EP4689938A1 - Verfahren zum berechtigungsmanagement, computerprogrammprodukt sowie fahrzeug - Google Patents

Verfahren zum berechtigungsmanagement, computerprogrammprodukt sowie fahrzeug

Info

Publication number
EP4689938A1
EP4689938A1 EP24716662.2A EP24716662A EP4689938A1 EP 4689938 A1 EP4689938 A1 EP 4689938A1 EP 24716662 A EP24716662 A EP 24716662A EP 4689938 A1 EP4689938 A1 EP 4689938A1
Authority
EP
European Patent Office
Prior art keywords
vehicle
physical parameter
vehicle function
authorization information
functional unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP24716662.2A
Other languages
English (en)
French (fr)
Inventor
Dominic Huschke
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Volkswagen AG
Original Assignee
Volkswagen AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Volkswagen AG filed Critical Volkswagen AG
Publication of EP4689938A1 publication Critical patent/EP4689938A1/de
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/86—Secure or tamper-resistant housings
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/40—Business processes related to the transportation industry

Definitions

  • the invention relates to a method for authorization management for at least one electrical functional unit for executing a vehicle function in a vehicle, a computer program product and a vehicle.
  • EP 3665 891 B1 it is known from EP 3665 891 B1, for example, to secure a function-on-demand functionality using blockchain technology.
  • extended diagnostic options in the vehicle are desirable.
  • a method for authorization management is provided for at least one functional unit for executing a vehicle function in a vehicle.
  • the vehicle function is deactivated in particular for execution by a user of the vehicle.
  • the method comprises, in particular in the form of method steps: detecting authorization information for executing the vehicle function, in particular by a control unit of the vehicle, detecting a physical parameter which is assigned to the execution of the functional unit, in particular by the control unit, identifying an unauthorized execution of the vehicle function based on the physical parameter and the authorization information, in particular by the control unit, carrying out a reaction measure depending on the identification of the unauthorized execution, in particular by the control unit.
  • the vehicle is in particular a motor vehicle, e.g. in the form of an electric vehicle.
  • the functional unit can preferably be an electrical functional unit of the vehicle.
  • the vehicle function can preferably comprise an entertainment function and/or a comfort function of the vehicle.
  • the vehicle function can comprise a main function and/or a secondary function of the functional unit.
  • the functional unit can comprise a seat heater for heating a vehicle seat of the vehicle, interior lighting for illuminating the vehicle interior, an entertainment system, a navigation system and/or a massage unit of a vehicle seat. It is conceivable that the authorization management comprises several vehicle functions.
  • Deactivating the vehicle function can prevent the user from executing the vehicle function.
  • Deactivating the vehicle function can involve software and/or hardware-assisted deactivation. For example, activation, i.e. in particular starting the vehicle function, can be prevented by the control unit by making the vehicle function inaccessible to the user at a user interface and/or not displaying it to the user.
  • the authorization information can be a software-supported parameter that identifies the user's authorization.
  • the authorization information can be a Boolean parameter.
  • the authorization information can also include information about whether the user has subscribed to the vehicle function.
  • the authorization information can be assigned directly to the user, for example via a User profile or a vehicle key. However, it is also conceivable that the authorization information is assigned to the vehicle.
  • the authorization information When the deactivation of the vehicle function is detected using the authorization information, it can be checked whether the user is authorized to execute the vehicle function.
  • the authorization information itself can be checked if, for example, the authorization information is a Boolean parameter.
  • the authorization information includes a target value of the physical parameter.
  • the physical parameter can be associated with the vehicle function, in particular directly or indirectly.
  • the physical parameter can be a physical quantity by which the functional unit is operated when the vehicle function is carried out and/or which is influenced by the functional unit when the vehicle function is carried out.
  • the physical parameter can include a temperature, a voltage, a current and/or a volume flow.
  • an actual value of the physical parameter can be measured, in particular in the vehicle and/or on the functional unit. It is also conceivable that when the physical parameter is detected, a course of the physical parameter is detected, in particular recorded.
  • Identifying the unauthorized execution of the vehicle function based on the physical parameter can include checking the actual value of the physical parameter, e.g. by checking whether the actual value indicates that the vehicle function is being executed. Furthermore, the history of the physical parameter can be checked with regard to the unauthorized execution of the vehicle function.
  • the execution of the vehicle function can be identified based on certain patterns and/or peaks of the curve. If the authorization information includes a target value of the physical parameter, for example, the unauthorized execution of the vehicle function can be identified by comparing the target value and the actual value. If the authorization information includes a Boolean parameter, the authorization information can be used to determine an unauthorized execution of the vehicle function, for example, if there is a value of the physical parameter that is different from zero.
  • the reaction measure can only be carried out if the unauthorized execution has been detected. However, it is also conceivable that the reaction measure is also carried out if no unauthorized execution was detected.
  • the response measure may include, for example, reporting to a control center.
  • the recording of the physical parameter is highly secure against manipulation. This makes it possible to check at a physical level whether the vehicle function is being used. It has therefore been recognized within the scope of the present invention that identifying the unauthorized execution based on the physical parameter assigned to the functional unit has the advantage that the physical parameter cannot be manipulated or can only be manipulated with great effort, especially if the vehicle function cannot be used without influencing and/or changing the physical parameter.
  • the physical parameter is a current parameter of a power supply of the functional unit.
  • the current parameter can in particular comprise a voltage and/or a current strength of the power supply.
  • the power supply can comprise cables, fuses and/or a power source, such as a vehicle battery, in the vehicle.
  • the current parameter can be measured directly on the functional unit and/or at a central or decentralized location in the vehicle.
  • the functional unit is an electrical functional unit, the power supply may be required to carry out the vehicle function. As a result, the power supply cannot be bypassed or can only be bypassed with great effort, so that the current parameter represents a reliable indicator for identifying unauthorized execution of the vehicle function. The security against manipulation can thus be increased.
  • the physical parameter is recorded by measuring an electrical fuse unit for overcurrent protection, which protects the functional unit.
  • the fuse unit can comprise at least one electrical fuse for protecting the electrical system of the vehicle, in particular with the functional unit, against overcurrents and/or overvoltages.
  • the fuse unit can be designed to interrupt the power supply of the functional unit, in particular for the vehicle function.
  • the electrical fuse can be formed by a fuse.
  • the fuse unit can comprise, for example, a self-resetting fuse, in particular also called a "PTC fuse".
  • the control element can comprise a resistor which reduces its electrical conductivity in the event of overcurrent or overheating and thereby reduces or completely interrupts the current flow of the power supply.
  • the fuse unit may comprise a fuse box of the vehicle.
  • the physical parameter comprises a current parameter and/or a temperature
  • a change in the physical parameter can be detected on the fuse unit.
  • a high level of reliability can also be achieved.
  • manipulation of the fuse unit can be detected in a simple manner, for example in a workshop.
  • the security unit is formed by an electronic control element of a control unit of the vehicle, in particular wherein the physical parameter is detected by the control element.
  • the electronic control element can comprise a semiconductor switch, in particular an intelligent one, and/or be designed as an electronic fuse for monitoring current flows.
  • the control element can be designed to interrupt the power supply of the functional unit, in particular for the vehicle function.
  • the control element can preferably comprise a processor and/or a microprocessor.
  • the electronic control element can thus have extended diagnostic options in order to contribute to authorization management in addition to electrical protection. It can be provided that the control element can be controlled, in particular via a communication connection by a central control unit of the vehicle and/or by an external signal to the vehicle, in order to interrupt the execution of the vehicle function.
  • the authorization information for detecting the deactivation of the vehicle function is obtained from a server, in particular on which an authorization parameter for several vehicle functions of the vehicle is stored with an assignment to the user for defining the authorization information.
  • the server can, for example, be part of an external control center.
  • the vehicle in particular the control unit, can be connected via a wireless communication connection, e.g. in the form of a mobile phone connection or a WLAN connection.
  • the user profile can be used to manage vehicle functions subscribed to by the user.
  • the authorization information can be used to determine, in particular based on the respective authorization parameter, whether the user is authorized to execute the vehicle function.
  • At least one target state is determined for the physical parameter, wherein the target state is compared with at least one actual state of the physical parameter to identify the unauthorized execution of the vehicle function.
  • the target state can define an expected and/or permitted state of the physical parameter, and in particular of the functional unit.
  • the target state can be determined by recording the authorization information.
  • the authorization information can include the target value.
  • the target state can include a target curve, a target value and/or a target value range of the physical parameter and/or the actual state can include an actual curve, an actual value and/or an actual value range of the physical parameter.
  • the unauthorized execution of the vehicle function can always be recognized when an actual value is outside the target value range and/or deviates from the target value.
  • the authorization information can include several target states. By determining the target state, even in complex functional units, a reliable identification of unauthorized execution of the vehicle function can be detected.
  • the target state can preferably be determined depending on other vehicle functions. For example, use of a massage function on a vehicle seat can be detected using an additional current independently of use of seat heating if the massage function and the seat heating are both supplied with power via the power supply.
  • the acquisition of the authorization information and/or the acquisition of the physical parameter is repeated in a predefined diagnostic cycle, in particular wherein at least one repetition is taken into account when identifying the unauthorized execution and/or when carrying out the reaction measure.
  • the check as to whether an unauthorized execution of the vehicle function is taking place can preferably be carried out at regular and/or irregular intervals.
  • a time interval for repeating the acquisition of the authorization information and/or the acquisition of the physical parameter can be specified for the diagnostic cycle.
  • the diagnostic cycle corresponds to a driving cycle of the vehicle.
  • the acquisition of the authorization information and/or the acquisition of the physical parameter can be carried out every time the vehicle engine is started.
  • the identified unauthorized execution can be validated. This can improve reliability in order to prevent an unjustified reaction measure.
  • tolerance of individual unauthorized executions can be realized.
  • the reaction measure includes issuing a message to a user interface and/or to an external control center.
  • the message can be issued in the form of a signal to the user interface and/or to the external control center, in particular via an electrical and/or wireless connection.
  • the user interface can, for example, comprise a display, an instrument cluster, a voice output in the vehicle.
  • a physical deactivation of the vehicle function via the security unit only takes place after one or more warnings. This gives the user the option, for example, of subsequently booking the vehicle function and/or verifying a booking of the vehicle function.
  • the control center can, for example, comprise a server. In particular, by issuing the message to the control center, information can be sent to a manufacturer of the vehicle in order to implement further consequences, such as changes to the warranty agreement.
  • a computer program product which comprises instructions which, when executed by a control unit, cause the control unit to carry out a method according to the invention.
  • a computer program product thus brings with it the same advantages as have already been described in detail with reference to a method according to the invention.
  • the method can in particular be a computer-implemented method.
  • the computer program product can be implemented as computer-readable instruction code.
  • the computer program product can be stored on a computer-readable storage medium such as a data disk, a removable drive, a volatile or non-volatile memory, or a built-in memory/processor.
  • the computer program product can be made available or provided in a network such as the Internet, from which it can be downloaded by a user or executed online if required.
  • the computer program product can be implemented using software or one or more special electronic circuits, i.e. in hardware or in any hybrid form, i.e. using software components and hardware components.
  • a vehicle is provided.
  • the vehicle has a functional unit for carrying out a vehicle function.
  • the vehicle also comprises a control unit for carrying out a method according to the invention.
  • the control unit can comprise a processor and/or a microprocessor. Furthermore, the control unit can be at least partially or completely integrated into a central control unit of the vehicle. However, it is also conceivable that the control unit is at least partially or completely integrated into one or more decentralized control units. In particular, the security unit can be at least partially or completely part of the control unit.
  • Figure 1 shows a vehicle according to the invention with a control unit for carrying out a method according to the invention
  • FIG. 2 shows a schematic flow of the process
  • Figure 3 a server with a user profile for providing authorization information in the method.
  • FIG. 1 shows a vehicle 1 according to the invention with a functional unit 10 for carrying out a vehicle function 200 in a first exemplary embodiment.
  • the functional unit 10 is formed in the present exemplary embodiment by a vehicle seat.
  • the vehicle function 200 comprises operating a seat heating system of the vehicle seat.
  • the activation of the seat heating and the vehicle seat are only used as an example in the present exemplary embodiment.
  • the vehicle function 200 has an entertainment function and/or another comfort function of the vehicle 1.
  • the functional unit 10 can further comprise, for example, interior lighting for illuminating the vehicle interior, an entertainment system, a navigation system, a massage unit of a vehicle seat and/or the like.
  • the vehicle 1 further comprises a control unit 21 for carrying out a method 100 according to the invention for authorization management for the at least one functional unit 10.
  • the vehicle function 200 is deactivated for execution by a user of the vehicle 1, e.g. because the user has decided against a subscription to the vehicle function 200.
  • a computer program product can be provided which comprises commands which, when executed by the control unit 21, cause the control unit 21 to execute the method 100.
  • Figure 2 shows a sequence of the method 100.
  • the method 100 includes capturing 101 authorization information 210 for executing the vehicle function 200.
  • the authorization information 210 for detecting the deactivation of the vehicle function 200 can be obtained from a server 2 on which an authorization parameter 210.1 for several vehicle functions 200 of the vehicle 1 is stored with an assignment to the user for defining the authorization information 210.
  • Such a user profile 211 with several authorization parameters 210.1 is shown in Figure 3.
  • the central administration of the authorization parameters 210.1 on the server 2 can simplify authorization management.
  • a physical parameter 220 is recorded 102, which is associated with the execution of the functional unit 10.
  • the physical parameter 220 is in particular a current parameter of a power supply
  • the power supply 11 comprises in particular a vehicle battery 12 of the vehicle 1.
  • a measurement can therefore be carried out on an electrical fuse unit 20 for overcurrent protection, which protects the functional unit 10, in particular between the vehicle battery
  • the security unit 20 is formed by an electronic control element 22 of the control unit 21 of the vehicle 1.
  • the control element 22 can comprise a measuring device in order to detect the physical parameter 220 by the control element 22.
  • the control element 22 can preferably have a processor and/or microprocessor in order to carry out security processes.
  • control element 22 can be controlled by the server 2.
  • the physical parameter 220 and the authorization information 210 are also used to identify 103 an unauthorized execution of the vehicle function 200.
  • at least one target state 222 for the physical parameter 220 can be determined.
  • the target state 222 is also compared with at least one actual state 221 of the physical parameter 220 in order to identify the unauthorized execution of the vehicle function 200.
  • the authorization information 210 includes the target state 222.
  • the target state 222 is calculated based on the authorization information 210 and/or further authorization parameters 210.1 of the user profile 211, in particular by the control unit 21.
  • a reaction measure 202 is carried out 104 depending on the identification 103 of the unauthorized execution.
  • the reaction measure 202 includes in particular the output of a notice at a user interface (3) and/or to an external control center 4.
  • the server 2 can be part of the control center 4. By outputting the notice, the user and/or the control center 4 can be informed about the identified unauthorized execution of the vehicle function 200.
  • the acquisition 101 of the authorization information 210 and/or the acquisition 102 of the physical parameter 220 is repeated in a predefined diagnostic cycle. It can be provided that at least one repetition is taken into account when identifying 103 the unauthorized execution and/or when carrying out 104 the reaction measure 202.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Business, Economics & Management (AREA)
  • Marketing (AREA)
  • General Business, Economics & Management (AREA)
  • Multimedia (AREA)
  • Tourism & Hospitality (AREA)
  • Technology Law (AREA)
  • Strategic Management (AREA)
  • Primary Health Care (AREA)
  • Human Resources & Organizations (AREA)
  • Economics (AREA)
  • Lock And Its Accessories (AREA)

Abstract

Die Erfindung betrifft ein Verfahren (100) zum Berechtigungsmanagement für zumindest eine Funktionseinheit (10) zum Ausführen einer Fahrzeugfunktion (200) in einem Fahrzeug (1), wobei die Fahrzeugfunktion (200) zur Ausführung durch einen Benutzer des Fahrzeuges (1) deaktiviert ist, wobei das Verfahren (100) umfasst: Erfassen (101) einer Berechtigungsinformation (210) für das Ausführen der Fahrzeugfunktion (200). Ferner betrifft die Erfindung einen Computerprogrammprodukt, sowie ein Fahrzeug (1).

Description

Beschreibung
Verfahren zum Berechtigungsmanagement, Computerprogrammprodukt sowie Fahrzeug
Die Erfindung betrifft ein Verfahren zum Berechtigungsmanagement für zumindest eine elektrische Funktionseinheit zum Ausführen einer Fahrzeugfunktion in einem Fahrzeug, einen Computerprogrammprodukt sowie ein Fahrzeug.
Es ist bekannt, dass softwarebasierte Funktionalitäten auf Abruf, auch Functions-On-Demand genannt, mehr und mehr Einzug in Serienfahrzeuge verschiedener Fahrzeughersteller erhalten. Die Grundidee von Functions-On-Demand ist es, dass die für eine Funktionalität erforderliche Hardware stets im Fahrzeug enthalten ist, die Funktionalität jedoch über Software gegen Bezahlung freigeschaltet werden kann. Diese Freischaltung von Funktionalitäten mittels Software, bei stets vorhandener Hardware, kann jedoch durch eine Manipulation der Software angreifbar sein, um die unberechtigte Nutzung durch den Fahrzeugnutzer zu ermöglichen.
Hierzu ist es beispielsweise aus der EP 3665 891 B1 bekannt, eine Absicherung einer Function-on-Demand-Funktionalität über eine Blockchain-Technologie vorzunehmen. Um lokale Manipulationen auf der Fahrzeugebene besser erkennen zu können, sind jedoch erweiterte Diagnosemöglichkeiten im Fahrzeug wünschenswert.
Es ist eine Aufgabe der vorliegenden Erfindung, voranstehende, aus dem Stand der Technik bekannte Nachteile zumindest teilweise zu beheben. Insbesondere ist es eine Aufgabe der vorliegenden Erfindung ein Berechtigungsmanagement für zumindest eine Funktionseinheit zu verbessern und vorzugsweise eine physikalische Erkennung einer Manipulation im Fahrzeug zuverlässig zu ermöglichen.
Die voranstehende Aufgabe wird gelöst durch ein Verfahren mit den Merkmalen des Anspruchs 1, ein Computerprogrammprodukt mit den Merkmalen des Anspruchs 9, sowie ein Fahrzeug mit den Merkmalen des Anspruchs 10. Weitere Merkmale und Details der Erfindung ergeben sich aus den jeweiligen Unteransprüchen, der Beschreibung und den Zeichnungen. Dabei gelten Merkmale und Details, die im Zusammenhang mit dem erfindungsgemäßen Verfahren beschrieben sind, selbstverständlich auch im Zusammenhang mit dem erfindungsgemäßen Computerprogrammprodukt und/oder dem erfindungsgemäßen Fahrzeug und jeweils umgekehrt, so dass bezüglich der Offenbarung zu den einzelnen Erfindungsaspekten stets wechselseitig Bezug genommen wird bzw. werden kann. Gemäß einem ersten Aspekt der Erfindung ist ein Verfahren zum Berechtigungsmanagement für zumindest eine Funktionseinheit zum Ausführen einer Fahrzeugfunktion in einem Fahrzeug vorgesehen. Die Fahrzeugfunktion ist insbesondere zur Ausführung durch einen Benutzer des Fahrzeuges deaktiviert. Das Verfahren umfasst, insbesondere in Form von Verfahrensschritten: Erfassen einer Berechtigungsinformation für das Ausführen der Fahrzeugfunktion, insbesondere durch eine Kontrolleinheit des Fahrzeuges, Erfassen eines physikalischen Parameters, welcher der Ausführung der Funktionseinheit zugeordnet ist, insbesondere durch die Kontrolleinheit, Identifizieren einer unberechtigten Ausführung der Fahrzeugfunktion anhand des physikalischen Parameters und der Berechtigungsinformation, insbesondere durch die Kontrolleinheit, Durchführen einer Reaktionsmaßnahme in Abhängigkeit von dem Identifizieren der unberechtigten Ausführung, insbesondere durch die Kontrolleinheit.
Bei dem Fahrzeug handelt es sich insbesondere um ein Kraftfahrzeug, z. B. in Form eines Elektrofahrzeuges. Bei der Funktionseinheit kann es sich vorzugsweise um eine elektrische Funktionseinheit des Fahrzeuges handeln. Die Fahrzeugfunktion kann vorzugsweise eine Entertainmentfunktion und/oder eine Komfortfunktion des Fahrzeuges umfassen. Dabei kann die Fahrzeugfunktion eine Hauptfunktion und/oder eine Nebenfunktion der Funktionseinheit umfassen. Beispielsweise kann die Funktionseinheit eine Sitzheizung zum Beheizen eines Fahrzeugsitzes des Fahrzeuges, eine Innenraumbeleuchtung zur Beleuchtung des Fahrzeuginnenraums, ein Entertainment-System, ein Navigationssystem und/oder eine Massageeinheit eines Fahrzeugsitzes umfassen. Es ist denkbar, dass das Berechtigungsmanagement mehrere Fahrzeugfunktionen umfasst.
Durch die Deaktivierung der Fahrzeugfunktion kann die Ausführung der Fahrzeugfunktion durch den Benutzer verhindert sein. Die Deaktivierung der Fahrzeugfunktion kann eine software- und/oder hardwaregestützte Deaktivierung umfassen. Beispielsweise kann eine Aktivierung, d. h. insbesondere ein Start der Fahrzeugfunktion, durch die Kontrolleinheit verhindert sein, indem die Fahrzeugfunktion durch den Benutzer an einer Benutzerschnittstelle nicht auswählbar und/oder dem Benutzer nicht angezeigt wird.
Die Berechtigungsinformation kann ein softwaregestützter Parameter sein, der die Berechtigung des Benutzers ausweist. Beispielsweise kann es sich bei der Berechtigungsinformation um einen booleschen Parameter handeln. Ferner kann die Berechtigungsinformation eine Information umfassen, ob der Benutzer die Fahrzeugfunktion abonniert hat. Dabei kann die Berechtigungsinformation direkt dem Benutzer zugeordnet sein, beispielsweise über ein Benutzerprofil oder einen Fahrzeugschlüssel. Es ist jedoch ebenso denkbar, dass die Berechtigungsinformation dem Fahrzeug zugeordnet ist. Beim Erkennen der Deaktivierung der Fahrzeugfunktion anhand der Berechtigungsinformation kann überprüft werden, ob der Benutzer zum Ausführen der Fahrzeugfunktion berechtigt ist. Dazu kann die Berechtigungsinformation selbst überprüft werden, wenn es sich beispielsweise bei der Berechtigungsinformation um einen booleschen Parameter handelt. Es ist jedoch ebenso denkbar, dass die Berechtigungsinformation einen Soll-Wert des physikalischen Parameters umfasst.
Der physikalische Parameter kann der Fahrzeugfunktion insbesondere mittelbar oder unmittelbar zugeordnet sein. Beispielsweise kann der physikalische Parameter eine physikalische Größe sein, durch welche die Funktionseinheit beim Ausführen der Fahrzeugfunktion betrieben wird und/oder die durch die Funktionseinheit beim Ausführen der Fahrzeugfunktion beeinflusst wird. Beispielsweise kann der physikalische Parameter eine Temperatur, eine Spannung, eine Stromstärke und/oder einen Volumenstrom umfassen. Zum Erfassen des physikalischen Parameters kann ein Ist-Wert des physikalischen Parameters, insbesondere im Fahrzeug und/oder an der Funktionseinheit, gemessen werden. Ferner ist es denkbar, dass beim Erfassen des physikalischen Parameters ein Verlauf des physikalischen Parameters erfasst, insbesondere aufgezeichnet, wird.
Das Identifizieren der unberechtigten Ausführung der Fahrzeugfunktion anhand des physikalischen Parameters kann eine Überprüfung des Ist-Wertes des physikalischen Parameters umfassen, z. B. indem überprüft wird, ob der Ist-Wert auf die Ausführung der Fahrzeugfunktion schließen lässt. Ferner kann der Verlauf des physikalischen Parameters in Hinblick auf die unberechtigte Ausführung der Fahrzeugfunktion überprüft werden.
Beispielsweise kann die Ausführung der Fahrzeugfunktion anhand bestimmter Muster und/oder Peaks des Verlaufs identifiziert werden. Wenn die Berechtigungsinformation beispielsweise einen Soll-Wert des physikalischen Parameters umfasst, kann die unberechtigte Ausführung der Fahrzeugfunktion anhand eines Vergleichs des Soll-Wertes und des Ist-Wertes identifiziert werden. Wenn die Berechtigungsinformation einen booleschen Parameter umfasst, kann anhand der Berechtigungsinformation eine unberechtigte Ausführung der Fahrzeugfunktion z. B. dann festgestellt werden, wenn überhaupt ein von Null verschiedener Wert des physikalischen Parameters vorliegt.
Die Reaktionsmaßnahme kann insbesondere nur dann durchgeführt werden, wenn die unberechtigte Ausführung festgestellt wurde. Es ist jedoch ebenso denkbar, dass die Reaktionsmaßnahme auch dann ausgeführt wird, wenn keine unberechtigte Ausführung festgestellt wurde. In diesem Fall kann die Reaktionsmaßnahme beispielsweise eine Meldung an eine Leitstelle umfassen.
Im Gegensatz zu einer Überprüfung von Steuersignalen, z. B. auf einem CAN-Bus des Fahrzeuges, weist die Erfassung des physikalischen Parameters eine hohe Manipulationssicherheit auf. Dadurch kann auf physikalischer Ebene überprüft werden, ob die Fahrzeugfunktion genutzt wird. Es ist somit im Rahmen der vorliegenden Erfindung erkannt worden, dass die Identifikation der unberechtigten Ausführung anhand des der Funktionseinheit zugeordneten physikalischen Parameters den Vorteil hat, dass der physikalische Parameter nicht oder nur unter sehr hohem Aufwand manipuliert werden kann, insbesondere wenn die Fahrzeugfunktion ohne eine Beeinflussung und/oder Änderung des physikalischen Parameters nicht genutzt werden kann.
Weiterhin kann bei einem erfindungsgemäßen Verfahren vorteilhafterweise vorgesehen sein, dass es sich bei dem physikalischen Parameter um einen Stromparameter einer Stromversorgung der Funktionseinheit handelt. Der Stromparameter kann insbesondere eine Spannung und/oder eine Stromstärke der Stromversorgung umfassen. Die Stromversorgung kann Leitungen, Sicherungen und/oder eine Stromquelle, wie z.B. eine Fahrzeugbatterie, im Fahrzeug umfassen. Der Stromparameter kann unmittelbar an der Funktionseinheit und/oder an einer zentralen oder dezentralen Stelle im Fahrzeug gemessen werden. Insbesondere, wenn es sich bei der Funktionseinheit um eine elektrische Funktionseinheit handelt, kann die Stromversorgung zum Ausführen der Fahrzeugfunktion erforderlich sein. Dadurch kann die Stromversorgung nicht oder nur unter hohem Aufwand umgangen werden, so dass der Strom para meter einen zuverlässigen Indikator zum Identifizieren der unberechtigten Ausführung der Fahrzeugfunktion darstellt. Somit kann die Manipulationssicherheit erhöht sein.
Ferner kann bei einem erfindungsgemäßen Verfahren vorteilhafterweise vorgesehen sein, dass das Erfassen des physikalischen Parameters durch eine Messung an einer elektrischen Sicherungseinheit zum Überstromschutz erfolgt, die die Funktionseinheit absichert. Die Sicherungseinheit zumindest eine elektrische Sicherung zur Sicherung einer Elektrik des Fahrzeuges, insbesondere mit der Funktionseinheit, gegen Überströme und/oder Überspannungen umfassen. Dabei kann die Sicherungseinheit zum Unterbrechen der Stromversorgung der Funktionseinheit, insbesondere für die Fahrzeugfunktion, ausgebildet sein. Beispielsweise kann die elektrische Sicherung durch eine Schmelzsicherung gebildet sein. Weiterhin kann die Sicherungseinheit z. B. eine selbstrückstellende Sicherung, insbesondere auch „PTC-Sicherung“ genannt, umfassen. Dabei kann das Kontrollelement einen Widerstand umfassen, der bei Überstrom oder Überhitzung seine elektrische Leitfähigkeit reduziert und dadurch den Stromfluss der Stromversorgung absenkt oder vollständig unterbricht. Ferner kann die Sicherungseinheit einen Sicherungskasten des Fahrzeuges umfassen. Insbesondere, wenn der physikalische Parameter einen Stromparameter und/oder eine Temperatur umfasst, kann eine Änderung des physikalischen Parameters an der Sicherungseinheit festgestellt werden. Durch die Messung an der Sicherungseinheit kann ferner eine hohe Zuverlässigkeit erzielt werden. Weiterhin kann eine Manipulation der Sicherungseinheit beispielsweise in einer Werkstatt in einfacher Art und Weise festgestellt werden.
Ferner kann bei einem erfindungsgemäßen Verfahren vorteilhafterweise vorgesehen sein, dass die Sicherungseinheit durch ein elektronisches Kontrollelement einer Kontrolleinheit des Fahrzeuges gebildet ist, insbesondere wobei der physikalische Parameter durch das Kontrollelement erfasst wird. Das elektronische Kontrollelement kann einen, insbesondere intelligenten, Halbleiterschalter umfassen und/oder als elektronische Sicherung zur Überwachung von Stromflüssen ausgebildet sein. Dabei kann das Kontrollelement zum Unterbrechen der Stromversorgung der Funktionseinheit, insbesondere für die Fahrzeugfunktion, ausgebildet sein. Vorzugsweise kann das Kontrollelement einen Prozessor und/oder einen Mikroprozessor umfassen. Somit kann das elektronische Kontrollelement erweiterte Diagnosemöglichkeiten aufweisen, um zusätzlich zur elektrischen Absicherung zum Berechtigungsmanagement beizutragen. Es kann vorgesehen sein, dass das Kontrollelement, insbesondere über eine Kommunikationsverbindung durch ein zentrales Steuergerät des Fahrzeuges und/oder durch ein externes Signal an das Fahrzeug, ansteuerbar ist, um die Ausführung der Fahrzeugfunktion zu unterbrechen.
Es ist ferner bei einem erfindungsgemäßen Verfahren denkbar, dass die Berechtigungsinformation zum Erkennen der Deaktivierung der Fahrzeugfunktion von einem Server erhalten wird, insbesondere auf welchem jeweils ein Berechtigungsparameter für mehrere Fahrzeugfunktionen des Fahrzeuges mit einer Zuordnung zu dem Benutzer zur Definition der Berechtigungsinformation gespeichert sind. Der Server kann beispielsweise Teil einer externen Leitstelle sein. Zur Kommunikation mit dem Server kann das Fahrzeug, insbesondere die Kontrolleinheit, über eine drahtlose Kommunikationsverbindung, z. B. in Form einer Mobilfunkverbindung oder einer WLAN-Verbindung, verbindbar sein. Durch das Benutzerprofil können abonnierte Fahrzeugfunktionen des Benutzers verwaltet werden. Durch die Berechtigungsinformation kann, insbesondere anhand des jeweiligen Berechtigungsparameters, festgelegt sein, ob der Benutzer zum Ausführen der Fahrzeugfunktion berechtigt ist. Dadurch kann die Verwaltung der Berechtigungen vereinfacht sein, um lokal im Fahrzeug eine zuverlässige Identifikation einer unberechtigten Ausführung zu ermöglichen. Weiterhin kann bei einem erfindungsgemäßen Verfahren vorteilhafterweise vorgesehen sein, dass zumindest ein Soll-Zustand für den physikalischen Parameter ermittelt wird, wobei der Soll-Zustand zum Identifizieren der unberechtigten Ausführung der Fahrzeugfunktion mit zumindest einem Ist-Zustand des physikalischen Parameters verglichen wird. Der Soll-Zustand kann einen erwarteten und/oder erlaubten Zustand des physikalischen Parameters, und insbesondere der Funktionseinheit, definieren. Der Soll-Zustand kann mit dem Erfassen der Berechtigungsinformation ermittelt werden. Insbesondere kann die Berechtigungsinformation den Soll-Wert umfassen. Insbesondere kann der Soll-Zustand einen Soll-Verlaufes, einen Soll- Wert und/oder einen Soll-Wertebereich des physikalischen Parameters und/oder der Ist- Zustand einen Ist-Verlaufes, einen Ist-Wert und/oder einen Ist-Wertebereich des physikalischen Parameters umfassen. Beispielsweise kann die unberechtigte Ausführung der Fahrzeugfunktion immer dann erkannt werden, wenn ein Ist-Wert außerhalb des Soll-Wertebereiches liegt und/oder von dem Soll-Wert abweicht. Weiterhin kann die Berechtigungsinformation mehrere Soll-Zustände umfassen. Durch die Bestimmung des Soll-Zustandes kann auch bei komplexen Funktionseinheiten eine zuverlässige Identifikation der unberechtigten Ausführung der Fahrzeugfunktion erkannt werden. Der Soll-Zustand kann vorzugsweise in Abhängigkeit von weiteren Fahrzeugfunktionen bestimmt werden. Beispielsweise kann eine Nutzung einer Massagefunktionalität eines Fahrzeugsitzes anhand eines Zusatzstromes unabhängig von einer Nutzung einer Sitzheizung erkannt werden, wenn die Massagefunktionalität und die Sitzheizung gemeinsam über die Stromversorgung mit Strom versorgt werden.
Vorzugsweise kann bei einem erfindungsgemäßen Verfahren vorgesehen sein, dass das Erfassen der Berechtigungsinformation und/oder das Erfassen des physikalischen Parameters in einem vordefinierten Diagnosezyklus wiederholt wird, insbesondere wobei zumindest eine Wiederholung beim Identifizieren der unberechtigten Ausführung und/oder beim Durchführen der Reaktionsmaßnahme berücksichtigt wird. Somit kann die Überprüfung, ob eine unberechtigte Ausführung der Fahrzeugfunktion erfolgt, vorzugsweise in regelmäßigen und/oder unregelmäßigen Abständen erfolgen. Für den Diagnosezyklus kann ein zeitlicher Abstand zum Wiederholen des Erfassens der Berechtigungsinformation und/oder des Erfassens des physikalischen Parameters vorgegeben sein. Es ist jedoch ebenso denkbar, dass der Diagnosezyklus einem Fahrzyklus des Fahrzeuges entspricht. Beispielsweise können das Erfassen der Berechtigungsinformation und/oder das Erfassen des physikalischen Parameters bei jedem Motorstart des Fahrzeuges ausgeführt werden. Durch die Berücksichtigung der Wiederholung beim Identifizieren der unberechtigten Ausführung und/oder bei der Reaktionsmaßnahme kann eine Validierung der identifizierten unberechtigten Ausführung erfolgen. Dadurch kann die Zuverlässigkeit verbessert werden, um ein ungerechtfertigte Reaktionsmaßnahme zu verhindern. Durch die Berücksichtigung der Wiederholung beim Durchführen der Reaktionsmaßnahme kann beispielsweise eine Toleranz einzelner unberechtigter Ausführungen realisiert werden.
Ferner kann bei einem erfindungsgemäßen Verfahren vorteilhafterweise vorgesehen sein, dass die Reaktionsmaßnahme eine Ausgabe eines Hinweises an einer Benutzerschnittstelle und/oder an eine externe Leitstelle umfasst. Die Ausgabe des Hinweises kann in Form einer Signalausgabe an die Benutzerschnittstelle und/oder an die externe Leitstelle, insbesondere über eine elektrische und/oder drahtlose Verbindung, erfolgen. Die Benutzerschnittstelle kann beispielsweise ein Display, ein Kombiinstrument, eine Sprachausgabe im Fahrzeug umfassen. Durch die Ausgabe des Hinweises an die Benutzerschnittstelle kann der Benutzer darüber informiert werden, dass die unberechtigte Ausführung erkannt wurde. Beispielsweise kann vorgesehen sein, dass eine physische Deaktivierung der Fahrzeugfunktion über die Sicherungseinheit erst nach einem oder mehreren Warnhinweisen erfolgt. Dadurch hat der Benutzer die Möglichkeit beispielsweise die Fahrzeugfunktion nachträglich zu buchen und/oder eine Buchung der Fahrzeugfunktion zu verifizieren. Die Leitstelle kann z. B. einen Server umfassen. Insbesondere kann durch die Ausgabe des Hinweises an die Leitstelle eine Information an einen Hersteller des Fahrzeuges gesendet werden, um weiterführende Konsequenzen, wie z. B. Änderungen der Garantievereinbarung, umzusetzen.
Gemäß einem weiteren Aspekt der Erfindung ist ein Computerprogrammprodukt vorgesehen, das Befehle umfasst, die bei einer Ausführung durch eine Kontrolleinheit die Kontrolleinheit veranlassen, ein erfindungsgemäßes Verfahren auszuführen.
Somit bringt ein erfindungsgemäßes Computerprogrammprodukt die gleichen Vorteile mit sich, wie sie bereits ausführlich mit Bezug auf ein erfindungsgemäßes Verfahren beschrieben worden sind. Bei dem Verfahren kann es sich insbesondere um ein computerimplementiertes Verfahren handeln. Das Computerprogrammprodukt kann als computerlesbarer Anweisungscode implementiert sein. Ferner kann das Computerprogrammprodukt auf einem computerlesbaren Speichermedium wie einer Datendisk, einem Wechsellaufwerk, einem flüchtigen oder nichtflüchtigen Speicher, oder einem eingebauten Speicher/Prozessor abgespeichert sein. Ferner kann das Computerprogrammprodukt in einem Netzwerk wie beispielsweise dem Internet bereitstellbar oder bereitgestellt sein, von dem es bei Bedarf von einem Nutzer heruntergeladen oder online ausgeführt werden kann. Das Computerprogrammprodukt kann sowohl mittels einer Software, als auch mittels einer oder mehrerer spezieller elektronischer Schaltungen, d.h. in Hardware oder in beliebig hybrider Form, d.h. mittels Software-Komponenten und Hardware-Komponenten, realisiert sein. Gemäß einem weiteren Aspekt der Erfindung ist ein Fahrzeug vorgesehen. Das Fahrzeug weist eine Funktionseinheit zum Ausführen einer Fahrzeugfunktion auf. Ferner umfasst das Fahrzeug eine Kontrolleinheit zum Ausführen eines erfindungsgemäßen Verfahrens.
Somit bringt ein erfindungsgemäßes Fahrzeug die gleichen Vorteile mit sich, wie sie bereits ausführlich mit Bezug auf ein erfindungsgemäßes Verfahren und/oder ein erfindungsgemäßes Computerprogrammprodukt beschrieben worden sind. Die Kontrolleinheit kann einen Prozessor und/oder einen Mikroprozessor umfassen. Ferner kann die Kontrolleinheit zumindest teilweise oder vollständig in ein zentrales Steuergerät des Fahrzeuges integriert sein. Es ist jedoch ebenfalls denkbar, dass die Kontrolleinheit zumindest teilweise oder vollständig in ein oder mehrere dezentrale Steuergeräte integriert ist. Insbesondere kann die Sicherungseinheit zumindest teilweise oder vollständig Teil der Kontrolleinheit sein.
Weitere Vorteile, Merkmale und Einzelheiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung, in der unter Bezugnahme auf die Zeichnungen Ausführungsbeispiele der Erfindung im Einzelnen beschrieben sind. Dabei können die in den Ansprüchen und in der Beschreibung erwähnten Merkmale jeweils einzeln für sich oder in beliebiger Kombination erfindungswesentlich sein. Es zeigen schematisch:
Figur 1 ein erfindungsgemäßes Fahrzeug mit einer Kontrolleinheit zum Ausführen eines erfindungsgemäßen Verfahrens,
Figur 2 einen schematischen Ablauf des Verfahrens,
Figur 3 ein Server mit einem Benutzerprofil zur Bereitstellung einer Berechtigungsinformation bei dem Verfahren.
In der nachfolgenden Beschreibung zu einigen Ausführungsbeispielen der Erfindung werden für die gleichen technischen Merkmale auch in unterschiedlichen Ausführungsbeispielen die identischen Bezugszeichen verwendet.
Figur 1 zeigt ein erfindungsgemäßes Fahrzeug 1 mit einer Funktionseinheit 10 zum Ausführen einer Fahrzeugfunktion 200 in einem ersten Ausführungsbeispiel. Die Funktionseinheit 10 ist im vorliegenden Ausführungsbeispiel durch einen Fahrzeugsitz gebildet. Die Fahrzeugfunktion 200 umfasst ein Betreiben einer Sitzheizung des Fahrzeugsitzes. Die Aktivierung der Sitzheizung und der Fahrzeugsitz werden jedoch in dem vorliegenden Ausführungsbeispiel lediglich exemplarisch verwendet. So ist es ebenso denkbar, dass die Fahrzeugfunktion 200 eine Entertainmentfunktion und/oder eine andere Komfortfunktion des Fahrzeuges 1 umfasst. Die Funktionseinheit 10 kann ferner beispielsweise eine Innenraumbeleuchtung zur Beleuchtung des Fahrzeuginnenraums, ein Entertainment-System, ein Navigationssystem, eine Massageeinheit eines Fahrzeugsitzes und/oder dergleichen umfassen.
Das Fahrzeug 1 umfasst ferner eine Kontrolleinheit 21 zum Ausführen eines erfindungsgemäßen Verfahrens 100 zum Berechtigungsmanagement für die zumindest eine Funktionseinheit 10. Dabei ist die Fahrzeugfunktion 200 zur Ausführung durch einen Benutzer des Fahrzeuges 1 deaktiviert, z. B. weil der Benutzer sich gegen ein Abonnement der Fahrzeugfunktion 200 entschieden hat. Vorzugsweise kann ein Computerprogrammprodukt vorgesehen sein, das Befehle umfasst, die bei einer Ausführung durch die Kontrolleinheit 21 die Kontrolleinheit 21 veranlassen, das Verfahren 100 auszuführen. Figur 2 zeigt einen Ablauf des Verfahrens 100.
Dabei umfasst das Verfahren 100 ein Erfassen 101 einer Berechtigungsinformation 210 zum Ausführen der Fahrzeugfunktion 200. Dazu kann die Berechtigungsinformation 210 zum Erkennen der Deaktivierung der Fahrzeugfunktion 200 von einem Server 2 erhalten werden, auf welchem jeweils ein Berechtigungsparameter 210.1 für mehrere Fahrzeugfunktionen 200 des Fahrzeuges 1 mit einer Zuordnung zu dem Benutzer zur Definition der Berechtigungsinformation 210 gespeichert sind. Ein solches Benutzerprofil 211 mit mehreren Berechtigungsparametern 210.1 ist in Figur 3 gezeigt. Durch die zentrale Verwaltung der Berechtigungsparameter 210.1 auf dem Server 2 kann das Berechtigungsmanagement vereinfacht sein.
Weiterhin erfolgt bei dem Verfahren 100 ein Erfassen 102 eines physikalischen Parameters 220, welcher der Ausführung der Funktionseinheit 10 zugeordnet ist. Bei dem physikalischen Parameter 220 handelt es sich insbesondere um einen Stromparameter einer Stromversorgung
11 der Funktionseinheit 10. Die Stromversorgung 11 umfasst insbesondere eine Fahrzeugbatterie 12 des Fahrzeuges 1. Zum Erfassen 102 des physikalischen Parameters 220 kann daher eine Messung an einer elektrischen Sicherungseinheit 20 zum Überstromschutz ausgeführt werden, die die Funktionseinheit 10, insbesondere zwischen der Fahrzeugbatterie
12 und der Funktionseinheit 10, absichert. Vorteilhafterweise ist die Sicherungseinheit 20 durch ein elektronisches Kontrollelement 22 der Kontrolleinheit 21 des Fahrzeuges 1 gebildet. Das Kontrollelement 22 kann ein Messmittel umfassen, um den physikalischen Parameter 220 durch das Kontrollelement 22 zu erfassen. Ferner kann das Kontrollelement 22 vorzugsweise einen Prozessor und/oder Mikroprozessor aufweisen, um Sicherungsvorgänge durchzuführen.
Insbesondere kann das Kontrollelement 22 durch den Server 2 ansteuerbar sein. Anhand des physikalischen Parameters 220 und der Berechtigungsinformation 210 erfolgt ferner ein Identifizieren 103 einer unberechtigten Ausführung der Fahrzeugfunktion 200. Dazu kann zumindest ein Soll-Zustand 222 für den physikalischen Parameter 220 ermittelt werden. Der Soll-Zustand 222 wird ferner mit zumindest einem Ist-Zustand 221 des physikalischen Parameters 220 verglichen, um die unberechtigte Ausführung der Fahrzeugfunktion 200 zu identifizieren. Es kann vorgesehen sein, dass die Berechtigungsinformation 210 den Soll- Zustand 222 umfasst. Es ist jedoch ebenso denkbar, dass der Soll-Zustand 222 anhand der Berechtigungsinformation 210 und/oder weiterer Berechtigungsparameter 210.1 des Benutzerprofils 211 , insbesondere durch die Kontrolleinheit 21 , berechnet wird.
Weiterhin erfolgt ein Durchführen 104 einer Reaktionsmaßnahme 202 in Abhängigkeit von dem Identifizieren 103 der unberechtigten Ausführung. Die Reaktionsmaßnahme 202 umfasst insbesondere eine Ausgabe eines Hinweises an einer Benutzerschnittstelle (3) und/oder an eine externe Leitstelle 4. Der Server 2 kann Teil der Leitstelle 4 sein. Durch die Ausgabe des Hinweises kann der Benutzer und/oder die Leitstelle 4 über die identifizierte unberechtigte Ausführung der Fahrzeugfunktion 200 informiert werden.
Vorteilhafterweise wird das Erfassen 101 der Berechtigungsinformation 210 und/oder das Erfassen 102 des physikalischen Parameters 220 in einem vordefinierten Diagnosezyklus wiederholt. Dabei kann vorgesehen sein, dass zumindest eine Wiederholung beim Identifizieren 103 der unberechtigten Ausführung und/oder beim Durchführen 104 der Reaktionsmaßnahme 202 berücksichtigt wird.
Die voranstehende Erläuterung der Ausführungsformen beschreibt die vorliegende Erfindung ausschließlich im Rahmen von Beispielen. Selbstverständlich können einzelne Merkmale der Ausführungsformen, sofern technisch sinnvoll, im Rahmen des durch die Patentansprüche definierten Schutzumfangs frei miteinander kombiniert werden, ohne den Rahmen der vorliegenden Erfindung zu verlassen.
Bezugszeichenliste
Fahrzeug
Server
Benutzerschnittstelle
Leitstelle
Funktionseinheit
Stromversorgung
Fahrzeugbatterie
Sicherungseinheit
Kontrolleinheit
Kontrollelement
Verfahren
Erfassen von 210
Erfassen von 221
Identifizieren einer unberechtigten Ausführung
Durchführen von 202
Fahrzeugfunktion
Reaktionsmaßnahme
Berechtigungsinformation
Berechtigungsparameter
Benutzerprofil
Parameter
Ist- Zustand
Soll-Zustand

Claims

Patentansprüche
1. Verfahren (100) zum Berechtigungsmanagement für zumindest eine Funktionseinheit (10) zum Ausführen einer Fahrzeugfunktion (200) in einem Fahrzeug (1), wobei die Fahrzeugfunktion (200) zur Ausführung durch einen Benutzer des Fahrzeuges (1) deaktiviert ist, wobei das Verfahren (100) umfasst:
Erfassen (101) einer Berechtigungsinformation (210) für das Ausführen der Fahrzeugfunktion (200),
Erfassen (102) eines physikalischen Parameters (220), welcher der Ausführung der Funktionseinheit (10) zugeordnet ist,
Identifizieren (103) einer unberechtigten Ausführung der Fahrzeugfunktion (200) anhand des physikalischen Parameters (220) und der Berechtigungsinformation (210),
Durchführen (104) einer Reaktionsmaßnahme (202) in Abhängigkeit von dem Identifizieren (103) der unberechtigten Ausführung.
2. Verfahren (100) nach Anspruch 1 , dadurch gekennzeichnet, dass es sich bei dem physikalischen Parameter (220) um einen Stromparameter einer Stromversorgung (11) der Funktionseinheit (10) handelt.
3. Verfahren (100) nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass das Erfassen (102) des physikalischen Parameters (220) durch eine Messung an einer elektrischen Sicherungseinheit (20) zum Überstromschutz erfolgt, die die Funktionseinheit (10) absichert.
4. Verfahren (100) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Sicherungseinheit (20) durch ein elektronisches Kontrollelement (22) einer Kontrolleinheit (21) des Fahrzeuges (1) gebildet ist, wobei der physikalische Parameter (220) durch das Kontrollelement (22) erfasst wird.
5. Verfahren (100) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Berechtigungsinformation (210) zum Erkennen der Deaktivierung der Fahrzeugfunktion (200) von einem Server (2) erhalten wird, auf welchem jeweils ein Berechtigungsparameter (210.1) für mehrere Fahrzeugfunktionen (200) des Fahrzeuges (1) mit einer Zuordnung zu dem Benutzer zur Definition der Berechtigungsinformation (210) gespeichert sind.
6. Verfahren (100) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass zumindest ein Soll-Zustand (222) für den physikalischen Parameter (220) ermittelt wird, wobei der Soll-Zustand (222) zum Identifizieren (103) der unberechtigten Ausführung der Fahrzeugfunktion (200) mit zumindest einem Ist-Zustand (221) des physikalischen Parameters (220) verglichen wird.
7. Verfahren (100) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Erfassen (101) der Berechtigungsinformation (210) und/oder das Erfassen (102) des physikalischen Parameters (220) in einem vordefinierten Diagnosezyklus wiederholt wird, wobei zumindest eine Wiederholung beim Identifizieren (103) der unberechtigten Ausführung und/oder beim Durchführen (104) der Reaktionsmaßnahme (202) berücksichtigt wird.
8. Verfahren (100) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Reaktionsmaßnahme (202) eine Ausgabe eines Hinweises an einer Benutzerschnittstelle (3) und/oder an eine externe Leitstelle (4) umfasst.
9. Computerprogrammprodukt, umfassend Befehle, die bei einer Ausführung durch eine Kontrolleinheit (21) die Kontrolleinheit (21) veranlassen, ein Verfahren (100) nach einem der vorhergehenden Ansprüche auszuführen.
10. Fahrzeug (1) aufweisend eine Funktionseinheit (10) zum Ausführen einer Fahrzeugfunktion (200), und eine Kontrolleinheit (21) zum Ausführen eines Verfahrens (100) nach einem der Ansprüche 1 bis 8.
EP24716662.2A 2023-03-30 2024-03-22 Verfahren zum berechtigungsmanagement, computerprogrammprodukt sowie fahrzeug Pending EP4689938A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102023202934.0A DE102023202934A1 (de) 2023-03-30 2023-03-30 Verfahren zum Berechtigungsmanagement, Computerprogrammprodukt sowie Fahrzeug
PCT/EP2024/057776 WO2024200268A1 (de) 2023-03-30 2024-03-22 Verfahren zum berechtigungsmanagement, computerprogrammprodukt sowie fahrzeug

Publications (1)

Publication Number Publication Date
EP4689938A1 true EP4689938A1 (de) 2026-02-11

Family

ID=90719177

Family Applications (1)

Application Number Title Priority Date Filing Date
EP24716662.2A Pending EP4689938A1 (de) 2023-03-30 2024-03-22 Verfahren zum berechtigungsmanagement, computerprogrammprodukt sowie fahrzeug

Country Status (4)

Country Link
EP (1) EP4689938A1 (de)
CN (1) CN120898200A (de)
DE (1) DE102023202934A1 (de)
WO (1) WO2024200268A1 (de)

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102008009427B4 (de) * 2008-02-15 2021-07-29 Continental Automotive Gmbh Verfahren zum Schutz eines Infotainmentsystems eines Fahrzeugs vor unberechtigtem Zugriff
DE102010011645A1 (de) * 2010-03-16 2011-09-22 Francotyp-Postalia Gmbh Anordnung und Verfahren zur Datenverarbeitung in einem Fahrzeug
DE102012202021A1 (de) * 2012-02-10 2013-08-14 Robert Bosch Gmbh Verfahren zum Schutz eines Fahrzeugsteuergerätes vor Manipulation und zugehöriges Steuergerät für ein Fahrzeug
DE102012021506A1 (de) * 2012-11-02 2014-05-08 Volkswagen Aktiengesellschaft Anordnung sowie System zur Echtzeit-Fernüberwachung einer Fahrzeugelektrik und entsprechendes Fahrzeug
DE102015010203A1 (de) * 2015-08-05 2017-02-09 Audi Ag Verfahren zum Betreiben eines Kraftfahrzeugs und System zum Betreiben eines Kraftfahrzeugs
DE102018102677B4 (de) * 2018-02-07 2025-10-02 Kromberg & Schubert Gmbh & Co. Kg Verfahren zur Freigabe einer Funktion eines Systems und zugehöriges System
DE102018206880A1 (de) * 2018-05-04 2019-11-07 Audi Ag Verfahren zum Festlegen eines Funktionsbestands aktivierter Funktionen in einer Funktionseinheit sowie gemäß dem Verfahren betreibbare Funktionseinheit
DE102018217245A1 (de) * 2018-10-09 2020-04-09 Continental Automotive Gmbh Vorrichtung zum Anzeigen einer unberechtigten Nutzung eines Fahrzeugs und Verfahren zum Anzeigen einer unberechtigten Nutzung eines Fahrzeugs

Also Published As

Publication number Publication date
CN120898200A (zh) 2025-11-04
WO2024200268A1 (de) 2024-10-03
DE102023202934A1 (de) 2024-10-02

Similar Documents

Publication Publication Date Title
DE102017113435B4 (de) Fahrzeug-Gateway-Netzwerkschutz
DE102009053113B4 (de) Serielles Verriegelungssystem mit eingebauter Fähigkeit zum Identifizieren unterbrochener Stellen sowie Implementierungsverfahren
DE102013003040B4 (de) Kraftfahrzeug mit nachträglich per Anwendungsprogramm veränderbarem Fahrverhalten sowie Verfahren hierzu
DE102008024979A1 (de) Bordnetz-System eines Kraftfahrzeugs und ein Verfahren zum Betrieb des Bordnetz-Systems
DE112018002176T5 (de) Anormalitätsbestimmungsvorrichtung, Anormalitätsbestimmungsverfahren und Anormalitätsbestimmungsprogramm
EP3699566A1 (de) Vorrichtung und verfahren zur überwachung einer temperatur einer elektrischen maschine und elektrisches antriebssystem
DE102012101329B4 (de) Stromquellensteuervorrichtung und -verfahren und Stromverwaltungssystem
DE102014222860A1 (de) Elektronische Fahrzeugregelungseinheit
DE102017214661A1 (de) Verfahren zum Erkennen einer Manipulation zumindest eines Steuergeräts eines Kraftfahrzeugs sowie Prozessorvorrichtung für ein Kraftfahrzeug und Kraftfahrzeug
EP1113404A1 (de) Verfahren und Vorrichtung zur Manipulationssicherung eines Wegstreckenzählers oder eines Fahrzeugschreibers
DE112022002574T5 (de) Elektronische Steuervorrichtung für ein Fahrzeug, elektronisches Steuersystem für ein Fahrzeug, und Aktualisierte-Konfigurationsinformationen-Bestimmungsprogramm
EP2628706B2 (de) Gewerbliches Fahrzeug, insbesondere Gabelstapler oder Flurförderzeug, mit einem fahrzeugseitig fest angebrachten Datenspeicher in Zuordnung zu einer parametrierbaren elektronischen Steueranordnung
WO2024200268A1 (de) Verfahren zum berechtigungsmanagement, computerprogrammprodukt sowie fahrzeug
DE102014018460A1 (de) Verfahren zur Steuerung des Betriebs wenigstens einer Funktionskomponente eines Kraftfahrzeugs und Kraftfahrzeug
WO2015058921A1 (de) Verfahren und vorrichtung zur prüfung eines zählerstandes eines wegzählers in einem fahrzeug
DE102018207791A1 (de) Verfahren zur Authentifizierung eines von einem Kfz-System eines Fahrzeugs erzeugten Diagnosefehlercodes
DE102018208402B4 (de) Funktionsüberprüfungssystem
DE102013221098A1 (de) Fahrzeugsteuereinheit
EP3073438B1 (de) Verfahren zur ermittlung einer zugehörigkeit eines fahrzeugs zu einer abgasnorm sowie fahrzeug-computer
DE102022003314B4 (de) Verfahren zur Fahrtfreigabe eines Fahrzeugs für einen Fahrer
DE102013221343A1 (de) Steuervorrichtung und fahrzeugsteuersystem
DE102021131083A1 (de) Diagnose eines zustands einer eingangsenergie für eine elektrische servolenkung
DE102017213929B4 (de) Verfahren und Vorrichtung zum Ermitteln, ob eine Anomalie in einem System vorliegt
DE102019125237A1 (de) Verfahren zum Bestimmen einer Temperaturverteilung entlang einer Batterie, Beobachtungsvorrichtung sowie Batterie
EP3984109A1 (de) Verfahren und system zum bestimmen eines bordnetzzustands von mindestens einem kraftfahrzeug

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20251030

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC ME MK MT NL NO PL PT RO RS SE SI SK SM TR