BESCHREIBUNG:

Die Erfindung betrifft ein Verfahren zum Betreiben einer Kommunikationseinrichtung eines Kraftfahrzeugs, die dazu eingerichtet ist, eine Datenkommunikationsverbindung zu einer kraftfahrzeugexternen Datenservervorrichtung bereitzustellen und mit der kraftfahrzeugexternen Datenservervorrichtung zu kommunizieren. Die Kommunikationseinrichtung kann hierzu zum Senden und/oder Empfangen von Daten über beispielsweise eine Internet- oder WLAN-Verbindung oder zur Nahfeldkommunikation eingerichtet sein. Die Kommunikationseinrichtung kann beispielsweise eine Bedieneinrichtung aufweisen, also ein Gerätekomponente oder ein Gerät zum Empfangen von Bedienhandlungen, die beispielsweise als Tastatur oder berührungssensitiver Bildschirm ausgestaltet sein kann. Alternativ kann die Kommunikationseinrichtung beispielsweise über ein Datenbussystem des Kraftfahrzeugs mit der Bedieneinrichtung verbunden sein. Zum Personalisieren von Einstellungen eines Kraftfahrzeugs ist eine Identifikation eines aktuellen Benutzers des Kraftfahrzeugs erforderlich. Beispielsweise kann so eine benutzerspezifische Sitzeinstellung oder eine Berechtigung zum Starten des Motors eingestellt werden. Aktuell stehen hierzu beispielsweise ein Fahrzeugschlüssel oder ein persönliches Smartphone des Fahrzeugbenutzers als I D-Geber zur Verfügung, also ein Gerät, das dem Kraftfahrzeug die Identität geben kann. Das persönliche Smartphone kann beispielsweise über Nahfeldkommunikation („NFC") oder mithilfe einer Bluetooth Low Energy („BLE")-Verbindung verwendet werden. Für eine Zugriffssteuerung stehen aktuell die gleichen I D-Geber zu Verfügung, also ein klas- sischer Fahrzeugschlüssel oder ein persönliches Smartphone.

Klassisch verwendete Fahrzeugschlüssel werden jedoch oft von mehreren Personen verwendet, somit kann eine Person anhand des Fahrzeugschlüssels nicht identifiziert werden. Zur Nutzung und Personalisierung weiterer Funktionen ist somit zusätzlich eine PIN-Eingabe im Kraftfahrzeug erforderlich.

Für den Fahrzeug-Zugriff muss der I D-Geber auch immer mitgeführt werden, also entweder der Schlüssel oder das Smartphone mit einer RLU-Funktion (über Kraftfahrzeug-zu-lnfrastruktur-Dienste oder über eine Software eines Multimedia Interfaces („MMI")) und es ist meist nur ein Öffnen Kraftfahrzeugs möglich. Die DE 20 2005 009 252 U1 beschreibt ein Verfahren zur Nutzeridentifikation bei Kraftfahrzeugen mittels eines biometrischen Fingerabdrucks. Mithilfe des Fingerabdrucks kann das Fahrzeug entsperrt, der Motor gestartet und das Fahrzeug gefahren werden. Aus der DE 199 03 434 A1 ist ein Verfahren zur Steuerung individueller Einstellungen in einem Kraftfahrzeug bekannt, wobei mithilfe einer tragbaren Einheit ein Fingerabdruck des Benutzers vor dem Betreten des Fahrzeugs aufgenommen wird. Schließlich beschreibt die US 6,100,81 1 A ein Verfahren zum Ausführen benutzerspezifischer Fahrzeugeinstellungen in Abhängigkeit von einem Fingerabdruck des Benutzers.

Der Stand der Technik beschreibt damit Geräte, die einem personalisierten Autoschlüssel entsprechen.

Durch die Verfahren des Standes der Technik können kraftfahrzeuginterne Einstellungen vorgenommen und Grundfunktionen wie das Anschalten des Motors und das Entriegeln des Kraftfahrzeugs betätigt werden. Um jedoch alle Unterhaltungsfunktionen und Komfortservices des Kraftfahrzeugs zu nutzen, braucht der Benutzer des Kraftfahrzeugs weiterhin zusätzliche Schlüssel oder Passwörter als Identifikationsgeber, die er stets mit sich tragen oder sich merken muss. Solche zusätzlichen Schlüssel oder Passwörter sind immer der Gefahr ausgesetzt, dass sie verloren gehen oder gestohlen werden können.

Eine der Erfindung zu Grunde liegende Aufgabe ist das Erhöhen einer Sicherheit beim Nutzen eines Kraftfahrzeugs und damit verbundenen Diensten. Die Aufgabe wird durch das erfindungsgemäße Verfahren und die erfindungsgemäßen Vorrichtungen der nebengeordneten Patentansprüche gelöst. Weitere vorteilhafte Weiterbildungen sind durch die Unteransprüche gegeben.

Der Erfindung liegt die Idee zugrunde, durch ein Identifikationsmerkmal, anhand dessen ein Benutzer eines Benutzerprofils identifizierbar ist, mittels einer Identifizierungseinrichtung des Kraftfahrzeugs Zugangscodes für ein Benutzerprofil des identifizierten Benutzers festzustellen und damit das Be- nutzerprofil freizuschalten. Dadurch wird eine Sicherheit beim Benutzen des Benutzerprofils und der damit verbundenen Dienste erhöht.

Das erfindungsgemäße Verfahren zum Betreiben einer Kommunikationseinrichtung eines Kraftfahrzeugs weist zunächst einen Verfahrensschritt auf, in dem eine Sensoreinrichtung das Identifikationsmerkmal erfasst, anhand dessen der Benutzer des Benutzerprofils identifizierbar ist, wobei das Identifikationsmerkmal ein Merkmal eines mobilen Endgeräts des Benutzers oder ein Merkmal des Benutzers ist. Das Benutzerprofil kann zum Beispiel in der Identifizierungseinrichtung oder auf einer kraftfahrzeugexternen Datenser- vervorrichtung abgelegt sein. Die Kommunikationseinrichtung ist dabei dazu eingerichtet, eine Datenkommunikationsverbindung zu der kraftfahrzeugexternen Datenservervorrichtung bereitzustellen und mit der kraftfahrzeugexterne Datenservervorrichtung zu kommunizieren. Als Datenservervorrichtung wird dabei Kraftfahrzeug externes Gerät angesehen, dass das zu Datenver- arbeitung eingerichtet ist und beispielsweise einen Datenserver oder als sogenanntes „Backend", beispielsweise ein auf einem Server laufendes Programm, umfassen kann.

Anhand des erfassten Identifikationsmerkmals erfolgt ein Feststellen einer Identität des Benutzers durch eine Identifizierungseinrichtung des Kraftfahrzeugs. Die Identifizierungseinrichtung ist ein Gerät oder eine Gerätekomponente, die zum Auswerten eines Sensorsignals, das das erfasste Identifikationsmerkmal beschreibt, eingerichtet ist. Weiterhin ist die Identifizierungseinrichtung zum Erzeugen von Steuersignalen eingerichtet. Ist das Identifikati- onsmerkmal beispielsweise eine Seriennummer oder S-PIN eines mobilen Endgeräts des Benutzers, kann die Identifizierungseinrichtung die Seriennummer oder S-PIN zum Beispiel mit einer gespeicherten Seriennummer oder S-PIN vergleichen und bei einem Übereinstimmen der Seriennummern oder S-PINs die Identität des Benutzers ermitteln und damit feststellen. Durch die Identifizierungseinrichtung und in Abhängigkeit von der festgestellten Identität erfolgt ein Feststellen eines Zugangscodes zu einem Benutzerprofil des Benutzers, wobei der mindestens eine Zugangscode in einer Da- tenbank abgelegt ist. Der Zugangscode kann beispielsweise ein Passwort sein und zum Beispiel in einer Datenbank des Kraftfahrzeugs gespeichert sein. Alternativ kann der Zugangscode in einer in der kraftfahrzeugexternen Datenservervorrichtung gespeicherten Datenbank abgelegt sein. Die Kommunikation zwischen der Kommunikationseinrichtung und der Datenserver- Vorrichtung erfolgt dabei über die Datenkommunikationsverbindung.

Mithilfe des festgestellten Zugangscodes erfolgt, über die Datenkommunikationsverbindung, ein Freischalten des ermittelten Benutzerprofils, wobei das Benutzerprofil für die Kommunikationsvorrichtung und damit für den Benutzer freigeschaltet wird .

Für eine solche Identifikation zur Personalisierung von Diensten, die über das Kraftfahrzeug genutzt werden können, kann damit eine Identifikation und/oder Authentifizierung des Benutzers vorgenommen werden, der bei- spielsweise sein Smartphone gerade ausgestaltet oder sein Passwort vergessen hat. Die Identifikation und/oder Authentifizierung ist dabei nicht abhängig von einer Leistung eines anderen Gerätes, also beispielsweise davon abhängig, dass eine Software des Smartphones zum Benutzen des Onlinedienstes funktioniert. Weiterhin erfolgt eine einmalige Verknüpfung von dem Identifikationsmerkmal und dem Benutzerprofil und ermöglicht so eine Identifikation des Benutzers in allen Kraftfahrzeugen, beispielsweise auch in Mietwagen. Weiterhin kann zum Beispiel eine Authentifizierung einem online Update im Kraftfahrzeug erfolgen. Eine Identifikation und/oder Authentifizierung ist mit dem erfindungsgemäßen Verfahren auch während einer Fahrt möglich, ohne dass der Benutzer dabei abgelenkt wird. Weiterhin entfallen störende und sich wiederholende Anmeldeverfahren, zum Beispiel Eingaben von Passwörtern, womit ein Komfort eine personalisierte Nutzung von Onlinediensten deutlich erhöht wird. Das erfindungsgemäße Verfahren ermöglicht ebenfalls eine Authentifizierung von In-Car-Käufen beispielsweise einem In-Car-Webshop, also von online- Einkäufen mit einem Bezahldienst, und das Verfahren führt zu einer Erhöhung des Komforts bei solchen Vorgängen. Es kann beispielsweise vorgesehen sein, dass das Identifikationsmerkmal beispielsweise eine Seriennummer oder eine S-PIN des mobilen Endgeräts des Benutzers sein kann. Bei Verwendung eines Smartphones kann jedoch eine zusätzliche Authentifizierung erforderlich sein, zum Beispiel das Ent- sperren des Smartphones durch Eingabe einer PIN. Weiterhin muss das Smartphone dazu eingeschaltet und einen Authentifizierungsweg bereitstellen, beispielsweise über NFC oder BLE. Ein solcher Authentifizierungsweg muss dann aktiviert sein, was teilweise auch mit einem erhöhten Energieverbrauch verbunden ist. Sollte das Smartphone nicht verfügbar sein, ist die Identifikation für ein bestimmtes Profil im Fahrzeug wiederum nur über ein Passwort möglich. Sollte es erforderlich sein, in einem anderen Kraftfahrzeug ein Profil von der Datenservervorrichtung herunterzuladen, zum Beispiel in einem Neuwagen, müssen persönliche Angaben komplett neu eingegeben werden, sowie beispielsweise das Passwort.

Mithilfe des erfindungsgemäßen Verfahrens kann gemäß einer weiteren Ausführungsform das freigeschaltete Benutzerprofil aufgerufen werden. Hierzu kann beispielsweise eine Benutzeroberfläche des Benutzerprofils durch eine Ausgabeeinrichtung, also ein Gerät oder eine Gerätekomponente zum Ausgeben von zum Beispiel einem Audiosignal und/oder einem Bildsignal, ausgegeben werden, sodass der Benutzer das Benutzerprofil bedienen kann.

Gemäß einer besonders bevorzugten Ausführungsform des erfindungsge- mäßen Verfahrens kann ein biometrisches Merkmal des Benutzers als Identifikationsmerkmal erfasst werden, vorzugsweise ein Fingerabdruck des Benutzers oder Struktur eine Augeniris des Benutzers. Über das biometrische Identifikationsmerkmai ist jeder Benutzer, auch ohne Smartphone, identifizierbar. Hierdurch gibt sich ein erhöhter Schutz von Profildaten, da das bio- metrische Merkmal nicht gestohlen, kopiert oder bei einer Eingabe mitgelesen werden kann, und auch von dem Benutzer nicht vergessen werden kann. Hierdurch ergibt sich auch ein erhöhter Schutz für beispielsweise in einem Benutzerprofii gespeicherten Daten von Kreditkarten oder anderer persönlichen Daten. Verfügt das Kraftfahrzeug beispielsweise über einen Fingerabdruck-Leser an einem Türgriff oder an zum Beispiel einem Start- Stopp-Taster des Kraftfahrzeugs, wird das Benutzerprofil durch eine intuitive Handlung des Benutzers freigeschaltet. Dadurch wird der Benutzer noch weniger von beispielsweise einem Fahrgeschehen abgelenkt. Das Feststellen der Identität durch die Identifizierungseinrichtung des Kraftfahrzeugs kann beispielsweise dadurch erfolgen, dass die Identifizierungseinrichtung selbst die Identität ermittelt, also beispielsweise einen Fingerabdruck des Benutzers mit einem in einer Datenbank der Identifizierungsein- richtung gespeicherten Fingerabdruck vergleicht. Alternativ kann vorgesehen sein, dass die Identifizierungseinrichtung die Identität feststellt, in dem die kraftfahrzeugexterne Datenservervorrichtung das Ermitteln der Identität übernimmt und die Identifizierungseinrichtung des Kraftfahrzeugs entsprechend informiert. Hierzu kann vorgesehen sein, dass die Identifizierungsein- richtung des Kraftfahrzeugs ein Erzeugen einer das Identifikationsmerkmal repräsentierenden Kennung durchführt. Die das Identifikationsmerkmal repräsentierenden Kennung ist dabei eine spezifische Kennung und kann vorzugsweise einen Code umfassen, der das Identifikationsmerkmal spezifisch repräsentiert und optional einen geringeren Datenumfang haben kann als das Datensignal, das das erfasste Identifikationsmerkmal beschreibt. Die Kennung kann insbesondere einen Hashcode, insbesondere eine Prüfsumme („Checksumme", „Checksum"), einen Hex-String, einen mittels eines SHA1 -Algorithmus erzeugten Codes oder eine md5-Prüfsumme umfassen. Dabei ist die Kennung ein verschlüsselter Code.

Die erzeugte Kennung kann an die kraftfahrzeugexterne Datenservervorrichtung übertragen werden zum Ermitteln der Identität. Zum Ermitteln der Identität kann die kraftfahrzeugexterne Datenservervorrichtung beispielsweise einen Schlüssel zum Entschlüsseln der Kennung aufweisen und das Identifi- kationsmerkmal erkennen oder auslesen. Die Identifizierungseinrichtung kann dann aus der kraftfahrzeugexternen Datenservervorrichtung ein Au- thentifizierungssignals empfangen, das die durch die kraftfahrzeugexterne Datenservervorrichtung ermittelte Identität beschreiben kann, wobei das Feststellen der Identität durch die Identifizierungseinrichtung anhand des Authentifizierungssignals erfolgen kann. Mit anderen Worten kann das Au- thentifizierungssignal beispielsweise die Identität des Benutzers benennen.

Die Kennung kann beispielsweise über die Datenkommunikationsverbindung übertragen werden. Mit anderen Worten kann das beispielhafte Matching des beispielhaften Fingerabdrucks aus dem Kraftfahrzeug ausgelagert werden. Dadurch ist das erfindungsgemäße Verfahren für sehr viel mehr Kraftfahrzeuge anwendbar, denn auch wenn das Kraftfahrzeug nicht dem Benutzer gehört, wie beispielsweise ein Mietwagen, muss dieser Mietwagen nicht die notwendigen Daten zur Überprüfung der Identifikation abgespeichert haben. Die Sensoreinrichtung kann vorzugsweise eine Sensoreinrichtung des Kraftfahrzeugs sein. Alternativ kann jedoch das Erfassen des Identifikationsmerkmals auch über eine Sensoreinrichtung eines mobilen Endgeräts erfol- gen, also beispielsweise durch eine Sensoreinrichtung eines Smartphones oder Tablet PCs oder Laptops. Gemäß dieser Ausführungsform des erfindungsgemäßen Verfahrens kann ein Erzeugen der das Identifikationsmerkmal repräsentierenden Kennung durch eine Identifizierungseinrichtung des mobilen Endgeräts erfolgen. Die erzeugte Kennung kann dann, beispielswei- se durch eine Kommunikationseinrichtung des mobilen Endgeräts, an die Identifizierungseinrichtung des Kraftfahrzeugs zum Feststellen der Identität und/oder zum Ermitteln der Identität übertragen werden. Dies kann beispielsweise über eine Internetverbindung oder über eine Bluetooth- Verbindung zwischen dem mobilen Endgerät und der Kommunikationsein- richtung des Kraftfahrzeugs erfolgen. Diese Ausführungsform des erfindungsgemäßen Verfahrens ermöglicht, dass auch ein Kraftfahrzeug für das erfindungsgemäße Verfahren genutzt werden kann, das über keine entsprechende Sensoreinrichtung verfügt. Ein solches Kraftfahrzeug muss dann nicht aufwendig mit beispielsweise einem Fingerabdruck-Leser nachgerüstet werden.

Wie bereits oben erwähnt, kann das Erzeugen der das Identifikationsmerkmal repräsentierenden Kennung durch Erstellen einer kryptographischen Hashfunktion als Kennung umfassen. Vorzugsweise kann dazu ein Erstellen einer Prüfsumme erfolgen, und/oder eines Hex-Springs und/oder eines Hashcodes mittels eines SHA1 -Algorithmus und/oder einer md5-Prüfsumme.

Um gleichzeitig ein Betreiben eines Kraftfahrzeugsystems zu erleichtern, beispielsweise einer Standheizung oder einer Zündungseinrichtung, unter der im Folgenden ein Kraftfahrzeugsystem mit einer Zündanlage verstanden wird, kann eine weitere Ausführungsform des erfindungsgemäßen Verfahrens vorsehen, dass in Abhängigkeit von der festgestellten Identität und einer vorgegebenen Funktion des Benutzerprofils zum Aktivieren zum Steuern eines Kraftfahrzeugsystems ein Erzeugen eines Steuersignals zum Aktivie- ren einer vorgegebenen Funktion des Kraftfahrzeugsystems des Kraftfahrzeugs erfolgen kann. Das Steuersignal kann beispielsweise von der Identifizierungseinrichtung des Kraftfahrzeugs erzeugt werden. Es erfolgt ein Übertragen des Steuersignals an das Kraftfahrzeugsystem. Hierdurch können personalisierte Nutzerrechte berücksichtigt werden, wobei beispielsweise eine Information in der Identifizierungseinrichtung hinterlegt sein kann, die angibt, welcher Benutzer beispielsweise zum Benutzen der Standheizung oder der Zündungseinrichtung berechtigt ist. Alternativ kann das Kraftfahrzeugsystem zum Beispiel ein System zum Starten und/oder Stoppen eines Motors sein.

Die oben gestellte Aufgabe wird ebenfalls gelöst durch eine Identifizierungseinrichtung, aufweisend eine Prozessoreinrichtung, wobei die Prozessoreinrichtung dazu eingerichtet ist, die eine Identifizierungseinrichtung betreffen- den Verfahrensschritte eines Verfahrens gemäß einer der oben beschriebenen Ausführungsformen durchzuführen. Eine Prozessoreinrichtung ist dabei eine Gerätekomponente zur Datenverarbeitung und kann beispielsweise einen Mikroprozessor und/oder einen Mikrokontroller aufweisen. Es ergeben sich die oben genannten Vorteile.

Die oben gestellte Aufgabe wird ebenfalls gelöst durch ein Kraftfahrzeug, das vorzugsweise als Kraftwagen ausgestaltet sein kann, beispielsweise als Personenkraftwagen. Das Kraftfahrzeug weist eine Ausführungsform der erfindungsgemäßen Identifizierungseinrichtung auf, und eine Kommunikati- onseinrichtung. Auch hier ergeben sich die oben genannten Vorteile.

Gemäß einer weiteren Ausführungsform des erfindungsgemäßen Kraftfahrzeugs kann dieses eine Sensoreinrichtung zum Erfassen des Identifikationsmerkmals aufweisen, vorzugsweise wobei ein Sensor der Sensoreinrich- tung an einem Türgriff des Kraftfahrzeugs und/oder an einem Kraftfahrzeugsystem des Kraftfahrzeugs angeordnet sein kann. Insbesondere kann der Sensor an einem Bedienelement eines Kraftfahrzeugsystems zum Starten und/oder Stoppen eines Motors oder an einer Zündungseinrichtung des Kraftfahrzeugs angeordnet sein.

Zu der Erfindung gehören auch Weiterbildungen des erfindungsgemäßen Verfahrens, die Merkmale aufweisen, wie sie bereits im Zusammenhang mit den Weiterbildungen des erfindungsgemäßen Kraftfahrzeugs beschrieben worden sind. Aus diesem Grund sind die entsprechenden Weiterbildungen des erfindungsgemäßen Verfahrens hier nicht noch einmal beschrieben.

Im Folgenden ist ein Ausführungsbeispiel der Erfindung beschrieben. Hierzu zeigt die einzige Figur („Fig."): eine schematische Skizze zu einer Ausführungsform des erfindungsgemäßen Verfahrens.

Bei dem im Folgenden erläuterten Ausführungsbeispiel handelt es sich um eine bevorzugte Ausführungsform der Erfindung. Bei dem Ausführungsbeispiel stellen die beschriebenen Komponenten der Ausführungsform jeweils einzelne, unabhängig voneinander zu betrachtende Merkmale der Erfindung dar, welche die Erfindung jeweils auch unabhängig voneinander weiterbilden und damit auch einzeln oder in einer anderen als der gezeigten Kombination als Bestandteil der Erfindung anzusehen sind. Des Weiteren ist die beschriebene Ausführungsform auch durch weitere der bereits beschriebenen Merkmale der Erfindung ergänzbar.

In der Figur sind funktionsgleiche Elemente jeweils mit denselben Bezugs- zeichen versehen.

Die Figur 1 veranschaulicht exemplarisch das erfindungsgemäße Verfahren anhand eines Ausführungsbeispiels. Hierzu zeigt die Figur ein Kraftfahrzeug 10, dass beispielsweise als Kraftwagen, zum Beispiel als Personen kraftwa- gen, ausgestaltet sein kann.

Das Kraftfahrzeug hat eine Kommunikationseinrichtung 12, die beispielsweise als Gerät mit einem Sender und/oder einem Empfänger ausgestattet und zum Kommunizieren mit anderen Geräten oder Einrichtungen des Kraftfahr- zeugs 10 einerseits, und mit kraftfahrzeugexternen Geräten oder Einrichtungen andererseits eingerichtet ist. Die Kommunikationseinrichtung 12 kann beispielsweise zur Nahfeldkommunikation eingerichtet sein und hierzu beispielsweise einen entsprechenden NFC-Chip aufweisen. Zusätzlich oder alternativ kann die Kommunikationseinrichtung 12 zum Aufbauen einer WLAN-Verbindung und/oder einer Internetverbindung und/oder einer BLE- Verwendung eingerichtet sein. Entsprechende Techniken sind dem Fachmann aus dem Stand der Technik bekannt.

Im Beispiel der Figur ist die Kommunikationseinrichtung 12 über zum Bei- spiel eine drahtgebundene Datenkommunikationsverbindung 13, beispielsweise über ein Datenbussystem des Kraftfahrzeugs 10, mit einer Identifizierungseinrichtung 14 verbunden. Die Identifizierungseinrichtung 14 kann optional eine Prozessoreinrichtung 15 aufweisen, die beispielsweise einen Mikroprozessor und/oder einen Mikrokontroller aufweisen kann. Die Identifizie- rungseinrichtung 14 kann dabei beispielsweise als Steuerplatine ausgestaltet sein, die optional zum Beispiel eine Speichereinrichtung, wie zum Beispiel einen Speicherchip oder Speicherkarte, aufweisen kann. In der Speichereinrichtung (in der Figur nicht gezeigt) kann beispielsweise eine Datenbank abgelegt sein, in der zum Beispiel eine Information zu einem Fingerabdruck eines Benutzers abgelegt sein kann.

Im Beispiel der Figur kann die Kommunikationseinrichtung 12 des Kraftfahrzeugs 10 mit einer Bedieneinrichtung 16 des Kraftfahrzeugs 10 verbunden sein. Alternativ kann die Bedieneinrichtung 16 auch eine Komponente der Kommunikationseinrichtung 12 sein, beispielsweise eine Tastatur oder ein System zur Gestenerkennung oder ein System zur Spracherkennung. Entsprechende Techniken sind dem Fachmann aus dem Stand der Technik bekannt.

Das Kraftfahrzeug 10 der Figur weist ebenfalls beispielhaft ein Kraftfahrzeugsystem 18 auf, dass beispielsweise als Schließsystem des Kraftfahrzeugs 10, Türgriff, oder als System zum Starten und/oder Stoppen eines Motors des Kraftfahrzeugs 10 oder als System mit einer Zündanlage ausge- staltet sein kann.

Im Beispiel der Figur kann das Kraftf a h rzeug System 18 eine Sensoreinrichtung 20 aufweisen. Alternativ kann die Sensoreinrichtung 20 jedoch baulich von dem Kraftfahrzeugsystem 18 getrennt angeordnet sein. Alternativ kann das Kraftfahrzeug 10 ohne Sensoreinrichtung 20 ausgestattet sein. Die Sensoreinrichtung 20 kann beispielsweise einen Fingerabdruck-Leser aufweisen, der an dem beispielhaften Türgriff angeordnet sein kann. Alternativ kann der beispielhafte Fingerabdruck-Leser auch zum Beispiel an einem Bedienelement das erwähnten Kraftfahrzeugsystems 18 zum Starten und/oder Stop- pen des Motors angeordnet sein, wobei als Bedienelement ein Bauteil zum Empfangen einer Bedienhandlung verstanden wird, dass beispielsweise als Taste oder Drehsteller ausgestaltet sein kann.

Weitere Alternativen der Sensoreinrichtung 20 können zum Beispiel einen Scanner zum Scannen eine Augeniris aufweisen, und/oder einen Empfänger zum Empfangen eines Erkennungscodes eines mobilen Endgeräts 22, beispielsweise zum Erkennen der S-PIN oder der Seriennummer. Ein beispielhafter Scanner, also ein Lesegerät, kann beispielsweise an einer ergonomisch während der Fahrt gut erreichbaren Stelle des Kraftfahrzeugs 10 an- geordnet sein, beispielsweise an einem Bedienelement eines Multimedia- Interfaces („MMI").

Im Beispiel der Figur kann das mobile Endgerät 22 als Smartphone ausge- staltet sein. Dieses kann beispielsweise eine Sensoreinrichtung 26 und eine Kommunikationseinrichtung 24 aufweisen. Die Kommunikationseinrichtung 24 des mobilen Endgeräts kann dabei mit der Kommunikationseinrichtung 12 des Kraftfahrzeugs 10 einen Datenkommunikationsverbindung 13 aufbauen. Beispiele hierfür wurden bereits oben genannt.

Das mobile Endgerät kann optional ebenfalls eine Identifizierungseinrichtung 30 aufweisen, die die oben beschriebenen Eigenschaften einer Identifizierungseinrichtung aufweisen kann. Im Beispiel der Figur erfasst die Sensoreinrichtung 20, beispielsweise die Sensoreinrichtung 20 des Kraftfahrzeugs 10, in einem ersten Verfahrensschritt S1 das Identifikationsmerkmal I, dass beispielsweise ein Fingerabdruck sein kann. Beispielsweise kann dies erfolgen, wenn der Benutzer einen entsprechenden Sensor an einem Türgriff des Kraftfahrzeugs 10 berührt, oder wenn der Benutzer beispielsweise bereits in den Kraftfahrzeug 10 sitzt und einen Taster des Kraftfahrzeugsystems 18 berührt, um beispielsweise mit dem Taster den Motor des Kraftfahrzeugs 10 zu starten. Ist das Kraftfahrzeug 10 zu diesem Zeitpunkt beispielsweise nicht gestartet, so kann eine separate Stromversorgung für die Sensoreinrichtung 20 und/oder die Identifi- Zierungseinrichtung 14 vorgesehen sein. In den beiden genannten Beispielen führte der Benutzer eine intuitive Handlung durch, bei der gleichzeitig das Identifikationsmerkmal I erfasst wird (S1 ). Ist ein Sensor der Sensoreinrichtung 20 beispielsweise als Schaltfläche ausgestaltet, die neben einem Multimedia Interface angeordnet sein kann, so ist das Berühren des Sensors eine beabsichtigte Handlung des Benutzers zum Erfassen des Identifikationsmerkmals I.

Wird das Kraftfahrzeug 10 beispielsweise von mehreren Benutzern genutzt, so kann der jeweilige Benutzer schnell identifiziert werden, ohne dass ein Schlüssel von einem Benutzer an den nächsten Benutzer übergeben werden muss.

Die Identifizierungseinrichtung 14 stellt im Verfahrensschritt S2 die Identität des Benutzers fest. Hierzu kann beispielsweise die Sensoreinrichtung 20 ein Signal, dass den Fingerabdruck beschreiben kann, über die Daten kommuni- kationsverbindung 13 an die Identifizierungseinrichtung 14 übertragen. Zum Feststellen der Identität (S2) kann die Identifizierungseinrichtung den erfass- ten Fingerabdruck zum Beispiel mit Dateien einer kraftfahrzeuginternen Da- tenbank vergleichen, die beispielsweise die Fingerabdrücke der unterschiedlichen Benutzer beschreiben können. Bei einem positiven Ergebnis des Vergleichs kann so die Identität abgeleitet und damit festgestellt werden (S2).

Im Verfahrensschritt S3 kann die Identifizierungseinrichtung dann einen Zugangscodes eines Benutzerprofils des Benutzers feststellen (S3), wobei das Benutzerprofil beispielsweise ein Kundenprofil des Benutzers auf der kraftfahrzeugexternen Datenservervorrichtung 28 sein kann, also beispielsweise ein Kundenprofil auf einem Datenserver des Kraftfahrzeugherstellers. Alternativ oder zusätzlich kann das Benutzerprofil ein Profil eines sozialen Netzwerkes oder ein Profil eines Onlinedienstes sein, über den der Benutzer beispielsweise Produkte über das Internet kaufen kann. Dabei können gemäß dem erfindungsgemäßen Verfahren auch mehr als ein Zugangscode festgestellt werden (S3), und mehrere Benutzerprofile können freigeschaltet werden (S4). Das Benutzerprofil auf dem beispielhaften Datenserver des Kraftfahrzeugherstellers kann beispielsweise dem Benutzer sogenannte„In- Car-Apps" anbieten kann, also zum Beispiel Zusatzfunktionen für das Kraftfahrzeug 10, die gegen Bezahlung über eine Bezahlfunktion erworben werden können, um zum Beispiel eine Motorleistung zu erhöhen. Das Freischalten des ermittelten Benutzerprofils (S4) kann durch die Kommunikationseinrichtung 12 mithilfe des ermittelten Zugangscodes erfolgen, wobei sich die Kommunikationseinrichtung 12 beispielsweise nach einer dem Fachmann gängigen Methode mit dem Zugangscode in das Benutzerprofil einloggen oder anmelden kann. Dies kann über die Datenkommunikations- Verbindung 13 zwischen der Kommunikationseinrichtung 12 des Kraftfahrzeugs 10 und der externen Datenservervorrichtung 28 erfolgen.

Das Feststellen der Identität des Benutzers (S2) kann alternativ dadurch erfolgen, dass die kraftfahrzeugexterne Datenservervorrichtung 28 die Identi- tät ermittelt (S6) und ein Authentifizierungssignals an die Kommunikationseinrichtung 12 und weiter an die Identifizierungseinrichtung 14 übertragen kann, welches die Identität beschreiben und/oder bestätigen kann. Anhand der Information des empfangenen (S8) Authentifizierungssignals kann die Identität dann durch die Identifizierungseinrichtung 14 festgestellt werden (S2). Für eine sichere Datenübertragung kann die Identifizierungseinrichtung 14 beispielsweise das den beispielhaften Fingerabdruck beschreibende Signal zum Beispiel in einen Hashcode umwandeln und damit eine das Identifikationsmerkmal I repräsentierenden Kennung erzeugen (S5). Techniken zum Entschlüsseln eines verschlüsselten Signals/oder einer Kennung sind dem Fachmann aus dem Stand der Technik bekannt. Diese Kennung kann dann an die Datenservervorrichtung 28 zum Ermitteln der Identität (S6) übertragen werden (S7). Das Übertragen der Kennung (S7) kann mithiife der Kommunikationseinrichtung 12 erfolgen. Das Freischalten des Benutzerpro- fils (S4) kann zum Beispiel ebenfalls durch die Datenservervorrichtung 28 erfolgen.

Das Ermitteln der Identität (S6) durch die Datenservervorrichtung 28 ist vorteilhaft, falls das Kraftfahrzeug 10 zum Beispiel ein Mietwagen ist, in dem die Identifikationsmerkmale I von verschiedenen Benutzern nicht vorliegen, weil ein Benutzer zum Beispiel seinen Fingerabdruck nicht bei einem Mietwagenunternehmen und damit in einem fremden Kraftfahrzeug 10 dauerhaft ablegen möchte. Die Figur zeigt zum Erfassen des Identifikationsmerkmals noch ein alternatives Beispiel, gemäß dem das Identifikationsmerkmal I von der Sensoreinrichtung 26 des mobilen Endgeräts 22 erfasst werden kann (S1 ). Dabei kann beispielhaft ein Fingerabdruck-Sensor genutzt werden, der in das mobile Endgerät 22 integriert sein kann. Ein das Identifikationsmerkmal I beschrei- bende Sensorsignal kann dann im Verfahrensschritt S9 an die Identifizierungseinrichtung 14 des Kraftfahrzeugs 10 übertragen werden. Vorzugsweise kann dabei das Sensorsignal in verschlüsselter Form übertragen werden, wobei das Erzeugen der repräsentierenden Kennung (S5) durch die Identifizierungseinrichtung 30 des mobilen Endgeräts 22 erfolgen kann.

Das Übertragen des Sensorsignals oder des verschlüsselten Sensorsignals oder der Kennung (S9) kann dann über die Kommunikationseinrichtung 24 des mobilen Endgeräts 22 und die Kommunikationseinrichtung 12 des Kraftfahrzeugs 10 erfolgen. Hierzu kann beispielsweise vorgesehen sein, dass die Kommunikationseinrichtung 24 und die Kommunikationseinrichtung 12 jeweils einen NFC-fähigen Chip aufweisen können. Der Benutzer kann dann beispielsweise das mobile Endgerät 22 an die Kommunikationseinrichtung 12 halten, sodass das entsprechende Signal übertragen werden kann. Nach Freischalten des Benutzerprofils S4 kann die Datenservervorrichtung 28 beispielsweise ein Bildsignal an die Kommunikationseinrichtung 12 übertragen (S10) und der Benutzer kann beispielsweise über die Bedieneinrichtung 16 das Benutzerprofil benutzen.

Ist das Identifikationsmerkmal I beispielsweise eine S-PIN oder eine Seriennummer des mobilen Endgeräts 22, so kann diese beispielsweise von der Kommunikationseinrichtung 24 des mobilen Endgeräts 22 an die Sensoreinrichtung 20 des Kraftfahrzeugs 10 übertragen werden. Alternativ kann ein solches Identifikationsmerkmal I über die Kommunikationseinrichtung 12 an die Sensoreinrichtung 20 übermittelt werden.

Optional kann anhand der ermittelten Identität das Kraftfahrzeugsystem 18 gesteuert werden, indem zum Beispiel ein entsprechendes Steuersignal zum beispielsweise Aktivieren einer Standheizung an das Kraftfahrzeugsystem 18 von der Identifizierungseinrichtung 14 erzeugt und an Kraftfahrzeugsystem 18 übertragen werden kann (S1 1 ):

Die oben beschriebenen Ausführungsbeispiele veranschaulichen das Prinzip der Erfindung, eine Identifikation des aktuellen Kraftfahrzeugbenutzers zum Personalisieren von zum Beispiel Diensten/oder einer Zugriffssteuerung ermöglichen. Eine solche Benutzeridentifikation kann beispielsweise mittels eines Fingerabdruck-Lesers im und/oder am oder am Kraftfahrzeug 10 erfolgen.

Eine Identifikation und/oder Authentifizierung eines Benutzers kann über eine Sensoreinrichtung 20, 26 erfolgen, beispielsweise über einen Fingerabdruck- Leser im und/oder am Kraftfahrzeug 10. Ein solcher beispielhafte Fingerabdruckleser kann zum Beispiel vergleichbar sein mit einem entsprechenden Leser in aktuellen Smartphones zum Entsperren der Geräte.

Der Einsatz eines Identifikationsmerkmals I, beispielsweise eines Fingerabdrucks, zum Identifizieren des Benutzers, also zum Feststellen der Identität des Benutzers (S2), kann für die Nutzung personalisierter Dienste verwendet werden. Alternativ oder zusätzlich kann zum Beispiel ein Einsatz zur Authentifizierung für eine ferngesteuerte Funktion zum Öffnen oder Schließen des Kraftfahrzeugs 10 erfolgen (die sogenannte„Remote Lock/Unlock"-Funktion). Gemäß einem weiteren Ausführungsbeispiel kann das Freischalten des Benutzerprofils S4, ein so genannter„Login", in zum Beispiel einem Computerprogramm über einen Fingerabdruck als Identifikationsmerkmal I erfolgen, beispielsweise mit einem Fingerabdruck-Leser im Smartphone, und/oder eine Eingabe zum Beispiel einer S-Pin im mobilen Endgeräts 22 zur Authentifizierung sicherheitskritischer Dienste, wie beispielsweise einer Standheizung oder der„Remote Lock/Unlock"-Funktion.

Der beispielhafte Fingerabdruck kann beispielsweise als Kennung und/oder mit zum Beispiel einer verschlüsselten Checksumme verknüpft werden und an vielen Stellen im und/oder am Kraftfahrzeug 10 andere I D-Geber ersetzen, also andere Zugangscodes („Credentials") oder , wie zum Beispiel ein Passwort, eine Benutzer-ID, oder„Logins". Über das Identifikationsmerkmal I, beispielsweise den persönlichen Fingerabdruck, sind alle Menschen, damit auch Fahrer und/oder Benutzer ohne mobiles Endgerät 22, identifizierbar. Der beispielhafte Fingerabdruck ersetzt vorteilhaft gegenüber der fahrzeugexternen Datenservervorrichtung 28, beispielsweise einem Backend, zum Beispiel einen Zugangscode wie eine Be- nutzer-ID und/oder ein Passwort (sofern vorher damit verknüpft).

Für die Benutzeridentifikation im Zuge einer Personalisierung von Diensten ergeben sich damit unter anderem folgende Vorteile: Identifikation und/oder Authentifizierung von offline-Benutzern, auch Benutzer ohne ein mobiles Endgerät 22 oder mit einem ausgeschalteten mobilen Endgerät 22; die Identifikation und/oder Authentifizierung ist nicht abhängig von einer Leistung eines mobilen Endgeräts 22, beispielsweise auch nicht abhängig von zum Beispiel Softwareproblemen des mobilen Endgeräts 22; beispielsweise in einem Start-Stopp-Taster verordnet kann die Identifikation direkt beim Mo- torstart oder bei einem Scheitern der Zündung erfolgen; eine einmalige Verknüpfung von zum Beispiel Fingerabdruck und Benutzerkonto, beispielsweise über das mobile Endgerät 22, das zum Beispiel einen Fingerabdruck- Leser aufweisen kann, ermöglicht eine Benutzeridentifikation in allen Kraftfahrzeugen 10; erhöhter Schutz von Fahrzeugprofilen und Profildaten, da ein Identifikationsmerkmal I nicht geklaut oder mitgelesen werden kann, wobei ein Schutz wichtig sein kann, da ein Fahrzeugprofil noch zum Beispiel Kreditkartendaten und weitere persönliche Daten enthalten kann; Identifikation bei zum Beispiel In-Car-Käufen (zum Beispiel in einem In-Car-Webshop) kann auch bequem über das Identifikationsmerkmal I erfolgen; aus Identifika- tion von online-Updates im Kraftfahrzeug 10; Identifikation und/oder Authentifizierung sind auch während der Fahrt möglich und nicht aufgrund von einer Ablenkung des Benutzers unterbunden, da der Fahrer hiervon kaum abgelenkt wird; Identifikation und/oder Authentifizierung für zum Beispiel eine Zugriffssteuerung bei dem die Sensoreinrichtung 20 am Kraftfahrzeug 10, zum Beispiel am Türgriff, angeordnet ist und einen ID-Geber zum beispielsweise Entriegeln des Kraftfahrzeugs 10 ersetzen kann, und es muss also kein ID-Geber eingesetzt werden zum Entriegeln des Kraftfahrzeugs 10. Durch eine Identifikation mit zum Beispiel einem Fingerabdruck entfallen für den Benutzer störende und sich wiederholende Abfragen von Identifikationsmerkmalen I, beispielsweise von einem Passwort, und der Komfort für die personalisierte Nutzung von Onlinediensten wird merklich erhöht. Gemäß einem weiteren Ausführungsbeispiel kann beispielsweise eine Funktion in einem Anwenderprogramm („App") zur Verfügung gestellt werden, zum Beispiel kann über eine verschlüsselte Checksumme eines persönlichen Fingerabdrucks mit einem persönlichen Benutzeraccount bereitgestellt werden.

Gemäß einem weiteren Ausführungsbeispiel kann beispielsweise eine Back- end-Funktion im Kraftfahrzeug 10 zum Verknüpfen von Benutzerprofil und/oder Benutzerprofil bei einem Daten Server des Kraftfahrzeugherstellers über zum Beispiel einem Fingerabdruck erfolgen, beispielsweise für einen Benutzer, der kein mobiles Endgerät 22 hat.

Gemäß einem weiteren Ausführungsbeispiel kann die Sensoreinrichtung 20, zum Beispiel der beispielhafte Fingerabdruckleser, in einem Start-Stopp- Taster des Kraftfahrzeugs 10 verortet sein, zum Beispiel zur Identifikation beim Schalten einer Klemme der Zündanlage, und/oder zum Freigeben eines Fahrzeug-Starts.

In einem weiteren Ausführungsbeispiel kann die Sensoreinrichtung 20 zum Beispiel in einem Türaußengriff verortet sein zur Identifikation und/oder Au- thentifizierung eines Benutzers zum Entriegeln des Kraftfahrzeugs 10 und damit eine Fernbedienung des Schlosses ersetzen.

In einem weiteren Ausführungsbeispiel kann ein Abgleichen zum Beispiel eines von einem Start-Stopp-Taster eingelesenen Fingerabdrucks und/oder einer Checksumme des Fingerabdrucks erfolgen, zum Beispiel mit einer lokalen Profil-Datenbank oder online mit der Datenservervorrichtung 28 zum Download eines Profils. Mit anderen Worten kann die Identifikation eines Benutzers über das Identifizierungsmerkmal offline im Kraftfahrzeug 10 oder online über die Datenservervorrichtung 28 erfolgen und damit die Freischaltung eines personalisierten Profils zur Nutzung von Onlinediensten erfolgen.