CN111348051A - 用于告知驾驶员的信息设备和用于告知驾驶员的方法 - Google Patents

用于告知驾驶员的信息设备和用于告知驾驶员的方法 Download PDF

Info

Publication number
CN111348051A
CN111348051A CN201911323668.9A CN201911323668A CN111348051A CN 111348051 A CN111348051 A CN 111348051A CN 201911323668 A CN201911323668 A CN 201911323668A CN 111348051 A CN111348051 A CN 111348051A
Authority
CN
China
Prior art keywords
machine interface
interface device
human machine
driving
human
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201911323668.9A
Other languages
English (en)
Inventor
A·亨克尔
A·赫特林
G·丰克
H·洛斯
W·波赫米勒
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Publication of CN111348051A publication Critical patent/CN111348051A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/0098—Details of control systems ensuring comfort, safety or stability not otherwise provided for
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • B60W50/16—Tactile feedback to the driver, e.g. vibration or force feedback to the driver on the steering wheel or the accelerator pedal
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
    • G05D1/00—Control of position, course or altitude of land, water, air, or space vehicles, e.g. automatic pilot
    • G05D1/0088—Control of position, course or altitude of land, water, air, or space vehicles, e.g. automatic pilot characterized by the autonomous decision making process, e.g. artificial intelligence, predefined behaviours
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60Q—ARRANGEMENT OF SIGNALLING OR LIGHTING DEVICES, THE MOUNTING OR SUPPORTING THEREOF OR CIRCUITS THEREFOR, FOR VEHICLES IN GENERAL
    • B60Q9/00—Arrangement or adaptation of signal devices not provided for in one of main groups B60Q1/00 - B60Q7/00, e.g. haptic signalling
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W2050/0062—Adapting control system settings
    • B60W2050/0075—Automatic parameter input, automatic initialising or calibrating means
    • B60W2050/0095—Automatic control mode change
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • B60W2050/143—Alarm means
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/08—Interaction between the driver and the control system
    • B60W50/14—Means for informing the driver, warning the driver or prompting a driver intervention
    • B60W2050/146—Display means

Abstract

提出一种用于告知驾驶员能够自动化驾驶的机动车的驾驶状态的信息设备(10)，其中，所述信息设备(10)具有用于控制所述机动车的自动化驾驶的第一控制设备(101)和用于控制所述机动车的自动化驾驶的第二控制设备(102)、用于向所述驾驶员通知所述机动车的自动化驾驶的驾驶状态的第一人机接口装置(201)，和用于向所述驾驶员通知所述机动车的自动化驾驶的驾驶状态的第二人机接口装置(202)，其中，所述第一控制设备(101)构造用于向所述第一人机接口装置(201)发送所述自动化驾驶的驾驶状态，并且，所述第二控制设备(102)构造用于向所述第二人机接口装置(202)发送所述自动化驾驶的驾驶状态。

Description

用于告知驾驶员的信息设备和用于告知驾驶员的方法
技术领域
本发明涉及一种用于告知驾驶员的信息设备和一种用于告知驾驶员的方法。
背景技术
现代车辆在它们的驾驶功能上越来越多地自动化。辅助功能(SAE等级≤2)总是需要驾驶员的控制，而随着所谓的自动驾驶功能(pilotierten Fahrfunktion)的引入，在未来(至少部分地)将车辆的控制交付给自动化系统(SAE等级3-5，所谓的自动化驾驶(Automated Driving)或者自主驾驶或者自动化驾驶)。因为在现今的辅助系统的情况下驾驶员必须随时具有对驾驶活动的控制，因此现今的人机接口系统(Human-Machine-Interface-System；HMI-System)没有根据自动的或者自驾驶的机动车的安全重要相关性设计。而它们必须以高的安全性、可靠性和可用性将驾驶状态以及(理想地)将其(例如从手动的驾驶状态到自动化或者自驾驶的驾驶状态和返回的)过渡进行信令化和传达给驾驶员。以此方式，驾驶员可以至少部分地致力于其他的活动，并且，驾驶员可靠地知道车辆处于哪种驾驶状态或者模式下并且其何时可能必须再次接管对车辆的控制。
向驾驶员信令化和传达驾驶状态和驾驶状态过渡可以通过不同的“HMI通道”进行，例如以视觉的或者听觉的方式进行。视觉的“通道”自然是HMI系统的非常重要的组成部分，其中，听觉的“通道”在过去的一些年里、此外由于语音输入功能和语音控制功能而明显地日趋重要。用于告知驾驶员可自动化驾驶的机动车(也就是说，可以自主地驾驶的机动车)的驾驶状态的HMI系统或者信息设备应具有非常高的可靠性，从而始终可靠地和准确地告知驾驶员机动车的驾驶状态。然而，到现在为止已知的用于告知驾驶员驾驶状态的系统或设备有时不具有高的可靠性，因为听觉的、视觉的或者听觉-视觉的设备首要地被用于机动车中的娱乐应用和信息娱乐应用并且这些昂贵的视频算法、音频和导航算法需要高功率能力的处理器，所述处理器又不符合最高的安全性要求(并且，这对于现今的系统也不必如此)。在这里，在不利的情况下可能发生：错误告知和错误传送给驾驶员机动车的自动化驾驶的驾驶状态。
发明内容
在此背景下，借助在这里提出的方案提出根据独立权利要求的、一种用于告知驾驶员的信息设备或一种用于告知驾驶员的方法。由说明书得知并且在从属权利要求中描述在这里提出的方案的有利的扩展方案和改进。
本发明的优点
本发明的实施方式可以以有利的方式实现：可靠地告知可自动化驾驶的机动车的驾驶员机动车的自动化驾驶的驾驶状态。
根据本发明的第一方面，提出一种用于告知驾驶员可自动化驾驶的机动车的驾驶状态的信息设备，其中，信息设备具有用于控制机动车的自动化驾驶的第一控制设备和用于控制机动车的自动化驾驶的第二控制设备、用于向驾驶员通知机动车的自动化驾驶的驾驶状态的第一人机接口装置和用于向驾驶员通知机动车的自动化驾驶的驾驶状态的第二人机接口装置，其中，第一控制设备构造用于向第一人机接口装置发送自动化驾驶的驾驶状态，并且，第二控制设备构造用于向第二人机接口装置发送自动化驾驶的驾驶状态，其特征在于，第一人机接口装置构造用于向控制设备中的一个和/或向第二人机接口装置发送自动化驾驶的由第一人机接口装置输出的驾驶状态和/或由第一人机接口装置接收的驾驶状态，并且，所述第二人机接口装置构造用于向与以下控制设备相同的控制设备——所述第一人机接口装置向所述控制设备发送所接收的驾驶状态和/或由所述第一人机接口装置输出的驾驶状态——和/或向所述第一人机接口装置发送所述自动化驾驶的由所述第二控制设备接收的驾驶状态和/或由所述第二人机接口装置输出的驾驶状态，其中，所述第一和/或所述第二控制设备和/或所述第一和/或第二人机接口装置构造用于将分别由所述控制设备向所述人机接口装置发送的驾驶状态与分别由所述人机接口装置发送的驾驶状态进行比较。
其优点在于，通常可以特别可靠地告知驾驶员机动车的实际的驾驶状态(此外通过以下方式进行：可以探测和解决不一致的状态)。尤其是，典型地，并非两个人机接口装置都必须具有特别高的可靠性或者ASIL等级(汽车安全完整性等级，Automotive SafetyIntegrity Level)。也可能的是，通常，人机接口装置中没有一个具有特别高的可靠性或者ASIL等级(汽车安全完整性等级，Automotive Safety Integrity Level)。典型地，控制设备已经具有非常高的可靠性或者ASIL等级，而人机接口装置应该或者可以尽可能高性能和同时成本便宜地构造。因此，尤其第二信息设备或者第二人机接口装置通常可以在技术上简单和成本便宜地构造。信息设备通常确保，(听觉地和/或视觉地和/或触觉地)告知驾驶员准确的驾驶状态。这通常提高安全性。
根据本发明的第二方面，提出一种用于告知驾驶员可自动化驾驶的机动车的驾驶状态的方法，其中，所述方法包括以下步骤：由第一控制设备将所述驾驶状态发送至第一人机接口装置以便告知所述驾驶员所述驾驶状态；由第一控制设备或者由第二控制设备将所述驾驶状态发送至第二人机接口装置以便告知所述驾驶员所述驾驶状态；将由所述第一人机接口装置接收和/或输出的驾驶状态发送至所述第一控制设备和/或发送至所述第二控制设备和/或发送至所述第二人机接口装置；将由所述第二人机接口装置接收和/或输出的驾驶状态发送至所述第一控制设备和/或发送至所述第二控制设备和/或发送至所述第一人机接口装置；将由所述第一人机接口装置接收和/或输出的驾驶状态与发送至所述第一人机接口装置的驾驶状态进行比较，和/或，将由所述第二人机接口装置接收和/或输出的驾驶状态与发送至所述第二人机接口装置的驾驶状态进行比较。
所述方法的一个优点在于，通常特别可靠地告知驾驶员机动车的实际的驾驶状态(此外，通过以下方式进行：可以探测到不一致的状态)。尤其可以使用以下信息设备：在所述信息设备中，典型地，并非两个人机接口装置都具有特别高的可靠性或者ASIL等级(汽车安全完整性等级，Automotive Safety Integrity Level)。也可能的是，使用以下信息设备：在所述信息设备中，通常，人机接口装置中没有一个具有特别高的可靠性或者ASIL等级(汽车安全完整性等级，Automotive Safety Integrity Level)。典型地，控制设备已经具有非常高的可靠性或者ASIL等级，从而人机接口装置可以尽可能高性能和同时成本便宜地构造。因此，可以借助成本特别便宜的设备来实施所述方法。通过所述方法确保：(听觉地和/或视觉地和/或触觉地)告知驾驶员准确的驾驶状态。这通常提高安全性。
自动化驾驶尤其可理解为机动车的自主驾驶或自动驾驶，也就是说，机动车(至少部分地)在不具有人的干预的情况下或者不具有人的控制的情况下行驶。
此外，关于本发明的实施方式的思想可以视为基于接下来描述的构想和认识。
本发明基于以下基本思想：所述设备的特别可靠的元件(控制设备和/或人机接口装置)检查：人机接口装置是否准确地告知驾驶员自动化驾驶的状态。由此，设备的元件的仅仅一部分必须是高度可靠的。设备的另外的元件可以成本便宜地构造。
根据信息设备的一种实施方式，所述第一控制设备和/或所述第二控制设备和/或所述人机接口装置中的一个如此构造，使得当向相应的人机接口装置发送的驾驶状态与通过相应的人机接口装置接收和/或输出的驾驶状态不一致时，所述第一控制设备和/或所述第二控制设备和/或所述人机接口装置中的一个关断所述第一人机接口装置或者所述第二人机接口装置。在这点上有利的是，典型地，可靠地防止：不一致地告知驾驶员机动车的自动化驾驶的驾驶状态。如果两个人机接口装置不分别具有和输出准确的驾驶状态，则相应的人机接口装置通常被关断。这通常提高驾驶安全性。
根据信息设备的一种实施方式，所述第一和所述第二控制设备和/或所述人机接口装置中的一个如此构造，使得：当所述第一人机接口装置已经接收与所述第一控制设备已经向所述第一人机接口装置发送的驾驶状态不同的驾驶状态和/或已经输出与所述第一控制设备已经向所述第一人机接口装置发送的驾驶状态不同的驾驶状态时，由所述第一控制设备重新向所述第一人机接口装置发送所述驾驶状态，和/或，当所述第二人机接口装置已经接收与已经向所述第二人机接口装置发送的驾驶状态不同的驾驶状态和/或已经输出与已经向所述第二人机接口装置发送的驾驶状态不同的驾驶状态时，由所述第一控制设备或者所述第二控制设备重新向所述第二人机接口装置发送所述驾驶状态。所述方法的一个优点是，在错误的或者不切合实际的驾驶状态的情况下在相应的人机接口装置中典型地再一次尝试，将准确的驾驶状态正确地传输至人机接口装置。因此，可以说，通常存在第二机会：人机接口装置获得机动车的自动化驾驶的准确的驾驶状态、即由第一或者第二控制设备发送的驾驶状态并且告知驾驶员准确的驾驶状态。
根据信息设备的一种实施方式，所述两个人机接口装置相互独立地被供电，和/或，所述两个控制设备相互独立地被供电。由此通常确保，在电流中断的情况下也继续告知驾驶员自动化驾驶的驾驶状态。这通常提高安全性。
根据所述方法的一种实施方式，当向相应的人机接口装置发送的驾驶状态与通过相应的人机接口装置接收和/或输出的驾驶状态不一致时，关断所述第一人机接口装置和/或所述第二人机接口装置(见以上)。所述方法有利的是，典型地，可靠地防止，不一致地告知驾驶员机动车的自动化驾驶的驾驶状态。如果两个人机接口装置不是分别具有和输出准确的驾驶状态，则相应的人机接口装置通常被关断。这通常提高驾驶安全性。
根据所述方法的一种实施方式，当向相应的人机接口装置发送的驾驶状态与通过相应的人机接口装置接收和/或输出的驾驶状态不一致时，所述第一控制设备和/或所述第二控制设备或者所述人机接口装置中的一个关断所述第一人机接口装置和/或所述第二人机接口装置(见以上)。在这点上有利的是，相应的人机接口装置通常由具有特别高的可靠性(高的ASIL等级)的设备关断。这通常进一步提高安全性。
根据所述方法的一种实施方式，当向所述第一人机接口装置发送的驾驶状态与通过所述第一人机接口装置接收和/或输出的驾驶状态不一致时，由所述第一控制设备重新向所述第一人机接口装置发送所述驾驶状态，和/或，当向所述第二人机接口装置发送的驾驶状态与通过所述第二人机接口装置接收和/或输出的驾驶状态不一致时，由所述第一控制设备或者由所述第二控制设备重新向所述第二人机接口装置发送所述驾驶状态。所述方法的优点是，在错误的或者不切合实际的驾驶状态的情况下在相应的人机接口装置中典型地再一次尝试，将准确的驾驶状态正确地传输至人机接口装置。因此，可以说，通常存在第二可能性：人机接口装置获得机动车的自动化驾驶的准确的驾驶状态、即由第一或者第二控制设备发送的驾驶状态并且告知驾驶员准确的驾驶状态。
根据所述方法的一种实施方式，所述两个人机接口装置相互独立地被供电，和/或，所述两个控制设备相互独立地被供电。由此通常确保，在电流中断的情况下也继续告知驾驶员自动化驾驶的驾驶状态。这通常提高安全性。
根据所述方式的一种实施方式，相应的人机接口装置将所述驾驶状态听觉地、视觉地和/或触觉地传送给所述驾驶员。在这点上有利的是，可以通过多个不同的通道或者感官告知驾驶员驾驶状态。因此，可以例如在驾驶员聋的情况下可靠地告知驾驶员驾驶状态。
机动车的自动化驾驶的驾驶状态或者状态尤其可以包括以下的(驾驶)状态：
1.自动化驾驶是不可用的或者未激活的2.自动化驾驶是可用的，但是未激活的3.自动化驾驶是激活的4.自动化驾驶是激活的，驾驶员应在短时间内接管
5.模块更换或者驾驶状态更换成功地结束
要指出，在这里，参照用于告知驾驶员的信息设备的或者用于告知驾驶员的方法的不同的实施方式描述本发明的可能的特征和优点中的一些。本领域技术人员认识到，这些特征可以以合适的方式组合、匹配或者替换，以便获得本发明的另外的实施方式。
附图说明
接下来，参照所附的图描述本发明的实施方式，其中，图和说明书都不应解释为对本发明进行限制。
图1示出根据本发明的信息设备的一种实施方式的示意性的视图；以及
图2示出图1中的信息设备在部分地电流中断之后的被供电的部分的示意性的视图。
这些图仅仅是示意性的并且不按正确比例的。相同的附图标记在附图中表示相同的或者起相同作用的特征。
具体实施方式
图1示出根据本发明的信息设备10的一种实施方式的示意性的视图。
信息设备10构造用于告知机动车的驾驶员可自动化驾驶的机动车的当前的状态或者驾驶状态。机动车可以自动化地或者自主地行驶。机动车也可以由驾驶员控制。
信息设备10具有人机通信单元200。人机通信单元200具有输入设备203和两个人机接口装置201、202。机动车的驾驶员或者使用者可以借助输入设备203将信息或者数据输入信息设备10中。例如，可以将以下期望输入到输入设备203中：信息设备10的控制设备101、102应接管机动车的控制或驾驶。
此外，信息设备10具有两个人机接口装置201、202。人机接口装置201、202可以听觉地和/或视觉地和/或触觉地告知驾驶员当前的驾驶状态或者从一个驾驶状态到另一个驾驶状态的过渡。例如，人机接口装置201、202可以发出驾驶员声学地发觉的公告。替代地或者附加地，可以在抬头显示器上、在仪表板上或者在另外的位置上向驾驶员显示驾驶状态。人机接口装置201、202中的每一个可以包括头部单元和仪表组和抬头显示器以及音频系统。人机接口装置201、202的触觉信号可以是例如机动车的通过车辆制动器的不均匀的减速和/或安全带的突然的绷紧和/或座椅的运动。
信息设备10具有控制设备单元100，所述控制设备单元具有第一控制设备101和第二控制设备102。控制设备101、102控制机动车的自动化驾驶或者自主驾驶。因此，人机接口装置201、202的监测功能和控制功能可以集成在用于控制机动车的控制设备101、102中。
第一控制设备101与第二控制设备102通过任一种方式的通信连接，例如通过直接的连接线路303连接。通过该连接线路303，在第一控制设备101和第二控制设备102之间交换状态或驾驶状态。控制设备101、102具有高的可靠性(汽车安全完整性等级，AutomotiveSafety Integrity Level；ASIL)。例如，控制设备101、102分别具有ASIL C或者ASIL D。
第一控制设备101通过连接线路301与第一人机接口装置201连接。第二控制设备102通过连接线路304与第二人机接口装置202连接。这是一个示例性的拓扑结构。也可以是，第一控制设备101直接与第二人机接口装置202连接。输入设备203通过连接线路302与第一控制设备101连接。也可以考虑，输入设备203与第二控制设备102连接(或者与两个控制设备101、102同时连接)。
第一人机接口装置201、第一控制设备101和输入设备203由第一供电装置501供以电流和电压。第二人机接口装置202和第二控制设备102由第二供电装置502供以电流和电压。第一供电装置501独立于第二供电装置502，从而在第一供电装置501或者第二供电装置502失效时，控制设备101、102和人机接口装置201、202继续地被供以电流和电压并且告知驾驶员自动化驾驶的状态。
第一控制设备101向第一人机接口装置201发送自动化驾驶的或者自主驾驶的驾驶状态。第二控制设备102向第二人机接口装置202发送自动化驾驶的或者自主驾驶的驾驶状态(见以上)。人机接口装置201、202中的每一个向以下相应的控制设备101、102——已经从所述相应的控制设备接收驾驶状态——发送回所接收的状态：相应的人机接口装置201、202向驾驶员输出所接收的状态。因为人机接口装置201、202通常不具有非常高的可靠性和/或成本便宜地构造，所以所接收的或者所输出的驾驶状态可能不同于由相应的控制设备101、102发送的驾驶状态。控制设备101、102接收由人机接口装置201、202分别发送回的驾驶状态。第一控制设备101将向第一人机接口装置201发送的驾驶状态与由第一人机接口装置201发送回的驾驶状态(也就是说，与已经由相应的控制设备101、102从相应的人机接口装置201、202接收的驾驶状态和/或与已经由相应的人机接口装置201、202输出的驾驶状态)进行比较。第二控制设备102将向第二人机接口装置202发送的驾驶状态与由第二人机接口装置202发送回的驾驶状态进行比较。
如果在人机接口装置201、202中在所接收的或者所输出的和所发送的驾驶状态之间存在偏差，则尤其具有两种可能性，其中，第二可能性可以单独地或者对第一可能性附加地并且在其之后实施。
第一可能性是由相应的控制设备101、102将驾驶状态重新发送至以下相应的人机接口装置201、202：在所述相应的人机接口装置中，在所发送的和所接收的驾驶状态之间存在差别。接着，可以通过相应的控制设备101、102执行再次的重新发送或者检查：准确的驾驶状态在相应的人机接口装置201、202中是否被正确地接收到或者显示。
第二可能性是，关断以下人机接口装置201、202：在所述人机接口装置中，在所发送的和所接收的驾驶状态之间存在差别。关断(例如，关机请求)可以通过相应的控制设备101、102或者配属于人机接口装置201、202的控制设备101、102来执行。以此方式可以防止，向驾驶员传送关于机动车的驾驶状态的不一致的信息。
也可以考虑，检查和将所发送的驾驶状态与所接收的驾驶状态进行比较的功能由两个人机接口装置201、202中的一个承担(只要其具有相应的ASIL能力)。在这种情况下，所接收的驾驶状态不是由人机接口装置201、202分别向控制设备101、102发送回，而是人机接口装置201、202中的一个(具有小的可靠性或者较小的ASIL等级的那个)向另一人机接口装置201、202发送所接收的驾驶状态，所述另一人机接口装置具有高的或者较高的可靠性。现在，所述人机接口装置201、202执行以上所提到的比较。在在所接收的和所发送的驾驶状态之间存在偏差的情况下，所述人机接口装置201、202促使驾驶状态由相应的控制设备101、102向另一人机接口装置201、202重新发送或者关断另一人机接口装置201、202或者促使此发生。执行所描述的比较的人机接口装置201、202也可以执行在由相应的控制设备101、102发送的驾驶状态和由所述人机接口装置201、202显示的驾驶状态之间的比较。在这种情况下，人机接口装置201、202可以说自检查，然而，这是不成问题的，因为所述人机接口装置201、202具有非常高的可靠性。
第一人机接口装置201和/或第二人机接口装置202可以是机动车的娱乐系统的和/或信息娱乐系统的和/或导航系统的一部分。
两个控制设备101、102中的一个可以是相对于另一控制设备101、102占主导的。这意味着，在在相应的控制设备101、102中存在的驾驶状态(所述驾驶状态通过连接线路303交换)有偏差的情况下，例如第一控制设备101可以否决第二控制设备102，也就是说，第二控制设备102接管以下驾驶状态：根据第一控制设备101，机动车处于所述驾驶状态下。也可能的是，第二控制设备102为更占主导的控制设备。
图2示出图1中的信息设备10在部分地电流中断之后的被供电的部分的示意性的视图。
在供电装置501、502(在这里，例如第一供电装置501)失效的情况下，控制设备101、102中的一个(在这里，第二控制设备102)和人机接口装置201、202中的一个(在这里，第二人机接口装置202)被供以电流和电压。因此，始终确保，可靠地告知驾驶员机动车的驾驶状态。
因此，通过根据本发明的信息设备10或者根据本发明的方法产生关于至少三个以下的方面的优点。
安全性方面：监测功能和控制功能可以集成在对于真正的自主驾驶功能本来就必需的与高安全性重要相关的控制设备101、102中。
由此不产生附加的硬件成本，但是明显地改善整个系统的安全性和可靠性。
功能性方面：在不同的人机接口装置201、202下的可能的矛盾/冲突被探测到并且通过相应的系统反应以高的安全性和可靠性来解决。
组合部件方面/成本方面：常规的HMI系统(其例如由头部单元和仪表组、光学的抬头显示器组成)不必装备附加的最大的与安全性重要相关的功能和能力。由此，由于可再次使用性和模块性而产生成本优点。
也公开了一种具有这样的信息设备10的机动车。
因此，不仅仅可以识别和纠正在控制设备101、201和人机接口装置201、202之间驾驶状态的传输错误，而且也可以识别和纠正在输出由人机接口装置201、202正确地接收、但是不切合实际或者错误地向驾驶员输出的驾驶状态时的错误。
最后要指出，概念如“具有”、“包括”等等不排除其他的元件或者步骤，并且，概念如“一个”不排除多个。在权利要求中的附图标记不应视为限制。

Claims (10)

1.一种用于告知驾驶员能够自动化驾驶的机动车的驾驶状态的信息设备(10)，其中，
所述信息设备(10)具有：
用于控制所述机动车的自动化驾驶的第一控制设备(101)和用于控制所述机动车的自动化驾驶的第二控制设备(102)，
用于向所述驾驶员通知所述机动车的自动化驾驶的驾驶状态的第一人机接口装置(201)，以及
用于向所述驾驶员通知所述机动车的自动化驾驶的驾驶状态的第二人机接口装置(202)，
其中，所述第一控制设备(101)构造用于向所述第一人机接口装置(201)发送所述自动化驾驶的驾驶状态，并且，所述第二控制设备(102)构造用于向所述第二人机接口装置(202)发送所述自动化驾驶的驾驶状态，
其特征在于，
所述第一人机接口装置(201)构造用于向所述控制设备(101，102)中的一个和/或向所述第二人机接口装置(202)发送所述自动化驾驶的由所述第一人机接口装置(201)接收的驾驶状态和/或由所述第一人机接口装置(201)输出的驾驶状态，
所述第二人机接口装置(202)构造用于向与以下控制设备(101，102)相同的控制设备——所述第一人机接口装置(201)向所述控制设备发送所接收的驾驶状态和/或由所述第一人机接口装置(201)输出的驾驶状态——和/或向所述第一人机接口装置(201)发送所述自动化驾驶的由所述第二人机接口装置(202)接收的驾驶状态和/或由所述第二人机接口装置(202)输出的驾驶状态，
其中，所述第一和/或所述第二控制设备(102)和/或所述第一和/或第二人机接口装置(202)构造用于将分别由所述控制设备(101，102)向所述人机接口装置(201，202)发送的驾驶状态与分别由所述人机接口装置(201，202)发送的驾驶状态进行比较。
2.根据权利要求1所述的信息设备(10)，其中，
所述第一控制设备(101)和/或所述第二控制设备(102)和/或所述人机接口装置(201，202)中的一个如此构造，使得当向相应的人机接口装置(201，202)发送的驾驶状态与通过相应的人机接口装置(201，202)接收和/或输出的驾驶状态不一致时，所述第一控制设备(101)和/或所述第二控制设备(102)和/或所述人机接口装置(201，202)中的一个关断所述第一人机接口装置(201)或者所述第二人机接口装置(202)。
3.根据权利要求1所述的信息设备(10)，其中，
所述第一(101)和所述第二(102)控制设备和/或所述人机接口装置(201，202)中的一个如此构造，使得：
当所述第一人机接口装置(201)已经接收与所述第一控制设备(101)已经向所述第一人机接口装置(201)发送的驾驶状态不同的驾驶状态和/或已经输出与所述第一控制设备(101)已经向所述第一人机接口装置(201)发送的驾驶状态不同的驾驶状态时，由所述第一控制设备(101)重新向所述第一人机接口装置(201)发送所述驾驶状态，
和/或，
当所述第二人机接口装置(202)已经接收与已经向所述第二人机接口装置(202)发送的驾驶状态不同的驾驶状态和/或已经输出与已经向所述第二人机接口装置(202)发送的驾驶状态不同的驾驶状态时，由所述第一控制设备(101)或者所述第二控制设备(102)重新向所述第二人机接口装置(202)发送所述驾驶状态。
4.根据以上权利要求中任一项所述的信息设备(10)，其中，
所述两个人机接口装置(201，202)相互独立地被供电，和/或，所述两个控制设备(102)相互独立地被供电。
5.一种用于告知驾驶员能够自动化驾驶的机动车的驾驶状态的方法，其中，所述方法包括以下步骤：
由第一控制设备(101)将所述驾驶状态发送至第一人机接口装置(201)以便告知所述驾驶员所述驾驶状态；
由所述第一控制设备(101)或者由第二控制设备(102)将所述驾驶状态发送至第二人机接口装置(202)以便告知所述驾驶员所述驾驶状态；
将由所述第一人机接口装置(201)接收和/或输出的驾驶状态发送至所述第一控制设备(101)和/或发送至所述第二控制设备(102)和/或发送至所述第二人机接口装置(202)；
将由所述第二人机接口装置(202)接收和/或输出的驾驶状态发送至所述第一控制设备(101)和/或发送至所述第二控制设备(102)和/或发送至所述第一人机接口装置(201)；
将由所述第一人机接口装置(201)接收和/或输出的驾驶状态与发送至所述第一人机接口装置(201)的驾驶状态进行比较，和/或，
将由所述第二人机接口装置(202)接收和/或输出的驾驶状态与发送至所述第二人机接口装置(202)的驾驶状态进行比较。
6.根据权利要求5所述的方法，其中，
当向相应的人机接口装置(201，202)发送的驾驶状态与通过相应的人机接口装置(201，202)接收和/或输出的驾驶状态不一致时，关断所述第一人机接口装置(201)和/或所述第二人机接口装置(202)。
7.根据权利要求6所述的方法，其中，
当向相应的人机接口装置(201，202)发送的驾驶状态与通过相应的人机接口装置(201，202)接收和/或输出的驾驶状态不一致时，所述第一控制设备(101)和/或所述第二控制设备(102)或者所述人机接口装置(201，202)中的一个关断所述第一人机接口装置(201)和/或所述第二人机接口装置(202)。
8.根据权利要求5所述的方法，其中，
当向所述第一人机接口装置(201)发送的驾驶状态与通过所述第一人机接口装置(201)接收和/或输出的驾驶状态不一致时，由所述第一控制设备(101)重新向所述第一人机接口装置(201)发送所述驾驶状态，
和/或，
当向所述第二人机接口装置(202)发送的驾驶状态与通过所述第二人机接口装置(202)接收和/或输出的驾驶状态不一致时，由所述第一控制设备(101)或者由所述第二控制设备(102)重新向所述第二人机接口装置(202)发送所述驾驶状态。
9.根据权利要求5-8中任一项所述的方法，其中，
所述两个人机接口装置(201，202)相互独立地被供电，和/或，所述两个控制设备(101，102)相互独立地被供电。
10.根据权利要求5-9中任一项所述的方法，其中，
相应的人机接口装置(201，202)将所述驾驶状态听觉地、视觉地和/或触觉地传送给所述驾驶员。
CN201911323668.9A 2018-12-20 2019-12-20 用于告知驾驶员的信息设备和用于告知驾驶员的方法 Pending CN111348051A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102018222476.5 2018-12-20
DE102018222476.5A DE102018222476A1 (de) 2018-12-20 2018-12-20 Informationsvorrichtung zum Informieren eines Fahrers und Verfahren zum Informieren eines Fahrers

Publications (1)

Publication Number Publication Date
CN111348051A true CN111348051A (zh) 2020-06-30

Family

ID=70969892

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911323668.9A Pending CN111348051A (zh) 2018-12-20 2019-12-20 用于告知驾驶员的信息设备和用于告知驾驶员的方法

Country Status (4)

Country Link
US (1) US11332156B2 (zh)
JP (1) JP2020128197A (zh)
CN (1) CN111348051A (zh)
DE (1) DE102018222476A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102019200942A1 (de) * 2019-01-25 2020-07-30 Robert Bosch Gmbh Sicherheitseinrichtung zur Verwendung in einem Fahrzeug, Fahrzeug und Verfahren zum Betreiben eines Fahrzeugs

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07325694A (ja) * 1994-06-01 1995-12-12 Toshiba Corp プラント監視システム
JPH10104009A (ja) * 1996-09-30 1998-04-24 Mazda Motor Corp ナビゲーション装置
JP2006277548A (ja) * 2005-03-30 2006-10-12 Toyota Motor Corp 車両用制御装置
CN202624206U (zh) * 2011-12-21 2012-12-26 上海汽车集团股份有限公司 汽车驾驶信息交互系统及包括其的汽车
WO2013039273A1 (en) * 2011-09-16 2013-03-21 Lg Electronics Inc. Driving apparatus and method using 3d sensor
DE102011121479A1 (de) * 2011-12-16 2013-06-20 Audi Ag Verfahren zum Betreiben eines Kraftfahrzeugs und Kraftfahrzeug
WO2013180280A1 (ja) * 2012-05-31 2013-12-05 クラリオン株式会社 車載情報システム、情報端末、アプリケーション実行方法
CN105706009A (zh) * 2013-07-30 2016-06-22 德玛吉森有限公司 控制数控机床操作的控制系统及用于该系统的后端和前端控制装置
JP2017196965A (ja) * 2016-04-26 2017-11-02 三菱電機株式会社 自動運転制御装置および自動運転制御方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10872419B2 (en) * 2018-09-04 2020-12-22 GM Global Technology Operations LLC Method and apparatus for evaluating a vehicle travel surface

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07325694A (ja) * 1994-06-01 1995-12-12 Toshiba Corp プラント監視システム
JPH10104009A (ja) * 1996-09-30 1998-04-24 Mazda Motor Corp ナビゲーション装置
JP2006277548A (ja) * 2005-03-30 2006-10-12 Toyota Motor Corp 車両用制御装置
WO2013039273A1 (en) * 2011-09-16 2013-03-21 Lg Electronics Inc. Driving apparatus and method using 3d sensor
DE102011121479A1 (de) * 2011-12-16 2013-06-20 Audi Ag Verfahren zum Betreiben eines Kraftfahrzeugs und Kraftfahrzeug
CN202624206U (zh) * 2011-12-21 2012-12-26 上海汽车集团股份有限公司 汽车驾驶信息交互系统及包括其的汽车
WO2013180280A1 (ja) * 2012-05-31 2013-12-05 クラリオン株式会社 車載情報システム、情報端末、アプリケーション実行方法
CN105706009A (zh) * 2013-07-30 2016-06-22 德玛吉森有限公司 控制数控机床操作的控制系统及用于该系统的后端和前端控制装置
JP2017196965A (ja) * 2016-04-26 2017-11-02 三菱電機株式会社 自動運転制御装置および自動運転制御方法

Also Published As

Publication number Publication date
JP2020128197A (ja) 2020-08-27
US20200198656A1 (en) 2020-06-25
DE102018222476A1 (de) 2020-06-25
US11332156B2 (en) 2022-05-17

Similar Documents

Publication Publication Date Title
US9740178B2 (en) Primary controller designation in fault tolerant systems
US8918251B2 (en) CAN based vehicle immobilizer
US20100286845A1 (en) Fail-safe system for autonomous vehicle
US8306680B2 (en) Arrangement and method for controlling an automated system, in particular a railway system
CN113400937B (zh) 车辆娱乐信息显示系统及车辆
US9659415B2 (en) Apparatus for warning of occurrence of error of device
CN111348051A (zh) 用于告知驾驶员的信息设备和用于告知驾驶员的方法
JP7005792B2 (ja) 車両搭載機器の制御装置
US9925935B2 (en) In-vehicle communication system and in-vehicle communication method
KR101735919B1 (ko) 인버터 제어 방법
CN113632424A (zh) 车载通信系统，车载中继装置及车载控制装置
EP3627247A1 (en) Control architecture for a vehicle
US11242065B2 (en) Device and method for controlling a signal connection of a vehicle
US10601235B2 (en) Electronic control unit including a forcible power supply interruption determination
US20220306149A1 (en) Device for controlling a steering angle or braking of an autonomous motor vehicle and vehicle including the device
CN111142498A (zh) 具有并行总线端口配置的传感器布线
WO2017167820A1 (en) Electronic control unit for a vehicle with separate data connection, assistance system and method
KR20210068751A (ko) 자율 주행 차량의 고장 제어 시스템
US11427227B2 (en) Safety device for use in a vehicle, vehicle, and method for operating a vehicle
US11570250B2 (en) Communication system and method for communication for a motor vehicle
EP4026721A1 (en) Vehicle information control system
KR102086436B1 (ko) 전자 제어 장치 및 전자 제어 방법
KR101352601B1 (ko) 시동 버튼 고장 진단시스템 및 그 방법
KR101160549B1 (ko) 자동차의 전원 제어 시스템 및 방법
US20240078204A1 (en) Apparatus for interprocessor communication, control device having the apparatus and vehicle having the control device, method for operating the apparatus

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination