DE4236862A1 - Verfahren zur Individualisierung und Synchronisierung eines Steuergeräts - Google Patents

Description

Die Erfindung bezieht sich auf ein Verfahren zur Individua­ lisierung und Synchronisierung eines Steuergeräts für die Zentralverriegelung und Diebstahlsicherung eines Kraftfahr­ zeugs, das zum Empfang von drahtlos übertragenen, ver­ schlüsselten Funktionsbefehlen mit einem Empfänger ausge­ rüstet ist und außerdem einen Mikroprozessor, einen Spei­ cher, einen nichtflüchtigen Speicher, einen Pseudo-Zufalls­ generator, ein Zählwerk und eine Steuerbefehl-Ausgabe ent­ hält.

Zur Fernbedienung von Türschlössern an Kraftfahrzeugen wer­ den Schlüssel benutzt, in die ein Sender zur drahtlosen Übertragung von verschlüsselten Funktionsbefehlen eingebaut ist. Im Kraftfahrzeug ist ein Empfänger angeordnet, der die übermittelten Daten entschlüsseln und in Steuersignale umwandeln kann. Zum Schutz gegen unbefugte Benutzung hat man bereits vorgeschlagen, die Codierung laufend zu verän­ dern (DE-OS 34 06 746 und 35 29 882). Dabei ist es aber erforderlich, daß die Übertragung in beiden Richtungen erfolgt und daß dem Sender zusätzlich ein Empfänger und dem Empfänger zusätzlich ein Sender zugeordnet werden muß.

Diese Verfahren sind aber trotz des hohen Aufwandes gegen Mißbrauch noch nicht ausreichend gesichert, weil man sich aus mehreren abgehörten codierten Funktionsbefehlen das Codierschema ableiten und dann unbefugt, aber zerstörungsfrei Zugang zu einem Fahrzeug verschaffen kann. Dieser Nachteil kann vermieden werden, wenn stets ein bestimmter Bruchteil des Datentelegramms von der Übertragung ausgespart bleibt und wenn die Übertragung nur in einer Richtung erfolgt.

Dazu ist es aber erforderlich, daß zusammengehörige Sender und Empfänger bei Inbetriebnahme von übereinstimmenden Daten ausgehen, die für ein bestimmtes System Schlüssel + Sender/Schloß + Empfänger charakteristisch sind und eine Unterscheidung von allen anderen Systemen der gleichen Serie oder Baugruppe erlauben. Mit anderen Worten, jedes System muß einerseits individualisiert und andererseits synchronisiert werden.

Dieser Vorgang bereitet an sich keine Schwierigkeiten, ist aber mit einem erheblichen Aufwand an Dokumentation und Kennzeichnung verbunden, weil die Sender und Empfänger in der Regel bei einem anderen Hersteller gefertigt werden als die Schlüssel und Schlösser und weil schließlich die End­ montage des Systems an einem dritten Platz erfolgt. Über den gesamten Fertigungsweg muß sichergestellt werden, daß dem Kunden ein Fahrzeug ausgehändigt wird, bei dem die Schlüssel mechanisch zum Schloß passen und bei dem Sender und Empfänger die gleichen Ausgangsdaten abgespeichert haben.

Es ist daher schon vorgeschlagen worden (vgl. Patentanmel­ dung P 42 01 568.5) einen fertigen Sender in einen Schlüs­ selrohling einzusetzen und durch Eingabe von Kenndaten elektronisch zu individualisieren, den Schlüsselrohling einem Schloßrohling zuzuordnen und beide Teile zueinander passend mechanisch zu individualisieren sowie für Trans­ port- und Montagezwecke unverlierbar miteinander zu verbin­ den, einen fertigen Empfänger und ein mechanisch individua­ lisiertes Schloß bestimmungsgemäß einzubauen und schließ­ lich den mit dem Schloß eingebauten Empfänger durch den Sender des zugehörigen Schlüssels zu individualisieren und gleichzeitig mit dem Sender zu synchronisieren, indem die Kenndaten des Senders auf den Empfänger übertragen werden.

Bei diesem Verfahren entfällt zwar jeglicher Dokumen­ tations- und Kennzeichnungsaufwand, es ist aber nicht sichergestellt, daß im Schlüssel gespeicherte Kenndaten auf dem Fertigungsweg versehentlich auf den Empfänger eines Schlosses übertragen werden, das mechanisch nicht zu dem Schlüssel paßt. Dadurch fallen mechanische und elektroni­ sche Individualisierung und Synchronisierung auseinander und das betroffene Schlüssel-Schloß-System ist nicht brauchbar. Außerdem besteht die Gefahr, daß die im Schlüssel gespeicherten Kenndaten während des Herstellungsprozes­ ses unbefugt gesendet, ausgelesen und später mißbräuchlich benutzt werden.

Es besteht somit die Aufgabe, das Verfahren gemäß Patentan­ meldung P 42 01 568.5 so weiterzubilden, daß die vorstehend beschriebenen Nachteile vermieden werden können.

Zur Lösung dieser Aufgabe wird vorgeschlagen, daß die Indi­ vidualisierung und Synchronisierung drahtlos mittels eines die erforderlichen Kenndaten enthaltenden Kraftfahrzeug­ schlüssels erfolgt, der außer einem Sender, einen Mikropro­ zessor, einen Pseudo-Zufallsgenerator, einen Programmspei­ cher, einen nichtflüchtigen Speicher, eine Batterie und eine Betätigungseinrichtung aufweist.

Das erfindungsgemäße Verfahren unterscheidet sich von dem Verfahren gemäß Patentanmeldung P 42 01 568.5 dadurch, daß die Kenndaten zur Individualisierung und Synchronisierung des Steuergeräts drahtlos mittels des die Kenndaten enthal­ tenden Kraftfahrzeugschlüssels erfolgt, wobei die Kenndaten dem Bedienungs- und Servicepersonal verborgen bleiben und irgendwelche Manipulationen selbst durch "Insider" ausge­ schlossen werden.

Ein ähnliches Verfahren kann für die Einspeisung der Kenn­ daten in den Mikroprozessor des Schlüssels angewendet wer­ den (vgl. Patentanmeldung P . . . . . . . . . . . vom gleichen Anmel­ detag).

Vorteilhafte Ausgestaltungen des Erfindungsgedankens sind in den Unteransprüchen 2 bis 11 beschrieben.

Weitere Einzelheiten werden anhand des in Fig. 1 darge­ stellten Blockschaltbildes erläutert.

Fig. 1 zeigt schematisch einen Schlüssel 1 und ein Steuer­ gerät 2. Der Schlüssel 1 enthält einen Sender, einen Mikro­ prozessor, einen Pseudo-Zufallsgenerator, einen Programm­ speicher, einen nichtflüchtigen Speicher, eine Batterie und eine Betätigungseinrichtung. Außerdem sind im Schlüssel alle erforderlichen Kenndaten abgespeichert.

Das Steuergerät 2 für die Zentralverriegelung und Dieb­ stahlsicherung ist im Kraftfahrzeug angeordnet und enthält einen Empfänger, einen Mikroprozessor, einen Speicher, einen nichtflüchtigen Speicher, einen Pseudo-Zufallsgenera­ tor, ein Zählwerk und eine steuerbefehl-Ausgabe.

Die Pseudo-Zufallsgeneratoren in Schlüssel und Steuergerät können wahlweise schaltungstechnisch oder softwaremäßig realisiert werden. Zur drahtlosen Übertragung der Kenndaten wird über die Betätigung des Schlüssels ein besonderer Befehl ausgesandt, mit dem ein im Steuergerät bereits vor­ handenes Programm aufgerufen wird. Dadurch wird der Mikro­ prozessor zur Aufnahme und Speicherung der Kenndaten sensi­ bilisiert. Anschließend kann die erforderliche Anzahl von Telegrammen zur drahtlosen Übertragung des gesamten Kenn­ datensatzes gesendet werden. Dabei kann im Programm vorge­ sehen werden, daß der komplette Kenndatensatz mindestens zweimal gesendet werden muß und daß intern ein Datenver­ gleich vorgenommen wird. Nur bei Übereinstimmung werden die Daten im Speicher abgelegt. Danach ist das System Schlüs­ sel/Steuergerät zur drahtlosen Übertragung der codierten Steuerbefehle für die Zentralverriegelung und Diebstahlsi­ cherung eingerichtet. Stimmen die Daten nicht überein, kann das Steuergerät die Steuerbefehle nicht ausführen und man kann daran leicht feststellen, daß die Übertragung der Kenndaten wiederholt werden muß.

Gehen beim bestimmungsgemäßen Gebrauch des Systems Schlüs­ sel/Steuergerät Steuerbefehle verloren, sei es, daß die Übertragungsleistung des Senders nicht ausreicht, sei es, daß der Schlüssel außerhalb des Empfangsbereichs des Empfängers betätigt wird, dann kann eine Sekundär-Synchro­ nisation erforderlich werden. Dabei müssen nur neue Wech­ selcodedaten übertragen werden. Die Sekundär-Synchronisa­ tion kann dann durch eine besondere Betätigung des Schlüs­ sels oder durch eine vom Schlüssel unabhängige Ansteuerung des Steuergeräts eingeleitet werden. Dazu kann man einen Kontakt im Türschloß oder eine bestimmte Stellung des Zünd­ schlüssels benutzen.

Claims (11)

1. Verfahren zur Individualisierung und Synchronisierung eines Steuergeräts für die Zentralverriegelung und Dieb­ stahlsicherung eines Kraftfahrzeugs, das zum Empfang von drahtlos übertragenen, verschlüsselten Funktionsbefehlen mit einem Empfänger ausgerüstet ist und außerdem einen Mikroprozessor, einen Speicher, einen nichtflüchtigen Spei­ cher, einen Pseudo-Zufallsgenerator, ein Zählwerk und eine Steuerbefehl-Ausgabe enthält, dadurch gekennzeichnet, daß die Individualisierung und Synchronisierung drahtlos mit­ tels eines die erforderlichen Kenndaten enthaltenden Kraft­ fahrzeugschlüssels erfolgt, der außer einem Sender, einen Mikroprozessor,einen Pseudo-Zufallsgenerator, einen Pro­ grammspeicher, einen nichtflüchtigen Speicher, eine Batte­ rie und eine Betätigungseinrichtung aufweist.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß ein Kenndatensatz vom Schlüssel auf mehrere Telegramme ver­ teilt ausgesendet wird.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeich­ net, daß ein Kenndatensatz zur Individualisierung und ersten Synchronisierung einen Festcode- und einen Wechsel­ code-Anteil sowie Steuerbefehle enthält.

4. Verfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, daß die ankommenden Kenndaten vom Mikropro­ zessor des Steuergeräts geprüft und bei positivem Ergebnis im nichtflüchtigen Speicher abgelegt werden.

5. Anwendung des Verfahrens nach einem der Ansprüche 1 bis 4 auf die Individualisierung und Synchronisierung eines Steuergeräts für mehr als einen Schlüssel.

6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, daß die Kenndaten für verschiedene Schlüssel nacheinander über­ mittelt und im nichtflüchtigen Speicher des Steuergeräts getrennt abgelegt werden.

7. Verfahren nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, daß die Festcode- und Wechselcode-Anteile der Kenndatensätze im nichtflüchtigen Speicher des Steuer­ geräts getrennt abgelegt werden.

8. Anwendung des Verfahrens nach Anspruch 1 mit der Maß­ gabe, daß bei einer erforderlichen Sekundärsynchronisation des Steuergeräts nur neue Wechselcodedaten übertragen wer­ den.

9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, daß die Übertragung der Wechselcodedaten durch eine besondere Betätigung des Schlüssels eingeleitet wird.

10. Verfahren nach Anspruch 8, dadurch gekennzeichnet, daß die Übertragung der Wechselcodedaten durch eine vom Schlüs­ sel unabhängige Ansteuerung des Steuergeräts eingeleitet wird.

11. Verfahren nach Anspruch 10, dadurch gekennzeichnet, daß die Ansteuerung über einen Kontakt im Türschloß oder eine bestimmte Stellung des Zündschlüssels eingeleitet wird.