Verfahren und Recheneinheit zur Erkennung eines unerlaubten physischen Zugriffs auf ein Bussystem

• Main Authors: Becker, Eugen, Mutter, Arthur
• Format: Patent
• Language: German
• Published: 27.06.2024
• Subjects: ELECTRIC COMMUNICATION TECHNIQUE; ELECTRICITY; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION

Die Erfindung betrifft ein Verfahren zur Erkennung eines unerlaubten physischen Zugriffs auf ein Bussystem (2), in welchem Daten in Nachrichtenrahmen gemäß einer Busspezifikation als Spannungssignal auf Busleitungen (4a, 4b) übertragen werden, wobei Busteilnehmer (6) dazu eingerichtet sind, aus einem Sendesignal (14, 52) von einem Busprotokollcontroller (18) das Spannungssignal auf den Busleitungen zu erzeugen und aus dem Spannungssignal auf den Busleitungen ein Empfangssignal (16, 54) für den Busprotokollcontroller (18) zu bestimmen; umfassend ein Erfassen (110) des Spannungssignals (22, 52) an den Busleitungen; ein Bestimmen (120) eines Abtastzeitraums (60A, 60B, 60C) basierend auf wenigstens einem Signal, das von dem Busprotokollcontroller (18) empfangen oder ausgegeben wird; ein Bilden (130) eines Abtastmusters (58A, 58B, 58C) basierend auf dem erfassten Spannungssignal, wobei an innerhalb des Abtastzeitraums liegenden Abtastzeitpunkten (56) ausgewertet wird, ob oder ob nicht das erfasste Spannungssignal über einer bestimmten Schwellenspannung (26) liegt; ein Vergleichen (140) des Abtastmusters mit wenigstens einem Referenzmuster; und ein Bestimmen (150), dass ein möglicher unerlaubter physischer Zugriff vorliegt, wenn beim Vergleich festgestellt wird, dass das Abtastmuster mit dem wenigstens einen Referenzmuster nicht übereinstimmt oder nicht innerhalb einer Toleranz übereinstimmt. The invention relates to a method for detecting an unauthorized physical access of a bus system (2). According to the method, data is transmitted in message frames according to a bus specification in the form of voltage signals on bus lines (4a, 4b), wherein bus participants (6) are designed to generate the voltage signal on the bus lines from a transmission signal (14, 52) from a bus protocol controller (18) and determine a received signal (16, 54) for the bus protocol controller (18) from the voltage signal on the bus lines. The method has the steps of detecting (110) the voltage signal (22, 52) on the bus lines; determining (120) a scanning duration (60A, 60B, 60C) on the basis of at least one signal which is received or output by the bus protocol controller (18); forming (130) a scanning pattern (58A, 58B, 58C) on the basis of the detected voltage signal, wherein scanning times (56) lying within the scanning duration are evaluated in order to determine whether or not the detected voltage signal lies above a specified threshold voltage (26); comparing (140) the scanning pattern with at least one reference pattern; and determining (150) that a possible unauthorized physical access is occurring if it is ascertained during the comparison that the scanning pattern does not match the at least one reference pattern or does not match the reference pattern within a tolerance.