[发明专利]用于授权机动车辆中的软件更新的方法

说明书

技术领域

本发明涉及一种根据权利要求1的前述部分用于授权机动车辆中的软件更新的方法以及一种根据权利要求15的前述部分的机动车辆。

背景技术

机动车辆具有越来越多数量的基于微处理器的电子系统，基于微处理器的电子系统以以下事实为特征：除了硬件，它们也具有在微处理器上运行的软件。这样的系统也被称为“嵌入式系统”并且几乎涉及机动车辆的电子器件的所有领域，例如特别是用于电动车辆和混合动力车辆的驾驶员辅助系统、信息娱乐系统、传动系统、电池管理系统，以及许多其他领域。随着在此使用的软件的复杂性日益增加，和用于家用计算机的软件的领域一样，提供软件更新的必要性日益增加，确切地讲是为了扩展功能的目的和为了消除漏洞和安全隐患的目的。

在这种情况下，从现有技术中已知的一种可能性提供的是，这样的软件更新当访问授权的车间时被执行，例如，在视察之际。在这样的环境中，则有可能安全并且在很大程度上没有误用风险地执行更新。然而，不能保证的是，所有操作者，或随着机动车辆的使用年限增加，仅大多数机动车辆的操作者访问这样的授权的车间。另外，相应的维修间隔的持续时间经常为一年，其结果是，即使定期访问授权的车间，这样的更新可以仅在相对长的时间之后被进行。相比之下，用于这样的更新的专门召回是非常昂贵的。

为了也能够经由移动数据传输来进行软件更新，来自现有技术的US 2015/0128123 A1示出了一种用于通过经由无线电的数据传输来更新机动车辆中的电子系统的软件的方法。因此不再需要访问车间。然而，机动车辆中的软件的更新以及因此软件交换的安全性是高度关键的。未经授权的人员操作在机动车辆上运行的软件可以直接不利地影响机动车辆的行车安全。在这种情况下，经由无线电进行更新的做法具有形成这样的操作的网关的风险。US 2015/0128123 A1没有公开在这种情况下的任何特殊的安全措施。

同样从现有技术中已知的US 2015/0121457 A1同样描述了一种用于通过经由无线电的数据传输来更新机动车辆中的电子系统的软件的方法。认证更新数据的认证模块被提供用于授权更新。在这种情况下，认证模块可以利用机动车辆中常见的各种无线和有线网络协议与其它模块通信。

从现有技术中已知的方法的缺点是，没有提供防止例如当机动车辆在停放状态被盗时更新被进行的机构的总体事实。刚刚被盗的车辆可以形成网关以便更新行为以及其机构以找到弱点为目的被分析。此外，更新不是合法获得的机动车辆的软件的不可能性用作对小偷和对被盗的车辆的潜在购买者的威慑。

发明内容

因此，本发明的目的是改进从现有技术中已知的相对于未授权的黑客行为用于授权机动车辆中的软件更新的方法。

对于一种根据权利要求1的前序部分用于授权机动车辆中的软件更新的方法，该目的是通过权利要求1的特征部分的特征来实现的。对于一种根据权利要求15的前序部分的机动车辆，该目的是通过权利要求15的特征部分的特征来实现的。

根据本发明的方法被用于授权机动车辆中的软件更新。在这种情况下，授权是指检查软件更新的权利的存在。在这种情况下，授权过程可以包含认证被分配给待授权的过程的数据。在根据建议的方法中，该机动车辆具有电子数据存储器，软件包存储在该电子数据存储器中。电子数据存储器可以属于机动车辆中的任何所需的车辆电子装置。在根据本发明的方法中，对至少部分更新软件包的授权被执行。换句话说，软件包中的至少一些数据因此被更新的数据替换或软件包被更新的数据补充。一旦授权成功，软件包就被更新。当明确地确定权利存在时，授权成功。

根据本发明的方法的特征在于，该机动车辆具有用于近场通信的本地通信装置。这里和在下文中，术语“近场通信”可以被理解为是指通过无线电通信，最大范围为50cm，特别是最大范围为10cm。这是根据在文件ETSI TS 102 190中制定的国际“近场通信”传输标准通过无线电的优选通信。根据本发明的方法的特征还在于，成功授权是基于以下事实：本地通信装置与便携式移动装置建立近场通信。便携式移动装置可以是具有这样的近场通信功能的任何所需的便携式对象。这里特别考虑具有通信功能的移动电话、PDA(个人数字助理)、电子手表或其他机动车辆钥匙或珠宝件。