CN113454674A - 用于监测机动车的车辆信息系统功能的方法及电子计算装置、计算机程序和数据载体 - Google Patents

Abstract

本发明涉及一种用于监测机动车(KW)的车辆信息系统(FS)的功能(FN)的方法，该功能由车外装置(EI)通过接口(IN)请求并扩展了车辆信息系统(FS)的功能范围，且该功能的至少一个功能特性(SA)按照存储在寄存器(RE)中的框架条件计划(SC)被限定，该方法具有以下步骤：‑通过该接口(IN)请求该功能(FN)；‑通过该车辆信息系统(FS)执行该功能(FN)；‑测知该车辆信息系统(FS)的功能(FN)的工作状态；‑将该工作状态与在该框架条件计划(SC)中所记录的功能特性(SA)相比较；如果该工作状态与在该框架条件计划(SC)中所记录的功能特性(SA)存在偏差，则针对所述寄存器(RE)和/或在该车辆信息系统(FS)的接口(IN)处提供至少一个表征该偏差的值(W)。此外，本发明涉及一种计算装置、一种计算机程序产品以及一种数据载体。

Description

用于监测机动车的车辆信息系统功能的方法及电子计算装 置、计算机程序和数据载体

技术领域

本发明涉及一种用于监测机动车的车辆信息系统功能的方法。本发明还涉及一种能够执行用于监测车辆信息系统功能的方法的电子计算装置。本发明还涉及一种计算机程序，借此可在电子计算装置上执行用于监测车辆信息系统功能的方法。最后，本发明涉及一种数据载体，其包含计算机程序产品和/或在被用在电子计算装置中时能执行用于监测车辆信息系统功能的方法。

背景技术

为了机动车、尤其是呈轿车形式的机动车的车辆信息系统(其例如可通过远程通信技术执行辅助功能)能提供很大的功能范围，其作为整体可涵盖功能范围的各项功能和通常由各不同的供应商提供。在此，功能可以是服务或尤其是业务例如像导航功能。因此，供应商例如可借助装置(它例如是计算装置或计算中心)提供可传输到车辆信息系统和/或可由车辆信息系统使用的服务和/或服务所需数据。为了所述功能如车辆信息系统使用者所期望地发挥作用，可在供应商与机动车供货商和/或车辆信息系统使用者之间达成至少一个协议。协议可以指明至少一个功能特性。在此，该功能特性例如可包含服务质量，通过服务质量例如预先规定所述功能的可用性和/或至少另一个质量特征。对此例如可借助于服务水平协议、即包含功能特性的框架协议来完成。此外，可针对不遵守由此许诺的功能特性的情况来限定在未遵守功能特性时应当履行的条件。因此，如果服务水平协议例如是所述框架协议，则违约条件例如能够被限定为违约罚款。

如果例如由供应商提供给车辆信息系统的导航功能并未如期望的那样或由功能特性保证的那样来提供，则例如无法正确执行导航。在此，违约条件或未履约条件的履行被证明是难实现的。车辆导航系统的使用者例如应当在车辆导航系统中促成向供应商反馈：导航功能在某个时刻不可用或无法如预期地工作。供应商能够知悉、必要时验证这一点，此外供应商可能如此提出声明：根据其功能监控来看导航在争议时刻发挥了功能。因此，未履约条件的执行通常是人工过程，其基本上是死板或复杂的并且需要一定时间。

在苏黎世大学2018年4月的FIF-2018.02号技术报告中以“基于智能手机轨迹的自动SLA补偿”为题概述了一种能够自动执行未履约条件的可能方式。在此，尤其呈服务水平协议形式的功能特性以可数据处理的方式被确定并借助计算机系统来监测。

从金融领域中例如尤其在加密货币领域如比特币或以太币中已知区块链概念。通过这种可被理解为寄存器、尤其是分布式寄存器(数据尤其可被连串写入其中)的区块链，提供如下系统，该系统例如不仅相对于供应商、也相对于使用者保证了数据完整性。

因此，WO 2018/006056 A1公开了一种方法，该方法包括关于买卖双方之间商业交易合同而言的基于区块链的信用证的方法。在此，基于区块链的信用证限定了用于凭证流和供应链流的付款触发事件。

发明内容

本发明的任务是提供一种方法、一种电子计算装置、一种计算机程序产品和一种数据载体，由此能够以如下方式监测机动车的车辆信息系统功能，即，使得可以测知车辆信息系统的由功能引起的实际工作状态相对于功能特性和进而理想工作状态的偏差。

根据本发明，该任务通过独立权利要求的主题来完成。在从属权利要求以及说明书和附图中指明了本发明的有利设计和改进方案。

本发明的第一方面涉及一种用于监测机动车的车辆信息系统功能的方法，其中，该功能例如可以是或包含服务或功用，该车辆信息系统例如包括驾驶辅助系统和/或信息娱乐系统，该机动车尤其可被设计成轿车。在根据本发明的方法中，所述功能和/或尤其是功能所需数据由车外装置通过接口来请求并扩展了车辆信息系统的功能范围。所述装置例如可以是至少一个尤其呈服务器形式的电子计算装置，其执行程序或服务或通过接口提供执行所需要的程序和/或数据，该接口例如以无线电调制解调器形式设置。该功能因此例如可以是或包含服务和/或程序和/或用于执行服务和/或程序的数据。例如该功能也可被设计成车辆信息系统的模块，由此例如执行导航功能。该功能的至少一个功能特性是按照存储在寄存器(该寄存器尤其可以是至少一个电子计算装置的存储区)中的框架条件计划来限定的，该功能特性表征可通过该功能达成的且对该功能特别有利的车辆信息系统工作状态。因此，该框架条件计划基本上是以可数字处理的或可通过信息技术来处理的方式来存储的协定，该协定至少包含该功能特性，该功能特性指明了扩展车辆信息系统的功能范围的方式，尤其做法是该车辆信息系统通过该功能被置于如下工作状态，即该工作状态扩展该功能范围。换言之，该功能特性表征如下理想工作状态，该理想工作状态可以通过车辆信息系统凭借所述功能来达成，或该功能特性表征该功能的理想工作状态。

根据本发明的用于监测车辆信息系统功能的方法具有多个步骤：

在第一步骤中，经由接口请求功能。在此，该功能例如能以程序、服务和/或尤其是执行功能所需要的数据的形式被请求，在这里，相应的形式可依据功能来预先设定。在此可以由车辆信息系统经由接口发起对该装置的询问，该装置为此也具有相应的接口，从而例如经由移动无线电网络来实现在车辆信息系统与功能和装置之间的通信。基于所述请求或询问，该装置提供例如呈服务如车辆导航形式的所述功能。所述装置尤其可被设计成所谓的后端并且例如具有至少一个被连接至信息网如互联网的计算装置、尤其是服务器。该功能因此可以由车辆信息系统从该装置获得。

在本发明方法的第二步骤中，由车辆信息系统执行所述功能。在执行时，车辆信息系统被置于如下工作状态，在该工作状态中，车辆信息系统的功能范围被扩展，例如可由其实现车辆导航(即前述功能)。

在该方法的第三步骤中，测知车辆信息系统功能的工作状态、尤其是实际工作状态。就是说，采集如下信息，该信息尤其以如下方式表征所述功能、例如车辆导航，即，从这些信息中能够推导出实际工作状态。通过检测工作状态，可以确定是否符合在框架条件计划中归档或存储的功能特性，特别是通过该功能而被扩展的车辆信息系统功能范围。例如如果在导航过程中延迟输出所需的方向信息，则这通过测知工作状态来检测到。

在该方法的第四步骤中，将工作状态、尤其是所测得的工作状态与在框架条件计划中所规定的功能特性相比较，所述功能特性基本表征该功能的理想工作状态和进而车辆信息系统的理想工作状态。因此，通过所述比较来尤其确定由所规定的功能特性限定的理想工作状态与车辆信息系统的当前实际工作状态之间的差异或偏差。例如，如果在呈车辆导航形式的功能的方向指示中检测到延迟且该延迟例如是特定时间X，而所述特定时间尤其大于由框架条件计划内的功能特性所确定的且因此尤其是被允许的时间Y偏差，则这将依据由该方法所进行的比较来确定。

在该方法的第五步骤中，在工作状态与在框架条件计划中所记录的功能特性有偏差的情况下，为寄存器和/或在车辆信息系统的接口处提供表征该偏差的至少一个值。因此给通过所述比较所确定的偏差分配如下值，该值例如指明了例如作为时间X与时间Y之差的偏差的大小。因此，所述值例如可以是简单值，但例如该值可以包含至少一个参数和/或变量等。现在，该值借助该方法来提供，使得它在车辆信息系统的接口处和/或针对该寄存器可供使用，从而它可通过该接口例如被传递或传输至该装置，或者例如可被写入寄存器。通过所述值，可以指明例如尤其表示功能故障或受限制的功能范围的所述偏差，从而能够尤其自动地实现功能质量的量度且因而检查该功能是否满足在框架条件计划中所限定的且因而所许诺的条件、即例如针对车辆导航所许诺的特性。

信息系统例如车辆信息系统基本上是如下系统，其任务在于涵盖信息询问，因此它是如下系统，即该系统例如产生、收集、分发和/或处理数据，由此例如可对机动车运行产生影响。

在此，该寄存器有利地基于分布式-账本技术，即，寄存器按照至少一个寄存器映射的形式被镜像化，即，存在尤其是相同的寄存器副本、即寄存器映射。在此可以制作几乎任意数量的寄存器映射，其中，该寄存器和寄存器映射尤其是相同的且因此是不可区分的。寄存器例如可以被存储在车辆信息系统上，并且该寄存器映射例如被存储在该装置上，或反之。其它寄存器映射例如被存储在与所述装置或车辆信息系统不同的相应其它装置上，其中，相应包含或存储所述寄存器或寄存器映射的尽量多的装置对于例如寄存器的防伪安全性而言是很有利的，因为通过与未被改变的其余寄存器或寄存器映射相比较，仅在其中一个所述寄存器或寄存器映射中进行的改变是可识别的。

根据存储在寄存器中的信息的设计、例如特别是功能或包含所述功能的框架条件计划和/或至少一个值，该寄存器连同其寄存器映射因此可被设计为区块链。

该框架条件计划有利地被设计成计算机程序和/或计算机协议，其例如具备算法形式的工具，其用来检查可依据至少一个功能特性预先规定的功能范围和与之相比可能的尤其是由使用者最大限度所预期的偏差，使用者通过利用车辆信息系统而经由接口发出功能请求，因此，该框架条件计划可以基本上被设计成智能合约。换言之，该框架条件计划有利地是计算机协议，其说明和/或检查尤其在该装置与车辆信息系统之间的关于功能的协议或合约，并且在技术上可以尤其基于功能特性来协助履行合约、即执行功能。在此，功能特性基本是指尤其针对可反复调用的功能的框架条件。

换言之，功能特性限定了服务水平协议，在服务水平协议中详细描述了许诺的性能特性、例如在车辆导航中功能的性能范围如处理的反应时间和速度。功能特性的一个重要组成部分是已约定的性能质量和进而所述的性能范围(例如时间或范围)，在该性能范围内例如可使用车辆导航。

在此，本发明基于以下认识，即，为了在车辆信息系统中提供服务或功能，例如应当经常从车辆信息系统供应商之外的供应商处获得数据或功能。与这些供应商且特别是例如供货商就服务质量达成协议，所述协议尤其在功能特性方面被确定并且例如规定了可用性和其它质量特征。此外规定了例如呈违约罚款形式的违约条件，如果供应商不遵守或不能遵守协议就应支付违约罚款。含违约罚款在内的协议尤其可以在车辆信息系统的供应商与另一个供应商或供货商之间达成。此外，也可以在车辆信息系统的供货商和使用者之间达成协议。为了能执行相应协议所含的违约罚款，对每份单独协议进行监视是特别有利的。迄今，功能特性的监测(如果有)至少主要通过人工检查来进行，此外，违约罚款的征收也是人工进行。但两者通常都特别耗时且死板，因此在功能未履行情况下通常会放弃违约罚款。特别是呈通过计算机协议和/或计算机程序或通过要据此执行的算法而形成的智能合约形式的电子框架条件计划提供如下可能，即，尤其依据至少一个值来自动监测功能特性。此外，尤其也自动地启动或执行所约定的违约义务履行或违约罚款。

在此，每项功能例如可以通过单独的供应商来提供，从而车辆信息系统在本发明方法的第一步骤中从各供应商处请求相应功能。为了现在能够很有利地监控整体功能和进而其中每项单独功能，由各供应商确定相应的框架条件计划和因而至少一项相应的功能特性。

本发明还基于如下认识，即，一系列加密货币如比特币或以太币提供也可处理框架条件计划的可能性。因而提供如下可能，即，凭借加密货币所用的区块链或分布式寄存器，框架条件计划可基于寄存器映射如上所述地被保存，尤其是例如公开地且有利地被不可篡改地保存。因此不再需要例如检查在框架条件计划、尤其在智能合约中所议定的功能特性的一中央实体，由此在例如供应商与使用者之间的信任级别可以很低。因此例如在基于智能合约且为此还采用区块链技术的合约中，执行违约罚款的繁琐且死板的过程被省去，尤其如服务水平协议，它尤其可被设计成类似于功能特性。

通过本发明方法，这种可能性也适用于对车辆信息系统功能的监测，由此例如能很有利地削减如下人员，该人员例如是为了采集、评估且回复关于功能故障或关于与车辆信息系统理想工作状态的偏差的人工反馈所必需的，这是因为通过本发明方法能程序化确定所述过程并实现自动化。此外，通过本发明方法得到如下优点，即，可以通过例如车辆信息系统的使用者和/或该装置的供应商或运营商来排除框架条件计划的单方面改变。由此，车辆信息系统能很可靠地工作，因为可以在由车辆信息系统使用者所固定设定的期间内很好地预测工作状态。

换言之，本发明的方法例如允许使用或通过智能合约而对供应商即所谓的内容提供者进行特定于服务的监控，其中，机动车被连接到一装置，并且至少一项服务、即车辆信息系统中的功能基于内容提供者的数据或服务来实现。该功能例如可以包含交通信息服务、加油站价格、泊车服务等。此外，也可以在车辆信息系统中使用其它服务或功能，例如音频服务、视频服务、语音服务等。因此，根据本发明的方法的特征在于，通过智能合约自动监测车辆信息系统的服务供应商的服务水平、例如交通服务供应商的有关由其提供的车辆导航的服务水平。在此，在框架条件计划中例如确定要监测的对象、例如接口，从而可通过互联网获得的服务可被检查，该服务由该装置提供或直接由机动车访问以获得该服务如该功能。此外，例如能够限定与功能特性相关的阈值。在此将规定如下阈值，其说明应以何种程度遵守商定的参数，如99.99％的最低可用性、特别是URI和/或URL的在线可用性和/或100毫秒的最大应答时间。在此，针对每项待监测的功能或服务和为此所用的接口确定可用性以及应答时间，尤其是在该方法的步骤3中执行的内容。现在，在步骤4中针对每个所监测的接口或功能将针对可用性和应答时间所确定的值与协议约定的阈值相比较，最后根据在步骤5中确定的值来触发针对所规定的相应阈值的差额的付费，从而例如针对大于100毫秒的应答时间，例如可以向车辆信息系统或车辆信息系统制造商和/或其使用者收取1欧元费用。

在本发明的有利设计中，所述值尤其通过该接口被至少传送至该装置和/或传送至相应包含所述寄存器和/或寄存器映射的其它装置。换言之，通过该方法，表征工作状态偏差的值被提供给如下实例，其包含或提供或在存储区内存储有呈寄存器或其映射形式的版本。由此得到以下优点，即，该值除了车辆信息系统外还可以在所述装置和/或例如借助数据网与该装置和/或该车辆信息系统相连的其它装置上被调用，从而允许分散进行功能监测。在此，该装置例如是电子计算装置，其可以是尤其呈服务器形式的云环境的组成部分。但是，车辆信息系统的使用者的私人电脑例如也可以用作其它装置，从而该值可以在尽量多的不同地点被调用，具体视该装置和/或其它装置和/或车辆信息系统所处的位置而定。

在本发明的其它有利设计中，所述值尤其以加密形式、即通过密码算法如哈希方法加密地被输入寄存器和/或寄存器映射中，因而尤其作为块或块的一部分被输入到整个寄存器中。换句话说，与在区块链中存储值相类似地，将该值存储在寄存器中，即所述块尤其被附加至寄存器，使得利用该值来扩充寄存器，由此寄存器的内容和进而寄存器本身被扩大。加密在此例如可以借助在车辆信息系统中的密钥、特别是私钥-公钥方法(私钥-公钥)且进而使用非对称密码算法来进行，由此可以如下方式将该值输入寄存器中，即，它可被明确无疑地分配给车辆信息系统。有利地，该值还带有时间戳，因而还可以随时间推移地被分配。在此如果该值作为块被存储，则以数据块形式来完成，使得该数据块是区块链的和进而是随着时间推移而更新的寄存器的块，从而实现前后相继的块的结链。在此，当该值被存在区块中时，有利地也借助密码算法、尤其借助哈希函数来生成所有已位于寄存器中的块的哈希值，从而新生成的块能够基于在其之前所存储的块而明确无疑地在某个时刻对应配属于该区块链。因此，除了块中的值之外，还优选同时存储通过哈希函数从先前存储的块中形成的哈希值，由此至少对于以下情况排除针对该值的随后篡改，即，篡改者没有掌控大部分装置。此外，通过值本身的加密、尤其例如使用车辆信息系统的私钥、即私人密钥而得到以下可能，即，尤其可以防伪证明该车辆信息系统已经产生该值。

在本发明的有利设计中，值的输入是按照共识协议进行的。换句话说，尤其当在所述装置和/或其它装置和/或车辆信息系统之间就合法产生该值而达成一致时，才将该值或新块输入寄存器中。这具有以下优点，即，可以很安全地实现防伪性和进而在功能范围未满足时违约条件的可执行性。此外由此确保所有已存储寄存器或寄存器映射的所有参与区块链的实例(装置、其它装置、车辆信息系统)都能包含相同的寄存器映射。在此，例如通过存在如呈堆栈证明形式的权利证明来保证共识协议或共识方法，由此来受控地允许其中一个参与者如车辆信息系统将该值写入寄存器，因而生成区块链的下一个块。另外，所谓的验证器也可被考虑用于共识方法。在此，它基本上是可以检查文件句法正确性的计算机程序。

此外，在本发明的其它有利设计中，将该值与存储在框架条件计划中的数值表相比较，在数值表中至少针对该值指明了偏差运算、特别是未履约条件。例如如此设计该数值表，即，针对位于某个数值范围内的相应值来限定相应的偏差运算，其指明了基于由该值表征的偏差而应该由所述装置和/或车辆信息系统采取的操作，以便例如改善实际工作状态和/或完成偏差补偿。

在本发明的其它有利设计中，根据所提供的值执行偏差运算。例如如果一项功能在某个时间或某段期间内不可用，则可以考虑使用期限的延长。在此，这在确定偏差运算的数值表中被记录，其中，可通过该方法来执行偏差运算。因此，例如在车辆导航的情况下，如果失效，则可以通过该数值表来约定，如果使用期限例如为一天，则将之延长一天。替代地或附加地，存在着可以理解未履约条件或偏差运算的各种可能性。因此例如可能的是，在例如由功能引起的对装置的服务器查询的应答时间过长时，可能要向车辆信息系统支付例如一定金额的加密货币。换句话说，该数值表或比较清单可能违反在寄存器的框架条件计划中的功能特性中所定义的协议条件。因此通过有利的方式可以启动基于所执行的监测而可能实现的工作状态的改善措施和/或提供相应的回报。因此可以通过很有利的方式来自动执行该方法。

在本发明的其它有利设计中，依据被输入到寄存器中的值、即尤其是所述块和/或依据尤其存储在框架条件计划中的改变说明来执行对框架条件计划的改变。因此可以实现功能特性的尤其是动态的调整。因此可以借助其它的存储在框架条件计划中的信息例如数值表，例如对某些状况如针对功能的不利影响做出动态响应，从而尤其车辆信息系统的功能范围可根据状况保持尽量大，而没有给所述装置和/或车辆信息系统使用者带来缺点。

本发明的第二方面涉及一种尤其例如车辆信息系统的电子计算装置，其设计用于执行所述的方法。

在此，该电子计算装置也可以包括多个实例，它们例如通过计算机之间的通信(点对点连接(P2P))相互连接，其中，尤其每个实例包含寄存器。或者该计算装置是实例之一。

本发明的第三方面涉及一种本发明的计算机程序产品，其在电子计算装置上实现本发明的方法。在此，该计算机程序产品尤其能以如下形式存在，它能够以该形式直接加载到电子计算装置的存储器或存储区内。该计算机程序产品具有尤其以指令形式存在的程序工具，其通过在电子计算装置上执行而促使电子计算装置执行本发明的方法。

本发明的第四方面涉及一种计算机可读数据载体。在此，本发明的数据载体包括存储于其上的控制信息，控制信息至少包含本发明的计算机程序产品和/或被如此设计，即，在该数据载体被用在电子计算装置中时执行本发明的方法。

本发明方法的先前及以下所指明的特性和改进以及相应的优点可以相应变通地套用到本发明的电子计算装置和/或本发明的计算机程序产品和/或本发明的数据载体，反之亦然。

此外，本发明包含一种机动车，它具有装置例如该电子计算装置，其适用于执行本发明的方法。

附图说明

从以下对优选实施例的说明以及结合附图得到本发明的其它的优点、特征和细节。以下在说明书中提到的特征和特征组合以及以下在附图说明中提到的和/或在图中被单独示出的特征和特征组合不仅可在各自所指明的组合中、也在其它组合中或单独地被采用而没有脱离本发明范围，其中：

图1示出用于监测机动车的车辆信息系统功能的方法的示意性流程图，和

图2以示意图示出包括与车外装置交互的车辆信息系统以及可作为寄存器映射包含在该装置和/或车辆信息系统中的寄存器的机动车。

具体实施方式

图1以示意性流程图示出用于监测机动车KW的车辆信息系统FS的功能FN的方法，机动车尤其被设计成轿车或者其它形式的机动车。对于该方法，功能FN由车外装置EI通过接口IN请求。通过功能FN来扩展车辆信息系统FS的功能范围。该功能FN的尤其呈服务水平协议形式的至少一个功能特性SA是按照存储在寄存器RE中的尤其呈智能合约形式的框架条件计划SC来限定的。

为了能特别有利地执行所述功能FN的监测，该方法包括多个步骤：

在该方法的第一步骤S1中，通过接口IN请求所述功能FN。在该方法的第二步骤S2中，由车辆信息系统FS执行所述功能FN。在此，尤其如此设计车辆信息系统FS，它在此例如是如下系统，该系统包括驾驶辅助系统和/或例如信息娱乐系统及远程通信单元，其中，功能FN例如可提供驾驶辅助系统的辅助功能。在该方法的第三步骤S3中，测知车辆信息系统FS的功能FN的工作状态、尤其是实际工作状态。在测知工作状态期间采集如下信息，该信息表示例如呈在车辆信息系统FS中由其完成的功能形式的功能FN的状态。在该方法的第四步骤S4中，将所述工作状态与在框架条件计划SC中所记录/规定的尤其表征理想工作状态的功能特性SA相比较。在该方法的第五步骤S5中，在所测知的工作状态与在框架条件计划SC中所规定的功能特性SA有偏差的情况下，为寄存器RE和/或在车辆信息系统FS的接口IN处提供表征该偏差的值W。

图2示出在机动车KW或其车辆信息系统FS与所述至少一个装置EI之间的交互关系，并且还在图2的上侧区域中示出寄存器RE及其组成部分、例如包含且限定功能特性SA的框架条件计划SC。

呈智能合约形式的框架条件计划SC基本上是计算机协议，该计算机协议尤其是自动检查是否执行功能特性SA或例如存储在数值表WT中的偏差运算AO和进而未履约条件之开展。因此通过该方法可以提供监测可能性，因为为了遵守呈服务水平协议形式的功能特性SA而利用该装置EI许诺的性能特性——例如性能范围、反应时间等，并且还有所许诺的性能范围的最大允许偏差——可被限定，这些性能特性应由功能FN来遵守。

为了能特别有利地执行该方法，值W(尤其通过接口IN)至少被传输至装置EI和/或未被示出的相应包含寄存器RE和/或寄存器映射RA的其它装置。在此，寄存器映射RA基本上是寄存器RE的相同的副本或版本、尤其是数字副本，从而无法区分寄存器映射RA和寄存器RE。通过将寄存器RE或寄存器映射RA至少分配给装置EI或车辆信息系统FS，无法通过所述实例之一、即通过装置EI和/或车辆信息系统FS来篡改其寄存器RE的版本或其寄存器映射RA、例如存储于其中的框架条件计划SC，而不会注意在与其它实例的相应寄存器映射RA相比较时的差异。由此基本排除对监测的篡改。

通过如下方式进一步降低篡改可能性，即，值W尤其经过加密地、尤其通过该装置EI的且优选是车辆信息系统FS的密钥对的密钥被签名。在加密过程中，可将值W尤其作为块或数据块的一部分添加到已存在于寄存器RE内的信息、例如框架条件计划SC或已存在于寄存器中的值W1，从而寄存器RE至少通过待输入的值W而被相应地扩充。在此有利地，除了该值W，还分别输入尤其也有利地借助哈希函数被加密的另一个值或参数，其包含关于事先位于寄存器RE内的信息的尤其呈哈希值形式的概要，由此进一步提高寄存器RE的防伪性。为了能够仅将允许值W输入寄存器RE或寄存器映射RA中，基于共识协议来输入所述值W。在此可想到各种共识方法，例如使用验证器和/或执行如下实例之一、即装置EI和/或车辆信息系统FS的权利证明(Anspruchsnachweis)。附加地或额外地，例如工作证明也是可行的。由此可以进一步提升功能FN的安全性或核实。

有利地，将值W与存储在框架条件计划SC中的数值表WT相比较，在该数值表中，针对至少一个值W1指明了未履约条件或偏差运算AO，其应作为对车辆信息系统FS的功能FN的实际工作状态与由功能SA确定的理想工作状态之间的偏差的响应来执行。在此，依据所提供的值W有利地执行该偏差运算AO。

该方法可以有利地通过一种例如具有车辆信息系统FS的电子计算装置来执行。此外，该方法可以通过尤其处于电子计算装置的存储器中的计算机程序产品来执行，其中，该计算机程序产品为此包含程序工具、尤其是指令，其在电子计算装置上执行所提出的方法。此外，一种计算机可读数据载体可以包含所述程序工具，其例如可以由电子计算装置来机读(计算机可读)。

通过所述方法，尤其是可以根据服务、即按照通过装置EI提供功能FN的供应商，通过呈智能合约形式的框架条件计划SC来监视该供应商。在此，供应商可以是内容提供者，其例如是互联网接入的车辆导航的供应商和/或其它的服务供应商。因此，该功能FN尤其可以是服务例如车辆导航，其也被称为业务。装置EI有利地是后端、尤其是车辆后端，其具有至少一个电子计算装置。在作为后端构成的装置EI的接口IN与车辆信息系统FS的接口IN之间的通信是通过移动无线电来发生的。在此可行的是，在装置EI处提供的功能FN包含数据，通过将该数据提供给车辆信息系统FS，该车辆信息系统的功能范围被扩展，和/或数据被如此设计，即，其本身扩展了功能范围。如果功能范围如在车辆导航中那样例如是服务如交通信息服务、加油站价格、泊车服务等，则该服务尤其是在框架条件计划SC范围内可被用在机动车KW上。在此，除了辅助服务如交通信息服务外，也可以提供用于机动车KW的信息娱乐系统的服务，例如呈音乐流形式的音频服务等。

尤其当功能FN是互联网服务，则例如也可以通过框架条件计划SC来监测接口。此外，可以在该框架条件计划SC中、尤其在其功能特性SA中设定阈值，该阈值例如包含约定的参数，诸如：例如99.99％的最低可用性和/或针对交通服务提供商对车辆信息系统FS问询的应答的最大100毫秒的最大应答时间。另外，在框架条件计划SC中可包含尤其呈数值表WT形式的规定，例如在违反协议条件的情况下、即在未遵守由功能特性SA保证的车辆信息系统FS功能范围的情况下可以按照所述规定缴纳罚款。在此，相应的监测可以通过多次执行该方法而每次针对一项功能FN来进行，尤其在如下情况下：此时可分别从不同的供应商处得到相应功能FN。

不同的供应商例如可以分别采用尤其是呈车辆后端和/或云基础设施形式的专属服务器和/或共同服务器，以便能保存所有针对车辆信息系统FS所提供的功能FN。针对相应的功能FN，确定例如可用性以及应答时间。此外，针对每项功能FN，将针对可用性和应答时间所确定的值W与协议约定的阈值相比较，即，将值W与数值表WT相比较。依据该数值表WT，随后启动偏差运算AO。在此，针对不同的偏差、即不同的值W可以规定不同的偏差运算AO，就像例如在图2中通过各个偏差运算AO_i的索引数字所示出的那样。

寄存器RE有利地以区块链形式存在，因此，框架条件计划SC也是区块链的一部分。这例如借助所述标准和/或其它协议被存储在区块链和进而寄存器RE中。优选在尽量多的装置EI或车辆信息系统FS和/或其它装置上进行存储。在此，寄存器RE也可以例如针对各项功能FN或相应的功能FN供应商而包含多个框架条件计划SC，由此通过寄存器RE可以实现全部功能FN的自动化监测。

有利地，功能FN的提供者可以在框架条件计划SC中存入例如呈保证金形式且如呈加密货币形式的押金，因而在由值W根据例如作为偏差运算的数值表WT而存在偏差时，将存储在框架条件计划SC中的保证金转给车辆信息系统FS的使用者和/或其制造商。

在此，在通过数值表WT来调整的情况下，金额大小可取决于违约严重程度，例如如果实际可用性为99.8％而不是所要求的99.99％，则罚款100欧元。在此可采用阶梯制，从而如果实际可用性为99.7％，则例如支付罚金1000欧元。

除了寄存器RE外，功能特性SA、即服务水平协议或服务水平的遵守也可以借助电邮例如自动报告给供应商或装置EI。

除了功能FN的可用性之外，功能特性还可以要求和/或约定其它质量特征，例如时空关系，因此，关于某项交通信息服务在特定道路上在特定时间段的GPS数据量、在某个地区的加油站价格的时效性和/或例如在旅途中的外部音频源的可用性都可以是功能SA的一部分。

如果服务供应商的在功能特性SA中所规定的质量特征具有时间相关性，例如加油站价格可能变动，所述偏差也可在功能FN中被指定，因此例如加油站价格应当每小时更新一次，否则发生偏差运算AO。对于停车位信息例如可以约定，停车位占用不应超过30分钟。

此外，功能FN的供应商的质量特征可具有空间相关性。因此，例如斯图加特的路边停车信息可以比哥本哈根更精确、更具可用性，就是说，这取决于车辆信息系统使用者所做选择的次数。

此外，根据功能FN的不同，质量特征可允许某些不足，因此例如可以在夜间由交通服务提供不到1％的GPS数据，因为在晚上例如交通拥堵概率较低。另一个例子是由车辆信息系统FS以翻译员或翻译服务形式执行的功能FN，因此与多数人所讲的语言的不可用性相比，少数人所讲的语言的不可用性可能较少被制裁。

有利地，供应商或服务供应商例如可以在装置EI处提供用于当前质量特征查询的接口IN。

在违反框架条件计划SC中的尤其通过功能SA所定义的特征如可用性和/或质量的情况下，服务供应商可以例如依据相应的偏差运算AO以在数值表WT中所配属的付款来自动支付违约罚款。此时，支付有利地通过加密货币例如比特币或以太币等进行。

另外，例如在违反框架条件计划SC情况下，可根据由实际工作状态造成的使用者限制进行补偿。因此，例如可以基于以下情况：GPS数据量降低至不到2％而无法再可靠警告拥堵结束，但只要超过1％的GPS数据可用于相应的路段上，就仍能够在车辆中显示剩余旅程时间。

此外，依据被输入到寄存器RE内的值W和/或其它存储在框架条件计划SC中的信息来执行框架条件计划SC本身的改变说明AA。因此例如可能的是，在寄存器RE中可以评估该功能FN的例如呈值W形式的所有偏差。通过评估所获得的信息例如可以被用于关于新框架条件计划SC的未来谈判。此外，可以识别各项功能FN的弱点，因此可以很有利地确定偏差起因，因为可由寄存器RE按时间顺序跟踪偏差。

对于新的功能FN，各项功能FN的相应供应商或装置EI本身能提供框架条件计划SC并且将其存在寄存器RE中，尤其依据共识协议。

除了自动处理和监测外，该方法的另一个优点是，例如如果须缴纳用于功能FN请求的费用，则该费用可立即用例如相应偏差运算AO所含的付款来结算，因此未出现记账成本。此外，例如可以特别有利地分散地使用该方法。

Claims (10)

1.一种用于监测机动车(KW)的车辆信息系统(FS)的功能(FN)的方法，该功能由车外装置(EI)通过接口(IN)请求并且扩展了该车辆信息系统(FS)的功能范围，并且该功能的至少一个功能特性(SA)是按照存储在寄存器(RE)中的框架条件计划(SC)来限定的，该方法具有以下步骤：

-通过该接口(IN)请求该功能(FN)；

-通过该车辆信息系统(FS)执行该功能(FN)；

-测知该车辆信息系统(FS)的功能(FN)的工作状态；

-将该工作状态与在该框架条件计划(SC)中所记录的功能特性(SA)相比较；

-如果该工作状态与在该框架条件计划(SC)中所记录的功能特性(SA)存在偏差，则针对所述寄存器(RE)和/或在该车辆信息系统(FS)的接口(IN)处提供表征该偏差的至少一个值(W)。

2.根据权利要求1所述的方法，其特征是，该值(W)至少尤其通过该接口(IN)被传输给该装置(EI)和/或相应包含该寄存器(RE)和/或寄存器映射(RA)的另一个装置。

3.根据权利要求1或2所述的方法，其特征是，该值(W)尤其以加密的方式被输入至该寄存器(RE)和/或该寄存器映射(RA)中。

4.根据权利要求3所述的方法，其特征是，所述值(W)的输入是按照共识协议进行的。

5.根据前述权利要求之一所述的方法，其特征是，将所述值(W)与存储在该框架条件计划(SC)中的比较清单相比较，在该比较清单中针对所述至少一个值(W)指明了偏差运算(AO)。

6.根据权利要求5所述的方法，其特征是，按照所提供的值(W)来进行该偏差运算(AO)。

7.根据前述权利要求之一所述的方法，其特征是，按照输入到该寄存器(RE)中的值(W)和/或按照尤其存储在该框架条件计划(SC)内的改变说明(AA)来执行对该框架条件计划(SC)的改变。

8.一种电子计算装置，该电子计算装置被设计成用于执行根据前述权利要求之一所述的方法。

9.一种计算机程序产品，该计算机程序产品能够被加载到电子计算装置的存储器中并且具有程序工具，该程序工具在电子计算装置上被执行时促使该电子计算装置执行根据权利要求1至7之一所述的方法。

10.一种计算机可读数据载体，在该数据载体上存储有控制信息，所述控制信息包括至少一个根据权利要求9所述的计算机程序产品并且/或者被如此地设计，即，在该数据载体被用在电子计算装置中时执行根据权利要求1至7之一所述的方法。

Images