[发明专利]利用有意引起的错误来识别伪造的电子控制器的系统和方法

权利要求书

1.一种用于识别伪造的电子控制单元的方法，所述方法由控制器局域网中的电子设备执行，所述伪造的电子控制单元以传送周期在控制器局域网总线上传送攻击消息，所述方法包括：

响应于检测到攻击消息，将连接至控制器局域网总线的多个电子控制单元中的第一电子控制单元有意地转变为总线关闭状态；

至少部分地基于根据与第一电子控制单元相关的恢复参数预测的第一电子控制单元重新传送控制器局域网消息的时刻和在控制器局域网总线上再次检测到攻击消息的时刻，确定第一电子控制单元是否是伪造的电子控制单元。

2.根据权利要求1所述的方法，其中，将第一电子控制单元有意地转变为总线关闭状态包括：

传送对应于第一电子控制单元的诊断请求消息；

监控控制器局域网总线，以检测第一电子控制单元的诊断响应消息的传送开启；

响应于检测到诊断响应消息的传送开启，通过向控制器局域网总线传送多个显性位，使得在诊断响应消息中产生传送错误，直到第一电子控制单元转变为总线关闭状态。

3.根据权利要求1所述的方法，其中，确定第一电子控制单元是否是伪造的电子控制单元包括：

通过利用与第一电子控制单元相关的恢复参数，预测第一电子控制单元重新传送控制器局域网消息的时刻作为预测的重新传送时刻；

响应于确定出预测的重新传送时刻与在控制器局域网总线上再次检测到攻击消息的时刻之间的差值小于或等于预设阈值时间，确定出第一电子控制单元是伪造的电子控制单元。

4.根据权利要求3所述的方法，进一步包括：

响应于确定出预测的重新传送时刻与在控制器局域网总线上再次检测到攻击消息的时刻之间的差值大于预设阈值时间，将不同于第一电子控制单元的第二电子控制单元有意地转变为总线关闭状态；

至少部分地基于根据与第二电子控制单元相关的恢复参数预测的第二电子控制单元重新传送控制器局域网消息的时刻和在控制器局域网总线上再次检测到攻击消息的时刻，确定第二电子控制单元是否是伪造的电子控制单元。

5.根据权利要求1所述的方法，其中，确定第一电子控制单元是否是伪造的电子控制单元包括：

通过利用与第一电子控制单元相关的恢复参数，计算第一电子控制单元从总线关闭状态恢复的时刻作为计算的再次恢复时刻；

基于在计算出的恢复时刻之前在控制器局域网总线上是否再次检测到攻击消息，确定第一电子控制单元是否是伪造的电子控制单元。

6.根据权利要求1所述的方法，其中，将第一电子控制单元有意地转变为总线关闭状态包括：

将第一电子控制单元反复地转变为总线关闭状态，以在大于攻击消息的传送周期的时段内阻止第一电子控制单元传送控制器局域网消息，

其中，确定第一电子控制单元是否是伪造的电子控制单元包括：

在第一电子控制单元处于总线关闭状态时，基于在控制器局域网总线上是否再次检测到攻击消息来确定所述第一电子控制单元是否是伪造的电子控制单元。

7.一种用于分析恢复参数的方法，所述方法由控制器局域网中的电子设备执行，所述恢复参数与连接至控制器局域网总线的电子控制单元从总线关闭状态恢复相关，所述方法包括：

将周期性地传送控制器局域网消息的所述电子控制单元有意地转变为总线关闭状态；

监控控制器局域网总线，以接收在所述电子控制单元从总线关闭状态恢复之后重新传送的控制器局域网消息；

部分地基于接收到控制器局域网消息的时刻来分析所述电子控制单元的恢复参数。

8.根据权利要求7所述的方法，其中，将所述电子控制单元有意地转变为总线关闭状态包括：

传送对应于所述电子控制单元的诊断请求消息；

监控控制器局域网总线，以检测所述电子控制单元的诊断响应消息的传送开启；

响应于检测到诊断响应消息的传送开启，通过向控制器局域网总线传送多个显性位，使得在诊断响应消息中产生传送错误，直到所述电子控制单元转变为总线关闭状态。