DE102015107250A1

DE102015107250A1 - Method for unlocking functions of a cooking appliance and cooking appliance

Info

Publication number: DE102015107250A1
Application number: DE102015107250.5A
Authority: DE
Inventors: Bernhard Schühler; Wilhelm März
Original assignee: Rational AG
Current assignee: Rational AG
Priority date: 2015-05-08
Filing date: 2015-05-08
Publication date: 2016-11-10

Abstract

Verfahren zum Freischalten von Funktionen eines Gargerätes (10) bei dem in der Steuereinheit (16) des Gargerätes (10) wenigstens ein erstes Identifikationsmerkmal (18) einer Autorisierungsstelle (12) hinterlegt wird, die Autorisierungsstelle (12) eine Liste mit wenigstens einer freizuschaltenden Funktion erzeugt, die auf jedes Gargerät (10) individuell abgestimmt ist, und die Liste mit einem zweiten Identifikationsmerkmal der Autorisierungsstelle (12) versieht. Die Liste wird von der Autorisierungsstelle (12) zur Steuereinheit (16) des Gargerätes (10) übertragen und die Liste wird von der Steuereinheit (16) unter Verwendung des ersten Identifikationsmerkmals (18) und des zweiten Identifikationsmerkmals dahingehend verifiziert, ob sie von der Autorisierungsstelle (12) erzeugt wurde und ob sie während der Übertragung zur Steuereinheit (16) manipuliert wurde. Falls die Verifizierung ergibt, dass die Liste von der Autorisierungsstelle (12) nicht erzeugt und/oder bei der Übertragung manipuliert wurde, bricht die Steuereinheit (16) das Verfahren ab ohne Funktionen freizuschalten, andernfalls schaltet die Steuereinheit (16) die in der Liste aufgeführte Funktion des Gargerätes frei. Ferner betrifft die Erfindung ein Gargerät.Method for activating functions of a cooking appliance (10) in which in the control unit (16) of the cooking appliance (10) at least a first identification feature (18) of an authorization point (12) is deposited, the authorization point (12) a list with at least one function to be unlocked generated, which is individually matched to each cooking appliance (10), and provides the list with a second identification feature of the authorization center (12). The list is transmitted from the authorization center (12) to the control unit (16) of the cooking appliance (10) and the list is verified by the control unit (16) using the first identification feature (18) and the second identification feature as if from the authorization location (12) and whether it was manipulated during transmission to the control unit (16). If the verification reveals that the list was not generated by the authorization authority (12) and / or manipulated during transmission, the control unit (16) aborts the procedure without enabling functions, otherwise the control unit (16) switches the list listed Function of the cooking appliance free. Furthermore, the invention relates to a cooking appliance.

Description

Die Erfindung betrifft ein Verfahren zum Freischalten von Funktionen eines Gargerätes sowie ein Gargerät. The invention relates to a method for unlocking functions of a cooking appliance and a cooking appliance.

Gargeräte für die Gastronomie, wie Restaurant- und Kantinenküchen sowie Großgastronomie, sind bekannt. Diese Gargeräte verfügen in der Regel über eine Steuereinheit, auf der ein Betriebssystem läuft welches Benutzereingaben entgegennimmt und die Funktionen des Gargerätes steuert. Cooking appliances for the catering industry, such as restaurant and canteen kitchens and large catering, are known. These cooking appliances usually have a control unit running an operating system which receives user input and controls the functions of the cooking appliance.

Üblicherweise werden Gargeräte einer Modellreihe mit unterschiedlichen Funktionsumfängen ausgeliefert. Diese unterschiedlichen Funktionsumfänge müssen nicht zwangsläufig dadurch bedingt sein, dass unterschiedliche Komponenten im Gargerät verbaut wurden oder das Gargerät nicht über die entsprechende Software verfügt. Unterschiede sind auch dadurch möglich, dass die Steuereinheit für die Ausführung bestimmter Funktionen nicht konfiguriert ist. Normally, cooking appliances of a model series are delivered with different functional scopes. These different functionalities do not necessarily have to be due to the fact that different components were installed in the cooking appliance or the cooking appliance does not have the appropriate software. Differences are also possible because the control unit is not configured to perform certain functions.

Solche Funktionen sind beispielsweise der Zugriff auf Rezepte, Garprogramme oder Reinigungsprogramme sowie Hardwarefunktionen wie verschiedene Beleuchtungsmodi des Garraums. Die verschiedenen Funktionsumfänge der Gargeräte werden dadurch erzeugt, dass an verschiedenen Gargeräten eine unterschiedliche Anzahl an Funktionen freigeschaltet ist. Welche Funktionen freigeschaltet sind, d. h. dem Benutzer des Gargerätes zur Verfügung stehen, ist üblicherweise in einer Konfigurationsdatei in der Steuereinheit des Gargerätes hinterlegt. Zum Freischalten weiterer Funktionen muss diese Konfigurationsdatei geändert werden. Such functions are, for example, access to recipes, cooking programs or cleaning programs as well as hardware functions such as different lighting modes of the cooking chamber. The various functional scopes of the cooking appliances are produced by activating a different number of functions on different cooking appliances. Which functions are enabled, d. H. the user of the cooking appliance are available, is usually stored in a configuration file in the control unit of the cooking appliance. To unlock additional functions, this configuration file must be changed.

Denkbar ist jedoch nun, dass die Steuereinheit durch Unbefugte dahingehend manipuliert wird, dass das Gargerät Funktionen ausführen kann, für die es ursprünglich nicht vorgesehen war. Sowohl die Manipulation der Steuereinheit als auch die Benutzung der ursprünglich nicht vorgesehenen Funktionen können dazu führen, dass das Gargerät nicht zuverlässig funktioniert oder beschädigt wird. However, it is now conceivable that the control unit is manipulated by unauthorized persons to the effect that the cooking appliance can perform functions for which it was originally not intended. Both the manipulation of the control unit and the use of the originally not provided functions can cause the cooking appliance is not reliable or damaged.

Es ist deshalb Aufgabe der Erfindung, ein Verfahren oder ein Gargerät bereitzustellen, das einen zuverlässigen Betrieb des Gargerätes nach dem Freischalten von Funktionen sicherstellt. It is therefore an object of the invention to provide a method or a cooking appliance, which ensures reliable operation of the cooking appliance after unlocking functions.

Die Aufgabe wird gelöst durch ein Verfahren zum Freischalten von Funktionen eines Gargerätes bei dem in der Steuereinheit des Gargerätes wenigstens ein erstes Identifikationsmerkmal einer Autorisierungsstelle hinterlegt wird, die Autorisierungsstelle eine Liste mit wenigstens einer freizuschaltenden Funktion erzeugt, die auf jedes Gargerät individuell abgestimmt ist, und die Autorisierungsstelle diese Liste mit einem zweiten Identifikationsmerkmal der Autorisierungsstelle selbst versieht. Daraufhin wird die Liste von der Autorisierungsstelle zur Steuereinheit des Gargerätes übertragen, die die Liste unter Verwendung des ersten Identifikationsmerkmals und des zweiten Identifikationsmerkmals dahingehend verifiziert, ob sie von der Autorisierungsstelle erzeugt wurde und ob sie während der Übertragung zur Steuereinheit manipuliert wurde, und falls die Verifizierung ergibt, dass die Liste von der Autorisierungsstelle nicht erzeugt und/oder bei der Übertragung manipuliert wurde, das Verfahren zur Freischaltung abbricht, ohne die Funktion freizuschalten. Andernfalls schaltet die Steuereinheit die in der Liste aufgeführte Funktion des Gargerätes frei. The object is achieved by a method for unlocking functions of a cooking appliance in which in the control unit of the cooking appliance at least a first identification feature of an authorization is deposited, the authorization point generates a list with at least one unlocking function that is tailored to each cooking appliance individually, and the Authorization site provides this list with a second identifier of the authorization site itself. Thereafter, the list is transmitted from the authorization office to the control unit of the cooking appliance, which verifies the list using the first identification feature and the second identification feature, whether it was generated by the authorization authority and whether it was manipulated during transmission to the control unit, and if the verification shows that the list was not generated by the authorization authority and / or manipulated during transmission, the activation procedure is terminated without enabling the function. Otherwise, the control unit unlocks the function of the cooking appliance listed in the list.

Dabei kann die Liste der freizuschaltenden Funktionen eine Konfigurationsdatei des Gargerätes oder eine sonstige von der Steuereinheit des Gargerätes lesbare Datei sein. Der Ausdruck „von der Autorisierungsstelle erzeugt“ umfasst auch den Fall, in dem eine Liste von einer anderen Stelle erstellt wurde und die Autorisierungsstelle lediglich bestätigt, dass diese Stelle zum Freischalten von Funktionen berechtigt ist. Dadurch, dass die Liste mit freizuschaltenden Funktionen als Ganzes (und somit auch jede einzelne der freizuschaltende Funktion) mithilfe des bereits in der Steuereinheit hinterlegten ersten Identifikationsmerkmals verifiziert wird, kann sichergestellt werden, dass nur solche Funktionen freigeschaltet werden, die die Autorisierungsstelle (oder der berechtigten anderen Stelle) zum Freischalten vorgesehen hat. Ein Freischalten von Funktionen auf anderem Wege ist nicht vorgesehen, sodass nur durch die Autorisierungsstelle (oder die berechtigte anderen Stelle) Funktionen freigeschaltet werden können. Auf diese Weise wird unbefugtes Freischalten verhindert, das die Zuverlässigkeit des Gargerätes beeinträchtigen und das Gargerät beschädigen kann. In this case, the list of functions to be enabled can be a configuration file of the cooking appliance or another file that can be read by the control unit of the cooking appliance. The expression "generated by the Authorization Agent" also includes the case where a list has been created by another authority and the Authorization Agent merely confirms that this authority is authorized to unlock functions. By verifying that the list of functions to be unlocked as a whole (and thus also each individual function to be released) by means of the first identification feature already stored in the control unit, it can be ensured that only those functions are activated which the authorization authority (or the authorized user) another place) has provided for unlocking. Activation of functions by other means is not provided, so that only by the authorization authority (or the authorized other body) functions can be unlocked. In this way, unauthorized disconnection is prevented, which can affect the reliability of the cooking appliance and damage the cooking appliance.

Das Freischalten erfolgt beispielsweise durch Ergänzen oder Ersetzen einer Konfigurationsdatei des Gargerätes oder durch das Installieren neuer Software auf der Steuereinheit. The unlocking takes place for example by supplementing or replacing a configuration file of the cooking appliance or by installing new software on the control unit.

Die Übertragung der Liste von der Autorisierungsstelle zur Steuereinheit des Gargerätes kann mittels Datenträger, z. B. USB-Stick, kabelgebunden oder drahtlos erfolgen. The transmission of the list from the authorization to the control unit of the cooking appliance can by means of data carriers, for. B. USB stick, wired or wireless.

Funktionen des Gargerätes, die freigeschaltet werden können, sind beispielsweise neue Rezepte, neue Garprogramme, Reinigungsprogramme, verschiedene Beleuchtungsmodi, ergänzende Hardwarefunktionen oder Kettenkonfigurationen. Auch Softwareupdates sollen im Rahmen dieser Erfindung unter den Begriff „Funktionen“ fallen. Functions of the cooking appliance that can be unlocked include, for example, new recipes, new cooking programs, cleaning programs, various lighting modes, supplemental hardware functions, or chain configurations. Also, software updates are intended to fall within the scope of this invention under the term "functions".

Vorzugsweise sind zur Verifizierung der Liste neben der Liste selbst, das erste Identifikationsmerkmal und das zweite Identifikationsmerkmal ausreichend, insbesondere müssen zur Verifizierung keine weiteren Informationen zwischen der Autorisierungsstelle und der Steuereinheit ausgetauscht werden. Auf diese Weise ist es möglich, dass das Freischalten von Funktionen auch ohne direkte Datenverbindung zwischen der Autorisierungsstelle und dem Gargerät erfolgen kann. Dies ermöglicht beispielsweise den Einsatz von Datenträgern wie USB-Sticks zur Übertragung der Liste von der Autorisierungsstelle zum Gargerät, wodurch auch Funktionen auf Gargeräten freigeschaltet werden können, die bereits beim Kunden aufgestellt sind. Preferably, to verify the list next to the list itself, the first one Identification feature and the second identification feature sufficient, in particular, no further information between the authorization and the control unit must be exchanged for verification. In this way, it is possible that the activation of functions can also be done without a direct data connection between the authorization and the cooking appliance. This allows, for example, the use of data carriers such as USB sticks for transferring the list from the authorization point to the cooking appliance, as a result of which functions on cooking appliances that are already installed at the customer can also be unlocked.

Beispielsweise ist das in der Steuereinheit hinterlegte erste Identifikationsmerkmal vor Manipulation geschützt. Hierbei soll auch das nachträgliche Hinzufügen eines weiteren ersten Identifikationsmerkmals in die Steuereinheit eine Manipulation darstellen. Durch den Schutz der ersten Identifikationsmerkmale vor Manipulation oder dem Hinzufügen weiterer erster Identifikationsmerkmale wird gewährleistet, dass bei der Verifizierung lediglich solche ersten Identifikationsmerkmale verwendet werden, die vom Hersteller des Gargerätes gewünscht sind. Nachträglich bedeutet hierbei nach dem erstmaligen Hinterlegen von einem oder mehreren ersten Identifikationsmerkmalen in der Steuereinheit. For example, the first identification feature stored in the control unit is protected against manipulation. This should also represent the subsequent addition of a further first identification feature in the control unit a manipulation. The protection of the first identification features against manipulation or the addition of further first identification features ensures that only those first identification features are used in the verification that are desired by the manufacturer of the cooking appliance. Subsequently, this means after the first deposit of one or more first identification features in the control unit.

Vorzugweise wird das erste Identifikationsmerkmal zusammen mit der Anwendung zur Verifizierung und/oder zusammen mit dem Betriebssystem der Steuereinheit, insbesondere bei der Fertigung des Gargerätes, in der Steuereinheit hinterlegt. Hierzu ist beispielsweise das erste Identifikationsmerkmal in das Image des Betriebssystems eingebunden oder in die Anwendung zur Verifizierung einkompiliert. Auf diese Weise wird ein wirksamer Schutz vor Manipulation des ersten Identifikationsmerkmals gewährleistet. Preferably, the first identification feature is stored together with the application for verification and / or together with the operating system of the control unit, in particular during the production of the cooking appliance, in the control unit. For this purpose, for example, the first identification feature is integrated into the image of the operating system or compiled into the application for verification. In this way, an effective protection against manipulation of the first identification feature is ensured.

In einer Ausführungsvariante der Erfindung ist das erste Identifikationsmerkmal ein öffentlicher Schlüssel eines asymmetrischen Schlüsselpaares bestehend aus einem öffentlichen und einem privaten Schlüssel, und das zweite Identifikationsmerkmal ist eine mithilfe des privaten Schlüssels des Schlüsselpaares erzeugte digitale Signatur der Liste der Autorisierungsstelle, wodurch auf erprobte und sichere Identifikationsverfahren, wie das RSA-Verfahren, zurückgegriffen werden kann. In one embodiment of the invention, the first identification feature is a public key of an asymmetric key pair consisting of a public and a private key, and the second identification feature is a digital signature of the authorization location list generated using the private key of the key pair, thereby relying on proven and secure identification methods how the RSA method can be used.

In einer weiteren Ausführungsvariante der Erfindung fügt die Autorisierungsstelle der Liste auch die Seriennummer von wenigstens einer Komponente des Gargerätes, auf dem die Funktion freigeschaltet werden sollen, hinzu, und die Steuereinheit überprüft unmittelbar nach erfolgreicher Verifizierung, ob die in der Liste enthaltene Seriennummer mit der Seriennummer der entsprechenden Komponente des Gargerätes übereinstimmt, wobei die Steuereinheit das Verfahren abbricht, ohne die Funktion freizuschalten, wenn die Seriennummern nicht übereinstimmen. Hierzu können beispielsweise die Seriennummer des Lüfters und/oder der Platine des Gargerätes herangezogen werden. Durch die Einbeziehung der Seriennummer der Komponenten ist es möglich, dass der Adressat der Liste, also das Gargerät, eindeutig bestimmt ist. In anderen Worten wird durch die Einbeziehung der Seriennummer die Liste weiter individualisiert, sodass eine Liste nicht dazu verwendet werden kann, die Funktion in mehreren Gargeräten freizuschalten. Die Autorisierungsstelle kann somit sowohl das Gargerät als auch die freizuschaltende Funktion genau bestimmen. In a further embodiment of the invention, the authorization point of the list also adds the serial number of at least one component of the cooking appliance on which the function is to be enabled, and the control unit checks immediately after successful verification whether the serial number contained in the list with the serial number corresponds to the corresponding component of the cooking appliance, wherein the control unit aborts the process without unlocking the function if the serial numbers do not match. For this purpose, for example, the serial number of the fan and / or the board of the cooking appliance can be used. By including the serial number of the components, it is possible that the addressee of the list, ie the cooking appliance, is uniquely determined. In other words, by including the serial number, the list is further individualized so that a list can not be used to unlock the function in multiple cooking devices. The authorization point can thus accurately determine both the cooking device and the function to be unlocked.

Beispielsweise ist die Autorisierungsstelle ein Prüfcomputer zur abschließenden Konfiguration eines Gargerätes am Ende einer Fertigungslinie und/oder ein zur Erzeugung der Liste eingerichteter, insbesondere speziell geschützter Kundendienstcomputer, wodurch sichergestellt ist, dass Listen nicht missbräuchlich erstellt werden können, da sowohl die Fertigungshalle als auch der Kundendienstcomputer für Unbefugte gesperrt sind. Der spezielle Schutz des Kundendienstcomputers kann darin bestehen, dass dieser im Firmensitz des Gargeräteherstellers aufgestellt und vor Missbrauch geschützt ist. Beispielsweise hat nur ein begrenzter Personenkreis Zugriff auf den Kundendienstcomputer. Auch auf Prüfcomputer hat nur ein begrenzter Personenkreis Zugriff. For example, the authorization authority is a test computer for the final configuration of a cooking appliance at the end of an assembly line and / or a specially protected customer service computer set up to make the list, thereby ensuring that lists can not be abused as both the shop floor and the customer service computer are blocked for unauthorized persons. The special protection of the customer service computer can be that it is installed in the company headquarters of the cooking appliance manufacturer and protected against misuse. For example, only a limited group of people have access to the customer service computer. Also on test computer has only a limited group of people.

Vorzugsweise sind die ersten und zweiten Identifikationsmerkmale des Prüfcomputers von den ersten und zweiten Identifikationsmerkmalen des Kundendienstcomputers verschieden, sodass die Steuereinheit zwischen einer Liste von einem Prüfcomputer und der von einem Kundendienstcomputer unterscheiden kann. Beispielsweise kann die Steuereinheit, wenn die Liste von einem Kundendienstcomputer erzeugt wurde, eine Überprüfung der Seriennummern zwingend vornehmen. Preferably, the first and second identification features of the testing computer are different from the first and second identifying features of the service computer, such that the control unit can distinguish between a list from a testing computer and that from a service computer. For example, if the list has been generated by a customer service computer, the control unit may force a serial number check.

Auch ist es denkbar, dass in der Steuereinheit ein privater Schlüssel eines asymmetrischen Schlüsselpaares hinterlegt ist. Dieser kann von der Steuereinheit dazu verwendet werden, Informationen an die Autorisierungsstelle oder eine Kontrollstelle zu signieren, um das Gargerät als Absender dieser Informationen auszuweisen. Hierzu benötigt die Autorisierungs- und/oder Kontrollstelle selbstverständlich den öffentlichen Schlüssel dieses Schlüsselpaares. Informationen, die vom Gargerät an eine Autorisierungs- und/oder Kontrollstelle übermittelt werden, sind beispielsweise HACCP- oder Logdaten. It is also conceivable that a private key of an asymmetrical key pair is stored in the control unit. This can be used by the control unit to sign information to the authorization or a control point to identify the cooking appliance as the sender of this information. Of course, the authorization and / or control body needs the public key of this key pair. Information transmitted by the cooking appliance to an authorization and / or inspection body is, for example, HACCP or log data.

Die Aufgabe wird ferner gelöst durch ein Gargerät mit einer Steuereinheit, insbesondere zur Durchführung des oben erläuterten Verfahrens, und wenigstens einer Komponente, wobei in der Steuereinheit ein erstes Identifikationsmerkmal einer Autorisierungsstelle hinterlegt ist. Mithilfe des ersten Identifikationsmerkmals ist die Steuereinheit in der Lage, Listen zum Freischalten von Funktionen zu erkennen, die nicht von einer Autorisierungsstelle stammen, und so ein unbefugtes Freischalten verhindern. The object is further achieved by a cooking appliance with a control unit, in particular for carrying out the method explained above, and at least one component, wherein in the Control unit is deposited a first identification feature of an authorization. With the help of the first identification feature, the control unit is able to recognize lists for activating functions that do not originate from an authorization point and thus prevent unauthorized activation.

Vorzugsweise ist das erste Identifikationsmerkmal ein öffentlicher Schlüssel eines asymmetrischen Schlüsselpaares. Preferably, the first identification feature is a public key of an asymmetric key pair.

Beispielsweise hat die Komponente eine eindeutige Seriennummer, die der eindeutigen Identifikation des Gargerätes dient. For example, the component has a unique serial number, which serves to uniquely identify the cooking appliance.

Weitere Merkmale und Vorteile der Erfindung ergeben sich aus der nachfolgenden Beschreibung sowie aus den beigefügten Zeichnungen, auf die Bezug genommen wird. In den Zeichnungen zeigen: Further features and advantages of the invention will become apparent from the following description and from the accompanying drawings, to which reference is made. In the drawings show:

1 schematisch ein erfindungsgemäßes Gargerät und eine Autorisierungsstelle, 1 schematically an inventive cooking appliance and an authorization point,

2 ein Ablaufdiagramm eines ersten erfindungsgemäßen Verfahrens, und 2 a flow diagram of a first method according to the invention, and

3 ein Ablaufdiagramm eines zweiten erfindungsgemäßen Verfahrens. 3 a flow diagram of a second method according to the invention.

In 1 ist stark vereinfacht ein Gargerät 10 dargestellt. Bei dem Gargerät 10 kann es sich insbesondere um ein Profigerät für den Einsatz in Restaurants, Kantinen und der Großgastronomie handeln. Beispielsweise ist das Gargerät 10 ein Kombi-Dämpfer. In 1 is greatly simplified a cooking appliance 10 shown. In the cooking appliance 10 In particular, it can be a professional device for use in restaurants, canteens and large catering. For example, the cooking appliance 10 a combi-steamer.

Neben dem Gargerät 10 ist eine Autorisierungsstelle 12 in Form eines Prüfcomputers 14 dargestellt. Next to the cooking appliance 10 is an authorization authority 12 in the form of a test computer 14 shown.

Als Autorisierungsstellen 12 werden solche Systeme bezeichnet, die vom Hersteller der Gargeräte 10 autorisiert wurden, Funktionen auf Gargeräten 10 freizuschalten. Beispielsweise sind dies Computer zur Konfiguration der Gargeräte im Anschluss an die Fertigung sowie Computer des Kundendienstes im Falle eines nachträglichen Zukaufs von Funktionen zu einem bereits bezogenen Gargerät. Denkbar ist jedoch auch, dass neben dem Hersteller der Gargeräte 10 auch Drittanbieter vom Hersteller dazu ermächtigt wurden, Funktionen freizuschalten. Dies können beispielsweise Anbieter von Zubehör für Gargeräte sein. As Authorization Authorities 12 Such systems are designated by the manufacturer of the cooking appliances 10 were authorized functions on cooking appliances 10 unlock. For example, these are computers for the configuration of the cooking appliances following the production as well as computers of customer service in the event of a subsequent purchase of functions to a previously purchased cooking appliance. It is also conceivable, however, that in addition to the manufacturer of the cooking appliances 10 Third-party vendors have been authorized by the manufacturer to unlock functions. These can be, for example, suppliers of accessories for cooking appliances.

Ein Prüfcomputer 14 wird beispielsweise am Ende einer Fertigungslinie für Gargeräte 10 in einer Fertigungshalle verwendet, um die Funktion und ggf. korrekte Montage des Gargerätes 10 zu überprüfen. A test computer 14 for example, at the end of a production line for cooking appliances 10 used in a production hall to the function and if necessary correct assembly of the cooking appliance 10 to check.

Das Gargerät 10 weist eine Steuereinheit 16 auf, die die Komponenten des Gargerätes 10 steuert und kontrolliert. The cooking appliance 10 has a control unit 16 on which are the components of the cooking appliance 10 controls and controls.

Die Komponenten haben eindeutige Seriennummern, sind aber aus Gründen der Übersichtlichkeit nicht dargestellt. The components have unique serial numbers but are not shown for clarity.

In der Steuereinheit 16 ist in einem Speicher (nicht gezeigt) ein erstes Identifikationsmerkmal 18 hinterlegt. In the control unit 16 is in a memory (not shown) a first identification feature 18 deposited.

In dem Speicher ist auch ein Betriebssystem hinterlegt, welches von der Steuereinheit ausgeführt wird und die Steuerung des Gargerätes 10 ermöglicht. In the memory also an operating system is deposited, which is executed by the control unit and the control of the cooking appliance 10 allows.

Zudem weist das Gargerät 10 eine Schnittstelle 20 auf, mit deren Hilfe die Steuereinheit 16 Daten empfangen kann. Die Schnittstelle 20 ist beispielsweise eine Anschlussstelle für ein Kabel, eine Aufnahme für einen Datenträger, wie einen USB-Stick, oder eine Komponente zur drahtlosen Datenübertragung. In der gezeigten Ausführungsform ist die Schnittstelle 20 eine Anschlussstelle für ein Datenkabel 22. In addition, the cooking appliance 10 an interface 20 on, with whose help the control unit 16 Can receive data. the interface 20 is for example a connection point for a cable, a recording for a data carrier, such as a USB stick, or a component for wireless data transmission. In the embodiment shown, the interface is 20 a connection point for a data cable 22 ,

Mithilfe des Datenkabels 22 ist die Steuereinheit 16 mit der Autorisierungsstelle 12, hier also dem Prüfcomputer 14, verbunden. Using the data cable 22 is the control unit 16 with the authorization authority 12 , here's the test computer 14 , connected.

In der Autorisierungsstelle 12 ist ein Geheimnis 24 gespeichert. In the authorization office 12 It's a secret 24 saved.

Das erste Identifikationsmerkmal 18 und das Geheimnis 24 können beispielsweise ein asymmetrisches Schlüsselpaar bestehend aus einem öffentlichen und einem privaten Schlüssel bilden. Dabei ist das erste Identifikationsmerkmal 18 der öffentliche Schlüssel und das Geheimnis 24 der private Schlüssel des Schlüsselpaares. The first identification feature 18 and the secret 24 For example, they may form an asymmetric key pair consisting of a public and a private key. This is the first identification feature 18 the public key and the secret 24 the private key of the key pair.

Bevor auf dem Gargerät 10 bestimmte Funktionen freigeschaltet werden können, muss zunächst das erste Identifikationsmerkmal 18 und das Geheimnis 24, in diesem Fall das asymmetrische Schlüsselpaar, erzeugt werden. Before on the cooking appliance 10 Certain functions may need to be unlocked first, the first identification feature 18 and the secret 24 , in this case the asymmetric key pair.

Zur größtmöglichen Sicherheit ist das Schlüsselpaar in der Autorisierungsstelle 12 erzeugt worden, sodass lediglich das erste Identifikationsmerkmal 18 die Autorisierungsstelle 12 verlassen hat. For maximum security, the key pair is in the authorization location 12 generated, so that only the first identification feature 18 the authorization point 12 has left.

In einem ersten Schritt S10 des Verfahrens (siehe 2) wird nun das erste Identifikationsmerkmal 18 in der Steuereinheit 16 des Gargerätes 10 hinterlegt. In a first step S10 of the method (see 2 ) becomes the first identification feature 18 in the control unit 16 of the cooking appliance 10 deposited.

Das Hinterlegen kann zusammen mit dem Aufspielen des Betriebssystems der Steuereinheit 16 bei der Fertigung des Gargerätes 10 erfolgen. Hierunter soll auch das Herstellen einer Platine der Steuereinheit 16 fallen, selbst wenn die Herstellung der Platine örtlich und zeitlich getrennt von der eigentlichen Montage des Gargerätes 10 erfolgt. Beispielsweise ist das erste Identifikationsmerkmal 18 in das Betriebssystem der Steuereinheit 16 eingebunden. Depositing can be done together with the loading of the operating system of the control unit 16 during the production of the cooking appliance 10 respectively. This should include the production of a board of the control unit 16 fall, even if the production of the board locally and temporally separate from the actual assembly of the cooking appliance 10 he follows. For example, the first identification feature 18 in the operating system of the control unit 16 involved.

Denkbar ist jedoch auch, dass das erste Identifikationsmerkmal 18 zusammen mit der Anwendung, d. h. der Software, die zur Verifizierung verwendet wird, aufgespielt wird. Dabei ist beispielsweise das erste Identifikationsmerkmal 18 in die Anwendung zur Verifizierung einkompiliert. However, it is also conceivable that the first identification feature 18 together with the application, ie the software used for verification. In this case, for example, the first identification feature 18 compiled into the application for verification.

Nachdem das erste Identifikationsmerkmal 18 in der Steuereinheit 16 hinterlegt wurde, ist eine Manipulation des ersten Identifikationsmerkmals 18 nicht möglich. Auch kann kein weiteres erstes Identifikationsmerkmal 18 einer anderen Autorisierungsstelle 12 nachträglich hinzugefügt werden. After the first identification feature 18 in the control unit 16 has been deposited, is a manipulation of the first identification feature 18 not possible. Also, no further first identification feature 18 another authorization point 12 be added later.

Eine Änderung ist dann nur noch dadurch möglich, dass das gesamte Betriebssystem der Steuereinheit 16 erneut vollständig aufgespielt wird, d. h. die Platine der Steuereinheit 16 geflasht wird. A change is then only possible because the entire operating system of the control unit 16 is fully re-loaded, ie the board of the control unit 16 is flashed.

In einem zweiten Schritt S12 wird von der Autorisierungsstelle 12 eine Liste erstellt, die wenigstens eine Funktion enthält, die auf dem Gargerät 10 freigeschaltet werden soll. In a second step S12, the authorization authority 12 created a list that contains at least one function on the cooking appliance 10 should be unlocked.

Denkbar ist auch, dass die Liste von einer andere Stelle als der Autorisierungsstelle erstellt wird und die Autorisierungsstelle lediglich die Herkunft der Liste prüft und bestätigt, dass diese andere Stelle zum Freischalten von Funktionen berechtigt ist. It is also conceivable that the list is created by a body other than the authorization authority and the authorization office only checks the origin of the list and confirms that this other body is authorized to unlock functions.

Die Liste wird individuell für das Gargerät 10 erzeugt oder ausgewählt, ist also auf das Gargerät 10 abgestimmt. The list becomes individual for the cooking appliance 10 created or selected, so is on the cooking appliance 10 Voted.

Die Liste kann dabei selbst eine Konfigurationsdatei für die Steuereinheit 16 des Gargeräts 10 sein oder in einem anderen von der Steuereinheit 16 lesbaren Format abgespeichert werden. The list can itself be a configuration file for the control unit 16 of the cooking appliance 10 his or in another of the control unit 16 readable format can be saved.

Funktionen, die auf dem Gargerät 10 freigeschaltet werden können, sind beispielsweise Rezepte, d. h. der Zugriff des Benutzers auf eine Rezeptdatenbank bzw. auf größere Teile einer Rezeptdatenbank, die im Gargerät 10 hinterlegt ist. Auch der Zugriff auf weitere Gar- oder Reinigungsprogramme kann eine solche Funktion darstellen. Weiterhin ist es auch denkbar, dass Funktionen der verbauten Komponenten, beispielsweise der Beleuchtung, freigeschaltet werden. Im Falle der Beleuchtung können dies verschiedene Beleuchtungsmodi des Garraums des Gargerätes 10 sein. Funktionen können jedoch auch ergänzende Hardwarefunktionen oder Kettenkonfigurationen sein. Auch ein Update des Betriebssystems oder einzelner Software stellt im Rahmen dieser Erfindung eine Funktion dar. Functions on the cooking appliance 10 can be unlocked, for example, recipes, ie the user's access to a recipe database or to larger parts of a recipe database in the cooking appliance 10 is deposited. Access to further cooking or cleaning programs can also be such a function. Furthermore, it is also conceivable that functions of the installed components, such as lighting, are unlocked. In the case of lighting, these can be different lighting modes of the cooking chamber of the cooking appliance 10 be. However, functions can also be supplementary hardware functions or chain configurations. An update of the operating system or individual software is also a function within the scope of this invention.

Im dritten Schritt S14 wird die Liste von der Autorisierungsstelle 12 mit einem zweiten Identifikationsmerkmal versehen. Das zweite Identifikationsmerkmal wird mithilfe des Geheimnisses 24 erzeugt. In the third step S14, the list is made by the authorization authority 12 provided with a second identification feature. The second identification feature is using the secret 24 generated.

Beispielsweise ist das zweite Identifikationsmerkmal eine digitale Signatur der Liste. Diese kann mit dem privaten Schlüssel, welcher in der gezeigten Ausführungsform das Geheimnis 24 darstellt, erzeugt werden. For example, the second identification feature is a digital signature of the list. This can be with the private key, which in the embodiment shown the secret 24 represents, are generated.

In einem vierten Schritt S16 wird die Liste mitsamt dem zweiten Identifikationsmerkmal von der Autorisierungsstelle 12 an die Steuereinheit 16 des Gargerätes 10 übertragen. In der in 1 gezeigten Anordnung erfolgt dies mittels des Datenkabels 22 via der Schnittstelle 20. In a fourth step S16, the list together with the second identification feature from the authorization center 12 to the control unit 16 of the cooking appliance 10 transfer. In the in 1 As shown, this is done by means of the data cable 22 via the interface 20 ,

Denkbar ist jedoch auch eine beliebige andere Datenübertragung, wie die Übermittlung per Datenträger oder drahtlos. However, it is also conceivable any other data transmission, such as the transmission by data carrier or wirelessly.

Nachdem die Steuereinheit 16 die Liste mitsamt dem zweiten Identifikationsmerkmal erhalten hat, wird die Liste von der Steuereinheit 16 dahingehend verifiziert, ob diese Liste auch von einer zugelassenen Autorisierungsstelle 12 stammt, und ob die Liste bei der Übertragung manipuliert wurde (Schritt S18). Zugelassen sind solche Autorisierungsstellen, deren erste Identifikationsmerkmale 18 in der Steuereinheit 16 hinterlegt wurden. After the control unit 16 the list has been received together with the second identification feature, the list is from the control unit 16 to verify that this list is also from an authorized authority 12 and whether the list was manipulated during transmission (step S18). Approved are such authorization sites, their first identification features 18 in the control unit 16 were deposited.

Hierzu kann das Betriebssystem eine spezielle Anwendung zur Verifizierung aufweisen. For this purpose, the operating system may have a special application for verification.

Die Verifizierung der Liste erfolgt durch die Steuereinheit 16 anhand des ersten Identifikationsmerkmals 18, des zweiten Identifikationsmerkmals und der Liste selbst. Diese Informationen sind ausreichend, und es müssen keine weiteren Informationen zwischen der Autorisierungsstelle 12 und der Steuereinheit 16 ausgetauscht werden. The verification of the list is done by the control unit 16 based on the first identification feature 18 , the second identifier and the list itself. This information is sufficient and there is no need for any further information between the authority 12 and the control unit 16 be replaced.

In der beschriebenen Ausführungsform wird die digitale Signatur der Liste mithilfe des öffentlichen Schlüssels überprüft. In the described embodiment, the digital signature of the list is checked using the public key.

Hierdurch wird überprüft, ob die Liste von der Autorisierungsstelle 12 stammt und ob die Liste während der Übertragung manipuliert wurde. This verifies that the list is from the Authorization Authority 12 and whether the list was manipulated during transmission.

Ist die Verifizierung nicht erfolgreich, d. h. stellt die Steuereinheit 16 fest, dass die Liste nicht von der Autorisierungsstelle 12 stammt oder während der Übertragung manipuliert wurde, so wird an dieser Stelle das Verfahren zum Freischalten von Funktionen abgebrochen, ohne dass am Gargerät 10 die Funktion freigeschaltet wurde (Schritt S20). If the verification is unsuccessful, ie puts the control unit 16 states that the list is not from the authorization authority 12 is or was manipulated during the transfer, so at this point the procedure for unlocking Functions aborted without the cooking appliance 10 the function has been unlocked (step S20).

Konnte jedoch die Steuereinheit 16 feststellen, dass die Liste von der Autorisierungsstelle 12 stammt und nicht während der Übertragung manipuliert wurde, d. h. die Verifizierung erfolgreich war, so schaltet die Steuereinheit 16 in einem nächsten Schritt S22 die eine oder mehrere Funktionen auf dem Gargerät 10 frei, die in der Liste aufgeführt ist. Folglich stehen diese daraufhin einem Benutzer des Gargerätes 10 zur Verfügung. However, the control unit could 16 notice that the list is from the authorization point 12 is not manipulated during transmission, ie the verification was successful, the control unit switches 16 in a next step S22, the one or more functions on the cooking appliance 10 free, which is listed in the list. Consequently, these are then a user of the cooking appliance 10 to disposal.

Das Freischalten kann dabei beispielsweise dadurch erfolgen, dass eine Konfigurationsdatei im Speicher der Steuereinheit 16 des Gargerätes 10 angepasst wird. Auch ist es denkbar, dass die Liste selbst eine Konfigurationsdatei darstellt, die eine bisher auf dem Gargerät 10 vorhandene Konfigurationsdatei ersetzt. Weiterhin ist es denkbar, dass neue Software installiert wird, die die freizuschaltende Funktion zur Verfügung stellt. The unlocking can take place, for example, by having a configuration file in the memory of the control unit 16 of the cooking appliance 10 is adjusted. It is also conceivable that the list itself is a configuration file, the one previously on the cooking appliance 10 replaced existing configuration file. Furthermore, it is conceivable that new software will be installed, which provides the function to be unlocked.

In 3 ist ein Ablaufdiagramm einer zweiten Ausführungsform des Verfahrens dargestellt. Das Verfahren entspricht im Wesentlichen dem zuvor erläuterten Verfahren, sodass lediglich auf die Unterschiede eingegangen wird. Gleiche oder funktionsgleiche Teile bzw. Verfahrensschritte werden mit denselben Bezugszeichen bezeichnet. In 3 a flowchart of a second embodiment of the method is shown. The method essentially corresponds to the previously explained method, so that only the differences are discussed. Identical or functionally identical parts or method steps are designated by the same reference numerals.

In der zweiten Ausführungsvariante des Verfahrens wird die Liste nicht durch einen Prüfcomputer 14 unmittelbar nach der Montage des Gargerätes 10 erzeugt, sondern die Autorisierungsstelle 12 ist ein Kundendienstcomputer (nicht gezeigt). In the second embodiment of the method, the list is not checked by a test computer 14 immediately after the assembly of the cooking appliance 10 but the authorization point 12 is a customer service computer (not shown).

In der Praxis kann es vorkommen, dass ein Kunde des Herstellers des Gargeräts 10 ein bereits erworbenes Produkt um Funktionen erweitern möchte. Das Gargerät 10 befindet sich dann jedoch bereits beim Kunden, sodass es nicht ohne größeren Aufwand wieder mit dem Prüfcomputer 14 verbunden werden kann. In practice, it may happen that a customer of the manufacturer of the cooking appliance 10 would like to extend an already acquired product by functions. The cooking appliance 10 But then it is already at the customer, so it is not without much effort again with the test computer 14 can be connected.

In diesem Fall wird die Liste von einer Autorisierungsstelle 12 erzeugt, die örtlich entfernt vom freizuschaltenden Gargerät 10 steht. Die Autorisierungsstelle 12 ist beispielsweise ein Kundendienstcomputer, der über das Geheimnis 24 oder ein anderes Geheimnis verfügt und der zur Erzeugung der Liste eingerichtet ist. In this case, the list will be from an Authorization Authority 12 generated locally away from the cooking appliance to be unlocked 10 stands. The authorization point 12 For example, a customer service computer is the secret 24 or another secret and is set up to generate the list.

Der Kundendienstcomputer kann speziell gesichert sein, beispielsweise dadurch, dass er in der Firmenzentrale des Herstellers aufgestellt ist und nur ein begrenzter Personenkreis Zugriff auf diesen Computer hat, sodass dieser vor Missbrauch geschützt ist. The customer service computer may be specially secured, for example, by being located at the manufacturer's headquarters and having only a limited number of people accessing that computer, so that it is protected from misuse.

Wie bereits in der ersten Ausführungsform erläutert, erzeugt die Autorisierungsstelle 12, in diesem Fall in Form des Kundendienstcomputers, eine Liste mit wenigstens einer freizuschaltenden Funktion (Schritt S12). As already explained in the first embodiment, the authorization site generates 12 , in this case in the form of the customer service computer, a list with at least one function to be enabled (step S12).

Neben der freizuschaltenden Funktion fügt die Autorisierungsstelle 12 in einem weiteren Schritt S24 der Liste noch weitere Informationen hinzu, die das Gargerät, auf dem die Funktion freigeschaltet werden soll, eindeutig identifizieren. In addition to the function to be unlocked adds the authorization point 12 in a further step S24 the list further information that clearly identify the cooking appliance on which the function is to be unlocked.

Diese Informationen können die Seriennummer von Komponenten sein, die in dem entsprechenden Gargerät 10 verbaut wurden, wie die Seriennummer des verbauten Lüfters und/oder der im Gargerät 10 verbauten Platine. Hierzu hat die Autorisierungsstelle 12, hier der Kundendienstcomputer, Zugriff auf eine Datenbank, die die Seriennummern der Komponenten der einzelnen Gargeräte 10 vorhält. This information may be the serial number of components included in the corresponding cooking appliance 10 were installed, such as the serial number of the installed fan and / or in the cooking appliance 10 built-in board. For this purpose, the authorization point 12 , here the customer service computer, access to a database containing the serial numbers of the components of each cooking appliance 10 holds.

Anschließend versieht die Autorisierungsstelle 12 die Liste mit dem zweiten Identifikationsmerkmal (Schritt S14). Subsequently, the authorization point provides 12 the list with the second identification feature (step S14).

Die Übertragung der Liste (Schritt S16) erfolgt in der zweiten Ausführungsform mittels eines Datenträgers, wie einem USB-Stick, der von einem Kundendienstmitarbeiter des Herstellers des Gargerätes an das Gargerät 10, welches beim Kunden aufgestellt ist, einsteckt. Selbstverständlich kann die Übertragung der Liste auch anderweitig, z. B. drahtlos oder über das Internet erfolgen. The transfer of the list (step S16) is carried out in the second embodiment by means of a data carrier, such as a USB stick, by a customer service representative of the manufacturer of the cooking appliance to the cooking appliance 10 , which is situated at the customer plug. Of course, the transmission of the list also otherwise, for. B. wirelessly or via the Internet.

Nach einer erfolgreichen Verifizierung in Schritt S18 erfolgt unmittelbar und bevor die Funktion freigeschalt wird, eine Überprüfung, ob das Gargerät 10 auch der Adressat dieser Liste war, also diese Liste von der Autorisierungsstelle 12 für dieses Gargerät 10 vorgesehen war. After a successful verification in step S18, a check is carried out immediately, and before the function is released, as to whether the cooking appliance 10 also the addressee of this list was, so this list from the authorization place 12 for this cooking appliance 10 was provided.

Hierzu überprüft die Steuereinheit 16 die Seriennummer der im Gargerät 10 verbauten Komponente. Stimmt die Seriennummer der Liste mit der Seriennummer der tatsächlich verbauten Komponente des Gargerätes 10 überein, so wird in Schritt S22 die entsprechende Funktion freigeschaltet. Andernfalls wird das Verfahren, ohne dass auf diesem Gargerät 10 die Funktion freigeschaltet wurde, abgebrochen. The control unit checks for this 16 the serial number of the cooking appliance 10 built-in component. Is the serial number of the list with the serial number of the actually installed component of the cooking appliance 10 match, then in step S22 the corresponding function is enabled. Otherwise, the process will work without being on this cooking device 10 the function was unlocked, aborted.

Auf diese Weise ist sichergestellt, dass die Liste, die sich auf einem USB-Stick befindet, nur an genau einem Gargerät 10 verwendet werden kann und nicht missbräuchlich für die Freischaltung von Funktionen an mehreren Gargeräten herangezogen wird. This ensures that the list on a USB stick is only on one cooking device at a time 10 can be used and is not used abusive for the activation of functions on several cooking appliances.

Denkbar ist selbstverständlich auch, dass in der Steuereinheit 16 des Gargerätes 10 mehrere erste Identifikationsmerkmale 18 von verschiedenen Autorisierungsstellen 12 hinterlegt sind. Bei der Verifizierung werden dann sämtliche erste Identifikationsmerkmale 18 herangezogen, bevor das Verfahren abgebrochen wird. It is also conceivable, of course, that in the control unit 16 of the cooking appliance 10 several first identification features 18 from different authorization bodies 12 are deposited. In the verification then all the first identification features 18 before quitting the process.

Selbstverständlich lassen sich die Merkmale der ersten und der zweiten Ausführungsform des Verfahrens miteinander kombinieren, insbesondere sind Prüfcomputer 14 und Kundendienstcomputer austauschbar. Of course, the features of the first and second embodiments of the method can be combined with one another, in particular test computers 14 and customer service computer interchangeable.

Um ein sicheres wie effizientes Freischalten zu ermöglichen, ist es auch denkbar, dass beide Ausführungsformen des Verfahrens nebeneinander verwendet werden. In order to enable safe and efficient disconnection, it is also conceivable that both embodiments of the method are used side by side.

So können die ersten Identifikationsmerkmale 18 des Prüfcomputers 14 und des Kundendienstcomputers im Gargerät 10 hinterlegt sein, wodurch mittels beider Ausführungsformen des Verfahrens Funktionen freigeschaltet werden können. So can the first identification features 18 of the test computer 14 and the customer service computer in the cooking appliance 10 be deposited, which functions can be unlocked by means of both embodiments of the method.

In diesem Falle ist es denkbar, dass die Steuereinheit 16 für den Fall, dass die Autorisierungsstelle 12 der Kundendienstcomputer war, immer eine Überprüfung der Seriennummer vornimmt, wie in Schritt S26 beschrieben. In this case, it is conceivable that the control unit 16 in the event that the authorization body 12 the customer service computer was always checking the serial number as described in step S26.

Zum Beispiel können die ersten Identifikationsmerkmale 18 des Prüfcomputers 14 und des Kundendienstcomputers unterschiedlich sein, sodass die Steuereinheit 16 des Gargerätes 10 die Autorisierungsstelle 12 eindeutig identifizieren kann. In diesem Fall sind auch die zweiten Identifikationsmerkmale des Prüfcomputers 14 und des Kundendienstcomputers unterschiedlich. Beispielsweise verwenden Kundendienstcomputer und Prüfcomputer verschiedene asymmetrische Schlüsselpaare. For example, the first identification features 18 of the test computer 14 and the customer service computer so that the control unit 16 of the cooking appliance 10 the authorization point 12 clearly identify. In this case, the second identification features of the test computer are also 14 and the customer service computer different. For example, customer service computers and test computers use different asymmetric key pairs.

Claims

Method for activating functions of a cooking appliance ( 10 ) with the following steps: a) in the control unit ( 16 ) of the cooking appliance ( 10 ) at least a first identification feature ( 18 ) of an authorization office ( 12 ), b) the authorization authority ( 12 ) generates a list with at least one function to be unlocked that can be applied to each cooking appliance ( 10 ) and provides the list with a second identifier of the authorization authority ( 12 ), c) the list is issued by the Authorization Office ( 12 ) to the control unit ( 16 ) of the cooking appliance ( 10 d) the list is transmitted by the control unit ( 16 ) using the first identification feature ( 18 ) and the second identification feature, as to whether they have been authorized by the authorization 12 ) and whether during transmission to the control unit ( 16 (e) if the verification shows that the list was submitted by the Authorization Authority ( 12 ) was not generated and / or manipulated during transmission, the control unit breaks ( 16 ) the procedure without activating functions, f) otherwise the control unit ( 16 ) free the function of the cooking appliance listed in the list.

A method according to claim 1, characterized in that for verification of the list next to the list itself, the first identification feature ( 18 ) and the second identification feature are sufficient, in particular for verification, no further information between the authorization authority ( 12 ) and the control unit ( 16 ) must be replaced.

Method according to claim 1 or 2, characterized in that in the control unit ( 16 ) deposited first identification feature ( 18 ) is protected from manipulation.

Method according to one of the preceding claims, characterized in that the first identification feature ( 18 ) together with the application for verification and / or together with the operating system of the control unit ( 16 ), in particular during the production of the cooking appliance ( 10 ), in the control unit ( 16 ) is deposited.

Method according to one of the preceding claims, characterized in that the first identification feature ( 18 ) is a public key of an asymmetric key pair and that the second identification feature generates a digital signature of the list of the authorization authority (using the private key of the key pair) ( 12 ).

Method according to one of the preceding claims, characterized in that the authorization point ( 12 ) the list also shows the serial number of at least one component of the cooking appliance ( 10 ), on which the function is to be activated, adds and that the control unit ( 16 ) of the cooking appliance ( 10 ) immediately after successful verification, check that the serial number contained in the list matches the serial number of the corresponding component of the cooking appliance ( 10 ), the control unit ( 16 ) terminates the process without enabling the function if the serial numbers do not match.

Method according to one of the preceding claims, characterized in that the authorization point ( 12 ) a test computer 14 for the final configuration of a cooking appliance ( 10 ) is at the end of a production line and / or is an especially protected customer service computer set up to generate the list.

Method according to claim 7, characterized in that the first and second identification features ( 18 ) of the test computer ( 14 ) are different from the first and second identification features of the customer service computer.

Cooking appliance with a control unit ( 16 ), in particular for carrying out the method according to one of the preceding claims, and at least one component, wherein in the control unit a first identification feature ( 18 ) of an authorization office ( 12 ) is deposited.

Cooking appliance according to claim 9, characterized in that the first identification feature ( 18 ) is a public key of an asymmetric key pair.

Cooking appliance according to claim 9 or 10, characterized in that the component has a unique serial number.