EP2920768B1 - Procédé d'aide au diagnostic à distance d'un véhicule - Google Patents

Procédé d'aide au diagnostic à distance d'un véhicule Download PDF

Info

Publication number
EP2920768B1
EP2920768B1 EP13803102.6A EP13803102A EP2920768B1 EP 2920768 B1 EP2920768 B1 EP 2920768B1 EP 13803102 A EP13803102 A EP 13803102A EP 2920768 B1 EP2920768 B1 EP 2920768B1
Authority
EP
European Patent Office
Prior art keywords
computer
request
session
diagnostic
vehicle
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP13803102.6A
Other languages
German (de)
English (en)
Other versions
EP2920768A1 (fr
Inventor
Thierry Lopez
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
PSA Automobiles SA
Original Assignee
PSA Automobiles SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by PSA Automobiles SA filed Critical PSA Automobiles SA
Publication of EP2920768A1 publication Critical patent/EP2920768A1/fr
Application granted granted Critical
Publication of EP2920768B1 publication Critical patent/EP2920768B1/fr
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0808—Diagnosing performance data
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2205/00—Indexing scheme relating to group G07C5/00
    • G07C2205/02—Indexing scheme relating to group G07C5/00 using a vehicle scan tool
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station

Definitions

  • the invention relates to remote diagnostic assistance systems for motor vehicles, and more particularly to the protection of such systems against accidental or malicious use which may lead to a loss of functional integrity on a vehicle.
  • a maintenance operator has functions and indicators assigned to separate faults (we generally speak of fault codes or DTCs for Diagnostic Trouble Codes).
  • DTCs Diagnostic Trouble Codes
  • the operator uses functions of a very different nature such as reading information taken from the vehicle, activating test routines, resetting learning or downloading. software to correct an anomaly.
  • the main defect caused by this type of functionality is precisely linked to the fact that, when activating these different functions, the operator distance does not have the visual status of the vehicle and that it can, without any malicious intent, activate a function that it would never have activated if the vehicle had been in the workshop. For example, it is very unlikely that an operator will activate an injector control function (to check if the injectors are faulty and if the vehicle has a fuel leak). As the operator is not near the vehicle, he is not in a position to observe this fuel leak. Other, more complex cases may arise, for example, triggering a regeneration of the particulate filter while the vehicle is parked in tall grass, thus risking triggering a fire.
  • the aim of the invention is therefore to remedy the aforementioned drawback and to provide a more secure diagnostic aid system.
  • the invention makes it possible to improve the security of a remote diagnosis by integrating, on the one hand, steps for opening and closing a session dedicated to remote diagnosis from the on-board vehicle and, on the other hand , by implementing a verification step to check that a request is authorized to be executed during a remote diagnosis session. Access to certain functions of a vehicle is thus limited for an operator located at a distance from a vehicle.
  • the method according to the invention further comprises a filtering step, executed by the first computer on each reception of a request and consisting in rejecting the request if the request is a request for opening a session.
  • the second computer comprises a table comprising a list of requests and indicating for each request whether it is authorized during a remote diagnostic session, the table being used during the verification step.
  • the method according to the invention further comprises, in response to the transmission of a request for opening a remote diagnostic session, the transmission of a message, from the second computer to the first computer , indicating that the session is open.
  • the method according to the invention further comprises, in response to the transmission of a request to close a remote diagnostic session, the transmission of a message, from the second computer to the first computer, indicating that the session is closed.
  • the first computer and the second computer are connected by a data bus, the diagnostic requests and messages exchanged circulating on the data bus.
  • the diagnostic requests each include an address to identify the destination computer and an address to identify the computer to which to send the response to the request.
  • the invention also relates to a system for assisting the remote diagnosis of a vehicle according to claim 6.
  • the second computer comprises a table comprising a list of requests and indicating for each request whether it is authorized during a remote diagnostic session.
  • the vehicle further comprises a third computer, the second computer being connected to the first computer via the third computer, the second computer being connected to the third computer via a data bus, the messages or requests exchanged between the first computer and the destination computer passing through the third computer.
  • the system 110 makes it possible to facilitate the maintenance of a vehicle 100.
  • the vehicle 100 comprises a first computer 102.
  • the first computer 102 is able to exchange data remotely with a diagnostic tool 101 for example by the 'intermediary of a wireless telephone network (GSM or 3G).
  • GSM wireless telephone network
  • 3G wireless telephone network
  • the vehicle comprises for example a second computer 103 dedicated for example to the management of the engine of the vehicle 100.
  • the vehicle 100 comprises for example a third computer 105 dedicated for example to the management of the passenger compartment of the vehicle 100.
  • the third computer 105 manages a certain number of electrical equipment items of the vehicle 100 and in particular, airbags, interior lighting, locking / unlocking of the doors and the boot, operation of the electric windows and sunroof, the timing of the windshield wipers.
  • Each of the computers 102, 103, 105 comprises at least one processor and one memory.
  • the vehicle 100 comprises at least one data bus 104 on which pass data exchanged by the various on-board computers 102, 103, 105 in the vehicle 100.
  • the diagnostic tool 101 and the computers 102, 103, 105 communicate by means of a diagnostic protocol.
  • This protocol is based on the following mechanism: each request from the tool 101 corresponds to a response from the recipient (one of the computers 102, 103, 105).
  • This response can be positive, it is then the response expected by the diagnostic tool 101, or negative, either because the request is erroneous, or because the destination computer 102, 103, 105 is in a state which does not allow the expected response to be transmitted, for example because of an overload of the processor or because unsuitable operating conditions (e.g. the handbrake may not be applied because the vehicle is moving, which may prevent certain functions from being performed).
  • Each of the computers 103, 105, on board the vehicle 100 and capable of responding to remote diagnostic requests includes a specific session, called in the remainder of the description a remote diagnostic session.
  • a session defines a mode of access to a computer in which the execution of certain functions or requests is authorized or not.
  • Each of the computers 103, 105 also includes a session dedicated to connected diagnostics, in other words to diagnostics using a tool directly connected to the vehicle. Such a tool is used by an operator physically located near the vehicle.
  • the creation of a specific remote diagnostic session thus makes it possible to separate the functions that can be activated by a professional connecting a tool in a garage to the centralized connector of a vehicle, from a professional operating remotely.
  • each of the computers 103, 105 on board the vehicle 100 capable of responding to remote diagnostic requests, include a table comprising a list of requests and indicating for each request whether it is authorized during 'a remote diagnostic session, the table being used during a verification step.
  • the table comprises for example a series of rows corresponding to requests, a column associated with the remote diagnosis and another column associated with the connected diagnosis.
  • a value indicates whether the request is authorized in the corresponding session as in the example if after: List of requests Connected diagnostic session Telediagnosis session Reading internal faults Authorized Authorized Erase Flash Eprom Unauthorized Unauthorized Injector control authorized Unauthorized ... ... ...
  • a certain number of functions on a vehicle are accessible to a professional by means of a connected tool when it is in the development phase or when it is in the repair phase as part of a road trip in which he will have control of when the operation is triggered.
  • these same functionalities are prohibited during the use phase by a customer who does not master the moment when these functionalities are triggered.
  • the first computer 102 comprises a request filtering module.
  • the filtering module filters all requests to open or close a session from outside the vehicle.
  • the first computer 102 alone has the capacity to issue requests for opening and closing a remote diagnostic session for each of the on-board computers.
  • This feature makes it possible to prevent a takeover or exploitation of this functionality by a malicious person. Indeed, with this filtering, it is not possible to remotely open a connected diagnostic session. It is therefore not possible to “make the vehicle believe” that a computer is in communication with a tool connected to the centralized socket of the vehicle while the access is carried out remotely via the first computer 102.
  • the first computer 102 For any other request REQ1 received by the first computer 102 intended for another computer 103, 105, the first computer 102 first transmits to the other computer 103, 105 a request for opening a remote diagnosis session. Upon receipt of this request, the recipient computer 103, 105 switches to the desired session after activating an internal indicator (or flag) indicating that a remote diagnostic session is open. The recipient computer 103, 105 sends a message specifying that it has now entered the requested session. On receipt of this message, the first computer 102 transmits the request REQ1.
  • the latter On receipt of the frame or message REQ1 and depending on the authorization table for the remote diagnosis session and the functional conditions of the vehicle (for example vehicle stationary, handbrake applied) available to the destination computer 103, 105, the latter is responsible for executing or not the functionality carried by the request and then transmits the response to the first computer 102.
  • the vehicle for example vehicle stationary, handbrake applied
  • the first computer 102 On receipt of the response, the first computer 102 then sends the response from the recipient computer to the tool 101 from which it has received the request REQ1 and also transmits to the recipient computer a remote diagnostic session closure request by means. On receipt of this request, the recipient computer sets its internal remote diagnostic indicator to the invalid value indicating the closing of the remote diagnostic session, closes the remote diagnostic session and sends a closing confirmation message to the first computer 102 to confirm it. abandonment of the current session.
  • the data bus is for example a CAN type bus (for Controller Area Network), that is to say a multiplexed system on which a plurality of computers communicate in turn by exchanging communication frames.
  • CAN type bus for Controller Area Network
  • Each frame is identified by a code, and contains a set of functional information.
  • Each request comprises a destination address ADR_REQ indicating an identifier of the computer receiving the request on the data bus 10se4 and a response address ADR_REP indicating an identifier of the computer sending the request on the data bus 104.
  • FIG 2 represents a flowchart illustrating the flow of the steps of the method according to the invention in this example.
  • the first step will of course consist for this operator in selecting, in a diagnostic tool 101, the request that we will call REQ1 corresponding to this request.
  • the method comprises a step 201 of sending the diagnostic request REQ1 from the diagnostic tool 101 to the first computer 102 via a wireless connection.
  • the request is thus transmitted without physical contact between the vehicle 100 and the diagnostic tool 101.
  • the request also contains a request address ADR_REQ and a response address ADR_REP of the computer 103 which must functionally process this request: in this case , the engine control computer 103 in our example.
  • the first computer 102 On receipt of this request, the first computer 102 keeps in memory the addresses ADR_REQ, ADR_REP of the engine control computer 103 as well as the request REQ1.
  • the method then comprises the transmission 202 of a request for opening a remote diagnostic session (denoted Opening_TD), from the first computer 102 to the second computer 103.
  • the request for opening a remote diagnostic session 202 contains the address ADR_REQ kept in memory.
  • the request is sent on the data bus 104.
  • the second computer 103 recognizes its destination ADR_REQ address and receives the request 301.
  • the second computer 103 verifies 302 whether the request is a request for the opening of a remote diagnostic session.
  • the second computer 103 switches 303 into the remote diagnostic session, sets the internal indicator 304 to a valid state and sends 203 to the first computer 102 a message indicating that it is indeed in the requested remote diagnostic session (noted TD_Open), the message includes the ADR_REP response address of the second computer 103.
  • the first computer 102 On receipt by the first computer 102 of the confirmation message, the first computer 102 compares the address of the message with the address ADR_REP that it has stored in memory so as to verify that the response is indeed that which corresponds to the request previously transmitted. The first computer 102 does not send this message to the diagnostic tool 101.
  • the first computer 102 transmits the REQ1 request (in the example the request for reading the coolant temperature information) to the second computer 103 (the engine control computer) for which it has kept the address ADR_REQ in memory.
  • the second computer 103 recognizes its destination ADR_REQ address, receives the request 301 and 103 verifies 302 whether the request is a remote diagnostic session opening request.
  • the second engine computer 103 verifies 306 that its remote diagnostic indicator is correctly positioned in a valid state and that the REQ1 request is indeed one of the requests authorized in the remote diagnostic session 306 (using the table). If this is the case, as in our example, the second computer 103 executes the request 307 and sends 205 a response message (denoted R1) containing the water temperature information to the first computer 102.
  • the second computer 103 sends a negative response message 308, indicating that it cannot respond to the request.
  • the first computer 102 sends 206 this response R1 to the diagnostic tool 101 and sends 207 to the second computer 103 a request to close the remote diagnostic session (noted Fermeture_TD).
  • the second computer 103 sets its internal remote diagnostic indicator back to invalid and sends 208 to the first computer 102 a response confirming the closure of the remote diagnostic session (noted TD_Closed). This last message is not transmitted to diagnostic tool 101 either.
  • the first computer 102 when the power is re-energized, starts again from the start of the method. at the session opening request step 202.
  • the recipient computer 103, 105 reposition the internal remote diagnostic indicator to invalid when the power is re-energized.
  • the first computer 102 is not directly connected to the data bus 104 of the vehicle.
  • the first computer 102 is connected to an intermediate computer, itself connected to the data bus 104 and acting as a gateway or message dispatcher.
  • Each of the messages or requests exchanged between the first computer 102 and the destination computer 103 then passes through the intermediate computer.
  • the intermediate computer may for example be the third computer 105.
  • the figure 4 illustrates this variant embodiment of the system according to the invention in which the vehicle 410 comprises an intermediate computer 105.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Vehicle Cleaning, Maintenance, Repair, Refitting, And Outriggers (AREA)
  • Selective Calling Equipment (AREA)

Description

  • L'invention concerne les systèmes d'aide au diagnostic à distance pour des véhicules automobiles, et plus particulièrement la protection de tels systèmes contre des utilisations accidentelles ou malveillantes pouvant entrainer une perte d'intégrité fonctionnelle sur un véhicule.
  • La croissance de l'électronique embarquée à bord des véhicules a complexifié la maintenance des véhicules. Face à cette complexité, les constructeurs de véhicules ont développé des fonctions d'autodiagnostic toujours plus performantes permettant de signaler les anomalies détectées par le système embarqué lui-même.
  • Actuellement, un opérateur de maintenance dispose de fonctions et d'indicateurs affectés à des pannes distinctes (on parle généralement de codes défauts ou DTC pour Diagnostic Trouble Codes). Dans un garage, pour localiser précisément la panne du véhicule, l'opérateur utilise ainsi des fonctions de nature très différentes comme la lecture d'informations prélevées sur le véhicule, l'activation de routines de test, la réinitialisation d'apprentissages ou le téléchargement d'un logiciel correcteur d'une anomalie.
  • Il est connu d'obtenir des informations d'un véhicule à distance, c'est-à-dire au moyen d'un système permettant de communiquer avec les différents calculateurs embarqués dans le véhicule, sans liaison filaire entre le véhicule et l'outil qui interroge ce véhicule. L'intérêt de ce type de fonctionnalité est de permettre à un client victime d'une panne ou d'une incompréhension du fonctionnement de son véhicule de reprendre la route sans qu'il soit nécessaire d'appeler une dépanneuse pour remorquer le véhicule jusqu'au garage le plus proche. On parle alors de diagnostic à distance, télédiagnostic ou téléservice pour caractériser le fait que l'opérateur qui active les fonctionnalités n'est pas au contact du véhicule.
  • Le principal défaut engendré par ce type de fonctionnalité est justement lié au fait que, lorsqu'il active ces différentes fonctions, l'opérateur à distance ne dispose pas de l'état visuel du véhicule et qu'il peut, sans aucune intention malveillante, activer une fonction qu'il n'aurait jamais activé si le véhicule s'était trouvé dans l'atelier. Par exemple, il est très improbable qu'un opérateur active une fonction de pilotage des injecteurs (pour vérifier si ces derniers sont défectueux et si le véhicule a une fuite de carburant). En effet, l'opérateur ne se trouvant pas à proximité du véhicule, il n'est pas en mesure de constater cette fuite de carburant. D'autres cas, plus complexes, peuvent survenir, par exemple, le déclenchement d'une régénération du filtre à particules alors que le véhicule est stationné dans de l'herbe haute, risquant ainsi de déclencher un incendie.
  • On connait, par le document US2010/0332073 , une méthode et un dispositif pour initier une session de service entre un véhicule et un fournisseur de service. On connait aussi par le document WO 2011/007067 un système de diagnostic à distance d'un véhicule automobile dans lequel le véhicule comporte un calculateur de diagnostic comprenant une table d'identification.
  • L'invention a donc pour but de remédier à l'inconvénient précité et de proposer un système d'aide au diagnostic plus sécurisé.
  • Elle propose plus précisément à cet effet un procédé d'aide au diagnostic à distance d'un véhicule conforme à la revendication 1
  • L'invention permet d'améliorer la sécurité d'un diagnostic à distance en intégrant, d'une part, des étapes d'ouverture et de fermeture d'une session dédiée au télédiagnostic à partir de l'embarqué et, d'autre part, en mettant en œuvre une étape de vérification pour contrôler qu'une requête est autorisée à être exécutée au cours d'une session de télédiagnostic. On limite ainsi l'accès à certaines fonctions d'un véhicule pour un opérateur situé à distance d'un véhicule.
  • Avantageusement, le procédé selon l'invention comporte en outre une étape de filtrage, exécutée par le premier calculateur à chaque réception d'une requête et consistant à rejeter la requête si la requête est une demande d'ouverture de session.
  • Avantageusement, selon l'invention le deuxième calculateur comprend une table comportant une liste de requêtes et indiquant pour chaque requête si elle autorisée lors d'une session de diagnostic à distance, la table étant utilisée lors de l'étape de vérification.
  • Avantageusement, le procédé selon l'invention comporte en outre, en réponse à l'émission d'une demande d'ouverture d'une session de diagnostic à distance, l'émission d'un message, depuis le deuxième calculateur vers le premier calculateur, indiquant que la session est ouverte.
  • Avantageusement, le procédé selon l'invention comporte en outre, en réponse à l'émission d'une demande fermeture d'une session de diagnostic à distance, l'émission d'un message, depuis le deuxième calculateur vers le premier calculateur, indiquant que la session est fermée.
  • Avantageusement, le premier calculateur et le deuxième calculateur sont reliés par un bus de données, les requêtes de diagnostic et messages échangés circulant sur le bus de données.
  • Avantageusement, les requêtes de diagnostic comprennent chacune une adresse pour identifier le calculateur de destination et une adresse pour identifier le calculateur auquel envoyer la réponse à la requête.
  • L'invention concerne aussi un système d'aide au diagnostic à distance d'un véhicule conforme à la revendication 6.
  • Avantageusement, selon l'invention le deuxième calculateur comprend une table comportant une liste de requêtes et indiquant pour chaque requête si elle autorisée lors d'une session de diagnostic à distance.
  • Selon un mode de réalisation de l'invention, le véhicule comporte en outre un troisième calculateur, le deuxième calculateur étant relié au premier calculateur par l'intermédiaire du troisième calculateur, le deuxième calculateur étant relié au troisième calculateur par un bus de données, les messages ou requêtes échangées entre le premier calculateur et le calculateur destinataire transitant par le troisième calculateur.
  • D'autres caractéristiques et avantages de l'invention apparaîtront à l'examen de la description détaillée ci-après, et des dessins annexés, sur lesquels:
    • la figure 1 illustre un exemple de réalisation du système selon l'invention ;
    • la figure 2 représente un logigramme illustrant le déroulement des étapes du procédé selon l'invention ;
    • la figure 3 présente un logigramme illustrant les étapes mis en œuvre par un calculateur recevant une requête ;
    • la figure 4 illustre une variante de réalisation du système selon l'invention.
  • Les dessins annexés pourront non seulement servir à compléter l'invention, mais aussi contribuer à sa définition, le cas échéant.
  • En référence à la figure 1, le système 110 selon l'invention permet de faciliter la maintenance d'un véhicule 100. Le véhicule 100 comporte un premier calculateur 102. Le premier calculateur 102 est apte à échanger des données à distance avec un outil de diagnostic 101 par exemple par l'intermédiaire d'un réseau téléphonique sans fil (GSM ou 3G).
  • Le véhicule comporte par exemple un deuxième calculateur 103 dédié par exemple à la gestion du moteur du véhicule 100. Le véhicule 100 comporte par exemple un troisième calculateur 105 dédié par exemple à la gestion de l'habitacle du véhicule 100. Le troisième calculateur 105 gère un certain nombre d'équipements électriques du véhicule 100 et notamment, des airbags, des éclairages intérieurs, le verrouillage/déverrouillage des portes et du coffre, le fonctionnement des vitres et de toit ouvrant électriques, le cadencement des essuie-glaces.
  • Chacun des calculateurs 102, 103, 105 comporte au moins un processeur et une mémoire.
  • Le véhicule 100 comporte au moins un bus de données 104 sur lequel transitent des données échangées par les différents calculateurs embarqués 102, 103, 105 dans le véhicule 100.
  • L'outil de diagnostic 101 et les calculateurs 102, 103, 105 communiquent au moyen d'un protocole de diagnostic. Ce protocole est basé sur le mécanisme suivant: à chaque requête de l'outil 101 correspond une réponse du destinataire (un des calculateurs 102, 103, 105). Cette réponse peut être positive, il s'agit alors de la réponse attendue par l'outil de diagnostic 101, ou négative, soit parce que la requête est erronée, soit parce que le calculateur destinataire 102, 103, 105 est dans un état ne permettant pas de transmettre la réponse attendue, par exemple à cause d'une surcharge du processeur ou à cause de conditions fonctionnelles non appropriées (le frein à main peut par exemple ne pas être serré car le véhicule est en train de rouler, ce qui peut empêcher l'exécution de certaines fonctions).
  • Chacun des calculateurs 103, 105, embarqués dans le véhicule 100 et susceptibles de répondre à des demandes de diagnostic à distance, comporte une session spécifique, appelée dans la suite de la description session télédiagnostic. Une session définit un mode d'accès à un calculateur dans lequel l'exécution de certaines fonctions ou requêtes est autorisée ou non.
  • Chacun des calculateurs 103, 105 comporte aussi une session dédiée au diagnostic connecté, autrement dit au diagnostic à l'aide d'un outil directement branché sur le véhicule. Un tel outil est utilisé par un opérateur se trouvant physiquement à proximité du véhicule.
  • La création d'une session spécifique au diagnostic à distance permet ainsi de dissocier les fonctions activables par un professionnel connectant dans un garage un outil sur le connecteur centralisé d'un véhicule, d'un professionnel opérant à distance.
  • Selon une caractéristique de l'invention, chacun des calculateurs 103, 105 embarqués dans le véhicule 100, susceptibles de répondre à des demandes de diagnostic à distance, comprennent une table comportant une liste de requêtes et indiquant pour chaque requête si elle est autorisée lors d'une session de diagnostic à distance, la table étant utilisée lors d'une étape de vérification.
  • La table comporte par exemple une série de lignes correspondant à des requêtes, une colonne associée au diagnostic à distance et une autre colonne associée au diagnostic connecté. Dans chaque case, une valeur indique si la requête est autorisée dans la session correspondante comme dans l'exemple si après :
    Liste des requêtes Session Diagnostic connecté Session Télédiagnostic
    Lecture des défauts internes Autorisé Autorisé
    Effacement de la mémoire Flash Eprom Non autorisé Non autorisé
    Pilotage des injecteurs autorisé Non autorisé
    ... ... ...
  • Ainsi, un certain nombre de fonctionnalités sur un véhicule sont accessibles à un professionnel au moyen d'un outil connecté lorsqu'il est en phase de mise au point ou lorsqu'il est en phase de réparation dans le cadre d'un parcours routier dans lequel il aura la maîtrise du moment du déclenchement de l'opération. Par contre, ces mêmes fonctionnalités sont interdites en phase d'utilisation par un client ne maitrisant le moment de déclenchement de ces fonctionnalités.
  • Selon une caractéristique de l'invention, le premier calculateur 102 comporte un module de filtrage de requête. Le module de filtrage filtre toutes requêtes d'ouverture ou de fermeture de session provenant de l'extérieur du véhicule. Ainsi le premier calculateur 102 dispose seul de la capacité à émettre des requêtes d'ouverture et de fermeture d'une session télédiagnostic pour chacun des calculateurs embarqués.
  • Cette caractéristique permet d'empêcher une prise de contrôle ou une exploitation de cette fonctionnalité par une personne malveillante. En effet, avec ce filtrage, il n'est pas possible d'ouvrir à distance une session de diagnostic connecté. Il n'est donc pas possible de « laisser croire » au véhicule qu'un calculateur est en communication avec un outil connecté sur la prise centralisée du véhicule alors que l'accès est réalisé à distance par l'intermédiaire du premier calculateur 102.
  • Le premier calculateur 102 filtre et refuse toute requête extérieure d'ouverture de session ou de fermeture de session. Autrement dit, lorsque le premier calculateur 102 reçoit une requête correspondant à une ouverture de session de diagnostic, il filtre cette requête :
    • si cette requête lui est directement destinée (le premier calculateur 102 dispose aussi d'une fonction de diagnostic interne avec laquelle on peut vouloir échanger des éléments à distance), alors il n'entre pas dans la session demandée, ou
    • si cette requête ne lui est pas destinée, alors il ne la transmet pas sur le bus données 104 du véhicule vers le calculateur destinataire.
  • Pour toute autre requête REQ1 reçue par le premier calculateur 102 à destination d'un autre calculateur 103, 105, le premier calculateur 102 transmet au préalable vers l'autre calculateur 103, 105 une requête d'ouverture d'une session de télédiagnostic. A réception de cette requête, le calculateur destinataire 103, 105 bascule dans la session souhaitée après avoir activé un indicateur interne (ou flag) indiquant qu'une session télédiagnostic est ouverte. Le calculateur destinataire 103, 105 émet un message précisant qu'il est maintenant entré dans la session demandée. Sur réception de ce message, le premier calculateur 102 transmet la requête REQ1.
  • Sur réception de la trame ou message REQ1 et en fonction de la table d'autorisation pour la session télédiagnostic et des conditions fonctionnelles du véhicule (par exemple véhicule à l'arrêt, frein à main serré) dont dispose le calculateur destinataire 103, 105, ce dernier se charge d'exécuter ou non la fonctionnalité portée par la requête puis transmet la réponse au premier calculateur 102.
  • Sur réception de la réponse, le premier calculateur 102 envoie alors la réponse du calculateur destinataire vers l'outil 101 dont il a reçu la requête REQ1 et transmet aussi au calculateur destinataire une demande de fermeture de session télédiagnostic au moyen. Sur réception de cette demande, le calculateur destinataire place son indicateur interne télédiagnostic à la valeur invalide indiquant la fermeture de la session télédiagnostic, ferme la session télédiagnostic et transmet un message de confirmation de fermeture au premier calculateur 102 pour lui confirmer l'abandon de la session en cours.
  • Le bus de données est par exemple un bus de type CAN (pour Controller Area Network) c'est-à-dire un système multiplexé sur lequel une pluralité de calculateurs communiquent à tour de rôle en échangeant des trames de communications.
  • Chaque trame est identifiée par un code, et contient un ensemble d'informations fonctionnelles.
  • Chaque requête comporte une adresse de destination ADR_REQ indiquant un identifiant du calculateur destinataire de la requête sur le bus de données 10se4 et une adresse de réponse ADR_REP indiquant un identifiant du calculateur émetteur de la requête sur le bus de données 104.
  • Prenons à titre d'exemple, le cas d'un opérateur souhaitant obtenir à distance la valeur de la température d'eau contenue dans le calculateur de contrôle moteur. La figure 2 représente un logigramme illustrant le déroulement des étapes du procédé selon l'invention dans cet exemple.
  • La première étape consistera bien entendu pour cet opérateur à sélectionner, dans un outil de diagnostic 101, la requête que nous appellerons REQ1 correspondant à cette demande. Le procédé comporte une étape d'émission 201 de la requête de diagnostic REQ1 depuis l'outil de diagnostic 101 vers le premier calculateur 102 via une connexion sans fil.
  • Cette requête est ainsi transmise sans contact physique entre le véhicule 100 et l'outil de diagnostic 101. La requête contient en outre une adresse de requête ADR_REQ et une adresse de réponse ADR_REP du calculateur 103 qui doit traiter fonctionnellement cette demande: en l'occurrence, le calculateur de contrôle moteur 103 dans notre exemple.
  • Sur réception de cette requête, le premier calculateur 102 garde en mémoire les adresses ADR_REQ, ADR_REP du calculateur de contrôle moteur 103 ainsi que la requête REQ1.
  • Le procédé comporte alors l'émission 202 d'une demande d'ouverture d'une session de diagnostic à distance (notée Ouverture_TD), depuis le premier calculateur 102 vers le deuxième calculateur 103. La demande d'ouverture de session de diagnostic à distance 202 contient l'adresse ADR_REQ conservée en mémoire. La requête est émise sur le bus de données 104.
  • Lors de cette étape, le deuxième calculateur 103 reconnait son adresse ADR_REQ de destination et réceptionne la requête 301.
  • Le deuxième calculateur 103 vérifie 302 si la requête est une demande d'ouverture de session télédiagnostic. Le deuxième calculateur 103 bascule 303 dans la session télédiagnostic, positionne 304 l'indicateur interne à un état valide et envoie 203 au premier calculateur 102 un message indiquant qu'il se trouve bien dans la session télédiagnostic demandée (noté TD_Ouvert), le message comporte l'adresse de réponse ADR_REP du deuxième calculateur 103.
  • A la réception par le premier calculateur 102 du message de confirmation, le premier calculateur 102 compare l'adresse du message avec l'adresse ADR_REP qu'il a conservé en mémoire de façon à vérifier que la réponse est bien celle qui correspond à la demande précédemment transmise. Le premier calculateur 102 ne renvoie pas ce message vers l'outil de diagnostic 101.
  • En réponse, le premier calculateur 102 transmet la requête REQ1 (dans l'exemple la demande de lecture de l'information température d'eau) vers le deuxième calculateur 103 (le calculateur de contrôle moteur) dont il a conservé l'adresse ADR_REQ en mémoire.
  • Lors de cette étape, le deuxième calculateur 103 reconnait son adresse ADR_REQ de destination, réceptionne la requête 301 et 103 vérifie 302 si la requête est une demande d'ouverture de session télédiagnostic.
  • Ensuite, le deuxième calculateur 103 moteur vérifie 306 que son indicateur télédiagnostic est bien positionné à un état valide et que la requête REQ1 fait bien partie des requêtes autorisées dans la session télédiagnostic 306 (à l'aide de la table). Si tel est le cas, comme dans notre exemple, le deuxième calculateur 103 exécute la requête 307 et envoie 205 un message de réponse (noté R1) contenant l'information température d'eau au premier calculateur 102.
  • Dans le cas contraire, le deuxième calculateur 103 envoie un message de réponse négatif 308, indiquant qu'il ne peut pas répondre à la requête.
  • Le premier calculateur 102 émet 206 cette réponse R1 vers l'outil de diagnostic 101 et envoi 207 au deuxième calculateur 103 une demande de fermeture de la session télédiagnostic (notée Fermeture_TD).
  • Sur réception de cette requête, le deuxième calculateur 103 repositionne son indicateur interne télédiagnostic à invalide et transmet 208 au premier calculateur 102 une réponse confirmant la fermeture de la session télédiagnostic (notée TD_Fermé). Ce dernier message n'est pas non plus transmis vers l'outil de diagnostic 101.
  • De façon préférentielle, en cas de coupure d'alimentation du premier calculateur 102 ou du calculateur destinataire 103, 105 entre les différentes étapes du procédé selon l'invention, le premier calculateur 102, lors de la remise sous tension, repart du début du procédé à l'étape de demande d'ouverture de session 202. Le calculateur destinataire 103, 105 repositionne l'indicateur interne télédiagnostic à invalide lors de la remise sous tension.
  • Selon une variante de réalisation, le premier calculateur 102 n'est pas directement relié au bus de données 104 du véhicule. Dans ce cas, le premier calculateur 102 est relié à un calculateur intermédiaire, lui-même connecté au bus de données 104 et faisant office de passerelle ou d'aiguilleur de messages. Chacun des messages ou requêtes échangées entre le premier calculateur 102 et le calculateur destinataire 103 transite alors par le calculateur intermédiaire. Le calculateur intermédiaire peut être par exemple le troisième calculateur 105. La figure 4 illustre cette variante de réalisation du système selon l'invention dans laquelle le véhicule 410 comprend un calculateur intermédiaire 105.

Claims (7)

  1. Procédé d'aide au diagnostic à distance d'un véhicule (100), le véhicule (100) comportant un premier calculateur (102), et au moins un deuxième calculateur (103) relié au premier calculateur (102), ledit procédé comportant :
    - l'émission d'une requête de diagnostic (201) depuis un outil de diagnostic (101) vers le premier calculateur (102) via une connexion sans fil,
    - l'émission d'une demande d'ouverture d'une session de diagnostic à distance (202) depuis le premier calculateur (102) vers le deuxième calculateur (103),
    - la transmission de la requête de diagnostic (204) depuis le premier calculateur (102) vers le deuxième calculateur (103),
    - la vérification (306) pour contrôler si la requête est autorisée pour une session de diagnostic à distance, et si la requête est autorisée, l'émission d'un message (205) depuis le deuxième calculateur (103) vers le premier calculateur (102), le message comprenant des données de réponse à la requête,
    - la transmission du message de réponse (206) depuis le premier calculateur (102) vers l'outil de diagnostic (101),
    - l'émission d'une demande de fermeture de la session de diagnostic à distance (207) depuis le premier calculateur (102) vers le deuxième calculateur (103),
    caractérisé en ce que ledit deuxième calculateur (103) comporte une session dédiée au diagnostic à l'aide d'un outil directement branché sur le véhicule,
    le deuxième calculateur (103) comprenant une table comportant une liste de requêtes et indiquant pour chaque requête si elle est autorisée lors d'une session de diagnostic à distance, et si elle est autorisée lors d'une session dédiée au diagnostic à l'aide d'un outil directement branché sur le véhicule,
    la table étant utilisée lors de l'étape de vérification (306), ledit procédé comportant en outre une étape de filtrage, exécutée par le premier calculateur (102) à chaque réception d'une requête et consistant à rejeter la requête si la requête est une demande d'ouverture de session.
  2. Procédé d'aide au diagnostic selon la revendication 1, comportant en outre, en réponse à l'émission d'une demande d'ouverture d'une session de diagnostic à distance (202), l'émission d'un message (203), depuis le deuxième calculateur (103) vers le premier calculateur (102), indiquant que la session est ouverte.
  3. Procédé d'aide au diagnostic selon l'une quelconque des revendications précédentes, comportant en outre, en réponse à l'émission d'une demande fermeture d'une session de diagnostic à distance (207), l'émission d'un message (208), depuis le deuxième calculateur (103) vers le premier calculateur (102), indiquant que la session est fermée.
  4. Procédé d'aide au diagnostic selon l'une quelconque des revendications précédentes, dans lequel le premier calculateur (102) et le deuxième calculateur (103) sont reliés par un bus de données (104), les requêtes de diagnostic et messages échangés circulant sur le bus de données.
  5. Procédé d'aide au diagnostic selon la revendication 4, dans lequel, les requêtes de diagnostic comprennent chacune une adresse pour identifier le calculateur de destination (ADR_REQ) et une adresse pour identifier le calculateur auquel envoyer la réponse à la requête (ADR_REP).
  6. Système d'aide au diagnostic à distance d'un véhicule (100), le système comprenant le véhicule, et étant configuré pour mettre en œuvre le procédé selon l'une des revendications précédentes, et le véhicule (100) comportant un premier calculateur (102), et au moins un deuxième calculateur (103) relié au premier calculateur (102), le premier calculateur (102) étant configuré pour recevoir une requête de diagnostic depuis un outil de diagnostic via une connexion sans fil,
    - le deuxième calculateur (103) comportant une session de diagnostic à distance, la session de diagnostic définissant un ensemble de requêtes autorisées à être exécutées, ledit système étant caractérisé en ce que ledit deuxième calculateur (103) comporte une session dédiée au diagnostic à l'aide d'un outil directement branché sur le véhicule, le deuxième calculateur (103) comprenant une table comportant une liste de requêtes et indiquant pour chaque requête si elle est autorisée lors d'une session de diagnostic à distance, et si elle est autorisée lors d'une session dédiée au diagnostic à l'aide d'un outil directement branché sur le véhicule, et
    le premier calculateur (102) comportant un module de filtrage configuré pour rejeter une requête si la requête est une demande d'ouverture de session.
  7. Système d'aide au diagnostic selon la revendication 6, dans lequel le véhicule (410) comporte en outre un troisième calculateur (105), le deuxième calculateur (103) étant relié au premier calculateur (102) par l'intermédiaire du troisième calculateur (105), le deuxième calculateur (103) étant relié au troisième calculateur (105) par un bus de données (104), les messages ou requêtes échangées entre le premier calculateur (102) et le calculateur destinataire (103) transitant par le troisième calculateur (105).
EP13803102.6A 2012-11-16 2013-11-04 Procédé d'aide au diagnostic à distance d'un véhicule Active EP2920768B1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1260919A FR2998237B1 (fr) 2012-11-16 2012-11-16 Procede d'aide au diagnostic a distance d'un vehicule
PCT/FR2013/052623 WO2014076386A1 (fr) 2012-11-16 2013-11-04 Procédé d'aide au diagnostic à distance d'un véhicule

Publications (2)

Publication Number Publication Date
EP2920768A1 EP2920768A1 (fr) 2015-09-23
EP2920768B1 true EP2920768B1 (fr) 2021-02-24

Family

ID=47557324

Family Applications (1)

Application Number Title Priority Date Filing Date
EP13803102.6A Active EP2920768B1 (fr) 2012-11-16 2013-11-04 Procédé d'aide au diagnostic à distance d'un véhicule

Country Status (4)

Country Link
EP (1) EP2920768B1 (fr)
CN (1) CN104956407B (fr)
FR (1) FR2998237B1 (fr)
WO (1) WO2014076386A1 (fr)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3032546B1 (fr) * 2015-02-11 2017-02-17 Peugeot Citroen Automobiles Sa Procede et systeme de realisation de telediagnostics securises d’equipements electroniques communicants de vehicules
FR3034910B1 (fr) * 2015-04-10 2018-04-27 Psa Automobiles Sa. Procede de realisation d’actions a distance dans des equipements electroniques communicants de vehicules, et dispositif de communication associe
US10346152B2 (en) 2016-09-20 2019-07-09 At&T Intellectual Property I, L.P. Facilitating use of a universal integrated circuit card (UICC) for secure device updates
CN108243212B (zh) * 2016-12-24 2021-07-20 宝沃汽车（中国）有限公司 用于车辆诊断的方法和装置
GB2559171B (en) * 2017-01-30 2020-06-03 Jaguar Land Rover Ltd Apparatus and method for controlling movement of a vehicle
US10731537B2 (en) * 2017-09-27 2020-08-04 Denso International America, Inc. Regeneration compliance systems for location based management of particulate filter regeneration
FR3076645A1 (fr) 2018-01-08 2019-07-12 Psa Automobiles Sa Procede de controle de la conformite de calculateur(s) d’un vehicule par comparaison d’identifiants, et systeme de controle associe
CN108845561B (zh) * 2018-06-01 2021-06-01 深圳市先河系统技术有限公司 远程故障诊断方法、远程故障诊断设备和系统

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011007067A1 (fr) * 2009-07-16 2011-01-20 Peugeot Citroën Automobiles SA Dispositif de diagnostic a distance pour vehicule automobile

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6330499B1 (en) * 1999-07-21 2001-12-11 International Business Machines Corporation System and method for vehicle diagnostics and health monitoring
FR2804211B1 (fr) * 2000-01-21 2002-04-19 Renault Procede de diagnostic d'un vehicule par un systeme de diagnostic embarque
CN100504932C (zh) * 2002-06-10 2009-06-24 罗伯特-博希股份公司 用于运输工具遥测服务的方法和装置
ITMI20040880A1 (it) * 2004-05-03 2004-08-03 Iveco Spa Apparato e metodo di diagnostica veicolare a distanza
DE102006040836A1 (de) * 2006-08-31 2008-04-10 Bayerische Motoren Werke Ag System aus Steuergeräten in einem Kraftfahrzeug mit geschütztem Diagnosezugriff
AT507032B1 (de) * 2008-06-05 2011-07-15 Efkon Ag Verfahren und system zur erstellung von kraftfahrzeug-ferndiagnosen
US8352115B2 (en) * 2009-06-30 2013-01-08 GM Global Technology Operations LLC Methods and apparatus for initiating service sessions between vehicles and service providers

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011007067A1 (fr) * 2009-07-16 2011-01-20 Peugeot Citroën Automobiles SA Dispositif de diagnostic a distance pour vehicule automobile

Also Published As

Publication number Publication date
CN104956407A (zh) 2015-09-30
FR2998237A1 (fr) 2014-05-23
WO2014076386A1 (fr) 2014-05-22
CN104956407B (zh) 2018-06-26
FR2998237B1 (fr) 2016-12-02
EP2920768A1 (fr) 2015-09-23

Similar Documents

Publication Publication Date Title
EP2920768B1 (fr) Procédé d'aide au diagnostic à distance d'un véhicule
US7917253B2 (en) Method for making vehicle-related data available to an authorized third party
CN110228445B (zh) 车辆远程控制系统及方法
CN109641569B (zh) 车辆远程控制系统
US9805520B2 (en) Method and system for providing vehicle security service
US8126606B2 (en) Automobile detection and control gateway interface and method thereof
US20180107473A1 (en) Determining whether to install a vehicle system update in a vehicle
CN105818783A (zh) 对电子车载入侵做出响应
US10857882B2 (en) System and method for remotely controlling and monitoring vehicle based on IOT
DE102010040791A1 (de) Fahrzeugsystem passiver Meldung mit entfernter Vorrichtung
CN106814724A (zh) 一种汽车远程诊断方法
CN107323423B (zh) 一种车辆防盗方法及系统
JP2006192967A (ja) 遠隔操作制御システムおよび車載遠隔操作制御装置
EP3213213B1 (fr) Procédé, équipement et système d'aide au diagnostic
CN113778050A (zh) 车辆远程诊断方法、装置、存储介质及车辆售后终端
WO2017089684A1 (fr) Procédé et terminal pour commander l'établissement d'un rapport d'accident d'un véhicule
JP7438551B2 (ja) 装置およびプログラム
EP3257027B1 (fr) Procédé et système de réalisation de télédiagnostics sécurisés d'équipements électroniques communicants de véhicules
CN101758813B (zh) 汽车转向柱锁控制系统
FR3012243A1 (fr) Systeme de realisation de telediagnostics de vehicules requis par des equipements de communication non filaire
CN201498093U (zh) 汽车行驶故障信息实时采集装置
CN108337291A (zh) 车辆远程服务系统和方法、处理装置和存储装置
FR3066874B1 (fr) Procede et dispositif de controle a distance de fonctions de vehicules par un equipement de communication mobile
WO2021019138A1 (fr) Système et procédé de sécurisation d'une requête de diagnostic à un calculateur de véhicule automobile
FR3124146A1 (fr) Systeme pour prevenir un vol de vehicule, notamment automobile et procede de mise en œuvre d’un tel systeme

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20150529

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: PSA AUTOMOBILES SA

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20191014

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20200928

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: PSA AUTOMOBILES SA

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: DE

Ref legal event code: R084

Ref document number: 602013075890

Country of ref document: DE

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 1365456

Country of ref document: AT

Kind code of ref document: T

Effective date: 20210315

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: FRENCH

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 602013075890

Country of ref document: DE

REG Reference to a national code

Ref country code: GB

Ref legal event code: 746

Effective date: 20210614

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG9D

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20210224

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210524

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210524

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210525

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210624

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

REG Reference to a national code

Ref country code: AT

Ref legal event code: MK05

Ref document number: 1365456

Country of ref document: AT

Kind code of ref document: T

Effective date: 20210224

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210624

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: AT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 602013075890

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

26N No opposition filed

Effective date: 20211125

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210624

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20211104

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20211130

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20211130

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20211130

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20211130

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20211104

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20131104

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20231019

Year of fee payment: 11

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20231019

Year of fee payment: 11

Ref country code: DE

Payment date: 20231019

Year of fee payment: 11

REG Reference to a national code

Ref country code: DE

Ref legal event code: R081

Ref document number: 602013075890

Country of ref document: DE

Owner name: STELLANTIS AUTO SAS, FR

Free format text: FORMER OWNER: PSA AUTOMOBILES SA, POISSY, FR

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20210224