CN1656586A - 窜改检测器和系统禁止器 - Google Patents

Abstract

如果确定车辆禁用设备正在被窜改，车辆禁用设备就禁用车辆。窜改发送机(440)周期性地发送信号给窜改接收机(450)。窜改发送机确定该车辆是否被窜改。如果确定该车辆正在被窜改，则禁止周期性发送该信号。如果禁止周期性发送该信号，则禁用该车辆。

Description

窜改检测器和系统禁止器

技术领域

本发明涉及一种响应于用户执行特定任务失败而禁用设备的系统和方法。具体而言，本发明涉及一种系统和方法，它用于防止可响应于用户输入对应于车辆中所存储代码的一个代码时的失败从而禁用该车辆的系统被窜改。

背景技术

典型地，利用非常高的可靠性实现每月还款给公共事业公司。这部分原因是由于服务中断的威胁。例如，没有支付电话帐单将导致被拒绝电话服务。因此，由于不能支付电话帐单会产生即时和切实的结果，所以要定期支付电话帐单。例如，每月还款汽车贷款不可能定期地支付。尽管可能将汽车收回，但是过程却昂贵和复杂。因此，收回的威胁较电话服务中断相比不那么即时。为了鼓励可靠的贷款偿还，所以期望对贷款的设备诸如汽车实施“服务”中断。

鼓励可靠贷款偿还的传统系统以规则、定时的间隔来中断汽车的点火系统。为了重新使汽车可用，用户需要返回到还款中心进行还款，并让代理为中断机制重置更新的定时间隔。由于它需要还款中心第三人所持有的密钥，所以该系统只能够由授权的代理来重置。尽管这种系统在鼓励用户及时偿还它们的贷款方面是有效的，但是考虑到开销，这种系统开销太大。例如，该系统需要用户在每个贷款支付周期都要到还款中心以便重新使汽车可用。另外，用户必须在其客户服务时间内到达还款中心。另外还有，用户可能必须在还款中心等待第一可用代理来服务。

在2001年2月27日授权的题为“贷款还款强制系统”(“LoanRepay Enforcement System”)的美国专利第6195648号以及1999年9月16日申请的题为“基于时间的设备禁用”(“Time BasedDisablement of Equipment”)的美国专利申请第09/397132号中描述了对这些问题的解决方案，其中公开的内容在此全部包含引作参考。该专利和申请描述了用于当没有及时还款时禁用设备的系统和方法。具体而言，与该设备相关联的控制模块存储了多个代码。为了防止设备禁用，在还款周期到期之前，必须输入对应于所存储多个代码其中之一的代码。为了接收代码，必须在还款中心接收及时还款并进行登录。

如果车辆禁用设备被窜改或移除，则有可能继续操作该车辆而不用正常的还款。如果有可能操作该车辆而不用正常的还款，就会克服车辆禁用设备的意图。因此，期望在窜改或移除禁用设备的情况下提供仍旧防止车辆被操作的技术。

发明内容

用于防止窜改车辆禁用设备的现有方法和系统的上述和其他缺陷。系统包括一个车辆禁用设备。如果在还款到期日之前没有对车辆还款，该车辆禁用设备则禁用车辆的关键系统。禁用关键系统防止操作车辆。该系统还包括一个窜改发送机，窜改发送机周期性发送一个信号。该系统还包括一个窜改接收机。当在预定的时间周期内没有从窜改发送机接收到信号时，该窜改接收机就禁用关键系统。

根据本发明，提供了一种禁用车辆的方法。该方法包括从窜改发送机周期性发送信号给窜改接收机的步骤。该方法还包括由窜改发送机确定该车辆是否正在被窜改的步骤。如果确定该车辆正在被窜改，则禁止周期性发送信号。如果禁止周期性发送信号，则禁用该车辆。

附图说明

根据以下描述、所附权利要求和附图将会更容易理解本发明的这些和其他特征、方面和优点，其中：

图1图示了根据本发明一个示意性实施例的包括车辆禁用设备和窜改禁止器(disabler)的车辆；

图2图示了根据本发明一个示意性实施例的车辆禁用设备、关键系统和窜改禁止器之间的关系；

图3图示了根据本发明一个示意性实施例的窜改禁止方法；

图4图示了根据本发明另一个示意性实施例的包括车辆禁用设备和窜改禁止器的车辆；

图5图示了根据本发明的示意性车辆禁用设备和窜改发送机；

图6A图示了根据本发明另一个示意性实施例的窜改禁止器发送机的示意方法；以及

图6B图示了根据本发明另一个示意性实施例的窜改禁止器接收机的示意方法。

具体实施方式

根据本发明的每个示意性实施例，提供了用于防止窜改设备禁用的设备和方法。将会理解所描述的每个实施例应该包括设备和方法，以及一个示意性实施例的设备和方法可以不同于另一个示意性实施例的设备和方法。

图1图示了根据本发明示意性实施例的包括车辆禁用设备和窜改禁止器的车辆。如图1所示，车辆110装备有车辆禁用设备120和窜改禁止器130。根据本发明的示意性实施例，当检测到车辆禁用设备120已被窜改时，则从该车辆禁用设备120发送无线信号给窜改禁止器130。无线信号可以是射频信号、红外信号或其他已知类型的无线信号。通过从车辆禁用设备120发送无线信号到窜改禁止器130，能够在车辆110的任何部分定位该窜改禁止器130。而且，由于不存在连接车辆禁用设备120和窜改禁止器130的电线，企图窜改车辆禁用设备120的人来说很难发现窜改禁止器130的存在，不管其位置如何。可替换地，车辆禁用设备120和窜改禁止器130通过硬连线连接而连接起来。

图2图示了车辆的车辆禁用130设备、关键系统以及窜改禁止器之间的关系。如图2所示，车辆禁用设备120和窜改禁止器都连接到车辆的关键系统210。因此，如果窜改车辆禁用设备120以便该设备不再禁止关键系统210，但是当窜改禁止器130从车辆禁用设备120接收到信号时，仍然能够禁止车辆的关键系统210。

由于车辆禁用设备120可由车辆供电，因此如果例如通过切断连接车辆禁用设备到车辆的电线而从车辆移除该车辆禁用设备120，车辆禁用设备可能不再有电发送信号给窜改禁止器130。根据本发明的示意性实施例，车辆禁用设备能够配有足够电量的电池以用来在移除车辆禁用设备主电源的情况下，发送窜改禁止信号给窜改禁止器130。根据本发明的另一个示意性实施例，车辆禁用设备可存储它从车辆所接收的电能，以便当移除车辆禁用设备120的车辆电源时，该车辆禁用设备120仍然能够发送窜改禁止信号。根据本发明的再一个实施例，车辆禁用设备120能够由太阳能电池供电。车辆禁用设备120能够通过电容器、可充电电池或任何存储能量的已知类型的装置来存储这个电能。由于车辆禁用设备120只需要在检测到窜改后立即发送窜改禁止信号，因此需要存储在车辆禁用设备中的能量相当小。

图3图示了根据本发明的示意性方法。开始，车辆禁用设备确定它是否已检测到窜改(步骤310)。根据本发明，有许多用于检测窜改的技术。根据本发明的一个实施例，车辆禁用设备能够通过确定来自车辆的电能是否已经被中断来检测窜改。根据本发明的另一个实施例，则根据车辆禁用设备的运动检测该窜改。车辆禁用设备将典型地安全地安装在车辆中。因此，如果检测到除了驾驶所引起的正常运动之外还存在其他运动，那么车辆禁用设备能够确定正在发生窜改。

如果车辆禁用设备未检测到窜改(判定步骤310中的“否”分支)，那么车辆禁用设备则继续监视窜改。但是，如果车辆禁用设备检测到窜改(判定步骤310中的“是”分支)，然后车辆禁用设备发送一个信号给窜改禁止器(步骤320)。窜改禁止器然后禁用车辆的关键系统，籍此来防止车辆的操作(步骤330)。

尽管以上结合附图1-3所述的系统和方法在检测窜改车辆禁用设备时相当的有效，但是该系统仍然存在一些有关的缺陷。例如，如上所讨论的，由于车辆禁用设备可能由该车辆供电，如果切断车辆禁用设备的电源，车辆禁用设备可能不再有电来发送信号给窜改禁止器。尽管上述提供了克服这种问题的替换技术，但是这些替换的技术可能很容易被回避或可能不必要地增加窜改禁止器的复杂性。已经意识到这些缺陷都是由于要求当检测到窜改时发送信号而产生的。

图4图示了一种通过连续发送信号并将缺少信号接收应用为禁用车辆的触发信号，从而克服了结合图1-3所描述系统和方法的上述缺陷的系统。如图4所示，车辆410包括车辆禁用设备420、关键系统430、窜改发送机440和窜改接收机450。窜改发送机440能够为车辆禁用设备420的组件或者是与车辆禁用设备420分离的组件，但是都具有用于与车辆禁用设备420通信的接口。如图4所示，车辆禁用设备420和窜改接收机450与车辆410的关键系统430相连接。关键系统430能够为任何类型的防止车辆操作的系统，包括但不局限于起动器电路、点火电路或燃油泵。而且，尽管图4图示了车辆禁用设备420和窜改接收机450一样连接到相同的关键系统430，但这些设备能够与车辆的不同关键系统相连接。例如，车辆禁用设备可禁用起动器电路，而窜改接收机450可禁用燃油泵。

在工作中，窜改发送机440将连续发送信号，这里称之为“全部清除信号(All Clear Signal)”，给窜改接收机420。根据本发明的一个实施例，能够每隔两秒发送全部清除信号六百毫秒。如果窜改发送机检测到车辆禁用设备正在被窜改，窜改发送机终止全清除信号的发送。当窜改接收机450确定它未接收到全部清除信号经过预定的时间量，例如20秒时，该窜改接收机450将禁用关键系统430。

除了上述结合图3所述的技术以外，还能够采用其它检测窜改的技术。在详细描述这些附近技术之前，结合附图5提供对车辆禁用设备的更详细描述。如图5所示，车辆禁用设备420从车辆的12伏电源线505和接地线510接收能量。另外，点火线515从车辆点火(未示出)穿过车辆禁用设备中的连贯性检测器525并离开车辆禁用设备420到达车辆引擎(未示出)。同理，起动器线420穿过车辆禁用设备420中的连贯性检测器525并一直延续到达引擎(未示出)。车辆禁用设备与窜改发送机440通过双向通信线路535进行通信。为了便于图示，连贯性检测器525被示例为车辆禁用设备420内的独立组件。但是，应该意识到连贯性检测器能够为车辆禁用设备420内的分离组件或者是它能够是车辆禁用设备的微处理器(未示出)所执行的功能。如果连贯性检测器功能由微处理器来执行，那么这种功能将会包含在软件代码或硬连线逻辑中，或者包含在微处理器本身内部或作为车辆禁用设备的独立组件。

尽管在图5中未图示，但将会意识到车辆禁用设备将包含一种禁用车辆的机制。例如，车辆禁用设备能够包含一种继电器，当在还款截止期限过期之前未将正确的代码输入到车辆禁用设备中时，可设定断开该继电器。该继电器可如此安排，以便起动器线或引擎线穿过它。可替换地，通过禁用不是点火或起动器电路的关键系统来禁用该车辆，其他关键系统的电路将与车辆禁用设备中的继电器连成回路，从而允许车辆禁用设备当在还款截止期限过期之前未将正确的代码输入到车辆禁用设备中时禁用该车辆。

现在已经提供了车辆禁用设备的更详细描述，并将描述用于检测窜改的技术。如果切断12伏电源线505或接地线510，窜改发送机将会检测到窜改。具体而言，窜改发送机将识别已经切断了车辆禁用设备420的电源，所以，窜改发送机将停止发送全部清除信号给窜改接收机。如果切断12伏电源线505或接地线510，窜改发送机将停止发送全部清除信号，而不管是不是还款截至事件已过，同时也未将相关代码输入到车辆禁用设备中。

如果连贯性检测器525确定已经切断了点火线515并且已经开启了起动器，那么车辆禁用设备将向窜改发送机指示已经检测到窜改。将会认识到，如果切断点火线和开启起动器，这表示通过跳转(jump)该车辆，例如通过让车辆滑下山并给车辆挂档，从而已经启动了起动器。如果切断点火线以及启动了起动器，这时窜改发送机将停止发送全部清除信号，而不管还款截止期限是否已过。

如果连贯性检测器确定已经切断起动器线以及如果还款截止期限已过并且与还款截止期限相关的代码未输入到车辆禁用设备中，那么车辆禁用设备将通知窜改发送机已检测到窜改。窜改发送机然后将停止发送全部清除信号。另外，如果确定通过跳转车辆而已经启动了起动器，以及如果还款截止期限已过并且仍未将与还款截止期限相关的代码输入到车辆禁用设备中，那么窜改发送机将停止发送全部清除信号。另外，尽管技术上不是窜改条件，但是如果还款截止期限已过并且未将与还款截止期限相关的代码输入到车辆禁用设备中，以及如果开启了点火电路，那么窜改发送机也将被禁止发送全部清除信号。

图6A图示了用于根据本发明的窜改发送机的示意方法。开始，窜改发送机确定是否已经检测到窜改(步骤605)。可使用任何上述技术来执行确定是否检测到窜改的步骤。如果未检测到窜改(判定步骤605中的“否”分支)，那么窜改发送机发送全部清除信号给窜改接收机(步骤610)。在发送该全部清除信号之后，窜改发送机再次确定是否已经检测到窜改(步骤605)。如果已检测到窜改(判定步骤605中的“是”分支)，那么窜改发送机将禁止发送全部清除信号(步骤615)。

图6B图示了根据本发明的窜改接收机的示范性方法。开始，窜改接收机确定是否它已经接收到来自窜改发送机的全部清除信号(步骤620)。如果窜改接收机已经接收到全部清除信号(判定步骤620中的“是”分支)，那么窜改接收机再次确定是否已经接收到全部清除信号(步骤620)。如果窜改接收机确定它未接收到全部清除信号(判定步骤620中的“否”分支)，则确定自最后接收全部清除信号起是否已经经过了大于或等于预定时间量的时间周期(步骤625)。根据本发明的一个实施例，预定时间量能够为20秒。如果自最后接收一个全部清除信号起所经过的时间小于预定时间量(判定步骤625中的“否”分支)，那么窜改接收机再次确定是否它已接收到全部清除信号(步骤620)。但是，如果自最后接收一个全部清除信号起所经过的时间周期大于或等于预定时间量(判定步骤625中的“是”分支)，那么窜改接收机将禁用车辆的关键系统(步骤630)。

尽管在图3和图6A中未图示出，该方法还包括以下步骤：用户输入代码到基于时间的设备禁用装置中；基于时间的禁用装置比较从用户接收的代码和存储器中所存储的代码；如果匹配，则在基于时间的禁用设备中存储一个表示已经输入该代码的指示，从而允许用户操作与基于时间的禁用装置所相关联的设备，直到与未输入代码相关联的日期和/或时间为止。另外，该方法能够包括以下步骤：确定日期和/或时间是否已经到了；如果到了该日期和/或时间，则确定与该日期和/或时间相关联的代码是否已经输入到基于时间的设备禁用装置中；如果之前未输入代码则禁用该设备；以及如果之前输入了该代码则允许设备工作。而且，禁用设备包括多个灯，例如发光二极管，以用来指示是否还款周期期限即将到来。例如，绿灯将指示还款期限没有到期，黄灯指示还款即将到期，以及红灯指示还款期限立即到期或设备将被禁用。而且，越是在时间上接近于还款截止期限，这些灯则能够以增加的频率闪烁。除了使用灯来指示是否还款期限即将到来或到期之外，可听见的蜂鸣声或其他声音也能用于进行这种指示。例如，单个蜂鸣声能够用于指示还款期限即将到来，而连续的蜂鸣声则用来指示还款期限过期。

尽管已经结合特定类型的车辆禁用设备描述了本发明的示意性实施例，但是将会意识到本发明同样可适用于任何类型的车辆禁用设备。而且，尽管结合车辆禁用设备来描述本发明的示意实施例，但应当认识到，本发明同样可适用于任何类型的禁用设备。另外，尽管结合贷款还款描述了本发明的示意性实施例，但是本发明同样可适用于任何类型的金融方案包括租用等等。而且，尽管已经描述了车辆禁用设备检测窜改并发送信号给窜改禁止器，然而另一设备也能够用于执行检测和发送。另外，窜改禁止器能够执行这种检测，从而避免了发送步骤。

尽管已经利用清楚和简洁的语言并参考特定示意性实施例相当详细地描述了本发明，其中在该实施例中包括了发明人所期望的最佳实施模式，但是也可能有其他的型式。因此，本发明的精神和范围不应当局限于其中包含示意性实施例的描述。

Claims (17)

1、一种用于禁用包括关键系统的车辆的系统，所述系统包括：

车辆禁用设备，其中如果在还款截止期限之前没有对车辆还款，该车辆禁用设备则禁用该车辆的关键系统，其中禁用关键系统阻止了操作车辆；

窜改发送机，其中该窜改发送机周期性地发送信号；以及

窜改接收机，其中当在预定的时间周期内没有从窜改发送机接收到信号时，该窜改接收机则禁用一个关键系统。

2、根据权利要求1所述的系统，其中，窜改发送机当检测到窜改该车辆时，禁止发送该信号。

3、根据权利要求2所述的系统，其中，窜改发送机检测该窜改。

4、根据权利要求3所述的系统，其中，窜改发送机所检测到的窜改是窜改车辆禁用设备。

5、根据权利要求1所述的系统，其中，车辆禁用设备所禁用的关键系统和窜改接收机所禁用的关键系统是不同的关键系统。

6、根据权利要求5所述的系统，其中，车辆禁用设备所禁用的关键系统是车辆的起动器电路以及窜改接收机所禁用的关键系统是车辆的燃油线路。

7、根据权利要求1所述的系统，其中，该车辆为机动车辆。

8、根据权利要求1所述的系统，其中，窜改发送机和窜改接收机通过硬连线连接相互通信。

9、根据权利要求1所述的系统，其中，窜改发送机和窜改接收机通过无线连接相互通信。

10、根据权利要求1所述的系统，其中，窜改发送机为车辆禁用设备的一个组件。

11、根据权利要求1所述的系统，其中，窜改发送机为与车辆禁用设备分离的组件，以及窜改发送机与车辆禁用设备进行对接。

12、根据权利要求1所述的系统，其中，该车辆禁用设备还包括：

红、黄和绿灯，这些灯发光以用来指示对车辆的还款期限是否到期。

13、一种用于禁用车辆的方法，包括以下步骤：

从窜改发送机周期性地发送信号给窜改接收机；

由窜改发送机来确定该车辆是否正在被窜改；

如果确定该车辆正在被窜改，则禁止周期性发送该信号；以及

如果禁止周期性发送该信号，则禁用该车辆。

14、根据权利要求13所述的方法，其中，禁用步骤还包括以下步骤：

由窜改接收机确定自接收到最后一个周期信号起是否已经经过了预定的时间量；以及

如果确定自接收到最后一个周期信号起已经经过了预定的时间量，则由窜改接收机来禁用车辆的关键系统。

15、根据权利要求14所述的方法，其中，禁用关键系统的步骤还包括以下步骤：

中断车辆的燃油泵的电源。

16、根据权利要求14所述的方法，其中，还包括以下步骤：

确定是否在到期日之前已将代码输入到车辆禁用设备中；以及

如果在到期日之前还未输入代码，则由车辆禁用设备来禁用车辆的关键系统，其中窜改接收机所禁用的关键系统和车辆禁用设备所禁用的关键系统是不同的系统。

17、根据权利要求13所述的方法，其中，窜改发送机与车辆禁用设备进行对接，并且通过检测给车辆禁用设备供电的电源线，检测给车辆禁用设备供电的接地线，以及检测是否已经切断了穿过车辆禁用设备的起动器电线，从而检测该车辆是否正在被窜改。

Images