[发明专利]用于运行总线系统的方法和设备

说明书

本发明涉及一种用于运行总线系统（10）的方法，在所述方法中所述总线系统（10）的消息被接收并且所述消息的有效性被确定，其特征在于，如果已经确定了所述消息是“无效的”，那么将新的消息发送给所述“无效的”消息的指定接收者（2），其中所述新的消息的内容事先已经被归入为“有效的”。

技术领域

本发明涉及一种用于运行总线系统、尤其是在机动车中运行总线系统的方法、一种计算机程序和一种用于执行所述方法的控制和/或调节装置以及一种机器可读的存储介质，其中计算机程序被存储在所述机器可读的存储介质上。

背景技术

在未预先公开的DE 10 2016 212 816中已知一种用于运行总线系统的方法，其中接收所述总线系统的消息并且确定其有效性，其中如果已确定所述消息是“无效的”，那么将防御消息发送给该消息的指定接收者，其中防御消息这样构造，使得通过该防御消息来指示指定接收者，采取针对该消息的防御措施。

发明内容

本发明的优点

具有独立权利要求1的特征的方法具有优点：能够识别在所述总线系统的网络中的不合常规的干预，并且能够特别简单地确保所述总线系统的进一步可用性。

有利的扩展方案是从属权利要求的主题。

本发明基于如下思想：作为防御攻击的方法，替代于以在接收者方面（im Empfänger）触发替代反应这样的目标来发送讯息（如从DE 10 2016 212 816中已知的那样），可以发送具有原始的、并没有由攻击者操纵的数据的讯息。由此，在接收者方面的运行可以在没有触发替代反应的情况下利用来自真正的、非恶意的发送者的数据而继续。

在本发明的第一方面，因此是一种用于运行总线系统的方法，在所述方法中总线系统的消息被接收并且该消息的有效性被确定，其中如果已经确定了所述消息是“无效的”，那么将新的消息发送给所述“无效的”消息的指定接收者，其中所述新的消息的内容事先已经被归入为“有效的”。

其具有优点：藏在该消息的发送背后的功能继续可供使用。

尤其是可以规定：新的消息的内容与被发送给所述指定接收者的之前的消息的内容相同，其中所述之前的消息的有效性也已经被确定并且已经被归入为“有效的”。

由此以特别简单的方式可能的是：避免所提到的功能的能力中断。

在攻击机动车的组件的情况下，例如攻击自动化的变速箱的情况下，其中所述变速箱经由总线系统从变速器杆单元得到用于转换驾驶模式（停车档、空档、行驶档、倒车档）的指令，则如下地得出根据本发明的方法的优点。在（经由例如错误的CRC）借助触发自动化的变速箱中的替代反应来防御攻击的情况下，虽然可以防御如下意义上的攻击：攻击者并不能够在信号灯处置于倒挡。但是也许可能：通过所述替代反应而使得对于驾驶员而言经由变速器杆进行的驾驶模式的改变同样地不再可能。

由此能够设想：车辆也许不再100%作好行驶准备。如果替代于用于触发替代反应的讯息的发送，将变速器杆单元的原始信息作为防御来使用，则该变速器杆的功能以不受限的方式保持可用。

在一种扩展方案中可以规定：所述之前的消息是在被归入为“无效的”消息之前已被发送给指定接收者的、最后的被归入为“有效的”消息。所述方法应特别简单地实施。

由此发生对之前的消息的内容的追溯，其方式为，规定：如果所接收的消息已经被归入为“有效的”的，则所述所接收的消息被存储。这是特别简单的。可替代地，可以将归入为“有效的”消息的相关组成部分提取并存储。

在本发明的另一方面，可以由此发生所述方法的适配：根据所接收的 、所存储的消息来决定：所述消息是否被归入为“有效的”。

附图说明

接下来参照所附的附图进一步阐述本发明的实施方式。在附图中：