DE102017215000A1

DE102017215000A1 - Control of a function of a motor vehicle

Info

Publication number: DE102017215000A1
Application number: DE102017215000.9A
Authority: DE
Inventors: Sebastian ZIMMERMANN
Original assignee: Bayerische Motoren Werke AG
Current assignee: Bayerische Motoren Werke AG
Priority date: 2017-08-28
Filing date: 2017-08-28
Publication date: 2019-02-28
Also published as: WO2019042594A1

Abstract

Ein System zur Steuerung einer auf ein Kraftfahrzeug bezogenen Funktion umfasst eine Vorrichtung mit einer Verarbeitungseinrichtung, die dazu eingerichtet ist, ein Einmal-Passwortverfahren mit einem Onlinedienst durchzuführen; und einen Onlinedienst, der dazu eingerichtet ist, die Funktion nur dann freizugeben, wenn das Einmal-Passwortverfahren erfolgreich durchgeführt wurde.

A system for controlling a motor vehicle related function includes a device having a processing device configured to perform a one-time password procedure with an online service; and an online service set up to release the function only if the one-time password procedure was successful.

Description

Die Erfindung betrifft eine Vorrichtung, ein System und ein Verfahren zur Steuerung einer auf das Kraftfahrzeug bezogenen Funktion. Insbesondere betrifft die Erfindung eine Authentifizierung einer berechtigten Person zur Nutzung der Funktion.The invention relates to a device, a system and a method for controlling a function related to the motor vehicle. In particular, the invention relates to an authentication of an authorized person to use the function.

Eine vorbestimmte Funktion eines Kraftfahrzeugs kann nur genutzt werden, wenn zuvor eine entsprechende Authentifizierung erfolgt ist. Beispielsweise kann ein drahtloser Sender dazu benutzt werden, einen Zugriff auf das Innere des Kraftfahrzeugs zu ermöglichen, und ein Transponder kann zur Lösung einer Wegfahrsperre des Kraftfahrzeugs eingesetzt werden. Für manche Vorgänge oder Funktionen, die auf das Kraftfahrzeug bezogen sind, wird eine externe Komponente verwendet. Beispielsweise kann das Freischalten eines weiteren Transponders durch eine externe Stelle durchgeführt werden. Dazu muss üblicherweise ein Antrag gestellt werden, der nur bewilligt wird, wenn sich die beantragende Person als berechtigt ausweisen kann.A predetermined function of a motor vehicle can only be used if a corresponding authentication has previously been carried out. For example, a wireless transmitter can be used to allow access to the interior of the motor vehicle, and a transponder can be used to solve an immobilizer of the motor vehicle. For some operations or functions related to the motor vehicle, an external component is used. For example, the activation of another transponder can be performed by an external body. This usually requires an application, which will only be granted if the applicant can prove to be eligible.

Als berechtigt gilt üblicherweise ein Eigentümer des Kraftfahrzeugs. Der Eigentümer kann sich ausweisen, indem er ein Dokument vorzeigt, das in Deutschland beispielsweise eine Zulassungsbescheinigung (Teil II) umfassen kann. Aus legaler Sicht wird häufig diejenige Person als Eigentümer des Kraftfahrzeugs akzeptiert, die dieses Dokument vorweisen kann. Mittlerweile können verschiedene auf das Kraftfahrzeug bezogene Funktionen von außerhalb gesteuert werden. Das Vorweisen eines Dokuments ist jedoch aufwändig und setzt häufig ein persönliches Erscheinen der Person an einer vorbestimmten Stelle oder das Anfertigen einer beglaubigten Kopie voraus.An owner of the motor vehicle is usually considered to be entitled. The owner can identify himself by presenting a document, which in Germany, for example, can include a registration certificate (Part II). From a legal point of view, the person who can present this document is often accepted as the owner of the motor vehicle. Meanwhile, various functions related to the automobile can be controlled from outside. The presentation of a document, however, is laborious and often requires a personal appearance of the person at a predetermined location or the preparation of a certified copy.

DE 10 2006 052 769 A1 betrifft ein drahtloses Identifikationssystem für ein Kraftfahrzeug, um eine Vielzahl unterschiedlicher Zugriffe auf ein Kraftfahrzeug feingranular zu steuern. DE 10 2006 052 769 A1 relates to a wireless identification system for a motor vehicle to finely granularly control a multiplicity of different accesses to a motor vehicle.

DE 10 2014 219 502 A1 schlägt vor, mittels eines Zündschlüssels eines Kraftfahrzeugs eine elektronische Berechtigungsmarke zu konfigurieren, um einen wohl definierten Zugang zum Kraftfahrzeug zu ermöglichen. DE 10 2014 219 502 A1 proposes to configure by means of an ignition key of a motor vehicle, an electronic authorization mark to allow a well-defined access to the motor vehicle.

Eine der vorliegenden Erfindung zu Grunde liegende Aufgabe besteht darin, eine verbesserte Technik zur Absicherung einer auf das Kraftfahrzeug bezogenen Funktion anzugeben. Die Erfindung löst diese Aufgabe mittels der Gegenstände der unabhängigen Ansprüche. Unteransprüche geben bevorzugte Ausführungsformen wieder.An object underlying the present invention is to provide an improved technique for securing a function related to the motor vehicle. The invention solves this problem by means of the subjects of the independent claims. Subclaims give preferred embodiments again.

Nach einem ersten Aspekt umfasst ein System zur Steuerung einer auf ein Kraftfahrzeug bezogenen Funktion eine Vorrichtung mit einer Verarbeitungseinrichtung, die dazu eingerichtet ist, ein Einmal-Passwortverfahren mit einem Onlinedienst durchzuführen; und einen Onlinedienst, der dazu eingerichtet ist, die Funktion nur dann freizugeben, wenn das Einmal-Passwortverfahren erfolgreich durchgeführt wurde.According to a first aspect, a system for controlling a motor vehicle-related function comprises a device having a processing device that is configured to perform a one-time password procedure with an online service; and an online service set up to release the function only if the one-time password procedure was successful.

Der Onlinedienst kann beispielsweise durch eine zentrale Komponente oder Instanz wie einen Server oder einen vom Ort abstrahierten Dienst in einer Cloud umfassen. Der Onlinedienst kann die Funktion direkt oder mittelbar an Bord des Kraftfahrzeugs steuern.The online service may include, for example, a central component or instance such as a server or off-site service in a cloud. The online service can control the function directly or indirectly on board the motor vehicle.

Das System kann die Nutzung einer auf das Kraftfahrzeug bezogenen Funktion steuern, die wenigen oder nur einer einzigen Person vorbehalten sein soll. Die Vorrichtung kann beispielsweise als Eigentümer-Schlüssel verstanden werden, wobei der Besitz des Schlüssels einen Benutzer als Eigentümer des Kraftfahrzeugs ausweisen kann. Das System kann insbesondere verwendet werden, um das Kraftfahrzeug auf einfache und effiziente Weise gegen Missbrauch oder Diebstahl zu schützen.The system may control the use of a function related to the motor vehicle, which should be reserved to a few or only a single person. The device can be understood, for example, as an owner key, wherein the possession of the key can identify a user as the owner of the motor vehicle. In particular, the system can be used to protect the motor vehicle against abuse or theft in a simple and efficient manner.

Das Einmal-Passwortverfahren kann eine vereinfachte Verwendung der Vorrichtung zur Authentisierung des Benutzers gegenüber einem beliebigen Online-Dienst ermöglichen. Insbesondere eine Funktion, die nicht unbedingt am Kraftfahrzeug gesteuert oder ausgelöst wird, kann so verbessert geschützt werden, beispielsweise ein Eigentümerwechsel oder ein Konfigurieren eines Zweitschlüssels für das Kraftfahrzeug. Ein Hantieren mit amtlichen Dokumenten in juristisch verbindlicher Schriftform zur Authentisierung eines Benutzers kann durch das System unnötig gemacht werden. Das Übermitteln von Authentisierungsinformationen kann beschleunigt werden und ein persönliches Erscheinen der Person an einer vorbestimmten Stelle zu Authentisierungszwecken kann nicht erforderlich sein.The one-time password method may facilitate simplified use of the device for authenticating the user to any online service. In particular, a function which is not necessarily controlled or triggered on the motor vehicle can thus be better protected, for example a change of ownership or a configuration of a second key for the motor vehicle. A handling of official documents in legally binding written form for the authentication of a user can be made unnecessary by the system. The transmission of authentication information can be accelerated and a personal appearance of the person at a predetermined location for authentication purposes may not be required.

Der Onlinedienst kann mittels einer drahtlosen Kommunikationsverbindung mit dem Kraftfahrzeug verbunden und dazu eingerichtet sein, eine Funktion des Kraftfahrzeugs über die Kommunikationsverbindung zu steuern. Die Kommunikationsverbindung kann auf insbesondere kryptographische Weise gesichert sein. Durch das direkte Steuern der Funktion seitens des Onlinediensts kann ein Angriff einer dritten Seite auf die Kommunikation erschwert werden. Alternativ kann sich die Funktion auch außerhalb des Kraftfahrzeugs auswirken, etwa indem das Freischalten eines zusätzlichen Fahrzeugschlüssels ermöglicht wird. Das tatsächliche Freischalten kann ebenfalls direkt durch den Onlinedienst gesteuert werden oder beispielsweise durch eine Werkstatt durchgeführt werden, die mit dem Onlinedienst in Kommunikation steht. Alternativ kann der Schlüssel nach entsprechender Autorisierung durch den Onlinedienst auch am Kraftfahrzeug freigeschaltet werden. Einzelne Schritte dieser Vorgehensweise können auch zeitlich verzögert sein, sodass beispielsweise eine Erlaubnis zum Freischalten für eine bestimmte Zeit gelten kann, zum Beispiel einen Tag oder eine Stunde.The online service can be connected to the motor vehicle by means of a wireless communication link and be configured to control a function of the motor vehicle via the communication link. The communication connection can be secured in a particularly cryptographic manner. Directly controlling the function on the part of the online service can make it difficult to attack a third party for communication. Alternatively, the function may also have an effect outside of the motor vehicle, for example by enabling the activation of an additional vehicle key. Actual enablement may also be controlled directly by the online service or, for example, performed by a workshop in communication with the online service. Alternatively, the key after appropriate authorization by the online service also be unlocked on the motor vehicle. Individual steps of this procedure may also be delayed in time, so that, for example, a permit to unlock may be valid for a certain time, for example a day or an hour.

Die Vorrichtung eine Benutzerschnittstelle umfassen und dazu eingerichtet sein, das Passwortverfahren erst nach einer erfolgreichen Authentifizierung einer Person über die Benutzerschnittstelle auszuführen. Die Authentifizierung kann das Bereitstellen eines Zugriffscodes oder das Abtasten eines biometrischen Merkmals der Person umfassen. Dadurch kann verhindert werden, dass die Vorrichtung von einer anderen als einer berechtigten Person erfolgreich verwendet wird. Verlust oder Diebstahl der Vorrichtung können nicht zu Missbrauch oder Stilllegung des Kraftfahrzeugs führen.The device comprise a user interface and be adapted to execute the password method only after a successful authentication of a person via the user interface. The authentication may include providing an access code or scanning a biometric feature of the person. This can prevent the device from being used successfully by someone other than an authorized person. Loss or theft of the device can not lead to misuse or decommissioning of the motor vehicle.

In einer Ausführungsform basiert das Passwortverfahren auf einem Challenge-Response-Verfahren, bei dem der Onlinedienst eine Information vorgibt, auf deren Basis von der Vorrichtung in eine Antwort bestimmt und an den Onlinedienst zurück übermittelt wird. Die Antwort kann zusätzlich auf der Basis einer aktuellen Zeit bestimmt werden.In one embodiment, the password method is based on a challenge-response method in which the online service provides information based on which the device determines in response and returns it to the online service. The answer can additionally be determined on the basis of a current time.

Alternativ kann das Passwortverfahren zeitbasiert sein, wobei die Verarbeitungseinrichtung dazu eingerichtet ist, periodisch neue Passwörter zu generieren, deren Gültigkeiten jeweils zeitlich beschränkt sind. Beispielsweise kann alle ca. 10 Sekunden ein neues Passwort generiert werden, das eine Gültigkeit von ca. 10 Sekunden aufweist. Ein Generieren, Übermitteln und Eingeben der beim Challenge-Response-Verfahren erforderlichen Information kann nicht erforderlich sein. Ein zeitbasiertes Einmal-Passwortverfahren (engl.: time based one time password; TOTP) ist beispielsweise in RFC6238 standardisiert, der weite Akzeptanz gefunden hat, sodass eine sichere und kompatible Implementation leicht möglich ist. Das Passwort ist in der Regel numerisch oder alphanumerisch und kann beliebig viele Stellen aufweisen.Alternatively, the password method can be time-based, wherein the processing device is set up to periodically generate new passwords, the validity of each of which is limited in time. For example, a new password can be generated every 10 seconds, which has a validity of approx. 10 seconds. Generation, transmission and input of the information required in the challenge-response procedure may not be necessary. For example, a time-based one-time password (TOTP) method is standardized in RFC6238, which has gained wide acceptance, making secure and compatible implementation easy. The password is usually numeric or alphanumeric and can have any number of digits.

Die Vorrichtung kann einen untrennbar mit ihr verbundenen Speicher für ein Geheimnis umfassen, wobei die Vorrichtung dazu eingerichtet ist, ein Passwort für das Passwortverfahren auf der Basis des Geheimnisses bereitzustellen. Der Speicher ist bevorzugt so konstruiert, dass ein Entnahmeversuch des Geheimnisses ein Zerstören des Geheimnisses und gegebenenfalls auch des Speichers bewirkt. Üblicherweise kennt der Onlinedienst das Geheimnis, sodass er auf der Basis einer aktuellen Zeit und des Geheimnisses ein korrektes Passwort erzeugen und mit einem von der Vorrichtung empfangenen Passwort vergleichen kann. Stimmen die Passwörter nicht überein, so kann die Authentifizierung als gescheitert gelten.The device may include an inseparable memory for a secret, the device configured to provide a password for the password based on the secret. The memory is preferably constructed so that a removal attempt of the secret causes destruction of the secret and possibly also of the memory. Typically, the online service knows the secret so that it can generate a correct password based on a current time and the secret and compare it with a password received from the device. If the passwords do not match, authentication may be considered failed.

Die Vorrichtung kann ferner eine Schnittstelle zur digitalen Kommunikation mit dem Onlinedienst umfassen. Die Schnittstelle kann drahtgebunden und beispielsweise nach dem USB-Standard ausgeführt sein oder drahtlos, etwa nach einem NFC-, Bluetooth-, WLAN- oder RFID-Standard. Die Schnittstelle kann zur direkten Kommunikation mit dem Onlinedienst oder zur indirekten Kommunikation, etwa über ein Mobiltelefon oder einen vernetzten Computer, eingerichtet sein. Durch die digitale Schnittstelle kann das Eingeben eines durch die Vorrichtung bereitgestellten Passworts durch einen Benutzer in eine Eingabevorrichtung oder Benutzerschnittstelle entfallen.The device may further include an interface for digital communication with the online service. The interface can be wired and, for example, according to the USB standard or wirelessly, for example according to an NFC, Bluetooth, WLAN or RFID standard. The interface may be configured for direct communication with the online service or for indirect communication, such as via a mobile telephone or a networked computer. The digital interface eliminates the need for a user to enter a password provided by the device into an input device or user interface.

In einer Variante kann zusätzlich seitens des Kraftfahrzeugs geprüft werden, ob eine die Funktion ausführende oder beantragende Person im Bereich oder an Bord des Kraftfahrzeugs ist. Dazu kann die Vorrichtung mit einem Schlüssel für das Kraftfahrzeug kombiniert ausgeführt sein und der Schlüssel kann am Kraftfahrzeug überprüft werden, insbesondere auf Anwesenheit, Echtheit oder eine ihm zugeordnete Erlaubnis für die Funktion. Der Schlüssel kann eine mechanische oder beispielsweise auch elektronische Vorrichtung umfassen, die in einer vorbestimmten Entfernung des Kraftfahrzeugs abgetastete werden kann. Wurde das Einmalpasswort-Verfahren erfolgreich durchgeführt und wurde die dafür verwendete Vorrichtung im Bereich des Kraftfahrzeugs erfolgreich überprüft, so kann auch ein Zugriff auf eine vorbestimmte Funktion des Kraftfahrzeugs gewährt werden. Diese Funktion kann beispielsweise eine Personalisierung des Kraftfahrzeugs oder einen Servicezugriff wie das Ein- oder Ausschalten oder Konfigurieren einer Schutzfunktion umfassen. Die Schutzfunktion kann beispielsweise ein Geofencing betreffen, bei dem eine Benutzung des Kraftfahrzeugs nur innerhalb eines vorbestimmten geographischen Gebiets erlaubt wird.In a variant, it may additionally be checked by the motor vehicle whether a person carrying out the function or requesting is in the area or on board the motor vehicle. For this purpose, the device can be designed to be combined with a key for the motor vehicle and the key can be checked on the motor vehicle, in particular for presence, authenticity or a permission assigned to it for the function. The key may comprise a mechanical or, for example, electronic device which may be scanned at a predetermined distance of the motor vehicle. If the one-time password procedure has been carried out successfully and the device used for this purpose has been successfully checked in the area of the motor vehicle, access to a predetermined function of the motor vehicle can also be granted. This feature may include, for example, personalization of the motor vehicle or service access such as turning on or off or configuring a protection function. The protective function may, for example, relate to a geofencing in which use of the motor vehicle is allowed only within a predetermined geographic area.

Nach einem zweiten Aspekt der Erfindung umfasst ein Verfahren zum Steuern einer auf ein Kraftfahrzeug bezogenen Funktion Schritte des Durchführens eines Einmal-Passwortverfahrens zwischen einer vorbestimmten Vorrichtung und einem Onlinedienst; und falls das Passwortverfahren erfolgreich durchgeführt wurde, des Ausführens der Funktion durch den Onlinedienst. Die Vorrichtung kann insbesondere die hierin beschriebene Vorrichtung umfassen. Varianten, Optionen und Vorteile, die bezüglich der Vorrichtung oder des Systems beschrieben sind, können auf das das Verfahren übertragen werden und umgekehrt.According to a second aspect of the invention, a method of controlling a motor vehicle related function comprises the steps of performing a one-time password process between a predetermined device and an online service; and if the password procedure was successfully performed, performing the function through the online service. The device may in particular comprise the device described herein. Variants, options and advantages described with respect to the device or system may be transferred to the method and vice versa.

Die Funktion kann die Steuerung eines Zugriffs auf das Kraftfahrzeug mittels einer vorbestimmten Authentisierungsvorrichtung betreffen. Die vorbestimmte Authentisierungsvorrichtung kann eine Art Schlüssel umfassen, der mechanisch oder durch Datenaustausch im Nahbereich, etwa mittels Radiowellen oder moduliertem Infrarotlicht, arbeitet. Die Authentisierungsvorrichtung ist bevorzugt verschieden von der hierin beschriebenen Vorrichtung, kann aber auch kombiniert oder integriert mit ihr ausgeführt sein. Bevorzugt ist die Vorrichtung zur Steuerung von Funktionen eingerichtet, die durch die Authentisierungsvorrichtung nicht gesteuert werden können, beispielsweise das Freischalten oder Anlernen weiterer Authentisierungsvorrichtungen. Umgekehrt kann die Authentisierungsvorrichtung auch für Funktionen genutzt werden, für welche die Vorrichtung nicht verwendet werden kann, beispielsweise eine Fahrfunktion oder das Öffnen des Kraftfahrzeugs. So können verschiedene Sicherheitsdomänen geschaffen werden, die aufeinander aufbauen können.The function may be the control of an access to the motor vehicle by means of a relate to predetermined authentication device. The predetermined authentication device may comprise a type of key that operates mechanically or by data exchange in the near range, such as by means of radio waves or modulated infrared light. The authentication device is preferably different from the device described herein, but may also be combined or integrated with it. The device is preferably set up to control functions which can not be controlled by the authentication device, for example the enabling or training of further authentication devices. Conversely, the authentication device can also be used for functions for which the device can not be used, for example a driving function or the opening of the motor vehicle. Thus, different security domains can be created that can build on each other.

Die Funktion kann die Authentisierung einer Person gegenüber der Vorrichtung betreffen. Dazu ist die Vorrichtung bevorzugt dazu eingerichtet, das Einmal-Passwortverfahren erst nach einer erfolgreichen Authentisierung der Person durchzuführen. Missbrauch oder eine Verwendung nach Verlust oder Diebstahl der Vorrichtung kann so verhindert werden.The function may relate to the authentication of a person to the device. For this purpose, the device is preferably set up to perform the one-time password procedure only after a successful authentication of the person. Abuse or use after loss or theft of the device can be prevented.

In einer anderen Ausführungsform kann das Passwortverfahren eine Authentifikation einer Person gegenüber dem Onlinedienst umfassen. Dabei ist die Person bevorzugt diejenige, die auch die Vorrichtung hat oder bedient. Auch diese Maßnahme kann der Einschränkung des Personenkreises dienen, die die Vorrichtung zur Steuerung der Funktion verwenden kann. Diese Variante ist insbesondere mit der vorgenannten Variante kombinierbar.In another embodiment, the password method may include authenticating a person to the online service. In this case, the person is preferably the one who also has or operates the device. This measure can also serve to limit the number of people who can use the device to control the function. This variant can be combined in particular with the aforementioned variant.

Die nach dem erfolgreichen Durchführen des Einmal-Passwortverfahrens steuerbare Funktion betrifft üblicherweise nicht den Fahrbetrieb des Kraftfahrzeugs an sich, kann aber beispielsweise die Art und Weise des Fahrens, die Verteilung von Benutzungsrechten an Benutzer oder das Auslesen privilegierter Informationen umfassen.The function that can be controlled after successful completion of the one-time password procedure usually does not concern the driving operation of the motor vehicle per se, but may, for example, include the mode of driving, the distribution of user rights to users or the reading out of privileged information.

In einer Ausführungsform umfasst die Funktion eine Verfolgung einer geographischen Position des Kraftfahrzeugs. Die Position kann etwa mittels eines Navigationssystems an Bord des Kraftfahrzeugs bestimmt und periodisch an den Onlinedienst übermittelt werden. So kann beispielsweise ein Eigentümer durch Abfrage des Onlinedienstes nachverfolgen, zu welchem Zeitpunkt sich sein Kraftfahrzeug an welcher Stelle befunden hat. Auch weitere Informationen, insbesondere Fahrinformationen wie eine maximal gefahrene Geschwindigkeit oder eine maximale Beschleunigung, können nachverfolgt werden.In one embodiment, the function includes tracking a geographic location of the motor vehicle. The position can be determined, for example, by means of a navigation system on board the motor vehicle and transmitted periodically to the online service. For example, by consulting the online service, an owner can keep track of when his car was in which location. Further information, in particular driving information such as a maximum driven speed or a maximum acceleration, can be tracked.

In einer weiteren Ausführungsform umfasst die Funktion ein Konfigurieren einer Funktion des Kraftfahrzeugs umfassen. Beispielsweise kann das Kraftfahrzeug auf eine Person personalisiert werden oder bestimmte Funktionen können ein- oder ausgeschaltet werden. Eine maximale Beschleunigung oder eine maximal fahrbare Geschwindigkeit können begrenzt werden. Eine Komfort- oder Sicherheitsfunktion kann an den Benutzer angepasst werden.In another embodiment, the function includes configuring a function of the motor vehicle. For example, the motor vehicle can be personalized to a person or certain functions can be turned on or off. A maximum acceleration or a maximum mobile speed can be limited. A comfort or safety function can be adapted to the user.

In noch einer weiteren Ausführungsform umfasst die Funktion die Änderung eines eingetragenen Eigentümers des Kraftfahrzeugs. Der Eigentümer kann insbesondere in einer Blockchain gespeichert werden, sodass eine Historie abgespeicherter Eigentümer nicht mehr verändert werden kann. Andere Informationen des Fahrbetriebs können ebenfalls gesteuert durch die Funktion in einer Blockchain abgespeichert werden.In yet another embodiment, the function includes changing a registered owner of the motor vehicle. In particular, the owner can be stored in a block chain, so that a history of stored owner can not be changed. Other information of the driving operation can also be stored under the control of the function in a block chain.

Die Erfindung wird nun mit Bezug auf die beigefügten Zeichnungen genauer beschrieben, in denen:

1 ein System, und
2 ein Ablaufdiagramm eines Verfahrens zum Steuern einer Funktion, die auf ein Kraftfahrzeug bezogen ist,

illustriert.The invention will now be described in more detail with reference to the accompanying drawings, in which:

1 a system, and
2 a flowchart of a method for controlling a function related to a motor vehicle,

illustrated.

1 zeigt ein System 100, das ein Kraftfahrzeug 105, eine Vorrichtung 110 und einen Onlinedienst 115 umfasst. Der Onlinedienst 115 kann durch einen oder mehrere Computer oder Server realisiert sein. Bevorzugt ist die konkrete Umsetzung des Onlinediensts 115 abstrahiert durch eine Cloud. 1 shows a system 100 that is a motor vehicle 105 , a device 110 and an online service 115 includes. The online service 115 can be realized by one or more computers or servers. Preference is given to the concrete implementation of the online service 115 abstracted by a cloud.

Das Kraftfahrzeug 105 umfasst bevorzugt eine Kommunikationseinrichtung 120, die beispielsweise mittels eines Kommunikationsnetzwerks 125 mit dem Onlinedienst 115 oder einer anderen Einrichtung kommunizieren kann. Das Kraftfahrzeugs 105 umfasst weiter bevorzugt eine Verarbeitungseinrichtung 130 sowie jeweils optional eine Schnittstelle 135 zur Steuerung einer Funktion des Kraftfahrzeugs 105, beispielsweise einer Fahr- oder Konfigurationsfunktion, und ein Schloss 140 zur Abtastung eines Schlüssels 145, den eine Person 150 verwenden kann, um eine Funktion des Kraftfahrzeugs 105, insbesondere eine Fahrfunktion, zu ermöglichen. Der Schlüssel 145 und das Schloss 140 müssen nicht notwendigerweise im klassischen Sinn mechanisch ausgeführt sein sondern können insbesondere Kommunikationseinrichtungen umfassen, mittels derer sie drahtlos oder drahtgebunden ein kryptographisches Authentifikationsverfahren ausführen können. Der Schlüssel 145 kann auch als Authentisierungsvorrichtung bezeichnet werden.The car 105 preferably comprises a communication device 120 , for example, by means of a communication network 125 with the online service 115 or another device. The motor vehicle 105 more preferably comprises a processing device 130 as well as optionally an interface 135 for controlling a function of the motor vehicle 105 , for example, a driving or configuration function, and a lock 140 for scanning a key 145 a person 150 can use to a function of the motor vehicle 105 , in particular a driving function to allow. The key 145 and the castle 140 do not necessarily have to be mechanical in the classical sense but may in particular comprise communication devices by means of which they can carry out a cryptographic authentication method wirelessly or by wire. The key 145 may also be referred to as an authentication device.

Die Vorrichtung 110 umfasst eine Benutzerschnittstelle 155, eine Verarbeitungseinrichtung 160 sowie bevorzugt eine Kommunikationseinrichtung 165, die weiter bevorzugt drahtlos ausgeführt ist. Zusätzlich können ein geschützter Speicher 170 und/oder ein biometrischer Sensor 175 vorgesehen sein. Die Vorrichtung 110 ist bevorzugt einer Person 180 zugeordnet. Eine Benutzung der Vorrichtung 110 kann dadurch geschützt sein, dass die Person 180 zunächst einen Code oder ein Passwort mittels der Benutzerschnittstelle 155 eingeben muss. Alternativ kann er sich auch durch ein biometrisches Merkmal wie einen Fingerabdruck oder ein Irisbild mittels des biometrischen Sensors 175 Authentisieren. The device 110 includes a user interface 155 , a processing device 160 and preferably a communication device 165 , which is preferably carried out wirelessly. In addition, a protected memory 170 and / or a biometric sensor 175 be provided. The device 110 is preferred to a person 180 assigned. Use of the device 110 can be protected by that person 180 First, a code or password using the user interface 155 must enter. Alternatively, it may also be by a biometric feature such as a fingerprint or an iris image using the biometric sensor 175 Authenticate.

Die Vorrichtung 110 ist dazu eingerichtet, mit dem Onlinedienst 115 ein Einmalpasswort-Verfahren durchzuführen. Eine Kommunikation der Vorrichtung 110 kann direkt über die Kommunikationseinrichtung 165 zum Onlinedienst 115 führen oder über ein zwischengeschaltetes Gerät 185, das beispielsweise ein Mobiltelefon oder einen Computer umfassen kann, der mit dem Onlinedienst 115 kommunizieren kann. Die Kommunikation zwischen der Vorrichtung 110 und dem Gerät 185 kann drahtgebunden oder drahtlos erfolgen. In einer Ausführungsform ist die Vorrichtung 110 mit dem Gerät 185 integriert ausgeführt.The device 110 is set up with the online service 115 perform a one-time password procedure. A communication of the device 110 can directly through the communication device 165 to the online service 115 lead or via an intermediary device 185 which may include, for example, a mobile phone or a computer connected to the online service 115 can communicate. The communication between the device 110 and the device 185 can be wired or wireless. In one embodiment, the device is 110 with the device 185 integrated running.

Nach erfolgreicher Durchführung des Einmalpasswort-Verfahrens kann die Person 180 eine Funktion, die das Kraftfahrzeug 105 betrifft, freischalten oder auslösen. Diese Funktion ist üblicherweise sicherheitsrelevant, entweder zum Schutz von Funktion oder Eigentum des Kraftfahrzeugs 105, oder zum Schutz von Personen oder Gegenständen durch die Benutzung des Kraftfahrzeugs 105. Die Funktion umfasst üblicherweise keine Fahr- oder Komfortfunktion des Kraftfahrzeugs 105, kann aber beispielsweise durch Konfigurieren oder Freischalten darauf Einfluss nehmen. Allgemein ist die Funktion üblicherweise einem Eigentümer 180 des Kraftfahrzeugs 105 vorbehalten. Üblicherweise ist nur ein Eigentümer 180 vorgesehen, wobei eine Funktion das Ermöglichen einer anderen privilegierten Funktion an einen Benutzer 150 umfassen kann. In einer weiteren Ausführungsform können auch mehre Eigentümer 180 vorgesehen sein, die eine oder mehrere Vorrichtungen 110 benutzen können.Upon successful completion of the one-time password procedure, the person may 180 a function that the motor vehicle 105 affects, unlock or trigger. This function is usually safety-relevant, either for the protection of function or property of the motor vehicle 105 , or for the protection of persons or objects by the use of the motor vehicle 105 , The function usually does not include a driving or comfort function of the motor vehicle 105 , but can influence it for example by configuring or activating it. Generally, the function is usually an owner 180 of the motor vehicle 105 Reserved. Usually only one owner 180 one function is to enable another privileged function to a user 150 may include. In a further embodiment may also be several owners 180 be provided, the one or more devices 110 to be able to use.

Die Funktion kann seitens des Onlinediensts 115 durchgeführt werden, beispielsweise indem ein Eigentümerwechsel vermerkt oder eine andere verwaltungstechnische Information verarbeitet wird, die das Kraftfahrzeug 105 betrifft. Die Funktion kann aber auch seitens des Kraftfahrzeugs 105 durchgeführt werden, beispielsweise das Konfigurieren einer Komfortfunktion. Ferner kann die Funktion teilweise seitens des Onlinediensts 115 und teilweise seitens des Kraftfahrzeugs 105 durchgeführt werden, beispielsweise indem ein zusätzlicher Schlüssel 145 angelernt und Authentisierungsinformationen im Onlinedienst 115 hinterlegt oder hierfür beschafft werden. Dazu kann ein Speicher 190 bereitstehen, der beispielsweise mittels einer Blockchain gegen nachträgliche Änderung gesichert sein kann. Ein Teil der im Speicher 190 abgelegten Informationen, die das Kraftfahrzeug 105 betreffen, können auch in der Vorrichtung 110 vorgehalten sein. Eine Kommunikation zwischen dem Kraftfahrzeug 105 und dem Onlinedienst 115 erfolgt bevorzugt über das Kommunikationsnetzwerk 125, weiter bevorzugt drahtlos.The function can be done by the online service 115 be carried out, for example, by a change of ownership noted or other administrative information is processed, the motor vehicle 105 concerns. The function can also be done by the motor vehicle 105 be performed, for example, the configuration of a comfort function. Additionally, the feature may partially work by the online service 115 and partly by the motor vehicle 105 be performed, for example, by adding an additional key 145 trained and authentication information in the online service 115 deposited or procured for this purpose. This can be a memory 190 be ready, for example, by means of a block chain against subsequent change can be secured. Part of the store 190 filed information containing the motor vehicle 105 may also apply in the device 110 be held up. A communication between the motor vehicle 105 and the online service 115 preferably takes place via the communication network 125 , more preferably wirelessly.

Die privilegierte Funktion kann auch nur dann ausgelöst bzw. durchgeführt werden, falls sich der Eigentümer 180 im Bereich des Kraftfahrzeugs 105 befindet. Dazu kann sich der Eigentümer 180 mittels der Vorrichtung 110 gegenüber dem Onlinedienst 115 und zusätzlich mittels eines Schlüssels 175 gegenüber dem Kraftfahrzeug 105 authentisieren. Das Kraftfahrzeug 105 kann eine erfolgreiche Authentifikation an den Onlinedienst 115 melden. Diese doppelte Sicherheit kann insbesondere für einen Eigentümerwechsel oder eine ähnlich gravierende oder weit reichende Funktion verwendet werden.The privileged function can only be triggered or carried out if the owner 180 in the area of the motor vehicle 105 located. This can be the owner 180 by means of the device 110 opposite the online service 115 and additionally by means of a key 175 opposite the motor vehicle 105 authenticate. The car 105 can be a successful authentication to the online service 115 Report. This double security can be used in particular for a change of ownership or a similarly serious or far-reaching function.

Ein wesentlicher Vorteil der Vorrichtung 110 besteht darin, dass die Authentifizierung des Eigentümers 180 - oder einer entsprechend privilegierten Person 180 - über ein Datennetzwerk, insbesondere das Kommunikationsnetzwerk 125, abgewickelt werden kann. Die Abwicklung kann schnell, sicher und ohne das Erfordernis des Aufsuchens einer vorbestimmten Stelle durch die Person 180 durchgeführt werden. Eine das Kraftfahrzeug 105 betreffende, privilegierte Funktion kann somit durch die Person 180 einfacher, schneller oder ohne Wartezeit durchgeführt werden. Dadurch können auch Funktionen zur Benutzung durch die Person 180 freigegeben werden, deren Benutzung derzeit einem Fachpersonal vorbehalten ist, beispielsweise das Auslesen bestimmter Informationen aus dem Kraftfahrzeug 105.A significant advantage of the device 110 is that the authentication of the owner 180 - or an appropriately privileged person 180 via a data network, in particular the communications network 125 , can be handled. The settlement can be fast, secure, and without the need for the person to seek a predetermined location 180 be performed. A the motor vehicle 105 relevant, privileged function can thus be determined by the person 180 easier, faster or without waiting. This also allows functions to be used by the person 180 are released, the use of which is currently reserved for a specialist, for example, the reading of certain information from the motor vehicle 105 ,

2 zeigt ein Ablaufdiagramm eines Verfahrens 200 zum Steuern einer Funktion, die auf ein Kraftfahrzeug 105 bezogen ist. Das Verfahren 200 kann insbesondere in einem System 100 wie dem von 1 ausgeführt werden. Das Verfahren 200 oder Teile davon können auf einer computergesteuerten Verarbeitungseinrichtung ablaufen, insbesondere auf einer der Verarbeitungseinrichtungen 130 und 160 oder einer Verarbeitungseinrichtung des Onlinediensts 115. Ein solcher Teil kann in Form eines Computerprogrammprodukts mit Programmcodemitteln zur Durchführung des entsprechenden Teils des Verfahrens 200 vorliegen. 2 shows a flowchart of a method 200 for controlling a function on a motor vehicle 105 is related. The procedure 200 especially in a system 100 like that of 1 be executed. The procedure 200 or parts thereof may be executed on a computer-controlled processing device, in particular on one of the processing devices 130 and 160 or a processing facility of the online service 115 , Such part may take the form of a computer program product with program code means for carrying out the corresponding part of the method 200 available.

In einem Schritt 205 kann sich eine Person 180 gegenüber der Vorrichtung 110 authentisieren, beispielsweise durch Eingabe eines Codes oder durch Abtasten eines biometrischen Merkmals. In einem Schritt 210 kann überprüft werden, ob der Schritt 205 erfolgreich durchgeführt wurde. Ist das nicht der Fall, kann das Verfahren 200 in einem Schritt 215 enden.In one step 205 can a person 180 opposite the device 110 authenticate, for example by entering a code or by sampling a biometric feature. In a step 210 can be checked if the step 205 was successfully carried out. If that is not the case, the procedure can 200 in one step 215 end up.

Andernfalls kann in einem Schritt 220 ein Einmalpasswortverfahren zwischen der Vorrichtung 110 und dem Onlinedienst 115 durchgeführt werden. Dabei kann insbesondere ein zeitbasiertes Einmalpasswort verwendet werden. Die Vorrichtung 110 kann periodisch, beispielsweise alle ca. 10 Sekunden oder ca. jede Minute, auf der Basis einer aktuellen Zeit und eines Geheimnisses, das insbesondere im geschützten Speicher 170 abgelegt sein kann, mittels eines kryptographischen Verfahrens ein neues Passwort bereitstellen. Das Passwort kann über die Benutzerschnittstelle 155 an die Person 180 bereitgestellt werden, die das Passwort dann beispielsweise in das Gerät 185 eingeben und an den Onlinedienst 115 übermitteln kann. Alternativ kann das Passwort auch über die Kommunikationseinrichtung 165 zum Onlinedienst 115 bereitgestellt werden, ohne dass die Person 180 das Passwort handhaben muss. In einer Ausführungsform wird das Passwort zusätzlich auf der Basis eines Codes bestimmt, den die Person 180 im Schritt 205 eingegeben haben kann.Otherwise, in one step 220 a one-time password procedure between the device 110 and the online service 115 be performed. In this case, in particular a time-based one-time password can be used. The device 110 can periodically, for example, every 10 seconds or about every minute, based on a current time and a secret, especially in protected memory 170 can be stored, provide a new password by means of a cryptographic process. The password can be accessed through the user interface 155 to the person 180 be provided, the password then, for example, in the device 185 and to the online service 115 can transmit. Alternatively, the password can also be transmitted via the communication device 165 to the online service 115 be provided without the person 180 the password must handle. In one embodiment, the password is additionally determined based on a code that the person 180 in step 205 may have entered.

Der Onlinedienst 115 kann auf gleichem Weg ein zweites Passwort bereitstellen, das er mit einem empfangenen Passwort vergleichen kann. Dazu ist bevorzugt eine Kopie des Geheimnisses der Vorrichtung 110 im Speicher 190 des Onlinediensts 115 abgelegt. Gegebenenfalls ist auch eine Kopie des Codes im Speicher 190 abgelegt. Stimmen die beiden Passwörter miteinander überein, so ist das Einmalpasswort-Verfahren erfolgreich, andernfalls nicht. Ein Vergleichsergebnis der Passwörter kann an die Vorrichtung 110 übermittelt werden.The online service 115 can provide a second password in the same way, which he can compare with a received password. For this purpose, a copy of the secret of the device is preferred 110 In the storage room 190 the online service 115 stored. Optionally, there is also a copy of the code in memory 190 stored. If the two passwords match, then the one-time password procedure succeeds, otherwise not. A comparison result of the passwords can be sent to the device 110 be transmitted.

In einem Schritt 225 kann überprüft werden, ob das Einmalpasswort-Verfahren 220 erfolgreich war oder nicht. Dieser Schritt kann seitens des Onlinediensts 115, der Vorrichtung 110 oder beiden Einrichtungen durchgeführt werden. War das Einmalpasswort-Verfahren 220 nicht erfolgreich, so kann das Verfahren 200 im Schritt 215 enden. Andernfalls kann in einem Schritt 230 eine Funktion ausgeführt oder ermöglicht werden, die das Kraftfahrzeug 105 betrifft, wie oben genauer ausgeführt ist.In one step 225 can be checked if the one-time password procedure 220 was successful or not. This step can be done by the online service 115 , the device 110 or both facilities. Was the one-time password procedure 220 not successful, so can the procedure 200 in step 215 end up. Otherwise, in one step 230 to perform or enable a function that the motor vehicle 105 relates, as detailed above.

BezugszeichenlisteLIST OF REFERENCE NUMBERS

100100: Systemsystem
105105: Kraftfahrzeugmotor vehicle
110110: Vorrichtungcontraption
115115: OnlinedienstOnline service
120120: Kommunikationseinrichtungcommunicator
125125: KommunikationsnetzwerkCommunication network
130130: Verarbeitungseinrichtungprocessing device
135135: Schnittstelleinterface
140140: Schlosslock
145145: Schlüsselkey
150150: Person (Benutzer)Person (user)
155155: BenutzerschnittstelleUser interface
160160: Verarbeitungseinrichtungprocessing device
165165: Kommunikationseinrichtungcommunicator
170170: SpeicherStorage
175175: biometrischer Sensorbiometric sensor
180180: Person (Eigentümer)Person (owner)
185185: Gerätdevice
190190: Speicher Storage
200200: Verfahrenmethod
205205: Authentisieren Eigentümer gegenüber VorrichtungAuthenticate owner versus device
210210: Authentisieren erfolgreich?Authenticate successfully?
215215: EndeThe End
220220: Durchführen Einmal-PasswortverfahrenPerform one-time password process
225225: Passwortverfahren erfolgreich?Password procedure successful?
230230: Ausführen FunktionExecute function

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

DE 102006052769 A1 [0004]
DE 102014219502 A1 [0005]

Claims

A system (100) for controlling a motor vehicle related function, the system (100) comprising: - a device (110) having processing means (130) arranged to perform a one-time password process with an online service (115); and - an online service (115) that is set up to release the function only if the one-time password procedure was successful.

The system (100) of any one of the preceding claims, wherein the online service (115) is connected to the motor vehicle (105) via a wireless communications link (125) and is configured to control a function of the motor vehicle (105) via the communications link (125) ,

System (100) after Claim 1 or 2 wherein the device (110) comprises a user interface (155) and the system (100) is adapted to release the function only when a person (180) has been successfully authenticated via the user interface (155).

System (100) according to any one of the preceding claims, wherein the password method is time-based and the processing means (160) is adapted to periodically generate new passwords whose validity is limited in time.

The system (100) of any one of the preceding claims, wherein the device (110) includes a secret memory (170) inseparably connected thereto, and wherein the device (110) is adapted to set a password for the password based on the secret method provide.

The system (100) of any one of the preceding claims, further comprising an interface (165) for digital communication with the online service (115).

System (100) according to one of the preceding claims, wherein the device (110) is designed to be integrated with a key (145) for the motor vehicle (105) and the function is only released when the key (145) is applied to the motor vehicle (105). was successfully checked.

A method (200) for controlling a function related to a motor vehicle (105), the method (200) comprising the steps of: - performing (220) a one-time password procedure between a predetermined device (110) and an online service (115); and if the password procedure was successful, - Execute (230) the function through the online service (115).

Method (200) according to Claim 8 wherein the function relates to controlling access to the motor vehicle (105) by means of a predetermined authentication device (145).

Method (200) according to Claim 8 or 9 wherein the function relates to authenticating a person (180) to the device (110).

Method (200) according to one of Claims 8 to 10 wherein the password method (220) comprises an authentication of a person (180) to the online service (115).

Method (200) according to one of Claims 8 to 11 wherein the function comprises tracking a geographical position of the motor vehicle (105).

Method (200) according to one of Claims 8 to 12 wherein the function comprises configuring a function of the motor vehicle (105).

Method (200) according to one of Claims 8 to 13 wherein the function comprises changing a registered owner (180) of the motor vehicle (105).