CN114341798A - 用于装备移动机器的方法和装置 - Google Patents

Abstract

一种用于装备（28）移动机器的方法（10），其特征在于如下特征：‑在装备商（14）的检查（25）之后，标识（3）所述机器的遥测单元；‑通过编排器（11）的系统（12）使所述遥测单元与新账户（20）关联（4）；‑将所述遥测单元与所述机器的由所述装备商（14）输出的规格（26）关联（5）；而且‑通过所述系统（12）的确认（24）所述账户（20）的通知（23）来在所述装备（28）方面指导所述装备商（14）。

Description

用于装备移动机器的方法和装置

技术领域

本发明涉及一种用于装备移动机器的方法。本发明还涉及一种相对应的装置、一种相对应的计算机程序以及一种相对应的存储介质。

背景技术

用于通过——有时称为“空中接口”（over the air，OTA）的——无线数据接口来分发或更新软件（SW）的方法是众所周知的。这类方法不仅应用于应用软件（SOTA）而且应用于嵌入式系统软件（固件（firmware），FOTA）。

根据现有技术，FOTA和SOTA例如被用于更新联网的机动车和农业机械的控制设备。在这种情况下，为了在将这些控制设备耦合的总线系统与因特网（象征性的“云（Cloud）”）之间的远程信息处理连接，通常使用车辆连接接口（车辆连接网关（vehicle connectivity gateway），VCG）。

除了对已经安装的软件的维护和纠错之外，车辆内部的控制设备的功能范围可以以这种方式被扩展将现有的传感器和执行器用于新的用例的性能特征（features）。相对应的应用程序可以由农业机械的制造商或原始设备制造商（original equipment manufacturer，OEM）——比如借助于开发套件（development kit）——来创建并且在云中的数字销售平台上提供。例如可以考虑先进遥测或农业技术特殊功能、如有针对性的除草，作为可设想的扩展。

DE102015203766A1公开了一种用于车辆的子系统，该子系统具有：经由空中接口与后台的设备管理服务器连接的设备管理客户端，用于交换设备、车辆和诊断以及软件更新信息；经由空中接口与后台的下载服务器连接的下载客户端，用于将软件更新从后台下载到车辆中；与下载客户端连接的软件更新客户端，用于应用该软件更新；和与下载客户端和软件更新客户端连接的车辆更新客户端，用于协调软件更新。

发明内容

本发明提供了一种按照独立权利要求所述的用于装备移动机器、尤其是移动农业机械的方法、一种相对应的按照独立权利要求所述的装置、一种相对应的按照独立权利要求所述的计算机程序以及一种相对应的按照独立权利要求所述的存储介质。移动农业机械尤其可以是自行式移动农业机械，诸如拖拉机、联合收割机、收割机等等。但是，移动农业机械也可以是非自行式移动农业机械，诸如牵引机或搬运机。牵引机尤其是要由牵引车辆来牵引的拖车，诸如打包机、用于喷撒液体或者诸如种子或肥料那样的自由流动的货物的拖车。搬运机尤其是安装在运载车辆、诸如拖拉机上的机器。搬运机尤其可以是喷洒装置、割草机、犁等等。

这种辅助引导过程的优点在于其适用于完全或部分自动化地执行控制设备和其它硬件以及相关的、选择性地个性化的软件的安装过程。

通过在从属权利要求中提及的措施，对在独立权利要求中说明的基本思想的有利的扩展方案和改进方案都是可能的。这样，可以规定：在对机器的所描述的装备之后，该机器的遥测单元执行自检。这种具有硬件（HW）和软件（SW）的一致性检查的功能诊断允许：在最少人工干预的情况下在系统侧进行对兼容性和可执行性的检查。

按照另一方面，可以规定：该机器的遥测单元还确定其配置并且存储表征该配置的散列值（哈希（hash），指纹（fingerprint））。为了创建和检查HW和SW配置的这种指纹，所有连接的接口以及总线系统的拓扑、通信矩阵、控制设备、执行装置、传感装置等等都被检查。通过从存储器中调用一次性创建的指纹，遥测单元能够查明其环境在HW、接口等方面是否发生了变化，以及必要时适当地对这样的变化做出反应。这种指纹方法带来了如下优点：避免了特征未经授权地或不容许地被转移到其它并且尤其是不适合的机器上，否则无法保证这些特征的功能能力。按照本发明的方法以这种方式不仅确保了机器、工具和其它HW以及在其上运行的SW的兼容性和一致性，而且提高了功能安全性并且使如机器的装备商和用户更容易遵守法律要求。

按照另一方面，可以规定：将具有指纹和可能的错误日志的成功的基本诊断传输给编排器（Orchestrator）或其他利益相关方的后台并且在那里与相关的设备ID或序列号关联。以这种方式提供的在遥测单元与机器之间的持久的逻辑连接允许后台进行自动化的清点。

附图说明

本发明的实施例在附图中示出并且在随后的描述中更详细地予以阐述。

唯一的附图示出了按照本发明的方法的数据流图。

具体实施方式

该图像依据泳道流程图阐明了方法（10）的基于角色的子过程。按照一个典型的用例，最终客户（16）求教零售商或其他安装合作伙伴（14）并决定从内容提供商（15）购买（18）数字产品或附加特征（19）。例如可以考虑农业喷洒的优化。

所选择的服务特征（19）需要遥测单元、传感器等方面的一定的基础设施，这些基础设施应该由安装合作伙伴（14）来配置或安装。因而，该安装合作伙伴借助于云应用程序来检查（25）：所购买的数字产品是否与所选择的遥测单元以及被装备该遥测单元或要被装备该遥测单元的机器兼容，尤其是机器和遥测单元的工作能力是否满足通过特征（19）所规定的最低要求。

在下文，应假设：为农民的喷洒器启用所选择的特征（19），并且遥测单元拥有所需的HW和SW资源。

然后，安装合作伙伴（14）例如通过输入序列号、扫描在云应用程序中的QR或其它条形码或RFID来采集标志符，该标志符允许编排器（11）的后台系统（12）进行对遥测单元的标识（3）以及该遥测单元与最终客户的用户账户的关联（4）。

安装合作伙伴（14）还指定了目标机器的制造商和类型。在遥测单元与农民的新账户（20）关联（4）的情况下，也给单元分配（5）该规格（26），该规格例如包含关于所使用的喷洒器的类型的信息。可选地，制造商和类型的规格在ISOBUS的情况下也可以自动化地被读取。

为了物理安装（28），云应用程序提供程序辅助的分步指导。安装人员（14）可以从该分步指导得知所需的硬件和安装位置。然后，安装人员（14）被要求接通机器的电源。这些步骤的不同顺序当然是可设想的，并不脱离本发明的保护范围。

在接通之后，遥测单元自动启动基本诊断（29）。在该基本诊断的框架内，检查：首先仍独立于仍未知的目标机器地，是否所有基本功能都被满足，即例如在接线中是否不存在短路。在对该基本功能的成功检查（29）的情况下，遥测单元尝试建立与云后台（12）的连接（30）并且在该云后台处登记。如果该连接（30）建立，则操作系统和其它对于遥测单元的运行来说所需的SW到达最新状态，其方式是从云中下载更新并且在遥测单元上安装这些更新。表征机器的配置的散列值（31）也经由该连接（30）来被传输并且——如上文已经描述的那样——服从（9）系统（12）的设备管理（27）。

在确定该配置所支持的特征（19）之后，将这些特征提供给用户（16）以进行安装并且应用户的需要由安装合作伙伴（14）来对这些特征进行改装。最后，执行功能检查，使得该机器可以正常地满足所希望的功能。

在每次机器启动时，所提及的指纹（31）都被重新生成并且与相应上次存储的状态进行比较。在与后台服务器（12）的下一次连接（30）时，指纹（31）重新被存储在那里。即，功能可能受到HW和SW不兼容的影响，这例如使得在机器在施肥机的情况下运行时合乎期望地出现喷洒功能的禁止。如果指纹（31）——例如由于将遥测单元换装到另一机器中——表明在这个意义上不容许的例如关于喷洒量或安全相关的参数方面的配置变化，则遥测单元的功能范围可以被减小到最低限度，这只有通过新指纹（31）的授权才能被撤销。

指纹（31）由变化部分和静态部分组成。这些部分有不同用途。指纹（31）的静态部分反映了机器的特性，这些特性唯一地标识该机器。这些特性的依据该静态部分所识别出的假定变化引起功能的完全禁止。该禁止比如就功能安全性、产品规格、责任和其它法律义务而言是必要的。

所描述的机制尤其旨在防止：遥测单元未经授权地被换装到另一机器中，这在某些情况下可能导致损害——比如由于肥料或杀虫剂的错误剂量而引起的损害。该机器还旨在防止：性能特征（19）被传输到不适合于此的机器上。

该方法（10）例如可以以软件或硬件或者以软件和硬件的混合形式例如实现在编排器（11）的系统（12）中。

Claims (10)

1.一种用于装备（28）移动机器的方法（10），

其特征在于如下特征：

- 在装备商（14）的检查（25）之后，标识（3）所述机器的遥测单元；

- 通过编排器（11）的系统（12）使所述遥测单元与新账户（20）关联（4）；

- 将所述遥测单元与所述机器的规格（26）关联（5）；而且

- 通过所述系统（12）的确认（24）所述账户（20）的通知（23）来在所述装备（28）方面指导所述装备商（14）。

2.根据权利要求1所述的方法（10），

其特征在于如下特征：

- 在进行所述装备（28）之后，所述遥测单元执行自检（29）；而且

- 所述遥测单元确定所述机器的配置并且存储表征所述配置的散列值（31）。

3.根据权利要求2所述的方法（10），

其特征在于如下特征：

- 如果所述自检（29）成功，则所述遥测单元建立与所述编排器（11）的系统（12）的连接（30）；

- 所述散列值（31）经由所述连接（30）来被传输并且服从（9）所述系统（12）的设备管理（27）；而且

- 向所述机器的用户（16）发出通知（23）：所述机器准备好使用（32）。

4.根据权利要求3所述的方法（10），

其特征在于如下特征：

- 与所述编排器（11）有关的内容提供商（15）经由因特网接口（17）提供所述遥测单元的至少一个可选的性能特征（19）用于购买（18）。

5.根据权利要求4所述的方法（10），

其特征在于如下特征：

- 如果进行所述购买（18），则所述内容提供商（15）将所述用户（16）推荐（1）给所述装备商（14）。

6.根据权利要求5中任一项所述的方法（10），

其特征在于如下特征：

- 在对所述用户（16）的推荐（1）之前，所述系统（12）经由与所述内容提供商（15）的接口（22）来检查是否存在标志符，否则创建（21）所述新账户（20）。

7.根据权利要求3至6中任一项所述的方法（10），

其特征在于如下特征：

- 借助于所述编排器（11）的网络运营商（13）来实现所述连接（30）。

8.一种计算机程序，所述计算机程序被设立为实施根据权利要求1至7中任一项所述的方法（10）。

9.一种机器可读存储介质，在其上存储有根据权利要求8所述的计算机程序。

10.一种装置（11、12），所述装置被设立为实施根据权利要求1至7中任一项所述的方法（10）。

Images