FR2776255A1 - Procede et dispositif de protection d'un vehicule automobile vis-a-vis d'une utilisation non autorisee - Google Patents

Abstract

Ce dispositif comprend une antenne réceptrice (1) montée sur le véhicule pour la réception de signaux envoyés par une centrale, et un appareil de commande (2) disposé dans le véhicule et qui mémorise, au moins temporairement, des informations d'autorisation d'utilisation envoyées par la centrale.Pour au moins certaines des clés (5) fournies pour le véhicule, il est associé à chacune de celles-ci une caractéristique d'identification propre respective qui diffère des caractéristiques d'identification des autres clés de véhicule. Pour chacune des clés, l'appareil de commande (2) lit la caractéristique d'identification de cette clé lors de l'utilisation de celle-ci, détermine les informations d'autorisation d'utilisation mémorisées pour la clé considérée et ne libère la fonction commandée par la clef que lorsqu'une autorisation d'utilisation est présente.

Description

L'invention a pour objet un dispositif de protection d'un véhicule

automobile vis-à-vis d'une utilisation non autorisée, du type comprenant une antenne réceptrice, qui est montée sur le véhicule automobile et au moyen de laquelle des signaux envoyés par une centrale peuvent être reçus, et un appareil de commande qui est disposé dans le véhicule automobile et qui range en mémoire, au moins temporairement, des informations

d'autorisation d'utilisation envoyées par la centrale.

L'invention a également pour objet un procédé de protection d'un véhicule automobile vis-à-vis d'une utilisation non autorisée, selon lequel des informations d'autorisation d'utilisation peuvent être envoyées au

véhicule automobile par une centrale.

Par DE 195 08 370 Al, on connaît un dispositif, du type générique défini ci-dessus, dans lequel le véhicule automobile à protéger est équipé d'un dispositif émetteur et récepteur servant à transmettre des données entre le véhicule et une centrale. Une autorisation d'utilisation du véhicule est précédée d'une communication bidirectionnelle, entre le véhicule et la centrale, à l'occasion de laquelle des limitations d'utilisation sont communiquées au véhicule et sont rangées en mémoire dans un appareil de commande antivol de celui-ci. La limitation d'utilisation réside dans l'exigence du respect d'une durée de fonctionnement ou trajet parcouru admissible ou aussi dans un nombre admissible de mises en service du véhicule ou un intervalle maximal de temps d'utilisation, indépendant de l'utilisation. Lorsque les critères de limitation d'utilisation sont atteints, le

véhicule est immobilisé dans son ensemble.

L'invention a pour but de fournir un dispositif, servant à protéger un véhicule automobile d'une utilisation non autorisée, qui permette une attribution de l'autorisation d'utilisation à un véhicule qui soit

rendue plus fine.

A cet effet, l'invention a pour objet un dispositif, du type générique considéré, caractérisé en ce que, pour au moins certaines des clés de véhicule fournies pour le véhicule, il est associé à chacune de celles- ci une caractéristique d'identification propre respective qui diffère des caractéristiques d'identification des autres clés de véhicule et en ce que, pour chacune des clés de véhicule, l'appareil de commande lit la caractéristique d'identification de cette clé lors de l'utilisation de celle-ci, détermine les informations d'autorisation d'utilisation rangées en mémoire pour la clé de véhicule considérée et ne libère la fonction commandée par la clef

que lorsqu'une autorisation d'utilisation est présente.

Dans le même but, l'invention a également pour objet un procédé, du type générique défini plus haut, caractérisé en ce que les informations d'autorisation d'utilisation peuvent être introduites d'une manière sélective pour chaque clé de véhicule, en ce que chaque clé de véhicule est pourvue d'une caractéristique d'identification propre et en ce que, lors d'une utilisation d'une clé de véhicule, la caractéristique d'identification de celle-ci est déterminée et les informations d'autorisation d'utilisation rangées en mémoire pour cette clé de véhicule sont lues et seule une clé de véhicule présentant une autorisation est acceptée

comme valable.

Le dispositif conforme à l'invention peut aussi présenter une ou plusieurs des particularités suivantes: - il est prévu une mémoire dans laquelle des limitations d'utilisation sont rangées pour une ou plusieurs clés de véhicule et l'appareil de commande n'accepte plus une clé de véhicule comme valable lorsqu'elle a atteint la limitation d'utilisation prévue pour elle, - la limitation d'utilisation peut être un nombre admissible maximal d'utilisations qui est rangé en mémoire pour les différentes clés dans l'appareil de commande, chaque utilisation d'une clé de véhicule est comptée d'une manière sélective pour la clé de véhicule considérée et une clé de véhicule est classée comme non autorisée lorsqu'elle a atteint le nombre d'utilisations prévu pour elle, - un récepteur est connecté entre l'antenne et l'appareil de commande et qui transmet à l'appareil de commande les informations déterminées pour ce véhicule automobile qui sont envoyées par la centrale, - l'appareil de commande contient une mémoire servant à ranger, pour chacune des clés de véhicule, une durée respective prévue pour cette clé et l'appareil de commande n'accepte plus comme valable une clé de véhicule dont la durée est atteinte, - la durée est préfixée sous forme d'un nombre admissible de jours d'utilisation, - les données envoyées par la centrale contiennent une caractéristique d'identification de clé de véhicule qui signale à l'appareil de commande pour quelle clé de véhicule doivent être rangées en mémoire les informations transmises, notamment une valeur maximale de cycles

d'utilisation et/ou une durée.

Dans le cas de l'invention, au moins certaines des clés fournies pour un véhicule automobile, de préférence toutes, peuvent être autorisées ou interdites d'une manière sélective. Lorsque par exemple l'une des clés du véhicule est perdue ou est volée, l'invention permet une interdiction sélective de cette clé de véhicule, de sorte qu'il n'est plus possible d'ouvrir le véhicule et/ou de le faire démarrer au moyen de cette clé. En revanche, les autres clés restent encore autorisées, de sorte qu'il est possible de continuer d'utiliser le véhicule avec ces autres clés. Ainsi, l'utilisateur habilité peut disposer du véhicule de la manière habituelle, sans qu'il existe par contre le risque d'un vol du véhicule au moyen de la clé perdue ou volée. Il n'est en aucune façon nécessaire d'intervenir mécaniquement dans le système de serrures de porte ou le système de serrure de contact. Les données nécessaires interdisant la clé perdue ou volée peuvent être envoyées dans le véhicule par la centrale prévenue par l'utilisateur habilité et peuvent être rangées en mémoire dans l'appareil de commande du véhicule. En variante ou en sus, il est possible aussi, pour chaque clé du véhicule, de préfixer des critères d'utilisation déterminés d'une manière sélective, tels que par exemple un nombre maximal de cycles d'utilisation, une durée d'utilisation maximale ou analogues. Dès qu'une clé atteint sa limite d'utilisation, elle n'est plus acceptée par l'appareil de commande du véhicule, ce qui signifie qu'elle ne permet plus d'ouvrir et/ou de faire démarrer le véhicule, jusqu'à ce qu'elle soit de nouveau classée par la

centrale comme étant autorisée.

Chacune des clés fournies pour un véhicule est ainsi déterminée d'une manière individualisée en ce qui concerne son autorisation d'utilisation. En tout état de cause, il n'est pas nécessaire dans tous les cas que des autorisations d'utilisation mutuellement différentes respectives soient associées à toutes les clés qui sont affectées à un véhicule déterminé. Il est possible aussi de classer les clés en groupes présentant des critères d'utilisation différents et de prévoir des critères chaque fois les mêmes pour chaque clé appartenant à un groupe. Cela par exemple peut être avantageux dans des sociétés assez importantes dans lesquelles un véhicule déterminé est utilisé par de multiples personnes qui appartiennent à des groupes de personnes différents (par exemple employés du service clientèle/chauffeurs de transport de courrier/personnel d'entretien). Il est par ailleurs possible d'affecter initialement les mêmes droits d'utilisation à toutes les clés fournies pour un véhicule déterminé et de n'adapter éventuellement ensuite ces droits d'utilisation qu'en fonction des situations du moment. Les informations nécessaires à cet effet sont envoyées par la centrale (fournisseur de services) au véhicule considéré et rangées en mémoire dans l'appareil de commande de celui-ci et/ou transmises aux différentes

clés et enregistrées dans celle-ci.

Au moins certaines des clés prévues pour un véhicule déterminé, de préférence toutes, contiennent une caractéristique d'identification propre qui est lue par l'appareil de commande lors de l'utilisation d'une clé particulière (pour ouvrir le véhicule et/ou pour faire mettre le moteur en marche). De préférence, l'appareil de commande contient une mémoire dans laquelle sont rangés, pour toutes les clés acceptables, l'autorisation d'utilisation et éventuellement les paramètres d'utilisation correspondants, par exemple le nombre admissible de cycles d'utilisation ou analogue. Lors de l'utilisation d'une clé, l'appareil de commande lit les données correspondantes et constate à partir de celles-ci si la clé est ou non autorisée. Si elle n'est pas autorisée, l'appareil de commande bloque l'ouverture du véhicule et/ou la mise en marche du moteur ou une autre mesure nécessaire au fonctionnement du véhicule. Si, en revanche, la clé est reconnue comme étant autorisée, l'actionnement de la clé est accepté, ce qui signifie que le véhicule est ouvert ou le moteur mis en marche. Si le nombre maximal de cycles d'utilisation de la clé doit être préfixé en tant que critère d'utilisation, le nombre jusqu'à présent valable d'utilisations à venir encore admissibles est réduit de un et cette valeur est enregistrée dans l'appareil de commande. En variante, le nombre d'actionnements de la clé effectués jusqu'à présent peut également être compté et la valeur du nombre actuel être comparé à une valeur, rangée en mémoire dans l'appareil de commande, qui correspond au nombre maximal de cycles d'utilisation préfixé pour cette clé. Lorsque cette dernière valeur est atteinte, les actionnements

suivants de la clé ne sont plus acceptés.

Il est également possible de préfixer, pour une clé particulière, une limite d'utilisation se présentant sous forme d'une durée maximale (par exemple 100 jours

d'autorisation d'utilisation en tout).

En variante, il est possible aussi de ne pas ranger en mémoire l'autorisation d'utilisation d'une clé particulière dans un dispositif de mémoire de l'appareil de commande, mais de l'enregistrer directement dans la clé elle-même. Dans ce cas, il est alors encore prévu dans la clé, en sus de sa caractéristique d'identification conservée en mémoire, un champ supplémentaire de mémoire dans lequel l'information "autorisée" ou "interdit" est contenue, de préférence sous forme codée. Il est alors prévu, entre l'appareil de commande et la clé de véhicule particulière, une communication bidirectionnelle à l'occasion de laquelle, lors d'une utilisation de la clé, l'appareil de commande lit non seulement l'identification de celle-ci, mais aussi son autorisation d'utilisation qui y est conservée en mémoire. Ce n'est que lorsque l'autorisation d'utilisation est "permise" que l'utilisation du véhicule est permise. Si toutefois un ordre est envoyé par la centrale à l'appareil de commande de classer à l'avenir une clé de véhicule déterminée comme "non autorisée", l'appareil de commande range temporairement en mémoire cette information jusqu'à ce que la clé concernée soit utilisée. L'appareil de commande constate cette utilisation à l'aide de la caractéristique d'identification de la clé et transmet alors à cette clé des données qui modifient le contenu de l'emplacement de mémoire de clé correspondant du jusqu'à présent "autorisé" en "interdit". Egalement dans le cas inverse, lorsqu'une clé jusqu'à présent interdite doit de nouveau être considérée comme autorisée, l'appareil de commande transmet à la clé une information appropriée qui provoque la modification du contenu du champ de mémoire de clé correspondant en "autorisé". Les données sont introduites par l'appareil de commande dans la clé, de préférence d'une manière codée, de sorte que le risque d'une autorisation injustifiée d'une clé interdite est rendu minimal. Dans le cas de cette réalisation, la quantité d'informations qui doit être conservée en mémoire dans l'appareil de commande est réduite d'une manière significative, étant donné que les clés contiennent

elles-mêmes l'information d'autorisation d'utilisation.

L'invention est exposée ci-après en détail à l'aide

des exemples de réalisation, en regard des dessins.

La figure 1 représente un schéma-bloc d'un exemple

de réalisation d'un dispositif conforme à l'invention.

La figure 2 représente le fonctionnement du dispositif représenté à la figure 1, sous forme d'un

ordinogramme.

L'exemple de réalisation représenté à la figure 1 comprend un appareil de commande 2 qui est monté dans le véhicule automobile non représenté et est en liaison de communication, par l'intermédiaire d'une antenne 1, avec une centrale extérieure (fournisseur de services) non représentée. La liaison de communication peut être bidirectionnelle, de sorte que des informations mutuelles peuvent être échangées entre la centrale et l'appareil de commande 2. Toutefois, dans le présent exemple de

réalisation, une transmission de données uni-

directionnelle, de la centrale vers l'appareil de commande 2 est suffisante. La centrale peut faire partie d'un réseau de communication pour télécommunication mobile publique et elle reçoit de la personne habilitée à l'utilisation, habituellement le propriétaire du véhicule, des informations qui doivent être transmises au véhicule concerné, lequel contient l'appareil de commande 2. Ces informations sont alors envoyées au véhicule au moyen du réseau de télécommunication ou au moyen d'une fonction d'échange de données et sont reçues, par l'intermédiaire de l'antenne 1, par l'appareil de

commande 2.

L'appareil de commande 2 est en liaison de communication avec le système de serrures de porte de véhicule 3, notamment un verrouillage central, et/ou avec la serrure de contact de véhicule 4. Le système de serrures de porte 3 et/ou la serrure de contact 4 est actionnée au moyen d'une clé 5 qui est portée par l'utilisateur du véhicule et qui soit peut être introduite mécaniquement dans l'une des serrures de porte de véhicule et/ou la serrure de contact 4, en vue de l'actionnement, soit dispose d'un émetteur et/ou d'un transpondeur servant à la transmission de signaux. La clé peut être réalisée d'une manière classique ou par exemple aussi sous forme d'une carte de crédit ou carte intelligente. L'appareil de commande 2 peut être constitué d'un appareil de commande de blocage de conduite ou d'un appareil de commande d'autorisation de conduite et contient toutes les fonctions servant à ouvrir et verrouiller les portes de véhicule et/ou à activer et bloquer la commande de moteur. La communication entre l'appareil de commande 2 et la clé 5 actuellement utilisée peut s'effectuer par transmission de signaux haute fréquence, par une liaison infrarouge à fonctionnement unidirectionnel ou bidirectionnel ou au moyen de transpondeurs. Chacune des clés prévues pour le véhicule dispose d'un dispositif de communication correspondant, par exemple d'un émetteur haute fréquence

et/ou d'un émetteur infrarouge et/ou d'un transpondeur.

L'appareil de commande 2 vérifie si une clé 5 utilisée bénéficie ou non d'une habilitation (est ou non autorisée) et, dans le cas d'une clé autorisée, libère la fonction de commande correspondante (déverrouillage du

véhicule et/ou commande du moteur).

L'appareil de commande 2 contient de préférence un récepteur de type "pager" (messager de poche), relié à l'antenne 1, qui relève et range en mémoire les informations qui lui sont destinées et sont reçues au moyen de l'antenne 1 et/ou les transmet à l'appareil de commande 2. Le récepteur "pager" peut présenter une structure habituelle et être réalisé d'une manière

séparée vis-à-vis de l'appareil de commande 2, c'est-à-

dire être inséré entre l'antenne 1 et cet appareil de

commande 2.

Comme antenne 1, il est possible d'utiliser, dans la mesure o elle existe déjà, l'antenne GPS montée sur le capot du coffre ou une autre antenne extérieure déjà existante. Il peut toutefois être aussi prévu une antenne supplémentaire qui est par exemple intégrée dans un dôme d'une antenne GPS ou est réalisée en un autre emplacement

dans ou sur le véhicule.

Au moyen de la centrale fixe, il est possible, en fonction des conditions à respecter fixées par son propriétaire ou possesseur légitime, d'envoyer au véhicule des informations au moyen desquelles les clés appartenant à ce véhicule, par exemple huit clés, peuvent être autorisées ou interdites pour la première fois ou de nouveau. Les informations reçues au moyen du récepteur "pager" ou de l'appareil de commande 2 peuvent exécuter l'interdiction ou autorisation sélective d'une ou plusieurs clés de véhicule 5 ou libérer une ou plusieurs de ces clés 5 pour un nombre déterminé d'opérations d'utilisation ou un nombre déterminé d'unités de temps (par exemple des heures ou des jours). Dans le dernier cas, l'appareil de commande 2 contient une fonction de calendrier, notamment sous forme d'une horloge

fonctionnant en temps réel.

Ainsi, dans le dispositif conforme à l'invention, un récepteur (récepteur "pager") est installé à demeure, avec l'antenne 1, dans ou sur le véhicule, ce récepteur permettant l'interdiction ou l'autorisation sélective de toutes les clés 5 appartenant au véhicule. Les informations reçues au moyen du récepteur sont rangées temporairement dans une mémoire appropriée, par exemple située dans l'appareil de commande 2. Dès qu'une clé 5 est utilisée, par exemple introduite dans la serrure de porte de véhicule ou la serrure de contact (ou est amenée au voisinage de la serrure dans le cas d'une transmission de données sans contact), l'appareil de commande vérifie si la clé est ou non autorisée. Il est alors également possible qu'à partir de l'appareil de commande 2, il soit fait savoir à la clé utilisée si elle est autorisée ou interdite, cette information pouvant alors être rangée

dans la clé 5 dans un champ de mémoire correspondant.

Indépendamment de cela, les autres clés fournies pour ce véhicule continuent d'être autorisées ou interdites, en fonction des dernières informations envoyées par la

centrale pour ces clés.

Les informations n'ont pas à être envoyées par la centrale au véhicule à intervalles réguliers. Il suffit que des informations soit envoyées par la centrale lorsque l'état d'autorisation d'utilisation d'une (ou plusieurs) clés doit être modifié, par exemple lorsque le véhicule ou une clé a été volé ou lorsqu'une clé déterminée, momentanément non autorisée, doit de nouveau recevoir une habilitation (par exemple pour un nombre

indéterminé de cycles ou de jours).

Etant donné qu'une place offerte importante est disponible dans le véhicule pour l'antenne 1 et la fonction "pager" (récepteur), la mise en place des

composants correspondants ne pose aucun problème.

L'alimentation des unités correspondantes (circuit d'antenne, récepteur "pager", mémoire, appareil de commande, etc.) peut s'effectuer au moyen de la batterie du véhicule, de sorte qu'une batterie propre n'est pas nécessaire pour la fonction de réception et la mise en mémoire et le traitement des informations. En fonction du besoin et des conditions de réception, l'antenne 1 peut être agencée avec des dimensions suffisantes, de sorte que, même dans des zones de réception défavorables, une réception suffisamment bonne des informations est assurée. Etant donné que chaque clé individuelle peut être interdite d'une manière sélective, il n'est en outre pas nécessaire de prévoir des interventions quelconques

sur le véhicule lui-même.

Si une clé de véhicule 5 se trouve perdue, cette clé peut être interdite d'une manière sélective au moyen de l'appareil de commande 2 (après réception d'informations correspondantes provenant de la centrale), tandis que les autres clés peuvent continuer d'être utilisées par l'utilisateur légitime. Si une clé 5 égarée devait être retrouvée, celle-ci pourrait de nouveau être autorisée d'une manière sélective par l'appareil de commande 2 (après réception des informations correspondantes envoyées par la centrale). Il n'est donc pas nécessaire

de fabriquer des clés de rechange.

En outre, il n'est pas nécessaire de procéder à des interventions sur les clés déjà existantes, que l'on trouve par exemple en série. L'échange d'informations avec la centrale se déroule au moyen de la fonction "pager" du véhicule, de sorte que la clé ne doit entrer en liaison de communication que de la manière fixée avec le système de serrures de porte et/ou la serrure de contact. Chaque clé contient une caractéristique d'identification propre qui est associée d'une manière sélective à cette clé et est lue par un appareil de commande 2 lors d'une utilisation de la clé. L'appareil de commande 2 contient une mémoire dans laquelle sont rangées une ou plusieurs informations qui indiquent, pour chaque caractéristique d'identification de clé, si la clé associée est ou non autorisée. En outre, il peut aussi y être contenu des informations qui indiquent combien de fois ou pendant combien de temps la clé peut (encore) être utilisée. Dans ce cas, l'appareil de commande peut contenir une fonction de comptage dont le compte est augmenté à chaque utilisation de clé ou au début d'une

nouvelle unité de temps (par exemple heure ou jour).

Lorsque le nombre maximal préfixé pour la clé considérée est atteint, la clé n'est plus acceptée. En variante, la fonction de comptage peut aussi être réalisée de façon qu'après l'envoi d'une information correspondante par la centrale (par exemple autorisation d'utilisation pour 100 utilisations pour une clé X), cette valeur est rangée en mémoire et fait alors l'objet d'un décomptage à chaque utilisation de clé, la valeur résultante étant rangée en mémoire et étant de nouveau décrémentée de un lors d'une utilisation suivante de la clé. Dès que la valeur zéro est atteinte, la clé associée est classée comme interdite

et ne permet plus une utilisation du véhicule.

En variante, pour chaque clé, il est possible aussi de ranger en mémoire les données d'autorisation d'utilisation d'une manière sélective dans la clé considérée, dans un champ de mémoire approprié. Ce champ de mémoire peut soit ne contenir que l'indication globale "autorisée à l'utilisation oui/non", soit recevoir encore en mémoire des informations supplémentaires qui représentent par exemple le nombre encore disponible d'utilisations à venir admissibles. Dans le dernier cas, lors d'une utilisation de clé, non seulement la caractéristique d'identification de clé est lue par l'appareil de commande, mais également ce champ de mémoire et, à partir de là, l'autorisation d'utilisation est constatée. Le nombre lu d'utilisations à venir encore admissibles est alors réduit de un par l'appareil de commande et cette valeur réduite est remise en mémoire

dans la clé.

Ainsi, l'autorisation et l'interdiction des clés peut s'effectuer au moyen d'une transmission bidirectionnelle de données entre la clé 5 et l'appareil de commande 2 au moyen de la transmission de données prévue (par exemple liaison infrarouge, haute fréquence ou inductive ou fonction de transpondeur contenue dans la

serrure).

La figure 2 représente, sous forme d'un ordinogramme, le fonctionnement du dispositif conforme à l'invention, c'est-à-dire le déroulement du procédé conforme à l'invention. A un pas Sl, l'appareil de commande 2 vérifie d'une manière cyclique si une clé 5 est ou non présente. Dans le cas d'une communication sans fil, la présence d'une clé peut être détectée à l'aide des signaux qui sont reçus de celle-ci et qui contiennent en même temps une caractéristique d'identification. Si toutefois la serrure de porte et/ou la serrure de contact devait être réalisée de façon que l'introduction d'une clé 5 soit détectée mécaniquement, par exemple du fait d'un déplacement mécanique d'un doigt de détection qui est dû à la clé, la position du doigt de détection est lue au pas Si, ou bien le signal de sortie du doigt de détection permet d'adresser le sous-programme approprié, à savoir les pas représentés à la figure 2 à la suite du

pas S1.

Si, au pas Si, aucune clé n'est détectée, le programme reste dans la boucle d'attente. En revanche, dès qu'une clé est détectée, le pas S2, auquel un contrôle de la caractéristique d'identification de clé a lieu, est adressé par l'intermédiaire de la branche "oui". Ensuite, à un pas S3, il est vérifié si la clé identifiée est ou non autorisée. À ce pas S3, pour vérifier l'autorisation de clé, il est accédé aux données correspondantes qui sont rangées en mémoire soit dans l'appareil de commande 2 d'une manière sélective pour les différentes clés, soit en revanche directement dans la clé considérée. Si la clé est reconnue comme étant autorisée, à un pas S4, l'opération permise par l'autorisation de clé est effectuée, c'est-à-dire les portes de véhicule sont ouvertes et/ou l'alimentation en tension des différents organes consommateurs est mise en circuit et/ou le moteur est mis en marche ou une opération analogue. Au pas S3 ou S4, il est en outre possible de vérifier si, pour la clé, une limitation d'autorisation d'utilisation est enregistrée, par exemple sous forme de la condition fixée d'un nombre maximal déterminé d'utilisations ou d'une durée maximale d'utilisation. Si tel est le cas, ce critère de la limitation d'autorisation d'utilisation est également vérifié. Si un nombre maximal admissible d'actionnements de clé devait être préfixé, le nombre des actionnements de clé à venir, encore disponibles, est réduit de un et cette valeur est rangée en mémoire dans l'appareil de

commande 2 et/ou dans la clé 5.

Ainsi que cela est représenté à la figure 2 par la variante en lignes en trait interrompu, il est possible de prévoir, à la place d'un passage direct du pas S2 au pas S3, une succession supplémentaire de pas S5, S6 qui est utilisée dans une variante dans laquelle les informations d'autorisation d'utilisation sont rangées en mémoire, d'une manière active et variable, dans la clé elle-même. Dans cette variante, après le pas S2, il est procédé à l'exécution du pas S5 auquel il est vérifié, dans l'appareil de commande 2, si sont présentes des informations qui devraient être rangées en mémoire dans la clé reconnue. Si tel n'est pas le cas, on passe directement au pas S3, sinon les informations d'autorisation d'utilisation actualisées sont rangées en mémoire, dans la clé, au pas S6. Ces informations actualisées peuvent par exemple donner l'assurance qu'une clé jusqu'à présent autorisée n'est plus classée comme autorisée ou qu'inversement, une clé jusqu'à présent interdite est de nouveau autorisée. Ces informations sont

rangées dans un champ de mémoire correspondant de la clé.

A la suite du pas S6, on passe alors au pas S3.

Si par exemple la clé présentant la caractéristique d'identification n 1 vient à être perdue ou volée ou si l'ensemble du véhicule vient à être volé avec la clé n 1, il est alors procédé de la manière suivante: dès que le possesseur légitime remarque la perte, il en informe la centrale qui envoie ensuite immédiatement au véhicule concerné l'information "interdire clé n 1" ou "la clé n 1 n'est plus autorisée". Le récepteur "pager" situé dans le véhicule reçoit cette information et la transmet à l'appareil de commande 2 qui range cette information en mémoire et notedans les données de clé associées que la clé n 1 n'est plus autorisée. Si l'on essaye ensuite, avec la clé n 1, d'ouvrir le véhicule et/ou de faire démarrer le moteur, le résultat "non" est obtenu au pas S3 (figure 2), de sorte que les portes du véhicule ne peuvent plus être ouvertes ou que la commande du moteur du véhicule qui est éventuellement déjà déverrouillé ne

peut plus être activée.

Une utilisation du véhicule avec les autres clés (par exemple les clés n 2 à 8 dans le cas de huit clés fournies en tout pour un véhicule) continue d'être possible sans problème dans la mesure o celles-ci sont

autorisées.

La fixation préalable d'une limitation d'utilisation pour une clé, par exemple pour la clé n 1, se déroule de la manière qui suit. Si la clé doit être libérée pour 100 cycles d'utilisation, le possesseur légitime du véhicule informe la centrale (fournisseur de services) qui envoie au véhicule correspondant l'information "libérer clé n 1 pour 100 cycles". Le récepteur (récepteur "pager") contenu dans le véhicule reçoit cette information et la transmet à l'appareil de commande 2 qui range cette information en mémoire et autorise ainsi la clé n 1 à déverrouiller le véhicule 100 fois à partir de maintenant ou de libérer 100 fois la commande de moteur. Chaque utilisation suivante de la clé est enregistrée et comptée. Dès que le nombre maximal préfixé de 100 est atteint, la clé n 1 n'est plus considérée comme étant autorisée. Si la clé ou le véhicule est volé au cours de ces cycles, le possesseur légitime du véhicule informe, immédiatement après la perte, la centrale qui envoie au véhicule une information correspondante classant la clé comme non autorisée. Si le possesseur du véhicule ne devait pas enregistrer la perte du véhicule ou de la clé, la clé serait néanmoins interdite après sa centième utilisation, de sorte que le véhicule ne pourrait plus être mis en route à l'avenir avec cette clé. L'indication préalable de la limitation d'utilisation conduit donc automatiquement à une expiration de l'autorisation d'utilisation de la clé considérée après l'introduction de la condition de limitation d'utilisation. Cette condition de limitation d'utilisation peut être non seulement l'indication préalable du nombre des cycles d'utilisation admissibles au maximum, mais aussi tout autre critère quelconque, par exemple l'indication préalable d'une durée maximale d'utilisation de par exemple 100 jours. Dans le dernier cas, l'information envoyée par la centrale au véhicule consiste dans l'information "libérer la clé pour 100 jours", l'appareil de commande déduisant de celle-ci le jour à partir duquel l'autorisation d'utilisation de la clé n 1 vient à expiration et permettant l'utilisation de cette clé no 1 jusqu'à ce jour, mais classant ensuite la clé comme non

autorisée et donc privée de fonctionnement.

Claims (8)

REVENDICATIONS

1. Dispositif de protection d'un véhicule automobile vis-à-vis d'une utilisation non autorisée, comprenant une antenne réceptrice (1), qui est montée sur le véhicule automobile et au moyen de laquelle des signaux envoyés par une centrale peuvent être reçus, et un appareil de commande (2) qui est disposé dans le véhicule automobile et qui range en mémoire, au moins temporairement, des informations d'autorisation d'utilisation envoyées par la centrale, caractérisé en ce que, pour au moins certaines des clés de véhicule (5) fournies pour le véhicule, il est associé à chacune de celles-ci une caractéristique d'identification propre respective qui diffère des caractéristiques d'identification des autres clés de véhicule (5) et en ce que, pour chacune des clés de véhicule (5), l'appareil de commande (2) lit la caractéristique d'identification de cette clé lors de l'utilisation de celle-ci, détermine les informations d'autorisation d'utilisation rangées en mémoire pour la clé de véhicule considérée et ne libère la fonction commandée par la clef que lorsqu'une autorisation

d'utilisation est présente.

2. Dispositif suivant la revendication 1, caractérisé en ce qu'il est prévu une mémoire dans laquelle des limitations d'utilisation sont rangées pour une ou plusieurs clés de véhicule et en ce que l'appareil de commande (2) n'accepte plus une clé de véhicule (5) comme valable lorsqu'elle a atteint la limitation

d'utilisation prévue pour elle.

3. Dispositif suivant la revendication 2, caractérisé en ce que la limitation d'utilisation peut être un nombre admissible maximal d'utilisations qui est rangé en mémoire pour les différentes clés dans l'appareil de commande (2), en ce que chaque utilisation d'une clé de véhicule est comptée d'une manière sélective pour la clé de véhicule considérée et en ce qu'une clé de véhicule est classée comme non autorisée lorsqu'elle a

atteint le nombre d'utilisations prévu pour elle.

4. Dispositif suivant l'une des revendications

précédentes, caractérisé par un récepteur qui est connecté entre l'antenne (1) et l'appareil de commande (2) et qui transmet à l'appareil de commande (2) les informations déterminées pour ce véhicule automobile qui

sont envoyées par la centrale.

5. Dispositif suivant l'une des revendications

précédentes, caractérisé en ce que l'appareil de commande (2) contient une mémoire servant à ranger, pour chacune des clés de véhicule, une durée respective prévue pour cette clé et en ce que l'appareil de commande n'accepte plus comme valable une clé de véhicule dont la durée est

atteinte.

6. Dispositif suivant la revendication 5, caractérisé en ce que la durée est préfixée sous forme

d'un nombre admissible de jours d'utilisation.

7. Dispositif suivant l'une des revendications

précédentes, caractérisé en ce que les données envoyées par la centrale contiennent une caractéristique d'identification de clé de véhicule qui signale à l'appareil de commande (2) pour quelle clé de véhicule doivent être rangées en mémoire les informations transmises, notamment une valeur maximale de cycles

d'utilisation et/ou une durée.

8. Procédé de protection d'un véhicule automobile vis-à-vis d'une utilisation non autorisée, selon lequel des informations d'autorisation d'utilisation peuvent être envoyées au véhicule automobile par une centrale, caractérisé en ce que les informations d'autorisation d'utilisation peuvent être introduites d'une manière sélective pour chaque clé de véhicule, en ce que chaque clé de véhicule est pourvue d'une caractéristique d'identification propre et en ce que, lors d'une utilisation d'une clé de véhicule, la caractéristique d'identification de celle-ci est déterminée et les informations d'autorisation d'utilisation rangées en mémoire pour cette clé de véhicule sont lues et seule une clé de véhicule présentant une autorisation est acceptée

comme valable.