(57)【要約】本発明は、自動車（１）内のテレマティック・サービスの認証方法に関し、前記テレマティック・サービスは、自動車（１）のテレマティック制御装置（２）と外部テレマティック・センター（３０）間の移動電話接続により実行される。本発明によれば、自動車を特徴づける第１のデータベース（１１）からのデータと、移動電話接続を特徴づける第２のデータベース（２１）からのデータは、テレマティック・センターに供給され、テレマティック・センターは自動的に認証を可能にするように提供されたデータを備える。一実施態様では、テレマティック制御装置は、ＳＩＭカードと、付随するＰＩＮ番号と、テレマティック・センターの呼出し番号とを含む。この実施態様では、車両資料管理・データベースとして具体化された第１のデータベースが、シャーシ番号とＳＩＭカードのＩＭＳＩとを格納する。
2006512638.tif 000002
【特許請求の範囲】
【請求項１】
自動車（１）のテレマティック制御装置（２）と外部テレマティック・センター（３０）間の移動無線リンクにより提供される、自動車（１）のテレマティック・サービスの認証方法であって、前記テレマティック・センター（３０）は、第１のデータベース（１１）から前記自動車（１）を識別するデータを提供され、前記テレマティック・センター（３０）は、第２のデータベース（２１）から移動無線リンクを識別するデータを提供され、前記テレマティック・センター（３０）は、提供されたデータを使用して認証を自動的に生成することを特徴とする方法。
【請求項２】
前記テレマティック・センター（３０）の少なくとも１つの電話番号はテレマティック制御装置（２）に格納されることを特徴とする請求項１に記載の認証方法。
【請求項３】
前記テレマティック制御装置（２）は移動無線リンク生成用の加入者カード（３）を有することを特徴とする請求項１あるいは２に記載の認証方法。
【請求項４】
前記加入者カード（３）はＧＳＭネットワーク用のＳＩＭカード形式であることを特徴とする請求項３に記載の認証方法。
【請求項５】
前記第１のデータベース（１１）は、車両資料管理・データベース形式であることを特徴とする請求項１〜４のいずれか一項に記載の認証方法。
【請求項６】
前記車両資料管理・データベース（１１）はさらに、前記自動車（１）を識別するシャーシ番号に加えて、前記テレマティック制御装置（２）により保持される加入者カード（３）の加入者カード識別番号を格納するために利用されることを特徴とする請求項５に記載の認証方法。
【請求項７】
前記第２のデータベース（２１）は、テレマティック制御装置（２）により保持された加入者カード（３）の少なくとも加入者カード識別番号と電話番号とを格納するために利用されることを特徴とする請求項３〜６のいずれか一項に記載の認証方法。
【請求項８】
前記加入者カード（３）の利用に必要なアクセスコードは、前記テレマティック制御装置（２）に恒久的に格納されることを特徴とする請求項３〜７のいずれか一項に記載の認証方法。
【請求項９】
前記テレマティック・サービスは、前記テレマティック・センター（３０）に用意される加入者データによりカスタマイズされることを特徴とする請求項１〜８のいずれか一項に記載の認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、請求項１の前文に記載の自動車におけるテレマティック・サービスの認証方法に関する。この場合、テレマティック・サービスは、自動車内のテレマティック制御装置と自動車外に配置されるテレマティック・センター間の移動無線リンクにより提供される。テレマティック制御装置は、また、少なくとも時には通信線を使用せずに、テレマティック・センターに配置されたさらなる通信手段へ接続可能な通信手段を有する。このリンクにより、当該自動車とのデータの送受信が可能となる。
【背景技術】
【０００２】
最近の自動車には、テレマティック・サービスがますます多く装備されている。これらのテレマティック・サービスにより、危機的な状況においてドライバーを支援し、運転の利便性を増し、あるいは燃料消費量したがって環境汚染を減少させる。この例としては、緊急呼出し機能、遠隔診断あるいは動的ナビゲーション（経路指定）がある。
【０００３】
ドライバーが自動車内のこのようなテレマティック・サービスを利用できるまでには、認証工程を１回だけ実行しなければならない。この場合、認証工程とは、自動車及び／又は自動車のドライバーが、「テレマティック・サービスを利用できるか及び／又は利用してもよいか」、そして、利用するならば、「どんなテレマティック・サービスを利用できるか及び／又は利用してもよいか」をチェックすることを意味する。この認証工程は、例えばテレマティック・センターにより実行される。この認証工程中に、特に当該自動車及び／又は当該移動無線リンクに関連するデータが評価される。テレマティック・サービスは、この認証工程（「使用可能にすること」）が成功裡に終わるまで、当該自動車において利用できない。
【０００４】
種々の様式の認証方法が既に知られている。例えば、特許文献１には、通信ネットワークにおける通信手段の認証方法が記載されている。この場合、通信手段は、通信ネットワークの制御局へのリンクを設定し、通信手段の認証のために必要な情報を送信する。この認証工程は、このように通信手段から完全に実行できる。しかしながら、こうするためには、対応するリンクを通信ネットワーク内に作らなければならない。更に、利用できるまでに、通信手段へ必要な情報を提供しなければならない。
【０００５】
特許文献２には、自動車におけるテレマティック・サービスの認証方法が開示されている。この場合、テレマティック・サービスは、さらに発展した特有のＳＩＭカード（「加入者識別モジュール」：Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）を利用することにより提供される。この特有のカードは、第一にテレマティック・センター用の電話番号を備える。次に、ユーザーは、テレマティック・センターに対して例えば、ショートメッセージ（ＳＭＳ、「ショートメッセージサービス」：「Ｓｈｏｒｔ  Ｍｅｓｓａｇｅ  Ｓｅｒｖｉｃｅ」）形式で要求することにより認証工程を始める。この要求と共に、当該カード及び／又は当該自動車のユーザーは、テレマティック・センターに対して情報を送信する。特に、カード（すなわち当該の自動車）の電話番号は、テレマティック・センターに提供される。テレマティック・センターは、この情報をチェックし、次に、データ送信により、例えば、認証を、再度、ショートメッセージ形式で作成する。テレマティック・センターにより送信されたデータは、テレマティック・サービスを利用するための特有の電子キーを特に含む。このため、自動車のドライバーは自分自身で認証工程を始めるか、そうでばければ工場を捜さなければならない。いずれにせよ、上記テレマティック・サービスは、工場渡しのままでは直ぐに利用できない。通信ネットワーク内に適切なリンクを再度、設定する必要がある。
【０００６】
【特許文献１】独国特許出願公開第１９７５２９７０Ａ１号明細書
【特許文献２】独国特許出願公開第１９８１６５７５号明細書
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、自動車内のテレマティック・サービスの廉価で簡易な認証方法を提供する目的に基づいており、この認証方法は、工場渡しのままでテレマティック・サービスの利用を可能にし、通信ネットワークにおいて設定される対応するリンクを必要としない。
【課題を解決するための手段】
【０００８】
本発明によれば、この目的は、請求項１の特徴を有する方法により達成される。従属項は、本発明の有利な実施態様および発展形態に関する。
【発明を実施するための最良の形態】
【０００９】
本発明の主要な概念は、テレマティック・センターが、第１のデータベースから自動車を識別するデータ、および第２のデータベースから移動無線リンクを識別するデータを提供され、次にテレマティック・センターは提供されたデータを利用して自動的に当該認証を生成することである。
【００１０】
この方法は、また多くの利点を有する。例えば、テレマティック・センターは、自動車を識別するデータを、認証工程の一部として、移動無線リンクを識別するデータにリンクさせる。したがって、特に、移動無線ネットワーク内の当該自動車の電話番号は、本発明によれば、認証に成功した（「使用可能とした」）後、テレマティック・センターに知らされる。これにより、テレマティック・サービスは、工場渡しで利用可能となる。このため、自動車は顧客に引き渡される前に工場において認証される必要がない。このことは、遠隔診断のような車両に関連するテレマティック・サービスにとって特に有益である。自動車は、こうして製造工場を離れると完成する、すなわち当該自動車に付随するテレマティック・サービスを備える。ディーラーによる、あるいは工場における、時間のかかる高価な再加工の必要は無い。
【００１１】
更に、これにより、テレマティック制御装置とテレマティック・センター間の対応する移動無線リンクを初期設定するという複雑で高価で、エラーが起こりやすい工程を回避する。このデータ交換により、自動車内のテレマティック制御装置の電話番号を、特にテレマティック・センターに初めて備えさせるとともに、ある適切な様式で格納させることになる。この目的のために、車両は、少なくとも認証工程の間、受信の準備をしなければならない。更に、個別の処理やデータの相互交換は相応のコストを招く。さらに、このような無線リンクの初期設定処理は、エラーが起こりやすい。
【００１２】
さらなる利点は、本発明による方法が提供する信頼性と安全性である。適切に保護されたデータベースとデータ伝送路を使用することで、とりわけ耐改ざん性があり、とりわけ頑丈で、とりわけ信頼できる認証工程が可能となる。さらなる利点は、自動車内のテレマティック制御もまた、対応して、耐改ざん性があるように設計されることは明らかである。この場合、テレマティック制御装置のテレマティック・サービスのための電子キーを格納させることなく済ますことすら可能である。
【００１３】
更に、自動車の電話番号、すなわち付随するテレマティック制御装置の電話番号は、テレマティック・センターでは初期段階で既に知らされている。例えば、電話番号は、自動車製造の開始時においてもテレマティック・センターで利用できる。このようにして、この段階で、テレマティック・センターにおいて、適切な準備が取れるようにしている。
【００１４】
本発明によれば、自動車内のテレマティック制御装置内にテレマティック・センターの電話番号を格納させる必要がない。この理由は、テレマティック・センターは事実上、許可後は自動車のテレマティック制御装置の電話番号を「知っている」とともに、例えば、この電話番号が移動無線ネットワークに登録されたかどうかを適切に監視できるからである。登録されると、テレマティック・センターは、該テレマティック制御装置に対して、適切なそれ自体の電話番号を送信できる。
【００１５】
この手順は、例えば多くのテレマティック・センターが用意されている状況、あるいは、テレマティック・センターの電話番号が、まだ定義を完了していない状況において都合がよい。
【００１６】
本発明によれば、例えば、ＧＳＭネットワーク（広域移動体通信システム：Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、あるいはＧＰＲＳ（汎用パケット無線システム：Ｇｅｎｅｒａｌ  Ｐａｃｋｅｔ  Ｒａｄｉｏ  Ｓｙｓｔｅｍ）、  ＵＭＴＳネットワーク（ユニバーサル移動電話システム：Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｐｈｏｎｅ  Ｓｙｓｔｅｍ）、あるいは衛星ベースのネットワーク様式で、所望のいかなる移動無線ネットワークも提供できる。本発明は、また、もちろん単に１つのネットワークを使用することに制限されない。こうして、例えば、データの送信及び／又は受信のために、テレマティック制御装置の複数の移動無線ネットワークを同時あるいは交互に使用することができる。更に、例えばＷＬＡＮ  （ワイドローカルエリアネットワーク：Ｗｉｄｅ  Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）用に、他の通信手段と組み合わせることも可能である。
【００１７】
テレマティック制御装置自体は、１ユニット形式であってもよいし、あるいは様々な分散した構成要素から、例えば、これら構成要素をローカルエリアネットワーク（ＣＡＮバス、「コントロールエリアネットワーク」：Ｃｏｎｔｒｏｌｌｅｄ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）を介して接続させて形成できる。
【００１８】
テレマティック・センターにおいて利用可能な第１、第２のデータベースからのデータを作成するための多くの選択肢が用意される。一例として、例えばＩＳＤＮリンクとしてのディジタル形式の有線ベースのリンク、例えば移動無線あるいは衛星を介した無線リンクと、指向性無線をここでは挙げる必要があろう。この場合、テレマティック・センターは、必ずしも一箇所で用意されるわけではない。一例として、テレマティック・センターは、多数の分散コンピュータの形式（「サーバー」）でよい。
【００１９】
１つの有利な改良においては、テレマティック・センターの少なくとも１つの電話番号はテレマティック制御装置に格納される。こうして、理想的に、工場渡しで完全に機能する自動車を生む。
【００２０】
テレマティック制御装置が移動無線リンクを設定するための加入者カードを保持すると、特に好都合である。このような加入者カードのひとつは、ＧＳＭネットワーク用ＳＩＭカード（「加入者識別モジュール」：Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）である。このような加入者カードにより、自動車のテレマティック制御装置を車両特有の部分（「ハードウェア」）と大量生産される製品、すなわち加入者カードとに分離することができる。これにより、好都合に大量生産される製品のコストと選択の利点を利用することができる。こうして、加入者カードは、各々のテレマティック制御装置を備えた自動車に取り付けられる。この場合、一例として、テレマティック制御装置へ恒久的に統合された加入者カードを提供することが可能である。このことは、安全性と信頼性の視点から見て好都合であるとともに、テレマティック・サービスが自動車のひとつの統合された構成要素であるという事実を際立たせる。
【００２１】
この加入者カードの利用は、本発明に特有の様式でのさらなる利用をもたらす。この理由は、加入者カードは、移動無線ネットワークのオペレーターあるいはサービスプロバイダーのようなサプライヤーにより単純な形式で提供されるからである。これらのサプライヤーもまた、既に好都合に、移動無線リンクを識別するデータを格納している。したがって、本発明によるテレマティック・サービスの認証のために必要とされる第２のデータベースを新たに設定する必要はない。事実、既存のデータベースは問題無く利用できる。
【００２２】
第２のデータベースからテレマティック・センターに提供されるデータが、少なくとも加入者カード識別番号と、テレマティック制御装置により保持される加入者カードの電話番号とを含むということを提案することは有利である。加入者カード識別番号（ＩＣＣ−ＩＤ、「ＩＣカード識別」あるいはＩＭＳＩ「国際移動加入者識別」：Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ）は、製造中に加入者カードに格納され、また、世界中で、各加入者カードに固有である。加入者カード、すなわち加入者カード−の識別番号と電話番号は、サプライヤーにより加入者カードと一緒に用意される。これにより、特に簡易な方法で、自動車に取り付けられる加入者カードの移動無線リンクを識別する機能、したがって自動車自体の独自の識別を確実にする。
【００２３】
すべての車両製造工場は、既に車両資料管理・データベースを持っている。生産された自動車に関するデータは、このデータベースに格納される。例えば、各自動車はシャーシ番号を割り当てられて、このシャーシ番号はこのデータベースに格納される。このシャーシ番号は自動車に固有な識別用に利用される。したがって、１つの特に簡易な実施態様は、第１のデータベースからテレマティック・センターに提供される、自動車と、テレマティック制御装置により保持される加入者カードの加入者カード識別番号とを識別する少なくともシャーシ番号を含むデータを提供する。この目的のためには、各自動車の既存の車両資料管理・データベースは、特にテレマティック制御装置によって保持される加入者カードの加入者カード識別番号に対して、さらに１つの入力を追加する必要があるのみである。これにより、特に簡易な方法で、自動車を識別する機能の固有の識別が保証される。
【００２４】
テレマティック制御装置に、加入者カードを使用するために必要なアクセスコード（ＰＩＮ、「個人識別番号」：Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）を恒久的に格納することは特に好都合である。これにより、加入者カードの削除と悪用を防ぐ。
【００２５】
テレマティック・センターにおいて、それぞれの加入者をより詳細に識別するデータを用意することによりカスタマイズすれば、テレマティック・サービスは特に好都合となる。このようなデータ、例えば加入者の名前、住所、車両識別により、テレマティック・サービスの加入者を個々に管理できる。このデータは、例えば、加入者に、テレマティック・サービスを備えた車両を販売するディーラーにより用意される。
【００２６】
本発明の好ましい２つの実施態様を、図１と図２の図を参照してより詳細に説明する。
【００２７】
図１は、移動無線ネットワーク用の加入者カード３を有する、テレマティック制御装置２を備えた自動車１を示す。自動車１は車両製造工場１０によって生産される。サプライヤー２０はアクセスコード（ＰＩＮ、「個人識別番号」：Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）と共に移動無線ネットワーク用の加入者カード３を供給し、このアクセスコードは加入者カード３を利用するために必要とされる。テレマティック制御装置２は、車両製造工場１０で車両１に取り付けられる。加入者カード３は、車両製造工場１０において、同様にテレマティック制御装置２に取り付けられる。更に、加入者カード３は車両製造工場１０においてＰＩＮにより利用可能とされ、このＰＩＮはテレマティック制御装置２に恒久的に格納されている。
【００２８】
図２は、サプライヤー２０が、加入者カード３を利用するのに必要とされるアクセスコード（ＰＩＮ、「個人識別番号」：Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）と共に移動無線ネットワーク用の加入者カード３をテレマティック制御装置２のサプライヤー２２にどのように供給するかを示す。サプライヤー２２は、加入者カード３をテレマティック制御装置２に取り付ける。次に、サプライヤー２２は、テレマティック制御装置２に恒久的に格納されているＰＩＮにより、加入者カード３を利用可能とする。利用可能となったテレマティック制御装置２は、サプライヤー２２によって車両製造工場１０に供給される。利用可能となったテレマティック制御装置２は、車両製造工場１０で車両１に取り付けられる。
【００２９】
さらなる詳細は、図１と図２の両方に同様に適用される。この理由で、以下の本文で図１と図２間に、これ以上の相違は記述されない、また、本明細書で使用される参照符号は図１と図２の両方において使用される。
【００３０】
上記ＰＩＮは、それぞれの場合、テレマティック制御装置２に恒久的に格納されているので、加入者カード３の削除や悪用を防ぐ。また、テレマティック・サービスは直ちに機能する（「非カスタマイズ（カスタマイズされていない）・テレマティック・サービス」）。
【００３１】
車両製造工場１０と、サプライヤー２０は各々、それぞれのデータベース１１と２１を有する。自動車１を一意に識別するシャーシ番号以外に、テレマティック制御装置２に保持される加入者カード３の加入者カード識別番号が車両資料管理・データベース１１にさらに格納される。少なくとも車両製造工場１０に引き渡されて、テレマティック制御装置２に保持される加入者カード３の加入者カード識別番号と電話番号は、サプライヤーのデータベース２１に格納される。
【００３２】
製造開始時に、自動車１において認証されるテレマティック・サービスの範囲が定義される。一旦、自動車１が生産されると、このテレマティック・サービスは、テレマティック制御装置２と外部テレマティック・センター３０との間の移動無線リンクにより提供される。
【００３３】
次に、テレマティック・センター３０には、ＩＳＤＮ線経由で車両資料管理・データベース１１から、自動車１を一意に識別するシャーシ番号と、テレマティック制御装置２に取り付けられる加入者カード３の加入者カード識別番号と、自動車１に認証されるテレマティック・サービスの範囲に関する情報とが提供される。車両製造工場１０に提供されテレマティック制御装置２に取り付けられる加入者カード３の加入者カード識別番号と電話番号は、サプライヤーのデータベース２１からＩＳＤＮ線経由で提供される。
【００３４】
テレマティック・サービスを備えた車両１を販売するか、あるいはリースするディーラーは、車両１の持ち主をより詳細に識別する、データベース４１からのデータをテレマティック・センターへ提供する。このデータ、例えば顧客の名前、住所、車両識別は、通常は車両１がディーラーの顧客に渡される時に作成される。テレマティック・サービスの加入者の個々の監視を可能にするこのようなデータは、既に、新たな労力なしに利用可能であり、ディーラーのデータベース４１からテレマティック・センター３０にＩＳＤＮ線経由で転送される。
【００３５】
ディーラーのデータベース４１から提供されるデータは、特に好都合なことには、「カスタマイズされたテレマティック・サービス」となる。しかし、このテレマティック・サービスは、データベース４１から提供されるデータが無くても「非カスタマイズ・テレマティック・サービス」として完全に機能する。例えば、「緊急呼出し」・テレマティック・サービスは、「カスタマイズされたテレマティック・サービス」として、「場所Ｘの車両ナンバープレートＳ−ＭＢ  ５００のＳ５００のメイヤー（Ｍｅｉｅｒ）氏が緊急呼出しを開始した。」といった形式でメッセージを提供する。「非カスタマイズ・テレマティック・サービス」として、緊急呼出しは、「場所ＸのＳ５００車両が緊急呼出しを開始した。」といった形式のメッセージで行われる。例えば、車両１が販売される時に加入者が変われば、テレマティック・センター３０のデータベース４１から提供されるデータは削除されるので、テレマティック・センター３０が新しい顧客データを提供するまで、再び「非カスタマイズ・テレマティック・サービス」となる。
【００３６】
提供されたデータの受信後、テレマティック・センター３０で自動認証工程が開始される。この工程中は、テレマティック・サービスの請求書口座が、例えばそれ自体公知の方法で開設される。この工程中は、当該請求書口座が車両１に関連付けられることとなる。こうして、車両製造者が支払い能力のある契約相手に相当するので、複雑な信用性照合が回避される。したがって、テレマティック・サービスは、車両製造工場１０で自動車１が完成すると、完全に機能する。
【００３７】
したがって、自動車１を調達しようとする顧客にとっては、解約の必要はなく、また必要ならば移動無線契約の延長と、テレマティック・サービス・プロバイダーとの新たな契約ということになる。顧客は、完全に機能する一体となった構成要素としてテレマティック・サービスを備えた自動車１を入手する。顧客が最初に自動車１を販売する時ですら、このテレマティック・サービスは完全に動作する。
【図面の簡単な説明】
【００３８】
【図１】移動無線ネットワーク用の加入者カード３を有する、テレマティック制御装置２を備えた自動車１を示す。
【図２】サプライヤー２０が、加入者カード３を利用するのに必要とされるアクセスコードと共に移動無線ネットワーク用の加入者カード３をテレマティック制御装置２のサプライヤー２２にどのように供給するかを示す。
【図１】
2006512638.tif 000003
【図２】
2006512638.tif 000004
【国際調査報告】
2006512638.tif 000005
2006512638.tif 000006
2006512638.tif 000007
2006512638.tif 000008
2006512638.tif 000009
2006512638.tif 000010