CN109690604B

CN109690604B - 用于打开和/或使用至少一辆车辆的方法和系统

Info

Publication number: CN109690604B
Application number: CN201780053016.0A
Authority: CN
Inventors: 托马斯·雷柏
Original assignee: Ipgate Capital Holding AG
Current assignee: Ipgate Capital Holding AG
Priority date: 2016-08-29
Filing date: 2017-08-21
Publication date: 2022-05-17
Anticipated expiration: 2037-08-21
Also published as: US20190193678A1; EP3504677A1; US11117548B2; DE102016116042A1; WO2018041652A1; EP3504677B1; CN109690604A

Abstract

迄今为止，在没有互联网连接的环境中的移动终端和车辆的交互问题尚未得到充分解决。根据本发明，此问题得以解决。本发明涉及一种用于打开和/或使用至少一辆车(10)的方法，包括以下步骤：a)通过移动终端(20)接收分配给目标车辆(10)的标识符(15)；b)将标识符(15)发送到服务器(30)，特别是通过移动无线网络(5)发送；c)从所述服务器(30)接收密钥数据集(40)；d)将密钥数据集(40)和/或基于所述密钥数据集(40)生成的代码(41)作为远程代码(43)发送到所述目标车辆(20)；e)通过所述目标车辆(10)接收所述远程代码(43)；f)通过所述目标车辆(10)产生至少一个本地代码(42)；g)通过所述目标车辆(10)将所述远程代码(43)与所述至少一个本地代码(42)进行比较；h)如果至少一个所述本地代码(42)对应于所述远程代码(43)，则打开和/或启动所述目标车辆(10)和/或在所述目标车辆(10)上执行车辆命令(51)。

Description

用于打开和/或使用至少一辆车辆的方法和系统

技术领域

本发明涉及一种用于打开和/或使用至少一辆车辆的方法和系统。

背景技术

电池驱动的车辆，特别是电动自行车(所谓的电单车(E-bikes))和电动乘用车或电动摩托车正风靡时下。

在机动车辆中，具有无钥匙齿(bit-free)的电子钥匙的无钥匙系统已经普遍使用。在这种系统中，无钥匙齿的钥匙可以无接触地打开和锁定车辆。车辆也可以通过无线电启动。

在普通的无钥匙系统中，用相等的种子值初始化的伪随机数发生器位于无钥匙齿的钥匙和车辆上。种子值表示随机数发生器的起始值，用于初始化随机数发生器。因此，伪随机数发生器在无钥匙齿的钥匙和车辆上生成相同的数字序列。

为了打开车辆，无钥匙齿的钥匙生成远程代码，该代码通过无线电发送到车辆。车辆在接收到代码时使用存储在车辆上的种子值生成本地代码，并将其与接收的远程代码进行比较。如果两个代码相同，则车辆打开。

无钥匙齿的钥匙的一个缺点是在将车辆和/或钥匙交付给客户时，种子密钥在其中永久程序化。因此，无钥匙齿的钥匙不可以用于汽车共享服务，因为在汽车共享服务中多个客户共享同一辆车。

一方面，汽车共享提供商使用基于RFID的解决方案，其中驾驶员须将具有集成RFID芯片的卡固持在车辆上的读取设备上。该卡将代码发送到车辆，该代码通过互联网连接从车辆发送到服务器并由此进行检查。如果代码是已知代码，则服务器因此向车辆发送相应的命令，车辆打开。

另一方面，汽车共享提供商使用移动终端上的应用程序(例如，智能电话)来打开车辆。在这种情况下，用户例如向服务器发送打开车辆的请求，该服务器执行用户认证，并且在认证成功时，发送命令以将车辆打开。

因此，为了使用汽车共享服务，需要携带附加卡或须有由智能电话和车辆提供的互联网连接。

迄今为止，移动终端和车辆之间的离线通信是不能实现的。

发明内容

从现有技术出发，本发明的一个目的是提供一种解决上述缺点的系统和方法。特别地，本发明的一个目的是提供一种系统和方法，使得驾驶员能够在没有互联网连接的情况下通过移动终端打开车辆。此外，即使驾驶员没有互联网连接，车队运营商也可以执行使用计划。

该目的通过包括以下步骤的方法实现：

a)通过移动终端——特别是智能电话——接收分配给目标车辆的标识符；

b)将标识符发送到服务器，特别是通过移动无线网络发送；

c)从服务器接收密钥数据集，特别是由移动终端接收；

d)特别是通过目标车辆和移动终端之间的直接连接和/或自组网络，将密

钥数据集和/或基于密钥数据集生成的代码作为远程代码发送到目标车辆；

e)目标车辆接收远程代码；

f)目标车辆生成至少一个本地代码；

g)目标车辆将远程代码与至少一个本地代码进行比较；

h)如果至少一个本地代码对应于远程代码，则打开和/或启动目标车辆和/

或在目标车辆上执行车辆命令。

本发明的一个主要优点是在目标车辆和移动终端之间存在用于通信的连接，例如，直接连接和/或自组网络。因此，移动终端可以将用于打开目标车辆的代码发送到目标车辆，而不需要互联网连接。目标车辆也不必具有互联网连接，由此特别地降低了待机操作时车辆的功率消耗，并且不会产生在车辆中建立互联网连接的成本。

根据本发明，整个步骤b)可以是可选的。如果仅将目标车辆的一组选择(而不是标识符)发送到服务器，并且基于这一组选择，服务器选择具有相关联的标识符的特定目标车辆，则也可以实现根据本发明的效果。一组选择可以以如下方式发生：车辆类型(船，自行车，汽车)的规格/传动、和/或位置(所有车辆，停放在奥格斯堡，不来梅或慕尼黑的车辆)，和/或按时间顺序可用性(周五可供出租)。根据本发明的方法可以如下形式：包括鉴于发送的一组选择来选择目标车辆的步骤。如果存在多个符合这一组标准的车辆，则可以在该组内随机地或基于其他参数(例如，车辆的利用率)执行选择。优选地，然后将标识符传送到移动终端。

本发明的另一优点是移动终端提早具有用于打开或启动目标车辆和/或在目标车辆上执行车辆命令的代码。因此，当驾驶员经由WLAN连接与互联网连接时，驾驶员可以例如在家中通过移动终端从服务器接收密钥数据集。

所描述的方法可用于操作各种车辆的目的。特别是，车队运营商(例如，汽车租赁公司，具有载客机动车、自行车和电单车的拼车公司)可以通过提早为车辆用户提供相应的代码来有效地规划其车队的使用，并且可以在使用规划中预先准备好使用时间。特别是在用户不具有持续互联网连接的环境中，例如在水上或乡下地区的高尔夫球场上，使用所描述的方法是有利的。例如，如果移动终端用于启动船只，例如摩托艇，则通常不能保证存在互联网连接。

基于提前代码传送，该方法还可以合理地用于度假胜地或高尔夫球场或家庭或社交社区共享模型。因此，由于分配可以自动进行，度假胜地可以管理例如水中和地面上的所有租赁旅行物品并有效地管理分配(例如，高尔夫球车，船，自行车，电单车，租赁汽车，其他电动水车)，并且通过模型降低管理成本并将对象的利用率最大化。适用于朋友或俱乐部会员的社区共享选项还产生：谁共同管理联营中的贵重车辆。因此，社区可以共同使用例如高尔夫球车，水上车辆和电单车。

在一个实施例中，移动终端是智能电话，其可以配备有应用(app)，其提供相应的功能。待执行的车辆命令可以涉及各种不同的命令。例如，分别打开或锁定车辆，启动马达，打开或关闭船的行李舱或封闭空间，启动加热/环境控制系统和/或启动或停用报警系统或激活电气组件(例如，帆船的缆绳绞车，舷外马达)。因此，所描述的方法使用起来非常灵活。

在一个实施例中，本地代码和/或远程代码可以由滚动码方法生成和/或可以基于滚动码方法生成。

滚动码方法能够防止所谓的“重放(replay)”攻击。在重放攻击中，攻击者拦截移动终端和车辆之间的通信。然后攻击者可以稍后使用记录的通信来打开车辆。滚动码方法提供的优点是在移动终端和车辆之间的每次通信中使用新的远程代码或本地代码。为此，例如，可以使用KeeLoq算法或Dual KeeLoq算法。

在一个实施例中，密钥数据集可以包括种子密钥，其中密钥数据集可以由移动终端接收，并且移动终端可以使用种子密钥生成远程代码。

在所述实施例中，种子密钥因此被传送到移动终端。使用种子密钥，特别是通过伪随机数发生器，移动终端可以以滚动码方法生成多个远程代码。因此，服务器本身不提供远程代码，而是移动终端本身生成远程代码。这具有以下优点：移动终端可以连续地生成新的远程代码而无需连接到服务器。

在一个实施例中，可以生成第一和多个其它本地代码，并且仅当没有本地代码对应于远程代码时才不打开和/或启动目标车辆。

因此在所描述的实施例中，可以生成多个本地代码，其可以与远程代码进行比较。分别打开和/或启动车辆或者在车辆上执行命令，除非所生成的本地代码都不对应所接收的远程代码。所描述的实施例具有降低对所述方法的误差的过度敏感的优点。因此，例如可以补偿在远程代码传输期间的传输错误。例如，在使用滚动码方法期间可能发生移动终端和车辆不同步。这意味着移动终端发送了车辆尚未生成的远程代码。如果在传输远程代码期间连接中断，则会发生这种情况。

在所描述的实施例中，车辆可以生成例如接下来的1000个本地代码，优选地256个，更优选地是64个本地代码，并将其与接收的远程代码进行比较。

在一个实施例中，远程代码在目标车辆一次性使用之后可能失去其有效性。为了确保车辆在关闭之后重新启动，则可以使用移动终端的限时耦合。在另一个或其它实施例中，车辆在经由直接连接和/或自组网络(第一次)打开/启动之后提供(另一)秘密，其优选地存储在移动终端上并且用于重新打开/启动。在一个实施例中，车辆表现为用于实现该机制的至少两种状态。在第一状态中，车辆或车辆的任意部件只能通过服务器的远程代码打开或启动。在成功验证该远程代码之后，车辆进入第二状态，其中通过(另一)秘密可以打开/启动。该状态可以是有时间限制的，例如，受预订时间段，远程代码的有效性等的限制。可选地或另外地，车辆实现一种方法，其中车辆在用户输入或接收到来自移动终端的命令之后离开第二状态，并返回到第一状态。因此，用户可以通过手动输入提前结束预订。

在对更新的打开/启动具有增强的安全性的(另一)实施例中，由服务器生成并发送其它远程代码。所述其它远程代码可以是有时间限制的(例如，1-10分钟)并且可以确保例如重新发动车辆。在更新代码生成时，服务器可以检查用户的时间顺序授权。在另一实施例中，在步骤c)中已经接收到连续有效的多个远程代码。这些多个远程代码优选地存储在移动终端上，使得在“消耗”第一远程代码之后，可以使用优选地已经存储在终端上的接下来的远程代码来执行(更新的)打开/启动。

有利的是，一旦使用远程代码，所接收的远程代码或可选地所有先前生成的远程代码就失去其有效性。因此进一步确保了不可能进行重放攻击。

在一个实施例中，远程代码在定义的时间跨度之后可能失去其有效性。

因此，在一个实施例中，远程代码仅具有有限的有效性。远程代码可以无限长时间有效，或者例如可以小于5或10分钟有效，优选地小于1分钟有效，更优选小于10秒有效。通过所描述的实施例，可以使车辆操作者限制驾驶员可以使用车辆的时间。用于(更新)打开/启动的上述机制也可以用于此上下文中。

远程代码(43，43’，43”)可替代地或附加地仅可用于在预定时间间隔内打开和/或启动目标车辆。

在一个实施例中，目标车辆和服务器或移动终端和服务器均可以具有定时器，特别地，定时器彼此同步，其中远程代码和本地代码均可以相等的时间间隔连续生成。

因此，移动终端，目标车辆或服务器可以具有定时器，其中定时器可以根据现有技术通过时钟实现。定时器在目标车辆和服务器之间或者在移动终端和服务器之间彼此同步。因此，在所描述的实施例中，移动终端和服务器或目标车辆和服务器具有相同的时间概念。

可以使用此内容，使得远程代码或本地代码可以分别在相同的时间点生成。因此，在所描述的实施例中，可以每5或10分钟或每分钟或每10秒钟生成新的远程代码和/或本地代码。这进一步增强了安全性。

在一个实施例中，该方法可以包括从移动终端向目标车辆发送命令数据集，其中该命令数据集可以包括至少一个车辆命令。此外，在一个实施例中，该方法可以包括接收由目标车辆设置的命令数据。此外，在一个实施例中，如果本地代码对应于远程代码，则该方法可以包括执行至少一个车辆命令。

因此，使用所描述的实施例可以使用单个远程代码执行任意数量的车辆命令。因此，通过所描述的实施例减少了要传输的数据量。

在一个实施例中，直接连接可以设计为蓝牙连接，红外连接，NFC连接或WLAN连接。

所提到的连接类型具有以下优点：它们代表了由各种移动终端支持的已知技术。

在一个实施例中，步骤d)可以包括未来时间点的传输，其中所生成的远程代码在将来的时间点是有效的。

因此，不仅可以生成在生成的时间点有效的远程代码，而且还可以生成仅在将来获得有效性的远程代码。因此，例如，驾驶员可能基于现有互联网连接从服务器接收远程代码，并且在未来互联网连接不稳定时使用它。这提高了传输可靠性并且还使得操作员/所有者能够尽早对车辆的使用进行规划。

在一个实施例中，远程代码可以在时间窗口内有效，例如，在未来的时间点附近。

因此，远程代码不仅可以准确地在将来的时间点有效，而且远程代码在例如每60或30或5分钟或1分钟长的时间跨度内有效。这具有以下优点：在特定持续时间内仅需要生成单个远程代码。或者，时间窗口可以指定启动/打开的起点和最长使用持续时间。可以计划哪个驾驶员可以访问车辆，其中可以以任意顺序分配远程代码。在这种情况下，服务器因此设计为针对不同的使用时间段和/或用户和/或移动终端生成多个远程代码。然后，相应的远程代码可以在该时间段内具有一次有效性或持续有效性。在具有一次有效性的实施例中，可以使用上述用于更新打开/启动的机制。

在一个实施例中，车辆可以具有第一和第二密钥数据，用于分别生成第一密钥序列或第二密钥序列。该方法还可以包括：

-接收密钥信息，特别是通过车辆上的移动终端接收；

-使用密钥信息选择第一或第二密钥数据；

-使用所选择的密钥数据生成至少一个本地代码；

-将至少一个生成的本地代码与接收的远程代码进行比较；

-如果远程代码对应于所选择的密钥数据的至少一个生成的本地代码，

则打开和/或启动和/或执行车辆命令。

当密钥信息项被发送到车辆时，车辆可以使用密钥信息项来选择第一或第二密钥数据。在密钥数据的基础上，车辆可以生成本地代码，然后将其与接收的远程代码进行比较。

通过所描述的实施例，驾驶员可以将例如远程密钥的有效持续时间作为密钥信息发送给车辆。车辆可以检查与有效持续时间相对应的所生成的本地密钥是否对应于远程密钥。因此提供了一种简单的选项，用于将密钥的有效持续时间传达给车辆。

该目的还通过计算机可读存储介质实现，该计算机可读存储介质包含当至少一个处理器执行指令时使至少一个处理器实现上述方法之一的指令。

上述内容具有与已经用上述方法描述的结果相似或相同的结果。

此外，该目的通过一种用于打开和/或使用车辆的系统来实现，包括：

-至少一个服务器，其包括数据库并且设计为从至少一个移动终端接收至少一个标识符，其中服务器设计为使用数据库和标识符来确定目标车辆；

-车辆，包括以下部分：

-存储单元；

-车辆通信单元，设计为经由直接连接和/或经由自组网络接收密钥数据集和/或基于密钥数据集生成代码作为远程代码；

-车辆处理单元，设计用于生成本地代码并且还设计为将远程代码与本地代码进行比较。在这种情况下，车辆处理单元还设计成如果远程代码和本地代码对应则打开和/或启动车辆和/或执行车辆命令。

在一个实施例中，本地代码和/或远程代码可以通过滚动码方法生成，例如，通过KeeLoq算法或Dual KeeLoq算法，和/或可以基于滚动码方法生成。

在一个实施例中，密钥数据集可以包括种子密钥。此外，该系统可以包括移动终端，其中移动终端可以包括：

-终端通信单元，可以设计为接收密钥数据集；

-终端处理单元，可以设计为使用种子密钥生成远程代码，特别是通过伪随机数发生器生成。

如已经结合上述方法所描述的，产生了类似或相同的优点。

可以将所描述的系统设计为实现上述方法。

其他实施例由从属权利要求得出。

附图说明

下面借助于几个示例性实施例来描述本发明，在附图的基础上对这些示例性实施例进行更详细地解释。图中：

图1示出了根据本发明的系统的示意图；

图2示出了自行车的示意图；

图3示出了移动终端的示意图；

图4示出了服务器的示意图；

图5示出了示例性数据库表；

图6示出了打开车辆的方法的流程图；

图7示出了远程代码的有效期的示意图；

图8示出了远程代码的有效期的时间顺序表示；

图9示出了具有多个种子密钥的数据库表；

图10示出了多个密钥序列的示意图；和

图11示出了无互联网连接的车辆和移动终端的示意图。

在下文中，相同或作用相同的部件使用相同的附图标记。

附图标记

1 系统

2 直接连接

3 自组网络

4 无线局域网络

5 移动无线网络

6 蓝牙连接

10、10’、10” 车辆、目标车辆、自行车

11 车辆通信单元

12 车辆处理单元

13、24 定时器

14、24 伪随机数发生器

15、15’、15”标识符

16 电池、电源

17、31 存储单元

20 移动终端、智能电话

21 终端通信单元

22 终端处理单元

23 终端存储单元

30 服务器

32、32’ 数据库

33 服务器通信单元

34 服务器处理单元

40 密钥数据集

41 代码

42、42’、42” 本地代码

43、43’、43” 远程代码

K1、K2 来自类型48的密钥

K3、K4 来自类型48’的密钥48’

K5、K6 来自类型48”的密钥48”

45、45’、45”种子密钥

46、46’、46”密钥序列

47 有效期

48、48’、48” 密钥种类

50 命令数据集

51 车辆指令

TS 时间跨度

TA 时间间隔

T、T1、T2、T3 时间点

TF 时间窗口

S1、S2、S3、S4、S5、S6、S7、S8、S9、S10 步骤

具体实施方式

图1示出了使用移动终端20打开车辆10的系统1的示意图。在所述示例性实施例中，车辆10设计为自行车10。此外，系统1具有移动终端20，其在本示例性实施例中设计为智能电话20。智能电话20经由移动无线连接5连接到服务器30。

移动无线连接5可以是根据LTE，UMTS或GSM标准的移动无线连接。此外，连接5还可以是任何其他可想到的互联网连接。连接5可以设计为无线或有线。

为了打开自行车10，智能电话20从自行车10请求标识符15。该标识符在该描述的示例性实施例中通过直接连接2发送。在这种情况下，这是本示例中的蓝牙连接。因此，智能电话20位于自行车10的标识符请求的接收半径内，否则无法建立蓝牙连接6。

在其他示例性实施例中，直接连接2也可以是WLAN连接4或自组网络3。

标识符15确保了自行车10的唯一标识。因此标识符15可以是全局唯一标识符(GUID)。没有必要使用全局唯一标识符。在该描述的系统中，唯一数字也是可以的。

智能电话20将所接收的标识符15发送到服务器30并从服务器30请求远程代码43。在本示例性实施例中，智能电话20将标识符15经由LTE连接5发送至服务器30。

服务器30随后执行数据查询，其中使用所接收的标识符15生成远程代码43。为此目的，服务器30具有为每个车辆存储在数据库中的种子密钥。服务器30使用伪随机数发生器，产生只能由该自行车10使用的远程代码43。

服务器30将生成的远程代码43发送至智能电话20。

在其他示例性实施例中，服务器30可以将密钥数据集40而不是远程代码43发送到智能电话20。在这种情况下，密钥数据集40可以包括种子密钥。因此，智能电话20还可以用于生成远程代码43。

在另一示例性实施例中，服务器30不只是将一个远程代码43发送到移动终端20，而是发送多个远程代码。

移动终端20和服务器30之间的通信也可以设计为加密的，例如，通过非对称加密方法例如PGP加密。因此，移动终端20和服务器可以各自存储私钥，其中移动终端20和服务器30之间的消息由公钥加密。私钥分别用于解密消息。

因此，传输的密钥数据集40可以包括加密的远程代码43。

智能电话20可以使用所接收的远程代码43来解锁自行车20。为此，智能电话20通过蓝牙连接6将所接收的远程代码43发送到自行车10。如图2所示，自行车10具有车辆通信单元11，通过该车辆通信单元可以接收远程代码43。

在本示例性实施例中，车辆通信单元11设计为蓝牙模块。自行车10还具有存储单元17，其中远程代码43在被车辆通信单元11接收之后写入。自行车10使用伪随机数发生器14，可以生成本地代码42，车辆处理单元12将其与接收的远程代码43作比较。如果远程代码43和本地代码42对应，则自行车10因此被解锁。此外，还通过电池16保证自行车10的电源。

图3示出了移动终端20的示意图。移动终端20包括终端通信单元21，其在本示例性实施例中设计为蓝牙通信单元21。终端通信单元21与终端存储单元通信连接。此外，移动终端20具有终端处理单元22，其与终端存储单元23通信连接。

在一个示例性实施例中，移动终端20还可以具有伪随机数发生器24。移动终端使用伪随机数发生器24，能够独立地生成远程代码43。

图4示出了服务器30的示意图。服务器30具有服务器通信单元33，其在本示例性实施例中设计为提供互联网连接。服务器通信单元33与服务器存储单元31通信连接，其中服务器存储单元31存储有数据库32，32'(参见图5和9)。服务器30还具有服务器处理单元34。在一个示例性实施例中，服务器30还设计为使用伪随机数发生器生成远程代码43。然而，在另一示例性实施例中，也可以将大量远程代码43存储在数据库32中。

图5示出了数据库32的数据库表，其存储在服务器30上。所示的数据库表包括两列，其中车辆识别号15，15'，15”存储在第一列中。种子密钥45，45'，45”被分配给每个车辆识别号15，15'，15”。由于车辆识别号15，15'，15”被唯一地分配给每个车辆，因此通过数据库32将相应的种子密钥45，45'，45”分配给每个车辆10。

在一个示例性实施例中，服务器30在接收到识别号15，15'，15”之后确定相关联的种子密钥45，45'，45”。服务器30使用所确定的种子密钥45，45'，45”，生成远程代码43，其经由服务器通信单元33发送到智能电话20。

在其他示例性实施例中，服务器30直接发送所确定的种子密钥45，45'，45”。

图6示出了流程图，其示出了用于打开车辆10的步骤。

在步骤S1中，移动终端20从车辆10接收标识符15。在步骤S2中，经由移动无线网络5将标识符15发送到服务器30。在步骤S3中，服务器30生成远程代码43并发送远程代码43至移动终端20。

在另一示例性实施例中，服务器30将种子密钥45发送到移动终端。在另一示例性实施例中，服务器30将多个远程代码43发送到移动终端20。

在步骤S4中，在移动终端20从服务器30接收到远程代码43之后，移动终端20将远程代码43发送到车辆10。在本示例性实施例中经由WLAN执行传输。

在步骤S5中，车辆10接收远程代码43，并且在步骤S6中，车辆10生成本地代码42。在步骤S7中，将生成的本地代码42和接收的远程代码43相互比较。在步骤S9中，如果两个代码不对应，则将错误消息发送到移动终端20。在另一示例性实施例中，计数器可以在步骤S9中递增，使得在多次尝试(优选地，三次尝试)之后，车辆被永久锁定。

在步骤S8中，如果生成的本地代码42和接收的远程代码43对应，则打开车辆10。在一个示例性实施例中，可以在打开期间使用控制电子单元来致动定位电机以打开锁。或者，也可以使用磁力锁。

在另一示例性实施例中，在步骤S8中，可以执行任意车辆命令，其在步骤S4中与远程代码43一起发送到车辆10。

在随后的步骤S10中，所接收的远程代码(可选地)被标记为无效。这意味着在另接收相同的远程代码43时，所述远程代码不再起作用。如果使用滚动码方法，则不仅当前的远程代码43因此变得无效，而且在时间上位于其之前的所有远程代码也标记为无效。

图7示意性地示出了在一个示例性实施例中生成本地代码42、42’、42”和远程代码43、43’、43”，其中使用同步定时器13、24用于以连续的时间间隔生成远程和/或本地代码。在本示例性实施例中，车辆10和移动终端20包括同步的定时器13、24。在第一时间点T1，在移动终端20上生成远程代码43，并且在车辆10上生成本地代码42。在经过有效期47之后，本地代码42和远程代码43标记为无效。随后，在时间点T2生成新的本地代码42和新的远程代码43。在经过有效期47之后，这些又被标记为无效，随后生成新的本地代码42”和新的远程代码43”。

因为远程代码和本地代码都被标记为无效，所以定时器13、24用于同步是绝对需要的。定时器13、24的同步可以在操作期间或在交付各个组件时通过相应的协议来执行。

图8示出了示例性实施例，其中生成的远程代码43在时间点T附近的时间窗口TF中有效。因此可以为远程代码43定义时间点T，在时间点T远程代码43的是有效的。此外，可以定义时间窗口TF，例如5分钟，其用作缓冲区或出借持续时间。然后，远程代码43可以仅在时间段T-TF和T+TF中使用，用于打开车辆10。时间点T和持续时间TF可以作为信息，随着远程代码43从移动终端20发送到车辆10。

图9示出了数据库32'的表格，其中不同类型的多个种子密钥45、45’、45”被分配给车辆10。在所示实施例中，标识符15被分配给三个种子密钥45、45’、45”。一个种子密钥类型48、48’、48”指定使用种子密钥45、45’、45”生成的远程代码43的有效期。

例如，种子密钥类型48可以指定使用种子密钥45生成的远程代码43具有30分钟的有效性。密钥类型48'的生成的远程代码可以具有60分钟的有效性，并且密钥类型48”的远程代码可以具有3小时的有效性。移动终端20基于从服务器30接收的种子密钥45、45’、45”生成远程代码43。

远程代码43被发送到车辆10。为了使车辆10能够确定远程代码43来自哪种类型48、48’、48”，车辆10具有与服务器30相同的种子密钥45、45’、45”。车辆10为所有种子密钥45、45’、45”生成本地代码K1至K6，并将接收的远程代码43与所有生成的本地代码K1至K6进行比较。根据哪个本地代码K1到K6对应于所接收的远程代码43，车辆可以确定通过哪个种子密钥45、45’、45”来生成本地代码K1到K6。因此，可以通过比较来确定所接收的远程代码43是来自哪种密钥类型48、48’、48”。

如果确定，例如，所接收的远程代码43来自类型48’，则车辆10因此被启动60分钟。

在一个示例性实施例中，移动终端20将密钥类型48、48’、48”作为信息与远程代码43一起发送到车辆10。然后，车辆10可以使用所接收的密钥类型48、48'、48”来确定须使用哪种种子密钥45、45’、45”来产生本地代码45。

图10示出了在车辆10上生成的各种密钥序列46、46’、46”。每个密钥序列46、46’、46”是种子密钥45、45'、45”，每个种子密钥归为不同的密钥类型48、48’、48”。

图11示出了智能电话20如何在不存在连接到服务器30的互联网连接的情况下打开自行车10。远程代码43存储在智能电话20上。远程代码43可以通过蓝牙连接6、通过WLAN连接、或通过自组网络3传输到自行车10。自行车10将接收的远程代码43与生成的本地代码42进行比较，并相应地启动自行车10。

对于本领域技术人员来说显而易见的是，上述示例性实施例和实施例仅具有示例性特征，并且示例性实施例的各个方面可以彼此组合而不脱离本发明的概念。

Claims

1.一种用于打开和/或使用至少一辆车辆的方法，包括以下步骤：

a)通过移动终端(20)接收分配给目标车辆(10)的标识符(15)；

b)将标识符(15)发送到服务器(30)；

c)通过移动终端(20)从所述服务器(30)接收密钥数据集(40)；

d)通过所述目标车辆(10)和所述移动终端(20)之间的直接连接(2)和/或自组(3)网络，将密钥数据集(40)和/或基于所述密钥数据集(40)生成的代码(41)作为远程代码(43)发送到所述目标车辆(10)；

e)通过所述目标车辆(10)接收所述远程代码(43)；

f)通过所述目标车辆(10)生成至少一个本地代码(42)；

g)通过所述目标车辆(10)将所述远程代码(43)与所述至少一个本地代码(42)进行比较；

h)如果至少一个所述本地代码(42)对应于所述远程代码(43)，则打开和/或启动所述目标车辆(10)和/或在所述目标车辆(10)上执行车辆命令；

其中，所述密钥数据集(40)包括种子密钥(45、45’、45”)，其中所述密钥数据集(40)由所述移动终端(20)接收，并且所述移动终端(20)使用所述种子密钥(45、45’、45”)通过伪随机数发生器(14)生成所述远程代码(43、43’、43”)。

2.根据权利要求1所述的方法，其中，

所述本地代码(42、42’、42”)和/或所述远程代码(43、43’、43 ”)通过滚动码方法生成。

3.根据权利要求2所述的方法，其中，所述滚动码方法包括KeeLoq算法或Dual KeeLoq算法。

4.根据权利要求1所述的方法，其中，

仅当没有所述本地代码(42、42’、42”)对应于所述远程代码(43、43’、43”)时，生成第一和多个其它本地代码(42、42’、42”)，并且不打开和/或启动所述目标车辆(10)。

5.根据权利要求1所述的方法，其中，

所述远程代码(43、43’、43”)在所述目标车辆(10)一次性使用后失去其有效性；

和/或

在规定的时间跨度后失去其有效性；

和/或

所述远程代码(43、43’、43”)仅用于在预设时间窗口内打开和/或启动所述目标车辆。

6.根据权利要求5所述的方法，其中，

所述目标车辆(10)和所述服务器(30)、或所述移动终端(20)和所述服务器(30)均具有定时器(13)，所述定时器彼此同步，其中远程代码(43、43’、43”)和本地代码(42、42’、42”)均以相等的时间间隔连续生成。

7.根据权利要求1所述的方法，其中，

所述方法还包括：

-从所述移动终端(20)向所述目标车辆(10)发送命令数据集，其中所述命令数据集包括至少一个车辆命令；

-由所述目标车辆(10)接收所述命令数据集；和

-如果所述本地代码(42、42’、42”)对应于所述远程代码(43、43’、43”)，则执行所述至少一个车辆命令。

8.根据权利要求1所述的方法，其中，

所述直接连接(2)设计为蓝牙连接，红外连接，或WLAN连接。

9.根据权利要求1所述的方法，其中，

步骤d)包括发送关于时间点或时间窗口的规定；和/或

步骤c)包括接收关于时间点或时间窗口的指示；

其中，所生成的远程代码(43、43’、43”)分别在时间点或时间窗口有效。

10.根据权利要求7所述的方法，其中，

所述远程代码(43、43’、43”)在一定时间窗口内有效。

11.根据权利要求1所述的方法，其中所述车辆具有第一密钥数据和第二密钥数据，用于分别生成第一密钥序列或第二密钥序列，其中：

所述方法还包括：

-接收密钥信息；

-使用所述密钥信息选择所述第一密钥数据或第二密钥数据；

-使用选择的密钥数据生成至少一个本地代码(42 )；

-将所述至少一个生成本地代码(42 )与接收的所述远程代码(43)进行比较；

-如果所述远程代码(43)对应于所述选择的密钥数据的至少一个生成本地代码(42 )，则打开和/或启动和/或执行车辆命令。

12.一种计算机可读存储介质，包含被至少一个处理器执行时实现前述权利要求的任意一项所述的方法的指令。

13.一种用于打开和/或使用车辆的系统(1)，包括：

-至少一个服务器(30)，其包括数据库(32、32’)且设计为从至少一个移动终端(20)接收至少一个标识符(15)，其中所述服务器(30)设计为使用所述数据库(32、32’)和所述标识符(15)来确定目标车辆(10)；

-车辆，包括以下部分：

ο存储单元(17)；

ο车辆通信单元(11)，设计为经由直接连接(2)和/或经由自组网络(3)接收基于密钥数据集(40)生成的代码(41)作为远程代码(43、43’、43”)；

ο车辆处理单元(12)，设计用于生成本地代码(42、42’、42”)并且还设计为将所述远程代码(43、43’、43”)与所述本地代码(42、42’、42”)进行比较；

其中，所述车辆处理单元(12)还设计成：如果所述远程代码(43、43’、43”)与所述本地代码(42、42’、42”)对应，则打开和/或启动所述车辆和/或执行车辆命令；

所述密钥数据集(40)包括种子密钥(45、45’、45”)，所述系统(1)还包括移动终端(20)，其中所述移动终端(20)包括：

-终端通信单元(21)，设计为接收密钥数据集(40)；

-终端处理单元(22)，设计为使用所述种子密钥(45、45’、45”)通过伪随机数发生器(24)生成所述远程代码(43、43’、43”)。

14.根据权利要求13所述的系统(1)，其中，

所述本地代码(42、42’、42”)和/或所述远程代码(43、43’、43”)通过滚动码方法生成。