[发明专利]在车辆的控制器之间进行可信的数据传输的方法、具有控制器的组件、计算机程序和车辆

说明书

在根据本发明的用于在车辆的控制器之间进行可信的数据传输的方法中，使从用作主数据源的第一控制器(SG_A)发送到接收器控制器(SG_C)处的消息设有第一加密钥匙(K_A)以进行鉴证，并且使从用作冗余数据源的第二控制器(SG_B)发送到接收器控制器(SG_C)处的消息设有第二加密钥匙(K_B)以进行鉴证。在此，将设有第三加密钥匙(K_AX)的第一状态信息从第一控制器(SG_A)的监测模块(S_AX)发送(1)到接收器控制器(SG_C)处，并且将设有第二加密钥匙(K_B)的第二状态信息从第二控制器(SG_B)发送(2)到接收器控制器(SG_C)处。通过接收器控制器(SG_C)接收(3)第一状态信息和第二状态信息。评估(4)接收到的第一状态信息和第二状态信息以识别(5)对第一控制器的操纵。在识别出对第一控制器的操纵时采取(6)应对措施。

技术领域

本发明涉及一种用于在车辆的控制器之间进行可信的数据传输的方法。此外，本发明涉及一种具有实施相应方法的控制器的组件、一种用于实施该方法的计算机程序以及一种具有这样的组件的车辆。

背景技术

在车辆中，提高的自动化程度使驾驶员能够越来越多地减负。如此，在高度自动化驾驶的情况下可以由车辆本身控制与安全相关的车辆功能，但因此也必须尽可能完美地保护以防干扰和失效。如此，例如，用于转向器、油门踏板和制动器的执行系统的控制器以及环境传感机构是必须相应受保卫的关键系统部件。出于这个原因，针对这样的系统部件在车辆中设置冗余系统，所述冗余系统可以在出现问题时足够好地接管与安全相关的功能，以便在没有人为干预的情况下继续安全地控制车辆并排除乘员的风险。

由于车辆的越来越多的交联，这是非常重要的。如此，一方面虽然无线通信实现在车辆之间以及在基础设施和车辆之间的实时信息交换，经由无线电或互联网访问的用于车辆中的娱乐系统的更新。另一方面，通过从外部对车辆内部网络的可能的无线访问为网络攻击创造了潜在切入点，因为为此设置的接口可能具有安全漏洞。因此存在如下风险，即所述安全漏洞可能会被用于从外部操纵单个车辆亦或甚至整个车队并必要时违背相应车辆驾驶员的意愿进行远程控制。出于这个原因，汽车领域中使用的软件和硬件的所谓网络安全占据越来越重要的地位。

在此，车辆的控制器(其中许多被安装在现在的车辆中)尤其也是潜在的弱点，因为它们分别包括自己的软件并相互交联，但不具有足够的计算机容量用于全面加密。因此，为了多个控制器相互通信，可以设置鉴证，该鉴证针对接收到的控制器原则上使能够检查被签名的讯息的发送者实际上是否是其声称的控制器。

US 2020/0313908 A1中公开了一种用于通过自主应急车辆远程控制自主车辆的方法。在此，使用加密鉴证系统来确保所有交换的讯息由发送者可查证地签名。然后，经由使用TLS加密的安全通信通道将讯息传输到车辆处，并且将其记录在防伪造的区块链数据结构中。

DE 10 2013 214 018 A1描述了一种用于自动控制车辆的至少一个与安全相关的功能的方法，而在车辆上不必存在有行动能力的驾驶员或操作者。在一个设计方案中，如此应自动实现车辆的停入过程或停出过程。在此，利用鉴证信息检查针对这样的与安全相关的功能的请求信息是否是可信的。

但即使在使用这样的鉴证方法时，也存在这些鉴证方法被所谓的冒充方法(Spoofing-Methode)损害的风险。在此，在与安全相关的系统部件被侵入者接管时，该系统部件的行为可以被如此操纵，使得对于车辆而言不可识别出必须切换到冗余系统。

发明内容

本发明的目的是提供一种改进的用于在车辆的控制器之间进行可信的数据传输的方法、一种具有实施相应方法的控制器的组件、一种相应的计算机程序和一种相应的车辆。