WO2018007049A1 - Verfahren zur sicheren authentifizierung von steuervorrichtungen in einem kraftfahrzeug - Google Patents

Verfahren zur sicheren authentifizierung von steuervorrichtungen in einem kraftfahrzeug Download PDF

Info

Publication number
WO2018007049A1
WO2018007049A1 PCT/EP2017/061013 EP2017061013W WO2018007049A1 WO 2018007049 A1 WO2018007049 A1 WO 2018007049A1 EP 2017061013 W EP2017061013 W EP 2017061013W WO 2018007049 A1 WO2018007049 A1 WO 2018007049A1
Authority
WO
WIPO (PCT)
Prior art keywords
control device
authentication response
motor vehicle
information
authentication
Prior art date
Application number
PCT/EP2017/061013
Other languages
English (en)
French (fr)
Inventor
Andreas Schramm
Richard Wimmer
Original Assignee
Bayerische Motoren Werke Aktiengesellschaft
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bayerische Motoren Werke Aktiengesellschaft filed Critical Bayerische Motoren Werke Aktiengesellschaft
Priority to CN201780039975.7A priority Critical patent/CN109416711B/zh
Publication of WO2018007049A1 publication Critical patent/WO2018007049A1/de
Priority to US16/240,090 priority patent/US10841101B2/en

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/305—Authentication, i.e. establishing the identity or authorisation of security principals by remotely controlling device operation
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3066—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves
    • H04L9/3073—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves involving pairings, e.g. identity based encryption [IBE], bilinear mappings or bilinear pairings, e.g. Weil or Tate pairing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3218—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using proof of knowledge, e.g. Fiat-Shamir, GQ, Schnorr, ornon-interactive zero-knowledge proofs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Definitions

  • the present invention relates to a method for the secure authentication of control devices in a motor vehicle.
  • Control devices in a motor vehicle comprising: sending an authentication request to a control device of the motor vehicle. Receiving an authentication response of the control device.
  • Authentication Response is invalid: Transfer the controller to a fallback mode.
  • the fallback mode is safe in terms of operational safety of the corresponding motor vehicle.
  • the authentication response of the control device is based on at least part of an authenticity information of the control device. Transferring the
  • Authentication response is encrypted. And verifying the received authentication response involves decrypting the received
  • the process steps can be carried out automatically.
  • a control device may be a device which parts of the
  • Motor vehicle controls may be a motor control, as well as a seat position control.
  • the control device may be a head unit.
  • An authentication request within the meaning of the invention may be a request to the requested
  • Control device to trigger a response, with which the control device identifies itself to the requesting device, in the way that in the requesting
  • Device can be determined whether the requested control device is authentic. This means that it can be stated in the requesting device whether the requesting device requested the
  • Control device as already known and authenticated, ie admitted, recognized or not.
  • An authentication response in the sense of the invention means an information indicating which control device is involved. For example, from this information for the requesting device
  • Safety of the relevant motor vehicle it may be useful to convert the relevant control device in a functionally safe mode. In extreme cases, this may also mean switching off the relevant control device. This can be done, for example, that the relevant control device is no longer electrically energized, that is, that it is switched off electrically.
  • Authentication answer in the sense of the invention may mean a process in which due to the
  • received authentication response is determined whether the requested control device is known and approved in the relevant motor vehicle, for example, so whether it is the original factory delivered control device or the control device certified, for example after an irreparable defect.
  • Fallback mode in the sense of the invention may mean that certain features of the relevant control device are switched off, so as to put the control device in a mode that is considered to be functionally safe for the motor vehicle and thus manageable. This can lead to a complete shutdown of this control device in extreme cases.
  • a safety in terms of operational safety of the corresponding motor vehicle in the sense of the invention means that the motor vehicle is functionally safe and thus manageable. This can be done, for example, by activating only basic functionalities of the
  • Automatic cruise control system as a control device cause the control device, if it is recognized as not authentic, to be switched to a fallback mode in which, for example, only a cruise control functionality is considered reliable.
  • the control device itself could no longer accelerate or decelerate by pressing a button.
  • the automatic spacing could be switched off, since it can be considered, for example, no longer guaranteed that the
  • An authenticity information within the meaning of the invention may mean an information which in the
  • Control device is kept. Preferably, this information should be kept protected, so that they are not read and to another Control device can be transmitted.
  • Authentication information can therefore, for example, from a suitable combining a unique and / or individualized information of the control device, which requests the control device, and a
  • Vehicle information such as a
  • Chassis number done. The by means of suitable
  • Combined information can be the
  • control device information and vehicle information To be able to deduce control device information and vehicle information. In this case, only the control information should be removed from the
  • Authentication information can determine whether the control device in question is authentic.
  • the teaching according to the invention achieves the advantage that it can be ensured that only authentic control devices in the motor vehicle can use their full range of functions. Another advantage is that unauthorized control devices, fake control devices and / or stolen
  • Control devices can be detected to
  • Control devices can be considered reliable. Another advantage is that built-in
  • Control devices can always be operated in a reliable mode and shut down in extreme cases can be used to prevent an unsafe journey.
  • a sending means for sending an authentication response.
  • a determination means for determining the authentication response, based on at least a part of an authenticity information of the control device.
  • An encryption means to
  • Decryption means for decrypting the
  • Control device adapted to perform that part of a method according to the invention, which relates to the control device.
  • the teaching according to the invention achieves the advantage that a control device can be provided which can prove its authenticity.
  • Encryption means to encrypt the
  • Checking means to check the received Authentication response, such that, if that
  • Control device is set up to
  • the fallback mode is safe in the sense of a
  • control device is set up to carry out that part of any method according to the invention which relates to the control device.
  • the teaching according to the invention achieves the advantage that a device can be provided with which it can be ensured that only authentic control devices in the motor vehicle can use their full range of functions. Another advantage is that unauthorized control devices, fake control devices and / or stolen
  • Control devices can be detected to
  • Another advantage is that it can be ensured that built in the motor vehicle
  • Control devices can be considered reliable. Another advantage is that built-in
  • Control devices can always be operated in a safe operating mode and can be shut down in extreme cases, to prevent an unsafe driving.
  • Claim relates to a motor vehicle, comprising a control device according to the invention and a
  • Control device according to the invention. And there they are Control device according to the invention and the
  • Control device arranged together to carry out any method according to the invention.
  • Claim relates to a computer program product for a control device, a control device and / or a motor vehicle, which or which in each case can be operated by any method according to the invention.
  • Claim relates to a disk having an inventive computer program product.
  • the teaching according to the invention achieves the advantage that the method can be distributed or kept in a particularly efficient manner on the devices, systems and / or motor vehicles carrying out the method.
  • Method feature is made possible in a device feature and vice versa.
  • the method further comprises that
  • Authentication response of the control device based on modified information of at least part of the authenticity information of the control device.
  • a modified information within the meaning of the invention may be an information which by means of the held in the relevant control device
  • Authenticity information can be formed to authenticate the relevant control device
  • This embodiment has the advantage that increased security against theft of the
  • the method further comprises that the modified information does not allow a clear inference to the authenticity information of the control device.
  • the modified information does not allow a clear inference to the exact
  • the method further comprises that the encrypted transmission of the authentication request and the authentication response by means of a
  • asymmetric encryption preferably by means of a private-public-key method.
  • This embodiment has the advantage that an increased security against theft and / or manipulation of the authenticity verification of the control device
  • the method further comprises that the
  • Sending the authentication request is triggered periodically, preferably after a specified
  • Time period In particular, it can assist with an assisted
  • Driving operation such as lane departure assistance, automatic distance control and the like, a highly automated driving or autonomous
  • Control device the vehicle system and / or from
  • This embodiment has the advantage that it can be determined at regular intervals whether unauthenticated control devices are installed. Thus, at regular intervals existing operational safety due to a manageable
  • Scope of the built-in control devices of the motor vehicle can be ensured.
  • the method further comprises that if the check (30) shows that the received
  • Authentication Response (21) is invalid, the result of the check (30) to a corresponding Diagnosebackend (450) and / or Informationsbackend (460) of the
  • This embodiment has the advantage that a transfer of the control device in a fallback mode, which can be known at the corresponding backend, thereby unlocking the control device from the
  • Relapse mode can be initiated easily if the negative verification result is omitted or the control device accordingly
  • the method further comprises that the transmission of the authentication request when using an external vehicle information device and / or an external automotive diagnostic device is triggered.
  • a motor vehicle information device in the sense of
  • the invention can be a device by means of which, for example in the case of an appraiser, information
  • Control devices and the like can be read.
  • a motor vehicle diagnostic device can be a device by means of which, for example in a workshop, conditions and / or
  • Authentication check can be performed to immediately determine whether unauthenticated control devices are present in the vehicle.
  • the method further that, in the case of the use of external Automotive vehicle information device and / or the external automotive diagnostic device, the check reveals that the received authentication response is invalid if the external
  • Server network a cloud and the like.
  • further information may be stored, which may be necessary, so that an external vehicle information device and / or an external vehicle diagnostic device with the
  • Control device can connect to read information from the control device and / or control devices and / or store in this.
  • the external vehicle information device and / or the external vehicle diagnostic device must be authenticated by means of the corresponding backend. This can be, for example, by means of a confirmation of a logged on the backend and / or by means of a certification by the backend at the
  • Control device done The control device can then grant access to the corresponding control device.
  • the method further comprises: Pairing with the control device of the motor vehicle.
  • pairing at least one information necessary for the authenticity information of the control device is sent to the
  • control device preferably once with the control device
  • a pairing in the sense of the invention can be a
  • the pairing can be carried out in such a way that initially, for example, between the control device and the control device when using a
  • Private-public-key method the public keys of the respective devices are interchanged. Then can be made possible between the two devices secure communication.
  • control device may include one or more
  • Control device determine their authenticity code or their authenticity information and this
  • the relevant control device can determine information to be transmitted as an authentication response, which in turn can be used by the control device to determine whether the control device is exactly the one it claims to be.
  • control device of the control device transmits this or also parts of this authenticity information during the pairing after determination of the authenticity information in order to allow the control device to later unambiguously identify the identity of the relevant device
  • a diagnostic device may re-pair the new control device with the
  • Pairing process otherwise no second time for the same assembly in the vehicle, the pairing could be performed.
  • Control device can be transmitted both securely encrypted, as an authenticity indicator, as well as the actual proof of authenticity can be forgery-proof and clearly performed, as the
  • Authenticity information can only be generated during the pairing of the two devices, from the information transmitted during the pairing. According to another exemplary
  • the method further comprises that the pairing a transfer of at least a portion of
  • Having authentication information to the control device or the authentication information is determined based on the pairing.
  • Control device can be performed.
  • the method further comprises that the fallback mode allows only a rudimentary operation of the control device.
  • a rudimentary operation according to the invention may mean a basic operation of the control device, which is considered to be functionally safe in the sense of a
  • Vehicle operation safety can be understood. This may in particular be a severely limited range of functions of the relevant control device
  • the simplest possible basic operation can be the completely functionless operation of the
  • Control device or a completely disconnected, for example, de-energized
  • the invention thus makes it possible to determine whether and which control devices or Control device assemblies are installed in the motor vehicle, which have not been installed authenticated.
  • the invention allows to ensure that only authenticated control devices
  • the invention makes it possible to perform an exchange of a control device only authenticated, which can prevent misuse by installing counterfeit, non-certified and / or stolen control devices or can be ensured that such control devices only secure and in
  • the invention makes it possible to prevent the authenticity information from being read out, determined or forged, since the authenticity information can be securely stored against being read out and the authenticity information is not modified in modified form
  • Authenticity information can be returned in a reclosable manner.
  • the pairing may also involve a backend to ensure that the one in question
  • Control device is also certified, so is approved for the relevant installation. With the introduction of this so-called safe
  • Electrical system can be created a mechanism that allows the components of a vehicle
  • Fig. 1 is a schematic representation of a
  • Fig. 2 is a schematic representation of a
  • Fig. 3 is a schematic representation of a
  • Fig. 4 is a schematic representation of a
  • FIG. 5 is a schematic representation of a
  • Fig. 6 is a schematic representation of a
  • Fig. 1 shows a schematic representation of a proposed method according to an exemplary embodiment of the invention.
  • FIG. 1 is a schematic representation of a method for secure authentication of
  • Control devices 110 in a motor vehicle 100 comprises: transmitting 10 a
  • Authentication response 21 of the control device 110 Check 30 of the received authentication response 21. And if the check 30 shows that the
  • Authenticity information 111 of the control device 110 The transmission 10, 20 of the authentication request 11 and the authentication response 21 takes place in each case
  • Authentication Response 21 comprises decrypting the received authentication response 21.
  • Fig. 2 shows a schematic representation of a proposed method according to another
  • FIG. 2 is a schematic representation of a relative to FIG. 1 advanced process.
  • Fig. 1 advanced process.
  • Fig. 2 also applies to Fig. 2 away.
  • Fig. 2 shows the method of FIG. 1 further comprising the transmission 10 of the authentication request 11 is triggered when using an external vehicle information device 150 and / or an external Kraftchristdiagnosevorriehtung 160.
  • Authentication response 21 is invalid if the external vehicle information device 150 and / or the external automotive diagnostic device 160 not with a corresponding Diagnosebackend 450 and / or
  • Fig. 3 shows a schematic representation of a proposed method according to another
  • FIG. 3 is a schematic representation of a relative to FIG. 1 and FIG. 2 advanced process.
  • Fig. 1 and FIG. 2 advanced process.
  • Fig. 3 also applies to Fig. 3 away.
  • Fig. 3 shows the method of FIG. 1 in which, furthermore, a pairing 90 with the control device 110 of the motor vehicle 100 takes place in advance.
  • a pairing 90 with the control device 110 of the motor vehicle 100 takes place in advance.
  • the pairing 90 is preferably performed only once with the control device 110.
  • the pairing 90 may be prior to delivery of the
  • Motor vehicle 100 to a dealership, to an end customer and / or its intended purpose,
  • the pairing 90 may then be before
  • Delivery of the motor vehicle 100 take place when the pairing 90 takes place only once. Furthermore, can
  • Backend server environment can be reached at which the
  • Fig. 4 shows a schematic representation of a proposed device according to another
  • Fig. 4 shows a control device 110 for a
  • the control device 110 comprises: a receiving means 210 for receiving 10 'one
  • Investigation means 230 for determining the
  • Control device 110 An encryption means 240 for encrypting the authentication response 21. And a Decryption means 250, for decrypting the
  • Control device 1 10 adapted to carry out that part of any method according to the invention, which relates to the control device 10 1.
  • Fig. 5 shows a schematic representation of a proposed device according to another
  • Fig. 5 shows a control device 120 for a
  • the control device 120 has a transmission means 310 for transmitting 10 a
  • Control device 110 An encryption means 330 for encrypting the authentication request 11.
  • Decryption means 340 for decrypting the
  • the control device 120 is in this case configured to transfer the control device 110 into a fallback mode 15, if that
  • Authentication Response 21 is invalid. It is the
  • Fig. 6 shows a schematic representation of a proposed motor vehicle according to another exemplary embodiment of the invention.
  • FIG. 6 shows a schematic illustration of a motor vehicle 100.
  • the motor vehicle 100 has a control device 110 according to the invention and a control device 120 according to the invention.
  • the control device 110 and the control device 120 are configured to jointly carry out any method according to the invention.
  • Decryption means for decrypting the authentication response

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Algebra (AREA)
  • Mathematical Analysis (AREA)
  • Mathematical Optimization (AREA)
  • Mathematical Physics (AREA)
  • Pure & Applied Mathematics (AREA)
  • Lock And Its Accessories (AREA)
  • Control Of Electric Motors In General (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zur sicheren Authentifizierung von Steuervorrichtungen (110) in einem Kraftfahrzeug (100). Das Verfahren weist auf: Senden (10) in einer Authentifizierungsanfrage (11) an eine Steuervorrichtung (110) des Kraftfahrzeuges (100). Empfangen (20) einer Authentifizierungsantwort (21) der Steuervorrichtung (110). Überprüfen (30) der empfangenen Authentifizierungsantwort (21). Und falls das Überprüfen (30) ergibt, dass die empfangene Authentifizierungsantwort (21) ungültig ist: Überführen (40) der Steuervorrichtung (110) in einen Rückfallmodus (115), wobei der Rückfallmodus (115) sicher im Sinne einer Betriebssicherheit des entsprechenden Kraftfahrzeuges (100) ist. Und dabei erfolgt die Authentifizierungsantwort (21) der Steuervorrichtung (110) basierend auf zumindest einem Teil einer Authentizitätsinformation (111) der Steuervorrichtung (110). Das Übertragen (10, 20) der Authentifizierungsanfrage (11) und der Authentifizierungsantwort (21) erfolgt jeweils verschlüsselt. Und das Überprüfen (30) der empfangen Authentifizierungsantwort (21) weist ein Entschlüsseln der empfangenen Authentifizierungsantwort (21) auf. Die Erfindung betrifft ferner eine entsprechende Steuervorrichtung (110), eine entsprechende Kontrollvorrichtung (120) und ein entsprechendes Kraftfahrzeug (100).

Description

Verfahren zur sicheren Authentifizierung von
Steuervorrichtungen in einem Kraftfahrzeug
Die vorliegende Erfindung betrifft ein Verfahren zur sicheren Authentifizierung von Steuervorrichtungen in einem Kraftfahrzeug .
In gängigen Bordnetzen findet die Kommunikation mit Steuergeräten über CAN beziehungsweise Ethernet statt .
Daher sind sogenannte „Man in the Middle Angriffe" beispielsweise mittels CAN Simulationsboxen möglich . Diese ermöglichen unauthorisierten Komponententausch im Feld und begünstigen somit den Komponentendiebstahl , die
Komponentenfälschung und auch den Einsatz alternativer Komponenten , welche nicht den Qualitäts- und/oder
Sicherheitskriterien des Fahrzeugherstellers genügen .
Daher wäre es wünschenswert eine Möglichkeit
bereitzustellen, welche eine erhöhte Sicherheit gegen unauthorisierten Komponenteneinbau gewährleisten könnte .
Es ist Ziel der Erfindung eine Möglichkeit
vorzuschlagen , welche zumindest einen Teil der im Stand der Technik bekannten Nachteile vermeidet oder zumindest vermindert .
Die Aufgabe wird erfindungsgemäß gelöst , mittels eines Verfahrens gemäß dem Hauptanspruch , sowie mittels
Vorrichtungen gemäß nebengeordneter Ansprüche . Der Gegenstand des Hauptanspruches betrifft dabei ein
Verfahren zur sicheren Authentifizierung von
Steuervorrichtungen in einem Kraftfahrzeug, das Verfahren aufweisend : Senden einer Authentifizierungsanfrage an eine Steuervorrichtung des Kraftfahrzeuges . Empfangen einer Authentifizierungsantwort der Steuervorrichtung .
Überprüfen der empfangenen Authentifizierungsantwort . Und falls das Überprüfen ergibt, dass die empfangene
Authentifizierungsantwort ungültig ist : Überführen der Steuervorrichtung in einen Rückfallmodus . Dabei ist der Rückfallmodus sicher im Sinne einer Betriebssicherheit des entsprechenden Kraftfahrzeuges . Ferner erfolgt dabei die Authentifizierungsantwort der Steuervorrichtung basierend auf zumindest einem Teil einer AuthentizitätsInformation der Steuervorrichtung . Das Übertragen der
Authentifizierungsanfrage und der
Authentifizierungsantwort erfolgt jeweils verschlüsselt . Und das Überprüfen der empfangen Authentifizierungsantwort weist ein Entschlüsseln der empfangenen
Authentifizierungsantwort auf .
Die Verfahrensschritte können dabei automatisiert ausgeführt werden .
Eine Steuervorrichtung im Sinne der Erfindung kann dabei eine Vorrichtung sein, welche Teile des
Kraftfahrzeuges steuert . Beispielsweise kann dies eine MotorSteuerung sein , ebenso wie eine Steuerung für die Sitzposition . Insbesondere kann die Steuervorrichtung eine Head-Unit sein .
Eine Authentifizierungsanfrage im Sinne der Erfindung eine Anfrage sein, um bei der angefragten
Steuervorrichtung eine Antwort auszulösen, mit welcher sich die Steuervorrichtung bei der anfragenden Vorrichtung zu erkennen gibt , in der Art , dass in der anfragenden
Vorrichtung festgestellt werden kann, ob die angefragte Steuervorrichtung authentisch ist . Dies meint dabei , dass in der anfragenden Vorrichtung festgestellt werden kann, ob die anfragende Vorrichtung die angefragte
Steuervorrichtung als bereits bekannt und authentifiziert , also zugelassen, erkennt oder nicht .
Eine Authentifizierungsantwort im Sinne der Erfindung meint dabei eine Information aus der hervorgeht , um welche Steuervorrichtung es sich handelt . Beispielsweise kann aus dieser Information für die anfragende Vorrichtung
ableitbar sein , ob es sich bei der angefragten Vorrichtung um die ursprünglich eingebaute Steuervorrichtung handelt , oder ob diese unerlaubt ersetzt wurde . Sollte die
ursprünglich eingebaute Steuervorrichtung ersetzt worden sein , kann dies beispielsweise mittels einer gestohlenen Steuervorrichtung erfolgt sein oder auch mittels einer nicht hersteilerzertifizieren Steuervorrichtung . Bei letzterer kann daher möglicherweise keine funktionale
Sicherheit des betreffenden Kraftfahrzeuges gewährleistet werden . Insbesondere in diesem Fall kann es sinnvoll sein, die betreffende Steuervorrichtung in einen funktional sicheren Modus zu überführen . Im Extremfall kann dies auch ein Abschalten der betreffenden Steuervorrichtung meinen . Dies kann beispielsweise dadurch erfolgen, dass die betreffende Steuervorrichtung nicht mehr elektrisch bestromt , das heißt, dass sie elektrisch abgeschaltet wird.
Ein Überprüfen der empfangenen
Authentifizierungsantwort im Sinne der Erfindung kann dabei einen Vorgang meinen, bei dem aufgrund der
empfangenen Authentifizierungsantwort festgestellt wird, ob die angefragte Steuervorrichtung bekannt und in dem betreffenden Kraftfahrzeug zugelassen ist , beispielsweise also, ob es sich um die Original ab Werk ausgelieferte Steuervorrichtung handelt oder die Steuervorrichtung zertifiziert ersetzt wurde , beispielsweise nach einem irreparablen Defekt .
Ein Überführen der Steuervorrichtung in einen
Rückfallmodus im Sinne der Erfindung kann dabei meinen, dass bestimmte Features der betreffenden Steuervorrichtung abgeschaltet werden , um so die Steuervorrichtung in einen Modus zu versetzen , der als funktional sicher für das Kraftfahrzeug gilt und somit beherrschbar ist . Dies kann im Extremfall zu einem vollständigen Abschalten dieser Steuervorrichtung führen .
Eine Sicherheit im Sinne einer Betriebssicherheit des entsprechenden Kraftfahrzeuges im Sinne der Erfindung meint dabei , dass das Kraftfahrzeug funktional sicher und somit beherrschbar ist . Dies kann beispielsweise mittels Aktivieren von lediglich Basisfunktionalitäten der
betreffenden Steuervorrichtung erreicht werden .
Beispielsweise kann dies in dem Beispiel einer
Geschwindigkeitsregelanlage mit Abstandsautomatik als Steuervorrichtung dazu führen, dass die Steuervorrichtung , falls sie als nicht authentisch erkannt wird, in einen Rückfallmodus geschaltet wird, in welcher beispielsweise lediglich eine Tempomatfunktionalitat als betriebssicher gilt . Somit könnte mit der Steuervorrichtung selbst nicht mehr per Tastendruck beschleunigt oder abgebremst werden . Ferner könnte in diesem Fall auch die Abstandsautomatik abgeschaltet werden, da es beispielsweise als nicht mehr gewährleistet angesehen werden kann, dass die
Abstandsautomatik zuverlässig funktioniert .
Eine Authentizitätsinformation im Sinne der Erfindung kann dabei eine Information meinen, welche in der
Steuervorrichtung vorgehalten wird . Vorzugsweise sollte diese Information geschützt vorgehalten werden , damit sie nicht ausgelesen werden und auf eine weitere Steuervorrichtung übertragen werden kann . Die
Authentizitätsinformation kann daher beispielweise aus einem geeigneten Kombinieren eine eindeutigen und/oder individuellen Information der KontrollVorrichtung, welche die Steuervorrichtung anfragt , und einer
Fahrzeuginformation, wie beispielsweise einer
Fahrgestellnummer , erfolgen . Die mittels geeigneter
Kombination ermittelte Information kann dabei die
Authentizitätsinformation sein . Aus dieser sollte es vorzugsweise nicht mehr möglich sein, eindeutig auf die ursprünglichen Informationen , wie
KontrollvorrichtungsInformation und Fahrzeuginformation zurückschließen zu können . In diesem Fall sollte lediglich die KontrollInformation aus der mittels der
Authentizitätsinformation übermittelten
Authentifizierungsinformation ermitteln können, ob die betreffende Steuervorrichtung authentisch ist .
Durch die erfindungsgemäße Lehre wird der Vorteil erreicht, dass sichergestellt werden kann, dass nur authentische Steuervorrichtungen in dem Kraftfahrzeug ihren vollen Funktionsumfang nutzen können . Ein weiterer Vorteil ist , dass nichtzugelassene Steuervorrichtungen , gefälschte Steuervorrichtungen und/oder gestohlene
Steuervorrichtungen erkannt werden können, um zu
verhindern , dass diese ohne Erlaubnis beziehungsweise
Zertifizierung vollumfänglich genutzt werden können . Ein weiterer Vorteil ist, dass dadurch sichergestellt werden kann, dass in dem Kraftfahrzeug verbaute
Steuervorrichtungen als betriebssicher angesehen werden können . Ein weiter Vorteil ist , dass verbaute
Steuervorrichtungen stets in einem betriebssicheren Modus betrieben werden können und im Extremfall abgeschaltet werden können, um eine nicht betriebssichere Fahrt zu unterbinden .
Der Gegenstand eines nebengeordneten Anspruches betrifft dabei eine Steuervorrichtung für ein
Kraftfahrzeug, die Steuervorrichtung aufweisend : Ein
Empfangsmittel , zum Empfangen einer
Authentifizierungsanfrage . Ein Sendemittel , zum Senden einer Authentifizierungsantwort . Ein Ermittlungsmittel , zum Ermitteln der Authentifizierungsantwort , basierend auf zumindest einem Teil einer AuthentizitätsInformation der Steuervorrichtung . Ein Verschlüsselungsmittel , zum
Verschlüsseln der Authentifizierungsantwort . Und ein
Entschlüsselungsmittel , zum Entschlüsseln der
Authentifizierungsanfrage . Und dabei ist die
Steuervorrichtung dazu eingerichtet , denjenigen Teil eines erfindungsgemäßen Verfahrens auszuführen, der sich auf die Steuervorrichtung bezieht .
Durch die erfindungsgemäße Lehre wird der Vorteil erreicht , dass eine Steuervorrichtung bereitgestellt werden kann , die ihre Authentizität nachweisen kann .
Der Gegenstand eines nebengeordneten Anspruches betrifft dabei eine KontrollVorrichtung für ein
Kraftfahrzeug, die Kontrollvorrichtung aufweisend : Ein
Sendemittel , zum Senden einer Authentifizierungsanfrage an eine Steuervorrichtung des Kraftfahrzeuges . Ein
Empfangsmittel , zum Empfangen einer
Authentifizierungsantwort der Steuervorrichtung . Ein
Verschlüsselungsmittel , zum Verschlüsseln der
Authentifizierungsanfrage . Ein Entschlüsselungsmittel , zum Entschlüsseln der Authentifizierungsantwort . Und ein
Überprüfungsmittel , zum Überprüfen der empfangen Authentifizierungsantwort , derart , dass , falls das
Überprüfen ergibt , dass die empfangene
Authentifizierungsantwort ungültig ist , die
KontrollVorrichtung dazu eingerichtet ist , die
Steuervorrichtung in einen Rückfallmodus zu überführen . Dabei ist der Rückfallmodus sicher im Sinne einer
Betriebssicherheit des entsprechenden Kraftfahrzeuges . Und dabei ist die KontrollVorrichtung dazu eingerichtet , denjenigen Teil irgendeines erfindungsgemäßen Verfahrens auszuführen , der sich auf die KontrollVorrichtung bezieht .
Durch die erfindungsgemäße Lehre wird der Vorteil erreicht , dass eine Vorrichtung bereitgestellt werden kann , mit welcher sichergestellt werden kann , dass nur authentische Steuervorrichtungen in dem Kraftfahrzeug ihren vollen Funktionsumfang nutzen können . Ein weiterer Vorteil ist , dass nichtzugelassene Steuervorrichtungen , gefälschte Steuervorrichtungen und/oder gestohlene
Steuervorrichtungen erkannt werden können, um zu
verhindern, dass diese ohne Erlaubnis beziehungsweise Zertifizierung vollumfänglich genutzt werden können . Ein weiterer Vorteil ist, dass dadurch sichergestellt werden kann , dass in dem Kraftfahrzeug verbaute
Steuervorrichtungen als betriebssicher angesehen werden können . Ein weiter Vorteil ist , dass verbaute
Steuervorrichtungen stets in einem betriebssicheren Modus betrieben werden können und im Extremfall abgeschaltet werden können, um eine nicht betriebssichere Fahrt zu unterbinden . Der Gegenstand eines weiteren nebengeordneten
Anspruches betrifft dabei ein Kraftfahrzeug, aufweisend eine erfindungsgemäße Steuervorrichtung und eine
erfindungsgemäße Kontrollvorrichtung . Und dabei sind die erfindungsgemäße Steuervorrichtung und die
erfindungsgemäße KontrollVorrichtung gemeinsam dazu eingerichtet , irgendein erfindungsgemäßes Verfahren auszuführen .
Durch die erfindungsgemäße Lehre wird der Vorteil erreicht , dass ein Kraftfahrzeug bereitgestellt werden kann , welches dazu eingerichtet ist , selbständig
festzustellen , ob in dem Kraftfahrzeug nicht-authentische Steuervorrichtungen vorhanden sind und diese dann die Betriebssicherheit des Kraftfahrzeuges nicht negativ beeinflussen können .
Der Gegenstand eines weiteren nebengeordneten
Anspruches betrifft dabei ein Computerprogrammprodukt für eine Steuervorrichtung , eine KontrollVorrichtung und/oder ein Kraftfahrzeug, welche beziehungsweise welches jeweils nach irgendeinem erfindungsgemäßen Verfahren betreibbar ist .
Durch die erfindungsgemäße Lehre wird der Vorteil erreicht , dass das Verfahren besonders effizient
automatisiert ausgeführt werden kann .
Der Gegenstand eines weiteren nebengeordneten
Anspruches betrifft dabei einen Datenträger aufweisend ein erfindungsgemäßes Computerprogrammprodukt .
Durch die erfindungsgemäße Lehre wird der Vorteil erreicht , dass das Verfahren besonders effizient auf die das Verfahren ausführenden Vorrichtungen , Systeme und/oder Kraftfahrzeuge verteilt beziehungsweise vorgehalten werden kann .
Bevor nachfolgend Ausgestaltungen der Erfindung eingehender beschrieben werden, ist zunächst festzuhalten, dass die Erfindung nicht auf die beschriebenen Komponenten oder die beschriebenen Verfahrensschritte beschränkt ist . Weiterhin stellt auch die verwendete Terminologie keine Einschränkung dar, sondern hat lediglich beispielhaften Charakter . Soweit in der Beschreibung und den Ansprüchen der Singular verwendet wird ist dabei jeweils der Plural mit umfasst , soweit der Kontext dies nicht explizit ausschließt . Etwaige Verfahrensschritte können , soweit der Kontext dies nicht explizit ausschließt , automatisiert ausgeführt werden . Entsprechende Verfahrensabschnitte können zu entsprechenden Vorrichtungseigenschaften führen und umgekehrt , so dass , sofern der Kontext dies nicht explizit ausschließt , ein Wechsel eines
Verfahrensmerkmales in ein Vorrichtungsmerkmal ermöglicht wird und umgekehrt .
Nachfolgend werden weitere exemplarische
Ausgestaltungen des erfindungsgemäßen Verfahrens
erläutert .
Entsprechend einer ersten exemplarischen Ausgestaltung weist das Verfahren ferner auf , dass die
Authentifizierungsantwort der Steuervorrichtung auf einer modifizierten Information von zumindest einem Teil der Authentizitätsinformation der Steuervorrichtung basiert .
Eine modifizierte Information im Sinne der Erfindung kann dabei eine Information sein , welche mittels der in der betreffenden Steuervorrichtung vorgehaltenen
Authentizitätsinformation gebildet werden kann , um die Authentizität der betreffenden Steuervorrichtung
nachzuweisen , ohne jedoch die Authentizitätsinformation als solches preis geben zu müssen . Diese Ausgestaltung weist den Vorteil auf , dass eine erhöhte Sicherheit gegen Diebstahl des
Authentizitätsnachweises der Steuervorrichtung erreicht werden kann .
Entsprechend einer weiteren exemplarischen
Ausgestaltung weist das Verfahren ferner auf , dass die modifizierte Information keinen eindeutigen Rückschluss auf die AuthentizitätsInformation der Steuervorrichtung erlaubt . Vorzugsweise erlaubt die modifizierte Information keinen eindeutigen Rückschluss auf die exakte
AuthentizitätsInformation der Steuervorrichtung .
Diese Ausgestaltung weist den Vorteil auf , dass eine erhöhte Sicherheit gegen Diebstahl des
Authentizitätsnachweises der Steuervorrichtung erreicht werden kann .
Entsprechend einer weiteren exemplarischen
Ausgestaltung weist das Verfahren ferner auf , dass das verschlüsselte Übertragen der Authentifizierungsanfrage und der Authentifizierungsantwort mittels einer
asymmetrischen Verschlüsselung erfolgt, vorzugsweise mittels eines Private-Public-Key-Verfahrens .
Diese Ausgestaltung weist den Vorteil auf , dass eine erhöhte Sicherheit gegen Diebstahl und/oder Manipulation des Authentizitätsnachweises der Steuervorrichtung
bereitgestellt werden kann .
Entsprechend einer weiteren exemplarischen
Ausgestaltung weist das Verfahren ferner auf , dass das
Senden der Authentifizierungsanfrage periodisch ausgelöst wird, vorzugsweise nach Ablauf einer festgelegten
Zeitperiode . Insbesondere kann es bei einem assistierten
Fahrbetrieb, wie beispielsweise Spurhalteassistenz , automatischer Abstandsregelung und dergleichen, einem hochautomatisierten Fahrbetrieb oder einem autonomen
Fahrbetrieb sinnvoll sein , vor Aufnahme der entsprechenden Fahrbetriebes , solch eine Authentifizierungsanfrage ausgelöst wird, um überprüfen zu können , ob die
betreffende Komponente oder Komponenten authentisch und somit betriebssicher sind . Ansonsten kann der
entsprechende gewünschte Fahrbetrieb von der
Kontrollvorrichtung, dem Fahrzeugsystem und/oder vom
Fahrzeug abgelehnt werden .
Diese Ausgestaltung weist den Vorteil auf , dass in regelmäßigen Intervallen festgestellt werden kann, ob nichtauthentifizierte Steuervorrichtungen verbaut sind . Somit kann in regelmäßigen Intervallen eine bestehende Betriebssicherheit aufgrund eines beherrschbaren
Funktionsumfanges der verbauten Steuervorrichtungen des Kraftfahrzeuges sichergestellt werden .
Entsprechend einer weiteren exemplarischen
Ausgestaltung weist das Verfahren ferner auf , dass falls das Überprüfen ( 30 ) ergibt, dass die empfangene
Authentifizierungsantwort (21) ungültig ist , das Ergebnis der Überprüfung ( 30 ) an ein entsprechendes Diagnosebackend ( 450 ) und/oder Informationsbackend ( 460 ) des
entsprechenden Fahrzeugherstellers übergeben wird .
Diese Ausgestaltung weist den Vorteil auf , dass ein Überführen der Steuervorrichtung in einen Rückfallmodus , die bei dem entsprechenden Backend bekannt werden kann, wodurch ein Entsperren der Steuervorrichtung aus dem
Rückfallmodus entsprechend einfach eingeleitet werden kann, falls das negative Überprüfungsergebnis entfällt beziehungsweise die Steuervorrichtung entsprechend
ordnungsgemäß ersetzt wurde .
Entsprechend einer weiteren exemplarischen
Ausgestaltung weist das Verfahren ferner auf , dass das Senden der Authentifizierungsanfrage bei Einsatz einer externen Kraftfahrzeuginformationsvorrichtung und/oder einer externen Kraftfahrzeugdiagnosevorrichtung ausgelöst wird.
Eine KraftfahrzeuginformationsVorrichtung im Sinne der
Erfindung kann dabei eine Vorrichtung sein, mittels der, beispielsweise bei einem Gutachter, Informationen
bezüglich Zuständen und/oder Funktionsweisen von
Steuervorrichtungen und dergleichen ausgelesen werden können .
Eine Kraftfahrzeugdiagnosevorrichtung im Sinne der Erfindung kann dabei eine Vorrichtung sein , mittels der, beispielsweise in einer Werkstatt , Zustände und/oder
Funktionsweisen von Steuervorrichtungen und dergleichen ausgelesen und/oder diagnostiziert werden können, und
Informationen bezüglich Reparatur, Wartung und dergleichen in dem Kraftfahrzeug abgelegt und/oder modifiziert werden können .
Diese Ausgestaltung weist den Vorteil auf , dass bei Einsatz von InformationsVorrichtungen beziehungsweise Diagnosevorrichtungen auch gleich eine
Authentifizierungsüberprüfung durchgeführt werden kann, um umgehend feststellen zu können , ob nicht authentifizierte Steuervorrichtungen in dem Kraftfahrzeug vorhanden sind .
Entsprechend einer weiteren exemplarischen
Ausgestaltung weist das Verfahren ferner auf , dass im Falle des Einsatzes der externen KraftfahrZeuginformationsvorrichtung und/oder der externen Kraftfahrzeugdiagnosevorrichtung, das Überprüfen ergibt , dass die empfangene Authentifizierungsantwort ungültig ist , falls die externe
Kraftfahrzeuginformationsvorrichtung und/oder die externe Kraftfahrzeugdiagnosevorrichtung nicht mit einem
entsprechenden Diagnosebackend und/oder
Informationsbackend des entsprechenden FahrzeughersteHers ordnungsgemäß verbunden ist .
Eine Diagnosebackend und/oder Informationsbackend im
Sinne der Erfindung kann dabei einen Server, ein
Servernetz , eine Cloud und dergleichen meinen . In solch einem Backend können dabei weitere Informationen abgelegt sein, die notwendig sein können , damit sich eine externe KraftfahrzeuginformationsVorrichtung und/oder eine externe Kraftfahrzeugdiagnosevorrichtung mit der
KontrollVorrichtung verbinden kann , um Informationen aus der KontrollVorrichtung und/oder aus Steuervorrichtungen auszulesen und/oder in diesen abzulegen .
Ordnungsgemäß im Sinne der Erfindung kann dabei meinen , dass die externe KraftfahrzeuginformationsVorrichtung und/oder die externe Kraftfahrzeugdiagnosevorrichtung sich mittels des entsprechenden Backends authentifizieren muss . Dies kann beispielsweise mittels einer Bestätigung eines eingeloggt seins am Backend und/oder auch mittels einer Zertifizierung durch das Backend an der
KontrollVorrichtung erfolgen . Die KontrollVorrichtung kann dann einen Zugriff auf die entsprechende Steuervorrichtung gewähren .
Diese Ausgestaltung weist den Vorteil auf , dass ein
Versuch eines nichtauthentifizierten Zugriffes auf eine Steuervorrichtung des Kraftfahrzeuges dazu führt , dass die betreffende Steuervorrichtung in einen Rückfallmodus überführt wird, um Manipulationen an der Steuervorrichtung vorzubeugen .
Entsprechend einer weiteren exemplarischen
Ausgestaltung weist das Verfahren ferner auf : Pairen mit der Steuervorrichtung des Kraftfahrzeuges . Dabei wird beim Pairen mindestens eine für die AuthentizitätsInformation der Steuervorrichtung notwendige Information an die
Steuervorrichtung übertragen . Und das Pairen wird
vorzugsweise einmalig mit der Steuervorrichtung
vorgenommen .
Ein Pairen im Sinne der Erfindung kann dabei ein
Anlernen der KontrollVorrichtung des Kraftfahrzeuges meinen, in der Art , dass eine betreffende
Steuervorrichtung bei Anfragen dieser künftig als
authentisch erkannt werden kann .
Das Pairen kann dabei derart erfolgen, dass zunächst beispielsweise zwischen der KontrollVorrichtung und der Steuervorrichtung bei Nutzung eines
Private-Public-Key-Verfahrens die öffentlichen Schlüssel der jeweiligen Vorrichtungen untereinander ausgetauscht werden . Sodann kann zwischen den beiden Vorrichtungen eine sichere Kommunikation ermöglicht werden .
Beim Pairen können Informationen zwischen den beiden Vorrichtungen ausgetauscht werden , die eine künftige eindeutige Authentifikation ermöglichen . Beispielsweise kann die KontrollVorrichtung eine oder mehrere
grundlegende für die Authentifizierung notwendige
Informationen an die betreffende Steuervorrichtung
übermitteln . Aus diesen Informationen kann die
Steuervorrichtung ihren Authentizitätscode beziehungsweise ihre AuthentizitätsInformation ermitteln und diese
beispielweise sicher gegen Fremdzugriff ablegen . Nunmehr kann die betreffende Steuervorrichtung basierend auf dieser Authentizitätsinformation eine zu übertragende Information als Authentifizierungsantwort ermitteln, die wiederum von der KontrollVorrichtung herangezogen werden kann, um festzustellen, ob die Steuervorrichtung genau die enige ist, für die sie sich ausgibt .
Dazu kann es eventuell beispielsweise vorgesehen sein, dass die Steuervorrichtung der KontrollVorrichtung nach Ermittlung der Authentizitätsinformation diese oder auch Teile dieser Authentizitätsinformation während des Pairens übermittelt , um es der KontrollVorrichtung zu ermöglichen, später eindeutig die Identität der betreffenden
Steuervorrichtung feststellen zu können .
Soll eine Steuervorrichtungs-Baugruppe ausgetauscht werden, also somit beispielsweise eine defekte
Steuervorrichtung durch eine funktionsfähige ersetzt werden, kann beispielsweise eine Diagnosevorrichtung ein erneutes Pairen der neuen Steuervorrichtung mit der
KontrollVorrichtung einleiten . Dies ist besonders dann notwendig, wenn bei einem lediglich einmaligen
Pairingvorgang sonst kein zweites Mal für die gleiche Baugruppe in dem Fahrzeug das Pairen durchgeführt werden könnte .
Diese Ausgestaltung weist den Vorteil auf , dass die Information bezüglich der Authentizität der
Steuervorrichtung sowohl sicher verschlüsselt übertragen werden kann , als ein Authentizitätsindiz , als auch der eigentliche Nachweis der Authentizität fälschungssicher und eindeutig geführt werden kann, da die
AuthentizitätsInformation lediglich während des Pairens der beiden Vorrichtung , aus den während des Pairens übertragenen Informationen, generiert werden kann . Entsprechend einer weiteren exemplarischen
Ausgestaltung weist das Verfahren ferner auf , dass das Pairen eine Übergabe zumindest eines Teiles der
AuthentifizierungsInformation an die Steuervorrichtung aufweist oder die AuthentifizierungsInformation basierend auf dem Pairing ermittelt wird .
Diese Ausgestaltung weist den Vorteil auf , dass die AuthentizitätsInformation einfacher generiert werden kann und der Nachweis der Authentizität einfacher in der
KontrollVorrichtung geführt werden kann .
Entsprechend einer weiteren exemplarischen
Ausgestaltung weist das Verfahren ferner auf , dass der Rückfallmodus lediglich einen rudimentären Betrieb der Steuervorrichtung zulässt .
Ein rudimentärer Betrieb im Sinne der Erfindung kann dabei einen Basisbetrieb der Steuervorrichtung meinen , der als funktional sicher im Sinne einer
FahrzeugbetriebsSicherheit aufgefasst werden kann . Dabei kann es sich insbesondere um einen stark eingeschränkten Funktionsumfang der betreffenden Steuervorrichtung
handeln , bei der lediglich ein einfacher Grundbetrieb möglich ist . Der einfachste mögliche Grundbetrieb kann dabei der vollständig funktionslose Betrieb der
Steuervorrichtung sein beziehungsweise eine vollständig abgeschaltete , beispielsweise stromlose,
Steuervorrichtung .
Diese Ausgestaltung weist den Vorteil auf , dass kein komplexer Betrieb einer nichtauthentifizierten
Steuervorrichtung möglich ist .
Die Erfindung erlaubt es somit , festzustellen, ob und welche Steuervorrichtungen beziehungsweise Steuervorrichtungsbaugruppen in dem Kraftfahrzeug verbaut sind, welche nicht authentifiziert eingebaut wurden .
Ferner erlaubt es die Erfindung sicherzustellen , dass lediglich authentifizierte Steuervorrichtungen
beziehungsweise Steuervorrichtungsbaugruppen in dem
entsprechenden Kraftfahrzeug mit ihrem vollen
Funktionsumfang betrieben werden können . Ferner erlaubt es die Erfindung einen Austausch einer Steuervorrichtung nur authentifiziert vorzunehmen, wodurch einem Missbrauch durch Einbau gefälschter, nicht zertifizierter und/oder gestohlener Steuervorrichtungen vorgebeugt werden kann beziehungsweise sichergestellt werden kann, dass solche Steuervorrichtungen lediglich sicher und in
eingeschränktem Umfang betrieben werden können . Auch ein vollständiges Funktionslosschalten einer solchen
Steuervorrichtung ist möglich .
Ferner erlaubt es die Erfindung zu verhindern, dass die Authentizitätsinformation ausgelesen, ermittelt oder gefälscht werden kann, da die AuthentizitätsInformation sicher gegen auslesen vorgehalten werden kann und die AuthentizitätsInformation in modifizierter, nicht
eindeutig wieder auf die eigentliche
Authentizitätsinformation rückschließbare Weise übertragen werden kann .
Zusätzlich kann die zur Authentifizierung genutzte
Information verschlüsselt übertragen werden,
beispielsweise mittels einem gängigen, sicheren Private- Public-Key-Verfahren .
Ferner kann beim Pairen auch ein Backend beteiligt sein , um sicherzustellen, dass die betreffende
Steuervorrichtung auch zertifiziert ist , also für den betreffenden Einbau zugelassen ist . Mit der Einführung dieses sogenannten sicheren
Bordnetzes kann ein Mechanismus geschaffen werden, der es ermöglicht , die Komponenten eines Fahrzeuges auf
fahrzeugspezifische Kennzahlen, wie beispielsweise die Fahrgestellnummer, anzulernen . Ein authorisiertes
Austauschen, sowie Entriegeln durch ein vom
Fahrzeughersteller authorisiertes beziehungsweise
zertifiziertes Fachpersonal ist somit weiterhin damit möglich .
Dies kann zu einer Erhöhung der Sicherheit für die
Komponenten im Einzelnen und das Fahrzeug im Gesamten führen . Ferner kann dies zu einer Reduzierung der Anzahl aufgebrochener Fahrzeuge und gestohlener Komponenten im Feld führen , als auch zu einer Verminderung der
Komponentenfälschung und/oder einer Reduzierung des
Einbaus alternativer , weniger funktionssicherer
beziehungsweise betriebssicherer Komponenten .
Die Erfindung wird nachfolgend eingehender an Hand der Figuren erläutert werden . In diesen zeigen :
Fig . 1 eine schematische Darstellung eines
vorgeschlagenen Verfahrens gemäß einer beispielhaften Ausgestaltung der Erfindung;
Fig . 2 eine schematische Darstellung eines
vorgeschlagenen Verfahrens gemäß einer weiteren
beispielhaften Ausgestaltung der Erfindung;
Fig . 3 eine schematische Darstellung eines
vorgeschlagenen Verfahrens gemäß einer weiteren
beispielhaften Ausgestaltung der Erfindung;
Fig . 4 eine schematische Darstellung einer
vorgeschlagenen Vorrichtung gemäß einer weiteren
beispielhaften Ausgestaltung der Erfindung; Fig . 5 eine schematische Darstellung einer
vorgeschlagenen Vorrichtung gemäß einer weiteren
beispielhaften Ausgestaltung der Erfindung;
Fig . 6 eine schematische Darstellung eines
vorgeschlagenen Kraftfahrzeuges gemäß einer weiteren beispielhaften Ausgestaltung der Erfindung; und
Fig . 1 zeigt eine schematische Darstellung eines vorgeschlagenen Verfahrens gemäß einer beispielhaften Ausgestaltung der Erfindung.
Dabei zeigt Fig . 1 eine schematische Darstellung eines Verfahrens zur sicheren Authentifizierung von
Steuervorrichtungen 110 in einem Kraftfahrzeug 100. Das Verfahren weist auf : Senden 10 einer
Authentifizierungsanfrage 11 an eine Steuervorrichtung 110 des Kraftfahrzeuges 100. Empfangen 20 einer
Authentifizierungsantwort 21 der Steuervorrichtung 110. Überprüfen 30 der empfangenen Authentifizierungsantwort 21. Und falls das Überprüfen 30 ergibt, dass die
empfangene Authentifizierungsantwort 21 ungültig ist :
Überführen 40 der Steuervorrichtung 110 in einen
Rückfa1lmodus 115, wobei der Rückfallmodus 115 sicher im Sinne einer Betriebssicherheit des entsprechenden
Kraftfahrzeuges 100 ist . Und dabei erfolgt die
Authentifizierungsantwort 21 der Steuervorrichtung 110 basierend auf zumindest einem Teil einer
AuthentizitätsInformation 111 der Steuervorrichtung 110. Das Übertragen 10 , 20 der Authentifizierungsanfrage 11 und der Authentifizierungsantwort 21 erfolgt jeweils
verschlüsselt . Und das Überprüfen 30 der empfangen
Authentifizierungsantwort 21 weist ein Entschlüsseln der empfangenen Authentifizierungsantwort 21 auf . Fig . 2 zeigt eine schematische Darstellung eines vorgeschlagenen Verfahrens gemäß einer weiteren
beispielhaften Ausgestaltung der Erfindung .
Dabei zeigt Fig . 2 eine schematische Darstellung eines bezüglich der Fig . 1 weiterentwickelten Verfahrens . Das zuvor für Fig . 1 Gesagte , gilt daher auch für Fig . 2 fort .
Fig . 2 zeigt das Verfahren aus Fig . 1 bei dem ferner das Senden 10 der Authentifizierungsanfrage 11 bei Einsatz einer externen KraftfahrzeuginformationsVorrichtung 150 und/oder einer externen Kraftfahrzeugdiagnosevorriehtung 160 ausgelöst wird.
Im Falle des Einsatzes der externen
Kraftfahrzeuginformationsvorrichtung 150 und/oder der externen Kraftfahrzeugdiagnosevorriehtung 160 , ergibt dabei das Überprüfen 30 , dass die empfangene
Authentifizierungsantwort 21 ungültig ist , falls die externe Kraftfahrzeuginformationsvorrichtung 150 und/oder die externe Kraftfahrzeugdiagnosevorrichtung 160 nicht mit einem entsprechenden Diagnosebackend 450 und/oder
Informationsbackend 460 des entsprechenden
Fahrzeugherstellers ordnungsgemäß verbunden ist .
Fig . 3 zeigt eine schematische Darstellung eines vorgeschlagenen Verfahrens gemäß einer weiteren
beispielhaften Ausgestaltung der Erfindung .
Dabei zeigt Fig . 3 eine schematische Darstellung eines bezüglich der Fig . 1 und der Fig . 2 weiterentwickelten Verfahrens . Das zuvor für Fig . 1 und Fig . 2 Gesagte , gilt daher auch für Fig . 3 fort .
Fig . 3 zeigt das Verfahren aus Fig . 1 bei dem ferner vorab ein Pairen 90 mit der Steuervorrichtung 110 des Kraftfahrzeuges 100 erfolgt . Dabei wird beim Pairen 90 mindestens eine für die Authentizitätsinformation 111 der Steuervorrichtung 110 notwendige Information 121 an die Steuervorrichtung 110 übertragen . Und das Pairen 90 wird vorzugsweise mit der Steuervorrichtung 110 nur einmalig vorgenommen .
Beispielsweise kann das Pairen 90 vor Auslieferung des
Kraftfahrzeuges 100 an ein Autohaus , an einen Endkunden und/oder an seinen zugedachten Verwendungszweck,
beispielsweise als Car-Sharing Fahrzeug einer
fahrzeugherstellereigenen Fahrzeugflotte , und dergleichen erfolgen . Insbesondere kann das Pairen 90 dann vor
Auslieferung des Kraftfahrzeuges 100 erfolgen, wenn das Pairen 90 lediglich einmalig erfolgt . Ferner können
Sicherheitsmechanismen vorgesehen werden , die ein erneutes Pairen 90 verhindern beziehungsweise nur mit der Erlaubnis der FahrzeughersteHers erneut erfolgen kann . Dies kann beispielsweise mittels einer entsprechenden
Backend-Server-Umgebung erreicht werden , bei der die
Erlaubnis zum Pairen 90 zuvor zwingend eingeholt werden muss .
Fig . 4 zeigt eine schematische Darstellung einer vorgeschlagenen Vorrichtung gemäß einer weiteren
beispielhaften Ausgestaltung der Erfindung .
Fig . 4 zeigt eine Steuervorrichtung 110 für ein
Kraftfahrzeug 100. Die Steuervorrichtung 110 weist auf : Ein Empfangsmittel 210, zum Empfangen 10 ' einer
Authentifizierungsanfrage 11. Ein Sendemittel 220 , zum Senden 20 einer Authentifizierungsantwort 21. Ein
Ermittlungsmittel 230 , zum Ermitteln der
Authentifizierungsantwort 21 , basierend auf zumindest einem Teil einer AuthentizitätsInformation 111 der
Steuervorrichtung 110. Ein Verschlüsselungsmittel 240 , zum Verschlüsseln der Authentifizierungsantwort 21. Und ein Entschlüsselungsmittel 250 , zum Entschlüsseln der
Authentifizierungsanfrage 11. Und dabei ist die
Steuervorrichtung 1 10 dazu eingerichtet , denjenigen Teil irgendeines erfindungsgemäßen Verfahrens auszuführen, der sich auf die Steuervorrichtung 1 10 bezieht .
Fig . 5 zeigt eine schematische Darstellung einer vorgeschlagenen Vorrichtung gemäß einer weiteren
beispielhaften Ausgestaltung der Erfindung .
Fig . 5 zeigt eine KontrollVorrichtung 120 für ein
Kraftfahrzeug 100. Die KontrollVorrichtung 120 weist auf : Ein Sendemittel 310 , zum Senden 10 einer
Authentifizierungsanfrage 11 an eine Steuervorrichtung 110 des Kraftfahrzeuges 100. Ein Empfangsmittel 320 , zum
Empfangen 20 einer Authentifizierungsantwort 2 1 der
Steuervorrichtung 110 . Ein Verschlüsselungsmittel 330 , zum Verschlüsseln der Authentifizierungsanfrage 11. Ein
Entschlüsselungsmittel 340 , zum Entschlüsseln der
Authentifizierungsantwort 2 1 . Und ein Überprüfungsmittel 350 , zum Überprüfen 30 der empfangen
Authentifizierungsantwort 21. Die KontrollVorrichtung 120 ist dabei dazu eingerichtet, die Steuervorrichtung 110 in einen Rückfallmodus 1 15 zu überführen , falls das
Überprüfen 30 ergibt , dass die empfangene
Authentifizierungsantwort 21 ungültig ist . Dabei ist der
Rückfallmodus 115 sicher im Sinne einer Betriebssicherheit des entsprechenden Kraftfahrzeuges 100. Und dabei ist die KontrollVorrichtung 120 dazu eingerichtet ist , denjenigen Teil irgendeines erfindungsgemäßen Verfahrens auszuführen , der sich auf die KontrollVorrichtung 120 bezieht . Fig . 6 zeigt eine schematische Darstellung eines vorgeschlagenen Kraftfahrzeuges gemäß einer weiteren beispielhaften Ausgestaltung der Erfindung .
Dabei zeigt Fig . 6 eine schematische Darstellung eines Kraftfahrzeuges 100. Das Kraftfahrzeug 100 weist dabei eine erfindungsgemäße Steuervorrichtung 110 und eine erfindungsgemäße KontrollVorrichtung 120 auf . Dabei sind die Steuervorrichtung 1 10 und die KontrollVorrichtung 120 dazu eingerichtet , gemeinsam irgendein erfindungsgemäßes Verfahren auszuführen .
Bezugszeichenliste
10 Senden einer Authentifizierungsanfrage
10' Empfangen einer Authentifizierungsanfrage
11 Authentifizierungsanfrage
20 empfangen einer Authentifizierungsantwort
21 Authentifizierungsantwort
30 überprüfen der empfangenen
Authentifizierungsantwort
40 überführen der Steuervorrichtung in einen
Rückfallmodus
90 Pairen mit der Steuervorrichtung des
Kraftfahrzeuges
100 Kraftfahrzeug
110 Steuervorrichtung
111 Authentizitätsinformation
112 modifizierte Information
115 Rückfallmodus
120 KontrollVorrichtung
121 notwendige Information für die
AuthentizitätsInformation der Steuervorrichtung 150 KraftfahrzeuginformationsVorrichtung
160 KraftfahrzeugdiagnoseVorrichtung
210 Empfangsmittel , zum Empfangen einer
Authentifizierungsanfrage
220 Sendemittel , zum Senden einer
Authentifizierungsantwort
230 Ermittlungsmittel , zum Ermitteln der
Authentifizierungsantwort
240 Verschlüsselungsmittel , zum Verschlüsseln der
Authentifizierungsantwort
250 Entschlüsselungsmittel , zum Entschlüsseln der
Authentifizierungsanfrage Sendemittel , zum Senden einer
Authentifizierungsanfrage an eine
Steuervorrichtung
Empfangsmittel , zum Empfangen einer
Authentifizierungsantwort der Steuervorrichtung Verschlüsselungsmittel , zum Verschlüsseln der Authentifizierungsanfrage
Entschlüsselungsmittel , zum Entschlüsseln der Authentifizierungsantwort
Überprüfungsmittel , zum Überprüfen der empfangen
Authentifizierungsantwort
Diagnosebackend
Informationsbackend

Claims

Ein Verfahren zur sicheren Authentifizierung von
Steuervorrichtungen (110) in einem Kraftfahrzeug ( 100 ) , das Verfahren aufweisend:
Senden ( 10 ) einer Authentifizierungsanfrage (11) an eine Steuervorrichtung (110) des Kraftfahrzeuges (100),
empfangen ( 20 ) einer Authentifizierungsantwort (21) der Steuervorrichtung (110),
überprüfen ( 30 ) der empfangenen
Authentifizierungsantwort (21), und
falls das Überprüfen ( 30 ) ergibt , dass die empfangene Authentifizierungsantwort (21) ungültig ist :
überführen ( 40 ) der Steuervorrichtung (110) in einen Rückfallmodus (115), wobei der Rückfallmodus (115) sicher im Sinne einer
Betriebssicherheit des entsprechenden Kraftfahrzeuges ( 100 ) ist , und
wobei
die Authentifizierungsantwort (21) der
Steuervorrichtung (110) basierend auf zumindest einem Teil einer Authentizitätsinformation (111) der
Steuervorrichtung (110) erfolgt ,
das Übertragen ( 10 , 20 ) der Authentifizierungsanfrage (11) und der Authentifizierungsantwort (21) jeweils verschlüsselt erfolgt, und
das Überprüfen ( 30 ) der empfangen
Authentifizierungsantwort (21) ein Entschlüsseln der empfangenen Authentifizierungsantwort (21) aufweist .
2. Das Verfahren gemäß Anspruch 1 , wobei die Authentifizierungsantwort (21) der
Steuervorrichtung (110) auf einer modifizierten
Information (112) von zumindest einem Teil der
Authentizitätsinformation der Steuervorrichtung basiert .
Das Verfahren gemäß Anspruch 2 , wobei
die modifizierte Information ( 112 ) keinen eindeutigen Rückschluss auf die AuthentizitätsInformation (111) de Steuervorrichtung (110) erlaubt .
Das Verfahren gemäß irgendeinem der vorherigen
Ansprüche, wobei
das verschlüsselte Übertragen ( 10 , 20 ) der
Authentifizierungsanfrage (11) und der
Authentifizierungsantwort (21) mittels einer
asymmetrischen Verschlüsselung erfolgt, vorzugsweise mittels eines Private-Public-Key-Verfahrens .
Das Verfahren gemäß irgendeinem der vorherigen
Ansprüche, wobei
das Senden ( 10 ) der Authentifizierungsanfrage (11) periodisch ausgelöst wird, vorzugsweise nach Ablauf einer festgelegten Zeitperiode .
Das Verfahren gemäß irgendeinem der vorherigen
Ansprüche , das Verfahren ferner aufweisend :
Falls das Überprüfen ( 30 ) ergibt, dass die empfangene
Authentifizierungsantwort (21) ungültig ist , das
Ergebnis der Überprüfung ( 30 ) an ein entsprechendes
Diagnosebackend ( 450 ) und/oder Informationsbackend
( 460 ) des entsprechenden FahrzeughersteHers übergeben wird. Das Verfahren gemäß irgendeinem der vorherigen
Ansprüche, wobei
das Senden ( 10 ) der Authentifizierungsanfrage (11) bei Einsatz einer externen
KraftfahrzeuginformationsVorrichtung ( 150 ) und/oder einer externen Kraftfahrzeugdiagnosevorrichtung ( 160 ) ausgelöst wird.
Das Verfahren gemäß Anspruch 7 , wobei
im Falle des Einsatzes der externen
Kraftfahrzeuginformationsvorrichtung ( 150 ) und/oder de externen Kraftfahrzeugdiagnosevorrichtung ( 160 ) , das Überprüfen ( 30 ) ergibt , dass die empfangene
Authentifizierungsantwort (21) ungültig ist , falls die externe KraftfahrzeuginformationsVorrichtung ( 150 ) und/oder die externe Kraftfahrzeugdiagnosevorrichtung ( 160 ) nicht mit einem entsprechenden Diagnosebackend ( 450 ) und/oder Informationsbackend ( 460 ) des
entsprechenden FahrzeughersteHers ordnungsgemäß verbunden ist .
Das Verfahren gemäß irgendeinem der vorherigen
Ansprüche , wobei das Verfahren ferner vorab aufweist :
Pairen ( 90 ) mit der Steuervorrichtung ( 110 ) des
Kraftfahrzeuges ( 100 ) ,
wobei
beim Pairen ( 90 ) mindestens eine für die
Authentizitätsinformation (111) der Steuervorrichtung (110) notwendige Information (121) an die
Steuervorrichtung (110) übertragen wird, und
das Pairen ( 90 ) vorzugsweise einmalig mit der
Steuervorrichtung (110) vorgenommen wird . Das Verfahren gemäß Anspruch 9 , wobei
das Pairen ( 90 ) eine Übergabe ( 92 ) zumindest eines
Teiles der Authentifizierungsinformation (111) an die
Steuervorrichtung (110) aufweist oder die
Authentifizierungsinformation (111) basierend auf dem
Pairing ( 90 ) ermittelt wird .
Das Verfahren gemäß irgendeinem der vorherigen
Ansprüche , wobei
der Rückfallmodus (115) lediglich einen rudimentären Betrieb der Steuervorrichtung (110) zulässt .
Eine Steuervorrichtung (110) für ein Kraftfahrzeug ( 100 ) , die Steuervorrichtung ( 110 ) aufweisend:
Ein Empfangsmittel (210) , zum Empfangen ( 10 ' ) einer
Authentifizierungsanfrage (11),
ein Sendemittel ( 220 ) , zum Senden ( 20 ) einer
Authentifizierungsantwort (21),
ein Ermittlungsmittel ( 230 ) , zum Ermitteln der
Authentifizierungsantwort (21), basierend auf zumindest einem Teil einer
Authentizitätsinformation (111) der
Steuervorrichtung (110),
ein Verschlüsselungsmittel ( 240 ) , zum Verschlüsseln der Authentifizierungsantwort (21), und
ein Entschlüsselungsmittel ( 250 ) , zum Entschlüsseln der Authentifizierungsanfrage (11), und wobei die Steuervorrichtung (110) dazu eingerichtet ist , denjenigen Teil eines Verfahrens gemäß irgendeinem der vorhergehenden Ansprüche auszuführen, der sich auf die Steuervorrichtung (110) bezieht . Eine KontrollVorrichtung ( 120 ) für ein Kraftfahrzeug ( 100 ) , die KontrollVorrichtung ( 120 ) aufweisend :
Ein Sendemittel (310) , zum Senden ( 10 ) einer
Authentifizierungsanfrage (11) an eine
Steuervorrichtung (110) des Kraftfahrzeuges ( 100 ) , ein Empfangsmittel ( 320 ) , zum Empfangen ( 20 ) einer Authentifizierungsantwort (21) der
Steuervorrichtung (110),
ein Verschlüsselungsmittel ( 330 ) , zum Verschlüsseln der Authentifizierungsanfrage (11),
ein Entschlüsselungsmittel ( 340 ) , zum Entschlüsseln der Authentifizierungsantwort (21), und
ein Überprüfungsmittel ( 350 ) , zum Überprüfen ( 30 ) der empfangen Authentifizierungsantwort (21) , derart, dass , falls das Überprüfen ( 30 ) ergibt, dass die empfangene Authentifizierungsantwort (21) ungültig ist , die KontrollVorrichtung ( 120 ) dazu eingerichtet ist , die Steuervorrichtung (110) in einen Rückfallmodus (115) zu überführen, wobei der Rückfallmodus (115) sicher im Sinne einer
Betriebssicherheit des entsprechenden
Kraftfahrzeuges ( 100 ) ist , und wobei
die KontrollVorrichtung ( 120 ) dazu eingerichtet ist , denjenigen Teil eines Verfahrens gemäß irgendeinem der vorhergehenden Ansprüche 1 bis 10 auszuführen, der sich auf die KontrollVorrichtung ( 120 ) bezieht .
Ein Kraftfahrzeug ( 100 ) , aufweisend eine
Steuervorrichtung (110) gemäß Anspruch 11 und eine KontrollVorrichtung ( 120 ) gemäß Anspruch 12 , wobei Steuervorrichtung (110) und die KontrollVorrichtung ( 120 ) dazu eingerichtet sind, gemeinsam ein Verfahre gemäß irgendeinem der vorhergehenden Ansprüche 1 bis 10 auszuführen .
Ein Computerprogrammprodukt für eine Steuervorrichtung (110) gemäß Anspruch 11 , für eine KontrollVorrichtung ( 120 ) gemäß Anspruch 12 und/oder für ein Kraftfahrzeug ( 100 ) gemäß Anspruch 13 , welche beziehungsweise welches jeweils nach einem Verfahren gemäß irgendeinem der vorhergehenden Ansprüche 1 bis 10 betreibbar ist .
16. Ein Datenträger, aufweisend ein Computerprogrammprodukt gemäß Anspruch 14.
PCT/EP2017/061013 2016-07-05 2017-05-09 Verfahren zur sicheren authentifizierung von steuervorrichtungen in einem kraftfahrzeug WO2018007049A1 (de)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201780039975.7A CN109416711B (zh) 2016-07-05 2017-05-09 用于安全验证机动车中的控制装置的方法
US16/240,090 US10841101B2 (en) 2016-07-05 2019-01-04 Method for the secure authentication of control devices in a motor vehicle

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102016212230.4 2016-07-05
DE102016212230.4A DE102016212230A1 (de) 2016-07-05 2016-07-05 Verfahren zur sicheren Authentifizierung von Steuervorrichtungen in einem Kraftfahrzeug

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US16/240,090 Continuation US10841101B2 (en) 2016-07-05 2019-01-04 Method for the secure authentication of control devices in a motor vehicle

Publications (1)

Publication Number Publication Date
WO2018007049A1 true WO2018007049A1 (de) 2018-01-11

Family

ID=58709451

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2017/061013 WO2018007049A1 (de) 2016-07-05 2017-05-09 Verfahren zur sicheren authentifizierung von steuervorrichtungen in einem kraftfahrzeug

Country Status (4)

Country Link
US (1) US10841101B2 (de)
CN (1) CN109416711B (de)
DE (1) DE102016212230A1 (de)
WO (1) WO2018007049A1 (de)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109263651A (zh) * 2018-09-28 2019-01-25 上汽通用五菱汽车股份有限公司 自动驾驶汽车的安全校验方法、自动驾驶汽车和存储介质
DE102019000976A1 (de) * 2019-02-11 2020-08-13 Giesecke+Devrient Mobile Security Gmbh Sicherheitsmodus bei ersetzten ECUs
DE102020204184A1 (de) 2020-03-31 2021-09-30 Volkswagen Aktiengesellschaft Verfahren, Computerprogramm und Vorrichtung zum Bereitstellen von Informationen zu einem Steuergerät
CN114648823A (zh) * 2022-03-17 2022-06-21 中国重汽集团济南动力有限公司 一种汽车程序自动存储回滚控制方法、装置及存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040003232A1 (en) * 2002-06-28 2004-01-01 Levenson Samuel M. Method and system for vehicle component authentication of another vehicle component
US20060149966A1 (en) * 2005-01-04 2006-07-06 Buskey Ronald F Method and apparatus for authenticating components
EP2866207A1 (de) * 2013-10-25 2015-04-29 Nxp B.V. System und Verfahren zur Authentifizierung von Komponenten eines Fahrzeugs

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10021811A1 (de) * 2000-05-04 2001-11-15 Daimler Chrysler Ag Ausbausicherung für elektronische Komponenten bei einem Kraftfahrzeug
DE10140615C1 (de) * 2001-08-18 2002-11-21 Bosch Gmbh Robert Verfahren und Vorrichtung zur Erkennung eines abgelösten Reifens
US7138332B2 (en) * 2003-07-09 2006-11-21 Asm Japan K.K. Method of forming silicon carbide films
EP1664687A4 (de) * 2003-09-12 2009-01-14 Rsa Security Inc System und verfahren zur authentifikation auf risikobasis
EP1741019A1 (de) * 2004-04-29 2007-01-10 Bayerische Motoren Werke Aktiengesellschaft Authentisierung von steuergeräten in einem fahrzeug
DE102005024818A1 (de) * 2005-05-27 2006-11-30 Daimlerchrysler Ag Verfahren und System zur Sicherstellung des Einsatzes von identifizierbaren Geräten in einem Fahrzeug
DE102006015212B4 (de) * 2006-03-30 2017-05-04 Bundesdruckerei Gmbh Verfahren zum Schutz eines beweglichen Gutes, insbesondere eines Fahrzeugs, gegen unberechtigte Nutzung
JP5276940B2 (ja) * 2008-09-19 2013-08-28 日立オートモティブシステムズ株式会社 センタ装置，端末装置，および，認証システム
CN102594558B (zh) * 2012-01-19 2014-08-06 东北大学 一种可信计算环境的匿名数字证书系统及验证方法
US9166958B2 (en) * 2012-07-17 2015-10-20 Texas Instruments Incorporated ID-based control unit-key fob pairing
US9775040B2 (en) * 2014-12-05 2017-09-26 Telefonaktiebolaget Lm Ericsson (Publ) Methods, nodes and devices for ensuring security of service requests
DE102014018460A1 (de) 2014-12-11 2016-06-16 Audi Ag Verfahren zur Steuerung des Betriebs wenigstens einer Funktionskomponente eines Kraftfahrzeugs und Kraftfahrzeug
US9544768B2 (en) * 2015-03-20 2017-01-10 Hyundai Motor Company Method and apparatus for performing secure Bluetooth communication
WO2017082682A1 (ko) * 2015-11-11 2017-05-18 엘지전자(주) 무선 통신 시스템에서의 데이터 전송 모드 선택 방법 및 이를 위한 장치

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040003232A1 (en) * 2002-06-28 2004-01-01 Levenson Samuel M. Method and system for vehicle component authentication of another vehicle component
US20060149966A1 (en) * 2005-01-04 2006-07-06 Buskey Ronald F Method and apparatus for authenticating components
EP2866207A1 (de) * 2013-10-25 2015-04-29 Nxp B.V. System und Verfahren zur Authentifizierung von Komponenten eines Fahrzeugs

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"Embedded security in cars: securing current and future automotive IT applications", 1 January 2006, SPRINGER, Berlin, ISBN: 978-3-540-28384-3, article MARKO WOLF ET AL: "Secure In-Vehicle Communication", pages: 95 - 109, XP055361472, DOI: 10.1007/3-540-28428-1_6 *

Also Published As

Publication number Publication date
US20190140845A1 (en) 2019-05-09
US10841101B2 (en) 2020-11-17
DE102016212230A1 (de) 2018-01-11
CN109416711B (zh) 2022-08-23
CN109416711A (zh) 2019-03-01

Similar Documents

Publication Publication Date Title
EP1959606B1 (de) Sicherheitseinheit
DE102018123656A1 (de) Zusatzmodul und system für die gemeinsame nutzung von fahrzeugen
DE112018002342T5 (de) Autonomes fahrsteuergerät, autonom fahrendes fahrzeug und steuersystem für automon fahrendes fahrzeug
EP2057814B1 (de) System aus steuergeräten in einem kraftfahrzeug mit geschütztem diagnosezugriff
DE102018104079A1 (de) Sichere end-to-end-fahrzeug-ecu-freischaltung in einer halb-offline-umgebung
EP2454701B1 (de) Kommunikationsverfahren, computerprogrammprodukt und kommunikationssystem
WO2016135019A1 (de) System zur verwendung mobiler endgeräte als schlüssel für fahrzeuge
WO2018007049A1 (de) Verfahren zur sicheren authentifizierung von steuervorrichtungen in einem kraftfahrzeug
DE102018101479A1 (de) Steuerungsschnittstelle für ein autonomes fahrzeug
WO2017020999A1 (de) Verfahren zum betreiben eines kraftfahrzeugs und system zum betreiben eines kraftfahrzeugs
EP3077253B1 (de) System und verfahren zum stilllegen eines unrechtmässig benutzten fahrzeuges
DE102015005232B4 (de) Steuern einer Freischaltberechtigung eines Kraftfahrzeugs
DE102007058975A1 (de) Bordnetz eines Kraftfahrzeugs mit einem Master Security Modul
DE102019127100A1 (de) Verfahren und system zum bereitstellen von sicherheit eines fahrzeuginternen netzwerkes
DE102012013450A1 (de) Verfahren zum Steuern einer Zugangsberechtigung oder Fahrberechtigung für ein Fahrzeug
DE102018212879A1 (de) Steuervorrichtung und Steuerverfahren
DE102017205993A1 (de) System und Verfahren zur selektiven Freischaltung von Fahrzeugfunktionen
WO2012171760A1 (de) Verfahren und ladestation zur überprüfung von fahrzeugkomponenten eines elektrofahrzeugs
EP3230131A1 (de) Verfahren zur steuerung des betriebs wenigstens einer funktionskomponente eines kraftfahrzeugs und kraftfahrzeug
DE102011002713A1 (de) Verfahren und Vorrichtung zum Bereitstellen von kyptographischen Credentials für Steuergeräte eines Fahrzeugs
EP3504689B1 (de) Authentifizierungsverfahren und authentifizierungsanordnung eines kraftfahrzeugs
DE102013001412A1 (de) Verfahren zur Steuerung einer Kommunikation zwischen einer Diagnosestelle eines Fahrzeugs und einem Fahrzeugnetz sowie entsprechende Steuerung für ein Fahrzeug
DE102007051440A1 (de) Verfahren und Vorrichtung zur Freischaltung von Software in einem Kraftfahrzeug
DE102005028772A1 (de) Verfahren zur Nutzungsberechtigungsfreigabe für ein Fahrzeug und zugehöriges Fahrberechtigungssystem
DE102017215937A1 (de) Verfahren zum Betreiben einer Sendeeinrichtung eines Kraftfahrzeugs, Sendeeinrichtung für ein Kraftfahrzeug sowie Kraftfahrzeug

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17723660

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17723660

Country of ref document: EP

Kind code of ref document: A1