CN111223479A - 一种操作权限控制方法及相关设备 - Google Patents

Abstract

本申请实施例公开了一种操作权限控制方法，属于车联网技术领域，例如V2X、LTE‑V、V2V等，具体可以应用于智能汽车上，车载控制系统根据获取到用户输入的控制指令和该用户的位置信息判断该用户是否有权执行操作信息，如果有权，则车载控制系统执行操作信息，可以有针对性的为不同位置的用户分配不同的权限，提高了智能车辆内车载控制系统的灵活性。

Description

一种操作权限控制方法及相关设备

技术领域

本申请实施例涉及识别控制领域，特别涉及一种操作权限控制方法及相关设备。

背景技术

语音识别技术发展到今天，识别精度已经足够高，对特定人语音识别系统的识别精度将会更高，这些技术已经能够满足通常应用的要求，大量的语音识别产品已经进入市场和服务领域。同时随着智能汽车技术的快速发展，人们为了更好的交互体验，将语音识别应用在智能车辆上。

现有智能车辆的语音控制系统通过识别车内用户发出的语音指令，判断该语音指令是否有权执行语音指令对应的操作，若有，则执行该操作；若没有，不执行该操作。

但是在实际情况中，智能车辆内除了驾驶员还有其他乘客，语音控制系统通过识别语音指令来判断控制权限，无论谁发出的语音指令，控制系统都采用同一套处理流程，不够灵活。

发明内容

本申请实施例提供了一种操作权限控制方法及相关设备，能够提高车载控制系统的灵活性。

本申请实施例第一方面提供了一种操作权限控制方法，包括：

当智能车辆内有用户时，该用户可以是乘客或驾驶员，智能车辆内的车载控制系统可以接收智能车辆内的乘客或驾驶员输入的控制指令，车载控制系统可以通过该控制指令识别出乘客或驾驶员的目的，智能车辆的车载控制系统接收车内用户发出的控制指令并通过识别该控制指令确定操作信息和特征信息，该操作信息可以是用户或驾驶员希望车载控制系统执行的某些操作，特征信息可以和用户的身体特征相关，车载控制系统获取用户在车内的位置信息，根据特征信息和位置信息判断该用户是否有权执行操作信息，如果有权，则车载控制系统可以执行该操作信息。

本申请实施例中，车载控制系统根据特征信息和位置信息判断用户是否有操作权限，相比于现有技术中通过语音指令来判断是否有控制权限，可以识别出用户的位置信息，然后有针对性的为不同位置的用户分配不同的权限，提高了车载控制系统的灵活性。

基于本申请实施例第一方面，本申请实施例第一方面的第一种实施方式中，操作信息可以包括控制指令对应的操作对象集合和对该操作对象执行的操作策略集合，车载控制系统执行该操作信息可以包括：车载控制系统对操作对象执行操作策略。

本申请实施例中，车载控制系统可以将操作信息分解为操作对象集合和操作策略集合，便于车载控制系统分块识别。

基于本申请实施例第一方面的第一种实施方式，本申请实施例第一方面的第二种实施方式中，车载控制系统根据特征信息和位置信息判断用户是否有权执行操作信息的方法可以有多种，例如：先判断是否有操作对象权限，如果有操作对象的权限，再判断是否有操作策略权限。

本实施例中，车载控制系统先判断某位置的用户的操作对象权限，若有操作对象权限，再判断某位置的用户的操作策略权限，若没有操作对象权限，不再判断某位置的用户的操作策略的权限。通过拆分判断，简化判断过程，提高判断效率。

基于本申请实施例第一方面的第一种实施方式，本申请实施例第一方面的第三种实施方式中，车载控制系统根据特征信息和位置信息判断用户是否有权执行操作信息的方法可以有多种，例如：先判断是否有操作策略权限，如果有操作策略的权限，再判断是否有操作对象权限。

本实施例中，车载控制系统先判断某位置的用户的操作策略权限，若有操作策略权限，再判断某位置的用户的操作对象权限，若没有操作策略权限，不再判断某位置的用户的操作对象的权限。通过拆分判断，简化判断过程，提高判断效率。

基于本申请实施例第一方面的第一种实施方式，本申请实施例第一方面的第四种实施方式中，该操作对象集合可以包括：座椅、车窗、娱乐系统以及制动系统中至少一种。

本申请实施例中，可以根据实际情况设置操作对象集合，提升了方案的可实现性。

基于本申请实施例第一方面的第一种实施方式，本申请实施例第一方面的第五种实施方式中，该操作策略集合可以包括调高、调低、打开、关闭、搜索中至少一种。

本申请实施例中，可以根据实际情况设置操作策略集合，提升了方案的可实现性。

基于本申请实施例第一方面，本申请实施例第一方面的第六种实施方式中，该控制指令可以为语音指令，该特征信息可以为声纹信息。

本申请实施例中，限定了控制指令和特征信息的具体种类，提升了方案的可实现性。

基于本申请实施例第一方面，本申请实施例第一方面的第七种实施方式中，该控制指令可以为触控指令或手势指令，特征信息可以为面部信息。

本申请实施例中，限定了控制指令和特征信息的具体种类，提升了方案的可实现性。

基于本申请实施例第一方面的第一种实施方式至第七种实施方式中任一种实施方式，本申请实施例第一方面的第八种实施方式中，车载控制系统可以通过多种方式获取用户在智能车辆内的位置信息，例如：可以通过安装在智能车辆内的视频传感器或麦克风获取该用户在智能车辆内的位置信息。

本申请实施例中，车载控制系统可以通过智能车辆内已有的传感器和麦克风来获取用户在智能车辆内的位置信息，不需要在通过其他的专门设备来获取用户在智能车辆内的位置信息。

基于本申请实施例第一方面的第一种实施方式至第七种实施方式中任一种实施方式，本申请实施例第一方面的第九种实施方式中，当车载控制系统根据特征信息和位置信息确定该用户无权执行操作信息时，车载控制系统还可以将该用户的操作信息呈现给该智能车辆的驾驶员。

本申请实施例中，当用户无权执行操作信息时，还可以将该操作信息呈现给驾驶员，以便驾驶员根据实际情况来赋予该用户执行操作信息的权限，提高了处理权限的灵活性。

基于本申请实施例第一方面的第九种实施方式，本申请实施例第一方面的第十种实施方式中，车载控制系统将用户的操作信息呈现给驾驶员后，车载控制系统可以接收驾驶员发送的不同通知，来执行不同的操作，例如：车载控制系统可以接收驾驶员发送的确认指令通知，车载控制系统根据该确认指令通知执行操作信息。

本申请实施例中，在车载系统将用户的操作信息呈现给驾驶员后，车载控制系统可以根据接收到驾驶员发送的确认指令通知，来执行操作信息，避免了紧急情况下，无权用户无法执行操作信息的隐患。

基于本申请实施例第一方面的第九种实施方式，本申请实施例第一方面的第十一种实施方式中，车载控制系统将用户的操作信息呈现给驾驶员后，车载控制系统可以接收驾驶员发送的不同通知，来执行不同的操作，例如：车载控制系统可以接收驾驶员发送的权限状态变化通知，该权限状态变化通知表示该用户从无权执行操作信息变为有权执行该操作信息的状态，该车载控制系统再根据改权限状态变化通知赋予该用户权限，触发车载控制系统执行操作信息的步骤。

本申请实施例中，在车载系统将用户的操作信息呈现给驾驶员后，车载控制系统可以根据接收到驾驶员发送的权限状态变化通知，来触发车载控制系统执行操作信息的步骤，避免了紧急情况下，无权用户无法执行操作信息的隐患。

基于本申请实施例第一方面的第一种实施方式至第十一种实施方式中任一种实施方式，本申请实施例第一方面的第十二种实施方式中，车载控制系统根据特征信息和位置信息判断用户是否有权执行操作信息之前，车载控制系统还可以设置角色和该角色的位置信息以及对应的操作信息，以使得车载控制系统再根据特征信息确定目标角色后，再根据目标角色的位置信息判断该用户是否有权执行该操作信息，该角色可以包括男人、女人、老人、儿童以及教练中的至少一种。

本申请实施例中，车载控制系统可以针对不同角色和该角色所在的位置设置不同的操作权限，实际应用中可以不用识别到具体的人，识别了角色和位置就可以识别操作权限，降低了识别难度。

基于本申请实施例第一方面的第十二种实施方式，本申请实施例第一方面的第十三种实施方式中，车载控制系统可以设置副驾驶座位上的教练对应的操作信息为开启或关闭副刹。

本申请实施例中，具体限定了副驾驶座位上的教练的操作信息，提升了方案的可实现性。

本申请实施例第二方面提供了一种车载控制系统，该车载控制系统执行前述第一方面的方法。

本申请实施例第三方面提供了一种计算机存储介质，该计算机存储介质中存储有指令，该指令在计算机上执行时，使得计算机执行前述第一方面的方法。

本申请实施例第四方面提供了一种计算机软件产品，该计算机程序产品在计算机上执行时，使得计算机执行前述第一方面的方法。

附图说明

图1为本申请实施例中车辆系统架构示意图；

图2为本申请实施例中车载控制系统结构示意图；

图3为本申请实施例中操作权限控制方法一个流程示意图；

图4为本申请实施例中操作权限控制方法另一流程示意图；

图5为本申请实施例中车载控制系统的一个结构示意图；

图6为本申请实施例中车载控制系统的另一结构示意图。

具体实施方式

本申请实施例提供了一种操作权限控制方法及相关设备，用于提高车内控制系统的灵活性。

请参阅图1，本申请实施例中智能车辆系统架构包括：

信息控制模块101，感知识别模块102，决策规划模块103，控制执行模块104。

其中，信息控制模块101包括：车用人机界面(human machine interface，HMI)单元，信息输入单元，消息服务单元和信息识别单元；感知识别模块102包括：传感单元、定位单元和通信单元；决策规划模块103包括：信息融合单元、任务决策单元、轨迹决策单元和权限管控单元；控制执行模块104包括：轨迹跟踪单元、转向控制单元、驱动控制单元、制动控制单元和安全控制单元，四个模块分别连接。

智能车辆系统通过搭载信息控制模块101、感知识别模块102、决策规划模块103和控制执行模块104等装置。借助车联网等现代移动通信与网络技术实现交通参与物彼此间信息的互换与共享，从而具备在复杂行驶环境下的信息控制、感知识别、决策规划和控制执行等功能。

信息控制模块101主要的功能是获取用户的信息输入并进行信息识别。

感知识别模块102主要的功能是通过传感单元(例如：传感器)、定位单元(例如：雷达)以及通信单元(例如：车载联网系统)等对外界的环境进行感知识别。

决策规划模块103主要的功能是在传感感知融合信息基础上，通过智能算法学习外界场景信息，规划车辆运行轨迹，实现车辆拟人化控制融入交通流中。

控制执行模块104主要的功能是跟踪决策规划的轨迹目标，控制车辆的油门、刹车和转向灯驾驶动作，调节车俩行驶速度、位置和方向等状态。

本申请实施例中信息控制模块101中的信息识别单元可以是语音识别单元，也可以是触控识别单元，可以理解的是，在实际应用中，信息识别单元还可以是手势识别单元，具体此处不做限定。

上面通过图1描述了智能车辆的系统结构，下面通过图2描述车辆内的车载控制系统结构。

请参阅图2，本申请实施例中车载控制系统包括：

汽车盒子Tbox201、中央网关202、车身域控制器(body control module，BCM)203、人机交互控制器(human machine interaction，HMI)204、智能驾驶域控制器(multidomain controller，MDC)205、整车域控制器(vejicular communication unit，VCU)206和诊断口207。

其中，Tbox201是自动驾驶车上的无线网关，为整车提供远程通讯接口，可以实现行车数据采集、行驶轨迹记录、车辆故障监控、车辆远程控制(开闭锁、空调控制、车窗控制、发动机扭矩限制、发动机启停)、驾驶行为分析、蜂窝无线热点分享等功能。Tbox安装在智能车辆上、使用车载电源供电，主要由车载主机、卫星天线、移动天线、电源线束和保险丝盒等部分组成，其中主机内集成有卫星通信模块和移动通信模块。当主机通电工作时，车载Tbox可深度读取汽车CAN总线数据和私有协议，卫星信号模块能够实时采集卫星信息，并解析信息；移动通信模块将解析后的位置信息通过移动网络上传到后台服务器，配合其他车载传感器，将车辆信息上传至第三方。通过计算机技术，将大量的车辆信息进行分析和处理，从而计算出不同车辆的最佳路线、及时汇报路况、安排信号灯周期，甚至远程断油断电，实现防盗干预。Tbox系统通过CAN总线或以太网Ethernet总线与为控制单元(microcontroller，MCU)处理器、音频处理、电源管理、外部接口等进行通信交互。

中央网关202是汽车内部通信局域网的核心，通过中央网关可以实现各条总线上的信息共享以及实现汽车内部的网络管理和故障诊断功能等。

BCM203的主要功能是管理汽车车身电子领域的模块，支持多种功能，典型的车身控制模块(electronic control unit，ECU)由微处理器组成，用于控制分类为车身电子设备(电动车窗，雨刮器，侧视镜等)的功能。此外，BCM203平台上还提供了端口，用于与不同的ECU，仪表板，传感器和执行器等进行通信。根据具体要求和汽车用例，可以将各种其他组件添加到BCM203单元连接到车身控制模块ECU的设备或硬件可分为输入和输出设备。输入设备：将数据提供给车身控制模块并包括传感器(电位计，可变电阻，磁性拾音器等)的设备。输出设备：负责生成对从输入设备接收的信号的响应的设备。继电器和螺线管是BCM203环境中输出设备的典型示例。主体控制模块从输入设备接收数据并基于该数据控制输出设备。例如，当用户按下电动车窗开关时，汽车的电池向BCM203单元发电，与点火模块通信。这又将信号发送到负载，该负载将旋转电机并控制窗口。

HMI204主要的功能是系统和用户之间进行交互和信息互换的媒介，它实现信息的内部形式与人类可以接受形式之间的转换。

MDC205主要的功能是通过一块ECU接入不同传感器的信号并进行对信号进行分析和处理，最终发出控制命令。MDC205本质上是为了解决汽车ECU增多之后，汽车控制系统变得复杂，且能力达到上限的问题。从防抱死制动系统、四轮驱动系统、电控自动变速器、主动悬架系统、安全气囊系统，到现在逐渐延伸到了车身各类安全、网络、娱乐、传感控制系统等。随着车子电子化程度越来越高，尤其是自动驾驶、主动安全等功能的增加，车子的ECU会急速增加。域控制器因为有强大的硬件计算能力与丰富的软件接口支持，使得更多核心功能模块集中于域控制器内，系统功能集成度大大提高，这样对于功能的感知与执行的硬件要求降低。在自动驾驶时代，原有的一个功能对应一个ECU的分布式计算架构已经无法适应需求——比如摄像头、毫米波雷达、激光雷达乃至全球定位系统(global positioningsystem，GPS)和轮速传感器的数据都要在一个计算中心内进行处理以保证输出结果的对整车自动驾驶最优。

VCU206作为纯电动汽车关键技术之一，是整车的核心控制部件。整车控制器需要在汽车行驶时完成众多的任务协调，主要任务包括：与子系统之间的通信；采集驾驶员的操作信号，识别驾驶员意图；监控纯电动汽车的行驶状态，对车辆故障进行检测识别，存储故障信息，保证车辆安全行驶。VCU206还包含四个独立MCU，VCU206与MCU之间信息交互是通过总线方式进行的。VCU206是整车的控制器中枢，通过CAN总线通讯方式，与信号传感器、主动转向控制器、点去控制器进行信息互通，实现信号采集、控制策略决策预计驱动信号的输出。

诊断口207的基本原理是利用监测点路检测传感器、执行器及微处理器的各种实际参数，并与存储器中的标准数据比较，从而判断系统是否存在故障。当确定系统有故障存在时，MCU把故障信息以故障码的形式存入存储器，并控制警示灯发出警示信号。把该故障码从存储器中提取出来，然后查阅响应的故障码表便可确定故障的部位和原因。

结合图1和图2的内容，本申请实施例提供了多种操作权限控制方法，车载控制系统既可以先判断某位置的用户的操作对象权限，再判断该用户的操作策略权限，也可以先判断某位置的用户的操作策略权限，再判断该用户的操作对象权限，下面分别进行说明：

一、先判断某位置的用户的操作对象权限，再判断该用户的操作策略权限：

请参阅图3，本申请实施例中的操作权限控制方法包括：

301、车载控制系统根据特征信息和位置信息设置对应的操作对象权限和操作策略权限；

本申请实施例中，仅以特征信息是声纹信息进行示意性说明，可以理解的是，特征信息可以是声纹信息，也可以是面部信息，具体此处不做限定。

声纹，是用电声学仪器显示的携带言语信息的声波频谱，是由波长、频率以及强度等百余种特征维度组成的生物特征，具有稳定性、可测量性、唯一性等特点。

车载控制系统设置声纹信息库，该声纹信息库中预设有用户以及与用户对应的声纹，

本申请实施例中的声纹信息库，以设置角色为例进行示意性说明，可以理解的是，声纹信息库可以根据复杂度的需要，设置不同的声纹信息库，声纹信息库可以有各个角色(老人、儿童、男人、女人或教练等)的信息，也可以有具体的人的信息，具体此处不做限定。

1、声纹信息库有角色信息：

车载控制系统设置角色对操作对象执行操作策略的权限，即角色对应的操作对象集合和操作策略集合。

车载控制系统可以设置当声纹信息是教练，且该教练在副驾驶座时，副驾驶教座的练对应的操作对象集合可以包括副刹，操作策略集合可以包括：打开或关闭。当教练不在副驾驶的位置时，可能对路况看不清楚，例如：为了安全考虑，后排座的教练不应该有控制副刹的权限。为了方便说明，下面结合表1进行描述：

表1

例如表1所示：车载控制系统可以设置当声纹信息是儿童，且该儿童的位置信息是左后排时，为了儿童的安全考虑，对应的操作对象集合是左后排的娱乐系统和左后排的车窗，对应的操作策略集合是打开(对应左后排的娱乐系统或车窗)或关闭(对应左后排的娱乐系统)。即：当儿童坐在左后排时，只能打开或关闭娱乐系统，关闭左后排的车窗，换句话说，当儿童坐在左后排时，不能打开左后排的车窗，不能打开右后排的娱乐系统和车窗。

可以理解的是，表1只是举例进行说明，在实际应用中，可以根据实际情况对声纹信息和位置信息设置对应的操作对象集合和操作策略集合，此处不做限定。

车载控制系统设置角色的类型，角色可以设置为男人，也可以是女人，可以理解的是，在实际应用中，角色还可以设置为是老人、儿童或教练，具体此处不做限定。

2、声纹信息库有具体的人的信息：

当然也可以预先输入大量的声纹注册内容到声纹信息库中，这样可以准确的识别出具体的人。

车载控制系统设置声纹和位置对应的操作对象集合和操作策略集合，车载控制系统设置声纹信息和位置信息对应的操作对象集合和操作策略集合。操作对象集合中可以有座椅、车窗、车门、娱乐系统与副刹等智能车辆内的软硬件，操作策略集合中可以有与操作对象对应的动作，比如打开、关闭、调高、调低或搜索，如表2所示：

表2

例如表2所示，车载控制系统可以设置当声纹信息是小康，且小康的位置信息是车内时，对应的操作对象集合是娱乐系统、车窗和座椅，对应的操作策略集合是打开(娱乐系统或车窗)、关闭(娱乐系统或车窗)、调高(座椅)、调低(座椅)。

可以理解的是，表2只是举例进行说明，在实际应用中，可以根据实际情况对声纹信息和位置信息设置对应的操作对象集合和操作策略集合，此处不做限定。

302、车载控制系统获取智能车辆内的用户输入的控制指令；

本申请实施例中，仅以控制指令是语音控制指令进行示意性说明，可以理解的是，控制指令可以是语音控制指令，也可以是触屏控制指令，在实际应用中，控制指令还可以是其他指令，例如：控制指还可以是手势控制指令，具体此处不做限定。

当智能车辆内的用户输入语音信息，车载控制系统接收该语音信息并提取出该语音信息中的语音控制指令。

303、车载控制系统识别控制指令，得到操作对象、操作策略以及特征信息；

车载控制系统识别控制指令，通过将控制指令与步骤301中设置的操作对象集合对比，得到操作对象，通过将控制指令与操作策略集合对比，得到操作策略，通过将控制指令与声纹信息库对比，得到声纹对应的角色或者具体的人。

例如：智能车辆内的乘客输入的语音信息是“请打开车窗”，车载控制系统通过将语音信息与预设的操作对象集合对比，识别出操作对象是车窗；通过将语音信息与预设的操作策略集合对比，识别出操作策略是打开，通过将语音信息与声纹信息库对比，识别出输入语音信息的用户是乘客。

304、车载控制系统获取用户的位置信息；

车载控制系统获取用户的位置信息的方式有多种，下面分别进行描述：

1、车载控制系统根据智能车辆内安装的视频传感器获取用户的位置信息：

当用户输入语音控制指令时，视频传感器获取该用户的周边图像信息，与预设位置对应的周边图像信息进行识别对比，得到该用户在智能车辆内的位置信息。可以理解的是，当智能车辆内有多人同时说话的时候，可能无法单独通过视频传感器识别出用户具体在智能车辆内哪个位置发出的指令，因此可能还需要结合其他的手段来识别出用户的具体位置，比如可以结合语音控制指令与口型的对应来识别，即：可以先将视频传感器记录的嘴唇运动视频分割成口型图像序列，并识别口型图像序列所对应的语音音节，实现将口型语言转换为语音音节，再根据转化后的语音音节与车载控制系统获取的语音控制指令进行对比，识别得出是哪个位置的用户输入的语音控制指令，也可以结合其他手段来识别出用户的具体位置，具体此处不做限定。

2、车载控制系统根据智能车辆内安装的麦克风获取用户的位置信息：

当用户输入语音控制指令时，安装在智能车辆内的多个麦克风，根据声波传导理论，利用多个麦克风收集到的语音信号可以将某一方向传来的声音增强或抑制。利用这种方法，麦克风可以将噪声环境中特定语音信号有效的增强，从而可以来判断发出语音信号的用户的具体位置；智能车辆内也可以安装有麦克风阵列，利用声源到达不同位置麦克风的时间差，并根据麦克风阵列的几何位置估计出用户发出语音控制指令的位置。

车载控制系统获取用户的位置信息的手段有很多种，可以是通过安装在智能车辆内的视频传感器获取，也可以是通过安装在智能车辆内的麦克风获取，可以理解的是，在实际应用中，识别位置还可以是其他手段，例如根据机器学习算法识别位置，即：采集智能车辆内不同位置发出的大量语音信息，并通过不同位置发出的语音信息的反射、回响或时间间隔来初步判断发出语音信息的位置并进行大数据训练，生成语音信息对应位置的模型，再将接收到的语音信息输入该模型，得到发出语音信息的具体位置，具体此处不做限定。

305、车载控制系统根据特征信息和位置信息判断用户是否有权控制操作对象，若是，执行步骤306，若否，执行步骤307；

车载控制系统判断某位置的用户是否有权操作该操作对象，即：先将该位置的用户想要操作的操作对象与步骤301设置该用户和位置对应的操作对象集合进行对比，判断该位置的用户是否有权控制操作对象。

例如表1所述：当左后排座的儿童语音输入：打开娱乐系统。车载控制系统先判断该儿童是否有权控制娱乐系统，通过表1可以看出，该儿童有权打开左后排的娱乐系统，所以执行步骤306，当左后排的儿童语音输入：打开车窗。车载控制系统先判断该儿童是否有权控制车窗，通过表1可以看出，该儿童没有打开车窗的权限，所以执行步骤307。

306、车载控制系统根据特征信息和位置信息判断用户是否有权对该操作对象执行操作策略，若否，执行步骤307，若是，执行步骤310；

车载控制系统确定该位置的用户有权操作该操作对象，则判断该位置的用户是否有权执行操作策略，即：将该操作策略与如表1提前设置的该位置的用户对应的操作策略集合进行对比，如果该位置的用户有权对该操作对象执行操作策略，执行步骤310，如果该位置的用户无权操作该操作对象，不进行后续判断，直接执行步骤307。

例如表1所述：当坐后排座的儿童输入：打开左后排的车窗。车载控制系统已经根据步骤305确定该儿童的操作对象集合中有车窗，再根据本步骤判断该儿童是否有打开的权限，通过表1可以看出，该儿童没有打开车窗的操作策略权限，所以执行步骤307。

当坐后排座的儿童输入：关闭左后排的车窗。车载控制系统已经根据步骤305确定该儿童的操作对象集合中有车窗，再根据本步骤判断该儿童是否有关闭的权限，通过表1可以看出，该儿童有关闭车窗的操作策略权限，所以执行步骤310。

307、车载控制系统将用户对操作对象执行操作策略呈现给驾驶员；

当车载控制系统确定该位置的用户无权控制操作对象，或该位置的用户无权对该操作对象执行操作策略时，则车载控制系统可以将该用户对操作对象执行的操作策略呈现给驾驶员。

本申请实施例中，车载控制系统将该用户对操作对象执行的操作策略呈现给驾驶员的方式可以有很多种，车载控制系统可以通过语音呈现，也可以通过图像呈现，可以理解的是，在实际应用中，车载控制系统还可以通过其他方式呈现，例如：视频呈现，具体此处不做限定。

308、车载控制系统接收驾驶员发送的通知；

当车载控制系统将该用户对操作对象执行的操作策略呈现给驾驶员后，车载控制系统可以接收驾驶员发送的多种通知，下面分别描述：

1、车载控制系统接收驾驶员发送的确认指令通知：

当驾驶员认为该位置的用户可以对操作对象执行操作策略时，车载控制系统可以接收驾驶员发送的确认指令通知，例如：智能车辆内的左后排座的儿童输入：调高座椅，车载控制系统不能识别也就不执行调高座椅，但是，儿童确实有需求，需要去调整座椅位置时，驾驶员可以发送确认指令通知。

2、车载控制系统接收驾驶员发送的权限状态变化通知：

当驾驶员认为该位置的用户可以对操作对象执行操作策略时，车载控制系统可以接收驾驶员发送的权限状态变化通知，临时赋予该位置的用户的执行权限，如表3所示：

表3

例如：当车内的小康输入：设置车载导航到X地点，车载控制系统不能识别也就不执行设置车载导航到X地点，但是当车内的驾驶员不清楚X地点，小康熟悉X地点时，当车载控制系统接收驾驶员发送的权限变化状态通知，该权限状态变化通知表示小康从无权设置车载导航地点变为有权设置车载导航地点的状态，另外还可以设置该权限变化的生命周期，如表3所示，当小康设置车载导航地点的权限的生命周期为2个小时，生命周期结束时，即2个小时以后，更新表3，即还原为表1中小康对应的操作对象权限和操作策略权限。

可以理解的是，表3只是举例进行说明，在实际应用中，可以根据实际情况临时设置权限变化，此处不做限定。

3、车载控制系统接收驾驶员发送的拒绝通知：

当驾驶员不想让该位置的用户对操作对象执行操作策略时，车载控制系统可以接收驾驶员发送的拒绝通知。

可以理解的是，在实际应用中，具体的通知可以根据实际情况进行调整，只要是车载控制系统接收驾驶员发送的通知即可，具体此处不做限定。

309、车载控制系统根据驾驶员的通知执行动作；

对应步骤308驾驶员发送不同的通知，车载控制系统执行不同的内容，如下所述：

1、当车载控制系统接收驾驶员发送的通知是确认指令通知时，车载控制系统执行该位置的用户对操作对象执行操作策略，

2、当车载控制系统接收驾驶员发送的通知是权限状态变化通知时，更新该位置的用户对应的操作对象集合和操作策略集合，例如表1，在车内乘客的操作对象集合中增加车载导航，在操作策略集合中增加设置地点，以使得车内乘客以后有权设置车载导航地点。

3、当车载控制系统接收驾驶员发送的通知是拒绝通知时，车载控制系统不对操作对象执行操作策略，例如：一个左后排座的儿童语音输入：打开副刹，由表1可知该儿童的操作对象集合中没有副刹，操作对象集合中没有打开，所以车载系统不能识别，不执行该儿童对副刹执行的打开。

本实施例中，步骤307至309可以不执行，当步骤306中车载控制系统根据特征信息和位置信息确定用户无权对该操作对象执行操作策略，车载控制系统可以不向驾驶员呈现该用户对操作对象执行操作策略，也不必接收到驾驶员的通知，而直接拒绝，不执行该用户对操作对象执行操作策略。

310、车载控制系统对操作对象执行操作策略。

如果车载控制系统确定该位置的用户有权对操作对象执行操作策略，车载控制系统对操作对象执行操作策略。

本实施例中，步骤304可以在步骤303之后，也可以在步骤303之前，步骤304只要在步骤305之前都可以，具体此处不做限定。

同理，步骤301可以在步骤302之前，也可以在步骤303之前，只要在步骤305之前都可以，具体此处不做限定。

本实施例中，车载控制系统先判断某位置的用户的操作对象权限，若有操作对象权限，再判断某位置的用户的操作策略权限，若没有操作对象权限，不再判断某位置的用户的操作策略的权限。通过拆分判断，简化判断过程，提高判断效率。

二、先判断某位置的用户的操作策略权限，再判断该用户的操作对象权限：

请参阅图4，本申请实施例中的操作权限控制方法包括：

401、车载控制系统根据特征信息和位置信息设置对应的操作对象权限和操作策略权限；

402、车载控制系统获取智能车辆内的用户输入的控制指令；

403、车载控制系统识别控制指令，得到操作对象、操作策略以及特征信息；

404、车载控制系统获取用户的位置信息；

本实施例中的步骤401至步骤404与前述图3所示实施例中的步骤301至304类似，此处不再赘述。

405、车载控制系统根据特征信息和位置信息判断用户是否有权执行操作策略，若是，执行步骤406，若否，执行步骤407；

车载控制系统判断某位置的用户是否有权执行操作策略，即：先将该位置的用户想要执行的操作策略与提前设置的该用户和位置对应的操作策略集合进行对比，判断该位置的用户是否有权执行操作策略。

换句话说，只有该位置的用户有操作策略权限，才执行步骤406。

例如表1所述：当左后排座的儿童语音输入：打开娱乐系统。车载控制系统先判断该儿童的操作策略集合中是否有打开，通过表1可以看出，该儿童有权打开，所以执行步骤406，当左后排的儿童语音输入：调高座椅。车载控制系统先判断该儿童是否有权调高，通过表1可以看出，该儿童没有调高的操作策略权限，所以执行步骤407。

406、车载控制系统根据特征信息和位置信息判断用户是否有权将操作策略应用到操作对象上，若否，执行步骤407，若是，执行步骤410；

车载控制系统确定该位置的用户有权执行操作策略，则判断该位置的用户是否有权将该操作策略应用到操作对象上，即：将该操作对象与如表1提前设置的该位置的用户对应的操作对象集合进行对比，如果该位置的用户有权将该操作策略应用到操作对象上，执行步骤410，如果该位置的用户无权将该操作策略应用到操作对象上，不进行后续判断，直接执行步骤407。

407、车载控制系统将用户对操作对象执行操作策略呈现给驾驶员；

408、车载控制系统接收驾驶员发送的通知；

409、车载控制系统根据驾驶员的通知执行动作；

410、车载控制系统对操作对象执行操作策略。

本实施例中的步骤407至步骤410与前述图3所示实施例中的步骤307至310类似，此处不再赘述。

本实施例中，车载控制系统先判断某位置的用户的操作策略权限，若有操作策略权限，再判断某位置的用户的操作对象权限，若没有操作策略权限，不再判断某位置的用户的操作对象的权限。通过拆分判断，简化判断过程，提高判断效率。

上面对本申请实施例中的操作权限控制方法进行了描述，下面对本申请实施例中的车载控制系统进行描述，请参阅图5，本申请实施例中车载控制系统一个实施例包括：

信息控制模块501，用于获取智能车辆内的用户输入的控制指令和识别控制指令，得到控制指令对应的操作信息以及特征信息；

感知识别模块502，用于获取用户在智能车辆内的位置信息；

决策规划模块503，用于根据特征信息和位置信息判断用户是否有权执行操作信息；

控制执行模块504，用于当决策规划模块503确定该用户有权时，执行该操作信息；

控制执行模块504具体用于对操作对象执行操作策略；

决策规划模块503具体用于根据特征信息和位置信息判断用户是否有权控制操作对象，若有，则根据特征信息和位置信息判断用户是否有权对操作对象执行操作策略，若有，则触发控制执行模块504执行操作信息的步骤；

决策规划模块503具体用于根据特征信息和位置信息判断用户是否有权执行操作策略，若有，则根据特征信息和位置信息判断用户是否有权将操作策略应用到操作对象上，若有，则触发控制执行模块执行操作信息的步骤；

信息控制模块501具体用于通过安装在智能车辆内的视频传感器或麦克风获取用户在智能车辆内的位置信息；

信息控制模块501还用于将用户的操作信息呈现给智能车辆的驾驶员；

信息控制模块501还用于接收驾驶员的确认指令通知；

控制执行模块504还用于根据确认指令通知执行操作信息；

信息控制模块501还用于接收驾驶员发送的权限状态变化通知，权限状态变化通知表示用户从无权执行操作信息变为有权执行操作信息的状态；

决策规划模块503还用于根据权限状态变化通知赋予用户权限，触发控制执行模块504执行操作信息的步骤；

决策规划模块503还用于设置角色以及与角色对应的操作信息；

决策规划模块503具体用于根据特征信息确定目标角色并根据目标角色和位置信息判断用户是否有权执行操作信息；

角色包括：男人、女人、老人、儿童以及教练中的至少一种；

决策规划模块503还用于设置教练对应的操作信息为开启或关闭副刹。

本实施例中，车载控制系统中各模块所执行的操作与前述图3和图4所示实施例中描述的类似，此处不再赘述。

本实施例中，决策规划模块503根据特征信息和位置信息判断用户是否有操作权限，相比于现有技术中通过语音指令来判断是否有控制权限，可以识别出用户的位置信息，然后有针对性的为不同位置的用户分配不同的权限，提高了车载控制系统的灵活性。

下面对本申请实施例中的车载控制系统进行描述，请参阅图6，本申请实施例中车载控制系统另一实施例包括：

该车载控制系统600可以包括中央网关601、车身域控制器BCM602、人机交互控制器HMI603、智能驾驶域控制器MDC604、整车域控制器VCU605。

中央网关601可以实现各条总线上的信息共享以及实现汽车内部的网络管理和故障诊断功能等。

车身域控制器BCM602的主要功能是管理汽车车身电子领域的模块，支持多种功能，典型的车身控制模块(electronic control unit，ECU)由微处理器组成，用于控制分类为车身电子设备(电动车窗，雨刮器，侧视镜等)的功能。

人机交互控制器HMI603主要的功能是系统和用户之间进行交互和信息互换的媒介，它实现信息的内部形式与人类可以接受形式之间的转换。

智能驾驶域控制器MDC604主要的功能是通过一块ECU接入不同传感器的信号并进行对信号进行分析和处理，最终发出控制命令。

整车域控制器VCU605主要的功能是与子系统之间的通信；采集驾驶员的操作信号，识别驾驶员意图；监控纯电动汽车的行驶状态，对车辆故障进行检测识别，存储故障信息，保证车辆安全行驶。

车载控制系统600还可以包括一个或一个以上电源606，一个或一个以上有线或无线网络接口607，一个或一个以上输入输出接口608，和/或，一个或一个以上操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM等。

该车载控制系统600可以执行前述图3和图4所示实施例中车载控制系统所执行的操作，具体此处不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，read-onlymemory)、随机存取存储器(RAM，random access memory)、磁碟或者光盘等各种可以存储程序代码的介质。

Claims (27)

1.一种操作权限控制方法，其特征在于，所述方法应用于智能车辆，所述智能车辆包括车载控制系统，所述方法包括：

所述车载控制系统获取所述智能车辆内的用户输入的控制指令；

所述车载控制系统识别所述控制指令，得到所述控制指令对应的操作信息以及特征信息；

所述车载控制系统获取所述用户在所述智能车辆内的位置信息；

所述车载控制系统根据所述特征信息和所述位置信息判断所述用户是否有权执行所述操作信息；

若有权，则所述车载控制系统执行所述操作信息。

2.根据权利要求1所述的操作权限控制方法，其特征在于，所述操作信息包括所述控制指令对应的操作对象和对所述操作对象执行的操作策略；

所述车载控制系统执行所述操作信息包括：

所述车载控制系统对所述操作对象执行所述操作策略。

3.根据权利要求2所述的操作权限控制方法，其特征在于，所述车载控制系统根据所述特征信息和所述位置信息判断所述用户是否有权执行所述操作信息包括：

所述车载控制系统根据所述特征信息和所述位置信息判断所述用户是否有权控制所述操作对象；

若有，所述车载控制系统根据所述特征信息和所述位置信息判断所述用户是否有权对所述操作对象执行所述操作策略；

若有，触发所述车载控制系统执行所述操作信息的步骤。

4.根据权利要求2所述的操作权限控制方法，其特征在于，所述车载控制系统根据所述特征信息和所述位置信息判断所述用户是否有权执行所述操作信息包括：

所述车载控制系统根据所述特征信息和所述位置信息判断所述用户是否有权执行所述操作策略；

若有，所述车载控制系统根据所述特征信息和所述位置信息判断所述用户是否有权将所述操作策略应用到所述操作对象上；

若有，触发所述车载控制系统执行所述操作信息的步骤。

5.根据权利要求2所述的操作权限控制方法，其特征在于，所述操作对象包括：座椅、车窗、娱乐系统以及制动系统中至少一种。

6.根据权利要求2所述的操作权限控制方法，其特征在于，所述操作策略包括调高、调低、打开、关闭、搜索中至少一种。

7.根据权利要求1所述的操作权限控制方法，其特征在于，所述控制指令为语音指令，所述特征信息为声纹信息。

8.根据权利要求1所述的操作权限控制方法，其特征在于，所述控制指令为触控指令或手势指令，所述特征信息为面部信息。

9.根据权利要求1至8中任一项所述的操作权限控制方法，其特征在于，所述车载控制系统获取所述用户在所述智能车辆内的所述位置信息包括：

所述车载控制系统通过安装在所述智能车辆内的视频传感器或麦克风获取所述用户在所述智能车辆内的所述位置信息。

10.根据权利要求1至8中任一项所述的操作权限控制方法，其特征在于，当所述车载控制系统根据所述特征信息和所述位置信息确定所述用户无权执行操作信息时，所述方法还包括：

所述车载控制系统将所述用户的操作信息呈现给所述智能车辆的驾驶员。

11.根据权利要求10所述的操作权限控制方法，其特征在于，所述车载控制系统将所述用户的操作信息呈现给所述智能车辆的驾驶员之后，所述方法还包括：

所述车载控制系统接收所述驾驶员发送的确认指令通知；

所述车载控制系统根据所述确认指令通知执行所述操作信息。

12.根据权利要求10所述的操作权限控制方法，其特征在于，所述车载控制系统将所述用户的操作信息呈现给所述智能车辆的驾驶员之后，所述方法还包括：

所述车载控制系统接收所述驾驶员发送的权限状态变化通知，所述权限状态变化通知表示所述用户从无权执行所述操作信息变为有权执行所述操作信息的状态；

所述车载控制系统根据所述权限状态变化通知赋予所述用户权限，触发所述车载控制系统执行所述操作信息的步骤。

13.根据权利要求1至12中任一项所述的操作权限控制方法，其特征在于，所述车载控制系统根据所述特征信息和所述位置信息判断所述用户是否有权执行所述操作信息之前，所述方法还包括：

所述车载控制系统设置角色和所述角色的所述位置信息以及对应的所述操作信息；

所述车载控制系统根据所述特征信息和所述位置信息判断所述用户是否有权执行所述操作信息包括：

所述车载控制系统根据所述特征信息确定目标角色；

所述车载控制系统根据所述目标角色和所述位置信息判断所述用户是否有权执行所述操作信息；

所述角色包括：男人、女人、老人、儿童以及教练中的至少一种。

14.根据权利要求13所述的操作权限控制方法，其特征在于，所述车载控制系统设置角色和所述角色的所述位置信息以及对应的所述操作信息包括：

所述车载控制系统设置副驾驶座位上的教练对应的所述操作信息为开启或关闭副刹。

15.一种车载控制系统，其特征在于，包括：

信息控制模块，用于获取所述智能车辆内的用户输入的控制指令和识别所述控制指令，得到所述控制指令对应的操作信息以及特征信息；

感知识别模块，用于获取所述用户在所述智能车辆内的位置信息；

决策规划模块，用于根据所述特征信息和所述位置信息判断所述用户是否有权执行所述操作信息；

控制执行模块，用于当所述决策规划模块确定所述用户有权时，执行所述操作信息。

16.根据权利要求15所述的车载控制系统，其特征在于，所述操作信息包括所述控制指令对应的操作对象和对所述操作对象执行的操作策略；

所述控制执行模块具体用于对所述操作对象执行所述操作策略。

17.根据权利要求16所述的车载控制系统，其特征在于，所述决策规划模块具体用于根据所述特征信息和所述位置信息判断所述用户是否有权控制所述操作对象，若有，则根据所述特征信息和所述位置信息判断所述用户是否有权对所述操作对象执行所述操作策略，若有，则触发所述控制执行模块执行所述操作信息的步骤。

18.根据权利要求16所述的车载控制系统，其特征在于，所述决策规划模块具体用于根据所述特征信息和所述位置信息判断所述用户是否有权执行所述操作策略，若有，则根据所述特征信息和所述位置信息判断所述用户是否有权将所述操作策略应用到所述操作对象上，若有，则触发所述控制执行模块执行所述操作信息的步骤。

19.根据权利要求15至18中任一项所述的车载控制系统，其特征在于，所述信息控制模块具体用于通过安装在所述智能车辆内的视频传感器或麦克风获取所述用户在所述智能车辆内的所述位置信息。

20.根据权利要求15至18中任一项所述的车载控制系统，其特征在于，所述信息控制模块还用于将所述用户的操作信息呈现给所述智能车辆的驾驶员。

21.根据权利要求20所述的车载控制系统，其特征在于，所述信息控制模块还用于接收所述驾驶员的确认指令通知；

所述控制执行模块还用于根据所述确认指令通知执行所述操作信息。

22.根据权利要求20所述的车载控制系统，其特征在于，所述信息控制模块还用于接收所述驾驶员发送的权限状态变化通知，所述权限状态变化通知表示所述用户从无权执行所述操作信息变为有权执行所述操作信息的状态；

所述决策规划模块还用于根据所述权限状态变化通知赋予所述用户权限，触发所述控制执行模块执行所述操作信息的步骤。

23.根据权利要求15至22中任一项所述的车载控制系统，其特征在于，所述决策规划模块还用于设置角色以及与所述角色对应的所述操作信息；

所述决策规划模块具体用于根据所述特征信息确定目标角色并根据所述目标角色和所述位置信息判断所述用户是否有权执行所述操作信息；

所述角色包括：男人、女人、老人、儿童以及教练中的至少一种。

24.根据权利要求23所述的车载控制系统，其特征在于，所述决策规划模块还用于设置教练对应的所述操作信息为开启或关闭副刹。

25.一种车载控制系统，其特征在于，包括：

中央网线、车身域控制器BCM、人机交互控制器HMI、智能驾驶域控制器MDC、整车域控制器VCU；

所述中央网线分别与所述BCM、所述HMI、所述MDC以及所述VCU相连；

所述MDC和所述HMI通过与所述BCM和所述VCU的相互配合执行如权利要求1至14中任一项所述的方法。

26.一种计算机存储介质，其特征在于，所述计算机存储介质中存储有指令，所述指令在计算机上执行时，使得所述计算机执行如权利要求1至14中任一项所述的方法。

27.一种计算机程序产品，其特征在于，所述计算机程序产品在计算机上执行时，使得所述计算机执行如权利要求1至14中任一项所述的方法。

Images