CN114248720A - 用于增强型车辆代客泊车模式的系统和方法 - Google Patents

Abstract

本公开提供“用于增强型车辆代客泊车模式的系统和方法”。公开了用于车辆的增强型代客泊车模式的系统、方法和计算机可读介质。一种示例性方法可以包括接收对进入所述车辆的代客泊车模式的请求。所述示例性方法还可以包括启用所述车辆的所述代客泊车模式。所述示例性方法还可以包括基于启用所述车辆的所述代客泊车模式而禁用所述车辆的安全空闲模式，其中所述车辆的所述安全空闲模式包括当所述车辆的乘员位于所述车辆的车厢外部时将所述车辆的换挡器锁定在驻车挡位置。

Description

用于增强型车辆代客泊车模式的系统和方法

相关申请的交叉引用

本公开要求以下各项申请的优先权和权益：(i)2020年9月22日提交的美国临时申请第63/081,388号、(ii)2020年9月22日提交的美国临时申请第63/081,391号以及(iii)2020年9月22日提交的美国临时申请第63/081,389号，这些申请全都以引用方式整体并入本文。

另外，本公开与2019年10月9日提交的美国申请第16/597,551号和2019年10月9日提交的美国申请第16/597,571号相关，这些申请都以引用方式整体并入本文。

技术领域

本公开总体上涉及车辆安全系统，并且更具体地涉及增强型车辆代客泊车模式。

背景技术

代客泊车模式是一种车辆特征，其可以允许车辆所有者在将车辆移交给代客泊车员之前通过启用车辆的HMI中的设置来限制车辆的某些功能性。在一些情况下，可以生成车辆所有者(车辆所有者在本文中可以互换地称为用户、车辆所有者、乘员、所有者等)可以提供给代客泊车员的键码(在本文中可以互换地使用术语口令、键码、代码、密钥等)。当所有者不在场时，代客泊车员可以使用键码来进入和驾驶车辆(例如，当所有者准备离开场所时，从停车位驾驶车辆返还给所有者)。然而，代客泊车模式的一些方面可能与某些其他车辆系统发生冲突，并且在某些方面可能还有空间待改进。例如，可能需要为代客泊车员生成多个键码，诸如供代客泊车员输入到车门小键盘以进入车辆的第一键码和输入到车辆的HMI中以起动车辆的第二键码。然而，考虑到车门小键盘是具有有限数量的按钮的物理小键盘，因此与可以输入到车辆HMI中的键码相比，车门小键盘在可以使用的键码方面可能受到更多限制。使用与车门小键盘兼容的较短键码作为用于HMI的键码可能导致系统的安全性降低。作为第二示例，代客泊车员可能需要记下(或以其他方式记录)用于进入和/或驾驶车辆的任何键码，这可能需要代客泊车员在输入键码并起动车辆时进行双手操作(代客泊车员可能需要用一只手拿着键码，并用另一只手与车辆系统交互)。如果代客泊车员和/或车辆所有者丢失或遗忘键码，则这可能导致出现问题。作为第三示例，附近的任何已授权的被动进入被动起动装置可能与代客泊车员输入的键码发生冲突。关于该第三示例，许多汽车制造商提供了消除驾驶员将钥匙插入车门锁芯或点火锁中的需要的被动进入(车厢解锁)和被动起动(发动机起动)系统。一种被动发动机起动系统结合了在无需将机械钥匙插入点火锁芯(PEPS)中的情况下起动发动机的密钥卡的存在。另一种被动进入和起动系统(其通常被称为手机即钥匙(PaaK)系统)涉及使用智能手机来取代无源钥匙。驾驶员可以将唯一的键码输入到智能手机中，所述智能手机使得能够经由车辆中的发动机起动按钮来操作发动机。在该系统的变型中，驾驶员可以将键码输入到车辆中的信息娱乐系统中，所述信息娱乐系统然后使得能够进行发动机起动按钮的操作。如果在代客泊车员正将键码输入到车辆中时在附近存在任何此类装置，则车辆可能被“欺骗”而过早地退出代客泊车模式。作为第四示例，代客泊车模式可能与其他车辆特征发生冲突，所述其他车辆特征诸如安全空闲模式(安全空闲模式可以防止换挡器从“驻车挡”位置移动，并且在下面另外详细描述)。这些仅是几个示例，并且无意是限制性的。

发明内容

公开了用于车辆的增强型代客泊车模式的系统、方法和计算机可读介质。一种示例性方法可以包括接收对进入所述车辆的代客泊车模式的请求。所述示例性方法还可以包括启用所述车辆的所述代客泊车模式。所述示例性方法还可以包括基于启用所述车辆的所述代客泊车模式而禁用所述车辆的安全空闲模式，其中所述车辆的所述安全空闲模式包括当所述车辆的乘员位于所述车辆的车厢外部时将所述车辆的换挡器锁定在驻车挡位置。

附图说明

参考附图阐述具体实施方式。附图仅出于说明目的而提供，并且仅描绘本公开的示例性实施例。提供附图是为了促进对本公开的理解，不应将其视为限制本公开的广度、范围或适用性。在附图中，附图标记最左边的一个或多个数字可以标识附图标记首次出现于的附图。使用相同的附图标记指示类似但不一定一样或相同的部件。然而，不同的附图标记也可用于标识类似的部件。各种实施例可利用除了在附图中示出的元件或部件之外的元件或部件，并且一些元件和/或部件可能不存在于各种实施例中。根据上下文，使用单数术语来描述部件或元件可涵盖复数数量的此类部件或元件，并且反之亦然。

图1描绘了根据本公开的一个或多个示例性实施例的示例性系统的示意图。

图2描绘了根据本公开的一个或多个示例性实施例的示例性流程图。

图3描绘了根据本公开的一个或多个示例性实施例的附加示例性流程图。

图4描绘了根据本公开的一个或多个示例性实施例的附加示例性流程图。

图5描绘了根据本公开的一个或多个示例性实施例的示例性方法。

图6描绘了根据本公开的一个或多个示例性实施例的示例性计算系统。

具体实施方式

本公开总体上尤其涉及用于车辆中的增强型代客泊车模式(EVM)的系统和方法。具体地，如本文所述的增强型代客泊车模式可能涉及至少三个方面。第一方面可以涉及用于生成用于进入车辆的第一代客泊车键码和用于起动车辆的第二代客泊车键码的过程。第二方面可以涉及用于使用所生成的键码起动车辆的过程。第三方面可以涉及用于修改车辆的安全空闲模式以结合EVM工作的过程。“安全空闲模式”和其他术语可以在下面更详细地描述。

贯穿本公开，可以参考术语手机即钥匙(“PaaK”)、备用起动密码(“BSP”)、代客泊车模式和增强型代客泊车模式(EVM)。PaaK可以是可以允许移动装置(诸如智能手机或任何其他类型的装置)表现得类似于被动进入被动起动(PEPS)密钥卡的车辆特征。在一些情况下，可以单独参考“移动装置”和“密钥卡”，然而，术语“移动装置”也可以包括密钥卡(或任何其他类型的装置)。即，在一些情况下，术语“移动装置”可以指可以用于授予个人授权进入并驾驶车辆的PaaK装置(例如，智能手机)或PEPS密钥卡(或任何其他类型的装置)。另外，单独对移动装置、密钥、密钥卡或任何其他类型的装置的任何参考也可以类似地适用于任何其他类型的装置。例如，对关于密钥卡执行的操作的参考也可以适用于任何其他类型的装置。

备用起动密码(BSP)可以是与PaaK特征捆绑的特征，即使没有PEPS密钥卡或PaaK移动装置，所述特征也可以允许执行点火授权。BSP可以允许用户将预先确立的有效数字或字母数字代码输入到车辆的HMI中以起动车辆，而不是使用密钥卡或移动装置进行认证来起动车辆。BSP可以利用现有的车门小键盘输入系统以及基于键码的点火系统，以允许即使PaaK手机不起作用(例如，移动装置的电池电量耗尽)或者在移动装置丢失或被盗的情况下，用户也能起动并驶离车辆。该BSP PaaK备用系统可以分布在多个车辆子系统上，并且可以具有由若干车辆ECU执行的功能。

增强型代客泊车模式(EVM)可以是代客泊车相关特征。由于大多数车辆所有者可能不会将他们的智能手机出借给代客泊车员，因此EVM可以随PaaK而提供。EVM可以允许车辆所有者生成唯一的车门小键盘代码和唯一的HMI代码以供代客泊车员使用(车门小键盘代码可以允许代客泊车员进入车辆，并且HMI代码可以允许代客泊车员开启车辆并将车辆驾驶到停车位)。当在车辆上启用PaaK并且用户从车辆HMI选择代客泊车模式时，车辆(例如，通过HMI)可以提示用户激活EVM并生成一组一次性键码。如果被选择，则可以在HMI上生成一组一次性的两个键码(车门代码和HMI代码)以在活动EVM期间使用。车辆所有者可以记录键码并将键码提供给代客泊车员，或者代客泊车员可以记录键码本身。一旦车辆所有者或代客泊车员退出EVM，就可以清除键码。在EVM中生成的代码可以允许代客泊车员进入并驾驶车辆，而不必在车辆中存在PEPS密钥卡或PaaK装置，该PEPS密钥卡或PaaK装置在正常代客泊车模式下可能是必需的。EVM可以不同于如本文所述的“简单代客泊车模式”，所述“简单代客泊车模式”可以简单地允许代客泊车员驾驶车辆，同时防止代客泊车员访问特定的车辆特征。

返回到如本文所述的增强型代客泊车模式的三个方面，如上文所提及，第一方面可以涉及生成用于进入车辆的第一代客泊车键码和用于起动车辆的第二代客泊车键码的过程。例如，第一键码可以由代客泊车员输入到位于车辆的车门上的小键盘中，以授权代客泊车员进入车辆的车厢。第二键码可以被输入到车辆的HMI中以允许代客泊车员起动车辆并将车辆驾驶到给定的停车位置。第一方面还可以提供将使用加密和随机的唯一代码的现代键码系统与车门小键盘系统集成的益处，所述车门小键盘系统在可以利用的代码数量方面可能受到限制(例如，一些小键盘可能限制为3,000个代码)。在一些情况下，例如通过在5位数小键盘系统中仅使用8位数字的前5位数，加密的键码接口可以基于现有的3,000变体小键盘系统前面的8位或更多位数字(这可以允许1亿个组合，从而提供足够的代客泊车代码可能性以确保不会发生重复)。键码还可以包括任何其他数量的数字(或数字以外的字符)。这种集成可以允许提高车辆安全性而不改变车门小键盘系统的操作(或需要移除和/或用不同的系统替换车门小键盘系统)。第一方面还可以提供以下益处：确保车辆中的不同ECU之间的数据流的数据安全性并确保生成的任何键码的完整性和/或机密性。第一方面进一步确保向车辆所有者提供任何生成的代客泊车键码的副本以解决生成键码然后代客泊车员和/或车辆所有者遗忘或丢失键码的情况。例如，键码可以通过BLE、蜂窝、Wi-Fi或任何其他类型的通信协议传输到车辆所有者的移动装置。用户可以将键码存储在他们的手机上作为备用，以防代客泊车员丢失或遗忘键码。另外，第一方面还涉及基于在车辆的车厢中检测到的密钥的类型(例如，通过车辆的HMI)自动呈现正确的代客泊车模式(此类密钥的非限制性示例可以包括密钥卡、手机即钥匙、备用起动密码和/或生物特征密钥)。通过这种方式，通常，通过该第一方面解决至少三个问题。

在一些实施例中，第一方面可以如下实现。进入车厢可以涉及使用车门小键盘。当用户在进入车厢之后例如通过踩下车辆的制动踏板并按下发动机起动按钮(或使用任何其他合适的点火方法)而尝试点火事件时，车辆可以在车厢内搜索有效的PaaK手机密钥或有效PEPS密钥卡。当用户选择可以呈现在车辆的HMI上的代客泊车模式按钮时，车辆可以发起简单的代客泊车模式或EVM体验，这取决于是否关于车辆(例如，在可以关于图1更详细描述的数字密钥模块以及任何其他位置中)存储了备用口令和/或是否在车厢内检测到某些类型的装置(例如，密钥卡和/或移动装置)。例如，如果未存储备用口令，和/或如果使用车辆存储了备用口令，但是存在PEPS密钥卡或PaaK装置，则可以发起简单代客泊车模式。当使用车辆存储了备用口令和/或不存在PEPS密钥卡或PaaK装置时，可以发起EVM。在一些情况下，可以检测到PEPS密钥卡或PaaK装置，但是车辆所有者仍然可以选择EVM，使得当他们离开车辆时，代客泊车员仍然可以(例如，通过可以如本文所述生成的键码)使用车辆。由于简单代客泊车模式(例如，非EVM)可能依赖于PEPS密钥卡或PaaK装置的存在，因此如果车辆所有者不希望将其密钥卡或装置提供给代客泊车员，则可能需要EVM。在一些情况下，车辆(例如，通过电子控制单元(ECU)，例如，车身控制器)可以搜索装置并且可以向第二ECU(例如，数字密钥模块)报告是否检测到任何装置。可以关于图1更详细地描述车身控制器和数字密钥模块。应当注意，本文中可以参考具体的车身控制器和数字密钥模块，然而，这些可以仅仅是可以执行本文所述的任何操作的不同类型的ECU的示例。另外，在一些情况下，仅一个ECU(或两个以上的ECU)可以执行本文所述的相同操作。

在从车身控制器接收到装置搜索结果之后，数字密钥模块可以验证车辆的小键盘配置(例如，与位于车辆上的小键盘相关联的位数)，并且可以执行以下操作。首先，数字密钥模块可以向车辆的信息娱乐模块(例如，Ford

)报告是否在车辆内检测到密钥卡(在一些情况下，这都是可以执行的，而不管在车辆内部是否检测到PaaK装置来起动代客泊车模式)。然后，数字密钥模块可以生成随机数以用作键码。作为第一示例，当车辆配置需要使用5位数小键盘代码(例如，车门小键盘需要5位数小键盘代码)时，键码可以是随机的8位数字。作为第二示例，当车辆配置需要使用7位数小键盘代码(例如，车门小键盘需要7位数小键盘代码)时，键码可以是随机的10位数字。键码还可以包括任何其他数量的位数。在一些情况下，如果在车厢中未检测到密钥卡，但是在车厢内部检测到至少一个PaaK装置而不是密钥卡，则也可以生成键码。如果在车辆内部未检测到PaaK装置或密钥卡，则数字密钥模块还可以通知信息娱乐模块。在这种情况下，可以仅发起简单代客泊车模式。

一旦信息娱乐模块接收到已经满足简单代客泊车模式的条件的通知，车辆HMI就可以显示简单代客泊车模式用户界面，所述简单代客泊车模式用户界面可以呈可以显示在HMI上的PIN输入屏幕的形式。当数字密钥模块生成随机的8位或10位数字(或任何其他位数)时，它可以将所述数字存储在存储器(例如，非易失性存储器)中。例如，可以与在密钥搜索期间在车辆内部检测到的所有PaaK装置的密钥索引相关联地存储所述数字。在数字密钥模块生成随机的8位或10位数字之后，它可以将所生成的数字的前五位数发送到车身控制器，因此所述车身控制器可以将这前五位数存储为小键盘代码。当数字密钥模块接收到对车身控制器准备好进行键码编程的确认时，数字密钥模块可以在车辆配置需要使用5位数小键盘代码时向车身控制器发送随机的8位或更多位数字的前五位数(例如，代客泊车小键盘代码)，或者在车辆配置需要使用7位数小键盘代码和针对存储代客泊车小键盘代码的请求时发送随机的10位数字的前七位数(例如，代客泊车小键盘代码)。通过这种方式，可以生成包括比通常存在于车门小键盘键码中的位数更多的位数的键码，以增强其他车辆系统中的安全性(例如，在车辆HMI上使用的用于起动车辆的键码)，同时仍然使用所述生成的键码的截短部分作为车门小键盘键码。当车身控制器接收到针对将代客泊车车门小键盘键码与代客泊车密钥索引和车门小键盘键码一起存储的请求时，车身控制器可以存储所接收的车门小键盘代码并将其与密钥索引相关联。当车身控制器存储新的小键盘代码时，车身控制器可以通知数字密钥模块，然后退出编程模式。如果车身控制器不能存储新的小键盘代码，则车身控制器仍然可以通知数字密钥模块，然后退出编程模式。所述通知可以具有任何时间长度。

为了确保系统安全，仅在车辆已经基于车厢中存在有效装置(例如，PEPS密钥卡或PaaK移动装置)或存在有效的BSP备用口令而经历到运行或点火状态的有效转变时才可能生成键码(例如，车门小键盘代码和HMI键码)。为了避免车辆所有者困惑，可以维持与简单的车辆代客泊车模式特征的兼容性，同时仅在明白在车厢内不存在密钥卡但存在其他非密钥卡有效密钥(例如，BSP代码、智能手机、面部识别等)时才进入本文所述的EVM。为了维持车辆安全，在一些情况下，代客泊车键码不能被复制，使得系统保护经常频繁出现在同一位置的车辆所有者。例如，如果同一代客泊车键码在多种情况下使用，并且车辆所有者在同一位置处使用代客泊车服务多于一次，则先前驾驶车辆的代客泊车员在重复使用代客泊车键码时可能能够进入车辆。另外，可以生成代客泊车代码，使得所述代客泊车代码可能与出厂键码或车辆所有者的个人键码(例如，BSP键码)不匹配。为了实现这些目标，排除了个人键码连同被分配给现有出厂小键盘系统的出厂代码。当排除明显的代码(例如，11111、22222等)时，现有的出厂小键盘系统可能提供少于3,000个变体。

如果数字密钥模块接收到对代客泊车小键盘代码存储的确认，则它可以存储代客泊车键码哈希，然后将键码条目与存储器(例如，硬件安全存储器)中的索引相关联。在一些情况下，索引可以是指定的索引，使得每当车辆已经以指定的代客泊车密钥索引起动时，数字密钥模块就可以识别出车辆处于EVM中。当数字密钥模块存储新的代客泊车键码哈希时，数字密钥模块可以将此情况报告给车辆的远程信息处理控制单元(调制解调器)。当数字密钥模块存储新的代客泊车键码哈希时，数字密钥模块可以经由加密的PaaK BLE接口将代客泊车键码(例如，呈明文格式或其他格式)发送到在装置搜索期间在车辆中检测到的所有PaaK装置。例如，代客泊车键码可以包含在蓝牙通用属性配置文件(GATT)写入命令的有效载荷内。如果装置中的任一者超出BLE范围，则该信息也可以经由蜂窝或Wi-Fi(或任何其他通信协议)发送。数字密钥模块可以等待给定时间周期，以使至少一个PaaK装置确认键码递送。如果一个PaaK装置确认键码递送，则数字密钥模块可以用代客泊车键码(例如，明文)向信息娱乐模块发送对该事实的确认。如果没有PaaK装置在一秒结束时确认键码递送，则数字密钥模块可以在注意到缺少确认的情况下向信息娱乐模块发送代客泊车键码(例如，明文)。一旦数字密钥模块将明文代客泊车键码发送到信息娱乐模块，就可以从数字密钥模块的存储器中删除明文代客泊车键码。

当信息娱乐模块接收到代客泊车键码和对向一个或多个PaaK装置递送代客泊车键码的确认时，车辆HMI可以显示说明代客泊车键码已经递送到一个或多个PaaK装置的消息，然后可以进入(例如，可以在HMI上显示PIN输入屏幕)。如果信息娱乐模块从数字密钥模块接收到代客泊车键码，但是没有接收到对向一个或多个PaaK装置递送代客泊车键码的任何确认，则HMI仍然可以进入EVM。当信息娱乐模块接收到在车厢中未发现PaaK装置和密钥卡的车身控制器信息时，车辆HMI可以显示备用口令(BSP)输入屏幕，并且可以请求用户将备用口令输入到HMI中。当用户在备用口令输入屏幕处输入键码时，信息娱乐模块可以从数字密钥模块请求加密质询。当数字密钥模块接收到质询请求时，它可以通过加密随机数和盐向信息娱乐模块发出质询。盐可以是非机密随机值，其可以用于确保相同的明文不会始终如一地哈希化到相同的输出值。盐可以用于防止预计算攻击，诸如彩虹表(rainbowtable)。随机数(“使用一次的数”)可以是与加密方案中的消息相关联的值，并且在某个指定范围(诸如给定的时间间隔或会话)内可以是唯一的。例如，随机数可以用于防止重放攻击。当数字密钥模块接收到质询请求响应时，数字密钥模块可以使用加密随机数来计算所有存储的键码哈希中的另一个哈希。信息娱乐模块可以使用接收到的盐来计算输入的键码的哈希，然后使用接收到的随机数计算该结果的哈希。信息娱乐模块可以通过计算的键码哈希来响应来自数字密钥模块的质询。当数字密钥模块从信息娱乐模块接收到质询哈希时，数字密钥模块可以将质询哈希与其针对存储的键码计算的哈希进行比较。如果数字密钥模块确定质询哈希与计算的键码哈希匹配，则它可以发起代客泊车计时器，诸如例如20秒计时器(或任何其他时间周期)。当数字密钥模块在计时器周期内时，例如当点火装置开启时，数字密钥模块可以肯定地响应车身控制器加密起动搜索。在该计时器到期之后，当尚未在车辆内部区中检测到PaaK装置时，数字密钥模块可以否定地响应车身控制器加密起动搜索。加密起动搜索可以包括车身控制器在检测到尝试起动车辆时执行的特定类型的搜索。所述搜索可以包括可以用于授权车辆起动的所有装置类型(PK、PAAK等)。一旦车身控制器清除搜索标准或者如果数字密钥模块检测到点火状态从运行变为关闭，则数字密钥模块可以停用计时器。搜索标准可以指与来自车身控制器的搜索请求相关联的搜索类型和区。可能存在在请求中指定的由其他功能性(例如，解锁车门)使用的若干搜索类型和搜索区。

如果数字密钥模块确定接收到的键码无效(例如，加密质询哈希与计算的键码哈希不匹配)，则数字密钥模块可以将无效键码计数器递增，然后通知信息娱乐模块。当信息娱乐模块接收到无效键码通知时，HMI可以通知用户：输入的键码无效并提供重试选项。如果数字密钥模块确定所接收的键码有效(即，加密质询哈希与计算的键码哈希匹配)，则数字密钥模块可以生成随机的8位或更多位数字。在数字密钥模块(基于车辆配置)生成随机的8位或10位数字之后，数字密钥模块可以通过将所生成的数字的前五位数发送到车身控制器来发起代客泊车小键盘代码存储，因此所述车身控制器可以将这前五位数存储为小键盘代码。

当车身控制器从数字密钥模块接收到编程模式命令连同有效的RKE响应数据时，车身控制器可以进入小键盘编程模式并在给定时间周期内通知数字密钥模块(并且可以在一定的时间周期内继续提供通知)。当数字密钥模块接收到车身控制器处于学习模式的通知时，数字密钥模块可以向车身控制器发送随机的8位或更多位数字的前五位数(例如，代客泊车小键盘代码)、代客泊车密钥索引以及针对存储代客泊车小键盘代码的请求。当车身控制器接收到针对将代客泊车小键盘代码与代客泊车密钥索引和小键盘代码一起存储的请求时，车身控制器可以存储所接收的小键盘代码并将其与密钥索引相关联。当车身控制器存储新的小键盘代码时，它可以通知数字密钥模块。

当数字密钥模块接收到对代客泊车小键盘代码存储的确认时，数字密钥模块可以计算代客泊车键码的哈希，然后将键码与密钥索引相关联。当数字密钥模块存储新的代客泊车键码哈希时，数字密钥模块可以将此情况报告给调制解调器。数字密钥模块还可以将代客泊车键码(例如，呈明文的形式)发送到信息娱乐模块。在信息娱乐模块从数字密钥模块接收到代客泊车键码之后，信息娱乐模块可以进入EVM。当信息娱乐模块处于EVM时，它可以应用与简单代客泊车模式相同的限制，这意味着用户界面和以下功能受到限制：导航、USB、CD状态、紧急救援、音频、

和多媒体。

可以将增强型代客泊车模式的状态(即，活动、不活动)保存在存储器中。

在第二实施例中并且如上所述，第二方面可以涉及用于使用所生成的键码起动车辆的过程。即，第二方面可以涉及可以在生成如上面关于第一方面所描述的任何代客泊车键码之后发生的过程。通常，通过第二方面尤其解决至少三个问题。首先，第二方面确保BSP系统可以仅在车辆内不存在有效装置(例如，PEPS密钥卡和/或PaaK移动装置)的情况下被激活，并且BSP可以在存在有效装置的情况下退出。这可以确保代客泊车员和/或车辆所有者不会因为无法进入或驾驶车辆而陷入困境(例如，如果车辆保持在代客泊车模式并且车辆所有者身上携带了他们的有效装置但遗忘了代客泊车代码，则在车辆保持在代客泊车模式中时他们可能无法驾驶车辆)。其次，第二方面确保一旦已经授权代客泊车模式，附近的或离开的有效装置就不会“欺骗”系统认为有效装置位于车辆中。第三，第二方面确保代客泊车员可以仅使用一只手就能便利地起动车辆(而不是如下所述需要使用两只手)而不会产生安全风险。

为了确保车辆所有者的便利性并避免在车辆所有者或代客泊车员不再具有代客泊车键码或者代客泊车员已经移动到另一车辆所有者的车辆的情况下使车辆所有者陷入困境，第二方面的上述第一益处涉及每当在车辆内没有检测到其他有效装置时都会在车辆HMI上呈现代客泊车键码输入屏幕，但是在车辆内发现有效装置时默认进入简单代客泊车模式。例如，代客泊车员可以停车以将其归还给车辆所有者，关闭车辆，并使车辆解锁。在这种情况下，车辆可能处于EVM。然而，如果车辆检测到车辆车厢内存在有效装置，则车辆可以使用PaaK或PEPS装置验证而不是使用BSP来正常起动。这可以允许所有者然后在代客泊车过程完成后将车辆驶离而不必将代客泊车键码输入到HMI中。

在一些情况下，由于每个代客泊车事件都会生成一组新的键码：一个键码用于车门小键盘并且一个键码用于车辆HMI，因此代客泊车员可以将键码记录在纸上或者可以用他们的手机拍照。因而，将键码输入到车辆的车门小键盘和车辆的HMI中可能涉及双手操作(代客泊车员在他们将键码输入到车辆中时可能需代码在手中)。如上所述的第二方面的第二益处可以消除对双手操作的需要。为了允许代客泊车员用一只手进入和起动车辆，可以实现计时器，所述计时器在代客泊车员将代客泊车代码的最后一位数输入到HMI中时开始。计时器可以向代客泊车员提供时间窗(例如，20秒或任何其他时间量)来按下发动机起动按钮以起动车辆。该计时器也可以更长或更短。通过这种方式，代客泊车员可能能够将键码输入到车辆的HMI中，然后可以在要求他们起动车辆之前具有时间窗。

最后，还期望确保当代客泊车员处于将代客泊车代码输入到车辆HMI中的过程中时，可能在车辆附近或正在离开车辆但仍在范围内的用户装置不会被车辆看见或检测到。例如，如果车辆要检测车辆附近的车辆所有者的PEPS密钥卡或PaaK移动装置，则车辆可以在代客泊车员输入键码时基于识别有效装置而不是基于从代客泊车员输入的键码来起动。这可能导致代客泊车员即使他们错误地记录了键码也会起动车辆，并且给代客泊车员留下了他们具有正确的键码的印象。

在一些实施例中，第二方面可以如下实现。进入车厢可以涉及使用车门小键盘。当用户在进入车厢之后例如通过踩下车辆的制动踏板并按下发动机起动按钮(或使用任何其他合适的点火方法)而尝试点火事件时，车辆可以在车厢内搜索有效的PaaK手机或有效PEPS密钥卡。当信息娱乐模块接收到有代客泊车口令存储在存储器中、车辆的点火装置关闭、信息娱乐模块中的EVM的状态为活动并且车辆连接性被启用的状态时，信息娱乐模块可以在HMI上显示代客泊车键码输入屏幕或锁定弹出屏幕。当用户在代客泊车键码输入屏幕处输入键码时，信息娱乐模块可以从数字密钥模块请求加密质询。数字密钥模块然后可以通过加密随机数和盐向信息娱乐模块发出加密质询。当数字密钥模块接收到加密质询请求时，数字密钥模块可以使用加密随机数来计算所有存储的键码哈希中的另一个哈希。信息娱乐模块可以使用接收到的盐来计算输入的键码的哈希，然后使用接收到的随机数计算该结果的哈希。信息娱乐模块可以通过计算的键码哈希来响应来自数字密钥模块的加密质询。

在一些情况下，当数字密钥模块中的EVM状态为活动时，数字密钥模块只能对照代客泊车键码哈希来检查所接收的键码哈希。这意味着，当在EVM中尝试起动车辆时，只能接受有效的代客泊车键码。在一些情况下，可能不接受有效的备用口令。为了退出EVM，用户可以经由代客泊车键码、密钥卡或PaaK装置起动车辆，然后选择从HMI退出。当数字密钥模块从信息娱乐模块接收到加密质询哈希时，数字密钥模块可以将所述加密质询哈希与其针对存储的键码计算的哈希进行比较。如果数字密钥模块确定接收到的键码有效(例如，加密质询哈希与计算的键码哈希匹配)，则数字密钥模块可以通知信息娱乐模块并起动授权计时器(例如，21秒或任何其他的时间量)。当授权计时器为活动的并且车辆点火装置关闭时，数字密钥模块可以肯定地响应加密起动搜索，但是不否定地响应注册表或轮询搜索。在该周期到期之后，数字密钥模块可以否定地响应车身控制器加密起动搜索。当数字密钥模块中的EVM状态为活动的并且数字密钥模块在授权计时器周期期间肯定地响应加密起动搜索时，数字密钥模块可以将此情况在签名分组中报告给车辆调制解调器。如果BLEM起动锁定计时器并且它处于EVM中，则它可以将此情况在BLEM签名分组中报告给调制解调器。

在一些实施例中，并且如上所述，第三方面可以涉及修改车辆的安全空闲状态以在使用键码(诸如如上所述的代客泊车代码)而不是可跟踪装置(例如，PEPS密钥卡或PaaK移动装置)进行驶离授权的系统中更便利地工作。安全空闲可以是在车辆上提供的生产安全和便利特征，除非点火系统中存在有效的电子密钥，否则所述生产安全和便利特征可以防止车辆的换挡器在车辆运行时从“驻车挡”位置移除。安全空闲特征可以旨在防止车辆的已授权的驾驶员以外的人(例如，小偷或未授权的驾驶员)在已授权的驾驶员/所有者使车辆运行而所有者暂时离开车辆时将车辆驶离。例如，已授权的驾驶员可以将装置留在车辆中以便跑回房屋或快速进入加油站。在代客泊车背景下，如果车辆处于安全空闲模式，则如上所述的安全空闲的使用可以防止已授权的代客泊车员驾驶车辆。因此，第三方面通过在车辆处于代客泊车模式时停用安全空闲模式来解决这个潜在问题，如下面可进一步详细描述的。

当车辆处于EVM时，第三方面可以暂停安全空闲，直到车辆的下一个钥匙循环(例如，开启和关闭车辆点火装置)。如果在用户激活EVM时安全空闲已经处于活动中，则即使车辆当前处于安全空闲状态，也可以禁用安全空闲。这也意味着停用EVM可以重新启用安全空闲。这可以减轻安全空闲模式可能给代客泊车员带来的问题，而不会给车辆所有者带来太大的风险。为了帮助缓解车辆所有者/乘员在日常使用中的潜在用户不便，可以使用其他方法。可以使用例如安全空闲的30秒延迟而不是立即进入安全空闲(如当处于驻车挡的运行车辆的车门关闭时在车厢中没有密钥卡或PaaK手机的情况下可能发生的)来为车辆所有者快速离开和返回车厢提供一定程度的灵活性。也可以使用任何其他持续时间。此外，该延迟时间周期由车辆所有者/乘员(例如，通过向车辆的HMI提供输入)进一步延长。延迟可能更短或更长，并且可能需要某种形式的较短认证，如一个或两个字符的代码。

当车身控制器处于安全空闲状态并且以下任何条件(单独或任何组合)为真时，车身控制器可以触发备用口令输入屏幕：踩下制动踏板，踩下加速踏板，按下机械换挡器按钮，在车辆内部未检测到密钥卡或PaaK装置，和/或创建了至少一个备用口令。

在一些实施例中，当HMI上的键码输入屏幕为活动并且点火装置开启时，HMI可以在30秒(或任何其他持续时间)不活动之后返回到前一屏幕。对HMI的输入可以重置不活动计时器。当锁定弹出窗口到期并且点火装置开启时，HMI可以返回到当前屏幕。当用户在键码输入屏幕处输入键码时，信息娱乐模块可以从数字密钥模块请求加密质询。当数字密钥模块接收到加密质询请求时，数字密钥模块可以通过加密随机数和盐向信息娱乐模块发出加密质询。当数字密钥模块接收到加密质询请求时，它可以使用加密随机数来计算所有存储的键码哈希中的另一个哈希。信息娱乐模块可以使用接收到的盐来计算输入的键码的哈希，然后使用接收到的随机数计算该结果的哈希。信息娱乐模块可以通过计算的键码哈希来响应来自数字密钥模块的加密质询。当数字密钥模块从信息娱乐模块接收到加密质询哈希时，它可以将所述加密质询哈希与其针对存储的键码计算的哈希进行比较。如果数字密钥模块确定接收到的键码无效(例如，加密质询哈希与计算的键码哈希不匹配)，则它可以将无效键码计数器递增，然后通知信息娱乐模块。当信息娱乐模块接收到无效键码通知时，HMI可以通知用户：输入的键码无效并提供重试选项。如果数字密钥模块确定接收到的键码有效(例如，加密质询哈希与计算的键码哈希匹配)，则它可以将此情况通知信息娱乐模块并起动21秒授权周期。授权周期可以是长于或短于21秒的任何持续时间。当数字密钥模块在点火装置开启时处于21秒授权周期中时，数字密钥模块可以肯定地响应，但否定地响应对密钥卡的搜索。即，数字密钥模块可以肯定地响应新的或重复的车身控制器加密起动搜索，但不肯定地响应对搜索密钥卡的请求。这可能是为了保护通常用于确保消息传输的重复CAN消息。在该周期到期之后，数字密钥模块可以否定地响应车身控制器加密起动搜索。

当信息娱乐模块从数字密钥模块和发动机状态接收到有效通知时，HMI可以通知用户：输入的键码已经被接受并且他们现在可以踩下制动器并移出驻车挡以便驾驶车辆。该消息可以显示持续20秒(或者长于或短于20秒的任何持续时间)。当信息娱乐模块从数字密钥模块和发动机状态接收到有效通知时，HMI可以通知用户：输入的键码已经被接受并且他们现在可以踩下制动器并按下起动按钮以便驾驶车辆。除非车辆发动机状态是发动机在动力模式下运行或发动机在非动力模式下运行，否则该消息可以显示持续20秒(或任何其他持续时间)，然后可以消除该消息。

在一些情况下，当数字密钥模块肯定地响应车身控制器加密起动搜索时，车身控制器可以退出安全空闲状态，满足以下任何条件：任何车门从打开转变为关闭，或者踩下制动踏板，或者踩下加速踏板，或者按下机械换挡器按钮，或者扣紧座椅安全带。当与代客泊车索引相关联的小键盘代码存储在车身控制器中时，车身控制器可以暂停安全空闲操作直到下一个点火循环。当在车身控制器中存在与特定索引相关联的小键盘代码时，可以暂停安全空闲操作直到下一个钥匙循环。结果，当用户激活EVM时，即使车辆当前处于安全空闲状态，也可以禁用安全空闲。这也意味着停用EVM可以重新启用安全空闲。

转向附图，图1示出了根据本公开的支持各种远程、被动和无钥匙操作以及任何代客泊车模式的示例性车辆115。车辆115可以是诸如汽油动力车辆、电动车辆、混合动力电动车辆或自主车辆等各种类型的车辆中的任一种，并且可以包括诸如一个或多个车辆计算机111(例如，车辆电子控制单元(ECU))、信息娱乐系统145之类的部件。车辆115还可以包括至少点火开关116、制动开关118和/或小键盘160。一个或多个车辆计算机111可以执行各种功能，诸如控制发动机操作(燃料喷射、转速控制、排放控制、制动等)、管理气候控制(空调、加热等)、激活安全气囊、发出警告(检查发动机灯、灯泡故障、低轮胎压力、车辆处于盲点等)和/或控制任何远程、被动和无钥匙操作和/或代客泊车模式。在一些情况下，一个或多个车辆计算机111可以包括一个以上的计算机，诸如例如控制发动机操作的第一计算机和操作信息娱乐系统145的第二计算机。在一些情况下，一个或多个车辆计算机111可以更具体地包括至少调制解调器102、网关104、信息娱乐模块106、动力传动系统控制器108、数字密钥模块110、集群模块112和/或车身控制器114。车辆计算机110可以使用一根或多根通信总线(诸如控制器局域网(CAN)总线)彼此通信以及与其他车辆系统通信。车辆计算机110可以彼此结合工作以实现如本文所述的EVM的三个方面。车辆的这些部件中的任一者可以包括关于图6的计算装置描述的硬件中的任一者。

在一些实施例中，调制解调器102可以是车辆115内的可以执行许多不同功能的ECU。例如，调制解调器102可以执行PaaK激活，可以接收PaaK BSP警报(例如，当添加、删除和/或使用键码时对用户的通知)，可以对PaaK BSP警报加时间戳，可以传输PaaK BSP警报，并且还可以在撤销相关联的PaaK密钥时执行键码删除。网关104可以是用于在车辆115内的多根网络总线之间交换数据的模块。

在一些实施例中，信息娱乐模块106(例如，Ford

)可以提供多种功能。信息娱乐模块106可以提供用于PaaK BSP特征设置以及用于密码创建、删除和/或修改的接口。信息娱乐模块106还可以在车辆内提供HMI接口以显示在车厢内检测到的PaaK手机的列表。信息娱乐模块106还可以激活PaaK BSP密码输入接口(例如，当由车身控制器触发时)。信息娱乐模块106还可以发起与数字密钥模块的PaaK BSP密码加密质询和/或响应通信信道(例如，加密哈希算法)。信息娱乐模块106还可以验证密码规则。当用户创建PaaK BSP密码时，信息娱乐模块106还可以提供密码强度指示。信息娱乐模块106还可以提供用于创建和/或修改小键盘代码的接口。当车辆115处于锁定状态时，信息娱乐模块106还可以限制HMI接口。信息娱乐模块106还可以确定要启用哪种代客泊车模式(正常或增强型代客泊车模式)。信息娱乐模块106还可以提供用于启用和/或禁用增强型代客泊车模式的HMI接口。信息娱乐模块106还可以维持增强型代客泊车状态。信息娱乐模块106还可以执行任何数量的其他功能。信息娱乐模块106可以管理信息娱乐系统145。信息娱乐系统145可以为集成单元，所述集成单元包括各种部件(诸如无线电、流式音频解决方案和用于数字音频装置的USB接入端口)，以及导航系统。在示例性实现方式中，信息娱乐系统145具有包括图形用户界面(GUI)的显示系统，以供车辆115的乘员使用。GUI可用于各种目的，诸如作出对将备用键码与手机即钥匙(PaaK)装置账户相关联的请求和/或输入目的地信息以从导航系统获得行驶引导。

在一些实施例中，数字密钥模块110可以是车辆115的可以提供多种功能的另一个ECU。数字密钥模块110可以检测车厢内的PaaK手机。数字密钥模块110还可以用作PaaK BSP密码存储和验证(例如，加密哈希算法)。数字密钥模块110还可以提供PaaK BSP设置状态。数字密钥模块110还可以使用车身控制器提供PaaK BSP密码加密质询和/或响应。数字密钥模块110还可以使用车身控制器执行车辆起动加密质询和/或响应。数字密钥模块110还可以生成增强型车辆密码。数字密钥模块110还可以存储并验证增强型车辆密码。数字密钥模块110还可以将增强型代客泊车密码的副本发送到PaaK手机(如果在生成代客泊车密码时在车厢中检测到任何PaaK手机)。数字密钥模块110还可以实现锁定计时器并向信息娱乐模块106提供状态。数字密钥模块110还可以在相关联的PaaK密钥撤销时删除PaaK BSP密码。

在一些实施例中，车身控制器114可以是车辆115的可以提供多种功能的另一个ECU。车身控制器114可以稍后检测密钥卡并报告该信息。车身控制器114还可以激活PaaKBSP输入屏幕。车身控制器114还可以授权车辆所有者起动车辆的请求(例如，使用数字密钥模块进行车辆起动加密质询和/或响应)。车身控制器114还可以用作小键盘代码存储、验证和修改。车身控制器114还可以报告小键盘代码状态。车身控制器114还可以启用和/或禁用车辆115中的安全空闲模式。

在根据本公开的示例性实现方式中，一个或多个车辆计算机111还可以被配置为支持与一个或多个PaaK装置和一个或多个PEPS密钥卡进行无线通信。在此示例性实现方式中，PaaK装置120是被配置为运行PaaK软件应用程序的智能手机。PaaK软件应用程序允许PaaK装置120用于执行各种操作，诸如锁定或解锁车辆115的车门，和/或用于起动车辆115的发动机。在至少一些情况下，PaaK装置120可消除对使用出厂密钥卡的需要，这能够证明在某些情况下，诸如在出厂密钥卡丢失或无意中放错位置的情况下，特别地有用。

PaaK装置120可使用诸如

超宽带、Wi-Fi、

或近场通信(NFC)等各种无线技术中的一种或多种来执行无线通信。在一个示例性实现方式中，第一组无线通信节点130a、130b、130c和130d可设置在车辆115的车身上。在替代实现方式中，单个无线通信节点可以安装在车辆115的车顶上。PaaK装置120可经由第一组无线通信节点130a、130b、130c和130d中的一者或多者与车辆计算机110通信，以便例如允许车辆115的乘员在进入车辆115之前起动发动机。无线通信节点130a、130b、130c和130d中的天线中的每一者的辐射图案可以向外定向，以便在车辆115外部提供最大无线覆盖范围。

第二组无线通信节点130a、130b、130c和130d可以用于提供在车辆115的车厢区域中的无线覆盖范围。无线通信节点130a、130b、130c和130d中的天线中的每一者的辐射图案可以以在车辆115内部提供最优无线覆盖范围的方式定向。一个或多个车辆计算机111可以使用无线通信节点130a、130b、130c和130d中的一些或全部来与位于车辆115内部的一个或多个PaaK装置进行通信。在一个示例性操作中，一个或多个车辆计算机111可以使用无线通信节点130a、130b、130c和130d中的三者或更多者来执行接收信号强度指示(RSSI)和/或飞行时间(ToF)三边测量程序，以定位车辆115内部的一个或多个PaaK装置。例如，RSSI和/或ToF三边测量程序可以允许一个或多个车辆计算机111定位并识别由车辆115中的驾驶员携带的第一PaaK装置和由车辆115中的乘客携带的第二PaaK装置。

PEPS密钥卡125可以使用诸如

超宽带、Wi-Fi、

或近场通信(NFC)等各种无线技术中的一种或多种来执行无线通信。在一个示例性实现方式中，PEPS密钥卡125与无线通信节点130a、130b、130c和130d中的一者进行通信，以允许PEPS密钥卡125的持有者被动地或者通过按下PEPS密钥卡125上的第一按钮打开车辆115的车门。PEPS密钥卡125可包括各种其他按钮，诸如车门锁定按钮和应急按钮。PEPS密钥卡125还可用于起动车辆115。此动作可通过无钥匙进入管理系统105感测车辆115内部的PEPS密钥卡125的存在并启用发动机起动按钮155以允许驾驶员起动车辆115来执行。

在根据本公开的示例性实施例中，PEPS密钥卡125链接到PaaK装置120。例如，无钥匙进入管理系统105可以使用密钥索引来辨别出PEPS密钥卡125和PaaK装置120是由个体(诸如车辆115的驾驶员)持有(和操作)。在根据本公开的另一个示例性实施例中，由PEPS密钥卡125提供的功能可以不同的形式提供，诸如以NFC卡、身份识别卡或生物识别装置(眼睛扫描仪、面部扫描仪等)的形式提供。

示例性车辆115可包括位于车辆的驾驶员侧车门上的小键盘160。类似的小键盘可位于车辆115的其他车门上。由车辆115的驾驶员选择的小键盘代码可用于操作小键盘160以打开车辆115的驾驶员侧车门。无钥匙进入管理系统105可管理与小键盘160相关联的各种操作，诸如检验输入到小键盘160中的小键盘代码和/或处理对新小键盘代码的请求。

在图1所示的示例性实施例中，一个或多个车辆计算机111经由网络150通信地耦合到服务器计算机140。网络150可以包括各网络中的任一者或组合，诸如局域网(LAN)、广域网(WAN)、电话网络、蜂窝网络、电缆网络、无线网络和/或专用/公共网络(诸如互联网)。例如，网络150可支持诸如

蜂窝、近场通信(NFC)、Wi-Fi、Wi-Fi直连、机器对机器通信和/或人对机器通信等通信技术。网络150的至少一个部分包括无线通信链路，所述无线通信链路允许服务器计算机140与车辆115上的无线通信节点130a、130b、130c和130d中的一者或多者进行通信。服务器计算机140可以出于各种目的(诸如用于键码注册和/或键码验证)而与一个或多个车辆计算机111进行通信。

图2描绘了与如本文所述的代客泊车键码的生成有关的示例性流程图200。图2可以与如上所述的第一方面有关。流程图200可以涉及关于至少信息娱乐模块202(其可以与诸如Sync之类的信息娱乐模块106相同)、手机204(其可以与PaaK装置120相同)、数字密钥模块206(其可以与数字密钥模块110相同)和车身控制器208(其可以与车身控制器114相同)执行的操作。

在一些实施例中，流程图200可以开始于操作210，其可以涉及从信息娱乐模块202接收对代客泊车模式的选择。例如，车辆内的用户可以从车辆的HMI的设置菜单中选择代客泊车模式。在一些情况下，也可以在HMI之外进行选择。例如，用户也可以通过移动装置(诸如智能手机)选择代客泊车模式。还可以通过任何其他合适的方法(例如，手势、语音命令等)来选择代客泊车模式。流程图200可以从操作210前进到操作212。操作212可以涉及信息娱乐模块202检查具有相关联口令的手机即钥匙装置(PaaK装置)(例如，已经连接到车辆并且具有相关联口令的手机)。操作212之后可以是操作214，其可以涉及数字密钥模块206检查车辆的手机即钥匙装置(PaaK装置)，并且在车辆内发现这样的装置(或多个装置)。操作214之后可以是操作216，其可以涉及数字密钥模块206请求车身控制器208检查可能位于车辆内的任何密钥卡。在一些情况下，数字密钥模块206本身可以搜索密钥卡，而不是请求车身控制器208检查密钥卡。操作216之后可以是操作218，并且可以涉及车身控制器208搜索车辆内的密钥卡并识别位于车辆内的密钥卡(或多个密钥卡)。操作218之后可以是操作220，其可以涉及车身控制器208向数字密钥模块206发送确认(例如，对识别出密钥卡的确认)。然后，在操作222处，数字密钥模块206可以将确认发回到信息娱乐模块202。在操作222之后，流程图200可以前进到操作224，其可以涉及信息娱乐模块202在车辆内(例如，在车辆的HMI上)显示PIN输入屏幕(例如，代客泊车模式屏幕)。

在一些实施例中，数字密钥模块206可以要求车身控制器208检查车辆内的任何密钥卡，而车身控制器208可以确定没有密钥卡位于车辆内(例如，在操作228处)。在这种情况下，流程图200可以前进到操作230，其可以涉及车身控制器208向数字密钥模块206发送确认(例如，对在车辆内未识别出密钥卡的确认)。在操作232处，数字密钥模块206然后可以生成口令，并且还可以将口令存储在与所识别的手机即钥匙装置(PaaK装置)相关联的特定密钥索引中。在一些情况下，口令可以是随机的8位数字，但是也可以是任何其他数字和/或类型的口令。在操作234处，数字密钥模块206然后可以将口令的子集发送到车身控制器208。例如，数字密钥模块206可以将口令的前五位数发送到车身控制器208。在操作234之后，操作236可以涉及车身控制器208将口令的子集存储为代客泊车小键盘代码(例如，可以输入到位于车辆的车门上的小键盘中以便进入车辆的代码)。在操作238处，车身控制器208可以将确认发送到数字密钥模块206。在操作240处，数字密钥模块206还可以(例如，经由蓝牙或任何其他通信协议)将口令发送到手机。在操作242处，还可以将口令发送到信息娱乐模块202。操作242之后可以是操作244，其可以涉及信息娱乐模块202显示指示代客泊车模式处于活动中的消息。操作244还可以涉及示出代客泊车口令，从而呈现对已经向手机204提供口令的指示以及对可以如何使用口令的解释。

在一些实施例中，操作246至280可以涉及与显示用于激活代客泊车模式的口令输入屏幕(例如，在车辆的HMI上显示口令输入屏幕)相关联的操作。操作246可以涉及从信息娱乐模块202选择代客泊车模式。例如，车辆内的用户可以从车辆的HMI的设置菜单中选择代客泊车模式。流程图200可以从操作246前进到操作248。操作248可以涉及信息娱乐模块202请求数字密钥模块206在车辆内检查具有口令的手机即钥匙(PaaK装置)。在操作250处，数字密钥模块206可以在车辆内检查具有相关联口令的手机即钥匙(PaaK装置)，但是在车辆内可能未发现任何手机即钥匙装置。在操作252处，数字密钥模块206可以要求车身控制器208检查车辆内的任何密钥卡。在一些情况下，数字密钥模块206可以在不使用车身控制器208的情况下本身执行该操作。在操作254处，车身控制器208可以检查车辆内的密钥卡，但是可能没有发现任何密钥卡。车身控制器208然后可以在操作256处将确认发送到数字密钥模块206。在操作260处，信息娱乐模块102可以显示口令输入屏幕并且可以请求输入口令以激活代客泊车模式。在操作266处，信息娱乐模块102可以接收口令(例如，用户可以将口令输入到车辆的HMI中)。在操作266之后，操作268可以涉及执行哈希验证。在操作268之后，操作270可以涉及由数字密钥模块206生成随机口令。在一些情况下，口令可以是随机的8位数字，但是也可以是任何其他数字和/或类型的口令。操作270还可以涉及将随机生成的口令存储在与输入到信息娱乐模块102中的口令相关联的密钥索引中。操作272可以涉及数字密钥模块206将随机生成的口令的子集发送到车身控制器208。在一些情况下，子集可以包括口令的前五位数。然后，车身控制器208可以将口令的子集存储为小键盘代码。车身控制器208然后可以在操作274处将确认发送到数字密钥模块206。在操作278处，数字密钥模块206可以将口令发送到信息娱乐模块202。最后，在操作280处，信息娱乐模块202可以显示指示代客泊车模式处于活动中的消息，可以显示代客泊车口令，并且可以向用户提供关于如何使用口令的解释。

图3描绘了另一个示例性流程图300。流程图300可以示出与如上文提及的第二方面相关联的示例性逻辑流程。类似于图2，流程图300可以涉及关于至少车身控制器302(其可以与车身控制器114相同)、信息娱乐模块304(其可以与信息娱乐模块106相同)和数字密钥模块306执行的操作。

在一些实施例中，流程图300可以开始于操作308。操作308可以涉及(例如，由车辆内的用户)踩下车辆的制动踏板或按下车辆的起动按钮。在操作308之后，在操作310处，车身控制器302可以执行对密钥卡和/或手机即钥匙(PaaK装置)的搜索，并且确定没有密钥卡和/或手机即钥匙(PaaK装置)在车辆内。在操作310之后，操作312可以涉及向信息娱乐模块304发送消息以显示口令输入屏幕。在操作314处，信息娱乐模块304可以提示用户(例如，在车辆的HMI上)输入口令。在操作316处，信息娱乐模块304可以接收口令输入。例如，用户可以将口令输入到车辆的HMI中。在操作316之后，操作318可以涉及使用数字密钥模块306执行的哈希验证。

在一些实施例中，操作320至326可以涉及与输入无效口令的场景有关的操作。操作320可以涉及由数字密钥模块306对照计算的哈希检查所接收的口令并确定口令无效。操作322可以涉及使无效口令计数器递增，并且操作324可以涉及向信息娱乐模块304发送确认。最后，操作326可以涉及信息娱乐模块326(例如，在车辆的HMI上)显示输入的口令无效的消息。

在一些实施例中，操作328至344可以涉及与输入有效口令的场景有关的操作。操作328可以涉及由数字密钥模块306对照计算的哈希检查所接收的口令并确定口令有效。操作329可以涉及数字密钥模块306向信息娱乐模块304发送确认。操作344可以涉及启动计时器以等待加密质询(例如，20秒计时器或任何其他时间长度)。操作332可以涉及信息娱乐模块304显示口令已被接受的消息。操作336可以涉及车身控制器302确定车辆的起动按钮已被按下。在操作338处，车身控制器302然后可以执行对车辆内的密钥卡的搜索，并且可以确定没有密钥卡位于车辆中。在操作340处，可以将加密质询发送到数字密钥模块306。在操作342处，数字密钥模块306可以用特定的密钥索引进行肯定响应。在操作344处，可以起动车辆。

图4描绘了另一个示例性流程图400。流程图400可以示出与如上文提及的第三方面相关联的示例性逻辑流程。安全空闲可以是在车辆上提供的生产安全和便利特征，除非车厢中存在有效装置(例如，密钥卡或移动装置)，否则所述生产安全和便利特征可以防止车辆的换挡器在车辆运行时从“驻车挡”位置移除。安全空闲特征可以旨在防止车辆的已授权的驾驶员以外的人(例如，小偷或未授权的驾驶员)在已授权的驾驶员/所有者使车辆运行而所有者暂时离开车辆时将车辆驶离。例如，已授权的驾驶员可以将装置留在车辆中以便跑回房屋或快速进入加油站。安全空闲还可以在具有密钥的人可能已离开车辆或在没有打开前车门的情况下已交出密钥的情况下警告驾驶员(如果车门关闭并且车辆正在运行时车厢中没有密钥，则将会鸣笛)。

流程图400可以开始于条件404，其可以涉及确定是否在车辆中启用EVM。如果启用了EVM，则流程图400可以前进到操作410。在操作410处，可以禁用车辆的安全空闲模式。即，可以在启用EVM的同时禁用安全空闲模式，以防止在代客泊车员试图如本文所述驾驶车辆时锁定换挡器。在操作410之后，流程图可以前进到条件406，其可以涉及确定是否已经发生车辆的下一个钥匙循环。如果在条件406中确定已经发生了下一个钥匙循环，则流程图400可以前进到操作408。否则，流程图400可以前进返回到条件404。另外，如果在条件404处确定EVM未被启用，则流程图400可以前进到操作408。在操作408处，可以启用(或重新启用)安全空闲。

在一些情况下，流程图400可以从操作408前进到条件410(流程图400的在条件410处开始并在操作420处结束的部分可以示出安全空闲模式本身的示例性操作)。条件410可以涉及确定车辆乘员是否使用BSP(例如，使用备用口令而不是通过PaaK装置或PEPS密钥卡进行授权)来起动车辆。如果车辆乘员使用BSP来起动车辆，则流程图400可以前进到操作412，其可以涉及确定车辆的车门是否打开。如果确定车辆的车门打开，则流程图400可以前进到操作420，其涉及将车辆的换挡器锁定在驻车挡位置。所述流程图还可以任选地涉及条件414，其可以涉及确定是否已经过了延迟周期。可以使用安全空闲的延迟而不是立即进入安全空闲(如当处于驻车挡的运行车辆的车门关闭时在车厢中没有密钥卡或PaaK手机的情况下可能发生的)来为车辆所有者快速离开和返回车厢提供一定程度的灵活性。也可以使用任何其他持续时间。此外，该延迟时间周期由车辆所有者/乘员(例如，通过向车辆的HMI提供输入)进一步延长。延迟可能更短或更长，并且可能需要某种形式的较短认证，如一个或两个字符的代码。

返回到条件410，如果确定车辆乘员没有使用备用口令来起动车辆，而是使用来自PaaK装置或PEPS密钥卡的授权，则流程图400可以前进到条件416。条件416可以涉及确定PaaK装置或PEPS密钥卡是否仍然位于车辆内。如果确定PaaK装置或PEPS密钥卡不再在车辆中，则流程图400可以前进到操作420。所述流程图还可以任选地涉及条件418，其可以涉及确定是否已经过了延迟周期。条件414中的延迟周期和条件418中的延迟周期可以是相同的延迟周期，或者可以是不同的延迟周期。

图5是示例性方法500。在图5中的方法500的框502处，所述方法可以包括接收对进入车辆的代客泊车模式的请求。在一些情况下，可以通过移动装置接收所述请求。在甚至其他情况下，可以通过任何其他合适的方法接收所述请求。框504可以包括启用车辆的代客泊车模式。框506可以包括基于启用车辆的代客泊车模式而禁用车辆的安全空闲模式，其中车辆的安全空闲模式包括当车辆的乘员位于车辆的车厢外部时将车辆的换挡器锁定在驻车挡位置。

图6示出了根据本公开的一个或多个实施例的示例性计算装置600。计算装置600可以表示本文描述的任何数量的元件，诸如控制器中的任一者和/或本文描述的任何其他元件。计算装置600可以包括执行存储在一个或多个存储器装置(称为存储器604)中的指令的至少一个处理器602。例如，所述指令可以是用于实现被描述为由上面公开的一个或多个模块和系统执行的功能性的指令，或者用于实现上面公开的方法中的一者或多者的指令。一个或多个处理器602可以体现在例如一个CPU、多个CPU、一个GPU、多个GPU、一个TPU、多个TPU、多核处理器、它们的组合等中。在一些实施例中，一个或多个处理器602可以布置在单个处理装置中。在其他实施例中，一个或多个处理器602可以分布在两个或更多个处理装置(例如，多个CPU、多个GPU、它们的组合等)上。处理器可以被实现为处理电路或计算处理单元(诸如，CPU、GPU或两者的组合)的组合。因此，为了说明，处理器可以指：单核处理器；具有软件多线程执行能力的单个处理器；多核处理器；具有软件多线程执行能力的多核处理器；具有硬件多线程技术的多核处理器；并行处理(或计算)部分；以及具有分布式共享存储器的并行计算部分。另外或作为另一示例，处理器可以指集成电路(IC)、ASIC、数字信号处理器(DSP)、FPGA、PLC、复杂可编程逻辑装置(CPLD)、离散门或晶体管逻辑、离散硬件部件或它们的任何组合，其被设计为或以其他方式配置(例如，制造)为执行本文所描述的功能。

一个或多个处理器602可借助于通信架构606(例如，系统总线)来访问存储器604。通信架构606可以适合于一个或多个处理器602的特定布置(局部式或分布式)和类型。在一些实施例中，通信架构606可以包括一个或多个总线架构，诸如存储器总线或存储器控制器；外围总线；加速的图形端口；处理器或本地总线；其组合等。作为说明，此类架构可以包括工业标准架构(ISA)总线、微接口架构(MCA)总线、增强型ISA(EISA)总线、视频电子标准协会(VESA)本地总线、加速图形端口(AGP)总线、外围部件互连(PCI)总线、PCI-Express总线、个人计算机存储卡国际协会(PCMCIA)总线、通用串行总线(USB)等。

本文所公开的存储器部件或存储器装置可以体现在易失性存储器或非易失性存储器中，或者可以包括易失性存储器和非易失性存储器两者。另外，存储器部件或存储器装置可以是可移除或不可移除的，和/或在计算装置或部件的内部或外部。各种类型的非暂时性存储介质的示例可以包括硬盘驱动器、zip驱动器、CD-ROM、数字通用盘(DVD)或其他光存储装置、磁带盒、磁带、磁盘存储装置或其他磁存储装置、快闪存储卡或其他类型的存储卡、盒、或者适合于保存期望的信息并可由计算装置访问的任何其他非暂时性介质。

作为说明，非易失性存储器可以包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或快闪存储器。易失性存储器可以包括随机存取存储器(RAM)，充当外部高速缓存存储器。通过说明而非限制的方式，RAM可以许多形式获得，所述许多形式诸如同步RAM(SRAM)、可移动RAM(DRAM)、同步DRAM(SDRAM)、双倍数据速率SDRAM(DDR SDRAM)、增强型SDRAM(ESDRAM)、Synchlink DRAM(SLDRAM)和直接Rambus RAM(DRRAM)。本文所描述的操作或计算环境中的所公开的存储器装置或存储器意在包括这些和/或任何其他合适类型的存储器中的一者或多者。除了存储可执行指令之外，存储器604还可以保留数据。

每个计算装置600还可包括大容量存储装置608，所述大容量存储装置可由一个或多个处理器602借助于通信架构606访问。大容量存储装置608可以包括机器可访问指令(例如，计算机可读指令和/或计算机可执行指令)。在一些实施例中，机器可访问指令可以编码在大容量存储装置608中，并且可以被布置在部件中，所述部件可以计算机可执行形式建立(例如，链接和编译)和保存在大容量存储装置608中或者在计算装置600中所包括的一个或多个其他机器可访问非暂时性存储介质中。此类部件可以体现或可构成本文所公开的各种模块中的一者或多者。此类模块被示出为模块614。在一些情况下，模块也可以包括在存储器604内。

由一个或多个处理器602中的至少一者单独地或组合地执行模块614可以使计算装置600执行本文描述的操作中的任一者(例如，关于图2至图5描述的操作以及任何其他操作)。

每个计算装置600还可以包括一个或多个输入/输出接口装置610(称为I/O接口610)，所述接口装置可以允许或以其他方式促进外部装置与计算装置600通信。例如，I/O接口610可以用于从外部计算装置接收数据和/或指令和向外部计算装置发送数据和/或指令。

计算装置600还包括一个或多个网络接口装置612(称为网络接口612)，所述接口装置可以允许或以其他方式促进计算装置600与一个或多个外部装置的功能性耦合。将计算装置600在功能上耦合到外部装置可包括在计算装置600与外部装置之间建立有线连接或无线连接。网络接口装置612可以包括一个或多个天线和通信处理装置，它们可以允许计算装置600与另一外部装置之间的无线通信。例如，在车辆与智能基础设施系统之间、在两个智能基础设施系统之间等。这种通信处理装置可以根据一种或几种无线电技术的定义协议来处理数据。无线电技术可以包括例如3G、长期演进(LTE)、高级LTE、5G、IEEE 802.11、IEEE 802.16、蓝牙、ZigBee、近场通信(NFC)等。通信处理装置还可以根据其他协议(诸如车辆对基础设施(V2I)通信、车辆对车辆(V2V)通信等)来处理数据。一个或多个网络接口512还可以用于促进如本文所述的对等自组织网络连接。

如本申请中所使用，术语“环境”、“系统”、“单元”、“模块”、“架构”、“接口”、“部件”等是指计算机相关实体或与操作设备相关的具有一个或多个限定功能性的实体。术语“环境”、“系统”、“模块”、“部件”、“架构”、“接口”和“单元”可互换地利用并且通常可称为功能元件。此类实体可为硬件、硬件和软件的组合、软件、或执行中的软件。作为示例，模块可以体现在于处理器上运行的过程、处理器、对象、软件的可执行部分、执行线程、程序和/或计算装置中。作为另一示例，在计算装置上执行的软件应用和计算装置两者都可以体现模块。作为另一示例，一个或多个模块可驻留在过程和/或执行线程内。模块可局限于一个计算装置或分布在两个或更多个计算装置之间。如本文所公开，模块可从上面存储有各种数据结构的各种计算机可读非暂时性存储介质执行。模块可例如根据具有一个或多个数据包(例如，经由信号的来自一个部件与另一个部件在本地系统、分布式系统中交互和/或跨诸如广域网等网络与其他系统交互的数据)的信号(模拟或数字)经由本地和/或远程过程进行通信。

作为又一示例，模块可以体现在具有由通过电气或电子电路操作的机械部件提供的限定功能性的设备中或可以包括所述设备，所述电气或电子电路受由处理器执行的软件应用或固件应用控制。这种处理器可在所述设备的内部或外部，并且可执行软件或固件应用的至少一部分。在另一示例中，模块还可以体现在通过电子部件提供限定功能性而没有机械零件的设备中或可以包括所述设备。电子部件可以包括处理器以执行至少部分地允许或以其他方式促进电子部件的功能性的软件或固件。

在一些实施例中，模块可例如根据具有一个或多个数据包(例如，经由信号的来自一个部件与另一个部件在本地系统、分布式系统中交互和/或跨诸如广域网等网络与其他系统交互的数据)的信号(模拟或数字)经由本地和/或远程过程进行通信。另外或在其他实施例中，模块可经由热、机械、电气和/或机电耦合机构(诸如，导管、连接器、其组合等)通信或以其他方式耦合。接口可以包括输入/输出(I/O)部件以及相关联的处理器、应用和/或其他编程部件。

另外，在本说明书和附图中，诸如“存储区”、“存储装置”、“数据存储区”、“数据存储装置”、“存储器”、“存储库”以及与本公开的部件的操作和功能性相关的基本上任何其他信息存储部件的术语都指代存储器部件、体现在一个或若干个存储器装置中的实体或形成存储器装置的部件。应注意，本文所描述的存储器部件或存储器装置体现或包括可能够由计算装置读取或以其他方式访问的非暂时性计算机存储介质。此类介质可在用于存储信息的任何方法或技术中实现，所述信息诸如机器可访问指令(例如，计算机可读指令)、信息结构、程序模块或其他信息对象。

除非另外明确说明，或者在所使用的上下文中以其他方式理解，否则诸如“能够”、“可以”、“可能”或者“可”等条件语言通常意图传达某些实现方式可以包括而其他实现方式不包括某些特征、元素和/或操作。因此，这种条件语言一般不意在暗示特征、元素和/或操作无论如何都是一个或多个实现方式所必需的，或者一个或多个实现方式必定包括用于在有或没有用户输入或提示的情况下判定这些特征、元素和/或操作是否被包括在任何特定实现方式中或者将在任何特定实现方式中执行的逻辑。

本文在本说明书和附图中已描述的内容包括个别地和以组合形式容许自动提供车辆配置文件包的更新的系统、装置、技术和计算机程序产品的示例。当然，不可能为了描述本公开的各种元件的目的而描述可设想的部件和/或方法的每个组合，但是可认识到，所公开的元件的许多其他组合和排列是可能的。因此，可能明显的是，可在不脱离本公开的范围或精神的情况下对本公开做出各种修改。另外或作为替代方案，根据考虑本说明书和附图，以及如本文所呈现的对本公开的实践，本公开的其他实施例可能是明显的。本说明书和附图中提出的示例意图在所有方面都被视为是说明性的而不是限制性的。尽管本文使用了特定的术语，但是它们仅用于一般且描述性意义，而不是为了限制的目的。

根据本发明的实施例，所述计算机可执行指令还使所述处理器执行以下操作：确定所述车辆的所述代客泊车模式被停用；以及基于对所述车辆的所述代客泊车模式被停用的所述确定，启用所述车辆的所述安全空闲模式。

根据本发明的实施例，所述车辆的所述代客泊车模式在第一钥匙循环期间启用，并且其中所述计算机可执行指令还使所述处理器执行以下操作：基于所述车辆的第二钥匙循环，启用所述车辆的所述安全空闲模式。

根据本发明的实施例，所述计算机可执行指令还使所述处理器执行以下操作：启用所述车辆的所述安全空闲模式；确定所述车辆的所述乘员已离开所述车辆的所述车厢；以及在已过去第一时间周期之后，将所述车辆的所述换挡器锁定在所述驻车挡位置。

根据本发明的实施例，所述计算机可执行指令还使所述处理器执行以下操作：接收对在将所述车辆的所述换挡器锁定在所述驻车挡位置之前所述车辆使用第二时间周期的指示；确定所述车辆的所述乘员已离开所述车辆的所述车厢；以及在已过去所述第二时间周期之后，将所述车辆的所述换挡器锁定在所述驻车挡位置，其中所述第二时间周期大于所述第一时间周期。

根据本发明的实施例，确定所述车辆的所述乘员已离开所述车辆的所述车厢包括以下至少一项：确定与所述乘员相关联的移动装置位于所述车辆的所述车厢外部或确定所述车辆的车门打开。

Claims (15)

1.一种方法，其包括：

接收对进入车辆的代客泊车模式的请求；

启用所述车辆的所述代客泊车模式；以及

基于启用所述车辆的所述代客泊车模式而禁用所述车辆的安全空闲模式，其中所述车辆的所述安全空闲模式包括当所述车辆的乘员位于所述车辆的车厢外部时将所述车辆的换挡器锁定在驻车挡位置。

2.根据权利要求1所述的方法，其还包括：

确定所述车辆的所述代客泊车模式被停用；以及

基于对所述车辆的所述代客泊车模式被停用的所述确定，启用所述车辆的所述安全空闲模式。

3.根据权利要求1所述的方法，其中所述车辆的所述代客泊车模式在第一钥匙循环期间启用，并且其中所述方法还包括：

基于所述车辆的第二钥匙循环，启用所述车辆的所述安全空闲模式。

4.根据权利要求1所述的方法，其还包括：

启用所述车辆的所述安全空闲模式；

确定所述车辆的所述乘员已离开所述车辆的所述车厢；以及

在已过去第一时间周期之后，将所述车辆的所述换挡器锁定在所述驻车挡位置。

5.根据权利要求4所述的方法，其还包括：

接收对在将所述车辆的所述换挡器锁定在所述驻车挡位置之前所述车辆使用第二时间周期的指示；

确定所述车辆的所述乘员已离开所述车辆的所述车厢；以及

在已过去所述第二时间周期之后，将所述车辆的所述换挡器锁定在所述驻车挡位置，其中所述第二时间周期大于所述第一时间周期。

6.根据权利要求4所述的方法，其中确定所述车辆的所述乘员已离开所述车辆的所述车厢包括以下至少一项：确定与所述乘员相关联的移动装置位于所述车辆的所述车厢外部或确定所述车辆的车门打开。

7.根据权利要求6所述的方法，其中所述移动装置是经验证的手机即钥匙(Paak)移动装置或经验证的被动进入被动起动(PEPS)密钥卡。

8.一种车辆，其包括：

计算机处理器，所述计算机处理器可操作以执行一组计算机可执行指令；以及

存储器，所述存储器可操作以存储所述一组计算机可执行指令，所述一组计算机可执行指令可操作以执行以下操作：

接收对进入所述车辆的代客泊车模式的请求；

启用所述车辆的所述代客泊车模式；以及

基于启用所述车辆的所述代客泊车模式而禁用所述车辆的安全空闲模式，其中所述车辆的所述安全空闲模式包括当所述车辆的乘员位于所述车辆的车厢外部时将所述车辆的换挡器锁定在驻车挡位置。

9.根据权利要求8所述的车辆，其中所述计算机可执行指令还使所述处理器执行以下操作：

确定所述车辆的所述代客泊车模式被停用；以及

基于对所述车辆的所述代客泊车模式被停用的所述确定，启用所述车辆的所述安全空闲模式。

10.根据权利要求8所述的车辆，其中所述车辆的所述代客泊车模式在第一钥匙循环期间启用，并且其中所述计算机可执行指令还使所述处理器执行以下操作：

基于所述车辆的第二钥匙循环，启用所述车辆的所述安全空闲模式。

11.根据权利要求8所述的车辆，其中所述计算机可执行指令还使所述处理器执行以下操作：

启用所述车辆的所述安全空闲模式；

确定所述车辆的所述乘员已离开所述车辆的所述车厢；以及

在已过去第一时间周期之后，将所述车辆的所述换挡器锁定在所述驻车挡位置。

12.根据权利要求11所述的车辆，其中所述计算机可执行指令还使所述处理器执行以下操作：

接收对在将所述车辆的所述换挡器锁定在所述驻车挡位置之前所述车辆使用第二时间周期的指示；

确定所述车辆的所述乘员已离开所述车辆的所述车厢；以及

在已过去所述第二时间周期之后，将所述车辆的所述换挡器锁定在所述驻车挡位置，其中所述第二时间周期大于所述第一时间周期。

13.根据权利要求12所述的车辆，其中确定所述车辆的所述乘员已离开所述车辆的所述车厢包括以下至少一项：确定与所述乘员相关联的移动装置位于所述车辆的所述车厢外部或确定所述车辆的车门打开。

14.根据权利要求13所述的车辆，其中所述移动装置是经验证的手机即钥匙(Paak)移动装置或经验证的被动进入被动起动(PEPS)密钥卡。

15.一种存储计算机可执行指令的非暂时性计算机可读介质，所述计算机可执行指令在由处理器执行时使所述处理器执行以下操作：

接收对进入车辆的代客泊车模式的请求；

启用所述车辆的所述代客泊车模式；以及

基于启用所述车辆的所述代客泊车模式而禁用所述车辆的安全空闲模式，其中所述车辆的所述安全空闲模式包括当所述车辆的乘员位于所述车辆的车厢外部时将所述车辆的换挡器锁定在驻车挡位置。

Images