CN1320441C

CN1320441C - 信息处理系统

Info

Publication number: CN1320441C
Application number: CNB2004100786557A
Authority: CN
Inventors: 古田诚一
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2003-09-18
Filing date: 2004-09-17
Publication date: 2007-06-06
Anticipated expiration: 2024-09-17
Also published as: KR20050028854A; DE102004044440A1; US20050075759A1; US7515302B2; JP2005088801A; CN1598756A; DE102004044440B4

Abstract

一种信息处理系统(1)，包括：安装在车辆上的管理设备(37)，车辆外的终端设备(40)。该管理设备执行以下操作：从终端设备获取作为用户的标识信息的用户ID和密码；根据获取的标识信息，选择要在终端设备的显示设备(47)上优先显示的项目和设备信息的显示对象(S425)；从车载设备中(如门ECU(23))收集与显示对象对应的设备信息(S430)；并且生成存储所选择的项目和收集的设备信息相关的系统信息(S440)。然后，通过将生成的系统信息发送给终端设备(S4S0)，该管理设备使终端设备在终端设备的显示设备上以树型结构分级显示显示对象。

Description

信息处理系统

发明领域

本发明涉及一种信息处理系统，其用于将与车辆上安装的设备相关的信息显示在一个显示设备上。

背景技术

众所周知，通常情况下，数据文件等是以树型结构分级显示的。例如，一个信息处理设备(如个人计算机等)存储了一个用于通过使用根目录及其更低层的子目录对数据文件进行分类来管理的文件系统。在该设备中，当使用指向设备选择监视器上显示的表示根目录的符号(图标)时，就会显示表示子目录的符号，从而使其成为表示根目录的符号的分支。此外，当使用指向设备选择表示子目录的符号时，监视器上就会显示该子目录中存储的数据文件的名称及其它信息。

此外，近年来，经常通过网络互联多个信息处理设备，此时，设备中的数据文件通常由该多个设备所共享。在这些信息处理设备中的每个信息处理设备中，都会将其他设备中存储的数据文件的符号和其自身存储的数据文件的符号一起分级显示(例如，请参见JP-H10-021042A(US 5991798))。

并且，近年来，车辆(尤其是汽车)在逐渐增多，这些车辆具有：可与互联网进行通信的车载信息设备，如音频设备和导航设备；或能够提高车辆内的安全性和舒适度的设备，如防盗设备和紧急呼叫设备。所以，车辆中的信息和功能趋于多样化。

从以上的背景知识可知，车辆将会包含各种各样的混合信息，例如：具有高保密级别的车辆信息；维护车辆的信息；以及图像数据和音乐数据的娱乐信息等。在各种混合信息共存的情况下，当显示车辆中包含的信息时，就会出现很多问题，即：显示很多用户不需要的信息；以及，对于特定用户显示不适于该特定用户的信息。

此外，近年来，人们使用便携式存储媒介，如存储卡将音乐数据等从家里的个人计算机传输到车辆上安装的音频设备的硬盘驱动器中。但是，用户使用数据容量比硬盘驱动器小的多的存储卡传输数据是很不方便的，所以，需要一种改进的技术。

发明内容

本发明的目的是提供一种能够根据用户的情形(如车主或服务人员)，改变显示与车载设备相关的信息的显示形式的信息处理系统。本发明的另一个目的是提供一种能够方便地将车外存储媒介中存储的各种数据，如音乐数据导入车载设备中的信息处理系统。此外，本发明的另一个目的是提供一种使用户能够根据车外显示设备上显示的信息很方便地操纵车载设备的信息处理系统。

为实现上述目的，以下提供了一种用于在显示设备上显示与车辆上安装的设备相关的信息的信息处理系统。获取用户的标识信息。根据该获取的用户标识信息，选择显示设备上显示的显示对象。从车辆中选择与该显示对象对应的设备信息。显示设备通过对收集到的设备信息按等级分类，来分级显示收集到的设备信息。

利用该信息处理系统，可以根据用户情形，如车主和服务人员来改变设备信息的显示形式，这样，用户不需要或不合适的设备信息就不会显示在显示设备上。此外，设备信息以分级结构显示，从而使相应车辆内的设备可以很方便地显示给用户。

附图说明

通过以下结合附图的详细说明，本发明的上述和其他目的、特征及优势将变得更加清楚，其中：

图1是根据本发明的信息处理系统的结构框图；

图2A是终端设备执行的连接过程的流程图；

图2B是管理设备执行的连接过程的流程图；

图3A是说明管理设备中认证时所使用的用户信息的结构的示意图；

图3B是说明在连接过程中终端设备和管理设备之间的通信结构的示意图；

图4A是终端设备执行的登录过程的流程图；

图4B是管理设备执行的登录过程的流程图；

图5A是说明系统定义文件的结构的示意图；

图5B是说明系统信息的结构的示意图；

图5C是说明文件信息的结构的示意图；

图6A是终端设备执行的信息显示过程的流程图；

图6B是终端设备执行的信息更新过程的流程图；

图7A和7B是系统信息的显示实例的示意图；

图7C和7D是文件信息的显示实例的示意图；

图8A和8B是系统信息的显示实例的示意图；

图9A是终端设备执行的第一个请求过程的流程图；

图9B是说明过程请求数据包的结构的示意图；

图10是过程请求数据包的特定实例的示意图；

图11是终端设备执行的第二个请求过程的流程图；

图12是管理设备执行的第一个响应过程的流程图；

图13A是管理设备执行的第二个响应过程的流程图；

图13B是说明过程响应数据包的结构的示意图；

图14是车载设备执行的第三个响应过程的流程图；

图15是管理设备执行的第四个响应过程的流程图。

具体实施方式

图1所示为本发明提出的信息处理系统1的结构，该系统1主要包括车辆上安装的车载网络10以及与该车载网络10通信连接的终端设备40，该车载网络包括各种车载设备(或者车辆中的设备)。

车载网络10包括多个网络，如信息系统网络11、动力传动系统网络13、车体系统网络15和安全系统网络17。信息系统网络11通过网关设备19与其他网络13或17相连。

动力传动系统网络13包括与车辆行进相关的ECU，如控制发动机的发动机ECU(未示出)；车体系统网络15包括空调ECU、门ECU等；安全系统网络17包括针对车辆安全、防盗等的各种ECU，例如防盗设备25。

网关设备19是一个在协调网络13至17之间的通信的同时，防止对网络13至17的未授权访问的已知的网关。此外，网关设备19经由信息系统网络11与广域网3通信连接，同时与其终端中的动力传动系统网络13、车体系统网络15和安全系统网络17通信连接。

信息系统网络11包括如下的车载设备：一个无线通信设备31，其经由广域网3与外部终端设备40进行通信；一个显示设备32，如液晶显示器；一个导航设备33，其根据地图数据获取到达目的地的路由，从而通过报告路由(例如通过显示设备32)以协助车辆使用者；一个再现音乐数据或音乐CD的音频设备34；一个用户接口35，其从车辆使用者处获取操纵信息，以将其提供给信息系统网络11中的设备；一个数据库设备36，其存储数据文件，这些数据文件包括导航设备33中使用的地图数据和音频设备34中再现的音乐数据；一个管理设备37，其根据来自终端设备40的请求信号使车辆内的设备(如ECU)执行特定过程，同时将数据库设备36的系统信息或文件信息提供给经由广域网3与信息系统网络11通信连接的终端设备40。

信息系统网络11的构成可以是将设备31至36集成到管理设备37中，使之成为一个单元。在该实施例中，管理设备37从总体上管理数据库设备36中的数据。

相反，终端设备40的构成类似于公知的个人计算机，其包括：执行各种计算处理的CPU 41 存储程序等的ROM 42a；在计算处理期间用作存储区的RAM 42b；存储各种数据(音乐数据等)的硬盘驱动器(HDD)43；经由广域网3与车载网络10中的无线通信设备31进行通信的通信(LAN)接口44；以及CD驱动器45。并且，终端设备40与包括一个液晶显示器的显示设备47，以及作为操纵单元的输入设备49相连，输入设备49包括键盘和指向设备(如鼠标)。

当通过用户的操作输出从输入设备49到管理设备37的连接请求信号时，上述构成的终端设备40通过执行图2A中所示的连接过程，试图与管理设备37建立连接。

终端设备40的CPU 41执行图2A所示的过程，管理设备37的CPU 38执行图2B所示的过程。此外，图3A中的结构是管理设备37进行认证时使用的用户信息，而图3B的结构是终端设备40和管理设备37之间的通信。

连接过程开始后，终端设备40的CPU 41经由通信接口44，向车载网络10的管理设备37发送一个连接请求信号(S110)。然后，判断是否从管理设备37收到连接请求响应(S120)。当判断没有收到响应(S120中为“否”)时，向管理设备37重复发送连接请求；相反，当判断收到响应(S120中为“是”)时，在S130中，在显示设备47上显示一个登录菜单。

该登录菜单有用户ID和密码的输入区。当用户通过输入设备49在登录菜单的输入区中输入用户ID和密码时，终端设备40的CPU 41获取输入的信息(S140)。然后，经由通信接口44，CPU 41将存储所输入的用户ID和密码的信号发送给管理设备37。

当从管理设备37收到表示允许使用的信号时，CPU 41在S160中判断为“是”，从而执行图4A所示的登录过程(S170)。相反，CPU41判断用户认证失败(S160中为“否”)时，在S180中执行出错过程。然后，该过程结束。

对应于终端设备40的连接过程，管理设备37的CPU 38执行图2B所示的过程。图2B中所示的连接过程开始后，管理设备37的CPU38等待，直到终端设备40发送连接请求信号(S210)。然后，当经由无线通信设备31收到连接请求信号(在S320中为“是”)时，执行认证过程。此时，将收到的用户ID和密码与以前存储在设备37的存储器39(如ROM、RAM)中的用户信息(用户ID和密码)进行比较，从而判断操纵终端设备40的用户是不是以前允许访问管理设备37的用户(S240)。此外，在存储器39中注册的用户信息具有如图3A所示的结构，即：存储器39中存储的用户信息包括用户ID、密码以及表示对应于相应用户的用户组的访问码。

当认证结果表明，收到的用户ID和密码与注册的用户信息的用户ID和密码一致时，管理设备37的CPU 38确定操纵终端设备40的用户是允许访问管理设备37的用户，即S250为“是”。于是，向终端设备40发送一个表示允许使用的允许信号(S260)。与此同时，用于证实终端设备40在后续访问中认证成功的认证码和表示用户组的访问码也被通知给终端设备40(参见图3B)。然后，管理设备37的CPU 38执行如图4B所示的登录过程(S270)。相反，当收到的用户ID和/或密码与已注册的用户信息的用户ID和/或密码不一致时，管理设备37的CPU 38在S250中判断为“否”，从而发送一个表示认证失败的信号，作为出错过程(S280)。然后，该过程终止。

接下来，应用图4A和4B，描述终端设备40和管理设备37执行的登录过程，这里，图4A和4B中的流程图分别表示终端设备40的CPU 41和管理设备37的CPU 38所执行的登录过程。此外，图5A是在登录过程中管理设备37使用的系统定义文件的结构示意图，图5B是在登录过程中终端设备40和管理设备37之间交换的系统信息的结构示意图，图5C是文件信息的结构示意图。

登录过程开始后，终端设备40的CPU 41向管理设备37发送一个与车载网络10相关的系统信息的请求信号(S310)。然后，CPU 41获取响应于该请求信号的由管理设备37发送的如图5B所示的结构的系统信息。

然后，终端设备40的CPU 41获取图5C所示的文件信息，该文件信息是固定在终端设备40中的硬盘驱动器43中的数据文件的列表(S330)。CPU 41执行图6A所示的信息显示过程，将该信息(系统信息和文件信息)分级显示在显示设备47上(S340)。文件信息包括等级信息(如目录名)和存储在硬盘驱动器43上的各个数据文件所对应的文件名的相关信息。

相反，当登录过程开始后，管理设备37的CPU 38等待，直到终端设备40发送系统信息的请求信号(S420)。当收到系统信息的请求信号(在S410中为“是”)时，CPU 38读取系统定义文件(S410)，根据系统定义文件的内容，选择欲在显示设备47上优先显示的项目和设备信息的显示对象(S425)。然后，根据获取点获取与所选择的显示对象对应的设备信息，并在系统定义文件中进行描述(S430)，该获取点是获取相应的设备信息时要达到的点。这里，设备信息包括：表示相关设备的操作状态的信息和表示相关设备能够读取的数据文件的信息。

对于分级显示的各个项目，系统定义文件包括：等级信息；显示项目名；根据用户用于切换显示项目和过程的切换信息；与项目相关的显示的设备信息的类型；以及用于获取设备信息要达到的获取点。设备信息包括：表示相关设备开/关状态的信息；相关设备能够读取的数据文件的信息，从而使得系统定义文件中的设备信息的类型的列包括标识前述信息的代码。

如同上述切换信息一样，对于各个用户组，系统定义文件包括：设备信息的显示设置(允许/不允许)；与项目相关的过程执行设置(允许/不允许)；表示与过程的过程代码相关的信息。过程代码进一步包括：表示执行该过程的设备的设备代码；与欲处理的对象相关的对象代码；表示要执行的一种过程的动作代码。在S425中，根据系统定义文件中描述的与项目的显示设置(允许/不允许)相关的信息，和与设备信息的显示设置(允许/不允许)相关的信息，选择显示对象。

当根据上述系统定义文件从获取点获取设备信息(S430)时，管理设备37的CPU 38根据登录过程的当前用户组，基于切换信息，生成对应于各个可以显示的项目的系统信息(S440)，该系统信息包括等级信息、显示项目名、设备信息类型、获取信息的内容和用户组的过程代码。然后，将系统信息发送给终端设备40。然后管理设备37的CPU 38终止登录过程。当过程执行设置(允许/不允许)在相关组中被设置为“不允许”时，过程代码用“0”表示。同样，当设备信息的显示设置(允许/不允许)在相关组中被设置为“不允许”时，设备信息用“0”表示。

接下来，应用图6A中的流程图，描述信息显示过程。信息显示过程由终端设备40的CPU 41执行。

当信息显示过程开始后，终端设备40的CPU 41分析获取的文件信息和获取的系统信息(S510)，根据各个信息中描述的等级信息，对显示项目名、文件名等进行分类，以树型显示在显示设备47上(S520)，如图7A和7B所示。

终端设备40的CPU 41显示名为“我的汽车”的符号SB及其更低层的名为“网关”、“车体”、“动力传动”、“安全”和“娱乐”的符号SB，从而使得更低层的符号从显示设备47上的名为“我的汽车”的符号进行分支。此外，硬盘驱动器43有一个C驱动器/根目录，在显示设备47上显示C驱动器下面的“我的音乐”和“我的文档”，从而使得它们与“网关”的符号处于相同的列中。

当通过指向设备点击符号“车体”时，“门锁”的符号显示在“车体”的符号之下。此外，在显示设备47上，在“门锁”项目名末端的括号内显示作为门的设备信息的门的状态(开/关)。图7C所示为与项目“门锁”对应的系统信息。

点击“娱乐”层下的符号“音频”，使得能够被音频设备34再现的音乐数据的列表作为音频设备34的设备信息被显示在显示设备47上。这里，图7D所示为“音乐数据”的项目所对应的系统信息。

同时，终端设备40的CPU 41根据系统信息显示“网关”下的与网关设备19相关的项目、“动力传动”下的与构成动力传动系统网络13的设备相关的项目和设备信息，以及“安全”下的与构成安全系统网络17的设备相关的项目，如作为设备信息的防盗设备25的开/关状态。

当通过指向设备或类似物点击符号“我的音乐”时，对应于图7B中显示的各个数据项目，显示“我的音乐”目录下存储的数据项目的符号。在该实例中，每次点击时，都会显示更低层的层名称/项目名称，但也可以从一开始就以树型结构分级显示所有的层。

在本实施例中，管理设备37根据激活登录过程的用户的访问码，生成系统信息(S440)，然后将其发送给终端设备40(S450)。所以，终端设备40具有基于用户进行切换的不同的显示形式，这些将应用图8A和8B进行描述。

对于一个用户组的显示设置(允许/不允许)在所有项目中都被设置为“允许”的情况，显示设备47上显示“网关”、“车体”、“动力传动”、“安全”和“娱乐”所有项目，如图8A的左侧所示。此外，操纵指向设备，显示相应符号下的项目和相关的设备信息。

相反，对于一个用户组的显示设置(允许/不允许)在系统定义文件的“网关”、“车体”、“动力传动”和“安全”各个项目下的项目中都设置为“不允许”的情况，收到的系统信息中就不包括与这些项目相关的信息(显示项目名、设备信息)。如图8A右侧所示，显示设备47不显示：显示设置被设置为“不允许”的那些项目；其相关的设备信息；这些项目的高层中的符号。即，在显示设备47上，有选择地显示那些显示设置被设置为“允许”的项目和设备信息及其高层的“娱乐”。

此外，如图8B所示，当点击一个所显示的项目的符号时，终端设备40的CPU 41根据系统信息，发送与该所显示的项目相关的过程代码，这会使车载的相关设备执行该过程代码所对应的给定的过程，然后，管理设备37反馈响应代码，作为该过程的结果。由此，CPU 41更新该给定过程的结果反映的设备信息，将其显示在显示设备47上。图8B所示为通过点击所显示的项目进行设备信息更新。此外，图9A是终端设备40执行的第一个请求过程的示意图；图9B是说明过程请求数据包的结构。

当第一个请求过程开始后，终端设备40的CPU 41等待，直到通过指向设备点击所显示的项目的符号(S610)。当确定点击了该符号(S610中为“是”)时，读取与点击的符号相关的过程代码(S620)。这里，当过程代码是“0”时，S630中确定为“否”，从而结束第一个请求过程。

相反，当终端设备40的CPU 41成功读出该过程代码时，在S630中确定为“是”，其生成一个如图9B所示的结构的过程请求数据包(S640)，然后经由通信接口44将其发送到管理设备37(S650)。过程请求数据包包括：一个终端代码，其是预先被分配给终端设备40的一个唯一代码；一个车辆代码，其是被分配给容纳管理设备37的车辆的一个唯一代码；前述的认证码和访问码；以及设备代码、对象代码和动作代码的三个代码，这三个代码构成过程代码。

如前所述，在该实施例中，由于根据登录到系统的用户的系统信息是从管理设备37发送的，所以，即便点击同一个显示项目时，终端设备40也会生成和发送包括用户组区分的过程代码的过程请求数据包。然后，车辆内的车载设备执行基于该用户组的过程，其具体实例如图10所示。

对于用户组1，假设作为所显示的项目“门锁”的过程代码的系统定义文件包括使门ECU 23执行所有座位门的锁定和解锁的过程代码。这里，当点击“门锁”的显示项目符号时，终端设备40生成一个过程请求数据包，该过程请求数据包存储了系统信息中描述的用户组1的过程代码(图10中的CASE 1)，使门ECU 23执行所有座位门的锁定和解锁。

此外，对于用户组3，假设作为所显示的项目“门锁”的过程代码的系统定义文件包括使门ECU 23执行所有座位门和车尾箱的锁定和解锁的过程代码。当点击“门锁”的显示项目符号时，终端设备40生成一个过程请求数据包，该过程请求数据包存储了系统信息中描述的用户组3的过程代码(图10中的CASE 2)，使门ECU 23执行所有座位门和车尾箱的锁定和解锁。

此外，对于用户组4，假设作为所显示的项目“门锁”的过程代码的系统定义文件包括使门ECU 23监控所有座位门状态的过程代码。当点击“门锁”的显示项目符号时，终端设备40生成一个过程请求数据包，该过程请求数据包存储了系统信息中所描述的用户组4的过程代码(图10中的CASE 3)，使门ECU 23通过监控所有座位门回复其状态(锁定和解锁)。

然后，当一个数据文件符号放到所显示的项目的符号上时，终端设备40的CPU 41将相应的数据文件提供给车载网络10的某一个设备，并使该设备使用所放的数据文件执行与该过程代码对应的过程。图11是终端设备40执行的第二个请求过程的流程图。

当第二个请求过程开始后，终端设备40的CPU 41判断固定在终端设备40中的硬盘中存储的数据文件的符号(如图7B中的ccc.mp3)是否被放在显示设备47的屏幕上所显示的项目的符号之上(S710)。当判断为放下(S710中为“是”)时，从系统信息中读出与所显示的项目的符号相关的过程代码(S720)。这里，当过程代码为“0”时，在S730中判断为“否”，从而第二个请求过程结束。

相反，当终端设备40的CPU 41成功读取出该过程代码时，S730判断为“是”，于是生成一个具有上述结构的过程请求数据包(S740)，然后经由通信接口44将其发送给管理设备37(S750)。例如，生成并发送一个过程请求数据包，用于使管理设备37将所放的数据文件注册到数据库设备36的给定目录中。

然后，终端设备40的CPU 41等待，直到从管理设备37发送该数据文件的请求信号(S760)。当经由通信接口44收到该数据文件的请求信号时，在步骤S760中判断为“是”，终端设备40的CPU 41将所放的相应的数据文件发送给管理设备37(S770)。于是，第二个请求过程结束。

相反，管理设备37在第一个响应过程中响应从终端设备40发出的过程请求数据包，如图12所示。图12是管理设备37的CPU 38执行的第一个响应过程的流程图。

当第一个响应过程开始后，管理设备37的CPU 38等待，直到经由通信设备31从终端设备40收到过程请求数据包(S810)。当收到该过程请求数据包(S810中为“是”)时，CPU 38分析该数据包(S820)，从而根据数据包中包含的认证码、访问码等信息，判断该数据包是否来自有权执行该过程的用户的终端设备40(S830)。当判断数据包不是授权用户发来的(S810中为“否”)时，执行一个出错过程(S835)，从而终止第一个响应过程。

相反，当判断数据包确实来自授权用户(S830中为“是”)时，管理设备37的CPU 38执行该过程，直至S840，在S840中，判断数据包中包含的过程代码是否需要从终端设备40中获取数据文件。当判断结果为“否”(S840中为“否”)时，过程跳转到S870；当判断结果为肯定(S840中为“是”)时，执行到S850。在S850中，从终端设备40获取相关数据文件(S860)，然后执行过程至S870。

在S870中，管理设备37的CPU 38判断该数据包中包含的设备代码是否为管理设备37自身处理的设备代码。当判断结果是否定(S870中为“否”)时，该过程请求数据包被发送给与该设备代码对应的车载网络10中的设备(S880)。这里，当还收到来自终端设备40的数据文件时，将该数据文件附在该过程请求数据包中。

相反，当判断该数据包中包含的设备代码为管理设备37自身处理的设备代码(S870中为“是”)时，执行与该对象代码和动作代码对应的过程(S890)。

具体而言，管理设备37的CPU 38在S890中执行第二个响应过程，如图13A所示。图13A是管理设备37的CPU 38执行的第二个响应过程的流程图；图13B是从管理设备37发送给终端设备40的过程响应数据包的结构示意图。

当第二个响应过程开始后，管理设备37的CPU 38判断动作代码是否用于注册数据文件(S910)。当确定动作代码用于注册数据文件(S910中为“是”)时，接收的数据文件被注册到与对象代码对应的数据库设备36中的目录中(S920)。这里，当动作代码用于注册数据文件时，对象代码包含表示数据文件注册的目录的代码。

然后，管理设备37的CPU 38判断数据文件的注册是否成功完成(S930)。当判断结果为肯定(S930中为“是”)时，生成一个将表示过程成功结束的ACK码存储为响应代码的过程响应数据包，并将其发送给终端设备40(S940)。这里，除了过程请求数据包，过程响应数据包还包括响应代码，如图13B所示。

相反，当判断数据文件注册没有成功完成(S930中为“否”)时，生成一个将表示过程未成功结束的NAK码存储为响应代码的过程响应数据包，并将其发送给终端设备40(S950)。于是，第二个响应过程终止。

此外，当判断动作代码不是用于注册数据文件(S910中为“否”)时，执行与该动作代码对应的给定过程(S915)。然后，管理设备37的CPU 38判断该给定过程是否成功结束(S930)。当判断结果为肯定(S930中为“是”)时，生成一个将表示过程成功结束的ACK码存储为响应代码的过程响应数据包，并将其发送给终端设备40(S940)。然后，第二个响应过程结束。

相反，管理设备37在S880中向其发送过程请求数据包的车载网络10中的设备根据该请求代码执行第三个响应过程，以完成给定的过程。图14是各个设备(如门ECU 23)执行的第三个响应过程的流程图。

当第三个响应过程开始后，车载设备中的一个设备等待，直到收到地址为该设备的过程请求数据包(S1010)。当接收到过程请求数据包时(S1010中为“是”)，根据该数据包中包含的认证码、访问码等信息，判断该数据包是否来自有权执行该过程的用户的终端设备40(S1020)。当判断该数据包确实是由授权用户发送时(S1020中为“是”)，执行与对象代码和动作代码对应的过程(S1030)。然后，将执行该过程的结果发送到管理设备37(S1040)，于是，第三个响应过程结束。这里，执行该过程的结果包括过程执行的成功或失败，以及执行该过程之后该设备的状态。相反，当判断该数据包不是由授权用户发送(S1020中为“否”)时，该设备将表示与过程代码对应的过程未成功执行的信息，作为结果，发送给管理设备37。于是，第三个响应过程结束。

例如，当门ECU 23收到来自管理设备37的过程代码时，如图10中CASE 1所示，在步骤S1030中激活一个激励器，以执行所有门的锁定和解锁。然后将该过程的结果(即锁定和解锁的切换结果)发送给管理设备37(S1040)。

此外，当门ECU 23从管理设备37接收到如图10中CASE 3所示的过程代码时，在步骤S1030中监控门的状态(锁定/解锁)。在监控结果中，将表示门状态的信息作为结果发送到管理设备37(S1040)。

同时，当在S880中，将过程请求数据包转发给其他设备的时候，管理设备37执行如图15所示的第四个响应过程。图15是管理设备37的CPU 38执行的第四个响应过程的流程图。

当第四个响应过程开始后，管理设备37的CPU 38等待，直到从与过程请求数据包对应的设备收到执行结果(S1110)。当判断接收到(S1110中为“是”)时，分析该结果(S1120)，并判断与该过程请求数据包对应的设备的过程是否成功结束(S1130)。当判定该过程未成功结束(S1130中为“否”)时，生成一个将表示过程未成功结束的NAK代码存储为响应代码的响应数据包，并将其发送给终端设备40(S1135)。

当判断过程成功结束(S1130中为“是”)时，生成一个存储有响应代码的过程响应数据包，并将其发送给终端设备40(S1140)。这里，响应代码包括表示过程成功结束的ACK(确认)代码，以及表示过程结束之后的设备状态的状态代码。然后，第四个响应过程结束。

同时，当收到由管理设备37发送的过程响应数据包时，终端设备40执行如图6B所示的信息更新过程。终端设备40的CPU 41执行如图6B所示的流程图。

当信息更新过程开始后，终端设备40的CPU 41等待，直到从管理设备37收到过程响应数据包(S1210)。当判断接收到该数据包(S1210中为“是”)时，判断当前显示的设备信息是否需要根据与过程响应数据包中包含的响应代码相关的信息，响应于该过程响应数据包通过相关设备的执行来进行更新(S1220)。

这里，当判断需要更新(S1220中为“是”)时，终端设备40的CPU 41根据该响应代码，用执行结果所反映的设备信息替换系统信息中描述的设备信息(S1230)，并将执行结果所反映的设备信息(而非以前显示的设备信息)，显示在显示设备47上(S1240)。

例如，当接收到在响应代码中包含ACK代码的过程响应数据包是作为与门锁定/解锁相关的过程请求数据包的响应信号时，终端设备40的CPU 41将“门锁”最右边显示的设备信息在“开”和“关”之间切换。

此外，当接收到的在响应代码中包含ACK代码的过程响应数据包是作为与确认门状态相关的过程请求数据包的响应信号时，终端设备40的CPU 41在“门锁”最右边显示设备信息(“开”或“关”)。

这样，上面介绍了该实施例的信息处理系统1。根据该系统1，管理设备37从终端设备40获取用户ID和密码作为用户的标识信息，根据该标识信息识别用户。根据用户所属的用户组的切换信息，选择项目和设备信息的显示对象(S425)；从相关设备(如门ECU 23)收集与显示对象对应的设备信息(S430)；并生成系统信息，以存储选择的项目和收集的设备信息(S440)。然后，将生成的系统信息发送给终端设备40(S450)，从而使作为显示对象的项目和设备信息被分级显示在与终端设备40相连的显示设备上。

按照信息处理系统1，可以根据用户的情形(如车主或服务人员)，改变设备信息的显示形式，这样，显示设备47上就不会显示用户不必要或不合适的设备信息。此外，设备信息按照分级结构进行显示，可以使相关车辆内的设备很方便地显示给用户。

此外，终端设备40根据从作为操纵单元的输入设备49获取的用户操纵信息，判断是否点击了与显示项目对应的符号或是否放下一个数据文件的符号(S610、S710)，从而判断用户是否选择了显示的信息。当判断点击了与显示的项目对应的符号或判断放置了数据文件时，将与该信息相关的项目的过程代码发送到管理设备37，然后，执行与过程代码对应的给定过程。

同理，当通过确认显示设备47上显示的设备信息希望改变设备状态或其他状态时，用户只需操纵终端设备40的输入设备49，而点击显示设备47上显示的项目的符号，就可以很方便地操作车辆内的相应设备。即：用户可以很方便地对车辆内的设备(如门ECU 23)执行远程操作。

具体而言，与项目对应的过程代码是根据用户组指定的，从而当选择显示项目的符号时，设备执行的过程根据登录的用户组而有所不同。因此，根据用户对车辆执行的远程操作，提高了可用性。

例如，假设信息处理系统1中有多个用户组，如“车主”、“客人”、“服务人员”、“制造商”等，用于使用相关设备执行切换过程。因此，车主不能执行那些需要专业知识的过程，如设置非常专业的设备，而服务人员或制造商可以通过远程操作，执行车辆诊断、维修等。此外，车主有权对空调或门执行远程操作，这样，用户使用信息处理系统1时就非常方便。

此外，当从执行该过程的设备处获取执行结果后(S1110)，该实施例中的管理设备37将包含表示执行结果的响应代码的过程响应数据包发送给终端设备40(S1140)。执行结果所反映的设备信息将取代显示设备47上原来显示的设备信息。这样，用户可以确认显示设备47上的执行结果。

此外，在信息处理系统1中，车外的终端设备40中的作为数据存储单元的硬盘驱动器43中存储了数据文件(在车上安装的音频设备34中可以再现音乐数据)。当通过输入设备49，如能够执行拖放操作的指向设备将数据文件的符号放到显示设备47的显示屏上“我的汽车”下的一个符号(“我的音乐”)时，终端设备40将与数据文件符号所放的符号对应的数据文件上载到该车辆中(S770)。然后，与该设备代码对应的设备执行使用该数据文件的给定过程。例如，该给定过程包括利用能够从音频设备34读取的数据库设备36的一个目录注册音乐数据。

这样，相应的信息处理系统1的用户就可以通过拖放操作，向车载设备提供数据文件，使该车载设备能够使用该数据文件执行该过程。即，用户不必再使用移动盘或存储卡将数据文件传输到车载设备中。例如，即使当车外的终端设备40通过互联网、CD-ROM等方式从制造商等处获取了一个车载设备的程序文件时，也可以很方便地将该程序文件安装到车载设备中。

此外，由于终端设备40中存储的音乐数据等可以很方便地利用车载音频设备34能够读取的数据库36的目录进行注册，所以，可以使用终端设备40，通过下载可以方便地再现互联网站提供的音乐数据。

此外，当收到过程请求数据包时，判断该数据包是否来自有权执行该数据包中描述的过程代码的用户的终端设备40(S1020)。当判断该数据包不是授权用户的终端设备40发送的(S1020中为“否”)时，不执行该数据包中描述的过程代码所对应的过程。所以，除非授权用户以正确的方式发送过程请求数据包，相关过程不会被执行，这样可以防止车载设备被不正当地操作。

此外，车载网络10与终端设备40之间通过广域网3进行相互通信，但它们也可以直接通过无线设备或有线设备进行相互通信。

在该实施例中，管理设备37的CPU 38执行的步骤S230主要是实现一个标识信息获取单元；管理设备37的CPU 38执行的步骤S425主要是实现一个信息选择单元；管理设备37的CPU 38执行的步骤S430和第四个响应过程(S1110至S1140)主要是实现一个信息收集单元。管理设备37的CPU 38执行的步骤S440至S450、以及终端设备40的CPU 41执行的步骤S320、信息显示过程(S510至S520)、信息更新过程(S1210至S1240)主要是实现一个显示控制单元。

此外，终端设备40的CPU 41执行的步骤S610、S710主要是实现一个选择判断单元；终端设备40的CPU 41执行的第一个响应过程(S610至S650)和第二个响应过程(S710至S770)主要是实现一个设备激活单元；终端设备40的CPU 41执行的步骤S330、S340主要是实现一个符号显示单元。此外，车载设备执行的步骤S1020主要是实现一个允许判断单元和一个禁止单元。

很明显，本领域的技术人员可以在本发明的上述实施例中进行各种改变。但是，本发明的范围应该由所附的权利要求书确定。

Claims

1、一种信息处理系统，其用于在显示设备上显示与车辆上安装的多个车载设备中的至少一个设备相关的设备信息，该信息处理系统包括：

设备信息存储单元，存储有系统定义文件，该系统定义文件相对于多个用户中的每个用户存储要在显示设备上显示的相应显示对象，该显示对象对应于允许所述每个用户访问的设备信息；

标识信息获取单元，其获取用户的标识信息；

信息选择单元，用于从所述系统定义文件中选择对应于所获取的该用户的标识信息的显示对象；

信息收集单元，其从该车辆中收集与所选择的显示对象对应的设备信息；以及

显示控制单元，其通过对所收集的设备信息进行等级分类，使该显示设备分级显示所收集的设备信息。

2、如权利要求1所述的信息处理系统，还包括：

选择判断单元，其根据由用户操纵的操纵单元产生的操纵信息，判断是否选择了所显示的设备信息中包含的多个设备信息项中的一个设备信息项，然后生成操纵信息；以及

设备激活单元，当判断选择了多个设备信息项中的一个特定设备信息项时，该设备激活单元使与所选择的该设备信息项对应的特定车载设备执行一个特定过程。

3、如权利要求2所述的信息处理系统，

其中该信息收集单元用于获取由所述特定车载设备执行所述特定过程的结果；以及

其中，当该信息收集单元获得由该特定车载设备执行该特定过程的结果时，该显示控制单元通过替换以前显示的该特定设备信息项，使该显示设备显示表示所获取的结果的内容的设备信息。

4、如权利要求2所述的信息处理系统，还包括：

切换信息存储单元，其根据用户存储用于切换由至少该特定车载设备执行的过程的切换信息；

其中，该设备激活单元根据该切换信息存储单元中存储的切换信息和由该标识信息获取单元获取的用户的标识信息，使该特定车载设备执行该用户所对应的过程。

5、如权利要求2至4中任一权利要求所述的信息处理系统，还包括：

数据存储单元，其存储将由至少该特定车载设备处理的数据；以及

符号显示单元，其显示表示该数据存储单元存储的数据的符号；

其中，该操纵单元包括一个用户界面，该用户界面使得能在显示设备的屏幕上对所显示的符号执行拖放操作；

其中，当用户通过该用户界面在屏幕上显示的该特定设备信息项的显示区域中拖放所显示的符号时，该选择判断单元判断选择了该特定设备信息项；

其中，当判断为该选择判断单元选择了该特定设备信息项时，该设备激活单元通过提供与放下的符号对应的数据，使该特定车载设备执行应用与该放下的符号对应的数据的该特定过程。

6、如权利要求5所述的信息处理系统，

其中该车载设备包括管理该车辆中的车载存储单元中存储的数据的至少一个给定的车载设备；以及

其中，当该特定车载设备对应于管理数据的该给定的车载设备时，该设备激活单元通过提供与该放下的符号对应的数据，使该特定车载设备执行该车载存储单元提供的数据的存储。

7、如权利要求2至4中任一权利要求所述的信息处理系统，还包括：

允许判断单元，其判断是否允许用户使该特定车载设备执行该特定过程；以及

禁止单元，当判断用户不被允许时，该禁止单元禁止该特定车载设备执行该特定过程。

8、一种用于具有显示设备的用户的车载设备信息显示方法，在该显示设备上显示与车辆中安装的多个车载设备中的至少一个设备相关的设备信息，该车载设备信息显示方法包括以下步骤：

提供系统定义文件，该系统定义文件相对于多个用户中的每个用户存储要在显示设备上显示的相应显示对象，该显示对象对应于允许所述每个用户访问的设备信息；

获取用户的标识信息；

用于从所述系统定义文件中选择对应于所获取的该用户的标识信息、欲在该显示设备上显示的显示对象；

从该车辆中收集与所选择的显示对象对应的设备信息；以及

通过对所收集的设备信息进行等级分类，使该显示设备分级显示所收集的设备信息。