CN108290533B - 用于修正机动车中与安全和/或防护相关的控制器的方法和与此有关的设备 - Google Patents

用于修正机动车中与安全和/或防护相关的控制器的方法和与此有关的设备 Download PDF

Info

Publication number
CN108290533B
CN108290533B CN201680069849.1A CN201680069849A CN108290533B CN 108290533 B CN108290533 B CN 108290533B CN 201680069849 A CN201680069849 A CN 201680069849A CN 108290533 B CN108290533 B CN 108290533B
Authority
CN
China
Prior art keywords
motor vehicle
controller
safety
critical event
problem solution
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201680069849.1A
Other languages
English (en)
Other versions
CN108290533A (zh
Inventor
A·内夫
M·皮茨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bayerische Motoren Werke AG
Original Assignee
Bayerische Motoren Werke AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bayerische Motoren Werke AG filed Critical Bayerische Motoren Werke AG
Publication of CN108290533A publication Critical patent/CN108290533A/zh
Application granted granted Critical
Publication of CN108290533B publication Critical patent/CN108290533B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/30—Detection related to theft or to other events relevant to anti-theft systems
    • B60R25/307—Detection related to theft or to other events relevant to anti-theft systems using data concerning maintenance or configuration
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • B60R16/0238—Electrical distribution centers
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/0205—Diagnosing or detecting failures; Failure detection models
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/0225—Failure correction strategy
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/029—Adapting to failures or work around with other constraints, e.g. circumvention by avoiding use of failed parts
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0808—Diagnosing performance data

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Mechanical Engineering (AREA)
  • Human Computer Interaction (AREA)
  • Transportation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Safety Devices In Control Systems (AREA)
  • Traffic Control Systems (AREA)
  • Control Of Driving Devices And Active Controlling Of Vehicle (AREA)

Abstract

本发明涉及一种方法和一种设备，所述方法具有：监控(10)控制器(110)。倘若在监控(10)控制器(110)时出现危急事件：将控制器(110)转移(20)到安全状态中。查明(30)针对出现的危急事件在相应的问题解决方案数据库(410)中是否存在借助控制器(110)的参数修正的问题解决方案。倘若存在所述问题解决方案：提供(40)参数数据组(411)。该参数数据组(411)在此具有关于控制器的有待修正的参数(111)的参数信息(413)。倘若该参数信息(413)对控制器(110)有效，那么按照参数信息(413)修正(60)参数(111)，并且将控制器(110)从安全状态释放(70)出来。

Description

用于修正机动车中与安全和/或防护相关的控制器的方法和 与此有关的设备
技术领域
本发明涉及一种用于修正机动车中与安全和/或防护相关的控制器的方法，还涉及一种与此相关的设备和一种与此相关的机动车。
背景技术
若当前确定控制器发生故障，那么要么通过在工厂内的软件更新消除这些故障，要么在这不可行时通过在工厂内更换控制器来消除这些故障。但两种情形都必须将车辆带到工厂。
此外，当前仅通过有待在工厂内进行的软件更新才能使控制器或车辆功能与新的或变化的情况匹配。
近来较为频繁地发生了车辆功能或车辆功能性和控制器的折衷。这些出现的安全漏洞当前也只能通过在车间内的耗费的软件更新来消除。
因此值得期望的是提供一种可行方案，该可行方案快速且无需造访工厂就消除了这些故障和干扰或这些危急事件。
发明内容
本发明的任务是，提出一种避免或至少减少至少一部分在现有技术中公知的缺点的可行方案。
按照本发明，所述任务借助按照本发明所述的方法以及借助按照本发明所述的设备得以解决。
按照本发明在此涉及一种用于修正机动车中与安全和/或防护相关的控制器的方法，该方法具有：监控机动车的与安全和/或防护相关的控制器。倘若在监控该控制器时出现危急事件：将控制器转移到关于危急事件安全的状态中。查明针对所出现的危急事件在相应的问题解决方案数据库中是否存在借助控制器的参数修正的问题解决方案。倘若存在所述问题解决方案：提供来自数据解决方案数据库的相应的参数数据组，其中，该参数数据组具有：关于有待修正的控制器的控制器信息。关于有待修正的控制器的有待修正的参数的参数信息。并且有待修正的控制器在此对应机动车的控制器。核实，对每一个包含在参数数据组中的参数信息来说，关于有待修正的控制器的相应的有待修正的参数的相应的参数信息，对机动车的控制器是否有效。倘若所述相应的参数信息有效的话：按照相应的参数信息修正机动车的控制器的相应的参数，并且将该控制器从安全状态释放出来。
在此可以自动化地实施所述方法步骤。
按照本发明，与安全相关在此指的是与有效的安全标准、如ISO26262和基于此的标准相关。
而按照本发明，与防护相关在此则指的是与访问保护、防止入侵者、防止数据损坏和/或数据篡改、控制器的篡改和类似行为等相关。这种数据篡改或对控制器的篡改可以例如通过从机动车外部借助无线技术的黑客攻击进行。
按照本发明，危急事件在此可以是在相应的行驶状况和/或车辆功能或机动车的控制器方面与防护和/或安全相关的正在发生的事件。
按照本发明，有关危急事件的安全状态在此可以指的是机动车的相应的行驶状况和/或车辆功能或控制器的一种状态，在该状态下，关系到有待控制的与安全相关的功能/系统/模块和因此可能的其它与之关联的与安全相关的若干功能/系统/模块，不会有无端的身体和生命危险源自与安全相关的功能/系统/模块。
按照本发明，参数修正在此尤其可以指的是车辆功能的或机动车的控制器的相应的参数的值的变化。在此优选可以暂时覆盖相应的参数的默认值。这就是说，默认值没有丢失，而是被优选暂存在控制器本身中。但默认值也能暂存在机动车中的其它位置处，如在中央控制器内暂存在中央默认值数据库中。经修正的参数在此可以例如在一定的时限后又复原，因此也就是说重新用默认值覆盖。经覆盖的值在此可能丢失。但也可能额外被经储存后提供。
按照本发明，问题解决方案数据库在此可以指的是在服务器上或后台中的数据库，在该服务器或后台中为在机动车功能或机动车的控制器处已知的问题提供查明的解决方案。
按照本发明，控制器信息在此指的是可以用来推断出特定的控制器的信息，例如序号、生产日期、固件编号和类似信息或者这些信息的组合。
按照本发明，有效的参数信息在此指的是，相应的参数信息被设计用于相应的机动车功能或相应的控制器。
通过按本发明的教导达到了这样的优点，即，在发生危急事件的情况下，机动车可以自主搜寻针对所发生的事件或与此相关的车辆功能或控制器的相应的解决方案，并且在有结果时可以为所发生的事件提供相应的解决方案。这可以例如对于一段过渡时间段进行实现，直至可以获得能重新运行的软件和/或能重新使用的控制器，或者也例如为了度过一个时间段直至工厂内的下一个服务期限。
按照本发明在此涉及一种用于修正机动车内与安全和/或防护相关的控制器的设备，该设备具有：监控装置，用于关于危急事件监控机动车的与安全和/或防护相关控制器；转移装置，用于将控制器转移到关于危急事件安全的状态中；以及修正装置，用于修正机动车的控制器的相应的参数。并且所述设备在此还设置用于实施任一种按本发明的方法。
通过按本发明的教导达到了这样的优点，即，可以提供一种设备，以便在发生危急事件的情况下可以自主搜寻用于所发生的事件或与此相关的车辆功能或控制器的相应的解决方案，并且在有结果时可以为机动车的所发生的事件提供相应的解决方案。
按照本发明在此涉及一种机动车，其中，该机动车具有任一种按本发明的设备，该设备设置用于，实施任一种按本发明的方法。
通过按本发明的教导达到了这样的优点，即，可以提供一种机动车，该机动车设置用于，针对危急事件的发生自动搜寻针对所发生的事件或与此相关的车辆功能或控制器的相应的解决方案，并且在有结果时为所发生的事件提供相应的解决方案。
按照本发明在此涉及一种用于按本发明的设备的计算机程序产品，其中，该设备能按任一种按本发明的方法运行。
通过按本发明的教导达到了这样的优点，即，可以特别高效地自动化实施所述方法。
按照本发明在此涉及一种数据载体，该数据载体具有按本发明的计算机程序产品。
通过按本发明的教导达到了这样的优点，即，所述方法能特别高效地分布或提供在实施所述方法的设备、系统和/或机动车上。
在更为深入地说明本发明的下列设计方案之前，先要注明的是，本发明并不局限于所说明的部件或所说明的方法步骤。此外，所使用的术语也并非限制性，而是具有仅示例性的特性。倘若在说明书中使用单数，那么若上下文没有明确排除这一点，在此也包含了复数。可以自动化实施可能的方法步骤，倘若上下文没有明确排除这一点的话。
接下来阐述按本发明的方法的另一些示范性的设计方案。
根据第一种示范性的设计方案，所述方法还具有：危急事件包括与安全和/或防护相关的危急事件。
该设计方案具有这样的优点，即，可以对与安全和/或防护相关的危急事件做出反应并且倘若已经存在针对这一事件的解决方案的话，则提供该解决方案，以便使安全的继续行驶成为可能。
根据另一种示范性的设计方案，所述方法还具有，能在机动车内部提供相应的问题解决方案数据库。
该设计方案具有的优点是，可以将已知的问题解决方案由后台服务器时间错开地传送到车辆内部的问题解决方案数据库中，因而在无法建立与后台服务器的通信连接的区域中可以找到可能需要的问题解决方案。所述方法在此以所谓的离线运行工作。
根据另一种示范性的设计方案，所述方法还具有：能在机动车外部提供相应的问题解决方案数据库。
该设计方案具有的优点为，可以为多种不同的机动车提供广泛的问题解决方案数据库。
根据另一种示范性的设计方案，所述方法还具有：可以由车辆外部的服务器或云端消除危急事件的发生。
该设计方案具有的优点是，仍可以对已知的危急事件或在机动车中还没能注意到的车辆功能或控制器的问题以如下方式做出反应，即，可以在服务器侧将问题解决方案运行到相关的机动车中。特别是在生产商内部注意到车辆功能或相应的控制器从外部受到影响的情况下，可以由此提供一种快速的解决方案，在该解决方案中，在最好的情况下，车辆使用者甚至没有注意到它。
根据另一种示范性的设计方案，所述方法还具有：问询问题解决方案数据库，针对控制器是否存在危急事件。倘若存在危急事件：从问题解决方案数据库检索所述危急事件。在此在开始使用机动车时和/或定期地问询问题解决方案数据库。
该设计方案具有的优点在于，在行驶开始之前或行驶开始时就已经可以将针对车辆当前尚未已知的、但可能即将来临的危急事件的潜在的解决方案提供给机动车。
根据另一种示范性的设计方案，所述方法还具有：机动车是能高度自动化地运行的机动车。控制器在此对于机动车的高度自动化的运行在安全和/或防护上相关。危急事件在此包括对机动车的高度自动化的运行而言危急的事件。并且安全状态在此包括在机动车的高度自动化的运行方面的安全状态。
按照本发明，机动车的高度自动化的运行在此指的是，机动车能借助辅助系统这样自动化地运行，使得机动车的驾驶员虽然在高度自动化的行驶运行期间不是自己控制机动车，但在高度自动化的行驶期间还对这种驾驶具有控制和职责。这种高度自动化的行驶的一个示例是驾驶员辅助系统，所述驾驶员辅助系统在高速公路上的交通堵塞或所谓的起停行驶中自动驾驶机动车，驾驶员本身不必持续地制动和加速。
但所述方法原则上也能使用在自主行驶运行中。
所述方法也能使用在传统的驾驶员辅助运行中。
该设计方案具有的优点是，通过如下方式还能将机动车的高度自动化的行驶变得更为安全，即，试图自动为高度自动化的行驶解决相应的出现的危急问题。
根据第一种示范性的设计方案，所述设备还具有用于与车辆外部的服务器通信的通信装置。车辆外部的服务器在此具有问题解决方案数据库。
按照本发明，通信装置在此指的是用于在蜂窝移动无线网络中通信的移动通信装置。在此可以使用装在机动车中的通信装置，带有车辆内部的SIM卡。但也可以使用机动车的使用者的移动无线通信设备，该移动无线通信设备可以与机动车有线地或也例如通过蓝牙连接或类似连接无线地连接，并且可以被机动车相应地使用。
该设计方案具有的优点是，可以为机动车提供广泛的通信可能性，以便接受通向在后台服务器中或云端中的问题解决方案数据库的连接。
本发明因此允许了，在后台中生成为包括相应的安装的部件在内的车辆、驾驶员和具体的行驶状况量身定制的专门的功能参数化并将其载入车辆，该功能参数化此外可以考虑到来自后台的附加知识、如天气、交通、已知故障、变化的法定框架条件、在其它相邻国家中的变化的条件等。
针对所述功能将默认参数化储存在车辆中，所述默认参数化必要时仅能实现一个受限的功能性。在极端情况下，这可能意味着，功能被禁用，直至存在相应的参数数据能作为问题解决方案使用。
针对应用案例的示例：
例如针对已知的问题部分检查在后台中、亦即在车辆外部的服务器上相应的控制器的硬件编号和软件版本。并且倘若鉴别出了可以理解为是危急事件的相应的相关的车辆性能，那么搜索并提供相应的参数数据组，该参数数据组例如可以具有相应的功能参数化或功能限制性或不具有相应的控制器的完全的功能激活释放作为参数信息。
例1：一个特定的构件、在此为车窗升降器，带有特定的序号、特定的使用年限，在特定的国家中等诸如此类的信息，并不如假设那样能承受负荷：随后是最大的车窗升降器-力/车窗升降器-速度借助相应的参数信息的参数化，以便在正好这些车辆中保护相应的构件。这可以例如持久地亦或暂时用作一种过渡解决方案，伴随与之可能关联的功能限制性或舒适度限制性，直至存在改型后的构件可供使用。
例2：为了度过从故障分析、亦即起因或解决方案尚未明确且还在进行中，直至当场实施完一项技术措施的这段时间：随后是能快速展开的参数化，例如功能降级，以避免故障和/或危急的与安全相关的或与防护相关的场景；例如变通方法，以避免或消除故障；或者例如在相关的车辆中的正好相关的控制器的功能禁用。由此可以例如无需对所有相关的车辆进行耗费的通用的软件更新。但也例如可以度过直至软件更新可用的这段时间，从而在这段时间内例如不会继续存在与安全相关或与防护相关的风险。在此可以例如借助合适的消息、例如借助机动车的已安装的所谓的人机界面(HMI)通知车辆使用者已完成的限制或改变。
例3：在机动车上市时存在一个新的功能，其中，这个功能被标注为是还未准备好投入批量生产：
随后禁用所述功能作为储存在后台中的参数信息，直到小的Delta补丁可用且被运行。由此通过减小更新范围、降低成本和减少时间得出优点。因此已经可以将在生产时间点上还未准备好投入批量生产的功能或控制器一同装在机动车中，而不必担心这些控制器功能失灵。
因此功能或控制器的子范围可以精细地经由后台被释放，一旦这些子范围稳定工作或无故障地工作。
此外，也可能有利的是，考虑到特定国家的法律或变化的框架条件。例如可能在一些国家存在一些功能的义务或禁止。对此的一个例子可以是白天有义务或禁止使用近光灯或日间行车灯。借助机动车的地理位置定位可以在跨境行驶时向该机动车传送一个相应的参数数据组，以便遵循新的国家的相应的法律规定。
此外可以对控制器进行专门针对舒适度和专门针对客户的调整。例如可以在后台中比如与车辆使用者对机动车的使用或行驶方式相匹配地计算优化的参数化，这然后可以借助相应的参数数据组提供。
附图说明
接下来借助附图更为详细地阐述本发明。图中：
图1是按照本发明的一个示例性设计方案所提出的方法的示意图；
图2是按照本发明的另一个示例性设计方案所提出的方法的示意图；以及
图3是按照本发明的另一个示例性设计方案所提出的设备的示意图。
具体实施方式
图1示出了按照本发明的一个示例性设计方案所提出的方法的示意图。
在此，图1示出了一种用于修正机动车100中与安全和/或防护相关的控制器110的方法的示意图。该方法在此具有：监控10机动车100的与安全和/或防护相关的控制器110。倘若在监控10控制器110时出现危急事件：将控制器110转移20到关于所述危急事件的安全状态中。查明30针对出现的危急事件在相应的问题解决方案数据库410中是否存在借助控制器110的参数修正的问题解决方案。以及倘若存在所述问题解决方案：提供40来自问题解决方案数据库410的相应的参数数据组411。在此，参数数据组411具有关于有待修正的控制器的控制器信息412和关于有待修正的控制器的有待修正的参数111的参数信息413。以及有待修正的控制器在此对应机动车100的控制器110。此外，所述方法针对存在问题解决方案的情形还具有：核实50，对每一个包含在参数数据组411中的参数信息413来说，关于有待修正的控制器的相应的有待修正的参数111的相应的参数信息413，是否对机动车100的控制器110有效。并且倘若所述相应的参数信息413是有效的话，那么所述方法还具有：按照相应的参数信息413修正60机动车100的控制器110的相应的参数111以及将控制器110从安全状态释放70出来。
图2示出了按照本发明的另一个示例性设计方案所提出的方法的示意图。
在此，图2示出了一种关于图1扩展设计后的方法的示意图。之前针对图1所述的内容因此也继续适用于图2。
图2示出了图1的方法，其中，该方法还具有：问询80问题解决方案数据库410，是否存在针对控制器110的危急事件，并且倘若存在危急事件：从问题解决方案数据库检索90危急事件。并且在开始使用机动车100时和/或定期地问询80问题解决方案数据库410。
图3示出了按照本发明的另一个示例性设计方案所提出的设备的示意图。
在此，图3示出了所提出的用于修正机动车100中的与安全和/或防护相关的控制器110的设备的示意图。在此，所述设备200具有：监控装置210，用于关于危急事件监控10机动车100的与安全和/或防护相关的控制器110。转移装置220，用于关于危急事件将控制器110转移20到安全状态中。以及修正装置260，用于修正60机动车100的控制器110的相应的参数111。以及该设备200在此还设置用于实施任一种按本发明的方法。
发明构思可以概括如下。提供一种方法、一种与此有关的设备和一种机动车，因此变得可能的是，针对车辆中的特定的功能或控制器，可以通过由车辆或相关的功能所引起的对后台或服务器的询问来改变为这些功能而存在的参数组。这尤其也可以暂时发生。
车辆中，储存在其内的针对功能或控制器的参数在此在某种程度上可以说看作是针对相应的功能或控制器的参数组的默认值。这些参数组可以用所提出的发明在需要时以如下方式改变，即，请求或转达来自问题数据库的相应的问题解决方案，所述问题解决方案具有相应的参数信息作为相应控制器的相应参数的相应默认参数值的变通方案。相应的参数或参数组关于危急事件的问题解决方案的有效性，在此可能在前端加以保护或认证。
在特定的情形下，例如每隔x分钟/小时/天、在每一次车辆启动时、在每个第x次功能激活时、每x公里，根据机动车的位置，在出现危急事件的情况下，根据驾驶员或根据车辆使用者或类似人员的意愿，建立起与问题数据库的连接并且还在那里找寻问题解决方案。这可以与已知的危急事件相关地进行，以便找寻已知的或已发生的问题的相应的解决方案。
这就是说，机动车或机动车的相应的设备自动建立与后台的在线连接，从后台获取在后台中求出/计算出的优化的参数化作为参数信息并且用这些优化的参数值覆盖默认值。所述覆盖在此尤其可以暂时进行，因而默认值没有丢失。
临时值在此仅在一定的时间段上有效，因而在有效性持续时间结束后，功能不再用来自后台的临时值参数化，而是重新用默认值参数化。默认值在此也可以促使，功能原则上仅能受限制地运行并且只能或仅能通过例如可以从后台获得的暂时有效的参数组加以全面利用。
在此可能的是，这些参数组仅暂时起作用以及因此必须随时更新，以便能够进一步利用完整的功能范围。
这样设计的功能或这样设计的控制器、如驾驶员辅助功能“自动日间行车灯”在特定的情形下或触发条件下在后台中查询合适的参数化。在自动化的日间行车灯的例子中，这种参数化在此可以是，在一个法律上禁止私人轿车的日间行车灯的国家中，针对相应的驾驶员辅助功能或针对相应的控制器的参数信息具有值“0”、亦即“关”。而针对这个驾驶员辅助功能被激活的情况，默认值则可以具有值“1”、亦即“开”。
在此特别棘手的是从变得已知的错误征兆、如功能失常，经由对故障起因的分析，故障消除的研发、如软件更新的研发和测试，直至将故障解决方案提供给全世界的经销商、工厂和类似机构的时间段。故障分析和故障解决方案的研发的这个时间段可能是多个星期。此外，本发明的目的在于，正好也在这个故障分析时间段内，在没有合适的软件更新的情况下，对故障或问题、特别是与安全和/或防护相关的问题带来的影响进行应对。在此可能接受功能降级。反过来，本发明也能用于，连续地检验功能是否还被认为是安全的，以及仅当功能例如在后台中还被认为是安全时才允许功能或功能特性
Figure GDA0002744156520000111
的激活。
附图标记列表
10 监控与安全和/或防护相关的控制器
20 将控制器转移到安全状态
30 查明针对出现的危急事件在相应的问题解决方案数据库中是否存在问题解决方案
40 提供相应的参数数据组
50 核实相应的参数信息是否对控制器有效
60 修正控制器的相应的参数
70 将控制器从安全状态释放出来
80 问询问题解决方案数据库，是否存在针对控制器的危急事件
90 从问题解决方案数据库检索所述危急事件
100 机动车
110 与安全和/或防护相关的控制器
111 控制器的有待修正的参数
200 设备
210 监控装置
220 转移装置
230 通信装置
260 修正装置
400 服务器
410 问题解决方案数据库
411 参数数据组
412 控制器信息
413 参数信息

Claims (11)

1.一种用于修正机动车(100)中与安全和/或防护相关的控制器(110)的方法，该方法具有：
-监控(10)机动车(100)的与安全和/或防护相关的控制器(110)，
-倘若在监控(10)控制器(110)时出现危急事件：
-将控制器(110)转移(20)到关于所述危急事件的安全状态中，
-查明(30)针对出现的危急事件在相应的问题解决方案数据库(410)中是否存在借助控制器(110)的参数修正的问题解决方案，并且
-倘若存在所述问题解决方案：
-提供(40)来自问题解决方案数据库(410)的相应的参数数据组(411)，其中，该参数数据组(411)具有：
-关于有待修正的控制器的控制器信息(412)，以及
-关于有待修正的控制器的有待修正的参数(111)的参数信息(413)，以及其中，有待修正的控制器对应机动车(100)的控制器(110)，
-核实(50)，对每一个包含在参数数据组(411)中的参数信息(413)来说，关于有待修正的控制器的相应的有待修正的参数(111)的相应的参数信息(413)，是否对机动车(100)的控制器(110)有效，并且
-倘若所述相应的参数信息(413)是有效的话：
-按照相应的参数信息(413)修正(60)机动车(100)的控制器(110)的相应的参数(111)，并且
-将控制器(110)从安全状态释放(70)出来。
2.按照权利要求1所述的方法，其中，所述危急事件包括与安全和/或防护相关的危急事件。
3.按照权利要求1或2所述的方法，其中，能在机动车内部提供相应的问题解决方案数据库(410)。
4.按照权利要求1或2所述的方法，其中，能在机动车外部提供相应的问题解决方案数据库(410)。
5.按照权利要求1或2所述的方法，其中，能由车辆外部的服务器(400)或云端消除危急事件的发生。
6.按照权利要求1或2所述的方法，该方法还具有：
-问询(80)所述问题解决方案数据库(410)，是否针对所述控制器(110)存在危急事件，并且
倘若存在危急事件：
-从所述问题解决方案数据库(410)检索(90)危急事件，其中，在开始使用机动车(100)时和/或定期地问询(80)所述问题解决方案数据库(410)。
7.按照权利要求1或2所述的方法，其中，
机动车(100)是能高度自动化地运行的机动车，
控制器(110)对于机动车(100)的高度自动化的运行在安全和/或防护上相关，
危急事件包括对机动车(100)的高度自动化的运行而言危急的事件，以及
所述安全状态包括在机动车(100)的高度自动化的运行方面的安全状态。
8.一种用于修正机动车(100)中与安全和/或防护相关的控制器(110)的设备(200)，该设备(200)具有：
-监控装置(210)，用于关于危急事件监控(10)机动车(100)的与安全和/或防护相关的控制器(110)，
-转移装置(220)，用于关于危急事件将控制器(110)转移(20)到安全状态中，以及
-修正装置(260)，用于修正(60)机动车(100)的控制器(110)的相应的参数(111)，
以及其中，设备(200)设置用于，实施按照权利要求1至7中的任一项所述的方法。
9.按照权利要求8所述的设备(200)，该设备(200)还具有：
-通信装置(230)，用于与车辆外部的服务器(400)通信，其中，车辆外部的服务器(400)具有问题解决方案数据库(410)。
10.机动车(100)，具有按照权利要求8或9所述的设备(200)。
11.数据载体，具有用于按照权利要求8或9所述的设备(200)的计算机程序产品，该设备能按照权利要求1至7中的任一项所述的方法运行。
CN201680069849.1A 2015-12-21 2016-12-07 用于修正机动车中与安全和/或防护相关的控制器的方法和与此有关的设备 Active CN108290533B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102015226236.7 2015-12-21
DE102015226236 2015-12-21
PCT/EP2016/080096 WO2017108407A1 (de) 2015-12-21 2016-12-07 Verfahren zur modifikation safety- und/oder security-relevanter steuergeräte in einem kraftfahrzeug, und eine diesbezügliche vorrichtung

Publications (2)

Publication Number Publication Date
CN108290533A CN108290533A (zh) 2018-07-17
CN108290533B true CN108290533B (zh) 2021-11-19

Family

ID=57609847

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201680069849.1A Active CN108290533B (zh) 2015-12-21 2016-12-07 用于修正机动车中与安全和/或防护相关的控制器的方法和与此有关的设备
CN201680073725.0A Active CN108367731B (zh) 2015-12-21 2016-12-19 监控和修改机动车中的机动车功能

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN201680073725.0A Active CN108367731B (zh) 2015-12-21 2016-12-19 监控和修改机动车中的机动车功能

Country Status (6)

Country Link
US (2) US11084462B2 (zh)
EP (2) EP3393859B1 (zh)
JP (2) JP6864006B2 (zh)
CN (2) CN108290533B (zh)
DE (1) DE102016225425A1 (zh)
WO (2) WO2017108407A1 (zh)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102017210859A1 (de) * 2017-06-28 2019-01-03 Robert Bosch Gmbh Verfahren zur Selbstüberprüfung von Fahrfunktionen eines autonomen oder teilautonomen Fahrzeuges
CN111758125B (zh) * 2018-03-01 2022-03-22 本田技研工业株式会社 行驶控制装置、行驶控制方法以及程序
DE102019113818B4 (de) 2018-05-31 2023-03-30 Panasonic Intellectual Property Management Co., Ltd. Elektronische steuerungseinrichtung, überwachungsverfahren, programm und gateway-einrichtung
EP3608773A1 (en) 2018-08-09 2020-02-12 Audi Ag Method for providing an automatic software development/generation and deployment functionality in at least one vehicle and corresponding backend server system
DE102018130297A1 (de) 2018-11-29 2020-06-04 Infineon Technologies Ag Arbeitsnachweis-Konzept für ein Fahrzeug
DE102018222086A1 (de) * 2018-12-18 2020-06-18 Volkswagen Aktiengesellschaft Steueranordnung für ein Fahrzeug, Fahrzeug und Verfahren zum Konfigurieren eines fahrzeuginternen Systems
DE102019203251B3 (de) * 2019-03-11 2020-06-18 Volkswagen Aktiengesellschaft Verfahren und System zur sicheren Signalmanipulation für den Test integrierter Sicherheitsfunktionalitäten
LU102362B1 (de) * 2020-12-24 2022-06-27 Andre Stuth Verfahren und Vorrichtungen zur intuitiv-unbewussten Lösungsfindung
DE102021103730A1 (de) 2021-02-17 2022-08-18 Cariad Se Fahrerassistenzsystem und Verfahren zum Bereitstellen einer Notlauffunktion für ein Kraftfahrzeug
DE102021104153A1 (de) * 2021-02-22 2022-08-25 Bayerische Motoren Werke Aktiengesellschaft Steuervorrichtung, telematiksteuergerät und verfahren
US11941926B2 (en) 2021-08-04 2024-03-26 Ford Global Technologies, Llc Vehicle variation remediation
DE102021128534A1 (de) 2021-11-03 2023-05-04 Bayerische Motoren Werke Aktiengesellschaft Steuergeräteverbund, Fortbewegungsmittel und Verfahren zur Kommunikation zwischen Steuergeräten eines Fortbewegungsmittels
DE102022202068A1 (de) 2022-03-01 2023-09-07 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren zum Bestimmen einer E/E-Architektur eines Fahrzeugs

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5949776A (en) * 1990-01-18 1999-09-07 Norand Corporation Hierarchical communication system using premises, peripheral and vehicular local area networking
CN103080720A (zh) * 2010-08-13 2013-05-01 迪尔公司 用于执行车辆的诊断或软件维护的方法和系统
US8849494B1 (en) * 2013-03-15 2014-09-30 Google Inc. Data selection by an autonomous vehicle for trajectory modification
CN105005222A (zh) * 2015-06-12 2015-10-28 山东省科学院自动化研究所 基于大数据的新能源电动汽车整车性能提升系统及方法

Family Cites Families (54)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5046022A (en) * 1988-03-10 1991-09-03 The Regents Of The University Of Michigan Tele-autonomous system and method employing time/position synchrony/desynchrony
US5648901A (en) * 1990-02-05 1997-07-15 Caterpillar Inc. System and method for generating paths in an autonomous vehicle
EP0503409A3 (en) * 1991-03-08 1993-11-24 Reinshagen Kabelwerk Gmbh Switching arrangement for controlling the opening and closing procedure for power-operated windows in motor vehicles
US10361802B1 (en) * 1999-02-01 2019-07-23 Blanding Hovenweep, Llc Adaptive pattern recognition based control system and method
US5957985A (en) * 1996-12-16 1999-09-28 Microsoft Corporation Fault-resilient automobile control system
JP4399987B2 (ja) * 2001-01-25 2010-01-20 株式会社デンソー 車両統合制御におけるフェイルセーフシステム
US6975247B2 (en) * 2001-09-25 2005-12-13 Kimmet Stephen G Entity catastrophic security system and method
AU2002334708A1 (en) * 2001-10-01 2003-04-14 Kline And Walker, Llc Pfn/trac system faa upgrades for accountable remote and robotics control
JP2004034807A (ja) * 2002-07-02 2004-02-05 Omron Corp 開閉体制御装置
US7715961B1 (en) * 2004-04-28 2010-05-11 Agnik, Llc Onboard driver, vehicle and fleet data mining
JP2006029850A (ja) * 2004-07-13 2006-02-02 Alpine Electronics Inc ナビゲーションシステム及びルート案内方法
JP4661380B2 (ja) * 2005-06-14 2011-03-30 トヨタ自動車株式会社 故障診断装置、故障診断システム、故障診断方法、及び車載装置
JP4926590B2 (ja) * 2006-07-28 2012-05-09 本田技研工業株式会社 情報装置および情報システム
US8694328B1 (en) * 2006-12-14 2014-04-08 Joseph Gormley Vehicle customization and personalization activities
GB2462380B (en) * 2007-03-14 2012-02-15 Halliburton Energy Serv Inc Neural-network based surrogate model construction methods and applications thereof
JP2009087107A (ja) * 2007-10-01 2009-04-23 Hitachi Ltd 車両用制御システム
US8260487B2 (en) * 2008-01-08 2012-09-04 General Electric Company Methods and systems for vital bus architecture
JP2010061437A (ja) * 2008-09-04 2010-03-18 Fuji Xerox Co Ltd 障害解析システム、障害処理装置、電子機器、プログラム
GB2473956B (en) * 2009-09-24 2011-12-07 David Gilleland Authorisation system
JP2011070287A (ja) * 2009-09-24 2011-04-07 Toyota Motor Corp プログラム更新装置、センタ及びプログラム更新システム
US8475050B2 (en) * 2009-12-07 2013-07-02 Honeywell International Inc. System and method for obstacle detection using fusion of color space information
JPWO2011087020A1 (ja) * 2010-01-15 2013-05-20 株式会社日立製作所 組み込み装置及び組み込みシステム
JP5395036B2 (ja) * 2010-11-12 2014-01-22 日立オートモティブシステムズ株式会社 車載ネットワークシステム
JP5853205B2 (ja) * 2011-03-29 2016-02-09 パナソニックＩｐマネジメント株式会社 車両制御装置
US8543280B2 (en) * 2011-04-29 2013-09-24 Toyota Motor Engineering & Manufacturing North America, Inc. Collaborative multi-agent vehicle fault diagnostic system and associated methodology
WO2013028840A1 (en) * 2011-08-23 2013-02-28 Sygnet Rail Technologies, Llc Apparatus and method for power production, control, and/or telematics, suitable for use with locomotives
DE102012200184A1 (de) * 2012-01-09 2013-07-11 Robert Bosch Gmbh Sicherer Betrieb eines Kraftfahrzeugs
US20140309853A1 (en) * 2013-04-15 2014-10-16 Flextronics Ap, Llc Vehicle diagnostics and roadside assistance
JP5813547B2 (ja) * 2012-03-23 2015-11-17 株式会社デンソー 車両挙動制御システム
DE102012206147A1 (de) * 2012-04-16 2013-10-17 Robert Bosch Gmbh Verfahren und Vorrichtung zum Betreiben einer Antriebsvorrichtung eines Fahrzeugs
JP2014051108A (ja) * 2012-09-04 2014-03-20 Nissan Motor Co Ltd 旋回走行制御装置、旋回走行制御方法
US9658626B2 (en) * 2012-12-26 2017-05-23 Eaton Corporation Fault isolation and decontamination procedures for electrohydraulic valves
DE102013210553A1 (de) * 2013-06-06 2014-12-11 Bayerische Motoren Werke Aktiengesellschaft Vorausschauendes Fahrwerkregelsystem
CN203623598U (zh) * 2013-10-31 2014-06-04 长城汽车股份有限公司 一种汽车转向柱锁止装置
JP6220232B2 (ja) * 2013-11-08 2017-10-25 日立オートモティブシステムズ株式会社 車両の制御装置
US20160371977A1 (en) * 2014-02-26 2016-12-22 Analog Devices, Inc. Apparatus, systems, and methods for providing intelligent vehicular systems and services
US10348825B2 (en) * 2014-05-07 2019-07-09 Verizon Patent And Licensing Inc. Network platform-as-a-service for creating and inserting virtual network functions into a service provider network
JP2015219830A (ja) * 2014-05-20 2015-12-07 トヨタ自動車株式会社 運転支援装置
US9405293B2 (en) * 2014-05-30 2016-08-02 Nissan North America, Inc Vehicle trajectory optimization for autonomous vehicles
US10032317B2 (en) * 2015-02-11 2018-07-24 Accenture Global Services Limited Integrated fleet vehicle management system
US10197631B2 (en) * 2015-06-01 2019-02-05 Verizon Patent And Licensing Inc. Systems and methods for determining vehicle battery health
US9547944B2 (en) * 2015-06-10 2017-01-17 Honeywell International Inc. Health monitoring system for diagnosing and reporting anomalies
US9767626B2 (en) * 2015-07-09 2017-09-19 Ford Global Technologies, Llc Connected services for vehicle diagnostics and repairs
WO2017042702A1 (en) * 2015-09-07 2017-03-16 Karamba Security Context-based secure controller operation and malware prevention
US10397019B2 (en) * 2015-11-16 2019-08-27 Polysync Technologies, Inc. Autonomous vehicle platform and safety architecture
US9811083B2 (en) * 2015-11-23 2017-11-07 Easy Aerial Inc. System and method of controlling autonomous vehicles
US9836894B2 (en) * 2015-12-03 2017-12-05 GM Global Technology Operations LLC Distributed vehicle health management systems
US10516683B2 (en) * 2017-02-15 2019-12-24 Ford Global Technologies, Llc Systems and methods for security breach detection in vehicle communication systems
US20180373980A1 (en) * 2017-06-27 2018-12-27 drive.ai Inc. Method for training and refining an artificial intelligence
EP3655836A4 (en) * 2017-07-20 2021-04-21 Nuro, Inc. REPOSITIONING AN AUTONOMOUS VEHICLE
WO2019023522A1 (en) * 2017-07-28 2019-01-31 Nuro, Inc. SYSTEM AND MECHANISM FOR INCENTIVE SALE OF PRODUCTS ON AUTONOMOUS VEHICLES
US10816980B2 (en) * 2018-04-09 2020-10-27 Diveplane Corporation Analyzing data for inclusion in computer-based reasoning models
US10816981B2 (en) * 2018-04-09 2020-10-27 Diveplane Corporation Feature analysis in computer-based reasoning models
US11592833B2 (en) * 2018-05-04 2023-02-28 Direct Current Capital LLC Method for updating a localization map for a fleet of autonomous vehicles

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5949776A (en) * 1990-01-18 1999-09-07 Norand Corporation Hierarchical communication system using premises, peripheral and vehicular local area networking
CN103080720A (zh) * 2010-08-13 2013-05-01 迪尔公司 用于执行车辆的诊断或软件维护的方法和系统
US8849494B1 (en) * 2013-03-15 2014-09-30 Google Inc. Data selection by an autonomous vehicle for trajectory modification
CN105005222A (zh) * 2015-06-12 2015-10-28 山东省科学院自动化研究所 基于大数据的新能源电动汽车整车性能提升系统及方法

Also Published As

Publication number Publication date
JP6864006B2 (ja) 2021-04-21
CN108290533A (zh) 2018-07-17
JP2019511416A (ja) 2019-04-25
EP3393865A1 (de) 2018-10-31
WO2017108675A1 (de) 2017-06-29
JP2019509216A (ja) 2019-04-04
US20180297610A1 (en) 2018-10-18
EP3393859B1 (de) 2021-11-17
WO2017108407A1 (de) 2017-06-29
DE102016225425A1 (de) 2017-06-22
EP3393865B1 (de) 2021-03-31
CN108367731A (zh) 2018-08-03
CN108367731B (zh) 2020-12-29
US10875502B2 (en) 2020-12-29
JP6928613B2 (ja) 2021-09-01
US20180304858A1 (en) 2018-10-25
US11084462B2 (en) 2021-08-10
EP3393859A1 (de) 2018-10-31

Similar Documents

Publication Publication Date Title
CN108290533B (zh) 用于修正机动车中与安全和/或防护相关的控制器的方法和与此有关的设备
US9049049B2 (en) Routing method in in-vehicle gateway device
CN102301332A (zh) 用于更新软件单元的方法
US20150094901A1 (en) Method for operating a motor vehicle during and/or following a collision
US20180321929A1 (en) Method and system for software installation in a vehicle
CN103488161A (zh) 用于ecu任务重构的系统和方法
US20220024471A1 (en) Monitoring apparatus, monitoring program, and monitoring method
US10572243B2 (en) Method and system for updating the software of a motor vehicle sensor
US20180222442A1 (en) Method for Operating a Motor Vehicle, and System for Operating a Motor Vehicle
US20130179006A1 (en) Safe operation of a motor vehicle
CN111788810A (zh) 用于机动车的控制系统、用于运行控制系统的方法以及具有这种控制系统的机动车
CN117472026A (zh) 一种自动驾驶车辆的故障处理方法、装置、设备及介质
WO2017033579A1 (ja) 車両用電子制御装置
JP2018097764A (ja) 車載用データ更新装置
EP3961379B1 (en) Software update device, software update method, non-transitory storage medium, and vehicle
EP3890999A1 (en) Preventing automatic leveling during battery replacement
KR20130022688A (ko) 차량 내 전자 제어 유닛 소프트웨어 갱신 장치
CN113485336B (zh) 一种适用于非公路矿用自卸车的无人驾驶域控制器
US20240010243A1 (en) Device for infrastructure-supported assistance of a motor vehicle
CN110399240B (zh) 车用电子装置及针对车用电子装置运作异常的处理方法
KR20150043732A (ko) 자동차 제어기의 소프트웨어 업데이트 시스템 및 방법
CN115668130A (zh) 用于管理机动车辆的电子控制单元的设备和方法
CN115280280A (zh) 用于朝向车辆的车载计算机的存储器更新包括物理地址的软件的更新方法和更新装置
EP2458563B1 (en) Remote diagnosis of vehicles
US20230145100A1 (en) Vehicle and control method of vehicle

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant