DE102018204842A1

DE102018204842A1 - Method for operating a motor vehicle, authentication device, storage medium, motor vehicle, mobile portable terminal, data server device for operating on the Internet

Info

Publication number: DE102018204842A1
Application number: DE102018204842.8A
Authority: DE
Inventors: Christoph Grasser; Patrick Mochar
Original assignee: Audi AG
Current assignee: Audi AG
Priority date: 2018-03-29
Filing date: 2018-03-29
Publication date: 2019-10-02

Abstract

Die Erfindung betrifft ein Verfahren zum Betreiben eines Kraftfahrzeugs 10. Eine Authentifizierungseinrichtung (12) führt durch: Bereitstellen einer Berechtigungsbedingung (26, 28, S1), die eine vorbestimmte Anzahl an Authentifizierungsschritten vorgibt, die zum Freigeben einer Bedienfunktion eines Kraftfahrzeugsystems (18) des Kraftfahrzeugs 10 notwendig ist, wobei die Berechtigungsbedingung (26, 28) zu jedem Authentifizierungsschritt ein zu erfassendes Authentisierungsmerkmal (30) vorgibt, Empfangen mindestens eines Authentisierungssignals aus einer Erfassungseinrichtung (20) des Kraftfahrzeugs 10, wobei das mindestens eine Authentisierungssignal jeweils ein Authentisierungsmerkmal (30) beschreibt (S5), Prüfen, ob zu jedem der vorgegebenen Authentifizierungsschritte ein Authentisierungssignal, das das jeweilige vorgegebene Authentisierungsmerkmal (30) beschreibt, vorliegt (S6), falls die Berechtigungsbedingung (26, 28) erfüllt ist: Feststellen einer Berechtigung der Person zum Benutzen des Kraftfahrzeugsystems (18), Erzeugen eines Freigabesignals (S8), und Übertragen des erzeugten Freigabesignals an das Kraftfahrzeugsystem (18, S9).The invention relates to a method for operating a motor vehicle. An authentication device (12) performs: provision of an authorization condition (26, 28, S1) which predetermines a predetermined number of authentication steps for enabling an operating function of a motor vehicle system (18) of the motor vehicle 10 is necessary, wherein the authorization condition (26, 28) specifies for each authentication step an authentication feature (30) to be detected, receiving at least one authentication signal from a detection device (20) of the motor vehicle 10, wherein the at least one authentication signal respectively describes an authentication feature (30) (S5), Checking whether for each of the predetermined authentication steps an authentication signal describing the respective predetermined authentication feature (30) is present (S6) if the authorization condition (26, 28) is fulfilled: determining a permission of the person to the Ben utility of the motor vehicle system (18), generating an enable signal (S8), and transmitting the generated enable signal to the motor vehicle system (18, S9).

Description

Die Erfindung betrifft ein Verfahren zum Betreiben eines Kraftfahrzeugs, das durch eine Authentifizierungseinrichtung durchgeführt wird. Als Authentifizierungseinrichtung wird dabei ein Gerät oder eine Gerätekomponente verstanden, die zum Empfangen, Erzeugen und Übertragen von Steuersignalen eingerichtet ist.The invention relates to a method for operating a motor vehicle, which is performed by an authentication device. An authentication device is understood to be a device or a device component which is set up to receive, generate and transmit control signals.

Kraftfahrzeuge enthalten immer mehr Elektronik, auch zum Entsperren und Starten der Kraftfahrzeuge wird die Hardware, also der Schlüssel, nicht physisch benötigt, sondern lediglich die von ihnen ausgehende Funksignale. Bei Funktechnologien möchte man vermeiden, dass das Kraftfahrzeug mithilfe von zum Beispiel Funk-Reichweitenverlängerungen der Funksignale des Schlüssels oder durch Imitieren der Funksignale unbeschädigt geöffnet und gestartet und so gestohlen werden kann. Dies kann sich in Sekundenschnelle vollziehen, ohne die Erregung von Aufmerksamkeit, sodass unter Umständen kein Augenzeuge vorhanden ist.Motor vehicles contain more and more electronics, even for unlocking and starting the motor vehicles, the hardware, so the key, not physically needed, but only outgoing from them radio signals. In radio technologies, one would like to avoid that the motor vehicle can be opened and started undamaged by means of, for example, radio range extensions of the radio signals of the key or by imitating the radio signals, and thus stolen. This can happen in seconds without the arousal of attention, so there may be no eyewitness.

Um einer Person Zugriff auf das Kraftfahrzeug zu geben, ist es notwendig, den physischen Schlüssel zu übergeben. Somit entsteht eventuell ein organisatorischer Aufwand oder der Schlüssel wird in der Nähe des Kraftfahrzeuges, zum Beispiel am Radkasten, versteckt. Es ist jedoch nicht wünschenswert, dass ein so abgelegter Schlüssel von Dritten entdeckt werden kann. Gerade aber bei zum Beispiel sportlichen und/oder Outdoor-Aktivitäten möchte ein Benutzer des Kraftfahrzeugs den Schlüssel nicht bei sich tragen. In order to give a person access to the motor vehicle, it is necessary to hand over the physical key. Thus, possibly an organizational effort or the key is hidden in the vicinity of the motor vehicle, for example, on the wheel well. However, it is not desirable for such a key to be discovered by third parties. But just when, for example, sports and / or outdoor activities, a user of the motor vehicle does not want to carry the key with him.

Es bedarf eines sicheren Mechanismus, sich vor einem Diebstahl zu schützen. Die bloße Sicherstellung, dass die vorhandenen Fahrzeugschlüssel keiner fremden Personen zugänglich sind, kann unter Umständen nicht ausreichen. Diebe hinterlassen außerdem oft kaum Spuren und erregen meist keine Aufmerksamkeit.It requires a secure mechanism to protect against theft. The mere assurance that the existing vehicle keys are not accessible to strangers may not be sufficient. In addition, thieves often leave hardly any traces and usually attract no attention.

Die DE 10 2014 204 882 A1 beschreibt ein System und ein Verfahren zum Authentifizieren eines Benutzers und zum Erzeugen und Anwenden eines Benutzerprofils, die das Authentifizieren eines Administrators über eine Admistratoridentifikation aufweisen können.The DE 10 2014 204 882 A1 describes a system and method for authenticating a user and generating and applying a user profile that may include authenticating an administrator via an administrator identification.

Die DE 10 2016 004 579 A1 betrifft ein Verfahren zum Steuern zumindest einer Fahrzeugkomponente eines Kraftfahrzeugs.The DE 10 2016 004 579 A1 relates to a method for controlling at least one vehicle component of a motor vehicle.

Schließlich beschreibt die DE 10 2016 012 787 A1 ein Verfahren zum Betreiben eines Zugangssystems eines Fahrzeugs, bei welchem mit zumindest einem Sensor ein geometrisches Merkmal eines Nutzers erfasst wird.Finally, that describes DE 10 2016 012 787 A1 a method for operating an access system of a vehicle, wherein at least one sensor detects a geometric feature of a user.

Eine der Erfindung zugrunde liegende Aufgabe ist das Verbessern eines Diebstahlschutzes.An object of the invention is to improve a theft protection.

Die gestellte Aufgabe wird durch das erfindungsgemäße Verfahren und die erfindungsgemäßen Vorrichtungen gemäß der nebengeordneten Patentansprüche gelöst. Vorteilhafte Weiterbildungen sind durch die Unteransprüche gegeben.The stated object is achieved by the method according to the invention and the devices according to the invention according to the independent claims. Advantageous developments are given by the dependent claims.

Die Erfindung basiert auf der Idee, anhand einer bereitgestellten Berechtigungsbedingung, die eine vorbestimmte Anzahl an Authentifizierungsschritten und zu jedem der Authentifizierungsschritte ein zu erfassendes Authentisierungsmerkmal vorgibt, zu prüfen, ob die vorgegebene Anzahl an Authentifizierungsschritten mit den vorgegebenen Authentisierungsmerkmalen durchgeführt wird. Eine Berechtigung einer Person zum Benutzen eines Kraftfahrzeugsystems eines Kraftfahrzeugs wird dann festgestellt, falls die Berechtigungsbedingung erfüllt ist. Vorzugsweise gibt die Berechtigungsbedingung dabei einen mehrstufigen Authentifizierungsprozess vor, bei dem sich die Person, die Zugang zu dem Kraftfahrzeug begehrt, mit mehreren, unterschiedlichen Authentisierungsmerkmalen ausweisen muss. Vorteilhaft kann ein Diebstahl des Kraftfahrzeugs deutlich erschwert werden, und unter Umständen kann das Mitführen des Schlüssels obsolet sein.The invention is based on the idea of checking, on the basis of a provided authorization condition, which specifies a predetermined number of authentication steps and, for each of the authentication steps, an authentication feature to be detected, whether the predetermined number of authentication steps is performed with the predetermined authentication features. An authorization of a person to use a motor vehicle system of a motor vehicle is then determined if the authorization condition is met. In this case, the authorization condition preferably specifies a multi-stage authentication process in which the person in need of access to the motor vehicle must identify himself with a plurality of different authentication features. Advantageously, a theft of the motor vehicle can be made significantly more difficult, and under certain circumstances, the carrying of the key may be obsolete.

Das erfindungsgemäße Verfahren zum Betreiben eines Kraftfahrzeugs weist die folgenden, durch eine Authentifizierungseinrichtung durchgeführten Schritte durch. Die Authentifizierungseinrichtung ist dabei vorzugsweise ein Gerät oder eine Gerätekomponente des Kraftfahrzeugs.The method according to the invention for operating a motor vehicle has the following steps performed by an authentication device. The authentication device is preferably a device or a device component of the motor vehicle.

Es erfolgt zunächst ein Bereitstellen einer personenspezifischen Berechtigungsbedingung, die eine vorbestimmte Anzahl an Authentifizierungsschritten vorgibt, die zum Freigeben einer Bedienfunktion eines Kraftfahrzeugsystems des Kraftfahrzeugs notwendig ist, wobei die Berechtigungsbedingung zu jedem Authentifizierungsschritt ein zu erfassendes Authentisierungsmerkmal vorgibt. Die Berechtigungsbedingung kann dabei beispielsweise in der Authentifizierungseinrichtung gespeichert sein, und vorzugsweise mindestens zwei Authentifizierungsschritte vorgeben, beispielsweise ein Benutzen des Kraftfahrschlüssels und das Authentisieren durch ein biometrisches Merkmal.There is firstly a provision of a person-specific authorization condition, which specifies a predetermined number of authentication steps, which is necessary for releasing an operating function of a motor vehicle system of the motor vehicle, the authorization condition specifying an authentication feature to be detected for each authentication step. The authorization condition can be stored, for example, in the authentication device, and preferably specify at least two authentication steps, for example a use of the motor vehicle key and the authentication by a biometric feature.

Die Authentisierung durch die Person, die Zugang fordert, also das Nachweisen der eigenen Identität, kann auf verschiedene Wege erreicht werden. Beispielsweise kann ein Nachweis einer Kenntnis einer Information erfolgen, das heißt dass die Person zum Beispiel ein Passwort als Authentisierungsmerkmal kennt. Das Authentisieren kann durch Verwenden eines Gegenstands im aktuellen Besitz der Person erfolgen, das heißt die Person hat zum Beispiel als Authentisierungsmerkmal einen passenden KraftfahrzeugSchlüssel. Ein alternatives Authentisierungsmerkmal kann ein biometrisches Merkmal der Person sein, das heißt das Authentisieren kann durch die Gegenwart der Person selbst erfolgen, indem also die Person eine bestimmte Person ist und sich durch zum Beispiel einen Fingerabdruck authentisiert. In einem weiteren Verfahrensschritt erfolgt durch die Authentifizierungseinrichtung ein Empfangen mindestens eines Authentisierungssignals aus einer Erfassungseinrichtung des Kraftfahrzeugs, wobei das mindestens eine Authentisierungssignal jeweils ein Authentisierungsmerkmal beschreibt. Als Erfassungseinrichtung wird dabei ein Gerät oder eine Gerätekomponente zum Erfassen eines Authentisierungsmerkmals verstanden, also beispielsweise eine Schließanlage, die ein Aufschließen mit einem passenden Schlüssel feststellt, oder zum Beispiel ein Gerät mit einem Sensor zum Erfassen eines Fingerabdruckes oder einer Augeniris.The authentication by the person who demands access, that is the proof of one's own identity, can be achieved in different ways. For example, proof of a knowledge of an information can take place, that is to say that the person knows, for example, a password as an authentication feature. The authentication can be done by using an item in the current possession of the person, that is, the person has to Example as an authentication feature a suitable motor vehicle key. An alternative authentication feature can be a biometric feature of the person, that is to say the authentication can be done by the presence of the person himself, ie by the person being a certain person and being authenticated by, for example, a fingerprint. In a further method step, the authentication device receives at least one authentication signal from a detection device of the motor vehicle, wherein the at least one authentication signal in each case describes an authentication feature. In this case, a detection device is understood to mean a device or a device component for detecting an authentication feature, that is, for example, a locking system that detects an unlocking with a suitable key, or, for example, a device with a sensor for detecting a fingerprint or an eye iris.

Es erfolgt ein Prüfen, ob zu jedem der vorgegebenen Authentifizierungsschritte ein Authentisierungssignal, das das jeweilige vorgegebene Authentisierungsmerkmal beschreibt, vorliegt. Mit anderen Worten erfolgt ein Prüfen, ob die erfassten Authentisierungsmerkmale den durch die Berechtigungsbedingung vorgegeben Authentisierungsmerkmalen entsprechen. Falls die Berechtigungsbedingung erfüllt ist, erfolgt ein Feststellen einer Berechtigung der Person zum Benutzen des Kraftfahrzeugsystems, also zum Benutzen und Betreiben des Kraftfahrzeugs. Es folgt ein Erzeugen eines Freigabesignals, dass zum Beispiel das Freigeben einer Zündanlage des Kraftfahrzeugs beschreiben kann, und ein Übertragen des erzeugten Freigabesignals an das Kraftfahrzeugsystem.A check is made as to whether an authentication signal describing the respective given authentication feature exists for each of the predetermined authentication steps. In other words, a check is made as to whether the detected authentication features correspond to the authentication features specified by the authorization condition. If the authorization condition is met, the person is authorized to use the motor vehicle system, ie to use and operate the motor vehicle. This is followed by generating an enable signal, which may describe, for example, enabling an ignition system of the motor vehicle, and transmitting the generated enable signal to the motor vehicle system.

Hierdurch werden die oben genannten Vorteile erreicht. Für einen weiteren Nutzer eines Kraftfahrzeugs ergeben sich die Vorteile, dass er abhängig von einer gewählten Einstellung das Kraftfahrzeug auch ohne Schlüsselübergabe nutzen kann. Außerdem kann er abhängig von diesen Einstellungen, also abhängig von der Berechtigungsbedingung, das Kraftfahrzeug zum Beispiel ohne das Mitführen des Schlüssels nutzen, das heißt das Mitführen des Schlüssels kann obsolet sein, was besonders für Outdoor-Aktivitäten geeignet ist.As a result, the above advantages are achieved. For a further user of a motor vehicle, there are the advantages that, depending on a selected setting, he can also use the motor vehicle without handing over the key. In addition, depending on these settings, that is, depending on the authorization condition, he can use the motor vehicle, for example, without carrying the key, that is to say carrying the key may be obsolete, which is particularly suitable for outdoor activities.

Für denjenigen, der sein Kraftfahrzeug an jemand anderes ausleihen möchte, ergeben sich die folgenden Vorteile. Ein Diebstahl seines Kraftfahrzeugs wird deutlich erschwert. Er kann jederzeit dokumentieren lassen, wer sein Kraftfahrzeug zu welcher Zeit gefahren ist, wodurch auch ein Führen eines Fahrtenbuches deutlich erleichtert wird. Zugelassene Nutzer können eventuell ohne Schlüsselübergabe das Kraftfahrzeug verwenden. Abhängig von den gewählten Einstellungen, also abhängig von der Berechtigungsbedingung, kann das Mitführen des Schlüssels obsolet sein, was besonders für Outdoor-Aktivitäten geeignet ist. Durch die Personalisierung von beispielsweise Push-Nachrichten in Echtzeit kann die Verwendung des Kraftfahrzeugs ermöglicht werden, durch die er laufend informiert ist, wer wann wie das Kraftfahrzeug nutzt. In Abhängigkeit von den gewählten Einstellungen kann er zum Beispiel neue Fahrer auch über ein Anwenderprogramm („App“) autorisieren.For those who want to rent their car to someone else, there are the following advantages. A theft of his motor vehicle is much more difficult. He can always have documented, who drove his car at what time, whereby a guide of a logbook is much easier. Authorized users may be able to use the motor vehicle without handing over the keys. Depending on the selected settings, ie depending on the authorization condition, keeping the key can be obsolete, which is particularly suitable for outdoor activities. By personalizing, for example, push messages in real time, the use of the motor vehicle can be made possible, by which he is constantly informed who uses when and how the motor vehicle. Depending on the selected settings, for example, he can authorize new drivers via an application program ("App").

Vorteilhaft kann sich für den Kraftfahrzeughersteller ergeben, dass diesem ein Alleinstellungsmerkmal ermöglicht wird, und eine Möglichkeit weitere Einnahmen zu generieren, so kann es beispielsweise möglich sein, das System zu verkaufen und/oder zu vermieten, als auch zum Beispiel verschiedene Pakete anzubieten (zum Beispiel eine Anzahl Nutzer und/oder Live-Service mit bestimmten Laufzeiten). Außerdem ergibt sich die Möglichkeit bei Carsharing-Angeboten, wobei sich der Kraftfahrzeughersteller von anderen Anbietern abheben und die Identifikation der Fahrer sicherstellen kann.It may be advantageous for the motor vehicle manufacturer that this is a unique feature allows, and a way to generate more revenue, it may for example be possible to sell the system and / or rent, as well as for example to offer different packages (for example a number of users and / or live service with certain durations). In addition, the possibility arises in car sharing offers, with the car manufacturer stand out from other providers and can ensure the identification of the driver.

Vorzugsweise kann das Authentisierungsmerkmal eines der folgenden Authentisierungsmerkmale sein: Ein Authentisierungsgegenstand, vorzugsweise ein Kraftfahrzeugschlüssel, oder ein biometrisches Merkmal der Person. Vorzugsweise kann die Berechtigungsbedingung mindestens zwei Authentifizierungsschritte vorgeben, wobei die Authentisierungsmerkmale der mindestens zwei Authentisierungsschritte unterschiedliche Authentisierungsmerkmale sein können. Durch ein solches mehrstufiges Authentifizierungsverfahren wird das Verfahren noch spezifischer, insbesondere wenn eines der Authentisierungsmerkmale ein biometrisches Merkmal ist. Mit anderen Worten erfolgt mindestens eine Doppelprüfung, wodurch einem Diebstahl und/oder einer unberechtigten Benutzung noch wirksamer vorgebeugt werden.The authentication feature may preferably be one of the following authentication features: an authentication object, preferably a motor vehicle key, or a biometric feature of the person. Preferably, the authorization condition may specify at least two authentication steps, wherein the authentication features of the at least two authentication steps may be different authentication features. Such a multi-stage authentication method makes the method even more specific, in particular if one of the authentication features is a biometric feature. In other words, at least one double check is carried out, as a result of which theft and / or unauthorized use can be prevented even more effectively.

Besonders effizient ist das Verfahren, wenn mindestens einer der Authentifizierungsschritte ein zu erfassendes biometrisches Merkmal als Authentisierungsmerkmal vorgibt, und die Berechtigungsbedingung damit eine personenspezifische Berechtigungsbedingung ist. Falls beispielsweise eine Person im Besitz des Kraftfahrzeugschlüssels ist, und diese zum Beispiel in einem ersten Authentifizierungsschritt verlangt wird, können durch die Personalisierung durch das Abfragen des biometrischen Merkmals das Kraftfahrzeug oder nur ein zu entsprechendes Kraftfahrzeugsystem betrieben werden, falls sich die Person eindeutig mit einer vorbestimmten Identität ausweisen kann. Insbesondere die Kombination eines biometrischen Merkmals mit weiteren Authentisierungsmerkmalen kann einem unbefugten Benutzen des Kraftfahrzeugs oder des Kraftfahrzeugsystems vorbeugen oder sogar verhindern. Hierdurch wird auch zum Beispiel die Funktion des Fahrtenbuchs ermöglicht, weil genau dokumentiert werden kann, welche Person welches Kraftfahrzeugsystem (oder überhaupt das Kraftfahrzeug an sich) benutzt hat.The method is particularly efficient if at least one of the authentication steps specifies a biometric feature to be detected as the authentication feature, and the authorization condition is thus a person-specific authorization condition. If, for example, a person is in possession of the motor vehicle key, and this is required, for example, in a first authentication step, personalization by querying the biometric feature can operate the motor vehicle or only a corresponding motor vehicle system if the person unambiguously associates with a predetermined one Identify identity. In particular, the combination of a biometric feature with other authentication features can prevent or even prevent unauthorized use of the motor vehicle or the motor vehicle system. As a result, for example, the function of the logbook is possible because it can be accurately documented which person has used which motor vehicle system (or even the motor vehicle itself).

Gemäß einer besonders benutzerfreundlichen Ausführungsform des erfindungsgemäßen Verfahrens, die darüber hinaus auch einem unberechtigten „Hacken“ der Authentifizierungseinrichtung vorbeugen kann, kann die Bedienfunktion eine Programmierfunktion der Authentifizierungseinrichtung zum Vorgeben der Berechtigungsbedingung sein. Mit anderen Worten kann das Vorgeben der Berechtigungsbedingung durch das erfindungsgemäße Verfahren gesichert sein, sodass sich diejenige Person, die die Einstellungen ändern möchte, zunächst gemäß einer Berechtigungsbedingung authentisieren muss. Ist die Authentifizierungseinrichtung keine kraftfahrzeuginterne Einrichtung, sondern beispielsweise ein Bestandteil oder eine Komponente eines mobilen Endgeräts, kann der Benutzer auch ohne das Kraftfahrzeug die Bedingungen für die Nutzung seines Kraftfahrzeugs festlegen. Ist die Authentifizierungseinrichtung eine Authentifizierungseinrichtung des Kraftfahrzeugs, so ist das Vorgeben der Berechtigungsbedingungen zusätzlich noch einmal dadurch gesichert, dass sich die Person zum Beispiel in oder an dem Kraftfahrzeug befinden muss.According to a particularly user-friendly embodiment of the method according to the invention, which moreover can also prevent an unauthorized "hacking" of the authentication device, the operating function can be a programming function of the authentication device for specifying the authorization condition. In other words, the specification of the authorization condition can be ensured by the method according to the invention, so that the person who would like to change the settings first has to authenticate himself in accordance with an authorization condition. If the authentication device is not a vehicle-internal device but, for example, a component or a component of a mobile terminal, the user can also specify the conditions for the use of his motor vehicle without the motor vehicle. If the authentication device is an authentication device of the motor vehicle, the specification of the authorization conditions is additionally secured once again by the fact that the person must be in or on the motor vehicle, for example.

Zum Ermöglichen der bereits genannten Fahrtenbuchfunktion und Überwachungsfunktion kann das erfindungsgemäße Verfahren die folgenden, durch die Authentifizierungseinrichtung durchgeführten Schritte aufweisen. Es kann ein Feststellen einer Identität derjenigen Personen, die das Kraftfahrzeug aktuell benutzt erfolgen, und zwar anhand eines oder aller der Authentisierungsmerkmale. Es kann dann ein Feststellen derjenigen Kraftfahrzeugefunktionen folgen, die von der Person aktuell benutzt oder betrieben wird. Zusätzlich kann ein Feststellen eines Betriebsparameters des aktuell durch die Person benutzten Kraftfahrzeugsystems erfolgen. Die Authentifizierungseinrichtung führt ein Erzeugen eines Protokollsignals durch, dass jeweils eine Information zu der festgestellten Person, der festgestellten Kraftfahrzeugfunktion und des festgestellten Betriebsparameters beschreiben kann, und ein Übertragen des erzeugten Protokollsignals an ein vorgegebenes mobiles Endgerät und/oder in einer Speichereinrichtung. Als Speichereinrichtung wird dabei eine Komponente oder ein Bauteil zum Speichern von Daten verstanden, beispielsweise als Speicherchip oder Speicherkarte ausgestellt sein kann.In order to enable the previously mentioned logbook function and monitoring function, the method according to the invention can have the following steps performed by the authentication device. It may be a determination of an identity of those persons who are currently using the motor vehicle, on the basis of one or all of the authentication features. It may then follow a determination of those vehicle functions that are currently being used or operated by the person. In addition, a determination of an operating parameter of the vehicle system currently being used by the person can take place. The authentication device carries out a generation of a protocol signal that can respectively describe information about the detected person, the detected motor vehicle function and the determined operating parameter, and a transmission of the generated protocol signal to a predetermined mobile terminal and / or in a memory device. In this case, a storage device is understood to be a component or a component for storing data, for example, it can be issued as a memory chip or memory card.

Die oben gestellte Aufgabe wird gelöst durch eine Authentifizierungseinrichtung, die dazu eingerichtet ist, die die Authentifizierungseinrichtung betreffenden Verfahrensschritte einer der oben beschriebenen Ausführungsformen des erfindungsgemäßen Verfahrens durchzuführen. Es ergeben sich die oben genannten Vorteile. Vorzugsweise kann die Authentifizierungseinrichtung eine Prozessoreinrichtung aufweisen, also ein Bauteil oder eine Gerätekomponente zur elektronischen Datenverarbeitung, das/die mindestens einen Mikroprozessor und/oder einen Mikrocontroller aufweisen kann. In einer Speichereinrichtung kann optional ein Programmcode abgelegt sein, der dazu eingerichtet ist, bei Ausführen durch die Prozessoreinrichtung die Authentifizierungseinrichtung dazu zu veranlassen, das erfindungsgemäße Verfahren durchzuführen.The object set out above is achieved by an authentication device which is set up to carry out the method steps relating to the authentication device of one of the above-described embodiments of the method according to the invention. It results in the above advantages. The authentication device can preferably have a processor device, that is to say a component or a device component for electronic data processing, which can have at least one microprocessor and / or one microcontroller. In a memory device may optionally be stored a program code which is set up to cause the authentication device to execute the method according to the invention when it is executed by the processor device.

Die oben genannten Vorteile ergeben sich auch durch eine Ausführungsform eines erfindungsgemäßen Speichermediums mit einem Programmcode, der dazu eingerichtet ist, bei Ausführen durch eine Prozessoreinrichtung ein Verfahren nach einer der oben beschriebenen Ausführungsformen durchzuführen.The abovementioned advantages also result from an embodiment of a storage medium according to the invention having a program code which is set up, when executed by a processor device, to carry out a method according to one of the embodiments described above.

Die gestellte Aufgabe wird gelöst durch ein Kraftfahrzeug, vorzugsweise einen Personenkraftwagen, aufweisend eine Ausführungsform der erfindungsgemäßen Authentifizierungseinrichtung und/oder einer Ausführungsform des erfindungsgemäßen Speichermediums.The stated object is achieved by a motor vehicle, preferably a passenger car, having an embodiment of the authentication device according to the invention and / or an embodiment of the storage medium according to the invention.

Die gestellte Aufgabe wird gelöst durch ein mobiles, portables Endgerät, beispielsweise ein Smartphone oder ein Laptop, aufweisend einer Ausführungsform der erfindungsgemäßen Authentifizierungseinrichtung und/oder einer Ausführungsform des erfindungsgemäßen Speichermediums. Weist das mobile, portable Endgerät eine Ausführungsform des erfindungsgemä-ßen Speichermediums auf, so kann die Prozessoreinrichtung vorzugsweise eine Prozessoreinrichtung des mobilen, portablen Endgeräts sein.The stated object is achieved by a mobile, portable terminal, for example a smartphone or a laptop, comprising an embodiment of the authentication device according to the invention and / or an embodiment of the storage medium according to the invention. If the mobile, portable terminal has an embodiment of the storage medium according to the invention, then the processor device can preferably be a processor device of the mobile, portable terminal.

Die gestellte Aufgabe wird gelöst durch eine Datenservereinrichtung zum Betreiben im Internet, beispielsweise ein Computerverbund zum Bereitstellen einer Daten-Cloud oder einem Datenserver, aufweisend einer Ausführungsform der erfindungsgemäßen Authentifizierungseinrichtung und/oder einer Ausführungsform des erfindungsgemäßen Speichermediums. Auch hier ergeben sich die oben genannten Vorteile.The stated object is achieved by a data server device for operating on the Internet, for example a computer network for providing a data cloud or a data server, comprising an embodiment of the authentication device according to the invention and / or an embodiment of the storage medium according to the invention. Again, there are the above benefits.

Die Erfindung umfasst auch die Kombinationen der beschriebenen Ausführungsformen.The invention also includes the combinations of the described embodiments.

Im Folgenden sind Ausführungsbeispiele der Erfindung beschrieben. Hierzu zeigt die einzige Figur („Fig.“):

eine schematische Darstellung zu einer ersten Ausführungsform des erfindungsgemäßen Verfahrens und zu den erfindungsgemäßen Vorrichtungen.

In the following, embodiments of the invention are described. The only figure ("Fig.") Shows:

a schematic representation of a first embodiment of the method according to the invention and to the devices according to the invention.

Bei den im Folgenden erläuterten Ausführungsbeispielen handelt es sich um bevorzugte Ausführungsformen der Erfindung. Bei den Ausführungsbeispielen stellen die beschriebenen Komponenten der Ausführungsformen jeweils einzelne, unabhängig voneinander zu betrachtende Merkmale der Erfindung dar, welche die Erfindung jeweils auch unabhängig voneinander weiterbilden und damit auch einzeln oder in einer anderen als der gezeigten Kombination als Bestandteil der Erfindung anzusehen sind. Des Weiteren sind die beschriebenen Ausführungsformen auch durch weitere der bereits beschriebenen Merkmale der Erfindung ergänzbar. The exemplary embodiments explained below are preferred embodiments of the invention. In the exemplary embodiments, the described components of the embodiments each represent individual features of the invention, which are to be considered independently of one another, which also develop the invention independently of each other and thus also individually or in a different combination than the one shown as part of the invention. Furthermore, the described embodiments can also be supplemented by further features of the invention already described.

In den Figuren sind funktionsgleiche Elemente jeweils mit denselben Bezugszeichen versehen.In the figures, functionally identical elements are each provided with the same reference numerals.

Die Figur veranschaulicht das Prinzip des erfindungsgemäßen Verfahrens anhand eines Ausführungsbeispiels. Hierzu zeigt die Figur ein beispielhaftes Kraftfahrzeug 10, das beispielsweise als Personenkraftwagen ausgestaltet sein kann. Das Kraftfahrzeug 10 weist in dem Beispiel der Figur eine Authentifizierungseinrichtung 12 auf, die zum Beispiel als Steuergerät oder als Steuerplatine ausgestaltet sein kann. Alternativ kann die Authentifizierungseinrichtung 12, die das erfindungsgemäße Verfahren durchführt, eine Komponente eines mobilen Endgeräts 14 sein, wobei das mobile Endgerät zum Beispiel als Smartphone oder als Laptop ausgestaltet sein kann. In der Figur ist eine weitere Variante gezeigt, in der die das Verfahren durchführende Authentifizierungseinrichtung 12 eine Komponente einer kraftfahrzeugexternen Datenservereinrichtung 16 sein kann, wobei die kraftfahrzeugexterne Datenservereinrichtung 16 zum Beispiel als Datenserver oder als Datenserververbund ausgestaltet sein kann. Aus Gründen der besseren Übersichtlichkeit werden in der Figur die Details der Authentifizierungseinrichtung 12 und die Verfahrensschritte nur in der Authentifizierungseinrichtung 12 des Kraftfahrzeugs 10 gezeigt, die Authentifizierungseinrichtung 12 des mobilen Endgeräts 14 und die Authentifizierungseinrichtung 12 der Datenservereinrichtung 16 können jedoch wie weiter unten für die Authentifizierungseinrichtung 12 für das Kraftfahrzeug 10 beschrieben ausgestaltet und eingerichtet sein. Optional kann dabei die Authentifizierungseinrichtung 12 als Speichermedium mit einem Programmcode zum Durchführen des erfindungsgemäßen Verfahrens ausgestaltet sein.The figure illustrates the principle of the method according to the invention with reference to an embodiment. For this purpose, the figure shows an exemplary motor vehicle 10 , which may be configured for example as a passenger car. The car 10 has an authentication device in the example of the figure 12 on, which may be configured for example as a control unit or as a control board. Alternatively, the authentication device 12 implementing the method according to the invention, a component of a mobile terminal 14 be, for example, the mobile terminal may be configured as a smartphone or a laptop. In the figure, a further variant is shown, in which the method performing authentication device 12 a component of a motor vehicle external data server device 16 may be, wherein the motor vehicle external data server device 16 For example, as a data server or as a data server network can be configured. For the sake of clarity, the details of the authentication device are shown in the figure 12 and the method steps only in the authentication device 12 of the motor vehicle 10 shown the authentication device 12 of the mobile terminal 14 and the authentication device 12 the data server device 16 however, as below for the authentication device 12 for the motor vehicle 10 be designed and configured described. Optionally, the authentication device 12 be configured as a storage medium with a program code for performing the method according to the invention.

Das Kraftfahrzeug 10 der Figur weist ein beispielhaftes Kraftfahrzeugsystem 18 auf, dessen Freigabe durch die Authentifizierungseinrichtung 12 geregelt werden kann. Das Kraftfahrzeugsystem 18 kann beispielsweise ein Motor sein, ein Infotainmentsystem oder beispielsweise ein System einer Längs- oder Quersteuerung des Kraftfahrzeugs 10.The car 10 The figure shows an exemplary motor vehicle system 18 on, its release by the authentication device 12 can be regulated. The motor vehicle system 18 For example, it may be an engine, an infotainment system or, for example, a system of longitudinal or lateral control of the motor vehicle 10 ,

Das Kraftfahrzeug 10 weist ebenfalls eine Erfassungseinrichtung 20 auf, die zum Beispiel einen Sensor zum Erfassen eines Einsteckens eines passenden Kraftfahrzeugschlüssels aufweisen kann. Alternativ oder zusätzlich kann die Erfassungseinrichtung 20 zum Beispiel eine Kamera oder einen Scanner in einem Innenraum des Kraftfahrzeugs 10 zum zum Beispiel Erfassen einer Augeniris einer Person innerhalb des Kraftfahrzeugs 10 oder eines Gesichtes der Person.The car 10 also has a detection device 20 for example, which may include a sensor for detecting insertion of a suitable motor vehicle key. Alternatively or additionally, the detection device 20 For example, a camera or a scanner in an interior of the motor vehicle 10 for example, detecting an eye iris of a person within the motor vehicle 10 or a face of the person.

Die einzelnen Komponenten sind in der Figur durch Datenkommunikationsverbindungen 21 verbunden, wobei eine Datenkommunikationsverbindung 21 zum Beispiel eine drahtlose Datenkommunikationsverbindung sein kann, beispielsweise eine WLAN-Verbindung oder eine Bluetooth-LE-Verbindung, oder zum Beispiel eine drahtgebundene Datenkommunikationsverbindung 21, wie zum Beispiel ein Datenbus des Kraftfahrzeugs 10.The individual components are in the figure by data communication links 21 connected, wherein a data communication connection 21 For example, a wireless data communication connection may be, for example, a WLAN connection or a Bluetooth LE connection, or, for example, a wired data communication connection 21 , such as a data bus of the motor vehicle 10 ,

Die Authentifizierungseinrichtung 12 zeigt eine optionale Speichereinrichtung 22, die als dem Fachmann geläufiger Datenspeicher ausgestaltet sein kann. Die Authentifizierungseinrichtung 12 der Figur weist ebenfalls eine optionale Prozessoreinrichtung 24 auf, die beispielsweise mehrere Mikroprozessoren aufweisen kann.The authentication device 12 shows an optional storage device 22 , which can be configured as a skilled in the art data storage. The authentication device 12 The figure also has an optional processor device 24 on, which may for example have multiple microprocessors.

In der Speichereinrichtung 22 können beispielsweise zwei Berechtigungsbedingungen 26, 28 abgelegt und damit bereitgestellt sein (Verfahrensschritt S1). Vorzugsweise kann es sich dabei um personenbezogene oder personenspezifische Berechtigungsbedingungen 26, 28 handeln, das heißt jede der Berechtigungsbedingungen 26, 28 gilt jeweils nur für eine bestimmte Person. Die erste Berechtigungsbedingung 26 kann beispielsweise eine personenbezogene Berechtigungsbedingung 26 für einen Hauptnutzer des Kraftfahrzeugs 10 sein und zum Beispiel nur einen Authentifizierungsschritt vorsehen. Bei diesem Authentifizierungsschritt kann als Authentisierungsmerkmal 30 ein Gesicht des Hauptnutzers, also ein biometrisches Merkmal, vorgegeben sein. In der Figur ist durch das Symbol des Gesichts als Authentisierungsmerkmal 30 schematisch dargestellt, dass zum Beispiel ein Bild des Gesichts des Hauptnutzers in der Speichereinrichtung 22 abgelegt sein kann.In the storage device 22 For example, you can have two permission conditions 26 . 28 filed and thus be provided (method step S1 ). Preferably, these may be personal or person-specific authorization conditions 26 . 28 that is, each of the authorization conditions 26 . 28 only applies to one particular person. The first authorization condition 26 may, for example, be a personal authorization condition 26 for a main user of the motor vehicle 10 and provide, for example, only one authentication step. This authentication step can be used as an authentication feature 30 a face of the main user, so a biometric feature, be predetermined. In the figure is by the symbol of the face as an authentication feature 30 schematically illustrated that, for example, an image of the face of the main user in the storage device 22 can be stored.

Eine weitere Berechtigungsbedingung für eine andere Person kann beispielsweise vorsehen, dass diese weitere Person sich in zwei Authentifizierungsschritten authentisieren muss, und als Authentisierungsmerkmale 30 einen Kraftfahrzeugschlüssel vorweisen muss, in dem die weitere Person diesen Kraftfahrzeugschlüssel in ein Schloss des Kraftfahrzeugs 10 steckt und aufschließt, und als weiteres Authentisierungsmerkmal 30 kann zum Beispiel ein Fingerabdruck vorgesehen sein, wobei die weitere Person zum Beispiel einen Finger auf einen optionalen Fingerabdrucksensor der Erfassungseinrichtung 20 legen muss. Der beispielhafte Fingerabdrucksensor kann zum Beispiel in einer Mittelkonsole des Kraftfahrzeugs 10 oder in einer Außenseite des Kraftfahrzeugs 10, zum Beispiel an einem Türgriff des Kraftfahrzeugs 10, angeordnet sein. Ein Bild des Fingerabdrucks der weiteren Person kann bereits für die Authentifizierung in der Speichereinrichtung 22 abgelegt sein, und mit einem später erfassten Fingerabdruck verglichen werden.Another authorization condition for another person may, for example, provide that this additional person must authenticate himself in two authentication steps, and as authentication features 30 must present a motor vehicle key in which the other person this car key in a lock of the motor vehicle 10 plug in and unlock, and as another authentication feature 30 For example, a fingerprint may be provided, with the other person, for example, placing a finger on an optional fingerprint Fingerprint sensor of the detection device 20 must lay. The exemplary fingerprint sensor may be, for example, in a center console of the motor vehicle 10 or in an outside of the motor vehicle 10 , For example, on a door handle of the motor vehicle 10 be arranged. An image of the other person's fingerprint can already be used for authentication in the storage device 22 be filed and compared with a later recorded fingerprint.

Optional kann in der Authentifizierungseinrichtung 12 hinterlegt sein, dass bei Erfüllung der jeweiligen Berechtigungsbedingung 26, 28 zum Beispiel nur bestimmte Kraftfahrzeugsysteme 18 genutzt werden dürfen. So kann der Hauptnutzer beispielsweise alle Kraftfahrzeugsysteme 18 nutzen, die weitere Person beispielsweise nur ein Infotainmentsystem oder zum Beispiel den Motor, wobei der Motor nur bis zu einer bestimmten Leistung oder Geschwindigkeit genutzt werden darf.Optionally, in the authentication device 12 be deposited, that upon fulfillment of the respective authorization condition 26 . 28 for example, only certain motor vehicle systems 18 may be used. For example, the main user can use all vehicle systems 18 For example, the other person may only use an infotainment system or, for example, the engine, whereby the engine may only be used up to a certain power or speed.

Der beispielhafte Hauptnutzer des Kraftfahrzeugs 10 kann beispielsweise mit dem Kraftfahrzeug 10 auf einen Parkplatz gefahren sein, von dem aus er joggen will. Da die für ihn zugeschnittene Berechtigungsbedingung 26 nur das Identifizieren über einen Gesichtsscan vorsieht, muss er seinen Kraftfahrzeugschlüssel beim Joggen nicht mitführen. Die Erfassungseinrichtung 20 kann dabei so angeordnet sein, dass eine Kamera zum Erfassen des Gesichts auf eine Außenseite des Kraftfahrzeugs gerichtet ist. Kommt der Hauptnutzer nach einer Weile vom Joggen wieder, so kann er sich authentisieren, indem die beispielhafte Kamera das Authentisierungsmerkmal 30, also das Bild seines Gesichtes, erfassen kann (S2), und die Erfassungseinrichtung 20 kann ein Authentisierungssignal erzeugen (S3), das ein Bild des Gesichts beschreiben kann. Im Verfahrensschritt (S4) kann dieses Authentisierungssignal an die Authentifizierungseinrichtung 12 übertragen werden, welche im Verfahrensschritt (S5) das Authentisierungssignal empfängt.The exemplary main user of the motor vehicle 10 can for example with the motor vehicle 10 have driven to a parking lot from which he wants to jog. Because the permission condition tailored for him 26 only provides identification via a face scan, he does not have to carry his car key while jogging. The detection device 20 can be arranged so that a camera for detecting the face is directed to an outside of the motor vehicle. If the main user returns from jogging after a while, he can authenticate himself by using the exemplary camera as the authentication feature 30 , that is, the image of his face, can capture (S2), and the detector 20 may generate an authentication signal (S3) that can describe an image of the face. In process step ( S4 ) can this authentication signal to the authentication device 12 which are transferred in process step ( S5 ) receives the authentication signal.

Die Authentifizierungseinrichtung 12 kann zum Prüfen, ob zu jedem der vorgegebenen Authentifizierungsschritte ein entsprechendes Authentisierungssignal mit dem Authentisierungsmerkmal 30 vorliegt (S6), zum Beispiel die hinterlegten Berechtigungsbedingungen 26, 28 überprüfen, ob die Anzahl der Authentifizierungsschritte und die entsprechenden Authentisierungsmerkmale 30 mit dem durch das empfangene Authentisierungssignal beschriebenen Authentisierungsmerkmal 30 übereinstimmen. Bei einem Vergleich mit der Berechtigungsbedingung 26 kann dann festgestellt werden, dass diese genau einen Authentifizierungsschritt verlangt und dass das bei dieser Berechtigungsbedingung 26 hinterlegte Authentisierungsmerkmal 30 ein Bild eines Gesichtes ist, das mit dem Gesicht des Hauptnutzers, der vor dem Kraftfahrzeug 10 steht, übereinstimmt. Hierzu kann die Authentifizierungseinrichtung 12 zum Beispiel eine Bildverarbeitungssoftware aufweisen, die zum Beispiel im Rahmen einer Mustererkennung das hinterlegte Bild und das empfangene Bild vergleichen kann. Das Übereinstimmen des Gesichtsscans mit dem hinterlegten Bild bedeutet dann, dass die Berechtigungsbedingung 26 erfüllt ist, und die Berechtigung des Hauptnutzers zum Benutzen aller Kraftfahrzeugsysteme 18 kann im Schritt (S7) festgestellt werden.The authentication device 12 can for checking whether for each of the predetermined authentication steps, a corresponding authentication signal with the authentication feature 30 is present (S6), for example, the stored authorization conditions 26 . 28 Check if the number of authentication steps and the corresponding authentication features 30 with the authentication feature described by the received authentication signal 30 to match. In a comparison with the authorization condition 26 can then be found that this requires exactly one authentication step and that with this permission condition 26 deposited authentication feature 30 a picture of a face is that with the face of the main user, in front of the motor vehicle 10 stands, agrees. For this purpose, the authentication device 12 For example, have an image processing software that can compare the stored image and the received image, for example, in the context of a pattern recognition. Matching the face scan with the stored image then means that the permission condition 26 is met, and the authorization of the main user to use all motor vehicle systems 18 can in step ( S7 ).

Das Freigeben des Kraftfahrzeugsystems 18, beispielsweise eine Schließeinrichtung des Kraftfahrzeugs zum Öffnen der Tür, kann erfolgen, indem die Authentifizierungseinrichtung 12 ein Freigabesignal erzeugt (S8), und dieses an die Schließeinrichtung überträgt (S9). Das Kraftfahrzeug öffnet sich, und auch die weiteren Kraftfahrzeugsysteme 18 können für den Hauptnutzer freigegeben sein.Releasing the automobile system 18 , For example, a locking device of the motor vehicle for opening the door, can be done by the authentication device 12 generates a release signal ( S8 ), and transmits this to the locking device ( S9 ). The motor vehicle opens, and also the other motor vehicle systems 18 can be released for the main user.

Für einen weiteren Nutzer des Kraftfahrzeugs 10 kann zum Beispiel die Berechtigungsbedingung bereitgestellt sein (S1), die einen zweistufigen Authentifizierungsvorgang vorsehen kann. Je mehr Stufen, also je mehr Authentifizierungsschritte, die Berechtigungsbedingung 26, 28 vorgibt, desto sicherer ist der Freigabeprozess. Vorzugsweise kann deswegen vorgesehen sein, dass die Berechtigungsbedingung 26, 28 zum Beispiel drei Authentifizierungsschritte vorsehen kann, beispielsweise das Präsentieren des Kraftfahrzeugschlüssels, das Überprüfen eines Fingerabdruckes und zum Beispiel das Überprüfen eines Gesichtsscans und/oder zum Beispiel eines Augenirisscans.For another user of the motor vehicle 10 For example, the authorization condition can be provided ( S1 ), which can provide a two-step authentication process. The more levels, ie the more authentication steps, the authorization condition 26 . 28 pretends, the safer the release process. Preferably, it can therefore be provided that the authorization condition 26 . 28 For example, it may provide three authentication steps, such as presenting the car key, checking a fingerprint, and, for example, checking a face scan and / or, for example, an eye iris scan.

Die Berechtigungsbedingungen 26, 28 können alternativ oder zusätzlich in der kraftfahrzeugexternen Datenservereinrichtung 16 abgelegt sein, und eine Kommunikation mit der Datenservereinrichtung kann beispielsweise über eine Internetverbindung (in der Figur nicht gezeigt) erfolgen.The authorization conditions 26 . 28 may alternatively or additionally in the motor vehicle external data server device 16 be stored, and a communication with the data server device, for example, via an Internet connection (not shown in the figure) take place.

Idealerweise können sowohl Kraftfahrzeug 10, als auch Datenservereinrichtungen 16, jeweils eine Authentifizierungseinrichtung 12 aufweisen, wobei die Berechtigungsbedingungen 26, 28 sowohl lokal in der Authentifizierungseinrichtung 12 des Kraftfahrzeugs 10, als auch in der Datenservereinrichtung 16 abgelegt sein können. Fällt also beispielsweise eine Kommunikation mit der Datenservereinrichtung 16 aus, weil zum Beispiel ein Mobilfunkmodul des Kraftfahrzeugs 10 defekt ist, sind die Berechtigungsbedingungen 26, 28 weiterhin kraftfahrzeugintern verfügbar, sodass der Authentifizierungsprozess weiterhin durchgeführt werden kann.Ideally, both motor vehicle 10 , as well as data server facilities 16 , in each case an authentication device 12 have, where the authorization conditions 26 . 28 both locally in the authentication device 12 of the motor vehicle 10 , as well as in the data server device 16 can be stored. So falls for example, a communication with the data server device 16 because, for example, a mobile module of the motor vehicle 10 is defective, are the eligibility conditions 26 . 28 continue to be available in-vehicle, allowing the authentication process to continue.

Bei beispielsweise einem Ändern oder Hinzufügen einer Berechtigungsbedingung 26, 28 können dann beide Speicher synchronisiert werden. Zum Vornehmen von Einstellungen kann beispielhaft vorgesehen sein, dass sich der Hauptnutzer im Kraftfahrzeug 10 befinden muss, und sich zum Beispiel per Gesichtsscan authentisieren muss. Alternativ können Einstellungen auch ohne die physische Präsenz im oder am Kraftfahrzeug 10 vorgenommen werden, beispielsweise mithilfe des mobilen Endgeräts 14 und/oder der Datenservereinrichtung 16. Steht das Kraftfahrzeug 10 beispielsweise in München, der Hauptnutzer befindet sich aber in Ingolstadt, kann er sich zum Beispiel mithilfe seines mobilen Endgeräts 14 über ein Anwenderprogramm („App“) authentisieren. Das Authentisierungsmerkmal 30, der beispielhafte Gesichtsscan, oder ein Fingerabdruck oder ein Irisbild, können hierzu in einem Datenspeicher der Datenservereinrichtung abgelegt sein. Der Hauptnutzer kann dann als zum Vornehmen von Einstellungen berechtigt erkannt werden, und die Funktion zum beispielsweise Hinzufügen einer Berechtigungsbedingung 26, 28 kann dann freigegeben werden. Mit anderen Worten kann sich der Hauptnutzer mittels dem Verfahren als registrierter Nutzer authentisiert haben und nun die Änderungen vornehmen.For example, when changing or adding a permission condition 26 . 28 then both memories can be synchronized. To make adjustments, it may be provided by way of example that the main user is in the motor vehicle 10 must, for example, authenticate by facial scan. Alternatively, settings can also be made without the physical presence in or on the motor vehicle 10 be made, for example using the mobile device 14 and / or the data server device 16 , Is the motor vehicle 10 For example, in Munich, but the main user is in Ingolstadt, he can, for example, using his mobile device 14 Authenticate via a user program ("App"). The authentication feature 30 , the exemplary face scan, or a fingerprint or an iris image, this can be stored in a data memory of the data server device. The main user can then be identified as authorized to make settings, and the function to add a permission condition, for example 26 . 28 can then be released. In other words, the main user may have authenticated himself by the procedure as a registered user and now make the changes.

Bei einem solchen personenspezifischen Authentisierungsmerkmal 30 wie einem Gesichtsscan, Irisscan oder Fingerabdruck wird ermöglicht, dass eine Identität der weiteren Person festgestellt wird (S10), und eine solche Identität kann beispielsweise mit der Berechtigungsbedingung 28 hinterlegt sein. Benutzt die weitere Person im Kraftfahrzeug 10 beispielsweise einen Motor, um mit dem Kraftfahrzeug 10 von München nach Augsburg zu fahren, kann dies beispielsweise mittels des Bordcomputers festgestellt werden (S11), und zum Beispiel dass die weitere Person maximal 130 km/h fährt (S12). Solche Betriebsparameter wie die beispielhafte Geschwindigkeit können durch den Bordcomputer des Kraftfahrzeugs 10 erfasst und protokolliert werden. Zum Protokollieren der Nutzung des Kraftfahrzeugs 10 durch die weitere Person kann die Authentifizierungseinrichtung 12 ein Protokollsignal erzeugen (S13), dass die Betriebsdaten und die festgestellte Identität beschreiben kann. Das erzeugte Protokollsignal kann zum Beispiel an die Speichereinrichtung 22 zum Speichern in einem Fahrtenbuch übertragen werden (S14), oder zum Beispiel über beispielsweise eine Mobilfunkverbindung an das mobile Endgerät 14 des Hauptnutzers (S14). Zum Übertragen des erzeugten Protokollsignal (S14) kann beispielsweise über einen in der Authentifizierungseinrichtung 12 implementierten Push-Nachrichtendienst übertragen werden, oder in Antwort auf eine Anfrage des Hauptnutzers mittels seines mobilen Endgeräts 14.In such a person-specific authentication feature 30 such as a face scan, iris scan, or fingerprint will allow an identity of the other person to be determined ( S10 ), and such identity may be, for example, with the authorization condition 28 be deposited. Use the other person in the vehicle 10 For example, an engine to the motor vehicle 10 From Munich to Augsburg, this can be determined for example by means of the on-board computer ( S11 ), and for example that the other person drives a maximum of 130 km / h ( S12 ). Such operating parameters as the exemplary speed may be provided by the on-board computer of the motor vehicle 10 be recorded and logged. To log the use of the motor vehicle 10 by the additional person, the authentication device 12 generate a protocol signal ( S13 ) that can describe the operational data and the identified identity. The generated protocol signal may, for example, be sent to the memory device 22 to be stored in a logbook for storage ( S14 ), or for example via a mobile connection to the mobile terminal, for example 14 of the main user ( S14 ). To transmit the generated protocol signal ( S14 ) can, for example, via a in the authentication device 12 implemented push message service, or in response to a request of the main user by means of his mobile terminal 14 ,

Ein solcher Live-Modus ermöglicht, dass der Hauptnutzer stets informiert ist, wie sein Kraftfahrzeug 10 genutzt wird. Optional kann in einem solchen Live-Modus auch ein Kamerabild einer Innenraumkamera an das mobile Endgerät 14 übertragen werden.Such a live mode allows the main user to always be informed, such as his motor vehicle 10 is being used. Optionally, in such a live mode, a camera image of an indoor camera to the mobile terminal 14 be transmitted.

Insgesamt veranschaulichen die Beispiele, wie durch die Erfindung ein Sicherheitsassistenzsystem bereitgestellt wird, bei dem die Authentifizierungseinrichtung 12 zum Beispiel als Anti-Diebstahlsoftware ausgestaltet sein kann.Overall, the examples illustrate how the invention provides a security assistance system in which the authentication device 12 For example, it can be configured as anti-theft software.

Gemäß einem weiteren Ausführungsbeispiel kann es die Authentifizierungseinrichtung 12, die beispielsweise als Sicherheits-Anwenderprogramm („Safety-App“) ausgestaltet sein kann, wird es einem Benutzer des Kraftfahrzeugs 10 ermöglicht, einen Nutzerkreis, der sein Kraftfahrzeug 10 zum Beispiel öffnen und/oder starten kann, personenindividuell einzurichten. Dafür kann das Kraftfahrzeug 10 vorzugsweise zusätzliche Hardware aufweisen, die eine Identifikation des potentiellen Fahrers sicherstellen kann. So kann zum Beispiel aktiviert werden, dass zum Beispiel zum Aufschließen des Kraftfahrzeugs 10, wobei das Kraftfahrzeugsystem 18 eine Schließeinrichtung des Kraftfahrzeugs 10 sein kann, zum Beispiel ein Fingerabdruck einer freigegeben Person nötig ist, beispielsweise analog der zum Entsperren von Smartphones verwendeten Technologie zum Erfassen des Fingerabdrucks. Der Benutzer kann dabei in den Einstellungen selbst festlegen, welches Verfahren oder welche Verfahren er zum Aufschließen des Kraftfahrzeugs 10 nutzen möchte (zum Beispiel nur Schlüssel; Schlüssel-Fingerabdruck-Kombination; oder nur Fingerabdruck).According to a further embodiment, it may be the authentication device 12 , which can be configured, for example, as a safety user program ("safety app"), it becomes a user of the motor vehicle 10 allows a user group to be his motor vehicle 10 For example, you can open and / or start setting up your own person. For the motor vehicle 10 preferably have additional hardware that can ensure identification of the potential driver. Thus it can be activated, for example, that for unlocking the motor vehicle, for example 10 , wherein the motor vehicle system 18 a locking device of the motor vehicle 10 may be, for example, a fingerprint of a released person is necessary, for example, analogous to the technology used to unlock smartphones for capturing the fingerprint. The user can specify in the settings themselves which method or which method he uses to unlock the motor vehicle 10 want to use (for example, only keys, key-fingerprint combination, or just fingerprint).

Beispielsweise zum Starten des Motors kann das Kraftfahrzeug 10 mittels der Erfassungseinrichtung 20 den potentiellen Fahrer scannen und zum Beispiel mithilfe einer Gesichtserkennungssoftware erkennen, ob es sich wirklich um einen eingetragenen Fahrer handelt. Auch hier kann vorzugsweise zwischen den Einstellungen gewählt werden, beispielsweise nur Schlüssel, Schlüssel/Gesichtsscan-Kombination; oder nur Gesichtsscan.For example, for starting the engine, the motor vehicle 10 by means of the detection device 20 scan the potential driver and, for example, use a face recognition software to see if it really is a Registered Driver. Again, preferably between the settings can be selected, for example, only key, key / face scan combination; or just face scan.

Um beispielsweise eine neue Person dem erlaubten Fahrerkreis hinzuzufügen, kann beispielsweise vorgegeben sein, sich als Fahrzeugbesitzer zu identifizieren (zum Beispiel per Fingerabdruck, sowie Gesichtsscan), sowie zum Beispiel den Schlüssel physisch in einen dafür vorgesehenes Schloss zu platzieren. So kann ein Hacken des Sicherheitsassistenzsystems verhindert oder zumindest erschwert werden. Gleiches kann zum Beispiel für die Änderung der Einstellungen gelten, welches Identifikationsverfahren, also welcher oder welche Authentifizierungsschritte, zum Öffnen/Starten verwendet wird (Schlüssel und/oder Fingerabdruck und/oder Gesichtsscan).For example, to add a new person to the allowed driver's circle, it may, for example, be predetermined to identify oneself as a vehicle owner (for example by fingerprint, as well as face scan), as well as physically placing the key in a dedicated lock, for example. Thus, hacking of the security assistance system can be prevented or at least made more difficult. The same can apply, for example, for changing the settings, which identification method, ie which or which authentication steps, is used for opening / starting (key and / or fingerprint and / or face scan).

Es kann optional die Möglichkeit bestehen, Personen, beispielsweise Kindern, lediglich ein Öffnen und Schließen des Kraftfahrzeugs 10 zu erlauben, jedoch nicht das Starten des Motors. Alle Erlaubnisse können zum Beispiel einmalig, temporär oder auf Dauer erteilt werden.It may optionally be possible for persons, such as children, merely to open and close the motor vehicle 10 to allow, but not starting the engine. All permissions can be granted, for example, once, temporarily or permanently.

Mithilfe der Authentifizierungseinrichtung 12, die vorzugsweise als Anwenderprogramm des Kraftfahrzeugherstellers ausgestaltet sein kann, kann der Fahrzeugbesitzer jederzeit die Einstellungen sowie den erlaubten Nutzerkreis einsehen. In einem Live-Modus kann er zusätzlich verfolgen, wer gerade wo mit seinem Kraftfahrzeug unterwegs ist (eventuell kann eine Zustimmung des Nutzerkreises vor allem bei geschäftlicher Verwendung für zum Beispiel Abteilungsfahrzeuge vorgesehen sein). Zusätzlich oder alternativ kann er sich zum Beispiel über eine Push-Nachricht informieren lassen, wenn/falls das Kraftfahrzeug 10 geöffnet und/oder der Motor gestartet wird. Eine Historie, also ein Protokoll oder Fahrtenbuch, kann ihm zum Beispiel bei Verkehrsverstößen erlauben, den richtigen Fahrer zuzuordnen.Using the authentication device 12 , which may preferably be configured as an application program of the motor vehicle manufacturer, the vehicle owner can at any time view the settings and the allowed user group. In a live mode, he can also track who is driving where and where with his motor vehicle (possibly a consent of the user group may be provided especially for business use for example departmental vehicles). Additionally or alternatively, he can be informed, for example via a push message, if / if the motor vehicle 10 opened and / or the engine is started. A history, ie a log or logbook, can, for example, allow him to assign the right driver in case of traffic violations.

Hiermit kann auch ein Führen eines Fahrtenbuches vollständig mit der beispielhaften App erfolgen.This can also be done by keeping a logbook completely with the example app.

Die Technologie kann beispielsweise auch im Bereich Carsharing verwendet werden.The technology can also be used in the area of car sharing, for example.

Optional können zum Beispiel neue Berechtigungen auch über die beispielhafte App erfolgen, durch zum Beispiel eine Bestätigung einer Übernahme eines Risikos, dass dadurch vielleicht durch das System gehackt werden kann, kann der Fahrzeugbesitzer oder Fahrzeugnutzer dies ebenfalls, nachdem er sich identifiziert hat und zum Beispiel den Schlüssel in das dazu vorgesehene Schloss gesteckt hat, in den Einstellungen aktivieren.Optionally, for example, new permissions may also be made through the example app, for example, by acknowledging an assumption of a risk that may be hacked by the system, the vehicle owner or vehicle user may also do so after identifying himself and, for example, the Key in the lock provided, activate in the settings.

Es ergeben sich die bereits oben genannten Vorteile.This results in the advantages already mentioned above.

Gemäß einem weiteren Ausführungsbeispiel kann eine technische Umsetzung erfolgen, indem zum Beispiel in der Nähe eines Türgriffs der Fahrertür ein Fingerabdrucksensor installiert sein kann, und ein Gesichtsscan kann zum Beispiel mithilfe einer auf dem Fahrersitz gerichteten Kamera durchgeführt werden.According to a further embodiment, a technical implementation can take place, for example, in that a fingerprint sensor can be installed in the vicinity of a door handle of the driver's door, and a face scan can be carried out, for example, by means of a camera directed on the driver's seat.

Das Kraftfahrzeug 10 kann vorzugsweise die Daten lokal speichern, sowie vorzugsweise direkt auf einem Datenserver, vorzugsweise einer Datenservereinrichtung 16 des Kraftfahrzeugherstellers. Wird nach einer Änderung bei einem Abgleich eine Abweichung erkannt, wird sofort der Fahrzeugbesitzer informiert, dieser kann die Abweichungen bestätigen und somit die Änderung wirksam machen. Dies erhöht eine Sicherheit weiter. Die Daten können jederzeit in Echtzeit im Kraftfahrzeug 10, und/oder über die beispielhafte App auf einem mobilen Endgerät 14, beispielsweise auf einem Smartphone, oder einem PC eingesehen werden.The car 10 may preferably store the data locally, and preferably directly on a data server, preferably a data server device 16 of the motor vehicle manufacturer. If a deviation is detected after a change in an adjustment, the vehicle owner is immediately informed, this can confirm the deviations and thus make the change effective. This further increases safety. The data can be viewed at any time in real time in the motor vehicle 10 , and / or via the example app on a mobile terminal 14 be viewed on a smartphone, or a PC.

Um neue Berechtigungen einzutragen, kann zum Beispiel vorgesehen sein, dass der Schlüssel physisch in ein dafür vorgesehenes Schloss gesetzt wird und sich der Benutzer per Gesichtserkennung authentifiziert. Anschließend können alle Einstellungen zum Beispiel in einem Multimedia-Interface („MMI“) erfolgen. Ein ähnlicher Prozess kann zum Beispiel auch bei einem Weiterverkauf stattfinden.For example, to register new permissions, it may be provided that the key is physically placed in a dedicated lock and the user authenticates by face recognition. Subsequently, all settings can be made, for example, in a multimedia interface ("MMI"). A similar process can also take place, for example, during a resale.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

DE 102014204882 A1 [0005]
DE 102016004579 A1 [0006]
DE 102016012787 A1 [0007]

Claims

A method of operating a motor vehicle (10), the method comprising the following steps performed by an authentication device (12): - Providing an authorization condition (26, 28, S1), which specifies a predetermined number of authentication steps, which is necessary for releasing an operating function of a motor vehicle system (18) of the motor vehicle (10), wherein the authorization condition (26, 28) for each authentication step pretending authentication feature (30) Receiving at least one authentication signal from a detection device (20) of the motor vehicle (10), wherein the at least one authentication signal in each case describes an authentication feature (30) (S5), Checking whether an authentication signal describing the respective predetermined authentication feature (30) is present for each of the predetermined authentication steps (S6), if the authorization condition (26, 28) is fulfilled: determining an authorization of the person to use the motor vehicle system (18), Generating a release signal (S8), and - Transmission of the generated enable signal to the motor vehicle system (18, S9).

Method according to Claim 1 wherein the authentication feature (30) is one of the following authentication features (30): - an authentication item, preferably a motor vehicle key, or - a biometric feature of the person; preferably wherein the authorization condition (26, 28) specifies at least two authentication steps, wherein the authentication features (30) of the at least two authentication steps are different authentication features (30).

Method according to one of the preceding claims, wherein the authorization condition (26, 28) is a person-specific authorization condition (26, 28) and at least one authentication step specifies a biometric feature to be detected as the authentication feature (30).

Method according to one of the preceding claims, wherein the operating function is a programming function of the authentication device (12) for specifying the authorization condition (26, 28).

Method according to one of the preceding claims, comprising the following steps carried out by the authentication device (12): Determining an identity of the person currently using the motor vehicle (10) on the basis of one of the authentication features (30, S10), Determining the motor vehicle function currently used by the person (S11), Determining an operating parameter of the motor vehicle system currently being used by the person (18, S12), Generating a protocol signal, which in each case describes information about the detected person, the detected motor vehicle function and the determined operating parameter (S13), and - Transmission of the generated protocol signal to a predetermined mobile terminal (14) and / or to a memory device (22, S14).

Authentication device (12) adapted to perform a method of Claims 1 to 5 perform.

A storage medium having a program code that is set up, when executed by a processor device (24), a method according to one of Claims 1 to 5 perform.

Motor vehicle (10), comprising an authentication device (12) according to Claim 6 and / or a storage medium Claim 7 ,

Mobile, portable terminal (14), comprising an authentication device (12) according to Claim 6 and / or a storage medium Claim 7 ,

Data server (16) for operating on the Internet, comprising an authentication device (12) according to Claim 6 and / or a storage medium Claim 7 ,