WO2024199837A1 - Verfahren und vorrichtung zur sicheren fernsteuerung einer fahrzeug-funktion - Google Patents

Verfahren und vorrichtung zur sicheren fernsteuerung einer fahrzeug-funktion Download PDF

Info

Publication number
WO2024199837A1
WO2024199837A1 PCT/EP2024/054558 EP2024054558W WO2024199837A1 WO 2024199837 A1 WO2024199837 A1 WO 2024199837A1 EP 2024054558 W EP2024054558 W EP 2024054558W WO 2024199837 A1 WO2024199837 A1 WO 2024199837A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
control command
communication connection
distance
authentication procedure
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/EP2024/054558
Other languages
English (en)
French (fr)
Inventor
Thomas WURSTHORN
Thorsten Knott
Daniel Kuelzer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bayerische Motoren Werke AG
Original Assignee
Bayerische Motoren Werke AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bayerische Motoren Werke AG filed Critical Bayerische Motoren Werke AG
Publication of WO2024199837A1 publication Critical patent/WO2024199837A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B60R25/245—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user where the antenna reception area plays a role
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00388—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks code verification carried out according to the challenge/response method
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/60—Indexing scheme relating to groups G07C9/00174 - G07C9/00944
    • G07C2209/63—Comprising locating means for detecting the position of the data carrier, i.e. within the vehicle or within a certain distance from the vehicle

Definitions

  • the invention relates to a method and a corresponding device for remotely controlling one or more vehicle functions by means of an electronic device.
  • a vehicle may have one or more functions that can be remotely controlled by a user of the vehicle using an electronic device, such as a smartphone.
  • An example vehicle function is opening and/or closing a door or hatch of the vehicle.
  • the remote control of the one or more vehicle functions takes place via a wireless communication connection between the vehicle and the electronic device.
  • a control command (in particular a so-called RKE (remote keyless entry) command) can be sent to the vehicle via the communication connection, which typically initiates an authentication procedure to authenticate the device. After successful authentication, the control command can be executed by the vehicle, enabling remote control of the vehicle function.
  • RKE remote keyless entry
  • a device for controlling a vehicle function of a (motor) vehicle is described.
  • the device can be part of the vehicle.
  • the device is set up to receive a request message with a control command for the vehicle function from the device via at least one communication connection between the vehicle and a device (e.g. a smart device, such as a smartphone).
  • a device e.g. a smart device, such as a smartphone.
  • the at least one communication connection between the device and the vehicle can have been established taking into account a digital key.
  • the digital key can be designed according to a Car Connectivity Consortium, CCC, key standard, in particular according to CCC Release 3.
  • CCC Car Connectivity Consortium
  • the digital key can be designed to enable the device to control one or more vehicle functions of the respective vehicle.
  • the at least one communication connection between the vehicle and the device may comprise a Bluetooth Low Energy (BLE) and/or an Ultrawideband (UWB) communication connection.
  • BLE Bluetooth Low Energy
  • UWB Ultrawideband
  • Via the at least one Communication connection between the device and the vehicle may allow one or more vehicle functions of the vehicle to be remotely controlled (from the device). Examples of vehicle functions are opening and/or closing a vehicle door and/or starting and/or stopping the vehicle's drive motor and/or automated and/or remote-controlled parking of the vehicle.
  • vehicle functions are opening and/or closing a vehicle door and/or starting and/or stopping the vehicle's drive motor and/or automated and/or remote-controlled parking of the vehicle.
  • the device can send a request message with a control command, in particular with a Remote Keyless Entry (RKE) command, to the vehicle in order to bring about a specific action of a specific vehicle function.
  • RKE Remote Keyless Entry
  • the device After receiving a request message, the device can (by default) first carry out an authentication procedure to authenticate the control command of the request message.
  • the device can be set up to send a challenge message to the device via the (BLE) communication connection as part of the authentication procedure and, in response to the sent challenge message, to receive a response message from the device via the (BLE) communication connection.
  • the response message can depend on the content of the challenge message.
  • the response message can have been signed with the digital key (in particular with the "private key") of the device.
  • the control command can be authenticated based on the response message and on the digital key of the device (in particular based on the "public key"). Furthermore, the control command can be executed on the vehicle in response to the authentication.
  • Carrying out the authentication procedure typically involves a relatively high amount of computational effort and/or time, which can lead to increased latency and reduced convenience when remotely controlling a vehicle function.
  • the device can be set up to check whether one or more security conditions for preventing the authentication procedure for authenticating the control command are met or not. In other words, it can be checked whether one or more security conditions are met that make it possible to dispense with the execution of the authentication procedure (without thereby (at least significantly) compromising the security of the remote control).
  • the one or more safety conditions may include a distance-related safety condition that depends on the distance of the device from the vehicle.
  • the distance-related safety condition may, for example, require that the device is arranged at a distance from the vehicle, in particular from a component of the vehicle (such as the component that is remotely controlled by the control command), that is equal to or smaller than a predefined distance threshold.
  • the distance threshold may, for example, be 5 meters or less, in particular 3 meters or less, such as 2 meters.
  • the one or more safety conditions can comprise a position-related safety condition that depends on the position of the device relative to the vehicle.
  • the device can be configured to determine the component (e.g. the door or flap) of the vehicle to which the control command relates.
  • a position-related safety condition can then be specified that requires that the device is arranged in a specific spatial area (e.g. in a radius of 5 meters or less, in particular 3 meters or less, about 2 meters) relative to the component of the vehicle.
  • the device can be set up to use the at least one communication connection between the vehicle and the device, in particular using the BLE and/or the UWB Communication link to determine distance information regarding the distance between the vehicle and the device.
  • the device can be set up to determine position information relating to the position of the device relative to the vehicle based on the at least one communication connection between the vehicle and the device, in particular based on the BLE and/or the UWB communication connection. It can then be reliably checked on the basis of the position information whether the position-related safety condition is met or not.
  • the device is further configured to execute the control command for controlling the vehicle function without performing the authentication procedure (immediately after receiving the request message and after checking the one or more security conditions) if the one or more security conditions are met. Furthermore, the device can be configured to send a confirmation message to the device via the communication connection if the one or more security conditions are met, which is designed to inform the device that the control command is or has been executed without performing the authentication procedure. In this way, the convenience of remote control can be increased and the latency of remote control can be reduced in an efficient and reliable manner.
  • the device can be arranged to transmit the control command to
  • a (road) motor vehicle in particular a passenger car or a truck or a bus or a motorcycle
  • a (road) motor vehicle in particular a passenger car or a truck or a bus or a motorcycle
  • a method for controlling a vehicle function of a (motor) vehicle comprises receiving, via at least one (BLE) communication connection between the vehicle and a device (with a digital key), a request message (sent by the device) with a control command for the vehicle function.
  • the method further comprises checking whether or not one or more security conditions for preventing an authentication procedure for authenticating the control command are met.
  • the method comprises executing the control command for controlling the vehicle function without carrying out the authentication procedure if the one or more security conditions are met.
  • SW software program
  • the SW program can be configured to be executed on a processor and thereby to carry out the method described in this document.
  • the storage medium can comprise a software program which is designed to be executed on a processor and thereby to carry out the method described in this document.
  • Figure 1a shows an exemplary digital access system of a vehicle
  • Figure 1b shows an exemplary usage situation for a digital access system
  • Figure 2a shows exemplary messages between a vehicle and a digital key device
  • Figure 2b shows an exemplary sequence of messages for executing a control command for the remote control of a vehicle function
  • Figure 3 is a flow chart of an exemplary method for remotely controlling a vehicle function.
  • this document deals with increasing the convenience and/or reducing the latency of the remote control of one or more vehicle functions of a vehicle using a key device.
  • Fig. 1a shows an exemplary (access) system 150 that includes at least one vehicle 100 and a digital key device 110.
  • the digital key device 110 is typically a portable electronic device, such as a smartphone or a tablet PC, with a digital key 111 stored on the portable electronic device.
  • the digital key 111 can be stored in a protected storage area, in particular in a so-called "secure element", of the portable electronic device (such as the user device).
  • the digital key device 110 is designed to communicate with a communication unit 102 of the vehicle 102 via one or more different wireless communication connections 112.
  • the different communication connections 112 can be used for different purposes.
  • a Bluetooth Low Energy (BLE) communication connection 112 can be used to
  • a control command for controlling a vehicle function 103 such as unlocking a door and/or opening or closing a window and/or activating or deactivating a heating function and/or activating or deactivating the drive motor of the vehicle 100.
  • an ultrawideband (UWB) communication link 112 may be used to determine the position of the device 110 relative to the vehicle 100 with a relatively high accuracy. Determining the position of the device 110 using the UWB communication link 112 may be referred to as UWB ranging.
  • UWB ranging Determining the position of the device 110 using the UWB communication link 112 may be referred to as UWB ranging.
  • a (control) device 101 of the vehicle 100 can be designed to control at least one vehicle function 103 of the vehicle 100 depending on and/or using the communication between the device 110 and the vehicle 100, as shown by way of example in Fig. 1b.
  • the digital key 111 of the device 110 can be verified, in particular authenticated.
  • one or more vehicle functions 103 can be controlled, in particular depending on
  • a BLE communication connection 112 may be established between the device 110 and the vehicle 100 as soon as the distance between the device 110 and the vehicle 100 is equal to or less than a first distance threshold 121. This allows the user to remotely control one or more vehicle functions 103 using the device 110.
  • the vehicle 100 repeatedly indicates the availability of a BLE communication connection 112, e.g., at a certain frequency.
  • the device 110 (which may also be referred to as a “user equipment” (UE)) receives the indication message from the vehicle 100 and the BLE communication connection 112 may then be established between the device 110 and the vehicle 100.
  • the first distance threshold 121 may depend on the communication capabilities of the device 110, the environment of the vehicle 100 and/or the device 110, and/or the position of the device 110 relative to the vehicle 100.
  • a UWB communication link 112 may be established between the device 110 and the vehicle 100 as soon as the distance between the device 110 and the vehicle 100 is equal to or less than a second distance threshold 122 (which is less than the first distance threshold threshold value 121 and/or which may depend on the communication capabilities of the device 110). Based on the UWB communication connection 112, the location of the device 110 can be determined with relatively high accuracy.
  • One or more additional vehicle functions 103 may be controlled via the UWB communication connection 112 (in addition to the one or more functions 103 that can be controlled via the BLE communication connection 112).
  • Fig. 2a illustrates the (possibly repeated, in particular periodic) transmission of a display message 201 by the vehicle 100 to indicate that a (BLE) communication connection 112 can be established with the vehicle 100.
  • Fig. 2a also shows a response message 202 that is sent from the device 110 to the vehicle 100 in response to the receipt of a display message 201 in order to establish the communication connection 112.
  • connection events are transmitted in so-called "connection events", whereby the connection events may have a certain time limit. Between directly consecutive "connection events” there is typically a so-called “connection interval” in which no messages 203, 204 can be exchanged between the vehicle 100 and the device 110. Inserting connection intervals (ie connection intervals) between connection events (ie connection events) typically results in a reduction in the energy consumption of the communication between the vehicle 100 and the device 110, since the vehicle 100 and/or the device 110 can enter a power saving mode in the individual connection intervals. (since the reception of a message 203, 204 is not to be expected in the individual connection intervals).
  • Fig. 2b illustrates an exemplary message exchange between a key device 110 and the vehicle 100, which can take place as part of the remote control of a vehicle function 103, in particular as part of a single control command sent from the key device 110 to the vehicle 100.
  • the key device 110 can be designed to send a request message 211 to the vehicle 100 for remote control of a vehicle function 103.
  • the request message 211 can include a control command (in particular an RKE command) for controlling the vehicle function 103.
  • the vehicle 100 can initiate a procedure for authenticating the device 110 and/or the control command.
  • the vehicle 100 can send a challenge message 212 to the device 110.
  • the challenge message 212 can include challenge data that may be dependent on the content of the request message 211, e.g. on the control command.
  • the device 110 can generate a response message 213.
  • the response data contained in the response message 213 can be determined based on
  • a data string can be generated based on the challenge data and/or on the basis of an identifier of the vehicle function 103 and/or the control command.
  • This data string can be signed using a cryptographic hash function (e.g. SHA256) with the digital key 111, in particular with the "private key", of the device 110 in order to generate the response data.
  • SHA256 cryptographic hash function
  • the response message 213, in particular the signature of the response message 213, can be validated by the vehicle 100 in order to authenticate the device 110 and/or the request message 211 or the control command of the device 110. After successful authentication, the control command from the request message 211 can be executed by the vehicle 100.
  • the above-mentioned authentication procedure can be associated with a relatively high expenditure of time, which can lead to a relatively high latency in the remote control of a vehicle function 103.
  • the vehicle 100 in particular the (control) device 101 of the vehicle 100, can be designed to selectively forego the execution of the authentication procedure if one or more security conditions are present. In this way, the latency of the remote control of the vehicle function 103 can be reduced and the convenience of the remote control can be increased.
  • the one or more security conditions may be aimed at ensuring, independently of the authentication procedure, that the request message 211 was sent by an authenticated device 110.
  • a security condition may depend, for example, on the distance (determined on the basis of the one or more communication connections 112) between the device 110 and the vehicle 100.
  • a (distance-dependent) security condition may require that the distance between the device 110 and the vehicle 100 is equal to or smaller than a certain, predefined, safety distance (eg of 2 meters).
  • a certain, predefined, safety distance eg of 2 meters.
  • each RKE command initiated by a key device 110 is authenticated by the vehicle 100.
  • the vehicle 100 Upon receiving the RKE command (within the request message 211), the vehicle 100 sends a challenge (i.e., a challenge) to the key device 110 (e.g., in an RKE AUTH RQ message 212).
  • the key device 110 uses this challenge, some random values, and its private key 111 to compute a signature.
  • the key device 110 sends the random values and the signature back to the vehicle 100 (e.g., in an RKE AUTH RS message 213), and the vehicle 100 verifies the signature.
  • the vehicle 100 may accept (and execute) the RKE command if the signatures match.
  • Computing a signature is typically a relatively complex computational task that is relatively time consuming.
  • the location capabilities of the key device 110 may be used to determine whether or not the vehicle 100 requires the aforementioned RKE authentication sequence for a particular operation. If the vehicle 100 determines that a triggered RKE command can be executed based on the location of the device 110, the vehicle 100 may inhibit the RKE authentication sequence and the control command may be executed without an explicit RKE authentication sequence. Furthermore, the device 110 may be notified that the RKE command was executed without requiring additional RKE authentication. For example, to unlock and open the trunk of the vehicle 100, the key device 110 should be located outside the vehicle 100 and near the trunk.
  • an action in particular, any action to unlock and open the trunk may be accepted.
  • an RKE action to open the trunk may be expedited by skipping and/or preventing the RKE authentication sequence.
  • Fig. 3 shows a flowchart of an exemplary (possibly computer-implemented) method 300 for controlling a vehicle function 103 of a (motor) vehicle 100.
  • the method 300 comprises receiving 301, via at least one communication connection 112 between the vehicle 100 and a (key) device 110 (in particular via a BLE communication connection), a request message 211 with a control command (in particular with an RKE command) for the vehicle function 103, wherein the request message 211 was sent by the device 110.
  • the method 300 further includes checking 302 whether or not one or more security conditions for preventing an authentication procedure for authenticating the control command are met.
  • the one or more security conditions may relate to the distance between the vehicle 100 and the device 110 and/or to the position of the device 110 relative to the vehicle 100.
  • the method 300 includes executing 303 the control command for controlling the vehicle function 103 without performing the authentication procedure if the one or more security conditions are met.
  • the control command may only be executed after performing the authentication procedure if the one or more security conditions are not met.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mechanical Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)

Abstract

Es wird eine Vorrichtung (101) zur Steuerung einer Fahrzeug-Funktion (103) eines Fahrzeugs (100) beschrieben, wobei die Vorrichtung (101) eingerichtet ist, über zumindest eine Kommunikationsverbindung (112) zwischen dem Fahrzeug (100) und einem Gerät (110) eine Anforderungsnachricht (211) mit einem Steuerbefehl für die Fahrzeug-Funktion (103) von dem Gerät (110) zu empfangen. Die Vorrichtung (101) ist ferner eingerichtet, zu überprüfen, ob ein oder mehrere Sicherheitsbedingungen zum Unterbinden einer Authentifizierungs-Prozedur zur Authentifizierung des Steuerbefehls erfüllt sind oder nicht, und den Steuerbefehl zur Steuerung der Fahrzeug-Funktion (103) ohne Durchführung der Authentifizierungs-Prozedur auszuführen, wenn die ein oder mehreren Sicherheitsbedingungen erfüllt sind.

Description

Verfahren und Vorrichtung zur sicheren Fernsteuerung einer Fahrzeug- Funktion
Die Erfindung betrifft ein Verfahren und eine entsprechende Vorrichtung zur Fernsteuerung von ein oder mehreren Fahrzeug-Funktionen mittels eines elektronischen Geräts.
Ein Fahrzeug kann ein oder mehrere Funktionen aufweisen, die von einem Nutzer des Fahrzeugs anhand eines elektronischen Geräts, wie z.B. eines Smartphones, aus der Ferne gesteuert werden können. Eine beispielhafte Fahrzeug-Funktion ist das Öffnen und/oder Schließen einer Tür oder Klappe des Fahrzeugs. Die Fernsteuerung der ein oder mehreren Fahrzeug-Funktionen erfolgt über eine drahtlose Kommunikationsverbindung zwischen dem Fahrzeug und dem elektronischen Gerät.
Für die Fernsteuerung eines Fahrzeug-Funktion kann über die Kommunikationsverbindung ein Steuerbefehl (insbesondere ein sogenannter RKE (remote keyless entry) Befehl) an das Fahrzeug gesendet werden, wodurch typischerweise eine Authentifikations-Prozedur zur Authentifizierung des Geräts initiiert wird. Nach erfolgreicher Authentifizierung kann der Steuerbefehl durch das Fahrzeug ausgeführt werden, sodass die Fernsteuerung der Fahrzeug-Funktion ermöglicht wird.
Die o.g. Prozedur zur Fernsteuerung einer Fahrzeug-Funktion ist typischerweise relativ zeitaufwändig, was zu einer Latenz bei der Fernsteuerung und/oder zu einem reduzierten Komfort der Fernsteuerung führen kann. Das vorliegende Dokument befasst sich mit der technischen Aufgabe, eine effiziente, sichere und komfortable Fernsteuerung einer Fahrzeug-Funktion eines Fahrzeugs zu ermöglichen. Die Aufgabe wird durch jeden der unabhängigen Ansprüche gelöst. Vorteilhafte Ausführungsformen werden u.a. in den abhängigen Ansprüchen beschrieben. Es wird darauf hingewiesen, dass zusätzliche Merkmale eines von einem unabhängigen Patentanspruch abhängigen Patentanspruchs ohne die Merkmale des unabhängigen Patentanspruchs oder nur in Kombination mit einer Teilmenge der Merkmale des unabhängigen Patentanspruchs eine eigene und von der Kombination sämtlicher Merkmale des unabhängigen Patentanspruchs unabhängige Erfindung bilden können, die zum Gegenstand eines unabhängigen Anspruchs, einer Teilungsanmeldung oder einer Nachanmeldung gemacht werden kann. Dies gilt in gleicher Weise für in der Beschreibung beschriebene technische Lehren, die eine von den Merkmalen der unabhängigen Patentansprüche unabhängige Erfindung bilden können.
Gemäß einem Aspekt wird eine Vorrichtung zur Steuerung einer Fahrzeug- Funktion eines (Kraft-) Fahrzeugs beschrieben. Die Vorrichtung kann Teil des Fahrzeugs sein. Die Vorrichtung ist eingerichtet, über zumindest eine Kommunikationsverbindung zwischen dem Fahrzeug und einem Gerät (z.B. einem Smart Device, etwa einem Smartphone) eine Anforderungsnachricht mit einem Steuerbefehl für die Fahrzeug-Funktion von dem Gerät zu empfangen.
Die zumindest eine Kommunikationsverbindung zwischen dem Gerät und dem Fahrzeug kann unter Berücksichtigung eines digitalen Schlüssels aufgebaut worden sein. Dabei kann der digitale Schlüssel gemäß einem Car Connectivity Consortium, CCC, Schlüsselstandard, insbesondere gemäß CCC Release 3, ausgebildet sein. Der digitale Schlüssel kann ausgebildet sein, das Gerät zu befähigen, ein oder mehrere Fahrzeug-Funktionen des jeweiligen Fahrzeugs zu steuern.
Die zumindest eine Kommunikationsverbindung zwischen dem Fahrzeug und dem Gerät kann eine Bluetooth Low Energy (BLE) und/oder eine Ultrawideband (UWB) Kommunikationsverbindung umfassen. Über die zumindest eine Kommunikationsverbindung zwischen dem Gerät und dem Fahrzeug können ggf. ein oder mehrere Fahrzeug-Funktionen des Fahrzeugs (von dem Gerät aus) ferngesteuert werden. Beispielhafte Fahrzeug-Funktionen sind das Öffnen und/oder Schließen einer Fahrzeugtür und/oder das Starten und/oder Stoppen des Antriebsmotors des Fahrzeugs und/oder das automatisierte und/oder ferngesteuerte Parken des Fahrzeugs. Zu diesem Zweck kann von dem Gerät jeweils eine Anforderungsnachricht mit einem Steuerbefehl, insbesondere mit einem Remote Keyless Entry, RKE, Befehl, an das Fahrzeug gesendet werden, um eine bestimmte Aktion einer bestimmten Fahrzeug -Funkti on zu bewirken.
Nach Empfangen einer Anforderungsnachricht kann von der Vorrichtung (standardmäßig) zunächst eine Authentifizierungs-Prozedur zur Authentifizierung des Steuerbefehls der Anforderungsnachricht durchgeführt werden. Die Vorrichtung kann eingerichtet sein, im Rahmen der Authentifizierungs-Prozedur, über die (BLE-) Kommunikationsverbindung eine Challenge-Nachricht an das Gerät zu senden, und in Reaktion auf die gesendete Challenge-Nachricht, über die (BLE-) Kommunikationsverbindung eine Response-Nachricht von dem Gerät zu empfangen. Dabei kann die Response-Nachricht von dem Inhalt der Challenge- Nachricht abhängen. Ferner kann die Response-Nachricht mit dem digitalen Schlüssel (insbesondere mit dem „private key“) des Geräts signiert worden sein.
Der Steuerbefehl kann auf Basis der Response-Nachricht und auf Basis des digitalen Schlüssels des Geräts (insbesondere auf Basis des „public keys“) authentifiziert werden. Ferner kann in Reaktion auf die Authentifizierung der Steuerbefehl an dem Fahrzeug ausgeführt werden.
Die Durchführung der Authentifizierungs-Prozedur ist typischerweise mit einem relativ hohen Rechen- und/oder Zeitaufwand verbunden, was zu einer erhöhten Latenz und zu einem reduzierten Komfort bei der Fernsteuerung einer Fahrzeug- Funktion führen kann. Die Vorrichtung kann eingerichtet sein, zu überprüfen, ob ein oder mehrere Sicherheitsbedingungen zum Unterbinden der Authentifizierungs-Prozedur zur Authentifizierung des Steuerbefehls erfüllt sind oder nicht. Mit anderen Worten, es kann überprüft werden, ob ein oder mehreren Sicherheitsbedingungen erfüllt sind, die es ermöglichen, auf die Durchführung der Authentifizierungs-Prozedur zu verzichten (ohne dabei (zumindest wesentlich) die Sicherheit der Fernsteuerung zu beeinträchtigen).
Die ein oder mehreren Sicherheitsbedingungen können eine Abstands-bezogene Sicherheitsbedingung umfassen, die von dem Abstand des Geräts von dem Fahrzeug abhängig ist. Die Abstands-bezogene Sicherheitsbedingung kann z.B. fordern, dass das Gerät in einem Abstand zu dem Fahrzeug, insbesondere zu einer Komponente des Fahrzeugs (etwa zu der Komponente, die durch den Steuerbefehl ferngesteuert wird), angeordnet ist, der gleich wie oder kleiner als ein vordefinierter Abstands-Schwellenwert ist. Der Abstands-Schwellenwert kann z.B. 5 Meter oder weniger, insbesondere 3 Meter oder weniger, etwa 2 Meter, sein.
Alternativ oder ergänzend können die ein oder mehreren Sicherheitsbedingungen eine Positions-bezogene Sicherheitsbedingung umfassen, die von der Position des Geräts relativ zu dem Fahrzeug abhängig ist. Die Vorrichtung kann eingerichtet sein, die Komponente (z.B. die Tür oder Klappe) des Fahrzeugs zu ermitteln, auf die sich der Steuerbefehlt bezieht. Es kann dann eine Positions-bezogene Sicherheitsbedingung festgelegt werden, die fordert, dass das Gerät in einem bestimmten räumlichen Bereich (z.B. in einem Radius von 5 Meter oder weniger, insbesondere von 3 Meter oder weniger, etwa 2 Meter) relativ zu der Komponente des Fahrzeugs angeordnet ist.
Die Vorrichtung kann eingerichtet sein, anhand der zumindest einen Kommunikationsverbindung zwischen dem Fahrzeug und dem Gerät, insbesondere anhand der BLE und/oder anhand der UWB Kommunikationsverbindung, Abstandsinformation in Bezug auf den Abstand zwischen dem Fahrzeug und dem Gerät zu ermitteln.
Es kann dann auf Basis der Abstandsinformation in zuverlässiger Weise überprüft werden, ob die Abstands-bezogene Sicherheitsbedingung erfüllt ist oder nicht. Insbesondere kann auf Basis der Abstandsinformation überprüft werden, ob der Abstand kleiner als oder größer als der Abstands-Schwellenwert ist
Alternativ oder ergänzend kann die Vorrichtung eingerichtet sein, anhand der zumindest einen Kommunikationsverbindung zwischen dem Fahrzeug und dem Gerät, insbesondere anhand der BLE und/oder anhand der UWB Kommunikationsverbindung, Positionsinformation in Bezug auf die Position des Geräts relativ zu dem Fahrzeug zu ermitteln. Es kann dann in zuverlässiger Weise auf Basis der Positionsinformation überprüft werden, ob die Positions-bezogene Sicherheitsbedingung erfüllt ist oder nicht.
Die Vorrichtung ist ferner eingerichtet, den Steuerbefehl zur Steuerung der Fahrzeug-Funktion ohne Durchführung der Authentifizierungs-Prozedur (direkt nach Erhalt der Anforderungsnachrichtung und nach Überprüfen der ein oder mehreren Sicherheitsbedingungen) auszuführen, wenn die ein oder mehreren Sicherheitsbedingungen erfüllt sind. Ferner kann die Vorrichtung eingerichtet sein, wenn die ein oder mehreren Sicherheitsbedingungen erfüllt sind, über die Kommunikationsverbindung eine Bestätigungsnachricht an das Gerät zu senden, die darauf ausgelegt ist, das Gerät darüber zu informieren, dass der Steuerbefehl ohne Durchführung der Authentifizierungs-Prozedur ausgeführt wird oder wurde. So können in effizienter und zuverlässiger Weise der Komfort der Fernsteuerung erhöht und die Latenz der Fernsteuerung reduziert werden.
Andererseits kann die Vorrichtung eingerichtet sein, den Steuerbefehl zur
Steuerung der Fahrzeug -Funkti on erst nach Durchführung der Authentifizierungs-
Prozedur auszuführen, wenn die ein oder mehreren Sicherheitsbedingungen nicht erfüllt sind. So kann weiterhin eine sichere Fernsteuerung einer Fahrzeug- Funktion bewirkt werden.
Gemäß einem weiteren Aspekt wird ein (Straßen-) Kraftfahrzeug (insbesondere ein Personenkraftwagen oder ein Lastkraftwagen oder ein Bus oder ein Motorrad) beschrieben, das die in diesem Dokument beschriebene Vorrichtung umfasst.
Gemäß einem weiteren Aspekt wird ein Verfahren zur Steuerung einer Fahrzeug- Funktion eines (Kraft-) Fahrzeugs beschrieben. Das Verfahren umfasst das Empfangen, über zumindest eine (BLE-) Kommunikationsverbindung zwischen dem Fahrzeug und einem Gerät (mit einem digitalen Schlüssel), einer (von dem Gerät gesendeten) Anforderungsnachricht mit einem Steuerbefehl für die Fahrzeug-Funktion. Das Verfahren umfasst ferner das Überprüfen, ob ein oder mehrere Sicherheitsbedingungen zum Unterbinden einer Authentifizierungs- Prozedur zur Authentifizierung des Steuerbefehls erfüllt sind oder nicht. Des Weiteren umfasst das Verfahren das Ausführen des Steuerbefehls zur Steuerung der Fahrzeug-Funktion ohne Durchführung der Authentifizierungs-Prozedur, wenn die ein oder mehreren Sicherheitsbedingungen erfüllt sind.
Gemäß einem weiteren Aspekt wird ein Software (SW) Programm beschrieben. Das SW Programm kann eingerichtet werden, um auf einem Prozessor ausgeführt zu werden, und um dadurch das in diesem Dokument beschriebene Verfahren auszuführen.
Gemäß einem weiteren Aspekt wird ein Speichermedium beschrieben. Das Speichermedium kann ein SW Programm umfassen, welches eingerichtet ist, um auf einem Prozessor ausgeführt zu werden, und um dadurch das in diesem Dokument beschriebene Verfahren auszuführen.
Es ist zu beachten, dass die in diesem Dokument beschriebenen Verfahren, Vorrichtungen und Systeme sowohl alleine, als auch in Kombination mit anderen in diesem Dokument beschriebenen Verfahren, Vorrichtungen und Systemen verwendet werden können. Des Weiteren können jegliche Aspekte der in diesem Dokument beschriebenen Verfahren, Vorrichtungen und Systemen in vielfältiger Weise miteinander kombiniert werden. Insbesondere können die Merkmale der Ansprüche in vielfältiger Weise miteinander kombiniert werden. Ferner sind in Klammern aufgeführte Merkmale als optionale Merkmale zu verstehen.
Im Weiteren wird die Erfindung anhand von Ausführungsbeispielen näher beschrieben. Dabei zeigen
Figur la ein beispielhaftes digitales Zugangssystem eines Fahrzeugs;
Figur 1b eine beispielhafte Nutzungssituation für ein digitales Zugangssystem;
Figur 2a beispielhafte Nachrichten zwischen einem Fahrzeug und einem digitalen Schlüsselgerät;
Figur 2b eine beispielhafte Abfolge von Nachrichten zur Ausführung eines Steuerbefehls für die Fernsteuerung einer Fahrzeug-Funktion; und
Figur 3 ein Ablaufdiagramm eines beispielhaften Verfahrens zur Fernsteuerung einer Fahrzeug- Funktion.
Wie eingangs dargelegt, befasst sich das vorliegende Dokument mit der Erhöhung des Komforts und/oder der Reduzierung der Latenz der Fernsteuerung von ein oder mehreren Fahrzeug-Funktionen eines Fahrzeugs mittels eines Schlüsselgeräts.
Fig. la zeigt ein beispielhaftes (Zugangs-) System 150, das mindestens ein Fahrzeug 100 und ein digitales Schlüsselgerät 110 umfasst. Das digitale Schlüsselgerät 110 ist typischerweise ein tragbares elektronisches Gerät, wie z.B. ein Smartphone oder ein Tablet-PC, wobei auf dem tragbaren elektronischen Gerät ein digitaler Schlüssel 111 gespeichert ist. Der digitale Schlüssel 111 kann in einem geschützten Speicherbereich, insbesondere in einem sogenannten „secure element“, des tragbaren elektronischen Geräts (etwa des Anwendergeräts) gespeichert sein. Das digitale Schlüsselgerät 110 ist ausgebildet, über ein oder mehrere unterschiedliche drahtlose Kommunikationsverbindungen 112 mit einer Kommunikationseinheit 102 des Fahrzeugs 102 zu kommunizieren. Die unterschiedlichen Kommunikationsverbindungen 112 können für unterschiedliche Zwecke verwendet werden. Insbesondere kann eine Bluetooth Low Energy (BLE)-Kommunikationsverbindung 112 verwendet werden, um
• den Abstand und/oder die relative Position zwischen dem digitalen Schlüsselgerät 110 und dem Fahrzeug 100 zu bestimmen (insbesondere auf der Grundlage der Signalstärke, insbesondere des RSSI (Received Signal Strength Indicator), der Funksignale, die zwischen dem Fahrzeug 100 und dem Gerät 110 ausgetauscht werden, und/oder unter Verwendung von BLE Channel Sounding (mode 2 / phase-based measurements)); und/oder
• Daten zwischen dem digitalen Schlüsselgerät 110 und dem Fahrzeug 100 auszutauschen (z. B. einen Steuerbefehl zur Steuerung einer Fahrzeug- Funktion 103, etwa das Entriegeln einer Tür und/oder das Öffnen oder Schließen eines Fensters und/oder das Aktivieren oder Deaktivieren einer Heizfunktion und/oder das Aktivieren oder Deaktivieren des Antriebsmotors des Fahrzeugs 100).
Alternativ oder zusätzlich kann eine Ultrawideband (UWB)- Kommunikationsverbindung 112 verwendet werden, um die Position des Geräts 110 relativ zu dem Fahrzeug 100 mit einer relativ hohen Genauigkeit zu bestimmen. Die Bestimmung der Position des Geräts 110 unter Verwendung der UWB-Kommunikationsverbindung 112 kann als UWB-Ranging bezeichnet werden.
Eine (Steuer-) Vorrichtung 101 des Fahrzeugs 100 kann ausgebildet sein, mindestens eine Fahrzeug-Funktion 103 des Fahrzeugs 100 in Abhängigkeit von und/oder unter Verwendung der Kommunikation zwischen dem Gerät 110 und dem Fahrzeug 100 zu steuern, wie beispielhaft in Fig. 1b dargestellt. In diesem Zusammenhang kann der digitale Schlüssel 111 des Geräts 110 verifiziert, insbesondere authentifiziert, werden. Ferner können nach erfolgreicher Authentifizierung ein oder mehrere Fahrzeug-Funktionen 103 gesteuert werden, insbesondere in Abhängigkeit von
• dem Abstand zwischen dem Gerät 110 und dem Fahrzeug 100;
• der Lage des Geräts 110 relativ zu dem Fahrzeug 100; und/oder
• einem Steuerbefehl (insbesondere einem RKE-Befehl), der von dem Gerät 110 über eine Kommunikationsverbindung 112 an das Fahrzeug 100 gesendet wird.
In einem beispielhaften System 150 kann eine BLE-Kommunikationsverbindung 112 zwischen dem Gerät 110 und dem Fahrzeug 100 hergestellt werden, sobald der Abstand zwischen dem Gerät 110 und dem Fahrzeug 100 gleich wie oder kleiner als ein erster Abstands-Schwellenwert 121 ist. Dies ermöglicht es dem Nutzer, unter Verwendung des Geräts 110 eine Fernsteuerung von ein oder mehreren Fahrzeug-Funktionen 103 durchzuführen. Typischerweise zeigt das Fahrzeug 100 wiederholt, z.B. mit einer bestimmten Frequenz, die Verfügbarkeit einer BLE-Kommunikationsverbindung 112 an. Ab dem ersten Abstands- Schwellenwert 121 empfängt das Gerät 110 (das auch als „user equpiment“ (UE) bezeichnet werden kann) die Anzeigenachricht des Fahrzeugs 100 und es kann daraufhin die BLE-Kommunikationsverbindung 112 zwischen dem Gerät 110 und dem Fahrzeug 100 hergestellt werden. Der erste Abstands-Schwellenwert 121 kann von den Kommunikationsfähigkeiten des Geräts 110, von der Umgebung des Fahrzeugs 100 und/oder des Geräts 110, und/oder von der Position des Geräts 110 relativ zu dem Fahrzeug 100 abhängen.
Weiterhin kann eine UWB-Kommunikationsverbindung 112 zwischen den Gerät 110 und dem Fahrzeug 100 hergestellt werden, sobald der Abstand zwischen dem Gerät 110 und dem Fahrzeug 100 gleich wie oder kleiner als ein zweiter Abstands-Schwellenwert 122 ist (der kleiner als der erste Abstands- Schwellenwert 121 sein kann und/oder der von den Kommunikationsfähigkeiten des Geräts 110 abhängen kann). Auf Basis der UWB-Kommunikationsverbindung 112 kann der Standort des Geräts 110 mit relativ hoher Genauigkeit bestimmt werden. Über die UWB-Kommunikationsverbindung 112 können ggf. ein oder mehrere weitere Fahrzeug-Funktionen 103 gesteuert werden (zusätzlich zu den ein oder mehreren Funktionen 103, die über die BLE-Kommunikationsverbindung 112 gesteuert werden können).
Fig. 2a veranschaulicht das (ggf. wiederholte, insbesondere periodische) Aussenden einer Anzeigenachricht 201 durch das Fahrzeug 100, um anzuzeigen, dass eine (BLE-) Kommunikationsverbindung 112 mit dem Fahrzeug 100 aufgebaut werden kann. Fig. 2a zeigt ferner eine Antwortnachricht 202, die in Reaktion auf den Empfang einer Anzeigenachricht 201 von dem Gerät 110 an das Fahrzeug 100 gesendet wird, um die Kommunikationsverbindung 112 aufzubauen.
Im Anschluss an den Aufbau der (BLE-) Kommunikationsverbindung 112 können über die Kommunikationsverbindung 112 Nachrichten 203, 204 zwischen dem Fahrzeug 100 und dem Gerät 110 ausgetauscht werden, z.B. um eine Fahrzeug- Funktion 103 fernzusteuern. Die Nachrichten 203, 204 werden dabei in sogenannten „Connection Events“ (d.h. in Verbindungsereignissen) übermittelt, wobei die Connection Events ggf. eine bestimmte zeitliche Begrenzung aufweisen. Zwischen direkt aufeinanderfolgenden „Connection Events“ liegt typischerweise ein sogenanntes „Connection Interval“ (d.h. ein Verbindungsintervall), in dem keine Nachrichten 203, 204 zwischen dem Fahrzeug 100 und dem Gerät 110 ausgetauscht werden können. Das Einfügen von Verbindungsintervallen (d.h. Connection Intervals) zwischen Verbindungsereignisse (d.h. Connection Events) führt typischerweise zu einer Reduzierung des Energieverbrauchs der Kommunikation zwischen dem Fahrzeug 100 und dem Gerät 110, da das Fahrzeug 100 und/oder das Gerät 110 in den einzelnen Verbindungsintervallen in einen Energiesparmodus übergehen können (da in den einzelnen Verbindungsintervallen nicht mit dem Empfang einer Nachricht 203, 204 zu rechnen ist).
Fig. 2b veranschaulicht einen beispielhaften Nachrichten-Austausch zwischen einem Schlüsselgerät 110 und dem Fahrzeug 100, der im Rahmen der Fernsteuerung einer Fahrzeug-Funktion 103 erfolgen kann, insbesondere im Rahmen eines einzelnen Steuerbefehls, der von dem Schlüsselgerät 110 an das Fahrzeug 100 gesendet wird.
Das Schlüsselgerät 110 kann ausgebildet sein, zur Fernsteuerung einer Fahrzeug- Funktion 103 eine Anforderungsnachricht 211 an das Fahrzeug 100 zu senden. Die Anforderungsnachricht 211 kann einen Steuerbefehl (insbesondere einen RKE-Befehl) zur Steuerung der Fahrzeug-Funktion 103 umfassen.
In Reaktion auf den Empfang der Anforderungsnachricht 211 kann von dem Fahrzeug 100 eine Prozedur zur Authentifizierung des Geräts 110 und/oder des Steuerbefehls initiiert werden. In diesem Zusammenhang kann von dem Fahrzeug 100 eine Challenge-Nachricht 212 an das Gerät 110 gesendet werden. Die Challenge-Nachricht 212 kann Challenge-Daten umfassen, die ggf. von dem Inhalt der Anforderungsnachricht 211, z.B. von dem Steuerbefehl, abhängig sind.
In Reaktion auf den Empfang der Challenge-Nachricht 212 kann von dem Gerät 110 eine Response-Nachricht 213 generiert werden. Die in der Response- Nachricht 213 enthaltenen Response-Daten können ermittelt werden, auf Basis
• der Challenge-Daten;
• Zusatzdaten, die ggf. zufällig von dem Gerät 110 generiert werden; und/oder
• dem digitalen Schlüssel 111 des Geräts 110, insbesondere dem „private key“ des Geräts 110. Beispielsweise kann auf Basis der Challenge-Daten und/oder auf Basis eines Identifikators der Fahrzeug-Funktion 103 und/oder des Steuerbefehls ein Datenstring generiert werden. Dieser Datenstring kann unter Verwendung einer kryptographischen Hashfunktion (z.B. SHA256) mit dem digitalen Schlüssel 111, insbesondere mit dem „private key“, des Geräts 110 signiert werden, um die Response-Daten zu generieren.
Die Response-Nachricht 213, insbesondere die Signatur der Response-Nachricht 213, kann von dem Fahrzeug 100 validiert werden, um das Gerät 110 und/oder um die Anforderungsnachricht 211 bzw. den Steuerbefehl des Geräts 110, zu authentifizieren. Nach erfolgreicher Authentifizierung kann der Steuerbefehl aus der Anforderungsnachricht 211 durch das Fahrzeug 100 ausgeführt werden.
Die o.g. Authentifizierungs-Prozedur kann mit einem relativ hohen Zeitaufwand verbunden sein, was zu einer relativ hohen Latenz bei der Fernsteuerung einer Fahrzeug-Funktion 103 führen kann. Das Fahrzeug 100, insbesondere die (Steuer- ) Vorrichtung 101 des Fahrzeugs 100, kann ausgebildet sein, selektiv bei Vorliegen von ein oder mehreren Sicherheitsbedingungen auf die Durchführung der Authentifizierungs-Prozedur zu verzichten. So können die Latenz der Fernsteuerung der Fahrzeug-Funktion 103 reduziert und der Komfort der Fernsteuerung erhöht werden.
Die ein oder mehreren Sicherheitsbedingungen können darauf gerichtet sein, unabhängig von der Authentifizierungs-Prozedur, sicherzustellen, dass die Anforderungsnachricht 211 von einem authentifizierten Gerät 110 gesendet wurde. Eine Sicherheitsbedingung kann z.B. von dem (auf Basis der ein oder mehreren Kommunikationsverbindungen 112 ermittelten) Abstand zwischen dem Gerät 110 und dem Fahrzeug 100 abhängen. Insbesondere kann von einer (Abstands-abhängigen) Sicherheitsbedingung gefordert werden, dass der Abstand zwischen dem Gerät 110 und dem Fahrzeug 100 gleich wie oder kleiner als ein bestimmter, vordefinierter, Sicherheitsabstand (z.B. von 2 Meter) ist. Durch die in diesem Dokument beschriebenen Maßnahmen kann insbesondere der Komfort für Sprach-basierte RKE-Befehle durch Verkürzung der Rechenzeit erhöht werden.
Wie weiter oben dargelegt, wird typischerweise jeder RKE-Befehl, der von einem Schlüssel gerät 110 ausgelöst wird, von dem Fahrzeug 100 authentifiziert. Nach Erhalt des RKE-Befehls (innerhalb der Anforderungsnachricht 211) sendet das Fahrzeug 100 eine Herausforderung (d.h. eine Challenge) an das Schlüsselgerät 110 (z.B. in einer RKE AUTH RQ-Nachricht 212). Das Schlüsselgerät 110 verwendet diese Herausforderung, einige zufällige Werte und seinen privaten Schlüssel 111, um eine Signatur zu berechnen. Das Schlüsselgerät 110 sendet die Zufallswerte und die Signatur zurück an das Fahrzeug 100 (z.B. in einer RKE AUTH RS -Nachricht 213), wobei das Fahrzeug 100 die Signatur überprüft. Das Fahrzeug 100 kann den RKE-Befehl akzeptieren (und ausführen), wenn die Signaturen übereinstimmen. Die Berechnung einer Signatur ist typischerweise eine relativ komplexe Rechenaufgabe, die mit einem relativ hohen Zeitaufwand verbunden ist.
Wie in diesem Dokument beschrieben, kann die Lokalisierungsfunktionen des Schlüsselgeräts 110 verwendet werden, um zu entscheiden, ob das Fahrzeug 100 die o.g. RKE-Authentifizierungssequenz für einen bestimmten Vorgang benötigt oder nicht. Wenn das Fahrzeug 100 basierend auf dem Standort des Geräts 110 feststellt, dass ein ausgelöster RKE-Befehl ausgeführt werden kann, kann das Fahrzeug 100 die RKE- Authentifizierungssequenz unterbinden, und der Steuerbefehl kann ohne explizite RKE-Authentifizierungssequenz ausgeführt werden. Ferner kann das Gerät 110 benachrichtigt werden, dass der RKE-Befehl ausgeführt wurde, ohne dass dafür eine zusätzliche RKE- Authentifizierung erforderlich war. Um beispielsweise den Kofferraum des Fahrzeugs 100 zu entriegeln und zu öffnen, sollte sich das Schlüsselgerät 110 außerhalb des Fahrzeugs 100 und in der Nähe des Kofferraums befinden. Wenn das Fahrzeug 100 ein Schlüsselgerät 110 in der Nähe des Kofferraums erkennt (z. B. in einem Abstand von 2 m hinter dem Kofferraum), kann ggf. eine (insbesondere jede) Aktion zum Entriegeln und Öffnen des Kofferraums akzeptiert werden. In einem solchen Szenario kann eine RKE- Aktion zum Öffnen des Kofferraums beschleunigt werden, indem die RKE- Authentifizierungssequenz übersprungen und/oder unterbunden wird.
Fig. 3 zeigt ein Ablaufdiagramm eines beispielhaften (ggf. Computerimplementierten) Verfahrens 300 zur Steuerung einer Fahrzeug-Funktion 103 eines (Kraft-) Fahrzeugs 100. Das Verfahren 300 umfasst das Empfangen 301, über zumindest eine Kommunikationsverbindung 112 zwischen dem Fahrzeug 100 und einem (Schlüssel-) Gerät 110 (insbesondere über eine BLE Kommunikationsverbindung), einer Anforderungsnachricht 211 mit einem Steuerbefehl (insbesondere mit einem RKE-Befehl) für die Fahrzeug-Funktion 103, wobei die Anforderungsnachricht 211 von dem Gerät 110 gesendet wurde.
Das Verfahren 300 umfasst ferner das Überprüfen 302, ob ein oder mehrere Sicherheitsbedingungen zum Unterbinden einer Authentifizierungs-Prozedur zur Authentifizierung des Steuerbefehls erfüllt sind oder nicht. Die ein oder mehreren Sicherheitsbedingungen können sich auf den Abstand zwischen dem Fahrzeug 100 und dem Gerät 110 und/oder auf die Position des Geräts 110 relativ zu dem Fahrzeug 100 beziehen.
Des Weiteren umfasst das Verfahren 300 das Ausführen 303 des Steuerbefehls zur Steuerung der Fahrzeug-Funktion 103 ohne Durchführung der Authentifizierungs-Prozedur, wenn die ein oder mehreren Sicherheitsbedingungen erfüllt sind. Andererseits wird ggf. der Steuerbefehl nur nach Durchführung der Authentifizierungs-Prozedur ausgeführt, wenn die ein oder mehreren Sicherheitsbedingungen nicht erfüllt sind. Durch die in diesem Dokument beschriebenen Maßnahmen kann eine beschleunigte, komfortable und sichere Fernsteuerung von ein oder mehreren Fahrzeug-Funktionen 103 eines Fahrzeugs 100 bewirkt werden.
Die vorliegende Erfindung ist nicht auf die gezeigten Ausführungsbeispiele beschränkt. Insbesondere ist zu beachten, dass die Beschreibung und die Figuren nur beispielhaft das Prinzip der vorgeschlagenen Verfahren, Vorrichtungen und Systeme veranschaulichen sollen.

Claims

Ansprüche
1) Vorrichtung (101) zur Steuerung einer Fahrzeug-Funktion (103) eines Fahrzeugs (100); wobei die Vorrichtung (101) eingerichtet ist,
- über zumindest eine Kommunikationsverbindung (112) zwischen dem Fahrzeug (100) und einem Gerät (110) eine Anforderungsnachricht (211) mit einem Steuerbefehl für die Fahrzeug-Funktion (103) von dem Gerät (110) zu empfangen;
- zu überprüfen, ob ein oder mehrere Sicherheitsbedingungen zum Unterbinden einer Authentifizierungs-Prozedur zur Authentifizierung des Steuerbefehls erfüllt sind oder nicht; und
- den Steuerbefehl zur Steuerung der Fahrzeug-Funktion (103) ohne Durchführung der Authentifizierungs-Prozedur auszuführen, wenn die ein oder mehreren Sicherheitsbedingungen erfüllt sind.
2) Vorrichtung (101) gemäß Anspruch 1, wobei die ein oder mehreren Sicherheitsbedingungen umfassen,
- eine Abstands-bezogene Sicherheitsbedingung, die von einem Abstand des Geräts (110) von dem Fahrzeug (100) abhängig ist; und/oder
- eine Positions-bezogene Sicherheitsbedingung, die von einer Position des Geräts (110) relativ zu dem Fahrzeug (100) abhängig ist.
3) Vorrichtung (101) gemäß Anspruch 2, wobei die Vorrichtung (101) eingerichtet ist,
- anhand der zumindest einen Kommunikationsverbindung (112) zwischen dem Fahrzeug (100) und dem Gerät (110), insbesondere anhand einer Bluetooth Low Energy und/oder anhand einer Ultrawideband Kommunikationsverbindung, Abstandsinformation in Bezug auf den Abstand zwischen dem Fahrzeug (100) und dem Gerät (110) zu ermitteln; und auf Basis der Ab Standsinformation zu überprüfen, ob die Abstandsbezogene Sicherheitsbedingung erfüllt ist oder nicht.
4) Vorrichtung (101) gemäß Anspruch 3, wobei die Abstands-bezogene Sicherheitsbedingung fordert, dass das Gerät (110) in einem Abstand zu dem Fahrzeug (100), insbesondere zu einer Komponente des Fahrzeugs (100) angeordnet ist, der gleich wie oder kleiner als ein vordefinierter Abstands- Schwellenwert ist.
5) Vorrichtung (101) gemäß einem der Ansprüche 2 bis 4, wobei die Vorrichtung (101) eingerichtet ist,
- anhand der zumindest einen Kommunikationsverbindung (112) zwischen dem Fahrzeug (100) und dem Gerät (110), insbesondere anhand einer Bluetooth Low Energy und/oder anhand einer Ultrawideband Kommunikationsverbindung, Positionsinformation in Bezug auf die Position des Geräts (110) relativ zu dem Fahrzeug (100) zu ermitteln; und
- auf Basis der Positionsinformation zu überprüfen, ob die Positionsbezogene Sicherheitsbedingung erfüllt ist oder nicht.
6) Vorrichtung (101) gemäß Anspruch 5, wobei
- die Vorrichtung (101) eingerichtet ist, eine Komponente des Fahrzeugs (100) zu ermitteln, auf die sich der Steuerbefehlt bezieht; und
- die Positions-bezogene Sicherheitsbedingung fordert, dass das Gerät (110) in einem bestimmten räumlichen Bereich relativ zu der Komponente des Fahrzeugs (100) angeordnet ist.
7) Vorrichtung (101) gemäß einem der vorhergehenden Ansprüche, wobei die Vorrichtung (101) eingerichtet ist, wenn die ein oder mehreren Sicherheitsbedingungen erfüllt sind, über die Kommunikationsverbindung (112) eine Bestätigungsnachricht an das Gerät (110) zu senden, die darauf ausgelegt ist, das Gerät (110) darüber zu informieren, dass der Steuerbefehl ohne Durchführung einer Authentifizierungs-Prozedur ausgeführt wird oder wurde.
8) Vorrichtung (101) gemäß einem der vorhergehenden Ansprüche, wobei die Vorrichtung (101) eingerichtet ist, den Steuerbefehl zur Steuerung der Fahrzeug-Funktion (103) erst nach Durchführung der Authentifizierungs- Prozedur auszuführen, wenn die ein oder mehreren Sicherheitsbedingungen nicht erfüllt sind.
9) Vorrichtung (101) gemäß einem der vorhergehenden Ansprüche, wobei die Vorrichtung (101) eingerichtet ist, im Rahmen der Authentifizierungs- Prozedur,
- über die Kommunikationsverbindung (112) eine Challenge-Nachricht (212) an das Gerät (110) zu senden;
- in Reaktion auf die gesendete Challenge-Nachricht (213), über die Kommunikationsverbindung (112) eine Response-Nachricht (213) von dem Gerät (110) zu empfangen; und
- den Steuerbefehl auf Basis der Response-Nachricht (213) und auf Basis eines digitalen Schlüssels (111) des Geräts (110) zu authentifizieren.
10) Vorrichtung (101) gemäß einem der vorhergehenden Ansprüche, wobei
- der Steuerbefehl ein Remote Keyless Entry, RKE, Befehl ist; und/oder
- das Gerät (110) einen digitale Schlüssel (111) umfasst, der insbesondere gemäß einem Car Connectivity Consortium, CCC, Schlüsselstandard, insbesondere gemäß CCC Release 3, ausgebildet ist.
11) Verfahren (300) zur Steuerung einer Fahrzeug-Funktion (103) eines Fahrzeugs (100); wobei das Verfahren (300) umfasst, - Empfangen (301), über zumindest eine Kommunikationsverbindung (112) zwischen dem Fahrzeug (100) und einem Gerät (110), einer Anforderungsnachricht (211) mit einem Steuerbefehl für die Fahrzeug- Funktion (103) von dem Gerät (110); - Überprüfen (302), ob ein oder mehrere Sicherheitsbedingungen zum
Unterbinden einer Authentifizierungs-Prozedur zur Authentifizierung des Steuerbefehls erfüllt sind oder nicht; und
- Ausführen (303) des Steuerbefehls zur Steuerung der Fahrzeug- Funktion (103) ohne Durchführung der Authentifizierungs-Prozedur, wenn die ein oder mehreren Sicherheitsbedingungen erfüllt sind.
PCT/EP2024/054558 2023-03-31 2024-02-22 Verfahren und vorrichtung zur sicheren fernsteuerung einer fahrzeug-funktion Ceased WO2024199837A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102023108325.2 2023-03-31
DE102023108325.2A DE102023108325A1 (de) 2023-03-31 2023-03-31 Verfahren und Vorrichtung zur sicheren Fernsteuerung einer Fahrzeug-Funktion

Publications (1)

Publication Number Publication Date
WO2024199837A1 true WO2024199837A1 (de) 2024-10-03

Family

ID=90038394

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2024/054558 Ceased WO2024199837A1 (de) 2023-03-31 2024-02-22 Verfahren und vorrichtung zur sicheren fernsteuerung einer fahrzeug-funktion

Country Status (2)

Country Link
DE (1) DE102023108325A1 (de)
WO (1) WO2024199837A1 (de)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102024103488A1 (de) * 2024-02-08 2025-08-14 Bayerische Motoren Werke Aktiengesellschaft Versorgen eines Kraftfahrzeugs mit Hilfsmaterial

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10355891A1 (de) * 2003-11-29 2005-06-30 Daimlerchrysler Ag Verfahren zur Steuerung eines Antennensystems eines Zugangsberechtigungssystems für Kraftfahrzeuge
DE102006042974B4 (de) * 2006-09-13 2009-07-23 Continental Automotive Gmbh Verfahren zur Zugangssteuerung zu einem Fahrzeug
US20110309922A1 (en) * 2010-06-16 2011-12-22 Lear Corporation Low latency inside/outside determination for portable transmitter
DE102017103187A1 (de) * 2016-02-26 2017-08-31 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren für eine Aktivierung mindestens einer Sicherheitsfunktion eines Sicherheitssystems eines Fahrzeuges
EP3005318B1 (de) * 2013-05-31 2018-10-17 Jaguar Land Rover Limited Positionsbasierter betrieb in begrenztem reaktionsmodus in einem fahrzeugkommunikationssystem

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109155087B (zh) 2016-06-02 2022-08-09 黑拉有限责任两合公司 运载工具防盗系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10355891A1 (de) * 2003-11-29 2005-06-30 Daimlerchrysler Ag Verfahren zur Steuerung eines Antennensystems eines Zugangsberechtigungssystems für Kraftfahrzeuge
DE102006042974B4 (de) * 2006-09-13 2009-07-23 Continental Automotive Gmbh Verfahren zur Zugangssteuerung zu einem Fahrzeug
US20110309922A1 (en) * 2010-06-16 2011-12-22 Lear Corporation Low latency inside/outside determination for portable transmitter
EP3005318B1 (de) * 2013-05-31 2018-10-17 Jaguar Land Rover Limited Positionsbasierter betrieb in begrenztem reaktionsmodus in einem fahrzeugkommunikationssystem
DE102017103187A1 (de) * 2016-02-26 2017-08-31 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren für eine Aktivierung mindestens einer Sicherheitsfunktion eines Sicherheitssystems eines Fahrzeuges

Also Published As

Publication number Publication date
DE102023108325A1 (de) 2024-10-02

Similar Documents

Publication Publication Date Title
EP3580731B1 (de) Verfahren zum betreiben eines authentifizierungssystems und authentifizierungssystem
DE102017220367B4 (de) Programm-Aktualisierungssteuersystem und Programm-Aktualisierungssteuerverfahren
DE102018123656A1 (de) Zusatzmodul und system für die gemeinsame nutzung von fahrzeugen
EP3691935B1 (de) Steuervorrichtung für ein bedienfreies funkschlüsselsystem eines kraftfahrzeugs, kraftfahrzeug mit einer solchen steuervorrichtung und verfahren zum betreiben einer solchen steuervorrichtung
DE102017112273A1 (de) Schlüsselloser car-sharing-mechanismus unter verwendung von smartphones und eingebauten wlan/wi-fi-systemen zur authentifizierung
DE102019123628A1 (de) Authentifizierungssystem und Authentifizierungsverfahren
DE112013002160T5 (de) Fahrzeuggebundenes Steuersystem und fahrzeuggebundene Steuereinrichtung
WO2017133943A1 (de) Verfahren und vorrichtungen zum entriegeln eines kraftfahrzeugs mit einem motorstart- und/oder fahrzeugzugangssystem
WO2012119681A1 (de) Mobile sendevorrichtung eines zugangssystems eines fahrzeugs
DE102011017385A1 (de) Bestimmungssystem für automatisierte Kommunikation
DE102012106126B4 (de) Fahrzeugsteuerungseinrichtung und Authentifikationsverfahren
DE102023100511B3 (de) Verfahren zum Authentifizieren eines mobilen ID-Gebers, ID-Geber sowie System
DE102018106017A1 (de) Verfahren und gerät zum effizienten berichten von fahrzeugdaten
DE102021118691A1 (de) Steuervorrichtung, nicht-vorübergehendes Speichermedium und System
DE102018109670A1 (de) Verfahren und Vorrichtung zur dynamischen Fahrzeugschlüsselerzeugung und -handhabung
DE102021118292A1 (de) Kommunikationsgerät und system
DE102020130819A1 (de) Reduzieren einer latenzzeit in einem system für passiven zugang eines fahrzeugs
DE102023108325A1 (de) Verfahren und Vorrichtung zur sicheren Fernsteuerung einer Fahrzeug-Funktion
WO2018145826A1 (de) Verfahren zur positionsbestimmung eines mobilen ble-geräts
DE102016211165A1 (de) Fernbedienbarer Fahrzeugschlüssel, Intelligentes Gerät, System, und Fahrzeug zum Teilen des Fahrzeugs zwischen verschiedenen Nutzern
DE102012111361A1 (de) Verfahren zum Betreiben eines Kraftfahrzeugs und Kraftfahrzeug
DE102023104930A1 (de) Verfahren und Vorrichtung zur Festlegung der Signifikanz einer Fahrzeug-Kommunikationsverbindung
DE102012016251B4 (de) Verfahren und System zur ferngesteuerten Aktivierung
WO2024235572A1 (de) Verfahren und kontrolleinheit zur befähigung eines fernsteuer-dienstes für ein fahrzeug
DE102024127153A1 (de) Verfahren und Vorrichtung zur Befähigung der Fernsteuerung einer Fahrzeug-Funktion eines Fahrzeugs

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 24707036

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 24707036

Country of ref document: EP

Kind code of ref document: A1