[发明专利]用于管理对车辆的授权的系统和方法

说明书

本发明涉及一种用于管理对车辆的授权的系统，包括：具有密钥列表的车辆侧存储模块，该密钥列表包括可通过第一电子设备分配给各用户的用于多个数字密钥的多个条目，每个数字密钥代表对一个用户的车辆授权，并且该密钥列表中的每个条目都被配设一次性标识符；和通信模块，该通信模块设计用于将至少一个配设给未分配条目的标识符从车辆传输到第一电子设备，其中，在撤销授权时，密钥列表中的条目的一次性标识符被删除并重新生成。

技术领域

本公开涉及用于管理对车辆、尤其是机动车的授权的系统和方法。本公开尤其是涉及向多个用户安全分配进入授权和/或发动机启动授权。

背景技术

移动标识发射器(Identifikationsgeber)可用于非接触地解锁车辆，从而使标识发射器的用户能够进入车辆。通常，使用其中无线传输验证数据的系统。在车辆进行了肯定验证的情况下，车门和/或行李箱会自动解锁。此外，可授权或允许发动机启动。

移动终端设备如智能手机可用作移动标识发射器。例如车主可在其移动终端设备(也称为“自身终端设备”或“车主设备”)上将数字密钥转发给其它用户的移动终端设备(也称为“第三方终端设备”或“朋友设备”)。通过在车主的自身终端设备与车辆之间的同步，有关新发出的密钥和撤回的密钥的信息到达车辆。但在此可能出现移动终端设备与车辆具有不同授权状态的情况。

尤其是第三方终端设备可从车主那里获得数字密钥并通过数据包将其告知车辆。此外，车主可撤销对第三方终端设备的授权并相应地告知车辆，随后车辆中的授权被删除。在同步失效的情况下，现在通过偶然或通过有针对性的攻击可能发生如下情况，即借助所提到的数据包在车辆处重新获得对第三方终端设备的不希望的进入授权。

为了避免这些问题，可使用撤销列表。在此情况下，车辆必须保留所有已删除密钥的历史记录。如果要注册新密钥，则必须与该列表进行比较。因此将检查假定的新密钥并未已经被撤销过一次。但基于车辆控制器中的有限(安全)存储空间，不能稳健地实现撤销列表。

发明内容

本公开的任务是提供用于管理对车辆、尤其是机动车的授权的系统和方法，其允许向多个用户分配进入授权。本公开的任务尤其是实现对车辆的进入授权和/或发动机启动授权的安全且资源节约的管理。

所述任务通过本发明的技术方案来解决，因此，提出一种具有密钥列表的车辆侧存储模块，该密钥列表包括能够通过第一电子设备分配给各用户的用于多个数字密钥的多个条目，每个数字密钥代表对一个用户的车辆授权，该密钥列表中的每个条目都被配设一次性标识符；和通信模块，该通信模块设计用于将至少一个配设给密钥列表中的未分配条目的标识符从车辆传输到第一电子设备，其中，在撤销授权时，密钥列表中的条目的一次性标识符被删除并重新生成。

根据本公开的一个独立方面，提出一种用于管理对车辆的授权的系统。授权可涉及进入车辆和/或发动机启动权限。该系统包括具有密钥列表的车辆侧存储模块，该密钥列表包括可通过第一(外部)电子设备(“自身终端设备”)分配给各用户的用于多个数字密钥的多个条目，每个数字密钥代表对一个用户的车辆授权(例如进入授权和/或发动机启动授权)，该密钥列表中的每个条目都被配设一个一次性标识符；该系统还包括通信模块，该通信模块设计用于将至少一个配设给未分配条目(即尚未包含用于特定用户的密钥的条目)的一次性标识符从车辆传输到第一电子设备。优选所述一次性标识符是2字节变量。

根据本发明，有效的数字密钥(“keys”)被存储在车辆中的具有有限数量的条目的密钥列表中，其允许相应用户进入车辆和/或启动发动机。在此密钥列表中的每个条目可从一开始就存在，如果条目尚未使用或尚未分配给用户，则该条目为空。密钥列表中的每个条目都被配设一个在密钥列表中一次性存在的标识符(“密钥槽”)作为变量。换句话说，没有标识符被配设给一个以上的条目或者说数字密钥。