[发明专利]具有被配置为实现安全锁定的相关设备的特别编程的计算系统及其使用方法

说明书

在一些实施方案中，本发明提供了一种本发明的示例性设备，其至少包括以下组件：安全锁定组件，其可操作地与至少一个网络的至少一个电子控制单元(ECU)相关联；其中所述安全锁定组件被配置为使得所述设备在物理上分离以下至少一项：i)所述至少一个网络与任何其他网络，ii)所述至少一个网络与指向所述至少一个网络的外部输入，iii)所述至少一个ECU与至少一个其他ECU，iv)所述至少一个ECU与指向所述至少一个ECU的外部输入，v)所述至少一个ECU内的至少一个存储器组件与所述至少一个ECU内的至少一个处理单元，以及vi)其任何组合。

分案信息

本申请是2017年4月12日递交的申请号为201780036658.X、发明名称为“具有被配置为实现安全锁定的相关设备的特别编程的计算系统及其使用方法”的发明专利申请的分案申请。

相关申请

本申请要求2016年4月12日提交的美国临时申请第62/321,372号的优先权，该申请题为“具有被配置为实现安全通信、配置、和物理隔离锁定的相关设备的特别编程的计算系统及其使用方法”，其全部内容出于所有目的通过引用结合于此。

技术领域

在一些实施方案中，本发明总体上涉及具有被配置为实现安全通信和配置锁定的相关设备的特别编程的计算系统及其使用方法。

背景技术

例如，车辆可以包括多个计算机、电子控制单元(ECU)。通常，ECU可以通过各种网络互连，这些网络可以包括外部通信能力，例如蓝牙(TM)、3G、Wi-Fi等。在一些情况下，这种示例性外部通信能力可用于跟踪、控制和/或更新车辆的ECU和/或操作能力。

发明内容

在一些实施方案中，本发明提供了一种本发明的示例性设备，其至少包括以下组件：至少一个安全锁定组件，其可操作地与至少一个网络的至少一个电子控制单元(ECU)相关联；其中所述至少一个安全锁定组件被配置为使得所述设备在物理上分离以下至少一项：i)所述至少一个网络与任何其他网络，ii)所述至少一个网络与指向所述至少一个网络的外部输入，iii)所述至少一个ECU与至少一个其他ECU，iv)所述至少一个ECU与指向所述至少一个ECU的外部输入，v)所述至少一个ECU内的至少一个存储器组件与所述至少一个ECU内的至少一个处理单元，以及vi)其任何组合；其中所述至少一个安全锁定组件包括至少一个处理器和至少一个非易失性存储器组件，所述至少一个处理器被编程为执行至少一个安全锁定过程，并且所述至少一个非易失性存储器组件存储以下至少一项：i)至少一个批准的消息字典数据库，其包括用于所有有效电子消息的条目，ii)至少一个批准通信模式数据库，其包括用于至少一个批准通信模式的至少一个条目，iii)至少一个预定义状态机，iv)所述至少一个ECU内的至少一个存储器组件的批准内容，以及vii)所述至少一个ECU内至少一个硬件单元的批准配置；其中所述至少一个安全锁定组件的所述至少一个处理器被配置为在运行时执行所述至少一个安全锁定过程，所述至少一个安全锁定过程被配置为：分析具有以下至少一项特征的每条电子消息：i)指向所述至少一个网络，ii)在所述至少一个网络内传输，iii)将从所述至少一个网络被外部传输到至少一个外部计算设备，iv)指向所述至少一个ECU，或者v)将从所述至少一个ECU传输；vi)将被传输到所述至少一个ECU内的所述至少一个存储器组件；vii)将被传输以配置所述至少一个ECU内的至少一个硬件组件；其中所述至少一个安全锁定组件被配置为基于以下至少一项来分析每条电子消息：i)所述至少一个批准的消息字典数据库，其包括用于所有有效电子消息的条目，ii)所述至少一个批准通信模式数据库，其包括用于至少一个批准通信模式的至少一个条目，以及iii)所述至少一个预定义状态机；基于每条电子消息的所述分析，识别至少一条未经授权的电子消息，所述至少一条未经授权的电子消息将导致至少一个未经批准的更改或违反以下至少一项：i)所述至少一个网络的所述至少一个ECU的至少一个操作配置，ii)被所述至少一个ECU用来与以下至少一项通信的至少一个通信模式：1)所述至少一个其他ECU，以及2)位于所述至少一个网络外部的至少一个外部电子计算设备，iii)所述至少一个批准的消息字典数据库，iv)所述至少一个批准通信模式数据库，v)所述至少一个预定义状态机，vi)所述至少一个ECU内的所述至少一个存储器组件的所述批准内容；vii)所述至少一个ECU内的所述至少一个硬件单元的所述批准配置；以及阻止所述至少一条未经授权的电子消息通过所述至少一个安全锁定组件。