DE102016215068A1

DE102016215068A1 - Method and device for servicing a vehicle

Info

Publication number: DE102016215068A1
Application number: DE102016215068.5A
Authority: DE
Inventors: Marko Wolf
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 2016-08-12
Filing date: 2016-08-12
Publication date: 2018-02-15
Also published as: CN107729044A

Abstract

Verfahren (50) zum Warten eines Fahrzeuges (18), gekennzeichnet durch folgende Merkmale: – eine Wartungssoftware (10) des Fahrzeuges (18) empfängt (54) einen Wartungsauftrag (102a), – die Wartungssoftware (10) prüft (57) den Wartungsauftrag (102a), – falls der Wartungsauftrag (102a) ordnungsmäßig (58) ist, prüft (59) die Wartungssoftware (10) einen Zustand des Fahrzeuges (18) mittels Prüfbedingungen (102b), welche gemeinsam mit dem Wartungsauftrag (102a) empfangen (54) wurden, und – falls der Zustand ordnungsmäßig (60) ist, veranlasst (63) die Wartungssoftware (10) eine Bearbeitung (64) des Wartungsauftrages (102a).A method (50) for servicing a vehicle (18), characterized by the following features: - a maintenance software (10) of the vehicle (18) receives (54) a maintenance order (102a), - the maintenance software (10) checks (57) the maintenance order (102a), - if the maintenance order (102a) is orderly (58), the maintenance software (10) checks (54) a state of the vehicle (18) by means of test conditions (102b) which are received together with the maintenance order (102a) ), and - if the condition is correct (60), the maintenance software (10) initiates (63) a processing (64) of the maintenance order (102a).

Description

Die vorliegende Erfindung betrifft ein Verfahren zum Warten eines Fahrzeuges. Die vorliegende Erfindung betrifft darüber hinaus eine entsprechende Vorrichtung, ein entsprechendes Computerprogramm sowie ein entsprechendes Speichermedium.The present invention relates to a method for servicing a vehicle. The present invention also relates to a corresponding device, a corresponding computer program and a corresponding storage medium.

Stand der TechnikState of the art

Zur Wartung von Fahrzeugen werden nach dem Stand der Technik zunehmend Fahrzeugdiagnosesysteme eingesetzt. Diese Gattung umfasst unterschiedlichste aus Hard- und Software bestehende Analysewerkzeuge, die im Allgemeinen Funktionalität zum Auslesen von Steuergerätedaten und zum Aufzeichnen von Datenbuskommunikation bieten. Bekannte Fahrzeugdiagnosesysteme stellen neben der reinen Fahrzeugdiagnose auch Funktionen zum Aktualisieren der Steuergeräte bereit.For the maintenance of vehicles vehicle diagnostic systems are increasingly used in the prior art. This class includes a variety of hardware and software analysis tools that generally provide functionality for reading controller data and for recording data bus communication. Known vehicle diagnostic systems also provide functions for updating the control units in addition to the pure vehicle diagnosis.

Die Offenlegungsschrift DE 10 2007 050 994 A1 beschreibt ein solches Service-Diagnosegerät für Kraftfahrzeuge, insbesondere für den Werkstatteinsatz, zum Auslesen von Daten eines Bordcomputers eines Kraftfahrzeugs mit mindestens einer Logikeinheit. Hier ist vorgesehen, dass das Service-Diagnosegerät eine RFID-Leseeinheit aufweist, die signalleitend mit der Logikeinheit verbunden oder verbindbar ist. The publication DE 10 2007 050 994 A1 describes such a service diagnostic device for motor vehicles, in particular for the workshop, for reading data from an on-board computer of a motor vehicle with at least one logic unit. Here, it is provided that the service diagnostic device has an RFID reading unit which is connected to the logic unit or can be connected in a signal-conducting manner.

Offenbarung der ErfindungDisclosure of the invention

Die Erfindung stellt ein Verfahren zum Warten eines Fahrzeuges, eine entsprechende Vorrichtung, ein entsprechendes Computerprogramm sowie ein entsprechendes Speichermedium gemäß den unabhängigen Ansprüchen bereit.The invention provides a method for servicing a vehicle, a corresponding device, a corresponding computer program and a corresponding storage medium according to the independent claims.

Ein Vorzug der Lösung mit den Merkmalen des unabhängigen Anspruchs 1 liegt in der hierdurch eröffneten Möglichkeit, dringende Wartungsaufgaben wie Steuergerät-Softwareupdates oder Steuergerät-Kalibrierungen unmittelbar durch den Erstausrüster (original equipment manufacturer, OEM), Nutzer oder Fahrer ausführen zu lassen. Das Aufsuchen einer Reparaturwerkstatt wird somit verzichtbar.An advantage of the solution with the features of independent claim 1 lies in the possibility opened thereby of having urgent maintenance tasks such as ECU software updates or ECU calibrations carried out directly by the original equipment manufacturer (OEM), users or drivers. The search for a repair workshop is therefore unnecessary.

Vorteilhafte Weiterbildungen sind Gegenstand der abhängigen Ansprüche.Advantageous developments are the subject of the dependent claims.

Wartungsaufgaben lassen sich auf diese Weise jederzeit und überall vor Ort – etwa über die Benutzerschnittstelle einer Haupteinheit (head unit) – und selbst aus der Ferne bewältigen. Zu denken ist in letzterer Hinsicht beispielsweise an eine Heimschnittstelle des Fahrzeuges oder ein entsprechendes Backend des Erstausrüsters.In this way, maintenance tasks can be managed at any time and everywhere on site - for example via the user interface of a head unit - and even remotely. To think in the latter regard, for example, to a home interface of the vehicle or a corresponding backend of the original equipment manufacturer.

Andere Dienste und Programme können die ständig verfügbare Diagnosefähigkeit etwa für neue Geschäftsmodelle wie die Fernaktivierung von Funktionen nutzen.Other services and programs can take advantage of the constantly available diagnostics capability for new business models such as feature remote activation.

Etablierte – insbesondere auf einem offenen diagnostischen Datenaustausch (open diagnostic data exchange, ODX) basierende – Abläufe zur Konfektionierung und Verwendung der Steuergerätesoftware lassen sich ohne nennenswerte Änderung wiederverwenden, da die vorgeschlagene Wartungssoftware sich wie ein herkömmliches externes Fahrzeugdiagnosesystem verhält.Established - especially on an open diagnostic data exchange (ODX) based - processes for assembly and use of the ECU software can be reused without significant change, since the proposed maintenance software behaves like a conventional external vehicle diagnostic system.

Die Abwärtskompatibilität zu bestehenden Diagnoseansätzen bleibt gewährleistet, sodass Werkstattpersonal mit einem externen Fahrzeugdiagnosesystem Wartungsaufgaben wie gewohnt ausführen kann.Downward compatibility with existing diagnostic approaches remains guaranteed, allowing workshop personnel with an external vehicle diagnostic system to perform maintenance tasks as normal.

Durch die in den abhängigen Ansprüchen aufgeführten Maßnahmen sind vorteilhafte Weiterbildungen und Verbesserungen des im unabhängigen Anspruch angegebenen Grundgedankens möglich. So kann vorgesehen sein, dass das Einleiten und Prüfen der Bearbeitung des Wartungsauftrags durch ein Steuergerät des Fahrzeuges mittels eines vereinheitlichten Diagnosedienstes (unified diagnostic services, UDS) gemäß ISO 14229 über einen CAN-Bus erfolgt. Da dieses Kommunikationsprotokoll bei fast allen Neuentwicklungen der Fahrzeughersteller verwendet wird und kein firmenspezifischer Standard ist, lassen sich auf diese Weise alle im Fahrzeug verbauten Steuergeräte kontaktieren. Anstelle des CAN-Bus kann auch ein anderer Kommunikationsbus verwendet werden, beispielsweise Ethernet.The measures listed in the dependent claims advantageous refinements and improvements of the independent claim basic idea are possible. Thus, it can be provided that the initiation and checking of the processing of the maintenance order by a control unit of the vehicle by means of a unified diagnostic service (UDS) according to ISO 14229 via a CAN bus. Since this communication protocol is used in almost all new developments of vehicle manufacturers and is not a company-specific standard, can be contacted in this way all built-in control units. Instead of the CAN bus, another communication bus can also be used, for example Ethernet.

Gemäß einem weiteren Aspekt kann vorgesehen sein, dass die Wartungssoftware unter einem Hypervisor (virtual machine monitor, VMM) neben einer Altsoftware des Zentralgateways auf letzterem betrieben wird. Möglicherweise negative Auswirkungen auf die Altsoftware lassen sich auf diesem Wege weitgehend vermeiden.According to a further aspect, it can be provided that the maintenance software operates under a hypervisor (virtual machine monitor, VMM) in addition to a legacy software of the central gateway on the latter becomes. Possibly negative effects on the old software can be largely avoided in this way.

Kurze Beschreibung der ZeichnungenBrief description of the drawings

Ausführungsbeispiele der Erfindung sind in den Zeichnungen dargestellt und in der nachfolgenden Beschreibung näher erläutert. Es zeigt:Embodiments of the invention are illustrated in the drawings and explained in more detail in the following description. It shows:

1 das Blockdiagramm einer zur Ausführung des Verfahrens geeigneten Systemarchitektur, 1 the block diagram of a system architecture suitable for carrying out the method,

2 ein Flussdiagramm des Verfahrens gemäß einer beispielhaften Ausführungsform, 2 FIG. 3 is a flowchart of the method according to an example embodiment. FIG.

3 Ein Flussdiagramm eines weiteren Aspekts des Verfahrens gemäß einer beispielhaften Ausführungsform, 3 A flowchart of another aspect of the method according to an example embodiment;

4 eine mögliche fahrzeuginterne Softwarearchitektur zur Ausführung des Verfahrens. 4 a possible in-vehicle software architecture for performing the method.

Ausführungsformen der ErfindungEmbodiments of the invention

1 illustriert den Grundgedanken der vorgeschlagenen Lösung, wonach ein herkömmliches externes, in der Fahrzeugtechnik als „Tester“ bezeichnetes Fahrzeugdiagnosesystem gleichsam durch die ständig verfügbare Wartungssoftware 10 der vorliegenden Ausführungsform ersetzt wurde. Die Wartungssoftware 10 wird hierzu unter einem Hypervisor 14 neben einer Altsoftware 12 des Zentralgateways 16 auf letzterem betrieben. 1 illustrates the basic idea of the proposed solution, according to which a conventional external vehicle diagnostic system, referred to as a "tester" in automotive engineering, is replaced by the constantly available maintenance software 10 of the present embodiment has been replaced. The maintenance software 10 is under a hypervisor 14 in addition to a legacy software 12 of the central gateway 16 operated on the latter.

Abbildungsgemäß lässt sich das auf diese Weise ausgerüstete Fahrzeug 18 über alternative Übertragungskanäle 22 – wahlweise über die Cloud 28 – mit einem Backend 20 verbinden. Zur Verfügung steht einerseits ein drahtgebundener (24), etwa auf Borddiagnose (on-board diagnosis, OBD), DVD oder einen universellen seriellen Bus (universal serial bus, USB) 26 basierender Übertragungskanal 22. Andererseits kann die Wartungssoftware drahtlos (30), beispielsweise per GSM, LTE oder WLAN 32 mit dem Backend 20 kommunizieren.The illustration shows the vehicle equipped in this way 18 via alternative transmission channels 22 - optionally via the cloud 28 - with a backend 20 connect. On the one hand there is a wired ( 24 ), for example on-board diagnostics (OBD), DVD or a universal serial bus (USB) 26 based transmission channel 22 , On the other hand, the maintenance software can be used wirelessly ( 30 ), for example via GSM, LTE or WLAN 32 with the backend 20 communicate.

Das Backend 20 selbst umfasst eine bidirektional mit einem Update-Manager 34 verbundene Update-Datenbank 36, die ein anzuwendendes Update 38 über einen Over-the-Air-Server 40 an die Wartungssoftware 10 übertragen kann. Die Wartungssoftware 10 spielt sodann durch die Altsoftware 12 über ein gemeinsames Netz 42 des Fahrzeuges 18 das Update 38 auf Steuergerät 46 ein, nicht jedoch auf Steuergerät 44. Einmal auf der Steuergerätehardware 48 gespeichert kann das Update 38 durch die zugehörige Steuergerätesoftware 49 aktiviert werden.The backend 20 itself includes bidirectional with an update manager 34 connected update database 36 which is an update to apply 38 via an over-the-air server 40 to the maintenance software 10 can transfer. The maintenance software 10 then plays through the old software 12 over a common network 42 of the vehicle 18 the update 38 on control unit 46 on, but not on the control unit 44 , Once on the ECU hardware 48 the update can be saved 38 through the associated control unit software 49 to be activated.

Das hierzu angewendete Verfahren 50 sei nunmehr im Einzelnen anhand 2 erläutert. Der Eigner oder Ausrüster 51 des Fahrzeuges 18 erzeugt (53) in der optionalen Cloud 28 z.B. über eine Website 52 (alternativ z.B. über ein Online-Programm oder eine Bedienung eines GUI direkt am Backend 20) zunächst den Auftrag zum Einspielen des Updates 38 im Backend 20. Die Wartungssoftware 10 des Fahrzeuges 18 empfängt (54) diesen Wartungsauftrag, etwa über LTE oder ein drahtloses Netzwerk, von dem Backend 20. Falls eine drahtlose Übertragung nicht möglich ist, kann der Fahrer 56 oder auch ein Mitarbeiter einer Werkstatt den Auftrag vorzugsweise auf einen Flash-Speicher kopieren, der dann im Fahrzeug 18 über einen universellen seriellen Bus 26 beispielsweise mit der Haupteinheit 55 verbunden wird. Dort lässt sich der Auftrag von der Wartungssoftware 10 genauso bearbeiten, als wäre er über die Mobilschnittstelle eingegangen.The procedure used for this 50 Let us now examine in detail 2 explained. The owner or supplier 51 of the vehicle 18 generated ( 53 ) in the optional cloud 28 eg via a website 52 (Alternatively, for example via an online program or a GUI operation directly on the backend 20 ) First, the order to import the update 38 in the backend 20 , The maintenance software 10 of the vehicle 18 receives ( 54 ) this maintenance job, such as via LTE or a wireless network, from the backend 20 , If wireless transmission is not possible, the driver can 56 or an employee of a workshop preferably copy the order to a flash memory, which then in the vehicle 18 via a universal serial bus 26 for example, with the main unit 55 is connected. There the order can be ordered from the maintenance software 10 just as if it had been received via the mobile interface.

An dieser Stelle sei bemerkt, dass in einer alternativen Konfiguration das Wartungsprogramm 10 den Auftrag über die Haupteinheit 55 des Fahrzeuges 18 ebenso durch jedes andere „digitale Transportmedium“ wie eine SD-Karte, CD/DVD oder ein Mobiltelefon mit Bluetooth empfangen (54) mag, ohne den Rahmen der Erfindung zu verlassen.At this point it should be noted that in an alternative configuration the maintenance program 10 the order for the main unit 55 of the vehicle 18 It can also be received by any other "digital transport medium" such as an SD card, CD / DVD or a mobile phone with Bluetooth ( 54 ) without departing from the scope of the invention.

Die Wartungssoftware 10 prüft (57) sodann den Wartungsauftrag hinsichtlich seiner – etwa durch Echtheit und Berechtigung des Auftraggebers bestimmten – Sicherheit und – etwa durch Kompatibilitätsanforderungen bestimmten – Korrektheit. Im Erfolgsfall 58 prüft (59) die Wartungssoftware 10 zudem einen Zustand, insbesondere die Sicherheit, des Fahrzeuges 18 und stellt beispielsweise dessen Stillstand, Batteriekapazität, größtmögliche Diagnosezeit und Notfallreserve sicher. Hat auch letztere Prüfung Erfolg 60, so holt die Wartungssoftware 10 optional die Zustimmung ihres Nutzers ein (61) und dann, insbesondere nur dann, falls dieser die Zustimmung erteilt (62), veranlasst (63) sie zum Beispiel mittels UDS 65 die Bearbeitung 64 des Wartungsauftrages durch das zuständige Steuergerät 46. Prinzipiell sind aber auch andere Diagnoseprotokolle wie KWP2000 oder ISO-OBD möglich.The maintenance software 10 checks ( 57 ) then the maintenance order with regard to its security - determined for example by the authenticity and authorization of the client - and correctness, for example by compatibility requirements. In case of success 58 checks ( 59 ) the maintenance software 10 In addition, a condition, especially the safety of the vehicle 18 and ensures, for example, its stoppage, battery capacity, maximum diagnosis time and emergency reserve. Has the latter exam success 60 So pick up the maintenance software 10 optional approval of your user ( 61 ) and then, especially only if he gives his consent ( 62 ), ( 63 ) For example, by means of UDS 65 the editing 64 the maintenance order by the responsible control unit 46 , In principle, however, other diagnostic protocols such as KWP2000 or ISO-OBD are possible.

Daraufhin prüft (66) die Wartungssoftware 10 die erfolgte Bearbeitung 64. Im Falle einer grundsätzlich ordnungsmäßigen, jedoch noch unvollständigen (67) Bearbeitung 64 veranlasst (63) die Wartungssoftware 10 die weitere Bearbeitung 64, während sie bei vollständiger und ordnungsmäßiger (68) Bearbeitung 64 den Wartungsauftrag abschließt (69). In diesem Fall wird das Endergebnis 70 des Wartungsauftrages an den Eigner, Ausrüster 51 oder Fahrer 56 ausgegeben (71), bevor das Verfahren 50 endet (72). Eine negative Rückmeldung hingegen wird ausgegeben (71), falls der Wartungsauftrag ordnungswidrig (73) oder die Sicherheit unzureichend (74) ist, der Nutzer die Zustimmung verweigert (75) oder die Bearbeitung 64 endgültig gescheitert (76) ist.Then check ( 66 ) the maintenance software 10 the processing took place 64 , In the case of a generally correct but incomplete ( 67 ) Editing 64 causes ( 63 ) the maintenance software 10 the further processing 64 while being fully and properly ( 68 ) Editing 64 completes the maintenance order ( 69 ). In this case, the end result 70 of the maintenance order to the owner, supplier 51 or driver 56 spent ( 71 ) before the procedure 50 ends ( 72 ). A negative feedback is given ( 71 ) if the maintenance order is irregular ( 73 ) or security insufficient ( 74 ), the user refuses consent ( 75 ) or editing 64 finally failed ( 76 ).

3 illustriert, wie die Prüfung 57 des Wartungsauftrags und/oder die Prüfung 59 der Sicherheit des Fahrzeuges 18 durchgeführt werden kann. 3 Illustrates how the exam 57 of the maintenance order and / or the test 59 the safety of the vehicle 18 can be carried out.

Nach dem Start (100) des Verfahrens wird vorzugsweise zunächst eine digitale Signatur 102c verifiziert (104). Die digitale Signatur 102c wird optional gemeinsam mit dem Wartungsauftrag 102a, insbesondere einem anstehenden Software-Update, empfangen. In einer alternativen oder zusätzlichen Option werden mit dem Wartungsauftrag 102a auch Prüfbedingungen 102b empfangen.After the start ( 100 ) of the method is preferably first a digital signature 102c verified ( 104 ). The digital signature 102c is optional along with the maintenance order 102 , in particular a pending software update. In an alternative or additional option will be with the maintenance order 102 also test conditions 102b receive.

Die Verifikation 104 der digitale Signatur 102c wird mittels eines kryptografischen Algorithmus und einem zugehörigen Prüfschlüssel, der beispielsweise in der Wartungssoftware 10 hinterlegt ist, durchgeführt, um Wartungsauftrag 102a und/oder Prüfbedingungen 102b auf ihre Authentizität und Integrität hin zu überprüfen. Die Signatur 102c kann also lediglich den Wartungsauftrag 102a umfassen, sie kann aber zusätzlich auch nur die Prüfbedingungen 102b umfassen, oder bevorzugt sowohl den Wartungsauftrag 102a als auch die Prüfbedingungen 102b.The verification 104 the digital signature 102c is by means of a cryptographic algorithm and an associated test key, for example, in the maintenance software 10 is deposited, performed to order maintenance 102 and / or test conditions 102b to check their authenticity and integrity. The signature 102c So can only order the maintenance 102 In addition, they can also only the test conditions 102b include, or preferably both the maintenance order 102 as well as the test conditions 102b ,

Es wird dann überprüft (106), ob die Verifikation 104 erfolgreich war. Ist dies nicht der Fall (107), wird zurückgemeldet (130), dass die Prüfung 57, 59 zu einem negativen Ergebnis geführt hat, und dieser Teil des Verfahrens beendet (134). Ist die Verifikation 104 erfolgreich (108), werden die empfangenen Prüfbedingungen 102b extrahiert (110) und beispielsweise in eine Liste überführt. Anschließend werden sie mit einem optional im Fahrzeug 18 hinterlegten Regelsatz (112a, ..., 112e), der z.B. ebenfalls in eine Liste überführt wurde (112), zusammengeführt (114).It will then be checked ( 106 ), whether the verification 104 was successful. This is not the case ( 107 ), will be reported back ( 130 ) that the exam 57 . 59 resulted in a negative result, and this part of the procedure ended ( 134 ). Is the verification 104 successful ( 108 ), the received test conditions 102b extracted (extracted) 110 ) and for example in a list. Then they will be with an optional in the vehicle 18 stored ruleset ( 112a , ..., 112e ), which was also included in a list ( 112 ), merged ( 114 ).

Der im Fahrzeug 18 hinterlegte Regelsatz (112a, ..., 112e) umfasst beispielsweise „Safety“-Regeln 112a, „Security“-Regeln 112b, geschäftliche Regeln 112c, Regeln 112d zu Konfigurationseinstellungen des Fahrzeugs 18 und/oder weitere Regeln 112e.The one in the vehicle 18 deposited ruleset ( 112a , ..., 112e ) includes, for example, "safety" rules 112a , "Security" rules 112b , business rules 112c , Regulate 112d to configuration settings of the vehicle 18 and / or other rules 112e ,

Beispiele für „Safety“-Regeln 112a sind im Folgenden aufgeführt:
Beispiel 1: Der Batterieladestand muss mindestens 80% betragen.

Examples of "safety" rules 112a are listed below:
Example 1: The battery level must be at least 80%.

Beispiel 2: Das Fahrzeug muss sich im Parkmodus befinden.

Example 2: The vehicle must be in park mode.

Beispiel 3: Die Original-Software muss vorab (lokal) gesichert werden.

Example 3: The original software must be saved in advance (locally).

Beispiele für „Security“-Regeln 112b sind im Folgenden aufgeführt:
Beispiel 1: Das Update darf in der Zulieferer- und im Third-Party-Software-Bereich installiert werden.

Examples of "security" rules 112b are listed below:
Example 1: The update may be installed in the supplier and third-party software areas.

Beispiel 2: Das Update muss im Logbuch festgehalten werden.

Example 2: The update must be recorded in the logbook.

Beispiele für geschäftliche Regeln 112c sind im Folgenden aufgeführt:
Beispiel 1: Für dieses Update muss das Fahrzeug für eine bestimmte Community freigeschaltet sein.

Examples of business rules 112c are listed below:
Example 1: For this update, the vehicle must be unlocked for a specific community.

Beispiele für Regeln 112d zu Konfigurationseinstellungen sind im Folgenden aufgeführt:
Beispiel 1: Für das Update muss aktiv eine Benutzerfreigabe eingeholt werden.

Examples of rules 112d Configuration settings are listed below:
Example 1: A user release must be actively requested for the update.

Der so kombinierte Katalog aus empfangenen Prüfbedingungen 102b und hinterlegten Regeln 112a, ..., 112e wird im Folgenden einfach „Satz von Prüfbedingungen“ genannt. Dieser Satz von Prüfbedingungen wird nun Prüfbedingung für Prüfbedingung abgearbeitet, bis keine Prüfbedingung mehr zur Überprüfung offengeblieben ist (und alle überprüften Prüfbedingungen erfüllt sind) oder eine nicht erfüllte Prüfbedingung aufgetreten ist.The thus combined catalog of received test conditions 102b and deposited rules 112a , ..., 112e is simply called "set of test conditions" below. This set of test conditions is now run test condition for test condition until no test condition is left open for verification (and all tested test conditions are met) or an unfulfilled test condition has occurred.

Hierzu wird überprüft (116), ob in diesem Satz von Prüfbedingungen eine weitere Bedingung vorhanden ist. Wenn ja (118), wird eine Prüfbedingung 102b extrahiert und überprüft (126), ob diese Prüfbedingung 102b erfüllt ist. Hierzu werden zunächst optional Sensormesswerte des Fahrzeugs 18, die für die Überprüfung dieser Prüfbedingung 102b erforderlich sind, eingelesen (120), wobei die so empfangenen Messwerte 121a gespeichert werden und in die Überprüfung 126 eingehen. Alternativ oder zusätzlich werden Berechnungen oder algorithmische Operationen durchgeführt (122), deren Ergebnisse 121b für die Überprüfung dieser Prüfbedingung 102b erforderlich sind. Dies kann beispielsweise eine Ermittlung einer voraussichtlichen Installationsdauer eines Updates auf Basis einer Größe der Update-Datei sein. Die so ermittelten Ergebnisse 121b werden gespeichert und gehen in die Überprüfung 126 ein. Alternativ oder zusätzlich können Aktionen oder Operationen, die für die Überprüfung dieser Prüfbedingung 102b durchgeführt werden müssen, durchgeführt (124). Dies kann z.B. ein Backup eines gegenwärtigen Softwarestands sein. Etwaige Ergebnisse 121c werden zwischengespeichert und gehen in die Überprüfung 126 ein. For this purpose, it is checked ( 116 ), whether there is another condition in this set of test conditions. If so ( 118 ), becomes a test condition 102b extracted and checked ( 126 ), whether this test condition 102b is satisfied. For this purpose, sensor measurement values of the vehicle are initially optional 18 responsible for the verification of this test condition 102b are required, read in ( 120 ), whereby the thus received measured values 121 be saved and in the review 126 received. Alternatively or additionally, calculations or algorithmic operations are performed ( 122 ), whose results 121b for the verification of this test condition 102b required are. For example, this may be a determination of an expected installation time of an update based on a size of the update file. The results thus obtained 121b are saved and go into the review 126 one. Alternatively or additionally, actions or operations may be required for the verification of this test condition 102b have to be carried out ( 124 ). This can be eg a backup of a current software version. Possible results 121c are cached and go into the review 126 one.

Anschließend wird die Erfüllung der Prüfbedingung 102b überprüft. Ist dies nicht der Fall 128), wird zurückgemeldet (130), dass die Prüfung 57, 59 zu einem negativen Ergebnis geführt hat, und dieser Teil des Verfahrens beendet (134). Andernfalls (127) wird wird zur nächsten Prüfbedingung 102b aus dem Satz von Prüfbedingungen übergegangen und zurückverzweigt zu Schritt 116. Dies erfolgt so lange, bis dort (116) festgestellt wird, dass der Satz von Prüfbedingungen leer ist (117). Subsequently, the fulfillment of the test condition 102b checked. This is not the case 128 ), will be reported back ( 130 ) that the exam 57 . 59 resulted in a negative result, and this part of the procedure ended ( 134 ). Otherwise ( 127 ) becomes the next test condition 102b moved from the set of test conditions and branched back to step 116 , This is done until there ( 116 ) it is determined that the set of test conditions is empty ( 117 ).

In diesem Fall (117) wird zurückgemeldet (132), dass die Prüfung 57, 59 zu einem positiven Ergebnis geführt hat, und dieser Teil des Verfahrens beendet (134).In this case ( 117 ) is reported back ( 132 ) that the exam 57 . 59 resulted in a positive result, and this part of the procedure ended ( 134 ).

4 schließlich verdeutlicht eine mögliche IT-Infrastruktur innerhalb des Fahrzeuges 18 in weiteren Einzelheiten einschließlich notwendiger Nutzerinteraktion etwa für Stornierung, Aufschub oder Auslösung einzelner Wartungsaufträge, wobei bestehende Funktionalität 87 und funktionale Erweiterungen 88 gemäß der Legende 89 dargestellt sind. Der Nutzer oder Fahrer 56 des Fahrzeuges 18 ist demnach zur Anwendungssteuerung 77 beispielsweise im Rahmen der Installation, Löschung oder Konfiguration einerseits mit einer Update-Benutzersteuerung 78 der Haupteinheit 55, zur Update-Steuerung 79 („Ja“/„Nein“/„Später“) andererseits mit der Wartungssoftware 10 des Zentralgateways 16 des Fahrzeuges 18 verbunden. 4 Finally, illustrates a possible IT infrastructure within the vehicle 18 in more detail including necessary user interaction, such as for cancellation, postponement or triggering of individual maintenance orders, whereby existing functionality 87 and functional extensions 88 according to the legend 89 are shown. The user or driver 56 of the vehicle 18 is therefore for application control 77 For example, as part of the installation, deletion or configuration on the one hand with an update user control 78 the main unit 55 , for update control 79 ("Yes" / "No" / "Later") on the other hand with the maintenance software 10 of the central gateway 16 of the vehicle 18 connected.

Die Update-Benutzersteuerung 78 wird dabei neben weiteren Ausrüster-Anwendungen 80 in einem Ausrüsterbereich 81, Fremdanwendungen 82 hingegen in einem beschränkten Fremdbereich 83 der Haupteinheit 55 unter deren Hypervisor 90 betrieben. Ein sicherer Start (secure boot) und sicherer Flashloader 84 entsprechen wie Bluetooth 85, USB 26, Hauptprozessor (central processing unit, CPU) 86, erstes Hardware-Sicherheitsmodul 91 und Ethernet 92 im Wesentlichen der herkömmlichen Konfiguration der Haupteinheit 55.The update user control 78 will be doing next to other equipment applications 80 in a supplier area 81 , Third-party applications 82 however, in a limited foreign area 83 the main unit 55 under their hypervisor 90 operated. A secure boot and secure flashloader 84 correspond to Bluetooth 85 , USB 26 , Central Processing Unit (CPU) 86 , first hardware security module 91 and Ethernet 92 essentially the conventional configuration of the main unit 55 ,

Die im Folgenden beschriebenen Merkmale sind lediglich exemplarisch und keinesfalls als erfindungswesentlich zu verstehen.The features described below are merely exemplary and in no way to be understood as essential to the invention.

Die Haupteinheit 55 ist über das gemeinsame Ethernet 92 mit dem Zentralgateway 16 des Fahrzeuges 18 verbunden, das zudem über einen ersten Bus 93 mit dem Diagnosesteuergerät 94 (diagnostic control unit, DCU) des Karosseriebereiches 95, über einen zweiten Bus 96 mit dem Diagnosesteuergerät 97 des Sicherheitsbereiches 98 und über einen dritten Bus 99 mit dem Diagnosesteuergerät 11 eines weiteren Bereiches 13 und den jeweiligen Steuergeräten 15 der Bereiche 95, 98, 13 kommuniziert. Auch das Zentralgateway 16 verfügt ferner über einen Hauptprozessor 17, Flash-Speicher 19, ein zweites Hardware-Sicherheitsmodul 21 sowie LTE 23, eine speicherprogrammierbare Steuerung (programmable logic controller, PLC) 25, Borddiagnose 27 mitsamt Diagnoseanschluss (diagnostic link connector, DLC) 29 sowie Ethernet 92. Schließlich verfügt das Zentralgateway 16 ebenfalls über einen sicheren Start und sicheren Flashloader 31, welcher die Ausführung des Hypervisors 14 mit grundlegender Zugriffssteuerung, Dienstgüte und Echtzeitfähigkeit erlaubt. Dieser wiederum betreibt neben anderen Anwendungen 43 in einem Wartungssoftwarebereich 33 die Wartungssoftware 10, in einem Fremdbereich 35 mit beschränkter Virtualisierung-Schnittstelle einen Fremdanwendungsmarktplatz-Client 37 und in einem Ausrüsterbereich 39 verschiedene Ausrüster-Anwendungen 41.The main unit 55 is over the common ethernet 92 with the central gateway 16 of the vehicle 18 connected, which also has a first bus 93 with the diagnostic control unit 94 (diagnostic control unit, DCU) of the body area 95 , via a second bus 96 with the diagnostic control unit 97 of the security area 98 and a third bus 99 with the diagnostic control unit 11 another area 13 and the respective control units 15 the areas 95 . 98 . 13 communicated. Also the central gateway 16 also has a main processor 17 , Flash memory 19 , a second hardware security module 21 as well as LTE 23 , a programmable logic controller (PLC) 25 , On-board diagnosis 27 complete with diagnostic connector (DLC) 29 as well as Ethernet 92 , Finally, the central gateway has 16 also a safe start and secure flashloader 31 , which is the execution of the hypervisor 14 with basic access control, quality of service and real-time capability allowed. This in turn operates among other applications 43 in a maintenance software area 33 the maintenance software 10 , in a foreign area 35 with limited virtualization interface a third-party marketplace client 37 and in a supplier area 39 different equipment applications 41 ,

Schließlich weist das Fahrzeug 18 eine über Ethernet 92 mit dem Zentralgateway 16 verbundene Datenübertragungseinheit (communications control unit, CCU) 45 auf, die ihrerseits in herkömmlicher Weise mit einem Hauptprozessor 47, einem Hardware-Sicherheitsmodul 1, LTE 2 und einer Fahrzeug-Infrastruktur-Kommunikation 3 ausgestattet ist. Auch die Datenübertragungseinheit 45 verfügt ferner über einen sicheren Start und sicheren Flashloader 4, AUTOSAR-Laufzeitumgebung (runtime environment, RTE) 5 mit Ausrüsterbereich 6 und darin betriebener geeigneter Datenübertragungsanwendung 7.Finally, the vehicle points 18 one via ethernet 92 with the central gateway 16 connected communications transmission unit (CCU) 45 in turn, in a conventional manner with a main processor 47 , a hardware security module 1 , LTE 2 and a vehicle infrastructure communication 3 Is provided. Also the data transmission unit 45 also has a secure startup and secure flashloader 4 , AUTOSAR runtime environment (RTE) 5 with equipment area 6 and a suitable data transfer application operating therein 7 ,

Die Anbindung an das Backend 20 des Ausrüsters 51 des Fahrzeuges 18 kann in diesem Szenario auf unterschiedliche Weise erfolgen: Erstens lässt sich ein mit der Cloud 28 verbundenes Endgerät 8 drahtlos per Bluetooth 85 oder drahtgebunden per USB 26 mit der Haupteinheit 55 koppeln. Zweitens kann ein seinerseits mit der Cloud 28 verbundener konventioneller Tester 9 drahtgebunden oder drahtlos mit dem Diagnoseanschluss 29 des Zentralgateways 16 kommunizieren. Drittens ist eine drahtlose Anbindung an die Cloud 28 über LTE 2 oder Fahrzeug-Infrastruktur-Kommunikation 3 der Datenübertragungseinheit 45 des Fahrzeuges 18 möglich. The connection to the backend 20 the supplier 51 of the vehicle 18 In this scenario, it can be done in different ways: Firstly, it can be integrated with the cloud 28 connected terminal 8th wireless via Bluetooth 85 or wired via USB 26 with the main unit 55 couple. Second, one in turn with the cloud 28 connected conventional tester 9 wired or wireless with the diagnostic connector 29 of the central gateway 16 communicate. Third is a wireless connection to the cloud 28 about LTE 2 or vehicle infrastructure communication 3 the data transmission unit 45 of the vehicle 18 possible.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

DE 102007050994 A1 [0003]

Zitierte Nicht-PatentliteraturCited non-patent literature

ISO 14229 [0011]

Claims

Procedure ( 50 ) for the maintenance of a vehicle ( 18 ), characterized by the following features: - a maintenance software ( 10 ) of the vehicle ( 18 ) receives ( 54 ) a maintenance order ( 102 ), - the maintenance software ( 10 ) checks ( 57 ) the maintenance order ( 102 ), - if the maintenance order ( 102 ) properly ( 58 ), checks ( 59 ) the maintenance software ( 10 ) a state of the vehicle ( 18 ) by means of test conditions ( 102b ), which together with the maintenance order ( 102 ) received ( 54 ), and - if the condition is correct ( 60 ) is initiated ( 63 ) the maintenance software ( 10 ) an editing ( 64 ) of the maintenance order ( 102 ).

Method according to claim 1, wherein if the condition is correct ( 60 ), the maintenance software ( 10 ) an agreement of a user of the maintenance software ( 10 ) to the maintenance order ( 102 ) catches up ( 61 ) and only if the user has the consent ( 62 ), ( 63 ) the maintenance software ( 10 ) an editing ( 64 ) of the maintenance order ( 102 ).

Method according to one of the preceding claims, wherein the test ( 57 ) of the maintenance order ( 102 ) and / or the test conditions ( 102b ) an examination ( 104 ) by means of a digital signature ( 102c ), which together with the maintenance order ( 102 ) was received.

Method according to one of the preceding claims, characterized by the following features: - the maintenance software ( 10 ) checks ( 66 ) the editing ( 64 ) of the maintenance order ( 102 ), - if the processing ( 64 ) completely and properly ( 68 ), the maintenance software ( 10 ) the maintenance order ( 102 ) ( 69 ).

Method according to claim 4, characterized by the following features: - the processing ( 64 ) of the maintenance order ( 102 ) is carried out by a control unit ( 46 ) of the vehicle ( 18 ) and - causing ( 63 ) and checking ( 66 ) of editing ( 64 ) is carried out by means of a unified diagnostic service ( 65 ) via a communication bus.

Method according to claim 4 or 5, characterized by the following features: - the maintenance software ( 10 ) receives ( 54 ) the maintenance order ( 102 ), in particular via a main unit ( 55 ) of the vehicle ( 18 ), by a driver ( 56 ) of the vehicle ( 18 ) and - a final result ( 70 ) of the maintenance order ( 102 ) is sent to the driver ( 56 ) ( 71 ) before the procedure ( 50 ) ends ( 72 ).

Method according to Claim 4 or 5, characterized by the following features: - in a backend ( 20 ) the maintenance order ( 102 ) of the vehicle ( 18 ) received or generated, - the maintenance software ( 10 ) receives ( 54 ) the maintenance order ( 102 ) and optionally also test conditions ( 102b ), in particular via LTE, a wireless network or a universal serial bus ( 26 ), from the backend ( 20 ) and - a final result ( 70 ) of the maintenance order ( 102 ) is sent to the owner or supplier ( 51 ) ( 71 ) before the procedure ( 50 ) ends ( 72 ).

Method according to claim 6 or 7, characterized by the following features: the final result is also output ( 71 ), if the maintenance order ( 102 ) contrary to regulations ( 73 ) or security insufficient ( 74 ), the user refuses consent ( 75 ) or editing ( 64 ) failed ( 76 ), and - if the processing ( 64 ) partially regular ( 67 ), causes ( 63 ) the maintenance software ( 10 ) again the processing ( 64 ).

Method according to one of the preceding claims, characterized by the following features: - the maintenance software ( 10 ) is under a hypervisor ( 14 ) on a central gateway ( 16 ) of the vehicle ( 18 ) and - a legacy software ( 12 ) of the central gateway ( 16 ) is next to the maintenance software ( 10 ) under the hypervisor ( 14 ) operated.

Computer program, which is set up the procedure ( 50 ) according to one of claims 1 to 9.

Machine-readable storage medium ( 19 ) on which the computer program according to claim 10 is stored.

Contraption ( 16 ), which is set up, the procedure ( 50 ) according to one of claims 1 to 9.