DE102009057926B4

DE102009057926B4 - Method and device for protecting a vehicle from theft

Info

Publication number: DE102009057926B4
Application number: DE102009057926.5A
Authority: DE
Inventors: Julian Keufer
Original assignee: Continental Automotive GmbH
Current assignee: Continental Automotive Technologies GmbH
Priority date: 2009-12-11
Filing date: 2009-12-11
Publication date: 2014-04-24
Anticipated expiration: 2029-12-12
Also published as: WO2011069854A1; DE102009057926A1

Abstract

Die Erfindung beschreibt ein Verfahren zum Schutz eines Fahrzeugs (10) vor Diebstahl, bei dem detektiert wird, ob eine Positionsveränderung des Fahrzeugs (10) gegenüber einer zulässigen, bekannten Position gegeben ist. Weiterhin wird überprüft, ob ein Steuergerät (12), das bestimmungsgemäß zur Steuerung einer oder mehrerer Fahrzeugfunktionen vorgesehen ist, bezüglich der Steuerung wenigstens einer der Fahrzeugfunktionen gesperrt ist. Es wird auf einen Diebstahl erkannt, wenn eine Positionsveränderung des Fahrzeugs (10) bei gesperrtem Steuergerät (12) vorliegt. Schließlich wird im Falle eines erkannten Diebstahls eine dauerhafte Verriegelung zumindest des Steuergeräts (12) herbeigeführt, wodurch die Steuerung wenigstens einer der Fahrzeugfunktionen unterbunden wird.The invention describes a method for protecting a vehicle (10) against theft, in which it is detected whether there is a change in position of the vehicle (10) compared to a permissible, known position. Furthermore, it is checked whether a control unit (12), which is intended to control one or more vehicle functions, is locked with respect to the control of at least one of the vehicle functions. It is detected on a theft, if a change in position of the vehicle (10) with locked control unit (12) is present. Finally, in the case of a detected theft, a permanent locking of at least the control device (12) is brought about, whereby the control of at least one of the vehicle functions is prevented.

Description

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Schutz eines Fahrzeugs vor Diebstahl. In modernen Kraftfahrzeugen sind sog. elektronische Wegfahrsperren realisiert, die verhindern sollen, dass die Kraftfahrzeuge unbefugt in Betrieb genommen werden können. Die Wegfahrsperre wird üblicherweise nach Abschaltung der Zündung automatisch aktiviert. Um sie bei Einschalten der Zündung wieder außer Betrieb zu setzen, wird meist ein in einem Berechtigungstoken (Token) integrierter RFID-Chip verwendet. Der Token ist beispielsweise ein Fahrzeugschlüssel, eine Chipkarte oder dergleichen. Bekannt sind auch Schlüsselanhänger mit galvanischen Kontakten, die in einen entsprechenden Steckplatz des Fahrzeugs eingesteckt werden müssen, oder eine Zahlentastatur im Fahrzeug, in die ein PIN-Code zur Deaktivierung der Wegfahrsperre eingegeben werden muss.The invention relates to a method and a device for protecting a vehicle from theft. In modern motor vehicles, so-called electronic immobilizers are implemented which are intended to prevent the motor vehicles from being put into operation without authorization. The immobilizer is usually activated automatically after switching off the ignition. In order to disable them when the ignition is switched on, usually an RFID chip integrated in an authorization token (token) is used. The token is, for example, a vehicle key, a smart card or the like. Also known are key fobs with galvanic contacts that must be plugged into a corresponding slot of the vehicle, or a numeric keypad in the vehicle, in which a PIN code must be entered to disable the immobilizer.

Moderne Wegfahrsperren erteilen einem oder mehreren Steuergeräten, z. B. einem Motorsteuergerät (ECU – Electronic Control Unit) oder einem Getriebesteuergerät, über eine elektronische Kommunikation eine Freigabe, ohne die der Motor nicht anspringt oder ein Gang nicht eingelegt wird. Diese Kommunikation erfolgt meist über ein Fahrzeug-Bussystem und ist mehr oder weniger stark verschlüsselt. Die Wegfahrsperre selbst kann ein eigenständiges Steuergerät oder auch in ein oder mehrere Steuergeräte des Fahrzeugs integriert sein. Bei Wegfahrsperren aktueller Generation ist sowohl die Kommunikation zwischen dem Token und der Wegfahrsperre zur Authentifizierung eines berechtigten Fahrers anhand seines Tokens als auch die Kommunikation zwischen Wegfahrsperre und Motorsteuergerät zur Freigabe des Fahrzeugs kryptographisch abgesichert.Modern immobilizers give one or more control devices, eg. As an engine control unit (ECU - Electronic Control Unit) or a transmission control unit, via an electronic communication release, without which the engine does not start or a gear is not engaged. This communication usually takes place via a vehicle bus system and is more or less strongly encrypted. The immobilizer itself can be an independent control unit or integrated into one or more control units of the vehicle. In the case of immobilizers of the current generation, the communication between the token and the immobilizer for authenticating an authorized driver by means of his token as well as the communication between the immobilizer and the engine control unit for releasing the vehicle are cryptographically secured.

Der Diebstahl eines Fahrzeugs ist durch Wegfahrsperren erschwert, aber weiterhin möglich. Beispielsweise kann ein Fahrzeug abgeschleppt werden. Um einem Dieb die Nutzung bzw. Verwertung des gestohlenen Fahrzeugs zu erschweren, gibt es Diebstahlsysteme, welche ein Fahrzeug über eine über Funk übertragene Nachricht sperren können. Sobald der Diebstahl des Fahrzeugs von seinem Besitzer erkannt wurde, wird über eine Funkschnittstelle die Nachricht an das Fahrzeug übertragen, welche für eine Deaktivierung einer oder mehrerer Fahrzeugfunktionen eines oder mehrerer Steuergeräte sorgt, so dass dieses nicht mehr in Betrieb genommen werden kann. Das System ermöglicht es auch, die Deaktivierung der Fahrzeugfunktion oder -funktionen per Funk wieder aufzuheben. Hieraus ergibt sich jedoch die Möglichkeit einer unerwünschten Manipulation. Darüber hinaus muss vom Fahrzeugbesitzer zeitnah erkannt werden, dass das Fahrzeug gestohlen wurde, um sicherzustellen, dass die Funkkomponenten im Fahrzeug, welche die Nachricht zur Deaktivierung der Fahrzeugfunktion(en) empfangen, nicht ausgebaut oder selbst deaktiviert werden. Darüber hinaus ist es erforderlich, dass sich das Fahrzeug in Reichweite eines Funksenders des Diebstahlsystems befindet. Es ist somit insgesamt ein hoher Aufwand notwendig, um einen erhöhten Schutz vor Diebstahl bereitzustellen, wobei dieser jedoch mehrere Angriffsmöglichkeiten für Diebe bietet.The theft of a vehicle is made difficult by immobilizers, but still possible. For example, a vehicle can be towed. In order to make it difficult for a thief to use or utilize the stolen vehicle, there are theft systems which can block a vehicle via a message transmitted via radio. Once the theft of the vehicle has been detected by its owner, the message is transmitted to the vehicle via a radio interface, which ensures deactivation of one or more vehicle functions of one or more control units, so that it can no longer be put into operation. The system also makes it possible to override the deactivation of the vehicle function or functions by radio. However, this results in the possibility of unwanted manipulation. In addition, the vehicle owner must promptly recognize that the vehicle has been stolen to ensure that the radio components in the vehicle receiving the message to deactivate the vehicle function (s) are not removed or even deactivated. In addition, it is necessary that the vehicle is within range of a radio transmitter of the theft system. It is thus a total of a lot of effort necessary to provide increased protection against theft, but this offers several options for attacking thieves.

Die DE 195 29 742 A1 offenbart ein Verfahren zum Schutz eines Fahrzeugs vor Diebstahl, bei dem detektiert wird, ob eine Positionsveränderung des Fahrzeugs gegenüber einer zulässigen, bekannten Position gegeben ist, auf einen Diebstahl erkannt wird, wenn eine Positionsveränderung vorliegt und, im Falle eines erkannten Diebstahls eine dauerhafte Verriegelung zumindest eines Steuergerätes herbeigeführt wird, wodurch die Steuerung wenigstens einer der Fahrzeugfunktionen unterbunden wird.The DE 195 29 742 A1 discloses a method for protecting a vehicle from theft, which detects whether there is a change in position of the vehicle from an allowable, known position, a theft is detected when there is a change in position and, in the event of a detected theft, a permanent lock at least a control device is brought about, whereby the control of at least one of the vehicle functions is prevented.

Ein ähnliches Verfahren offenbart die EP 2 048 046 A1 .A similar method discloses the EP 2 048 046 A1 ,

Die DE 10 2004 045 657 A1 offenbart bei einem entsprechenden Verfahren die Möglichkeit zu überprüfen, ob ein unnormaler Zustand des Fahrzeugs vorliegt. Ähnliches gilt für die GB 2 279 478 A .The DE 10 2004 045 657 A1 discloses in a corresponding method, the possibility of checking whether an abnormal condition of the vehicle is present. The same applies to the GB 2 279 478 A ,

Die DE 102 00 136 A1 offenbart die Überprüfung, ob ein Steuergerat, das bestimmungsgemäß zur Steuerung einer oder mehrerer Fahrzeugfunktionen vorgesehen ist, bezüglich der Steuerung wenigstens einer der Fahrzeugfunktionen gesperrt ist.The DE 102 00 136 A1 discloses the check whether a control unit, which is intended to control one or more vehicle functions, is disabled with respect to the control of at least one of the vehicle functions.

Die FR 2 761 317 A1 offenbart ebenfalls ein Verfahren zum Schutz eines Fahrzeugs vor Diebstahl, bei dem detektiert wird, ob eine Positionsveränderung des Fahrzeugs in einen Bereich außerhalb eines vordefinierten Gebiets gegeben ist, auf einen Diebstahl erkannt wird, wenn eine solche Positionsveränderung vorliegt und, im Falle eines erkannten Diebstahls eine Unterbindung der Anlassfunktion erfolgt, wenn ein Anlassversuch des Fahrzeugs außerhalb des vordefinierten Gebiets vorgenommen wird.The FR 2 761 317 A1 also discloses a method for protecting a vehicle from theft, which detects whether a change in position of the vehicle is in an area outside a predefined area, a theft is detected if such a position change exists and, in the case of a detected theft Suppression of the starter function occurs when an attempt to start the vehicle is made outside the predefined area.

Es ist daher Aufgabe der vorliegenden Erfindung, ein Verfahren und eine Vorrichtung anzugeben, welche mit geringerem Aufwand einen verbesserten Schutz eines Fahrzeugs vor Diebstahl bieten.It is therefore an object of the present invention to provide a method and a device which offer improved protection of a vehicle from theft with less effort.

Diese Aufgaben werden gelöst durch ein Verfahren gemäß den Merkmalen des Patentanspruchs 1 sowie eine Vorrichtung gemäß den Merkmalen des Patentanspruchs 13. Vorteilhafte Ausgestaltungen ergeben sich aus den abhängigen Patentansprüchen.These objects are achieved by a method according to the features of patent claim 1 and a device according to the features of claim 13. Advantageous embodiments will be apparent from the dependent claims.

Die Erfindung schafft ein Verfahren zum Schutz eines Fahrzeugs vor Diebstahl. In einem Schritt a) wird detektiert, ob eine Positionsveränderung des Fahrzeugs gegenüber einer zulässigen, bekannten Position gegeben ist. Gemäß Schritt b) wird überprüft, ob ein Steuergerät, das bestimmungsgemäß zur Steuerung einer oder mehrerer Fahrzeugfunktionen vorgesehen ist, bezüglich der Steuerung wenigstens eines der Fahrzeugfunktionen gesperrt ist. Dies bedeutet, es wird überprüft, ob eine Wegfahrsperre aktiv ist. Ist diese in mehrere Steuergeräte integriert, so können auch mehrere Steuergeräte überprüft werden, ob diese bezüglich einer Fahrzeugfunktion gesperrt sind. In Schritt c) wird ein Diebstahl erkannt, wenn eine Positionsveränderung des Fahrzeugs bei gesperrtem Steuergerät vorliegt. Im Falle eines erkannten Diebstahls wird in Schritt d) eine dauerhafte Verriegelung zumindest des Steuergeräts herbeigeführt, wodurch die Steuerung wenigstens einer der Fahrzeugfunktionen unterbunden wird. Wahlweise können damit auch mehrere Steuergeräte dauerhaft verriegelt werden.The invention provides a method for protecting a vehicle from theft. In one Step a) it is detected whether a change in position of the vehicle is given to a permissible, known position. According to step b), it is checked whether a control unit, which is intended to control one or more vehicle functions, is disabled with respect to the control of at least one of the vehicle functions. This means that it is checked whether an immobilizer is active. If this is integrated into a plurality of control units, it is also possible to check a plurality of control units as to whether they are blocked with respect to a vehicle function. In step c), theft is detected if there is a change in the position of the vehicle when the control unit is locked. In the case of a detected theft, a permanent locking of at least the control device is brought about in step d), whereby the control of at least one of the vehicle functions is prevented. Optionally, several control units can be locked permanently.

Im Gegensatz zu aus dem Stand der Technik bekannten Diebstahlschutzvorrichtungen basiert das erfindungsgemäße Verfahren darauf, dass durch das Fahrzeug selbst ein Diebstahl erkannt wird, auf den mit der dauerhaften Verriegelung des Steuergeräts reagiert wird. Die automatische Erkennung eines Diebstahls basiert auf der Detektion einer Positionsveränderung, welche zeitnah feststellbar ist. Damit kann, der elektronische Schutz mehr oder minder unmittelbar nach dem Diebstahl in Kraft gesetzt werden, wodurch entsprechende Gegenmaßnahmen der Diebe weiter erschwert werden.In contrast to known from the prior art anti-theft devices, the inventive method is based on the fact that the vehicle itself detects a theft, which is reacted to the permanent locking of the control unit. The automatic detection of a theft is based on the detection of a change in position, which can be detected promptly. Thus, the electronic protection can be put into effect more or less immediately after the theft, whereby corresponding countermeasures of the thieves are made more difficult.

Die dauerhafte Verriegelung ist zu der eingangs erläuterten Wegfahrsperre eine zusätzliche Funktionalität, welche nicht durch einen sich authentifizierenden Token außer Kraft gesetzt werden kann. Hierdurch können gestohlene Fahrzeuge nicht zu einem späteren Zeitpunkt durch die Simulation von fehlenden Fahrzeugkomponenten, wie z. B. einem Fahrzeugschlüssel, oder durch andere Techniken entsperrt werden. Die dauerhafte Verriegelung zumindest des Steuergeräts kann beispielsweise durch eine dauerhafte Blockade von Zündung, Treibstoffzufuhr, Anlasser und dergleichen erfolgen. Durch die dauerhafte Verriegelung wird sichergestellt, dass das Fahrzeug von einem Dieb unter keinen Umständen in Betrieb genommen werden kann, außer durch den Austausch aller im Wegfahrsperren-Verbund befindlicher Steuergeräte. Ein Diebstahl wird somit uninteressanter, da sich das Fahrzeug lediglich als Ersatzteillager eignet.The permanent locking is an additional functionality to the immobilizer explained above, which can not be overridden by an authenticating token. As a result, stolen vehicles can not at a later date by the simulation of missing vehicle components, such. As a vehicle key, or unlocked by other techniques. The permanent locking of at least the control unit can be done for example by a permanent blockage of ignition, fuel supply, starter and the like. The permanent interlock ensures that the vehicle can not be put into service by a thief under any circumstances, except by replacing all ECUs in the immobilizer compound. A theft is thus less interesting because the vehicle is only suitable as a spare parts warehouse.

Es ist zweckmäßig, wenn eine Information über die dauerhafte Verriegelung in dem Steuergerät gespeichert wird. Je nach Ausgestaltung der Verriegelung kann durch das Vorhandensein oder das Fehlen einer entsprechenden Information, welche zur Ausführung der bestimmungsgemäßen Funktionalität notwendig ist, die Funktionalität des Steuergeräts außer Kraft gesetzt werden.It is useful if information about the permanent locking is stored in the control unit. Depending on the configuration of the lock, the functionality of the control unit can be overridden by the presence or absence of appropriate information which is necessary for the execution of the intended functionality.

Gemäß einer ersten Variante wird zur Verriegelung des Steuergeräts eine die Verriegelung kennzeichnende Information in einen gegen Auslesen geschützten Bereich eines ersten Speichers des Steuergeräts geschrieben. Bei dem Speicher handelt es sich beispielsweise um einen Flash-Speicher, der Boot-Software, d. h. grundlegende Software, enthält und für Dritte nicht auslesbar ist.According to a first variant, a lock characterizing the information is written in a protected against reading area of a first memory of the controller for locking the controller. The memory is, for example, a flash memory, the boot software, d. H. basic software, contains and is not readable for third parties.

Alternativ wird zur Verriegelung zumindest des Steuergeräts eine jeweilige, die Verriegelung betreffende, Information in einem zweiten Speicher des Steuergeräts verändert oder gelöscht. Bei dem zweiten Speicher handelt es sich beispielsweise um ein EEPROM. Als Information kann beispielsweise für jedes Steuergerät ein individueller Zahlenwert in dem zweiten Speicher vorgesehen sein, der entweder geändert oder gelöscht wird, wenn eine Verriegelung jeweiliger Steuergeräte herbeigeführt werden soll.Alternatively, for locking at least the control unit, a respective information concerning the locking is changed or deleted in a second memory of the control unit. The second memory is, for example, an EEPROM. As an example, an individual numerical value can be provided in the second memory for each control unit, which is either changed or deleted, if a locking of respective control units is to be brought about.

Eine weitere zweckmäßige Ausgestaltung sieht vor, dass eine Entriegelung des Steuergeräts durch die Eingabe eines nur dem berechtigten Nutzer des Fahrzeugs oder einem Hersteller des Fahrzeugs bekannten oder zugänglichen Geheimnisses, das an das Steuergerät übertragen wird, erfolgt. Beispielsweise kann durch einen Nutzer über eine Eingabevorrichtung des Fahrzeugs eine persönliche Identifikationsnummer (PIN) eingegeben werden. Ebenso können biometrische Daten, wie z. B. der Fingerabdruck des Kunden, durch ein entsprechendes Lesegerät in dem Fahrzeug dazu verwendet werden, um die dauerhafte Verriegelung wieder aufzuheben. Soll die Verriegelung lediglich durch einen Hersteller des Fahrzeugs (beispielsweise in einer Werkstatt) aufhebbar sein, so kann dies beispielsweise über einen Freischaltcode erfolgen, welcher über ein Diagnosegerät an das Steuergerät des Fahrzeugs übertragen wird. Ein solcher Freischaltcode kann auch über eine Funkschnittstelle, wie z. B. GSM (Global System for Mobile Communication), UMTS (Universal Mobile Telecommunication System) oder WLAN (Wireless Local Area Network) an das Fahrzeug übertragen werden.A further expedient embodiment provides that an unlocking of the control unit by the input of a known only to the authorized user of the vehicle or a manufacturer of the vehicle or accessible secret, which is transmitted to the control unit, takes place. For example, a user may enter a personal identification number (PIN) via an input device of the vehicle. Likewise, biometric data such. As the fingerprint of the customer to be used by an appropriate reader in the vehicle to cancel the permanent lock again. If the lock can only be canceled by a manufacturer of the vehicle (for example in a workshop), this can be done, for example, via an activation code, which is transmitted via a diagnostic device to the control unit of the vehicle. Such activation code can also be transmitted via a radio interface, such. B. GSM (Global System for Mobile Communication), UMTS (Universal Mobile Telecommunication System) or WLAN (Wireless Local Area Network) are transmitted to the vehicle.

Erfolgt die dauerhafte Verriegelung zumindest des Steuergeräts durch das Einspeichern einer die Verriegelung kennzeichnenden Information in den ersten Speicher des Steuergeräts, so kann eine Entriegelung beispielsweise durch ein Beschreiben des ersten Speichers erfolgen. Je nach Ausgestaltung des Speichers kann hierbei die die Verriegelung kennzeichnende Information gelöscht oder durch eine weitere, in den ersten Speicher geschriebene Information invalidiert werden. Aufgrund der Art des Speichers ist dies in der Regel nur in einer Werkstatt des Herstellers möglich.If the permanent locking of at least the control unit takes place by the storage of an information characterizing the locking in the first memory of the control unit, an unlocking can take place, for example, by a description of the first memory. Depending on the configuration of the memory, in this case the information characterizing the locking can be deleted or invalidated by a further information written in the first memory. Due to the nature of the memory, this is usually possible only in a workshop of the manufacturer.

Es ist weiterhin zweckmäßig, wenn ein Zähler vorgesehen ist, welcher im Falle eines falsch übertragenen Geheimnisses von einem vorgegebenen Startwert dekrementiert oder inkrementiert wird, wobei bei Erreichen eines jeweiligen Endwerts eine Entriegelung des Steuergeräts unter Verwendung des Geheimnisses blockiert wird. Hierdurch können Angriffe mit Hilfe der Brute-Force-Methode verhindert werden. Beispielsweise wird die Übermittlung des zur Entriegelung benötigten Geheimnisses nur eine begrenzte Anzahl, z. B. drei Mal, erlaubt. Mit jedem Fehlversuch wird der Zähler verändert. Ist der Endwert erreicht, ist eine Entriegelung lediglich durch die Übertragung eines signierten Geheimnisses möglich. Die Signierung erfolgt, um die Echtheit des Geheimnisses sicherstellen zu können. It is also expedient if a counter is provided which is decremented or incremented in the case of a wrongly transmitted secret from a predetermined starting value, wherein upon reaching a respective end value unlocking the controller is blocked using the secret. This can prevent attacks using the brute force method. For example, the transmission of the secret required for unlocking only a limited number, z. B. three times allowed. Each time a failed attempt is made, the counter is changed. Once the final value is reached, unlocking is only possible by transmitting a signed secret. The signing is done to ensure the authenticity of the secret.

Es ist weiterhin vorgesehen, dass die dauerhafte Verriegelung des Steuergeräts auch dann aufrecht erhalten bleibt, wenn eine erfolgreiche Authentisierung eines Berechtigungstokens, mit dem in einem Normalbetrieb die Sperrung bezüglich der Steuerung wenigstens einer der Fahrzeugfunktionen aufhebbar ist, erfolgt. Hierdurch wird sichergestellt, dass durch einen nachträglich gefertigten oder besorgten Token, wie z. B. ein Fahrzeugschlüssel, die dauerhafte Verriegelung nicht aufgehoben werden kann, wodurch die Inbetriebnahme des Fahrzeugs erschwert ist.It is further provided that the permanent locking of the control device is maintained even if a successful authentication of a permission token, with which in a normal operation the blocking with respect to the control of at least one of the vehicle functions can be canceled, takes place. This ensures that a subsequently manufactured or concerned token, such. As a vehicle key, the permanent lock can not be canceled, making the commissioning of the vehicle is difficult.

Eine Detektion der Positionsveränderung des Fahrzeugs erfolgt beispielsweise mittels Sensoren oder mittels eines drahtlosen Kommunikationsnetzwerks, in dem das Fahrzeug, z. B. ein Positionsbestimmungsmittel des Fahrzeugs, ein mit anderen Netzwerkteilnehmern oder Netzwerkkomponenten kommunizierender Netzwerkteilnehmer ist. Das Kommunikationsnetzwerk kann prinzipiell auf einer beliebigen Übertragungstechnologie basieren. Beispielsweise kann die Detektion der Positionsveränderung über ein Mobilfunknetzwerk gemäß GSM oder UMTS erfolgen. Ebenso kann als Kommunikationsstandard WLAN zum Einsatz kommen. Hierbei können beispielsweise Triangulationsverfahren angewendet werden, um die zulässige, bekannte letzte Position, an der das Fahrzeug abgestellt wurde, und eine aktuelle Position zu vergleichen. Selbstverständlich kann auch ein Satellitennavigationssystem zur Anwendung gelangen, um die Änderung der Position zu erkennen.A detection of the change in position of the vehicle takes place for example by means of sensors or by means of a wireless communication network in which the vehicle, for. A position determining means of the vehicle, a network subscriber communicating with other network subscribers or network components. The communication network can in principle be based on any transmission technology. For example, the detection of the change in position can take place via a mobile radio network in accordance with GSM or UMTS. Similarly, WLAN can be used as the communication standard. In this case, for example, triangulation methods can be used to compare the permissible, known last position at which the vehicle was turned off and a current position. Of course, a satellite navigation system can also be used to detect the change in position.

Nachdem die Detektion eines vorliegenden Diebstahls durch die Komponenten des Fahrzeugs selbsttätig vorgenommen wird, ist beispielsweise für eine Reise auf einem Autoreisezug oder einem gewollten Abschleppen bei einer. Panne vorgesehen, dass die Verriegelung des Steuergeräts durch einen Nutzer des Fahrzeugs für den Fall deaktivierbar ist, das die unter Schritt c) genannten Kriterien festgestellt werden. Beispielsweise kann eine entsprechende Deaktivierung durch die Eingabe einer persönlichen Identifikationsnummer oder eines biometrischen Merkmals in eine entsprechende Vorrichtung des Fahrzeugs erfolgen. Hierdurch kann z. B. die Detektion der Positionsveränderung deaktiviert werden. Durch diese Maßnahme ist der erfindungsgemäße Diebstahlschutz bewusst außer Kraft gesetzt.After the detection of an existing theft by the components of the vehicle is carried out automatically, is for example for a trip on a car train or a wanted towing at a. Panne provided that the locking of the controller by a user of the vehicle can be deactivated in the event that the criteria mentioned in step c) are determined. For example, a corresponding deactivation can take place by entering a personal identification number or a biometric feature in a corresponding device of the vehicle. As a result, z. B. the detection of the position change are disabled. By this measure, the theft protection according to the invention is deliberately disabled.

In einer weiteren Ausgestaltung ist die Verriegelung des Steuergeräts des Fahrzeugs über eine von dem Fahrzeug empfangene Nachricht herbeiführbar, auch wenn die unter Schritt c) genannten Kriterien nicht vorliegen. Hierdurch wird dem Umstand Rechnung getragen, dass das Fahrzeug auch zusammen mit einem Berechtigungstoken gestohlen werden kann. In diesem Fall kann kein gesperrtes Steuergerät detektiert werden, da die Wegfahrsperre aufgrund der Kommunikation mit dem Berechtigungstoken nicht aktiviert ist. Eine automatische Diebstahlerkennung erfolgt deshalb nicht. Der Diebstahl muss in diesem Fall vom Besitzer des Fahrzeugs oder einem Hersteller oder Dienstleister erkannt werden. Um die dauerhafte Verriegelung zumindest des Steuergeräts herbeiführen zu können, wird dann über eine Funkschnittstelle eine entsprechende Nachricht an das Fahrzeug übertragen, welches nach Empfang der Nachricht die dauerhafte Verriegelung herbeiführt. Vorzugsweise erfolgt die Auslösung der Verriegelung mittels einer signierten Nachricht. Als Nachrichtenübertragungssystem kann beispielsweise wieder GSM, UMTS oder WLAN zum Einsatz kommen.In a further refinement, the locking of the control device of the vehicle can be brought about via a message received by the vehicle, even if the criteria mentioned under step c) are not present. This takes into account the fact that the vehicle can also be stolen together with an authorization token. In this case, a locked ECU can not be detected because the immobilizer is not activated due to communication with the token. An automatic theft detection is therefore not. The theft must in this case be recognized by the owner of the vehicle or a manufacturer or service provider. In order to bring about the permanent locking of at least the control unit, a corresponding message is then transmitted via a radio interface to the vehicle, which brings about the permanent locking after receiving the message. The triggering of the locking preferably takes place by means of a signed message. GSM, UMTS or WLAN, for example, can again be used as the message transmission system.

Die Erfindung schafft weiter eine Vorrichtung zum Schutz eines Fahrzeugs vor Diebstahl. Diese umfasst ein Positionsbestimmungsmittel des Fahrzeugs zur Detektion, ob eine Positionsveränderung des Fahrzeugs gegenüber einer zulässigen, bekannten Position gegeben ist. Sie umfasst weiter ein erstes Mittel, das dazu ausgebildet ist, zu überprüfen, ob ein Steuergerät, das bestimmungsgemäß zur Steuerung einer oder mehrerer Fahrzeugfunktionen vorgesehen ist, bezüglich der Steuerung wenigstens einer der Fahrzeugfunktionen gesperrt ist. Ein zweites Mittel ist dazu ausgebildet, einen Diebstahl zu erkennen, wenn eine Positionsveränderung des Fahrzeugs bei gesperrtem Steuergerät vorliegt. Ein drittes Mittel ist dazu ausgebildet, im Falle eines erkannten Diebstahls eine dauerhafte Verriegelung zumindest des Steuergeräts herbeizuführen.The invention further provides a device for protecting a vehicle from theft. This includes a position determining means of the vehicle for detecting whether a change in position of the vehicle is given against a permissible, known position. It further comprises a first means, which is designed to check whether a control unit, which is intended to control one or more vehicle functions, is disabled with respect to the control of at least one of the vehicle functions. A second means is adapted to detect a theft when there is a change in position of the vehicle when the control unit is locked. A third means is designed to bring about a permanent locking of at least the control unit in the event of a detected theft.

Die erfindungsgemäße Vorrichtung weist die gleichen Vorteile auf, wie diese vorstehend in Verbindung mit dem erfindungsgemäßen Verfahren erläutert wurden.The device according to the invention has the same advantages as have been explained above in connection with the method according to the invention.

Insbesondere weist die erfindungsgemäße Vorrichtung weitere Mittel zur Durchführung des oben beschriebenen Verfahrens auf.In particular, the device according to the invention has further means for carrying out the method described above.

Die Erfindung wird nachfolgend näher anhand eines Ausführungsbeispiels in der Zeichnung beschrieben. The invention will be described in more detail below with reference to an embodiment in the drawing.

Die einzige Figur zeigt in einer schematischen Darstellung eine erfindungsgemäße Vorrichtung zum Schutz eines Fahrzeugs 10 vor Diebstahl.The single figure shows a schematic representation of an inventive device for the protection of a vehicle 10 from theft.

Das erfindungsgemäße Fahrzeug 10 umfasst in bekannter Weise wenigstens ein Steuergerät 12 sowie eine Wegfahrsperre 16 als weiteres Steuergerät. Die Wegfahrsperre 16 könnte auch in das Steuergerät 12 integriert sein. Bei dem Steuergerät 12 kann es sich beispielsweise um ein Motorsteuergerät, eine sog. Electronic Control Unit (ECU) oder eine Transmission Control Unit (TCU), handeln. Neben diesem Steuergerät 12 kann das Fahrzeug 10 eine Vielzahl an weiteren Steuergeräten umfassen, welche über ein Kommunikationssystem, beispielsweise einen Bus, Nachrichten austauschen können.The vehicle according to the invention 10 comprises in a known manner at least one control device 12 as well as an immobilizer 16 as another control unit. The immobilizer 16 could also be in the controller 12 be integrated. At the control unit 12 This may be, for example, an engine control unit, a so-called electronic control unit (ECU) or a transmission control unit (TCU). Next to this control unit 12 can the vehicle 10 include a plurality of other control devices, which can exchange messages via a communication system, such as a bus.

Zwischen dem Steuergerät 12 (und gegebenenfalls weiteren, in der Figur nicht dargestellten Steuergeräten) und der Wegfahrsperre 16 findet eine Kommunikation (s1) dergestalt statt, dass die Wegfahrsperre 16 dem Steuergerät 12 eine Freigabe bezüglich der Steuerung einer oder mehrerer ihrer Fahrzeugfunktionen erteilt. Derartige Fahrzeugfunktionen können beispielsweise die Zündung, die Treibstoffzufuhr oder den Anlasser betreffen. Ein Freigabesignal für das Steuergerät 12 wird durch die Wegfahrsperre 16 nur dann erteilt, wenn eine Authentisierung eines Tokens 17, z. B. eines Fahrzeugschlüssels, korrekt vorgenommen werden konnte. Der Token 17 umfasst zu diesem Zweck z. B. einen RFID-Chip, welcher z. B. drahtlos mit der Wegfahrsperre 16 Daten zur Authentisierung austauscht (s0). Nach dem Abschalten der Zündung – und der damit verbundenen Trennung der Kommunikation zwischen der Wegfahrsperre 16 und dem Token 17 – wird die Wegfahrsperre dergestalt aktiviert, dass ein eventuell durch das Steuergerät 12 angefordertes Freigabesignal zur bestimmungsgemäßen Steuerung seiner Fahrzeugfunktionen nicht erteilt wird.Between the control unit 12 (And possibly further, not shown in the figure control units) and the immobilizer 16 a communication (s1) takes place in such a way that the immobilizer 16 the control unit 12 granted a release with respect to the control of one or more of its vehicle functions. Such vehicle functions may concern, for example, the ignition, the fuel supply or the starter. A release signal for the controller 12 is by the immobilizer 16 only granted if an authentication of a token 17 , z. B. a vehicle key, could be made correctly. The token 17 includes for this purpose z. B. an RFID chip, which z. B. wirelessly with the immobilizer 16 Exchange data for authentication (s0). After switching off the ignition - and the associated separation of the communication between the immobilizer 16 and the token 17 - The immobilizer is activated in such a way that possibly by the control unit 12 requested enable signal for proper control of its vehicle functions is not granted.

Die Kommunikation zwischen der Wegfahrsperre 16 und dem Token 17 und/oder zwischen der Wegfahrsperre 16 und dem Steuergerät 12 kann wahlweise kryptographisch abgesichert sein.The communication between the immobilizer 16 and the token 17 and / or between the immobilizer 16 and the controller 12 can optionally be cryptographically secured.

Neben dieser aus dem Stand der Technik bekannten Funktionalität der Wegfahrsperre, die prinzipiell beliebig ausgebildet sein kann, umfasst das Fahrzeug 10 ein Positionsbestimmungsmittel 11. Das Positionsbestimmungsmittel 11 kann beispielsweise ein Netzwerkteilnehmer eines Kommunikationsnetzwerks sein. Stellvertretend für das Kommunikationsnetzwerk sind in der Figur zwei Netzwerkknoten 18, 19 dargestellt, welche beispielsweise Sende-/Empfangsstationen eines Mobilfunknetzwerks, z. B. gemäß GSM, UMTS, WLAN usw., darstellen. Auf welchem Kommunikationsstandard das Kommunikationsnetzwerk basiert, ist für die vorliegende Erfindung nicht von Bedeutung, solange über die Kommunikation zwischen dem Positionsbestimmungsmittel 11 und den Netzwerkknoten 18, 19 eine Veränderung der Position gegenüber einer zulässigen, bekannten Position feststellbar ist. Die zulässige, bekannte Position ist. beispielsweise der Standort, an dem das Fahrzeug abgestellt und die Wegfahrsperre aktiviert wurde.In addition to this known from the prior art functionality of the immobilizer, which can be designed in principle arbitrary, includes the vehicle 10 a position determining means 11 , The position determining means 11 For example, it may be a network participant of a communication network. Representing the communication network are in the figure two network nodes 18 . 19 represented, for example, transmitting / receiving stations of a mobile network, eg. B. according to GSM, UMTS, WLAN, etc. represent. On which communication standard the communication network is based is not important to the present invention, as long as the communication between the position determining means 11 and the network node 18 . 19 a change in position relative to a permitted, known position can be determined. The allowed, known position is. For example, the location where the vehicle was parked and the immobilizer was activated.

Konnte eine Positionsveränderung des Fahrzeugs durch das Positionsbestimmungsmittel 11 detektiert werden, so wird ein Positionsveränderungssignal s2 an ein Steuergerät 15 übertragen, welches gleichzeitig über ein Signal s3 von der Wegfahrsperre 16 Informationen darüber bekommt, ob das Steuergerät 12 gesperrt ist oder nicht. Wenn eine Positionsveränderung des Fahrzeugs 10 bei gesperrtem Steuergerät 12 vorliegt, so wird durch das Steuergerät 15 auf einen Diebstahl erkannt und eine dauerhafte Verriegelung des Steuergeräts 12 herbeigeführt (Kommunikation s8). Hierdurch wird die Steuerung wenigstens einer der Fahrzeugfunktionen, die das Steuergerät bestimmungsgemäß ausübt, unterbunden, so dass eine Inbetriebnahme des Fahrzeugs nicht möglich ist.Could a position change of the vehicle by the position determining means 11 are detected, then a position change signal s2 to a control unit 15 transmitted simultaneously via a signal s3 from the immobilizer 16 Information about it gets whether the control unit 12 is locked or not. When a change in position of the vehicle 10 with locked control unit 12 is present, then by the control unit 15 detected on a theft and a permanent locking of the controller 12 brought about (communication s8). As a result, the control of at least one of the vehicle functions, which the control unit exercises as intended, is prevented, so that a startup of the vehicle is not possible.

Alternativ kann auch die Information einer Positionsveränderung alleine ohne Berücksichtigung von s3 an das Steuergerät 12 (Kommunikation s8) übertragen werden. In diesem Fall muss das Steuergerät 12 selbst entscheiden, ob es sich sperren soll oder nicht. Die benötigte Information hierfür kann durch eine direkte Kommunikation zwischen dem Steuergerät 12 und der Wegfahrsperre 16 (Kommunikation s1) erfolgen.Alternatively, the information of a position change alone without consideration of s3 to the controller 12 (Communication s8) are transmitted. In this case, the control unit must 12 decide for yourself whether it should lock itself or not. The information required for this can be achieved by direct communication between the control unit 12 and the immobilizer 16 (Communication s1) take place.

Die dauerhafte Verriegelung des Steuergeräts bleibt auch dann aufrecht erhalten, wenn zu einem späteren Zeitpunkt eine erfolgreiche Authentisierung eines echten oder nachgemachten Tokens 17, mit dem im Normalbetrieb die Sperrung bezüglich der Steuerung aufhebbar ist, erfolgt. Durch die Authentisierung des Tokens 17 gegenüber der Wegfahrsperre 16 wird zwar die Wegfahrsperre 16 deaktiviert und die durch die Wegfahrsperre gesperrten Funktionen hinsichtlich ihrer Steuerung wieder freigegeben. Unabhängig davon arbeitet das die Verriegelung bewirkende Steuergerät 15 derart, dass die beschriebene Authentisierung nicht ausreichend ist, um die dauerhafte Verriegelung zu lösen.The permanent locking of the controller is maintained even if, at a later time, a successful authentication of a genuine or counterfeit token 17 , with which the blocking with respect to the control can be canceled in normal operation, takes place. By the authentication of the token 17 opposite the immobilizer 16 Although the immobilizer is 16 disabled and unlocked by the immobilizer functions with respect to their control enabled again. Regardless works the locking causing control device 15 such that the described authentication is not sufficient to release the permanent locking.

Eine Information über die Verriegelung wird beispielsweise in einem ersten Speicher 13 des Steuergeräts 12 gespeichert. Damit eine Umgehung der Verriegelung nicht durch eine Reprogrammierung ermöglicht wird, wird die Information über diese Sperre in einen gegen Auslesen geschützten Bereich des ersten Speichers 13 geschrieben. Der erste Speicher ist bevorzugt ein Flash-Speicher, in dem eine sog. Boot-Software für das Steuergerät 12 enthalten ist. Hierzu erfolgt eine Kommunikation s6 zwischen einer Recheneinheit 12a des Steuergeräts 12 und dem Speicher 13. In der Regel ist der erste Speicher 13, der ein eigenständiger Speicher oder ein Teilbereich eines größeren Speichers sein kann, auch nicht für den Hersteller oder eine Werkstatt des Fahrzeugs auslesbar. Eine Entriegelung kann beispielsweise durch ein Speichern einer die Entriegelung betreffenden Information in dem ersten Speicher erfolgen.Information about the lock is stored, for example, in a first memory 13 of the control unit 12 saved. To prevent the locking from being reprogrammed, the information about this lock is transferred to a read-out protected area of the lock first store 13 written. The first memory is preferably a flash memory, in which a so-called. Boot software for the control unit 12 is included. For this purpose, a communication s6 takes place between a computing unit 12a of the control unit 12 and the memory 13 , As a rule, the first memory 13 , which may be a stand-alone memory or a portion of a larger memory, not readable for the manufacturer or workshop of the vehicle. An unlocking can be done, for example, by storing an unlocking information in the first memory.

Alternativ kann auch für das Steuergerät 12 (und gegebenenfalls für jeweilige andere Steuergeräte) ein individueller Zahlenwert, der sich in einem zweiten Speicher 14 des Steuergeräts 12 befindet, entweder geändert oder gelöscht werden (Kommunikation s7). Eine Kommunikation mit dem zweiten Speicher 14 erfolgt wiederum über die Recheneinheit 12a des Steuergeräts 12. Bei dem zweiten Speicher 14 handelt es sich vorzugsweise um ein EEPROM. Zum Entriegeln kann der jeweilige Zahlenwert durch das Steuergerät 12 erneut geändert oder wieder geschrieben werden, um eine Nicht-Verriegelung zu kennzeichnen.Alternatively, also for the control unit 12 (and optionally for respective other controllers) an individual numerical value located in a second memory 14 of the control unit 12 is either changed or deleted (communication s7). A communication with the second memory 14 again takes place via the arithmetic unit 12a of the control unit 12 , At the second memory 14 it is preferably an EEPROM. To unlock the respective numerical value by the control unit 12 be changed again or rewritten to signify a non-lock.

Das Steuergerät 12 ist zur Ausführung seiner bestiungsgemäßen Fahrzeugfunktionen dazu eingerichtet, zunächst aus dem ersten und/oder dem zweiten Speicher eine Information auszulesen (Kommunikation s6, s7), welche eine Verriegelung oder Nicht-Verriegelung repräsentiert. Bei Vorliegen einer die Verriegelung repräsentierenden Information ist das Steuergerät nicht in der Lage, bestimmungsgemäß zu arbeiten. Lediglich das Nichtvorliegen der Information oder eine die Nicht-Verriegelung kennzeichnende Information versetzt das Steuergerät 12 in die Lage, funktionsgemäß zu arbeiten.The control unit 12 is configured to perform its best vehicle functions to read first from the first and / or the second memory information (communication s6, s7), which represents a lock or non-lock. In the presence of an information representing the lock, the controller is unable to operate as intended. Only the absence of information or a non-locking characterizing information offset the controller 12 able to functionally work.

Zur Freigabe des Fahrzeugs ist es notwendig, dass sowohl die Wegfahrsperre deaktiviert wird als auch eine Entriegelung des Steuergeräts durch das Steuergerät 15 erfolgt. Diese kann beispielsweise durch die direkte Eingabe einer persönlichen Identifikationsnummer (PIN) durch den Nutzer in eine Eingabevorrichtung des Fahrzeugs erfolgen. Ebenso könnten biometrische Daten des berechtigten Benutzers, wie z. B. sein Fingerabdruck, zur Entriegelung des Fahrzeugs herangezogen werden. Soll eine Entriegelung lediglich durch den Hersteller bzw. eine Werkstatt des Kunden vorgenommen werden können, so kann beispielsweise ein Freischaltcode über ein Diagnosegerät an das Fahrzeug übertragen werden. Ebenso ist eine funkbasierte Übertragung eines Freischaltcodes an das Fahrzeug möglich. Bei all diesen Varianten handelt es sich um ein nur dem Nutzer des Fahrzeugs 10 oder dem Hersteller des Fahrzeugs 10 bekanntes oder zugängliches Geheimnis, welches an das Steuergerät 15 übertragen wird. Dieses gibt die Information über s8 an das Steuergerät 12 zur weiteren Verarbeitung weiter. Auch eine direkte Kommunikation mit dem Steuergerät 12 unter Umgehung des Steuergeräts 15 ist denkbar.To release the vehicle, it is necessary that both the immobilizer is disabled and unlocking of the controller by the controller 15 he follows. This can be done for example by the direct input of a personal identification number (PIN) by the user into an input device of the vehicle. Likewise, biometric data of the authorized user, such. As his fingerprint, are used for unlocking the vehicle. If an unlocking can be made only by the manufacturer or a workshop of the customer, so for example, a release code can be transmitted via a diagnostic device to the vehicle. Likewise, a radio-based transmission of an activation code to the vehicle is possible. All of these variants are only for the user of the vehicle 10 or the manufacturer of the vehicle 10 known or accessible secret, which is sent to the control unit 15 is transmitted. This gives the information about s8 to the controller 12 for further processing. Also a direct communication with the control unit 12 bypassing the controller 15 is conceivable.

Um Angriffe mit Hilfe der Brute-Force-Methode zu verhindern, wird eine begrenzte Anzahl an Übermittlungen des Geheimnisses erlaubt. Beispielsweise wird eine Fehlbedienung oder -eingabe lediglich dreimal erlaubt. Danach ist eine Entsperrung nur noch durch die Übertragung eines signierten Geheimnisses an das Steuergerät 15 möglich. Alternativ kann eine Entsperrung durch das Überschreiben der Boot-Software in dem ersten Speicher 13 erfolgen.To prevent attacks using the brute force method, a limited number of transmissions of the secret are allowed. For example, a misoperation or input is allowed only three times. After that, an unlock is only by the transmission of a signed secret to the controller 15 possible. Alternatively, an unlock may be made by overwriting the boot software in the first memory 13 respectively.

Um beispielsweise einen durch den Nutzer erwünschten Transport des Fahrzeugs auf einem Autoreisezug oder einem Abschleppfahrzeug zu ermöglichen, bei dem das Fahrzeug üblicherweise mit ausgeschalteter Zündung und damit aktivierter Wegfahrsperre bewegt wird, kann die Verriegelung des Steuergeräts 12 durch den rechtmäßigen Nutzer des Fahrzeugs deaktiviert werden, so dass auch bei einem Vorliegen einer Positionsveränderung des Fahrzeugs bei gesperrtem Steuergerät keine dauerhafte Verriegelung des Steuergeräts 12 durch das Steuergerät 15 erfolgt. Eine derartige aktive Deaktivierung des erfindungsgemäßen Diebstahlschutzes kann beispielsweise durch die Eingabe einer persönlichen Identifikationsnummer durch das Fahrzeug in ein Eingabemittel des Fahrzeugs erfolgen. Beispielsweise kann hierdurch die automatische Positionsbestimmung deaktiviert werden.To enable, for example, a desired by the user transport of the vehicle on a car train or a towing vehicle, in which the vehicle is usually moved with the ignition switched off and thus activated immobilizer, the locking of the controller 12 be deactivated by the rightful user of the vehicle, so that even in the presence of a change in position of the vehicle when the control unit is locked no permanent locking of the controller 12 through the control unit 15 he follows. Such an active deactivation of the anti-theft protection according to the invention can take place for example by the entry of a personal identification number by the vehicle into an input means of the vehicle. For example, this can be the automatic position determination disabled.

Für den Fall, dass das Fahrzeug zusammen mit seinem Token gestohlen wird, kann keine automatische Diebstahlerkennung erfolgen, da das gleichzeitige Vorliegen der Bedingungen einer Positionsveränderung des Fahrzeugs bei gesperrtem Steuergerät nicht auftreten wird. In diesem Fall muss der Diebstahl vom Besitzer des Fahrzeugs oder einem Hersteller oder Dienstleister erkannt werden. Wurde der Diebstahl festgestellt, so kann die dauerhafte Verriegelung des Steuergeräts 12 und optional anderer Komponenten mittels der Übertragung einer signierten Nachricht an das Fahrzeug erfolgen. Die Übertragung der signierten Nachricht kann beispielsweise an ein in dem Fahrzeug vorgesehenes Funkmodul, welches beispielsweise in das Positionsbestimmungsmittel 11 integriert ist, erfolgen. Die Nachricht wird dann an das diese Nachricht verarbeitende Steuergerät 15 weitergeleitet, welche die dauerhafte Verriegelung in der oben beschriebenen Weise vornimmt.In the event that the vehicle is stolen with his token, no automatic theft detection can take place, since the simultaneous presence of the conditions of a change in position of the vehicle will not occur when the control unit is locked. In this case, the theft must be detected by the owner of the vehicle or a manufacturer or service provider. If the theft has been detected, then the permanent locking of the control unit 12 and optionally other components by means of the transmission of a signed message to the vehicle. The transmission of the signed message can, for example, to a radio module provided in the vehicle, which, for example, in the position determining means 11 integrated, done. The message is then sent to the controller processing this message 15 forwarded, which performs the permanent locking in the manner described above.

Ein Vorteil des erfindungsgemäßen Vorgehens besteht darin, dass gestohlene Fahrzeuge zu einem späteren Zeitpunkt nicht durch die Simulation von fehlenden Fahrzeugkomponenten, wie beispielsweise einem Fahrzeugschlüssel oder Brute-Force-Techniken entsperrt werden können. Das Fahrzeug kann von einem Dieb unter keinen Umständen in Betrieb genommen werden. Ein Diebstahl wird damit uninteressanter, da sich das Fahrzeug nur noch als Ersatzteillager eignet.An advantage of the method according to the invention is that stolen vehicles can not be unlocked at a later time by the simulation of missing vehicle components, such as a vehicle key or brute force techniques. The vehicle can not be put into operation by a thief under any circumstances. A theft is thus less interesting, since the vehicle is only suitable as a spare parts warehouse.

BezugszeichenlisteLIST OF REFERENCE NUMBERS

1010: Fahrzeugvehicle
1111: PositionsbestimmungsmittelPosition determining means
1212: Steuergerätcontrol unit
12a12a: Recheneinheit des Steuergeräts 12 Computing unit of the control unit 12
1313: erster Speicherfirst memory
1414: zweiter Speichersecond memory
1515: Steuergerätcontrol unit
1616: Wegfahrsperreimmobilizer
1717: Token, z. B. FahrzeugschlüsselTokens, z. B. vehicle key
1818: Netzwerkknoten eines KommunikationsnetzwerksNetwork node of a communication network
1919: Netzwerkknoten eines KommunikationsnetzwerksNetwork node of a communication network
s1s1: Freigabesignalenable signal
s2s2: PositionsveränderungssignalPosition change signal
s3s3: Signal bezüglich der Sperrung einer FahrzeugfunktionSignal regarding the blocking of a vehicle function
s6s6: Speicherzugriff auf den ersten Speicher durch das Steuergerät 12 Memory access to the first memory by the controller 12
s7s7: Speicherzugriff auf den zweiten Speicher durch das Steuergerät 12 Memory access to the second memory by the controller 12
s8s8: Signal Steuergerät 12, dass sich dieses Steuergerät selbst dauerhaft verriegeln sollSignal control unit 12 in that this control unit should lock itself permanently

Claims

Method for protecting a vehicle ( 10 ) against theft, in which: a) is detected, whether a change in position of the vehicle ( 10 ) is given to a permissible, known position, b) it is checked whether a control device ( 12 ), which is intended to control one or more vehicle functions, is disabled with respect to the control of at least one of the vehicle functions, c) is identified as being stolen when a change in position of the vehicle ( 10 ) with locked control unit ( 12 ), and d) in the event of a detected theft, a permanent locking of at least the control device ( 12 ), whereby the control of at least one of the vehicle functions is inhibited.

Method according to Claim 1, in which information about the lock in the control unit ( 12 ) is stored.

Method according to Claim 1 or 2, in which the locking of the control device ( 12 ) an information characterizing the lock in a protected against read-out area of a first memory ( 13 ) of the control unit ( 12 ) is written.

Method according to Claim 1 or 2, in which the locking of the control device ( 12 ) a respective latching information in a second memory ( 14 ) of the control unit ( 12 ) is changed or deleted.

Method according to one of the preceding claims, in which an unlocking of the control device ( 12 ) by entering only the authorized user of the vehicle or a manufacturer of the vehicle ( 10 ) known or accessible secret to the control unit ( 12 ) is transmitted takes place.

Method according to Claims 3 and 5, in which an unlocking by an overwriting of the first memory ( 13 ) he follows.

Method according to Claim 5, in which a counter is provided which is decremented or incremented from a predefined starting value in the case of a false-transmitted secret, in which case an unlocking of the control unit ( 12 ) is blocked using the secret.

A method according to claim 6 or 7, wherein unlocking is performed by the transmission of a signed secret.

Method according to one of the preceding claims, in which the permanent locking of the control device is maintained even if a successful authentication of a permission token with which in a normal operation the blocking with respect to the control of at least one of the vehicle functions can be canceled takes place.

Method according to one of the preceding claims, in which a detection of the change in position of the vehicle ( 10 ) by means of sensors or by means of a wireless communication network in which the vehicle ( 10 ) with other network participants ( 18 . 19 ) or network components of communicating network subscribers.

Method according to one of claims 1 to 10, in which the locking of the control device ( 12 ) can be deactivated by a user of the vehicle in the event that the criteria mentioned in step c) are determined.

Method according to one of claims 1 to 10, in which the locking of the control device ( 12 ) of the vehicle via one of the vehicle ( 10 ) received message can be brought, even if the criteria mentioned in step c) are not present.

Device for protecting a vehicle ( 10 ) against theft, comprising: a) a position determining means ( 11 ) of the vehicle ( 10 ) for detecting whether a change in position of the vehicle ( 10 b) a first means, which is designed to check whether a control unit ( 12 ) intended to control one or more vehicle functions is disabled with respect to the control of at least one of the vehicle functions, c) a second means adapted to detect a theft when a change in position of the vehicle ( 10 ) with locked control unit ( 12 ), and d) a third means, which is designed, in the case of a detected theft, a permanent locking of at least the control unit ( 12 ).