Die Erfindung bezieht sich auf ein Verfahren zum Prüfen einer Zugangsberechtigung zu einem Fahrzeug.
In diesem Zusammenhang ist es aus der DE 44 35 894 A bekannt, mittels eines Transponders in einer Armbanduhr einen Zugangscode zum Fahrzeug zu senden, wobei eine Einrichtung im Fahrzeug die Zugangsberechtigung erteilt, wenn der Zugangscode mit im Fahrzeug abgespeicherten Werten für den Zugangscode entspricht.
Die Erfindung beschäftigt sich insbesondere mit dem dabei bestehenden Problem der Zuordnung von Transponder, Armbanduhr und Fahrzeug. Das Problem ergibt sich dann, wenn wie bei der DE 44 35 894 A die Armbanduhr mit einem hinsichtlich seines Dateninhalts festen Transponder für die Zugangs- und Fahrberechtigung für das Fahrzeug verwendet wird. Die Freischaltung und auch die Sperrung der Uhr nur am Fahrzeug, d.h. in Verbindung mit Fahrzeug-Benutzungshandlungen stellt einen Schwachpunkt für den Diebstahlschutz dar, da dann die Möglichkeit für einen unberechtigten Benutzer bestünde, den Dateninhalt seiner Uhr unbemerkt für den berechtigten Benutzer einzulesen und sich damit die Zugangsberechtigung zu verschaffen. Auch ist es für den (berechtigten) Benutzer nicht zumutbar, beim Verkauf des Fahrzeugs die Armbanduhr gleich mit abzugeben.
Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren der eingangs genannten Art zu schaffen, bei dem die Zuordnung von Transponder, Armbanduhr und Fahrzeug eindeutig ermöglicht wird.
Diese Aufgabe wird für das Verfahren mit den im Patentanspruch 1 angegebenen Merkmalen gelöst.
Das Erteilen der Zugangsberechtigung ist somit vom Berechtigungscode und vom Identifizierungscode abhängig. Der Transponder überträgt beide Codes an das Fahrzeug. Dazu wird der Identifizierungscode von einem Speicher der Armbanduhr in einen flüchtigen Speicher des Transponders übertragen. Eine Einrichtung im Fahrzeug erteilt die Zugangsberechtigung, wenn sowohl der Berechtigungscode als auch der Identifizierungscode mit im Fahrzeug abgespeicherten Werten für den Berechtigungscode und den Identifizierungscode entspricht.
Vorteilhafte Weiterbildungen der Erfindung beschäftigen sich mit dem Problem des Synchronisieren von Armbanduhr und Fahrzeug. Da dieses Problem grundsätzlich ist und bereits bei der ersten Inbetriebnahme des Fahrzeugs besteht, ist eine Lösung hierfür im folgenden näher erläutert. Der Benutzer kann einen mit einem fahrzeugindividuellen Berechtigungscode versehenen, d.h. z.B. einen mit Fahrzeugdaten programmierten Transponder von einem Fahrzeughändler beziehen unter den gleichen Bedingungen, unter denen er auch einen Ersatzschlüssel erhält, z.B. durch Vorlage von Personalausweis und Fahrzeugschein. In einem Uhrenfachgeschäft kann er die entsprechende Armbanduhr erwerben. Wesentlich dabei ist, dass die Uhr mit einem individuellen Identifizierungscode, z.B. mit einer werksseitigen PIN-Nummer oder z.B. auch einer Seriennummer versehen ist.
Clipst nun der Benutzer den Transponder in die Uhr ein, z.B. in einen Container im Batteriefach, so wird mittels einer Kontaktierung der Transponder mit Energie aus dem Energiespeicher der Uhr versorgt, danach selbsttätig aus dem Logikteil der Uhr den Identifizierungscode auslesen und im Transponder in einem flüchtigen Speicher (RAM) ablegen.
Dem Fahrzeug kann diese Uhr dann dadurch zugeordnet werden, indem z.B. mittels eines mechanischen Fahrzeugschlüssels das Fahrzeug geöffnet bzw. in Betrieb gesetzt wird und anschließend eine Transponderabfrage gestartet wird. Hierbei überträgt der Transponder neben seinem Berechtigungscode auch den Identifizierungscode, die beide im Fahrzeug gespeichert werden. Werden bei einem erneuten Zutritt wieder die beiden Codes übertragen, erkennt das Fahrzeug den Benutzer als berechtigt. Die beschriebene Identifizierung des Benutzers ist manipulationssicher, da die Speicherung des Identifizierungscodes nur dann erfolgt, wenn mit diesem auch der fahrzeugindividuelle Berechtigungscode übertragen wird.
Wird der Energiespeicher der Armbanduhr gewechselt, geht zwar der Inhalt des flüchtigen Speichers verloren. Ein Zutritt zum Fahrzeug ist aber in der geschilderten Weise ohne Beeinträchtigung möglich. Bei Aktivierung des Uhrenenergiespeichers wird der Identifizierungscode in den RAM des Transponders eingelesen. Bei der Abfrage durch das Fahrzeug wird dieser wieder zusammen mit dem Berechtigungscode aus dem Transponder ausgelesen und im Fahrzeug anhand des dort weiterhin vorgehaltenen, von dem früheren Synchronisierungsvorgang her bekannten Identifizierungscode wiedererkannt.
Wird das Fahrzeug veräußert, wird der Transponder an den neuen Besitzer übergeben. Dieser kann ihn in seine Armbanduhr einsetzen, die einen individuellen Identifizierungscode besitzt. Der neue Benutzer weist mittels des mechanischen Schlüssels seine Zutrittsberechtigung nach. Nachdem zuvor beim Einsetzen des Transponders der Identifizierungscode in den RAM des Transponders eingelesen wurde, kann dieser bei der Abfrage durch das Fahrzeug zusammen mit dem unveränderten und weiterhin gültigen Berechtigungscode aus dem Transponder ausgelesen und im Fahrzeug gespeichert werden. Der Benutzer kann somit beim Veräußern des Fahrzeugs die Uhr behalten.