DE102009044526A1 - Verfahren zur Prüfung einer Zugriffsberechtigung auf eine Funktion eines Kraftfahrzeugs - Google Patents

Verfahren zur Prüfung einer Zugriffsberechtigung auf eine Funktion eines Kraftfahrzeugs Download PDF

Info

Publication number
DE102009044526A1
DE102009044526A1 DE200910044526 DE102009044526A DE102009044526A1 DE 102009044526 A1 DE102009044526 A1 DE 102009044526A1 DE 200910044526 DE200910044526 DE 200910044526 DE 102009044526 A DE102009044526 A DE 102009044526A DE 102009044526 A1 DE102009044526 A1 DE 102009044526A1
Authority
DE
Germany
Prior art keywords
transmitter
radio
signal
vehicle
antenna
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
DE200910044526
Other languages
English (en)
Inventor
Boris Ziller
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huf Huelsbeck and Fuerst GmbH and Co KG
Original Assignee
Huf Huelsbeck and Fuerst GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huf Huelsbeck and Fuerst GmbH and Co KG filed Critical Huf Huelsbeck and Fuerst GmbH and Co KG
Priority to DE200910044526 priority Critical patent/DE102009044526A1/de
Priority to PCT/EP2010/064378 priority patent/WO2011057856A1/de
Priority to BR112012011239A priority patent/BR112012011239A2/pt
Priority to CN201080051525.8A priority patent/CN102667872B/zh
Publication of DE102009044526A1 publication Critical patent/DE102009044526A1/de
Ceased legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20Means to switch the anti-theft system on or off
    • B60R25/24Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B60R25/245Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user where the antenna reception area plays a role
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01QANTENNAS, i.e. RADIO AERIALS
    • H01Q1/00Details of, or arrangements associated with, antennas
    • H01Q1/27Adaptation for use in or on movable bodies
    • H01Q1/32Adaptation for use in or on road or rail vehicles
    • H01Q1/3208Adaptation for use in or on road or rail vehicles characterised by the application wherein the antenna is used
    • H01Q1/3233Adaptation for use in or on road or rail vehicles characterised by the application wherein the antenna is used particular used as part of a sensor or in a security system, e.g. for automotive radar, navigation systems
    • H01Q1/3241Adaptation for use in or on road or rail vehicles characterised by the application wherein the antenna is used particular used as part of a sensor or in a security system, e.g. for automotive radar, navigation systems particular used in keyless entry systems
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01QANTENNAS, i.e. RADIO AERIALS
    • H01Q1/00Details of, or arrangements associated with, antennas
    • H01Q1/27Adaptation for use in or on movable bodies
    • H01Q1/32Adaptation for use in or on road or rail vehicles
    • H01Q1/325Adaptation for use in or on road or rail vehicles characterised by the location of the antenna on the vehicle
    • H01Q1/3291Adaptation for use in or on road or rail vehicles characterised by the location of the antenna on the vehicle mounted in or on other locations inside the vehicle or vehicle body
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00555Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks comprising means to detect or avoid relay attacks

Landscapes

  • Engineering & Computer Science (AREA)
  • Remote Sensing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Lock And Its Accessories (AREA)
  • Control Of Electric Motors In General (AREA)

Abstract

Ein Verfahren zur Prüfung einer Zugriffsberechtigung auf eine Funktion eines Kraftfahrzeugs, wobei eine Antenne im Kraftfahrzeug ein erstes Funksignal an einen mobilen ID-Geber aussendet. Nach dem Empfang des Funksignals in dem ID-Geber wird die Antenne zum Aussenden eines zweiten Funksignals mit einer zweiten, geänderten Sendeleistung angesteuert und fahrzeugseitig wird eine Funkantwort von dem mobilen ID-Geber empfangen, wobei die Funkantwort Informationen über den vom ID-Geber ermittelten Signalstärkewert wenigstens eines der ausgesendeten Funksignale erhält. Die Freigabe der angeforderten Funktion wird in Abhängigkeit von der Auswertung der Funkantworten vorgenommen.

Description

  • Die Erfindung betrifft ein Verfahren zur Überprüfung einer Zugriffsberechtigung auf eine angeforderte Funktion eines Kraftfahrzeugs. Insbesondere betrifft die Erfindung ein Verfahren, bei welchem mit Hilfe einer Antenne im Kraftfahrzeug ein Signal an einen vom Benutzer mitgeführten ID-Geber ausgesendet wird, um eine Authentifizierung des Benutzers zu vollziehen und dessen Berechtigung zum Zugriff auf die angeforderte Funktion zu prüfen.
  • Bei Kraftfahrzeugen gehören sogenannte schlüssellose Zugangs- und Zugriffssysteme zum Stand der Technik, bei welchen für einen Zugriff auf eine Funktion des Kraftfahrzeugs, zum Beispiel die Öffnung einer Tür oder den Start des Motors, ein den Benutzer authentifizierender ID-Geber abgefragt wird. Dieser ID-Geber wird vom Benutzer mitgeführt, es findet jedoch kein tatsächlich vom Benutzer vorgenommener Schließvorgang mehr Verwendung.
  • Für eine drahtlose Kommunikation zwischen dem ID-Geber und dem Kraftfahrzeug sind im Kraftfahrzeug Antennen angeordnet, welche eine Kommunikation mit dem ID-Geber initiieren können oder diesen zumindest mit einem Wecksignal aufwecken können.
  • Bekannt sind derartige Antennen mit unterschiedlichen Reichweiten und unterschiedlichen Anordnungen im Kraftfahrzeug. Insbesondere sind Antennen bekannt, die im Bereich der Fahrertür, Beifahrertür und dem Kofferraum angeordnet sind. Mit einer solchen Mehrzahl von Antennen (es werden teilweise sieben Antennen oder mehr eingesetzt) kann die Position des ID-Gebers im oder um das Kraftfahrzeug lokalisiert werden, indem mehrere Antennen für die Abfrage, Kommunikation und Auswertung herangezogen werden.
  • Um jederzeit eine angemessene Sicherheit für das Kraftfahrzeug und die Benutzung des Kraftfahrzeugs sicherzustellen, sind seitens der Versicherungsindustrie anerkannte Kriterien aufgestellt worden, die derartige Zugangssysteme erfüllen müssen. Insbesondere sind hier die sogenannten Thatcham-Kriterien bekannt. Diese Kriterien legen unter anderem fest, wie weit sich bestimmte elektromagnetische Antennenfelder maximal außerhalb des Fahrzeugs erstrecken dürfen.
  • Die Verwendung von einer Vielzahl von Antennen in einem Fahrzeug bringt erhöhten Wartungsaufwand, erhöhte Kosten und Fehleranfälligkeit mit sich.
  • Aus der EP 2070780 ist ein Verfahren bekannt, welches eine einzige Antenne mit unterschiedlichen Sendeleistungen ansteuert. Die Antenne ist seitlich von der zentralen Längsachse angeordnet und wird in Abhängigkeit davon, auf welche Fahrzeugtür zugegriffen wird, mit unterschiedlichen Sendeleistungen angesteuert.
  • Aufgabe der Erfindung ist es, ein Verfahren zur Verwendung weniger Antennen in einem Fahrzeug für die verlässliche Kontrolle der Zugangs- oder Zugriffsberechtigung zur Verfügung zu stellen.
  • Diese Aufgabe wird erfindungsgemäß gelöst durch ein Verfahren mit dem Merkmalsanspruch 1.
  • Gemäß der Erfindung wird ein Verfahren zur Prüfung einer Zugriffsberechtigung auf eine angeforderte Funktion eines Kraftfahrzeuges zur Verfügung gestellt.
  • Sobald die Anforderung einer Funktion registriert wird, wird wenigstens eine Antenne im Kraftfahrzeug mit Hilfe einer fahrzeugseitigen Steuereinrichtung angesteuert, um ein erstes Funksignal bei einer ersten Sendeleistung auszusenden. Die Antenne sendet das Funksignal in einen durch die Sendeleistung begrenzten Raum aus, der sich um die Lage der Antenne erstreckt. Die Reichweite hängt dabei von Leistung, Antennencharakteristik und Umgebung der Antenne ab. Die erforderliche Leistung kann jedoch für einen spezifischen Fahrzeugtyp sowohl durch Simulationsrechnungen als auch empirisch ermittelt werden.
  • Das erste Funksignal wird von einem mobilen ID-Geber empfangen, sofern sich dieser in dem Reichweitenbereich der Antenne bei der ersten Sendeleistung befindet. Der ID-Geber empfängt das Signal und antwortet in einer Ausführung der Erfindung mit einer ersten Funkantwort an das Kraftfahrzeug. Vor der Beantwortung des Signals kann eine inhaltliche Überprüfung der mit dem Signal kodierten Nachricht erfolgen und die Rückantwort kann in Abhängigkeit von der Überprüfung ausgesendet werden. Fahrzeugseitig wird die Funkantwort des ID-Gebers empfangen. Die Antenne im Kraftfahrzeug wird zum Aussenden eines zweiten Funksignals mit einer zweiten, geänderten Sendeleistung an den mobilen ID-Geber angesteuert, der wiederum das Signal empfängt, gegebenenfalls analysiert und beantwortet. Die Funkantworten des ID-Gebers werden zur Ermittlung der Zugriffsberechtigung fahrzeugseitig analysiert und in Abhängigkeit von der Auswertung bzw. Analyse wird die angeforderte Funktion freigegeben oder gesperrt bzw. nicht freigegeben.
  • Erfindungsgemäß wird vom ID-Geber die Signalstärke des empfangenen Signals ermittelt, in einen Signalstärkewert umgewandelt und dieser wird als codierter Wert in einer Funkantwort an die fahrzeugseitige Steuereinrichtung übermittelt.
  • Die Ermittlung der Stärke von Sendesignalen ist in der Funk-Kommunikation grundsätzlich bekannt. Beispielsweise ist die Received Signal Strength Indication (RSSI) ein Maß für die empfangene Feldstärke bei Funkkommunikationen. Bei diesem Wert wird ein einheitenloser Wert zwischen 0 und 250 bestimmt, welcher die empfangene Signalstärke angibt. Dieser RSSI-Wert wird vom ID-Geber an die fahrzeugseitige Einrichtung übermittelt. Da fahrzeugseitig die ausgestrahlte Signalstärke bekannt ist sowie die Variation der Signalstärke bei den aufeinanderfolgenden ausgesendeten Funksignalen und außerdem die Mitteilung des ID-Gebers eingeht, mit welcher Stärke diese Signale empfangen wurden, ist eine detaillierte Auswertung möglich. In einer Plausibilitätsprüfung kann insbesondere die Sicherheit des Systems erhöht werden, da sogenannte Relay-Station-Attacken bzw. Funkstreckenverlängerungen ausgeschlossen werden können.
  • Die Erfindung macht sich die Kommunikation mit verschiedenen Feldstärken innerhalb eines Abfragezyklus sowie die Rückmeldung zu den empfangenen Sendestärken im ID-Geber zu Nutze.
  • Durch eine mehrfache Abfrage des ID-Gebers bei unterschiedlicher Sendeleistung der fahrzeugseitigen Antenne können zahlreiche Nachteile ausgeglichen werden, die ansonsten gegenüber einem System mit nur einer Antenne im Vergleich zu Systemen mit mehreren Antennen bestehen. Gegenüber dem genannten Stand der Technik macht die Erfindung von der Ansteuerung der Antenne mit verschiedenen Sendeleistungen in einem Abfragevorgang Gebrauch. Es werden also die Rückmeldungen des ID-Gebers auf mehrere Weckrufe ausgewertet, welche bei variierter Signalstärke ausgesandt wurden.
  • Die Antworten des ID-Gebers brauchen erfindungsgemäß nicht unmittelbar nach Empfang des Signals erfolgen. Vielmehr können auch mehrere Antworten in einem Antwortpaket übermittelt werden. Im letztgenannten Fall wartet die fahrzeugseitige Einrichtung eine vorgegebene Zeitspanne, bevor das zweite Signal mit veränderter Sendeleistung abgesetzt wird.
  • Gemäß einem Beispiel wird ein Motor-Starterknopf betätigt. Es wird zunächst eine Abstrahlung eines Wecksignals bei einer ersten Sendeleistung verwendet, welche vom ID-Geber mit einer ersten Signalstärke registriert würde. Bei einer zweiten, zum Beispiel vergrößerten Sendeleistung, würde der ID-Geber eine entsprechend höhere Sendeleistung empfangen und registrieren, was im Falle einer Funkstreckenverlängerung nicht der Fall wäre. Die zurückgesendeten Informationen über die vom ID-Geber empfangenen Sendeleistungen werden berücksichtigt, um die Zugangskontrolle sicherer zu machen. Insbesondere wird geprüft, ob die vom ID-Geber rückübermittelten Sendeleistungen plausibel im Zusammenhang mit den vorgegebenen Sendeleistungen stehen. Wiederum nutzt die Erfindung vorteilhaft die Aussendungen mehrerer Signalstärken in einem Verifizierungsvorgang.
  • In der allgemeinen Gestalt des Verfahrens kann der ID-Geber die Mehrzahl der registrierten Sendesignale von Fahrzeugsseite mit einer einzigen Funkantwort beantworten, zum Beispiel nach Erhalt von zwei Sendesignalen von Fahrzeug. In dieser einen Funkantwort können die Informationen zur Signalstärke der beiden empfangenen Signale enthalten sein. Die gemeinsame Übermittlung in einer einzigen Nachricht vom ID-Geber ist besonders vorteilhaft, da die ID-Geber seitigen Energiereserven geschont werden, weil weniger Funkantworten ausgesendet werden brauchen.
  • In einer Ausführungsform der Erfindung werden für Sendesignale, welche der ID-Geber registriert, sofort entsprechende Sendeleistungen ermittelt und an das Fahrzeug zurück übermittelt. Es wird also in Beantwortung jedes Funksignals eine Rückantwort an das Fahrzeug übermittelt. Die Antworten werden dann fahrzeugseitig einzeln empfangen und für die Auswertung gemeinsam in Betracht gezogen. Dieses Vorgehen ist vorteilhaft, wenn von einem Empfang der Antwort die Aussendung eines weiteren Signals mit geänderter Stärke abhängig gemacht werden soll.
  • Gemäß einer Ausführungsform der Erfindung ist die Antenne an einer dezentralen Position im Kraftfahrzeug angeordnet, wobei dezentral in diesem Zusammenhang bedeutet, dass sie zu einer Symmetrieebene des Fahrzeugs, insbesondere der vertikalen Symmetrieebene in Längsrichtung, versetzt angeordnet ist.
  • Da der ID-Geber mit mehreren verschiedenen Feldstärken innerhalb eines Verifizierungsablaufs überprüft wird, lassen sich Rückschlüsse auf die Lage des ID-Gebers in Relation zum Fahrzeug ziehen. Es ist beispielweise möglich, dank der dezentralen Lage mit einer ersten Sendeleistung und Ausdehnung der Feldstärkeverteilung einen Bereich im Fahrzeug und auch vor einer Fahrzeugtür abzudecken, ohne jedoch den Bereich vor der Fahrzeugtür auf der abgewandten Seite abzudecken. Unter Ausdehnung der Feldstärkeverteilung wird hier selbstverständlich nicht die physikalisch mögliche bzw. unendliche Feldstärkeverteilung gemeint sein, sondern die technisch relevante, also oberhalb der Auslösegrenze des ID-Gebers messbare Feldstärke.
  • In einem zweiten Sendevorgang wird eine zweite, größere oder kleinere Sendeleistung verwendet, um die Lokalisierung des ID-Gebers weiter einzugrenzen.
  • Es ist wesentlich, dass das Verfahren gemäß der Erfindung mehrere Funksignale an den ID-Geber von Fahrzeugseite aussendet. Wenigstens zwei dieser Funksignale werden mit verschiedener Signalstärke ausgesendet. Erfindungsgemäß ist es jedoch auch möglich, eine Mehrzahl von Funksignalen mit einer ersten Signalstärke auszusenden und eines oder eine Mehrzahl von zweiten Signalen mit einer zweiten Signalstärke auszusenden oder Funksignale mit mehr als zwei verschiedenen Signalstärken oder in beliebiger Folge auszusenden. Wesentlich ist, dass die Funksignale bei verschiedenen Sendestärken ausgesandt werden und vom ID-Geber wenigstens eine Funkantwort fahrzeugseitig empfangen wird und zur Auswertung die Reaktionen des ID-Gebers auf beide Sendeleistungen herangezogen werden.
  • Beispielsweise ist es im Rahmen der Erfindung möglich, in Abhängigkeit von einem Ereignis Sendesignale mit einer ersten Sendestärke auszusenden und in Reaktion auf ein zweites Ereignis ein Funksignal mit zweiter Signalstärke auszusenden.
  • Wird beispielsweise nach dem Stopp eines Fahrzeugsmotors eine Türöffnung registriert, kann mit einer ersten Sendestärke der ID-Geber angesprochen werden, welcher für jede dieser Ansprachen einen RSSI-Wert erzeugt und an das Fahrzeug zurücksendet. Diese RSSI-Werte belegen, sofern der Träger des ID-Gebers aus dem Fahrzeug aussteigt, eine Verringerung der empfangenen Signalstärke, da der ID-Geber von der Antenne entfernt wird. Betätigt der ausgestiegene Benutzer nun beispielsweise einen Schließtaster an der Tür, so wird ein Funksignal mit einer zweiten Signalstärke ausgesandt, zu dem der ID-Geber wiederum ein Antwortsignal aussendet. Die Abfolge der RSSI-Werte während des Aussteigens und auch diejenigen nach Aussenden des zweiten Funksignals geänderter, verstärkter Sendeleistung werden auf Plausibilität geprüft, insbesondere ob sie dem Signalstärkeverlauf eines aussteigenden Benutzers entsprechen.
  • Wenn dies der Fall ist, wird die Schließfunktion der Tür autorisiert. Dieses Beispiel wird unten näher erläutert.
  • Entsprechende Verfahren, bei denen fahrzeugseitig Signale mit unterschiedlicher Sendeleistung an den ID-Geber übermittelt werden, können von verschiedenen Ereignissen seitens des Fahrzeugs ausgelöst werden, zum Beispiel dem Ansprechen von Türsensoren für die Anforderung einer Türöffnung oder einer Türschließung sowie auch von Sensoren, welche einen Motorstart anfordern.
  • Im Folgenden wird die Erfindung anhand einer in den Zeichnungen dargestellten Ausführungsform näher erläutert. In den Zeichnungen zeigen:
  • 1 in schematischer Ansicht die Anordnung einer Antenne im Kraftfahrzeug sowie die Feldverteilung bei unterschiedlichen Sendeleistungen;
  • 2 einen beispielhaften ersten Verfahrensablauf gemäß der Erfindung zur Türöffnung eines Kraftfahrzeugs;
  • 3 einen beispielhaften zweiten Verfahrensablauf gemäß der Erfindung zur Türöffnung eines Kraftfahrzeugs;
  • 4 einen beispielhaften dritten Verfahrensablauf gemäß der Erfindung zur Türverriegelung.
  • Wie in 1 dargestellt, ist in einem Kraftfahrzeug 1 eine Antenne 2 dezentral angeordnet, nämlich im Bereich des Fahrersitzes, beispielsweise unterhalb des Fahrersitzes angeordnet. Die Antenne 2 kann zur Ausstrahlung von Signalen mit unterschiedlicher Sendeleistung angesteuert werden. In dem dargestellten Beispiel ist eine Ansteuerung zur Abstrahlung mit drei verschiedenen Sendeleistungen möglich. Der gestrichelte Kreis 3a zeigt die prinzipielle Reichweite eines durch einen ID-Geber detektierbaren Signals, was bei einer ersten Signalstärke, nämlich der kleinsten der drei Signalstärken erfasst werden kann (die Feldverteilung ist in der Praxis nicht kreis bzw. kugelförmig, dies ist für diese Erläuterung jedoch nicht wesentlich). Der Kreis 3b zeigt die Feldreichweite für die Abstrahlung mit einer zweiten, mittleren Signalleistung während der Kreis 3c die Abstrahlung mit einer dritten, höchsten Sendeleistung darstellt.
  • Es ist unmittelbar einsichtig, dass die größeren Sendeleistungen die Bereiche umfassen, welche mit kleinerer Sendeleistung erreicht werden. Durch die Abstrahlung mit verschiedenen Sendeleistungen innerhalb eines Abfragezyklus können jedoch verlässlichere Aussagen über den Ort des ID-Gebers, welcher auf das Abfragesignal hin antwortet, ermittelt werden. Ein ID-Geber, der sich beispielsweise im Kreise 3c, nicht jedoch innerhalb des Kreises 3a befindet wird beispielsweise als nicht berechtigt zum Fahrzeugstart erkannt werden. Ein ID-Geber, welcher sich im Kreise 3a und damit auch 3c befindet, wird, je nach Sicherheitskonfiguration des Fahrzeuges, gegebenenfalls nicht als autorisiert angesehen, um die Heckklappe des Fahrzeuges zu entriegeln, beispielsweise um unberechtigte Zugriffe von Dritten beim Anhalten an Ampeln zu verhindern.
  • Wenn gemäß der Weiterbildung der Erfindung außerdem vom ID-Geber Signalstärken des Sendesignals der Antenne 2 ermittelt werden und als Information an das Kraftfahrzeug zurück übermittelt werden, können weitere Rückschlüsse auf eine ungestörte und unkorrumpierte Verbindung zwischen ID-Geber und Kraftfahrzeug geschlossen werden. Beispielsweise wird ein ID-Geber, der von einem Benutzer mitgeführt wird, welcher auf die Fahrertür zugreift, bei einer Abfrage mit der Signalstärke 3b eine geringere Sendeleistung zurückmelden als bei der nachfolgenden Abfrage mit der Sendeleistung 3c. Ist diese zurückgesendete Folge von Signalstärken nicht im Rahmen einer Plausibilitätskontrolle innerhalb akzeptabler Abweichungen mit den vom Fahrzeug angesteuerten Sendeleistungen zur Deckung zu bringen, wird der Zugriff auf die entsprechende Funktion des Kraftfahrzeuges verweigert. Andererseits wird beispielsweise der Zugriff auf die Startfunktion eines Motors verweigert, wenn der ID-Geber bei einer Abfrage mit der Signalstärke 3a keine Rückmeldung liefert, wohl hingegen bei der Ansteuerung mit der Signalstärke 3c. In diesem Fall wird beispielsweise davon ausgegangen, dass sich der ID-Geber außerhalb des Fahrzeugs befindet und ein Motorstart daher nicht zulässig ist.
  • In dieser Weise sind zahlreiche Kombinationen von Abfragefolgen möglich, wobei auch mehr als drei unterschiedliche Signalstärken oder auch nur zwei unterschiedliche Signalstärken Verwendung finden können. Die zusätzliche Verfeinerung gemäß Weiterbildung erlaubt wiederum eine besonders genaue Differenzierung bei Auswertung der vom ID-Geber zurück übermittelten, empfangenen Signalstärken (RSSI-Werten).
  • Beispielhaft werden nun Verfahren dargelegt, welche unter das erfindungsgemäße Verfahren fallen.
  • In 2 ist ein erfindungsgemäßes Verfahren zur Kontrolle eines Zugriffs zur Öffnung einer Kraftfahrzeugtür dargestellt. Bei Schritt 10 wird eine Annäherung eines Benutzers bzw. die Betätigung eines Türöffners an einer Tür detektiert. Als Reaktion auf diese Detektion wird bei Schritt 11 mittels der dezentralen Antenne ein erstes Signal mit einer ersten Signalstärke an den ID-Geber ausgesandt, welchen der Benutzer bei sich führen sollte. Bei Schritt 12 wird überprüft, ob eine gültige Antwort des ID-Gebers vorliegt. Ist dies nicht der Fall, wird das Verfahren abgebrochen und das System tritt bei Schritt 13 in den Schlafmodus ein. Erfolgt eine ordnungsgemäße Rückmeldung des ID-Gebers wird bei Schritt 14 ein zweites Sendesignal mit erhöhter Signalstärke von der dezentralen Antenne ausgesandt. Bei Schritt 15 wird erneut überprüft, ob eine plausible Antwort des ID-Gebers vorliegt. Falls nein, wird in den Schlafmodus 13 übergegangen. Bei Schritt 16 werden die vom ID-Geber zurück übermittelten RSSI-Werte bzw. die Werte der detektierten Signalstärke ausgewertet. Diese Werte sind in diesem Beispiel jeweils mit der Antwort 12 und 15 vom ID-Geber zum Empfang des Signals 11 bzw. 14 übermittelt worden. Die RSSI-Werte werden auf Plausibilität zu denjenigen Sendsignalstärken geprüft, mit welchen die dezentrale Antenne angesteuert wurde. Falls die RSSI-Werte keine Plausibilitätsprüfung bestehen, wird in den Schlafmodus 13 übergegangen. Falls die RSSI-Plausibilitätsprüfung erfolgreich verläuft, wird bei Schritt 17 die Tür geöffnet und ein optisches akustisches Signal ausgesendet.
  • Unter Bezug auf 1 und 2 erfolgt die Aussendung des ersten Signals bei Schritt 11 mit einer Signalstärke, welche der Feldverteilung 3b aus 1 entspricht. Die zweite Signalstärke bei Schritt 14 entspricht der Sendesignalstärke 3c aus 1.
  • In 3 ist eine Abwandlung des Verfahrens aus 2 gezeigt, wobei die Schritte 10a, 11a und 14a in gleicher Weise durchgeführt werden wie die entsprechenden Schritte aus 2. Der in 2 dargestellte Zwischenschritt 12 der Überprüfung einer ersten Antwort auf das erste Sendesignal entfällt jedoch. Vielmehr wird in Schritt 15a überprüft, ob eine Antwort vom ID-Geber vorliegt, welche RSSI-Werte für sowohl das erste Sendesignal als auch das zweite Sendesignal enthält. Der ID-Geber sendet demgemäß zur Energieeinsparung lediglich ein einziges Antwortsignal, trotz des Empfangs von zwei Sendesignalen mit unterschiedlicher Signalstärke. In Schritt 16a wird analog zu Schritt 16 aus 2 überprüft, ob anhand von in der Antwort vom ID-Geber angegebenen Signalstärkewerten eine Funkstreckenverlängerung bzw. Relay-Station-Attacke ausgeschlossen werden kann. Falls diese Überprüfung positiv verläuft, wird in Schritt 17a die Tür geöffnet und ein optisches akustisches Signal an den Benutzer ausgesandt.
  • 4 zeigt eine alternative Verfahrensausführung, wobei in diesem Fall die Berechtigung zum Verriegeln einer Tür abgefragt wird.
  • Beim Verfahrenstart 20 erfasst ein Türsensor die Türöffnung nach Stoppen des Motors, woraus auf ein mögliches Bedürfnis des Benutzers zum Aussteigen aus dem Fahrzeug geschlossen wird. Ausgelöst durch dieses Ereignis werden mit der dezentralen Antenne wiederholt Sendesignale mit einer ersten, gleich bleibenden Sendeleistung ausgesendet, und zwar für eine vorgegebene Zeitdauer oder bis ein Türschließer betätigt wird. Ist innerhalb der vorgegebenen Zeitdauer von zum Beispiel 40 Sekunden der Türschließer 25 der Tür nicht betätigt worden, wird bei Schritt 21 ein Timeout festgestellt und in den Schlafmodus 22 übergegangen. Während der Wartezeit bis zum Betätigen des Türbetätigungssensors 25 werden für die ausgesendeten Sendesignale der dezentralen Antenne, die ja bei gleicher erster Sendeleistung ausgesendet werden, eine Folge von RSSI-Werten im ID-Geber erfasst (Schritt 23). Sobald bei Schritt 24 eine Betätigung des Türschließers 25 festgestellt wird, wird ein Sendesignal von der dezentralen Antenne bei Schritt 26 mit einer erhöhten Sendeleistung ausgesendet und vom ID-Geber mit Informationen über die empfangene Signalstärken beantwortet. Bei Schritt 27 wird die Plausibilität der rückübermittelten RSSI-Werte geprüft. Die bei Schritt 23 erfolgte RSSI-Wertefolge darf beispielsweise keine zum Ende der Folge über einen vorgegebenen Schwellwert ansteigende Signalstärke angeben, da dies auf ein Verbleiben des Benutzers im Kraftfahrzeug und Betätigung des Türschließers durch einen Dritten hinweisen könnte. Außerdem muss die Antwort des ID-Gebers mit der Signalstärke des mit erhöhter Sendeleistung ausgegebenen Sendesignals im plausiblen Verhältnis zu der Signalstärke der ersten folgen und der ausgesendeten Sendeleistungen stehen. Verläuft die Prüfung erfolgreich, wird bei Schritt 28 die Tür verriegelt und bei Schritt 29 in den Schlafmodus übergegangen. Falls die RSSI-Überprüfung negativ verläuft, wird die Tür bei 30 entriegelt und ein optisches oder akustisches Warnsignal bei Schritt 31 ausgegeben.
  • Im Rahmen der Erfindung sind zahlreiche Abwandlungen möglich. Wesentlich ist, dass in einem einzigen Abfragevorgang gemäß der Erfindung mehrere verschiedene Signalstärken über eine einzige Antenne ausgesandt werden.
  • ZITATE ENTHALTEN IN DER BESCHREIBUNG
  • Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
  • Zitierte Patentliteratur
    • EP 2070780 [0007]

Claims (11)

  1. Verfahren zur Prüfung einer Zugriffsberechtigung auf eine angeforderte Funktion eines Kraftfahrzeuges, mit den Schritten: Ansteuern einer Antenne im Kraftfahrzeug mit Hilfe einer fahrzeugseitigen Steuereinrichtung, zum Aussenden eines ersten Funksignals mit einer ersten Sendeleistung an einen mobilen ID-Geber, Empfangen des ersten Funksignals in einem mobilen ID-Geber, Ansteuern der Antenne im Kraftfahrzeug zum Aussenden eines zweiten Funksignals mit einer zweiten, geänderten Sendeleistung an den mobilen ID-Geber, Empfangen des zweiten Funksignals in dem mobilen ID-Geber, wobei der ID-Geber bei dem Empfang wenigstens eines der Funksignale die Signalstärke des empfangenen Signals ermittelt und in einen Signalstärkewert (RSSI) umwandelt, Absenden wenigstens einer Funkantwort von dem ID-Geber an eine fahrzeugseitige Einrichtung, Fahrzeugseitiges Empfangen wenigstens einer Funkantwort von dem mobilen ID-Geber, wobei die Funkantwort Informationen über den vom ID-Geber ermittelten Signalstärkewert für wenigstens eines der ausgesendeten Funksignale enthält, Auswerten der Funkantwort des ID-Gebers zum Ermitteln der Zugriffsberechtigung, Freigeben oder Sperren der angeforderten Funktion in Abhängigkeit von der Auswertung.
  2. Verfahren nach Anspruch 1, wobei für zwei der vom ID-Geber empfangenen Signale die Signalstärken ausgewertet werden.
  3. Verfahren nach einem der vorangehenden Ansprüche, wobei vom ID-Geber eine Mehrzahl von Funkantworten zum fahrzeugseitigen Empfang übermittelt werden, wobei jeweils nach dem Empfang eines Funksignals in dem ID-Geber, vom ID-Geber eine Funkantwort gesendet wird und die Auswertung die Mehrzahl der Funkantworten berücksichtigt.
  4. Verfahren nach einem der vorangehenden Ansprüche, wobei die zweite Sendeleistung größer ist als die erste Sendeleistung.
  5. Verfahren nach Anspruch 6, wobei die erste Sendeleistung derart bemessen ist, dass das erste Funksignal von einem ID-Geber empfangbar ist, welcher sich im Innenraum des Fahrzeuges befindet.
  6. Verfahren nach einem der vorangehenden Ansprüche, wobei die Antenne im Fahrzeug dezentral, nämlich verschoben zu der Symmetrieebene in Längsrichtung auf der Fahrerseite angeordnet wird.
  7. Verfahren nach einem der vorangehenden Ansprüche, wobei mehrere Antennen im Fahrzeug angeordnet sind, welche jeweils mit unterschiedlichen Sendeleistungen zum Aussenden des ersten und zweiten Funksignals ansteuerbar sind.
  8. Verfahren nach einem der vorangehenden Ansprüche, wobei das Auswerten der Funkantwort bzw. Funkantworten umfasst, dass die rückübermittelten RSSI-Werte in einer Plausibilitätsprüfung mit den vorgegebenen Sendeleistungen verglichen werden, um eine Funkstreckenverlängerung (Relay Station Attack) auszuschließen.
  9. Verfahren nach einem der vorangehenden Ansprüche, wobei die Antenne zur Aussendung von Signalen mit wenigstens drei unterschiedlichen Signalstärken ansteuerbar ist.
  10. Verfahren nach einem der vorangehenden Ansprüche, wobei die Abfolge der Signalstärken des ersten bzw. zweiten Signals von der Art eines den Verfahrensstart auslösenden Ereignisses abhängt.
  11. Verfahren nach Anspruch 10, wobei folgende Ereignisse zur Auslösung des Verfahrens führen: – Ansprechen von Türsensoren für eine Türöffnung; – Ansprechen von Türsensoren für eine Türschliessung; – Ansprechen von Sensoren für einen Motorstart.
DE200910044526 2009-11-13 2009-11-13 Verfahren zur Prüfung einer Zugriffsberechtigung auf eine Funktion eines Kraftfahrzeugs Ceased DE102009044526A1 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
DE200910044526 DE102009044526A1 (de) 2009-11-13 2009-11-13 Verfahren zur Prüfung einer Zugriffsberechtigung auf eine Funktion eines Kraftfahrzeugs
PCT/EP2010/064378 WO2011057856A1 (de) 2009-11-13 2010-09-28 Verfahren zur prüfung einer zugriffsberechtigung auf eine funktion eines kraftfahrzeugs
BR112012011239A BR112012011239A2 (pt) 2009-11-13 2010-09-28 processo para testar uma autorização de acesso a uma função de um veículo automotor
CN201080051525.8A CN102667872B (zh) 2009-11-13 2010-09-28 用于检验对机动车的功能的使用权限的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE200910044526 DE102009044526A1 (de) 2009-11-13 2009-11-13 Verfahren zur Prüfung einer Zugriffsberechtigung auf eine Funktion eines Kraftfahrzeugs

Publications (1)

Publication Number Publication Date
DE102009044526A1 true DE102009044526A1 (de) 2011-05-19

Family

ID=42985644

Family Applications (1)

Application Number Title Priority Date Filing Date
DE200910044526 Ceased DE102009044526A1 (de) 2009-11-13 2009-11-13 Verfahren zur Prüfung einer Zugriffsberechtigung auf eine Funktion eines Kraftfahrzeugs

Country Status (4)

Country Link
CN (1) CN102667872B (de)
BR (1) BR112012011239A2 (de)
DE (1) DE102009044526A1 (de)
WO (1) WO2011057856A1 (de)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102017200668A1 (de) 2017-01-17 2018-07-19 Bayerische Motoren Werke Aktiengesellschaft Verfahren zur Absicherung eines Zugangs
FR3072463A1 (fr) * 2017-10-17 2019-04-19 Valeo Comfort And Driving Assistance Identifiant pour vehicule automobile unite electronique centrale associee

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105741393B (zh) * 2016-01-29 2019-04-26 北京三快在线科技有限公司 门锁***的控制方法与装置、门锁的控制方法与装置
US9807570B1 (en) * 2016-06-01 2017-10-31 GM Global Technology Operations LLC Systems and methods for detecting proximity and location of a smartphone or other device to a vehicle
US20180151949A1 (en) * 2016-11-30 2018-05-31 Trw Automotive Us Llc Antenna with parasitic element
DE102017121035A1 (de) * 2017-09-12 2019-03-14 HELLA GmbH & Co. KGaA Verfahren zur automatischen Erkennung eines einem Fahrzeug zugeordneten Benutzeridentifikationsgeräts, Benutzeridentifikationseinheit, Computerprogrammprodukt und computerlesbares Medium

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10032936A1 (de) * 2000-07-06 2002-02-07 Siemens Ag Vorrichtung und Verfahren zum Steuern einer Zugangsberechtigung und/oder einer elektronischen Wegfahrsperre für ein Kraftfahrzeug
DE10202330A1 (de) * 2002-01-23 2003-07-24 Marquardt Gmbh Schließsystem, insbesondere für ein Kraftfahrzeug
FR2868110A1 (fr) * 2004-03-29 2005-09-30 Valeo Securite Habitacle Sas Procede pour condamner automatiquement des ouvrants de vehicule
DE102004052904A1 (de) * 2004-11-02 2006-06-01 Siemens Ag Verfahren zur Überprüfung einer Berechtigung für den Zugang oder die Benutzung eines Objektes, insbesondere eines Fahrzeugs
DE102006001939A1 (de) * 2006-01-14 2007-08-02 Hella Kgaa Hueck & Co. Zugangskontrollsystem für Kraftfahrzeuge
EP2070780A2 (de) 2007-12-12 2009-06-17 Mazda Motor Corporation Intelligentes, schlüsselloses Zugangssystem und Verfahren zu dessen Betrieb

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102005033483A1 (de) * 2004-07-21 2006-02-09 Marquardt Gmbh Schließsystem, insbesondere für ein Kraftfahrzeug
US7388466B2 (en) * 2004-11-30 2008-06-17 Lear Corporation Integrated passive entry and remote keyless entry system
US7629875B2 (en) * 2005-03-18 2009-12-08 Continental Automotive Systems Us, Inc. Method to report LF remote signal strength via a RF link to an electronic control unit
CN101197068A (zh) * 2006-11-30 2008-06-11 李尔公司 多信道车辆被动激活***
US20090243795A1 (en) * 2008-03-27 2009-10-01 Lear Corporation Automotive passive entry system and method of operating same

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10032936A1 (de) * 2000-07-06 2002-02-07 Siemens Ag Vorrichtung und Verfahren zum Steuern einer Zugangsberechtigung und/oder einer elektronischen Wegfahrsperre für ein Kraftfahrzeug
DE10202330A1 (de) * 2002-01-23 2003-07-24 Marquardt Gmbh Schließsystem, insbesondere für ein Kraftfahrzeug
FR2868110A1 (fr) * 2004-03-29 2005-09-30 Valeo Securite Habitacle Sas Procede pour condamner automatiquement des ouvrants de vehicule
DE102004052904A1 (de) * 2004-11-02 2006-06-01 Siemens Ag Verfahren zur Überprüfung einer Berechtigung für den Zugang oder die Benutzung eines Objektes, insbesondere eines Fahrzeugs
DE102006001939A1 (de) * 2006-01-14 2007-08-02 Hella Kgaa Hueck & Co. Zugangskontrollsystem für Kraftfahrzeuge
EP2070780A2 (de) 2007-12-12 2009-06-17 Mazda Motor Corporation Intelligentes, schlüsselloses Zugangssystem und Verfahren zu dessen Betrieb

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102017200668A1 (de) 2017-01-17 2018-07-19 Bayerische Motoren Werke Aktiengesellschaft Verfahren zur Absicherung eines Zugangs
WO2018133971A1 (de) * 2017-01-17 2018-07-26 Bayerische Motoren Werke Aktiengesellschaft Verfahren zur absicherung eines zugangs
DE102017200668B4 (de) * 2017-01-17 2019-01-17 Bayerische Motoren Werke Aktiengesellschaft Verfahren zur Absicherung eines Zugangs
KR20190107662A (ko) * 2017-01-17 2019-09-20 바이에리셰 모토렌 베르케 악티엔게젤샤프트 엔트리의 보안 방법
KR102454550B1 (ko) 2017-01-17 2022-10-13 바이에리셰 모토렌 베르케 악티엔게젤샤프트 엔트리의 보안 방법
FR3072463A1 (fr) * 2017-10-17 2019-04-19 Valeo Comfort And Driving Assistance Identifiant pour vehicule automobile unite electronique centrale associee

Also Published As

Publication number Publication date
CN102667872B (zh) 2015-05-20
WO2011057856A1 (de) 2011-05-19
BR112012011239A2 (pt) 2016-04-05
CN102667872A (zh) 2012-09-12

Similar Documents

Publication Publication Date Title
DE102007044398B4 (de) Diebstahlschutzsystem für ein Fahrzeug und Verfahren zum Betreiben eines Diebstahlschutzsystems
DE102006042974B4 (de) Verfahren zur Zugangssteuerung zu einem Fahrzeug
DE10221427B4 (de) Verfahren und Vorrichtung zum Lokalisieren einer Sende- und Empfangseinrichtung
DE102010010057B4 (de) Verfahren zum Steuern einer Tür eines Fahrzeugs
EP1900579B1 (de) Zugangsanordnung für ein Fahrzeug
DE102005056910B4 (de) Integriertes System zum passiven Zugang und zum schlüssellosen Zugang per Fernsteuerung
DE102017204078B4 (de) Verfahren zum Steuern eines Verschlusselements eines Fahrzeugs
DE102016203290A1 (de) Drahtloses Fahrzeugkommunikationssystem, Fahrzeugsteuervorrichtung und tragbares Gerät
WO2018197116A1 (de) Verfahren zum betreiben eines authentifizierungssystems und authentifizierungssystem
WO2008000795A1 (de) Verfahren zum betreiben einer zugangsanordnung
DE102014118343A1 (de) Vorrichtung für ein Sicherheitssystem eines Fahrzeuges
WO1999002377A1 (de) Schlüssellose zugangskontrolleinrichtung für kraftfahrzeuge sowie verfahren zum durchführen einer schlüssellosen zugangsberechtigungskontrolle bei kraftfahrzeug
DE102016203297A1 (de) Drahtloses Fahrzeugkommunikationssystem, Fahrzeugsteuervorrichtung und tragbares Gerät
DE102016223252B4 (de) Zugangsvorrichtung für ein Fahrzeug
DE102009044526A1 (de) Verfahren zur Prüfung einer Zugriffsberechtigung auf eine Funktion eines Kraftfahrzeugs
EP2817181A1 (de) Passives zugangssystem für ein kraftfahrzeug und zugehöriges verfahren
DE102006042944B4 (de) Verfahren zum Verriegeln eines Fahrzeugs
DE102017217060A1 (de) Kommunikationssystem für ein fahrzeug, fahrzeugmontierte vorrichtung und tragbare vorrichtung
EP2197714A1 (de) Flexible schlüsselortung für passive zugangs- und fahrberechtigungssysteme
DE102016111276A1 (de) Verfahren zur Kontrolle des Zugriffs auf ein Kraftfahrzeug
WO2009098097A1 (de) Anordnung und verfahren zur detektion eines transponders
EP1573683A1 (de) Fahrzeugsicherungssystem
DE202013103554U1 (de) Vorrichtung zur Dualbereichsdetektion in einem Fahrzeug
DE102017120524A1 (de) Tragbarer ID-Geber für ein Authentifizierungssystem und Verfahren zum Betreiben eines Authentifizierungssystems
EP3504688A1 (de) FUNKSCHLÜSSEL-SCHLIEßVORRICHTUNG FÜR EIN KRAFTFAHRZEUG, KRAFTFAHRZEUG UND VERFAHREN ZUM BETREIBEN DER SCHLIEßVORRICHTUNG

Legal Events

Date Code Title Description
OM8 Search report available as to paragraph 43 lit. 1 sentence 1 patent law
R012 Request for examination validly filed
R002 Refusal decision in examination/registration proceedings
R003 Refusal decision now final