[发明专利]用于控制对移动设备的访问的系统和方法

说明书

技术领域

本发明涉及用于控制对车辆或其它移动设备的访问的系统和方法。更具体地说，本发明涉及一种用于控制对诸如电子控制部件之类的车辆或其它移动设备的访问的系统和方法，并且特别是防止未经授权地试图向其提供输入(例如编程)或从中得到输出，其中所确定的设备位置或所输入的用户确认提供了用于允许或拒绝试图访问的基础或附加基础。

背景技术

在现有技术中，编程车辆的电子控制部件(electronic controlunit ECU)要求车辆存在于授权的位置(例如，制造或装配工厂、经销商或授权的修理工厂)并且直接被硬连线到程序设计工具。最近，已经引入远程无线编程ECU，这允许较大的程序设计灵活性。利用此改变，安全性已经从物理机制变换到口令和密码认证机制以便控制访问。不巧地是，由口令和密码访问控制机制所提供的安全性没有提供足够高级的保证来防止恶意攻击，诸如向ECU传送病毒或其它有害或不想要的程序。

应当理解，此问题扩展到向ECU或其它车辆设备提供输入以及从这种设备得到输出。从而例如收费所或停车库可以适于向车辆无线查询标识甚至付款信息，但是如所提及，口令和密码机制并没有提供足够的安全性来防止非法收集这种信息。

还应当理解，此问题扩展到各种其它可编程的或可访问的移动设备，例如包括移动电话和移动计算设备。

从而，需要改进的访问控制机制来更有效地控制对车辆或其它移动设备的访问。

发明内容

本发明提供了一种用于控制对诸如ECU之类的车辆或其它移动设备的访问的系统和方法，并且特别是防止未经授权地试图向其提供输入(例如编程)或从中得到输出，其中所确定的设备位置或所输入的用户确认提供了用于允许或拒绝试图访问的基础或附加基础。

在第一优选实施例中，本发明提供了一种使用位置来授权试图向诸如ECU之类的移动设备提供输入或从中得到输出的系统和方法，所述ECU是车载的，其中所确定的设备位置提供了用于允许或拒绝试图访问的基础。在车辆中，提供了网关，其被连接到或可以访问GPS或其它位置确定设备或技术以及授权位置的位置数据库。当网关检测到试图访问ECU时，所述网关从GPS设备请求车辆的当前位置并且把当前位置与位置数据库中的条目相比较。如果当前位置并不对应于位置数据库中的条目，这表明车辆并不在授权位置，那么网关拒绝访问。

在第二优选实施例中，本发明提供了一种使用用户确认来授权试图向ECU提供输入或从中得到输出的系统和方法。用户确认优选采取由第一方响应于想要访问的第二方的请求、通知或其它通信或指示所输入的一个或多个输入动作的形式，所述第一方诸如车辆的拥有者，所述第二方诸如远程修理工厂中的技术人员。在车辆中，提供了被连接到或从一个或多个常规的车辆输入机构接收输入的网关，所述车辆输入机构诸如刹车踏板、油门踏板、喇叭、方向盘、方向灯开关或紧急闪烁器开关和授权输入动作的动作数据库。网关从常规的车辆输入机构接收所输入的用户确认，并且把输入动作与动作数据库中的条目相比较。如果输入动作没有被提供或者没有对应于动作数据库中的条目，这表明并未授权试图访问的一方进行这种访问，那么网关拒绝访问。

在这两个实施例中，优选结合一个或多个其它独立的访问控制机制来使用本发明的授权机制，所述访问控制机制诸如物理、口令或密码认证机制，所述机制可能在本发明的访问控制机制前后遇到并且必须被满足以便获得对设备的访问。

在下面标题为具体实施方式的部分中非常详细地论述了本发明的这些及其它特征。

附图说明

下面参考附图详细描述本发明的优选实施例，其中：

图1是本发明系统的第一优选实施例的绘图；

图2是本发明方法的第一优选实施例中的一系列步骤；

图3是本发明系统的第二优选实施例的绘图；和

图4是本发明方法的第二优选实施例中的一系列步骤。

具体实施方式

参考附图，依照本发明的优选实施例在这里描述了并且公开了一种系统和方法。大致地，本发明涉及一种用于控制对车辆或其它移动设备的访问的系统和方法，并且特别是防止未经授权地试图向其提供输入或从中得到输出，其中所确定的设备位置或所输入的用户确认提供了用于允许或拒绝试图访问的基础或附加基础。尽管以下按照车载或与车辆相关联的车辆设备来描述，不过应当理解，本发明可以用来控制对基本上任何移动设备的访问，诸如移动电话或移动计算设备(例如，膝上型电脑、笔记本、个人数字助理)。