DE19927253C2

DE19927253C2 - Control system, in particular motor vehicle access control system or immobilizer system, and method designed therefor

Info

Publication number: DE19927253C2
Application number: DE1999127253
Authority: DE
Inventors: Christian Vorlaufer
Original assignee: Siemens AG
Current assignee: Continental Automotive GmbH
Priority date: 1999-06-15
Filing date: 1999-06-15
Publication date: 2001-08-30
Anticipated expiration: 2019-06-16
Also published as: DE19927253A1; GB2351171B; GB0013026D0; FR2795121A1; GB2351171A; FR2795121B1

Description

Die Erfindung betrifft ein Steuersystem, vorzugsweise ein Kraftfahrzeug-Steuersystem mit einem am Kraftfahrzeug ange brachten Steuergerät, insbesondere für die Zugangskontroll- und/oder Wegfahrsperrenfunktion, das vor Ausführung der zu steuernden Funktion eine Berechtigungsüberprüfung mit einem an berechtigte Benutzer ausgegebenen Identitätsgeber (im fol genden als Transponder bezeichnet) ausführt. Im allgemeinen wird bei der Berechtigungsüberprüfung ein Fragecodesignal an den Transponder gesendet, das dieser mit einem Antwortcodesi gnal beantwortet, das vom fahrzeugseitigen Steuergerät auf Richtigkeit überprüft wird. Die Reichweite der Sendesignale ist üblicherweise relativ gering, so daß eine Datenkommunika tion nur im Nahbereich des Kraftfahrzeugs ausführbar ist. Theoretisch ist aber eine unberechtigte Fernabfrage möglich (auch als Voll-Duplex-Angriff bezeichnet) denkbar, bei der das Fragecodesignal unberechtigt aufgenommen und ausgewertet wird. The invention relates to a control system, preferably a Motor vehicle control system with one on the motor vehicle brought control unit, especially for the access control and / or immobilizer function that prior to execution of the controlling function an authorization check with a Identifiers issued to authorized users (in the fol referred to as transponder). In general a question code signal is sent to the authorization check sent the transponder, which this with a response code gnal answered that from the on-board control unit Correctness is checked. The range of the transmission signals is usually relatively small, so that a data communication tion is only feasible in the vicinity of the motor vehicle. In theory, however, unauthorized remote access is possible (also known as a full duplex attack) is conceivable in which the question code signal was recorded and evaluated without authorization becomes.

Aus der DE 44 09 167 C1 ist ein solches Steuersystem nach dem Oberbegriff des Anspruchs 1 bekannt, bei dem der tragbare Transponder eine Abstandsdetektiereinrichtung aufweist und bei dem die Kommunikation sofort abgebrochen wird, falls der Abstand zwischen dem Steuergerät und dem Transponder zu groß ist.From DE 44 09 167 C1 such a control system according to the The preamble of claim 1 is known, in which the portable Transponder has a distance detection device and in which the communication is interrupted immediately if the Distance between the control unit and the transponder too large is.

Aus der DE 196 04 206 A1 ist ein Steuersystem nach dem Ober begriff des Anspruchs 1 bekannt, bei dem ein Bediener die Identitätskennung (PIN) über eine Tastatur des Transponders eingibt.DE 196 04 206 A1 describes a control system based on the Ober Concept of claim 1 known, in which an operator Identity identification (PIN) via a keyboard of the transponder enters.

Aus der GB 2 279 479 A ist ein fest eingebautes Alarmsystem für ein Fahrzeug bekannt, bei dem ein Kompass als Bewegungs sensor verwendet wird.GB 2 279 479 A is a permanently installed alarm system known for a vehicle in which a compass is used as a movement sensor is used.

Aus der DE 94 14 476 U1 ist eine Vorrichtung zur Überwachung eines abgestellten Fahrzeugs bekannt, die in dem abgestellten Fahrzeug platziert wird und unter anderem einen Neigungssen sor aufweist.DE 94 14 476 U1 describes a device for monitoring of a parked vehicle known in the parked Vehicle is placed and, among other things, a tilt sensor sor has.

Der Erfindung liegt die Aufgabe zugrunde, die Möglichkeit ei ner derartigen unberechtigten Abfrage noch weiter zu verrin gern.The invention has for its object the possibility egg to further reduce such an unauthorized query gladly.

Diese Aufgabe wird mit den im Patentanspruch 1 genannten Merkmalen gelöst.This object is achieved with those mentioned in claim 1 Features resolved.

Weiterhin wird mit der Erfindung ein Verfahren zum Steuern des Berechtigungsüberprüfungsablaufs gemäß Patentanspruch 7 geschaffen.The invention also provides a method for controlling the authorization check procedure according to claim 7 created.

Vorteilhafte Ausgestaltungen der Erfindung sind in den Un teransprüchen angegeben. Advantageous embodiments of the invention are in the Un claims specified.

Bei der Erfindung wird bei der Berechtigungsüberprüfung als zusätzliches Kriterium untersucht, ob der Transponder inner halb eines kurzen Zeitintervalls von beispielsweise 10 bis 30 Sekunden vor der Berechtigungsüberprüfung bewegt worden ist. Die Erfindung macht sich hierbei die Tatsache zunutze, daß ein berechtigter Benutzer in aller Regel unmittelbar vor Durchführung der Berechtigungsüberprüfung zum Fahrzeug gegan gen oder sich unmittelbar vorher auf den Kraftfahrzeugsitz gesetzt hat, so daß der vom Benutzer getragene Transponder starken Bewegungen, Beschleunigungen und Erschütterungen aus gesetzt war. Wenn demgegenüber eine unberechtigte Fernabfrage versucht würde, ist die Wahrscheinlichkeit recht hoch, daß der Transponder unmittelbar vor der Berechtigungsanfrage nicht bewegt worden ist, da der berechtigte Benutzer bei spielsweise schon längere Zeit auf einem Bürostuhl sitzt oder die den Transponder enthaltende Tasche abgestellt oder das entsprechende Bekleidungsstück, z. B. Jackett, abgelegt hat. Nur wenn dieses zusätzliche Kriterium unmittelbar vorherge hender Transponderbewegung erfüllt ist, gibt die Steuerein richtung die Aussendung des richtigen Antwortcodesignals frei. Dieses zusätzliche Sicherheitskriterium läßt sich ein fach realisieren, da lediglich der Transponder mit einem zu sätzlichen Bewegungssensor und einem Zeitgeber oder einer sonstigen Zeitbestimmungsschaltung ausgestattet werden muß. Es sind keinerlei Eingriffe in die fahrzeugseitige Komponen ten des Steuersystems erforderlich. Damit sind auch bereits bestehende Systeme sehr einfach durch Austausch der Transpon der nachrüstbar.In the invention is used in the authorization check additional criterion examines whether the transponder is internal half a short time interval, for example 10 to 30 Seconds before the authorization check has been moved. The invention takes advantage of the fact that an authorized user usually immediately before Carried out the authorization check for the vehicle gene or immediately before on the motor vehicle seat has set so that the transponder worn by the user strong movements, accelerations and shocks was set. If, on the other hand, an unauthorized remote query tried, the probability is quite high that the transponder immediately before the authorization request has not been moved because the authorized user is at for example sitting on an office chair for a long time or parked the bag containing the transponder or that appropriate item of clothing, e.g. B. jacket. Only if this additional criterion immediately predates the transponder movement is fulfilled, the tax is entered direction sending the correct response code signal free. This additional security criterion can be used Realize fold, since only the transponder with one additional motion sensor and a timer or one other timing circuit must be equipped. There are no interventions in the vehicle components control system. With that are already existing systems very simply by exchanging the transpon the retrofittable.

Der Bewegungssensor kann als mechanischer Bewegungsschalter oder auch als mechanisch schwingendes Gebilde ausgelegt sein und beeinflußt eine Schaltung mit sich zeitabhängig, stetig, stufenförmig oder sprungartig änderndem Ausgangssignal.The motion sensor can act as a mechanical motion switch or be designed as a mechanically vibrating structure and influences a circuit with time-dependent, steady, output signal changing in steps or steps.

Die Zeitbestimmungsschaltung kann unterschiedliche Ausgestal tung aufweisen und beispielsweise durch ein RC-Glied mit großer Entladezeitkonstante oder durch einen Zeitzähler gebildet sein.The time determination circuit can have different configurations tion and, for example, by an RC link with a large Discharge time constant or formed by a time counter his.

Die Erfindung kann bei Steuersystemen beliebiger Art, also auch zur Steuerung anderer Funktionen als einer Zugangskon trolle und/oder einer Wegfahrsperre angesetzt werden, bei spielsweise zur Überprüfung der Berechtigung zur Benutzung eines Schließfachs, eines Bankautomaten, oder dergleichen.The invention can be used in control systems of any kind also to control functions other than an access control trolls and / or an immobilizer can be used for example to check the authorization to use a locker, an ATM, or the like.

Die Erfindung wird nachstehend anhand von Ausführungsbeispie len unter Bezugnahme auf die Zeichnungen näher beschrieben.The invention is described below with reference to exemplary embodiments len described with reference to the drawings.

Fig. 1 zeigt einen Transponder für ein Steuersystem, Fig. 1 shows a transponder for a control system,

Fig. 2 zeigt eine Ausführungsform einer zur Bewegungser fassung und Zeitvorgabe dienenden Schaltung, Fig. 2 shows an embodiment of a jack for Bewegungser and timing circuit serving,

Fig. 3 zeigt eine abgeänderte Ausführungsform eines Bewe gungssensors mit angeschlossener Steuerschaltung, und Fig. 3 shows a modified embodiment of a motion sensor with connected control circuit, and

Fig. 4 zeigt eine Ausführungsform mit Taktzähler. Fig. 4 shows an embodiment with a clock counter.

In Fig. 1 ist schematisch der Aufbau eines Identitätsgebers in Form eines Transponders 1 dargestellt, der hier als Chip karte ausgebildet ist, jedoch auch beliebig andere Gestalt, z. B. Schlüsselform, haben kann. Der Transponder 1 enthält ei nen Bewegungssensor 2 und eine mit diesem verbundene Zeitbe stimmungsschaltung 3, die wiederum an eine Steuer- und Aus werteeinrichtung 4 (z. B. Mikroprozessor oder Mikrokontroller) angeschlossen ist. Die Steuer- und Auswerteschaltung 4 ist mit einer Sendeantenne 5 zum Aussenden von Signalen zu einem nicht dargestellten Steuergerät, das zur Steuerung beispiels weise des Zugangskontrollsystems oder Wegfahrsperrensystems eines Kraftfahrzeugs dient, und mit einem Empfangskreis 6 zum Empfangen von von dem Steuergerät zugeführten Fragecodesigna len ausgestattet. Die fahrzeugseitig vorhandenen Komponenten können bekannten Aufbau aufweisen und beispielsweise so aus gelegt sein, daß bei Betätigung eines Türgriffs oder eines Motoranlasserknopfes vom Steuergerät über dessen Sendeantenne ein Fragecodesignal ausgesandt wird, das der Transponder 1 über seinen Empfangskreis 6 empfängt und an die Steuer- und Auswerteschaltung 4 anlegt. Die Schaltung 4 überprüft, ob das Fragecodesignal an sie gerichtet ist, und sendet, wenn dies zutrifft, über die Sendeantenne 5 ein Antwortcodesignal zum Steuergerät zurück, das im Steuergerät auf Richtigkeit, bei spielsweise durch Vergleich mit einem erwartetem Sollcodesi gnal, überprüft wird. Wenn das empfangene Antwortcodesignal korrekt ist, steuert das Steuergerät die zugehörige Funktion, indem es beispielsweise die Türen entriegelt.In Fig. 1 the structure is shown schematically an identity transmitter in the form of a transponder 1, the card here as the chip is formed, however, any other shape, such. B. key form can have. The transponder 1 contains a motion sensor 2 and a timing circuit 3 connected to it , which in turn is connected to a control and evaluation device 4 (for example a microprocessor or microcontroller). The control and evaluation circuit 4 is equipped with a transmitting antenna 5 for sending signals to a control unit, not shown, which serves to control, for example, the access control system or immobilizer system of a motor vehicle, and with a receiving circuit 6 for receiving question code signals supplied by the control unit. The components present on the vehicle can have a known structure and can be designed, for example, so that when a door handle or an engine starter button is actuated, the control unit transmits a question code signal via its transmitting antenna, which the transponder 1 receives via its receiving circuit 6 and to the control and evaluation circuit 4 creates. The circuit 4 checks whether the question code signal is addressed to it and, if this is the case, sends a response code signal back to the control unit via the transmitting antenna 5 , which is checked in the control unit for correctness, for example by comparison with an expected target code signal. If the response code signal received is correct, the control unit controls the associated function, for example by unlocking the doors.

Der Bewegungssensor 2 kann als Beschleunigungssensor mit me chanisch bewegtem Element, beispielsweise auf Halbleiterbasis oder in sonstiger Weise aufgebaut sein, spricht auf die bei Bewegungen der den Transponder tragenden Person auftretenden Erschütterungen, Vibrationen und Beschleunigungen an und er zeugt ein analoges oder zwischen zwei oder mehreren Pegeln springendes Ausgangssignal abhängig von der aktuellen Be schleunigungsgröße. Da der Bewegungssensor hier nicht primär zur absoluten Messung der Bewegungs- oder Beschleunigungs stärke vorgesehen ist, sondern vielmehr nur zwischen Ruhezu stand und stärkeren Bewegungen unterscheiden soll, genügt ein einfach aufgebauter Sensor, der nur zwischen den beiden Zu ständen "Beschleunigung unterhalb eines bestimmten Schwell werts" und "Beschleunigung oberhalb des Schwellwerts" unter scheiden kann und beispielsweise ein digitales Signal mit dem Pegel "null" oder "eins" erzeugt. Da Gehbewegungen des Trä gers üblicherweise mit Beschleunigungen in allen drei Raumko ordinatenrichtungen verknüpft sind, genügt es, einen nur in einer Richtung empfindlichen Beschleunigungsaufnehmer zu ver wenden. Selbstverständlich sind aber auch Beschleunigungsauf nehmer einsetzbar, die in zwei oder allen drei Raumkoordina tenrichtungen empfindlich sind. The motion sensor 2 can be constructed as an acceleration sensor with a mechanically moved element, for example on a semiconductor basis or in some other way, responds to the shocks, vibrations and accelerations that occur when the person carrying the transponder moves, and it generates an analog or between two or more levels jumping output signal depending on the current acceleration quantity. Since the motion sensor is not primarily intended for absolute measurement of the movement or acceleration strength, but rather should only distinguish between the state of rest and stronger movements, a simply constructed sensor is sufficient, which only stands between the two states "acceleration below a certain threshold value "and" acceleration above the threshold "can differ and for example generates a digital signal with the level" zero "or" one ". Since walking movements of the wearer are usually associated with accelerations in all three spatial coordinate directions, it is sufficient to use an accelerometer that is only sensitive in one direction. Of course, acceleration accelerometers can also be used which are sensitive in two or all three spatial coordinates.

Die Zeitbestimmungsschaltung 3 wird vom Bewegungssensor 2 je des Mal dann angestoßen, oder mit einem Wechsel des Ausgangs signalpegels des Bewegungssensors 2 gespeist, wenn dieser ei ne oberhalb des vorgegebenen Schwellwerts liegende Bewegung feststellt. Die Zeitbestimmungsschaltung 3 ist auf ein festes Zeitintervall von beispielsweise 5 bis 30 Sekunden, vorzugs weise 5 bis 10 Sekunden eingestellt und erzeugt während die ser Zeitdauer jeweils nach Feststellung einer Bewegung durch den Bewegungssensor 2 ein an die Steuer- und Auswerteschal tung 4 angelegtes Ausgangssignal beispielsweise mit hohem lo gischem Pegel. Die Steuer- und Auswerteschaltung 4 erhält so mit bei hohem Ausgangssignalpegel der Zeitbestimmungsschal tung 3 die Information, daß die letzte vom Bewegungssensor 2 erfaßte Bewegung kürzer als das vorbestimmte Zeitintervall zurückliegt. In diesem Fall spricht die Steuer- und Auswerte schaltung 4 dann auf ein empfangenes Fragecodesignal unter Erzeugung eines Antwortcodesignals 5 an. Andernfalls, d. h. bei einer länger als das vorbestimmte Zeitintervall zurück liegenden Bewegung des Transponders 1 und damit wieder abge fallenem Ausgangssignal der Zeitbestimmungsschaltung 3 unter drückt die Steuer- und Auswerteschaltung 4 die Erzeugung des Antwortcodesignals selbst bei korrektem empfangenen Frage codesignal, so daß die vom fahrzeugseitigen Steuergerät zu steuernde Funktion nicht durchgeführt wird.The time determination circuit 3 is triggered by the motion sensor 2 each time, or is fed with a change in the output signal level of the motion sensor 2 when it detects movement above the predetermined threshold value. The time determination circuit 3 is set to a fixed time interval of, for example, 5 to 30 seconds, preferably 5 to 10 seconds, and generates an output signal applied to the control and evaluation circuit 4 , for example with, during this time period after a movement has been detected by the movement sensor 2 high logic level. The control and evaluation circuit 4 receives with high output signal level of the timing circuit 3 the information that the last movement detected by the motion sensor 2 is shorter than the predetermined time interval. In this case, the control and evaluation circuit 4 then responds to a received question code signal to generate a response code signal 5 . Otherwise, that is, if the movement of the transponder 1 is longer than the predetermined time interval and thus the output signal of the time determination circuit 3 drops again, the control and evaluation circuit 4 suppresses the generation of the response code signal even when the question code signal is correctly received, so that the control unit provided by the vehicle function to be controlled is not performed.

In den Fig. 2 bis 4 sind unterschiedliche detailliertere Ausgestaltungen des Bewegungssensors 2 und der Zeitbestim mungsschaltung 3 dargestellt. Fig. 2 zeigt eine Schaltung, bei der der Bewegungssensor als mechanischer Bewegungsschal ter 7, 7' ausgebildet ist, der bei Überschreiten eines be stimmten Beschleunigungswerts den Schalter 7 in die Schließ stellung drückt. Die Komponente 7' kann ein Gewicht sein, das trägheitsbedingt Bewegungen nicht rasch folgen kann und dem zufolge den Schalter 7 in die Schließstellung drückt. Die Zeitbestimmungsschaltung enthält einen Kondensator 8, dessen einer Belag auf Massepotential gelegt ist und dessen anderer Anschluß bei geschlossenem Schalter 7 mit Versorgungsspannungspotential V_s verbunden ist. Parallel zum Kondensator 8 ist ein hochohmiger Entladewiderstand 9 geschaltet, über den der sich bei geschlossenem Schalter 7 aufladende Kondensator 8 wieder mit hoher Zeitkonstante entladen wird. Die Kondensa torspannung wird an einen Eingang eines Spannungsvergleichers 10 angelegt, dessen anderer Vergleichseingang mit Referenzpo tential V_REF gespeist ist. Der Ausgang des Spannungsverglei chers 10 ist mit einem Eingang der Steuerschaltung 4 verbun den. Während Bewegungen des Transponders wird der Kondensator 8 von der Versorgungsspannung über den sich wiederholt schließenden Schalter 7 mit kurzer Zeitkonstante aufgeladen und entlädt sich bei fehlender Bewegung und damit längerfri stig geöffnetem Schalter 7 gemäß einer e-Funktion. Die Entla dezeitkonstante und die Vergleichsspannung V_REF sind so einge stellt, daß die Kondensatorspannung 8 bei Ablauf des vorbe stimmten Zeitintervalls auf die Vergleichsspannung V_REF abge sunken ist, so daß dann das Ausgangssignal des Spannungsver gleichers 10 umgeschaltet wird und hierdurch der Steuerschal tung 4 der Ablauf des vorbestimmten Zeitintervalls ohne Bewe gung signalisiert wird.In Figs. 2 to 4 different detailed embodiments are of the motion sensor 2 and the Zeitbestim mung circuit 3 is shown. Fig. 2 shows a circuit in which the motion sensor as a mechanical motion switch ter 7 , 7 'is formed, which presses the switch 7 in the closed position when a certain acceleration value is exceeded. Component 7 'can be a weight that cannot follow movements quickly due to inertia and consequently presses switch 7 into the closed position. The time determination circuit contains a capacitor 8 , one layer of which is connected to ground potential and the other terminal of which is connected to supply voltage potential V _s when switch 7 is closed. Parallel with the capacitor 8 a high-resistance discharge resistor 9 is connected, via which charging switch 7 is closed the capacitor 8 is again discharged with a high time constant. The capacitor voltage is applied to an input of a voltage comparator 10 , the other comparison input of which is fed with reference potential V _REF . The output of the voltage comparator 10 is connected to an input of the control circuit 4 . During movements of the transponder, the capacitor 8 is charged by the supply voltage via the repeatedly closing switch 7 with a short time constant and discharges when there is no movement and thus the switch 7, which is open in the long term, according to an e-function. The discharge time constant and the reference voltage V _REF are set such that the capacitor voltage 8 is lowered to the reference voltage V _REF at the end of the pre-determined time interval, so that the output signal of the voltage comparator 10 is then switched and thereby the control circuit 4 Expiration of the predetermined time interval is signaled without movement.

Bei einer weiteren Ausführungsform wird als Sensor zur Bewe gungserkennung ein mechanischer Resonator mit geringer Be dämpfung eingesetzt, der für eine gewisse Zeit nach Auftreten einer Bewegung nachschwingt. Die Amplitude der Schwingung ist dann die Grundlage für die Entscheidung. In Fig. 3 ist sche matisch eine derartige Ausführungsform gezeigt. Der Beschleu nigungssensor 11 umfaßt ein Gehäuse 12, in dessen Innenhohl raum ein Massekörper 13 zwischen zwei Federn 14 symmetrisch so eingespannt ist, daß er nach Anregungen durch eine Be schleunigung relativ lange mit abnehmender Amplitude nach schwingt. An der Gehäuseinnenwand ist abseits der Ruhelage des Massekörpers 13 ein Schalter 15, beispielsweise ein Mi kroschalter, angeordnet, der bei schwingendem Massekörper mit einer oberhalb einer bestimmten Größe liegenden Schwin gungsamplitude periodisch durch den Massekörper 13 betätigt wird. Die Steuerschaltung 4 fragt den Schaltzustand des Schalters 15 periodisch ab und erkennt aus dessen periodi scher Betätigung das Vorliegen von Schwingungen des Massekör pers 13, d. h. die Tatsache, daß der Bewegungssensor 11 vor weniger als dem vorbestimmten Zeitintervall ausreichend star ken Beschleunigungen ausgesetzt war. Wenn die Steuerschaltung 4 demgegenüber ermittelt, daß der Schalter 15 nicht (mehr) betätigt wird, stellt dies einen Hinweis auf bereits abge klungene Schwingungen, d. h. lange Bewegungslosigkeit des Transponders 1, dar, mit der Folge, daß die Steuerschaltung ankommende Fragecodesignale nicht mehr beantwortet.In a further embodiment, a mechanical resonator with low damping is used as a sensor for motion detection, which resonates for a certain time after movement has occurred. The amplitude of the vibration is then the basis for the decision. In Fig. 3 such an embodiment is shown schematically. The acceleration sensor 11 comprises a housing 12 , in the inner cavity of which a mass body 13 is clamped symmetrically between two springs 14 in such a way that it vibrates for a relatively long time with decreasing amplitude after excitation by an acceleration. On the inner wall of the housing, apart from the rest position of the mass body 13, a switch 15 , for example a micro switch, is arranged, which is periodically actuated by the mass body 13 when the mass body is vibrating with a vibration amplitude above a certain size. The control circuit 4 queries the state of the switch 15 from periodically and recognizes from its periodi shear actuating the presence of vibrations of the Massekör pers 13, ie, the fact that the motion sensor has been exposed to sufficient star ken accelerations less than the predetermined time interval. 11 If, on the other hand, the control circuit 4 determines that the switch 15 is no longer actuated, this is an indication of vibrations that have already abated, ie long immobility of the transponder 1 , with the result that the control circuit no longer answers incoming question code signals.

Fig. 4 zeigt eine Ausführungsform mit einem Zeitgeber in Form eines Zählers 16, der ein mit fester Frequenz auftretendes Taktsignal zählt und bei Erreichen eines bestimmten, der vor bestimmten Zeitdauer entsprechenden Zählstands ein Ausgangs signal an die Steuerschaltung 4 abgibt. Der Rücksetzeingang des Zählers ist über den in Form eines mechanischen Bewe gungsschalters oder Beschleunigungsschalters ausgebildeten Bewegungssensor an hohes Potential V_s angeschlossen, so daß der Zähler 16 bei jedem Ansprechen des Bewegungssensors rück gesetzt wird und damit von neuem zu zählen beginnt. Lediglich wenn der Bewegungssensor mindestens während der vorbestimmten Zeitdauer nicht bewegt worden ist und damit kein Rücksetzim puls an den Rücksetzeingang angelegt wird, zählt der Zähler 16 auf den vorbestimmten Zählstand hoch und gibt dann dauer haft ein Ausgangssignal an die Steuerschaltung 4 ab. Sobald nachfolgend wieder Bewegungen detektiert werden, wird der Zähler 16 wieder zurückgesetzt und damit der Steuerschaltung signalisiert, daß die letzte Bewegung weniger als das vorbe stimmte Zeitintervall zurücklag und damit ankommende Frage codesignale mit dem Antwortcodesignal beantwortet werden kön nen. Der Zähler 16 läßt sich als Softwarezähler und damit als Teil der Steuerschaltung 4 integriert ausbilden, was sehr kompakten, stromsparenden und funktionszuverlässigen Aufbau gewährleistet. Fig. 4 shows an embodiment with a timer in the form of a counter 16 , which counts a clock signal occurring at a fixed frequency and outputs an output signal to the control circuit 4 when a certain count corresponding to the predetermined time period is reached. The reset input of the counter is connected to the high potential V _s via the motion sensor or acceleration switch in the form of a mechanical movement switch or acceleration switch, so that the counter 16 is reset each time the motion sensor responds and thus starts to count again. Only if the motion sensor has not been moved at least during the predetermined period of time and thus no reset pulse is applied to the reset input, does the counter 16 count up to the predetermined count and then continuously outputs an output signal to the control circuit 4 . As soon as movements are subsequently detected again, the counter 16 is reset again, thus signaling the control circuit that the last movement was less than the predetermined time interval and thus incoming question code signals can be answered with the answer code signal. The counter 16 can be configured as a software counter and thus as part of the control circuit 4 , which ensures a very compact, energy-saving and functionally reliable design.

Claims

1. Control system, in particular motor vehicle control system, with a control unit, in particular an access control and / or immobilizer control unit, and a portable transponder ( 1 ) serving as an identity transmitter, which has a control device ( 4 ) and with the control unit for calculating communication verification communicates wirelessly by sending an identity code, characterized in that the transponder ( 1 ) is equipped with a motion sensor ( 2 , 7 , 7 ', 11 ; 17 ) and that the control device ( 4 ) examines an authorization check, whether the transponder ( 1 ) has been moved within a certain time interval before the authorization check and only releases the identification code if this criterion is met.

2. Control system according to claim 1, characterized by a timer circuit ( 3 ; 8 , 9 , 10 ; 16 ), which generates a time-dependent output signal and is used to determine the elapse of the predetermined time interval.

3. Control system according to claim 1 or 2, characterized in that the motion sensor is a mechanical movement switch Be ( 7 , 7 '), which is in the charging path of a with a discharge circuit ( 9 ) provided capacitor ( 8 ), the Output voltage of the capacitor ( 8 ) is a measure of the time from the last movement of the transponder ( 1 ) leading to the closing of the mechanical movement switch ( 7 , 7 ').

4. Control system according to claim 1 or 2, characterized in that the motion sensor ( 11 ) is a mechani cal resonator with an elastically suspended mass body ( 13 ) which after damping oscillates after excitation by movement.

5. Control system according to claim 1 or 2, characterized by a counter 16 , which counts a clock signal and whose reset input potential is controlled by the movement sensor ( 17 ), such that the counter at the end of the predetermined time interval without receiving a signal at the reset input has counted a certain count and applies a corresponding signal to the control circuit ( 4 ).

6. Control system according to claim 5, characterized in that the counter is designed as a software counter and part of the control circuit ( 4 ).

7. A method for carrying out an authorization check between a control device and a portable transponder ( 1 ) that communicates wirelessly with the control device, in which, when carrying out an authorization check, it is additionally checked whether the transponder ( 1 ) during a predetermined time interval before the authorization check is performed fung has been moved or not, and the transponder only sends its identity code if a transponder movement above a certain threshold value has been detected during the predetermined time interval.