CN102474530A - 用于配置机动车中信息娱乐应用的方法 - Google Patents

Abstract

本发明涉及配置机动车中信息娱乐应用的方法，具有以下步骤：提供具有至少一个信息娱乐应用且具有参与至少一个信息娱乐应用的控制器的机动车；提供控制器的配置接口，控制器经配置接口能配置为使得信息娱乐应用的功能范围和/或基本设置被改变；提供设置在机动车中的在装置技术上与控制器分开的具有用于针对车辆存储配置数据的相应第一配置数据库的第一配置数据服务器；提供静止地远离机动车设置的具有设置在那里的用于中央地存储配置数据的第二配置数据服务器和第二配置数据库的服务中心；提供第一和第二配置数据服务器之间的无线通信连接；提供第一修改接口，经第一修改接口能以第一访问权限修改第二配置数据库的配置数据；提供基于因特网的第二修改接口，经第二修改接口能以不同于第一访问权限的第二访问权限修改第二配置数据库的配置数据；识别第二配置数据库的配置数据的修改；借助第二配置数据库中的配置数据经无线通信连接更改第一配置数据库的配置数据；借助第一配置数据库中的配置数据经控制器的配置接口更改信息娱乐应用的功能范围和/或基本设置。

Description

用于配置机动车中信息娱乐应用的方法

技术领域

本发明涉及一种用于配置机动车中信息娱乐应用的方法。

背景技术

DE10044917A1公开了一种机动车中功能和功率特征的使用方法，其中机动车按照硬件被构造为以最大功率特征利用所有功能，能按照软件禁用功能和/或抑制功率特征，机动车使用者可以暂时地或持久地要求功能或功率特征，功能或功率特征于是临时地或持久地按照软件被解锁。

WO02/17184A1中公开了一种“全车队后勤”系统。该系统允许例如由车队业主经由因特网执行车辆诊断、车辆监视、车辆配置和车辆编程。

但是，现有技术中还没有为配置车队集合的机动车中信息娱乐应用提供任何另人满意的解决方案。对此已知的方法通常限于车队业主文字指令给各个车队车辆的使用者。

发明内容

本发明要解决的问题是提供一种改进的方法来配置车队的机动车中的信息娱乐应用。

该问题由根据权利要求1的方法来解决。从属权利要求给出了本发明的优选实施方式和扩展方案。

在机动车侧从具有至少一个信息娱乐应用并且具有参与该至少一个信息娱乐应用的控制器的机动车。词语“信息娱乐”在机动车的上下文中应理解为信息、通信和消遣(娱乐)领域的问题。因此，机动车的信息娱乐应用要理解为涉及导航、电话、通信、无线电、音频、视频、电子邮件、因特网的应用以及这些应用未来的进一步发展、补充和/或替代。

参与该至少一个信息娱乐应用的控制器具有配置接口，其经由该配置接口能被配置为使得改变信息娱乐应用的功能范围和/或基本设置。信息娱乐应用的功能范围的改变例如可以在于解锁导航功能、解锁内联网服务或者解锁TV功能，甚至在机动车行驶的情况下进行解锁。信息娱乐应用的基本设置的改变例如可以在于确定导航系统的原籍地址、对电子邮件帐号参数化或配置内联网接入。

在机动车侧还提供在装置技术上与控制器分开的第一配置数据服务器，第一配置数据服务器具有自己的第一配置数据库，用于针对车辆存储配置数据。

远离机动车，静止地在服务中心提供第二配置数据服务器，第二配置数据服务器具有自己的第二配置数据库，用于中央地存储配置数据。在第一和第二配置数据服务器之间存在无线通信连接。

服务中心例如可以由测量制造商或OEM运行以及/或者空间地设置在车辆制造商或OEM处。

第二配置数据库的配置数据能经由至少两种修改接口来配置。这至少两种修改接口的一个主要区别是在访问时对经由相应修改接口对第二配置数据库的访问所给予的访问权限。经由第一修改接口能以第一访问权限修改第二配置数据库的配置数据，而经由第二修改接口能以第二访问权限修改第二配置数据库的配置数据，第二访问权限不同于第一访问权限。

第一修改接口优选不是基于因特网实现的。优选地，其有线连接地实现，并且优选地可以仅由本地有线连接网络中例如所有计算单元中完全特定的一个计算单元和/或有限数量的计算单元经由第一修改接口访问第二配置数据库。优选地，第一修改接口替代地或附加地仅在相应的第一访问数据可供使用和使用的情况下才能进入。因此，第一修改接口尤其适于由车辆制造商或OEM修改第二配置数据库。

为了完整性要说明，第一修改接口基本上也可以实现为基于因特网，即使其首先被提供用于由车辆制造商或OEM修改第二配置数据库以及即使服务中心空间地设置在车辆制造商或OEM处。

第二修改接口基于因特网地实现。优选地，其基于公知的Web(网络)技术和/或客户端/服务器技术实现。根据本发明的一优选实施方式，在相应的第二访问数据可供使用的情况下，从通常与因特网连接的PC访问第二修改接口。第二修改接口因此尤其适合于由车队业主修改第二配置数据库。

第一访问权限和第二访问权限可以不相交地确定，即由经由第一修改接口的访问，可能实现与经由第二修改接口的访问完全不同的访问。但是也可以存在一定的交集或访问权限的一定的重叠。

根据本发明的一优选实施方式，附加地还提供第二配置数据库的第三修改接口，第三修改接口同样是基于因特网的，经由第三修改接口能以第三访问权限修改第二配置数据库，第三访问权限又与第一和第二访问权限不同。因此，第三修改接口适合于由车队车辆的使用者和/或由服务提供商和/或由应用提供商修改第二配置数据库。但是，这样的修改接口可以保留给所述使用者组之一，而为其他使用者组提供自己的具有自己的访问权限的基于因特网的修改接口。第三修改接口以及在可能的情况下还有进一步的修改接口也优选地通过相应的访问数据来保护。

对第二配置数据库的配置数据的可能修改在服务中心侧以及/或者与服务中心通信的机动车侧识别。例如可能对第二配置数据库的配置数据的修改的识别被实现为使得配置数据在经由修改接口之一访问之后被认为是修改过。但是例如也可以检验是否进行了实际的进行修改的访问和/或数据状态是否能以先前的数据状态来补偿修改。

定期地(例如周期地)、在确定时间点以及/或者识别到第二配置数据库的配置数据的数据状态变化时(即几乎“响应于”这个识别)，经由第一和第二配置数据服务器之间的无线通信连接修改第一配置数据库的配置数据。这借助于第二配置数据库的配置数据、优选仅仅借助于第二配置数据库的先前修改后的配置数据来进行。相应地，第一配置数据库的优选不是所有的、而是只有选出的配置数据、尤其是第一配置数据库的在内容上与第二配置数据库的先前修改后的配置数据相关的那些配置数据被修改。

借助于第一配置数据库中这样修改后的配置数据，然后经由控制器的配置接口修改信息娱乐应用的功能范围和/或基本设置。这也可以定期地(例如周期性地)、在确定时刻和/或在识别到第一配置数据库的配置数据的数据状态改变时(即几乎“响应于”这个识别)而进行。

优选地，信息娱乐应用的基本设置被修改，并且基本设置涉及关于个人信息管理数据管理的基本设置。相应地，信息娱乐应用优选涉及至少还管理个人信息管理数据的应用，例如电子邮件客户端。

同时本领域技术人员所提出的术语“个人信息管理数据”应理解为当前以电子方式存在的个人数据，如联系人、日程、任务、备忘录、文档(如信件、传真、SMS、电子邮件RSSW文件)以及这些数据如今的类似物、未来的进一步发展、补充和/或替代。

优选地，以所述方式方法进行对信息娱乐应用的功能访问和/或基本设置的不能由机动车中所提供的操作装置、尤其是不能由机动车的“传统操作装置”(按键、触摸板、键盘、压/转控制器等)执行的这样的修改。

在可能的情况下，但是在机动车中提供的操作装置的辅助下能显示所进行的对功能范围和/或基本设置的确定。例如如果以所述方式方法配置电子邮件客户端，则在显示单元上能为乘客显示设置(电子邮件服务器、帐号名称、...)，但是设置不能被改变。

根据本发明的一优选实施方式，经由机动车和服务中心之间的无线通信连接，数据(尤其是所谓的证书签名请求或其他配置和鉴权相关数据)由第一配置数据服务器存储在或能存储在第二配置数据服务器中。

对本地生成的密钥的这样的证书签名请求优选先前由控制器存储在“其”(即分配给其的)配置接口处和/或在配置数据服务器处。

在特定情形下，访问密钥在车辆中生成，并且不丢弃其。车辆生成“证书签名请求”，“证书签名请求”包含相应的公钥。这个证书签名请求必须由对于特定访问授权相关的“认证机构”签名，并且作为证书又被传输回到车辆中。车辆应用然后利用这个证书和密钥获得例如对企业数据的访问。

附图说明

以下将借助于唯一的附图介绍本发明的优选实施例。从中可以了解到本发明的更多细节、优选实施方式和扩展方案。在附图中：

图1示意性示例性地示出了用于执行根据本发明的方法的装置的构造。

具体实施方式

根据现有技术，现代机动车中信息、通信和娱乐(上位概念：信息娱乐)领域中的功能通常是无限的并且通常只能由相应的最终用户来配置。少量的例外是有车辆生产商对特定功能的锁定，例如以以下形式：最终用户在能使用相应功能之前必须首先输入激活码。

信息娱乐应用的配置例如以以下形式而已知，即为最终用户提供能通过车辆中的操作装置或远距离地经由在线入口来配置电子邮件壳户端或对电子邮件服务器的访问的可能性。

(例如由车库负责人)对配置信息娱乐系统的令人满意的中央管理不可能用这些设备和方法来实现。直到现在通常也不能由第三方限制车辆中信息娱乐系统的功能。如今，相关的配置参数通常只能通过车辆的编码、激活或交费来改变。这样的过程如今通常只由车辆制造商使用，并且从车辆配置的角度来看还非常强地依赖于相应的市场或国家。

现有技术或上述已知的方法和设备导致以下不利方面。

第一方面1涉及客户或最终用户的配置：

最终用户面对正确配置信息娱乐系统的任务。这导致不能或几乎不能确保对车队的所有车辆进行“正确的”或统一的配置。此外，在可能的情况下通过车辆还应实现对公司资源的访问，例如对于公司车辆和公司车库。其中，车辆或在可能的情况下由车辆制造商运行的后端基本上作为独立的装置，也就是说不是客户侧(使用车队)的企业的IT基础设施的一部分。为了保证车队中所有或尽可能多的车辆中正常工作的配置，于是客户侧企业的IT管理必须指导所有最终用户(例如客户侧企业的企业员工)正确配置。其中在可能的情况下还必须交流可能也被滥用的机密内容(例如用户ID、密码、密钥和证书)。客户侧企业根据现有技术因此丧失了这些机密内容。此外，客户侧的企业对车辆中和后端中所使用的IT系统的配置也没有控制。

随着所谓的个人信息管理(PIM)功能在现代机动车信息娱乐系统中越来越流行和扩张，越来越多的与个人相关的通常机密的数据被处理。如果这些PIM数据是与企业相关的(例如商业上的电子邮件或日程)，则通常不允许在企业外部装置中的处理。由此可能导致荒谬的情形，即车辆信息娱乐系统虽然提供技术上无可指摘的PIM功能，但是这些功能由于客户侧企业的控制缺乏而最后不允许由最终用户使用。

第二方面涉及(根据现有技术经常没有的)对功能进行限制的可能性：

对于企业(并且车辆外部)的信息技术系统，如今经常的是：企业的IT管理对该装置的使用和配置进行预先规定，并且也以安全规程和策略的形式来其进行执行。

目前还没有对于车辆信息娱乐系统进行相应处理的令人满意的可能性。因此，客户侧企业或车辆出租者不能对车辆信息、通信和娱乐功能的配置和使用进行限制。

虽然客户侧企业在此期间经常对车辆制造商进行针对车库车辆的预先规定并且要求功能限制，例如关于在行驶期间哪些功能能被操作这样的限制。但是，车辆制造商如今只能以相对高的开销对此进行响应，即其要么为提供给相应客户侧企业的一些或所有车辆单独进行相应的限制，要么甚至对所有客户进行相应的限制。与此相反特别有利的是，作为对此的替代，客户侧企业的IT管理或车库负责人可以自己对车辆中的限制进行配置。

商业模式也可以与相应的能配置性相结合。出租汽车公司现在不能单独删减附加功能，例如导航系统的使用。因此为客户提供具有导航系统或没有导航系统的车辆。基于所述方法可以在需要的情况下由出租汽车公司激活导航应用。

第三方面涉及对于车辆功能的基于策略的软件销售或基于策略的软件租赁。

基于根据现有技术非常受限的能激活或禁用基于软件的车辆功能的可能性，现在通常不可能在受到限制的时间内为最终用户提供特定功能或应用。基于所述方法可能例如在假期出游或出差这段时间中(从客户角度)租用或激活导航应用(从客户侧企业的角度和/或从车辆制造商的角度)。

上述方法使得能够例如由企业的IT管理、由服务提供商、由车库运营者、由出租汽车出租方或者由车辆制造商或其代理商能远程地对机动车的信息、通信和娱乐系统进行中央配置。使车辆最终使用者不受到该任务的拖累。

所述方法还使得能够通过由被授权的职位、例如由企业的IT管理、由服务提供商、由车库运营者、由出租汽车出租方或者由车辆制造商插入规程和策略来对车辆的信息、通信和娱乐系统中的功能或配置设置进行限制。出租汽车出租方和/或车辆制造商因此可以针对额外付费而提供特定功能或者否则限制特定功能。

基于上述方法使得客户侧企业可能将机动车的信息、通信和娱乐系统作为客户侧企业的IT基础设施的一部分来处理。对保密的公司资源(例如电子邮件服务器、内联网、日程安排、VPN等)的访问因此可以由企业自己来配置和限制。

用于实现本发明的一种优选的技术设备或架构示意性地构造如下：(参见图1)

在机动车10的电器网络中，至少一个电子控制器、在可能的情况下还有多个电子控制器(在图1中正好为三个控制器)配备有“配置和策略客户端”11、12、13，通过“配置和策略客户端”配置或限制由相应控制器提供的功能。因此例如导航可以被设置为使得目的地输入只有在停车状态才是可能的，或者电子邮件应用可以被正确地配置。

在车辆中一电子控制器中实现的(车辆)中央“车内配置和策略服务器和数据库”14具有配置数据和规程/策略，在“车内配置和策略服务器和数据库”14中中央地提供所有配置和规程/策略。

根据所述方法的一可选的、但是优选的实施方式，机动车10的电器网络中一个或多个控制器可以将对本地生成的密钥的“证书签名请求”存储在“配置和策略客户端”11、12、13中。因此，以下使用情形能基于图1中所示的基础设施而实现：密钥在车辆中生成。为此生成证书签名请求，证书签名请求必须被传输到位于车辆之外的认证机构(CA)，在那里被签名并且最后作为签名后的证书又传输回车辆中，认证机构可以尤其是车辆制造商的CA。

“配置和策略客户端”11、12、13定期地从这个“车内配置和策略服务器和数据库”14更新相关的配置和策略数据。相反，在更新“车内配置和策略服务器和数据库”14中的数据时，也进行客户端11、12、13关于改变的通知。这被称为“配置和策略推送”。

根据所述方法的另一可选的、但优选的实施方式，“配置和策略客户端”11、12、13可以将信息、例如“证书签名请求“或其他与配置和鉴权相关的数据存储在“车内配置和策略服务器和数据库14”中。

优选通过常用的加密方法确保配置和规程数据是保密的、真实的和/或没有被篡改的。

经由安装在车辆中的通信装置(例如GSM模块、GPRS模块、UMTS模块、WiMAX模块、WLAN模块或LTE模块)15以及经由最终用户所引入(并且经由相应的接口“CE设备接口”16连接)的消费者电子(CE)装置(或还有便携通信设备)17，“车内配置和策略服务器和数据库”14与后端，即“配置和策略后端”20通信。后端20的核心部件是其中存储所有相关配置和规程数据的“后端配置和策略服务器和数据库”22。经由通信装置15或CE装置17和与“后端配置和策略服务器和数据库”22连接的通信装置21之间的无线通信连接来进行通信。

与车辆系统10不同，后端20始终用于供使用，并且可以操作多个车辆。通过将变化传输到车辆10中而在定期的循环中由“车内配置和策略服务器和数据库”14调用的配置和策略数据中央地位于“后端配置和策略服务器和数据库”22中。

根据所述方法的另一可选、但优选的实施方式，“车内配置和策略服务器和数据库”14可以对在“后端配置和策略服务器和数据库”中可能(如上)存储在那里的数据、例如“证书签名请求”或其他与配置和鉴权相关的数据进行更新或添加。

可选地，通过常见的加密方法来确保配置和规程数据是保密的、真实的和/或未被篡改的。

存储在“后端配置和策略服务器和数据库”22中的数据可以包括：

-电子邮件联系人、使用者信息的设置、例如配置，如电子邮件地址、偏好、书签、导航目标、屏幕背景、个性化、发送者列表、信道等，

-鉴权数据，例如用户名和密码、密钥、证书(例如对于基于证书的鉴权，例如在调用企业电子邮件的情况下)等，

-由机动车电器网络参与者生成并且必须被传输到车辆制造商和/或授权的第三方的认证机构的“证书签名请求”，

-规程和策略，例如特定情形中特定功能的限制、对于参数(如速度或地点或时间或使用频率)的限制、对通信伙伴的限制、进口/出口接口的限制、对密码质量的要求、修改用于访问信息(例如企业电子邮件)的密码的次数、对密码输入错误后车辆中数据存储器的自动删除的规定等、对绑定到特定车辆钥匙的规定等，

-由其他访问码(例如用户名和密码)对车辆的车辆钥匙的授权、例如解锁，或者对车辆钥匙的功能的使用，

-当由滥用(例如车辆被窃后)要发生的要由车辆执行的用于保护企业IT基础设施的指令，例如删除存储在车辆中的数据，如电子邮件、电话薄等以及访问权限/机密。

存储在“后端配置和策略服务器和数据库”22中的数据可以由车辆制造商30和/或由授权的第三方40、50、60经由“策略配置用户接口”23、24来处理。

对于车辆制造商30的访问，可以提供单独的第一“策略配置用户接口23”，专门用于能由车辆制造商配置的策略(“厂家能配置的策略”)。接口23在本例中不是基于因特网实现的。访问有利可以基于Web(网络)技术和/或客户端/服务器技术。为此，在车辆制造商处执行“策略配置用户接口客户端”32。

对于授权的第三方的访问(优选是基于因特网的访问)，可以提供单独的第二“策略配置用户接口”24，专门用于被授权的第三方40、50、60，尤其是最终用户能配置的策略(“用户能配置的策略”)。为此，在每个被授权的第三方40、50、60处执行“策略配置用户接口客户端”42、52、62。对于后端20和被授权的第三方40、50、60之间的数据连接，一方面在后端20处设置有通信装置25，另一方面在每个被授权的第三方40、50、60处设置有通信装置41、51、61。对于访问，可以使用常见的鉴权和加密技术。

被授权的第三方尤其可以涉及客户侧的企业40，尤其是其车库管理或IT管理，以及/或者尤其可以涉及出租汽车出租方。

被授权的第三方也可以涉及最终用户50。最终用户可以自己是车辆所有者(并且因此不受到客户侧企业的指令或策略制约)或者涉及出租汽车的承租者或客户侧企业的雇员(受到客户侧企业的指令或策略制约)。

被授权的第三方还可以涉及其他所谓的“第三方”60，例如服务提供商或应用提供商。

不同组40、50、60的被授权第三方的访问在本例中虽然基于相同的技术和类似的硬件。但是，优选为不同组40、50、60的被授权第三方提供不同的访问权限。

最后总结性地以示例性的应用情形来介绍所述方法的主要优点。

所述方法使得企业能够保持对车辆的信息、通信和娱乐功能的控制。在现有技术的方法中，这个控制通常完全在车辆使用者处。这个控制是车辆能够连接到企业的信息基础设施中(例如通过访问电子邮件、日程或内联网)的前提条件。此外所述方法还使得能够由专门部门为大量车辆中央地进行“正确的”配置，从而在复杂性增加的过程中不再必须为每个最终用户完全地讲解所有功能及其正确配置。

所述方法还支持以下示例性选择的应用情形或应用场景：

第一应用场景涉及由客户侧企业的车库管理者或IT管理来配置功能：

所述方法使得能够中央地(即在企业范围)由车库管理或IT管理来配置车辆中的信息娱乐功能。由此确保车库的所有车辆的统一配置。管理者在需要时还可以禁止甚至针对修改的配置。

第二应用场景涉及由服务提供商进行配置：

所述方法使得能够实现第三方的服务提供商可以进行最终用户然后可以在车辆中激活的配置。因此，例如电子邮件提供商(例如GOOGLE MAIL)可以提供车辆经由其被自动配置为使得电子邮件在车辆中也能被下载的功能。车辆使用者于是可以容易地将正确的配置引入到其车辆中。

第三应用场景涉及单个功能的禁用：

客户侧企业或出租汽车公司可以为自己的车辆禁止信息娱乐领域的功能。因此，例如可以限制音乐的最大响度，阻止在行驶期间的目的地输入或阻止导航到外国。过规程和策略可以分开地限制各个功能。出租汽车公司因此例如可以根据出租汽车客户的什么费率被预定而单独地解锁导航或电视。这个可能性类似地也用于车辆制造商(例如为特定时间间隔解锁导航)。

第四应用场景涉及安全规程的使用：

因为可以使用车辆的信息娱乐系统用于业务信息(例如电子邮件或地址薄)，并且这些信息通常受到企业安全规程的制约，所以可能有用的是技术地在车辆中也执行这些安全规程。例如通过禁用特定功能(如数据输出)或通过对使用进行规定(例如以充足质量的密码保护的形式或绑定到特定车辆钥匙)，所述方法使得能够实现这个要求。在需要时，例如可以自动删除存储在车辆中的所有数据，如果安全规程被违背的话。例如最终用户可以下载的网页的限制也可以属于安全规程。

第五应用场景涉及所谓的“配置漫游”：

所述方法还使得能够将配置不绑定到特定车辆，而是绑定到经由用户名/密码、经由CE装置或经由其他鉴权装置被鉴权了的特定车辆钥匙或特定个人。因此，独特的配置始终在最终用户正好使用的车辆中跟随最终用户。

Claims (11)

1.一种用于配置机动车(10)中信息娱乐应用的方法，具有以下步骤：

提供具有至少一个信息娱乐应用并且具有参与所述至少一个信息娱乐应用的控制器的机动车(10)，

提供控制器的配置接口(11，12，13)，控制器经由配置接口能被配置为使得信息娱乐应用的功能范围和/或基本设置被改变，

提供设置在机动车中的在装置技术上与控制器分开的第一配置数据服务器(14)，第一配置数据服务器具有相应的第一配置数据库，用于针对车辆存储配置数据，

提供静止地远离机动车设置的服务中心(20)，服务中心(20)具有设置在那里的第二配置数据服务器(22)和第二配置数据库，用于中央地存储配置数据，

提供第一配置数据服务器和第二配置数据服务器之间的无线通信连接(15，21)，

提供第一修改接口(23，32)，经由第一修改接口能以第一访问权限修改第二配置数据库的配置数据，

提供基于因特网的第二修改接口(24，25，41，42)，经由第二修改接口能以第二访问权限修改第二配置数据库的配置数据，第二访问权限不同于第一访问权限，

识别第二配置数据库的配置数据的修改，

借助于第二配置数据库中的配置数据经由所述无线通信连接对第一配置数据库的配置数据进行更改，

借助于第一配置数据库中的配置数据经由控制器的配置接口对信息娱乐应用的功能范围和/或基本设置进行更改。

2.根据权利要求1所述的方法，其特征在于，信息娱乐应用的与对个人信息管理数据的管理相关的基本设置被更改。

3.根据权利要求1或2所述的方法，其特征在于，不能由在机动车中提供的操作装置来执行对信息娱乐应用的功能范围和/或基本设置的更改。

4.根据权利要求1至3之一所述的方法，其特征在于，还具有以下步骤：

提供基于因特网的第三修改接口，经由第三修改接口能以第三访问权限修改第二配置数据库的配置数据，第三访问权限不同于第一访问权限和第二访问权限。

5.根据权利要求1至4之一所述的方法，其特征在于，响应于识别到第二配置数据库的配置数据的修改而进行对第一配置数据库的配置数据的更改。

6.根据权利要求1至5之一所述的方法，其特征在于，响应于第一配置数据库的配置数据的更改而经由控制器的配置接口更改信息娱乐应用的功能范围和/或基本设置。

7.根据权利要求1至6之一所述的方法，其特征在于，在响应于识别到第二配置数据库的配置数据的修改而更改第一配置数据库的配置数据的情况下，只更改第一配置数据库的所选定的配置数据。

8.根据权利要求1至7之一所述的方法，其特征在于，服务中心由车辆制造商或OEM运行，并且第一修改接口被用于车辆制造商或OEM的修改，并且第一修改接口不是基于因特网实现的。

9.根据权利要求1至8之一所述的方法，其特征在于，信息娱乐应用是电子邮件客户端，并且信息娱乐应用的功能范围和/或基本设置的更改在于电子邮件客户端的配置。

10.根据权利要求1至9之一所述的方法，其特征在于，经由所述无线通信连接，数据被第一配置数据服务器存储在第二配置数据服务器中，所述数据尤其是证书签名请求或者其他与配置和鉴权相关的数据。

11.根据权利要求10所述的方法，其特征在于，由控制器在分配给其的控制接口和/或在配置数据服务器存储证书签名请求。

Images