CN116210037A

CN116210037A - 用于在车辆中记录事件数据的方法和设备

Info

Publication number: CN116210037A
Application number: CN202180066371.8A
Authority: CN
Inventors: A·M·布罗特
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 2020-09-28
Filing date: 2021-08-31
Publication date: 2023-06-02
Also published as: US20230282044A1; WO2022063529A1; DE102020212140A1

Abstract

本发明涉及一种用于在车辆中记录事件数据的方法和一种用于执行用于在车辆中记录事件数据的方法的设备(1)，其中，连续接收至少一个车辆系统(3)的车辆数据并且将其作为事件数据写入具有预给定大小的数据帧(DR)中，其中，将各个数据帧(DR)存储在至少一个易失性存储器(50)中，其中，管理所存储的数据帧(DR)并且在所述至少一个易失性存储器(50)中使其一直保持可用，直到存储在各个数据帧(DR)中的事件数据比预给定的最大事件前时间点更旧或响应于识别到的预给定的事件而持久地存储在至少一个非易失性存储器(46)中，其中，设置具有预给定大小的多个分区，其中，根据至少一个写入标准将所述分区中的一个分区确定为当前写入分区，将各个数据帧(DR)的接收到的参考信息写入所述当前写入分区中。

Description

用于在车辆中记录事件数据的方法和设备

技术领域

本发明基于一种用于在车辆中记录事件数据的方法。本发明的主题也是用于执行这样的用于在车辆中记录事件数据的方法的设备和计算机程序产品以及一种计算机能读取的存储介质，在所述计算机能读取的存储介质上存储有计算机程序产品。

背景技术

由于没有人为错误，高度自动化驾驶有望保证更安全的交通。同时，对于出现问题的情况而言，它增加了对在具有高度自动化的驾驶功能的这样的车辆中的数据检测的需求，使得所有必要的信息可用于稍后的分析和产品改进。因此，将用于记录事件数据的方法使用在这样的车辆中。在此，至少一个车辆系统的车辆数据被连续接收并且作为事件数据被写入具有预给定大小的数据帧中，其中，将各个数据帧存储在至少一个易失性存储器中。所存储的数据帧被管理并且在所述至少一个易失性存储器中一直保持可用，直到存储在各个数据帧中的事件数据比预给定的最大事件前时间点(Voreigniszeitpunkt)更旧或响应于识别到的预给定的事件而持久地存储在至少一个非易失性存储器中。一种用于执行这样的用于记录事件数据的方法的设备通常包括数据提供装置、事件识别装置和数据记录装置。

发明内容

具有独立专利权利要求1的特征的用于在车辆中记录事件数据的方法具有这种优点：仅存在一个当前写入分区，只有一个功能可以排他地访问该当前写入分区，使得其他功能不能访问该当前写入分区并且不能改变其数据内容。

本发明的实施方式提供一种用于在车辆中记录事件数据的方法，其中，连续接收至少一个车辆系统的车辆数据并且将其作为事件数据写入具有预给定大小的数据帧中。将各个数据帧存储在至少一个易失性存储器中，其中，管理所存储的数据帧并且在所述至少一个易失性存储器中使其一直保持可用，直到存储在各个数据帧中的事件数据比预给定的最大事件前时间点更旧或响应于识别到的预给定的事件而持久地存储在至少一个非易失性存储器中。在此，设置具有预给定大小的多个分区，其中，根据至少一个写入标准将所述分区中的一个分区确定为当前写入分区，将各个数据帧的接收到的参考信息写入所述当前写入分区中。

此外，设置一种用于执行这样的用于在车辆中记录事件数据的方法的设备，所述设备包括数据提供装置、缓冲块、事件识别装置和数据记录装置。数据提供装置实施成，连续接收至少一个车辆系统的要记录的车辆数据并且将其作为事件数据写入具有预给定大小的数据帧中，并且将各个数据帧存储在至少一个易失性存储器中。缓冲块实施成，管理所存储的数据帧并且在所述至少一个易失性存储器中使其一直保持可用，直到存储在各个数据帧中的事件数据比预给定的最大事件前时间点更旧或响应于由事件识别装置识别到的预给定的事件而持久地存储在至少一个非易失性存储器中。在此，缓冲块包括写入功能和包括带有预给定大小的多个分区，其中，所述写入功能实施成，根据至少一个写入标准将所述分区中的一个分区确定为当前写入分区并且将各个数据帧的、由所述数据提供装置接收到的参考信息写入所述当前写入分区中。

具有程序代码的计算机程序产品也是有利的，该程序代码存储在机器可读的载体(诸如半导体存储器、硬盘存储器或光学存储器)上并且用于在实施计算机程序时执行分析处理。

通过在从属权利要求中列出的措施和扩展方案，在独立专利权利要求1中说明的、用于在车辆中记录事件数据的方法以及在独立专利权利要求20中说明的、用于在车辆中记录事件数据的设备的有利的改进方案是可能的。

当前，数据提供装置能够被理解为一个处理部件，该处理部件包括从检测原始车辆数据直至将车辆数据作为事件数据组织和存储在易失性存储块中的所有处理步骤，使得事件数据能够在有限的时间段内在所述至少一个易失性存储器中保持可用。当前，事件识别装置能够被理解为一个处理部件，该处理部件持续监控车辆的状态并且判定何时发生预配置的情况或者说预给定的事件，该预配置的情况或者说预给定的事件要求永久地存储预给定的车辆数据。这样的预给定的事件例如能够是识别到的、车辆系统之一的功能失效或者识别到的、车辆与静止障碍物或另一车辆的碰撞。当前，数据记录装置能够被理解为一个处理部件，该处理部件包括处理步骤，以提取在所述至少一个易失性存储器中可用的车辆数据、可能执行诸如加密的另外的数据转换并且最终将车辆数据持久地存储在至少一个非易失性存储器中。

为此，数据提供装置、事件识别装置和数据记录装置能够分别具有至少一个接口，所述至少一个接口能以硬件形式和/或以软件形式构造。在以硬件形式的构造中，所述至少一个接口能够例如是所谓的系统ASIC的一部分，该部分包含数据提供装置的各种功能。然而，也可能的是，接口是各自的集成电路或者至少部分地由分立式结构元件构成。在以软件形式的构造中，接口能够是软件模块，所述软件模块例如与其他软件模块一起存在于微控制器上。

经由所述至少一个接口，数据提供装置能够接收至少车辆系统的要记录的车辆数据，该车辆系统例如能够实施为环境检测系统或人员保护系统或行驶动力系统或制动系统。此外，数据提供装置能够经由至少一个接口与所述至少一个易失性存储器连接，以便使得接收到的车辆数据在有限的时间段内在所述至少一个易失性存储器中保持可用。此外，数据提供装置能够包括用于准备和预处理接收到的车辆数据的另外的部件。事件识别装置能够经由所述至少一个接口来接收所述至少一个车辆系统的车辆数据或者说信息，并且分析处理接收到的车辆数据或者说信息以识别重要相关的事件。因此，数据提供装置或者说事件识别装置能够例如分别与车辆数据总线耦合，使得数据提供装置或者说事件识别装置能够接收大量车辆系统的车辆数据和信息，所述车辆系统与车辆数据总线连接。

数据记录装置能够经由所述至少一个接口与所述至少一个易失性存储器连接，以便读出要持久存储的数据。此外，数据记录装置能够经由所述至少一个接口与所述至少一个非易失性存储器连接，以便将要持久存储的数据存储在所述至少一个非易失性存储器中。

当前，缓冲块能够被理解为一个部件，该部件建立在数据提供装置、事件识别装置和数据记录装置之间的连接。在此，缓冲块将由数据提供装置提供的车辆数据保持在所述至少一个易失性存储器中，直到数据太旧而对事件来说不是重要相关的。在这种情况下，缓冲块释放在所述至少一个易失性存储器中用于现在过时的车辆数据的存储区域，使得这个存储区域能够由数据提供装置再使用，以便存储较新的车辆数据。替代地，事件识别装置告知缓冲块，应提供来自数据记录装置的确定的检测时间窗的所有车辆数据。在这种情况下，缓冲块确保，预给定的当前事件时间窗的所有车辆数据保持可用，直到数据记录装置已经将这些车辆数据完全持久地存储在所述至少一个非易失性存储器中。这也包括这种临界情况：数据记录装置如此缓慢地存储车辆数据，使得用于较新的事件的车辆数据在此期间过时。即使这样，缓冲块也不得释放或覆盖所述至少一个易失性存储器中的相对应的存储区域。

数据提供装置、事件识别装置和数据记录装置能够分布在车辆中的多个部件上，所述部件经由适合的车辆网络基础设施而彼此连接。例如，数据提供装置能够在多个“数据源”(例如计算装置单元)上实现，所述数据源能够将车辆数据转发至车辆中的其他设备，所述其他设备能够执行事件识别和另外的后处理部步骤并且包含缓冲块，而另外的后处理部步骤和数据存储能够在另一个计算装置单元上实施。数据提供、事件识别和数据记录能够在单独的进程中实施。此外，在其上实施用于在车辆中记录事件数据的方法的设备或者说硬件能够提供多个CPU核心或多个处理器，所述多个CPU核心或多个处理器能够实际上并行地实施这些进程。缓冲块能够使通过数据记录装置、事件识别装置和数据提供装置引起的调用彼此分离，使得在每次并行实施中的结果始终是正确的。此外，数据提供装置能够在多个并行的进程中调用缓冲块。在单个的进程中实施数据记录装置，即缓冲块不必使数据记录装置的各个调用彼此分离。缓冲块提供的接口方法由接口部件调用并且因此在其相应的进程中运行。

特别有利的是，响应于请求且根据至少一个预给定的读取标准地，能够将其他分区中的一个分区确定为当前读取分区，所述至少一个预给定的读取标准包括至少一个当前事件时间窗，在所述至少一个当前事件时间窗内应当持久地记录所述事件数据。这意味着，例如能够由写入分区指示器标记的当前写入分区不能被确定为当前读取分区，该当前读取分区例如能够由读取分区指示器标记。在此，能够读出并且转发包含要持久记录的事件数据的数据帧的、包含在所述当前读取分区中的参考信息。能够将与所转发的参考信息相对应的数据帧持久地存储在所述至少一个非易失性存储器中。通过只有一个功能能够排他性地访问的唯一读取分区，能够以有利的方式防止：其他功能能够访问当前读取分区并且改变其数据内容。

在所述方法的一个有利构型中，能够将当前事件时间窗的开始时间点预给定为关于当前零参考时间点的时间戳。能够将当前事件时间窗的结束时间点预给定为与开始时间点的时间差，其中，在需要时能够重新定义所述当前零参考时间点。在此，第一零参考时间点能够相应于车辆的开始时间点。用于在车辆中记录事件数据的方法不必研究在时间上当前行驶开始之前的事件。因此，零参考时间点也不必位于行驶开始之前。当前零参考时间点能够例如被重新定义，如果新的当前事件时间窗不能用当前零参考时间点来表示，因为新的当前事件时间窗的开始时间点在时间上与当前零参考时间点相距太远。通常，一个时间窗能够被示出为两个绝对时间点，即示出为两个时间戳，一个开始时间戳和一个结束时间戳。为了表示一个这样的时间戳需要32位，使得为了表示一个时间窗需要64位。32位处理器仅能够原子地(即在机器指令中)读取或写入32位，因此64位要求多于一个的机器指令，这不是原子的。为了以32位表示当前事件时间窗并且以此提供当前事件时间窗的无锁的(sperrfreie)原子实现，替代两个时间戳地，使用开始时间时间戳和相对于开始时间戳的时间差以定义当前事件时间窗。当前事件时间窗的长度预计位于分钟的顺序内。因此，不是存储用于当前事件时间窗的开始时间点和结束时间点的两个完整时间戳，而是能够节省位，其方式是，仅存储当前事件时间窗的开始时间戳和当前事件窗的持续时间。因此，例如使用32位处理器能够在分辨率为0.1s的情况下(其中17位用于当前事件时间窗的开始时间戳并且14位用于当前事件时间窗的持续时间或者说长度)以原子机器指令读取或存储当前事件时间窗。在此，当前事件时间窗的开始时间点能够表述为例如在当前零参考时间点之后的、3.6小时的最大值之内，并且当前事件时间窗的持续时间或者说长度能够表述为在27.3分钟或1,638秒的最大值之内。

在所述方法的另一个有利构型中，各个数据帧能够与一个时间窗相关。在此，各个数据帧的参考信息能够分别包括相对应的存储区域和包括带有各个数据帧的开始时间戳和结束时间戳的相对应的时间窗，在所述时间窗中已生成或检测出事件数据的、包含在相对应的数据帧中的至少一个数据段。由此，能够简单且快速地检查，数据帧是否包含事件数据或者说车辆数据，所述事件数据或者说车辆数据的生成或检测与当前事件时间窗重叠。此外，各个数据帧的开始时间戳和结束时间戳能够与当前零参考时间点有关。

在所述方法的另一个有利构型中，各个分区能够分别分配有一个时间窗。在此，作为相对应的分区的时间窗的开始时间戳，能够使用相对应的数据帧的包含在所述分区中的参考信息的最旧的开始时间戳。作为相对应的分区的时间窗的结束时间戳，能够使用相对应的数据帧的包含在所述分区中的参考信息的最新的结束时间戳。由此，能够简单且快速地检查，相对应的分区是否与当前事件时间窗重叠。

在所述方法的另一个有利构型中，从当前读取分区中能够读出至少一个数据帧的参考信息，所述至少一个数据帧的时间窗与当前事件时间窗重叠。此外，能够在读出参考信息之后使在所述参考信息中的、所述至少一个数据帧的时间窗失效。由此能够防止，一个数据帧的参考信息被多次读出并且相对应的数据帧被多次持久地存储在所述至少一个非易失性存储器中。

在所述方法的另一个有利构型中，在确定当前读取分区之前，能够将现有的当前事件时间窗存储在本地。在此，在至少一个数据帧的参考信息的每个读出过程之前，能够将存储在本地的当前事件时间窗与当前事件时间窗进行比较，并且，如果所述当前事件时间窗与存储在本地的当前事件时间窗不同，则将所述当前事件时间窗存储在本地。此外，如果存储在本地的当前事件时间窗已改变，则能够检查当前读取分区的时间窗与新的当前事件时间窗是否重叠。如果当前读取分区与改变后的当前事件时间窗重叠，则能够重新启动读取分区的读出过程。这意味着，从头开始重新读取当前读取分区。在此，已经读出的参考信息不再被读出，因为在参考信息中的、相对应的数据帧的时间窗在读出参考信息之后失效。替代地，如果当前读取分区与改变后的当前事件时间窗不重叠，则确定新的当前读取分区。这意味着，当前读取分区的、与在此期间过时的当前事件时间窗相对应的读出过程被中止并且不被重新启动。由此，最多将一个数据帧的参考信息转发至数据记录装置，所述数据帧的时间窗现在位于新的当前事件时间窗之外。然而，这种行为就好像是“在读出过程已读出这个数据帧的参考信息之后，事件识别装置才会确定新的当前事件时间窗”，并且因此是能容忍的。

在所述方法的另一个有利构型中，如果重新启动车辆或当前写入分区被完全写入参考信息，则能够根据所述至少一个预给定的写入标准来搜索新的写入分区。为此，能够确定例如一组分区，所述分区不具有有效时间窗。这意味着，这些分区不包含数据帧的参考信息，使得不会导致在确定当前写入分区和确定当前读取分区之间的冲突。由于这些分区不包含数据帧的参考信息，因此也不会尝试将这些分区用作当前读取分区。因此，能够将所述分区中的一个分区确定为当前写入分区。附加地或替代地，能够确定分区，所述分区具有完全比最大事件前时间点更旧且与现有的当前事件时间窗不重叠的有效时间窗。这意味着，没有任何未来能发生的事件还不需要相应的分区的数据帧，并且所述分区目前也不作为读取分区是重要相关的，并且尚未完全读出与当前事件窗重叠的数据帧的所有参考信息，即使它们已经超出了最大事件前时间点。从这组分区中能够将不具有有效时间窗的分区或其相对应的有效时间窗具有最旧的开始时间戳的分区确定为当前写入分区。此外，在确定当前写入分区之前，能够将现有的当前事件时间窗存储在本地。由此，在确定当前写入分区之前能够检查，当前事件时间窗是否已改变。当确定了新的当前写入分区时，能够根据原子机器指令来重置写入分区指示器。

在所述方法的另一个有利构型中，能够将各个数据帧的接收到的参考信息按任意时间顺序写入当前写入分区中。在此，在写入分区中能够求取和标记各个数据帧的所写入的参考信息的时间上随机排序的子序列。为此，能够将各个数据帧的所写入的参考信息根据其写入顺序升序地连续编号。

在所述方法的另一个有利构型中，在每次写入新的数据帧的参考信息时，能够将所述新的数据帧的时间窗与其参考信息先前作为最后一个写入到写入分区中的数据帧的时间窗进行比较。

在所述方法的另一个有利构型中，能够例如将新的数据帧的开始时间戳与最近写入的数据帧的开始时间戳进行比较，其中，如果所述新的数据帧的开始时间戳比所述最近写入的数据帧的开始时间戳更新，则能够识别并且继续时间上随机排序的当前开始时间子序列。替代地，如果所述新的数据帧的开始时间戳比所述最近写入的数据帧的开始时间戳更旧，则能够开始新的开始时间子序列并且其开始时间戳能够通过存储所述新的数据帧的相对应的编号来标记。此外，第一开始时间子序列能够以写入的第一数据帧的开始时间戳开始。这意味着，升序编号的最小号码同时标记时间上随机排序的当前第一开始时间子序列的起点。

在所述方法的另一个有利构型中，能够将新的数据帧的结束时间戳与最近写入的数据帧的结束时间戳进行比较，其中，如果所述新的数据帧的结束时间戳比所述最近写入的数据帧的结束时间戳更新，则识别并且继续时间上随机排序的当前结束时间子序列。替代地，如果所述新的数据帧的结束时间戳比所述最近写入的数据帧的结束时间戳更旧，则能够开始新的结束时间子序列并且其结束时间戳能够通过存储所述新的数据帧的相对应的编号来标记。此外，第一结束时间子序列能够以写入的第一数据帧的结束时间戳开始。这意味着，升序编号的最小号码同时标记时间上随机排序的当前第一结束时间子序列的起点。

在所述方法的另一个有利构型中，根据当前读取分区的至少一个时间上随机排序的开始时间子序列和/或至少一个时间上随机排序的结束时间子序列与当前事件时间窗的时间上的关系，能够求取至少一个数据帧的要从当前读取分区中读出的参考信息。通过引入时间上随机排序的开始时间子序列和时间上随机排序的结束时间子序列，能够加速对数据帧的要读出的参考信息的查找，因为并不总是需要检查包含在当前读取分区中的所有数据帧的参考信息。

在所述设备的有利构型中，缓冲块能够包括读取功能，所述读取功能实施成，响应于数据记录装置的请求且根据至少一个预给定的读取标准地，将其他分区中的一个分区确定为当前读取分区，并且读出包含要持久记录的事件数据的数据帧的、包含在当前读取分区中的参考信息并且将它们转发至数据记录装置，所述至少一个预给定的读取标准包括至少一个当前事件时间窗，在所述至少一个当前事件时间窗内应当持久地记录事件数据。数据记录装置能够实施成，将与所转发的参考信息相对应的数据帧持久地存储在所述至少一个非易失性存储器中。

在所述设备的另一个有利构型中，写入功能能够进一步实施成，将各个数据帧的接收到的参考信息按任意时间顺序写入当前写入分区中，并且在所述写入分区中求取和标记各个数据帧的所写入的参考信息的时间上随机排序的子序列。

在所述设备的另一个有利构型中，事件识别装置能够实施成，持续监控车辆的状态并且判定何时发生预给定的事件，所述预给定的事件要求将所述至少一个车辆系统的相对应的事件数据持久地存储。在此，事件识别装置能够进一步实施成，将与识别到的事件相对应的当前事件时间窗输出至缓冲块，在所述当前事件时间窗内应当持久地记录所述事件数据，其中，所述当前事件时间窗的开始时间点在时间上不位于最大事件前时间点之前。此外，事件识别装置能够进一步实施成，将当前事件时间窗的开始时间点预给定为关于当前零参考时间点的时间戳，并且将当前事件时间窗的结束时间点预给定为与开始时间点的时间差，其中，缓冲块能够实施成，在需要时重新定义当前零参考时间点。

在附图中示出并且在以下说明书中更详尽地阐述本发明的实施例。在附图中，相同的附图标记表示实施相同或者说类似功能的部件或者说元件。

附图说明

图1示出根据本发明的用于在车辆中记录事件数据的方法的一个实施例的示意性流程图。

图2示出用于来自图1的、根据本发明的用于在车辆中记录事件数据的方法的分区的第一实施例的示意性图示。

图3示出用于来自图1的、根据本发明的用于在车辆中记录事件数据的方法的分区的第二实施例的示意性图示。

图4示出用于来自图1的、根据本发明的用于在车辆中记录事件数据的方法的当前事件时间窗的第一实施例和分区时间窗的多个实施例的示意性图示。

图5示出用于来自图1的、根据本发明的用于在车辆中记录事件数据的方法的在重新定义当前零参考时间点期间的存储区域的表格表示。

图6示出用于来自图1的、根据本发明的用于在车辆中记录事件数据的方法的用于确定当前写入分区的过程的示意性流程图。

图7示出用于执行来自图1的、根据本发明的用于在车辆中记录事件数据的方法的根据本发明的设备的一个实施例的示意性方框图。

具体实施方式

如从图1可以看出的，在根据本发明的用于在车辆中记录事件数据的方法100的所呈现的实施例中，在步骤S100中连续接收至少一个车辆系统3的车辆数据并且在步骤S110中将其作为事件数据写入具有预给定大小的数据帧DR中。在步骤S120中，将各个数据帧DR存储在至少一个易失性存储器50中，其中，管理所存储的数据帧DR并且在所述至少一个易失性存储器50中使其一直保持可用，直到存储在各个数据帧DR中的事件数据比预给定的最大事件前时间点更旧或响应于识别到的预给定的事件而持久地存储在至少一个非易失性存储器46中。为此，在步骤S130中设置具有预给定大小的多个分区21、21A、21B，其中，在步骤S140中根据至少一个写入标准将分区21、21A、21B中的一个分区确定为当前写入分区，在步骤S150中将各个数据帧DR的接收到的参考信息25写入所述当前写入分区中。

在根据本发明的方法100的所呈现的实施例中，在步骤S160中，响应于请求且根据至少一个预给定的读取标准地，将其他分区21、21A、21B中的一个分区确定为当前读取分区，所述至少一个预给定的读取标准包括至少一个当前事件时间窗EZF，在所述至少一个当前事件时间窗内应当持久地记录所述事件数据。在步骤S170中，读出并且转发包含要持久记录的事件数据的数据帧DR的包含在当前读取分区中的参考信息25，并且，在步骤S180中，将与所转发的参考信息25相对应的数据帧DR持久地存储在所述至少一个非易失性存储器46中。

在所呈现的实施例中，各个数据帧DR分别与一个时间窗27相关。如从图2和图3还可看出的，各个数据帧DR的参考信息25分别包括相对应的存储区域和包括带有各个数据帧DR的开始时间戳28和结束时间戳29的相对应的时间窗27，所述存储区域优选由数据帧指示器DRZ表示，在所述时间窗中已生成或检测出事件数据的、包含在相对应的数据帧DR中的至少一个数据段。

如从图2和图3还可看出的，各个分区21、21A、21B分别分配有一个时间窗22，其中，作为相对应的分区21、21A、21B的时间窗22的开始时间戳23使用相对应的数据帧DR的包含在分区21中的参考信息25的最旧的开始时间戳28。作为相对应的分区21、21A、21B的时间窗22的结束时间戳24使用相对应的数据帧DR的包含在分区21、21A、21B中的参考信息25的最新的结束时间戳29。如从图2和图3还可看出的，所呈现的完全写入的分区21A、21B分别包括十五个数据帧DR的参考信息，所述十五个数据帧分别与一个相对应的时间窗27相关。所呈现的分区21A、21B的时间窗22分别示例性地具有第一数据帧DR的开始时间戳28的值“3”，该值相应于在所呈现的分区21A、21B中的最旧的开始时间戳28。作为结束时间戳24，所呈现的分区21A、21B分别示例性地具有最后一个数据帧DR的结束时间戳29的值“37”，该值相应于在所呈现的分区21A、21B中的最新的结束时间戳29。

在所呈现的实施例中，将当前事件时间窗EZF的、在图4中呈现的开始时间点EZF_1预给定为关于在图5中呈现的当前零参考时间点B的时间戳。将当前事件时间窗EZF的结束时间点EZF_2预给定为与开始时间点EZF_1的时间差，其中，在需要时重新定义当前零参考时间点B。例如，重新定义当前零参考时间点B，如果新的当前事件时间窗EZF不能用当前零参考时间点B来表示，因为新的当前事件时间窗EZF的开始时间点EZF_1在时间上与当前零参考时间点B相距太远。此外，各个数据帧DR的开始时间戳28和结束时间戳29以及因此各个分区21、21A、21B的开始时间戳23和结束时间戳24也与当前零参考时间点B有关。

下面，参考图5描述用于重新定义零参考时间点B的过程。如从图5可以看出的，两个最近使用的零参考时间点A、B分别存储在存储空间“时元(Epoch)A”、“时元B”处，其中，在当前事件时间窗EZF中通过在相对应的存储空间中的标记M来显示：当前事件时间窗EZF的开始时间点EZF_1与两个所存储的零参考时间点A、B中的哪个有关。通常，最旧的零参考时间点相应于车辆的开始时间点。在所呈现的实施例中，当前事件时间窗EZF以32位编码。在此，位0至13表示当前事件时间窗EZF的持续时间或者说长度，位14至30表示当前事件时间窗EZF的开始时间点EZF_1作为当前事件时间窗EZF的开始时间点EZF_1与当前零参考时间点B的时间差。位31表示当前有效的零参考时间点B的标记。因此，存储在存储空间“时元A”中的零参考时间点A的有效性能够例如由逻辑值“0”标记，并且存储在存储空间“时元B”中的零参考时间点B的有效性能够例如由逻辑值“1”标记。在图5中，表格的第二行示出相对应的存储区域的当前状态。这意味着，在存储空间“时元A”中存储具有示例性的值2:00:00:000的较旧的第一零参考时间点A，并且在存储空间“时元B”中存储具有值8:00:00:000的较新的第二零参考时间点B，其中，具有所呈现的值“B”的标记M显示，存储在存储空间“时元B”中的较新第二零参考时间点B相应于当前零参考时间点B。在此，最旧的零参考时间点相应于车辆的开始时间点。

如从图5还可看出的，在重新定义当前使用的零参考时间点B时，首先用新的零参考时间点C覆盖两个所存储的零参考时间点A、B中的较旧的零参考时间点A。在图5中，表格的第三行示出相对应的存储区域的这种状态。这意味着，在存储空间“时元A”中存储具有示例性的值16:00:00:000的新的零参考时间点C。在存储空间“时元B”中，还存储具有值8:00:00:000的、现在较旧的第二零参考时间点B，其中，具有所呈现的值“B”的标记M还显示，存储在存储空间“时元B”中的第二零参考时间点B相应于当前零参考时间点B。然后，将新的零参考时间点C在原子过程中标记为当前零参考时间点C。在图5中，表格的第四行示出相对应的存储区域的这种状态。这意味着，在存储空间“时元A”中存储具有示例性的值16:00:00:000的新的零参考时间点C。在存储空间“时元B”中还存储具有值8:00:00:000的、现在较旧的第二零参考时间点B，其中，具有所呈现的值“A”的标记M现在显示，存储在存储空间“时元A”的新的零参考时间点C现在相应于当前零参考时间点C。接着，原子地写入与新的当前零参考时间点C有关的新的当前事件时间窗EZF。在图5中，表格的第五行示出相对应的存储区域在重新定义当前零参考时间点C之后的状态。

下面，参考图6来描述在步骤S140中执行的、用于确定根据本发明的用于在车辆中记录事件数据的方法100的当前写入分区的过程140。在此，如果重新启动车辆或当前写入分区被完全写入参考信息25，则根据所述至少一个预给定的写入标准来搜索新的写入分区。在所呈现的实施例中，将当前事件时间窗EZF(如果存在)在确定当前写入分区之前存储在本地。如从图6还可看出的，确定过程140在步骤S200中开始。在步骤S210中，检查是否分区21、21A、21B中的至少一个分区不具有有效时间窗22。如果是这种情况，则在步骤S220中将这些分区21、21A、21B中的一个分区确定为当前写入分区，并且结束确定过程。如果在步骤S210中没有识别到具有失效时间窗22的分区21、21A、21B，则在步骤S230中检查，分区21、21A、21B中的至少一个分区是否具有有效时间窗22，该有效时间窗完全比最大事件前时间点更旧。如果在步骤S230中没有识别到这样的分区21、21A、21B，则该确定过程140返回到步骤S210中的检查。如果在步骤S230中识别到这样的具有有效时间窗22的分区21、21A、21B，则在步骤S240中检查，这个分区是否与现有的当前事件时间窗EZF重叠。如果在步骤S240中确定出，这个分区21、21A、21B与现有的当前事件时间窗EZF重叠，则确定过程140同样返回到步骤S210中的检查。如果在步骤S240中没有识别到当前事件时间窗EZF或者说确定出这个分区21、21A、21B与现有的当前事件时间窗EZF不重叠，则在步骤S250中将这个分区21，21A，21添加到一组分区21、21A、21B中。在步骤S260中，检查是否仍存在另外的分区21、21A、21B。如果是这种情况，则在步骤S280中选择下一个分区21、21A、21B，并且确定过程140以步骤S210中的检查继续。如果在步骤S270中没有识别到另外的分区21、21A、21B，则在步骤S270中从该组分区21、21A、21B中选择其相对应的有效时间窗22具有最旧的开始时间戳23的分区21、21A、21B。该选择出的分区21、21A、21B然后在步骤S220中被确定为当前写入分区，并且结束确定过程。

在本发明的所呈现的实施例中，将各个数据帧DR的接收到的参考信息25按任意时间顺序写入当前写入分区中，其中，在写入分区中求取和标记各个数据帧DR的所写入的参考信息25的时间上随机排序的子序列。为此，各个分区21、21B包括附加的辅助信息60，如也从图3中可看出的。与图2中呈现的分区21A不同地，图3中呈现的分区21B的各个数据帧DR的所写入的参考信息25包括编号62。这意味着，图3中呈现的分区21B的各个数据帧DR的参考信息25根据其写入顺序升序地连续编号。

在每次写入新的数据帧DR的参考信息25时，将新的数据帧DR的时间窗27与其参考信息25先前作为最后一个写入当前写入分区中的数据帧DR的时间窗27进行比较。为此，将新的数据帧DR的开始时间戳28与最近写入的数据帧DR的开始时间戳28进行比较。在此，如果新的数据帧DR的开始时间戳28比最近写入的数据帧DR的开始时间戳28更新，则识别并且继续时间上随机排序的当前开始时间子序列64。替代地，如果新的数据帧DR的开始时间戳28比最近写入的数据帧DR的开始时间戳28更旧，则开始新的开始时间子序列64并且其开始时间戳28通过存储新的数据帧DR的相对应的编号62来标记。第一开始时间子序列64以写入的第一数据帧DR的开始时间戳28和号码“0”开始。此外，将新的数据帧DR的结束时间戳29与最近写入的数据帧DR的结束时间戳29进行比较。在此，如果新的数据帧DR的结束时间戳29比最近写入的数据帧DR的结束时间戳29更新，则识别并且继续时间上随机排序的当前结束时间子序列66。替代地，如果新的数据帧DR的结束时间戳29比最近写入的数据帧DR的结束时间戳29更旧，则开始新的结束时间子序列64并且其结束时间戳29通过存储新的数据帧DR的相对应的编号62来标记。第一结束时间子序列66以写入的第一数据帧DR的结束时间戳开始。

如从图3还可看出的，示例性呈现的分区21B包括四个开始时间子序列64。在此，第一开始时间子序列64以升序编号62的最小号码“0”开始。第二开始时间序列64以号码“3”开始，因为具有值“5”的、相对应的数据帧DR的开始时间戳28比前一数据帧DR的、具有值“7”的开始时间戳28更旧。第三开始时间子序列64以升序编号62的号码“7”开始，因为具有值“7”的、相对应的数据帧DR的开始时间戳28比前一数据帧DR的、具有值“13”的开始时间戳28更旧。第四开始时间子序列64以升序编号62的号码“13”开始，因为具有值“28”的、相对应的数据帧DR的开始时间戳28比前一数据帧DR的、具有值“29”的开始时间戳28更旧。此外，示例性呈现的分区21B包括五个结束时间子序列66。在此，第一结束时间子序列66以升序编号62的最小号码“0”开始。第二结束时间序列66以号码“1”开始，因为具有值“19”的、相对应的数据帧DR的结束时间戳29比前一数据帧DR的、具有值“20”的结束时间戳29更旧。第三结束时间子序列66以号码“5”开始，因为具有值“19”的、相对应的数据帧DR的结束时间戳29比前一数据帧DR的、具有值“27”的结束时间戳29更旧。第四结束时间子序列66以号码“7”开始，因为具有值“12”的、相对应的数据帧DR的结束时间戳29比前一数据帧DR的、具有值“30”的结束时间戳29更旧。第五结束时间子序列66以号码“11”开始，因为具有值“25”的、相对应的数据帧DR的结束时间戳29比前一数据帧DR的、具有值“28”的结束时间戳29更旧。

图4示例性地示出分区21、21A、21B的四个时间窗22A、22B、22C、22D，所述时间窗与当前事件时间窗EZF重叠。由于所呈现的所有时间窗22A、22B、22C、22D与当前事件时间窗EZF重叠，因此所有相对应的分区21、21A、21B都适合于被确定为当前读取分区。由于当前读取分区的时间窗22A、22B、22C、22D与当前事件时间窗EZF重叠，因此当前读取分区的至少一个数据帧DR也与当前事件时间窗EZF重叠。至少一个数据帧DR的参考信息25被从当前读取分区中读出，所述至少一个数据帧的时间窗27与当前事件时间窗EZF重叠。在此，在读出参考信息25之后使在所述参考信息25中的、所述至少一个数据帧DR的时间窗27失效。

在确定当前读取分区之前，将现有的当前事件时间窗EZF存储在本地，其中，在至少一个数据帧DR的参考信息25的每个读出过程之前，将存储在本地的当前事件时间窗EZF与所述当前事件时间窗EZF进行比较。在此，如果当前事件时间窗与存储在本地的当前事件时间窗EZF不同，则将所述当前事件时间窗EZF存储在本地。此外，如果存储在本地的当前事件时间窗EZF已改变，则检查当前读取分区的时间窗22和新的当前事件时间窗EZF是否重叠。如果所述当前读取分区与改变后的当前事件时间窗EZF重叠，则重新启动读取分区的读出过程。替代地，如果所述当前读取分区与改变后的当前事件时间窗EZF不重叠，则确定新的当前读取分区。

为了使读出过程加速，根据当前读取分区的至少一个时间上随机排序的开始时间子序列64和/或至少一个时间上随机排序的结束时间子序列66与当前事件时间窗EZF的时间上的关系来求取至少一个数据帧DR的要从所述当前读取分区中读出的参考信息25。

如从图4还可看出的，相对应的分区21、21A、21B的第一时间窗22的开始时间戳23在当前事件时间窗EZF之外，并且相对应的分区21、21A、21B的第一时间窗22的结束时间戳24在当前事件时间窗EZF之内。因此，分区21、21A、21B能够包含对于当前事件时间窗EZF来说太旧的数据帧DR，但不能包含对于当前事件时间窗EZF来说太新的数据帧DR。因此，为了求取数据帧DR的、要从分区21、21A、21B中读出的参考信息25，仅将所标记的时间上随机排序的结束时间子序列66的数据帧DR的结束时间戳29与当前事件时间窗EZF的开始时间点EZF_1进行比较，以便识别完全位于当前事件时间窗EZF之前的数据帧DR。

如从图4还可看出的，相对应的分区21、21A、21B的第二时间窗22B的开始时间戳23和结束时间戳24在当前事件时间窗EZF之内。因此，分区21、21A、21B既不包含对于当前事件时间窗EZF来说太旧的数据帧DR，也不包含对于当前事件时间窗EZF来说太新的数据帧DR，使得在没有进一步检查的情况下读出和转发在相对应的分区21、21A、21B中的所有数据帧DR的参考信息25并且持久地存储相对应的数据帧DR。

如从图4还可看出的，相对应的分区21、21A、21B的第三时间窗22C的开始时间戳28在当前事件时间窗EZF之内，并且相对应的分区21、21A、21B的第三时间窗22C的结束时间戳29在当前事件时间窗EZF之外。因此，分区21、21A、21B能够包含对于当前事件时间窗EZF来说太新的数据帧DR，但不能包含对于当前事件时间窗EZF来说太旧的数据帧DR。因此，为了求取数据帧DR的、要从分区21、21A、21B中读出的参考信息25，仅将所标记的时间上随机排序的开始时间子序列64的开始时间戳28与当前事件时间窗EZF的结束时间点EZF_2进行比较，以便识别完全位于当前事件时间窗EZF之后的数据帧DR。

如从图4还可看出的，相对应的分区21、21A、21B的第四时间窗22D的开始时间戳28和结束时间戳29都在当前事件时间窗EZF之外。因此，分区21、21A、21B能够包含对于当前事件时间窗EZF来说太新的数据帧DR和对于当前事件时间窗EZF来说太旧的数据帧DR。因此，为了求取数据帧DR的、要从分区21、21A、21B中读出的参考信息25，将所标记的时间上随机排序的开始时间子序列64的开始时间戳28与当前事件时间窗EZF的结束时间点EZF_2进行比较，以便识别完全位于当前事件时间窗EZF之后的数据帧DR。此外，将所标记的时间上随机排序的结束时间子序列66的结束时间戳29分别与当前事件时间窗EZF的开始时间点EZF_1进行比较，以便识别完全位于当前事件时间窗EZF之前的数据帧DR。

在此，首先使用随机排序的结束时间子序列66，以便找到不完全位于事件时间窗EZF之前的数据帧DR。为此，首先将随机排序的第一结束时间子序列66的最后一个数据项(Eintrag)的数据帧DR的结束时间戳29与当前事件时间窗EZF的开始时间点EZF_1进行比较，以便检查随机排序的第一结束时间子序列66的数据帧DR是否完全在事件时间窗EZF之前。如果是，则该过程以下一个随机排序的结束时间子序列66继续，并且不转发随机排序的第一结束时间子序列66的数据帧DR的参考信息25。如果不是，则从第一数据项开始，检查随机排序的第一结束时间子序列66的数据帧DR的结束时间戳29，以便找到不完全位于事件时间窗EZF之前的数据帧DR，因为随机排序的第一结束时间子序列66的数据帧DR的较早的数据项仍可以是完全比当前事件时间窗EZF更旧的。在求取出这样的第一数据帧DR的号码之后，相对应的随机排序的开始时间子序列64，该开始时间子序列包含这个第一数据帧DR。为了确保数据帧DR不完全位于事件时间窗EZF之后，从所求取的第一数据帧DR的开始时间戳28开始，将随机排序的第一开始时间子序列64的数据帧DR的开始时间戳28与当前事件时间窗EZF的结束时间点EZF_2进行比较，以便找到完全位于事件时间窗EZF之后的数据帧DR。如果找到了完全位于当前事件时间窗EZF之后的数据帧DR，则该过程以下一个随机排序的开始时间子序列64的第一数据项继续。此外，每当找到与当前事件时间窗EZF重叠的数据帧DR时，检查所找到的数据帧DR是否仍属于先前检查的随机排序的结束时间子序列66。如果是这种情况，则转发所找到的数据帧DR的参考信息25并且在分区21中删除数据帧DR的参考信息25中的时间窗27。否则，该过程以所找到的数据帧DR所属于的随机排序的结束时间子序列66继续。

根据本发明的方法100的实施方式能够例如以软件或硬件或者以软件和硬件的混合形式来实现。

如从图7可以看出的，根据本发明的、用于执行用于在车辆中记录事件数据的方法100的设备1的所呈现的实施例包括数据提供装置10、缓冲块20、事件识别装置30和数据记录装置40。数据提供装置10连续接收至少一个车辆系统3的要记录的车辆数据，并且将其作为事件数据写入具有预给定大小的数据帧DR中，并且将各个数据帧DR存储在至少一个易失性存储器50中。缓冲块20管理所存储的数据帧DR并且在所述至少一个易失性存储器50中使其一直保持可用，直到存储在各个数据帧DR中的事件数据比预给定的最大事件前时间点更旧或响应于由事件识别装置30识别到的预给定的事件而持久地存储在至少一个非易失性存储器46中。在此，缓冲块20包括写入功能SF和包括带有预给定大小的多个分区21、21A、21B。写入功能SF根据至少一个写入标准将分区21、21A、21B中的一个分区确定为当前写入分区并且将各个数据帧DR的、由数据提供装置10接收到的参考信息25写入所述当前写入分区中。

此外，缓冲块20在所呈现的实施例中包括读取功能LF。响应于数据记录装置40的请求且根据至少一个预给定的读取标准地，读取功能LF将其他分区21中的一个分区确定为当前读取分区，并且读出包含要持久记录的事件数据的数据帧DR的、包含在所述当前读取分区中的参考信息25，并且将它们转发至数据记录装置40，所述至少一个预给定的读取标准包括至少一个当前事件时间窗EZF，在所述至少一个当前事件时间窗内应当持久地记录事件数据。数据记录装置40将与所转发的参考信息25相对应的数据帧DR持久地存储在所述至少一个非易失性存储器46中。

此外，写入功能SF将各个数据帧DR的接收到的参考信息25按任意时间顺序写入写入分区中，并且在至少一个分区21中求取和标记各个数据帧DR的所写入的参考信息25的时间上随机排序的子序列。

事件识别装置30持续监控车辆的状态并且判定何时发生预给定的事件，所述预给定的事件要求将所述至少一个车辆系统3的相对应的事件数据持久地存储。事件识别装置30将与识别到的事件相对应的当前事件时间窗EZF输出至缓冲块20，在所述当前事件时间窗内应当持久地记录事件数据，其中，当前事件时间窗EZF的开始时间点在时间上不位于最大事件前时间点之前。

在所呈现的实施例中，第一车辆系统3实施为环境检测系统3A。第二车辆系统3实施为人员保护系统3B，第三车辆系统3实施为行驶动力系统3C，并且第四车辆系统实施为制动系统3D。当然，也还能够检测和记录其他车辆系统的或上述车辆系统3的其他组合的车辆数据。

事件识别装置30将当前事件时间窗EZF的开始时间点EZF_1预给定为关于当前零参考时间点B的时间戳，并且将当前事件时间窗EZF的结束时间点EZF_2预给定为与开始时间点EZF_1的时间差。缓冲块20在需要时重新定义当前零参考时间点B。

数据提供装置10在所呈现的实施例中包括数据检测部12和数据预处理部，并且将存储在所述至少一个易失性存储器50中的数据帧DR的参考信息25交付至缓冲块20。如上面已经解释的，各个数据帧DR的参考信息25在所呈现的实施例中包括数据帧指示器DRZ，所述数据帧指示器表示存储在易失性存储器中的数据块或者说数据帧的存储空间以及带有开始时间戳28和结束时间戳29的、数据帧DR的相对应的时间窗27。在识别到事件的情况下，缓冲块20将应当持久地存储在所述至少一个非易失性存储器46中的数据帧的相对应的参考信息25转发至数据记录装置40。数据记录装置40在所呈现的实施例中包括数据后处理部42、数据存储部44和至少一个非易失性存储器46。各个数据帧DR通常包含一个以上的数据部分，所述数据部分已经在数据帧DR的时间窗27内被生成或存储。缓冲块20仅识别数据帧DR的时间窗27，并且不识别或理解数据帧DR的内容。缓冲块20接收并且转发数据帧DR，作为从数据提供装置10到数据记录装置40的参考。这意味着，缓冲块20不复制数据帧DR的存储内容。如果事件识别装置30告知缓冲块20当前事件时间窗EZF，则缓冲块20辨识与当前事件时间窗EZF有关的数据帧DR。然后，缓冲块20准确地提供数据帧DR的参考信息25给数据记录装置40以用于数据记录，所述数据帧在时间上与当前事件时间窗EZF重叠。这意味着，缓冲块20将数据帧DR的完整的参考信息25转发至数据记录装置40，即使数据帧DR仅与当前事件时间窗EZF部分地重叠并且因此一些数据部分可能位于当前事件时间窗EZF之外。缓冲块20仅使数据帧DR与已发生的事件相关，所述数据帧具有与当前事件时间窗EZF的时间重叠。缓冲块20不应用另外的标准以将数据帧DR分配给一个事件。缓冲块20给数据记录装置40准确地提供与当前事件时间窗EZF重叠的数据帧DR的参考信息25。不限制缓冲块20将数据帧DR转发至数据记录装置40的顺序。缓冲块20在一个时间点分别仅处理一个事件。事件识别装置30仅通知缓冲块20当前事件时间窗EZF。缓冲块20不需要关于事件的情况或细节的其他认识。如果事件识别装置30辨识出第二事件，而缓冲块20已处理第一事件的当前事件时间窗EZF，则事件识别部30能改变当前事件时间窗EZF。此外，缓冲块20具有能静态配置的(即在编译时已知的)限制，所述限制说明，当前事件时间窗EZF最多可以在当前时间点之前的多少个时间单位处开始。这种限制被称为最大事件前时间点。事件识别装置30不能将当前事件时间窗EZF的起点改变到一个时间点，该时间点在时间上位于该最大事件前时间点之前。此外，事件识别装置30不能确定当前事件时间窗EZF，该当前事件时间窗的起点在时间上位于最大事件前时间点之前。

因此，缓冲块20的行为由当前事件时间窗EZF显示。如果事件识别装置30识别到一个事件，针对该事件必须永久地记录数据，那么事件识别装置30告知缓冲块20相应的当前事件时间窗EZF，该当前事件时间窗相应于其内应当持久地存储相应的数据帧DR的时间范围。当前事件时间窗EZF的终点可以是未来的一个时间点。如果识别到另外的事件，则当前事件时间窗EZF可以改变。这例如能够是这种情况：首先识别到一个不那么重要的事件，随后跟着一个更严重的事件，该更严重的事件被视为与第一事件相关联的。一个示例可以是：作为事件A，车辆识别到，它横跨道路的中心线，即在车辆的自动转向功能中存在故障，并且接着安全气囊控制设备告知事件识别装置30由于正面碰撞而导致的安全气囊使用作为事件B。事件A能够被单独地视为对在具有开始时间点EZF_1和结束时间点EZF_2的第一事件时间窗EZF中的车辆数据的记录是重要相关的，该开始时间点在事件A发生之前的10秒处，该结束时间点在事件A发生之后的10秒处。明显比事件A更严重的事件B能够要求在具有开始时间点EZF_1和结束时间点EZF_2的第二事件时间窗EZF中记录车辆数据，该开始时间点在事件B发生之前的30秒处，该结束时间点在事件B发生之后的30秒处。因此，在对用于事件A的车辆数据的记录仍运行的同时，事件识别装置30已改变了当前事件时间窗EZF以用于事件B的车辆数据的记录。

在所呈现的实施例中，从外部观察，缓冲块20相应于指向数据帧DR的指示器DRZ的集合，缓冲块20将该指示器保留一段时间，直到缓冲块20使这些指示器要么返回至所述至少一个易失性存储器50的存储管理部要么转发至数据记录装置40，该数据记录装置从所述至少一个易失性存储器50中读出与所转发的指示器DRZ相对应的数据帧DR并且将其持久地存储在所述至少一个非易失性存储器46中。缓冲块20能够例如以写入分区指示器在原子机器指令中标记当前写入分区。在内部，缓冲块包括一排分区21、21A、21B。单个分区21、21A、21B相应于例如数据帧指示器DRZ的一个阵列，所述数据帧指示器富含附加信息26和辅助信息60，所述附加信息与相对应的数据帧DR的时间窗27相关，所述辅助信息简化且加速参考信息25的读出过程。在缓冲块20中的分区21、21A、21B的大小和数量都能被静态地配置，即在编译时已知。缓冲块20静态地包含分区21、21A、21B的存储区域，也就是说，缓冲块20在程序启动时静态地分配分区21、21A、21B。分区21、21A、21B的大小和数量能够如此配置使得数据帧指示器DRZ的数量在所有条件下都是足够的。除了包含数据帧指示器DRZ的分区21、21A、21B之外，缓冲块20包含当前事件时间窗EZF的具体化的表示。

数据提供装置10将数据帧DR(即相对应的数据帧DR的参考信息25)插入到缓冲块20中，而数据记录装置40从缓冲块20中读出数据帧DR的参考信息25并且持久地存储所属的数据帧DR。因此，在这里将数据提供装置10称为“写入器”并且将数据记录装置40称为“读取器”。写入器和读取器能够从不同进程中同时或并行地调用缓冲块20的方法，并且缓冲块20的内部状态当然在所有可能的同时或并行的进程中保持正确。

缓冲块20通过排他性地占有分区21、21A、21B来将写入功能SF的写入进程与读取功能LF的读取进程分离。缓冲块20将分区21、21A、21B中的一个分区确定为当前“写入分区”。写入功能SF排他性地占有该当前写入分区。读取功能LF既不能读取也不能改变当前写入分区，即使当前写入分区包含与当前事件时间窗EZF在时间上重叠的数据帧DR。当写入功能SF已经用参考信息25完全填充当前写入分区时，写入功能SF利用上述的确定过程140来搜索新的当前写入分区，并且到目前为止的写入分区可供读取功能LF使用。

如果写入功能SF已确定出新的当前写入分区，则写入功能SF根据原子存储过程来重置缓冲块20的写入分区指示器。由此排除了竞争条件，所述竞争条件能够通过以下方式引起：读取功能LF访问当前写入分区的过时的、缓存的版本，例如在另一个CPU核心的CPU缓存器中。

同样，读取功能LF占有分区21、21A、21B，该分区被确定为当前读取分区。当然，当前读取分区在时间上与当前事件时间窗EZF重叠，否则读取功能LF不会对所包含的数据帧DR感兴趣。由于上述的确定过程，写入功能SF在没有用于分离进程的其他手段的情况下将永远不会访问当前读取分区。如果读取功能LF已经从当前读取分区中读出重要相关的数据帧DR的所有参考信息25，则要么当前读取分区的时间窗22是失效的，因为已读出包含在当前读取分区中的所有数据帧DR，要么当前读取分区的时间窗22不再与当前事件时间窗EZF重叠。然后，读取功能LF搜索另一个分区21、21A、21B，该另一个分区与当前事件时间窗EZF重叠并且不是当前写入分区。如果由于缓冲块包含关于当前事件的多个重要相关的数据帧DR的参考信息25，读取功能LF找到了这样的分区21、21A、21B，则读取功能LF将这个分区21、21A、21B确定用于新的当前读取分区。由于写入功能SF从不访问当前读取分区，因此也不需要原子地存储读取分区指示器。在对缓冲块20的绝大多数调用中，写入功能SF简单地将关于新的数据帧DR的参考信息25补充到当前写入分区的末尾，从而可能扩展当前写入分区的时间窗22。同样，读取功能LF简单地从当前读取分区中读出关于下一个数据帧DR的参考信息25。以这种方式，写入功能SF和读取功能LF永不相互干扰。只有当已完全写入当前写入分区或已完全读出当前读取分区时，才能够存在对分区的同时访问。然而，这是写入保护的只读访问，所述只读访问使分区21、21A、21B的时间窗22相互比较。由于新的排他性读取分区或新的排他性写入分区的定义，读取进程和写入进程随时根据规定地彼此分离。

能够存在一次以上的对写入功能SF的调用。为了避免由于两个调用(所述两个调用想要同时定义新的当前写入分区或覆盖在当前写入分区内的状态信息)而引起的竞争条件，来自写入功能SF的调用的、对缓冲块20的所有访问仅在排他性地占有锁的情况下实施。在只有唯一的写入功能SF的情况下，这种锁在唯一的原子读取过程中始终可用。否则，第二次调用彼此等待，直到目前活动的写入功能SF已经释放了这个锁。由于在该锁下实施的行动是非常快的，因此相比之下，这与为写入功能SF的每次调用单独地引入单独的当前写入分区相比是更好的解决方案。应当注意，读取功能LF和事件识别装置30都不必曾经获得该锁。这意味着，这个锁仅导致等待周期，如果两个调用在此是经由写入功能SF分别将新的数据帧DR的参考信息25同时插入到缓冲块20中。

事件识别能够在事件识别装置30中以单独的进程实施。事件识别装置30不直接与数据帧DR的处理交互。然而，事件识别装置30能够随时确定、改变存储在缓冲块20中的当前事件时间窗或使其失效。写入功能SF在搜索新的写入分区的情况下读取当前事件时间窗EZF。尽管事件识别装置30和写入功能SF同时访问当前事件时间窗“只是”读取/写入冲突，但是缓冲块20确保了，写入功能SF不读取部分写入的并且因此任意损坏的当前事件时间窗EZF，而事件识别装置30改变当前事件时间窗EZF。如果一次以上地调用写入功能SF，则只有其中一次调用能够获得所描述的排他性的锁。因此，仅一个写入功能SF能够与事件识别装置30针对同时访问当前事件时间窗EZF相冲突，而其他调用尝试获得锁。缓冲块20解决了在事件识别装置30和写入功能SF之间的冲突，其方式是，当前事件时间窗EZF被存储为原子值，即存储在唯一的机器指令中。因此，事件识别装置30在单个原子过程中写入新的当前事件时间窗EZF。写入功能SF要么读取旧的当前事件时间窗EZF要么读取新的当前事件时间窗EZF，但从不读取损坏的、部分写入的当前事件时间窗EZF。

在搜索新的写入分区时，写入功能SF首先借助于原子读取过程创建当前事件时间窗EZF的本地运行的(ablauflokale)副本。接着，写入功能SF仅用本地运行的副本工作，直到找到新的写入分区。以这种方式，可能的是，写入功能SF借助于过时的当前事件时间窗EZF来搜索新的写入分区。然而，这种行为与这种情况一致：写入功能SF首先更新写入分区并且事件识别装置30此后改变当前事件时间窗EZF。

如所描述的、在事件识别装置30和写入功能SF之间的读取/写入冲突的情况下那样，读取功能LF也与事件识别装置30针对访问缓冲块20的当前事件时间窗EZF具有读取/写入冲突。读取功能LF必须认识到当前事件时间窗EZF，以便找到包含与当前事件时间窗EZF重叠的数据帧DR的分区21、21A、21B，并且在该分区21、21A、21B不是完全包含在当前事件时间窗EZF中时，以便在该分区内辨识或者说确定出重要相关的数据帧DR。当然，读取功能LF不读取部分写入的、损坏的当前事件时间窗EZF，而事件识别装置30同时改变当前事件时间窗EZF。

如上面所解释的，事件识别装置30原子地更新当前事件时间窗EZF。同样，读取功能LF在缓冲块20的每次方法调用开始时原子地读取当前事件时间窗EZF并且将其存储在本地运行的副本中。在实施读出过程期间，读取功能LF在需要当前事件时间窗EZF的任何地方使用这个副本。

可能的是，存储在缓冲块20中的当前事件时间窗EZF与读取功能LF的本地运行的副本不同。读取功能LF结束带有在此期间过时的当前事件时间窗EZF的当前读出过程，并且因此最多将其时间窗22位于当前事件时间窗EZF之外的数据帧DR的参考信息25转发至数据记录装置40。然而，这种行为就好像是“在读取功能LF已经处理这个数据帧DR之后，事件识别装置30才确定新的当前事件时间窗EZF”，并且因此是能容忍的。

在对缓冲块20的每次调用开始时，读取功能LF不仅创建当前事件时间窗EZF的本地运行的副本，而且还检查该当前事件时间窗EZF自前一次调用以来是否已改变。如果当前事件时间窗EZF已经改变，则读取功能LF首先检查当前读取分区是否仍与新的当前事件时间窗重叠。如果不是这种情况，则读取功能LF搜索新的当前读取分区，如上所述。如果当前读取分区始终与新的当前事件时间窗EZF重叠，则读取功能LF重新开始读出过程并且开始从头开始地重新读取当前读取分区。

Claims

1.一种用于在车辆中记录事件数据的方法(100)，其中，连续接收至少一个车辆系统(3)的车辆数据并且将其作为事件数据写入具有预给定大小的数据帧(DR)中，其中，将各个数据帧(DR)存储在至少一个易失性存储器(50)中，其中，管理所存储的数据帧(DR)并且在所述至少一个易失性存储器(50)中使其一直保持可用，直到存储在各个数据帧(DR)中的事件数据比预给定的最大事件前时间点更旧或响应于识别到的预给定的事件而持久地存储在至少一个非易失性存储器(46)中，其中，设置具有预给定大小的多个分区(22)，其中，根据至少一个写入标准将所述分区(21)中的一个分区确定为当前写入分区，将各个数据帧(DR)的接收到的参考信息(25)写入所述当前写入分区中。

2.根据权利要求1所述的方法(100)，其特征在于，响应于请求且根据至少一个预给定的读取标准地，将其他分区(21)中的一个分区确定为当前读取分区，所述至少一个预给定的读取标准包括至少一个当前事件时间窗(EZF)，在所述至少一个当前事件时间窗内应当持久地记录所述事件数据，其中，读出并且转发包含要持久记录的事件数据的数据帧(DR)的、包含在所述当前读取分区中的参考信息(25)，其中，将与所转发的参考信息(25)相对应的数据帧(DR)持久地存储在所述至少一个非易失性存储器(46)中。

3.根据权利要求2所述的方法(100)，其特征在于，将所述当前事件时间窗(EZF)的开始时间点(EZF_1)预给定为关于当前零参考时间点(B)的时间戳，并且将所述当前事件时间窗(EZF)的结束时间点(EZF_2)预给定为与所述开始时间点(EZF_1)的时间差，其中，在需要时重新定义所述当前零参考时间点(B)。

4.根据权利要求3所述的方法(100)，其特征在于，最旧的零参考时间点相应于所述车辆的开始时间点。

5.根据权利要求3或4所述的方法(100)，其特征在于，如果由于所述新的当前事件时间窗(EZF)的开始时间点(EZF_1)在时间上与所述当前零参考时间点(B)相距太远而不能用所述当前零参考时间点(B)来表示新的当前事件时间窗(EZF)，则重新定义所述当前零参考时间点(B)。

6.根据权利要求1至5中任一项所述的方法(100)，其特征在于，各个数据帧(DR)与一个时间窗(27)相关，其中，各个数据帧(DR)的参考信息(25)分别包括相对应的存储区域和包括带有各个数据帧(DR)的开始时间戳(28)和结束时间戳(29)的相对应的时间窗(27)，在所述时间窗中已生成或检测出所述事件数据的、包含在相对应的数据帧(DR)中的至少一个数据段。

7.根据权利要求6所述的方法(100)，其特征在于，各个数据帧(DR)的开始时间戳(28)和结束时间戳(29)与所述当前零参考时间点(B)有关。

8.根据权利要求6或7所述的方法(100)，其特征在于，各个分区(21)分别分配有一个时间窗(22)，其中，作为相对应的分区(21)的时间窗(22)的开始时间戳(23)使用相对应的数据帧(DR)的包含在所述分区(21)中的参考信息(25)的最旧的开始时间戳(28)，其中，作为所述相对应的分区(21)的时间窗(22)的结束时间戳(24)使用相对应的数据帧(DR)的包含在所述分区(21)中的参考信息(25)的最新的结束时间戳(29)。

9.根据权利要求8所述的方法(100)，其特征在于，从所述当前读取分区中读出至少一个数据帧(DR)的参考信息(25)，所述至少一个数据帧的时间窗(27)与所述当前事件时间窗(EZF)重叠，其中，在读出所述参考信息(25)之后使在所述参考信息(25)中的、所述至少一个数据帧(DR)的时间窗(27)失效。

10.根据权利要求9所述的方法(100)，其特征在于，在确定所述当前读取分区之前，将现有的当前事件时间窗(EZF)存储在本地，其中，在至少一个数据帧(DR)的参考信息(25)的每个读出过程之前，将存储在本地的当前事件时间窗(EZF)与所述当前事件时间窗(EZF)进行比较，并且，如果所述当前事件时间窗与存储在本地的当前事件时间窗(EZF)不同，则将所述当前事件时间窗(EZF)存储在本地，其中，如果存储在本地的当前事件时间窗(EZF)已改变，则检查所述当前读取分区的时间窗(22)与新的当前事件时间窗(EZF)是否重叠，其中，如果所述当前读取分区与改变后的当前事件时间窗(EZF)重叠，则重新启动所述读取分区的读出过程，或者，如果所述当前读取分区与改变后的当前事件时间窗(EZF)不重叠，则确定新的当前读取分区。

11.根据权利要求1至10中任一项所述的方法(100)，其特征在于，如果重新启动所述车辆或所述当前写入分区被完全写入参考信息(25)，则根据所述至少一个预给定的写入标准来搜索新的写入分区。

12.根据权利要求11所述的方法(100)，其特征在于，确定一组分区(21)，所述分区不具有有效时间窗(22)或具有完全比所述最大事件前时间点更旧且与现有的当前事件时间窗(EZF)不重叠的有效时间窗(22)，其中，从这组分区(21)中将不具有有效时间窗(22)的分区(21)或其相对应的有效时间窗(22)具有最旧的开始时间戳(23)的分区(21)确定为当前写入分区。

13.根据权利要求11或12所述的方法(100)，其特征在于，在确定所述当前写入分区之前，将现有的当前事件时间窗(EZF)存储在本地。

14.根据权利要求1至13中任一项所述的方法(100)，其特征在于，将各个数据帧(DR)的接收到的参考信息(25)按任意时间顺序写入所述当前写入分区中，其中，在所述写入分区中求取和标记各个数据帧(DR)的所写入的参考信息(25)的时间上随机排序的子序列。

15.根据权利要求14所述的方法(100)，其特征在于，各个数据帧(DR)的所写入的参考信息(25)根据其写入顺序升序地连续编号。

16.根据权利要求15所述的方法(100)，其特征在于，在每次写入新的数据帧(DR)的参考信息(25)时，将所述新的数据帧(DR)的时间窗(27)与如下数据帧(DR)的时间窗(27)进行比较：所述数据帧的参考信息(25)先前作为最后一个写入所述当前写入分区中。

17.根据权利要求16所述的方法(100)，其特征在于，将所述新的数据帧(DR)的开始时间戳(28)与最近写入的数据帧(DR)的开始时间戳(28)进行比较，其中，如果所述新的数据帧(DR)的开始时间戳(28)比所述最近写入的数据帧(DR)的开始时间戳(28)更新，则识别并且继续时间上随机排序的当前开始时间子序列(64)，或者，如果所述新的数据帧(DR)的开始时间戳(28)比所述最近写入的数据帧(DR)的开始时间戳(28)更旧，则开始新的开始时间子序列(64)并且其开始时间戳(28)通过存储所述新的数据帧(DR)的相对应的编号(62)来标记，其中，第一开始时间子序列(64)以写入的第一数据帧(DR)的开始时间戳(28)和相对应的编号(62)的最小号码(0)开始。

18.根据权利要求16或17所述的方法(100)，其特征在于，将所述新的数据帧(DR)的结束时间戳(29)与所述最近写入的数据帧(DR)的结束时间戳(29)进行比较，其中，如果所述新的数据帧(DR)的结束时间戳(29)比所述最近写入的数据帧(DR)的结束时间戳(29)更新，则识别并且继续时间上随机排序的当前结束时间子序列(66)，或者，如果所述新的数据帧(DR)的结束时间戳(29)比所述最近写入的数据帧(DR)的结束时间戳(29)更旧，则开始新的结束时间子序列(64)并且其结束时间戳(29)通过存储所述新的数据帧(DR)的相对应的编号(62)来标记，其中，第一结束时间子序列(66)以写入的第一数据帧(DR)的结束时间戳(29)和相对应的编号(62)的最小号码(0)开始。

19.根据权利要求17和18所述的方法(100)，其特征在于，根据所述当前读取分区的至少一个时间上随机排序的开始时间子序列(64)和/或至少一个时间上随机排序的结束时间子序列(66)与所述当前事件时间窗(EZF)的时间上的关系来求取至少一个数据帧(DR)的要从所述当前读取分区中读出的参考信息(25)。

20.一种用于执行根据权利要求1至19中任一项所述的用于在车辆中记录事件数据的方法的设备(1)，所述设备具有数据提供装置(10)、缓冲块(20)、事件识别装置(30)和数据记录装置(40)，其中，所述数据提供装置(10)实施成，连续接收至少一个车辆系统(3)的要记录的车辆数据并且将其作为事件数据写入具有预给定大小的数据帧(DR)中，并且将各个数据帧(DR)存储在至少一个易失性存储器(50)中，其中，所述缓冲块(20)实施成，管理所存储的数据帧(DR)并且在所述至少一个易失性存储器(50)中使其一直保持可用，直到存储在各个数据帧(DR)中的事件数据比预给定的最大事件前时间点更旧或响应于由所述事件识别装置(30)识别到的预给定的事件而持久地存储在至少一个非易失性存储器(46)中，其中，所述缓冲块(20)包括写入功能(SF)和包括带有预给定大小的多个分区(22)，其中，所述写入功能(SF)实施成，根据至少一个写入标准将所述分区(21)中的一个分区确定为当前写入分区并且将各个数据帧(DR)的、由所述数据提供装置(10)接收到的参考信息(25)写入所述当前写入分区中。

21.根据权利要求20所述的设备(1)，其特征在于，所述缓冲块(20)包括读取功能(LF)，其中，所述读取功能(LF)实施成，响应于所述数据记录装置(40)的请求且根据至少一个预给定的读取标准地将其他分区(21)中的一个分区确定为当前读取分区，并且读出包含要持久记录的事件数据的数据帧(DR)的、包含在所述当前读取分区中的参考信息(25)并且将它们转发至所述数据记录装置(40)，所述至少一个预给定的读取标准包括至少一个当前事件时间窗(EZF)，在所述至少一个当前事件时间窗内应当持久地记录所述事件数据，其中，所述数据记录装置(40)实施成，将与所转发的参考信息(25)相对应的数据帧(DR)持久地存储在所述至少一个非易失性存储器(46)中。

22.根据权利要求20或21所述的设备(1)，其特征在于，所述写入功能(SF)进一步实施成，将各个数据帧(DR)的接收到的参考信息(25)按任意时间顺序写入所述当前写入分区中，并且在所述写入分区中求取和标记各个数据帧(DR)的所写入的参考信息(25)的时间上随机排序的子序列。

23.根据权利要求20至22中任一项所述的设备(1)，其特征在于，所述事件识别装置(30)实施成，持续监控所述车辆的状态并且判定何时发生预给定的事件，所述预给定的事件要求持久地存储所述至少一个车辆系统(3)的相对应的事件数据，其中，所述事件识别装置(30)进一步实施成，将与识别到的事件相对应的当前事件时间窗(EZF)输出至所述缓冲块(20)，在所述当前事件时间窗内应当持久地记录所述事件数据，其中，所述当前事件时间窗(EZF)的开始时间点在时间上不位于最大事件前时间点之前。

24.根据权利要求20至23中任一项所述的设备(1)，其特征在于，所述至少一个车辆系统(3)实施为环境检测系统(3A)或人员保护系统(3B)或行驶动力系统(3C)或制动系统(3D)。

25.根据权利要求23或24所述的设备(1)，其特征在于，所述事件识别装置(30)进一步实施成，将所述当前事件时间窗(EZF)的开始时间点(EZF_1)预给定为关于当前零参考时间点(B)的时间戳，并且将所述当前事件时间窗(EZF)的结束时间点(EZF_2)预给定为与所述开始时间点(EZF_1)的时间差，其中，所述缓冲块(20)实施成，在需要时重新定义所述当前零参考时间点(B)。

26.根据权利要求20至25中任一项所述的设备(1)，其特征在于，所述数据提供装置(10)和/或所述缓冲块(20)和/或所述事件识别装置(30)和/或所述数据记录装置(40)分布在所述车辆中的多个设备上，所述设备经由车辆网络结构来相互通信。

27.一种计算机程序产品，所述计算机程序产品设置用于，实施根据权利要求1至19中任一项所述的用于在车辆中记录事件数据的方法。

28.一种计算机能读取的存储介质，在所述计算机能读取的存储介质上存储有根据权利要求27所述的计算机程序产品。