Ein Aspekt der vorliegenden Offenbarung betrifft ein computer-implementiertes Verfahren zur Mitigation einer Manipulation in einem Rechnersystem für eine Vorrichtung, insbesondere für ein Fahrzeug. Das Rechnersystem des ersten Aspekts umfasst eine Mehrzahl von Zonen, eine Mehrzahl von Systemressourcen, und ein Modul zur Mitigation von Zonenmanipulationen, das zur Mitigation von Zonenmanipulationen in jeder der Mehrzahl von Zonen ausgelegt ist. Eine Zone des ersten Aspekts ist eine logisch und/oder physisch abgrenzbare Einheit in dem Rechnersystem. Darüber hinaus ist einer ersten Zone der Mehrzahl von Zonen eine erste Anzahl von Systemressourcen aus der Mehrzahl von Systemressourcen zugeordnet. Des Weiteren ist einer zweiten Zone der Mehrzahl von Zonen eine zweite Anzahl von Systemressourcen aus der Mehrzahl von Systemressourcen zugeordnet, die sich von der ersten Anzahl der Mehrzahl von Systemressourcen unterscheidet. Das Verfahren umfasst Erkennen der Möglichkeit einer Manipulation der ersten Zone der Mehrzahl von Zonen und/oder einer Manipulation der zweiten Zone der Mehrzahl von Zonen in dem Modul zur Mitigation von Zonenmanipulationen. Hierbei ist eine manipulierte Zone eine Zone, für die Verstöße gegen Vorschriften über die Zuordnung von Systemressourcen, die dieser Zone zugeordnet sind, erkannt wurden. Das Verfahren umfasst weiterhin Einleiten einer Gegenmaßnahme zur Mitigation der Manipulation der ersten Zone und/oder der Manipulation der zweiten Zone durch das Modul zur Mitigation von Zonenmanipulationen.
One aspect of the present disclosure relates to a computer-implemented method for mitigating a manipulation in a computer system for a device, in particular for a vehicle. The computer system of the first aspect comprises a plurality of zones, a plurality of system resources, and a module for mitigating zone manipulations that is designed to mitigate zone manipulations in each of the plurality of zones. A zone of the first aspect is a logically and/or physically delimitable unit in the computer system. In addition, a first zone of the plurality of zones is assigned a first number of system resources from the plurality of system resources. Furthermore, a second zone of the plurality of zones is assigned a second number of system resources from the plurality of system resources, which second number differs from the first number of the plurality of system resources. The method comprises identifying the possibility of manipulating the first zone of the plurality of zones and/or manipulating the second zone of the plurality of zones in the module for mitigating zone manipulations. In this case, a manipulated zone is a zone for which violations of rules relating to the assignment of system resources assigned to this zone have been identified. The method also comprises taking a countermeasure to mitigate the manipulation of the first zone and/or the manipulation of the second zone by means of the module for mitigating zone manipulations.
MITIGATION VON MANIPULATIONEN IN EINEM RECHNERSYSTEM MIT ZONENSEPARATION FÜR EINE VORRICHTUNG, INSBESONDERE FÜR EIN FAHRZEUG
2024-03-21
Patent
Electronic Resource
German
European Patent Office | 2024
|Datensicherheit - Hackerangriffe und Manipulationen von Daten im Fahrzeug
Tema Archive | 2008
|Datensicherheit - Hackerangriffe und Manipulationen von Daten im Fahrzeug
Automotive engineering | 2008
|Vorrichtung und Verfahren zur Spracherkennung, insbesondere in einem Fahrzeug
European Patent Office | 2015
|