[發(fā)明專利]用于保護車輛安全系統(tǒng)的操作系統(tǒng)的方法和半導(dǎo)體電路

有效

• 申請?zhí)枺?/td>: 201880025581.0
• 申請日: 2018-10-17
• 公開（公告）號: CN110574343B
• 公開（公告）日: 2021-07-30
• 發(fā)明（設(shè)計）人: M·克萊恩;K·扎瓦茲基;安昌燮;H-G·格魯貝爾
• 申請（專利權(quán)）人: 奧迪股份公司
• 主分類號: H04L12/40
• 分類號: H04L12/40;G06F21/78
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 金林輝;吳鵬

1.一種用于防止安全系統(tǒng)的操作系統(tǒng)(50)被非正常修改的方法，所述操作系統(tǒng)被存儲在車輛的控制器的工作存儲器(20)中，在所述方法中，通過影子存儲器-管理器(40)將存儲有安全系統(tǒng)的操作系統(tǒng)(50)的至少一個部分的至少一個工作存儲區(qū)(51)從工作存儲器(20)映射到影子存儲器(70)中，并對與被映射的所述至少一個工作存儲區(qū)(51)相對應(yīng)的影子存儲區(qū)(71)進行監(jiān)控，其中，由管理程序(80)來監(jiān)控對存儲有舒適性系統(tǒng)的操作系統(tǒng)(60)的至少一個部分的工作存儲區(qū)(61)的訪問，并且，由安全監(jiān)察器(90)來監(jiān)控對與存儲有安全系統(tǒng)的操作系統(tǒng)(50)的至少一個部分的至少一個工作存儲區(qū)(51)相對應(yīng)的影子存儲區(qū)(71)的訪問。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述至少一個工作存儲區(qū)(51)被所述影子存儲器-管理器(40)自動地且并行地映射到影子存儲器(70)中。

3.根據(jù)權(quán)利要求1或2所述的方法，其中，通過影子存儲器-管理器(40)將存儲有舒適性系統(tǒng)的操作系統(tǒng)(60)的至少一個部分的至少一個工作存儲區(qū)(61)從所述工作存儲器(20)映射到所述影子存儲器(70)中。

4.根據(jù)權(quán)利要求1或2所述的方法，其中，所述影子存儲器-管理器(40)被配置成具有配置表(41)，所述配置表限定了待被映射到影子存儲器(70)中的至少一個工作存儲區(qū)，和/或其中，所述影子存儲器-管理器(40)被配置成，使得待被映射的工作存儲區(qū)的合計的存儲容量小于所述工作存儲器(20)的總存儲容量。

5.根據(jù)上述權(quán)利要求4所述的方法，其中，所述影子存儲器-管理器被配置成在控制器的啟動過程或控制器的運行過程中是受保護的。

6.根據(jù)權(quán)利要求1或2所述的方法，其中，安全系統(tǒng)或舒適性系統(tǒng)的被存儲在所述工作存儲器(20)中的至少一個操作系統(tǒng)由僅被分配給所述至少一個操作系統(tǒng)(50、60)的至少一個專屬的處理器(30)來運行。

7.一種用于實施根據(jù)權(quán)利要求1所述的防止安全系統(tǒng)的操作系統(tǒng)(50)被非正常修改的方法的半導(dǎo)體電路(100)，所述半導(dǎo)體電路以集成的拓撲結(jié)構(gòu)包括用于存儲安全系統(tǒng)的至少一個操作系統(tǒng)(50)和舒適性系統(tǒng)的至少一個操作系統(tǒng)(60)的工作存儲器(20)、至少一個用于運行安全系統(tǒng)的至少一個操作系統(tǒng)(50)和舒適性系統(tǒng)的至少一個操作系統(tǒng)(60)的處理器(30)、影子存儲器-管理器(40)、管理程序(80)以及安全監(jiān)察器(90)，所述影子存儲器-管理器被配置成將存儲有安全系統(tǒng)的操作系統(tǒng)(50)的至少一個部分的至少一個工作存儲區(qū)(51)從所述工作存儲器(20)映射到影子存儲器(70)中。

8.根據(jù)權(quán)利要求7所述的半導(dǎo)體電路，所述半導(dǎo)體電路包括所述影子存儲器-管理器(40)的配置表(41)。

9.根據(jù)權(quán)利要求7或8所述的半導(dǎo)體電路，所述半導(dǎo)體電路包括所述影子存儲器(70)，在所述半導(dǎo)體電路中，所述影子存儲器(70)的存儲容量小于所述工作存儲器(20)的存儲容量，或

所述半導(dǎo)體電路被構(gòu)造成，將所述至少一個工作存儲區(qū)(51)映射到外部的影子存儲器中，所述外部的影子存儲器能由所述半導(dǎo)體電路控制或能由外部控制并且具有小于所述工作存儲器(20)的存儲容量的存儲容量。