CN106031061B - 用于确定主站时间信号的方法、车辆和系统 - Google Patents

用于确定主站时间信号的方法、车辆和系统 Download PDF

Info

Publication number
CN106031061B
CN106031061B CN201580009374.2A CN201580009374A CN106031061B CN 106031061 B CN106031061 B CN 106031061B CN 201580009374 A CN201580009374 A CN 201580009374A CN 106031061 B CN106031061 B CN 106031061B
Authority
CN
China
Prior art keywords
time signal
server
time
master
signal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201580009374.2A
Other languages
English (en)
Other versions
CN106031061A (zh
Inventor
M·阿波·埃尔-福图赫
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bayerische Motoren Werke AG
Original Assignee
Bayerische Motoren Werke AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bayerische Motoren Werke AG filed Critical Bayerische Motoren Werke AG
Publication of CN106031061A publication Critical patent/CN106031061A/zh
Application granted granted Critical
Publication of CN106031061B publication Critical patent/CN106031061B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G04—HOROLOGY
    • G04G—ELECTRONIC TIME-PIECES
    • G04G7/00—Synchronisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04J—MULTIPLEX COMMUNICATION
    • H04J3/00—Time-division multiplex systems
    • H04J3/02—Details
    • H04J3/06—Synchronising arrangements
    • H04J3/0635—Clock or time synchronisation in a network
    • G—PHYSICS
    • G04—HOROLOGY
    • G04R—RADIO-CONTROLLED TIME-PIECES
    • G04R20/00—Setting the time according to the time information carried or implied by the radio signal
    • G—PHYSICS
    • G04—HOROLOGY
    • G04G—ELECTRONIC TIME-PIECES
    • G04G5/00—Setting, i.e. correcting or changing, the time-indication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04J—MULTIPLEX COMMUNICATION
    • H04J3/00—Time-division multiplex systems
    • H04J3/02—Details
    • H04J3/06—Synchronising arrangements
    • H04J3/0635—Clock or time synchronisation in a network
    • H04J3/0638—Clock or time synchronisation among nodes; Internode synchronisation
    • H04J3/0658—Clock or time synchronisation among packet nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04J—MULTIPLEX COMMUNICATION
    • H04J3/00—Time-division multiplex systems
    • H04J3/02—Details
    • H04J3/06—Synchronising arrangements
    • H04J3/0635—Clock or time synchronisation in a network
    • H04J3/0685—Clock or time synchronisation in a node; Intranode synchronisation

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Electric Clocks (AREA)
  • Traffic Control Systems (AREA)
  • Measurement Of Unknown Time Intervals (AREA)
  • Mechanical Engineering (AREA)

Abstract

本发明涉及一种用于尤其是在车辆中确定主站时间信号(MZ)的方法，该方法具有步骤：a)从第一时间服务器(10)接收至少一个第一服务器时间信号(SZ1)；b)从第二时间服务器(20)接收至少一个第二服务器时间信号(SZ2)；c)比较第一服务器时间信号(SZ1)和第二服务器时间信号(SZ2)，以便确定至少一个第一时间差(ZD)；d)存储所述第一时间差(ZD)；e)确定第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)的可用性；f)至少当至少一个服务器时间信号(SZ1；SZ2)不可用时，利用所存储的第一时间差(ZD)来确定主站时间信号(MZ)。

Description

用于确定主站时间信号的方法、车辆和系统
技术领域
本发明涉及一种用于确定主站时间信号的方法，该方法尤其是在车辆中定主站时间信号。此外本发明涉及一种车辆以及包括车辆的系统。
背景技术
已经已知，为车辆装备存储介质，所述存储介质记录故障的出现。事故的记录也可以利用对应的存储记录进行。对于这些记录特别重要的是，将出现故障的精确时间或准确的事故时刻记录下来。
此外例如对于出售有时间限制的许可(如对于导航仪器的地图数据购买的许可)必要的是，该产品或数据在许可时间经过之后不再可用。通过窜改在车辆中的时间指示，目前完全可设想到能够违反许可。
在车辆中的目前已知的时间确定系统(例如采用GPS时间)不构成一直可靠的时间源。GPS信号可能例如只由具有通讯设备或导航系统的车辆接收。此外GPS信号在车库或停车楼中经常不能被接收。车辆的后台(中央变换服务器)也无法在任何情况下提供可靠的时间信号，因为至后台的网络连接也可以中断。
发明内容
从现有技术出发，本发明的任务是，提供一种用于确定车辆用的安全且可靠的时基的方法。此外应该给出一种对应装备的车辆以及一种包括这样的车辆的系统。
尤其是，该任务通过一种用于确定主站时间信号的方法来解决，该方法尤其是在车辆中确定主站时间信号，该方法具有步骤：
a)从第一时间服务器接收至少一个第一服务器时间信号；
b)从第二时间服务器接收至少一个第二服务器时间信号；
c)比较第一服务器时间信号和第二服务器时间信号，以便确定至少一个第一时间差；
d)存储第一时间差；
e)确定第一服务器时间信号和/或第二服务器时间信号的可用性；
f)至少当至少一个服务器时间信号不可用时，利用所存储的第一时间差来确定主站时间信号。
因而考虑至少两个时间服务器的服务器时间信号以便确定主站时间信号，其中，在第一确定步骤中两个服务器时间信号相互比较并且确定彼此的偏差、亦即两个服务器时间信号之间的时间差。
首先存储或暂存第一时间差，从而在另一个步骤中可以确定相应时间服务器的可用性。在另一个步骤中，在利用所存储的第一时间差的情况下确定主站时间信号，从而例如平均的时间信号形成主站时间信号。至少当至少一个服务器时间信号不可用时确定或计算这样的主站时间信号。即使所有时间服务器可用，但该时间差可以改善主站时间信号的质量。
理论上可设想，在主站时间信号的确定的时刻，主站时间信号定义为系统时间信号。即，第一时间服务器和第二时间服务器可以接收主站时间信号，其中，在对应偏离的第一服务器时间信号或偏离的第二服务器时间信号的情况下，第一时间服务器和/或第二时间服务器借助传输的主站时间信号同步其时间。
按照本发明的方法规定，在另一个步骤g)中，主站时间信号和/或至少一个第一和/或第二服务器时间信号存储在存储器中。优选主站时间信号和/或至少一个第一和/或第二服务器时间信号的存储以经加密的形式进行。
此外可以规定，将所确定的或所计算的主站时间信号传输给车辆电网的至少一个控制装置或ECU，从而控制装置和/或控制器调节主站时间信号作为控制装置或控制器时间信号。这样的ECU可以例如是导航系统，所述导航系统以有时间限制的许可软件运行。理论上也可能，主站时间信号传输给黑箱形式的记录仪器或用于事故探测和/或用于触发紧急呼救的装置。
优选周期地重复所述方法步骤a)至h)中的至少一个方法步骤。即，主站时间信号的确定和与此关联的第一和第二服务器时间信号的接收可以以通常的时间间隔进行，从而连续地确定可靠的主站时间信号。因而这尤其是涉及步骤a)至f)。同样可以周期地重复接着的方法步骤g)和h)，从而例如主站时间信号向不同种类的控制装置或ECU的传输以这样的时间间隔连续传输，只要控制装置或ECU使其成为必需的即可。方法步骤a)至h)和/或方法步骤a)至f)的重复也可以无规律地、例如按照触发器信号或触发信号、亦即触发地进行。触发器信号或触发信号可以例如由控制装置或ECU发射，只要其需要当前的主站时间信号的话。
因而，与主站时间信号向处于车辆驾驶舱中的时钟显示的传输相比，主站时间信号向所谓的黑箱的传输需要较小的时间间隔。在这样的时钟显示中通常不必使输出时间100％相符。可靠的主站时间信号可以传输给相关的控制装置，所述控制装置增加主站时间信号。
主站时间向车辆电网的ECU的传输可以通过以太网、尤其是BroadReach以太网和/或CAN总线和/或LIN总线和/或MOST总线和/或FlexRay总线进行。理论上可设想，主站时间信号向多个控制装置的传输以不同的时间间隔或不同的时间周期进行。
按照该方法可能的是，所确定的主站时间信号与在车辆中显示的时间信号、例如时钟显示区分。借助本方法应该保证，主站时间信号或所属的方法将适应性和可靠性结合。适应性在本文中应这样理解，即，其可以使驾驶员例如能够实现，调整或改变在车辆中显示的时钟。主站时间信号的可靠性在本文中如下给出，即，为了变化而打开的显示时钟和所属的服务器时间信号只以小的程度关于主站时间信号的确定而进入。
至少第一时间服务器和至少第二时间服务器可以配置有和/或已配置有权重，其中利用第一时间服务器和/或第二时间服务器的权重来确定主站时间信号，其中，所述权重优选经加密地在存储器中存储和/或已存储。换句话说，车辆的每个时间服务器配置有权重，所述权重存储或可以存储在存储器中。时间服务器的权重可以例如涉及所传输的服务器时间信号的可靠性和/或防篡改性和/或精确性。
所述权重用于确定主站时间信号，从而由时间服务器传输的服务器时间信号根据权重以不同的方式或以不同的加权用于确定主站时间信号。因而例如车辆的可调整的时钟显示比例如由后台传输的时间信号配置有较小的权重。用于确定时间服务器的权重的其他指示器例如是关于由时间服务器要传输的用于确定主站时间信号的服务器时间信号的窜改企图的可能性或传输失败的频率。此外观察到的时间跳跃的频率可以结合时间服务器在配置或给予权重时考虑。
可以周期或动态地检查或求取一个时间服务器的权重或多个时间服务器的权重以及将所检查和求取的权重存放在存储器中。可设想，时间服务器的权重并且因此由时间服务器发射的服务器时间信号的权重可以关联所查明的与主站时间信号的时间差进行。换句话说，当服务器时间信号与主站时间信号的时间差周期地升高时，例如检查并且也许重新求取时间服务器的权重。所查明的窜改企图也可以触发对权重的检查。对时间跳跃和/或损耗的求取就属于时间服务器的服务器时间信号的精确性而言也是用于检查权重的诱因。概括地，当在时间服务器上查明窜改企图和/或时间跳跃和/或传输失败时，可以进行权重的检查/求取。
主站时间信号和/或至少一个服务器时间信号在存储器中的存储可以周期地进行。所述周期可以例如如下形成，即，时间信号的存储在切断用于确定主站时基的系统或装置时进行。也可以确定或计算存储间隔。所存储的主站时间信号可以防止窜改。这可以通过将主站时间信号存放或存储在安全硬件上进行。加密存储的时间信号、尤其是经加密地存储时间信号也用于防止窜改。可设想，使用硬件安全模块(HSM)或内部的或外部的外围设备，以用于保证所存储的主站时间信号和/或服务器时间信号和/或权重和/或时间差的可信度和完整性。
主站时间信号传输到一个或多个时间服务器上优选通过安全的数据连接、尤其是经加密的和/或签字的数据连接进行。为了检查所传输的主站时间信号的完整性以及来源，传输可以基于MAC算法进行。这样可以避免主站时间信号在传输给时间服务器的期间被窜改并且时间服务器接收到被窜改的时间信号。用于确定主站时间信号的第一服务器时间信号和/或第二服务器时间信号的传输也可以通过安全的数据传输或数据连接进行，从而服务器时间信号在传输给主站时间信号单元时不可窜改或不可改变，从而主站时间信号的确定可以基于未窜改的或未改变的服务器时间信号。
至少第一时间服务器和/或至少第二时间服务器可以是可移动终端设备、例如手机、笔记本电脑、手提电脑或平板电脑。此外可设想，第一时间服务器和/或第二时间服务器是导航系统和/或车辆时钟和/或无线电仪器和/或GPS接收器和/或后台。因而可以接收从可移动终端设备和/或导航系统和/或车辆时钟和/或无线电仪器和/或后台出发的第一服务器时间信号和/或第二服务器时间信号。
此外可以设置校准步骤。在这样的校准步骤中，服务器时间信号可以由车辆的后台接收，其中该服务器时间信号在校准步骤中定义为主站时间信号。因而由后台传输的时间信号是可靠的、设有最高权重的时间信号，从而在第一时刻、即在校准步骤中，主站时间信号通过从后台接收时间信号确定。在这样的校准步骤期间可设想，将主站时间信号与第一服务器时间信号和/或第二服务器时间信号比较并且根据所求取的与主站时间信号的时间差求取一个/多个权重。
校准步骤可以在离线运行的范围中进行，即在不必确定主站时间信号或例如车辆停止且不运动的方法阶段期间进行。在这样的校准步骤的范围中，一个或多个服务器时间信号的时间差可以关于时间差的大小排序，从而根据排序为时间服务器配置不同升高的权重。
时间服务器的权重可以启发式地确定，即结合经验值关于窜改企图的可能性或推测确定。如果查明窜改，则对应被窜改的时间服务器的权重可以减小或设置为零。在主站时间信号的后续确定中，由设有权重“零”的时间服务器发射的服务器时间信号不被考虑。
在存储主站时间信号时和/或在传输主站时间信号给至少一个控制装置时和/或在传输主站时间信号给至少一个时间服务器时，主站时间信号可以设有密码或签名。附加于签名，主站时间信号可以设有计数器。时间服务器和/或存储器和/或控制器首先借助签名并且优选此外借助计数器检查接收的主站时间信号。计数器因而必须在每个传输的主站时间信号时周期地升高，从而借助计数器可以检查主站时间信号的窜改或完整性。因而计数器不可能在主站时间信号多次传输时保持相同或减小。此外，所传输的主站时间信号关于时间跳跃或计数器突变被检查，从而也借助这些指示器可以测试完整性。
此外关于主站时间信号的确定的重建方法是可能的，从而在查明窜改企图和/或系统故障时，主站时间信号可以设置到上一次的未窜改的状态的情况或上一次试验的情况。在失效和/或窜改之后服务器时间信号的重建也通过传输来自存储器的主站时间信号而成为可能。
理论上可设想，所述方法不会因自动的时间变化或时间转换(如基于不同时区或从夏季时至冬季时的转换而可能引起的时间变化或时间转换)而影响主站时间信号。这样的时间变化或时间转换可以仅影响时间差。
所述的任务此外通过一种车辆解决，其中所述车辆具有：
用于与车辆的至少一个控制装置通讯的总线系统，
至少一个存储器，
用于确定主站时间信号的主站时间信号单元，该主站时间信号单元这样构成，即，
–从第一时间服务器接收至少一个第一服务器时间信号，
–从第二时间服务器接收至少一个第二服务器时间信号，
-比较第一服务器时间信号和第二服务器时间信号以便确定至少一个第一时间差并且存储第一时间差，
-确定第一服务器时间信号和/或第二服务器时间信号的可用性，并且
-至少当至少一个服务器时间信号不可用时，利用所存储的第一时间差来确定主站时间信号，
其中
在至少一个存储器中存储主站时间信号和/或第一服务器时间信号和/或第二服务器时间信号和/或在第一服务器时间信号和第二服务器时间信号之间的第一时间差。
用于与车辆的至少一个控制装置通讯的总线系统可以以是CAN总线和/或LIN总线和/或MOST总线和/或FlexRay总线。
也在这里得出如之前解释的类似的优点。
主站时间信号单元因而用于从第一时间服务器接收第一服务器时间信号并且从第二时间服务器接收第二服务器时间信号。此外主站时间信号单元这样构成，使得其比较第一服务器时间信号和第二服务器时间信号并且确定第一时间差。第一时间差的存储或暂存也由主站时间信号单元触发。存储器可以由主站时间信号单元包括。也可设想，涉及上级的存储器。此外主站时间信号单元这样构成，使得其确定或求取第一和/或第二服务器时间信号的可用性。最终在利用所存储的第一时间差的情况下，借助主站时间信号单元确定主站时间信号。这至少当至少一个所述服务器时间信号不可用时进行。
主站时间信号单元具有一个或多个存储器，在所述一个或多个存储器中存储或存放主站时间信号和/或第一服务器时间信号和/或第二服务器时间信号和/或在第一服务器时间信号和第二服务器时间信号之间的第一时间差。所述存储器或所述存储可以是由主站时间信号单元包括的存储器。理论上也可设想一个或多个外部的存储器的方案。
理论上可设想，设置所述存储器或另一个存储器，在所述存储器或另一个存储器中存储第一时间服务器的和/或第二时间服务器的一个权重/多个权重。
在按照本发明的车辆的范围中可设想，至少第一时间服务器和/或至少第二时间服务器是导航系统和/或GPS接收器和/或车辆时钟和/或无线电仪器和/或后台。
所述的任务此外通过包括按照本发明的车辆的系统解决。按照本发明的系统因而这样构成，使得其可以在车辆中实施按照本发明的用于确定主站时间信号的方法。可能的是，系统的至少第一时间服务器和/或至少第二时间服务器是可移动终端设备、例如笔记本电脑、手提电脑、平板电脑或智能手机。也在这里得出如之前解释的类似的优点。
按照本发明的任务此外通过一种计算机可读存储介质解决，所述存储介质具有可执行的机器指令，当执行机器指令时，所述机器指令引起计算机或计算单元执行所述方法。
附图说明
接着借助实施例说明本发明，所述实施例借助附图进一步解释。
该图在此示出用于实施按照本发明的用于确定主站时间信号的方法的按照本发明的车辆。所有划成虚线示出的传输行程和/或划成虚线示出的车辆单元仅是可选的单元或数据连接。
具体实施方式
在图中示出的车辆具有第一时间服务器10，所述第一时间服务器将第一服务器时间信号SZ1传输给主站时间信号单元40。此外示出第二时间服务器20，其将第二服务器时间信号SZ2传输给主站时间信号单元40。优选地，服务器时间信号SZ1和SZ2的传输借助安全的传输通道进行。
主站时间信号单元40接收第一服务器时间信号SZ1以及第二服务器时间信号SZ2，其中，在比较器41中进行第一服务器时间信号SZ1和第二服务器时间信号SZ2的比较，以便确定至少一个第一时间差ZD。
第一时间差ZD可以存储在时间差存储器53中。时间差ZD或在该情况中第一时间差传输给确定单元42，此外第一服务器时间信号SZ1和/或第二服务器时间信号SZ2的可用性在该单元42中确定。利用所存储的时间差ZD来确定主站时间信号MZ。至少当至少一个服务器时间信号SZ1或SZ2不可用时，这样进行主站时间信号MZ的确定。两个时间服务器10和20的可用性可以存储或存放在存储器54中。主站时间信号单元40在示出的示例中具有传输单元43，所述传输单元用于传输先前确定的主站时间信号MZ。
当前，主站时间信号MZ传输给第一控制装置70以及第二控制装置80。此外规定，主站时间信号MZ传输给第一时间服务器10。主站时间信号MZ传输给第一时间服务器10用于同步第一时间服务器10。
当前，主站时间信号单元40具有包括多个下级存储器51-56的存储单元50。在存储器51中存储第一时间服务器10的第一服务器时间信号SZ1。而在存储器52中存储和存放第二时间服务器20的第二服务器时间信号SZ2。如已经提到的，存储器53用于存储时间差ZD。在存储器54中可以存储或存放关于服务器可用性的数据。存储器55是权重W的存储器。因而，第一时间服务器10的权重W和第二时间服务器20的权重W都存储在存储器55中。在存储器56中存储一个或多个主站时间信号MZ。
第一时间服务器10当前为车辆时钟。因而，经确定的主站时间信号MZ可以在其求取之后传输给车辆时钟10。第二时间服务器20是车辆的后台。同样示出第三时间服务器30，用于代表任意数量的时间服务器和要传输的时间服务器信号SZ3。
主站时间信号MZ不仅传输给在所示示例中作为导航仪器的控制装置70而且传输给作为黑箱形式的记录存储器的控制装置80。
第一时间服务器10和第二时间服务器20都配置有权重W，利用所述权重来确定主站时间信号MZ。权重W优选经加密地存储在存储器55中。可以周期或动态地检查和/或求取权重W。只要关于第一时间服务器10和/或第二时间服务器20的权重W的值改变，则进行在存储器55中的重新存储。这伴随对存储器55中的值的覆盖。优选当在第一时间服务器10和/或第二时间服务器20上查明窜改企图和/或时间跳跃和/或传输失败时进行权重W的检查/求取。
在本情况中从如下事实出发，即，第二时间服务器(后台)20比第一时间服务器(车辆时钟)10配置有较高的权重W。对于后台，从最大100％的加权出发。
在校准步骤中，主站时间信号MZ可以由后台或第二时间服务器20接收。校准单元44因而从第二时间服务器20、亦即后台接收第二服务器时间信号SZ2，并且将主站时间信号MZ存储在存储器56中。在实施的校准步骤中，在校准步骤中对应于第二服务器时间信号SZ2的主站时间信号MZ与第一时间服务器10的第一服务器时间信号SZ1比较。校准单元44根据求取的在主站时间信号MZ和第一服务器时间信号SZ1之间的时间差ZD来求取第一时间服务器10的权重W。如果第一时间服务器10的权重W与在存储器55中存储的权重W相同，则新求取的权重W不必存储在存储器55中。在权重W改变时，新求取的权重W存储在存储器55中，从而最初的权重W例如被覆盖。
权重W的检查或求取关于第一时间服务器10优选在如下情况进行，即，在时间服务器10、亦即车辆时钟上可以查明窜改企图和/或时间跳跃和/或传输失败时。
可选地，按照本发明的系统可以此外具有签名单元45和/或计数器46。借助签名单元45，可以为求取的主站时间信号MZ设置签名Si。借助这样的签名，例如控制装置70可以查明是否主站时间信号MZ被窜改。此外可能的是，将包括签名的主站时间信号MZ存储在存储器56中。
附加地或备选地可以规定，计数器单元46由主站时间信号单元40包括。计数器单元46为所确定的主站时间信号MZ设置计数器n，其中这不仅对于主站时间信号MZ、而且对于设有签名Si的主站时间信号MZ+Si是可能的。
主站时间信号MZ+Si+n的接收器、亦即第一时间服务器10和/或控制装置70和/或控制装置80可以借助计数器n的值查明：是否主站时间信号按照连续变大的计数器值无篡改地传输。如果签名Si有错误和/或计数器值n保持相同和/或计数器值n减少，则可以得出，存在关于所传输的主站时间信号MZ+Si+n的窜改企图。
各个所述实施例能够以不同的方式组合。
附图标记列表
10 第一时间服务器
20 第二时间服务器
30 第三时间服务器
40 主站时间信号单元
41 比较器
42 确定单元
43 传输单元
44 校准单元
45 签名单元
46 计数器单元
50 存储器
51 第一服务器时间信号SZ1的存储器
52 第二服务器时间信号SZ2的存储器
53 时间差ZD的存储器
54 服务器可用性的存储器
55 权重W的存储器
56 主站时间信号MZ的存储器
70 控制装置
80 控制装置
SZ1 第一服务器时间信号
SZ2 第二服务器时间信号
SZ3 第三服务器时间信号
MZ 主站时间信号
ZD 时间差
W 权重
Si 签名
n 计数器

Claims (13)

1.一种用于确定主站时间信号(MZ)的方法，该方法具有步骤：
a)从第一时间服务器(10)接收至少一个第一服务器时间信号(SZ1)；
b)从第二时间服务器(20)接收至少一个第二服务器时间信号(SZ2)；
c)比较第一服务器时间信号(SZ1)和第二服务器时间信号(SZ2)，以便确定至少一个第一时间差(ZD)；
d)存储所述第一时间差(ZD)；
e)确定第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)的可用性；
f)至少当至少一个服务器时间信号(SZ1；SZ2)不可用时，利用所存储的第一时间差(ZD)来确定主站时间信号(MZ)，
g)将主站时间信号(MZ)和/或至少一个服务器时间信号(SZ1；SZ2)存储在至少一个存储器(51；52；56)中，其中，为至少第一时间服务器(10)和至少第二时间服务器(20)配置权重(W)，或至少第一时间服务器和至少第二时间服务器已配置有权重，利用所述权重来确定主站时间信号(MZ)，其中，将所述权重(W)存储在另一存储器(55)中，或所述权重已存储在另一存储器中；并且其中，在校准步骤中，将主站时间信号(MZ)与第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)进行比较，并且根据所求取的与主站时间信号(MZ)的时间差(ZD)来求取所述权重(W)，
h)将主站时间信号(MZ)传输给至少一个控制装置(70；80)，并且为主站时间信号(MZ)设置签名(Si)，从而控制装置(70；80)能够借助签名(Si)查明是否主站时间信号(MZ)被窜改。
2.按照权利要求1所述的方法，
其特征在于，
该方法在车辆中确定主站时间信号(MZ)。
3.按照权利要求1所述的方法，
其特征在于，
在步骤g)中，将经加密的主站时间信号(MZ)和/或至少一个经加密的服务器时间信号(SZ1；SZ2)存储在至少一个存储器(51；52；56)中。
4.按照权利要求1所述的方法，
其特征在于，
将所述权重(W)经加密地存储在另一存储器(55)中，或所述权重经加密地已存储在另一存储器中。
5.按照权利要求1至4之一所述的方法，
其特征在于
周期地和/或触发地重复步骤a)至f)中的至少一个步骤。
6.按照权利要求1至4之一所述的方法，
其特征在于
周期地和/或触发地重复步骤a)至h)中的至少一个步骤。
7.按照权利要求1至4之一所述的方法，
其特征在于
周期地或动态地检查/求取权重(W)并且将权重存储在另一存储器(55)中。
8.按照权利要求1至4之一所述的方法，
其特征在于，
当在至少一个时间服务器(10；20)上查明窜改企图和/或时间跳跃和/或传输失败时，检查/求取权重。
9.按照权利要求1至4之一所述的方法，
其特征在于
由可移动终端设备和/或导航系统和/或车辆时钟和/或无线电仪器和/或后台接收第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)。
10.按照权利要求9所述的方法，
其特征在于
在所述校准步骤中，一个服务器时间信号(SZ2)由后台(20)接收并且被定义为主站时间信号(MZ)。
11.车辆，具有：
用于与车辆的至少一个控制装置(70；80)通讯的总线系统，
存储器(51；52；53；56)，
用于确定主站时间信号(MZ)的主站时间信号单元(40)，该主站时间信号单元这样构成，即，
-从第一时间服务器(10)接收至少一个第一服务器时间信号(SZ1)，
-从第二时间服务器(20)接收至少一个第二服务器时间信号(SZ2)，
-比较第一服务器时间信号(SZ1)和第二服务器时间信号(SZ2)以便确定至少一个第一时间差(ZD)并且存储所述第一时间差(ZD)，
-确定第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)的可用性，并且
-至少当至少一个服务器时间信号(SZ1；SZ2)不可用时，利用所存储的第一时间差(ZD)来确定主站时间信号(MZ)，
其中
-在存储器(51；52；53；56)中存储主站时间信号(MZ)和/或第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)和/或在第一服务器时间信号(SZ1)和第二服务器时间信号(SZ2)之间的第一时间差(ZD)，并且在另一存储器(55)中存储第一时间服务器(10)和/或第二时间服务器(20)的一个/多个权重(W)；并且
-通过将主站时间信号(MZ)与第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)进行比较并且根据所求取的与主站时间信号(MZ)的时间差(ZD)来求取所述一个/多个权重(W)，
-将主站时间信号(MZ)传输给至少一个控制装置(70；80)，并且为主站时间信号(MZ)设置签名(Si)，从而控制装置(70；80)能够借助签名(Si)查明是否主站时间信号(MZ)被窜改。
12.按照权利要求11所述的车辆，
其特征在于，
至少第一时间服务器(10)和/或至少第二时间服务器(20)是导航系统和/或车辆时钟和/或无线电仪器和/或后台。
13.包括按照权利要求11或12所述的车辆的系统，
其特征在于，
至少第一时间服务器(10)和/或至少第二时间服务器(20)是可移动终端设备。
CN201580009374.2A 2014-02-20 2015-01-29 用于确定主站时间信号的方法、车辆和系统 Active CN106031061B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102014203059.5A DE102014203059A1 (de) 2014-02-20 2014-02-20 Verfahren zur Bestimmung eines Master-Zeitsignals, Fahrzeug und System
DE102014203059.5 2014-02-20
PCT/EP2015/051763 WO2015124395A2 (de) 2014-02-20 2015-01-29 Verfahren zur bestimmung eines master-zeitsignals, fahrzeug und system

Publications (2)

Publication Number Publication Date
CN106031061A CN106031061A (zh) 2016-10-12
CN106031061B true CN106031061B (zh) 2020-03-17

Family

ID=52462907

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201580009374.2A Active CN106031061B (zh) 2014-02-20 2015-01-29 用于确定主站时间信号的方法、车辆和系统

Country Status (5)

Country Link
US (1) US10585401B2 (zh)
EP (1) EP3108308B1 (zh)
CN (1) CN106031061B (zh)
DE (1) DE102014203059A1 (zh)
WO (1) WO2015124395A2 (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102016217811A1 (de) 2016-09-16 2018-03-22 Continental Teves Ag & Co. Ohg Verfahren zum Ermitteln einer Zeit
DE102017216047A1 (de) * 2017-09-12 2019-03-14 Audi Ag Verfahren zum Einstellen einer Referenzzeit
FR3103035B1 (fr) * 2019-11-12 2021-10-29 Continental Automotive Procédé de réglage d’une horloge embarquée dans un véhicule automobile et dispositif de réglage associé
EP3902166B1 (de) * 2020-04-21 2022-03-23 TTTech Computertechnik Aktiengesellschaft Fehlertoleranter zeitserver für ein echtzeitcomputersystem
CN114545761B (zh) * 2020-11-27 2023-08-01 辰芯科技有限公司 一种本地定时的更新方法、装置、设备及存储介质
CN112394634A (zh) * 2021-01-21 2021-02-23 国汽智控(北京)科技有限公司 车载计算平台的授时方法、装置、设备及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1629652A (zh) * 2003-12-19 2005-06-22 德克萨斯仪器股份有限公司 从连网时间服务器向卫星定位系统(sps)接收器提供时间的系统和方法
GB2428113A (en) * 2005-07-07 2007-01-17 Visteon Global Tech Inc Electronic timekeeping device using RDS signals
CN1976503A (zh) * 2005-12-02 2007-06-06 通用汽车环球科技运作公司 使用全球时钟保护和同步到达车辆的xm和sms消息中的消息
CN102684808A (zh) * 2012-06-06 2012-09-19 哈尔滨工业大学 一种自适应时钟同步系统

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5724316A (en) * 1995-09-26 1998-03-03 Delco Electronics Corporation GPS based time determining system and method
DE19859430B4 (de) 1998-12-22 2004-11-04 Robert Bosch Gmbh Meßwert-Anzeigevorrichtung und Verfahren zur Anzeige von Meßwerten
US20020191492A1 (en) * 2001-06-14 2002-12-19 International Business Machines Corporation Electronic automatic world-wide time/clock synchronization method
DE10308232A1 (de) * 2003-02-25 2004-09-09 Francotyp-Postalia Ag & Co. Kg Verfahren zur Ermittlung einer Zeitinformation
KR100970073B1 (ko) 2004-08-24 2010-07-16 샤프 가부시키가이샤 표시 시스템
US7430473B2 (en) 2004-10-01 2008-09-30 Bose Corporation Vehicle navigation display
CN1870490A (zh) * 2005-05-27 2006-11-29 中兴通讯股份有限公司 同步传输系统中时钟源的选择方法
JP5019162B2 (ja) 2007-02-07 2012-09-05 日本精機株式会社 車両用表示装置
KR100912808B1 (ko) * 2007-07-11 2009-08-18 한국전자통신연구원 위성항법수신기를 이용한 차량용 시각동기
US8009519B2 (en) * 2008-02-28 2011-08-30 Hewlett-Packard Development Company, L.P. Apparatus and methods for maintaining a reliable time clock on a mobile computing device supporting satellite based position determination capability
JP2009264951A (ja) * 2008-04-25 2009-11-12 Denso Corp ローカル時間補正方法及びナビゲーション装置
AU2009291759B2 (en) * 2008-09-10 2015-07-09 Nextnav, Llc Wide area positioning system
US7865276B2 (en) 2008-10-28 2011-01-04 Ford Global Technologies, Llc System and method for displaying an overall efficiency of a hybrid electric vehicle
US8031747B2 (en) 2009-04-29 2011-10-04 Juniper Networks, Inc. Apparatus and method of compensating for clock frequency and phase variations by processing packet delay values
WO2011070616A1 (ja) * 2009-12-09 2011-06-16 株式会社 東芝 通信装置及び通信システム
DE102010022525A1 (de) * 2010-02-11 2012-05-10 Siemens Aktiengesellschaft Verfahren zur Zeitsynchronisation in einem Kommunikationsnetz
CN102023567A (zh) 2010-10-21 2011-04-20 国网电力科学研究院 一种多时间源综合计算的高精度授时方法
CN102469569B (zh) 2010-11-08 2014-09-10 中国移动通信集团公司 移动通信系统的时间同步方法和同步设备
CN102957488B (zh) * 2011-08-18 2016-09-28 中兴通讯股份有限公司 一种时间同步选源方法及装置
EP2879322A4 (en) * 2012-07-27 2016-04-06 Nec Corp COMMUNICATION APPARATUS, TIME SYNCHRONIZATION SYSTEM, AND TIME SYNCHRONIZATION METHOD
DE102013212106B4 (de) * 2013-06-25 2015-10-08 Continental Automotive Gmbh Verfahren zum Korrigieren einer ersten Uhrzeit eines Kraftfahrzeugs und Anordnung für ein Kraftfahrzeug

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1629652A (zh) * 2003-12-19 2005-06-22 德克萨斯仪器股份有限公司 从连网时间服务器向卫星定位系统(sps)接收器提供时间的系统和方法
GB2428113A (en) * 2005-07-07 2007-01-17 Visteon Global Tech Inc Electronic timekeeping device using RDS signals
CN1976503A (zh) * 2005-12-02 2007-06-06 通用汽车环球科技运作公司 使用全球时钟保护和同步到达车辆的xm和sms消息中的消息
CN102684808A (zh) * 2012-06-06 2012-09-19 哈尔滨工业大学 一种自适应时钟同步系统

Also Published As

Publication number Publication date
WO2015124395A3 (de) 2015-11-12
DE102014203059A1 (de) 2015-08-20
EP3108308A2 (de) 2016-12-28
US10585401B2 (en) 2020-03-10
EP3108308B1 (de) 2022-03-23
WO2015124395A2 (de) 2015-08-27
US20160357159A1 (en) 2016-12-08
CN106031061A (zh) 2016-10-12

Similar Documents

Publication Publication Date Title
CN106031061B (zh) 用于确定主站时间信号的方法、车辆和系统
US11271965B2 (en) Security system for electronic equipment
US8788731B2 (en) Vehicle message filter
US10027672B2 (en) Access restriction device, on-board communication system and method for communication restriction
US20180107473A1 (en) Determining whether to install a vehicle system update in a vehicle
US9485247B2 (en) On-board vehicle communication system and method
CN108111510A (zh) 一种车内网络入侵检测方法及系统
US20150270968A1 (en) Securing electronic control units using message authentication codes
US10124764B1 (en) Intrusion detection system based on 2-point profiling of signal characteristics
CN108873680B (zh) 更新车辆时钟
JP6370717B2 (ja) 通信システム、異常検出装置及び異常検出方法
EP3800623A1 (en) Apparatus, data transmission method and program
US11522778B2 (en) Method for determining a synchronization accuracy, computer program, communication unit and motor vehicle
US11647045B2 (en) Monitoring a network connection for eavesdropping
US20190342115A1 (en) Method for operating a monitoring device for a data network of a motor vehicle and monitoring device, control unit and motor vehicle
EP4250648A2 (en) Illicit act detection method, illicit act detection device, and program
US9438581B2 (en) Authenticating data at a microcontroller using message authentication codes
US10243955B2 (en) Securely establishing time values at connected devices
CN103823702A (zh) 一种应用安装方法及电子设备
US10212265B2 (en) Process for wireless connection of mobile devices
KR20200124470A (ko) 차량의 게이트웨이 장치, 그를 포함한 시스템 및 그 침입 탐지 방법
JP7074030B2 (ja) 車両用の装置、方法、およびプログラム
KR20160024180A (ko) 차량 통신 네트워크 제공 방법 및 장치
JP2020005113A (ja) 通信監視装置
US11212295B2 (en) Data communication method and apparatus for vehicle network

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant