[发明专利]具有能够后续通过应用程序改变的行驶行为的机动车

说明书

技术领域

本发明涉及一种机动车。该机动车具有用于在机动车与车外设备——例如工厂的编程设备或者互联网的服务器——之间进行无线数据传输和/或在该机动车与另外的机动车之间进行无线数据传输的通信设备。该通信设备例如可以是移动通信模块或者Car-2-X或者Car-2-Car通信模块。此外，在按照本发明的机动车中提供如下的处理器设备，该处理器设备设计用于执行应用程序。在此，应用程序可以与车外设备通过通信设备交换数据。

背景技术

这样的车辆易受计算机病毒和另外的所谓的恶意软件影响，计算机病毒和另外的所谓的恶意软件可以从外部潜入到机动车中并且由处理器设备执行为应用程序的组成部分或者独立的恶意程序。

特别关键的是，机动车能够自主地或者至少部分自主地(驾驶)完成行驶任务。在此，行驶任务是机动车的纵向导向和/或横向导向。行驶任务例如可以包括自动的加油、停车。另外一方面，任务自动化的完成例如涉及在加油过程后通过网上支付进行支付。在未来几年中可以期待由机动车这样自动化完成任务的增长。也将有越来越多的线控驱动系统可供使用，亦即，与机械装置无关地通过电子控制设备操纵刹车和转向。控制设备的控制信号受驱动装置(原动机)综合特性曲线、传感器和软件影响。

所述类型的机动车特别易受恶意的应用程序的篡改的影响。驱动部件中和传感装置中的功能可能会由于外部的影响变得有缺陷。于是，与此相联系的是对于其他的交通参与者以及所涉及的机动车的乘客的危险。通过恶意软件可以蓄意地影响车辆行为，乘客的个人数据可以被窃取并且可以从外部访问控制回路或者综合特性曲线并且例如因此也影响线控驱动系统。

就这点而言，由文献DE 101 23 475 A1已知一种用于机动车的多媒体系统，机动车具有车载计算机，在车载计算机上安装有用于使得车辆部件与外围设备互相作用的软件。与车载计算机在逻辑上相分离地提供有应用计算机，该应用计算机允许用户对外部的多媒体服务进行访问，对此应用计算机执行相应的应用、亦即应用程序。对车辆内部网络的控制设备和另外的部件进行访问的车载计算机与和外界存在联系的应用计算机之间的隔离通过防火墙实现。如果由防火墙的相应的过滤规则所允许的话，则车载计算机和应用计算机可以通过该防火墙交换数据。

具有与外部的数据服务进行通信的应用程序的应用计算机形成第一通信区，对于第一通信区适用确定的与外部的数据服务进行数据交换用的规则。车载计算机和与其在防火墙的另外一侧上联网的控制设备形成第二通信区，从机动车的外部只有穿过防火墙才能到达该第二通信区。在应用防火墙的情况下不利的是，防火墙不对这样的恶意程序进行保护：该恶意程序能够在第一通信区中对在防火墙中被登记为允许的应用程序的应用程序进行篡改。防火墙也不对操作错误进行保护，也就是例如在机械师在工厂中借助于无恶意的应用程序穿过防火墙对第二通信区中的车载计算机进行访问以便例如重新配置控制设备时。如果在这种情况下导致配置错误，则同样地可以得出机动车的不期望的行驶行为，而这不能通过防火墙进行防止。

与Car-2-Car通信、即与另外的机动车的数据交换相关联地，存在如下的危险：该另外的机动车例如由于有故障的发射单元将对安全重要的错误信息——例如在超车行动期间的无意义的命令——传输到自身的机动车上，从而自身的机动车在该情况下停止。

发明内容

本发明的目的在于，提供一种对机动车中被不期望地篡改的保护，能够后续借助于应用程序或者甚至通过借助于车外设备和/或另外的机动车的数据连接去影响车辆的行驶行为。

该目的通过按照专利权利要求1的机动车以及专利权利要求12的方法来实现。本发明的有利的改进方案由从属权利要求给出。

在按照本发明的机动车中同样地构造有两个通信区。应用程序——该应用程序在第一通信区中由处理器设备执行——可以通过通信装置从第一通信区与车外设备和/或另外的机动车交换数据。因此处理器设备例如可以包括信息娱乐系统，该信息娱乐系统例如可以执行用于导航的应用程序并且在此例如从网络中接收当前的交通数据。数据被无线地传输，亦即前述的通信设备例如可以是移动通信模块、蓝牙接口、NFC接口(NFC：nearfield communication近场通信)、WLAN接口(WLAN：Wireless Local Area Network无线局域网)、WiFi接口或者Car-2-X通信单元。