CN110800325A - 用于运行机动车的发射装置的方法，用于机动车的发射装置和机动车 - Google Patents

Abstract

本发明涉及一种用于运行机动车(1)的发射装置(2)的方法，其中，发射装置(2)在私人模式或发射模式中运行，其中，发射装置(2)在发射模式中将车辆数据(4)传输至车辆外部的计算装置(3)以及在私人模式中禁止车辆数据(4)的传输，其中，一旦检测到预定的用户行为的成功认证，就从发射模式切换到私人模式中。

Description

用于运行机动车的发射装置的方法，用于机动车的发射装置 和机动车

技术领域

本发明涉及一种根据权利要求1的前序部分所述的用于运行机动车的发射装置的方法，一种用于机动车的发射装置和一种具有发射装置的机动车。

背景技术

由DE 10 2011 005 657 A1已知这种用于运行机动车的发射装置的方法。在该方法中，从未售出的车辆发送预设信号直到购买车辆的时间点，从而实现车辆的恒定定位。因此允许了车辆的恒定定位，直至买方从一个地方开动车辆并且去激活预设信号。

此外，DE 10 2015 109 275 A1公开了一种通过布置在便携式计算设备中的位置检测模块来定位期望的设备、特别是车辆的方法。在这种情况下，借助于位置检测模块经由通信链路接收车辆的通信信号。随后，借助于位置检测模块将车辆相对于便携式计算设备的位置相关联。位置检测模块包括定位模块，通过该定位模块可以分析由期望设备接收的信号、特别是通信信号。当定位模块被去激活时，停止对接收到的信号、特别是接收到的通信信号的分析。

从US 2011/0001638 A1中还公开了一种用于控制车辆的位置相关功能的方法。可以使用私人标识符解锁这些位置相关功能。

发明内容

本发明的目的是提供一种用于运行机动车的发射装置的方法以及一种用于机动车的发射装置，借助于它们，机动车的所有者可以特别有利地调整机动车的发射特性。

该目的根据本发明通过根据独立权利要求所述的、用于运行机动车的发射装置的方法和发射装置来实现。具有本发明的合适的改进方案的有利的设计方案在相应的从属权利要求以及以下说明中给出。

本发明的第一方面涉及一种用于运行机动车的发射装置的方法，其中，该发射装置在私人模式/专用模式/不对外模式或发射模式中运行。在发射模式中，发射装置将车辆数据传输至车辆外部的计算装置。在私人模式中，发射装置禁止车辆数据的传输。这意味着，发射装置一方面可以在私人模式中运行，其中，车辆数据不被传输到车辆外部的计算装置。另选地，发射装置可以在发射模式中运行，其中，将车辆数据从发射装置传输到车辆外部的计算装置。机动车的相应位置可以例如借助于全球导航系统来确定，并且借助于用于车辆外部的计算装置的发射装置以车辆数据的形式提供。

为了使机动车的所有者能够特别有利地调整机动车的发射特性，根据本发明规定，一旦检测到预定的用户行为的成功认证，就进行从发射模式到私人模式中的切换。在这种情况下，仅当认证成功时进行切换，或当认证成功时才进行切换。在此，根据由发射装置接收到的明确的口令，可以由所有者执行从发射模式到私人模式中的切换。换句话说，发射装置例如从机动车的所有者接收明确口令，并因此从发射模式切换到私人模式中。这意味着，在接收到明确口令时，在发射模式中运行的发射装置禁止车辆数据传输到车辆外部的计算装置。明确口令例如是密码和/或PIN和/或生物统计数据和/或由所有者随身携带的RFID芯片上的标识符。因此，机动车的所有者可以通过输入明确口令作为明确用户行为来实现发射装置的切换。因此，预定的用户行为包括相对于机动车对所有者的认证，以及所有者的表征切换的动作。因此，机动车的授权所有者可以根据他的需要鉴于车辆数据调整其机动车的发射特性。例如，发射装置可以支持机动车的移动钥匙功能。在移动钥匙功能中，智能设备将数字钥匙传输到机动车，以便操纵该机动车，尤其是解锁、起动和/或关闭机动车。在移动钥匙功能的范围内，发射装置在发射模式中将车辆数据传输至车辆外部的计算装置，该车辆数据表征了由智能设备接收到的数字钥匙，或者表征了一种操纵，即机动车能借助于由智能设备接收到的数字钥匙操纵。在私人模式中，禁止车辆数据的传输。

在本发明的一个有利的设计方案中规定，一旦检测到预定的用户行为的重新成功认证，就进行从私人模式到发射模式中的切换。这意味着，无论是从发射模式到私人模式中的切换，还是从私人模式到发射模式中的切换都只有在借助于发射装置的成功认证时才能实现。因此，机动车的发射特性只能由机动车的授权所有者调节，例如通过输入其明确口令。因此，只有机动车的授权所有者可以决定，发射装置何时在发射模式中运行以及进而可以例如在防盗功能的范围内定位，以及发射装置何时在私人模式中运行，在该私人模式中例如不能定位机动车。

在这种情况下已经证明有利的是，发射装置包括定位装置，其中，定位装置在发射模式中将表征机动车的相应位置的坐标数据作为车辆数据传输给车辆外部的计算装置，定位装置在私人模式中禁止传输该坐标数据。换句话说，发射装置具有定位装置，以及定位装置在发射模式中为车辆外部的计算装置提供坐标数据以及在私人模式中不为车辆外部的计算装置提供坐标数据。车辆外部的计算装置可以根据坐标数据对机动车进行定位。因此在发射模式中实现了防盗，而在私人模式中可以保护所有者的隐私。

在本发明的一个另选的或附加的有利的设计方案中规定，发射装置在私人模式中运行时在经过了规定的时间间隔后切换到发射模式中。例如，授权所有者可以借助于明确口令来触发将发射装置从发射模式到私人模式中的切换。在经过了例如存储在发射装置中的、规定的时间间隔后，发射装置从私人模式切换回发射模式中。因此，对于规定的时间间隔，例如，机动车的定位由于其在私人模式中的运行而是不可能的。因此，至少在规定的时间间隔内，可以保护控制机动车的驾驶员(例如授权的所有者)的隐私。例如，为不同的明确用户行为分配不同的定义时间间隔。第一输入口令可以在第一规定的时间间隔内触发发射装置在私人模式中的运行，而与该第一口令不同的第二输入口令则在与第一时间间隔不同的第二时间间隔内触发发射装置在私人模式中的运行。由此，所有者例如可以通过将口令移交给另一个人为该另一个人实现了机动车在规定的时间间隔内在私人模式中的运行。例如，该被移交的口令可以在一次使用后失去其有效性，以便为所有者实现尽可能高的安全性以及尽可能多的控制。

在本发明的另一有利的设计方案中规定，发射装置在接收车辆参数的状态信息时从私人模式切换到发射模式中。例如，车辆参数可以是位置参数，该位置参数取决于该机动车所处的相应位置，和/或车辆参数可以是地区参数，该地区参数取决于该机动车所处的相应地区。在此，状态信息描述了相应的位置或相应的地区。因此，在私人模式中运行的发射装置可以在到达位置或驶过地区边界时以及进而布置在另一个地区中时根据所属的状态信息从私人模式切换到发射模式中。例如，如果机动车在第一个地区中以私人模式运行，从而例如不能实现机动车的定位，则当机动车驶过地区边界并布置在与第一个地区不同的第二个地区中时，发射装置从私人模式切换到发射模式中，从而随后可以定位机动车。因此即使在私人模式的运行中在盗窃或违法盗用的情况下例如在驶过地区边界时也可以定位机动车。

另选地或附加地还可以设想，基于时钟时间将发射装置从私人模式切换到发射模式中。例如，在夜间12点之后，发射装置从私人模式切换到发射模式中，以便能够在机动车在夜间被违法盗用时定位机动车。

此外还被证明有利的是，发射装置根据作为车辆参数的点火状态从私人模式切换到发射模式中。例如，点火状态可以理解为经历的、接线柱15-变换的次数。例如，当发射装置在私人模式中的运行期间经历了第三次接线柱15-变换之后可以再次切换回发射模式中。另选地，发射装置也可以在确定了“接线柱15接通”和/或确定了“接线柱15断开”时从私人模式切换到发射模式中。由此例如可以为单个的利用机动车执行的行驶禁止机动车的定位，这通过基于点火状态和进而基于机动车的起动来进行从私人模式到发射模式中的切换来实现。

在本发明的另一设计方案中已经证明有利的是，借助于车辆侧的用户接口/用户界面检测预定的用户行为。例如，发射装置可以经由机动车的车辆侧的检测装置作为车辆侧的用户接口从所有者接收明确口令。换句话说，借助于车辆侧的检测装置接收明确的用户行为，并且将关于明确用户行为的接收的信息传输到发射装置。因此，机动车的授权所有者必须位于机动车内部，以便至少实现从发射模式到私人模式中的切换。由此可以排除，机动车借助于车辆外部的装置从发射模式切换到私人模式中。从私人模式切换到发射模式中也可以通过车辆侧的用户接口或者另选地通过车辆外部的装置完成。

已经证明有利的是，预定的用户行为是口令的输入，将该口令与存储在机动车的存储器中的、用于认证的口令进行匹配。由此，借助于发射装置从机动车的存储器接收存储的、用于与输入的口令进行比较的口令。存储在存储器中的口令尤其是车辆特有且静态的。因此，所有者可以借助于通过输入口令作为明确的用户行为来相对于机动车认证自己，以便由机动车根据输入的口令在比较过程中被认证。这样做的优点是，存储的口令可以仅仅存储在发射装置中且待由所有者输入的口令可以仅仅在授权所有者处存储并进而为了从发射模式切换到私人模式中从外部装置访问发射装置变得特别困难。

在本发明的一个另选的有利的设计方案中规定，预定的用户行为是口令的输入，并且借助于车辆外部的服务器装置产生口令，将该口令在认证过程中与输入的口令进行匹配。随后，在接收到由车辆外部的服务器装置生成的口令的情况下，在与从所有者接收到的明确口令成功匹配时，可以进行发射装置的切换。换句话说，车辆外部的服务器装置产生该生成的口令并将其传输到发射装置，以在与输入的口令成功比较之后实现从发射模式到私人模式中的切换。例如，车辆外部的服务器装置的授权的所有者可以通过智能设备通知，其打算将发射装置从发射模式切换到私人模式中。因此，车辆外部的服务器装置生成明确口令，该口令可以被直接传送到发射装置或输出到授权的所有者，从而该所有者可以执行预定的用户行为、例如输入口令。授权的所有者例如可以通过输入的口令相对于车辆外部的服务器装置明确地认证自己。由此有利地借助于发射装置实现了授权的所有者相对于发射装置或所有者的特别简单的认证。借助于车辆外部的服务器装置生成的口令例如可以仅仅在规定的时间间隔内有效，以确保特别高的安全性。

在生成口令之后，车辆外部的服务器装置可以将其传输给所有者和/或发射装置。在所有者例如借助于车辆侧的用户接口向发射装置输入口令之后，发射装置可以将输入的口令与由车辆外部的服务器装置生成的口令进行比较。为此，发射装置可以询问由车辆外部的服务器装置生成的口令。另选地或附加地，发射装置可以将输入的用于比较的口令传输到车辆外部的服务器装置，该车辆外部的服务器装置可以在成功比较之后将认证信息传输到发射装置。基于该认证信息，发射装置可以成功地认证预定的用户行为。

本发明的第二方面涉及一种用于机动车的发射装置，该发射装置被设置用于执行已经结合根据本发明的方法描述的方法。

本发明的第三方面涉及一种具有发射装置的机动车，该发射装置如已经结合根据本发明的发射装置所描述的那样。

根据本发明的方法的优点和有利的改进方案被视为根据本发明的发射装置的和根据本发明的机动车的优点和有利的改进方案。因此，在这里不再次描述根据本发明的发射装置和根据本发明的机动车的优点和有利的改进方案。

附图说明

在下文中描述了本发明的实施例。为此目的，唯一的附图示出了具有发射装置的机动车的示意图，通过该发射装置可以将表征机动车的相应位置的车辆数据传输到车辆外部的计算装置。

下文中说明的实施例是本发明的优选实施方案。在实施例中，实施方案的所述组件分别是本发明的单个的、可视作彼此独立的特征，该特征也分别彼此独立地改进本发明并进而也可以单个地或者以与示出的组合不同的组合视作本发明的组成部分。此外，所描述的实施方案也可以通过本发明的已经描述的其它特征来补充。

在附图中，功能相同的元件相应地设有相同的附图标记。

具体实施方式

下面描述的实施例涉及一种包括用于防盗的定位装置2的发射装置。发射装置可以包括其它、在下文中未详细解释的装置，通过这些装置可以将车辆数据传输到车辆外部的计算装置3。

在唯一的附图中以示意图示出具有定位装置2的机动车1。定位装置2是未示出的发射装置的组成部分。此外示出了车辆外部的计算装置3，借助于定位装置2可以将坐标数据4作为车辆数据传输到该车辆外部的计算装置。机动车1可以借助于车辆外部的计算装置3基于坐标数据4定位。

定位装置2在私人模式中或定位模式中运行，其中，定位装置2在定位模式中将坐标数据4传输到车辆外部的计算装置3以及在私人模式中禁止坐标数据4到车辆外部的计算装置3的传输。

为了使得机动车1的所有者能够特别有利地调整机动车1的发射特性，规定，一旦检测到预定的用户行为的明确认证，就从定位模式切换到私人模式中。明确的用户行为在此是输入口令5。因此，根据借助于定位装置2接收到的明确口令5进行从定位模式到私人模式中的切换。在此，无论是从私人模式到定位模式中的切换，还是从定位模式到私人模式中的切换都基于根据明确的用户行为的相应的认证进行。在此，定位装置2从作为车辆侧的用户接口的机动车1的车辆侧的检测装置6接收明确的口令5。因此，机动车1的所有者经由该车辆侧的检测装置6通过输入口令5作为明确的用户行为来认证自己。车辆侧的检测装置6将输入的口令5传输至定位装置2，该定位装置根据输入的口令5认证所有者。在此，输入的口令5可以与存储在机动车的存储器中的车辆特有的和静态的口令进行比较或者与借助于车辆外部的服务器装置或车辆外部的计算装置3、针对所有者的询问而生成的口令进行比较。

在由定位装置2接收到所输入的口令5之后，定位装置2可将输入的口令5与存储在所述车辆外部的服务器装置上或车辆外部的计算装置3上的口令进行比较，以及基于该比较在私人模式和定位模式之间进行切换。由此可以验证输入口令5的有效性。

定位装置2可以在接收到输入的口令5后从私人模式切换到定位模式中，或者可以在经过规定的时间间隔后从私人模式切换到定位模式中。另选地，定位装置2可以在接收到车辆参数的状态信息时基于该状态信息从私人模式切换到定位模式中。状态信息可以是机动车1所在的位置，或者是机动车1的点火状态。点火状态可以理解为在私人模式中操作的接线柱15-变换的次数。

所描述的用于运行定位装置2的方法基于以下认识：车辆中的移动在线服务被细分为舒适服务和与安全相关的在线服务。除紧急呼叫外，与安全相关的在线服务还包括任意与防盗保护相关的服务。隐私模式(Privacy Modus)的引入实现了通过车辆中的人机界面(Human-Machine-Interface)停用舒适服务。在这种情况下，为车辆的驾驶员提供了一种工具，该工具允许他保护自己的隐私，并根据自己的匿名需要来控制，允许哪些数据从车辆发送至外部服务器以及哪些不允许。在休眠模式(其也被称为睡眠模式)中，车辆的SIM卡从移动网络中注销，由此关闭所有服务并且不从车辆向外部服务器发送数据。这样做防止了车辆被定位并保证最大的隐私。一些与安全相关的在线服务需要外部服务器能够永久访问车辆。出于安全原因，它们有时如此设计，即防止SIM卡注销。因此，保证了紧急情况下的作用方式并且可以在通知了盗窃时可靠地定位车辆。紧急呼叫不需要车辆的永久可联系性，因为紧急呼叫或者通过事故或者通过SOS按钮的手动操作而仅从车辆内触发。在休眠模式中，无法定位车辆。只有在紧急情况下SIM卡才能立即登录到移动网络中以取消紧急呼叫。

这导致以下缺点：所有上述与安全相关的在线服务及其对车辆的永久可联系性的要求与车辆驾驶员的隐私需求相冲突。在驾驶员决定购买具有防盗定位系统的车辆时，其就失去了通过在车辆中注销SIM卡来全方位保护其隐私的可能性。这可能导致，他为了保护其匿名性而彻底决定不购买移动在线服务。

为了克服这些缺点，移动在线服务、尤其是与安全相关的在线服务——像车辆跟踪系统(vehicle tracking system)或者远程车辆跟踪(remote vehicle tracking)，例如应该通过输入仅对机动车1的所有者来说已知的密码、尤其是明确的口令5能够或者暂时地或者永久地去激活，这些移动在线服务对在被盗时的跟踪是重要的。该密码可以是与车辆相关静态的或由车辆外部的计算装置3按具体情况生成，随后在输入到车辆侧的检测装置6中时通过定位装置2在线进行匹配。由此，机动车1的所有者随时能够通过注销SIM卡进入休眠模式中而在防盗跟踪系统的安全性和匿名性之间进行选择，该休眠模式是上述的私人模式。

隐私和防盗保护对于机动车1的许多驾驶员来说在车辆购买时是决定性的方面。不需要在购买机动车1的时间点时就确定两个方面——安全性和匿名性——中的仅一个。相反，所有者甚至可以在任意情况下权衡他的安全需求和匿名需求，并容易地独立调整他的机动车1的发射特性。

在该方法中，请求或产生授权特征或由明确口令5显示的密码或者在车辆外部的计算装置3的门户网站中或者直接在机动车1中进行。可以通过车辆外部的计算装置3或车辆外部的服务器装置实现在机动车1中授权特征的输入可能性连同随后的在机动车1中的授权或者授权，以便去激活选出的与安全相关的在线服务。如果待去激活的与安全相关的在线服务与保险公司或其它机构的经济利益相关联，则应通知这些有关方已去激活。

可以根据所需的安全等级选择输入的口令与存储在机动车1中的口令比较或与通过车辆外部的服务器装置或车辆外部的计算装置3生成的口令比较。在任何情况下机动车1的所有者都应该可以改变要与输入的口令5进行比较的口令。所有者可以改变在机动车1中存储在存储器中的口令，或者经由与车辆外部的服务器装置或车辆外部的计算装置3联系的门户网站改变由车辆外部的服务器装置或车辆外部的计算装置3生成的口令。SIM卡注销的持续时间可以由所有者预定或者联系到机动车1的特定状态。SIM卡的注销可以进行24小时或永久进行，或者在私人模式等中运行期间进行直到第三接线柱15-变换。

总之，这些例子说明了如何能够通过本发明实现密码保护授权以用于去激活受保护服务、在此例如是机动车1的定位。借助于授权可以通过输入额外的授权特征来进行受保护的服务——在此例如是机动车1的定位——在车辆侧的去激活。

Claims (11)

1.一种用于运行机动车(1)的发射装置(2)的方法，其中，所述发射装置(2)在私人模式或发射模式中运行，其中，发射装置(2)在发射模式中将车辆数据(4)传输至车辆外部的计算装置(3)以及在私人模式中禁止车辆数据(4)的传输，

其特征在于，

一旦检测到预定的用户行为的成功认证，就从发射模式切换到私人模式中。

2.根据权利要求1所述的方法，其中，一旦检测到预定的用户行为的再次成功认证，就从私人模式切换到发射模式中。

3.根据前述权利要求中任一项所述的方法，其中，发射装置(2)包括定位装置，以及其中，定位装置在发射模式中将表征机动车(1)的相应位置的坐标数据作为车辆数据(4)传输给车辆外部的计算装置(3)，定位装置在私人模式中禁止传输所述坐标数据。

4.根据前述权利要求中任一项所述的方法，其中，发射装置(2)在私人模式中运行时在经过了规定的时间间隔后切换到发射模式中。

5.根据前述权利要求中任一项所述的方法，其中，发射装置(2)在接收车辆参数的状态信息时从私人模式切换到发射模式中。

6.根据权利要求5所述的方法，其中，发射装置(2)根据作为车辆参数的点火状态从私人模式切换到发射模式中。

7.根据前述权利要求中任一项所述的方法，其中，借助于车辆侧的用户接口(6)检测所述预定的用户行为。

8.根据前述权利要求中任一项所述的方法，其中，所述预定的用户行为是口令(5)的输入，将该口令与存储在机动车的存储器中的口令进行匹配以用于认证。

9.根据权利要求1至7中任一项所述的方法，其中，所述预定的用户行为是口令(5)的输入，借助于车辆外部的服务器装置产生在认证过程中与所述输入的口令(5)进行匹配的口令。

10.一种用于机动车(1)的发射装置(2)，所述发射装置被设置用于执行根据前述权利要求中任一项所述的方法。

11.一种具有根据权利要求10所述的发射装置(2)的机动车(1)。

Images