CN1885299A - 用于汽车的增强的代客功能 - Google Patents

Abstract

提供用于确定对于存储在汽车中的私人数据的访问的方法和设备。该设备包括用于识别用户分类的装置。该设备还包括基于该用户分类而选择信息访问状态的装置。该设备还包括至少部分基于该信息访问状态而限制对于私人数据的访问的装置。

Description

用于汽车的增强的代客功能

技术领域

本发明一般涉及汽车安全领域，尤其涉及一种用于汽车的增强的代客(valet)功能。

背景技术

现代的汽车可以包括许多能够存储个人信息的电子设备。例如，汽车导航系统可以包括所有者的家庭地址，以及所有者访问的位置地址。可以存储在汽车中的其他个人信息可以包括所有者的个人地址和电话号码的联系列表。除了个人信息之外，汽车还可以包含许多个人设置，例如空调设置，无线电预定设置，电座椅位置设定，等等。

由于存储在汽车中的个人信息的敏感本质，具有当汽车被除了所有者或授权操作员之外的人使用时保护该信息的性能将是有利的。例如，地址和电话号码信息对于洗车处的工人或者饭店的代客不应该是可使用或可访问的。因此，应当禁止个人对于车载电子设备例如导航系统的访问。然而，有时候允许某些用户部分地访问车载电子设备而阻止对于个人信息的改变和修改是有利的。

现在，存在一些系统，其中可以通过使用代客钥匙(valet key)来阻止对于手套箱和汽车行李箱的访问，它可以用于起动汽车但是不能用于打开手套箱或行李箱。然而，这种解决方案不能提供对于存储在车载电子设备中的个人信息的保护。

因此，希望提供一种用于汽车的增强的代客功能，其允许对于私人数据的受限访问。并且，希望提供一种用于汽车的增强的代客功能，能够依赖于用户而设定不同的安全级。此外，根据随后的详细说明和所附权利要求，结合附图以及前述技术领域和背景技术，本发明的其他预期特征和特性将会变得清楚。

发明内容

提供一种用于确定对于汽车中私人数据的访问的设备。该设备包括用于识别用户分类的装置。该设备还包括基于该用户分类而选择信息状态的装置。该设备还包括至少部分基于该信息状态而限制对于私人数据的访问的装置。

还提供一种用于确定对于汽车中私人数据的访问的方法。该方法包括，在第一步骤中识别用户的分类。接着，基于该用户分类而设定汽车信息安全系统的信息状态。然后，至少部分基于该信息状态而准许对于私人数据的访问。

附图说明

下面将结合附图对本发明进行描述，其中相似的数字表示相似的元件，并且

图1示出了在汽车中使用的示例性计算机系统的框图；和

图2是本发明的示例性实施例的流程图。

具体实施方式

以下详细说明实质上仅仅是示例性的，而不是要限制本发明或本发明的应用和使用。而且，不是要用前述技术领域、背景技术、发明内容或以下详细说明中给出的任何明确或暗含原理来限制本发明。

在本发明的一个示例性实施例中，依赖于用户分类而限制对于存储在汽车中的私人数据的访问。私人数据可以是存储在汽车中任何位置的任何个人信息或用户特定信息，例如存储在车载导航系统中的与汽车所有者或任何其他操作员有关的个人信息。个人信息可以包括地址、电话号码和其他信息。在一个示例性实施例中，私人数据还可以包括与汽车相关的个人设置，例如无线电预设、座椅位置、空调设置等。在本发明的一个示例性实施例中，汽车会依赖于用户分类而处于多个状态中的一个中。对于能够完全访问所有车载电子设备和私人数据的驾驶员来说，汽车会处于正常状态。对于不应该访问私人数据的驾驶员例如服务员或汽车清洗人员来说，汽车可以处于锁闭(lockdown)状态。对于介于能够完全访问个人数据和被拒绝访问之间的用户来说，汽车可以被设置在增强的代客状态。增强的代客状态包含对于访问私人数据的限制，但是又不像锁闭状态那样限制。对于锁闭状态或增强的代客状态的汽车，除了限制对于私人数据的访问，也可以限制对于车载介质例如CD或DVD的访问，还可以限制某些汽车性能例如第二或第三齿轮启动。

图1是用于控制对于汽车中的个人信息的访问的示例性系统100的框图。系统100包括确定用户分类的用户识别模块102。用户识别模块102可以是任何能够确定用户的识别号或其它指示符的设备。用户识别模块102被耦合到计算机模块104，计算机模块104支持程序和指令的执行，包括识别用户分类和基于该分类而设定汽车安全系统安全级的程序。计算机模块104可以是常规设计，耦合到控制各个部件的一个或多个部件控制器106，例如导航系统、娱乐系统等。

图1所示的系统100仅仅是示例性的。各个部分的功能可以使用更少或更多的部件来实现。控制器106可以被实现为单个控制器或多个控制器或处理器的一部分。替代地，控制器106可以被集成为被控制部件的一部分。

图2示出了用于为汽车提供增强的代客功能的示例性方法。在第一步骤202中，系统100判断用户是否应当被准许完全访问。在本发明的一个示例性实施例中，这可以典型地实现为，通过使用用户识别模块102基于与用户相关联的指示符而判断该用户是否被授权完全访问。在一个示例性实施例中，该指示符可以被存储在由操作员使用的钥匙中。例如，指示符可以是存储在能够存储可重现信息的钥匙中的识别码，例如存储在当前可用的发射应答器钥匙(transponder key)中的识别码。当把发射应答器钥匙放置在点火系统中并且转到“开启”或“辅助(accessory)”位置时，可以通过用户识别模块102读出该识别码并且提供到计算机模块104以用于授权。允许操作员完全访问私人数据的钥匙会具有特定的识别号，而由具有限制访问的操作员使用的钥匙会具有不同的识别号，例如具有特定识别号的代客钥匙。

在一个示例性实施例中，可以读出钥匙的识别号而不需要将钥匙放置在点火系统中。例如，汽车和钥匙或遥控钥匙(key fob)可以建立无线链接，通过该无线链接可以使用无线协议例如公知的蓝牙协议读出钥匙或遥控钥匙的识别号。替代地，可以使用蜂窝通信系统来建立该无线链接。虽然可以使用存储在钥匙上的识别号来确定用户的分类，但是也可以使用其他指示符，例如存储在遥控钥匙中的识别码，输入内置键盘的代码，生物测定系统，或者用于识别用户的一些其他方法。因而，识别用户的确切方法是不重要的，只要能够最终正确地识别用户即可。

如果在步骤202将用户判定为被授权完全访问，那么在步骤204，汽车被设置成正常状态，所有汽车功能正常运行。例如，在正常状态中，操作员将可以对于查看和修改私人数据进行完全访问。用户还可以对所有车载系统进行完全访问。

如果在步骤202，计算机模块104判定该指示符不是与完全授权用户相关联，那么在步骤206，计算机104判断汽车是否应该被设置在锁闭状态。在一个示例性实施例中，如果锁闭指示符被设定并且该用户在步骤202被识别为不被授权完全访问，那么就设定为锁闭状态。锁闭指示符可以是设置在隐藏、不易接近或不明显的地方的物理开关，例如设置在安全手套箱中的开关。替代地，可以使用电子装置来提供该锁闭指示符，例如使用声音识别系统、无线设备例如代客遥控钥匙的检测或未检测等等。在另一实施例中，可以通过呼叫车内安全服务的提供者例如公知的ONSTAR，和请求设定锁闭指示符或将汽车设置为锁闭状态来替换该锁闭指示符的功能。如果计算机模块104确定该用户没有被授权完全访问，如结合步骤202所讨论的，并且没有设定锁闭指示符，那么该汽车被设置为增强的代客状态。

因此，在步骤206，如果计算机模块104判定该汽车不是锁闭状态，则在步骤208，该汽车进入增强的代客状态。在一个示例性实施例中，在这种状态中，用户可以查看私人数据，但是被限制而不能修改个人设置或任何个人信息。在一个示例性实施例中，可以通过从计算机模块104发送到各个部件控制器106的信息来实现关于私人数据的限制。例如，当在增强的代客状态时，用于导航系统的部件控制器106可以允许查看信息但不能修改。此外，在一个示例性实施例中，不能去除例如用于车载娱乐系统或导航系统的介质或加载新的介质。

上面所述的设置仅仅是用于示例性目的。在一个示例性实施例中，可以由能够完全访问汽车电子设备的所有者/操作员来选择当汽车在增强的代客状态时被禁用的功能。在另一实施例中，可以由制造商预设该设置。在另一实施例中，可以由经销商或其他厂家授权人员改变该设置。例如，所有者可以决定允许具有增强的代客访问的操作员获得向娱乐系统中加载CD的特权。所有者会想要这样做以允许亲属使用汽车中的CD播放器，但是限制对于个人设置或个人信息的改变。在一个示例性实施例中，可以通过与娱乐系统、导航系统或能够接收用户选择和输入的任何其他系统相关的接口来定制该设置。

如果在步骤206，计算机模块102判定汽车应当为锁闭状态，则在步骤210将汽车设置为锁闭状态。在本发明的一个示例性实施例中，当在锁闭状态中时，基本上所有对于增强的代客状态的禁止都会保持不变。然而，在锁闭状态中还会包括其他限制。例如，代替仅仅禁止对于存储在该系统中的地址或导航信息、地址和电话号码的修改，对于这些信息的查看也被禁止。而且，代替禁止去除介质，在锁闭状态中，这种介质的使用也被禁止。其他限制也可以被应用到锁闭状态中，例如任何短范围无线设备的使用。再次，在一个示例性实施例中，可以由授权用户选择、由制造商预设或者由授权厂家代表设定在锁闭状态中限制什么。

在一个示例性实施例中，可以为有理由访问受限系统的用户提供绕过该增强的代客状态或锁闭状态以访问该系统的性能。例如，如果汽车服务提供者仅仅被给予代客钥匙，但是却需要访问导航系统以维护，那么该汽车服务提供者能够具有物理钥匙或其他附加到该汽车系统的设备以超越(override)该代客功能。

虽然本发明是通过使用汽车的示例性实施例来讨论的，但是本发明的教导也可以被应用到任何其他车辆，例如摩托车、越野娱乐车、船只或者飞机。

此外，虽然在前面的详细说明中给出了至少一个示范性实施例，但是应当认识到，还存在大量的变体。还应当认识到，该一个或多个示范性实施例仅仅是示例，而不是要以任何方式限制本发明的范围、应用或配置。相反地，前面的详细说明将为本领域普通技术人员提供用于实现该一个或多个示范性实施例的常规路线图。应当认识到，对于元件的功能和布置可以作出各种改变而不脱离在所附权利要求及其法律等效物中所给出的本发明的范围。

Claims (20)

1.一种用于限制对于汽车中私人数据的访问的方法，包括：

识别用户分类；

基于该用户分类设定汽车安全系统的状态；和

基于该汽车安全系统的状态限制对于私人数据的访问。

2.如权利要求1所述的方法，其中该识别用户分类的步骤包括，基于存储在汽车钥匙中的指示符来识别该用户分类。

3.如权利要求1所述的方法，其中该识别用户分类的步骤包括，基于存储在遥控钥匙中的指示符来识别该用户分类。

4.如权利要求1所述的方法，其中该识别用户分类的步骤包括，基于存储人工输入的代码来识别该用户分类。

5.如权利要求1所述的方法，其中该识别用户分类的步骤包括，基于无线设备的检测来识别该用户分类。

6.如权利要求1所述的方法，其中该限制访问的步骤还包括，如果该汽车安全系统是完全访问状态，则允许对于私人数据的无限制访问。

7.如权利要求1所述的方法，其中该限制访问的步骤还包括，如果该汽车安全系统是增强的代客状态，则允许对于一些私人数据的访问。

8.如权利要求1所述的方法，其中该限制访问的步骤还包括，如果该汽车安全系统是锁闭状态，则拒绝对于所有私人数据的访问。

9.如权利要求1所述的方法，还包括提供超越以允许服务人员绕过对于私人数据的限制的步骤。

10.如权利要求8所述的方法，其中将信息状态设定为锁闭状态的步骤还包括，如果已经设定增强的代客状态并且设定锁闭指示符，则设定锁闭状态。

11.一种用于确定对于私人数据的访问的系统，包括：

用于识别用户分类的装置；

耦合到该用于识别的装置并且基于该用户分类选择信息访问状态的装置；

至少部分基于该信息访问状态而限制对于私人数据的访问的装置。

12.如权利要求11所述的系统，其中基于存储在汽车钥匙中的指示符来识别该用户分类。

13.如权利要求11所述的系统，其中基于存储在遥控钥匙中的指示符来识别该用户分类。

14.如权利要求11所述的系统，其中基于存储人工输入的代码来识别该用户分类。

15.如权利要求11所述的系统，其中基于短范围无线设备的检测来识别该用户分类。

16.如权利要求11所述的系统，其中如果该汽车用户被允许对于私人数据无限制访问，则将该信息访问状态设定为完全访问状态。

17.如权利要求11所述的系统，其中如果该汽车用户被允许对于私人数据的受限访问，则将该信息访问状态设定为增强的代客状态。

18.如权利要求11所述的系统，其中如果该汽车用户被拒绝对于私人数据的访问，则将该信息访问状态设定为锁闭状态。

19.如权利要求11所述的系统，还包括超越以允许服务人员绕过访问私人数据。

20.如权利要求18所述的系统，其中如果已经设定增强的代客状态并且选择锁闭指示符，则设定锁闭状态。

Images