DE10045975A1 - Verfahren zur Steuerung des Zugriffs - Google Patents

Verfahren zur Steuerung des Zugriffs

Info

Publication number
DE10045975A1
DE10045975A1 DE10045975A DE10045975A DE10045975A1 DE 10045975 A1 DE10045975 A1 DE 10045975A1 DE 10045975 A DE10045975 A DE 10045975A DE 10045975 A DE10045975 A DE 10045975A DE 10045975 A1 DE10045975 A1 DE 10045975A1
Authority
DE
Germany
Prior art keywords
network
bus
external device
bus system
access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
DE10045975A
Other languages
English (en)
Inventor
Vasco Vollmer
Matthias Hofmann
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Priority to DE10045975A priority Critical patent/DE10045975A1/de
Priority to US10/380,917 priority patent/US7644269B2/en
Priority to PCT/DE2001/003474 priority patent/WO2002023801A2/de
Priority to ES01978110T priority patent/ES2278790T3/es
Priority to JP2002527120A priority patent/JP4903977B2/ja
Priority to DE50111701T priority patent/DE50111701D1/de
Priority to EP01978110A priority patent/EP1320962B1/de
Publication of DE10045975A1 publication Critical patent/DE10045975A1/de
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/40052—High-speed IEEE 1394 serial bus
    • H04L12/40078—Bus configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/40052—High-speed IEEE 1394 serial bus
    • H04L12/40117—Interconnection of audio or video/imaging devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
    • H04L12/462—LAN interconnection over a bridge based backbone
    • H04L12/4625—Single bridge functionality, e.g. connection of two networks over a single bridge
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2805—Home Audio Video Interoperability [HAVI] networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40267—Bus for use in transportation systems
    • H04L2012/40273—Bus for use in transportation systems the transportation system being a vehicle

Abstract

Zur Steuerung des Zugriffs auf Elemente innerhalb eines Bussystems oder Netzes identifiziert sich ein externes Gerät (100) über eine gerätespezifische Kennung bei einem Bus- oder Netzmanager (300). Nach einer Authentifizierung anhand eines digitalen Schlüssels wird dem externen Gerät ein Zugriff entsprechend seiner Zugehörigkeit zu einer bestimmten Klasse auf Elemente des Bussystems oder Netzes gewährt.

Description

Stand der Technik
Die Erfindung geht aus von einem Verfahren zur Steuerung des Zugriffs auf Elemente innerhalb eines Bussystems oder Netzes.
Aus dem IEEE Standard 1394 [1] ist ein serielles Bussystem bekannt, bei dem verschiedene Endgeräte (Knoten) entweder über ein 4-6-adriges Kabel oder einen Lichtwellenleiter angeschlossen werden. Mindestens ein Knoten kann dabei in der Art ausgeführt sein, dass er zusätzliche Verwaltungsfunktionen für das Netzwerk übernehmen kann (Busmanagement).
Neben obigem Standard gibt es eine busunabhängige Erweiterung, die unter dem Namen HAVi (Home Audio Video interoperability) [2] spezifiziert ist. Diese HAVi- Spezifikation beschreibt insbesondere die Fern-Kontrolle von Geräten unter Verwendung eines Ressourcen-Managers, der eine Ressource (Gerät) auf Anforderung belegt und sie auch wieder freigibt.
In der HAVi-Spezifikation wir ein verteiltes Modell beschrieben, bei dem die Steuerung der Geräte über Kontrollmodule, sogenannte "Device Control Modules (DCM)", vorgenommen wird. Diese DCM laufen als Softwareelement auf dem Gerät, das Kontrollfunktionen auf einem anderen Gerät ausführen will. Dabei ist ein DCM jeweils spezifisch für ein bestimmtes Gerät oder eine Geräteklasse.
Der HAVi-Standard bietet die Möglichkeit, einem Softwareelement zwei verschiedene Sicherheitsstufen zuzuweisen. Dabei wird ein Softwareelement als "trusted" bezeichnet, wenn dieses vom Hersteller ausreichend getestet wurde. Bei Softwareelementen, die dynamisch in das System geladen werden, muss über eine digitale Signatur die Authentizität des Softwareelements nachgewiesen werden. Alle DCMs müssen den Status "trusted" haben. Als "untrusted" werden diejenigen Softwareelemente bezeichnet, die vom Hersteller nicht als "trusted" markiert wurden. Auf Basis dieser Einstufung entscheidet der Empfänger einer Anforderung, ob er dem sendenden Softwareelement vertraut, das heißt auch ein "untrusted" Softwareelement kann Anforderungen senden, es ist jedoch nicht sicher, ob diese Anforderung erfüllt wird.
Vorteile der Erfindung
Mit den Maßnahmen des Anspruchs 1 ist eine Sicherheitsfunktion gewährleistet, die insbesondere für den Einsatz in heterogenen Netzen, z. B. im Kraftfahrzeug, eine weitergehende Sicherheit gewährleistet als sie mit dem HAVi- Standard zu erreichen ist. Insbesondere eignet sich die Erfindung bei der Kommunikation zwischen und mit Softwareelementen über verschiedene Bus- und/oder Netzwerktechnologien. Es wird eine eindeutige Identifikation von Geräten, beziehungsweise Softwareelementen innerhalb eines Netzes erreicht, das beispielsweise nach dem HAVi- Standard arbeitet. Ein Gerät oder Softwareelement wird anhand einer gerätespezifischen Kennung als Gerät einer bestimmten Klasse erkannt. Die Authentizität eines Gerätes beziehungsweise Softwareelementes wird anhand eines digitalen Schlüssels festgestellt. Nach der Authentifizierung wird dem Gerät ein Zugriff entsprechend seiner Klassenzugehörigkeit auf Elemente des Bussystems oder Netzes gewährt.
In den Unteransprüchen sind vorteilhafte Ausgestaltungen aufgezeigt.
Gemäss Anspruch 2 ist es von Vorteil, dass sich ein externes Gerät für den Zugriff bei einem Gateway mittels einer Anmeldenachricht anmeldet, welche insbesondere zusammen mit der Gerätekennung zum Bus- oder Netzmanager übertragen wird.
Nach Anspruch 3 wird neben der gerätespezifischen Kennung auch eine Geräteklassenkennung übertragen, anhand derer der Zugriff gesteuert werden kann.
Durch die gemeinsame Schlüsselvereinbarung gemäss den Ansprüchen 4 und 5 insbesondere unter Verwendung des Diffie- Hellman Key-Exchange kann ein Dritter diesen Schlüssel nicht ermitteln.
Nach Anspruch 6 wird nach der gemeinsamen Schlüsselvereinbarung eine Authentisierung nach dem Challenge-Response-Verfahren durchgeführt.
Durch die Maßnahmen des Anspruchs 7 können sowohl Signalumsetzungen nach dem ISO/OSI-Schichtenmodell in der Physical-Layer wie auch in höheren Schichten, z. B. Adressumsetzungen, durchgeführt werden.
Das Gateway kann nach Anspruch 8 vorteilhaft mit einer Firewallfunktionalität ausgestattet werden, um einen unberechtigten Zugriff von einem anderen Netz zu verhindern.
Gemäss Anspruch 9 kann die Authentisierung dazu benutzt werden, festzustellen, welche Ressourcen des Bussystems oder Netzes ein externes Gerät auf welche Art und Weise und/oder kontrollieren darf.
Der Bus- oder Netzmanager kann nach Anspruch 10 vorteilhaft die aufgrund der von ihm ermittelten Zugriffsberechtigung die Firewallfunktionalität so konfigurieren, dass diese die Freigabe oder Sperrung der Ressourcen im Bussystem oder Netz vornimmt.
Die Freigabe oder Sperrung kann gemäss Anspruch 11 vorteilhaft aufgrund der Quell- oder Zieladresse eines Datenpaketes vorgenommen werden.
Nach Anspruch 12 kann die Firewallfunktionalität entsprechend der ermittelten Zugriffsberechtigung, bestimmte Kommandos eines externen Gerätes filtern.
Anstelle einer festen Zuweisen der Zugriffsberechtigung durch den Bus- oder Netzmanager, kann gemäss Anspruch 13 die Zugriffsberechtigung ausgehandelt werden.
Anstelle eines externen Gerätes, kann gemäss Anspruch 14 auch ein ganzes externes Bussystem oder Netz eine Kommunikationsverbindung aufnehmen, um einen Zugriff auf Elemente des Bussystems oder Netzes zu erhalten.
Zeichnungen
Anhand der Zeichnungen werden Ausführungsbeispiele der Erfindung erläutert. Es zeigen
Fig. 1 die Netztopologie eines Bussystems,
Fig. 2 verschiedene Netzelemente,
Fig. 3 die Authentisierung am Busmanager.
Beschreibung von Ausführungsbeispielen
Die Erfindung wird anhand des seriellen Bussystems gemäss dem IEEE Standard 1394 [1] erläutert, wobei auch auf die Erweiterung gemäss HAVi-Spezifikation [2] Bezug genommen wird. Vor der eigentlichen Erläuterung der Erfindung wird zum besseren Verständnis auf den IEEE Standard 1394 und die HAVi-Spezifikation eingegangen. Außerdem werden einige Begriffe zum Verständnis erläutert.
Die verschiedenen Endgeräte (Knoten) sind nach Fig. 1 entweder über ein 4-6-adriges Kabel oder einen Lichtwellenleiter 1 angeschlossen. Dabei kann ein Knoten wahlweise als Endstück (Blatt) 200 oder als Relaisknoten (Zweig) 300, 400 ausgeführt sein. Der oberste Knoten wird als Wurzel bezeichnet. Durch den Einsatz der verschiedenen Knotentypen kann eine geeignete Topologie des Netzes aufgebaut werden. Ein Blatt empfängt dabei Informationspakete und verarbeitet sie, falls die Ziel- Adresse des Paketes mit der eigenen übereinstimmt. Ein Zweig muss zusätzlich alle Pakete, die er auf einem Port empfängt auf allen anderen Ports aussenden.
IEEE 1394 sieht vor, dass das Netzwerk selbstkonfigurierend ist, d. h. nach dem Einschalten oder nach einem Reset senden alle Knoten einige ausgewählte Informationen über sich selbst ins Netz. Diese Information wird dabei von allen Knoten empfangen. Ein Knoten kann dabei in der Art ausgeführt sein, dass er zusätzliche Verwaltungsfunktionen für das Netzwerk übernehmen kann (Busmanagement). Dazu sammelt er alle Informationen der anderen Knoten, verarbeitet sie und speichert sie intern geeignet ab. Sollten mehrere Knoten Busmanagementfähigkeiten besitzen, gibt es ein Konkurrenzverfahren, aus dem ein Knoten als Sieger hervorgeht, der dann das Busmanagement übernimmt.
Neben den Verfahren, wie sie in den Spezifikationen zu IEEE 1394 beschrieben sind, gibt es die busunabhängige Erweiterung HAVi, die für den Einsatz in einem IEEE 1394- Netzwerk geeignet ist. Insbesondere die Fern-Kontrolle von Geräten von jedem anderen Punkt im Netzwerk wird in der HAVi-Spezifikation beschrieben. Dazu ist ein verteiltes Modell beschrieben, bei dem die Steuerung der Geräte über Kontrollmodule, sogenannte "Device Control Modules (DCM)", vorgenommen wird. Diese DCM laufen als Softwareelement auf dem Gerät, das Kontrollfunktionen auf einem anderen Gerät ausführen will. Dabei ist ein DCM jeweils spezifisch für ein bestimmtes Gerät oder eine Geräteklasse. Eine weitere Gruppe von Softwareelementen stellen die "Functional Component Modules" dar, von denen jeweils mehrere hierarchisch unterhalb eines DCM angeordnet werden können und die für die Kontrolle jeweils eines spezifischen funktionalen Teils eines Gerätes zuständig sind.
Ein Gateway dient der Verbindung zweier Netzwerke untereinander. Dabei wird unterschieden, auf welchem Netzwerklayer (vgl. ISO/OSI-Schichtenmodell) diese Verbindung vorgenommen wird. So ist ein Gateway, welches nur den ersten (physical-Layer) umfaßt, im Wesentlichen nur ein Umsetzer von physikalischen Gegebenheiten, z. B. ein elektro-optischer Wandler, hier werden die eigentlichen Daten nicht verändert. Ein Gateway, das auch höhere Schichten beinhaltet, wertet zusätzlich bestimmte Datenfelder aus und verändert diese gegebenenfalls entsprechend den Erfordernissen des Zielsystems, z. B. kann eine Adressumsetzung der Ziel- und Quelladresse vorgenommen werden, wenn die beiden verbundenen Netze unterschiedliche Adressierungsschemata verwenden.
Eine Firewall dient der Absicherung eines Netzes gegen einen unberechtigten Zugriff von einem anderen Netz aus, z. B. von einem Teilnetz aus auf ein anderes Teilnetz.
Bei einer Authentisierung führt ein Kommunikationsteilnehmer einem anderen Kommunikationsteilnehmer gegenüber den Nachweis seiner Identität.
Der Globally Unique Identifier (GUID) ist eine im IEEE 1394- Standard festgelegte Nummer, die aus einer 24 Bit langen Herstellerkennung und einer 40 Bit langen, vom Hersteller wählbaren Zahl besteht. Die Herstellerkennung wird dabei von der IEEE auf Anfrage eindeutig zugewiesen. Die GUID wird fest in ein IEEE-1394 konformes Gerät gespeichert und identifiziert dieses eindeutig.
Die Model ID ist ein 24 Bit langes Datenfeld, mit dem der Hersteller eines Gerätes die Zugehörigkeit zu einer bestimmten Geräteklasse oder -Familie kennzeichnen kann.
Das erfindungsgemäße Verfahren dient dazu, die Authentisierung eines Gerätes durchzuführen, das beispielsweise an ein Fahrzeugnetzwerk angeschlossen wird. Dabei wird im Allgemeinen ein internes Netz mit einem über ein Gateway bereitgestellten externen Anschluß vorgesehen. Dieser Anschluß wird in der Folge als Anwender-Port bezeichnet. Das Gateway ist notwendig, um einerseits die physikalische Umsetzung vorzunehmen, d. h. beispielsweise eine Umsetzung von einem internen Lichtwellenleiter auf einen externen elektrischen oder drahtlosen Anschluß und andererseits gegebenenfalls eine Protokollumsetzung durchzuführen. Außerdem ist unter Umständen die Integration einer Firewall gewünscht, um die Sicherheit des internen Netzes zu gewährleisten.
Da an den Anwender-Anschluß auch Geräte angeschlossen werden können, die sensitive Daten mit dem internen Netz austauschen, z. B. ein Werkstattdiagnosegerät, ist es notwendig, eine sichere Authentisierung einerseits des angeschlossenen Gerätes, aber auch des Netzes durchzuführen. Das erfindungsgemäße Verfahren verwendet dabei einen Mechanismus zum sicheren Austausch eines Schlüssels, der als Diffie-Hellmann Key-Exchange bekannt ist (siehe [3], Kapitel 7.1.5.2). Außerdem wird eine Authentisierungsprozedur verwendet, die als Challenge-Response Verfahren bekannt ist ([3], Kapitel 7.1.5.1).
Angenommen werden drei beteiligte Instanzen (Fig. 2). Das externe Gerät 100 wird an den Anwender-Anschluß angeschlossen. Dieser ist wiederum über das Gateway 200 an das interne Netzwerk 1 des Fahrzeugs angeschlossen. In diesem Netzwerk dient der Busmaster, beziehungsweise Busmanager oder Netzmanager 300 als eine zentrale Kontrollinstanz, die insbesondere auch die Authentizität angeschlossener Geräte überwacht.
Nach dem Anschließen des externen Gerätes 100, meldet sich dieses beim Gateway 200 an. Mit dieser Anmeldenachricht 12 (Fig. 3) überträgt das Gerät 100 seine GUID und vorteilhafter Weise auch seine Model ID. Außerdem beinhaltet die Nachricht auch eine Primzahl n, für die gilt: (n - 1)/2 ist ebenfalls eine Primzahl und eine Primzahl g. Außerdem wählt das Gerät intern eine Zufallszahl x. Zusätzlich zu n und g wird noch das Ergebnis der Operation (gx mod n) an das Gateway 200 übertragen. Das Gateway übernimmt alle diese Parameter und sendet sie an den internen Busmanager 300 weiter (13). Der Busmanager 300 wählt nun seinerseits eine Zufallszahl y und berechnet auf Basis der vom Gerät 100 übertragenen Werte das Ergebnis der Operation (gy mod n). Dieses Ergebnis wird an das Gateway (14) und von dort an das Gerät 100 übermittelt (15). Mit Hilfe der Ergebnisse der beiden Operationen können nun sowohl das externe Gerät 100 und der Busmanager 300 das Ergebnis der Operation KEB = (gxy mod n) berechnen. Dieses Ergebnis KEB dient in der Folge als gemeinsamer Schlüssel (16) für die folgende Authentisierung. Diese Möglichkeit, einen gemeinsamen Schlüssel zu bestimmen, ohne dass ein Dritter diesen ermitteln kann, wird als Diffie-Hellmann Key-Exchange bezeichnet.
Nachdem ein gemeinsamer Schlüssel (16) sowohl im externen Gerät 100 als auch im Busmanager 300 existiert, wird die Authentisierung nach dem Challenge-Response Verfahren durchgeführt. Dabei generiert der Busmanager 300 eine Zufallszahl RB (die sogenannte Challenge) und sendet (17, 18) diese an das externe Gerät 100. Das externe Gerät 100 verschlüsselt die Challenge mit dem gemeinsamen Schlüssel KEB und sendet das Ergebnis (19) über das Gateway 200 zurück (20) an den Busmanager (sogenannter Response). Außerdem enthält diese Nachricht eine Zufallszahl RE, die als Challenge dem Busmanager gesendet wird. Der überprüft jetzt, ob die Zufallszahl RB mit dem korrekten Schlüssel KEB verschlüsselt wurde. Nach der Verifikation verschlüsselt der Busmanager die Challenge RE ebenfalls mit dem Schlüssel KEB und sendet das Ergebnis (21, 22) an das externe Gerät 100. Dieses überprüft seinerseits die Richtigkeit des Ergebnisses. Wenn beide Überprüfungen ein korrektes Ergebnis geliefert haben, haben sich beide Kommunikationspartner (Gerät 100 und Busmanager 300) authentifiziert. Der Busmanager kann jetzt aufgrund der in der GUID enthaltenen Herstellerkennung, anhand der in der GUID enthaltenen Seriennummer oder besonders vorteilhaft der Model ID den Zugriff auf bestimmte Ressourcen des Netzes erlauben oder auch sperren.
Besonders vorteilhaft beinhaltet ein Gateway 200 neben der Umsetzung von physikalischen Gegebenheiten und/oder Protokollen auch eine Firewallfunktionalität 201. Dabei wird in besonders vorteilhafter Weise das zuvor beschriebene Verfahren zur Authentisierung genutzt, um festzustellen, welche Ressourcen ein externes Gerät auf welche Art und Weise verwenden und/oder kontrollieren darf.
Der Busmanager 300 erkennt aufgrund der in der GUID enthaltenen Herstellerkennung (Vendor ID) und/oder der Seriennummer und/oder der zusätzlichen Model ID um welchen Gerätetyp, beziehungsweise auch um welches Gerät es sich bei dem externen Gerät handelt. Nach einem internen Verfahren legt der Busmanager 300 die Zugriffsberechtigungen auf die Netzelemente für dieses Gerät 100 fest. Aufgrund dieser ermittelten Zugriffsberechtigungen konfiguriert (24) der Busmanager 300 das Firewall-Modul 201 innerhalb des Gateways 200 so, dass dieses entsprechend der festgelegten Berechtigungen sperrt oder öffnet. Dabei können die Berechtigungen aufgrund der Quelladresse, d. h. der Herkunftsadresse eines Datenpaketes oder aufgrund der Zieladresse eines Datenpaketes eingestellt werden. Möglich, aber aufwendiger ist eine Filterung bestimmter Kommandos. Dabei muss die Firewall ein Datenpaket jedoch sehr detailliert auswerten.
Im Ausführungsbeispiel gemäss Fig. 2 ist ein externes Gerät 100 über eine Funkschnittstelle an ein Gateway 200 mit dem fahrzeuginternen Netzwerk 1 verbunden. Im fahrzeuginternen Netzwerk befindet sich mindestens ein als Busmanager (Busmaster) ausgezeichnetes Gerät 300 und ein weiteres Gerät 400.
In diesem Beispiel wird angenommen, dass es sich bei dem externen Gerät um ein Werkstattdiagnosegerät handelt. Dieses Diagnosegerät beinhaltet eine Funktion, mit der es möglich ist, eine Kommunikation auf dem fahrzeuginternen Gerät 400 durchzuführen und auf diesem Gerät, z. B. eine zentrale Steuereinheit, Einstellung auszulesen und zu verändern. Da diese Veränderungen bei einer fehlerhaften Bedienung Einfluß auf die Funktion des Gerätes oder des Fahrzeuges haben können, ist für den Zugriff auf diese Steuereinheit eine Authentifizierung vorgesehen, d. h. das Diagnosegerät erhält nur Zugriff auf die Steuereinheit, wenn sich das Gerät und/oder der Anwender gegenüber dem Busmanager 300 authentifiziert. Dazu tauschen das Diagnosegerät und der Busmanager zunächst einen Schlüsselsatz aus, um die nachfolgende Authentifizierung durchführen zu können. Anschließend wird eine Authentifizierung durchgeführt. Nach der erfolgreichen Authentifizierung entscheidet der Busmanager, welche Art von Zugriff das Diagnosegerät auf die Elemente des fahrzeuginternen Netzwerkes erhält und konfiguriert das Firewall-Modul 201 innerhalb des Gateways 200 entsprechend. In diesem Beispiel erkennt der Busmanager ein autorisiertes Diagnosegerät des Fahrzeugherstellers und gibt vollen Zugriff auf alle Geräte des Netzwerkes frei. Damit kann jetzt beispielsweise eine Aktualisierung von Betriebs- oder Anwendungssoftware oder eine Fehlerdiagnose des Systems durchgeführt werden.
In einem weiteren Ausführungsbeispiel nach Fig. 1 ist das extern angeschlossene Gerät diesmal kein autorisiertes Diagnosegerät, sondern ein Handheld-Computer, mit dem ein Anwender Informationen zu einem im Fahrzeug installierten Gerät, z. B. Navigationsgerät 400, übertragen möchte. Nach der Authentifizierungsprozedur schaltet der Busmanager 300 im Firewall-Modul 201 für das externe Gerät 100 nur den Zugriff auf das Navigationsgerät 400 mit den für den Datenaustausch benötigten Steuerbefehlen frei. Ein Zugriff auf andere Geräte oder anderen Befehlen ist im externen Gerät nicht möglich, da diese vom Firewall-Modul blockiert werden.
Alternativ können die Zugangsberechtigungen zwischen dem Busmanager 300 und dem externen Gerät 100 verhandelt werden. Dabei kann das externe Gerät bestimmte Zugriffsberechtigungen anfordern, die der Busmanager dann gewähren oder ablehnen kann.
Anstelle eines an das Gateway 200 angeschlossenen externen Gerätes 100 kann auch ein externes Netzwerk angeschlossen werden, das mit dem Netzwerk in Kommunikationsverbindung treten möchte. Die Prozeduren der Identifikation und der Authentifizierung laufen wie zuvor geschildert ab. Das Netzwerk kann natürlich auch mehrere Gateways aufweisen, über die mehrere Geräte oder Netze angeschlossen sind, die zeitlich gestaffelt oder gleichzeitig auf das Bussystem oder Netz zugreifen. Insbesondere bei einem gleichzeitigen Zugriffswunsch auf die gleiche Ressource, gewährt der Busmanager 300 den Zugriff nach zuvor vereinbarten Prioritäten oder durch Verhandlung.
Literatur
[1] IEEE, "P1394a Draft for a High Performance Serial Bus (Supplement)",
[2] HAVi Organization, "The HAVi Specification
1.0
",
[3] Andrew S. Tanenbaum, "Computernetzwerke", Prentice Hall, 1998

Claims (14)

1. Verfahren zur Steuerung des Zugriffs auf Elemente innerhalb eines Bussystems oder Netzes mit folgenden Schritten:
  • - ein externes Gerät (100), das mit dem Bussystem oder Netz in Kommunikationsverbindung treten möchte, identifiziert sich über eine gerätespezifische Kennung bei einem Bus- oder Netzmanager (300), wobei die gerätespezifische Kennung selbst oder ein ihr zugeordneter Datensatz Angaben über die Zugehörigkeit des Gerätes zu einer bestimmten Klasse enthält,
  • - es wird eine Authentifizierung des externen Gerätes (100) anhand eines digitalen Schlüssels vorgenommen,
  • - nach der Authentifizierung wird dem externen Gerät (100) ein Zugriff entsprechend seiner Klassenzugehörigkeit auf Elemente des Bussystems oder Netzes gewährt.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass sich das externe Gerät (100) für den Zugriff bei einem Gateway (200) mittels einer Anmeldenachricht anmeldet, welche insbesondere zusammen mit der Gerätekennung zum Bus- oder Netzmanager (300) übertragen wird.
3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass neben der gerätespezifischen Kennung auch eine Geräteklassenkennung übertragen wird.
4. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass eine gemeinsame Schlüsselvereinbarung zwischen dem externen Gerät (100) und dem Bus- oder Netzmanager (300) vorgenommen wird, insbesondere durch den Austausch von Parametern, wie Primzahlen, Zufallszahlen und deren Verknüpfungen.
5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass zur gemeinsamen Schlüsselvereinbarung das Diffie-Hellmann Verfahren verwendet wird.
6. Verfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass nach der gemeinsamen Schlüsselvereinbarung zwischen dem externen Gerät (100) und dem Bus- oder Netzmanager (300) eine Authentisierung nach dem Challenge-Response Verfahren durchgeführt wird.
7. Verfahren nach einem der Ansprüche 2 bis 6, dadurch gekennzeichnet, dass das Gateway (100) eingerichtet ist, Signalumsetzungen nach dem ISO/OSI-Schichtenmodell zumindest in der Physical-Layer und/oder höherer Schichten durchzuführen.
8. Verfahren nach einem der Ansprüche 2 bis 7, dadurch gekennzeichnet, dass das Gateway (200) eingerichtet ist, eine Firewallfunktionalität (201) durchzuführen.
9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass die Authentisierung dazu genutzt wird, festzustellen, welche Ressourcen des Bussystems oder Netzes das externe Gerät (100) auf welche Art und Weise verwenden und/oder kontrollieren darf.
10. Verfahren nach einem der Ansprüche 8 oder 9, dadurch gekennzeichnet, dass der Bus- oder Netzmanager (300) aufgrund der von ihm ermittelten Zugriffsberechtigung die Firewallfunktionalität (201) so konfiguriert, dass diese entsprechend der ermittelten Zugriffsberechtigung, eine Freigabe oder Sperrung der Ressourcen des Bussystems oder Netzes vornimmt.
11. Verfahren nach Anspruch 10, dadurch gekennzeichnet, dass die Freigabe oder Sperrung aufgrund der Quelladresse oder der Zieladresse eines Datenpaketes vorgenommen wird.
12. Verfahren nach Anspruch 10, dadurch gekennzeichnet, dass die Firewallfunktionalität (201) entsprechend der ermittelten Zugriffsberechtigung, bestimmte Kommandos des externen Gerätes (100) filtert.
13. Verfahren nach einem der Ansprüche 1 bis 12, dadurch gekennzeichnet, dass die Zugriffsberechtigung zwischen dem externen Gerät (100) und dem Bus- oder Netzmanager (300) ausgehandelt wird.
14. Verfahren nach einem der Ansprüche 1 bis 13, dadurch gekennzeichnet, dass anstelle eines externen Gerätes (100) oder zusätzlich ein externes Bussystem oder Netz eine Kommunikationsverbindung mit dem Bussystem oder Netz aufnimmt, um einen Zugriff auf Elemente des Bussystems oder Netzes zu erhalten.
DE10045975A 2000-09-16 2000-09-16 Verfahren zur Steuerung des Zugriffs Ceased DE10045975A1 (de)

Priority Applications (7)

Application Number Priority Date Filing Date Title
DE10045975A DE10045975A1 (de) 2000-09-16 2000-09-16 Verfahren zur Steuerung des Zugriffs
US10/380,917 US7644269B2 (en) 2000-09-16 2001-09-11 Method of controlling access
PCT/DE2001/003474 WO2002023801A2 (de) 2000-09-16 2001-09-11 Verfahren zur steuerung des zugriffs
ES01978110T ES2278790T3 (es) 2000-09-16 2001-09-11 Procedimiento de control de acceso.
JP2002527120A JP4903977B2 (ja) 2000-09-16 2001-09-11 アクセス制御方法
DE50111701T DE50111701D1 (de) 2000-09-16 2001-09-11 Verfahren zur steuerung des zugriffs
EP01978110A EP1320962B1 (de) 2000-09-16 2001-09-11 Verfahren zur steuerung des zugriffs

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE10045975A DE10045975A1 (de) 2000-09-16 2000-09-16 Verfahren zur Steuerung des Zugriffs

Publications (1)

Publication Number Publication Date
DE10045975A1 true DE10045975A1 (de) 2002-04-11

Family

ID=7656538

Family Applications (2)

Application Number Title Priority Date Filing Date
DE10045975A Ceased DE10045975A1 (de) 2000-09-16 2000-09-16 Verfahren zur Steuerung des Zugriffs
DE50111701T Expired - Lifetime DE50111701D1 (de) 2000-09-16 2001-09-11 Verfahren zur steuerung des zugriffs

Family Applications After (1)

Application Number Title Priority Date Filing Date
DE50111701T Expired - Lifetime DE50111701D1 (de) 2000-09-16 2001-09-11 Verfahren zur steuerung des zugriffs

Country Status (6)

Country Link
US (1) US7644269B2 (de)
EP (1) EP1320962B1 (de)
JP (1) JP4903977B2 (de)
DE (2) DE10045975A1 (de)
ES (1) ES2278790T3 (de)
WO (1) WO2002023801A2 (de)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10112699A1 (de) * 2001-03-16 2002-10-02 Daimler Chrysler Ag Autorisierungsverfahren für die Kommunikation mit einem Datenbus
DE10254393A1 (de) * 2002-11-18 2004-05-27 Volkswagen Ag Verfahren und Vorrichtung zur Diagnose vernetzter Fahrzeugsysteme
DE102012214036A1 (de) 2012-08-08 2014-02-13 Robert Bosch Gmbh Verfahren und Einrichtung zum Versehen einer Vorrichtung mit einem Identifizierungswert sowie mit einem Identifizierungswert versehene Vorrichtung

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7310813B2 (en) * 2002-09-30 2007-12-18 Authenex, Inc. System and method for strong access control to a network
US7334255B2 (en) * 2002-09-30 2008-02-19 Authenex, Inc. System and method for controlling access to multiple public networks and for controlling access to multiple private networks
US7454785B2 (en) * 2002-12-19 2008-11-18 Avocent Huntsville Corporation Proxy method and system for secure wireless administration of managed entities
US7394761B2 (en) * 2003-04-29 2008-07-01 Avocent Huntsville Corporation System and method for delivering messages using alternate modes of communication
JP4168866B2 (ja) * 2003-07-25 2008-10-22 トヨタ自動車株式会社 車両情報通信方法、車両情報通信システムおよびセンター
WO2005121950A2 (en) * 2004-06-08 2005-12-22 Dartdevices Corporation Architecture apparatus and method for seamless universal device interoperability platform
GB2430585A (en) * 2005-03-11 2007-03-28 P Tec Ltd A firewall/gateway for a vehicle network/data bus
DE102006040836A1 (de) * 2006-08-31 2008-04-10 Bayerische Motoren Werke Ag System aus Steuergeräten in einem Kraftfahrzeug mit geschütztem Diagnosezugriff
DE112006004050A5 (de) * 2006-11-03 2009-09-10 Bayerische Motoren Werke Aktiengesellschaft Fehlerverfolgung im Datenbus-System eines Fahrzeugs
EP2255577B1 (de) * 2008-02-27 2019-02-27 Fisher-Rosemount Systems, Inc. Bereitstellung von verbindungsschlüssel für drahtlose vorrichtungen
US20100251352A1 (en) * 2009-03-24 2010-09-30 Snap-On Incorporated System and method for rendering a set of program instructions as executable or non-executable
DE102011003724A1 (de) * 2010-04-30 2011-11-03 Energybus E. V. Modulares Fahrzeugsystem, Elektrofahrzeug und Modul zur Verbindung mit einem Elektrofahrzeug
US10445962B2 (en) 2011-02-07 2019-10-15 Energybus E.V. Modular vehicle system, electric vehicle, and module for connection to an electric vehicle
DE102012010723A1 (de) * 2012-05-30 2012-11-29 Daimler Ag Diagnoseverfahren und Diagnoseeinrichtung für ein Kraftfahrzeug
US8832825B2 (en) * 2012-11-29 2014-09-09 GM Global Technology Operations LLC Challenge-response methodology for securing vehicle diagnostic services
KR101491293B1 (ko) * 2013-08-09 2015-02-10 현대자동차주식회사 게이트웨이 장치 및 그의 메시지 라우팅 방법
DE102017121073A1 (de) * 2016-09-12 2018-03-15 Hyundai Motor Company Diagnostic methods and apparatuses in vehicle network
KR102300764B1 (ko) * 2016-09-12 2021-09-10 현대자동차주식회사 차량 네트워크에서 진단 방법 및 장치
US20180324179A1 (en) * 2017-05-02 2018-11-08 Hao-Hsun Hou Method for preventing badusb attack
US11599641B2 (en) * 2019-04-24 2023-03-07 Crowdstrike, Inc. Firmware retrieval and analysis

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5315657A (en) * 1990-09-28 1994-05-24 Digital Equipment Corporation Compound principals in access control lists
US5475625A (en) * 1991-01-16 1995-12-12 Siemens Nixdorf Informationssysteme Aktiengesellschaft Method and arrangement for monitoring computer manipulations
US5563946A (en) * 1994-04-25 1996-10-08 International Business Machines Corporation Method and apparatus for enabling trial period use of software products: method and apparatus for passing encrypted files between data processing systems
US5734819A (en) * 1994-10-12 1998-03-31 International Business Machines Corporation Method and apparatus for validating system operation
US6335927B1 (en) * 1996-11-18 2002-01-01 Mci Communications Corporation System and method for providing requested quality of service in a hybrid network
US6012088A (en) 1996-12-10 2000-01-04 International Business Machines Corporation Automatic configuration for internet access device
US6240513B1 (en) * 1997-01-03 2001-05-29 Fortress Technologies, Inc. Network security device
US6055575A (en) * 1997-01-28 2000-04-25 Ascend Communications, Inc. Virtual private network system and method
US6111858A (en) * 1997-02-18 2000-08-29 Virata Limited Proxy-controlled ATM subnetwork
US6003135A (en) * 1997-06-04 1999-12-14 Spyrus, Inc. Modular security device
US6070243A (en) * 1997-06-13 2000-05-30 Xylan Corporation Deterministic user authentication service for communication network
US6073172A (en) * 1997-07-14 2000-06-06 Freegate Corporation Initializing and reconfiguring a secure network interface
US6012100A (en) * 1997-07-14 2000-01-04 Freegate Corporation System and method of configuring a remotely managed secure network interface
US6170060B1 (en) * 1997-10-03 2001-01-02 Audible, Inc. Method and apparatus for targeting a digital information playback device
US6035405A (en) * 1997-12-22 2000-03-07 Nortel Networks Corporation Secure virtual LANs
NL1008351C2 (nl) 1998-02-19 1999-08-20 No Wires Needed B V Datacommunicatienetwerk.
US6081508A (en) * 1998-02-25 2000-06-27 Indus River Networks, Inc. Remote computer communication
JP3583657B2 (ja) * 1998-09-30 2004-11-04 株式会社東芝 中継装置及び通信装置
US6507908B1 (en) * 1999-03-04 2003-01-14 Sun Microsystems, Inc. Secure communication with mobile hosts
US6468160B2 (en) * 1999-04-08 2002-10-22 Nintendo Of America, Inc. Security system for video game system with hard disk drive and internet access capability
US6226752B1 (en) * 1999-05-11 2001-05-01 Sun Microsystems, Inc. Method and apparatus for authenticating users
US6938154B1 (en) * 2000-06-19 2005-08-30 Xerox Corporation System, method and article of manufacture for a cryptographic key infrastructure for networked devices

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10112699A1 (de) * 2001-03-16 2002-10-02 Daimler Chrysler Ag Autorisierungsverfahren für die Kommunikation mit einem Datenbus
DE10112699C2 (de) * 2001-03-16 2003-06-18 Daimler Chrysler Ag Autorisierungsverfahren für die Kommunikation mit einem Datenbus
DE10254393A1 (de) * 2002-11-18 2004-05-27 Volkswagen Ag Verfahren und Vorrichtung zur Diagnose vernetzter Fahrzeugsysteme
DE102012214036A1 (de) 2012-08-08 2014-02-13 Robert Bosch Gmbh Verfahren und Einrichtung zum Versehen einer Vorrichtung mit einem Identifizierungswert sowie mit einem Identifizierungswert versehene Vorrichtung

Also Published As

Publication number Publication date
US7644269B2 (en) 2010-01-05
EP1320962B1 (de) 2006-12-20
DE50111701D1 (de) 2007-02-01
WO2002023801A2 (de) 2002-03-21
JP2004509511A (ja) 2004-03-25
US20040073791A1 (en) 2004-04-15
EP1320962A2 (de) 2003-06-25
WO2002023801A3 (de) 2003-01-16
ES2278790T3 (es) 2007-08-16
JP4903977B2 (ja) 2012-03-28

Similar Documents

Publication Publication Date Title
EP1320962B1 (de) Verfahren zur steuerung des zugriffs
EP2954498B1 (de) Verfahren und vorrichtung zum verbinden eines diagnosegeräts mit einem steuergerät in einem kraftfahrzeug
DE602004005461T2 (de) Mobile Authentifizierung für den Netzwerkzugang
EP3129888B1 (de) Übermittlung von daten aus einem gesicherten speicher
DE102005028663A1 (de) Verfahren und Vorrichtung zum sicheren Kommunizieren einer Komponente eines Fahrzeugs über eine drahtlose Kommunikationsverbindung mit einem externen Kommunikationspartner
EP2250598A2 (de) Client/server-system zur kommunikation gemäss dem standardprotokoll opc ua und mit single sign-on mechanismen zur authentifizierung sowie verfahren zur durchführung von single sign-on in einem solchen system
DE10393526T5 (de) System und Verfahren für IEEE 802.1X Benutzerauthentifizierung in einem Netzzutrittsgerät
EP1286862B1 (de) Verfahren zum zugriff auf ein gerät eines kommunikationsnetzes in einem kraftfahrzeug
EP3262797B1 (de) Kraftfahrzeug-kommunikationsnetzwerk mit switchvorrichtung
EP3021524B1 (de) Verfahren zum aufbau eines lokalen steuerungskanals zwischen einem steuerungsgerät und einem gebäudeinternen zugangsportal
DE102021203094A1 (de) Kommunikationsnetzwerksystem für Fahrzeuge sowie dessen Betriebsverfahren
DE102018202996A1 (de) Verfahren zum Durchführen einer Diagnose
EP2548358B1 (de) Verfahren zur dynamischen autorisierung eines mobilen kommunikationsgerätes
EP2448182B1 (de) Verfahren zur Kommunikation in einem Automatisierungssystem
DE10331307A1 (de) Vorrichtung und Verfahren sowie Sicherheitsmodul zur Sicherung eines Datenzugriffs eines Kommunikationsteilnehmers auf mindestens eine Automatisierungskomponente eines Automatisierungssystems
DE102015221372A1 (de) Verfahren zur Aktivierung eines Konfigurationsmodus eines Geräts
DE60317541T2 (de) Verfahren zur bestimmung eines übergeordneten portals in einem drahtlosen netzwerk und entsprechende portaleinrichtung
EP3526949B1 (de) Verfahren und einrichtungen zum bereitstellen von mindestens einem dienst, insbesondere im automotive-umfeld
DE102019217929A1 (de) Ethernet-switch und verfahren zum steuern desselben
EP3537654A1 (de) Verfahren und system zum ermitteln einer konfiguration einer schnittstelle
DE102020129228B4 (de) Datenverarbeitungsvorrichtung zum Aufbauen einer sicheren Kommunikationsverbindung
EP1496665B1 (de) Verfahren zur Festlegung von Sicherheitseinstellungen in einem Automatisierungsnetz
EP4356565A1 (de) Verfahren und automatisierungssystem zur einbindung eines automatisierungsgeräts
WO2017063996A1 (de) Verfahren zur generierung eines geheimnisses in einem netzwerk mit wenigstens zwei übertragungskanälen
EP4080846A1 (de) Kryptographisch geschützte kommunikationsverbindung zwischen physikalischen komponenten

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
8131 Rejection