[发明专利]用于探测与安全相关的数据流的方法

权利要求书

1.用于探测与安全相关的数据流的方法，所述数据流在硬件系统(1)中在执行至少一个数据处理任务(2)期间出现，所述方法的特征在于以下步骤：

-定义关键数据(6)，所述关键数据能够存储在硬件系统(1)的至少一个存储器单元(3)中和/或所述关键数据能够经由接口转移到所述硬件系统(1)中，

-将所述硬件系统(1)映射到能在仿真环境(4)中运行的仿真模型(5)上，

-利用在所述仿真环境(4)中的所述仿真模型(5)执行数据处理任务(2)作为仿真，

-在执行所述数据处理任务(2)期间，监控在所述仿真模型(5)中的所述关键数据(6)和所述关键数据(6)的实例(6’、6”)的创建、传输和删除，

-识别和记录与安全相关的数据流。

2.按照权利要求1所述的方法，其特征在于，为了将所述硬件系统(1)映射到仿真模型(5)中，将所述硬件系统(1)划分为多个硬件组件(7)，所述多个硬件组件经由至少一个通信装置(8)相互连接并且能够经由所述通信装置(8)交换数据，其中，每个硬件组件(7)具有至少一个通信单元(9)、至少一个存储器单元(3)和至少一个处理器单元(10)。

3.按照权利要求1或2所述的方法，其特征在于，所述关键数据(6)的定义通过定义数据属性来进行。

4.按照权利要求1至3中任一项所述的方法，其特征在于，在识别到至少确定的与安全相关的数据流时创建警告通知。

5.按照权利要求1至4中任一项所述的方法，其特征在于，将所识别的与安全相关的数据流存储在分析结果(14)中。

6.按照权利要求5所述的方法，其特征在于，以图形方式表示所述分析结果(14)。

7.按照权利要求1至6中任一项所述的方法，其特征在于，记录所述仿真的流程。

8.按照权利要求1至7中任一项所述的方法，其特征在于，从对应用软件(12)的执行中得出所述数据处理任务(2)，所述应用软件必要时在处理定义的测试用例的情况下运行。

9.按照权利要求1至8中任一项所述的方法，其特征在于，所述方法还具有如下步骤：将所述硬件系统的部段划分到允许域(15)和禁止域(16)中。

10.按照权利要求9所述的方法，其特征在于，将至少以下数据流识别为与安全相关的数据流：

-经由禁止域(16)的通信装置(8)传输关键数据(6)或所述关键数据的实例(6’、6”)，

-在所述关键数据(6)的实例(6’、6”)继续存在期间删除关键数据(6)，

-在所述禁止域(16)中创建关键数据(6)的实例(6’、6”)，

-在确定的时刻和/或系统状态之后、尤其是在数据处理任务完成之后关键数据(6)继续存在。