一种CAN总线中继电路、控制方法、装置、电子设备与流程

一种can总线中继电路、控制方法、装置、电子设备
技术领域
1.本技术涉及can总线技术领域，具体而言，涉及一种can总线中继电路、控制方法、装置、电子设备。


背景技术：

2.尽管控制器局域网络(can，controller area network)总线中具有基于协议中内置的确认字段的可靠消息传递机制，但can总线缺乏协议级别的消息认证机制，也就是说，任何接入can总线的外部设备都可以将任意的can消息发送到系统的can总线中，既将系统外部的网络流量发送到系统中，这些外部网络流量可能是无恶意的、也可能是恶意的。举例来说，连接到车辆can网络的外部设备和车辆系统内部can总线设备具有相同的访问can总线的能力，可以直接访问车辆系统内部的网络，在can总线上接收和发送can信息。任何影响can通信的外部设备控制器应用程序中的网络安全漏洞都可能导致严重后果，使车辆的控制系统崩溃、车辆失控。
3.在新设计的车辆系统中，设计人员可以指定一些应用层的身份验证机制，例如校验和或加密消息身份验证码(cmac)。但是，为那些传统的车辆、后装车载设备、或者经改装后的专用车辆等升级身份验证机制是困难的，有时甚至是不可能的。汽车上安装了各种各样的消费类的智能车载设备以改善行车的体验，这些设备大都连接到车辆上的二代车载自诊断系统(obd-ii，the second on—board diagnostics)接口，以实现对车辆内部运行情况的感知和控制。政府也制定法规，要求在长途客运客车和危险品运输车辆上加装无线追踪设备，以监控车辆的运行和使用情况，这些设备连接在车辆的obd-ii接口上，有时甚至直接连接在车辆的内部can总线上。汽车制造商无法控制后装车载设备的质量和安全性。这类车载智能设备大多通过4g/5g无线网络和互联网网络连接到智能车辆管理系统中，这使车辆面临更大的网络安全风险。


技术实现要素：

4.本技术实施例的目的在于提供一种can总线中继电路、控制方法、装置、电子设备，能够对车辆系统的内部can总线进行保护。
5.第一方面，本技术实施例提供了一种can总线中继电路，该电路包括：单向中继器模块和控制模块；
6.其中，所述单向中继器模块的第一端连接第一can总线，第二端连接第二can总线；第三段连接所述控制模块，所述单向中继器模块用于根据所述控制模块的信号将所述第一can总线的数据单向传输到所述第二can总线；
7.所述控制模块和所述第二can总线连接，用于控制所述第一can总线和第二can总线的连接状态；
8.所述第一can总线连接车辆内部的设备，所述第二can总线连接所述车辆外部的设备。
9.在上述实现过程中，单向中继器模块能够根据控制模块的信号使第一can总线的数据单向传输到第二can总线上，因此，外部设备无法通过第二can总线将数据发送到车辆内部的设备，实现了对车辆内部设备的保护。控制模块控制第一can总线和第二can总线的连接状态，能够进一步提高车辆内部设备的安全性。
10.进一步地，所述单向中继器模块包括：第一can接口、单向中继器和第二can接口；
11.所述单向中继器连接于所述第一can接口的第一端和第二can接口的第一端之间；
12.所述第一can接口的第二端连接所述第一can总线；
13.所述第二can接口的第二端连接所述第二can总线；
14.所述单向中继器连接所述控制模块。
15.在上述实现过程中，单向中继器使得第一can总线上的数据能够传输到第二can总线上，而第二can总线上的数据无法传输到第一can总线上。实现了对车辆内部的设备的保护。
16.进一步地，所述控制模块包括：
17.响应模块，所述响应模块和所述第二can总线连接；
18.所述响应模块用于向连接在所述第二can总线上的设备发送确认信息。
19.在上述实现过程中，连接在第二can总线上的设备有可能向第二can总线发送can消息，由于单向中继器模块的隔离并且单向中继器模块工作在can总线的物理层，第二can总线上没有设备对第二can总线上的can消息进行响应，设备将在第二can总线上不断重发此can消息并累积错误，从而使外部can总线设备最终进入error-passive状态或bus-off状态。响应模块向连接在第二can总线上的设备发送确认信息，避免上述问题的产生。
20.进一步地，控制模块还包括：
21.监控模块，所述监控模块和所述单向中继器模块、所述第二can总线连接；
22.所述监控模块用于获取所述第二can总线上的错误信息，根据所述错误信息发送控制信号到所述单向中继器模块，断开所述第一can总线和所述第二can总线的连接。
23.在上述实现过程中，设置监控模块，监控模块用于获取第二can总线上的错误信息，根据错误信息发送控制信号到单向中继器模块，断开第一can总线和第二can总线的连接。基于上述实施方式，能够对第一can总线和第二can总线之间的连接进行监测，进一步保证通信的安全。
24.进一步地，所述单向中继器包括相互连接的第一can收发器和第二can收发器；
25.所述控制模块包括相互连接的第三can收发器和can控制芯片；
26.所述第一can收发器连接所述第一can总线；
27.所述第二can收发器连接所述第二can总线；
28.所述can控制芯片连接所述第二can收发器。
29.在上述实现过程中，第一can收发器和第二can收发器分别连接第一can总线和第二can总线，can控制芯片通过连接第二can收发器和第三can收发器，实现第一can总线上的数据向第二can总线上单向传输。
30.第二方面，本技术实施例提供一种can总线控制方法，应用于控制模块，该方法包括：
31.获取第二can总线的传输状态；其中，所述第二can总线连接单向中继器模块的第
二端，所述单向中继器模块的第一端连接第一can总线，第三端连接控制模块；所述单向中继器模块用于根据所述控制模块的信号将所述第一can总线的数据单向传输到所述第二can总线，所述控制模块连接所述第二can总线；
32.根据所述第二can总线的传输状态，控制连接于所述单向中继器模块的第一can总线和第二can总线的连接状态。
33.在上述实现过程中，单向中继器模块能够实现第一can总线的数据单向传输到第二can总线上，因此，外部设备无法通过第二can总线将数据发送到车辆内部的设备，实现了对车辆内部设备的保护。控制模块控制第一can总线和第二can总线的连接状态，能够进一步提高车辆内部设备的安全性。
34.进一步地，所述获取第二can总线的传输状态的步骤，包括：
35.获取所述第二can总线的错误信息；
36.记录所述错误信息出现的次数；
37.所述根据所述第二can总线的传输状态，控制连接于所述单向中继器模块的第一can总线和第二can总线的连接状态的步骤，包括：
38.若所述错误信息出现的次数大于预设阈值，发送控制信号到所述单向中继器模块，以使所述第一can总线和所述第二can总线断开连接。
39.进一步地，在所述获取第二can总线的传输状态的步骤之后，还包括：
40.根据所述第二can总线上的数据向连接于所述第二can总线的设备发送响应确认信息。
41.第三方面，本技术实施例提供一种can总线控制装置，该装置包括：
42.获取模块，用于获取第二can总线的传输状态；其中，所述第二can总线连接单向中继器模块的第二端，所述单向中继器模块的第一端连接第一can总线，第三端连接控制模块；所述单向中继器模块用于根据所述控制模块的信号将所述第一can总线的数据单向传输到所述第二can总线，所述控制模块连接所述第二can总线；
43.连接状态控制模块，用于根据所述第二can总线的传输状态，控制连接于所述单向中继器模块的第一can总线和第二can总线的连接状态。
44.在上述实现过程中，单向中继器模块能够实现第一can总线的数据单向传输到第二can总线上，因此，外部设备无法通过第二can总线将数据发送到车辆内部的设备，实现了对车辆内部设备的保护。控制模块控制第一can总线和第二can总线的连接状态，能够进一步提高车辆内部设备的安全性。
45.第四方面，本技术实施例提供的一种电子设备，包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如第二方面任一项所述的方法的步骤。
46.本技术公开的其他特征和优点将在随后的说明书中阐述，或者，部分特征和优点可以从说明书推知或毫无疑义地确定，或者通过实施本技术公开的上述技术即可得知。
47.为使本技术的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。
附图说明
48.为了更清楚地说明本技术实施例的技术方案，下面将对本技术实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本技术的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
49.图1为本技术实施例提供的can总线中继电路的结构组成图；
50.图2为本技术实施例提供的can总线中继电路的另一结构组成示意图；
51.图3为本技术实施例提供的单向继电器模块的电路结构图；
52.图4为本技术实施例提供的控制模块的电路结构图；
53.图5为本技术实施例提供的can总线控制方法的流程示意图；
54.图6为本技术实施例提供的can总线控制装置的内部组成示意图；
55.图7为本技术实施例提供的电子设备的内部组成示意图。
具体实施方式
56.下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行描述。
57.应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本技术的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
58.实施例1
59.参见图1，本技术实施例提供一种can总线中继电路，该电路包括：单向中继器模块1和控制模块2；
60.其中，单向中继器模块1的第一端连接第一can总线，第二端连接第二can总线；单向中继器模块1用于根据控制模块2的信号将第一can总线的数据单向传输到第二can总线；
61.控制模块2分别和单向中继器模块1、第二can总线连接，用于控制第一can总线和第二can总线的连接状态；
62.第一can总线连接车辆内部的设备，第二can总线连接车辆外部的设备。
63.在上述实现过程中，单向中继器模块1能够实现第一can总线的数据单向传输到第二can总线上，因此，外部设备无法通过第二can总线将数据发送到车辆内部的设备，实现了对车辆内部设备的保护。控制模块2控制第一can总线和第二can总线的连接状态，能够进一步提高车辆内部设备的安全性。
64.参见图2，单向中继器模块1包括：第一can接口12、单向中继器11和第二can接口13；
65.单向中继器11连接于第一can接口12的第一端和第二can接口13的第一端之间；
66.第一can接口12的第二端连接第一can总线；
67.第二can接口13的第二端连接第二can总线；
68.单向中继器11连接控制模块2。
69.在上述实现过程中，单向中继器11使得第一can总线上的数据能够传输到第二can总线上，而第二can总线上的数据无法传输到第一can总线上。实现了对车辆内部的设备的保护。
70.在一种可能的实施方式中，控制模块2包括：
71.响应模块21，响应模块21和第二can总线连接；
72.响应模块21用于向连接在第二can总线上的设备发送确认信息。
73.在上述实现过程中，连接在第二can总线上的设备有可能向第二can总线发送can消息，由于单向中继器模块1的隔离并且单向中继器模块1工作在can总线的物理层，第二can总线上没有设备对第二can总线上的can消息进行响应，设备将在第二can总线上不断重发此can消息并累积错误，从而使外部can总线设备最终进入error-passive状态或bus-off状态。响应模块21向连接在第二can总线上的设备发送确认信息，避免上述问题的产生。
74.在一种可能的实施方式中，控制模块2还包括：
75.监控模块22，监控模块22和单向中继器模块1、第二can总线连接；
76.监控模块22用于获取第二can总线上的错误信息，根据错误信息发送控制信号到单向中继器模块1，断开第一can总线和第二can总线的连接。
77.在一种可能的实施方式中，监控模块通过第三can接口23和第二can总线连接。
78.在上述实现过程中，第一can总线和第二can总线使用的非破坏性媒体访问控制工作方式要求第一can总线和第二can总线上的节点能够监控总线。单向中继器模块1隔离了第一can总线和第二can总线。连接在第一cab总线上的设备和连接在第二can总线上的设备将各自监控总线的状态，当发现总线空闲时，就能向can总线上发送can消息。存在这么一种情况，第二can总线上的设备检测到第二can总线空闲时，开始发送can消息，而与此同时，第一can总线上的设备检测到第一can总线空闲，也开始发送can消息，并通过单向中继器11发送到第二can总线上，造成在第二can总线消息冲突。第二can总线上的设备将启动错误检测过程并将在第二can总线空闲期尝试发送can消息。在第一can总线负载繁重期间，上述过程可能会重复足够多的次数，最终导致第二can总线上的can设备累积足够的传输错误计数，从而进入error-passive状态或bus-off状态。因此，在上述实施方式的基础上设置监控模块22，监控模块22用于获取第二can总线上的错误信息，根据错误信息发送控制信号到单向中继器模块1，断开第一can总线和第二can总线的连接。基于上述实施方式，能够避免上述问题的发生。
79.参见图3、图4，在一种可能的实施方式中，单向中继器11包括相互连接的第一can收发器和第二can收发器；
80.控制模块2包括相互连接的第三can收发器和can控制芯片；
81.第一can收发器连接第一can总线；
82.第二can收发器连接第二can总线；
83.can控制芯片连接第二can收发器。
84.需要说明的是，第三can收发器和can控制芯片组成的模块包括了上述的监控模块22和响应模块21。
85.在上述实现过程中，第一can收发器和第二can收发器分别连接第一can总线和第二can总线，can控制芯片通过连接第二can收发器和第三can收发器，实现第一can总线上的数据向第二can总线上单向传输。
86.示例性地，参见图3，第一can收发器的can接口可以作为单向中继器模块1第一can接口12，和第一can总线连接。第二can收发器的can接口可以作为单向中继器模块1的第二
can接口13，连接第二can总线。
87.配置第一can接收器处于静默状态：silentenable引脚电平位高，txd引脚悬空。此时第一can接收器具有can差分信号接收能力，接收到的can消息输出到rxd引脚；不能向第一can总线上发送can消息。第二can收发器的silentenable引脚接受控制模块2的控制，控制模块2通过控制silentenable的电平状态，可以使第二can收发器处于正常工作状态或静默状态，rxd引脚悬空。处于静默状态的第二can收发器能够将txd引脚上的can消息输出到第二can总线上；从第二can总线上接收到的can消息不能在rxd引脚上输出。第一can收发器的rxd引脚与第二can收发器的txd引脚连接在一起。silentenable信号线与控制模块2的控制线连接在一起。第三can收发器的can接口作为控制模块2的第三can接口23。第三can收发器处于正常工作状态：第三can收发器的silent信号接地。第三can收发器的txd引脚和rxd引脚分别与can控制器芯片的can-rxd引脚和can-txd引脚相连。can控制器芯片的控制线control连接到单向中继器11的silentenable信号线上。
88.实施例2
89.参见图5，本技术实施例提供一种can总线控制方法，应用在控制模块，该方法包括：
90.s1：获取第二can总线的传输状态；其中，第二can总线连接单向中继器模块的第二端，单向中继器模块的第一端连接第一can总线，第三端连接控制模块；单向中继器模块用于根据控制模块的信号将第一can总线的数据单向传输到第二can总线；
91.s2：根据第二can总线的传输状态，控制连接于单向中继器模块的第一can总线和第二can总线的连接状态。
92.在上述实现过程中，单向中继器模块能够实现第一can总线的数据单向传输到第二can总线上，因此，外部设备无法通过第二can总线将数据发送到车辆内部的设备，实现了对车辆内部设备的保护。控制模块控制第一can总线和第二can总线的连接状态，能够进一步提高车辆内部设备的安全性。
93.在一种可能的实施方式中，s1包括以下子步骤：获取第二can总线的错误信息；记录错误信息出现的次数；s2包括以下子步骤：若错误信息出现的次数大于预设阈值，发送控制信号到单向中继器模块，以使第一can总线和第二can总线断开连接。
94.进一步地，方法还包括：
95.获取第二can总线上的数据；
96.在获取第二can总线的传输状态的步骤之后，还包括：
97.根据第二can总线上的数据向连接于第二can总线的设备发送响应确认信息。
98.基于实施例1提供的控制模块2的结构组成，考虑到控制模块中的can控制芯片是一个数字信号处理芯片，通过数字串行信号线与can收发器连接，为了能够正确的通过数字串行信号线收发信息，需要设置数字串行信号处理部分的波特率。上述实施例中，can控制芯片需要收发来自第二can总线上的信息，而第二can总线上可能会连接波特率不同的can设备，因此，本技术提供一种获取can总线的波特率的方法，从而能够使控制模块能正确的运行；can控制器获得can总线波特率的方法是通过被动监听的方式完成的，不会对can总线的运行造成影响；(3)整个装置是零配置的，可以用于多种应用场景。方法如下：
99.从eeprom中得到bitrate，设置storedbitrate＝currentbitrate＝bitrate。存储
在eeprom中的bitrate缺省值为25000或者是上次获得的bitrate；(2)以currentbitrate初始化can控制器；(3)控制器的错误计数器清零；(4)启动定时器；(5)轮询是否收到的can信息帧；(6)如果成功收到了can信息帧，且currentbitrate！＝storedbitrate，则将currentbitrate写入eeprom，程序结束；(7)如果没有成功收到can信息帧，则轮询can的错误计数器；(8)如果错误计数器增长，则从bitrate表中选择下一个可选值作为currentbitrate值，跳转到(2)；(9)如果定时器超时，则从bitrate表中选择下一个可选值作为currentbitrate值，执跳转到(2)；(10)如果定时器没超时，则跳转(5)。bitrate表的值为＝{250000，500000，1250000，666666，100000}，按照常用的can总线速率设置，目的是尽快的找出合适的bitrate。上述实施例中，toredbitrate和cureentbitrate是程序运行时用到的两个临时变量，eeprom中有bitrate表，存储了can总线标准允许的波特率值；eeprom中还存储了上次运行时获得的can总线的波特率值bitrate。
100.本技术实施例还提供一种基于can控制芯片的总线控制方法，包括：
101.(1)can控制器的错误计数器清零；(2)启动定时器；(3)轮询错误计数器；(4)检查错误计数器的值是否超过阈值，若超过：置silentenable信号为高电平，从而使单向中继器模块的can收发器处于静默状态，此时，第一can总线上的信息将不能发送到第二can总线上，启动定时器；等待定时器超时；置silentenable信号为低电平，从而使单向中继器模块的can收发器处于工作状态；跳转到步骤(1)；(5)如果定时器没有超时，执行步骤(3)；否则，执行步骤(1)。
102.实施例3
103.参见图6，本技术实施例提供一种can总线控制装置，包括：
104.获取模块3，用于获取第二can总线的传输状态；其中，第二can总线连接单向中继器模块1的第二端，单向中继器模块1的第一端连接第一can总线，第三端连接控制模块2；单向中继器模块1用于根据控制模块2的信号将第一can总线的数据单向传输到第二can总线，控制模块2连接第二can总线；
105.连接状态控制模块4，用于根据第二can总线的传输状态，控制连接于单向中继器模块1的第一can总线和第二can总线的连接状态。
106.在一种可能的实施方式中，连接状态控制模块4包括：
107.错误信息获取单元，用于获取第二can总线的错误信息；
108.记录单元，用于记录错误信息出现的次数；
109.控制单元，用于在错误信息出现的次数大于预设阈值时，发送控制信号到单向中继器模块1，以使第一can总线和第二can总线断开连接。
110.在一种可能的实施方式中，获取模块3还用于根据第二can总线上的数据向连接于第二can总线的设备发送响应确认信息。
111.实施例4
112.本技术还提供一种电子设备，请参见图7，图7为本技术实施例提供的一种电子设备的结构框图。电子设备可以包括处理器71、通信接口72、存储器73和至少一个通信总线74。其中，通信总线74用于实现这些组件直接的连接通信。其中，本技术实施例中电子设备的通信接口72用于与其他节点设备进行信令或数据的通信。处理器71可以是一种集成电路芯片，具有信号的处理能力。
113.上述的处理器71可以是通用处理器，包括中央处理器(cpu，central processing unit)、网络处理器(np，network processor)等；还可以是数字信号处理器(dsp)、专用集成电路(asic)、现成可编程门阵列(fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本技术实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器71也可以是任何常规的处理器等。
114.存储器73可以是，但不限于，随机存取存储器(random access memory，ram)，只读存储器(read only memory，rom)，可编程只读存储器(programmable read-only memory，prom)，可擦除只读存储器(erasable programmable read-only memory，eprom)，电可擦除只读存储器(electric erasable programmable read-only memory，eeprom)等。存储器73中存储有计算机可读取指令，当所述计算机可读取指令由所述处理器71执行时，电子设备可以执行上述方法实施例涉及的各个步骤。
115.可选地，电子设备还可以包括存储控制器、输入输出单元。
116.所述存储器73、存储控制器、处理器71、外设接口、输入输出单元各元件相互之间直接或间接地电性连接，以实现数据的传输或交互。例如，这些元件相互之间可通过一条或多条通信总线74实现电性连接。所述处理器71用于执行存储器73中存储的可执行模块，例如电子设备包括的软件功能模块或计算机程序。
117.输入输出单元用于提供给用户创建任务以及为该任务创建启动可选时段或预设执行时间以实现用户与服务器的交互。所述输入输出单元可以是，但不限于，鼠标和键盘等。
118.可以理解，图7所示的结构仅为示意，所述电子设备还可包括比图7中所示更多或者更少的组件，或者具有与图7所示不同的配置。图7中所示的各组件可以采用硬件、软件或其组合实现。
119.本技术实施例还提供一种存储介质，所述存储介质上存储有指令，当所述指令在计算机上运行时，所述计算机程序被处理器执行时实现方法实施例所述的方法，为避免重复，此处不再赘述。
120.在本技术所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本技术的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
121.另外，在本技术各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。
122.所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术的技术方案本质上或者说
对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本技术各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-only memory)、随机存取存储器(ram，random access memory)、磁碟或者光盘等各种可以存储程序代码的介质。
123.以上所述仅为本技术的实施例而已，并不用于限制本技术的保护范围，对于本领域的技术人员来说，本技术可以有各种更改和变化。凡在本技术的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本技术的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。
124.以上所述，仅为本技术的具体实施方式，但本技术的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本技术揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本技术的保护范围之内。因此，本技术的保护范围应所述以权利要求的保护范围为准。
125.需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。