CN104995066A - 使车辆可供使用的方法和用于使车辆可供使用的相应系统 - Google Patents

Abstract

本发明涉及一种用于使车辆(V)可供使用的方法，该方法包括一个用于遵循用户请求(M1)从一个远程车辆管理服务器(SDGV)发送一条消息(M2，M3)以便对车辆(V)的至少一个车门进行解锁的步骤(E3，E4)，所述用户请求已经经历了用户(U)的识别和车辆(V)的用户(U)的使用授权。该方法的特征在于，该方法进一步包括独立于上述解锁消息(M2，M3)用于发送一条消息(M5，M6)的一个步骤(E7，E9)，从而从远程车辆管理服务器(SDGV)授权所述车辆(V)的控制系统(SC)启动该车辆(V)。

Description

使车辆可供使用的方法和用于使车辆可供使用的相应系统

技术领域

本发明总体上涉及机动车辆领域，并且更确切地涉及一种使车辆对用户可供使用的方法，尤其是在车辆租赁或汽车共享服务的情况下。

背景技术

在大多数车辆租赁或汽车共享服务中，想要预订车辆的用户必须从出租或共享此车辆的服务经理处取回车辆钥匙或标记卡(badge)，这对于用户和经理是限制性的。应注意的是，钥匙或对应的标记卡是允许启动钥匙操作的车辆或对应地无钥匙车辆的用户的一般标识符。这种无钥匙类型的车辆使用一种通过车辆计算机识别的标记卡来授权启动车辆，通过按下启动按钮进行该启动。

为去除这种抑制车辆租赁和汽车共享服务更广泛使用的障碍，已经想象到提供用于使汽车共享或租赁车辆可供使用而无需移交钥匙或标记卡的系统。例如对于申请JP 2011044112和CN 101833729中所描述的汽车共享系统就是这种情况，其中通过使用互联网类型的公共数据网经由手机在线实施预订。于是，手机与车辆进行通信来识别用户并对车门解锁。

然而，这些系统展现出需要车载并且特定于租赁或汽车共享设置以便识别用户的设备的缺点，并且从使这种设备工业化的观点而言，其成本高并具有局限性。

此外，此设备通常从外部是可见的并且容易被规避以使车辆能被启动。例如当这种设备含有车辆标记卡或者当它包括简单的开放式继电器以防止在用户被识别之前用点火钥匙启动车辆时就是这种情况。

法国专利申请FR 1259499描述了一种汽车共享系统，其中用户通过从他/她的手机调用远程服务器来远程地对汽车共享车辆的车门进行解锁。一旦点火钥匙接合(针对钥匙操作的车辆)或者一旦获得了启动授权(针对无钥匙车辆)，此解锁顺序提供用于通过钥匙或通过按下无钥匙车辆的启动按钮来启动车辆。此外，远程服务器必须同时识别用户和汽车共享车辆。因此，此系统展现出不确保在对车门解锁瞬间与启动瞬间之间的车辆安全性、和需要将汽车共享服务集成在车辆管理服务器(经常特定于车辆制造商)中的缺点。

发明内容

本发明的目的之一是通过提供一种用于使车辆可供使用而无需移交钥匙的方法和系统来解决现有技术的缺陷中的至少一部分缺陷，这为车辆所有者提供了良好的安全级别并且除了针对标准通信车辆开发的标准TCU(远程信息处理控制单元)以外不需要用于汽车共享的特定车载单元。

为此，本发明提出一种用于使车辆可供使用的方法，该方法包括一个用于响应于用户请求从远程车辆管理服务器发送一条允许对该车辆的至少一个车门进行解锁的消息的步骤，所述用户请求已经形成了所述用户的识别和所述车辆的所述用户的使用授权的主题，

其特征在于，该方法另外包括独立于所述允许所述解锁的消息用于发送一条消息的一个步骤，从而从所述远程车辆管理服务器授权所述车辆的一个控制系统启动该车辆。

用于发送允许所述解锁的消息和授权启动车辆的消息的步骤由以下各项实施：

-或者通过所述远程服务器，该远程服务器然后将这些消息发送至车辆，由同一远程服务器或由另一个远程服务器实施该用户识别和授权，

-或者间接地通过远程服务器，该远程服务器的任务是对用户进行识别和授权，并且通过与车辆的通信来将所述消息发送至允许远程解锁和启动授权的远程服务器。

应注意的是，在本申请中，应用于服务器装置的术语“远程”是指远离车辆和用户，并且术语“解锁”适用于车门的电解锁。

借助于本发明，汽车共享车辆的预订是例如通过手机或固定终端在线实施的，而车辆中不需要特定的与汽车共享相关的设备，不需要该设备介入用户的识别。的确，应注意的是，最近越来越多数量的车辆装备有用于将车辆相关的数据上传到远程服务器的电信单元，但还允许此远程服务器远程激活车辆的某些功能。因此，根据本发明的用于使车辆可供使用的方法利用车辆中已经存在的但最初不旨在用于汽车共享的服务部件，由此便于个人用户实施本方法。

与现有技术系统不同，在本发明中，车门的远程解锁不允许启动车辆。这是因为除了允许此解锁的消息以外，启动车辆需要车辆接收一条也远程地发送至该车辆的消息，此另一条消息是所述授权启动车辆的消息。因此，向用户确保的是：当没有靠近车辆实施车门远程解锁时，车门的远程解锁没有使车辆对另一人而言可接管该车辆。同样，假设当车辆处于汽车共享模式时车辆点火钥匙或标记卡在车辆的手套箱中，陌生人可以强行进入抓取此钥匙或此标记卡的事实不允许那个人启动车辆。

依据根据本发明的用于使车辆可供使用的方法的一个有利特征，使用的识别和授权可以由与所述远程车辆管理服务器分开的远程用户服务器实施，

-在一个用于所述远程用户服务器处理所述用户请求的步骤之后，当接收了所述远程用户服务器所发送的一条解锁消息后，所述允许对至少一个车门进行解锁的消息由所述远程车辆管理服务器发送至所述车辆，

-当接收了所述远程用户服务器所发送的一条撤消保护消息后，所述授权启动所述辆的消息由所述远程车辆管理服务器发送至所述述辆，

由所述远程用户服务器发送至所述远程车辆管理服务器的所述解锁和撤消保护消息缺乏所述用户的标识符。

在本申请中，“撤消保护”是指该控制系统的远程解锁，从而授权启动车辆。

远程用户服务器与远程车辆管理服务器之间的这个接口允许此后者远程服务器属于例如有待汽车共享的车辆的制造商，并且允许该远程用户服务器是车辆所有者(私人或服务运营商)所开发的网络服务器。因此，本发明的这个特征鼓励那些不是机动车辆领域中的专家的人士(例如，可以因此仅在适合他们的时段期间共享他们的车辆的个人用户)开发车辆共享应用。

依据根据本发明的用于使车辆可供使用的方法的另一个有利特征，仅当所述远程用户服务器已经从所述用户接收到与所述车辆相关的一个可变参数的值时，所述远程车辆管理服务器才发送所述授权启动所述车辆的消息，并且所述值与所述远程车辆管理服务器或所述远程用户服务器之前记录的一个值相对应。

因此，仅当用户为远程用户服务器提供与车辆相关的值(如车辆里程表上所显示的里程、或车辆燃料液位、车辆的牵引用蓄电池的电量水平)时车辆的发动机的控制系统才给予启动授权。这提供了当给予了此授权时重新识别用户，并且用于当用户靠近或者甚至在车辆内时给予此授权，因为有待提供的值需要查看车辆的仪表板。因此，降低了车门被解锁之后车辆被盗的风险。“与车辆相关的值”在这种情况下被理解成是指车辆所提供的值，因此，该值是车辆中的多媒体屏幕上所显示的可能随机值。

依据根据本发明的用于使车辆可供使用的方法的另一个有利特征，所述车辆的所述控制系统仅在所述车辆的钥匙或标记卡被识别之后并且在所述车辆接收所述允许解锁至少一个车门并授权启动所述车辆的消息之后才授权启动所述车辆。

依据根据本发明的用于使车辆可供使用的方法的另一个有利特征，所述远程车辆管理服务器仅在检测到手动打开所述车辆的一个车门之后才发送所述授权启动所述车辆的消息。

此特征提供用于确保用户已经能够在授权启动车辆之前取回车辆的钥匙或标记卡，由此提供用于保护使车辆可供使用的程序。此检测可以例如由通过其标准远程信息处理控制单元与远程服务器通信的车辆来实施。

授权启动车辆的控制系统被包含在核实多个启动判据的计算机中，这些启动判据包括车辆点火钥匙或标记卡的成功识别、车辆安全计算机的正确操作等。有待共享的车辆的用户可例如在车辆的手套箱中获得钥匙或标记卡。借助于向启动判据中添加两条允许车辆解锁和然后撤消保护的独立消息(这些消息由远程车辆管理服务器发送)的接收，降低了通过模仿这些启动判据之一侵入系统的风险。

依据根据本发明的用于使车辆可供使用的方法的另一个有利特征，所述远程用户服务器不授权所述用户释放所述车辆，直至所述远程用户服务器：

-检测一个允许所述车辆与所述远程车辆管理服务器通信的通信网络的可供使用性，

-和/或从所述用户接收一条清单确认消息。

因此，当用户释放车辆时，即，当用户想要返还汽车共享车辆时，在远程用户服务器核实了车辆状况良好之后，远程车辆管理服务器可以远程地重新保护该车辆。应注意的是，用户不一定使用同一通信网络作为车辆的标准远程信息处理控制单元，并且因此，用户可能在车辆不能够与远程车辆管理服务器进行通信的地方通过电话请求释放车辆。

依据根据本发明的用于使车辆可供使用的方法的另一个有利特征，所述方法包括了在所述用户预订所述车辆之前一个步骤，在该步骤过程中，所述用户向所述远程用户服务器提供一个值，该值用于将所述允许解锁该车辆的至少一个车门的消息延迟发送一段预定时长。

因此，如果用户请求使汽车共享车辆可供使用而他/她正考虑在几分钟之后加入车辆时，则他/她可以延迟解锁该车辆以便在车门解锁之前有时间加入该车辆。由于例如电信网络缓慢，这还允许用户预计通过电话发送使车辆可供使用的请求与车辆解锁之间的等待时间。这还允许用户在不用承担风险的情况下在远离车辆的地方做出使车辆可供使用的请求，例如，如果在车辆停车的地方，用户的移动终端与其兼容的电信网络接入不良。此外，对评估使车辆可供使用的请求与车辆解锁之间必须流逝的时间的责任因此转移到用户的判断上。

依据根据本发明的用于使车辆可供使用的方法的另一个有利特征，用于发送一条允许对该车辆的至少一个车门进行解锁的消息的步骤仅在一个用于确定该用户与所述车辆之间的距离的步骤之后才进行，并且确定在所述确定步骤过程中确定的距离是否小于一个预定阈值。

此特征提供用于减少使车辆对用户可供使用与车辆解锁之间的延迟，以便限制在用户接管车辆之前车辆被盗或进入车辆的风险。

依据根据本发明的用于使车辆可供使用的方法的另一个有利特征，当所述车辆接收所述允许对该车辆的至少一个车门进行解锁的消息后，所述车辆禁止视觉和/或声音开门指示功能。

因此，没有向周围环境指示车辆解锁，由此还限制了在用户接管车辆之前车辆被盗或进入车辆的风险。

本发明还涉及一种用于使车辆可供使用的系统，其特征在于，该系统包括用于实施根据本发明的用于使车辆可供使用的方法的装置，所述装置包括：

-一个远程用户服务器，该远程用户服务器适用于识别一个用户并且用于在接收一个用户请求后授权所述用户使用所述车辆，并且适用于与一个远程车辆管理服务器进行通信，

-所述远程车辆管理服务器适用于向所述车辆发送一条响应于接收所述远程用户服务器所发送的一条解锁消息而允许对所述车辆的至少一个车门进行解锁的消息，

-所述远程车辆管理服务器适用于向所述车辆发送一条消息(独立于所述允许所述解锁的消息)，从而当接收该远程用户服务器所发送的一条撤消保护消息时，授权所述车辆的一个控制系统启动所述车辆。

最后，本发明涉及一种计算机程序，该计算机程序包括当它在一个或多个处理器上被执行时用于实施根据本发明的使车辆可供使用的方法的指令。

根据本发明的用于使车辆可供使用的系统和根据本发明的计算机程序展现出与根据本发明的用于使车辆可供使用的方法的那些优点类似的优点。

附图说明

其他特征和优点将在阅读参考附图所描述的优选实施例后变得更清楚，在附图中：

-图1展现了在本优选实施例中根据本发明的用于使车辆可供使用的系统，

-图2展现了在本优选实施例中根据本发明的用于使车辆可供使用的方法的多个步骤，

-图3展现了在本优选实施例中根据本发明的用于使车辆可供使用的方法的其他步骤。

具体实施方式

根据图1中所展现的本发明的优选实施例，根据本发明的用于使车辆可供使用得系统SYS包括两个服务器，一个专用于管理本发明的用户的远程用户服务器SUD，和一个专用于远程管理车辆的远程车辆管理服务器SDGV。

作为一个变化形式，根据本发明的用于使车辆可供使用的系统仅包括一个既对用户又对车辆进行管理的服务器。

在本发明的主要变化形式的实施例中，该服务器SUD包括用于识别和授权用户(如用户U)的装置，以及用于处理这些用户所发送的请求的装置。服务器SUD是例如车辆V的所有者(所有者可以是私人或服务公司)所开发的网络服务器，或者是汽车共享或汽车租赁公司的服务器。该服务器包括用于车辆或一队车辆的预订管理装置、用于对用户收费的装置、和用于与一个或多个服务器(如服务器SDGV，该服务器是例如车辆制造商的、适用于与车辆上车载的通信装置远程通信的服务器，该服务器远程管理该装置，如车辆V的通信装置TCU)进行通信的装置。

服务器SUD与服务器SDGV之间的通信装置在本实施例中包括一个API(应用程序编程接口)类型的计算机接口，但还可以使用其他类型的接口，如基于短消息或SMS(短消息服务)消息的接口。服务器SUD与服务器SDGV之间的接口使用了例如CORBA(公共对象请求代理体系结构)类型的或SOAP(简单对象访问协议)类型的对象总线，从而提供对服务器SDGV的请求在服务器SUD处的以XML(可扩展标记语言)或Java的简单编码。这些请求主要是：

-解锁请求，请求服务器SDGV对汽车共享或租赁车辆的车门进行远程解锁，这在本请求中是通过制造商标识符：VIN(车辆识别号码)来识别，

-以及撤消保护请求，请求服务器SDGV远程授权启动汽车共享或租赁车辆，这在本请求中是通过制造商标识符：VIN(车辆识别号码)来识别。

还可以使用其他请求，尤其用于允许一个服务器或若干服务器(如服务器SUD)与服务器SDGV配准，以便识别和认证这些服务器，而且还为了：

-通知服务器SDGV车辆已经进入共享或租赁模式，以便激活车辆的某些遥控功能，例如需要此车辆的发动机的启动系统从服务器SDGV接收授权，以便启动；确切地讲，当车辆处于共享或租赁模式时，它的止动器受到远程保护，因为车辆钥匙或标记卡存在于车辆中但被做成“不活动的”(通过此远程保护)以便它不能启动车辆。因此，在某些条件下，服务器SDGV将远程授权启动车辆；

-通知服务器SDGV车辆已经处于共享或租赁模式，以便使上述特定于共享或租赁模式的功能失活；

-请求服务器SDGV定位车辆；

-请求服务器SDGV远程锁住车辆的车门(在共享或租赁模式下)；

-或者请求服务器SDGV防止远程启动车辆，直至它已经从服务器SDGV接收授权消息(在汽车共享或租赁模式下)。

根据本发明的用于使车辆可供使用的系统SYS借助于例如移动终端TM来允许用户U在线预订该租赁或汽车共享车辆V。

移动终端TM是例如装备有GSM(全球移动通信系统)或UMTS(通用移动通信系统)芯片的电话、或装备有使用标准IEEE 802.11的Wi-Fi连接装置的便携式计算机或个人数字助理。它允许用户U使用无线通信网络来通过网络接口与服务器SUD交换数据。作为一个变化形式，服务器SUD具有能够通过模拟和/或数字电话连接来与用户U进行通信的语音识别装置。在另一个变化形式中，用户给汽车共享或汽车租赁服务的代理人打电话，该代理人以电子方式将用户请求输入到服务器SUD中。

车辆V包括一个用于将数据发送至服务器SDGV、并且用于从服务器SDGV接收数据的通信装置TCU。装置TCU所发送的数据尤其是车辆V的位置、该车辆的燃料液位(如果该车辆包括内燃机)和/或牵引用蓄电池的电量水平(如果该车辆包括电动引擎)、该车辆的里程、可能的警告消息、有待实施的下次保养服务的日期等。为此，通信装置TCU包括一个用于向服务器SDGV发送短消息的GSM或UMTS芯片，该芯片包括一个具有电话网络的通信接口。作为一个变化形式，通信装置TCU通过USSD消息(非结构化补充服务数据)与服务器SDGV通信，或者如果该通信装置TCU包括第三代通信芯片，通过HTTPS请求经由例如当接收到短消息后被激活的IP数据连接。

通信装置TCU通过CAN(控制器局域网)数据总线连接到车辆V的控制系统SC上，从而调节车辆V的启动。此控制系统SC是车辆的与车辆的其他计算机进行通信的计算机，如车辆的主计算机，从而控制车辆V的一个或多个发动机。控制系统SC在授权启动车辆V之前核实若干条件。这些条件包括例如转向柱的解锁、车辆的安全计算机的正确启动、和车辆点火钥匙或标记卡的识别。根据本发明，当车辆V处于汽车共享模式下时，控制系统SC不授权启动车辆，直至该车辆通过通信装置TCU从服务器SDGV接收以下内容：

-一方面，授权对车辆V的车门进行解锁的第一消息，

-以及另一方面，与该第一消息不同、授权启动车辆V的第二消息。

参照图2，以包括步骤E1到E11的算法的形式展现了根据本发明的用于使车辆V可供使用的方法。

在本实施例中，通过根据本发明的系统SYS(即，通过服务器SUD和SDGV中的一个服务器或另一个服务器)以软件和/或硬件的方式实施本方法的大多数步骤。某些步骤由车辆V自己实施。

步骤E1是通过远程用户服务器SUD接收消息M1。此消息M1是移动终端TM所发送的用户请求，请求使车辆V可供使用，例如在用户U与远程用户服务器SUD之间的之前的交换过程中已经预订了该车辆V。如果需要的话，此用户请求包含用户U所选择的延迟时长，以便在服务器SUD接收消息M1之后将车辆V的车门的解锁延迟此延迟时长。这个时长是例如由用户U在他/她的移动终端TM上的图形接口上选择的。因此，在消息M1被发送之后，用户U选择例如将这些车门解锁10、15、20或30秒，或者甚至一分钟到几分钟，以便允许他/她在此解锁之前加入车辆V。

下一步骤E2是通过远程用户服务器SUD处理在消息M1中所接收的用户请求。在本步骤中，远程服务器SUD通过用户U的电话号码和/或通过标识符和密码来识别和认证他/她以便连接到远程服务器SUD所托管的汽车共享或租赁站点。然后，远程服务器SUD在授权用户U使用车辆V之前核实该车辆的可供使用性和状况。在本发明的此实例实施例中，假设用户U已经被识别、认证和授权使用车辆V。该用户在这个步骤E2从远程用户服务器SUD接收(如果需要的话)使用车辆V的授权确认。

下一步骤E3是通过远程用户服务器SUD将消息M2发送至远程车辆管理服务器SDGV，如果在步骤E1所接收的延迟时长被包含在消息M1中，则可能在这种延迟时长终结后。此消息M2是解锁请求，请求对车辆V的车门进行解锁。此请求包括车辆V的VIN标识符，但不包括用户U的标识符，该用户的标识符仅由远程用户服务器SUD管理。作为一个变化形式，远程用户服务器SUD发送至远程车辆管理服务器SDGV的消息M2包含可能在消息M1中接收的延迟时长，并且因此远程车辆管理服务器SDGV将对用于在步骤E4发送消息M3的延迟进行管理，而不是此延迟受到远程用户服务器SUD管理。

下一步骤E4是通过远程车辆管理服务器SDGV将消息M3发送至车辆V的通信装置TCU，此消息M3是对车辆V的车门进行解锁的请求。如果需要的话，此步骤的条件是核实用户U距离车辆V小于500米。当然，可以使用其他距离阈值。为了进行此核实，远程用户服务器SUD通过使用例如电话运营商的定位服务器来定位用户U的移动终端TM，并且将用户U的位置在消息M3中发送。应注意的是，远程车辆管理服务器SDGV借助于车辆V的通信装置TCU所发送的数据来了解车辆V的位置。作为一个变化形式，核实用户U距离车辆V小于500米由远程用户服务器SUD进行，然后，车辆V的位置被远程车辆管理服务器SDGV发送至远程用户服务器SUD。当然，用户U的和车辆V的这种地理定位是任选的，因为它需要高水平的定位精度，理想的情况是用户U装备有带有集成GPS(全球定位系统)的手机。此外，不总是能够至少如此准确地对用户U进行地理定位，例如，如果他/她在地下室。

下一步骤E5是对车辆V进行解锁，即，实际上，对该车辆的所有出入门进行电解锁。当接收到消息M3时，此步骤由车辆V自己实施。优选地，车辆禁止视觉和/或声音门解锁指示，视觉和/或声音门解锁指示通常是在此解锁由车辆V的点火钥匙或标记卡触发时实施的。

下一步骤E6是将消息M4从移动终端TM发送至远程用户服务器SUD。此消息M4包括在车辆V的仪表板上显示的该车辆的里程值，用户已经在他/她的移动终端TM上输入该值并且然后通过一个合适的请求用户输入此数据的图形接口发送该值。作为一个变化形式，远程用户服务器SUD或移动终端TM中所托管的软件应用可以向用户询问与车辆V相关的一项或其他项数据，而不是里程或除其以外。这些数据项提供用于当给予启动授权时确保用户明确地在车辆内或者非常接近该车辆。因此，它们优选地是可变的(如车辆V的燃料液位或其电量水平)，但可能是固定的，如特定于该车辆的车牌号或条形码。然而，与该车辆相关的固定数据项具有能够从车辆远程地并且提前被获得的缺点，因为它不根据同一车辆的一次使用到另一次使用变化。出于此原因，在每次服务器SDGV使得车辆V可供使用时可以生成此值的情况下，车辆中的多媒体屏幕所显示的随机数据项形成与车辆相关的更安全的数据项。在本发明的这个实施例中，车辆的里程值被选择成是用户U有待在此步骤E6输入的值。这提供了确保用户U已经手动打开车辆，并且取回车辆的钥匙或标记卡以便接通车辆的仪表板，这是获得此里程值必需的条件。因此，这提供了以下信心：仅当用户U已经明确找到车辆并且坐在其中时才会授权启动。

下一步骤E7是将消息M5从远程用户服务器SUD发送至远程车辆管理服务器SDGV。此消息M5是撤消保护信息，即，给予启动车辆V的授权的撤消保护请求。此请求包括车辆V的VIN标识符和在消息M4中接收的里程，但不包括用户U的标识符，这仅由远程用户服务器SUD管理。

下一步骤E8是远程车辆管理服务器SDGV对在步骤E7接收的里程的有效性进行以下核实：将此里程与通信装置TCU发送至服务器SDGV的最后里程值进行比较。此步骤确认了用户U已经明确手动打开车辆V的车门的事实，因为仅在仪表板被接通之后才可获得里程。

如果在此步骤E8，远程服务器SDGV观察到在消息M5中接收的里程值无效，或者如果远程服务器SDGV从通信装置TCU接收一条通知它车辆V已经再次被锁的事实的消息，则该方法继续进行到步骤E11，否则该方法继续进行到步骤E9。确切地讲，应注意的是，当检测到在纯电动解锁之后两分钟没有手动打开门时，车辆V自动重新锁住车辆车门。

在不能继续进行到步骤E9之后，即，如果远程车辆管理服务器SDGV未能向通信装置TCU发送授权启动车辆的消息，步骤E11由用户U与远程服务器SUD之间的新交换组成。对于用户U，此交换在于通过对远程用户服务器SUD的新请求来重新请求使车辆V可供使用，这将导致根据步骤E3至E8(其将被重新执行)发送新消息M2到M5以及车辆的新核实里程。这些新交换或者是在观察到车辆V的车门已经被重新锁上的用户倡导的或者是远程用户服务器SUD倡导的(如果在步骤E8远程车辆管理服务器SDGV已经通知该服务器不能继续进行到步骤E9)。在后者情况下，远程用户服务器SUD在用户U的移动终端TM上向他/她发送例如消息，通知他/她接下来的程序。应注意的是，通信装置TCU不一定通知远程车辆管理服务器SDGV重新锁上车辆V的车门，此特征是任选的。因此，需要移动终端TM上显示的用户接口是直观的，这样使得当用户U观察到车辆V还没有解锁时，他/她重新发送使车辆V可供使用的请求。

步骤E9是通过远程车辆管理服务器SDGV将消息M6发送至车辆V的通信装置TCU，此消息M6是授权启动车辆V。

下一步骤E10是授权启动车辆V，该授权由控制系统SC给予车辆V的发动机中的至少一个发动机。此步骤E10在通信装置TCU已经接收了消息M3和M6之后、和在车辆V的点火钥匙或标记卡被识别/认证之后、以及在其他启动判据被核实之后进行。当通信装置TCU接收到消息M6时，该通信装置将远程车辆管理服务器SDGV所给予的此启动授权传输给控制系统SC。

优选地，用户U与远程用户服务器SUD之间的、远程用户服务器SUD与远程车辆管理服务器SDGV之间的、远程车辆管理服务器SDGV与通信装置TCU之间的、以及通信装置TCU与控制系统SC之间的消息交换被加密。此外，这系列交换的全部内容在每次消息交换之前都被相互识别和认证。因此，控制系统SC仅在通信装置TCU被认证之后才授权启动车辆V，此装置事先自己认证远程车辆管理服务器。这些认证使用例如常规公共密钥或私用密钥、对称或非对称加密系统。

在步骤E10结束时，该方法继续进行到用户U的车辆V使用阶段，该用户于是能够启动车辆V并使用它。

当用户U在使用阶段之后想要还回车辆时，他/她必须在图3中所展现的步骤E12中核实：远程车辆管理服务器SDGV可以与通信装置TCU通信，即，通信装置TCU所使用的通信网络在车辆V处是可供使用的。

应注意的是，此通信网络不一定与移动终端TM用来与远程用户服务器SUD通信的那个通信网络相同，并且另一方面通过可以用在他/她的移动终端TM上的直观接口而在车辆的释放程序中引导用户U。此接口是在远程用户服务器SUD中实施的租赁或汽车共享网络服务的接口，但此接口的实施可以分布在移动终端TM与远程用户服务器SUD之间。

为了核实通信装置TCU所使用的通信网络的可供使用性，用户U观看车辆V的多媒体接口以看出是否存在网络可供使用性指示器。如果此指示器存在，则他/她通过他/她的移动终端TM通知远程用户服务器SUD此内容。如果此指示器不存在，则用户U必须将车辆V移动到该通信装置TCU所使用的通信网络在车辆V处是可供使用的地方。

作为一个变化形式，或者例如如果车辆V不具有能够显示网络可供使用性指示器的多媒体接口，当接收用户U所发送的释放请求后，远程用户服务器SUD向服务器SDGV发送一个请求，该服务器向通信装置TCU发送测试消息。如果通信装置TCU响应于服务器SDGV，则该服务器通知远程用户服务器SUD此内容并且该方法继续进行到下一步骤E13，否则远程用户服务器SUD请求用户U将车辆V移动到网络对通信装置TCU可供使用的地方，并且重复步骤E12。

步骤E13是车辆的清单步骤，由用户U执行。为此目的，用户U在他/她的移动终端TM上使用图形接口，该图形接口能够使他/她容易地填充点列表以便进行确认或输入，如手套箱中车辆文件的存在、车辆的良好状况、车辆的停车位号码等。该图形接口还允许他/她插入车辆的受损零件的照片，和在车辆的三维模型上指出车辆的受损区域。一旦在该图形接口上确认了该清单，它可以被发送至远程服务器SUD。如果清单不完整，实施远程服务器SUD与用户之间的其他消息交换(如果需要的话)。如果需要的话，如果该清单导致了报告防止车辆释放的问题，则用户的位置被确定成与呼叫中心通讯。

在此步骤E13中，在一个变化形式中，最后确定车辆V的清单所需的条件包括车辆V的新的里程值。在这个变化形式中，这是因为在消息M4中用户在步骤E6所提供的里程值的核实不是由远程车辆管理服务器SDGV、而是由远程用户服务器SUD实施的。在这个变化形式中，因此，步骤E8和E7被切换，因为是远程用户服务器SUD确认用户已经明确手动打开车辆V的车门中的至少一个车门的事实。

下一步骤E14是车辆V的远程保护。在此步骤E14，远程车辆管理服务器SDGV从远程用户服务器SUD接收保护请求，请求它远程保护车辆V。当接收到此请求时，远程车辆管理服务器SDGV向通信装置TCU发送一条禁止启动车辆V的消息，即，启动车辆V将需要接收新的授权消息，如在步骤E9的消息M6。

下一步骤E15是车辆V的远程上锁。在此步骤E15，远程车辆管理服务器SDGV从远程用户服务器SUD接收上锁请求，请求它远程锁上车辆V。作为一个变化形式，此上锁请求对于远程车辆管理服务器SDGV而言没必要实施针对车辆V的远程上锁步骤E15。

然后，远程车辆管理服务器SDGV通过询问通信装置TCU来核实车辆V的钥匙或标记卡明确地在乘客室内。该通信装置与车辆内的计算机通信，其自己连接到标记卡检测器或连接到钥匙检测器上。应注意的是，一些车辆未装备有钥匙检测器。在那种情况下，核实钥匙存在于乘客室中由远程用户服务器SUD管理，该远程用户服务器通过询问用户U(例如，在发送上锁请求之前)来实施此核实。

如果在步骤E15中，钥匙或标记卡存在于乘客室中由远程车辆管理服务器SDGV或远程用户服务器SUD确认，则远程车辆管理服务器SDGV向通信装置TCU发送消息，请求它锁上车辆V。如果车辆的车门已经明确被手动关上，则车辆V将其车门锁住并且该方法继续进行到步骤E16。否则，如果钥匙或标记卡存在于乘客室中没有被验证，或者如果车门没有被正确关上，则通过用户U的移动终端TM通知他/她由于钥匙存在于乘客室中或者由于车门没有被正确关上，所以车辆不能被释放，并且重复步骤E15。

步骤E16是释放车辆，其条件是步骤E12至E15已经正确进行。服务器SUD停止就汽车共享或租赁服务对用户U收费。

应注意的是，除了本申请中所描述的那一个实施例以外，可以设想到根据本发明的用于使车辆可供使用的系统的、和根据本发明的用于使车辆可供使用的方法的实施例。值得注意地，本实施例中所描述的步骤E1至E16对于实施本发明不都是不可缺少的，并且这些步骤中的某些步骤、或者它们排序的方式可以有区别地实施。例如，步骤E12至E16可以不实施，或者在用户请求释放车辆之后，当车辆V进行检测时，该车辆可以自己将车辆的清单自动地上传到服务器SDGV，锁住其车门并且禁止启动车辆：

-停止车辆的一个或多个发动机，

-车辆的点火钥匙或标记卡存在于手套箱内，

-没有存在于乘客室内，

-并且手动关闭车门。

同样，作为一个变化形式，用户U发送至远程用户服务器SUD的里程值核实由远程用户服务器SUD自己实施而不是由远程车辆管理服务器SDGV来实施。

Claims (11)

1.一种用于使车辆(V)可供使用的方法，该方法包括用于响应于用户请求(M1)从远程车辆管理服务器(SDGV)发送一条允许对该车辆(V)的至少一个车门进行解锁的消息(M2，M3)的步骤(E3，E4)，所述用户请求已经形成了所述用户(U)的识别和所述车辆(V)的所述用户(U)的使用授权的主题，

其特征在于，该方法另外包括一个独立于允许所述解锁的所述消息(M2，M3)用于发送一条消息(M5，M6)的步骤(E7，E9)，从而从所述远程车辆管理服务器(SDGV)授权所述车辆(V)的一个控制系统(SC)启动该车辆(V)。

2.如权利要求1所述的使车辆(V)可供使用的方法，其特征在于，通过一个远程用户服务器(SUD)实施该识别和使用授权，该远程用户服务器与所述远程车辆管理服务器(SDGV)分开，

-在一个用于所述远程用户服务器(SUD)处理所述用户请求的步骤(E2)之后，当接收了所述远程用户服务器(SUD)所发送的一条解锁消息(M2)后，所述允许对至少一个车门进行解锁的消息(M3)由所述远程车辆管理服务器(SDGV)发送至所述车辆(V)，

-当接收了所述远程用户服务器(SUD)所发送的一条撤消保护消息(M5)后，所述授权启动所述辆(V)的消息(M6)由所述远程车辆管理服务器(SDGV)发送至所述述辆(V)，

由所述远程用户服务器(SUD)发送至所述远程车辆管理服务器(SDGV)的所述解锁(M2)和撤消保护(M5)消息缺乏所述用户的标识符。

3.如权利要求2所述的用于使车辆(V)可供使用的方法，其特征在于，仅当所述远程用户服务器(SUD)已经从所述用户(U)接收到与所述车辆(V)相关的一个可变参数的值时，所述远程车辆管理服务器(SDGV)才发送所述授权启动所述车辆(V)的消息(M6)，并且在于，所述值与所述远程车辆管理服务器(SDGV)或所述远程用户服务器(SUD)之前记录的一个值相对应。

4.如权利要求1至3中任一项所述的用于使车辆可供使用的方法，其特征在于，所述车辆(V)的所述控制系统(SC)仅在所述车辆的钥匙或标记卡被识别之后以及在所述车辆(V)接收所述允许解锁至少一个车门和授权启动所述车辆(V)的消息(M3，M6)之后才授权启动所述车辆(V)。

5.如权利要求1至4中任一项所述的用于使车辆可供使用的方法，其特征在于，仅在检测到手动打开所述车辆(V)的一个车门之后，所述远程车辆管理服务器(SDGV)才发送所述授权启动所述车辆(V)的消息(M6)。

6.如权利要求2至5中任一项所述的用于使车辆可供使用的方法，其特征在于，所述远程用户服务器(SUD)不授权所述用户(U)释放所述车辆(V)，直至所述远程用户服务器(SUD)：

-检测到一个允许所述车辆(V)与所述远程车辆管理服务器(SDGV)通信的通信网络的可供使用性，

-和/或从所述用户(U)接收一条清单确认消息。

7.如权利要求2至6中任一项所述的用于使车辆可供使用的方法，其特征在于，该方法在所述用户(U)预订所述车辆(V)之前包括一个步骤，在该步骤过程中，所述用户(U)向所述远程用户服务器(SUD)提供一个值，该值用于将所述允许解锁该车辆的至少一个车门的消息(M3)延迟发送一段预定时长。

8.如权利要求1至7中任一项所述的用于使车辆可供使用的方法，其特征在于，所述用于发送一条允许对该车辆的至少一个车门进行解锁的消息(M3)的步骤仅在一个用于确定该用户(U)与所述车辆(V)之间的距离的步骤之后才进行，并且确定在所述确定步骤过程中确定的距离是否小于一个预定阈值。

9.如权利要求1至8中任一项所述的用于使车辆可供使用的方法，其特征在于，当所述车辆(V)接收所述允许对该车辆的至少一个车门进行解锁的消息(M3)后，所述车辆(V)禁止视觉和/或声音开门指示功能。

10.一种用于使车辆(V)可供使用的系统(SYS)，其特征在于，该系统包括用于实施如权利要求1至9中任一项所述的用于使车辆(V)可供使用的方法的装置，所述装置包括：

-一个远程用户服务器(SUD)，该远程用户服务器适用于识别一个用户(U)并且用于在接收一个用户请求(M1)后授权所述用户使用所述车辆(V)，并且适用于与一个远程车辆管理服务器(SDGV)通信，

-所述远程车辆管理服务器(SDGV)适用于向所述车辆(V)发送一条响应于接收所述远程用户服务器(SUD)所发送的一条解锁消息(M2)而允许对所述车辆(V)的至少一个门进行解锁的消息(M3)，

-所述远程车辆管理服务器(SDGV)适用于独立于所述允许所述解锁的消息(M3)用于向所述车辆(V)发送一条消息(M6)，从而当接收该远程用户服务器(SUD)所发送的一条撤消保护消息(M5)后，授权所述车辆(V)的一个控制系统(SC)启动所述车辆(V)。

11.一种计算机程序，该计算机程序包括用于当它在一个或多个处理器上被执行时用于实施如权利要求1至9中任一项所述的使车辆(V)可供使用的方法的指令。