EP2370653B1 - Method for controlling a locking system of a motor vehicle and motor vehicle - Google Patents

Description

Die Erfindung betrifft ein Verfahren zur Steuerung eines Schließsystems eines Kraftfahrzeugs, in dem als Zustände des Schließsystems ein Entriegelungszustand, ein Verriegelungszustand, aus dem über wenigstens ein erstes Bedienelement innerhalb des Kraftfahrzeugs in den Entriegelungszustand gewechselt werden kann, und ein Sicherheitszustand, in dem durch bloßes Betätigen eines ersten Bedienelements nicht in den Entriegelungszustand gewechselt werden kann, vorgesehen sind. Daneben betrifft die Erfindung ein zugehöriges Kraftfahrzeug.The invention relates to a method for controlling a locking system of a motor vehicle, in which as states of the locking system an unlocking state, a locking state from which at least a first control element within the motor vehicle can be changed to the unlocked state, and a security state in which merely by pressing a first operating element can not be changed to the unlocked state, are provided. In addition, the invention relates to an associated motor vehicle.

Grundsätzlich sind Kraftfahrzeuge mit Schließsystemen bekannt, in denen zwei verschiedene Zustände existieren, nämlich ein Entriegelungszustand (häufig auch UNLOCK-Zustand genannt) und ein Verriegelungszustand (LOCK-Zustand). Lediglich diese beiden Zustände zu verwenden hat sich als nachteilhaft erwiesen. Zwar ermöglicht der LOCK-Zustand, ein Kraftfahrzeug auch mit darin befindlicher Person nach außen abzuriegeln, so dass die Türen beispielsweise auf einer gefährlichen Straße nicht einfach geöffnet werden können, jedoch ist ein abgestelltes leeres Fahrzeug dann anfällig gegenüber Manipulationen von unbefugter Dritter, die beispielsweise mit Werkzeugen erste Bedienelemente, die zur Umschaltung des Verriegelungszustands auf den Entriegelungszustand dienen, von außen betätigen können. Solche ersten Bedienelemente sind beispielsweise die häufig am Fenster angeordneten, zumindest teilweise versenkbaren Türknöpfe oder Leuchtdioden, die den Verriegelungszustand der Türen anzeigen, ein Ver-/Entriegelungsschalter (LOCK-UNLOCK-Taster) oder einfach der innere Türgriff, der zum Öffnen der Tür betätigt wird.Basically, motor vehicles with locking systems are known in which two different states exist, namely an unlock state (often also called UNLOCK state) and a lock state (LOCK state). Only using these two states has proven disadvantageous. Although the LOCK state makes it possible to lock a motor vehicle with the person inside it to the outside, so that the doors can not be easily opened, for example on a dangerous road, but a parked empty vehicle is then vulnerable to tampering by unauthorized third parties, for example Tools first controls that serve to switch the locking state to the unlocked state, can operate from the outside. Such first controls are, for example, the door windows or light-emitting diodes, which are often arranged on the window and at least partially retractable, which indicate the locking state of the doors, a locking / unlocking switch (LOCK-UNLOCK button) or simply the inner door handle which is actuated to open the door ,

Um dies zu verhindern, wurde ein Schließsystem für ein Kraftfahrzeug vorgeschlagen, bei dem ein weiterer Schließzustand existiert, nämlich der sogenannte Sicherheitszustand (häufig auch SAFE oder Double-Lock Zustand). Der Sicherheitszustand, der beispielsweise bei einem Verschließen des Kraftfahrzeugs von außen - über eine Fernbedienung oder ein Außen-schloss - aktiviert wird, verriegelt ebenso sämtliche Türen, erlaubt jedoch zusätzlich nicht, dass die Verriegelung aus dem Innenraum wieder aufgehoben wird. Eine Betätigung eines ersten Bedienelements führt demnach nicht zu einem Wechseln in den Entriegelungszustand. Auf diese Weise wird es deutlich erschwert, ein abgestelltes, leeres Kraftfahrzeug durch eine unbefugte dritte Person zu öffnen. An dieser Stelle sei auf die Druckschriften DE 101 10 564 A1 , DE 10 2004 014 649 A1 und die DE 10 2007 008 832 A1 verwiesen.To prevent this, a locking system for a motor vehicle has been proposed in which a further closed state exists, namely the so-called safety state (often also SAFE or double-lock state). The safety state, which is activated, for example, when the motor vehicle is locked from the outside-via a remote control or an external lock-likewise locks all the doors, but in addition does not allow the lock to be released from the interior again. An actuation of a first operating element therefore does not lead to a change to the unlocking state. In this way, it is much more difficult to open a parked, empty motor vehicle by an unauthorized third person. At this point be on the pamphlets DE 101 10 564 A1 . DE 10 2004 014 649 A1 and the DE 10 2007 008 832 A1 directed.

Hierdurch entsteht jedoch ein weiterer Nachteil. Es kann vorkommen, dassabsichtlich oder unabsichtlich - eine Person in dem Kraftfahrzeug verbleibt, wenn das Schließsystem in den Sicherheitszustand übergeführt wird. Da die ersten Bedienelemente deaktiviert sind, besteht bei heutigen Kraftfahrzeugen für die im Kraftfahrzeug verbliebene Person keine Möglichkeit, dieses zu verlassen.However, this creates another disadvantage. It may happen that, intentionally or unintentionally, a person remains in the motor vehicle when the locking system is placed in the safety state. Since the first controls are disabled, exists in today's vehicles for the person remaining in the vehicle no way to leave this.

Der Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren anzugeben, das einer im Inneren des Kraftfahrzeugs verbliebenen Person trotz Benutzeraktivierung des Sicherheitszustandes noch erlaubt, das Kraftfahrzeug zu verlassen, ohne eine wesentliche Erleichterung des Öffnens durch unbefugte Dritte des Kraftfahrzeugs von außen zu bedingen.The invention is therefore based on the object of specifying a method which still allows a person remaining inside the motor vehicle despite user activation of the safety state to leave the motor vehicle without necessitating a substantial facilitation of opening by unauthorized third parties of the motor vehicle from the outside.

Zur Lösung dieser Aufgabe ist bei einem Verfahren der eingangs genannten Art erfindungsgemäß vorgesehen, dass bei einer benutzerinitiiert deaktivierten Alarmvorrichtung, insbesondere einer Innenraumüberwachungsvorrichtung, grundsätzlich nur in den Verriegelungszustand umgeschaltet wird, und/oder dass bei einem benutzerinitiierten Übergang von dem Entriegelungszustand in den Sicherheitszustand entweder für eine vorbestimmte Zeitspanne automatisch ein die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigendes Signal ermittelt und bei die Anwesenheit einer Person in dem Kraftfahrzeug anzeigendem Signal in den Entriegelungszustand oder den Verriegelungszustand umgeschaltet wird, oder zunächst für eine vorbestimmte Zeitspanne in den Verriegelungszustand umgeschaltet wird, wonach in den Sicherheitszustand gewechselt wird, und/oder in dem Sicherheitszustand befindlichem Schließsystem bei einem einen Aussteigewunsch einer in dem Kraftfahrzeug befindlichen Person anzeigenden Signal, insbesondere bei einer Betätigung eines ersten Bedienelements, automatisch ein die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigendes Signal ermittelt und bei die Anwesenheit einer Person in dem Kraftfahrzeug anzeigendem Signal in den Entriegelungszustand oder den Verriegelungszustand umgeschaltet wird, oder bei in dem Sicherheitszustand befindlichen Schließsystem bei einem einen Aussteigewunsch einer in dem Kraftfahrzeug befindlichen Person anzeigenden Signal über ein optisches und/oder akustisches Ausgabemittel eine Handlungsanweisung innerhalb des Kraftfahrzeugs ausgegeben wird, wobei bei Durchführung der Handlungsanweisung in den Entriegelungszustand oder den Verriegelungszustand umgeschaltet wird.To solve this problem is provided according to the invention in a method of the type mentioned above, that in a user initiated deactivated alarm device, in particular an interior monitoring device, basically only in the locked state, and / or that in a user-initiated transition from the unlocking state in the security state either for a predetermined period of time automatically the presence or absence of a Person in the motor vehicle indicating signal detected and is switched in the presence of a person in the motor vehicle signal indicating in the unlocked state or the lock state, or is first switched to the lock state for a predetermined period of time, after which is changed to the security state, and / or in the safety state befindliches locking system when a desire to exit a person in the vehicle indicating signal, especially when operating a first control automatically detected the presence or absence of a person in the motor vehicle signal and the presence of a person in the motor vehicle indicating signal is switched to the unlocking state or the locking state, or when in the safety state locking system at a request to exit a person located in the motor vehicle indicating Signal is issued via an optical and / or acoustic output means an instruction within the motor vehicle, which is switched when performing the instruction in the unlocked state or the locked state.

Es werden demnach vier Konzepte vorgeschlagen, die mit besonderem Vorteil alle in Kombination realisiert werden können. Sie ermöglichen einer bei Aktivierung des Sicherheitszustands noch im Kraftfahrzeug befindlichen Person das Verlassen des Kraftfahrzeugs und erhöhen somit die Sicherheit.There are therefore four concepts proposed that can be realized with particular advantage all in combination. They make it possible for a person who is still in the motor vehicle when the safety state is activated to leave the motor vehicle and thus increase safety.

Das erste erfindungsgemäße Konzept verhindert selbst, wenn ein ein Benutzerwunsch nach Aktivierung des Sicherheitszustands anzeigendes Signal empfangen wird, gänzlich die Aktivierung des Sicherheitszustandes, wenn vorher eine Alarmvorrichtung, insbesondere eine Innenraumüberwachungsvorrichtung, durch den Benutzer deaktiviert worden ist, beispielsweise über ein viertes Bedienelement. Deaktiviert nämlich ein Benutzer wissentlich und willentlich über ein dediziertes Bedienelement die Alarmvorrichtung, insbesondere die Innenraumüberwachung, so ist davon auszugehen, dass er damit das Anschlagen des Alarms aufgrund einer noch im Kraftfahrzeug befindlichen Person verhindert - es ist demnach anzunehmen, dass sich eine solche Person im Fahrzeuginneren aufhält. Mit besonderem Vorteil kann dann, selbst wenn der Benutzer den Sicherheitszustand aktivieren möchte, dennoch nicht in diesen umgeschaltet werden.The first concept according to the present invention, even when a signal indicating a user request for activation of the security state is received, completely inhibits the activation of the security state when an alarm device, in particular an indoor surveillance device, has been deactivated by the user, for example via a fourth control element. Namely, a user deliberately and deliberately deactivates the alarm device, in particular the interior monitoring, via a dedicated control element, it can be assumed that he thus prevents the alarm from being triggered by a person still in the motor vehicle - it is therefore to be assumed that such an alarm occurs Person in vehicle interior stops. With particular advantage can then, even if the user wants to activate the security state, yet not be switched to this.

Das zweite erfindungsgemäße Konzept zerfällt letztendlich in zwei Unterkonzepte, die eine unterschiedliche, jedoch in beiden Fällen vorteilhafte Herangehensweise an das der Erfindung zugrunde liegende Problem darstellen. Beide Unterkonzepte sind alternativ einsetzbar. Gemäß dem ersten Unterkonzept ist vorgesehen, dass bei einem benutzerinitiierten Übergang von dem Entriegelungszustand in den Sicherheitszustand für eine vorbestimmte Zeitspanne automatisch ein die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigendes Signal ermittelt und bei die Anwesenheit einer Person in dem Kraftfahrzeug anzeigenden Signal in den Entriegelungszustand oder den Verriegelungszustand umgeschaltet wird. Dabei sind grundsätzlich zwei Fälle zu unterscheiden. Zum einen können zur Ermittlung des die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigenden Signals Systeme, insbesondere wenigstens ein Sensor, verwendet werden, die normalerweise im Sicherheitszustand des Schließsystems inaktiv sind, dementsprechend keine Messwerte aufnehmen können. Ein Beispiel für einen solchen Sensor ist eine Sitzbelegungsmatte. In diesem Fall ist bei dem ersten Unterkonzept vorgesehen, dass die Deaktivierung dieses wenigstens einen Sensor für die vorbestimmte Zeitspanne noch ausgesetzt wird, damit das die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigende Signal ermittelt werden kann. In dem anderen Fall (gegebenenfalls zusätzlich) kann eine ohnehin aktive Alarmvorrichtung zur Gewinnung des die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigenden Signals verwendet werden, insbesondere eine Innenraumüberwachungsvorrichtung. Diese dient somit während der - im Allgemeinen kurz, also beispielsweise zwischen 20 Sekunden und 2 Minuten, insbesondere 30 Sekunden, andauernden - vorbestimmten Zeitspanne nicht dem Schutz vor unbefugten Dritten, also dem Auslösen eines Alarms, sondern liefert das die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigende Signal. Dabei wird davon ausgegangen, dass innerhalb der kurzen vorbestimmten Zeitspanne nur eine Person registriert werden kann, die sich schon zum Zeitpunkt der Aktivierung des Sicherheitszustandes in dem Kraftfahrzeug befand. Dennoch werden höchste Sicherheitskriterien aufrechterhalten, indem der Sicherheitszustand in jedem Fall zunächst aktiviert ist.The second concept according to the invention finally breaks down into two subconcepts which represent a different, but in both cases advantageous, approach to the problem underlying the invention. Both subconcepts can be used alternatively. According to the first subconcept, it is provided that in a user-initiated transition from the unlocking state to the safety state for a predetermined period automatically detects a presence or absence of a person in the motor vehicle indicating signal and in the presence of a person in the motor vehicle signal indicating in the unlocked state or the lock state is switched. There are basically two cases to be distinguished. On the one hand, for determining the signal indicating the presence or absence of a person in the motor vehicle, systems, in particular at least one sensor, can be used, which are normally inactive in the safety state of the locking system, and accordingly can not record measured values. An example of such a sensor is a seat occupancy mat. In this case, it is provided in the first subconcept that the deactivation of this at least one sensor for the predetermined period of time is still suspended so that the presence or absence of a person in the motor vehicle indicative signal can be determined. In the other case (if appropriate in addition) an already active alarm device can be used to obtain the signal indicating the presence or absence of a person in the motor vehicle, in particular an interior monitoring device. This thus serves during the - generally short, so for example between 20 seconds and 2 minutes, in particular 30 seconds, lasting - period of time not the protection against unauthorized third parties, ie the triggering of an alarm, but that provides the presence or absence of a person in signal to the motor vehicle. It is assumed that within the short predetermined period only one Person can be registered, which was already at the time of activation of the safety state in the vehicle. Nevertheless, the highest safety criteria are maintained, in which case the safety status is always activated first.

Gemäß dem zweiten Unterkonzept des zweiten Konzepts wird vorgeschlagen, bei benutzerinitiiertem Übergang von dem Entriegelungszustand in den Sicherheitszustand nicht unmittelbar in den Sicherheitszustand umzuschalten, sondern zunächst für eine vorbestimmte Zeitspanne in den Verriegelungszustand zu wechseln. Eine noch im Kraftfahrzeug befindliche Person kann also während der vorbestimmten Zeitspanne wie üblich durch Betätigen eines ersten Bedienelements - also insbesondere eines zumindest teilversenkbaren Türknopfs, eines Türgriffs und/oder eines Ver/Entriegelungsschalters - in den Entriegelungszustand wechseln und das Kraftfahrzeug noch verlassen. Die vorbestimmte Zeitspanne sollte dabei so gewählt werden, dass sich möglichst der Benutzer, der den Übergang in den Sicherheitszustand initiiert hat, noch in der Nähe des Kraftfahrzeugs befindet und somit keine Gefahr durch unbefugte Dritte oder dergleichen besteht. So kann vorgesehen sein, dass die vorbestimmte Zeitspanne zwischen 20 Sekunden und 2 Minuten andauert, insbesondere 30 Sekunden.According to the second sub-concept of the second concept, it is proposed not to switch directly to the security state during a user-initiated transition from the unlocking state into the security state, but first to switch to the locking state for a predetermined period of time. A person still in the vehicle can thus during the predetermined period of time as usual by pressing a first control - so in particular a at least teilversenkbaren door knob, a door handle and / or a Ver / Entriegelungsschalters - change to the unlocked state and still leave the motor vehicle. The predetermined period of time should be chosen so that as far as possible the user who has initiated the transition to the security state, is still in the vicinity of the motor vehicle and thus there is no risk of unauthorized third parties or the like. Thus, it can be provided that the predetermined period lasts between 20 seconds and 2 minutes, in particular 30 seconds.

In besonders vorteilhafter Ausgestaltung des erfindungsgemäßen Verfahrens unter Verwirklichung des zweiten Konzepts ist vorgesehen, dass während zumindest eines Teils der vorbestimmten Zeitspanne ein optischer und/oder akustischer und/oder haptischer und/oder olfaktorischer Warnhinweis ausgegeben wird. Die im Kraftfahrzeug verbliebene Person wird also darauf aufmerksam gemacht, dass ihr gegebenenfalls nur noch eine kurze Zeit verbleibt, bevor das Verlassen des Kraftfahrzeugs durch den zu aktivierenden Sicherheitszustand zumindest erschwert werden wird bzw. erhält den Hinweis, sich dem mit der Aufnahme des die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigenden Signal betrauten System bemerkbar zu machen. Beispielsweise kann eine Textnachricht bezüglich des bevorstehenden Sicherheitszustands ausgegeben werden. Eine solche Textnachricht, die optisch oder akustisch wiedergegeben werden kann, könnte beispielsweise lauten: "Achtung, das Fahrzeug wird in einen sicheren Schließzustand übergehen. Verlassen Sie sofort das Fahrzeug".In a particularly advantageous embodiment of the method according to the invention implementing the second concept, it is provided that an optical and / or acoustic and / or haptic and / or olfactory warning is output during at least part of the predetermined period of time. The person remaining in the motor vehicle is thus made aware that it may only remain for a short time before leaving the motor vehicle is at least made difficult by the security state to be activated or receives the hint, with the recording of the presence or Absence of a person in the vehicle indicating signal entrusting system. For example, a text message regarding the forthcoming security status may be issued. Such a text message, which can be reproduced visually or acoustically, For example, it could read: "Attention, the vehicle will enter a safe closed state and leave the vehicle immediately".

Kann im Fall des zweiten Unterkonzepts ermittelt werden, dass sich gar keine Person in dem Kraftfahrzeug befindet, so kann zu Beginn der vorbestimmten Zeitspanne ein die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigendes Signal ermittelt werden und bei einem die Abwesenheit von Personen im Kraftfahrzeug anzeigendes Signal kein Warnhinweis ausgegeben werden. Auf diese Weise kann der - gegebenenfalls störende - Warnhinweis vermieden werden, wenn aller Wahrscheinlichkeit nach tatsächlich keine Person im Kraftfahrzeug eingeschlossen wird.If, in the case of the second sub-concept, it is possible to determine that there is no person in the motor vehicle, a signal indicating the presence or absence of a person in the motor vehicle can be determined at the beginning of the predetermined period of time and a signal indicating the absence of persons in the motor vehicle Signal no warning is issued. In this way, the - possibly disturbing - warning can be avoided if in all probability actually no person is trapped in the vehicle.

In besonders vorteilhafter Ausgestaltung des zweiten Unterkonzepts des zweiten Konzepts der vorliegenden Erfindung kann durch Betätigung wenigstens eines zweiten Bedienelements während der vorbestimmten Zeitspanne der Verriegelungszustand aufrechterhalten werden und nicht in den Sicherheitszustand umgeschaltet werden. Es bietet sich also die Möglichkeit, aufgrund der noch immer im Kraftfahrzeug befindlichen Person den Eintritt des Sicherheitszustands gänzlich zu verhindern und lediglich den Verriegelungszustand aufrechtzuerhalten. Dazu muss die im Kraftfahrzeug verbliebene Person lediglich ein zweites Bedienelement betätigen, wobei anzumerken ist, dass als zweites Bedienelement selbstverständlich auch ein erstes Bedienelement genutzt werden kann. So kann beispielsweise, wenn ein Ver-/Entriegelungsschalter ein zweites Bedienelement bildet, eine im Kraftfahrzeug verbliebene Person diesen Schalter als zweites Bedienelement betätigen, so dass der Sicherheitszustand gänzlich verhindert wird. Die Person kann dann im Nachhinein jederzeit durch Betätigen eines ersten Bedienelements zu einem Wunschzeitpunkt das Kraftfahrzeug verlassen und befindet sich in keinerlei Gefahr. Mit besonderem Vorteil kann der optionale Warnhinweis bei einer solchen Ausgestaltung um einen Hinweis auf das zweite Bedienelement erweitert werden. Eine Textnachricht kann beispielsweise den Bestandteil: "Drücken Sie den LOCK-UNLOCK-Taster, um den sicheren Schließzustand zu umgehen" enthalten. Während der vorbestimmten Zeitspanne kann die Person im Innenraum des Kraftfahrzeugs folglich die automatische Aktivierung des Safe-Zustands unterdrücken oder das Kraftfahrzeug verlassen. Erfolgt keine Aktion, wird nach der vorbestimmten Zeitspanne der Sicherheitszustand aktiviert.In a particularly advantageous embodiment of the second sub-concept of the second concept of the present invention, by operating at least one second operating element during the predetermined period of time, the locking state can be maintained and not switched to the security state. Thus, it is possible, due to the person still in the vehicle, to completely prevent the entry of the safety state and merely to maintain the locking state. For this purpose, the person remaining in the motor vehicle only has to operate a second operating element, wherein it should be noted that, of course, a first operating element can also be used as the second operating element. Thus, for example, when a locking / unlocking switch forms a second operating element, a person remaining in the motor vehicle actuate this switch as a second operating element, so that the safety state is completely prevented. The person can then leave the vehicle at any time by pressing a first control element at a desired time in hindsight and is in no danger whatsoever. With particular advantage, the optional warning can be extended in such an embodiment by an indication of the second control element. For example, a text message may include the item: "Press the LOCK UNLOCK button to bypass the safe lock state." During the predetermined period of time, the person in the interior of the motor vehicle can therefore be the automatic Suppress activation of the safe state or leave the vehicle. If no action is taken, the security state is activated after the predetermined period of time.

Bei den weiteren im erfindungsgemäßen Verfahren enthaltenen Konzepten handelt es sich um Möglichkeiten, mit denen unter Aufrechterhaltung einer Sicherheit gegen unbefugte Dritte einer im Kraftfahrzeug verbliebenen Person auch bei aktiviertem Sicherheitszustand die Möglichkeit gegeben werden kann, diesen zu deaktivieren und somit das Kraftfahrzeug zu verlassen. Dabei wird zunächst ein einen Aussteigewunsch einer in dem Kraftfahrzeug befindlichen Person anzeigendes Signal ermittelt. Während also üblicherweise zumindest der größte Teil der elektronischen Komponenten des Kraftfahrzeugs im Sicherheitszustand deaktiviert wird, wird weiter überwacht, ob im Kraftfahrzeug eine Aktion durchgeführt wird, die einen Aussteigewunsch einer im Kraftfahrzeug verbliebenen Person ausdrücken könnte. In zweckmäßiger Ausgestaltung kann als einen Aussteigewunsch einer in dem Kraftfahrzeug befindlichen Person anzeigendes Signal ein die Betätigung eines Innengriffs zum Öffnen einer Tür des Kraftfahrzeugs und/oder das Lösen eines Gurts aus dem Gurtschloss anzeigendes Signal verwendet werden. Mit besonderem Vorteil dient primär die Betätigung des Türgriffs als auslösendes Signal, da dies eine übliche Maßnahme einer Person mit dem Willen, auszusteigen, ist. Da ein solches Signal jedoch auch von einem unbefugten Dritten ausgelöst werden könnte - beispielsweise durch ein entsprechendes Werkzeug - ist dies beim erfindungsgemäßen Verfahren noch nicht ausreichend, um den Zustand des Schließsystems zu verändern. Daher werden zwei Varianten vorgeschlagen, um möglichst sicher festzustellen, ob sich tatsächlich eine Person im Inneren des Kraftfahrzeugs befindet, welche gegebenenfalls aufeinander aufbauend verwendet werden können.The other concepts contained in the method according to the invention are options with which, while maintaining security against unauthorized third parties of a person remaining in the motor vehicle, the possibility can also be given when the security state is activated to deactivate it and thus leave the motor vehicle. In this case, a signal indicating a desire to exit a person in the motor vehicle is first determined. Thus, while usually at least the major part of the electronic components of the motor vehicle is deactivated in the safety state, it is further monitored whether an action is carried out in the motor vehicle that could express a desire to exit a person remaining in the motor vehicle. In an expedient refinement, a signal indicating the actuation of an inner handle for opening a door of the motor vehicle and / or for releasing a belt from the seat belt buckle can be used as an exit request from a person located in the motor vehicle. With particular advantage is primarily the operation of the door handle as a triggering signal, as this is a common measure of a person with the will to get out, is. However, since such a signal could also be triggered by an unauthorized third party - for example, by a corresponding tool - this is still not sufficient in the inventive method to change the state of the locking system. Therefore, two variants are proposed to determine as sure as possible whether a person is actually inside the motor vehicle, which can optionally be used to build each other.

Zum einen kann automatisch ein die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigendes Signal ermittelt werden. Es wird also versucht, ohne dass eine weitere Aktion der gegebenenfalls im Kraftfahrzeug befindlichen Person notwendig ist, festzustellen, ob sich eine Person im Inneren des Kraftfahrzeugs befindet. Dies kann mit besonderem Vorteil automatisch mittels wenigstens eines im Inneren des Kraftfahrzeugs angeordneten Sensors erfolgen. Solche den Innenraum des Kraftfahrzeugs überwachende Sensorik ist bekannt. Beispielsweise kann als Sensor wenigstens eine Sitzbelegungsmatte und/oder, falls ein das Lösen eines Gurts aus dem Gurtschloss anzeigendes Signal nicht als einen Aussteigewunsch einer in dem Kraftfahrzeug befindlichen Person anzeigendes Signal verwendet wird, ein das Einstecken eines Gurts in einem Gurtschloss anzeigender Sensor und/oder eine Kamera und/oder ein Ultraschallsensor verwendet werden. Diese Arten von Sensoren sind weithin bekannt und müssen hier nicht näher erläutert werden. Insbesondere ist leicht ersichtlich, wie mit ihrer Hilfe möglichst sicher die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug festgestellt werden kann. Dabei können, wie bereits dargelegt, auch einer Innenraumüberwachung zugeordnete Sensoren Verwendung finden.On the one hand, a signal indicating the presence or absence of a person in the motor vehicle can be automatically determined. It is therefore attempted to determine whether a person is inside the motor vehicle without the need for a further action of the person possibly located in the motor vehicle. This can be a special advantage automatically by means of at least one arranged in the interior of the motor vehicle sensor. Such the interior of the motor vehicle monitoring sensors is known. For example, at least one seat covering mat and / or, if a signal indicating the release of a belt from the buckle is not used as a request to exit a person in the motor vehicle, a sensor indicating the insertion of a belt in a buckle and / or a camera and / or an ultrasonic sensor can be used. These types of sensors are well known and need not be discussed further here. In particular, it is readily apparent how with their help the presence or absence of a person in the motor vehicle can be detected as safely as possible. As already explained, sensors assigned to an interior monitoring system can also be used.

Wie bereits erwähnt, ist es üblich, dass bei einem Umschalten in den Sicherheitszustand elektronische Komponenten eines Kraftfahrzeugs weitgehend deaktiviert werden. Dies kann im erfindungsgemäßen Verfahren jedoch vorteilhaft genutzt werden, indem vorgesehen wird, dass bei einer Deaktivierung wenigstens des Sensors bei einem Umschalten in den Sicherheitszustand bei Vorliegen des einen Aussteigewunsch einer in dem Kraftfahrzeug befindlichen Person anzeigenden Signals der Sensor wieder aktiviert wird und dass das die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigende Signal durch Vergleich von zum Zeitpunkt der Deaktivierung des Sensors aufgenommenen Sensordaten mit zum Zeitpunkt der Aktivierung aufgenommenen Sensordaten erfolgt. Eine Person im Kraftfahrzeug wird sich - spätestens durch das Äußern des Aussteigewunsches - bewegen; dies steht im Gegensatz zu einem beispielsweise auf einer Sitzbelegungsmatte abgestellten schweren Gegenstand. Dies wird nun erfindungsgemäß vorteilhafterweise genutzt, indem eine Abweichung zwischen den Sensordaten, welche als letztes vor der Deaktivierung des Sensors gemessen wurden, und den bei der erneuten Aktivierung gemessenen Sensordaten betrachtet wird. Dabei ist zweckmäßigerweise vorgesehen, dass auch nach der Art der Änderung differenziert wird. Zweckmäßigerweise kann die Anwesenheit einer Person bei bestimmte Kriterien erfüllenden Unterschieden zwischen den gemessenen Sensordaten angenommen werden. Damit soll insbesondere ausgeschlossen werden, dass eine von außen agierende unbefugte Person mit der Absicht, das Kraftfahrzeug zu öffnen, eine Manipulation im Innenraum des Kraftfahrzeugs vornimmt, um die Sensoren zu täuschen. Beispielsweise könnte mit einem langen Gegenstand auf den Sitz gedrückt werden oder dergleichen. Werden die Bedingungen für ein die Anwesenheit einer Person in dem Kraftfahrzeug anzeigendes Signal sensorspezifisch abgestimmt, also bestimmte Kriterien eingesetzt, so kann die Sicherheit des Kraftfahrzeugs weiter erhöht werden. Es bleibt anzumerken, dass selbstverständlich auch weitere Informationen, die aus den Sensordaten selbst resultieren, zum Ausschluss oder zum Erkennen personenspezifischer Daten genutzt werden können. Beispielsweise kann bei Vorhandensein einer Innenraumkamera eine Bildanalyse durchgeführt werden oder dergleichen.As already mentioned, it is customary that, when switching to the safety state, electronic components of a motor vehicle are largely deactivated. However, this can be used to advantage in the method according to the invention by providing that the sensor is reactivated when deactivating at least the sensor when switching to the safety state in the presence of the desire to exit a person in the motor vehicle signal and that the presence or absence of a person in the motor vehicle signal indicative by comparison of sensor data recorded at the time of deactivation of the sensor with data recorded at the time of activation sensor data takes place. A person in the vehicle will move - at the latest by expressing the desire to get off - at the latest; this is in contrast to a parked for example on a seat occupancy mat heavy object. This is advantageously used according to the invention by considering a deviation between the sensor data which was measured last before the deactivation of the sensor and the sensor data measured during the renewed activation. It is expediently provided that differentiation is also made according to the type of change. Conveniently, the presence of a person on certain criteria fulfilling differences between the measured Sensor data are accepted. This should in particular be ruled out that an unauthorized person acting from the outside with the intention of opening the motor vehicle makes a manipulation in the interior of the motor vehicle in order to deceive the sensors. For example, could be pressed with a long object on the seat or the like. If the conditions for a signal indicating the presence of a person in the motor vehicle are sensor-specifically tuned, that is to say certain criteria are used, the safety of the motor vehicle can be further increased. It should be noted, of course, that further information resulting from the sensor data itself can be used to exclude or recognize person-specific data. For example, in the presence of an indoor camera, image analysis may be performed or the like.

Es bleibt anzumerken, dass die Art der Bestimmung des die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigenden Signals grundsätzlich auch beim zweiten erfindungsgemäßen Konzept z. B. bei der Unterdrückung des Warnhinweises genutzt werden kann.It should be noted that the type of determination of the presence or absence of a person in the motor vehicle signal indicating principle in the second inventive concept z. B. can be used in the suppression of the warning.

Immer dann, wenn festgestellt wurde, dass kein die Anwesenheit einer Person im Kraftfahrzeug anzeigendes Signal vorliegt oder, falls eine solche automatische Überprüfung nicht vorgesehen ist, grundsätzlich, kann dann vorgesehen werden, dass über ein optisches und/oder akustisches Ausgabemittel eine Handlungsanweisung innerhalb des Kraftfahrzeugs ausgegeben wird, wobei bei Durchführung der Handlungsanweisung in den Entriegelungszustand oder Verriegelungszustand umgeschaltet wird. Eine derartige Handlungsanweisung, die eine bestimmte Handlungsfolge beschreibt, kann beispielsweise auf einem Display dargestellt werden. Insbesondere kann ein Mensch-Maschine-Interface genutzt werden, um die Handlungsanweisung zu vermitteln. Eine solche Handlungsanweisung kann beispielsweise die Betätigung wenigstens eines dritten, insbesondere dedizierten Bedienelements umfassen. So kann der Person beispielsweise mitgeteilt werden, dass ein insbesondere von außerhalb des Kraftfahrzeugs schwer erreichbares drittes Bedienelement, welches gegebenenfalls speziell für diesen Fall vorgesehen ist, betätigt werden soll. Vorteilhafterweise kann zur Erhöhung der Sicherheit eine Betätigung mehrerer Bedienelemente vorgesehen werden. Eine Anweisung könnte beispielsweise lauten: "Bitte öffnen Sie das Handschuhfach und betätigen Sie den links oben angeordneten Schalter, um den sicheren Schließzustand zu deaktivieren." Alternativ kann auch vorgesehen sein, dass als Handlungsanweisung das Eingeben einer Zeichenfolge über eine Tastatur und/oder einer Auswahl von Menüpunkten auf dem oder einem Display verwendet wird. So kann beispielsweise ein Entsperrcode oder dergleichen verlangt werden. Ein unbefugter Dritter außerhalb des Kraftfahrzeugs kann derartige Aktionen nicht schnell genug durchführen.Whenever it has been determined that there is no signal indicating the presence of a person in the motor vehicle or, in principle, if such an automatic check is not provided, it can then be provided that an instruction within the motor vehicle is provided via an optical and / or acoustic output device is output, which is switched when executing the action instruction in the unlock state or lock state. Such an instruction that describes a particular sequence of actions can be displayed, for example, on a display. In particular, a man-machine interface can be used to convey the instruction. Such an instruction can, for example, comprise the actuation of at least one third, in particular dedicated operating element. For example, the person can be informed that a third operating element, which is difficult to reach, especially from outside the motor vehicle, which may be specially designed for this purpose Case is provided, to be operated. Advantageously, an actuation of a plurality of operating elements can be provided to increase safety. For example, an instruction might say, "Please open the glove box and press the switch located on the top left to disable the safe lock state." Alternatively, it can also be provided that the inputting of a character string via a keyboard and / or a selection of menu items on or on a display is used as the handling instruction. For example, an unlock code or the like may be required. An unauthorized third party outside the motor vehicle can not perform such actions fast enough.

Ein Übergang in den Entriegelungszustand oder Verriegelungszustand findet erst statt, wenn die durch die Handlungsanweisung beschriebene Handlungsfolge durchgeführt wird.A transition to the unlocking state or interlocking state only takes place when the sequence of actions described by the handling instruction is carried out.

Neben dem Verfahren betrifft die Erfindung auch ein Kraftfahrzeug mit einem Schließsystem, bei welchem ein Entriegelungszustand, ein Verriegelungszustand, aus dem über wenigstens ein erstes Bedienelement innerhalb des Kraftfahrzeugs in den Entriegelungszustand gewechselt werden kann, und ein Sicherheitszustand, in dem durch bloßes Betätigen eines ersten Bedienelements nicht in den Entriegelungszustand gewechselt werden kann, vorgesehen ist, welches zur Durchführung des erfindungsgemäßen Verfahrens ausgebildet ist. In dem erfindungsgemäßen Kraftfahrzeug können folglich, beispielsweise über wenigstens ein dafür ausgelegtes Steuergerät, insbesondere ein Steuergerät des Schließsystems, einige oder mit besonderem Vorteil alle der genannten Konzepte realisiert werden, so dass einer unabsichtlich oder absichtlich im Fahrzeug eingeschlossenen Person das unversehrte Verlassen des Kraftfahrzeugs zu jedem beliebigen Zeitpunkt ermöglicht werden kann. Gleichzeitig wird sichergestellt, dass Fremden der Zugriff von außen, beispielsweise zum Öffnen des Kraftfahrzeugs, nicht erleichtert wird.In addition to the method, the invention also relates to a motor vehicle with a locking system, in which an unlocking, a locking state from which at least a first control element within the motor vehicle in the unlocking state can be changed, and a security state in which merely by pressing a first control element can not be changed to the unlocked, is provided, which is designed for carrying out the method according to the invention. In the motor vehicle according to the invention, therefore, for example via at least one control unit designed therefor, in particular a control device of the locking system, some or particularly advantageously all of the mentioned concepts can be realized so that a person inadvertently or intentionally trapped in the vehicle can leave the motor vehicle intact to everyone Any time can be enabled. At the same time it is ensured that strangers from the outside, for example, to open the vehicle, is not relieved.

Weitere Vorteile und Einzelheiten der vorliegenden Erfindung ergeben sich aus den im Folgenden beschriebenen Ausführungsbeispielen sowie anhand der Zeichnungen. Dabei zeigen:

Fig. 1

einen Ablaufplan des erfindungsgemäßen Verfahrens, und

Fig. 2

ein erfindungsgemäßes Kraftfahrzeug.

Further advantages and details of the present invention will become apparent from the embodiments described below and with reference to the drawings. Showing:

Fig. 1

a flow chart of the method according to the invention, and

Fig. 2

an inventive motor vehicle.

Fig. 1 zeigt einen Ablaufplan eines Ausführungsbeispiels des erfindungsgemäßen Verfahrens. Es dient zur Steuerung eines Schließsystems eines Kraftfahrzeugs, in dem als Zustände des Schließsystems ein Entriegelungszustand (UNLOCK-Zustand), ein Verriegelungszustand (LOCK-Zustand) und ein Sicherheitszustand (SAFE-Zustand) vorgesehen sind. Der Verriegelungszustand unterscheidet sich vom Sicherheitszustand dadurch, dass im Verriegelungszustand über wenigstens ein erstes Bedienelement (Türknöpfe, Türgriffe oder ein Ver-/Entriegelungsschalter) innerhalb des Kraftfahrzeugs in den Entriegelungszustand gewechselt werden kann. Fig. 1 shows a flowchart of an embodiment of the method according to the invention. It is used to control a locking system of a motor vehicle in which are provided as states of the locking system, an unlocked state (UNLOCK state), a lock state (LOCK state) and a security state (SAFE state). The locking state differs from the safety state in that in the locked state via at least a first operating element (door knobs, door handles or a locking / unlocking switch) can be changed within the motor vehicle in the unlocked state.

In einem Schritt 1 wird ein Signal empfangen, das den Wunsch eines Benutzers nach einem Übergang von dem Entriegelungszustand in den Sicherheitszustand ausdrückt, indem beispielsweise ein Benutzer des Kraftfahrzeugs ferngesteuert durch Druck auf ein Schlüsselelement das Kraftfahrzeug nach dem Aussteigen sicher verriegeln möchte. Erfindungsgemäß wird nun zunächst überprüft, ob der Benutzer vorher eine Innenraumüberwachungsvorrichtung mittels eines dedizierten Bedienelements deaktiviert hat. Ein derartiger Schalter zur Deaktivierung der Innenraumüberwachung kann beispielsweise in der Fahrertür vorgesehen sein. Wird im Schritt 30 festgestellt, dass die Innenraumüberwachungsvorrichtung benutzerseitig deaktiviert wurde, so wird in einem Schritt 31 dauerhaft lediglich der Verriegelungszustand aktiviert, so dass eine im Kraftfahrzeug verbliebene Person mittels der ersten Bedienelemente das Kraftfahrzeug jederzeit verlassen kann.In a step 1, a signal is received that expresses a user's request for a transition from the unlocked state to the safety state, for example, in that a user of the motor vehicle remotely wants to lock the motor vehicle safely after exiting by pressing on a key element. According to the invention, it is first checked whether the user has previously deactivated an interior monitoring device by means of a dedicated operating element. Such a switch for deactivating the interior monitoring can be provided for example in the driver's door. If it is determined in step 30 that the interior monitoring device has been deactivated on the user side, only the locking state is permanently activated in a step 31 so that a person remaining in the motor vehicle can leave the motor vehicle at any time by means of the first control elements.

Doch auch, wenn in Schritt 30 eine benutzerinitiierte Deaktivierung der Innenraumüberwachungsvorrichtung nicht festgestellt wurde, wird beim in Fig. 1 dargestellten Verfahren nicht sofort in den Sicherheitszustand gewechselt, sondern es beginnt in Schritt 2 zunächst eine vorbestimmte Zeitspanne, in diesem Ausführungsbeispiel 30 Sekunden, und das Fahrzeug wird zunächst in den Verriegelungszustand gebracht, Schritt 2.However, even if user-initiated deactivation of the indoor monitoring device has not been detected in step 30, the in FIG. 1 is not immediately changed to the safety state, but it starts in step 2, first a predetermined period of time, in this embodiment 30 seconds, and the vehicle is first brought into the locked state, step 2.

In einem Schritt 3 wird dann ein die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigendes Signal ermittelt. Dies kann beispielsweise aufgrund von verschiedenen Sensoren geschehen, beispielsweise von Sitzbelegungsmatten, Innenraumkameras, Ultraschallsensoren oder dergleichen. Bei einer Kamera findet beispielsweise eine entsprechende Bildverarbeitung statt, bei einer Sitzbelegungsmatte wird überprüft, ob das Signalmuster einer auf dem entsprechenden Sitz sitzenden Person entspricht. Wird festgestellt, dass sich mutmaßlich eine Person in dem Kraftfahrzeug befindet, so wird in einem Schritt 4 ein Warnhinweis gegeben, ansonsten wird dieser Schritt übersprungen. Es ist an dieser Stelle darauf hinzuweisen, dass der Schritt 3 optional ist und es selbstverständlich genauso gut möglich ist, den Warnhinweis immer auszugeben, insbesondere, wenn bei den verwendeten Sensoren oder Varianten zur Ermittlung der Anwesenheit einer Person in dem Kraftfahrzeug eine Unsicherheit verbleibt.In a step 3, a signal indicating the presence or absence of a person in the motor vehicle is then determined. This can be done, for example, due to various sensors, such as seat mats, interior cameras, ultrasonic sensors or the like. In the case of a camera, for example, a corresponding image processing takes place, in the case of a seat-covering mat it is checked whether the signal pattern corresponds to a person sitting on the corresponding seat. If it is determined that a person is presumed to be in the motor vehicle, then a warning is given in a step 4, otherwise this step is skipped. It should be pointed out at this point that step 3 is optional and it is, of course, just as possible to always output the warning, in particular if an uncertainty remains with the sensors or variants used to determine the presence of a person in the motor vehicle.

Wie erwähnt, wird in Schritt 4 ein Warnhinweis gegeben. Vorliegend wird auf einem Display des Kraftfahrzeugs folgende Meldung angezeigt: "Achtung, das Fahrzeug wird in einen sicheren Schließzustand übergehen. Verlassen Sie sofort das Fahrzeug oder drücken Sie den Ver-/Entriegelungsschalter, um den sicheren Schließzustand zu umgehen". Diese Meldung wird akustisch untermalt. Gegebenenfalls ist auch eine haptische und/oder olfaktorische Untermalung denkbar.As mentioned, a warning is given in step 4. In the present case, the following message is displayed on a display of the motor vehicle: "Caution, the vehicle will enter a safe closed state, immediately exit the vehicle or press the lock / unlock switch to bypass the safe closed state". This message will be accompanied acoustically. Optionally, a haptic and / or olfactory underpainting is conceivable.

Eine noch im Kraftfahrzeug befindliche Person hat nun mehrere Optionen. Zunächst kann sie - wie während des Verriegelungszustands üblich - durch Betätigen eines ersten Bedienelements, vorliegend somit des Türgriffs oder des Türknopfs, das Kraftfahrzeug in den Entriegelungszustand überführen und insbesondere aussteigen. Zudem wird in einem Schritt 5 überprüft, ob der Ver-/Entriegelungsschalter als zweites Bedienelement betätigt wird. Auch das geschieht nur solange, wie die vorbestimmte Zeitspanne noch andauert. Wird der Schalter betätigt, so verbleibt das Schließsystem für unbestimmte Zeit, das bedeutet, bis eine anderweitige Aktion durch die Person oder eine weitere Person durchgeführt wird, im Verriegelungszustand, Schritt 6. Die Person kann also im Kraftfahrzeug verbleiben und dennoch jederzeit, wie vom Verriegelungszustand bekannt, durch Betätigen eines ersten Bedienelements entriegeln.A person still in the vehicle now has several options. First, it can - as usual during the locking state - by pressing a first operating element, in this case thus the door handle or the door knob, transfer the motor vehicle in the unlocked state and in particular get off. In addition, it is checked in a step 5 whether the locking / unlocking switch is actuated as a second operating element. Also this happens only as long as the predetermined period of time is still going on. If the switch is actuated, the locking system remains indefinitely, that is, until another action is performed by the person or another person, in the locked state, step 6. The person can thus remain in the vehicle and still at any time, as from the locked state known, unlock by pressing a first control element.

Erfolgt während der vorbestimmten Zeitspanne weder eine Entriegelung durch ein erstes Bedienelement noch eine dauerhafte Schaltung des Verriegelungszustandes über das zweite Bedienelement, so wird nach Ablauf der vorbestimmten Zeitspanne automatisch in den Sicherheitsmodus geschaltet, Schritt 7.If, during the predetermined period of time, neither unlocking by a first operating element nor permanent switching of the locking state via the second operating element occurs, then, after the predetermined period of time has elapsed, the safety mode is automatically switched to the safety mode, step 7.

Es sei an dieser Stelle angemerkt, dass erfindungsgemäß anstatt der Schritte 2 - 7 auch ein anderes Ausführungsbeispiel denkbar ist, welches genauso gut eingesetzt werden kann. Dabei wird zum Zeitpunkt des Schrittes 2 tatsächlich in den Sicherheitszustand umgeschaltet, es beginnt jedoch dennoch eine vorbestimmte Zeitspanne. Innerhalb der vorbestimmten Zeitspanne, hier wiederum 30 Sekunden, wird in einem Äquivalent zu den Schritten 3 - 5 ein die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigendes Signal ermittelt. Dies kann - was auch später im Rahmen des in Fig. 1 dargestellten Ausführungsbeispiels noch näher erläutert wird - durch eine Aufschiebung der während des Sicherheitszustands üblichen Deaktivierung von Sensoren wie beispielsweise einer Sitzbelegungsmatte geschehen, in einem anderen Fall kann jedoch auch beispielsweise eine Innenraumüberwachungsvorrichtung vorteilhaft genutzt werden. Diese dient dann während der vorbestimmten Zeitspanne nicht zum Auslösen eines Alarms, sondern zur Aufnahme des Signals. Wird die Anwesenheit einer Person - durch die Sensoren oder die Innenraumüberwachungsvorrichtung - angezeigt, so wird wieder in den Verriegelungs- oder Entriegelungszustand zurückschaltet, äquivalent zu Schritt 6, die Person kann das Kraftfahrzeug verlassen.It should be noted at this point that according to the invention instead of the steps 2-7, another embodiment is conceivable, which can be used just as well. It is actually switched to the security state at the time of step 2, but it still starts a predetermined period of time. Within the predetermined period of time, here again 30 seconds, in an equivalent to the steps 3-5 a signal indicating the presence or absence of a person in the motor vehicle is determined. This can - which also later in the context of in Fig. 1 illustrated embodiment - done by postponing the usual during the security state deactivation of sensors such as a seat occupancy mat, in another case, however, for example, an interior monitoring device can be used advantageously. This then serves not for triggering an alarm during the predetermined period, but for receiving the signal. If the presence of a person is indicated by the sensors or the indoor monitoring device, the system returns to the locking or unlocking state, equivalent to step 6, the person can leave the motor vehicle.

Wird das Kraftfahrzeug in Schritt 7 in den Sicherheitsmodus gebracht, so werden verschiedenste elektronische Komponenten im Kraftfahrzeug deaktiviert, insbesondere auch zur Ermittlung eines die Anwesenheit oder Abwesenheit einer Person in dem Kraftfahrzeug anzeigenden Signals genutzte Sensoren. Bevor diese allerdings deaktiviert werden, werden die letzten von ihnen aufgenommen, gemessenen Sensordaten gespeichert.If the motor vehicle is brought into safety mode in step 7, various electronic components in the motor vehicle are deactivated, in particular also sensors used to determine a signal indicating the presence or absence of a person in the motor vehicle. However, before these are deactivated, the last of them are recorded, measured sensor data stored.

Der weitere Ablauf des in Fig. 1 gezeigten Verfahrens findet zu einem beliebigen Zeitpunkt statt, in dem sich das Schließsystem in dem Sicherheitszustand befindet. Dies ist durch die Unterbrechungslinien 8 angedeutet. Während der gesamten Zeit, die das Kraftfahrzeug im Sicherheitszustand verbleibt, wird überwacht, ob ein einen Aussteigewunsch einer in dem Kraftfahrzeug befindlichen Person anzeigendes Signal erzeugt wird. Vorliegend ist eine Schaltung aktiv, die überprüft, ob der Türgriff einer Tür des Kraftfahrzeugs von innen betätigt wird. Eine solche Betätigung des Türgriffs wird als Aussteigewunsch einer im Inneren des Kraftfahrzeugs befindlichen Person interpretiert. In einem Schritt 9 wurde nun ein derartiges Signal empfangen, woraufhin nun Komponenten der Fahrzeugelektronik wieder aktiviert werden, insbesondere Sensoren zur Ermittlung eines die Anwesenheit oder Abwesenheit einer Person dem Kraftfahrzeug anzeigenden Signals. Dieses Signal wird nun in einem Schritt 10 ermittelt. Dabei werden - hier dargelegt am Beispiel von Sitzbelegungsmatten - die in Schritt 7 bei der Deaktivierung gespeicherten Sensordaten mit den in Schritt 9 bei der Reaktivierung gewonnen Sensordaten verglichen, hier also, ob die Sitzbelegung die gleiche ist. Befindet sich nämlich eine Person in dem Kraftfahrzeug, so ist davon auszugehen, dass sie sich während der Zeit bewegt und somit eine Veränderung der Sensordaten tatsächlich vorliegt. Diese Überlegung lässt sich selbstverständlich auch auf andere Sensoren, beispielsweise Ultraschallsensoren, übertragen. Zusätzlich kann auch vorgesehen sein, dass der Zustand eines Gurtschlosses detektiert wird, da Veränderungen das Lösen oder Anlegen eines Gurtes während der inzwischen vergangenen Zeit anzeigen. Wird eine Kamera als Sensor verwendet, so kann die Bildanalyse auch unabhängig von Veränderungen erfolgen oder gar als zusätzliches Kriterium eingehen.The further course of the in Fig. 1 The method shown takes place at any time in which the locking system is in the security state. This is indicated by the interrupt lines 8. During the entire time that the motor vehicle remains in the safety state, it is monitored whether a signal indicating a desire to exit a person in the motor vehicle is generated. In the present case, a circuit is active, which checks whether the door handle of a door of the motor vehicle is actuated from the inside. Such actuation of the door handle is interpreted as a desire to exit a person located inside the motor vehicle. In a step 9, such a signal has now been received, whereupon components of the vehicle electronics are now reactivated, in particular sensors for determining a signal indicating the presence or absence of a person to the motor vehicle signal. This signal is now determined in a step 10. In this case, the sensor data stored in step 7 during the deactivation are compared here with the sensor data obtained in step 9 during the reactivation, in this case, whether the seat occupancy is the same, here set forth using the seat occupancy mats. In fact, if a person is in the motor vehicle, then it can be assumed that it is moving during the time and thus there is actually a change in the sensor data. Of course, this consideration can also be applied to other sensors, for example ultrasound sensors. In addition, it can also be provided that the state of a buckle is detected, since changes indicate the loosening or application of a belt during the time that has since passed. If a camera is used as a sensor, the image analysis can also be performed independently of changes or even as an additional criterion.

Dabei ist zu beachten, dass nicht jede Veränderung als die Anwesenheit einer Person anzeigend angenommen wird, sondern dass bestimmte Kriterien erfüllt sein müssen. Bei einer Sitzbelegungsmatte kann dies beispielsweise eine bestimmte Signalverteilung sein, die typisch für eine auf dem Sitz platzierte Person ist. Durch die Annahme der Anwesenheit einer Person nur bei bestimmte Kriterien erfüllenden Unterschieden wird eine weitere Sicherheit gegenüber Manipulationen gegeben.It should be noted that not every change is assumed to indicate the presence of a person, but that certain criteria must be met. For example, in a seat occupant mat, this may be a certain signal distribution typical of a person placed on the seat. By accepting the presence of a person only for certain criteria-fulfilling differences, a further security against manipulation is given.

In Schritt 11 wird das ermittelte Signal dann ausgewertet. Zeigt das Signal die Anwesenheit einer Person im Kraftfahrzeug an, so erfolgt in Schritt 12 ein Übergang in den Entriegelungs- oder Verriegelungszustand, so dass die Person die Möglichkeit zum Aussteigen hat. Die Schritte 10 und 11 laufen dabei vollständig automatisch ab, das bedeutet, nach dem Anzeigen des Aussteigewunsches muss die Person keine weiteren Aktivitäten unternehmen, um den Zustand des Schließsystems zu wechseln. Ergibt das in Schritt 10 ermittelte Signal, dass sich scheinbar keine Person in dem Kraftfahrzeug befindet, so sieht das erfindungsgemäße Verfahren in diesem Ausführungsbeispiel dennoch eine weitere Absicherungsmethode vor, indem in einem Schritt 13 auf einem Display, gegebenenfalls auch akustisch untermalt, eine Handlungsanweisung in Form eines Textes ausgegeben wird. Eine Handlungsanweisung enthält eine Folge von Handlungen, die durchzuführen sind, um den Sicherheitszustand zu verlassen. Dabei sind nun mehrere Möglichkeiten denkbar. Als Handlungsanweisung kann so beispielsweise das Eingeben einer Zeichenfolge, also beispielsweise eines Codes, vorgesehen sein, es kann jedoch auch vorgesehen sein, dass am Mensch-Maschine-Interface ein bestimmter Menüpunkt ausgewählt wird. Denkbar ist auch, dass die Betätigung wenigstens eines dritten Bedienelements in der Handlungsanweisung angegeben wird. Das dritte Bedienelement kann insbesondere ein dediziertes Bedienelement sein, welches besonders versteckt, beispielsweise im Handschuhfach, oder schwer erreichbar angeordnet ist.In step 11, the detected signal is then evaluated. If the signal indicates the presence of a person in the motor vehicle, then in step 12, a transition to the unlocking or locking state, so that the person has the opportunity to get off. The steps 10 and 11 run completely automatically, which means that after the display of the desire to exit the person must take no further action to change the state of the locking system. If the signal ascertained in step 10 indicates that there is apparently no person in the motor vehicle, then the method according to the invention still provides a further safeguarding method in a step 13 on a display, optionally accompanied by an acoustic signal, in the form of an action instruction a text is output. An action statement contains a series of actions to be taken to leave the security state. There are now several possibilities conceivable. As an instruction, for example, the input of a string, so for example, a code may be provided, but it can also be provided that a certain menu item is selected on the human-machine interface. It is also conceivable that the actuation of at least one third operating element is specified in the handling instruction. The third operating element may in particular be a dedicated operating element, which is particularly hidden, for example in the glove box, or is arranged with difficulty.

In einem Schritt 14 wird dann überprüft, ob innerhalb eines vorbestimmten Zeitraums die Handlungsanweisung befolgt wurde, das bedeutet, die Handlungsfolge durchgeführt wurde. Ist dies der Fall, so wird ebenso in Schritt 12 in den Verriegelungszustand oder Entriegelungszustand gewechselt.In a step 14 it is then checked whether within a predetermined period of time the instruction has been followed, that is, the sequence of actions was carried out. If this is the case, it is also changed in step 12 in the lock state or unlock state.

Wird die Handlungsanweisung nicht erfüllt, so wird nach dem vorbestimmten Zeitraum wieder in den normalen Sicherheitszustand zurückgeschaltet, so dass beispielsweise einer von außen manipulierenden Person nicht die Möglichkeit gegeben wird, einen Wechsel des Zustands herbeizuführen. Der vorbestimmte Zeitraum kann beispielsweise gleich lange wie die vorbestimmte Zeitspanne andauern.If the handling instruction is not fulfilled, then after the predetermined period of time, the system returns to the normal safety state, so that, for example, a person manipulating something from the outside is not given the opportunity to bring about a change of state. For example, the predetermined period of time may be the same as the predetermined period of time.

Fig. 2 zeigt schließlich ein erfindungsgemäßes Kraftfahrzeug 15, das zur Durchführung des Verfahrens aus Fig. 1 ausgebildet ist. Das Kraftfahrzeug 15 besitzt im Beispiel zwei Fronttüren 16 mit Verriegelungsmechanismen 17 sowie eine Heckklappe 18 mit Verriegelungsmechanismus 19. Es liegt eine Zentralverriegelung vor, das bedeutet, die Verriegelungsmechanismen 17, 19 werden zentral durch ein Steuergerät 20 verriegelt bzw. entriegelt. Das Steuergerät 20 und die Verriegelungen 17, 19 bilden Teil eines Schließsystems des Kraftfahrzeugs 15. Das Schließsystem hat, wie bereits diskutiert, drei Zustände, nämlich den Entriegelungszustand, den Verriegelungszustand und den Sicherheitszustand. Fig. 2 Finally, shows an inventive motor vehicle 15, the implementation of the method Fig. 1 is trained. The motor vehicle 15 has in the example two front doors 16 with locking mechanisms 17 and a tailgate 18 with locking mechanism 19. There is a central locking, which means that the locking mechanisms 17, 19 are centrally locked by a control unit 20 and unlocked. The control unit 20 and the latches 17, 19 form part of a locking system of the motor vehicle 15. The locking system has, as already discussed, three states, namely the unlocking state, the locking state and the safety state.

Zudem besitzt das Kraftfahrzeug 15 einige dem Schließsystem zugeordnete Bedienelemente, die hier insbesondere als erste Bedienelemente fungieren. Dabei handelt es sich um versenkbare Türknöpfe 21, Türgriffe 22 und einen Ver-/Entriegelungsschalter 23. Weiterhin ist ein Mensch-Maschine-Interface mit einem Display 24 und Lautsprechern 25 vorgesehen. Angedeutet ist bei 26 noch ein versteckter Schalter im Handschuhfach dargestellt, der als drittes Bedienelement fungieren kann. Schließlich ist in der Fahrertür noch ein Schalter 32 zur Deaktivierung einer bei 33 angedeuteten Innenraumüberwachungsvorrichtung angeordnet, der ein viertes Bedienelement bilden kann.In addition, the motor vehicle 15 has some of the locking system associated controls, which act here in particular as the first controls. These are retractable door knobs 21, door handles 22 and a locking / unlocking switch 23. Furthermore, a man-machine interface with a display 24 and speakers 25 is provided. Indicated at 26 is still a hidden switch shown in the glove box, which can act as a third control. Finally, a switch 32 for deactivating an interior monitoring device indicated at 33 is arranged in the driver's door, which can form a fourth operating element.

Schließlich ist in dem Kraftfahrzeug 15 eine Innenraumsensorik vorgesehen, die neben Sitzbelegungsmatten 27 auf den vorderen Sitzen eine Innenraumkamera 28 sowie das Einstecken eines Gurtes in einem Gurtschloss anzeigende Sensoren 29 umfasst.Finally, an interior sensor system is provided in the motor vehicle 15, in addition to seat mats 27 on the front seats an interior camera 28 and the insertion of a belt in a buckle indicating sensors 29 includes.

Genauso kann eine Betätigung der Türgriffe 22 vorliegend detektiert werden.In the same way, an actuation of the door handles 22 can be detected in the present case.

Die Türgriffe 22, die Türknöpfe 21, der Schalter 23, die Verriegelungen 17, 19, die Sensoren 27, 28 und 29, der Schalter 26 und die Ausgabemittel, Display 24 und Lautsprecher 25, Schalter 32 und Innenraumüberwachungsvorrichtung 33, kommunizieren alle mit dem Steuergerät 20, so dass durch dieses das erfindungsgemäße Verfahren wie oben beschrieben ausführbar ist.The door handles 22, the door knobs 21, the switch 23, the latches 17, 19, the sensors 27, 28 and 29, the switch 26 and the output means, display 24 and speaker 25, switch 32 and indoor monitor 33, all communicate with the controller 20, so that by this method of the invention as described above is executable.

Claims (16)

1. Method for controlling a locking system of a motor vehicle (15), by an unlocked state, a locked state, from which switching can take place into the unlocked state via at least one first control element (21, 22, 23) within the motor vehicle (15), and a safe state, in which switching into the unlocked state cannot take place by merely actuating a first control element (21, 22, 23), being provided as states of the locking system,
   characterised in that

   - in the case of an alarm device, more particularly a passenger-compartment monitoring device (33), being deactivated in a user-initiated manner, switching can in principle only take place into the locked state, and/or

   - in that, in the case of a user-initiated transition from the unlocked state into the safe state,

   - either a signal indicating the presence or absence of a person inside the motor vehicle (15) is automatically detected for a predetermined time interval and switching into the unlocked state or the locked state takes place if the signal indicates the presence of a person inside the motor vehicle (15),

   - or switching into the locked state initially takes place for a predetermined time interval before switching into the safe state, and/or

   - in that when the locking system is in the safe state in the case of a signal indicating that a person inside the motor vehicle (15) wishes to exit the motor vehicle, more particularly when a first control element (21, 22, 23) is actuated, a signal indicating the presence or absence of a person inside the motor vehicle (15) is automatically detected and if the signal indicates that a person is present inside the motor vehicle (15), switching into the unlocked state or the locked state takes place, or when the locking system is in the safe state in the case of a signal indicating that a person inside the motor vehicle (15) wishes to exit the motor vehicle, an instruction is output inside the motor vehicle (15) via optical and/or acoustic output means, switching into the unlocked state or the locked state taking place when the instruction is executed.
2. Method according to claim 1, characterised in that an optical and/or acoustic and/or haptic and/or olfactory warning message is output during at least part of the predetermined time interval.
3. Method according to claim 2, characterised in that a text message regarding the activated or imminent safe state is output as a warning message.
4. Method according to either claim 2 or claim 3, characterised in that when switching into the locked state initially takes place for the predetermined time interval, a signal indicating the presence or absence of a person inside the motor vehicle (15) is determined at a beginning of the predetermined time interval, and no warning message is output in the case of a signal which indicates the absence of persons inside the motor vehicle (15).
5. Method according to any of the preceding claims, characterised in that the initially occupied locked state is maintained by actuating at least one second control element during the predetermined time interval, and switching into the safe state does not take place.
6. Method according to any of the preceding claims, characterised in that the predetermined time interval lasts between 20 seconds and 2 minutes, more particularly 30 seconds.
7. Method according to any of the preceding claims, characterised in that a signal indicating the actuation of an interior handle for opening a door (16) of the motor vehicle (15) and/or indicating the release of a seat belt from the seat belt buckle is used as a signal indicating that a person inside the motor vehicle (15) wishes to exit the motor vehicle.
8. Method according to any of the preceding claims, characterised in that the signal indicating the presence or absence of a person inside the motor vehicle (15) is automatically detected by means of at least one sensor arranged inside the motor vehicle (15).
9. Method according to claim 8, characterised in that at least one seat occupancy mat (27) and/or, if a signal indicating the release of a seat belt from the seat belt buckle is not used as a signal indicating that a person inside the motor vehicle (15) wishes to exit the motor vehicle, a sensor (29) indicating insertion of a seat belt into a seat belt buckle and/or a camera (28) and/or an ultrasonic sensor is used as a sensor.
10. Method according to either claim 8 or claim 9, characterised in that if at least the sensor is deactivated during switching into the safe state, the sensor is reactivated when the signal indicating that a person inside the motor vehicle (15) wishes to exit the motor vehicle is present, and the signal indicating the presence or absence of a person inside the motor vehicle (15) is the result of a comparison of sensor data recorded when the sensor was deactivated with sensor data recorded upon activation.
11. Method according to any of claims 8 to 10, characterised in that at least one sensor is associated with a passenger-compartment monitoring device (33).
12. Method according to any of the preceding claims, characterised in that the instruction is displayed on a display (24).
13. Method according to any of the preceding claims, characterised in that the instruction includes actuating at least one third, more particularly dedicated, control element (26).
14. Method according to claim 13, characterised in that inputting a symbol sequence via the keyboard and/or selecting menu items on the or a display (24) is used as an instruction.
15. Method according to any of the preceding claims, characterised in that the user-initiated deactivation of the alarm device, more particularly the passenger-compartment monitoring device (33), takes place via a fourth, more particularly dedicated, control element (32).
16. Motor vehicle (15) comprising a locking system in which an unlocked state, a locked state, from which switching can take place into the unlocked state via at least one first control element (21, 22, 23) within the motor vehicle (15), and a safe state, in which switching into the unlocked state cannot take place by merely actuating a first control element (21, 22, 23), are provided, which locking system is configured to comprise means for performing a method according to any of claims 1 to 15.

Images