[發明專利]用于檢測對車輛的控制器的攻擊的方法

有效

• 申請號: 201880063060.4
• 申請日: 2018-09-19
• 公開（公告）號: CN111149336B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: R·D·多卡爾莫;M·G·施奈德
• 申請（專利權）人: 大陸-特韋斯貿易合伙股份公司及兩合公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;B60R16/023
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 周文聘;吳鵬

1.一種用于檢測對車輛的控制器(10)的攻擊的方法，所述方法包括以下步驟：

-檢查通過車輛的與控制器(10)連接的至少一個通信信道(12，12a，12b)傳輸的通信數據；

對通過車輛的與控制器(10)連接的所述至少一個通信信道(12，12a，12b)傳輸的通信數據的檢查包括以下步驟：

-檢驗通過車輛的所述至少一個通信信道(12，12a，12b)傳輸的通信數據是否滿足通過一個或多個可變的規則定義的數據要求；

其中所述控制器(10)作為車輛內部網絡的客戶端-控制器(10')運行，其中，對通信數據的檢查共同地通過客戶端-控制器(10')和車輛內部網絡的服務器-控制器(28)進行；

其特征在于以下步驟中的至少一個步驟：

-由客戶端-控制器(10')向服務器-控制器(28)發出表現為錯誤的檢查信號(36)；

-通過服務器-控制器(28)檢查由服務器-控制器(28)接收到的檢查信號(36)是對應于由客戶端-控制器(10')發出的檢查信號(36)還是已經被改變；

-通過服務器-控制器(28)產生對接收到的檢查信號(36)的檢查應答(40)；

-由服務器-控制器(28)向客戶端-控制器(10')發出所產生的檢查應答(40)。

2.根據權利要求1所述的方法，

其特征在于以下步驟中的至少一個步驟：

-在所述通信數據滿足所述數據要求時將通過車輛的所述至少一個通信信道(12，12a，12b)傳輸的通信數據歸類為無危險的或無害的；

-在所述通信數據不滿足所述數據要求時將通過車輛的所述至少一個通信信道(12，12a，12b)傳輸的通信數據歸類為惡意的或有害的。

3.根據權利要求1或2所述的方法，

其特征在于以下步驟中的至少一個步驟：

-在通過車輛的所述至少一個通信信道(12、12a、12b)傳輸的通信數據滿足數據要求時允許通過控制器(10)或者控制器(10)的控制單元(18、18a、18b)接收通過車輛的所述至少一個通信信道(12、12a、12b)傳輸的通信數據；

-在通過車輛的所述至少一個通信信道(12、12a、12b)傳輸的通信數據不滿足數據要求時阻止通過控制器(10)或者控制器(10)的控制單元(18、18a、18b)接收通過車輛的所述至少一個通信信道(12、12a、12b)傳輸的通信數據；

-暫時地中斷或持續地阻止與如下數據源的通信，該數據源的、通過車輛的所述至少一個通信信道(12，12a，12b)傳輸的通信數據不滿足數據要求。

4.根據前述權利要求1或2所述的方法，

其特征在于以下步驟中的至少一個步驟：

-改變定義所述數據要求的一個或多個規則；

-為定義所述數據要求的一個或多個規則補充一個或多個另外的規則；

-撤銷或刪除定義所述數據要求的規則中的一個或多個規則；

-更換定義所述數據要求的規則中的一個或多個規則。

5.根據前述權利要求1或2所述的方法，其特征在于，借助于基于硬件的信任錨來保護定義所述數據要求的一個或多個規則以防止修改。

6.根據前述權利要求1或2所述的方法，其特征在于，通過車輛的與控制器(10)連接的所述至少一個通信信道(12，12a，12b)傳輸的并被檢查的通信數據是通過車輛的通信接口(34)接收的數據，和/或是存儲在車輛內部的存儲器上的或通過車輛產生的車輛內部數據。

7.根據權利要求1所述的方法，其特征在于，所述攻擊為網絡攻擊。

8.根據權利要求1所述的方法，

其中，對通過車輛的與控制器(10)連接的所述至少一個通信信道(12，12a，12b)傳輸的通信數據進行檢查包括對由服務器-控制器(28)產生的檢查應答(40)進行檢查。