CN111527381A - 用于存储路程数据的方法和设备 - Google Patents

Abstract

本发明涉及用于存储路程数据的一种方法、一种设备以及一种车辆。表征车辆行驶总路程的路程数据如果与先前借助相应的路程数据已存储在存储装置的非易失性第一存储区域中的总路程的提高相关联，则将该路程数据存储在该非易失性第一存储区域中，第一存储区域被设置为不允许改变、特别是覆盖已存储在非易失性第一存储区域中的路程数据，只要该改变对应于相应总路程的减少。在第一比较的框架中，将借助相应的第一参考路程数据存储在存储装置的不同于第一存储区域的第二存储区域中的第一参考总路程与当前借助路程数据存储在第一存储区域中的总路程进行比较。如果根据第一比较的结果，总路程相比于第一参考总路程根据预定的第一标准已经提高，将更新后的对应于总路程的第一参考路程数据加密存储在第二存储区域中。

Description

用于存储路程数据的方法和设备

技术领域

本发明涉及用于存储路程数据的一种方法和一种设备，该路程数据表征车辆、特别是机动车辆所行驶的路程，本发明还涉及一种具有这种设备的车辆。

背景技术

车辆、特别是机动车辆通常配备有里程表(例如公里表或英里表)，其被设计用于确定车辆自投运以来行驶的总路程。这种里程表通常具有一计数装置，该计数装置可以采集从车辆确定的测量值并在必要时将其累加起来以确定所行驶的路程，例如以公里为单位。例如，可以采集车辆车轮的转数并累加。

从许多方面来说，准确而可靠地显示所行驶的总路程都是非常重要的，因为特别是需要根据所行驶的总路程对车辆进行维护，并且通常特别是需要基于所行驶的总路程来确定车辆的经济价值，例如在出售时的经济价值。

当前行驶的总路程通常是被存放、也就是存储在控制设备中并显示在车辆的仪表盘中。已知有各种不同的方法来保护所存放的总路程免于被篡改，例如将所行驶的总路程加密地保存在控制装置中。

发明内容

本发明的目的在于为车辆的里程表提供更好的保护。

本发明的目的根据独立权利要求的教导来实现。本发明的各种实施方式和扩展方案由从属权利要求给出。

本发明的一个方面涉及一种在存储装置中存储路程数据的方法，该路程数据表征车辆、特别是机动车辆所行驶的总路程，其中，该方法包括：(i)如果表征基于由车辆确定的车辆数据所确定的车辆的行驶总路程的路程数据与先前根据相应的路程数据已经存储在存储装置的非易失性的第一存储区域中的总路程的增加相关联，则将该路程数据存储在该第一存储区域中，其中，该第一存储区域被设计为，不允许改变、特别是不允许覆盖已经存储在第一存储区域中的路程数据，只要是该改变对应于相应的总路程的减少；(ii)在第一比较的框架中，将借助于相应的第一参考路程数据存储在存储装置的不同于第一存储区域的第二存储区域中的第一参考总路程与当前的借助于路程数据存储在第一存储区域中的总路程进行比较；以及(iii)如果根据第一比较的结果，总路程相比于第一参考总路程根据预先确定的第一标准已提高，则将更新后的对应于该总路程的第一参考路程数据加密地存储在第二存储区域中。

车辆数据特别是可以包含在通过车辆总线(例如CAN总线)由至少一个车辆组件(例如控制装置)发送的消息中。车辆数据可以包含当前行驶的总路程，该当前行驶的总路程可以是例如传感器数据形式的数字化的数值或者可据以确定、特别是导出或读出当前行驶的总路程的其他信号形式的数值。

在本发明的意义下，存储路程数据和/或参考路程数据可以特别是理解为将其写入优选为非易失性的数据存储器的存储区域中。在此，路程数据和/或参考路程数据可以优选存储在已经被于在前时间点上存储的路程数据或参考路程数据所占据的存储区域的存储空间中，其中，这些先前已存储的数据被替换，特别是被覆盖。替代地，路程数据和/或参考路程数据可以被存储在存储区域的尚未被占据的存储空间中，即，除了这些先前已存储的数据之外还可以写入存储区域中。也可以考虑将这两种替代方案混合使用。

第一存储区域优选用作所行驶的总路程的主存放部，并且优选设置在车辆的仪表盘中或者由其构成。因此，通过仪表盘显示所行驶的总路程优选是基于存储在第一存储区域中的路程数据。

在此，存储装置可以具有一个或多个、特别是分开的、特别是非易失性的数据存储器。在此，该多个数据存储器中的一个或每一个可以具有一个或多个存储区域。例如，数据存储器可以被构造为具有第一存储区域和第二存储区域的EEPROM。

该借助于路程数据存储在第一存储区域中的所行驶的总路程信息被保护免于篡改，特别是免于复位，因为当例如通过改变、特别是更新已经存储在第一存储区域中的路程数据来存储该总路程时，由此所表示的总路程只能增加，特别是增量式地增加。为此，优选地使例如EEPROM中的第一存储区域被物理地配置为，使得存储在第一存储区域中的路程数据只能如下地改变：即，该改变对应于其所代表的总路程的增加。由此，可以防止如下地篡改路程数据或至少明显地使其更困难：即，使被篡改的路程数据对应于缩短的总路程。

当前行驶的总路程与第一参考总路程的第一比较可以优选地通过为此目的而设置的计算装置、特别是由组合仪器来实施。为此，优选地将计算装置联接到车辆总线、第一存储区域和/或第二存储区域。

由于路程数据始终是特别是以预先给定的处理节奏被循环地存储在第一存储区域中，但是只有在存在第一比较的确定结果时，第一参考路程数据才被存储在第二存储区域中，因此对于第一和第二存储区域中的存储过程通常具有不同的存储周期，其中，在第二存储区域中存储第一参考路程数据要少于在第一存储区域中存储路程数据。由此可以不同地设计存储区域。特别地，第一存储区域可以被优化用于特别短的访问时间，而第二存储区域可以被设计用于存储特别大的数据量。

借助于第一参考路程数据存储在第二存储区域中的第一参考总路程被保护免于篡改，特别是免于复位，因为在存储第一参考路程数据时以密码的方式对其进行了加密。在此，优选地使用对称加密方法，特别是使用AES-128，优选地使用AES-192，特别优选地使用AES-256或可比较的标准对第一参考路程数据进行加密。在此所使用的加密密钥可以被存放在第二存储区域中，控制装置可以访问该第二存储区域以对参考路程数据进行加密或解密。替代地，加密密钥也可以被存放在第二存储区域之外，例如存储在单独的硬件模块上的单独的存储区域中。

因此，借助于相应的路程数据或参考路程数据在第一和第二存储区域中冗余地存储所行驶的总路程，能够对存放在其中的所行驶的总路程实现特别可靠的篡改防护。在第一存储区域中的所谓增量式存储以与在第二存储区域中加密存储第一参考总路程互补的方式保护总路程，第一存储区域优选根据结构形式地仅允许存储于其中的路程数据所代表的总路程的增加。由此大幅度地提高了篡改的成本。

因此，本发明总体上能够更好地保护存放在车辆中的行驶总路程。

在一种优选的实施方式中，第二存储区域大于第一存储区域，即，第二存储区域比第一存储区域具有更多的存储空间。特别地，第一存储区域被设置为仅存储第一数量的路程数据，通过该第一数量的路程数据能够表征唯一的总路程。替代地或附加地，第二存储区域被设置为存储第二数量的第一参考路程数据，通过该第二数量的第一参考路程数据能够表征多个第一参考总路程。由此，所行驶的总路程能够以路程数据的形式高频率地，也就是以快速的方法周期，以较小的增量存储在第一存储区域中，而所行驶的总路程的历史记录可以储存在第二存储区域中。这种小的增量特别是短的空间路程，例如5km或更短，优选2km或更短，特别是1km或更短。在此，低频率地存储第一参考路程数据可以防止第二存储区域的溢出。

在另一种优选的实施方式中，如果根据第一比较的结果并且根据预先确定的标准，总路程相比于第一参考总路程减小，则将存储在第一存储区域中的路程数据更新为，使其现在对应于第一参考总路程。由此能够可靠地补偿第一存储区域的故障和/或错误的车辆数据。特别是通过第一比较可以识别出对存储在第一存储区域中的路程数据或由其代表的所行驶的总路程的篡改，在此，该篡改可以通过上述的路程数据的更新来挫败或逆转。

在另一种优选的实施方式中，如果根据第一比较的结果并根据预先确定的标准，总路程相比于第一参考总路程减小，则除了更新第一存储区域中的路程数据之外，还存储关于比较结果发生的指示信息、特别是篡改警告或将其发送到接口(Schnittstelle)处。通过存储该指示信息，例如对于其它的车辆组件或者在车间中，能够容易且快速地识别出可能已经发生了篡改。例如，指示信息可以通过接口传送给相应的部门、车间和/或车辆制造商，或者被其访问，由此可以采取可靠的、适当的措施来应对执法和/或阻止篡改尝试。

在另一种优选的实施方式中，如果在第一比较中确定了第二存储区域不包含第一参考路程数据，则存储在第一存储区域中的路程数据被存储在第二存储区域中作为第一参考路程数据。由此，即使是在对第二存储区域的首次初始化或所谓的重置(即复位)的情况下，例如在更换配属于第二存储区域的非易失性数据存储器时，也可以可靠地和无错误地实施根据本发明的方法。

在第一比较的框架下，优选地将存储区域、特别是配属于其的数据存储器的识别数据与例如存储在计算装置中的识别数据进行比较，使得例如在相应的识别数据不匹配的情况下，可以得出结论：有至少一个存储区域发生了变化，特别是在更换或修理相应的数据存储器时。然后，可以基于存储在未改变的存储区域中的路程数据或第一参考路程数据来恢复改变后的存储区域中的数据。由此可以防止基于硬件对所行驶的总路程的篡改尝试或者至少使其更困难。

在另一种优选的实施方式中，该方法还包括：(i)在第二比较的框架中，将借助于路程数据存储在第一存储区域中的总路程与借助于第二参考路程数据存储在另一存储区域中的第二参考总路程进行比较；(ii)如果根据第二比较的结果并根据预先确定的第二标准，总路程相比于第二参考总路程已经增加，则将对应于总路程的、更新后的第二参考路程数据加密地存储在另一存储区域中。由此能够进一步地保护所行驶的总路程，特别是以第二参考路程数据的形式进一步冗余地存储总路程，并由此提高了关于篡改尝试的安全性。

在另一种优选的实施方式中，将第一标准和/或第二标准定义为：如果由存储在第一存储区域中的路程数据所表征的总路程比第一参考路程或第二参考路程大10km，优选大100km，特别是大1000km时，则满足所述标准。该由存储在第一存储区域中的路程数据所表征的总路程在此优选以小增量的方式提高，特别是通过相应地覆盖或改变第一存储区域中的路程数据。在此，由存储在第二或另外的存储区域中的参考路程数据表征的总路程优选地以大增量的方式提高，特别是通过将除了已经存在的参考路程数据之外的参考路程数据写入第二或另外的存储区域中。因此，通过上述的对第一和/或第二标准的定义，即使是在第一存储区域中发生了对路程数据的基本上连续的或至少高频率的存储时，也能够可靠地避免第二和/或另外的存储区域的溢出。

在另一种优选的实施方式中，在第一比较和/或第二比较的框架下进行比较时，需要考虑到由车辆数据导出的车辆的当前总燃料消耗。由此进一步改善了对所行驶的总路程的保护，特别是防止篡改，因为现在要想进行成功的篡改，还必须对总燃料消耗进行调整，这种调整对于所行驶的总路程必须是可信的。特别地，可以基于对总燃料消耗的检查，特别是当前总燃料消耗相对于在前时间点上的总燃料消耗是否增加以及如果有的话，增加了多少，来检查在第一比较的框架下所确定的行驶总路程的增加的合理性。

在本发明的意义下，车辆的总燃料消耗特别是指自投入运行以来所消耗的燃料的数量，例如其近似地通过将车辆的平均燃料消耗乘以所行驶的总路程而得出。除了诸如汽油、柴油等的传统液体燃料的总消耗之外，总燃料消耗还可以是指电能的总消耗，例如被电动驱动的车辆。因此，也可以针对被电动驱动的车辆检查在第一比较的框架中所确定的行驶总路程的增加的合理性。

在另一种优选的实施方式中，如果车辆的当前总燃料消耗相对于车辆于在前时间点上的总燃料消耗，特别是在该时间点上进行了第一和/或第二参考路程数据的最后的存储，升高了超过100升，优选地超过10升，特别是超过1升，则将第一参考路程数据存储在第二存储区域中，和/或在必要时将第二参考路程数据存储在另外的存储区域中。由此，即使是在篡改了用于确定总路程的车辆数据的情况下，也可维持据以将第二和/或其它的参考路程数据存储在第二或另外的存储区域中的存储周期，并且该篡改可以通过对总燃料消耗和行驶总路程的合理性检查来确定。

在另一种优选的实施方式中，通过访问存储在密钥存储器中的至少一个加密密钥，对第二存储区域中的第一参考路程数据和/或在必要时对另外的存储区域中的第二参考路程数据进行加密和/或解密。密钥存储器优选地与第一、第二和/或另外的存储区域分开地构成。密钥存储器特别是可以被构造为硬件安全模块。由此能够可靠地防止对第一和/或第二参考总路程或第一和/或第二参考路程数据的篡改，或者至少使其变得困难。

在另一种优选的实施方式中，通过除了已经存储在第二或另外的存储区域中的参考路程数据之外还存储第一参考路程数据或第二参考路程数据的方式，在第二存储区域和/或在另外的存储区域中产生所行驶的总路程的历史记录。优选地，在第一和/或第二比较的框架下，检查在第二和/或另外的存储区域中所产生历史记录的合理性，特别是第一或第二参考路程数据所表征的总路程是否越来越大。由此，进一步改善了对存储在车辆中的总路程的保护，因为如果要篡改总路程，不仅必须要调整当前的参考总路程，而且还必须要调整总路程的整个历史记录。

在另一种优选的实施方式中，路程数据以这样的方式存储在第一存储区域中：即，由其表征的当前所行驶的总路程相对于在前时间点上所行驶的总路程以一预定值增量式地增加。优选地，路程数据被规律地、特别是空间上间隔开地存储，该间隔的宽度通过一预定值来限定。特别地，该预定值根据据以执行该方法的方法周期得到。

该预定值可以是约100m，优选500m，特别是1km，以便使以路程数据的形式存储在第一存储区域中的总路程在车辆的平均行驶速度例如为50km/h的情况下以较短的时间间隔被更新，例如至少每5分钟更新一次，优选为至少每2分钟更新一次，特别是至少每分钟更新一次。由此，来自第一存储区域的路程数据可以用于例如在车辆的仪表盘中可靠且精确地显示所行驶的总路程。

本发明的第二方面涉及一种用于存储路程数据的设备，该设备被构造为执行根据本发明的第一方面的方法。通过可以将总路程存储在两个不同的存储区域中，其中一个存储区域用于安全的存储，即，通过路程数据仅能使存储在其中的总路程增加，而另一个存储区域用于加密存储，可以特别可靠地保护总路程。

在一种优选的实施方式中，该设备具有带有至少两个在空间上彼此分开的非易失性数据存储器的存储装置，其中，每个非易失性数据存储器均提供至少一个存储区域。由此，可以有效地将第一和第二存储区域设计用于所谓的路程数据的增量式存储或第一参考路程数据的加密存储。因此可以进一步地提高对所存储的总路程的保护。

在另一种优选的实施方式中，至少一个非易失性数据存储器被构造为下述之一：(i)EEPROM，(ii)闪存存储器，或(iii)车辆外部的参考数据库。路程数据可以例如以高频率的、增量式的方式存储在EEPROM上。参考路程数据可以例如以大数量且高加密的方式存储在闪存存储器上。通过将参考路程数据存储在车辆外部的参考数据库中，可以防止未经允许的对参考路程数据的访问或者至少明显使其更困难。

本发明的第三方面涉及一种车辆、特别是机动车辆，其具有根据本发明的第二方面的设备。

关于本发明的第一方面及其优选的设计方案所描述的特征和优点，至少在技术上有意义的情况下，也适用于本发明的第二方面和第三方面及其优选的设计方案，反之亦然。

附图说明

本发明的其它的特征、优点和可能的应用通过下面结合附图的描述中得到，其中，本发明的相同或彼此相应的元件始终使用相同的附图标记。其中至少部分示意性示出了：

图1为根据本发明的方法的实施例；和

图2为根据本发明的设备的实施例。

具体实施方式

图1示出了根据本发明的用于存储路程数据的方法100的一个实施例，该路程数据表征车辆、特别是机动车辆所行驶的总路程。

在方法步骤S1中，根据所提供的车辆数据来确定车辆所行驶的总路程，该总路程是车辆在当前时间点已行驶的总路程。车辆数据优选包含在总线消息中，该总线消息通过车辆的车辆总线(例如CAN总线)发送，并且由特别是被设计用于执行方法100的设备接收。该设备例如可以具有控制装置，该控制装置被设计用于确定当前所行驶的总路程，特别是通过从车辆数据、优选地从包含在其中的传感器数据得到该总路程，或者通过从车辆数据中读取总路程(例如作为数值)来确定。

在接下来的方法步骤S2中，将表征所确定的当前行驶总路程的路程数据存储在第一非易失性数据存储器2(例如EEPROM)的第一存储区域1中。在此，第一存储区域1通常已经包含被在第一在前时间点上存储在第一存储区域1中并且表征车辆在第一在前时间点上所行驶的总路程的路程数据。在方法步骤S2中，即在存储当前的路程数据时，这些已经存储在第一存储区域1中的路程数据优选以如下的方式被改变或更新：存储在存储区域1中的路程数据根据该改变来表征当前所行驶的总路程。替代地，在方法步骤S2中，用表征当前所行驶的总路程的当前路程数据来替换已经存储在第一存储区域1中的路程数据。在任何情况下，通过该存储过程都能提高所行驶的总路程，例如通过在第一存储区域1中存储的路程数据来表征所行驶的总路程。

在此，将第一非易失性数据存储器2、特别是第一存储区域1优选地设计为，特别是在第一存储区域1中，借助于路程数据只能存储比在第一在前时间点上所行驶的总路程更大的总路程。特别地，该第一非易失性数据存储器2、特别是第一存储区域1可以被设计为，不允许改变已存储于其中的路程数据，只要这些改变对应于相应的总路程的减小。这样设计的第一非易失性数据存储器2、特别是第一存储区域1也被称为增量式存储器，在该增量式存储器中，可以借助于路程数据安全地存储总路程。

在另一方法步骤S3中，在第一比较的框架内，将第一参考总路程，其由在第二在前时间点上存储在第二存储区域3中的第一参考路程数据来表征，与当前行驶的总路程，如其由存储在第一存储区域1中的路程数据所表征的那样，进行比较。在此，第二在前时间点通常要早于第一在前时间点。

如果根据第一比较的结果满足预定的第一标准，例如当前行驶过的总路程比第一参考总路程至少大一预定值，特别是大至少10km，则在方法步骤S4中将存储在第一存储区域1中的路程数据作为当前第一参考路程数据存储在第二存储区域3中。特别地，可以将存储在第一存储区域1中的、表征当前所行驶的总路程的路程数据从第一存储区域1复制到第二存储区域3中，在那里它们形成更新后的第一参考路程数据。

因此，在此所存储的第一参考路程数据表征更新后的第一参考总路程，该第一参考总路程可以在将来的比较中与将来所确定的总路程进行比较。

在方法步骤S4中，除了已经存储在第二存储区域3中的、表征到目前为止的第一参考路程的第一参考路程数据之外，优选地还存储第一参考路程数据，使得第二存储区域3包含所行驶的总路程的历史记录。

第一参考路程数据在方法步骤S4中优选以加密的形式存储在第二存储区域3中。为此，例如通过控制装置访问加密密钥，借助该密钥可以有利地以对称加密方法进行加密，例如使用AES-128，优选使用AES-196，特别是使用AES-256执行加密。在此，加密密钥可以如在本实施例中所示出的那样存储在第二存储区域3中或者存储在第一非易失性数据存储器2的另一存储区域中。但是，替代地，也可以将加密密钥存储在另一非易失性数据存储器的另一存储区域中(未示出)。

另一方面，如果根据方法步骤S3中的第一比较的结果，总路程没有根据第一标准相比于第一参考总路程提高，则在另一方法步骤S5中检查：车辆的当前总燃料消耗是否比第二在前时间点的总燃料消耗至少大一预定值，该当前总燃料消耗优选地同样根据车辆数据来确定。

除了第一参考路程数据之外，优选地还将车辆在第二在前时间点上的总燃料消耗量以消耗数据的形式存储在第一非易失性数据存储器2的第二存储区域3中，并且可以在方法步骤S5中读取以进行检查。

如果由检查得知，当前总燃料消耗至少大一预定值，例如大1升，则方法100继续执行方法步骤S4。在此，在方法步骤S4中，除了第一参考路程数据之外，还优选地将车辆的当前总燃料消耗以消耗数据的形式存储在第二存储区域3中，以供将来的检查使用。

然而，如果由在方法步骤S5中进行的检查得知，当前的总燃料消耗不是比在第二在前时间点上的总燃料消耗至少大一预定值，则方法100继续执行另一方法步骤S9。

优选与方法步骤S3同时地，特别是独立于方法步骤S3地，在另一方法步骤S6中，在第二比较的框架内，将第二参考总路程，其由在第三在前时间点上存储在另一存储区域4中的第二参考路程数据来表征，与当前所行驶的总路程，如其由存储在第一存储区域1中的路程数据所表征的那样，进行比较。在此，第三在前时间点通常要早于第二在前时间点和/或第一在前时间点。

如果根据第二比较的结果满足预定的第二标准，例如当前所行驶的总路程比第二参考总路程至少大一第二预定值，特别是大至少100km，则在方法步骤S7中，将存储在第一存储区域1中的路程数据作为当前第二参考路程数据存储在另外的存储区域4中。特别地，存储在第一存储区域1中的、表征当前所行驶的总路程的路程数据可以从第一存储区域1复制到另外的存储区域4中，在那里它们形成更新后的第二参考路程数据。

因此，在此所存储的第二参考路程数据表征更新后的第二参考总路程，其可以在将来的比较中与将来所确定的总路程进行比较。

在此，第二非易失性数据存储器5优选地在空间上与第一非易失性数据存储器2分开地布置，并且例如被构造为闪存存储器。

在方法步骤S7中，除了已经存储在另一存储区域4中的、表征到目前为止的第二参考路程的第二参考路程数据之外，优选地还存储了第二参考路程数据，使得另一存储区域4也包含所行驶的总路程的历史记录。

在方法步骤S7中，第二参考路程数据优选以加密的形式存储在另外的存储区域4中。为此，例如通过控制装置访问加密密钥，借助该加密密钥可以有利地使用对称加密方法进行加密，例如使用AES-128，优选使用AES-196，特别是使用AES-256。在此，加密密钥可以如在本实施例中所示出的那样存储在控制装置可以访问的、特别是单独的硬件安全模块9中。

另一方面，如果根据方法步骤S6中的第二比较的结果，总路程没有根据第二标准相比于第二参考总路程提高，则在另一方法步骤S8中检查：车辆的当前总燃料消耗是否比在第三在前时间点上的总燃料消耗至少大另一预定值。

除了第二参考路程数据之外，优选地还将车辆在第三在前时间点上的总燃料消耗以另外的消耗数据的形式存储在第二非易失性数据存储器5的另外的存储区域4中，并且可以在方法步骤S8中读取以进行检查。

如果由检查得知，当前的总燃料消耗至少大了另一预定值，例如大10升，则方法100继续执行方法步骤S7。在此，除了第二参考路程数据之外，还优选地将车辆的当前总燃料消耗以另外的消耗数据的形式存储在第三存储区域4中，以供将来的检查。

然而，如果由在方法步骤S8中执行的检查得知，当前的燃料消耗没有比在第三在前时间点上的总燃料消耗大至少另一预定值，则方法100继续执行另一方法步骤S9。

优选地，以预定的方法周期循环地执行方法100，其中，以方法步骤S1开始一个时钟周期，并且可能在方法步骤S4和/或S7中更新参考路程数据之后以方法步骤S9结束该时钟周期。特别是在方法步骤S9之后以方法步骤S1开始一个新的时钟周期。

该预定的方法周期可以是时间周期，其中，以预定的时间间隔执行方法步骤S1至S9，例如每秒，优选每10秒，特别是每60秒。然而，预定的方法周期优选是空间周期，在此，方法步骤S1至S9是以预定的空间间隔来执行，例如至少每5km，优选至少每2km，特别是至少每公里。在这种情况下，方法周期的空间间隔对应于以路程数据的形式存储在第一存储区域1中的总路程所提高的增量。

换句话说，表征所确定的当前行驶总路程的路程数据优选以预定的方法周期存储在第一存储区域1中。因此，存储区域1可以有利地用作主里程表，并且例如优选地基于存储在第一存储区域1中的路程数据在车辆的仪表盘中显示所行驶的总路程。

另一方面，由于第一参考路径数据或第二参考路径数据是根据关于总燃料消耗的检查和/或当前行驶的总路程与第一参考总路程或第二参考总路程的比较结果而存储的，因此对于在方法步骤S4中第一参考路径数据的存储以及在方法步骤S7中第二参考路径数据的存储，分别会获得与预定的方法周期不同的存储周期。特别地，第一和/或第二参考路程数据在第二或另外的存储区域3、4中的存储要少于这些路程数据在第一存储区域1中的存储。

因此，优选地将第一存储区域1设计为，仅存储表征当前行驶的总路程的路程数据，而在第二和另外的存储区域3、4中，可以分别存储多个第一或第二参考路程数据，从而可以分别形成所行驶的总路程的历史记录。为此目的，第二和另外的存储区域3、4还被优选地设计为，存储比第一存储区域1更大的数据量。

图2示出了根据本发明的用于存储路程数据的设备10的一个实施例，该路程数据表征车辆、特别是机动车辆行驶的总路程。设备10具有控制装置6和第一非易失性数据存储器2。第一非易失性数据存储器2具有第一存储区域1和第二存储区域3。

设备10通过车辆总线7、特别是CAN总线与车辆的一个或多个控制装置连接，使得通过车辆总线7发送的总线消息可以由设备10接收并且特别是由控制装置6处理。优选地，控制装置6被设置为从总线消息中读取、特别是从包含在其中的车辆数据中得出车辆的当前行驶的总路程。

基于所确定的当前行驶的总路程，例如通过覆盖或改变已经存储在第一存储区域1中的、表征在第一在前时间点上所行驶的总路程的旧路程数据，控制装置6将表征总路程的路程数据存储在第一非易失性数据存储器2的第一存储区域1中，从而使其在更改后表征当前行驶的总路程。

设备10优选地连接到显示装置8，该显示装置被设计用于显示当前所行驶的总路程。相应的路程数据例如可以由控制装置6从优选用作主路程存储器的第一存储区域1中读取并提供在显示装置8上。

控制装置6还被设计为，对由存储在第一存储区域1中的路程数据所表征的当前行驶总路程与由存储在第二存储区域3中的第一参考路程数据所表征的第一参考总路程的比较进行比对，并根据比对的结果将来自第一存储区域1的路程数据作为更新后的、特别是附加的第一参考路程数据存储在第二存储区域3中。在此，特别是当由路程数据表征的总路程比由第一参考路程数据表征的第一参考总路程大一预定值(例如100km)时，将来自第一存储区域1的路程数据作为第一参考路程数据存储在第二存储区域3中。

由此，总路程在第二存储区域3中的存储要少于在第一存储区域1中的存储。优选地，第一存储区域1因此具有短的访问时间或写入时间，并且特别是仅具有用于唯一的以路程数据的形式存储的总路程的存储空间，而第二存储区域3优选地具有用于以第一参考路程数据的形式存储的多个第一参考总路程的更大的存储空间，使得第二存储区域3可以包含所行驶的总路程的历史记录。

在此，第一存储区域1特别是被设计为，仅存储这样的路程数据形式的总路程：该总路程大于在第一在前时间点上所行驶的、由已经存储在第一存储区域1中的旧路程数据所表征的总路程。第一存储区域1可以特别是被设计为，接收由控制装置6特别以预定的方法周期输出的存储信号，并随后改变或替换存储于其中的路程数据，使得其所表征的总路程被累加

通过借助于存储信号对第一存储区域1的这种“更新”，以路程数据的形式存储在第一存储区域1中的总路程被增量式地提高。由此使得存储在第一存储区域1中的路程数据得到安全保护，即，防止了通过复位对总路程的篡改。

为了进一步提高对以路程数据形式存储的总路程的保护，优选将第一参考路程数据加密地存储在第二存储区域3中。借助于控制装置6所进行的比较，可以检查以路程数据形式存储在第一存储区域1中的总路程的合理性，并且在必要时可以通过将当前的第一参考路程数据从第二存储区域3写入到第一存储区域1中来恢复。

因此，将路程数据在第一存储区域1中的安全存储与第一参考路程数据在第二存储区域3中的加密存储相结合，能够特别可靠地保护以路程数据形式存储的总路程。

虽然在前面已经描述了至少一个示例性实施例，但是应该指出的是，还存在大量的变型。此外还应指出的是，所描述的示例性实施方式仅构成非限制性的示例，其不应对在此所描述的装置和方法的范围、应用或结构形成任何限制。相反，通过前面的描述能够赋予本领域技术人员实现对至少一个示例性实施方式进行转换的教导，在此应当理解，在不脱离所附权利要求及其合法等效物所定义的主题的情况下，可以对示例性实施方式中所描述的元件的工作原理和布置进行各种改变。

附图标记列表

1 第一存储区域

2 第一非易失性数据存储器

3 第二存储区域

4 另外的存储区域

5 第二非易失性数据存储器

6 控制装置

7 车辆总线

8 显示装置

9 硬件安全模块

10 设备

100 方法

S1-S9 方法步骤。

Claims (15)

1.一种用于在存储装置中存储路程数据的方法(100)，所述路程数据表征车辆、特别是机动车辆所行驶的总路程，所述方法包括：

(S2)如果表征基于由所述车辆确定的车辆数据所确定的车辆的行驶总路程的路程数据与先前根据相应的路程数据已经存储在所述存储装置的非易失性的第一存储区域(1)中的总路程的增加相关联，则将该路程数据存储在所述第一存储区域中，其中，所述第一存储区域(1)被设计为，不允许改变已经存储在所述第一存储区域中的路程数据，只要该改变对应于相应的总路程的减少；

(S3)在第一比较的框架中，将借助于相应的第一参考路程数据存储在所述存储装置的与所述第一存储区域(1)不同的第二存储区域(3)中的第一参考总路程与当前的借助于路程数据存储在所述第一存储区域(1)中的总路程进行比较；以及

(S4)如果根据所述第一比较的结果，总路程相比于第一参考总路程根据预定的第一标准已经提高，则将更新后的对应于总路程的第一参考路程数据加密地存储在所述第二存储区域(3)中。

2.根据权利要求1所述的方法(100)，其中，如果根据所述第一比较的结果，总路程相比于第一参考总路程根据预定的标准已经减少，则将存储在所述第一存储区域(1)中的路程数据更新为，使其现在对应于第一参考总路程。

3.根据权利要求2所述的方法(100)，其中，如果根据所述第一比较的结果，所述总路程相比于第一参考总路程根据预定的标准已经减少，则除了更新所述第一存储区域(1)中的路程数据之外，还存储关于比较结果发生的指示信息或将该指示信息发送到接口处。

4.根据前述权利要求中任一项所述的方法(100)，其中，如果在所述第一比较中确定了所述第二存储区域(3)不包含第一参考路程数据，则将存储在所述第一存储区域(1)中的路程数据作为第一参考路程数据存储在所述第二存储区域(3)中。

5.根据前述权利要求中任一项所述的方法(100)，还包括：

(S6)在第二比较的框架中，将借助于路程数据存储在所述第一存储区域(1)中的总路程与借助于第二参考路程数据存储在另外的存储区域(4)中的第二参考总路程进行比较；以及

(S7)如果根据所述第二比较的结果，总路程相比于第二参考总路程根据预定的第二标准已经提高，则将更新后的对应于总路程的第二参考路程数据加密地存储在所述另外的存储区域(4)中。

6.根据前述权利要求中任一项所述的方法(100)，其中，将所述第一标准和/或所述第二标准定义为，如果由存储在所述第一存储区域(1)中的路程数据所表征的总路程比第一参考路程或第二参考路程大10km、优选大100km、特别是大1000km，则满足所述第一标准和/或所述第二标准。

7.根据前述权利要求中任一项所述的方法(100)，其中，当在所述第一比较和/或所述第二比较的框架中进行比较时，要考虑到由车辆数据导出的车辆的当前总燃料消耗。

8.根据权利要求7所述的方法(100)，其中，如果车辆的当前总燃料消耗相比于车辆于在前时间点上的总燃料消耗升高了超过100升、优选地超过10升、特别是超过1升，则将第一参考路程数据存储在所述第二存储区域(3)中，和/或在必要时将第二参考路程数据存储在所述另外的存储区域(4)中。

9.根据前述权利要求中任一项所述的方法(100)，其中，通过访问存储在密钥存储器(9)中的至少一个加密密钥，对所述第二存储区域(3)中的第一参考路程数据和/或在必要时对所述另外的存储区域(4)中的第二参考路程数据进行加密和/或解密。

10.根据前述权利要求中任一项所述的方法(100)，其中，通过除了已经存储在第二或另外的存储区域(3，4)中的参考路程数据之外，还存储第一参考路程数据或第二参考路程数据，在所述第二存储区域(3)和/或在所述另外的存储区域(4)中产生所行驶的总路程的历史记录。

11.根据前述权利要求中任一项所述的方法(100)，其中，将路程数据以下述的方式存储在所述第一存储区域(1)中：即，使得由路程数据所表征的当前行驶的总路程相对于在在前时间点上所行驶的总路程增量式地提高一预定值。

12.一种用于存储路程数据的设备(10)，该设备被构造为执行根据前述权利要求中任一项所述的方法(100)。

13.根据权利要求12所述的设备(10)，其中，所述设备(10)具有存储装置，该存储装置具有至少两个在空间上彼此分开的非易失性数据存储器(2，5)，其中，每个所述非易失性数据存储器(2，5)均提供至少一个存储区域(1，3，4)。

14.根据权利要求12或13所述的设备(10)，其中，至少一个所述非易失性数据存储器(2，5)被构造为以下之一：

-EEPROM，

-闪存存储器，或

-车辆外部的参考数据库。

15.一种车辆，特别是机动车辆，具有根据权利要求12至14中任一项所述的设备(10)。

Images