[发明专利]使用车辆的车辆计算单元执行一个或多个车辆应用的方法、车辆计算单元、用于提供用于车辆应用的许可信息清单的方法、用于车辆应用的许可信息清单和计算机程序

说明书

本发明涉及一种使用车辆的车辆计算单元执行一个或多个车辆应用的方法、车辆计算单元、用于提供用于车辆应用的许可信息清单的方法、用于车辆应用的许可信息清单以及计算机程序，更具体地、但是非排他性涉及基于与车辆应用相关联的许可信息清单来控制车辆的车辆应用之间的通信。使用车辆的车辆计算单元执行一个或多个车辆应用的方法包括：获得一个或多个车辆应用的编程指令。所述方法还包括：获得一个或多个车辆应用的一个或多个个体的许可信息清单。一个或多个个体的许可清单中的每个许可信息清单包括与一个或多个车辆应用中的车辆应用的一个或多个允许的车辆服务有关的信息。与一个或多个允许的服务有关的信息指示允许车辆应用向车辆的其它车辆应用提供的一个或多个车辆服务，和/或允许车辆应用使用的其它车辆应用的一个或多个车辆服务。所述方法还包括：使用车辆计算单元，基于编程指令，并且基于一个或多个个体的许可信息清单，来执行一个或多个车辆应用。基于一个或多个个体的许可信息清单来限制一个或多个车辆应用中的多个车辆应用的通信。

技术领域

本发明涉及一种使用车辆的车辆计算单元执行一个或多个车辆应用的方法、车辆计算单元、用于提供用于车辆应用的许可信息清单的方法、用于车辆应用的许可信息清单和计算机程序，更具体地、但是非排他地，涉及用于基于与车辆应用相关联的许可信息清单来控制车辆的车辆应用之间的通信。

背景技术

车辆的控制单元之间的通信是一个研究开发领域。车辆可以包括大量不同的控制单元，这些控制单元经常由第三方供应商提供给车辆制造商。这样的控制单元可能受到损害，例如因为它们被攻击者“入侵”，或者因为供应商在控制单元中包含了后门功能。为了限制损坏，在一些系统中，可以将每个控制单元放置在隔离的网络中，并且可以使用星形拓扑，使用安全网关作为星形拓扑的中心节点，来连接控制单元。这可能需要对隔离的网络进行复杂的维护，并且可能为恶意行动者提供单点错误和单点攻击两者。

在专利申请DE 10 2011 075 416 A1中，作为进一步的安全措施，控制单元的每个接口包括接口索引。如果在系统的诊断期间发现不包含在车辆内允许的索引表中的接口索引，那么显示警告，并且可以阻止与该接口索引相关联的相应的部件控制单元。

发明内容

希望一种改进的用于车辆内的车辆控制单元的通信方法，其避免单点错误和/或单点攻击。

实施例基于以下发现，即，由车辆计算单元执行的所有车辆应用可以使用(单个)网络(例如以太网)来连接。车辆计算单元分别承载一个或多个车辆应用。这些车辆应用为其它车辆应用提供服务。这些服务的范围例如可以从对车辆驾驶功能的访问(例如提供传感器读数或者激活驾驶功能)到车辆的娱乐功能。为了针对恶意车辆应用提供保护，恶意车辆应用获得对其不应当访问的服务的访问，每个车辆应用与许可信息清单相关联，许可信息清单定义允许所述车辆应用提供哪些服务，以及允许所述车辆应用使用哪些服务。基于该许可信息清单，并且例如基于可以由其它计算单元执行的其它车辆应用的许可信息清单，车辆计算单元可以将车辆应用的通信限制到允许所述车辆应用使用的其它车辆应用以及允许使用所述车辆应用的其它车辆应用。由于许可信息清单与(单个)车辆应用相关联，因此车辆应用的更新可能仅需要生成用于更新的车辆应用的新的许可信息清单，而不需要在其它车辆应用处进行改变。为了保护许可信息清单的生成，优选可以使用基于许可信息、车辆应用的编程指令和(私有)加密密钥的加密签名来保护许可信息清单。