CN104956407B - 车辆的远距离诊断的辅助方法 - Google Patents

Abstract

一种车辆的远距离诊断的辅助方法。本发明涉及一种车辆(100)的远距离诊断的辅助方法，该车辆(100)包括第一计算机(102)，和联接至第一计算机(102)的至少一个第二计算机(103)，所述方法包括：‑验证(306)，其用于控制对于远距离诊断会话，是否允许请求，以及如果允许该请求，则从第二计算机(103)向第一计算机(102)传送消息(205)，该消息包括针对该请求的响应数据，‑从第一计算机(102)向诊断工具(101)发送响应消息(206)。

Description

车辆的远距离诊断的辅助方法

技术领域

本发明涉及用于机动车辆的远距离诊断的辅助系统，并且尤其涉及保护这样的系统免受可能导致车辆的功能完整性丧失的意外或恶意使用。

背景技术

车载电子仪器的增长，已经使得车辆维修复杂化。面对该复杂性，车辆制造商已经开发了性能越来越好的自动诊断功能，其能够示意出由车载系统自身检测到的异常。

目前，维修操作人员拥有用于不同故障的功能和指示器(通常称为故障码或DTC(Diagnostic Trouble Code，诊断故障码))。在修车行中，为了精确地定位车辆故障，操作人员还使用性质非常不同的功能，例如：读取从车辆上提取的信息，激活测试例程，再启动学习程序或者下载对异常的校正软件。

已知的是，远距离获得车辆的信息，即借助于能够与嵌入在车辆中的不同计算机通信的系统，而无需车辆与察看该车辆的工具之间的有线连接。这种类型的功能的益处在于使得其车辆故障或对其车辆功能不了解的受害者客户能够重新上路，而无需求助于牵引车将车辆牵引至最近的修车行。因而称为远距离诊断、远程诊断或远程服务，以表征激活这些功能的操作人员不接触车辆的事实。

这种类型的功能造成的主要缺点恰恰与如下事实相关：当激活这些不同的功能时，远距离的操作人员不掌握车辆的可视状况，并且在不具有任何恶意意图的情况下，其可能激活当车辆处于车间中时其决不激活的功能。例如，非常不可能的是，操作人员激活操纵喷油器的功能(以确认喷油器是否出现故障以及车辆是否存在碳氢燃料泄漏)。事实上，操作人员未位于车辆附近，其不能确认该碳氢燃料泄漏。可能突然发生其它更复杂的情况，例如，当车辆停在较高的草中时，粒子过滤器的再生的启动还有引发火灾的风险。

发明内容

因而，本发明旨在克服前述的缺点，以及提出一种更安全的诊断的辅助系统。

更确切地说，为此，本发明提出一种车辆的远距离诊断的辅助系统，该车辆包括第一计算机和联接至第一计算机的至少一个第二计算机，所述方法特征在于，其包括：

-经由无线连接，从诊断工具向第一计算机传送诊断请求，

-从第一计算机向第二计算机传送开启远距离诊断会话的要求，

-从第一计算机向第二计算机发送该诊断请求，

-验证，其用于控制对于远距离诊断会话，是否允许该请求，以及如果允许该请求，则从第二计算机向第一计算机传送消息，该消息包括针对该请求的响应数据，

-从第一计算机向诊断工具发送响应消息，

-从第一计算机向第二计算机传送关闭该远距离诊断会话的要求。

本发明通过一方面整合专用于自嵌入装置开始的远程诊断的会话的开启和关闭步骤，并且另一方面实施用于控制在远程诊断会话期间允许执行请求的验证，能够改善远距离诊断的安全性。还限制了位于车辆远距离处的操作人员对某些车辆功能的接入。

有利地，根据本发明的方法还包括过滤步骤，其由第一计算机在每次接收到时请求执行，以及包括如果该请求是开启会话的要求，则拒绝该请求。

有利地，第二计算机包括表，其包括请求列表，并且针对每个请求，指示在远距离诊断会话期间其是否被允许，该表在验证步骤期间使用。

有利地，根据本发明的方法还包括响应于传送开启远距离诊断会话的要求，从第二计算机向第一计算机传送指示该会话被开启的消息。

有利地，根据本发明的方法还包括响应于传送关闭远距离诊断会话的要求，从第二计算机向第一计算机传送指示该会话被关闭的消息。

有利地，第一计算机和第二计算机通过数据总线相联接，交换的诊断请求和消息在该数据总线上通行。

有利地，这些诊断请求中每一个均包括用于标识目的计算机的地址和用于标识向其发送针对该请求的响应的计算机的地址。

本发明还涉及一种车辆的远距离诊断的辅助系统，该车辆包括第一计算机和联接至第一计算机的至少一个第二计算机，所述系统特征在于：

-第一计算机包括过滤模块，其被配置用于如果请求是开启会话的要求，则拒绝该请求，并且其特征在于，

-第二计算器包括远距离诊断会话，该诊断会话定义允许执行的请求的集合。

有利地是，第二计算机包括表，其包括请求列表，并且针对每个请求，指示在远距离诊断会话期间其是否被允许。

根据本发明一种实现方式，该车辆还包括第三计算机，第二计算机通过第三计算机联接至第一计算机，第二计算机通过数据总线联接至第三计算机，在第一计算机与目的计算机之间交换的消息或请求通过第三计算机来传输。

附图说明

通过审阅下文的详细描述和附图，本发明的其它特征和优点将变得明显，在附图中：

-图1描绘了根据本发明的系统的实现方式的例子；

-图2示出了描绘根据本发明的方法的步骤进程的逻辑图；

-图3呈现了描绘由接收请求的计算机实施的步骤的逻辑图；

-图4描绘了根据本发明的系统的实现方式的变型。

附图不仅可以用于使本发明完整，而且在需要时也有助于其定义。

具体实施方式

参考图1，根据本发明的系统110能够有助于车辆100的维修。车辆100包括第一计算机102。第一计算机102适于例如通过无线电话网络(GSM或3G)来与诊断工具101远距离地交换数据。

该车辆例如包括第二计算机103，其例如专用于管理车辆100的发动机。车辆100例如包括第三计算机105，其例如专用于管理车辆100的驾驶室。第三计算机105管理车辆100的一定数量的电子设备，尤其是安全气囊、内部照明、车门和后备箱的锁定/解锁、电动车窗和天窗的运行、雨刷器的频率控制。

每个计算机102、103、105包括至少一个处理器和一个存储器。

车辆100包括至少一个数据总线104，其上传输由嵌入在车辆100中的不同计算机102、103、105交换的数据。

诊断工具101和计算机102、103、105借助于诊断协议来通信。该协议基于以下机制：对于工具101的每个请求，对应有发信人(计算机102、103、105中的一个计算机)的响应。该响应可以是肯定的，其因而指的是诊断工具101所期待的响应，或者是否定的，或因为请求是错误的，或因为目的计算机102、103、105处于不能够发送所期待响应的状态，例如由于处理器负荷过重或者由于功能条件不正确(由于车辆正在行驶而手刹可能例如未拉紧，这可以防止某些功能的执行)。

嵌入在车辆100中并且可以响应于远距离诊断要求的计算机103、105中的每一个均包括特定会话，其在下面的描述中被称为远程诊断会话。会话定义了接入计算机的模式，其中，允许或不允许某些功能或请求的执行。

计算机103、105中的每一个还包括专用于已连接的诊断的会话，换言之，专用于借助于直接连接在车辆上的工具而进行的诊断的会话。这样的工具由物理上位于车辆附近的操作人员使用。

特定于远距离诊断的会话的创建还能够区分可由在修车行中将工具连接在车辆中心的连接器上的专业人员激活的功能和可由远距离操作的专业人员激活的功能。

根据本发明的一个特征，嵌入在车辆100中并且可以响应于远距离诊断要求的计算机103、105中的每一个包括如下所述的表：其包括请求列表，并且针对每个请求，指示在远距离诊断会话期间是否允许该请求，该表在验证步骤期间使用。

该表例如包括：与这些请求相对应的一系列的行，与远距离诊断相关联的一列和与已连接的诊断相关联的另一列。在各种情况下，值指示在相应的会话中是否允许该请求，如下面的例子中所示：

请求列表	已连接的诊断的会话	远距离诊断的会话
			读取内部错误	允许	允许
清空闪存Eprom	不允许	不允许
			操纵喷油器	允许	不允许
......	......	......

而且，当处于调整阶段或处于其中掌握操作的启动时刻的、位于路段范围中的修理阶段时，专业人员借助于已连接的工具，可接入车辆上的一定数量的功能。相反地，在使用阶段中，这些相同的功能是被不掌握这些功能的启动时刻的客户禁止的。

根据本发明的一个特征，第一计算机102包括请求过滤模块。该过滤模块过滤来自车辆外部的所有会话开启和关闭请求。而且，第一计算机102仅具有对每个车载计算机发送对开启或关闭远程诊断会话的请求的能力。

该特征能够防止心怀恶意的人员控制或利用该功能。事实上，利用该过滤，不可能从远距离开启已连接的诊断的会话。因而，不可能“随意相信”车辆的是，计算机与连接在车辆的中心插座上的工具通信，而通过第一计算机102来实现远距离接入。

第一计算机102过滤和拒绝对开启会话或关闭会话的所有外部请求。换言之，当第一计算机102接收到与关闭诊断会话相对应的请求时，其过滤该请求：

-如果该请求是直接针对它的(第一计算机102还具有内部诊断功能，利用该功能，可以能够远距离交换元素)，则其不进入所要求的会话中，或者

-如果该请求不是针对它的，则其不在车辆的数据总线104上将该请求发送给目的计算机。

对于第一计算机102接收的、目的地为另一计算机103、105的所有其它请求REQ1，第一计算机102事先向另一计算机103、105发送对开启远程诊断会话的请求。在接收到该请求时，目的计算机103、105在已经激活内部指示符(或标志)之后，切换到所希望的会话中，所述内部指示符指示远程诊断会话被开启。目的计算机103、105传送明确指出其现在已经进入所要求的会话的消息。在接收到该消息时，第一计算机102发送请求REQ1。

在接收到帧或消息REQ1时，并且根据用于远程诊断会话的允许表和具有目的计算机103、105的车辆的功能条件(例如，车辆停车，手刹拉紧)的允许表，目的计算机103、105负责执行或不执行请求所承载的功能，随后将响应发送给第一计算机102。

在接收到响应时，第一计算机102将目的计算机的响应发送给工具101，从该工具101上接收请求REQ1，并且借助于该工具101向目的计算机发送关闭远程诊断会话的要求。在接收到该要求时，目的计算机将其远程诊断内部指示符设置为指示远程诊断会话关闭的无效值，关闭远程诊断会话，并且向第一计算机102发送确认关闭的消息，以使其确认正在进行的会话的放弃。

数据总线例如是CAN(控制器局域网)型总线，即多个计算机通过交替交换通信帧而在其上通信的复杂系统。

每个帧由一个代码标识，并且包含整个功能信息。

每个请求包括：用于指示数据总线104上的请求的目的计算机的识别码的目的地址ADR_REQ，以及用于指示数据总线104上的请求的传送计算机的识别码的响应地址ADR_REP。

作为例子，操作人员希望远距离获得包含在发动机控制计算机中的水温的值。图2示出了描绘该例子中根据本发明的方法的步骤进程的逻辑图。

当然，对于该操作人员，第一步骤包括：在诊断工具101中选择请求，我们将该请求称为REQ1，其对应于该要求。该方法包括传送步骤201，从诊断工具101经由无线连接向第一计算机102传送诊断请求REQ1。

该请求还在无需物理接触的情况下，在车辆100与诊断工具101之间发送。该请求还包括请求地址ADR_REQ和计算机103的响应地址ADR_REP，其应当功能上地处理该要求：在该情况下，在我们的例子中为控制发动机的计算机103。

在接收到该请求时，第一计算机102将控制发动机的计算机103的地址ADR_REQ和ADR_REP以及请求REQ1保存在存储器中。

因而该方法包括从第一计算机102向第二计算机103传送202开启远距离诊断会话的要求(标注为Ouverture_TD)。开启远距离诊断会话的请求202包含保存在存储器中的地址ADR_REQ。该请求在数据总线104上传送。

在该步骤期间，第二计算机103识别其目的地址ADR_REQ，并且接收请求301。

第二计算机103验证302该请求是否是开启远程诊断会话的要求。第二计算机103切换303到远程诊断会话中，设置304内部指示符处于有效状态，以及向第一计算机102发送203用于指示其处于所要求的远程诊断会话中的消息(标注为TD_Ouvert)，该消息包括第二计算机103的响应地址ADR_REP。

在第一计算机102接收到确认消息时，第一计算机102该将消息的地址与已经保存在存储器内的地址ADR_REP进行比较，以便于验证响应确实与先前发送的要求相对应。第一计算机102不将该消息回送给诊断工具101。

作为响应，第一计算机102将请求REQ1(在该例子中为读取水温信息的要求)发送给其地址ADR_REQ被保存在存储器内的第二计算机103(控制发动机的计算机)。

在该步骤期间，第二计算机103接收其目的地址ADR_REQ，接收请求301，并且103验证302该请求是否是关闭远程诊断会话的要求。

随后，第二发动机计算机103验证306其远程诊断指示符位于有效状态，并且请求REQ1是在远程诊断会话306中允许的请求的一部分(借助于表)。如果是该情况，如在我们的例子中所述，第二计算机103执行请求307，并且向第一计算机102发送205包含水温信息的响应消息(标注为R1)。

在相反的情况下，第二计算机103发送否定响应消息308，指示其不能响应该请求。

第一计算机102向诊断工具101传送206该响应R1，并且向第二计算机103发送207关闭远程诊断会话的要求(标注为Fermeture_TD)。

在接收到该请求时，第二计算机103将其远程诊断内部指示符重新设置为无效，并且向第一计算机102传送208用于确认关闭远程诊断会话的响应(标注为TD_Fermé)。不再向诊断工具101发送该后一消息。

优选地，在根据本发明的方法的不同步骤之间，中断对第一计算机102或目的计算机103、105供电的情况下，当重新上电时，第一计算机102将该方法的开端安排为要求关闭会话202的步骤。当重新上电时，目的计算机103、105将远程诊断内部指示符重新设置为无效。

根据实现方式的变型，第一计算机102不直接联接至车辆的数据总线104。在该情况下，第一计算机102联接至中间计算机，该中间计算机自身连接至数据总线104，并且作为网关或消息切换器。因而，在第一计算机102与目的计算机103之间交换的每个消息或请求通过中间计算机来传输。中间计算机例如可以是第三计算机105。图4描绘了根据本发明的系统的实现方式的变型，其中，车辆410包括中间计算机105。

Claims (8)

1.一种车辆(100)的远距离诊断的辅助方法，所述车辆(100)包括第一计算机(102)和联接至所述第一计算机(102)的至少一个第二计算机(103)，所述方法特征在于，其包括：

-经由无线连接，从诊断工具(101)向所述第一计算机(102)传送诊断请求(201)，

-从所述第一计算机(102)向所述第二计算机(103)传送开启远距离诊断会话的要求(202)，

-从所述第一计算机(102)向所述第二计算机(103)发送所述诊断请求(204)，

-验证(306)，其用于控制对于远距离诊断会话，是否允许所述请求，以及如果允许所述请求，则从所述第二计算机(103)向所述第一计算机(102)传送消息(205)，所述消息包括针对所述请求的响应数据，

-从所述第一计算机(102)向所述诊断工具(101)发送响应消息(206)，

-从所述第一计算机(102)向所述第二计算机(103)传送关闭所述远距离诊断会话的要求(207)，

并且，会话定义了接入计算机的模式，其中，允许或不允许某些功能或请求的执行，

并且，所述第二计算机(103)包括表，所述表包括请求列表、与远距离诊断相关联的一列和与已连接的诊断相关联的另一列，并且针对每个请求，指示在相应的会话期间其是否被允许，所述表在所述验证(306)步骤期间使用。

2.根据权利要求1所述的诊断的辅助方法，还包括过滤步骤，其由所述第一计算机(102)在每次接收到请求时执行，以及包括如果所述请求是开启会话的要求，则拒绝所述请求。

3.根据权利要求1或2所述的诊断的辅助方法，还包括：响应于所述传送开启远距离诊断会话的要求(202)，从所述第二计算机(103)向所述第一计算机(102)传送指示所述会话被开启的消息(203)。

4.根据权利要求1或2所述的诊断的辅助方法，还包括：响应于所述传送关闭远距离诊断会话的要求(207)，从所述第二计算机(103)向所述第一计算机(102)传送指示所述会话被关闭的消息(208)。

5.根据权利要求1或2所述的诊断的辅助方法，其中，所述第一计算机(102)和所述第二计算机(103)通过数据总线(104)相联接，交换的所述诊断请求和所述消息在所述数据总线上通行。

6.根据权利要求5所述的诊断的辅助方法，其中，所述诊断请求中的每一个均包括用于标识目的计算机的地址(ADR_REQ)和用于标识向其发送针对所述请求的响应的计算机的地址(ADR_REP)。

7.一种车辆(100)的远距离诊断的辅助系统，所述车辆(100)包括第一计算机(102)和联接至所述第一计算机(102)的至少一个第二计算机(103)，所述系统特征在于：

-所述第一计算机(102)包括过滤模块，所述过滤模块被配置为用于如果请求是开启会话的要求，则拒绝所述请求，并且其特征在于，

-所述第二计算机(103)包括远距离诊断会话，所述诊断会话定义允许执行的请求的集合，

并且，会话定义了接入计算机的模式，其中，允许或不允许某些功能或请求的执行，

并且，所述第二计算机(103)包括表，所述表包括请求列表、与远距离诊断相关联的一列和与已连接的诊断相关联的另一列，并且针对每个请求，指示在相应的会话期间其是否被允许。

8.根据权利要求7所述的诊断的辅助系统，其中，所述车辆(410)还包括第三计算机(105)，所述第二计算机(103)通过所述第三计算机(105)联接至所述第一计算机(102)，所述第二计算机(103)通过数据总线(104)联接至所述第三计算机(105)，在所述第一计算机(102)与所述第二计算机(103)之间交换的所述请求通过所述第三计算机(105)来传输。