EP0472528B1 - Sender-empfänger-system - Google Patents

Sender-empfänger-system Download PDF

Info

Publication number
EP0472528B1
EP0472528B1 EP90905435A EP90905435A EP0472528B1 EP 0472528 B1 EP0472528 B1 EP 0472528B1 EP 90905435 A EP90905435 A EP 90905435A EP 90905435 A EP90905435 A EP 90905435A EP 0472528 B1 EP0472528 B1 EP 0472528B1
Authority
EP
European Patent Office
Prior art keywords
transmitter
code
receiver
original code
receiver system
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
EP90905435A
Other languages
English (en)
French (fr)
Other versions
EP0472528A1 (de
Inventor
Anton Bachhuber
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens AG
Original Assignee
Siemens AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG filed Critical Siemens AG
Publication of EP0472528A1 publication Critical patent/EP0472528A1/de
Application granted granted Critical
Publication of EP0472528B1 publication Critical patent/EP0472528B1/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00182—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with unidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/21—Individual registration on entry or exit involving the use of a pass having a variable access code
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00182—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with unidirectional data transmission between data carrier and locks
    • G07C2009/00238—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with unidirectional data transmission between data carrier and locks the transmittted data signal containing a code which is changed
    • G07C2009/00253—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with unidirectional data transmission between data carrier and locks the transmittted data signal containing a code which is changed dynamically, e.g. variable code - rolling code
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00769—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/06—Involving synchronization or resynchronization between transmitter and receiver; reordering of codes

Definitions

  • the transmitter-receiver system according to the invention was developed for remote control of the central locking system of a motor vehicle and thus relates to a locking system actuated electronically or optically by means of coded signals. In principle, however, it is particularly suitable for remote controls in which a control code, which is generally difficult to copy, is transmitted from a transmitter to a receiver.
  • the invention is therefore also suitable for actuating e.g. of (garage) gates and other locking and opening devices, but also e.g. for remote-controlled starting, stopping, switching, ignition, steering etc. of basically any objects.
  • the invention relates to a problem when initializing and re-initializing the transmitter-receiver system, as soon as the code that enables the operation of the device or a corresponding code quantity is to be finally determined.
  • the specified code or the specified code quantity should be sufficiently complicated and difficult to reproduce by unauthorized persons.
  • the invention namely relates to a further development of the special transmitter-receiver system, which is defined in the preamble of claim 1 and in particular by - DE-A1-32 25 754 is known.
  • the user of the system or an authorized specialist generates and stores a master code in a largely automatically controlled dialogue between the transmitter and the receiver for the initial initialization or later for a (renewed) reinitialization.
  • the transmitter contains a random number generator, which generates a random number, in order to prepare the new code that he himself will use in the future.
  • the transmitter transmits a master code in a unidirectional manner, i.e. without a dialog running automatically bidirectionally between the transmitter and the receiver, which then in turn specifies the start code, i.e. the new code, the transmitted master code being stored in the transmitter memory or in the receiver memory becomes.
  • the manufacturer can supply related sets of transmitters (e.g. keys) and receivers with correspondingly rigid preprogramming, but this requires careful storage, as well as generally. always buying a complete set, even if e.g. only one transmitter or one receiver has to be replaced due to defects.
  • transmitters e.g. keys
  • receivers with correspondingly rigid preprogramming, but this requires careful storage, as well as generally. always buying a complete set, even if e.g. only one transmitter or one receiver has to be replaced due to defects.
  • the start code represents the fixed code that is continuously used by the authorized person to operate the device.
  • the code representing the authorization is constantly updated during operation of the transmitter-receiver system an algorithm that is also stored, so that the original code then specifies in particular that start code which represents the first code that can be used by an authorized user to operate the device.
  • the following qualifying codes are sometimes called continuation codes.
  • a change code with constantly new, never repeating continuation codes offers much greater protection against misuse of the object, for example the vehicle, than a fixed code.
  • the invention is therefore also suitable for the (re) initialization of a transmitter-receiver system with a fixed code by the authorized transmitter user.
  • it is also suitable, and particularly well, for (re) initializing a transmitter-receiver system with an alternating code, and the algorithm, according to which the code is changed, can in principle be practically arbitrary.
  • the original code can even change the algorithm according to which the code is changed to further increase the protection against misuse, for example by converting one or more bits of the original code into an add instruction of the algorithm in a multiply instruction.
  • the original code can differ in principle from the start code, for example to increase the security that no unauthorized person can easily operate the device, even if he was able to record the original code by listening.
  • the transmitter therefore contains a random generator that forms the original code in one go or in stages, or that forms a code (e.g. the start code itself), or a series of code fragments, from which only by converting / encrypting the transmitting original code is formed.
  • This master code is then transmitted - as a whole or in stages - to the recipient, whereby the recipient can immediately use this master code, or a code derived from it according to a decryption algorithm, as the start code.
  • this start code thus represents the fixed code - or, in the case of an alternating code, a first authorizing code from the set of authorizing codes - which an authorized person can use to transmit the object (e.g. motor vehicle) using a transmitter (electronic key) can.
  • FIG. 2 shows, by way of example and schematically, important components of a receiver E and a transmitter S, which a user according to FIG. 1 holds for the remote control of the receiver E installed in a motor vehicle O and thus for actuating the central locking device ST of the motor vehicle 0.
  • a logic unit calculates from such data or correlating values, e.g. a program-controlled microprocessor .mu.P, each the start code to be sent to prove the authorization or - in the case of a change code - the next continuation codes SI.
  • the receiver E mounted under the motor vehicle roof contains, among other things, a receiving element EE, for example an ultrasound microphone and / or an infrared photodiode, cf. Figure 2, so that the broadcast coded signals SI can be received.
  • a receiver memory ES is used to store data - possibly also to store bits of data representing program steps - the data stored in the receiver memory and the data stored in the transmitter memory correlating so that the receiver E authorizes or not authorizes received codes SI
  • a logic circuit for example likewise a program-controlled microprocessor ⁇ P, checks the code SI received in each case by means of the data stored in the receiver memory ES, according to which this logic circuit ⁇ P is a device ST, namely here the central vehicle locking device ST and / or eg also a motor vehicle -Intrusion alarm system ST operated or not operated depending on the test result.
  • This transmitted original code UC, and / or a code formed therefrom in the receiver E by conversion e.g. a start code SC formed by conversion is therefore stored as data - usually in an identical manner - not only in the transmitter memory SS, but also in the receiver memory ES.
  • the original code UC is transmitted unidirectionally from the transmitter S to the receiver E, that is to say without a dialog running automatically bidirectionally between the transmitter S and the receiver E.
  • the transmitter S additionally contains a random generator Z for preparing the new start code / code quantity SI to be used by himself in the future and to be accepted by the receiver in the future, which generator, by actuating at least one of the transmitter control elements SB, has one each Random number generated.
  • the user of the transmitter S can therefore operate the system in a very simple manner by means of a corresponding Activate or re-initialize transmitter control elements SB, although the technical effort, in particular for the random number generator Z, is low, and although there is no automatic dialogue between the transmitter S and the receiver E and accordingly no effort for an auxiliary receiver in the transmitter S. is required for (re) initialization;
  • the technical effort in particular for the random number generator Z
  • the transmitter S thus contains a random generator Z, which at one time as a whole - or in stages - forms the original code UC to be transmitted, or forms a (new) code or fragments of the new code from which the original code to be transmitted is only converted by conversion UC is formed.
  • This code itself generated by the random number generator Z, or a code derived therefrom in the transmitter S by conversion / encryption, is transmitted as the original code UC to the receiver E, the latter, analogously to the operation in the transmitter S, directly using this original code UC, or one of these an algorithm derived code, used as start code SC.
  • the original code UC thus formed - or the start code SC formed therefrom - is therefore based on a plurality, that is to say at least two, of fragments B which are interleaved or not interleaved and / or logically / algebraically linked or not linked, each of which is generated by the random generator Z, which in turn from eg there are eight bits each.
  • the more or less long - e.g. 64 bit long - original code UC or start code SC can be formed from any number and any length of fragments B ... by means of the random generator Z contained in the transmitter S - e.g. from 8 fragments, which in turn consist of e.g. There are 8 bits each - the security against unauthorized use of the object / vehicle can advantageously be made all the greater, the more complicated, i.e. also the longer, the original code UC to be transmitted and the start code SC correlating to it, although only a small random generator Z is used for this can be used, which is only able to generate small fragments B ... from relatively few bits.
  • the original code UC is at least three - e.g. on five or eight - fragments B of several - e.g. at least eight bits - and if, in addition, the clock CL and thus the display L in the transmitter S, or a clock CL and a display EL in the receiver E, in an uneven (!) clock specifies those periods in which a fragment B by means of corresponding actuation of the relevant control element / s can be generated and / or transmitted, the security is increased that no unauthorized person (e.g.
  • the generation of the original code UC or the start code SC is preferably terminated in this case; -
  • a timer may also be used to generate each fragment for a certain duration, e.g. for 10 minutes, prevented.
  • the transmitter S can either directly store the generated various fragments B, or one or more values formed from these fragments B according to an algorithm, prophylactically for later determination of a new code / code quantity SI in its transmitter memory SS, in order to use them Fragments B or values, if necessary, to send out the original code UC formed therefrom, started by a corresponding actuation of at least one of its transmitter operating elements SB.
  • the user can gradually and gradually, even during normal actuations of the central locking ST, or any device ST, cf. Figure 2, all preparations are made to send the original code in order to be able to quickly transmit the original code to the recipient later if required.
  • the security against unauthorized eavesdropping on the transmitted or transmitted original code can also be increased in that an unauthorized third party can intercept at most parts of the original code, but not easily, the entire original code in a manner which is not very useful for him.
  • the master code UC can be broadcast in stages and each stage can be triggered by actuating the transmitter control element / s SB concerned.
  • the transmitter S can also be designed and operated in such a way that it transmits the original code UC as a whole in a single block when at least one of its transmitter operating elements SB is actuated, cf. also Figure 3.
  • This can increase security against incorrect operation of the transmitter, which also increases the likelihood that, depending on the standard used, at least all 1 bits of the original code, if not also the 0 bits, are transmitted to the receiver E with approximately the same power.
  • the display L or another, e.g. display EL mounted in receiver E - e.g. by flashing - indicate that all fragments B have been generated or sent.
  • the transmitter control element SB used for generating and the transmitter control element SB used in normal operation for sending out the start code or continuation code are identical, for example it is only one instead of the two transmitter control elements SB shown in FIG. 2 is present, so that a new fragment B is generated each time the transmitter control element SB is actuated.
  • the fragment B generated in each case is then immediately, that is, before the next actuation of the transmitter control element SB in question - as such or recoded - in the transmitter memory SS, e.g. in its RAM, temporarily stored.
  • the transmitter memory SS contains only one RAM, a new initialization is always necessary when changing the battery - the transmitter S usually requires a battery - before this System can be operated normally.
  • the transmitter S - at least in addition to a RAM - also contains a ROM, for example an EEPROM, as the transmitter memory SS, reinitialization when changing the battery can also be avoided.
  • the functional reliability of the transmitter-receiver system during the (re) initialization can be increased by adding a more or less long additional code ZC to the original code UC, which indicates the initialization or re-initialization - e.g. only six, or perhaps well over forty, certain additional bits ZC - has been added to inform the receiver that an original code UC is now being transmitted.
  • This additional code ZC can e.g. 3 are broadcast immediately before the original code UC.
  • This additional code ZC mentioned above can also be used on its own, e.g. In order to increase security against unauthorized (re) initialization and thus against theft, the relevant receiver and sender of the system as an additional code ZC which differs from system to system but is then fixed for the system in question, e.g. by the dealer.
  • This additional code ZC which is initially permanently assigned to the system, allows the system to be reinitialized later using the random generator in the manner according to the invention, with strangers no longer initializing the system illegally with their external transmitters, for lack of identity of their additional code ZC, and then also in normal operation can operate.
  • a power-saving LCD display is attached to the transmitter, for example to indicate its operational readiness, - that the clock generator CL and the display L are attached to the transmitter S, cf. FIG. 2, and that the display L specifies the cycle with which the fragments B are to be generated in stages.
  • the clock generator CL and the display EL are mounted in the receiver E and the display EL specifies the clock at which a master code fragment B is to be sent out in stages by actuating the transmitter control element / s SB concerned, this can be done Avoid weight and the effort for attaching an advertisement in the transmitter S and also an advertisement on the receiver, often attached for other reasons, for example share the display of an anti-theft alarm system.
  • the menu navigation performed by the receiver E instead of the transmitter S then enables the person who carries out the (re) initialization to make it very small that the system is inadvertently (re) initialized, e.g. the control elements SB are accidentally operated by children according to a rhythm which is specified by the display / by the lamp L of the transmitter S.
  • Unintentional (re) initialization of the system is avoided particularly reliably if the receiver E is only ready to receive the original code UC if the operator concerned also took another measure. He can e.g. to do this, also insert the ignition key in the ignition lock and have to turn it to a specific position so that the receiver E is even ready to receive the original code UC.
  • a transmitter control element SB which is used to transmit the original code UC - and / or to finally save the original code UC or start code SC in a transmitter memory SS - is to be pressed, is a mini button SB to be actuated only with a pointed object and is inserted into the transmitter housing S.
  • the transmitter S can contain a clock and / or a counter ZR in order to count the total duration and / or the number of repeated transmissions of the original code UC or its fragments B.
  • the clock and / or the counter ZR can prevent the transmissions as soon as a maximum time and / or maximum number of transmissions has been exceeded. This further increases security against unauthorized eavesdropping on the original code, because the broadcasting must be ended as soon as the original code has been broadcast completely or sufficiently often.
  • the security against unauthorized eavesdropping can be further increased if the transmitter S, after a corresponding actuation of at least one of its transmitter operating elements SB, allows the further transmission of the original code UC to be prevented.
  • the previously generated is or will be generated during the initialization or re-initialization if the predetermined clock is not adhered to and / or if the durations or transmission or transmission numbers specified by the clock or by the counter ZR are not adhered to and / or the previously transmitted fragment B, or the previously generated and / or the previously transmitted fragments B, of the original code UC is no longer used to compose an original code UC.
  • the transmitter S and the receiver E then only use the previously or previously valid original code UC or start code SC, or a continuation code SI derived therefrom, for the next codes SI to be transmitted in normal operation for actuating the device ST, insofar as such a master code UC or start code SC was previously generated in it or entered into it.
  • This further increases the security against faulty (re) initializations and, above all, enables faultless continued operation of the transmitter-receiver system even after faulty re-initializations.
  • An unauthorized third party who listens to the transmitted original code is further made more difficult to generate a code that pretends to be authorized, namely the original code, start code or (in the case of an alternating code) subsequent code, in particular to increase security against theft if the transmitter S uses a conversion unit ⁇ P contains, by means of which the transmitter S encrypts the original code UC or its fragments B - possibly together with the additional code ZC - in order to transmit the original code UC in encrypted form, and if the receiver E also contains a conversion unit ⁇ P, by means of which the receiver E forms the unencrypted original code UC or the start code SC from the received coded signal SI.
  • the transmitter S and the receiver E each contain an arithmetic unit ⁇ P which, in normal operation, calculates the next continuation code SI to be transmitted from case to case in normal operation according to one of several algorithms which are possible in principle, this calculated code SI in each case being one of the permitted code quantity SI and if the original code UC also contains not only a definition of the future start code SC to be used, but also a definition of the alternative algorithm to be used in the future, an unauthorized third party becomes the replica or the calculation or guessing of justifying continuation codes SI further complicated.
  • This unit counts rapidly from zero to a large number - for example up to the number 255 - when at least one of its control elements SB is actuated accordingly, and it repeats this counting as often and until a suitable rhythm that is appropriate for the given rhythm Actuation - for example by timely releasing - of the relevant control element (s) SB the result achieved is generated as a fragment B of the original code UC or start code SC.
  • the duration of an individual counting cycle lasting from zero to zero is at most one tenth of a second, and if the maximum duration of the relevant time period and thus the maximum duration that is permitted for generating a fragment B and thus for the corresponding actuation of at least one relevant operating element SB, is at most ten seconds, the duration of the (re) initialization process can be shortened in a particularly user-friendly manner without risking that the generated fragment B is no longer a very arbitrary random number.
  • the transmission power of the transmitter S, as well as the sensitivity of the receiver E, can be reduced with particularly little effort by placing one in the transmitter S and / or in the receiver E in series with the transmitting element SE or in series with the receiving element EE only during the ( Re-) initializing not bridged resistance - for example a lamp L indicating this operating mode - attaches. In normal operation, however, this series resistor is bridged.
  • the transmitter element SE is operated in normal operation by a power stage or power stage with relatively high power, i.e. relatively high operating current, in the transmitter S. but this transmission element SE in (re) initialization mode with the relatively low operating current of the display L attached in the transmitter, for example an LED display L is operated.
  • a transmitter-receiver system in which the transmitter S is an electronic vehicle key S, and in which the receiver E is installed in or on the vehicle O, in which the receiving element EE of the receiver E is also inside the KFZ O is attached, then it is particularly favorable to reduce the transmission power so much during the (re) initialization, that is to say for the transmission of the original code UC, or for the transfer of fragments of this original code UC, that with this power when the vehicle O (Re-) initialization from outside the locked vehicle O is no longer possible.
  • the (re) initialization is therefore only possible if the transmission element SE of the electronic key S is kept close enough to the reception element EE of the receiver E inside the vehicle O. This ensures that security against unauthorized third party eavesdropping during initialization is particularly high.
  • a transmitter S can also transmit its original code UC to several receivers E for (re) initializing these receivers E.
  • a single electronic key S / transmitter S can then be used simultaneously for several locking mechanisms.
  • the same key can then e.g. the receiver E in a car O, also another receiver E on a garage door (O), and another receiver e.g. (Re) initialize at a front door, according to which all these locking mechanisms can be operated remotely with the same key, - in principle with the same security and simplicity as if only a single receiver E were used.
  • transmitters S can also have their respective individually assigned original code UC to a single receiver E for the (re) initialization of this receiver E.
  • several different electronic keys S / transmitter S can then be used for only one receiver E - for example in a motor vehicle O - for a single locking mechanism common to all transmitters.
  • these different keys S can thus (for example) initialize the receiver E in a motor vehicle O and then each transmitter S independently controls the receiver E for itself.
  • the receiver E can also additionally store the original codes UC (or data derived therefrom) in its receiver memory ES.
  • Each transmitter S (re) initializes and then controls the receiver E independently of the other transmitters S.
  • the above-mentioned additional code ZC must then be identical for all transmitters S, so that no further transmitters S are used by unauthorized persons can (re) initialize the receiver E.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Lock And Its Accessories (AREA)
  • Selective Calling Equipment (AREA)

Abstract

Ein Sender-Empfänger-System (Figur 1 und 2), welches die Berechtigung zur Benutzung eines Objektes (O) prüft, enthält einen Sender (S), welcher ein Sendeelement (SE) sowie ein oder mehrere Sender-Bedienungselemente (SB), die ihrerseits das Aussenden von codierten Signalen (SI) veranlassen können, wobei der Code die Berechtigung zur Benutzung des Objektes (O) betrifft. Der Sender (S) weist mindestens einen einzigen Senderspeicher (SS) zur Speicherung von Daten über Benutzungsberechtigungen auf. Der Empfänger (E) weist ein Empfangselement (EE) auf, das die ihm zugesendeten codierten Signale empfängt, ferner einen Empfängerspeicher (ES) zur Speicherung von Daten zur Ermittlung der Berechtigung bzw. Nichteberechtigung von empfangenen Codes (SI), sowie eine Logikschaltung (νP), die den jeweils empfangenen Code (SI) mittels der im Empfängerspeicher (ES) gespeicherten Daten prüft und eine Einrichtung (ST) entsprechend dem Prüfergebnis betätigt oder nicht betätigt. Zur (Re-)Initialisierung enthält der Sender (S) zur Vorbereitung des/der zukünftig von ihm selbst benutzten neuen Code/Codemenge (SI) einen Zufallsgenerator (Z), welcher, durch Betätigung von zumindest einem der Sender-Bedienungselemente (SB), jeweils eine Zufallsziffer (B) generiert. Vom Sender (S) zum Empfänger (E) wird ein Urcode (UC) übertragen, der seinerseits danach entweder den Startcode (SC), also neuen Code (SC) bzw. die Codemenge (SI) einschließlich des Startcode (SC), also einschließlich des ersten benutzbaren Code dieser Codemenge (SI), dadurch festlegt, daß dieser ausgesendete Urcode (UC) - und/oder im Empfänger (E) und/oder im Sender (S) aus dem Urcode (UC) durch Umrechnen gebildete Daten (SC) - im Senderspeicher (SS) bzw. im Empfängerspeicher (ES) gespeichert wird, wobei der Urcode (UC) unidirektional vom Sender (S) zum Empfänger (E), also ohne einem automatisch bidirektional zwischen dem Sender (S) und dem Empfänger (E) ablaufendem Dialog, übertragen wird.

Description

  • Das erfindungsgemäße Sender-Empfänger-System wurde zwar zur Fernsteuerung der Zentralverriegelung eines KFZ entwickelt und betrifft damit ein elektronisch oder optisch mittels codierten Signalen betätigtes Schließsystem. Es eignet sich aber im Prinzip für Fernsteuerungen schlechthin, bei denen ein - im allgemeinen möglichst schwer kopierbarer - Steuercode von einem Sender zu einem Empfänger übertragen wird. Die Erfindung eignet sich also auch zur Betätigung z.B. von (Garagen-)Toren und anderen Schließ- bzw. Öffnungseinrichtungen, aber auch z.B. zum ferngesteuerten Starten, Anhalten, Schalten, Zünden, Lenken usw. von im Prinzip beliebigen Objekten.
  • Die Erfindung betrifft dabei ein Problem beim Initialisieren und Re-Initialisieren des Sender-Empfänger-Systems, sobald nämlich endgültig der die Betätigung der Einrichtung ermöglichende Code bzw. eine entsprechende Codemenge festgelegt werden soll. Hierbei soll der festgelegte Code bzw. die festgelegte Codemenge jeweils ausreichend kompliziert und durch Unberechtigte möglichst schwer zu reproduzieren sein.
  • Die Erfindung betrifft nämlich eine Weiterentwicklung des speziellen Sender-Empfänger-Systems, welches im Oberbegriff des Anspruches 1 definiert und für sich insbesondere durch die
    - DE-A1-32 25 754
    vorbekannt ist. Bei einem solchen bekannten System wird durch den Benutzer des Systems oder durch einen autorisierten Fachmann in einem weitgehend automatisch gesteuerten Dialog zwischen dem Sender und dem Empfänger ein Urcode zur erstmaligen Initialisierung bzw. auch später jeweils zu einer (erneuten) Reinitialisierung generiert und gespeichert.
  • Die auf einem solchen Dialog basierende Initialisierung bzw. Reinitialisierung des bekannten Sender-Empfänger-Systems erfordert aber relativ umständliche konstruktive Maßnahmen und relativ komplizierte Steuerverfahren.
  • Daneben ist durch die
    - EP-A-0 292 217
    ein ähnliches Sender-Empfänger-System bekannt, bei welchem nämlich der Sender zur Vorbereitung des zukünftig von ihm selbst benutzten neuen Code einen Zufallsgenerator enthält, welcher eine Zufallszahl generiert. Außerdem überträgt der Sender in unidirektionaler Weise, also ohne einen automatisch bidirektional zwischen dem Sender und dem Empfänger ablaufenden Dialog, zum Empfänger einen Urcode, der seinerseits danach den Startcode, also den neuen Code festlegt, wobei dieser ausgesendete Urcode im Senderspeicher bzw. im Empfängerspeicher gespeichert wird.
  • Davon abweichende Maßnahmen zum (Re-)Initialisieren sind ebenfalls bekannt bzw. denkbar:
  • Vom Hersteller können zusammengehörende Sets von Sendern (z.B. Schlüsseln) und Empfängern mit entsprechend starrer Vorprogrammierung geliefert werden, was aber eine sorgfältige Lagerhaltung voraussetzt, sowie i.allg. stets den Kauf eines kompletten Set, auch wenn z.B. nur ein Sender oder nur ein Empfänger wegen Defekten auszutauschen ist.
  • Es können auch ähnliche Sets hergestellt werden, die erst später vom autorisierten Kfz-Händler durch nachträgliche Programmierung umständlich, nämlich mittels Spezialgeräten, initialisiert werden.
  • Bei einem System mit festem, nicht wechselnden Code stellt der Startcode den, vom Berechtigten zur Betätigung der Einrichtung laufend benutzten, festen Code dar. Bei einem System mit Wechselcode wird aber ständig der die Berechtigung darstellende Code im laufenden Betrieb des Sender-Empfänger-Systems nach einem mitgespeicherten Algorithmus gewechselt, so daß dann der Urcode besonders jenen Startcode festlegt, welcher den ersten, von einem berechtigten Benutzer zur Betätigung der Einrichtung benutzbaren Code darstellt. Die folgenden berechtigenden Codes werden gelegentlich Fortsetzungscodes genannt. Ein Wechselcode mit ständig neuen, sich nie wiederholenden Fortsetzungscodes bietet einen viel größeren Schutz gegen Mißbrauch des Objektes, z.B. des KFZ, als ein fester Code.
  • Die Erfindung sollte einen ganzen Katalog von Vorteilen lösen. Die Aufgabe der Erfindung, nämlich
    • obwohl der technische Aufwand zur Erzeugung von Zufallszahlen, besonders der Aufwand für den Zufallsgenerator, besonders gering sein soll, einen sehr langen Urcode, oder einen vergleichsweise sehr langen, durch Umrechnen aus mehreren Zufallszahlen abgeleiteten Urcode verwenden zu können, wobei die Sicherheit gegen unbefugte Benutzung des Objektes namlich umso größer ist, je komplizierter, also auch je länger, der zu übertragende Urcode ist,
    • damit eine hohe Sicherheit gegen unbefugte Benutzung des Systemes zu ermöglichen, indem es sehr unwahrscheinlich ist, daß nach dem Initialisieren bzw. nach dem Reinitilisieren der vom Empfänger akzeptierte Code bzw. die vom Empfänger akzeptierte Codemenge durch einen Zufall von einem unberechtigten Dritten erzeugt werden kann, weil der zur Benutzung berechtigende Code bzw. die entsprechende Codemenge vorher im Rahmen der (Re-)Initialisierung genügend zufällig aus einer sehr großen Zahl von möglichen Codes festgelegt wird,
    • ferner für den Benutzer einen möglichst geringen Bedienungsaufwand zuzulassen, indem jedem beliebigen Benutzer, also nicht nur dem Hersteller des Systemes oder des Objektes und/oder einer von ihm autorisierten Person, z.B. dem Händler, sondern auch der Käufer zu gestatten, das System jederzeit auf sehr einfache Weise zu (re-)initialisieren, jedenfalls sofern er bereits den zum betreffenden System gehörenden Sender besitzt und weiß, wie er das System bedienen muß,
    • ferner zuzulassen, daß jedenfalls im Prinzip nicht nur entweder ein Wechselcode oder nur ein fester Code initialisiert werden kann, sondern daß bei Bedarf sogar ein gemischter Code (re-)initialisiert werden kann, indem dann sowohl ein fester Code als auch ein Wechselcode (re-)initialisiert werden kann, - wozu die betreffende Person dem Sender-Empfänger-System z.B. anfänglich einen individuell dem betreffenden Objekt zugeordneten Startcode und/- oder auch den später beschriebenen - dann evtl. sogar festen - Zusatzcode in den Sender und Empfänger eingeben kann, z.B. um dem Diebstahl von einzelnen Originalschlüsseln und/oder Originalempfängern aus den Verkaufsräumen des Händlers, und/oder um dem Diebstahl eines Objektes mittels eines zu einem anderen Objekt gehörenden Senders durch unbefugte (Re-)Initialisierung des Objektes vorzubeugen - wobei jedoch alle späteren Reinitialisierungen des betreffenden Objektes in erfindungsgemäßer Weise vom berechtigten Benutzer/Käufer selbst durchgeführt werden können,
    • obwohl kein automatischer Dialog zwischen Sender und Empfänger beim (Re-)Initialisieren benötigt werden soll,

    wird erfindungsgemäß durch den im Patentanspruch 1 definierten Gegenstand gelöst.
  • Es ist also trotz der Einfachheit der technischen Konstruktion, trotz der Einfachheit der Bedienung und trotz der erreichbaren hohen Sicherheit gegen unbefugte Benutzung bei der Erfindung nicht notwendig, im Sender zusätzlich eine Empfangsschaltung für einen Sender-Empfänger-Dialog anzubringen, sowie im Regelfall nicht nötig, zum Reinitialisieren, selbst zum erstmaligen Initialisieren, zusätzliche Spezialgeräte zu benutzen, oder den Händler zu bemühen, damit er für einen Kunden das System initialisiert. Die Erfindung ist also auch nicht starr darauf beschränkt, daß nur der spätere berechtigte Benutzer/Käufer das System für einen festen Code oder für einen Wechselcode initialisieren kann.
  • Die Erfindung eignet sich also auch zum (Re-)Initialisieren eines Sender-Empfänger-Systems mit festem Code durch den berechtigten Senderbenutzer. Sie eignet sich aber auch, und zwar gerade besonders gut, zum (Re-)Initialisieren eines Sender-Empfänger-Systems mit Wechselcode, und zwar kann der Algorithmus, nach welchem der Code gewechselt wird, an sich im Prinzip praktisch beliebig sein. Der Urcode kann sogar - zur weiteren Vergrößerung des Schutzes gegen Mißbrauch - den Algorithmus, nach welchem der Code gewechselt wird, auch für sich verändern, indem z.B. ein oder mehrere Bits des Urcode einen Addierbefehl des Algorithmus in einem Multiplizierbefehl umwandeln. - Der Urcode kann sich im Prinzip vom Startcode unterscheiden, z.B. um die Sicherheit zu erhöhen, daß kein Unberechtigter die Einrichtung ohne weiteres betätigen kann, selbst wenn er den Urcode durch Abhören aufzeichnen konnte.
  • Der Sender enthält also einen Zufallsgenerator, der auf ein Mal als Ganzes oder in Etappen den Urcode bildet, oder der einen Code (z.B. den Startcode selber), oder eine Serie von Codebruchstücken, bildet, aus dem/der erst durch Umrechnen/ Verschlüsseln der zu übertragende Urcode gebildet wird. Dieser Urcode wird danach - als Ganzes auf ein Mal oder in Etappen - zum Empfänger übertragen, wobei der Empfänger unmittelbar diesen Urcode, oder einem davon nach einem Entschlüsselungsalgorithmus abgeleiteten Code, als Startcode verwenden kann. Dieser Startcode stellt also, wie oben angegeben, den festen Code - bzw. bei Wechselcode einen ersten berechtigenden Code aus der Menge der berechtigenden Codes - dar, den also ein Berechtigter zur Benutzung des Objektes (z.B. Kfz) mittels eines Senders (elektronischer Schlüssel) aussenden kann.
  • Die in den Unteransprüchen angegebenen zusätzlichen Maßnahmen gestatten, zusätzliche Vorteile zu erreichen. So gestatten unter anderem die Maßnahmen nach Patentanspruch
    • 2,
    eine zuverlässige Bedienerführung zu erreichen, die - besonders wenn der Takt sehr unregelmäßig ist - dagegen schützt, daß durch zufällige Betätigungen des/der Bedienungselemente/-s unbeabsichtigt vom Sender ein Urcode ausgestrahlt wird,
    3,
    eine hohe Sicherheit zu erreichen, daß kein berechtigter Benutzer versehentlich Bruchstücke und damit einen Urcode generiert, falls er versehentlich Bedienungselemente betätigt,
    4,
    die Sicherheit gegen unbefugte oder unbeabsichtigte Fehlbedienungen weiter zu erhöhen,
    5,
    nach und nach alle Vorbereitungen zur Aussendung des Urcode treffen zu können, um in einem günstigen Zeitpunkt, in welchem kein unbefugter Dritter in der Umgebung ist, den Urcode zum Empfänger rasch vollständig übertragen zu können,
    6,
    die Sicherheit gegen unbefugtes Abhören des übertragenen Urcode dadurch zu erhöhen, daß ein unbefugter Dritter in für ihn wenig nützlicher Weise höchstens Teile des Urcode, aber nicht ohne weiteres den ganzen Urcode abhören kann,
    7,
    die Sicherheit gegen Fehlbedienungen des Senders zu erhöhen, insbesondere die Wahrscheinlichkeit zu erhöhen, daß alle Bits des Urcode mit angenähert gleicher Leistung zum Sender übertragen werden,
    8,
    dem Benutzer zu erleichtern, durch eine Anzeige die Gewißheit zu gewinnen, daß die (Re-)Initialisierung einwandfrei beendet ist,
    9,
    den Aufwand zur Vorbereitung der Reinitialisierung für den Benutzer zu verringern, indem schon während des Normalbetriebs Zufallszahlen als später verwendbare Bruchstücke gewonnen werden können, wobei zusätzlich dann, wenn später - möglicherweise in sehr großer Eile - eine Reinitialisierung durchzuführen ist, der Zeitaufwand zum Vorbereiten der Reinitialisierung verringert und damit in solchen Eilfällen die Sicherheit gegen unberechtigte Benutzung, z.B. die Diebstahlssicherheit, erhöht ist,
    10,
    auf unkomplizierte Weise die Übertragung des Urcodes einzuleiten und die Funktionssicherheit des Sender-Empfänger-Systems während des (Re-)Initialisierens zu erhöhen,
    11,
    die Zuverlässigkeit und Einfachheit der Bedienung während des (Re-)Initialisierens zu erhöhen, unter anderem weil die Leistung, mit der die einzelnen Bits des Urcode übertragen werden, dann angenähert gleich groß ist und weil die Übertragung besonders wenig Zeitaufwand erfordert,
    12,
    eine ungewollte Generierung - oder gar Ausstrahlung - des Urcode mit sehr hoher Wahrscheinlichkeit zu verhindern, selbst wenn von Unbefugten am Sender herumgespielt wird, sowie dazu einen besonders kleinen Aufwand an Bauteilen zu benötigen, besonders wenn ohnehin schon aus anderen Gründen eine Anzeige, z.B. eine stromsparende LCD-Anzeige, am Sender angebracht ist, z.B. um dessen Betriebsbereitschaft anzuzeigen,
    13,
    durch eine solche, vom Empfänger angezeigte Menüführung eine ungewollte (Re-)Initialisierung des Systemes zu verhindern, indem nicht vom Sender veranlaßte Ausstrahlungen eines Urcode keine (re-)initialisierende Wirkungen haben, sowie das Gewicht und den Aufwand für die Anbringung einer Anzeige im Sender zu vermeiden und darüberhinaus eine, oft schon aus anderen Gründen angebrachte Anzeige am Empfänger, z.B. die Anzeige einer Diebstahlwarnanlage, mitzubenutzen,
    14,
    mit besonders hoher Wahrscheinlichkeit unbeabsichtigte (Re-)Initialisierungen zu verhindern,
    15,
    dem Bediener zu erleichtern, die Gewißheit zu gewinnen, daß die (Re-)Initialisierung einwandfrei beendet ist,
    16,
    dem Benutzer zu erleichtern, eine besonders große Gewißheit zu gewinnen, daß die (Re-)Initialisierung einwandfrei beendet ist, und zwar selbst dann, falls keine besondere sonstige Anzeige, z.B. ein Lämpchen, für diesen Zweck am Empfänger angebracht ist,
    17,
    die Sicherheit gegen fehlerhafte (Re-)Initialisierungen (weiter) zu erhöhen, vor allem auch um unbeabsichtigte (Re-)Initialisierungen zu vermeiden,
    18,
    die Sicherheit gegen unbeabsichtigtes (Re-)Initialisieren, auch gegen unberechtigtes Abhören des Urcode zu erhöhen, sobald der Urcode vollständig bzw. ausreichend oft übertragen wurde,
    19,
    die Sicherheit gegen unberechtigtes Abhören des Urcode (noch weiter) zu erhöhen,
    20,
    die Sicherheit gegen fehlerhafte (Re-)Initialisierungen weiter zu erhöhen und vor allem auch nach fehlerhaften Reinitialisierungen einen einwandfreien Weiterbetrieb des Sender-Empfänger-Systems auf der Basis der vorher gültigen Initialisierung durch den berechtigten Benutzer zu ermöglichen,
    21,
    einem unberechtigten Dritten, der den ausgestrahlten bzw. übertragenen Urcode abhört, weiter zu erschweren, einen die Berechtigung vortäuschenden Code, nämlich Urcode, Startcode oder (bei Wechselcode) einen entsprechenden späteren, an sich berechtigenden Fortsetzungscode, zu generieren, - also besonders die Sicherheit gegen Diebstahl zu erhöhen,
    22,
    die Nachbildung bzw. die Berechnung bzw. das Erraten von berechtigenden Startcodes oder Fortsetzungscodes weiter zu erschweren,
    23,
    mit relativ wenig Aufwand mehrere, jeweils sehr willkürliche Zufallszahlen zu generieren, um daraus den zum Empfänger zu übertragenden, sehr langen Urcode zu bilden,
    24,
    in besonders bedienerfreundlicher Weise die Dauer des (Re-)Initialisierungsvorganges zu verkürzen,
    25,
    eine besonders große Sicherheit gegen unbefugtes Abhören des/der ausgestrahlten bzw. übertragenen Urcode(-bruchstücke) durch unbefugte dritte Personen zu bieten,
    26,
    mit besonders wenig Aufwand das verbotene Mithören Fremder beim (Re-)Initialisieren zu erschweren,
    27,
    die Sicherheit gegen unbefugtes Abhören des/der ausgestrahlten bzw. übertragenen Urcode(-bruchstücke) durch unbefugte Dritte bei einem Sender-Empfänger-System eines KFZ stark zu erhöhen,
    28,
    einen einzigen Sender gleichzeitig für mehrere Empfänger, z.B. für Empfänger in einem KFZ und an einem Garagentor sowie in einer Haustüre benutzen zu können, also eine Vielzahl von Sendern für Empfänger unterschiedlicher Objekte vermeiden zu können, sowie
    29,
    einen einzigen Empfänger gleichzeitig für mehrere Sender, z.B. für die Vielzahl der Sender/Schlüssel von mehreren berechtigten Benutzern eines KFZ, benutzen zu können, also eine Vielzahl von Empfängern im Objekt für die verschiedenen Benutzer vermeiden zu können, - und zwar besonders dann, wenn der Empfänger durch jeden einzelnen der Sender mittels jeweils individuell nur einem betreffenden Sender zugeordneten Urcode initialisiert werden kann, indem der Empfänger die verschiedenen Urcodes der verschiedenen Sender, bzw. daraus individuell abgeleitete Codes, getrennt speichert und getrennt zur Ermittlung der Benutzungsberechtigung benutzt.
  • Die Erfindung wird anhand der in den drei Figuren gezeigten Beispiele weiter erläutert. Dabei zeigen die Figur
    • 1
    einen Benutzer, welcher einen Sender betätigt, sowie ein Objekt/Kfz, in welchem ein Empfänger angebracht ist, der durch den Sender zu steuern ist, wobei das Sender-Empfänger-System zuvor zu (re-)initialisieren ist,
    2
    schematisch einen Sender und einen dazu gehörenden Empfänger des erfindungsgemäßen Systems, sowie
    3
    ein Schema für die Zeitschlitze zur Übertragung des Urcode, zusammen mit einem Beispiel für die Zeitschlitze zum Übertragen eines Zusatzcode, welcher dem Empfänger anzeigt/signalisiert, daß eine (Re-)Initialisierung vorliegt, daß also nicht eine normale Übertragung eines Startcode oder Fortsetzungscode - statt einer (Re-)Initialisierung - vorliegt.
  • Die Figur 2 zeigt beispielhaft und schematisch wichtige Komponenten eines Empfängers E sowie eines Senders S, welchen ein Benutzer gemäß Figur 1, zur Fernsteuerung des in einem KFZ O angebrachten Empfängers E und damit zur Betätigung der Zentralverriegelung ST des KFZ 0, in der Hand hält.
  • Der Sender S ist hier ein elektronischer KFZ-Schlüssel S, welcher ein Wellen ausstrahlendes Sendeelement SE - z.B. eine UKW-Antenne, einen Ultraschallstrahler und/oder einen Infrarotstrahler - enthält. Der KFZ-Schlüssel S enthält beispielhaft zwei Tasten SB als Sender-Bedienungselemente SB, die ihrerseits das - hier im Beispiel serielle - Aussenden von codierten Signalen SI veranlassen können. Der Code dieser Signale SI zeigt die Berechtigung zur Benutzung des KFZ 0 an. Dieser Sender S enthält ferner mindestens einen einzigen ROM und/oder RAM als Senderspeicher SS
    • zur Speicherung von Daten über Benutzungsberechtigungen, also z.B. zur Speicherung unmittelbar des Startcode bzw. der Fortsetzungscodes SI, der/die im Normalbetrieb (wenn nicht (re-) initialisiert wird) zum Empfänger E auszusenden ist/sind,
    • oder - besonders wenn ein Wechselcode verwendet wird, z.B. ein mit der Uhrzeit verknüpfter Wechselcode - zur Speicherung von letztendlich zum zuletzt übertragenen Urcode und/oder Fortsetzungscode korrelierenden Werten (und evtl. zur Speicherung von Bits von Programmschritten des zugehörenden Algorithmus);
  • Aus solchen Daten bzw. korrelierenden Werten errechnet eine Logikeinheit, z.B. ein programmgesteuerter Mikroprozessor µP, jeweils den die Berechtigung nachweisenden, auszusendenden Startcode bzw. - bei Wechselcode - die nächsten Fortsetzungscodes SI.
  • Der unter dem KFZ-Dach angebrachte Empfänger E enthält unter anderem ein Empfangselement EE, z.B. ein Ultraschallmikrophon und/oder eine Infrarot-Photodiode, vgl. Figur 2, um damit die ausgestrahlten codierten Signale SI empfangen zu können. Ein Empfängerspeicher ES dient hier zur Speicherung von Daten - evtl. auch zur Speicherung von Bits von Programmschritte darstellenden Daten - , wobei die im Empfängerspeicher gespeicherten Daten und die im Senderspeicher gespeicherten Daten korrelieren, damit der Empfänger E die Berechtigung bzw. Nichtberechtigung von empfangenen Codes SI ermitteln kann: Hierzu prüft eine Logikschaltung, z.B. ebenfalls ein programmgesteuerter Mikroprozessor µP, den jeweils empfangenen Code SI mittels der im Empfängerspeicher ES gespeicherten Daten, wonach diese Logikschaltung µP eine Einrichtung ST, nämlich hier die KFZ-Zentralverriegelung ST und/ oder z.B. auch eine KFZ-Einbruchswarnanlage ST, abhängig von dem Prüfergebnis betätigt oder nicht betätigt.
  • Solche Sender-Empfänger-Systeme - besonders wenn sie einen Wechselcode verwenden - müssen initialisiert, später vielleicht sogar gelegentlich re-initialisiert werden können, d.h. es muß anfänglich eine Abstimmung, oder auch gelegentlich später eine Neuabstimmung, zwischen einem vom Sender S zukünftig ausgesendeten Code SI und dem zukünftig vom Empfänger E als berechtigt zu akzeptierenden Code SI durchgeführt werden.
  • Zu dieser (Re-)Initialisierung wird bei der Erfindung vom Sender S zum Empfänger E ein Urcode UC übertragen, vgl. Figur 1 und 2, der seinerseits entweder den Startcode SC, also den ersten, zukünftigen berechtigten Code SC festlegt, - oder der, wenn ein Wechselcode für die normalen Ubertragungen SI verwendet wird, die Menge von verschiedenen zukünftigen, berechtigten Fortsetzungscodes SI = die berechtigte Codemenge SI festlegt, - einschließlich des Startcode SC, also des ersten benutzbaren Code SC dieser Menge SI.
  • Dieser übertragene Urcode UC, und/oder ein im Empfänger E daraus durch Umrechnen gebildeter Code, also z.B. ein durch Umrechnen gebildeter Startcode SC, wird also als Daten - in der Regel in identischer Art - nicht nur im Senderspeicher SS, sondern eben auch im Empfängerspeicher ES gespeichert.
  • Der Urcode UC wird bei der Erfindung unidirektional vom Sender S zum Empfänger E übertragen, also ohne automatisch bidirektional zwischen dem Sender S und dem Empfänger E ablaufendem Dialog.
  • Bei der Erfindung enthält der Sender S zur Vorbereitung des/der zukünftig von ihm selbst benutzten - und vom Empfänger zukünftig zu akzeptierenden - neuen Startcode/Codemenge SI zusätzlich einen Zufallsgenerator Z, welcher, durch Betätigung von zumindest einem der Sender-Bedienungselemente SB, jeweils eine Zufallsziffer generiert.
  • Der Benutzer des Senders S kann beim erfindungsgemäßen System also auf sehr einfache Weise das System durch entsprechendes Betätigen von Sender-Bedienungselementen SB initialisieren bzw. re-initialisieren, obwohl der technische Aufwand, insbesondere für den Zufallsgenerator Z, gering ist, und obwohl kein automatischer Dialog zwischen dem Sender S und dem Empfänger E und dementsprechend kein Aufwand für einen Hilfsempfänger im Sender S zum (Re-)Initialisieren benötigt wird; es ist außerdem trotz der Einfachheit der Bedienung und der technischen Konstruktion der Erfindung im Prinzip auch nicht in jedem Fall notwendig, zusätzliche Spezialgeräte zu benutzen, auch nicht seitens des verkaufenden KFZ-Händlers, um das Sender-Empfänger-System erstmalig, oder später erneut, vollständig zu initialisieren.
  • Der Sender S enthält also einen Zufallsgenerator Z, der auf ein Mal als Ganzes - oder in Etappen - den zu übertragenden Urcode UC bildet, oder einen (neuen) Code bzw. Bruchstücke des neuen Code bildet, aus dem erst durch Umrechnen der zu übertragende Urcode UC gebildet wird. Dieser vom Zufallsgenerator Z generierte Code selbst, oder ein nachträglich daraus im Sender S durch Umrechnung/Verschlüsselung abgeleiteter Code, wird als Urcode UC zum Empfänger E übertragen, wobei letzterer, analog zum Betrieb im Sender S, unmittelbar diesen Urcode UC, oder einen davon durch einen Algorithmus abgeleiteten Code, als Startcode SC verwendet.
  • Der Aufwand für den Zufallsgenerator Z ist besonders klein, selbst wenn ein sehr langer Urcode UC ausgestrahlt wird,
    • wenn der Zufallsgenerator Z nacheinander mehrere Zufallszahlen generiert, welche jeweils Bruchstücke B... darstellen, aus denen der Urcode UC gebildet wird, vgl. das Urcode-Zeitschlitzschema-Beispiel in Figur 3 mit den Bruchstücken B1, B2,..... ,
    • wenn also der Zufallsgenerator Z, z.B. durch mehrfaches Betätigen von zumindest einem der Bedienungselemente SB und zwar bevorzugt in einem speziellen, von einem Taktgenerator CL vorgegebenen Rhythmus, etappenweise alle für die Urcodeausstrahlung benötigten Bruchstücke B.... generiert.
  • Die im Sender S angebrachte Logikeinheit µP wandelt die generierten Bruchstücke B nach einem Algorithmus in den zu übertragenden Urcode UC um,
    • z.B. durch schlichte zeitliche Aneinanderreihung der generierten Bruchstücke B,
    • oder, noch besser, durch zeitliche Verschachtelung der Bruchstücke B - z.B. gemäß Figur 3 -,
    • und/oder durch eine komplizierte logisch/algebraische Verknüpfung der generierten Bits der Bruchstücke B.
  • Der so gebildete Urcode UC - bzw. der daraus gebildete Startcode SC - beruht also auf mehreren, also zumindest zwei, miteinander verschachtelten oder nichtverschachtelten, und/oder logisch/algebraisch miteinander verknüpften oder nichtverknüpften, jeweils für sich mittels des Zufallsgenerators Z generierten Bruchstücken B, die ihrerseits aus z.B. je acht Bits bestehen.
  • Weil bei dieser Weiterbildung der Erfindung der mehr oder weniger lange - z.B. 64 Bit lange - Urcode UC bzw. Startcode SC aus beliebig vielen und beliebig langen Bruchstücken B... mittels des im Sender S enthaltenen Zufallsgenerators Z gebildet werden kann - z.B. aus 8 Bruchstücken, die ihrerseits aus z.B. je 8 Bits bestehen - , kann man vorteilhafterweise die Sicherheit gegen unbefugte Benutzung des Objektes/KFZ umso größer machen, je komplizierter, also auch je länger, der zu übertragende Urcode UC und der dazu korrelierende Startcode SC ist, obwohl dazu nur ein kleiner Zufallsgenerator Z verwendet werden kann, der jeweils nur kleine Bruchstücke B... aus verhältnismäßig wenigen Bits zu generieren fähig ist.
  • Eine zuverlässige Bedienerführung kann mit einer Weiterbildung erreicht werden, die - besonders wenn der Takt sehr unregelmäßig ist - auch dagegen schützt, daß durch zufällige Betätigungen des/der Bedienungselemente/s unbeabsichtigt vom Sender ein Urcode ausgestrahlt wird: Hierzu ist eine von einem Taktgeber CL gesteuerte Anzeige L, z.B. ein Lämpchen L oder eine stromsparende LCD-Anzeige L, angebracht, welche, zur Bedienerführung wahrend des Initialisierens bzw. Re-Initialisierens, einen Takt zur Betätigung - z.B. zum Drücken und/oder zum Loslassen - des/ der betreffenden Sender-Bedienungselemente/-s SB vorgibt, um während dieser Takte etappenweise die Bruchstücke B - und damit schließlich den Urcode UC bzw. Startcode SC - mittels des Zufallsgenerators Z und mittels der die Bruchstücke B verarbeitenden Logikschaltung µP zu generieren.
  • Wenn der Urcode UC auf mindestens drei - also z.B. auf fünf oder acht - Bruchstücken B von jeweils mehreren - z.B. mindestens acht Bits - beruht, und wenn zusätzlich der Taktgeber CL und damit die Anzeige L im Sender S, oder ein Taktgeber CL und eine Anzeige EL im Empfänger E, in einem ungleichmäßigen (!) Takt jene Zeitspannen vorgibt, in welchen ein Bruchstück B mittels entsprechender Betätigung der/des betreffenden Bedienungselemente/-s generiert und/oder ausgesendet werden kann, ist die Sicherheit vergrößert, daß kein Unberechtigter (z.B. spielende Kinder!) und selbst kein berechtigter Benutzer (!) versehentlich Bruchstücke und damit einen Urcode generiert, falls er versehentlich entsprechende Sender-Bedienungselemente betätigt, wobei durch diese Maßnahme auch eine nicht zu kleine Mindestanzahl der zur (Re-)Initialisierung nötigen Betätigungen vorgegeben werden kann.
  • Diese Sicherheit gegen unbefugte oder unbeabsichtigte Fehlbedienungen der Sender-Bedienungselemente SB kann weiter dadurch vergrößert werden, daß die vom Taktgeber CL jeweils vorgegebene Zeitspanne, in welcher das/die betreffenden Sender-Bedienungselemente SB zur Zufallszahlengenerierung bedient werden müssen, nicht (!) sofort mit dem Erscheinen der Anzeige L bzw.EL beginnt, sondern erst später beginnt: Die Sicherheit gegen jene Fehlbedienungen ist also erhöht,
    • dadurch daß die vom Taktgeber CL zur Betätigung der Bedienungselemente SB mittels der Anzeige L bzw. EL ungleichmäßig vorgegebenen Zeitspannen jeweils erst nach (!) einer vorgegebenen, dem berechtigten Benutzer bekannten Verzögerung - von z.B. einer oder zwei Sekunden - nach (!) dem Erscheinen der Anzeige L bzw. EL beginnen,
    • und/oder noch dadurch daß zusätzlich durch diesen Taktgeber CL - oder durch einen weiteren Taktgeber - diese Zeitspannen auf eine maximale Dauer - von z.B. drei Sekunden - begrenzt sind.
  • Wird/werden das/die betreffenden Sender-Bedienungselement/-e falsch bedient, wird in diesem Falle die Generierung des Urcode UC bzw. des Startcode SC bevorzugt abgebrochen; - evtl. wird zusätzlich mittels eines Zeitgliedes in diesem Fall jede Generierung eines Bruchstückes für eine gewisse Dauer, z.B. für 10 Minuten, unterbunden.
  • Zusätzlich kann der Sender S entweder unmittelbar die generierten verschiedenen Bruchstücke B, - oder einen oder mehrere, aus diesen Bruchstücken B gemäß einem Algorithmus gebildete Werte - prophylaktisch zur späteren Festlegung eines/einer neuen Code/Codemenge SI in seinem Senderspeicher SS speichern, um mittels dieser Bruchstücke B bzw. Werte bei Bedarf den daraus gebildeten Urcode UC, gestartet durch eine entsprechende Betätigung von zumindest einem seiner Sender-Bedienungselemente SB, auszusenden. Dadurch können vom Benutzer ganz nebenbei und nach und nach, auch während normaler Betätigungen der Zentralverriegelung ST, bzw. einer beliebigen Einrichtung ST, vgl. Figur 2, alle Vorbereitungen zur Aussendung des Urcode getroffen werden, um später bei Bedarf den Urcode zum Empfänger rasch vollständig übertragen zu können.
  • Die Sicherheit gegen unbefugtes Abhören des ausgestrahlten bzw. übertragenen Urcode kann auch dadurch erhöht werden, daß ein unbefugter Dritter in für ihn wenig nützlicher Weise höchstens Teile des Urcode, aber nicht ohne weiteres den ganzen Urcode abhören kann. Dazu kann der Urcode UC in Etappen ausgestrahlt und jede Etappe durch Betätigung der/des betreffenden Sender-Bedienungselemente/s SB ausgelöst werden.
  • Man kann übrigens den Sender S auch so gestalten und betreiben, daß er bei entsprechender Betätigung zumindest eines seiner Sender-Bedienungselemente SB den Urcode UC als Ganzes in einem einzigen Block aussendet, vgl. auch Figur 3. Dadurch kann die Sicherheit gegen Fehlbedienungen des Senders vergrößert werden, wobei auch die Wahrscheinlichkeit vergrößert wird, daß, je nach der verwendeten Norm, zumindest alle 1-Bits des Urcode, wenn nicht auch die 0-Bits, mit angenähert gleicher Leistung zum Empfänger E übertragen werden.
  • Um dem Benutzer zu erleichtern, durch eine Rückmeldung die Gewißheit zu gewinnen, daß die (Re-)Initialisierung einwandfrei beendet ist, kann die im Sender S angebrachte Anzeige L oder eine weitere, z.B. im Empfänger E angebrachte Anzeige EL - z.B. durch Blinken - anzeigen, daß alle Bruchstücke B generiert bzw. ausgesendet sind.
  • Bei einer Weiterbildung der Erfindung ist das zum Generieren benutzte Sender-Bedienungselement SB und das im Normalbetrieb zum Aussenden des Startcode bzw. Fortsetzungscode benutzte Sender-Bedienungselement SB identisch, - es ist also z.B. nur ein einziges statt der in Figur 2 gezeigten zwei Sender-Bedienungselemente SB vorhanden - , so daß dann bei jeder Betätigung des betreffenden Sender-Bedienungselementes SB jeweils neu ein Bruchstück B generiert wird. Außerdem wird dann das jeweils generierte Bruchstück B unmittelbar, also vor einer nächsten Betätigung des betreffenden Sender-Bedienungselementes SB, - als solches oder umcodiert - im Senderspeicher SS, z.B. in dessen RAM, auf Vorrat zwischengespeichert. Dadurch kann man den Aufwand an Bedienungselementen SB sowie den Aufwand des Benutzers zur Vorbereitung einer Re-Initialisierung verringern, indem schon während des Normalbetriebs,bei dem die Dauer und die Anzahl der Betätigungen der Sender-Bedienungselemente SB jeweils recht willkürlich sind, stark abweichende Zufallszahlen als später verwendbare Bruchstücke gewonnen werden. In diesem Fall ist vor allem auch dann, wenn später in sehr großer Eile eine Re-Initialisierung durchgeführt werden sollte, der Zeitaufwand zum Vorbereiten der Re-Initialisierung vermieden und damit selbst in solchen Eilfällen die Sicherheit gegen unberechtigtes Mithören erhöht.
  • Wenn der Senderspeicher SS nur einen RAM enthält, wird bei einem Batteriewechsel - der Sender S benötigt meistens eine Batterie - stets eine neue Initialisierung nötig, bevor das System wieder normal betätigt werden kann. Wenn hingegen der Sender S - zumindest zusätzlich zu einem RAM - auch noch einen ROM, z.B. einen EEPROM, als Senderspeicher SS enthält, kann eine Re-Initialisierung bei dem Batteriewechsel auch vermieden werden.
  • Die Funktionssicherheit des Sender-Empfänger-Systems während des (Re-)Initialisierens kann man dadurch erhöhen, daß zum ausgesendeten Urcode UC ein das Initialisieren bzw. Re-Initialisieren anzeigender, mehr oder weniger langer Zusatzcode ZC - z.B. nur sechs oder vielleicht auch weit über vierzig bestimmte zusätzliche Bits ZC - hinzugefügt ist, um dem Empfänger mitzuteilen, daß nun ein Urcode UC übertragen wird. Dieser Zusatzcode ZC kann z.B. gemäß Figur 3 unmittelbar vor dem Urcode UC ausgestrahlt werden.
  • Wenn ein Bruchstück B des Urcode UC bzw. der ganze Urcode UC unmittelbar zusammen mit dem Zusatzcode ZC ausgesendet wird, wird die Zuverlässigkeit und Einfachheit der Bedienung während des (Re-)Initialisierens erhöht, unter anderem weil die Leistung, mit der die einzelnen Bits bzw. 1-Bits des Urcode ausgestrahlt werden, dann angenähert gleich groß ist.
  • Dieser schon oben erwähnte Zusatzcode ZC kann auch für sich, z.B. um die Sicherheit gegen unbefugte (Re-)Initialisierungen und damit gegen Diebstahl zu erhöhen, auch dem betreffenden Empfänger und Sender des Systems als von System zu System verschiedener, aber dann für das betreffende System fester Zusatzcode ZC, z.B. vom Händler, eingegeben werden. Dieser individuell dem System anfänglich fest zugeordnete Zusatzcode ZC gestattet, später das System mittels des Zufallsgenerators in erfindungsgemäßer Weise zu re-initialisieren, wobei Fremde mit ihren fremden Sendern, mangels Identität ihres Zusatzcode ZC, das System nicht mehr verbotenerweise initialisieren und dann auch gleichsam im Normalbetrieb betätigen können.
  • Den Aufwand an Bauteilen kann man auch dadurch verringern - besonders wenn ohnehin schon aus anderen Gründen eine Anzeige, z.B. eine stromsparende LCD-Anzeige am Sender angebracht ist, z.B. um dessen Betriebsbereitschaft anzuzeigen, - daß der Taktgeber CL und die Anzeige L im Sender S angebracht sind, vgl. Figur 2, und daß die Anzeige L vorgibt, mit welchem Takt etappenweise die Bruchstücke B zu generieren sind.
  • Dann, wenn der Taktgeber CL und die Anzeige EL aber im Empfänger E angebracht sind und die Anzeige EL vorgibt, mit welchem Takt etappenweise jeweils ein Urcode-Bruchstück B durch Betätigung der/des betreffenden Sender-Bedienungselemente/s SB auszusenden ist, kann man das Gewicht und den Aufwand für die Anbringung einer Anzeige im Sender S vermeiden und darüberhinaus eine, oft schon aus anderen Gründen angebrachte Anzeige am Empfänger, z.B. die Anzeige einer Diebstahlwarnanlage, mitbenutzen. Überdies gestattet dann die vom Empfänger E statt vom Sender S vollzogene Menüführung der Person, welche die (Re-)Initialisierung durchführt, daß die Wahrscheinlichkeit sehr klein wird, daß das System versehentlich (re-)initialisiert wird, indem z.B. versehentlich die Bedienungselemente SB durch Kinder nach einem Rhythmus bedient werden, der durch die Anzeige / durch das Lämpchen L des Senders S vorgegeben wird. - Besonders zuverlässig vermeidet man unbeabsichtigte (Re-)Initialisierungen des Systems, wenn der Empfänger E nur dann zum Empfang des Urcode UC bereit ist, wenn der betreffende Bediener zusätzlich eine andere Maßnahme vornahm. Er kann z.B. dazu zusätzlich den Zündschlüssel in das Zündschloß stecken und in eine bestimmte Stellung drehen müssen, damit der Empfänger E überhaupt zum Empfang des Urcode UC bereit ist.
  • Dem Bediener kann man erleichtern, die Gewißheit zu gewinnen, daß die (Re-)Initialisierung einwandfrei beendet ist, wenn eine im Empfänger E angebrachte Anzeige EL nach dem Empfang des Bruchstückes oder des ganzen Urcode UC diesen Empfang deutlich anzeigt, also deutlich quittiert, - unabhängig davon, ob diese Anzeige EL vorher den Takt zur Generierung der Bruchstücke B vorgab, oder nicht.
  • Auch wenn der Empfänger E nach dem Gelingen des (Re-)Initialisierens als Quittung kurzzeitig die Einrichtung ST - also z.B. die KFZ-Zentralverriegelung ST - erkennbar betätigt, wird dem Benutzer erleichtert, die Gewißheit zu gewinnen, daß die (Re-) Initialisierung einwandfrei beendet ist, und zwar selbst dann, falls keine besondere sonstige Anzeige, wie z.B. ein Lämpchen, für diesen Zweck am Empfänger angebracht ist.
  • Die Sicherheit gegen fehlerhafte (Re-)Initialisierungen kann man erhöhen, vor allem auch unbeabsichtigte (Re-)Initialisierungen vermeiden, wenn ein Sender-Bedienungselement SB, welches zum Aussenden des Urcode UC - und/oder zum endgültigen Speichern des Urcode UC bzw. Startcode SC in einem Senderspeicher SS - zu betätigen ist, eine nur mit einem spitzen Gegenstand zu betätigende, in das Sendergehäuse S eingelassene Minitaste SB ist.
  • Der Sender S kann eine Uhr und/oder einen Zähler ZR enthalten, um die Gesamtdauer und/oder die Anzahl von wiederholten Aussendungen des Urcode UC bzw. seiner Bruchstücke B zu zählen. Hierbei kann die Uhr und/oder der Zähler ZR die Aussendungen verhindern, sobald eine Maximalzeit und/oder Maximalanzahl der Ausstrahlungen überschritten wurde. Dadurch kann man die Sicherheit gegen unberechtigtes Abhören des Urcode weiter erhöhen, weil die Ausstrahlung zwingend beendet wird, sobald der Urcode vollständig bzw. ausreichend oft ausgestrahlt wurde.
  • Die Sicherheit gegen unberechtigtes Abhören kann man noch weiter erhöhen, wenn der Sender S nach einer entsprechenden Betätigung zumindest eines seiner Sender-Bedienungselemente SB das weitere Aussenden des Urcode UC zu unterbinden gestattet.
  • Bei einer Weiterbildung der Erfindung wird bzw. werden während des Initialisierens bzw. Re-Initialisierens bei Nichteinhaltung des vorgegebenen Taktes, und/oder bei Nichteinhaltung der durch die Uhr oder durch den Zähler ZR vorgegebenen Dauern bzw. Ausstrahlungs- bzw. Übertragungsanzahlen, das bisher generierte und/oder das bisher ausgesendete Bruchstück B, bzw. die bisher generierten und/oder die bisher ausgesendeten Bruchstücke B, des Urcode UC nicht mehr zur Zusammensetzung eines Urcode UC benutzt. Stattdessen wird vom Sender S und vom Empfänger E dann nur der vorher bzw. früher gültige Urcode UC bzw. Startcode SC, bzw. ein davon inzwischen abgeleiteter Fortsetzungscode SI, für die nächsten im Normalbetrieb auszusendenden Codes SI zur Betätigung der Einrichtung ST weiterhin benutzt, soweit ein solcher Urcode UC bzw. Startcode SC vorher überhaupt in ihm erzeugt oder in ihn eingegeben war. Dadurch wird die Sicherheit gegen fehlerhafte (Re-)Initialisierungen weiter erhöht und vor allem auch nach fehlerhaften Re-Initialisierungen ein einwandfreier Weiterbetrieb des Sender-Empfänger-Systems ermöglicht.
  • Einem unberechtigten Dritten, der den ausgestrahlten Urcode abhört, wird weiter erschwert, einen die Berechtigung vortäuschenden Code, nämlich Urcode, Startcode oder (bei Wechselcode) späteren Fortsetzungscode, zu generieren, also besonders die Sicherheit gegen Diebstahl zu erhöhen, wenn der Sender S eine Umrechnungseinheit µP enthält, mittels welcher der Sender S den Urcode UC bzw. seine Bruchstücke B - evtl. zusammen mit dem Zusatzcode ZC - verschlüsselt, um den Urcode UC verschlüsselt auszusenden, und wenn auch der Empfänger E eine Umrechnungseinheit µP enthält, mittels welcher der Empfänger E aus dem empfangenen codierten Signal SI den unverschlüsselten Urcode UC oder den Startcode SC bildet.
  • Wenn der Sender S und der Empfänger E je eine Recheneinheit µP enthält, welche im Normalbetrieb nach einem von mehreren, im Prinzip möglichen Algorithmen von Fall zu Fall den zu übertragenden nächsten Fortsetzungscode SI berechnet, wobei dieser berechnete Code SI jeweils einer aus der zulässigen Codemenge SI ist, und wenn zusätzlich der Urcode UC nicht nur eine Festlegung des zukünftig zu benutzenden Startcode SC, sondern auch eine Festlegung der zukünftig zu benutzenden Alternative des Algorithmus enthält, wird einem unberechtigten Dritten die Nachbildung bzw. die Berechnung bzw. das Erraten von berechtigenden Fortsetzungscodes SI weiter erschwert.
  • Mit relativ wenig Aufwand kann man mehrere, jeweils sehr willkürliche Zufallszahlen generieren, um daraus den zum Empfänger zu übertragenden, sehr langen Urcode zu bilden, wenn der im Sender S enthaltene Zufallsgenerator Z eine Zählereinheit oder eine als Zähler arbeitende Einheit eines Rechners µP ist. Diese Einheit zählt bei entsprechendem Betätigen von zumindest einem seiner Bedienungselemente SB rasch immer wieder von Null bis zu einer hohen Zahl - also z.B. bis zur Zahl 255, wobei sie diese Zählung solange und so oft wiederholt, bis durch eine entsprechende, dem vorgegebenen unrhythmischen Takt gerechte Betätigung - z.B. durch rechtzeitiges Loslassen - des/der betreffenden Bedienungselemente/-s SB das dann erreichte Zählergebnis als Bruchstück B des Urcode UC bzw. Startcode SC generiert ist.
  • Wenn die Dauer eines von Null bis Null dauernden einzelnen Zählzyklusses höchstens ein zehntel Sekunde beträgt, und wenn dabei die Maximaldauer der betreffenden Zeitspanne und damit die Maximaldauer, die zur Generierung eines Bruchstückes B und damit zur entsprechenden Betätigung von zumindest einem betreffenden Bedienungselement SB zugelassen ist, höchstens zehn Sekunden beträgt, kann man in besonders bedienerfreundlicher Weise die Dauer des (Re-)Initialisierungsvorganges verkürzen, ohne stark zu riskieren, daß das generierte Bruchstück B keine sehr willkürliche Zufallszahl mehr ist.
  • In der
    - DE-OS(A) 29 09 134
    ist bei einem ähnlich wie die Erfindung aufgebauten Sender-Empfänger-System bereits bekannt, unterschiedliche Leistungspegel für die Ubertragungen beim Schließen und beim Entriegeln der Türen eines KFZ zu verwenden. Dort ist angestrebt, die Türe noch zuverlässig zu betätigen, selbst wenn beim Schließen und Entriegeln, also im Normalbetrieb, z.B. wegen Alterung der Batterie, die Funtionstüchtigkeit des Systems nachläßt.
  • Eine Weiterbildung der Erfindung verwendet ebenfalls zwei verschiedene Leistungspegel zum Übertragen der Codes, aber in anderen Betriebsfällen: Zum Übertragen des Urcode UC, oder von Bruchstücken des Urcode UC, wird beim unidirektionalem (Re-)-Initialisieren (!) ein sehr viel niedriger Leistungspegel verwendet, als während des Normalbetriebes. Im Normalbetrieb, also zum Übertragen des Code SI, z.B. um das Türschloß des KFZ zu betätigen - z.B. also beim Übertragen eines Fortsetzungscode SI, wenn man einen Wechselcode verwendet - wird also bei der erfindungsgemäßen Weiterbildung eine relativ hohe Leistung zum Übertragen des Codes SI benutzt. Man kann dadurch z.B.,
    • wenn das Objekt O ein KFZ ist und
    • wenn das Sender-Empfänger-System ein System mit einem elektronischen Schlüssel S und mit einem im oder am KFZ O angebrachten Empfänger E ist,

    im Normalbetrieb, also z.B. zum Öffnen und Schließen der KFZ-Türen, die Codes SI mit so hoher Leistung übertragen, daß diese Betätigungen der Türschlösser auch aus größerer Entfernung, abseits vom Auto, möglich sind. Wenn hingegen das System (re-)-initialisiert werden soll, dann werden der Urcode UC, oder zumindest Teile/Bruchstücke dieses Urcode UC, nur mit relativ kleiner Leistung übertragen, nämlich mit so kleiner Leistung, daß ein unbefugter Dritter aus größerer Entfernung nicht mehr diese schwachen Codesignale abhören kann.
  • Statt der Sendeleistungsverminderung beim (Re-)Initialisieren - oder zusätzlich zu dieser Verminderung - kann man auch die Empfangsempfindlichkeit des Empfängers E beim (Re-)Initialisieren (also z.B. nach dem Empfangen des des Zusatzcode ZC) so stark vermindern, daß der Empfänger E in der Regel nur noch von einem Sender S (re-)initialisiert werden kann, der dann sehr nahe an den Empfänger E (also z.B. im Innern des KFZ O dicht an den Empfänger E) gehalten wird.
  • Die Sendeleistung des Senders S, ebenso die Empfindlichkeit des Empfängers E, kann man mit besonders wenig Aufwand dadurch herabsetzen, indem man im Sender S und/oder im Empfänger E in Reihe zum Sendeelement SE bzw. in Reihe zum Empfangselement EE einen nur während des (Re-)Initialisierens nicht überbrückten Widerstand - z.B. ein diese Betriebsart anzeigendes Lämpchen L - anbringt. Im Normalbetrieb ist dieser in Reihe angebrachte Widerstand hingegen überbrückt.
  • Man kann aber dazu die Sendeleistung während des (Re-)Initialisierens (zusätzlich oder für sich auch alleine) dadurch herabsetzen, daß im Sender S das Sendeelement SE im Normalbetrieb von einer Leistungsstufe oder Leistungsendstufe mit relativ hoher Leistung also relativ hohem Betriebsstrom betrieben wird, daß aber dieses Sendeelement SE im (Re-)Initialisierungsbetrieb mit dem relativ niedrigen Betriebsstrom der im Sender angebrachten Anzeige L, z.B. einer LED-Anzeige L, betrieben wird.
  • Falls ein Sender-Empfänger-System benutzt wird, bei welchem der Sender S ein elektronischer KFZ-Schlüssel S ist, und bei welchem der Empfänger E in oder an dem KFZ O installiert ist, bei dem zusätzlich das Empfangselement EE des Empfängers E im Inneren des KFZ O angebracht ist, dann ist es besonders günstig, während des (Re-)Initialisierens, also zum Ubertragen des Urcode UC, oder zum Übertragen von Bruchstücken dieses Urcodes UC, die Übertragungsleistung so stark zu vermindern, daß mit dieser Leistung bei verschlossenem KFZ O kein (Re-)Initialisieren von außerhalb des verschlossenen KFZ O mehr möglich ist. Das (Re-) Initialisieren ist also nur noch möglich, wenn man im Inneren des KFZ O das Sendeelement SE des elektronischen Schlüssels S nahe genug an das Empfangselement EE des Empfängers E hält. Dadurch ist die Sicherheit gegen unbefugtes Mithören von Dritten während des Initialisierens besonders hoch.
  • Ein Sender S kann seinen Urcode UC auch zu mehreren Empfängern E zur (Re-)Initialisierung dieser Empfänger E übertragen. Z.B. kann dann ein einziger elektronischer Schlüssel S / Sender S gleichzeitig für mehrere Schließmechanismen verwendet werden. So kann dann derselbe Schlüssel z.B. den Empfänger E in einem KFZ O, ferner einen anderen Empfänger E an einem Garagentor (O), sowie einen weiteren Empfänger z.B. an einer Haustüre (re-)initialisieren, wonach mit demselben Schlüssel alle diese Schließ- mechanismen von der Ferne betätigt werden können, - im Prinzip mit derselben Sicherheit und Unkompliziertheit, als wenn nur ein einziger Empfänger E benutzt würde.
  • Es können aber auch mehrere verschiedene Sender S ihren jeweiligen, individuell ihnen zugeordneten Urcode UC zu einem einzigen Empfänger E zur (Re-)Initialisierung dieses Empfängers E übertragen. Z.B. können dann mehrere verschiedene elektronische Schlüssel S / Sender S für nur einen Empfänger E - z.B. in einem KFZ O - , also für einen einzigen, allen Sendern gemeinsamen Schließmechanismus verwendet werden. So können dann diese verschiedenen Schlüssel S also z.B. den Empfänger E in einem KFZ O (re-)initialisieren und anschließend jeder Sender S für sich den Empfänger E von der Ferne steuern. Der Empfänger E kann nämlich statt eines einzigen Urcode UC bzw. statt nur der aus diesem einzigen Urcode UC abgeleiteten Daten auch noch zusätzlich die Urcodes UC (bzw. daraus jeweils abgeleitete Daten) in seinem Empfängerspeicher ES speichern. Jeder Sender S (re-)initialisiert und steuert also dann den Empfänger E unabhängig von den anderen Sendern S. Man kann auch vorsehen, daß dann der oben erwähnte Zusatzcode ZC für alle Sender S identisch sein muß, damit keine weiteren Sender S von unberechtigten Personen den Empfänger E (re-)initialisieren können.

Claims (29)

  1. Sender-Empfänger-System (Figur 1 und 2), welches die Berechtigung zur Benutzung eines Objektes (O) - z.B. zur Betätigung der Zentralverriegelung eines KFZ (O) - prüft,
    mit
    - einem Sender (S) - z.B. elektronischen KFZ-Schlüssel - ,
    ° welcher ein Sendeelement (SE) - z.B. UKW-Antenne, Ultraschallstrahler und/oder Infrarotstrahler - sowie ein oder mehrere Sender-Bedienungselemente (SB), die ihrerseits das Aussenden von codierten Signalen (SI) veranlassen können, aufweist, wobei der Code die Berechtigung zur Benutzung des Objektes (O) betrifft, und
    ° welcher mindestens einen einzigen Senderspeicher (SS) zur Speicherung von Daten über Benutzungsberechtigungen aufweist, sowie
    - einem - z.B. unter dem KFZ-Dach angebrachten - Empfänger (E),
    ° welcher ein Empfangselement (EE) - z.B. Ultraschallmikrofon und/oder Infrarot-Photodiode - aufweist, das die ihm zugesendeten codierten Signale empfängt,
    ° welcher einen Empfängerspeicher (ES) zur Speicherung von Daten zur Ermittlung der Berechtigung bzw. Nichtberechtigung von empfangenen Codes (SI) aufweist, und
    ° welcher eine Logikeinheit (µP) aufweist, die den jeweils empfangenen Code (SI) mittels der im Empfängerspeicher (ES) gespeicherten Daten prüft und eine Einrichtung (ST) - z.B. eine KFZ-Zentralverriegelung (ST) und/oder eine KFZ-Einbruchswarnanlage (ST) - entsprechend dem Prüfergebnis betätigt oder nicht betätigt,
    wobei
    - zur (Re-)Initialisierung, also zur Initialisierung und/ oder zur Re-Initialisierung,
       ° d.h. zur Abstimmung und/oder Neuabstimmung zwischen einem vom Sender (S) zukünftig ausgesendeten, neuen Code (SI) und dem zukünftig vom Empfänger (E) als berechtigt zu akzeptierenden Code (SI),
    der Sender (S) zur Vorbereitung des/der zukünftig von ihm selbst benutzten neuen Code/Codemenge (SI) einen Zufallsgenerator (Z) enthält, welcher, durch Betätigung von zumindest einem der Sender-Bedienungselemente (SB), jeweils eine Zufallszahl (B1, B2 ...) generiert, und
    - vom Sender (S) zum Empfänger (E) ein Urcode (UC) übertragen wird, der seinerseits danach
    ° entweder den Startcode (SC), also neuen Code (SC)
    ° oder, bei Wechselcode (SI), die Menge von verschiedenen neuen Codes (SI) (= Codemenge) einschließlich des Startcode (SC), also einschließlich des ersten benutzbaren Code dieser Menge (SI)
    dadurch festlegt, daß dieser ausgesendete Urcode (UC) - und/oder im Empfänger (E) und/oder im Sender (S) aus dem Urcode (UC) durch Umrechnen gebildete Daten (SC), z.B. ein durch Umrechnen gebildeter Startcode (SC) - im Senderspeicher (SS) bzw. im Empfängerspeicher (ES) gespeichert wird/werden,
    dadurch gekennzeichnet, daß
    - der Zufallsgenerator (Z) jeweils nur ein durch die Zufallszahl gebildetes Bruchstück (B1, B2 ...) eines Code (UC, SC) generiert, indem er (Z), durch weitere Betätigungen von zumindest einem der Bedienungselemente (SB), etappenweise auch die übrigen Bruchstücke (B1, B2 ...) generiert,
    - eine im Sender (S) angebrachte Logikeinheit (µP) die generierten Bruchstücke (B1, B2 ...) in den zu übertragenden Urcode (UC) umwandelt,
    - also der Urcode (UC) bzw. Startcode (SC) aus mindestens drei - also z.B. aus fünf oder acht - miteinander verschachtelten oder nichtverschachtelten, jeweils für sich mittels des Zufallsgenerators (Z) generierten Bruchstücken (B1, B2 ...) - von z.B. je acht Bits - abgeleitet ist, und
    - dieser Urcode (UC) unidirektional vom Sender (S) zum Empfänger (E), also ohne einem automatisch bidirektional zwischen dem Sender (S) und dem Empfänger (E) ablaufendem Dialog, übertragen wird.
  2. Sender-Empfänger-System nach Patentanspruch 1,
    dadurch gekennzeichnet, daß
       - eine von einem Taktgeber (CL) gesteuerte Anzeige (L, EL) - z.B. ein Lämpchen (L, EL) - angebracht ist, welche, zur Bedienerführung während des (Re-)Initialisierens, einen Takt zur Betätigung - z.B. zum Drücken und/oder zum Loslassen - von dem bzw. den Sender-Bedienungselement/-en (SB) vorgibt, um während dieser Takte etappenweise den Urcode (UC) bzw. Startcode (SC) mittels des Zufallsgenerators (Z) zu generieren.
  3. Sender-Empfänger-System nach Patentanspruch 2,
    dadurch gekennzeichnet, daß
       - der Taktgeber (CL) und damit die Anzeige (L, EL) in einem ungleichmäßigen Takt Zeitspannen vorgibt, in welchen ein Bruchstück (B1, B2 ...) mittels entsprechender Betätigung der/des betreffenden Bedienungselemente/-s generiert und/ oder ausgesendet werden kann.
  4. Sender-Empfänger-System nach Patentanspruch 3,
    dadurch gekennzeichnet, daß
    - die Zeitspannen erst nach einer vorgegebenen Verzögerung - von z.B. einer Sekunde - nach der Anzeige (L, EL) beginnen, und
    - die Zeitspannen auf eine vorgegebene maximale Dauer - von z.B. drei Sekunden - begrenzt sind.
  5. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
       - der Sender (S) entweder unmittelbar diese verschiedenen Bruchstücke (B1, B2 ...), oder mittelbar aus diesen Bruchstücken (B1, 82 ...) gemäß einem Algorithmus gebildete bruchstückhafte Werte, zur Festlegung des/der neuen Code/Codemenge (SI) in seinem Senderspeicher (SS) speichert, um diese Bruchstücke (B1, B2 ...) bzw. Werte zum Urcode (UC) und/oder Startcode (SC) zusammenzusetzen und um erst nach einer entsprechenden Betätigung von zumindest einem seiner Sender-Bedienungselemente (SB) den Urcode (UC) auszusenden.
  6. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - der Urcode (UC) in Etappen ausgestrahlt wird, und
    - jede Etappe durch Betätigung der/des betreffenden Sender-Bedienungselemente/-s (SB) ausgelöst wird.
  7. Sender-Empfänger-System nach einem der Patentansprüche 1 bis 5,
    dadurch gekennzeichnet, daß
       - der Sender (S) bei entsprechender Betätigung zumindest eines seiner Sender-Bedienungselemente (SB) den Urcode (UC) als Ganzes in einem Block (Figur 3) aussendet.
  8. Sender-Empfänger-System nach Patentanspruch 2 und einem anderen der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
       - die im Sender (S) angebrachte Anzeige (L) bzw. eine im Empfänger angebrachte Anzeige (EL) anzeigt, daß alle Bruchstücke (B1, B2 ...) generiert bzw. ausgesendet sind.
  9. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - das zum Generieren benutzte Sender-Bedienungselement (SB) und das im Normalbetrieb zum Aussenden des jeweiligen Code benutzte Sender-Bedienungselement (SB) identisch ist, so daß bei jeder Betätigung des betreffenden Sender-Bedienungselementes (SB) jeweils neu ein Bruchstück (B1, B2 ...) generiert wird, und
    - das jeweils generierte Bruchstück (B1, B2 ...) unmittelbar, also vor einer nächsten Betätigung des betreffenden Sender-Bedienungselementes (SB), - als solches oder umcodiert - im Senderspeicher (SS/RAM) auf Vorrat gespeichert wird.
  10. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
       - zum ausgesendeten Urcode (UC) ein das Initialisieren bzw. Re-Initialisieren anzeigender Zusatzcode (ZC) - z.B. sechs bestimmte zusätzliche Bits - hinzugefügt ist, um dem Empfänger mitzuteilen, daß nun ein Urcode (UC) übertragen wird.
  11. Sender-Empfänger-System nach Patentanspruch 10,
    dadurch gekennzeichnet, daß
       - ein Bruchstück (B1, B2 ...) des Urcode (UC) bzw. der ganze Urcode (UC) unmittelbar zusammen mit dem Zusatzcode (ZC) ausgesendet wird.
  12. Sender-Empfänger-System nach Patentanspruch 2 und einem anderen der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - der Taktgeber (CL) und die Anzeige (L) im Sender (S) angebracht sind und
    - die Anzeige (L) vorgibt, mit welchem Takt etappenweise die Bruchstücke (B1, B2 ...) zu generieren sind.
  13. Sender-Empfänger-System nach Patentanspruch 2 und einem anderen der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - der Taktgeber (CL) im Sender (S) und/oder im Empfänger (E), sowie die Anzeige (EL) im Empfänger (E) angebracht sind und
    - die Anzeige (EL) vorgibt, mit welchem Takt etappenweise jeweils ein Urcode-Bruchstück (B1, B2 ...) durch Betätigung der/des betreffenden Sender-Bedienungselemente/-s (SB) auszusenden ist.
  14. Sender-Empfänger-System nach Patentanspruch 13,
    dadurch gekennzeichnet, daß
       - der Empfänger (E) nur dann wirksam die (Re-)Initialisierung durchführt, wenn zusätzlich der Berechtigte eine zusätzliche Maßnahme, z.B. die zusätzliche Maßnahme "Hineinstecken des Zündschlüssels in das Zündschloß und Drehen des Zündschlüssels auf eine bestimmte Stellung", durchführt und/oder durchgeführt hat.
  15. Empfänger-Sender-System nach Patentanspruch 2 und einem anderen der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
       - eine im Empfänger (E) angebrachte Anzeige (EL) nach dem Empfang des Bruchstückes oder des ganzen Urcode (UC) die Komplettheit des Empfanges anzeigt.
  16. Empfänger-Sender-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
       - der Empfänger (E) nach dem Gelingen des (Re-)Initialisierens als Quittung kurzzeitig die Einrichtung (ST) - also z.B. die KFZ-Zentralverriegelung (ST) - erkennbar betätigt.
  17. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
       - ein Sender-Bedienungselement (SB), welches zum Aussenden des Urcode (UC) - und/oder zum endgültigen Speichern des Urcode (UC) bzw. Startcode (SC) im Senderspeicher (SS) - zu betätigen ist, eine nur mit einem spitzen Gegenstand zu betätigende, in das Sendergehäuse (S) eingelassene Minitaste (SB) ist.
  18. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - der Sender (S) eine Uhr und/oder einen Zähler (ZR) enthält, um die Gesamtdauer und/oder die Anzahl von wiederholten Aussendungen des Urcode (UC) bzw. seiner Bruchstücke (B1, B2 ...) zu zählen, und
    - die Uhr und/oder der Zähler (ZR) die Aussendungen verhindert, sobald eine Maximalzeit und/oder Maximalanzahl der Aussendungen überschritten wurde.
  19. Sender-Empfänger-System nach Patentanspruch 18,
    dadurch gekennzeichnet, daß
       - der Sender (S) nach einer entsprechenden Betätigung zumindest eines seiner Sender-Bedienungselemente (SB) das weitere Aussenden des Urcode (UC) zu unterbinden gestattet.
  20. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - während des (Re-)Initialisierens bei Nichteinhaltung des vorgegebenen Taktes, und/oder bei Nichteinhaltung der durch die Uhr oder durch den Zähler (ZR) vorgegebenen Dauern bzw. Ubertragungsanzahlen, das bisher generierte und/oder das bisher ausgesendete Bruchstück (B1, B2 ...), bzw. die bisher generierten und/oder die bisher ausgesendeten Bruchstücke (B1, B2 ...), des Urcode (UC) nicht mehr zur Zusammensetzung eines Urcode (UC) benutzt wird bzw. werden, sondern
    - vom Sender (S) und vom Empfänger (E) dann nur der vorherige Urcode (UC) bzw. Startcode (SC), bzw. ein davon inzwischen abgeleiteter Fortsetzungscode, für die nächsten im Normalbetrieb auszusendenden Codes (SI) zur Betätigung der Einrichtung (ST) weiterhin benutzt wird, soweit ein solcher Urcode (UC) bzw. Startcode (SC) vorher überhaupt in ihm erzeugt oder in ihn eingegeben war.
  21. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - der Sender (S) eine Umrechnungseinheit (µP) enthält, mittels welcher der Sender (S) den Urcode (UC) bzw. seine Bruchstücke (B1, B2 ...) verschlüsselt, um den Urcode (UC) verschlüsselt auszusenden, und
    - der Empfänger (E) eine Umrechnungseinheit (µP) enthält, mittels welcher der Empfänger (E) aus dem empfangenen codierten Signal (SI) den unverschlüsselten Urcode (UC) oder den Startcode (SC) bildet.
  22. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - der Sender (S) und der Empfänger (E) je eine Logikeinheit (µP) enthält, welche im Normalbetrieb nach einem von mehreren Algorithmen von Fall zu Fall den zu übertragenden nächsten Code (SI) berechnet, wobei der errechnete Code (SI) jeweils einer aus der zulässigen Codemenge ist, und
    - der Urcode (UC) nicht nur eine Festlegung des zukünftig zu benutzenden Startcode (SC), sondern auch eine Festlegung der zukünftig zu benutzenden Alternative des Algorithmus enthält.
  23. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - der im Sender (S) enthaltene Zufallsgenerator (Z) eine Zählereinheit oder eine als Zähler arbeitende Einheit eines Rechners (µP) ist,
    ° welche bei entsprechendem Betätigen von zumindest einem seiner Bedienungselemente (SB) rasch immer wieder von Null bis zu einer hohen Zahl - also z.B. bis zur Zahl 255 - zählt, und
    ° welche dies solange und so oft wiederholt, bis durch eine entsprechende, dem vorgegebenen unrhythmischen Takt gerechte Betätigung - z.B. durch rechtzeitiges Loslassen - des/der betreffenden Bedienungselemente/-s (SB) das dann erreichte Zählergebnis als Bruchstück (B1, B2 ...) des Urcode (UC) bzw. Startcode (SC) generiert ist.
  24. Sender-Empfänger-System nach Patentanspruch 23,
    dadurch gekennzeichnet, daß
    - die Dauer eines von Null bis Null dauernden einzelnen Zählzyklusses höchstens ein Zehntel Sekunde beträgt, und
    - die Maximaldauer der betreffenden Zeitspanne und damit die Maximaldauer, die zur Generierung eines Bruchstückes (B1, B2 ...) und damit zur entsprechenden Betätigung von zumindest einem betreffenden Bedienungselement (SB) zugelassen ist, höchstens zehn Sekunden beträgt.
  25. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
    - der Sender im Normalbetrieb beim Senden seines jeweiligen Code (SI) zur Benutzung des Objektes (O) eine relativ hohe Sendeleistung aufweist, aber
    - der Sender (S) beim (Re-)Initialisieren den oder die übertragenen Urcodes (UC), oder zumindest Teile davon (UC, B1, B2, ...), mit demgegenüber so stark verminderter Sendeleistung ausstrahlt, daß sich der Sender (S) während dieses (Re-)Initialisierens in sehr viel geringerem Abstand vom Empfänger (E) befinden muß als während des Normalbetriebes.
  26. Sender-Empfänger-System nach den Patentansprüchen 2 und 25,
    dadurch gekennzeichnet, daß
    - im Sender (S) das Sendeelement (SE)
    ° im Normalbetrieb von einer Leistungs(end)stufe mit relativ hoher Leistung und damit mit relativ hohem Betriebsstrom betrieben wird, aber
    ° im (Re-)Initialisierungsbetrieb mit dem relativ niedrigen Betriebsstrom der Anzeige (L) betrieben wird.
  27. Sender-Empfänger-System nach Patentanspruch 25 oder 26,
    dadurch gekennzeichnet, daß
    - der Sender (S) ein elektronischer KFZ-Schlüssel (S) ist,
    - der Empfänger (E) in oder an einem KFZ (O) installiert ist,
    - das Empfangselement (EE) des Empfängers (E) im Inneren des KFZ (O) angebracht ist, und
    - die zum (Re-)Initialisieren benutzte verminderte Leistung zu gering ist, um bei verschlossenem KFZ (O) von außerhalb des KFZ (O) her den Empfänger (E) (re-)initialisieren zu können.
  28. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
       - der Sender (S) einen Urcode (UC) zu mehreren Empfängern (E) zur (Re-)Initialisierung der betreffenden Empfänger (E) überträgt.
  29. Sender-Empfänger-System nach einem der vorhergehenden Patentansprüche,
    dadurch gekennzeichnet, daß
       - der Empfänger (E) einen jeweils anderen Urcode (UC) von verschiedenen Sendern (S) empfängt.
EP90905435A 1989-05-18 1990-04-06 Sender-empfänger-system Expired - Lifetime EP0472528B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE3916175 1989-05-18
DE3916175 1989-05-18

Publications (2)

Publication Number Publication Date
EP0472528A1 EP0472528A1 (de) 1992-03-04
EP0472528B1 true EP0472528B1 (de) 1994-02-09

Family

ID=6380878

Family Applications (1)

Application Number Title Priority Date Filing Date
EP90905435A Expired - Lifetime EP0472528B1 (de) 1989-05-18 1990-04-06 Sender-empfänger-system

Country Status (6)

Country Link
US (1) US5365225A (de)
EP (1) EP0472528B1 (de)
JP (1) JP2875019B2 (de)
AU (1) AU5358190A (de)
DE (1) DE59004565D1 (de)
WO (1) WO1990014484A1 (de)

Families Citing this family (91)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5479154A (en) * 1990-04-06 1995-12-26 Siemens Aktiengesellschaft Process for operating a remote-controllable central locking installation of a vehicle
US6175312B1 (en) * 1990-05-29 2001-01-16 Microchip Technology Incorporated Encoder and decoder microchips and remote control devices for secure unidirectional communication
US5442341A (en) * 1992-04-10 1995-08-15 Trw Inc. Remote control security system
US5600324A (en) * 1992-05-11 1997-02-04 Rockwell International Corporation Keyless entry system using a rolling code
DE4223258C3 (de) * 1992-07-15 2001-03-15 Telefunken Microelectron Verfahren zur verifizierbaren Übertragung von Daten
AU650410B3 (en) * 1992-10-05 1994-06-16 Pyk Pty. Ltd. A lock system
DE4301436C2 (de) * 1993-01-20 1996-06-13 Kaiser Hans Christian Sicherungssystem
ATE176972T1 (de) * 1993-06-30 1999-03-15 Siemens Ag Verfahren zur datensicherung in einem b-isdn telekommunikationssystem
US5363448A (en) * 1993-06-30 1994-11-08 United Technologies Automotive, Inc. Pseudorandom number generation and cryptographic authentication
US5377270A (en) * 1993-06-30 1994-12-27 United Technologies Automotive, Inc. Cryptographic authentication of transmitted messages using pseudorandom numbers
US5680131A (en) * 1993-10-29 1997-10-21 National Semiconductor Corporation Security system having randomized synchronization code after power up
DE4344120C1 (de) * 1993-12-23 1994-12-08 Grundig Emv Verfahren zur Erhöhung der Störsicherheit einer Funkalarmanlage
KR0162932B1 (ko) * 1993-12-27 1998-12-15 쯔지 요시후미 차량 도난 방지 장치
DE4411451C1 (de) * 1994-04-01 1995-05-04 Daimler Benz Ag Fahrzeugsicherungseinrichtung mit elektronischer Nutzungsberechtigungscodierung
DE4411450C1 (de) * 1994-04-01 1995-03-30 Daimler Benz Ag Fahrzeugsicherungseinrichtung mit elektronischer Nutzungsberechtigungscodierung
DE4411449C1 (de) * 1994-04-01 1995-03-16 Daimler Benz Ag Fahrzeugsicherungseinrichtung mit elektronischer Nutzungsberechtigungscodierung
US6046680A (en) * 1994-06-15 2000-04-04 Texas Instruments Incorporated Method of preventing unauthorized reproduction of a transmission code
JP3099642B2 (ja) * 1994-07-14 2000-10-16 トヨタ自動車株式会社 車両盗難防止装置
US5774060A (en) * 1994-08-16 1998-06-30 Kiekert Ag Motor-vehicle central lock system with transponder in key
DE4428947C1 (de) * 1994-08-16 1996-04-04 Kiekert Ag Schließvorrichtung für ein Kraftfahrzeug mit einer Fernbetätigungseinrichtung sowie mit einem Transponder
JP3401940B2 (ja) * 1994-09-30 2003-04-28 ソニー株式会社 遠隔操作システム
US5606322A (en) * 1994-10-24 1997-02-25 Motorola, Inc. Divergent code generator and method
DE4441415C2 (de) * 1994-11-22 2003-06-18 Audi Ag Verfahren für die Handhabung von Ersatzschlüsseln
US5686887A (en) * 1994-12-07 1997-11-11 Schoeferisch Aeusserung Anstalt Electronic locating device
JP3017413B2 (ja) * 1995-02-08 2000-03-06 本田技研工業株式会社 車両用データ通信方法および装置
US5682428A (en) * 1995-02-13 1997-10-28 Eta Technologies Corporation Personal access management system
US5610980A (en) * 1995-02-13 1997-03-11 Eta Technologies Corporation Method and apparatus for re-initializing a processing device and a storage device
US5694472A (en) * 1995-02-13 1997-12-02 Eta Technologies Corporation Personal access management system
US5778068A (en) * 1995-02-13 1998-07-07 Eta Technologies Corporation Personal access management system
US5619574A (en) * 1995-02-13 1997-04-08 Eta Technologies Corporation Personal access management system
US5689564A (en) * 1995-02-13 1997-11-18 Eta Technologies Corporation Personal access management system
US5692049A (en) * 1995-02-13 1997-11-25 Eta Technologies Corporation Personal access management system
US5696825A (en) * 1995-02-13 1997-12-09 Eta Technologies Corporation Personal access management system
US6140938A (en) * 1995-04-14 2000-10-31 Flick; Kenneth E. Remote control system suitable for a vehicle and having remote transmitter verification
US6480095B1 (en) 1995-04-14 2002-11-12 Omega Patents, L.L.C. Vehicle control system including multi-digit control switch and associated methods
US6037859A (en) * 1998-03-05 2000-03-14 Flick; Kenneth E. Vehicle security system including control switch mounted to window antenna unit and associated methods
US5654688A (en) * 1995-04-14 1997-08-05 Omega Research And Development, Inc. Vehicle security system having enhanced remote transmitter security
US6480117B1 (en) 1995-04-14 2002-11-12 Omega Patents, L.L.C. Vehicle control system including token verification and code reset features for electrically connected token
US7737820B2 (en) * 1995-04-14 2010-06-15 Omega Patents, L.L.C. Remote control system for an access door having remote transmitter verification
DE69601588T2 (de) * 1995-04-18 1999-10-07 Em Microelectronic Marin Sa System zur Identifizierung von Gegenständen
EP0750269A1 (de) * 1995-06-20 1996-12-27 EM Microelectronic-Marin SA System zur Identifizierung von Gegenständen
BR9606663A (pt) 1995-05-17 1997-09-16 Chamberlain Group Inc Transmissor para enviar um sinal criptografado para controlar um atuador receptor para receber um sinal criptografado de um transmissor e para gerar um sinal de atuação e receptor para receber um sinal de frequência de rádio criptografado de um transmissor e para gerar um sinal de atuação
US6690796B1 (en) 1995-05-17 2004-02-10 The Chamberlain Group, Inc. Rolling code security system
EP0783740B1 (de) * 1995-07-18 2000-10-25 Koninklijke Philips Electronics N.V. Datenübertragungssystem zwischen mindestens einer schreib-lese-station und mehreren datenträgern
US6191701B1 (en) * 1995-08-25 2001-02-20 Microchip Technology Incorporated Secure self learning system
DE19533732A1 (de) * 1995-09-12 1997-03-13 Koerling Franz Josef Elektronische Verschlußanlage
US5761306A (en) * 1996-02-22 1998-06-02 Visa International Service Association Key replacement in a public key cryptosystem
US5986571A (en) * 1996-03-25 1999-11-16 Flick; Kenneth E. Building security system having remote transmitter code verification and code reset features
US6049289A (en) 1996-09-06 2000-04-11 Overhead Door Corporation Remote controlled garage door opening system
US5978483A (en) * 1997-04-07 1999-11-02 Inkel Corporation Securely encrypted remote keyless entry system
DE29718319U1 (de) * 1997-10-16 1998-01-22 Feig electronic GmbH, 35781 Weilburg Verschleißfreie programmierbare elektronische Schließvorrichtung
US6801119B1 (en) 1998-03-04 2004-10-05 Omega Patents, L.L.C. Programmer for vehicle security systems and related methods
US6150926A (en) 1998-03-05 2000-11-21 Flick; Kenneth E. Vehicle security system including indicator mounted to window antenna unit and related methods
DE19962915A1 (de) 1999-12-23 2001-09-06 Intelligent Implants Gmbh Vorrichtung für den geschützten Betrieb von Neuroprothesen und Verfahren hierzu
DE10004615C2 (de) * 2000-02-03 2003-08-07 Siemens Ag Berechtigungskontrollsystem, insbesondere für ein Kraftfahrzeug
US6590981B2 (en) * 2000-02-22 2003-07-08 Zyfer, Inc. System and method for secure cryptographic communications
US6774764B2 (en) 2000-02-25 2004-08-10 Delphi Technologies, Inc. Securing system for motor vehicle
EP1209635A1 (de) * 2000-11-24 2002-05-29 eSecurium SA Gesicherte Fernsteuerung
DE10058678C2 (de) * 2000-11-25 2002-11-14 Integrated Electronic Systems Sys Consulting Gmbh Verfahren zum Betrieb einer Funkfernsteuerungsanlage
WO2002050782A2 (en) * 2000-12-19 2002-06-27 Azoteq (Pty) Ltd Method of and apparatus for transferring data
JP3862074B2 (ja) * 2002-06-20 2006-12-27 ソニー株式会社 データ通信システム、情報処理装置および方法、並びにプログラム
DE10230098A1 (de) * 2002-07-04 2004-02-19 Siemens Ag Verfahren zur Authentifizierung eines ersten Objekts gegenüber wenigstens einem weiteren Objekt, insbesondere einem Fahrzeug gegenüber wenigstens einem Schlüssel
DE10233504A1 (de) * 2002-07-24 2004-02-05 Marquardt Gmbh Arbeitsgerät mit einer Sperrvorrichtung
US6989762B2 (en) * 2002-10-23 2006-01-24 Acco Brands, Inc. Proximity-based automatic ID code reconfiguration of wireless input/output systems
KR100555381B1 (ko) * 2002-12-19 2006-02-24 멜코 인코포레이티드 암호키 설정시스템 및 암호키 설정방법
JP4168857B2 (ja) 2003-07-31 2008-10-22 トヨタ自動車株式会社 識別情報検査方法及び情報取得装置
US8527755B2 (en) * 2004-03-04 2013-09-03 Sony Corporation Methods and systems for effecting transmitter and receiver synchronization between a transmitter and a receiver of a transmitter/receiver network
US8422667B2 (en) 2005-01-27 2013-04-16 The Chamberlain Group, Inc. Method and apparatus to facilitate transmission of an encrypted rolling code
US9148409B2 (en) 2005-06-30 2015-09-29 The Chamberlain Group, Inc. Method and apparatus to facilitate message transmission and reception using different transmission characteristics
JP4734089B2 (ja) * 2005-10-27 2011-07-27 日立オートモティブシステムズ株式会社 車載端末
US7761591B2 (en) 2005-12-16 2010-07-20 Jean A. Graham Central work-product management system for coordinated collaboration with remote users
US8044796B1 (en) * 2006-02-02 2011-10-25 Carr Sr Syd K Electrical lock-out and locating apparatus with GPS technology
US8176340B2 (en) 2007-02-06 2012-05-08 Freescale Semiconductor, Inc. Method and system for initializing an interface between two circuits of a communication device while a processor of the first circuit is inactive and waking up the processor thereafter
JP4617326B2 (ja) * 2007-03-13 2011-01-26 本田技研工業株式会社 車両用盗難防止システム
KR101552264B1 (ko) 2007-07-03 2015-09-09 컨티넨탈 오토모티브 시스템즈 인코포레이티드 범용 타이어의 압력 모니터링 센서
US20110153121A1 (en) * 2007-11-06 2011-06-23 Minas Minassian Secured area access system, apparatus, and method
FR2935728B1 (fr) * 2008-09-09 2012-11-16 Peugeot Citroen Automobiles Sa Systeme et procede d'initialisation de dispositif de verrouillage central de vehicule automobile
FR2959048B1 (fr) * 2010-04-20 2012-05-11 Continental Automotive France Procedes d'emission et de reception d'une trame radiofrequences dans un systeme de telecommande d'un vehicule automobile
US8751092B2 (en) 2011-01-13 2014-06-10 Continental Automotive Systems, Inc. Protocol protection
EP2741928B1 (de) 2011-08-09 2019-10-09 Continental Automotive Systems, Inc. Reifendruck-überwachungsvorrichtung und -verfahren
US9676238B2 (en) 2011-08-09 2017-06-13 Continental Automotive Systems, Inc. Tire pressure monitor system apparatus and method
CN103826879B (zh) * 2011-08-09 2017-10-10 大陆汽车系统公司 用于传输轮胎压力信号的设备和方法
CN103874592B (zh) 2011-08-09 2018-01-30 大陆汽车系统公司 用于激活轮胎压力监控器的定位过程的设备和方法
US8502655B2 (en) 2011-08-09 2013-08-06 Continental Automotive Systems, Inc. Protocol misinterpretation avoidance apparatus and method for a tire pressure monitoring system
US9446636B2 (en) 2014-02-26 2016-09-20 Continental Automotive Systems, Inc. Pressure check tool and method of operating the same
US9517664B2 (en) 2015-02-20 2016-12-13 Continental Automotive Systems, Inc. RF transmission method and apparatus in a tire pressure monitoring system
DE102016213290A1 (de) 2015-08-03 2017-02-09 Continental Automotive Systems, Inc. Vorrichtung, System und Verfahren zum Konfigurieren eines Reifeninformationssensors mit einem Übertragungsprotokoll auf der Basis von Fahrzeugtriggerkenngrößen
US10652743B2 (en) 2017-12-21 2020-05-12 The Chamberlain Group, Inc. Security system for a moveable barrier operator
US11074773B1 (en) 2018-06-27 2021-07-27 The Chamberlain Group, Inc. Network-based control of movable barrier operators for autonomous vehicles
US11423717B2 (en) 2018-08-01 2022-08-23 The Chamberlain Group Llc Movable barrier operator and transmitter pairing over a network
US10997810B2 (en) 2019-05-16 2021-05-04 The Chamberlain Group, Inc. In-vehicle transmitter training

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3225754A1 (de) * 1982-07-09 1984-01-12 Hülsbeck & Fürst GmbH & Co KG, 5620 Velbert Verfahren zur schliesswirksamen wechselwirkung eines schluesselartigen teils mit einem schlossartigen teil
DE3244049C2 (de) * 1982-11-27 1986-06-26 Kiekert GmbH & Co KG, 5628 Heiligenhaus Zentralverriegelungsanlage für ein Kraftfahrzeug
US4686529A (en) * 1984-01-06 1987-08-11 Kiekert Gmbh & Co. Kommanditgesellschaft Remote-control lock system
US4928098A (en) * 1984-03-30 1990-05-22 Siemens Aktiengesellschaft Method for code protection using an electronic key
IT1183797B (it) * 1985-04-04 1987-10-22 Mario Turatti Dispositivo di comando di mezzi attuatori montati su un veicolo
DE3529882A1 (de) * 1985-08-21 1987-02-26 Vdo Schindling System zum ver- und / oder entriegeln einer sicherheitseinrichtung
DE3532156A1 (de) * 1985-09-10 1987-03-26 Huelsbeck & Fuerst Elektronische schliesseinrichtung fuer kraftfahrzeuge
EP0215291B1 (de) * 1985-09-10 1991-02-27 Hülsbeck & Fürst GmbH. & Co. KG Elektronische Schliesseinrichtung für Kraftfahrzeuge
DE3636822C2 (de) * 1986-10-29 1993-12-23 Ruf Kg Wilhelm Elektronische Fernbetätigungseinrichtung, insbesondere für Zentralverriegelungsanlagen von Kraftfahrzeugen
DE3856578T2 (de) * 1987-05-21 2006-04-06 Trw Automotive U.S. Llc, Livonia Fernbetätigungseinrichtung für Türschlösser
IT1227401B (it) * 1988-12-06 1991-04-08 Delta Elettronica Spa Dispositivi per la trasmissione a distanza di comandi in sicurezza
US5144667A (en) * 1990-12-20 1992-09-01 Delco Electronics Corporation Method of secure remote access

Also Published As

Publication number Publication date
US5365225A (en) 1994-11-15
WO1990014484A1 (de) 1990-11-29
AU5358190A (en) 1990-12-18
JPH04505193A (ja) 1992-09-10
DE59004565D1 (de) 1994-03-24
EP0472528A1 (de) 1992-03-04
JP2875019B2 (ja) 1999-03-24

Similar Documents

Publication Publication Date Title
EP0472528B1 (de) Sender-empfänger-system
DE4428947C1 (de) Schließvorrichtung für ein Kraftfahrzeug mit einer Fernbetätigungseinrichtung sowie mit einem Transponder
EP0690190B1 (de) Verfahren zum Betrieb eines Schliesssystems für verschliessbare Gegenstände
EP0212046B1 (de) System zum Ver- und/oder Entriegeln einer Sicherheitseinrichtung
DE102005059061B4 (de) Verfahren und Vorrichtung zum Öffnen eines Fahrzeugs
DE4403655A1 (de) Schließ- und Motorstartsystem für ein motorangetriebenes Fahrzeug
DE3900494A1 (de) Sicherheitseinrichtung fuer kraftfahrzeuge
WO1995009746A1 (de) Schliesssystem, insbesondere für kraftfahrzeuge
EP0098437A2 (de) Elektronische Schliesseinrichtung mit über elektrische Impulse miteinander in Wechselwirkung tretenden, schlüsselartigen und schlossartigen Teilen
WO1998034818A1 (de) Codesignalgeber, insbesondere für ein diebstahlschutzsystem eines kraftfahrzeugs
DE4329697A1 (de) Fernsteuerbare Zugangskontrolleinrichtung
EP2656323A2 (de) Verfahren zum betätigen eines kraftfahrzeug-schliesssystems unter verwendung eines mobilen kommunikationsgerätes
DE10109869A1 (de) System und Verfahren zur automatischen Funktionsbestätigung mit gesteuerter Distanzkommunikation mit fahrzeugbasierter Frequenzauswahl
EP0103791A2 (de) Verfahren zur Code-Sicherung bei einem elektronischen Schlüssel
DE102016005342A1 (de) Schließsystem sowie Vorrichtung mit einem Schließsystem
WO1994018036A1 (de) Fernbedienbare sicherungseinrichtung für ein kraftfahrzeug
EP0659963A1 (de) Elektronische Wegfahrsperre für ein Kraftfahrzeug
DE19501004C2 (de) Verfahren zur verifizierbaren Datenübertragung zwischen einem Transponder und einem Lesegerät
EP0574473B1 (de) Optisch oder durch funk fernsteuerbares kfz-schliesssystem
EP0103790A2 (de) Verfahren zur Code-Sicherung bei einem elektronischen Schlüssel
EP1006248B1 (de) Fernsteuerbare Zugangskontrolleinrichtung, insbesondere für ein Kraftfahrzeug, und hierfür ausgelegter, tragbarer Transponder
DE4234822A1 (de) Fernsteuerung fuer betaetigungsmittel, insbesondere fuer ein kraftfahrzeug
DE10112573C2 (de) Verfahren zum Initialisieren eines Diebstahlschutzsystems für ein Kraftfahrzeug
DE19802526A1 (de) Vorrichtung zur Kontrolle der Zugangsberechtigung
EP0698706A1 (de) Verfahren zum Betrieb eines Schliesssystems für verschliessbare Gegenstände

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 19911023

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): DE FR GB

17Q First examination report despatched

Effective date: 19930730

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): DE FR GB

REF Corresponds to:

Ref document number: 59004565

Country of ref document: DE

Date of ref document: 19940324

GBT Gb: translation of ep patent filed (gb section 77(6)(a)/1977)

Effective date: 19940415

ET Fr: translation filed
PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed
PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20010409

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20010420

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20010620

Year of fee payment: 12

REG Reference to a national code

Ref country code: GB

Ref legal event code: IF02

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20020406

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20021101

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20020406

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20021231

REG Reference to a national code

Ref country code: FR

Ref legal event code: ST