专利名称：带公共发送器的车队控制的制作方法
带公共发送器的车队控制
相关申请的交叉引用
本申请要求享有于2006年7月10日提交的美国临时申请No.60/819,791和60/833,887的优先权。
背景技术：
本发明大体上涉及一种用于车队的远程进入和起动系统。更具体地说，本发明涉及一种用于对车队的无钥匙进入和起动系统进行编程和操作的方法。
通常， 一个或两个被称为钥匙扣(key fob)的远程发送器与单个车辆相配。钥匙扣和车辆控制器包括标识码，其用于在识别和执行所需操作之前验证传输。然而，在车队应用中，许多车辆可由许多钥匙扣操作，每个适用的标识码的存储，以及之后所接收到的标识码与储存的标识码的比4交将增加不可接受的等待时间。另外，不比较标识码以及为许多不同的车辆提供许多不同的钥匙扣的操作可能导致钥匙扣传输范围内的所有车辆促动某项车辆功能，例如解锁车门。
另外，对多个钥匙扣进行编程和重新编程，以供许多车辆使用，这在利用密码来验证操作任何特定车辆的授权的情况下也可能存在问题。仍没有得到更新、并且不包括当前密钥的旧的钥匙扣，不能被车辆控制器认可，并从而不能轻易地得到更新。
因此，需要设计和研制一种用于针对多个车辆的多个钥匙扣进行操作和进行编程的方法和系统。
发明总结
一种示例性的利用许多不同的远程发送器控制车队的系统和方法，其包括确定传输源的步骤和根据信号源而提供对某一车辆功能的选择性访问(selective access)的步骤。
这种示例性的止动系统提供车队的操作，车队包括多个车辆，各个车辆包括车辆控制器，其与相应的多个以钥匙扣形式而为众人所知的发送器通信。各个钥匙扣包括对车队中的所有车辆都公共的密钥密码以及各个钥匙扣唯一的标识码。选择性访问级别容许车队中的所有车辆对接收到的来自车队中任何包括密钥密码的钥匙扣的指令起响应。选择的第二组钥匙扣标识码储存在相应车队中的选择组或单个车辆中。包括存储在车辆控制器中的标识码在内的传输提高了控制和访问的级别。如果传输包括不匹配的标识码，那么只容许有限的访问。
这种示例性的系统和方法还可操作，以提供对用于许多车辆控制器和发送器的密钥密码进行重新编程。包括当前密钥或旧密钥的发送器可被车辆控制器识别，并因此可进行重新编程。
从以下说明书和附图中可最好地理解本发明的这些特征以及其它特征，以下是简要描述。
图纸简要说明
图1是控制车队中的车辆选择操作的示例性方法的示意图。图2是所述控制方法的示意性的流程图，其控制选择车辆，并控制选择车队控制系统的发送器的访问。
图3是用于对车队系统的密钥重新编程的方法的示意图。
图4是流程图，其显示了用于对车队的密钥重新编程的示例性步骤。
优选实施例的详细描述
参看图1， 一个示例性的车队包括第一组12。第一组12包括车队中的所有车辆10。第二组14限定在第一组12中，并且包括较少量的车辆10。在所示的示例中，显示只有一个车辆属于第二组14，然而，若干车辆都可属于第二组14。各个车辆10包括车辆控制器22。各个车辆控制器22包括存储器和存储单元24，其储存了许多标识码， 但少于示例车队中的所有标识码。第二组14中的车辆10包括两个标 识码38，40。各个标识码与发送器26相对应。发送器26也被划分成 第一组18和第二组20。第一组18包括车队中所有的发送器，其包括 合适的密钥。第一组18中的各个发送器能够有选择地促动各个车辆 IO的某些规定的功能。
第二组20小于第一組18,并且包括与第二组车辆14相对应的发 送器。第二组20中的发送器26和第二组14中的车辆IO之间的公共 联接是第二组14中的车辆10已经在车辆控制器存储器24中储存了 与第二组20中的发送器26相对应的标识码38,40。各个车辆IO储存 了有限数量的标识码，其与相应的组中的某些发送器相对应。当接收 到来自那些特定发送器26的传输时，所接收到的标识码与储存在车 辆控制器存储器24中的标识码进行匹配，以验证所授权的访问和控 制的级别。
在这种示例性的系统中，各个发送器26都可操作，以促动驾驶 员的侧门34,并起动第一组12中的各个车辆的发动^L。因为第一組 12包括车队中的所有车辆，所以各个发送器26都被授权成可控制对 驾驶员的侧门34的接近，并起动发动机。这种受限的访问提供了各 个车辆10所需的功能性，同时限制了访问，并控制了若干车辆的同 时操作。应该懂得，如果各个发送器具有对各个车辆的全部授权，那 么来自任何发送器26的任何传输信息都可能造成传输范围内的若干 车辆的操作。这种操作在特定的情况下可能是不需要的。
参看图2，在车辆控制器22下操作的第一步骤开始于从其中一个 发送器26中接收传输42。首先评估进入的传输42以确定其是否是来 自至少第一组发送器18的有效传输，如步骤44中所示。传输42可 以许多不同的方式进行验证。在示例性的系统中，密钥与加密信号一 起使用，以提供对进入信号42的验证。
一旦进入的信号有效，那么就确定信号42中所包含的标识码是
7否与储存在车辆控制器存储器24中的标识码相匹配，如步骤46中所 示。如果标识码不与储存在车辆控制器22中的任一标识码匹配，那 么就评估随信号42提供或发送的指令。这种评估如图所示发生于方 框48中，以确定所需的操作是否落在第一组中的发送器所容许的范 围内和其参数。在这个示例中，所容许的操作是解锁驾驶员的侧门，
并容许发动机运转。如果接收到其它命令，那么那些将落在所接收的 指令所容许且可接受的性能之外，并且在车辆IO上将没有操作发生。 然而，如果操作是解锁门或操作发动机，那么将如方框52处所示促 动那项功能。
参看回方框46,如果标识码被车辆认可，那么将如方框50所示
促动由发送器26接收到的任何功能或指令。然后车辆控制器22返回
至退出方框54，之后返回至验证其可能接收到的任何进入的传输信 自
参看图3和图4,来自多个发送器26的各个传输信息包括加密部 分和未加密部分。加密部分根据算法进行加密，其将密钥及其它数据， 包括身份数据和按钮促动数据一起使用，以防止未授权的传输复制。 与加密数据一起的是未加密数据，其包括除了密钥之外的密文中所传 输的所有信息。各个车辆10的车辆控制器22包括相应的密钥，在该 车辆10中，发送器得到操作授权。密钥决不在开放的波段上发送， 并且在接收到传输信息时纟皮用于验证该传输是否来自授权的发送器。 在车队应用中，时常需要在若干车辆控制器22和相应的发送器26中 对密钥重新编程。因为多个发送器26是在多个车辆10下进行编程的， 所以必须在不同的时间对若干发送器进行编程。
当前， 一旦在车辆控制器22中对密钥重新编程，那么任何不包 括该密钥的发送器26将不被车辆控制器22认可。这就产生了 一旦当 前的密钥密码替换了旧密钥，则发送器26将不被接受并可被重新编 程的问题。因此，示例性的系统包括将密钥密码储存在车辆控制器22 中，使得来自仍没有更新的发送器26的密钥密码可获得认可，以便重新编程的方法。
各个车辆10包括车辆控制器22,其包括储存若干密钥密码的存 储单元62。初始状态包括标号70所示的缺省密钥密码。这种缺省的 密码70是系统源自工厂时所设定的，并利用当前密码72重新编程。 当前密码72是用于对从发送器26接收到的传输信息42进行解密的 编码。存储单元还包括用于旧密码的存储空间68。旧密码是最近的密 码，其被编入车辆控制器22中，并用于识别仍没有重新编程当前密 码程序的发送器26。
这种示例性方法包括图4中标号82所示的初始步骤，其利用标 号72所示的第一密钥密码替代缺省密钥密码70。这个第一密钥密码 72储存在车辆控制器22的存储器62的当前存储单元66中，如标号 84处所示，并如图3中的步骤1所示。各个相应的发送器66还可由 控制器22进行编程，以包括第一密码72。车辆控制器22的程序编制 由编程模块60提供。图中示意性地显示了编程模块60，其可通过手 持式装置或软件而得以实现，软件产生并运行在便携式计算机或其它 能够以安全方式与车辆控制器22通信的装置上。
一旦初始程序完成，并且在车辆控制器22和多个发送器26中结 束了密码的储存，那么就可建立正常操作。正常操作包括加密密码的 传输，加密密码是利用密钥密码进行加密的。这种来自发送器26的 传输是伴随着除密钥之外的非加密数据一起进行传输的。在车辆控制 器22接收到该数据时，加密数据利用储存的密钥密码进行解码。然 后将解码数据同非加密数据进行比较，以确保传输的有效性和授权，
从而揭:作车辆10的各种功能。
当需要对密钥重新编程，以替换或确保某些安全需求时，如标号 86处所示将第一密码值72保存在旧的存储器存储区域68中。然后将 第二密钥密码74储存在当前存储单元66中。仍保留在缺省存储单元 中的缺省密码70不用于解密。第二密码74和当前存储单元66的储 存是通过编程模块60来完成的。然后利用车辆控制器62对处于该位
9置的相应的发送器26进行编程。通过传达车辆控制22的命令，以便 对之前包括认可的密码的发送器26进行授权，从而实现这种相应的 车辆控制器22和相应的发送器26的程序编制。
在第一循环期间没有经过编程的发送器仍将包括第一密钥密码 72。因为车辆控制器22在旧的存储器存储区域68保留并仍为第 一密 钥密码72,所以车辆控制器将能够识别所有包括利用第一密钥密码 72或第二密钥密码74进行加密的传输信息的发送器26,因为第一密 钥密码72存储在旧的存储器存储单元66中。
因为车辆控制器22包括第一密钥密码72,所以发送利用旧密码 加密的数据的发送器26将能够利用第二密钥密码74进行重新编程。 储存在当前存储单元66中的密钥密码被用于针对车辆操作而进行加 密和解密。
第三密码76可储存在当前存储单元槽66中，第二密码74可移 动到旧的存储单元槽68中，如图4中的标号88处所示。密钥的每次 更新都增加了密码密钥，其对于旧的存储单元68是当前的，从而其 仍可通信，并容许重新编程包括旧密钥的发送器26的程序，同时还 容许根据需要而更新密钥密码。
对于包括存储在当前存储单元66或旧的存储单元68中的密钥的 发送器，容许重新编程操作，如图4中的标号90所示。然而，因为 只有加密和解密是利用当前存储单元66中的密钥密码来执行的，所 以利用旧的密钥密码接收到的那些传输不会得到授权而促动车辆的 功能，直至被重新编程。
参看图4，后续利用第三密钥密码76的重新编程将造成第二密钥 74递增，并储存在旧的存储器槽68中，4吏得包括第三密钥密码76或 第二密钥密码74的发送器26将得到认可，并能够重新编程，并从而 促动车辆10的操作。之前储存在旧的存储单元68中的密钥密码被重 写，并不再用于包括重写的密钥密码的发送器的识别。
这种示例性的方法和系统包括用于针对车队应用的无钥匙进入和止动系统进行操作和程序编制的特征，以提供所需的安全性和更新 能力。
虽然已经公开了本发明的优选实施例，但是本领域中的普通技术 人员应该认识到某些变体将处于本发明的范围内。为此，应研究以下 权利要求来确定本发明的范围和内容。
权利要求
1. 一种控制具有许多不同发送器的车队的方法，其包括如下步骤a)利用对发送器来说公共的密钥发送信号，所述发送器被授权成可命令所述车队中的所有车辆；b)确定所述信号是否来自第一组发送器，其被授权成可命令所述车队中的车辆；c)响应于所述信号被验证为发送自所述第一组发送器中的发送器，从而授权有限级别的车辆命令能力；d)确定所述信号是否属于第二组发送器，其被授权成可命令所述车队中的第二组车辆；和e)响应于所述信号被验证为发送自所述第二组发送器中的发送器，从而授权比有限级更大的额外的车辆命令能力。
2. 根据权利要求1所述的方法，其特征在于，所述有限级别的 车辆命令能力包括远程解锁和锁定驾驶员侧门。
3. 根据权利要求1所述的方法，其特征在于，所述有限级别的 车辆命令能力包括起动车辆。
4. 根据权利要求1所述的方法，其特征在于，确定所述信号是 否来自所述第一组发送器包括利用密钥验证信号的加密部分，所述密 钥对于所述车队中的所有车辆都是公共的，并且所有发送器都^皮授斗又 成可在有限能力下梯二作所述车队中的任何车辆。
5. 根据权利要求1所述的方法，其特征在于，所述第二组车辆 包括至少一个储存的标识码，其与所述第二组发送器中的发送器相对 应。
6. 根据权利要求5所述的方法，其特征在于，确定所述信号是 否来自所述第二組发送器中的发送器的步骤包括将至少一个存储在 第二组车辆的车辆中的标识码同所接收的作为所述信号一部分的标识码进行比较。
7. 根据权利要求6所述的方法，其特征在于，确定所述发送器 属于所述第二组发送器提供了命令相应的第二组车辆中的机动车辆 的所有功能所需要的授权。
8. 根据权利要求6所述的方法，其特征在于，所述第二组车辆 包括多个储存的标识码，其与所述第二组发送器相对应。
9. 根据权利要求1所述的方法，其特征在于，包括不止一个第 二组车辆，和发送器可由所述第二组车辆中的每一个识别。
10. —种对车辆止动系统进行程序编制的方法，其包括如下步骤a) 利用储存为当前密钥密码的第一密钥密码替换储存在车辆控 制器和多个相应的钥匙扣的每一个中的缺省密钥密码，其中所述第一 密钥密码不同于所述缺省密钥密码；b) 接下来利用第二密钥密码替换车辆控制器和多个相应的钥匙 扣的每一个中的所述第 一 密钥密码；c) 将所述第一密钥密码作为旧的密钥密码储存在所述车辆控制 器中；d) 利用所述车辆控制器识别并与包括所述第一密钥密码的钥匙 扣通信；和e) 利用所述第二密钥密码替换所述钥匙扣中的第一密钥密码。
11. 根据权利要求10所述的方法，其特征在于，识别并与相应 的多个钥匙扣通信的步骤包括将所述当前密钥与储存在所述钥匙扣 中的密钥进行比较，将所述旧密钥与储存在所述钥匙扣中的密钥进行 比较，并响应于所述当前密钥或所述旧密钥与储存在所述钥匙扣中的 密钥的匹配而识别所述钥匙扣。
12. 根据权利要求10所述的方法，其特征在于，包括利用第三 密钥密码替换所述当前密钥密码，并将所述第二密钥密码储存为旧密 钥密码的步骤。
13. 根据权利要求10所述的方法，其特征在于，包括利用来自编程模块的指令将所述密钥密码传送至所述车辆控制器，并利用车辆 控制器重新编程所述多个相应的钥匙扣的每一个的程序的步骤。
14. 根据权利要求10所述的方法，其特征在于，包括响应于来 自编程模块的复位命令而在所述当前车辆控制器中将当前密钥密码 重设为所述缺省密钥密码。
15. 根据权利要求10所述的方法，其特征在于，所述车辆控制 器包括相应的多个机动车辆中的多个车辆控制器和与所述多个车辆 控制器中的各个车辆控制器通信的相应的多个钥匙扣。
全文摘要
一种控制车队的方法，其包括识别来自选择组和整个组的发送器信号，以容许有选择地操作某些特定的车辆功能的步骤。该方法还包括重新编程密钥程序和储存之前密钥的步骤，使得没有进行编程的发送器如果包括旧的密钥，则可以进行编程。
文档编号G07C9/00GK101490721SQ200780026020
公开日2009年7月22日 申请日期2007年7月5日 优先权日2006年7月10日
发明者J·P·布雷克特, S·K·达什, T·B·德赛 申请人:欧陆汽车系统美国有限公司