CN101243476A

CN101243476A - 数据交换装置

Info

Publication number: CN101243476A
Application number: CNA2006800299021A
Authority: CN
Inventors: 霍斯特·纳特
Original assignee: VDO Automotive AG
Current assignee: VDO Automotive AG
Priority date: 2005-08-17
Filing date: 2006-07-25
Publication date: 2008-08-13
Also published as: RU2419883C2; EP1915741B1; JP2009505257A; EP1915741A1; RU2008110054A; WO2007020157A1; DE102005038872A1; BRPI0614793A2

Abstract

本发明涉及一种数据交换装置(1)，尤其是行驶记录仪(DTCO)的数据交换装置(1)，用于防止篡改地在卡片(3)和数据交换装置(1)之间交换数据，其中，数据交换装置(1)具有逻辑单元(4)，该逻辑单元监控在卡片(3)和数据交换装置(1)之间的数据交换。本发明的目的在于，防止尤其是行驶记录仪的那些在法律上也非常敏感的记录数据在数据交换期间被篡改以及可靠地识别和记录篡改尝试。本发明提出，这样地设计逻辑单元(4)，即当卡片(3)没有物理地存在或者没有逻辑地存在时，将篡改事件记录在数据交换装置(1)的存储器(5)和/或卡片(3)中。

Description

数据交换装置

技术领域

本发明涉及一种数据交换装置，尤其涉及一种行驶记录仪的数据交换装置，用于在卡片和数据交换装置之间防止篡改地交换数据，该卡片具有数据存储器，其中，数据交换装置具有逻辑单元，该逻辑单元监控卡片和数据交换装置之间的数据交换。

背景技术

在商业的货运和客运中，通过行驶记录仪来记录相关于人员的运营车辆的运行数据。根据EWG法规3820，新的机动车配备新一代的行驶记录仪，该新一代的行驶记录仪与老一代的设计方案相反，运行数据不再模拟地记录在纸质的图表盘上，而是数字地存储在存储器中，其中，每个机动车驾驶员配有一个数据卡，该数据卡出于与行驶记录仪进行数据交换的目的与该行驶记录仪连接。在此提出，行驶记录仪完全容纳卡片，由此在行驶记录仪和卡片的数据存储器之间进行数据交换时使篡改的尝试不会成功。这种类型的行驶记录仪已经由欧洲专利EP 0 794 499 B1公开。转向数字记录运行数据蕴藏着一个危险，即该数字记录可被篡改并且该记录的非常有价值的法律证明特征可能会丢失。因此，进行广泛的努力来避免可能的篡改尝试成功。例如，仅仅在对通信伙伴可靠地认证之后才可以对卡片的数据存储器进行写存取。此外，行驶记录仪所使用的硬件被保护以防止现在可想到的全部攻击。

发明内容

因此，本发明的目的在于，在数据交换期间，保护那些尤其是行驶记录仪的记录的在法律上敏感的数据，以防止篡改，并且可靠地识别篡改的尝试或者对该篡改尝试进行记录，从而可以将篡改作为事件在时间上跟踪。

为了实现根据本发明的目的，本发明提出一种具有权利要求1的特征的开头所述类型的数据交换装置。各个回引的从属权利要求包括本发明的有利的改进方案。

根据本发明的数据交换装置优选的是行驶记录仪的组成部分并且在此优选地与行驶记录仪的其他部件一同设置在共用壳体中，行驶记录仪的这些其他部件例如是：显示单元、用于记录运行数据的大容量存储器、用于输出运行数据的不同的评估结果的打印机或者自动的卡接收装置，该卡接收装置将输入的卡片自动地输送到行驶记录仪的内部或者在相应的要求时将输入的卡片退出。除了数据存储器之外，使用的数据卡还有利地具有处理器和加密单元，该加密单元至少实现对在卡片的数据存储器中写过程的保护。根据本发明的篡改事件或者相应的存储器项目被理解为将时间点分配给记录的篡改过程。物理的存在被理解为卡片在可实现数据交换的数据交换装置的确定位置上的布置。在此，卡片的逻辑存在意味着数据交换的进行。本发明的一个决定性的优点在于两个准则的结合，这两个准则的结合使得篡改事件被记录在卡片或数据交换装置的存储器中。可能的篡改尝试不仅仅能够被限制为对卡片的物理存在的模拟或者通过数据交换来伪装卡片的逻辑存在。根据本发明，篡改尝试必须困难地满足两个准则，从而保持篡改的尝试不被注意到。

一个优选的识别卡片的物理存在的可能性在于，设置至少一个传感器，该传感器识别卡片是否处于数据交换装置的适合数据交换的区域中，传感器与逻辑单元连接并且当传感器报告卡片存在时，逻辑单元将该卡片识别为物理存在。作为用于卡片的逻辑存在的特别可靠的准则是，优选地尤其是当卡片的存储器的内容可以完全由数据交换装置读取时，在数据交换装置和逻辑单元之间进行无干扰的数据交换。

本发明的优选的改进方案提出，卡片具有连接触点，数据交换装置具有一个具有连接触点组的数据传输接口，该数据传输接口这样地设计，即通过该数据传输接口可以使数据交换装置和数据存储器产生数据传输的连接，即在卡片的第一位置中，连接触点抵靠在连接触点组的触点上，其中，数据交换装置具有至少一个第二传感器，该第二传感器检测卡片是否处于第一位置中，逻辑单元这样地设计，即当第二传感器报告卡片未处于第一位置中时，逻辑单元将该卡片识别为没有物理存在。监控卡片的物理存在的一个优选的但是有利的附加的可能性在于，数据交换装置(其可通过与卡片的接触形成数据传输的连接)具有锁定单元，该锁定单元在处于其第一状态时将物理存在的卡片固定在卡片的第一位置，在卡片的第一位置中时获得数据交换装置与卡片的可进行数据传输的接触，其中，设置有至少一个第一传感器，该至少一个第一传感器识别锁定单元是否处于其第一状态中，并且逻辑单元被这样地设计，即当第二传感器报告锁定单元未处于第一状态中时，在卡片和/或数据交换装置的存储器中记录篡改事件。用于记录篡改事件的这项准则看起来是起预防性的作用的，这是因为为了执行篡改但还不必实现对数据流产生影响，对在数据交换装置或行驶记录仪的锁定机构进行干预通常是必要的。

数据交换装置的一个设计方案是这样特别有效地识别在软件上篡改尝试的，即同样在完成在数据交换装置和数据存储器之间的数据传输的连接之后首先完全读取数据存储器。数据存储器的全部存储内容在一开始就以这种方式来检查。为了在数据交换装置或者行驶记录仪的运行期间也能追踪篡改尝试，当逻辑单元通过第一传感器和/或第二传感器循环地检查锁定单元是否处于其第一状态或者卡片是否处于其第一位置中时也是非常有利的。因为数据交换装置或者行驶记录仪在选择运行电压后由于取消不同的相关于电压的监控机构而容易被篡改，所以当数据交换装置在接通运行电压之后检测卡片是否物理存在是有利的。

附图说明

接下来，基于特定的实施例参考附图对本发明进一步说明。图中示出：

图1是卡片与行驶记录仪的根据本发明的数据交换装置的共同作用的示意图，以及

图2是接通根据本发明的数据交换装置或者行驶记录仪的运行电压之后的流程的示意图。

具体实施方式

在图1中示意性示出了根据本发明的与具有数据存储器2的卡片3共同作用的、作为行驶记录仪DTCO的组成部分的数据交换装置1。数据交换装置1的基本组成部分是逻辑单元4、存储器5、连接触点组6、传感器7、8以及锁定单元9。随着将卡片3输入到行驶记录仪DTCO的数据交换装置1中，卡片到达数据交换装置1中的第一位置10，在该第一位置中连接触点组6与连接触点11抵靠在一起，从而在数据交换装置1和卡片3之间建立电连接。连接触点组6在数据交换装置1中与逻辑单元4和存储器5连接。此外，连接触点11与卡片3的数据存储器2和处理器12以及加密装置13连接。因此，随着卡片3进入到第一位置10中，在卡片3的数据存储器2和数据交换装置1或行驶记录仪DTCO的存储器5之间建立起数据传输的连接，并且可以由数据存储器2读出记录数据。在没有相应认证的情况下，数据存储器2仅允许“只读”访问。随着卡片3进入到第一位置10中，锁定单元9关闭数据交换装置1或行驶记录仪DTCO的未示出的插入口，从而使卡片3固定在第一位置10中。第一传感器7识别卡片3在第一位置中的物理存在并且将其报告给逻辑单元4。第二传感器8向逻辑单元4报告锁定单元9到达第一状态14，该锁定单元将卡片3固定在第一位置10中。逻辑单元4通过传感器7、8循环地监控卡片3的物理存在并且在传感器7、8报告异常时首先使篡改尝试的存储项存储在存储器5中然后是在数据存储器2中。此外，逻辑单元4也监控卡片3的逻辑存在，其中，在包括连接触点组6和连接触点11的数据传输接口15上对数据交换干扰的存在同样识别为篡改事件记入存储器5或者数据存储器2中的理由。

数据交换装置1或行驶记录仪DTCO通过运行电压U来驱动，其中，图2示出了在接通运行电压U之后的流程。在第一步骤1中数据交换单元1检查卡片3是否存在。更具体而言，它以之前描述的方式检查卡片的逻辑存在和物理存在。如果卡片3在逻辑上和物理上都是不存在的(2.)，那么实现卡片弹出(3.)。如果数据交换装置1识别到卡片3物理存在(4.)，那么实现自动插入(5.)并且尝试读出数据(6.)。如果读取尝试(6.)产生错误报告，那么进行卡片3的弹出(3.)。如果逻辑单元4识别到卡片3为逻辑和物理存在的(7.)，那么激活检查流程(8.)，该流程在有错误的输出时导致卡片3弹出(3.)并且无错误的输出时使数据交换装置1或行驶记录仪DTCO正常运行(9.)。如果逻辑单元4识别到卡片3仅仅逻辑存在(10.)，那么同样记录篡改事件(12.)并且引入在之前已经提及的检查步骤(8.)。

Claims

1.一种数据交换装置(1)，尤其是行驶记录仪(DTCO)的数据交换装置(1)，用于防止篡改地在卡片(3)和所述数据交换装置(1)之间交换数据，所述卡片(3)具有数据存储器，其中，所述数据交换装置(1)具有逻辑单元(4)，所述逻辑单元监控在所述卡片(3)和所述数据交换装置(1)之间的数据交换，其特征在于，这样地设计所述逻辑单元(4)，即当所述卡片(3)没有物理地存在或者没有逻辑地存在时，将篡改事件记录在所述数据交换装置(1)的存储器(5)和/或所述卡片(3)中。

2.根据权利要求1所述的数据交换装置(1)，其特征在于，设置有至少一个传感器(7、8)，所述至少一个传感器识别所述卡片(3)是否处于所述数据交换装置(1)的适合于数据交换的区域中，当所述传感器(7)报告所述卡片(3)存在时，所述传感器(7)与所述逻辑单元(4)连接并且所述逻辑单元(4)将所述卡片(3)识别为物理存在。

3.根据权利要求1所述的数据交换装置(1)，其特征在于，当进行无干扰的数据交换时，所述逻辑单元(4)将所述卡片(3)识别为逻辑存在。

4.根据权利要求3所述的数据交换装置(1)，其特征在于，当允许完全读出存储器的内容时，所述逻辑单元(4)将数据交换识别为无干扰。

5.根据前述权利要求中任一项所述的数据交换装置(1)，其特征在于，所述卡片(3)具有连接触点，所述数据交换装置(1)具有一个具有连接触点组的数据传输接口，所述数据传输接口被这样地设计，即利用所述数据传输接口可以使所述数据交换装置(1)和数据存储器(2)产生数据传输的连接，在所述卡片(3)的第一位置(10)中，连接触点(11)抵靠在所述连接触点组(6)的触点上，其中，所述数据交换装置(1)具有至少一个第二传感器(8)，所述至少一个第二传感器识别所述卡片(3)是否处于所述第一位置(10)中，所述逻辑单元(4)这样地设计，即当所述第二传感器(7，8)报告所述卡片(3)未处于所述第一位置(10)中时，所述逻辑单元将所述卡片(3)识别为没有物理存在。

6.根据前述权利要求中任一项所述的数据交换装置(1)，其特征在于，所述卡片(3)具有所述连接触点(11)，所述数据交换装置(1)具有一个具有连接触点组(6)的数据传输接口(15)，所述数据传输接口这样地设计，即通过所述数据传输接口可以使所述数据交换装置(1)和所述数据存储器(2)产生数据传输的连接，所述数据交换装置(1)具有锁定单元(9)，所述锁定单元在处于其第一状态(14)时将物理存在的所述卡片(3)固定在第一位置(10)，在所述第一位置中所述连接触点(11)抵靠在所述连接触点组(6)的触点上，其中所述数据交换装置(1)具有至少一个第一传感器(7、8)，所述第一传感器识别所述锁定单元(9)是否处于其第一状态(14)中，并且所述逻辑单元(4)被这样地设计，即当所述第二传感器(8)报告所述锁定单元(9)未处于第一状态(14)中时，在所述卡片(3)和/或所述数据交换装置(1)的存储器(5)中记录篡改事件。

7.根据权利要求3或4所述的数据交换装置(1)，其特征在于，所述数据交换装置(1)被这样地设计，即在完成在所述数据交换装置(1)和所述数据存储器(2)之间的数据传输的连接之后首先完全读取所述数据存储器(2)。

8.根据权利要求2至7中任一项所述的数据交换装置(1)，其特征在于，所述逻辑单元(4)通过所述第一传感器(7、8)和/或所述第二传感器(7、8)循环地检查所述锁定单元(9)是否处于所述第一状态(14)中或者所述卡片(3)是否处于所述第一位置(10)中。

9.根据前述权利要求中任一项所述的数据交换装置(1)，其特征在于，所述数据交换装置(1)通过运行电压(U)来驱动并且在接通所述运行电压(U)之后检查所述卡片(3)是否物理存在。