ES2241232T3 - Procedimiento de autentificacion de una llave de repuesto para usar un vehiculo. - Google Patents

Abstract

Procedimiento de autentificación de una llave de repuesto para usar un vehículo sin la llave regular, en el que la llave de repuesto (llave VK) posee un número de identificación (VK-LLAVE-ID) que se transmite a una central (proveedor de servicios VK) y se comprueba en ésta, y en el que la llave de repuesto es autentificada enviando una señal de habilitación de la central al vehículo, caracterizado porque, como preparación, se transmite un número aleatorio (PIN) directamente al vehículo y, después de su transmisión a la central, se transmite indirectamente este número al vehículo en forma cifrada por medio de un algoritmo síncrono, y se compara allí, después de su descifrado, con el número aleatorio directamente transmitido.

Description

Procedimiento de autentificación de una llave de repuesto para usar un vehículo.

La invención se refiere a un procedimiento con las características del preámbulo de la reivindicación 1.

Un procedimiento de esta clase es conocido por el documento EP-A-0 788 946. En este procedimiento se reclaman a una central, con ayuda de un aparato programador separado situado fuera del vehículo, datos específicos de partes del vehículo que son retransmitidos de la central al aparato programador y de éste al vehículo para ser allí descodificados. Aunque se trabaje aquí en parte incluso con una codificación doble, pueden plantearse problemas en el procedimiento conocido cuando se emplee fraudulentamente el aparato programador.

Se conoce por el documento EP-A-0 671 528 el asignar una llave de repuesto a un vehículo con ayuda de una llave maestra adicional.

Por último, se conoce por el documento EP-A-0 870 654 el identificar la llave justamente empleada de entre una serie de llaves conocidas y registradas y habilitarla para el uso del respectivo vehículo.

En conjunto, cabe consignar que la tendencia general de aumentar la seguridad contra robo y allanamiento con fractura discurre en sentido contrario a la necesidad del servicio al cliente de abrir o también mover el vehículo cuando no esté presente la llave original, lo que puede ocurrir, por ejemplo, en caso de pérdida o incluso en caso de una llave original confinada involuntariamente dentro del vehículo. El problema aumenta aún más con la utilización de un acristalamiento inhibidor de fracturas.

La invención se basa en el problema de crear un procedimiento de la clase citada al principio que sea sencillo en su desarrollo y su manejo y que esté protegido contra un uso fraudulento.

La invención resuelve este problema con los medios indicados en la reivindicación 1.

Esencial para la invención es la autentificación de la llave de repuesto por parte de la central. Dado que el número de identificación de la llave de repuesto es transmitido a la central y comprobado en ésta, se puede reconocer el empleo manifiestamente fraudulento de una llave de repuesto, por ejemplo perdida, siempre que ésta sea conocida de la central, y se puede impedir el envío de la señal de habilitación de la central al vehículo.

Ejecuciones ventajosas de la invención son objeto de otras reivindicaciones y se explican con más detalle haciendo referencia al desarrollo del procedimiento representado en los dibujos.

La figura única muestra un diagrama de bloques en el que se indican los sitios de conexión y las vías de transmisión operativas en el ámbito del procedimiento según la invención.

El procedimiento aquí descrito ofrece la posibilidad de abrir y poner en funcionamiento un vehículo con ayuda de una llave de repuesto universalmente utilizable sin reducir la acción de protección contra robo. En este caso, por medio de una autentificación de la llave de repuesto por parte de una central utilizando el teléfono del auto y un banco de datos central se otorga temporalmente una autorización para al menos abrir el vehículo con ayuda de la

\hbox{llave de repuesto.}

La llave de repuesto universalmente utilizable se denomina en lo que sigue llave VK. Otros puntos operativos en el marco de la invención son un banco de datos central (llamado banco de datos VK), un teléfono de auto existente en el vehículo, un teléfono de interfaz base (llamado interfaz BIT) y un teléfono móvil de un colaborador del servicio de asistencia técnica que utiliza la llave de repuesto. Asimismo, es esencial que se empleen algoritmos preferiblemente asíncronos para las comunicaciones telefónicas. De este modo, no existe la necesidad de lograr que las comunicaciones telefónicas tengan seguridad contra escucha. Por algoritmo asíncrono ha de entenderse un procedimiento de cifrado en el que se trabaja en una dirección con un algoritmo de cifrado público (clave pública) y para el descifrado se trabaja con un algoritmo de cifrado secreto (clave secreta).

La evaluación de las señales que entran en el vehículo se realiza preferiblemente por medio del sistema de control CAS (CAS = Car Access System = sistema de acceso al coche) que sirve como dispositivo de seguridad contra hurto del vehículo y que dispone de una memoria de anillos en la que están almacenadas las autentificaciones satisfactorias de la llave VK y en la que están archivados eventuales intentos de manipulación en una memoria de ataques.

El proceso completo para la apertura del vehículo con ayuda de la llave de repuesto se desarrolla en cinco etapas I-V.

I) Maniobrando una tecla de órdenes en la llave VK, la llave de repuesto genera un número aleatorio PIN que por un lado, es transmitido al vehículo sin cifrar y, por otro lado, es transmitido al vehículo en forma cifrada junto con un indicativo individual de la llave de repuesto VK_LLAVE_ID con un código no secreto (= público). El vehículo recibe a través de un radiorreceptor esta señal cifrada cript_f1(VK_LLAVE_ID,PIN), transmitida por vía inalámbrica, y el número aleatorio PIN y los conduce al CAS, en donde se descifra el indicativo de la llave de repuesto VK_LLAVE_ID sobre la base del conocimiento del número aleatorio PIN.

II) El técnico de servicio transmite los datos siguientes al banco de datos VK, preferiblemente por medio de su teléfono móvil:

Número aleatorio PIN, así como el número telefónico y el número de chasis del vehículo. No es necesaria una codificación en el caso de una transmisión telefónica.

Utilizando el número del bastidor, el banco de datos VK recupera la clave pública correspondiente del vehículo (P-CODIGO-Veh) y cifra el número aleatorio PIN.

III) Se selecciona el teléfono del vehículo en el banco de datos VK y se transmite el número aleatorio así cifrado PIN, el cual es recibido allí y retransmitido al aparato de control CAS. El CAS posee un algoritmo de descifrado secreto, clave secreta (S-CODIGO-Veh) que le pone en condiciones de reconstruir este PIN sin conocimiento verdadero del número aleatorio PIN. El PIN es comparado entonces con el obtenido en el paso I.

IV) Si los dos PINs son idénticos, el CAS genera un número aleatorio propio ALEAT. ALEAT y el indicativo VK_LLAVE_ID de la llave de repuesto transmitido hasta allí en el paso I son cifrados cada uno de ellos por separado con una clave pública P-CODIGO-VK y transmitidos al banco de datos VK a través del teléfono del vehículo.

Por medio de la clave secreta S-CODIGO-VK del banco de datos VK se reconstruyen allí el número aleatorio ALEAT y el identificador VK_LLAVE_ID de la llave VK y se comprueba si el identificador VK_LLAVE_ID de la llave VK está asociado a una llave de repuesto válida. Para esta reconstrucción no es necesario el conocimiento separado del número aleatorio ALEAT.

V) Cuando el identificador de la llave VK es válido, se cifra entonces como retroaviso el número aleatorio ALEAT con una clave pública P-CODIGO-Veh y se transmite este número al CAS del vehículo. Este puede reconstruir el número aleatorio ALEAT con su clave secreta S-CODIGO-Veh y compararlo con el de su memoria. Cuando los dos son idénticos, esto se interpreta entonces como una confirmación de la validez de la llave de repuesto VK_Llave y se ejecutan órdenes introducidas con la VK_Llave.

Claims (3)

1. Procedimiento de autentificación de una llave de repuesto para usar un vehículo sin la llave regular, en el que la llave de repuesto (llave VK) posee un número de identificación (VK_LLAVE_ID) que se transmite a una central (proveedor de servicios VK) y se comprueba en ésta, y en el que la llave de repuesto es autentificada enviando una señal de habilitación de la central al vehículo, caracterizado porque, como preparación, se transmite un número aleatorio (PIN) directamente al vehículo y, después de su transmisión a la central, se transmite indirectamente este número al vehículo en forma cifrada por medio de un algoritmo síncrono, y se compara allí, después de su descifrado, con el número aleatorio directamente transmitido.

2. Procedimiento según la reivindicación 1, caracterizado porque la transmisión de datos en una dirección va seguida por la transmisión de una señal de confirmación en dirección contraria.

3. Procedimiento según la reivindicación 1 ó 2, caracterizado porque la transmisión de datos se realiza por teléfono.