[發明專利]用于運行總線系統的方法和設備

在審

• 申請號: 201710564863.5
• 申請日: 2017-07-12
• 公開（公告）號: CN107623608A
• 公開（公告）日: 2018-01-23
• 發明（設計）人: A.L.馬爾卡;J.施泰因梅茨;L.丹格;M.諾伊曼;B.赫爾曼;M.博伊滕
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/40;H04L29/08
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 臧永杰,杜荔南

技術領域

本發明涉及用于運行尤其是機動車中的總線系統的方法、用于執行所述方法的計算機程序和控制和/或調節裝置以及機器可讀的存儲介質，所述計算機程序被存儲在所述存儲介質上。

背景技術

在DE 10 2009 026 995 A1中描述了用于運行總線系統、尤其是CAN總線的方法。多個站能夠連接到總線系統上。所傳輸的消息具有標識符，其中總是僅允許由唯一的站使用特定的標識符（例如IDENT2）。所述站中的每一個將所傳輸的消息的標識符與由所述站自身所使用的標識符（例如IDENT2）比較。在一致的情況下生成差錯報告（Fehlermeldung）。

發明內容

發明優點

具有獨立權利要求1的特征的發明具有以下優點：能夠特別有效地識別在所述總線系統的網絡中的無規律的干預，以便在需要時有針對性地阻止或防止所述干預。本發明的優點因此是提高相對于對網絡的操縱式干預的網絡完整性。

另一優點是，能夠揭露安全漏洞并且因此開辟以下可能性：利用軟件更新消除所述安全漏洞。

本發明的另一優點是，在網絡中對無規律的干預（irregul?ren Eingriffe）的防御（Abwehr）借助存在的車載裝置（Bordmittel）進行。尤其是所述防御可以借助于在所涉及的網絡用戶中的另外的功能進行，所述另外的功能經由網絡被激活。

本發明的另一決定性優點是，在防御試圖（Abwehrversuch）時不影響網絡的工作方式，也即，連接在所述網絡上的系統和/或控制設備（術語“控制設備”在這里和在下文中以無限制的方式作為“控制和/或調節裝置”的同義縮略術語而被使用）在其功能方面并不受影響，因為通過有針對性地利用已經存在的車載裝置用于防御無規律的干預而保證完全的兼容性。

發明公開

可以借助標準化的（genormeter）或適合的協議進行對機動車的干預，網絡用戶經由所述協議交換數據和/或指令。所述標準化的（gernormten）或適合的協議可以要么是有狀態的要么是無狀態的。

在有狀態的協議的情況下，尤其可以得到以下狀況：為了簡化對車輛的診斷，車輛中的控制設備可以包含專門的診斷功能。所述診斷功能可以例如實現干預、例如對車輛中的電動機或閥（Ventilen）操控。所述診斷功能另外能夠允許，建立狀態，所述狀態在機動車的規律運行期間是不期望的。另外可以使用診斷功能用于從控制設備讀出數據，以便允許推斷出在控制設備上存在的軟件或機動車的狀態。

可以例如經由標準化的診斷協議、諸如ISO14229例如借助于車間測試裝置（Werkstatttester）在控制設備中啟動診斷功能自身。

在關鍵的診斷功能的情況下，例如準則 ISO14229規定簡單的監控，所述監控確保，在所選擇的控制設備（“目標控制設備”）和車間測試裝置之間存在有效（aktive）連接。為此，首先借助給目標控制設備的專用網絡訊息（Netzwerkbotschaft）在目標控制設備中啟動“非默認的（non-default）”診斷會話。隨后，能夠啟動實際的（eigentlichen）診斷功能。

在離開激活的“非默認的”診斷會話的情況下可以規定，一般性地（generisch）停止之前所激活的診斷功能。當例如

-“非默認的”診斷會話的超時監控由于缺少“KeepAlive”訊息被關閉（zuschl?gt）時，例如經由在ISO14229中所描述的診斷服務 TesterPresent；

- 主動地啟動新的會話時，例如經由在ISO14229中所描述的診斷服務DiagnosticSessionControl；

- 或者當通過詢問具有更高優先級的其他診斷協議而在控制設備中進行協議變換時，

可以離開激活的診斷會話。

除了用于終止所激活的診斷功能的一般性方法以外，此外還存在有針對性地去活所述診斷功能的可能性。例如，ISO14229在診斷服務InputOutputControlByIdentifier中維持（vorhalten）InputOutputControlParameter“returnControltoEcu”或者也在診斷服務RoutineControl中維持子功能“StopRoutine”。

尤其當無規律的診斷干預是可能的，而不首先啟動“非默認的”診斷會話使，和/或當已經實施了不嚴格遵循在ISO14229中所描述的方法的診斷通信時，出現（sich anbieten）所述用于有針對性地去活的方法。