DE3740638A1 - Fahrzeugsteuerungs- und sicherheitsgeraet mit betreiberidentifikation - Google Patents

Description

Die Erfindung bezieht sich auf eine Fahrzeugsteuerung und/oder eine Zugangssteuerung und/oder eine Diebstahl­ sicherung für Fahrzeuge.

In den letzten Jahren ist eine beunruhigende Steigerung der Kraftfahrzeugdiebstähle und Beschädigungen weltweit zu verzeichnen. Es befinden sich zwar die unterschiedlich­ sten Arten von Diebstahlsicherungen auf dem Markt. Frühere Systeme verwendeten einen mittels einem Schlüssel zu be­ tätigenden Schalter, der an der Außenseite des Fahrzeugs angebracht war, um das System ein- und abzuschalten. Diese mittels Schlüsselschalter gesteuerten Systeme haben jedoch bestimmte Nachteile, so unter anderem die Tatsache, daß die Verbindungsleitungen des Schlüsselschalters selbst durch jemanden, der auf diesem Gebiet kundig ist, über­ brückt werden können. Weiter kann der Schlüssel gestohlen oder leicht nachgemacht werden und dann durch den Dieb ver­ wendet werden.

Neuere Systeme wollen diese Nachteile der älteren Schlüssel­ schaltersysteme dadurch beheben, daß sie den Schlüsselschal­ ter selbst vermeiden. Diese "schlüssellosen" Systeme ver­ wendeten die verschiedensten Einrichtungen, um das Ein- und Ausschalten zu steuern, so unter anderem im Fahrgastraum versteckte Schalter, den Zündschalter des Fahrzeugs selbst und digitale Tastaturen. Diese "schlüssellosen" Systeme haben jedoch ebenfalls bezeichnende Nachteile: Wenn beispielsweise eine Tür zum Fahrgastraum geöffnet wird, so erklingt ein Alarm nur nach einer Zutrittsverzögerungszeit, so daß der Besitzer selbst ausreichend Zeit hat, um in den Fahrgastraum zu gelangen und das System abzuschalten. Während dieser Verzögerungszeit kann ein Dieb die Stereoanlage oder andere im Automobil befindliche Dinge stehlen und weiter das Auto­ mobil beschädigen oder sogar das Alarmsystem zerstören und das Kraftfahrzeug stehlen.

Die neuesten Systeme versuchen den Nachteil der Zutritts­ verzögerung dadurch zu beheben, daß Fernsteuertechniken verwendet werden. Der Fahrzeughalter verwendet einen klei­ nen Sender, um das System vor dem Einsteigen von außen ab­ zuschalten. Aber auch diese Systeme haben den Nachteil der alten bekannten Schlüsselschaltersysteme, nämlich daß, wenn der Sender verloren oder gestohlen wird, er von dem Dieb selbst verwendet werden kann.

Es ist daher Aufgabe der vorliegenden Erfindung, eine Fahr­ zeugsteuerung und/oder Diebstahlsicherung zu schaffen, die die oben beschriebenen Nachteile nicht aufweist und eine Verwendung nur durch eine befugte Person gestattet.

Mit der Erfindung soll in vorteilhafter Weise ein neues und neuartiges Fahrzeugsicherungssystem geschaffen werden, das eine größere Sicherheit als die bisherigen Systeme ermög­ licht. Dies wird durch die in Anspruch 1 gekennzeichnete Erfindung gelöst, d.h. dadurch, daß ein programmierbares besitzereingabedigitales Codesystem verwendet wird, wobei der Code eingegeben wird, um das System durch Fernsteuerung abzuschalten, so daß es nicht nötig ist, irgendeine Ein­ stiegsverzögerungszeit vorzusehen. Weiter wird mit dem erfindungsgemäßen System eine gewünschte Bequemlichkeit und Sicherheit geschaffen, die bisher nicht möglich war. Mit der Erfindung soll ein neues und spezielles System geschaf­ fen werden, das eine "Halteridentifikation" ermöglicht, welches erkennt, wer von unterschiedlichen befugten Personen das System und somit das Kraftfahrzeug zu irgendeiner Zeit verwendet. Das System kann zwischen unterschiedlichen be­ fugten Personen unterscheiden und ermöglicht eine Zuordnung von mehreren fahrerspezifischen, gespeicherten, automatischen Funktionen, wie z.B. die Fahrersitzposition, die Lenkrad­ neigung und teleskopische Länge, die Spiegelstellung, die vorher eingestellte Radiostation, die Einstellung der Klima­ anlage, die maximale Fahrzeuggeschwindigkeit, den Autotele­ fonbetrieb, die Telefonnummernauswahl usw.

Mit der Erfindung wird weiter ein Prüfbetrieb möglich, mit welchem zu irgendeiner Zeit die Integrität des Systems und seiner verschiedenen Randkomponenten überprüft werden kann.

Die betriebsmäßigen Merkmale der Erfindung können in zwei Hauptfunktionsgruppen unterteilt werden: (1) Sicherheits- und Systemsteuerfunktionen und (2) Betreiberidentifikations­ funktionen, d.h. das Erkennen von verschiedenen unterschied­ lichen Personen, die zum Betreiben des Fahrzeugs befugt sind. In dieser Beschreibung wird eine mögliche Ausführungs­ form der Erfindung beschrieben. Ein Bauteil, das diese Aus­ führungsform umfaßt, ist ein Tastatur/Sender, der ein wenig größer als eine Taschenuhr ist und je nach Wunsch am Schlüs­ selbund des Betreibers angebracht werden kann. Der Tastatur/ Sender weist zwölf Druckknöpfe auf, die mit den Zahlen Null bis Neun, einem Stern (*) und einem Pfundzeichen (#) ver­ sehen sind. Der Tastatur/Sender wird dazu verwendet, einen persönlichen, mehrziffrigen Code zu senden, um das System von außen vor dem Einstieg in das Fahrzeug auszuschalten. Zusätzlich oder alternativ zu dem Tastatur/Sender können verschiedene Einknopfsender ebenfalls verwendet werden. Jeder der Einknopfsender ist so codiert, daß er einen ein­ zigartigen digitalen Code aussendet, immer wenn der Sender­ knopf heruntergedrückt wird.

Als zusätzliche Sicherung für den Fall, daß der Tastatur/ Sender oder der Einknopfsender verloren werden, ist im Fahr­ gastraum des Fahrzeugs ein Tastaturbefehlszentrum befestigt. Dieses Tastaturbefehlszentrum weist eine Reihe Druckknöpfe auf, die jenen des Tastatur/Senders ähnlich sind, und umfaßt weiter mehrere Anzeige-LEDs und einen Piezoelementschall­ generator.

Die Integrität des Systems gemäß der Erfindung wird somit nicht beeinträchtigt, wenn der Tastatur/Sender verloren oder gestohlen wird. Der Tastatur/Sender kann verwendet werden, um das System auszuschalten, nur wenn der persönliche, mehrziffrige Haltercode richtig eingegeben wird. Der Code kann von drei bis neun Ziffern umfassen. Auf diese Weise ergeben sich für das ferngesteuerte digitale System mehr als eine Milliarde mögliche Codierungen, aus denen der Halter auswählen kann. Weiter wird jedes System fabrikmäßig irgendeinem von mehreren unterschiedlichen digitalen Kanälen zugeordnet. Hierdurch ergeben sich Milliarden und Abermil­ liarden einzigartige Ausschaltcodierungen.

Wenn das System einmal entweder mittels des Tastatur/Senders oder mittels eines codierten Einknopfsenders eingeschaltet wurde, wird ein lauter, elektronischer Sirenenalarm unmittel­ bar dann ausgelöst, wenn irgendein unbefugter Zutritt oder eine Störung des Fahrzeugs auftritt, wenn das System nicht zuerst durch den Halter abgeschaltet wird. Das Fahrzeug und sein Inhalt sind somit weit mehr gegen Diebstahl gesichert, als mit weniger aufwendigen Diebstahlsicherungen, die einen Einstiegsverzögerungsalarm verwenden.

Der Mikroprozessor und die anderen logischen Verarbeitungs­ einheiten des Systems können so eingestellt werden, daß sie mehrere Codierungen decodieren, so daß beispielsweise für den "Haupthalter" eine Hauptcodierung vorgesehen ist, und eine gesondere Codierung für einen zweiten Betreiber, z.B. einen Ehepartner, und weitere Codierungen für andere Betrei­ ber, wie z.B. Angestellte, vorgesehen sind, wobei weiter eine zeitlich begrenzte Codierung für einen Mechaniker vor­ gesehen sein kann. Nur der "Hauptbetreiber" kann das System programmieren, d.h. nur die Hauptcodierung gestattet es dem "Hauptbetreiber", das System in den Programmierbetrieb zu schalten, wohingegen die anderen Betreibercodierungen dies nicht gestatten. Der Hauptbetreiber kann, wenn in den Pro­ grammierbetrieb geschaltet wird, die anderen Einstiegscodie­ rungen als auch die Hauptcodierung selbst eingeben bzw. ändern.

Nach der Eingabe irgendeiner gültigen Einstiegscodierung (entweder durch den Tastatur/Sender oder durch das Tastatur­ befehlszentrum) oder durch den Empfang des vorbestimmten digitalen Signals von irgendeinem der Einknopfsender gibt ein binärer Ausgang des Mikroprozessors des Systems an, welche der gültigen Codierungen decodiert wurde oder wel­ cher der Einknopfsender verwendet wurde. Dies dient als Identifikation der Person, die zu diesem Zeitpunkt das Fahr­ zeug bedient. Mit dieser Information ist das System in der Lage, dieser Information verschiedene Steuerungen zuzuord­ nen, wie z.B. eine gespeicherte Sitzposition, die Spiegel­ stellung, die Neigung und Länge des Lenkrades, die vorge­ wählte Radiostation, die Steuerung der Klimaanlage als auch bestimmte Fahrzeugsteuerungen oder Geschwindigkeitssteue­ rung. Das System kann somit feststellen, ob bestimmte Geräte arbeiten oder nicht, wie z.B. ein Autotelefon oder eine Stereoanlage, und zwar auf der Grundlage, welcher Fahrer das Fahrzeug zur Zeit benutzt.

Ein anderer Vorteil dieses einzigartigen Tastatur/Senders besteht darin, daß Familien mit mehreren Fahrzeugen alle Fahrzeuge durch Einbau eines zusätzlichen Systems in jedes andere Fahrzeug schützen können. Sie können dann wahlweise das System in irgendeinem so geschützten Fahrzeug mit irgend­ einem Tastatur/Sender durch einfaches Eingeben des speziel­ len mehrziffrigen Codes für das Fahrzeug und die befugte Person abschalten.

Das Einschalten des Systems gemäß der Erfindung wird als "passives" System bezeichnet. D.h., daß wenn das System nicht aktiv durch den Fahrer durch Verwendung irgendeines Tastatur/Senders oder irgendeines Einknopfsenders einge­ schaltet wird, schaltet sich das System selbst automatisch nach einer Ausstiegsverzögerungszeit ein, immer wenn der Zündschlüssel abgezogen wird. Die Ausstiegsverzögerungszeit gibt dem Fahrer und den Passagieren ausreichend Zeit, das Fahrzeug zu verlassen und irgendwelche Gepäckstücke oder persönliche Dinge mitzunehmen. Die Ausstiegsverzögerungs­ zeit kann durch den Hauptbetreiber von 10 bis 120 sec. ein­ gestellt werden. Wenn das System auf diese Weise eingeschal­ tet wird und irgendeine der Türen des Fahrgastraums darauf geöffnet wird, liefert das System eine Einstiegsverzögerungs­ zeit (statt die Alarmsirene unmittelbar auszulösen), um dem befugten Betreiber zu ermöglichen, das System durch Eingabe seiner persönlichen Einstiegscodierung in das Tastaturbe­ fehlszentrum zu schalten. Wenn das System nicht vor Ablauf der Einstiegsverzögerungszeit abgeschaltet wird, wird die Alarmsirene des Systems ausgelöst. Die Einstiegsverzögerungs­ zeit kann durch den Hauptbetreiber von 1 bis 45 sec. einge­ stellt werden. Ein unbefugtes Öffnen des Motorraums oder des Kofferraums des Fahrzeugs bewirkt ein unmittelbares Auslösen der Alarmsirene des Systems (ohne irgendeine Einstiegsver­ zögerung), unabhängig, welches Verfahren verwendet wird, um das System einzuschalten.

Wenn nach dem Einschalten des Systems ein Sensor irgendeine Störung erfaßt (z.B. ein Geräusch, eine Bewegung, einen Stoß oder Schlag usw.), wird die Alarmsirene mit einer Verzögerung von 1 sec. eingeschaltet. Wenn jedoch das System passiv statt aktiv mit einem Sender eingeschaltet wird und es darauffolgend das Öffnen einer Tür des Fahrgastraums während der Verzögerung von 1 sec. durch eine durch einen Fühler er­ faßte Störung erfaßt, wird die Alarmsirene nicht am Ende der Verzögerung von 1 sec. eingeschaltet. Stattdessen beginnt die Einstiegsverzögerung. Diese Verzögerung von 1 sec. dient dazu, einen Falschalarm zu verhindern, der auftreten könnte, wenn ein Fühler z.B. darauf anspricht, daß ein Schlüssel in die Fahrzeugtür eingesteckt wird, um sie für einen normalen Einstieg zu entriegeln.

Weiter ist ein sogenannter "Dienstbetrieb" vorgesehen, um die automatische Einschaltung zu überbrücken, um ein Beladen oder Entladen des Fahrzeugs eine Wartung des Fahrzeugs, ein Parken usw. zu ermöglichen.

Das automatische "passive" Einstellen gemäß der Erfindung liefert eine verbesserte Ausstiegsüberwachung in der Weise, die auf diesem technischen Gebiet bisher nicht erreicht wurde. Das System gestattet viel kürzere Ausstiegsverzöge­ rungszeiten als es bisher üblich ist, wodurch man eine größere Sicherheit erhält. Dies geschieht durch eine Über­ wachung des Zustandes aller Auslöseeingaben an verschiedenen Schutz-"Zonen". Diese Zonen sind der Fahrgastraum, der Motor­ raum, der Kofferraum und zusätzliche "Sensorzonen" für solche Einrichtungen, wie z.B. Bewegungs- und Stoß- und/oder Glasbruchsensoren. Das System überwacht alle Zonen konti­ nuierlich. Wenn der Zündschlüssel abgezogen wird, beginnt das System automatisch das passive Einstellen. Wenn alle Zonen zu diesem Zeitpunkt gesichert sind, findet ein norma­ les Einstellen statt. Wenn alle Zonen für die Dauer der Aus­ stiegsverzögerung sicher sind, wird das System eingestellt. Wenn während der Ausstiegsverzögerung irgendeine der Zonen aktiv wird (wenn beispielsweise eine Tür geöffnet wird), wird die Ausstiegsverzögerung zeitweise unterbrochen und auf ihre maximale Zeit zurückgestellt, wenn das Fahrzeug erneut sicher ist, d.h. die Ausstiegsverzögerung beginnt erneut. Auf diese Weise kann der Fahrer den Zündschlüssel abziehen, die Tür öffnen und aus dem Fahrzeug aussteigen, weiter die Tür geöffnet lassen, um persönliche Dinge aus dem Fahrzeug zu nehmen, wobei das System nicht aktiviert wird, bis alle Türen geschlossen sind. Die Gefahr dieses Merkmals liegt darin, daß es einen Zugangspunkt geben kann, wie z.B. die Motorhaube, welcher im geöffneten Zustand (oder welcher dem System aufgrund einer abgeklemmten Lei­ tung als geöffnet erscheint) den passiven Einschaltzyklus ohne Wissen des Betreibers unterbrechen kann. Wenn dies fortdauert, wird das System niemals eingeschaltet.

Das erfindungsgemäße System löst dieses ernsthafte Problem durch eine kontinuierliche Überwachung aller geschützten Zonen, und zwar mehrmals pro Sekunde. Wenn irgendeine der geschützten Zonen nicht sicher ist, wenn der Zündschlüssel abgezogen wird, wird diese Information in dem Mikroprozessor gespeichert. Der passive Einschaltzyklus läuft dann weiter ab, d.h. die Ausstiegsverzögerung läuft ab, ohne daß die ungesicherte Zone berücksichtigt wird. Wenn die Ausstiegs­ verzögerungszeit abgelaufen ist, wird das System eingeschal­ tet und alle übrigen Zonen werden geschützt, d.h. mit Aus­ nahme der nichtgesicherten Zone, wenn der Zündschlüssel abgezogen wird. Wenn die ungesicherte Zone während der Aus­ stiegsverzögerungsperiode gesichert wird, beginnt der Mikro­ prozessor automatisch die Überwachung der Zone für den über­ wachten Ausstieg. Wenn die ungesicherte Zone nach dem Ablauf der Ausstiegsverzögerungszeit gesichert wird und das System eingeschaltet ist, beginnt der Mikroprozessor automatisch die Überwachung dieser Zone hinsichtlich eines unbefugten Zugangs.

Während des Einschaltzyklus ist die rote LED an dem Tasta­ turbefehlszentrum eingeschaltet, blinkt jedoch einmal pro Sekunde, und das Piezoelement an dem Tastaturbefehlszentrum piept einmal pro Sekunde. Wenn irgendeine Tür geöffnet wird, unterbricht das Piezoelement das Piepen, wobei jedoch die rote LED weiter einmal pro Sekunde blinkt. Wenn die Tür dann geschlossen wird, beginnt das Piezoelement erneut mit dem Piepen, und zwar einmal pro Sekunde während des Ein­ schaltens und unterbricht das Piepen, wenn das System einge­ schaltet ist.

Wenn irgendeine nichtgesicherte Zone nach dem Abziehen des Zündschlüssels vorliegt, piept das Piezoelement dreimal pro Sekunde (statt einmal pro Sekunde), um den Fahrer darauf hinzuweisen, daß mindestens eine Zone nicht geschützt ist, wenn das System eingeschaltet wird. Wenn die Zone darauf­ folgend während der Ausstiegsverzögerungszeit gesichert wird, piept das Piezoelement mit seiner normalen Geschwin­ digkeit einmal pro Sekunde für den Rest der Ausstiegsver­ zögerungszeit.

Wenn der Fahrer das System aktiv durch Verwendung des Senders einschaltet, ist eine Einstiegsverzögerungszeit oder Ausstiegsverzögerungszeit vorgesehen. Wenn alle Zonen gesichert sind, wenn das System den Einschaltbefehl von dem Sender erhält, zirpt die Alarmsirene einmal und die Innen­ beleuchtung des Fahrzeugs, die Parkleuchten und/oder die Scheinwerfer blinken einmal auf, um ein Zeichen zu setzen, daß das System eingeschaltet ist und das Fahrzeug geschützt ist. Wenn es jedoch eine Zone gibt, die nicht gesichert ist, wenn der Fahrer versucht, das System mit dem Sender einzu­ schalten, wird das System unmittelbar eingeschaltet und schützt die gesicherten Zonen, wobei es die ungesicherte Zone(n) ungeschützt läßt. In diesem Fall zirpt die Alarm­ sirene nach dem Empfang des Einschaltbefehls von dem Sender dreimal statt, wie gewöhnlich, einmal, und die Innenbeleuch­ tung des Fahrzeugs, die Parkleuchten und/oder die Scheinwer­ fer blinken dreimal statt, wie üblich, einmal. Der Fahrer kann dann zum Fahrzeug zurückkehren und überprüfen, welche Zone nicht gesichert ist, wobei er unter Umständen den weiter unten beschriebenen Prüfbetrieb des Systems verwendet.

Als Erweiterung der Möglichkeiten des Systems, die Zonen einzelnd und kontinuierlich zu überwachen, tönt die Alarm­ sirene, wenn sie aufgrund eines unbefugten Zutritts oder einer Störung ausgelöst wurde, für eine bestimmte Zeitdauer fort, die durch den Hauptbetreiber programmiert wurde. Wenn diese Zeit abgelaufen ist, verstummt die Alarmsirene, wenn nicht eine Zone nichtsicher ist. In diesem Fall wird der Alarm aufrechterhalten. Wenn der Alarm 8 Minuten kontinuier­ lich erklingt, wird die auslösende Zone dann durch den Mikroprozessor übergangen, und das System wird wieder zurückgestellt (der Alarm verstummt) und überwacht die ver­ bleibenden Zonen hinsichtlich eines unbefugten Zutritts. Die übergangene Zone wird jedoch nicht vollständig über­ gangen. Wenn sie darauffolgend gesichert wird, wird sie erneut hinsichtlich eines unbefugten Zutritts überwacht.

Die maximale Alarmdauer wird hinsichtlich der Sensoren unterschiedlich behandelt, wie z.B. hinsichtlich eines Glasbruchdetektors, eines Stoßsensors, eines Vibrations- oder Bewegungssensors. Da der Ausgang dieser Einrichtungen, wenn sie erregt sind, ein Impuls kurzer Dauer ist, im Gegen­ satz zu dem kontinuierlichen Auslösezustand, der durch eine offene Tür dargestellt wird, speichert das System die ge­ samte Länge, die der Alarm erklingt, wenn er wiederholt durch derartige Sensoren ausgelöst wird. Wenn die aufgelau­ fene Zeit eine Gesamtlänge von 8 Minuten erreicht, wird die verantwortliche Sensorzone dann übergangen, bis das System durch den Betreiber ausgeschaltet wird. Der Vorteil dieses Merkmals liegt darin, daß die Möglichkeit chronischer Falschalarme, die beispielsweise von einem zu empfindlich eingestellten Bewegungssensor herrühren, der unnötigerweise auf den vorbeifließenden Verkehr anspricht, so klein wie möglich gehalten wird.

Weitere Merkmale der Erfindung sind wie folgt:

Zündung- oder Anlasserumgehung. Der Motor kann nicht gestar­ tet werden, wenn das System nicht abgeschaltet ist.

Wenn bei eingeschaltetem System ein Versuch festgestellt wird, das System entweder durch zufällige oder aufeinander­ folgende Sendesignale, die mögliche Abschaltcodierungen dar­ stellen, abzuschalten, wird der Alarm ausgelöst, wenn diese Versuche eine vorbestimmte Zeitdauer überschreiten.

Als weitere Sicherung für den Fall, daß der Tastatur/Sender oder der Einknopfsender verlorengegangen sind, ist eine im Fahrzeuginneren befestigte Tastaturbefehlszentrale mit meh­ reren Anzeige-LEDs und ein Piezoschallgenerator vorgesehen. Eine LED blinkt auf, wenn das System eingeschaltet ist, um irgendeinem Dieb anzuzeigen, daß das Fahrzeug durch ein Alarmsystem geschützt ist. Andere LEDs zeigen den Dienst­ betrieb und den Programmierbetrieb an.

Es sind Ausgänge vorgesehen, um elektromagnetische Betäti­ gungseinrichtungen einzuschalten, um die Türen zum Fahrgast­ raum zu verriegeln und zu entriegeln, und zwar gleichzeitig mit der ferngesteuerten Einschaltung und Ausschaltung.

Weiter sind Ausgänge vorgesehen, um ferngesteuerte Funktio­ nen zu ermöglichen, wie z.B. das Öffnen des Kofferraums oder der Heckklappe, das Öffnen und Schließen der Garagentür, das Starten des Motors, und zwar unter Verwendung des Tastatur/ Senders.

Weiter können automatisch gespeicherte Funktionen, wie z.B. die Einstellung des Sitzes, der Radiostation und der Klima­ anlage, für jeden Fahrer ferngesteuert von dem Tastatur/ Sender oder irgendeinem Einknopfsender oder durch andere Dateneingabeeinrichtungen, wie z.B. die im Fahrzeug befind­ liche Dateneingabeeinrichtung, ausgelöst werden.

Die nominale Reichweite des Systems beträgt etwa 15 m Sicht­ linie. Es ist keine Empfangsantenne an der Außenseite des Fahrzeugs erforderlich. Die in den Sendern verwendeten Batte­ rien sind auf dem Markt erhältliche Batterien. Die Lebens­ dauer der Batterie beträgt ungefähr ein Jahr.

Die durch den Hauptbetreiber programmierten Systemparameter verbleiben tatsächlich immer in einem nichtlöschbaren Spei­ cher mit wahlfreiem Zugriff, wie er unter dem Namen "Novram", einem Warenzeichen der XICOR Corp., auf dem Markt erhältlich ist. Um den Speicher aufrechtzuerhalten, sind keine Reserve­ batterien erforderlich. Wenn die Fahrzeugbatterie abgetrennt wird oder leer ist, verbleiben alle Systemparameter als auch der Einschalt-, Ausschalt- oder Dienstleistungszustand des Systems zum Zeitpunkt des Abschaltens der Energie in Takt, wenn das System wieder mit der Energiequelle verbunden wird.

Es gibt verschiedene Zweiknopfkombinationen, die als Befehle dem System entweder mit dem Tastatur/Sender oder dem innen angeordneten Tastaturbefehlszentrum eingegeben werden können. Diese bestehen beispielsweise in dem gleichzeitigen Herunter­ drücken der Knöpfe 5 und 8 für einen Notalarm, der unmittel­ bar die Alarmsirene unabhängig von der Arbeitsweise, in dem sich das System befindet, auslöst (und zwar bis zu einer Entfernung des Tastatur/Senders von etwa 15 m). Das gleich­ zeitige Herunterdrücken der Knöpfe 4 und 6 ist ein Hilfsbe­ fehl, der verwendet werden kann, um den Kofferraum zu öffnen. Das gleichzeitige Herunterdrücken der Knöpfe 6 und 9 ist ein zweiter Hilfsbefehl, der beispielsweise verwendet werden kann, um das Kraftfahrzeug zu starten. Das gleichzeitige Herunterdrücken der Knöpfe 8 und 9 kann einen getrennten Sender für einen Garagentoröffner aktivieren. Das System ist so ausgelegt, daß diese besonderen Befehle jeder Zeit von dem inneren Tastaturbefehlszentrum im Kraftfahrzeug ausge­ löst werden können. Diese Zweiknopfbefehle, mit Ausnahme des Notbefehls, können jedoch nur mit dem Tastatur/Sender inner­ halb 30 sec., nachdem ein gültiger Zutrittscode eingegeben wurde, ausgelöst werden. Dies ist ein Sicherheitsmerkmal, so daß andere auf dem gleichen Kanal arbeitende Tastatur/ Sender diese besonderen Befehle nicht auslösen können.

Das System ist ausgelegt, um zusätzliche Zweiknopfbefehle zu schaffen, die nur von dem Tastaturbefehlszentrum innerhalb des Fahrgastraums ausgelöst werden können. Diese Befehle werden verwendet, um die Systembetriebseigenschaften zu än­ dern. Das gleichzeitige Herunterdrücken der Ziffern 8 und 0 ergibt beispielsweise den Prüfbetrieb, der eine Möglichkeit schafft, die Integrität des Systems und seiner Randkomponen­ ten zu überprüfen. Das gleichzeitige Herunterdrücken der Knöpfe 2 und 4 kann ein Rufgerät aktivieren, auch wenn das System nicht eingeschaltet ist. D.h., wenn der Betreiber ein Fernrufgerät bei sich hat, das ein Signal abgibt, wenn der Alarm erklingt, so ermöglicht dieser Befehl, daß das Rufgerät auf einen unbefugten Zutritt oder eine Störung ant­ wortet, auch wenn die Sirene selbst nicht erklingt. Das Ruf­ gerät reagiert somit auf alle Auslöseeingänge, die normaler­ weise die Alarmsirene aktivieren würden, wenn sie eingeschal­ tet ist. Dies ist die sogenannte stumme Betriebsweise, die beispielsweise dann verwendet werden kann, wenn man in Kran­ kenhauszonen parkt oder wenn sich der Fahrer in einem Restau­ rant befindet und einen Zutritt zum Fahrzeug erkennt, auch wenn das Alarmsystem nicht eingeschaltet ist.

Ein weiterer Zweiknopfbefehl, der verwendet werden kann, besteht beispielsweise in dem gleichzeitigen Herunterdrücken der Ziffern 2 und 6, welcher bewirkt, daß das System irgend­ eine Störung, wie z.B. ein Geräusch, eine Bewegung, einen Stoß oder einen Ultraschall, übergeht, die durch eine oder mehrere Sensoren erfaßt würde, die in den Systemsensorzonen zum Schutz angeordnet sind. In dieser Betriebsweise überwacht das System nur die Zutrittspunkte, wie z.B. die Fahrzeug­ türen, den Kofferraum und die Motorhaube. Dieser Betrieb kann beispielsweise verwendet werden, wenn man in einem Gebiet mit einem hohen Geräuschniveau oder einer hohen Vibra­ tion parkt.

Wenn das System im Prüfbetrieb arbeitet (durch gleichzeiti­ ges Herunterdrücken der Ziffern 8 und 0 auf der Tastatur des Befehlszentrums), zeigen die LEDs an dem Tastaturbe­ fehlszentrum den Zustand der Auslöseeingabezonen an. Die gelbe LED, die normalerweise als Dienstbetriebsanzeige dient, leuchtet auf, wenn die Motorhaube und/oder der Kofferraum offen sind. Die rote LED, die normalerweise als Anzeige für das Ein-Ausschalten dient, leuchtet auf, wenn irgendeine Tür zum Fahrgastraum offen ist, und die grüne LED, die nor­ malerweise für den Programmierbetrieb leuchtet, leuchtet auf, wenn irgendeiner der Sensoren der Sensorzonen, wie z.B. der Glasbruchdetektor, der Stoß-, Vibrations- oder Bewegungs­ sensor, eine Störung erfaßt. Der Fahrer kann somit feststel­ len, wie das System arbeitet, und wenn eine Eindringanzeige vorliegt, welche Zone oder welche Zonen des Systems diese Eindringanzeige bewirken.

Im Prüfbetrieb liefert das Piezoelement des Tastaturbefehls­ zentrums eine hörbare Anzeige der Leistung des Sender- und Empfängerabschnitts des Systems. Das Piezoelement wandelt die von dem Systemempfänger empfangenen Signale in einen hörbaren Ton um. Wenn unter normalen Bedingungen der System­ empfänger richtig arbeitet und kein Sender sendet, hört man ein zufälliges Hintergrundgeräusch von dem Piezoelement des Tastaturbefehlszentrums. Wenn ein Knopf an einem Sender heruntergedrückt wird und das Piezoelement des Tastaturbe­ fehlszentrums einen hörbaren Ton erzeugt, arbeitet der Sen­ der des Systems richtig. Wenn man jedoch keinen Ton hört, empfängt entweder das System kein Signal von dem Sender oder der Sender selbst arbeitet nicht richtig. Auf diese Weise kann der Betreiber bei Verwendung des Prüfbetriebs feststel­ len, wie der Sender und der Empfänger des Systems arbeiten. Der Prüfbetrieb kann ebenfalls verwendet werden, um alle Ausgangsgeräte des Systems einzelnd zu überprüfen. Bei­ spielsweise kann durch Herunterdrücken eines vorbestimmten Knopfes am Tastaturbefehlszentrum die Sirene eingeschaltet werden oder ein anderer Knopf kann ein Aufblinken der Schein­ werfer bewirken. Auf diese Weise können alle Ausgänge des Systems hinsichtlich ihrer Betriebssicherheit überprüft werden.

Wenn die Alarmsirene aufgrund eines unbefugten Zutritts oder einer ungewöhnlichen Störung während der Abwesenheit des Fahrers ausgelöst wird, informiert das System den Fahrer über diese Tatsache, wenn er zu dem Fahrzeug zurückkehrt. Diese Anzeige hinsichtlich eines versuchten Diebstahls besteht aus verschiedenen Elementen:

• 1. Die rote Zustands-LED des Tastaturbefehlszentrums blinkt schnell statt langsam und
• 2. wenn der Fahrer das System durch Eingabe eines Ausschalt­ codes in das Tastaturbefehlszentrum ausschaltet, ertönt das Piezoelement des Tastaturbefehlszentrums und erzeugt acht Pieptöne in rascher Reihenfolge, oder
• 3. wenn der Fahrer das System mit einem Sender ausschaltet, erzeugt die Alarmsirene ein langes Hornsignal statt der ge­ wöhnlichen zwei Zirptöne, und die Innenbeleuchtung und die Parkleuchten und/oder Scheinwerfer werden eine Sekunde lang statt der gewöhnlichen zwei kurzen Blinker eingeschaltet.

Die rote Zustands-LED an der Innentastatur des Systems ver­ mittelt verschiedene Anzeigen:

• 1. Wenn sie kontinuierlich aufleuchtet, heißt das, daß das System abgeschaltet ist;
• 2. wenn sie langsam blinkt, heißt das, daß das System ein­ geschaltet ist;
• 3. wenn eine Umkehrung von (2) auftritt, d.h., wenn die rote LED langsam abblinkt, heißt das, daß der Einschalt­ zyklus in Betrieb ist;
• 4. wenn sie schnell blinkt, heißt das, daß die Alarmsirene während der Abwesenheit des Fahrers ausgelöst wurde;
• 5. wenn sie abgeschaltet ist, befindet sich das System im Dienstbetrieb oder im Programmierbetrieb. Wenn der Dienst­ betrieb eingeschaltet wurde, leuchtet die gelbe LED. Wenn der Programmierbetrieb eingeschaltet wurde, leuchtet die grüne LED.

Wenn der Programmierbetrieb eingeschaltet wird, hat der "Hauptbetreiber" die Möglichkeit, verschiedene Betriebs­ eigenschaften oder Parameter des Systems zu programmieren. Es gibt mehrere programmierbare Parameter für das System. Im folgenden werden beispielsweise neun programmierbare Parameter genannt:

• 1 bis 4 sind vier für das System verfügbare Einstiegscodie­ rungen, d.h. eine Hauptcodierung und drei zusätzliche unter­ geordnete Einstiegscodierungen;
• 5. die Möglichkeit, ob die Fühlerzonen überwacht werden oder nicht;
• 6. die Möglichkeit, ob die Sirene "zirpt" oder nicht zirpt, um anzuzeigen, ob ein Einschalt- und Ausschaltbefehl von einem Sender empfangen wurde. In einer Krankenhauszone kann dies beispielsweise abgeschaltet werden, wobei man nur das Aufblinken der Fahrzeuginnenbeleuchtung und der Parkleuchten und/oder der Scheinwerfer als Erkennung für einen Fernbefehl zum Ein-/Ausschalten erhält.
• 7. Es kann die Eintrittsverzögerungszeit programmiert werden.
• 8. Es kann die Austrittsverzögerungszeit programmiert werden. Die Eintrittsverzögerungszeit (7) und die Austrittsverzöge­ rungszeit (8) sind Unterlassungen, d.h. sie sind Zeitperio­ den, die das System nur dann liefert, wenn das System passiv eingeschaltet wird. Wenn das System aktiv durch Verwendung eines Senders eingeschaltet wird, werden die Eintrittsver­ zögerungszeit und die Austrittsverzögerungszeit nicht ver­ wendet.
• 9. Die Dauer des Alarms kann ebenfalls programmiert werden.

Ein Ausführungsbeispiel der Erfindung ist in der Zeichnung dargestellt und wird im folgenden näher beschrieben. Es zeigen:

Fig. 1 ein Blockdiagramm zur Darstellung des Tastatur/ Senders;

Fig. 2 ein Blockdiagramm zur Darstellung des Einknopf­ senders;

Fig. 3 ein Blockdiagramm zur Darstellung der Fernsteue­ rungselemente;

Fig. 4 ein Blockdiagramm zur Darstellung des Eingabe- Ausgabesystems; und

Fig. 5 ein Blockdiagramm des Betreiberidentifizierungs­ systems.

In Fig. 1 ist ein Blockschaltbild des Tastatur/Senders dar­ gestellt. Eine Batterie 12 liefert die Energie für den Tastatur/Sender. Die Batterie 12 ist mit einem Energieschal­ ter 13 verbunden, der dazu dient, die Energieversorgung für die Einheit zu schalten. Der Schalter 13 ist ein Transistor oder ein anderer aktiver Halbleiter, der ein Einschaltsteuer­ signal erhält, immer wenn irgendein Druckknopf oder irgend­ welche Druckknöpfe der Tastatur 11 heruntergedrückt wird (werden). Die Tastatur 11 des Tastatur/Senders ist normaler­ weise eine einfache Eins-von-Zwölf/Sammelschienentastatur.

Eine Diodenmatrix 14 codiert das Herunterdrücken eines spezifischen Druckknopfes oder von Druckknöpfen der Tasta­ tur 11 in einen spezifischen binären codierten Datenwert zur Verarbeitung mittels eines Seriendatengenerators 15. Der binäre codierte Datenwert der Diodenmatrix 14 wird in eine vorbestimmte Anzahl der Adresseneingänge des Serien­ datengenerators 15 eingegeben. Die verbleibenden Adressen­ eingänge des Seriendatengenerators 15 umfassen die Kanalzu­ ordnungseinrichtung 17. Jeder der Adresseneingänge des Seriendatengenerators 15, die die Kanalzuordnungseinrich­ tung umfassen, kann wahlweise mit der positiven Seite der Batterie 12 oder der negativen Seite der Batterie 12 ver­ bunden werden oder nicht verbunden werden. Der Seriendaten­ generator 15 ist mit dem Tastatur/Senderdecoder 33 kompa­ tibel, wie dies in Fig. 3 dargestellt und weiter unten be­ schrieben ist. Der Seriendatengenerator 15 ist so ausgelegt, daß er den binären codierten Datenwert von der Diodenmatrix 14 und den die Kanalzuordnung umfassenden Datenwert in einen spezifischen digitalen Impulszug umwandelt, der dem herunter­ gedrückten Druckknopf oder den heruntergedrückten Druckknöp­ fen der Tastatur einzigartig zugeordnet ist. Der Seriendaten­ generator 15 umfaßt einen Oszillator, der verwendet wird, um das Codieren und den Zeitablauf des Impulszuges herzu­ stellen. Dieses Oszillatorsignal ist ebenfalls einer Piezo­ scheibe 16 zugeordnet, um einen hörbaren Ton zu erzeugen, immer wenn ein Knopf oder die Knöpfe der Tastatur 11 herun­ tergedrückt werden. Ein Sender 18 ist beispielsweise ein Hochfrequenzkollpit-Oszillator oder eine ähnliche Oszillator­ form. Er wird durch eine Basisvorspannung aktiviert, die durch den Impulszugsausgang, der von dem Seriendatenwert­ generator 15 erzeugt wird, dargestellt wird.

Fig. 2 zeigt das Blockdiagramm des Einknopfsenders. Der Einknopfsender wird durch eine Batterie 21, die mit einem Energieschalter 22 verbunden ist, mit Energie versorgt. Der Schalter wird durch die Bedienungsperson heruntergedrückt, um den Einknopfsender zu aktivieren. Eine vorbestimmte Anzahl der Adresseneingänge des Seriendatenwertgenerators 25 ist mit dem Zutrittscodecodierer 23 verbunden, während die verbleibenden Adresseneingänge des Seriendatenwert­ generators 25 mit der Zuordnungseinrichtung 24 für die Identifikation des Betreibers verbunden sind. Der Zugangs­ codecodierer 23 und die Zuordnungseinrichtung 24 für die Identifikation des Betreibers werden verwendet, um wahl­ weise jeden der Adresseneingänge des Seriendatenwertgene­ rators 25 entweder mit der positiven Seite der Batterie 21 oder der negativen Seite der Batterie 21 zu verbinden, oder um sie nicht zu verbinden. Der Zugangscode für alle einem bestimmten System zugeordneten Einknopfsender, wie sie durch den Zugangscodecodierer 23 bestimmt werden, sind gleich, während die Betreiberidentifikationszuordnung jedes dem besonderen System zugeordneten Einknopfsenders, wie sie durch die Betreiberidentifikationszuordnungseinrichtung 24 bestimmt wird, veränderlich ist. Auf diese Weise können meh­ rere einzigartige Einknopfsender verwendet werden, um einen Zugang zum System durch mehrere unterschiedliche Betreiber zu erhalten, während jeder Betreiber durch das System ein­ zeln erfaßt und identifiziert wird. Der Seriendatenwert­ generator 25 ist mit dem Einknopfsenderdecodierer 34 kompa­ tibel, wie dies in Fig. 3 dargestellt und weiter unten be­ schrieben ist. Der Seriendatenwertgenerator 25 ist so aus­ gelegt, daß er die durch die Form des Zugangscodecodierers 23 und die Betreiberidentifikationszuordnung 24 dargestellte Information in einen besonderen Seriendigitalimpulszug um­ wandelt, der dem besonderen Einknopfsender einzigartig zu­ geordnet ist. Der Seriendatenwertgenerator 25 umfaßt einen Oszillator, der verwendet wird, um das Codieren und den Zeitablauf des Impulszuges herzustellen. Dieses Oszillator­ signal wird einer Piezoscheibe 26 zugeordnet, um einen hör­ baren Ton zu erzeugen, immer wenn der Energieschalter 22 heruntergedrückt wird. Ein Sender 27 ist beispielsweise ein Hochfrequenzkollpit-Oszillator oder ein anderer ähnlicher Oszillator. Er wird durch die Basisvorspannung des durch den von dem Seriendatenwertgenerator 25 erzeugten Impulszug­ ausgangs aktiviert.

Fig. 3 zeigt ein Blockdiagramm des Fernsteuersystems gemäß der Erfindung. Es sind der Tastatur/Sender 30 gemäß Fig. 1 und der Einknopfsender 31 gemäß Fig. 2 dargestellt. Eben­ falls kann eine im Fahrzeug befestigte Dateneingabevorrich­ tung 30 A verwendet werden. Wenn sie aktiviert sind, übertra­ gen die Sender 30 und/oder 31 ihre Signale auf einem Infra­ rot- , Hochfrequenz- oder einem anderen Träger zum Empfänger 32. Der Empfänger 32 dient zum Empfang sowohl der von dem Tastatur/Sender 30 als auch von dem Einknopfsender 31 über­ tragenen Signale. Der Empfänger 32 kann, wenn es ein Hoch­ frequenzempfänger ist, einen Verstärker und einen Detektor oder andere Hochfrequenzempfänger aufweisen, die die über­ tragene codierte Impulsinformation wiedergeben. Ein Signal­ konditionierer und ein Niveauverschieber können so vorge­ spannt sein, um das Signal höchstmöglich zu verstärken. Ebenfalls kann eine Hysterese verwendet werden, um die Wirkungen des Hintergrundrauschens zu vermindern und den Bereich zu vergrößern. Die am Fahrzeug befestigte Datenein­ gabeeinrichtung 30 A ist direkt mit dem Mikroprozessor 38 verbunden.

Wenn der Empfänger 32 ein Funksignal empfängt, wird der Seriendigitaldatenwert vom Funksignal getrennt und gleich­ zeitig dem Tastatur/Senderdecoder 33, dem Einknopfsender­ decoder 34 und den weiter unten beschriebenen Logikschalt­ kreisen zum Erkennen zugeführt.

Die Adresseneingaben des Tastatur/Senderdecoders 33 sind mit der Kanalzuordnungseinrichtung 35 verbunden. Die Kanal­ zuordnungseinrichtung 35 wird verwendet, um die Adressen­ eingänge des Tastatur/Senderdecoders 33 so zu formen, daß sie mit der Form der Kanalzuordnungseinrichtung 17 (siehe Fig. 1) des Tastatur/Senders 30 übereinstimmen. Dies ge­ schieht, um ein Erkennen des Seriendigitaldatenwertes von dem Empfänger 32 zu verhindern, wenn nicht der Datenwert von dem Tastatur/Sender gesendet wurde, dessen Kanalzuord­ nungseinrichtung 17 so ausgebildet ist, daß sie mit der Form der Kanalzuordnungseinrichtung 35 des Tastatur/Sender­ decoders 33 übereinstimmt.

Wenn der Tastatur/Senderdecoder 33 den Seriendigitaldaten­ wert des Empfängers 32 zum Anpassen des Kanals verarbeitet, wird ein gültiges Übertragungssignal 36 zusammen mit dem binären codierten Tastatur/Senderdatenwert 37 erzeugt, der für die speziell heruntergedrückte Tastaturtaste oder die Tasten am Tastatur/Sender spezifisch ist. Das gültige Über­ tragungssignal 36 und der binär codierte Tastatur/Sender­ datenwert 37 werden einem Mikroprozessor 38 zugeführt, der dann den binär codierten Tastatur/Senderdatenwert 37 verar­ beitet, um zu bestimmen, welcher spezifische Knopf oder welche Knöpfe des Tastatur/Senders heruntergedrückt wurden. Der Mikroprozessor 38 fährt fort, die Daten von dem Tasta­ tur/Senderdecoder 33 zu verarbeiten, um zu bestimmen, wenn ein gültiger folgender mehrziffriger Zugangscode gesendet wurde. Eine Mehrzahl von spezifischen folgenden mehrziffri­ gen Zugangscodierungen, die zum Betreiben des Systems ver­ wendet werden, können in den Speicher des Mikroprozessors 38 durch den Betreiber eingespeichert werden. Andere logi­ sche Verarbeitungsgeräte, wie z.B. Gateanordnungen, program­ mierbare Logikreihen, Transistoren oder integrierte Schalt­ kreise, können anstelle eines Mikroprozessors verwendet werden.

Der Mikroprozessor 38 kann programmiert werden, um einen Alarm zu bewirken, immer wenn ein gültiges Übertragungssignal 36 von dem Tastatur/Senderdecoder 33 über eine vorbestimmte Anti-Abtastintegrationszeit (ungefähr 10 sec.) anliegt. Wenn ein Tastatur/Sender 30 verwendet wird, um zufällige unter­ schiedliche Codierungen zu senden, um versuchsweise die richtige Codiersequenz zu bestimmen, und dieser Versuch ungefähr 10 sec. überschreitet, erklingt ein Alarm.

Der Mikroprozessor 38 kann ebenfalls programmiert werden, um einen Notalarm zu liefern, der über irgendeine von dem Betreiber vorbestimmte Zeitdauer oder bis zum Ausschalten erklingt. Der Notalarm kann beispielsweise durch gleich­ zeitiges Herunterdrücken von zwei vorbestimmten Tastatur/ Sendertasten ausgelöst werden. Der Notalarm kann so einge­ stellt werden, daß er erklingt, auch wenn ein gültiger Zutrittscode zum Ausschalten des Systems eingegeben wurde.

Der Einknopfsenderdecoder 34 verarbeitet Seriendigitaldaten­ werte von dem Empfänger 32, wenn dieser Datenwert durch einen Einknopfsender 31 gesendet wurde. Die Zugangscode­ dateneinrichtung 39 wird verwendet, um eine vorbestimmte Anzahl von Adresseneingängen des Einknopfsenderdecoders 34 so zu formen, daß sie mit der Form des Zutrittscodecodierers 23 (siehe Fig. 2) des Einknopfsenders 31 übereinstimmen. Dies geschieht, um ein Erkennen des Seriendigitaldatenwer­ tes von dem Empfänger 32 zu verhindern, wenn der Datenwert nicht von einem Einknopfsender 31 gesendet wurde, dessen Zutrittscodecodierer 23 so gebildet wurde, daß er mit der Form der Zutrittscodedateneinrichtung 39 des Einknopfsen­ derdecodierers 34 übereinstimmt.

Weiter ist ein Betreiberidentifikationssystem vorgesehen, um festzustellen, welcher von einer Mehrzahl von Einknopf­ sendern 31 das System aktiviert hat oder welcher von meh­ reren gültigen sequenziellen mehrziffrigen Zugangscodie­ rungen von entweder dem Tastatur/Sender 30 oder dem Tasta­ turbefehlszentrum 44 im Fahrzeug (siehe Fig. 4) eingegeben wurde. Dies geschieht beispielsweise durch Freihalten der Adresseneingänge des Einknopfsenderdecoders 34, die den Andresseneingängen entsprechen, die die Betreiberidentifi­ kationszuordnungseinrichtung 24 des Seriendatengenerators 25 des Einknopfsenders 31 (siehe Fig. 2) umfaßt. Die frei­ gehaltenen Adressen des Einknopfsenderdecoders 34 umfassen den Betreiberidentifikationsdatenwert 40. Die Andressenein­ gänge des Einknopfsenderdecoders 34, der den Betreiberiden­ tifikationsdatenwert 40 umfaßt, sind mit dem Mikroprozessor 38 verbunden. Der Mikroprozessor tastet kontinuierlich diese Adressen über alle möglichen logischen Zustände ab.

Wenn der Einknopfsenderdecoder 34 erkennt, daß ein von einem Einknopfsender 31 gesendetes Signal sowohl mit den vorpro­ grammierten Adressen, die den Zutrittscodedatenwert 39 umfassen, und einem möglichen logischen Zustand der Adres­ sen, die den Betreiber-ID-Datenwert 39 umfassen, überein­ stimmt, wird ein gültiges Übertragungssignal 41 durch den Einknopfsenderdecoder 34 erzeugt und zum Mikroprozessor 38 gesendet. Der Mikroprozessor 38 bestimmt, welcher von der Vielzahl der Einknopfsender aktiviert wurde, und zwar auf der Basis des logischen Zustandes der Adresseneingänge des Einknopfsenderdecoders 34, der den Betreiber-ID-Datenwert 40 zum Zeitpunkt enthält, in dem die Übereinstimmung erfaßt wurde. Ein Seriendigitaldatenwertsignal, das dem besonderen Einknopfsender und somit der Betreiberidentifikation ent­ spricht, wird durch den Mikroprozessor 38 an seinem Betrei­ ber-ID-Ausgang 42 erzeugt. Zusätzlich wird, wenn ein gülti­ ger mehrziffriger Zugangscode von dem Tastatur/Sender 30 oder dem Tastaturbefehlszentrum 44 (siehe Fig. 4) empfangen wurde, vom Mikroprozessor 38 ein Seriendigitaldatensignal am Betreiber-ID-Ausgang 42 erzeugt, das der Betreiberzif­ fer von der Bedienungsperson dem spezifischen mehrziffrigen Zugangscode, der empfangen wurde, zugeordnet wurde.

In Fig. 4 ist ein Eingangs-Ausgangsblockdiagramm der Erfin­ dung dargestellt. Der Seriendigitaldatenausgang vom Empfän­ ger 32 (siehe Fig. 3) wird dem Prüfschaltkreis, der LED und dem Piezodriverschaltkreis 43 zugeführt. Das Tastaturbefehls­ zentrum 44 umfaßt drei LEDs (gelb 45, rot 46 und grün 47) und ein Piezoelement 48. Steuersignale für die drei LEDs 45, 46 und 47 und das Piezoelement 48 sind ebenfalls mit dem Prüfschaltkreis, der LED und dem Piezodriverschalt­ kreis 43 verbunden. Die einzelnen Tasten 49 des Tastatur­ befehlszentrums 44 umfassen eine einfache Eins-von-Zwölf/ gemeinsame Busstastatur. Die Signale von der Ein-von-Zwölf/ gemeinsamen Busstastatur 49 sind direkt mit dem Mikropro­ zessor 38 verbunden.

Ein Eingangssignalkonditionierer 50 verbindet die Auslöse­ eingangssignale, die dem System signalisieren, wenn ein Eindringen in das System stattgefunden hat, mit dem Mikro­ prozessor 38. Die Auslöseausgänge umfassen Signale der Haube 51, des Kofferraums 52 und der Schall- und/oder Stoß­ sensoren 53, der Zündung 54 und der Türsensoren 55 und 56. Wenn das System abgeschaltet ist, entweder durch ein Funk­ signal von dem Tastatur/Sender durch einen von mehreren gültigen mehrziffrigen Zutrittscodierungen oder durch das Funksignal von einem der codierten Einknopfsender, wird die Innenleuchte des Fahrzeugs 30 sec. lang eingeschaltet, bis die Zündung eingeschaltet ist. Dies wird über ein Innen­ leuchtenrelais 57 durchgeführt und liefert eine gewisse Bequemlichkeit für den Betreiber.

Diese Signale werden dem Mikroprozessor zugeführt, der die Ausgangssignalkonditionierung 58 steuert, um alle verschie­ denen Randkomponenten des Systems zu betreiben. Diese Kompo­ nenten umfassen die Sirene 59, wenn ein gewaltsames Ein­ dringen stattgefunden hat, einen Impulsschaltkreis 60, um die Fahrzeugstandlichter aufblinken zu lassen, wenn ein gewaltsames Eindringen stattgefunden hat, einen stillen Rufgerätsender 61, wenn dies gewünscht ist. Weiter umfassen die Randelemente das Lösen der Haubenverriegelung 62, die Türverriegelung 63, die Türentriegelung 64, ein Motorunter­ brechungsrelais 65, die Kofferraumfreigabe 66, ein Hilfs­ bauteil für andere Funktionen 67, eine äußere LED 68 und eine Garagentüröffnersteuerung 69. Es können natürlich ebenfalls andere Funktionen auch in das System einprogram­ miert werden.

Fig. 5 zeigt ein Blockdiagramm des Betreiberidentifizie­ rungssystems. Der Mikroprozessor 38 überwacht die gültigen Übertragungssignale 36 und 41 von dem Tastatur/Senderdeco­ der 33 und dem Einknopfsenderdecoder 34 (siehe Fig. 3). Immer wenn ein gültiges Übertragungssignal 36 durch den Mikroprozessor 38 erkannt wird oder immer wenn eine gültige rein vielziffrige Zutrittscodierung eingegeben wird (ent­ weder durch das Tastaturbefehlszentrum im Fahrzeug selbst oder durch den Tastatur/Sender), wird ein Reihendigital­ datensignal von dem ID-Ausgang 42 des Mikroprozessors 38 einem Betreiber-ID-Decoder 70 zugeführt. Es kann ebenfalls ein Betreiber-, Datum-, Zeit- und Kilometerzähleraufzeich­ ner 71 vorgesehen sein, um aufzuzeichnen, wer von den auto­ risierten Betreibern das Fahrzeug benutzt hat, wobei das Datum, die Zeit und der zur Zeit vorhandene Kilometerstand aufgezeichnet werden. Weiter kann bei der Bestimmung der das System benutzenden Person ein Schnittstellenrechner 72 über das Speichersystem des Fahrzeugs automatisch folgende Abläufe bzw. Zustände kontrollieren:
das Unterhaltungssystem 73;
die Position des Fahrzeugsitzes, der Spiegel und des Lenk­ rades 74;
die Klimaanlage 75;
eine Motorsteuerung hinsichtlich der maximal erlaubten Geschwindigkeit 76;
sowie irgendwelche anderen für den Betreiber spezifischen Funktionen 77, wie z.B. ein Fahrzeugtelefon.

Das Motorunterbrechungsrelais 65 kann mit verschiedenen Teilen des Fahrzeugs verbunden sein, wie z.B. mit dem Starter und/oder dem Zündsystem, um das Fahrzeug außer Betrieb zu setzen, bis das System durch den Betreiber ausgeschaltet ist. Diese verschiedenen Ausschaltverfahren sind bei den verschiedenen bekannten Fahrzeugalarmsystemen bekannt, wenn sie mit einem Schlüssel oder anderen Ein­ knopfgeräten betrieben werden, wie dies beispielsweise in den US-PS′en 39 87 408 oder 41 43 368 beschrieben ist. Weiter sind verschiedene Fühler zum Erfassen eines gewalt­ samen Eindringens in das Fahrzeug an den Türen, der Koffer­ haube, der Motorhaube sowie Geräte zum Erfassen einer Bewe­ gung oder eines Schalls ebenfalls in der Technik bekannt.

Wie bereits ausgeführt, besteht der Vorteil der vorliegenden Erfindung in der Verwendung eines bestimmten digitalen Zu­ trittscodes, der für den Betreiber spezifisch ist, und der vom Innenraum des Fahrzeugs oder durch eine Fernsteuerung eingegeben werden kann. Mit der Erfindung kann der Halter einen Tastatur/Sender verwenden, um irgendeine Anzahl von Fahrzeugen innerhalb einer Gruppe, wie z.B. in einer Familie, jeweils mit einem unterschiedlichen Tastaturcode ein- oder auszuschalten, wobei er lediglich einen Tastatur/Sender be­ sitzt. Weiter kann jedes Mitglied der Familie einen getrenn­ ten Zutrittscode haben, der durch das System identifiziert wird, wobei das System automatisch verschiedene Fahrzeug­ funktionen, wie z.B. die Sitzstellung, die Spiegelstellung, die Radiostationen usw., steuern kann. Weiter gestattet der Tastatur/Sender dem Betreiber, verschiedene Signale dem System zuzufunken, einschließlich Signale, um den Koffer­ raum zu öffnen, die Türen zu verriegeln oder zu entriegeln, einen Notalarm auszulösen, für den Fall, daß ein Überfall stattgefunden hat, oder einfach das Fahrzeug durch Fern­ steuerung zu starten.

Claims (54)

1. Fahrzeugsicherungssystem, gekennzeichnet durch einen Sender (30) zur Übertragung eines speziell codierten, vorbestimmten digitalen Signals, das ein gültiges Signal darstellt, einen Empfänger (32) zum Empfang des digitalen Signals, eine Einrichtung (33, 34) zur Bestimmung, ob das übertragene digitale Signal eines von mehreren gültigen Signalen ist, eine Einrichtung (38) zur Verarbeitung gül­ tiger Signale, eine Einrichtung zur Bestimmung, welches von den gültigen Signalen empfangen wurde, und eine Ein­ richtung zur Steuerung der Fahrzeug- oder Systemfunktionen in Abhängigkeit davon, welches gültige Signal empfangen wurde.

2. Gerät nach Anspruch 1, dadurch gekennzeichnet, daß der Sender (30) eine Tastatur (11), bestehend aus mehreren individuell bezeichneten Tasten, aufweist, um mehrere vor­ bestimmte digitale Signale zu übertragen.

3. Gerät nach Anspruch 1, dadurch gekennzeichnet, daß der Sender eine Einknopfsendereinrichtung (31) mit Mitteln umfaßt, um zwischen einer Vielzahl von Einknopfsendern zu unterscheiden.

4. Gerät nach Anspruch 1, dadurch gekennzeichnet, daß der Sender eine fahrzeugbefestigte Dateneingabeeinrichtung (30 A) umfaßt, um spezifische codierte Signale einzugeben.

5. Gerät nach Anspruch 3, dadurch gekennzeichnet, daß die Einrichtung (31) zur Unterscheidung zwischen den Ein­ knopfsendern eine Zuordnungseinrichtung (24) für die Identi­ fikation des Betreibers umfaßt.

6. Fahrzeugsicherungssystem, gekennzeichnet durch einen Sender (30) zur Übertragung eines speziell codierten, vor­ bestimmten digitalen Signals, das ein gültiges Signal dar­ stellt, einen Empfänger (32) zum Empfang des digitalen Signals, eine Einrichtung (33, 34) zur Bestimmung, ob das übertragene digitale Signal eines von mehreren gültigen Signalen ist, eine Einrichtung (38) zur Verarbeitung gülti­ ger Signale, eine Einrichtung zur Bestimmung, welches von den gültigen Signalen empfangen wurde, eine mit dem elektri­ schen System des Fahrzeugs verbundene Einrichtung, um das Fahrzeug durch Behindern eines wesentlichen elektrischen Schaltkreises des Fahrzeugs fahruntüchtig zu machen, eine Einrichtung, um den Betrieb des Fahrzeugausschaltsystems zu verhindern, eine Einrichtung zur Erfassung eines Eindringens in das Fahrzeug, eine Einrichtung zur Erzeugung eines Sig­ nals darüber, daß ein Eindringen stattgefunden hat, und eine Einrichtung zum Einschalten oder Aktivieren des Fahr­ zeugsicherungssystems.

7. Gerät nach Anspruch 6, dadurch gekennzeichnet, daß der Sender (30) eine Tastatur (11), bestehend aus mehreren individuell bezeichneten Tasten, aufweist, um mehrere vor­ bestimmte digitale Signale zu übertragen.

8. Gerät nach Anspruch 6, dadurch gekennzeichnet, daß der Sender eine Einknopfsendereinrichtung (31) mit Mitteln umfaßt, um zwischen einer Vielzahl von Einknopfsendern zu unterscheiden.

9. Gerät nach Anspruch 6, dadurch gekennzeichnet, daß der Sender eine fahrzeugbefestigte Dateneingabeeinrichtung (30 A) umfaßt, um spezifische codierte Signale einzugeben.

10. Gerät nach Anspruch 8, dadurch gekennzeichnet, daß die Einrichtung (31) zur Unterscheidung zwischen den Ein­ knopfsendern eine Zuordnungseinrichtung (24) für die Iden­ tifikation des Betreibers umfaßt.

11. Gerät nach Anspruch 1 mit einer Aufzeichnungseinrich­ tung (71), um dauernde Daten beim Erkennen des gültigen Signals aufzuzeichnen.

12. Gerät nach Anspruch 11, dadurch gekennzeichnet, daß die Aufzeichnungseinrichtung (71) beim Erkennen eines gül­ tigen Signals die Identität des Betreibers, das Datum, die Uhrzeit, den Ort und/oder den Kilometerstand des Fahrzeugs aufzeichnet.

13. Gerät nach Anspruch 6, dadurch gekennzeichnet, daß das Gerät eine Alarmsirene (59) und eine Einrichtung zum Aktivieren der Alarmsirene beim Feststellen eines Eindrin­ gens umfaßt.

14. Gerät nach Anspruch 13, dadurch gekennzeichnet, daß eine Einrichtung zur Erzeugung einer Vielzahl von hörbaren Signaltönen vorgesehen ist, um eine Änderung des Zustands des Systems vom eingeschalteten zum ausgeschalteten oder vom ausgeschalteten zum eingeschalteten Zustand anzuzeigen.

15. Gerät nach Anspruch 6, dadurch gekennzeichnet, daß die Einrichtung zur Erfassung eines Eindringens mehrere, an den Zugangspunkten des Fahrzeugs angeordnete Auslöseeinrich­ tungen und/oder Fühler umfaßt, um ein Geräusch, eine Bewe­ gung, eine Erschütterung oder einen Glasbruch zu erfassen.

16. Gerät nach Anspruch 6, dadurch gekennzeichnet, daß das Fahrzeug ein mittels einem Schlüssel aktivierbares Zündsystem und Zugangstüren umfaßt, und weiter eine Einrich­ tung aufweist, um automatisch das System einzuschalten, wenn der Schlüssel in die Ausstellung gedreht oder aus dem Zünd­ schloß entfernt wird.

17. Gerät nach Anspruch 16, dadurch gekennzeichnet, daß eine Ausstiegsverzögerungszeiteinrichtung zum Verzögern des Einschaltens des Systems um eine vorbestimmte Ausstiegsver­ zögerungszeitperiode, nachdem die letzte Tür des Fahrzeugs geschlossen wurde, vorgesehen ist.

18. Gerät nach Anspruch 17, dadurch gekennzeichnet, daß eine Einrichtung zum Programmieren der Länge der Ausstiegs­ verzögerungszeitperiode vorgesehen ist.

19. Gerät nach Anspruch 17, dadurch gekennzeichnet, daß eine Einrichtung zur Aufhebung der Ausstiegsverzögerungs­ zeitperiode vorgesehen ist, wenn irgendein Eindringen in das Fahrzeug vor dem Ablauf der Ausstiegsverzögerungszeit­ periode festgestellt wird.

20. Gerät nach Anspruch 15, dadurch gekennzeichnet, daß eine Einrichtung zum dauernden Überwachen aller Eindring­ auslöseeinrichtungen und zum Speichern aller Eindringvor­ gänge vorgesehen ist, und daß eine Einrichtung vorgesehen ist, um dem Betreiber mitzuteilen, daß ein Eindringen statt­ gefunden hat.

21. Gerät nach Anspruch 20, dadurch gekennzeichnet, daß die Einrichtung zur Mitteilung, daß ein Eindringen stattge­ funden hat, Mittel umfaßt, um den Sirenenalarm zu bewirken, so daß ein langer Ton nach der Eingabe eines gültigen Aus­ schaltsignals ertönt.

22. Gerät nach Anspruch 6, dadurch gekennzeichnet, daß eine im Fahrzeug befestigte Tastatur vorgesehen ist, die mehrere Lichtsignale aufweist, wobei eins dauernd leuchtet, wenn das System ausgeschaltet ist, langsam blinkt, wenn das System eingeschaltet ist, während der Ausstiegsverzögerungs­ periode nicht blinkt und schnell blinkt, wenn ein Eindringen stattgefunden hat.

23. Gerät nach Anspruch 22, dadurch gekennzeichnet, daß die Einrichtung zur Mitteilung, daß ein Eindringen stattge­ funden hat, einen Schallgeber in der am Fahrzeug befestigten Tastatur umfaßt.

24. Gerät nach Anspruch 22, dadurch gekennzeichnet, daß die am Fahrzeug befestigte Tastatur drei LEDs umfaßt, von denen die eine den Ein/Ausschaltzustand, die zweite LED einen Dienstbetrieb und die dritte LED einen Programmier­ betrieb anzeigt.

25. Gerät nach Anspruch 1, dadurch gekennzeichnet, daß eine Einrichtung zur Steuerung der Fahrzeugfunktionen oder der Fahrzeugzusatzgeräte in Abhängigkeit, welches gültige Signal erkannt wird, vorgesehen ist.

26. Gerät nach Anspruch 2 oder 4, dadurch gekennzeichnet, daß eine Einrichtung zum Öffnen des Kofferraums des Fahrzeugs in Abhängigkeit des Erkennens eines vorbestinmten gültigen Signals vorgesehen ist.

27. Gerät nach Anspruch 2 oder 4, dadurch gekennzeichnet, daß eine Einrichtung zum Verriegeln und Entriegeln der Fahr­ zeugtüren in Abhängigkeit des Erkennens eines vorbestimmten gültigen Signals vorgesehen ist.

28. Gerät nach Anspruch 2 oder 4, dadurch gekennzeichnet, daß eine Einrichtung zum Aktivieren der Alarmsirene in Ab­ hängigkeit des Erkennens eines vorbestimmten gültigen Sig­ nals vorgesehen ist.

29. Gerät nach Anspruch 2 oder 4, gekennzeichnet durch eine Antiabtasteinrichtung zum Aktivieren einer Alarmsirene, immer wenn die Übertragung eines Signals nach einer vorbe­ stimmten maximalen Zeit erfolgt.

30. Gerät nach Anspruch 13, dadurch gekennzeichnet, daß eine Einrichtung zum Rückstellen des Systems und zum Unter­ brechen der Alarmsirene nach einer vorbestimmten Zeitdauer vorgesehen ist, wenn kein weiteres Eindringen festgestellt wird.

31. Gerät nach Anspruch 13, dadurch gekennzeichnet, daß eine Einrichtung zum Einschalten der Fahrzeugscheinwerfer während dem Aktivieren der Alarmsirene vorgesehen ist.

32. Gerät nach Anspruch 13, dadurch gekennzeichnet, daß eine Einrichtung vorgesehen ist, die den Alarm abschaltet, die Scheinwerfer jedoch einschaltet, um entweder den ein­ geschalteten/ausgeschalteten Zustand oder ein Eindringen anzuzeigen.

33. Gerät nach Anspruch 1, dadurch gekennzeichnet, daß eine Einrichtung vorgesehen ist, mit der der Betreiber Merkmale des Systems programmieren kann.

34. Gerät nach Anspruch 33, dadurch gekennzeichnet, daß die Progranmiereinrichtung ein Programmieren von Abschalt­ codierungen in Abhängigkeit davon, ob spezielle Auslöse­ einrichtungen überwacht werden oder nicht, ob die Alarm­ sirene zum Erkennen der Ein- und Ausschaltbefehle tönt oder nicht, weiter die Einstiegs- und Ausstiegsverzögerungs­ zeitdauer und die Alarmzeitdauer umfaßt.

35. Gerät nach Anspruch 33, dadurch gekennzeichnet, daß nur eins von mehreren gültigen Signalen ein Programmieren des Systems gestattet.

36. Gerät nach Anspruch 1, dadurch gekennzeichnet, daß eine Einrichtung zum Überbrücken ausgewählter Teile des Systems vorgesehen ist, wobei diese Teile in einen nicht­ arbeitenden Zustand versetzt werden.

37. Gerät nach Anspruch 6, dadurch gekennzeichnet, daß eine Einrichtung zum automatischen Einschalten des Systems vorgesehen ist, wenn der Zündschlüssel abgeschaltet wird oder alternativ, um das System automatisch ferngesteuert einzuschalten.

38. Gerät nach Anspruch 15, dadurch gekennzeichnet, daß eine Einrichtung zum Einschalten des Systems vorgesehen ist, wobei jedoch eine ungesicherte Auslösezone überbrückt und alle übrigen Auslösezonen überwacht werden.

39. Gerät nach Anspruch 1 oder 6, dadurch gekennzeichnet, daß ein nichtlöschbarer Speicher mit wahlfreiem Zugriff vorgesehen ist, um alle Systemparameter für den Fall zu speichern, daß ein Abschalten der Energie auftritt.

40. Gerät nach Anspruch 22, dadurch gekennzeichnet, daß eine Prüfeinrichtung vorgesehen ist, um den Betrieb mehre­ rer Funktionen des Systems zu überprüfen.

41. Gerät nach Anspruch 40, dadurch gekennzeichnet, daß ein Schallgeber vorgesehen ist, um die Qualität der vom Empfänger empfangenen Sendesignale zu überprüfen.

42. Gerät nach Anspruch 40, dadurch gekennzeichnet, daß eine Einrichtung zum Aktivieren der LEDs vorgesehen ist, um anzuzeigen, welche Auslösezone ein Eindringen zeigt.

43. Diebstahlsicherung für ein Fahrzeug, das ein elektri­ sches System aufweist, gekennzeichnet durch einen Hochfre­ quenzsender zum Übertragen einer Reihe von vorbestimmten digitalen Impulsen durch Modulieren eines vorbestinmten RF- Trägers, der mittels einer Fernbedienung, die mehrere ein­ zelnd gekennzeichnete Tasten oder einen einzigartig codier­ ten Einknopfsender umfaßt, erregt wird, einen Empfänger zum Empfangen der digitalen Signale, einen Datendecodierer zum Decodieren der übermittelten Impulse, um irgendeine von mehreren gültigen Übertragungen zu bestimmen, die eine Aus­ schaltcodierung darstellt, einen Mikroprozessor (38) zum Empfang eines gültigen Übertragungssignals, eine Einrich­ tung zur Kennzeichnung, welches von einer Vielzahl gültiger Signale übertragen wurde, eine mit dem elektrischen System des Fahrzeugs verbundene Einrichtung, um das Fahrzeug durch Behindern eines wesentlichen elektrischen Schaltkreises des Fahrzeugs fahruntüchtig zu machen, eine Einrichtung, um den Betrieb des Fahrzeugausschaltsystems zu verhindern, eine Einrichtung zur Erfassung eines Eindringens in das Fahrzeug und eine Einrichtung zum Signalisieren, daß ein Eindringen stattgefunden hat.

44. Gerät nach Anspruch 43, dadurch gekennzeichnet, daß das Fahrzeug ein schlüsselbetätigtes Zündsystem mit einer Ausstiegszeitverzögerungszeiteinrichtung aufweist, die automatisch das System nach einer bestimmten Zeitdauer nach dem Abschalten des Zündschlüssels einschaltet.

45. Gerät nach Anspruch 44, gekennzeichnet durch eine Einrichtung zum Aufheben der Ausstiegsverzögerungszeit­ dauer während irgendeiner Zeitdauer, in der eine offene Tür während der Ausstiegszeitverzögerungszeitdauer erfaßt wird.

46. Gerät nach Anspruch 43, dadurch gekennzeichnet, daß der Mikroprozessor die Einrichtung zur Erfassung eines Ein­ dringens kontinuierlich abfragt, um festzustellen, ob ein Eindringen stattgefunden hat.

47. Gerät nach Anspruch 46, dadurch gekennzeichnet, daß eine Einrichtung für den Mikroprozessor vorgesehen ist, um ein während der Einstiegsverzögerungszeitdauer erfaßtes, nicht durch die Tür stattfindendes Eindringen zu übergehen.

48. Gerät nach Anspruch 45, gekennzeichnet durch eine Ein­ richtung zur Bestimmung der automatischen Ausstiegsverzöge­ rungszeit durch Verwendung einer Fernsteuerung.

49. Gerät nach Anspruch 45, gekennzeichnet durch eine Ein­ stiegsverzögerungszeit und eine Einrichtung zum Übergehen der Einstiegsverzögerungszeit aufgrund eines Einschaltens des Systems durch die Verwendung der Fernsteuerung.

50. System zum Steuern eines Fahrzeugs mit einem elektri­ schen System und elektrisch gesteuerten, automatischen Funktionen, gekennzeichnet durch eine Dateneingabeeinrich­ tung zur Übertragung eines speziell codierten, vorbestimm­ ten Signals, einen Empfänger zum Empfangen des Signals, eine Einrichtung zum Bestimmen, ob das übertragene Signal eins von mehreren gültigen Signalen ist, eine logische Verarbeitungseinrichtung zum Empfangen der gültigen Sig­ nale, eine Einrichtung zur Identifizierung, welches von einer Vielzahl gültiger Signale übermittelt wurde, eine mit dem elektrischen System des Fahrzeugs verbundene Ein­ richtung zur Steuerung der elektrisch gesteuerten automa­ tischen Funktionen in Abhängigkeit von dem empfangenen gültigen Signal.

51. Gerät nach Anspruch 50, dadurch gekennzeichnet, daß der Sender eine Tastatur mit mehreren, individuell gekenn­ zeichneten Tasten umfaßt, um mehrere vorbestimmte digitale Signale zu übertragen.

52. Gerät nach Anspruch 50, dadurch gekennzeichnet, daß der Sender ein Einknopfsender ist, der eine Einrichtung aufweist, um mehrere Einknopfsender voneinander zu unter­ scheiden.

53. Gerät nach Anspruch 50, dadurch gekennzeichnet, daß der Sender eine am Fahrzeug befestigte Dateneingabeeinrich­ tung umfaßt.

54. Gerät nach Anspruch 50, dadurch gekennzeichnet, daß eine Aufzeichnungseinrichtung vorgesehen ist, um beim Empfang eines gültigen Signals dauernde Fahrzeugdaten auf­ zuzeichnen.