DE19756428A1 - Fahrzeugabsicherungsverfahren - Google Patents

Description

Die Erfindung bezieht sich auf ein Fahrzeugabsicherungsverfahren mit den Merk­ malen des Oberbegriffs von Patentanspruch 1.

Derartige Verfahren sind aus der US 5,686,765 A und der US 5,661,451 A bekannt. Sie erfordern einen Lernprozeß, bei dem der Vergleichseinheit die physiologischen Merkmale der berechtigten Benutzer bzw. des berechtigten Benutzers mitgeteilt werden. Dies ist aufwendig und bereitet besonders dann, wenn das Fahrzeug von verschiedenen Benutzern berechtigterweise benutzt werden soll, praktisch unüber­ windliche Schwierigkeiten. Dies gilt beispielsweise für Fahrzeuge bei einer Autover­ mietung oder aber auch bei einem Fahrzeug, das an einem Parkplatz abgestellt wird und durch den Parkplatzbetreuer während der Parkzeit mehrfach verfahren werden muß.

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren der eingangs genannten Art zu schaffen, das die Benutzung des Fahrzeugs auch durch Benutzer ermöglicht, die zwar berechtigt sind, die jedoch mit ihren physiologischen Merkmalen nicht ab­ gespeichert bzw. erfaßt sind.

Die Erfindung löst diese Aufgabe durch die Merkmale des Patentanspruchs 1.

Wird durch die Vergleichseinrichtung erkannt, daß es sich nicht um einen Benutzer handelt, dessen physiologische Merkmale gespeichert sind, wird die ID abgefragt. Da der berechtigte Benutzer den Speicher trägt, kann die ID auch ausgegeben wer­ den und der Benutzer durch die Vergleichseinheit als berechtigt erkannt werden. Der Speicher selbst kann beispielsweise in einem üblichen mechanischen Zünd­ schlüssel oder aber auch in einer Chipcard enthalten sein, die der Benutzer vom Besitzer des Fahrzeugs erhält. Neben einer derartigen fahrzeugbezogenen ID kann es sich bei der ID auch um eine personenbezogene handeln. Diese ist beispielswei­ se in einem elektronischen Führerschein oder einer elektronischen Identitätskarte enthalten und kann durch die Vergleichseinheit abgefragt werden. Im ersten Fall ist in der Vergleichseinheit als Referenz die fahrzeugbezogene ID enthalten, während im zweiten Fall die ID's der berechtigten Benutzer gespeichert sind. Es ist damit möglich, beispielsweise den Angehörigen einer Familie die Berechtigung zur Benut­ zung des Fahrzeugs einzuräumen, indem deren persönliche ID's gespeichert wer­ den. Sie sind dann in der Lage, das Fahrzeug zu benutzen, ohne daß ihre physiolo­ gischen Merkmale gespeichert sind. Voraussetzung hierfür ist, daß ihre persönliche ID in der Vergleichseinheit vorgehalten wird.

Es ist mit Hilfe des Sonder-Freigabesignals möglich, einen uneingeschränkten Be­ trieb des Fahrzeugs durchzuführen. Alternativ kann der Betrieb des Fahrzeugs auch eingeschränkt sein. Dies gilt beispielsweise dann, wenn das Fahrzeug nur vorüber­ gehend über das Sonder-Freigabesignal betrieben werden soll. Der eingeschränkte Betrieb kann beispielsweise zeitlich erfolgen. Mit der Erzeugung des Sonder- Freigabesignals verbunden kann ein definiertes Zeitmaß von beispielsweise einer Stunde verbunden sein, während der das Fahrzeug betrieben werden kann. Danach soll das Fahrzeug nicht mehr betrieben werden können.

Der eingeschränkte Betrieb kann auch hinsichtlich der Leistungsmerkmale des Fahrzeugs erfolgen. Es ist dann beispielsweise nur noch möglich, das Fahrzeug bis zu einer Geschwindigkeit von 10 km/h zu betreiben. Dies gilt für den eingangs an­ genommenen Fall, bei dem das Fahrzeug auf einem Parkplatz zurückgelassen wird und dem Parkplatzpersonal der Speicher für die ID übergeben wird.

Der mit dem Sonder-Freigabesignal verbundene Betrieb des Fahrzeugs sollte sich von dem durch Erkennen der physiologischen Merkmale bewirkten Betrieb des Fahrzeugs unterscheiden. Dies kann beispielsweise dadurch erreicht werden, daß der über das Sonder-Freigabesignal ermöglichte Betrieb des Fahrzeugs dann abge­ schlossen wird, wenn das Fahrzeug verriegelt wird. Damit ist es möglich, das Fahr­ zeug nach Erzeugen des Sonder-Freigabesignals uneingeschränkt oder ggf. in der angegebenen Weise beschränkt zu betreiben. Wird das Fahrzeug verriegelt, wird diese Betriebsmöglichkeit unterbrochen. Bis dahin aber, beispielsweise wenn sich das Fahrzeug auf einem Parkplatz befindet, kann das Fahrzeug uneingeschränkt benutzt werden.

Der Speicher kann, wie bereits angegeben, in einem mechanischen Zündschlüssel enthalten sein. Demgegenüber wird ein verbesserter Komfort für den Benutzer er­ zielt, wenn der Speicher in einem Transponder enthalten ist und die ID drahtlos ab­ gefragt und durch den Transponder ebenfalls drahtlos übermittelt wird. Der Trans­ ponder kann Teil einer Funk- bzw. Infrarot-Fernbedienung sein, die beim Öffnen des Fahrzeugs selbsttätig abgefragt wird und ggf. selbsttätig den Zugang zum Fahrzeug ermöglicht (vgl. DE 35 36 377 A).

Eine derartige Fernbedienung ermöglicht es auch, das Antwortsignal auf einen will­ kürlichen Befehl hin, beispielsweise bei Aufgabe des Entriegelungsbefehls, aufzu­ geben und damit für einen berechtigten Benutzer die Inbetriebnahme des Fahrzeugs zu ermöglichen. Wiederum braucht der Benutzer hinsichtlich seiner physiologischen Merkmale nicht bekannt zu sein. Über das Antwortsignal erhält er zunächst Zugang zum Fahrzeug. Versucht er das Fährzeug in Betrieb zu nehmen, wird erneut die ID abgefragt. Da er den Speicher bei sich trägt, wird die ID durch die Vergleichseinheit aufgenommen und das Sonder-Freigabesignal erteilt. Nur dann, wenn er bei Abfra­ ge durch die Vergleichseinheit den Speicher nicht besitzt, kann er das Fahrzeug nicht starten. Damit wird der Fall ausgeschlossen, bei dem durch eine versehentli­ che Aufgabe eines Entriegelungssignals das Fahrzeug geöffnet wird und ein unbe­ rechtigter Benutzer versucht, das Fahrzeug zu starten.

Anhand der Zeichnung ist die Erfindung weiter erläutert. In der einzigen Figur sind schematisch die verschiedenen Komponenten angegeben, mit denen das erfin­ dungsgemäße Verfahren realisiert wird.

In einem nicht dargestellten Fahrzeug befinden sich an den beiden Seitentüren und an der Heckklappe (nicht dargestellt) Antennen 1, 2 und 3, über die dann, wenn die nicht dargestellte Zentralverriegelung im Schließzustand ist, ein Fragesignal ausge­ sandt wird, wenn sich eine Person dem Fahrzeug nähert bzw. eine Person versucht, das Fahrzeug zu öffnen. Der berechtigte Benutzer besitzt einen Transponder mit einem Speicher 4, in dem sich eine Identifikations-Information (ID) befindet, und gibt als Antwortsignal die ID aus. In einer fahrzeuginternen Vergleichseinheit 5 wird das Antwortsignal verifiziert und dann, wenn das Antwortsignal mit einem gespeicherten Antwortsignal übereinstimmt, die Entriegelung der Fahrzeugtüren und -klappen ver­ anlaßt. Dieser Ablauf ist im einzelnen in der DE 35 36 377 A beschrieben.

Mit dem Entriegeln des Fahrzeugs nicht verbunden ist die gleichzeitige Ermögli­ chung der Inbetriebnahme des Fahrzeugs. Hierfür ist vielmehr eine zusätzliche Identifikation des Benutzers erforderlich. Hierfür gibt es zwei alternative Möglichkei­ ten. Die eine Möglichkeit ist, den berechtigten Benutzer anhand seiner physiologi­ schen Merkmale zu identifizieren. Als Merkmale kommen ein Fingerabdruck oder aber auch ein Stimmvergleich oder aber beispielsweise eine Identifikation anhand des Retinabildes in Frage. Hierfür ist eine geeignete, nicht dargestellte Sensorik vorgesehen. Im Falle des Fingerabdrucks kann ein Betätigungsglied für den Anlas­ ser des Fahrzeugs mit einer entsprechenden Erkennungssensorik und einer dieser nachgeschalteten Bildverarbeitungseinrichtung versehen sein.

Insbesondere dann, wenn die Überprüfung der physiologischen Merkmale ergibt, daß die des jeweiligen Benutzers nicht gespeichert sind, kann das Fahrzeug den­ noch in Betrieb genommen werden. Dies erfolgt mit Hilfe einer Innenraumantenne 7, über die (erneut) ein Fragesignal ausgesandt wird. Dieses Fragesignal kann iden­ tisch mit dem von den Antennen 1 bis 3 ausgesandten Signal sein. Befindet sich nunmehr der ID-Geber 4 im Inneren des Fahrzeugs, so antwortet er auf das Frage­ signal hin mit der Ausgabe der Identifikations-Information, die über die Antenne 7 aufgenommen und dem Vergleicher 5 zugeführt wird. Handelt es sich um eine auch gespeicherte ID, so wird ein Motorsteuergerät 8 vom Vergleicher 5 darüber infor­ miert, daß es sich um einen berechtigten Benutzer handelt. Die Inbetriebnahme des Fahrzeugs ist damit möglich.

Wird nach dem Betrieb des Fahrzeugs das Fahrzeug erneut verriegelt, beispielswei­ se indem über den Geber 4 ein Schließbefehl aufgegeben wird, so erlischt die Be­ rechtigung des Benutzers, dessen Benutzungsberechtigung über die Antenne 7 ab­ gefragt wurde. Für die Benutzer, deren physiologische Merkmale im Vergleicher 5 hinterlegt sind, bleibt sie hingegen erhalten.

Damit lassen sich insbesondere folgende Fälle wie folgt lösen:
Der Benutzer mit gespeicherten physiologischen Merkmalen kann das Fahrzeug ohne weiteres in Betrieb nehmen. Seine Berechtigung wird bei der Inbetriebnahme beispielsweise durch eine Fingerabdruckerkennung während der Anlasserbetäti­ gung festgestellt. Das Öffnen des Fahrzeugs erfordert auch für ihn das Tragen des ID-Gebers 4, der beim Öffnen die ID abgibt und damit den Benutzer als berechtigt identifiziert. Alternativ ist es möglich, zumindest an einer der Fahrzeugtüren eine Erkennungseinrichtung für die physiologischen Merkmale des Benutzers vorzuse­ hen, die im Falle des Fingerabdrucks beim Öffnen der Fahrzeugtür den berechtigten Benutzer identifiziert und damit das Öffnen der bis dahin verriegelten Fahrzeugtür ermöglicht.

Der Benutzer, dessen physiologische Merkmale nicht in der Vergleichseinheit 5 vor­ gehalten werden, kann dennoch das Fahrzeug in Betrieb nehmen, d. h. den Motor an lassen. Voraussetzung hierfür ist, daß sich der Geber 4 bei der Inbetriebnahme des Fahrzeugs im Fahrzeuginnern befindet und über die Antenne 7 der Frage- Antwort-Dialog durchgeführt wird und die ID in der Vergleichseinheit 5 vorliegt. Be­ findet sich der Geber 4 nicht im Fahrzeuginneren, kann das Fahrzeug nicht in Be­ trieb genommen werden.

Wird der Geber 4 nach der Inbetriebnahme des Fahrzeugs aus dem Innern des Fahrzeugs entfernt, kann das Fahrzeug weiter betrieben werden. Mit dem Verriegeln des Fahrzeugs erlischt die durch den vorangegangenen Frage-Antwort-Dialog er­ langte Betriebsberechtigung.

Auf diese Weise ist ein Höchstmaß an Komfort bei gleichzeitig höchster Sicherheit vor einer unberechtigten Inbetriebnahme des Fahrzeugs erzielt.

Claims (7)

1. Fahrzeugabsicherungsverfahren, bei dem eine auf physiologische Merkmale des Benutzers gerichtete Erfassungseinheit mit einer Vergleichseinheit zusammen­ wirkt, in der die Merkmale der berechtigten Benutzer gespeichert sind und die für den berechtigte Benutzer ein Freigabesignal zur Inbetriebnahme des Fahrzeugs erteilt, dadurch gekennzeichnet, daß die Vergleichseinheit dann, wenn der Benutzer nicht berechtigt ist, eine zusätzliche Identifikationsinformation (i. f. ID) abfragt, die in einem von Benutzer getragenen separaten Speicher enthalten ist und daß die Vergleichseinheit beim Empfang der ID ein Sonder-Freigabesignal erteilt.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß das Sonder- Freigabesignal einen eingeschränkten Betrieb des Fahrzeugs ermöglicht.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß das Son­ der-Freigabesignal annulliert wird, wenn das Fahrzeug abgeschlossen wird.

4. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, daß die ID drahtlos übermittelt wird.

5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, daß die ID in einem Transponder enthalten ist.

6. Verfahren nach einem der Ansprüche 1 bis 5. dadurch gekennzeichnet, daß der Speicher auf einen willkürlichen Befehl hin das Antwortsignal ausgibt.

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daß die Vergleich­ seinheit bei Empfang des Antwortsignals den Zugang zum Fahrzeug ermöglicht.