DE102008060984A1

DE102008060984A1 - Verfahren zum Schutz vor Außeneingriffen in ein Master/Slave-Bussystem und Master/Slave-Bussystem

Info

Publication number: DE102008060984A1
Application number: DE102008060984A
Authority: DE
Inventors: Dejan Djordjevic
Original assignee: Dr Ing HCF Porsche AG
Current assignee: Dr Ing HCF Porsche AG
Priority date: 2008-12-06
Filing date: 2008-12-06
Publication date: 2010-06-10
Also published as: US20100146174A1

Abstract

Das Verfahren dient zum Schutz vor Außeneingriffen in ein Master/Slave-Bussystem (1). Das Master/Slave-Bussystem (1) umfasst wenigstens einen Slave und wenigstens einen berechtigten Master zum Ausgeben eines echten Befehls. Der echte Befehl weist den Slave zum Ausführen einer Funktion an. Erfindungsgemäß wird ein über den Bus übertragener Befehl auf Echtheit überprüft. Nur bei positivem Überprüfungsergebnis wird die Ausführung der Funktion freigegeben.

Description

Die Erfindung bezieht sich auf ein Verfahren zum Schutz vor Außeneingriffen in ein Master/Slave-Bussystem nach dem Oberbegriff des Anspruchs 1. Die Erfindung bezieht sich ferner auf ein Master/Slave-Bussystem nach dem Oberbegriff des Anspruchs 6.
Von einer Aktuatorik bewegte Öffnungs- und Schließelemente, wie Seitenfenster und Schiebedächer, sind aus der Kraftfahrzeugtechnik hinreichend bekannt. In modernen Kraftfahrzeugen sind diese Aktuatorik und das die Aktuatorik ansteuernde Steuergerät mittels eines Bussystems miteinander vernetzt. Als Protokoll, nach dem die Kraftfahrzeug-Bussysteme arbeiten, findet das LIN-(Local Interconnect Network)-Protokoll zunehmend Verwendung.
Ein LIN-Bussystem ist ein Master-Slave-Bussystem, bei dem ein Master einen Befehl auf den Bus gibt, der den Betrieb Aktuators anweist.
Es besteht nun das Risiko, dass von einer nicht zum Zugang zum Fahrzeug berechtigten Person der missbräuchliche Versuch unternommen wird, einen Befehl auf den LIN-Bus zu geben, um den Aktuator anzuweisen, eine Bewegung des Öffnungs- und Verschließteils in Richtung der Öffnungsstellung auszulösen, um sich so Zugang in den Fahrzeuginnenraum zu verschaffen
Aufgabe der Erfindung ist es nun, eine Abhilfemaßnahme für die zuvor beschriebene Problematik zu schaffen.
Diese Aufgabe wird durch ein Verfahren mit den Merkmalen des Anspruchs 1 und durch eine Master/Slave-Bussystem mit den Merkmalen des Anspruchs 6 gelöst. Weitere vorteilhafte Merkmale beinhalten die Unteransprüche.
Das Verfahren dient zum Schutz vor Außeneingriffen in ein Master/Slave-Bussystem. Das insbesondere für ein Kraftfahrzeug vorgesehene Master/Slave-Bussystem umfasst wenigstens einen Slave und wenigstens einen berechtigten Master zum Ausgeben eines echten Befehls. Der echte Befehl weist den Slave zum Ausführen einer Funktion an. Erfindungsgemäß wird ein über den Bus übertragener Befehl auf Echtheit überprüft. Nur bei positivem Überprüfungsergebnis wird die Ausführung der Funktion freigegeben.
Bei einer Ausführungsvariante des erfindungsgemäßen Verfahrens arbeitet das Master/Slave-Bussystem nach dem LIN-(Local Interconnect Network)-Protokoll.
Gemäß einer Ausführungsform des erfindungsgemäßen Verfahrens erfolgt durch Rücklesen eines, insbesondere jedes über den Bus übertragenen Befehls in den berechtigten Master eine Prüfung darauf, ob der Befehl vom berechtigten Master ausgegeben wurde oder nicht.
Um Fehlsteuerungen aufgrund eines Ausfalles des berechtigten Masters, etwa durch gewaltsame Zerstörung seitens der zugangsunberechtigten Person zu verhindern, ist bei einer Ausführungsform des erfindungsgemäßen Verfahrens an den Bus ein Redundanzmaster angeschlossen, auf den bei Ausfall des berechtigten Masters umgeschaltet wird.
Gemäß einer Ausgestaltung des erfindungsgemäßen Verfahrens wird ein durch den berechtigten Master angesteuerter Slave-Stellantrieb ein Öffnungs- und Schließteil zwischen einer Öffnungsstellung und einer Schließstellung bewegt. Dabei gibt das Öffnungs- und Schließteil eine Öffnung in den Fahrzeuginnenraum frei, während in der Schließstellung die Öffnung durch das Öffnungs- und Schließteil geschlossen ist.
Im Nachfolgenden wird ein Ausführungsbeispiel des erfindungsgemäßen Verfahrens unter Bezugnahme auf die beigefügte Zeichnung noch etwas näher beschrieben.
Die einzige 1 zeigt ein Blockschaltbild eines Bussystems 1 eines Kraftfahrzeuges. An das nach dem LIN-Protokoll arbeitende Bussystem 1 sind ein im Masterbetrieb betriebenes hinteres Karosseriesteuergerät 2, ein Slave-Stellantrieb 3 und eine weitere der Dachkonsole zugeordnete Slave-Einrichtung 4 angeschlossen.
Der Slave-Stellantrieb 3 verstellt ein Schiebedach im Ansprechen auf Befehle, die vom hinteren Karosseriesteuergerät 2 auf den LIN-Bus 5 gegebenen werden.
Durch Rücklesen (Pfeil 6) jedes über den LIN-Bus 5 übertragenen Befehls in das hintere Karosseriesteuergerät 2 erfolgt in letzterem eine Prüfung darauf, ob der betreffende Befehl vom hinteren Karosseriesteuergerät 2 ausgegeben wurde oder nicht.
Das LIN-Bussystem 1 ist so ausgelegt, dass bei Ausfall des hinteren Karosseriesteuergeräts 2 auf ein (nicht dargestelltes) an den LIN-Bus angeschlossenes redundantes vorderes Karosseriesteuergerät umgeschaltet wird.
Obwohl die Erfindung am Beispiel eines Schiebedach-Verschließsystems beschrieben worden ist, sind vielfältige Anwendungen oder Abwandlungen bei anderen Vorrichtungen denkbar, ohne dabei die Erfindung zu verlassen.

Claims

Verfahren zum Schutz vor Außeneingriffen in ein Master/Slave-Bussystem (1) mit wenigstens einem Slave und wenigstens einem berechtigten Master zum Ausgeben eines echten Befehls, der den Slave zum Ausführen einer Funktion anweist, dadurch gekennzeichnet, dass ein über den Bus übertragener Befehl auf Echtheit überprüft wird und nur bei positivem Überprüfungsergebnis die Ausführung der Funktion freigegeben wird.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Master/Slave-Bussystem (1) nach dem LIN-(Local Interconnect Network)-Protokoll arbeitet.
Verfahren nach Anspruch 1, oder 2, dadurch gekennzeichnet, dass durch Rücklesen eines über den Bus übertragenen Befehls in den berechtigten Master eine Prüfung darauf erfolgt, ob der Befehl vom berechtigten Master ausgegeben wurde oder nicht.
Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass an den Bus ein Redundanzmaster angeschlossen wird, auf den bei Ausfall des berechtigten Masters umgeschaltet wird.
Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass ein durch den Master angesteuerter Slave-Stellantrieb ein Öffnungs- und Schließteil zwischen einer Öffnungsstellung, in der das Öffnungs- und Schließteil eine Öffnung in den Fahrzeuginnenraum freigibt, und einer Schließstellung bewegt, in der die Öffnung durch das Öffnungs- und Schließteil geschlossen ist.
Master/Slave-Bussystem mit wenigstens einem Slave und wenigstens einem berechtigten Master zum Ausgeben eines echten Befehls, der den Slave zum Ausführen einer Funktion anweist, dadurch gekennzeichnet, dass am Master/Slave-Bussystem Echtheitsprüfmittel vorgesehen sind, die ausgelegt sind, um einen über den Bus übertragenen Befehl auf Echtheit zu prüfen und nur bei positivem Überprüfungsergebnis die Ausführung der Funktion freizugeben.
Master/Slave-Bussystem nach Anspruch 6, dadurch gekennzeichnet, dass das Master/Slave-Bussystem (1) nach dem LIN-(Local Interconnect Network)-Protokoll arbeitet.
Master/Slave-Bussystem nach Anspruch 6 oder 7, dadurch gekennzeichnet, dass das Master/Slave-Bussystem (1) ausgelegt ist, um durch Rücklesen eines über den Bus übertragenen Befehls in den berechtigten Master eine Prüfung darauf durchzuführen, ob der Befehl vom berechtigten Master ausgegeben wurde oder nicht.
Master/Slave-Bussystem nach einem der Ansprüche 6 bis 8, dadurch gekennzeichnet, dass an den Bus ein Redundanzmaster angeschlossen ist, auf den bei Ausfall des berechtigten Masters umgeschaltet wird.