EP2338147A1 - Kraftfahrzeug-elektronikgerät, kraftfahrzeug, verfahren zur anzeige von daten auf einer kraftfahrzeug-anzeigevorrichtung und computerprogrammprodukt - Google Patents

Kraftfahrzeug-elektronikgerät, kraftfahrzeug, verfahren zur anzeige von daten auf einer kraftfahrzeug-anzeigevorrichtung und computerprogrammprodukt

Info

Publication number
EP2338147A1
EP2338147A1 EP09781027A EP09781027A EP2338147A1 EP 2338147 A1 EP2338147 A1 EP 2338147A1 EP 09781027 A EP09781027 A EP 09781027A EP 09781027 A EP09781027 A EP 09781027A EP 2338147 A1 EP2338147 A1 EP 2338147A1
Authority
EP
European Patent Office
Prior art keywords
motor vehicle
electronic device
vehicle electronic
token
interface
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP09781027A
Other languages
English (en)
French (fr)
Other versions
EP2338147B1 (de
Inventor
Jörg Fischer
Frank Dietrich
Manfred Paeschke
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bundesdruckerei GmbH
Original Assignee
Bundesdruckerei GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bundesdruckerei GmbH filed Critical Bundesdruckerei GmbH
Publication of EP2338147A1 publication Critical patent/EP2338147A1/de
Application granted granted Critical
Publication of EP2338147B1 publication Critical patent/EP2338147B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0841—Registering performance data
    • G07C5/085—Registering performance data using electronic data carriers
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station

Definitions

  • Motor vehicle electronic device motor vehicle
  • method for displaying data on a motor vehicle display device and computer program product
  • the invention relates to a motor vehicle electronic device, a motor vehicle, a method for displaying data on a motor vehicle display device and a computer program product.
  • an electronic license plate is known in which a vehicle identification number is stored.
  • the vehicle identification number serves to check whether the electronic license plate number actually belongs to the motor vehicle to which it is attached.
  • WO 2007/137555 A2 discloses an electronically configurable motor vehicle license plate with a display.
  • data is assembled and encrypted in an external configuration unit.
  • the encrypted data is transmitted by an infrared transmitter integrated in the configuration unit as infrared signals.
  • the signals are decrypted, for which a corresponding decryption software is stored in the display electronics.
  • US 2007/0285361 A1 discloses a system for wireless electronic motor vehicle license plates.
  • the input of data in the electronic license plate is only authorized persons authorized for this purpose, with the help of a secret code.
  • the invention has for its object to provide an improved automotive electronic device and a corresponding motor vehicle, a A method of displaying data on a motor vehicle display device and a computer program product.
  • the motor vehicle electronic device has a first interface for establishing a first connection to a first ID token to read data from the first ID token.
  • the first ID token can be a document, in particular a value or security document, in which an electronic memory and an interface for establishing the connection to the first interface of the motor vehicle electronic device are integrated.
  • an RFID chip in which the data is stored can be integrated in the document.
  • a "document” is understood to be paper-based and / or plastic-based documents, such as identity documents, in particular passports, identity cards, visas and driving licenses, vehicle registration documents, vehicle documents, company identity cards, health cards or other ID documents such as identity cards as well as chip cards and means of payment , In particular, bank cards and credit cards, waybills or other credentials, in which a data memory for storing at least one attribute is integrated.
  • the document may preferably be an electronic vehicle registration or vehicle registration document or another motor vehicle document.
  • the motor vehicle electronic device has a memory for storing a certificate of a public key infrastructure (PKI).
  • the certificate may conform to the X.509 standard.
  • a so-called root certificate of this PKI can be stored in the same or another memory of the motor vehicle electronic device.
  • the certificate and the root certificate typically have a limited validity period specified in the certificate or root certificate.
  • the motor vehicle electronic device further has means for authenticating against the first ID token by means of the certificate.
  • the authentication takes place with the aid of a challenge-response method.
  • the motor vehicle electronic device transmits its certificate via the first connection to the first ID token. This generates a challenge, for example in the form of a random number, which the first ID token with the public key of the certificate encrypts and transmits the cipher via the first connection to the motor vehicle electronic device.
  • the motor vehicle electronic device must then have the private key associated with the certificate in order to be able to decrypt this cipher correctly.
  • the first ID token must also be authenticated relative to the motor vehicle electronic device before the data is read out of the first ID token. This can be done in a manner analogous to the authentication of the motor vehicle electronic device with respect to the ID token.
  • the procedure is such that the ID token transmits its certificate to the motor vehicle electronic device via the first connection and then the challenge-response method is carried out.
  • the motor vehicle electronic device can use the root certificate.
  • the motor vehicle electronic device has means for controlling at least one display device for reproducing the data.
  • two display devices are provided, which are arranged instead of the usual number plates front and rear of a motor vehicle.
  • the display devices can be designed as displays, whereby different display technologies can be used.
  • the display devices are designed so that the playback of the data can also be done without a permanent power supply.
  • Such display Devices only need electrical energy when the data to be played changes.
  • bistable displays such as electrophoretic displays, electrochromic displays, rotary element displays, ferroelectric displays, displays based on the electrowetting effect
  • bistable LCD displays for example twisted nematic, super twisted nematic, choke. medium-sized or nematic LCD displays. It can also be about
  • bistable displays are known, which are commercially available from the company Citala. Such displays are also known from US 2006/0250534 A1. Further bistable electrophoretic displays are known, for example, from WO 99/53371 and EP 1 715 374 A1.
  • Bistable displays are also referred to as “electronic paper display” (EPD).
  • bistable displays generally have the advantage that they can be read very well in bright lighting, and that no power supply is required to reproduce consistent image data for a long time.
  • emissive display devices are used, which need a power supply to play the data. These may be, for example, LED displays, in particular inorganic, organic or hybrid LED displays.
  • the display device can also be realized on the basis of an electroluminescent medium, as is known per se from US 2002/0079494 A1 and US Pat. No. 6,091,194.
  • the display device can also be applied by printing technology and thus form an intimate and non-detachable connection with the motor vehicle or with parts of the motor vehicle.
  • the production of, for example, TFTs for the production of such display devices by direct application by means of printing technology is known per se from WO 03/098696 A1.
  • the motor vehicle electronic device further has a second interface for storing the certificate in the memory. Via the second interface, the memory of the motor vehicle electronic device can therefore be accessed in order to transmit and store the certificate there, for example to introduce the certificate into the memory for the first time in a new motor vehicle or to update the certificate.
  • the data read out from the first ID token via the first interface include the official motor vehicle license plate number for the motor vehicle.
  • the motor vehicle license plate has changed due to a re-registration at a motor vehicle registration office.
  • the changed vehicle registration number is stored by the registration office in the first ID token.
  • This can be done online by establishing a secure connection between the first ID token and a server computer, via which the data with the new vehicle license plate is written to the first ID token.
  • a secure connection can be realized, for example, by means of end-to-end encryption via a client computer to which a reader for the first ID token is connected.
  • the data with the new official motor vehicle registration number can be signed by the motor vehicle registration office.
  • Embodiments of the present invention are particularly advantageous because a fully electronic processing of the update of the official license plate is made possible.
  • the production and installation of new license plates is no longer necessary.
  • significant resources can be saved and waste can be avoided.
  • the administrative procedures previously associated with the issuing of new motor vehicle license plates are also superfluous.
  • Embodiments of the present invention are particularly advantageous because the update of the official license plate by transferring the data from the first ID token to the automotive electronic device in a particularly secure manner with maximum convenience for the user.
  • This is achieved by the use of cryptographic methods based on a PKI, for example for unilateral or mutual authentication of the motor vehicle electronic device and the first ID token and / or by checking the signature of the data received from the first ID token by the motor vehicle Electronic device and / or by a cryptographic protection of the first connection, via which the data from the first ID token are received by the motor vehicle electronic device.
  • the first interface of the motor vehicle electronic device is formed contactless, for example as a radio interface, in particular as a contactless interface, which operates according to an RF I D method.
  • the first interface can be designed such that it also addresses an electronic key of the motor vehicle.
  • the electronic key may be, for example, a smart card, such as an RFID smart card.
  • a further interface for communication with the electronic key may also be present, in particular an RFID interface.
  • the second interface of the motor vehicle electronic device is formed contact-based.
  • the second interface is provided for connecting a cable.
  • the motor vehicle electronic device may be designed as a so-called electronic control unit (ECU) of the motor vehicle.
  • ECU electronice control unit
  • the ECU is connected to an external device, for example a terminal, a motor vehicle workshop or a technical testing center. Via this cable, a connection can then be set up between the external device and the ECU, via which the certificate can be stored in the memory, for example to update it. This can be done, for example, during a maintenance of the motor vehicle or on the occasion of a so-called main inspection of the motor vehicle.
  • the second interface is provided for forming a network connection, which may be contact-based or contactless.
  • the second interface is a mobile radio interface trained according to a mobile standard, so that the certificate can be received via mobile.
  • a unique motor vehicle identifier which is stored in the motor vehicle electronic device, is first interrogated via the second interface.
  • the motor vehicle identifier may be, for example, the chassis number of the motor vehicle. With the help of this motor vehicle identifier then a certificate is generated or retrieved, which belongs to the relevant motor vehicle.
  • the first interface is designed for communication with a second ID token.
  • the second ID token is used for access control for the motor vehicle.
  • the possession of the second ID token is a prerequisite for the vehicle to be opened and / or started by the user.
  • the second ID token is an RFID chip card which serves as an electronic key ("E-key").
  • a key identifier is stored in the second ID token. This key identifier is queried by the motor vehicle electronic device via its first interface from the second ID token. When the key identifier received from the second ID token via the first interface matches a reference value of the key identifier stored in the automotive electronics device, the automotive electronic device generates a signal to unlock, for example, the vehicle's central locking and / or or to release the starting of the engine of the motor vehicle.
  • a further interface for the communication between the motor vehicle electronics device and the second ID token can be present, for example, a further RFID interface, which has a greater range than the first interface.
  • the range of the further interface is chosen so that the second ID token is detected by the motor vehicle electronic device when the second ID token is still outside the motor vehicle, whereas the range of the first interface is selected so that the first ID token must be located inside the vehicle interior so that the first connection can be built. The prerequisite for the update of the vehicle registration number is then that the user first has to unlock the vehicle and get in.
  • the motor vehicle identifier is not selected as the key identifier.
  • the second interface of the motor vehicle electronic device is preferably designed such that the memory area of the motor vehicle electronic device can be accessed there, in which the key identifier is stored, by the key identifier of the lost second ID token stored there replace the new key identifier of the new second ID token.
  • the new key identifier is signed, with the motor vehicle electronic device checking the validity of the signature before the old key identifier is replaced by the new key identifier.
  • the motor vehicle electronic device has means for establishing a secure data transmission channel for controlling the at least one display device.
  • the data transmission via this data transmission channel is encrypted in order to prevent a manipulation of the control of the at least one display device.
  • the invention in another aspect, relates to a motor vehicle with an embodiment of the motor vehicle electronic device according to the invention and at least one externally visible display device which is connected to the motor vehicle electronic device.
  • the invention relates to a method for displaying data, for example an official license plate, on a motor vehicle display device with the following steps: establishment of a first connection between a motor vehicle electronic device and a first ID token, access to a memory of the motor vehicle electronic device for reading a certificate, cryptographic authentication of the motor vehicle electronic device the ID token by means of the certificate, reading out data from the first ID token over the first connection after the authentication of the motor vehicle electronic device against the first ID token has been successfully performed, driving the motor vehicle display device to reproduce the data
  • the invention relates to a computer program product with program instructions executable by a motor vehicle electronic device for displaying data on a motor vehicle display device.
  • FIG. 1 shows a block diagram of a first embodiment of a motor vehicle electronic device according to the invention and of a motor vehicle according to the invention
  • FIG. 2 shows a flow chart of an embodiment of a method according to the invention
  • FIG. 3 shows a block diagram of a further embodiment of a motor vehicle electronic device according to the invention and of a motor vehicle according to the invention.
  • the motor vehicle 100 has at least one motor vehicle electronic device 102, which may be designed, for example, as a so-called electronic control unit (ECU).
  • ECU electronice control unit
  • the motor vehicle electronic device 102 has an electronic memory 104 with at least the memory areas 106, 108, 110, 112 and 114.
  • the memory area 106 is used to store a motor vehicle identifier, ie a so-called Named Unique identifiers, such as the chassis number of the motor vehicle 100.
  • the memory area 106 is formed so that the stored there motor vehicle identifier can not be changed, so that the motor vehicle electronic device 102 is assigned to the motor vehicle 100.
  • the memory area 108 is used to store data that includes the official motor vehicle registration number of the motor vehicle 100. This data can be updated via an interface 116 of the motor vehicle electronic device 102.
  • the interface 116 is formed contactless in the embodiment considered here as a radio interface, which operates according to an RFID method.
  • the memory area 110 serves to store a certificate of the motor vehicle 100, wherein the certificate may be, for example, a standardized certificate of a PKI.
  • the memory area 112 serves to store a so-called root certificate of the PKI.
  • the private key of the motor vehicle 100 belonging to the certificate 110 is stored in the memory area 114 of the memory 104.
  • an external access via the interface 116 or via a further interface 118 of the motor vehicle electronic device 102 is not possible in principle.
  • the interface 118 is formed, for example, contact-connected for the connection of a cable. Via the interface 118, an external access to the memory areas 110 and 112 can take place in order to update the certificate or the root certificate.
  • the motor vehicle electronic device 102 further has at least one processor 120 for executing program modules 122, 124, 126, 128, 130 and 132.
  • the program module 122 is used to execute the steps relating to the motor vehicle electronic device 102 of a cryptographic protocol for authentication of the motor vehicle electronic device 102 with respect to an ID token 134.
  • the program module 122 is designed such that an automatic Authentication of the ID token 134 relative to the motor vehicle electronic device 102 takes place.
  • the program module 124 is for encrypting data exchanged between the automotive electronic device 102 and the ID token 134. This can be done with a symmetric or asymmetric key encryption.
  • the program module 126 is used to perform a signature verification of an electronic signature received from the ID token 134. For this purpose, the program module 126 accesses the memory area 112 in order to retrieve the root certificate there.
  • the program module 128 is started to update the data stored in the storage area 108 including the official license plate number.
  • the program module 130 serves to control the displays 136 and 138 of the motor vehicle 100.
  • the displays 136 and 138 can be arranged there on the motor vehicle 100, where usually the license plates are arranged.
  • the displays 136 and 138 are connected to the automotive electronic device 102 via secure data transmission channels 140 and 142, respectively.
  • the data transmission channels 140 and / or 142 can be realized via a bus system of the motor vehicle 100.
  • the program module 132 is started in order to update the certificate stored in the memory area 110 and / or the root certificate stored in the memory area 112 via the interface 118.
  • the motor vehicle electronic device 102 can be implemented as a system consisting of a plurality of spatially separated electronic components, which are connected to one another, for example, via a bus system of the motor vehicle 100. Accordingly, the memory 104 can also be realized via various such components, which together form the motor vehicle electronic device 102. The same applies to the processor 120.
  • the ID token 134 has an electronic memory 144 with protected memory areas 146, 148, 150 and 152.
  • the memory area 146 serves to store the motor vehicle identifier, which is also stored in the memory area 106 of the memory 104 of the motor vehicle electronic device 102. As a result, the ID token 134 is uniquely assigned to the motor vehicle 100.
  • a signature of the motor vehicle identifier can be stored in the memory area 146.
  • data is stored that includes the current official motor vehicle registration number of the motor vehicle 100.
  • a digital signature of this data can be stored in the memory area 148. This data may have been written by a server computer of the motor vehicle registration office in the memory area 148.
  • the storage area 150 serves to store a certificate of the ID token 134.
  • the storage area 152 serves to store a private key to which the certificate stored in the storage area 150 is assigned.
  • the ID token 134 further has a processor 154 for executing program modules 156 and 158 corresponding to the program modules 122 and 124.
  • the program module 156 is used to execute those steps of the cryptographic protocol which relate to the ID token 134.
  • the program module 158 is used to establish the encrypted connection with the motor vehicle electronic device 102, in particular a connection with end-to-end encryption using a symmetric or asymmetric key.
  • the ID token 134 further has an interface 160, which corresponds to the interface 116 of the motor vehicle electronic device 102, and is designed for example as a radio interface, which operates according to an RFID method.
  • the ID token 134 may be a document, such as an electronic motor vehicle letter or an electronic license, as shown in FIG.
  • the document may be card-shaped, for example.
  • the motor vehicle electronic device 102 can be connected via its interface 118 to a terminal 162.
  • the terminal 162 has an interface 164 that corresponds to the interface 118 of the motor vehicle electronic device 102.
  • the interfaces 164 and 118 may be connected by a cable, for which typically the engine hood of the motor vehicle 100 must be opened.
  • the terminal 162 has at least one processor 166 for executing a program 168 and a network interface 170 for communicating with a server computer 172 via a network 174.
  • the server computer 172 provides a certificate provider, for example in the form of a database 176, in which current certificates for various motor vehicles are stored.
  • the respective motor vehicle identifier serves as the access key for the certificates stored in the database 176.
  • the server computer 172 may also provide an updated root certificate 178.
  • memory module 108 is accessed by execution of the program module 130 in order to read therefrom the data with which the displays 136 and 138 are actuated via the data transmission channels 140 and 142 for reproducing the motor vehicle license plate.
  • the user ie, for example, the owner of the motor vehicle 100 calls an on-line service of a server computer, for example, a motor vehicle registration office. This can be done via a personal computer of the holder via the Internet.
  • the personal computer has a reader for communication with the ID token 134.
  • a secure connection with the server of the motor vehicle registration office is established, via which the data with the updated vehicle license plate and possibly their signature in the memory area 146 of the ID token 134 are written.
  • the program module 128 is started to update the license plate number. This can be done manually by the user operating an operating element of the motor vehicle 100, which can be arranged, for example, on the instrument panel of the motor vehicle 100.
  • the program module 128 can also be executed continuously. By executing the program module 128, signals are then sent cyclically from the interface 116 within certain time intervals in order to check whether the ID token 134 is located in the reception area of the interface 116.
  • the update of the motor vehicle license plate is then carried out so that a connection between the interfaces 116 and 160 is made.
  • the program module 128 accesses the certificate stored in the storage area 110 to send it from the interface 116 to the ID token 134.
  • the program module 156 of the ID token 134 then generates a so-called challenge, i. for example, a random number. This random number is encrypted with the public key of the motor vehicle 100 included in the certificate.
  • the resulting cipher is sent from the ID token 134 over the link to the interface 116 of the automotive electronics device 102.
  • the program module 122 decrypts the ciphertext by means of the private key of the motor vehicle 100 stored in the memory area 114 and thus obtains the random number. This random number sends the program module 122 via the
  • the program module 156 By executing the program module 156, it is checked there whether the random number received by the motor vehicle electronic device 102 coincides with the originally generated random number, ie the challenge. If this is the case, the motor vehicle electronic device 102 is validated as being authenticated with respect to the ID token 134.
  • the random number may be used as a symmetric key for the end-to-end encryption performed by the program modules 124 and 158, respectively.
  • an authentication of the ID token 134 relative to the motor vehicle electronic device 102 can take place in an analogous manner.
  • the ID token 134 sends the motor vehicle identifier signed by the ID token 134 to the motor vehicle electronics device 102.
  • the motor vehicle electronics device 102 checks the signature and compares the motor vehicle identifier received from the ID token 134 the vehicle identifier stored in the storage area 106. If the signature is valid and the vehicle identifiers match, the ID token 134 is considered authentic.
  • the motor vehicle electronic device 102 After the unilateral or mutual authentication of the motor vehicle electronic device 102 and the ID token 134 has taken place, the motor vehicle electronic device 102 receives a read authorization to access the memory area 148 of the ID token 134. The program module 128 then sends a speaking read command from the interface 116 to the ID token 134.
  • the ID token 134 then reads the data, possibly including the signature, from the memory area 148 and sends them via the end-to-end encryption connection to the interface 116.
  • the program module 128 then starts the program module 126 to generate the signature of the Check data using the root certificate 112. If the signature is valid, the data is stored in the memory area 108, where the previously stored data can be overwritten.
  • the program module 130 then controls the displays 136 and 138 with these updated data so that the updated registration number is displayed on the displays 136 and 138.
  • the procedure is as follows: Between the interfaces 118 and 164, for example, a connection is established via a cable.
  • the motor vehicle identifier is read from the memory area 106 of the motor vehicle electronic device 102.
  • the program 168 then generates a request for the server computer 172 which includes this vehicle identifier.
  • This request is sent by the terminal 162 from its network interface 170 to the server computer 172 via the network 174. Based on this request, the server computer accesses the database 176 to use the vehicle identifier to identify the current certificate associated with the vehicle identifier read.
  • the certificate and the current root certificate 178 are sent from the server computer 172 via the network 174 to the terminal 162, and from there are transmitted to the motor vehicle electronic device 102 through execution of the program 168 via the interface between the interface 164 and the interface 118 where the current certificate is stored in the storage area 110 and the current root certificate in the storage area 112 by overwriting the previously stored there certificates.
  • the terminal may, for example, belong to a workshop, which updates the certificates in this way during the periodic maintenance of the motor vehicle 100.
  • the terminal may also belong to a testing center, such as the Technical Inspection Association (TL) V), which carries out the updating of the certificates on the occasion of a so-called main inspection.
  • TLS Technical Inspection Association
  • the interface 118 is configured to communicate directly with the server computer 172, such as over a cellular connection.
  • FIG. 2 shows a flow chart of an embodiment of a corresponding method according to the invention.
  • step 200 a connection is established between the ID token, ie for example the electronic vehicle license, and the motor vehicle electronic device, for example an ECU of the motor vehicle. This can be done automatically take place as soon as the electronic vehicle license is within the range of the RFID interface of the motor vehicle electronic device (see interface 116 in the embodiment of Figure 1).
  • step 202 at least one-sided cryptographic authentication of the ECU with respect to the electronic vehicle registration certificate takes place, for which purpose the certificate of the ECU is used.
  • the vehicle identifiers stored in the electronic vehicle license and the ECU can also be checked for conformity.
  • step 204 the current official motor vehicle license plate number is read from the electronic vehicle license by the ECU, and in step 206, the displays are driven by the ECU to display the new motor vehicle license plate number.
  • FIG. 3 shows a further embodiment of the invention.
  • the interface 116 of the motor vehicle electronic device 102 is designed to communicate with a corresponding interface 160 of another ID token 180.
  • the ID token 180 may be embodied as an electronic key, for example.
  • the ID token 180 has a memory 182 for storing a key identifier 184 of the ID token 180.
  • the key identifier is an identifier by which the ID token 180 is uniquely or almost uniquely identified.
  • a reference value for this key identifier 184 is stored in a memory area 186 of the automotive electronic device 102.
  • the processor 120 of the motor vehicle electronic device 102 additionally serves to execute a control program 188 here.
  • signals are cyclically output from the interface 116. If the ID token 180 is within range of the interface 116, the ID token 180 will respond to such a signal the transfer of the key identifier 184 to the interface 116.
  • the control program 188 then checks the key identifier 184 received via the interface 116 with the reference value stored in the memory area 186. If coincident, the control program 188 actuates a central locking of the motor vehicle 100 to release the opening of the doors. Alternatively or additionally, the control program 188 may enable the actuation of the starter of the motor vehicle 100.
  • control program 188 launches the program module 128 for updating the tag.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)

Abstract

Die Erfindung betrifft ein Kraftfahrzeug-Elektronikgerät mit -einer ersten Schnittstelle (116) zum Aufbau einer ersten Verbindung zu einemersten ID-Token (134), um aus dem ersten ID-Token Daten auszulesen, -einem Speicher (104) zur Speicherung eines Zertifikats, -Mitteln (122) zur kryptografischen Authentifizierung gegenüber dem ersten ID-Token mit Hilfe des Zertifikats, -Mitteln (130) zur Ansteuerung zumindest einer Anzeigevorrichtung (136, 138) zur Wiedergabe der Daten, -einer zweiten Schnittstelle (118) zur Speicherung des Zertifikats in dem Speicher.

Description

Kraftfahrzeug-Elektronikgerät, Kraftfahrzeug, Verfahren zur Anzeige von Daten auf einer Kraftfahrzeug-Anzeigevorrichtung und Computerprogrammprodukt
B e s c h r e i b u n g
Die Erfindung betrifft ein Kraftfahrzeug-Elektronikgerät, ein Kraftfahrzeug, ein Verfahren zur Anzeige von Daten auf einer Kraftfahrzeug-Anzeigevorrichtung und ein Computerprogrammprodukt.
Aus US 5,657,008 ist ein elektronisches Kraftfahrzeug-Kennzeichen bekannt, in dem eine Fahrzeug-Identifizierungsnummer gespeichert ist. Die Fahrzeug- Identifizierungsnummer dient zur Prüfung, ob das elektronische Kraftfahrzeug- Kennzeichen auch tatsächlich zu dem Kraftfahrzeug, an welchem es angebracht ist, gehört.
Aus WO 2007/137555 A2 ist ein elektronisch konfigurierbares Kraftfahrzeug- Kennzeichen mit einem Display bekannt. Um das Kraftfahrzeug-Kennzeichen zu konfigurieren, werden Daten in einer externen Konfigurationseinheit zusammengestellt und verschlüsselt. Die verschlüsselten Daten werden von einem in die Konfigurationseinheit integrierten Infrarot-Sender als Infrarot-Signale ausgesendet. In der Anzeigeelektronik für das Kraftfahrzeug-Kennzeichen werden die Signale entschlüsselt, wofür eine entsprechende Entschlüsselungs-Software in der Anzeige- elektronik gespeichert ist.
Aus US 2007/0285361 A1 ist ein System für drahtlose elektronische Kraftfahrzeug- Kennzeichen bekannt. Die Eingabe von Daten in das elektronische Kraftfahrzeug- Kennzeichen ist nur hierzu autorisierten Personen möglich, und zwar mit Hilfe eines geheimen Codes.
Demgegenüber liegt der Erfindung die Aufgabe zugrunde, ein verbessertes Kraftfahrzeug-Elektronikgerät zu schaffen sowie ein entsprechendes Kraftfahrzeug, ein Verfahren zur Anzeige von Daten auf einer Kraftfahrzeug-Anzeigevorrichtung sowie ein Computerprogrammprodukt.
Die der Erfindung zugrunde liegenden Aufgaben werden jeweils mit den Merkmalen der unabhängigen Patentansprüche gelöst. Ausführungsformen der Erfindung sind in den abhängigen Patentansprüchen angegeben.
Nach Ausführungsformen der Erfindung hat das Kraftfahrzeug-Elektronikgerät eine erste Schnittstelle zum Aufbau einer ersten Verbindung zu einem ersten ID-Token, um aus dem ersten ID-Token Daten auszulesen. Bei dem ersten ID-Token kann es sich um ein Dokument, insbesondere ein Wert- oder Sicherheitsdokument, handeln, in welches ein elektronischer Speicher und eine Schnittstelle für den Aufbau der Verbindung zu der ersten Schnittstelle des Kraftfahrzeug-Elektronikgeräts integriert sind. Insbesondere kann in das Dokument ein RFID-Chip integriert sein, in dem die Daten gespeichert sind.
Unter einem „Dokument" werden erfindungsgemäß papierbasierte und/oder kunststoffbasierte Dokumente verstanden, wie zum Beispiel Ausweisdokumente, insbesondere Reisepässe, Personalausweise, Visa sowie Führerscheine, Fahrzeug- scheine, Fahrzeugbriefe, Firmenausweise, Gesundheitskarten oder andere ID- Dokumente wie Dienstausweise sowie auch Chipkarten, Zahlungsmittel, insbesondere Bankkarten und Kreditkarten, Frachtbriefe oder sonstige Berechtigungsnachweise, in die ein Datenspeicher zur Speicherung zumindest eines Attributs integriert ist.
Bei dem Dokument kann es sich vorzugsweise um einen elektronischen Fahrzeugschein oder Fahrzeugbrief oder ein anderes Kraftfahrzeugdokument handeln.
Das Kraftfahrzeug-Elektronikgerät hat einen Speicher zur Speicherung eines Zertifi- kats einer Public-Key-Infrastruktur (PKI). Beispielsweise kann das Zertifikat dem X.509 Standard entsprechen. In demselben oder einem anderen Speicher des Kraftfahrzeug-Elektronikgeräts kann ferner ein sogenanntes Root-Zertifikat dieser PKI gespeichert sein. Das Zertifikat und das Root-Zertifikat haben typischerweise eine begrenzte Gültigkeitsdauer, die in dem Zertifikat bzw. dem Root-Zertifikat angegeben ist.
Das Kraftfahrzeug-Elektronikgerät hat ferner Mittel zur Authentifizierung gegenüber dem ersten ID-Token mit Hilfe des Zertifikats. Beispielsweise erfolgt die Authentifizierung mit Hilfe eines Challenge-Response-Verfahrens. Hierzu überträgt das Kraftfahrzeug-Elektronikgerät sein Zertifikat über die erste Verbindung an den ersten ID- Token. Dieser generiert eine Challenge, beispielsweise in der Form einer Zufallszahl, welche der erste ID-Token mit dem öffentlichen Schlüssel des Zertifikats ver- schlüsselt und das Chiffrat über die erste Verbindung an das Kraftfahrzeug- Elektronikgerät überträgt. Das Kraftfahrzeug-Elektronikgerät muss dann über den privaten Schlüssel verfügen, der dem Zertifikat zugeordnet ist, um dieses Chiffrat korrekt entschlüsseln zu können.
Optional kann vorgesehen sein, dass sich auch der erste ID-Token gegenüber dem Kraftfahrzeug-Elektronikgerät authentifizieren muss, bevor die Daten aus dem ersten ID-Token ausgelesen werden. Dies kann in analoger Weise zu der Authentifizierung des Kraftfahrzeug-Elektronikgeräts gegenüber dem ID-Token geschehen. Beispielsweise wird also so vorgegangen, dass der ID-Token sein Zertifikat an das Kraftfahrzeug-Elektronikgerät über die erste Verbindung überträgt und danach das Challenge-Response Verfahren durchgeführt wird. Für die Prüfung der Validität des Zertifikats des ersten ID-Tokens kann das Kraftfahrzeug-Elektronikgerät das Root- Zertifikat verwenden.
Das Kraftfahrzeug-Elektronikgerät verfügt über Mittel zur Ansteuerung zumindest einer Anzeigevorrichtung zur Wiedergabe der Daten. Beispielsweise sind zwei Anzeigevorrichtungen vorhanden, die anstelle der üblichen Nummernschilder vorne und hinten an einem Kraftfahrzeug angeordnet sind. Die Anzeigevorrichtungen können als Displays ausgebildet sein, wobei verschiedene Displaytechnologien zum Einsatz kommen können.
Beispielsweise sind die Anzeigevorrichtungen so ausgebildet, dass die Wiedergabe der Daten auch ohne ständige Energieversorgung erfolgen kann. Solche Anzeige- Vorrichtungen benötigen nur dann elektrische Energie, wenn sich die wiederzugebenden Daten ändern.
Hierbei handelt es sich beispielsweise um bistabile Anzeigen, wie zum Beispiel elektrophoretische Anzeigen, elektrochrome Anzeigen, Drehelementanzeigen, fer- roelekthsche Anzeigen, Anzeigen auf der Basis des Elektrowetting-Effekts sowie bistabile LCD-Anzeigen, zum Beispiel twisted nematic, super twisted nematic, cho- lestehsche oder nematische LCD-Anzeigen. Dabei kann es sich ferner auch um
Hybridanzeigen handeln, die verschiedene dieser Anzeigetechnologien miteinander kombinieren.
Ferner sind aus dem Stand der Technik flexible, bistabile Anzeigen bekannt, die von der Firma Citala kommerziell erhältlich sind. Solche Anzeigen sind auch aus US 2006/0250534 A1 bekannt. Weitere bistabile elektrophoretische Anzeigen sind beispielsweise aus WO 99/53371 und EP 1 715 374 A1 bekannt.
Bistabile Anzeigen werden auch als „Electronic Paper Display" (EPD) bezeichnet.
Solchen bistabilen Anzeigen haben im Allgemeinen den Vorteil, dass sie sich bei heller Beleuchtung sehr gut lesen lassen, und dass keine Energieversorgung erforderlich ist, um über lange Zeit gleich bleibende Bilddaten wiederzugeben.
Es können auch emissive Anzeigevorrichtungen zum Einsatz kommen, die zur Wiedergabe der Daten eine Energieversorgung benötigen. Hierbei kann es sich zum Beispiel um LED-Anzeigen, insbesondere anorganische, organische oder Hybrid- LED-Anzeigen handeln. Die Anzeigevorrichtung kann auch auf der Basis eines elektrolumineszierenden Mediums realisiert sein, wie es zum Beispiel an sich aus der US 2002/0079494 A1 und US 6,091 ,194 bekannt ist.
Die Anzeigevorrichtung kann auch drucktechnisch aufgebracht sein und so eine innige und nicht lösbare Verbindung mit dem Kraftfahrzeug bzw. mit Teilen des Kraftfahrzeuges bilden. Die Herstellung beispielsweise von TFTs zur Herstellung solcher Anzeigevorrichtungen durch direktes Aufbringen mit Hilfe von Drucktechnik ist an sich bekannt aus WO 03/098696 A1. Das Kraftfahrzeug-Elektronikgerät hat ferner eine zweite Schnittstelle zur Speicherung des Zertifikats in dem Speicher. Über die zweite Schnittstelle kann also auf den Speicher des Kraftfahrzeug-Elektronikgeräts zugegriffen werden, um das Zertifikat dorthin zu übertragen und zu speichern, beispielsweise um bei einem neuen Kraftfahrzeug das Zertifikat erstmals in den Speicher einzubringen oder um das Zertifikat zu aktualisieren.
Nach einer Ausführungsform der Erfindung beinhalten die Daten, die über die erste Schnittstelle von dem ersten ID-Token ausgelesen werden, das amtliche Kraftfahrzeug-Kennzeichen für das Kraftfahrzeug. Beispielsweise hat sich das Kraftfahrzeug- Kennzeichen aufgrund einer Ummeldung bei einer Kraftfahrzeug-Meldestelle geändert. Das geänderte Kraftfahrzeug-Kennzeichen wird von der Meldestelle in dem ersten ID-Token gespeichert. Dies kann online erfolgen, indem eine sichere Verbin- düng zwischen dem ersten ID-Token und einem Servercomputer aufgebaut wird, über die die Daten mit dem neuen Kraftfahrzeug-Kennzeichen in den ersten ID- Token geschrieben werden. Eine solche sichere Verbindung kann zum Beispiel mittels Ende-zu-Ende-Verschlüsselung über einen Client-Computer, an den ein Lesegerät für den ersten ID-Token angeschlossen ist, realisiert werden. Die Daten mit dem neuen amtlichen Kraftfahrzeug-Kennzeichen können von der Kraftfahrzeug- Meldestelle signiert sein.
Ausführungsformen der vorliegenden Erfindung sind besonders vorteilhaft, da eine vollständig elektronische Abwicklung der Aktualisierung des amtlichen Kraftfahr- zeug-Kennzeichens ermöglicht wird. Insbesondere ist die Herstellung und Anbringung von neuen Nummernschildern nicht mehr notwendig. Hierdurch können in erheblichen Maßen Ressourcen eingespart werden und Abfall vermieden werden. Ferner erübrigen sich auch die bislang mit der Ausstellung von neuen Kraftfahrzeug-Nummernschildern verbundenen Behördengänge.
Ausführungsformen der vorliegenden Erfindung sind besonders vorteilhaft, da die Aktualisierung des amtlichen Kraftfahrzeug-Kennzeichens durch Übertragung der Daten vom dem ersten ID-Token an das Kraftfahrzeug-Elektronikgerät auf besonders sichere Art und Weise bei maximaler Bequemlichkeit für den Nutzer erfolgt. Dies wird durch den Einsatz kryptographischer Verfahren basierend auf einer PKI erreicht, beispielsweise zur einseitigen oder gegenseitigen Authentifizierung des Kraftfahrzeug-Elektronikgeräts und des ersten ID-Tokens und/oder durch Prüfung der Signatur der von dem ersten ID-Token empfangenen Daten durch das Kraft- fahrzeug-Elektronikgerät und/oder durch einen kryptographischen Schutz der ersten Verbindung, über die die Daten von dem ersten ID-Token durch das Kraftfahrzeug- Elektronikgerät empfangen werden.
Nach einer Ausführungsform der Erfindung ist die erste Schnittstelle des Kraftfahr- zeug-Elektronikgeräts kontaktlos ausgebildet, beispielsweise als Funk-Schnittstelle, insbesondere als kontaktlose Schnittstelle, die nach einem RF I D-Verfahren arbeitet. Insbesondere kann die erste Schnittstelle so ausgebildet sein, dass über sie auch ein elektronischer Schlüssel des Kraftfahrzeugs angesprochen wird. Bei dem elektronischen Schlüssel kann es sich zum Beispiel um eine Chipkarte handeln, wie zum Beispiel eine RFID-Chipkarte. Es kann aber auch eine weitere Schnittstelle zur Kommunikation mit dem elektronischen Schlüssel vorhanden sein, insbesondere eine RFID Schnittstelle.
Nach einer Ausführungsform der Erfindung ist die zweite Schnittstelle des Kraftfahr- zeug-Elektronikgeräts kontaktbehaftet ausgebildet. Beispielsweise ist die zweite Schnittstelle zum Anschluss eines Kabels vorgesehen. Insbesondere kann das Kraftfahrzeug-Elektronikgerät als sogenannte Electronic Control Unit (ECU) des Kraftfahrzeugs ausgebildet sein. Für Diagnose- und/oder Wartungszwecke wird die ECU mit einem externen Gerät, beispielsweise einem Terminal, einer Kraftfahrzeug- Werkstatt oder einer technischen Prüfstelle verbunden. Über dieses Kabel kann dann zwischen dem externen Gerät und der ECU eine Verbindung aufgebaut werden, über die das Zertifikat in dem Speicher gespeichert werden kann, um es beispielsweise zu aktualisieren. Dies kann beispielsweise anlässlich einer Wartung des Kraftfahrzeugs oder anlässlich einer sogenannten Hauptuntersuchung des Kraft- fahrzeugs vorgenommen werden.
Nach einer Ausführungsform der Erfindung ist die zweite Schnittstelle zur Ausbildung einer Netzwerkverbindung vorgesehen, was kontaktbehaftet oder kontaktlos erfolgen kann. Beispielsweise ist die zweite Schnittstelle als Mobilfunk-Schnittstelle nach einem Mobilfunkstandard ausgebildet, sodass das Zertifikat über Mobilfunk empfangen werden kann.
Nach einer Ausführungsform der Erfindung wird über die zweite Schnittstelle zu- nächst ein eindeutiger Kraftfahrzeug-Identifikator, der in dem Kraftfahrzeug- Elektronikgerät gespeichert ist, abgefragt. Bei dem Kraftfahrzeug-Identifikator kann es sich zum Beispiel um die Fahrgestellnummer des Kraftfahrzeugs handeln. Mit Hilfe dieses Kraftfahrzeug-Identifikators wird dann ein Zertifikat generiert oder abgerufen, welches zu dem betreffenden Kraftfahrzeug gehört.
Nach einer Ausführungsform der Erfindung ist die erste Schnittstelle zur Kommunikation mit einem zweiten ID-Token ausgebildet. Der zweite ID-Token dient zur Zugangskontrolle für das Kraftfahrzeug. Der Besitz des zweiten ID-Tokens ist Voraussetzung dafür, dass sich das Kraftfahrzeug von dem Benutzer öffnen und/oder star- ten lässt. Beispielsweise handelt es sich bei dem zweiten ID-Token um eine RFID- Chipkarte, welche als elektronischer Schlüssel („E-Schlüssel") dient.
In dem zweiten ID-Token ist ein Schlüssel-Identifikator gespeichert. Dieser Schlüs- sel-ldentifikator wird von dem Kraftfahrzeug-Elektronikgerät über dessen erste Schnittstelle von dem zweiten ID-Token abgefragt. Wenn der aus dem zweiten ID- Token über die erste Schnittstelle empfangene Schlüssel-Identifikator zu einem in dem Kraftfahrzeug-Elektronikgerät gespeicherten Referenzwert des Schlüssel- Identifikators passt, generiert das Kraftfahrzeug-Elektronikgerät ein Signal, um zum Beispiel die Zentralverriegelung des Kraftfahrzeugs zu entriegeln und/oder das Star- ten des Motors des Kraftfahrzeugs freizugeben.
Statt der ersten Schnittstelle kann auch eine weitere Schnittstelle für die Kommunikation zwischen dem Kraftfahrzeug-Elektronik-Gerät und zweiten ID-Token vorhanden sein, z.B. eine weitere RFID-Schnittstelle, die eine größere Reichweite als die erste Schnittstelle hat. Die Reichweite der weiteren Schnittstelle ist so gewählt, dass der zweite ID-Token von dem Kraftfahrzeug-Elektronikgerät erfasst wird, wenn sich der zweite ID-Token noch außerhalb des Kraftfahrzeugs befindet, wohingegen die Reichweite der ersten Schnittstelle so gewählt ist, dass sich der erste ID-Token innerhalb der Kraftfahrzeuginnenraums befinden muss, damit die erste Verbindung aufgebaut werden kann. Voraussetzung für die Aktualisierung der Kraftfahrzeugkennzeichens ist dann also, dass zunächst der Nutzer das Kraftfahrzeug entriegeln und einsteigen muss.
Vorzugsweise wird als Schlüssel-Identifikator nicht der Kraftfahrzeug-Identifikator gewählt. Dies hat den Vorteil, dass bei einem Verlust des zweiten ID-Tokens dieser zweite ID-Token durch einen anderen ersetzt werden kann, indem ein anderer Schlüssel-Identifikator gespeichert ist. Die zweite Schnittstelle des Kraftfahrzeug- Elektronikgeräts ist vorzugsweise so ausgebildet, dass hierüber auf den Speicher- bereich des Kraftfahrzeug-Elektronikgeräts zugegriffen werden kann, in dem der Schlüssel-Identifikator gespeichert ist, um den dort gespeicherten Schlüssel- Identifikator des verlorengegangenen zweiten ID-Tokens durch den neuen Schlüssel-Identifikator des neuen zweiten ID-Tokens zu ersetzen. Beispielsweise ist der neue Schlüssel-Identifikator signiert, wobei das Kraftfahrzeug-Elektronikgerät die Validität der Signatur prüft, bevor der alte Schlüssel-Identifikator durch den neuen Schlüssel-Identifikator ersetzt wird.
Nach einer Ausführungsform der Erfindung hat das Kraftfahrzeug-Elektronikgerät Mittel zum Aufbau eines gesicherten Datenübertragungskanals zur Ansteuerung der zumindest einen Anzeigevorrichtung. Beispielsweise erfolgt die Datenübertragung über diesen Datenübertragungskanal verschlüsselt, um eine Manipulation der Ansteuerung der zumindest einen Anzeigevorrichtung zu unterbinden.
In einem weiteren Aspekt betrifft die Erfindung ein Kraftfahrzeug mit einer Ausfüh- rungsform des erfindungsgemäßen Kraftfahrzeug-Elektronikgeräts und zumindest einer von außen sichtbaren Anzeigevorrichtung, die mit dem Kraftfahrzeug- Elektronikgerät verbunden ist.
In einem weiteren Aspekt betrifft die Erfindung ein Verfahren zum Anzeigen von Da- ten, beispielsweise eines amtlichen Kennzeichens, auf einer Kraftfahrzeug- Anzeigevorrichtung mit folgenden Schritten: Aufbau einer ersten Verbindung zwischen einem Kraftfahrzeug-Elektronikgerät und einem ersten ID-Token, Zugriff auf einen Speicher des Kraftfahrzeug-Elektronikgeräts zum Lesen eines Zertifikats, kryptografische Authentifizierung des Kraftfahrzeug-Elektronikgeräts gegenüber dem ID-Token mit Hilfe des Zertifikats, Auslesen von Daten aus dem ersten ID- Token über die erste Verbindung, nachdem die Authentifizierung des Kraftfahrzeug- Elektronikgeräts gegenüber dem ersten ID-Token erfolgreich durchgeführt worden ist, Ansteuerung der Kraftfahrzeug-Anzeigevorrichtung zur Wiedergabe der Daten
In einem weiteren Aspekt betrifft die Erfindung ein Computerprogrammprodukt mit von einem Kraftfahrzeug-Elektronikgerät ausführbaren Programminstruktionen zur Anzeige von Daten auf einer Kraftfahrzeug-Anzeigevorrichtung.
Im Weiteren werden Ausführungsformen der Erfindung mit Bezugnahme auf die Zeichnungen näher erläutert. Es zeigen:
Figur 1 ein Blockdiagramm einer ersten Ausführungsform eines erfindungsgemäßen Kraftfahrzeug-Elektronikgeräts und eines erfindungsgemäßen Kraftfahrzeugs,
Figur 2 ein Flussdiagramm einer Ausführungsform eines erfindungsgemäßen Verfahrens,
Figur 3 ein Blockdiagramm einer weiteren Ausführungsform eines erfindungsgemäßen Kraftfahrzeug-Elektronikgeräts und eines erfindungsgemäßen Kraftfahrzeugs.
Einander entsprechende Elemente der nachfolgenden Ausführungsformen werden jeweils mit denselben Bezugszeichen gekennzeichnet.
Die Figur 1 zeigt schematisch ein Kraftfahrzeug 100, wie zum Beispiel einen Personenkraftwagen. Das Kraftfahrzeug 100 hat zumindest ein Kraftfahrzeug- Elektronikgerät 102, welches beispielsweise als sogenannte Electronic Control Unit (ECU) ausgebildet sein kann.
Das Kraftfahrzeug-Elektronikgerät 102 hat einen elektronischen Speicher 104 mit zumindest den Speicherbereichen 106, 108, 110, 112 und 114. Der Speicherbereich 106 dient zur Speicherung eines Kraftfahrzeug-Identifikators, d.h. eines söge- nannten Unique Identifiers, wie zum Beispiel der Fahrgestellnummer des Kraftfahrzeugs 100. Vorzugsweise ist der Speicherbereich 106 so ausgebildet, dass der dort gespeicherte Kraftfahrzeug-Identifikator nicht geändert werden kann, sodass also das Kraftfahrzeug-Elektronikgerät 102 dem Kraftfahrzeug 100 fest zugeordnet ist.
Der Speicherbereich 108 dient zur Speicherung von Daten, die das amtliche Kraftfahrzeug-Kennzeichen des Kraftfahrzeugs 100 beinhalten. Diese Daten können ü- ber eine Schnittstelle 116 des Kraftfahrzeug-Elektronikgeräts 102 aktualisiert werden. Die Schnittstelle 116 ist bei der hier betrachteten Ausführungsform kontaktlos als Funk-Schnittstelle ausgebildet, die nach einem RFID-Verfahren arbeitet.
Der Speicherbereich 110 dient zur Speicherung eines Zertifikats des Kraftfahrzeugs 100, wobei es sich bei dem Zertifikat beispielsweise um ein standardisiertes Zertifikat einer PKI handeln kann. Der Speicherbereich 112 dient zur Speicherung eines sogenannten Root Zertifikats der PKI.
In dem Speicherbereich 114 des Speichers 104 ist der zu dem Zertifikat 110 gehörende private Schlüssel des Kraftfahrzeugs 100 gespeichert. Auf diesen Speicherbereich 114 ist ein externer Zugriff über die Schnittstelle 116 oder über eine weitere Schnittstelle 118 des Kraftfahrzeug-Elektronikgeräts 102 prinzipiell nicht möglich.
Die Schnittstelle 118 ist zum Beispiel kontaktbehaftet zum Anschluss eines Kabels ausgebildet. Über die Schnittstelle 118 kann ein externer Zugriff auf die Speicherbereiche 110 und 112 erfolgen, um das Zertifikat bzw. das Root-Zertifikat zu aktualisie- ren.
Das Kraftfahrzeug-Elektronikgerät 102 hat ferner zumindest einen Prozessor 120 zur Ausführung von Programmmodulen 122, 124, 126, 128, 130 und 132.
Das Programmmodul 122 dient zur Ausführung der das Kraftfahrzeug- Elektronikgerät 102 betreffenden Schritte eines kryptografischen Protokolls zur Authentifizierung des Kraftfahrzeug-Elektronikgeräts 102 gegenüber einem ID-Token 134. Vorzugsweise ist das Programmmodul 122 so ausgebildet, dass auch eine Au- thentifizierung des ID-Tokens 134 gegenüber dem Kraftfahrzeug-Elektronikgerät 102 erfolgt.
Das Programmmodul 124 dient zur Verschlüsselung von Daten, die zwischen dem Kraftfahrzeug-Elektronikgerät 102 und dem ID-Token 134 ausgetauscht werden. Hierbei kann eine Verschlüsselung mit einem symmetrischen oder einem asymmetrischen Schlüssel erfolgen.
Das Programmmodul 126 dient zur Durchführung einer Signaturprüfung einer von dem ID-Token 134 empfangenen elektronischen Signatur. Hierzu greift das Programmmodul 126 auf den Speicherbereich 112 zu, um dort das Root-Zertifikat abzurufen.
Das Programmmodul 128 wird zur Aktualisierung der in dem Speicherbereich 108 gespeicherten Daten, welche das amtliche Kraftfahrzeug-Kennzeichen beinhalten, gestartet. Das Programmmodul 130 dient zur Ansteuerung der Displays 136 und 138 des Kraftfahrzeugs 100. Die Displays 136 und 138 können dort an dem Kraftfahrzeug 100 angeordnet sein, wo üblicherweise die Nummernschilder angeordnet sind. Die Displays 136 und 138 sind mit dem Kraftfahrzeug-Elektronikgerät 102 über gesicherte Datenübertragungskanäle 140 bzw. 142 verbunden. Beispielsweise können die Datenübertragungskanäle 140 und/oder 142 über ein Bussystem des Kraftfahrzeugs 100 realisiert werden.
Das Programmmodul 132 wird gestartet, um das in dem Speicherbereich 110 ge- speicherte Zertifikat und/oder das in dem Speicherbereich 112 gespeicherte Root- Zertifikat über die Schnittstelle 118 zu aktualisieren.
Das Kraftfahrzeug-Elektronikgerät 102 kann als System bestehend aus mehreren räumlich voneinander getrennten elektronischen Komponenten realisiert sein, wel- che zum Beispiel über ein Bussystem des Kraftfahrzeugs 100 miteinander verbunden sind. Dementsprechend kann auch der Speicher 104 über verschiedene solcher Komponenten, die insgesamt das Kraftfahrzeug-Elektronikgerät 102 bilden, verteilt realisiert sein. Entsprechendes gilt für den Prozessor 120. Der ID-Token 134 hat einen elektronischen Speicher 144 mit geschützten Speicherbereichen 146, 148, 150 und 152. Der Speicherbereich 146 dient zur Speicherung des Kraftfahrzeug-Identifikators, der auch in dem Speicherbereich 106 des Speichers 104 des Kraftfahrzeug-Elektronikgeräts 102 gespeichert ist. Hierdurch ist der ID-Token 134 dem Kraftfahrzeug 100 eindeutig zugeordnet. In dem Speicherbereich 146 kann zusätzlich eine Signatur des Kraftfahrzeug-Identifikators gespeichert sein.
In dem Speicherbereich 148 sind Daten gespeichert, die das aktuelle amtliche Kraftfahrzeug-Kennzeichen des Kraftfahrzeugs 100 beinhalten. Zusätzlich kann in dem Speicherbereich 148 eine digitale Signatur dieser Daten gespeichert sein. Diese Daten können von einem Servercomputer der Kraftfahrzeug-Meldestelle in den Speicherbereich 148 geschrieben worden sein.
Der Speicherbereich 150 dient zur Speicherung eines Zertifikats des ID-Tokens 134. Der Speicherbereich 152 dient zur Speicherung eines privaten Schlüssels, dem das in dem Speicherbereich 150 gespeicherte Zertifikat zugeordnet ist.
Der ID-Token 134 hat ferner einen Prozessor 154 zur Ausführung von Programmmodulen 156 und 158, die den Programmmodulen 122 und 124 entsprechen. Das Programmmodul 156 dient zur Ausführung derjenigen Schritte des kryptografischen Protokolls, welche den ID-Token 134 betreffen. Das Programmmodul 158 dient zum Aufbau der verschlüsselten Verbindung mit dem Kraftfahrzeug-Elektronikgerät 102, insbesondere einer Verbindung mit Ende-zu-Ende-Verschlüsselung mit Hilfe eines symmetrischen oder asymmetrischen Schlüssels.
Der ID-Token 134 hat ferner eine Schnittstelle 160, die der Schnittstelle 116 des Kraftfahrzeug-Elektronikgeräts 102 entspricht, und beispielsweise als Funkschnittstelle ausgebildet ist, die nach einem RFID-Verfahren arbeitet.
Bei dem ID-Token 134 kann es sich um ein Dokument handeln, wie zum Beispiel einen elektronischen Kraftfahrzeugbrief oder einen elektronischen Kraftfahrzeug- schein, wie in der Figur 1 gezeigt. Das Dokument kann zum Beispiel kartenförmig ausgebildet sein. Das Kraftfahrzeug-Elektronikgerät 102 ist über seine Schnittstelle 118 mit einem Terminal 162 verbindbar. Das Terminal 162 hat eine Schnittstelle 164, die der Schnittstelle 118 des Kraftfahrzeug-Elektronikgeräts 102 entspricht. Die Schnittstellen 164 und 118 können zum Beispiel mit einem Kabel verbunden werden, wozu typischerweise die Motorhaube des Kraftfahrzeugs 100 geöffnet werden muss.
Der Terminal 162 hat zumindest einen Prozessor 166 zur Ausführung eines Programms 168 sowie eine Netzwerk-Schnittstelle 170 zur Kommunikation mit einem Servercomputer 172 über ein Netzwerk 174.
Durch den Servercomputer 172 wird ein Zertifikat-Provider zur Verfügung gestellt, beispielsweise in Form einer Datenbank 176, in der aktuelle Zertifikate für verschiedene Kraftfahrzeuge gespeichert sind. Als Zugriffsschlüssel für die in der Datenbank 176 gespeicherten Zertifikate dient dabei der jeweilige Kraftfahrzeug- Identifikator. Zusätzlich kann der Servercomputer 172 auch ein aktualisiertes Root- Zertifikat 178 liefern.
Bei Betrieb des Kraftfahrzeugs 100 wird durch Ausführung des Programmmoduls 130 auf den Speicherbereich 108 zugegriffen, um von dort die Daten zu lesen, mit denen die Displays 136 und 138 über die Datenübertragungskanäle 140 bzw. 142 zur Wiedergabe des Kraftfahrzeug-Kennzeichens angesteuert werden.
Für eine Aktualisierung des Kraftfahrzeug-Kennzeichens wird so vorgegangen:
1. Zunächst ruft der Benutzer, d.h. zum Beispiel der Halter des Kraftfahrzeugs 100 einen Online-Dienst eines Servercomputers, zum Beispiel einer Kraftfahrzeug- Meldebehörde, auf. Dies kann über einen Personalcomputer des Halters über das Internet erfolgen. Der Personalcomputer hat ein Lesegerät zur Kommunikation mit dem ID-Token 134. Über den Personalcomputer und dessen Lesegerät wird eine gesicherte Verbindung mit dem Server der Kraftfahrzeug-Meldestelle aufgebaut, über die die Daten mit dem aktualisierten Kraftfahrzeug- Kennzeichen und gegebenenfalls deren Signatur in den Speicherbereich 146 des ID-Tokens 134 geschrieben werden. 2. Wenn sich der Benutzer mit dem ID-Token 134 im Empfangsbereich der Schnittstelle 116 befindet, wird das Programmmodul 128 gestartet, um das Kraftfahrzeug-Kennzeichen zu aktualisieren. Dies kann manuell erfolgen, indem der Benutzer ein Bedienelement des Kraftfahrzeugs 100 betätigt, das zum Bei- spiel an der Instrumententafel des Kraftfahrzeugs 100 angeordnet sein kann.
Das Programmmodul 128 kann aber auch ständig ausgeführt werden. Durch Ausführung des Programmmoduls 128 werden dann zyklisch innerhalb gewisser zeitlicher Abstände Signale von der Schnittstelle 116 ausgesendet, um zu prüfen, ob sich im Empfangsbereich der Schnittstelle 116 das ID-Token 134 be- findet.
Die Aktualisierung des Kraftfahrzeug-Kennzeichens erfolgt dann so, dass eine Verbindung zwischen den Schnittstellen 116 und 160 hergestellt wird. Beispielsweise greift das Programmmodul 128 auf das in dem Speicherbereich 110 gespeicherte Zertifikat zu, um es von der Schnittstelle 116 an den ID-Token 134 zu senden. Durch das Programmmodul 156 des ID-Tokens 134 wird dann eine sogenannte Challenge generiert, d.h. beispielsweise eine Zufallszahl. Diese Zufallszahl wird mit dem in dem Zertifikat beinhalteten öffentlichen Schlüssel des Kraftfahrzeugs 100 verschlüsselt.
Das resultierende Chiffrat wird von dem ID-Token 134 über die Verbindung an die Schnittstelle 116 des Kraftfahrzeug-Elektronikgeräts 102 gesendet. Das Programmmodul 122 entschlüsselt das Chiffrat mit Hilfe des in dem Speicherbereich 114 gespeicherten privaten Schlüssels des Kraftfahrzeugs 100 und erhält so die Zufallszahl. Diese Zufallszahl sendet das Programmmodul 122 über die
Schnittstelle 116 an den ID-Token 134 zurück.
Durch Ausführung des Programmmoduls 156 wird dort geprüft, ob die von dem Kraftfahrzeug-Elektronikgerät 102 empfangene Zufallszahl mit der ursprünglich generierten Zufallszahl, d.h. der Challenge, übereinstimmt. Ist dies der Fall, so gilt das Kraftfahrzeug-Elektronikgerät 102 als gegenüber dem ID-Token 134 authentifiziert. Die Zufallszahl kann als symmetrischer Schlüssel für die Ende-zuEnde-Verschlüsselung verwendet werden, die von den Programmmodulen 124 bzw. 158 durchgeführt wird. Optional kann in analoger Art und Weise eine Authentifizierung des ID- Tokens 134 gegenüber dem Kraftfahrzeug-Elektronikgerät 102 erfolgen.
In die einseitige oder gegenseitige Authentisierung kann auch der Kraftfahr- zeug-ldentifikator, der in den Speicherbereichen 106 bzw. 146 gespeichert ist, mit eingehen. Beispielsweise sendet der ID-Token 134 den von dem ID-Token 134 signierten Kraftfahrzeug-Identifikator an das Kraftfahrzeugelektronik-Gerät 102. Das Kraftfahrzeugelektronik-Gerät 102 prüft dann die Signatur und ver- gleicht den von dem ID-Token 134 empfangenen Kraftfahrzeug-Identifikator mit dem in dem Speicherbereich 106 gespeicherten Kraftfahrzeug-Identifikator. Wenn die Signatur valide ist und die Kraftfahrzeug-Identifikatoren übereinstimmen, gilt der ID-Token 134 als authentisch.
3. Nachdem die einseitige oder gegenseitige Authentifizierung des Kraftfahrzeug- Elektronikgeräts 102 und des ID-Tokens 134 erfolgt ist, erhält das Kraftfahrzeug-Elektronikgerät 102 eine Leseberechtigung zum Zugriff auf den Speicherbereich 148 des ID-Tokens 134. Das Programmmodul 128 sendet dann ein ent- sprechendes Lesekommando von der Schnittstelle 116 an den ID-Token 134.
Der ID-Token 134 liest daraufhin die Daten, ggf. einschließlich der Signatur, aus dem Speicherbereich 148 und sendet diese über die Verbindung mit Ende-zuEnde-Verschlüsselung an die Schnittstelle 116. Das Programmmodul 128 startet dann das Programmmodul 126, um die Signatur der Daten mit Hilfe des Root-Zertifikats 112 zu prüfen. Wenn die Signatur valide ist, werden die Daten in den Speicherbereich 108 gespeichert, wobei die dort zuvor gespeicherten Daten überschrieben werden können. Das Programmmodul 130 steuert die Displays 136 und 138 dann mit diesen aktualisierten Daten an, sodass das aktualisierte amtliche Kennzeichen auf den Displays 136 und 138 wiedergegeben wird.
Zur Aktualisierung der in den Speicherbereichen 110 und 112 gespeicherten Zertifikate wird wie folgt vorgegangen: Zwischen den Schnittstellen 118 und 164 wird zum Beispiel über ein Kabel eine Verbindung hergestellt. Durch Ausführung des Programms 168 wird der Kraftfahr- zeug-ldentifikator aus dem Speicherbereich 106 des Kraftfahrzeug-Elektronikgeräts 102 ausgelesen. Das Programm 168 generiert dann eine Anforderung für den Ser- vercomputer 172, welche diesen Kraftfahrzeug-Identifikator beinhaltet.
Diese Anforderung sendet das Terminal 162 von seiner Netzwerk-Schnittstelle 170 über das Netzwerk 174 an den Servercomputer 172. Aufgrund dieser Anforderung greift der Servercomputer auf die Datenbank 176 zu, um mit Hilfe des Kraftfahr- zeug-ldentifikators das dem Kraftfahrzeug-Identifikator zugeordnete aktuelle Zertifikat auszulesen. Das Zertifikat und das aktuelle Root-Zertifikat 178 werden von dem Servercomputer 172 über das Netzwerk 174 an das Terminal 162 gesendet, und von dort durch Ausführung des Programms 168 über die Verbindung zwischen der Schnittstelle 164 und der Schnittstelle 118 zu dem Kraftfahrzeug-Elektronikgerät 102 übertragen, wo das aktuelle Zertifikat in den Speicherbereich 110 und das aktuelle Root-Zertifikat in dem Speicherbereich 112 gespeichert werden, indem die dort jeweils zuvor gespeicherten Zertifikate überschrieben werden.
Das Terminal kann beispielsweise zu einer Werkstatt gehören, die auf diese Art und Weise die Zertifikate anlässlich einer turnusmäßigen Wartung des Kraftfahrzeugs 100 aktualisiert. Der Terminal kann auch zu einer Prüfstelle, wie zum Beispiel dem Technischen Überprüfungsverein (TL)V) gehören, welcher die Aktualisierung der Zertifikate anlässlich einer sogenannten Hauptuntersuchung vornimmt.
In einer alternativen Ausführungsform ist die Schnittstelle 118 so ausgebildet, dass sie unmittelbar mit dem Servercomputer 172 kommunizieren kann, wie zum Beispiel über eine Mobilfunkverbindung.
Die Figur 2 zeigt ein Flussdiagramm einer Ausführungsform eines entsprechenden erfindungsgemäßen Verfahrens.
In dem Schritt 200 wird eine Verbindung zwischen dem ID-Token, d.h. beispielsweise dem elektronischen Kraftfahrzeugschein, und dem Kraftfahrzeug-Elektronikgerät, beispielsweise einer ECU des Kraftfahrzeugs aufgebaut. Dies kann automatisch erfolgen, sobald sich der elektronische Kraftfahrzeugschein innerhalb der Reichweite der RFID-Schnittstelle des Kraftfahrzeug-Elektronikgeräts befindet (vgl. Schnittstelle 116 in der Ausführungsform der Figur 1 ).
In dem Schritt 202 erfolgt zumindest eine einseitige kryptografische Authentifizierung der ECU gegenüber dem elektronischen Kraftfahrzeugschein, wobei hierzu das Zertifikat der ECU verwendet wird. Zusätzlich zu der kryptografischen Authentifizierung können auch die in dem elektronischen Kraftfahrzeugschein und der ECU jeweils gespeicherten Kraftfahrzeug-Identifikatoren auf Übereinstimmung geprüft werden.
Nach der kryptografischen Authentifizierung wird in dem Schritt 204 das aktuelle amtliche Kraftfahrzeug-Kennzeichen von der ECU aus dem elektronischen Kraftfahrzeugschein ausgelesen und in dem Schritt 206 werden die Displays von der ECU zur Anzeige des neuen Kraftfahrzeug-Kennzeichens angesteuert.
Die Figur 3 zeigt eine weitere Ausführungsform der Erfindung. Zusätzlich zu der Ausführungsform der Figur 1 ist die Schnittstelle 116 des Kraftfahrzeug- Elektronikgeräts 102 dazu ausgebildet, mit einer entsprechenden Schnittstelle 160 eines weiteren ID-Tokens 180 zu kommunizieren. Der ID-Token 180 kann zum Beispiel als elektronischer Schlüssel ausgebildet sein. Der ID-Token 180 hat einen Speicher 182 zur Speicherung eines Schlüssel-Identifikators 184 des ID- Tokens 180. Bei dem Schlüssel-Identifikator handelt es sich um einen Identifikator, durch den der ID-Token 180 eindeutig oder nahezu eindeutig identifiziert wird.
Ein Referenzwert für diesen Schlüssel-Identifikator 184 ist in einem Speicherbereich 186 des Kraftfahrzeug-Elektronikgeräts 102 gespeichert.
Der Prozessor 120 des Kraftfahrzeug-Elektronikgeräts 102 dient hier zusätzlich zur Ausführung eines Steuerungsprogramms 188.
Durch Ausführung des Steuerungsprogramms 188 werden zyklisch Signale von der Schnittstelle 116 abgegeben. Wenn sich der ID-Token 180 in der Reichweite der Schnittstelle 116 befindet, so antwortet der ID-Token 180 auf ein solches Signal mit der Übertragung des Schlüssel-Identifikators 184 an die Schnittstelle 116. Das Steuerungsprogramm 188 prüft dann den über die Schnittstelle 116 empfangenen Schlüssel-Identifikator 184 mit dem in dem Speicherbereich 186 gespeicherten Referenzwert. Bei Übereinstimmung steuert das Steuerungsprogramm 188 eine Zent- ralverriegelung des Kraftfahrzeugs 100 an, um die Öffnung der Türen freizugeben. Alternativ oder zusätzlich kann das Steuerungsprogramm 188 die Betätigung des Anlassers des Kraftfahrzeugs 100 freigeben.
Wenn sich neben dem ID-Token 180 auch der ID-Token 134 innerhalb der Reich- weite der Schnittstelle 116 befindet, so startet das Steuerungsprogramm 188 das Programmmodul 128 für die Aktualisierung des Kennzeichens.
Bez ugszeichenliste
100 Kraftfahrzeug
102 Kraftfahrzeug-Elektronikgerät
104 Speicher
106 Speicherbereich
108 Speicherbereich
110 Speicherbereich
10 112 Speicherbereich
114 Speicherbereich
116 Schnittstelle
118 Schnittstelle
120 Prozessor
15 122 Programmmodul
124 Programmmodul
126 Programmmodul
128 Programmmodul
130 Programmmodul
20 132 Programmmodul
134 ID-Token
136 Display
138 Display
140 Datenübertragungskanal
25 142 Datenübertragungskanal
144 Speicher
146 Speicherbereich
148 Speicherbereich
150 Speicherbereich
30 152 Speicherbereich
154 Prozessor
156 Programmmodul
158 Programmmodul
160 Schnittstelle 162 Terminal
164 Schnittstelle
166 Prozessor
168 Programm
170 Netzwerk-Schnittstelle
172 Servercomputer
174 Netzwerk
176 Datenbank
178 Root-Zertifikat
10 180 ID-Token
182 Speicher
184 Schlüssel-Identifikator
186 Speicherbereich
188 Steuerungsprogramm
15

Claims

P a t e n t a n s p r ü c h e
1. Kraftfahrzeug-Elektronikgerät mit
einer ersten Schnittstelle (116) zum Aufbau einer ersten Verbindung zu einem ersten ID-Token (134), um aus dem ersten ID-Token Daten auszulesen,
- einem Speicher (104) zur Speicherung eines Zertifikats,
Mitteln (122) zur kryptografischen Authentifizierung gegenüber dem ersten ID-Token mit Hilfe des Zertifikats,
- Mitteln (130) zur Ansteuerung zumindest einer Anzeigevorrichtung (136,
138) zur Wiedergabe der Daten,
einer zweiten Schnittstelle (118) zur Speicherung des Zertifikats in dem Speicher.
2. Kraftfahrzeug-Elektronikgerät nach Anspruch 1 , wobei die Daten ein Kraftfahrzeug-Kennzeichen beinhalten.
3. Kraftfahrzeug-Elektronikgerät nach Anspruch 1 oder 2, wobei die erste Schnittstelle kontaktlos ausgebildet ist.
4. Kraftfahrzeug-Elektronikgerät nach Anspruch 3, wobei die erste Schnittstelle als Funkschnittstelle ausgebildet ist.
5. Kraftfahrzeug-Elektronikgerät nach einem der vorhergehenden Ansprüche, wobei die zweite Schnittstelle kontaktbehaftet ausgebildet ist.
6. Kraftfahrzeug-Elektronikgerät nach Anspruch 5, wobei die zweite Schnittstelle zum Anschluss eines Kabels ausgebildet ist.
7. Kraftfahrzeug-Elektronikgerät nach einem der vorhergehenden Ansprüche, wobei die zweite Schnittstelle als Netzwerk-Schnittstelle, insbesondere als Mobilfunk-Schnittstelle ausgebildet ist.
8. Kraftfahrzeug-Elektronikgerät nach einem der vorhergehenden Ansprüche, wobei ein Identifikator in dem Kraftfahrzeug-Elektronikgerät gespeichert ist, und wobei die zweite Schnittstelle zum Auslesen des Identifikators ausgebildet ist.
9. Kraftfahrzeug-Elektronikgerät nach einem der vorhergehenden Ansprüche, wobei das Kraftfahrzeug-Elektronikgerät zum Aufbau einer zweiten Verbindung zu einem zweiten ID-Token (180) ausgebildet ist, wobei die Ansteuerung der zumindest einen Anzeigevorrichtung zur Wiedergabe der Daten nur dann erfolgt, wenn die zweite Verbindung aufgebaut werden kann.
10. Kraftfahrzeug-Elektronikgerät nach Anspruch 9, wobei die zweite Verbindung zum Auslesen eines Schlüssel-Identifikators aus dem zweiten ID-Token dient, und wobei in dem Kraftfahrzeug-Elektronikgerät ein Referenzwert für den Schlüssel-Identifikator gespeichert ist.
11. Kraftfahrzeug-Elektronikgerät nach einem der vorhergehenden Ansprüche, mit Mitteln zum Aufbau eines gesicherten Datenübertragungskanals (140, 142) zur Ansteuerung der zumindest einen Anzeigevorrichtung.
12. Kraftfahrzeug mit einem Kraftfahrzeug-Elektronikgerät nach einem der vorhergehenden Ansprüche und mit zumindest einer Anzeigevorrichtung, die zur Ansteuerung durch das Kraftfahrzeug-Elektronikgerät ausgebildet ist.
13. Kraftfahrzeug nach Anspruch 12, mit Mitteln zum Aufbau eines gesicherten Datenübertragungskanals (140, 142) zwischen dem Kraftfahrzeug- Elektronikgerät und der zumindest einen Anzeigevorrichtung.
14. Verfahren zur Anzeige von Daten auf einer Kraftfahrzeug-Anzeigevorrichtung (136, 138) mit folgenden Schritten:
Aufbau einer ersten Verbindung zwischen einem Kraftfahrzeug -
Elektronikgerät (102) und einem ersten ID-Token (134), Zugriff auf einen Speicher (104) des Kraftfahrzeug-Elektronikgeräts zum Lesen eines Zertifikats,
- kryptografische Authentifizierung des Kraftfahrzeug-Elektronikgeräts gegenüber dem ID-Token mit Hilfe des Zertifikats,
Auslesen von Daten aus dem ersten ID-Token über die erste Verbindung, nachdem die Authentifizierung des Kraftfahrzeug-Elektronikgeräts gegenüber dem ersten ID-Token erfolgreich durchgeführt worden ist,
Ansteuerung der Kraftfahrzeug-Anzeigevorrichtung zur Wiedergabe der Daten.
15. Verfahren nach Anspruch 14, wobei über eine zweite Schnittstelle (118) des Kraftfahrzeug-Elektronikgeräts eine dritte Verbindung aufgebaut wird, über die eine Aktualisierung des Zertifikats und/oder eines Root-Zertifikats erfolgt.
16. Verfahren nach Anspruch 14 oder 15, wobei das Kraftfahrzeug- Elektronikgerät zum Aufbau einer zweiten Verbindung zu einem zweiten ID-
Token (180) ausgebildet ist, wobei die Ansteuerung der zumindest einen Anzeigevorrichtung zur Wiedergabe der Daten nur dann erfolgt, wenn die zweite Verbindung aufgebaut werden kann.
17. Verfahren nach Anspruch 14, 15 oder 16, wobei die zweite Verbindung zum Auslesen eines Schlüssel-Identifikators aus dem zweiten ID-Token dient, und wobei in dem Kraftfahrzeug-Elektronikgerät ein Referenzwert für den Schlüs- sel-ldentifikator gespeichert ist.
18. Computerprogramm produkt mit von einem Kraftfahrzeug-Elektronikgerät ausführbaren Programminstruktionen zur Durchführung eines Verfahrens nach einem der vorhergehenden Ansprüche 14 bis 17.
EP09781027.9A 2008-09-22 2009-07-24 Kraftfahrzeug-elektronikgerät, kraftfahrzeug, verfahren zur anzeige von daten auf einer kraftfahrzeug-anzeigevorrichtung und computerprogrammprodukt Active EP2338147B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE200810042259 DE102008042259A1 (de) 2008-09-22 2008-09-22 Kraftfahrzeug-Elektronikgerät, Kraftfahrzeug, Verfahren zur Anzeige von Daten auf einer Kraftfahrzeug-Anzeigevorrichtung und Computerprogrammprodukt
PCT/EP2009/059551 WO2010031625A1 (de) 2008-09-22 2009-07-24 Kraftfahrzeug-elektronikgerät, kraftfahrzeug, verfahren zur anzeige von daten auf einer kraftfahrzeug-anzeigevorrichtung und computerprogrammprodukt

Publications (2)

Publication Number Publication Date
EP2338147A1 true EP2338147A1 (de) 2011-06-29
EP2338147B1 EP2338147B1 (de) 2013-10-02

Family

ID=41202531

Family Applications (1)

Application Number Title Priority Date Filing Date
EP09781027.9A Active EP2338147B1 (de) 2008-09-22 2009-07-24 Kraftfahrzeug-elektronikgerät, kraftfahrzeug, verfahren zur anzeige von daten auf einer kraftfahrzeug-anzeigevorrichtung und computerprogrammprodukt

Country Status (4)

Country Link
US (1) US8938614B2 (de)
EP (1) EP2338147B1 (de)
DE (1) DE102008042259A1 (de)
WO (1) WO2010031625A1 (de)

Families Citing this family (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102008040416A1 (de) * 2008-07-15 2010-01-21 Bundesdruckerei Gmbh Verfahren zum Lesen von Attributen aus einem ID-Token
WO2010031698A2 (de) * 2008-09-22 2010-03-25 Bundesdruckerei Gmbh Verfahren zur speicherung von daten, computerprogrammprodukt, id-token und computersystem
DE102008043123A1 (de) 2008-10-23 2010-04-29 Bundesdruckerei Gmbh Kraftfahrzeug-Anzeigevorrichtung, Kraftfahrzeug-Elektroniksystem, Kraftfahrzeug, Verfahren zur Anzeige von Daten und Computerprogrammprodukt
DE102008043830A1 (de) 2008-11-18 2010-05-20 Bundesdruckerei Gmbh Kraftfahrzeug-Anzeigevorrichtung, Kraftfahrzeug-Elektroniksystem, Kraftfahrzeug, Verfahren zur Anzeige von Daten und Computerprogrammprodukt
US9268545B2 (en) 2011-03-31 2016-02-23 Intel Corporation Connecting mobile devices, internet-connected hosts, and cloud services
US9032493B2 (en) * 2011-03-31 2015-05-12 Intel Corporation Connecting mobile devices, internet-connected vehicles, and cloud services
EP2793205B1 (de) 2013-04-19 2015-11-04 Kapsch TrafficCom AG Onboard-Anlage für ein Fahrzeug
DE102013113667A1 (de) * 2013-12-06 2015-06-11 Bundesdruckerei Gmbh Verfahren zum Entriegeln einer Fahrzeugverriegelungsanlage
DE102014103889A1 (de) * 2014-03-21 2015-09-24 Vodafone Gmbh Verfahren für die Kopplung eines Fahrzeugschlüssels mit einer Kontrolleinheit für Zugangsberechtigungen eines Fahrzeugs
US9351098B2 (en) 2014-05-19 2016-05-24 Lenovo (Singapore) Pte. Ltd. Providing access to and enabling functionality of first device based on communication with second device
JP2017004133A (ja) * 2015-06-08 2017-01-05 株式会社リコー サービス提供システム、情報処理システム、情報処理装置、サービス提供方法、及びプログラム
DE102015220224B4 (de) * 2015-10-16 2025-10-23 Volkswagen Aktiengesellschaft Verfahren zur geschützten Kommunikation eines Fahrzeugs
US10231123B2 (en) * 2015-12-07 2019-03-12 GM Global Technology Operations LLC Bluetooth low energy (BLE) communication between a mobile device and a vehicle
DE102016210788B4 (de) 2016-02-18 2023-06-07 Volkswagen Aktiengesellschaft Komponente zur Verarbeitung eines schützenswerten Datums und Verfahren zur Umsetzung einer Sicherheitsfunktion zum Schutz eines schützenswerten Datums in einer solchen Komponente
JP6362038B2 (ja) * 2016-03-30 2018-07-25 マツダ株式会社 車両用緊急通報装置
PL3565741T3 (pl) 2017-01-05 2022-04-11 Revivermx, Inc. System kontroli ciepła do cyfrowej tablicy rejestracyjnej
WO2018129343A1 (en) 2017-01-05 2018-07-12 Revivermx, Inc. Power and communication modes for digital license plate
WO2018129371A1 (en) 2017-01-05 2018-07-12 Revivermx, Inc. Digital license plate system with antitheft system
US10464530B2 (en) 2017-01-17 2019-11-05 Nio Usa, Inc. Voice biometric pre-purchase enrollment for autonomous vehicles
US20180212967A1 (en) * 2017-01-25 2018-07-26 NextEv USA, Inc. Portable device used to support secure lifecycle of connected devices
US10664413B2 (en) 2017-01-27 2020-05-26 Lear Corporation Hardware security for an electronic control unit
KR102385474B1 (ko) 2017-07-19 2022-04-13 현대자동차주식회사 차량 시스템 및 그 제어방법
US11440468B2 (en) 2017-08-02 2022-09-13 Gary Golduber Electronic license plate frame for displaying static and non-static information
WO2020051226A1 (en) * 2018-09-05 2020-03-12 Whitefox Defense Technologies, Inc. Integrated secure device manager systems and methods for cyber-physical vehicles
US11240006B2 (en) * 2019-03-25 2022-02-01 Micron Technology, Inc. Secure communication for a key exchange
US10878704B2 (en) * 2019-04-17 2020-12-29 Ford Global Technologies, Llc Vehicle audit management system
DE102019122731A1 (de) * 2019-08-23 2021-02-25 Bayerische Motoren Werke Aktiengesellschaft Kraftfahrzeug mit Informationssystem
DE102020204184A1 (de) 2020-03-31 2021-09-30 Volkswagen Aktiengesellschaft Verfahren, Computerprogramm und Vorrichtung zum Bereitstellen von Informationen zu einem Steuergerät
KR102881859B1 (ko) * 2020-12-28 2025-11-05 현대자동차 주식회사 커넥티드카 서비스 인증 방법 및 그 방법을 제공하는 시스템

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4103267C2 (de) * 1991-02-04 1997-06-05 Hofmann Wilhelm Heinrich Anordnung zur Kennzeichnung von Kraftfahrzeugen
WO1996036030A1 (en) 1995-05-11 1996-11-14 Minnesota Mining And Manufacturing Company Electronic license plate having a secure identification device
US6091194A (en) 1995-11-22 2000-07-18 Motorola, Inc. Active matrix display
US5794164A (en) * 1995-11-29 1998-08-11 Microsoft Corporation Vehicle computer system
JP4664501B2 (ja) 1998-04-10 2011-04-06 イー インク コーポレイション 有機系電界効果トランジスタを用いる電子ディスプレイ
EP1143658A1 (de) * 2000-04-03 2001-10-10 Canal+ Technologies Société Anonyme Authentifizierung von in einem digitalen Übertragungssystem übertragenen Daten
KR100365519B1 (ko) 2000-12-14 2002-12-18 삼성에스디아이 주식회사 유기 전계발광 디바이스 및 이의 제조 방법
EP1579266A4 (de) 2001-06-20 2007-10-03 Citala Ltd Dünne planare schalter und ihre anwendungen
DE60200093T2 (de) 2002-03-18 2004-04-22 Ubs Ag Sichere Benutzerauthenifizierung über ein Kommunikationsnetzwerk
GB2388709A (en) 2002-05-17 2003-11-19 Seiko Epson Corp Circuit fabrication method
US7137142B2 (en) * 2002-06-28 2006-11-14 Motorola, Inc. Method and system for vehicle authentication of a component using key separation
EP1537466A2 (de) * 2002-09-05 2005-06-08 Matsushita Electric Industrial Co., Ltd. Gruppensteuerungssystem, gruppensteuerungsgerät, und mitgliedsgerät
IL154091A0 (en) * 2003-01-23 2003-07-31 A method and a system for unauthorized vehicle control
US7366892B2 (en) * 2003-01-28 2008-04-29 Cellport Systems, Inc. Secure telematics
TWI334984B (en) * 2003-02-14 2010-12-21 Honda Motor Co Ltd Vehicle equipped with ic tag
JP4184256B2 (ja) * 2003-12-25 2008-11-19 本田技研工業株式会社 商品管理システム
WO2005070733A1 (ja) * 2004-01-26 2005-08-04 Toshiba Solutions Corporation セキュリティ装置、車両用認証装置、方法及びプログラム
HRP20040189B1 (en) 2004-02-26 2007-12-31 Jovanovi� Vladimir System for wireless electronic licence plates
WO2005093668A1 (de) 2004-03-09 2005-10-06 Bayerische Motoren Werke Aktiengesellschaft Dokumentation von servicemassnahmen an einem kraftfahrzeug
DE202004017458U1 (de) 2004-05-26 2005-02-10 Klotz, Werner Display-Hoheitskennzeichen
US20060157563A1 (en) * 2004-06-17 2006-07-20 Marshall David A Smart card systems in connection with transportation services
ATE389896T1 (de) 2005-04-21 2008-04-15 Samsung Sdi Germany Gmbh Aktivmatrix-schaltung, aktivmatrix-anzeige und deren herstellungsverfahren
JP4807356B2 (ja) * 2005-06-15 2011-11-02 トヨタ自動車株式会社 車両情報通信システム、管理サーバ、車載装置及び車両情報通信方法
US20070008084A1 (en) * 2005-07-05 2007-01-11 Sen-Jia Wu Electronic license plate system changing displayed information and method for the same
DE102006015212B4 (de) * 2006-03-30 2017-05-04 Bundesdruckerei Gmbh Verfahren zum Schutz eines beweglichen Gutes, insbesondere eines Fahrzeugs, gegen unberechtigte Nutzung
JP4682903B2 (ja) * 2006-04-06 2011-05-11 株式会社デンソー 車両用リモートサービスシステム
DE102006025023A1 (de) 2006-05-26 2007-11-29 Conast Gmbh Elektronisch konfigurierbares Kennzeichen
DE102006027253A1 (de) 2006-06-09 2007-12-20 Bundesdruckerei Gmbh Lesegerät für ein Dokument, Verfahren zum Lesen eines Datenobjekts und Computerprogrammprodukt
EP2118809A4 (de) * 2007-02-02 2012-08-01 Telcordia Tech Inc Verfahren und system zur autorisierung und zuweisung digitaler zertifikate ohne gefährdung der privatsphäre
US9800413B2 (en) * 2008-08-15 2017-10-24 Gm Global Technology Operations, Inc. System and method for performing an asymmetric key exchange between a vehicle and a remote device
US8250366B2 (en) * 2008-09-09 2012-08-21 International Business Machines Corporation Method and system for electronic vehicle document display
US7876201B2 (en) * 2008-09-15 2011-01-25 International Business Machines Corporation Vehicle authorization method and system
DE102008042582A1 (de) 2008-10-02 2010-04-08 Bundesdruckerei Gmbh Telekommunikationsverfahren, Computerprogrammprodukt und Computersystem
US9077542B2 (en) * 2008-09-23 2015-07-07 GM Global Technology Operations LLC System and method for confirming that a user of an electronic device is an authorized user of a vehicle

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2010031625A1 *

Also Published As

Publication number Publication date
DE102008042259A1 (de) 2010-04-08
US8938614B2 (en) 2015-01-20
WO2010031625A1 (de) 2010-03-25
US20110264916A1 (en) 2011-10-27
EP2338147B1 (de) 2013-10-02

Similar Documents

Publication Publication Date Title
EP2338147B1 (de) Kraftfahrzeug-elektronikgerät, kraftfahrzeug, verfahren zur anzeige von daten auf einer kraftfahrzeug-anzeigevorrichtung und computerprogrammprodukt
EP2349786B1 (de) Kraftfahrzeug-anzeigevorrichtung, kraftfahrzeug-elektroniksystem, kraftfahrzeug, verfahren zur anzeige von daten und computerprogrammprodukt
EP2358566B1 (de) Kraftfahrzeug-anzeigevorrichtung, kraftfahrzeug-elektroniksystem, kraftfahrzeug, verfahren zur anzeige von daten und computerprogrammprodukt
DE102016218986B4 (de) Verfahren zur Zugriffsverwaltung eines Fahrzeugs
EP1891607B1 (de) Verfahren zum zugriff von einer datenstation auf ein elektronisches gerät
EP2567345B1 (de) Verfahren zum lesen eines rfid-tokens, rfid-karte und elektronisches gerät
EP2909779B1 (de) Verfahren zur erzeugung eines one-time-password (otp)
EP3271855A1 (de) Verfahren zur erzeugung eines zertifikats für einen sicherheitstoken
EP1743304B1 (de) Dokumentation von servicemassnahmen an einem kraftfahrzeug
DE102015209073B4 (de) Verfahren zum Lesen von Attributen aus einem ID-Token
EP1533937B1 (de) Verfahren zum Authentifizieren eines Gegenstands
EP2774074A1 (de) Dokument, verfahren zur authentifizierung eines benutzers, insbesondere zur freischaltung einer chipkartenfunktion, und computersystem
EP3671506B1 (de) Chipkarte, computersystem, verfahren zur aktivierung einer chipkarte und verfahren zur personalisierung einer chipkarte
DE102009008184B4 (de) Prüfen einer Authentisierung eines Besitzers eines portablen Datenträgers
DE102008001148A1 (de) Dokument mit einer integrierten Anzeige und Empfänger-Gerät
DE102009048239A1 (de) Personalisieren eines Telekommunikationsmoduls
WO2016116394A1 (de) Zertifikats-token zum bereitstellen eines digitalen zertifikats eines nutzers
DE102010002462A1 (de) Kamerasystem zur Aufnahme von Bildern und Verfahren zur Speicherung von Bildern in einem Dokument
DE102015017061A1 (de) Verfahren zum Lesen von Attributen aus einem ID-Token
DE102015017060A1 (de) Verfahren zum Lesen von Attributen aus einem ID-Token

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20110426

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

AX Request for extension of the european patent

Extension state: AL BA RS

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20120521

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

INTG Intention to grant announced

Effective date: 20130517

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 634956

Country of ref document: AT

Kind code of ref document: T

Effective date: 20131015

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502009008106

Country of ref document: DE

Effective date: 20131128

REG Reference to a national code

Ref country code: NL

Ref legal event code: VDEP

Effective date: 20131002

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20140102

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20140202

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20140203

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502009008106

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

26N No opposition filed

Effective date: 20140703

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502009008106

Country of ref document: DE

Effective date: 20140703

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20140724

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20140731

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20140731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20140724

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 634956

Country of ref document: AT

Kind code of ref document: T

Effective date: 20140724

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20140724

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20140101

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20140103

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 8

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20090724

Ref country code: BE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20140731

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 9

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20131002

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 10

P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230526

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20240719

Year of fee payment: 16

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20240723

Year of fee payment: 16

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20240724

Year of fee payment: 16

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20240731

Year of fee payment: 16

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 502009008106

Country of ref document: DE

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20250724

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20250724

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20260203

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20250731