WO2015176826A1 - System und verfahren zur zugriffskontrolle - Google Patents

System und verfahren zur zugriffskontrolle Download PDF

Info

Publication number
WO2015176826A1
WO2015176826A1 PCT/EP2015/050471 EP2015050471W WO2015176826A1 WO 2015176826 A1 WO2015176826 A1 WO 2015176826A1 EP 2015050471 W EP2015050471 W EP 2015050471W WO 2015176826 A1 WO2015176826 A1 WO 2015176826A1
Authority
WO
WIPO (PCT)
Prior art keywords
access
control unit
user
mobile
vehicle
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/EP2015/050471
Other languages
English (en)
French (fr)
Inventor
Sven Gennermann
Daniel Bambeck
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huf Huelsbeck and Fuerst GmbH and Co KG
Original Assignee
Huf Huelsbeck and Fuerst GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=52391929&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=WO2015176826(A1) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Huf Huelsbeck and Fuerst GmbH and Co KG filed Critical Huf Huelsbeck and Fuerst GmbH and Co KG
Priority to ES15700657T priority Critical patent/ES2582675T5/es
Priority to DK15700657.8T priority patent/DK2997550T4/da
Priority to EP15700657.8A priority patent/EP2997550B2/de
Priority to US15/311,745 priority patent/US10589718B2/en
Priority to PL15700657T priority patent/PL2997550T5/pl
Priority to CN201580026676.0A priority patent/CN106415674B/zh
Publication of WO2015176826A1 publication Critical patent/WO2015176826A1/de
Anticipated expiration legal-status Critical
Priority to US15/796,112 priority patent/US10434988B2/en
Ceased legal-status Critical Current

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B60R25/241—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user whereby access privileges are related to the identifiers
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B81/00—Power-actuated vehicle locks
    • E05B81/54—Electrical circuits
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00571—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by interacting with a central unit
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R2325/00—Indexing scheme relating to vehicle anti-theft devices
    • B60R2325/10—Communication protocols, communication systems of vehicle anti-theft devices
    • B60R2325/101—Bluetooth®
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R2325/00—Indexing scheme relating to vehicle anti-theft devices
    • B60R2325/20—Communication devices for vehicle anti-theft devices
    • B60R2325/205—Mobile phones

Definitions

  • the invention relates to a system and method for controlling access by individuals to physical
  • the invention relates to a system and method whereby individual access privileges can be distributed and managed to individuals.
  • the management of access rights or user rights can be found in many areas of technology. For example, there are complex rights hierarchies and schemas in the
  • a locking means is identified to check access to a function, such as access to an area.
  • a function such as access to an area.
  • Vehicle locking systems especially for keyless entry and keyless go systems.
  • a user carries a vehicle key designated as an ID transmitter.
  • This ID transmitter contains coded information that is opposite to a vehicle
  • DE 10 2011 078 018 A1 describes another system for carrying out vehicle functions, wherein a telematics center carries out part of the communication with the vehicle.
  • US2012 / 0164989 relates to another method and system for a wireless locking function of a vehicle.
  • EP 1 910 134 Bl describes a system with a
  • technical devices such as mobile computers, smartphones, or the like, to generate or retrieve authorization to access technical devices or perform functions in such a manner that attackers may gain unauthorized access to devices (e.g., vehicles) or their functions.
  • the object of the invention is to provide a secure and flexible system and method to a
  • the central control platform is identified with information on privileges (rights) of
  • This central control platform for example, by a connected to a data network
  • Mobile network can be a communication link from remote locations to the central control platform.
  • a second component is provided in the form of a Smart Identity Device which can restrict or release access to functions of the physical entity.
  • a Smart Identity Device which can restrict or release access to functions of the physical entity.
  • an access control unit with the
  • Vehicle system coupled such that the access control unit can selectively enable or disable closing functions or the engine start or other functions.
  • This device is coupled with communication means to communicate with the central
  • These communication means include those devices that established a wireless connection over
  • a third component is a mobile
  • electronic access unit is provided as part of the system, which in turn may communicate with both the central control platform and the access control unit at the controlled physical device
  • Access device may, for example, in a mobile computer or a mobile communication device, such.
  • Smartphone be realized.
  • the smartphone or the computer can be provided with an associated application software, which communicates with the central
  • Control platform can communicate with both the mobile access device and the access control unit of the controlled physical unit in communication.
  • the user in turn interacts with the mobile access device. If necessary, he also interacts with the central platform via the
  • the identity of the user is one
  • a user of the system and method according to the invention has access to the mobile access device, ie
  • Access device as legitimation but only in combination with the verified identity of the user.
  • Access device receives information from the central platform, which the mobile access device and the Identify identified person as a legitimate operator of the physical entity.
  • the invention divides the management of privileges and the controlled physical units into the central one
  • Control platform off. Thus, this management is deprived of manipulation by unauthorized persons, since only trusted entities may make changes to the central control platform. It is not enough to manipulate the data of a mobile device, since the access control device verifies the authorization data via the connection to the central platform.
  • the central control platform can provide information about
  • the central control platform can also manage rights assigned to anonymized identifiers to associated access control units, so that in the central
  • the privileges are assigned to persons or unique identifiers and managed according to the invention. Regardless of which means the person uses, to the central control platform or the
  • Essential to the invention is that to the identity of a person or to an anonymous identifier in the
  • rights apply to subsets of the access control units managed by the central platform.
  • rights can be assigned to an identifier that apply to groups or also all assigned access control units.
  • Other rights may apply to individual access control units are assigned.
  • a member of the administrative staff for example, for all vehicles of the fleet is assigned the right to open the vehicle, but only for some vehicles, the right to start the vehicle.
  • the personal data then remain with the contracting party, but the central platform manages the rights based on the identifier.
  • the mobile access device can be in a
  • Access device provided information that allows a legitimacy against the access control unit of a physical unit. This can e.g. a certificate issued by the central control platform.
  • the mobile access device also serves to
  • the mobile access device is equipped in such a way that a reliable identification of the
  • This identification of a user can take place, for example, via an identifier known only to him or via the interrogation of biometric data, such as for example a face recognition, a voice analysis or a fingerprint. Only if this identification towards the mobile
  • Access device can be successful on the information be accessed in the mobile access device.
  • the type of required identification can be determined by the
  • a user desires e.g. the query of vehicle data (mileage, tank filling, etc.) in the immediate vicinity of the vehicle, a PIN input on the mobile device or a special
  • Access device successfully, a connection is established with the physical unit to be controlled, more precisely with the access control unit of the physical unit and the
  • Access information transmitted at least partially from the central control platform to the mobile access device is used to access the functions of the physical device.
  • Access device transmitted access information
  • the central control platform knows both at the
  • the central control platform is aware, on the one hand, of the identity or identity of a user, on the other hand, the identity of the mobile access device and the identity of the access control unit in the physical
  • Control Platform has all the knowledge to provide centralized access.
  • an identifier is set up on the central platform, the one
  • Data for a mobile access device are stored and linked to the identifier. For example, this may include an IMEI to a mobile device. It also stores a set of access rights to the identifier in the central platform. This initial identification takes place e.g. with interposition of a trusted location, e.g. an authority or a trusted one
  • the central platform sends a message to the registered mobile device which is mobile
  • Access device should be sent.
  • the user of the device is requested to undergo a first registration.
  • the user then hands on the mobile device a series of
  • Information that will be used later for identity verification. It is e.g. a PIN is stored, a swipe gesture and biometric comparison data are recorded (face scan, voice sample, fingerprint etc.). Once this has been done, data can already be retrieved from the central platform and stored on the mobile access device. This data may e.g. Identification data included and data that prove the authenticity of the data. For example, the data may be signed or encrypted with a certificate of the central platform.
  • the access control unit verifies that the data is authentic. This will be explained below.
  • the access control unit accesses data which it has received directly via the communication link from the central platform (immediately in the course of the current rights check or with a time delay, already at an earlier point in time).
  • Access control unit stored data. There were e.g. Permanently deposited certificates from trusted bodies. The possibility according to the invention for updating the data, up to a live check, secures the
  • Access device that may have been manipulated.
  • the mobile access device becomes one
  • asymmetric encryption methods for example, according to the concept of the public and private keys are used.
  • the central control platform of the mobile access device and the access control unit may be in the physical unit
  • central control platform are provided. Both in the mobile access device and in the physical unit and the access control unit can be provided that at least some certificates, such as those issued by the central control platform certificates is trusted at times, even if temporarily no immediate
  • the certificates may be provided with expiration dates, after which the certificates for the mutual
  • Vehicles are awarded, but the same personal identity of the user is the connecting element.
  • the tax platform can also in the sense of a privilege management overarching rights or rights restriction
  • Vehicle for example, the maximum permitted speed regardless of the vehicle used.
  • FIG. 1 shows a diagram of a communication sequence according to a first exemplary embodiment of the invention.
  • Figure 2 shows a schematic of a device and management of the central platform according to a second embodiment of the invention.
  • Figure 3a shows a first scheme of access to a vehicle according to the second embodiment of the invention.
  • Figure 3b shows a second scheme of access to a vehicle according to the second embodiment of the invention.
  • the controlled physical units in this example are vehicles in which an access control unit is coupled to the central control system of the vehicle, which controls the rights for the vehicle
  • Vehicle functions can be controlled and functions can be enabled or disabled.
  • central control platform is information about user identities and privileges as well as the controlled
  • Vehicles to provide This can be done, for example, by a person facing one
  • trusted body with appropriate means of identification (e.g., passport or identity card).
  • trustworthy place may be the vehicle dealer making a personal check of the identity and one
  • central control platform is accessible. It is essential that the identities and the privileges assigned to the identities are managed in the central control platform and that changes can only be made via the central control platform.
  • the use of the central system can be done in a conventional manner, for. By managing a database through an input mask displayed in an internet browser.
  • the actual management behind the frontend can be any type of database with appropriate coverage.
  • the privilege administration thus takes place at a central point, namely the central control platform.
  • the central control platform are the
  • Identification of the vehicle stored in the central control platform In a fleet management or car sharing concept, all vehicles may be stored as physical units in the central control platform. The vehicles are each uniquely associated with access control units that can communicate with the central control platform.
  • Control platform against each mobile access device is made known.
  • the mobile access device can be assigned to a user or an identifier in the central control platform, ie linked to it. This is done, for example, in such a way that an identified person registers the mobile access device, in this case a smartphone, with respect to a trustworthy point. For example, the phone number of the smartphone is specified. A message can then be sent from the trusted body to this phone number, in which case the content of the message is in turn to be specified by the identified person of the trusted body. This closes a ring and verifies that the identified mobile access device identification actually belongs to the identified person.
  • a user requires user activity on the smartphone to gain access to a vehicle near which they are with the mobile device (e.g., smartphone or tablet).
  • the mobile device e.g., smartphone or tablet.
  • an application call on the mobile device is designated by the communication arrow 1.
  • Access device now verifies the identity of the user by performing face recognition in this example becomes (arrow 2).
  • the user has to present his face to the camera integrated in the smartphone and an in-device software resembles the face with stored and
  • the verification of the identity can take place on the basis of encrypted data stored in the mobile device, so the biometric data in the mobile device can be stored in an encrypted manner.
  • the mobile access device contacts the vehicle, which can be done via a standard NFC interface or a Bluetooth connection.
  • the mobile access unit establishes a connection with the access control unit of the vehicle at the communication arrow 3.
  • the mobile access unit requests in this message e.g. the actuation of a vehicle function, e.g. a door opening, on.
  • the access control unit of the vehicle then becomes the verified identity of the user from the mobile device
  • the root certificate key in the form of the public key of the central control platform. Only if the transmitted identity information is properly certified information can the information about the identity be decrypted to the vehicle and recognized as correct. With this identity information, the vehicle access control unit turns to the control platform at arrow 4 and asks for the access rights that exist for that identity.
  • the access control unit has a GSM module for communication with the central platform via a mobile network. The control platform engages at arrows 5 and
  • Control platform to be located For example, in a car sharing concept, a central identity management may be present, which is maintained across companies by several car sharing providers. The privileges associated with these identities, that is, the question of whether a person is allowed to access a particular vehicle in a car-sharing pool, may occur in the car sharing pool
  • Control platform depending on the requesting vehicle unit access to a central identity management and a special privilege pool of a particular car sharing provider that belongs to the identified vehicle.
  • certificate-based communication can also be used to authenticate the communication partners
  • the central control platform thus determines which privileges the identified person has with regard to the
  • the privileges can be so
  • the identified person is a workshop member of a car sharing provider, which in principle has the right to all
  • control system 7 transmitted back to the access control unit in the vehicle, which outputs appropriate settings or signals to the control system of the vehicle.
  • the control system then correspondingly, for example, a door unlocking
  • Access device equipped with a certified by the central control platform identification, which ensures a security against all controlled physical units.
  • the certificate in the smartphone can be provided in a further embodiment of this embodiment with a short-term timing, so that the mobile
  • Access device must regularly pick up a renewed certificate over a data connection from the central control platform.
  • the certificate-based solution described in this way combined with identity verification on the mobile device, has further advantages.
  • the basic method according to the invention uses a data connection between the vehicle (access control unit) and the central control platform for the verification of the rights.
  • this connection is not always guaranteed, for example when driving in the area with poor data network quality or in underground garages. In this case, the procedure nevertheless allows access control to be carried out on the basis of the certificates.
  • the user has to identify himself to the mobile device, which is possible based on the data stored in the mobile device. If this verification succeeds, the mobile device has valid certificate data from the
  • Communication with the central control platform can be included. On the vehicle side, there in the access control unit are from previous connections with the central Platform the stored certificate information of the
  • Certificate of the mobile access device is present.
  • this certificate may already be sufficient for a user to access the vehicle and, for At a maximum speed, e.g. from limited to 50 km / h
  • Route e.g. of a maximum of 2 km within which a communication between the access control unit and the central control platform must be established.
  • the method according to the invention is superior to conventional methods which presuppose an always compelling connection to a central control platform or rely on a mobile access device, for example a key or a smartphone with a corresponding application, without requiring an identity verification of the user.
  • a mobile device can be stored for these purposes, many different certificates, for example, for different car sharing companies.
  • many different certificates for example, for different car sharing companies.
  • prioritized privilege setting to be made For example, basically only driving at reduced speed allowed, regardless of the actual
  • Vehicle unit For example, an identity with a driver of a certain age may be determined to be basically only at a maximum speed of e.g. 120 km / h may drive.
  • This higher level privilege is communicated to the vehicle, regardless of the requesting car sharing or fleet unit, so that, for example, one and the same vehicle is operated in different vehicle modes depending on the accessing identity.
  • This configuration is only possible because there is a central control platform, which has identity information, which in turn can be linked to different privilege settings, even in different places.
  • One and the same identity can differ in different mobile devices
  • Ignition key clearly superior, since there is no verification of identity in combination with the mobile device takes place and also a mobile access device in case of loss or
  • Theft can be easily locked remotely for accessing a vehicle.
  • FIG. 2 shows schematically the sequence of
  • the central platform is built according to this example in a conventional MVC (Model View Controller) architecture.
  • MVC Model View Controller
  • a user can access the central platform via a web interface by using a corresponding browser on his local device.
  • the web interface of the central platform is provided via a conventional web server. Separated from the web server level are the
  • Data level and external applications At the data level, for example, the data is stored in a conventional database server (SQL server).
  • SQL server database server
  • the manufacturer also has access to the central platform at this time to set up the initial vehicle entries. It creates entries for the vehicle and its access control device (SID - Smart Identity Device) and links the access control device to the vehicle. Through this link on the manufacturer side is a unique and
  • the vehicle system accordingly accepts the control commands of the linked SID. After completion of the vehicle and this link the vehicle is transported to the dealer, as shown in Figure 2.
  • the dealer creates this user as an identity via the web interface in the central platform and transmits the vehicle to the user in the central platform
  • the dealer thus establishes the link between the vehicle and its assigned SID and a user ID created by it.
  • the owner created by the dealer has the rights to the associated vehicles and SIDs other users as vehicle users in the central platform to set up. These other users, for example, the owner or his family members (but also
  • Car owners use the web interface of the central platform to specifically assign rights.
  • the vehicle owner can decide which user has access to which rights with which type of authentication measures and whether the rights are subject to a time limit, ie to a
  • the goal here is to determine the way a user with a mobile access device, in this example a smartphone, is allowed to access the vehicle.
  • the vehicle owner can specify for this that for some types of access and rights only the input of a PIN is required, while other rights (for example
  • biometric data eg face recognition or fingerprint recognition
  • the vehicle owner can then transfer the vehicle to users in each case, which is shown in FIG. 2 as a right-hand column.
  • a vehicle user can transfer the vehicle to users in each case, which is shown in FIG. 2 as a right-hand column.
  • the dealer can create an owner for each vehicle and link this with the already existing data of the vehicle and the SID.
  • the owner in turn, can control, create and modify vehicle rights and more
  • the link in the database will be displayed first
  • a mobile phone number deposited with the vehicle owner is used to send a message (for example SMS) from the central platform to this mobile phone number.
  • SMS short message
  • This type of trigger message is also used when rights assignments have been changed to the respective SID on the vehicle. Such triggering is more secure than the immediate sending of privilege settings, since manipulating a triggered query of the central platform is less likely than if the SID would immediately accept submitted data.
  • the SID is prompted by the received message to establish a data connection with the central platform via a GSM module. Subsequently, updated data, including the newly-established user data, is downloaded to the SID.
  • the SID on the vehicle side encrypts and stores the access rights to the user in the facility.
  • the connection is secured via certificate checking, where in the SID of
  • Manufacturers can already have root certificates of the central platform.
  • the assignment of rights by the user for his vehicle can be processed at a later time.
  • the central platform sends a message to the relevant SID in the vehicle, which triggers an update of the assignment of rights in the SID of the vehicle.
  • Vehicle owner is basically permanent, the owner can, however, the rights also limited in time or for
  • an application is executed, which can handle communication with both the central platform and with the SID of the vehicle. This will be described.
  • an application by the dealer on the device of the vehicle owner dubbed or it can applications from the relevant platforms and online stores for
  • Hash value to be calculated which to the central platform
  • the communication with the central platform can thereby via a usual transmission mode, eg via a (encrypted) Http protocol done.
  • the central platform checks if the user exists in their database and calculates from the one in the central platform
  • the stored data in terms of username and password also a hash value. This is compared with the transmitted hash value. If this comparison of user name and hash value results in a positive authentication, the application receives from the central platform the SIDs and vehicles assigned to the user. This data is stored encrypted by the application on the smartphone to the user ID.
  • Access to a vehicle function is given in the central platform.
  • Activation code will be sent via a separate message to the
  • the central platform validates the activation code and sends an appropriate confirmation to the application on the smartphone.
  • the application on the smartphone then creates a key pair consisting of a private and a public key and creates a CSR (Certificate
  • Smartphone sent, along with the Bluetooth address of the SID of the affected vehicle.
  • the data is received by the application and
  • the application then has the Bluetooth address of the assigned SID, which allows pairing of the application on the smartphone and the assigned SID via Bluetooth.
  • the user can access vehicle functions when the application is open, for example via a graphical interface that is displayed on the touch-sensitive screen of a smartphone.
  • the vehicle functions may relate, for example, door locks, the engine start, the start of a heater or
  • Tailgate or the switching of lighting devices on the vehicle.
  • FIG. 3a shows, by way of example, an access sequence when a user wishes to use his smartphone to access a vehicle function. This diagram is to be read from top to bottom.
  • the user opens the application on his smartphone to access his vehicle and selects the command to
  • the application on the smartphone uses the stored data to check which authentication is required by the user for this function and requests it from the user if the authentication was not performed at this stage when the application was started.
  • the application determines that it is not coupled to the SID of the controlled vehicle and initially establishes a Bluetooth connection with the SID of the vehicle.
  • the Bluetooth connection becomes a secure one
  • the application forwards the command to open the doors to the SID.
  • the user is not yet known on the SID side (the SID is not yet enabled for this user).
  • the SID responds accordingly to the mobile phone that the user is unknown.
  • the application requests the SID Activation of the user, whereupon the SID at the
  • the central platform via the GSM module an activation request.
  • the central platform confirms the SID that the
  • the SID then confirms the activation of the user to the mobile phone.
  • the application on the smartphone then repeats the request to open the doors, which is confirmed by the SID and finally the doors are unlocked for the user.
  • the scenario described is the worst-case scenario in which the process can include all the steps shown.
  • the inventive method allows extremely secure management and flexible management of user rights, for example in fleets, but also when using other physical units, eg. As machines or the like.
  • the security is increased. This also allows a user to authenticate to a mobile device
  • the encrypted memory in the mobile access device contains, for example, the
  • Information on activated vehicles the information on the SIDs coupled to the vehicles, in particular their Bluetooth addresses and connection codes, the client certificates and keys for communication and the list of
  • the private key of the SID, a certificate of the SID and a certificate and / or public key of the central platform are stored in encrypted manner.
  • certificate information stored in the SID of a vehicle may be used to establish a temporary trust relationship between the vehicle and an accessing user with a vehicle
  • the application of the user receives, as described above, access information for a SID from the central platform.
  • the information is encrypted with a private key of the central platform.
  • the SID on the vehicle side contains information about the
  • Root certificates of the central platform In any case, even in the case where the SID does not have access to the central platform, this construction can be granted a temporary access of a user to a vehicle. If, on the basis of the stored root certificate information, the SID can positively verify that the information sent by the smartphone to the SID via the app has actually been signed by the central platform, it can be used intermittently
  • Established trust relationship This is particularly relevant if, for example, a new user wants to gain access to a rental car, but the rental car

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Lock And Its Accessories (AREA)
  • Telephonic Communication Services (AREA)

Abstract

Bei einem Zugriff eines Benutzers auf eine physische Einrichtung unter Verwendung einer mobilen Zugangseinrichtung wird eine Identitätsprüfung des Benutzers durchgeführt, wobei der Benutzer sich gegenüber der mobilen Zugangseinrichtung identifiziert. Nach erfolgreicher Identitätsprüfung wird eine drahtlose Kommunikationsverbindung zwischen mobiler Zugangseinrichtung und der Zugriffssteuereinheit der physischen Einrichtung aufgebaut wird und von der mobilen Zugangseinrichtung werden Idententitäsinformationen und eindeutige Zugangsdaten an die Zugriffssteuereinheit übermittelt. Die Zugriffssteuereinheit ermittelt anhand der empfangenen Informationen und anhand von weiteren Informationen von der zentralen Steuerplattform die Zugriffsrechte auf die physische Einrichtung.

Description

System und Verfahren zur Zugriffskontrolle
Die Erfindung betrifft ein System und ein Verfahren für die Kontrolle von Zugriffen durch Individuen auf physische
Einheiten. Insbesondere betrifft die Erfindung ein System und ein Verfahren, bei dem individuelle Zugriffsprivilegien an Individuen verteilt und verwaltet werden können.
Die Verwaltung von Zugriffsrechten oder Benutzungsrechten ist im Bereich der Technik vielerorts zu finden. Beispielsweise gibt es komplexe Rechtehierarchien und -Schemata bei der
Verwaltung von Zugriffsprivilegien in Computersystemen. Dort wird einem Individuum, welches sich selber dem Computersystem gegenüber durch beispielsweise eine geheime Kennung oder biometrische Daten identifiziert, der Zugriff auf Dienste oder Dateien des Rechnersystems gewährt. Reichen die zugewiesenen Rechte oder Privilegien jedoch nicht aus, um eine angeforderte Aktion durchführen, wird diese durch technische Maßnahmen unterbunden .
Weiterhin sind Schließsysteme bekannt, bei denen zur
Zugriffskontrolle ein Schließmittel identifiziert wird, um den Zugriff auf eine Funktion, beispielsweise einen Zugang zu einem Bereich zu prüfen. Bei derartigen Systemen wird oft davon ausgegangen, dass der Träger des Schließmittels auch der
Berechtigte für die Anforderung der jeweiligen Funktion ist. Entsprechende Konzepte finden sich auch im Bereich der
Fahrzeugschließsysteme, insbesondere bei Keyless-Entry- und Keyless-Go-Systemen . Dort führt ein Benutzer einen als ID-Geber bezeichneten Fahrzeugschlüssel mit sich. Dieser ID-Geber enthält codierte Informationen, die einem Fahrzeug gegenüber die
Berechtigung des ID-Gebers (nicht unbedingt des Trägers des ID- Gebers) zur Ausübung von Funktionen legitimieren. Wird also der ID-Geber an einen weiteren Benutzer gegeben, so ist dieser ebenfalls in der Lage, mit dem ID-Geber die Fahrzeugfunktionen aufzurufen und zu betätigen. Im Bereich der Zugangssysteme für Fahrzeuge sind zahlreiche unterschiedliche Verwaltungssysteme bekannt, um Zugriff auf Fahrzeuge zu erlauben. Beispielsweise beschreibt die
US 2013/0259232 AI ein System zur Kopplung oder Paarung
(pairing) eines Mobiltelefons mit einem Fahrzeug, um mit dem Mobiltelefon Fahrzeugfunktionen ansteuern zu können.
Die DE 10 2011 078 018 AI beschreibt ein anderes System zum Ausführen von Fahrzeugfunktionen, wobei eine Telematik-Zentrale einen Teil der Kommunikation mit dem Fahrzeug ausführt.
Die US2012 / 0164989 betrifft ein anderes Verfahren und System für eine drahtlose Schließfunktion eines Fahrzeuges.
Die EP 1 910 134 Bl beschreibt ein System mit einer
zentralen Verwaltung, die Datenpakete als Schlüssel an mobile Zugriffseinrichtungen verteilt.
Die bekannten Systeme und Verfahren, welche einen Zugriff auf technische Einrichtungen ermöglichen, haben jedoch
Nachteile. Bei einigen der Systeme ist es möglich, mit
technischen Einrichtungen wie mobilen Computern, Smartphones oder Ähnlichem, eine Berechtigung zum Zugriff auf technische Einrichtungen oder zum Ausführen von Funktionen in einer solchen Art und Weise zu generieren oder abzurufen, dass Angreifer unberechtigten Zugang zu Einrichtungen (z.B. Fahrzeugen) oder deren Funktionen erhalten können.
Aufgabe der Erfindung ist es, ein sicheres und flexibles System und Verfahren zur Verfügung zu stellen, um eine
erweiterte Privilegien-Verwaltung für den Zugriff auf physische Einheiten zu ermöglichen.
Gemäß der Erfindung werden ein System und ein Verfahren vorgeschlagen, bei dem als erste Komponente eine zentrale
Steuerplattform (Secure Access Platform) eine wesentliche
Kontrollfunktion übernimmt. Die zentrale Steuerplattform ist mit Informationen zu Privilegien (Rechten) von identifizierten
Benutzern ausgestattet. Diese zentrale Steuerplattform kann beispielsweise durch eine mit einem Datennetz verbundene
Datenbank realisiert sein. Über das Datennetz (Internet,
Mobilfunknetz etc.) kann eine Kommunikationsverbindung von entfernten Orten zu der zentralen Steuerplattform aufgebaut werden .
Auf Seiten der physischen Einheit bezüglich derer der
Zugriff oder die Privilegien-Erteilung geregelt werden soll, ist eine zweite Komponente in Gestalt einer technischen Zugriffs- Steuereinheit (Smart Identity Device) vorgesehen, welche den Zugriff auf Funktionen der physischen Einheit beschränken oder freigeben kann. Im Falle eines Fahrzeuges ist also
beispielsweise eine Zugriffs-Steuereinheit mit dem
Fahrzeugsystem derart gekoppelt, dass die Zugriffs-Steuereinheit Schließfunktionen oder den Motorstart oder sonstige Funktionen gezielt freigeben oder unterbinden kann. Diese Einrichtung ist mit Kommunikationsmitteln gekoppelt, um mit der zentralen
Steuerplattform in Verbindung zu treten und Daten auszutauschen. Diese Kommunikationsmittel umfassen solche Einrichtungen, die eine drahtlose Verbindung über etablierte
Kommunikationsnetzwerke erlauben, insbesondere über
Mobilfunknetze .
Weiterhin ist als dritte Komponente eine mobile
elektronische Zugangseinheit als Teil des Systems vorgesehen, die ihrerseits sowohl mit der zentralen Steuerplattform als auch der Zugriffs-Steuereinheit an der kontrollierten physischen Einrichtung in Kommunikationsverbindung treten kann, um
Informationen auszutauschen. Diese mobile elektronische
Zugangseinrichtung kann beispielsweise in einem mobilen Computer oder einem mobilen Kommunikationsgerät, wie z. B. einem
Smartphone, realisiert sein. Dafür können das Smartphone oder der Computer mit einer zugehörigen Anwendungssoftware versehen sein, welche eine Kommunikation mit der zentralen
Steuerplattform abwickelt und eine Benutzerinteraktion zulässt. Zwischen der mobilen Zugriffseinrichtung und der hinsichtlich des Zugriffs überwachten physischen Einheit bzw. deren Zugriffs- Steuereinheit ist wiederum ebenfalls eine
Kommunikationsverbindung etablierbar, beispielsweise durch eine drahtlose Verbindung gemäß einem drahtlosen Netzwerkstandard, mittels einer Bluetooth-Schnittstelle oder über eine Nahfeld- Kommunikation, z.B. eine NFC-Schnittstelle . Gemäß der Erfindung wird also bezüglich der Ausbildung von Kommunikationsbeziehungen und Datentransporten eine
Vierecksbeziehung aufgebaut, bei der einerseits die
Kontrollplattform sowohl mit der mobilen Zugangseinrichtung als auch der Zugriffs-Steuereinheit der kontrollierten physischen Einheit in Kommunikationsverbindung treten kann. Der Benutzer interagiert seinerseits mit der mobilen Zugangseinrichtung. Er interagiert ggf. auch mit der Zentralen Plattform über die
Nutzung separater Kommunikationswege (z.B. Rechner mit
Internetverbindung) . Die Identität des Benutzers ist eine
Schlüsselkomponente, welche das Zusammenwirken der anderen
Komponenten möglich macht, wobei die Identität in verschiedenen Schritten geprüft wird. Diese Kommunikationen der verschiedenen Komponenten laufen nicht unbedingt gleichzeitig ab, es ist jedoch wesentlich, dass die grundsätzlichen
Kommunikationsmöglichkeiten dieser drei Komponenten
wechselseitig miteinander gegeben sind. Dieses Konzept sichert eine Verifikation von erhaltenen Informationen aus einer der Übertragungen mit einer unabhängigen Stelle. Wie unten
beschrieben, sichert diese wechselweise Beziehung in Kombination mit den Besonderheiten der mobilen Zugangseinrichtung den
Zugriff in besonders sicherer und zuverlässiger Weise.
Ein Benutzer des erfindungsgemäßen Systems und Verfahrens hat Zugriff auf die mobile Zugangseinrichtung, also
beispielsweise auf ein Smartphone mit darauf installierter
Applikation. Auch wenn er dieses Gerät zur Kommunikation mit der fahrzeugseitigen Zugriffs-Steuereinheit bringen könnte, würde die fahrzeugseitige Zugriffs-Steuereinheit einen Zugriff auf das Fahrzeug nicht ohne weiteres zulassen, da es an der
erforderlichen Legitimation fehlt. Das Fahrzeug akzeptiert nämlich nicht allein die Identität der mobilen
Zugriffseinrichtung als Legitimation sondern nur in Kombination mit der verifizierten Identität des Benutzers. Dieser
Identitätsnachweis gelingt nur, indem die mobile
Zugriffseinrichtung Informationen von der zentralen Plattform erhält, welche die mobile Zugriffseinrichtung und die damit identifizierte Person als legitimen Bediener der physischen Einheit kennzeichnen.
Die Erfindung gliedert die Verwaltung von Privilegien und den kontrollierten physischen Einheiten in die zentrale
Steuerplattform aus. Damit ist diese Verwaltung der Manipulation durch Unberechtigte entzogen, da nur vertrauenswürdige Stellen Änderungen an der zentralen Steuerplattform durchführen dürfen. Es genügt nicht, die Daten eines mobilen Geräts zu manipulieren, da die Zugriffs-Steuereinrichtung über die Verbindung zur zentralen Plattform die Berechtigungsdaten verifiziert.
Die zentrale Steuerplattform kann Informationen über
menschliche Individuen enthalten, die dieser Steuerplattform gegenüber in verlässlicher Weise identifiziert werden. Die zentrale Steuerplattform kann jedoch auch zu anonymisierten Kennungen zugeordnete Rechte zu zugeordneten Zugriffs- Steuereinheiten verwalten, so dass in der zentralen
Steuerplattform keine Verknüpfungen mit realen Personen
vorliegen, sondern nur anonymisierte Kennungen.
Während bei herkömmlichen Zugangssystemen oder
Zugriffsverwaltungen die Identifikation mittels eines
entsprechenden Utensils, eines Tags, Schlüssels, einer
Schlüsselkarte oder Ähnlichem erfolgt, werden erfindungsgemäß die Privilegien zu Personen oder eindeutigen Kennungen zugeteilt und verwaltet. Unabhängig davon, welcher Mittel sich die Person bedient, um sich der zentralen Steuerplattform oder der
Zugriffseinrichtung gegenüber zu legitimieren, wird nicht eine Privilegien-Erteilung an ein solches Mittel (Telefon, Schlüssel etc.) gebunden sondern an die erkannte Person bzw. erkannte Identität .
Wesentlich für die Erfindung ist, dass zu der Identität einer Person oder zu einer anonymisierten Kennung in der
zentralen Steuerplattform zugeordnete Rechte gespeichert werden. Diese Rechte beziehen sich jeweils auf Teilmengen der Zugriffs- Steuereinheiten, die von der zentralen Plattform verwaltet werden. Zu einer Kennung können also beispielsweise Rechte vergeben werden, die für Gruppen oder auch alle zugeordneten Zugriffs-Steuereinheiten gelten. Andere Rechte können für einzelne Zugriffs-Steuereinheiten zugeordnet werden. Im Beispiel einer Fuhrparkkontrolle bedeutet dies, dass einem Mitglied des Verwaltungspersonals z.B. für alle Fahrzeuge des Fuhrparks das Recht zur Öffnung des Fahrzeugs zugewiesen wird, nur für einige Fahrzeuge jedoch das Recht, das Fahrzeug zu starten.
Es ist entsprechend erforderlich, zunächst in der zentralen Steuerplattform einen Eintrag bezüglich der Identität oder anonymisierten Kennung eines zulässigen Benutzers einzubringen. Diese Einträge können in hergebrachter Weise mit Hilfe einer Datenbank, die eine Schnittstelle zur Abfrage bereitstellt, verwaltet werden. Über eine Schnittstelle zu anderen Systemen, z.B. Systemen von Mietwagenanbietern, Sicherheitsunternehmen oder Car-Sharing Anbietern kann auch die Übernahme von Kennungen erfolgen. Während die gekoppelten Systeme der weiteren Anbieter die Identität ihrer Kunden kennen, übermitteln sie der zentralen Plattform z.B. nur eine anonymisierte Kennung und die
zugehörigen Rechte. Die persönlichen Daten verbleiben dann beim Vertragspartner, die zentrale Plattform verwaltet jedoch die Rechte anhand der Kennung.
Die mobile Zugriffseinrichtung kann in eine
Datenkommunikation mit der zentralen Steuerplattform treten. Von der zentralen Steuerplattform werden der mobilen
Zugriffseinrichtung Informationen zur Verfügung gestellt, die eine Legitimation gegenüber der Zugriffs-Steuereinheit einer physischen Einheit ermöglichen. Dies kann z.B. ein Zertifikat sein, welches von der zentralen Steuerplattform ausgestellt wird .
Die mobile Zugriffseinrichtung dient außerdem dazu,
gegenüber einer Zugriffs-Steuereinheit die Identität des Trägers zu versichern. Die mobile Zugriffseinrichtung ist dafür derart ausgestattet, dass eine verlässliche Identifikation des
Benutzers möglich ist. Diese Identifikation eines Benutzers kann beispielsweise über eine nur ihm bekannte Kennung erfolgen oder über die Abfrage von biometrischen Daten, wie beispielsweis eine Gesichtserkennung, einer Stimmanalyse oder eines Fingerabdrucks. Nur wenn diese Identifikation gegenüber der mobilen
Zugriffseinrichtung erfolgreich ist, kann auf die Informationen in der mobilen Zugriffseinrichtung zugegriffen werden. Die Art der erforderlichen Identifikation kann von der
Sicherheitsrelevanz des angeforderten Rechts abhängen. Begehrt ein Benutzer z.B. die Abfrage von Fahrzeugdaten (km-Stand, Tankfüllung etc.) in unmittelbarer Nähe des Fahrzeuges, kann eine Eingabe einer PIN am Mobilgerät oder eine besondere
Wischgeste auf einem Bedienfeld des Gerätes ausreichen. Für den Start des Fahrzeuges ist z.B. eine Gesichtserfassung
erforderlich. Welche Art der Identitätsprüfung für welches Privileg erforderlich ist, kann in der zentralen Plattform hinterlegt sein.
Ist die Identifikation gegenüber der mobilen
Zugriffseinrichtung erfolgreich, wird eine Verbindung mit der zu kontrollierenden physischen Einheit, genauer mit der Zugriffs- Steuereinheit des physischen Einheit aufgebaut und die
Zugangsinformationen, die wenigstens teilweise von der zentralen Steuerplattform an die mobile Zugriffseinrichtung übermittelt wurden, werden genutzt, um auf die Funktionen der physischen Einheit zuzugreifen.
Dabei kommt die erfindungsgemäße Verbindung der Zugriffs-
Steuereinheit auf Seiten der physischen Einheit mit der
zentralen Steuerplattform zur Wirkung. Durch diese Verbindung ist es möglich, dass die Zugriffs-Steuereinheit auf Seiten der physischen Einheit verifiziert, ob die von der mobilen
Zugriffseinrichtung übermittelten Zugriffsinformationen
tatsächlich legitime Zugriffsdaten für die angeforderten
Funktionen sind. Herkömmliche Systeme verfügen nicht über eine solche Verbindung und müssen sich entsprechend auf die Prüfung der Daten allein von der mobilen Zugriffseinrichtung verlassen.
Die zentrale Steuerplattform kennt sowohl die an dem
Legitimationsverfahren beteiligten Einheiten, als auch die zugeordneten Privilegien einer mittels dieser Einheiten
identifizierten Person. Der zentralen Steuerplattform ist einerseits die Identität oder Kennung eines Benutzers bekannt, andererseits die Identität der mobilen Zugriffseinrichtung und die Identität der Zugriffs-Steuereinheit in der physischen
Einheit. Sämtliche dieser Einrichtungen werden anhand eindeutiger Merkmale identifiziert. Nur die zentrale
Steuerplattform verfügt über sämtliche Kenntnisse, um einen Zugriff mit zentraler Verwaltung zu ermöglichen.
In einer einfachen Gestaltung der Erfindung wird auf der zentralen Plattform eine Kennung eingerichtet, die einen
Benutzer kennzeichnet. Zu der Kennung werden Daten einer mobilen Zugriffseinrichtung hinterlegt und verknüpft. Beispielsweise kann dies eine IMEI zu einem Mobilgerät umfassen. Es wird außerdem ein Satz von Zugriffsrechten zu der Kennung in der zentralen Plattform gespeichert. Diese ErstIdentifikation erfolgt z.B. unter Zwischenschaltung einer vertrauenswürdigen Stelle, z.B. einer Behörde oder eines vertrauenswürdigen
Dienstleisters.
Vor Erstbenutzung wird von der zentralen Plattform eine Nachricht an das registrierte Mobilgerät, welches als mobile
Zugriffseinrichtung dienen soll, gesandt. Der Nutzer des Gerätes wird aufgefordert, sich einer Erstregistrierung zu unterziehen. Der Benutzer gibt dann an dem Mobilgerät eine Reihe von
Informationen an, die später zur Identitätsprüfung herangezogen werden. Es wird z.B. eine PIN gespeichert, eine Wischgeste und es werden biometrische Vergleichsdaten erfasst (Gesichtsscan, Stimmprobe, Fingerabdruck etc.). Ist dies erfolgt, können bereits Daten von der zentralen Plattform abgerufen und auf der mobilen Zugriffseinrichtung gespeichert werden. Diese Daten können z.B. Identifikationsdaten enthalten sowie Daten, welche die Authentizität der Daten belegen. Beispielsweise können die Daten mit einem Zertifikat der zentralen Plattform signiert oder auch verschlüsselt sein. Anschließend ist das System
einsatzbereit .
Möchte ein Benutzer nun auf eine physische Einrichtung, z.B. ein Fahrzeug zugreifen, so hat er sich in der Nähe der
physischen Einheit mit der zugeordneten Zugriffs-Steuereinheit zu befinden. Zunächst muss er sich dann gegenüber der mobilen Zugriffseinrichtung identifizieren. Nur wenn dies gelingt, greift die mobile Zugriffseinrichtung überhaupt auf die in der mobilen Zugriffseinrichtung gespeicherten Daten zu und
übermittelt die Daten zu einem geforderten Recht an die Zugriffs-Steuereinheit, welche die Rechte an einer physischen Einheit verwaltet. Diese Übermittlung erfolgt über eine
drahtlose Verbindung, z.B. per Bluetooth oder WLAN oder NFC. Auf Seiten der Zugriffs-Steuereinheit wird geprüft, ob die Daten authentisch sind. Dies wird unten näher erläutert. Die Zugriffs- Steuereinheit greift dabei auf Daten zu, welche sie unmittelbar über die Kommunikationsverbindung von der zentralen Plattform erhalten hat (unmittelbar im Zuge der aktuellen Rechteprüfung oder zeitversetzt, bereits zu einem früheren Zeitpunkt) .
Durch die vorstehend erläuterte wechselseitige Kommunikation der Komponenten können äußerst sichere Zugriffsbeschränkungen etabliert werden. Herkömmliche Systeme waren darauf angewiesen, die Prüfung der Authentizität anhand von dauerhaft in der
Zugriffs-Steuereinheit gespeicherten Daten vorzunehmen. Dort wurden z.B. Zertifikate von vertrauenswürdigen Stellen dauerhaft hinterlegt. Die erfindungsgemäße Möglichkeit zur Aktualisierung der Daten, bis hin zu einer Live-Überprüfung, sichert die
Zugriffe ab, da dieser Kommunikationsweg unabhängig von dem Weg zwischen mobiler Zugriffseinrichtung und zentraler Plattform ist und auch unabhängig von Daten auf der mobilen
Zugriffseinrichtung, die evtl. manipuliert wurden.
Vorzugsweise wird der mobilen Zugriffseinrichtung ein
Schlüssel oder Zertifikat für den Zugriff auf eine bestimmte zugeordnete Zugriffs-Steuereinheit einer physischen Einheit übermittelt. Der zugeordneten Zugriffs-Steuereinheit der
physischen Einheit wird von der zentralen Plattform z.B. ein Teil eines asymmetrischen Schlüssels übermittelt, um das
Zertifikat zu verifizieren. Dabei können herkömmliche
asymmetrische Verschlüsselungsverfahren, beispielsweise gemäß dem Konzept des öffentlichen und des privaten Schlüssels genutzt werden .
Der Vorteil dieser Art von Zugriffskontrolle liegt darin, dass zwar insbesondere für die Einrichtung und Etablierung der Zugriffsrechte eine Verbindung sämtlicher
Kommunikationsteilnehmer mit der zentralen Steuerplattform vorliegen müssen, zu späteren Zeiten jedoch auch vorübergehend eine Zugriffskontrolle und Zugriffsfunktion ohne die Mitwirkung der zentralen Steuerplattform möglich ist. Beispielsweise kann die zentrale Steuerplattform der mobilen Zugriffseinrichtung und der Zugriffs-Steuereinheit in der physischen Einheit
Informationen übermitteln, die mit einem Zertifikat der
zentralen Steuerplattform versehen sind. Sowohl in der mobilen Zugriffseinrichtung als auch in der physischen Einheit und der Zugriffs-Steuereinheit kann vorgesehen sein, dass einer gewissen Zertifikatsklasse, beispielsweise solchen von der zentralen Steuerplattform ausgestellten Zertifikaten jedenfalls zeitweise vertraut wird, auch wenn vorübergehend kein unmittelbarer
Zugriff auf die zentrale Steuerplattform möglich ist. Dazu können die Zertifikate mit Verfallsdaten versehen sein, nach deren Verstreichen die Zertifikate für die gegenseitige
Legitimation nicht länger akzeptiert werden.
Zu einer Nutzer-Identität oder Kennung können damit
zahlreiche verschiedene Schemata hinsichtlich Privilegien zum Zugriff auf verschiedene physische Einheiten vorliegen. Zu ein und derselben Identität können beispielsweise im Falle einer Anwendung der Erfindung auf eine Kontrolle des Zugriffs auf Fahrzeuge unterschiedliche Privilegien für unterschiedliche
Fahrzeuge vergeben werden, wobei jedoch die gleiche personelle Identität des Benutzers das verbindende Element ist. In der Steuerplattform kann auch im Sinne einer Privilegien-Verwaltung eine übergreifende Rechtevergabe oder Rechterestriktion
stattfinden, beispielsweise eine Restriktion hinsichtlich der Nutzungsart oder des Nut zungsumfangs zu einem bestimmten
Fahrzeug (beispielsweise der erlaubten Höchstgeschwindigkeit unabhängig vom verwendeten Fahrzeug) .
Die Erfindung wird nun anhand von Ausführungsbeispielen näher erläutert, welche in den beiliegenden Figuren gezeigt sind .
Figur 1 zeigt ein Schema eines Kommunikationsablaufes gemäß einem ersten Ausführungsbeispiel der Erfindung.
Figur 2 zeigt ein Schema einer Einrichtung und Verwaltung der zentralen Plattform gemäß einem zweiten Ausführungsbeispiel der Erfindung. Figur 3a zeigt ein erstes Schema eines Zugriffs auf ein Fahrzeug gemäß dem zweiten Ausführungsbeispiel der Erfindung.
Figur 3b zeigt ein zweites Schema eines Zugriffs auf ein Fahrzeug gemäß dem zweiten Ausführungsbeispiel der Erfindung.
In Figur 1 sind die verschiedenen Stationen und getrennten
Funktionseinheiten symbolisch dargestellt. Der zeitliche Ablauf des Nachrichtenflusses und Informationsaustausches ist durch Pfeile zwischen diesen Einheiten dargestellt. Die kontrollierten physischen Einheiten sind in diesem Beispiel Fahrzeuge, bei denen eine Zugriffs-Steuereinheit mit dem zentralen Steuersystem des Fahrzeugs gekoppelt ist, welche die Rechte für die
Fahrzeugfunktionen kontrolliert und Funktionen freigeben oder sperren kann.
Bevor das Verfahren in der gezeigten Weise ablaufen kann, ist ein Anlernvorgang durchzuführen. Dies bedeutet, der
zentralen Steuerplattform sind Informationen zu den Nutzer- Identitäten und den Privilegien sowie den kontrollierten
Fahrzeugen zur Verfügung zu stellen. Dies kann beispielsweise geschehen, indem sich eine Person gegenüber einer
vertrauenswürdigen Stelle mit geeigneten Identifikationsmitteln (z.B. Pass oder Personalausweis) ausweist. Diese
vertrauenswürdige Stelle kann der Fahrzeughändler sein, der eine persönliche Prüfung der Identität vornimmt und einen
entsprechenden Identitätseintrag mit einer Berechtigung zum Zugriff auf ein bestimmtes Fahrzeug verknüpft.
Diese Daten werden vom Fahrzeughändler beim Fahrzeugkauf oder der Wartung in eine Datenbank eingepflegt, die der
zentralen Steuerplattform zugänglich ist. Wesentlich ist, dass die Identitäten und die den Identitäten zugeordneten Privilegien in der zentralen Steuerplattform verwaltet werden und Änderungen nur über die zentrale Steuerplattform vorgenommen werden können. Die Benutzung des zentralen Systems kann in herkömmlicher Weise geschehen, z. B. durch eine Verwaltung einer Datenbank durch eine Eingabemaske, die in einem Internetbrowser dargestellt wird. Die eigentliche Verwaltung hinter dem Frontend kann eine beliebige Art von Datenbank mit geeigneter Absicherung sein. Erfindungsgemäß findet die Privilegien-Verwaltung also an einer zentralen Stelle, nämlich der zentralen Steuerplattform statt. Außerdem sind der zentralen Steuerplattform die
zugriffkontrollierten physischen Einheiten, in diesem Fall die Fahrzeuge, bekannt zu machen. Dafür wird eine eindeutige
Identifikation des Fahrzeugs in der zentralen Steuerplattform gespeichert. Bei einer Flottenverwaltung oder einem Carsharing- Konzept können sämtliche Fahrzeuge als physische Einheiten in der zentralen Steuerplattform gespeichert sein. Den Fahrzeugen sind jeweils eindeutig Zugriffs-Steuereinheiten zugeordnet, die in Verbindung mit der zentralen Steuerplattform treten können.
Schließlich ist es noch wesentlich, dass der zentralen
Steuerplattform gegenüber auch jedes mobile Zugriffsgerät bekannt gemacht wird. Das mobile Zugriffsgerät kann dabei in der zentralen Steuerplattform einem Nutzer oder einer Kennung zugeordnet werden, also mit dieser verknüpft werden. Dies läuft beispielsweise so ab, dass eine identifizierte Person gegenüber einer vertrauenswürdigen Stelle das mobile Zugriffsgerät, in diesem Fall ein Smartphone, registriert. Beispielsweise wird die Rufnummer des Smartphones angegeben. An diese Rufnummer kann dann eine Nachricht von der vertrauenswürdigen Stelle gesandt werden, wobei der Inhalt der Nachricht dann wiederum von der identifizierten Person der vertrauenswürdigen Stelle anzugeben ist. Dadurch wird ein Ring geschlossen und es wird verifiziert, dass tatsächlich die angegebene Identifizierung des mobilen Zugriffsgerätes zu der identifizierten Person gehört.
Im Weiteren wird nun das erfindungsgemäße Verfahren in seiner Anwendung beschrieben, wobei auf Figur 1 Bezug genommen wird .
Zu Beginn des Verfahrens verlangt ein Benutzer durch eine Benutzeraktivität auf dem Smartphone Zugriff zu einen Fahrzeug zu erhalten, in dessen Nähe er sich mit dem mobilen Gerät (z.B. Smartphone oder Tablet) befindet. Die Benutzereingabe,
beispielsweise ein Anwendungsaufruf am mobilen Gerät, ist mit dem Kommunikationspfeil 1 bezeichnet. Die mobile
Zugriffseinrichtung verifiziert nun die Identität des Benutzers, indem in diesem Beispiel eine Gesichtserkennung durchgeführt wird (Pfeil 2) . Der Benutzer hat sein Gesicht der im Smartphone integrierten Kamera darzubieten und eine im Gerät befindliche Software gleicht das Gesicht mit gespeicherten und
authentifizierten biometrischen Daten ab.
Scheitert diese Authentifizierung gegenüber dem mobilen
Gerät, bricht das Verfahren an dieser Stelle ab und ein
Zugriffsversuch auf das Fahrzeug scheitert.
Die Verifikation der Identität kann anhand von im mobilen Gerät verschlüsselt gespeicherten Daten erfolgen, also können die biometrischen Daten im mobilen Gerät in verschlüsselter Weise gespeichert vorliegen.
Ist die Identität gegenüber dem mobilen Gerät erfolgreich mit dem Kommunikationsaustausch 2 verifiziert, so nimmt die mobile Zugriffseinrichtung Kontakt mit dem Fahrzeug auf, was über eine Standard-NFC-Schnittstelle oder eine Bluetooth- Verbindung geschehen kann. Die mobile Zugriffseinheit baut eine Verbindung mit der Zugriffs-Steuereinheit des Fahrzeuges beim Kommunikationspfeil 3 auf. Die mobile Zugriffseinheit fordert in dieser Nachricht z.B. die Betätigung einer Fahrzeug-Funktion, z.B. eine Türöffnung, an.
Der Zugriffs-Steuereinheit des Fahrzeugs wird dann von dem mobilen Gerät die verifizierte Identität des Benutzers
mitgeteilt. Gemäß diesem Beispiel geschieht dies mit Hilfe von Zertifikaten, die von der zentralen Steuerplattform ausgestellt sind und in dem Smartphone abgespeichert sind. Insbesondere können dafür herkömmliche Zertifizierungsverfahren mit
öffentlichen und privaten Schlüsseln verwendet werden. In dem mobilen Gerät liegt also beispielsweise eine
Identitätsinformation vor, die mit dem privaten Schlüssel der zentralen Steuerplattform signiert ist. In der Zugriffs- Steuereinheit im Fahrzeug liegen, ähnlich wie bei einem
Internetbrowser, die Stammzertifikatsschlüssel in Gestalt der öffentlichen Schlüssel der zentralen Steuerplattform vor. Nur, wenn es sich bei dem übermittelten Identitätsinformationen um ordnungsgemäß zertifizierte Informationen handelt, kann dem Fahrzeug die Information über die Identität entschlüsselt und als richtig erkannt werden. Mit diesen Identitätsinformationen wendet sich die Zugriffs- Steuereinheit des Fahrzeugs bei Pfeil 4 an die Steuerplattform und fragt nach den Zugriffsrechten an, die für diese Identität vorliegen. Die Zugriffs-Steuereinheit verfügt dazu über ein GSM- Modul zur Kommunikation mit der zentralen Plattform über ein Mobilfunknetz. Die Steuerplattform greift bei den Pfeilen 5 und
6 sowohl auf eine mit der Steuerplattform gekoppelte
Identitätsverwaltung als auch eine Privilegien-Verwaltung zu. Diese brauchen nicht an derselben Stelle wie die zentrale
Steuerplattform verortet zu sein. Beispielsweise kann bei einem Carsharing-Konzept eine zentrale Identitätsverwaltung vorhanden sein, die firmenübergreifend über mehrere Carsharing-Anbieter gepflegt ist. Die Privilegien, die diesen Identitäten zugeordnet sind, also die Frage, ob eine Person auf ein bestimmtes Fahrzeug in einem Carsharing-Pool zugreifen darf, können bei dem
jeweiligen Firmen gespeichert sein. Gibt es also
unterschiedliche Carsharing-Firmen, kann die zentrale
Steuerplattform, je nach anfragender Fahrzeugeinheit auf eine zentrale Identitätsverwaltung zugreifen und auf einen speziellen Privilegien-Pool eines bestimmten Carsharing-Anbieters, der zu dem identifizierten Fahrzeug gehört. Bei der Kommunikation zwischen dem Fahrzeug und der zentralen Steuerplattform kann ebenfalls eine zertifikatsbasierte Kommunikation verwendet werden, um die Authentizität der Kommunikationspartner
sicherzustellen.
In der zentralen Steuerplattform wird also ermittelt, welche Privilegien die identifizierte Person hinsichtlich des
Fahrzeuges hat. Beispielsweise können die Privilegien so
ausgestaltet sein, dass die Person volle Zugriffsrechte auf das Fahrzeug zur Öffnung der Türen und zum Start des Motors hat. Alternativ kann es sein, dass es sich bei der identifizierten Person um ein Werkstattmitglied eines Carsharing-Anbieters handelt, welches grundsätzlich das Recht hat, sämtliche
Fahrzeuge zu öffnen, jedoch keine Fahrten mit Geschwindigkeiten über 20 km/h durchzuführen.
Diese Information wird von der zentralen Steuerplattform bei
7 zurück an die Zugriffs-Steuereinheit im Fahrzeug übermittelt, welche entsprechende Einstellungen oder Signale an das Steuersystem des Fahrzeuges ausgibt. Von dem Steuersystem wird dann entsprechend beispielsweise eine Türentriegelung
vorgenommen und die Berechtigung zur Ausführung weiterer
Fahrzeugfunktionen wird geschaltet.
Zusammenfassend ist also gewährleistet, dass eine
Identitätsprüfung erfolgt, damit die mobile Zugriffseinrichtung überhaupt benutzt werden kann. Zweitens ist die mobile
Zugriffseinrichtung mit einer von der zentralen Steuerplattform zertifizierten Identifikation ausgestattet, was eine Sicherheit gegenüber allen damit kontrollierten physischen Einheiten gewährleistet .
Das Zertifikat in dem Smartphone kann in einer weiteren Gestaltung dieses Ausführungsbeispiels mit einem kurzfristigen zeitlichen Ablauf versehen sein, so dass die mobile
Zugriffseinrichtung sich regelmäßig ein erneuertes Zertifikat über eine Datenverbindung von der zentralen Steuerplattform abholen muss. Die derart beschriebene zertifikatbasierte Lösung, verknüpft mit der Identitätsprüfung am mobilen Gerät hat weitere Vorteile. Das grundsätzliche erfindungsgemäße Verfahren nutzt eine Datenverbindung zwischen Fahrzeug (Zugriffs-Steuereinheit) und zentraler Steuerplattform zur Verifikation der Rechte. Diese Verbindung ist jedoch nicht immer gewährleistet, beispielsweise bei Fahrten im Bereich mit schlechter Datennetzqualität oder bei Tiefgaragen. Das Verfahren erlaubt es in diesem Fall, anhand der Zertifikate dennoch eine Zugriffskontrolle auszuführen.
Einerseits hat sich der Benutzer gegenüber dem mobilen Gerät zu identifizieren, was anhand der im mobilen Gerät gespeicherten Daten möglich ist. Erfolgt diese Verifikation erfolgreich, liegen im mobilen Gerät gültige Zertifikatsdaten von der
zentralen Steuerplattform vor, deren Gültigkeit noch nicht abgelaufen ist. Allein mit dieser Information ist es möglich, dass auf Fahrzeugseite gewisse Privilegien zum Zugriff auf das Fahrzeug gewährt werden, auch wenn keine unmittelbare
Kommunikation mit der zentralen Steuerplattform aufgenommen werden kann. Auf Fahrzeugseite, dort in der Zugriffs- Steuereinheit liegen aus früheren Verbindungen mit der zentralen Plattform die gespeicherten Zertifikatsinformationen der
zentralen Steuerplattform vor und es kann verifiziert werden, dass bei erfolgreicher Identitätskontrolle ein gültiges
Zertifikat der mobilen Zugriffseinrichtung vorhanden ist. Dieses Zertifikat kann beispielsweise bereits ausreichen, dass ein Benutzer auf das Fahrzeug zugreifen darf und z. B. bei einer Höchstgeschwindigkeit, z.B. von bis 50 km/h eine begrenzte
Strecke, z.B. von maximal 2 km zurücklegen darf, innerhalb derer eine Kommunikation zwischen Zugriffs-Steuereinheit mit der zentralen Steuerplattform aufgebaut sein muss. Sobald die
Verbindung aufgebaut ist, erfolgt die vollständige Prüfung und die vollständige Privilegien-Erteilung.
Dieses Konzept des vorläufigen Vertrauens aufgrund einer Zertifizierung ist deswegen möglich, da einerseits eine
Identifikation des Benutzers gegenüber dem mobilen Gerät erfolgt ist und diese Identität auch dem Fahrzeug mitgeteilt wurde und andererseits eine zertifikatsbasierte vorläufige
Vertrauenseinstellung gegenüber dem Fahrzeug nachgewiesen werden kann. Ein solches Verfahren wäre nicht möglich wenn es, wie bei herkömmlichen Verfahren, an der zweifelsfreien Feststellung der Identität mangeln würde. Da diese Identität jedoch Voraussetzung ist, um überhaupt im mobilen Gerät auf das dort verschlüsselt vorliegende Zertifikat zuzugreifen, kann das Fahrzeug eine vorläufige Vertrauensgewährung und Privilegien-Erteilung
tolerieren. Auf diese Weise ist das erfindungsgemäße Verfahren herkömmlichen Verfahren überlegen, die eine jederzeit zwingende Verbindung zu einer zentralen Steuerplattform voraussetzen oder aber einem mobilen Zugriffsgerät, beispielsweise einem Schlüssel oder einem Smartphone mit einer entsprechenden Applikation vertrauen, ohne dass eine Identitätsverifikation des Benutzers erforderlich wäre.
In einem mobilen Gerät können für diese Zwecke zahlreiche verschiedene Zertifikate, beispielsweise für unterschiedliche Carsharing-Unternehmen gespeichert sein. Außerdem kann die
Privilegien-Erteilung ebenfalls in verschiedenster Weise
erfolgen. Es kann beispielsweise zu einer Identität eine
priorisierte Privilegieneinstellung vorgenommen werden, die beispielsweise grundsätzlich nur das Fahren mit reduzierter Geschwindigkeit erlaubt, unabhängig von der eigentlichen
Fahrzeugeinheit. Beispielsweise kann zu einer Identität bei einem Fahrer eines gewissen Alters festgelegt werden, dass dieser grundsätzlich nur mit einer Höchstgeschwindigkeit von z.B. 120 km/h fahren darf. Dieses höherrangige Privileg wird, unabhängig von der anfragenden Carsharing- oder Flotten-Einheit dem Fahrzeug mitgeteilt, so dass beispielsweise ein und dasselbe Fahrzeug, je nach zugreifender Identität in unterschiedlichen Fahrzeugmodi betrieben wird. Diese Gestaltung ist nur dadurch möglich, dass eine zentrale Steuerplattform vorliegt, welche Identitätsinformationen aufweist, die wiederum mit verschiedenen Privilegieneinstellungen, auch bei unterschiedlichen Stellen, verknüpft sein können. Ein und dieselbe Identität kann sich mittels verschiedener mobiler Geräte bei verschiedenen
physischen Einheiten legitimieren. Dies ist nur möglich, weil die Identität der Person im mobilen Gerät verifiziert wird und nicht die mobile Zugriffseinrichtung (das Smartphone) an sich als legitimes Zugangsmittel erkannt wird. Entsprechend ist das Verfahren einem solchen Verfahren der Benutzung einfacher
Zündschlüssel deutlich überlegen, da dort keine Prüfung der Identität in Kombination mit dem mobilen Gerät stattfindet und außerdem eine mobile Zugriffseinrichtung bei Verlust oder
Diebstahl in einfacher Weise aus der Ferne für den Zugriff auf ein Fahrzeug gesperrt werden kann.
Alle im erfindungsgemäßen Verfahren ausgeführten
Kommunikationen können mit herkömmlichen Absicherungen
durchgeführt werden, z.B. über Aufbau von TLS-Verbindungen bei Internetbasierten Kommunikationen .
Nachdem unter Bezug auf Figur 1 ein prinzipieller und allgemeiner Ablauf des Verfahrens beschrieben wurde, wird nun unter Bezug auf die weiteren Figuren ein weiteres
Ausführungsbeispiel beschrieben.
Figur 2 zeigt in schematischer Weise die Abfolge von
Zugriffen auf die zentrale Plattform und die Erstellung und Manipulation von dort gespeicherten Daten und Verknüpfungen. Die zentrale Plattform ist gemäß diesem Beispiel in einer herkömmlichen MVC (Model-View-Controller) -Architektur erstellt. Ein Benutzer kann auf die zentrale Plattform über eine Web- Schnittstelle zugreifen, indem er auf seinem lokalen Gerät einen entsprechenden Browser benutzt. Die Web-Schnittstelle der zentralen Plattform wird über einen herkömmlichen Webserver bereitgestellt. Von der Webserver-Ebene getrennt sind die
Datenebene und externe Anwendungen. Auf der Datenebene sind die Daten beispielsweise in einem herkömmlichen Datenbankserver (SQL-Server) gespeichert.
Über die Lebensspanne eines Fahrzeuges, welches auch in diesem Fall als physische Einheit angenommen wird, ist in Figur 2 die Abfolge der Zugriffe über die Lebenszeit von links nach rechts dargestellt. Während der Fertigung hat zunächst der Hersteller die physische Kontrolle über das Fahrzeug. Der
Hersteller hat zu diesem Zeitpunkt auch Zugriff auf die zentrale Plattform, um die Ersteinträge zu dem Fahrzeug einzurichten. Er erstellt Einträge für Fahrzeug und dessen Zugriffs- Steuereinrichtung (SID - Smart Identity Device) und verknüpft die Zugriffs-Steuereinrichtung mit dem Fahrzeug. Durch diese Verknüpfung auf Herstellerseite wird eine eindeutige und
dauerhafte Verknüpfung zwischen Fahrzeugsystem und SID
hergestellt. Das Fahrzeugsystem akzeptiert entsprechend die Steuerbefehle der verknüpften SID. Nach Fertigstellung des Fahrzeuges und dieser Verknüpfung wird das Fahrzeug zum Händler transportiert, wie in Figur 2 gezeigt.
Sobald das Fahrzeug an einen Benutzer ausgeliefert oder übergeben wird, erstellt der Händler über die Webschnittstelle in der zentralen Plattform diesen Benutzer als Identität und überträgt in der zentralen Plattform das Fahrzeug an den
Benutzer. Der Händler stellt also die Verknüpfung her zwischen dem Fahrzeug und dessen zugeordneter SID und einer von ihm geschaffenen Benutzerkennung.
Anschließend wird das Fahrzeug an den neuen Besitzer
physisch übergeben. Der vom Händler erstellte Besitzer verfügt über die Rechte, zu dem zu ihm verknüpften Fahrzeugen und SIDs weitere Benutzer als Fahrzeugbenutzer in der zentralen Plattform einzurichten. Diesen weiteren Benutzern, beispielsweise der Besitzer selbst oder dessen Familienmitgliedern (aber auch
Mietkunden im Falle einer Mietwagenverwaltung) , kann der
Fahrzeugbesitzer über das Web-Interface der zentralen Plattform gezielt Rechte vergeben. Außerdem kann der Fahrzeugbesitzer entscheiden, welcher Benutzer zu welchen Rechten mit welcher Art von Authentifizierungsmaßnahmen zugreifen darf und ob die Rechte einer zeitlichen Begrenzung unterliegen, also zu einem
bestimmten Zeitpunkt oder nach einer vorgegebenen Zeitdauer ungültig werden. Hierbei geht es darum, die Art und Weise zu bestimmen, wie ein Benutzer mit einem mobilen Zugangsgerät, in diesem Beispiel einem Smartphone, auf das Fahrzeug zugreifen darf. Der Fahrzeugbesitzer kann hierzu festlegen, dass für einige Zugriffsarten und Rechte lediglich die Eingabe einer PIN erforderlich ist, während bei anderen Rechten (beispielsweise
Starten des Fahrzeuges) die Erkennung biometrischer Daten (z. B. Gesichtserkennung oder Fingerabdruckerkennung) erforderlich ist.
Von dem Fahrzeugbesitzer kann dann das Fahrzeug jeweils an Benutzer übergeben werden, was in Figur 2 als rechte Spalte dargestellt ist. Ein solcher Fahrzeugbenutzer kann
beispielsweise über sein Smartphone nach erfolgreicher
Identifizierung in der zentralen Plattform abfragen, welche Rechte er bezüglich eines bestimmten Fahrzeuges hat, kann diese Rechte jedoch nicht ändern.
Es ist erkennbar, dass auf den unterschiedlichen Ebenen unterschiedliche Rechte zum Zugriff und zur Veränderung der Daten in der zentralen Plattform vorgesehen sind. Während der Hersteller sowohl das Fahrzeug als auch die zugehörige SID anlegen und diese verknüpfen kann, kann ein Händler keinen
Einfluss mehr auf die Daten des Fahrzeuges und der SID nehmen. Hingegen kann der Händler zu jedem Fahrzeug ein Besitzer anlegen und diesen mit den bereits vorhandenen Daten des Fahrzeuges und der SID verknüpfen. Der Besitzer wiederum kann die Rechte am Fahrzeug kontrollieren, erstellen und ändern und weitere
Benutzer des Fahrzeuges anlegen. Der Benutzer schließlich kann lediglich seine eigenen Rechte in der zentralen Plattform überprüfen . Jeder der Zuordnungsvorgänge kann durch verschiedene
Sicherheitskonzepte geschützt sein. Bei diesem
Ausführungsbeispiel wird bei der Zuordnung eines Fahrzeuges zu einem Fahrzeugbesitzer durch den Händler beispielsweise der folgende Vorgang eingeleitet:
Gibt der Händler auf der zentralen Plattform ein, dass ein Fahrzeug mit einer neu erstellten Identität verbunden werden soll, so wird zunächst die Verknüpfung in der Datenbank
gespeichert, welche den Besitzer mit dem Fahrzeug und der dem Fahrzeug zugeordneten SID verknüpft. Anschließend wird eine zum Fahrzeugbesitzer hinterlegte Mobilfunknummer genutzt, um eine Nachricht (beispielsweise SMS) von der zentralen Plattform an diese Mobilfunknummer zu senden. Mittels dieser Nachricht wird der Fahrzeugbesitzer informiert, dass ihm in der zentralen
Plattform ein neues Fahrzeug zugeordnet wurde. Außerdem wird eine Nachricht (beispielsweise wiederum eine SMS) an die
verknüpfte SID des zugeordneten Fahrzeuges gesendet. In dieser Nachricht wird die SID aufgefordert (getriggert) eine Anfrage an die zentrale Plattform zu stellen, um ein Update zu
Zugriffsrechten aus der zentralen Plattform abzurufen. Diese Art von Trigger-Nachrichten wird auch verwendet, wenn Rechtevergaben bezüglich der jeweiligen SID am Fahrzeug verändert wurden. Eine solche Triggerung ist sicherer als die unmittelbare Übersendung von Privilegien-Einstellungen, da eine Manipulation bei einer getriggerten Abfrage der zentralen Plattform unwahrscheinlicher ist, als wenn die SID übermittelte Daten unmittelbar akzeptieren würde .
In dem Ausführungsbeispiel ist die SID durch die empfangene Nachricht veranlasst, über einen GSM-Modul eine Datenverbindung mit der zentralen Plattform aufzubauen. Es werden anschließend aktualisierte Daten, einschließlich der Daten bezüglich des neu eingerichteten Benutzers auf die SID heruntergeladen. Die SID auf Fahrzeugseite verschlüsselt und speichert die Zugangsrechte zu dem Benutzer in der Einrichtung. Die Verbindung wird über die Prüfung von Zertifikaten gesichert, wobei in der SID von
Herstellerseite bereits Stammzertifikate der zentralen Plattform hinterlegt sein können. In analoger Weise kann die Rechtevergabe durch den Benutzer für sein Fahrzeug zu einem späteren Zeitpunkt abgewickelt werden. Sobald der Benutzer in der zentralen Plattform zu seinen Fahrzeugen Rechtevergaben ändert, sendet die zentrale Plattform an die betreffende SID im Fahrzeug eine Nachricht, welche eine Aktualisierung der Rechtevergabe in der SID des Fahrzeuges triggert .
Hierbei ist es auf Benutzerebene auch möglich,
Zugriffsrechte mit Zeitvorgaben oder Gültigkeitsdauern zu verknüpfen, Rechte also zeitweise an andere Benutzer des
Fahrzeuges zu vergeben. Die Vergabe der Rechte für den
Fahrzeugbesitzer erfolgt grundsätzlich dauerhaft, der Besitzer kann jedoch die Rechte auch zeitlich beschränkt oder für
ZeitIntervalle an Benutzer übermitteln. Derartige zeitliche Beschränkungen werden dann von der zentralen Plattform der SID am Fahrzeug mitgeteilt und dort auch verschlüsselt gespeichert. Beispielsweise kann es vorgesehen sein, dass die SID nach Ablauf der Benutzungsrechte keinen erneuten Fahrzeugstart zulässt oder die Höchstgeschwindigkeit stark einschränkt.
Neben dieser grundsätzlichen Rechtevergabe innerhalb der zentralen Plattform und der Übermittlung von Rechten von der zentralen Plattform an die SID eines Fahrzeuges ist auch die Interaktion zwischen den Benutzer und seinem Mobilgerät, insbesondere einem Smartphone, relevant.
Auf dem Smartphone wird eine Applikation ausgeführt, welche eine Kommunikation sowohl mit der zentralen Plattform als auch mit der SID des Fahrzeuges abwickeln kann. Dazu wird
beispielsweise eine Applikation durch den Händler auf das Gerät des Fahrzeugbesitzers überspielt oder es können Applikationen aus den einschlägigen Plattformen und Online-Shops für
verschiedene Betriebssysteme heruntergeladen werden.
Bei der ersten Nutzung der Applikation auf einem Mobilgerät wird der Benutzer aufgefordert, einen Benutzernamen und ein Passwort einzugeben. Diese Daten werden benutzt, um einen
Hashwert zu berechnen, welcher an die zentrale Plattform
übermittelt wird. Die Kommunikation mit der zentralen Plattform kann dabei über einen üblichen Übertragungsmodus, z.B. über ein (verschlüsseltes) Http-Protokoll erfolgen. Die zentrale Plattform prüft, ob der Benutzer in ihrer Datenbank existent ist, und berechnet anhand der in der zentralen Plattform
gespeicherten Daten hinsichtlich Benutzername und Passwort ebenfalls einen Hashwert . Dieser wird mit dem übermittelten Hashwert verglichen. Sofern dieser Abgleich von Benutzernamen und Hashwert eine positive Authentifizierung ergibt, werden der Applikation von der zentralen Plattform die dem Benutzer zugeordneten SIDs und Fahrzeuge übermittelt. Diese Daten werden von der Applikation auf dem Smartphone zu der Benutzerkennung verschlüsselt gespeichert.
Nachdem nun festgestellt wurde, dass der Benutzer
grundsätzlich authentisch ist, wird er zur Sicherung der
Zugriffsrechte aufgefordert, unterschiedliche
Authentifizierungsmethoden am Smartphone anzulernen.
Insbesondere wird er eingeladen, eine eindeutige PIN zu
vergeben, eine Mustergeste auf dem Display des Smartphones auszuführen und eine Gesichtserkennung oder
Fingerabdruckerkennung durchzuführen .
Diese unterschiedlichen Authentifizierungsmethoden stellen verschieden sichere Stufen für den Zugriff auf verschiedene Fahrzeugfunktionen dar. Welche der Authentifizierungen oder auch welche Verknüpfung von diesen Authentifizierungen für den
Zugriff auf eine Fahrzeugfunktion ausreicht, wird in der zentralen Plattform vorgegeben.
Anschließend ist es dem Benutzer der Applikation auf dem Smartphone möglich, eines der Fahrzeuge erstmals für einen Zugriff zu aktivieren, welches von der zentralen Plattform an die Applikation als zugeordnetes Fahrzeug gemeldet wurde. Wählt der Benutzer ein Fahrzeug zur Aktivierung aus, sendet die
Applikation eine Aktivierungsanfrage an die zentrale Plattform und die zentrale Plattform erstellt einen Zufallscode, der für eine begrenzte Zeitdauer gültig ist. Dieser zufällige
Aktivierungscode wird über eine separate Nachricht an das
Mobiltelefon des Benutzers gesendet. Er muss den
Aktivierungscode aus der separaten Nachricht in der Applikation eingeben und die Applikation sendet diesen Aktivierungscode zurück an die zentrale Plattform. Auf diese Weise wird sichergestellt, dass der Benutzer tatsächlich die Nachricht auf dem Wege empfängt, der in der zentralen Plattform gespeichert ist .
Die zentrale Plattform validiert den Aktivierungscode und sendet an die Applikation auf dem Smartphone eine entsprechende Bestätigung. Die Applikation auf dem Smartphone erstellt dann ein Schlüsselpaar, bestehend aus einem privaten und einem öffentlichen Schlüssel und erstellt einen CSR (Certificate
Signing Request) , welcher an die zentrale Plattform gesendet wird. Die zentrale Plattform empfängt diesen CSR und erzeugt einen X509-Zertifikat für den Benutzer und die ihm zugeordnete SID und Fahrzeugkombination. Dies bedeutet, dass für jeden
Benutzer und jede Fahrzeug/SID-Kombination ein Zertifikat erstellt wird, welches sowohl die Benutzer-ID als auch die
Kennung der SID in dem Zertifikat enthält. Diese
Zertifikatsdaten werden zurück an die Applikation auf dem
Smartphone gesendet, zusammen mit der Bluetooth-Adresse der SID des betroffenen Fahrzeuges.
Die Daten werden durch die Applikation empfangen und
verschlüsselt gespeichert. Die Applikation verfügt dann über die Bluetooth-Adresse der zugeordneten SID, was ein Pairing der Applikation auf dem Smartphone und der zugeordneten SID über Bluetooth erlaubt.
Das Vorstehende zu diesem Ausführungsbeispiel beschreibt sämtliche Vorbereitungshandlungen, die nur einmalig oder bei Änderung der Zugriffsrechte durchzuführen sind. Ebenso sind diese Vorgänge teilweise auszuführen, wenn ein Fahrzeugbesitzer oder -benutzer ein neues Mobilgerät nutzen möchte, um auf ein vorhandenes Fahrzeug zuzugreifen.
In der Praxis ist der alltägliche Zugriff mit dem einmal eingerichteten System auf ein Fahrzeug der weitaus häufigste Fall. Dazu wird eine kurzreichweitige, drahtlose Verbindung zwischen der Applikation auf dem Mobilgerät und dem SID in einem Fahrzeug hergestellt. Dieser Pairing-Vorgang passiert in der bekannten Weise, gegebenenfalls ist anfänglich eine Bestätigung der Kopplung beider Geräte erforderlich, was abhängig von der Art des benutzten Betriebssystems und den Einstellungen auf einem Smartphone ist. Das Smartphone erhielt jedoch bereits bei der Aktivierung eines Fahrzeuges und dessen zugeordneter SID die Adressdaten der SID für die Bluetooth-Verbindung, so dass eine derartige Bestätigung auch unterbleiben kann.
Ist ein derartiges Pairing erfolgreich vorgenommen, kann der Benutzer bei geöffneter Applikation auf Fahrzeugfunktionen zugreifen, beispielsweise über eine grafische Schnittstelle, die auf den berührungsempfindlichen Bildschirm eines Smartphones angezeigt wird.
Die Fahrzeugfunktionen können beispielsweise Türschlösser betreffen, den Motorstart, den Start einer Heizung oder
Standheizung, die Öffnung von Fenstern, die Öffnung der
Heckklappe oder die Schaltung von Beleuchtungseinrichtungen am Fahrzeug.
Figur 3a zeigt beispielhaft einen Zugriffsablauf, wenn ein Benutzer mit seinem Smartphone Zugriff auf eine Fahrzeugfunktion nehmen möchte. Dieses Diagramm ist von oben nach unten zu lesen.
Der Benutzer öffnet auf seinem Smartphone die Applikation zum Zugriff auf sein Fahrzeug und wählt das Kommando zum
Entriegeln der Türen aus. Die Applikation auf dem Smartphone prüft anhand der gespeicherten Daten, welche Authentifizierung durch den Benutzer für diese Funktion erforderlich ist und fordert diese beim Benutzer an, sofern die Authentifizierung in dieser Stufe noch nicht beim Start der Applikation vorgenommen wurde .
Die Applikation stellt daraufhin fest, dass sie nicht mit der SID des angesteuerten Fahrzeuges gekoppelt ist und stellt zunächst eine Bluetooth-Verbindung mit der SID des Fahrzeuges her. Über die Bluetooth Verbindung wird eine sichere
Datenverbindung etabliert, also über eine Protokollebene
oberhalb von Bluetooth. Dann leitet die Applikation das Kommando zum Öffnen der Türen an die SID weiter. In diesem Beispiel ist der Benutzer auf Seiten der SID jedoch noch nicht bekannt (die SID ist für diesen Benutzer noch nicht aktiviert) . Die SID antwortet entsprechend an das Mobiltelefon, dass der Benutzer nicht bekannt sei. Die Applikation fordert die SID daraufhin zur Aktivierung des Benutzers auf, woraufhin die SID bei der
zentralen Plattform über das GSM-Modul eine Aktivierungsanfrage stellt. Die zentrale Plattform bestätigt der SID, dass der
Benutzer für das Fahrzeug legitimiert ist und die SID aktiviert hat und sendet entsprechende Zugangsinformationen .
Daraufhin bestätigt die SID dem Mobiltelefon die Aktivierung des Benutzers. Die Applikation auf dem Smartphone wiederholt daraufhin die Anforderung zur Öffnung der Türen, was durch die SID bestätigt wird und schließlich werden die Türen für den Benutzer entriegelt.
Das beschriebene Szenario ist das Worst-Case-Szenario, bei dem der Ablauf sämtliche gezeigten Schritte umfassen kann.
Üblicherweise ist jedoch bei Annäherung des Benutzers an das Fahrzeug bereits eine Bluetooth-Verbindung hergestellt und der Benutzer ist auch bereits in der SID bekannt. Dann läuft das Verfahren mit deutlich weniger Schritten und äußerst rasch ab. Dieser Ablauf in der üblichen Art und Weise ist in Figur 3b gezeigt .
Die erfindungsgemäße Verfahrensweise ermöglicht eine äußerst sichere Verwaltung und flexibles Management von Benutzerrechten, beispielsweise in Fuhrparks, aber auch bei Benutzung anderer physischer Einheiten, z. B. Maschinen oder ähnlichem. Durch die getrennten Kommunikationskanäle zwischen der SID an jeder physischen Einheit zu der zentralen Plattform einerseits und der zentralen Plattform und einer mobilen Einrichtung (Smartphone) andererseits wird die Sicherheit erhöht. Dadurch, dass außerdem ein Benutzer noch zur Authentifizierung an einem mobilen
Zugriffsgerät aufgefordert wird, um überhaupt auf die im mobilen Geräte verschlüsselt abgelegten Daten zugreifen zu können, wird eine weitere Sicherheitsstufe hinzugefügt.
Der verschlüsselte Speicher in dem mobilen Zugriffsgerät (insbesondere Smartphone) enthält beispielsweise die
Informationen zu aktivierten Fahrzeugen, die Informationen zu den mit den Fahrzeugen gekoppelten SIDs, insbesondere deren Bluetooth-Adressen und Verbindungscodes, den Client Zertifikaten und Schlüsseln für die Kommunikation und die Liste der
Authentifizierungsmethoden bei Anforderungen von Kommandos sowie die Benutzerinformationen, insbesondere Benutzernamen und
Passwörtern .
In dem Speicher der SIDs zu jedem Fahrzeug werden
beispielsweise in verschlüsselter Weise der private Schlüssel der SID, ein Zertifikat der SID und ein Zertifikat und/oder öffentlicher Schlüssel der zentralen Plattform gespeichert.
Die Speicherung dieser Daten in den Einrichtungen ermöglicht eine flexible Art der Zugriffskontrolle. Insbesondere können in der SID eines Fahrzeuges gespeicherte Zertifikatsinformation dazu benutzt werden, eine temporäre Vertrauensbeziehung zwischen dem Fahrzeug und einem zugreifenden Benutzer mit einem
Smartphone herzustellen. Die Applikation des Benutzers erhält, wie oben beschrieben, Zugriffsinformationen für eine SID von der zentralen Plattform. Dabei wird die Information mit einem privaten Schlüssel der zentralen Plattform verschlüsselt. Die SID auf Fahrzeugseite enthält Informationen über die
Stammzertifikate der zentralen Plattform. Selbst in dem Fall, wo die SID keinen Zugriff auf die zentrale Plattform hat, kann durch diese Konstruktion jedenfalls ein zeitweiser Zugriff eines Benutzers auf ein Fahrzeug gewährt werden. Kann nämlich die SID anhand der gespeicherten Informationen zu Stammzertifikaten positiv verifizieren, dass die vom Smartphone über die App an die SID geschickten Informationen tatsächlich von der zentralen Plattform signiert wurden, so kann eine zeitweise
Vertrauensbeziehung hergestellt werden. Dies ist insbesondere relevant, wenn sich beispielsweise ein neuer Nutzer bei einem Mietwagen Zugang verschaffen will, der Mietwagen aber
beispielsweise in einem Bereich mit schlechter
Mobilfunkanbindung steht. Ist der Zertifikatsabgleich in der SID des Fahrzeuges erfolgreich, so kann dem Benutzer Zugriff auf das Fahrzeug gewährt werden und das Fahrzeug wird die vollständigen Benutzerrechte abfragen, sobald eine Netzverbindung besteht.

Claims

Patentansprüche
1. Verfahren zur Steuerung des Zugriffs auf physische Einrichtungen,
wobei jede physische Einrichtung mit einer Zugriffs- Steuereinheit ausgestattet ist, welche den Zugriff auf
Funktionen der physischen Einheit sperren und freigeben kann, wobei eine zentrale Steuerplattform ausgebildet ist, wobei zwischen der zentralen Steuerplattform und den Zugriffs-Steuereinheiten drahtlose Kommunikationsverbindungen etablierbar sind,
wobei mobile Zugangseinrichtungen vorhanden sind, die von einem Benutzer mitführbar sind und mit den Zugriffs- Steuereinheiten und der zentralen Steuerplattform drahtlose Kommunikationsverbindungen aufbauen können,
dadurch gekennzeichnet,
dass bei einem Zugriff eines Benutzers unter Verwendung der mobilen Zugangseinrichtung auf eine physische Einrichtung eine Identitätsprüfung des Benutzers durchgeführt wird, wobei der Benutzer sich gegenüber der mobilen Zugangseinrichtung identifiziert,
wobei nach erfolgreicher Identitätsprüfung eine drahtlose Kommunikationsverbindung zwischen mobiler Zugangseinrichtung und der Zugriffs-Steuereinheit der physischen Einrichtung aufgebaut wird,
wobei von der mobilen Zugangseinrichtung wenigstens die Identität des Benutzers und eindeutige Zugangsdaten an die Zugriffs-Steuereinheit übermittelt werden,
wobei die Zugriffs-Steuereinheit anhand der empfangenen Informationen und anhand von weiteren Informationen, die die Zugriffs-Steuereinheit von der zentralen Steuerplattform empfängt, Zugriffsrechte auf die physische Einrichtung ermittelt und dem Benutzer gewährt.
2. Verfahren nach Anspruch 1, wobei die Zugriffs- Steuereinheit nach Erhalt der Informationen von der mobilen Zugangseinrichtung die Informationen zur Identität des
Benutzers und eine eindeutige Kennung der Zugriffs- Steuereinheit selbst über eine drahtlose
Kommunikationsverbindung an die zentrale Steuerplattform sendet ,
die zentrale Steuerplattform daraufhin die Zugriffsrechte des identifizierten Benutzers auf die zu der Zugriffs- Steuereinheit zugeordnete physische Einheit ermittelt,
die zentrale Steuerplattform die Zugriffsberechtigungen über die drahtlose Kommunikationsverbindung an die
Zugrisssteuereinheit übermittelt und die Zugriffs- Steuereinheit anhand dieser Informationen die Zugriffsrechte gewährt .
3. Verfahren nach Anspruch 2, wobei von der Zugriffs- Steuereinheit an die zentrale Steuerplattform auch
Informationen zu der eindeutigen Kennung der mobilen
Zugangseinrichtung übermittelt werden.
4. Verfahren nach Anspruch 1, wobei die Zugriffs- Steuereinheit außerdem unabhängig von Benutzerzugriffen in zeitlichen Abständen Informationen von der zentralen
Steuerplattform erhält und speichert,
wobei die Zugriffs-Steuereinheit anhand dieser
gespeicherten Informationen und den beim Zugriffsversuch von der mobilen Zugangseinrichtung erhaltenen Informationen die Zugriffsrechte ermittelt und gewährt.
5. Verfahren nach einem der vorangehenden Ansprüche, wobei die Identifikation des Benutzers gegenüber dem mobilen
Zugangseinrichtung anhand von biometrischen Daten erfolgt, insbesondere unter Durchführung einer Gesichtserkennung und/oder unter Durchführung einer Stimmerkennung und/oder einer Fingerabdruckerkennung.
6. Verfahren nach einem der vorangehen Ansprüche, wobei die mobile Zugangseinrichtung in einem mobilen Kommunikationsgerät, insbesondere einem Smartphone implementiert ist, auf welchem eine Applikation ausgeführt wird, welche die Prüfung der Identität und die Kommunikation zwischen mobilem Kommunikationsgerät und der Zugriffs- Steuereinheit ausführt.
7. Verfahren nach einem der vorangehenden Ansprüche, wobei zwischen mobiler Zugangseinrichtung und zentraler
Steuerplattform eine Kommunikationsverbindung aufgebaut wird, wobei von der zentralen Steuerplattform an die mobile
Zugangseinrichtung Zertifikatsinformationen übermittelt werden, wobei die Zertifikationsinformationen jeweils
Benutzeridentitäten zugeordnet sind.
8. Verfahren nach Anspruch 7, wobei zwischen einer
Zugriffs-Steuereinheit und der zentralen Steuerplattform eine Kommunikationsverbindung aufgebaut wird, wobei von der zentralen Steuerplattform an die Zugriffs-Steuereinheit
Zertifikatsinformationen zur Speicherung übermittelt werden, welche die Prüfung der Authentizität und Integrität von
Informationen erlauben, die von einer mobilen
Zugangseinrichtung an die Zugriffs-Steuereinheit übermittelt werden .
9. Verfahren nach Anspruch 8, wobei die zentrale
Steuerplattform an die mobile Zugangseinrichtung eine
Bestätigung der Identität übermittelt, wobei wenigstens ein Teil der Bestätigung mit einem privaten Schlüssel der
zentralen Steuerplattform verschlüsselt ist,
wobei die Zugriffs-Steuereinheit einen öffentlichen
Schlüssel von der zentralen Steuerplattform erhält, mit dessen Hilfe die von den mobilen Zugangseinrichtungen erhaltenen Identitätsinformationen verifiziert werden können.
10. Verfahren nach einem der Ansprüche 7 bis 9, wobei die an die mobile Zugangseinrichtung von der zentralen
Steuerplattform übermittelten Zertifikatsinformationen mit einer zeitlichen AblaufInformation versehen sind, welche die Gültigkeitsdauer der Zertifizierung angeben.
11. Verfahren nach einem der vorangehenden Ansprüche, wobei die Zugriffs-Steuereinheit dann, wenn keine
Datenkommunikation mit der zentralen Steuerplattform aufgebaut werden kann, die Gültigkeit eines Zertifikats aus der
Übertragung von der mobilen Zugangseinrichtung mit
gespeicherten Informationen verifiziert und im Falle eines gültigen Zertifikats eine vorgegebene Auswahl an
Zugriffsrechten an den identifizierten Benutzer gewährt.
12. Verfahren nach Anspruch 11, wobei die Auswahl an
Zugriffsrechten eine limitierte Benutzung der physischen Einheit erlauben, insbesondere eine zeitliche oder
funktionsmäßige Limitierung einschließen.
13. Verfahren nach einem der vorangehenden Ansprüche, wobei als physische Einrichtungen Fahrzeuge verwendet werden.
14. Verfahren nach einem der vorangehenden Ansprüche, wobei für jede Kombination von Benutzer und physischer Einheit ein eindeutiges Zertifikat erstellt wird, welches in der mobilen Zugangseinrichtung gespeichert wird.
15. Verfahren nach einem der vorangehenden Ansprüche, wobei die zentrale Steuerplattform für jede physische Einheit eine eindeutige Adresse der zugeordneten Zugriffs- Steuereinheit für den Aufbau einer kurzreichweitigen
drahtlosen Verbindung, insbesondere Bluetooth Verbindung speichert, und diese Adresse an die mobile Zugangseinrichtung übermittelt .
PCT/EP2015/050471 2014-05-20 2015-01-13 System und verfahren zur zugriffskontrolle Ceased WO2015176826A1 (de)

Priority Applications (7)

Application Number Priority Date Filing Date Title
ES15700657T ES2582675T5 (es) 2014-05-22 2015-01-13 Procedimiento de control de acceso
DK15700657.8T DK2997550T4 (da) 2014-05-22 2015-01-13 Fremgangsmåde til adgangskontrol
EP15700657.8A EP2997550B2 (de) 2014-05-22 2015-01-13 Verfahren zur zugriffskontrolle
US15/311,745 US10589718B2 (en) 2014-05-22 2015-01-13 System and method for controlling access
PL15700657T PL2997550T5 (pl) 2014-05-22 2015-01-13 Sposób kontroli dostępu
CN201580026676.0A CN106415674B (zh) 2014-05-22 2015-01-13 用于访问控制的系统和方法
US15/796,112 US10434988B2 (en) 2014-05-20 2017-10-27 System and method for controlling access

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102014107242.1A DE102014107242A1 (de) 2014-05-22 2014-05-22 System und Verfahren zur Zugriffskontrolle
DE102014107242.1 2014-05-22

Related Child Applications (2)

Application Number Title Priority Date Filing Date
US15/311,745 A-371-Of-International US10589718B2 (en) 2014-05-20 2015-01-13 System and method for controlling access
US15/796,112 Continuation US10434988B2 (en) 2014-05-20 2017-10-27 System and method for controlling access

Publications (1)

Publication Number Publication Date
WO2015176826A1 true WO2015176826A1 (de) 2015-11-26

Family

ID=52391929

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2015/050471 Ceased WO2015176826A1 (de) 2014-05-20 2015-01-13 System und verfahren zur zugriffskontrolle

Country Status (9)

Country Link
US (2) US10589718B2 (de)
EP (1) EP2997550B2 (de)
CN (1) CN106415674B (de)
DE (1) DE102014107242A1 (de)
DK (1) DK2997550T4 (de)
ES (1) ES2582675T5 (de)
PL (1) PL2997550T5 (de)
PT (1) PT2997550T (de)
WO (1) WO2015176826A1 (de)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3216659A1 (de) * 2016-03-08 2017-09-13 Deere & Company Anordnung zur kontrolle von funktionen einer arbeitsmaschine
DE102016104629A1 (de) 2016-03-14 2017-09-14 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren zur Kontrolle des Zugriffs auf Fahrzeuge
WO2019007574A1 (de) 2017-07-07 2019-01-10 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren zur delegation von zugriffsrechten
DE102017010320A1 (de) 2017-11-08 2019-05-09 Wolfgang Beyer Verfahren zur Erhöhung der persönlichen Sicherheit in Gefahrensituationen
WO2020078855A1 (de) 2018-10-17 2020-04-23 Daimler Ag Verfahren zum öffnen eines fahrzeugs
DE102019214221A1 (de) * 2019-09-18 2021-03-18 Zf Friedrichshafen Ag Vorrichtung und Verfahren zur Autorisierung einer Nutzung eines Fahrzeugs
US11007976B2 (en) 2017-10-13 2021-05-18 Bayerische Motoren Werke Aktiengesellschaft Methods and system for controlling the access to an authentication-dependent function
DE102017102388B4 (de) 2016-02-16 2022-08-11 GM Global Technology Operations LLC Verfahren zum regeln des zugangs zu einem fahrzeug

Families Citing this family (46)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2900177C (en) 2015-08-11 2024-02-13 J.J. Mackay Canada Limited Single space parking meter retrofit
WO2010071972A1 (en) 2008-12-23 2010-07-01 J.J.Mackay Canada Limited Low power wireless parking meter and parking meter network
CA2756489C (en) 2011-03-03 2023-09-26 J.J. Mackay Canada Limited Parking meter with contactless payment
DE102015105595A1 (de) * 2015-04-13 2016-10-13 Huf Hülsbeck & Fürst Gmbh & Co. Kg Sicherung von Zugriffen auf Fahrzeuge
CA3178273C (en) 2015-08-11 2026-02-03 J.J. Mackay Canada Limited Single space parking meter
DE102015219365B4 (de) * 2015-10-07 2019-06-19 Volkswagen Aktiengesellschaft Erstellen einer Kommunikationsverbindung zwischen Mobilgerät und Fahrzeug
US10691904B1 (en) * 2016-02-23 2020-06-23 Ips Group Inc. Handicapped parking placard
US10419931B1 (en) * 2016-08-25 2019-09-17 EMC IP Holding Company LLC Security for network computing environment using centralized security system
DE102016218986B4 (de) 2016-09-30 2024-02-08 Volkswagen Aktiengesellschaft Verfahren zur Zugriffsverwaltung eines Fahrzeugs
DE102017200373A1 (de) * 2017-01-11 2018-07-12 Bayerische Motoren Werke Aktiengesellschaft Schutzverfahren, Schutzsystem und Fahrzeug
DE102017209961B4 (de) * 2017-06-13 2022-05-25 Volkswagen Aktiengesellschaft Verfahren und Vorrichtung zum Authentisieren eines Nutzers an einem Fahrzeug
JP6585664B2 (ja) * 2017-06-29 2019-10-02 株式会社東海理化電機製作所 カーシェアリングシステム
GB201712172D0 (en) 2017-07-28 2017-09-13 Eygs Llp Shared vehicle security
ES2717143A1 (es) * 2017-12-19 2019-06-19 Sharing Muving S L Metodo de adaptacion de vehiculos electricos de flotas de vehiculos a las condiciones de diferentes usuarios
KR102501245B1 (ko) * 2018-02-14 2023-02-17 삼성전자주식회사 키를 제공하기 위한 전자 장치 및 방법
JP7135385B2 (ja) 2018-03-30 2022-09-13 ブラザー工業株式会社 通信装置と通信装置のためのコンピュータプログラム
WO2020018549A1 (en) * 2018-07-16 2020-01-23 Sidewalk Labs LLC Secure methods, systems, and media for generating and verifying user credentials
DE102018124361B4 (de) * 2018-10-02 2020-07-09 Ivtes Ltd. Intelligentes elektronisches Schlüsselsystem für Fahrzeuge
JP7038032B2 (ja) * 2018-10-03 2022-03-17 本田技研工業株式会社 車両制御装置
CN109493482A (zh) * 2018-11-09 2019-03-19 长沙龙生光启新材料科技有限公司 一种接入设备访问解锁控制方法
US10629012B1 (en) 2018-11-13 2020-04-21 Blackberry Limited Multi-factor authentication for vehicles
JP7196602B2 (ja) 2018-12-28 2022-12-27 ブラザー工業株式会社 通信装置、通信装置のためのコンピュータプログラム、及び、第１の外部装置のためのコンピュータプログラム
CA3031936A1 (en) 2019-01-30 2020-07-30 J.J. Mackay Canada Limited Spi keyboard module for a parking meter and a parking meter having an spi keyboard module
DE102019002263A1 (de) 2019-03-28 2019-09-05 Daimler Ag Verfahren zum Betrieb eines Zugangs- und Fahrberechtigungssystems
US11316851B2 (en) 2019-06-19 2022-04-26 EMC IP Holding Company LLC Security for network environment using trust scoring based on power consumption of devices within network
ES2809048A1 (es) * 2019-09-02 2021-03-02 Univ Malaga Sistema y procedimiento de control de accesos a un recinto
ES2812998A1 (es) * 2019-09-18 2021-03-18 Vlv Disenos Ind S L Sistema de control de accesos a torres eolicas
JP7400303B2 (ja) * 2019-09-27 2023-12-19 ブラザー工業株式会社 通信装置と通信装置のためのコンピュータプログラム
US11513509B2 (en) * 2019-09-30 2022-11-29 Ford Global Technologies, Llc Remote automobile telematics control and security
US20210327013A1 (en) * 2020-04-20 2021-10-21 Geotab Inc. Shared vehicle i/o expander method
US11427140B2 (en) 2020-04-20 2022-08-30 Geotab Inc. Shared vehicle I/O expander
US20220067719A1 (en) * 2020-08-28 2022-03-03 Wells Fargo Bank, N.A. Systems and methods for leveraging real-time payments for identity validation in non-financial interactions
DE102020128129A1 (de) * 2020-10-26 2022-04-28 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren zur Zugangskontrolle an einem Kraftfahrzeug
US11881902B2 (en) * 2021-01-08 2024-01-23 Schneider Electric Systems Usa, Inc. Acoustic node for configuring remote device
US11941155B2 (en) 2021-03-15 2024-03-26 EMC IP Holding Company LLC Secure data management in a network computing environment
DE102021204828A1 (de) * 2021-05-12 2022-11-17 Volkswagen Aktiengesellschaft Verfahren zum Durchführen einer Authentifizierung eines Nutzers für eine Nutzung eines von dem Nutzer gebuchten Mietfahrzeugs, sowie Computerprogrammprodukt und Authentifizierungssystem
KR20220170648A (ko) * 2021-06-23 2022-12-30 현대자동차주식회사 차량 제어 시스템 및 방법
WO2023074395A1 (ja) * 2021-10-26 2023-05-04 株式会社デンソー 認証システムおよび認証方法
US20230298417A1 (en) * 2022-03-16 2023-09-21 Capital One Services, Llc Using identity credentials as a key for securely controlling a lock connected to a wireless network
WO2023196502A1 (en) * 2022-04-06 2023-10-12 Security Enhancement Systems, Llc Multi-mode electronic access control system and method
CN114909038B (zh) * 2022-05-26 2023-10-31 广州小鹏汽车科技有限公司 车辆门窗的控制方法、系统、装置及车辆
DE102022127127A1 (de) 2022-10-17 2024-04-18 Audi Aktiengesellschaft Verfahren zur Notentriegelung einer Tür eines Kraftfahrzeugs, Kraftfahrzeug und Notentriegelungssystem
CN115442153B (zh) * 2022-10-25 2023-03-31 北京云成金融信息服务有限公司 一种用于供应链的数据管理方法及系统
DE102023113930A1 (de) * 2023-05-26 2024-11-28 Bayerische Motoren Werke Aktiengesellschaft Steuerung eines Kraftfahrzeugs
WO2025054124A1 (en) * 2023-09-05 2025-03-13 Visa International Service Association Vehicle interaction authentication
US12526325B1 (en) 2025-04-25 2026-01-13 Morgan Stanley Services Group Inc. Centralized technology access control

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6072402A (en) * 1992-01-09 2000-06-06 Slc Technologies, Inc. Secure entry system with radio communications
DE10156737A1 (de) * 2001-11-19 2004-01-08 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Verfahren und Vorrichtung zur Verifikation autorisierter Personen zur Steuerung eines Verkehrsmittels
WO2007009453A2 (de) * 2005-07-19 2007-01-25 Baimos Technologies Gmbh Identifikations- und/oder schliesssystem zur identifikation und/oder freigabe eines technischen systems und verfahren zu seinem betrieb
DE102010037271A1 (de) * 2010-08-16 2012-02-16 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren zum Bereitstellen eines drahtlosen Fahrzeugzugangs
US20120164989A1 (en) 2010-12-22 2012-06-28 Hong Xiao Methods and systems for providing a wireless automobile key service
DE102011078018A1 (de) 2011-06-22 2012-12-27 Bayerische Motoren Werke Aktiengesellschaft System zum Ausführen von Fernfunktionen eines Kraftfahrzeugs
US20130259232A1 (en) 2010-09-28 2013-10-03 Valeo Securite Habitacle Method for pairing a mobile telephone with a motor vehicle and locking/unlocking set

Family Cites Families (43)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19721286C1 (de) * 1997-05-21 1998-09-17 Siemens Ag Verfahren zum Initialisieren eines Diebstahlschutzsystems eines Kraftfahrzeugs
DE19852223A1 (de) 1998-11-12 2000-05-18 Bayerische Motoren Werke Ag Identifizierungseinrichtung für den Benutzer eines Fahrzeugs
ES2296693T3 (es) * 2001-09-04 2008-05-01 Telefonaktiebolaget Lm Ericsson (Publ) Mecanismo de aunteficacion universal.
US20040203379A1 (en) * 2002-04-23 2004-10-14 Johnson Controls Technology Company Bluetooth transmission of vehicle diagnostic information
DE10237831A1 (de) 2002-08-09 2004-02-26 Michael Hartung Zugangskontroll- und Datenerfassungsystem für gemeinschaftlich genutzte Kraftfahrzeuge
JP2004187096A (ja) * 2002-12-04 2004-07-02 Toshiba Corp キーレスエントリシステムおよびキーレスエントリ方法
KR20040082822A (ko) * 2003-03-20 2004-09-30 엘지전자 주식회사 원격제어를 위한 사용자 인증방법 및 원격제어장치
DE502004011533D1 (de) 2004-01-06 2010-09-23 Kaba Ag Zutrittskontrollsystem und verfahren zu dessen betrieb
US20060170533A1 (en) 2005-02-03 2006-08-03 France Telecom Method and system for controlling networked wireless locks
US8059129B2 (en) 2006-03-29 2011-11-15 Tektronix, Inc. Fast rasterizer
US8063734B2 (en) * 2006-11-06 2011-11-22 Harrow Products Llc Access control system wherein the remote device is automatically updated with a central user list from the central station upon use of the remote device
EP1965595B1 (de) † 2007-02-27 2009-10-28 Lucent Technologies Inc. Drahtloses Kommunikationsverfahren zur Steuerung eines mittels Sicherheitsvorrichtung gewährten Zugangs
US20090051484A1 (en) * 2007-08-20 2009-02-26 Foster W Dale Interface System for Wirelessly Actuating a Relay Associated with a Moveable Structure and Method for Use of Same
CN101620750B (zh) 2008-07-04 2013-10-16 李宏 智能锁
CN101625773A (zh) 2008-07-10 2010-01-13 刘迅 基于蓝牙技术的遥控及被动无钥匙系统的实施方法
US8224313B2 (en) * 2008-09-24 2012-07-17 Centurylink Intellectual Property Llc System and method for controlling vehicle systems from a cell phone
US8421592B1 (en) * 2008-10-15 2013-04-16 Sprint Communications Company L.P. Mediation of electric vehicle charging by wireless network provider
US9336635B2 (en) 2009-02-10 2016-05-10 Yikes Llc System and method for permitting secure access to a structure
US8354913B2 (en) * 2009-07-23 2013-01-15 Chargepoint, Inc. Authorization in a networked electric vehicle charging system
US20110156865A1 (en) * 2009-12-29 2011-06-30 Dong-A University Research Foundation For Industry-Academy Cooperation Wireless control system and method using multiple fingerprint recognition
CN101934779A (zh) * 2010-08-31 2011-01-05 中山大学 一种智能车辆防盗方法以及系统
US8593252B2 (en) * 2010-09-16 2013-11-26 Sentrilock, Llc Electronic lock box proximity access control
US20120130891A1 (en) * 2010-11-18 2012-05-24 Parkmobile USA Method of processing a transaction for a parking session
EP2479731B1 (de) 2011-01-18 2015-09-23 Alcatel Lucent Zugangsrechte und Privilegien durch Benutzer/Fahrzeug-Identifizierung
EP2493232B1 (de) 2011-02-24 2016-04-20 BlackBerry Limited Personalzugangssystem mit Prüfungsmerkmalen mit Nahfeldkommunikation und zugehörige Verfahren
US9057210B2 (en) * 2011-03-17 2015-06-16 Unikey Technologies, Inc. Wireless access control system and related methods
US9032493B2 (en) * 2011-03-31 2015-05-12 Intel Corporation Connecting mobile devices, internet-connected vehicles, and cloud services
US9365188B1 (en) * 2011-04-22 2016-06-14 Angel A. Penilla Methods and systems for using cloud services to assign e-keys to access vehicles
US20130082820A1 (en) † 2011-09-29 2013-04-04 Delphi Technologies, Inc. Unattended fleet vehicle security system and method
DE102011118234A1 (de) † 2011-11-11 2013-05-16 Audi Ag Verfahren und System zur Freigabe einer technischen Vorrichtung
US8922356B2 (en) * 2011-12-13 2014-12-30 General Motors Llc Entryway control and monitoring system
JP5575167B2 (ja) * 2012-03-08 2014-08-20 オムロンオートモーティブエレクトロニクス株式会社 通信システム、通信方法、および携帯機
DE102012012389A1 (de) † 2012-06-21 2013-01-24 Daimler Ag Vorrichtung und Verfahren zum Steuern einer Zugangsberechtigung und/oder Fahrberechtigung für ein Fahrzeug
DE102012013450A1 (de) † 2012-07-05 2014-01-09 Daimler Ag Verfahren zum Steuern einer Zugangsberechtigung oder Fahrberechtigung für ein Fahrzeug
EP2701124B1 (de) 2012-08-21 2021-08-11 Bekey A/S Kontrolle des Zugangs zu einem Standort
US8943187B1 (en) * 2012-08-30 2015-01-27 Microstrategy Incorporated Managing electronic keys
JP6147983B2 (ja) * 2012-10-10 2017-06-14 株式会社東海理化電機製作所 電子キー登録システム
US9659424B2 (en) 2013-06-20 2017-05-23 Parakeet Technologies, Inc. Technologies and methods for security access
US9763086B2 (en) * 2013-08-27 2017-09-12 Qualcomm Incorporated Owner access point to control the unlocking of an entry
US20150294518A1 (en) * 2014-04-10 2015-10-15 Ford Global Technologies, Llc Remotely programmed keyless vehicle entry system
CN106575454A (zh) * 2014-06-11 2017-04-19 威尔蒂姆Ip公司 基于生物特征信息帮助用户访问车辆的系统和方法
US9773364B2 (en) 2014-07-28 2017-09-26 Dan Kerning Security and public safety application for a mobile device with audio/video analytics and access control authentication
US9501881B2 (en) * 2014-08-20 2016-11-22 Gate Labs Inc. Access management and resource sharing system based on biometric identity

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6072402A (en) * 1992-01-09 2000-06-06 Slc Technologies, Inc. Secure entry system with radio communications
DE10156737A1 (de) * 2001-11-19 2004-01-08 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Verfahren und Vorrichtung zur Verifikation autorisierter Personen zur Steuerung eines Verkehrsmittels
WO2007009453A2 (de) * 2005-07-19 2007-01-25 Baimos Technologies Gmbh Identifikations- und/oder schliesssystem zur identifikation und/oder freigabe eines technischen systems und verfahren zu seinem betrieb
EP1910134B1 (de) 2005-07-19 2013-05-15 baimos technologies GmbH Identifikations- und/oder schliesssystem zur identifikation und/oder freigabe eines technischen systems und verfahren zu seinem betrieb
DE102010037271A1 (de) * 2010-08-16 2012-02-16 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren zum Bereitstellen eines drahtlosen Fahrzeugzugangs
US20130259232A1 (en) 2010-09-28 2013-10-03 Valeo Securite Habitacle Method for pairing a mobile telephone with a motor vehicle and locking/unlocking set
US20120164989A1 (en) 2010-12-22 2012-06-28 Hong Xiao Methods and systems for providing a wireless automobile key service
DE102011078018A1 (de) 2011-06-22 2012-12-27 Bayerische Motoren Werke Aktiengesellschaft System zum Ausführen von Fernfunktionen eines Kraftfahrzeugs

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102017102388B4 (de) 2016-02-16 2022-08-11 GM Global Technology Operations LLC Verfahren zum regeln des zugangs zu einem fahrzeug
EP3216659A1 (de) * 2016-03-08 2017-09-13 Deere & Company Anordnung zur kontrolle von funktionen einer arbeitsmaschine
US10901408B2 (en) 2016-03-08 2021-01-26 Deere & Company System for monitoring functions of a work machine
DE102016104629A1 (de) 2016-03-14 2017-09-14 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren zur Kontrolle des Zugriffs auf Fahrzeuge
WO2017157629A1 (de) 2016-03-14 2017-09-21 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren zur kontrolle des zugriffs auf fahrzeuge
WO2019007574A1 (de) 2017-07-07 2019-01-10 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren zur delegation von zugriffsrechten
DE102017115298A1 (de) 2017-07-07 2019-01-10 Huf Hülsbeck & Fürst Gmbh & Co. Kg Verfahren zur Delegation von Zugriffsrechten
US11122434B2 (en) 2017-07-07 2021-09-14 Huf Hülsbeck & Fürst Gmbh & Co. Kg Method for delegating access rights
US11007976B2 (en) 2017-10-13 2021-05-18 Bayerische Motoren Werke Aktiengesellschaft Methods and system for controlling the access to an authentication-dependent function
DE102017010320A1 (de) 2017-11-08 2019-05-09 Wolfgang Beyer Verfahren zur Erhöhung der persönlichen Sicherheit in Gefahrensituationen
WO2020078855A1 (de) 2018-10-17 2020-04-23 Daimler Ag Verfahren zum öffnen eines fahrzeugs
DE102018008227A1 (de) 2018-10-17 2020-04-23 Daimler Ag Verfahren zum Öffnen eines Fahrzeugs
US11548474B2 (en) 2018-10-17 2023-01-10 Mercedes-Benz Group AG Method for opening a vehicle
DE102019214221A1 (de) * 2019-09-18 2021-03-18 Zf Friedrichshafen Ag Vorrichtung und Verfahren zur Autorisierung einer Nutzung eines Fahrzeugs

Also Published As

Publication number Publication date
DE102014107242A1 (de) 2015-11-26
US10589718B2 (en) 2020-03-17
PL2997550T5 (pl) 2019-10-31
EP2997550A1 (de) 2016-03-23
US20180050663A1 (en) 2018-02-22
US10434988B2 (en) 2019-10-08
PL2997550T3 (pl) 2016-12-30
PT2997550T (pt) 2016-07-26
EP2997550B1 (de) 2016-06-08
CN106415674A (zh) 2017-02-15
CN106415674B (zh) 2019-03-08
DK2997550T4 (da) 2019-08-26
US20170096123A1 (en) 2017-04-06
ES2582675T5 (es) 2020-01-22
EP2997550B2 (de) 2019-06-26
ES2582675T3 (es) 2016-09-14

Similar Documents

Publication Publication Date Title
EP2997550B1 (de) Verfahren zur zugriffskontrolle
EP3262859B1 (de) System zur verwendung mobiler endgeräte als schlüssel für fahrzeuge
DE102016218986B4 (de) Verfahren zur Zugriffsverwaltung eines Fahrzeugs
DE102017209961B4 (de) Verfahren und Vorrichtung zum Authentisieren eines Nutzers an einem Fahrzeug
EP2777309B1 (de) Verfahren und system zur freigabe einer technischen vorrichtung
DE102013215303B4 (de) Mobiles elektronisches Gerät und Verfahren
EP3427237B1 (de) Verfahren zur kontrolle des zugriffs auf elektronisch steuerbare einrichtungen
EP2856437A1 (de) VERFAHREN UND VORRICHTUNG ZUR STEUERUNG EINES SCHLIEßMECHANISMUS MIT EINEM MOBILEN ENDGERÄT
DE102008042262A1 (de) Verfahren zur Speicherung von Daten, Computerprogrammprodukt, ID-Token und Computersystem
DE102012022786B4 (de) Zugangssystem für ein Fahrzeug
EP3649625B1 (de) Verfahren zur delegation von zugriffsrechten
EP2977964A1 (de) Verfahren zur nutzerbezogene Berechtigungen erfordernden Steuerung eines Gerätes über ein mobiles Endgerät
DE102016218071B4 (de) Authentifikationssystem für ein Kraftfahrzeug
DE102014219502A1 (de) System und Verfahren für einen beschränkten Zugang zu einem Fahrzeug
WO2024088646A1 (de) Verfahren zur nutzungsfreigabe von telematik-diensten, mobiles kommunikationsgerät und kommunikationssystem zur ausführung des verfahrens
DE102008042582A1 (de) Telekommunikationsverfahren, Computerprogrammprodukt und Computersystem
DE102018202173A1 (de) Verfahren und Vorrichtung zur Authentifizierung eines Nutzers eines Fahrzeugs
DE102016218988A1 (de) Kommunikationssystem
DE102013100756B3 (de) Verfahren und Vorrichtung zur Authentifizierung eines Nutzers
DE102018210274B4 (de) Autorisierungsverfahren und Autorisierungssystem zum Betreiben eines Fahrzeugs
DE102015211104A1 (de) Verfahren zur Bereitstellung von Authentifizierungsfaktoren
DE102018204842A1 (de) Verfahren zum Betreiben eines Kraftfahrzeugs, Authentifizierungseinrichtung, Speichermedium, Kraftfahrzeug, mobiles portables Endgerät, Datenservereinrichtung zum Betreiben im Internet
DE102017215806B3 (de) Sicheres Authentifizierungsverfahren für ein Fahrzeug
DE102024103474A1 (de) Zugriffssteuerung auf ein Kraftfahrzeug
DE102024130389A1 (de) Steuerung eines Zugriffs auf ein Kraftfahrzeug

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 2015700657

Country of ref document: EP

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15700657

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15311745

Country of ref document: US