JP2001507649A - データ伝送を安全化するための方法 - Google Patents

Abstract

(57)【要約】 データバスを介して相互に接続されている、車両における制御ユニット間でのデータ伝送を安全化するための方法が提案され、その際装置間で交信が暗号化された形において行われ、かつ暗号化は制御ユニットに記憶されている秘密のキー、並びに時間的に変化するランダム量にも依存している。

Description

【発明の詳細な説明】 データ伝送を安全化するための方法 従来の技術 本発明は、請求項１の上位概念に記載の車両における制御ユニット間のデータ 伝送を安全化するための方法から出発している。 制御ユニット間でデータの特別安全な伝送が要求される、データ伝送の用途は 、ドイツ連邦共和国特許出願第４４４２１０３号明細書から公知である。それは 、逃走防止装置が機関制御装置のイネーブル化に影響を及ぼす、車両に対する盗 難防止である。機関制御装置のイネーブル化のために、コードがコード検出装置 に入力されかつこれにより施錠制御装置が制御されなければならない。制御ユニ ット間のデータ交信は、車両内部のバスを介して行われる。しかし従来技術にお いて、逃走防止装置の始動はユーザしかアクセスできないキーコードを介して行 われ、逃走防止装置制御ユニットと機関制御装置との間の交信は直列データ伝送 線路を介してコード化されずに行われる。この種のイネーブル化もしくはロック 信号は、極端な場合には１ビットから成る非常に簡単な信号であるので、この種 の信号は非常に容易に不正操作することができる。この種の方法では、接続線路 の切り離しによって、不正 操作された信号を入力することができる。このように不正操作された信号は簡単 な方法で、この伝送線路によって以前に引き受けられかつ記録された信号を再び 当たり前のように使うことによって成功裡に使用することができる。 発明の利点 これに対して独立請求項の特徴部分に記載の構成を有する本発明の方法は、制 御ユニット間のデータ伝送がコード化された形で行われ、かつこの種のデータ伝 送を簡単には不正操作することができないという利点を有している。即ち、接続 線路を解離しかつ線路を介して伝送される、コード化された信号を盗み出したと しても、成功につながる可能性はない。例えば逃走防止装置に対する制御装置を 交換しても、機関制御ユニットを交換しても成功にはつながらない。というのは 、装置内に存在するキーがもはや一致しないからである。バッテリー電圧を切り 離しかつ再び加えても、データ伝送に影響を及ぼすことはできない。制御ユニッ トのメモリを読み出しかつここに格納されている内部キーを操作しても、制御ユ ニット間の正常な交信をすることはできない。たとえ、機関制御ユニットと逃走 防止装置装置とを対で交換しても成功につながることはない。というのは、必ず なおユーザにしかわからないキーが欠けているからである。 従属請求項に記載の構成によって、請求項１に記載の方法の有利な形態および 改良が可能である。その際、制御ユニット間の交信を、逃走防止装置の制御ユニ ットと機関制御の制御ユニット間の安全にとって重要な交信に対する本発明の形 態において使用できることは特別有利である。 有利にも、機関制御部は、暗号化に対する基礎となるランダムビット列を、バ ス上でデータ流を介してアクセスすることができる、車両内に存在するセンサデ ータから得る。 ランダムビット列を試行によって推測することができるのを回避するために安 全上の理由から、ランダムビット列は４バイトの長さを有しているようにしたい 。制御ユニット間の通信の暗号化のために使用される内部キーの長さに対しても 、少なくとも４バイトの長さが有利である。 得られたキーを用いてクリプトグラムを作成するために、信号バイトはビット 毎にキーの第１バイトとｍｏｄｕｌｏ２加算され、結果が置換されかつその結果 に対して引き続き、キーバイトの別のバイトとの次の加算ないし乗算が施される 。このようにして生じた信号バイトは、暗号化ステップの個別結果から成ってい る。本発明の暗号化方法は種々異なった置換テーブルによって動作することがで きる。殊に、置換は乗算によっても実現することができる。相互に並列に動作す る暗号化ステップを採用すれば、暗号化の安全性を高めることができる。 図面 次に、図面に図示されている本発明の実施例を参照して本発明を詳しく説明す る。第１図には、２つの制御ユニット間の交信のシーケンスが示され、第２図に は、機関制御部が逃走防止装置をどのように始動するのかが示されかつ第３図に は、暗号化方法が示されている。 実施例の説明 第１図の２つの制御ユニット１および２の間の交信は、キー２０を第１の制御 ユニット、例えば逃走防止装置に供給した後行われる。このキー信号２０は、コ ード化されたキー、チップカードを介して導入されるコード化、無線コード化等 とすることができる。このキー信号２０は逃走防止装置によって検出され（４） 、かつ有効なキーであるという信号２４がデータ線路に送出される。この信号は 、制御ユニット２に対する目覚まし機能を満たすものである。制御ユニット２は ステップ３において、ｎ_tビット長のランダムビット列２１を生成し、このビッ ト列を記憶しかつこれを制御ユニット１に伝送する。ランダム列のビット数は、 装置ないし車両を手にした攻撃者が、ランダムビット 列全体に対するすべての可能な解答を試行によって求めかつ記録することができ ない程度の大きさに選択されていなければならない。ランダムビット列の長さを 可能な置換の数に依存して考察するとき、１バイト長のランダムビット列２１に 対して１×２６５バイトの合計が得られ、４バイトの長さでは既に、４×２５６⁴ ＝１７．２ギガバイトの合計が得られる。このようなデータ量を記憶すること は、盗難のためとはいえもはや容易に可能ではない。ランダムビット列の伝送後 、ステップ５ないし６において、即ち２つの制御ユニットにおいて同時に内部キ ー２０’を用いて暗号発生器が初期化される。その際キー２０’は、制御ユニッ ト１にも制御ユニット２にも存在している。正当な始動の場合、内部キーは２つ の装置に対して同じである。しかしこの事実はまさに、交信によってまず検査さ れなければならない。キー２０’の長さは、試行によってそれを求めることが排 除される程度の大きさに選択されなければならない。勿論、攻撃者は偶然にも最 初の試行で既に正しいキーを捉えることができるが、同じことで可能な最後のキ ーである可能性もある。攻撃者は、成功するために、平均して可能なすべてのキ ーの半分を試行しなければならないことから出発する。種々のキーを試すために ある攻撃者が費やしなければならない時間の比較は次のように考えられる：キー 長が１バイトとすれば、攻撃者が秒当たり１回の試行 を行うと仮定するとき、攻撃者は、１／２×２⁸秒＝１２８秒を必要とする。キ ー長を２バイトに高めると、それだけで約９時間になり、３バイトに高めると、 ９７日になり、４バイトの場合６９年が必要になる。従って３バイトの長さが十 分なキー長と認められる。しかしなお、平行動作および類似の方法によって、速 度を１０倍または１００倍にもすることができることを考慮するとき、この用途 に対して４バイトの値が妥当である。 キー２０’は、制御ユニット１においても制御ユニット２においても、それが 読み出すことができないように収容されていなければならない。不正な者が、こ のキーを変更または書き換えることができるようなものであってはならない。他 方において、必要な修理の場合、欠陥のある部分、例えば制御装置または制御装 置の部分を交換しかつ新たに初期化することもできるようでなければならない。 それ故に、キー２０’を暗号化しかつ制御ユニットの電子装置に記憶するために 、高度な手間をかけるべきである。キー２０’およびランダムビット列２１によ って、キーコード２２がステップ７および８において発生される。制御ユニット １の第１の通信はテキストから成っており、このテキストでは少なくともｎ_r個 のビットが変化せず（冗長）かつこのテキストは制御ユニット２には既知である 。ステップ９において、この結果生じるクリプトグラ ムがｎ_s個のビットの長さにおいて伝送される。長さｎ_sは必要の際には付加的に 暗号化されて交換される情報の長さプラス冗長ビットの長さｎ_rである。ステッ プ９におけるキーコードと通信の結合は、ビット毎のｍｏｄｕｌｏ２加算によっ て行うことができる。この場合、付加的に暗号化されて伝送される情報２３は不 正者には確かに理解および解釈することができないが、更に所定の場所における ビットが常になお意図的にかつ車両電子装置にとって場合によっては気付かれず に反転しされ、従ってコマンドが改竄される可能性がある。しかしこのことは、 結果的にエラーの増殖を来すテキスト戻しの付加的な導入によって妨げることが できる。その場合、変化しない識別符号の前に付加情報が伝送されるとき、随意 に改竄されている場合識別符号は変化されかつ不正操作の試みはいずれの場合も 発見される。その場合交信確立は成功せずに留まる。ステップ１０において、受 信されかつ解読されたクリプトグラムに含まれてる、ｎ_r個のビット長の変化し ないビット列が記憶されている変化しないビット列と比較され、かつこのように して、変化しないｎ_r個のビットが正当性について検査される。次のステップに おいて、例えば機関制御ユニットの比較結果が正しかった場合に機関がイネーブ ル化され、かつ通信２３の残りのｎ_s−ｎ_r個の解読された、情報を支持するビッ トが出力される。通信２３との比較が、エラーが 例えば不正操作試行によって生じたことを指示すると、機関はロックされた状態 に留まる。このようにして、制御ユニットにおいて機能がロックされる。 第２図には、逃走防止装置と機関制御ユニットとの間の交信の際のシーケンス が示されている。機関制御ユニットにおけるクリプトアルゴリズムは、矢印によ って示されているランダムな影響量によって開始状態にされる。機関制御装置は アクティブな状態にあり（１４）、一方逃走防止装置はロックされている（１３ ）。制御装置におけるクリプトアルゴリズムはその信号を少なくとも４バイトの 形で逃走防止装置の制御装置に送出して、この制御装置を初期化しかつクリプト 同期する（１５）。逃走防止装置の制御装置は初期化されており（１７）かつ任 意の数の（ｎ_s／８）のバイトの暗号化された情報の、機関制御部１８への伝送 を開始する。情報の正当性は、正しく解読できることによって検出される。この ことを検査しかつこれにより走行をイネーブル化するために、伝送される情報に おいて十分な冗長性ｎ_r、即ち受信機にとって既にその前に既知の情報が含まれ ていなければならない。それ故に例として、逃走防止装置から機関制御部に伝送 される暗号化されたデータは、少なくとも１６ビットの、機関制御部にとって既 知のデータを含んでいるべきである。このデータを、解読後に機関制御部は再認 識しなければならない。これは例えば、００または１ １を有する２バイトまたは別の固定のビットパターンとすることができる。暗号 化された信号においてこれら２つのバイトは認識することができず、これらはい ずれの場合にも別様に暗号化される。この理由から、これらはまた、キーコード ２２を知らない第３者によって改竄することはできない。１６個の冗長ビットは 必ずしも、２バイトの形で閉じられて伝送される必要はなく、これらは、暗号化 されて伝送すべき情報中に任意に交錯的に組み込むこともできる。その場合これ らは、機関制御部において、期待されるビットパターンとの比較によって個別に 検証されなければならない。 第３図には、本来のクリプトアルゴリズムが示されている。これは、チェーン 接続されている４つの同じモジュール２７から成っている。第３図において、＋ はビット毎のｍｏｄｕｌｏ２加算を意味し、＊はｍｏｄｕｌｏ２５７乗算を意味 している。キーコード２２の４つのバイトは２８によって示され、モジュール２ ７の出力バイトは２９によって示されている。それぞれのモジュールの入力バイ ト２６にまずビット毎に、キーコードのバイト２８がｍｏｄｕｌｏ２加算され、 換言すれば、入力バイトのそれぞれのバイトがそれぞれのキーバイトの同桁のバ イトとＥＸＯＲ結合される。結果に、計算ｍｏｄｕｌｏ２並びにビット毎のｍｏ ｄｕｌｏ２加算に関して、非線形の置換が行われる。 この置換は、最も好都合にはテーブルによって実施されるが、テーブルは一般に 、ＲＯＭ中に数多くの記憶場所を必要とする。３および２５３ｍｏｄｕｌｏ２５ ７の間の奇数との乗算による置換の実現も殆ど同様に好適であり、この場合出力 側において、値２５は、入力値２５６から結果生じる値によって、即ち（２５６ ＊Ｆ）ｍｏｄｕｌｏ２５７によって置換されるべきである。Ｆは奇数の係数であ る。最後のモジュール２７を除いたそれぞれのモジュールの出力バイト２９はそ れぞれ、後続モジュールの入力側に供給される。出力バイト２９のビット毎のｍ ｏｄｕｌｏ２合計が出力バイト２３を形成し、それは、ビット毎のｍｏｄｕｌｏ ２加算による暗号化ないし解読のためにクリアバイトないし秘密バイトにおいて 使用される。 別の実施例 上述したクリプトアルゴリズムは種々の方法で変形することができる：奇数の 係数Ｆ_Iは３および２５３の間の広い範囲において自由にかつそれぞれのモジュ ール２７に対して別様に選択することができる。その際、比較的真ん中の値を選 択すると有利である。チェーン中に、上述したように、別のモジュール２７を付 加接続することができ、これにより秘密のキーの長さ、また同期用リード部分の 長さおよびエラー増殖部分の長さも相応に延長される。同期部を延長することな く、キーコード２２の拡張だけが所望される場合、別のチェーンを並列に付加す ることもでき、その場合このチェーンの入力側は第１のチェーンの入力側に接続 されておりかつその出力側は第１のチェーンの出力側にビット毎にｍｏｄｕｌｏ ２加算される。無限に長いエラー増殖を持ちたいならば、同期が実現された後、 送信側の配列構成を受信側の配列構成と交換することができる。 本発明の方法によれば、制御装置、制御装置の部分または個別電子モジュール の、適当な接続を介する暗号化された交信が実現される。この方法は、個別の制 御信号並びに大量のデータの伝送のために使用される。

【手続補正書】特許法第１８４条の８第１項 【提出日】平成１０年１１月４日（１９９８．１１．４） 【補正内容】 データ伝送を安全化するための方法 従来の技術 本発明は、請求項１の上位概念に記載の車両における制御ユニット間のデータ 伝送を安全化するための方法から出発している。この種の方法は基本的に、ヨー ロッパ特許出願公開第０６９２４１２号公報から公知である。類似の方法は、ド イツ連邦共和国特許出願公開第１９５４９０１９号公報、ＷＯ−Ａ９６／２０１ ００号並びにヨーロッパ特許出願公開第０４９２６９２号公報から公知である。 ＷＯ−Ａ９６／２０１００号では、盗聴防止を一層高めるために付加的に、ラン ダムビット列の暗号化が行われる。 制御ユニット間でデータの特別安全な伝送が要求される、データ伝送の用途は 、ドイツ連邦共和国特許出願第４４４２１０３号明細書から公知である。それは 、逃走防止装置が機関制御装置のイネーブル化に影響を及ぼす、車両に対する盗 難防止である。機関制御装置のイネーブル化のために、コードがコード検出装置 に入力されかつこれにより施錠制御装置が制御されなければならない。制御ユニ ット間のデータ交信は、車両内部のバスを介して行われる。しかし従来技術にお いて、逃走防止装置の始動はユーザしかアクセスでき ないキーコードを介して行われ、逃走防止装置制御ユニットと機関制御装置との 間の交信は直列データ伝送線路を介してコード化されずに行われる。この種のイ ネーブル化もしくはロック信号は、極端な場合には１ビットから成る非常に簡単 な信号であるので、この種の信号は非常に容易に不正操作することができる。こ の種の方法では、接続線路の切り離しによって、不正操作された信号を入力する ことができる。このように不正操作された信号は簡単な方法で、この伝送線路に よって以前に引き受けられかつ記録された信号を再び当たり前のように使うこと によって成功裡に使用することができる。 発明の利点 これに対して請求項１の特徴部分に記載の構成を有する本発明の方法は、制御 ユニット間のデータ伝送がコード化された形で行われ、かつこの種のデータ伝送 を簡単には不正操作することができず、しかも暗号化に対する基礎となっている ランダムビット列が、バス上のデータ流を介してアクセス可能である、車両にお いて得られるセンサデータから取り出されるという利点を有している。即ち、接 続線路を解離しかつ線路を介して伝送される、コード化された信号を盗み出した としても、成功につながる可能性はない。例えば逃走防止装置に対する制御装置 を交換しても、機関制御ユ ニットを交換しても成功にはつながらない。というのは、装置内に存在するキー がもはや一致しないからである。バッテリー電圧を切り離しかつ再び加えても、 データ伝送に影響を及ぼすことはできない。制御ユニットのメモリを読み出しか つここに格納されている内部キーを操作しても、制御ユニット間の正常な交信を することはできない。たとえ、機関制御ユニットと逃走防止装置装置とを対で交 換しても成功につながることはない。というのは、必ずなおユーザにしかわから ないキーが欠けているからである。 従属請求項２ないし１０に記載の構成によって、請求項１に記載の方法の有利 な形態および改良が可能である。その際、制御ユニット間の交信を、逃走防止装 置の制御ユニットと機関制御の制御ユニット間の安全にとって重要な交信に対す る本発明の形態において使用できることは特別有利である。 ランダムビット列を試行によって推測することができるのを回避するために安 全上の理由から、ランダムビット列は４バイトの長さを有しているようにしたい 。制御ユニット間の通信の暗号化のために使用される内部キーの長さに対しても 、少なくとも４バイトの長さが有利である。 得られたキーを用いてクリプトグラムを作成するために、信号バイトはビット 毎にキーの第１バイトとｍｏｄｕｌｏ２加算され、結果が置換されかつその結果 に対して引き続き、キーバイトの別のバイトとの次の加算ないし乗算が施される 。このようにして生じた信号バイトは、暗号化ステップの個別結果から成ってい る。本発明の暗号化方法は種々異なった置換テーブルによって動作することがで きる。殊に、置換は乗算によっても実現することができる。相互に並列に動作す る暗号化ステップを採用すれば、暗号化の安全性を高めることができる。 図面 次に、図面に図示されている本発明の実施例を参照して本発明を詳しく説明す る。第１図には、２つの制御ユニット間の交信のシーケンスが示され、第２図に は、機関制御部が逃走防止装置をどのように始動するのかが示されかつ第３図に は、暗号化方法が示されている。 実施例の説明 第１図の２つの制御ユニット１および２の間の交信は、キー２０を第１の制御 ユニット、例えば逃走防止装置に供給した後行われる。このキー信号２０は、コ ード化されたキー、チップカードを介して導入されるコード化、無線コード化等 とすることができる。このキー信号２０は逃走防止装置によって検出され（４） 、かつ有効なキーであるという信号２４がデータ線路 に送出される。この信号は、制御ユニット２に対する目覚まし機能を満たすもの である。制御ユニット２はステップ３において、ｎ_tビット長のランダムビット 列２１を生成し、このビット列を記憶しかつこれを制御ユニット１に伝送する。 ランダム列のビット数は、装置ないし車両を手にした攻撃者が、ランダムビット 列全体に対するすべての可能な解答を試行によって求めかつ記録することができ ない程度の大きさに選択されていなければならない。ランダムビット列の長さを 可能な置換の数に依存して考察するとき、１バイト長のランダムビット列２１に 対して１×２６５バイトの合計が得られ、４バイトの長さでは既に、４×２５６⁴ ＝１７．２ギガバイトの合計が得られる。このようなデータ量を記憶すること は、盗難のためとはいえもはや容易に可能ではない。ランダムビット列の伝送後 、ステップ５ないし６において、即ち２つの制御ユニットにおいて同時に内部キ ー２０’を用いて暗号発生器が初期化される。その際キー２０’は、制御ユニッ ト１にも制御ユニット２にも存在している。正当な始動の場合、内部キーは２つ の装置に対して同じである。しかしこの事実はまさに、交信によってまず検査さ れなければならない。キー２０’の長さは、試行によってそれを求めることが排 除される程度の大きさに選択されなければならない。勿論、攻撃者は偶然にも最 初の試行で既に正しいキーを捉えることができるが、 同じことで可能な最後のキーである可能性もある。攻撃者は、成功するために、 平均して可能なすべてのキーの半分を試行しなければならないことから出発する 。種々のキーを試すためにある攻撃者が費やしなければならない時間の比較は次 のように考えられる：キー長が１バイトとすれば、攻撃者が秒当たり１回の試行 を行うと仮定するとき、攻撃者は、１／２×２⁸秒＝１２８秒を必要とする。キ ー長を２バイトに高めると、それだけで約９時間になり、３バイトに高めると、 ９７日になり、４バイトの場合６９年が必要になる。従って３バイトの長さが十 分なキー長と認められる。しかしなお、平行動作および類似の方法によって、速 度を１０倍または１００倍にもすることができることを考慮するとき、この用途 に対して４バイトの値が妥当である。 キー２０’は、制御ユニット１においても制御ユニット２においても、それが 読み出すことができないように収容されていなければならない。不正な者が、こ のキーを変更または書き換えることができるようなものであってはならない。他 方において、必要な修理の場合、欠陥のある部分、例えば制御装置または制御装 置の部分を交換しかつ新たに初期化することもできるようでなければならない。 それ故に、キー２０’を暗号化しかつ制御ユニットの電子装置に記憶するために 、高度な手間をかけるべきである。キー２０’および ランダムビット列２１によって、キーコード２２がステップ７および８において 発生される。制御ユニット１の第１の通信はテキストから成っており、このテキ ストでは少なくともｎ_r個のビットが変化せず（冗長）かつこのテキストは制御 ユニット２には既知である。ステップ９において、この結果生じるクリプトグラ ムがｎ_s個のビットの長さにおいて伝送される。長さｎ_sは必要の際には付加的に 暗号化されて交換される情報の長さプラス冗長ビットの長さｎ_rである。ステッ プ９におけるキーコードと通信の結合は、ビット毎のｍｏｄｕｌｏ２加算によっ て行うことができる。この場合、付加的に暗号化されて伝送される情報２３は不 正者には確かに理解および解釈することができないが、更に所定の場所における ビットが常になお意図的にかつ車両電子装置にとって場合によっては気付かれず に反転しされ、従ってコマンドが改鼠される可能性がある。しかしこのことは、 結果的にエラーの増殖を来すテキスト戻しの付加的な導入によって妨げることが できる。その場合、変化しない識別符号の前に付加情報が伝送されるとき、随意 に改竄されている場合識別符号は変化されかつ不正操作の試みはいずれの場合も 発見される。その場合交信確立は成功せずに留まる。ステップ１０において、受 信されかつ解読されたクリプトグラムに含まれてる、ｎ_r個のビット長の変化し ないビット列が記憶されている変化しないビット列 と比較され、かつこのようにして、変化しないｎ_r個のビットが正当性について 検査される。次のステップにおいて、例えば機関制御ユニットの比較結果が正し かった場合に機関がイネーブル化され、かつ通信２３の残りのｎ_s−ｎ_r個の解読 された、情報を支持するビットが出力される。通信２３との比較が、エラーが例 えば不正操作試行によって生じたことを指示すると、機関はロックされた状態に 留まる。このようにして、制御ユニットにおいて機能がロックされる。 請求の範囲 １．データバスを介して相互に接続されている、車両における少なくとも２つ の制御ユニット間のデータ伝送を安全化する方法であって、 制御ユニットの１つがランダムビット列（２１）をデータバスに伝送し、該ラン ダムビット列をすべての制御ユニットにおいて記憶するようにし、 すべての制御ユニットにおいてキーコード（２２）を前記ランダムビット列（２ １）および内部キー（２０’）によって作成し、 制御ユニットの１つによって、前記キーコード（２２）によって作成された通信 （２３）を作成しかつ送出し、該通信を受信側の制御ユニットにおいて前記暗号 化された通信（２３）に含まれていて、該受信側の制御ユニットにとって既知で ある冗長情報に基づいて正しい暗号化について前記キーコード（２２）を用いて 検査しかつ読み出す形式の方法において、 前記ランダムビット列（２１）を制御ユニット（２）に存在するセンサデータか ら生成する ことを特徴とする方法。 ２．第１の制御ユニット（１）をキー信号（２０）によって作動させ、 第１の制御ユニット（１）によって、前記キー信号（２０）の受信を、目覚まし 信号（２４）によってデー タバスにおいて確認応答し、 第２の制御ユニット（２）を前記目覚まし信号（２４）によって初期化し、 前記第２の制御ユニット（２）から前記第１の制御ユニット（１）へのランダム ビット列（２１）の伝送を行い、 前記２つの制御ユニットにおいて、キーコード（２２）を前記ランダムビット列 （２１）および内部キー（２０’）によって作成し、かつ 前記第１の制御ユニット（１）から通信（２３）を送出し、該通信を前記第２の 制御ユニット（２）において前記キーコード（２２）を用いて正しい暗号化につ いて検査する 請求項１記載のデータ伝送を安全化する方法。 ３．前記第１の制御ユニット（１）は逃走防止装置であり、第２の制御ユニッ ト（２）は機関制御部でありかつ機関制御部（２）に送出される通信（２３）の 暗号化が正しい場合に、イネーブル化が行われる請求項１または２記載のデータ 伝送を安全化する方法。 を安全化する方法。 ４．前記ランダムビット列（２１）に対して、少なくとも４バイトの長さを固 定する 請求項１から３までのいずれか１項記載のデータ伝送を安全化する方法。 ５．少なくとも４バイトを有するキーコード（２２）の長さを固定する 請求項１から４までのいずれか１項記載のデータ伝送を安全化する方法。 ６．通信（２３）を信号バイト（２５）において作成するために、複数のモジ ュール（２７）においてそれぞれビット毎に、キーコード（２２）の１バイト（ ２８）をｍｏｄｕｌｏ２加算し、引き続いて置換を実施しかつその結果を次のモ ジュール（２７）に入力し、かつそれぞれのステップの後に、それぞれの結果（ ２９）を１つの暗号化された信号バイト（２３）にまとめる 請求項１から５までのいずれか１項記載のデータ伝送を安全化する方法。 ７．前記置換を、入力バイトの値と係数Ｆｉとのｍｏｄｕｌｏ２５７乗算によ って行う 請求項１から６までのいずれか１項記載のデータ伝送を安全化する方法。 ８．前記係数Ｆｉを３および２５３の間でかつそれぞれの暗号化モジュール（ ２７）に対して自由に選択する 請求項７記載のデータ伝送を安全化する方法。 ９．暗号化を複数の相互に並列に動作するクリプト発生器チェーンを介して実 現する 請求項１から７までのいずれか１項記載のデータ伝送 を安全化する方法。 10．検査の結果が否定的な場合、エラー通報を生成しおよび／または前記制御 ユニットの機能を遮断する請求項１から９までのいずれか１項記載のデータ伝送 を安全化する方法。

Claims (1)

1. 【特許請求の範囲】 １．データバスを介して相互に接続されている、車両における少なくとも２つ の制御ユニット間のデータ伝送を安全化する方法において、 制御ユニットの１つがランダムビット列（２１）をデータバスに伝送し、 すべての制御ユニットにおいてキーコード（２２）を前記ランダムビット列（２ １）および内部キー（２０’）によって作成し、 制御ユニットの１つから、前記キーコード（２２）によって作成された通信（２ ３）を送出し、該通信を受信側の制御ユニットにおいて前記キーコード（２２） を用いて正しい暗号化について検査しかつ読み出すことを特徴とする方法。 ２．第１の制御ユニット（１）をキー信号（２０）によって作動させ、 第１の制御ユニット（１）によって、前記キー信号（２０）の受信を、目覚まし 信号（２４）によってデータバスにおいて確認応答し、 第２の制御ユニット（２）を前記目覚まし信号（２４）によって初期化し、 前記第２の制御ユニット（２）から前記第１の制御ユニット（１）へのランダム ビット列（２１）の伝送を開始し、 前記２つの制御ユニットにおいて、キーコード（２２）を前記ランダムビット列 （２１）および内部キー（２０’）によって作成し、かつ 前記第１の制御ユニット（１）から通信（２３）を送出し、該通信を前記第２の 制御ユニット（２）において前記キーコード（２２）を用いて正しい暗号化につ いて検査する 請求項１記載のデータ伝送を安全化する方法。 ３．前記第１の制御ユニット（１）は逃走防止装置であり、第２の制御ユニッ ト（２）は機関制御部でありかつ機関制御部（２）に送出される通信（２３）の 暗号化が正しい場合に、イネーブル化が行われる 請求項１または２記載のデータ伝送を安全化する方法。 ４．前記ランダムビット列（２１）を制御ユニット（２）に存在するセンサデ ータから生成する 請求項１から３までのいずれか１項記載のデータ伝送を安全化する方法。 ５．前記ランダムビット列（２１）に対して、少なくとも４バイトの長さを固 定する 請求項１から４までのいずれか１項記載のデータ伝送を安全化する方法。 ６．少なくとも４バイトを有するキーコード（２２）の長さを固定する 請求項１から５までのいずれか１項記載のデータ伝送 を安全化する方法。 ７．通信（２３）を信号バイト（２５）において作成するために、複数のモジ ュール（２７）においてそれぞれビット毎に、キーコード（２２）の１バイト（ ２８）をｍｏｄｕｌｏ２加算し、引き続いて置換を実施しかつその結果を次のモ ジュール（２７）に入力し、かつそれぞれのステップの後に、それぞれの結果（ ２９）を１つの暗号化された信号バイト（２３）にまとめる 請求項１から６までのいずれか１項記載のデータ伝送を安全化する方法。 ８．前記置換を、入力バイトの値と係数Ｆｉとのｍｏｄｕｌｏ２５７乗算によ って行う 請求項１から７までのいずれか１項記載のデータ伝送を安全化する方法。 ９．前記係数Ｆｉを３および２５３の間でかつそれぞれの暗号化モジュール（ ２７）に対して自由に選択する 請求項８記載のデータ伝送を安全化する方法。 10．暗号化を複数の相互に並列に動作するクリプト発生器チェーンを介して実 現する 請求項１から８までのいずれか１項記載のデータ伝送を安全化する方法。 11．暗号化された通信（２３）は冗長な情報を含んでおり、該冗長な情報は受 信側の制御ユニットにとっ て既知でありかつ前記制御ユニットによって正しさが検査される 請求項１から１０までのいずれか１項記載のデータ伝送を安全化する方法。 12．検査の結果が否定的な場合、エラー通報を生成しおよび／または前記制御 ユニットの機能を遮断する請求項１から１１までのいずれか１項記載のデータ伝 送を安全化する方法。