[發明專利]具有被配置為實現安全鎖定的相關設備的特別編程的計算系統及其使用方法

在審

• 申請號: 202010959855.2
• 申請日: 2017-04-12
• 公開（公告）號: CN112087519A
• 公開（公告）日: 2020-12-15
• 發明（設計）人: D·泰什勒;M·史力塞爾;I·納達夫
• 申請（專利權）人: 伽德諾克斯信息技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/58;H04L29/06;H04W4/40;H04W12/10;H04W12/12
• 代理公司: 北京市聯德律師事務所 11361
• 代理人: 黃大正;張來光

1.一種硬件組件，其包括：

至少一個邏輯單元；

其中所述至少一個邏輯單元以靜態配置被配置在所述硬件組件內，所述靜態配置在運行時期間不能改變；

其中所述硬件組件是如下之間的媒介：

1)位于車輛內的電子控制單元(ECU)的至少一個計算機處理器和

2)所述車輛的至少一個通信網絡，使得所述硬件組件接收在所述至少一個通信網絡和所述ECU之間傳輸的所有電子消息；

其中所述至少一個邏輯單元被配置為單獨用于各自的通信網絡；

其中所述至少一個邏輯單元被配置為通過如下執行對與所述通信網絡相關聯的每個通信的至少一個驗證：

針對如下中的至少一個驗證每個通信的至少一部分：

i)至少一個預定義的批準的消息字典，

ii)至少一個有限狀態機，和

iii)至少一個批準的通信模式；

至少部分地基于驗證所述每個通信的至少一部分，確定所述每個通信是：

1)未經授權的通信或

2)批準的通信；和

執行如下中的一個：

1)對所述未經授權的通信執行至少一個管理動作或

2)如下中的一個：

i)由所述硬件組件傳輸所述批準的通信或

ii)使用至少一個第一預定義的改變修改所述批準的通信以生成改變的、批準的通信，并且由所述硬件組件傳輸所述改變的、批準的通信。

2.根據權利要求1所述的硬件組件，其中所述硬件組件還包括專用硬件接口收發器，其被配置為實現在所述至少一個邏輯單元和所述各自的通信網絡之間交換通信所需的物理層。

3.根據權利要求1所述的硬件組件，其中所述硬件組件包括專用接口控制器，其被配置為實現在所述至少一個邏輯單元和所述各自的通信網絡之間交換通信所需的各自的通信協議。

4.根據權利要求3所述的硬件組件，其中所述專用接口控制器被實現為知識產權(IP)核心。

5.根據權利要求3所述的硬件組件，其中所述硬件組件包括專用硬件控制器。

6.根據權利要求1所述的硬件組件，其中所述硬件組件被定位在所述ECU內。

7.根據權利要求1所述的硬件組件，其中所述硬件組件在操作上與至少一個非易失性存儲器組件相關聯，所述至少一個非易失性存儲器組件存儲如下中的一個：

i)所述至少一個預定義的批準的消息字典，

ii)所述至少一個有限狀態機，和

iii)所述至少一個批準的通信模式。

8.根據權利要求7所述的硬件組件，其中所述硬件組件包括所述至少一個非易失性存儲器組件。

9.根據權利要求1所述的硬件組件，其中所述硬件組件包括至少一個第二邏輯單元；

其中所述至少一個第二邏輯單元被配置為通過如下執行速率驗證：

驗證已經以批準的速率傳輸所述通信網絡中的每個通信；并且

其中所述至少一個邏輯單元被進一步配置為通過如下執行對與所述通信網絡相關聯的每個通信的所述至少一個驗證：

利用所述至少一個第二邏輯單元，進一步確定已經以所述批準的速率或以未經授權的速率傳輸每個通信。

10.根據權利要求1所述的硬件組件，其中所述至少一個管理行動是如下中的至少一個：

1)丟棄所述未經授權的通信，

2)擦除所述未經授權的通信，

3)記錄所述未經授權的通信，

4)修改所述未經授權的通信以生成所述批準的通信。

11.根據權利要求1所述的硬件組件，其中所述未經授權的電子消息至少部分地基于至少一個網絡威脅。

12.根據權利要求1所述的硬件組件，其中所述硬件組件被進一步配置為生成所述至少一個管理行動的至少一個指示。