[发明专利]防攻击的网络接口

权利要求书

1.一种网络接口(1)，具有：输入端口(11)，其构造用于从第一设备或第一网络接收消息(2)；输出端口(12)，其构造用于将消息(2)转发到第二设备(21b)或第二网络(22b)，其中，设有用于时间表(3)的存储器(13)，其中，网络接口(1)构造用于将在由时间表(3)定义的开放时间(31)期间在输入端口(11)处到达的消息(2)转发到输出端口(12)上，并且丢弃在由时间表(3)定义的关闭时间(32)期间在输入端口(11)处到达的消息(2)，其中，附加地设有配置单元(14)，其构造用于接收由控制单元(4)作为网络接口(1)和消息(2)的至少一个发送方(21a、22a)的共享秘密规定的时间表(3)并将该时间表存储在存储器(13)中，和/或与消息(2)的至少一个发送方(21a、22a)协商作为共享秘密的时间表(3)，其中，设有探测器(18)，所述探测器被构造用于识别在关闭时间(32)期间在输入端口(11)上提供消息(2)的尝试，所述配置单元(14)附加地被构造为：响应于由探测器(18)所识别的一个或多个尝试而从配置单元(14)请求新的时间表(3)，和/或与消息(2)的至少一个发送方(21a、22a)协商新的时间表(3)，和/或通过警报输出端(19)报告篡改尝试。

2.根据权利要求1所述的网络接口(1)，包括至少一个电气的或光学的开关元件(16)，所述开关元件将在输入端口(11)处提供的信号(2a)的电气的或光学的传播路径(15)在开放时间(31)切换成物理上可导通的，并且在关闭时间(32)切换成物理上不可导通的。

3.根据权利要求2所述的网络接口(1)，其中，至少一个电气的或光学的开关元件(16)连接在输入端口(11)与解调器(17)之间，所述解调器(17)从信号(2a)中解码出消息(2)。

4.根据权利要求1至3中任一项所述的网络接口(1)，其中，配置单元(14)被构造成用于利用公钥加密协议协商时间表(3)。

5.根据权利要求1至3中任一项所述的网络接口(1)，其中，时间表(3)中的各个开放时间(31)最多为150μs长，并且通过持续至少1ms的关闭时间(32)彼此隔开。

6.根据权利要求1至3中任一项所述的网络接口(1)，其中至少输入端口(11)被构造为用于与以太网连接。

7.用于车辆(5)的控制设备(52a)、导航系统(51a)或娱乐系统(51b)，该控制设备、导航系统或娱乐系统包括至少一个根据权利要求1至6中任一项所述的网络接口(1)，以用于与车辆的车载网络连接。

8.根据权利要求7所述的控制设备(52a)、导航系统(51a)或娱乐系统(51b)，包括能够与所述网络接口(1)的警报输出端(19)连接的安全电路(53)，其中，所述安全电路(53)构造用于：响应于通过警报输出端(19)报告的篡改尝试而阻止控制设备、导航系统(51a)和/或娱乐系统(51b)的功能、锁定车辆(5)的防盗锁(52b)、和/或通过驱控车辆(5)的转向系统(54)、驱动系统(55)和/或制动系统(56)使车辆(5)远离流动的交通。

9.一种用于车辆(5)的车载网络(50)，该车载网络至少包括第一安全域(51)和第二安全域(52)，其中，为第二安全域(52)包括的用户分配比第一安全域(51)的用户更高的可信度，和/或其中，第二安全域(52)包括的用户对于车辆(5)的安全性而言整体上控制或监视重要功能，其中，车载网络(50)包括至少一个根据权利要求1至6中任一项所述的网络接口(1)，所述网络接口通过其输入端口(11)与第一安全域(51)连接并且通过其输出端口(12)与第二安全域(52)连接。

10.一种用于运行根据权利要求1至6中任一项所述的网络接口(1)或根据权利要求9所述的车载网络(50)的方法(100)，其中，用于从至少两个不同的发送方(21a、22a)到达的消息(2)的同一网络接口(1)使用(140)不同的时间表。