[发明专利]用于过滤安全相关干预的装置和方法以及网关控制设备

说明书

用于过滤安全相关干预的装置（1）和方法，所述装置包括控制单元（5）、第一通信单元（10）和第二通信单元（20），该第一通信单元可以与车辆（2）的至少一个总线系统（12）交换数据，该第二通信单元可以与外部计算单元（22）交换数据。设置与第一通信单元（10）和第二通信单元（20）不同的第三通信单元（30），其中控制单元（5）根据由第三通信单元（30）接收的参数过滤第一通信单元（10）与第一通信单元（10）之间的数据传输。

技术领域

根据独立权利要求1,7和8的前序部分的用于过滤安全相关干预的装置和方法，以及网关控制设备。

背景技术

DE10148325A1公开了一种用于在控制设备中执行安全关键过程的方法和这种控制设备。该控制设备中的硬件安全模块经由第一端子获得输入，其中基于所述输入释放对过程的执行。

发明内容

本发明的优点

根据本发明的具有按照独立权利要求的特征的用于过滤安全相关干预的装置、方法以及网关控制设备具有以下优点：通过由第三通信单元接收参数来创建用于安全相关参数的通信路径，该通信路径与传统数据的通信路径是不同的。通过这种另外的通信路径，例如可以通过车辆制造商进行软件的远程释放，而新软件只能通过有线连接而被加载到车辆。

此外还存在为不同的通信单元配备不同的安全软件的可能性。

通过在数据到达总线系统之前由控制单元根据参数对数据传输进行过滤，减少了由第三方发送给车辆的不期望的数据所导致的车辆的故障易感性。

通过车辆的联网，将来有可能的是：可以访问驾驶员辅助系统或其接口并且在车辆已经处于用户手中、也就是在现场的情况下也可以访问诊断功能。

通过本发明，可以在安全相关方面更容易地执行通过外部计算单元的访问，例如由开发者自己编程的App的远程访问或固件更新的远程改装。在此方面，即使在车辆已经在现场的情况下，车辆制造商随后也可以经由第三通信单元实现扩展访问，而车辆的驾驶员不会意识到这一点。

理论上使得可以访问所有控制设备的远程访问可导致对可能与车辆安全相关的控制设备和致动器的不期望的操控。通过经由由第三通信单元接收的参数来过滤数据传输的可能性，在根据本发明的装置和根据本发明的方法或根据本发明的网关控制设备中已经可以确保仅允许不会导致对车辆中的控制设备或致动器的不期望操控的访问。

在从属权利要求中，说明了根据本发明的装置和根据本发明的方法的有利改进和扩展。

可以通过有利的方式根据接收的参数完全中断数据传输，或者可以部分地过滤数据。这种过滤形式可以实现对总线系统和车辆的控制设备进行不同访问的最大的灵活性。

有利的是被构造用于无线数据交换（特别是经由WLAN、无线移动无线电技术或蓝牙）的第二通信单元，因为这种数据交换形式将在未来被越来越频繁地使用，因此，例如即使在软件更新的情况下也不一定将车辆带到车间中。

有利的是，第三通信单元被构造用于无线数据交换，特别是经由WLAN、无线移动无线电技术或蓝牙，因为这种数据交换形式将在未来被越来越频繁地使用。即使车辆已经在现场，车辆制造商也可以随后允许对车辆的总线系统进行确定的访问。

替代地，有利的是，第三通信单元被构造用于与布置在车辆内部的输入设备进行有线数据交换，因为参数的输入只能经由车辆中存在的输入设备进行。这增加了安全性，因为不期望的外部攻击者无法经由无线连接访问第三通信单元。

非常有利的是，该装置是可以连接到车辆的OBD插座的独立部件，因为以这种方式，任何车辆都可以用用于过滤数据传输的装置加以改装。

附图说明

本发明的优选实施例在附图中示出并且在以下描述中被更详细地解释。