DE102007022516A1

DE102007022516A1 - Electronic controller for cryptology for theft security of motor vehicle, has microcontroller that is readable and writable, and another microcontroller receiving digital data to compare received digital data with date stored in memory

Info

Publication number: DE102007022516A1
Application number: DE102007022516A
Authority: DE
Inventors: Felix Hagenmeyer; Ludwig Ramsauer
Original assignee: Continental Automotive GmbH
Current assignee: Continental Automotive GmbH
Priority date: 2007-05-14
Filing date: 2007-05-14
Publication date: 2008-11-27

Abstract

The controller (30) has a microcontroller (32) that is readable and writable, and another microcontroller (34), which is not readable and not writable. The microcontroller (34) is designed to receive digital data to compare received digital data with date stored in a memory of the microcontroller (34) and to deliver outward depending on the result of the comparison. The two controllers are coupled over a bus connection.

Description

Die Erfindung betrifft ein elektronisches Steuergerät für ein Kraftfahrzeug sowie ein Kraftfahrzeug, das ein oder mehrere elektronische Steuergeräte aufweist.The The invention relates to an electronic control device for a motor vehicle and a Motor vehicle having one or more electronic control units.

Die Erfindung befasst sich insbesondere mit der Kryptologie. Kryptologie spielt im Rahmen der Diebstahlsicherheit für Kraftfahrzeuge eine Rolle. Immer mehr Fahrzeughersteller gehen dazu über, bei Kraftfahrzeugen Wegfahrsperren vorzusehen. Um eine Wegfahrsperre zu überwinden, muss mit Hilfe eines geeigneten Schlüssels ein vorbestimmter Code an ein Steuergerät im Kraftfahrzeug gesendet werden. Das Steuergerät empfängt die analogen Signale, wandelt diese in digitale Daten um und vergleicht die digitalen Daten mit abgespeicherten digitalen Daten. Im Falle einer Übereinstimmung wird der Schlüssel als zu dem Kraftfahrzeug zugehörig erkannt, und die Wegfahrsperre wird durch einen Freigabebefehl aufgehoben. Andernfalls bleibt die Wegfahrsperre im blockierenden Zustand.The Invention is particularly concerned with cryptology. cryptology plays a role in the theft security for motor vehicles. More and more vehicle manufacturers are turning to motor vehicles for immobilizers provided. To overcome an immobilizer, must with the help of a suitable key a predetermined code sent to a control unit in the motor vehicle become. The control unit receives the analog signals, converts them into digital data and compares them digital data with stored digital data. In case of a match becomes the key as belonging to the motor vehicle detected, and the immobilizer is canceled by a release command. Otherwise, the immobilizer remains in the blocking state.

Der Mikrocontroller, der für die Kryptologieverfahren zuständig ist, darf nicht auslesbar sein, damit das Geheimnis des Kryptologiealgorithmus nicht bekannt wird. Der Mikrocontroller darf auch nicht beschreibbar sein, damit er nicht umprogrammiert werden kann. In beiden Fällen könnte sonst der Mikrocontroller manipuliert werden, damit die Wegfahrsperre durch einen falschen Schlüssel überwindbar wird.Of the Microcontroller for responsible for the cryptology procedures is, must not be readable, hence the secret of the cryptology algorithm not known. The microcontroller may not be writable so that it can not be reprogrammed. In both cases otherwise could the microcontroller will be manipulated to allow the immobilizer can be overcome by a wrong key.

Die entsprechenden Steuergeräte (auch als Bodycontroller bezeichnet) benötigen somit einen ganz speziell für die Zwecke der Kryptologie ausgelegten Mikrocontroller. Solche Mikrocontroller werden somit eigens für die elektronischen Steuergeräte für Kraftfahrzeuge entworfen. Diese Mikrocontroller haben eine feste Konfiguration, die zur aktuellen Fahrzeugarchitektur passt. Dadurch sind sie kaum flexibel einsetzbar.The corresponding control devices (also called Bodycontroller) thus need a very special for the Purpose of cryptology designed microcontroller. Such microcontroller become thus especially for the electronic control units for motor vehicles designed. These microcontrollers have a fixed configuration, which fits the current vehicle architecture. As a result, they are hardly flexible use.

Da die Mikrocontroller neben der Ansteuerung der Wegfahrsperre auch weitere Aufgaben haben, sind sie aufwendig, was insbesondere angesichts der geringen Stückzahlen, in denen die Mikrocontroller benötigt werden, nicht gerechtfertigt ist.There the microcontroller in addition to the control of the immobilizer also have more tasks, they are expensive, especially in view of the small numbers, where the microcontroller is needed are not justified.

Es ist Aufgabe der Erfindung, eine Lösung aufzuzeigen, wie das Mikrocontrollerdesign für elektronische Steuergeräte für Kraftfahrzeuge besser gestaltet werden kann, nämlich insbesondere flexibler und kostengünstiger.It It is an object of the invention to show a solution, such as the microcontroller design for electronic ECUs for motor vehicles can be better designed, namely in particular more flexible and cheaper.

Die Aufgabe wird durch ein elektronisches Steuergerät für ein Kraftfahrzeug mit den Merkmalen gemäß Patentanspruch 1 sowie ein Kraftfahrzeug mit einem Steuergerät gemäß Patentanspruch 4 gelöst, wie auch durch ein Kraftfahrzeug mit den Merkmalen gemäß Patentanspruch 6.The Task is by an electronic control unit for a motor vehicle with the Features according to claim 1 and a motor vehicle with a control device according to claim 4 solved as also by a motor vehicle with the features according to claim 6th

Gemäß einem ersten Aspekt der Erfindung wird somit ein elektronisches Steuergerät mit zwei Mikrocontrollern ausgestattet, nämlich mit einem ersten Mikrocontroller, der auslesbar und beschreibbar ist, und mit einem zweiten Mikrocontroller, der nicht auslesbar und nicht beschreibbar ist. Der zweite Mikrocontroller kann dann für die Zwecke der Kryptologie ausgelegt werden und muss kaum zusätzliche Aufgaben erfüllen. Der erste Mikrocontroller kann wichtige außerhalb der Kryptologie liegende Aufgaben erfüllen und beliebig gestaltet sein. Gegenüber dem Stand der Technik wird somit der Mikrocontroller kleiner gestaltbar, der für Kryptologiebelange vorgesehen ist: Als zweiter Mikrocontroller kann beispielsweise ein solcher Mikrocontroller verwendet werden, der im Stand der Technik in einem Kraftfahrzeugschlüssel eingesetzt wird. Die anderen Aufgaben des elektronischen Steuergeräts können durch auf dem Markt befindliche Mikrocontroller als ersten Mikrocontroller ausgeübt werden, so dass eine kostenaufwendige Gestaltung der Mikrocontroller für das elektronische Steuergerät speziell zum Zwecke der Geheimhaltung entfällt. Als erster Mikrocontroller können herkömmliche, auf dem Markt erhältliche Mikrocontroller eingesetzt werden, die im Falle des wechselnden Bedarfs schnell umprogrammierbar sind, und die bei Änderungen der Anwendungserfordernisse sogar gegebenenfalls schnell vollständig durch andere herkömmliche Mikrocontroller ausgetauscht werden können.According to one The first aspect of the invention thus becomes an electronic control unit with two microcontrollers equipped, namely with a first microcontroller that is readable and writable, and with a second microcontroller that is not readable and not is writable. The second microcontroller can then be used for the purpose The cryptology can be designed and hardly needs additional tasks fulfill. The first microcontroller may be important outside of cryptology fulfill tasks and be designed as desired. Compared to the state of the art thus, the microcontroller can be made smaller, the one for cryptology is provided: As a second microcontroller, for example Such a microcontroller can be used in the prior art in a motor vehicle key is used. The other tasks of the electronic control unit can through on the market microcontroller as the first microcontroller exercised so that is a costly design of the microcontroller for the electronic control unit specifically for the purpose of confidentiality. As the first microcontroller can conventional, available on the market Microcontrollers are used in the case of changing Demand are quickly reprogrammable, and changes the application requirements even quickly, if necessary, completely by others conventional Microcontroller can be replaced.

Der zweite Mikrocontroller kann den ersten Mikrocontroller bei der Ausführung einfacher Applikationen wie zum Beispiel des Einlesens eines Tasters, des Weckens des Systems oder der Vorfilterung von Signalen unterstützen. Hauptaufgabe des zweiten Mikrocontrollers ist es jedoch, digitale Daten zu empfangen, empfangene digitale Daten mit in einem Speicher des zweiten Mikrocontrollers gespeicherten Daten zu vergleichen und abhängig vom Ausgang des Vergleichs Befehle nach außen abzugeben, insbesondere Freigabebefehle für Wegfahrsperren (oder gegebenenfalls Befehle zum Aufrechterhalten der Sperrsituation). Der zweite Mikrocontroller kann gegebenenfalls sogar ausschließlich dazu ausgelegt sein, die Freigabebefehle in Abhängigkeit von empfangenen digitalen Daten zu erzeugen bzw. auch nicht zu erzeugen.Of the second microcontroller may make the first microcontroller easier to run Applications such as the reading of a button, the Wake up the system or prefiltering signals support. The main task the second microcontroller, however, is to receive digital data, received digital data in a memory of the second microcontroller stored data and depending on the outcome of the comparison Commands to the outside in particular clearance instructions for immobilizers (or possibly Commands to maintain the lock situation). The second microcontroller may even be designed exclusively the release commands depending on to generate or not to generate received digital data.

Die Nachrangigkeit des zweiten Mikrocontrollers kann sich darin auch konstruktiv Wiederspiegeln, dass der zweite Mikrocontroller über eine Busverbindung mit dem ersten Mikrocontroller gekoppelt ist. Der zweite Mikrocontroller muss insbesondere nicht direkt mit einem Transceiver zum Empfangen analoger Signale gekoppelt sein, der die analogen Signale in digitale Daten umwandelt. Vielmehr kann ein solcher Transceiver ebenfalls über eine Busverbindung mit dem ersten Mikrocontroller gekoppelt sein, und der erste Mikrocontroller reicht dann die digitalen Daten über die jeweiligen Busverbindungen an den zweiten Mikrocontroller weiter. Umgekehrt kann der erste Mikrocontroller auch die Freigabebefehle durchleiten, die der zweite Mikrocontroller erzeugt.The subordination of the second microcontroller may also reflect constructively in that the second microcontroller is coupled to the first microcontroller via a bus connection. In particular, the second microcontroller need not be directly coupled to a transceiver for receiving analog signals, which converts the analog signals into digital data. Rather, one can such transceivers also be coupled via a bus connection to the first microcontroller, and the first microcontroller then passes the digital data via the respective bus connections to the second microcontroller. Conversely, the first microcontroller can also pass the enable commands that the second microcontroller generates.

Der Einsatzort des erfindungsgemäßen Steuergeräts ist ein Kraftfahrzeug. An dem Steuergerät kann zumindest ein weiteres Steuergerät über eine Busverbindung mit dem ersten Mikrocontroller gekoppelt sein.Of the Place of use of the control device according to the invention is a Motor vehicle. At the control unit can use at least one other control device via a bus connection be coupled to the first microcontroller.

Gemäß einem zweiten Aspekt der Erfindung sind zwei elektronische Steuergeräte mit Mikrocontroller vorgesehen, von denen das erste elektronische Steuergerät einen Mikrocontroller aufweist, der auslesbar und beschreibbar ist, und das zweite elektronische Steuergerät einen Mikrocontroller aufweist, der nicht auslesbar und nicht beschreibbar ist. Die bei dem ersten Aspekt auf Mikrocontroller in einem einzigen elektronischen Steuergerät aufgeteilten Funktionalitäten sind bei dem zweiten Aspekt der Erfindung jeweils eigenen Steuergeräten zugeordnet.According to one second aspect of the invention are two electronic control units with microcontroller provided, of which the first electronic control unit a Microcontroller which is readable and writable, and the second electronic control unit has a microcontroller, which is not readable and not writable. The one at the first Aspect on microcontroller divided into a single electronic control unit functionalities are each assigned their own control devices in the second aspect of the invention.

Das zweite elektronische Steuergerät ist bevorzugt anders als bei elektronischen Steuergeräten des Standes der Technik, die einen nicht auslesbaren und nicht beschreibbaren Mikrocontroller aufweisen, so ausgelegt, dass es ausschließlich die Aufgabe erfüllt, digitale Daten zu empfangen, empfangene digitale Daten mit einem Speicher des Mikrocontrollers in dem zweiten Steuergerät gespeicherten Daten zu vergleichen und abhängig vom Ausgang des Vergleichs Befehle abzugeben.The second electronic control unit is preferred unlike electronic control units of the Prior art, which is a non-readable and non-writable Have microcontroller, designed so that it exclusively the Task completed, receive digital data with a received digital data Memory of the microcontroller stored in the second control device Compare data and dependent deliver commands from the output of the comparison.

Auch bei diesem Aspekt der Erfindung kann sich die Nachrangigkeit des nicht auslesbaren und nicht beschreibbaren Mikrocontrollers dadurch ausdrücken, dass eine Busverbindung mit dem auslesbaren und beschreibbaren Mikrocontroller hergestellt ist. In diesem Fall wird das zweite elektronische Steuergerät über eine Busverbindung mit dem ersten elektronischen Steuergerät gekoppelt. An das erste elektronische Steuergerät können in an sich bekannter Weise auch weitere elektronische Steuergeräte jeweils über Busverbindungen gekoppelt sein.Also In this aspect of the invention, the subordination of the non-readable and non-writable microcontroller thereby express, that a bus connection with the readable and writable microcontroller is made. In this case, the second electronic control unit via a Bus connection coupled to the first electronic control unit. To the first electronic control unit can in a conventional manner Also, other electronic control units each coupled via bus connections be.

Nachfolgend wird eine bevorzugte Ausführungsform der Erfindung unter Bezug auf die Zeichnung beschrieben, wobeifollowing becomes a preferred embodiment of the invention described with reference to the drawing, wherein

1 schematisch ein Steuergerätesystem für ein Kraftfahrzeug gemäß dem Stand der Technik veranschaulicht, wobei ein Steuergerät Signale von einem Schlüssel erhält, 1 schematically illustrates a control unit system for a motor vehicle according to the prior art, wherein a control unit receives signals from a key,

2 ein Steuergerätesystem für ein Kraftfahrzeug gemäß einem ersten Aspekt der Erfindung veranschaulicht, und 2 a control device system for a motor vehicle according to a first aspect of the invention is illustrated, and

3 ein Steuergerätesystem für ein Kraftfahrzeug gemäß einem zweiten Aspekt der Erfindung veranschaulicht. 3 a control unit system for a motor vehicle according to a second aspect of the invention illustrated.

Im Stand der Technik wird ein Steuergerät 10 bereitgestellt, das eine Vielzahl von Aufgaben hat. Eine Funktionalität ist die Ansteuerung einer Wegfahrsperre, und weitere Funktionalitäten betreffen die Ansteuerung der Zentralverriegelung, des Zündschlosses o. ä.The prior art is a control unit 10 provided that has a variety of tasks. A functionality is the control of an immobilizer, and further functionalities relate to the control of the central locking, the ignition lock o. Ä.

Das Steuergerät 10 ist an in an sich bekannter Weise über CAN-Busleitungen (wobei CAN für Controller Area Network steht), nämlich CAN-1 und CAN-2 mit weiteren Steuergeräten 12 und 14 verbunden, und das Steuergerät 14 ist über eine weitere CAN-Busleitung CAN-3 mit einem Steuergerät 16 verbunden.The control unit 10 is in a known manner via CAN bus lines (where CAN stands for Controller Area Network), namely CAN-1 and CAN-2 with other control devices 12 and 14 connected, and the controller 14 is via another CAN bus CAN-3 with a control unit 16 connected.

Das Steuergerät 10 weist einen einzigen Mikrocontroller 18 auf. Dieser Mikrocontroller 18 ist nicht auslesbar und nicht beschreibbar und daher auch als Krypto-Mikrocontroller bezeichenbar. Er ist über eine SPI-Busverbindung (wobei SPI für Serial Periphal Interface steht) mit einem Hochfrequenz-Sender-Empfänger 20 (Transceiver) verbunden. Der Hochfrequenz-Sender-Empfänger 20 empfängt Hochfrequenzsignale 22 von einem Kraftfahrzeugschlüssel 24, der ebenfalls einen Hochfrequenz-Sender-Empfänger 26 aufweist. Die Signale des Hochfrequenz-Senders-Empfängers 26 werden mit Hilfe eines Mikrocontrollers 28 erzeugt, der nicht auslesbar und nicht beschreibbar ist und daher ebenfalls als Krypto-Mikrocontroller bezeichenbar ist. Der Mikrocontroller 28 ist so programmiert, dass er digitale Signale in einem bestimmten Code erzeugt, welche von dem Hochfrequenz-Sender-Empfänger 26 in analoge Signale 22 umgewandelt werden, welche von dem Hochfrequenz-Sender-Empfänger 20 empfangen werden, in die ursprünglichen digitalen Signale zurückverwandelt werden und von dem Mikrocon troller 18 empfangen werden. Der Mikrocontroller 18 und der Mikrocontroller 28 verwenden denselben Kryptologiealgorithmus. Der Mikrocontroller 18 kann somit erkennen, ob die analogen Signale 22 von dem richtigen Schlüssel 24 stammen. Falls dies der Fall ist, sendet der Mikrocontroller 18 ein Freigabesignal an eine Wegfahrsperre, z. B. an das Steuergerät 12 oder auch an das Steuergerät 14 bzw. 16.The control unit 10 has a single microcontroller 18 on. This microcontroller 18 is not readable and not writable and can therefore also be described as a crypto microcontroller. It is connected to a radio frequency transceiver via an SPI bus connection (where SPI stands for Serial Periphal Interface) 20 (Transceiver) connected. The high-frequency transmitter-receiver 20 receives high frequency signals 22 from a motor vehicle key 24 , which is also a radio frequency transceiver 26 having. The signals of the radio-frequency transmitter-receiver 26 be using a microcontroller 28 generated, which is not readable and not writable and therefore also as a crypto-microcontroller can be marked. The microcontroller 28 is programmed to generate digital signals in a particular code from the radio frequency transceiver 26 in analog signals 22 which are converted by the radio frequency transceiver 20 be converted back to the original digital signals and from the Mikrocon troller 18 be received. The microcontroller 18 and the microcontroller 28 use the same cryptology algorithm. The microcontroller 18 can thus detect if the analog signals 22 from the right key 24 come. If so, the microcontroller sends 18 a release signal to an immobilizer, z. B. to the controller 12 or to the control unit 14 respectively. 16 ,

Der Mikrocontroller 18 hat, wie bereits erwähnt, weitere Aufgaben, was bereits an der Ankopplung zweier weiterer Steuergeräte 12 und 14 direkt bzw. eines dritten Steuergeräts 16 indirekt erkennbar ist. Der Mikrocontroller 18 muss für diese Funktionalitäten ebenfalls ausgelegt sein und wird somit eigens für das Steuergerät 10 entworfen. Die Entwicklungszeit für einen geeigneten Mikrocontroller 18 beträgt bis zu drei Jahren. Leider ist ein einmal entwickelter Mikrocontroller nach Art des Mikrocontrollers 18 lediglich in dem Zusammenhang einsetzbar, für den er entworfen ist. Wegen seiner Nicht-Beschreibbarkeit ist er nachträglich nicht umprogrammierbar, und es ist beispielsweise auch die Zahl der Busleitungen CAN-1 und CAN-2 festgelegt, die mit ihm verbunden sind, so dass auch diesbezüglich keine Anpassbarkeit besteht. Im Sinne einer sogenannten Skalierbarkeit, d. h. der Anpassbarkeit an die Anzahl von Busanschlüssen oder auch an den Speicherplatz wird häufig standardmäßig ein besonders aufwendiger Mikrocontroller als Mikrocontroller 18 verwendet.The microcontroller 18 has, as already mentioned, other tasks, which is already at the coupling of two other control devices 12 and 14 directly or a third control device 16 is indirectly recognizable. The microcontroller 18 must also be designed for these functionalities and thus becomes unique to the controller 10 designed. The development time for a suitable microcontroller 18 is up to three years. Unfortunately, a once developed microcontroller is like the microcontroller 18 can only be used in the context for which it is designed. Because of its non-writability, it is subsequently not reprogrammable, and it is, for example, the number of bus lines CAN-1 and CAN-2 set, which are connected to it, so that in this respect there is no adaptability. In the sense of a so-called scalability, ie the adaptability to the number of bus connections or also to the memory location, a particularly complicated microcontroller as a microcontroller is often standard 18 used.

2 zeigt nun ein Steuergerätesystem gemäß einem ersten Aspekt der Erfindung. In einem Steuergerät 30 sind nunmehr zwei Mikrocontroller 32 und 34 vorgesehen. Der Mikrocontroller 32 ist auslesbar und beschreibbar, während der Mikrocontroller 34 nicht auslesbar und nicht beschreibbar ist. Im Vergleich zu dem Mikrocontroller 18 findet eine Aufgabenteilung statt. Der Mikrocontroller 34 ist für alle Aspekte zuständig, bei denen die Kryptologie notwendig ist, vorliegend also insbesondere für eine Wegfahrsperre. Der Mikrocontroller 32 ist für alle Belange zuständig, bei denen eine Kryptologie nicht erforderlich ist. Der Mikrocontroller 34 ist über eine LIN- Busleitung (wobei LIN für Local Interconnect Network steht) mit dem Mikrocontroller 32 verbunden. Eine Kommunikation mit einem Schlüssel erfolgt über einen Hochfrequenz-Sender-Empfänger 20', der auch hier über eine LIN-Busverbindung angekoppelt ist, vorliegend aber nicht direkt mit dem Mikrocontroller 34, sondern mit dem Mikrocontroller 32 verbunden ist. Die einmal empfangenen analogen Signale werden von dem Hochfrequenz-Sender-Empfänger 20' in digitale Signale umgeleitet, welche über den Mikrocontroller 32 zum Mikrocontroller 34 gelangen. Im Mikrocontroller 34 findet dann der Vergleich der empfangenen digitalen Daten mit in einem Speicher abgespeicherten Daten statt, und es werden gegebenenfalls Freigabebefehle für eine Wegfahrsperre erzeugt. Die Wegfahrsperre macht gegebenenfalls Gebrauch von einem der Steuergeräte 12', 14' bzw. 16', die über CAN-Busleitungen mit dem Mikrocontroller 32 verbunden sind. Entsprechende Freigabebefehle von dem Mikrocontroller 34 werden somit auf dem Umweg über den Mikrocontroller 32 weitergeleitet. 2 now shows a control device system according to a first aspect of the invention. In a control unit 30 are now two microcontrollers 32 and 34 intended. The microcontroller 32 is readable and writable while the microcontroller 34 not readable and not writable. Compared to the microcontroller 18 a division of tasks takes place. The microcontroller 34 is responsible for all aspects in which the cryptology is necessary, in this case in particular for an immobilizer. The microcontroller 32 is responsible for all matters that do not require cryptology. The microcontroller 34 is via a LIN bus line (where LIN stands for Local Interconnect Network) with the microcontroller 32 connected. Communication with a key takes place via a radio-frequency transceiver 20 ' , which is also coupled here via a LIN bus connection, but not directly with the microcontroller 34 but with the microcontroller 32 connected is. The analog signals received once are received by the radio frequency transceiver 20 ' redirected to digital signals through the microcontroller 32 to the microcontroller 34 reach. In the microcontroller 34 then takes place the comparison of the received digital data with stored data in a memory, and it will optionally generate release commands for an immobilizer. The immobilizer may make use of one of the controllers 12 ' . 14 ' respectively. 16 ' connected via CAN bus lines to the microcontroller 32 are connected. Appropriate release commands from the microcontroller 34 thus become detoured via the microcontroller 32 forwarded.

Da gleich drei nachgeordnete Steuergeräte 12', 14', 16' zur Verfügung stehen, kann der Mikrocontroller 32 auch weitere Funktionalitäten ausüben. Beispielsweise kann eines der Steuergeräte 12', 14' und 16' einer Zentralverriegelung zugeordnet sein, die von dem Mikrocontroller 32 angesteuert wird.There are three downstream ECUs 12 ' . 14 ' . 16 ' can be available, the microcontroller 32 also exercise other functionalities. For example, one of the controllers 12 ' . 14 ' and 16 ' be assigned to a central locking by the microcontroller 32 is controlled.

Der Mikrocontroller 34 ist im Vergleich zu dem Mikrocontroller 18 aus dem Stand der Technik weniger aufwendig, so dass für Kryptologiezwecke ein einfacher Mikrocontroller verwendbar ist. Beispielsweise kann genau derselbe Mikrocontroller 28 verwendet werden, der auch in dem Schlüssel 24 bereits im Stand der Technik verwendet wird. Der Mikrocontroller 32 kann frei entsprechend seinen Anforderungen aus auf dem Markt erhältlichen Mikrocontrollern ausgewählt werden und muss nicht eigens für das elektronische Steuergerät 30 entworfen werden.The microcontroller 34 is compared to the microcontroller 18 From the prior art less expensive, so that a simple microcontroller is used for cryptology purposes. For example, exactly the same microcontroller 28 to be used, which is also in the key 24 already used in the prior art. The microcontroller 32 can be freely selected according to its requirements from microcontrollers available on the market and does not need to be specific to the electronic control unit 30 be designed.

3 veranschaulicht eine Steuergeräteanordnung gemäß einem zweiten Aspekt der Erfindung. Ein elektronisches Steuergerät 30' unterscheidet sich von dem elektronischen Steuergerät 30 dadurch, dass es nicht mehr den Mikrocontroller 34 umfasst. Vielmehr ist der Mikrocontroller 34 in ein eigenes Steuergerät 36 ausgelagert, welches alleine die Aufgabe der Kryptologie übernimmt, vorliegend also Freigabebefehle für eine Wegfahrsperre erzeugt. Das elektronische Steuergerät 36 ist nachrangig zum elektronischen Steuergerät 30'. Dies drückt sich nicht nur darin aus, dass nach wie vor eine LIN-Busverbindung zwischen dem elektronischen Steuergerät 36, nämlich dem Mikrocontroller 34, und dem elektronischen Steuergerät 30', nämlich dem Mikrocontroller 32, besteht. Vielmehr verbleibt auch der Hochfrequenz-Sender-Empfänger 20' im Steuergerät 30', so dass die digitalen Daten auf jeden Fall den Mikrocontroller 32 durchlaufen. Die beiden elektronischen Steuergeräte 30' und 36 teilen sich die Aufgabe, welche im Stand der Technik das Steuergerät 10 hat. Auch hier ist der eigentliche Kryptologie-Mikrocontroller 34 wesentlich kleiner als der Kryptologie-Mikrocontroller 18 aus dem Stand der Technik. Der Mikrocontroller 32, welcher auslesbar und beschreibbar ist, kann auch hier frei nach den Anforderungen aus bereits bekannten Mikrocontrollern ausgewählt werden und muss nicht eigens für das elektronische Steuergerät 30' konstruiert werden. 3 illustrates a controller assembly according to a second aspect of the invention. An electronic control unit 30 ' differs from the electronic control unit 30 in that it is no longer the microcontroller 34 includes. Rather, the microcontroller 34 in a separate control unit 36 outsourced, which alone assumes the task of cryptology, in the present case generates release commands for an immobilizer. The electronic control unit 36 is subordinate to the electronic control unit 30 ' , This is not only reflected in the fact that still a LIN bus connection between the electronic control unit 36 namely the microcontroller 34 , and the electronic control unit 30 ' namely the microcontroller 32 , consists. Rather, the high-frequency transmitter-receiver remains 20 ' in the control unit 30 ' so that the digital data is definitely the microcontroller 32 run through. The two electronic control units 30 ' and 36 share the task, which in the prior art, the controller 10 Has. Again, the actual cryptology microcontroller 34 much smaller than the cryptology microcontroller 18 from the prior art. The microcontroller 32 , which is readable and writable, can also be freely selected according to the requirements of already known microcontrollers and does not have to specifically for the electronic control unit 30 ' be constructed.

10, 12, 12', 14, 14', 16, 16', 30, 3610 12, 12 ', 14, 14', 16, 16 ', 30, 36: SteuergeräteECUs
18, 28, 32, 3418 28, 32, 34: Mikrocontrollermicrocontroller
20, 20', 2620 20 ', 26: Hochfrequenz-Sender-Empfänger (Transceiver)Radio Frequency Transceiver (Transceiver)
2222: HochfrequenzsignaleRF signals
2424: KraftfahrzeugschlüsselCar keys

Claims

Electronic control unit ( 30 ) for a motor vehicle, with a first microcontroller ( 32 ), which is readable and writable, and with a second microcontroller ( 34 ), which is not readable and not writable.

Electronic control unit ( 30 ) according to claim 1, wherein the second microcontroller ( 34 ) is adapted to receive digital data, received digital data in a memory of the second microcontroller ( 34 ) and output commands to the outside depending on the outcome of the comparison.

Electronic control unit ( 30 ) according to claim 1 or 2, wherein the second microcontroller ( 34 ) via a bus connection to the first microcontroller ( 32 ) is coupled.

Motor vehicle with a control unit ( 30 ) according to any one of the preceding claims.

Motor vehicle according to Claim 4, in which at least one further control device ( 12 ' . 14 ' . 16 ' ) is coupled via a Busverbidung with the first microcontroller.

Motor vehicle with a first electronic control unit ( 30 ' ), which has a microcontroller ( 32 ), which is readable and writable, and with a second electronic control unit ( 36 ), which has a microcontroller ( 34 ), which is not readable and not writable.

Motor vehicle according to Claim 6, in which the second electronic control unit ( 36 ) has exclusively the task of receiving digital data, received digital data in a memory of the microcontroller ( 34 ) in the second electronic control unit ( 36 ) and issue commands depending on the outcome of the comparison.

Motor vehicle according to Claim 6 or 7, in which the second electronic control unit ( 36 ) via a bus connection to the first electronic control unit ( 30 ' ) is coupled.

Motor vehicle according to one of Claims 6 to 8, in which at least one further electronic control unit ( 12 ' . 14 ' . 16 ' ) via a bus connection to the first electronic control unit ( 30 ' ) is coupled.