[發明專利]用于處理控制設備處的異常的方法和裝置

在審

• 申請號: 202010756831.7
• 申請日: 2020-07-31
• 公開（公告）號: CN112307471A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: M.韋伯;M.林
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;B60R16/023
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 胡莉莉;姜冰

1.一種用于處理對用于控制機器、尤其是車輛或者車輛的部件的設備的攻擊的方法，其特征在于，檢測（202）至少一個參量，所述參量限定所述設備尤其是在車輛中的運行或者所述設備尤其是在車輛中的環境；其中根據所述參量，確定（204）表征所述設備在其中運行的環境的信息，其中根據關于所述環境的信息與關于針對所述設備尤其是在所述車輛中的運行的額定環境的信息的比較來檢查（206），在所述設備的運行中是否存在異常；其中當沒有識別出異常時，所述設備在第一運行模式中運行（208），所述第一運行模式具有尤其是針對所述車輛的第一功能范圍，并且其中當識別出異常時，所述設備在第二運行狀態中運行（210），所述第二運行狀態具有相對于所述第一功能范圍減小的或者另外的第二功能范圍。

2.根據權利要求1所述的方法，其特征在于，所述參量表征所述設備尤其是在通信網絡中的通信。

3.根據權利要求2所述的方法，其特征在于，所述設備在其中運行的所述環境通過針對所述通信的消息來表征，所述消息以用密碼來保護的方式被發送，其中如果查明以未知的或者不允許的方式用密碼來保護所接收到的消息，則識別出所述異常。

4.根據權利要求2或者3所述的方法，其特征在于，所述設備在其中運行的所述環境通過至少一個在所述設備之外的針對所述通信的遠程站來表征，其中如果查明由未知的遠程站接收到消息或者不發生對遠程站的期望的消息的接收，則識別出所述異常。

5.根據權利要求2至4中任一項所述的方法，其特征在于，在用密碼來保護的通信中，采用消息計數器，該消息計數器評估關于在所述通信中的消息之間的關聯的信息，其中如果根據該消息計數器的評估而查明在所述通信中的所述消息之間的不允許的或者未知的關聯，則識別出所述異常。

6.根據上述權利要求中任一項所述的方法，其特征在于，所述參量表征所述設備尤其是在所述車輛的供電網絡中的電壓或者電流供給，其中如果查明所述電壓或者電流供給的變化過程與期望的變化過程的偏差，則識別出所述異常。

7.根據權利要求6所述的方法，其特征在于，所述設備在其中運行的所述環境通過所述電壓或者電流供給的變化過程來表征，其中如果所述電壓或者電流供給的所述變化過程至少暫時具有恒定的值，或者如果所述電壓或者電流供給至少暫時具有在圍繞恒定值的范圍之內的波動，則識別出所述偏差。

8.根據上述權利要求中任一項所述的方法，其特征在于，所述參量表征來自光電二極管或者經過電路的電流，其中所述設備在其中運行的所述環境通過所述電流的變化過程來表征，其中如果查明通過所述光電二極管產生電流或者沒有電流流經該電路，則識別出所述異常。

9.根據上述權利要求中任一項所述的方法，其特征在于，所述參量表征所述設備的接通或者斷路過程，其中所述設備在其中運行的所述環境通過所述設備的所述接通或者斷路過程的變化過程來表征，其中如果查明如下情況則識別出所述異常：與預先給定的最小數目相比更鮮少地在時間間隔中實施所述設備的所述接通或者斷路過程，或者與預先給定的最大數目相比更頻繁地在時間間隔中實施所述設備的所述接通或者斷路過程，或者關于達到所述第一運行模式僅不完全地實施或者中斷所述設備的所述接通或者斷路過程。

10.根據上述權利要求中任一項所述的方法，其特征在于，在已查明所述異常之后，所述設備在預先給定的持續時間內在第二運行模式中運行（214）。

11.根據上述權利要求中任一項所述的方法，其特征在于，在所述第二功能范圍中，缺少來自所述第一功能范圍的表征所述設備的特許功能的功能。

12.根據上述權利要求中任一項所述的方法，其特征在于，如果識別出（212）所述異常，則故障被存儲在故障存儲器中。