[发明专利]用于检测对车辆的控制器的攻击的方法

权利要求书

1.一种用于检测对车辆的控制器(10)的攻击的方法，所述方法包括以下步骤：

-检查通过车辆的与控制器(10)连接的至少一个通信信道(12，12a，12b)传输的通信数据；

对通过车辆的与控制器(10)连接的所述至少一个通信信道(12，12a，12b)传输的通信数据的检查包括以下步骤：

-检验通过车辆的所述至少一个通信信道(12，12a，12b)传输的通信数据是否满足通过一个或多个可变的规则定义的数据要求；

其中所述控制器(10)作为车辆内部网络的客户端-控制器(10')运行，其中，对通信数据的检查共同地通过客户端-控制器(10')和车辆内部网络的服务器-控制器(28)进行；

其特征在于以下步骤中的至少一个步骤：

-由客户端-控制器(10')向服务器-控制器(28)发出表现为错误的检查信号(36)；

-通过服务器-控制器(28)检查由服务器-控制器(28)接收到的检查信号(36)是对应于由客户端-控制器(10')发出的检查信号(36)还是已经被改变；

-通过服务器-控制器(28)产生对接收到的检查信号(36)的检查应答(40)；

-由服务器-控制器(28)向客户端-控制器(10')发出所产生的检查应答(40)。

2.根据权利要求1所述的方法，

其特征在于以下步骤中的至少一个步骤：

-在所述通信数据满足所述数据要求时将通过车辆的所述至少一个通信信道(12，12a，12b)传输的通信数据归类为无危险的或无害的；

-在所述通信数据不满足所述数据要求时将通过车辆的所述至少一个通信信道(12，12a，12b)传输的通信数据归类为恶意的或有害的。

3.根据权利要求1或2所述的方法，

其特征在于以下步骤中的至少一个步骤：

-在通过车辆的所述至少一个通信信道(12、12a、12b)传输的通信数据满足数据要求时允许通过控制器(10)或者控制器(10)的控制单元(18、18a、18b)接收通过车辆的所述至少一个通信信道(12、12a、12b)传输的通信数据；

-在通过车辆的所述至少一个通信信道(12、12a、12b)传输的通信数据不满足数据要求时阻止通过控制器(10)或者控制器(10)的控制单元(18、18a、18b)接收通过车辆的所述至少一个通信信道(12、12a、12b)传输的通信数据；

-暂时地中断或持续地阻止与如下数据源的通信，该数据源的、通过车辆的所述至少一个通信信道(12，12a，12b)传输的通信数据不满足数据要求。

4.根据前述权利要求1或2所述的方法，

其特征在于以下步骤中的至少一个步骤：

-改变定义所述数据要求的一个或多个规则；

-为定义所述数据要求的一个或多个规则补充一个或多个另外的规则；

-撤销或删除定义所述数据要求的规则中的一个或多个规则；

-更换定义所述数据要求的规则中的一个或多个规则。

5.根据前述权利要求1或2所述的方法，其特征在于，借助于基于硬件的信任锚来保护定义所述数据要求的一个或多个规则以防止修改。

6.根据前述权利要求1或2所述的方法，其特征在于，通过车辆的与控制器(10)连接的所述至少一个通信信道(12，12a，12b)传输的并被检查的通信数据是通过车辆的通信接口(34)接收的数据，和/或是存储在车辆内部的存储器上的或通过车辆产生的车辆内部数据。

7.根据权利要求1所述的方法，其特征在于，所述攻击为网络攻击。

8.根据权利要求1所述的方法，

其中，对通过车辆的与控制器(10)连接的所述至少一个通信信道(12，12a，12b)传输的通信数据进行检查包括对由服务器-控制器(28)产生的检查应答(40)进行检查。