專利名稱：將至少一個(gè)數(shù)據(jù)組從一個(gè)外部數(shù)據(jù)源轉(zhuǎn)錄到一個(gè)計(jì)算裝置的方法,以及計(jì)算裝置的制作方法
現(xiàn)有技術(shù)本發(fā)明是關(guān)于，例如像從DE 100 43 499 A1所知道的那樣，從一個(gè)外部數(shù)據(jù)源將至少一個(gè)數(shù)據(jù)組接收到一個(gè)計(jì)算裝置的一種方法，以及關(guān)于一種相應(yīng)配置的計(jì)算裝置。
按照在DE 100 43 499 A1中所闡述的方法，將至少一個(gè)數(shù)據(jù)組-該數(shù)據(jù)組例如能是程序代碼或在一個(gè)程序運(yùn)行時(shí)所利用的信息，為了繼續(xù)使用將這些信息存儲(chǔ)在一個(gè)計(jì)算裝置的一個(gè)存儲(chǔ)器中-傳送給一個(gè)計(jì)算裝置，如傳送給一輛汽車的一個(gè)控制儀。此時(shí)，將該至少一個(gè)數(shù)據(jù)組與例如作為所屬數(shù)據(jù)包的附加信息一起，從數(shù)據(jù)源傳送到計(jì)算裝置。計(jì)算裝置將所傳送的數(shù)據(jù)置入一個(gè)分配給它的中間存儲(chǔ)器中。隨后，計(jì)算裝置尤其要借助于數(shù)據(jù)傳輸與一個(gè)外部的傳輸裝置建立聯(lián)系，在外部檢驗(yàn)裝置時(shí)計(jì)算裝置要參加到其中并給該裝置至少傳送一部分附加信息。外部檢驗(yàn)裝置用所傳送的附加信息部分和計(jì)算裝置的同一性來驗(yàn)證，是否允許在計(jì)算裝置中應(yīng)用該至少一個(gè)數(shù)據(jù)組。相應(yīng)于檢驗(yàn)的結(jié)果，給計(jì)算裝置傳送一個(gè)放行信號(hào)或一個(gè)阻塞信號(hào)。在傳送阻塞信號(hào)的情況時(shí)，從中間存儲(chǔ)器中將該至少一個(gè)數(shù)據(jù)組清除。在另一種情況，則在計(jì)算裝置中應(yīng)用所傳送的該至少一個(gè)數(shù)據(jù)組。
如果在像汽車控制儀那樣的計(jì)算裝置中，可從外面改變放置在那里的數(shù)據(jù)組，那是很希望的。這能例如用來對(duì)這種控制儀進(jìn)行更改，從而避免更換控制儀。向計(jì)算裝置傳輸數(shù)據(jù)組，此時(shí)能通過遠(yuǎn)程數(shù)據(jù)傳輸或經(jīng)過一個(gè)相應(yīng)的與計(jì)算裝置連接的接口進(jìn)行，如一輛汽車的診斷接口。在一個(gè)數(shù)據(jù)源上準(zhǔn)備好數(shù)據(jù)組，數(shù)據(jù)源既能是數(shù)據(jù)存儲(chǔ)器也能是數(shù)據(jù)處理裝置。
在這種情況，有一點(diǎn)要保證，就是只將正式許可的數(shù)據(jù)組傳輸?shù)接?jì)算裝置并由它使用。要阻止對(duì)數(shù)據(jù)組進(jìn)行不允許的改變或演示未經(jīng)放行的數(shù)據(jù)組，因?yàn)槭褂梦唇?jīng)放行的數(shù)據(jù)組能導(dǎo)致對(duì)計(jì)算裝置或與計(jì)算裝置連接的其它計(jì)算裝置運(yùn)行的干擾。另一方面，要使演示過程以盡可能簡單的方式做到。
本發(fā)明的優(yōu)點(diǎn)在按照本發(fā)明權(quán)利要求1的特征，將一個(gè)外部數(shù)據(jù)源的至少一個(gè)數(shù)據(jù)組轉(zhuǎn)錄到一個(gè)計(jì)算裝置的方法時(shí)，至少將外部數(shù)據(jù)源的一個(gè)數(shù)據(jù)組與附加信息一起，傳輸?shù)接?jì)算裝置的一個(gè)中間存儲(chǔ)器中?；诟郊有畔?，要對(duì)應(yīng)用該至少一個(gè)數(shù)據(jù)組的合法性進(jìn)行檢驗(yàn)。如果檢驗(yàn)得出應(yīng)用該至少一個(gè)數(shù)據(jù)組是不允許的，則將產(chǎn)生一個(gè)阻塞信號(hào)。就將該至少一個(gè)數(shù)據(jù)組從中間存儲(chǔ)器中清除。按照本發(fā)明，附加信息包括一個(gè)單獨(dú)分配給計(jì)算裝置的特征標(biāo)記，此時(shí)要在計(jì)算裝置中進(jìn)行有效性檢驗(yàn)。
就是說，往數(shù)據(jù)組上添一個(gè)包括有一個(gè)特征標(biāo)記的附加信息。然后在計(jì)算裝置中檢驗(yàn)特征標(biāo)記是否有效，即是否符合相應(yīng)的檢驗(yàn)規(guī)范。如果情況是肯定的，則產(chǎn)生放行信號(hào)，否則產(chǎn)生阻塞信號(hào)。此時(shí)，特征標(biāo)記單獨(dú)分配給計(jì)算裝置，一個(gè)對(duì)于一個(gè)計(jì)算裝置有效的特征標(biāo)記，對(duì)所有其它計(jì)算裝置無效，即使對(duì)于相同的結(jié)構(gòu)系列也不行。這樣，就能為每個(gè)單個(gè)計(jì)算裝置單獨(dú)進(jìn)行數(shù)據(jù)組轉(zhuǎn)錄，不能將數(shù)據(jù)組從一個(gè)計(jì)算裝置復(fù)制到結(jié)構(gòu)相同的另一個(gè)計(jì)算裝置上。特征標(biāo)記此時(shí)主要是在一個(gè)關(guān)鍵字發(fā)生器中產(chǎn)生的數(shù)據(jù)字，關(guān)鍵字發(fā)生器尤其是一個(gè)隨機(jī)數(shù)發(fā)生器。在關(guān)鍵字發(fā)生器中產(chǎn)生的數(shù)據(jù)字，例如是一個(gè)符號(hào)序列或一序列數(shù)字，如一序列十六進(jìn)制數(shù)字。
上述方式有優(yōu)點(diǎn)，即有效性檢驗(yàn)在計(jì)算裝置中自己進(jìn)行，在檢驗(yàn)時(shí)不要求與其它外部的裝置有可操縱的數(shù)據(jù)通訊。除此之外，能用特征標(biāo)記在計(jì)算裝置中連續(xù)地和周期性地檢驗(yàn)所應(yīng)用的版本是否有效。即使在檢驗(yàn)與附加信息在一起的該至少一個(gè)數(shù)據(jù)組的時(shí)候，也不需要到計(jì)算裝置上有通訊裝置的其它參與。如果一個(gè)遠(yuǎn)程數(shù)據(jù)傳輸例如暫時(shí)沒有可能從一個(gè)車輛發(fā)出，則能進(jìn)行一個(gè)更改并將前提是有有效性的該至少一個(gè)數(shù)據(jù)組接收。
本發(fā)明的一個(gè)優(yōu)選擴(kuò)展方案在于，一個(gè)文件地址(Signatur)是附加信息的組成部分，文件地址也能將所應(yīng)用的特征標(biāo)記包括在內(nèi)，以便阻止用一個(gè)其它的尤其是無效的數(shù)據(jù)組，去更換要與一個(gè)附加信息一起傳輸?shù)闹辽僖粋€(gè)數(shù)據(jù)組。文件地址的完整性和歸屬性檢驗(yàn)，尤其就是被傳送數(shù)據(jù)有效性檢驗(yàn)的組成部分。
按照本發(fā)明的優(yōu)選擴(kuò)展方案，為了檢驗(yàn)在中間存儲(chǔ)器中放置的至少一個(gè)被傳送的數(shù)據(jù)組，一個(gè)特征標(biāo)記只一次有效。這個(gè)措施阻止在傳送時(shí)竊聽或捕捉該特征標(biāo)記，然后應(yīng)用到轉(zhuǎn)錄其它未經(jīng)允許的數(shù)據(jù)組。
按照本發(fā)明的另一個(gè)擴(kuò)展方案，如果產(chǎn)生放行信號(hào)，將至少一個(gè)數(shù)據(jù)組從中間存儲(chǔ)器傳輸?shù)揭粋€(gè)功能存儲(chǔ)器，可從該功能存儲(chǔ)器中為處理目的讀出數(shù)據(jù)組。這個(gè)措施以有利的方式確保，只有在其有效性已經(jīng)作為肯定檢驗(yàn)過的時(shí)間點(diǎn)，才將數(shù)據(jù)組傳給到功能存儲(chǔ)器。這樣，直至轉(zhuǎn)錄另一個(gè)作為有效確認(rèn)的數(shù)據(jù)組，總是將作為有效確認(rèn)的數(shù)據(jù)組的最后版本存儲(chǔ)在功能存儲(chǔ)器中，并可在那里為了應(yīng)用讀出。通過試驗(yàn)轉(zhuǎn)錄無效的數(shù)據(jù)組，對(duì)存儲(chǔ)在功能存儲(chǔ)器中的數(shù)據(jù)組沒有影響。因此，計(jì)算裝置的可使用性總有保證。此外，也有可能將特征標(biāo)記與至少一個(gè)數(shù)據(jù)組一起存儲(chǔ)在功能存儲(chǔ)器中，并在從功能存儲(chǔ)器調(diào)出一個(gè)數(shù)據(jù)組時(shí)檢驗(yàn)所屬特征標(biāo)記的有效性。如果特征標(biāo)記只適用于一次檢驗(yàn)一個(gè)被轉(zhuǎn)錄的數(shù)據(jù)組，這也有可能，因?yàn)閿?shù)據(jù)組現(xiàn)在放置在功能存儲(chǔ)器中，沒有在中間存儲(chǔ)器中，只為檢驗(yàn)在中間存儲(chǔ)器中放置的數(shù)據(jù)需要一個(gè)新的特征標(biāo)記。以這種方式，能預(yù)防操縱在功能存儲(chǔ)器中放置的數(shù)據(jù)組，例如通過更換功能存儲(chǔ)器的存儲(chǔ)器標(biāo)準(zhǔn)組件。這種檢驗(yàn)完全能以周期性的間隔進(jìn)行，例如總是在車輛發(fā)動(dòng)后或在調(diào)出預(yù)先規(guī)定的數(shù)量之后。
本發(fā)明方法的另一個(gè)優(yōu)選擴(kuò)展方案，是在計(jì)算裝置的一個(gè)關(guān)鍵字存儲(chǔ)器中放置一個(gè)關(guān)鍵字一覽表。將與至少一個(gè)數(shù)據(jù)組一起傳送的特征標(biāo)記和關(guān)鍵字進(jìn)行比較。如果與至少一個(gè)數(shù)據(jù)組一起傳送的附加信息的特征標(biāo)記和關(guān)鍵字一致或特征標(biāo)記與關(guān)鍵字的組合滿足要檢驗(yàn)的規(guī)范要求，就認(rèn)為有效。特征標(biāo)記和關(guān)鍵字例如就能是一個(gè)代碼的兩個(gè)關(guān)鍵部分，此時(shí)關(guān)鍵字和特征標(biāo)記一起的組合有可能使一個(gè)編了碼的數(shù)據(jù)序列進(jìn)行編碼和/或譯碼，就可檢驗(yàn)關(guān)鍵字和特征標(biāo)記的配合。在這種情況，在繼續(xù)進(jìn)行的擴(kuò)展方案中，有一個(gè)計(jì)數(shù)器在計(jì)算裝置中形成，將其計(jì)數(shù)器讀數(shù)(Zhlerstand)存儲(chǔ)起來。計(jì)數(shù)器讀數(shù)讓注意關(guān)鍵字存儲(chǔ)器的一個(gè)關(guān)鍵字。在每次檢驗(yàn)放置在中間存儲(chǔ)器中的至少一個(gè)數(shù)據(jù)組的一個(gè)特征標(biāo)記之前，要將計(jì)數(shù)器增量，使一個(gè)關(guān)鍵字只能一次應(yīng)用于新轉(zhuǎn)錄的數(shù)據(jù)組。
此時(shí)重要的是，關(guān)鍵字一覽表是不可讀出或不可寫上的。為此預(yù)先規(guī)定，在計(jì)算裝置中沒有協(xié)議指令(Protokollbefehle)，這些指令允許經(jīng)過外部接口讀出或?qū)懭霂в芯幪?hào)的存儲(chǔ)范圍。能補(bǔ)充或可選擇地預(yù)先規(guī)定的是，通過澆注保護(hù)不讓經(jīng)過硬件-管腳接入計(jì)算裝置。計(jì)數(shù)器讀數(shù)必須存儲(chǔ)好，即使沒有電源也要保持。為此，尤其能將計(jì)數(shù)器讀數(shù)放置到一個(gè)EEPROM上。
按照關(guān)鍵字一覽表的優(yōu)先擴(kuò)展方案，它要在計(jì)算裝置中要求盡可能小的存儲(chǔ)容量，另一方面，關(guān)鍵字長要選擇的使它不能通過猜測或試驗(yàn)就找出來。例如32位，即4個(gè)字節(jié)或2個(gè)十六進(jìn)制數(shù)的關(guān)鍵字長，可以是安全性與存儲(chǔ)容量之間的一個(gè)可能的折中。為一個(gè)256個(gè)關(guān)鍵字的關(guān)鍵字一覽表要求的存儲(chǔ)需求約為一千字節(jié)。因?yàn)榇鎯?chǔ)容量在1兆字節(jié)和以上范圍也可在車輛的控制儀中使用，1千字節(jié)的容量是個(gè)相對(duì)小的容量。在優(yōu)選的擴(kuò)展方案中，還要將一覽表中關(guān)鍵字的個(gè)數(shù)選的盡可能少，然而在其壽命期間內(nèi)要和將數(shù)據(jù)組轉(zhuǎn)錄到計(jì)算裝置上的需求相匹配。關(guān)鍵字一覽表的周期性運(yùn)行雖然也有可能，但是通過關(guān)鍵字的多次使用能讓第三者發(fā)現(xiàn)它們，這就造成偏離安全性的某種后果。
作為對(duì)所要求的要轉(zhuǎn)錄的特征標(biāo)記不被發(fā)現(xiàn)的保護(hù)，能預(yù)先規(guī)定，在每次轉(zhuǎn)錄嘗試時(shí)至少一個(gè)數(shù)據(jù)組要求一個(gè)新的特征標(biāo)記。另一方面要注意，數(shù)據(jù)傳輸也可能受到干擾，因此有時(shí)需要多個(gè)傳輸嘗試，直至至少一個(gè)數(shù)據(jù)組和附加信息傳輸進(jìn)中間存儲(chǔ)器。與此同時(shí)，不必在每個(gè)傳輸嘗試時(shí)引進(jìn)一個(gè)新的特征標(biāo)記到附加信息中，同時(shí)又消耗大量的關(guān)鍵字，能預(yù)先規(guī)定只有當(dāng)確定數(shù)據(jù)傳輸?shù)街虚g存儲(chǔ)器的完整性和正確性時(shí)，才進(jìn)行特征標(biāo)記的檢驗(yàn)。為此，尤其能將在中間存儲(chǔ)器中放置的數(shù)據(jù)或由此推導(dǎo)出的文件地址與數(shù)據(jù)源的數(shù)據(jù)進(jìn)行比較。在進(jìn)行特征標(biāo)記檢驗(yàn)前，也能詢問應(yīng)該將傳輸作為正常而簽收的操作人員的確認(rèn)。在每次檢驗(yàn)計(jì)算裝置中的特征標(biāo)記時(shí)要應(yīng)用，從而也消耗另一個(gè)關(guān)鍵字，以這種方式不可能通過系統(tǒng)的試驗(yàn)發(fā)現(xiàn)所要求的特征標(biāo)記。
為此，補(bǔ)充或可選擇的是，也有可能預(yù)先規(guī)定，在規(guī)定數(shù)量的錯(cuò)誤試驗(yàn)之后必須立即將多個(gè)連續(xù)的特征標(biāo)記作為附加信息隨著傳輸，并對(duì)有效性進(jìn)行檢驗(yàn)。也可以設(shè)想設(shè)置一個(gè)延遲元件，它將用于各個(gè)試驗(yàn)所要求的時(shí)間提高，使在一個(gè)可預(yù)見的時(shí)間內(nèi)不能去試驗(yàn)所有的可能性。
按照本發(fā)明方法的優(yōu)選擴(kuò)展方案，計(jì)算裝置可經(jīng)過一個(gè)識(shí)別序列識(shí)別。識(shí)別序列主要也是附加信息部分，能在檢驗(yàn)至少一個(gè)數(shù)據(jù)組的有效性時(shí)應(yīng)用。通過將識(shí)別序列引入到附加信息中，可以檢驗(yàn)是否至少一個(gè)數(shù)據(jù)組也是為引入到計(jì)算裝置而確定的。識(shí)別序列尤其在計(jì)算裝置中可以讀出，但不是可改寫的符號(hào)序列，它是單獨(dú)分配給計(jì)算裝置的，而且是一次性的分配，從而計(jì)算裝置區(qū)別于所有其它結(jié)構(gòu)相同的計(jì)算裝置。
為了實(shí)施本發(fā)明方法，按照優(yōu)選擴(kuò)展方案規(guī)定，為了至少一個(gè)控制儀，但優(yōu)先為了一個(gè)特征標(biāo)記服務(wù)器中的大量控制儀，例如經(jīng)過識(shí)別序列，分配給相應(yīng)計(jì)算裝置的有效特征標(biāo)記，優(yōu)先是以一覽表形式存儲(chǔ)的。在這種情況，計(jì)算裝置計(jì)數(shù)器的計(jì)數(shù)器讀數(shù)優(yōu)先與特征標(biāo)記共同存儲(chǔ)，使關(guān)鍵字服務(wù)器知道的總是最近要應(yīng)用的特征標(biāo)記，能將該特征標(biāo)記按照請(qǐng)求傳送給一個(gè)有資格者。此時(shí)，有資格者有可能在特征標(biāo)記服務(wù)器那里詢問所要求特征標(biāo)記，然后將特征標(biāo)記與其它附加信息以及至少一個(gè)數(shù)據(jù)組進(jìn)行連接；也有可能使有資格者將其所需要的數(shù)據(jù)傳送到特征標(biāo)記服務(wù)器，然后尤其是在應(yīng)用一些諸如編碼和附加文件地址的安全措施的情況下，將至少一個(gè)數(shù)據(jù)組和附加信息提供在特征標(biāo)記服務(wù)器中。要產(chǎn)生一個(gè)在中間存儲(chǔ)器中要傳送的公用數(shù)據(jù)組，然后為了調(diào)整到計(jì)算裝置中傳送給有資格者或直接傳送到計(jì)算裝置中。在后一種可能性時(shí)，能在特征標(biāo)記服務(wù)器中檢驗(yàn)，在將特征標(biāo)記加給附加信息之前，是否允許將至少一個(gè)數(shù)據(jù)組轉(zhuǎn)錄到計(jì)算裝置上。
如果能將特征標(biāo)記傳送到數(shù)據(jù)源上，只檢驗(yàn)是否它是為產(chǎn)生和/或轉(zhuǎn)錄允許的數(shù)據(jù)組而加上的。為了問明要求的特征標(biāo)記，通過在特征標(biāo)記服務(wù)器要求的詢問，有可能在特征標(biāo)記服務(wù)器中記錄存取的歷史。就有可能追溯跟蹤存取。因此，例如在濫用給出的特征標(biāo)記情況，就能確定出濫用的源泉。
按照本發(fā)明的計(jì)算裝置，有一個(gè)中間存儲(chǔ)器和一個(gè)可改寫的功能存儲(chǔ)器，二者用于存放至少一個(gè)數(shù)據(jù)組。在計(jì)算裝置的運(yùn)行期間，到功能存儲(chǔ)器上去存取。經(jīng)過一個(gè)接口，能將至少一個(gè)數(shù)據(jù)組與附加信息一起傳送到中間存儲(chǔ)器。在計(jì)算裝置中有一個(gè)檢驗(yàn)裝置，用一個(gè)按照上述方法之一、包括在附加信息中的特征標(biāo)記，去檢驗(yàn)至少一個(gè)數(shù)據(jù)組的有效性。按照本發(fā)明的優(yōu)選擴(kuò)展方案，計(jì)算裝置有個(gè)只讀關(guān)鍵字存儲(chǔ)器。在關(guān)鍵字存儲(chǔ)器中放置有一些關(guān)鍵字。此時(shí)，優(yōu)先給關(guān)鍵字存儲(chǔ)器配置一個(gè)帶有可增量計(jì)數(shù)器讀數(shù)的計(jì)數(shù)器。計(jì)數(shù)器指明注意主要是一個(gè)一覽表內(nèi)的一個(gè)關(guān)鍵字，尤其是關(guān)鍵字存儲(chǔ)器的只可一次性利用的關(guān)鍵字。計(jì)算裝置尤其是經(jīng)過一個(gè)識(shí)別序列來識(shí)別。按照本發(fā)明的計(jì)算裝置，優(yōu)先是汽車的控制儀。
附圖簡述除了權(quán)利要求外，還能從說明書中了解本發(fā)明的其它優(yōu)選實(shí)施形式。此外，按照下面圖中示出的實(shí)施例來詳細(xì)闡述本發(fā)明；示出的有

圖1特征標(biāo)記服務(wù)器、數(shù)據(jù)源和計(jì)算裝置的方塊圖的示意表示；和圖2本發(fā)明一種方法的流程圖。
具體實(shí)施例方式
圖1示出的是，在實(shí)施本發(fā)明的一種方法時(shí)，要參與的功能元件的示意圖。要將至少一個(gè)數(shù)據(jù)組12從數(shù)據(jù)源10傳輸?shù)接?jì)算裝置20。數(shù)據(jù)源10例如是在一個(gè)車間提供的數(shù)據(jù)處理裝置，而計(jì)算裝置20能是一輛汽車的控制儀。其次，還要求有一個(gè)特征標(biāo)記服務(wù)器18，它例如集中由汽車制造廠提供和管理，因此確保對(duì)關(guān)鍵字有個(gè)良好和安全的存取控制。
計(jì)算裝置20有個(gè)用于轉(zhuǎn)錄數(shù)據(jù)的接口21。為了存儲(chǔ)進(jìn)入到接口21的數(shù)據(jù)，有中間存儲(chǔ)器22。接口存儲(chǔ)的數(shù)據(jù)的有效性，在檢驗(yàn)裝置23中進(jìn)行檢驗(yàn)，此時(shí)檢驗(yàn)裝置為此經(jīng)過計(jì)數(shù)器24到關(guān)鍵字存儲(chǔ)器25的關(guān)鍵字25a，25b，25c，25d一覽表的一個(gè)元素上去存取。如果確認(rèn)數(shù)據(jù)有效，則能將它們受控制地通過檢驗(yàn)裝置從中間存儲(chǔ)器22傳遞到功能存儲(chǔ)器26。計(jì)算裝置的中央計(jì)算器27即CPU，動(dòng)用功能存儲(chǔ)器26，以便處理任務(wù)。在這種情況，在功能存儲(chǔ)器26中，放置的既能是以相應(yīng)編碼在CPU 27上可做完的程序，也能是在做完一個(gè)程序時(shí)要求的信息，諸如參數(shù)值、標(biāo)識(shí)字段和這一類的。所以，借助于本發(fā)明的一個(gè)方法，既能將程序也能將在做完程序時(shí)應(yīng)用的信息轉(zhuǎn)錄到計(jì)算裝置20上。計(jì)算裝置20通過可讀出、放置的識(shí)別序列14，使其可識(shí)別地個(gè)性化。
數(shù)據(jù)源10提供一個(gè)要轉(zhuǎn)錄到計(jì)算裝置20上的公用數(shù)據(jù)組11。數(shù)據(jù)源10既能是數(shù)據(jù)處理裝置、車間工具，也能是數(shù)據(jù)載體，尤其是只讀數(shù)據(jù)載體。公用數(shù)據(jù)組11劃分為至少一個(gè)數(shù)據(jù)組12和附加信息13，數(shù)據(jù)組12要進(jìn)入到功能存儲(chǔ)器26中并包括有程序代碼和/或在做完一個(gè)程序時(shí)要求的信息。附加信息有至少一個(gè)特征標(biāo)記15b的內(nèi)容，此外還能包括諸如一個(gè)識(shí)別序列14那樣的另外信息。
在特征標(biāo)記服務(wù)器18中，為大量的計(jì)算裝置20各放置一個(gè)特征標(biāo)記數(shù)據(jù)組19。特征標(biāo)記數(shù)據(jù)組19經(jīng)過識(shí)別序列14可各個(gè)識(shí)別，并用相同的識(shí)別序列14可分配給計(jì)算裝置20。一個(gè)特征標(biāo)記數(shù)據(jù)組19總包括有一個(gè)計(jì)數(shù)器24，其計(jì)數(shù)器讀數(shù)在從特征標(biāo)記存儲(chǔ)器10的特征標(biāo)記15a，15b，15c，15d一覽表中每次調(diào)用一個(gè)元素時(shí)被增量。此外，有一個(gè)運(yùn)行記錄文件16，在其中將向一個(gè)數(shù)據(jù)源發(fā)送的每個(gè)特征標(biāo)記15a，15b，15c，15d與例如接收者、傳送路徑以及傳送時(shí)間一起記錄下來。在特征標(biāo)記服務(wù)器18與數(shù)據(jù)源10之間的信息傳送，能通過諸如無線電、因特網(wǎng)或這一類方式的數(shù)據(jù)傳輸進(jìn)行。關(guān)鍵字存儲(chǔ)器15的特征標(biāo)記15a，…，15d一覽表和關(guān)鍵字存儲(chǔ)器25的關(guān)鍵字25a，…，25d一覽表，在計(jì)算裝置20的第一個(gè)例子中都是用數(shù)據(jù)產(chǎn)生，并放置在相應(yīng)的存儲(chǔ)器15，25中。
圖2示出的是傳輸至少一個(gè)數(shù)據(jù)組12到計(jì)算裝置20的一種方法的流程圖，就像例如按照?qǐng)D1在配置計(jì)算裝置20、數(shù)據(jù)源10和特征標(biāo)記服務(wù)器18時(shí)可實(shí)施的那樣。此時(shí)，步驟201至205示出的是真正傳輸至少一個(gè)數(shù)據(jù)組12之前進(jìn)行的步驟，而步驟206至212是在真正數(shù)據(jù)傳輸時(shí)進(jìn)行的步驟。
按照方法的步驟201，提供一個(gè)要在計(jì)算裝置20中傳輸?shù)闹辽僖粋€(gè)數(shù)據(jù)組12。按照步驟202，接著通過讀出經(jīng)過接口21的識(shí)別序列14去識(shí)別計(jì)算裝置20。識(shí)別也能可替代地用手工進(jìn)行，此時(shí)將可讀出的、安排在計(jì)算裝置20上的識(shí)別序列14讀出，并用手工或經(jīng)過一個(gè)光學(xué)閱讀器采集。
隨后，按照步驟203，對(duì)要求的特征標(biāo)記詢問特征標(biāo)記服務(wù)器18。為此，事先要將讀出的識(shí)別序列14傳送給特征標(biāo)記服務(wù)器18?；谧R(shí)別序列，在識(shí)別服務(wù)器中到特征標(biāo)記數(shù)據(jù)組19上去存取，該數(shù)據(jù)組是分配給專用計(jì)算裝置20的。在這種情況，也有可能為了計(jì)數(shù)器讀數(shù)的同步目的，將計(jì)數(shù)器24的現(xiàn)實(shí)計(jì)數(shù)器讀數(shù)傳送給計(jì)算裝置。要檢驗(yàn)，是否允許將特征標(biāo)記傳送給詢問者，如果是不允許情況，則拒絕存取，方法就結(jié)束。也能檢驗(yàn)，是否放行預(yù)期數(shù)據(jù)組12的轉(zhuǎn)錄和允許轉(zhuǎn)錄。因而，這個(gè)傳送只在一個(gè)有資格的、授權(quán)的和驗(yàn)明過的詢問者那里進(jìn)行。
只要允許，之后就按照方法的步驟204輸出特征標(biāo)記一覽表15的下一個(gè)有效的特征標(biāo)記15b。為此，首先將特征標(biāo)記服務(wù)器18的計(jì)數(shù)器24增量，事先要能進(jìn)行對(duì)一個(gè)傳送的計(jì)數(shù)器讀數(shù)的調(diào)整，使計(jì)數(shù)器讀數(shù)指明下一個(gè)尚未利用的特征標(biāo)記。按照這樣出現(xiàn)的計(jì)數(shù)器讀數(shù)，它在圖1示出的例子中是2，讀出一個(gè)分配給計(jì)數(shù)器讀數(shù)的特征標(biāo)記存儲(chǔ)器15的特征標(biāo)記15b，并傳送到數(shù)據(jù)源。同時(shí)，將運(yùn)行記錄文件16相應(yīng)地補(bǔ)充分配給特征標(biāo)記新詢問的信息。
接著，按照步驟205在數(shù)據(jù)源10中產(chǎn)生總數(shù)據(jù)包11。總數(shù)據(jù)包由至少一個(gè)數(shù)據(jù)組12和所屬的附加信息組成，在圖1示出的實(shí)施例中它是由從特征標(biāo)記服務(wù)器18傳送的特征標(biāo)記15b和識(shí)別序列14組成，附加信息還能包括其它數(shù)據(jù)。隨著步驟205的結(jié)束，即準(zhǔn)備好一個(gè)可傳送到計(jì)算裝置20的總數(shù)據(jù)包11。
將至少一個(gè)數(shù)據(jù)組真正轉(zhuǎn)錄到計(jì)算裝置20，能在時(shí)間上和空間上與這些準(zhǔn)備步驟分開進(jìn)行。對(duì)此，按照步驟206首先將總數(shù)據(jù)包11經(jīng)過接口21傳輸?shù)街虚g存儲(chǔ)器22上。傳輸結(jié)束后，和有時(shí)在卓有成效的結(jié)束傳輸過程的確認(rèn)后，該傳輸過程例如也能由一個(gè)操作人員發(fā)出，通過檢驗(yàn)裝置23起動(dòng)檢驗(yàn)傳輸數(shù)據(jù)的有效性。
為此，按照步驟207，檢驗(yàn)裝置23首先到計(jì)數(shù)器24上存取，其計(jì)數(shù)器讀數(shù)在該存取時(shí)相應(yīng)地被增量?；谟?jì)數(shù)器讀數(shù)，按照步驟208使注意關(guān)鍵字一覽表25的一個(gè)關(guān)鍵字25a，25b，25c，25d，在圖1示出的情況計(jì)數(shù)器讀數(shù)為2時(shí)是關(guān)鍵字25b。然后將它傳送回到檢驗(yàn)裝置23。
按照步驟209用關(guān)鍵字25b和特征標(biāo)記15b檢驗(yàn)，是否至少一個(gè)數(shù)據(jù)組有效并可以存儲(chǔ)在計(jì)算裝置中。檢驗(yàn)尤其能經(jīng)受住關(guān)鍵字25b與特征標(biāo)記15b之間一致性的比較。如果按照步驟210確定出沒有有效性存在，則產(chǎn)生阻塞信號(hào)并跳到步驟211。按照步驟211，將在中間存儲(chǔ)器22中存儲(chǔ)的數(shù)據(jù)清除，不將至少一個(gè)數(shù)據(jù)組接收到功能存儲(chǔ)器26中，方法就結(jié)束。從而，將所傳送的至少一個(gè)數(shù)據(jù)組12在計(jì)算裝置20的中央計(jì)算器(CPU)27中的應(yīng)用排除在外。傳輸方法以無結(jié)果而告終。
在步驟210中識(shí)別有效性時(shí)，產(chǎn)生放行信號(hào)并跳到步驟212，將至少一個(gè)數(shù)據(jù)組從中間存儲(chǔ)器21傳輸給功能存儲(chǔ)器26。計(jì)算裝置的中央計(jì)算器27在其工作時(shí)到功能存儲(chǔ)器26上存取，并在此時(shí)顧全在功能存儲(chǔ)器中存儲(chǔ)的數(shù)據(jù)，這些數(shù)據(jù)既能是用于中央計(jì)算器27的程序代碼，也能是在實(shí)施一個(gè)程序時(shí)放置的諸如標(biāo)識(shí)字段和控制參數(shù)那樣的信息。在這個(gè)傳輸過程期間，在功能存儲(chǔ)器中包括的要替代的數(shù)據(jù)，能被改寫。對(duì)此，功能存儲(chǔ)器27尤其是一個(gè)所謂的快速存儲(chǔ)器，它能通過閃入提供新的數(shù)據(jù)。傳輸方法因而就結(jié)束。
權(quán)利要求
1.將一個(gè)外部數(shù)據(jù)源的至少一個(gè)數(shù)據(jù)組轉(zhuǎn)錄到一個(gè)計(jì)算裝置的方法，此時(shí)將該至少一個(gè)數(shù)據(jù)組從外部數(shù)據(jù)源與附加信息一起傳輸?shù)接?jì)算裝置的一個(gè)中間存儲(chǔ)器中，此時(shí)基于附加信息進(jìn)行對(duì)使用該至少一個(gè)數(shù)據(jù)組的合法性檢驗(yàn)，如果檢驗(yàn)得出使用是不允許的，此時(shí)產(chǎn)生一個(gè)阻塞信號(hào)，將該至少一個(gè)數(shù)據(jù)組從中間存儲(chǔ)器清除，如果使用該至少一個(gè)數(shù)據(jù)組是允許的，此時(shí)產(chǎn)生一個(gè)放行信號(hào)，其特征在于附加信息(13)包括有一個(gè)單獨(dú)分配給計(jì)算裝置(20)的特征標(biāo)記(15a，15b，15c，15d)，此時(shí)在計(jì)算裝置(20)中進(jìn)行有效性檢驗(yàn)。
2.如權(quán)利要求1的方法，其特征在于為了檢驗(yàn)一個(gè)在中間存儲(chǔ)器(22)放置的至少一個(gè)傳送的數(shù)據(jù)組(12)，一個(gè)特征標(biāo)記(15a，15b，15c，15d)只是一次有效。
3.如權(quán)利要求1或2之一的方法，其特征在于如果放行信號(hào)產(chǎn)生，則將該至少一個(gè)數(shù)據(jù)組(12)從中間存儲(chǔ)器(22)傳輸?shù)揭粋€(gè)功能存儲(chǔ)器(26)中，為了處理目的可從功能存儲(chǔ)器讀出該數(shù)據(jù)組。
4.如權(quán)利要求3的方法，其特征在于將特征標(biāo)記(15a，15b，15c，15d)與該至少一個(gè)數(shù)據(jù)組(12)一起存儲(chǔ)在功能存儲(chǔ)器(26)中，并在從功能存儲(chǔ)器(26)調(diào)用一個(gè)數(shù)據(jù)組(12)時(shí)檢驗(yàn)所屬的特征標(biāo)記(15a，15b，15c，15d)。
5.如上述權(quán)利要求之一的方法，其特征在于在計(jì)算裝置(20)的一個(gè)關(guān)鍵字存儲(chǔ)器(25)中放置一個(gè)關(guān)鍵字(25a，25b，25c，25d)的一覽表，在此將特征標(biāo)記(15a，15b，15c，15d)與關(guān)鍵字(25a，25b，25c，25d)進(jìn)行比較，如果關(guān)鍵字(25a，25b，25c，25d)和特征標(biāo)記(15a，15b，15c，15d)相互匹配，尤其是一致時(shí)，得出有效性結(jié)論。
6.如權(quán)利要求5的方法，其特征在于存儲(chǔ)一個(gè)計(jì)數(shù)器(24)的一個(gè)計(jì)數(shù)器讀數(shù)，此時(shí)計(jì)數(shù)器(24)指明注意關(guān)鍵字存儲(chǔ)器(25)的一個(gè)關(guān)鍵字(25a，25b，25c，25d)，并且其中在每次檢驗(yàn)至少一個(gè)放置在中間存儲(chǔ)器(22)中的數(shù)據(jù)組(12)的特征標(biāo)記(15a，15b，15c，15d)之前，將計(jì)數(shù)器(24)的計(jì)數(shù)器讀數(shù)增量。
7.如上述權(quán)利要求之一的方法，其特征在于計(jì)算裝置(20)可經(jīng)過一個(gè)識(shí)別序列(14)識(shí)別，此時(shí)識(shí)別序列(14)主要也是附加信息(13)的部分，并在檢驗(yàn)該至少一個(gè)數(shù)據(jù)組(12)的有效性時(shí)使用。
8.如上述權(quán)利要求之一的方法，其特征在于對(duì)計(jì)算裝置(20)有效的特征標(biāo)記(15a，15b，15c，15d)存儲(chǔ)在一個(gè)特征標(biāo)記服務(wù)器(18)中。
9.如上述權(quán)利要求之一的方法，其特征在于對(duì)計(jì)數(shù)器(24)的一些計(jì)數(shù)器讀數(shù)特征標(biāo)記(15a，15b，15c，15d)可調(diào)出地存儲(chǔ)在一個(gè)特征標(biāo)記服務(wù)器(18)中，此時(shí)特征標(biāo)記(15a，15b，15c，15d)尤其可經(jīng)過一個(gè)識(shí)別序列(14)分配給一個(gè)一定的計(jì)算裝置(20)。
10.計(jì)算裝置(20)具有一個(gè)中間存儲(chǔ)器(22)，一個(gè)可改寫的功能存儲(chǔ)器(26)，在計(jì)算裝置運(yùn)行期間到該存儲(chǔ)器上存取，兩個(gè)存儲(chǔ)器是為了放置至少一個(gè)數(shù)據(jù)組(12)形成的，一個(gè)接口(21)，用于將至少一個(gè)數(shù)據(jù)組(12)與附加信息(13)一起調(diào)整到中間存儲(chǔ)器(22)中，一個(gè)檢驗(yàn)裝置(23)，用于按照上述權(quán)利要求之一檢驗(yàn)至少一個(gè)數(shù)據(jù)組(12)的有效性。
11.如權(quán)利要求10的計(jì)算裝置，其特征在于計(jì)算裝置(20)有一個(gè)只可讀出的關(guān)鍵字存儲(chǔ)器(25)，其中在關(guān)鍵字存儲(chǔ)器(25)中放置著關(guān)鍵字(25a，25b，25c，25d)，并且其中有一個(gè)帶有可增量計(jì)數(shù)器讀數(shù)的計(jì)數(shù)器(24)分配給關(guān)鍵字存儲(chǔ)器(25)，計(jì)數(shù)器指明注意關(guān)鍵字(25a，25b，25c，25d)之一，并且其中計(jì)算裝置(20)尤其是經(jīng)過一個(gè)識(shí)別序列(14)個(gè)性化的。
12.如權(quán)利要求10至11之一的計(jì)算裝置，其特征在于計(jì)算裝置(20)是一輛汽車的一個(gè)控制儀。
全文摘要
本發(fā)明是關(guān)于，例如像從DE10043499 A1所知道的那樣，從一個(gè)外部數(shù)據(jù)源將至少一個(gè)數(shù)據(jù)組接收到一個(gè)計(jì)算裝置的一種方法，以及關(guān)于一種相應(yīng)配置的計(jì)算裝置。在這樣一種將一個(gè)外部數(shù)據(jù)源的至少一個(gè)數(shù)據(jù)組轉(zhuǎn)錄到一個(gè)計(jì)算裝置的方法中，將該至少一個(gè)數(shù)據(jù)組從外部數(shù)據(jù)源與附加信息一起傳輸?shù)接?jì)算裝置的一個(gè)中間存儲(chǔ)器中。基于附加信息，要進(jìn)行對(duì)使用該至少一個(gè)數(shù)據(jù)組的合法性檢驗(yàn)。如果檢驗(yàn)得出使用該至少一個(gè)數(shù)據(jù)組是不允許的，則產(chǎn)生一個(gè)阻塞信號(hào)，將該至少一個(gè)數(shù)據(jù)組從中間存儲(chǔ)器清除。如果使用該至少一個(gè)數(shù)據(jù)組是允許的，則產(chǎn)生一個(gè)放行信號(hào)。按照本發(fā)明，附加信息包括一個(gè)單獨(dú)分配給計(jì)算裝置的特征標(biāo)記，在這種情況在計(jì)算裝置中進(jìn)行有效性的檢驗(yàn)。
文檔編號(hào)G06F21/57GK1639665SQ03805123
公開日2005年7月13日 申請(qǐng)日期2003年7月10日 優(yōu)先權(quán)日2002年8月2日
發(fā)明者C·科恩布盧姆 申請(qǐng)人:羅伯特-博希股份公司