DE102018001975A1

DE102018001975A1 - Method and system for remote control of a function of a motor vehicle

Info

Publication number: DE102018001975A1
Application number: DE102018001975.7A
Authority: DE
Inventors: Tobias Hug; Thomas Wohlgemuth; Andreas Hiller; Oliver Pöllny
Original assignee: Daimler AG
Current assignee: Mercedes Benz Group AG
Priority date: 2018-03-12
Filing date: 2018-03-12
Publication date: 2018-09-13

Abstract

Die Erfindung betrifft ein Verfahren zur Fernsteuerung einer Funktion eines Kraftwagens (10), bei welchem zwischen einem mobilen Bediengerät (14) und dem Kraftwagen (10) eine kabellose Verbindung hergestellt und die Funktion mittels des mobilen Bediengeräts (14) über die hergestellte kabellose Verbindung ferngesteuert wird, wobei: die Fernsteuerung nur dann autorisiert wird, wenn ein menschlicher Nutzer (12) des mobilen Bediengeräts (14) anhand biometrischer Daten erfolgreich authentifiziert worden ist; und die Fernsteuerung der Funktion nur dann durchgeführt wird, wenn wenigstens eine aktuelle Vitalfunktion des Nutzers (12) und/oder eine von dem Nutzer (12) aktuell abgegebene Körperwärme mittels wenigstens eines Sensors (30) des mobilen Bediengeräts (14) erfasst wird.

The invention relates to a method for the remote control of a function of a motor vehicle (10), in which a wireless connection is established between a mobile control unit (14) and the motor vehicle (10) and remotely controlled the function by means of the mobile control unit (14) via the established wireless connection wherein: the remote control is authorized only when a human user (12) of the mobile operator device (14) has been successfully authenticated using biometric data; and the remote control of the function is performed only when at least one current vital function of the user (12) and / or one of the user (12) currently emitted body heat by at least one sensor (30) of the mobile control device (14) is detected.

Description

Die Erfindung betrifft ein Verfahren zur Fernsteuerung einer Funktion eines Kraftwagens gemäß dem Oberbegriff von Patentanspruch 1. Darüber hinaus betrifft die Erfindung ein System zur Fernsteuerung einer Funktion eines Kraftwagens gemäß dem Oberbegriff von Patentanspruch 5.The invention relates to a method for the remote control of a function of a motor vehicle according to the preamble of patent claim 1. In addition, the invention relates to a system for the remote control of a function of a motor vehicle according to the preamble of patent claim 5.

Ein solches Verfahren und ein solches System zur Fernsteuerung einer Funktion eines Kraftwagens, insbesondere eines Personenkraftwagens, sind beispielsweise bereits der DE 10 2013 010 819 A1 als bekannt zu entnehmen. Bei dem Verfahren wird zwischen einem mobilen Bediengerät und dem Kraftwagen eine kabellose Verbindung hergestellt. Ferner wird die Funktion mittels des mobilen Bediengeräts über die hergestellte kabellose Verbindung ferngesteuert. Eine sichere kabellose Kommunikation zwischen dem Kraftwagen und dem Bediengerät, bei welchem es sich beispielsweise um ein Smartphone handeln kann, wird über einen kodierten Informationsaustausch zwischen dem außerhalb des Kraftwagens angeordneten Bediengerät und dem Kraftwagen sichergestellt. Seitens des Kraftwagens wird ein optisches Signal ausgesendet, wobei die Funktion des Kraftwagens, beispielsweise ein Parkmanöver, nur solange mittels des mobilen Bediengeräts ferngesteuert wird, wie mittels eines Sensors des mobilen Bediengeräts das seitens des Kraftwagens ausgesandte optische Signal erfasst wird.Such a method and such a system for remote control of a function of a motor vehicle, in particular a passenger car, for example, are already the DE 10 2013 010 819 A1 to be known as known. In the method, a wireless connection is established between a mobile operating device and the motor vehicle. Furthermore, the function is remotely controlled by means of the mobile operating device via the established wireless connection. A secure wireless communication between the car and the control unit, which may be, for example, a smartphone, is ensured via a coded information exchange between the outside of the motor vehicle arranged operating unit and the car. On the part of the motor vehicle, an optical signal is transmitted, the function of the motor vehicle, for example a parking maneuver, being remotely controlled by the mobile operating device only as long as the optical signal emitted by the motor vehicle is detected by means of a sensor of the mobile operating device.

Es ist also an sich schon bekannt, verschiedene Funktionen eines Kraftwagens, insbesondere Fahrmanöver, mittels eines mobilen Bediengeräts fernzusteuern. Dabei gilt es, eine versehentliche Aktivierung derartiger fernsteuerbarer Funktionen auszuschließen. Häufig ist es zudem erforderlich beziehungsweise gewünscht, die Fernbedienung solcher Funktionen auf einen festgelegten Anwenderkreis zu beschränken. Außerdem sollte die Fernsteuerung der Funktion beziehungsweise deren Ausführung beendet beziehungsweise abgebrochen werden, wenn beispielsweise eine die Funktion über das mobile Bediengerät fernsteuernde Person die Fernsteuerung der Funktion beziehungsweise deren Ausführung oder Durchführung nicht mehr überwachen kann, sei es absichtlich oder unabsichtlich.It is therefore already known per se to remotely control various functions of a motor vehicle, in particular driving maneuvers, by means of a mobile operating device. It is important to preclude accidental activation of such remotely controlled functions. Often it is also necessary or desired to limit the remote control of such functions to a specified group of users. In addition, the remote control of the function or its execution should be terminated or canceled if, for example, a person remotely controlling the function via the mobile operating device can no longer monitor the remote control of the function or its execution or execution, whether intentionally or unintentionally.

Aus der DE 102017003563 A1 ist ein Verfahren zum Fernsteuern einer Funktion eines Kraftwagens bekannt, bei welchem zwischen einem mobilen Bediengerät und dem Kraftwagen eine drahtlose Verbindung hergestellt wird und die Funktion mittels des mobilen Bediengeräts über die hergestellte drahtlose Verbindung ferngesteuert wird, sofern ein Benutzer des mobilen Bediengeräts zuvor anhand biometrischer Daten erfolgreich authentifiziert worden ist.From the DE 102017003563 A1 a method for remotely controlling a function of a motor vehicle is known, in which a wireless connection is made between a mobile control device and the car and the function is remotely controlled by the mobile operating device via the established wireless connection, provided a user of the mobile operating device previously using biometric data has been successfully authenticated.

Es ist Aufgabe der vorliegenden Erfindung, ein Verfahren und ein System zu schaffen, mittels welchen eine besonders einfache und zuverlässige Fernsteuerung wenigstens einer Funktion eines Kraftwagens ermöglicht werden kann.It is an object of the present invention to provide a method and a system by means of which a particularly simple and reliable remote control of at least one function of a motor vehicle can be made possible.

Diese Aufgabe wird durch ein Verfahren mit den Merkmalen des Patentanspruchs 1 sowie durch ein System mit den Merkmalen des Patentanspruchs 5 gelöst. Vorteilhafte Ausgestaltungen mit zweckmäßigen Weiterbildungen der Erfindung sind den abhängigen Ansprüchen angegeben.This object is achieved by a method having the features of patent claim 1 and by a system having the features of patent claim 5. Advantageous embodiments with expedient developments of the invention are specified in the dependent claims.

Um ein Verfahren der im Oberbegriff des Patentanspruchs 1 angegebenen Art derart weiterzuentwickeln, dass eine besonders einfache und zuverlässige Fernsteuerung der Funktion des Kraftwagens ermöglicht werden kann, ist es erfindungsgemäß vorgesehen, dass die Fernsteuerung nur dann autorisiert wird, wenn ein menschlicher Nutzer des mobilen Bediengeräts anhand biometrischer Daten erfolgreich authentifiziert worden ist. Somit wird im Rahmen der Fernsteuerung die Funktion nur dann und insbesondere nur so lange ausgeführt beziehungsweise durchgeführt, wenn beziehungsweise wie der Nutzer des mobilen Bediengeräts anhand der biometrischen Daten erfolgreich authentifiziert wird.In order to develop a method specified in the preamble of claim 1 type such that a particularly simple and reliable remote control of the function of the motor vehicle can be made possible, it is provided according to the invention that the remote control is only authorized if a human user of the mobile operating device based biometric data has been successfully authenticated. Thus, in the context of remote control, the function is executed or performed only if and only if and how the user of the mobile operating device is successfully authenticated on the basis of the biometric data.

Um die auch als Fernsteuern bezeichnete Fernsteuerung und somit die Funktion besonders sicher und insbesondere nur so lange durchführen zu können, wie der menschliche Nutzer die Fernsteuerung beziehungsweise die Durchführung der Funktion überwacht beziehungsweise überwachen kann, ist es ferner erfindungsgemäß vorgesehen, dass die Fernsteuerung der Funktion und somit die Funktion selbst nur dann durchgeführt oder ausgeführt werden, wenn wenigstens eine aktuelle Vitalfunktion des Nutzers und/oder eine von dem Nutzer aktuell abgegebene Körperwärme mittels wenigstens eines Sensors des mobilen Bediengeräts erfasst wird. Die Erfassung der Vitalfunktion beziehungsweise der Körperwärme des Nutzers ist eine so genannte Lebenderkennung, mittels welcher sichergestellt werden kann, dass der Nutzer noch am Leben ist beziehungsweise sich in der Umgebung des Kraftwagens befindet und somit die Fernsteuerung der Funktion beziehungsweise deren Durchführung beaufsichtigen beziehungsweise überwachen kann. Wird beispielsweise die Vitalfunktion beziehungsweise die Körperwärme nicht oder nicht mehr erfasst, so kann darauf rückgeschlossen werden, dass der menschliche Nutzer die Fernsteuerung der Funktion nicht überwacht oder nicht mehr überwachen kann. In der Folge wird beispielsweise die Funktion nicht durchgeführt oder abgebrochen, sodass eine besonders hohe Sicherheit gewährleistet werden kann.In order to be able to carry out the remote control and thus the function particularly safe and in particular only as long as the human user can monitor or monitor the remote control or the performance of the function, it is further provided according to the invention that the remote control of the function and Thus, the function itself can only be carried out or executed if at least one current vital function of the user and / or a body heat currently emitted by the user is detected by means of at least one sensor of the mobile operating device. The detection of the vital function or the body heat of the user is a so-called live detection, by means of which it can be ensured that the user is still alive or in the vicinity of the motor vehicle and thus can supervise or monitor the remote control of the function or its implementation. If, for example, the vital function or the body heat is not detected or no longer detected, then it can be concluded that the human user can not monitor the remote control of the function or can no longer monitor it. As a result, for example, the function is not performed or canceled, so that a particularly high level of security can be ensured.

Die biometrischen Daten charakterisieren beispielsweise wenigstens einen oder mehrere Fingerabdrücke des Nutzers, welche zur Identifizierung verwendet werden können. Beispielsweise ist es möglich, dass der jeweilige Fingerabdruck mittels eines speziellen Scanners des mobilen Bediengeräts erfasst wird. Ferner ist es denkbar, dass der jeweilige Fingerabdruck mittels eines Kamerasystems des mobilen Bediengeräts erfasst wird. Außerdem ist es denkbar, eine Gesichtserkennung über das Kamerasystem des mobilen Bediengeräts vorzunehmen und dadurch den Nutzer anhand der biometrischen Daten zu authentifizieren. Des Weiteren kann zum Beispiel eine Iriserkennung über das Kamerasystem des mobilen Bediengeräts durchgeführt werden. Darüber hinaus ist es möglich, dass eine Stimmerkennung über ein Mikrofon des mobilen Bediengeräts vorgenommen wird wodurch der Nutzer authentifiziert werden kann. Alternativ oder zusätzlich können wenigstens ein oder mehrere fahrzeugseitige Sensoren für das Einlesen und/oder Prüfen beziehungsweise Erfassen der biometrischen Daten verwendet werden.For example, the biometric data characterizes at least one or more Fingerprints of the user, which can be used for identification. For example, it is possible that the respective fingerprint is detected by means of a special scanner of the mobile operating device. Furthermore, it is conceivable that the respective fingerprint is detected by means of a camera system of the mobile operating device. In addition, it is conceivable to perform a face recognition via the camera system of the mobile operating device and thereby to authenticate the user on the basis of the biometric data. Furthermore, for example, an iris recognition can be carried out via the camera system of the mobile operating device. In addition, it is possible that a voice recognition is made via a microphone of the mobile operating device, whereby the user can be authenticated. Alternatively or additionally, at least one or more sensors on the vehicle side can be used for reading in and / or checking or acquiring the biometric data.

Bei der fernsteuerbaren Funktionen des Kraftwagens kann es sich insbesondere um eine Fahrzeugentwicklung, eine Aktivierung und Durchführung eines Parkmanövers, einen Motorstart, ein Öffnen oder Schließen eines Verdecks, ein Fahrmanöver oder dergleichen handeln. Im Prinzip können mittels des mobilen Bediengeräts nach der erfolgreichen Authentifizierung beliebige Funktionen des Kraftwagens, welcher vorzugsweise als Personenkraftwagen ausgebildet ist, ferngesteuert werden. Bei dem mobilen Bediengerät, welches auch als mobiles Endgerät bezeichnet wird, kann es sich um ein Mobiltelefon beziehungsweise um ein Smartphone handeln. Ferner ist es denkbar, dass das mobile Bediengerät als ein Fahrzeugschlüssel ausgebildet ist. Grundsätzlich kann es sich bei dem mobilen Bediengerät um beliebige mitführbare Geräte handeln, mittels welchen eine kabellose Verbindung zum Kraftwagen herstellbar ist.The remotely controllable functions of the motor vehicle may in particular be a vehicle development, an activation and execution of a parking maneuver, an engine start, an opening or closing of a top, a driving maneuver or the like. In principle, any functions of the motor vehicle, which is preferably designed as a passenger car, can be remotely controlled by means of the mobile control device after the successful authentication. The mobile operating device, which is also referred to as a mobile terminal, may be a mobile phone or a smartphone. Furthermore, it is conceivable that the mobile operating device is designed as a vehicle key. In principle, the mobile operating device can be any suitable portable device by means of which a wireless connection to the motor vehicle can be produced.

Insgesamt ist erkennbar, dass es mittels des erfindungsgemäßen Verfahrens möglich ist, die Fernsteuerung der Funktion des Kraftwagens oder mehrerer Funktionen des Kraftwagens mittels des mobilen Bediengeräts auf besonders einfache, zuverlässige und sichere Weise durchzuführen und insbesondere auf einen vorgegebenen Anwenderkreis zu beschränken. Eine Aktivierung und Fernsteuerung der Funktion kann somit nur durch autorisierte Personen durchgeführt werden, deren biometrische Daten beispielsweise kraftwagenseitig gespeichert sind. Insbesondere kann mittels des erfindungsgemäßen Verfahrens eine versehentliche Aktivierung und Durchführung der Funktion ausgeschlossen werden. Außerdem kann die Funktion beziehungsweise deren Fernsteuerung sicher abgebrochen werden, wenn beispielsweise der Nutzer während der Fernsteuerung der Funktion seine Fähigkeit verliert, die Fernsteuerung zu überwachen.Overall, it can be seen that it is possible by means of the method according to the invention to carry out the remote control of the function of the motor vehicle or several functions of the motor vehicle by means of the mobile control device in a particularly simple, reliable and secure manner and in particular to a predetermined circle of users. Activation and remote control of the function can thus be performed only by authorized persons, whose biometric data are stored, for example, the side of the car. In particular, by means of the method according to the invention an accidental activation and execution of the function can be excluded. In addition, the function or its remote control can be safely stopped if, for example, the user loses his ability to monitor the remote control during the remote control of the function.

Vorzugsweise wir die Fernsteuerung beziehungsweise die Funktion nur so lange durchgeführt, wie der Nutzer anhand der biometrischen Daten erfolgreich authentifiziert wird und die Vitalfunktion beziehungsweise die Körperwärme erfasst wird. Somit ermöglicht das erfindungsgemäße Verfahren eine eindeutige und komfortable kontinuierliche Freigabe und somit Durchführung der vorzugsweise teilautomatisierten Funktion, insbesondere durch permanente Auswertung wenigstens einer oder mehrerer biometrischer Merkmale des Nutzers. Hierzu wird wenigstens ein oder mehrere biometrische Merkmale des Nutzers, insbesondere mittels des Bediengeräts und/oder mittels des Kraftwagens, erfasst, wobei beispielsweise die biometrischen Daten erzeugt und bereitgestellt werden. Die biometrischen Daten charakterisieren dabei das jeweilige erfasste biometrische Merkmal des Nutzers. Die erfassten biometrischen Daten werden beispielsweise mit biometrischen Daten verglichen, die in dem Kraftwagen gespeichert sein können. Stimmen die biometrischen Daten überein, so wird der Nutzer authentifiziert. Auf diese Weise kann durch die permanente Auswertung der biometrischen Merkmale des Nutzers die Funktion freigegeben und durchgeführt werden, wobei die Funktion vorzugsweise nur so lange kontinuierlich freigegeben und durchgeführt wird, wie der Nutzer anhand der biometrischen Daten erfolgreich authentifiziert und die Vitalfunktion beziehungsweise die Körperwärme erfasst wird. Auf diese Weise kann beispielsweise ein teilautomatisiertes Parkmanöver als die Funktion besonders sicher durchgeführt werden.Preferably, the remote control or the function is carried out only as long as the user is successfully authenticated on the basis of the biometric data and the vital function or the body heat is detected. Thus, the inventive method allows a clear and comfortable continuous release and thus performing the preferably semi-automated function, in particular by permanent evaluation of at least one or more biometric features of the user. For this purpose, at least one or more biometric features of the user, in particular by means of the operating device and / or by means of the motor vehicle, detected, for example, the biometric data are generated and provided. The biometric data characterize the respective detected biometric feature of the user. For example, the acquired biometric data is compared to biometric data that may be stored in the automobile. If the biometric data match, the user is authenticated. In this way, the function can be released and performed by the permanent evaluation of the biometric features of the user, the function preferably being continuously enabled and performed only as long as the user is successfully authenticated on the basis of the biometric data and the vital function or body heat is detected , In this way, for example, a partially automated parking maneuver can be carried out particularly safely as the function.

Der Erfindung liegt ferner die Erkenntnis zu Grunde, das teilautomatisierte Funktionen, insbesondere Fahrfunktionen, eine permanente Überwachung und Freigabe durch einen Nutzer erfordern, um derartige teilautomatisierte Funktionen besonders sicher und insbesondere unfallfrei durchzuführen. Die Freigabe kann dabei zum Beispiel über einen so genannten Totmann-Mechanismus, zum Beispiel einen gedrückten Schalter realisiert werden. Dabei wird beispielsweise die zuvor genannte Lebenderkennung als der Totmann-Mechanismus genutzt. Im Rahmen der Erfindung wird die kontinuierliche Freigabe der Funktion mittels der zuvor beschriebenen permanenten Überwachung der biometrischen Merkmale des Nutzers realisiert und mit der zuvor beschriebenen Lebenderkennung kombiniert. Wird beispielsweise die Funktion zunächst freigegeben und durchgeführt, und wird dann jedoch die Vitalfunktion beziehungsweise die Körpererwärme nicht mehr erfasst, so wird das Durchführen und Fernsteuern der Funktion abgebrochen, sodass unerwünschte Situationen sicher vermieden werden können.The invention is further based on the knowledge that partially automated functions, in particular driving functions, require permanent monitoring and release by a user in order to perform such semi-automated functions in a particularly secure and, in particular, accident-free manner. The release can be realized for example via a so-called deadman mechanism, for example a depressed switch. In this case, for example, the aforementioned living recognition is used as the deadman mechanism. In the context of the invention, the continuous release of the function is realized by means of the previously described permanent monitoring of the biometric features of the user and combined with the previously described live recognition. If, for example, the function is first released and performed, and then, however, the vital function or the body heat is no longer detected, the execution and remote control of the function is aborted, so that undesirable situations can be safely avoided.

Ein möglicher Ablauf des Verfahrens sieht beispielsweise vor, dass der Nutzer sein Bediengerät, welches beispielsweise mit dem auch als Fahrzeug bezeichneten Kraftwagen über eine Funkverbindung wie beispielsweise Bluetooth oder WLAN verbunden ist und kommuniziert, einmalig an dem Kraftwagen autorisiert. Für diese Autorisierung muss der Nutzer in der Nähe des Kraftwagens oder im Kraftwagen sein und die Fahrzeugzugangsberechtigung erkannt werden. Im Rahmen dieser Autorisierung werden beispielsweise über das Bediengerät, welches autorisiert werden soll, die biometrischen Daten des Nutzers aufgenommen und auf Seiten des Kraftwagens mit weiteren Autorisierungsdaten für das Bediengerät sicher abgespeichert. Als biometrische Merkmale, welche durch die biometrischen Daten charakterisiert werden können, können zum Beispiel wenigstens ein Fingerabdruck, eine Iris, das Gesicht und/oder andere biometrischen Merkmale des Nutzers oder auch eine Kombination unterschiedlicher biometrischer Merkmale verwendet werden. Die biometrischen Merkmale, welche auch als biometrische Features bezeichnet werden, werden während der Autorisierung über das Bediengerät eingelesen beziehungsweise aufgenommen und über die Funkverbindung an den Kraftwagen übermittelt, insbesondere nachdem eine sichere Verbindung zwischen dem Bediengerät und dem Kraftfahrzeug ausgehandelt beziehungsweise hergestellt wurde.A possible procedure of the method provides, for example, that the user his control unit, which, for example, with the vehicle also called a vehicle on a Wireless connection such as Bluetooth or Wi-Fi is connected and communicates, once authorized to the car. For this authorization, the user must be in the vicinity of the motor vehicle or in the car and the vehicle access authorization must be recognized. Within the scope of this authorization, for example, the biometric data of the user are recorded via the HMI device, which is to be authorized, and stored securely on the motor vehicle side with further authorization data for the HMI device. As biometric features that can be characterized by the biometric data, for example, at least one fingerprint, an iris, the face and / or other biometric features of the user, or even a combination of different biometric features may be used. The biometric features, which are also referred to as biometric features, are read during the authorization via the operating device or recorded and transmitted via the radio link to the car, in particular after a secure connection between the operating device and the motor vehicle has been negotiated or established.

Nach erfolgreicher Autorisierung des Bediengeräts und Aufnahme der biometrischen Daten kann die Funktion beziehungsweise das Fahrmanöver ausgeführt werden. Hierfür verbindet der Nutzer sein Bediengerät über eine sichere Funkverbindung mit dem Kraftwagen erneut und wählt beispielsweise die gewünschte, fernzusteuernde Funktion aus. Anschließend ist bei der teilautomatisierten Funktion die zuvor beschriebene kontinuierliche Freigabe der Funktion durch den Nutzer erforderlich. Dies kann nun über die kontinuierliche Auswertung der biometrischen Merkmale des Nutzers erfolgen. Als Beispiel hierfür kann die kontinuierliche Auswertung eines Fingerabdrucks des Nutzers auf dem Bediengerät angeführt werden. Nimmt beispielsweise der Nutzer den Finger von dem zuvor genannten, auch als Fingerabdruckscanner bezeichneten Scanner des Bediengeräts, oder wird der Fingerabdruck nicht vollständig erkannt, unterbleibt das Durchführen der Funktion oder die Funktion beziehungsweise deren Fernsteuerung wird abgebrochen oder unterbrochen. Ein Abbruch der Funktion erfolgt zudem auch immer bei einer Störung der Funkverbindung.After successful authorization of the HMI device and recording of the biometric data, the function or the driving maneuver can be performed. For this purpose, the user connects his control unit via a secure radio link with the car again and selects, for example, the desired, remotely controlled function. Subsequently, in the semi-automatic function, the previously described continuous release of the function by the user is required. This can now be done via the continuous evaluation of the biometric features of the user. As an example, the continuous evaluation of a fingerprint of the user can be cited on the HMI device. If, for example, the user takes his / her finger off of the abovementioned scanner of the HMI device, also referred to as a fingerprint scanner, or if the fingerprint is not completely recognized, the function is not performed or the function or its remote control is aborted or interrupted. An abort of the function also always takes place in the event of a fault in the radio connection.

Zusätzlich ist für die Freigabe der Funktion die auch als Lebendüberwachung bezeichnete Lebenderkennung vorgesehen. Erfolgt die Freigabe anhand der biometrischen Daten beispielsweise durch den zuvor genannten Fingerabdruck, so wird beispielsweise als die Vitalfunktion der Puls des Nutzers mittels eines Pulsmessers des Bediengeräts erfasst und/oder die Körperwärme wird mittels eines Wärmesensors des Bediengeräts erfasst.In addition, the life recognition, also known as live monitoring, is provided for the release of the function. If the release based on the biometric data, for example, by the aforementioned fingerprint, so for example, as the vital function of the pulse of the user detected by a heart rate monitor of the HMI device and / or the body heat is detected by a heat sensor of the HMI device.

Die Auswertung der biometrischen Merkmale beziehungsweise die Lebenderkennung kann zudem dazu genutzt werden, Stimmungen oder Panik etc. des Nutzers zu erkennen. Entsprechend kann eine Reaktion der Funktion erfolgen. Zum Beispiel erfolgt eine Nachfrage beim Nutzer über das Bediengerät oder eine Reduzierung der Ausführungsgeschwindigkeiten der Funktion, wenn zum Beispiel ein erhöhter Puls des Nutzers erkannt wird. Mit anderen Worten ist es vorzugsweise vorgesehen, dass in Abhängigkeit von der erfassten Vitalfunktion und/oder der erfassten Körperwärme wenigstens ein körperlicher und/oder geistiger Zustand des Nutzers ermittelt wird. Dabei hat es sich als besonders vorteilhaft gezeigt, wenn die Funktion in Abhängigkeit von dem ermittelten Zustand durchgeführt wird. Insbesondere wird beispielsweise eine Geschwindigkeit, mit welcher die Funktion durchgeführt wird, insbesondere mit welcher der Kraftwagen im Rahmen der Fernsteuerung bewegt, insbesondere gefahren, wird, in Abhängigkeit von dem ermittelten Zustand des Nutzers eingestellt wird.The evaluation of the biometric features or the life recognition can also be used to detect moods or panic etc. of the user. Accordingly, a reaction of the function can take place. For example, a request is made to the user via the HMI device or a reduction in the execution speeds of the function, for example, when an increased pulse of the user is detected. In other words, it is preferably provided that at least one physical and / or mental state of the user is determined as a function of the detected vital function and / or the detected body heat. It has proven to be particularly advantageous if the function is performed in dependence on the determined state. In particular, for example, a speed with which the function is performed, in particular with which the motor vehicle is moved, in particular driven, within the scope of the remote control, is set as a function of the determined state of the user.

Die Freigabe des Manövers durch Auswertung der biometrischen Daten hat den großen Vorteil, dass die Funktion nur von autorisierten Nutzern ausgeführt werden kann, und diese Autorisierung nicht nur einmalig zum Start der Funktion sondern kontinuierlich überwacht wird. Die Freigabe der Funktion ist zudem für den Nutzer sehr komfortabel möglich, da die biometrischen Merkmale komfortabel über Sensoren des Bediengeräts wie beispielsweise dessen Kamera erfasst werden können.The release of the maneuver by evaluating the biometric data has the great advantage that the function can be performed only by authorized users, and this authorization is not only once to start the function but continuously monitored. The release of the function is also very comfortable for the user because the biometric features can be conveniently detected by sensors of the HMI device such as its camera.

Eine manuelle Freigabe durch den Nutzer, beispielsweise mittels einer Geste oder eines Knopfes, ist nicht vorgesehen und erforderlich. Zudem bietet sich die Möglichkeit, durch die Auswertung der Vitalfunktion beziehungsweise der auch als Körpertemperatur bezeichneten Körperwärme, auf den Nutzer besser reagieren zu können beziehungsweise den Nutzer in der Ausführung der Funktion besser zu unterstützen, zum Beispiel in einer Paniksituation etc. Lebenderkennung ist dabei eine zusätzliche Absicherung, dass die Freigabe für die Ausführung der Funktion nur von einem kontinuierlich autorisierten und anwesenden beziehungsweise lebenden Nutzer erteilt werden kann.A manual release by the user, for example by means of a gesture or a button, is not provided for and required. In addition, the possibility of being able to respond better to the user by evaluating the vital function or the body heat also referred to as body temperature or to better support the user in the execution of the function, for example in a panic situation, etc. Living detection is an additional Assurance that the release for the execution of the function can only be granted by a continuously authorized and present or living user.

Zur Erfindung gehört auch ein System gemäß dem Oberbegriff von Patentanspruch 5. Um die Funktion besonders einfach, zuverlässig und sicher ausführen zu können, ist es erfindungsgemäß vorgesehen, dass das System dazu eingerichtet ist, einen Nutzer des mobilen Bediengeräts anhand biometrischer Daten zu authentifizieren und die Fernsteuerung nur bei einer erfolgreichen Authentifizierung zu autorisieren. Des Weiteren ist das System dazu eingerichtet, wenigstens eine aktuelle Vitalfunktion des Nutzers und/oder eine von dem Nutzer aktuell abgegebene Körperwärme mittels wenigstens eines Sensors des mobilen Bediengeräts zu erfassen. Darüber hinaus ist das System dazu eingerichtet, die Fernsteuerung der Funktion nur dann durchzuführen, wenn das System die wenigstens eine aktuelle Vitalfunktion des Nutzers und/oder die aktuell abgegebene Körperwärme erfasst. Vorteile und vorteilhafte Ausgestaltungen des erfindungsgemäßen Verfahrens sind als Vorteile und vorteilhafte Ausgestaltungen des erfindungsgemäßen Systems anzusehen und umgekehrt.To the invention also includes a system according to the preamble of claim 5. In order to perform the function particularly simple, reliable and secure, it is provided according to the invention that the system is adapted to authenticate a user of the mobile control device using biometric data and the Authorize remote control only on successful authentication. Furthermore, the system is set up to have at least one current vital function of the user and / or one of the user currently emitted body heat to detect by means of at least one sensor of the mobile control device. In addition, the system is configured to perform the remote control of the function only when the system detects the at least one current vital function of the user and / or the currently delivered body heat. Advantages and advantageous embodiments of the method according to the invention are to be regarded as advantages and advantageous embodiments of the system according to the invention and vice versa.

Weitere Vorteile, Merkmale und Einzelheiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung eines bevorzugten Ausführungsbeispiels sowie anhand der Zeichnung. Die vorstehend in der Beschreibung genannten Merkmale und Merkmalskombinationen sowie die nachfolgend in der Figurenbeschreibung genannten und/oder in den Figuren alleine gezeigten Merkmale und Merkmalskombinationen sind nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar, ohne den Rahmen der Erfindung zu verlassen.Further advantages, features and details of the invention will become apparent from the following description of a preferred embodiment and from the drawing. The features and feature combinations mentioned above in the description as well as the features and feature combinations mentioned below in the description of the figures and / or in the figures alone can be used not only in the respectively specified combination but also in other combinations or in isolation, without the scope of To leave invention.

Die Zeichnung zeigt in:

1 eine schematische Darstellung eines Kraftwagens und eines menschlichen Nutzers, welcher mittels eines mobilen Bediengeräts eine Funktion des Kraftwagens fernsteuert; und
2 ein Flussdiagramm zum Veranschaulichen eines Verfahrens zur Fernsteuerung der Funktion.

The drawing shows in:

1 a schematic representation of a motor vehicle and a human user, which remotely controls a function of the motor vehicle by means of a mobile control unit; and
2 a flowchart illustrating a method for remote control of the function.

1 zeigt in einer schematischen Darstellung einen als Personenkraftwagen ausgebildeten Kraftwagen 10, welcher eine Vielzahl von durchführbaren beziehungsweise ausführbaren Funktionen aufweist. Zumindest eine der Funktionen des Kraftwagens 10 kann von einem menschlichen Nutzer 12 mittels eines von dem Nutzer 12 bedienbaren mobilen Bediengeräts 14 ferngesteuert werden. Bei der wenigstens einen fernsteuerbaren Funktion kann es sich beispielsweise um ein Fahrmanöver, insbesondere um ein Parkmanöver, handeln, welches eine teilautomatisierte, fernsteuerbare Funktion ist. Unter einer beziehungsweise der teilautomatisierten, fernsteuerbaren Funktion ist zu verstehen, dass die Funktion, insbesondere das Fahrmanöver, automatisch von dem Kraftwagen 10 durchgeführt jedoch nur dann und so lange durchgeführt wird, wenn beziehungsweise wie der Kraftwagen 10 eine durch den Nutzer 12 bewirkte Bedienung des Bediengeräts 14 erfasst. 1 shows a schematic representation of a designed as a passenger cars 10 which has a plurality of executable or executable functions. At least one of the functions of the motor vehicle 10 can be from a human user 12 by means of one of the user 12 operable mobile HMI device 14 be remotely controlled. The at least one remotely controllable function may, for example, be a driving maneuver, in particular a parking maneuver, which is a partially automated, remotely controllable function. Under one or the semi-automatic, remotely controllable function is to be understood that the function, in particular the driving maneuver automatically from the car 10 carried out, however, only if and as long as carried out, if or how the car 10 one by the user 12 caused operation of the HMI device 14 detected.

2 zeigt ein Flussdiagramm anhand dessen im Folgenden ein Verfahren zur Fernsteuerung der wenigstens einen Funktion des Kraftwagens 10 erläutert wird. Das Verfahren beginnt bei einem Block 18. Bei einem Block 20 wird ermittelt, ob das mobile Bediengerät 14 bereits autorisiert ist oder nicht. Ist das mobile Bediengerät 14 noch nicht autorisiert, so wird bei einem Block 22 abgefragt, ob das Bediengerät 14 autorisiert werden soll. Soll das Bediengerät 14 nicht autorisiert werden, so endet das Verfahren bei einem Block 24. Soll jedoch das Bediengerät 14 autorisiert werden, so wird bei einem Block 26 abgefragt, ob ein Fahrzeugschlüssel des Kraftwagens 10 erkannt wird. Ist dies nicht der Fall, so endet das Verfahren bei einem Block 24. Wird der Fahrzeugschlüssel bei dem Block 26 erkannt, so erfolgt bei einem Block 28 eine Autorisierung, insbesondere eine erstmalige Autorisierung des mobilen Bediengeräts 14. Bei einem Block 28 wird wenigstens ein biometrisches Merkmal des Nutzers 12, insbesondere mittels wenigstens eines Sensors 30 des Bediengeräts 14, erfasst. Bei dem biometrischen Merkmal handelt es sich beispielsweise um einen Fingerabdruck des Nutzers 12. Bei dem Erfassen des biometrischen Merkmals des Nutzers 12 werden biometrische Daten erzeugt und bereitgestellt, wobei die biometrischen Daten den Fingerabdruck des Nutzers charakterisieren beziehungsweise beschreiben. Bei der bei dem Block 28 erfolgenden Autorisierung befindet sich beispielsweise das Bediengerät 14 im Kraftwagen 10. Beispielsweise wird zwischen dem Bediengerät 14 und dem Kraftwagen 10 eine kabellose Verbindung, insbesondere eine Funkverbindung, hergestellt. 2 shows a flowchart based on which below a method for the remote control of the at least one function of the motor vehicle 10 is explained. The procedure starts at a block 18 , At a block 20 it is determined whether the mobile operating device 14 already authorized or not. Is the mobile operating device 14 not yet authorized, so is at a block 22 queried whether the HMI device 14 to be authorized. Should the HMI device 14 not authorized, the procedure ends with a block 24 , However, should the HMI device 14 be authorized, so is at a block 26 queried whether a vehicle key of the motor vehicle 10 is recognized. If this is not the case, the method ends with a block 24 , The vehicle key is at the block 26 detected, it takes place at a block 28 an authorization, in particular a first-time authorization of the mobile operating device 14 , At a block 28 becomes at least a biometric feature of the user 12 , in particular by means of at least one sensor 30 of the HMI device 14 , detected. The biometric feature is, for example, a user's fingerprint 12 , In capturing the biometric feature of the user 12 biometric data are generated and provided, wherein the biometric data characterize or describe the user's fingerprint. When at the block 28 For example, the HMI device is used for authorization 14 in the car 10 , For example, between the HMI device 14 and the car 10 a wireless connection, in particular a radio link made.

Über die kabellose Verbindung werden beispielsweise die biometrischen Daten von dem Bediengerät 14 an den Kraftwagen 10 übermittelt und von dem Kraftwagen 10 empfangen. Die biometrischen Daten werden beispielsweise in einer Speichereinrichtung 16 des Kraftwagens 10 gespeichert. Dabei wird beispielsweise beim Block 32 abgefragt, ob biometrische Daten erkannt werden, das heißt ob über die kabellose Verbindung biometrische Daten von dem Kraftwagen 10 empfangen werden. Ist dies nicht der Fall, so endet das Verfahren bei dem Block 24. Werden jedoch biometrische Daten erkannt und empfangen, so wird bei einem Block 34 überprüft, ob die Autorisierung erfolgreich ist. Ist dies nicht der Fall, so endet das Verfahren bei einem Block 24. Ist die Autorisierung erfolgreich, so wird das Verfahren bei einem Block 36 fortgesetzt. Wird bei einem Block 20 ermittelt, dass das mobile Bediengerät 14 bereits autorisiert ist, so folgt auf den Block 20 der Block 36.The wireless connection, for example, the biometric data from the HMI device 14 to the car 10 transmitted and from the car 10 receive. The biometric data, for example, in a memory device 16 of the motor vehicle 10 saved. Here, for example, at the block 32 queried whether biometric data are detected, that is, via the wireless connection biometric data from the car 10 be received. If this is not the case, then the method ends at the block 24 , However, if biometric data is detected and received, then a block is used 34 Checks if the authorization is successful. If this is not the case, the method ends with a block 24 , If the authorization is successful, then the procedure becomes a block 36 continued. If it is determined at a block 20 that the mobile operating device 14 is already authorized, block 20 is followed by the block 36 ,

Nach der Autorisierung kann beispielsweise die kabellose Verbindung getrennt werden. Um daraufhin beispielsweise die wenigstens eine Funktion mittels des Bediengeräts 14 fernzusteuern, wird erneut eine kabellose Verbindung, insbesondere eine Funkverbindung, zwischen dem Bediengerät 14 und dem Kraftwagen 10 hergestellt. Somit wird beispielsweise bei einem Block 36 eine Funkschnittstelle des Kraftwagens 10 aktiviert und auf eine Verbindung mit dem mobilen Bediengerät 14 gewartet. Bei einem Block 38 wird ermittelt, ob eine erfolgreiche Verbindung des Bediengeräts 14 mit dem Kraftwagen 10 über die Funkverbindung erfolgt ist. Ist dies nicht der Fall, so folgt auf den Block 38 der Block 36. Ist das Bediengerät 14 erfolgreich mit dem Kraftwagen 10 verbunden, so folgt auf den Block 38 ein Block 40, bei welchem ermittelt wird, ob eine Verbindungsqualität der Funkverbindung zwischen dem Bediengerät 14 und dem Kraftwagen 10 ausreichend ist, das heißt beispielsweise eine vorgebbare Schwelle überschreitet. Ist dies nicht der Fall, so endet das Verfahren bei dem Block 24. Ergibt der Block 40, dass die Verbindungsqualität ausreichend ist, so erfolgt beispielsweise beim Block 42 eine Auswahl der mittels des Bediengeräts 14 fernzusteuernde Funktionen des Kraftwagens 10. Beispielsweise kann der Nutzer 12 über das Bediengerät 14 eine Funktion des Kraftwagens 10 auswählen, welche ferngesteuert werden soll.After the authorization, for example, the wireless connection can be disconnected. To then, for example, the at least one function by means of the HMI device 14 remote control, again a wireless connection, in particular a radio link, between the HMI device 14 and the car 10 produced. Thus, for example, at a block 36 a radio interface of the motor vehicle 10 activated and on a connection with the mobile operating device 14 maintained. At a block 38 determines whether a successful connection of the HMI device 14 with the car 10 via the radio connection is done. If this is not the case, then follow the block 38 the block 36 , Is the HMI device 14 successful with the car 10 connected, it follows on the block 38 a block 40 in which it is determined whether a connection quality of the radio connection between the HMI device 14 and the car 10 is sufficient, that is, for example, exceeds a predetermined threshold. If this is not the case, then the method ends at the block 24 , Returns the block 40 that the connection quality is sufficient, for example, takes place at the block 42 a selection of the by means of the HMI device 14 remotely controlled functions of the motor vehicle 10 , For example, the user 12 via the HMI device 14 a function of the motor vehicle 10 select which is to be controlled remotely.

Hat der Nutzer 12 die von ihm gewünschte, fernzusteuernde Funktion ausgewählt, so beginnt beim Block 44 eine Auswertung des zuvor genannten biometrischen Merkmals des Nutzers 12. Hierzu wird beispielsweise bei einem Block 46 ermittelt, ob das biometrische Merkmal des Nutzers 12 erfasst beziehungsweise erkannt wird, insbesondere mittels wenigstens eines Sensors, insbesondere mittels eines Fingerabdruckscanners, des Bediengeräts 14. Wird das biometrische Merkmal nicht erfasst, so gelangt das Verfahren zu einem Block 48, bei welchem die Fernsteuerung und die Durchführung der Funktion unterbleiben beziehungsweise die Fernsteuerung und die Durchführung der Funktion abgebrochen werden. Nach dem Block 48 gelangt das Verfahren zu dem Block 44.Has the user 12 the desired, remotely controlled function selected, it starts at the block 44 an evaluation of the aforementioned biometric feature of the user 12 , For this purpose, for example, at a block 46 determines if the biometric feature of the user 12 is detected or detected, in particular by means of at least one sensor, in particular by means of a fingerprint scanner, the HMI device 14 , If the biometric feature is not detected, the process comes to a block 48 in which the remote control and the execution of the function are omitted or the remote control and the execution of the function are aborted. After the block 48 the procedure gets to the block 44 ,

Bei dem Block 48 wird die Funktion beispielsweise nur vorübergehend abgebrochen und somit nur unterbrochen. Bereits an dieser Stelle ist erkennbar, dass die Fernsteuerung der Funktion nur dann autorisiert und somit nur dann durchgeführt wird, wenn der menschliche Nutzer 12 des mobilen Bediengeräts 14 anhand der biometrischen Daten erfolgreich authentifiziert wird beziehungsweise worden ist. Bei dem Block 46 wird beispielsweise mittels des Bediengeräts 14 ein biometrisches Merkmal des Nutzers 12 erfasst, und es werden biometrische Daten gewonnen und bereitgestellt, die das mittels des Bediengeräts 14 erfasste biometrische Merkmal des Nutzers 12 charakterisieren. Die bereitgestellten biometrischen Daten werden über die Funkverbindung an den Kraftwagen 10 übermittelt und von diesem empfangen und mit den in den Speichereinrichtung 16 gespeicherten biometrischen Daten verglichen. Stimmen die das bei dem Block 46 erfasste biometrische Merkmal charakterisierenden und von dem Kraftwagen 10 empfangenen biometrischen Daten mit den in der Speichereinrichtung 16 gespeicherten biometrischen Daten überein, so handelt es sich bei dem biometrischen Merkmal, welches bei dem Block 46 erfasst wird, um das biometrische Merkmal, welches zuvor im Rahmen der bei dem Block 28 erfolgten Autorisierung erfasst wurde. Dann gelangt das Verfahren von dem Block 46 zu einem Block 50, bei welchem eine Lebenderkennung durchgeführt wird.At the block 48 For example, the function is only temporarily canceled and thus only interrupted. Already at this point it can be seen that the remote control of the function is only authorized and thus only performed when the human user 12 of the mobile HMI device 14 is or has been successfully authenticated on the basis of the biometric data. At the block 46 is for example by means of the HMI device 14 a biometric feature of the user 12 and biometric data is obtained and made available by means of the HMI device 14 captured biometric feature of the user 12 characterize. The provided biometric data is transmitted via the radio link to the motor vehicle 10 and received by this and with the in the memory device 16 stored biometric data compared. Do they agree with the block? 46 captured biometric characteristic characterizing and of the motor vehicle 10 received biometric data with the in the memory device 16 stored biometric data, so it is the biometric feature, which in the block 46 is captured to the biometric feature, previously under the block 28 authorization was recorded. Then the procedure comes from the block 46 to a block 50 in which a live recognition is performed.

Im Rahmen der Lebenderkennung wird ermittelt, ob mittels wenigstens eines Sensors des mobilen Bediengeräts 14 wenigstens eine aktuelle Vitalfunktion des Nutzers 12 und/oder eine von dem Nutzer 12 aktuell abgegebene Körperwärme beziehungsweise Körpertemperatur erfasst wird. Ist dies nicht der Fall, so unterbleiben bei dem Block 48 die Fernsteuerung und Durchführung der Funktion beziehungsweise die Fernsteuerung und Durchführung der Funktion werden bei dem Block 48 abgebrochen. Ist jedoch die Lebenderkennung erfolgreich, das heißt wird bei dem Block 50 die Vitalfunktion beziehungsweise die Körperwärme mittels des Sensors erfasst, so wird bei einem Block 52 die Funktion ferngesteuert und durchgeführt, insbesondere während eines vorgebbaren Zeitintervalls. Somit ist erkennbar, dass die Fernsteuerung der Funktion und somit die Funktion selbst nur dann durchgeführt werden, wenn die Vitalfunktion beziehungsweise die Körperwärme erfasst wird. Insbesondere wird die Funktion nur so lange ferngesteuert und durchgeführt, wie die biometrischen Daten erfolgreich authentifiziert werden und die Vitalfunktion beziehungsweise die Körperwärme erfasst wird. Somit ist eine kontinuierliche Freigabe, Fernsteuerung und Durchführung der teilautomatisieren Funktion mittels einer permanenten Auswertung des biometrischen Merkmals und mittels der permanenten Lebenderkennung vorgesehen, sodass die Funktion besonders sich sowie auf einfache und komfortable Weise ferngesteuert werden kann.Within the framework of the live recognition, it is determined whether by means of at least one sensor of the mobile operating device 14 at least one current vital function of the user 12 and / or one of the user 12 currently emitted body heat or body temperature is detected. If this is not the case, then stay away from the block 48 the remote control and execution of the function or the remote control and execution of the function are at the block 48 canceled. However, if the live recognition is successful, that is, at the block 50 detects the vital function or the body heat by means of the sensor, the function is remotely controlled and performed at a block 52, in particular during a predetermined time interval. Thus it can be seen that the remote control of the function and thus the function itself are only performed when the vital function or the body heat is detected. In particular, the function is remotely controlled and performed only as long as the biometric data are successfully authenticated and the vital function or body heat is detected. Thus, a continuous release, remote control and implementation of the semi-automatic function by means of a permanent evaluation of the biometric feature and means of permanent life detection is provided so that the function can be particularly remote and controlled in a simple and comfortable way.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

DE 102013010819 A1 [0002]
DE 102017003563 A1 [0004]

Claims

A method of remotely controlling a function of a motor vehicle (10) in which a wireless connection is established between a mobile control device (14) and the motor vehicle (10) and the function is remotely controlled by the mobile control device (14) via the established wireless connection, wherein the Remote control is only authorized if a human user (12) of the mobile control device (14) has been successfully authenticated on the basis of biometric data; characterized in that the remote control of the function is performed only when at least one current vital function of the user (12) and / or one of the user (12) currently emitted body heat by at least one sensor (30) of the mobile control unit (14) detected becomes.

Method according to Claim 1 , characterized in that at least one physical and / or mental state of the user (12) is determined as a function of the detected vital function and / or the detected body heat.

Method according to Claim 2 , characterized in that the function is performed in dependence on the determined state.

Method according to Claim 3 , characterized in that a speed at which the function is performed, is set in dependence on the determined state.

A system for remotely controlling a function of a motor vehicle (10), comprising a mobile operating device (14) by means of which a wireless connection to the motor vehicle (10) can be produced and the function can be remotely controlled via the established wireless connection, wherein the system is set up - Authenticating users (12) of the mobile control device (14) with biometric data and authorizing remote control only upon successful authentication; characterized in that the system is further configured to: - detect at least one current vital function of the user (12) and / or one of the user (12) currently emitted body heat by means of at least one sensor (30) of the mobile control device (14); and - to carry out the remote control of the function only when the system detects the at least one current vital function of the user (12) and / or the currently delivered body heat by means of the sensor (30) of the mobile control device (14).