DE102016008613A1

DE102016008613A1 - Method for installing a control program of a control device of a motor vehicle and insertion device

Info

Publication number: DE102016008613A1
Application number: DE102016008613.0A
Authority: DE
Inventors: Tim Kubertschak
Original assignee: Audi AG
Current assignee: Audi AG
Priority date: 2016-07-15
Filing date: 2016-07-15
Publication date: 2018-01-18

Abstract

Die Erfindung betrifft ein Verfahren zum Installieren (28) eines Steuerprogramms eines Steuergeräts (12) eines Kraftfahrzeugs, durch – Bereitstellen des Steuerprogramms in einem Netzwerk (18); – Bereitstellen einer Einsetzvorrichtung (14) für eine der Einsetzvorrichtung (14) korrespondierenden Schnittstelle des Steuergeräts (12); – Herstellen einer Datenverbindung (20) zwischen dem Netzwerk (18) und der Einsetzvorrichtung (14); – Herunterladen des Steuerprogramms aus dem Netzwerk (18); – Installieren (28) des Steuerprogramms auf dem Steuergerät (12); wobei: – Zwischenspeichern des aus dem Netzwerk (18) heruntergeladenen Steuerprogramms in einem Zwischenspeicher (26), der von dem Steuergerät (12) entkoppelt ist; – Ermitteln eines Freigabesignals vor dem Installieren (28) durch eine Sicherheitseinrichtung zum Installieren (28) des Steuerprogramms aus dem Zwischenspeicher; und – Installieren (28) des Steuerprogramms bei Vorliegen des Freigabesignals.The invention relates to a method for installing (28) a control program of a control device (12) of a motor vehicle, by - providing the control program in a network (18); - Providing an insertion device (14) for one of the insertion device (14) corresponding interface of the control device (12); - establishing a data connection (20) between the network (18) and the insertion device (14); - downloading the control program from the network (18); - installing (28) the control program on the control unit (12); wherein: buffering the control program downloaded from the network (18) into a buffer (26) decoupled from the controller (12); - Determining a release signal before installing (28) by a safety device for installing (28) the control program from the cache; and - installing (28) the control program in the presence of the enable signal.

Description

Die Erfindung betrifft ein Verfahren zum Installieren eines Steuerprogramms eines Steuergeräts für ein Kraftfahrzeug sowie eine Einsetzvorrichtung, mittels welcher ein Steuerprogramm für ein Steuergerät eines Kraftfahrzeugs installierbar ist. Insbesondere ist dabei das Kraftfahrzeug als Personenkraftfahrzeug ausgebildet.The invention relates to a method for installing a control program of a control device for a motor vehicle and an insertion device, by means of which a control program for a control device of a motor vehicle can be installed. In particular, the motor vehicle is designed as a passenger vehicle.

Derartige Verfahren sind bereits aus dem Stand der Technik hinlänglich bekannt. Sie zeichnen sich dadurch aus, dass ein Steuerprogramm in einem Netzwerk bereitgestellt wird und eine Einsetzvorrichtung für eine mit der Einsetzvorrichtung korrespondierenden Schnittstelle an einem Steuergerät, insbesondere an einem Steuergerät des Kraftfahrzeugs, ebenfalls bereitgestellt wird. Die Einsetzvorrichtung stellt eine Datenverbindung zwischen dem Netzwerk und der Einsetzvorrichtung her und lädt das Steuerprogramm aus dem Netzwerk herunter. Im Anschluss daran erfolgt ein Installieren des Steuerprogramms auf dem Steuergerät. Eine solche Einsetzvorrichtung wird auch als Dongle bezeichnet.Such methods are already well known in the art. They are characterized in that a control program is provided in a network and an insertion device for an interface corresponding to the insertion device is likewise provided on a control device, in particular on a control device of the motor vehicle. The insertion device establishes a data connection between the network and the insertion device and downloads the control program from the network. This is followed by installing the control program on the control unit. Such an insertion device is also referred to as a dongle.

Bei einem Steuergerät kann es sich insbesondere um ein elektrisches Modul handeln, das beispielsweise in einem Kraftfahrzeug eingesetzt wird, um einen Ablauf zu steuern und zu regeln. Hierzu ist das Steuergerät mit zumindest einer Komponente des Kraftfahrzeugs gekoppelt, deren Betrieb mit den zugeordnetem Steuergerät kontrolliert wird. Hierzu liest das Steuergerät insbesondere von zumindest einem Sensor erfasste Daten ein und wirkt durch die Ansteuerung von zumindest einem Aktor auf den Betrieb ein.A control device may, in particular, be an electrical module that is used, for example, in a motor vehicle to control and regulate a sequence. For this purpose, the control unit is coupled to at least one component of the motor vehicle whose operation is controlled by the associated control unit. For this purpose, the control unit reads in particular from at least one sensor detected data and acts by the control of at least one actuator on the operation.

Die DE 10 2014 208 844 A1 beschreibt ein Verfahren zum Durchführen von sicherheitskritischen Vorgängen in einem Steuergerät und ein solches Steuergerät. Ein Hardware-Sicherheitsmodul in dem Steuergerät erhält über einen ersten Anschluss eine Eingabe, wobei auf Grundlage der Eingabe die Durchführung eines Vorgangs freigegeben wird.The DE 10 2014 208 844 A1 describes a method for performing safety-critical processes in a control unit and such a control unit. A hardware security module in the controller receives an input via a first port, the execution of an action being released based on the input.

In der DE 10 2008 050 506 A1 ist ein Verfahren zum Steuern eines Fernzugriffs auf ein Modul eines Fahrzeuges offenbart, das die Schritte umfasst, dass bestimmt wird, ob das Fahrzeug sich in einem vorbestimmten Zustand befindet und ein Fernzugriff auf das Modul nur unter der Bedingung zugelassen wird, dass das Fahrzeug sich in dem vorbestimmten Zustand befindet.In the DE 10 2008 050 506 A1 a method is disclosed for controlling a remote access to a module of a vehicle, comprising the steps of determining whether the vehicle is in a predetermined condition and allowing remote access to the module only on the condition that the vehicle is in is the predetermined state.

Die US 2016/0086390 A1 beschreibt einen Dongle, der eine Einsetzvorrichtung ist, welche mit einer Diagnoseschnittstelle eines Fahrzeugs verbindbar ist und einen Empfänger aufweist, wodurch der Dongle mit einem Netzwerk verbunden werden kann. Des Weiteren weist der Dongle einen Prozessor und einen Speicher auf, wobei Speicher und Prozessor miteinander verbunden sind. Der Prozessor ist dazu ausgelegt, Fahrzeuginformationen zu lesen und diese Fahrzeuginformationen an das Netzwerk zu senden. Insbesondere kann es sich bei den Informationen um einen Energiestatus des Kraftfahrzeugs handeln beziehungsweise um einen Energiestatus einer Batterie.The US 2016/0086390 A1 describes a dongle, which is an insertion device, which is connectable to a diagnostic interface of a vehicle and has a receiver, whereby the dongle can be connected to a network. Furthermore, the dongle has a processor and a memory, wherein memory and processor are interconnected. The processor is configured to read vehicle information and send this vehicle information to the network. In particular, the information may be an energy status of the motor vehicle or an energy status of a battery.

Eine Installation eines Steuerprogramms kann sehr viel Zeit in Anspruch nehmen. Während dieser Zeit der Installation des Steuerprogramms fällt das Steuergerät aus, was im Fahrbetrieb unerwünscht ist.Installing a control program can take a long time. During this time of installation of the control program, the control unit fails, which is undesirable during driving.

Aufgabe der vorliegenden Erfindung ist es, ein Verfahren zum Installieren eines Steuerprogramms eines Steuergeräts eines Kraftfahrzeugs der eingangs genannten Art derart weiterzuentwickeln, dass das Steuerprogramm des Steuergeräts des Kraftfahrzeugs unter kontrollierten Umständen installiert werden kann.Object of the present invention is to develop a method for installing a control program of a control device of a motor vehicle of the type mentioned in such a way that the control program of the control unit of the motor vehicle can be installed under controlled circumstances.

Diese Aufgabe wird durch ein Verfahren zum Installieren eines Steuerprogramms eines Steuergeräts eines Kraftfahrzeugs mit den Merkmalen des Patentanspruchs 1 sowie durch eine Einsetzvorrichtung gemäß dem Patentanspruch 10 gelöst. Vorteilhafte Ausgestaltungen mit zweckmäßigen Weiterbildungen der Erfindung sind in den übrigen Ansprüchen angegeben.This object is achieved by a method for installing a control program of a control device of a motor vehicle having the features of patent claim 1 and by an insertion device according to claim 10. Advantageous embodiments with expedient developments of the invention are specified in the remaining claims.

Um ein Verfahren zum Installieren eines Steuerprogramms eines Steuergeräts eines Kraftfahrzeugs der im Oberbegriff des Patentanspruchs 1 angegebenen Art derart weiterzuentwickeln, dass ein besonders sicheres Installieren des Steuerprogramms des Steuergeräts des Kraftfahrzeugs realisiert werden kann, ist es erfindungsgemäß vorgesehen, dass das Steuerprogramm, welches aus dem Netzwerk heruntergeladen wurde, in einem Zwischenspeicher zwischengespeichert wird. Der Zwischenspeicher ist dabei vom Steuergerät entkoppelt.To further develop a method for installing a control program of a control device of a motor vehicle specified in the preamble of claim 1 such that a particularly safe installation of the control program of the control unit of the motor vehicle can be realized, it is provided according to the invention that the control program, which from the network is cached in a cache. The buffer is decoupled from the control unit.

Weiterhin erfindungsgemäß ist vorgesehen, dass eine Abfrage eines Freigabesignals durch eine Sicherheitseinrichtung vor dem Installieren des Steuerprogramms aus dem Zwischenspeicher durchgeführt wird. Dies kann beispielsweise durch eine Entfernungsmessung der Steuerungseinrichtung zwischen einem Nutzer des Kraftfahrzeugs und dem Kraftfahrzeug durchgeführt werden. Sollte der Nutzer sich nicht in unmittelbarer Nähe des Kraftfahrzeugs befinden, kann die Sicherheitseinrichtung davon ausgehen, dass genug Zeit vorhanden ist, um das Steuerprogramm zu installieren, bevor das Kraftfahrzeug bewegt wird. Hierzu kann beispielsweise ein Schwellwert für eine Mindestentfernung von Nutzer zu Kraftfahrzeug vorgegeben werden und bei Überschreitung des Schwellwertes kann die Genehmigung zum Installieren des Steuerprogramms erteilt werden. Ebenfalls möglich ist die Kommunikation mit einem mobilen Endgerät, bei der der Sicherheitseinrichtung mitgeteilt wird, dass sich das mobile Endgerät eine vordefinierte Zeitspanne nicht bewegt hat und/oder sich voraussichtlich auch zukünftig für eine definierte Zeitspanne nicht bewegen wird, wozu beispielsweise eine Uhr oder eine Kalenderfunktion des mobilen Endgeräts überprüft wird. Die Sicherheitseinrichtung kann davon ausgehen, dass das Kraftfahrzeug in der Zeitspanne nicht benutzt wird und das Steuerprogramm daher installiert werden kann. Dies kann beispielsweise nachts geschehen, wo der Nutzer schläft und das mobile Endgerät nicht bewegt wird. Somit kann auf vorteilhafte Weise sichergestellt werden, dass genug Zeit für die Installation des Steuerprogramms zur Verfügung steht, so dass ein negativer Eingriff in den Straßenverkehr aufgrund nicht zur Verfügung stehender Steuerprogramme verhindert wird.Furthermore, according to the invention it is provided that a query of a release signal by a safety device before installing the control program is performed from the cache. This can be done for example by a distance measurement of the control device between a user of the motor vehicle and the motor vehicle. Should the user not be in the immediate vicinity of the motor vehicle, the safety device may assume that there is enough time to install the control program before the motor vehicle is moved. For this purpose, for example, a threshold for a minimum distance from user to motor vehicle can be specified and when the threshold value is exceeded, the Permission to install the control program. Also possible is the communication with a mobile terminal, in which the security device is informed that the mobile terminal has not moved a predefined period of time and / or will probably not move in the future for a defined period of time, including, for example, a clock or a calendar function the mobile terminal is checked. The safety device can assume that the motor vehicle will not be used during the period of time and the control program can therefore be installed. This can happen, for example, at night, where the user sleeps and the mobile device is not moved. Thus, it can be advantageously ensured that enough time is available for the installation of the control program, so that a negative intervention in the traffic is prevented due to unavailable control programs.

Eine Installation des Steuerprogramms kann somit problemlos sehr viel Zeit in Anspruch nehmen. Bei dem Steuerprogramm kann es sich insbesondere um ein um ein Steuerprogramm für ein Fahrbetriebssteuergeräte handeln, beispielsweise ein Fahrerassistenzsystem, ein Parkassistenzsystem, einen Tempomaten. Während der Zeit der Installation des Steuerprogramms fällt das Steuergerät zwar weiterhin aus. Indem der Vorgang der Installation von der Sicherheitseinrichtung gezielt gestartet werden muss, kann somit ein Eingriff in den Straßenverkehr gemindert werden, sodass die Sicherheit sehr stark erhöht wird.An installation of the control program can thus easily take a lot of time. The control program may in particular be a control program for a travel control device, for example a driver assistance system, a parking assistance system, a cruise control system. During the time the control program is being installed, the controller will still fail. By starting the operation of the installation of the safety device targeted, can be reduced to a traffic intervention, so that the security is greatly increased.

In einer vorteilhaften Ausgestaltungsform des Verfahrens kann der Nutzer über das Bereitstellen des Steuerprogramms im Netzwerk mittels einer Applikation eines mobilen Endgeräts informiert werden und als Freigabesignal die Genehmigung zum Installieren des Steuerprogramms mittels der Applikation des mobilen Endgeräts vom Nutzer erzeugt werden. Somit kann der Nutzer entscheiden, wann das Steuerprogramm installiert werden soll.In an advantageous embodiment of the method, the user can be informed about the provision of the control program in the network by means of an application of a mobile terminal and the permit to install the control program by means of the application of the mobile terminal generated by the user as an enable signal. Thus, the user can decide when to install the control program.

Gemäß einer vorteilhaften Ausgestaltungsform des Verfahrens kann der Zwischenspeicher in der Einsetzvorrichtung bereitgestellt werden. Mittels dieser Anordnung kann sichergestellt werden, dass beispielsweise die Einsetzvorrichtung dauerhaft und/oder unabhängig von dem mobilen Endgerät mit dem Netzwerk kommuniziert. Sobald ein Steuerprogramm im Netzwerk zur Verfügung steht, kann die Einsetzvorrichtung das Steuerprogramm direkt herunterladen. Gleichzeitig kann sichergestellt werden, dass ein unerlaubter Zugriff von Dritten auf das Steuergerät verhindert wird, da das Steuerprogramm vorerst nur auf den Zwischenspeicher gespeichert wird. Bei einem Abstellen des Fahrzeugs kann der Nutzer über die Applikation des mobilen Endgerätes darüber informiert werden, dass ein Steuerprogramm auf der Einsetzvorrichtung bereitgestellt wird und dieses mittels der Applikation zur Installation zu genehmigen ist beziehungsweise wenn der Nutzer einen geeigneten Zeitpunkt findet, die Installation zu dem bestimmten Zeitpunkt durchgeführt wird.According to an advantageous embodiment of the method, the buffer can be provided in the insertion device. By means of this arrangement it can be ensured that, for example, the insertion device communicates with the network permanently and / or independently of the mobile terminal. Once a control program is available on the network, the insertion device can download the control program directly. At the same time, it can be ensured that unauthorized access by third parties to the control unit is prevented, since the control program is initially stored only on the buffer. When the vehicle is parked, the user can be informed via the application of the mobile terminal that a control program is provided on the insertion device and this is to be approved for installation by the application or, if the user finds a suitable time, the installation for the particular one Time is carried out.

Gemäß einer weiteren vorteilhaften Ausgestaltungsform kann der Zwischenspeicher in dem mobilen Endgerät bereitgestellt werden. Auch hier wird verhindert, dass ein unerlaubter Zugriff von einer dritten Person auf das Steuergerät verhindert wird, da das Steuerprogramm zunächst nur in dem Zwischenspeicher des mobilen Endgeräts gespeichert wird. Gerade im Hinblick auf große Datenmengen kann insbesondere der Speicher des mobilen Endgeräts, welches insbesondere ein intelligentes Mobiltelefon (Smartphone) sein kann, welches handelsüblich über einen großen Speicher verfügt, genutzt werden. Somit kann bauteil- und kostensparend der Zwischenspeicher zum Zwischenspeichern des heruntergeladenen Steuerprogramms zur Verfügung gestellt werden.According to a further advantageous embodiment, the buffer can be provided in the mobile terminal. Again, it is prevented that unauthorized access is prevented by a third person to the controller, since the control program is initially stored only in the cache of the mobile terminal. Especially with regard to large amounts of data, in particular the memory of the mobile terminal, which may be in particular an intelligent mobile phone (smartphone), which has a large memory commercially available, are used. Thus, component and cost saving, the cache for caching the downloaded control program can be provided.

Gemäß einer weiteren vorteilhaften Ausgestaltungsform kann das Netzwerk ein zwischen dem mobilen Endgerät und der Einsetzvorrichtung ausgebildetes lokales Netzwerk sein und die Datenverbindung zwischen dem mobilen Endgerät und der Einsetzvorrichtung hergestellt werden oder die Datenverbindung zwischen einer vom mobilen Endgerät entkoppelten Datenbank und der Einsetzvorrichtung hergestellt werden. Hierzu kann beispielsweise das mobile Endgerät vorher das Steuerprogramm aus einem anderen Netzwerk heruntergeladen haben und die Einsetzvorrichtung kann mit dem Netzwerk des mobilen Endgerätes kommunizieren. Dies hat den Vorteil, dass auch Datenverbindungen für den Nahbereich, wie beispielsweise Bluetooth, Infrarot oder NFC-Verbindungen genutzt werden können. Es ist daher kein Telekommunikationsnetzwerk in der Einsetzvorrichtung nötig, was wiederum zu einer Einsparung von Bauraum und von Kosten führen kann.According to a further advantageous embodiment, the network can be a local network formed between the mobile terminal and the insertion device and the data connection between the mobile terminal and the insertion device can be established or the data connection can be made between a database decoupled from the mobile terminal and the insertion device. For this purpose, for example, the mobile terminal previously downloaded the control program from another network and the insertion device can communicate with the network of the mobile terminal. This has the advantage that even data connections for the near range, such as Bluetooth, infrared or NFC connections can be used. There is therefore no need for a telecommunications network in the insertion device, which in turn can lead to a saving of space and costs.

Alternativ kann die Datenverbindung zwischen einer vom mobilen Endgerät entkoppelten Datenbank und der Einsetzvorrichtung hergestellt werden. Die Datenbank kann beispielsweise eine Servervorrichtung eines Kraftfahrzeugherstellers sein. Die Servervorrichtung kann aus mehreren Computern und Speichermedien bestehen, welche wiederum aus einer Vielzahl von Schaltkreisen und elektronischen Bauteilen bestehen, welche zusammen die Servervorrichtung bilden. Damit kann sichergestellt werden, dass auch Steuerprogramme, die beispielsweise den Speicher des mobilen Endgerätes überlasten würden, dennoch bereitgestellt werden können.Alternatively, the data connection between a database decoupled from the mobile terminal and the insertion device can be established. The database may be, for example, a server device of a motor vehicle manufacturer. The server device may consist of several computers and storage media, which in turn consist of a plurality of circuits and electronic components, which together form the server device. This can ensure that even control programs that would overload the memory of the mobile terminal, for example, can still be provided.

Es hat sich weiterhin als vorteilhaft erwiesen, wenn die Einsetzvorrichtung vor einer Datenverbindungsherstellung als zum Datenverbindungsherstellen berechtigte Einsetzvorrichtung mittels einer Identifizierungseinrichtung verifiziert wird. Somit kann die Sicherheit im Datennetz weiterhin erhöht werden und es kann verhindert werden, dass beispielsweise die Einsetzvorrichtung ein Schadprogramm auf beispielsweise das Netzwerk und/oder das mobile Endgerät übertragen kann. Dies kann weiterhin verhindern, dass das gespeicherte Steuerprogramm manipuliert oder abgegriffen werden kann. Beispielsweise kann die Verifizierung durch eine eindeutige Identifikationsnummer gegeben sein, die der Einsetzvorrichtung insbesondere von einem Hersteller zugewiesen wurde. Dazu kann vor einem Herunterladen des Steuerprogramms eine entsprechende Abfrage über das Netzwerk, beispielsweise von der Datenbank des Herstellers oder aber auch von dem mobilen Endgerät, welches über die Applikation verfügt, geschehen. Diese Sicherheitsmaßnahme trägt in vorteilhafter Weise dazu bei, dass es zu keiner Manipulation sowohl auf dem Steuergerät als auch in dem Netzwerk kommen kann.It has also proven to be advantageous if the insertion before a Data connection preparation is verified as an authorized for data connection manufacturing insertion device by means of an identification device. Thus, the security in the data network can be further increased and it can be prevented that, for example, the insertion device can transmit a malicious program to, for example, the network and / or the mobile terminal. This can further prevent the stored control program from being manipulated or tapped. For example, the verification may be given by a unique identification number, which has been assigned to the insertion device in particular by a manufacturer. For this purpose, prior to downloading the control program, a corresponding request can be made via the network, for example from the manufacturer's database or else from the mobile terminal which has the application. This security measure contributes in an advantageous manner to the fact that there can be no manipulation both on the control unit and in the network.

Gemäß einer weiteren vorteilhaften Ausgestaltungsform der Erfindung kann eine Überprüfung, ob das Steuerprogramm im Netzwerk bereitsteht automatisiert mittels des mobilen Endgeräts und/oder der Einsetzvorrichtung durchgeführt werden. Beispielsweise kann die Applikation auf dem mobilen Endgerät regelmäßig mit dem Netzwerk, insbesondere mit der Servervorrichtung des Herstellers, kommunizieren und dabei beispielsweise einmal täglich beziehungsweise einmal wöchentlich, oder auch andere Termine der Abfragen sind möglich, nach dem bereitgestellten Steuerprogramm suchen. Ebenfalls möglich ist, dass die Einsetzvorrichtung mit dem Netzwerk kommuniziert und die regelmäßige Abfrage des zur Verfügung stehenden Steuerprogramms durchführt. Durch die regelmäßige Abfrage des Steuerprogramms kann sichergestellt werden, dass neue Steuerprogramme, beziehungsweise verbesserte Steuerprogramme, für das Steuergerät zur Verfügung gestellt werden können.According to a further advantageous embodiment of the invention, a check as to whether the control program is available in the network can be carried out automatically by means of the mobile terminal and / or the insertion device. For example, the application on the mobile device can communicate regularly with the network, in particular with the server device of the manufacturer and, for example, once a day or once a week, or other dates of the queries are possible to search for the provided control program. It is also possible that the insertion device communicates with the network and performs the regular polling of the available control program. Regular polling of the control program can ensure that new control programs, or improved control programs, can be made available to the control unit.

Gemäß einer weiteren vorteilhaften Ausgestaltungsform kann als korrespondierende Schnittstelle eine An-Bord-Diagnose-Schnittstelle (OBD – On Board Diagnosis) bereitgestellt werden. Die An-Bord-Diagnose-Schnittstelle ist von Herstellerseite bereits am Kraftfahrzeug vorhanden. Diese Schnittstelle wird dafür verwendet, um in beispielsweise Werkstätten beziehungsweise beim Hersteller selbst nötige Steuerprogramme auf das Steuergerät zu installieren beziehungsweise Daten aus dem Steuergerät herauszulesen. Über diese Schnittstelle können beispielsweise Verbraucherdaten oder Fehler des Kraftfahrzeugs ausgelesen werden. Diese An-Bord-Diagnose-Schnittstelle kann an unterschiedlichen Orten des Kraftfahrzeugs disloziert sein. Beispielsweise kann sich die Schnittstelle in einem Handschuhfach des Kraftfahrzeugs beziehungsweise in der Nähe eines Radios oder weiteren Komponenten des Kraftfahrzeugs befinden. Durch das Nutzen der bereits bestehenden Schnittstelle als Schnittstelle für die Einsetzvorrichtung kann somit bauteilsparend das Verfahren durchgeführt werden, wobei gleichzeitig die An-Bord-Diagnose-Schnittstelle bereits über die nötigen Verbindungen zu den jeweiligen Steuergeräten des Kraftfahrzeugs verfügt.According to a further advantageous embodiment, an on-board diagnostic interface (OBD - On Board Diagnosis) can be provided as the corresponding interface. The on-board diagnostic interface is already available on the motor vehicle from the manufacturer's side. This interface is used to install in control, for example, workshops or the manufacturer itself necessary control programs on the control unit or read out data from the control unit. For example, consumer data or errors of the motor vehicle can be read out via this interface. This on-board diagnostic interface can be deployed at different locations of the motor vehicle. For example, the interface may be located in a glove compartment of the motor vehicle or in the vicinity of a radio or other components of the motor vehicle. By using the already existing interface as an interface for the insertion device, the method can thus be performed in a manner that saves on components, with the on-board diagnostic interface already having the necessary connections to the respective control devices of the motor vehicle.

In einer weiteren vorteilhaften Ausgestaltung des Verfahrens kann als das zu installierende Steuerprogramm eine aktualisierte Version eines in dem Steuergerät gespeicherten Steuerprogramms des Steuergeräts bereitgestellt werden. Insbesondere kann es sich bei dem zu installierenden Programm um ein sogenanntes Update handeln. Beim Update handelt es sich um ein Programm, welches lediglich ein bereits vorhandenes Steuerprogramm aktualisiert. Ebenfalls möglich ist, dass es sich bei den Updates um bestimmte Funktionen handelt, welche erst nach dem Kauf des Kraftfahrzeugs entwickelt wurden und somit erst später zur Verfügung stehen. Bei den Updates kann sich insbesondere die Fahrzeugarchitektur nicht ändern. Weiterhin möglich ist, dass bestimmte Funktionen nur unter bestimmten Voraussetzungen zur Verfügung stehen, zum Beispiel wenn der Nutzer diese Funktionen erworben hat. Diese Funktionen werden auch als Function-on-Demand bezeichnet. Es kann sich beispielsweise bei diesen Funktionen um Erweiterungen im Parkassistenzsystem beziehungsweise Erweiterungen im Fahrerassistenzsystem, beispielsweise Karten des Navigationssystems, handeln. Somit kann sichergestellt werden, dass sowohl der Nutzer auch nach dem Kauf des Fahrzeugs neue Funktionen nutzen kann, da diese einfach heruntergeladen werden können. Des Weiteren kann somit sichergestellt werden, sollten insbesondere sicherheitsrelevante neue Funktionen zur Verfügung stehen, dass diese dem Nutzer beziehungsweise dem Kraftfahrzeug auch zur Verfügung gestellt werden können. Somit kann durch eine dauerhafte Aktualisierung der Steuerprogramme sowohl der Komfort für einen Nutzer als auch die Sicherheit im Straßenverkehr gesteigert werden.In a further advantageous embodiment of the method, an updated version of a control program of the control device stored in the control device can be provided as the control program to be installed. In particular, the program to be installed may be a so-called update. The update is a program that merely updates an already existing control program. It is also possible that the updates are certain functions, which were developed after the purchase of the motor vehicle and thus are available later. In particular, the vehicle architecture can not change during the updates. Furthermore, it is possible that certain functions are available only under certain conditions, for example if the user has acquired these functions. These functions are also called Function-on-Demand. For example, these functions may be extensions in the parking assistance system or extensions in the driver assistance system, for example maps of the navigation system. Thus, it can be ensured that both the user can use new functions even after the purchase of the vehicle, as they can be easily downloaded. Furthermore, it can thus be ensured if, in particular, safety-relevant new functions are available, that these can also be made available to the user or the motor vehicle. Thus, by permanently updating the control programs, both user comfort and road safety can be enhanced.

Die Erfindung betrifft ebenfalls eine Einsetzvorrichtung für ein Kraftfahrzeug, welche dazu ausgebildet ist ein Steuerprogramm für ein Steuergerät eines Kraftfahrzeugs zu installieren, mit einer Kommunikationsvorrichtung zum Herstellen einer Datenverbindung mit einem Netzwerk, und einem Zwischenspeicher. Erfindungsgemäß speichert die Einsetzvorrichtung das Steuerprogramm in dem Zwischenspeicher, welcher von dem Steuergerät entkoppelt ist, zwischen und die Einsetzvorrichtung installiert nach dem Empfang eines Freigabesignals mittels einer Sicherheitseinrichtung das Steuerprogramm.The invention also relates to an insertion device for a motor vehicle, which is designed to install a control program for a control unit of a motor vehicle, having a communication device for establishing a data connection to a network, and a buffer. According to the invention, the insertion device stores the control program in the intermediate memory, which is decoupled from the control unit, and the insertion device, after receiving a release signal by means of a safety device, installs the control program.

Vorteilhafte Ausgestaltungen des Verfahrens sind als vorteilhafte Ausgestaltungen der Einsetzvorrichtung zu sehen. Advantageous embodiments of the method can be seen as advantageous embodiments of the insertion device.

Im Folgenden sind Ausführungsbeispiele der Erfindung beschrieben. Hierzu zeigt:In the following, embodiments of the invention are described. This shows:

1 eine schematische Darstellung einer Ausführungsform des erfindungsgemäßen Verfahrens; und 1 a schematic representation of an embodiment of the method according to the invention; and

2 eine weitere schematische Darstellung einer Ausführungsform des erfindungsgemäßen Verfahrens. 2 a further schematic representation of an embodiment of the method according to the invention.

Bei dem im Folgenden erläuterten Ausführungsbeispiel handelt es sich um eine bevorzugte Ausführungsform der Erfindung. Bei dem Ausführungsbeispiel stellen die beschriebenen Komponenten der Ausführungsform jeweils einzelne, unabhängig voneinander zu betrachtende Merkmale der Erfindung dar, welche die Erfindung jeweils auch unabhängig voneinander weiterbilden und damit auch einzeln oder in einer anderen als der gezeigten Kombination als Bestandteil der Erfindung anzusehen sind. Des Weiteren ist die beschriebene Ausführungsform auch durch weitere der bereits beschriebenen Merkmale der Erfindung ergänzbar.The exemplary embodiment explained below is a preferred embodiment of the invention. In the exemplary embodiment, the described components of the embodiment each represent individual features of the invention that are to be considered independently of one another, which also each independently further develop the invention and thus also individually or in a different combination than the one shown as part of the invention. Furthermore, the described embodiment can also be supplemented by further features of the invention already described.

In den Figuren sind funktionsgleiche Elemente jeweils mit denselben Bezugszeichen versehen.In the figures, functionally identical elements are each provided with the same reference numerals.

1 zeigt zur Veranschaulichung eine schematische Darstellung einer Ausführungsform des erfindungsgemäßen Verfahrens. Ein Kraftfahrzeug 10 weist dabei eine Vielzahl an Steuergeräten 12 auf. In 1 sind insbesondere drei Steuergeräte 12 zu sehen. Die Steuergeräte 12 können beispielsweise dazu ausgelegt sein, einen Motor des Kraftfahrzeugs 10 zu steuern, welcher insbesondere eine Antriebseinheit des Kraftfahrzeugs 10 sein kann. Des Weiteren ist möglich, dass das Steuergerät 12 ein Fahrerassistenzsystem oder ein Parksystem beziehungsweise ein Tempomat sein kann. Es gilt als selbstverständlich, dass die aufgeführten Beispiele für das Steuergerät 12 lediglich Beispiele sind und weitere Ausführungsformen von Steuergeräten für weitere Komponenten des Kraftfahrzeugs 10 möglich sind. 1 shows by way of illustration a schematic representation of an embodiment of the method according to the invention. A motor vehicle 10 has a variety of control units 12 on. In 1 are in particular three control units 12 to see. The controllers 12 For example, they may be designed to be an engine of the motor vehicle 10 to control, which in particular a drive unit of the motor vehicle 10 can be. Furthermore, it is possible that the control unit 12 a driver assistance system or a parking system or a cruise control can be. It goes without saying that the examples listed for the control unit 12 are merely examples and further embodiments of control devices for other components of the motor vehicle 10 possible are.

Die Steuergeräte 12 sind mit einer Einsetzvorrichtung 14 verbunden. Die Einsetzvorrichtung 14 kann hierbei über eine Verbindung 16, welche sowohl drahtgebunden als auch drahtlos ausgebildet sein kann, mit den Steuergeräten 12 verbunden sein. Bei der Einsetzvorrichtung 14 kann es sich insbesondere um einen Dongle handeln. Die Einsetzvorrichtung 14 ist derart ausgebildet, dass sie mit einer mit der Einsetzvorrichtung 14 korrespondierenden Schnittstelle der Steuergeräte 12 verbunden werden kann. Es ist hierbei möglich, dass jedes der Steuergeräte 12 einzeln eine solche Schnittstelle aufweist. Insbesondere und bevorzugt ist möglich, dass die Einsetzvorrichtung 14 mit einer An-Bord-Diagnose-Schnittstelle des Kraftfahrzeugs 10 korrespondiert. Diese An-Bord-Diagnose-Schnittstelle ist bereits handelsüblich im Kraftfahrzeug 10 verbaut und dient besonders dazu, in Werkstätten beziehungsweise beim Hersteller Steuerprogramme für die Steuergeräte 12 zu installieren. Über die An-Bord-Diagnose-Schnittstelle ist es ebenfalls möglich, eine Fehlerauslesung eines Bordcomputers zu betreiben. Die Einsetzvorrichtung 14 kann sich dabei insbesondere in einem Handschuhfach des Kraftfahrzeugs 10 beziehungsweise in der Nähe eines Radios des Kraftfahrzeugs 10 befinden. Es sind auch weitere Dislozierungen der Einsetzvorrichtung 14 möglich.The controllers 12 are with an insertion device 14 connected. The insertion device 14 can do this over a connection 16 , which may be both wired and wireless, with the control units 12 be connected. At the insertion device 14 it can be a dongle in particular. The insertion device 14 is formed to coincide with one with the insertion device 14 corresponding interface of the control units 12 can be connected. It is possible here that each of the control units 12 individually has such an interface. In particular and preferably, it is possible that the insertion device 14 with an on-board diagnostic interface of the motor vehicle 10 corresponds. This on-board diagnostic interface is already commercially available in the motor vehicle 10 installed and used especially in workshops or at the manufacturer control programs for the control units 12 to install. About the on-board diagnostic interface, it is also possible to operate a fault reading of an on-board computer. The insertion device 14 may in particular in a glove compartment of the motor vehicle 10 or in the vicinity of a radio of the motor vehicle 10 are located. There are also other deployments of the insertion device 14 possible.

Bei dem in 1 gezeigten Beispiel kann die Einsetzvorrichtung 14 mit einem Netzwerk 18 über eine Datenverbindung 20 kommunizieren. Das Netzwerk 18 kann beispielsweise eine Servervorrichtung, welche aus mehreren Computern und Speichermedien bestehen kann und eine Vielzahl an Schaltkreisen und elektronischen Bauelementen aufweist, eines Herstellers sein, auf welchem das Steuerprogramm zur Verfügung gestellt werden kann. Bei der Datenverbindung 20 kann es sich um eine beliebige Funkeinheit handeln, welche ein Herunterladen des Steuerprogramms aus dem Netzwerk 18 ermöglicht. Dabei kann es sich beispielsweise um eine UMTS-Verbindung handeln. Bei dem Netzwerk 18 kann es sich weiterhin um eine dedizierte, unter Umständen nur der Einsetzvorrichtung 14 bekannte Internetseite handeln.At the in 1 As shown, the insertion device 14 with a network 18 via a data connection 20 communicate. The network 18 For example, a server device, which may consist of several computers and storage media and has a plurality of circuits and electronic components, may be a manufacturer on which the control program can be made available. In the data connection 20 it can be any radio unit that downloads the control program from the network 18 allows. This may be, for example, a UMTS connection. At the network 18 It can still be a dedicated, possibly just the insertion device 14 act well-known website.

Insbesondere kann vorgesehen sein, dass die Einsetzvorrichtung 14 sich gegenüber dem Netzwerk 18 vorher zu authentifizieren hat. Bei der Authentifizierung der Einsetzvorrichtung 14 kann es sich insbesondere um eine Identifikationsnummer der Einsetzvorrichtung 14 handeln, welche explizit nur dieser Einsetzvorrichtung 14 gegeben wurde und vorher vom Hersteller authentifiziert wurde. Die Einsetzvorrichtung 14 kann in dem in 1 gezeigten Beispiel über einen Zwischenspeicher 26 verfügen, sodass die Einsetzvorrichtung 14 ein Steuerprogramm vom Netzwerk 18 über die Datenverbindung 20 auf dem Zwischenspeicher 26 speichern kann. Bevor das Steuerprogramm auf die Steuergeräte 12 installiert werden kann, kommuniziert die Einsetzvorrichtung 14 mit einer Sicherheitseinrichtung, welche insbesondere ein mobiles Endgerät 22 sein kann, über eine weitere Datenverbindung 24. Bei dem mobilen Endgerät 22 kann es sich insbesondere um ein Mobiltelefon handeln, insbesondere um ein Smartphone. Auf dem mobilen Endgerät 22 kann insbesondere eine Applikation des Herstellers zur Verfügung gestellt werden.In particular, it can be provided that the insertion device 14 facing the network 18 has to authenticate before. In the authentication of the insertion device 14 it may in particular be an identification number of the insertion device 14 which explicitly only this insertion device 14 and was previously authenticated by the manufacturer. The insertion device 14 can in the in 1 shown example via a cache 26 so that the insertion device 14 a control program from the network 18 over the data connection 20 on the cache 26 can save. Before the control program on the control units 12 can be installed, the insertion device communicates 14 with a security device, which in particular a mobile terminal 22 can be over another data connection 24 , At the mobile terminal 22 it may in particular be a mobile phone, in particular a smartphone. On the mobile device 22 In particular, an application of the manufacturer can be made available.

Die Einsetzvorrichtung 14 kann nun eine Freigabe einer Genehmigung vor dem Installieren bei dem Nutzer mittels der Applikation des mobilen Endgeräts 22 zum Installieren des Steuerprogramms aus dem Zwischenspeicher 26 abfragen. Dies kann beispielsweise der Fall sein, wenn ein sicherheitsrelevantes Steuergerät 12, dessen Steuerprogramm betroffen ist, betroffen ist. Da beispielsweise ein Herunterladen von großen Datenmengen aus dem Netzwerk 18 lange Zeit in Anspruch nehmen kann, kann somit verhindert werden, dass das Steuergerät 12 während eines Betriebs des Kraftfahrzeugs 10 ausfällt. Dies kann enorm zur Sicherheit im Straßenverkehr beitragen. Bei der Datenverbindung 24 kann es sich ebenfalls um eine Funkverbindung wie beispielsweise UMTS handeln. Weiterhin möglich sind auch Datenverbindungen wie beispielsweise WLAN oder Bluetooth beziehungsweise NFC oder Infrarot, da es sich hier lediglich um einen Nahbereich handeln kann. The insertion device 14 may now be a release of a permit before installing the user by means of the application of the mobile device 22 to install the control program from the cache 26 Interrogate. This can be the case, for example, if a safety-related control unit 12 whose tax program is affected. For example, downloading large amounts of data from the network 18 can take a long time, thus preventing the control unit 12 during operation of the motor vehicle 10 fails. This can contribute enormously to road safety. In the data connection 24 it can also be a radio connection such as UMTS. Also possible are data connections such as WLAN or Bluetooth or NFC or infrared, since this can only be a short-range.

Bei dem Verfahren kann die Einsetzvorrichtung 14, insbesondere der Dongle, ein Steuerprogramm aus dem Netzwerk, insbesondere aus der dedizierten, nur der Einsetzvorrichtung 14 bekannten Internetseite herunterladen. Um das Steuerprogramm herunterladen zu können, muss sich die Einsetzvorrichtung 14 vorher im Netzwerk 18 authentifizieren. Das Herunterladen des Steuerprogramms erfolgt über die Datenverbindung 20. Das Steuerprogramm wird nach dem Herunterladen aus dem Netzwerk 18 in dem Zwischenspeicher 26 gespeichert. Sobald das Steuerprogramm im Zwischenspeicher 26 gespeichert ist, wird dem mobilen Endgerät 22, insbesondere dem Smartphone, eine Information über die Datenverbindung 24 gesendet, dass das Steuerprogramm zur Verfügung steht. Mittels der Applikation auf dem mobilen Endgerät 22 kann der Nutzer das Installieren des Steuerprogramms genehmigen beziehungsweise kann der Nutzer mittels der Applikation einen Zeitpunkt zur Installation des Steuerprogramms bestimmten. Ein Installieren 28 des Steuerprogramms kann über die Verbindung 16 realisiert werden.In the method, the insertion device 14 , in particular the dongle, a control program from the network, in particular from the dedicated, only the insertion device 14 download a known website. In order to download the control program, the insertion device must 14 before in the network 18 authenticate. The download of the control program takes place via the data connection 20 , The control program will after downloading from the network 18 in the cache 26 saved. Once the control program in the cache 26 stored is the mobile terminal 22 , in particular the smartphone, information about the data connection 24 sent that the control program is available. Using the application on the mobile device 22 the user can approve the installation of the control program or the user can use the application to specify a time for installing the control program. An install 28 the control program can over the connection 16 will be realized.

Insbesondere ist vorgesehen, dass die Einsetzvorrichtung 14 dauerhaft in der korrespondierenden Schnittstelle des Steuergeräts 12 eingesteckt ist. Somit kann realisiert werden, dass dauerhaft und regelmäßig das Netzwerk 18 abgefragt werden kann, ob ein Steuerprogramm zur Verfügung steht.In particular, it is provided that the insertion device 14 permanently in the corresponding interface of the control unit 12 is plugged in. Thus it can be realized that permanently and regularly the network 18 can be queried whether a control program is available.

2 zeigt ein weiteres schematisches Ausführungsbeispiel eines erfindungsgemäßen Verfahrens. 2 zeigt die aus dem bereits in 1 gezeigten bekannten Komponenten. Das Kraftfahrzeug 10 weist weiterhin drei Steuergeräte 12 auf, welche über die Verbindung 16 mit der Einsetzvorrichtung 14 verbunden sind. Die Einsetzvorrichtung 14 kann dabei an jedem der Steuergeräte 12 einzeln angesteckt werden, insbesondere und bevorzugt kann die Einsetzvorrichtung 14 an einer gemeinsamen Schnittstelle, insbesondere an der An-Bord-Diagnose-Schnittstelle des Kraftfahrzeugs 10, eingesteckt werden. Es hat sich insbesondere als vorteilhaft erwiesen, wenn die Einsetzvorrichtung 14 dauerhaft mit den Steuergeräten 12 in Verbindung steht. 2 shows a further schematic embodiment of a method according to the invention. 2 shows from the already in 1 shown known components. The car 10 also has three controllers 12 on which over the connection 16 with the insertion device 14 are connected. The insertion device 14 can do this on any of the controllers 12 individually, in particular and preferably, the insertion device 14 at a common interface, in particular at the on-board diagnostic interface of the motor vehicle 10 , be plugged. It has proven particularly advantageous if the insertion device 14 permanently with the control units 12 communicates.

Zwischen dem mobilen Endgerät 22 und dem Netzwerk 18 besteht in 2 nun die Datenverbindung 20. Weiterhin kommuniziert das mobile Endgerät 22 mit der Einsetzvorrichtung 14 über die Datenverbindung 24. In diesem Ausführungsbeispiel kann insbesondere der Zwischenspeicher 26 in dem mobilen Endgerät 22 bereitgestellt werden. Dies hat den Vorteil, dass das mobile Endgerät 22, welches insbesondere das Smartphone sein kann, über einen bereits vorhandenen Speicher verfügt. Dieser Speicher kann als Zwischenspeicher 26 genutzt werden. Dies führt zu einer Bauteilreduzierung innerhalb der Einsetzvorrichtung 14.Between the mobile device 22 and the network 18 exists in 2 now the data connection 20 , Furthermore, the mobile terminal is communicating 22 with the insertion device 14 over the data connection 24 , In this embodiment, in particular, the cache 26 in the mobile terminal 22 to be provided. This has the advantage of being the mobile terminal 22 , which may be in particular the smartphone, has an existing memory. This memory can be used as a cache 26 be used. This leads to a component reduction within the insertion device 14 ,

Die Applikation auf dem mobilen Endgerät 22 kann dabei über eine Funkverbindung mit dem Netzwerk 18 kommunizieren. Sollte ein Steuerprogramm zur Verfügung stehen, kann dies auf dem mobilen Endgerät 22 dem Nutzer angezeigt werden und das Steuerprogramm über die Datenverbindung 20 auf dem Zwischenspeicher 26 gespeichert werden. Mittels der Applikation kann dem Nutzer das bereitgestellte Steuerprogramm angezeigt werden und sobald der Nutzer die Genehmigung zum Installieren des Steuerprogramms auf den Steuergeräten 12 erteilt hat, wird das Steuerprogramm über die Datenverbindung 24 an die Einsetzvorrichtung 14 gesendet. Dies kann mit einer Funkverbindung, wie beispielsweise Bluetooth, geschehen, es sind jedoch auch weitere Verbindungen möglich, welche im Nahbereich beispielsweise eingesetzt werden können wie beispielsweise NFC oder Infrarot. Das Steuerprogramm kann dadurch von der dezidierten Internetseite des Netzwerks 18 heruntergeladen werden, welche nur dem mobilen Endgerät 22, insbesondere nur der Applikation auf dem mobilen Endgerät 22, bekannt ist. Insbesondere ist vorgesehen, dass sich das mobile Endgerät 22 im Netzwerk 18 vorher authentifiziert. Dies kann beispielsweise über die Applikation geschehen, welche beispielsweise einen sicheren Identifikationsschlüssel aufweist.The application on the mobile device 22 can do this via a wireless connection to the network 18 communicate. If a control program is available, this can be done on the mobile device 22 be displayed to the user and the control program via the data connection 20 on the cache 26 get saved. The application can be used to display the provided control program to the user and as soon as the user has the permission to install the control program on the control units 12 has granted the control program through the data connection 24 to the insertion device 14 Posted. This can be done with a wireless connection, such as Bluetooth, but there are also other connections possible, which can be used in the vicinity, for example, such as NFC or infrared. The control program can do so from the dedicated website of the network 18 which are only available to the mobile device 22 , in particular only the application on the mobile terminal 22 , is known. In particular, it is provided that the mobile terminal 22 in the network 18 previously authenticated. This can be done for example via the application, which has, for example, a secure identification key.

Bei den Steuerprogrammen kann es sich insbesondere um sogenannte Aktualisierungsprogramme der Steuergeräte 12 handeln, insbesondere um sogenannten Updates. Mittels dieses Verfahrens kann somit auf einfache Weise und kostengünstig eine Realisierung von Online-Updates gewährleistet werden. Dabei kann sichergestellt sein, dass ohne eine Änderung der fahrzeuginternen Architektur die Updates durchgeführt werden können. Des Weiteren kann gewährleistet werden, dass beispielsweise Funktionen, die nach dem Bau des Kraftfahrzeugs 10 auf dem Markt eingeführt wurden, dennoch weiterhin für einen Nutzer zur Verfügung stehen. Ebenfalls möglich ist, dass sogenannte Function-on-Demand, das heißt bestimmte Funktionen stehen nur unter bestimmten Voraussetzungen zur Verfügung, bereitgestellt werden können. Beispielsweise kann dies sein, dass der Nutzer diese Funktionen bestellt. Es kann sich hierbei um Erweiterungen beispielsweise eines Parkassistenten, von einem Navigationsgerät beziehungsweise weitere komfortsteigernde Steuerprogramme handeln.The control programs may in particular be so-called update programs of the control devices 12 act, in particular so-called updates. By means of this method, a realization of online updates can thus be ensured in a simple and cost-effective manner. It can be ensured that the updates can be carried out without a change of the vehicle-internal architecture. Furthermore, it can be ensured that, for example Functions after the construction of the motor vehicle 10 still be available to a user. It is also possible that so-called function-on-demand, that is certain functions are available only under certain conditions, can be provided. For example, this may be that the user orders these functions. These may be extensions of, for example, a parking assistant, a navigation device or further comfort-increasing control programs.

Insgesamt zeigt das Beispiel, wie durch die Erfindung ein Online-Software-Update via OBD-Dongle bereitgestellt werden kann.Overall, the example shows how an online software update via OBD dongle can be provided by the invention.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

DE 102014208844 A1 [0004]
DE 102008050506 A1 [0005]
US 2016/0086390 A1 [0006]

Claims

Procedure for installing ( 28 ) of a control program of a control device ( 12 ) of a motor vehicle, by - providing the control program in a network ( 18 ); Providing an insertion device ( 14 ) for one of the insertion devices ( 14 ) corresponding interface of the control device ( 12 ); - establishing a data connection ( 20 ) between the network ( 18 ) and the insertion device ( 14 ); - Download the control program from the network ( 18 ); - To install ( 28 ) of the control program on the control unit ( 12 ); characterized by - caching the from the network ( 18 ) downloaded in a cache ( 26 ) supplied by the controller ( 12 ) is decoupled; Determining a release signal before installing 28 ) by a safety device for installation ( 28 ) of the control program from the cache; and - installing ( 28 ) of the control program in the presence of the enable signal.

A method according to claim 1, characterized in that a user via the provision of the control program in the network ( 18 ) by means of an application of a mobile terminal ( 22 ) and approve the installation ( 28 ) of the control program from the cache ( 26 ) by means of the application of the mobile terminal ( 22 ) is released by the user.

Method according to claim 1 or 2, characterized in that the temporary storage ( 26 ) in the insertion device ( 14 ) provided.

Method according to claim 1 or 2, characterized in that the temporary storage ( 26 ) in the mobile terminal ( 22 ) provided.

Method according to one of the preceding claims, characterized in that a) the network ( 18 ) between the mobile terminal ( 22 ) and the insertion device ( 14 ) is formed local network and the data connection between the mobile terminal ( 22 ) and the insertion device ( 14 ) or b) the data connection between a mobile device ( 22 ) decoupled database and the insertion device ( 14 ) will be produced.

Method according to one of the preceding claims, characterized in that the insertion device ( 14 ) prior to a data link establishment as an insertion device authorized to establish a data link ( 14 ) is verified by means of an identification system.

Method according to one of the preceding claims, characterized in that a check is made as to whether the control program in the network ( 18 ) is automatically available by means of the mobile terminal ( 22 ) and / or the insertion device ( 14 ) is carried out.

Method according to one of the preceding claims, characterized in that an on-board diagnostic interface is provided as the corresponding interface.

Method according to one of the preceding claims, characterized in that as the control program to be installed an updated version of a in the control unit ( 12 ) stored control program of the control unit ( 12 ) provided.

Insertion device ( 14 ) for a motor vehicle ( 10 ), which is adapted to a control program for a control unit ( 12 ) of a motor vehicle ( 10 ) with a communication device for establishing a data connection ( 20 ) with a network ( 18 ), and a cache ( 26 ), characterized in that the insertion device ( 14 ) is adapted to the control program in the cache ( 26 ), which of the control unit ( 12 ) is decoupled, to install after a release by a safety device, the control program.