[发明专利]在车辆的控制器之间进行可信的数据传输的方法、具有控制器的组件、计算机程序和车辆

权利要求书

1.一种用于在车辆的控制器之间进行可信的数据传输的方法，在其中，使从用作主数据源的第一控制器(SG_A)发送到接收器控制器(SG_C)处的消息设有第一加密钥匙(K_A)以进行鉴证，并且使从用作冗余数据源的第二控制器(SG_B)发送到所述接收器控制器(SG_C)处的消息设有第二加密钥匙(K_B)以进行鉴证，并且其中，所述方法包括以下步骤：

- 将设有第三加密钥匙(K_AX)的第一状态信息从所述第一控制器(SG_A)的监测模块(S_AX)发送(1)到所述接收器控制器(SG_C)处；

- 将设有所述第二加密钥匙(K_B)的第二状态信息从所述第二控制器(SG_B)发送(2)到所述接收器控制器(SG_C)；

- 通过所述接收器控制器(SG_C)接收(3)所述第一状态信息和所述第二状态信息；

- 评估(4)接收到的所述第一状态信息和第二状态信息以识别(5)对所述第一控制器的操纵；以及

- 在识别出对所述第一控制器的操纵时采取(6)应对措施。

2.根据权利要求1所述的方法，其中，由所述监测模块(S_AX)基于在功能故障和/或操纵尝试方面对所述第一控制器(SG_A)的监测来生成所述第一状态信息，并且将其有规律地发送到所述接收器控制器(SG_C)处。

3.根据权利要求1或2所述的方法，其中，由所述第二控制器(SG_B)基于车辆参数来生成所述第二状态信息，并且将其有规律地发送到所述接收器控制器(SG_C)处。

4.根据权利要求3所述的方法，其中，所述车辆参数涉及用于对所述车辆进行纵向调节和/或横向调节的参数。

5.根据前述权利要求中任一项所述的方法，其中，所述监测模块(S_AX)和所述第一控制器(SG_A)布置在共同的电子板上，但具有对加密钥匙和/或加密资源的单独访问。

6.根据前述权利要求中任一项所述的方法，其中，所述监测模块(S_AX)在识别出对所述第一控制器(SG_A)的操纵时改变所述第一控制器的加密钥匙的使用。

7.根据权利要求6所述的方法，其中，通过所述监测模块(S_AX)阻止所述第一控制器(SG_A)对加密钥匙的访问。

8.根据权利要求6所述的方法，其中，通过所述监测模块(S_AX)将所述第一控制器(SG_A)对加密钥匙的访问改道到与所述第一加密钥匙(K_A)不同的加密钥匙(K_N)上。

9.根据权利要求8所述的方法，其中，所述接收器控制器(SG_C)借助所述第一控制器(SG_A)的设有与所述第一加密钥匙(K_A)不同的所述加密钥匙(K_N)的消息识别出：通过所述监测模块(S_AX)已识别出操纵。

10.根据前述权利要求中任一项所述的方法，其中，用作冗余数据源的所述第二控制器(SG_B)包括监测模块，利用所述监测模块识别对所述第二控制器的操纵。