Die Erfindung betrifft ein Verfahren zum Betreiben eines passiven Zugangssystems für ein Kraftfahrzeug mit einem I D-Geber, der zum Entriegeln und/oder Verriegeln des Kraftfahrzeugs eine Funkkommunikation, insbesondere im LF-Bereich, mit einer in dem Kraftfahrzeug angeordneten Kraftfahrzeugsteuereinheit durchführt, wobei der ID-Geber zumindest eine Steuereinheit zum Durchführen der Funkkommunikation, einen Sensor, insbesondere einen Beschleunigungssensor, der einen

Benutzerbewegungsablauf des ID-Gebers sensiert, und eine Speichereinheit zum Speichern eines vordefinierten Bewegungsablaufs des ID-Gebers umfasst, wobei in einem Ruhezustand des Sensors der ID-Geber, insbesondere die Steuereinheit, in einen Ruhemodus versetzt wird, bei welchem zumindest eine Funkkommunikation im LF-Bereich zwischen dem Kraftfahrzeug und dem ID-Geber ausgeschlossen ist. Aus dem Stand der Technik ist ein Verfahren zum Betreiben eines passiven

Zugangssystems für ein Kraftfahrzeug mit einem ID-Geber bekannt. Der ID-Geber ist mit einem Beschleunigungssensor versehen. Wenn der ID-Geber für eine bestimmte Zeit ruht, wird der ID-Geber in einen Ruhemodus versetzt, in welchem eine

Funkkommunikation zwischen dem Kraftfahrzeug und dem ID-Geber

ausgeschlossen ist. Wenn der ID-Geber durch einen Benutzer bewegt wird, erkennt dies der Beschleunigungssensor und aktiviert den ID-Geber, so dass eine

Funkkommunikation zwischen dem ID-Geber und dem Kraftfahrzeug wieder möglich ist. Der Sensor weist jedoch keine weitere Funktion auf. Er dient lediglich dazu, den ID-Geber im Rahmen des Relay-Station-Attacks zu sichern.

Daher ist es die Aufgabe der Erfindung, ein Verfahren bereitzustellen, welches den Komfort für einen Benutzer weiter erhöht.

Die Aufgabe wird dadurch gelöst, dass in der Speichereinheit mindestens ein vordefinierter Bewegungsablauf des ID-Gebers gespeichert ist, der einer Funktion des ID-Gebers zugeordnet ist, wobei derselbe Sensor beim Bewegen des ID-Gebers den Benutzerbewegungsablauf erfasst und mit dem in der Speichereinheit gespeicherten vordefinierten Bewegungsablauf vergleicht, und wenn der

vordefinierte Bewegungsablauf mit dem Benutzerbewegungsablauf übereinstimmt, die Steuereinheit die Funktion ausführt. Durch diese Maßnahme wird der Komfort für den Benutzer weiter erhöht. Der ID-Geber ist zunächst sicher, wenn ein aus dem Stand der Technik bekannter Relay-Station-Attack durchgeführt wird. Bei dem Relay- Station-Attack handelt es sich im Zusammenhang mit einem berührungslosen passiven Zugangssystem um eine Art einer Nutzung durch einen Nichtberechtigten. Die Relay-Attacke basiert auf dem Prinzip, durch verlängernde Weiterleitung der Datenübertragung zwischen I D-Geber und kraftfahrzeugseitigem Steuergerät entgegen den tatsächlichen Verhältnissen vorzugeben, dass der I D-Geber und mit ihm der berechtigte Bediener sich in der Nähe des Kraftfahrzeugs befindet.

Der ID-Geber wird, wenn der in dem ID-Geber angeordnete Sensor, insbesondere Beschleunigungssensor, unbewegt bleibt, nach einer vorbestimmten Zeit in einen Ruhemodus versetzt, bei welchem eine Funkkommunikation im LF-Bereich zwischen dem Kraftfahrzeug und dem ID-Geber ausgeschlossen ist. Erfindungsgemäß wird dieser Sensor nicht nur zum Aktivieren und Deaktivieren der Funkkommunikation verwendet, sondern zusätzlich wird der Sensor benutzt, um Bewegungsabläufe zu detektieren. Der Bewegungsablauf kann eine Folge von Schüttel- oder

Klopfbewegungen des ID-Gebers sein. Auch eine einzige Schüttel- oder

Klopfbewegung kann bereits einen Bewegungsablauf definieren, der von dem

Beschleunigungssensor sensiert wird. So kann beispielsweise ein einmaliges Klopfen auf dem Bewegungssensor als vordefinierter Bewegungsablauf in der

Speichereinheit des ID-Gebers gespeichert werden. Diesem einmaligen Klopfen kann dann die Funktion des Verriegeins des Kraftfahrzeugs zugeordnet werden. Klopft nun der Benutzer einmal auf den ID-Geber, so erkennt der

Beschleunigungssensor diesen Bewegungsablauf und vergleicht diesen mit dem vordefinierten in der Speichereinheit gespeicherten Bewegungsablauf. Sind diese im Wesentlichen identisch, so wird das Kraftfahrzeug entriegelt. Im Ergebnis weist der Sensor, insbesondere der Beschleunigungssensor, zwei Funktionen auf, und zwar zum einem einen Relay-Station-Attack zu verhindern, und zum anderen

Bewegungsabläufe zu detektieren.

Nach einer bevorzugten Durchführung des Verfahrens kann vorgesehen sein, dass der vordefinierte Bewegungsablauf durch mindestens einen vom Sensor erfassten Beschleunigungswert und/oder der Zeit t definiert wird. Mit Hilfe diese Werte kann die Steuereinheit einfach programmiert werden. So kann man mit Hilfe der Zeit t und/oder des Beschleunigungswerts der Bewegungsablauf eindeutig beschrieben werden.

Man kann zufällig entstandene Bewegungsabläufe, welche durch den Sensor erfasst werden, herausfiltern, wenn der vordefinierte Bewegungsablauf innerhalb einer Mindestzeit t durchgeführt wird, wobei der vordefinierte Bewegungsablauf, vorzugsweise eine Höchstdauer von drei Sekunden aufweist. Wird durch den Sensor ein Bewegungsablauf erfasst, der länger als vorzugsweise 3 Sekunden dauert, dann ist dies ein unbewusster Bewegungsablauf des ID-Gebers, welcher nicht mit einem in der Speichereinheit hinterlegten vordefinierten Bewegungsablauf verglichen wird. Dieser unbewusste Bewegungsablauf wird dann verworfen und es wird keine

Funktion am I D-Geber aufgrund des unbewussten Bewegungsablaufs ausgeführt. Es kann von Vorteil sein, wenn der vordefinierte Bewegungsablauf durch einen Benutzer erzeugt wird und dieser vom Benutzer erzeugte vordefinierte

Bewegungsablauf in der Speichereinheit gespeichert wird. Somit kann der Benutzer, welcher beispielsweise der Besitzer des Kraftfahrzeugs ist, gemäß seiner Vorstellung den vordefinierten Bewegungsablauf bestimmen. Der Komfort wird dadurch für den Benutzer weiter erhöht, weil er flexibel bei der Erstellung der Bewegungsabläufe ist. So kann der Benutzer gegebenenfalls auch einen Bewegungsablauf in der

Speichereinheit des ID-Gebers löschen oder überschreiben und den ID-Geber mit seinen persönlich definierten Bewegungsabläufen versehen. Dies ist besonders vorteilhaft, wenn der Benutzer sein Kraftfahrzeug verkauft und ein neuer Benutzer bzw. Besitzer den Bewegungsablauf nach seinen Wünschen konfigurieren möchte. Der Komfort kann für den Benutzer weiter erhöht werden, wenn jedem vordefinierten Bewegungsablauf eine unterschiedliche Funktion zugeordnet wird. So kann der Benutzer mehrere vordefinierte Bewegungsabläufe in der Speichereinheit

abspeichern und jedem vordefinierten Bewegungsablauf eine bestimmte Funktion zuordnen. Beispielsweise kann ein einmaliges Klopfen auf dem ID-Geber ein

Entriegeln des Kraftfahrzeugs und ein zweimaliges Klopfen ein Verriegeln des Kraftfahrzeugs bewirken.

Der Speichervorgang ist schnell und einfach am ID-Geber durchführbar, wenn der Benutzer zuerst eine Funktion am ID-Geber bestimmt und durch eine anschließende Bewegung des ID-Gebers der Sensor einen Bewegungsablauf erfasst, der in dem Speicher als vordefinierter Bewegungsablauf abgespeichert wird und der

ausgewählten Funktion zugeordnet wird.

Um den ID-Geber gegen einen Relay-Station-Attack zu sichern, kann vorgesehen sein, dass mindestens einer vordefinierten Bewegung das Abschalten des passiven Zugangssystems zugeordnet ist, so dass der ID-Geber in den Ruhemodus überführt wird. Der Benutzer kann somit bewusst die Funkkommunikation zwischen dem ID- Geber und dem Kraftfahrzeug deaktivieren.

Sehr komfortabel kann das Verfahren durchgeführt werden, wenn mindestens einer vordefinierten Bewegung das Einschalten des passiven Zugangssystems zugeordnet ist, so dass der ID-Geber in einen Betriebsmodus überführt wird, bei welchem die Funkkommunikation zwischen dem ID-Geber und dem Kraftfahrzeug im LF-Bereich durchgeführt wird.

Um einfach und schnell Informationen über den Betriebsstatus des ID-Gebers zu erhalten, kann vorgesehen sein, dass mindestens ein vordefinierter

Bewegungsablauf eine Statusanzeige, insbesondere eine LED, am ID-Geber aktiviert.

Die Erfindung wird anhand eines Ausführungsbeispiels näher beschrieben

Das erfindungsgemäße Verfahren dient zum Betreiben eines passiven

Zugangssystems für ein Kraftfahrzeug mit einem ID-Geber. Bei einem passiven Zugangssystem ist das Kraftfahrzeug mit einem Türgriff ausgebildet, welcher beispielsweise einen kapazitiven Sensor aufweist. Nähert sich ein Benutzer mit dem ID-Geber dem Kraftfahrzeug und nähert sich mit seiner Hand dem Türgriff an, dann erkennt der kapazitive Sensor die Hand und löst eine Funkkommunikation, insbesondere im LF-Bereich , zwischen einer in dem Kraftfahrzeug angeordneten Kraftfahrzeugsteuereinheit und dem ID-Geber aus, um das Kraftfahrzeug zu entriegeln und/oder zu verriegeln. Der ID-Geber weist zumindest eine Steuereinheit zum Durchführen der Funkkommunikation, einen Sensor, insbesondere einen Beschleunigungssensor, der einen Benutzerbewegungsablauf des ID-Gebers sensiert, und eine Speichereinheit zum Speichern eines vordefinierten

Bewegungsablaufs des ID-Gebers auf.

Um einen Relay-Station-Attack zu verhindern, wird der ID-Geber, insbesondere die Steuereinheit, nach einer vorbestimmten Zeit in einen Ruhemodus versetzt, bei welchem zumindest eine Funkkommunikation im LF-Bereich zwischen dem

Kraftfahrzeug, insbesondere der Kraftfahrzeugsteuereinheit, und dem ID-Geber ausgeschlossen ist. Dabei erkennt der Sensor, dass sich der ID-Geber,

beispielsweise für eine Zeitdauer von 30 Sekunden, in einem ruhenden Zustand befindet und die Steuereinheit sorgt dafür, dass die Funkkommunikation im LF- Bereich zwischen dem Kraftfahrzeug und dem I D-Geber ausgeschlossen ist. Somit ist der ID-Geber gegen einen Relay-Station-Attack gesichert. Der Sensor weist jedoch noch eine zweite Funktion auf. Der Sensor ist grundsätzlich in der Lage einen Bewegungsablauf des I D-Gebers zu erfassen, welcher in der Speichereinheit des ID- Gebers abgespeichert werden kann. Im Rahmen dieser Erfindung wird zwischen einem vordefinierten Bewegungsablauf und dem Benutzerbewegungsablauf unterschieden. Der vordefinierte Bewegungsablauf wird durch mindestens einen vom Sensor erfassten Beschleunigungswert und/oder der Zeit t definiert. Um einen vordefinierten Bewegungsablauf in der Speichereinheit des I D-Gebers

abzuspeichern, kann der Benutzer beispielsweise eine Taste oder

Tastenkombination auf dem ID-Geber betätigen, um den Programmiervorgang zu starten. Der Benutzer muss danach einen vordefinierten Bewegungsablauf erzeugen, indem er den ID-Geber beispielsweise schüttelt oder klopft. Der vordefinierte

Bewegungsablauf wird innerhalb einer Mindestzeit t durchgeführt, wobei der vordefinierte Bewegungsablauf, vorzugsweise eine Höchstdauer von drei Sekunden aufweist. Dabei kann der Benutzer den vordefinierten Bewegungsablauf frei wählen, so dass folglich der vordefinierte Bewegungsablauf eine bewusste Handlung des Benutzers darstellt. Der Sensor erfasst den vordefinierten Bewegungsablauf.

Anschließend kann der Benutzer eine Taste auf dem ID-Geber betätigen, die mit einer Funktion belegt ist. Diese Funktion wird dann der vordefinierten Bewegung zugeordnet und in der Speichereinheit des I D-Gebers abgespeichert. So kann beispielsweise ein einmaliges Klopfen auf dem ID-Geber einem

Entriegelungsvorgang des Kraftfahrzeugs zugeordnet werden. Weiter kann ein zweimaliges Klopfen auf dem ID-Geber einem Verriegelungsvorgang des

Kraftfahrzeugs zugeordnet werden und ein dreimaliges Klopfen das Öffnen der Heckklappe zugeordnet werden. Um den ID-Geber beispielsweise gegen einen Relay-Station-Attack zu sichern, kann einer vordefinierten Bewegung das Abschalten des passiven Zugangssystems zugeordnet werden, so dass der ID-Geber in den Ruhemodus überführt wird. Wenn der Benutzer den ID-Geber wieder benutzen möchte, kann eine vordefinierten Bewegung das Einschalten des passiven

Zugangssystems zugeordnet werden, so dass der ID-Geber in einen Betriebsmodus überführt wird, bei welchem die Funkkommunikation zwischen dem ID-Geber und dem Kraftfahrzeug im LF-Bereich durchgeführt wird. Des Weiteren kann einem vordefinierter Bewegungsablauf eine Statusanzeige, insbesondere eine LED, am ID- Geber aktiviert. So kann beispielsweise bei einem mit einem Display versehenen ID- Geber der Bildschirm aktiviert werden. Ergo ist jedem einzelnen vordefinierten Bewegungsablauf eine unterschiedliche Funktion zugeordnet.

Wenn der Benutzer nun eine Funktion mit dem ID-Geber ausführen möchte, welche bereits einer vordefinierten Bewegung zugeordnet ist, muss der Benutzer die

Benutzerbewegung durchführen.

Wie bereits oben beschrieben ist in der Speichereinheit mindestens ein vordefinierter Bewegungsablauf des I D-Gebers gespeichert, der einer Funktion des I D-Gebers zugeordnet ist. Derselbe Sensor, welcher im Rahmen des Relay-Station-Attacks den ID-Geber in den Ruhemodus überführt, erfasst beim Bewegen des I D-Gebers den Benutzerbewegungsablauf. Nachdem der Benutzer den Benutzerbewegungsablauf durchgeführt hat, wird dieser mit dem in der Speichereinheit gespeicherten vordefinierten Bewegungsablauf verglichen, und wenn der vordefinierte

Bewegungsablauf mit dem Benutzerbewegungsablauf übereinstimmt, führt die Steuereinheit die Funktion aus.

Alternativ kann der ID-Geber auch anstatt der Tasten ein Display aufweisen. Die Tasten werden mittels einer Software, insbesondre mit Hilfe einer downloadbaren App aus dem Internet, auf dem Display dargestellt. In diesem Fall kann die

Programmierung des vordefinierten Bewegungsablaufs auch über die App

durchgeführt werden.