用于借助于機(jī)動(dòng)車操縱移動(dòng)設(shè)備的方法
【專利摘要】本發(fā)明提供了一種用于借助于機(jī)動(dòng)車的帶有顯示和操縱裝置的電子裝置操縱不與車輛相關(guān)聯(lián)的移動(dòng)設(shè)備的方法。程序包括用于用戶界面和用于操作順序的程序塊，數(shù)字證書與該程序塊相關(guān)聯(lián)。用戶界面包括用于示出可變的內(nèi)容的固定區(qū)域。程序塊與數(shù)字證書一起被傳輸給機(jī)動(dòng)車的電子裝置并且在成功驗(yàn)證證書時(shí)被實(shí)施。數(shù)據(jù)的未通過數(shù)字證書防護(hù)的傳輸局限于用于在用戶界面的固定區(qū)域中示出的可變的內(nèi)容。
【專利說明】用于借助于機(jī)動(dòng)車操縱移動(dòng)設(shè)備的方法
【技術(shù)領(lǐng)域】
[0001]本申請(qǐng)涉及一種用于借助于機(jī)動(dòng)車的帶有顯示和操縱裝置的電子裝置顯示信息以及操縱不與機(jī)動(dòng)車直接相關(guān)聯(lián)的移動(dòng)設(shè)備的方法。
【背景技術(shù)】
[0002]在現(xiàn)有技術(shù)中移動(dòng)設(shè)備(例如移動(dòng)電話或便攜式MP3播放器)連接到機(jī)動(dòng)車的電子裝置處是已知的。因此，移動(dòng)電話可連接到在機(jī)動(dòng)車中存在的免提通話裝置處；可移動(dòng)的MP3播放器可連接到機(jī)動(dòng)車的音頻設(shè)備處以播放存儲(chǔ)在移動(dòng)設(shè)備上的音樂。這種連接例如可無線地借助于藍(lán)牙來實(shí)現(xiàn)。同樣已知設(shè)置有用于操縱移動(dòng)設(shè)備(例如接聽呼入的電話或調(diào)節(jié)播放音量)的操縱元件。操縱元件例如可布置在中控臺(tái)上或者布置在方向盤上。
[0003]此外，在現(xiàn)有技術(shù)中已知移動(dòng)設(shè)備(例如智能手機(jī)或PDA)以所謂的“終端模式”連接到機(jī)動(dòng)車的顯示和操縱裝置處的連接方案(工業(yè)標(biāo)準(zhǔn)“Terminal Mode TechnicalArchitecture (終端模式技術(shù)架構(gòu))”,發(fā)布版本1.0, www.terminalmode, org)。在所提到的類型的移動(dòng)設(shè)備上可實(shí)施許多程序(經(jīng)常被稱為“應(yīng)用(Apps) ”)。如果移動(dòng)設(shè)備在終端模式中與機(jī)動(dòng)車的操縱和顯示裝置相聯(lián)結(jié)，那么程序本身將繼續(xù)在移動(dòng)設(shè)備上實(shí)施。然而，顯示系統(tǒng)借助于機(jī)動(dòng)車的顯示裝置來實(shí)現(xiàn)，而程序的操縱借助于機(jī)動(dòng)車的操縱裝置來實(shí)現(xiàn)。為了將機(jī)動(dòng)車的顯示內(nèi)容傳輸給移動(dòng)設(shè)備以及為了將機(jī)動(dòng)車的借助于操縱裝置產(chǎn)生的指令傳輸給移動(dòng)設(shè)備而使用合適的數(shù)據(jù)傳輸方法，例如USB、WLAN或藍(lán)牙。
[0004]此外，已知程序(其不適合于在行駛期間在終端模式中實(shí)施和示出，因?yàn)槠淇煞稚C(jī)動(dòng)車駕駛員的注意力)的實(shí)施以相應(yīng)的特征來標(biāo)識(shí)并且在行駛期間禁止程序在終端模式中的示出。
[0005]從美國專利申請(qǐng)12/`966 802中已知一種方法，在其中，程序在終端模式中的實(shí)施依賴于與該程序相關(guān)聯(lián)的數(shù)字證書的成功的驗(yàn)證，其中，該方法包括下列步驟:
?在移動(dòng)設(shè)備中存儲(chǔ)可在移動(dòng)設(shè)備上執(zhí)行的程序和與該程序相關(guān)聯(lián)的數(shù)字證書；
?將數(shù)字證書從移動(dòng)設(shè)備發(fā)送至機(jī)動(dòng)車；
?在機(jī)動(dòng)車中驗(yàn)證數(shù)字證書；
?在成功驗(yàn)證數(shù)字證書的情況下:借助于機(jī)動(dòng)車的顯示器示出與可在移動(dòng)設(shè)備上執(zhí)行的程序相關(guān)聯(lián)的信息；以及
?借助于機(jī)動(dòng)車的與顯示器相關(guān)聯(lián)的操縱組件操縱可在移動(dòng)設(shè)備上執(zhí)行的程序。
[0006]在有利的實(shí)施方案中，證書由認(rèn)證服務(wù)器簽發(fā)。服務(wù)器的運(yùn)行者通過證書的數(shù)字簽名來授權(quán)程序適合于在終端模式中實(shí)施。
[0007]在文件US 12/966 802中公開的方法關(guān)于本發(fā)明被看作是最接近的現(xiàn)有技術(shù)。對(duì)于在文件US 12/966 802中說明的方法，在終端模式中在成功驗(yàn)證與程序相關(guān)聯(lián)的數(shù)字證書之后允許借助于機(jī)動(dòng)車的顯示和操縱裝置示出和操縱可在移動(dòng)設(shè)備上執(zhí)行的程序。由此保證僅可實(shí)施經(jīng)認(rèn)證的程序。然而存在機(jī)動(dòng)車的顯示和操縱裝置的不當(dāng)使用的可能性，即通過在成功驗(yàn)證與經(jīng)認(rèn)證的程序相關(guān)聯(lián)的程序之后未經(jīng)認(rèn)證的程序相對(duì)于顯示和操縱裝置冒充自己是經(jīng)認(rèn)證的程序。如果未經(jīng)認(rèn)證的程序阻止將認(rèn)證的程序的數(shù)據(jù)傳輸給顯示和操縱裝置，那么不存在識(shí)別出不當(dāng)?shù)厥褂蔑@示和操縱裝置的可能性。在此不僅可想到未經(jīng)認(rèn)證的程序在相同的移動(dòng)設(shè)備上如認(rèn)證的程序那樣來實(shí)施，而且可想到未經(jīng)認(rèn)證的程序在第二移動(dòng)設(shè)備上來實(shí)施，第二移動(dòng)設(shè)備位于在第一移動(dòng)設(shè)備與機(jī)動(dòng)車的顯示和操縱裝置之間的通訊路徑中，其中，第二移動(dòng)設(shè)備阻止在第一移動(dòng)設(shè)備與機(jī)動(dòng)車的顯示和操縱裝置之間的直接通訊，并且在與第一移動(dòng)設(shè)備通訊時(shí)作為機(jī)動(dòng)車的顯示和操縱裝置輸出，反之亦然(所謂的“中間人”攻擊)。

【發(fā)明內(nèi)容】

[0008]由此技術(shù)目的為開發(fā)一種用于借助于機(jī)動(dòng)車的帶有顯示和操縱裝置的電子裝置顯示信息和/或操縱不與機(jī)動(dòng)車直接相關(guān)聯(lián)的移動(dòng)設(shè)備的方法，其允許通過示出和/或操縱程序進(jìn)行經(jīng)改善的控制。
[0009]根據(jù)本發(fā)明，該目的利用權(quán)利要求1的特征來實(shí)現(xiàn)。從屬權(quán)利要求示出了所主張權(quán)利的方法的有利的構(gòu)造方案。
[0010]根據(jù)本發(fā)明，可在移動(dòng)設(shè)備上執(zhí)行的程序包括程序的用于用戶界面和用于操作順序(bedienablauf)的程序塊(Programmteil)。針對(duì)包括用戶界面和操作順序的總體,下面使用了一般常用的術(shù)語“圖形用戶界面”(GUI)。在借助于機(jī)動(dòng)車的帶有顯示和操縱裝置的電子裝置操縱程序時(shí)，移動(dòng)設(shè)備與機(jī)動(dòng)車的電子裝置相連接(例如在上面所說明的終端的模式中)。因此CTI的用戶界面的示出借助于機(jī)動(dòng)車的顯示裝置來實(shí)現(xiàn)，并且CTI的操作順序的控制借助于機(jī)動(dòng)車的操縱裝置來實(shí)現(xiàn)。
[0011]此外，根據(jù)本發(fā)明設(shè)置成數(shù)字證書與⑶I相關(guān)聯(lián)。將用于用戶界面和用于操作順序的程序塊與相關(guān)的證書一起從移動(dòng)設(shè)備傳輸給機(jī)動(dòng)車的電子裝置。在機(jī)動(dòng)車的電子裝置中驗(yàn)證該證書。在驗(yàn)證的結(jié)果成功時(shí)在電子裝置中實(shí)施程序的用于用戶界面和用于操作順序的程序塊?，F(xiàn)在在機(jī)動(dòng)車的顯示裝置中示出用戶界面，并且用戶界面可通過機(jī)動(dòng)車的操縱裝置來控制。
[0012]根據(jù)本發(fā)明，在用戶界面中設(shè)置有用于示出可變的內(nèi)容的固定區(qū)域。以這種方式可在用戶界面中在所限制的范圍中顯示可變的內(nèi)容，其未由相關(guān)的數(shù)字證書證實(shí)為是可靠的。因此，機(jī)動(dòng)車的顯示裝置的不當(dāng)使用的上面所說明的危險(xiǎn)(例如通過所提到的中間人攻擊)限于在用戶界面的固定區(qū)域中的信息的顯示。
[0013]在本發(fā)明的有利的設(shè)計(jì)方案中，數(shù)字證書由認(rèn)證服務(wù)器簽發(fā)。證書與用于用戶界面和用于操作順序的程序塊的關(guān)聯(lián)同樣借助于認(rèn)證服務(wù)器來進(jìn)行。
[0014]優(yōu)選地，為了認(rèn)證⑶I，即為了簽發(fā)數(shù)字證書且使數(shù)字證書關(guān)聯(lián)于⑶I，認(rèn)證服務(wù)器使用非對(duì)稱的簽名方法，即這樣的方法，其使用私人密鑰以用于對(duì)內(nèi)容進(jìn)行簽名，并且使用與私人密鑰相匹配的公開密鑰以用于驗(yàn)證簽名。為此，服務(wù)器具有一個(gè)或多個(gè)密鑰對(duì)，其中，每對(duì)密鑰對(duì)中的公開密鑰相應(yīng)地存儲(chǔ)在機(jī)動(dòng)車的電子裝置中，或者通過確定的數(shù)據(jù)連接從認(rèn)證服務(wù)器或從其他可靠的源頭傳輸?shù)綑C(jī)動(dòng)車的電子裝置處。就此而言，可靠的源頭的特征在于，其由服務(wù)器(其對(duì)于機(jī)動(dòng)車的電子裝置而言已經(jīng)已知為是可靠的)借助于證書標(biāo)識(shí)為可靠。以這種方式例如可行的是認(rèn)證服務(wù)器為另一服務(wù)器簽發(fā)數(shù)字證書，另一服務(wù)器可利用該數(shù)字證書相對(duì)于機(jī)動(dòng)車的電子裝置證實(shí)為是可靠的。[0015]優(yōu)選地，證書尤其包括數(shù)字指紋(所謂的散列值)，其由認(rèn)證服務(wù)器借助于所使用的密鑰對(duì)的私人密鑰基于GUI生成。該方法可根據(jù)ITU-T標(biāo)準(zhǔn)X.509的協(xié)議來設(shè)置證書的生成。
[0016]適宜的是將可在移動(dòng)設(shè)備上執(zhí)行的程序和與⑶I相關(guān)聯(lián)的證書從認(rèn)證服務(wù)器發(fā)送至移動(dòng)設(shè)備。傳輸可通過英特網(wǎng)來實(shí)現(xiàn)?？煽紤]其它的傳輸類型。
[0017]在本發(fā)明的其他設(shè)計(jì)方案中將可變的內(nèi)容(為了其示出，設(shè)置有CTI的固定區(qū)域)從移動(dòng)設(shè)備傳輸?shù)綑C(jī)動(dòng)車的電子裝置處。這種內(nèi)容不僅可由在移動(dòng)設(shè)備上實(shí)施的程序在運(yùn)行時(shí)間中產(chǎn)生，而且可在移動(dòng)設(shè)備上以數(shù)據(jù)形式存在。在另一實(shí)施方式中，電子裝置與機(jī)動(dòng)車的數(shù)據(jù)總線系統(tǒng)相連接，并且涉及來自數(shù)據(jù)總線系統(tǒng)的數(shù)據(jù)，其或者直接地或者在通過電子單元合適地轉(zhuǎn)換、處理或格式化之后作為可變的內(nèi)容適合于示出。
[0018]該方法可包括附加的步驟，在其中，將從機(jī)動(dòng)車的至少一個(gè)總線系統(tǒng)得到的數(shù)據(jù)首先從機(jī)動(dòng)車的電子裝置發(fā)送至移動(dòng)設(shè)備。在此對(duì)其進(jìn)行處理并且接下來以處理過的形式重新發(fā)送到電子裝置處。在程序的用于用戶界面和用于操作順序的程序塊中確定電子裝置應(yīng)從機(jī)動(dòng)車的數(shù)據(jù)總線系統(tǒng)獲得哪些數(shù)據(jù)并且哪些數(shù)據(jù)應(yīng)傳輸?shù)揭苿?dòng)設(shè)備處。因此，數(shù)據(jù)訪問通過可靠的認(rèn)證服務(wù)器來授權(quán)并且防止錯(cuò)誤使用。
[0019]在本發(fā)明的其他設(shè)計(jì)方案中，該方法包括將借助于操縱裝置產(chǎn)生的至少一個(gè)指令傳輸給移動(dòng)設(shè)備。優(yōu)選地，取決于至少一個(gè)指令來控制可在移動(dòng)設(shè)備上執(zhí)行的程序。
【專利附圖】

【附圖說明】
[0020]接下來參考附圖借助于實(shí)施例來進(jìn)一步闡述本發(fā)明。其中:
圖1以原理圖示顯示了機(jī)動(dòng)車的實(shí)施例；
圖2顯示了在認(rèn)證服務(wù)器、移動(dòng)設(shè)備和在機(jī)動(dòng)車中的電子裝置之間的數(shù)據(jù)交換的實(shí)施
例；
圖3借助于機(jī)動(dòng)車的顯示裝置顯示了用戶界面的示例性的圖示。
【具體實(shí)施方式】
[0021]接下來參考附圖詳細(xì)闡述本發(fā)明的實(shí)施例。要注意的是這些實(shí)施例僅僅用作示例并且不可作為限制性地來解釋。尤其不可如下面那樣來解釋帶有多個(gè)特征的實(shí)施例的說明，即，為了實(shí)施本發(fā)明，所有的這些特征都是必需的，因?yàn)槠渌麑?shí)施例可具有更少的特征和/或備選的特征。此外，要注意的是不同實(shí)施例的特征可彼此相組合，只要沒有其它說明。
[0022]在圖1中示出了適合于轉(zhuǎn)化根據(jù)本發(fā)明的方法的機(jī)動(dòng)車I。機(jī)動(dòng)車包括帶有顯示裝置12和操縱裝置13的電子裝置11。此外，示出了存在的移動(dòng)設(shè)備2，其不與機(jī)動(dòng)車I相關(guān)聯(lián)。這意指移動(dòng)設(shè)備2不是機(jī)動(dòng)車I的組成部分。移動(dòng)設(shè)備2通過合適的數(shù)據(jù)連接21與電子裝置11相連接。這種數(shù)據(jù)連接例如可以無線的方式來實(shí)施，例如實(shí)施為藍(lán)牙連接，或者例如可以有線的方式來實(shí)施，例如實(shí)施為USB連接。在圖1的原理圖示中，電子裝置11包括在機(jī)動(dòng)車中同樣可通過分開的但是彼此相連接的器具、單元和裝置來實(shí)現(xiàn)的多個(gè)功能塊。因此，電子裝置11可包括和/或綜合有:用于控制顯示和操縱裝置的一個(gè)或多個(gè)控制器、用于與和機(jī)動(dòng)車相連接的一個(gè)或多個(gè)移動(dòng)設(shè)備進(jìn)行數(shù)據(jù)交換的一個(gè)或多個(gè)裝置、用于借助于機(jī)動(dòng)車的至少一個(gè)數(shù)據(jù)總線系統(tǒng)14、14’與機(jī)動(dòng)車的至少一個(gè)其他的裝置15、15’進(jìn)行數(shù)據(jù)通訊的一個(gè)或多個(gè)裝置、以及其他裝置和控制器16、16’，例如導(dǎo)航儀、音頻設(shè)備、信息娛樂設(shè)備。
[0023]圖2示例性地顯示了數(shù)據(jù)傳輸，其按照根據(jù)本發(fā)明的方法以有利的方式在認(rèn)證服務(wù)器3、移動(dòng)設(shè)備2和機(jī)動(dòng)車的電子裝置11之間運(yùn)行。
[0024]在所顯示的實(shí)施例中，認(rèn)證服務(wù)器3將可在移動(dòng)設(shè)備上執(zhí)行的程序4 (其包括程序(GUI)的用于用戶界面和用于操作順序的程序塊41)與數(shù)字證書5—起發(fā)送到移動(dòng)設(shè)備處。這種傳輸例如可通過寬帶的無線的英特網(wǎng)連接(UMTS, LTE) 22來實(shí)現(xiàn)。
[0025]數(shù)字證書5可尤其包括下列信息:
簽證方的名稱或其他的明確的標(biāo)識(shí)；
用于控制和處理的信息，該信息中給出證書5;
證書5的有效期限的信息；
公開密鑰31，證書5對(duì)其進(jìn)行說明；
公開密鑰31的擁有方的名稱(或者其他的明確的標(biāo)識(shí))；
關(guān)于公開密鑰31的擁有方的其他信息；
關(guān)于公開密鑰31的允許的應(yīng)用范圍和適用范圍的說明；
簽證方的關(guān)于程序(GUI)的用于用戶界面和用于操作順序的程序塊41的數(shù)字簽
名；
簽證方的關(guān)于所有的其他信息的數(shù)字簽名。
[0026]利用其使證書5明確地與⑶I相關(guān)聯(lián)的數(shù)字簽名可通過直接應(yīng)用認(rèn)證服務(wù)器3的私人密鑰32生成到用于用戶界面和用于操作順序的程序塊41上。在機(jī)動(dòng)車11的電子裝置中可將認(rèn)證服務(wù)器3的與私人密鑰32相匹配的公開密鑰31應(yīng)用到數(shù)字簽名上，并且因此驗(yàn)證用于用戶界面和用于操作順序的已傳輸?shù)某绦驂K41的可信性。然而，有利地，首先從程序塊41中計(jì)算出數(shù)字指紋(散列值)。其以明確的方式(即，不同的兩個(gè)消息以極大的可能性產(chǎn)生不同的兩個(gè)散列值)標(biāo)識(shí)了程序塊41，但是具有明顯更小的數(shù)據(jù)量(例如160字節(jié))。然后通過應(yīng)用認(rèn)證服務(wù)器3的私人密鑰32將數(shù)字簽名生成到散列值上。由于散列值與程序塊41的已提及的明確的關(guān)聯(lián)確保證書5與GUI 41相關(guān)聯(lián)。
[0027]移動(dòng)設(shè)備2通過數(shù)據(jù)連接21將程序的用于用戶界面和用于操作順序的程序塊41與數(shù)字證書5 —起傳輸?shù)綑C(jī)動(dòng)車I的電子單元11處。在此借助于已經(jīng)提及的將公開密鑰31應(yīng)用到數(shù)字簽名上獲取程序塊41的散列值。此外，在電子裝置11中由傳輸?shù)降某绦驂K41計(jì)算出散列值。如果兩個(gè)散列值一致，驗(yàn)證成功結(jié)束且實(shí)施程序塊41。一旦實(shí)施程序塊41，就可通過數(shù)據(jù)連接21交換數(shù)據(jù)和內(nèi)容。
[0028]程序4自成功驗(yàn)證證書的時(shí)刻起根據(jù)所主張權(quán)利的方法的實(shí)施應(yīng)接下來借助于MP3播放程序的示例來進(jìn)一步闡述。為此，圖3借助于機(jī)動(dòng)車13的顯示裝置12顯示了用戶界面的示例性的圖示。在所示出的示例中，顯示裝置為觸摸屏，即為對(duì)觸摸有反應(yīng)的顯示面。因此，圖3同時(shí)顯示了機(jī)動(dòng)車I的操縱裝置13。要注意的是:操縱裝置13的實(shí)施方式僅可示例性地來理解。所說明的方法同樣適合于操縱裝置13的其他的實(shí)施方式。操縱還可尤其借助于轉(zhuǎn)壓調(diào)節(jié)器和/或按鍵來實(shí)現(xiàn)。所示出的用戶界面除了用于示出可變內(nèi)容的固定區(qū)域43之外是不可變的。區(qū)域43包括用于輸出當(dāng)前的MP3數(shù)據(jù)的演奏者的文本區(qū)域、用于輸出標(biāo)題的文本區(qū)域、用于示出作為圖形的唱片封面的區(qū)域以及背景(其應(yīng)僅在其顏色方面是可變的)。此外，示出了操縱元件，用戶可借助于該操縱元件控制程序(上一個(gè)(Titel zuriick)、停止、暫停、下一個(gè)(Titel zuriick))。
[0029]當(dāng)前選取的標(biāo)題與內(nèi)容“演奏者”、“標(biāo)題”、“封面圖片”和“背景顏色”一起由移動(dòng)設(shè)備2通過數(shù)據(jù)連接21傳輸至電子裝置11。音頻信息由電子裝置11傳輸?shù)綑C(jī)動(dòng)車I的音頻輸出裝置16處。演奏者、標(biāo)題、封面圖片和背景顏色在顯示器12上顯示出。如果用戶通過操縱裝置給予指令，那么用戶例如在觸摸屏上輕擊到“下一個(gè)”按鈕上，該指令通過數(shù)據(jù)連接21傳輸?shù)揭苿?dòng)設(shè)備2處。在此選取下一個(gè)標(biāo)題，并且如說明的那樣以所屬的內(nèi)容傳輸?shù)诫娮友b置11處。
[0030]此外，在所顯示的示例中，現(xiàn)在應(yīng)設(shè)置成顯示器的背景顏色取決于環(huán)境亮度來改變?？煽紤]的是移動(dòng)設(shè)備2具有光傳感器；在該情況下可無問題地確定背景顏色且將其傳輸?shù)诫娮友b置11處。在另一示例中，機(jī)動(dòng)車具有光傳感器15，其通過數(shù)據(jù)總線14發(fā)送其當(dāng)前的測量值。電子裝置11通過數(shù)據(jù)總線14接收相應(yīng)地當(dāng)前的測量值并且將其通過數(shù)據(jù)連接21傳輸?shù)揭苿?dòng)設(shè)備處。在此借助于當(dāng)前的測量值確定合適的背景顏色，并且如所說明的那樣傳輸?shù)诫娮友b置11處以用于示出。用于數(shù)據(jù)(其可從數(shù)據(jù)總線系統(tǒng)14中獲取，并且或者可直接地示出，或者可首先將其傳輸?shù)揭苿?dòng)設(shè)備2處以進(jìn)行再處理)的其他的示例視程序4的目的而定包括機(jī)動(dòng)車參數(shù)(例如瞬時(shí)速度、油箱液面高度)、導(dǎo)航系統(tǒng)的涉及行駛的數(shù)據(jù)(例如位置、路線走向)或環(huán)境參數(shù)(例如外部溫度、亮度)。如所說明的那樣，在由數(shù)字證書5標(biāo)識(shí)為可靠的程序塊41中必須確定程序4應(yīng)可訪問哪些機(jī)動(dòng)車數(shù)據(jù)。
[0031]通過根據(jù)本發(fā)明的方法，通過中間人攻擊的錯(cuò)誤使用的可能性保持局限于改變用于示出可變的內(nèi)容的固定區(qū)域43的顯示。在介紹的示例中，可設(shè)想的是操縱例如標(biāo)題區(qū)域、封面圖片或背景顏色。而實(shí)施未經(jīng)認(rèn)證的功能(例如，實(shí)施完全不同的程序)或者未經(jīng)認(rèn)證地訪問機(jī)動(dòng)車數(shù)據(jù)是不可能的。
[0032]參考標(biāo)號(hào)列表 I機(jī)動(dòng)車
2移動(dòng)設(shè)備 11機(jī)動(dòng)車的電子裝置 12顯示裝置 13操縱裝置
14機(jī)動(dòng)車的數(shù)據(jù)總線系統(tǒng)
15，15’機(jī)動(dòng)車的聯(lián)接到數(shù)據(jù)總線處的其他構(gòu)件
16，16’機(jī)動(dòng)車的聯(lián)接到電子裝置處的其他裝置(例如導(dǎo)航儀、信息娛樂系統(tǒng)等)
21用于在移動(dòng)設(shè)備與電子裝置之間傳輸數(shù)據(jù)的裝置(例如USB、藍(lán)牙等)
3認(rèn)證服務(wù)器
22數(shù)據(jù)連接，例如通過英特網(wǎng)，例如無線的英特網(wǎng)，例如UMTS 4可在移動(dòng)設(shè)備上執(zhí)行的程序
41程序(GUI)的用于用戶界面和用于操作順序的程序塊 5數(shù)字證書
31認(rèn)證服務(wù)器3的公開密鑰32認(rèn)證服務(wù)器3的私人密鑰42內(nèi)容
43用于示出可變的內(nèi)容的區(qū)域。
【權(quán)利要求】
1.一種用于借助于機(jī)動(dòng)車(I)的帶有顯示裝置(12)和操縱裝置(13)的電子裝置(11)顯示信息和/或操縱不與機(jī)動(dòng)車(I)相關(guān)聯(lián)的移動(dòng)設(shè)備(2)的方法，帶有下列的特征: 存儲(chǔ)可在移動(dòng)設(shè)備(2)上執(zhí)行的程序(4)，其包括程序(4)的用于用戶界面和用于操作順序的程序塊(41)，其中，用戶界面具有用于示出可變的內(nèi)容的固定區(qū)域(43)； 存儲(chǔ)數(shù)字證書(5)，其與可在移動(dòng)設(shè)備(2)上執(zhí)行的程序(4)的用于用戶界面和用于操作順序的程序塊(41)相關(guān)聯(lián)； 將用于用戶界面和用于操作順序的程序塊(41)與相關(guān)的證書(5) —起從移動(dòng)設(shè)備(2)傳輸至機(jī)動(dòng)車⑴的電子裝置(11)； 在機(jī)動(dòng)車⑴的電子裝置(11)中驗(yàn)證傳輸?shù)降臄?shù)字證書(5)且取決于傳輸?shù)降淖C書(5)的驗(yàn)證實(shí)施從移動(dòng)設(shè)備(2)傳輸?shù)某绦驂K(41)； 在用戶界面的固定區(qū)域(43)中示出可變的內(nèi)容。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，證書(5)首先由認(rèn)證服務(wù)器(3)簽發(fā)，其中，借助于認(rèn)證服務(wù)器(3)使證書(5)與用于用戶界面和用于操作順序的程序塊(41)相關(guān)聯(lián)。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，用于內(nèi)容的認(rèn)證的認(rèn)證服務(wù)器(3)具有相應(yīng)包括私人密鑰(32)和公開密鑰(31)的至少一對(duì)密鑰對(duì)，其中，在機(jī)動(dòng)車(I)的電子裝置(11)中使用至少一個(gè)公開密鑰(31)以用于驗(yàn)證，其中，至少一個(gè)公開密鑰(31)存儲(chǔ)在機(jī)動(dòng)車⑴的電子裝置(11)中，或者通過安全的數(shù)據(jù)連接從認(rèn)證服務(wù)器⑶或者從其他可靠的源頭傳輸?shù)綑C(jī)動(dòng)車(I)的電子裝置(11)處。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，證書(5)包括數(shù)字指紋，其中，數(shù)字指紋由認(rèn)證服務(wù)器(3)借助于私人密鑰(32)基于可在移動(dòng)設(shè)備(2)上執(zhí)行的程序(4)的用于用戶界面和用于操作順序的程序塊(41)生成。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，認(rèn)證服務(wù)器(3)根據(jù)ITU-T標(biāo)準(zhǔn)X.509的協(xié)議簽發(fā)證書(5)。
6.根據(jù)權(quán)利要求2至5中任一項(xiàng)所述的方法，其特征在于，可在移動(dòng)設(shè)備(2)上執(zhí)行的程序(4)和與可在移動(dòng)設(shè)備(2)上執(zhí)行的程序(4)的用于用戶界面和用于操作順序的程序塊(41)相關(guān)聯(lián)的證書(5)由認(rèn)證服務(wù)器(2)來發(fā)送。
7.根據(jù)上述權(quán)利要求中任一項(xiàng)所述的方法，其特征在于，將可變的內(nèi)容從移動(dòng)設(shè)備(2)傳輸至機(jī)動(dòng)車(I)的電子裝置(11)。
8.根據(jù)權(quán)利要求1至6中任一項(xiàng)所述的方法，其特征在于，機(jī)動(dòng)車(I)的電子裝置(11)與機(jī)動(dòng)車(I)的至少一個(gè)數(shù)據(jù)總線系統(tǒng)(14)相連接，并且可變的內(nèi)容從來自至少一個(gè)數(shù)據(jù)總線系統(tǒng)(14)的數(shù)據(jù)中獲取。
9.根據(jù)權(quán)利要求7和8所述的方法，其特征在于，將從至少一個(gè)總線系統(tǒng)(14)獲取的數(shù)據(jù)從機(jī)動(dòng)車(I)的電子裝置(11)傳輸至移動(dòng)設(shè)備(2)以便通過可在移動(dòng)設(shè)備(2)上執(zhí)行的程序(4)進(jìn)行處理，并且將已處理的數(shù)據(jù)從移動(dòng)設(shè)備(2)傳輸給機(jī)動(dòng)車(I)的電子裝置(11)。
10.根據(jù)上述權(quán)利要求中任一項(xiàng)所述的方法，其特征在于，將借助于操縱裝置(13)產(chǎn)生的至少一個(gè)指令傳輸給移動(dòng)設(shè)備(2)。
11.根據(jù)權(quán)利要求10所述的方法，其特征在于，取決于至少一個(gè)指令來控制可在移動(dòng)設(shè) 備⑵上執(zhí)行的程序⑷。
【文檔編號(hào)】G06F3/00GK103687744SQ201280036568
【公開日】2014年3月26日 申請(qǐng)日期:2012年6月26日 優(yōu)先權(quán)日:2011年7月23日
【發(fā)明者】F.許格, H.諾伊納, M.米爾特申克 申請(qǐng)人:大眾汽車有限公司