-
Die vorliegende Erfindung betrifft ein Verfahren zum Speichern einer Gesamtfahrtstrecke eines Kraftfahrzeugs.
-
In einem Kraftfahrzeug wird in der Regel die gesamte gefahrene Strecke, nachfolgend auch als Gesamtfahrtstrecke bezeichnet, gespeichert und gewöhnlich angezeigt. Die Gesamtfahrtstrecke, dem Fachmann auch als „ODO“ bekannt, dient beispielsweise dem Zweck, den Verschleiß des Kraftfahrzeugs einzuordnen und/oder eine Wartung des Kraftfahrzeugs zu initiieren. Insbesondere aus den genannten Gründen ist es erwünscht, eine Manipulation der gespeicherten Gesamtfahrtstrecke zumindest zu erschweren.
-
Um dies zu erreichen ist es bekannt, die Gesamtfahrtstrecke in einem Hardware-Sicherheitsmodul des Kraftfahrzeugs zu speichern. Derartige Hardware-Sicherheitsmodule, dem Fachmann auch als „HSM“ bekannt, weisen zu diesem Zweck in der Regel einen Speicher zum Speichern der Gesamtfahrtstrecke auf. Theoretisch ist es aber möglich, eine Programmierung des HSM zu ändern, um eine Manipulation der gespeicherten Gesamtfahrtstrecke zu erreichen.
-
Aus dem Stand der Technik, beispielsweise aus der
US 5,963,970 A , ist es bekannt, in einem Fleischspeicher einen Löschzähler, auf Englisch „Erase-Counter“, nachfolgend auch als „Erase-Zähler“ bezeichnet, vorzusehen. Mit dem Erase-Zähler werden Löschzyklen im Flashspeicher überwacht, um beispielsweise eine gleichmäßige Nutzung der vorhandenen Speicherkapazität zu erreichen.
-
Die vorliegende Erfindung beschäftigt sich mit der Aufgabe, für ein Verfahren zum Speichern einer Gesamtfahrtstrecke eines Kraftfahrzeugs eine verbesserte oder zumindest andere Ausführungsform anzugeben, welche sich insbesondere durch eine verbesserte Manipulationssicherheit auszeichnet.
-
Diese Aufgabe wird erfindungsgemäß durch den Gegenstand des unabhängigen Anspruchs 1 gelöst. Vorteilhafte Ausführungsformen sind Gegenstand der abhängigen Ansprüche.
-
Die vorliegende Erfindung beruht auf dem allgemeinen Gedanken, zum Speichern einer Gesamtfahrtstrecke eines Kraftfahrzeugs einen Erase-Zähler einer Flashspeichereinheit einzusetzen und ein Zurücksetzen des Erase-Zählers zu unterbinden. Somit wird neben einem zuverlässigen und präzisen speichern der Gesamtfahrtstrecke die Manipulation der gespeicherten Gesamtfahrtstrecke verhindert oder zumindest erheblich erschwert. Daraus resultiert eine erhebliche Verbesserung der Manipulationssicherheit der gespeicherten Gesamtfahrtstrecke.
-
Dem Erfindungsgedanken entsprechend wird zum Speichern der Gesamtfahrtstrecke, dem Fachmann auch als „ODO“ bekannt, ein Hardware-Sicherheitsmodul, dem Fachmann auch als „HSM“ bekannt, mit einer Flashspeichereinheit bereitgestellt. Die Flashspeichereinheit ist mit einem integrierten Erase-Zähler, dem Fachmann auch als „Erase-Counter“ bekannt, versehen. Zudem wird das Kraftfahrzeug, insbesondere das HSM und/oder die Flashspeichereinheit, derart ausgestaltet, dass ein Zurücksetzten des Erase-Zählers unterbunden ist. In der Flashspeichereinheit wird zum Speichern der Gesamtfahrtstrecke ein Abschnitt reserviert, in welchem die Gesamtfahrtstrecke gespeichert wird. Dabei wird der Wert des Erase-Zählers nach vorgegeben Intervallen der Gesamtfahrtstrecke erhöht. In der Folge wird der Wert des Erase-Zählers einer unteren Grenze der Gesamtfahrtstrecke zugeordnet. Folglich wird eine Manipulation der Gesamtfahrtstrecke auf einfache Weise erkannt und/oder unterbunden. Daraus resultiert eine verbesserte Manipulationssicherheit der gespeicherten Gesamtfahrtstrecke.
-
Vorteilhaft ist der reservierte Abschnitt zum Speichern der Gesamtfahrtstrecke in einem Controller der Flashspeichereinheit vorgesehen. Somit wird die Manipulationssicherheit weiter verbessert. Ebenso ist es hierdurch möglich, das Unterbinden des Zurücksetzens des Erase-Zählers, nachfolgend auch kurz als Zähler bezeichnet, auf einfache Weise umzusetzen.
-
Der reservierte Abschnitt entspricht vorteilhaft einer oder mehreren Seiten der Flashspeichereinheit. Bevorzugt werden unterschiedliche Zonen der Flashspeichereinheit zum Speichern der Gesamtfahrtstrecke verwendet. Das heißt, dass der reservierte Abschnitt in der Flashspeichereinheit verteilt vorgesehen ist. Dies ermöglicht es insbesondere, dass die Flashspeichereinheit parallel für andere Anwendungen herangezogen werden kann, insbesondere Codes ausgeführt werden können.
-
Das Unterbinden des Zurücksetzens des Zählers umfasst selbstverständlich auch eine Reduzierung des Werts des Zählers.
-
Das Unterbinden des Zurücksetzens des Zählers kann prinzipiell auf beliebige Weise umgesetzt sein. Zu diesem Zweck können beispielsweise Löschbefehle des Zählers ignoriert werden. Alternativ oder zusätzlich kann ein Löschen der gespeicherten Gesamtfahrtstrecke nur durch die Hardware vorgenommen werden. Alternativ oder zusätzlich kann der Zähler derart implementiert werden, dass keine Hardware zum Löschen vorgesehen wird und/oder jedes Löschen durch das Schreiben eines Flash-Bits von 1 nach 0 in der Hardware implementiert wird. Alternativ oder zusätzlich können Befehle zum Löschen von mehreren Seiten in einem gemeinsamen Erase-Zähler zusammengefasst werden.
-
Besonders bevorzugt erfolgt die Erhöhung des Zählers dadurch, dass die bis dato gespeicherte Gesamtfahrtstrecke im reservierten Abschnitt gelöscht wird.
-
Als bevorzugt gelten Ausführungsformen, bei denen im reservierten Abschnitt beim Erreichen des jeweiligen Intervalls zumindest ein Bereich gelöscht wird. Der Bereich kann je nach Ausgestaltung der Flashspeichereinheit 1 Bit, 1 Byte oder Gruppen von Bits oder Bytes entsprechen. Somit wird die maximale in der Flashspeichereinheit speicherbare Gesamtfahrtstrecke erhöht.
-
Prinzipiell können die Intervalle zum Erhöhen des Zählers beliebig gewählt sein. Insbesondere ist es vorstellbar die Intervalle nach entsprechenden Vorgaben zu variieren.
-
Bevorzugt sind feste Intervalle vorgegeben.
-
Vorteilhaft ist das Intervall derart gewählt, dass im vorhandenen reservierten Abschnitt eine Gesamtfahrtstrecke den von zumindest 1 Million km, besonders bevorzugt von mehreren Million Kilometern, gespeichert werden können. Zu diesem Zweck wird der reservierte Abschnitt vorteilhaft nach jede gefahrenen 1000 km gelöscht und/oder der Zähler erhöht. Somit wird insbesondere berücksichtigt, dass die Flashspeichereinheit eine maximale Anzahl von Löschzyklen aufweist. Selbstverständlich ist es auch möglich, den reservierten Abschnitt nach Runden Intervallen in Meilen, beispielsweise nach jeweils gefahrenen 500 Meilen, zu löschen und/oder den Zähler zu erhöhen.
-
Besonders bevorzugt wird im reservierten Abschnitt der Bereich nach vorgegebenen Abständen zwischen gefahrenen Gesamtfahrtstrecken, nachfolgend auch als Abstand bezeichnet, gelöscht, welche kleiner sind als die Intervalle. Mit anderen Worten, der Abstand, welche ein Löschen des Bereichs zur Folge hat ist kleiner als die Intervalle zum Erhöhen des Werts des Zählers. Somit wird insbesondere die maximale in der Flashspeichereinheit speicherbare Gesamtfahrtstrecke erhöht.
-
Bevorzugt ist es dabei, nach je 100 gefahrenen Metern 1 Bit im genannten Bereich von 1 auf 0 zu setzen bzw. umzuschreiben. Auf diese Weise wird zudem auch verhindert, dass der Zähler vor dem erstmaligen Erhöhen geändert werden kann, da einmal auf 0 gesetzte Bits nicht beschrieben werden können.
-
Die Manipulationssicherheit kann dadurch erhöht werden, dass die externe Kommunikation mit anderen Steuergeräten des Kraftfahrzeugs und/oder externen Steuereinheiten bzw. Steuergeräten über das HSM erfolgt.
-
Die Manipulationssicherheit kann dadurch erhöht werden, dass im reservierten Bereich mit der gespeicherten Gesamtfahrtstrecke stets ein gehashtes Geheimnis des Backends gespeichert wird, das zum zugehörigen Kraftfahrzeug gehört. Somit kann insbesondere eine externe Überprüfung der gespeicherten Gesamtfahrtstrecke einfach und zuverlässig erfolgen.
-
Der reservierte Abschnitt kann während der Produktion des Kraftfahrzeugs auch für Produktionstest-Software verwendet werden. Dabei wird der Abschnitt bei der ersten Benutzung für das Speichern der Gesamtfahrtstrecke gelöscht. Die hierfür notwendigen Erhöhungen des Zählers werden dann zum Speichern der Gesamtfahrtstrecke so abgezogen, dass die Gesamtfahrtstrecke bei Inbetriebnahme des Kraftfahrzeugs 0 ist.
-
Weitere wichtige Merkmale und Vorteile der Erfindung ergeben sich aus den Unteransprüchen, aus den Zeichnungen und aus der zugehörigen Figurenbeschreibung anhand der Zeichnungen.
-
Es versteht sich, dass die vorstehend genannten und die nachstehend noch zu erläuternden Merkmale nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar sind, ohne den Rahmen der vorliegenden Erfindung zu verlassen.
-
Bevorzugte Ausführungsbeispiele der Erfindung sind in den Zeichnungen dargestellt und werden in der nachfolgenden Beschreibung näher erläutert, wobei sich gleiche Bezugszeichen auf gleiche oder ähnliche oder funktional gleiche Bauteile beziehen.
-
Es zeigen, jeweils schematisch
- 1 eine stark vereinfachte, schaltplanartige Darstellung eines Kraftfahrzeugs,
- 2 ein Flussdiagramm zum manipulationssicheren Speichern einer Gesamtfahrtstrecke des Kraftfahrzeugs.
-
Ein Kraftfahrzeug 1, wie es beispielsweise in 1 gezeigt ist, weist ein Hardware-Sicherheitsmodul 2 auf. Das Hardware-Sicherheitsmodul 2 umfasst eine Flashspeichereinheit 3. Zudem kann das Hardware-Sicherheitsmodul 2 eine Kommunikationsschnittstelle 4 zum Kommunizieren mit beispielsweise nicht gezeigten Steuergeräten aufweisen.
-
In der Flashspeichereinheit 3, vorzugsweise in einem Controller 5 der Flashspeichereinheit 3, ist ein Abschnitt 6 mit einem integrierten Erase-Zähler, auch als „Erase-Counter“ bekannt, zum Speichern der Gesamtfahrtstrecke des Kraftfahrzeugs 1 reserviert. Der Erase-Zähler, nachfolgend auch kurz als Zähler bezeichnet, ist dabei durch eine entsprechende Ausgestaltung des Kraftfahrzeugs 1, insbesondere des Hardware-Sicherheitsmoduls 2, vor einem Zurücksetzen geschützt.
-
Das Speichern der Gesamtfahrtstrecke des Kraftfahrzeugs 1 in der Flashspeichereinheit 3 erfolgt beispielsweise anhand der nachfolgend mittels des in 2 gezeigten Flussdiagramms Verfahrens. Hierzu kann ein entsprechendes Computerprogrammprodukt zum Einsatz kommen, welches beispielsweise im Hardware-Sicherheitsmodul 2, insbesondere in der Flashspeichereinheit 3, hinterlegt ist.
-
Entsprechend 2 wird die mit dem Kraftfahrzeug 1 insgesamt gefahrene Strecke, also die Gesamtfahrtstrecke, in einem Verfahrensschritt a im reservierten Abschnitt 6 der Flashspeichereinheit 3 gespeichert. Im Verfahrensschritte b wird überprüft, ob die Gesamtfahrtstrecke jeweils ein Intervall, beispielsweise 1000 km, erreicht hat. Ist dies der Fall, wird der Erase-Zähler im Verfahrensschritt c erhöht.
-
Wie 2 ferner entnommen werden kann, kann im reservierten Abschnitt 6 nach Erreichen jeweils eines Abstands in der Gesamtfahrtstrecke, welcher kleiner ist als das Intervall, in einem Verfahrensschritt d in einem Bereich des reservierten Abschnitt 6 (nicht gezeigt) ein Bit vom Wert 1 auf den Wert 0 gesetzt werden. Das Überprüfen der Abstände kann im Verfahrensschritt b erfolgen. Der Abstand beträgt hierbei beispielsweise 100 m.
-
ZITATE ENTHALTEN IN DER BESCHREIBUNG
-
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
-
Zitierte Patentliteratur
-
