[发明专利]用于从传感器装置向电子控制单元传送数据的方法、传感器装置和电子控制单元

说明书

本发明涉及用于从传感器装置向电子控制单元传送数据的方法、传感器装置和电子控制单元。一种用于使用单线双向通信协议从传感器装置向电子控制单元传送数据的方法包括：向传感器装置提供（102）电子控制单元的第一密钥；使用第一密钥对传感器装置的传感器数据进行加密（104）以确定加密数据；以及从传感器装置向电子控制单元发送加密数据（106）。

技术领域

实施例涉及用于从传感器装置向例如车辆内的电子控制单元传送数据的方法。

背景技术

对于各种应用，以破坏系统为目的未授权侵入到通信网络中是增加的威胁。甚至车辆能够是那些攻击的目标，从而使“黑客”能够以驾驶员或汽车制造商未预期的方式影响车辆的行为。例如，如果整个通信网络被禁用，或者如果以可能为驾驶员和车辆的环境带来威胁的方式故意操纵系统的单个部件，则对车辆的控制的松散和不安全驾驶行为可能是成功的攻击的结果。例如，控制器区域网络（CAN）总线可被用于将车辆内的各种电子控制单元（ECU）互连，每个电子控制单元基于车辆内的各种传感器的读取协调车辆的一个或几个功能（诸如，例如制动或转向）。在这种环境中，一旦已获得对通信网络的接入，攻击可具有通过操纵ECU来阻碍制动或转向能力的目标。用于增强那些系统的安全性的方案集中于保护可能准许接入诸如例如现今的车辆的车载诊断接口（OBD）上的通信网络的装置或ECU。然而，一旦已获得对通信网络的接入，可故意执行操纵。因此，似乎存在增强安全性的需求。

发明内容

该需求由根据独立权利要求的实施例满足。

根据一个实施例，一种用于使用单线双向通信协议从传感器装置向电子控制单元传送数据的方法包括：向传感器装置提供电子控制单元的第一密钥。另外，所述方法包括：使用第一密钥对传感器装置的传感器数据进行加密以确定加密数据，并且从传感器装置向电子控制单元发送加密数据。通过对从传感器装置向它的关联的ECU发送的数据进行加密，也能够阻止更复杂的安全攻击。在ECU及其关联的通信网络受到充分保护的情况下，攻击者可能以其它方式破坏传感器装置或传感器装置和ECU之间的通信。由于传感器装置提供在所述系统内用于确定关于如何操作车辆内的其它装置或致动器的输入参数，所以破坏传感器数据还可用于给整个系统带来威胁。例如，操纵防锁制动系统（ABS）传感器的传感器读取还可导致失去制动能力，而ABS系统的ECU本身完全未被破坏。本发明的实施例防止传感器数据的破坏，因为从传感器装置向它的关联的ECU传输的数据被加密。因此，先前概述的对车辆的复杂攻击也可被阻止。实施例可实现这一点，而不必改变传感器和它们的关联的ECU之间的布线，以使得能够保持经常用于传感器装置和ECU之间的通信的单线双向通信协议。

根据一些实施例，一种用于从传感器装置向电子控制单元传送数据的方法包括：从电子控制单元向传感器装置发送第一密钥，并且使用第一密钥对传感器装置的传感器数据进行加密以确定加密数据。从传感器装置向电子控制单元发送加密数据。从ECU向传感器装置传输随后用于加密的密钥可允许在没有预先协调的情况下组合不同制造商的装置，因为密钥不必被预先存储在传感器装置中。因此，可以以高效方式保护具有双向通信能力的电子控制单元和传感器装置之间的通信。

根据一些实施例，一种用于从传感器装置向电子控制单元传送数据的方法包括：使用异步数据传输协议在传感器装置和电子控制单元之间交换电子控制单元的第一密钥和的传感器装置的第二密钥，并且使用第一密钥对传感器装置的传感器数据进行加密以确定加密数据。从传感器装置向电子控制单元发送加密数据。根据另外的实施例，可使用同步数据传输协议交换第一密钥和第二密钥。根据另外的实施例，可使用不对称数据传输协议交换第一密钥和第二密钥。