[发明专利]阻止非法修改发动机控制软件或控制系统的系统和方法

权利要求书

1.一种发动机控制系统，其特征在于，包括：

发动机的动力单元；以及

用于通过发动机激活信号激活发动机以及使用发动机控制软件控制发动机的控制器，所述控制器包括与所述动力单元相连接的继电器，

其中，所述控制器用于检测非法修改事件，

其中，所述控制器用于向所述继电器发送所述发动机激活信号，

其中，所述控制器用于在所述控制器没有检测到非法修改事件时向所述继电器发送发动机执行信号，

其中，所述继电器用于在所述控制器检测到非法修改事件时阻止发动机激活信号传递到所述动力单元；

所述动力单元包括停止电磁线圈，所述继电器被连接至所述停止电磁线圈，并且所述继电器用于在接收到所述发动机执行信号时发送发动机激活信号至停止电磁线圈；

所述控制器包括用于在所述继电器传递发动机激活信号至所述动力单元时将来自所述继电器的发动机激活信号发送至所述控制器的电路板的反馈连接。

2.根据权利要求1所述的发动机控制系统，其特征在于：所述非法修改事件为对所述发动机控制软件的非法修改。

3.根据权利要求1所述的发动机控制系统，其特征在于：所述非法修改事件为对所述发动机控制系统的非法修改。

4.根据权利要求1所述的发动机控制系统，其特征在于：所述控制器包括连接至继电器的电路板，所述电路板用于在所述控制器没有检测到非法修改事件时发送发动机执行信号至所述继电器。

5.根据权利要求4所述的发动机控制系统，其特征在于：所述继电器包括具有启动状态和关闭状态的开关，以及用于接收来自电路板的发动机执行信号和用于在接收发动机执行信号时改变所述开关至开启状态的电磁线圈。

6.根据权利要求5所述的发动机控制系统，其特征在于：当所述开关处于开启状态时，所述继电器用于发送发动机激活信号至所述动力单元；当所述开关处于关闭状态时，所述继电器用于阻止发动机激活信号传递至所述动力单元。

7.根据权利要求5所述的发动机控制系统，其特征在于：所述控制器包括用于把来自所述电路板的发动机执行信号传递至所述电磁线圈的第一连接，还用于把来自所述电路板的发动机激活信号传递至所述开关的第二连接。

8.一种用于发动机控制系统的方法，所述发动机控制系统包括具有发动机的动力单元，和用于通过发动机激活信号激活发动机以及使用发动机控制软件控制发动机的控制器，所述控制器包括连接至动力单元的继电器，其特征在于，所述方法包括：

当继电器接收发动机执行信号时激活继电器至开启状态；

当继电器处于开启状态且收到发动机激活信号时，继电器发送发动机激活信号至动力单元从而启动发动机，则意味着控制器没有检测到非法修改事件；

当所述继电器处于开启状态且所述继电器正发送所述发动机激活信号至所述动力单元时，通过反馈连接发送来自所述继电器的所述发动机激活信号至所述控制器的电路板；以及

当控制器检测到非法修改事件时，继电器阻止发动机激活信号传递到动力单元。

9.根据权利要求8所述的方法，其特征在于，进一步包括：

当继电器不接收发动机执行信号时将继电器改变为关闭状态；以及当所述继电器处于关闭状态时，所述继电器阻止发动机激活信号传递到所述动力单元。

10.根据权利要求8所述的方法，其特征在于，进一步包括：

当所述电路板发送发动机执行信号以及发动机激活信号至继电器，且所述电路板没有通过反馈连接接收来自继电器的发动机激活信号时，所述控制器判定发动机控制系统产生错误。

11.根据权利要求10所述的方法，其特征在于，进一步包括：

当所述控制器判定所述发动机控制系统产生错误时，通知用户所述发动机控制系统产生错误。

12.根据权利要求8所述的方法，其特征在于，进一步包括：

所述控制器的电路板发送发动机执行信号至所述继电器的电磁线圈从而将开关激活到处于开启状态；

所述控制器的所述电路板发送发动机激活信号至所述开关；以及

当开关处于开启状态且在收到发动机激活信号时，所述开关发送发动机激活信号至所述动力单元从而启动所述发动机。