[发明专利]用于更新至少一个规则的节点、车辆、集成电路和方法

权利要求书

1.一种用于更新在具有CAN总线(120)和主机处理器的控制器区域网(CAN)中的至少一个安全规则的第一节点(160)，其特征在于，所述第一节点(160)包括：

被配置成在所述CAN总线(120)上传输和接收消息的收发器(162)；

可操作地耦合到所述收发器(162)并且被配置成确定借助接收的消息包含的标识符(ID)的控制器(164)；和

可操作地耦合到所述控制器(164)并且被配置成包含以下中的至少一个的存储器(166)：ID的列表，所述第一节点(160)被允许传输消息到的且/或从中接收消息的至少一个第二节点(150)的至少一个安全规则参数；

其中所述第一节点(160)特征在于所述存储器(166)包括被配置成识别所述第一节点(160)并且仅与所述第一节点(160)相关联的特权节点ID(168)，并且所述控制器(164)被配置成产生至少一个安全规则更新消息并且将其发送到在所述CAN中的所述至少一个第二节点(150)，所述安全规则更新消息更新由在所述CAN中的所述至少一个第二节点(150)采用的至少一个安全规则。

2.根据权利要求1所述的第一节点(160)，其特征在于，所述至少一个安全规则更新消息包括CAN总线标识符列表的非加密更新。

3.根据权利要求1或2所述的第一节点(160)，其特征在于，所述至少一个安全规则更新消息包括以下中的至少一个的非加密更新：每个节点被允许传输消息的消息速率、应用到每个节点被允许发送的数据分组的数据大小的限制、总线帧的物理属性或时序。

4.根据在前的任一项权利要求所述的第一节点(160)，其特征在于，响应于所述收发器(162)在所述CAN总线(120)上接收消息和所述控制器(164)确定所述接收的消息包括所述特权节点ID(168)，所述控制器(164)进一步被配置成通过在所述消息结束之前在所述CAN总线上发布错误消息来切断在所述CAN总线(120)上的所述接收的消息，其中在所述CAN总线(120)上发布的所述错误消息识别恶意节点的存在。

5.根据在前的任一项权利要求所述的第一节点(160)，其特征在于，由所述第一节点(160)通过所述CAN总线(120)发送的所述消息包括所述特权节点ID(168)、消息的既定接收者的标识符、至少一个控制位和数据有效载荷，其中所述数据有效载荷被配置成识别安全规则更新消息类型。

6.根据权利要求5所述的第一节点(160)，其特征在于，所述数据有效载荷的字节的第一数字被配置为所述既定接收者节点(150)的ID。

7.根据权利要求5所述的第一节点(160)，其特征在于，所述数据有效载荷进一步包括识别所述安全规则更新消息的更新序列的开始位置和停止位置的参数，所述开始位置和停止位置之间散布有将所述消息识别为用于所述识别的第二节点的过滤规则更新消息的所述既定接收者节点(150)的所述ID。

8.一种车辆，其特征在于，包括根据在前的任一项权利要求所述的第一节点(160)。