DE102010055372A1 - Method for configuring access to virtual representative office region on car internet site, involves configuring entrance to access on virtual representative office region by mobile unit or stationary communication terminal - Google Patents
Method for configuring access to virtual representative office region on car internet site, involves configuring entrance to access on virtual representative office region by mobile unit or stationary communication terminal Download PDFInfo
- Publication number
- DE102010055372A1 DE102010055372A1 DE102010055372A DE102010055372A DE102010055372A1 DE 102010055372 A1 DE102010055372 A1 DE 102010055372A1 DE 102010055372 A DE102010055372 A DE 102010055372A DE 102010055372 A DE102010055372 A DE 102010055372A DE 102010055372 A1 DE102010055372 A1 DE 102010055372A1
- Authority
- DE
- Germany
- Prior art keywords
- vehicle
- access
- processing unit
- central processing
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
Abstract
Description
Die Erfindung betrifft ein Verfahren zum Konfigurieren eines Zugriffs auf einen virtuellen Repräsentanzbereich eines Fahrzeugs auf einer Fahrzeug-Internetseite, die von einem Server bereitgestellt wird, mittels einer zentralen Recheneinheit des Fahrzeugs.The invention relates to a method for configuring an access to a virtual representative area of a vehicle on a vehicle internet page, which is provided by a server, by means of a central processing unit of the vehicle.
Verschiedene Nutzeranwendungen im Fahrzeug wie Navigation, Telefon, Audio- und Videoquellen, deren kommunikationstechnische Anbindung und deren Nutzung für andere Fahrzeuganwendungen werden in einer zentralen Recheneinheit des Fahrzeugs, der so genannten Headunit, verarbeitet. Die Telematik wird zukünftig auch für neue Medien der Unterhaltungselektronik und der Internetdienste genutzt werden, etwa durch die Möglichkeiten der Fernkonfiguration und Ferninformationsabfrage von Fahrzeugzuständen über das Internet.Various user applications in the vehicle such as navigation, telephone, audio and video sources, their communication technology connection and their use for other vehicle applications are processed in a central processing unit of the vehicle, the so-called head unit. In the future, telematics will also be used for new media in consumer electronics and Internet services, for example through the possibilities of remote configuration and remote information retrieval of vehicle conditions via the Internet.
Aus dem Stand der Technik ist ferner das Betreiben einer Fahrzeug-Internetseite, einer so genannten „Vehicle Homepage” bekannt. Die Vehicle Homepage bietet eine virtuelle Repräsentanz des Fahrzeugs im Internet und erlaubt darüber den Zugriff auf Fahrzeugdaten. Die Vehicle Homepage wird auf einem Internet-Server betrieben und kann unabhängig vom Fahrzeug erreicht werden. Allerdings kann die Aktualität der Fahrzeugdaten, wenn das Fahrzeug abgeschaltet ist, nicht immer sichergestellt werden. Momentan kann über eine bestehende Vehicle Homepage eine Fernabfrage des Ladezustands der Batterien eines Elektrofahrzeugs durchgeführt werden, generell ist aber zukünftig auch eine erweiterte Informationsabfrage denkbar.From the prior art, the operation of a vehicle website, a so-called "Vehicle Homepage" is also known. The Vehicle Homepage offers a virtual representation of the vehicle on the Internet and allows access to vehicle data. The Vehicle Homepage is operated on an Internet server and can be reached independently of the vehicle. However, the timeliness of the vehicle data when the vehicle is off can not always be ensured. Currently, via a vehicle home page remote monitoring of the state of charge of the batteries of an electric vehicle can be performed, but in general, an extended information query is conceivable in the future.
Die Vehicle Homepage ist primär für die Nutzung außerhalb des Fahrzeugs gedacht, beispielsweise durch einen Home-PC oder ein Smartphone mit Internet-Zugang und wird von Daten gespeist, die aus dem Fahrzeug kommen oder die der Nutzer auf der Vehicle Homepage konfiguriert. Um Missbrauch zu vermeiden, wird die Vehicle Homepage wie übliche Portale oder Internetseiten durch eine Zugangssperre, beispielsweise durch ein Name-Passwort-Paar, geschützt.The Vehicle Homepage is primarily intended for use outside the vehicle, for example by a home PC or a smartphone with Internet access and is powered by data coming from the vehicle or the user configured on the Vehicle Homepage. In order to avoid abuse, the vehicle homepage is protected like usual portals or Internet pages by an access barrier, for example by a name-password pair.
Ausgehend von diesem Stand der Technik ist es Aufgabe der vorliegenden Erfindung, ein Verfahren bereitzustellen, das es erlaubt, sicher und komfortabel mit einer Fahrzeug-Internetseite, die spezifisch mit diesem Fahrzeug verbunden ist und Daten spezifisch für dieses Fahrzeug speichert, Daten auszutauschen, unter maximalem Kundenkomfort ohne manuelle Login-Prozedur.Based on this prior art, it is an object of the present invention to provide a method that allows to securely and conveniently exchange data with a vehicle Internet site that is specifically associated with this vehicle and stores data specific to that vehicle, at maximum Customer convenience without manual login procedure.
Diese Aufgabe wird durch ein Verfahren mit den Merkmalen des Anspruchs 1 gelöst. Weiterbildungen sind in den Unteransprüchen ausgeführt.This object is achieved by a method having the features of claim 1. Further developments are set forth in the subclaims.
Eine erste Ausführungsform bezieht sich auf ein Verfahren zum Konfigurieren eines Zugriffs auf einen virtuellen Repräsentanzbereich eines Fahrzeugs auf einer Fahrzeug-Internetseite, wie etwa einer Vehicle Homepage, die von einem Server bereitgestellt wird. Vorteilhaft wird dazu eine zentrale Recheneinheit des Fahrzeugs verwendet, die beispielsweise die Fahrzeug-Headunit sein kann. Das Einloggen in den virtuellen Repräsentanzbereich des Fahrzeugs auf der Fahrzeug-Internetseite erfolgt dabei durch die zentrale Recheneinheit des Fahrzeugs über einen ersten Zugang des Servers. Nach dem Einloggen in den virtuellen Repräsentanzbereich durch die zentrale Recheneinheit über den ersten Zugang des Servers wird zumindest ein zweiter Zugang zum Zugriff auf den virtuellen Repräsentanzbereich konfiguriert, um auch mit einem mobilen oder stationären Kommunikationsendgerät auf den virtuellen Repräsentanzbereich zugreifen zu können, wobei das Konfigurieren mittels einer Ein- und/oder Ausgabevorrichtung der zentralen Recheneinheit des Fahrzeugs durchgeführt werden kann. So kann bequem insbesondere eine erstmalige Konfiguration des virtuellen Repräsentanzbereichs des Fahrzeugs auf der Fahrzeug-Internetseite im Fahrzeug durchgeführt werden, wobei der Login durch die zentrale Recheneinheit des Fahrzeugs eine zusätzliche Mitteilung beispielsweise in Briefform mit einer Login-Information für einen ersten Login des Kunden erübrigt, da die Zuordnung des virtuellen Repräsentanzbereichs zum Fahrzeug automatisch erfolgt, wenn das Fahrzeug „selbst” den ersten Login durchführt.A first embodiment relates to a method of configuring access to a virtual representative area of a vehicle on a vehicle web site, such as a vehicle homepage provided by a server. Advantageously, a central processing unit of the vehicle is used, which can be, for example, the vehicle head unit. The login into the virtual representative area of the vehicle on the vehicle internet site is effected by the central processing unit of the vehicle via a first access of the server. After logging into the virtual representative area by the central processing unit via the first access of the server, at least a second access for access to the virtual representative area is configured in order to be able to access the virtual representative area with a mobile or stationary communication terminal, wherein the configuration means an input and / or output device of the central processing unit of the vehicle can be performed. Thus, in particular a first-time configuration of the virtual representative area of the vehicle on the vehicle website in the vehicle can be carried out in a comfortable manner, wherein the login by the central processing unit of the vehicle does not require any additional information, for example in letter form with a login information for a first login of the customer, since the assignment of the virtual representative area to the vehicle takes place automatically when the vehicle carries out the first login "by itself".
Beim Konfigurieren des zweiten Zugangs kann ein Name-Passwort-Paar für den zweiten Zugang festgelegt werden, das etwa durch den Server oder durch eine Benutzereingabe vorgeschlagen wurde. Ferner wird der virtuellen Repräsentanzbereich des Fahrzeugs auf der Fahrzeug-Internetseite mit dem Name-Passwort-Paar bei Zugriff über den zweiten Zugang verknüpft.In configuring the second access, a name-password pair may be designated for the second access suggested by, for example, the server or user input. Further, the virtual representative area of the vehicle on the vehicle internet site is linked to the name-password pair on access via the second access.
Ein weiterer Verfahrensschritt bezieht sich auf das Löschen des Name-Passwort-Paars für den zweiten Zugang, wenn die zentrale Recheneinheit auf Werkeinstellungen zurückgesetzt wird. Dies erfolgt ebenfalls bei Zugriff auf den virtuellen Repräsentanzbereich des Fahrzeugs auf der Fahrzeug-Internetseite durch die zentrale Recheneinheit des Fahrzeugs über den ersten Zugang und kann beispielsweise beim Weiterverkauf des Fahrzeugs nützlich sein.Another method step involves deleting the name-password pair for the second access when the central processing unit is reset to factory defaults. This also takes place when accessing the virtual representative area of the vehicle on the vehicle website by the central processing unit of the vehicle via the first access and can be useful, for example, when reselling the vehicle.
Das Einloggen in den virtuellen Repräsentanzbereich des Fahrzeugs auf der Fahrzeug-Internetseite durch die zentrale Recheneinheit des Fahrzeugs über den ersten Zugang des Servers verläuft vorteilhaft automatisch, ohne dass sich der Benutzer etwa durch ein Name-Passwort-Paar identifizieren muss, da die Zuordnung zum Fahrzeug durch das Einloggen mittels der zentralen Recheneinheit des Fahrzeugs gegeben ist.The login into the virtual representative area of the vehicle on the vehicle website by the central processing unit of the vehicle via the first access of the server advantageously proceeds automatically without the user having to identify himself by a name-password pair, for example, because the assignment to the vehicle by the Login is given by means of the central processing unit of the vehicle.
So umfasst das erfindungsgemäße Verfahren in einer Ausführungsform zum automatisierten Einloggen in den virtuellen Repräsentanzbereich des Fahrzeugs auf der Fahrzeug-Internetseite durch die zentrale Recheneinheit des Fahrzeugs das Herstellen einer kommunikativen Verbindung zwischen der zentralen Recheneinheit des Fahrzeugs und dem Server über den ersten Zugang und das Übermitteln einer Fahrzeugidentitätsinformation und einer Login-Information durch die zentrale Recheneinheit an den Server. Die Fahrzeugidentitätsinformation und Login-Information sind auf der zentralen Recheneinheit des Fahrzeugs und auf dem Server, dort mit dem virtuellen Repräsentanzbereich des Fahrzeugs verknüpft, gespeichert. So wird die zentrale Recheneinheit des Fahrzeugs durch den Server mittels der Fahrzeugidentitätsinformation und der Login-Information identifiziert. Bei erfolgter Identifizierung wird der Zugriff der zentralen Recheneinheit des Fahrzeugs auf den virtuellen Repräsentanzbereich des Fahrzeugs auf der Fahrzeug-Internetseite gestattet. Damit kann die Fahrzeug-Internetseite, respektive Vehicle Homepage, auch im Fahrzeug beispielsweise auf dessen Headunit genutzt werden. Vorteilhaft wird dort mit dem erfindungsgemäßen Verfahren kein unkomfortabler Zugang mittels Name/Passwort mehr verwendet, sondern der Login verläuft sicher und automatisch durch die zentrale Recheneinheit des Fahrzeugs, die mit dem Server kommuniziert.Thus, in an embodiment for automated logging into the virtual representative area of the vehicle on the vehicle internet page by the central processing unit of the vehicle, the method according to the invention comprises establishing a communicative connection between the central processing unit of the vehicle and the server via the first access and the transmission of one Vehicle identity information and a login information by the central processing unit to the server. The vehicle identity information and login information are stored on the central processing unit of the vehicle and on the server, where it is linked to the virtual representative area of the vehicle. Thus, the central processing unit of the vehicle is identified by the server by means of the vehicle identity information and the login information. Upon identification of the access of the central processing unit of the vehicle is allowed on the virtual representation area of the vehicle on the vehicle website. Thus, the vehicle website, respectively Vehicle Homepage, also be used in the vehicle, for example, on the head unit. Advantageously, there is no uncomfortable access by name / password used there with the inventive method, but the login is safe and automatic by the central processing unit of the vehicle that communicates with the server.
Als Login-Information kommen ein kryptologischer Schlüssel zur Verschlüsselung der zusammen übermittelten Fahrzeugidentitätsinformation und/oder eine Zeichenfolge, wie insbesondere ein initiales Name-Passwort-Paar, oder mittels eines kryptologischen Schlüssels gesicherter Kommunikationskanal in Frage.As a login information, a cryptological key to encrypt the transmitted together vehicle identity information and / or a string, in particular an initial name-password pair, or by means of a cryptological key secured communication channel in question.
In einer weiteren Ausführungsform des Verfahrens kann die Login-Information vorab festgelegt sein. Dabei wird die vorab festgelegte Login-Information auf dem Server abgelegt und mit dem virtuellen Repräsentanzbereich des Fahrzeugs dort verknüpft. Auch auf der zentralen Recheneinheit des Fahrzeugs wird die festgelegte Login-Information gespeichert. So kann auf der zentralen Recheneinheit des Fahrzeugs die Login-Information fest konfiguriert sein und schon im Auslieferungszustand des Fahrzeugs mitgeliefert werden. Auch ist denkbar, dass die vorab festgelegte Login-Information aus einer Liste von vorab festgelegten Login-Informationen stammt, die jeweils auf der zentralen Recheneinheit des Fahrzeugs und auf dem Server gespeichert ist. Die Login-Informationen der Liste auf dem Server ist dabei mit dem virtuellen Repräsentanzbereich des Fahrzeugs verknüpft.In a further embodiment of the method, the login information may be predetermined. The pre-defined login information is stored on the server and linked to the virtual representative area of the vehicle there. Also on the central processing unit of the vehicle, the specified login information is stored. Thus, the login information can be firmly configured on the central processing unit of the vehicle and be supplied already in the delivery state of the vehicle. It is also conceivable that the pre-defined login information comes from a list of pre-defined login information, which is stored in each case on the central processing unit of the vehicle and on the server. The login information of the list on the server is linked to the virtual representative area of the vehicle.
Alternativ zu der vorab auf dem Server und der zentrale Recheneinheit des Fahrzeugs festgelegten Login-Information kann das Verfahren auch das Generieren der Login-Information durch den Server oder durch die zentrale Recheneinheit des Fahrzeugs umfassen, ehe die kommunikative Verbindung zum Einloggen auf der Vehicle Homepage hergestellt wird. Nachdem die Login-Information durch den Server oder durch die zentrale Recheneinheit generiert wurde, wird im Verlaufe einer kommunikativen Verbindung zwischen der zentralen Recheneinheit des Fahrzeugs und dem Server, die beispielsweise zum Zweck der Fahrzeugdatenübertragung hergestellt wurde und die über einen ersten Serverzugang erfolgt, die generierte Login-Information zwischen der zentralen Recheneinheit des Fahrzeugs und dem Server übermittelt. Auf dem Server wird die Login-Information mit dem virtuellen Repräsentanzbereich des Fahrzeugs verknüpft.As an alternative to the login information defined in advance on the server and the central processing unit of the vehicle, the method can also include the generation of the login information by the server or by the central processing unit of the vehicle before the communicative connection for logging in on the vehicle homepage is established becomes. After the login information has been generated by the server or by the central processing unit, is generated in the course of a communicative connection between the central processing unit of the vehicle and the server, which was prepared for the purpose of vehicle data transmission, for example, and which occurs via a first server access generated Login information between the central processing unit of the vehicle and the server transmitted. On the server, the login information is linked to the virtual representative area of the vehicle.
Diese und weitere Vorteile werden durch die nachfolgende Beschreibung unter Bezug auf die begleitende Figur dargelegt.These and other advantages will be set forth by the following description with reference to the accompanying figure.
Der Bezug auf die Figur in der Beschreibung dient der Unterstützung der Beschreibung und dem erleichterten Verständnis des Gegenstands. Die Figur ist lediglich eine schematische Darstellung einer Ausführungsform der Erfindung.The reference to the figure in the description is to aid in the description and understanding of the subject matter. The figure is merely a schematic representation of an embodiment of the invention.
Dabei zeigt
Eine Fahrzeug-Internetseite mit einem virtuellen Repräsentanzbereich eines Fahrzeugs, nachfolgend auch Vehicle Homepage bezeichnet, ist primär für die Nutzung außerhalb des Fahrzeugs gedacht, etwa durch einen Home-PC oder auch durch ein Smartphone mit Internet-Zugang, und wird von Daten gespeist, die aus dem Fahrzeug kommen oder die der Nutzer auf der Vehicle Homepage konfiguriert. Um Missbrauch zu vermeiden, ist die Vehicle Homepage wie andere bekannten Portale oder Internetseiten durch eine Zugangssperre, üblicherweise mit Name und/oder Passwort geschützt. Dieser Weg bietet zwar Schutz, ist aber unkomfortabel.A vehicle website with a virtual representative area of a vehicle, also referred to as vehicle homepage, is primarily intended for use outside the vehicle, for example by a home PC or by a smartphone with Internet access, and is powered by data, the come from the vehicle or the user configured on the Vehicle Homepage. In order to avoid misuse, the Vehicle Homepage, like other known portals or websites, is protected by an access block, usually with name and / or password. Although this route offers protection, but is uncomfortable.
Die Vehicle Homepage ist eine Internetseite mit einem persönlichen Login-Bereich, innerhalb dessen ein Fahrer bzw. ein Fahrzeughalter Zugriff auf Daten seines Fahrzeugs hat, wobei die Vehicle Homepage technisch gesehen eine Verbindung zwischen Fahrzeug auf der einen Seite und dem Nutzer auf der anderen Seite herstellt. Generell ist auch eine Fernkonfiguration des Fahrzeugs über die Vehicle Homepage denkbar. Um Missbrauch durch Dritte zu vermeiden, muss für den Login eine eindeutige Zuordnung des Nutzers zu dem Fahrzeug sichergestellt werden.The Vehicle Homepage is a website with a personal login area, within which a driver or a vehicle owner has access to data of his vehicle, the vehicle homepage technically establishes a connection between vehicle on one side and the user on the other side , In general, a remote configuration of the vehicle via the Vehicle Homepage is conceivable. In order to avoid misuse by third parties, the login must have a unique Assignment of the user to the vehicle to be ensured.
Die Identifikation mit dem Fahrzeug erfolgt üblicherweise über einen eineindeutigen Identifizierer, beispielsweise die Fahrzeug-Identifizierungsnummer. Die Identifikation mit dem Nutzer erfolgt üblicherweise über ein Name-Passwort-Paar, das dem Nutzer bislang in Briefform mit dem Erwerb des Fahrzeugs übergeben wird. Für eine Nutzung der Vehicle Homepage auf einem Home-PC oder einem mobilen Kommunikationsendgerät wie einem Smartphone kann weiterhin eine Identifikation mit einer Name-Passwort-Kombination sinnvoll ist, der rechte Ast in der Figur gibt diesen Zugangsweg wider: Der Login von dem Smartphone SP oder dem PC verläuft über eine entsprechende Schnittstelle KS des jeweiligen Endgeräts über das Internet auf der Vehicle Homepage über den Zugang P2 des Servers IS, die Identifizierung und Authentifizierung wird mittels Name und Passwort PW durchgeführt.The identification with the vehicle usually takes place via a one-to-one identifier, for example the vehicle identification number. The identification with the user usually takes place via a name-password pair, which has so far been handed over to the user in a letter with the acquisition of the vehicle. For a use of the vehicle homepage on a home PC or a mobile communication terminal such as a smart phone can continue to make an identification with a name-password combination makes sense, the right branch in the figure reflects this access path: The login from the smartphone SP or The PC runs via a corresponding interface KS of the respective terminal via the Internet on the vehicle homepage via the access P2 of the server IS, the identification and authentication is performed by means of name and password PW.
Um den Komfort für den Kunden zu maximieren und eine manuelle Prozedur zu umgehen, wird erfindungsgemäß die Nutzung der Vehicle Homepage auch im Fahrzeug mittels einer zentralen Recheneinheit wie der Headunit vorgeschlagen. Dabei offenbart die vorliegende Erfindung ein Verfahren für einen sicheren automatischen Login im Fahrzeug, wobei das Verfahren, den sicheren und komfortablen Datenaustausch mit einer Internet-Seite erlaubt, die spezifisch mit diesem Fahrzeug verbunden ist und Daten spezifisch für dieses Fahrzeug speichert.In order to maximize the comfort for the customer and to avoid a manual procedure, according to the invention the use of the vehicle homepage is also proposed in the vehicle by means of a central processing unit such as the head unit. In this case, the present invention discloses a method for secure automatic login in the vehicle, the method allowing secure and comfortable data exchange with an Internet site that is specifically connected to this vehicle and stores data specific to that vehicle.
Für eine Nutzung innerhalb des Fahrzeugs wird insbesondere ein automatisiertes Login-Verfahren verwendet, bei dem sich das Fahrzeug, beziehungsweise die zentrale Recheneinheit des Fahrzeugs gegenüber dem Server, der die Vehicle Homepage bereitstellt, mittels Identifizierer und einem „Geheimnis” identifiziert. Bei dem Identifizierer handelt es sich hier üblicherweise um die Fahrzeugidentifizierungsnummer VIN. Das die Login-Information bildende Geheimnis kann beispielsweise ein geheimer Kommunikationsschlüssel für den Aufbau einer HTTPS, SSL, VPN oder ähnlichen Verbindung sein. Die Login-Information wird in diesem Fall nicht direkt übertragen, sondern dient der verschlüsselten Kommunikation, etwa bei der Übermittlung des Identifizierers beziehungsweise der Fahrzeugidentifizierungsnummer. Das Geheimnis kann mittels Datenaustausch übertragen oder einmalig konfiguriert werden, oder im Fahrzeug im Auslieferungszustand bereits konfiguriert sein kann.For use within the vehicle, in particular an automated login method is used in which the vehicle or the central processing unit of the vehicle is identified with respect to the server providing the vehicle homepage by means of an identifier and a "secret". The identifier is usually the vehicle identification number VIN. The secret forming the login information may, for example, be a secret communication key for establishing an HTTPS, SSL, VPN or similar connection. The login information is not transmitted directly in this case, but is used for encrypted communication, such as the transmission of the identifier or the vehicle identification number. The secret can be transmitted by means of data exchange or configured once, or can already be configured in the vehicle in the delivery state.
Die Nutzung innerhalb des Fahrzeugs dient einerseits dem Zweck, die Fahrzeugdaten auch im Fahrzeug verfügbar zu haben und andererseits die Vehicle Homepage nur einmal für verschiedene Zugriffswege konfigurieren bzw. programmieren zu müssen. So kann auf diesem Weg eine sichere Konfiguration des Zugangswegs P2 erfolgen. Bei der erstmaligen Konfiguration des Zugangswegs P2 muss die Assoziation zu dem entsprechenden Fahrzeug bzw. zu einer konkreten Fahrzeugidentifizierungsnummer hergestellt werden. Eine freie Konfiguration durch den Nutzer ist nicht sicher, da er unter Umständen missbräuchlich Fahrzeugidentifizierungsnummern von fremden Fahrzeugen erraten oder einsehen kann. So ist die Konfiguration des zweiten Zugangs P2 mittels eines initial vorgegebenen Namens/Passworts, welches dem Käufer bspw. als Brief mit übergeben wird und später verändert werden kann, logistisch aufwändig und für den Kunden unkomfortabel. Erfindungsgemäß wird komfortabel über einen automatischen Login mittels der zentralen Recheneinheit des Fahrzeugs über den sicheren Zugangsweg P1 eine initiale Konfiguration des Zugangs P2 ermöglicht. Über diesen Weg kann das System ebenfalls ein initiales Name-Passwort-Paar vorschlagen oder es kann der Nutzer über den Weg P1 direkt sein gewünschtes Name-Passwort-Paar konfigurieren. Eine weitere Anwendung liegt in der automatischen Rücksetzung der benutzergemachten Konfigurationen wie der Löschung des Zugangs P2, falls auf der zentralen Recheneinheit das Löschen aller persönlichen Daten bzw. das Rücksetzen auf Werksauslieferungszustand ausgelöst wird.On the one hand, the use within the vehicle serves the purpose of also having the vehicle data available in the vehicle and, on the other hand, only having to configure or program the vehicle homepage once for different access paths. So can be done in this way a secure configuration of the access path P2. During the initial configuration of the access path P2, the association with the corresponding vehicle or with a specific vehicle identification number must be established. A free configuration by the user is not safe, as he may misunderstand or misunderstand vehicle identification numbers of other vehicles. Thus, the configuration of the second access P2 by means of an initial default name / password, which is the buyer eg. As a letter with and can be changed later, logistically complex and uncomfortable for the customer. According to the invention, an initial configuration of the access P2 is made possible via an automatic login by means of the central processing unit of the vehicle via the secure access path P1. The system can also suggest an initial name-password pair via this path, or the user can directly configure his desired name-password pair via the path P1. Another application is the automatic resetting of user-made configurations, such as the deletion of access P2, if deletion of all personal data or resetting to factory settings is triggered on the central processing unit.
Wie die Figur zeigt, weist der Internetserver IS, der die Vehicle Homepage mit dem virtuellen Repräsentanzbereich des Fahrzeugs bereitstellt, zur Durchführung des Verfahrens zumindest zwei Zugangswege P1 und P2 auf. Damit kann die Vehicle Homepage sowohl vom Fahrzeug aus über dessen zentrale Recheneinheit HU als auch von anderen mobilen oder stationären Kommunikationsendgeräten SP, PC aufgerufen werden, die dazu entsprechende Kommunikationsschnittstellen KS aufweisen, um eine Internetverbindung aufbauen zu können.As the figure shows, the Internet server IS, which provides the vehicle homepage with the virtual representation area of the vehicle, has at least two access paths P1 and P2 for carrying out the method. Thus, the vehicle homepage can be called both from the vehicle via its central processing unit HU and from other mobile or stationary communication terminals SP, PC, which have corresponding communication interfaces KS in order to establish an Internet connection can.
Der Server IS kann unterscheiden, über welchen Zugang, Port P1 oder Port P2, ein Zugriff erfolgen soll, so dass bei einem Zugriff über Port P1 kein manueller Login erfordert wird, sondern automatisiert erfolgt. Der automatisierte Login basiert auf zumindest zwei Informationen: Einem Identifizierer, etwa der Fahrzeugidentifizierungsnummer VIN und einer geheimen Login-Information LI.The server IS can distinguish over which access, port P1 or port P2, an access should take place, so that when accessing via port P1 no manual login is required, but is automated. The automated login is based on at least two pieces of information: an identifier, such as the vehicle identification number VIN and a secret login information LI.
So kann durch den automatisierten Login mittels der Headunit HU des Fahrzeugs über Zugang P1 der Zugangsweg über Port P2 frei vom Nutzer konfiguriert werden. Auch kann der Zugangsweg über Port P2 vom Nutzer über Zugangsweg P1 gesperrt oder gelöscht werden. Ist der Zugang über Port P2 noch nicht konfiguriert oder zum Weiterverkauf gelöscht oder gesperrt, so muss der Zugangsweg über Port P2 vom Nutzer über Zugangsweg P1 freigeschalten werden, auch dann, wenn ein Zugriff über ein Smartphone SP gestattet werden soll. Der Zugangsweg über Port P2 kann vom Fahrzeug aus über Port P1 konfiguriert werden, indem zum Beispiel über eine Eingabevorrichtung der Headunit HU ein Name-Passwort-Paar für P2 über P1 einmalig übermittelt, konfiguriert oder vorgeschlagen wird.For example, the access via port P1 can be freely configured by the user via automated access via the vehicle's head unit HU via access P1. The access path via port P2 can also be blocked or deleted by the user via access path P1. If the access via port P2 is not yet configured or deleted or blocked for resale, the access path via port P2 must be unlocked by the user via access path P1, even if access via a Smartphone SP should be allowed. The access path via port P2 can be configured from the vehicle via port P1, for example, by transmitting, configuring or suggesting a name-password pair for P2 via P1 once via an input device of the head unit HU.
Das erfindungsgemäße Verfahren zum Konfigurieren eines Zugriffs auf den virtuellen Repräsentanzbereich des Fahrzeugs auf der Fahrzeug-Internetseite, die von dem Server IS bereitgestellt wird, erfolgt mittels der zentralen Recheneinheit HU des Fahrzeugs und umfasst das Einloggen in den virtuellen Repräsentanzbereich des Fahrzeugs auf der Fahrzeug-Internetseite durch die zentrale Recheneinheit HU des Fahrzeugs über den ersten Zugang P1 des Servers IS, um einen zweiten oder auch weitere Zugänge P2 zu konfigurieren, so dass ein Zugriff auf den virtuellen Repräsentanzbereich mittels eines mobilen oder stationären Kommunikationsendgeräts wie einem Smartphone SP oder einem Home-PC PC möglich wird. Zur Konfiguration des virtuellen Repräsentanzbereichs des Fahrzeugs auf der Fahrzeug-Internetseite mit der Headunit HU weist diese zumindest eine Ein- und/oder Ausgabevorrichtung auf.The method according to the invention for configuring access to the virtual representation area of the vehicle on the vehicle web page, which is provided by the server IS, takes place by means of the central processing unit HU of the vehicle and comprises logging into the virtual representation area of the vehicle on the vehicle web page by the central processing unit HU of the vehicle via the first access P1 of the server IS to configure a second or further access P2 so that access to the virtual representative area by means of a mobile or stationary communication terminal such as a smartphone SP or a home PC PC becomes possible. For configuration of the virtual representative area of the vehicle on the vehicle internet site with the head unit HU, this has at least one input and / or output device.
So kann beim Konfigurieren beispielsweise durch den Server IS oder durch eine Benutzereingabe, die mittels der Ein- und/oder Ausgabevorrichtung der zentralen Recheneinheit HU des Fahrzeugs erfolgt, ein Name-Passwort-Paar Name/PW für den zweiten Zugang P2 festgelegt werden. Auf dem Server IS erfolgt ferner die Verknüpfung des virtuellen Repräsentanzbereichs des Fahrzeugs mit dem Name-Passwort-Paar Name/PW für die folgenden Zugriffe über den zweiten Zugang P2.Thus, when configuring, for example, by the server IS or by a user input that takes place by means of the input and / or output device of the central processing unit HU of the vehicle, a name-password pair name / PW for the second access P2 can be defined. Furthermore, the linking of the virtual representative area of the vehicle with the name-password pair name / PW for the following accesses via the second access P2 ensues on the server IS.
Insbesondere zum Weiterverkauf des Fahrzeugs kann während eines Zugriffs auf den virtuellen Repräsentanzbereich des Fahrzeugs durch die zentrale Recheneinheit HU des Fahrzeugs über den ersten Zugang P1 die durch den Benutzer getätigten Konfigurationen für den zweiten Zugang P2, insbesondere des Name-Passwort-Paars Name/PW, gelöscht werden. Dies kann auch automatisch geschehen, etwa, wenn die zentrale Recheneinheit auf Werkseinstellungen zurückgesetzt wird.In particular for the resale of the vehicle, the second access P2, in particular the name / password pair name / PW, can be configured for accessing the virtual representative area of the vehicle by the central processing unit HU of the vehicle via the first access P1. to be deleted. This can also be done automatically, for example, when the central processing unit is reset to factory settings.
Das automatisierte Einloggen in den virtuellen Repräsentanzbereich durch die zentrale Recheneinheit HU des Fahrzeugs über den ersten Zugang P1 des Servers IS umfasst dabei das Herstellen einer kommunikativen Verbindung zwischen der zentralen Recheneinheit HU des Fahrzeugs und dem Server IS über den ersten Zugang P1 und das Übermitteln der Fahrzeugidentitätsinformation VIN und der Login-Information LI durch die zentrale Recheneinheit HU an den Server IS, wobei die Fahrzeugidentitätsinformation VIN und die Login-Information LI auf der zentralen Recheneinheit HU des Fahrzeugs vorliegen und nicht eingegeben werden müssen. Die zentrale Recheneinheit HU des Fahrzeugs wird anhand der Fahrzeugidentitätsinformation VIN und der Login-Information LI durch den Server IS identifiziert, dem ebenfalls die Fahrzeugidentitätsinformation VIN und die Login-Information LI bekannt sind, und zwar in Verbindung mit dem entsprechenden virtuellen Repräsentanzbereich. Nach erfolgter Identifizierung wird der zentralen Recheneinheit HU des Fahrzeugs der Zugriff auf den virtuellen Repräsentanzbereich des Fahrzeugs auf der Fahrzeug-Internetseite gestattet.The automated logging into the virtual representative area by the central processing unit HU of the vehicle via the first access P1 of the server IS comprises establishing a communicative connection between the central processing unit HU of the vehicle and the server IS via the first access P1 and transmitting the vehicle identity information VIN and the login information LI by the central processing unit HU to the server IS, wherein the vehicle identity information VIN and the login information LI present on the central processing unit HU of the vehicle and do not need to be entered. The central processing unit HU of the vehicle is identified on the basis of the vehicle identity information VIN and the login information LI by the server IS, which likewise knows the vehicle identity information VIN and the login information LI, in conjunction with the corresponding virtual representative area. After identification, the central processing unit HU of the vehicle is allowed access to the virtual representative area of the vehicle on the vehicle website.
Außer einem kryptologischen Schlüssel zur Verschlüsselung der Fahrzeugidentitätsinformation VIN bei der Übermittlung kann es sich bei der geheimen Login-Information LI um eine Zeichenfolge, insbesondere um ein initiales Name-Passwort-Paar handeln.Apart from a cryptological key for encryption of the vehicle identity information VIN during the transmission, the secret login information LI may be a string, in particular an initial name-password pair.
Die Login-Information LI kann in einer Ausführungsform vorab festgelegt und auf der Headunit HU des Fahrzeugs gespeichert und auf dem Server IS, verknüpft mit dem virtuellen Repräsentanzbereich des Fahrzeugs, abgelegt sein. Denkbar ist auch, dass die fahrzeugverknüpfte Login-Information LI entweder nur auf der Headunit HU oder dem Server IS gespeichert ist, und bei einer kommunikativen Verbindung zwischen den beiden, beispielsweise zur Übertragung von Fahrzeugdaten, ausgetauscht wird, so dass die geheime Login-Information LI sowohl dem Server IS als auch der Headunit HU, zugeordnet zu dem Fahrzeug, bekannt ist.In one embodiment, the login information LI can be predefined and stored on the head unit HU of the vehicle and stored on the server IS linked to the virtual representative area of the vehicle. It is also conceivable that the vehicle-linked login information LI is stored either only on the head unit HU or the server IS, and is exchanged at a communicative connection between the two, for example for the transmission of vehicle data, so that the secret login information LI both the server IS and the head unit HU assigned to the vehicle is known.
Alternativ zu einer vorab festgelegten Login-Information LI kann die Login-Information LI auch durch den Server IS oder durch die zentrale Recheneinheit HU des Fahrzeugs durch einen entsprechenden Zufallsgenerator erzeugt werden. Wird dann, wie oben, eine kommunikative Verbindung zwischen der Headunit HU und dem Server IS, beispielsweise zur Übertragung von Fahrzeugdaten, aufgebaut, findet die Übermittelung der generierten Login-Information LI zwischen der zentralen Recheneinheit HU des Fahrzeugs und dem Server IS statt. Auch hier erfolgt die Verknüpfung der Login-Information LI mit dem virtuellen Repräsentanzbereich des Fahrzeugs auf dem Server IS.As an alternative to a pre-defined login information LI, the login information LI can also be generated by the server IS or by the central processing unit HU of the vehicle by means of a corresponding random generator. If then, as above, a communicative connection between the head unit HU and the server IS, for example for the transmission of vehicle data, established, the transmission of the generated login information LI between the central processing unit HU of the vehicle and the server IS instead. Here, too, the linking of the login information LI with the virtual representative area of the vehicle takes place on the server IS.
Anstatt die Login-Information LI explizit als Datensatz mit zu übertragen, ist auch denkbar, dass mittels der Login-Information LI ein gesicherter Kommunikationskanal aufgebaut wird. Die Login-Information LI wäre dann ein kryptografischer Schlüssel, der selbst nicht übertragen wird, mit welchem aber zumindest ein Datensatz verschlüsselt übertragen wird. Die Gegenseite kann dann daraus implizit auf die Login-Information LI schließen.Instead of explicitly transmitting the login information LI as a data record, it is also conceivable for a secure communication channel to be established by means of the login information LI. The login information LI would then be a cryptographic key that is not transmitted by itself, but with which at least one record is transmitted in encrypted form. The other party can then implicitly infer the login information LI.
Insbesondere erfolgt ein Übermitteln einer Fahrzeugidentitätsinformation (VIN) und mindestens einer Information, die als Funktion aus einer Login-Information berechnet wurde, durch die zentrale Recheneinheit HU an den Server IS, wobei die Fahrzeugidentitätsinformation VIN und die Login-Information LI auf der zentralen Recheneinheit HU gespeichert sind.In particular, a transmission of vehicle identity information (VIN) and at least one information, which was calculated as a function from a login information, by the central processing unit HU to the server IS, wherein the vehicle identity information VIN and the login information LI on the central processing unit HU are stored.
Claims (8)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE102010055372A DE102010055372A1 (en) | 2010-12-21 | 2010-12-21 | Method for configuring access to virtual representative office region on car internet site, involves configuring entrance to access on virtual representative office region by mobile unit or stationary communication terminal |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE102010055372A DE102010055372A1 (en) | 2010-12-21 | 2010-12-21 | Method for configuring access to virtual representative office region on car internet site, involves configuring entrance to access on virtual representative office region by mobile unit or stationary communication terminal |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| DE102010055372A1 true DE102010055372A1 (en) | 2011-08-25 |
Family
ID=44356902
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| DE102010055372A Withdrawn DE102010055372A1 (en) | 2010-12-21 | 2010-12-21 | Method for configuring access to virtual representative office region on car internet site, involves configuring entrance to access on virtual representative office region by mobile unit or stationary communication terminal |
Country Status (1)
| Country | Link |
|---|---|
| DE (1) | DE102010055372A1 (en) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE102011112626A1 (en) * | 2011-09-06 | 2013-03-07 | Daimler Ag | Automated coupling method of a mobile communication terminal with a central processing unit of a motor vehicle |
| DE102013202426A1 (en) * | 2013-02-14 | 2014-08-14 | Bayerische Motoren Werke Aktiengesellschaft | Method for enabling data communication between communication device of motor vehicle on one hand and Internet server on other hand, involves establishing network connection to Internet server by computing device separated from motor vehicle |
| DE102014005945A1 (en) | 2014-04-24 | 2014-10-02 | Daimler Ag | Method for transmitting information |
| DE102014017141A1 (en) * | 2014-11-20 | 2016-05-25 | Audi Ag | Controlling an online service by means of a motor vehicle operating device |
| DE102017202024A1 (en) | 2017-02-09 | 2018-08-09 | Audi Ag | A method for coupling a portable user device with a mobile device installed in a motor vehicle and server device |
-
2010
- 2010-12-21 DE DE102010055372A patent/DE102010055372A1/en not_active Withdrawn
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE102011112626A1 (en) * | 2011-09-06 | 2013-03-07 | Daimler Ag | Automated coupling method of a mobile communication terminal with a central processing unit of a motor vehicle |
| DE102011112626B4 (en) * | 2011-09-06 | 2014-09-04 | Daimler Ag | Automated coupling method of a mobile communication terminal with a central processing unit of a motor vehicle |
| US9537563B2 (en) | 2011-09-06 | 2017-01-03 | Daimler Ag | Automated method for coupling a mobile communication terminal to a central computation unit in a motor vehicle |
| DE102013202426A1 (en) * | 2013-02-14 | 2014-08-14 | Bayerische Motoren Werke Aktiengesellschaft | Method for enabling data communication between communication device of motor vehicle on one hand and Internet server on other hand, involves establishing network connection to Internet server by computing device separated from motor vehicle |
| DE102014005945A1 (en) | 2014-04-24 | 2014-10-02 | Daimler Ag | Method for transmitting information |
| DE102014017141A1 (en) * | 2014-11-20 | 2016-05-25 | Audi Ag | Controlling an online service by means of a motor vehicle operating device |
| US10069920B2 (en) | 2014-11-20 | 2018-09-04 | Audi Ag | Control of an online service by means of a motor vehicle operator control device |
| US11044317B2 (en) | 2014-11-20 | 2021-06-22 | Audi Ag | Control of an online service by means of a motor vehicle operator control device |
| DE102017202024A1 (en) | 2017-02-09 | 2018-08-09 | Audi Ag | A method for coupling a portable user device with a mobile device installed in a motor vehicle and server device |
| WO2018145915A1 (en) | 2017-02-09 | 2018-08-16 | Audi Ag | Method for coupling a portable mobile user device to a vehicle device installed in a motor vehicle, as well as a server device |
| DE102017202024B4 (en) | 2017-02-09 | 2019-02-28 | Audi Ag | A method for coupling a portable user device with a mobile device installed in a motor vehicle and server device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| AT513016B1 (en) | Method and device for controlling a locking mechanism with a mobile terminal | |
| DE102010055375B4 (en) | Automated login procedure on a vehicle website through a mobile communication terminal | |
| DE102008017946B4 (en) | Method for enabling the exchange of data between a data processing unit outside and a data processing unit within a vehicle and motor vehicle | |
| DE102010055372A1 (en) | Method for configuring access to virtual representative office region on car internet site, involves configuring entrance to access on virtual representative office region by mobile unit or stationary communication terminal | |
| DE202017103778U1 (en) | Communication protection device and system for an OBD-II interface of an electric motor vehicle | |
| EP2632104B1 (en) | Method and telecommunications system for user login to a secure IPTV service | |
| DE102013202716A1 (en) | Method for activating software-based function in electronic control unit of motor car, involves transferring data to control unit, and accessing control unit by address stored at provider-side and uniquely assigned to control unit | |
| DE102015103357A1 (en) | CONNECTING PEOPLE AND THINGS ABOUT MOBILE MESSAGING PRIVACY / SECURITY BROKERSYSTEM | |
| EP3266186B1 (en) | Network device and method for accessing a data network from a network component | |
| DE102011115154B3 (en) | Method for initializing and / or activating at least one user account | |
| DE102014206545A1 (en) | Method, communication system and data access node for transmitting data | |
| EP3376419B1 (en) | System and method for electronically signing a document | |
| EP3276911B1 (en) | Authenticated connection between at least two communication partners | |
| DE102013202426A1 (en) | Method for enabling data communication between communication device of motor vehicle on one hand and Internet server on other hand, involves establishing network connection to Internet server by computing device separated from motor vehicle | |
| EP3585643B1 (en) | Charging device for charging an electrically driven motor vehicle having access to a data network and method for operating a charging device of this kind | |
| DE102012106177A1 (en) | Safe transmission method | |
| EP2528364B1 (en) | Method and device for providing an identification signal of an electronic end device | |
| DE102015208293A1 (en) | A method for excluding a subscriber from a group with authorized communication | |
| DE102018220990A1 (en) | Method and arrangement for addressing participants in a communication between at least one participant and a back-end server | |
| DE102022001848B3 (en) | Method for user-related setup of a terminal device | |
| DE102017216833A1 (en) | Method for providing data packets from a CAN bus; Control unit and system with a CAN bus | |
| EP2456157A1 (en) | Protecting privacy when a user logs into a secure web service using a mobile device | |
| EP1845689B1 (en) | Method and communication system for providing personalised access to a group of devices | |
| EP3269167B1 (en) | Network access support | |
| DE102022003988A1 (en) | Procedure for authorising the use of telematics services, mobile communication device and communication system for carrying out the procedure |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R230 | Request for early publication | ||
| R163 | Identified publications notified | ||
| R163 | Identified publications notified |
Effective date: 20110826 |
|
| R119 | Application deemed withdrawn, or ip right lapsed, due to non-payment of renewal fee |