Die Erfindung bezieht sich auf ein Sicherungssystem der im Oberberiff des Patentanspruchs 1 genannten Art.

Sicherungssysteme zur Sicherung ortsbeweglicher Gegenstände sind in vielfältiger Form bekannt. Typische Beispiele hierfür sind Alarmanlagen von Kraftfahrzeugen, doch sind die gleichen Grundgedanken beispielsweise auf Koffer, Computer und dergleichen anwendbar, die gegen nichtautorisierte Benutzung oder Entfernung zu sichern sind.

Es ist bekannt, daß derartige Sicherungssysteme von erfahrenen Personen innerhalb relativ kurzer Fristen außer Betrieb gesetzt oder unwirksam gemacht werden können, beispielsweise durch Überbrücken und/oder Ausbau von Zündschlössern und/oder Alarmkontakten.

Der Erfindung liegt die Aufgabe zugrunde, ein Sicherungssystem der eingangs genannten Art zu schaffen, das eine wesentlich vergößerte Sicherheit gegen eine nicht-autorisierte Benutzung oder Entfernung eines Gegenstandes ergibt, wobei die bestimmungsgemäße Funktion des zu sichernden Gegenstandes nicht mehr möglich ist, wenn eines oder mehrere der Sicherungs¬ elemente des Sicherungssystems zerstört oder unwirksam gemacht werden.

Diese Aufgabe wird durch die im kennzeichnenden Teil des Patentanspruchs 1 angegebenen Merkmale gelöst.

Vorteilhafte Ausgestaltungen und Weiterbildungen der Erfindung ergeben sich aus den Unteransprüchen.

Bei der erfindungsgemäßen Ausgestaltung des Sicherungssystems ist es unmöglich, dieses dadurch außer Betrieb zu setzen, daß eines der Sicherungselemente, beispielsweise in Form der

Zustandsmelder und/oder Zustandswandler überbrückt wird, da in diesem Fall nicht mehr alle Codesignale ordnungsgemäß über den gemeinsamen Nachrichtenübertragungskanal übertragen werden. Die zumindestens eine Überwachungseinheit und/oder zumindestens einige der Zustandsmelder und Zustandswandler enthalten Steuer¬ einheiten, in denen Informationen über alle oder zumindestens eine vorgegebene Anzahl der in dem System verwendeten Codesig¬ nale gespeichert sind und die die über den gemeinsamen Nachrich¬ tenübertragungskanal übertragenen Codesignale überprüfen, wobei die von der jeweiligen Steuereinheit gemeldete oder gesteuerte Funktion gesperrt wird, wenn nicht alle oder die dieser Steuer¬ einheit zugeordnetet Anzahl der Codessignale in dem System vorhanden sind.

Zur Erläuterung sei als Beispiel auf Kraftfahrzeuge verwiesen, bei denen die zumindetens eine Überwachungseinheit beispiels¬ weise die zentrale Steuereinheit für die Motorfunktionen derart enthält, daß diese Überwachungseinheit nicht ohne Zerstörung sämtlicher Funktionen von der Steuereinheit trennbar ist.

Dieser zumindestens einen Überwachungseinheit sowie den einzelnen Zustandswandlern und -meidern sind jeweilige Codesig¬ nale zugeordnet, und der Austausch eines dieser Elemente führt dazu, daß ein 'fremdes' Codesignal oder gar kein Codesignal in das System eingeführt wird, was unmittelbar zum Ausfall der Überwachungseinheiten und/oder derjenigen Zustandsmelder und -wandler führt, die ebenfalls das Sicherungssystem auf korrektes Vorhandensein der Codesignale überprüfende Steuereinheiten enthalten.

Da die Codierer und Decodierer der Zustandsmelder und Zustands¬ wandler unter Verwendung integrierter Schaltungen sehr einfach aufgebaut werden können, können derartige Zustandsmelder beispielsweise selbst Türkontakte, Öldruckgeber, Temperaturgeber und dergleichen sein, so daß eine Vielzahl derartiger

Zustandsmelder in dem Sicherungssystem ohne großen Kostenaufwand verteilt werden kann. Gleiches gilt für die Zustandswandler, die beispielsweise Beleuchtungseinrichtungen, Anlasser und

dergleichen steuern können.

Dadurch, daß zumindestens einem weiteren Zustandsmelder oder Zustandswandler ebenfalls eine Steuereinheit zugeordnet wird, in der Informationen über eine weitere vorgegebene Anzahl von Codesignalen gespeichert sind, wird die unerlaubte Benutzung des gesicherten Gegenstandes durch Austausch einer Überwachungs¬ einheit verhindert. Die mit Steuereinheiten versehenen Zustands¬ melder und -wandler können in relativ zufälliger und von einem Gegenstand zum anderen leicht änderbarer Weise über den Gegen¬ stand verteilt sein, was eine Beseitigung der einzelnen Baugruppen des Sicherungssystems extrem erschwert, wenn nicht unmöglich macht.

Da jedem dieser Zustandsmelder und -wandler eine Vielzahl von unterschiedlichen Codesignalen zugeordnet werden kann, die praktisch nicht zu ermitteln sind oder nur dann abgegeben werden, wenn alle übrigen Komponenten des Systems die korrekten Codesignale abgegeben haben, ist es in der Praxis nur mit unvertretbarem Aufwand möglich, das Sicherungssystem dadurch unwirksam zu machen, daß sowohl die Überwachungsein¬ heiten als auch sämtliche Zustandsmelder und Zustandswandler durch nichtcodierte entsprechende Bauteile ersetzt werden. Die einzelnen Zustandsmelder und Zustandswandler können ebenfalls vorzugsweise so mit den von ihnen gesteuerten Aggregaten oder den Aggregaten, von denen sie Signale empfangen, verbunden werden, daß sie nur unter Zerstörung von diesen trennbar sind.

Der gemeinsame Nachrichtenübertragungskanal kann beispielsweise eine einfache Sammelschiene oder ein Glasfasernetzwerk oder dergleichen sein, und dieser Nachrichtenübertragungskanal kann kann von der üblichen Verkabelung, beispielsweise eines Fahr¬ zeuges, unabhängig sein oder einen Teil hiervon bilden, wenn diese Verkabelung ohnehin zumindestens teilweise aus einer Signalsam elschiene besteht, deren Verwendung sich ohnehin immer mehr zur Einsparung aufwendiger Verkabelungen in Kraftfahrzeugen durchsetzt.

Gemäß einer bevorzugten Ausgestaltung der Erfindung kann das Codesignal zumindestens eines der Zustandsmelder oder -wandler durch äußere Einwirkung, beispielsweise ein Funksignal, änderbar sein. Hierbei können Funksignale ohnehin vorhandener Funknetze mit weiter Verbreitung, zB. Eurosignalnetze, in entsprechend codierter und gesicherter Codierung verwendet werden.

Für die in diesem Fall verwendeten Funksignalempfänger werden selbstverständlich die gleichen Sicherungsmaßnahmen getroffen, d.h. sie sind nicht ohne Zerstörung von den zugehörigen

Zustandsmeldern oder -wandlern trennbar und sie geben bei ihrer Beeinträchtigung, beispielsweise bei einer Entfernung ihrer Antenne, ein Fehler-Codesignal ab.

Wenn die einzelnen Steuereinheiten jeweils unterschiedliche Gruppen von Codesignalen überprüfen, so ist es möglich, diese Codesignale in Abhängigkeit von bestimmten Wertigkeiten so zu einer jeweiligen Anzahl von Codesignalen zusammenzufassen, daß der Ausfall eines Codesignals einer dieser Anzahlen andere Folgen hat, als der Ausfall eines Codesignals einer anderen Anzahl dieser Codesignale. So kann beispielsweise die genannte äußere Einwirkung bei einem Fahrzeug einen sofortigen voll¬ ständigen oder weitgehenden Leistungsabfall des Antriebsmotors zur Folge haben, wenn das Codesignal des entsprechenden Empfän- gers in der der MotorSteuerung des Fahrzeugs zugeordneten

Steuereinheit überprüft wird, während andere fehlerhafte oder fehlende Codesignale in einer anderen Anzahl von Codesignalen eingruppiert sind und nur das erneute Einschalten eines Bauteils des Fahrzeugs, beispielsweise der Beleuchtung oder des Anlassers sperren oder dieses Einschalten nur noch eine begrenzte Anzahl von Malen zulassen, so daß ein Notbetrieb bei Ausfall von nicht absolut funktionswichtigen Bauteilen möglich ist.

Ausführungsbeispiele der Erfindung werden im folgenden anhand der Zeichnungen noch näher erläutert.

In den Zeichnungen zeigen:

Fig. 1 ein Blockschaltbild eines Beispiels für den Aufbau und die Zusammenschaltung der Bauteile des Sicherungs- Systems,

Fig. 2 ein Beispiel für die Anwendung des Sicherungssystems auf ein Kraftfahrzeug.

In Fig. 1 ist ein Blockschaltbild gezeigt, daß die Grundgedanken des Sicherungssystems verdeutlicht. Dieses Sicherungssystem weist eine integrierte Überwachungseinheit 100 auf, die eine für die Funktion des von dem Sicherungssystem geschützten Gegenstan¬ des zwingend erforderliche Funktionseinheit 101 aufweist. Diese Funktionseinheit 101 wird von einer Steuereinheit 104 gesteuert, die mit einem gemeinsamen Nachrichtenübertragungskanal 400, beispielsweise in Form einer Sammelschiene oder eines Glasfaser¬ übertragungskanals verbunden ist. Mit diesem gemeinsamen Nachrichtenübertragungskanal 400 sind weiterhin Zustandswandler 200 und Zustandsmelder 300 verbunden. Die Verbindung der

Überwachungseinheit und der Zustandswandler und Zustandsmelder mit dem gemeinsamen Nachrichtenübetragungskanal erfolgt über Decodierer und Codierer 202 bzw. 303 sowie in der Steuereinheit 104 angeordnete Decodierer und Codierer. Jeder Codierer liefert entweder kontinuierlich oder auf Ansteuerung Codesignale an den Nachrichtenübertragungskanal 400, wobei diese Codesignale die jeweilige Überwachungseinheit oder den Zustandswandler oder Zustandsmelder identifizieren.

Die Überwachungseinheit 100 und zumindestens einer, vorzugsweise jedoch mehrere, der Zustandswandler 200 und Zustandsmelder 300, enthalten Steuereinheiten, die Informationen über sämtliche oder eine jeweils vorgegebene Anzahl der in dem Sicherungssystem verwendeten Codesignale der einzelnen Baueinheiten speichern und diese Codesignale mit den auf dem Nachrichtenübertragungs¬ kanal auftretenden Codesignalen vergleichen, wobei die Funktion dieser Überwachungseinheit, der betreffenden Zustandswandler und Zustandsmelder nur dann möglich ist, wenn die vorgegebenen Code-

Signale des Sicherungssystems korrekt empfangen werden.

Dies bedeutet, daß wenn beispielsweise einer der Zustandswandler 200 oder Zustandsmelder 300 aus dem System entfernt wird, sämtliche Baueinheiten, die eine Überprüfung der Codesignale dieses Zustandswandlers oder Zustandmelders durchführen, ihre Funktion nicht mehr erfüllen. Die Zustandswandler 200 können außer den Codierern und Decodierern 202 Wandler 201 aufweisen, die in Abhängigkeit von über den gemeinsamen Nachrichtenüber- tragungskanal ausgesandten und von dem zugehörigen Decodierer decodierten Steuersignalen angesteuert werden und die Steuerung einer physikalischen Größe, wie Strom, Spannung, mechanische Kraft oder Zustand ändern.

Die Zustandsmelder 300 können in gleicher Weise einen

Decodierer-Codierer 302 aufweisen, der Ausgangssignale von einem Melder 301 für physikalische Größen, wie Strom, Spannung, Temperatur, Licht, Geräusch, mechanische Änderungen an den Codierer weiterleitet, worauf dieser ein entsprechendes Signal über den gemeinsamen Nachrichtenübertragungskanal abgibt.

Entsprechende Melder 103 und Wandler 102 können ebenfalls einen Teil der integrierten Überwachungseinheit bilden.

Diese entsprechenden Decodierer-Codierer können weiterhin einen Teil der Steuereinheiten bilden, wenn eine solche dem Zustand¬ wandler oder Zustandsmelder zugeordnet ist.

In Fig. 2 ist ein Beispiel für die Anwendung der anhand der Fig. 1 erläuterten Grundgedanken auf ein Kraftfahrzeug gezeigt.

Dieses Kraftfahrzeug weist eine elektrische Einspritz- und Zündeinheit 101 auf, die ein Antriebsaggregat, beispielsweise einen Verbrennungsmotor steuert. Diese Einspritz- und Zündeinheit 101 bildet einen Teil der Überwachungseinheit 100, deren Steuereinheit mit dem gemeinsamen Nachrichtenübertragungs¬ kanal verbunden ist. Die Überwachungseinheit 100 weist weiterhin Wandler 102, beispielsweise in Form eines Schalters für ein Lüfterrad 110 und einen Zustandsmelder, beispielsweise in Form

eines Spannungsreglers 103 für eine Batterie 111 auf. Der gemeinsame Nachrichtenübertragungskanal ist weiterhin mit Motor¬ oder Kofferraumhaubenschaltern 112 bzw. 113 verbunden, die Zustandsmelder im Sinne des Blockschaltbildes nach Fig. 1 darstellen.

Weitere, mit dem gemeinsamen Nachrichtenübertragungskanal 400 verbundene Zustandsmelder können Meßfühler für Temperatur, Öldruck und dergleichen des Antriebsaggregates sein.

Ein weiterer Zustandsmelder kann durch das Zündschloß oder beispielsweise ein Codeschloß 114 gebildet sein. Gemäß einer bevorzugten Ausführungsform kann einer der Zustandsmelder oder Zustandswandler durch ein äußeres Signal beeinflußbar sein, beispielsweise durch ein Funksignal, durch das zumindestens der diesem Zustandswandler oder Zustandsmelder identifizierende Code änderbar ist, so daß alle die Codesignale des Sicherungssystems überwachenden Baueinheiten ihre Funktion sperren. Auf diese Weise ist es bei einem Diebstahl des Fahrzeuges beispielsweise möglich, durch ein äußeres Funksignal das Codesignal eines der Baueinheiten zu ändern, mit der Folge, daß das gesamte Fahrzeug funktionsuntüchtig wird und praktisch nur von einer Stelle wieder in Gang gesetzt werden kann, die Informationen über sämtliche in dem speziellen Fahrzeug verwendeten Codesignale verfügt. Gleiches gilt auch für den Fall, daß irgendeine der Baueinheiten, beispielsweise ein Türkontakt überbrückt oder ausgetauscht wird. Da dieses Austauschteil oder das überbrückte Teil nicht mehr den korrekten Code liefert, ist das gesamte Fahrzeug funktionsunfähig. Mit einer Codierung versehene Bauteile können nur von berechtigten Personen beschafft und/oder eingebaut werden, so daß auf diese Weise ein nichtautorisierter Betrieb des Fahrzeuges unmöglich ist.

Die soweit beschriebenen Zustandswandler sind sämtlich Wandler, die ohnehin bei einem zu sichernden Gegenstand, beispielsweise einem Fahrzeug vorhanden sind. Das Sicherungssystem kann jedoch auch zusätzliche Wandler einschließen, wie zum Beispiel mechanische Getriebe- oder Motorblockierungen, die an schwer

zugänglichen Stellen angeordnet sind und die gleichen Sicher¬ heitsmerkmale wie die vorstehend beschriebenen Zustandswandler aufweisen.

Obwohl im Vorstehenden ein bevorzugtes Beispiel des

Sicherungssystems anhand eines Fahrzeuges beschrieben wurde, ist die Anwendung des Sicherungssytems auf andere Gegenstände denkbar. So kann beispielsweise ein Computer mit einem Codeschloß versehen werden, das ein entsprechendes Codesignal nach Art eines der Zustandsmelder oder Zustandswandler nach Fig.l liefert. Die integrierte Überwachungseinheit kann die Hauptplatine des Rechners umfassen, während die übrigen Funktionseinheiten des Rechners, wie beispielsweise Magnetlaufwerke, Schnittstellenschaltungen, Monitore und dergleichen Zustandsmelder und/oder Zustandswandler nach Fig. 1 bilden können. Sofern nicht alle in dem System vorgesehenen Codesignale korrekt erzeugt werden, ist eine Funktion des Gesamtsystems selbst dann nicht möglich, wenn einzelne der vorstehend genannten Baueinheiten ausgetauscht werden. Sämtliche Baueinheiten bilden ein Gesamtsystem mit vorgegebenen

Codesignalen für jede Baueinheit, von denen jede unwirksam ist, wenn in dem Gesamtsystem nicht die anderen vorgegebenen Baueinheiten mit zugeordneten Codesignalen enthalten sind.