[发明专利]用于运行控制器的组合体中的控制器的方法和装置

说明书

本发明涉及一种用于运行控制器（A‑G、X）的组合体（11）中的控制器（A‑G、X）的方法（10），其特征在于以下特征：―接收（11）改变所述组合体（11）的模式的请求，―对所述请求进行（12）检查，所述检测提供检查结果，―关于所述检查结果和所述组合体（11）的为所述控制器（A‑G、X）所知的状态将消息传播给其余的控制器（A‑G、X）并且分别接收（13）反馈并且―根据所述反馈来遵循（14）或者拒绝（15）所述请求。

技术领域

本发明涉及一种用于运行控制器的组合体中的控制器的方法。除此以外，本发明涉及一种相应的装置、一种相应的计算机程序以及一种相应的机器可读的存储介质。

背景技术

在IT安全中，每种用于对针对计算机系统或计算器网络的攻击进行识别的系统被称为攻击识别系统（intrusion detection system，IDS）。尤其知道基于网络的IDS（NIDS），其记录、分析有待监控的网段中的所有包并且根据已知的攻击模式来报告受怀疑的活动。

DE102017210647A1 公开了一种用于识别针对现场总线的攻击的方法，其特征在于以下特征：通过所述现场总线接收第一消息；对所述第一消息进行完整性检查；如果所述完整性检查失败，则拒绝第一消息并且生成第二消息；并且通过所述现场总线将第二消息发送给攻击识别系统。

发明内容

本发明提供根据独立权利要求所述的一种用于运行控制器的组合体中的控制器的方法、一种相应的装置、一种相应的计算机程序以及一种相应的存储介质。

按本发明的方案基于如下认识，即：现代车辆由多个联网的组件所组成，这些组件共同履行不同的车辆功能。这些车辆功能能够单个地或也能够叠加地起作用。为了进行控制，定义了用于对车辆的运行状态进行分类的车辆运行模式，例如驾驶员驾驶、车辆例如用间距调节自动速度仪（adaptive cruise control，ACC）等来自主或半自主地驾驶。所述网络之内的每个对功能来说必要的组件为此都同样必须占据“真正的”（上级的）状态，以用于如所规定的那样来履行车辆功能。

此外，所提出的方法考虑到这样的组件状态必须在功能上和安全技术上彼此兼容的情况。在已知的安全计划的范围内，安全机构（limiter）被用在对于运行安全（safety）来说重要的组件（例如致动器）中，这些组件限制有错误的输入量的作用。为了能够在车辆架构之内使用舒适性功能和与安全相关的功能，而使用这样的能缩放的安全机构，其根据功能特点来限制所述作用。为此，与安全相关的组件在其输入信息的基础上被置于相应的必要的运行状态（以下被称为：模式）中。所述组件的用于进行模式改变的能力能够通过单个的被攻击者侵入的组件通过对于网络信号的篡改来进行攻击。在这种情况下，通过网络信号来如此引起各个组件的模式改变，从而将所使用的安全机构去除激活。比如考虑到致动器的能缩放的限制器的启用或停用或者传感器运行状态的切换。此外，多个组件能够被置于运行状态的不兼容的组合中。

在考虑到这种威胁的情况下，按本发明的解决方案的优点在于，组合体中的所提出的类型的单个控制器在所述组合体的其他控制器不同意所请求的模式转变的情况下不能改变其配置。

通过在从属权利要求中所列举的措施，能够实现在独立权利要求中所说明的基本构思的有利的拓展方案和改进方案。因此能够规定，所述组合体通过机动车的包括所述控制器的现场总线来通信并且对改变所述组合体的模式的请求的检查对应该由机动车遵守的运行条件加以考虑。通过这种方式，似乎提供所述车辆的一种对于各个控制器来说上级的模式，该模式不能通过惟一的组件来改变。

根据另一个方面能够规定，所述组合体具有与机动车的特定功能相对应的所定义的模式，其中所提到的检查借助于所述模式之间的允许的转变来进行。因此，为所述组合体所包括的控制器仅仅允许朝兼容的系统配置进行的转变。

附图说明

本发明的实施例在附图中示出并且在下面的描述中进行详细解释。其中：