[发明专利]用于运行总线系统的方法和设备

说明书

技术领域

本发明涉及用于运行尤其是机动车中的总线系统的方法、用于执行所述方法的计算机程序和控制和/或调节装置以及机器可读的存储介质，所述计算机程序被存储在所述存储介质上。

背景技术

在DE 10 2009 026 995 A1中描述了用于运行总线系统、尤其是CAN总线的方法。多个站能够连接到总线系统上。所传输的消息具有标识符，其中总是仅允许由唯一的站使用特定的标识符（例如IDENT2）。所述站中的每一个将所传输的消息的标识符与由所述站自身所使用的标识符（例如IDENT2）比较。在一致的情况下生成差错报告（Fehlermeldung）。

发明内容

发明优点

具有独立权利要求1的特征的发明具有以下优点：能够特别有效地识别在所述总线系统的网络中的无规律的干预，以便在需要时有针对性地阻止或防止所述干预。本发明的优点因此是提高相对于对网络的操纵式干预的网络完整性。

另一优点是，能够揭露安全漏洞并且因此开辟以下可能性：利用软件更新消除所述安全漏洞。

本发明的另一优点是，在网络中对无规律的干预（irregulären Eingriffe）的防御（Abwehr）借助存在的车载装置（Bordmittel）进行。尤其是所述防御可以借助于在所涉及的网络用户中的另外的功能进行，所述另外的功能经由网络被激活。

本发明的另一决定性优点是，在防御试图（Abwehrversuch）时不影响网络的工作方式，也即，连接在所述网络上的系统和/或控制设备（术语“控制设备”在这里和在下文中以无限制的方式作为“控制和/或调节装置”的同义缩略术语而被使用）在其功能方面并不受影响，因为通过有针对性地利用已经存在的车载装置用于防御无规律的干预而保证完全的兼容性。

发明公开

可以借助标准化的（genormeter）或适合的协议进行对机动车的干预，网络用户经由所述协议交换数据和/或指令。所述标准化的（gernormten）或适合的协议可以要么是有状态的要么是无状态的。

在有状态的协议的情况下，尤其可以得到以下状况：为了简化对车辆的诊断，车辆中的控制设备可以包含专门的诊断功能。所述诊断功能可以例如实现干预、例如对车辆中的电动机或阀（Ventilen）操控。所述诊断功能另外能够允许，建立状态，所述状态在机动车的规律运行期间是不期望的。另外可以使用诊断功能用于从控制设备读出数据，以便允许推断出在控制设备上存在的软件或机动车的状态。

可以例如经由标准化的诊断协议、诸如ISO14229例如借助于车间测试装置（Werkstatttester）在控制设备中启动诊断功能自身。

在关键的诊断功能的情况下，例如准则 ISO14229规定简单的监控，所述监控确保，在所选择的控制设备（“目标控制设备”）和车间测试装置之间存在有效（aktive）连接。为此，首先借助给目标控制设备的专用网络讯息（Netzwerkbotschaft）在目标控制设备中启动“非默认的（non-default）”诊断会话。随后，能够启动实际的（eigentlichen）诊断功能。

在离开激活的“非默认的”诊断会话的情况下可以规定，一般性地（generisch）停止之前所激活的诊断功能。当例如

-“非默认的”诊断会话的超时监控由于缺少“KeepAlive”讯息被关闭（zuschlägt）时，例如经由在ISO14229中所描述的诊断服务 TesterPresent；

- 主动地启动新的会话时，例如经由在ISO14229中所描述的诊断服务DiagnosticSessionControl；

- 或者当通过询问具有更高优先级的其他诊断协议而在控制设备中进行协议变换时，

可以离开激活的诊断会话。

除了用于终止所激活的诊断功能的一般性方法以外，此外还存在有针对性地去活所述诊断功能的可能性。例如，ISO14229在诊断服务InputOutputControlByIdentifier中维持（vorhalten）InputOutputControlParameter“returnControltoEcu”或者也在诊断服务RoutineControl中维持子功能“StopRoutine”。

尤其当无规律的诊断干预是可能的，而不首先启动“非默认的”诊断会话使，和/或当已经实施了不严格遵循在ISO14229中所描述的方法的诊断通信时，出现（sich anbieten）所述用于有针对性地去活的方法。