CN107851166A - 用于运行机动车的方法和系统 - Google Patents

Abstract

本发明涉及一种用于运行机动车(12)的方法，其具有步骤：借助于机动车外部的服务器设备(14)产生车辆功能列表(24)，在车辆功能列表中确定，机动车(12)的哪些机动车内部功能(20)具有使用资格以及机动车(12)的哪些机动车内部功能(20)不具有使用资格；把车辆功能列表(24)从机动车外部的服务器设备(14)无线传输至机动车(12)的控制设备(16)；借助于控制设备(16)根据传输的车辆功能列表(24)如此驱控相应设计用于运行机动车(12)的机动车内部功能(20)的控制器(22)，使激活机动车(12)的那些具有功能资格的且仍去激活的机动车内部功能(20)以及去激活机动车(12)的那些不具有功能资格的且仍激活的机动车内部功能(20)。此外，本发明还涉及一种系统(10)，其包括具有控制设备(16)的至少一个机动车(12)和机动车外部的服务器设备(14)，控制设备和机动车外部的服务器设备设计用于执行用于运行机动车(12)的方法。

Description

用于运行机动车的方法和系统

技术领域

本发明涉及一种用于运行机动车的方法以及一种用于运行机动车的系统。

背景技术

DE 10 2009 025 585 A1描述了一种用于车辆的控制器的分散式功能启动的装置。所述装置包括用于传输启动数据的生产服务器。此外，该装置具有可连接在生产服务器和控制器之间的启动模块，其中借助于启动模块可与生产服务器无关地执行有限数量的启动。

DE 10 2004 049 297 A1描述了一种用于激活和去激活车辆控制器功能的方法。在此，通过通信接口进行控制器功能的激活和去激活。

DE 10 2006 052 048 A1描述了一种激活和去激活机动车的功能的方法。为了激活和/或去激活一功能，在机动车出厂之前在经销商方面或工厂方面产生一改装问卷。基于改装问卷在制造商方面产生一功能相关的和车辆相关的代码。功能相关的和车辆相关的代码在经销商方面或工厂方面输入诊断器中并通过诊断器传送至机动车侧的控制器，其中该控制器检查该代码并基于该检查允许或不允许相应的功能的激活或去激活。

发明内容

本发明的任务在于，提供一种方法以及一种系统，借助于它们能够通过特别简单的方式激活和去激活机动车的机动车内部功能。

该任务通过具有独立权利要求所述特征的、用于运行机动车的方法和系统完成。在从属权利要求中给出本发明的、具有合适的且非常见的改进方案的有利的设计方案。

在根据本发明的用于运行机动车的方法中，借助于机动车外部的服务器设备产生车辆功能列表，在所述车辆功能列表中确定，机动车的哪些机动车内部功能具有使用资格以及机动车的哪些机动车内部功能不具有使用资格。接着把车辆功能列表从机动车外部的服务器设备无线传输至机动车的控制设备。随后借助于控制设备根据所传输的车辆功能列表如此驱控相应设计用于运行机动车的机动车内部功能的控制器，使得激活机动车的那些具有功能资格的且仍去激活的机动车内部功能，以及去激活机动车的那些不具有功能资格的且仍激活的机动车内部功能。

机动车的机动车内部功能指的是在车辆侧在不与机动车外部的单元数据连接的情况下能够运行的功能。例如，机动车内部功能可以是自动速度仪，是距离调节速度控制器，是自动驾驶仪等。

即借助于根据本发明的方法可以通过机动车外部的服务器安全地接通或断开机动车的不同的机动车内部功能。这样尤其实现了机动车的确定的机动车内部功能的事后销售以及还有事后的关闭。机动车内部功能的事后销售尤其能够为车辆制造商开辟另一种销售潜力，其中通过根据本发明的方法实现了一种用于启动机动车内部功能的特别简单的过程。

此外，借助于根据本发明的方法尤其能够事后关闭确定的机动车内部功能。这例如从法律角度来看，当涉及能够提供新的驾驶员辅助系统以及当能够对新的认识做出反应且不必执行产品召回时，这是决定性的。因为借助于根据本发明的方法也可以有针对性地去激活例如涉及这种新的驾驶员辅助系统的机动车内部功能。

借助于机动车外部的服务器设备可以配置，相关的汽车应该具有哪些机动车内部功能。此外，本发明尤其也设计用于，在多个不同的机动车中激活和去激活相应的机动车内部功能。在此，尤其可以对整组不同的机动车来说选择应该激活或去激活相关的机动车的哪些相应的机动车内部功能。

优选机动车可以从工厂开始已经具有所有形式为软件和硬件的、用于运行机动车内部功能所需的部件。通过产生和传输车辆功能列表能够事后地，即在机动车的制造之后仍确定，哪些机动车内部功能应该具有使用资格以及哪些不具有。车辆功能列表也可以在需要时动态地始终一再重新产生，其中能够符合需要地为不同的机动车内部功能确定相应的使用资格。为了把车辆功能列表从机动车外部的服务器设备传输至机动车的控制设备，控制设备本身或者机动车例如能够具有通信模块，该通信模块具有集成的SIM卡。在此可以规定，一旦产生了新的车辆功能列表，机动车外部的服务器设备始终尝试建立与相关的机动车的无线连接。一旦建立了机动车外部的服务器设备和机动车之间的无线连接，则可以把新完成的车辆功能列表传输至机动车的控制设备，从而对应于传输的车辆功能列表激活或去激活机动车的相关的机动车内部功能。

本发明的有利的实施方案规定了，一旦机动车外部的服务器设备产生了关于机动车内部功能的至少一项的至少一个激活规定，其中为该机动车内部功能授予了使用资格，则产生车辆功能列表。例如，能够关闭了机动车的所有者对确定的机动车内部功能的确定的预订。例如，其可以通过其智能电话、PC、平板电脑或者也通过机动车内部的接口进行这一点。一旦关闭了这种预订，则产生关于相关的机动车内部功能的相应的激活规定，因此相应地产生车辆功能列表。即对人员来说，在机动车制造之后也能够通过简单的方式，即事后，优选针对相应的付款，启动相应的目前为止仍不具有使用资格且到那时也仍未能被执行的机动车内部功能。

本发明的另一个有利的实施方案规定了，一旦机动车外部的服务器设备产生了关于至少一项机动车内部功能的至少一个去激活规定时，其中对该机动车内部功能来说未授予使用资格，则产生车辆功能列表。换句话说，对相关的机动车内部功能来说，如果到那时仍不存在使用资格，则收回使用资格。

在这种情况下例如可以规定，一旦机动车内部功能的预定的运行持续时间到期，则产生去激活规定。如果车辆所有者例如应该已经完成了用于确定的机动车内部功能的时间上受限的预订，其中预订的期限已到期，则产生关于相关的机动车内部功能的相应的去激活规定，因此产生车辆功能列表并随后传输至机动车的控制设备。从而去激活相关的机动车内部功能。为了向机动车的所有者或其他驾驶员指出，确定的机动车内部功能马上就要被去激活，则可以规定，例如在关于机动车内部功能的确定的预订到期之前一周借助于车辆侧的显示设备显示相应的警报。

此外也可以规定，一旦存在机动车内部功能的或者另一种机动车内部功能的功能故障，则产生去激活规定。例如如果在车辆制造商方面应该识别出，确定的驾驶员辅助系统存在一定的问题时，车辆制造商不必开始进行花费大的产品召回。相反，其可以使得在机动车外部的服务器设备上产生相应的车辆功能列表，根据该车辆功能列表收回关于关键的机动车内部功能的使用资格。因此可以远程简单地去激活关键的机动车内部功能，尤其当该关键的机动车内部功能由于功能故障会表现为运行危险时。在此，优选在相关的机动车内部输出一通知，出于何种原因恰好涉及哪个机动车内部功能以及因此被去激活。一旦应该克服了伴随着相关的机动车内部功能的问题，随后可以通过机动车外部的服务器设备再次启动机动车内部功能。此外也可以一旦存在法律框架条件的变化或者也存在基于另外的、其他的估计的改变，就产生去激活规定。例如，当机动车中借助于显示设备之前仍可显示的内容，例如视频，在行驶期间不应该再能够被显示—这是因为例如汽车制造商的法律部门改变了对此的意见，在确定的国家改变了对此的决定或者也因为汽车制造商想要对此更谨慎—时，则可以产生去激活规定。

根据本发明的另一个有利的实施方案规定了，仅当控制设备把预定的认证密钥已经传送至机动车外部的服务器设备时才由机动车外部的服务器设备将车辆功能列表传输至机动车的控制设备。由此可以确保，仅有资格的机动车才能调用车辆功能列表，因此对应于调用的车辆功能列表激活或去激活相关的机动车内部功能。

在本发明的另一个有利的实施方案中规定了，认证密钥以车辆专有或用户识别专有的方式存储在控制设备中。例如，车辆专有的意思是，认证密钥还包括汽车底盘号或者另一个身份可能性，借助于其能够明确确定，是否涉及确定的机动车。此外还可以规定，车辆功能列表配属于确定的用户识别。在后一种情况下，还能够以跨越车辆的方式由配属了确定的用户识别的确定的人使用车辆功能列表。在这种情况下，功能资格不仅仅局限于确定的机动车，而是以用户识别专有的方式分配。如果车主例如要以承担费用的方式预订多个机动车内部功能，则其也可以在更换车辆时通过以其新车借助于不同的资格认可下载相应的车辆功能列表来继续使用这些机动车内部功能。此外确定的人员还可以在不同的机动车上使用不同的机动车内部功能。

在本发明的另一个有利的设计方案中规定了，仅激活和去激活这些的机动车内部功能，即对这些机动车内部功能来说相应的、设计用于运行机动车内部功能的控制器已经把预定的认证密钥传送至控制设备。即再次在机动车内部检查，相应的控制器是否无论如何已经有资格根据传送的车辆功能列表运行机动车内部功能。由此，再次提高了机动车内部的操纵安全性。此外通过机动车内部的篡改保护还优选确保了，传输的车辆功能列表不会被更改。为此，待询问的地点，例如在被保证的控制器中和借助于服务器证书一样例如通过Root CA(所谓的Root Certificate Authority，根证书管理机构的简称)或者基于防盗秘密被保护。优选额外地例如通过执行被报告的散列值/哈希值的调整来进行车辆功能列表的正确性的检查。

根据本发明的系统包括具有控制设备的至少一个机动车和机动车外部的服务器设备，所述控制设备和机动车外部的服务器设备设计用于执行根据本发明的方法或者根据本发明的方法的有利的实施方案。在此，根据本发明的方法的有利的设计方案可被视作根据本发明的系统的有利的设计方案，其中系统尤其具有用于执行方法步骤的部件。

由如下对优选实施例的说明以及根据附图得出本发明的其它优点、特征和细节。在不脱离本发明的范畴的情况下，上面在说明书中提到的特征和特征组合以及下面在附图说明中提到的和/或在附图中单独示出的特征和特征组合不仅能以相应给出的组合使用，而且也能以其他组合或单独地使用。

附图说明

附图在唯一的图示中示意性示出一系统，所述系统包括机动车和机动车外部的服务器设备，借助于它们能够激活和去激活机动车的不同的机动车内部功能。

具体实施方式

系统10包括至少一个机动车12以及机动车外部的服务器设备14。系统10优选具有多个不同的机动车12，然而它们在此处的图示中未被示出。随后的说明以类似方式也适用于运行多个机动车。

机动车12包括控制设备16，该控制设备设计用于建立与机动车外部的服务器设备14的无线连接18。相反地，机动车外部的服务器设备完全一样地设计用于建立无线连接18。机动车外部的服务器设备14用于激活和去激活不同的机动车内部功能20。此外，机动车12还包括相应的控制器22，所述控制器设计用于运行相应的机动车内部功能20。机动车内部功能20例如可以是不同的驾驶员辅助系统，例如像距离调节速度控制器，自动驾驶仪等。随后具体阐述一方法，其中激活或去激活机动车内部功能20。

首先借助于机动车外部的服务器设备14产生车辆功能列表24，在该车辆功能列表中确定，机动车12的哪些机动车内部功能20应该具有使用资格，以及机动车12的哪些机动车内部功能20不应该具有使用资格。例如一旦机动车外部的服务器设备14产生了关于至少一个机动车内部功能20的至少一个激活规定，其中为该机动车内部功能20授予了使用资格，则可以产生车辆功能列表24。

例如可以规定，机动车12的用户可以通过预订启动机动车内部功能20之一，用户目前为止仍未能使用所述机动车内部功能20之一。在这种情况下，鉴于相关的机动车内部功能20产生所述激活规定，其中对该机动车内部功能来说在产生的车辆功能列表24内部产生了使用资格。

例如，机动车12的用户可以通过其智能电话、PC，通过平板电脑或通过此处未示出的机动车12的接口/界面选择不同的机动车内部功能20，并优选付费可以启动。在此可以规定，有关机动车内部功能20一定的预定具有运行期限限制。

一旦机动车外部的服务器设备14产生了关于至少一个机动车内部功能20的至少一个去激活规定，其中为该至少一个机动车内部功能20没有授予使用资格或者之前授予的使用资格被收回，则也借助于机动车外部的服务器设备14产生车辆功能列表24。例如，一旦用于机动车内部功能20之一的预定的运行持续时间过期，则产生所述的去激活规定。例如可以是用于机动车内部功能20之一的、确定的预订的运行时间过期或者被通知废除。在这种情况下，产生用于相关的机动车内部功能的所述去激活规定，因此产生相应的车辆功能列表24，在该车辆功能列表中确定，相关的机动车内部功能20被收回使用资格。

可选地或附加地，例如对机动车12的制造商来说引人注意的是，机动车内部功能20具有一定的故障。取代启动对所有相关的机动车12来说大规模的产品召回，可以简单地借助于机动车外部的服务器设备14确定，对所有相关的机动车内部功能20来说—不仅对此处示出的机动车12来说，而且也对所有与此相关的机动车来说—应该至少暂时地收回使用资格。

一旦借助于机动车外部的服务器设备14产生了车辆功能列表24，则通过无线连接18把车辆功能列表24传输给机动车12的控制设备16。控制设备16本身为此例如可以具有相应设计的通信接口，其中然而同样有利的是，机动车12也可以具有单独的通信接口，该通信接口通过无线连接18调用或接收车辆功能列表24并随后提供给控制设备16。

随后，控制设备16根据所传输和收到的车辆功能列表24如此驱控相应设计用于运行机动车12的机动车内部功能20的控制器22，即激活机动车12的那些根据获得的车辆功能列表24具有功能资格的且仍去激活的机动车内部功能20，以及去激活机动车12的那些根据收到的车辆功能列表24不具有功能资格的且仍激活的机动车内部功能20。

为了提升传输车辆功能列表24时的安全性，在此可以规定，仅当控制设备16已经把预定的认证密钥传送至机动车外部的服务器设备14时才将车辆功能列表24从机动车外部的服务器设备14传输至机动车12的控制设备16。认证密钥在此能够以车辆专有或用户识别专有的方式存储在控制设备16中。

车辆专有的意思是，仅当控制设备16确实用在机动车12中时才将车辆功能列表24传输至控制设备16。用户识别专有在此例如可以表示，人员可以与机动车12无关地以跨越车辆的方式使用车辆功能列表24，例如因为其具有多个车辆或者也经常以不同的租赁车辆行驶。在用户识别专有的认证的情况下例如可以规定，首先必须验证机动车12中的人员的身份。例如，这可以通过输入登录名和密码实现。可选地或附加地，例如也可以规定，相关的人员通过机动车内部的摄像机系统检测并识别身份。一旦人员把其用户识别存储在机动车12中，则可以接收车辆功能列表24。同样情况适用于其他此处未示出的机动车。

为了也能保障控制设备16和控制器22之间的内部通信，还可以额外地规定，仅仅激活和去激活一些机动车内部功能20，对这些机动车内部功能来说，相应的设计用于运行机动车内部功能20的控制器22同样传送了预定的认证密钥给控制设备16。例如可能出现，通过有线连接把未经认证的车辆功能列表24显示在控制设备16上。然而如果控制器22应该为此不具有相应的认证密钥，则车辆功能列表24中的条目保持对机动车内部功能20的激活去激活不产生影响。

借助于所述系统10和用于运行系统10的所述方法简单地提供了借助于它们远程通过机动车外部的服务器设备14能够去激活和激活不同的机动车内部功能20的可能性。

Claims (10)

1.一种用于运行机动车(12)的方法，所述方法具有步骤：

-借助于机动车外部的服务器设备(14)产生车辆功能列表(24)，在所述车辆功能列表中确定，机动车(12)的哪些机动车内部功能(20)具有使用资格以及机动车(12)的哪些机动车内部功能(20)不具有使用资格；

-把车辆功能列表(24)从机动车外部的服务器设备(14)无线传输至机动车(12)的控制设备(16)；

-借助于控制设备(16)根据所传输的车辆功能列表(24)如此驱控相应设计用于运行机动车(12)的机动车内部功能(20)的控制器(22)，使得激活机动车(12)的那些具有功能资格的且仍去激活的机动车内部功能(20)以及去激活机动车(12)的那些不具有功能资格的且仍激活的机动车内部功能(20)。

2.根据权利要求1所述的方法，其特征在于，一旦机动车外部的服务器设备(14)产生了关于至少一项机动车内部功能(20)的至少一个激活规定，其中为该机动车内部功能(20)授予了使用资格，则产生车辆功能列表(24)。

3.根据权利要求1或2所述的方法，其特征在于，一旦机动车外部的服务器设备(14)产生了关于至少一项机动车内部功能(20)的至少一个去激活规定时，其中对该机动车内部功能(20)来说未授予使用资格，则产生车辆功能列表(24)。

4.根据权利要求3所述的方法，其特征在于，一旦机动车内部功能(20)的预定的运行持续时间到期，则产生去激活规定。

5.根据权利要求3或4所述的方法，其特征在于，一旦存在机动车内部功能(20)的或者另一种机动车内部功能(20)的功能故障，则产生去激活规定。

6.根据前述权利要求中任一项所述的方法，其特征在于，仅当控制设备(16)把预定的认证密钥已经传送至机动车外部的服务器设备(14)时才由机动车外部的服务器(14)将车辆功能列表(24)传输至机动车(12)的控制设备(16)。

7.根据权利要求6所述的方法，其特征在于，认证密钥以车辆专有或用户识别专有的方式存储在控制设备(16)中。

8.根据前述权利要求中任一项所述的方法，其特征在于，仅激活和去激活这些机动车内部功能(20)，即对这些机动车内部功能来说相应的、设计用于运行机动车内部功能(20)的控制器(22)已经把预定的认证密钥传送至控制设备(16)。

9.根据前述权利要求中任一项所述的方法，其特征在于，通过机动车内部的篡改保护确保了，传输的车辆功能列表(24)不会被更改。

10.一种系统(10)，包括具有控制设备(16)的至少一个机动车(12)和机动车外部的服务器设备(14)，所述控制设备和机动车外部的服务器设备设计用于执行根据前述权利要求中任一项所述的方法。