CN119452601A 用于监测机动车的数据通信的方法和具有攻击识别系统的机动车 （奥迪股份公司）

2024.12.27PCT/EP2023/0666422023.06.20WO2024/002787DE2024.01.04用于监测机动车的数据通信的方法和具有本发明涉及一种用于借助于攻击识别系统23.根据上述权利要求中任一项所述的方法，其特征4.根据上述权利要求中任一项所述的方法，其特征在于，在第一运行状态(B1)下尤其是持续或连续地5.根据上述权利要求中任一项所述的方法，7.根据权利要求5或6所述的方法，其特征在于，预8.根据上述权利要求中任一项所述的方法，其特征在于，9.根据上述权利要求中任一项所述的方法，其特征在供的互联网连接(36)将数据的第一部分(D1)3[0001]本发明涉及一种用于借助于攻击识别系统监测机动车的[0004]EP3900974A1说明了一种用于电气设备(例如电动车辆)的充电装置，该充电装机动车的数据通信的攻击识别系统的尽可能简单和可靠的设计方案。4系统)和功能在该第二运行状态下相应地不被执行，因此可有额外的计算能力用来监测数的第一部分，然后可以有利地在第二运行状态下由攻击识别系统对所存储的数据进行分[0011]在此，可将攻击识别系统理解为开头说明的IDS(IntrusionDetectionSystem、5选地涉及在受存储器大小限制的特定时间段内的时间上连贯或连续的数据流至少部分地分析数据的第一部分。优选的控制器是那些具有尽可能大的计算能力的控制或一般在机动车的静止状态下以及当机动车未处于行驶运行中时，控制器通常不实施功6状态中由攻击识别系统分析作为数据的第一部分所这种情况下，由基础IDS分析的第二数据和在第二运行状态中由攻击识别系统分析的第一下有针对性地分析被基础IDS在第一运行状态下分类为异常的数据。这里体现出了基础攻传输给中央数据处理装置。通过经由充电基础设施的连接可有利地实现与后端IDS的特别与家庭网络结构的通信连接类似地将数据从机动车传输给中央数据处理装置。例如可考7数据处理装置可以记录对攻击或潜在攻击的检测，并在必要时触发进一步的功能或操作。序产品在计算单元上实施时使计算单元执行根据本发明的方法或其实施方式之一。此外，或至少一个微控制器和/或至少一个FPGA(FieldProgrammableGateArray、现场可编程[0031]针对根据本发明的方法及其实施方式所说明的优点也同样适用于根据本发明的8[0036]图1示出了根据本发明的一个实施例的具有攻击识别系统的机动车的示意图，该说明的实施方式还可通过本发明的已经说明的特征中的其[0040]图1示出了根据本发明的一个实施例的处于第一运行状态B1的机动车10的示意部的网络14和外部的组件16提供另一网络10的第一运行状态B1下，网络14或18的数据通信的数据中的至少第一部分(下文还简称为第一数据D1)被存储在存储器20中。存储器20例如可设计成使得可例如在固定或预定的时9无法进行行驶运行，因此现在有利的是使用现在可用的计算能力来分析所记录的车辆数而是替代地执行第二功能F2，该第二功能包括分析所存储的第一数据D1以进行攻击识别。使得能够实现该互联网连接36同样可受到IDS12的保护。然而，一特别大的优点尤其是，IDS12可能检测到的异常A或甚至第一数据D1本身可通过宽带的互联网连接36传输到分配是因为可由互联网服务器或服务器系统提供的这种后端34还可提供明显更多的计算能力。电桩30的通信联接可通过充电联接部或充电电缆3具有基础IDS38。该基础IDS至少在第一运行状态B1下并且尤其是独立