[發明專利]防攻擊的網絡接口

有效

• 申請號: 201980054060.2
• 申請日: 2019-08-16
• 公開（公告）號: CN112567713B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: H·齊內爾
• 申請（專利權）人: 大陸汽車科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;H04L67/62;H04L9/08;H04L9/30
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 牛曉玲;吳鵬

1.一種網絡接口(1)，具有：輸入端口(11)，其構造用于從第一設備或第一網絡接收消息(2)；輸出端口(12)，其構造用于將消息(2)轉發到第二設備(21b)或第二網絡(22b)，其中，設有用于時間表(3)的存儲器(13)，其中，網絡接口(1)構造用于將在由時間表(3)定義的開放時間(31)期間在輸入端口(11)處到達的消息(2)轉發到輸出端口(12)上，并且丟棄在由時間表(3)定義的關閉時間(32)期間在輸入端口(11)處到達的消息(2)，其中，附加地設有配置單元(14)，其構造用于接收由控制單元(4)作為網絡接口(1)和消息(2)的至少一個發送方(21a、22a)的共享秘密規定的時間表(3)并將該時間表存儲在存儲器(13)中，和/或與消息(2)的至少一個發送方(21a、22a)協商作為共享秘密的時間表(3)，其中，設有探測器(18)，所述探測器被構造用于識別在關閉時間(32)期間在輸入端口(11)上提供消息(2)的嘗試，所述配置單元(14)附加地被構造為：響應于由探測器(18)所識別的一個或多個嘗試而從配置單元(14)請求新的時間表(3)，和/或與消息(2)的至少一個發送方(21a、22a)協商新的時間表(3)，和/或通過警報輸出端(19)報告篡改嘗試。

2.根據權利要求1所述的網絡接口(1)，包括至少一個電氣的或光學的開關元件(16)，所述開關元件將在輸入端口(11)處提供的信號(2a)的電氣的或光學的傳播路徑(15)在開放時間(31)切換成物理上可導通的，并且在關閉時間(32)切換成物理上不可導通的。

3.根據權利要求2所述的網絡接口(1)，其中，至少一個電氣的或光學的開關元件(16)連接在輸入端口(11)與解調器(17)之間，所述解調器(17)從信號(2a)中解碼出消息(2)。

4.根據權利要求1至3中任一項所述的網絡接口(1)，其中，配置單元(14)被構造成用于利用公鑰加密協議協商時間表(3)。

5.根據權利要求1至3中任一項所述的網絡接口(1)，其中，時間表(3)中的各個開放時間(31)最多為150μs長，并且通過持續至少1ms的關閉時間(32)彼此隔開。

6.根據權利要求1至3中任一項所述的網絡接口(1)，其中至少輸入端口(11)被構造為用于與以太網連接。

7.用于車輛(5)的控制設備(52a)、導航系統(51a)或娛樂系統(51b)，該控制設備、導航系統或娛樂系統包括至少一個根據權利要求1至6中任一項所述的網絡接口(1)，以用于與車輛的車載網絡連接。

8.根據權利要求7所述的控制設備(52a)、導航系統(51a)或娛樂系統(51b)，包括能夠與所述網絡接口(1)的警報輸出端(19)連接的安全電路(53)，其中，所述安全電路(53)構造用于：響應于通過警報輸出端(19)報告的篡改嘗試而阻止控制設備、導航系統(51a)和/或娛樂系統(51b)的功能、鎖定車輛(5)的防盜鎖(52b)、和/或通過驅控車輛(5)的轉向系統(54)、驅動系統(55)和/或制動系統(56)使車輛(5)遠離流動的交通。

9.一種用于車輛(5)的車載網絡(50)，該車載網絡至少包括第一安全域(51)和第二安全域(52)，其中，為第二安全域(52)包括的用戶分配比第一安全域(51)的用戶更高的可信度，和/或其中，第二安全域(52)包括的用戶對于車輛(5)的安全性而言整體上控制或監視重要功能，其中，車載網絡(50)包括至少一個根據權利要求1至6中任一項所述的網絡接口(1)，所述網絡接口通過其輸入端口(11)與第一安全域(51)連接并且通過其輸出端口(12)與第二安全域(52)連接。

10.一種用于運行根據權利要求1至6中任一項所述的網絡接口(1)或根據權利要求9所述的車載網絡(50)的方法(100)，其中，用于從至少兩個不同的發送方(21a、22a)到達的消息(2)的同一網絡接口(1)使用(140)不同的時間表。