通过第二移动发送组件从第一移动发送组件向静止的服务器装置间接传输信息的方法及装置与流程

本发明涉及一种用于通过第二移动发送组件从第一移动发送组件向静止的服务器装置间接传输信息的方法。发送组件中的一个是机动车，另一发送组件是便携式终端设备。即，可通过终端设备将机动车的信息传输给服务器装置，或者相反地通过机动车将终端设备的信息传输给服务器装置。以数据的方式传输信息。相应地，本发明也包括用于生成这种数据的装置，其中，该装置可为机动车或移动终端设备。

背景技术

所描述的服务器装置例如可为因特网服务器。机动车的用户能够在这种服务器装置上添加用户账户，以便能使用例如个性化的服务。由于这种服务常常与用户的机动车相关，在用户账户之内需要将机动车的信息与用户数据关联。因此，用户必须费事地将与其机动车相关的信息输入例如其移动终端设备的应用(app)中，用户可在服务器装置中通过该应用认证或登录，以管理其用户账户。因此，必须手动地将与机动车相关的信息输入终端设备中，以便其可从终端设备处被传输到控制装置处。

从文献de102012012565a1中已知，机动车可在机动车屏幕上显示作为qr码的信息，从而用户能借助于其移动终端设备拍摄该qr码，并且由此在移动终端设备中提供关于机动车的信息，以便将该信息继续传输到服务器装置处。在此，值得关注的是，被拍摄的qr码以未被授权的方式重复用于例如在两个不同的用户账户中注册该机动车。

从文献de102013100756b3中已知，可借助于移动终端设备操作机动车的闭锁系统。移动终端设备为此从服务器装置中接收进入码，之后，进入码可通过移动终端设备转交给机动车的闭锁系统，从而其解锁机动车。在此，进入数据受到时间限制，也就是说，进入数据具有失效时间。相反地，开头描述的关于在服务器装置的用户账户中储存的机动车信息通常是一直适用的，从而其没有失效时间。

从文献us2013/0042314a1中已知，为了验证终端设备，通过服务器装置从终端设备接收用户数据、例如密码，并且在成功验证用户数据之后，将释放信号发送给机动车，从而机动车接受终端设备的操作。因此，在这种解决方案中，分别需要一方面在终端设备和服务器装置之间并且另一方面在机动车和服务器装置之间的直接通讯连接。

从文献de102012211731a1中已知，为了验证移动终端设备，将其当前所在位置与测量位置相比较，在测量位置处，传感器探测到座椅被占据。在此，未设置通过第二发送组件从第一发送组件向服务器装置的间接信息传输。

技术实现要素：

本发明的目标是，间接地通过第二移动发送组件从第一移动发送组件向服务器装置传输信息，并且在此阻止未授权地重复使用信息。

该目标通过独立权利要求的主题实现。通过从属权利要求要求的特征、以下描述以及附图得到本发明的有利的改进方案。

通过本发明，提供一种用于通过第二移动发送组件从第一移动发送组件向静止的服务装置间接传输信息的方法。发送组件中的一个可为机动车，发送组件中的另一个可为便携式终端设备。便携式终端设备例如可为智能电话或平板pc或智能手表。在该方法中，通过第一传输接口从第一发送组件、即例如机动车向第二发送组件、即终端设备传输信息，并且通过第二传输接口从第二发送组件向服务器装置传输信息。在传输期间或者在传输时通过数据表达所述信息。换句话说，例如可为信息数字化地编码。所述第二传输接口例如可包括无线移动连接和/或因特网连接。

为了在通过第一发送组件发出之后，信息仅仅用于向服务器装置的规定或规划的单次传输，并且例如在稍后的时刻不会再次借助于另一终端设备传输到服务器装置处，根据本发明的设置成，为了传输信息，通过第一发送组件动态地生成数据，从而在重复地从第一发送组件传输信息时和/或为了将信息传输到另一服务器装置处，分别提供不同的数据。仅仅当数据满足预定的有效性标准时，服务器装置才接受包含在数据中的信息。换句话说，服务器装置设定成，考虑数据的动态生成，并检查，所接收的数据是否已经不可信，即，其实际上已经动态地由第一发送组件生成以用于传输。换句话说，服务器装置验证，由其接收的数据不是在之前的时刻已经规定或用于另一次传输的中间储存的数据。例如，服务器装置可检查，其之前是否已经从另一发送组件接收了一次该数据。

通过本发明得到的优点是，数据仅仅可单次用于已规划的传输信息，并且随后对于在服务器装置中的操纵无效或不适用。

优选地，通过以下方式进行动态生成，即，通过第一发送装置将最新时间数据集成到数据中，仅仅当所述时间数据在预定的时间间隔之内时，服务器装置才接受信息。于是，这相应于确定或给出相应的时间间隔的有效性标准。例如，有效性标准可表明，根据该时间数据的数据不允许比预定的最晚时间段更早，例如不早于10分钟。作为时间数据的附加或备选，可设置成，通过第一发送装置将有效时间间隔集成到数据中，并且仅仅当根据有效性标准在服务器装置中的数据接收时间在有效时间间隔之内时，服务器装置才接受所述信息。换句话说，数据多早并没有关系，只要其在有效时间间隔之内就被服务器装置接收。

也可使动态生成与位置相关。那么，就此而言优选地设置成，通过第一发送装置，将第一发送组件的所在位置的最新的第一位置数据集成到数据中。即，例如作为第一发送组件的机动车将例如其gps坐标(gps全球定位系统)加入到数据中。通过第二发送组件、即例如终端设备，与数据一起将第二发送组件的所在位置的第二位置数据传递或传输到服务器装置处。即，换句话说，第二发送组件例如可将其gps坐标发送到服务器装置处。根据有效性标准，仅仅当第一位置数据和第二位置数据定义比预定的最大距离更小的距离时，服务器装置才接受来自第一发送装置的信息。由此保证，带有第二发送组件的用户必须位于第一发送第一组件附近，其中，“附近”通过所述最大距离定义。

通过所描述的用于动态生成数据的方法，所述第一传输接口可基于标准化的技术。那么在这种情况中优选地设置成，通过nfc传输装置(nfc-近场通讯)或蓝牙传输装置作为以无线电为基础的第一传输接口，或者通过usb接口(usb-通用串联总线)作为有线的第一传输接口，或者通过发出声音作为声学传输接口，或者通过在作为光学的第一传输接口的屏幕上显示图像和/或qr码，传输数据。之后，第二发送组件借助于摄像机获取屏幕显示内容。在此，图像优选地包括真实的对象的图像和/或真实对象的示意图。

但是，动态生成也可涉及数据的编码，从而不再进行标准化的传输。那么，为此优选地设置成，以所描述的方式通过由作为光学的第一传输接口的屏幕显示图像和/或qr码，传输数据，并且在此为至少两次传输通过第一发送组件使用不同的图像和/或不同的qr编码。那么，仅仅当服务器装置可辨认该图像或qr码时，才在服务器装置中实现从图像中重构信息和/或将qr码解码。

也可设置成，第一发送组件通过第三传输接口在绕开第二发送组件的情况下将确定有效性标准的有效性数据传输给服务器装置。例如，待传输的数据可被动态生成的密码加密，并且之后其密码通过第三传输接口被传输到服务器装置处。为此，第三传输接口可包括无线移动连接和/或因特网连接。由此，仅仅可通过服务器装置将加密的数据解密。那么在这种情况中，仅仅在正确解锁时，才满足有效性标准。

但是，为了能避免传输密码，优选地设置成，通过第一发送组件借助于服务器装置的公共密钥加密数据。公共密钥是公共密钥加密方法的密钥对中的第一密钥，例如这从现有技术中已知。随后，服务器装置借助于其专用密钥/私有密钥解密数据，专用密钥为此不必从第一发送组件传输到服务器装置处。由此，得到从第一发送组件到服务器装置的终端对终端加密，而为此不必事先特别是通过第三传输接口传输密码。

至此已经描述了，信息例如可为对机动车的说明，例如其机动车id或车架号。但是也可行的是，信息例如为密码，例如机动车的计算机程序必须借助于该密码实现对用户账户的接入，以例如在此储存状态数据。如果这些信息、例如密码改变，则在此必须保证，其不为篡改尝试。即，可设置成，通过第一发送组件、例如终端设备或者通过第二发送组件、例如机动车接收用户的用户输入以改变信息。但是，仅仅当与用户输入一起接收了至少一个预定的用户的生物识别数据时，才改变这些信息。例如，可检查指纹数据，指纹数据例如可通过机动车或移动终端设备的指纹传感器产生。机动车可具有这种指纹传感器，例如也用于释放例如发动机控制器。

特别优选地设置成，所描述的方法设置成用于在用户账户中注册机动车。即，通过传输信息，在控制装置中注册机动车、即第一发送组件。为此，信息包括机动车id，例如车架号。这些信息通过作为第二发送组件的便携式终端设备被传输，以用于登录到通过服务器装置提供和/或管理的、终端设备的用户的用户账户中。在该方法中保证，用户不会将任意具有陌生机动车的机动车id的信息借助于其终端设备传输到服务器装置处，并且由此将陌生的机动车登录或注册到其用户账户中。

根据本发明的方法基于动态地生成表达待传输的信息的数据。相应地，通过本发明也设置用于在第一传输接口处提供信息的装置。该装置可设计成机动车或移动便携终端设备。第一传输接口特别是为用于显示图像和/或qr码的所描述的屏幕。该装置具有处理器装置，其具有程序代码，程序代码设定成，在被处理器装置执行时提供信息作为动态生成的数据，从而在重复提供信息时和/或为了将信息传输到另一服务器装置处时，在传输接口处分别提供或给出不同的数据。

附图说明

以下描述本发明的实施例。为此，唯一的附图示出了由第一发送组件、第二发送组件和静止的服务器装置组成的系统的实施形式的示意图。

以下解释的实施例是本发明的优选的实施形式。在该实施例中，所描述的实施形式的组成部分分别表示本发明的单个、彼此独立的特征，其也可分别彼此独立地改进本发明，并且由此也单个地或以与所示出的组合不用的形式被视为本发明的组成部分。此外，所描述的实施形式也可通过已经描述的本发明特征中的其它特征补充。

具体实施方式

附图示出了具有机动车11、移动终端设备12和服务器装置13的系统10。在所示出的示例中，机动车11表示第一发送组件，终端设备12表示第二发送组件。机动车11优选地为汽车、特别是乘用车。终端设备12例如可为智能电话或便携pc或智能手表。

终端设备12可属于(未示出的)用户。用户已经在服务器装置13中添加了用户账户14，其希望在用户账户14中注册其机动车11。为此，用户例如必须从机动车11中读取机动车id15，并且登录到用户账户14中。由此，在用户账户14中，建立在一方面用户user的用户名ab和机动车11(car)的机动车id15(xy)之间的关联。这适合用于为用户在机动车11中提供在线服务。

但是，用户不必在其终端设备12中麻烦地输入例如机动车id15。在此，信息15概括地表示机动车id15，信息15必须通过作为第二发送组件的终端设备从作为第一发送组件的机动车11传输到服务器装置13中，以能将其记录或注册在用户账户14中。

为此，在机动车11中，提供具有程序代码17的处理器装置16，程序代码17将信息15给出到终端设备12处。这例如可如下实现，即，在显示装置18、例如屏幕上光学地或图形地示出包含信息15的数据19。数据19特别是可为qr码或者对象的图像或对象的示意图。显示装置18表示将数据19从机动车11传输给终端设备12的第一传输接口。用户可使用终端设备12的摄像机20，以将数据19读入或输入终端设备12中。为此，其使摄像机20的获取范围21指向显示装置18，从而通过摄像机20获取数据19并且数据19由此存在于终端设备12中。现在，终端设备例如可通过无线连接22向移动无线网络23，并且通过因特网25的因特网连接24将数据19传输到服务器装置13处。无线连接22和因特网连接24表示第二传输接口。

在此也可设置成，信息15不是直接作为数据19呈现，而是处理装置16根据公共密钥26对信息15加密。通过服务器装置13可借助于专用密钥27进行解密，从而数据19以未加密的方式存在。

为了证实终端设备实际上从机动车11接收了数据19并且数据19也是最新的，通过服务器装置13检查有效性标准28。例如，通过在机动车11中的处理器装置16，除了信息15自身，还可附加地将具有最新时间数据的时间戳集成到数据19中。之后，根据自己的时间发生装置(未示出)，服务器装置13可作为有效性标准28检查，所接收的数据19是否比预定的最旧者更新，即，例如比10分钟或5分钟更新。仅仅在这种情况中，才满足有效性标准28并且在数据19中包含的信息15被认可用于记录到用户账户14中并且在此被储存。

即，信息15是机动车11的凭据，其不允许在到服务器装置13的路径上篡改或拷贝。

与在所描述的实施例不同地，也可不同地设置成，这种凭据、例如密码从终端设备12被传输到机动车11中，以便机动车11可通过移动无线连接和/或因特网连接与服务器装置13通讯。在此，机动车11可利用该凭据，以在服务器装置13中报告并与用户账户14的建立关系。在此，例如在指纹确认或者通过作为声学传输接口发出声音之后才接受密码的手动重置。

与此不同地，以所描述的方式，通过终端设备12在服务器装置13上补充该信息15，终端设备12将机动车id用于将机动车11与用户的用户账户14关联。

以所描述的方式，通过加密的连接进行确保安全。

所描述的qr码或其内容可动态生成并且以在机动车11中的public-key或公共密钥为基础。由此，可进行传输的终端对终端加密。在此，服务器装置具有专用密钥。由此，不能实现重现操作(根据被拍摄的qr码将机动车11分配给另一用户账户)。于是，由此也不需要直接向服务器装置13传输机动车11的信息。