本發(fā)明涉及一種用于外部操作設(shè)備(尤其車輛)的方法和裝置。

背景技術(shù)：

當前開發(fā)了主動的輔助功能，在其中駕駛員從外部借助于智能手機控制其車輛的運動。對此的應(yīng)用情況例如是利用掛件(anhaenger)的停車過程或調(diào)車過程。對于駕駛員優(yōu)點可以是利用特別狹窄停車位或者從外部關(guān)于調(diào)動的更好的視野。

但是智能手機是不安全的系統(tǒng)，其中，尤其在作為中央輸入元件的觸屏與應(yīng)用之間的接口易受各種干預(yù)/操縱(不僅通過使用者，而且反對他)。

在智能手機內(nèi)被認為不安全的通訊關(guān)系不僅可被有害軟件(如病毒等)、而且可被由使用者有意引入的附加部件輕易損害，因為當今使用的操作系統(tǒng)在此很少或者不提供保護機構(gòu)并且/或者總歸來自開源環(huán)境并且因此對于任何人都可操縱。這樣的操縱的可能的影響例如是車輛的不期待的錯誤行為(可能伴隨有財產(chǎn)-和人身損失)，由于操作接口的故障或失靈指令、還由于與其他應(yīng)用的相互作用而未傳輸或延遲傳輸停止指令以及“防意外安全功能(totmannfunktion)”(其應(yīng)由駕駛員確保持久監(jiān)控)的有意的外力干預(yù)(ausserkraftsetzen)以實現(xiàn)不被監(jiān)控地使用，這是帶有高潛在傷害的濫用情況。

文件us2013/0099892a1公開了一種用于車輛的接近方法，在其中第一移動設(shè)備將授權(quán)證明(berechtigungsnachweis)發(fā)送到車輛處。第一移動設(shè)備將授權(quán)證明發(fā)送到第二移動設(shè)備處，如此同樣使第二移動設(shè)備能夠接近車輛。

文件us2014/169564a1公開了一種對于帶有中央的密匙-或證書服務(wù)器的車輛的接近方法，該服務(wù)器給車輛和移動設(shè)備(如智能手機或鑰匙掛件)提供接近數(shù)據(jù)。

文件wo2015/062832a1公開了一種對于車輛的接近方法，在其中車輛包括兩個接收器，用于接收移動設(shè)備的識別數(shù)據(jù)的第一接收器以及當識別數(shù)據(jù)有效時用于探測車輛鑰匙的第二接收器。

文件de102013203950a1、de102013105022a1、de102014202713a1和de102010061111a1分別公開了一種用于與車輛通訊的通訊系統(tǒng)，在其中移動設(shè)備通過鑰匙設(shè)備與車輛通訊。

文件us2011/0112969a1說明了一種車輛預(yù)約方法，其利用服務(wù)器和無線電連接來工作。

文件de102013002281a1公開了一種用于機動車的防盜裝置，在其中手機通過服務(wù)器與機動車的門解鎖進行通訊。

文件de102012024614a1說明了一種用于利用移動單元無線遠程操作機動車的方法。僅存在兩個通訊的實體。

技術(shù)實現(xiàn)要素：

現(xiàn)在本發(fā)明目的在于提高對于車輛的接近方法的安全性。

該目的通過一種根據(jù)權(quán)利要求1的方法或者一種根據(jù)權(quán)利要求10的裝置來實現(xiàn)。

根據(jù)本發(fā)明的用于借助于移動設(shè)備的程序外部操作帶有無線的通訊接口的設(shè)備的方法設(shè)置成，僅當用作驗證標志的鑰匙設(shè)備與程序通訊時才可外部操作，并且鑰匙設(shè)備通過該程序與該設(shè)備通訊。

根據(jù)本發(fā)明的方法的優(yōu)點是，能夠以簡單的方式來保護此外安全性關(guān)鍵的遠程控制。該設(shè)備例如可以是車輛、機器、起重機、農(nóng)業(yè)設(shè)備或家用自動裝置。移動設(shè)備例如可以是智能手機、智能手表、數(shù)據(jù)眼鏡、可穿戴計算機、平板等。鑰匙設(shè)備例如可以是車輛鑰匙、鑰匙串、錢包等。外部操作可包括建立通訊連接、啟動或打開設(shè)備、操作設(shè)備的部件(例如車輛的導(dǎo)航系統(tǒng))以及整個操作設(shè)備(例如如在從外部控制的停車過程中車輛的行駛)。在該設(shè)備與鑰匙設(shè)備之間的端對端的通訊是可能的。這允許實現(xiàn)在車輛中控制該連接或者保護遠程控制。備選地這可在移動設(shè)備中實現(xiàn)或者在移動設(shè)備中和在該設(shè)備中共同地實現(xiàn)。

鑰匙設(shè)備可經(jīng)由短有效距離的無線連接與移動設(shè)備通訊。這可以是所謂的近場通訊(nearfieldcommunication,nfc)，這是一種用于經(jīng)由無線電技術(shù)在幾厘米的短距離上無接觸交換數(shù)據(jù)的國際傳輸標準。該技術(shù)越來越廣泛地推廣、可簡單地來執(zhí)行并且耗能相對少。此外，鑰匙設(shè)備和移動設(shè)備的使用者通過其將鑰匙設(shè)備從移動設(shè)備移開(由此該連接和因此還遠程控制被中斷)可簡單且快速地阻止遠程控制。

在鑰匙設(shè)備、該設(shè)備和/或移動設(shè)備之間的連接可被保護。保護或加密提高了安全性并且避免例如中間人(man-in-the-middle)干預(yù)的操作。鑰匙設(shè)備本身優(yōu)選地同樣被保護，例如通過設(shè)備生產(chǎn)商或程序生產(chǎn)商的證書。

在鑰匙設(shè)備、該設(shè)備和/或移動設(shè)備之間可通過非對稱的加密方法來保護。非對稱的加密方法特別適合于保護或加密，因為借助于官方的密匙和證書可簡單且可靠地推廣(verbreitung)。鑰匙設(shè)備的存在性可借助于重復(fù)執(zhí)行的挑戰(zhàn)-應(yīng)答-驗證模式來檢查。在鑰匙設(shè)備與移動設(shè)備或該設(shè)備之間的連接建立之后重復(fù)該方法。該重復(fù)優(yōu)選地持續(xù)地進行，也就是說只要建立了連接。挑戰(zhàn)-應(yīng)答-驗證模式的中斷意味著，連接被中斷或變得不安全，從而那么結(jié)束遠程控制。

可設(shè)置成，如果在鑰匙設(shè)備與該設(shè)備之間和/或在鑰匙設(shè)備與移動設(shè)備之間不存在通訊不啟動和/或中斷外部操作。以該方式可有效地避免設(shè)備的操縱，因為僅在連接不中斷且優(yōu)選地對此還加密的情況下才可遠程控制。

該設(shè)備和移動設(shè)備可通過藍牙低能量協(xié)議相互通訊。設(shè)備或接口(其與該協(xié)議可兼容)廣泛推廣且耗能很少。直至大約10米的有效距離足夠用于被監(jiān)管的遠程控制。

可設(shè)置成，僅當鑰匙設(shè)備的防意外安全功能被激活時，才可外部操作。該防意外安全功能可以是簡單的按鍵，其對于遠程控制須被保持按下。一旦按鍵不再被激活、即被按下，中斷遠程控制。鑰匙設(shè)備(例如車輛鑰匙)有利地不須配備有昂貴的且復(fù)雜的操作接口，因為其一如既往由移動設(shè)備(例如智能手機)來提供。

根據(jù)本發(fā)明的用于遠程操作設(shè)備的裝置包括，移動設(shè)備設(shè)置有用于遠程操作設(shè)備的程序，該設(shè)備和移動設(shè)備分別具有設(shè)立用于在該設(shè)備與移動設(shè)備之間的通訊的無線通訊接口，設(shè)置有用作驗證標志的鑰匙設(shè)備，鑰匙設(shè)備和移動設(shè)備分別具有設(shè)立用于在鑰匙設(shè)備與移動設(shè)備之間的通訊的無線通訊接口，并且移動設(shè)備和/或該設(shè)備設(shè)立成，僅當鑰匙設(shè)備與移動設(shè)備和/或該設(shè)備通訊時，才可外部操作，鑰匙設(shè)備通過程序與該設(shè)備通訊。與之前所述相同的優(yōu)點和變型適用。

可設(shè)置成，該設(shè)備是車輛。該使用情況特別推薦，因為車輛具有所有的技術(shù)裝備如通訊單元、以控制器形式的計算器等。此外，例如對于利用掛件的停車過程或調(diào)車過程推薦由駕駛員外部控制車輛。

鑰匙設(shè)備可包括防意外安全功能、如按鍵。通過簡單的按鍵可實現(xiàn)該附加的安全措施。

本發(fā)明的另外的優(yōu)選的設(shè)計方案從其余的、在從屬權(quán)利要求中所提及的特征得出。

本發(fā)明的在該申請中所提及的不同的實施形式只要未在個別情況中另外實施就可有利地相互組合。

附圖說明

接下來在實施例中根據(jù)所屬的附圖來闡述本發(fā)明，其中：

圖1示出了用于外部操作設(shè)備的裝置的示意圖；以及

圖2示出了用于外部操作設(shè)備的方法的流程圖。

附圖標記清單

10用于外部操作的裝置

12車輛

14使用者

16移動設(shè)備

18鑰匙設(shè)備

20接口

22控制器

24觸屏

26計算單元

28程序

30接口

32連接

34接口

36接口

38防意外安全按鍵

100步驟

200步驟

300步驟

400步驟

500步驟

600步驟

700步驟。

具體實施方式

圖1示出了用于外部操作設(shè)備的裝置10，在此以車輛12的形式。在該實施例中該設(shè)備是車輛，例如乘用車、載重汽車、公共汽車、摩托車或者還軌道車輛、飛機或船舶。備選地，設(shè)備12也可以是建筑-或農(nóng)用機械、機器或家用自動裝置。車輛12可以是該裝置的組成部分或者其可相對于實際的遠程控制裝置在外部。

如果現(xiàn)在使用者14想在外部、也就是說從外部操作車輛12，則其可利用移動設(shè)備16和鑰匙設(shè)備18來進行。移動設(shè)備16在該示例中是智能手機。其也可以是可穿戴的計算機，如智能手表、數(shù)據(jù)眼鏡或其他智能服飾。同樣，移動設(shè)備可以是可攜帶的計算機，如平板等。鑰匙設(shè)備18在該情況中是汽車鑰匙。備選地，鑰匙設(shè)備可以是鑰匙串、錢包等。鑰匙設(shè)備18帶有該名稱，因為其用作驗證標志。標志是用于識別和/或驗證使用者的硬件-或軟件部件。也可應(yīng)用術(shù)語如電子鑰匙或芯片鑰匙。

車輛12具有接口20，利用該接口車輛12可向外通訊。該雙向的接口20在此與藍牙低能量(ble)標準兼容。車輛12另外包括控制器用于控制通訊和必要時另外的功能的控制器22。該控制部備選地可直接集成在接口或接口單元中。借助于接口20，可激活和/或操作車輛12的功能。如此例如可打開車輛12或可從外部來控制功能如導(dǎo)航或空調(diào)。特別對于強安全性相關(guān)的功能的外部操作或控制(例如車輛12的行駛功能)，受保護的操作是重要的。外部操作的行駛功能例如被用于停車過程或者調(diào)車過程，尤其利用掛件。

車輛12的外部操作主要通過移動設(shè)備16實現(xiàn)，而鑰匙設(shè)備18承擔保護-或安全功能。移動設(shè)備16具有輸入元件、這里觸屏24，用于由使用者14輸入指令以控制車輛12或者車輛12的一個或多個功能。移動設(shè)備16具有例如以微處理器的形式的計算單元26，以處理觸屏24的指令和實施程序。程序28或應(yīng)用被安裝在移動設(shè)備16中，例如在計算單元26中或在未示出的存儲器中。

程序28用于操作車輛12。對此，程序28將使用者14通過觸屏24做出的輸入轉(zhuǎn)換成控制指令并且通過接口30將其發(fā)送至車輛12。在車輛12的控制器22中這些指令被轉(zhuǎn)化并且相應(yīng)的控制指令被傳到車輛功能處?？蛇x地，控制器22可檢查指令的可靠性。該程序也可至少部分地在車輛12中運行。

接口30與接口20兼容，例如兩個接口與藍牙低能量(ble)標準兼容。在這兩個接口20和30之間或在車輛12和移動設(shè)備16之間的通訊或連接被保護、即被加密，使得傳輸?shù)臄?shù)據(jù)不可被操縱并且也不可從外部引入其他數(shù)據(jù)。對稱的和非對稱的加密方法適合作為加密。程序28本身也被保護防止操縱。

反之，在觸屏24或其他輸入元件與程序28或計算單元26之間的連接32不會被保護。為了防止例如由有害軟件操縱的指令(其可使車輛12遭受損害)被傳輸?shù)杰囕v12處和/或被實施，使用鑰匙設(shè)備18。

鑰匙設(shè)備18具有用于與移動設(shè)備16連接或通訊的接口34，該移動設(shè)備同樣包括與此兼容的接口36。這兩個接口在此可與近場通訊(nearfieldcommunication,nfc)的標準兼容。這意味著，如果這兩個設(shè)備距離大約十厘米或更小，實現(xiàn)在移動設(shè)備16與鑰匙設(shè)備18之間的連接。反過來這意味著，如果使用者14將鑰匙設(shè)備18移離移動設(shè)備16遠于該連接的傳輸有效距離(在此即大約十厘米)，使用者14可中斷該連接。

在鑰匙設(shè)備18與移動設(shè)備16之間的該連接也被加密，優(yōu)選地利用與在車輛12和移動設(shè)備16之間的連接相同的加密。鑰匙設(shè)備18也可建立至車輛12的直接的、加密的連接。

鑰匙設(shè)備18可包括防意外安全按鍵38，其對于車輛12的操作須被按下。如果使用者14松開防意外安全按鍵38，立即結(jié)束遠程控制。備選地，這樣的防意外安全功能也可集成在移動設(shè)備中。

接下來根據(jù)圖2來說明一種用于車輛12的外部操作的方法。

在第一步驟100中使用者14靠近車輛12，也就是說在無線的通訊接口20或30的所使用的協(xié)議的有效距離之內(nèi)。

在另外的步驟200中檢查鑰匙設(shè)備18是否位于移動設(shè)備16附近并且/或者是否可建立在鑰匙設(shè)備18與移動設(shè)備16或程序28之間的受保護的連接。如果是這種情況，分支到步驟300。

在步驟300中現(xiàn)在建立在車輛12與移動設(shè)備16之間的連接。在此檢查授權(quán)并且建立加密的連接。備選地可在步驟200之前來實施連接建立的步驟300。根據(jù)應(yīng)用或所期望的安全級別可確定對于該連接建立是否已需要與鑰匙設(shè)備18的連接。

在連接建立之后，可根據(jù)步驟400由使用者14借助于移動設(shè)備來進行車輛12的外部操作。在此，使用者14可借助于觸屏24和程序28控制車輛12。該外部操作然而僅在這兩個接下來的詢問或條件滿足時才可能。

在步驟500中首先檢查鑰匙設(shè)備18是否位于移動設(shè)備16附近并且/或者是否建立了在鑰匙設(shè)備18與移動設(shè)備16或程序28之間的受保護的連接。對此，在此在該示例中借助于重復(fù)執(zhí)行的挑戰(zhàn)-應(yīng)答-驗證模式來檢查鑰匙設(shè)備18的存在性。如果鑰匙設(shè)備18是在移動設(shè)備16附近或者建立了在鑰匙設(shè)備18與移動設(shè)備16之間的受保護的連接，分支到在步驟600中的第二條件。

在步驟600中檢查防意外安全功能(在此以防意外安全按鍵38的形式)是否被激活。如果是這種情況，返回至步驟400并且可進一步繼續(xù)進行外部操作。

因此在外部操作期間進行一個或者根據(jù)考慮還兩個監(jiān)控。一方面通過鑰匙設(shè)備18監(jiān)控該保護而另一方面借助于防意外安全功能監(jiān)控操作者的存在。僅當相應(yīng)的步驟500和600的兩個條件都滿足時，才可執(zhí)行外部操作。應(yīng)注意的是，防意外安全功能是可選的。只要進行外部操作，進行帶有通過鑰匙設(shè)備18的監(jiān)控和可選的通過防意外安全功能的監(jiān)控的監(jiān)控環(huán)(ueberwachungsschleife)。

在步驟700中中斷外部操作。這從步驟200發(fā)生(如果在那里確定鑰匙設(shè)備18不位于移動設(shè)備16附近并且/或者不能建立在鑰匙設(shè)備18與移動設(shè)備16或程序28之間的受保護的連接)。如果確定鑰匙設(shè)備18不位于移動設(shè)備16附近并且/或者未建立在鑰匙設(shè)備18與移動設(shè)備16或程序28之間的受保護的連接，也可從步驟500分支到步驟700中以中斷外部操作。這兩個步驟200和500反映相同的中斷條件，即借助于鑰匙設(shè)備18監(jiān)控正確的、未受操縱的遠程操作。

如果確定防意外安全功能未被激活，也可從步驟600分支到步驟700中以中斷外部操作。該防意外安全功能是第二監(jiān)控功能。

當這兩個監(jiān)控功能中的一個不工作或者不被滿足時，中斷外部操作。由此可確保車輛12的可靠的外部操作。