DE19648042B4

DE19648042B4 - Vehicle with a key

Info

Publication number: DE19648042B4
Application number: DE1996148042
Authority: DE
Inventors: Rüdiger Bartz
Original assignee: Bayerische Motoren Werke AG
Current assignee: Bayerische Motoren Werke AG
Priority date: 1996-11-20
Filing date: 1996-11-20
Publication date: 2005-08-25
Anticipated expiration: 2016-11-21
Also published as: DE19648042A1

Abstract

Fahrzeug mit einem Schlüssel, der zur Identifizierung des berechtigten Benutzers eine auslesbare individuelle Kennung enthält, dadurch gekennzeichnet, daß der Schlüssel Daten enthält, die auslesbar sind, wenn ein von der Kennung unabhängiges Paßwort manuell eingegeben wird.vehicle with a key, the for the identification of the authorized user a readable contains individual identifier, characterized in that the key Contains data, which are readable when a password independent of the identifier is entered manually becomes.

Description

Die Erfindung bezieht sich auf ein Fahrzeug mit einem Schlüssel, der zur Identifizierung des berechtigten Benutzers eine auslesbare individuelle Kennung enthält.The The invention relates to a vehicle with a key that to identify the authorized user a readable individual identifier contains.

Ein derartiger Schlüssel ist im Rahmen der elektronischen Wegfahrsicherung seit einiger Zeit üblich und auch aus der DE 195 16 992 C1 , der DE 42 40 560 A1 sowie der GB 2 261 254 A bekannt. Da der Schlüssel prinzipiell geeignet ist, auch weitere Daten zu enthalten, die beispielsweise bei einem Werkstattaufenthalt das Ausstellen des Reparaturauftrags erleichtern, stellt sich die Frage, in welcher Weise diese Daten zugänglich sein sollen. Bei diesen Daten handelt es sich beispielsweise um feste Daten, wie beispielsweise die Fahrgestellnummer, oder aber auch um variable Daten, wie beispielsweise den Kilometerstand, Informationen über vorausgegangene Wartungen sowie die Anschrift des Kunden und das Fahrzeugkennzeichen. Liegen diese Daten im Schlüssel vor, so läßt sich die Auftragsabwicklung in Service-Werkstätten hinsichtlich der Aufnahme dieser Daten schnell und fehlerfrei gestalten.Such a key is common in the context of electronic immobilizer for some time and also from the DE 195 16 992 C1 , of the DE 42 40 560 A1 as well as the GB 2 261 254 A known. Since the key is in principle suitable to also contain other data, which facilitate the issuing of the repair order, for example, during a workshop visit, the question arises as to how this data should be accessible. These data are, for example, fixed data, such as the chassis number, or even variable data, such as the mileage, information on previous maintenance and the address of the customer and the vehicle registration number. If these data are available in the key, the order processing in service workshops can be made quickly and error-free with regard to the recording of this data.

Diese Daten sollen aber nicht ohne weiteres zugänglich sein. Wird der Schlüssel verloren, so hätte dies möglicherweise unangenehme Konsequenzen für den Fahrzeugbenutzer, da dann beispielsweise das Fahrzeugkennzeichen und insbesondere seine Anschrift ohne weiteres feststellbar sind. Bringt man die Daten andererseits in dem Bereich unter, der im Rahmen der elektronischen Wegfahrsperre mit Hilfe der individuellen Kennung zugänglich ist bzw. durch diese vor einem unberechtigten Zugriff geschützt ist, so entsteht dadurch eine Sicherheitslücke im System der elektronischen Wegfahrsperre. Bei einem Werkstattaufenthalt würde dann unter Umständen das Kennwort nachvollziehbar sein und damit im ungünstigsten Fall auch einem Unberechtigten bekannt werden können. Auch das Ändern der Daten, beispielsweise bei einem Besitzerwechsel wäre dann nur nach Eingabe der im Rahmen der elektronischen Wegfahrsperre eine zentrale Bedeutung besitzenden individuellen Kennung möglich. Auch hier bestünde die Gefahr einer ungewollten Kenntnisnahme durch Dritte.These But data should not be readily available. If the key is lost, so would have this may be unpleasant consequences for the vehicle user, since then, for example, the vehicle registration and in particular his address can be readily ascertained. On the other hand, if you put the data in the area under the electronic immobilizer using the individual identifier accessible is or is protected by this from unauthorized access, this creates a security hole in the electronic system Immobilizer. In a workshop visit would then possibly the Password be traceable and thus in the worst case, even an unauthorized person can be known. Also changing the data, such as a change of ownership would then only after entering the as part of the electronic immobilizer one central meaning possessed individual identifier possible. Also here would be the Danger of unwanted notice by third parties.

Der Erfindung liegt die Aufgabe zugrunde, ein Fahrzeug der eingangs genannten Art zu schaffen, bei dem die Daten vor einem mißbräuchlichen Zugriff geschützt und dennoch ohne Benutzung der individuellen Kennung änderbar und insbesondere auslesbar sind.Of the Invention is based on the object, a vehicle of the beginning in which the data is protected against misuse protected and yet changeable without using the individual identifier and in particular are readable.

Die Erfindung löst diese Aufgabe durch die Merkmale des Patentanspruchs 1.The Invention solves This object is achieved by the features of patent claim 1.

Die Daten können nunmehr nur gelesen und beschrieben werden, wenn zuvor das Paßwort manuell eingegeben wurde. Dieses Paßwort ist in der Regel lediglich dem Fahrzeugbenutzer bekannt. Es kann sich dabei um eine vierstellige Kenn-Nummer handeln, die bei Codekarten üblich ist.The Data can Now only read and written, if previously the password manually was entered. This password is usually known only to the vehicle user. It can This is a four-digit identification number, which is common in code cards.

Eine verbesserte Sicherheit läßt sich erreichen, wenn es sich bei dem Paßwort um die Fahrgestellnummer des Fahrzeuges handelt. Im Rahmen des Werkstattaufenthalts legt der Kunde in der Regel ohnehin die Fahrzeugzulassungspapiere vor. Diese enthalten die Fahrgestellnummer. Für den Kunden bedeutet es keinerlei Schwierigkeit, die Fahrgestellnummer einzugeben. Gleichzeitig ist der Fahrzeugbenutzer davor geschützt, das Paßwort vergessen oder verwechseln zu können und damit den Zugriff auf die Daten nicht ermöglichen zu können.A improved safety can be reach if the password is the chassis number of the vehicle. As part of the workshop stay lays the customer usually already the vehicle registration papers before. These contain the chassis number. For the customer, it means nothing Difficulty to enter the VIN. At the same time protects the vehicle user from the password forget or confuse and thus not be able to access the data.

Die Prüfung des Paßworts kann mit Hilfe einer zentralen Datenbank vorgenommen werden, in der beispielsweise die Fahrgestellnummern sowie die zugehörigen Grunddaten wie Name und Anschrift des Fahrzeugbesitzers gespeichert sind. Aufbau und Pflege einer derartigen Datenbank sind jedoch besonders aufwendig. Die se Datenbank, die zweckmäßigerweise durch den Hersteller des Fahrzeugs betrieben werden müßte, sollte die Daten sämtlicher Fahrzeuge dieses Herstellers enthalten. Daraus resultieren aber erhebliche Übertragungswege und die Gefahr von Störungen, wenn beispielsweise eine Service-Werkstätte tätig wird, die sich in großer Entfernung vom Hersteller, beispielsweise in einem anderen Kontinent befindet.The exam of the password can be done with the help of a central database in which For example, the chassis numbers and the associated basic data as the name and address of the vehicle owner are stored. construction and maintaining such a database, however, are particularly expensive. The se database, which expediently should be operated by the manufacturer of the vehicle should the data of all vehicles This manufacturer included. However, this results in considerable transmission paths and the danger of disturbances, when, for example, a service workshop becomes active, which is at a great distance from the manufacturer, for example, located in another continent.

Demgegenüber ist es wesentlich einfacher, wenn das Paßwort in dem Lesegerät selbst entsprechend einem vorgegeben Algorithmus umgeschlüsselt wird. Das Lesegerät stellt dann den Zugang zu den Daten her, wenn das umgeschlüsselte Paßwort mit einem identischen Kennwort übereinstimmt, das im Schlüssel enthalten ist. Der Verlust des Schlüssel ermöglicht dann zwar das Auslesen des umgeschlüsselten Kennworts. Um den Zugang zu den Daten zu öffnen, muß aber nicht dieses Kennwort, sondern das mit diesem über den vorgegebenen Algorithmus verbundene Paßwort an das Lesegerät übertragen werden. Da der Algorithmus in der Regel nicht bekannt ist, läßt sich somit aus der Kenntnis des Kennworts nicht das zugrundeliegende Paßwort ermitteln. Damit ist auch bei einem Verlust des Schlüssels eine Sicherheit vor einer ungewollten Bekanntgabe der benutzerindividuellen Daten gewährleistet.In contrast, is It is much easier if the password in the reader itself is recoded according to a given algorithm. The reader then establishes access to the data if the encrypted password with matches an identical password, that in the key is included. The loss of the key then allows the readout of the recast Password. However, to open access to the data, you do not have to enter this password, but with this over transfer the password associated with the given algorithm to the reader become. Since the algorithm is usually not known, can be thus from the knowledge of the password not the underlying Password determine. Thus, even with a loss of the key one Security against an unwanted announcement of the user-specific Data guaranteed.

Da aufgrund des Algorithmus eine Sicherheit vor der Bekanntgabe der Daten im Falle eines Schlüsselverlusts besteht, ist es ohne weiteres möglich, das Kennwort frei lesbar im Schlüssel zu speichern. Im Lesegerät ist es dann ohne weiteres möglich, das Kennwort auszulesen, dieses mit dem manuell eingebenen Kennwort zu vergleichen und bei Übereinstimmung der beiden Kennworte für das Lesegerät den Zugang zu den Daten zu ermöglichen.Since the algorithm provides security against the disclosure of data in the event of a key loss, it is readily possible to save the password in the key. In the reader, it is then readily possible to read the password, to compare this with the manually entered password and to allow access to the data in accordance with the two passwords for the reader.

Um einen weiteren Schutz vor einer ungewollten Bekanntgabe der Daten zu erreichen, besteht eine weitere Verbesserung darin, diese Daten erst dann zur Anzeige zu bringen, wenn vorbereitend ein weiteres Authentisierungsmerkmal manuell eingegeben wird. Dabei kann es sich um ein Datum handeln, das in diesen Daten enthalten ist. Hierfür bietet sich beispielsweise die Fahrzeugnummer an.Around further protection against unintentional disclosure of the data There is a further improvement in achieving this data only to bring to the display, if another preparatory Authentication feature is entered manually. It can be to trade a date that is contained in this data. For this offers For example, the vehicle number.

Anhand der Zeichnung ist die Erfindung weiter erläutert.Based the drawing, the invention is further explained.

Die einzige Figur zeigt schematisch einen Schlüssel 1 eines Fahrzeugs, der in einem Speicher 2 eine als Paßwort 1 bezeichnete individuelle Kennung enthält. Diese Kennung wird im Rahmen der elektronischen Wegfahrsperre eingesetzt und dient dazu, den berechtigten Benutzer zu identifizieren und die Benutzung des Fahrzeugs freizugeben. Hierzu befindet sich im Speicher 2 eine als Transponderindentifikation bezeichnete Information, die nach Eingabe der richtigen Kennung (Paßwort 1) ausgelesen werden kann und dazu dient, den berechtigten Benutzer zu indentifizieren und die Antriebsaggreate des Fahrzeugs freizuschalten.The single figure shows schematically a key 1 of a vehicle in a store 2 one as a password 1 contains designated individual identifier. This identifier is used in the context of the electronic immobilizer and serves to identify the authorized user and to release the use of the vehicle. This is in memory 2 an information called transponder identification which, after entering the correct identifier (password 1 ) can be read and serves to identify the authorized user and unlock the Antriebsaggreate the vehicle.

In einem nicht geschüzten und damit frei zugänglichen Bereich des Speichers 2 befindet sich ferner ein Kennwort, das im Rahmen der Erfindung eingesetzt wird und das als „Fahrgestellnummer" bezeichnet ist.In an unprotected and therefore freely accessible area of the storage 2 There is also a password which is used in the invention and which is referred to as "VIN".

Ferner befindet sich in einem durch ein Paßwort 2 geschützten Schreib/Lesebereich 3 Daten, die dem Fahrzeugbenutzer zugeordnet sind und die im Rahmen der Auftragsannahme einer Service-Werkstätte von Bedeutung sind. Es handelt sich dabei um die Kundenanschrift, das Kennzeichen des Fahrzeugs, den Kilometerstand, Informationen über die durchgeführten Wartungsarbeiten u.s.w.Furthermore, there is a password in one 2 protected read / write area 3 Data that is assigned to the vehicle user and that are important in the context of the order acceptance of a service workshop. These are the customer 's address, the registration number of the vehicle, the mileage, information about the maintenance performed, etc

Der Schlüssel 1 wird in einer Werkstätte in ein Lesegerät 4 eingegeben, das mit einem PC 5 verbunden ist und auf dessen Bildschirm 6 eine Dialogführung vorgenommen wird. Zur Auftragseröffnung in einer Service-Werkstätte mit Hilfe des Schlüssels 1 wird dieser in das Lesegerät 4 eingelegt. Unterstützt durch die auf dem Bildschirm 6 erscheinenden Hilfen wird nunmehr durch den Kunden manuell die Fahrgestell-Nummer eingegeben. Diese kann er ohne weiteres den Fahrzeugzulassungspapieren entnehmen. Im Lesegerät 4 wird die Fahrgestell-Nummer über einen Algorithmus in eine fahrzeugindividuelle Kennung umgewandelt. Diese Kennung wird mit der „Fahrgestell-Nummer" aus dem freien Bereich des Speichers 2 verglichen. Stimmen beide überein, so handelt es sich tatsächlich um den berechtigten Benutzer. Das Lesegerät 4 veranlaßt dann das Auslesen der genannten Fahrzeugdaten wie Kundenanschrift und Fahrzeugkennzeichen. Der Serviceauftrag wird damit eröffnet.The key 1 becomes a reading device in a workshop 4 entered, which is connected to a PC 5 and on its screen 6 a dialogue is made. To order in a service workshop with the help of the key 1 this will be in the reader 4 inserted. Supported by the on-screen 6 The customer now manually enters the chassis number. He can easily take these from the vehicle registration papers. In the reader 4 the chassis number is converted via an algorithm into a vehicle-specific identifier. This identifier comes with the "Chassis number" from the free area of the memory 2 compared. If both agree, then this is indeed the authorized user. The reader 4 then initiates the reading of the vehicle data mentioned such as customer address and vehicle registration. The service order is opened.

Damit entfällt einerseits das fehlerhafte Eingeben der Kundendaten wie Kundenanschrift und Kennzeichen. Gleichzeitig ist durch das Paßwort 2 sichergestellt, daß diese Daten auch bei einem Verlust des Schlüssels nicht ohne weiteres ausgelesen werden können. Durch den Bezug zwischen der frei lesbaren „Fahrgestell-Nummer" und dem Paßwort 2 über den Algorithmus ist ein irgendwie gearteter Rückgriff auf eine zentrale Datenbank zur Ermittlung der Berechtigung des Fahrzeugbenutzers nicht erforderlich. Diese Berechtigung kann vielmehr anhand der eingegeben tatsächlichen Fahrgestell-Nummer und der durch den Algorithmus daraus gebildeten „Fahrgestell-Nummer" als Paßwort 2 im Lesegerät 4 hergestellt werden.This eliminates the erroneous entry of customer data such as customer address and license plate. At the same time is through the password 2 ensured that these data can not be read easily even if the key is lost. By the reference between the freely readable "Chassis number" and the password 2 The algorithm does not require any kind of recourse to a central database for determining the authorization of the vehicle user. This authorization can rather be entered on the basis of the actual chassis number and the "chassis number" formed by the algorithm as a password 2 in the reader 4 getting produced.

Claims

Vehicle with a key which contains a readable individual identifier for identifying the authorized user, characterized in that the key contains data which can be read out if a password independent of the identifier is entered manually.

Vehicle according to claim 1, characterized in that that this Password in a reader can be re-keyed according to a given algorithm is and that that reader makes the access to the data, if the re-encrypted password with an individual password, that in the key is included.

Vehicle according to claim 2, characterized in that that this Password is freely readable.

Vehicle according to one of claims 1 to 3, characterized that the Data can only be displayed if preparatory one in the data entered date is entered.