专利名称：模块间的数据传输的制作方法
技术领域：
本发明涉及一种方法，该方法用于在第 一才莫块和第二模块之间 传输数据，特别是在行驶记录仪和可与之连接的数据载体之间传输 数据，其中第二模块具有数据存储器，数据可以在授权过程之后从 该数据存储器保密地传输或者非保密地传输至该第一模块。此外， 本发明涉及一种具有第一模块和第二模块或者具有行驶记录仪和
可连4妾的#:据载体的装置，其中该装置:&计用于实施前述方法。
背景技术：
本发明优选的应用领域是行驶记录仪或者转速记录器的操作， 在该行驶记录仪或者转速记录器中，第一模块或者行驶记录仪总是 固定地安装在商用车辆中，第二模块或者大多设计为数据卡的数据 载体配属于商用车辆驾驶员并且可以与行驶记录仪连接以用于传 输数据。在将数据卡插入行马史记录仪中时， 一些与人员相关的操作 凄t据从数据卡的存储器中部分地读出并且通过行马史记录仪进行第 一次评估。在此，还可以确定出，在考虑到累积的驾马史时间中断的 情况下，机动车驾驶员还可以驾驶多久。在插入卡之后或者建立传 输数据的连接之后，机动车驾驶员需要在行驶记录仪的输入装置上 进行输入以用于记录工作。此外，还包括卡片持有者当前所处位置 的国家以及想要从事的活动。才艮据EWG条例第3821/85号，在第 一模块和第二模块或者在行驶记录仪和数据卡之间的数据传输必 须保密地实施。对此，在开始数据传输时需要一个授权，此外，在 4受片又期间生成一个密钥，借助该密钥来对凄t据的传输加密。然而，
在某些情况下，用于全部授权过程所花费的时间超过了可合理接受 的持续时间。
发明内容
基于该问题，本发明的目的在于，在不降低安全性地防止任何 手动墓改的情况下，将从在第 一模块和第二模块之间建立传输数据 开始直至记录以凄t据传输为基础的过程的时间间隔缩短到合理的程度。
对此，本发明提出一种具有权利要求1的特征的方法和具有权 利要求11的特征的装置。各自涉及的从属权利要求包括本发明的 有利改进方案。
本发明的特别的优点在于，由于首先非保密地将数据从第二模 块或行驶记录仪的数据卡上读出并且传输至第 一冲莫块或行驶记录 仪，因此可以提前节约进行数据传输的授权或者安全保护所需的时 间。根据本发明，当需传输的数据用于第一过程时，这尤其是特别 有利的。在这种情况下，数据传输对于第一过程的开始或者全部的 操作来说在时间上是苛刻的。在行驶记录仪的具体实施例中，机动 车驾驶员实际上可以较早地从其输入开始操作，而不必等待授权操 作的结果。然而，这并没有损失防止手动篡改的安全性，这是因为 随后将补充进行授权或者保密地传输数据并且实现将保密地传输 的数据与非保密地传输的数据进行比较。如果该比较的结果为负或
者可以确定出区别，那么放弃来自第一过程的结果。在行驶记录仪
的具体实施例中，该;改弃意p未着才几动车驾马史员的^r入一皮方文弃。此外 有利的是，该卡可以不被行驶记录仪接受。该授权和比较有利地由 处理器在后台中控制地运行，从而根据多任务处理的方式，该设备 一方面例如接受使用者的输入，并且在行驶记录仪的具体情况中执 行运行凄t据的记录，该运行^t据由在商用车辆运行中i殳置在传动装
置中的传感器来传输。该临时或者非保密读入的数据以适当的方式 存储在第一模块或者行驶记录仪的存储器中，并且在保密地读取数 据时或者在保密地读出数据之后，将非保密地读入的数据与保密地 读出的数据进行比较。
本发明的一个有利的改进方案提出，非保密地读入的数据在第 一过程期间对利用行驶记录仪的第三才莫块或者输入装置进行的附 加的数据的输入进行支持。例如，可以在此从第二模块中读出语言 识别信号，该语言识别信号指出，在第一才莫块的显示单元上4吏用哪 一种语言来显示文字或者纯文本。
当数据不加密地存储在第二才莫块的凄t据存4诸器中并且可以由
装置时可以特别显著地节约时间。当为了进行保密传输，由第一模 块在授权过程中生成用于保密的数据传输的密码时，该操作或者该 装置的这种设计并不意口未损失安全性，并且第二才莫块可以使用该密
码从所传输的凄t据中生成至少 一个控制#:据项，从而该第一4莫块可 以从通过待传输#:据传递的控制凄t据项和所传输的据的评估中 来确定所传输的数据的授权。 一方面关系到生成的密码另 一方面关 系到其他的所传输的数据的控制数据项有效地排除未^皮察觉的手 动篡改。
才艮据本发明，4又通过处理器在后台中控制地实现这种4受^又或者 这种保密的传输，这已经显著地节约了时间。当在后台中不4又进行 授权而且也进行传输时，根据本发明的优点是特别突出的。
虽然根据本发明的保密传输的形式和所传输的数据的授权的 确定作为硬件组件包括相对较小的计算复杂度并且相对于软件的 选才奪方案在操作中需要较少的时间，^f旦是出于成本原因，优选i也以 可执行的程序来实现授权过程和所传输的数据的授权的确定可变 地至少部分存储在第一模块的存储器中。在此，根据本发明，其优 点在于，在数据传输起始处产生的加速特别起作用。为了使不保密 的传输在普通才喿作中不一皮忽一见，当该系统通常才艮告该状态为错误时 是特别有意义的。在数据的未保密地运行以及处理这些数据时，特 別是在第 一模块连接到第二模块的时间范围中或者在行驶记录仪 和数据载体之间的刚开始时的数据传输时，可以有利地禁止发送错-误报告。
接下来，借助用于说明的特殊实施例进一步阐述本发明。图中
示出
图1示出了利用根据本发明的装置的根据本发明的数据传输方 法的步艰《1至6。
具体实施例方式
图1示出了根据本发明的方法的步骤I至VI。在图1中示出了 与第二模块2或设计为数据卡的数据载体3共同作用的第一模块1 或行驶记录仪DTCO。第二模块2具有凄t据存储器4,该数据存储 器存储用于使用者5的与人员相关的运行数据。该行马史记录4义 DTCO具有处理器CPU，该处理器CPU与该行驶记录仪DTCO的 数据存储器6以数据传输的形式连接。此外，用于控制的处理器 CPU与一个显示装置7、两个^:据卡4妄收器8和一个，俞入装置9连 接。根据所示出的步骤I,该数据载体3可以插入到数据卡接收器8 中，从而不能从外部接触该数据载体。 一旦数据载体3插入到行驶 记录仪DTCO中并且与之建立数据传输的连接12,那么数据D就 从该数据载体3不保密地传输到数据存储器6中。
在随后示出的步骤III中，4吏用者借助输入装置9在显示装置7 的帮助下写入输入凄欠据10，在使用步骤II中所传输的lt据D的情
况下，在该显示装置上显示用于输入的预值。该第一过程(ni)在
访问数据存储器6的情况下由处理器CPU控制。
在具体实施例中，使用者5可以以写入输入数据10来开始其 工作或者开始行驶，并且行驶记录仪DTCO可以记录人员特定的运
行数据。
用IV标注的步骤是授权过程，在该过程中生成密码11以用于 确保在行驶记录仪DTCO和数据载体3之间的数据传输的安全。该 过程同样如下面在能够多任务处理的行驶记录仪DTCO的后台中 运行。在随后的步骤V中，数据D借助密码11由数据载体3保密 地传输到行驶记录仪DTCO上。对传输的保护以这种方式实现，即 未加密的凄t据D与控制数据项CS —起^皮传丰IT，其中控制数据项CS 不^又可以基于密码11而且也可以基于lt据D生成。通过行马史记录 仪DTCO对该控制数据项CS的评估在考虑到密码11和数据D的 情况下指出，所传递的数据D是否为授权的或者是否存在手动墓 改。如果接受该授权，数据D的保密传输被认为是成功的。在随后 的步骤VI中，成功地保密传输的数据D与不保密传输的数据D进 行比较，不保密传输的数据D在过渡期间存储在行驶记录仪DTCO 的存储器6中。如果发现差别△，则》丈弃输入数据10，并且拒绝凄t 据载体3或者数据卡。
权利要求
1.一种在第一模块(1)和第二模块(2)之间传输数据(D)的方法，特别是在行驶记录仪(DTCO)和可与所述行驶记录仪连接的数据载体(3)之间传输所述数据的方法，其中，所述第二模块具有数据存储器(4)，所述数据(D)可以或者在授权过程之后从所述数据存储器保密地传输至所述第一模块(1)或者非保密地传输至所述第一模块(1)，其中，在所述第二模块(2)与所述第一模块(1)建立连接之后，所述数据(D)首先被非保密地传输，所述数据借助所述第一模块(1)的处理器(CPU)应用于第一过程(III)，其中，在开始非保密的传输之后，所述数据(D)从所述第二模块(2)保密地传输到所述第一模块(1)上，其中，然后所述非保密传输的数据(D)与所述保密传输的数据(D)进行比较，当所述非保密传输的数据(D)与所述保密传输的数据(D)之间存在差异时，放弃所述第一过程(III)中的结果。
2. 根据权利要求1所述的方法，其特征在于，所述非保密传输的数据(D)被应用于在所述第一过程(m)期间借助第三模块 (專lr入装置9)进4亍的附力口的输入数据(io)的输入。
3. 根据权利要求2所述的方法，其特征在于，所述第三模块设计 为输入装置(9),使用者(5)可以在所述输入装置上进行输 入。
4. 根据权利要求1所述的方法，其特征在于，所述数据(D)未 加密地存储在所述第二模块(2)的存储器(4)中并且可以由 所述第一模块(1 )读出。
5. 跟据权利要求1所述的方法，其特征在于，所述非保密传输的 数据(D)被存储在所述第一模块(1 )的存储器(6)的第一 区域中。
6. 根据权利要求1所述的方法，其特征在于，为了进行保密传输， 在授权过程(IV)期间生成用于保密的数据传输的密码(11 )， 并且所述密码可被所述第二才莫块(2) 4吏用，以从所传输的所 述数据(D)中生成至少一个控制数据项(CS),从而所述第 一模块(1 )可以从所述控制数据项(CS )和所传输的所述数 据(D)的评估中来确定所述数据(D)的4授权。
7. 根据权利利要求6所述的方法，其特征在于，通过所述第一模块(1 )生成用于保密地传输数据的所述密码(11 )。
8. 根据权利要求1所述的方法，其特征在于，所述授权过程(IV ) 作为程序在后台运行。
9. 根据权利要求1所述的方法，其特征在于，保密的传输和所传 输的所述数据(D)的授权的确定作为程序在后台中实现。
10. 根据权利要求1所述的方法，其特征在于，授权过程(IV) 和所述所传输的凄t据(D)的4更权的确定作为可执行的程序可 变地至少部分存储在所述第一模块(1)的存储器(6)中。
11. 根据权利要求1所述的方法，其特征在于，在非保密传输所述数据(D)以及处理所述数据(D)时禁止发送系统的错误报 告，所述错误报告归因于非保密的传输。
12. —种装置，所述装置具有第一模块和第二模块，特别是具有行 马史记录4义(DTCO)和可连4妄的IW居载体(3)，其中，在所述第一模块(1 )和所述第二模块(2)之间传 输数据(D)，其中，所述装置如此设计，- 即所述第二模块(2)具有数据存储器(4)，- 即所述数据(D )从所述第二模块(2 )在授权过程(IV ) 之后保密地传输或非保密地传输至所述第一模块(1 )，- 即在所述第二模块(2)与所述第一模块(1)建立连 接之后，所述数据(D)首先被非保密地传输，所述数据 借助所述第一^f莫块(1)的处理器(CPU)应用于第一过 程(III)，- 即在开始非保密的传输之后，所述数据(D)从所述第 二模块(2)保密地传输到所述第一模块(1 )上，- 即所述非保密传输的数据(D )与所述保密传输的数据 (D)进行比较，当所述非保密传输的数据(D)与所述保密传输的数据(D)之间存在差异时，放弃所述第一过 程(III)中的结果。
13. 才艮据4又利要求12所述的装置，其特征在于，所述装置如此i殳 计，即借助于所述非保密读取的数据(D)对在所述第一流程(III )期间通过第三模块(输入装置9 )进行的附加的数据(D ) 的输入进4于支持。
14. 根据权利要求13所述的装置，其特征在于，所述第三模块设 计为输入装置(9)，使用者(5)可以在所述输入装置上进行 输入。
15. 根据权利要求12所述的装置，其特征在于，所述第二模块(2) 具有数据存储器(4),所述数据(D)未加密地存储在所述存 储器中，并且所述装置如此设计，即所述数据(D)可由所述 第一模块(1 )读出。
16. 根据权利要求12所述的装置，其特征在于，所述第一模块(1 ) 具有带有第一区域的存储器(6)，并且所述装置如此设计，即 所述非保密传输的数据(D)被存储在所述第一区域中。
17. 根据权利要求12所述的装置，其特4正在于，所述装置如此i殳 计，即为了进行保密传输，在授权过程(IV)期间生成密码(11)，所述密码用于所述第一模块(1)的保密的数据传输， 并且所述密码可被所述第二模块(2)使用，以从所传输的所 述数据(D)中生成至少一个控制数据项(CS)，从而所述第 一模块(1 )可以所述控制数据项(CS)和所传输的所述数据(D)的评估中来确定所述数据(D)的授权。
18. 根据权利要求12所述的装置，其特征在于，所述装置如此设 计，所述授权作为程序在后台实现。
19. 根据权利要求12所述的装置，其特征在于，所述装置如此i殳 计，即保密的传输和所传输的所述数据(D)的授权的确定作 为程序在后台中实现。
20. 根据权利要求12所述的装置，其特征在于，所述装置如此设 计，即授权过程和所传输的所述数据(D)的授权的确定作为可执行的程序可变地至少部分存储在所述第一模块(1)的存储器(6 )中。
21. 根据权利要求12所述的装置，其特征在于，所述装置如此设 计，即在非保密传输所述数据(D)以及处理所述数据(D) 时禁止发送系统的错误报告，所述错误报告归因于非保密的传输。
全文摘要
本发明涉及一种在第一模块(1)和第二模块(2)之间传输数据(D)的方法，其中，数据(D)可以从第二模块(2)的数据载体(4)保密或者非保密地传输至第一模块(1)。有时间要求的授权过程(IV)有时会持续很长时间。在此，本发明提供一种方法，即通过首先非保密并且随后保密地传输第一数据(D)，该第一数据借助第一模块(1)的处理器(CPU)应用于第一过程(III)。之后，非保密传输的数据(D)与保密传输的数据进行比较，并且当存在差异时放弃来自第一流程(III)的结果。此外，本发明提出一种实施根据本发明方法的装置。
文档编号G06F21/60GK101176122SQ200680016180
公开日2008年5月7日 申请日期2006年5月5日 优先权日2005年5月12日
发明者安德烈亚斯·林丁格, 霍斯特·纳特 申请人:西门子威迪欧汽车电子股份公司