[发明专利]监控机动车中基于以太网的通信网路的方法

说明书

技术领域

本发明涉及一种用于监控机动车中基于以太网的通信网络的方法，以及一种为执行该方法而相应设置的网络节点，例如以控制设备的形式。该方法尤其用于监控通信网络中的错误和/或网络拓扑的变化。为此提出，对在两个尤其设计成电子控制设备并且通过通信网络彼此连接的网络节点之间的通信连接进行监控。

背景技术

基于以太网的通信根据所谓OSI层模型实现，其中每个层都针对确定的任务，这些任务必须通过用于对通信进行功能化的相应层的实体(Instanz)(设备和软件)来实施。在此，层的每个实体相应于标准化的网络协议提供服务，该服务可以使用位于其上的实体，而不必对其进行照顾，通过这种方式和利用这样的技术手段，处于之下的实体解决位于其上的任务。在不同的层之间定义作为相应的接口。

在最下面的两个层，即物理层(Physical layer)和数据链路层(Data Link Layer)根据OSI层模型用于物理数据传输，其中，最下面的层(物理层)提供用于激活或者去激活物理连接的辅助手段，并且处于倒数第二位的层(数据链路层)控制对传输媒体的访问，尤其是通过媒体访问控制(MAC-Media Access Control)。数据链路层也识别哪些参与设备作为具有其明确MAC地址的网路节点参与到通信中。因此，该层基本上也适合用于在参与通讯的网络节点方面对网络进行监控。

OSI层模型的之上的层以分级的方式准备在物理数据传输时传输的数据，以分配到不同的应用中。在本发明的框架内对此不进一步探讨。

因为对通信网络中的参与者的监控基本上在网络中仅仅可以获得其地址、也就是其MAC地址或者其他明确的识别特征，那么在基于以太网的通信系统中，访问潜力可能在于，在OSI层模型的最下层(物理层)中的两个控制设备或网络节点之间的连接可以被分开，而无需连接在其之间的设备参与到实际的网络通信中来并且具有自身的MAC地址。这样的设备因此已经不能在数据链路层被识别到。

这种类型的、能够插入通信系统中的OSI层模型的物理层中的网络分析器被形容为Tap(Test Access Point测试访问点)，其能够例如通过回路接通到电缆连接中而直接加入到网络连接中。该Taps在该连接上反映全双工数据交换并且将其例如输出给连接到Tap上的、能够读取数据的分析单元或者数据收集位置。由于纯数据映像功能，Tap是通信网络的无源组件，其不具有MAC或者IP地址，并且不允许连接到Tap上的传感器在通信网络中的反向通信。这种类型的Tap因此在网络中本身不能作为通信参与者被识别到，并且也是不可定址的。

这刚好在与安全重大相关的应用中，如在机动车中存在的应用中呈现出一定的危险趋势。当例如通过驾驶员辅助系统评估的数据被传输时，必须确定数据是否被被动读取。这样的被动读取可以对机动车的通信系统的有目的的访问有所准备，例如通过已知使用的钥匙或者网络地址。

发明内容

因此，本发明的目的在于识别在机动车的通信网络中的干涉，还有对技术的物理层的干涉，在该物理层上仅仅展开物理数据交换。

该目的根据本发明通过具有权利要求1所述的特征的方法实现。在开头所述类型的方法中提出，信号在通信网络的优选地各两个网络节点之间的渡越时间被双向和循环地测量，并且评估信号渡越时间中的变化。

根据本发明的概念的背景在于，尽管Taps作为数据包复制器在网络中不作为本来的网络节点、也就是网络通信的参与者出现并且进而不能在数据链路层中识别出来，然而其为了复制数据包并且通过Tap导出信号而需要确定的信号渡越时间，它相对于在两个网络节点之间的直接电缆连接延长了渡越时间。