[发明专利]用于运行电子设备的方法、电子设备和计算机程序产品

说明书

本发明涉及一种用于运行电子设备(100)的方法，所述方法具有以下步骤：‑对所述电子设备(100)的运行软件(70)在不希望的篡改方面进行检验，其中，在识别出不希望的篡改的情况下实施以下步骤：‑停用所述电子设备(100)的所述运行软件(70)；和‑借助对所述电子设备(100)的电流消耗的所限定的调制来发出关于所述不希望的篡改的信号。本发明还涉及一种电子设备以及一种计算机程序。

技术领域

本发明涉及一种用于运行电子设备的方法。本发明还涉及一种构造为用于实施所提出的方法的设备。本发明还涉及一种计算机程序产品。

背景技术

电子器具越来越多地遭受不希望的、即恶意以及好意的篡改。但是，随着电子器具越来越多地联网(尤其是通过互联网)，这些威胁已达到新的维度，其中，数据窃取也可能是严重的威胁。本主题适用于尤其彼此联网的任何电气器具和电子器具(例如以及物联网)，目前也非常适用于汽车工业。以篡改为目的对所述电子器具的攻击旨在改变电子器具的软件或配置。在此，所述配置可以用数据集来表达并且也可以通过是否存在软件来表达。

一种防止此类篡改的措施可以在于，在启动软件之前检验软件的完整性和可信性。如果完整性和可信性正常，则启动该软件，否则，不启动该软件。如果自接通该器具起针对第一个启动的软件和随后启动的软件来应用用于软件的该方法，则将其称为“安全启动”(＝器具的安全启动)。对于许多应用情况来说，用于检验待激活软件的完整性和/或可信性的持续时长可能太长。即使在意外重启的情况下，器具功能也将太晚才可供使用。因此，也存在以下方法：在器具启动之后首先不进行检查地一次性激活软件，并且然后才与运行时间并行地实施对软件的检查。如果识别到对软件的篡改，则可以基于该信息在下次启动该器具时防止重新激活软件。

该方法被称为“可信启动”，其中，该方法以一些变型存在。安全启动以及可信启动可以以分级和混合的方式应用，其中，在混合形式中，可信启动应在安全启动之后进行，而不能反过来。

许多电子器具都具有启动管理器作为开机后首先启动的软件，该启动管理器根据确定的条件选择并激活要进一步启动的软件。之后激活的软件也可以具有启动管理器功能，或已经起作用(实际器具功能或运行软件)。启动管理器通常是非常小且简单的、也能被快速执行的软件单元。因此，这些软件单元通常不能通过器具接口与器具外部环境进行通信。在某些情况下，这些软件单元也没有能力操控安装在该器具上的发出信号器件(显示器，控制灯)。尤其，当这些发出信号器件根本不存在于该器具上时不能这样。启动管理器例如启动另外的、在故障情况下也能用于诊断该器具的软件。在器具具有发出信号装置的情况下，器具停用原因或者可以在显示器上显示为消息，或者例如可以通过接通干扰灯或该干扰灯的闪光来显示。

发明内容

本发明的任务是，提供一种用于运行电子设备的改进的方法。

根据第一方面，该任务借助一种用于运行电子设备的方法来解决，该方法具有以下步骤：

-在不希望的篡改方面检验电子设备的运行软件，其中，在识别出不希望的篡改的情况下，实施以下步骤：

-停用电子设备的运行软件；和

-借助对电子设备的电流消耗的限定调制发出关于不希望的篡改的信号。

结果，以这种方式可以以简单的方式向外部发出关于“由于对软件的篡改式访问而停用电子设备”的信号。有利地，为此不需要经由总归也不可用的总线来发出信号。有利地，由此可以确定，不涉及电子设备的硬件故障，而是该电子设备已主动地“瘫痪”。以这种方式，有利地提供了与这种篡改有关的现场观察数据，其中确定，停用该电子设备已作为主动应对措施起作用。结果，由此可以对已停用的电子设备实施快速的初步分析，该初步分析尤其对于其总线连接借助功能性运行软件才会起作用的器具而言是有用的。这尤其在对从现场返回的电子器具作返回分析时是有帮助的。

根据第二方面，该任务借助一种构造为用于实施所提出的方法的电子设备来解决。