CN101291229B

CN101291229B - 控制移动平台上信息访问的系统和方法

Info

Publication number: CN101291229B
Application number: CN2008101258640A
Authority: CN
Inventors: A·I·阿拉巴迪
Original assignee: GM Global Technology Operations LLC
Current assignee: GM Global Technology Operations LLC
Priority date: 2007-02-23
Filing date: 2008-02-22
Publication date: 2012-09-05
Anticipated expiration: 2028-02-22
Also published as: DE102008010056A1; US20080204191A1; CN101291229A

Abstract

控制移动平台上信息访问的系统和方法。提供用于控制对移动平台设备的车辆外通信的方法和系统。该方法包括建立允许与设备进行通信的包括属性的策略，所述属性具有可选择的状态。与设备通信的访问基于属性的可选择状态的最小特权而被授权。当访问被授权时，信息请求方被允许与设备通信，并且当属性的可选择状态之一不满足时，该信息请求方被拒绝访问该设备。

Description

控制移动平台上信息访问的系统和方法

技术领域

本发明涉及用于与移动平台中的设备通信的系统和方法，特别是，本发明涉及用于控制这样的通信的系统和方法。

背景技术

移动平台，包括机动车辆，装备有为操作者和其他人提供所需特征的电子控制系统和设备。例如，存在用于移动平台的无线通信服务的扩展应用，用于提供与导航和路边帮助相关的特征。该相关的特征可以包括与例如收费站和自动加油站的固定设备在事务方面的无线通信。其他特征可以包括访问用于交通、天气和娱乐的本地广播。更进一步地，服务人员可能会需要访问车辆上的特定信息以确定执行预期的维护或修理的需要。当前的无线通信系统包括点对点通信，例如移动系统，和基于卫星的无线广播系统，其使用与地球位置相对不变的卫星来通信。有线通信可以包括经由诊断链路至编程工具的连接，例如在制造或装配厂、经销商、或授权的修理厂。已经引入了车辆控制模块的远程无线编程，其实现了更大的编程灵活性。使用口令和密码验证机制来控制对控制模块的访问，以实现信息安全。

使用口令和密码访问控制机制限制了对移动平台的访问。然而，访问控制可能受到损害，因此需要增强的方法来管理和控制从移动平台的控制模块上获取信息的访问。

从而，需要改进的访问控制机制，来更有效地管理和控制对车载或其他移动平台上的控制模块的访问。

发明内容

依据本发明的一个方面，提供一种方法，用于控制与移动平台的设备的通信。该方法包括建立用于允许与该设备通信的包括属性的策略，所述属性具有可选择的状态。基于所述属性的可选择状态的最小特权来授权对设备的通信访问。当访问被批准时，允许信息请求方与该设备通信，而当所述属性的可选择状态之一不满足时，拒绝信息请求方访问。

按照本发明第一方面的用于控制为与移动平台的设备通信而进行的访问的方法，包括：

为移动平台配备访问控制模块，该访问控制模块配置成控制所有源自硬连线和无线车辆外请求方的与移动平台的设备进行通信的请求；

建立包括属性的策略，以便授权和控制为经所述访问控制模块与移动平台的设备通信而进行的访问，所述属性具有可选择状态；

仅仅当满足所述属性的可选择状态的所有允许的状态时，授权访问并允许硬连线和无线车辆外请求方经所述访问控制模块与所述设备通信；以及

当不满足所述属性的任何一个可选择状态时，拒绝所述硬连线和无线车辆外请求方为经所述访问控制模块与所述设备通信而进行的访问。

按照本发明第二方面的用于控制与移动平台的子系统的通信的方法，包括：

为移动平台配备访问控制模块，该访问控制模块配置成控制所有源自硬连线和无线车辆外请求方的与移动平台的子系统进行通信的请求；

建立包括属性的策略，以便授权和控制为经所述访问控制模块与移动平台的子系统通信而进行的访问，所述属性具有可选择状态；

仅仅当满足所述属性的可选择状态的所有允许的状态时，允许硬连线和无线车辆外请求方试图经所述访问控制模块与所述子系统通信，以及

当不满足所述属性的任何一个可选择状态时，拒绝所述硬连线和无线车辆外请求方为经所述访问控制模块与所述子系统通信而进行的访问。

按照本发明第三方面的用于控制与移动平台的设备的通信的方法，包括：

建立包括属性的策略，以便允许为经所述访问控制模块与移动平台的设备通信而进行的访问，所述属性具有可选择状态；

仅仅当满足所述属性的可选择状态的所有允许的状态时，为所述硬连线和无线车辆外请求方授权访问，以便经所述访问控制模块与所述设备通信；

当所述访问被授权时，允许所述硬连线和无线车辆外请求方与所述设备通信；以及

当所述访问未被授权时，拒绝所述硬连线和无线车辆外请求方为与所述设备通信而进行的访问。

当阅读和理解了以下实施例的详细描述时，本领域技术人员将清楚本发明的这些和其他方面。

附图说明

本发明可能在某些部分和部分的安排采取物理形式，将结合附图详细描述本发明的优选实施例，附图作为本发明的一部分，在附图中：

图1是依据本发明的示意系统图；以及

图2是依据本发明的示意框图。

具体实施方式

现在参考附图，其中附图仅为了表示本发明，而不是用于限制本发明，图1描述了根据本发明实施例来构造的用于移动平台的通信系统。实施例中描述的该移动平台包括封装在一个体中的由动力系统、底盘和悬挂系统、以及乘客室组成的基于陆地的机动车辆10和控制方案200。控制方案200包括多个控制模块、传感器和传动装置，可用于监控车辆运转、确定操作者请求和控制其操作。控制模块包括电子设备，所述电子设备具有预编程算法和校准，用于控制和管理车辆运转的各个方面。该控制方案包括促进车辆外(extra-vehicle)通信的硬件设备和控制算法，包括可用于与一个或多个外部设备和系统无线通信的车载远程信息处理设备。车辆优选地被装配为通过服务插入连接器222与车辆服务和维护厂50进行硬连线通信。

车辆外通信可以采用的形式为，来自外部源的、寻找源自该车辆子系统的特定信息的请求，或者来自外部源的、寻求将源自该车辆外的特定信息通信至该车辆子系统的请求。车辆外通信可以包括各种各样的车辆外信息请求方。车辆外请求方可以包括一个或多个其他车辆20，其在如此装备的车辆上使用已知的短距离通信系统例如DSRC(专用短距离通信)。车辆外清求方可以包括通信网络30，通信网络30由可以访问因特网系统或一些形式的私有网络系统(概括地表示为35)的基于陆地的固定系统和卫星系统所组成，其提供例如车辆通信和全球定位的功能，并且可以包括紧急车辆信息、公共安全消息、移动电话通信以及其他形式的广播和直接消息。车辆10与各种车辆外请求方之间的通信协议可以包括任何一种已知的协议，包括，例如，那些符合IEEE 802.11无线网络标准、在2.4GHz操作并且能够以1兆比特每秒(Mbit/sec)传送信息的协议。车辆外请求方可以包括运途中企业单元，例如收费站40和自动加油站45。车辆外请求方可以包括车辆服务和维护厂50，用于监控并识别车辆上故障码、服务间隔、提供重编程能力，以及其他功能。车辆外请求方可以更进一步地包括没有专门标识出的系统，包括例如车队管理系统。

现在参考图2，示意图以框图的形式表示了控制方案200的非限制性的实施例，该控制方案用于控制车辆外通信请求方能够建立与特定控制模块的通信从而获得来自机动车辆10的设备和子系统的信息的能力，以及向机动车辆10的多个设备和子系统中的一个或多个传达特定信息的能力。车辆外请求方经由作为车辆平台的部件的无线收发器224或硬连线服务插入连接器222，与控制方案的访问控制模块(ACM)220通信或通过其通信。ACM 220通过与操作者接口230交互而用作通信看门人，以执行策略，从而授权并控制对分布式控制模块体系210的控制模块的访问，并允许与每一个控制模块并由此与一个或多个子系统通信。操作者接口230可用于选择性地为所述策略的属性建立特定状态值，以授权和控制对来自子系统之一的特定信息的访问，并且允许向机动车辆10的多个设备和子系统中一个或多个传送特定信息。与分布式控制模块体系210的每一个控制模块的通信是经由一个或多个通常表示为240的内部通信总线完成的。应当理解，ACM 220和操作者接口230控制对每一个控制模块和子系统的通信访问。各个控制模块优选地具有特定协议(通过该特定协议控制模块实现实际的通信)，并且典型地包括用户验证和其他认证协议，例如密码访问控制机制，其设计和执行对于熟练技术人员来说是已知的。

ACM由标记220来表示为单个组件，但是应当理解，ACM可以包括多个不同的配置，包括硬件通信和软件门，其以开/关方式来工作，以允许车辆外通信装置与车辆上的目标控制模块之间的电信号流。因此，虽然被描述为单一的设备，但是ACM可以包括：作为与每一个控制模块的通信的单元的软件和/或硬件控制方案，所述控制模块与车辆外设备通信；或者，可选择地，作为局域网络通信总线的单元的控制方案。例如，ACM可以包括单个电子控制的线，其在一个状态中可选择将单个线路电接地，并在第二状态允许通信。ACM设备和控制方案是基于对包括硬件与软件控制的存在和成本的系统适当考虑而实现的。

分布式控制模块体系210优选地包括多个控制模块，用于根据车辆内容控制和管理涉及车辆运转的子系统的各个方面。所述控制模块可以包括多个硬件设备，或者产生用于各种车辆子系统的虚拟控制模块能力的单个硬件设备。某些特定的车辆子系统包括那些用于车辆运转的子系统，包括例如发动机控制模块(ECM)、传输控制模块(TCM)、车身/悬挂控制模块(BCM)、防锁死刹车/牵引控制模块(ABS)，以及气候控制模块(HVAC)。可以有用于车辆全球定位传感(GPS)和路线管理的子系统。可以有涉及操作者通信的子系统，例如，蜂窝电话系统(通信)。可以有收费公路支付子系统(费用)。可以有涉及企业管理的子系统，例如用于在加油中心自动支付(企业)。可以有适用于特定操作者或地域性需要的其他子系统。

授权能够通信特定信息和允许向机动车辆10的多个设备和系统中的一个或多个通信特定信息的策略产生于操作者接口230中。车辆操作者或系统管理者进行交互，并向操作者接口230提供输入，从而选择性地建立具有对于各种策略的属性具有特定状态的策略，以授权和允许访问特定控制模块和子系统，以及允许向机动车辆10的多个控制模块、设备和子系统中的一个或多个通信特定信息。策略也可以包括针对一个或多个所述属性的缺省状态。

操作者接口230优选地包括用户输入和反馈系统。用户输入可以采用的形式为：图形用户界面或其他交互设备，包括例如触摸激活的屏幕键盘、触摸屏，或具有语音识别能力的麦克风，或它们的某些组合。反馈和验证系统优选地采用图形用户界面或听觉设备/扬声器的形式。优选地单个用户输入建立针对如235所描述的每一个控制模块和/或子系统的策略。经由操作者接口为特定策略提供属性输入的途径包括：车辆钥匙、口令，和/或其他系统管理者可用并控制的机制。属性可以包括这样的参数，例如日时、经过的车辆行驶时间、车辆方向、车辆速度、车辆位置(GPS)、车辆运转状态(Key ON/OFF)、诊断故障码的存在(DTC)、乘客室门锁状态、操纵机构(PRNDL)、信用卡信息、支付授权验证等等。

车辆外请求方尤其可以包括收费站操作、加油站、服务和维护中心、制造商授权的维修中心、交通管理中心等等。

从车辆发送的特定信息可以包括车辆运转状态(ON/OFF)、位置、方向，以及速度、DTC(如果有的话)、信用/借记卡支付授权、PRNDL状态、操作者对信息的请求等。

传送到车辆的特定信息可以包括GPS和交通信息、车辆解锁指令，和用于EEPROM或其他可编程存储设备的更新的编程。

本发明包括用于控制与(特别是包含在电子控制模块之一中的)子系统之一通信的方法。为了达到本发明的目的，通信可以被授权并允许。当车辆操作者和/或系统管理者建立属性状态并且属性状态得到满足时可以说通信被授权，但是没有与控制模块或子系统之一通信的特定请求。当所有的可选的状态达到或满足并且特定的车辆外请求方试图建立与所述车辆的通信时，可以说通信被允许。

在操作中，为了授权和允许与电子设备的通信而建立策略，所述策略包括属性。每一个属性都具有状态，即值，其在车辆制造期间或在该车辆使用运转期间选择。所述属性中的一个或多个可以由车辆控制工程师或设计者在车辆开发和测试期间基于观察到的标准而设置。所述属性中的一个或多个可以由车辆制造者在车辆制造过程期间设置。所述属性中的一个或多个可以由车主或操作者在车辆使用期间，考虑车主/操作者的喜好和信息而设置。所述属性中的一个或多个可以由车辆服务技术员在涉及重编程或其他车辆服务事项的车辆服务期间设置。策略的生成有效地建立起需要什么样的授权来获得与电子设备的通信的途径，并且优选地基于所述属性的可选择状态的最小特权。所述可选择状态的最小特权是用于表示当访问被批准时，即当属性的可选择状态中的每一个都满足时，试图与车辆通信的车辆外信息请求方应当被允许建立通信。更进一步地，所述可选择状态的最小特权指示当所述属性的可选择状态中的任一个或多个不满足时，试图与该车辆通信的车辆外信息请求方应当被拒绝建立通信。

例如，在操作中，当策略包括日时(time of day)限制时，对该策略控制的子系统的访问仅在允许的日时窗内批准通信，并且允许车辆外信息请求方在该时间段期间试图建立与子系统之一的通信。类似地，当策略包括方向限制时，例如北或南，对该策略控制的子系统的访问仅当车辆在允许的方向行驶时批准通信，并且仅当该车辆在允许的方向行驶时允许车辆外信息请求方试图建立与该子系统的通信。

例如，用于访问使用无线通信系统的车辆控制模块之一的策略可以包括车辆速度，使得仅当车辆速度在预定范围之内或为零速度时允许访问所述系统之一。一个具体的例子是仅当车辆速度为零速度时允许访问车辆控制模块之一。通过允许在速度范围内访问车辆控制模块以读取DTC，但是仅当车辆速度为零时禁止访问车辆控制模块从而重编程存锗设备或重置DTC，这可能更复杂。这样操作可以用于防止可能会对车辆运转产生破坏的未被授权的访问。

例如，在操作中，当策略包括日时限制时，对该策略控制的子系统的访问仅在允许的日时窗内批准通信，并且允许车辆外信息请求方在该时间段期间试图建立与子系统之一的通信。类似地，当策略包括方向限制时，例如北或南，对该策略控制的子系统的访问仅当车辆在允许的方向行驶时批准通信，并且仅当该车辆在允许的方向行驶时允许车辆外信息请求方试图建立与该子系统的通信。

基于所述属性的可选择状态的最小特权授权信息请求方能够访问设备包括：仅当所建立的策略的属性的所有允许状态均达到、满足或实现时授权访问设备。因此，当所述策略包括多个属性和状态时，例如，日时和车辆运转(Key-on)，由该策略控制的子系统的访问仅当该车辆满足所有属性时，即在日时窗内并且车辆在运转时，才授权，并且仅当所有属性状态满足时才允许车辆外信息请求方试图建立与该子系统的通信。

参考实施例和对其的更改描述了本发明。基于对说明书的阅读和理解更进一步的更改和变化对本领域人员而言是可以想到的。也就是说所有这样在本发明范围内的更改和变化都被包括在本发明的范围内。

Claims

1.用于控制为与移动平台的设备通信而进行的访问的方法，包括；

当所述属性的可选择状态中的每一个都满足时，授权访问并允许硬连线和无线车辆外请求方经所述访问控制模块与所述设备通信；以及

2.如权利要求1的方法，包括仅仅当满足所述属性的可选择状态的所有允许的状态时，授权访问并允许硬连线和无线车辆外请求方经所述访问控制模块与所述设备通信，以向所述设备发送信息。

3.如权利要求2的方法，包括仅仅当满足所述属性的可选择状态的所有允许的状态时，授权访问并允许硬连线和无线车辆外请求方经所述访问控制模块与所述设备通信。

4.如权利要求1的方法，包括仅仅当满足所述属性的可选择状态的所有允许的状态时，授权访问并允许硬连线和无线车辆外请求方经所述访问控制模块与所述设备通信，以从所述设备得到信息。

5.如权利要求4的方法，包括仅仅当满足所述属性的可选择状态的所有允许的状态时，授权访问并允许哽连线和无线车辆外请求方经所述访问控制模块与所述设备通信，以下载诊断故障码。

6.如权利要求4的方法，进一步包括授权所述车辆外请求方建立与所述移动平台的控制模块的通信，以下载其全球定位信息。

7.如权利要求1的方法，其中所述属性的可选择状态包括操作者可选择的状态。

8.如权利要求7的方法，其中所述操作者可选择状态包括日时、车辆钥匙位置和车辆方向之一。

9.如权利要求1的方法，其中所述属性的可选择状态包括系统管理者可选择的状态。

10.用于控制与移动平台的子系统的通信的方法，包括：

11.如权利要求10的方法，包括允许所述硬连线和无线车辆外请求方试图与所述子系统通信，以向子系统发送信息。

12.如权利要求11的方法，包括允许所述硬连线和无线车辆外请求方试图与所述子系统通信，以从所述子系统得到信息。

13.用于控制与移动平台的设备的通信的方法，包括：

14.如权利要求13的方法，其中所述移动设备包括车载设备。

15.如权利要求13的方法，其中当所述访问被授权时允许硬连线和无线车辆外请求方与所述设备通信进一步包括：允许所述硬连线和无线车辆外请求方建立与所述设备的子系统的通信。