CN109644188A

CN109644188A - 用于更新远程启动机动车辆的密码的方法

Info

Publication number: CN109644188A
Application number: CN201780051710.9A
Authority: CN
Inventors: K·莫昂; N·蒙特尔
Original assignee: Renault SAS
Current assignee: Renault SAS
Priority date: 2016-09-28
Filing date: 2017-09-12
Publication date: 2019-04-16
Anticipated expiration: 2037-09-12
Also published as: CN109644188B; EA035842B1; WO2018060561A1; EA201990813A1; EP3520357A1; FR3056868B1; FR3056868A1; EP3520357B1

Abstract

本发明涉及一种用于使用移动终端(20)更新保存在机动车辆(10)的车载计算机(13)的存储器中的密码的方法，被安顿在所述机动车辆的乘客舱(11)中的用户配备有该移动终端。根据本发明，此方法包括以下步骤：‑该用户在该移动终端上输入新密码(23)，‑该移动终端向该车载计算机传送所述新密码，‑该移动终端或该车载计算机传送用于致动所述机动车辆的乘客舱的预定实体装置的请求，并且‑如果该预定实体装置已经在预定的时段内被致动，则该车载计算机存储并验证该新密码。

Description

用于更新远程启动机动车辆的密码的方法

技术领域

本发明总体上涉及汽车工业。

本发明更具体地涉及一种用于更新保存在机动车辆的车载计算机的存储器中的密码的方法，该密码被设置成用于允许安全的远程控制、诸如远程启动此机动车辆。

背景技术

在炎热天气和寒冷天气，机动车辆的驾驶员可能想要远程启动此车辆的发动机，也就是说甚至在踏进车辆之前。

在寒冷天气，这种提早启动使得可以除去前窗和后窗上的冰，并且开始加热车辆的内部。

在炎热天气，这种提早启动使得可以使用空调冷却车辆的内部。

目前已知使得可以远程启动车辆的各种方法。事实上，目前可以使用适配于与车辆通信的电子钥匙或为此目的而程序设计的便携式电子设备(平板电脑或移动电话)。

然而，这些方法存在两个主要风险。

第一个风险是诸如儿童等未授权用户可能试图在车辆位于受限的位置时启动车辆，首先进入此受限位置的人的健康被证实是危险的。

另一个风险是恶意的人可能通过侵入启动车辆的远程连接来试图占有车辆。

发明内容

为了弥补现有技术的上述风险，本发明提出了一种解决方案，该解决方案使得可以确保想要远程启动车辆的人确实是经授权的成年人，使得他或她尤其了解在受限的位置启动车辆的固有风险。

此解决方案在于使用保存在车辆的车载计算机中的密码，用户将必须每次输入该密码，以便被授权远程启动他或她的车辆。

更具体地讲，根据本发明，提出了一种用于远程控制机动车辆的方法，该方法由保存在该机动车辆的车载计算机的存储器中的密码确保安全，该方法允许更新该车载计算机的存储器中的此密码，该方法包括以下步骤：

-该用户在该移动终端上输入新密码，

-该移动终端向该车载计算机传送所述新密码，

-该移动终端或该车载计算机传送用于致动所述机动车辆的内部的预定实体装置的请求，

-如果所述预定实体装置已经在预定延迟内被致动，则该车载计算机存储并验证该新密码。

因此，本发明处于远程控制的特定背景下，尤其是控制车辆的远程启动，其中，在此远程启动被授权之前，用户被请求输入密码。

应当理解，在此背景下，机动车辆必须存储此密码。于是，本发明提出一种允许用户更新此密码的可靠且灵活的解决方案。

因此，借助于本发明，在出售机动车辆的情况下，新的所有者将能够容易地输入新密码，即使他或她不知道前任所有者迄今所使用的密码。类似地，如果车辆的所有者忘记该密码，他或她将能够容易地输入新密码。事实上，实体装置的致动允许车辆知道试图改变所存储的密码的人确实被授权执行此操作，因为此致动意味着此人确实位于车辆的内部，并且出于此原因，他或她确实是配备有有效钥匙的人。

此外，借助于保存新密码的过程，由于密码只一次简单地从移动终端传送至车辆，因此在移动终端与车辆之间不存在准备就绪的信息的双向交换，这避免了在车辆的计算机安全性中打开故障线。

最后，由于此解决方案纯粹是软件，因此不需要额外的传感器，并且可以容易地操作。

根据本发明的带有更新的控制方法的其他有利的和非限制性的特征如下：

-该新密码是该车载计算机更新该密码所需的唯一密码(不提示用户输入旧密码)；

-该预定实体装置是用于启动该机动车辆的钥匙或卡，或者是可从该机动车辆的内部触及的按钮；

-该车载计算机和/或该移动终端被适配成用于与消息服务器通信，该消息服务器存储该机动车辆的所有者的详细信息，提供了以下步骤：一旦该车载计算机存储并验证了新密码，就向所述消息服务器发送向该机动车辆的所有者传送消息的请求；

-该车载计算机和/或该移动终端被适配成用于与消息服务器通信，该消息服务器存储该机动车辆的所有者的详细信息，提供了以下步骤：一旦该移动终端传送了新密码，就向所述消息服务器发送向该机动车辆的所有者传送消息的请求。

本发明有利地涉及一种控制方法，其中该控制是使用用户所配备的移动终端远程启动机动车辆，该方法包括：

-通过上述方法更新保存在该机动车辆的车载计算机的存储器中的密码的初始操作，

-该用户在该移动终端上输入远程启动该机动车辆的请求的步骤，

-将该移动终端的所述请求传送至所述车载计算机的步骤，并且

-启动该机动车辆的步骤。

根据本发明，在启动该机动车辆之前，提供以下步骤：

-该用户在该移动终端上输入密码，

-将所述密码或根据所述密码确定的挑战从该移动终端传送至该车载计算机，并且

-通过该车载计算机验证所述密码或所述挑战是否对应于保存在其存储器中的该新密码或对应于根据所述新密码确定的挑战。

优选地，如果在验证步骤中，密码输入(或从中推导的挑战)不对应于保存在该车载计算机的存储器中的该密码(或根据此密码确定的挑战)，则输入步骤、传送步骤、以及验证步骤被重复至少一次。

有利地，在输入步骤、传送步骤、以及验证步骤已经被重复至少一次之后，如果所述密码(或所述挑战)不对应于保存在该车载计算机的存储器中的该密码(或根据此密码确定的挑战)，该车载计算机禁止该机动车辆的任何远程启动，直到用户从该机动车辆的内部启动该机动车辆为止。

根据本发明的另一个有利特征，该远程启动请求包括程序设计所述远程启动的时间。

具体实施方式

以下根据附图给出的、通过非限制性实例给出的描述将对本发明由何组成以及可以如何产生本发明给出良好的理解。

在附图中：

-图1是可以实施本发明的背景的示意图；并且

-图2是展示了使得可以实施本发明的步骤的简图。

图1示出了机动车辆10和移动终端20。

如图1所示，机动车辆10是常规小汽车，该机动车辆包括底盘，该底盘由车轮支撑并且界定了内部11。该机动车辆可以是任何类型的机动车辆，例如具有电动或热力或混合动力驱动。

如图1所示，此处移动终端20是智能便携式电话(或“智能手机”)。

作为变体，它可以是另一种类型的移动终端，例如专用于控制机动车辆的不同功能的遥控器。它也可以是连接的手表或计算机平板电脑。

在本发明的背景下，移动终端20被程序设计用于能够与机动车辆10进行通信以便交换数据。

为此目的，它可以使用短程或中程直接链接(例如蓝牙或WIFI类型)。

然而此处，它将使用远程无线链路，该远程无线链路将使用手机网络30。

为此，机动车辆10和移动终端20都被设计为连接至手机网络30。常规地，手机网络包括适用于通过无线电链路与移动终端20和机动车辆10进行通信的基站31、连接至公用网络32(例如互联网网络)的网关、以及服务器33。

此处，将尤其考虑由机动车辆10的制造商管理或由其同意的服务器33。

现在可以更详细地描述机动车辆10和移动终端20的有助于理解本发明的部件。

机动车辆10包括至少一台计算机。此处，机动车辆包括其中的三台计算机。

更确切地说，此处，机动车辆包括管理车辆与外界的通信的第一计算机13。此第一计算机13连接至天线12，该天线适用于通过最近的基站31与互联网网络32建立通信。

机动车辆10还包括第二计算机14，该第二计算机被提供成用于控制机动车辆的启动。车辆的启动应理解为是指发动机和/或空调和/或加热器和/或除冰器的启动。此第二计算机连接至第一计算机13和第三计算机15。

第三计算机15就其本身而言被设计成用于控制发动机。

每台计算机13、14、15包括处理器和存储单元，例如可重写的非易失性存储器或硬盘。

第一计算机13的(或者作为变体，第二计算机14的)存储单元尤其存储了在下面描述的方法的背景下使用的数据、尤其是密码。该存储单元还存储由包括指令的计算机程序组成的计算机应用，该处理器执行这些指令以允许计算机实施下文描述的方法。

移动终端20就其本身而言包括处理器、存储器(例如可重写的非易失性存储器)、无线通讯模块、以及显示屏22，此处该显示屏是触摸屏并且被设置在框架21中。

无线通讯模块使得可以通过手机网络30与机动车辆10的第一计算机13建立无线链路。

存储器允许移动终端20存储用户应用程序，该用户应用程序旨在有助于通过此移动终端20来控制机动车辆10的功能。

因此，在此背景下，可以实施本发明。

事实上，本发明提出了一种用于使得通过移动终端20可以安全地远程控制机动车辆的启动的解决方案。

为了确保期望的安全级别，实施远程启动需要在移动终端20上输入密码，在启动之前机动车辆10必须认证该密码。

因此应当理解，首先必须将密码存储在第一计算机13的(或者作为变体，第二计算机14的)存储单元中。

用于将密码存储在第一计算机13的存储单元中或更新其中的密码的此方法在图2所展示的几个步骤中进行。

第一步骤E1是该方法的初始化步骤，在此期间用户启动保存在他或她的移动终端20中的用户应用程序，并且在此期间此用户应用程序向服务器33核对移动终端20是否被授权远程启动机动车辆10并且是否可以在服务器33与机动车辆10的第一计算机13之间建立链路。

一旦执行并验证了这些操作，在步骤E2期间，用户应用程序控制在触摸屏22上显示几项信息项，即：

-提示用户输入密码的消息25，

-显示此新密码23的空间，以及

-用于输入密码的开键(espace)24，此处该开键采用触摸键盘的形式(参见图1)。

当用户已经输入密码23时，在步骤E3期间该密码通过服务器33传送至第一计算机13。此处将注意到，出于安全性原因，服务器33不将此新密码23存储在其数据库中。

当第一计算机13接收到此新密码23时，执行一系列验证以核对车辆是否能够存储新密码并且用户是否确实被认证。此处，至少用户的位置(车辆内部)将被用于确认用户确实被授权更新密码。

更确切地讲，在步骤E4期间，第一计算机13验证发动机是否停止。

如果情况不是这样，则中断该过程，并且在他或她的移动终端20的屏幕上显示向用户解释此中断原因的消息。

否则，也就是说，如果发动机确实是停止的，则该过程继续至步骤E5(该步骤可以是可选的)。

在此步骤E5期间，第一计算机13验证点火钥匙或用于启动车辆的电子卡确实插入为此目的而提供的尼曼(Neiman)开关或插槽中。在机动车辆不具有Neiman开关或插槽的情况下，第一计算机13验证电子卡确实位于车辆附近。

否则，该过程继续至步骤E6。

在此步骤E6期间，移动终端20或第一计算机13传送用于致动机动车辆10的内部11的预定实体装置的请求。

为此，用户应用程序可以命令在移动终端20的触摸屏22上显示消息，该消息提示用户朝一个方向转动Neiman开关中的点火钥匙，然后朝另一个方向转动预定次数。

因此，此步骤使得可以核对使用移动终端20的人确实是位于内部的人并且此人确实具有点火钥匙(其将他或她认证为被授权修改密码的人)。

作为变体，此步骤E6可以不同地实施。因此，举例来讲，可以将第一计算机13设置成用于控制车辆的附件，使得这些附件传送预先记录的消息，该消息提示用户按压车辆的特定按钮预定时间。此按钮可以是实体按钮(例如，设计成用于本地控制发动机启动的按钮)或显示在位于车辆内部的触摸屏上的虚拟按钮。

在步骤E7，第一计算机13等待用户几秒钟的预定时间延迟来执行所提示的操作。

在此步骤结束时，如果用户没有执行所提示的操作，则中断该过程，并且在他或她的移动终端20的屏幕上显示向用户解释此中断原因的消息。

否则，在步骤E8期间，第一计算机13验证新密码23并且将其存储在其存储单元中，代替先前存储的密码。

总而言之，应当理解，用户确实以所请求的方式致动钥匙或按钮的唯一条件是验证新密码。尤其是不要求用户输入已保存的旧密码，这在许多情况下简化了密码的更新，尤其是在机动车辆10出售之后或当用户忘记密码时。

最后提供最终步骤E9，该步骤在于一旦某人试图(成功或不成功)更新密码就向车辆的所有者发送消息。

为此，服务器33存储机动车辆10的所有者的详细信息(物理地址和/或电子邮件地址和/或电话号码等)。

于是可以设置成：一旦新密码通过服务器33从移动终端20传递至机动车辆10(在步骤E3中)，服务器33就向机动车辆10的所有者传送消息以通知他或她某人正试图修改密码。

现在可以描述如果用户知道新密码于是他或她能够凭借新密码远程启动机动车辆10的方式。

第一步骤是该方法的初始化步骤，在此期间用户启动保存在他或她的移动终端20中的用户应用程序，并且在此期间此用户应用程序向服务器33验证是否可以在服务器33与机动车辆10的第一计算机13之间建立链路。

当情况是这样时，用户应用程序控制在移动终端20的触摸屏21上显示提示用户输入密码的消息。

此处将注意到，此密码将不同于移动终端20的锁定码，并且此密码将专门用于通过移动终端来对车辆执行遥控，例如用于远程启动机动车辆。可以设想其他遥控，例如，以纯粹说明性和非穷举的方式，启动加热器或空调，打开或关闭车灯。

一旦输入此密码，移动终端20就传送包括该密码的远程启动机动车辆10的请求。

当第一计算机接收到此请求时，所识别的第一计算机13核对所接收的密码是否对应于保存在其存储单元中的密码。

如果情况是这样，则车辆的发动机自动启动，而无需使用点火钥匙或电子启动卡。

否则，将错误信号返回至移动终端20，使得用户应用程序命令在触摸屏22上显示错误消息和重新输入密码的请求。

优选地，在确定数量的错误(例如三个)之后，中断该过程并且移动终端20向用户显示消息，该消息向他或她指示远程启动车辆的功能将被封锁直到发动机以常规方式现场启动为止，也就是说，通过使用点火钥匙或电子卡从此车辆的内部11内启动车辆。

就其本身而言，于是第一计算机13暂停远程启动功能，直到它从第二计算机14接收到指示发动机已从此车辆的内部11内启动的信号。

本发明决不限于所描述和示出的实施例，但是本领域技术人员将能够向其添加根据本发明的任何变体。

具体地讲，可以提供的是，当移动终端向机动车辆10传送远程启动请求时，此请求不包含密码，而是包含某一挑战，也就是说，由移动终端20根据用户输入的密码执行的计算的结果。

然后，在接收到此挑战时，车辆本身也将能够根据存储在其存储单元中的密码执行计算，然后核对挑战是否匹配。

根据本发明的另一个变体，可以提供的是，当移动终端向机动车辆10传送远程启动请求时，此请求包含程序设计所述远程启动的时间。

以这种方式，用户将能够程序设计车辆在所选时间(例如在他或她离开工作时的通常时间之前的5分钟)启动。

Claims

1.一种用于远程控制机动车辆(10)的方法，该方法由保存在该机动车辆(10)的车载计算机(13)的存储器中的密码确保安全，该方法允许使用移动终端(20)更新该密码，被安顿在所述机动车辆(10)的内部(11)中的用户配备有该移动终端，其特征在于，该方法包括以下步骤：

-该用户在该移动终端(20)上输入新密码(23)，

-该移动终端(20)向该车载计算机(13)传送所述新密码(23)，

-该移动终端(20)或该车载计算机(13)传送用于由该用户致动所述机动车辆(10)的内部(11)的预定实体装置的请求，并且

-如果所述预定实体装置已经在预定延迟内被致动，则该车载计算机(13)存储并验证该新密码(23)。

2.如前一项权利要求所述的遥控方法，其中，该新密码(23)是该车载计算机(13)更新该密码所需的唯一密码。

3.如前述权利要求之一所述的遥控方法，其中，该预定实体装置是用于启动该机动车辆(10)的钥匙或卡，或者是能从该机动车辆(10)的内部(11)触及的按钮。

4.如前述权利要求之一所述的遥控方法，其中，该车载计算机(13)和/或该移动终端(20)被适配成用于与消息服务器(33)通信，该消息服务器存储该机动车辆(10)的所有者的详细信息，提供了以下步骤：一旦该车载计算机(13)存储并验证了新密码(23)，就向所述消息服务器(33)发送向该机动车辆(10)的所有者传送消息的请求。

5.如前述权利要求之一所述的遥控方法，其中，该车载计算机(13)和/或该移动终端(20)被适配成用于与消息服务器(33)通信，该消息服务器存储该机动车辆(10)的所有者的详细信息，提供了以下步骤：一旦该移动终端(20)传送了新密码(23)，就向所述消息服务器(33)发送向该机动车辆(10)的所有者传送消息的请求。

6.如前述权利要求中的任一项所述的遥控方法，其中，所述控制是使用该用户所配备的移动终端(20)远程启动该机动车辆(10)，在更新保存在该机动车辆(10)的车载计算机(13)的存储器中的密码(23)的初始操作之后，所述控制包括以下步骤：

-该用户在该移动终端(20)上输入远程启动该机动车辆(10)的请求，

-将该移动终端(20)的所述请求传送至所述车载计算机(13)，并且

-启动该机动车辆(10)，

其特征在于，在启动该机动车辆(10)之前，提供以下步骤：

-该用户在该移动终端(20)上输入该密码(23)，

-将所述密码(23)或根据所述密码(23)确定的挑战从该移动终端(20)传送至该车载计算机(13)，并且

-通过该车载计算机(13)验证所述密码(23)或所述挑战是否对应于保存在其存储器中的该新密码(23)或对应于根据所述新密码(23)确定的挑战。

7.如前一项权利要求所述的启动控制方法，其中，如果在验证步骤中，所述密码(23)或所述挑战不对应于保存在该车载计算机(13)的存储器中的该新密码(23)或不对应于根据此新密码(23)确定的挑战，则输入步骤、传送步骤、以及验证步骤重复至少一次。

8.如前一项权利要求所述的启动控制方法，其中，在输入步骤、传送步骤、以及验证步骤已经重复至少一次之后，如果所述密码(23)或所述挑战不对应于保存在该车载计算机(13)的存储器中的该新密码(23)或不对应于根据此新密码(23)确定的挑战，则该车载计算机(13)禁止该机动车辆(10)的任何远程启动，直到用户从该机动车辆(10)的内部(11)启动该机动车辆(10)为止。

9.如前述三项权利要求之一所述的启动控制方法，其中，该远程启动请求包括程序设计所述远程启动的时间。