知財求人 - 知財ポータルサイト「IP Force」
▶ フオルクスヴアーゲン アクチエンゲゼルシヤフトの特許一覧
特開2024-98973モバイルＩＤ発信器を認証するための方法、ＩＤ発信器ならびにシステム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024098973
(43)【公開日】2024-07-24
(54)【発明の名称】モバイルＩＤ発信器を認証するための方法、ＩＤ発信器ならびにシステム
(51)【国際特許分類】
G06F 21/44 20130101AFI20240717BHJP
B60R 25/24 20130101ALI20240717BHJP
E05B 49/00 20060101ALI20240717BHJP
【ＦＩ】
G06F21/44
B60R25/24
E05B49/00 K
【審査請求】有
【請求項の数】15
【出願形態】ＯＬ
【外国語出願】
(21)【出願番号】P 2024001793
(22)【出願日】2024-01-10
(31)【優先権主張番号】10 2023 100 511.1
(32)【優先日】2023-01-11
(33)【優先権主張国・地域又は機関】DE
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＢＬＵＥＴＯＯＴＨ
(71)【出願人】
【識別番号】596107062
【氏名又は名称】フォルクスヴァーゲン アクチエンゲゼルシャフト
【氏名又は名称原語表記】ＶＯＬＫＳＷＡＧＥＮ ＡＫＴＩＥＮＧＥＳＥＬＬＳＣＨＡＦＴ
【住所又は居所原語表記】Ｂｅｒｌｉｎｅｒ Ｒｉｎｇ ２， ３８４４０ Ｗｏｌｆｓｂｕｒｇ， Ｇｅｒｍａｎｙ
(74)【代理人】
【識別番号】100114890
【弁理士】
【氏名又は名称】アインゼル・フェリックス＝ラインハルト
(74)【代理人】
【識別番号】100098501
【弁理士】
【氏名又は名称】森田 拓
(74)【代理人】
【識別番号】100116403
【弁理士】
【氏名又は名称】前川 純一
(74)【代理人】
【識別番号】100134315
【弁理士】
【氏名又は名称】永島 秀郎
(74)【代理人】
【識別番号】100162880
【弁理士】
【氏名又は名称】上島 類
(72)【発明者】
【氏名】ボリス ツィラー
(72)【発明者】
【氏名】マルコ ディーカース
(72)【発明者】
【氏名】ベルント エッテ
【テーマコード（参考）】
2E250
【Ｆターム（参考）】
2E250AA21
2E250BB08
2E250CC20
2E250DD02
2E250FF27
2E250HH01
2E250JJ03
2E250LL01
(57)【要約】 （修正有）
【課題】物理的なユニットのアクセス制御ユニットＢＬＥインタフェースを備えたアクセス制御ユニットにおいてＩＤ発信器ＢＬＥインタフェースを有しているモバイルＩＤ発信器を認証する方法を提供する。
【解決手段】方法は、ビーコン短縮識別子１３を伴うビーコン１２を送出するステップ１００、ビーコン短縮識別子１３を検査するステップ、ＢＬＥ通信シーケンス１４を実行するステップ２００～５００及びＩＤ発信器２を認証するステップを含む。また、システム１は、アンテナ５、マイクロコントローラ６およびセンサ７を備えるＩＤ発信器２と、アンテナ１０および制御機器１１を有する物理的なユニット３と共に形成される。
【選択図】図１
【解決手段】方法は、ビーコン短縮識別子１３を伴うビーコン１２を送出するステップ１００、ビーコン短縮識別子１３を検査するステップ、ＢＬＥ通信シーケンス１４を実行するステップ２００～５００及びＩＤ発信器２を認証するステップを含む。また、システム１は、アンテナ５、マイクロコントローラ６およびセンサ７を備えるＩＤ発信器２と、アンテナ１０および制御機器１１を有する物理的なユニット３と共に形成される。
【選択図】図１
【特許請求の範囲】
【請求項1】
物理的なユニット（３）のアクセス制御ユニット（８）において、ＩＤ発信器ＢＬＥインタフェース（４）を有しているモバイルＩＤ発信器（２）を認証するための方法であって、
前記アクセス制御ユニット（８）は、前記物理的なユニット（３）へのアクセスを遮断することおよびイネーブル化することができ、
前記アクセス制御ユニット（８）はアクセス制御ユニットＢＬＥインタフェース（９）を有しており、
前記方法は、
Ａ）前記ＩＤ発信器ＢＬＥインタフェース（４）を表しているビーコン短縮識別子（１３）を伴うビーコン（１２）を前記ＩＤ発信器ＢＬＥインタフェース（４）から送出するステップと、
Ｂ）前記アクセス制御ユニットＢＬＥインタフェース（９）が前記ビーコン（１２）を受信した後に、前記アクセス制御ユニット（８）が前記ビーコン短縮識別子（１３）を検査するステップと、
Ｃ）前記ビーコン短縮識別子（１３）の前記検査が、前記ビーコン短縮識別子（１３）が、既知のＩＤ発信器ＢＬＥインタフェース（４）を表していることを明らかにした後、前記アクセス制御ユニットＢＬＥインタフェース（９）から、前記アクセス制御ユニットＢＬＥインタフェース（９）と前記ＩＤ発信器ＢＬＥインタフェース（４）との間でＢＬＥ通信シーケンス（１４）を実行するステップと、
Ｄ）前記アクセス制御ユニット（８）によって、前記ＢＬＥ通信シーケンス（１４）において前記ＩＤ発信器ＢＬＥインタフェース（４）から前記アクセス制御ユニットＢＬＥインタフェース（９）に伝送された認証データに基づいて前記ＩＤ発信器（２）を認証するステップと、
を含む、方法。
前記アクセス制御ユニット（８）は、前記物理的なユニット（３）へのアクセスを遮断することおよびイネーブル化することができ、
前記アクセス制御ユニット（８）はアクセス制御ユニットＢＬＥインタフェース（９）を有しており、
前記方法は、
Ａ）前記ＩＤ発信器ＢＬＥインタフェース（４）を表しているビーコン短縮識別子（１３）を伴うビーコン（１２）を前記ＩＤ発信器ＢＬＥインタフェース（４）から送出するステップと、
Ｂ）前記アクセス制御ユニットＢＬＥインタフェース（９）が前記ビーコン（１２）を受信した後に、前記アクセス制御ユニット（８）が前記ビーコン短縮識別子（１３）を検査するステップと、
Ｃ）前記ビーコン短縮識別子（１３）の前記検査が、前記ビーコン短縮識別子（１３）が、既知のＩＤ発信器ＢＬＥインタフェース（４）を表していることを明らかにした後、前記アクセス制御ユニットＢＬＥインタフェース（９）から、前記アクセス制御ユニットＢＬＥインタフェース（９）と前記ＩＤ発信器ＢＬＥインタフェース（４）との間でＢＬＥ通信シーケンス（１４）を実行するステップと、
Ｄ）前記アクセス制御ユニット（８）によって、前記ＢＬＥ通信シーケンス（１４）において前記ＩＤ発信器ＢＬＥインタフェース（４）から前記アクセス制御ユニットＢＬＥインタフェース（９）に伝送された認証データに基づいて前記ＩＤ発信器（２）を認証するステップと、
を含む、方法。
【請求項2】
ステップＣ）における前記ＢＬＥ通信シーケンス（１４）の実行は、
前記アクセス制御ユニットＢＬＥインタフェース（９）から、データ提供要求を送出するステップと、
前記ＩＤ発信器ＢＬＥインタフェース（４）が前記データ提供要求を得た後に、前記ＩＤ発信器から前記アクセス制御ユニット（８）への認証データの伝送のために、前記ＩＤ発信器ＢＬＥインタフェース（４）と前記アクセス制御ユニットＢＬＥインタフェース（９）との間でＢＬＥ通信を開始し、実行するステップと、
を含む、請求項１記載の方法。
前記アクセス制御ユニットＢＬＥインタフェース（９）から、データ提供要求を送出するステップと、
前記ＩＤ発信器ＢＬＥインタフェース（４）が前記データ提供要求を得た後に、前記ＩＤ発信器から前記アクセス制御ユニット（８）への認証データの伝送のために、前記ＩＤ発信器ＢＬＥインタフェース（４）と前記アクセス制御ユニットＢＬＥインタフェース（９）との間でＢＬＥ通信を開始し、実行するステップと、
を含む、請求項１記載の方法。
【請求項3】
ステップＣ）における前記ＢＬＥ通信シーケンス（１４）の実行は、
Ｃ１）前記アクセス制御ユニットＢＬＥインタフェース（９）からデータ提供要求を送出するステップと、
Ｃ２）前記ＩＤ発信器ＢＬＥインタフェース（４）が前記データ提供要求を受信した後に、前記ＩＤ発信器（２）内に存在するセンサ（７）のセンサデータを検出し、前記センサデータの少なくとも一部または前記センサデータから導出された情報を応答データとして前記ＩＤ発信器ＢＬＥインタフェース（４）から伝送するステップと、
Ｃ３）前記アクセス制御ユニットＢＬＥインタフェース（９）が前記応答データを受信した後に、前記応答データを、前記アクセス制御ユニットによって、少なくとも１つの妥当性確認基準について検査するステップと、
Ｃ４）前記応答データの検査が肯定的な結果を出力すると、接続要求を送出するステップと、
Ｃ５）前記ＩＤ発信器ＢＬＥインタフェースが前記接続要求を得た後に、前記ＩＤ発信器から前記アクセス制御ユニットへの認証データの伝送のために、ＩＤ発信器ＢＬＥインタフェース（４）とアクセス制御ユニットＢＬＥインタフェース（９）との間でＢＬＥ通信を開始し、実行するステップと、
を含む、請求項１または２記載の方法。
Ｃ１）前記アクセス制御ユニットＢＬＥインタフェース（９）からデータ提供要求を送出するステップと、
Ｃ２）前記ＩＤ発信器ＢＬＥインタフェース（４）が前記データ提供要求を受信した後に、前記ＩＤ発信器（２）内に存在するセンサ（７）のセンサデータを検出し、前記センサデータの少なくとも一部または前記センサデータから導出された情報を応答データとして前記ＩＤ発信器ＢＬＥインタフェース（４）から伝送するステップと、
Ｃ３）前記アクセス制御ユニットＢＬＥインタフェース（９）が前記応答データを受信した後に、前記応答データを、前記アクセス制御ユニットによって、少なくとも１つの妥当性確認基準について検査するステップと、
Ｃ４）前記応答データの検査が肯定的な結果を出力すると、接続要求を送出するステップと、
Ｃ５）前記ＩＤ発信器ＢＬＥインタフェースが前記接続要求を得た後に、前記ＩＤ発信器から前記アクセス制御ユニットへの認証データの伝送のために、ＩＤ発信器ＢＬＥインタフェース（４）とアクセス制御ユニットＢＬＥインタフェース（９）との間でＢＬＥ通信を開始し、実行するステップと、
を含む、請求項１または２記載の方法。
【請求項4】
前記データ提供要求は、スキャンリクエスト問い合わせである、請求項３記載の方法。
【請求項5】
前記応答データは、ビーコン応答データとして構成されている、またはビーコン応答データに含まれている、請求項３または４記載の方法。
【請求項6】
前記応答データは、スキャン応答パケットである、またはスキャン応答パケットを含む、請求項５記載の方法。
【請求項7】
前記センサ（７）は加速度センサであり、前記応答データは加速度データである、または
前記センサ（７）はジャイロセンサであり、前記応答データはジャイロデータである、または
前記センサ（７）は加速度およびジャイロセンサであり、前記応答データは加速度およびジャイロデータである、
請求項３から６までのいずれか１項記載の方法。
前記センサ（７）はジャイロセンサであり、前記応答データはジャイロデータである、または
前記センサ（７）は加速度およびジャイロセンサであり、前記応答データは加速度およびジャイロデータである、
請求項３から６までのいずれか１項記載の方法。
【請求項8】
前記応答データの検査は、
・前記応答データのＲＳＳＩ値を、格納されている基準値と比較すること、および／または
・規定された期間中の前記センサデータの完了した動きを、格納されている基準値と比較すること
を含む、請求項３から７までのいずれか１項記載の方法。
・前記応答データのＲＳＳＩ値を、格納されている基準値と比較すること、および／または
・規定された期間中の前記センサデータの完了した動きを、格納されている基準値と比較すること
を含む、請求項３から７までのいずれか１項記載の方法。
【請求項9】
前記接続要求は、スキャンリクエスト問い合わせである、請求項３から８までのいずれか１項記載の方法。
【請求項10】
前記ＢＬＥ通信を開始するために、前記ＩＤ発信器ＢＬＥインタフェース（４）からＢＬＥアドバタイジングを送出する、請求項２から９までのいずれか１項記載の方法。
【請求項11】
前記ＢＬＥ通信の開始後に、制御ユニットＵＷＢインタフェースと、ＩＤ発信器ＵＷＢインタフェースとの間で補完的にＵＷＢレンジングを、前記物理的なユニットと前記ＩＤ発信器との間隔の妥当性検査のために実行する、請求項２から１０までのいずれか１項記載の方法。
【請求項12】
前記ＩＤ発信器内に配置されたモーションセンサ（７）または加速度センサ（７）またはジャイロセンサ（７）または加速度およびジャイロセンサ（７）によって前記ＩＤ発信器（２）の動きが識別されたことによって、前記ビーコン短縮識別子（１３）を伴う前記ビーコン（１２）の送出をトリガする、請求項１から１１までのいずれか１項記載の方法。
【請求項13】
物理的なユニット（３）のアクセス制御ユニット（８）において認証されるＩＤ発信器（２）であって、前記ＩＤ発信器（２）は、少なくとも
・アンテナ（５）を備えたＩＤ発信器ＢＬＥインタフェース（４）と、
・前記ＩＤ発信器ＢＬＥインタフェース（４）に結合されているマイクロコントローラ（６）と、
・好ましくは、前記マイクロコントローラ（６）に結合されている、
ａ）加速度センサ、または
ｂ）ジャイロセンサ、または
ｃ）加速度およびジャイロセンサ
として構成されているセンサ（７）と、
・好ましくは、前記マイクロコントローラに結合されているＵＷＢインタフェースと、
を有し、
前記マイクロコントローラ（６）は、請求項１から１２までのいずれか１項記載の方法における前記ＩＤ発信器（２）のステップを実行するように構成されている、
ＩＤ発信器（２）。
・アンテナ（５）を備えたＩＤ発信器ＢＬＥインタフェース（４）と、
・前記ＩＤ発信器ＢＬＥインタフェース（４）に結合されているマイクロコントローラ（６）と、
・好ましくは、前記マイクロコントローラ（６）に結合されている、
ａ）加速度センサ、または
ｂ）ジャイロセンサ、または
ｃ）加速度およびジャイロセンサ
として構成されているセンサ（７）と、
・好ましくは、前記マイクロコントローラに結合されているＵＷＢインタフェースと、
を有し、
前記マイクロコントローラ（６）は、請求項１から１２までのいずれか１項記載の方法における前記ＩＤ発信器（２）のステップを実行するように構成されている、
ＩＤ発信器（２）。
【請求項14】
ＩＤ発信器（２）および物理的なユニット（３）から成るシステム（１）であって、
前記ＩＤ発信器（２）は請求項１３記載のＩＤ発信器（２）であり、
前記物理的なユニット（３）は、アクセス制御ユニット（８）を有しており、前記アクセス制御ユニット（８）は少なくとも
・アンテナ（１０）を備えたアクセス制御ユニットＢＬＥインタフェース（９）と、
・前記アクセス制御ユニットＢＬＥインタフェース（９）に結合されている、好ましくはマイクロコントローラ（１１）として構成されている制御機器（１１）と、
を有し、
前記制御機器（１１）は、請求項１から１２までのいずれか１項記載の方法における前記アクセス制御ユニット（８）のステップを実行するように構成されており、
前記ＩＤ発信器（２）と前記アクセス制御ユニット（８）とは、前記ＩＤ発信器（２）の記憶手段に格納されている認証データを用いた前記アクセス制御ユニット（８）における認証用に前記ＩＤ発信器（２）が準備されるように相互に適合させられており、前記認証データの信頼性が、前記アクセス制御ユニット（８）の前記制御機器（１１）によって確認可能である、
システム（１）。
前記ＩＤ発信器（２）は請求項１３記載のＩＤ発信器（２）であり、
前記物理的なユニット（３）は、アクセス制御ユニット（８）を有しており、前記アクセス制御ユニット（８）は少なくとも
・アンテナ（１０）を備えたアクセス制御ユニットＢＬＥインタフェース（９）と、
・前記アクセス制御ユニットＢＬＥインタフェース（９）に結合されている、好ましくはマイクロコントローラ（１１）として構成されている制御機器（１１）と、
を有し、
前記制御機器（１１）は、請求項１から１２までのいずれか１項記載の方法における前記アクセス制御ユニット（８）のステップを実行するように構成されており、
前記ＩＤ発信器（２）と前記アクセス制御ユニット（８）とは、前記ＩＤ発信器（２）の記憶手段に格納されている認証データを用いた前記アクセス制御ユニット（８）における認証用に前記ＩＤ発信器（２）が準備されるように相互に適合させられており、前記認証データの信頼性が、前記アクセス制御ユニット（８）の前記制御機器（１１）によって確認可能である、
システム（１）。
【請求項15】
前記物理的なユニット（３）は車両、好ましくは陸上車両、特に好ましくは乗用車である、請求項１４記載のシステム（１）。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、モバイルＩＤ発信器を認証するための方法に関する。本発明はさらに、ＩＤ発信器ならびにＩＤ発信器および物理的なユニットを有するシステムに関する。
【0002】
車両などの多くの物理的なユニットでは、現在、物理的なユニットのアクセス制御ユニットにおいてモバイルＩＤ発信器の認証が行われ、これによってアクセス制御ユニットによる物理的なユニットへのアクセスのイネーブル化をもたらすことが確立されている。車両として構成されている物理的なユニットでは、アクセス制御ユニットの例として、電子式のロックシステムの組み込みが以前から一般的であり、ますます一般的になっている。実際に知られている電子式のロックシステムは、たとえば、無線を用いて車両と通信する無線キーを使用することに基づいている。この種のシステムは、たとえばパッシブ・エントリ／パッシブ・スタート（ＰＥＰＳ）およびリモート・キーレス・エントリ（ＲＫＥ）という名称のような様々な名称で以前から知られている。ＰＥＰＳシステムおよびＲＫＥシステムは、多くの構成において、たとえば、ＩＤ発信器と車両の中央制御ユニットとの間の、低周波の無線通信と高周波の無線通信（ＬＦ周波数範囲およびＨＦ周波数範囲、後者は一般にはＵＨＦ範囲）との組み合わせに基づいている。可能な構成の例は、ＬＦ受信用に準備されたＩＤ発信器をウェイクアップするためのＬＦウェイクアップ信号のポーリング送信であり、ＩＤ発信器は、ＬＦ信号の受信に応答して、認証情報の交換のためにＨＦ周波数範囲において双方向無線通信を開始する。
【0003】
公知のシステムは、多くの場合、定期的に、ＩＤ発信器の位置に関して第１の粗推定をもたらす無線通信が実行されるという原理に基づいている。たとえば、上述した様式のポーリングシステムでは、継続的に、定置の物理的なユニットからＬＦウェイクアップ信号が送出される。ここで、ＩＤ発信器がＬＦ信号を受信した結果、ＬＦ信号の制限された到達距離に基づいて、ＩＤ発信器が物理的なユニットの周囲の少なくとも大まかに制限可能な距離内に位置付けされていることが暗黙的に保証されている。これによって、ＩＤ発信器が物理的なユニットの近傍に存在している状況で、ＨＦ通信が開始されることが保証される。
【0004】
位置特定のより複雑な変形形態も可能であり、このことは、特に、ＩＤ発信器の位置をより正確に算出することによって、操作快適性の向上または操作安全性の向上を実現する努力によって推進される。実際に知られている例は、Ｂｌｕｅｔｏｏｔｈ通信におけるＲＳＳＩ値の利用またはＵＷＢレンジングの利用におけるＲＳＳＩ値の利用であり、すなわち、ＵＷＢ信号伝播時間に基づく距離算出であり、これにはそれぞれたとえば三辺測量が続き得る。
【0005】
認証プロセスの過程におけるＩＤ発信器とアクセス制御ユニットとの間の通信と、これに対して事前に予定されている、たとえばＩＤ発信器の位置算出のために予定されている無線通信とには、必然的に、相応の電力需要が伴う。ＩＤ発信器におけるバッテリ交換間隔を可能な限り長くしたいという自然な要望と、ＩＤ発信器の小型化が進み、同様に、これに付随して相応に小さな寸法のエネルギ源の必要性が生じているということを背景に、機能をあまり犠牲にする必要なく、可能な限り低い電力需要を伴う、アクセス制御ユニットにおけるモバイルＩＤ発信器の認証を可能にしたいという要望が生じている。
【0006】
このような背景から、本発明の基礎となる課題は、ＩＤ発信器における中程度の電力需要で実現可能な、物理的なユニットのアクセス制御ユニットにおいてモバイルＩＤ発信器を認証するための手段を提供することである。
【0007】
上述の課題は、請求項１の特徴を有するモバイルＩＤ発信器を認証するための方法によって解決される。上述の課題はさらに、請求項１３の特徴を有するＩＤ発信器ならびに請求項１４の特徴を有する、ＩＤ発信器および物理的なユニットから成るシステムによって解決される。
【0008】
物理的なユニットのアクセス制御ユニットにおいてモバイルＩＤ発信器を認証するための方法が設けられている。アクセス制御ユニットは、物理的なユニットへのアクセスを遮断することおよびイネーブル化することのために用いられ、このイネーブル化は認証が成功した後に行われ、説明される方法の構成部分ではない。物理的なユニットの例は車両であってよく、車両のアクセス制御ユニットは、たとえば、車両の電子式のロックシステムとして構成されていてよい。
【0009】
モバイルＩＤ発信器は、少なくとも１つのＩＤ発信器ＢＬＥインタフェースを有しており、アクセス制御ユニットは、少なくとも１つのアクセス制御ユニットＢＬＥインタフェースを有している。
【0010】
ＢＬＥはＢｌｕｅｔｏｏｔｈ－Ｌｏｗ－Ｅｎｅｒｇｙのアクロニムである。Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙは、バージョン番号４．０以降を有するＢｌｕｅｔｏｏｔｈ仕様において指定されている通信プロトコルであり、これはたとえば、本出願の優先日においては、アドレスhttps://www.bluetooth.com/specifications/specs/core-specification-4-2/に記載されているコア仕様４．２である。
【0011】
ＢＬＥインタフェースという用語は、Ｂｌｕｅｔｏｏｔｈ仕様に従ったＢＬＥ通信に適したコンポーネントの全体に関連している。すなわち、ＢＬＥ通信の仕様に従った動作に必要とされる全てのハードウェア前提条件およびソフトウェア前提条件が満たされている。特にＢＬＥインタフェースはアンテナを有している。ＢＬＥインタフェースは、たとえば、ＢＬＥ通信に必要な全ての前提条件を満たす１つのモジュールであってよいが、相互に結合された個別コンポーネントの集合体が設けられていてもよい。ＩＤ発信器ＢＬＥインタフェースおよび／またはアクセス制御ユニットＢＬＥインタフェースは、たとえば、市販のＢｌｕｅｔｏｏｔｈモジュールとして構成されていてよい。
【0012】
本発明に係る方法には、以降のステップが設けられている：
Ａ）ＩＤ発信器ＢＬＥインタフェースを表しているビーコン短縮識別子を伴うビーコンをＩＤ発信器ＢＬＥインタフェースから送出するステップ。これは、この方法の開始時に、ＩＤ発信器ＢＬＥインタフェースが、ビーコン短縮識別子を伴うビーコンを送出することを意味しており、ビーコン短縮識別子は、ＩＤ発信器ＢＬＥインタフェース、ひいてはＩＤ発信器に遡ることが可能な標示を含んでいる。ビーコン短縮識別子は、ビーコンである、またはビーコンの一部である。
Ａ）ＩＤ発信器ＢＬＥインタフェースを表しているビーコン短縮識別子を伴うビーコンをＩＤ発信器ＢＬＥインタフェースから送出するステップ。これは、この方法の開始時に、ＩＤ発信器ＢＬＥインタフェースが、ビーコン短縮識別子を伴うビーコンを送出することを意味しており、ビーコン短縮識別子は、ＩＤ発信器ＢＬＥインタフェース、ひいてはＩＤ発信器に遡ることが可能な標示を含んでいる。ビーコン短縮識別子は、ビーコンである、またはビーコンの一部である。
【0013】
ビーコン短縮識別子を伴うビーコンの送出は、たとえば、所定のイベントによってトリガされ得るが、たとえば、所定の間隔での継続的な送出が設定されていてもよい。
【0014】
本明細書において使用される「ビーコン」という用語は、Ｂｌｕｅｔｏｏｔｈ－Ｌｏｗ－Ｅｎｅｒｇｙビーコンの略称であると理解されたい。バージョン４．０以降のＢｌｕｅｔｏｏｔｈ仕様の範囲におけるＢｌｕｅｔｏｏｔｈ－Ｌｏｗ－Ｅｎｅｒｇｙの利用内で、「ビーコン」という用語が確立されている。ハードウェアトランスミッタが、周辺受信機器の受信用の識別子を送出する適用分野において、ビーコンは、当業者に公知の固定された用語である。ビーコンが利用される適用分野は、ローカライゼーションに関連していることが多い。ビーコンの利用は、概して、所定のプロトコル、たとえばApple社のプロプライエタリｉＢｅａｃｏｎプロトコル（登録商標）またはGoogle社の自由に実装可能なＥｄｄｙｓｔｏｎｅプロトコル（登録商標）に基づいている。この方法を実現するために、これらの２つのビーコンプロトコルのうちの１つ、またはそれぞれ別の利用可能なビーコンプロトコルが利用されてよい。
【0015】
ＢＬＥビーコンの全ての用途において重要であるのは、特に２つの特徴を有しているデータパケットの送出が指定されていること、これらが一方では比較的小さく（たとえばｉＢｅａｃｏｎデータフィールドの場合には３１バイトであり、Ｅｄｄｙｓｔｏｎｅビーコンの場合には２５５バイトである）、他方では、短縮識別子を含むように構成され得ることである。短縮識別子としてたとえば、汎用一意識別子（ＵＵＩＤ）が設定されていてよく、この汎用一意識別子に対して、たとえば、ｉＢｅａｃｏｎプロトコルでは、１６バイトが与えられており、この汎用一意識別子は、Ｅｄｄｙｓｔｏｎｅビーコンでは、１０バイトのネームスペースＩＤと６バイトのインスタンスＩＤとの組み合わせとして構成されていてよい。
【0016】
ＵＵＩＤは、本発明に相応に、利用されるべきＩＤ発信器ＢＬＥインタフェースに割り当てられており、この割り当ては、たとえば物理的なユニットの提供者、たとえば車両ＯＥＭによって、物理的なユニットを市場に出す前に行われたものであってよい。
【0017】
さらなるステップにおいて、すなわちステップＢ）において、アクセス制御ユニットＢＬＥインタフェースがビーコンを受信した後に、アクセス制御ユニットがビーコン短縮識別子を検査する。すなわち、ＩＤ発信器がアクセス制御ユニット、より正確に言えば、アクセス制御ユニットＢＬＥインタフェースもしくはアクセス制御ユニットＢＬＥインタフェースのアンテナの十分に近くにまで到達している場合、アクセス制御ユニットＢＬＥインタフェースは、ビーコン短縮識別子を伴うビーコンを受信することができ、それに続いて、ビーコン短縮識別子がアクセス制御ユニットによって検査される。このことをたとえば、アクセス制御ユニットＢＬＥインタフェースのマイクロコントローラによって、またはアクセス制御ユニットＢＬＥインタフェースに結合されているマイクロコントローラによって、択一的に別個の制御機器によって、行うことができる。
【0018】
Ｃ）ビーコン短縮識別子が、たとえば製造業者による相応の設定に基づいて、これらのアクセス制御ユニットのうちの１つのアクセス制御ユニットに既知のＩＤ発信器ＢＬＥインタフェースを表していることをビーコン短縮識別子の検査が明らかにした後、本発明に相応に、アクセス制御ユニットＢＬＥインタフェースとＩＤ発信器ＢＬＥインタフェースとの間のＢＬＥ通信シーケンスが開始され、実行される。ＢＬＥ通信シーケンスの実行は、アクセス制御ユニットＢＬＥインタフェースから始まり、すなわち、アクセス制御ユニットＢＬＥインタフェースが、ＢＬＥ通信シーケンスの実行を開始する。これは、さらなるＢＬＥ通信、すなわち、ＢＬＥ通信シーケンス内での、アクセス制御ユニットＢＬＥインタフェースとＩＤ発信器ＢＬＥインタフェースとの間のＢＬＥ通信が、その前に、所定の値を有するビーコン短縮識別子が受信され、そのように識別されたという前提条件のもとでのみ行われることを意味する。
【0019】
ビーコン短縮識別子の検査を担うマイクロコントローラに結合されている記憶手段に、所定のビーコン短縮識別子または複数の所定のビーコン短縮識別子のリストが格納されていること、および受信したビーコン短縮識別子がこのリストに含まれていると直ちにアクセス制御ユニットＢＬＥインタフェースがＢＬＥ通信シーケンスを開始するようにアクセス制御ユニットＢＬＥインタフェースが構成されており、このことが検査の過程において実行された比較によって確認されることが想定されていてよい。これは、たとえば、マイクロコントローラがビーコン短縮識別子の検査の過程で、所定のビーコン短縮識別子の存在を確認した後、ＢＬＥ通信シーケンスを開始するようにアクセス制御ユニットＢＬＥインタフェースを駆動制御するように、マイクロコントローラが構成されているように実現されていてよい。
【0020】
アクセス制御ユニットＢＬＥインタフェースとＩＤ発信器ＢＬＥインタフェースとの間のＢＬＥ通信シーケンスは、ＢＬＥ通信シーケンスの過程においてＩＤ発信器ＢＬＥインタフェースからアクセス制御ユニットＢＬＥインタフェースへ認証データが伝送され、この認証データに基づいてＩＤ発信器がアクセス制御ユニットによって認証されるように処理されている。たとえば、ＩＤ発信器ＢＬＥインタフェースが、ＩＤ発信器の証明書をアクセス制御ユニットＢＬＥインタフェースに伝送し、アクセス制御ユニットＢＬＥインタフェースに結合されているマイクロコントローラがこの証明書の有効性を検査することが想定されていてよく、この検査はたとえば、非対称暗号方式を利用する場合、非対称証明書対の秘密証明書に基づく検証である、ＩＤ発信器からアクセス制御ユニットに伝送される、非対称証明書対の公開証明書によって行われる。
【0021】
本発明による方法は、特に、物理的なユニットが、ビーコン短縮識別子を伴うビーコンを伝送されて得ることによって、物理的なユニットの近傍でのＩＤ発信器の最初の粗い位置特定が行われるということに基づいている。ビーコン短縮識別子を伴うビーコンの受信によって、アクセス制御ユニットには、ＩＤ発信器がアクセス制御ユニットＢＬＥインタフェースの周囲の間隔内で、ビーコン通信の到達距離に位置しているという情報が暗黙的に提供される。この到達距離は典型的には数１０ｍのオーダであり、場合によっては本発明の実現が委託された開発者の所望の適用シナリオに応じては、さらに低い値へも低減され得る。
【0022】
ビーコン通信を利用することの利点、すなわち、特にＢＬＥビーコンの送信に基づくプロトコルを利用することの利点は、これらに、とりわけ、個々のビーコンの所定の比較的小さなサイズに基づいて、比較的低いエネルギ変換もしくは電力需要が伴うため、たとえばバッテリ交換が必要になる前に、ＩＤ発信器のある程度の長い寿命が期待できるということである。
【0023】
ステップＣ）のＢＬＥ通信シーケンスの実行は、一変形形態では、ビーコン短縮識別子が既知のＩＤ発信器ＢＬＥインタフェースを表すビーコン短縮識別子として識別された後に、アクセス制御ユニットＢＬＥインタフェースがデータ提供要求を送出することを含んでいてよい。たとえば、このデータ提供要求はスキャンリクエスト問い合わせであってよく、すなわちＢｌｕｅｔｏｏｔｈプロトコルに相応するスキャンリクエスト、たとえばＢｌｕｅｔｏｏｔｈコア仕様バージョン５．０、５．１または５．２に従って設定されたスキャンリクエストであってよい。
【0024】
さらに、方法のこの変形形態では、ＩＤ発信器ＢＬＥインタフェースがデータ提供要求を得た後に、ＩＤ発信器ＢＬＥインタフェースが、本発明による上述の様式でＢＬＥ通信を実行することが想定されていてよい。これは、たとえばスキャンリクエスト問い合わせとして構成されているデータ提供要求に対する応答として、ＩＤ発信器からアクセス制御ユニットへの認証データの提供が行われることを意味している。
【0025】
有利な実施形態では次のことが想定されていてよい。すなわち、ＢＬＥ通信シーケンスの実行が、はじめにステップＣ１）を含んでおり、ここでは、データ提供要求がアクセス制御ユニットＢＬＥインタフェースから送信されること、およびＩＤ発信器ＢＬＥインタフェースによる受信の後に、ＩＤ発信器が、たとえば、ＩＤ発信器内に存在し、ＩＤ発信器ＢＬＥインタフェースに結合されているマイクロコントローラによって促されて、ステップＣ２）として、同様にこのＩＤ発信器内に存在するセンサによるセンサデータの検出を促し、その後にセンサデータの少なくとも一部またはセンサデータからもしくはセンサデータの一部から導出された情報を応答データとしてＩＤ発信器ＢＬＥインタフェースから送信することが想定されていてよい。センサデータの送信は、この場合、特にビーコンデータパケット内での送信として構成されていてよい。
【0026】
Ｃ３）アクセス制御ユニットＢＬＥインタフェースが応答データを受信した後に、応答データを、アクセス制御ユニットによって、たとえばアクセス制御ユニット内に含まれており、アクセス制御ユニットＢＬＥインタフェースに結合されているマイクロコントローラによって、妥当性確認基準について検査する。
【0027】
ここで、所定の妥当性確認基準についての応答データの検査が肯定的な結果を出力した後に、接続要求の送出が行われることが想定されていてよい。接続要求は、たとえば、Ｂｌｕｅｔｏｏｔｈコア仕様の主旨でのスキャンリクエストとして構成されていてよい。
【0028】
これに続いて、ＩＤ発信器ＢＬＥインタフェースとアクセス制御ユニットＢＬＥインタフェースとの間でのＢＬＥ通信の開始と実行とが促されてよく、これらの枠内では、ＩＤ発信器からアクセス制御ユニットへの認証データの伝送が行われる。このことは特に、規則的なＢＬＥ接続（ＢＬＥコネクション）の枠内で行われてよい。
【0029】
上述した方法の説明によって、その過程において、アクセス制御ユニットＢＬＥインタフェースが、ＩＤ発信器にセンサデータの検出を促すことができる手法が示されており、それに続いて、このセンサデータがアクセス制御ユニットに伝送され、センサデータは、妥当性確認基準についての検査の結果、継続される通信、ひいてはＩＤ発信器の認証も、特定の利用シナリオに関係させることができることに寄与する。認証を可能にすることを目的とした利用シナリオと、センサデータを妥当性確認するための適切な妥当性確認基準とは、ここでは特に経験的に見つけられるべきである。認証プロセスを継続するための付加的な前提条件として、所定の妥当性確認基準がセンサデータによって満たさなければならない場合にはすぐに、付加的な必要条件によって認証の安全性が潜在的に高められる。なぜなら、センサデータが適切に選択される場合には、誤認証の確率を低減できるように、この方法を設定することができるからである。ここでどのセンサデータが適しているとみなされ得るのか、さらにはこれらがどの妥当性確認基準に従うべきなのかは、たとえば経験的に求められるべきである。方法のこの発展形態のさらなる利点は、少なくともステップＣ３を含めて、好ましくは、データ伝送がＢＬＥビーコンの枠内で行われることであり、これによって有利には、この方法を実施する際のエネルギ変換が比較的穏やかに保たれる。
【0030】
データ提供要求は、上述したように、スキャンリクエスト問い合わせであってよい。
【0031】
応答データは、ビーコン応答データとして構成されていてよい、またはビーコン応答データに含まれていてよい。
【0032】
応答データは、スキャン応答パケットであってよい、またはスキャン応答パケットを含んでいてよい。
【0033】
特に好ましくは、センサは加速度センサである、またはセンサはジャイロセンサである、またはセンサは加速度およびジャイロセンサである。得られた応答データは、センサに相応に、加速度データ、またはジャイロデータ、または加速度およびジャイロデータである。
【0034】
応答データの検査は、好ましくは、応答データのＲＳＳＩ値が、格納されている基準値と比較されること、および／または規定された期間中のセンサデータの完了した動きが、格納されている基準値と比較されることを含む。
【0035】
たとえば、応答データの検査が、規定された期間中のジャイロセンサのジャイロデータの完了した動きであり、妥当性確認基準が、考察された３つの座標の各々における加速度が所定の値を下回ることであることが想定されていてよい。択一的または付加的に、妥当性確認基準は、応答データのＲＳＳＩ値が所定の閾値を下回ることを含んでいてよい。このような設定によってたとえば、妥当性確認は、経験的に相応に見つけられた値のもとで、操作者が実際に、アクセス制御ユニットから所定の間隔内に位置しており、操作者がアクセスを希望しているという付加的な安全性を提供するだろう。操作者がたとえばアクセス制御ユニットの傍らを通過し、アクセス制御ユニットに留まらなかったケースでは、たとえばアクセス制御ユニットと操作者との間隔が極めて短くても、加速データが適切に選択されている限りは加速度データに基づいて、操作者は存在しているが、ある程度の確率でアクセスの希望を有していないということが識別され得る。センサデータの妥当性確認が認証データの交換の前に行われ、センサデータが同様に小さいビーコンパケットにおいて送信されることによって、この方法を実施するために必要なエネルギ変換が低減され、このことは特に、２回のバッテリ交換の間の間隔ができるだけ長いという主旨において、携帯可能で、比較的小さいＩＤ発信器の側において高い重要性を有している。センサデータからの情報が、認証データからの情報と組み合わせられることによって、さらに、アクセス安全性が高められる。
【0036】
接続要求は、たとえば、スキャンリクエスト問い合わせであってよい。
【0037】
ＢＬＥ通信を開始するために、ＩＤ発信器ＢＬＥインタフェースからＢＬＥアドバタイジングが送出されることが想定されていてよい。これは、はじめにＩＤ発信器に、たとえばスキャンリクエストとして構成されている接続要求によって、アクセス制御ユニットが、認証の意図が所定の基準下である程度の確率で存在しているとみなしていることが伝えられることを意味している。ＩＤ発信器ＢＬＥインタフェースは、これに、たとえばＢＬＥアドバタイジングで応答し、これによって、ＩＤ発信器ＢＬＥインタフェースとアクセス制御ユニットＢＬＥインタフェースとの間の規則的なＢＬＥ接続が開始される。
【0038】
発展形態では、ＢＬＥ通信の開始後に、あらゆるケースにおいて、または付加的な前提条件が存在するケースにおいて、制御ユニットＵＷＢインタフェースと、ＩＤ発信器内に設けられているＩＤ発信器ＵＷＢインタフェースとの間で補完的にＵＷＢレンジングが、物理的なユニットとＩＤ発信器との間隔の妥当性検査のために実行されることが想定されてよい。ＵＷＢレンジングが、間隔算出において極めて良好な精度を有していることによって、多くのケースにおいて、ＩＤ発信器を携帯している操作者と、物理的なユニットとの間の間隔のより正確な特定が可能になり、したがってＢＬＥ通信に基づいて得られたデータを、ＵＷＢレンジングによって算出された間隔に基づいてより正確に妥当性確認することができ、たとえば、認証の終了前に、ＵＷＢレンジングによって算出された、物理的なユニットのＵＷＢインタフェースの周囲の所定の間隔内に操作者が存在しているか否か、および／またはＵＷＢレンジングによって算出された、物理的なユニットのＵＷＢインタフェースの周囲の所定の間隔外に操作者が存在しているか否かについて基準が検査され、付加的な基準であるこの基準が満たされている場合にのみ認証が終了することが想定されていてよい。
【0039】
この方法が、ビーコン短縮識別子が送出されることによって開始されることは冒頭で述べた。有利な実施形態では、ＩＤ発信器内に配置されたモーションセンサまたは加速度センサまたはジャイロセンサまたは加速度およびジャイロセンサによってＩＤ発信器の動きが識別されたときにはじめて、ビーコン短縮識別子のこの送出がトリガされることが想定されていてよい。すなわち、ＩＤ発信器が比較的長い期間にわたって動かないままのケースでは、ＩＤ発信器からの無線通信は決して行われず（すなわちスリープ状態が存在している）、上で挙げたセンサのいずれかで動きが識別されてはじめて、ＩＤ発信器内のマイクロコントローラに信号が出力される。それに続いて、この信号は、たとえば一度、または所定の期間の間に規則的な間隔で繰り返されてビーコンの送出を促し、その後で、この所定の期間が経過するとすぐにスリープ状態が再開される。このようにして、ＩＤ発信器の電力需要をさらに減らすことができる。
【0040】
本発明の別の着想は、制御されるべき物理的なユニットにおいて認証されるＩＤ発信器に関する。このためにＩＤ発信器は、少なくとも
アンテナを備えたＩＤ発信器ＢＬＥインタフェース、
ＩＤ発信器ＢＬＥインタフェースに結合されているマイクロコントローラ、
好ましくは、マイクロコントローラに結合されている、
ａ）加速度センサ、または
ｂ）ジャイロセンサ、または
ｃ）加速度およびジャイロセンサ
として構成されているセンサ、
好ましくは付加的に、マイクロコントローラに結合されているＵＷＢインタフェース
を有しており、マイクロコントローラは、請求項１から１２までのいずれか１項記載の方法におけるＩＤ発信器のステップを実行するように構成されている。
アンテナを備えたＩＤ発信器ＢＬＥインタフェース、
ＩＤ発信器ＢＬＥインタフェースに結合されているマイクロコントローラ、
好ましくは、マイクロコントローラに結合されている、
ａ）加速度センサ、または
ｂ）ジャイロセンサ、または
ｃ）加速度およびジャイロセンサ
として構成されているセンサ、
好ましくは付加的に、マイクロコントローラに結合されているＵＷＢインタフェース
を有しており、マイクロコントローラは、請求項１から１２までのいずれか１項記載の方法におけるＩＤ発信器のステップを実行するように構成されている。
【0041】
物理的なユニットが車両、好ましくは陸上車両、特に好ましくは乗用車であることが特に好ましい。
【0042】
本発明の別の着想は、ＩＤ発信器と物理的なユニットとから成るシステムである。ＩＤ発信器は、上述した様式のＩＤ発信器である。
【0043】
物理的なユニットはアクセス制御ユニットを有しており、アクセス制御ユニットは少なくとも
・アンテナを備えたアクセス制御ユニットＢＬＥインタフェース、
・アクセス制御ユニットＢＬＥインタフェースに結合されている、好ましくはマイクロコントローラとして構成されている制御機器
を有している。
・アンテナを備えたアクセス制御ユニットＢＬＥインタフェース、
・アクセス制御ユニットＢＬＥインタフェースに結合されている、好ましくはマイクロコントローラとして構成されている制御機器
を有している。
【0044】
アクセス制御ユニットの制御機器は、本発明による方法またはその発展形態におけるアクセス制御ユニットのステップを実行するように構成されている。
【0045】
ＩＤ発信器とアクセス制御ユニットとは、ＩＤ発信器の記憶手段に格納されている認証データを用いたアクセス制御ユニットにおける認証用にＩＤ発信器が準備されるように相互に適合させられており、認証データの信頼性が、アクセス制御ユニットの制御機器によって確認可能である。アクセス制御ユニットにおけるＩＤ発信器のこの認証の実現の例は、非対称の鍵ペアの公開鍵としての認証データの構成であり、秘密鍵は信頼性の確認のために、アクセス制御ユニットの制御機器の記憶手段に格納されており、またはアクセス制御ユニットの制御機器に結合されている記憶手段に格納されており、制御機器は、ＩＤ発信器から得た鍵を認証するために必要な暗号プログラムを伴って準備されている。当然、当業者に公知の他の認証方法が実装されてもよい。
【0046】
本発明による方法のさらなる詳細、特徴および利点は、以降の説明から、本発明の実施例を例示的に示す図面との関連において明らかになる。
【0047】
上述した特徴ならびに以降に挙げる特徴が、記載した各組み合わせだけでなく、他の組み合わせでも、または単独でも使用可能であることが自明である。
【図面の簡単な説明】
【0048】
【図1】ＩＤ発信器と、アクセス制御ユニットを備えた物理的なユニットとから成るシステムならびにアクセス制御ユニットによるＩＤ発信器の認証の過程におけるＩＤ発信器と物理的なユニットのアクセス制御ユニットとの間の無線通信のフローとを示す概略図である。
【0049】
ＩＤ発信器２と、乗用自動車として構成されている物理的なユニット３とから成るシステム１が示されている。
【0050】
ＩＤ発信器２は、アンテナ５を備えたＩＤ発信器ＢＬＥインタフェース４を有している。ＩＤ発信器２内には、ＩＤ発信器ＢＬＥインタフェース４に結合されているマイクロコントローラ６が設けられている。さらに、ＩＤ発信器２は、加速度およびジャイロセンサ７を有しており、これは同様にマイクロコントローラ６に結合されている。
【0051】
マイクロコントローラは、車両３におけるＩＤ発信器２の認証の過程においてＩＤ発信器側のアクションを促すようにプログラミングされている。
【0052】
乗用車として構成されている物理的なユニット３は、アクセス制御ユニット８を含んでいる。アクセス制御ユニット８は少なくとも次のコンポーネント、すなわち
・アンテナ１０を備えたアクセス制御ユニットＢＬＥインタフェース９、
・アクセス制御ユニットＢＬＥインタフェース９に結合されている、好ましくはマイクロコントローラとして構成されている制御機器１１
を有している。
・アンテナ１０を備えたアクセス制御ユニットＢＬＥインタフェース９、
・アクセス制御ユニットＢＬＥインタフェース９に結合されている、好ましくはマイクロコントローラとして構成されている制御機器１１
を有している。
【0053】
制御機器は、ＩＤ発信器２との通信におけるアクセス制御ユニット８のステップを実行するようにプログラミングされている。
【0054】
車両におけるモバイルＩＤ発信器の認証が、図面に概略的に示されている：
ＩＤ発信器は、ある程度の間隔で、たとえば数１０マイクロ秒の間隔で、ＢＬＥビーコン１２を送出し、これらのＢＬＥビーコンは、ＩＤ発信器ＢＬＥインタフェースを表すビーコン短縮識別子１３を備えている（ステップ１００）。
Ｂ）アクセス制御ユニットＢＬＥインタフェース９がビーコン１２を受信した後、アクセス制御ユニット８は、たとえば制御機器１１によって、ビーコン短縮識別子１３を、このビーコンが、車両３に割り当てられているＩＤ発信器２から送出されたものか否かについて検査する。
Ｃ）アクセス制御ユニット８が、このビーコン短縮識別子が、割り当てられているＩＤ発信器から到来したこと、または到来したと思われることを確認した後に、アクセス制御ユニット８は、アクセス制御ユニットＢＬＥインタフェース９とＩＤ発信器ＢＬＥインタフェース４との間でＢＬＥ通信シーケンス１４を開始する。
ＩＤ発信器は、ある程度の間隔で、たとえば数１０マイクロ秒の間隔で、ＢＬＥビーコン１２を送出し、これらのＢＬＥビーコンは、ＩＤ発信器ＢＬＥインタフェースを表すビーコン短縮識別子１３を備えている（ステップ１００）。
Ｂ）アクセス制御ユニットＢＬＥインタフェース９がビーコン１２を受信した後、アクセス制御ユニット８は、たとえば制御機器１１によって、ビーコン短縮識別子１３を、このビーコンが、車両３に割り当てられているＩＤ発信器２から送出されたものか否かについて検査する。
Ｃ）アクセス制御ユニット８が、このビーコン短縮識別子が、割り当てられているＩＤ発信器から到来したこと、または到来したと思われることを確認した後に、アクセス制御ユニット８は、アクセス制御ユニットＢＬＥインタフェース９とＩＤ発信器ＢＬＥインタフェース４との間でＢＬＥ通信シーケンス１４を開始する。
【0055】
はじめに、アクセス制御ユニットＢＬＥインタフェース９から、スキャンリクエスト問い合わせとして構成されたデータ提供要求が送出される（ステップ２００）。
【0056】
ＩＤ発信器ＢＬＥインタフェース４は、データ提供要求を受信し、マイクロコントローラ６は、このデータ提供要求を、ある程度の期間、たとえば数１００ミリ秒の期間の間、加速度およびジャイロセンサ７のセンサデータを記録して、ＩＤ発信器ＢＬＥインタフェース４によってこのセンサデータを送出することの要求として解釈する（ステップ３００）。
【0057】
アクセス制御ユニットＢＬＥインタフェース９はこのデータを受信し、これらのデータは、アクセス制御ユニットのマイクロコントローラ１１によって、少なくとも１つの妥当性確認基準について検査され、たとえば、ＩＤ発信器の動きが、ある程度の時間内にある程度の距離を下回って行われたか否かについて検査される。
【0058】
妥当性確認基準についての応答データの検査が肯定的な結果を出力すると、アクセス制御ユニットＢＬＥインタフェースを用いてスキャンリクエストが行われ（ステップ４００）、ＩＤ発信器ＢＬＥインタフェースはこれにＢＬＥアドバタイズ信号によって応答する（ステップ５００）。
【0059】
ＢＬＥ接続、すなわちＢＬＥコネクションが確立され、それに続いて、最後に、当業者に公知の様式で、双方向通信で、ＩＤ発信器の認証が、アクセス制御ユニットによって、ＢＬＥ通信シーケンスにおいてＩＤ発信器ＢＬＥインタフェースからアクセス制御ユニットＢＬＥインタフェースに伝送された認証データに基づいて行われる。
【0060】
上述の手法によって、ＢＬＥ通信の枠内でのＩＤ発信器の認証およびそれに続く、伝送されたデータの検査の前に、関連データの伝送および事前の妥当性検査を伴う事前通信が、ＢＬＥビーコン伝送に基づいて行われることが達成される。ＢＬＥビーコンの伝送は、特に、データパケットサイズが小さく、これに中程度の電力需要が付随することから可能であり、したがって、特に有利な様式で、ＩＤ発信器内に存在するバッテリの比較的長い寿命が、多段階の妥当性確認および認証に基づくこの方法の極めて良好な安全性と同時に得られる。
【図1】
【手続補正書】
【提出日】2024-01-25
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
物理的なユニット（３）のアクセス制御ユニット（８）において、ＩＤ発信器ＢＬＥインタフェース（４）を有しているモバイルＩＤ発信器（２）を認証するための方法であって、
前記アクセス制御ユニット（８）は、前記物理的なユニット（３）へのアクセスを遮断することおよびイネーブル化することができ、
前記アクセス制御ユニット（８）はアクセス制御ユニットＢＬＥインタフェース（９）を有しており、
前記方法は、
Ａ）前記ＩＤ発信器ＢＬＥインタフェース（４）を表しているビーコン短縮識別子（１３）を伴うビーコン（１２）を前記ＩＤ発信器ＢＬＥインタフェース（４）から送出するステップと、
Ｂ）前記アクセス制御ユニットＢＬＥインタフェース（９）が前記ビーコン（１２）を受信した後に、前記アクセス制御ユニット（８）が前記ビーコン短縮識別子（１３）を検査するステップと、
Ｃ）前記ビーコン短縮識別子（１３）の前記検査が、前記ビーコン短縮識別子（１３）が、既知のＩＤ発信器ＢＬＥインタフェース（４）を表していることを明らかにした後、前記アクセス制御ユニットＢＬＥインタフェース（９）から、前記アクセス制御ユニットＢＬＥインタフェース（９）と前記ＩＤ発信器ＢＬＥインタフェース（４）との間でＢＬＥ通信シーケンス（１４）を実行するステップと、
Ｄ）前記アクセス制御ユニット（８）によって、前記ＢＬＥ通信シーケンス（１４）において前記ＩＤ発信器ＢＬＥインタフェース（４）から前記アクセス制御ユニットＢＬＥインタフェース（９）に伝送された認証データに基づいて前記ＩＤ発信器（２）を認証するステップと、
を含む、方法。
前記アクセス制御ユニット（８）は、前記物理的なユニット（３）へのアクセスを遮断することおよびイネーブル化することができ、
前記アクセス制御ユニット（８）はアクセス制御ユニットＢＬＥインタフェース（９）を有しており、
前記方法は、
Ａ）前記ＩＤ発信器ＢＬＥインタフェース（４）を表しているビーコン短縮識別子（１３）を伴うビーコン（１２）を前記ＩＤ発信器ＢＬＥインタフェース（４）から送出するステップと、
Ｂ）前記アクセス制御ユニットＢＬＥインタフェース（９）が前記ビーコン（１２）を受信した後に、前記アクセス制御ユニット（８）が前記ビーコン短縮識別子（１３）を検査するステップと、
Ｃ）前記ビーコン短縮識別子（１３）の前記検査が、前記ビーコン短縮識別子（１３）が、既知のＩＤ発信器ＢＬＥインタフェース（４）を表していることを明らかにした後、前記アクセス制御ユニットＢＬＥインタフェース（９）から、前記アクセス制御ユニットＢＬＥインタフェース（９）と前記ＩＤ発信器ＢＬＥインタフェース（４）との間でＢＬＥ通信シーケンス（１４）を実行するステップと、
Ｄ）前記アクセス制御ユニット（８）によって、前記ＢＬＥ通信シーケンス（１４）において前記ＩＤ発信器ＢＬＥインタフェース（４）から前記アクセス制御ユニットＢＬＥインタフェース（９）に伝送された認証データに基づいて前記ＩＤ発信器（２）を認証するステップと、
を含む、方法。
【請求項2】
ステップＣ）における前記ＢＬＥ通信シーケンス（１４）の実行は、
前記アクセス制御ユニットＢＬＥインタフェース（９）から、データ提供要求を送出するステップと、
前記ＩＤ発信器ＢＬＥインタフェース（４）が前記データ提供要求を得た後に、前記ＩＤ発信器から前記アクセス制御ユニット（８）への認証データの伝送のために、前記ＩＤ発信器ＢＬＥインタフェース（４）と前記アクセス制御ユニットＢＬＥインタフェース（９）との間でＢＬＥ通信を開始し、実行するステップと、
を含む、請求項１記載の方法。
前記アクセス制御ユニットＢＬＥインタフェース（９）から、データ提供要求を送出するステップと、
前記ＩＤ発信器ＢＬＥインタフェース（４）が前記データ提供要求を得た後に、前記ＩＤ発信器から前記アクセス制御ユニット（８）への認証データの伝送のために、前記ＩＤ発信器ＢＬＥインタフェース（４）と前記アクセス制御ユニットＢＬＥインタフェース（９）との間でＢＬＥ通信を開始し、実行するステップと、
を含む、請求項１記載の方法。
【請求項3】
ステップＣ）における前記ＢＬＥ通信シーケンス（１４）の実行は、
Ｃ１）前記アクセス制御ユニットＢＬＥインタフェース（９）からデータ提供要求を送出するステップと、
Ｃ２）前記ＩＤ発信器ＢＬＥインタフェース（４）が前記データ提供要求を受信した後に、前記ＩＤ発信器（２）内に存在するセンサ（７）のセンサデータを検出し、前記センサデータの少なくとも一部または前記センサデータから導出された情報を応答データとして前記ＩＤ発信器ＢＬＥインタフェース（４）から伝送するステップと、
Ｃ３）前記アクセス制御ユニットＢＬＥインタフェース（９）が前記応答データを受信した後に、前記応答データを、前記アクセス制御ユニットによって、少なくとも１つの妥当性確認基準について検査するステップと、
Ｃ４）前記応答データの検査が肯定的な結果を出力すると、接続要求を送出するステップと、
Ｃ５）前記ＩＤ発信器ＢＬＥインタフェースが前記接続要求を得た後に、前記ＩＤ発信器から前記アクセス制御ユニットへの認証データの伝送のために、ＩＤ発信器ＢＬＥインタフェース（４）とアクセス制御ユニットＢＬＥインタフェース（９）との間でＢＬＥ通信を開始し、実行するステップと、
を含む、請求項１記載の方法。
Ｃ１）前記アクセス制御ユニットＢＬＥインタフェース（９）からデータ提供要求を送出するステップと、
Ｃ２）前記ＩＤ発信器ＢＬＥインタフェース（４）が前記データ提供要求を受信した後に、前記ＩＤ発信器（２）内に存在するセンサ（７）のセンサデータを検出し、前記センサデータの少なくとも一部または前記センサデータから導出された情報を応答データとして前記ＩＤ発信器ＢＬＥインタフェース（４）から伝送するステップと、
Ｃ３）前記アクセス制御ユニットＢＬＥインタフェース（９）が前記応答データを受信した後に、前記応答データを、前記アクセス制御ユニットによって、少なくとも１つの妥当性確認基準について検査するステップと、
Ｃ４）前記応答データの検査が肯定的な結果を出力すると、接続要求を送出するステップと、
Ｃ５）前記ＩＤ発信器ＢＬＥインタフェースが前記接続要求を得た後に、前記ＩＤ発信器から前記アクセス制御ユニットへの認証データの伝送のために、ＩＤ発信器ＢＬＥインタフェース（４）とアクセス制御ユニットＢＬＥインタフェース（９）との間でＢＬＥ通信を開始し、実行するステップと、
を含む、請求項１記載の方法。
【請求項4】
前記データ提供要求は、スキャンリクエスト問い合わせである、請求項３記載の方法。
【請求項5】
前記応答データは、ビーコン応答データとして構成されている、またはビーコン応答データに含まれている、請求項３記載の方法。
【請求項6】
前記応答データは、スキャン応答パケットである、またはスキャン応答パケットを含む、請求項５記載の方法。
【請求項7】
前記センサ（７）は加速度センサであり、前記応答データは加速度データである、または
前記センサ（７）はジャイロセンサであり、前記応答データはジャイロデータである、または
前記センサ（７）は加速度およびジャイロセンサであり、前記応答データは加速度およびジャイロデータである、
請求項３記載の方法。
前記センサ（７）はジャイロセンサであり、前記応答データはジャイロデータである、または
前記センサ（７）は加速度およびジャイロセンサであり、前記応答データは加速度およびジャイロデータである、
請求項３記載の方法。
【請求項8】
前記応答データの検査は、
・前記応答データのＲＳＳＩ値を、格納されている基準値と比較すること、および／または
・規定された期間中の前記センサデータの完了した動きを、格納されている基準値と比較すること
を含む、請求項３記載の方法。
・前記応答データのＲＳＳＩ値を、格納されている基準値と比較すること、および／または
・規定された期間中の前記センサデータの完了した動きを、格納されている基準値と比較すること
を含む、請求項３記載の方法。
【請求項9】
前記接続要求は、スキャンリクエスト問い合わせである、請求項３記載の方法。
【請求項10】
前記ＢＬＥ通信を開始するために、前記ＩＤ発信器ＢＬＥインタフェース（４）からＢＬＥアドバタイジングを送出する、請求項２記載の方法。
【請求項11】
前記ＢＬＥ通信の開始後に、制御ユニットＵＷＢインタフェースと、ＩＤ発信器ＵＷＢインタフェースとの間で補完的にＵＷＢレンジングを、前記物理的なユニットと前記ＩＤ発信器との間隔の妥当性検査のために実行する、請求項２記載の方法。
【請求項12】
前記ＩＤ発信器内に配置されたモーションセンサ（７）または加速度センサ（７）またはジャイロセンサ（７）または加速度およびジャイロセンサ（７）によって前記ＩＤ発信器（２）の動きが識別されたことによって、前記ビーコン短縮識別子（１３）を伴う前記ビーコン（１２）の送出をトリガする、請求項１記載の方法。
【請求項13】
物理的なユニット（３）のアクセス制御ユニット（８）において認証されるＩＤ発信器（２）であって、前記ＩＤ発信器（２）は、少なくとも
・アンテナ（５）を備えたＩＤ発信器ＢＬＥインタフェース（４）と、
・前記ＩＤ発信器ＢＬＥインタフェース（４）に結合されているマイクロコントローラ（６）と、
・好ましくは、前記マイクロコントローラ（６）に結合されている、
ａ）加速度センサ、または
ｂ）ジャイロセンサ、または
ｃ）加速度およびジャイロセンサ
として構成されているセンサ（７）と、
・好ましくは、前記マイクロコントローラに結合されているＵＷＢインタフェースと、
を有し、
前記マイクロコントローラ（６）は、請求項１から１２までのいずれか１項記載の方法における前記ＩＤ発信器（２）のステップを実行するように構成されている、
ＩＤ発信器（２）。
・アンテナ（５）を備えたＩＤ発信器ＢＬＥインタフェース（４）と、
・前記ＩＤ発信器ＢＬＥインタフェース（４）に結合されているマイクロコントローラ（６）と、
・好ましくは、前記マイクロコントローラ（６）に結合されている、
ａ）加速度センサ、または
ｂ）ジャイロセンサ、または
ｃ）加速度およびジャイロセンサ
として構成されているセンサ（７）と、
・好ましくは、前記マイクロコントローラに結合されているＵＷＢインタフェースと、
を有し、
前記マイクロコントローラ（６）は、請求項１から１２までのいずれか１項記載の方法における前記ＩＤ発信器（２）のステップを実行するように構成されている、
ＩＤ発信器（２）。
【請求項14】
ＩＤ発信器（２）および物理的なユニット（３）から成るシステム（１）であって、
前記ＩＤ発信器（２）は請求項１３記載のＩＤ発信器（２）であり、
前記物理的なユニット（３）は、アクセス制御ユニット（８）を有しており、前記アクセス制御ユニット（８）は少なくとも
・アンテナ（１０）を備えたアクセス制御ユニットＢＬＥインタフェース（９）と、
・前記アクセス制御ユニットＢＬＥインタフェース（９）に結合されている、好ましくはマイクロコントローラ（１１）として構成されている制御機器（１１）と、
を有し、
前記制御機器（１１）は、請求項１から１２までのいずれか１項記載の方法における前記アクセス制御ユニット（８）のステップを実行するように構成されており、
前記ＩＤ発信器（２）と前記アクセス制御ユニット（８）とは、前記ＩＤ発信器（２）の記憶手段に格納されている認証データを用いた前記アクセス制御ユニット（８）における認証用に前記ＩＤ発信器（２）が準備されるように相互に適合させられており、前記認証データの信頼性が、前記アクセス制御ユニット（８）の前記制御機器（１１）によって確認可能である、
システム（１）。
前記ＩＤ発信器（２）は請求項１３記載のＩＤ発信器（２）であり、
前記物理的なユニット（３）は、アクセス制御ユニット（８）を有しており、前記アクセス制御ユニット（８）は少なくとも
・アンテナ（１０）を備えたアクセス制御ユニットＢＬＥインタフェース（９）と、
・前記アクセス制御ユニットＢＬＥインタフェース（９）に結合されている、好ましくはマイクロコントローラ（１１）として構成されている制御機器（１１）と、
を有し、
前記制御機器（１１）は、請求項１から１２までのいずれか１項記載の方法における前記アクセス制御ユニット（８）のステップを実行するように構成されており、
前記ＩＤ発信器（２）と前記アクセス制御ユニット（８）とは、前記ＩＤ発信器（２）の記憶手段に格納されている認証データを用いた前記アクセス制御ユニット（８）における認証用に前記ＩＤ発信器（２）が準備されるように相互に適合させられており、前記認証データの信頼性が、前記アクセス制御ユニット（８）の前記制御機器（１１）によって確認可能である、
システム（１）。
【請求項15】
前記物理的なユニット（３）は車両、好ましくは陸上車両、特に好ましくは乗用車である、請求項１４記載のシステム（１）。
【外国語明細書】