-
Die Erfindung betrifft ein Verfahren zur Autorisierung eines Zugriffs auf ein Kraftfahrzeug zur Fremdnutzung. Die Erfindung betrifft auch ein System, welches nach dem erfindungsgemäßen Verfahren betreibbar ist.
-
Es ist an sich bereits bekannt, dass Kraftfahrzeuge mittels eines nahfeldkommunikationsfähigen Geräts, wie beispielsweise eines Smartphones, einer Smartcard, einer Smartwatch oder dergleichen als Alternative zu einem herkömmlichen Fahrzeugschlüssel entriegelt, verriegelt und auch gestartet werden können.
-
Aus dem allgemeinen Stand der Technik ist es bekannt, dass derartige Kraftfahrzeuge über Systeme zur Warnung vor unautorisierten Zugriffen verfügen, welche den Innenraum des Kraftfahrzeugs oder eine Fahrzeugposition, an der das Kraftfahrzeug abgestellt wurde, überwachen. Zudem verfügen derartige Systeme über Tongeber im Kraftfahrzeug, welche im Falle eines unautorisierten Zugriffs ein akustisches Signal ausgeben.
-
Ferner sind aus dem allgemeinen Stand der Technik weitere Ansätze bekannt, welche einem unautorisierten Zugriff auf ein Kraftfahrzeug entgegenwirken.
-
So ist beispielsweise in der
DE 10 2007 005 150 B3 eine Rechneranordnung für ein Kraftfahrzeug beschrieben, welche einen Hauptrechner und einen Überwachungsrechner umfasst. Dem Hauptrechner sind dabei mindestens ein Sensor und mindestens ein Aktor zugeordnet. Der Überwachungsrechner ist dazu eingerichtet, regelmäßig eine Funktionstüchtigkeit des Hauptrechners zu überprüfen. Der Überwachungsrechner umfasst einen Speicher, auf dem zumindest eine Sicherheitsfunktion und/oder Sicherheitsdaten einprogrammiert sind, die dazu beitragen, das Kraftfahrzeug vor einem unautorisierten Zugriff zu schützen. Eine solche Rechneranordnung hat den Nachteil, dass sie besonders aufwändig zu betreiben ist.
-
In der
DE 10 2013 214 018 A1 ist ein System für ein Fahrzeug zur automatisierten Steuerung mindestens einer Safety-relevanten Funktion beschrieben. Das System weist dazu eine mobile Anforderungsvorrichtung und eine Ausführvorrichtung auf. Dabei weist die mobile Anforderungsvorrichtung ein Anforderungselement, ein Authentifizierungselement und ein Sendemodul auf. Die Ausführvorrichtung weist wiederrum ein Empfangsmodul und ein Steuermodul auf. Dabei ist die Ausführvorrichtung in dem Fahrzeug angeordnet. Das Anforderungselement ist dazu eingerichtet, auf eine Safety-relevante Anforderung eines Benutzers eine entsprechende Anforderungsinformation an das Sendemodul bereitzustellen. Das Authentifizierungselement ist dazu eingerichtet, eine Authentifizierungsinformation an das Sendemodul bereitzustellen. Das Sendemodul ist dazu eingerichtet, beim Bereitstellen einer Anforderungsinformation durch das Anforderungselement sowohl die bereitgestellte Anforderungsinformation als auch die bereitgestellte Authentifizierungsinformation als eine authentifizierte Anforderungsinformation an die Ausführvorrichtung zu senden. Das Empfangsmodul ist dazu eingerichtet, die authentifizierte Anforderungsinformation zu empfangen, die in der authentifizierten Anforderungsinformation enthaltende Authentifizierungsinformation zu validieren und bei Validität der Authentifizierungsinformation die in der authentifizierten Anforderungsinformation enthaltene Anforderungsinformation an das Steuermodul weiterzuleiten. Das Steuermodul ist dazu eingerichtet, die Anforderungsinformation automatisiert auszuführen. Eine solches System ist besonders komplex aufgebaut.
-
Ein weiteres Verfahren, welches den Zugriff auf ein Fahrzeug bei einem unautorisierten Zugriff beschränken kann, ist in der
DE 10 2014 221 772 A1 beschrieben. Bei dem darin beschriebenen Verfahren wird bei einem fahrzeugexternen Zugriff auf eine oder mehrere Fahrzeugkomponenten der Zugriff mittels einer fahrzeuginternen Sicherungseinrichtung eingeschränkt oder unterbrochen, wenn vom Fahrzeug über ein Kommunikationsnetz eine entsprechende Anforderung empfangen wurde.
-
Neben dem komplexen Aufbau und der aufwändigen Betreibung derartiger Systeme, welche einen unautorisierten Zugriff signalisieren oder beschränken, zeigt keines der Systeme eine Möglichkeit einer Autorisierung zur Fremdnutzung des entsprechenden Kraftfahrzeugs auf.
-
Aufgabe der vorliegenden Erfindung ist es daher ein Verfahren zur Autorisierung eines Zugriffs auf ein Kraftfahrzeug zur Fremdnutzung bereitzustellen, welches besonders einfach betreibbar ist und dennoch besonders zuverlässig, insbesondere hinsichtlich eines unautorisierten Zugriffs auf das Kraftfahrzeug, betrieben werden kann.
-
Diese Aufgabe wird durch ein Verfahren zur Autorisierung eines Zugriffs auf ein Kraftfahrzeug zur Fremdnutzung sowie durch ein zugehöriges System mit den Merkmalen der unabhängigen Patentansprüche gelöst. Vorteilhafte Ausgestaltungen mit zweckmäßigen und nicht trivialen Weiterbildungen der Erfindung sind in den abhängigen Ansprüchen angegeben.
-
Bei dem Verfahren zur Autorisierung eines Zugriffs auf ein Kraftfahrzeug zur Fremdnutzung wird zunächst eine die Fremdnutzung anfragende Anfragemeldung eines Fremdnutzers durch eine Servereinrichtung empfangen. Mit „Fremdnutzung“ ist hier insbesondere gemeint, dass das Kraftfahrzeug nicht durch den Besitzer selbst, sondern durch eine andere Person und insbesondere zu einem anderen Zweck als zum Fahren genutzt wird. Bei dem Fremdnutzer kann es sich beispielsweise um einen Dienstleister handeln. Der Dienstleister kann dann eine ausführenden Person, welche die Fremdnutzung durchführen soll, beauftragen. Eine Servereinrichtung des Dienstleisters kann dazu eingerichtet sein, die Anfragemeldung auszugeben. Alternativ kann es sich bei dem Fremdnutzer auch um eine Person handeln, welche die Fremdnutzung durchführt.
-
Nach dem Empfangen der Anfragemeldung wird ein Zugriffscode erzeugt, mit welchem die Fremdnutzung autorisiert wird. Anschließend wird eine Freigabemeldung an den Fremdnutzer ausgegeben, wobei die Freigabemeldung den Zugriffscode umfasst. Mit anderen Worten wird auf die Anfragemeldung hin dem Fremdnutzer der Zugriffscode zugewiesen, damit dieser mit Hilfe des zugewiesenen Zugriffscodes berechtigt wird, die Fremdnutzung durchzuführen.
-
Damit der Fremdnutzer autorisiert auf das Kraftfahrzeug zugreifen kann, wird in einem weiteren Verfahrensschritt ein mit dem Zugriffscode übereinstimmender Prüfcode an das Kraftfahrzeug ausgegeben. Bei dem Zugriffscode und dem Prüfcode handelt es sich bevorzugt um einen digitalen Schlüssel, wobei der Zugriffscode dem Fremdnutzer und der Prüfcode dem Kraftfahrzeug zugewiesen wird. Das Erzeugen des Zugriffscodes und des Prüfcodes kann auf Basis einer symmetrischen Verschlüsselung oder einer asymmetrischen Verschlüsselung erfolgen. Bei der asymmetrischen Verschlüsselung wird ein Schlüsselpaar - ein öffentlicher Schlüssel und ein privater Schlüssel - erzeugt. Bei der symmetrischen Verschlüsselung verwenden im Gegensatz zu der asymmetrischen Verschlüsselung beide Teilnehmer denselben Schlüssel. Als Schlüssel bei der symmetrischen Verschlüsselung kann beispielsweise ein PIN-Code oder ein Passwort vergeben werden.
-
Schließlich wird der Zugriff auf das Kraftfahrzeug für die Fremdnutzung autorisiert, wenn das Kraftfahrzeug über eine Nahbereichsempfangseinrichtung einen Zugriffscode empfängt, der mit demjenigen Prüfcode übereinstimmt, der dem Kraftfahrzeug durch die Servereinrichtung übermittelt worden ist. Mit anderen Worten wird ein Zugriff auf das Kraftfahrzeug zugelassen, wenn das Kraftfahrzeug über die Nahbereichsempfangsvorrichtung den Zugriffcode empfängt, der dem Prüfcode entspricht. Die Autorisierung ist dabei bevorzugt nur oder ausschließlich für den Umfang der Fremdnutzung vorgesehen. Bevorzugt erfolgt ein autorisierter Zugriff auf das Kraftfahrzeug, nur wenn sich das Kraftfahrzeug im Stillstand oder in einem abgestellten Zustand befindet. Mit anderen Worten bewegt sich das Kraftfahrzeug während des autorisierten Zugriffs nicht.
-
Durch das Verfahren zur Autorisierung des Zugriffs auf das Kraftfahrzeug zur Fremdnutzung wird dem Fremdnutzer unter konkreten, in der Anfrage angegebenen Bedingungen der Zugriff auf das Kraftfahrzeug gewährt. Durch die Anfragemeldung wird der Zugriffcode erzeugt und das Kraftfahrzeug für einen autorisierten Zugriff vorbereitet, indem dem Kraftfahrzeug der Prüfcode übermittelt wird. Dadurch wird dem Fremdnutzer auf besonders einfache Art und Weise ein Zugriff auf das Kraftfahrzeug gewährt. Durch die Generierung des Zugriffscodes und des Prüfcodes wird das Verfahren zur Autorisierung eines Zugriffs besonders sicher und zuverlässig gestaltet.
-
Eine Ausführungsform sieht vor, dass der Zugriffscode und/oder der Prüfcode temporär begrenzt sind. Mit anderen Worten kann die Gültigkeit des Zugriffscodes und/oder des Prüfcodes zeitlich beschränkt sein. Beispielsweise kann es vorgesehen sein, dass die Servereinrichtung dazu eingerichtet ist, bei der Erstellung des Zugriffscodes den Zugriffscode nur für ein vorbestimmtes Zeitfenster zuzulassen. Entsprechend kann die Servereinrichtung bei der Ausgabe der Freigabemeldung dazu eingerichtet sein, dem Fremdnutzer mit der Freigabemeldung den Zugriffscode und das dem Zugriffscode zugeteilte Zeitfenster mitzuteilen. Durch die zeitliche Beschränkung des Zugriffscodes und/oder des Prüfcodes kann sichergestellt werden, dass auf das Kraftfahrzeug nur innerhalb eines vorbestimmten Zeitfensters zugegriffen werden kann. Dadurch kann eine Sicherheit bei der Autorisierung eines Zugriffs auf das Kraftfahrzeug erhöht werden.
-
Eine vorteilhafte Weiterbildung der Erfindung sieht vor, dass nach Empfangen der Anfragemeldung eine Position des Kraftfahrzeugs bestimmt oder ermittelt wird und bei der Ausgabe der Freigabemeldung die Freigabemeldung auch die Position des Kraftfahrzeugs umfasst. Die Positionsbestimmung des Kraftfahrzeugs kann bevorzugt durch ein GPS-System erfolgen. Alternativ oder zusätzlich kann es vorgesehen sein, dass in Gebieten, in denen kein GPS-Empfang möglich ist, also in GPS-abgeschatteten Gebieten, die Positionsbestimmung des Kraftfahrzeugs mittels kartengestützer oder kartenbasierter Verfahren und/oder Sensoren des Kraftfahrzeugs erfolgt. Beispielsweise kann eine Kamera als Sensor des Kraftfahrzeugs, welche auf eine Umgebung des Kraftfahrzeugs gerichtet ist, Bilddaten erfassen. Durch Auswerten der Bilddaten, zum Beispiel durch einen Abgleich der Bilddaten mit dem Kraftfahrzeug oder der Servereinrichtung hinterlegten Bilddaten, kann auf die aktuelle Position des Kraftfahrzeugs geschlossen werden. Durch die Position des Kraftfahrzeug weiß der Fremdnutzer genau, an welcher Position sich das Kraftfahrzeug befindet, an der die Fremdnutzung erfolgen soll. Dadurch wird eine Ortung des Kraftfahrzeugs für den Fremdnutzer vereinfacht. Ferner kann durch die Position des Kraftfahrzeug vermieden werden, dass auf ein falsches Kraftfahrzeug zugegriffen wird.
-
In vorteilhafter Weise wird das Kraftfahrzeug in einem autonomen oder vollautomatisierten Fahrbetrieb betrieben. Mit autonomen Fahrbetrieb ist hier bevorzugt gemeint, dass sich das Fahrzeug selbstständig bewegt. Im autonomen Fahrbetrieb kann es vorgesehen sein, dass sich keiner im Kraftfahrzeug oder kein aktiver Fahrzeugführer oder nur Passagiere im Kraftfahrzeug befinden. Beispielsweise ist das Kraftfahrzeug dazu eingerichtet, im autonomen Fahrbetrieb autonom von einer Abgabestelle zu einer vorbestimmten Position zu fahren. Beispielsweise kann das Kraftfahrzeug autonom auf einem Parkplatz von der Abgabestelle zu einer Parkposition fahren, insbesondere dort einparken. Zusätzlich oder alternativ kann es vorgesehen sein, dass das Kraftfahrzeug dazu eingerichtet ist, von der vorbestimmten Position zurück zu der Abgabestelle zu fahren. Bei der „Abgabestelle“ handelt es sich bevorzugt um eine Position, an der ein Fahrer des Kraftfahrzeugs das Kraftfahrzeug abgestellt hat oder aus dem Kraftfahrzeug ausgestiegen ist. Im autonomen Fahrbetrieb muss sich der Fahrer des Kraftfahrzeugs also nicht weiter um den weiteren Betrieb des Kraftfahrzeugs kümmern.
-
Alternativ oder zusätzlich kann es vorgesehen sein, dass der autonome Fahrbetrieb des Kraftfahrzeugs während der Fremdnutzung unterbrochen wird. Zusätzlich kann es vorgesehen sein, dass der autonome Fahrbetrieb des Kraftfahrzeugs fortgesetzt wird, wenn die Fremdnutzung beendet ist.
-
Eine vorteilhafte Weiterbildung sieht vor, dass die Fremdnutzung eine Lieferung einer Ware und/oder eine Dienstleistung umfasst. Beispielsweise kann der Servervorrichtung ein Termin oder Tag einer Lieferung einer Ware, zum Beispiel eines Pakets, durch den Fremdnutzer hinterlegt sein. Damit der Fremdnutzer zu dem Termin oder dem Tag die Ware an das Kraftfahrzeug liefern kann, übermittelt der Fremdnutzer eine Anfragemeldung an die Servereinrichtung. Bei dem Fremdnutzer kann es sich in diesem Fall dann beispielsweise um einen Paketzulieferer handeln. Auf die Anfragemeldung hin übermittelt die Servereinrichtung den Zugriffscode und die Position des Kraftfahrzeugs an den Paketzulieferer, insbesondere an die Servereinrichtung des Paketzulieferers. Der Paketzulieferer kann den Zugriffscode und die Position des Kraftfahrzeugs einem Postboten des Paketzulieferers, insbesondere an ein Lesegerät des Postboten, übermitteln, welcher die Ware liefern soll. Überbringt der Postboten dem Kraftfahrzeug die Ware, so kann die Nahbereichsempfangseinrichtung das Lesegerät des Postboten erfassen, welches den Zugriffscode an das Kraftfahrzeug sendet. Eine Steuereinrichtung des Kraftfahrzeugs kann nach Empfangen des Zugriffscodes den Zugriffscode mit dem Prüfcode vergleichen. Stimmen der Prüfcode und der Zugriffscode überein beziehungsweise entsprechen die beiden Codes einander, so wird der Zugriff auf das Kraftfahrzeug autorisiert. Beispielsweise kann der Postboten dann eine Tür des Kraftfahrzeugs öffnen und die Ware in dem Kraftfahrzeug ablegen. Zusätzlich oder alternativ kann der Postboten nach der Lieferung der Ware eine Zuliefermeldung an den Paketzulieferer übermitteln, welche die abgeschlossene Lieferung des Pakets bestätigt. Der Paketzulieferer kann die Zuliefermeldung an die Servereinrichtung weiterleiten. Alternativ oder zusätzlich kann die Fremdnutzung auch eine Dienstleistung umfassen, wie beispielsweise einen Service des Kraftfahrzeugs und/oder eine Inspektion des Kraftfahrzeugs und/oder eine Reinigung des Kraftfahrzeugs.
-
Eine weitere vorteilhafte Ausführungsform sieht vor, dass bei der Autorisierung des Zugriffs auf das Kraftahrzeug zumindest eine Tür und/oder Heckklappe und/oder Motorhaube des Kraftfahrzeugs freigegeben wird. Insbesondere ist die Freigabe darauf beschränkt. Mit Zugriff ist hier insbesondere gemeint, dass sich über eine oder mehrere Türen des Kraftfahrzeugs ein Zugang zum Kraftfahrzeug verschafft wird und/oder eine Motorhaube und/oder eine Heckklappe geöffnet wird. Wird beispielsweise eine Ware an das Kraftfahrzeug geliefert, so kann eine Tür oder die Heckklappe freigegeben werden, damit der Postbote die Ware auf einen Sitz des Kraftfahrzeugs oder in den Kofferraum des Kraftfahrzeugs ablegen kann. Soll beispielsweise als Fremdnutzung eine Inspektion durchgeführt werden, so kann beispielsweise nur die Motorhaube freigegeben werden.
-
In vorteilhafter Weise wird die Freigabemeldung erst nach Empfangen einer Freigabebestätigung von einem registrierten Nutzer ausgegeben. Bei dem registrierten Nutzer kann es sich beispielsweise um den Fahrer des Kraftfahrzeugs handeln. Unter einem registrierten Nutzer kann im Sinne der Erfindung ein Nutzer verstanden werden, dessen Name und Kontaktdaten, wie beispielsweise eine Mobilfunknummer, der Servereinrichtung hinterlegt sind. Beispielsweise kann es vorgesehen sein, dass das Empfangen der Freigabemeldung die Servereinrichtung eine Bestätigungsmeldung an ein portables mobiles Endgerät des registrierten Nutzers übermittelt. Bei dem portablen mobilen Endgerät kann es sich beispielsweise um ein Smartphone oder einen Tabletcomputer handeln. Die Bestätigungsmeldung kann dem Nutzer die Anfrage der Fremdnutzung anzeigen. Soll beispielsweise eine Ware an das Kraftfahrzeug geliefert werden, kann dem Nutzer, auf dem Smartphone eine Art der Warenlieferung, wie beispielsweise eine Paketlieferung, und/oder ein Tag oder Termin und/oder der Name des Dienstleisters, wie beispielsweise der Name eines Paketzulieferers, angezeigt werden. Durch die Bestätigungsmeldung kann der registrierte Nutzer nachvollziehen, wer auf das Kraftfahrzeug zugreifen möchte und/oder wieso auf das Kraftfahrzeug zugegriffen werden soll und/oder wann auf das Kraftfahrzeug zugegriffen werden soll. Ist der registrierte Nutzer mit der Fremdnutzung einverstanden, so kann er nach Erhalt der Bestätigungsmeldung einer Freigabebestätigung ausgeben. Daraufhin kann dann die Servereinrichtung die Freigabemeldung an den Fremdnutzer ausgeben. Durch die Freigabebestätigung kann eine Sicherheit des Verfahrens zur Autorisierung eines Zugriffs auf das Kraftfahrzeug zur Fremdnutzung erhöht werden.
-
In vorteilhafter Weise ist es vorgesehen, dass wenn durch die Nahbereichseinrichtung erfasst wird, dass ein unautorisierter Zugriff auf das Kraftfahrzeug erfolgt eine Meldung, insbesondere an den registrierten Nutzer, ausgegeben wird. Bevorzugt kann der registrierte Nutzer bei einem unautorisierten Zugriff auf sein Kraftfahrzeug benachrichtig werden. Ein unautorisierter Zugriff auf das Kraftfahrzeug liegt beispielsweise vor, wenn ein Zugriff auf das Kraftfahrzeug erfolgt, ohne dass über die Nahbereichsempfangsvorrichtung der Zugriffcode empfangen wird.
-
Zusätzlich oder alternativ kann es vorgesehen sein, dass eine Erfassungseinrichtung des Kraftfahrzeugs dazu eingerichtet ist, die Art des Zugriffs bei einem autorisierten und/oder unautorisierten Zugriff auf das Kraftfahrzeug zu erfassen. Die Erfassungseinrichtung kann beispielsweise eine Kamera, welche auf eine Umgebung des Kraftfahrzeugs gerichtet ist, und/oder einen Annäherungssensor und/oder kapazitive Sensoren an Türgriffen des Kraftfahrzeugs umfassen. Erfolgt beispielsweise ein unautorisierter Zugriff auf das Kraftfahrzeug, so kann durch die Erfassungseinrichtung die Art des Zugriffs, wie beispielsweise das Öffnen einer Fahrertür des Kraftfahrzeugs, erfasst werden. Eine Steuereinrichtung des Kraftfahrzeugs kann dann dazu eingerichtet sein, eine Meldung an den Nutzer auszugeben, welche die Art des Zugriffs und/oder einen Zeitpunkt des unautorisierten Zugriffs meldet. Durch die Meldung des Zugriffs auf das Kraftfahrzeug ist der Nutzer über den Zugriff auf sein Kraftfahrzeug informiert.
-
Zusätzlich oder alternativ kann es vorgesehen sein, dass die erfassten Zugriffe auf das Kraftfahrzeug einem Speicher des Kraftfahrzeugs hinterlegt werden oder an die Servereinrichtung übermittelt werden. Wenn der Nutzer des Kraftfahrzeugs dann wieder zu seinem Kraftfahrzeug gelangt oder dieser über eine Internetverbindung prüft, kann er entweder durch das Kraftfahrzeug oder die Servereinrichtung über die Zugriffe auf das Kraftfahrzeug informiert werden. Beispielsweise können die Zugriffsversuche auf das portable mobile Endgerät des Nutzers übermittelt werden oder die Zugriffsversuche können dem Nutzer auf einer Anzeigeeinrichtung im Kraftfahrzeug angezeigt werden. Durch die Erfassung der Art des Zugriffs auf das Kraftfahrzeug, beispielsweise durch Sensorik, und die Dokumentation der Zugriffe kann eine gezielte Auswertung der Art des Zugriffs getätigt werden und der Nutzer über Abläufe am Kraftfahrzeug konkret informiert werden.
-
In vorteilhafter Weise ist es vorgesehen, dass wenn durch die Nahbereichsempfangsvorrichtung erfasst wird, dass ein unautorisierter Zugriff auf das Kraftfahrzeug erfolgt der autonome Fahrbetrieb unterbrochen wird. Wird der autonome Fahrbetrieb unterbrochen, so kann keine Autorisierung eines Zugriffs durchgeführt werden. Bevorzugt befindet sich dann das Kraftfahrzeug im Stillstand und/oder in einem abgesperrten oder verriegelten Zustand. Dadurch kann sichergestellt werden, dass keine Person mehr außer der Fahrer - der registrierte Nutzer - auf das Kraftfahrzeug zugreifen kann.
-
Zu der Erfindung gehört auch ein System, welches eine Servereinrichtung und ein Kraftfahrzeug mit einer Nahbereichsempfangseinrichtung umfasst. Die Servereinrichtung ist dazu eingerichtet, eine Fremdnutzung anfragende Anfragemeldung eines Fremdnutzers zu empfangen. Ferner ist die Servereinrichtung dazu eingerichtet, nach Empfangen der Anfragemeldung einen Zugriffscode zu erzeugen, mit welchem die Fremdnutzung autorisiert wird, und eine Freigabemeldung an den Fremdnutzer auszugeben, welche den Zugriffscode umfasst. Das Kraftfahrzeug ist dazu eingerichtet, einen mit dem Zugriffscode übereinstimmenden Prüfcode zu empfangen und den Zugriff auf das Kraftfahrzeug für die Fremdnutzung zu autorisieren, wenn das Kraftfahrzeug über eine Nahbereichsempfangseinrichtung einen Zugriffscode empfängt, der mit dem Prüfcode übereinstimmt, der dem Kraftfahrzeug durch die Servereinrichtung übermittelt worden ist.
-
Gemäß einer bevorzugten Ausführungsform ist es vorgesehen, dass die Nahbereichsempfangseinrichtung ein NFC-Gerät umfasst. Bei der Nahfeldkommunikation, auf Englisch mit Near Field Communication bezeichnet und mit NFC abgekürzt, handelt es sich um einen auf der RFID-Technik basierenden internationalen Übertragungsstandard zum kontaktlosen Austausch von Daten per Funktechnik über kurze Strecken von wenigen Zentimetern.
-
Die für das erfindungsgemäße Verfahren beschriebenen Vorteile und bevorzugten Ausführungsformen gelten auch für das erfindungsgemäße System.
-
Im Folgenden ist ein Ausführungsbeispiel der Erfindung beschrieben. Hierzu zeigt die einzige Figur (Fig.) in einer schematischen Darstellung einen Autorisierungsvorgang zur Fremdnutzung des Kraftfahrzeugs 10. Bei dem Kraftfahrzeug 10 handelt es sich bevorzugt um einen Kraftwagen, insbesondere einen Personenkraftwagen.
-
Bei dem im Folgenden erläuterten Ausführungsbeispiel handelt es sich um eine bevorzugte Ausführungsform der Erfindung. Bei dem Ausführungsbeispiel stellen die beschriebenen Komponenten der Ausführungsform jeweils einzelne, unabhängig voneinander zu betrachtende Merkmale der Erfindung dar, welche die Erfindung jeweils auch unabhängig voneinander weiterbilden und damit auch einzeln oder in einer anderen als der gezeigten Kombination als Bestandteil der Erfindung anzusehen sind. Des Weiteren ist die beschriebene Ausführungsform auch durch weitere der bereits beschriebenen Merkmale der Erfindung ergänzbar.
-
Das Kraftfahrzeug 10 befindet sich beispielsweise in einem Parkhaus an einer Parkposition. Ferner wird das Kraftfahrzeug 10 in einem autonomen oder vollautomatischen Fahrbetrieb betrieben. Das Kraftfahrzeug 10 wurde von einem Fahrer oder Nutzer 12 des Kraftfahrzeugs 10 an einer Abgabestelle abgestellt. An der Abgabestelle ist der Nutzer 12 aus dem Kraftfahrzeug 10 ausgestiegen. Das Kraftfahrzeug 10 wurde durch den Nutzer 12 an der Abgabestelle in den autonomen Fahrbetrieb überführt. Das Kraftfahrzeug 10 dazu eingerichtet, daraufhin von der Abgabestelle zu einer vorbestimmten Position zu fahren. Beispielsweise wurde das Kraftfahrzeug 10 durch den Nutzer 12 an der Abgabestelle an einem Parkhaus abgestellt. In dem autonomen Fahrbetrieb fährt das Kraftfahrzeug 10 anschließend von der Abgabestelle automatisch zu einer Parkposition und parkt dort ein. Damit sich das Kraftfahrzeug 10 automatisch von einer Abgabestelle zu einer vorbestimmten Position bewegen kann, kommuniziert das Kraftfahrzeug 10, beispielsweise über eine Funkverbindung mit einer lokalen Infrastruktur. Die lokale Infrastruktur ist dazu eingerichtet, die Funktionsabläufe des Kraftfahrzeugs 10, also den das Bewegen des Kraftfahrzeugs von der Abgabestelle zu der vorbestimmten Position zu koordinieren.
-
In dem Ausführungsbeispiel befindet sich das Kraftahrzeug 10 in dem Parkhaus. Damit das Kraftfahrzeug 10 automatisch zu der Parkposition fahren kann, kommuniziert das Kraftfahrzeug 10 über eine Funkverbindung mit einem Kommunikationsnetz des Parkhauses.
-
Zudem kommuniziert das Kraftfahrzeug 10 mit einem portablen mobilen Endgerät 14 des Nutzers 12. Dadurch kann der Nutzer 12 die Funktionsabläufe des Kraftfahrzeugs 10 über das portable mobile Endgerät 14 nachvollziehen. Beispielsweise kann das Kraftfahrzeug 10 über eine Internetverbindung mit dem portablen mobilen Endgerät 14 kommunizieren. Beispielsweise kann das Kraftfahrzeug 10 direkt oder über eine Servereinrichtung 16 mit dem portablen mobilen Endgerät 14 kommunizieren. Bei dem portablen mobilen Endgerät 14 handelt es sich zum Beispiel um ein Smartphone oder einen Tabletcomputer.
-
Wird das Kraftfahrzeug 10 durch den Nutzer 12 nicht genutzt, so kann das Kraftfahrzeug 10 zur Fremdnutzung autorisiert werden. Beispielsweise kann dem Kraftfahrzeug 10 während einer Abwesenheit des Nutzers 12 als Fremdnutzung eine Ware geliefert werden und/oder eine Dienstleistung an dem Kraftfahrzeug 10 vorgenommen werden. Als Dienstleistung kann beispielsweise eine Reinigung und/oder eine Inspektion und/oder ein Reifenwechsel an oder in dem Kraftfahrzeug 10 durchgeführt werden.
-
Damit die Fremdnutzung an dem Kraftfahrzeug 10 durchgeführt werden kann, muss zunächst eine Autorisierung eines Zugriffs auf das Kraftfahrzeug 10 für die Fremdnutzung erfolgen. Dazu übermittelt ein Fremdnutzer 18 eine Anfragemeldung AM an die Servereinrichtung 16. Nach Empfangen der Anfragemeldung AM ist die Servereinrichtung 16 dazu eingerichtet, einen Zugriffscode ZC, welcher die Fremdnutzung autorisiert, zu erzeugen. Bei dem Zugriffscode ZC handelt es sich bevorzugt um einen Schlüssel. Nach dem Erzeugen des Zugriffscodes ZC übermittelt die Servereinrichtung 16 eine Freigabemeldung FM, welche den Zugriffscode ZC umfasst, an den Fremdnutzer 18.
-
Als Fremdnutzung kann beispielsweise das Liefern eines Pakets 20 als Ware vorgesehen sein. Entsprechend kann es sich bei dem Fremdnutzer 18 um einen Paketzulieferer handeln. Eine Servereinrichtung des Paketzulieferers kann die Anfragemeldung an die Servereinrichtung 16 übermitteln. Nach Empfangen der Freigabemeldung FM kann der Paketzulieferer, insbesondere die Servereinrichtung des Paketzulieferers, den Zugriffscode ZC an eine die Fremdnutzung auszuführende Person 22 übermitteln. Beispielsweise kann es sich bei der die Fremdnutzung auszuführenden Person 22 um einen Postboten handeln, welcher das Paket 20 ausliefert. Der Zugriffscode ZC kann dann einem nahfeldkommunikationsfähigen Gerät 24, wie beispielsweise ein Lesegerät oder ein Smartphone, übermittelt werden. Das nahfeldkommunikationsfähigen Gerät 24 trägt die die Fremdnutzung auszuführende Person 22 mit sich. Beispielweise handelt es sich bei der die Fremdnutzung auszuführenden Person 22 um einen Postboten.
-
Damit der Fremdnutzer 18 zum Zugriff auf das Kraftfahrzeug 10 berechtigt wird, gibt die Servereinrichtung 16 einen mit dem Zugriffscode übereinstimmenden Prüfcode PC an das Kraftfahrzeug 10 aus. Der Prüfcode PC kann, wie auch der Zugriffscode ZC, in einer Meldung übertragen werden. Der Prüfcode PC kann beispielsweise einem Speicher einer Steuereinrichtung 26 des Kraftfahrzeugs 10 hinterlegt sein.
-
Nähert sich zur Fremdnutzung des Kraftfahrzeugs 10 die die Fremdnutzung ausführende Person 22 dem Kraftfahrzeug, so kann das nahfeldkommunikationsfähigen Gerät 24 den Zugriffscode ZC an das Kraftfahrzeug 10 übermitteln. Eine Nahbereichsempfangseinrichtung 28 empfängt oder erfasst den Zugriffscode ZC. Anschließend wird der Zugriffscode ZC im Kraftfahrzeug 10 überprüft. Dazu kann die Nahbereichsempfangseinrichtung 28 den Zugriffscode ZC an die Steuereinrichtung 26 übermitteln. Die Steuereinrichtung 26 kann dazu eingerichtet sein, den Zugriffscode ZC und den Prüfcode PC miteinander zu vergleichen oder den Zugriffscode ZC und den Prüfcode PC zu überprüfen. Handelt es sich bei dem empfangenen Zugriffscode ZC um einem dem Prüfcode PC zugeordneten Code, so wird der Zugriff autorisiert. Beim Autorisieren des Zugriffs auf das Kraftfahrzeug 10 kann eine Tür oder mehrere Türen und/oder eine Heckklappe des Kraftfahrzeugs 10 freigegeben werden. Beispielsweise kann durch die Autorisierung die Person 22 die Heckklappe des Kraftfahrzeugs 10 geöffnet werden, um das Paket 20 in den Kofferraum des Kraftfahrzeugs 10 legen zu können.
-
Alternativ kann es vorgesehen sein, dass das Lesegerät als Barcodegerät ausgebildet und die Nahbereichsempfangseinrichtung 28, dazu eingerichtet ist, einen Barcode als Prüfcode PC anzuzeigen. Beispielsweise kann die Nahbereichsempfangseinrichtung 28 ein Display aufweisen, welches den Barcode einblendet. Scannt der Postbote mit dem Lesegerät den Barcode ein, so kann der Zugriff autorisiert werden.
-
Zusätzlich kann die Person 22 nach der Lieferung des Pakets 20 eine Zuliefermeldung an den Paketzulieferer übermitteln, welche die abgeschlossene Lieferung des Pakets 20 bestätigt. Der Paketzulieferer kann die Zuliefermeldung an die Servereinrichtung 16 weiterleiten. Die Servereinrichtung 16 kann dann wiederrum den Nutzer 12 über die abgeschlossene Lieferung informieren.
-
Damit der Postbote oder allgemein die die Fremdnutzung ausführende Person 22 bei der Zustellung des Pakets 20 oder beim Auffinden des Kraftfahrzeugs 10 unterstützt wird, kann es vorgesehen sein, dass eine aktuelle Position des Kraftfahrzeugs 10 erfasst wird. Beispielsweise kann die Position des Kraftfahrzeugs 10 über ein GPS-System erfolgen. Beispielsweise kann die aktuelle Position des Kraftfahrzeugs 10 kontinuierlich erfolgen. Alternativ kann es vorgesehen sein, dass das Kraftfahrzeug 10 sobald es die vorbestimmte Position erreicht hat, die vorbestimmte Position an die Servereinrichtung 16 übermittelt.
-
Sendet die Servereinrichtung 16 die Freigabemeldung FM an den Fremdnutzer 18 aus, so kann die Freigabemeldung FM nicht nur den Zugriffscode ZC, sondern auch die aktuelle Position P des Kraftfahrzeugs 10 umfassen. Im Falle des Paketzulieferers kann dann die Servereinrichtung des Paketzulieferers den Zugriffscode ZC und die Geoposition GP an das nahfeldkommunikationsfähigen Gerät 24 übertragen. Dem Postboten kann dann auf einem Bildschirm des nahfeldkommunikationsfähigen Geräts 24 die Position des Kraftfahrzeugs 10, zu dem er das Paket 20 zu liefern hat, angezeigt werden.
-
Damit es überhaupt erst zu einer Beauftragung des Fremdnutzers 18 kommt, kann der Nutzer 12 eine Auftragsmeldung A an den Fremdnutzer 18 ausgeben. In dem Fall des Paketzulieferers als Fremdnutzer 18 kann der Nutzer 12 als Auftragsmeldung A eine Bestellung einer Ware aufgeben. Beispielsweise kann der Fremdnutzer 18 dann dem Nutzer eine Auftragsnummer zuteilen. Zugleich kann der Nutzer 12 eine solche Auftragsmeldung auch an die Servereinrichtung 16 ausgeben, damit der Servereinrichtung 16 die Beauftragung eines Fremdnutzers 18 hinterlegt ist. Beispielsweise kann der Auftragsmeldung eine Art der Ware und/oder ein Name des Nutzers 12 und/oder die Auftragsnummer und/oder eine Mobilfunknummer des Smartphones des Nutzers 12 - also des portablen mobilen Endgeräts des Nutzers 12 - umfassen. Bei Empfangen der Anfragemeldung AM kann die Servereinrichtung 16 dann dazu eingerichtet sein, die Anfragemeldung AM mit der Auftragsmeldung A zu vergleichen. Beispielsweise kann eine Steuereinrichtung der Servereinrichtung 16 dazu eingerichtet sein, die Auftragsnummer der Anfragemeldung und der Auftragsmeldung A vergleichen. Stimmen die beiden Nummern überein, so kann die Servereinrichtung 16 die Freigabemeldung FM ausgeben.
-
Um sicherzugehen, dass der Nutzer 12 mit der Fremdnutzung des Kraftfahrzeugs 10 einverstanden ist, kann es zudem vorgesehen sein, dass die Freigabemeldung FM erst nach Empfangen einer Freigabebestätigung FB von dem registrierten Nutzer 12 ausgegeben wird.
-
Des Weiteren kann es vorgesehen sein, dass bei Empfangen der Anfragemeldung AM die Servereinrichtung 16 eine Bestätigungsmeldung BM an das portable mobile Endgerät 14 des registrierten Nutzers 12 übermittelt. Die Bestätigungsmeldung BM kann dem Nutzer 12 die Anfrage der Fremdnutzung 18 anzeigen. Soll beispielsweise das Paket 20 an das Kraftfahrzeug 10 geliefert werden, kann dem Nutzer 12, auf dem Smartphone eine Art der Warenlieferung, wie beispielsweise die Paketlieferung, und/oder ein Tag oder Termin und/oder der Name des Paketzulieferers angezeigt werden. Nach Erhalt der Bestätigungsmeldung BM kann der Nutzer 12 entscheiden, ob der die Fremdnutzung freigibt oder nicht. Bestätigt der Nutzer 12 die Fremdnutzung, also zum Beispiel die Lieferung des Pakets 20 an das Kraftfahrzeug 10, so übermittelt er eine Freigabebestätigung FB an die Servereinrichtung 16.
-
Während sich das Kraftfahrzeug 10 im Autonomiemodus befindet, kann es auch vorkommen, dass ein unautorisierter Zugriff auf das Kraftfahrzeug 10 erfolgt. Beispielsweise kann eine Erfassungseinrichtung des Kraftfahrzeugs 10 eine Annäherung an das Kraftfahrzeug 10 erfassen. Die Erfassungseinrichtung kann beispielsweise einen Annäherungssensor und/oder eine Kamera aufweisen. Wird bei einer erfassten Annäherung an das Kraftfahrzeug kein Zugriffscode ZC durch die Nahbereichsempfangseinrichtung 28 erfasst, so liegt ein unautorisierter Zugriff auf das Kraftfahrzeug 10 vor. Daraufhin kann die Steuereinrichtung 26 des Kraftfahrzeugs 10 einen unautorisierten Zugriff des Kraftfahrzeugs 10 an die Servereinrichtung 16 melden. Die Servereinrichtung 16 kann dann dazu eingerichtet sein, den Nutzer 12 zu benachrichtigen. Beispielsweise kann die Servereinrichtung 16 eine Warnmeldung an das Smartphone - das portable mobile Endgerät - ausgeben. Die Erfassungseinrichtung des Kraftfahrzeugs 10 kann ferner dazu eingerichtet sein, die Art des Zugriffs zu erfassen. Beispielsweise kann die Erfassungseinrichtung dazu eingerichtet sein, zu erfassen, an welcher Tür des Kraftfahrzeugs 10 ein unautorisierter Zugang erfolgt. Entsprechend kann die Warnmeldung auch die Art des Zugriffs auf das Kraftfahrzeug 10 umfassen.
-
Insgesamt ist durch die Erfindung eine Nutzung von Informationen zu Zugriffsversuchen auf ein Kraftfahrzeug, insbesondere in einem vollautomatischen Fahrbetrieb oder pilotierten Modus des Kraftfahrzeugs, beschrieben. Dabei werden Zugriffsversuche auf das Kraftfahrzeug, insbesondere im pilotierten Modus des Kraftfahrzeugs, erfasst und ausgewertet.
-
Die Erfassung von Zugriffsversuchen kann durch Sensorik des Kraftfahrzeugs erfolgen. Ferner kann durch die Sensorik gezielt eine Auswertung der Zugriffsart getätigt werden (z.B. Fahrgastraum, Kofferraum, etc.).
-
Gemäß einer besonders bevorzugten Ausführungsform erfolgt eine Auswertung von Zugriffsversuchen durch die pilotierte Funktion und ein Einbezug in die Ausführung von Funktionsabläufen.
-
Das pilotierte Kraftfahrzeug ist über eine Funkverbindung mit einer lokalen Infrastruktur verbunden, die seine Funktionsabläufe koordiniert. Über eine Internetverbindung ist das Kraftfahrzeug zudem mit einem portablen mobilen Endgerät des Nutzers oder Kunden oder einer Servereinrichtung, wie zum Beispiel einem Webservice, verbunden.
-
Während sich das Kraftfahrzeug im pilotierten Modus befindet, werden Zugriffsversuche über Sensorik an Fahrzeugtüren und/oder Fahrzeuggriffen und über Sensoren für den Innenraum laufend überwacht. Die Identifizierung der Zugriffsberechtigung erfolgt über Auswertung von Informationen eines mobilen Geräts der entsprechenden Person, welche auf das Kraftfahrzeug zugreifen will. Ist eine Identifikation nicht möglich oder schlägt fehl, wird der Zugriffsversuch als nicht autorisiert gewertet.
-
Die pilotierte Funktion wertet die Zugriffsversuche aus und verwendet die Informationen durch Abgleich mit Daten über gebuchte Services, wie beispielsweise das Liefern einer Ware. Im Falle eines nicht autorisierten Zugriffsversuchs wird die pilotierte Funktion aus Sicherheitsgründen deaktiviert und der entsprechende Support zur Überprüfung, wie beispielsweise die Servereinrichtung, über die Verbindung zur Infrastruktur angefordert.
-
Alternativ oder zusätzlich kann es vorgesehen sein, dass die pilotierte Funktion des Kraftfahrzeugs während der Fremdnutzung unterbrochen wird. Zusätzlich kann es vorgesehen sein, dass die pilotierte Funktion des Kraftfahrzeugs fortgesetzt wird, wenn die Fremdnutzung beendet ist. Insbesondere kann die pilotierte Funktion oder der pilotierte Fahrvorgang nach einer erfolgreichen Zustellung der Ware fortgesetzt werden. Beispielsweise ist die Fremdnutzung beendet, wenn der Postbote das Paket zugestellt hat.
-
Das Kraftfahrzeug übermittelt sämtliche Zugriffsversuche an ein mobiles Endgerät des Nutzers und/oder hinterlegt die Daten in einem für den Nutzer zugänglichen Portal, wie zum Beispiel einer Servereinrichtung im Internet, für die nachträgliche Einsicht.
-
Während der aktivierten pilotierten Funktion des Kraftfahrzeugs können somit Zugriffsversuche live an den Nutzer übermittelt werden. Hierbei kann durch Filterung der Daten auch eine selektive Auswahl getroffen werden (z.B. Warnung vor unberechtigtem Zugriff).
-
ZITATE ENTHALTEN IN DER BESCHREIBUNG
-
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
-
Zitierte Patentliteratur
-
- DE 102007005150 B3 [0005]
- DE 102013214018 A1 [0006]
- DE 102014221772 A1 [0007]
