[發(fā)明專利]阻止對敏感車輛診斷數(shù)據(jù)的訪問

有效

• 申請?zhí)枺?/td>: 201510319601.3
• 申請日: 2015-06-11
• 公開（公告）號: CN105278518B
• 公開（公告）日: 2018-12-18
• 發(fā)明（設(shè)計(jì)）人: D.M.奈爾恩;S.黃;M.克
• 申請（專利權(quán)）人: 通用汽車環(huán)球科技運(yùn)作有限責(zé)任公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 姜云霞;肖日松

1.一種車輛與在診斷模式下與所述車輛通信的外部設(shè)備之間的安全通信的方法，包括以下步驟：

在電子控制單元ECU處從所述外部設(shè)備接收第一診斷請求；

在所述ECU處基于所述第一請求確定安全漏洞的增加的風(fēng)險(xiǎn)；以及

當(dāng)確定存在所述增加的風(fēng)險(xiǎn)時(shí)，提供錯(cuò)誤信息響應(yīng)，

其中所述錯(cuò)誤信息響應(yīng)不包括與超出范圍的消息相關(guān)聯(lián)的錯(cuò)誤代碼數(shù)據(jù)。

2.如權(quán)利要求1所述的方法，其中所述第一診斷請求是與所述ECU的存儲器地址相關(guān)的存儲器讀取請求。

3.如權(quán)利要求2所述的方法，其中確定步驟包括確定所述存儲器地址是否在限制訪問地址的范圍內(nèi)。

4.如權(quán)利要求3所述的方法，其進(jìn)一步包括確定所述存儲器地址在限制訪問地址的所述范圍內(nèi)，其中提供步驟包括用與一個(gè)或多個(gè)非限制訪問地址相關(guān)聯(lián)的非敏感數(shù)據(jù)響應(yīng)所述第一請求。

5.如權(quán)利要求4所述的方法，其進(jìn)一步包括在接收所述第一診斷請求之前預(yù)配置所述錯(cuò)誤信息響應(yīng)的步驟，其中所述預(yù)配置將至少一個(gè)非限制訪問存儲器地址的非敏感數(shù)據(jù)與至少一個(gè)限制訪問存儲器地址相關(guān)聯(lián)。

6.如權(quán)利要求4所述的方法，其進(jìn)一步包括在所述ECU處接收第二診斷請求，并且當(dāng)所述第一請求與所述第二請求相同時(shí)，提供相同的錯(cuò)誤信息響應(yīng)。

7.如權(quán)利要求4所述的方法，其進(jìn)一步包括在所述ECU處接收第二診斷請求，并且當(dāng)所述第一請求與所述第二請求不相同時(shí)，提供不同的錯(cuò)誤信息響應(yīng)。

8.如權(quán)利要求1所述的方法，其中所述ECU與外部設(shè)備之間的通信是根據(jù)ISO-14229。

9.如權(quán)利要求8所述的方法，其中所述第一診斷請求是Read_Memory_by_Address請求。

10.如權(quán)利要求1所述的方法，其中所述第一診斷請求是惡意攻擊的一部分。

11.如權(quán)利要求1所述的方法，其中所述錯(cuò)誤信息響應(yīng)是非動態(tài)地產(chǎn)生。

12.一種車輛電子控制單元ECU與在診斷模式下與所述ECU通信的外部設(shè)備之間的安全通信的方法，包括以下步驟：

預(yù)配置對于針對敏感數(shù)據(jù)的診斷請求的靜態(tài)的錯(cuò)誤信息響應(yīng)；

接收第一診斷請求，所述第一診斷請求是惡意攻擊的至少一部分；

確定所述第一診斷請求是針對所述敏感數(shù)據(jù)；以及

提供所述錯(cuò)誤信息響應(yīng)。

13.如權(quán)利要求12所述的方法，其進(jìn)一步包括接收請求與所述第一診斷請求相同的敏感數(shù)據(jù)的第二診斷請求并且提供相同的錯(cuò)誤信息響應(yīng)。

14.如權(quán)利要求12所述的方法，其中所述ECU與外部設(shè)備之間的通信是根據(jù)ISO-14229。

15.如權(quán)利要求12所述的方法，其中所述錯(cuò)誤信息響應(yīng)不包括與超出范圍的消息相關(guān)聯(lián)的錯(cuò)誤代碼數(shù)據(jù)。