CN114223030A - 用于运行功能可靠的音频输出系统的方法 - Google Patents
用于运行功能可靠的音频输出系统的方法 Download PDFInfo
- Publication number
- CN114223030A CN114223030A CN202080057490.2A CN202080057490A CN114223030A CN 114223030 A CN114223030 A CN 114223030A CN 202080057490 A CN202080057490 A CN 202080057490A CN 114223030 A CN114223030 A CN 114223030A
- Authority
- CN
- China
- Prior art keywords
- code
- signal
- computing
- computing node
- audio output
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 119
- 230000008569 process Effects 0.000 claims abstract description 73
- 238000004364 calculation method Methods 0.000 claims description 21
- 238000012545 processing Methods 0.000 claims description 20
- 238000012795 verification Methods 0.000 claims description 18
- 230000006870 function Effects 0.000 claims description 7
- 238000004590 computer program Methods 0.000 claims description 6
- 238000002955 isolation Methods 0.000 claims description 4
- 230000008901 benefit Effects 0.000 description 18
- 230000005236 sound signal Effects 0.000 description 14
- 230000005540 biological transmission Effects 0.000 description 12
- 101150071746 Pbsn gene Proteins 0.000 description 5
- 238000011156 evaluation Methods 0.000 description 4
- 108010076504 Protein Sorting Signals Proteins 0.000 description 3
- 238000012360 testing method Methods 0.000 description 3
- 238000005311 autocorrelation function Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 230000000873 masking effect Effects 0.000 description 2
- 230000003595 spectral effect Effects 0.000 description 2
- 230000000007 visual effect Effects 0.000 description 2
- 206010011878 Deafness Diseases 0.000 description 1
- VQLYBLABXAHUDN-UHFFFAOYSA-N bis(4-fluorophenyl)-methyl-(1,2,4-triazol-1-ylmethyl)silane;methyl n-(1h-benzimidazol-2-yl)carbamate Chemical compound C1=CC=C2NC(NC(=O)OC)=NC2=C1.C=1C=C(F)C=CC=1[Si](C=1C=CC(F)=CC=1)(C)CN1C=NC=N1 VQLYBLABXAHUDN-UHFFFAOYSA-N 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
- 238000002405 diagnostic procedure Methods 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000007257 malfunction Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012806 monitoring device Methods 0.000 description 1
- 238000001208 nuclear magnetic resonance pulse sequence Methods 0.000 description 1
- 230000010363 phase shift Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000005070 sampling Methods 0.000 description 1
- 238000001228 spectrum Methods 0.000 description 1
- 238000010972 statistical evaluation Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G10—MUSICAL INSTRUMENTS; ACOUSTICS
- G10L—SPEECH ANALYSIS TECHNIQUES OR SPEECH SYNTHESIS; SPEECH RECOGNITION; SPEECH OR VOICE PROCESSING TECHNIQUES; SPEECH OR AUDIO CODING OR DECODING
- G10L19/00—Speech or audio signals analysis-synthesis techniques for redundancy reduction, e.g. in vocoders; Coding or decoding of speech or audio signals, using source filter models or psychoacoustic analysis
- G10L19/018—Audio watermarking, i.e. embedding inaudible data in the audio signal
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/16—Program or content traceability, e.g. by watermarking
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- G—PHYSICS
- G08—SIGNALLING
- G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
- G08B3/00—Audible signalling systems; Audible personal calling systems
- G08B3/10—Audible signalling systems; Audible personal calling systems using electric transmission; using electromagnetic transmission
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04R—LOUDSPEAKERS, MICROPHONES, GRAMOPHONE PICK-UPS OR LIKE ACOUSTIC ELECTROMECHANICAL TRANSDUCERS; DEAF-AID SETS; PUBLIC ADDRESS SYSTEMS
- H04R1/00—Details of transducers, loudspeakers or microphones
- H04R1/20—Arrangements for obtaining desired frequency or directional characteristics
- H04R1/32—Arrangements for obtaining desired frequency or directional characteristics for obtaining desired directional characteristic only
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04R—LOUDSPEAKERS, MICROPHONES, GRAMOPHONE PICK-UPS OR LIKE ACOUSTIC ELECTROMECHANICAL TRANSDUCERS; DEAF-AID SETS; PUBLIC ADDRESS SYSTEMS
- H04R2201/00—Details of transducers, loudspeakers or microphones covered by H04R1/00 but not provided for in any of its subgroups
- H04R2201/40—Details of arrangements for obtaining desired directional characteristic by combining a number of identical transducers covered by H04R1/40 but not provided for in any of its subgroups
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Multimedia (AREA)
- Signal Processing (AREA)
- Acoustics & Sound (AREA)
- Technology Law (AREA)
- Computational Linguistics (AREA)
- General Health & Medical Sciences (AREA)
- Audiology, Speech & Language Pathology (AREA)
- Human Computer Interaction (AREA)
- Bioethics (AREA)
- Electromagnetism (AREA)
- Otolaryngology (AREA)
- Fittings On The Vehicle Exterior For Carrying Loads, And Devices For Holding Or Mounting Articles (AREA)
Abstract
本发明涉及一种用于运行功能可靠的音频输出系统的方法，该音频输出系统具有简单认证的计算节点以及复杂的计算节点，该方法包括以下步骤：‑在简单认证的计算节点中生成指配给警报的代码；‑将代码传输到复杂的计算节点；‑在第一计算进程中，生成具有声学水印的输出信号；‑将输出信号传输到独立于第一计算进程的第二计算进程；‑在独立于第一计算进程的第二计算进程中，获知包含在输出信号中的代码；‑将代码传输到简单认证的计算节点；以及‑根据所生成的代码与基于所接收的代码的代码的比较，验证该音频输出系统在功能上是否可靠。
Description
技术领域
本发明涉及一种用于运行功能可靠的音频输出系统的方法、一种功能可靠的音频输出系统、一种包括这种音频输出系统的车辆，并且还涉及一种用于执行该方法的计算机程序产品、以及一种包括这种程序的数据载体。
背景技术
功能可靠的音频输出由系统来实现，这些系统本身被认为具有足够的功能可靠性、或者在基于数字信号处理的复杂监测设备的帮助下进行工作。否则，只能在非常有限的程度上提供对正确输出的音频信号的内容验证，例如，以最大水平的简单测量值的形式。此外，还存在诊断方法，这些诊断方法采用人类可感知的测试信号，并且在汽车生产的情况下，例如检查车辆中信息娱乐部件的正确安装和功能。
复杂的数字信号处理设备相对较复杂且昂贵，因此与功能不可靠的系统功能共享。因此，功能可靠性验证非常复杂，因为除了复杂的信号处理之外，还必须考虑功能不可靠的部分。通常不会对声学传输中涉及的所有技术部件进行检查，因为这在当系统运行时没有可感知的测试信号的情况下是不可能的。
因此，如果功能可靠的音频输出系统不仅能够求助于复杂且昂贵的设备，还能够求助于具有简单认证的设备，并且在不过度增加复杂性的情况下确保功能可靠性，并且还能够在系统运行时执行对传输中所涉及的技术部件的检查，则这将是所期望的。
发明内容
根据本发明的用于运行具有简单认证的计算节点以及复杂的计算节点的功能可靠的音频输出系统的方法包括以下步骤：
-在简单认证的计算节点中生成指配给警报的代码；
-将代码传输到复杂的计算节点；
-在第一计算进程中，生成具有声学水印的输出信号；
-将输出信号传输到独立于该第一计算进程的第二计算进程；
-在独立于第一计算进程的第二计算进程中，获知包含在输出信号中的代码；
-将该代码传输到简单认证的计算节点；以及
-根据所生成的代码与基于所接收的代码的代码的比较，验证该音频输出系统在功能上是否可靠。
这具有以下优点：可以减少成本和复杂性，并且可以以简单的方式检查音频输出系统的功能可靠性、特别是其部件的功能可靠性。
有利地，根据本发明的方法在以下步骤中：
-将输出信号传输到独立于第一计算进程的第二计算进程；
包括以下步骤：
-借助于声音转换器发射该输出信号；
-通过声音传感器接收声学信号，该声学信号包括由声音转换器输出的输出信号；
以及以下步骤：
-在独立于第一计算进程的第二计算进程中，获知包含在输出信号中的代码；
从该声学信号获知包含在输出信号中的该代码。
这具有以下优点：可以以简单且高效的方式检查整个传输路径的功能可靠性。
有利地，根据本发明的方法另外包括以下步骤：
-从简单认证的计算节点向复杂的计算节点发射第一控制信号，以便促成第一信号归入到输出信号中。
这具有以下优点：可以传送和激活附加的、特别是与可靠性相关的信息，并且因此可以提高方法的可靠性和灵活性。
替代性地或另外地，还可以执行以下步骤：
-将生成的代码与简单认证的计算节点已知的、且作为信号的特征的代码叠加；
-从声学水印以及该第一信号或第二信号中的至少一个信号生成该输出信号；以及
-从简单认证的计算节点向复杂的计算节点发射第二控制信号，以便激活限幅级，该限幅级可以限制第二信号的信号水平。
这具有以下优点：可以传送和激活附加的、特别是与可靠性相关的功能，并且因此可以提高方法的可靠性和灵活性。
有利地，根据本发明的方法包括以下附加步骤：
-从复杂的计算节点向简单认证的计算节点发射第三控制信号，以便告知，在输出信号中包括第二信号。
这具有以下优点：可以使用与可靠性无关的信号，并且可以使检查更简单且更灵活。
有利地，根据本发明的方法重复以下步骤：
-在独立于第一计算进程的第二计算进程中，获知包含在声学信号中的代码；以及
-将代码传输到简单认证的计算节点。
在这种情况下，特别地，该代码可以一直/反复地存在于该输出信号中，并且该基于该接收的代码的代码可以通过对被重复确定并被传输到该简单认证的计算节点的该代码进行统计处理来生成。
这具有以下优点：对传输的评估、检查和保护特别可靠和稳健，能够抵抗干扰影响。
另外，根据本发明的方法的特征可以在于，生成的代码与基于接收的代码的代码的比较产生肯定验证的概率。在这种情况下，这表明该音频输出系统因此有一定概率是功能可靠的。在这种情况下，可以提供至少一个阈值，当超过该阈值时，判定为功能可靠性的肯定验证，而当低于该阈值时，判定为功能可靠性的否定验证或未验证。替代性地或另外地，生成的代码与基于接收的代码的代码的比较可以产生否定验证的概率，也就是说，该音频输出系统有一定概率是功能不可靠的。在这种情况下，也可以提供至少一个阈值，当低于该阈值时，判定为功能可靠性的否定验证，而当超过该阈值时，判定为功能可靠性的肯定验证或未验证。
这具有以下优点：可以根据要求灵活地设置可靠性。
有利地，在否定验证和/或未验证的情况下，因此是在音频输出系统是功能不可靠的情况下，根据本发明的方法执行以下步骤中的至少一个步骤：
-驱动更简单的但可靠的替选的音频输出；
-将系统切换到可靠状态；
-向驾驶员通知存在系统故障；
-以音频输出系统的冗余特性为依据进行检查；以及
-以音频输出系统的冗余特性为依据进行补偿。
这具有以下优点：可以根据要求灵活地对功能可靠性故障做出反应，并且可以随时向驾驶员通知与可靠性相关的情况。
根据本发明的用于执行根据本发明的方法的功能可靠的音频输出系统包括声音转换器、声音传感器、简单认证的计算节点以及复杂的计算节点。
这具有以下优点：该音频输出系统的生产可以很简单、且更具成本效益。此外，该方法的优点适用于音频输出系统。
有利地，根据本发明的音频输出系统的特征在于，该第一计算进程和独立于该第一计算进程的该第二计算进程是在同一物理计算节点上执行的，其中，特别地，该第一计算进程与该第二计算进程通过至少一种内存隔离技术彼此分离。
这具有以下优点：提高了例如面对可能的编程错误的可靠性，并且可以减少复杂部件的比例。
在替代实施例中，已经在经认证环境中预先实现了用水印W对声学警报信号S的编码，使得水印从存储在音频输出系统或车辆中的音频数据的开始部分开始。结果，可以简化音频输出系统的计算操作。因此，每个警报也被指配了固定的代码或代码对。该指配可以存储在单独的数据库中。因此，能够获取简单认证的计算节点也可以仅向复杂节点传输警报的代表标识，而不一定传输代码。
这具有以下优点：由此可以防止由于知道复杂节点中的代码而发生的错误，并且减少和简化了所需的数据处理。在这种情况下，复杂节点根本没有关于代码的信息。
因此，这种用于运行具有简单认证的计算节点以及复杂的计算节点的功能可靠的音频输出系统的方法包括以下步骤中的至少一个步骤：
-在简单认证的计算节点(A)中从数据库读入指配给警报(R)的代表标识以及代码(A1)；
-将代表标识传输到该复杂的计算节点(B)；
-在第一计算进程(B1)中，生成具有声学水印(W)的输出信号(Y)；
-将输出信号(Y)传输到独立于第一计算进程(B1)的第二计算进程(B2)；
-在独立于第一计算进程(B1)的第二计算进程(B2)中，获知包含在输出信号(Y)中的代码(A2)；
-将该代码(A2)传输到简单认证的计算节点(A)；以及
-根据所读入的代码(A1)与基于所接收的代码(A2)的代码的比较，验证该音频输出系统在功能上是否可靠。
一种根据本发明的车辆，该车辆包括根据本发明的功能可靠的音频输出系统，该车辆被配置为执行根据本发明的方法。
这具有以下优点：由此该车辆的生产可以更具成本效益，并且功能可靠性得以保持。此外，根据本发明的方法和根据本发明的音频输出系统的优点也适用于根据本发明的车辆。
一种根据本发明的计算机程序产品，包括指令，当该程序产品由嵌入式系统执行时，这些指令使该嵌入式系统执行根据本发明的方法。
这具有以下优点：该方法可以灵活地适应并在许多不同的系统上执行。
一种根据本发明的数据载体存储根据本发明的计算机程序产品。
这具有以下优点：该计算机程序可以容易地传输、保存和复制。
该方法检查包括扬声器在内的直至驾驶员的整个声学传输路径。为此，不需要人类可感知的测试信号。用于识别声学水印的方法在面对外部干扰时非常可靠和稳健，因此即使在存在来自车辆内部或周围环境的声学干扰的情况下，也可以使用该方法。本发明使得可以使用不可认证的处理器，即复杂的处理器，这些处理器还可以完成除音频输出之外的许多其他任务。特别地，这可以在除了可靠性相关的音频信号S之外还必须使驾驶员注意倾听其他音频信号的系统中实现。本发明的另一个基本优点是划分为简单的部分，该部分根据ASIL可证明是足够可靠的，并且不需要以与音频样本/音频采样值一样的时间对该部分进行复杂或快速信号处理。这使得当前可商购的处理器极具成本效益。本发明还可以使用驾驶员信息系统的用于驾驶员的娱乐、信息和语音控制的典型设备，以提供与安全性相关的声音警报或通知，而其安全性不需要在高于QM(质量管理)的更高ASIL(汽车安全完整性等级)级别的安全性方面进行验证，因为整个声学传输路径由相对较简单且便宜的部件来监测。在许多情况下，在驾驶员出现安全临界情况之前，可以及时识别各个部件的故障，所述部件能够被更换，或者在安全临界的声音警报的情况下，如果有可用的冗余，则可以容忍这些故障。
除了在车辆中使用之外，还可以用于在公共建筑和运输系统、工业设施等中提供与安全相关的通告。
根据本发明的关于功能安全的音频输出的概念可以例如到达ASIL B的认证标准。
附图说明
本发明的进一步的特征、属性和优点从以下参考附图的描述中将变得显而易见，示意性地在附图中：
图1示出了根据本发明的用于运行功能可靠的音频输出系统的方法的图示；
图2示出了数字信号处理的图示；以及
图3示出了数字信号处理的进一步图示。
具体实施方式
图1示意性展示了根据本发明的可靠音频输出系统X。功能可靠的音频输出系统X以这样的方式划分：能够相对较简单地认证的(特别是可根据ASIL认证的)配备的计算节点A(即，例如具有低复杂性和有限的计算能力)在序列控制器(程序)G中将代码A1指配给特定的警报R，并将该代码传输到更复杂的节点B，而该更复杂的节点借助于计算进程B1中的数字信号处理C从所述代码A1以及要输出的声学警报信号S中生成信号W，所述信号W被要输出的警报信号S掩蔽，也就是说，人类不能将所输出的信号S与信号S和W的叠加区分开。为此，序列控制器G将控制信号A3传输到计算进程B1，该计算进程激活信号S的输出、并切换到警报信号S作为信号处理C的参考信号。为了可靠且明确地将警报声音的信号源S与任何其他音频信号M区分开，除了代码A1之外，可以将节点A已知的、且不等于信号源S的零点的特征代码BK(例如，相关联音频文件的校验和)叠加在代码A1上(例如，通过逐位异或函数(XOR))。对于其他音频信号M，A1可能保持不变，例如通过将零与A1进行“或”运算。信号W也被称为声学水印。对用于形成声学水印W的A1的调制和编码通常在警报信号S中的冗余且与人类听觉无关的信号分量中实现。
信号S和W以及可选的另外的信号M(例如音乐)相加以形成输出信号Y。在必须输出警报信号S的情况下，序列控制器G将信号A4传输到计算进程B1，该信号激活限幅级L并将M的信号水平限制到这样的程度：即驾驶员不会听不到警报信号S，并且输出信号Y中水印的识别不会受到太多干扰或延迟。计算进程B1通常将输出信号Y输出到放大器V，该放大器将放大后的信号作为输出信号输出到声音转换器LS(例如，扬声器)。由声音转换器LS生成的声音和可能的其他噪音，即声学信号Z1，被驾驶员和声音传感器MIC两者接收。该声音传感器将该信号转换为(样本的/采样值的)信号流Z，并将该信号流馈送到第二计算进程B2。所述第二计算进程有利地位于同一物理计算节点B中，从而不仅能够节省成本，也可以容纳在专用计算节点中。借助于信号处理D，所述计算进程B2获知信号中包含的(最可能的)代码A2。计算进程B2必须完全独立于计算进程B1来操作，特别是不会预先知道代码A1。包含自信号流Z的最可能的代码A2通过多次重复被传输到计算节点A，该计算节点在统计处理H中评估所获知的代码。在足够的代码重复之后，计算节点A中的序列控制器K进而可以就通过与在许多周期内取平均的代码A2进行比较而输出的警报声音而言足够可靠地判定在接收的声学信号Z1中是否存在来自扬声器的存在于声学信号中的代码A1BK(A1 xor BK)，从而为驾驶员提供警报信号的可听性。在平均代码A2不对应于A1BK的情况下，系统中存在故障，并且计算节点A可以驱动更简单但可靠的替选的音频输出BZ，或将系统切换到可靠状态，即系统故障的存在被可靠地通知给驾驶员。为了整个系统的足够可靠性，必须确保代码A1对于计算进程是未知的。这可以通过内存隔离技术来实现(例如，借助于内存管理单元和支持进程隔离的运行系统)。为了增加系统的可靠性并且增强面对干扰信号的稳健性，可以在信号分布曲线中多次重复要编码的代码，并且可以在针对计算节点A的序列控制器K中存在系统故障方面做出判定之前通过计算节点A中的随机处理H对该要编码的信号进行评估。特别地，相关性滤波器适用于此目的；例如，也可以使用信号匹配滤波器(最优滤波器、匹配滤波器)。
在信号输出和评估输出信号是否能够被要通知的人听到期间，可以考虑各种因素。特别地，可以考虑环境音量以及其他信息，特别是个人信息、个人设置和倾听习惯。在这方面，例如，可以考虑座椅设置、身体姿势、典型音量设置以及特别是关于人的听觉能力方面的限制或过度敏感的信息。也可以考虑外部设备的存在或使用，特别是助听器及其设置。这有利地通过外部设备与车辆部件之间的通信来实现，但是也可以通过车辆传感器来间接确定。在这方面，例如，相机可以确定没有助听器和/或声音和其他声响以增加的音量进行播放。
如果存在足够大声的信号M，也可以在没有警报的情况下在后台检查收发器系统的功能。音频信号M是否足够大声的事实可以由限幅级L确定，这是因为限幅级测量信号的当前功率，并且这可以作为控制信号A5传送到序列控制器K。音频信号M(而不是警报S)被馈送到信号处理C，并像S一样被处理。如果控制信号A5发出足够的音频音量，则序列控制器K可以基于接收的代码A2判定是否存在系统故障。一般来说，在这种情况下，由于不存在危害，因此不需要在短时间内做出判定，因此允许选择相应更长的统计评估时间，并且因此提高关于是否存在系统故障的正确判定的可靠性。序列控制器K可以使用后台检查的结果，通过某种其他功能方法(例如，通过视觉输出或替选的声音输出)立即向驾驶员通知存在系统故障，并且例如可以请求寻找服务设施。由于现在通常经由多个声音转换器(扬声器)来实现音频输出，并且通常也经由多个麦克风MIC来接收声音以便改善方向效果，所以通常存在冗余的声学系统，该冗余的声学系统仅在所有声音转换器或麦克风同时出现故障的这种不太可能的情况下才会失效，信号处理D和序列控制器K可以考虑到这一点。例如，只要仍然存在来自至少一个麦克风的具有正确识别代码的信号流Z，就可以容易地识别一个或多个麦克风的故障。通过将代码A1交替地仅叠加在一个扬声器声道上，或者通过将不同的代码(在统计上彼此独立)叠加在各个扬声器上，同样可以单独测试扬声器。在这些情况下，可以在系统失效之前将服务情况告知驾驶员。
然而，如果外部声学干扰信号过大以至于所有麦克风由于例如被驱动到其极限而失效，则可能会错误地识别出明显的系统失效。然而，超速驾驶的声学信号Z1可以被信号处理D识别，并且可以与故障麦克风的典型信号分布曲线区分开，因为故障麦克风不提供音频信号水平或仅提供低水平。在超速驾驶的情况下，信号处理D随后向序列控制器K发送特殊代码A2，这可以通过某种其他方法(例如，通过视觉输出)向驾驶员输出警报，因为不再确保向驾驶员的声学传输路径。
此外，在信号的生成、处理和/或传输期间存在发生错误的可能性，因此代码A1和代码A2对应的概率基本上始终为1。例如，这可能是由于计算进程B1没有与计算进程B2正确分离，因此代码A1被计算进程B2知道或者被其错误地使用。这种错误可以通过在计算进程B1中使用代码A1或代码A1BK之后在完整内存中改变或从完整内存中擦除这些代码来发现。
替代性地或另外地，特别是在从放大器V经由声音转换器LS到人耳的传输路径可以归类为功能可靠或以某种其他方式验证的情况下，输出信号Y也可以直接馈送到计算进程B2。通过经过验证的传输路径，包括声学传输的完整处理路径因此可以归类为功能可靠的。特别地，声学信号中实际上包含的代码因此也基本上像通过纯电子传输一样传递到计算进程B2。
图2展示并描述了数字信号处理C(编码器)的示例性实现。要编码的代码可以通过二进制相移键控(BPSK)扩展到很大的频率范围，这可以在对映信号编码(例如-1；1)的情况下通过信号的简单乘法从已知的伪随机信号序列(PRBS源)和循环重复的代码序列来实现。将要编码的代码与来自PRBS源的这种已知伪随机信号序列(具有近似白色的频谱并且其自相关函数中具有明确峰值)进行叠加(例如，利用XOR函数)，简化了对脉冲序列的开始和周期的识别，因为自相关函数在恰好一个周期后具有明确的最大值。最后，可以将信号与余弦函数相乘，以获得对合适值的最大频谱贡献的频谱偏移。此外，可以通过人类的心理声学模型在频域中对所得信号序列进行加权(例如，通过快速傅立叶变换FFT)，使得信号W保持在人类听觉的感知阈值以下。在这种情况下，掩蔽模型向加权进程提供关于掩蔽阈值的估计，使得音频信号M和/或警报S仅掩蔽由于代码引起的改变。此外，可以修改要编码的代码，使得接收器可以例如借助于卷积码来识别传输错误。
如果必须同时输出多个与安全性相关的声音，则可以针对不同的声音使用具有正交码的PNR信号，以便更好地且可靠地区分不同的编码周期长度。
图3展示并描述了信号处理D(解码器)的示例性实施方式，并且该信号处理具有匹配滤波器，采样数据流z[k](即，来自麦克风的信号流Z)被馈送到该匹配滤波器。匹配滤波器具有相对于PRBS信号时间反转的脉冲响应d[N-n]，在符号持续时间Tsymb＝n*T0的极限处在各自的情况下与输入信号具有最大相关性或反相关性。这些极值由同步单元识别并驱动采样单元，采样单元在时间点n对匹配滤波器的输出o[k]进行采样并将其馈送到阈值判定单元。阈值判定单元基于根据经验选择的阈值S来判定是否存在正位的充分相关性(数据位g[n]与PRBS序列d[n]相同)或负位的充分反相关性(数据位g[n]与PRBS序列d[n]不同)。如果不是这种情况，则判定单元输出0，指示未识别的位或位错误。因此，代表对代码A1BK的估计的代码A2出现在解码器D的输出端。由于该代码A2可能仍然存在位错误或者甚至估计错误，因此在代码序列A1的许多周期N上将该代码传输到计算节点A中的随机评估单元H。然后，所述评估单元可以通过在接收的码字A2的相同位定位处添加数据位来非常简单地执行随机评估，并且可以将结果馈送到序列控制器K中的阈值判定单元。
在替代实施例中，也可以已经在经认证环境中预先实现了用水印W对声学警报信号S的编码，使得水印从存储在音频输出系统X或车辆中的音频数据的开始部分开始。结果，可以简化音频输出系统X的计算操作。因此，每个警报R也被指配了固定的代码A1或代码对A1、BK。该指配可以存储在单独的数据库中。因此，能够简单认证的计算节点A也可以仅向复杂节点B传输警报R的代表标识，而不一定传输代码A1。结果，可以防止由于知道复杂节点B中的代码A1而发生的错误。在这种情况下，复杂节点B根本没有关于代码A1的信息。
因此，首先由简单认证的计算节点A从数据库读入指配给警报R的代表标识以及代码A1。该代表标识被传输到复杂的计算节点B，以便在那里确定指配给警报的音频信号，该音频信号至少包括作为水印的代码A1。不允许计算节点B访问包含代码A1和代表标识的数据库。在这种情况下，音频信号是在经认证的环境中预先创建的，并且在其产生期间或之后存储在音频输出系统上。在这种情况下，经认证的环境适合于针对汽车领域的安全临界应用创建音频输出数据，从而可以实现高ASIL级别(即高于QM级别)。在第一计算进程B1中，然后生成包括具有代码A1的音频信号的输出信号Y。输出信号然后被传输到独立于第一计算进程B1的第二计算进程B2。在所述第二计算进程中，然后提取输出信号Y中包含的代码A2。然后，该提取的或接收的代码A2被传输到简单认证的计算节点A。在简单认证的计算节点中，然后将读入的代码A1与基于接收的代码A2的代码进行比较，以验证音频输出系统在功能上是否可靠。
经由扬声器-麦克风路径将输出信号Y传输到独立于第一计算进程B1的第二计算进程B2是特别有利的。因此，可以验证音频输出系统在功能上是否可靠。
已经包括水印以及相关的代表标识和代码A1的音频信号也可以有利地随后通过软件更新的方式提供给音频输出系统，特别是通过远程维护的方式提供的更新，即所谓的空中更新。
在这种情况下，这种功能可靠的音频输出系统X包括至少一个声音转换器LS、声音传感器MIC、简单认证的计算节点A、数据库以及复杂的计算节点B。
在车辆中，特别是声音转换器和声音传感器也可以被配置为装饰部件的形式。此外，也可以借助于激光器执行声波的空间定向发射。
虽然已通过优选示例性实施例更具体地展示并详细描述了本发明，但是本发明不限于所披露的示例。本领域技术人员可以在不脱离诸如所附专利权利要求所限定的本发明的保护范围的情况下得出其变型。
Claims (15)
1.一种用于运行功能可靠的音频输出系统(X)的方法，该音频输出系统具有简单认证的计算节点(A)以及复杂的计算节点(B)，该方法包括以下步骤：
-在简单认证的计算节点(A)中生成指配给警报(R)的代码(A1)；
-将该代码(A1)传输到复杂的计算节点(B)；
-在第一计算进程(B1)中，生成具有声学水印(W)的输出信号(Y)；
-将该输出信号(Y)传输到独立于第一计算进程(B1)的第二计算进程(B2)；
-在独立于第一计算进程(B1)的第二计算进程(B2)中，获知包含在输出信号(Y)中的代码(A2)；
-将该代码(A2)传输到简单认证的计算节点(A)；以及
-根据所生成的代码(A1)与基于所接收的代码(A2)的代码的比较，验证该音频输出系统在功能上是否可靠。
2.根据权利要求1所述的方法，其特征在于，步骤：
-将输出信号(Y)传输到独立于第一计算进程(B1)的第二计算进程(B2)；
包括以下步骤：
-借助于声音转换器(LS)发射输出信号(Y)；
-通过声音传感器(MIC)接收声学信号(Z1)，该声学信号包括由声音转换器(LS)输出的输出信号(Y)；
以及步骤：
-在独立于第一计算进程(B1)的第二计算进程(B2)中，获知包含在输出信号(Y)中的代码(A2)；
从声学信号(Z1)获知包含在输出信号(Y)中的代码(A2)。
3.根据权利要求1或2所述的方法，其特征在于，该方法另外包括以下步骤：
-从简单认证的计算节点(A)向复杂的计算节点(B)发射第一控制信号(A3)，以便促成第一信号(S)归入到输出信号(Y)中。
4.根据权利要求3所述的方法，包括以下步骤中的至少一个步骤：
-将生成的代码(A1)与由简单认证的计算节点(A)已知的、且作为信号(S)的特征的代码(BK)叠加；
-从声学水印(W)以及第一信号(S)或第二信号(M)中的至少一个信号生成输出信号(Y)；以及
-从简单认证的计算节点(A)向复杂的计算节点(B)发射第二控制信号(A4)，以便激活限幅级(L)，该限幅级能够限制第二信号(M)的信号水平。
5.根据权利要求1或2所述的方法，其特征在于，该方法还包括以下步骤：
-从复杂的计算节点(B)向简单认证的计算节点(A)发射第三控制信号(A5)，以便告知，在输出信号(Y)中包括第二信号(M)。
6.根据前述权利要求中任一项所述的方法，其特征在于，重复执行以下步骤：
-在独立于第一计算进程(B1)的第二计算进程(B2)中，获知包含在声学信号(Z1)中的代码(A2)；以及
-将该代码(A2)传输到简单认证的计算节点(A)；
其中，特别地，代码(A1，A1BK)一直存在于输出信号(Y)中，并且基于接收的代码(A2)的代码通过对被重复确定并被传输到简单认证的计算节点(A)的代码(A2)进行统计处理(H)来生成。
7.根据权利要求6所述的方法，其特征在于，
生成的代码(A1，A1BK)与基于接收的代码(A2)的代码的比较产生肯定验证的概率，也就是说，音频输出系统(X)有一定概率是功能可靠的，并且，
提供至少一个阈值，当超过该阈值时，判断出为功能可靠性的肯定验证，
而当低于该阈值时，判定为功能可靠性的否定验证或未验证，
和/或，
生成的代码(A1)与基于接收的代码(A2)的代码的比较产生否定验证的概率，也就是说，音频输出系统(X)有一定概率是功能不可靠的，
并且，
提供至少一个阈值，当低于该阈值时，判定为功能可靠性的否定验证，
而当超过该阈值时，判定为功能可靠性的肯定验证或未验证。
8.根据前述权利要求中任一项所述的方法，其特征在于，
在否定验证和/或未验证的情况下，也就是说，在音频输出系统(X)是功能不可靠的情况下，执行以下操作中的至少一项操作：
-驱动更简单的但可靠的替选的音频输出(BZ)；
-将系统切换到可靠状态；
-向驾驶员通知存在系统故障；
-以音频输出系统(X)的冗余特性为依据进行检查；以及
-以音频输出系统(X)的冗余特性为依据进行补偿。
9.一种用于执行根据权利要求1至8中任一项所述的方法的功能可靠的音频输出系统(X)，该音频输出系统包括声音转换器(LS)、声音传感器(MIC)、简单认证的计算节点(A)以及复杂的计算节点(B)。
10.根据权利要求9所述的音频输出系统(X)，其特征在于，
第一计算进程和独立于第一计算进程(B1)的第二计算进程(B2)在同一物理计算节点(B)上执行，其中，特别地，第一计算进程(B1)与第二计算进程(B2)通过至少一种内存隔离技术彼此分离。
11.一种车辆，其包括根据权利要求9和10中任一项所述的功能可靠的音频输出系统(X)，该音频输出系统用于执行根据权利要求1至8中任一项所述的方法。
12.一种计算机程序产品，其包括指令，当该程序产品由嵌入式系统执行时，这些指令使该嵌入式系统执行根据前述权利要求1至8中任一项所述的方法。
13.一种数据载体，在其上存储有根据权利要求12所述的计算机程序产品。
14.一种用于运行功能可靠的音频输出系统的方法，该音频输出系统具有简单认证的计算节点以及复杂的计算节点，该方法至少包括以下步骤：
-在简单认证的计算节点(A)中从数据库读入指配给警报(R)的代表标识以及代码(A1)；
-将代表标识传输到复杂的计算节点(B)；
-在第一计算进程(B1)中，生成具有声学水印(W)的输出信号(Y)；
-将该输出信号(Y)传输到独立于第一计算进程(B1)的第二计算进程(B2)；
-在独立于第一计算进程(B1)的第二计算进程(B2)中，获知包含在输出信号(Y)中的代码(A2)；
-将该代码(A2)传输到简单认证的计算节点(A)；以及
-根据所读入的代码(A1)与基于所接收的代码(A2)的代码的比较，验证音频输出系统在功能上是否可靠。
15.一种用于执行根据权利要求14所述的方法的功能可靠的音频输出系统(X)，该音频输出系统包括声音转换器(LS)、声音传感器(MIC)、简单认证的计算节点(A)、数据库以及复杂的计算节点(B)。
Applications Claiming Priority (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE102019213888 | 2019-09-11 | ||
| DE102019213888.8 | 2019-09-11 | ||
| DE102019214346.6A DE102019214346A1 (de) | 2019-09-11 | 2019-09-20 | Verfahren zum Betreiben eines funktional sicheren Audioausgabesystems |
| DE102019214346.6 | 2019-09-20 | ||
| PCT/EP2020/075377 WO2021048300A1 (de) | 2019-09-11 | 2020-09-10 | Verfahren zum betreiben eines funktional sicheren audioausgabesystems |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN114223030A true CN114223030A (zh) | 2022-03-22 |
Family
ID=74644595
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202080057490.2A Pending CN114223030A (zh) | 2019-09-11 | 2020-09-10 | 用于运行功能可靠的音频输出系统的方法 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US20220342961A1 (zh) |
| CN (1) | CN114223030A (zh) |
| DE (2) | DE102019214346A1 (zh) |
| WO (1) | WO2021048300A1 (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20230209287A1 (en) * | 2021-12-29 | 2023-06-29 | The Nielsen Company (Us), Llc | Methods, systems, apparatus, and articles of manufacture to determine performance of audience measurement meters |
| EP4325893A1 (en) * | 2022-08-16 | 2024-02-21 | Aptiv Technologies Limited | Monitoring of audio playback for automotive applications |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20100223062A1 (en) * | 2008-10-24 | 2010-09-02 | Venugopal Srinivasan | Methods and apparatus to perform audio watermarking and watermark detection and extraction |
| CN102237092A (zh) * | 2010-04-26 | 2011-11-09 | 尼尔森（美国）有限公司 | 用于执行音频水印解码的方法、装置以及制造品 |
| WO2016115483A2 (en) * | 2015-01-15 | 2016-07-21 | Hardwick John C | Audio watermarking via phase modification |
| CN105976823A (zh) * | 2016-06-22 | 2016-09-28 | 华中师范大学 | 基于相位编码的自适应音频水印方法及系统 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7363497B1 (en) * | 1999-07-20 | 2008-04-22 | Immediatek, Inc. | System for distribution of recorded content |
| DE102014220520A1 (de) * | 2014-10-09 | 2016-04-14 | Continental Automotive Gmbh | Vorrichtung und Verfahren zum Steuern einer Audioausgabe für ein Kraftfahrzeug |
| GB201703864D0 (en) * | 2017-03-10 | 2017-04-26 | Irdeto Bv | Secured system operation |
| US10012691B1 (en) * | 2017-11-07 | 2018-07-03 | Qualcomm Incorporated | Audio output diagnostic circuit |
| US11120642B2 (en) * | 2018-06-27 | 2021-09-14 | Intel Corporation | Functional safety critical audio system for autonomous and industrial applications |
| US11308791B2 (en) * | 2018-12-28 | 2022-04-19 | Intel Corporation | Methods, systems and apparatus to use audio return path for functional safety validation |
-
2019
- 2019-09-20 DE DE102019214346.6A patent/DE102019214346A1/de not_active Withdrawn
-
2020
- 2020-09-10 WO PCT/EP2020/075377 patent/WO2021048300A1/de active Application Filing
- 2020-09-10 CN CN202080057490.2A patent/CN114223030A/zh active Pending
- 2020-09-10 US US17/642,447 patent/US20220342961A1/en active Pending
- 2020-09-10 DE DE112020004296.0T patent/DE112020004296A5/de active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20100223062A1 (en) * | 2008-10-24 | 2010-09-02 | Venugopal Srinivasan | Methods and apparatus to perform audio watermarking and watermark detection and extraction |
| CN102237092A (zh) * | 2010-04-26 | 2011-11-09 | 尼尔森（美国）有限公司 | 用于执行音频水印解码的方法、装置以及制造品 |
| CN102982806A (zh) * | 2010-04-26 | 2013-03-20 | 尼尔森（美国）有限公司 | 执行音频信号解码的方法及装置 |
| WO2016115483A2 (en) * | 2015-01-15 | 2016-07-21 | Hardwick John C | Audio watermarking via phase modification |
| CN105976823A (zh) * | 2016-06-22 | 2016-09-28 | 华中师范大学 | 基于相位编码的自适应音频水印方法及系统 |
Non-Patent Citations (1)
| Title |
|---|
| ZHE FENG: "Watermark-based Sensor Data Authentication", 《MASTER OF SCIENCE IN ENGINEERING》, 28 April 2019 (2019-04-28), pages 6 * |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2021048300A1 (de) | 2021-03-18 |
| US20220342961A1 (en) | 2022-10-27 |
| DE102019214346A1 (de) | 2021-03-11 |
| DE112020004296A5 (de) | 2022-06-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9743213B2 (en) | Enhanced auditory experience in shared acoustic space | |
| US10063988B2 (en) | Vehicle sound processing system | |
| US9397630B2 (en) | Directional based audio response to an external environment emergency signal | |
| CN114223030A (zh) | 用于运行功能可靠的音频输出系统的方法 | |
| US10752262B2 (en) | In-vehicle haptic output | |
| US9609416B2 (en) | Headphone responsive to optical signaling | |
| EP3584779B1 (en) | Alert fault detection system and method | |
| CN107004425B (zh) | 共享声学空间中的增强型对话通信 | |
| CN111343332B (zh) | 移动装置定位器 | |
| KR101180797B1 (ko) | 자동차용 초음파식 침입 검출 경보 시스템 및 방법 | |
| US20180089987A1 (en) | Emergency report apparatus | |
| RU2016102716A (ru) | Система управления для шума, генерируемого функциональными компонентами технических средств | |
| EP3382663B1 (en) | Method for generating and propagating in a vehicle an audio alarm warning and corresponding apparatus | |
| WO2018077800A1 (en) | Acoustic signaling | |
| WO2019002417A1 (en) | SENSITIVE DEVICE AND METHOD | |
| RU2736007C1 (ru) | Способ оценки качества приёма и акустического воспроизведения радиосистем транспортных средств | |
| JP2019068222A (ja) | スピーカ監視装置およびスピーカ監視方法 | |
| KR20190088261A (ko) | 차량 엔진룸의 소음 저감방법 및 시스템 | |
| DE102020203722B4 (de) | Sicheres Sprachausgabesystem und Verfahren zur sicheren Sprachausgabe | |
| CN112356774B (zh) | 一种用于警告音发声的车载娱乐系统及其功能诊断方法 | |
| US20240213722A1 (en) | Electrical connector verification system | |
| US20240256665A1 (en) | System and methods for detecting a copy of a deep neural network in a hearing device | |
| US20210352423A1 (en) | Audio diagnostics in a vehicle | |
| JP7187994B2 (ja) | 受信装置、プログラム、音波処理システム、及び音波処理方法 | |
| CN114520944A (zh) | 一种三维警示音的防错系统及方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| TA01 | Transfer of patent application right | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20230131 Address after: Hannover Applicant after: Continental Automotive Technology Co.,Ltd. Address before: Hannover Applicant before: CONTINENTAL AUTOMOTIVE GmbH |