[发明专利]车辆环境中的入侵异常监视

权利要求书

1.一种用于监视汽车环境中的入侵异常的系统，所述系统包括：

远程信息处理控制单元；

多个发动机控制单元，与相应的本地安全监视器和诊断通信管理器相关联的所述多个发动机控制单元中的每一个被布置成接收关于由所述本地安全监视器检测到的入侵异常的信息；以及

与所述诊断通信管理器和所述远程信息处理控制单元中的每一个处于通信的异常分析器，该通信利用互联网协议上的诊断，该异常分析器被布置成累积关于由相应本地安全监视器检测到的入侵异常的信息，

其中所述异常分析器被进一步布置成将收到的关于由所述本地安全监视器检测到的入侵异常的信息与黑名单进行比较，并且在收到的信息与所述黑名单一致的情况下，输出以下至少一者：

用于禁用所述远程信息处理控制单元的通信功能的命令；以及

警报消息。

2.如权利要求1所述的系统，其特征在于，进一步包括与所述异常分析器处于通信的异常监视器，所述警报消息被发送给所述异常监视器，其中所述多个发动机控制单元、所述异常分析器和所述异常监视器位于单个汽车环境内。

3.如权利要求1所述的系统，其特征在于，进一步包括异常监视器，所述警报消息被发送给所述异常监视器，其中：

所述多个发动机控制单元和所述异常分析器位于单个汽车环境内；以及

所述异常监视器远离所述单个汽车环境并且通过所述远程信息处理控制单元与所述异常分析器处于通信。

4.如权利要求3所述的系统，其特征在于，所述异常监视器与多个异常分析器处于通信，每个所述异常分析器在相应的单个汽车环境内。

5.如权利要求3所述的系统，其特征在于，所述异常监视器与多个异常分析器处于通信，每个所述异常分析器在相应的单个汽车环境内，所述异常监视器在相应的监督汽车环境内。

6.如权利要求1所述的系统，其特征在于，所述多个发动机控制单元中的每一个在相应的单个汽车环境内，所述异常分析器在相应的监督汽车环境内。

7.如权利要求1所述的系统，其特征在于，所述多个发动机控制单元被布置为网络上的节点，所述系统进一步包括网络安全监视器，所述网络安全监视器被布置成标识在所述网络上传送给或来自所述多个发动机控制单元中的至少一个的软件分组中的异常，所述异常分析器进一步利用通过互联网协议的诊断与所述异常分析器处于通信。

8.如权利要求1所述的系统，其特征在于，所述诊断通信管理器中的每一个被布置成在事件发生时向所述异常分析器报告由所述相应的安全监视器标识的所述入侵异常。

9.如权利要求1所述的系统，其特征在于，所述异常分析器被布置成针对由所述相应的安全监视器标识的所述入侵异常周期性地轮询所述诊断通信管理器中的每一个。

10.如权利要求1所述的系统，其特征在于，所述多个发动机控制单元中的每一个进一步包括诊断事件管理器，所述诊断事件管理器被布置成为由所述安全监视器检测到的每个所述入侵异常生成诊断异常码，所述诊断通信管理器与所述诊断事件管理器处于通信，从而接收关于由所述安全监视器检测到的异常的所述信息。

11.如权利要求10所述的系统，其特征在于，对于由所述安全监视器检测到的每种类型的所述入侵异常，所述诊断事件管理器被布置成生成唯一的诊断异常码。

12.如权利要求1所述的系统，其特征在于，所述异常分析器包括互联网协议诊断客户端，并且所述多个发动机控制单元各自包括互联网协议诊断节点，用于利用所述互联网协议诊断的所述通信。