[發明專利]用于監控對能電子控制的裝置的訪問的方法

有效

• 申請號: 201780015573.3
• 申請日: 2017-01-16
• 公開（公告）號: CN108701384B
• 公開（公告）日: 2021-08-06
• 發明（設計）人: 烏韋·科伊費爾;斯文·根納曼
• 申請（專利權）人: 胡夫·許爾斯貝克和福斯特有限及兩合公司
• 主分類號: G07C9/00
• 分類號: G07C9/00;G07C9/27;G07B15/02;G06Q10/02;H04L29/06;H04W12/10
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 李驥;車文

本發明涉及一種用于監控對能電子控制的裝置，尤其是車輛的訪問的方法。在移動通信裝置與中央控制平臺之間建立通信連接。在中央控制平臺中創建針對能電子控制的裝置創建登陸，并且將第一數據傳輸給移動通信裝置。附加地，將第二數據從中央控制平臺傳輸給移動通信裝置，其中，第二數據在傳輸之前在中央平臺中被簽名并且用獨特的密鑰來加密，將密鑰配屬給能電子控制的裝置中的訪問控制單元。移動通信裝置與能電子控制的裝置的訪問控制單元以無線的方式建立聯系，其中，至少將第二數據傳輸給訪問控制單元。訪問控制單元對第二數據進行驗證和解密，并且依賴于經解密的數據來調整訪問控制單元的配置。檢查對訪問車輛的授權。

技術領域

本發明涉及一種用于監控對能電子控制的裝置，尤其是車輛的用戶訪問的系統和方法。本發明尤其涉及如下系統和方法，其中，對能電子控制的裝置的訪問特權可以被分配給個人并且被管理。

背景技術

在該技術的領域內均能找到對訪問權限或使用權限的管理。例如，在管理計算機系統中的訪問特權的情況下存在復雜的權限等級和權限模式。在那里，通過例如機密的標志符或具有生物特征的數據來相對于計算機系統識別自己的個人被準許訪問計算機系統的服務或文件。然而，如果所分派的權限或特權不足以執行所需要的行動，那么這些行動通過技術措施將被阻止。

在車輛和建筑物的閉鎖系統中，為了進行訪問監控而常常對閉鎖裝置進行識別，以便檢查對功能的，例如進入到車輛或進入到建筑物的訪問。在此，出發點是：閉鎖器件的攜帶者也是請求相應的功能的被授權人。相應的構思尤其是在車輛閉鎖系統的領域內被找到，尤其是在無鑰匙進入以及無鑰匙起動系統中被找到。在那里，用戶攜帶被稱作ID發送器的車鑰匙。該ID發送器包含經編碼的信息，這些經編碼的信息相對于車輛使ID發送器(不一定是ID發送器的攜帶者)的授權被證明合法以用于施加功能。因此如果將ID發送器交給另外的用戶，那么該另外的用戶同樣能夠用該ID發送器調用并且操縱車輛功能。

在車輛的訪問系統的范圍內，公知有大量不同的管理系統，以便允許對車輛進行訪問。例如，US 2013/0259232 A1描述了一種用于使移動電話與車輛建立聯系或配對(pairing)的系統，以便可以用該移動電話來操控車輛功能。

DE 10 2011 078 018 A1描述了另一種用于實施車輛功能的系統，其中，遠程信息處理中心實施成與車輛的通信的一部分。

US 2012/0164989涉及另外的用于車輛的無線的閉鎖功能的方法和系統。

EP 1 910 134 B1描述了一種具有中央管理的系統，該中央管理將數據包作為密鑰分配給移動通信裝置。

文獻WO 2007/009453 A2公開了一種權限管理方法，其使用了中央服務器來進行權限管理。

在已公知的用于車輛管理和出租的系統和方法中，中央控制平臺承擔中央的權限管理和監控功能。中央控制平臺由車輛池的出租人或其他管理者運行而且配備有給經識別的用戶賦予特權(權限)的信息。該中央控制平臺例如可以通過與數據網絡連接的數據庫來實現。經由該數據網絡(因特網、移動無線網等等)，可以構建遠程的方位至中央控制平臺的通信連接。

在應該對哪個進行訪問或特權授予調節的車輛一側地設置有以技術上是訪問控制單元為構型的第二部件，該第二部件可以限制或者釋放對物理單元的功能的訪問。因此，在是車輛的情況下，例如以如下方式使訪問控制單元與車輛系統建立聯系，即，使得訪問控制單元可以有針對性地釋放或阻止閉鎖功能或發動機起動或其它功能。該裝置可以與用于無線通信的通信器件建立聯系，以便與中央控制平臺發生連接并且交換數據。該通信器件包括如下這種裝置，其允許經由現有的通信網絡進行無線連接，尤其是經由移動無線網進行無線連接。然而，尤其由于對于通信構建來說較差的條件而導致該連接不總是可能的。因為本發明并不依靠所述連接的可行方案，所以對此不做另外討論。