CN108289027A - 使用便携式控制装置操作机动车辆的方法 - Google Patents

Abstract

本公开涉及一种使用便携式控制装置操作机动车辆的方法。便携式控制装置设计成生成控制机动车辆的控制信号。便携式控制装置还设计成向机动车辆发送控制信号。为了身份验证，服务器生成令牌，该令牌被发送至便携式控制装置，以及临时储存在便携式控制装置上的令牌被发送至机动车辆并由机动车辆验证。

Description

使用便携式控制装置操作机动车辆的方法

相关申请的交叉引用

本申请依据35U.S.C.§119(a)-(d)享有于2017年1月9日提交的德国申请10 2017200 192.5的外国优先权，在此通过引用将其全部内容并入本申请。

技术领域

本公开涉及一种使用便携式控制装置操作机动车辆的方法。

背景技术

例如智能手机和平板这样的便携式控制装置可以设计成控制机动车辆，例如用于执行停车程序，其中当时机动车辆驾驶员位于机动车辆外部，并且该机动车辆通过输入装置进行控制。在此，控制指令的输入可以通过便携式控制装置的触摸屏来实现。

然而，为此，与机动车辆相关的驾驶员的身份验证是有必要的，以便例如防止像机动车辆盗窃这样的车辆滥用，并确保只有驾驶员可以控制机动车辆，而不是例如未成年人、未经授权的人。

身份验证在驾驶员和通过网络连接的服务器之间的在线身份验证协议期间进行，该身份验证协议验证例如用户名和/或密码这样的用户特定数据。然而，这需要便携式控制装置和服务器之间的在线连接。然而，在没有手机网络覆盖的区域内，建立与服务器之间的在线连接是不可能的。

因此，有必要揭示一种能够更可靠地设置此类身份验证的方法。

发明内容

本公开的目的是通过使用便携式控制装置操作机动车辆的方法实现的，其中，便携式控制装置设计成生成控制机动车辆的控制信号，并将它们发送至机动车辆，其中，执行以下步骤进行身份验证：

服务器生成令牌(token)；

将令牌发送至便携式控制装置；

将临时储存于便携式控制装置上的令牌发送至机动车辆，并由机动车辆验证。

服务器可以是使例如实用程序、数据或其它资源这样的计算机功能可用的计算机程序或者计算机，以使其它计算机或程序(“客户端”)——在这种情况下指机动车辆和便携式控制装置——可以访问它们。

令牌(也称为安全令牌或电子秘钥)用于驾驶员的身份验证。令牌可以是个性化的，以使其可以唯一地指定给特定的驾驶员。

令牌在发送至便携式控制装置之后在便携式控制装置上临时储存，即，在那里存档。因此，在一方面生成、发送和临时储存，与临时储存的令牌向机动车辆的发送和使用例如同样被临时储存的令牌的副本对临储存的令牌进行验证之间，存在不确定长度的时间段。换句话说，本公开提出了预先生成令牌库，以便能够在需要的时候使用它们。因此，即使在不存在在线连接的情况下也可以进行身份验证，从而可以整体上更可靠地设计身份验证。

根据一种形式的实施例，当存在在线连接时，将令牌发送至便携式控制装置和机动车辆。因此，首先对是否存在在线连接进行检查，例如，用于无线数据传输的连接，以便在一方面服务器与另一方面机动车辆和便携式控制装置之间相互传输数据。当存在此类连接时，即，机动车辆和便携式控制装置位于能够建立这种连接的手机网络覆盖的区域内，则使令牌向便携式控制装置发送，并且适用时使令牌的副本向机动车辆发送。

根据进一步形式的实施例，当不存在在线连接时，将临时储存于便携式控制装置上的令牌发送至机动车辆，并由机动车辆进行验证。换句话说，首先对是否有可能建立到机动车辆和到便携式控制装置的在线连接进行检查。如果可以建立这种连接，则不需要使用临时储存的令牌。因此，临时储存的令牌仅在没有可能进行其它形式的身份验证时才使用。

根据进一步形式的实施例，使用具有时间戳的令牌。该时间戳指示令牌的最大有效期(例如，由于其包含它的生成日期，然后可以使用生成日期与最大生成时间段一起来确定到期日)，或者时间戳直接指示到期日。因此可以再次提高安全性。

另外，使用令牌的成功和/或失败的身份验证可以储存于机动车辆内，例如储存于日志文件内，允许检测滥用。

机动车辆、便携式控制装置和服务器，以及用于操作这些部件的计算机程序产品也属于本发明。

附图说明

现在将参照附图来说明本公开。

图1示意性地示出了机动车辆、便携式控制装置和服务器，以及它们的部件；

图2示意性地示出了使用便携式控制装置操作机动车辆的方法的流程图。

具体实施方式

根据需要，在此公开了本公开的详细实施例，然而，应当理解的是，公开的实施例仅仅是本公开的示例，其可以以各种替代形式实施。附图不一定是等比例的，一些附图可以被放大或缩小以显示特定组件的细节。因此，这里公开的具体结构和功能细节不应被解释为限制，而仅仅是作为用于教导本领域技术人员以各种方式使用本公开的典型依据。

首先参照图1。

说明了例如汽车这样的机动车辆2、便携式控制装置4以及服务器6。

在本示例性实施例中，便携式控制装置4是例如智能手机或平板这样的手持部件。手持部件或手持装置是指用于各种应用且由蓄电池或电池提供电能的便携式电子装置。它足够小而轻，以至于在使用时仅用一只手便可以握住，并因此而被称为手持式(handheld)。这种手持部件可以是例如智能手机或平板。这里的智能手机是指相比于传统的“普通”手机实质上使更全面的计算机功能和连接性可用的手机。触摸屏，即触摸敏感屏幕，是现代智能手机的核心特征。从互联网下载页面以简单的方式安装附加程序的能力也是重要的特征，现在这已经可用于大量不同的目的。平板(tablet)(来自美式英语的笔记本)或者平板电脑(tablet computer)、平板计算机(tablet PC)，偶尔还被称为平板式电脑(flat computer)是指便具有触摸屏和特别轻量级结构的便携式平板式的电脑。平板的特点是由于轻量级结构以及触摸敏感屏幕而容易使用。该装置在性能范围、操作和设计上类似于智能手机，并且主要使用最初为智能手机开发的操作系统。平板的功能范围还可以通过附加程序(称为“app”，应用程序的简称)扩展。

便携式控制装置4设计成生成用于控制机动车辆2的控制信号，并将它们发送至机动车辆2。机动车辆2的驾驶员可以借助于便携式控制装置4控制机动车辆2，以便例如在机动车辆驾驶员没有位于机动车辆2内的期间执行停车操作。

为此，便携式控制装置4的程序被配置成在例如触摸屏处读取机动车辆驾驶员的输入，并将它们转换为控制信号，该控制信号通过无线数据连接从便携式控制装置4被发送到机动车辆2。在此，机动车辆2设计成在接收控制信号后执行分配给它们的动作，其中，机动车辆2执行相应的转向、加速和/或制动过程。

在本示例性实施例中，服务器6是使例如应用程序、数据或其它资源这样的计算机功能可用的计算机程序或者计算机，机动车辆2和便携式控制装置4可以访问服务器6。

在本示例性实施例中，机动车辆2包含验证模块8和身份验证模块10。

在本示例性实施例中，便携式控制装置4包含身份验证模块12。

在本示例性实施例中，服务器6包含存储器14、令牌生成器16和身份验证模块18。

在操作中，机动车辆2、便携式控制装置4和服务器6可以通过连接交换数据，如稍后更详细地说明的，在本示例性实施例中每个连接都是无线的。Bluetooth(蓝牙)和WLAN(无线局域网)连接可以被用于例如机动车辆2与便携式控制装置4之间的数据传递，而3G、4G或LTE(长期演进)连接可以被用于便携式控制装置4和服务器6之间的数据传递。在此，机动车辆2和服务器6之间的在线连接可以是间接性的，即，数据首先从机动车辆2传递至便携式控制装置4，并随后传递至服务器6，反之亦然。

令牌生成器16设计成生成具有时间戳的令牌，并将令牌传递至便携式控制装置4以及将令牌的副本传递至机动车辆2，令牌和令牌的副本被分别临时储存或归档于例如各自的身份验证模块10、12中。

便携式控制装置4被设计成响应于来自例如驾驶员侧的请求，将临时储存于身份验证模块12的令牌发送至机动车辆2，并在验证模块8内将令牌与令牌的副本进行比较。当比较表明令牌和令牌的副本完全相同时，身份验证模块8发出许可，这意味着在接收到驾驶员借助于便携式控制装置4输入的控制信号后，机动车辆2执行这些控制信号分配的动作。

具有验证模块8和身份验证模块10的机动车辆2，具有其身份验证模块12的便携式控制装置4以及具有存储器14、令牌生成器16和身份验证模块18的服务器6可以各自包含硬件和/或软件组件，以便能够执行这些任务和下面描述的任务。

现在参照图2。

使用便携式控制装置4操作机动车辆2的方法从身份验证开始，在本示例性实施例中，该身份验证包括从步骤S1000到S1600的第一阶段I，以及从步骤S1700到S2220的第二阶段II。

当可以建立用于机动车辆2、便携式控制装置4和服务器6之间交换数据的在线连接时，执行第一阶段I的步骤S1000到S1600；而当不可以建立用于机动车辆2、便携式控制装置4和服务器6之间交换数据的在线连接时，执行第二阶段II的步骤S1700到S2220。

在第一步骤S1000中，用于身份验证的数据从便携式控制装置4发送至服务器6。

在进一步的步骤S1100中，在服务器6上通过例如使用其身份验证模块18与储存于存储器14内的数据集作比较来进行身份验证。

在进一步的步骤S1200中，用于生成和发送令牌的请求从便携式控制装置4发送至服务器6。

在进一步的步骤S1300中，由令牌生成器16生成令牌。此外，在进一步的步骤S1400中生成令牌的副本和/或适于验证的其它数据。

在进一步的步骤S1500中，令牌被临时储存于便携式控制装置4中，并且在进一步的步骤S1600中，令牌的副本和/或适于验证的其它数据被临时储存于机动车辆2中。

当用于机动车辆2、便携式控制装置4和服务器6之间交换数据的在线连接可以建立时，执行步骤S1000到S1600。

与之相反，当不存在这样的在线连接时，即当机动车辆2和便携式控制装置4位于没有手机网络覆盖的区域时，例如，没有可用的3G或4G网络时，执行随后的步骤S1700到S2200。

在进一步的步骤S1700中，机动车辆2的驾驶员使用便携式控制装置4开始例如停车过程。

在进一步的步骤S1800中，作为回应，机动车辆2向便携式控制装置4发送身份验证请求。

在步骤S1900中，在接收到身份验证请求后，便携式控制装置4将临时储存的具有时间戳的令牌发送至机动车辆2。

在步骤S2000中，在接收到具有时间戳的令牌后，机动车辆2首先检查时间戳，即，发送的令牌是否仍然有效，并且在进一步的步骤S2100中，机动车辆2通过例如与令牌的副本和/或适于验证的其他数据作比较来验证令牌本身。

如果令牌仍然有效并且，此外，比较显示令牌和令牌的副本完全相同，则生成确认并发送至便携式控制装置4，以便在进一步的步骤S2200中可以结束身份认证并且可以开始实际的停车过程。

在此，步骤的顺序可以偏离本示例性实施例，例如，步骤S1300和S1400的顺序可以是不同的顺序，或者这些步骤可以同时执行。

可以进一步提供的是，使用令牌(即在没有手机网络覆盖的身份验证期间)的成功和/或失败的身份验证被储存于机动车辆2的日志文件中。这种被储存的数据可以用于记录滥用，其中令牌与它们各自的令牌的副本进行比较。

因此，即使在不存在在线连接时，也可以进行身份认证，并且因此可以更加可靠地设计身份认证。

尽管以上描述了示例性实施例，但这些实施例并不旨在描述本公开的所有可能的形式。相反，说明书中使用的词语是描述性的词语而并非限制性的词语，并且应当理解的是，在不脱离本公开的精神和范围的情况下可以进行各种改变。另外，各种实现实施例的特征可以被组合以形成本公开进一步的实施例。

Claims (17)

1.一种操作车辆的方法，包含：

使用便携式控制装置生成控制所述车辆的控制信号；

将所述控制信号发送至所述车辆；以及

通过验证从所述便携式控制装置发送至所述车辆的令牌与储存至所述车辆中的所述令牌的副本匹配来对所述控制信号进行身份验证，所述令牌由服务器生成并从所述服务器被发送至所述便携式控制装置和所述车辆。

2.如权利要求1所述的方法，其中，当存在在线连接时，将所述令牌发送至所述便携式控制装置和所述车辆。

3.如权利要求1所述的方法，进一步包含当不存在在线连接时，验证临时储存于所述便携式控制装置上的所述令牌。

4.如权利要求1所述的方法，进一步包含使所述令牌具有时间戳。

5.如权利要求1所述的方法，进一步包含将使用所述令牌的成功或失败的身份验证储存于所述车辆上。

6.一种车辆，包含：

便携式控制装置，所述便携式控制装置配置成生成控制信号并将所述控制信号发送至所述车辆，以及

验证模块，所述验证模块配置成响应于由服务器生成的令牌，将所述令牌发送至所述便携式控制装置，以及，响应于所述控制信号，使用储存于所述车辆上的所述令牌的副本来验证临时储存于所述便携式控制装置上的所述令牌。

7.如权利要求6所述的车辆，其中，所述验证模块配置成在存在在线连接时，将所述令牌发送至所述便携式控制装置和所述车辆。

8.如权利要求6所述的车辆，其中，所述验证模块进一步配置成在不存在在线连接时，使用储存于所述车辆上的所述令牌的副本来验证临时储存于所述便携式控制装置上的所述令牌。

9.如权利要求6所述的车辆，其中，所述验证模块进一步配置成使所述令牌具有时间戳。

10.如权利要求9所述的车辆，其中，所述验证模块进一步配置成验证所述时间戳。

11.如权利要求6所述的车辆，其中，所述验证模块进一步配置成将使用所述令牌的成功或失败的身份验证储存于所述车辆上。

12.一种用于车辆的停车辅助系统，包含：

身份验证模块，所述身份验证模块配置成，响应于由服务器生成的令牌，将所述令牌发送至便携式控制装置以临时储存所述令牌以及将所述令牌发送至车辆，并且，响应于执行所述车辆动作的控制信号，在执行所述动作之前使用储存于所述车辆的所述令牌来验证储存在所述便携式控制装置上的所述令牌。

13.如权利要求12所述的身份验证模块，其中，所述身份验证模块配置成在存在在线连接时，将所述令牌发送至所述便携式控制装置和所述车辆。

14.如权利要求12所述的身份验证模块，其中，所述身份验证模块进一步配置成在不存在在线连接时，使用所述车辆来验证临时储存于所述便携式控制装置上的所述令牌。

15.如权利要求12所述的身份验证模块，其中，所述身份验证模块进一步配置成使所述令牌具有时间戳。

16.如权利要求15所述的身份验证模块，其中，所述身份验证模块进一步配置成验证所述时间戳。

17.如权利要求12所述的身份验证模块，其中，所述身份述验证模块进一步配置成将使用所述令牌的成功或失败的身份验证储存于所述车辆上。