[发明专利]安全的车辆控制单元更新

权利要求书

1.一种设备，其包括：

存储器资源，其被配置成：

存储与车辆相关联的私用密钥；和

存储对应于对所述车辆的控制单元的更新的数据；和

处理资源，其耦合到所述存储器资源，其中所述处理资源被配置成：

将与所述车辆相关联的所述私用密钥与存储于所述存储器资源中的包含于对应于对所述控制单元的所述更新的所述数据中的私用密钥进行比较；和

响应于与所述车辆相关联的所述私用密钥与包含于所述数据中的所述私用密钥匹配而允许传输对所述车辆的所述控制单元的所述更新。

2.根据权利要求1所述的设备，其中所述私用密钥是基于指配给所述车辆的车辆识别号而生成的。

3.根据权利要求1所述的设备，其中所述存储器资源被配置成经由车载诊断ODB II接口接收对应于对所述车辆的控制单元的所述更新的所述数据。

4.根据权利要求1所述的设备，其中所述更新为对所述车辆的所述控制单元的固件更新和控制单元参数更新。

5.根据权利要求1至4中任一权利要求所述的设备，其中所述设备包含控制器，所述控制器被配置成响应于与所述车辆相关联的所述私用密钥与包含于所述数据中的所述私用密钥匹配而发送对应于对所述车辆的所述控制单元的所述更新的所述数据。

6.根据权利要求1至4中任一权利要求所述的设备，其中所述设备包含控制器且响应于所述控制器接收到包含对所述车辆的所述控制单元的所述更新的请求而将所述数据存储于所述存储器资源中。

7.根据权利要求1所述的设备，其中包含于所述数据中的所述私用密钥经由安全消息接收。

8.一种设备，其包括：

主机计算装置，其包含处理资源和存储器资源，其中所述主机计算装置被配置成：

将车辆识别号VIN发送到远程计算装置；

从所述远程计算装置接收对应于对与所述VIN相关联的车辆的控制单元的更新的数据，其中所述数据包含与所述车辆相关联的私用密钥；以及

将对应于对所述车辆的所述控制单元的所述更新的所述数据传输到所述车辆。

9.根据权利要求8所述的设备，其中所述主机计算装置被配置成将更新所述车辆的所述控制单元的请求发送到所述车辆。

10.根据权利要求8所述的设备，其中所述主机计算装置被配置成将从所述车辆的所述控制单元读取数据的请求发送到所述车辆，且其中所述请求不包含与所述车辆相关联的所述私用密钥。

11.根据权利要求10所述的设备，其中所述车辆将与所述请求相关联的数据发送到所述计算装置而无需验证与所述车辆相关联的所述私用密钥与包含于所述请求中的私用密钥匹配。

12.一种系统，其包括：

车辆，其包含防火墙和控制单元；

主机计算装置，其包含存储器资源、处理资源，和控制器；以及

远程计算装置，其包含存储器资源、处理资源，和控制器，

其中所述主机计算装置被配置成响应于将更新所述控制单元的请求发送到所述车辆而从所述车辆接收车辆识别号VIN，

其中所述主机计算装置将对于对应于所述更新的数据的请求发送到所述远程计算装置并从所述远程计算装置接收包含私用密钥的对应于所述更新的所述数据，且

其中所述主机计算装置将对应于所述更新的所述数据发送到所述车辆且所述车辆的所述防火墙将包含于对应于所述更新的所述数据中的所述私用密钥与存储于所述防火墙中的私用密钥进行比较。

13.根据权利要求12所述的系统，其中所述车辆的所述防火墙被配置成将对应于所述更新的所述数据写入到所述防火墙中的存储器资源。