WO2018059964A1 - Verfahren zum gesicherten zugriff auf daten eines fahrzeugs - Google Patents

Verfahren zum gesicherten zugriff auf daten eines fahrzeugs Download PDF

Info

Publication number
WO2018059964A1
WO2018059964A1 PCT/EP2017/073209 EP2017073209W WO2018059964A1 WO 2018059964 A1 WO2018059964 A1 WO 2018059964A1 EP 2017073209 W EP2017073209 W EP 2017073209W WO 2018059964 A1 WO2018059964 A1 WO 2018059964A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
data
mobile terminal
application
media playback
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/EP2017/073209
Other languages
English (en)
French (fr)
Inventor
Andreas Meier
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Volkswagen AG
Original Assignee
Volkswagen AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Volkswagen AG filed Critical Volkswagen AG
Priority to US16/337,946 priority Critical patent/US11604865B2/en
Publication of WO2018059964A1 publication Critical patent/WO2018059964A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/082—Access security using revocation of authorisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/48—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for in-vehicle communication

Definitions

  • the invention relates to a method for secure access to data of a vehicle and to a system for secure access to data of a vehicle.
  • Vehicle-related mobile online services unlike ordinary applications for mobile devices such as smartphones or tablets, have on-board data that is recorded, for example, by sensors of the vehicle in question. Using such data, attractive programs can be realized for vehicle owners and vehicle users whose availability and / or compatibility with certain vehicles will in future also influence the purchasing decision of those interested in buying.
  • the system includes an operating system that is configured to execute applications, a monitoring unit that is configured to determine current state variables of the vehicle and a
  • Approval unit which is set up to prevent or allow the execution of applications by the operating system depending on the determined current state variables of the vehicle.
  • publication DE 10 2014 218 225 A1 discloses a method for establishing a secure, authenticated connection between an object and a central processing unit, in which the connection is established by a mobile computing unit, wherein an authentication of a user to the central processing unit by a client Certificate that has been loaded into an app on the mobile computing unit.
  • US 2012/0324482 A1 discloses a method which allows applications on a mobile terminal to be provided in a secure manner on a vehicle entertainment device. For this purpose, a permission check is performed, by means of which the release of a user for certain data is checked.
  • Release of on-board data for applications on mobile devices can be done without a loss of control over the shared data.
  • a mobile terminal is provided on which an application is installed, which is set up to use data of the vehicle. Furthermore, a separate
  • the application authenticates to an authentication module set up for this purpose by means of an identification feature, and the application on the mobile terminal, after authentication, provides read access to the separate memory for the latter.
  • in-vehicle communication system such as an in-vehicle Ethernet or vehicle bus, such as a Controller Area Network (CAN) bus, a Media Oriented Systems Transport (MOST) bus, or a FlexRay bus.
  • CAN Controller Area Network
  • MOST Media Oriented Systems Transport
  • FlexRay FlexRay
  • an authentication module is provided, which checks the authorization of the mobile terminal and / or the application on the mobile terminal before the provision of the data.
  • the identification feature used is preferably valid only for a selected combination of application, mobile terminal and vehicle.
  • authenticating the application to the authentication module established therefor by means of the identification feature also includes authorizing the application to access selected data on the separate memory.
  • the application is granted only read access to the separate memory.
  • the read access is granted for all or only part of the data stored on the separate memory.
  • read access is granted only for data for which the application was previously authorized.
  • the application can be granted a write access to the separate memory in addition to the read access to the separate memory.
  • the controller may be connected to one or more in-vehicle communication systems and configured to store data of the vehicle for storage on the separate memory via the one or more in-vehicle
  • on-vehicle data which is already being used, for example, already by another vehicle-owned device, can be retrieved by the control unit and stored on the separate memory.
  • This can be, for example, sensor data for the position, speed and / or the acceleration of the vehicle.
  • the data may relate to the energy or fuel consumption of the vehicle or the condition of individual vehicle systems.
  • the data may also relate to sensor data histories and / or events.
  • the data may relate to image and / or audio signals from on-board cameras, radar sensors, laser scanners, ultrasonic sensors and / or other imaging sensors
  • the controller may prevent access of the application on the mobile terminal to the one or more in-vehicle communication systems. By doing that Control device can prevent the application of the application on the mobile terminal to the one or more in-vehicle communication systems, the risk of loss of control over the data of the vehicle is further reduced.
  • the controller may access the application on the mobile terminal to the one or more
  • the authentication module may be part of an in-vehicle
  • the authentication can thus already take place in the vehicle, so that no separate connection to an authentication authority is necessary.
  • the on-vehicle media playback system or in-vehicle communication unit is adapted to communicate directly with the mobile terminal
  • Authentication module as part of a central computer, which is adapted to communicate with the mobile terminal and the vehicle to be formed.
  • Central computer is, for example, a backend of a vehicle manufacturer or a
  • the authentication module is designed as part of a central computer, a central authentication can be done. In the case of a certificate-based authentication in particular, this can be advantageous if the central computer is set up to check the authenticity and validity of a certificate used.
  • Authenticating the application to the authentication module set up for this purpose by means of an identification feature may include transmitting the identification feature from the mobile terminal to the on-board media playback system or
  • Communication unit to the central computer include.
  • the central computer is set up to generate and send an authorization file, which comprises, for example, a token or a certificate, to the on-board media playback system or the onboard communication unit.
  • an authorization file which comprises, for example, a token or a certificate
  • the authorization file may be of limited validity and may include information about the amount of data to be released for the application. Furthermore, the
  • the on-board media playback system or the on-board communication unit to inform about which data of the application to be released on the mobile device.
  • the on-board media playback system or on-board communication unit may then, based on this information, cause the controller to retrieve the corresponding data via one or more
  • In-vehicle communication systems such as a vehicle bus, retrieve and store on the separate memory.
  • the mobile terminal can by means of
  • Authorization file then access the appropriate data on the separate storage. If an application is subsequently identified as defective, the authorization file or the certificate or the token can be found within the
  • Authorization file is invalidated so that the central computer blocks data sharing.
  • the application on the mobile terminal may have been previously examined and verified by the manufacturer or a third party to define the scope of the vehicle's data to be released for the application.
  • the identification feature may include a token and / or a certificate. Alternatively or additionally, PINs, hashes and other security functions can also be used.
  • the certificate and / or the token must be created before the first use and stored on the mobile device. If the mobile terminal is then signal-connected to the vehicle's own media playback system or the vehicle's own communication unit, the application can be directly connected to the vehicle's own
  • Authenticate media playback system or the on-board communication unit Authenticate media playback system or the on-board communication unit.
  • the signal-conducting connection between the on-board media playback system or the onboard communication unit and the mobile terminal may be wired or wireless.
  • the certificate or token is sent to the
  • the certificate or token may then be from the vehicle's own
  • the central computer checks the certificate or the token for validity.
  • the validity check preferably comprises determining whether the application noted in the certificate or token accesses the vehicle noted in the certificate or token from the mobile terminal noted in the certificate or token. If this is confirmed, the central computer notifies the vehicle Media playback system or the on-board communication unit on which soft data of the vehicle the application is allowed to access.
  • a memory process starts which retrieves the requested data from the one or more in-vehicle
  • the separate memory may be part of an on-board vehicle
  • the separate memory may be formed as part of a central computer, which is adapted to communicate with the mobile terminal and the vehicle. If the separate memory forms part of the on-board media playback system or on-board
  • Communication unit is formed, a direct data exchange between the on-board media playback system or the on-board communication unit and the mobile terminal can take place. If the separate memory is designed as part of a central computer, the data security is further increased since the data of the
  • Vehicle are not retrieved from the mobile device directly from the vehicle, but from a vehicle external memory. The risk of the application gaining access to further data from the vehicle is thus considerably reduced.
  • the method may include transmitting data of the vehicle from the one or more in-vehicle communication systems to the on-vehicle communication system
  • the method may include transmitting data of the vehicle from the on-vehicle media playback system or on-board
  • Communication unit to the central computer and / or transmitting data of the vehicle from the central computer to the mobile terminal.
  • different combinations of the designated ones may be used
  • Data transmission paths result.
  • the application on the mobile terminal can transfer the data of the vehicle via a
  • Communication systems through the controller may be regular or irregular. Further, the retrieval of the data of the vehicle from the separate memory by the application on the mobile terminal and / or the retrieval of the data of the vehicle from the one or more in-vehicle communication systems by the controller may be initiated by an event.
  • the event may, for example, relate to the presence of new data of the vehicle so that data retrieval is initiated whenever new data of the vehicle is present.
  • the mobile terminal on which the application is installed emulates in-vehicle components, such as the onboard communication unit.
  • the system according to the invention for secure access to data of a vehicle comprises a mobile terminal and a separate memory. On the mobile terminal is a
  • the system is configured to execute the method for secure access to data of a vehicle according to one of the embodiments described above.
  • the system additionally has a central computer.
  • Figure 1 shows an embodiment of the system according to the invention for secured
  • FIG. 2 shows another embodiment of the system according to the invention for
  • FIG. 1 shows a system 10 with a vehicle 12 and a mobile terminal 14.
  • An application 16 which is set up to use data of the vehicle 12 is installed on the mobile terminal 14.
  • the vehicle 12 includes an on-board vehicle
  • the in-vehicle communication system 24 includes a CAN bus to which a total of three sensors 26a-26c are signal-connected, wherein the three sensors 26a-26c record data of the vehicle 12.
  • the sensor 26 a is an acceleration sensor and provides acceleration data of the vehicle 12.
  • the sensor 26b detects the
  • the sensor 26 c is a distance sensor and provides data concerning the distance of the vehicle 12 to a preceding vehicle.
  • the on-vehicle media playback system 28 includes a separate memory 18, a controller 20, and an authentication module 22.
  • the controller 20 is connected to the in-vehicle communication system 24 and configured to store the data of the vehicle 12 for storage on the separate memory 18 from the sensors 26a-26c via the
  • controller 20 prevents the direct access of the application 16 on the mobile terminal 14 to the
  • the system 10 is set up so that the application 16 can authenticate itself to the authentication module 22 set up for this purpose by means of an identification feature, so that authentication can be provided after access authentication to the separate memory 18 for the application 16 on the mobile terminal 14.
  • Identification feature has previously been stored on the mobile terminal 14 and includes a A certificate valid for accessing data of a selected vehicle 12 by a selected application 16 on a selected mobile terminal 14.
  • Authenticating the application 16 to the authentication module 22 set up by means of the identification feature comprises transferring the identification feature from the mobile terminal 14 to the on-board media playback system 28
  • the data of the vehicle 12 are then transmitted to the mobile terminal 14.
  • the authentication of the application 16 and the provision of the data of the vehicle 12 for the application 16 are made via the communication link 32.
  • the application 16 on the mobile terminal 14 retrieves the data of the vehicle 12 from the vehicle 12 via an application programming interface.
  • FIG. 2 shows a system 10 with a vehicle 12, a mobile terminal 14 and a central computer 30.
  • An application 16 which is set up to use data of the vehicle 12 is installed on the mobile terminal 14.
  • the vehicle 12 includes an on-board media playback system 28 and an in-vehicle media
  • the central computer 30 is embodied as the back end of a vehicle manufacturer and comprises a separate memory 18 and an authentication module 22. Furthermore, the central computer 30 is configured to communicate with the mobile terminal 14 via the communication link 34 and with the vehicle 12 via the communication link 36 communicate.
  • the in-vehicle communication system includes a MOST bus, to which a total of three cameras 26a-26c are signal-connected, wherein the three cameras 26a-26c record data of the vehicle 12.
  • the camera 26a is a front camera and provides an image signal for the front vehicle environment.
  • the camera 26b is a rear camera and provides an image signal for the rear vehicle environment.
  • the camera 26 c is an indoor camera and provides an image signal for the area of the driver's seat.
  • the on-vehicle media playback system 28 includes a controller 20.
  • the control unit 20 of the vehicle 12 data of the vehicle 12 are provided on the separate memory 18 of the central computer 30 for retrieval by the mobile terminal 14.
  • the control unit 20 is connected to the in-vehicle communication system 24 for this purpose and configured to retrieve the data of the vehicle 12 for storage on the separate memory 18 from the cameras 26a-26c via the in-vehicle communication system 24.
  • the controller 20 prevents the application 16 on the mobile terminal 14 from directly accessing the in-vehicle communication system 24.
  • the system 10 is set up so that the application 16 can authenticate itself to the authentication module 22 set up for this purpose by means of an identification feature, so that authentication can be provided to the separate memory 18 for the application 16 on the mobile terminal 14 after authentication has taken place.
  • Identifier has previously been stored on the mobile terminal 14 and includes a token indicative of access by a selected application 16 on a mobile device
  • Authenticating the application 16 to the authentication module 22 established therefor by means of an identification feature comprises transmitting the identification feature from the mobile terminal 14 to the on-board media playback system 28 and transmitting the identification feature from the on-vehicle media playback system 28 to the central computer 30.
  • the data of the vehicle 12 is transmitted from the in-vehicle communication system 24 to the on-vehicle
  • Media playback system 28 transmitted. From the on-vehicle media playback system 28, the data of the vehicle 12 is then transmitted to the central computer 30. From the central computer 30, the data of the vehicle 12 are then transmitted to the mobile terminal 14. The authentication of the application 16 thus takes place via the
  • Communication links 32 and 36 The provision of the data of the vehicle 12 for the application 16 thus takes place via the communication links 34 and 36.
  • the application 16 on the mobile terminal 14 calls the data of the vehicle 12 via a
  • the invention makes it possible to control on-board data for use with applications on mobile terminals can be provided.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Bioethics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum gesicherten Zugriff auf Daten eines Fahrzeugs (12), mit den Schritten: Bereitstellen eines mobilen Endgeräts (14), auf welchem eine Anwendung (16) installiert ist, welche dazu eingerichtet ist, Daten des Fahrzeugs (12) zu verwenden, und Bereitstellen eines gesonderten Speichers (18), auf weichen mittels eines Steuergeräts (20) des Fahrzeugs (12) Daten des Fahrzeugs (12) zum Abruf durch das mobile Endgerät (14) bereitgestellt werden. Es ist vorgesehen, dass das Verfahren das Authentifizieren der Anwendung (16) an einem hierzu eingerichteten Authentifizierungsmodul (22) mittels eines Identifikationsmerkmals und das Bereitstellen eines Lesezugriffs auf den gesonderten Speicher (18) für die Anwendung (16) auf dem mobilen Endgerät (14) nach erfolgter Authentifizierung umfasst. Der Erfindung liegt die Aufgabe zugrunde, eine Möglichkeit zu schaffen, fahrzeugeigene Daten kontrolliert für die Verwendung mit Anwendungen auf mobilen Endgeräten bereitzustellen.

Description

Beschreibung
Verfahren zum gesicherten Zugriff auf Daten eines Fahrzeugs
Die Erfindung betrifft ein Verfahren zum gesicherten Zugriff auf Daten eines Fahrzeugs und ein System zum gesicherten Zugriff auf Daten eines Fahrzeugs.
Fahrzeugbezogenen mobilen Online-Diensten stehen, anders als gewöhnlichen Anwendungen für mobile Endgeräte, wie Smartphones oder Tablets, fahrzeugeigene Daten zur Verfügung, welche beispielsweise durch Sensoren des betreffenden Fahrzeugs aufgezeichnet werden. Unter Verwendung solcher Daten lassen sich attraktive Programme für Fahrzeughalter und Fahrzeugnutzer realisieren, deren Verfügbarkeit und/oder Kompatibilität mit bestimmten Fahrzeugen zukünftig auch die Kaufentscheidung von Kaufinteressierten beeinflussen wird.
Die Entwicklung von mobilen Online-Diensten ist jedoch in Vergleich zu der Entwicklung von gewöhnlichen Anwendungen für mobile Endgeräte vergleichsweise kosten- und zeitintensiv. Der Nachteil der bekannten Anwendungen ist, dass diese keinen Zugriff auf fahrzeugeigene Daten haben. Es besteht das Bedürfnis, die Entwicklung von mobilen Online-Diensten, welche Zugriff auf fahrzeugeigene Daten haben, auch externen Entwicklern zu ermöglichen, um den Fahrzeughaltern und Fahrzeugnutzern entsprechende Programme zu attraktiven Konditionen zur Verfügung stellen zu können.
Es besteht jedoch stets die Gefahr, dass durch eine Freigabe der fahrzeugeigenen Daten ein Datenmissbrauch begünstigt wird. Aus diesem Grund muss vermieden werden, dass entsprechende Anwendungen unbeschränkten Zugriff auf die Daten von Fahrzeugen erlangen, welcher nicht durch den Hersteller oder eine andere Instanz kontrolliert werden kann.
Aus der Druckschrift DE 10 201 1 100 938 A1 ist ein Fahrzeuginformations- und
Unterhaltungssystem zur Ausführung von Anwendungen bekannt. Das System umfasst ein Betriebssystem, das eingerichtet ist, Anwendungen auszuführen, eine Überwachungseinheit, die eingerichtet ist, aktuelle Zustandsgrößen des Fahrzeugs zu ermitteln und eine
Genehmigungseinheit, die eingerichtet ist, das Ausführen von Anwendungen durch das Betriebssystem abhängig von den ermittelten aktuellen Zustandsgrößen des Fahrzeugs zu verhindern oder zuzulassen. Ferner offenbart die Druckschrift DE 10 2014 218 225 A1 ein Verfahren zum Aufbau einer gesicherten, authentifizierten Verbindung zwischen einem Gegenstand und einer zentralen Recheneinheit, bei dem die Verbindung durch eine mobile Recheneinheit aufgebaut wird, wobei eine Authentifizierung eines Nutzers an der zentralen Recheneinheit durch ein Client Zertifikat, das in eine App auf der mobilen Recheneinheit geladen wurde, sichergestellt wird.
Darüber hinaus ist aus der Druckschrift US 2012/0324482 A1 ein Verfahren bekannt, welches Anwendungen auf einem mobilen Endgerät erlaubt, auf eine sichere Art und Weise auf einer Fahrzeugunterhaltungseinrichtung bereitgestellt zu werden. Hierzu wird eine Erlaubnisprüfung durchgeführt, mittels welcher die Freigabe eines Benutzer für bestimmte Daten geprüft wird.
Diese und andere bekannte Lösungen stellen jedoch keine Möglichkeit bereit, wie eine
Freigabe von fahrzeugeigenen Daten für Anwendungen auf mobilen Endgeräten erfolgen kann, ohne dass ein Kontrollverlust hinsichtlich der freigegebenen Daten erfolgt.
Der Erfindung liegt nun die Aufgabe zugrunde, eine Möglichkeit zu schaffen, fahrzeugeigene Daten kontrolliert für die Verwendung mit Anwendungen auf mobilen Endgeräten
bereitzustellen.
Diese Aufgabe wird gelöst durch ein Verfahren gemäß Anspruch 1 beziehungsweise ein System gemäß Anspruch 10.
Bei dem erfindungsgemäßen Verfahren zum gesicherten Zugriff auf Daten eines Fahrzeugs wird ein mobiles Endgerät bereitgestellt, auf welchem eine Anwendung installiert ist, welche dazu eingerichtet ist, Daten des Fahrzeugs zu verwenden. Ferner wird ein gesonderter
Speicher bereitgestellt, auf weichen mittels eines Steuergeräts des Fahrzeugs Daten des Fahrzeugs zum Abruf durch das mobile Endgerät bereitgestellt werden. Erfindungsgemäß authentifiziert sich die Anwendung an einem hierzu eingerichteten Authentifizierungsmodul mittels eines Identifikationsmerkmals und der Anwendung auf dem mobilen Endgerät wird nach erfolgter Authentifizierung ein Lesezugriff auf den gesonderten Speicher für die bereitgestellt.
Das erfindungsgemäße Verfahren hat den Vorteil, dass kein direkter Zugriff auf ein
fahrzeuginternes Kommunikationssystem, wie einem fahrzeuginternen Ethernet oder einem Fahrzeug-Bus, etwa einem Controller Area Network (CAN) Bus, einem Media Oriented Systems Transport (MOST) Bus oder einem FlexRay Bus, erfolgt. Durch die Verwendung eines gesonderten Speichers wird die Kommunikationsschnittstelle des Fahrzeugs, welche mit dem mobilen Endgerät kommuniziert, von den fahrzeuginternen Kommunikationssystemen entkoppelt. Es können somit nur die Daten zur Nutzung durch die Anwendung auf dem mobilen Endgerät freigegeben werden, welche sich auf dem gesonderten Speicher befinden. Zusätzlich ist ein Authentifizierungsmodul vorgesehen, welches vor der Bereitstellung der Daten die Autorisierung des mobilen Endgerät und/oder der Anwendung auf dem mobilen Endgerät prüft. Das verwendete Identifikationsmerkmal ist vorzugsweise nur für eine ausgewählte Kombination aus Anwendung, mobilen Endgerät und Fahrzeug gültig. Auf diese Weise wird verhindert, dass eine manipulierte Anwendung das Identifikationsmerkmal einer anderen Anwendung nutzen kann und dass durch Kopieren des Identifikationsmerkmals auf ein anderes mobiles Endgerät und/oder durch eine Manipulationen der Anwendung auf Daten eines fremden Fahrzeugs zugegriffen werden kann. Vorzugsweise umfasst das Authentifizieren der Anwendung an dem hierzu eingerichteten Authentifizierungsmodul mittels des Identifikationsmerkmals ebenfalls das Autorisieren der Anwendung auf ausgewählte Daten auf dem gesonderten Speicher zuzugreifen. Insbesondere wird der Anwendung ausschließlich ein Lesezugriff auf den gesonderten Speicher erteilt. Vorzugsweise wird der Lesezugriff für sämtliche Daten oder nur für einen Teil der Daten, welche auf dem gesonderten Speicher gespeichert sind, erteilt.
Insbesondere wird der Lesezugriff nur für Daten erteilt, für welche die Anwendung zuvor autorisiert wurde. Alternativ kann der Anwendung neben dem Lesezugriff auf den gesonderten Speicher auch ein Schreibzugriff auf den gesonderten Speicher erteilt werden.
Das Steuergerät kann mit einem oder mehreren fahrzeuginternen Kommunikationssystemen verbunden sein und dazu eingerichtet sein, Daten des Fahrzeugs zum Speichern auf dem gesonderten Speicher über das eine oder die mehreren fahrzeuginternen
Kommunikationssysteme abzurufen. Auf diese Weise können fahrzeugeigene Daten, welche beispielsweise bereits von einem anderen fahrzeugeigenen Gerät verwendet werden, von dem Steuergerät abgerufen und auf dem gesonderten Speicher gespeichert werden. Dies können beispielsweise Sensordaten zur Position, Geschwindigkeit und/oder der Beschleunigung des Fahrzeugs sein. Ferner können die Daten den Energie- oder Kraftstoffverbrauch des Fahrzeugs oder den Zustand einzelner Fahrzeugsysteme betreffen. Ferner können die Daten auch Sensordatenhistorien und/oder -Verläufe betreffen. Alternativ oder zusätzlich können die Daten Bild- und/oder Audiosignale betreffen, welche von fahrzeugeigenen Kameras, Radarsensoren, Laserscannern, Ultraschallsensoren und/oder anderen bildgebenden Sensoren
beziehungsweise Mikrofonen aufgezeichnet werden.
Das Steuergerät kann den Zugriff der Anwendung auf dem mobilen Endgerät auf das eine oder die mehreren fahrzeuginternen Kommunikationssysteme verhindern. Dadurch, dass das Steuergerät den Zugriff der Anwendung auf dem mobilen Endgerät auf das eine oder die mehreren fahrzeuginternen Kommunikationssysteme verhindern kann, wird das Risiko des Kontrollverlusts über die Daten des Fahrzeugs weiter reduziert. Das Steuergerät kann den Zugriff der Anwendung auf dem mobilen Endgerät auf das eine oder die mehreren
fahrzeuginternen Kommunikationssysteme vollständig oder teilweise verhindern. Einige Daten, welche innerhalb des Fahrzeugs kommuniziert werden, wie beispielsweise die Uhrzeit, das Datum oder andere öffentlich zugängliche und/oder nicht fahrzeugspezifische Daten, sind nicht besonders schützenswert, sodass in bestimmten Situationen eine teilweise Zugriffverhinderung sinnvoll sein kann.
Das Authentifizierungsmodul kann als Bestandteil eines fahrzeugeigenen
Medienwiedergabesystems oder einer fahrzeugeigenen Kommunikationseinheit mit
Internetkonnektivität ausgebildet sein. Die Authentifizierung kann somit bereits im Fahrzeug erfolgen, sodass keine gesonderte Verbindung zu einer Authentifizierungsinstanz notwendig ist. Insbesondere, wenn das fahrzeugeigene Medienwiedergabesystem oder die fahrzeugeigene Kommunikationseinheit dazu eingerichtet sind, direkt mit dem mobilen Endgerät zu
kommunizieren, beispielsweise über Bluetooth, kann die Authentifizierung auch stattfinden, wenn eine Internetverbindung nicht zur Verfügung steht. Alternativ kann das
Authentifizierungsmodul als Bestandteil eines Zentralrechners, welcher dazu eingerichtet ist, mit dem mobilen Endgerät und dem Fahrzeug zu kommunizieren, ausgebildet sein. Der
Zentralrechner ist beispielsweise ein Backend eines Fahrzeugherstellers oder eines
Drittanbieters. Dadurch, dass das Authentifizierungsmodul als Bestandteil eines Zentralrechners ausgebildet ist, kann eine zentrale Authentifizierung erfolgen. Insbesondere bei einer zertifikatsbasierten Authentifizierung kann dies vorteilhaft sein, wenn der Zentralrechner dazu eingerichtet ist, die Echtheit und Gültigkeit eines verwendeten Zertifikats zu prüfen.
Das Authentifizieren der Anwendung an dem hierzu eingerichteten Authentifizierungsmodul mittels eines Identifikationsmerkmals kann das Übertragen des Identifikationsmerkmals von dem mobilen Endgerät an das fahrzeugeigene Medienwiedergabesystem oder die
fahrzeugeigene Kommunikationseinheit und/oder das Übertragen des Identifikationsmerkmals von dem fahrzeugeigenen Medienwiedergabesystem oder der fahrzeugeigenen
Kommunikationseinheit an den Zentralrechner umfassen. Vorzugsweise ist der Zentralrechner dazu eingerichtet, eine Berechtigungsdatei, welche beispielsweise einen Token oder ein Zertifikat umfasst, zu erzeugen und an das fahrzeugeigene Medienwiedergabesystem oder die fahrzeugeigene Kommunikationseinheit zu senden. Das fahrzeugeigene
Medienwiedergabesystem oder die fahrzeugeigene Kommunikationseinheit leitet die Berechtigungsdatei dann an die Anwendung auf dem mobilen Endgerät weiter. Die Berechtigungsdatei kann eine beschränkte Gültigkeit haben und Informationen über den Umfang der für die Anwendung freizugebenden Daten umfassen. Ferner kann der
Zentralrechner das fahrzeugeigene Medienwiedergabesystem oder die fahrzeugeigene Kommunikationseinheit darüber informieren, welche Daten der Anwendung auf dem mobilen Endgerät freizugeben sind. Das fahrzeugeigene Medienwiedergabesystem oder die fahrzeugeigene Kommunikationseinheit kann auf Grundlage dieser Information dann das Steuergerät dazu veranlassen, die entsprechenden Daten über ein oder mehrere
fahrzeuginterne Kommunikationssysteme, etwa über einen Fahrzeug-Bus, abzurufen und auf dem gesonderten Speicher zu speichern. Das mobile Endgerät kann mittels der
Berechtigungsdatei dann auf die entsprechenden Daten auf dem gesonderten Speicher zugreifen. Wenn eine Anwendung nachträglich als schadhaft identifiziert wird, kann die Berechtigungsdatei beziehungsweise das Zertifikat oder der Token innerhalb der
Berechtigungsdatei als ungültig erklärt werden, sodass der Zentralrechner die Datenfreigabe sperrt. Die Anwendung auf dem mobilen Endgerät kann zuvor durch den Hersteller oder einen Drittanbieter untersucht und geprüft worden sein, um den Umfang der für die Anwendung freizugebenden Daten des Fahrzeugs zu definieren.
Das Identifikationsmerkmal kann einen Token und/oder ein Zertifikat umfassen. Alternativ oder zusätzlich können auch PINs, Hashes und andere Sicherheitsfunktionen genutzt werden. Das Zertifikat und/oder der Token müssen vor der ersten Benutzung erstellt und auf dem mobilen Endgerät gespeichert werden. Wird das mobile Endgerät dann signalleitend mit dem fahrzeugeigenen Medienwiedergabesystem oder der fahrzeugeigenen Kommunikationseinheit verbunden, kann sich die Anwendung direkt an dem fahrzeugeigenen
Medienwiedergabesystem oder der fahrzeugeigenen Kommunikationseinheit authentifizieren. Die signalleitende Verbindung zwischen dem fahrzeugeigenen Medienwiedergabesystem oder der fahrzeugeigenen Kommunikationseinheit und dem mobilen Endgerät kann kabelgebunden oder kabellos sein. Zum Authentifizieren wird das Zertifikat oder der Token an das
fahrzeugeigene Medienwiedergabesystem oder die fahrzeugeigene Kommunikationseinheit übertragen. Das Zertifikat oder der Token kann dann von dem fahrzeugeigenen
Medienwiedergabesystem oder der fahrzeugeigenen Kommunikationseinheit verschlüsselt an den Zentralrechner übertragen werden. Der Zentralrechner prüft das Zertifikat oder den Token auf Gültigkeit. Die Prüfung auf Gültigkeit umfasst vorzugsweise die Feststellung, ob die in dem Zertifikat oder dem Token vermerkte Anwendung von dem in dem Zertifikat oder dem Token vermerkten mobilen Endgerät auf das in dem Zertifikat oder dem Token vermerkte Fahrzeug zugreift. Wird dies bestätigt, benachrichtigt der Zentralrechner das fahrzeugeigene Medienwiedergabesystem oder die fahrzeugeigene Kommunikationseinheit darüber, auf weiche Daten des Fahrzeugs die Anwendung zugreifen darf. Sobald das fahrzeugeigene
Medienwiedergabesystem oder die fahrzeugeigene Kommunikationseinheit die Authentizität bestätigt bekommen hat und benachrichtigt wurde, welche Daten zur Verfügung gestellt werden sollen, kann es der Anwendung eine Berechtigungsdatei ausstellen, welche ebenfalls ein Zertifikat oder ein Token umfassen kann. Weiterhin startet ein Speicherprozess, der die angeforderten Daten von dem einen oder den mehreren fahrzeuginternen
Kommunikationssystemen abruft und auf dem gesonderten Speicher speichert.
Der gesonderte Speicher kann als Bestandteil eines fahrzeugeigenen
Medienwiedergabesystems oder einer fahrzeugeigenen Kommunikationseinheit mit
Internetkonnektivität ausgebildet sein. Alternativ kann der gesonderte Speicher als Bestandteil eines Zentralrechners, welcher dazu eingerichtet ist, mit dem mobilen Endgerät und dem Fahrzeug zu kommunizieren, ausgebildet sein. Wenn der gesonderte Speicher als Bestandteil des fahrzeugeigenen Medienwiedergabesystems oder der fahrzeugeigenen
Kommunikationseinheit ausgebildet ist, kann ein direkter Datenaustausch zwischen dem fahrzeugeigenen Medienwiedergabesystem oder der fahrzeugeigenen Kommunikationseinheit und dem mobilen Endgerät stattfinden. Ist der gesonderte Speicher als Bestandteil eines Zentralrechners ausgebildet, wird die Datensicherheit weiter erhöht, da die Daten des
Fahrzeugs von dem mobilen Endgerät nicht vom Fahrzeug direkt, sondern von einem fahrzeugexternen Speicher abgerufen werden. Das Risiko, dass die Anwendung Zugriff auf weitere Daten des Fahrzeugs erhält, wird somit erheblich reduziert.
Das Verfahren kann das Übertragen von Daten des Fahrzeugs von dem einen oder den mehreren fahrzeuginternen Kommunikationssystemen zu dem fahrzeugeigenen
Medienwiedergabesystem oder der fahrzeugeigenen Kommunikationseinheit und/oder das Übertragen von Daten des Fahrzeugs von dem fahrzeugeigenen Medienwiedergabesystem oder der fahrzeugeigenen Kommunikationseinheit zu dem mobilen Endgerät umfassen.
Alternativ oder zusätzlich kann das Verfahren das Übertragen von Daten des Fahrzeugs von dem fahrzeugeigenen Medienwiedergabesystem oder der fahrzeugeigenen
Kommunikationseinheit zu dem Zentralrechner und/oder das Übertragen von Daten des Fahrzeugs von dem Zentralrechner zu dem mobilen Endgerät umfassen. Abhängig davon, in welchem Gerät der gesonderte Speicher, auf weichen das mobile Endgerät Zugriff hat, integriert ist, können sich verschiedene Kombinationen der bezeichneten
Datenübertragungswege ergeben. Die Übertragung der Daten des Fahrzeugs von dem fahrzeugeigenen Medienwiedergabesystem oder der fahrzeugeigenen Kommunikationseinheit direkt zu dem mobilen Endgerät vereinfacht das Zugriffsverfahren. Die Übertragung der Daten des Fahrzeugs von dem fahrzeugeigenen Medienwiedergabesystem oder der fahrzeugeigenen Kommunikationseinheit über den Zentralrechner zu dem mobilen Endgerät führt zu einer nochmals gesteigerten Kontrolle über die freigegebenen Daten.
Die Anwendung auf dem mobilen Endgerät kann die Daten des Fahrzeugs über eine
Anwendungsprogrammierschnittstelle abrufen. Der Abruf der Daten des Fahrzeugs von dem gesonderten Speicher durch die Anwendung auf dem mobilen Endgerät und/oder der Abruf der Daten des Fahrzeugs von dem einen oder den mehreren fahrzeuginternen
Kommunikationssystemen durch das Steuergerät kann regelmäßig oder unregelmäßig erfolgen. Ferner kann der Abruf der Daten des Fahrzeugs von dem gesonderten Speicher durch die Anwendung auf dem mobilen Endgerät und/oder der Abruf der Daten des Fahrzeugs von dem einen oder den mehreren fahrzeuginternen Kommunikationssystemen durch das Steuergerät durch ein Ereignis initiiert werden. Das Ereignis kann beispielsweise das Vorliegen neuer Daten des Fahrzeugs betreffen, sodass der Datenabruf immer dann initiiert wird, wenn neue Daten des Fahrzeugs vorliegen. In einem weiteren Ausführungsbeispiel emuliert das mobile Endgerät, auf welchem die Anwendung installiert ist, fahrzeugeigene Komponenten, wie beispielswiese die fahrzeugeigene Kommunikationseinheit.
Das erfindungsgemäße System zum gesicherten Zugriff auf Daten eines Fahrzeugs umfasst ein mobiles Endgerät und einen gesonderten Speicher. Auf dem mobilen Endgerät ist eine
Anwendung installiert, welche dazu eingerichtet ist, Daten des Fahrzeugs zu verwenden. Auf dem gesonderten Speicher werden mittels eines Steuergeräts des Fahrzeugs Daten des Fahrzeugs zum Abruf durch das mobile Endgerät bereitgestellt. Erfindungsgemäß ist das System dazu eingerichtet, das Verfahren zum gesicherten Zugriff auf Daten eines Fahrzeugs nach einer der vorstehend beschriebenen Ausführungsformen auszuführen. Vorzugsweise weist das System zusätzlich einen Zentralrechner auf. Es gelten die gleichen Vorteile und Modifikationen wie zuvor beschrieben.
Weitere bevorzugte Ausgestaltungen der Erfindung ergeben sich aus den übrigen, in den Unteransprüchen genannten Merkmalen. Die verschiedenen in dieser Anmeldung genannten Ausführungsformen der Erfindung sind, sofern im Einzelfall nicht anders ausgeführt, mit Vorteil miteinander kombinierbar.
Die Erfindung wird nachfolgend in Ausführungsbeispielen anhand der zugehörigen
Zeichnungen erläutert. Es zeigen: Figur 1 ein Ausführungsbeispiel des erfindungsgemäßen Systems zum gesicherten
Zugriff auf Daten eines Fahrzeugs in einer schematischen Darstellung; und
Figur 2 ein weiteres Ausführungsbeispiel des erfindungsgemäßen Systems zum
gesicherten Zugriff auf Daten eines Fahrzeugs in einer schematischen Darstellung.
Figur 1 zeigt ein System 10 mit einem Fahrzeug 12 und einem mobilen Endgerät 14. Auf dem mobilen Endgerät 14 ist eine Anwendung 16 installiert, welche dazu eingerichtet ist, Daten des Fahrzeugs 12 zu verwenden. Das Fahrzeug 12 umfasst ein fahrzeugeigenes
Medienwiedergabesystem 28 und ein fahrzeuginternes Kommunikationssystem 24.
Das fahrzeuginterne Kommunikationssystem 24 umfasst einen CAN-Bus, mit welchem insgesamt drei Sensoren 26a-26c signalleitend verbunden sind, wobei die drei Sensoren 26a- 26c Daten des Fahrzeugs 12 aufzeichnen. Der Sensor 26a ist ein Beschleunigungssensor und stellt Beschleunigungsdaten des Fahrzeugs 12 bereit. Der Sensor 26b detektiert den
Kraftstoffverbrauch des Fahrzeugs 12 und stellt kraftstoffbezogene Verbrauchsdaten des Fahrzeugs 12 bereit. Der Sensor 26c ist ein Abstandssensor und stellt Daten bereit, welche den Abstand des Fahrzeugs 12 zu einem vorausfahrenden Fahrzeug betreffen.
Das fahrzeugeigene Medienwiedergabesystem 28 weist einen gesonderten Speicher 18, ein Steuergerät 20 und ein Authentifizierungsmodul 22 auf. Auf dem gesonderten Speicher 18 werden mittels des Steuergeräts 20 des Fahrzeugs 12 Daten des Fahrzeugs 12 zum Abruf durch das mobile Endgerät 14 bereitgestellt. Das Steuergerät 20 ist mit dem fahrzeuginternen Kommunikationssystem 24 verbunden und dazu eingerichtet, die Daten des Fahrzeugs 12 zum Speichern auf dem gesonderten Speicher 18 von den Sensoren 26a-26c über das
fahrzeuginterne Kommunikationssystem 24 abzurufen. Außerdem verhindert das Steuergerät 20 den direkten Zugriff der Anwendung 16 auf dem mobilen Endgerät 14 auf das
fahrzeuginterne Kommunikationssystem 24.
Das System 10 ist dazu eingerichtet, dass sich die Anwendung 16 an dem hierzu eingerichteten Authentifizierungsmodul 22 mittels eines Identifikationsmerkmals authentifizieren kann, sodass nach erfolgter Authentifizierung ein Lesezugriffs auf den gesonderten Speicher 18 für die Anwendung 16 auf dem mobilen Endgerät 14 bereitgestellt werden kann. Das
Identifikationsmerkmal wurde zuvor auf dem mobilen Endgerät 14 gespeichert und umfasst ein Zertifikat, welches für den Zugriff einer ausgewählten Anwendung 16 auf einem ausgewählten mobilen Endgerät 14 auf Daten eines ausgewählten Fahrzeugs 12 gültig ist.
Das Authentifizieren der Anwendung 16 an dem hierzu eingerichteten Authentifizierungsmodul 22 mittels des Identifikationsmerkmals umfasst das Übertragen des Identifikationsmerkmals von dem mobilen Endgerät 14 an das fahrzeugeigene Medienwiedergabesystem 28. Zum
Bereitstellen der Daten des Fahrzeugs 12 werden die Daten des Fahrzeugs 12 von dem fahrzeuginternen Kommunikationssystem 24 zu dem fahrzeugeigenen
Medienwiedergabesystems 28 übertragen. Von dem fahrzeugeigenen
Medienwiedergabesystem 28 werden die Daten des Fahrzeugs 12 dann zu dem mobilen Endgerät 14 übertragen. Die Authentifizierung der Anwendung 16 und das Bereitstellen der Daten des Fahrzeugs 12 für die Anwendung 16 erfolgt über die Kommunikationsverbindung 32. Die Anwendung 16 auf dem mobilen Endgerät 14 ruft die Daten des Fahrzeugs 12 über eine Anwendungsprogrammierschnittstelle von dem Fahrzeug 12 ab.
Figur 2 zeigt ein System 10 mit einem Fahrzeug 12, einem mobilen Endgerät 14 und einem Zentralrechner 30. Auf dem mobilen Endgerät 14 ist eine Anwendung 16 installiert, welche dazu eingerichtet ist, Daten des Fahrzeugs 12 zu verwenden. Das Fahrzeug 12 umfasst ein fahrzeugeigenes Medienwiedergabesystem 28 und ein fahrzeuginternes
Kommunikationssystem 24. Der Zentralrechner 30 ist als Backend eines Fahrzeughersteller ausgebildet und umfasst einen gesonderten Speicher 18 und ein Authentifizierungsmodul 22. Ferner ist der Zentralrechner 30 dazu eingerichtet, über die Kommunikationsverbindung 34 mit dem mobilen Endgerät 14 und über die Kommunikationsverbindung 36 mit dem Fahrzeug 12 zu kommunizieren.
Das fahrzeuginterne Kommunikationssystem umfasst einen MOST-Bus, mit welchem insgesamt drei Kameras 26a-26c signalleitend verbunden sind, wobei die drei Kameras 26a-26c Daten des Fahrzeugs 12 aufzeichnen. Die Kamera 26a ist eine Frontkamera und stellt ein Bildsignal für die vordere Fahrzeugumgebung bereit. Die Kamera 26b ist eine Heckkamera und stellt ein Bildsignal für die hintere Fahrzeugumgebung bereit. Die Kamera 26c ist eine Innenraumkamera und stellt ein Bildsignal für den Bereich des Fahrersitzes bereit.
Das fahrzeugeigene Medienwiedergabesystem 28 weist ein Steuergerät 20 auf. Mittels des Steuergeräts 20 des Fahrzeugs 12 werden Daten des Fahrzeugs 12 auf dem gesonderten Speicher 18 des Zentralrechners 30 zum Abruf durch das mobile Endgerät 14 bereitgestellt. Das Steuergerät 20 ist hierzu mit dem fahrzeuginternen Kommunikationssystem 24 verbunden und dazu eingerichtet, die Daten des Fahrzeugs 12 zum Speichern auf dem gesonderten Speicher 18 von den Kameras 26a-26c über das fahrzeuginterne Kommunikationssystem 24 abzurufen. Außerdem verhindert das Steuergerät 20 den direkten Zugriff der Anwendung 16 auf dem mobilen Endgerät 14 auf das fahrzeuginterne Kommunikationssystem 24.
Das System 10 ist dazu eingerichtet, dass sich die Anwendung 16 an dem hierzu eingerichteten Authentifizierungsmodul 22 mittels eines Identifikationsmerkmals authentifizieren kann, sodass nach erfolgter Authentifizierung ein Lesezugriff auf den gesonderten Speicher 18 für die Anwendung 16 auf dem mobilen Endgerät 14 bereitgestellt werden kann. Das
Identifikationsmerkmal wurde zuvor auf dem mobilen Endgerät 14 gespeichert und umfasst einen Token, welcher für den Zugriff einer ausgewählten Anwendung 16 auf einem
ausgewählten mobilen Endgerät 14 auf Daten eines ausgewählten Fahrzeugs 12 gültig ist.
Das Authentifizieren der Anwendung 16 an dem hierzu eingerichteten Authentifizierungsmodul 22 mittels eines Identifikationsmerkmals umfasst das Übertragen des Identifikationsmerkmals von dem mobilen Endgerät 14 an das fahrzeugeigene Medienwiedergabesystem 28 und das Übertragen des Identifikationsmerkmals von dem fahrzeugeigenen Medienwiedergabesystem 28 an den Zentralrechner 30.
Zum Bereitstellen der Daten des Fahrzeugs 12 werden die Daten des Fahrzeugs 12 von dem fahrzeuginternen Kommunikationssystem 24 zu dem fahrzeugeigenen
Medienwiedergabesystem 28 übertragen. Von dem fahrzeugeigenen Medienwiedergabesystem 28 werden die Daten des Fahrzeugs 12 dann zu dem Zentralrechner 30 übertragen. Von dem Zentralrechner 30 werden danach die Daten des Fahrzeugs 12 zu dem mobilen Endgerät 14 übertragen. Die Authentifizierung der Anwendung 16 erfolgt somit über die
Kommunikationsverbindungen 32 und 36. Das Bereitstellen der Daten des Fahrzeugs 12 für die Anwendung 16 erfolgt somit über die Kommunikationsverbindungen 34 und 36. Die Anwendung 16 auf dem mobilen Endgerät 14 ruft die Daten des Fahrzeugs 12 über eine
Anwendungsprogrammierschnittstelle von dem Zentralrechner 30 ab.
Dadurch, dass die Anwendung sich an einem hierzu eingerichteten Authentifizierungsmodul mittels eines Identifikationsmerkmals authentifiziert und daraufhin ein Lesezugriffs auf den gesonderten Speicher für die Anwendung auf dem mobilen Endgerät bereitgestellt wird, erlaubt es die Erfindung, dass fahrzeugeigene Daten kontrolliert für die Verwendung mit Anwendungen auf mobilen Endgeräten bereitgestellt werden können. Bezugszeichenliste
System
Fahrzeug
mobiles Endgerät
Anwendung
gesonderter Speicher
Steuergerät
Authentifizierungsmodul
fahrzeuginternes Kommunikationssystem
Sensoren oder Kameras
Medienwiedergabesystem
Zentralrechner
Kommunikationsverbindung
Kommunikationsverbindung
Kommunikationsverbindung

Claims

Patentansprüche
1. Verfahren zum gesicherten Zugriff auf Daten eines Fahrzeugs (12), mit den Schritten:
- Bereitstellen eines mobilen Endgeräts (14), auf welchem eine Anwendung (16) installiert ist, welche dazu eingerichtet ist, Daten des Fahrzeugs (12) zu verwenden; und
- Bereitstellen eines gesonderten Speichers (18), auf weichen mittels eines Steuergeräts (20) des Fahrzeugs (12) Daten des Fahrzeugs (12) zum Abruf durch das mobile
Endgerät (14) bereitgestellt werden;
gekennzeichnet durch die Schritte:
- Authentifizieren der Anwendung (16) an einem hierzu eingerichteten
Authentifizierungsmodul (22) mittels eines Identifikationsmerkmals; und
- Bereitstellen eines Lesezugriffs auf den gesonderten Speicher (18) für die Anwendung (16) auf dem mobilen Endgerät (14) nach erfolgter Authentifizierung.
2. Verfahren nach Anspruch 1 , dadurch gekennzeichnet, dass das Steuergerät (20) mit einem oder mehreren fahrzeuginternen Kommunikationssystemen (24) verbunden ist und dazu eingerichtet ist, Daten des Fahrzeugs (12) zum Speichern auf dem gesonderten Speicher (18) über das eine oder die mehreren fahrzeuginternen Kommunikationssysteme (24) abzurufen.
3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass das Steuergerät (20) den
Zugriff der Anwendung (16) auf dem mobilen Endgerät (14) auf das eine oder die mehreren fahrzeuginternen Kommunikationssysteme (24) verhindert.
4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Authentifizierungsmodul (22) als Bestandteil eines fahrzeugeigenen
Medienwiedergabesystems (28), einer fahrzeugeigenen Kommunikationseinheit mit Internetkonnektivität oder eines Zentralrechners (30), welcher dazu eingerichtet ist, mit dem mobilen Endgerät (14) und dem Fahrzeug (12) zu kommunizieren, ausgebildet ist.
5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass das Authentifizieren der
Anwendung (16) an dem hierzu eingerichteten Authentifizierungsmodul (22) mittels eines Identifikationsmerkmals zumindest einen der folgenden Schritte umfasst: - Übertragen des Identifikationsmerkmals von dem mobilen Endgerät (14) an das fahrzeugeigene Medienwiedergabesystem (28) oder die fahrzeugeigene
Kommunikationseinheit;
- Übertragen des Identifikationsmerkmals von dem fahrzeugeigenen
Medienwiedergabesystem (28) oder der fahrzeugeigenen Kommunikationseinheit an den Zentralrechner (30).
6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Identifikationsmerkmal einen Token und/oder ein Zertifikat umfasst.
7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der gesonderte Speicher (18) als Bestandteil eines fahrzeugeigenen
Medienwiedergabesystems (28), einer fahrzeugeigenen Kommunikationseinheit mit Internetkonnektivität oder eines Zentralrechners (30), welcher dazu eingerichtet ist, mit dem mobilen Endgerät (14) und dem Fahrzeug (12) zu kommunizieren, ausgebildet ist.
8. Verfahren nach Anspruch 7, gekennzeichnet durch zumindest einen der folgenden Schritte:
- Übertragen von Daten des Fahrzeugs (12) von dem einen oder den mehreren
fahrzeuginternen Kommunikationssystemen (24) zu dem fahrzeugeigenen
Medienwiedergabesystem (28) oder der fahrzeugeigenen Kommunikationseinheit;
- Übertragen von Daten des Fahrzeugs (12) von dem fahrzeugeigenen
Medienwiedergabesystem (28) oder der fahrzeugeigenen Kommunikationseinheit zu dem mobilen Endgerät (14);
- Übertragen von Daten des Fahrzeugs (12) von dem fahrzeugeigenen
Medienwiedergabesystem (28) oder der fahrzeugeigenen Kommunikationseinheit zu dem Zentralrechner (30);
- Übertragen von Daten des Fahrzeugs (12) von dem Zentralrechner (30) zu dem mobilen Endgerät (14).
9. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Anwendung (16) auf dem mobilen Endgerät (14) die Daten des Fahrzeugs (12) über eine Anwendungsprogrammierschnittstelle abruft.
10. System (10) zum gesicherten Zugriff auf Daten eines Fahrzeugs (12), mit
- einem mobilen Endgerät (14), auf welchem eine Anwendung (16) installiert ist, welche dazu eingerichtet ist, Daten des Fahrzeugs (12) zu verwenden; und - einem gesonderten Speicher (18), auf weichen mittels eines Steuergeräts (20) des Fahrzeugs (12) Daten des Fahrzeugs (12) zum Abruf durch das mobile Endgerät (14) bereitgestellt werden;
dadurch gekennzeichnet, dass das System (10) dazu eingerichtet ist, das Verfahren zum gesicherten Zugriff auf Daten eines Fahrzeugs (12) nach einem der vorstehenden Ansprüche auszuführen.
PCT/EP2017/073209 2016-09-30 2017-09-14 Verfahren zum gesicherten zugriff auf daten eines fahrzeugs Ceased WO2018059964A1 (de)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US16/337,946 US11604865B2 (en) 2016-09-30 2017-09-14 Method for the secured access of data of a transportation vehicle

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102016219014.8A DE102016219014A1 (de) 2016-09-30 2016-09-30 Verfahren zum gesicherten Zugriff auf Daten eines Fahrzeugs
DE102016219014.8 2016-09-30

Publications (1)

Publication Number Publication Date
WO2018059964A1 true WO2018059964A1 (de) 2018-04-05

Family

ID=59887272

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2017/073209 Ceased WO2018059964A1 (de) 2016-09-30 2017-09-14 Verfahren zum gesicherten zugriff auf daten eines fahrzeugs

Country Status (3)

Country Link
US (1) US11604865B2 (de)
DE (1) DE102016219014A1 (de)
WO (1) WO2018059964A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109636948A (zh) * 2019-01-31 2019-04-16 上海易点时空网络有限公司 基于车载系统的数据处理方法及装置

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11417157B2 (en) * 2019-05-29 2022-08-16 Ford Global Technologies, Llc Storing vehicle data
DE102020127791A1 (de) 2020-10-22 2022-04-28 Bayerische Motoren Werke Aktiengesellschaft Verfahren und System zur Bereitstellung fahrzeugbezogener Daten
DE102024114674A1 (de) * 2024-05-24 2025-11-27 Bayerische Motoren Werke Aktiengesellschaft Verfahren und Vorrichtungen zur Bereitstellung von Fahrzeug-Servicedaten

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102011100938A1 (de) 2011-05-09 2012-11-15 Lear Corporation Gmbh Fahrzeuginformations- und/oder Unterhaltungssystem mit Genehmigungssystem
US20120324482A1 (en) 2011-06-20 2012-12-20 Nokia Corporation Methods, apparatuses and computer program products for provisioning applications to in vehicle infotainment systems with secured access
DE102012012565A1 (de) * 2012-06-23 2013-12-24 Audi Ag Verfahren zum Eintragen von Kennungsdaten eines Fahrzeugs in eine Benutzerdatenbank einer Internet-Servereinrichtung
DE102012221462A1 (de) * 2012-11-23 2014-05-28 Robert Bosch Gmbh Verfahren und System zur Fernabfrage von Fahrzeugdaten
DE102014218225A1 (de) 2014-09-11 2016-03-17 Robert Bosch Gmbh Verfahren zum Aufbau einer authentifizierten Verbindung zur Absicherung von elektronischen Gegenständen
DE102015119282A1 (de) * 2014-11-18 2016-05-19 Ford Global Technologies, Llc Verfahren und System zum Starten einer Anwendung

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070156311A1 (en) * 2005-12-29 2007-07-05 Elcock Albert F Communication of automotive diagnostic data
US9021049B2 (en) 2011-10-21 2015-04-28 GM Global Technology Operations LLC Method and apparatus for augmenting smartphone-centric in-car infotainment system using vehicle Wi-Fi/DSRC
US9078088B2 (en) 2012-07-12 2015-07-07 Myine Electronics, Inc. System and method for transport layer agnostic programming interface for use with smartphones
US20140121891A1 (en) * 2012-10-30 2014-05-01 Cloudcar, Inc. Automobile data abstraction and communication
US10489132B1 (en) * 2013-09-23 2019-11-26 Sprint Communications Company L.P. Authenticating mobile device for on board diagnostic system access
US8930067B1 (en) * 2014-05-05 2015-01-06 Nmtc, Inc. System and method for a subscription-based diagnostic software service
ES2950595T3 (es) 2014-09-05 2023-10-11 Vinli Inc Sistema de información de vehículo
DE102014017573B4 (de) * 2014-11-27 2019-01-31 Audi Ag Verfahren zum Betreiben eines Telematiksystems und Telematiksystem
US9767626B2 (en) * 2015-07-09 2017-09-19 Ford Global Technologies, Llc Connected services for vehicle diagnostics and repairs
US10097548B2 (en) * 2016-01-05 2018-10-09 Xevo Inc. Automobile network to communicate with multiple smart devices

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102011100938A1 (de) 2011-05-09 2012-11-15 Lear Corporation Gmbh Fahrzeuginformations- und/oder Unterhaltungssystem mit Genehmigungssystem
US20120324482A1 (en) 2011-06-20 2012-12-20 Nokia Corporation Methods, apparatuses and computer program products for provisioning applications to in vehicle infotainment systems with secured access
DE102012012565A1 (de) * 2012-06-23 2013-12-24 Audi Ag Verfahren zum Eintragen von Kennungsdaten eines Fahrzeugs in eine Benutzerdatenbank einer Internet-Servereinrichtung
DE102012221462A1 (de) * 2012-11-23 2014-05-28 Robert Bosch Gmbh Verfahren und System zur Fernabfrage von Fahrzeugdaten
DE102014218225A1 (de) 2014-09-11 2016-03-17 Robert Bosch Gmbh Verfahren zum Aufbau einer authentifizierten Verbindung zur Absicherung von elektronischen Gegenständen
DE102015119282A1 (de) * 2014-11-18 2016-05-19 Ford Global Technologies, Llc Verfahren und System zum Starten einer Anwendung

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109636948A (zh) * 2019-01-31 2019-04-16 上海易点时空网络有限公司 基于车载系统的数据处理方法及装置

Also Published As

Publication number Publication date
DE102016219014A1 (de) 2018-04-05
US11604865B2 (en) 2023-03-14
US20200026864A1 (en) 2020-01-23

Similar Documents

Publication Publication Date Title
DE102017113435B4 (de) Fahrzeug-Gateway-Netzwerkschutz
EP1128242B1 (de) Signaturverfahren
DE10008973B4 (de) Autorisierungsverfahren mit Zertifikat
DE102012110499B9 (de) Sicherheitszugangsverfahren für elektronische Automobil-Steuergeräte
DE102020124163A1 (de) Verifizierung von fahrzeugdaten
DE102017102539A1 (de) Sicheres tunneln für sicherheit verbundener anwendungen
DE112016002785T5 (de) Elektronische Steuereinheiten für Fahrzeuge
DE102015209108A1 (de) Verfahren und Entscheidungsgateway zum Autorisieren einer Funktion eines eingebetteten Steuergerätes
DE102013108020A1 (de) Authentifizierungsschema zum Aktivieren eines Spezial-Privileg-Modus in einem gesicherten elektronischen Steuergerät
EP2332313A2 (de) Verfahren zur speicherung von daten, computerprogrammprodukt, id-token und computersystem
DE102020122489A1 (de) Zugriffsautorisierung für verteiltes fahrzeugnetzwerk
WO2003003200A1 (de) Verfahren zum übertragen von software-modulen
DE102013003040A1 (de) Kraftfahrzeug mit nachträglich per Anwendungsprogramm veränderbarem Fahrverhalten
DE102016219014A1 (de) Verfahren zum gesicherten Zugriff auf Daten eines Fahrzeugs
EP3314339B1 (de) Verfahren, server, firewall, steuergerät, und system zur programmierung eines steuergeräts eines fahrzeugs
DE102012105093A1 (de) Sicherer Datenspeicher für Fahrzeugnetzwerke
DE102021106261A1 (de) Verfahren zur Autorisierung eines ersten Teilnehmers in einem Kommunikationsnetz, Verarbeitungseinrichtung, Kraftfahrzeug und Infrastruktureinrichtung
DE102019100546A1 (de) Aktivieren oder Deaktivieren eines Merkmals eines Fahrzeugs
DE102021207870A1 (de) Verfahren und Recheneinheit zum Verwalten von Diagnoseanfragen in einem Netzwerk
EP4114050A1 (de) Überprüfung einer lizenz für die nutzung mindestens eines leistungsmerkmals in einem internet der dinge (iot)-gerät
WO2024056443A1 (de) Verfahren zum überprüfen von daten in einer recheneinheit
DE102023131203A1 (de) Autorisierung Für Sichere Wartungsvorgänge
EP3225043B1 (de) Verfahren und vorrichtung zur kontrolle zumindest eines datenabrufs von einem steuergerät eines fahrzeugs sowie verfahren und vorrichtung zum abrufen von daten von einem steuergerät eines fahrzeugs
DE102019202381A1 (de) Verfahren zum Transfer von Daten
DE102013225755A1 (de) Verfahren zur zeitbeschränkten Freigabe eines Zugriffs eines externen Geräts auf Daten in einem Fahrzeug sowie Vorrichtung hierzu

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17768114

Country of ref document: EP

Kind code of ref document: A1

122 Ep: pct application non-entry in european phase

Ref document number: 17768114

Country of ref document: EP

Kind code of ref document: A1