[发明专利]用于为车辆的控制设备提供通信的装置、方法和计算机程序，用于提供更新的方法、中央装置和计算机程序，控制设备和车辆

说明书

本发明涉及一种用于为车辆的控制设备提供通信的装置、方法和计算机程序；涉及一种用于提供更新的方法、中央装置和计算机程序；涉及一种控制设备和一种车辆。用于为控制设备提供通信的方法包括为控制设备提供用于经由车辆通信信道进行通信的接口。通信基于关于控制设备经由车辆通信信道的允许的通信的信息。关于允许的通信的信息包括与控制设备经由车辆通信信道的通信有关的一个或多个通信规则。独立于控制设备地实施接口，使得关于允许的通信的信息被屏蔽以防控制设备的访问。该方法还包括在经由车辆通信信道的通信中识别更新消息。更新消息涉及关于控制设备经由车辆通信信道的允许的通信的信息。该方法包括基于更新消息来更新关于允许的通信的信息。独立于控制设备地执行对关于允许的通信的信息的更新。

技术领域

本发明涉及一种用于为车辆的控制设备提供通信的装置、方法和计算机程序；涉及一种用于提供更新的方法、中央装置和计算机程序；涉及一种控制设备和一种车辆。

背景技术

车辆包括大量不同的车辆组件(从诸如传动装置和发动机之类的驱动模块经由诸如车对车通信接口或移动无线电接口之类的通信模块直至诸如座椅加热之类的舒适功能。这些车辆组件中的许多包括控制设备或由控制设备来控制。在现代车辆中，这些控制设备通常经由车辆通信信道(例如车辆总线或车辆内部网络)彼此连接。通过各种控制设备经由车辆通信信道的连接，至少在某些情况下会产生危险点，因为获得对车辆通信信道的访问的攻击者例如通过操纵控制设备必要时也可以使控制设备陷入危险。

国际专利申请WO 2018/077528 A1公开了借助检查CAN标识符(英语：CAN-Identifier)来识别CAN(英语：Controller Area Network，控制器区域网络)网络中的操纵。在此，通过检查CAN标识符，检查控制设备接收到的消息是否由陷入危险的设备或是由恶意实体发送。尽管这使得能够识别恶意包，但是必须由所有控制设备来执行该识别，这可能导致在每次更换车辆的控制设备时更新控制设备的固件。

发明内容

因此，存在针对车辆控制设备之间的通信的改进的通信设计的需求，其提供针对攻击者的增强的安全性。

通过独立权利要求的装置、方法、计算机程序、控制设备和车辆，考虑了该需求。

本发明的至少一些实施例基于以下事实：在控制设备与车辆通信信道之间引入了另外的装置，该另外的装置经由车辆通信信道为控制设备提供通信，并且独立于控制设备地实施该通信，即例如不能够由该控制设备操纵。该装置包括关于控制设备的允许的通信的通信规则，并且可以基于该信息来决定控制设备的哪些消息允许经由车辆通信信道来传输，以及经由车辆通信信道所接收到的哪些消息允许被传输到控制设备。为了实现控制设备与该装置之间的隔离，在至少一些实施例中，要么与控制设备分开地实现该装置，要么至少屏蔽关于允许的通信的信息以防控制设备的访问。在此，经由车辆通信信道并且独立于控制设备地执行对关于允许的通信的信息的更新。

实施例实现了一种用于为车辆的控制设备提供通信的方法。该方法包括为控制设备提供用于经由车辆通信信道进行通信的接口。通信基于关于控制设备经由车辆通信信道的允许的通信的信息。关于允许的通信的信息包括与控制设备经由车辆通信信道的通信有关的一个或多个通信规则。独立于控制设备地实施接口，使得关于允许的通信的信息被屏蔽以防控制设备的访问。该方法还包括在经由车辆通信信道的通信中识别更新消息。更新消息涉及关于控制设备经由车辆通信信道的允许的通信的信息。该方法包括基于更新消息来更新关于允许的通信的信息。独立于控制设备地执行对关于允许的通信的信息的更新。通过更新关于经由车辆通信信道的允许的车辆通信的信息，可以独立于该控制设备地更新经由车辆通信信道为控制设备提供通信的装置，这样既使得可以将该装置与控制设备隔离，又可以独立于控制设备制造商地确保控制设备的通信。