從遠(yuǎn)程裝置對(duì)車輛模塊編程及相關(guān)方法和系統(tǒng)的制作方法
【專利說明】從遠(yuǎn)程裝置對(duì)車輛模塊編程及相關(guān)方法和系統(tǒng)
[0001]相關(guān)申請(qǐng)的交叉引用
本文所述主題涉及在與本文一并(concurrently)提交的美國(guó)專利申請(qǐng)序列號(hào)14/064，425 (代理人案卷號(hào)P024878-GMVE-CD (003.1077))中所描述的主題。
技術(shù)領(lǐng)域
[0002]本文所述主題的實(shí)施例大體上涉及車輛系統(tǒng)，并且更具體地涉及用于使用來自遠(yuǎn)程裝置的編程信息對(duì)車輛內(nèi)的模塊安全地編程的系統(tǒng)和方法。
【背景技術(shù)】
[0003]近年來，技術(shù)進(jìn)步已導(dǎo)致機(jī)動(dòng)車輛設(shè)計(jì)中的顯著變化?，F(xiàn)代化車輛包括多個(gè)電子組件，例如，發(fā)動(dòng)機(jī)控制單元(ECU)、牽引力控制系統(tǒng)、動(dòng)力轉(zhuǎn)向系統(tǒng)、制動(dòng)系統(tǒng)、氣候控制系統(tǒng)、導(dǎo)航系統(tǒng)、信息娛樂系統(tǒng)等。另外，現(xiàn)代化車輛往往能夠例如經(jīng)由外部通信網(wǎng)絡(luò)(例如，蜂窩網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、個(gè)域網(wǎng)等)或物理接口(例如，總線接口等)而支持至外部組件和來自外部組件的通信。
[0004]在車輛的壽命期內(nèi)，期望對(duì)車輛電子組件中的一個(gè)或多個(gè)重新編程或者說是更新，例如，以支持或者說是提供新特征和/或功能或者解決現(xiàn)有特征和/或功能的潛在問題。允許車輛從外部組件接收更新或者說是重新編程造成許多網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。因此，期望提供用于在使對(duì)網(wǎng)絡(luò)攻擊的脆弱性或敏感性最小化的同時(shí)對(duì)車輛電子組件安全地編程的系統(tǒng)和方法。結(jié)合附圖以及上述技術(shù)領(lǐng)域和【背景技術(shù)】，其它期望特征和特性將從隨后的【具體實(shí)施方式】和所附權(quán)利要求而變得顯而易見。

【發(fā)明內(nèi)容】

[0005]在各種示例性實(shí)施例中的一個(gè)中，提供了一種用于車輛的設(shè)備。該車輛包括第一模塊、通信地聯(lián)接到第一模塊的網(wǎng)關(guān)模塊和通信地聯(lián)接到網(wǎng)關(guān)模塊的更新(update)模塊。更新模塊配置成將授權(quán)信息和編程數(shù)據(jù)提供至網(wǎng)關(guān)模塊。網(wǎng)關(guān)模塊配置成至少部分地基于授權(quán)信息來驗(yàn)證(verify)第一模塊的編程被授權(quán)并且在驗(yàn)證第一模塊的編程之后將編程數(shù)據(jù)提供至第一模塊。
[0006]在另一個(gè)實(shí)施例中，提供了一種對(duì)通信地聯(lián)接到網(wǎng)關(guān)模塊的車輛模塊編程的方法。網(wǎng)關(guān)模塊為車輛模塊的編程更新生成會(huì)話(sess1n)信息。該方法接著:使用會(huì)話信息將授權(quán)信息解密(decrypt)以獲得解密的密鑰；至少部分地基于解密的密鑰對(duì)編程更新來認(rèn)證(authenticate)；并且在對(duì)編程更新認(rèn)證之后將用于編程更新的編程數(shù)據(jù)經(jīng)由網(wǎng)關(guān)模塊提供至車輛模塊。
[0007]根據(jù)各種不例性實(shí)施例中的另一個(gè)，提供了一種車輛系統(tǒng)。該車輛系統(tǒng)包括第一通信網(wǎng)絡(luò)、第二通信網(wǎng)絡(luò)、聯(lián)接到第二通信網(wǎng)絡(luò)的車輛模塊、聯(lián)接到第一通信網(wǎng)絡(luò)的更新模塊、以及聯(lián)接到第一通信網(wǎng)絡(luò)和第二通信網(wǎng)絡(luò)的網(wǎng)關(guān)模塊。更新模塊配置成獲得用于車輛模塊的編程數(shù)據(jù)、從遠(yuǎn)程裝置獲得授權(quán)信息、并且將授權(quán)信息和編程數(shù)據(jù)經(jīng)由第一通信網(wǎng)絡(luò)提供至網(wǎng)關(guān)模塊。網(wǎng)關(guān)模塊配置成在對(duì)授權(quán)信息認(rèn)證之后將編程數(shù)據(jù)提供至車輛模塊。車輛模塊配置成在從網(wǎng)關(guān)模塊接收編程數(shù)據(jù)之后至少部分地基于編程數(shù)據(jù)來更新車輛模塊上的應(yīng)用。
[0008]本發(fā)明還包括如下方案:
1.一種車輛,包括:
第一模塊；
網(wǎng)關(guān)模塊，其通信地聯(lián)接到所述第一模塊；以及
更新模塊，其通信地聯(lián)接到所述網(wǎng)關(guān)模塊以將授權(quán)信息和編程數(shù)據(jù)提供至所述網(wǎng)關(guān)模塊，其中，所述網(wǎng)關(guān)模塊配置成至少部分地基于所述授權(quán)信息而驗(yàn)證對(duì)所述第一模塊的編程被授權(quán)并且在驗(yàn)證所述編程被授權(quán)之后將所述編程數(shù)據(jù)提供至所述第一模塊。
[0009]2.根據(jù)方案I所述的車輛，其中，所述網(wǎng)關(guān)模塊配置成:
使用會(huì)話信息將所述授權(quán)信息解密以獲得解密的密鑰；以及當(dāng)所述解密的密鑰與存儲(chǔ)的密鑰匹配時(shí)，驗(yàn)證所述編程被授權(quán)。
[0010]3.根據(jù)方案2所述的車輛，所述更新模塊將編程請(qǐng)求提供至所述網(wǎng)關(guān)模塊，其中，所述網(wǎng)關(guān)模塊配置成響應(yīng)于來自所述更新模塊的所述編程請(qǐng)求而生成所述會(huì)話信息。
[0011]4.根據(jù)方案3所述的車輛，其中，所述網(wǎng)關(guān)模塊配置成至少部分地基于與所述編程請(qǐng)求相關(guān)聯(lián)的時(shí)間而動(dòng)態(tài)地生成所述會(huì)話信息。
[0012]5.根據(jù)方案3所述的車輛，其中，所述更新模塊配置成將所述會(huì)話信息提供至遠(yuǎn)程裝置，所述遠(yuǎn)程裝置在確定所述第一模塊的所述編程被授權(quán)之后通過使用由所述更新模塊提供的所述會(huì)話信息將與所述車輛相關(guān)聯(lián)的密鑰加密而生成所述授權(quán)信息。
[0013]6.根據(jù)方案I所述的車輛，還包括第一通信網(wǎng)絡(luò)和第二通信網(wǎng)絡(luò)，其中，所述網(wǎng)關(guān)模塊聯(lián)接在所述第一通信網(wǎng)絡(luò)和所述第二通信網(wǎng)絡(luò)之間。
[0014]7.根據(jù)方案6所述的車輛，其中，所述更新模塊聯(lián)接到所述第一通信網(wǎng)絡(luò)，并且所述第一模塊聯(lián)接到所述第二通信網(wǎng)絡(luò)。
[0015]8.根據(jù)方案7所述的車輛，其中，所述第一通信網(wǎng)絡(luò)是以太網(wǎng)，并且所述第二通信網(wǎng)絡(luò)是控制器局域網(wǎng)(CAN)。
[0016]9.根據(jù)方案7所述的車輛，其中，所述更新模塊經(jīng)由外部通信網(wǎng)絡(luò)通信地聯(lián)接到遠(yuǎn)程裝置，以接收來自所述遠(yuǎn)程裝置的所述授權(quán)信息，所述遠(yuǎn)程裝置在確定所述第一模塊的所述編程被授權(quán)之后生成所述授權(quán)信息。
[0017]10.根據(jù)方案I所述的車輛，其中，所述第一模塊配置成至少部分地基于所述編程數(shù)據(jù)更新所述第一模塊上的應(yīng)用。
[0018]11.根據(jù)方案10所述的車輛，所述編程數(shù)據(jù)包括指令集，其中，所述第一模塊通過執(zhí)行所述指令集而更新所述應(yīng)用。
[0019]12.一種對(duì)車輛模塊編程的方法，所述方法包括:
由網(wǎng)關(guān)模塊為通信地聯(lián)接到所述網(wǎng)關(guān)模塊的所述車輛模塊生成用于編程更新的會(huì)話信息；
使用所述會(huì)話信息將授權(quán)信息解密以獲得解密的密鑰；
至少部分地基于所述解密的密鑰對(duì)所述編程更新來認(rèn)證；以及
在對(duì)所述編程更新認(rèn)證之后，將用于所述編程更新的編程數(shù)據(jù)經(jīng)由所述網(wǎng)關(guān)模塊提供至所述車輛模塊。
[0020]13.根據(jù)方案12所述的方法，還包括在將用于所述編程更新的所述編程數(shù)據(jù)提供至所述車輛模塊之后至少部分地基于所述編程數(shù)據(jù)來更新所述車輛模塊。
[0021]14.根據(jù)方案13所述的方法，所述編程數(shù)據(jù)包括指令集，其中，更新所述車輛模塊包括所述車輛模塊執(zhí)行所述指令集以更新在所述車輛模塊上的應(yīng)用。
[0022]15.根據(jù)方案12所述的方法，其中，對(duì)所述編程更新認(rèn)證包括:
由所述網(wǎng)關(guān)模塊將所述解密的密鑰和與包括所述車輛模塊的車輛相關(guān)聯(lián)的存儲(chǔ)的密鑰相比較；以及
當(dāng)所述解密的密鑰與所述存儲(chǔ)的密鑰匹配時(shí)，對(duì)所述編程更新認(rèn)證。
[0023]16.根據(jù)方案15所述的方法，其中，生成所述會(huì)話信息包括至少部分地基于所述存儲(chǔ)的密鑰而動(dòng)態(tài)地生成公鑰。
[0024]17.根據(jù)方案15所述的方法，還包括:
將所述會(huì)話信息提供至遠(yuǎn)程裝置，其中，所述遠(yuǎn)程裝置響應(yīng)于至少部分地基于所述會(huì)話信息確定所述編程更新被授權(quán)，而通過使用所述會(huì)話信息將所述存儲(chǔ)的密鑰加密來生成所述授權(quán)信息；以及
從所述遠(yuǎn)程裝置獲得所述授權(quán)信息。
[0025]18.根據(jù)方案12所述的方法，其特征在于，還包括:
將所述會(huì)話信息提供至遠(yuǎn)程裝置，其中，響應(yīng)于至少部分地基于所述會(huì)話信息確定所述編程更新被授權(quán)，所述遠(yuǎn)程裝置至少部分地基于所述會(huì)話信息來生成所述授權(quán)信息；以及
從所述遠(yuǎn)程裝置獲得所述授權(quán)信息。
[0026]19.一種車輛系統(tǒng)，包括:
第一通信網(wǎng)絡(luò)；
第二通信網(wǎng)絡(luò)；
車輛模塊，其聯(lián)接到所述第二通信網(wǎng)絡(luò)；
更新模塊，其聯(lián)接到所述第一通信網(wǎng)絡(luò)；以及
網(wǎng)關(guān)模塊，其聯(lián)接到所述第一通信網(wǎng)絡(luò)和所述第二通信網(wǎng)絡(luò)，其中:
所述更新模塊配置成獲得用于所述車輛模塊的編程數(shù)據(jù)、從遠(yuǎn)程裝置獲得授權(quán)信息、并且將所述授權(quán)信息和所述編程數(shù)據(jù)經(jīng)由所述第一通信網(wǎng)絡(luò)提供至所述網(wǎng)關(guān)模塊；
所述網(wǎng)關(guān)模塊配置成在對(duì)所述授權(quán)信息認(rèn)證之后將所述編程數(shù)據(jù)提供至所述車輛模塊；并且
所述車輛模塊配置成在從所述網(wǎng)關(guān)模塊接收所述編程數(shù)據(jù)之后至少部分地基于所述編程數(shù)據(jù)來更新所述車輛模塊上的應(yīng)用。
[0027]20.根據(jù)方案19所述的車輛，其中:
所述更新模塊聯(lián)接到外部通信網(wǎng)絡(luò)以將會(huì)話信息經(jīng)由所述外部通信網(wǎng)絡(luò)發(fā)送至所述遠(yuǎn)程裝置并且經(jīng)由所述外部通信網(wǎng)絡(luò)從所述遠(yuǎn)程裝置接收所述授權(quán)信息，所述遠(yuǎn)程裝置響應(yīng)于至少部分地基于所述會(huì)話信息確定對(duì)所述車輛模塊編程被授權(quán)而至少部分地基于所述會(huì)話信息來生成所述授權(quán)信息；以及
所述網(wǎng)關(guān)模塊配置成生成用于所述編程數(shù)據(jù)的所述會(huì)話信息、使用所述會(huì)話信息將所述授權(quán)信息解密以獲得解密的密鑰、并且在確定所述解密的密鑰與存儲(chǔ)的密鑰匹配之后將所述編程數(shù)據(jù)提供至所述車輛模塊。
【附圖說明】
[0028]下文將結(jié)合以下附圖描述示例性實(shí)施例，在附圖中，相同的附圖標(biāo)記表示相同的元件，并且在附圖中:
圖1是根據(jù)一個(gè)或多個(gè)實(shí)施例的示例性車輛通信系統(tǒng)的框圖；
圖2是根據(jù)一個(gè)或多個(gè)實(shí)施例的適合在圖1的車輛通信系統(tǒng)中使用的示例性電子裝置的框圖；
圖3是示出根據(jù)一個(gè)或多個(gè)實(shí)施例的適合由圖1的車輛通信系統(tǒng)實(shí)施的示例性編程過程的流程圖；以及