DE102008036678A1

DE102008036678A1 - Systemarchitektur für Kraftfahrzeuge mit Freigabeschnittstellen für deren Inbetriebnahme

Info

Publication number: DE102008036678A1
Application number: DE102008036678A
Authority: DE
Inventors: Matthias Zinser
Original assignee: Dr Ing HCF Porsche AG
Current assignee: Dr Ing HCF Porsche AG
Priority date: 2008-08-06
Filing date: 2008-08-06
Publication date: 2010-02-11
Also published as: US8138902B2; US20100036985A1

Abstract

Es wird eine Systemarchitektur für ein Kraftfahrzeug mit einem Steuergerät zur Identifizierung eines berechtigten Benutzers, mit einem Gatewaysteuergerät zur Freigabe mindestens eines weiteren Datenbusses und daran angeordnete Steuergeräte nach Freigabe durch die Identifizierung des Steuergerätes zur Identifizierung eines berechtigten Users vorgeschlagen, wobei eine externe Diagnoseschnittstelle (17) zumindest die externe Dioagnoseschnittstelle vorgesehen ist, die eine weitere Identifizierungseinheit (18) enthält, und eine Freigabe der Diagnosestelle und damit einen Zugriff auf die Daten des zumindest eines weiteren Datenbussystems nur nach Identifizierung eines berechtigten Diagnosetesters erfolgt.

Description

Die vorliegende Erfindung geht aus von einer Systemarchitektur für Fahrzeuge mit einem elektronischen Schließ- und Sicherheitssystem, wobei die einzelnen Komponenten zum Informationsaustausch durch Bussysteme miteinander verbunden sind.
Aus der DE 10 2006 019 572 ist eine Systemarchitektur für eine Gruppe von Verkehrsmitteln bekannt, bei welchen ein Funkempfänger, eine zugeordnete Funkantenne, ein Steuergerät über Datenleitungen verbunden sind und über eine Berechtigungsnachricht eine entsprechende Freischaltung der Systeme erfolgt.
Die elektronischen Steuergeräte im Kraftfahrzeug werden zum Informationsaustausch durch Bussysteme miteinander verbunden, wobei abhängig von der Datenmenge verschiedene Bussysteme eingesetzt werden. Die Übergabestelle der Informationen zwischen den verschiedenen Bussystemen erfolgt über ein oder mehrere Gateway-Steuergeräte oder Steuergeräte mit Geateway-Funktion. Die einzelnen Bussysteme und verschiedenen Steuergeräte werden üblicherweise über eine Identifizierung eines berechtigten Benutzers freigeschaltet und das System kann entsprechend in seiner Gesamtheit genutzt werden.
Eine Vielzahl von Fahrzeugen weisen zudem eine Schnittstelle für einen Diagnosetester auf, welche es erlaubt, Daten aus den Steuergeräten auszulesen und entsprechend extern auszuwerten, um so frühzeitig Fehler zu erkennen oder eine Analyse des Systems vorzunehmen. Diese Daten werden üblicherweise über genormte Schnittstellen abgefragt.
Diese genormten Sicherheitsschnittstellen sollen mit der erfindungsgemäßen Aufgabe so konzipiert werden, dass kein unberechtigter Zugriff auf Daten in den Steuergeräten möglich ist und somit keine unberechtigte Manipulation erfolgen kann.
Diese Aufgabe wird durch die Gesamtheit der Merkmale des unabhängigen Anspruchs gelöst. So ist es von Vorteil, dass eine Freigabe der einzelnen Steuergeräte und des Diagnosetesters nicht automatisch mit der Identifizierung durch den Fahrzeugschlüssel und einen damit berechtigten Benutzer erfolgt, sondern dass diese Systeme nach und nach freigeschaltet werden, indem eine weitere Freischaltung zwischen das oder die Gatewaysteuergeräte des Systems geschaltet ist.
Diese erfindungsgemäße Anordnung hat den Vorteil, dass die Authentifizierung stufenweise erfolgt und somit eine sequenzielle Freischaltung von Subsystemen gegeben ist. Das bedeutet, dass die einzelnen Bussysteme erst nach positiver Authentifizierung aktiviert werden.
Ein Ausführungsbeispiel der Erfindung ist in der Zeichnung dargestellt und in der nachfolgenden Beschreibung näher erläutert.
Die Figur zeigt:
Einen prinzipiellen Überblick über die Anordnung der Steuergeräte eines Kraftfahrzeuges und ihrer Anbindung in ein Datenbussytem.
Die erfindungsgemäße Anordnung soll im Folgenden näher erläutert werden.
Die Figur zeigt im Systemüberblick der Topologie der Steuergeräte eines Kraftfahrzeuges in ihrer Gesamtheit 10. Dem Fahrzeug extern zugeordnet ist ein Fahrzeugschlüssel 11 und wahlweise ein Diagnosetester 12, der je nach Bedarf und bekannterweise an das Fahrzeug zum Auslesen von Daten aus den Steuergeräten angeschlossen werden kann. Die Darstellung in der Gesamtheit des Fahrzeuges 10 zeigt verschiedene Steuergeräte, wobei ein Steuergerät 13 zur Identifizierung des berechtigten und damit zur Abfrage des zugelassenen Fahrzeugschlüssels vorgesehen ist. Dieses Steuergerät ED13 ist über einen ersten Datenbus mit einem Gatewaysteuergerät 14 verbunden. Nachdem das Steuergerät ED13 den berechtigten User erkannt hat, sendet es ein entsprechendes Freigabesignal an das Gatewaysteuergerät 14. Dieses Gatewaysteuergerät 14 schaltet nun über eine Vielzahl von Datenleitungen Datenbus 2 bis x, hier mit den Bezugszeichen 15 bzw. 15x versehen, die weiteren Datenbussysteme mit den darin angeordneten Steuergeräten entsprechend frei. Wie der Figur zu entnehmen ist, so verzweigt sich der Datenbus 15 in verschiedene weitere Datenleitungen, in denen verschiedenste Steuergeräte für die Funktion des Kraftfahrzeuges angeordnet sind.
Die Funktion der einzelnen Steuergeräte ist für die Erfindung nicht relevant und soll daher nicht weiter erläutert werden.
Der erfindungswesentliche Abschnitt ist der Datenbusdiagnose, in der Figur mit dem Bezugszeichen 17 versehen. Da dieser Datenbus 17 eine Diagnoseschnittstelle für eine externe Datenauslesefunktion enthält, wird bei der erfindungsgemäßen Ausführung dieser Datenbus 17 nicht sofort vom Gatewaysteuergerät 14 für eine entsprechende Kommunikation freigegeben. Vielmehr wird an dieser Stelle eine weitere Identifikation des berechtigten Testers integriert. In der Figur ist dies mit einem elektronischen Schlüssel 18 gekennzeichnet. Zur Verdeutlichung der Funktion ist dieser elektronischen Schlüssel 18 extern am Diagnosetester mit dem Bezugszeichen 18a nochmals angegeben. Hiermit wird sichergestellt, dass eine Authentisierung durch einen entsprechenden gültigen elektronischen Schlüssel erfolgt und bevor diese Freigabe nicht erfolgt ist, ein Zugriff auf die einzelnen untergeordneten Bussysteme nicht möglich ist.
Die Freigabe der untergeordneten Bussysteme kann physikalisch und/oder elektronisch erfolgen. Ohne physikalische Freigabe sind die Kommunikationsleitungen zwischen der Übergabestelle des Gatewaysteuergerätes 14 und den untergeordneten Bussystemen 15 bis 15x getrennt. Ohne elektronische Freigabe werden des Weiteren keine oder nur teilweise Informationen über das Gatewaysteuergerät 14 übertragen.
Damit ist sichergestellt, dass die Topologie der Steuergeräte und der Bussysteme in einem Kraftfahrzeug nicht über eine externe Schnittstelle manipuliert werden kann.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

- DE 102006019572 [0002]

Claims

Systemarchitektur für ein Kraftfahrzeug mit einem Steuergerät zur Identifizierung eines berechtigten Benutzer, welches mit einem Gateway-Steuergerät (14) verbunden ist, und nach Erkennung eines berechtigten Benutzers mindestens einem weiteren Datenbus (18) und daran angeordnete Steuergeräte freigibt, mit einer externen Diagnoseschnittstelle (17), die ebenfalls über einen Datenbus mit dem Gateway-Steuergerät (14) verbunden ist, dadurch gekennzeichnet, dass zumindest die externe Diagnoseschnittstelle eine weitere Identifizierungseinheit (18) enthält, die eine Freigabe der Diagnoseschnittstelle (17) und damit einen Zugriff auf die Daten des zumindest eines weiteren Datenbussystems (18) nur nach Identifizierung eines berechtigten Diagnosetesters freigibt.
Systemarchitektur nach Anspruch 1, dadurch gekennzeichnet, dass die weitere Identifizierungseinheit physikalisch und/oder elektronisch die Freigabe des mindestens eines weiteren Bussystems vornimmt.