BE1022908B1 - Beveiliging voor een netwerk, beveiligd netwerk en werkwijze voor het beveiligen van een netwerk - Google Patents

Abstract

Beveiliging voor een netwerk (1) zoals bijvoorbeeld voorzien in voertuigen of allerhande rollend materieel, welk netwerk (1) minstens een schakelaar (6) omvat voorzien tussen een toegangspoort of toegangsstekker (2) en het te beveiligen gedeelte van het netwerk (1), welke schakelaar minstens gestuurd wordt op basis van de eventuele aanwezigheid van een daarop afgestemde sleutel en/of een door een zender (9) verzonden code in de nabijheid van de schakelaar.

Description

Beveiliging voor een netwerk, beveiligd netwerk en werkwijze voor het beveiligen van een netwerk.

De huidige uitvinding heeft betrekking op een beveiliging voor een netwerk, in het bijzonder van nut voor de beveiliging van het netwerk zoals gebruikelijk voorzien in een voertuig.

Het is bekend dat wagens voorzien zijn van een netwerk.

Zulk een netwerk in een wagen is, zoals gebruikelijk ook andere netwerken, gekenmerkt door de aanwezigheid van een toegangsstekker of toegangspoort, in het geval van een wagen in het vakjargon ook OBD of EOBD stekker genoemd.

Verder omvat een netwerk in een wagen diverse bussen, zoals een MOST bus en een CAN bus.

Het probleem dat zich stelt is dat via de toegangsstekker de codering voor de sleutelacceptatie kan vervangen of overschreven worden.

Het is duidelijk dat dit in de praktijk ook gebeurt met minder goede intenties, bijvoorbeeld wanneer het de bedoeling is de wagen te ontvreemden. i >

Op die wijze worden thans vele wagens ontvreemd en men gaat daar als volgt bij te werk.

Men gaat uit van een programmeereenheid en een corrupte sleutel waarvan men de code kent, verder vaak de corrupte code genoemd.

De programmeereenheid wordt op de OBD stekker aangesloten en de corrupte code welke overeenstemt met de corrupte code van de corrupte sleutel wordt op het netwerk geplaatst.

De controle over de wagen wordt met andere woorden niet bekomen door de sleutel na te maken of door een correcte of originele sleutel te kopiëren, maar door uit te gaan van een corrupte sleutel met gegeven codering, en door deze corrupte codering op het communicatiesysteem van de wagen te plaatsen.

De huidige uitvinding heeft tot doel aan de voornoemde en eventueel andere nadelen van de bekende netwerken een oplossing te bieden.

Hiertoe betreft de uitvinding een beveiliging voor een netwerk welke minstens een schakelaar omvat voorzien tussen een toegangsstekker en het te beveiligen gedeelte van het netwerk, welke schakelaar minstens gestuurd wordt op basis van de eventuele aanwezigheid van een daarop afgestemde sleutel in de nabijheid van de schakelaar. t >

Een belangrijk voordeel bestaat erin dat in afwezigheid van een originele sleutel, de schakelaar zodanig zal geschakeld worden dat de toegang tot het beveiligde gedeelte van het netwerk voorkomen wordt.

Volgens een voorkeurdragende variante wordt in afwezigheid van een op de schakelaar afgestemde sleutel, een eventuele aangesloten programmeereenheid vernietigd of beschadigd, bijvoorbeeld door een overspanning te voorzien van bijvoorbeeld negentig Volt.

De huidige uitvinding betreft tevens een beveiligd netwerk welke minstens een schakelaar omvat voorzien tussen een toegangsstekker en het te beveiligen gedeelte van het netwerk, welke schakelaar minstens gestuurd wordt op basis van de eventuele aanwezigheid van een daarop afgestemde sleutel in de nabijheid van de schakelaar.

De huidige uitvinding betreft tevens een werkwijze voor het beveiligen van een netwerk, welke werkwijze erin bestaat om bij vaststelling van aankoppeling van een externe programmeereenheid aan een toegangsstekker, na te gaan of een op een schakelaar afgestemde sleutel aanwezig is in de directe omgeving van het netwerk, en door in het geval zulke daarop afgestemde sleutel aanwezig is, de toegang te verlenen tot de beveiligde delen van het netwerk door een schakelaar aldus te schakelen of aldus te behouden, en door in het geval zulke op een schakelaar afgestemde sleutel niet aanwezig is, de toegang te voorkomen tot de beveiligde delen van het netwerk door de schakelaar in dat geval gepast te schakelen. >

Merk op dat waar sprake is van een op de schakelaar afgestemde sleutel, dit tevens een digitale sleutel kan betreffen, zoals bijvoorbeeld een code welke draadloos verzonden wordt.

Met het inzicht de kenmerken van de uitvinding beter aan te tonen, is hierna als voorbeeld zonder enig beperkend karakter een voorkeurdragende uitvoeringsvorm van een beveiliging voor een netwerk volgens de uitvinding beschreven, met verwijzing naar bijgaande figuren, waarin: figuur 1 op schematische wijze een netwerk weergeeft en een beveiliging volgens de uitvinding.

In figuur 1 is een netwerk 1 weergegeven zoals gebruikelijk voorzien in een wagen.

Het netwerk 1 omvat een toegangspoort 2, diverse communicatiebussen 3 en hier vier sturingseenheden 4, vaak ook verwerkingseenheden genoemd.

De bovenaan weergegeven sturingseenheid 4A betreft de zogenaamd "gateway" 4A en zorgt ervoor dat de verschillende communicatiebussen 3 op gelijke hoogte worden gebruikt.

De gateway 4A staat hier ook rechtstreeks in verbinding met de zogenaamde IP-sturingseenheid 4B of het instrumentenpaneel 4B.

De centraal weergegeven sturingseenheid 4C betreft het zogenaamde Car Access System met beveiligingseenheden v > welke bijvoorkeur niet onderbroken worden.

De onderaan weergegeven sturingseenheid 4D betreft de zogenaamde Engine Control Unit.

Volgens de uitvinding is het netwerk voorzien van een beveiligingseenheid 5 welke functioneel tussen de toegangspoort 2 en de sturings- of verwerkingeenheden 4 is voorzien.

De beveiligingseenheid 5 omvat schakelaars 6, hier zes relais 6, een logische verwerkingseenheid 7 en een ontvanger 8.

In de nabijheid van de beveiligingseenheid 5 is een op de beveiligingseenheid 5 afgestemde zender 9 weergegeven, hier verwerkt in dezelfde behuizing 10 als de originele sleutel van de wagen.

De werking van de beveiliging volgens de uitvinding is eenvoudig en als volgt.

Wanneer het netwerk 1 verbonden wordt met een hier niet weergegeven programmeereenheid, welke wordt aangesloten op de toegangspoort 2, zal de beveiligingseenheid 5 dit vaststellen en nagaan of ook een op de beveiligingseenheid 5 afgestemde zender 9 zich in de nabijheid bevindt.

In de weergegeven uitvoeringsvorm zal er desgevallend een communicatie ontstaan tussen de eventueel aanwezige zender 9, enerzijds, en de ontvanger 8 in de beveiligingseenheid 5, anderzijds. > '

Wanneer de op de beveiligingseenheid 5 afgestemde zender 9 aanwezig is, zal de beveiligingseenheid 5 de communicatie tussen de programmeereenheid en het netwerk 1 gewoon laten doorgaan.

In het geval echter geen op de beveiligingseenheid 5 afgestemde zender 9 aanwezig is, zal de beveiligingseenheid 5 de communicatie tussen de programmeereenheid en het netwerk 1 weldegelijk voorkomen, hier door de relais 6 om te schakelen en de verbinding tussen toegangspoort 2 en het te beveiligen gedeelte van het netwerk 1 open te zetten.

Aldus wordt gegevensuitwisseling tussen toegangspoort 2 en de sturings- of verwerkingseenheid 4 voorkomen.

De communicatiebus 3 wordt letterlijk onderbroken.

De schakelaars 6 kunnen alternatief ook elektronische schakelaars betreffen, echter het voordeel van het gebruik van analoge schakelaars zoals de relais 6 is dat manipulatie of het bedenken van omwegen sterk bemoeilijkt wordt.

Desgevallend kan de beveiligingseenheid 5 als bijkomende actie de programmeereenheid vernietigen of beschadigen door een overspanning te voorzien van bijvoorbeeld negentig Volt.

Uiteraard kan voorafgaand, bijvoorbeeld net voor zulke tweede actie, een waarschuwing gegeven worden. De overspanning kan opgebouwd worden in condensatoren.

De op de beveiligingseenheid 5 afgestemde zender 9 kan continu, bijvoorbeeld elke twee of drie seconden, een zogenaamde hopping code of verspringende code uitzenden, of meerdere, bijvoorbeeld vier hopping codes, wat de beveiliging beduidend vergroot.

De uitvinding is geenszins beperkt tot de als voorbeeld beschreven en in de figuur weergegeven uitvoeringsvorm van een beveiliging voor een netwerk volgens de uitvinding, doch zulke beveiliging voor een netwerk volgens de uitvinding kan op allerlei andere manieren worden verwezenlijkt zonder buiten het kader van de uitvinding te treden. »

Claims (3)

1. Conclusies

   1. Beveiliging voor een netwerk (1) zoals bijvoorbeeld voorzien in voertuigen of allerhande rollend materieel, welk netwerk (1) minstens een schakelaar (6) omvat voorzien tussen een toegangspoort of toegangsstekker (2) en het te beveiligen gedeelte van het netwerk (1), welke schakelaar minstens gestuurd wordt op basis van de eventuele aanwezigheid van een daarop afgestemde sleutel en/of een door een zender (9) verzonden code in de nabijheid van de schakelaar.
2. 2. Beveiligd netwerk welke minstens een schakelaar (6) omvat voorzien tussen een toegangsstekker (2) en het te beveiligen gedeelte van het netwerk, welke schakelaar (6) minstens gestuurd wordt op basis van de eventuele aanwezigheid van een daarop afgestemde sleutel en/of een door een zender (9) verzonden code in de nabijheid van de schakelaar.
3. 3. Werkwijze voor het beveiligen van een netwerk, welke werkwijze erin bestaat om bij vaststelling van aankoppeling van een externe programmeereenheid aan een toegangsstekker (2), na te gaan of een op een schakelaar (6) afgestemde sleutel en/of een door een zender (9) verzonden code aanwezig is in de directe omgeving van v * het netwerk (1) , en door in het geval zulke daarop afgestemde sleutel en/of een door een zender (9) verzonden code aanwezig is of vastgesteld wordt, de toegang te verlenen tot de beveiligde delen van het netwerk (1) door een schakelaar (6) aldus te schakelen of aldus te behouden, en door in het geval zulke op een schakelaar afgestemde sleutel en/of een door een zender (9) verzonden code niet aanwezig is of niet vastgesteld wordt, de toegang te voorkomen tot de beveiligde delen van het netwerk (1) door de schakelaar (6) in dat geval gepast te schakelen. *