[发明专利]车辆保安网络装置及其管理方法

权利要求书

1.一种车辆保安网络设计装置，包括由程序实现的：

水平分配部，分配提供对于各个车辆内多个功能要素的风险管理标准的ASIL(Automobile Safety Integrity Level);

计算部，以所述多个功能要素之间的连接结构及所述ASIL的差值为基础，对于各个所述多个功能要素计算控制可能性（device’s controllability),其中，所述计算部生成包括与各个所述多个功能要素对应的顶点（vertex)及表示所述多个功能要素之间数据是否有收发的包括边缘（edge)的图表;及

管理部，根据所述ASIL及所述控制可能性，设立所述多个功能要素的风险分析模型进行管理。

2.根据权利要求1所述的车辆保安网络设计装置，其中，所述计算部根据相互被连接的两个功能要素之间的数据收发方向，生成包括单方向边缘（one way edge)及双方向边缘（two way edge)中任何一个的所述图表。

3.根据权利要求1所述的车辆保安网络设计装置，其中，所述计算部生成包括在各个边缘的表示两个功能要素之间的所述ASIL差值的边缘权重矩阵的车辆保安网络设计装置。

4.根据权利要求3所述的车辆保安网络设计装置，其中，所述计算部生成对应于各个所述边缘的所述ASIL的差值表示在所述边缘的路径的权重有向图（weighted, directedgraph)。

5.根据权利要求1所述的车辆保安网络设计装置，其中，所述计算部生成表示包括在任何两个顶点之间路径的至少一个边缘的权重值之和的传递闭包矩阵（transitive closurematrix)。

6.根据权利要求5所述的车辆保安网络设计装置，其中，所述计算部在从第一顶点连接的路径存在的至少一个顶点中，将使所述ASIL的差值成为最大值的第二顶点与所述第一顶点的所述ASIL的差值计算为与所述第一顶点对应的功能要素的控制可能性。

7.根据权利要求6所述的车辆保安网络设计装置，其中，所述计算部在对应于所述第一顶点的所述传递闭包矩阵的第一行值中，将最大值计算为与所述第一顶点对应的功能要素的控制可能性。

8.根据权利要求1所述的车辆保安网络设计装置，其中，所述水平分配部对于各个所述车辆内的多个功能要素分配风险发生可能性(likelihood)，所述管理部根据所述可能性，所述ASIL及所述控制可能性，生成所述多个功能要素的风险分析模型。

9.根据权利要求8所述的车辆保安网络设计装置，其中，所述水平分配部以对于各个所述功能要素的威胁实现性及保安脆弱性为基础，根据IEC62443分配所述可能性，且以对于各个所述多个功能要素的事故严重度(severity)、事故暴露概率（probability)及统计可能性为基础，根据ISO26262分配所述ASIL。

10.一种车辆内功能要素的控制可能性计算方法，包括：

以车辆内多个功能要素之间的连接机构及ASIL的差值为基础，计算表示多个功能要素的连接状态的边缘权重矩阵的步骤；

利用所述边缘权重矩阵计算表示包括在任意的两个顶点之间路径的至少一个边缘的权重值之和的传递闭包矩阵的步骤；及

利用从第一顶点连接的路径存在的各个至少一个顶点的所述ASIL，计算与所述第一顶点对应的功能要素的控制可能性的步骤。

11.根据权利要求10所述的车辆内功能要素的控制可能性计算方法，其中，所述计算边缘权重矩阵的步骤，进一步包括：生成与所述多个功能要素对应的顶点及表示任意两个顶点之间的数据是否有收发的包括边缘的图表的步骤。