FR2767764A1 - Procede d'initialisation d'un systeme antivol pour vehicule automobile - Google Patents

Abstract

Une clé comporte une unité de télécommande d'un système de verrouillage central et un transpondeur pour libérer un blocage de conduite. Dans le véhicule, un récepteur reçoit des signaux de l'unité de télécommande et une unité émettrice et réceptrice contrôle l'habilitation du transpondeur.On place en état d'initialisation le récepteur et l'unité émettrice et réceptrice, on envoie un signal d'ordre au transpondeur, on renvoie un signal de réponse à l'unité émettrice et réceptrice, on contrôle l'habilitation du signal de réponse, en comparant une information codée, contenue dans le signal de réponse, à une information codée de consigne, attendue et rangée en mémoire, on envoie (S4) une valeur de base codée à la clé, si le signal de réponse a été reconnu comme étant habilité, on range (S6) la valeur de base dans une mémoire de la clé et on transmet (S5) la valeur de base de la clé au récepteur.

Description

L'invention concerne un système d'initialisation d'un système antivol pour

véhicule automobile, notamment pour l'initialisation d'un système de verrouillage central télécommandé. Un système antivol connu (DE 43 02 550 C2) comprend un émetteur portable qui envoie des signaux codés à un récepteur situé dans le véhicule pour télécommander le système de verrouillage central. A chaque émission, les signaux codés sont modifiés par rapport à l'émission précédente (code variable ou code roulant = "rolling code"). Lorsque ce système antivol est initialisé, l'émetteur et le récepteur sont d'abord amenés dans un état d'initialisation au moyen de l'introduction d'un signal spécial à l'aide d'une interface de diagnostic ou au moyen d'un actionnement inhabituel de la clé de contact. Le récepteur doit ensuite recevoir un signal codé d'un émetteur jusqu'alors habilité, pour que l'initialisation

puisse être exécutée.

Un tel système antivol ne peut être initialisé après un changement de batterie que lorsque le signal codé valable en dernier lieu est encore en mémoire dans l'émetteur. Cela exige une mémoire importante qui nécessite obligatoirement plus d'énergie. Lorsqu'on utilise une simple mémoire telle qu'une RAM existant de toute façon, le signal codé valable en dernier lieu n'est alors plus maintenu après un changement de batterie. Par conséquent, un signal codé valable n'est pas émis après un changement de batterie. Il n'est alors pas possible

d'initialiser le système antivol.

Il existe en outre le risque dans un tel système antivol que, lors de l'initialisation, l'émetteur soit trop éloigné du récepteur, de sorte que ce dernier ne reçoit pas la valeur de base produite dans la clé. Bien que l'émetteur soit initialisé, le récepteur ne l'est par contre pas. L'émetteur ne peut donc plus commander le système de verrouillage central, étant donné que les deux

ne sont plus "ajustés".

Dans un autre système antivol connu (DE 44 11 450 Ci), des valeurs de fonctionnement unidirectionnel sont

mises en mémoire côté véhicule pour la sécurité de code.

La lecture des valeurs ne permet pas une fabrication non habilitée d'un double de clé et donc pas une

initialisation non habilitée.

Dans un autre système antivol (DE 195 16 992 Cl), un

signal d'appel est envoyé du véhicule à un transpondeur.

Le signal d'appel contient une adresse de mémoire dans laquelle le transpondeur lit, dans sa mémoire, un signal

codé correspondant et le renvoie au véhicule.

Dans un autre système antivol connu (DE 43 25 221 A1), un état d'attente de mémorisation est activé au moyen d'un codage d'une clé qui est déjà en mémoire. Après identification de la clé, le système antivol active un mode au moyen duquel le codage est mis en mémoire par une

autre clé dans le système antivol.

L'invention a pour but de fournir un procédé d'initialisation d'un système antivol pour lequel le système antivol ait une structure simple et au moyen duquel une initialisation puisse être exécutée d'une

manière simple et fiable par un utilisateur.

Conformément à l'invention, ce but est atteint par un procédé d'initialisation d'un système antivol pour véhicule automobile, le système antivol comprenant: - une clé sur laquelle sont disposés une unité de télécommande, servant à verrouiller et déverrouiller un système de verrouillage central, et un transpondeur servant à libérer un blocage de conduite, - un récepteur qui est situé dans le véhicule et qui reçoit et analyse des signaux de l'unité de télécommande et - une unité émettrice et réceptrice qui est située sur une serrure et qui envoie un signal d'ordre au transpondeur, reçoit du transpondeur un signal de réponse codé et contrôle le signal de réponse en ce qui concerne son habilitation, caractérisé par les opérations suivantes consistant: - a établir un état d'initialisation, de sorte que le récepteur et l'unité émettrice et réceptrice passent dans un état d'initialisation, - à envoyer le signal d'ordre au transpondeur, - à renvoyer le signal de réponse à l'unité émettrice et réceptrice, - à contrôler le signal de réponse en ce qui concerne son habilitation, en comparant une information codée, contenue dans le signal de réponse, à une information codée de consigne, attendue et rangée en mémoire, - à envoyer une valeur de base codée à la clé, si le signal de réponse a été reconnu comme étant habilité, ainsi qu'à ranger la valeur de base dans une mémoire de la clé et - à transmettre la valeur de base de la clé au récepteur. Ainsi, un récepteur côté véhicule et une unité émettrice et réceptrice située dans le véhicule font

d'abord l'objet d'un passage en état d'initialisation.

Ensuite, l'unité émettrice et réceptrice envoie un signal d'ordre à un transpondeur qui est sur une clé et qui répond alors par un signal de réponse. Ce signal de réponse est contrôlé dans l'unité émettrice et réceptrice en ce qui concerne son habilitation. Si le signal de réponse est habilité, un signal de base est alors envoyé à la clé et rangé en mémoire dans celle-ci. En outre, le signal de base est transmis par la clé au récepteur et est

également rangé en mémoire dans celui-ci.

Dans ce procédé, la clé se trouve au voisinage direct du récepteur. On a ainsi dans une large mesure l'assurance que les signaux émis lors de l'initialisation atteignent

aussi bien la clé que le récepteur.

Le procédé conforme à l'invention, défini ci-dessus, peut aussi présenter une ou plusieurs des particularités suivantes: - la valeur de base est rangée en mémoire, en tant que valeur initiale servant à produire un signal codé variable télécommandé, dans une mémoire du récepteur, - une initialisation ayant eu lieu avec succès est indiquée d'une manière optique et/ou acoustique par une unité indicatrice, - entre le transpondeur et l'unité émettrice et réceptrice, les signaux sont transmis sous forme de signaux d'énergie ou de données de nature inductive ou optique et, de l'unité télécommandée au récepteur, les signaux sont transmis sous forme de signaux de données, optiques ou à haute fréquence, - l'établissement de l'état d'initialisation est effectué en actionnant d'une manière inhabituelle la clé dans la serrure, dans les limites d'une durée préfixée, ou en branchant un appareil extérieur sur une interface de diagnostic et en transmettant un signal d'initialisation, de sorte que le récepteur et l'unité émettrice et

réceptrice passent dans l'état d'initialisation.

Ainsi, une initialisation ayant eu lieu avec succès peut être indiquée d'une manière optique ou acoustique à l'utilisateur, à titre de confirmation en retour, au moyen d'une unité indicatrice. Les signaux transmis entre la clé et le récepteur peuvent être des signaux optiques ou à haute fréquence. Des signaux d'énergie ou de données sont transmis de manière inductive ou optique entre la clé et

l'unité émettrice et réceptrice.

L'établissement de l'état d'initialisation peut être effectué en actionnant d'une manière inhabituelle la clé dans la serrure, dans les limites d'une durée préfixée, ou aussi en branchant un appareil extérieur sur une interface de diagnostic et en transmettant un signal

d'initialisation.

L'invention a aussi pour objet un système antivol qui

est initialisé par le procédé défini ci-dessus.

L'invention a encore pour objet un procédé d'initialisation d'un système antivol pour véhicule automobile, le système antivol comprenant: - une clé sur laquelle sont disposés une unité de télécommande, servant à verrouiller et déverrouiller un système de verrouillage central, et un transpondeur servant à libérer un blocage de conduite, - un récepteur qui est situé dans le véhicule et qui reçoit et analyse des signaux de l'unité de télécommande et - une unité émettrice et réceptrice qui est située sur une serrure et qui envoie un signal d'ordre au transpondeur, reçoit du transpondeur un signal de réponse codé et contrôle le signal de réponse en ce qui concerne son habilitation, caractérisé par les opérations suivantes consistant: - à établir un état d'initialisation, de sorte que le récepteur et l'unité émettrice et réceptrice passent dans un état d'initialisation, - à envoyer le signal d'ordre au transpondeur, - à calculer le signal de réponse et à renvoyer le signal de réponse à l'unité émettrice et réceptrice et/ou à produire une valeur de base dans le transpondeur, - à contrôler le signal de réponse en ce qui concerne son habilitation, en comparant une information codée, contenue dans le signal de réponse, à une information codée de consigne, attendue et rangée en mémoire, - à envoyer une valeur de base codée à la clé, ou ordonner au transpondeur d'utiliser la valeur de base, si le signal de réponse a été reconnu comme étant habilité, et - à transmettre la valeur de base de la clé au récepteur ou à ordonner de prendre la valeur de base

précédemment calculée.

Un exemple de mise en oeuvre de l'invention est exposé ci-après en détail en regard des dessins schématiques. On voit: à la figure 1, un schéma-bloc d'un système antivol et, à la figure 2, un ordinogramme d'un procédé conforme à l'invention permettant l'initialisation du système

antivol de la figure 1.

Un système antivol pour véhicule automobile comprend un système de verrouillage central (ZVA) 1 pouvant être télécommandé (figure 1) et un blocage de conduite 2 électronique. Il est prévu, sur la tête d'une clé de porte ou clé de contact 3, une unité électronique au moyen de laquelle des signaux codés (appelés ci-après "signaux codés de verrouillage") servant au verrouillage ou déverrouillage télécommandé du système de verrouillage central 1 ou des signaux codés (appelés ci-après "signaux codés de réponse") servant à libérer le blocage de

conduite 2, sont envoyés sans fil.

L'unité électronique située sur la clé de contact 3 comprend une unité de commande centrale (gP) 4 qui est

reliée électriquement à une mémoire 5, notamment une RAM.

L'unité de commande 4 commande un émetteur 6 de façon que celui-ci envoie, au moyen d'un élément émetteur 7, les signaux codés de verrouillage destinés à verrouiller ou déverrouiller les serrures de porte du système de verrouillage central 1. De même, l'unité de commande 4 commande un circuit oscillant 8 pour recevoir de l'énergie ou des données (elles sont transmises dans un signal de demande)ou envoyer des données comportant une information codée (elles sont transmises d'une manière modulée dans le

signal codé de réponse).

Il est par ailleurs prévu, disposée sur la clé de contact 3, une source d'énergie remplaçable, telle que par exemple une pile 9, qui alimente en énergie les composants de l'unité électronique. En outre, la clé de contact 3 peut comporter une ou plusieurs touches, non représentées, lors de l'actionnement desquelles un signal codé est produit dans l'unité de commande 4 et est envoyé au moyen

de l'émetteur 6.

Les signaux codés de verrouillage envoyés contiennent chacun une information ayant été soumise à un codage (information codée) qui, du côté récepteur, est comparée à une information codée attendue (information codée de consigne). Ce n'est que lorsque les deux coïncident - au -7 moins dans une large mesure - que les ordres de commande

contenus dans les signaux sont exécutés.

Il est prévu, disposé en un emplacement approprié dans le véhicule, un récepteur 11 qui peut recevoir le signal codé au moyen de son antenne 12. Cette antenne 12 peut être située dans un rétroviseur extérieur, sur le rétroviseur intérieur ou en un autre emplacement pouvant être atteint parfaitement par des signaux provenant de l'extérieur et par des signaux provenant de l'intérieur du véhicule. Le récepteur 11 comprend une unité de mémoire 13, notamment une EEPROM, dans laquelle une information codée de consigne est rangée en mémoire d'une manière permanente. Dès que le signal codé est reçu, l'information codée contenue dans celui-ci est comparée à l'information codée de consigne. Lorsque les deux coincident, une serrure de porte, toutes les serrures de porte et/ou la

serrure du coffre sont verrouillées ou déverrouillées.

Lorsque l'utilisateur est monté dans son véhicule et voudrait alors mettre en marche le moteur à combustion interne, il enfonce la clé de contact 3 dans la serrure de volant ou serrure de contact 14 et tourne cette clé de contact 3, de sorte qu'un interrupteur d'allumage 15 est actionné. Il en résulte qu'une unité émettrice et réceptrice (SuE) 16 située sur la serrure de contact 14 est activée, cette unité émettrice et réceptrice étant couplée magnétiquement, lorsque la clé de contact 3 est enfoncée, par un circuit oscillant côté serrure 10 comportant une bobine 18 et un condensateur, avec le circuit oscillant côté clé 8. Il en résulte qu'un signal de demande est transmis de manière inductive au circuit

oscillant 8 situé sur la clé de contact 3.

Le circuit oscillant côté clé 8 constitue, avec l'unité de commande 4 et la mémoire 5 (RAM), un transpondeur. Ce transpondeur répond automatiquement à un signal de demande reçu, par un signal codé de réponse. Par ce signal codé de réponse, le transpondeur essaye

d'indiquer son habilitation (authentification).

Lorsque l'unité émettrice et réceptrice 16 reçoit un signal codé de réponse, l'information codée contenue dans ce signal codé de réponse est comparée à une information codée de consigne, attendue. S'il y a coincidence (authentification ayant eu lieu avec succès), un signal de libération est produit, au moyen duquel un blocage de

conduite 2 électronique est libéré.

S'il est prévu un verrouillage électronique de direction, celui-ci peut aussi être déverrouillé au moyen du signal codé de réponse ou au moyen du signal codé de

verrouillage, de façon qu'on puisse déplacer le volant.

L'information codée contenue dans le signal codé de verrouillage ou dans le signal codé de réponse et l'information codée de consigne peuvent être chacune produites au moyen d'un algorithme mathématique. Cet algorithme mathématique peut être réalisé sous forme de composants matériels (sous forme d'un circuit logique) ou sous forme de logiciel sur la clé de contact 3 ou dans

l'unité émettrice et réceptrice 16.

Une information codée qui est transmise, dans le signal codé de verrouillage, de la clé de contact 3 au récepteur 11 en vue du verrouillage ou du déverrouillage est modifiée, à chaque émission, par rapport à l'information codée précédemment envoyée. La modification s'effectue au moyen de l'algorithme mathématique à l'intérieur d'un cycle (c'est pourquoi celui-ci est aussi appelé code variable ou code roulant ou cyclique). A chaque nouveau calcul, on part de l'information codée

précédemment reçue, pour qu'elle serve de valeur de base.

La longueur du cycle, c'est-à-dire le nombre total de signaux codés différents possibles, dépend de la complexité de l'algorithme et de la longueur de bits de l'information codée. Dans un système antivol sûr, l'information codée a une longueur d'au moins 32 bits. La longueur de cycle se chiffre à plusieurs milliards

d'informations codées différentes.

La modification de l'information codée peut aussi s'effectuer au moyen de ce qu'il est convenu d'appeler un code crypté. A chaque nouveau calcul, l'information codée précédemment reçue est utilisée en tant que valeur initiale. L'information codée reçue a au préalable été produite dans l'unité émettrice et réceptrice 16 sous forme d'une valeur aléatoire. Pour calculer la nouvelle information codée, une clé secrète de cryptage est nécessaire à la fois du côté serrure et du côté clé, cette clé secrète ne pouvant pas être lue de l'extérieur et étant mise chaque fois en mémoire, d'une manière protégée d'un accès, dans une mémoire de sécurité 17 (telle qu'une

EEPROM prévue en propre à cet effet).

Pour obtenir une coïncidence avec l'information codée de consigne, il est donc nécessaire de connaître l'information codée précédemment transmise, ainsi que l'algorithme. Il en résulte que des signaux codés obtenus par une écoute illicite ne peuvent pas être utilisés seuls pour déverrouiller le véhicule, étant donné que, la fois suivante, c'est un signal codé modifié au moyen de

l'algorithme qui est attendu.

Dans la clé de contact 3, c'est l'information codée émise en dernier lieu qui est rangée d'une manière provisoire dans la mémoire 5, plus précisément, soit aussi longtemps qu'aucun nouveau signal codé n'a été produit, soit aussi longtemps que la pile 9 alimente la mémoire 5 en énergie. L'information codée reconnue comme habilitée est rangée en mémoire de manière permanente dans l'unité de mémoire 13 du récepteur 11, jusqu'à ce qu'une nouvelle information codée soit reconnue comme habilitée et que l'ancienne information codée soit remplacée par une valeur

plus actualisée, soit effacée ou ne soit pas valable.

Lorsque la réserve d'énergie de la pile 9 de la clé 3 est vide, la clé de contact 3 ne connaît plus l'information codée émise en dernier lieu. En revanche, le récepteur 11 détermine l'information codée de consigne à partir de son information codée reconnue en dernier lieu comme habilitée. Si, dans ce cas, un signal codé est envoyé au récepteur 11 après un remplacement de la pile 9, c'est avec la plus grande probabilité que l'information codée contenue dans ce récepteur n'est pas reconnue comme habilitée. Même un domaine de synchronisation éventuellement prévu (nombre limité d'informations codées se succédant dans le cycle) ne peut en général plus produire de synchronisation. Un domaine de synchronisation existant ne sert que dans le cas o, du fait d'un actionnement "aveugle" de la clé 3, l'information codée de cette clé 3 n'est située qu'à un petit nombre de pas de cycles plus loin que l'information codée de consigne contenue dans le récepteur 11. Si toutefois la pile 9 de la clé 3 est "vide", l'ensemble de l'information codée de cette clé 3 est perdu. Il en résulte que le système antivol doit être de nouveau initialisé pour que la même information codée soit présente à la fois dans la clé de contact 3 et dans le récepteur 11, en vue de produire le signal codé et d'actionner d'une manière télécommandée le système de

verrouillage central 1 du véhicule.

Le procédé conforme à l'invention permettant d'initialiser un système antivol est exposé ci-après en

détail en regard de la figure 2.

L'utilisateur doit d'abord monter dans son véhicule.

Si le déverrouillage des portes du véhicule ne peut pas être effectué au moyen du signal codé parce que la pile 9 de la clé de contact 3 était vide, l'utilisateur peut déverrouiller mécaniquement les portes à l'aide du panneton de la clé 3. Pour engager l'initialisation, l'utilisateur enfonce, au pas Sl, la clé 3 dans la serrure de contact 14 et actionne cette serrure 14 d'une manière inhabituelle dans les limites d'une durée préfixée. Cela peut se réaliser en faisant tourner rapidement la clé au moins trois fois ou davantage dans un sens et dans l'autre, de la position initiale à une position finale et

en retour, par exemple dans les 10 secondes.

L'actionnement inhabituel de la serrure 14 (rotations multiples successives de la clé) doit pouvoir être distingué nettement de l'actionnement habituel (enfoncement de la clé dans la serrure 14 et rotation de cette clé 3 de la position initiale jusqu'à la position de démarrage). La durée est donc préfixée aussi de façon telle qu'il ne puisse pas y avoir de confusion avec l'actionnement de la clé 3 effectué deux fois dans

certaines conditions, lors du démarrage manqué du moteur.

L'actionnement inhabituel est donc immédiatement reconnu et le système antivol fait alors l'objet d'un passage à l'état d'initialisation. Ce n'est que dans cet état d'initialisation que le système antivol peut être initialisé. A la fin de la durée, la clé 3 devrait se trouver dans une position angulaire dans laquelle l'interrupteur de contact 15 est fermé et donc une liaison électrique est produite entre le pôle plus de la batterie du véhicule (appelée aussi borne 30) et ce qu'il est convenu d'appeler une borne R. Dans cette position, le récepteur 11 et l'unité émettrice et réceptrice 16 sont l'un et l'autre alimentées en énergie (tension du réseau de bord). Ce récepteur 11 et cette unité 16 peuvent par exemple être alimentés avec + 12 V ou + 24 V à partir de la batterie du véhicule. Du fait de la fermeture multiple (actionnement inhabituel) de l'interrupteur de contact 15, l'unité émettrice et réceptrice 16 reçoit pour instruction, au pas S2, de procéder à un dialogue question-réponse. A cet effet, l'unité 16 envoie un signal de demande, au moyen de sa bobine, au transpondeur situé dans la clé 3. Le transpondeur peut prélever sur le signal de demande autant d'énergie que cela est nécessaire pour produire le signal

codé de réponse.

Après réception du signal de demande, le transpondeur produit un signal codé de réponse (qui a fait l'objet d'un codage) qui est renvoyé à l'unité émettrice et réceptrice 16 (cette opération de transmission bidirectionnelle de données/énergie est appelée dialogue question- réponse DQR). Au pas S3, l'unité 16 contrôle, en ce qui concerne son habilitation, l'information codée contenue dans le signal codé de réponse. Si l'information codée reçue n'est pas reconnue comme habilitée, l'initialisation est interrompue, étant donné qu'il en est déduit qu'une personne non habilitée tente d'initialiser le système antivol. Une alarme peut alors être éventuellement déclenchée. Si, en revanche, le signal codé de réponse est reconnu comme habilité, une valeur de base est envoyée, au pas S4, à la clé 3. La valeur de base constitue une valeur initiale pour le calcul de l'information codée. La valeur de base est reçue par l'unité de commande 4 et est rangée dans la mémoire 5 (RAM) comme s'il s'agissait d'une

information codée précédemment envoyée.

Ensuite, au pas S5, la valeur de base est envoyée, au moyen de l'émetteur 6, au récepteur 11 qui, au pas S6, range cette valeur de base en mémoire dans son unité de mémoire 13 (EEPROM). Dans le récepteur 11 également, la valeur de base est traitée comme s'il s'agissait d'une information codée reçue précédemment et reconnue comme

habilitée.

C'est ainsi aussi bien dans la clé 3 que dans le récepteur 11 qu'est connue la valeur de base à partir de laquelle le signal codé valable suivant peut être produit

au moyen de l'algorithme mathématique.

Dès que la valeur de base est rangée en mémoire aussi bien dans la RAM de la clé 3 que dans l'EEPROM du

récepteur 11, l'initialisation s'achève avec succès.

Au pas S7, l'initialisation ayant eu lieu avec succès

peut être indiquée d'une manière optique ou acoustique -

d'une façon commandée par le récepteur 11 - au moyen d'une unité de confirmation en retour, non représentée, située dans le véhicule. Les unités indicatrices de toute façon existantes qui sont situées dans le véhicule, telles que par exemple, entre autres, les feux de changement de direction, l'avertisseur sonore, les ampoules ou diodes électroluminescentes disposées sur le tableau de bord,

peuvent servir d'unité de confirmation en retour.

L'unité émettrice et réceptrice 16 n'a besoin d'être initialisée qu'une seule fois après la fabrication, mais n'en a ensuite plus besoin, étant donné qu'ultérieurement, à chaque dialogue question-réponse, cette unité produit elle-même une valeur de base aléatoire et communique

celle-ci au transpondeur au moyen du signal de demande.

C'est alors à partir de cette valeur de base que sont produits à la fois le signal codé de réponse dans le transpondeur et l'information codée de consigne dans

l'unité émettrice et réceptrice 16.

L'unité 16 a été initialisée pour la première fois, en même temps que la clef de contact 3, en fin de chaîne chez le constructeur automobile. C'est à cet endroit ou déjà chez le fabricant du système antivol que l'algorithme mathématique a été matérialisé dans l'une des clés de contact 3 associées au véhicule, ou dans toutes ces clés, ainsi que dans l'unité émettrice et réceptrice 16. Cet

algorithme ne peut pas être "dévoilé" par un non initié.

Outre l'algorithme, des données se rapportant au véhicule ou à la personne peuvent être utilisées pour produire les

informations codées.

A chaque activation (rotation de la clé de contact ou mise en circuit d'un interrupteur de contact), l'unité émettrice et réceptrice 16 produit une valeur aléatoire qui est transmise à la clef de contact 3 en tant que signal de demande ou en tant que valeur de base. Le signal de réponse est produit dans la clé 3 au moyen de la valeur aléatoire. Etant donné que cette valeur aléatoire est de toute façon connue dans l'unité 16, l'information codée de consigne peut être produite à partir de cette valeur avec le même algorithme que dans le transpondeur et être

comparée à l'information codée du signal de réponse.

La mémoire 5 située dans la clef de contact 3 est réalisée sous forme de RAM. Etant donné qu'une RAM a besoin de peu d'énergie pour stocker des données en mémoire, l'utilisation d'une RAM prolonge la durée de vie de la pile 9. L'utilisateur n'a pas besoin de remplacer si souvent la pile lorsqu'elle est vide. Une RAM a en outre l'avantage que, lors d'une coupure de la tension de pile, par exemple lorsqu'on retire la pile 9, les données contenues dans la mémoire 5 sont perdues. Ainsi, une personne non habilitée ne peut plus lire les données contenues dans la RAM pour obtenir l'information codée utilisée en dernier lieu. Il est donc plus difficile de tromper le système antivol. En outre, une RAM existe de toute façon en tant que mémoire de travail pour l'unité de commande 4. Etant donné qu'un accès aux données a souvent lieu, il est avantageux d'utiliser une RAM, puisque cet accès aux données consomme moins d'énergie que par exemple

un accès à des données contenues dans une EEPROM.

Il peut par ailleurs aussi être encore prévu la mémoire de sécurité 17 dans laquelle sont par exemple rangées en mémoire, sans pouvoir être lues de l'extérieur, la clé secrète de cryptage ou d'autres données qui doivent

être mises en mémoire du manière permanente.

L'unité de commande 4 située sur la clef de contact 3 commande à la fois l'émetteur 6 et le circuit oscillant 8 du transpondeur. Les données servant à produire le signal codé sont prélevées dans la mémoire 5 (la RAM ou, dans le cas d'un code crypté, à la fois la RAM et la mémoire de sécurité 17 supplémentaire). Les données servant à produire le signal codé de réponse sont transmises au

transpondeur dans le signal de demande.

Les signaux qui sont transmis d'une manière bidirectionnelle entre l'unité 16 et le transpondeur sont transmis d'une manière inductive. A cet effet, il est prévu, de chacun des deux côtés, un circuit oscillant correspondant 8, 10 comportant respectivement une bobine ou 18 et un condensateur 21 (le condensateur côté serrure n'est pas représenté). Le circuit oscillant 10 ou 8 est mis en oscillation au moyen d'une oscillation à haute fréquence,de sorte qu'un champ magnétique alternatif est produit par la bobine respectivement 18 ou (enroulement primaire). Le champ magnétique induit alors, respectivement dans l'autre bobine 20 ou 18 (enroulement secondaire), une tension alternative dans laquelle l'information codée transmise est contenue d'une manière modulée. Cette information codée est récupérée par démodulation. Si le couplage magnétique entre les deux enroulements est suffisamment bon, un circuit oscillant n'est pas nécessaire. Les données peuvent alors être transmises à l'enroulement secondaire uniquement au moyen d'un champ magnétique alternatif qui est produit par un courant

alternatif passant dans l'enroulement primaire.

A la place d'une transmission bidirectionnelle inductive de données et d'énergie, il est possible aussi

d'utiliser une transmission bidirectionnelle optique.

Cette transmission optique a de préférence lieu dans le

domaine infrarouge.

Le signal codé est transmis d'une manière unidirectionnelle et sans fil entre l'émetteur 6 et le récepteur 11. D'une façon avantageuse, le signal codé est transmis sous forme d'un signal à haute fréquence ou sous forme d'un signal optique (infrarouge). En tout état de cause, le récepteur 11 doit être disposé dans le véhicule de façon à pouvoir, sans perturbation, recevoir le signal codé (ou la valeur de base) aussi bien à partir de la clé de contact 3 enfoncée dans la serrure de contact 14 qu'à

partir de l'extérieur du véhicule.

Conformément à l'invention, le procédé selon l'invention permettant d'initialiser le système antivol se déroule avec une sécurité accrue, étant donné qu'à la place d'un codage simplement mécanique 2 du panneton de clé (lors de la rotation dans la serrure 14), on utilise, dans l'unité émettrice et réceptrice 16, le codage sûr qui est obtenu au moyen d'un signal codé de réponse reçu et reconnu comme valable. Le système antivol ne peut donc être initialisé que lorsqu'au préalable, un signal codé de

réponse habilité a été reçu par l'unité 16.

La valeur de base, qui est transmise de la clé 3 au récepteur côté véhicule 11 pendant l'initialisation, est reçue d'une manière sûre par ce récepteur 11, étant donné que, pendant l'initialisation, la clé 3 se trouve au voisinage du récepteur 11. Le risque d'une écoute illicite de la transmission de signaux par un étranger est ainsi évité, étant donné que l'utilisateur autorisé est présent pendant l'initialisation. Il peut par ailleurs être prévu que la transmission par signal de la valeur de base a lieu

avec une portée réduite pendant l'initialisation.

Par le terme d'initialisation, on doit entendre l'affectation pour la première fois ou renouvelée d'une valeur de base permettant de produire une information codée. Cette information codée est de nouveau produite à chaque actionnement de la clé de contact 3, au moyen d'un algorithme mathématique, à partir d'une succession cyclique d'informations codées. La valeur de base est alors actualisée à la fois dans la clé 3 et dans le récepteur 11. D'une manière typique, une initialisation a lieu lorsqu'on remplace une clef de contact 3 perdue par

une nouvelle. Ainsi, l'ancienne clé 3 n'est pas valable.

De préférence, lors de la première initialisation en fin de chaîne du constructeur automobile, le récepteur 11 et l'unité émettrice et réceptrice 16 font l'objet d'un passage à l'état d'initialisation au moyen d'un signal de diagnostic particulier. A cet effet, un appareil pouvant être branché de l'extérieur sur le véhicule automobile envoie un signal d'initialisation au récepteur 11 et à l'unité 16 par l'intermédiaire d'une interface de diagnostic de toute façon existante et d'une ligne de bus (réseau de bord). Dans ce cas, il n'est pas nécessaire que la clé 3 soit actionnée d'une manière inhabituelle dans la serrure de contact 14 pour déclencher l'initialisation. A un moment ultérieur, l'initialisation peut aussi être effectuée dans des ateliers autorisés lorsque ceux-ci sont équipés d'un appareil approprié et sont aussi habilités à

cette effet.

Le signal codé peut aussi contenir des informations de commande à l'aide desquelles le récepteur côté véhicule 11 reconnait quelles fonctions dans le véhicule doivent être télécommandées. Toutefois, une commande n'est exécutée que lorsqu'une authentification (contrôle de l'habilitation) a eu lieu avec succès au moyen de l'information codée reçue. Il est alors possible de commander aussi d'une manière télécommandée les vitres, un toit ouvrant, une capote, les sièges, le chauffage, la climatisation, l'aération, les rétroviseurs, le système

d'alarme, etc..

L'unité de commande 4 peut être réalisée au moyen d'un microprocesseur ou d'une unité fonctionnellement équivalente. Un microprocesseur peut aussi être prévu dans l'unité émettrice et réceptrice 16. Cette unité 16 peut être montée, d'une manière protégée des manipulations frauduleuses, au voisinage de la serrure de contact 14 ou aussi dans un appareil de commande de toute façon existant dans le véhicule, tel que le dispositif de commande du moteur et/ou un dispositif de commande de freinage et/ou un dispositif de commande de boîte de vitesses. La bobine 18 de l'unité 16 est avantageusement disposée à l'extrémité avant de la serrure de contact 14 afin qu'un bon couplage magnétique avec la bobine 20 située sur la

clé de contact 3 existe lorsqu'on enfonce cette clé 3.

Claims (7)

REVENDICATIONS

1. Procédé d'initialisation d'un système antivol pour véhicule automobile, le système antivol comprenant: - une clé (3) sur laquelle sont disposés une unité de télécommande (4, 5, 6, 7), servant à verrouiller et déverrouiller un système de verrouillage central (1), et un transpondeur (4, 5, 8) servant à libérer un blocage de conduite (2), - un récepteur (11) qui est situé dans le véhicule et qui reçoit et analyse des signaux de l'unité de télécommande (4, 5, 6, 7) et - une unité émettrice et réceptrice (16) qui est située sur une serrure (14) et qui envoie un signal d'ordre au transpondeur (4, 5, 8), reçoit du transpondeur un signal de réponse codé et contrôle le signal de réponse en ce qui concerne son habilitation, caractérisé par les operations suivantes consistant: - à établir un état d'initialisation, de sorte que le récepteur (11) et l'unité émettrice et réceptrice (16) passent dans un état d'initialisation, - à envoyer le signal d'ordre au transpondeur (4, 5, 8), - à renvoyer le signal de réponse à l'unité émettrice et réceptrice (16), - à contrôler le signal de réponse en ce qui concerne son habilitation, en comparant une information codée, contenue dans le signal de réponse, à une information codée de consigne, attendue et rangée en mémoire, - à envoyer une valeur de base codée à la clé (3), si le signal de réponse a été reconnu comme étant habilité, ainsi qu'à ranger la valeur de base dans une mémoire (5) de la clé (3) et - à transmettre la valeur de base de la clé (3) au

récepteur (11).

2. Procédé suivant la revendication 1, caractérisé en ce que la valeur de base est rangée en mémoire, en tant que valeur initiale servant à produire un signal codé variable télécommandé, dans une mémoire (13) du récepteur

3. Procédé suivant l'une des revendications

précédentes, caractérisé en ce qu'une initialisation ayant eu lieu avec succès est indiquée d'une manière optique

et/ou acoustique par une unité indicatrice.

4. Procédé suivant l'une des revendications

précédentes, caractérisé en ce qu'entre le transpondeur (4, 5, 8) et l'unité émettrice et réceptrice (16), les signaux sont transmis sous forme de signaux d'énergie ou de données de nature inductive ou optique et, de l'unité télécommandée (4, 5, 6, 7) au récepteur (11), les signaux sont transmis sous forme de signaux de données, optiques

ou à haute fréquence.

5. Procédé suivant l'une des revendications

précédentes, caractérisé en ce que l'établissement de l'état d'initialisation est effectué en actionnant d'une manière inhabituelle la clé (3) dans la serrure (14), dans les limites d'une durée préfixée, ou en branchant un appareil extérieur sur une interface de diagnostic et en transmettant un signal d'initialisation, de sorte que le récepteur (11) et l'unité émettrice et réceptrice (16)

passent dans l'état d'initialisation.

6. Système antivol qui est initialisé par le procédé

suivant la revendication 1.

7. Procédé d'initialisation d'un système antivol pour véhicule automobile, le système antivol comprenant: - une clé (3) sur laquelle sont disposés une unité de télécommande (4, 5, 6, 7), servant à verrouiller et déverrouiller un système de verrouillage central (1), et un transpondeur (4, 5, 8) servant à libérer un blocage de conduite (2), - un récepteur (11) qui est situé dans le véhicule et qui reçoit et analyse des signaux de l'unité de télécommande (4, 5, 6, 7) et - une unité émettrice et réceptrice (16) qui est située sur une serrure (14) et qui envoie un signal d'ordre au transpondeur (4, 5, 8), reçoit du transpondeur un signal de réponse codé et contrôle le signal de réponse en ce qui concerne son habilitation, caractérisé par les opérations suivantes consistant: - à établir un état d'initialisation, de sorte que le récepteur (11) et l'unité émettrice et réceptrice (16) passent dans un état d'initialisation, - à envoyer le signal d'ordre au transpondeur (4, 5, 8), - à calculer le signal de réponse et à renvoyer le signal de réponse à l'unité émettrice et réceptrice (16) et/ou à produire une valeur de base dans le transpondeur, - à contrôler le signal de réponse en ce qui concerne son habilitation, en comparant une information codée, contenue dans le signal de réponse, à une information codée de consigne, attendue et rangée en mémoire, - à envoyer une valeur de base codée à la clé (3), ou ordonner au transpondeur d'utiliser la valeur de base, si le signal de réponse a été reconnu comme étant habilité, et - à transmettre la valeur de base de la clé (3) au récepteur (11) ou à ordonner de prendre la valeur de base

précédemment calculée.