編程認(rèn)證方法、具有用于執(zhí)行該編程認(rèn)證方法的結(jié)構(gòu)的蓄電池以及具有這種蓄電池的機動車的制作方法
【專利摘要】本發(fā)明涉及一種編程認(rèn)證方法，與用于執(zhí)行該編程認(rèn)證方法的結(jié)構(gòu)相連接的蓄電池以及一種具有這種蓄電池的機動車，該方法尤其能夠使用于對控制裝置的并行的受保護(hù)的編程。在此提供一種編程認(rèn)證方法，其中，由第一數(shù)據(jù)處理裝置對該至少兩個第二數(shù)據(jù)處理裝置編程。在該編程認(rèn)證方法中由該至少兩個第二數(shù)據(jù)處理裝置分別向該第一數(shù)據(jù)處理裝置發(fā)送第一認(rèn)證信息，根據(jù)多個第一認(rèn)證信息分別產(chǎn)生第二認(rèn)證信息且向該至少兩個第二數(shù)據(jù)處理裝置傳送該第二認(rèn)證信息。在校驗該第二認(rèn)證信息之后分別由該至少兩個第二數(shù)據(jù)處理裝置對該至少兩個第二數(shù)據(jù)處理裝置進(jìn)行編程。其中規(guī)定，由該第一數(shù)據(jù)處理裝置通過一次性發(fā)送一起向該至少兩個第二數(shù)據(jù)處理裝置傳送該至少兩個第二認(rèn)證信息。
【專利說明】編程認(rèn)證方法、具有用于執(zhí)行該編程認(rèn)證方法的結(jié)構(gòu)的蓄電池以及具有這種蓄電池的機動車

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種編程認(rèn)證方法、一種與用于執(zhí)行該編程認(rèn)證方法的結(jié)構(gòu)相連接的蓄電池以及一種具有這種蓄電池的機動車，該方法尤其能夠用于控制裝置的并行的受保護(hù)的編程。

【背景技術(shù)】
[0002]在對控制裝置閃存編程時為了安全通常使用一種所謂的請求-響應(yīng)方法(質(zhì)詢-回應(yīng)方法)，以避免未經(jīng)授權(quán)的人獲取在該控制裝置的閃存上的寫訪問，以有可能在那里引入自身的代碼:
[0003]-一種數(shù)據(jù)處理裝置，例如一種所謂的測試儀，由待編程的控制裝置請求所謂的種子(seed) X,例如η個字節(jié)的隨機數(shù)，
[0004]-該待編程的控制裝置向該測試儀發(fā)送種子X，
[0005]-該測試儀根據(jù)該種子X通過函數(shù)f(x)計算所謂的密匙(密碼)，
[0006]-該待編程的控制裝置根據(jù)該種子X通過f(X)同樣計算所屬的密匙，其中在測量儀上和在該待編程的控制裝置上該函數(shù)f(x)是相同的，
[0007]-該測量儀向該待編程的控制裝置發(fā)送該密匙，
[0008]-當(dāng)向該待編程的控制裝置發(fā)送的密匙與在該待編程的控制裝置上計算的密匙一致時，該測量儀被授權(quán)，以對該控制裝置編程。
[0009]該待編程的控制裝置對在其閃存上的寫訪問解鎖。
[0010]在蓄電池組、例如用于電動車的蓄電池組中通常使用中央的控制裝置102，該中央的控制裝置102協(xié)調(diào)一定數(shù)量η的下屬控制裝置104-1、104-2.....104_η。該下屬控制裝置104-1、104-2、...、104-η獲取接近多個蓄電池單池106-1、106-2、...、106_η處的測量數(shù)據(jù)，如單池電壓和/或單池溫度等。該中央的控制裝置102和該下屬控制裝置104-1、104-2、...、104-η通過通信總線108連接，例如CAN總線。
[0011]在對多個控制裝置閃存編程時必須對每個控制裝置執(zhí)行上述方法(參見圖2)。
以相同的程序代碼對多個相似的下屬控制裝置(目標(biāo)裝置)104-1、104-2.....104-η安全并行地編程202,而不需要事先協(xié)商204_1、204_2、...、204_η與每個目標(biāo)裝置104-1、104-2、...、104-η的種子/密匙是不可能的。
[0012]當(dāng)在控制裝置連接中存在多個相似的以相同的軟件運行的控制裝置時，如在具有一個主控制裝置和多個下屬傳感控制裝置的蓄電池管理系統(tǒng)中的情況，那么根據(jù)現(xiàn)有技術(shù)沒有實施并行地編程并同時保護(hù)閃存過程以防止未授權(quán)的訪問的已知的方法。
[0013]根據(jù)歐洲專利文獻(xiàn)EP I 055 938 BI已經(jīng)已知了一種具有至少兩個控制單元的控制裝置，其中用于對該至少兩個控制單元編程的數(shù)據(jù)同時向該至少兩個控制單元傳送。然而在根據(jù)EP I 055 983 BI的方法中該編程未被保護(hù)。
[0014]根據(jù)公開文本DE 199 50 159 Al已知了一種用于對微控制器編程的方法。該方案還提出了一種未保護(hù)的對微控制器的存儲區(qū)的編程，其中該設(shè)置用于編程的中間存儲器的使用數(shù)據(jù)同時被傳送到該微控制器的待編程的存儲器范圍。


【發(fā)明內(nèi)容】

[0015]發(fā)明的一個主要優(yōu)點在于，由并行的、受保護(hù)的編程代替對多個目標(biāo)控制裝置的串行編程，這導(dǎo)致編程過程極大地加速了例如因子“待編程的控制裝置的數(shù)目”。這由此實現(xiàn)，通過根據(jù)本發(fā)明由第一數(shù)據(jù)處理裝置對至少兩個第二數(shù)據(jù)處理裝置編程，并且其中，由至少兩個第二數(shù)據(jù)處理裝置分別向該第一數(shù)據(jù)處理裝置發(fā)送第一認(rèn)證信息。該第一數(shù)據(jù)處理裝置能夠是例如中央的控制裝置，尤其是車輛的蓄電池管理系統(tǒng)的主控制裝置。該至少兩個第二數(shù)據(jù)處理裝置例如是控制裝置，其隸屬于第一數(shù)據(jù)處理裝置。在一個優(yōu)選的實施方式中設(shè)置，該至少兩個第二數(shù)據(jù)處理裝置是蓄電池管理系統(tǒng)的傳感控制裝置。由這樣的傳感控制裝置能夠采集例如蓄電池單池的測量數(shù)據(jù)。
[0016]優(yōu)選地由該至少兩個第二數(shù)據(jù)處理裝置發(fā)送的第一認(rèn)證信息是非對稱加密方法的公匙，例如是在請求-響應(yīng)方法中使用的種子。
[0017]優(yōu)選地根據(jù)多個第一認(rèn)證信息通過該第一數(shù)據(jù)處理裝置分別產(chǎn)生第二認(rèn)證信息以及向該至少兩個第二數(shù)據(jù)處理裝置傳送該第二認(rèn)證信息。由該至少兩個第二數(shù)據(jù)處理裝置中的每個執(zhí)行以下內(nèi)容:
[0018]校驗該第二認(rèn)證信息，該第二認(rèn)證信息根據(jù)由相應(yīng)的第二數(shù)據(jù)處理裝置發(fā)送的第一認(rèn)證信息產(chǎn)生，并且對相應(yīng)的第二數(shù)據(jù)處理裝置根據(jù)該校驗的結(jié)果編程。
[0019]根據(jù)本發(fā)明進(jìn)一步設(shè)置，由該第一數(shù)據(jù)處理裝置通過一次性發(fā)送向該至少兩個第二數(shù)據(jù)處理裝置一起發(fā)送該至少兩個第二認(rèn)證信息。優(yōu)選地該至少兩個第二認(rèn)證信息由該第一數(shù)據(jù)處理裝置以數(shù)據(jù)流的形式同時向該至少兩個第二數(shù)據(jù)處理裝置傳送。在一個優(yōu)選的實施方式中設(shè)置，根據(jù)廣播方法實現(xiàn)該傳送。
[0020]在另一優(yōu)選的實施方式中設(shè)置，由該第一數(shù)據(jù)處理裝置向該至少兩個第二數(shù)據(jù)處理裝置實現(xiàn)相同的詢問，優(yōu)選地同時以廣播方法，以請求多個第一認(rèn)證信息。替代方案也能夠以單個數(shù)據(jù)流的形式串行地向該至少兩個第二數(shù)據(jù)處理裝置中的每個實現(xiàn)該詢問。
[0021]另一優(yōu)選的實施方式規(guī)定，通過一次性發(fā)送將用于對該至少兩個第二數(shù)據(jù)處理裝置編程的數(shù)據(jù)與至少兩個第二認(rèn)證信息一起發(fā)送。
[0022]另一優(yōu)選的實施方式還規(guī)定，由該至少兩個第二數(shù)據(jù)處理裝置通過該第一數(shù)據(jù)處理裝置一次性請求該至少兩個第一認(rèn)證信息。優(yōu)選地由該至少兩個第二數(shù)據(jù)處理裝置接收的第一認(rèn)證信息永久地儲存在存儲區(qū)，該第一數(shù)據(jù)處理裝置在該存儲區(qū)上具有訪問權(quán)。這具有以下優(yōu)點，即在應(yīng)當(dāng)對該至少兩個第二數(shù)據(jù)處理裝置編程時，不必每次重新請求該第一認(rèn)證信息。相反地當(dāng)該至少兩個第二數(shù)據(jù)處理裝置應(yīng)被重新編程時，該永久儲存的第一認(rèn)證信息被該第一數(shù)據(jù)處理裝置使用，以產(chǎn)生該至少兩個第二認(rèn)證信息。通過這種方式能夠?qū)υ撝辽賰蓚€第二數(shù)據(jù)處理裝置進(jìn)行多次(重新)編程，而不需要由該至少兩個第二數(shù)據(jù)處理裝置事先明確請求該第一認(rèn)證信息。
[0023]另一優(yōu)選的實施方式規(guī)定，通過對用于編程的數(shù)據(jù)的特征加密，產(chǎn)生該至少兩個第二認(rèn)證信息的至少部分、優(yōu)選地為全部。該特征能夠是關(guān)于用于編程的數(shù)據(jù)的校驗和。優(yōu)選地該第一認(rèn)證信息被用作(公開的)密匙。當(dāng)該特征以所有至少兩個第二認(rèn)證信息加密時，表明其是有利的。在一個優(yōu)選的實施方式中規(guī)定，該至少兩個第二數(shù)據(jù)處理裝置的至少一部分具有不同的第一認(rèn)證信息且向第一數(shù)據(jù)處理裝置發(fā)送該第一認(rèn)證信息。向該至少兩個第二數(shù)據(jù)處理裝置傳送所產(chǎn)生的至少兩個第二認(rèn)證信息。在接收該至少兩個第二認(rèn)證信息后該至少兩個第二數(shù)據(jù)處理裝置通過(私有)密匙對所接收的的第二認(rèn)證信息解密。當(dāng)所接收的多個第二認(rèn)證信息中的一個，尤其是用于編程的數(shù)據(jù)的特征能夠被校驗時，則意味著對相應(yīng)的第二數(shù)據(jù)處理裝置的編程是可靠的，且執(zhí)行該編程。
[0024]當(dāng)該至少兩個第二數(shù)據(jù)處理裝置是相似的或者相同的數(shù)據(jù)處理裝置和/或用于為該至少兩個第二數(shù)據(jù)處理裝置中的每個進(jìn)行編程的數(shù)據(jù)是相同的數(shù)據(jù)時，這表示是有利的。
[0025]本發(fā)明的另一個方面涉及一種蓄電池，該蓄電池與結(jié)構(gòu)相連接，其中，該結(jié)構(gòu)包括第一數(shù)據(jù)處理裝置和至少兩個第二數(shù)據(jù)處理裝置，并且其中，該結(jié)構(gòu)如此設(shè)置，以執(zhí)行編程認(rèn)證方法，其中，由該第一數(shù)據(jù)處理裝置對該至少兩個第二數(shù)據(jù)處理裝置編程，并且其中，由該至少兩個第二數(shù)據(jù)處理裝置分別向該第一數(shù)據(jù)處理裝置發(fā)送第一認(rèn)證信息，根據(jù)多個第一認(rèn)證信息分別產(chǎn)生第二認(rèn)證信息并且向該至少兩個第二數(shù)據(jù)處理裝置傳送該第二認(rèn)證信息，并且在校驗該第二認(rèn)證信息后分別通過該至少兩個第二數(shù)據(jù)處理裝置實施對該至少兩個第二數(shù)據(jù)處理裝置的編程。其中根據(jù)本發(fā)明規(guī)定，由該第一數(shù)據(jù)處理裝置向該至少兩個第二數(shù)據(jù)處理裝置通過一次性發(fā)送一起傳送該至少兩個第二認(rèn)證信息。優(yōu)選地該蓄電池是鋰離子蓄電池或者該蓄電池包括由鋰離子蓄電池單池構(gòu)造的電化學(xué)單池。該結(jié)構(gòu)能夠是例如蓄電池管理系統(tǒng)，或者該結(jié)構(gòu)能夠集成在蓄電池管理系統(tǒng)中。
[0026]本發(fā)明的另一個方面涉及一種具有用于驅(qū)動機動車的電驅(qū)動發(fā)動機以及與該電驅(qū)動發(fā)動機相連接或者可連接的根據(jù)前文中所述的發(fā)明主題的蓄電池的車輛。但是該蓄電池不限于這種使用目的，而是也能夠使用在其他的電氣系統(tǒng)中。
[0027]本發(fā)明的一個重要方面在于，控制裝置或者測試儀的廣播方法中僅有唯一的數(shù)據(jù)流向下屬的、優(yōu)選地是相似的控制裝置、例如在電動車中使用的傳感控制裝置發(fā)送。對所有的目標(biāo)裝置并行編程，其中根據(jù)本發(fā)明的方法確保，通過傳送加密的校驗和，沒有未經(jīng)授權(quán)的人能夠向該控制裝置中引入自身編程代碼，例如用于整定組件。在校驗該校驗和后在目標(biāo)裝置中該方法將該軟件標(biāo)記為“認(rèn)證的”并執(zhí)行該新的軟件。在發(fā)送錯誤的校驗和時，例如由未授權(quán)的第三方，在該目標(biāo)控制裝置中不執(zhí)行該軟件。因此試圖在目標(biāo)控制裝置中對自身的軟件進(jìn)行編程的未經(jīng)授權(quán)的第三方，在不了解加密方法的情況下不能夠生成被該目標(biāo)控制裝置接受的有效的加密的校驗和。因此未經(jīng)授權(quán)的軟件不被標(biāo)記為“有效的”且不被執(zhí)行。
[0028]因此本發(fā)明具有以下優(yōu)點:
[0029]-通過對相似的多個控制裝置，例如多個傳感控制裝置并行編程，在閃存編程時實現(xiàn)加速。
[0030]-因為僅僅一次性地同時向所有的控制裝置發(fā)送閃存編程數(shù)據(jù)，所以相對于串行的閃存編程來說能夠?qū)崿F(xiàn)更快的閃存，此外，在閃存編程時待傳送的數(shù)據(jù)量減少。
[0031]-通過使用加密的校驗和保護(hù)該閃存過程，并且防止未經(jīng)授權(quán)的人引入其自身的編程代碼。
[0032]-使用來自非對稱加密(公匙加密)的領(lǐng)域的被證明的和流行的加密算法。
[0033]-能夠選擇加密的強度，這在調(diào)整加密所需的已有資源的計算消耗時是尤其有利的。
[0034]在從屬權(quán)利要求中說明并在說明書中描述本發(fā)明的有利的改進(jìn)。

【專利附圖】

【附圖說明】
[0035]根據(jù)附圖和以下說明書進(jìn)一步闡述本發(fā)明的實施例。其中:
[0036]圖1示出了蓄電池管理系統(tǒng)的示意圖；
[0037]圖2示出了具有根據(jù)現(xiàn)有技術(shù)的前述單個請求-響應(yīng)方法的串行的閃存編程的示圖；以及
[0038]圖3示出了通過廣播通信的示例性的閃存編程的示意圖。

【具體實施方式】
[0039]類似于種子-密匙方法(種子&密匙方法)在本發(fā)明的示例性的實施方式中
[0040]-傳送種子一在此為公匙，以及
[0041]-計算并傳送密匙，在示例性的實施方式中該密匙至少包括用于編程的數(shù)據(jù)的以該種子加密的校驗。
[0042]在此本發(fā)明不限于該具體的實施例。相反地本發(fā)明中還能夠使用其他的認(rèn)證方法，例如尤其是各非對稱的加密。此外，雖然以具有中央的控制裝置和多個傳感控制裝置的蓄電池管理系統(tǒng)的示例闡述本發(fā)明。然而本發(fā)明還包括對每個數(shù)據(jù)處理裝置并行地安全地編程，只要該編程認(rèn)證方法滿足每個從屬權(quán)利要求的所有特征。
[0043]首先應(yīng)當(dāng)以通過控制裝置或者測試儀對目標(biāo)控制裝置編程的示例從原理上闡述用于對控制裝置編程的方法。
[0044]待編程的目標(biāo)控制裝置使用固定的私匙和固定的公匙。該公匙由編程的控制裝置/測試儀詢問且之后由待編程的目標(biāo)控制裝置向編程的控制裝置/測試儀發(fā)送。該編程的控制裝置計算關(guān)于待閃存的軟件的校驗和并且以該目標(biāo)控制裝置的公匙對該校驗和加密。為此所有已知的加密方法能夠在公鑰加密的情況下使用。然后，與該加密的校驗和一起向該目標(biāo)控制裝置發(fā)送該待閃存的軟件。借助于私匙該目標(biāo)控制裝置對該校驗和解密并且將該校驗和與其自身計算的關(guān)于所接收的軟件數(shù)據(jù)的校驗和比較。如果兩個校驗和一致，在該目標(biāo)控制裝置上將該軟件標(biāo)記為“有效的”且執(zhí)行該軟件。反之則阻止執(zhí)行。
[0045]在本發(fā)明的一個示例性的實施方式中多個目標(biāo)控制裝置104-1、104_2、…、104-η (例如數(shù)量為η的目標(biāo)控制裝置104-1、104-2、…、104_η)，例如多個相似的傳感控制裝置，由中央的控制裝置102，例如蓄電池控制裝置，或者由測試儀110協(xié)調(diào)，尤其是編程。例如由該傳感控制裝置能夠采集測試數(shù)據(jù)，如蓄電池單池106-1、106-2、…、106-η的溫度、電壓等。
[0046]每個待編程的目標(biāo)控制裝置104-1、104_2、…、104_η具有固定的私匙和公匙。該公匙由該編程的中央的控制裝置102/測試儀110詢問且然后由該待編程的目標(biāo)控制裝置104-1、104-2、…、104-η向該中央的控制裝置102或者測試儀110發(fā)送。該編程的中央的控制裝置102計算關(guān)于該待閃存的軟件302的校驗和并且分別以目標(biāo)控制裝置104-1、104-2、…、104-η的公匙對該校驗和進(jìn)行加密。由此產(chǎn)生η個加密的校驗和304-1、304-2、…、304-n。該編程的中央的控制裝置102或者測試儀110向所有η個待編程的目標(biāo)控制裝置104-1、104-2、…、104-η以數(shù)據(jù)流的形式同時發(fā)送該編程數(shù)據(jù)306，即該待閃存的軟件302與該η個加密的校驗和304-1、304-2、…、304-n—起(參見圖3)。每個目標(biāo)控制裝置104-1、104-2、…、104-η使用私匙解密為其確定的的校驗和且將該校驗和與其自身計算的關(guān)于軟件302的校驗和進(jìn)行比較。(該與所涉及的目標(biāo)控制裝置無關(guān)的加密的校驗和，在圖3中以陰影表示。)如果兩個校驗和一致，則在該目標(biāo)控制裝置上將該軟件標(biāo)記為“有效的”且執(zhí)行該軟件。否則阻止執(zhí)行。優(yōu)選地在閃存編程后分別檢驗，所有目標(biāo)控制裝置104_1、104_2、…、104_η中的閃存編程是否成功。
[0047]在另一個示例性的實施方式中設(shè)置用于閃存編程的快速方法。如果該編程一直使用相同的中央的控制裝置102，例如與在具有主控制裝置和多個傳感控制裝置的蓄電池管理系統(tǒng)的情況一樣，則在第一加速階段訓(xùn)練該中央的控制裝置102。由所有下屬目標(biāo)控制裝置104-1、104-2、…、104-η詢問其公匙并將其永久地儲存在其本身的閃存中。由此在每次閃存過程之前取消交換公匙。如果更換下屬目標(biāo)控制裝置104-1(i = l，2，…，n)，這在蓄電池系統(tǒng)中很少發(fā)生，并且其具有其他的公匙，那么具有與此有關(guān)的私匙的校驗和解密失敗。該下屬目標(biāo)控制裝置104-1(i = 1,2,…，η)將該失敗報告給中央的編程的控制裝置102，該中央的編程的控制裝置102接著重新請求該公匙(“訓(xùn)練”)。
[0048]為了對該目標(biāo)控制裝置104-1、104_2、…、104_η編程，該中央的控制裝置102或者該測試儀110向所有η個待編程的目標(biāo)控制裝置104-1、104-2、…、104_η以數(shù)據(jù)流的形式同時發(fā)送與該η個加密的校驗和304-1、304-2、…、304-3 —起的待閃存的軟件302 (參見圖3)。每個目標(biāo)控制裝置104-1、104-2、…、104-η通過私匙對為其確定的校驗和解密并將該校驗和與其自身計算的關(guān)于該軟件302的校驗和比較。如果這兩個校驗和一致，則在該目標(biāo)控制裝置上將該軟件標(biāo)記為“有效的”并且執(zhí)行該軟件。否則阻止執(zhí)行。
[0049]關(guān)于該常規(guī)的方法本發(fā)明的特征尤其在于，由該中央的控制裝置102向該下屬的目標(biāo)控制裝置104-1、104-2、…、104-η的通信以廣播方法實現(xiàn)。因此對每個目標(biāo)控制裝置104-1,104-2,…、104-η來說單個數(shù)據(jù)流是必要的。該編程的控制裝置102發(fā)送所有加密的校驗和304-1、304-2、…、304-n且通過廣播向所有的目標(biāo)控制裝置104_1、104_2、…、104-η發(fā)送該待閃存的軟件302，這些目標(biāo)控制裝置104_1、104_2、…、104_η僅僅解密為其確定的校驗和。因為不必與每個目標(biāo)控制裝置104-1、104-2、…、104-η分別協(xié)商，因此該通過廣播的發(fā)送大大簡化了通信。
[0050]因此本發(fā)明提供了一種方法，其中以單個數(shù)據(jù)流的形式由主控制裝置將用于編程的數(shù)據(jù)(閃存數(shù)據(jù))傳送給所有下屬的控制裝置且同時確保，沒有未經(jīng)授權(quán)的人獲取在控制裝置的閃存上的訪問，以在那里引入任何修改了的軟件代碼。
[0051]通過該并行編程，對下屬控制裝置的閃存過程相比于控制裝置的串行閃存基本上加速了一個因子“待閃存的控制裝置的數(shù)目”。
[0052]根據(jù)本發(fā)明的方法基于具有公匙(公鑰加密)的非對稱加密措施，其中用戶以公開的(已知的)密匙加密消息，該消息僅僅能夠由接收者以其私密的(私人的)密匙解密。
[0053]本發(fā)明的實施方式不限于前述說明的優(yōu)選實施例。相反地能夠想象多個變型方案，其使用根據(jù)本發(fā)明的方法、根據(jù)本發(fā)明的蓄電池和根據(jù)本發(fā)明的機動車，也在基本不同類型的實施中使用。
【權(quán)利要求】
1.編程認(rèn)證方法，其中，由第一數(shù)據(jù)處理裝置對至少兩個第二數(shù)據(jù)處理裝置編程，并且其中，由所述至少兩個第二數(shù)據(jù)處理裝置分別向所述第一數(shù)據(jù)處理裝置發(fā)送第一認(rèn)證信息，根據(jù)多個所述第一認(rèn)證信息分別產(chǎn)生第二認(rèn)證信息并且向所述至少兩個第二數(shù)據(jù)處理裝置傳送所述第二認(rèn)證信息，并且在校驗多個所述第二認(rèn)證信息后分別由所述至少兩個第二數(shù)據(jù)處理裝置實施對所述至少兩個第二數(shù)據(jù)處理裝置的編程，其特征在于，至少兩個所述第二認(rèn)證信息由所述第一數(shù)據(jù)處理裝置通過一次性發(fā)送一起向所述至少兩個第二數(shù)據(jù)處理裝置傳送。
2.根據(jù)權(quán)利要求1所述的編程認(rèn)證方法，其中，通過所述一次性發(fā)送與所述至少兩個第二認(rèn)證信息一起地傳送用于對所述至少兩個第二數(shù)據(jù)處理裝置進(jìn)行編程的數(shù)據(jù)。
3.根據(jù)權(quán)利要求1或2所述的編程認(rèn)證方法，其中，向所述第一數(shù)據(jù)處理裝置傳送的多個所述第一認(rèn)證信息用于對所述至少兩個第二數(shù)據(jù)處理裝置的多個后續(xù)的編程。
4.根據(jù)前述權(quán)利要求中任一項所述的編程認(rèn)證方法，其中，通過對用于編程的數(shù)據(jù)的特征進(jìn)行加密來產(chǎn)生多個所述第二認(rèn)證消息中的至少一部分。
5.根據(jù)權(quán)利要求4所述的編程認(rèn)證方法，其中，用于所述至少兩個第二數(shù)據(jù)處理裝置的至少一部分的多個所述第一認(rèn)證信息相互不同并且通過多個不同的第一認(rèn)證信息加密所述用于編程的數(shù)據(jù)。
6.根據(jù)前述權(quán)利要求中任一項所述的編程認(rèn)證方法，其中，所述至少兩個第二數(shù)據(jù)處理裝置的至少一部分接收所述用于編程的數(shù)據(jù)、以其自身的第一認(rèn)證消息進(jìn)行加密的所述用于編程的數(shù)據(jù)的特征和以所述至少兩個第二數(shù)據(jù)處理裝置中的另一個的多個所述第一認(rèn)證消息進(jìn)行加密的用于所述編程的數(shù)據(jù)的特征，以及在校驗以其自身的第一認(rèn)證消息進(jìn)行加密的所述特征后實施對相應(yīng)的多個所述第二數(shù)據(jù)處理裝置的編程。
7.根據(jù)前述權(quán)利要求中任一項所述的編程認(rèn)證方法，其中，所述至少兩個第二數(shù)據(jù)處理裝置是相同的數(shù)據(jù)處理裝置。
8.根據(jù)前述權(quán)利要求中任一項所述的編程認(rèn)證方法，其中，所述第一數(shù)據(jù)處理裝置是蓄電池系統(tǒng)的控制裝置和/或所述至少兩個第二數(shù)據(jù)處理裝置是對應(yīng)于用于獲取多個蓄電池單池的測量數(shù)據(jù)的多個傳感器的多個控制裝置。
9.蓄電池，所述蓄電池與結(jié)構(gòu)相連接，其中，所述結(jié)構(gòu)包括第一數(shù)據(jù)處理裝置和至少兩個第二數(shù)據(jù)處理裝置，并且其中，所述結(jié)構(gòu)如此設(shè)置，以執(zhí)行根據(jù)權(quán)利要求1到8中任一項所述的編程認(rèn)證方法。
10.機動車，其具有用于驅(qū)動所述機動車的電驅(qū)動發(fā)動機以及與所述電驅(qū)動發(fā)動機相連接的或者可連接的根據(jù)權(quán)利要求9所述的蓄電池。
【文檔編號】G06F21/64GK104205121SQ201380016434
【公開日】2014年12月10日 申請日期:2013年1月28日 優(yōu)先權(quán)日:2012年3月28日
【發(fā)明者】A·伯姆, C·布羅夏奧斯 申請人:羅伯特·博世有限公司, 三星Sdi株式會社