DE102016213457A1

DE102016213457A1 - METHOD FOR AUTHENTICATED REGISTRATION OF A VEHICLE IN A DATABASE AND SYSTEM

Info

Publication number: DE102016213457A1
Application number: DE102016213457.4A
Authority: DE
Inventors: Michael Neuhäuser
Original assignee: Bayerische Motoren Werke AG
Current assignee: Bayerische Motoren Werke AG
Priority date: 2016-07-22
Filing date: 2016-07-22
Publication date: 2018-01-25

Abstract

Die Erfindung betrifft ein Verfahren zur authentifizierten Registrierung eines Fahrzeugs in einer Datenbank eines zentralen Computersystems sowie ein System, bei dem ein Authentifizierungsschlüssel von einer fahrzeugbezogenen Vorrichtung an ein mobiles Endgerät über eine erste Kommunikationsverbindung übertragen wird. Zudem wird eine Zuordnungsanfrage von dem mobilen Endgerät an das zentrale Computersystem über eine zweite Kommunikationsverbindung übertragen, wobei die Zuordnungsanfrage den Authentifizierungsschlüssel und eine Nutzerinformation umfasst. Der Authentifizierungsschlüssel wird mittels einer Recheneinheit des zentralen Computersystems überprüft und das Fahrzeug dem Nutzer in der Datenbank des zentralen Computersystems basierend auf der Überprüfung des Authentifizierungsschlüssels und der Nutzerinformation zugeordnet.The invention relates to a method for authenticated registration of a vehicle in a database of a central computer system and to a system in which an authentication key is transmitted from a vehicle-related device to a mobile terminal via a first communication link. In addition, an association request is transmitted from the mobile terminal to the central computer system via a second communication link, the association request comprising the authentication key and user information. The authentication key is checked by means of a computing unit of the central computer system and the vehicle is assigned to the user in the database of the central computer system based on the verification of the authentication key and the user information.

Description

Die Erfindung betrifft ein Verfahren zur authentifizierten Registrierung eines Fahrzeugs in einer Datenbank eines zentralen Computersystems sowie ein entsprechendes System. The invention relates to a method for the authenticated registration of a vehicle in a database of a central computer system and to a corresponding system.

Moderne Fahrzeuge sind üblicherweise dazu eingerichtet, Kommunikationsverbindungen mit einem zentralen, stationären Computersystem (sog. Backend), beispielsweise einem Rechenzentrum, insbesondere des Fahrzeugherstellers, herzustellen. Dadurch ist es dem Betreiber des zentralen Computersystems möglich, Fernwartungen des Fahrzeugs und/oder Aktualisierungen der Fahrzeugsoftware durchzuführen bzw. neue, insbesondere softwarebasierte, Funktionen des Fahrzeugs freizuschalten. Modern vehicles are usually set up to establish communication links with a central, stationary computer system (so-called backend), for example a data center, in particular of the vehicle manufacturer. This makes it possible for the operator of the central computer system to perform remote maintenance of the vehicle and / or updates of the vehicle software or to unlock new, in particular software-based, functions of the vehicle.

Üblicherweise hat ein Nutzer, insbesondere der Besitzer, eines Fahrzeugs die Möglichkeit, das Fahrzeug in dem zentralen Computersystem auf seinen Namen registrieren zu lassen. Dadurch kann der Nutzer, beispielsweise zur Erinnerung an Wartungstermine und/oder Mitteilung von Wartungsergebnissen, besonders einfach von dem Betreiber des zentralen Computersystems kontaktiert werden. Umgekehrt kann der Nutzer beim Betreiber des Zentralcomputersystems Informationen über das Fahrzeug beziehen, insbesondere Fahrzeug- und/oder Servicedaten einsehen, Fahrzeugfunktionen freischalten, und/oder mit dem Betreiber, insbesondere dem Fahrzeughersteller, direkt kommunizieren, beispielsweise zur Vereinbarung von Serviceterminen. Usually, a user, in particular the owner, of a vehicle has the option of registering the vehicle in the central computer system in his name. As a result, the user, for example, to remind of maintenance appointments and / or notification of maintenance results, particularly easy to be contacted by the operator of the central computer system. Conversely, the user can refer to the operator of the central computer system information about the vehicle, in particular vehicle and / or service data view, unlock vehicle functions, and / or communicate directly with the operator, in particular the vehicle manufacturer, for example, for the appointment of service appointments.

Dazu werden in einer Datenbank des zentralen Computersystems Registrierungsdaten, insbesondere Kenndaten des Fahrzeugs wie beispielsweise Fahrgestellnummer, Fahrzeugtyp, Motortyp, Kennzeichen etc., zusammen mit Identifizierungsdaten wie beispielsweise Nutzername und -anschrift, Telefonnummer, Erreichbarkeit etc., hinterlegt. For this purpose, in a database of the central computer system registration data, in particular characteristics of the vehicle such as chassis number, vehicle type, engine type, license plate, etc., together with identification data such as username and address, phone number, accessibility, etc. deposited.

Die US 2013 0 005 302 A1 betrifft ein Informationsmanagementsystem eingerichtet zum Management von Identifikationsinformation eines tragbaren Terminals mit einer Identifikationsinformationsregistrierungseinheit, welche dazu eingerichtet ist, Identifikationsinformation des tragbaren Terminals mit der Identifikationsinformation eines Fahrzeugs zu assoziieren, so dass dem tragbaren Terminal die Bedienung des Fahrzeugs durch einen Authentifizierungsschlüssel ermöglicht wird. The US 2013 0 005 302 A1 relates to an information management system configured to manage identification information of a portable terminal having an identification information registration unit configured to associate identification information of the portable terminal with the identification information of a vehicle so as to allow the portable terminal to operate the vehicle through an authentication key.

Es ist eine Aufgabe der Erfindung, ein Verfahren zur authentifizierten Registrierung eines Fahrzeugs in einer Datenbank eines zentralen Computersystems sowie ein entsprechendes System anzugeben, welches eine sichere Registrierung eines Fahrzeugs in einer Datenbank eines zentralen Computersystems gewährleistet. It is an object of the invention to provide a method for authenticated registration of a vehicle in a database of a central computer system and a corresponding system, which ensures secure registration of a vehicle in a database of a central computer system.

Gemäß einem ersten Aspekt der Erfindung wird bei dem Verfahren zur authentifizierten Registrierung eines Fahrzeugs in einer Datenbank eines zentralen Computersystems ein Authentifizierungsschlüssel von einer fahrzeugbezogenen Vorrichtung an ein mobiles Endgerät über eine erste Kommunikationsverbindung übertragen. Zudem wird eine Zuordnungsanfrage von dem mobilen Endgerät an das zentrale Computersystem über eine zweite Kommunikationsverbindung übertragen, wobei die Zuordnungsanfrage den Authentifizierungsschlüssel und eine Nutzerinformation umfasst. Der Authentifizierungsschlüssel wird mittels einer Recheneinheit des zentralen Computersystems überprüft und das Fahrzeug dem Nutzer in der Datenbank des zentralen Computersystems basierend auf der Überprüfung des Authentifizierungsschlüssels und der Nutzerinformation zugeordnet. According to a first aspect of the invention, in the method for authenticated registration of a vehicle in a database of a central computer system, an authentication key is transmitted from a vehicle-related device to a mobile terminal via a first communication link. In addition, an association request is transmitted from the mobile terminal to the central computer system via a second communication link, the association request comprising the authentication key and user information. The authentication key is checked by means of a computing unit of the central computer system and the vehicle is assigned to the user in the database of the central computer system based on the verification of the authentication key and the user information.

Gemäß einem zweiten Aspekt der Erfindung weist ein System zur authentifizierten Registrierung eines Fahrzeugs in einer Datenbank eines zentralen Computersystems eine fahrzeugbezogenen Vorrichtung auf, auf der ein Authentifizierungsschlüssel abgelegt ist. Die fahrzeugbezogene Vorrichtung ist dazu eingerichtet, um den Authentifizierungsschlüssel über eine erste Kommunikationsverbindung an ein mobiles Endgerät zu senden. Zudem weist das System ein zentrales Computersystem auf, welches eine Recheneinheit und eine Datenbank aufweist, wobei die Datenbank zum Empfangen einer Zuordnungsanfrage über eine zweite Kommunikationsverbindung von dem mobilen Endgerät eingerichtet ist, und wobei die Zuordnungsanfrage den Authentifizierungsschlüssel und eine Nutzerinformation umfasst. Das zentrale Computersystem ist weiterhin zum Überprüfen des Authentifizierungsschlüssels mittels der Recheneinheit und zum Zuordnen des Fahrzeugs zu einem Nutzer in der Datenbank basierend auf der Überprüfung des Authentifizierungsschlüssels und der Nutzerinformation eingerichtet. According to a second aspect of the invention, a system for authenticated registration of a vehicle in a database of a central computer system has a vehicle-related device on which an authentication key is stored. The vehicle-related device is configured to send the authentication key to a mobile terminal via a first communication link. In addition, the system comprises a central computer system having a computing unit and a database, wherein the database is arranged to receive a mapping request via a second communication link from the mobile terminal, and wherein the mapping request comprises the authentication key and user information. The central computer system is further configured to check the authentication key by means of the computing unit and to associate the vehicle with a user in the database based on the verification of the authentication key and the user information.

Die Erfindung basiert insbesondere auf dem Ansatz, die Registrierung eines Fahrzeugs in einer Datenbank eines zentralen Computersystems anhand der Übertragung eines Authentifizierungsschlüssels mittels eines mobilen Endgeräts vorzunehmen. Der Authentifizierungsschlüssel ist dabei insbesondere auf einer dem Fahrzeug zugeordneten Vorrichtung bzw. einer fahrzeugbezogenen Vorrichtung abgelegt und wird von der dem Fahrzeug zugeordneten Vorrichtung an das mobile Endgerät und weiter an das zentrale Computersystem übertragen. Insbesondere muss der Nutzer, welche den Registrierungsvorgang mit dem mobilen Endgerät anstößt, dazu im Besitz der dem Fahrzeug zugeordneten Vorrichtung sein bzw. Zugang dazu haben, da ansonsten eine Übertragung des Authentifizierungsschlüssels an das mobile Endgerät und damit eine Registrierung des Fahrzeugs nicht möglich ist. Der Authentifizierungsschlüssel wird vorzugsweise über eine erste Kommunikationsverbindung, insbesondere eine kurzreichweitige Kommunikationsverbindung, von der dem Fahrzeug zugeordneten Vorrichtung auf das mobile Endgerät und von dort, vorzugsweise im Rahmen einer Registrierungsanfrage, über eine zweite Kommunikationsverbindung, insbesondere eine (drahtlose) Internetverbindung, beispielsweise ein Mobilfunknetz, an das zentrale Computersystem übertragen. Das zentrale Computersystem überprüft die Registrierungsanfrage durch ein Überprüfen des Authentifizierungsschlüssels mittels einer Recheneinheit. Das Fahrzeug wird insbesondere in der Datenbank des zentralen Computersystems auf den Nutzer registriert, wenn die Überprüfung des Authentifizierungsschlüssels positiv ausfällt, d.h. die Registrierungsanfrage durch eine Überprüfung des Authentifizierungsschlüssels validiert wird. In particular, the invention is based on the approach of registering a vehicle in a database of a central computer system by means of the transmission of an authentication key by means of a mobile terminal. The authentication key is stored in particular on a vehicle-associated device or a vehicle-related device and is transmitted from the device associated with the vehicle to the mobile terminal and further to the central computer system. In particular, the user who initiates the registration process with the mobile terminal must be in possession of, or have access to, the device associated with the vehicle otherwise a transfer of the authentication key to the mobile terminal and thus a registration of the vehicle is not possible. The authentication key is preferably transmitted via a first communication connection, in particular a short-range communication connection, from the device assigned to the vehicle to the mobile terminal and from there, preferably as part of a registration request, via a second communication connection, in particular a (wireless) internet connection, for example a mobile radio network. transmitted to the central computer system. The central computer system checks the registration request by checking the authentication key by means of a computing unit. In particular, the vehicle is registered in the database of the central computer system to the user if the check of the authentication key is positive, ie the registration request is validated by a check of the authentication key.

Dabei ist die dem Fahrzeug zugeordneten Vorrichtung vorzugsweise nicht Teil des Fahrzeugs, sondern insbesondere ein (elektronischer, d.h. drahtlos wirkender) Fahrzeugschlüssel des Fahrzeugs, d.h. der den Registrierungsvorgang von seinem mobilen Endgerät anstoßende Nutzer muss sich nicht in der Nähe des Fahrzeugs befinden, sondern kann dies von einem beliebigen Ort, insbesondere von zuhause, aus durchführen. Die fahrzeugbezogene Vorrichtung kann auch ein Gerät sein, das mit dem Fahrzeug gekoppelt ist (z.B. ein weiteres Mobiltelefon) oder eine Anwendung (App) auf einem solchen Gerät. In diesem Fall wird das Gerät nur zur Übertragung freigeschaltet, wenn dieses mit dem Fahrzeug gekoppelt und das Fahrzeug bestromt ist. Dann können die der Authentifizierungsschlüssel, wie beispielsweise die Fahrzeugidentifikationsnummer, übertragen werden. Insgesamt wird durch die Erfindung sichergestellt, dass der den Registrierungsvorgang anstoßende Nutzer zur Registrierung des Fahrzeugs autorisiert ist, d.h die Registrierung wird besonders sicher. Dabei wird insbesondere davon ausgegangen, dass ein Nutzer, der im Besitz der dem Fahrzeug zugeordneten Vorrichtung ist bzw. Zugang zu dieser hat, autorisiert ist. Da die Registrierung keine Kommunikation des zentralen Computersystems mit dem Fahrzeug umfasst, kann ein unbefugter Dritter das Fahrzeug nicht simulieren und sich damit als Nutzer, insbesondere Besitzer, des Fahrzeugs registrieren. In this case, the device associated with the vehicle is preferably not part of the vehicle, but more particularly an (electronic, i.e., wireless) vehicle key of the vehicle, i. the user abutting the registration process from his mobile terminal need not be in the vicinity of the vehicle, but can do so from any location, especially at home. The vehicle-related device may also be a device that is coupled to the vehicle (e.g., another mobile phone) or an application (app) on such a device. In this case, the device will only be activated for transmission, if it is coupled with the vehicle and the vehicle is energized. Then, the authentication key, such as the vehicle identification number, may be transmitted. Overall, the invention ensures that the user who initiates the registration process is authorized to register the vehicle, that is, the registration becomes particularly secure. In particular, it is assumed that a user who is in possession of the device associated with the vehicle or has access to it is authorized. Since the registration does not include communication of the central computer system with the vehicle, an unauthorized third party can not simulate the vehicle and thus register as a user, in particular owner, of the vehicle.

Es wird insbesondere verhindert, dass ein unbefugter Dritter das Fahrzeug simulieren und sich dadurch als Nutzer, insbesondere Besitzer, des Fahrzeugs registrieren kann. In particular, it is prevented that an unauthorized third party can simulate the vehicle and thereby register as a user, in particular owner, of the vehicle.

Vorzugsweise kann der Registrierungsvorgang in einer Applikation (App) auf dem mobilen Endgerät, insbesondere einem Smartphone oder einem Tablet-Computer, angestoßen werden. Weiter vorzugsweise muss sich der Nutzer, der den Registrierungsvorgang anstößt, dazu in der Applikation registrieren bzw. einen Account erstellen, und insbesondere Registrierungsdaten, beispielsweise seinen Namen, Anschrift, Telefonnummer und/oder E-Mail-Adresse etc., hinterlegen bzw. angeben. Dadurch ist der in der Applikation registrierte Nutzer in der Lage, sich auch auf einem anderen mobilen Endgerät mit seinem Account anzumelden. Weiter vorzugsweise kann der Nutzer mit seinem Account, insbesondere von anderen mobilen Endgeräten, auch weitere Registrierungen weiterer Fahrzeug anstoßen. Preferably, the registration process in an application (app) on the mobile device, in particular a smartphone or a tablet computer, are triggered. Further preferably, the user who initiates the registration process to register in the application or create an account, and in particular registration data, such as his name, address, telephone number and / or e-mail address, etc., deposit or specify. As a result, the user registered in the application is able to log on to another mobile device with his account. Further preferably, the user with his account, in particular from other mobile devices, also initiate further registrations of another vehicle.

Durch die Registrierung in der Datenbank des zentralen Computersystems wird das Fahrzeug bevorzugt dem Nutzer, insbesondere dem Besitzer, des Fahrzeugs bzw. dem mobilen Endgerät bzw. dem Account des Nutzers, zugeordnet. Vorzugsweise ist es dadurch möglich, Steuerungsbefehle zur Steuerung des Fahrzeugs bzw. Fahrzeugfunktionen von dem mobilen Endgerät bzw. einem mobilen Endgerät, auf dem der Nutzer über seinen Account in der Applikation verfügen kann, d.h. sich in der Applikation eingeloggt hat, an das zentrale Computersystem über die zweite Kommunikationsverbindung zu senden. Weiter vorzugsweise kann das zentrale Computersystem die Steuerungsbefehle über eine dritte Kommunikationsverbindung, insbesondere eine (drahtlose) Internetverbindung, beispielsweise ein Mobilfunknetz, an das Fahrzeug senden. Durch die besonders sichere Registrierung des Fahrzeugs in der Datenbank des zentralen Computersystems wird zuverlässig vermieden, dass ein unbefugter Dritter Steuerungsbefehle zur Steuerung des Fahrzeugs über das zentrale Computersystem an das Fahrzeug sendet bzw. senden kann. By registering in the database of the central computer system, the vehicle is preferably assigned to the user, in particular the owner, the vehicle or the mobile terminal or the user's account. Preferably, this makes it possible to control commands for controlling the vehicle or vehicle functions from the mobile terminal or a mobile terminal, where the user can have his account in the application, i. logged in the application to send to the central computer system via the second communication link. Further preferably, the central computer system can send the control commands to the vehicle via a third communication connection, in particular a (wireless) internet connection, for example a mobile radio network. The particularly secure registration of the vehicle in the database of the central computer system reliably prevents an unauthorized third party from sending control commands for controlling the vehicle to the vehicle via the central computer system.

In einer bevorzugten Ausführungsform weist die Datenbank ein Authentifizierungsschloss auf, mit dem der Authentifizierungsschlüssel überprüft wird. Insbesondere ist das Authentifizierungsschloss in der Datenbank abgelegt, d.h. gespeichert. Dadurch wird die Überprüfung des Authentifizierungsschlüssels und damit der Registrierungsvorgang besonders sicher. In a preferred embodiment, the database has an authentication lock with which the authentication key is checked. In particular, the authentication lock is stored in the database, i. saved. This makes verification of the authentication key and thus the registration process particularly secure.

Vorzugsweise wird der Authentifizierungsschlüssel überprüft, indem mit ihm das Authentifizierungsschloss geöffnet wird. Schlägt die Öffnung fehl, wird die Registrierungsanfrage des Nutzers nicht authentifiziert und der Registrierungsvorgang abgebrochen. Preferably, the authentication key is checked by opening the authentication lock with it. If the opening fails, the user's registration request will not be authenticated and the registration process will be aborted.

Das Authentifizierungsschloss kann insbesondere einen verschlüsselten Text und/oder eine verschlüsselte Zeichenfolge, insbesondere Ziffernfolge, aufweisen, welcher bzw. welche mit dem Authentifizierungsschlüssel entschlüsselt werden kann. The authentication lock may in particular comprise an encrypted text and / or an encrypted character sequence, in particular a number sequence, which can be decrypted with the authentication key.

Das Authentifizierungsschloss, welches durch den Authentifizierungsschlüssel, der durch die fahrzeugbezogene Vorrichtung dem Fahrzeug zugeordnet ist, wird bevorzugt im Rahmen des Herstellungsprozesses des Fahrzeugs und/oder der fahrzeugbezogenen Vorrichtung in der Datenbank des zentralen Computersystems abgelegt, so dass es dem Nutzer jederzeit zur Registrierung des Fahrzeugs zur Verfügung steht. The authentication lock, which is assigned to the vehicle by the authentication key, which is assigned by the vehicle-related device, is preferably stored in the database of the central computer system as part of the manufacturing process of the vehicle and / or the vehicle-related device, so that the user is always able to register the vehicle is available.

In einer weiteren bevorzugten Ausführungsform wird das Authentifizierungsschloss von dem Fahrzeug an das zentrale Computersystem über eine dritte Kommunikationsverbindung übertragen und in der Datenbank abgelegt. Dabei findet die Übertragung insbesondere als Reaktion auf das Senden der Zuordnungsanfrage an das zentrale Computer System statt. Dadurch ist das Authentifizierungsschloss nur dann in der Datenbank des Zentralcomputersystems verfügbar, wenn der Nutzer das Senden der Zuordnungsanfrage veranlasst, so dass die Registrierung des Fahrzeugs besonders sicher ist. In a further preferred embodiment, the authentication lock is transmitted from the vehicle to the central computer system via a third communication connection and stored in the database. In particular, the transmission takes place in response to the transmission of the assignment request to the central computer system. As a result, the authentication lock is available in the database of the central computer system only if the user causes the transmission of the assignment request, so that the registration of the vehicle is particularly secure.

In einer weiteren bevorzugten Ausführungsform weist die Zuordnungsanfrage Kenndaten des Fahrzeugs auf, die zusammen mit der Nutzerinformation in der Datenbank des zentralen Computersystems abgelegt werden. Dadurch steht dem Betreiber des zentralen Computersystems, insbesondere dem Fahrzeughersteller, sämtliche Information über den Nutzer und über sein, insbesondere auf ihn, registriertes Fahrzeug zur weiteren Verwendung zur Verfügung. Der Nutzerdaten und Kenndaten des Fahrzeugs gleichzeitig im zentralen Computersystem eingehen, ist die Zuordnung vom Fahrzeug zum Nutzer besonders sicher und zuverlässig. In a further preferred embodiment, the assignment request comprises identification data of the vehicle, which are stored together with the user information in the database of the central computer system. As a result, the operator of the central computer system, in particular the vehicle manufacturer, has access to all information about the user and about his, in particular to him, registered vehicle for further use. The user data and characteristics of the vehicle received simultaneously in the central computer system, the assignment of the vehicle to the user is particularly safe and reliable.

Vorzugsweise kann der Nutzer die Kenndaten des Fahrzeugs in die Applikation auf seinem mobilen Endgerät eingegeben bzw. dort hinterlegen, so dass sie im Rahmen der Zuordnungsanfrage über die zweite Kommunikationsverbindung an das zentrale Computersystem übermittelt werden können. Preferably, the user can enter the characteristic data of the vehicle in the application on his mobile device or deposit there, so that they can be transmitted to the central computer system in the context of the assignment request via the second communication link.

In einer weiteren bevorzugten Ausführungsform weisen die Kenndaten des Fahrzeugs mindestens eine Fahrzeug-Identifizierungsnummer und/oder ein Kennzeichen und/oder eine Motorspezifikation und/oder einen Fahrzeugstatus des Fahrzeugs auf. Anhand der Fahrzeugidentifikationsnummer und/oder des Kennzeichens kann das Fahrzeug besonders sicher und eindeutig identifiziert und dem Nutzer zugeordnet werden. Anhand der Motorspezifikation und/oder des Fahrzeugstatus des Fahrzeugs kann der Betreiber des zentralen Computersystems, insbesondere der Fahrzeughersteller, besonders leicht Fernwartungen durchführen und/oder Fahrzeugfunktionen freischalten. In a further preferred embodiment, the characteristics of the vehicle at least a vehicle identification number and / or a license plate and / or an engine specification and / or a vehicle status of the vehicle. Based on the vehicle identification number and / or the license plate, the vehicle can be identified in a particularly secure and unambiguous manner and assigned to the user. On the basis of the engine specification and / or the vehicle status of the vehicle, the operator of the central computer system, in particular the vehicle manufacturer, particularly easily perform remote maintenance and / or unlock vehicle functions.

In einer weiteren bevorzugten Ausführungsform werden die Kenndaten des Fahrzeugs zusammen mit dem Authentifizierungsschlüssel von der fahrzeugbezogenen Vorrichtung über die erste Kommunikationsverbindung an das mobile Endgerät übertragen. Vorzugsweise werden die Kenndaten des Fahrzeugs bereits beim Herstellungsprozess des Fahrzeugs bzw. der fahrzeugbezogenen Vorrichtung auf der fahrzeugbezogenen Vorrichtung abgelegt. Dadurch ist die Zuordnung vom Fahrzeug zum Nutzer in der Datenbank des zentralen Computersystems besonders sicher und zuverlässig. In a further preferred embodiment, the characteristics of the vehicle are transmitted together with the authentication key from the vehicle-related device via the first communication link to the mobile terminal. The characteristic data of the vehicle are preferably already stored on the vehicle-related device during the production process of the vehicle or the vehicle-related device. As a result, the assignment from the vehicle to the user in the database of the central computer system is particularly safe and reliable.

In einer weiteren bevorzugten Ausführungsform weist die Nutzerinformation eine Information über das mobile Endgerät, insbesondere eine Mobilfunknummer des mobilen Endgeräts, auf. Dadurch kann dem Nutzer in der Datenbank des zentralen Computersystems neben dem Fahrzeug auch das mobile Endgerät zugeordnet werden. Die Registrierung des mobilen Endgeräts des Nutzers ist insbesondere dann vorteilhaft, wenn über die Applikation auf dem mobilen Endgerät Steuerbefehle an das Fahrzeug gesendet werden sollen, da somit vermieden werden kann, dass ein unbefugte Person, die von einem anderen mobilen Endgerät Zugriff auf die Applikation hat, Steuerbefehle an das Fahrzeug senden kann. Weiter vorzugsweise kann durch ein Ablegen der Mobilfunknummer des mobilen Endgeräts in der Datenbank der Betreiber des zentralen Computersystems besonders leicht und zuverlässig Kontakt mit dem Nutzer, beispielsweise zur Erinnerung an einen Servicetermin, aufnehmen, insbesondere durch Senden einer Textnachricht oder einen Anruf. In a further preferred embodiment, the user information comprises information about the mobile terminal, in particular a mobile number of the mobile terminal. As a result, in addition to the vehicle, the mobile terminal can also be assigned to the user in the database of the central computer system. The registration of the user's mobile terminal is particularly advantageous if control commands are to be sent to the vehicle via the application on the mobile terminal, since it can thus be avoided that an unauthorized person who has access to the application from another mobile terminal , Can send control commands to the vehicle. Further preferably, by dropping the mobile number of the mobile terminal in the database, the operator of the central computer system particularly light and reliable contact with the user, for example, to remember a service appointment record, in particular by sending a text message or a call.

In einer weiteren bevorzugten Ausführungsform wird das Übertragen des Authentifizierungsschlüssels über die erste Kommunikationsverbindung und das Übertragen der Zuordnungsanfrage über die zweite Kommunikationsverbindung mittels einer Applikation des mobilen Endgeräts gesteuert. Vorzugsweise kann der Nutzer den Registrierungsvorgang mittels der Applikation anstoßen. Weiter vorzugsweise ist die Applikation dazu eingerichtet, vom Nutzer eingegebene Nutzerinformation, insbesondere seinen Namen, seine Anschrift, seine Telefonnummer und/oder seine E-Mail-Adresse, zu hinterlegen. Alternativ oder zusätzlich kann die Applikation dazu eingerichtet sein, dem Nutzer nach erfolgter Zuordnung des Fahrzeugs zum Nutzer eine Steuerung des Fahrzeugs bzw. von Fahrzeugfunktionen zu ermöglichen. In a further preferred embodiment, the transmission of the authentication key via the first communication connection and the transmission of the assignment request via the second communication connection is controlled by means of an application of the mobile terminal. Preferably, the user can initiate the registration process by means of the application. Furthermore, the application is preferably set up to store user information entered by the user, in particular his name, his address, his telephone number and / or his e-mail address. Alternatively or additionally, the application may be configured to allow the user, after the vehicle has been assigned to the user, to control the vehicle or vehicle functions.

Vorzugsweise entspricht die Applikation aus dem Stand der Technik bekannten Sicherheitsstandards, so dass über die erste und/oder die zweite Kommunikationsverbindung übermittelte Daten bzw. Information verschlüsselt werden kann. Dadurch wird der Registrierungsvorgang des Fahrzeugs auf den Nutzer besonders sicher. The application preferably corresponds to security standards known from the prior art, so that data or information transmitted via the first and / or the second communication connection can be encrypted. As a result, the registration process of the vehicle on the user is particularly secure.

In einer weiteren bevorzugten Ausführungsform ist die erste Kommunikationsverbindung als regionale Funkverbindung, insbesondere NFC, WLAN oder Bluetooth, ausgebildet. Dadurch kann der Authentifizierungsschlüssel auf kurzen Distanzen besonders zuverlässig von der fahrzeugbezogenen Vorrichtung an das mobile Endgerät übermittelt werden. In a further preferred embodiment, the first communication connection is designed as a regional radio connection, in particular NFC, WLAN or Bluetooth. As a result, the authentication key can be transmitted from the vehicle-related device to the mobile terminal in a particularly reliable manner over short distances.

In einer weiteren bevorzugten Ausführungsform ist die zweite Kommunikationsverbindung als überregionale Funkverbindung, insbesondere eine drahtlose Internetverbindung über ein Mobilfunknetz, ausgebildet. Dadurch kann die Zuordnungsanfrage auf langen Distanzen besonders zuverlässig von dem mobilen Endgerät an das zentrale Computersystem übermittelt werden. In a further preferred embodiment, the second communication connection is designed as a supra-regional radio connection, in particular a wireless Internet connection via a mobile radio network. As a result, the assignment request can be transmitted over long distances particularly reliably from the mobile terminal to the central computer system.

In einer weiteren bevorzugten Ausführungsform werden von dem mobilen Endgerät an das zentrale Computersystem über die zweite Kommunikationsverbindung übertragene Steuerbefehle basierend auf der Nutzerinformation und der Überprüfung des Authentifizierungsschlüssels von dem zentralen Computersystem an das Fahrzeug über eine dritte Kommunikationsverbindung übertragen. Insbesondere kann anhand der Nutzerinformation und den in der Datenbank abgelegten Kenndaten des Fahrzeugs das auf den Nutzer registrierte Fahrzeug identifiziert werden und die dritte Kommunikationsverbindung zum Fahrzeug aufgebaut werden. Dabei ist die dritte Kommunikationsverbindung vorzugsweise als überregionale Funkverbindung, insbesondere eine drahtlose Internetverbindung über ein Mobilfunknetz, ausgebildet. Durch die Überprüfung des Authentifizierungsschlüssels, insbesondere anhand des Authentifizierungsschlosses, wird das übertragen der Steuerbefehle besonders sicher. In a further preferred embodiment, control commands transmitted by the mobile terminal to the central computer system via the second communication link are transmitted from the central computer system to the vehicle via a third communication link based on the user information and the verification of the authentication key. In particular, based on the user information and the characteristic data of the vehicle stored in the database, the vehicle registered to the user can be identified and the third communication connection to the vehicle can be established. In this case, the third communication connection is preferably designed as a supra-regional radio connection, in particular a wireless Internet connection via a mobile radio network. By checking the authentication key, in particular on the basis of the authentication lock, the transfer of the control commands is particularly secure.

Die in Bezug auf den ersten Aspekt der Erfindung und dessen vorteilhafte Ausgestaltung beschriebenen Merkmale und Vorteile gelten auch für den zweiten Aspekt der Erfindung und dessen vorteilhafte Ausgestaltung sowie umgekehrt. The features and advantages described in relation to the first aspect of the invention and its advantageous embodiment also apply to the second aspect of the invention and its advantageous embodiment and vice versa.

Weitere Merkmale, Vorteile und Anwendungsmöglichkeiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung im Zusammenhang mit den Figuren. Es zeigen wenigstens teilweise schematisch: Other features, advantages and applications of the invention will become apparent from the following description taken in conjunction with the figures. At least partially schematically show:

1 eine beispielhafte Ausführungsform eines Verfahrens zur authentifizierten Zuordnung eines Fahrzeugs zu einem Nutzer; und 1 an exemplary embodiment of a method for authenticated assignment of a vehicle to a user; and

2 eine beispielhafte Ausführungsform eines Systems zur authentifizierten Zuordnung eines Fahrzeugs zu einem Nutzer. 2 an exemplary embodiment of a system for authenticated assignment of a vehicle to a user.

1 zeigt eine beispielhafte Ausführungsform eines Verfahrens 100 zur authentifizierten Zuordnung eines Fahrzeugs zu einem Nutzer in einer Datenbank eines zentralen Computersystems. In einem ersten Schritt S1 wird ein Authentifizierungsschlüssel, insbesondere eine Information, welche einen kryptographischen Algorithmus parametrisiert, von einer fahrzeugbezogenen Vorrichtung an ein mobiles Endgerät über eine erste Kommunikationsverbindung übertragen. Dabei kann die Übertragung des Authentifizierungsschlüssels als eine Reaktion auf ein Anfragesignal, welches von dem mobilen Endgerät aus über die erste Kommunikationsverbindung an die fahrzeugbezogenen Vorrichtung gesendet wurde, ausgeführt werden. 1 shows an exemplary embodiment of a method 100 for authenticating a vehicle to a user in a database of a central computer system. In a first step S1, an authentication key, in particular information which parameterizes a cryptographic algorithm, is transmitted from a vehicle-related device to a mobile terminal via a first communication link. In this case, the transmission of the authentication key may be carried out in response to a request signal sent from the mobile terminal to the vehicle-related device via the first communication link.

Hat das mobile Endgerät den Authentifizierungsschlüssel erhalten bzw. empfangen bzw. den Empfang registriert, sendet es in Schritt S2 eine Zuordnungsanfrage an das zentrale Computersystem. Die Zuordnungsanfrage weist dabei den Authentifizierungsschlüssel und Nutzerinformation, insbesondere persönliche Daten des Nutzers, beispielsweise seinen Namen und/oder seine Anschrift und/oder seine Telefonnummer und/oder seine E-Mail-Adresse o.ä., auf. Die Zuordnungsanfrage kann das Datum sowie Kenndaten des Fahrzeugs, welchem die fahrzeugbezogenen Vorrichtung zugeordnet ist, umfassen, insbesondere Information bzw. Daten, welche das Fahrzeug identifizieren, beispielsweise die Serien- bzw. Fahrzeug- bzw. Fahrgestellnummer und/oder das Kennzeichen, und/oder sonstige Merkmale des Fahrzeugs. Die Kenndaten des Fahrzeugs können insbesondere von dem Nutzer angegeben, insbesondere in das mobile Endgerät eingegeben, und/oder zusammen mit dem Authentifizierungsschlüssel von der fahrzeugbezogenen Vorrichtung in Schritt S1 an das mobile Endgerät übertragen worden sein. Alternativ kann auch der Authentifizierungsschlüssel die Kenndaten des Fahrzeugs umfassen. If the mobile terminal has received or received the authentication key or registers the reception, it sends an allocation request to the central computer system in step S2. In this case, the assignment request has the authentication key and user information, in particular personal data of the user, for example his name and / or his address and / or his telephone number and / or his e-mail address or the like. The assignment request may include the date and characteristics of the vehicle to which the vehicle-related device is assigned, in particular information or data identifying the vehicle, for example the serial number and / or the number plate, and / or Other characteristics of the vehicle. The identification data of the vehicle may in particular be specified by the user, in particular entered into the mobile terminal, and / or transmitted together with the authentication key from the vehicle-related device in step S1 to the mobile terminal. Alternatively, the authentication key may include the characteristics of the vehicle.

In einem nächsten Schritt S3 wird die Zuordnungsanfrage in dem zentralen Computersystem ver- bzw. bearbeitet. Dabei wird der Authentifizierungsschlüssel in einer Recheneinheit überprüft, vorzugsweise mittels eines Authentifizierungsschlosses. Kann die Recheneinheiten die Echtheit des Authentifizierungsschlüssels nicht bestätigen bzw. erkennen bzw. ermitteln, endet das Verfahren 100. Dies ist in 1 durch Pfeil 101 dargestellt. Wird der Authentifizierungsschlüssel dagegen positiv überprüft, d.h. wird seine Echtheit verifiziert, wird das Verfahren 100 mit dem vierten Schritt S4 fortgeführt, dargestellt durch Pfeil 102. In a next step S3, the allocation request is processed in the central computer system. In this case, the authentication key is checked in a computing unit, preferably by means of an authentication lock. If the arithmetic units can not confirm or recognize the authenticity of the authentication key, the method ends 100 , This is in 1 by arrow 101 shown. On the other hand, if the authentication key is checked positively, ie if its authenticity is verified, the procedure becomes 100 continued with the fourth step S4, represented by arrow 102 ,

In Schritt S4 wird das Fahrzeug dem Nutzer zugeordnet, d.h. die Nutzerinformation wird mit den Kenndaten des Fahrzeugs verknüpft. Dabei werden die Nutzerinformation und die Kenndaten des Fahrzeugs gemeinsam in einer Datenbank des zentralen Computersystems abgelegt, d.h. gespeichert. Damit ist das Fahrzeug auf den Nutzer registriert und das Verfahren 100 endet. In step S4, the vehicle is assigned to the user, ie the user information is linked to the characteristics of the vehicle. The user information and the characteristics of the vehicle together in a database of the central Computer system stored, ie stored. This registers the vehicle with the user and the procedure 100 ends.

2 zeigt eine beispielhafte Ausführungsform eines Systems 1 zur authentifizierten Zuordnung eines Fahrzeugs 2 zu einem Nutzer in einer Datenbank 4 eines zentralen Computersystems 5. Das System 1 umfasst eine fahrzeugbezogenen Vorrichtung 6, d.h. eine Vorrichtung, die dem Fahrzeug 2 zugeordnet und/oder mit dem Fahrzeug verknüpft ist. In 2 ist die fahrzeugbezogenen Vorrichtung 6 ein Fahrzeugschlüssel. Die Zuordnung des Fahrzeugschlüssels zu dem Fahrzeug 2 ist durch den doppelköpfigen Pfeil 7 angedeutet. 2 shows an exemplary embodiment of a system 1 for the authenticated assignment of a vehicle 2 to a user in a database 4 a central computer system 5 , The system 1 includes a vehicle-related device 6 ie a device attached to the vehicle 2 assigned and / or linked to the vehicle. In 2 is the vehicle-related device 6 a vehicle key. The assignment of the vehicle key to the vehicle 2 is through the double-headed arrow 7 indicated.

Das zentrale Computersystem 5 ist ein lokales, d.h. ortsgebundenes, Rechenzentrum (Backend), oder ein in der Cloud gespeichertes System, welches über Kommunikationsverbindungen 15, 16 mit Fahrzeugen 2 und/oder mobilen Endgeräten 10 kommunizieren, d.h. Daten bzw. Information austauschen kann. The central computer system 5 is a local, ie local, data center (backend), or a system stored in the cloud, which has communication links 15 . 16 with vehicles 2 and / or mobile terminals 10 communicate, ie exchange data or information.

Die fahrzeugbezogene Vorrichtung 6 enthält einen Authentifizierungsschlüssel 8, d.h. die fahrzeugbezogenen Vorrichtung 6 umfasst einen Schlüsselspeicher (nicht dargestellt), in welchem der Authentifizierungsschlüssel 8, insbesondere eine Information zur Parametrisierung eines kryptographischen Algorithmus, abgespeichert ist. The vehicle-related device 6 contains an authentication key 8th ie the vehicle-related device 6 comprises a key memory (not shown) in which the authentication key 8th , in particular information for the parameterization of a cryptographic algorithm, is stored.

Die fahrzeugbezogene Vorrichtung 6 ist dazu eingerichtet, über eine erste Kommunikationsverbindung 9 mit dem mobilen Endgerät 10 des Nutzers zu kommunizieren. Die Kommunikationsverbindung 9 kann dabei als regionale Funkverbindung, insbesondere eine drahtlose Netzwerkverbindung (WLAN) und/oder eine Bluetooth-Verbindung und/oder eine Nahfeldkommunikationsverbindung (NFC), ausgebildet sein, mit der eine direkte Verbindung bzw. Kommunikation zwischen der fahrzeugbezogenen Vorrichtung 6 und dem mobilen Endgerät 10 hergestellt und Daten bzw. Information, insbesondere der Authentifizierungsschlüssel 8, übertragen wird. The vehicle-related device 6 is set up via a first communication link 9 with the mobile device 10 of the user to communicate. The communication connection 9 can be configured as a regional radio connection, in particular a wireless network connection (WLAN) and / or a Bluetooth connection and / or a near field communication connection (NFC), with which a direct connection or communication between the vehicle-related device 6 and the mobile terminal 10 manufactured and data or information, in particular the authentication key 8th , is transmitted.

Das Übertragen des Authentifizierungsschlüssels 8 wird von dem Nutzer des mobilen Endgeräts 10, insbesondere eines Smartphones und/oder eines Tablets und/oder eines tragbaren Computers bzw. Personalcomputers, angestoßen bzw. initiiert, d.h. gestartet. Dazu steht dem Nutzer auf dem mobilen Endgerät 10 einer Applikation 11 (App) zur Verfügung, in der sich der Nutzer mit einem Account anmelden bzw. registrieren bzw. einloggen kann. Dadurch ist eine Nutzerinformation, insbesondere persönliche Details des Nutzers, beispielsweise sein Name und/oder seine Adresse bzw. Anschrift und/oder seine Telefonnummer oder ähnliche Information, bekannt, d.h. stehen insbesondere der Applikation 11 zur Verarbeitung zur Verfügung bzw. sind verfügbar. The transfer of the authentication key 8th is by the user of the mobile terminal 10 , in particular a smartphone and / or a tablet and / or a portable computer or personal computer, initiated or initiated, ie started. This is the user on the mobile device 10 an application 11 (App) available, in which the user can log in with an account or register or log in. As a result, user information, in particular personal details of the user, for example his name and / or his address or address and / or his telephone number or similar information, known, ie are in particular the application 11 available for processing or are available.

Die Applikation 11 dient dem Nutzer zum Starten bzw. Initiieren des Verfahrens 100 zur authentifizierten Zuordnung seines Fahrzeugs zu seiner Person in der Datenbank 4 des zentralen Computersystems 5 (siehe 1). Startet der Nutzer den Zuordnungsvorgang, sendet das mobile Endgerät 10 ein Anfragesignal 12 an die fahrzeugbezogene Vorrichtung 6 über die erste Kommunikationsverbindung 9. Als Reaktion hierauf sendet die fahrzeugbezogene Vorrichtung 6 den Authentifizierungsschlüssel 8 mit einem Antwortsignal 13 über die erste Kommunikationsverbindung 9 an das mobile Endgerät 10 bzw. die darauf laufende bzw. gestartete Applikation 11. The application 11 serves the user to start or initiate the process 100 for the authenticated assignment of his vehicle to his person in the database 4 of the central computer system 5 (please refer 1 ). When the user starts the association process, the mobile device sends 10 a request signal 12 to the vehicle-related device 6 over the first communication link 9 , In response, the vehicle related device transmits 6 the authentication key 8th with a response signal 13 over the first communication link 9 to the mobile device 10 or the application running on it or started 11 ,

Hat das mobile Endgerät 10 bzw. die Applikation 11 den Authentifizierungsschlüssel 8 empfangen bzw. den Empfang registriert, sendet das mobile Endgerät 10 bzw. die Applikation 11 eine Zuordnungsanfrage seinen an das zentrale Computersystem 5 über eine zweite Kommunikationsverbindung 15, vorzugsweise eine Internetverbindung und/oder überregionale Funkverbindung, insbesondere eine zumindest teilweise drahtlose Internetverbindung, beispielsweise ein Mobilfunknetz.. Die Zuordnungsanfrage umfasst dabei insbesondere den Authentifizierungsschlüssel 8 und die Nutzerinformation des Nutzers, welche im Zusammenhang mit dem verwendeten Account in der Applikation 11 zur Verfügung steht bzw. verfügbar ist. Has the mobile device 10 or the application 11 the authentication key 8th received or registered the reception, sends the mobile terminal 10 or the application 11 an assignment request to the central computer system 5 via a second communication connection 15 , preferably an Internet connection and / or national radio connection, in particular an at least partially wireless Internet connection, for example a mobile radio network. The allocation request comprises in particular the authentication key 8th and the user information of the user, which in connection with the account used in the application 11 is available or is available.

Alternativ oder zusätzlich kann die Nutzerinformation bereits in der Datenbank 4 des zentralen Computersystems 5 vorhanden sein, insbesondere, wenn der Nutzer bereits zu einem früheren Zeitpunkt einen Account in der Applikation 11 erstellt bzw. sich in der Applikation 11 registriert bzw. in dem Account eingeloggt und seine Nutzerinformation eingegeben hat, die daraufhin über die zweite Kommunikationsverbindung 15 an das zentrale Computersystem 5 übermittelt und in der Datenbank 4 abgelegt wurde. In diesem Fall kann die Zuordnungsanfrage auch im Wesentlichen nur den Authentifizierungsschlüssel 8 umfassen. Alternatively or additionally, the user information already in the database 4 of the central computer system 5 be present, especially if the user already at an earlier time an account in the application 11 created or in the application 11 registered or logged in the account and has entered his user information, which then via the second communication link 15 to the central computer system 5 transmitted and in the database 4 was filed. In this case, the allocation request may also be essentially just the authentication key 8th include.

Die Zuordnungsanfrage kann auch Kenndaten des Fahrzeugs 2 umfassen. Die Kenndaten können zu Beginn des Verfahrens 100 (siehe 1) auf der fahrzeugbezogenen Vorrichtung 6 abgelegt sein, beispielsweise in einem Kenndatenspeicher der fahrzeugbezogenen Vorrichtung, wobei die Kenndaten des Fahrzeugs 2 zusammen mit dem Authentifizierungsschlüssel 8 mit dem Antwortsignal 13 an das mobile Endgerät 10 gesendet werden. Alternativ umfasst der Authentifizierungsschlüssel 8 selbst die Kenndaten. The assignment request may also include characteristics of the vehicle 2 include. The characteristics can be at the beginning of the procedure 100 (please refer 1 ) on the vehicle-related device 6 stored, for example in a characteristic memory of the vehicle-related device, wherein the characteristics of the vehicle 2 along with the authentication key 8th with the response signal 13 to the mobile device 10 be sent. Alternatively, the authentication key comprises 8th even the characteristics.

Das zentrale Computersystem 5 umfasst eine Recheneinheit 17, welche dazu eingerichtet ist, den Authentifizierungsschlüssel 8 zu überprüfen, d.h. insbesondere seine Echtheit zu verifizieren. Dabei kann ein Authentifizierungsschloss 18 verwendet werden, welches mit dem Authentifizierungsschlüssel 8 geöffnet werden kann. Das Authentifizierungsschloss 18 ist insbesondere eine verschlüsselte Information, beispielsweise die Kenndaten des Fahrzeugs 2, d.h. eine mit dem Fahrzeug 2 verknüpfte Information, beispielsweise die Serien- bzw. Fahrzeug- bzw. Fahrgestellnummer und/oder das Kennzeichen und/oder eine ähnliche Information, die bevorzugt das Fahrzeug 2 identifiziert. The central computer system 5 includes a computing unit 17 which is adapted to the authentication key 8th to verify, ie in particular to verify its authenticity. This can be an authentication lock 18 used with the authentication key 8th can be opened. The authentication lock 18 is in particular an encrypted information, such as the characteristics of the vehicle 2 ie one with the vehicle 2 linked information, for example the serial or vehicle or chassis number and / or the license plate and / or similar information, preferably the vehicle 2 identified.

Alternativ ist das Authentifizierungsschloss 18 eine andere Information, beispielsweise eine definierte Ziffernfolge, die nur mit dem Authentifizierungsschlüssel 8 korrekt entschlüsselt werden kann. Wird die andere Information von der Recheneinheit 17 anhand des Authentifizierungsschlüssels 8 fehlerfrei entschlüsselt, wird die Echtheit des Authentifizierungsschlüssel 8 bestätigt bzw. verifiziert, d.h. eine Zuordnung des Fahrzeugs 2 zu dem Nutzer ist authentifiziert und wird zugelassen. Alternatively, the authentication lock 18 another piece of information, such as a defined string of digits, only with the authentication key 8th can be decrypted correctly. Will the other information from the arithmetic unit 17 by the authentication key 8th decrypted correctly, the authenticity of the authentication key 8th confirmed or verified, ie an assignment of the vehicle 2 to the user is authenticated and allowed.

Wenn der Authentifizierungsschlüssel 8 und/oder das Authentifizierungsschloss 8 (positiv) überprüft sind, d.h. der Authentifizierungsschlüssel 8 und/oder das Authentifizierungsschloss 18 authentisch sind bzw. von der Recheneinheit 17 als echt eingestuft werden, erfolgt die Zuordnung des über das Authentifizierungsschloss 18 oder die mit der Zuordnungsanfrage 14 übermittelten Kenndaten identifizierten Fahrzeugs 2 zu dem Nutzer gemäß der Nutzerinformation, welche insbesondere mit der Zuordnungsanfrage 14 an das zentrale Computersystem 5 übermittelt wurde, d.h. das Fahrzeug 2 wird auf den Nutzer registriert. Insbesondere werden die Kenndaten des Fahrzeugs 2 mit dem Nutzer bzw. der Nutzerinformation verknüpft. Die Zuordnung, d.h. die Kenndaten und die damit verknüpfte Nutzerinformation, wird in der Datenbank 4 abgelegt, so dass sie jederzeit abgerufen bzw. darauf zugegriffen werden kann. If the authentication key 8th and / or the authentication lock 8th (positive), ie the authentication key 8th and / or the authentication lock 18 are authentic or by the arithmetic unit 17 be classified as genuine, the assignment of the via the authentication lock takes place 18 or the one with the assignment request 14 transmitted characteristic data identified vehicle 2 to the user according to the user information, which in particular with the allocation request 14 to the central computer system 5 was transmitted, ie the vehicle 2 is registered to the user. In particular, the characteristics of the vehicle 2 linked to the user or user information. The assignment, ie the characteristic data and the associated user information, is stored in the database 4 stored so that it can be accessed or accessed at any time.

In der in 2 dargestellten Ausführungsform des Systems 1 wird das Authentifizierungsschloss 18, bevor damit der Authentifizierungsschlüssel 8 von der Recheneinheit 17 des zentralen Computersystems 5 überprüft wird, von dem Fahrzeug 2 über eine dritte Kommunikationsverbindung 16 an das zentrale Computersystem 5 übertragen bzw. übermittelt. Dabei liegt das Authentifizierungsschloss 18 beispielsweise in einer Speichereinheit 19 des Fahrzeugs 2. Die Übertragung des Authentifizierungsschlosses 18 an das zentrale Computersystem 5 mittels eines Schlossübertragungsignals 20 wird als Reaktion auf ein Schlossanfragesignal 21 durchgeführt bzw. vorgenommen. Das Schlossanfragesignal 21 wird von dem zentralen Computersystem 5 gesendet, wenn es die Zuordnungsanfrage 14 von dem mobilen Endgerät 10 bzw. der Applikation 11 empfängt bzw. erhält. Zu diesem Zweck umfasst die Zuordnungsanfrage 14 vorzugsweise eine Identifikation des Fahrzeugs 2, beispielsweise die Fahrgestellnummer, so dass das zentrale Computersystem 5 das Schlossanfragesignal 21 gezielt an das Fahrzeug 2 senden kann. Dabei wird die Identifikation des Fahrzeugs 2 durch den Nutzer des mobilen Endgeräts 10, insbesondere durch Eingabe, beispielsweise der Kenndaten des Fahrzeugs 2, in die Applikation 11, vorgenommen. In the in 2 illustrated embodiment of the system 1 becomes the authentication lock 18 before adding the authentication key 8th from the arithmetic unit 17 of the central computer system 5 is checked by the vehicle 2 via a third communication connection 16 to the central computer system 5 transmitted or transmitted. This is the authentication lock 18 for example, in a storage unit 19 of the vehicle 2 , The transfer of the authentication lock 18 to the central computer system 5 by means of a lock transmission signal 20 is in response to a lock request signal 21 carried out or made. The lock request signal 21 is from the central computer system 5 sent if there is the assignment request 14 from the mobile terminal 10 or the application 11 receives or receives. For this purpose, the assignment request includes 14 preferably an identification of the vehicle 2 For example, the VIN, so that the central computer system 5 the lock request signal 21 targeted to the vehicle 2 can send. This is the identification of the vehicle 2 by the user of the mobile terminal 10 , in particular by input, for example, the characteristics of the vehicle 2 , in the application 11 , performed.

BezugszeichenlisteLIST OF REFERENCE NUMBERS

1 1: System zur authentifizierten Zuordnung eines Fahrzeug zu einem Nutzer System for authenticated assignment of a vehicle to a user
2 2: Fahrzeug vehicle
4 4: Datenbank Database
5 5: Zentrales Computersystem Central computer system
6 6: Fahrzeugbezogene Vorrichtung Vehicle-related device
7 7: Zuordnung der fahrzeugbezogenen Vorrichtung zum Fahrzeug Assignment of the vehicle-related device to the vehicle
8 8th: Authentifizierungsschlüssel authentication key
9 9: Erste Kommunikationsverbindung First communication connection
10 10: Mobiles Endgerät Mobile terminal
11 11: Applikation application
12 12: Anfragesignal request signal
13 13: Schlüsselsignal key signal
14 14: Zuordnungsanfrage match request
15 15: Zweite Kommunikationsverbindung Second communication connection
16 16: Dritte Kommunikationsverbindung Third communication connection
17 17: Recheneinheit computer unit
18 18: Authentifizierungsschloss authentication Castle
19 19: Speichereinheit storage unit
20 20: Schlossübertragungssignal Schloss transmission signal
21 21: Schlossanfragesignal Schloss request signal
100 100: Verfahren zur authentifizierten Zuordnung eines Fahrzeugs zu einem NutzerMethod for authenticated assignment of a vehicle to a user
101 101: Pfeil arrow
102 102: Pfeil arrow
S1 S1: Übertragen eines Authentifizierungsschlüssels Transfer an authentication key
S2 S2: Übertragen einer Zuordnungsanfrage Transfer an assignment request
S3 S3: Überprüfen des Authentifizierungsschlüssels Verify the authentication key
S4 S4: Zuordnen des Fahrzeugs zu dem Nutzer Associating the vehicle with the user

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

US 20130005302 Al [0005]

Claims

Procedure ( 100 ) for the authenticated assignment of a vehicle ( 2 ) to a user in a database ( 4 ) of a central computer system ( 5 ) comprising the following steps: - transmitting (S1) an authentication key ( 8th ) of a vehicle-related device ( 6 ) to a mobile terminal ( 10 ) via a first communication connection ( 9 ); Transmitting (S2) an assignment request ( 14 ) from the mobile terminal ( 10 ) to the central computer system ( 5 ) via a second communication connection ( 15 ), whereby the assignment request ( 14 ) the authentication key ( 8th ) and user information; Check (S3) the authentication key ( 8th ) by means of a computing unit ( 17 ) of the central computer system ( 5 ); and - associating (S4) the vehicle (S4) 2 ) to the user in the database ( 4 ) of the central computer system ( 5 ) based on the verification (S3) of the authentication key ( 8th ) and the user information.

Procedure ( 100 ) according to claim 1, wherein the authentication key ( 8th ) by means of an authentication lock ( 18 ), which in the database ( 4 ) is stored.

Procedure ( 100 ) according to claim 2, wherein the authentication lock ( 18 ) of the vehicle ( 2 ) to the central computer system ( 5 ) via a third communication connection ( 16 ) and stored in the database ( 4 ) is stored.

Procedure ( 100 ) according to one of the preceding claims, wherein the assignment request ( 14 ) Characteristics of the vehicle ( 2 ), which together with the user information in the database ( 4 ) of the central computer system ( 5 ) are stored.

Procedure ( 100 ) according to claim 4, wherein the characteristics of the vehicle ( 2 ) at least one vehicle identification number and / or a license plate and / or an engine specification and / or a vehicle status of the vehicle ( 2 ).

Procedure ( 100 ) according to claim 2 or 3, wherein the characteristics of the vehicle ( 2 ) together with the authentication key ( 8th ) of the vehicle-related device ( 6 ) via the first communication connection ( 9 ) to the mobile terminal ( 10 ) be transmitted.

Procedure ( 100 ) according to one of the preceding claims, wherein the user information contains information about the mobile terminal ( 10 ), in particular a mobile number of the mobile terminal ( 10 ).

Procedure ( 100 ) according to one of the preceding claims, wherein the transmission (S1) of the authentication key via the first communication link ( 9 ) and the transfer (S2) of the allocation request ( 14 ) via the second communication connection ( 15 ) by the user by means of an application ( 11 ) of the mobile terminal ( 10 ).

Procedure ( 100 ) according to one of the preceding claims, wherein the first communication connection ( 9 ) is designed as a regional radio connection, in particular NFC, WLAN or Bluetooth.

Procedure ( 100 ) according to one of the preceding claims, wherein the second communication connection ( 15 ) is formed as a national radio connection, in particular a wireless Internet connection via a mobile network.

Procedure ( 100 ) according to one of the preceding claims, wherein control commands issued by the mobile terminal ( 10 ) to the central computer system ( 5 ) via the second communication connection ( 15 ) based on the user information and verification of the authentication key ( 8th ) from the central computer system ( 5 ) to the vehicle ( 2 ) via one or the third communication connection ( 16 ) be transmitted.

System ( 1 ) for the authenticated assignment of a vehicle ( 2 ) to a user in a database ( 4 ) of a central computer system ( 5 ) with: - a vehicle-related device ( 6 ), on which an authentication key ( 8th ), set up the authentication key ( 8th ) via a first communication connection ( 9 ) to a mobile terminal ( 10 ) to send; and a central computer system ( 5 ) comprising a computing unit ( 17 ) and a database ( 4 ) arranged to receive an assignment request ( 14 ) via a second communication connection ( 15 ) from the mobile terminal ( 10 ), whereby the assignment request ( 14 ) the authentication key ( 8th ) and a user information, and for checking the authentication key ( 8th ) by means of the arithmetic unit ( 17 ) and for assigning the vehicle ( 2 ) to a user in the database ( 4 ) based on the verification of the authentication key ( 8th ) and the user information.