[发明专利]用于在数据处理装置中过滤通过通信连接到达的通信数据的方法、数据处理装置和机动车

说明书

本发明涉及一种用于在数据处理装置(1、1a、1b、1c)中过滤通过通信连接(4)从通信伙伴(5)到达的通信数据的方法，通信连接允许访问进行接收的、具有至少一个计算单元(2)的数据处理装置(1、1a、1b、1c)的至少一个存储器件(3)，其中，在数据处理装置(1、1a、1b、1c)的接受通信数据的接口单元(6)中，PCI Express借助于至少部分地实施成硬件的过滤器件(7)，根据包含对在通信数据中包含的有效数据的至少一个属性进行评价的至少一个许可条件的、在数据处理装置侧预给定的配置信息，仅将满足所述至少一个许可条件的通信数据从接口单元(6)传输给数据处理装置(1、1a、1b、1c)的至少一个另外的部件。

技术领域

本发明涉及一种用于在数据处理装置中对通过通信连接从通信伙伴到达的通信数据进行过滤的方法，所述通信连接允许访问进行接收的数据处理装置的至少一个存储器件。本发明也涉及一种数据处理装置以及一种机动车。

背景技术

目前，随着对数据处理系统的有效功率以及优化该数据处理系统的技术可能性的要求提高，作为总设备、例如机动车的一部分的现代数据处理系统的复杂性增大。在此，也用于商售的个人计算机的技术也越来越多地应用在其它总设备、例如机动车中。这类技术也包括尤其是基于数据包的点对点通信标准、尤其是PCI Express通信标准(PCIe通信标准)，该通信标准通常用于，例如在个人计算机中使外围装置与芯片组相连接。PCI Express是最快的可用通信方法之一。PCI Express典型地应用于必须以极短的时间处理和/或传输很大的数据量的情况。为了建立例如在芯片组与多个外围装置之间的连接，已知的是，中间连接有例如可构造成多路复用器、开关等的桥接装置。这类桥接装置可为“透明的”或“非透明的”，因此可直接用作通信伙伴，或者可将可通过桥接装置到达的数据处理装置看作直接的通信伙伴。多种不同的建构是可行且已知的。

在通信标准、例如PCI Express中，通信伙伴通常获得对与其通信的数据处理装置的存储器件和计算单元的直接访问。当总设备或其数据处理系统具有应与对安全不太关键的区域通信的对安全关键的部分时，这也是适用的。例如，对于机动车来说已知的是，作为数据处理装置的与行驶和/或安全系统相关的控制器、尤其是还有在自动行驶方面的控制器被视为对安全较为关键的数据处理装置，因此，该控制器被归入安全区域，但尽管如此，该安全区域仍应与被分类成对安全不太关键的数据处理装置、尤其是其它控制器通信。

然而，设置允许对在对安全关键的数据处理装置中的存储器件和/或计算单元进行访问的双向连接，会允许作为通信伙伴的、被分类成对安全不太关键的数据处理装置在对安全关键的数据处理装置内进行操作，例如当对安全不太关键的通信伙伴被黑客攻击并替代了时和/或通信数据在通过通信连接传输时被篡改了时。

可最简单地提出的用于防止这类动机的方式是，设置仅仅从安全区域向对安全不太关键的通信伙伴的单向连接。虽然这种解决方案是可靠的，然而并不现实，这是因为不能合理地控制/管理没有返回通道的组件。因此，这种方案的可用性是较为受限的。

在另一方案中，可设想，设置从对安全不太关键的通信伙伴到对安全关键的数据处理装置的强烈受限的返回通道，对安全关键的数据处理装置限制在对安全关键的侧上的攻击可能性。例如，仅能获得没有任何有效数据(Nutzdaten)的确认信号。然而，这类限制必须实现成分离的硬件，这是高成本的，并且返回通道的功能性强烈受限。