"Schließsystem, insbesondere für Kraftfahrzeuge"

Die Erfindung betrifft ein Schließsystem nach dem Oberbegriff des Patentanspruchs 1.

Derartige Schließsysteme dienen als Sicherheitseinrichtung gegen den unbefugten Betrieb damit ausgerüsteter Vorrichtungen. Bei Betätigung des Schließsystems durch einen Benutzer wird dessen Berechtigung überprüft und lediglich das Vorliegen der richtigen Berechtigung schafft die Voraussetzung für die bestimmungsgemäße Benutzung der Vorrichtung. Vor allem an Kraftfahrzeugen werden solche Schließsysteme als Zündschloß für ein zugehöriges Betriebsaggregat und/oder zum Ver- und Entriegeln der Türen eingesetzt.

Aus der DE-OS 34 36 761 ist ein Schließsystem für ein Kraftfahrzeug bekannt, das aus einem Betriebsschlüssel, einer Betriebsschlüsselaufnahme und Verbindungsleitungen zu einem zugehörigen Betriebsaggregat besteht. Im Betriebsschlüssel sind ein Betriebssignalsender mit Betriebssignalcodierer und in der BetriebsSchlüsselaufnahme ein BetriebsSignalempfänger mit Betriebssignaldecodierer angeordnet. Ein codiertes Betriebssignal ist vom Betriebssignalsender auf den Betriebssignalempfänger übertragbar, wobei nach erfolgreicher Decodierung dieses Betriebssignals im Betriebssignaldecodierer die Inbetriebnahme des

Betriebsaggregats vorgenommen wird.

Es hat sich herausgestellt, daß ein derartiges Schließsystem nicht diebstahlsicher ist. Durch Abhören und/oder Kopieren des vom Betriebsschlüssel übertragenen Betriebssignals ist es möglich, einen Ersatzschlüssel anzufertigen. Mit diesem Ersatzschlüssel ist dann eine Inbetriebnahme des Betriebsaggregats und folglich ein Diebstahl des Kraftfahrzeugs möglich.

Der Betriebsschlüssel benötigt zu seiner Funktion eine Energiequelle, die nach einer gewissen Gebrauchsdauer erschöpft sein kann. In einem derartigen Fall ist der Betriebsschlüssel nicht mehr funktionstüchtig. Eine Inbetriebnahme des Betriebsaggregats kann dann nicht erfolgen.

Der Erfindung liegt die Aufgabe zugrunde, ein Schließsystem, insbesondere für ein Kraftfahrzeug, mit einer verbesserten Diebstahl- und FunktionsSicherheit anzugeben.

Diese Aufgabe wird bei einem gattungsgemäßen Schließsystem durch die kennzeichnenden Merkmale des Anspruchs 1 gelöst.

Weitere Ausgestaltungen der Erfindung sind Gegenstand der Unteransprüche. Insbesondere läßt sich das Schließsystem nicht allein als Zündschloß für die Inbetriebnahme einer Motorelektronik, einer Wegfahrsperre o. dgl. sondern auch für die sichere Fernbedienung der Zentralverriegelung am Kraftfahrzeug ausgestalten. Weiter läßt sich das Schließsystem über einen Busknoten an ein im Kraftfahrzeug befindliches Bussystem anschließen. Das Schließsystem basiert auf einer gegebenenfalls drahtlosen Übertragung von codierten Betriebssignalen. Vorteilhafterweise läßt sich dafür eine Übertragung mittels Licht-, Infrarot- oder Hf-Signalen verwenden, wobei die Verwendung von optischen Signalen

bevorzugt wird. Zudem kann eine Energieübertragung von der BetriebsSchlüsselaufnahme auf den Betriebsschlüssel erfolgen, wobei hierfür wiederum eine optische Energieübertragung bevorzugt wird. Diese übertragene Energie dient zum bestimmungsgemäßen Betrieb des Betriebsschlüssels. Dadurch ist ein zusätzlicher Energiespeicher im Betriebsschlüssel für dessen Betrieb nicht mehr notwendig. Bei der optischen Energie- und Signalübertragung kann in der BetriebsSchlüsselaufnahme ein Lichtleiterstab angeordnet sein, der zur gleichzeitigen Übertragung von Energie und Signalen ausgestaltet ist. Bei einer als Zündschloß ausgebildeten Betriebsschlüsselaufnahme des Schließsystems kann die Betriebsschlüsselaufnahme derart ausgestaltet werden, daß die eigentliche Inbetriebnahme des Betriebsaggregats in gewohnter Weise mittels einer Drehung durch den Betriebsschlüssel erfolgt.

Die mit der Erfindung erzielten Vorteile bestehen insbesondere darin, daß eine weitere Verbesserung der Diebstahlsicherheit erreicht wird. Ein Abhören des Betriebsschlüssels über einen Minisender ist nicht möglich. Somit ist der Betriebsschlüssel in der Praxis nicht kopierbar, womit eine Inbetriebnahme des Betriebsaggregats für Unberechtigte nicht möglich ist.

Der Betriebsschlüssel ist weitgehend wartungsfrei. Die Energieversorgung des Betriebsschlüssels kann durch die Betriebsschlüsselaufnahme erfolgen. Selbst bei an sich erschöpftem Energiespeicher im Betriebsschlüssel ist ein bestimmungsgemäßer Gebrauch des Betriebsschlüssels noch möglich. So kann ein Zweitschlüssel sogar völlig ohne Energiespeicher bei gleicher Sicherheit für die Inbetriebnahme des Betriebsaggregats ausgestaltet sein. Das Schließsystem läßt sich auch lediglich im Teilausbau ohne die fernbedienbare Türöffnung bei gleicher Startsicherheit realisieren, wobei dann kein eigener Energiespeicher im

Betriebsschlüssel notwendig ist.

Die Betriebsschlüsselaufnahme läßt sich mechanisch sehr einfach ausgestalten, so daß das erfindungsgemäße Schließsystem bei gesteigerter Diebstahlsicherheit mit deutlichen geringeren Kosten gegenüber herkömmlichen mechanischen Schließsystemen herstellbar ist. Weiter läßt sich die Betriebsschlüsselaufnahme auf einfache Weise in ein Bus-System integrieren. Vorteilhafterweise resultiert dann ein geringer Verkabelungsaufwand bei hoher Betriebssicherheit.

Ausführungsbeispiele der Erfindung sind in den Zeichnungen dargestellt und werden im folgenden näher beschrieben. Es zeigen

Fig. 1 schematisch eine Funktionsübersicht des Schließsystems in einem Kraftfahrzeug,

Fig. 2a ein Blockschaltbild für die Elektronik des Schließsystems,

Fig. 2b ein Blockschaltbild für die Elektronik des Schließsystems gemäß einer weiteren Ausführungsform,

Fig. 3 einen Längsschnitt durch einen Betriebsschlüssel und

Fig. 4 einen Längsschnitt durch eine Betriebsschlüsselaufnahme.

Das in Fig. 1 gezeigte Schließsystem 1 ist für ein Kraftfahrzeug bestimmt und besteht aus einem Betriebsschlüssel 2, einer als Zündschloß ausgebildeten BetriebsSchlüsselaufnahme 3 und Verbindungsleitungen 4 zu

einem Busknoten 20. Vom Busknoten 20 führen Busleitungen 39 weiter zu einem zugehörigen Betriebsaggregat 5. Beim Betriebsaggregat 5 kann es sich beispielsweise um die elektronische Motorsteuerung des Kraftfahrzeugs, eine Wegfahrsperre o. dgl. handeln. Mittels des in die Betriebsschlüsselaufnahme 3 eingeführten Betriebsschlüssels 2 kann das Betriebsaggregat 5 durch entsprechende, über die Busleitungen 39 übermittelte Bussignale in Betrieb genommen werden.

Bei dem aus Busknoten 20 und Busleitungen 39 bestehenden Bussystem kann es sich beispielsweise um den aus der Automobil-Elektronik bekannten CAN-Bus handeln, wie er beispielsweise in der Literaturstelle Philips: CAN-Produkte für universelle Anwendungsfelder, Januar 1992 beschrieben ist. Selbstverständlich ist auch ein anderes Bussystem gleichermaßen verwendbar.

Vorliegend dient der Betriebsschlüssel 2 des Schließsystems 1 gleichzeitig zur fernbedienbaren Betätigung der Zentralverriegelung für die Türen 12 des Kraftfahrzeugs. Die Fernbedienung wird von einem im Betriebsschlüssel 2 befindlichen Energiespeicher 38 (siehe Fig. 3) versorgt. Im Kraftfahrzeug ist ein zur Fernbedienung im Betriebsschlüssel 2 korrespondierender Sensor angeordnet, der beispielsweise als Dachsensor 6 mit einem Empfangsbereich von ca. 360 Grad ausgebildet ist. Dieser Dachsensor 6 ist am Innenspiegel 7 angebracht. Der zur Stromminimierung im gepulsten Betrieb arbeitende Dachsensor 6 steht über Verbindungsleitungen 8 mit dem Busknoten 20 in Verbindung. Empfängt der Dachsensor 6 Signale vom Betriebsschlüssel 2, so bewirken diese mittels einer im Busknoten 20 befindlichen Auf eckschaltung deren Bearbeitung. Entsprechende Bussignale werden dann über die Busleitungen 39 zum Steuergerät 9 für die Zentralverriegelung weitergeleitet. Somit ist mittels Tastendruck einer Taste 10 am Betriebsschlüssel 2 die Zentralverriegelung zur Ver- und

Entriegelung der Türen 12 des Kraftfahrzeugs betätigbar.

Das Schließsystem 1 kann vorteilhafterweise gleichzeitig zur Ver- und Entriegelung der Alarmanlage dienen. Entsprechend der Bedienung in der Betriebsschlüsselaufnahme 3 werden dann die Funktionen der Alarmanlage gesteuert. Weiter kann in der Betriebsschlüsselaufnahme 3 eine Logik zur Ermittlung der Spannung des Energiespeichers 38 im Betriebsschlüssel 2 angeordnet sein, damit ein Einbruch über Öffnung einer Tür 12 des Kraftfahrzeugs erkannt wird.

Der Betriebsschlüssel 2 besitzt weiter einen ausklappbaren mechanischen Schlüssel 11. An der fahrerseitigen Autotür 12 ist ein herkömmliches mechanisches Türschloß 13 angeordnet, das mittels des mechanischen Schlüssels 11 entriegelbar ist. Dadurch ist eine Notöffnung des Kraftfahrzeugs im Falle eines Ausfalls der Zentralverriegelung, beispielsweise bei leerem Energiespeicher 38 im Betriebsschlüssel 2, möglich.

Das Schließsystem 1 läßt sich gemäß einer weiteren Ausführungsform auch lediglich in einem Teilausbau unter Verzicht auf die fernbedienbare Betätigung der Zentralverriegelung realisieren. Bei dieser Ausführungsform erfolgt das Ver- und Entriegeln der Autotüren 12 auf herkömmliche Weise mittels eines mechanischen Schlüssels 11. Das Betriebsaggregat 5 wird durch den in der Betriebsschlüsselaufnahme 3 eingeführten Betriebsschlüssel 2 auf die erfindungsgemäße Weise gemäß einer bidirektionalen Kommunikation, die noch näher erläutert wird, in Betrieb genommen. Bei diesem Teilausbau lassen sich zumindestens die Kosten für den Dachsensor 6 unter Inkaufnahme eines geringeren Bedienungskomforts einsparen.

Die in Fig. 1 gezeigte Ausbildung der Betriebsschlüsselaufnahme 3 als Zündschloß ist zwar bevorzugt, es läßt sich jedoch die Betriebsschlüsselaufnahme

auch a2. eine sonstige mittels des Betriebsschlüssels 2 bedienbare Einrichtung am Kraftfahrzeug ausgestalten. So kann die Betriebsschlüsselaufnahme auch als am Kraftfahrzeug befindliche Signalverarbeitungseinrichtung für die ZentralVerriegelung, die mittels des Betriebsschlüssels 2 fernbedienbar sein kann, und das Betriebsaggregat als Zentralverriegelung für die Ent- und Verriegelung der Autotüren 12 ausgebildet sein. In diesem Fall wird die Zentralverriegelung nach erfolgreicher bidirektionaler Übertragung der Betriebssignale in der Art eines Wechselcodes zwischen dem Betriebsschlüssel 2 und der Signalverarbeitungseinrichtung von der

Signalverarbeitungseinrichtung zur Ver- oder Entriegelung der Autotüren 12 betätigt. Die bidirektionale Übertragung der Betriebssignale wird im folgenden noch näher erläutert.

Die nähere Ausgestaltung der Elektronik des Schließsystems 1 ist als Blockschaltbild gemäß einer ersten Ausführung in Fig. 2a gezeigt. Der Betriebsschlüssel 2 besitzt eine aus einer integrierten Schaltung bestehende Schlüsselelektronik 14. Diese Schlüsselelektronik 14 enthält einen ersten Betriebssignalsender 15, der als Infrarotsender mit einer Infrarot-Sendediode 17 ausgebildet sein kann. Weiter enthält die Schlüsselelektronik 14 einen ersten Betriebssignalcodierer 16, der wiederum mit dem ersten Betriebssignalsender 15 in Verbindung steht. Die BetriebsSchlüsselaufnahme 3 besitzt einen ersten, als Infrarot-Empfänger ausgebildeten Betriebssignalempfänger 21 mit zugehöriger Infrarot-Empfangsdiode 22 und einen mit dem ersten Betriebssignalempfänger 21 in Verbindung stehenden ersten Betriebssignaldecodierer 23. Dadurch ist ein erstes codiertes Betriebssignal vom ersten Betriebssignalsender 15 des Betriebsschlüssels 2 auf den ersten

Betriebssignalempfänger 21 in der BetriebsSchlüsselaufnahme 3 übertragbar. Weiter sind nun jeweils ein zweiter, als Infrarot-Empfänger ausgebildeter Betriebssignalempfänger 24

mit zugehöriger Infrarot-Empfangsdiode 25 sowie damit verbundenem zweiten Betriebssignaldecodierer 26 im Betriebsschlüssel 2 und ein zweiter, als Infrarot-Sender ausgebildeter Betriebssignalsender 27 mit zugehöriger Infrarot-Sendediode 28 sowie damit verbundenem zweiten Betriebssignalcodierer 29 in der Betriebsschlüsselaufnahme 3 angeordnet. Dadurch ist wiederum ein zweites codiertes Betriebssignal vom zweiten Betriebssignalsender 27 in der Betriebsschlüsselaufnahme 3 auf den zweiten Betriebssignalempfänger 24 im Betriebsschlüssel 2 übertragbar. Die Übertragungsstrecke für die als Betriebssignale dienenden Infrarot-Signale kann aus Luft bestehen, bevorzugterweise wird dafür jedoch ein in der Betriebsschlüsselaufnahme 3 angeordneter Lichtleiter verwendet. Zur Inbetriebnahme des Betriebsaggregats 5 wirkt das zweite Betriebssignal mit dem ersten Betriebssignal in einer bidirektionalen Kommunikation 46 in der Art eines Wechselcodes zusammen.

Die Funktion der bereits erwähnten Fernbedienung der Zentralverriegelung wird ebenfalls vom ersten Betriebssignalsender 15 ausgeübt, indem dieser bei Betätigung der Taste 10 einen vom ersten Betriebssignalcodierer 16 verschlüsselten Code als drittes Betriebssignal über die Infrarot-Sendediode 17 aussendet. Im Dachsensor 6 befinden sich eine oder mehrere Infrarot-Empfangsdioden 18 mit angeschlossenem dritten Betriebssignalempfänger 19. Das dritte Betriebssignal wird über die Verbindungsleitungen 8 zum Busknoten 20 zur Auswertung und Weiterverarbeitung zugeleitet.

In Fig. 2a ist als weitere Ausführungsform zu sehen, daß der Busknoten 20 vorteilhafterweise in der Betriebsschlüsselaufnahme 3 angeordnet sein kann. Der Dachsensor 6 steht dann über die Betriebsschlüsselaufnahme 3 mit dem Busknoten 20 in Verbindung. Beim ersten

Betriebssignaldecodierer 23 kann es sich um eine separate Schaltung in der Betriebsschlüsselaufnahme 3 handeln, wobei der vom ersten Betriebssignaldecodierer 23 entschlüsselte Code als binäres Signal zum Busknoten 20 weitergeleitet wird. Es ist jedoch auch möglich, die Funktion des

Betriebssignaldecodierers in den Busknoten 20 zu integrieren, so daß das vom ersten Betriebssignalempfänger 21 empfangene Betriebssignal als codiertes Signal direkt zum Busknoten 20 weitergeleitet wird. Alternativ ist es weiter möglich, die empfangenen Infrarot-Signale mittels eines Lichtleiters zum Busknoten 20 weiterzuleiten und erst dort in elektrische Signale zur weiteren Verarbeitung umzuwandeln.

Sobald der Betriebsschlüssels 2 in die

Betriebsschlüsselaufnahme 3 eingeführt ist, wird durch den Betriebsschlüssel 2 ein Schalter 30 in der

Betriebsschlüsselaufnahme 3 betätigt. Durch den Schalter 30 wird dann eine induktive Energieübertragung 47 zwischen der Betriebsschlüsselaufnahme 3 und dem Betriebsschlüssel 2 eingeschaltet. Dazu befindet sich in der

Betriebsschlüsselaufnahme 3 eine mit der Bordnetz-Zuleitung 33 in Verbindung stehende Energieübertragungs-Elektronik 32, die wiederum eine Sendespule 31 speist. Im Betriebsschlüssel 2 ist eine Empfangsspule 34 angeordnet, die die induktiv übertragene Energie aufnimmt und der Schlüsselelektronik 14 zur Spannungsversorgung zuleitet. Damit wird dann die Schlüsselelektronik 14 durch die Betriebsschlüsselaufnahme 3 mit Energie versorgt, so daß der im BetriebsSchlüssel 2 vorhandene Energiespeicher 38 lediglich bei Betätigung der Fernbedienung zur Zentralverriegelung, die außerhalb der Betriebsschlüsselaufnahme 3 erfolgt, benötigt wird. Dadurch besitzt der Energiespeicher 38 eine sehr lange Lebensdauer, so daß ein Auswechseln des Energiespeichers 38 sehr selten erforderlich ist. Wird anstelle einer Batterie für den Energiespeicher 38 ein Akkumulator verwendet, kann dieser sogar, während sich der Betriebsschlüssel 2 in der

Betriebsschlüsselaufnahme 3 befindet, nachgeladen werden, womit sich ein Auswechseln des Energiespeichers 38 erübrigt. Anstelle der induktiven Energieübertragung 47 zur Speisung des Betriebsschlüssels 2 in der Betriebsschlüsselaufnahme 3 kann auch jede andere Energieübertragungsart vorgesehen sein. Beispielsweise kann die Energie auch über eine direkte elektrische Steckverbindung in der Betriebsschlüsselaufnahme 3 übertragen werden.

Besonders bevorzugt ist aufgrund der großen Betriebssicherheit, wie in Fig. 2b in einer weiteren Ausführungsform für das Schließsystem gezeigt ist, eine optische Energieübertragung 47 mittels Licht- oder Infrarot- Strahlen. Ist durch den in die BetriebsSchlüsselaufnahme 3 eingeführten Betriebsschlüssel 2 der Schalter 30 betätigt, so speist die Energieübertragungs-Elektronik 32, die wiederum durch die Bordnetz-Zuleitung 33 versorgt ist, ein Leuchtelement 48, das beispielsweise Infrarot-Strahlen emittiert. Diese Infrarot-Strahlen werden auf ein korrespondierendes Photoelement 49 im Betriebsschlüssel 2 übertragen und zwar, wie besonders bevorzugt ist, über einen Lichtleiter. In diesem Photoelement 49 werden dann die Infrarot-Strahlen wieder in eine elektrische Spannung umgewandelt. Die mittels der elektrooptischen Wandlerelemente, nämlich dem Leuchtelement 48 und Photoelement 49 optisch übertragene Energie dient wiederum zum Betrieb der Schlüsselelektronik 14.

Wie weiter den Fig. 2a,b zu entnehmen ist, enthält die Schlüsselelektronik 14 einen Datenspeicher 35, bei dem es sich beispielsweise um einen EEPROM-Speicher handeln kann. In diesem Datenspeicher 35 ist eine eindeutige Kennung für das jeweilige Kraftfahrzeug als Individualkennung abgelegt. Bei dieser Individualkennung kann es sich beispielsweise um eine vom Kraftfahrzeughersteller vergebene, eindeutige Nummer handeln. Dieselbe Individualkennung ist ebenfalls in einem

Datenspeicher 37 in der Betriebsschlüsselaufnahme 3 abgespeichert. Die Betriebssignalcodierer 16, 29 und Betriebssignaldecodierer 23, 26 arbeiten nach einem festgelegten Algorithmus. Der Algorithmus kann gegebenenfalls im Datenspeicher 35, 37 abgelegt oder auch durch eine entsprechende elektronische Schaltung realisiert sein. Weiter befindet sich in der BetriebsSchlüsselaufnahme 3 noch ein Zufallszahlengenerator 36.

Für die Inbetriebnahme des Betriebsaggregats 5 wird, nachdem der Betriebsschlüssel 2 in die Betriebsschlüsselaufnahme 3 eingeführt und die Energieübertragung 47 eingeschaltet ist, eine einmalige Identifizierung der Individualkennung anhand der bidirektionalen Kommunikation 46 zwischen den beiden Betriebssignalen in der Art eines Wechselcodes durchgeführt. Diese bidirektionale Kommunikation 46 verläuft im Einzeln auf folgende Weise.

Zunächst wird mittels des Zufallszahlengerators 36 eine Zufallszahl als Kennzahl ermittelt und im Datenspeicher 37 der Betriebsschlüsselaufnahme 3 abgespeichert. Aus dieser Kennzahl wird im zweiten Betriebssignalcodierer 29 der Betriebsschlüsselaufnahme 3 anhand des festgelegten Algorithmus ein Code gebildet, der als zweites Betriebssignal mittels des zweiten Betriebssignalsenders 27 auf den Betriebsschlüssel 2 übertragen wird. Dieses vom Betriebsschlüssel 2 mittels des zweiten Betriebssignalempfängers 24 aufgenommene zweite Betriebssignal wird mittels des zweiten

Betriebssignaldecodierers 26 anhand des Algorithmus in eine übertragene Kennzahl entschlüsselt. Nach erfolgter Entschlüsselung werden die übertragene Kennzahl sowie die im Datenspeicher 35 des Betriebsschlüssels 2 abgespeicherte Individualkennung nun zur Bildung eines ersten Betriebssignals im ersten Betriebssignalcodierer 16 des Betriebsschlüssels 2 anhand des festgelegten Algorithmus

verwendet. Gleichzeitig wird die übertragene Kennzahl im Datenspeicher 35 gespeichert. Falls der Betriebsschlüssel 2 in der erweiterten Ausbaustufe mit Fernbedienung zur Türöffnung vorliegt, wird ein zusätzlicher Zähler, der die Anzahl der Türöffnungen zählt, auf Null gesetzt und dieser Zählerstand im Datenspeicher 35 abgespeichert. Das erste Betriebssignal wird anschließend auf den ersten Betriebssignalempfänger 21 in der BetriebsSchlüsselaufnahme 3 übertragen. Danach wird das erste Betriebssignal im ersten Betriebssignaldecodierer 23 der Betriebsschlüsselaufnahme 3 gemäß dem festgelegten Algorithmus entschlüsselt, woraus eine ermittelte Kennzahl und eine ermittelte Individualkennung resultieren. Anschließend erfolgt ein Vergleich der ermittelten Individualkennung und ermittelten Kennzahl mit der im Datenspeicher 37 gespeicherten Individualkennung und Kennzahl. Geht dieser Vergleich positiv aus, d.h. handelt es sich um die richtige Individualkennung und Kennzahl, so wird von der BetriebsSchlüsselaufnahme 3 über den Busknoten 20 die Inbetriebnahme des Betriebsaggregats 5 freigegeben, andernfalls kann keine Inbetriebnahme erfolgen. Der im Datenspeicher 37 abgelegte Zählerstand für die Türöffnung wird, falls entsprechend der erweiterten Ausbaustufe vorhanden, bei positivem Vergleich im Hinblick auf die Individualkennung und Kennzahl ebenfalls auf Null gesetzt.

Zur Vereinfachung des Aufwandes erfolgt zur Fernbedienung der Zentralverriegelung lediglich eine unidirektionale Signalübertragung vom Betriebsschlüssel 2 zum Dachsensor 6, obwohl auch dort eine im Hinblick auf den Diebstahlschutz sichere bidirektionale Kommunikation in analoger Art wie zwischen Betriebsschlüssel 2 und Betriebsschlüsselaufnahme 3 möglich ist. Die unidirektionale Signalübertragung verläuft im Einzelnen in folgender Weise.

Im Betriebsschlüssel 2 wird bei Betätigung der Taste 10 aus der im Datenspeicher 35 gespeicherten Individualkennung, der

übertragenen Kennzahl, die bei der letzten Inbetriebnahme im Zufallszahlengenerator 36 der Betriebsschlüsselaufnahme 3 ermittelt wurde, und eines um Eins incrementierten Zählers, der die Anzahl der Türöffnungen seit der letzten Inbetriebnahme des Kraftfahrzeugs zählt, anhand eines festgelegten Algorithmus im ersten Betriebssignalcodierer 16 ein drittes Betriebssignal gebildet und gesendet. Gleichzeitig wird der incrementierte Zählerstand im Datenspeicher 35 des Betriebsschlüssels 2 abgelegt. Das über den Dachsensor 6 empfangene dritte Betriebssignal wird zum Busknoten 20 in der Betriebsschlüsselaufnahme 3 weitergeleitet und dort in einem dem Dachsensor 6 zugeordneten Decodierer mittels der im Datenspeicher 37 gespeicherten Kennzahl und des festgelegten Algorithmus entschlüsselt. Bei diesem Decodierer kann es sich um den bereits in der BetriebsSchlüsselaufnahme 3 befindlichen ersten Betriebssignaldecodierer 23 handeln. Das Ergebnis der Entschlüsselung ergibt eine ermittelte Individualkennung und einen ermittelten Zählerstand. Die ermittelte Individualkennung wird mit der im Speicher 37 gespeicherten Individualkennung verglichen und bei Übereinstimmung weiter überprüft, ob der ermittelte Zählerstand größer oder gleich dem Zählerstand für die Anzahl der Türöffnungen ist, der im Datenspeicher 37 der Betriebsschlüsselaufnahme 3 abgespeichert ist. Falls diese Bedingung ebenfalls erfüllt ist, wird ein Ent- oder Verriegeln am Steuergerät 9 der Zentralverriegelung ausgelöst. Gleichzeitig wird der Zählerstand im Datenspeicher 37 der Betriebsschlüsselaufnahme 3 durch den ermittelten Zählerstand ersetzt.

Durch Vergleich des Zählerstandes für die Anzahl der Türöffnungen im Betriebsschlüssel 2 mit dem Zählerstand in der Betriebsschlüsselaufnahme 3 wird erreicht, daß ein unbefugter Benutzer mit einem durch Abhören des übertragenen dritten Betriebssignals kopierten Betriebsschlüssel das Kraftfahrzeug lediglich einmal öffnen kann. Sobald der

berechtigte Benutzer ein weiteres Mal die Türöffnung betätigt, verändert sich der Zählerstand, ohne daß eine Inbetriebnahme des Kraftfahrzeugs notwendig ist, und eine weitere Öffnung mit dem kopierten Schlüssel ist nicht mehr möglich. Zur weiteren Erhöhung der Diebstahlsicherheit können die beiden Algorithmen zur Betätigung des Betriebsaggregats 5 und des Steuergeräts 9 für die Zentralverriegelung unterschiedlich sein und/oder in bestimmten zeitlichen Abständen wechseln.

Bei einer bevorzugten Ausführungsform der Erfindung erfolgt die Übertragung des ersten und zweiten Betriebssignals in der bidirektionalen sowie des dritten Betriebssignals in der unidirektionalen Kommunikation, wie beschrieben, als Infrarot-Signal. Selbstverständlich können die Betriebssignale auch durch sonstige elektromagnetische Signale, wie Lichtsignale, Hf-Signale o. dgl. durch entsprechende Ausbildung der Betriebssignalsender und -empfänger gebildet sein. Es ist auch möglich verschiedene Signalübertragungsarten für jeweils eine Richtung der bidirektionalen Kommunikation vorzusehen. So kann eine Infrarot-Signalübertragung zwischen Betriebsschlüsselaufnahme 3 und Betriebsschlüssel 2 und eine Hf-Signalübertragung zwischen Betriebsschlüssel 2 und Betriebsschlüsselaufnahme 3 oder umgekehrt vorgesehen sein.

Nachdem die Inbetriebnahme des Betriebsaggregats 5 vom Busknoten 20 freigegeben ist, kann gleichzeitig die Betätigung für die Entriegelung einer an sich bekannten, nicht näher gezeigten Lenkradsperre ausgelöst werden. Die Betätigung der Lenkradsperre kann mittels eines Elektromagneten erfolgen. Danach wird die Inbetriebnahme des Betriebsaggregats 5 durch ein weiteres vom Benutzer ausgelöstes Signal über den Busknoten 20 vorgenommen.

Die nähere Ausbildung des Betriebsschlüssels 2 und der

BetriebsSchlüsselaufnahme 3 ist in den Fig. 3 und 4 zu sehen. Wie in Fig. 3 gezeigt ist, besitzt der Betriebsschlüssel 2 ein Gehäuse 40, dessen hinterer Teil eine Leiterplatte 41 enthält. Auf der Leiterplatte 41 befindet sich die als integrierte Schaltung ausgebildete Schlüsselelektronik 14. Der vordere Teil des Gehäuses 40 ist als eine Art Stecker 42 zum Einführen in die Betriebsschlüsselaufnahme 3 ausgestaltet und enthält Öffnungen, in denen die Infrarot-Sendediode 17 des ersten Betriebssignalsenders 15 und die Infrarot- Empfangsdiode 25 des zweiten Betriebssignalempfängers 24 mit Verbindung zur Leiterplatte 41 angeordnet sind. Weiter befindet sich im Stecker noch das Photoelement 49. Das Gehäuse 40 enthält schließlich noch den schematisch angedeuteten Energiespeicher 38 für die Fernbedienung der Zentralverriegelung.

Die Betriebsschlüsselaufnahme 3 besteht, wie in Fig. 4 gezeigt ist, aus einem Gehäuse 43, das in einer Art Steckdose 44 zur Aufnahme des Steckers 42 am Betriebsschlüssel 2 endet. Die der optischen Signal- und Energieübertragung dienenden Lichtleiter sind als gemeinsamer Lichtleiterstab 50 ausgebildet, der im Gehäuse 43 befindlich ist. Der Lichtleiterstab 50 besteht aus einem in der Mitte befindlichen Lichtleiter 53 für die optische Energieübertragung 47 und einen weiteren Lichtleiter 54 für die optische Signalübertragung, der den mittleren Lichtleiter 53 ringförmig umgibt, so daß die beiden Lichtleiter 53, 54 einen gemeinsamen massiven Stab bilden. Die beiden Lichtleiter 53, 54 sind durch eine dazwischenliegende nicht lichtleitende Schicht 55 getrennt. Das eine Ende des Lichtleiterstabs 50 ist in unmittelbarer Nähe der Steckdose 44 angeordnet. Der Lichtleiterstab 50 führt von der Steckdose 44 bis zu einer im Gehäuse 43 der Betriebsschlüsselaufnahme 3 befindlichen Leiterplatte 51, wobei am zweiten Ende des Lichtleiterstabs 50 die elektrooptischen Wandlerelemente mit optischer Verbindung zum Lichtleiterstab 50 auf der

Leiterplatte 51 angeordnet sind, nämlich die Infrarot- Empfangsdiode 22 des ersten Betriebssignalempfängers 21 und die in Fig. 4 nicht sichtbare Infrarot-Sendediode 28 des zweiten Betriebssignalsenders 27 sowie das Leuchtelement 48. Ist der Betriebsschlüssel 2 in die BetriebsSchlüsselaufnahme 3 an der Öffnung 52 der Steckdose 44 eingeführt, so sind die elektrooptischen Wandlerelemente im Betriebsschlüssel 2, nämlich die Infrarot-Sendediode 17, die Infrarot- Empfangsdiode 25 und das Photoelement 49 mit dem ersten Ende des Lichtleiterstabs 50 optisch verbunden. Folglich sind die Infrarot-Sendediode 17 des Betriebsschlüssels 2 und die Infrarot-Empfangsdiode 22 der BetriebsSchlüsselaufnahme 3 sowie die Infrarot-Empfangsdiode 25 des Betriebsschlüssels 2 und die Infrarot-Sendediode 28 der Betriebsschlüsselaufnahme 3 über den Lichtleiter 54 des Lichtleiterstabs 50 optisch gekoppelt. Weiter erfolgt eine optische Kopplung mittels des Lichtleiters 53 des Lichtleiterstabs 50 zwischen dem Leuchtelement 48 der Betriebsschlüsselaufnahme 3 und dem Photoelement 49 des Betriebsschlüssels 2 für die Energieübertragung 47.

Um die eigentliche Inbetriebnahme wie für den Benutzer beim Startvorgang mit einem herkömmlichen Zündschloß am Kraftfahrzeug gewohnt auszugestalten, ist die Steckdose 44 in der Betriebsschlüsselaufnahme 3 vorzugsweise drehbar ausgebildet. Mit der Steckdose 44 steht eine elastisch gekoppelte Drehhülse 45 in der BetriebsSchlüsselaufnahme 3 in Wirkverbindung. Zur Einleitung der Inbetriebnahme nach erfolgreicher Übertragung der beiden Betriebssignale gemäß der bidirektionalen Kommunikation 46 wird dann die Drehhülse 45 zunächst entriegelt, indem ein Sperrbolzen 57 einer elektromagnetischen Sperreinrichtung 56 außer Eingriff mit der Drehhülse 45 bewegt wird. Der Benutzer kann nun den Betriebsschlüssel 2, wie beim herkömmlichen Zündschloß auch, mitsamt der Steckdose 44 und der Drehhülse 45 drehen. Dabei werden an bestimmten Drehstellungen der Drehhülse 45

Schaltsignale mittels einer Einrichtung erzeugt. Diese Einrichtung zur Erzeugung der Schaltsignale besteht aus im Gehäuse 43 befindlichen, nicht weiter gezeigten mechanischen, elektronischen, optischen, optoelektronischen o. dgl. Schaltelemente, die von der Drehhülse 45 betätigt werden. Diese Schaltsignale werden an den Busknoten 20 weitergegeben und bewirken die Freigabe der Parkleuchte, bestimmter Teile der Energieversorgung, beispielsweise für das Autoradio, usw.. Eines dieser Schaltsignale dient letztendlich dazu, daß das Betriebsaggregat 5 in Betrieb genommen wird, also beispielsweise der Motor des Kraftfahrzeugs gestartet wird.

Um den Betrieb des Betriebsaggregats 5 zu beenden, wird der Betriebsschlüssel 2 mitsamt der Steckdose 44 und der Drehhülse 45 wieder zurückgedreht. Dabei werden die Schaltsignale von der Einrichtung zur Erzeugung von Schaltsignalen verändert, also die entsprechenden Schaltelemente wieder ausgeschaltet. Die veränderten Schaltsignale werden über den Busknoten 20 zur Außerbetriebsetzung des Betriebsaggregats 5 weitergeleitet. Bei Entnahme des Betriebsschlüssels 2 aus der Betriebsschlüsselaufnahme 3 kann gleichzeitig eine Verriegelung des Lenkrades mittels einer mechanischen Lenkradsperre erfolgen, wobei die Verriegelung durch das Schaltsignal des Schalters 30 bewirkt werden kann.

Der Datenspeicher 35 im Betriebsschlüssel 2 kann auch noch für weitere Funktionen genutzt werden, beispielsweise zur Abspeicherung von Servicedaten, Benutzerdaten, u. dgl.. Insbesondere kann eine permanente Datenübertragung von der Betriebsschlüsselaufnahme 3 auf den Betriebsschlüssel 2 während des Fahrbetriebes des Kraftfahrzeugs mittels des zweiten Betriebssignalsenders 27 und des zweiten Betriebssignalempfängers 24 erfolgen. Es können dadurch Fahrdaten im Datenspeicher 35 in der Art eines elektronischen Fahrtenbuches gespeichert werden.

Die Erfindung ist nicht auf die beschriebenen und dargestellten Ausführungsbeispiele beschränkt. Sie umfaßt vielmehr auch alle fachmännischen Weiterbildungen im Rahmen des Erfindungsgedankens. So ist ein derartiges Schließsystem nicht nur an Kraftfahrzeugen einsetzbar, sondern kann auch an Türen, beispielsweise in der Gebäudetechnik, Verwendung finden.