DE10351664A1

DE10351664A1 - Antitheft lock for road vehicle with keyless operation has identification system allowing unlocking and engine start and has timers with different functions in control circuit

Info

Publication number: DE10351664A1
Application number: DE2003151664
Authority: DE
Inventors: Uwe Zank
Original assignee: Ford Global Technologies LLC
Current assignee: Ford Global Technologies LLC
Priority date: 2003-11-05
Filing date: 2003-11-05
Publication date: 2005-06-02

Abstract

The lock operation procedure starts with a ''start refused, wait for new identification'' step (16) or a ''start allowed, switch to safety mode, wait for starting of engine'' step (17). This is followed by an ''engine running'' step (18). The ''start allowed'' step may be repeated (27). The system may move from the ''start refused'' step to the ''start allowed'' step on receipt of the proper identification (25). An identification module is connected to a control circuit with a timer for valid identification and a new validity timer, also a safety counter and a safety timer.

Description

Die Erfindung bezieht sich auf ein Verfahren zum ausfallsicheren Betrieb einer Wegfahrsperre und eines schlüssellosen Fahrzeugfunktionssystems, bei dem die Wegfahrsperre einen wirksamen Zustand aufweist, in dem der Motor des Fahrzeuges im wesentlichen blockiert ist, und einen nicht wirksamen Zustand, in dem der Motor freigegeben ist, bei dem die Zugangsberechtigung über eine Identifikationseinrichtung überprüft wird, die im Falle einer festgestellten Zugangsberechtigung einen Motorstart erlaubt, und bei dem in einer Notfallsituation ein Neustart auch ohne Vorhandensein der Identifikationseinrichtung erfolgen kann.The The invention relates to a method for fail-safe operation an immobilizer and a keyless vehicle function system, in which the immobilizer has an effective state in which the engine of the vehicle is substantially blocked, and one non-effective state in which the engine is released, in which the Access authorization via an identification device is checked, in the case of an established access authorization, an engine start allowed, and in a case of emergency, a reboot as well can be done without the presence of the identification device.

Aus dem Stand der Technik sind verschiedene Verfahren zum ausfallsicheren Betrieb einer Wegfahrsperre und eines schlüssellosen Fahrzeugfunktionssystems bekannt. Es liegt dabei in der praktischen Durchführung insbesondere ein Problem dahingehend vor, daß mit der Einführung von schlüssellosen Fahrzeugfunktionssystemen, bei denen eine Identifikationseinrichtung in dem Fahrzeug zwar vorhanden sein muß um einen Motorstart zu erlauben, aber nicht an einer bestimmten Stelle, wie z.B. dem Zündschloß od. dgl., angebracht zu werden braucht, sich die Wahrscheinlichkeit, daß die Identifikationseinrichtung in einer Notfallsituation nicht erkannt wird, deutlich erhöht hat. Beispiele für eine solche Situation sind u.a., wenn die Person, die die Identifikationseinrichtung trägt, das Fahrzeug verläßt oder die Identifikationseinrichtung unbeabsichtigt z.B. in einer Tasche durch das Fenster aus dem Fahrzeuginneren heraus gelangt.Out In the prior art, various methods for fail-safe Operation of an immobilizer and a keyless vehicle function system known. It lies in the practical implementation in particular a problem in that with the introduction from keyless Vehicle function systems in which an identification device Although in the vehicle must be present to allow an engine start, but not at a particular location, such as od the ignition lock. Like., To be attached need to know the likelihood that the identification device in an emergency situation is not detected, has increased significantly. examples for Such a situation may include, but is not limited to, the person using the identification device wearing, the vehicle leaves or the identification device unintentionally e.g. in a bag gets out of the vehicle interior through the window.

Aus dem Stand der Technik ist z.B. aus der EP 1 065 112 A2 ein Fahrzeugwegfahrsperrensystem für eine elektronische Fahrzeugsteuerung bekannt. Dabei weist eine Motorwegfahrsperre einen wirksamen Zustand auf, in dem der Motor blockiert ist und einen nicht wirksamen Zustand, in dem der Motor freigegeben ist. Die Wegfahrsperre geht dabei in den nicht wirksamen Zustand, wenn ein autorisierter Sicherheits- Kode von einem Transponder während eines Versuches den Motor zu starten erhalten wird. Die Steuereinrichtung für die Motorwegfahrsperre zeigt Motorlauf- Sensoren an und schaltet in den wirksamen Zustand, wenn diese Motorlauf- Sensoren anzeigen, daß der Motor nicht läuft, obwohl der Zündschalter nicht derart betätigt wurde, daß er sich in der "Aus"- Position befindet.From the prior art is for example from the EP 1 065 112 A2 a Fahrzeugwegfahrsperrensystem for an electronic vehicle control known. In this case, an engine immobilizer on an effective state in which the engine is blocked and a non-effective state in which the engine is released. The immobilizer goes into the inoperative state when an authorized safety code is received from a transponder during an attempt to start the engine. The engine immobilizer control means displays engine running sensors and switches to the operative condition when these engine running sensors indicate that the engine is not running even though the ignition switch has not been operated to be in the "off" position.

Die Motorwegfahrsperre für einen Motor in einem Fahrzeug, das einen Zündschalter mit wenigstens einer "Aus"- und wenigstens einer "Ein"- Position aufweist, umfaßt dabei einen Transponder mit einem bestimmten Sicherheits- Kode, der im Besitz einer autorisierten Person für das Fahrzeug ist, einen Transceiver, der in dem Fahrzeug angebracht ist, um den Transponder zum Erhalten des Sicherheits- Kodes abzufragen, wenigstens einen Motorlauf- Sensoren, der in dem Fahrzeug angebracht ist, um zu erfassen, ob der Motor läuft oder nicht, und eine Steuereinrichtung, die mit dem Transceiver und den Motorlauf- Sensoren verbunden ist, und die wenigstens einen autorisierten Sicherheits- Kode speichert, wobei die Steuereinrichtung einen wirksamen Zustand aufweist, in dem der Motor blockiert ist und einen nicht wirksamen Zustand, in dem der Motor freigegeben ist. Dabei wird als Antwort zu einem Versuch, den Motor durch Betätigen des Zündschalters zu starten, die in dem wirksamen Zustand befindliche Steuereinrichtung den Transceiver derart beaufschlagen, das der bestimmte Sicherheits- Kode abgefragt wird, und es wird das Vorliegen einer Übereinstimmung zwischen dem bestimmten Sicherheits- Kode und dem autorisierten Sicherheits- Kode gemessen und im Falle einer Übereinstimmung auf den nicht wirksamen Zustand umgeschaltet. Weiterhin zeigt die in dem nicht wirksamen Zustand befindliche Steuereinrichtung die Motorlauf- Sensoren an und schaltet zu dem wirksamen Zustand, wenn die Motorlauf- Sensoren ein vorbestimmtes Ereignis anzeigen, obwohl der Zündschalter nicht derart betätigt wurde, daß er sich in der "Aus"- Position befindet. Das vorbestimmte Ereignis kann dabei darin bestehen, daß der Motor sich über einen vorbestimmten Zeitraum im nicht laufenden Zustand befindet. Dieser vorbestimmte Zeitraum kann dabei z.B. etwa 60 Sekunden betragen.The Engine immobilizer for an engine in a vehicle having an ignition switch with at least one "off" - and at least has an "on" position, comprises doing a transponder with a certain security code, in the possession of an authorized person for the vehicle, a transceiver, mounted in the vehicle to receive the transponder of the security code, at least one engine running sensor, which is mounted in the vehicle to detect whether the engine is running or not, and a controller connected to the transceiver and the Engine running sensors is connected, and the at least one authorized Security code stores, the controller has an effective State in which the engine is blocked and not one effective state in which the engine is released. It will in response to an attempt to stop the engine by pressing the ignition switch to start, the control device in the active state apply the transceiver in such a way that the particular security Code is queried, and it becomes the existence of a match between the specific security code and the authorized one Safety code measured and in case of a match on the not active state switched. Furthermore, that does not show in the effective state control device, the engine running sensors and switches to the effective state when the engine running sensors indicate a predetermined event, although the ignition switch not so operated he was is in the "off" position. The predetermined event may be that the engine over is a non-current state for a predetermined period of time. This predetermined period of time may e.g. about 60 seconds.

Gemäß einer Ausführungsform dieser Anordnung schaltet die Steuereinrichtung als Antwort zu dem vorbestimmten Ereignis nur dann in den wirksamen Zustand, wenn der Transceiver nochmals derart beaufschlagt wurde, den bestimmten Sicherheits-Kode abzufragen und keine Übereinstimmung zwischen dem bestimmten Sicherheits- Kode und dem autorisierten Sicherheits- Kode erhalten wird. Weiterhin kann vorgesehen sein, daß nach dem Erreichen des wirksamen Zustandes als Antwort zu dem vorbestimmten Ereignis die Steuereinrichtung den Transceiver derart beaufschlagt, daß der bestimmte Sicherheits- Kode solange periodisch abgefragt wird, bis ein Vorliegen einer Übereinstimmung zwischen dem bestimmten Sicherheits- Kode und dem autorisierten Sicherheits- Kode bestimmt wird, wonach dann zu dem nicht wirksamen Zustand umgeschaltet wird.According to one embodiment This arrangement switches the controller in response to the predetermined event only in the effective state when the Transceiver was again so urged to query the specific security code and no match between the specific security code and the authorized security code. Code is received. Furthermore, it can be provided that after the Achieving the effective state in response to the predetermined Event the controller so applied to the transceiver, that the certain security code is periodically polled until a match between the specific security code and the authorized security code. Code is determined, after which then switched to the non-effective state becomes.

Das dieser Anordnung zugrunde liegende System geht von der folgenden Problemstellung aus:
Wenn der Zündschalter eines Fahrzeuges ausgeschaltet wird, wird normalerweise die Leistung von dem Sicherheits- Modul eines Fahrzeuges abgeschaltet. Wenn die Leistung dann wieder auf das Sicherheits- Modul aufgebracht wird, wird die Wegfahrsperre sich in den wirksamen Zustand hineininitialisieren, so daß das Fahrzeug solange nicht betrieben werden kann, bis ein Transponder abgefragt worden ist und ein übereinstimmender bestimmter Sicherheits- Kode erfaßt wurde. Als Antwort zu dieser Übereinstimmung wird die Wegfahrsperre dann in den nicht wirksamen Zustand gelangen.The underlying system of this arrangement is based on the following problem:
When the ignition switch of a vehicle is turned off, normally the power from the safety module of a vehicle is switched off. When the power is then re-applied to the safety module, the immobilizer becomes lock initialize into the effective state, so that the vehicle can not be operated until a transponder has been interrogated and a matching certain security code has been detected. In response to this match, the immobilizer will then enter the inoperative state.

Um einen kontinuierlichen sicheren Betrieb des Fahrzeuges sicherzustellen, müssen die Ereignisse, die zu einem Umschalten der Wegfahrsperre z.B. in den wirksamen Zustand führen, sorgfaltig behandelt werden. So kann z.B. ein Umschalten auftreten basierend auf der Anzeige der Position des Zündschalters, so daß die Wegfahrsperre aufgrund der Erfassung des in der "Aus"- Position befindlichen Zündschalters umgeschaltet würde. Allerdings würde dabei ein Fehler In der Leitungsführung zur Anzeige der Position des Zündschalters ein Umschalten der Wegfahrsperre verursachen und dadurch den Motor zu einer Zeit blockieren, zu der der Motor anderenfalls kontinuierlich arbeiten sollte. Die zuvor bekannten Sicherheits- Module haben stattdessen aufgrund eines aktuellen Ausschaltens der Leistung zu dem Modul ein Umschalten durchgeführt.Around to ensure continuous safe operation of the vehicle have to the events associated with switching the immobilizer e.g. in lead the effective state, be treated carefully. Thus, e.g. a switching occur based on the display of the position of the ignition switch, so that the immobilizer due to the detection of in the "off" Position located ignition switch would be switched. However, that would an error in the cable routing to indicate the position of the ignition switch switching the immobilizer and thereby cause the engine at a time blocking, to which the engine otherwise continuous should work. The previously known security modules have instead due to an actual power off to the module Switching performed.

Auf der anderen Seite kann auch ein Fehler auftreten, der das Ausschalten der Leistung zu dem Sicherheits- Modul verhindert, obwohl der Zündschalter abgeschaltet wurde und die Bedienperson das Fahrzeug verlassen hat. So erhalten z.B. viele elektronische Motorsteuermodule ihre Leistung von einem Leistungs-Relais (entweder elektromechanisch oder elektronisch schaltend), das von dem Zündschalter angesteuert wird. Wenn das Relais nicht ordnungsgemäß funktioniert, z.B. aufgrund eines gefrorenen Magneten oder eines kurzgeschlossenen Transistors, wird die Leistung kontinuierlich zu der elektronischen Motorsteuerung geführt. Wenn die Wegfahrsperrenfunktion in dem elektronischen Motorsteuermodul enthalten ist, wird die Wegfahrsperrenfunktion daran scheitern umzuschalten. Weil auch andere kritische Fahrzeugkomponenten wie Benzin- Einspritzungen ihre Leistung über andere Komponenten als die Leistungs- Relais für die elektronischen Motorsteuermodule erhalten können, könnte der Motor auch hier anhalten, wobei die Bedienperson beim Ausschalten des Motors und beim Verlassen des Fahrzeuges gar nichts ungewöhnliches bemerken würde. Mit anderen Worten würde der Fahrer den Zündschalter ausschalten und der Fahrzeugmotor hält an, weil eine andere kritische Fahrzeugkomponente als die Motorsteuermodule ihre Leistung verliert. Die elektronischen Motorsteuermodule würden allerdings nur einen stehengebliebenen Zustand feststellen und die Wegfahrsperre nicht umschalten. Demgegenüber zeigt die beschriebene Anordnung die Motorzustände unter Verwendung verschiedener Sensoren an, um zu bestimmen, ob die Wegfahrsperre umschalten soll. Wenn dabei eine bestimmte Zeit lang nach dem Erfassen eines "Motor aus"- Zustandes abgewartet wird, wird ein Umschalten z.B. während eines Stillstandes auf der Fahrbahn nicht auftreten. Die beschriebene Anordnung ermöglicht also einen Neustart innerhalb eines bestimmten Zeitraumes ohne das die Wegfahrsperre in ihren wirksamen Zustand umschaltet und den Motor blockiert, nachteilig ist dabei allerdings die nur begrenzte Sicherheit des Systems, z.B. gegen einen Fahrzeug-Diebstahl.On On the other hand, there may be an error turning off the power the power to the safety module prevents, although the ignition switch has been switched off and the operator has left the vehicle. Thus, e.g. many electronic engine control modules have their power from a power relay (either electromechanically or electronically switching), that of the ignition switch is controlled. If the relay is not working properly, e.g. due to a frozen magnet or a shorted one Transistor, the power is continuous to the electronic Motor control led. When the immobilizer function in the electronic engine control module is included, the immobilizer function will fail to switch. Because other critical vehicle components like gasoline injections their performance over other components than the power relays for the electronic engine control modules can receive could the Stop the engine here as well, with the operator turning off of the engine and when leaving the vehicle nothing unusual would notice. In other words, would the driver the ignition switch turn off and the vehicle engine stops because another critical Vehicle component as the engine control modules loses its power. The electronic engine control modules, however, would only stand a stop Detect condition and do not switch the immobilizer. In contrast, shows the described arrangement the engine conditions using various sensors to determine if the immobilizer should switch. If waiting for a certain time after detecting an "engine off" - state If, for example, switching is e.g. while Standstill on the road does not occur. The described Arrangement allows So a restart within a certain period of time without that the immobilizer switches to its effective state and the Motor blocked, but the only disadvantage is the limited Security of the system, e.g. against a vehicle theft.

Es ist weiterhin aus der WO 02/084604 A1 eine Einzelkomponenten-Ausfallsicherung für ein schlüsselloses passives Zugangs- und Wegfahrsperrensystem bekannt. Das schlüssellose Zugangssystem umfaßt einen RF/LF- Impulsgeber, eine passive Signaleinrichtung, eine Zugangsantenne, ein passives Zugangs- Modul, ein Elektronik- Modul und eine Transponder- Antenne. Die Transponder- Antenne steht dabei direkt mit dem Elektronik- Modul in Wirkverbindung. Sollte beim Funktions- Betrieb das passives Zugangs- Modul ausfallen, wird durch Anordnung der passiven Signaleinrichtung in der Nähe der Transponder- Antenne ein Motorstart autorisiert. Weil dabei die Transponder-Antenne nicht über das passive Zugangs- Modul mit dem Elektronik- Modul in Wirkverbindung steht, führt ein Ausfall des passiven Zugangs-Moduls nicht zu einem Aktivieren der Wegfahrsperre des Fahrzeuges aufgrund eines Ausfalles einer Einzelkomponente. Die WO 02/084604 A1 beschreibt außerdem ein Verfahren zum Betrieb eines schlüssellosen. Zugangssystems, bei dem eine passive Signaleinrichtung in der Nähe einer Transponder- Antenne angeordnet wird, wobei die Transponder- Antenne direkt mit dem Elektronik- Modul in Wirkverbindung steht, und bei dem eine autorisierende Funktion des Elektronik- Moduls als Reaktion auf diese Anordnung erfolgt. Es kann dabei gemäß einer Ausführungsform vorgesehen sein, daß als Reaktion auf die autorisierende Funktion des Elektronik- Moduls eine Startabfolge des Fahrzeugmotors eingeleitet wird.It is still from WO 02/084604 A1 a single-component failure protection for a keyless passive entry and immobilizer system known. The keyless Access system includes an RF / LF pulser, a passive signaling device, an access antenna, a passive access module, an electronics module and a transponder Antenna. The transponder antenna stands directly with the electronic Module in operative connection. Should during passive operation the passive Access module fail, is by arrangement of the passive signaling device near the transponder antenna authorizes an engine start. Because there the transponder antenna no over the passive access module is in operative connection with the electronic module stands, leads a failure of the passive access module fails to activate the immobilizer of the vehicle due to a failure of a Single component. WO 02/084604 A1 also describes a Method of operating a keyless. Access system in which a passive signaling device in the vicinity of Transponder antenna is arranged, wherein the transponder antenna directly in communication with the electronic module, and at an authoritative function of the electronic module in response done on this arrangement. It can according to one embodiment be provided that as Reaction to the authorizing function of the electronic module a starting sequence of the vehicle engine is initiated.

Das dieser WO 02/084604 A1 zugrunde liegende Problem geht aus von einer Vielzahl von zuvor bekannten schlüssellosen Zugangssystemen. Ein Gebrauch dieser Systeme ist dabei der Erhalt eines Zuganges für ein Fahrzeug. Diese Systeme sehen außerdem manchmal die Möglichkeit vor, ferngesteuert verschiedene Eigenschaften des Fahrzeuges zu steuern, wie z.B. ein Zündsystem zum Auslösen der Wegfahrsperre des Fahrzeuges solange bis ein autorisierendes Signal erhalten wird. Obwohl die zuvor bekannten Systeme an sich zufriedenstellend sein sollen, sollen auch Probleme mit diesen bekannten schlüssellosen Zugangssystemen auftreten können. Ein Problem ist dabei die Möglichkeit eines Ausfalles einer Einzelkomponente, der in einer Aktivierung des kompletten Wegfahrsperrensystems des Fahrzeuges resultiert. Solch ein Ausfall könnte so simpel wie eine leere Batterie sein, wobei dies aufgrund der gegebenen Wegfahrsperreneigenschaften zu einem kompletten Fahrzeugausfall führen würde. Demgemäß sei es eben wünschenswert, ein schlüsselloses Zugangssystem vorzusehen, bei dem die Auswirkungen von Einzelkomponenten- Ausfällen minimiert sind. Dieses gewünschte System bzw. das gewünschte Verfahren soll dabei durch die zuvor beschriebenen Merkmale gegeben sein.The problem underlying this WO 02/084604 A1 is based on a multiplicity of previously known keyless entry systems. One use of these systems is obtaining access to a vehicle. These systems also sometimes provide the ability to remotely control various characteristics of the vehicle, such as an ignition system to trigger the immobilizer of the vehicle until an authoritative signal is obtained. Although the previously known systems are intended to be satisfactory in themselves, problems with these known keyless entry systems should also be able to occur. One problem is the possibility of a failure of a single component, resulting in an activation of the complete immobilizer system of the vehicle. Such a failure could be as simple as a dead battery, due to the given immobilizer properties would lead to a complete vehicle failure. Accordingly, it would be desirable to provide a keyless entry system that minimizes the effects of single component failures. This desired system or the desired method should be given by the features described above.

Die beschriebene Anordnung verhindert also im wesentlichen das Aktivieren der kompletten Wegfahrsperre des Fahrzeuges aufgrund eines Ausfalles einer Einzelkomponente. Nachteilig ist allerdings auch bei diesem bekannten System bzw. Verfahren die nur begrenzte Sicherheit des Systems, z.B. gegen einen Fahrzeug-Diebstahl.The Thus, the arrangement described essentially prevents the activation the complete immobilizer of the vehicle due to a failure of a Single component. However, a disadvantage is also in this known System or method the only limited security of the system, e.g. against a vehicle theft.

Ausgehend von diesen bekannten Verfahren zum ausfallsicheren Betrieb einer Wegfahrsperre und eines schlüssellosen Fahrzeugfunktionssystems liegt der Erfindung die Aufgabe zugrunde, die bekannten Verfahren unter Beibehaltung der bisherigen Vorteile in der Weise zu verbessern bzw. weiterzuentwickeln, daß die zuvor erwähnten Nachteile vermieden werden, wobei insb. die Möglichkeit für einen Neustart des Fahrzeuges in einer Notfallsituation ohne eine Identifizierungseinrichtung bei gleichzeitiger Minimierung des Sicherheitsrisikos z.B. gegen einen Fahrzeug- Diebstahl gegeben sein soll. Das gewünschte Verfahren soll dabei auch einfach und wirtschaftlich durchführbar sein.outgoing from these known methods for fail-safe operation of a Immobilizer and a keyless Vehicle functional system, the invention is based on the object the known methods while retaining the previous advantages in the way to improve or develop that before mentioned Disadvantages are avoided, esp. The possibility for a restart of the vehicle in an emergency situation without an identification device while minimizing the security risk, e.g. versus a vehicle theft should be given. The desired procedure should also be simple and economical feasible.

Diese Aufgabe wird erfindungsgemäß dadurch gelöst, daß in einer Notfallsituation ein Neustart ohne Vorhandensein der Identifikationseinrichtung unter Begrenzung der zulässigen Zeitperiode für einen Neustart und unter Begrenzung der zulässigen Anzahl der Startversuche für einen Neustart erfolgt. Auf diese Weise wird erstmalig mit einfachen Schritten die Möglichkeit geschaffen, einen Neustart des Fahrzeuges in einer Notfallsituation ohne eine Identifizierungseinrichtung durchzuführen, und zwar bei gleichzeitiger Minimierung des Sicherheitsrisikos z.B. gegen einen Fahrzeug-Diebstahl. Der Vorteil des erfindungsgemäßen Verfahrens gegenüber den bekannten Lösungen ergibt sich dabei insb. dadurch, daß die Sicherheit durch eine Begrenzung der zulässigen Zeitperiode für einen Neustart und eine Begrenzung der zulässigen Anzahl der Startversuche für einen Neustart deutlich erhöht wird. Das erfindungsgemäße Verfahren ist dabei auch einfach und funktionsgerecht durchführbar und außerdem vielseitig anwendbar.These Task is inventively characterized solved, that in an emergency situation a restart without presence of the identification device under limitation of permissible Time period for one Restart and limiting the number of start attempts for one Restart takes place. This way will be first with simple steps the possibility created a restart of the vehicle in an emergency situation without performing an identification device, while at the same time Minimizing the security risk, e.g. against a vehicle theft. The advantage the method according to the invention across from the known solutions arises in particular by the fact that the security by a Limitation of the permissible Time period for a restart and a limit on the number of start attempts allowed for one Reboot significantly increased becomes. The inventive method is also simple and functional feasible and Furthermore versatile.

Bei der bevorzugten Ausführungsform der vorliegenden Erfindung erfolgt die Erzielung eines ausfallsicheren Betriebes der Wegfahrsperre und des schlüssellosen Fahrzeugfunktionssystems unter Verwendung verschiedener Zeitschalt- und Zähleinrichtungen. Dabei empfiehlt es sich, daß die Erzielung eines ausfallsicheren Betriebes der Wegfahrsperre und des schlüssellosen Fahrzeugfunktionssystems unter Verwendung eines Timers für eine gültige Identifizierung, eines Timers für eine neue Gültigkeit, eines Sicherheits- Timers und eines Sicherheits- Zählers erfolgt. Die Verwendung dieser Zeitschalt- und Zähleinrichtungen stellen die Möglichkeit sicher, ein flexibles System zu gestalten, daß an verschiedene Versicherungs- Erfordernisse angepaßt werden kann; so besagt beispielsweise ein Thatcham- Erfordernis, daß die Wegfahrsperre innerhalb eines definierten Zeitraumes nach der Abschaltung der Zündung in den wirksamen Zustand gelangen muß.at the preferred embodiment The present invention achieves the achievement of a fail-safe Operation of the immobilizer and the keyless vehicle function system using various timing and counting devices. It recommends it is that the Achieving a fail-safe operation of the immobilizer and the keyless Vehicle functional system using a valid identification timer; a timer for a new validity, a safety timer and a safety counter. The use of these timers and counters make up the possibility sure to design a flexible system that is compatible with various insurance Adapted requirements can be; For example, a Thatcham requirement states that that the Immobilizer within a defined period of time after shutdown the ignition must reach the effective state.

Nach einem weiteren Merkmal der vorliegenden Erfindung wird über den Timer für eine gültige Identifizierung die Zeit definiert, bis eine eingelesene Identifizierung als gültig erkannt wird. Zweckmäßig wird dabei über den Timer für eine neue Gültigkeit die Zeit definiert, in der ein Neustart möglich ist. Es empfiehlt sich weiterhin, daß über den Sicherheits- Timer die Zeit definiert wird, in der ein Neustart möglich ist, nachdem die Zündung abgeschaltet wurde. Dabei empfiehlt es sich nach einem weiteren Merkmal der vorliegenden Erfindung, daß über den Sicherheits- Zähler die Anzahl der Startversuche ohne gültige Identifizierung begrenzt wird.To Another feature of the present invention is the above Timer for a valid identification Defines the time until a read-in identification is recognized as valid becomes. It is useful over it the timer for a new validity Defines the time in which a restart is possible. It is advisable furthermore, that about the Safety Timer The time is defined in which to restart possible is after the ignition was turned off. It is recommended for another Feature of the present invention that the security counter the Number of attempts to start without valid identification is limited.

Das derart ausgebildete erfindungsgemäße Verfahren bietet gegenüber den bisherigen Verfahren entscheidende Vorteile. Bisher wurde ein ausfallsicherer Modus immer dann aktiviert, wenn eine in dem Sicherheits- System programmierte Identifikationseinrichtung in dem Fahrzeug erkannt wurde und der Zünd- Zustand dem der "Zündung an" entsprach. Im Falle des Ausschaltens der Zündung wurde dann der Sicherheits- Timer aktiviert. Das erlaubte einem potentiellen Dieb ein Hin- und Herschalten zwischen "Zündung an" und "Zündung aus" für zumindest einen längeren Zeitraum. Durch die erfindungsgemäße Ausbildung wird nun eine Neustart-Option mit einer verbesserten Sicherheit geschaffen, und zwar durch die gleichzeitige Begrenzung der zulässige Zeitperiode für einen Neustart und der zulässigen Anzahl der Startversuche für einen Neustart auf einen bestimmten Wert.The such trained inventive method offers over the previous methods decisive advantages. So far, a fail-safe Mode always activated when one in the security system programmed identification device detected in the vehicle and the ignition Condition that corresponded to the "ignition on". In the event of Turning off the ignition then the safety timer was activated. That allowed a potential Thief a back and forth Switching between "ignition on" and "ignition off" for at least one longer one Period. The inventive construction is now a Restart option created with improved security, through the simultaneous limitation of the permissible Time period for a restart and the allowed Number of start attempts for a restart to a certain value.

Nach einem weiteren Merkmal der vorliegenden Erfindung ist vorgesehen, daß der Sicherheits- Zähler und der Timer für eine gültige Identifizierung nach jeder gültigen Identifizierung zu einem definierten Wert gesetzt werden, solange der Timer für eine gültige Identifizierung nicht abgelaufen ist, und daß dann ein Start des Fahrzeuges erlaubt wird.To a further feature of the present invention is provided that the Safety counter and the timer for a valid one Identification after each valid Identification will be set to a defined value as long as the timer for a valid one Identification has not expired, and that then a start of the vehicle is allowed.

Weiterhin empfiehlt es sich, daß, wenn der Sicherheits- Timer abläuft, bevor ein Signal "Zündung an" erfolgt, der Start des Fahrzeuges verweigert wird.Farther it is recommended that when the safety timer expires, before a signal "ignition on", the start of the vehicle is denied.

Zweckmäßig ist außerdem vorgesehen, daß während des Zustandes "Zündung an" ein Start nur erlaubt ist, wenn der Timer für eine gültige Identifizierung oder der Timer für eine neue Gültigkeit nicht abgelaufen sind.Is appropriate Furthermore provided that during the Condition "ignition on" a start only allowed is when the timer for a valid one Identification or the timer for a new validity have not expired.

Nach einem weiteren Merkmal der vorliegenden Erfindung ist vorgesehen, daß der Sicherheits- Zähler und der Timer für eine gültige Identifizierung jedesmal zu einem Maximalwert zurückgesetzt werden, wenn eine gültige Identifizierung in dem Fahrzeug festgestellt wird.To a further feature of the present invention is provided that the Safety counter and the timer for a valid one Identification is reset to a maximum value each time if a valid Identification is detected in the vehicle.

Es empfiehlt sich ferner, daß der Sicherheits- Zähler mit jedem Motorlauf herabgesetzt wird.It further recommends that the Safety counter is reduced with each engine run.

Zweckmäßig ist es nach einem weiteren Merkmal der vorliegenden Erfindung, daß der Timer für eine neue Gültigkeit mit jedem Motor- Stop gesetzt wird, wenn der Sicherheits- Zähler nicht abgelaufen ist.Is appropriate it according to another feature of the present invention that the timer for a new validity is set with each engine stop if the safety counter is not has expired.

Nach einem letzten Merkmal des erfindungsgemäßen Verfahrens werden zusätzlich alle Fahrzeug- Zustände zur Verweigerung des Startes gesetzt, wenn keine gültige Identifizierung in dem Fahrzeug nach dem Vorliegen eines Türschloß-Befehles erfaßt wurde. Dabei darf der Türschloß-Befehl nur verwendet werden, wenn sichergestellt ist, das er von außerhalb des Fahrzeuges definiert wurde. Es wird dadurch die Sicherheit des erfindungsgemäßen Verfahrens zusätzlich erhöht.To a last feature of the method according to the invention are all in addition Vehicle conditions set to refusal of start if no valid identification was detected in the vehicle after the presence of a Türschloßbefehles. It may the door lock command only be used if it is ensured that it is from outside of the vehicle has been defined. It is thereby the safety of inventive method additionally elevated.

Die Erfindung ist in den Figuren der Zeichnung in einem Ausführungsbeispiel dargestellt. Es zeigen:The Invention is in the figures of the drawing in one embodiment shown. Show it:

1 eine schematische, stark vereinfachte Prinzip- Darstellung eines schlüssellosen Fahrzeugfunktionssystems, zu dessem ausfallsicheren Betrieb das erfindungsgemäße Verfahren vorgesehen ist, 1 a schematic, greatly simplified schematic representation of a keyless vehicle functional system, for whose fail-safe operation method of the invention is provided,

2 ein schematisches, vereinfachtes Funktionsschaltbild einer bevorzugten Ausführungsform des erfindungsgemäßen Verfahrens. 2 a schematic, simplified functional diagram of a preferred embodiment of the method according to the invention.

Das erfindungsgemäße Verfahren dient zum ausfallsicheren Betrieb einer Wegfahrsperre und eines schlüssellosen Fahrzeugfunktionssystems, es ist dazu in der 1 der Zeichnung eine schematische, stark vereinfachte Prinzip- Darstellung eines schlüssellosen Fahrzeugfunktionssystems, zu dessem ausfallsicheren Betrieb das erfindungsgemäße Verfahren vorgesehen ist, dargestellt. In dieser Prinzip-Darstellung ist die Wegfahrsperre dieses schlüssellosen Fahrzeugfunktionssystems generell mit 10 bezeichnet. Bei dem erfindungsgemäßen Verfahren weist die Wegfahrsperre 10 einen wirksamen Zustand auf, in dem der Motor des Fahrzeuges im wesentlichen blockiert ist, und einen nicht wirksamen Zustand, in dem der Motor freigegeben ist. Weiterhin wird bei dem erfindungsgemäßen Verfahren die Zugangsberechtigung über eine in der 1 der Zeichnung mit 11 bezeichnete Identifikationseinrichtung überprüft, die im Falle einer festgestellten Zugangsberechtigung einen Motorstart erlaubt. Das erfindungsgemäße Verfahren ist außerdem derart beschaffen, daß in einer Notfallsituation ein Neustart auch ohne Vorhandensein der Identifikationseinrichtung 11 erfolgen kann.The inventive method is used for fail-safe operation of an immobilizer and a keyless vehicle operating system, it is in the 1 The drawing shows a schematic, greatly simplified schematic representation of a keyless vehicle function system, to whose fail-safe operation method of the invention is provided, shown. In this schematic representation of the immobilizer this keyless vehicle operating system is generally with 10 designated. In the method according to the invention, the immobilizer has 10 an effective state in which the engine of the vehicle is substantially blocked, and a non-effective state in which the engine is released. Furthermore, in the method according to the invention the access authorization via a in the 1 the drawing with 11 Identified identification device checked that allows an engine start in the case of a determined access authorization. The inventive method is also such that in an emergency situation, a restart even without the presence of the identification device 11 can be done.

Bei dem erfindungsgemäßen Verfahren ist zur Erzielung der Möglichkeit für einen Neustart des Fahrzeuges in einer Notfallsituation ohne eine Identifizierungseinrichtung bei gleichzeitiger Minimierung des Sicherheitsrisikos z.B. gegen einen Fahrzeug- Diebstahl erfindungsgemäß vorgesehen, daß in einer Notfallsituation ein Neustart ohne Vorhandensein der Identifikationseinrichtung 11 unter Begrenzung der zulässigen Zeitperiode für einen Neustart und unter Begrenzung der zulässigen Anzahl der Startversuche für einen Neustart erfolgt.In the method according to the invention is provided to achieve the possibility of restarting the vehicle in an emergency situation without an identification device while minimizing the security risk, for example against a vehicle theft according to the invention that in an emergency situation, a restart without the presence of the identification device 11 while limiting the allowable time period for a restart and limiting the number of attempts to restart it.

Durch eine solche Ausgestaltung wird erstmalig mit einfachen Schritten die Möglichkeit geschaffen, einen Neustart des Fahrzeuges in einer Notfallsituation ohne eine Identifizierungseinrichtung durchzuführen, und zwar bei gleichzeitiger Minimierung des Sicherheitsrisikos z.B. gegen einen Fahrzeug- Diebstahl. Der Vorteil des erfindungsgemäßen Verfahrens gegenüber den bekannten Lösungen ergibt sich dabei insb. dadurch, daß die Sicherheit durch eine Begrenzung der zulässigen Zeitperiode für einen Neustart und eine Begrenzung der zulässigen Anzahl der Startversuche für einen Neustart deutlich erhöht wird. Das erfindungsgemäße Verfahren ist dabei auch einfach und funktionsgerecht durchführbar und außerdem vielseitig anwendbar.By Such an arrangement is first with simple steps the possibility created a restart of the vehicle in an emergency situation without performing an identification device, while at the same time Minimizing the security risk, e.g. against a vehicle theft. The advantage of the method according to the invention across from the known solutions arises in particular by the fact that the security by a Limitation of the permissible Time period for a restart and a limitation of the allowed number of start attempts for one Reboot significantly increased becomes. The inventive method is also simple and functional feasible and Furthermore versatile.

Die Erzielung eines ausfallsicheren Betriebes der Wegfahrsperre 10 und des schlüssellosen Fahrzeugfunktionssystems erfolgt bei dem dargestellten Ausführungsbeispiel unter Verwendung verschiedener, mit 12, 13, 14 und 15 bezeichneter Zeitschalt- und Zähleinrichtungen, wobei in diesem Falle vorgesehen ist, daß die Erzielung eines ausfallsicheren Betriebes der Wegfahrsperre 10 und des schlüssellosen Fahrzeugfunktionssystems unter Verwendung eines Timers 12 für eine gültige Identifizierung, eines Timers 13 für eine neue Gültigkeit, eines Sicherheits- Timers 14 und eines Sicherheits- Zählers 15 erfolgt. Es wird dazu auf die 1 der Zeichnung verwiesen, es sind hier der Timer 12 für eine gültige Identifizierung, der Timer 13 für eine neue Gültigkeit, der Sicherheits- Timer 14 und der Sicherheits- Zähler 15 schematisch in einer mit 37 bezeichneten Steuereinrichtung befindlich dargestellt, die wiederum mit der Wegfahrsperre 10 und der Identifikationseinrichtung 11 in Wirkverbindung steht. Die Verwendung dieser Zeitschalt- und Zähleinrichtungen 12, 13, 14 und 15 stellen die Möglichkeit sicher, ein flexibles System zu gestalten, daß an verschiedene Versicherungs- Erfordernisse angepaßt werden kann; so besagt z.B. ein Thatcham- Erfordernis, daß die Wegfahrsperre 10 innerhalb eines definierten Zeitraumes nach der Abschaltung der Zündung in den wirksamen Zustand gelangen muß.Achieving a fail-safe operation of the immobilizer 10 and the keyless vehicle function system takes place in the illustrated embodiment using various, with 12 . 13 . 14 and 15 designated time switching and counting, in which case it is provided that the achievement of a fail-safe operation of the immobilizer 10 and the keyless vehicle operating system using a timer 12 for a valid identification, a timer 13 for a new validity, a safety timer 14 and a safety meter 15 he follows. It will do that on the 1 referred to the drawing, here are the timer 12 for a valid identification, the timer 13 for a new validity, the security timer 14 and the security counter 15 schematically in one with 37 designated control device befindlich shown, in turn, with the immobilizer 10 and the identification device 11 is in active connection. The usage this time switching and counting 12 . 13 . 14 and 15 make it possible to design a flexible system that can be adapted to different insurance requirements; For example, a Thatcham requirement states that the immobilizer 10 must reach the effective state within a defined period after switching off the ignition.

Bei dem dargestellten Ausführungsbeispiel wird über den Timer 12 für eine gültige Identifizierung die Zeit definiert, bis eine eingelesene Identifizierung als gültig erkannt wird, über den Timer 13 für eine neue Gültigkeit wird die Zeit definiert, in der ein Neustart möglich ist, über den Sicherheits- Timer 14 wird die Zeit definiert, in der ein Neustart möglich ist, nachdem die Zündung abgeschaltet wurde und über den Sicherheits- Zähler 15 wird die Anzahl der Startversuche ohne gültige Identifizierung begrenzt. Das derart ausgebildete erfindungsgemäße Verfahren ist gegenüber den bekannten Lösungen deutlich verbessert. Bisher wurde ein ausfallsicherer Modus immer dann aktiviert, wenn eine in dem Sicherheits- System programmierte Identifikationseinrichtung 11 in dem Fahrzeug erkannt wurde und der Zünd- Zustand dem der "Zündung an" entsprach. Im Falle des Ausschaltens der Zündung wurde dann der Sicherheits- Timer 14 aktiviert. Das erlaubte einem potentiellen Dieb ein Hin- und Herschalten zwischen "Zündung an" und "Zündung aus" für zumindest einen längeren Zeitraum. Durch die erfindungsgemäße Ausbildung wird nun eine Neustart-Option mit einer verbesserten Sicherheit geschaffen, und zwar durch die gleichzeitige Begrenzung der zulässige Zeitperiode für einen Neustart und der zulässigen Anzahl der Startversuche für einen Neustart auf einen bestimmten Wert.In the illustrated embodiment is via the timer 12 for a valid identification, defines the time until a read-in identification is recognized as valid, via the timer 13 for a new validity, the time in which a restart is possible is defined via the safety timer 14 defines the time during which a restart is possible after the ignition has been switched off and via the safety counter 15 the number of start attempts without valid identification is limited. The inventive method thus formed is significantly improved over the known solutions. So far, a fail-safe mode has always been activated when an identification device programmed in the security system 11 was detected in the vehicle and the ignition state of the "ignition on" corresponded. In the case of switching off the ignition then the safety timer 14 activated. This allowed a potential thief to toggle between "ignition on" and "ignition off" for at least a longer period of time. The embodiment of the invention now provides a restart option with improved security by simultaneously limiting the allowable time period for a restart and the allowable number of retries to restart to a particular value.

Das erfindungsgemäße Verfahren ist bei dem dargestellten Ausführungsbeispiel derart ausgeführt, daß der Sicherheits- Zähler 15 und der Timer 12 für eine gültige Identifizierung nach jeder gültigen Identifizierung zu einem definierten Wert gesetzt werden, solange der Timer 12 für eine gültige Identifizierung nicht abgelaufen ist, und daß dann ein Start des Fahrzeuges erlaubt wird. Es wird dazu auf den Betriebszustand 27 und den Betriebszustand 25 in der 2 der Zeichnung verwiesen, der Funktionszustand "Start erlaubt, Umschalten in den Sicherheits-Modus, Warten auf den Motorlauf" ist dabei mit 17 bezeichnet. Entsprechend ist mit 16 der Funktionszustand "Start verweigert, Warten auf neue Identifizierung" und mit 18 der Funktionszustand "Motor läuft" bezeichnet. Der Betriebszustand 27 kennzeichnet dabei den Fall, daß das System sich vorher im Funktionszustand 17 befand, während sich beim Betriebszustand 25 das System vorher im Betriebszustand 16 und nachher im Betriebszustand 17 befindet.The inventive method is carried out in the illustrated embodiment such that the safety counter 15 and the timer 12 be set to a defined value for a valid identification after each valid identification, as long as the timer 12 for a valid identification has not expired, and that then a start of the vehicle is allowed. It is on the operating condition 27 and the operating state 25 in the 2 referred to the drawing, the functional state "start allowed, switching to the safety mode, waiting for the engine" is with 17 designated. Accordingly, with 16 the functional state "Start denied, waiting for new identification" and with 18 the functional state "motor running" is called. The operating condition 27 indicates the case that the system is previously in the functional state 17 was while in the operating state 25 the system was previously in operating condition 16 and afterwards in the operating condition 17 located.

Weiterhin ist vorgesehen, daß, wenn der Sicherheits- Timer 14 abläuft, bevor ein Signal "Zündung an" erfolgt, der Start des Fahrzeuges verweigert wird. Dazu wird auf den Betriebszustand 24 in 2 verwiesen, hier wird das System vom Funktionszustand 17 zum Funktionszustand 16 überführt. In diesem Fall sind die Zähler 12, 13 und 15 gleich "0". Außerdem wird auf den Betriebszustand 26 verwiesen, in diesem Fall wird bei nicht abgelaufenem Sicherheits- Timer 14 das System in den Funktionszustand 17 zurückgeführt.Furthermore, it is provided that when the safety timer 14 expires before a signal "ignition on" occurs, the start of the vehicle is denied. This is done on the operating condition 24 in 2 referenced, here is the system of the functional state 17 to the functional state 16 transferred. In this case, the counters 12 . 13 and 15 equal to "0". It also changes to the operating state 26 in this case, if the safety timer has not expired 14 the system in the functional state 17 recycled.

Während des Zustandes "Zündung an" ist ein Start bei dem dargestellten Ausführungsbeispiel nur dann erlaubt, wenn der Timer 12 für eine gültige Identifizierung oder der Timer 13 für eine neue Gültigkeit nicht abgelaufen sind. Es wird dazu auf den Betriebszustand 28 verwiesen, es wird hier das System vorn Funktionszustand 17 über die noch zu erläuternden Betriebszustände 30 und 31 zum Funktionszustand 18 überführt. Weiterhin wird dazu auf den Betriebszustand 23 verwiesen, hier wird wegen des abgelaufenen Timers 12 für eine gültige Identifizierung oder wegen des abgelaufenen Timers 13 für eine neue Gültigkeit das System vom Funktionszustand 17 in den Funktionszustand 16 überführt.During the state "ignition on" a start in the illustrated embodiment is only allowed when the timer 12 for a valid identification or the timer 13 have not expired for a new validity. It is on the operating condition 28 referenced, here it is the system from the functional state 17 on the operating conditions to be explained 30 and 31 to the functional state 18 transferred. Furthermore, it is on the operating condition 23 referenced, here is due to the expired timer 12 for a valid identification or because of the expired timer 13 for a new validity the system of the functional state 17 in the functional state 16 transferred.

Der Sicherheits- Zähler 15 und der Timer 12 für eine gültige Identifizierung werden jedesmal zu einem Maximalwert zurückgesetzt, wenn eine gültige Identifizierung in dem Fahrzeug festgestellt wird, hierzu wird nochmals auf den Betriebszustand 25 verwiesen, das System wird dabei aufgrund der gültigen Identifizierung in den Funktionszustand 17 überführt.The security counter 15 and the timer 12 for a valid identification are reset each time to a maximum value when a valid identification is detected in the vehicle, this is again to the operating state 25 referenced, the system is due to the valid identification in the functional state 17 transferred.

Weiterhin wird der Sicherheits- Zähler 15 mit jedem Motorlauf herabgesetzt, siehe dazu die Betriebszustände 30 und 31, wobei im Betriebszustand 30 der Sicherheits-Zähler 15 herabgesetzt wird, während dieser im Betriebszustand 31 gleich "0" ist. Über beide Betriebszustände 30 und 31 wird, wie erwähnt, der Funktionszustand 17 über den Betriebszustand 28 in den Funktionszustand 18 überführt. Beim Funktionszustand 18 wird das System bei neuer gültiger Identifizierung und nachfolgendem Setzen des Sicherheits- Zählers 15 und des Timers 12 für eine gültige Identifizierung in diesem Funktionszustand verbleiben, während es bei nicht gültiger Identifizierung und beim Zustand "Zündung an" gemäß Betriebszustand 36 unter Anzeige "keine Identifizierung" in dem Fahrzeug über den Betriebszustand 29 in den Funktionszustand 16 überführt wird. In diesem Funktionszustand 16 wird dann eine neue Identifizierung erwartet.Furthermore, the safety counter 15 reduced with each engine run, see the operating states 30 and 31 , wherein in the operating state 30 the security counter 15 is lowered while this is in operation 31 is equal to "0". Over both operating conditions 30 and 31 is, as mentioned, the functional state 17 about the operating state 28 in the functional state 18 transferred. In the functional state 18 the system will re-identify itself and then set the security counter 15 and the timer 12 remain in this functional state for a valid identification, while in the case of invalid identification and in the "ignition on" state according to the operating state 36 under indication "no identification" in the vehicle about the operating state 29 in the functional state 16 is transferred. In this functional state 16 then a new identification is expected.

Schließlich wird der Timer 13 für eine neue Gültigkeit mit jedem Motor- Stop gesetzt, wenn der Sicherheits- Zähler 15 nicht abgelaufen ist. Dazu wird auf den Betriebszustand 34 "Motor- Stop" verwiesen, wobei im nachfolgenden Betriebszustand 33 der Timer 13 für eine neue Gültigkeit bei nicht abgelaufenem Sicherheits- Zähler 15 gesetzt wird, während dies im Betriebszustand 32 bei abgelaufenem Sicherheits- Zähler 15 nicht erfolgt. In beiden Fällen wird wegen des Zustandes "Motor- Stop" das System vom Funktionszustand 18 in den Funktionszustand 17 überführt.Finally, the timer 13 set for a new validity with each engine stop when the safety counter 15 not expired. This is done on the operating condition 34 Directed "Motor-Stop", wherein in the subsequent operating state 33 the timer 13 for a new validity for non-expired security counter 15 is set while in the operating state 32 when the security counter has expired 15 not happened. In both cases, due to the condition "engine stop", the system will be in a functional state 18 in the functional state 17 transferred.

Außerdem werden zusätzlich alle Fahrzeug- Zustände zur Verweigerung des Startes gesetzt, wenn keine gültige Identifizierung in dem Fahrzeug nach dem Vorliegen eines Türschloß-Befehles erfaßt wurde. Dabei darf der Türschloß-Befehl nur verwendet werden, wenn sichergestellt ist, das er von außerhalb des Fahrzeuges definiert wurde. Es wird dadurch die Sicherheit des erfindungsgemäßen Verfahrens zusätzlich erhöht. Dazu wird auf Betriebszustand 22 verwiesen, bei dem wegen des Fehlens einer gültigen Identifizierung nach dem Vorliegen eines Türschloß- Befehles das System grundsätzlich in den Funktionszustand 16 überführt wird. In diesem Funktionszustand 16 verbleibt das System außerdem, wenn nach neuer Identifikations- Anforderung keine gültige Identifizierung vorliegt, siehe Betriebszustand 21, wenn der Sicherheits- Zähler 15, der Timer 12 für eine gültige Identifizierung, der Sicherheits- Timer 14 gleich "0" sind oder die Zündung auf "Zündung aus" steht, siehe Betriebszustand 20, oder wenn beim Zustand "Zündung an" gemäß Betriebszustand 19 unter Anzeige "keine Identifizierung" in dem Fahrzeug keine gültige neue Identifizierung vorliegt.In addition, all vehicle conditions are set to refuse to start if no valid identification in the vehicle has been detected after the presence of a door lock command. The door lock command may only be used if it is ensured that it has been defined from outside the vehicle. This additionally increases the safety of the method according to the invention. This is to operating state 22 referenced, in which due to the lack of a valid identification after the presence of a Türschloßbefehles the system basically in the functional state 16 is transferred. In this functional state 16 the system also remains if there is no valid identification after a new identification request, see Operating Condition 21 when the security counter 15 , the timer 12 for a valid identification, the security timer 14 are equal to "0" or the ignition is set to "ignition off", see operating status 20 , or if in the "ignition on" state according to the operating state 19 there is no valid new identification under the indication "no identification" in the vehicle.

Wie bereits erwähnt, sind die dargestellten Ausführungsformen nur beispielsweise Verwirklichungen der Erfindung, diese ist nicht darauf beschränkt, es sind vielmehr noch mancherlei Abänderungen und Ausbildungen möglich. So können insbesondere andere Zeitschalt- und Zähleinrichtungen als die dargestellten verwendet werden, weiterhin denkbar ist außerdem ein von dem dargestellten Ausführungsbeispiel abweichender Funktionsablauf.As already mentioned, are the illustrated embodiments For example, only implementations of the invention, this is not limited to on the contrary, there are still many changes and training possible. So can in particular, other time switching and counting devices than those shown be used, furthermore conceivable is one of the illustrated embodiment deviating function sequence.

1010: Wegfahrsperreimmobilizer
1111: Identifikationseinrichtungidentification device
1212: Timer für eine gültige Identifizierungtimer for one valid identification
1313: Timer für eine neue Gültigkeittimer for one new validity
1414: Sicherheits- Timersafety timer
1515: Sicherheits- Zählersafety counter
1616: Funktionszustandfunctional status
1717: Funktionszustandfunctional status
1818: Funktionszustandfunctional status
1919: Betriebszustand (bei 16)Operating state (at 16 )
2020: Betriebszustand (bei 16)Operating state (at 16 )
2121: Betriebszustand (bei 16)Operating state (at 16 )
2222: Betriebszustand (führt zu 16)Operating state (leads to 16 )
2323: Betriebszustand (führt zu 16)Operating state (leads to 16 )
2424: Betriebszustand (führt zu 16)Operating state (leads to 16 )
2525: Betriebszustand (von 16 zu 17)Operating state (from 16 to 17 )
2626: Betriebszustand (bei 17)Operating state (at 17 )
2727: Betriebszustand (bei 17)Operating state (at 17 )
2828: Betriebszustand (bei 17)Operating state (at 17 )
2929: Betriebszustand (von 18 zu 16)Operating state (from 18 to 16 )
3030: Betriebszustand (nach 18)Operating condition (after 18 )
3131: Betriebszustand (nach 18)Operating condition (after 18 )
3232: Betriebszustand (nach 17)Operating condition (after 17 )
3333: Betriebszustand (nach 17)Operating condition (after 17 )
3434: Betriebszustand (nach 17)Operating condition (after 17 )
3535: Betriebszustand (bei 18)Operating state (at 18 )
3636: Betriebszustand (bei 18)Operating state (at 18 )
3737: Steuereinrichtungcontrol device

Claims

Method for fail-safe operation of an immobilizer ( 10 ) and a keyless vehicle function system in which the immobilizer ( 10 ) has an effective state in which the engine of the vehicle is substantially blocked, and a non-operative state in which the engine is released, in which the access authorization via an identification device ( 11 ), which, in the case of an established access authorization, permits an engine start, and in the event of an emergency, a restart even without the presence of the identification device ( 11 ), characterized in that in an emergency situation, a restart without presence of the identification device ( 11 ) while limiting the allowable time period for a restart and limiting the number of attempts to restart it.

A method according to claim 1, characterized in that the achievement of a fail-safe operation of the immobilizer ( 10 ) and the keyless vehicle function system using various timers and counters ( 12 . 13 . 14 . 15 ) he follows.

A method according to claim 1, characterized in that the achievement of a fail-safe operation of the immobilizer ( 10 ) and the keyless vehicle operating system using a timer ( 12 ) for a valid identification, a timer ( 13 ) for a new validity, a safety timer ( 14 ) and a safety meter ( 15 ) he follows.

Method according to claim 3, characterized in that via the timer ( 12 ) for a valid identification, the time is defined until a read-in identification is recognized as valid.

Method according to claim 3 or 4, characterized in that via the timer ( 13 ) for a new validity the time is defined in which a restart is possible.

Method according to one of Claims 3 to 5, characterized in that via the safety timer ( 14 ) Defines the time in which a restart is possible after the ignition has been switched off.

Method according to one of claims 3 to 6, characterized in that via the safety counter ( 15 ) the number of start attempts without valid identification is limited.

Method according to one of Claims 1 to 7, characterized in that the safety counter ( 15 ) and the timer ( 12 ) for a valid identification after each valid identification to a defined value, as long as the timer ( 12 ) has not expired for a valid identification, and that then a start of the vehicle is allowed.

Method according to Claim 8, characterized in that when the safety timer ( 14 ) expires before a signal "ignition on" occurs, the start of the vehicle is denied.

Method according to claim 8 or 9, characterized in that, during the state "ignition on", a start is only permitted if the timer ( 12 ) for a valid identification or the timer ( 13 ) have not expired for a new validity.

Method according to one of Claims 8 to 10, characterized in that the safety counter ( 15 ) and the timer ( 12 ) are reset to a maximum value each time a valid identifier is detected in the vehicle for valid identification.

Method according to one of Claims 8 to 11, characterized in that the safety counter ( 15 ) is reduced with each engine run.

Method according to one of Claims 8 to 12, characterized in that the timer ( 13 ) is set for a new validity with each engine stop when the safety counter ( 15 ) has not expired.

Method according to one of claims 8 to 13, characterized that in addition all vehicle conditions to refuse to start if no valid identification was detected in the vehicle after the presence of a Türschloß- command.