RU2419883C2 - Data exchange device - Google Patents
Data exchange device Download PDFInfo
- Publication number
- RU2419883C2 RU2419883C2 RU2008110054/08A RU2008110054A RU2419883C2 RU 2419883 C2 RU2419883 C2 RU 2419883C2 RU 2008110054/08 A RU2008110054/08 A RU 2008110054/08A RU 2008110054 A RU2008110054 A RU 2008110054A RU 2419883 C2 RU2419883 C2 RU 2419883C2
- Authority
- RU
- Russia
- Prior art keywords
- data
- card
- data exchange
- exchange
- unit
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C5/00—Registering or indicating the working of vehicles
- G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
- G07C5/0841—Registering performance data
- G07C5/085—Registering performance data using electronic data carriers
- G07C5/0858—Registering performance data using electronic data carriers wherein the data carrier is removable
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Time Recorders, Dirve Recorders, Access Control (AREA)
- Storage Device Security (AREA)
- Traffic Control Systems (AREA)
- Navigation (AREA)
- Techniques For Improving Reliability Of Storages (AREA)
Abstract
Description
Изобретение относится к устройству обмена данными, в частности к устройству обмена данными тахографа, для защищенного от манипулирования обмена данными между картой и устройством обмена данными, причем карта содержит память данных, при этом устройство обмена данными содержит логический блок, который контролирует обмен данными между картой и устройством обмена данными.The invention relates to a data exchange device, in particular to a tachograph data exchange device, for securing against manipulation of data exchange between a card and a data exchange device, wherein the card contains data memory, while the data exchange device contains a logic unit that controls data exchange between the card and data exchange device.
В промышленном грузовом и пассажирском транспорте рабочие данные транспортных средств регистрируются по отношению к пользователю посредством тахографа. Согласно Предписанию EWG 3820 предусмотрено оснащение новых транспортных средств тахографами нового поколения, которые, в противоположность прежнему выполнению, уже не регистрируют рабочие данные аналоговым образом на диске диаграммы на бумажном носителе, а сохраняют в цифровом виде в памяти, причем каждому водителю транспортного средства принадлежит карта данных, которая, в целях обмена данными с тахографом, приводится в соединение с последним. При этом предусмотрено, что тахограф полностью принимает карту, чтобы сделать безуспешными попытки манипулирования во время передачи данных между тахографом и памятью данных на карте. Тахограф данного типа описан в европейском патенте ЕР 0794499 В1. Переход на цифровую регистрацию рабочих данных таит в себе опасность того, что этими данными можно манипулировать, и ценный с правовой точки зрения доказательный характер такой регистрации может быть потерян. Поэтому предпринимаются значительные усилия в направлении исключения подобных попыток манипулирования. Например, доступ к записи в память данных карты возможен только после надежной аутентификации партнеров по обмену данными. Наряду с этим, применяемые аппаратные средства тахографа защищены от всех известных к настоящему времени атак.In industrial freight and passenger transport, vehicle operating data is recorded in relation to the user through a tachograph. According to Prescription EWG 3820, it is envisaged to equip new vehicles with new generation tachographs, which, in contrast to the previous implementation, no longer register operating data in an analog way on a chart disk on paper, but save it in digital form, and each driver of the vehicle has a data card , which, in order to exchange data with the tachograph, is connected to the latter. It is provided that the tachograph fully accepts the card in order to make unsuccessful attempts to manipulate during data transfer between the tachograph and the data memory on the card. A tachograph of this type is described in European patent EP 0794499 B1. The transition to digital registration of operational data is fraught with the danger that this data can be manipulated, and the legally valuable evidence-based nature of such registration may be lost. Therefore, considerable efforts are being made to eliminate such attempts at manipulation. For example, access to writing data to the card data memory is possible only after reliable authentication of data exchange partners. Along with this, the used tachograph hardware is protected from all currently known attacks.
В этой связи задачей изобретения является обеспечить защиту, в частности, чувствительных с правовой точки зрения данных регистрации в тахографе во время обмена данными от манипуляций и надежно распознавать или регистрировать попытки манипулирования, чтобы манипулирование, как событие во времени, можно было зафиксировать.In this regard, the object of the invention is to protect, in particular, legally sensitive registration data in the tachograph during data exchange from manipulation and to reliably recognize or record attempts to manipulate, so that the manipulation, as an event in time, can be recorded.
Для решения задачи, соответствующей изобретению, в изобретении предлагается устройство обмена данными вышеназванного типа с признаками пункта 1 формулы изобретения. Соответственно подчиненные зависимые пункты содержат предпочтительные варианты осуществления изобретения.To solve the problem corresponding to the invention, the invention proposes a data exchange device of the above type with the characteristics of paragraph 1 of the claims. Accordingly, subordinate dependent clauses comprise preferred embodiments of the invention.
Соответствующее изобретению устройство обмена данными предпочтительным образом является частью тахографа и при этом целесообразным способом размещено в общем корпусе с другими компонентами тахографа, например устройством индикации, массовой памятью для хранения рабочих данных, печатающим устройством для выдачи результатов различных оценок рабочих данных или автоматизированным устройством приема карты, которое введенную карту самостоятельно транспортирует внутрь тахографа или при соответствующем запросе выдает. Применяемая карта данных предпочтительно содержит, наряду с блоком памяти данных, также процессор и блок шифрования, причем блок шифрования обеспечивает, по меньшей мере, защиту процессов записи в блок памяти данных карты. Под событием манипулирования или соответствующей записи в блок памяти, в контексте изобретения, понимается соотнесение момента времени с зарегистрированным процессом манипулирования. Под физическим присутствием понимается размещение карты в определенном месте устройства обмена данными, которое обеспечивает возможность обмена данными. Логическое присутствие карты означает при этом проведение обмена данными. Решающее преимущество изобретения заключается в комбинировании обоих критериев, которые образуют условие для записи события манипулирования в блок памяти устройства обмена данными или карты. Какая-либо попытка манипулирования не может, таким образом, ограничиваться только тем, чтобы имитировать физическое присутствие карты или посредством передачи данных имитировать логическое присутствие карты, - ситуация осложняется тем, что подобная попытка манипулирования, в соответствии с изобретением, должна была бы выполнять оба критерия, чтобы остаться незамеченной.The data exchange device according to the invention is preferably a part of the tachograph, and in an expedient manner is housed in a common housing with other components of the tachograph, for example, an indicating device, a mass memory for storing working data, a printing device for outputting the results of various estimates of working data, or an automated card receiving device, which it automatically transports the entered card into the tachograph or issues it upon request. The used data card preferably contains, in addition to the data memory unit, also a processor and an encryption unit, the encryption unit providing at least protection for writing processes to the data unit of the card data memory. Under the event of manipulation or the corresponding record in the memory unit, in the context of the invention, refers to the correlation of a point in time with a registered process of manipulation. Physical presence refers to the placement of a card in a specific place in a data exchange device that enables data exchange. The logical presence of the card means the exchange of data. The decisive advantage of the invention is the combination of both criteria, which form the condition for recording the manipulation event in the memory unit of the data exchange device or card. Any attempt to manipulate cannot, therefore, be limited only to simulate the physical presence of the card or by transmitting data to simulate the logical presence of the card — the situation is complicated by the fact that such an attempt to manipulate, in accordance with the invention, would have to fulfill both criteria to go unnoticed.
Целесообразная возможность распознать физическое присутствие карты состоит в том, что предусматривается, по меньшей мере, один сенсор, который распознает, находится ли карта в зоне устройства обмена данными, подходящей для обмена данными, сенсор соединен с логическим блоком, и логический блок распознает карту как физически присутствующую, когда сенсор сообщает о присутствии карты. В качестве особенно надежного критерия для логического присутствия карты целесообразно выбрать беспрепятственный обмен данными между устройством обмена данными и логическим блоком, в частности, если содержание блока памяти карты может быть полностью считано из устройства обмена данными.A reasonable opportunity to recognize the physical presence of the card is that at least one sensor is provided that recognizes whether the card is in the area of the communication device suitable for data exchange, the sensor is connected to a logic unit, and the logic unit recognizes the card as physically present when the sensor reports the presence of a card. As a particularly reliable test for the presence of the logical card advisable to choose an unobstructed communication between the data communication device and a logic unit, in particular, if the content maps storage unit can be fully read from the exchanging device.
Целесообразное дальнейшее развитие изобретения предусматривает, что карта имеет соединительные контакты, устройство обмена данными содержит интерфейс передачи данных, имеющий группу соединительных контактов, которая выполнена таким образом, что посредством нее устройство обмена данными и блок памяти данных могут устанавливать соединение передачи данных, что в первой позиции карты соединительные контакты прилегают к контактам группы соединительных контактов, причем устройство обмена данными имеет, по меньшей мере, один второй сенсор, который распознает, находится ли карта в первой позиции, логический блок выполнен таким образом, что он распознает карту как физически не присутствующую, когда второй сенсор сообщает, что карта не находится в первой позиции. Целесообразная другая, но предпочтительно дополнительная, возможность контроля физического присутствия карты состоит в том, что устройство обмена данными, которое посредством контакта может образовывать с картой соединение передачи данных, имеет блок фиксации, который при нахождении в первом положении фиксирует физически присутствующую карту в первой позиции, в которой осуществляется обеспечивающий возможность передачи данных контакт устройства обмена данными с картой, причем предусмотрен, по меньшей мере, один первый сенсор, который распознает, находится ли блок фиксации в первом положении, и логический блок выполнен таким образом, что событие манипулирования регистрируется в блоке памяти устройства обмена данными и/или карты, если второй сенсор сообщает, что блок фиксации не находится в первом положении. Этот критерий для регистрации события манипулирования действует как бы превентивно, так как, как правило, необходимо вмешательство в механизм фиксации устройства обмена данными или тахографа, чтобы осуществить манипуляцию, хотя еще не должно происходить никакого влияния на поток данных.A suitable further development of the invention provides that the card has connecting contacts, the data exchange device comprises a data communication interface having a group of connecting contacts, which is designed in such a way that the data exchange device and the data storage unit can establish a data connection, which is in the first position cards connecting contacts are adjacent to the contacts of the group of connecting contacts, and the data exchange device has at least one second sensor p, which detects whether the card is in the first position, the logic unit is configured so that it recognizes the card as not physically present when the second sensor reports that no card is in the first position. An expedient other, but preferably additional, possibility of monitoring the physical presence of the card is that the data exchange device, which by means of contact can form a data connection with the card, has a latching unit which, when in the first position, fixes the physically present card in the first position, in which a data transfer contact of a data exchange device with a card is provided, wherein at least one first sensor is provided, which minutes detects whether the locking unit is in the first position and the logic unit is configured such that manipulation event is logged in the memory block data exchange and / or card, if the second sensor reports that the fixing unit is not in the first position. This criterion for registering a manipulation event acts as if preventively, since, as a rule, an intervention in the locking mechanism of a data exchange device or tachograph is necessary in order to carry out manipulation, although no influence on the data flow should yet take place.
Особенно эффективным для обнаружения попытки манипулирования на программном обеспечении является такое выполнение устройства обмена данными, что последнее, после установления передающего данные соединения между устройством обмена данными и блоком памяти данных, сначала полностью считывает блок памяти данных. Таким способом все содержание блока памяти данных проверяется со стороны входа. Чтобы также иметь возможность обнаруживать попытки манипуляции во время текущей работы устройства обмена данными или тахографа, целесообразно, если логический блок посредством первого сенсора и/или второго сенсора циклически проводит проверку, находится ли блок фиксации в первом положении или карта - в первой позиции. Так как устройство обмена данными, или тахограф, после выбора рабочего напряжения на основе отмены действия различных связанных с напряжением механизмов контроля, становится уязвимым для манипуляций, целесообразно, если вслед за включением рабочего напряжения устройство обмена данными проверяет, присутствует ли физически карта.Particularly effective for detecting attempts at manipulation on software is the implementation of a data exchange device such that the latter, after establishing a data-transmitting connection between the data exchange device and the data memory unit, first completely reads the data memory unit. In this way, the entire contents of the data memory block are checked from the input side. In order to also be able to detect manipulation attempts during the current operation of a data exchange device or tachograph, it is advisable if the logic unit cyclically checks through the first sensor and / or second sensor whether the latching unit is in the first position or the card is in the first position. Since the data exchange device, or tachograph, after selecting the operating voltage based on the cancellation of the various voltage-related control mechanisms, becomes vulnerable to manipulation, it is advisable if, after switching on the operating voltage, the data exchange device checks whether the card is physically present.
Далее изобретение рассмотрено более подробно с помощью конкретного примера выполнения со ссылками на чертежи, на которых показано следующее:The invention is further described in more detail using a specific example of implementation with reference to the drawings, which show the following:
фиг.1 - схематичное представление взаимодействия карты с соответствующим изобретению устройством обмена данными или тахографа, иfigure 1 - schematic representation of the interaction of the card with the corresponding device of the data exchange or tachograph, and
фиг.2 - схематичное представление выполняемого процесса после включения рабочего напряжения соответствующего изобретению устройства обмена данными или тахографа.figure 2 - schematic representation of the process after switching on the operating voltage of the invention of a data exchange device or tachograph.
На фиг.1 схематично представлено соответствующее изобретению устройство 1 обмена данными как компонент тахографа DTCO во взаимодействии с картой 3, имеющей блок памяти 2 данных. Существенными компонентами устройства 1 обмена данными являются логический блок 4, блок памяти 5, группа 6 соединительных контактов, сенсоры 7, 8 и блок 9 фиксации. При вводе карты 3 в устройство 1 обмена данными тахографа DTCO карта достигает первой позиции 10 в устройстве 1 обмена данными, в которой группа 6 соединительных контактов вступает в контакт с соединительными контактами 11, так что устанавливается электрическое соединение между устройством 1 обмена данными и картой 3. Группа 6 соединительных контактов соединяется в устройстве 1 обмена данными с логическим блоком 4 и блоком памяти 5. Соединительные контакты 11 имеют, наряду с этим, соединение с блоком памяти 2 данных, а также с процессором 12 и блоком 13 шифрования карты 3. Вследствие этого с вводом карты 3 в первую позицию 10 устанавливается соединение передачи данных между блоком памяти 2 данных карты 3 и блоком памяти 5 устройства 1 обмена данными или тахографа DTCO, и зарегистрированные данные могут считываться из блока памяти 2 данных. Блок памяти 2 данных разрешает без соответствующей аутентификации только доступ типа «только считывание». С вводом карты 3 в первую позицию 10 блок 9 фиксации запирает не показанное отверстие ввода устройства 1 обмена данными или тахографа DTCO, так что карта 3 фиксируется в первой позиции. Первый сенсор 7 распознает физическое присутствие карты 3 в первой позиции и сообщает об этом логическому блоку 4. Второй сенсор 8 сообщает о достижении первого положения 14 блоком 9 фиксации, который фиксирует карту 3 в первой позиции, в логический блок 4. Логический блок 4 контролирует циклически посредством сенсоров 7, 8 физическое присутствие карты 3 и вызывает, при отличающемся сообщении сенсоров 7, 8, запись в память попытки манипулирования сначала в блок памяти 5 и затем в блок памяти 2 данных. Наряду с этим логический блок 4 также контролирует логическое присутствие карты 3, при этом наличие помехи обмену данными на интерфейсе 15 передачи данных, включающем в себя группу 6 соединительных контактов и соединительный контакт 11, также распознается как вызывающее регистрацию события манипулирования в блоке памяти 5 или блоке памяти 2 данных.1 schematically shows a data exchange device 1 according to the invention as a component of a DTCO tachograph in conjunction with a
Устройство 1 обмена данными или тахограф DTCO работает при приложении рабочего напряжения U, причем фиг.2 иллюстрирует процесс после включения рабочего напряжения U. На первом этапе (1.) устройство 1 обмена данными контролирует, присутствует ли карта 3. В частности, оно проверяет как логическое присутствие, так и физическое присутствие, как описано выше. Если карта 3 как логически, так и физически не присутствует (2.), то осуществляется возврат карты (3.). Если устройство 1 обмена данными распознает, что карта 3 физически присутствует (4.), то осуществляется автоматическое втягивание (5.) и попытка считывания (6.). Если попытка считывания (6.) приводит к сообщению об ошибке, то выполняется возврат (3.) карты 3. Если логический блок 4 распознает, что карта 3 как логически, так и физически присутствует (7.), то инициируется последовательность проверки (8.), которая при ошибочном результате приводит к возврату (3.) карты 3, а при безошибочном результате приводит к нормальному режиму работы (9.) устройства 1 обмена данными или тахографа DTCO. Если логический блок 4 распознает только логическое присутствие (10.) карты 3, то он вызывает регистрацию события манипулирования (12.) и вводит вышеупомянутую последовательность проверки (8.).The data exchange device 1 or the DTCO tachograph operates when the operating voltage U is applied, and FIG. 2 illustrates the process after the operating voltage U is turned on. In the first step (1.), the data exchange device 1 controls whether
Claims (9)
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE102005038872.8 | 2005-08-17 | ||
DE102005038872A DE102005038872A1 (en) | 2005-08-17 | 2005-08-17 | Data exchange device |
Publications (2)
Publication Number | Publication Date |
---|---|
RU2008110054A RU2008110054A (en) | 2009-09-27 |
RU2419883C2 true RU2419883C2 (en) | 2011-05-27 |
Family
ID=37067515
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
RU2008110054/08A RU2419883C2 (en) | 2005-08-17 | 2006-07-25 | Data exchange device |
Country Status (7)
Country | Link |
---|---|
EP (1) | EP1915741B1 (en) |
JP (1) | JP2009505257A (en) |
CN (1) | CN101243476A (en) |
BR (1) | BRPI0614793A2 (en) |
DE (1) | DE102005038872A1 (en) |
RU (1) | RU2419883C2 (en) |
WO (1) | WO2007020157A1 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
RU2596579C2 (en) * | 2011-09-30 | 2016-09-10 | Квэлкомм Инкорпорейтед | Methods and apparatus for improving mechanisms of updating configuration parameters of data based on nfc technology |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE102018221441A1 (en) * | 2018-12-11 | 2020-06-18 | Robert Bosch Gmbh | Method for recognizing manipulated operation of a component of a vehicle |
Family Cites Families (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE3505068C1 (en) * | 1985-02-14 | 1986-06-19 | Mannesmann Kienzle GmbH, 7730 Villingen-Schwenningen | Tachographs for motor vehicles |
JPS6368994A (en) * | 1986-09-10 | 1988-03-28 | 株式会社東芝 | Operation managing apparatus |
JPH0255355U (en) * | 1988-10-11 | 1990-04-20 | ||
JP2836099B2 (en) * | 1989-05-18 | 1998-12-14 | 株式会社デンソー | Digital instrument |
FR2659770B1 (en) * | 1990-03-14 | 1995-08-11 | Sextant Avionique | CARD DETECTION DEVICE WITH FRAUDULENT INTEGRATED CIRCUIT. |
EP0713197A1 (en) * | 1994-11-15 | 1996-05-22 | Landis & Gyr Technology Innovation AG | Data carrier and corresponding read/write device |
JP3194460B2 (en) * | 1995-08-24 | 2001-07-30 | 矢崎総業株式会社 | Operation information collection device and vehicle operation management system using the same |
JP3660825B2 (en) * | 1999-04-16 | 2005-06-15 | 矢崎総業株式会社 | Vehicle operation information collection device and vehicle operation information analysis system |
DE10235498A1 (en) * | 2002-08-02 | 2004-02-19 | Wincor Nixdorf International Gmbh | Device for performing secure transactions at an automated teller machine |
AR039953A1 (en) * | 2003-06-03 | 2005-03-09 | Firpo Polledo Luis Juan | ELECTRONIC SECURITY DEVICE FOR AUTOMATIC POCKETS AND CARD READING UNIT INCLUDING SUCH DEVICE |
-
2005
- 2005-08-17 DE DE102005038872A patent/DE102005038872A1/en not_active Ceased
-
2006
- 2006-07-25 BR BRPI0614793-3A patent/BRPI0614793A2/en not_active Application Discontinuation
- 2006-07-25 EP EP06777963.7A patent/EP1915741B1/en active Active
- 2006-07-25 RU RU2008110054/08A patent/RU2419883C2/en not_active IP Right Cessation
- 2006-07-25 WO PCT/EP2006/064639 patent/WO2007020157A1/en active Application Filing
- 2006-07-25 CN CNA2006800299021A patent/CN101243476A/en active Pending
- 2006-07-25 JP JP2008526469A patent/JP2009505257A/en active Pending
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
RU2596579C2 (en) * | 2011-09-30 | 2016-09-10 | Квэлкомм Инкорпорейтед | Methods and apparatus for improving mechanisms of updating configuration parameters of data based on nfc technology |
Also Published As
Publication number | Publication date |
---|---|
JP2009505257A (en) | 2009-02-05 |
BRPI0614793A2 (en) | 2011-04-12 |
RU2008110054A (en) | 2009-09-27 |
CN101243476A (en) | 2008-08-13 |
EP1915741B1 (en) | 2013-08-28 |
WO2007020157A1 (en) | 2007-02-22 |
EP1915741A1 (en) | 2008-04-30 |
DE102005038872A1 (en) | 2007-02-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10032019B2 (en) | System, method, and computer program product for detecting access to a memory device | |
US5351303A (en) | Infra-red imaging and pattern recognition system | |
US20020183905A1 (en) | Drive recorder for motor vehicle and data reading apparatus for the same | |
US20130140364A1 (en) | Systems and methods for detecting and preventing tampering of card readers | |
US9454663B2 (en) | Data processing method and device | |
EP1372291A1 (en) | Portable information storage medium and its authentification method | |
US8191167B2 (en) | Secure system and method for processing data between a first device and at least one second device provided with monitoring means | |
RU2419883C2 (en) | Data exchange device | |
US20090013412A1 (en) | Data Exchanging Device | |
CN105868657B (en) | Device and method for safely operating the device | |
JP2008541588A (en) | Data transmission between modules | |
EP0458306B1 (en) | Portable information medium | |
US20170026843A1 (en) | Prevention of covert access after successful completion of authentication process | |
US20060107133A1 (en) | Tampering-protected microprocessor system and operating procedure for same | |
JP4281392B2 (en) | Information rewriting system for electronic control unit | |
JP4104990B2 (en) | Memory card | |
JP2007108980A (en) | Card recognition device | |
JPS6315384A (en) | Ic card recognizing method | |
US9659425B2 (en) | Electronic key for authentication | |
US11100215B2 (en) | Management of a display of a view of an application on a screen of an electronic data entry device, corresponding method, device and computer program product | |
JP7436629B2 (en) | In-vehicle equipment and servers | |
RU2621613C2 (en) | Method and card with chip for information transfer | |
CN112154437A (en) | Method and intrusion manager for handling intrusions of electronic devices | |
JP2000123126A (en) | Handy terminal with ic card reader/writer | |
JPH07152497A (en) | Disk control device |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PC43 | Official registration of the transfer of the exclusive right without contract for inventions |
Effective date: 20111123 |
|
MM4A | The patent is invalid due to non-payment of fees |
Effective date: 20190726 |