DE19648042A1

DE19648042A1 - Road vehicle with key having memory

Info

Publication number: DE19648042A1
Application number: DE1996148042
Authority: DE
Inventors: Ruediger Bartz
Original assignee: Bayerische Motoren Werke AG
Current assignee: Bayerische Motoren Werke AG
Priority date: 1996-11-20
Filing date: 1996-11-20
Publication date: 1998-05-28
Anticipated expiration: 2016-11-21
Also published as: DE19648042B4

Abstract

The key used to operate a road vehicle has a built in memory 2 that contains password data to identify the vehicle and the user. A read write area of the memory is used to store the data which is relevant to the servicing and maintenance of the vehicle, especially the vehicle mileage, registration, and owner details. For this purpose the key is inserted into a reader 4 that is coupled to the service control computer. The password in the appropriate reader device is unlocked by using a predetermined algorithm.

Description

Die Erfindung bezieht sich auf ein Fahrzeug mit einem Schlüssel, der zur Identifi zierung des berechtigten Benutzers eine auslesbare individuelle Kennung enthält.The invention relates to a vehicle with a key that is used for identification of the authorized user contains a readable individual identifier.

Ein derartiger Schlüssel ist im Rahmen der elektronischen Wegfahrsicherung seit einiger Zeit üblich.Such a key has been part of the electronic immobilizer system since common for some time.

Da der Schlüssel prinzipiell geeignet ist, auch weitere Daten zu enthalten, die bei spielsweise bei einem Werkstattaufenthalt das Ausstellen des Reparaturauftrags erleichtern, stellt sich die Frage, in welcher Weise diese Daten zugänglich sein sollen. Bei diesen Daten handelt es sich beispielsweise um feste Daten, wie bei spielsweise die Fahrgestellnummer, oder aber auch um variable Daten, wie bei spielsweise den Kilometerstand, Informationen über vorausgegangene Wartungen sowie die Anschrift des Kunden und das Fahrzeugkennzeichen. Liegen diese Da ten im Schlüssel vor, so läßt sich die Auftragsabwicklung in Service-Werkstätten hinsichtlich der Aufnahme dieser Daten schnell und fehlerfrei gestalten.Since the key is in principle suitable to also contain other data, which are at for example, in the case of a workshop visit, the issuing of the repair order the question arises as to how this data is accessible should. This data is, for example, fixed data, such as for example the chassis number, or also variable data, as with for example, the mileage, information about previous maintenance as well as the address of the customer and the vehicle registration number. Are these there? order can be processed in service workshops design quickly and error-free with regard to the inclusion of this data.

Diese Daten sollen aber nicht ohne weiteres zugänglich sein. Wird der Schlüssel verloren, so hätte dies möglicherweise unangenehme Konsequenzen für den Fahr zeugbenutzer, da dann beispielsweise das Fahrzeugkennzeichen und insbesonde re seine Anschrift ohne weiteres feststellbar sind. Bringt man die Daten anderer seits in dem Bereich unter, der im Rahmen der elektronischen Wegfahrsperre mit Hilfe der individuellen Kennung zugänglich ist bzw. durch diese vor einem unbe rechtigten Zugriff geschützt ist, so entsteht dadurch eine Sicherheitslücke im System der elektronischen Wegfahrsperre. Bei einem Werkstattaufenthalt würde dann unter Umständen das Kennwort nachvollziehbar sein und damit im ungün stigsten Fall auch einem Unberechtigten bekannt werden können. Auch das Än dern der Daten, beispielsweise bei einem Besitzerwechsel wäre dann nur nach Eingabe der im Rahmen der elektronischen Wegfahrsperre eine zentrale Bedeu tung besitzenden individuellen Kennung möglich. Auch hier bestünde die Gefahr einer ungewollten Kenntnisnahme durch Dritte.However, this data should not be easily accessible. Will be the key lost, this could have unpleasant consequences for the driver witness user, because then for example the vehicle registration number and in particular re his address can be determined easily. Bring other people's data partly in the area under the electronic immobilizer Help of the individual identifier is accessible or through this before an unbe legitimate access is protected, this creates a security hole in the Electronic immobilizer system. When visiting a workshop the password may then be traceable and therefore incorrect In the worst case, it can also become known to an unauthorized person. Even the aen the data, for example in the event of a change of ownership, would then only be Entering a key meaning in the context of the electronic immobilizer individual identifier possible. There is also a danger here an unwanted knowledge by third parties.

Der Erfindung liegt die Aufgabe zugrunde, ein Fahrzeug der eingangs genannten Art zu schaffen, bei dem die Daten vor einem mißbräuchlichen Zugriff geschützt und dennoch ohne Benutzung der individuellen Kennung änderbar und insbeson dere auslesbar sind.The invention has for its object a vehicle of the aforementioned To create a way in which the data is protected from misuse and yet can be changed without using the individual identifier and in particular which are readable.

Die Erfindung löst diese Aufgabe durch die Merkmale des Patentanspruchs 1.The invention solves this problem by the features of claim 1.

Die Daten können nunmehr nur gelesen und beschrieben werden, wenn zuvor das Paßwort manuell eingegeben wurde. Dieses Paßwort ist in der Regel lediglich dem Fahrzeugbenutzer bekannt. Es kann sich dabei um eine vierstellige Kenn-Nummer handeln, die bei Codekarten üblich ist.The data can now only be read and written if the Password was entered manually. This password is usually just that Vehicle users known. It can be a four-digit identification number act, which is common with code cards.

Eine verbesserte Sicherheit läßt sich erreichen, wenn es sich bei dem Paßwort um die Fahrgestellnummer des Fahrzeuges handelt. Im Rahmen des Werkstattaufent halts legt der Kunde in der Regel ohnehin die Fahrzeugzulassungspapiere vor. Diese enthalten die Fahrgestellnummer. Für den Kunden bedeutet es keinerlei Schwierigkeit, die Fahrgestellnummer einzugeben. Gleichzeitig ist der Fahrzeug benutzer davor geschützt, das Paßwort vergessen oder verwechseln zu können und damit den Zugriff auf die Daten nicht ermöglichen zu können.Improved security can be achieved if the password is the chassis number of the vehicle. As part of the workshop effort The customer usually presents the vehicle registration papers anyway. These contain the chassis number. It means nothing to the customer Difficulty entering the chassis number. At the same time, the vehicle Protects users from forgetting or mistaking the password and therefore not be able to access the data.

Die Prüfung des Paßworts kann mit Hilfe einer zentralen Datenbank vorgenommen werden, in der beispielsweise die Fahrgestellnummern sowie die zugehörigen Grunddaten wie Name und Anschrift des Fahrzeugbesitzers gespeichert sind. Auf bau und Pflege einer derartigen Datenbank sind jedoch besonders aufwendig. Die se Datenbank, die zweckmäßigerweise durch den Hersteller des Fahrzeugs betrie ben werden müßte, sollte die Daten sämtlicher Fahrzeuge dieses Herstellers ent halten. Daraus resultieren aber erhebliche Übertragungswege und die Gefahr von Störungen, wenn beispielsweise eine Service-Werkstätte tätig wird, die sich in gro ßer Entfernung vom Hersteller, beispielsweise in einem anderen Kontinent befin det.The password can be checked using a central database in which, for example, the chassis numbers and the associated Basic data such as the name and address of the vehicle owner are stored. On However, building and maintaining such a database is particularly complex. The se database, which was expediently operated by the manufacturer of the vehicle would have to be, should the data of all vehicles of this manufacturer ent hold. However, this results in considerable transmission paths and the risk of Disruptions if, for example, a service workshop operates that is large Distance from the manufacturer, for example in another continent det.

Demgegenüber ist es wesentlich einfacher, wenn das Paßwort in dem Lesegerät selbst entsprechend einem vorgegeben Algorithmus umgeschlüsselt wird. Das Le segerät stellt dann den Zugang zu den Daten her, wenn das umgeschlüsselte Paßwort mit einem identischen Kennwort übereinstimmt, das im Schlüssel enthal ten ist. Der Verlust des Schlüssel ermöglicht dann zwar das Auslesen des umge schlüsselten Kennworts. Um den Zugang zu den Daten zu öffnen, muß aber nicht dieses Kennwort, sondern das mit diesem über den vorgegebenen Algorithmus verbundene Paßwort an das Lesegerät übertragen werden. Da der Algorithmus in der Regel nicht bekannt ist, läßt sich somit aus der Kenntnis des Kennworts nicht das zugrundeliegende Paßwort ermitteln. Damit ist auch bei einem Verlust des Schlüssels eine Sicherheit vor einer ungewollten Bekanntgabe der benutzerindivi duellen Daten gewährleistet.In contrast, it is much easier if the password in the reader itself is converted according to a predetermined algorithm. The Le segerät then provides access to the data when the encrypted Password matches an identical password contained in the key is. The loss of the key then makes it possible to read the reverse keyed password. To open access to the data, however, does not have to this password, but that with this over the given algorithm connected password are transmitted to the reader. Since the algorithm in the rule is not known, can therefore not be from the knowledge of the password determine the underlying password. This means that even if the Key security against an unwanted disclosure of the user individual guaranteed duel data.

Da aufgrund des Algorithmus eine Sicherheit vor der Bekanntgabe der Daten im Falle eines Schlüsselverlusts besteht, ist es ohne weiteres möglich, das Kennwort frei lesbar im Schlüssel zu speichern. Im Lesegerät ist es dann ohne weiteres mög lich, das Kennwort auszulesen, dieses mit dem manuell eingebenen Kennwort zu vergleichen und bei Übereinstimmung der beiden Kennworte für das Lesegerät den Zugang zu den Daten zu ermöglichen.Because the algorithm ensures security before the data is published in the In the event of a key loss, it is easily possible to use the password free to read in the key. It is then easily possible in the reader Lich, read out the password, this with the manually entered password compare and if the two passwords for the reader match the To allow access to the data.

Um einen weiteren Schutz vor einer ungewollten Bekanntgabe der Daten zu errei chen, besteht eine weitere Verbesserung darin, diese Daten erst dann zur Anzeige zu bringen, wenn vorbereitend ein weiteres Authentisierungsmerkmal manuell ein gegeben wird. Dabei kann es sich um ein Datum handeln, das in diesen Daten enthalten ist. Hierfür bietet sich beispielsweise die Fahrzeugnummer an.To achieve further protection against unwanted disclosure of the data Another improvement is to only display this data to bring in another preparatory authentication feature manually is given. This can be a date that is in this data is included. For example, the vehicle number is useful for this.

Anhand der Zeichnung ist die Erfindung weiter erläutert.The invention is further explained on the basis of the drawing.

Die einzige Figur zeigt schematisch einen Schlüssel 1 eines Fahrzeugs, der in ei nem Speicher 2 eine als Paßwort 1 bezeichnete individuelle Kennung enthält. Die se Kennung wird im Rahmen der elektronischen Wegfahrsperre eingesetzt und dient dazu, den berechtigten Benutzer zu identifizieren und die Benutzung des Fahrzeugs freizugeben. Hierzu befindet sich im Speicher 2 eine als Transponde rindentifikation bezeichnete Information, die nach Eingabe der richtigen Kennung (Paßwort 1) ausgelesen werden kann und dazu dient, den berechtigten Benutzer zu identifizieren und die Antriebsaggregate des Fahrzeugs freizuschalten.The single figure shows schematically a key 1 of a vehicle, which contains an individual identifier referred to as password 1 in a memory 2 . This identifier is used in the context of the electronic immobilizer and is used to identify the authorized user and to enable the use of the vehicle. For this purpose, there is in the memory 2 a so-called transponde identification, which can be read out after entering the correct identifier (password 1) and serves to identify the authorized user and to unlock the drive units of the vehicle.

In einem nicht geschützten und damit frei zugänglichen Bereich des Speichers 2 befindet sich ferner ein Kennwort, das im Rahmen der Erfindung eingesetzt wird und das als "Fahrgestellnummer" bezeichnet ist.In a non-protected and thus freely accessible area of the memory 2 there is also a password which is used in the context of the invention and which is referred to as the "chassis number".

Ferner befindet sich in einem durch ein Paßwort 2 geschützten Schreib-/Lesebereich 3 Daten, die dem Fahrzeugbenutzer zugeordnet sind und die im Rahmen der Auftragsannahme einer Service-Werkstätte von Bedeutung sind. Es handelt sich dabei um die Kundenanschrift, das Kennzeichen des Fahrzeugs, den Kilometerstand, Informationen über die durchgeführten Wartungsarbeiten usw.Furthermore, in a write / read area 3 protected by a password 2 there is data which are assigned to the vehicle user and which are important in the context of the order acceptance of a service workshop. It is the customer address, the license plate number of the vehicle, the mileage, information about the maintenance work carried out, etc.

Der Schlüssel 1 wird in einer Werkstätte in ein Lesegerät 4 eingegeben, das mit einem PC 5 verbunden ist und auf dessen Bildschirm 6 eine Dialogführung vorge nommen wird. Zur Auftragseröffnung in einer Service-Werkstätte mit Hilfe des Schlüssels 1 wird dieser in das Lesegerät 4 eingelegt. Unterstützt durch die auf dem Bildschirm 6 erscheinenden Hilfen wird nunmehr durch den Kunden manuell die Fahrgestell-Nummer eingegeben. Diese kann er ohne weiteres den Fahrzeug zulassungspapieren entnehmen. Im Lesegerät 4 wird die Fahrgestell-Nummer über einen Algorithmus in eine fahrzeugindividuelle Kennung umgewandelt. Diese Ken nung wird mit der "Fahrgestell-Nummer" aus dem freien Bereich des Speichers 2 verglichen. Stimmen beide überein, so handelt es sich tatsächlich um den berech tigten Benutzer. Das Lesegerät 4 veranlaßt dann das Auslesen der genannten Fahrzeugdaten wie Kundenanschrift und Fahrzeugkennzeichen. Der Serviceauf trag wird damit eröffnet. The key 1 is entered in a workshop in a reader 4 , which is connected to a PC 5 and on the screen 6, a dialog is made. To open an order in a service workshop using the key 1 , the key 1 is inserted into the reader 4 . Supported by the help appearing on the screen 6 , the chassis number is now manually entered by the customer. He can easily take this from the vehicle registration documents. In the reader 4 , the chassis number is converted into a vehicle-specific identifier using an algorithm. This Ken voltage is compared with the "chassis number" from the free area of the memory 2 . If the two match, it is actually the authorized user. The reader 4 then causes the vehicle data such as customer address and vehicle registration number to be read out. This opens the service order.

Damit entfällt einerseits das fehlerhafte Eingeben der Kundendaten wie Kunden anschrift und Kennzeichen. Gleichzeitig ist durch das Paßwort 2 sichergestellt, daß diese Daten auch bei einem Verlust des Schlüssels nicht ohne weiteres ausgele sen werden können. Durch den Bezug zwischen der frei lesbaren "Fahrgestell-Nummer" und dem Paßwort 2 über den Algorithmus ist ein irgendwie gearteter Rückgriff auf eine zentrale Datenbank zur Ermittlung der Berechtigung des Fahr zeugbenutzers nicht erforderlich. Diese Berechtigung kann vielmehr anhand der eingegeben tatsächlichen Fahrgestell-Nummer und der durch den Algorithmus daraus gebildeten "Fahrgestell-Nummer" als Paßwort 2 im Lesegerät 4 hergestellt werden.On the one hand, this eliminates the incorrect entry of customer data such as customer address and license plate. At the same time, it is ensured by password 2 that this data cannot be read out easily even if the key is lost. The relationship between the freely readable "chassis number" and the password 2 via the algorithm means that it is not necessary to use a central database to determine the authorization of the vehicle user. Rather, this authorization can be produced as a password 2 in the reader 4 on the basis of the actual chassis number entered and the "chassis number" formed from it by the algorithm.

Claims

1. Vehicle with a key that contains a readable individual identifier to identify the authorized user, characterized in that the key contains data that can be read out when a password independent of the identifier is entered manually.

2. Vehicle according to claim 1, characterized in that the password in a reader in accordance with a predetermined algorithm is bar and that the reader provides access to the data if that encrypted password matches an individual password that is included in the key.

3. Vehicle according to claim 2, characterized in that the password is freely legible.

4. Vehicle according to one of claims 1 to 3, characterized in that the data can only be displayed if preparatory information is included in the data tenes date is entered.