[发明专利]用于监视信息物理系统的设备和单芯片系统

说明书

一种用于监视信息物理系统（20）的设备（10），其特征在于以下特征：所述设备（10）包括第一过滤器（21）、第一仿真器（31）和第一比较器（41），所述第一过滤器（21）被设置为针对机密或不可信的说明对所述系统（20）的第一组件（11）的输入值进行清理并输送给所述第一仿真器（31），所述第一仿真器（31）被设置为基于经清理的输入值模拟与所述第一组件（11）对应的输出，以及所述第一比较器（41）被设置为将所述输出与所述第一组件（11）的输出值进行比较，并且如果所述比较失败则输出消息。

技术领域

本发明涉及一种用于监视信息物理（cyber-physisch）系统的设备。本发明还涉及一种相应的单芯片系统以及一种相应的信息物理系统。

背景技术

在计算机技术中，在确定的子方面模拟另一个系统的任何系统都被称为仿真器。被模拟的系统获得相同的数据，执行类似的程序，并在确定的问题方面获得与要仿真的系统尽可能相同的结果。

在本上下文中，技术术语“仿真器”总是在广义的词义上加以使用，其类似地包括能够在功能上、电气或机械上模拟电子组件的软件仿真器和硬件仿真器。借助于插座和匹配的插头建立与处理器模块的连接的硬件仿真器有时在技术上被称为在线仿真器（ICE）。

DE102013217793A1提供了一种用于对具有至少一个目标处理器的至少一个车辆系统进行动画制作和调试的方法，其中该方法基于用于向用户显示分析的可视化器和分析器元件以及用于从运行在所述目标处理器上的应用检测数据的目标数据检测元件，并且其中在不改变所述至少一个车辆系统的源代码的情况下执行所述数据检测，并且通过使用所述至少一个目标处理器的调试器接口来收集所述数据。在该文献中，所述目标数据检测元件可以特别是ICE。

发明内容

本发明提供了根据独立权利要求的用于监视信息物理系统的设备、相应的单芯片系统以及配备有这种设备的信息物理系统。

在此，根据本发明的方法基于以下知识：安全性至关重要的系统越来越多地由不同制造商所开发的组件和子系统组成。同时，由唯一的组件提供多个不连续的功能，并且组件和子系统的正确功能取决于由第三方供应商的组件提供的功能。因此，每个组件都越来越多地处理处于不同机密性或信任度级别的信息。组件既接受可信的（公共或机密的）输入又接受不可信的（公共或机密的）输入，并处理这些输入以提供输出。在进行处理时，要注意安全性至关重要的输出不受不可信的输入的影响。应当作为公共信息提供的输出也不应受到机密输入的影响。确保此行为的系统具有安全的信息流。

下面介绍的设备还考虑到以下事实，即，使用最现代的验证技术对组件或子系统的上述含义下的安全信息流进行评估本质上是困难的，并且对于重要的组件或子系统来说无法执行。因此，提出了一种布置，该布置使得能够在产品的验证阶段和使用期间在不期望信息流方面监视组件和子系统。通过在产品验证期间进行这种监视，可以识别在安全信息流方面的实现错误和设计错误——有时甚至没有附加的测试情况。由客户在产品使用期间（“现场”）进行的监视一方面使得可以识别由于系统的设计或实现而导致的不安全信息流，另一方面使得可以改善所述系统的未来版本。对组件的许多信息攻击也表现为不安全的信息流。在这种情况下，根据本发明的监视可以在攻击识别系统（intrusion detectionsystem，入侵检测系统，IDS）的范围中用于安全性至关重要的系统。如果利用根据本发明的下面也称为“信息流监视装置”的设备识别不安全的信息流，则可以在识别信息和操作安全概念中考虑对所述识别的反应，这又可以导致系统抵挡信息攻击。