[发明专利]用于执行在控制设备之间的通信的方法

权利要求书

1.用于执行在机动车的至少两个控制设备（202，204，206，300，400）之间的通信的方法，其中在控制设备（202，204，206，300，400）的每一个中都设置有主计算单元和电子硬件安全模块（40，70，210，212，214，302，402），其中通过附加的通信连接（310，410）进行所述通信，所述电子硬件安全模块（40，70，210，212，214，302，402）通过所述附加的通信连接相互连接，其中所述控制设备的主计算单元通过总线系统相互连接并且不对所述附加的通信连接进行访问。

2.根据权利要求1所述的用于执行在机动车的至少两个控制设备（202，204，206，300，400）之间的通信的方法，为了控制设备（202，204，206，300，400）彼此鉴权而执行该方法。

3.根据权利要求1或2所述的用于执行在机动车的至少两个控制设备（202，204，206，300，400）之间的通信的方法，该方法被用于交换关键信号。

4.根据权利要求1或2所述的用于执行在机动车的至少两个控制设备（202，204，206，300，400）之间的通信的方法，该方法被用于执行紧急运行操作。

5.控制设备复合体，具有至少两个控制设备（202，204，206，300，400）和附加的通信连接（310，410），其中至少两个控制设备（202，204，206，300，400）中的每一个均具有主计算单元和至少一个电子硬件安全模块（40，70，210，212，214，302，402），所述电子硬件安全模块（40，70，210，212，214，302，402）通过所述附加的通信连接（310，410）相互连接，其中所述控制设备的主计算单元通过总线系统相互连接并且不对所述附加的通信连接进行访问。

6.根据权利要求5所述的控制设备复合体，其中电子硬件安全模块（40，70，210，212，214，302，402）分别通过通信模块（220，222，224，304，404）与附加的通信连接（310，410）连接。

7.根据权利要求5或6所述的控制设备复合体，其中所述附加的通信连接（310，410）是附加的总线系统（230）。

8.电子硬件安全模块，尤其是用于执行根据权利要求1至4之一所述的方法，该电子硬件安全模块拥有通信模块（220，222，224，304，404），所述通信模块（220，222，224，304，404）是至附加的通信连接（310，410）的接口。

9.控制设备，具有根据权利要求8所述的电子硬件安全模块（40，70，210，212，214，302，402）。

10.根据权利要求9所述的控制设备，所述控制设备拥有另外的接口（240，242，244）。