DE102017113005A1

DE102017113005A1 - Trust-based car-to-car communication

Info

Publication number: DE102017113005A1
Application number: DE102017113005.5A
Authority: DE
Inventors: Fabian Eckert; Mehran Roshandel
Original assignee: Deutsche Telekom AG
Current assignee: Deutsche Telekom AG
Priority date: 2017-06-13
Filing date: 2017-06-13
Publication date: 2018-12-13

Abstract

Die Erfindung betrifft ein Verfahren für eine vertrauensgestützte Car-to-Car-Kommunikation. Sie bezieht sich insbesondere darauf, das Vertrauen in die Richtigkeit automatisierter Entscheidungen, die auf der Grundlage im Wege der Car-to-Car-Kommunikation zum Verkehrsgeschehen übertragener Daten getroffen werden, zu erhöhen. Dazu wird erfindungsgemäß mit jeder von einem Kraftfahrzeug ausgesendeten Nachricht mit Verkehrsdaten mindestens ein fahrzeugspezifischer Vertrauensindex übertragen, welcher in einer Datenbank in Zuordnung zu einem eindeutigen Identifikator für das die Nachricht aussende Fahrzeug gehalten wird und ein Nachrichten dieses Kraftfahrzeugs beizumessendes Vertrauen abbildet. Die bei einem Kraftfahrzeug eingehenden Nachrichten werden bei einer Entscheidung zur Ausgabe von Meldungen für den Fahrzeugführer und/oder von Steuersignalen für unmittelbar auf Fahrfunktionen des Kraftfahrzeugs wirkende Aktoren durch die Verarbeitungseinrichtung des Kraftfahrzeugs jeweils mittels des mit ihnen zusammen übertragenen mindestens einen fahrzeugspezifischen Vertrauensindex gewichtet. Hierbei ist der mindestens eine fahrzeugspezifische Vertrauensindex eines Kraftfahrzeugs ausgehend von einem Initialwert entsprechend einem Regelwerk veränderlich.

The invention relates to a method for a trust-based car-to-car communication. In particular, it refers to increasing confidence in the accuracy of automated decisions made on the basis of data transmitted by car-to-car communication on the transport of data. For this purpose, according to the invention, with each message sent by a motor vehicle with traffic data, at least one vehicle-specific confidence index is transmitted, which is kept in a database in association with a unique identifier for the vehicle emitting the message and maps a message of this vehicle to be trusted. The incoming messages in a motor vehicle messages are weighted by the processing device of the motor vehicle in each case by means of the transmitted together with them at least one vehicle-specific confidence index in a decision to issue messages to the driver and / or control signals for acting directly on driving functions of the motor vehicle actuators. In this case, the at least one vehicle-specific confidence index of a motor vehicle is variable starting from an initial value in accordance with a set of rules.

Description

Die Erfindung betrifft eine Lösung für eine vertrauensgestützte Car-to-Car-Kommunikation. Sie bezieht sich insbesondere darauf, das Vertrauen in die Richtigkeit automatisierter Entscheidungen, die auf der Grundlage im Wege der Car-to-Car-Kommunikation zum Verkehrsgeschehen übertragener Daten getroffen werden, zu erhöhen. Gegenstand der Erfindung ist ein dieses gewährleistendes Verfahren.The invention relates to a solution for a trust-based car-to-car communication. In particular, it refers to increasing confidence in the accuracy of automated decisions made on the basis of data transmitted by car-to-car communication on the transport of data. The invention relates to a process that ensures this.

Um ein Kraftfahrzeug sicher, zuverlässig und im Hinblick auf die für eine Fahrstrecke jeweils benötigte Zeit und/oder den Energieverbrauch effizient durch den Verkehr bewegen zu können, benötigt ein Kraftfahrer häufig Informationen, welche über die ihm von seinem eigenen Fahrzeug zu Verfügung gestellten Informationen hinausgehen. Im einfachsten Fall wird er insoweit durch statische Informationen unterstützt, wie sie ihm beispielsweise durch nicht veränderliche Verkehrsschilder, Wegweiser und dergleichen vermittelt werden.In order to be able to move a motor vehicle safely, reliably and efficiently through the traffic in terms of the time and / or energy consumption required for a route, a driver often needs information that goes beyond the information provided to him by his own vehicle. In the simplest case, it is supported insofar by static information, as it is conveyed to it, for example, by non-variable traffic signs, signposts and the like.

Bereits seit einigen Jahrzehnten sind darüber hinaus aber auch elektronische Anzeigesysteme bekannt, welche entlang der Verkehrswege angeordnet sind und wechselnde Informationen, vorzugsweise auch in unmittelbarer Anpassung an ein aktuelles Verkehrsgeschehen, wie beispielsweise das Auftreten eines Staus, für die Fahrer ausgeben können. Zur Erzeugung der dabei ausgegebenen Informationen laufen im Allgemeinen bei regional oder überregional zuständigen Verkehrsleitstellen Daten auf und werden hier - selbstverständlich auch durch Computertechnik unterstützt - für die zu ihrer Ausgabe jeweils vorgesehenen elektronischen Ausgabemittel aufbereitet.In addition, electronic display systems have also been known for some decades, which are arranged along the traffic routes and changing information, preferably also in direct adaptation to a current traffic situation, such as the occurrence of a traffic jam, for which drivers can spend. In order to generate the information thus output, data are generally collected at regionally or transregionally responsible traffic control centers and are processed here - of course also supported by computer technology - for the electronic output means respectively provided for their output.

Neuere Entwicklungen sind jedoch darauf gerichtet, Verkehrsinformationen aus Daten zu gewinnen, welche sowohl örtlich als auch zeitlich unmittelbar aus dem Verkehrsgeschehen resultieren und dabei durch die beteiligten Fahrzeuge beziehungsweise durch von ihnen mitgeführte Systeme erfasst werden. Ein dieses Ziel verfolgender, sich sehr schnell entwickelnder Ansatz ist die Car-to-Car-Kommunikation, auch als Car-2-Car Kommunikation oder Vehicel-to-Vehicel (V2V) bezeichnet. Hierbei tauschen die am Verkehrsgeschehen beteiligten Fahrzeuge selbsttätig untereinander Daten zum aktuellen Verkehrsgeschehen und/oder sich ergebenden gefährlichen Situationen über Funk aus, bei denen es sich um Daten handelt, die durch die Fahrzeuge selbst mittels entsprechender Sensorik im Umfeld eines jeweiligen Fahrzeugs und aus dessen Innern in Reflektion des jeweiligen Fahrverhaltens des Fahrers erfasst werden. Die solchermaßen im Wege automatisiert generierter Nachrichten ausgetauschten Daten können schließlich zur automatisierten Ableitung von Entscheidungen genutzt werden, aufgrund welcher in Abhängigkeit vom Verkehrsgeschehen Meldungen, gegebenenfalls auch Warnmeldungen, für den Fahrzeugführer beziehungsweise den Fahrer eines Nachrichten mit Verkehrsdaten im Wege Car-2-Car Kommunikation empfangenden Kraftfahrzeugs ausgeben oder gar Steuersignale für Fahrfunktionen eines Fahrzeugs autonom beeinflussende Aktoren bereitgestellt werden.However, more recent developments are aimed at obtaining traffic information from data which results directly from the traffic locally both locally and temporally and is thereby detected by the vehicles involved or by systems carried by them. A rapidly evolving approach to this goal is car-to-car communication, also known as car-2-car communication or vehicle-to-vehicle (V2V). In this case, the vehicles involved in the traffic automatically exchange information with each other about the current traffic situation and / or resulting dangerous situations via radio, which is data collected by the vehicles themselves by means of appropriate sensors in the environment of a respective vehicle and from its interior Reflection of the respective driving behavior of the driver are detected. The data thus exchanged in the way of automatically generated messages can finally be used for the automated derivation of decisions, on the basis of which, depending on the traffic, messages, possibly even warnings for the driver or the driver of a message with traffic data in the way Car-2-Car communication receiving Motor vehicle spend or even control signals for driving functions of a vehicle autonomously influencing actuators are provided.

Jedoch können Daten, welche durch die Fahrzeuge untereinander ausgetauscht werden, im Einzelfalle aus unterschiedlichen Gründen auch fehlerbehaftet sein. Hierfür ursächlich können zum Beispiel technische Fehler, insbesondere Fehlfunktionen einzelner Sensoren sein. Darüber hinaus ist es aber auch nicht ausgeschlossen, dass Daten, welche durch ein Fahrzeug an andere Fahrzeuge und von diesen wiederum als Multiplikator an weitere Fahrzeuge weitergeleitet werden, unwillentlich oder gar willentlich durch einen Fahrer und sein Fahrverhalten in einer Weise beeinflusst werden, durch welche sich aus diesen Daten ein fehlerhaftes Bild zu einer augenblicklich bestehenden Verkehrssituation ergibt.However, data that is exchanged by the vehicles with each other, in individual cases for different reasons, also be flawed. This can be caused for example by technical errors, in particular malfunctions of individual sensors. In addition, however, it is also not excluded that data which are transmitted by a vehicle to other vehicles and from these in turn as a multiplier to other vehicles, are involuntarily or even deliberately influenced by a driver and his driving behavior in a way by which from these data gives a faulty picture of an existing traffic situation.

Eine detaillierte Einführung in das Gebiet der Car-to-Car-Kommunikation wird beispielsweise in einem vom Car-2-Car-Communikation-Consortium erarbeiteten Manifest (Manifesto) aus dem Jahre 2007 gegeben, welches beispielsweise im Internet unter „https://www.car-2-car.org/index.php?id=31“ abrufbar ist. In dem Dokument wird in diesem Zusammenhang wiederholt darauf hingewiesen, dass es für das Funktionieren der Car-to-Car-Kommunikation und das Erreichen der mit ihr angestrebten Ziele essentiell sei, dass die Daten beziehungsweise Informationen von anderen Fahrzeugen empfangenden Systeme eines Fahrzeugs auf deren Richtigkeit vertrauen können müssen. Jedoch finden sich in dem Dokument selbst keine Aussagen dazu, wie sichergestellt werden kann, dass das Vertrauen in die Richtigkeit der Daten und/oder Informationen selbst unterstützt beziehungsweise sichergestellt werden kann. Soweit das Problem der Zuverlässigkeit beziehungsweise Vertrauenswürdigkeit der zwischen den Fahrzeugen übermittelten Daten und/oder Informationen in Veröffentlichungen überhaupt thematisiert wird, befassen sich einschlägige Dokumente allenfalls mit der Frage, die Daten zum Zwecke ihrer Übertragung per Funk zu verschlüsseln und den Übertragungsweg gegen eventuelle Hackerangriffe zu sichern.A detailed introduction to the field of car-to-car communication is given, for example, in a 2007 manifesto (Manifesto) prepared by the Car-2-Car-Communication Consortium, which can be found for example on the internet at "https: // www .car-2-car.org / index.php? id = 31 "is retrievable. In the document, it is repeatedly pointed out in this connection that it is essential for the functioning of the car-to-car communication and the achievement of its intended goals that the data or information from other vehicle-receiving systems of a vehicle is correct need to be able to trust. However, the document itself contains no statements as to how it can be ensured that confidence in the correctness of the data and / or information itself can be supported or ensured. As far as the problem of reliability or trustworthiness of transmitted between the vehicles data and / or information is discussed in publications, relevant documents deal with the question at best, to encrypt the data for the purpose of their transmission by radio and secure the transmission path against possible hacker attacks ,

Aufgabe der Erfindung ist es, eine die Car-to-Car-Kommunikation nutzende Lösung bereitzustellen, mittels welcher es vermieden werden kann, dass gewollt oder ungewollt durch einzelne Fahrer verfälschte Daten und/oder Informationen ausgesendet, aber empfängerseitig als vertrauenswürdig eingestuft und in der Folge aus ihnen falsche Schlussfolgerungen gezogen, insbesondere in automatisierten Prozessen falsche Entscheidungen abgeleitet werden.The object of the invention is to provide a car-to-car communication solution, by means of which it can be avoided that intentionally or unintentionally sent by individual drivers falsified data and / or information, but the receiver side classified as trustworthy and in the episode from them wrong conclusions are drawn, in particular in automated processes wrong decisions are derived.

Das zur Lösung der Aufgabe vorgeschlagene Verfahren bezieht sich demgemäß auf die Erhöhung der Vertrauenswürdigkeit automatisierter Entscheidungen, bei denen durch eine Verarbeitungseinrichtung eines Kraftfahrzeugs auf der Basis von mittels einer Sende- und Empfangseinheit im Wege der Car-to-Car-Kommunikation empfangener Nachrichten mit Verkehrsdaten über die Ausgabe von Meldungen für den Fahrzeugführer und/oder von Steuersignalen für auf Fahrfunktionen des Kraftfahrzeugs wirkende Aktoren entschieden wird. Die Ausgabe entsprechender Meldungen, wie Warnmeldungen und dergleichen, oder von Steuersignalen erfolgt im Zusammenwirken mit einem Fahrzeug-Managementsystem, wobei die vorgenannte Verarbeitungseinrichtung unmittelbarer Bestandteil des Fahrzeug-Managementsystems sein oder mit diesem in einer unmittelbaren Wirkverbindung stehen kann. The proposed method for solving the problem accordingly relates to increasing the trustworthiness of automated decisions, in which by a processing device of a motor vehicle on the basis of received by means of a transmitting and receiving unit by way of car-to-car communication messages with traffic over the issuing of messages for the driver and / or control signals for acting on driving functions of the motor vehicle actuators is decided. The output of corresponding messages, such as warning messages and the like, or of control signals takes place in cooperation with a vehicle management system, wherein the aforementioned processing device can be an integral part of the vehicle management system or can be in direct operative connection therewith.

Das Verfahren dient folglich der Erhöhung der Vertrauenswürdigkeit von Entscheidungen, welche getroffen werden in einem automatisierten Prozess, bei welchem durch Verarbeitungseinrichtungen von Kraftfahrzeugen basierend auf Sensorsignalen Nachrichten mit Verkehrsdaten generiert und mit Hilfe einer Sende- und Empfangseinheit des Kraftfahrzeugs ausgesendet werden sowie auf der Basis dieser Nachrichten durch eine Verarbeitungseinrichtung eines die Nachrichten mittels seiner Sende- und Empfangseinheit empfangenden Kraftfahrzeugs Entscheidungen getroffen werden, welche eine Reaktion auf eintretende Verkehrssituationen, nämlich insbesondere auf Gefahrensituationen, ermöglichen.The method thus serves to increase the trustworthiness of decisions that are made in an automated process in which generated by processing devices of motor vehicles based on sensor signals messages with traffic data and sent using a transmitting and receiving unit of the motor vehicle and on the basis of these messages By means of a processing device of a motor vehicle receiving the messages by means of its transmitting and receiving unit, decisions are made which enable a reaction to occurring traffic situations, namely in particular to dangerous situations.

Eine Reaktion auf eine sich aufgrund der empfangenen Nachrichten abzeichnende vermeintliche Gefahrensituation kann, wie bereits ausgeführt, dadurch erfolgen, dass für den Fahrzeugführer eines entsprechende Nachrichten empfangenden Kraftfahrzeugs eine ihn über die Gefahrensituation informierende Warnmeldung ausgegeben wird oder aber, dass, veranlasst durch die bereits erwähnte Verarbeitungseinrichtung des Kraftfahrzeugs und von dieser ausgegebener Steuersignale, durch ein Fahrzeug-Managementsystem mittels dazu geeigneter Aktoren automatisiert unmittelbar in den Fahrvorgang eingegriffen wird. Im letztgenannten Fall wird beispielsweise die Geschwindigkeit des Kraftfahrzeugs durch eine automatisierte Aktivierung seines Bremssystems oder durch automatisierte Drosselung seines Fahrantriebs (bei Kraftfahrzeugen mit einer Brennkraftmaschine beispielsweise Drosselung der Kraftstoffzufuhr für den Verbrennungsmotor) reduziert. Selbstverständlich kann der Vorgang eines solchen automatischen Eingreifens in die Fahrzeugsteuerung ergänzend auch noch von der Ausgabe einer Warnmitteilung für den Fahrzeugführer begleitet sein.A reaction to a suspected dangerous situation arising on the basis of the received messages can, as already stated, take place in that a warning message informing him of the dangerous situation is output for the vehicle driver of a motor vehicle receiving the corresponding message or if this is initiated by the already mentioned processing device of the motor vehicle and of this output control signals is automatically intervened by a vehicle management system by means of suitable actuators directly into the driving process. In the latter case, for example, the speed of the motor vehicle is reduced by an automated activation of its braking system or by automated throttling of its traction drive (in motor vehicles with an internal combustion engine, for example throttling of the fuel supply for the internal combustion engine). Of course, the operation of such an automatic intervention in the vehicle control can additionally be accompanied by the issuance of a warning message for the vehicle driver.

Es liegt auf der Hand, dass insbesondere in dem Fall eines automatisierten Eingreifens in den Fahrablauf sichergestellt werden muss, dass die hierzu führende, automatisiert getroffene Entscheidung in einem hohen Maße vertrauenswürdig ist, sich also der Fahrzeugführer darauf verlassen können muss, dass sein Kraftfahrzeug beziehungsweise dessen Systeme auf sich einstellende Verkehrssituationen richtig und angemessen reagieren. Im Falle dessen, dass eine solche Vertrauenswürdigkeit nicht besteht, würde sich der Fahrer beziehungsweise Fahrzeugführer sicherlich des Öfteren genötigt sehen, eventuelle Warnmeldungen zu ignorieren oder einem eventuellen automatisierten Eingreifen in den Fahrvorgang durch entsprechende Gegenmaßnahmen zu begegnen. Dies wäre aber für die Verkehrssicherheit kontraproduktiv.It is obvious that, especially in the case of an automated intervention in the process of driving, it must be ensured that the decision taken automatically and in this way is highly trustworthy, ie the driver must be able to rely on his / her motor vehicle or vehicle Systems respond correctly and appropriately to changing traffic situations. In the event that such a trustworthiness does not exist, the driver or driver would certainly be forced often to ignore any warning or counteract any automated intervention in the driving process by appropriate countermeasures. However, this would be counterproductive for traffic safety.

Zur Erhöhung der Vertrauenswürdigkeit automatisierter Entscheidungen der zuvor beschriebenen Art wird gemäß dem vorgeschlagenen Verfahren mit jeder von einem Kraftfahrzeug ausgesendeten Nachricht mit Verkehrsdaten mindestens ein fahrzeugspezifischer, also ein sich auf eine solche Nachricht jeweils aussendendes Kraftfahrzeug beziehender Vertrauensindex übertragen. Dieser Vertrauensindex wird in einer Datenbank (Näheres zu Anordnungs- und Gestaltungsmöglichkeiten für eine solche Datenbank soll später ausgeführt werden) in Zuordnung zu einem eindeutigen Identifikator für das die Nachricht aussendende Kraftfahrzeug gehalten.In order to increase the reliability of automated decisions of the type described above, according to the proposed method, at least one vehicle-specific trust index, that is a trust index relating to such a message, is transmitted with each traffic message sent by a motor vehicle. This confidence index is maintained in a database (details of how to arrange and design such a database are to be provided later) associated with a unique identifier for the motor vehicle transmitting the message.

Dieser mindestens eine Vertrauensindex bildet ein den durch dieses Kraftfahrzeug ausgesendeten Nachrichten beizumessendes Vertrauen ab. Erfindungsgemäß werden die bei einem Kraftfahrzeug eingehenden Nachrichten im Zuge der in einem automatisierten Prozess getroffenen Entscheidung zur Beeinflussung des Fahrverhaltens des die Nachrichten empfangenden Kraftfahrzeugs (Beeinflussung durch Ausgabe von Meldungen für den Fahrer oder automatisiertes Eingreifen in den Fahrvorgang) durch die Verarbeitungseinrichtung dieses Kraftfahrzeugs jeweils mit dem mit ihnen zusammen übertragenen mindestens einen fahrzeugspezifischen Vertrauensindex gewichtet. Hierbei ist der mindestens eine fahrzeugspezifische Vertrauensindex eines Kraftfahrzeugs, ausgehend von einem Initialwert entsprechend einem Regelwerk, veränderlich, wobei nähere Ausführungen dazu ebenfalls später gegeben werden sollen.This at least one confidence index reflects a trust to be attached to the messages sent by this motor vehicle. According to the incoming messages in a motor vehicle in the course of the decision taken in an automated process to influence the driving behavior of the message receiving motor vehicle (interference by issuing messages to the driver or automated intervention in the driving process) by the processing device of this motor vehicle with the weighted together with them at least one vehicle-specific trust index. Here, the at least one vehicle-specific confidence index of a motor vehicle, starting from an initial value according to a set of rules, variable, with more detailed explanations to be given later.

Entsprechend einer möglichen Ausbildungsform des erfindungsgemäßen Verfahrens werden für ein zur Teilnahme an dem Verfahren ausgestattetes Kraftfahrzeug in Zuordnung zu dem bereits erwähnten eindeutigen Identifikator (beispielsweise eine einmalige Fahrzeug-ID) ein globaler Vertrauensindex sowie ein temporärer Vertrauensindex verwaltet. Zudem werden durch ein solches Kraftfahrzeug wiederholt Positionsdaten zu seiner aktuellen Position ausgesendet. Die Aussendung der Positionsdaten kann hierbei im Zusammenhang mit der Aussendung von Nachrichten mit Verkehrsdaten durch dieses Kraftfahrzeug erfolgen. Sie kann aber auch gänzlich unabhängig davon in regelmäßigen Abständen oder zusätzlich zur Aussendung von Nachrichten mit Verkehrs- und Positionsdaten erfolgen. Der globale Vertrauensindex ist bei dieser Ausgestaltung der Erfindung durch die Verarbeitung historischer Daten veränderlich. Bei diesen historischen Daten handelt es sich um als Bestätigung in der Vergangenheit durch das Kraftfahrzeug ausgesendeter Nachrichten mit Verkehrsdaten oder um diesen widersprechende Fahrdaten anderer, die Nachrichten empfangender Kraftfahrzeuge.According to one possible embodiment of the method according to the invention, a global trust index and a temporary confidence index are managed for a motor vehicle equipped to participate in the procedure in association with the already mentioned unique identifier (for example a unique vehicle ID). In addition, by such a motor vehicle repeatedly sends position data to its current position. The transmission of the position data can in this case take place in connection with the transmission of messages with traffic data by this motor vehicle. However, it can also be done independently of this at regular intervals or in addition to the transmission of messages with traffic and position data. The global confidence index is variable in this embodiment of the invention by the processing of historical data. These historical data are messages with traffic data sent by the motor vehicle as a confirmation in the past, or the contradictory driving data of other vehicles receiving messages from the motor vehicle.

Der Initialwert für den globalen Vertrauensindex eines Kraftfahrzeugs ist dabei ein für die erstmalige Inbetriebnahme des jeweiligen Kraftfahrzeugs festgelegter Indexwert. Dieser Indexwert wird entsprechend einer ersten Variante für alle Kraftfahrzeuge identisch sein und jeweils mit deren Inbetriebnahme in Zuordnung zu dem bereits mehrfach angesprochenen Identifikator in der beziehungsweise in einer geeigneten Datenbank abgelegt. Abweichend davon könnte es gemäß einer anderen Variante vorgesehen sein, dass dem globalen Vertrauensindex bestimmter Kraftfahrzeuge, beispielsweise von für die Polizei bestimmten Kraftfahrzeugen, ein gegenüber anderen Kraftfahrzeugen höherer initialer Indexwert zugeordnet wird.The initial value for the global confidence index of a motor vehicle is an index value determined for the first commissioning of the respective motor vehicle. This index value will be identical according to a first variant for all motor vehicles and stored in each case with their commissioning in association with the already repeatedly addressed identifier in or in a suitable database. Deviating from this, according to another variant, it may be provided that the global confidence index of certain motor vehicles, for example motor vehicles intended for the police, is assigned an initial index value which is higher than that of other motor vehicles.

Bei dem im Zusammenhang mit der hier erläuterten Ausbildungsform bei der Durchführung des erfindungsgemäßen Verfahrens verwendeten temporären Vertrauensindex eines Kraftfahrzeugs handelt es sich um einen Vertrauensindex, welcher sich jeweils auf den aktuellen Verkehrskontext bezieht, in welchem sich das betreffende Kraftfahrzeug gerade befindet. Auch dieser temporäre Vertrauensindex ist veränderlich. Und zwar durch die Verarbeitung von Fahrdaten anderer, sich mit dem Kraftfahrzeug, welchem dieser temporäre Vertrauensindex zugeordnet ist, gemäß ihrer Positionsdaten im selben Verkehrskontext bewegender Kraftfahrzeuge. Initialwert für den temporären Vertrauensindex eines Kraftfahrzeugs ist dabei der globale Vertrauensindex, welcher dem Kraftfahrzeug beim Eintritt in einen neuen Verkehrskontext zugeordnet ist.The temporary confidence index of a motor vehicle used in carrying out the method according to the invention in connection with the embodiment explained here is a confidence index, which in each case relates to the current traffic context in which the relevant motor vehicle is currently located. Also this temporary trust index is changeable. Namely, by processing driving data of others, with the motor vehicle to which this temporary confidence index is assigned according to their position data in the same traffic context of moving motor vehicles. The initial value for the temporary confidence index of a motor vehicle is the global confidence index, which is assigned to the motor vehicle when it enters a new traffic context.

Die im Zusammenhang mit der zuletzt dargestellten Verfahrensgestaltung verwendeten Positionsdaten werden bei den zur Teilnahme am Verfahren ausgestatteten Kraftfahrzeugen vorzugsweise mittels eines Satellitennavigationssystems, wie beispielsweise GPS oder Galileo, bestimmt. Die Positionsdaten eines eine Nachricht mit Verkehrsdaten aussendenden Kraftfahrzeugs werden durch die Verarbeitungseinrichtung eines eine solche Nachricht empfangenden Kraftfahrzeugs auf in zugehörigen Speichermitteln gehaltene elektronische Kartendaten gemapt und dann auf der Grundlage eines ebenfalls in diesen Speichermitteln hinterlegten Regelwerks daraufhin überprüft, ob sich das die Verkehrsnachricht aussendende Kraftfahrzeug mit dem diese Nachrichten empfangenden Kraftfahrzeug gemeinsam im selben Verkehrskontext befindet oder nicht.The position data used in connection with the last-mentioned process design are preferably determined by means of a satellite navigation system, such as GPS or Galileo, for the motor vehicles equipped to take part in the method. The position data of a motor vehicle transmitting a message with traffic data is mapped by the processing device of a motor vehicle receiving such message on electronic card data held in associated memory means and then checked on the basis of a likewise stored in this memory rules then check whether the vehicle emitting the traffic message with the motor vehicle receiving these messages together in the same traffic context or not.

Im letztgenannten Falle ist die empfangene Nachricht mit Verkehrsdaten für die Entscheidungsfindung nicht relevant und wird folglich bei der Entscheidung darüber, ob für den Fahrzeugführer des die Nachricht empfangenden Kraftfahrzeugs eine Meldung ausgegeben oder ob unmittelbar in die Fahrzeugsteuerung des betreffenden Kraftfahrzeugs eingegriffen werden soll, nicht berücksichtigt. Eine solche, aufgrund des Nichtbestehens eines gemeinsamen Verkehrskontextes nicht relevante Nachricht wird durch das sie empfangende Kraftfahrzeug allenfalls wertneutral weitergeleitet.In the latter case, the received message with traffic data for the decision making is irrelevant and thus in the decision on whether to the driver of the message receiving motor vehicle issued a message or whether to intervene directly in the vehicle control of the relevant motor vehicle, not taken into account. Such a message, which is not relevant due to the non-existence of a common traffic context, is forwarded by the vehicle receiving it at best without any value-added value.

Sofern sich andererseits ein eine Nachricht mit Verkehrsdaten aussendendes Kraftfahrzeug im selben beziehungsweise in einem gemeinsamen Verkehrskontext mit einem die Nachricht empfangenden Kraftfahrzeug befindet, wird die oder werden die Nachrichten des sendenden Kraftfahrzeugs in dem empfangenden Kraftfahrzeug nicht nur unter Gewichtung mit dem mindestens einen ebenfalls übermittelten Vertrauensindex zur Ableitung von eventuelle Ausgaben von Mitteilungen oder Steuersignalen betreffende Entscheidungen einbezogen. Vielmehr folgt hieraus gleichzeitig, dass das die Nachricht oder Nachrichten empfangende Kraftfahrzeug (gemeint ist in diesem Zusammenhang selbstverständlich immer das in diesem Kraftfahrzeug ausgebildete System zur Durchführung des Verfahrens einschließlich der dafür erforderlichen Verarbeitungseinrichtung) Einfluss auf den temporären Vertrauensindex des sendenden Kraftfahrzeugs nehmen kann.If, on the other hand, a motor vehicle sending a message with traffic data is in the same or in a common traffic context with a message receiving vehicle, the or the messages of the sending motor vehicle in the receiving motor vehicle not only under weight with the at least one also transmitted confidence index for Derivation of any issues related to communications or control signals. On the contrary, it follows at the same time that the motor vehicle receiving the message or messages (meaning in this context, of course, the system embodied in this motor vehicle for carrying out the method including the processing device required therefor) can influence the temporary confidence index of the sending motor vehicle.

Dieser Einfluss ist derart, dass sich zum Beispiel der temporäre Vertrauensindex des sendenden Kraftfahrzeugs erhöht, je länger sich dieses Kraftfahrzeug mit einem die Nachrichten von ihm empfangenden Kraftfahrzeug in einem gemeinsamen Verkehrskontext befindet. Das erfindungsgemäße Verfahren lässt sich hierbei davon leiten, dass ein zwischen Kraftfahrzeugen über den temporären Vertrauensindex etabliertes Vertrauensverhältnis mit jedem Kilometer, den die Kraftfahrzeuge in einem gemeinsamen Verkehrskontext zurücklegen, für das Herbeiführen automatisierter Entscheidungen bedeutsamer wird. Dies gilt letztlich sowohl im positiven Falle, bei welchem sich die Kraftfahrzeuge ohne entscheidungserhebliche Vorfälle in einem gemeinsamen Verkehrskontext bewegen oder Nachrichten eines sendenden Kraftfahrzeugs durch andere sich mit ihnen im selben Verkehrskontext bewegende Kraftfahrzeuge bestätigt werden, als auch im negativen Fall, bei welchem Nachrichten eines sendenden Kraftfahrzeugs durch andere sich bereits länger mit ihm in einem gemeinsamen Verkehrskontext bewegende Kraftfahrzeuge nicht bestätigt werden beziehungsweise den durch die Nachrichten transportierten Informationen widersprochen wird.This influence is such that, for example, the temporary confidence index of the transmitting motor vehicle increases the longer this motor vehicle with a motor vehicle receiving the messages is in a common traffic context. In this case, the method according to the invention can be derived from the fact that a relationship of trust established between motor vehicles via the temporary confidence index with each kilometer which the motor vehicles travel in a common traffic context becomes more significant for the purpose of producing automated decisions. Ultimately, this applies both in the positive case, in which the motor vehicles move without decisive events in a common traffic context or messages of a sending motor vehicle by others themselves With them in the same traffic context moving vehicles are confirmed, as well as in the negative case, in which messages of a sending motor vehicle by other already longer with him in a common traffic context moving vehicles are not confirmed or the information transported by the news is contradicted.

Wie bereits ausgeführt, erfolgen die Bestätigung von oder das Widersprechen gegenüber empfangenen Nachrichten mittelbar auf der Basis von Fahrdaten der empfangenden und die Nachrichten vorzugweise außerdem weiterleitenden Kraftfahrzeuge. Werden beispielsweise durch eine Nachricht Informationen übermittelt, wonach sich vor einem die Nachricht empfangenden Kraftfahrzeug ein Stauende befindet, so kann es beispielsweise als Bestätigung der betreffenden Nachricht angesehen werden, wenn das diese Nachricht empfangende Kraftfahrzeug innerhalb einer bestimmten Zeit nach dem Eingang der Nachricht abgebremst wird. Andererseits würde der Nachricht widersprochen werden, sofern der Fahrzeugführer des die Nachricht empfangenden Kraftfahrzeugs beispielsweise einen automatischen Eingriff in den Fahrvorgang (automatisches Abbremsen des die Nachricht über den vermeintlichen Stau erhaltenden Kraftfahrzeugs) übersteuert, indem er aktiv das Fahrpedal (Gaspedal bei Kraftfahrzeugen mit Verbrennungsmotor) betätigt und damit einen Abbremsvorgang unterbricht. Im Ergebnis des letztgenannten Falles könnte dann der temporäre Vertrauensindex des sendenden Kraftfahrzeugs herabgesetzt werden.As already stated, the confirmation of or contradiction to received messages are made indirectly on the basis of driving data of the receiving and the messages preferably also forwarding motor vehicles. If, for example, information is transmitted by a message according to which a jam end is located in front of a motor vehicle receiving the message, it can be regarded, for example, as confirmation of the relevant message if the motor vehicle receiving this message is braked within a specific time after the message has been received. On the other hand, the message would be contradicted if the driver of the vehicle receiving the message overrides, for example, an automatic intervention in the driving process (automatic deceleration of the message about the alleged traffic jam receiving motor vehicle) by actively activating the accelerator pedal (accelerator pedal in motor vehicles with internal combustion engine) and thus interrupts a deceleration process. As a result of the latter case, the temporary confidence index of the sending motor vehicle could then be reduced.

Ob und wann der temporäre Vertrauensindex eines Kraftfahrzeugs auf der Basis von Fahrdaten eines Nachrichten von diesem Kraftfahrzeug empfangenden anderen Kraftfahrzeugs erhöht oder herabgesetzt wird, wird vorzugsweise auf der Basis geeigneter, in den Verarbeitungseinrichtungen der Kraftfahrzeuge hinterlegter mathematischer Modelle oder nach Prinzipien des maschinellen Lernens entschieden. Die dafür eingesetzten Mechanismen betreffen einerseits Fragen der jeweiligen Implementierung des Verfahrens, sind aber andererseits nicht Gegenstand der hier beschriebenen Erfindung, so dass auf sie hier nicht näher eingegangen werden soll. Gleiches betrifft letztlich auch die Frage der Behandlung einander konkurrierender, auf Fahrdaten basierender Aussagen bezüglich des Zutreffens von durch Nachrichten mit Verkehrsdaten übermittelten Informationen. Die Frage dessen, auf welche Weise der für ein Kraftfahrzeug in Zuordnung zu seinem Identifikator verwaltete temporäre Vertrauensindex, das heißt der für ihn abgespeicherte Indexwert, verändert wird, hängt ebenfalls von der Implementierung des Verfahrens und dabei im Einzelfalle auch von der Art der Datenbank, in welcher der Vertrauensindex gehalten wird, ab.Whether and when the temporary confidence index of a motor vehicle is increased or decreased on the basis of driving data of a message from another motor vehicle receiving that motor vehicle is preferably decided on the basis of suitable mathematical models stored in the processing devices of the motor vehicles or according to principles of machine learning. On the one hand, the mechanisms used for this concern questions of the respective implementation of the method, but on the other hand are not the subject of the invention described here, so that they will not be discussed in detail here. The same also ultimately concerns the question of dealing with competing statements based on driving data with regard to the information transmitted by messages with traffic data. The question of how the temporary trust index managed for a motor vehicle in association with its identifier, ie the index value stored for it, is also changed depends on the implementation of the method and in some cases also on the type of database which the index of trust is held off.

Ausgehend von der zuletzt beschriebenen Ausbildungsform des erfindungsgemäßen Verfahrens, gemäß welcher für jedes am Verfahren beteiligte beziehungsweise zu dessen Durchführung ausgestattete Kraftfahrzeug sowohl ein globaler Vertrauensindex als auch ein temporärer Vertrauensindex in Zuordnung zu dem das Kraftfahrzeug eindeutig identifizierenden Identifikator verwaltet werden, wird deutlich, warum das Verfahren gemäß dem Patentanspruch 1 unter anderem dadurch charakterisiert ist, dass mit einer Nachricht mit Verkehrsdaten „zumindest ein Vertrauensindex“ des sendenden Kraftfahrzeugs übertragen wird. Bezogen auf die Ausgestaltung mit einem globalen und einem temporären Vertrauensindex könnte es dabei ausreichend sein, lediglich den aktuellen temporären Vertrauensindex eines Nachrichten mit Verkehrsdaten sendenden Kraftfahrzeugs zu übertragen und die übertragene Nachricht bei dem empfangenden Kraftfahrzeug mit diesem temporären Vertrauensindex zu gewichten. Denn, der globale Vertrauensindex ist letztlich mit dem temporären Vertrauensindex insoweit gekoppelt, als der globale Vertrauensindex für ein Kraftfahrzeug beim Eintritt in einen neuen Verkehrskontext als Initialwert für den temporären Vertrauensindex herangezogen wird.Based on the last described embodiment of the method according to the invention, according to which for each involved in the process or equipped for carrying motor vehicle both a global confidence index and a temporary confidence index in association with the vehicle uniquely identifying identifier managed, it becomes clear why the method is characterized, inter alia, that is transmitted with a message with traffic data "at least one confidence index" of the sending motor vehicle. With regard to the design with a global and a temporary confidence index, it may be sufficient to transmit only the current temporary confidence index of a message with motor vehicle transmitting traffic data and to weight the transmitted message at the receiving motor vehicle with this temporary confidence index. Because, the global confidence index is ultimately coupled with the temporary confidence index insofar as the global confidence index for a motor vehicle is used as an initial value for the temporary confidence index when entering a new traffic context.

Andererseits wird es bei der Umsetzung des Verfahrens sinnvoll sein, dass der globale Vertrauensindex eines Kraftfahrzeugs wesentlich langsamer verändert wird als sein jeweiliger temporärer Vertrauensindex, welcher sich gegebenenfalls schon dadurch erhöht, dass sich das betreffende Kraftfahrzeug lediglich längere Zeit mit anderen Kraftfahrzeugen in einem gemeinsamen Verkehrskontext bewegt. Vor diesem Hintergrund wäre es aber auch denkbar, mit einer Nachricht mit Verkehrsdaten jeweils sowohl den globalen als auch den temporären Vertrauensindex zu übermitteln und beide in unterschiedlicher Weise in die Gewichtung der mit der jeweiligen Nachricht übertragenen Information einzubeziehen. Regelmäßig wird dabei sicherlich dem temporären Vertrauensindex ein größeres Gewicht zukommen.On the other hand, it will be useful in the implementation of the method that the global confidence index of a motor vehicle is changed much slower than its respective temporary confidence index, which may already be increased by the fact that the vehicle in question only moves for a long time with other vehicles in a common traffic context , Against this background, it would also be conceivable to transmit both the global and the temporary confidence index with a message with traffic data and to include both in different ways in the weighting of the information transmitted with the respective message. Regularly, the temporary confidence index will certainly gain more weight.

In weiterer Ausgestaltung des Verfahrens kann zusammen mit dem Identifikator und dem mindestens einen Vertrauensindex eines Kraftfahrzeugs in der Datenbank zusätzlich das Fahrzeugkennzeichen des jeweiligen Kraftfahrzeugs mit hinterlegt werden. Dabei kann das Fahrzeugkennzeichen in vorteilhafter Weise mit dazu herangezogen werden, genauere Aussagen darüber zu erhalten, welche Kraftfahrzeuge sich zu einem Zeitpunkt beziehungsweise innerhalb eines Zeitraums in einem gemeinsamen Verkehrskontext befinden. Hierfür können die Kraftfahrzeuge zusätzlich mit Kameras ausgestattet werden, welche einerseits als Sensoren zur Erfassung der Fahrzeugumgebung, wie zum Beispiel der Straßenverhältnisse, als Grundlage zur Generierung verkehrsrelevanter Nachrichten verwendet werden können, aber andererseits eben auch zur Erkennung der Fahrzeugkennzeichen anderer Kraftfahrzeuge und somit zur Bestimmung der sich in einem gemeinsamen Verkehrskontext befindenden Kraftfahrzeuge.In a further embodiment of the method, in addition to the identifier and the at least one confidence index of a motor vehicle in the database, the vehicle registration number of the respective motor vehicle are also deposited. In this case, the vehicle license plate can advantageously be used to obtain more accurate statements about which motor vehicles are at a time or within a period in a common traffic context. For this purpose, the motor vehicles can be additionally equipped with cameras, which are used on the one hand as sensors for detecting the vehicle environment, such as the road conditions, as a basis for generating traffic-related messages can, but on the other hand just to detect the vehicle registration of other motor vehicles and thus to determine the located in a common traffic context motor vehicles.

Entsprechend einer weiteren vorteilhaften Ausbildung der Erfindung werden die Mitteilungen mit Verkehrsdaten, insbesondere aber der mindestens eine, jeweils zusammen mit solchen Mitteilungen übertragene Vertrauensindex in verschlüsselter Form übertragen. Soweit dies, wie bevorzugt, unter Verwendung eines asymmetrischen Verschlüsselungsverfahrens geschieht, ist Bestandteil einer erfindungsgemäß genutzten Datenbank eine Tabelle, in welcher die Identifikatoren das Verfahren nutzender Kraftfahrzeuge in Zuordnung zu ihrem zur Verschlüsselung des mindestens einen Vertrauensindexes verwendeten öffentlichen Schlüssels gehalten werden.According to a further advantageous embodiment of the invention, the messages are transmitted with traffic data, but in particular the at least one, each transmitted together with such messages trust index in encrypted form. As far as this happens, as is preferred, using an asymmetric encryption method, a component of a database used in accordance with the invention is a table in which the identifiers of the method of using motor vehicles are kept in association with their public key used for encryption of the at least one trust index.

Auch die Fragen des Einsatzes, der Anordnung und der Ausbildung der Datenbank zur Verwaltung eines Vertrauensindexes oder der Datenbank zur Verwaltung mehrerer beziehungsweise unterschiedlicher Vertrauensindizes hängen von der Implementierung des Verfahrens ab. So können im Falle einer Verwendung eines globalen Vertrauensindexes und eines temporären Vertrauensindexes zwei voneinander unabhängige Datenbanken vorgesehen sein, wobei in einer der globale Vertrauensindex und in der anderen der temporäre Vertrauensindex verwaltet wird. Dabei kann beispielsweise eine zentrale, über das Internet zugängliche Datenbank zur Verwaltung des globalen Vertrauensindexes sowie zur Verwaltung von Daten zu Vertragsverhältnissen beziehungsweise zu am Verfahren teilnehmenden Kraftfahrzeugen vorgesehen sein, wohingegen die temporären Vertrauensindizes der Kraftfahrzeuge in einer (manipulationssicheren) lokal in den Fahrzeugen gehaltenen Datenbank verwaltet werden können. Entsprechend einer für eine praxisgerechte Umsetzung des Verfahrens vorgesehenen Ausgestaltungsform der Erfindung wird, insbesondere für die Verwaltung von temporären Vertrauensindizes mehrerer Kraftfahrzeuge in jeweiliger Zuordnung zu ihrem Identifikator und vor dem Hintergrund einer verschlüsselten Datenübertragung, als Datenbank eine nach dem Blockchain-Prinzip organsierte verteilte Datenbank verwendet.Also the questions of the use, the arrangement and the training of the database for the administration of a confidence index or the data base for the administration of several or different trust indices depend on the implementation of the procedure. Thus, in the case of using a global trust index and a temporary trust index, two independent databases can be provided, one managing the global trust index and the other managing the temporary trust index. In this case, for example, a central, accessible via the Internet database for managing the global confidence index and for managing data on contractual relationships or participating in the process vehicles may be provided, whereas the temporary confidence indices of motor vehicles in a (tamper-proof) held locally in the vehicles database manages can be. In accordance with an embodiment of the invention provided for a practice-oriented implementation of the method, a distributed database organized according to the blockchain principle is used as the database, in particular for the administration of temporary trust indices of several motor vehicles in a respective assignment to their identifier and against the background of encrypted data transmission.

Wie die vorstehenden Erläuterungen verdeutlichen, geht es bei der vorgestellten Lösung um ein Verfahren, das dazu dient, die Vertrauenswürdigkeit von Informationen, welche von vernetzten Kraftfahrzeugen weitergegeben werden, während der Fahrt zu bewerten, um so automatisierte und zugleich sicherere Entscheidungen auf Basis dieser Informationen treffen zu können. Dabei werden während des Fahrverlaufs Vertrauensverhältnisse zwischen Kraftfahrzeugen aufgebaut und übermittelte Informationen auf Konsistenz mit Daten der Kraftfahrzeuge anderer Verkehrsteilnehmer überprüft. Der Aufbau der Vertrauensverhältnisse geschieht vermittels mindestens eines Vertrauensindexes. Die Überprüfung der Konsistenz übermittelter Informationen mit den Daten anderer Verkehrsteilnehmer, dient dabei als Regulativ, durch welches über längere Zeiträume hinweg die Aussagekraft des mindestens einen Vertrauensindexes und seine Wertigkeit im Hinblick auf seine Eignung als Gewichtungsfaktor für Nachrichten des mit ihm verknüpften Kraftfahrzeugs stetig erhöht wird.As the above explanation clarifies, the solution presented is a method to evaluate the trustworthiness of information relayed by networked vehicles while driving, to make automated and at the same time safer decisions based on this information to be able to. During the course of the journey, relationships of trust between motor vehicles are built up and transmitted information is checked for consistency with data from the vehicles of other road users. The establishment of the relationship of trust occurs by means of at least one trust index. The verification of the consistency of transmitted information with the data of other road users, serves as a regulator by which over longer periods of time the validity of the at least one confidence index and its significance in terms of its suitability as a weighting factor for messages of the associated motor vehicle is steadily increased.

Bei den nachfolgenden Betrachtungen soll wieder von einer bevorzugten Ausgestaltung des Verfahrens mit einem globalen und einem temporären Vertrauensindex ausgegangen werden. Während des Fahrverlaufs tauschen beteiligte Kraftfahrzeuge, sofern diese bezüglich ihrer Sende- und Empfangseinheiten untereinander in Reichweite sind, Informationen aus, welche einen gemeinsamen Fahrkontext sicherstellen. Je länger dieser gemeinsame Fahrkontext mit einem jeweiligen Kraftfahrzeug besteht, umso höher wird das Vertrauen zu Nachrichten des betreffenden Kraftfahrzeugs bewertet. Dieses Vertrauen wird durch den temporären Vertrauensindex abgebildet und zur Gewichtung von diesem Kraftfahrzeug eingehender Nachrichten genutzt. Begibt sich ein Kraftfahrzeug in einen neuen Verkehrskontext, zum Beispiel durch Befahren einer Autobahn über die Autobahnauffahrt, so wird das initiale Vertrauen zu anderen Kraftfahrzeugen zunächst auf Grundlage des globalen Vertrauensindexes bestimmt, welcher beispielsweise in einer globalen Datenbank gehalten wird. Der Zugang zu dieser globalen Datenbank erfolgt über das Internet. In dieser Datenbank wird auf Grundlage der Zuverlässigkeit der in der Vergangenheit von einem Kraftfahrzeug gesendeten Signale die Authentizität der Nachrichten mit einem Index spezifiziert, dem globalen Vertrauensindex.The following considerations again assume a preferred embodiment of the method with a global and a temporary confidence index. During the course of the journey, participating motor vehicles, provided they are within their range with respect to their transmitting and receiving units, exchange information which ensures a common driving context. The longer this common driving context with a respective motor vehicle, the higher the confidence in messages of the relevant motor vehicle is assessed. This trust is mapped by the temporary trust index and used to weight inbound messages from that motor vehicle. If a motor vehicle enters a new traffic context, for example by driving on a freeway via the motorway entrance, the initial trust with other motor vehicles is first determined on the basis of the global confidence index, which is kept, for example, in a global database. Access to this global database is via the Internet. In this database, based on the reliability of signals sent by a motor vehicle in the past, the authenticity of the messages is specified with an index, the global trust index.

Der globale sowie der verkehrskontextspezifische temporäre Vertrauensindex werden Kraftfahrzeugen über deren eindeutigen Identifikator, wie beispielsweise eine eindeutige Seriennummer zugeordnet. Positionsspezifische Daten zur Sicherstellung eines gemeinsamen Verkehrskontextes können zudem unter anderem durch Abgleich des Nummernschildes bestätigt werden. Um die Nachrichten eines Kraftfahrzeugs eindeutig dessen Seriennummer und auch seinem Fahrzeugkennzeichen zuordnen zu können, kommt ein RSA-Signatur-Verfahren zum Einsatz. Anhand eines Block-Chain-basierten Signatur-Systems können Nachrichten außerdem über mehrere Kraftfahrzeuge hinweg weitergegeben und verifiziert werden, ohne den Bezug zur ursprünglichen Nachrichtenquelle oder deren Integrität zu verlieren. Eine Verfälschung der ursprünglichen Nachricht bei ihrer Weitergabe wird mit diesem System ausgeschlossen. Dies ermöglicht auch den Empfang von Nachrichten von Kraftfahrzeugen, die im vorherigen Fahrverlauf bereits als vertrauenswürdig eingestuft wurden aber zum Zeitpunkt der Nachrichtenweitergabe außerhalb der Sende- und Empfangsreichweite sind. Die Nachricht kann bei Weitergabe vom weiterreichenden Kraftfahrzeug zusätzlich bestätigt, widerrufen oder aber wertneutral weitergesendet werden. Auch diese Information unterliegt der Integrität des Block-Chain-basierten Signaturverfahrens. Je mehr Kraftfahrzeuge einer Signalkette eine bestimmte Nachricht bei der Weitergabe verifizieren, desto höher ist die Vertrauenswürdigkeit der Nachricht einzuschätzen, insbesondere wenn zu dem die Nachricht ursprünglich aussendenden Kraftfahrzeug und den sie weiterleitenden Kraftfahrzeugen bereits ein positives Vertrauensverhältnis besteht.The global and the traffic context-specific temporary trust index are assigned to motor vehicles via their unique identifier, such as a unique serial number. Position-specific data to ensure a common traffic context can also be confirmed, inter alia, by matching the license plate. In order to be able to unambiguously assign the messages of a motor vehicle to its serial number and also to its vehicle license plate, an RSA signature method is used. Using a block-chain-based signature system, messages can also be relayed and verified across multiple automobiles without losing any of their relationship to the original news source or its integrity. A falsification of the original message as it is distributed is excluded with this system. This also allows the reception of messages from motor vehicles in the previous one Ride history have already been classified as trustworthy but at the time of message passing are outside the sending and receiving range. The message can additionally be confirmed, revoked or forwarded without any value in passing from the further-reaching motor vehicle. This information is also subject to the integrity of the block-chain-based signature method. The more motor vehicles of a signal chain verify a particular message during the transmission, the higher the reliability of the message is to estimate, especially if there is already a positive relationship of trust with the vehicle originally transmitting the message and the motor vehicles forwarding it.

Ein System zur Implementierung des Verfahrens gemäß einer Ausgestaltung unter Verwendung eines globalen und eines temporären, innerhalb eines bestimmten Verkehrskontextes gültigen Vertrauensindexes, welches Systemelemente umfasst, die in jedes an der Vernetzung zur Ausführung des Verfahrens teilnehmende Kraftfahrzeug integriert wird, besteht vorzugsweise im Wesentlichen aus einer Sende- und Empfangseinheit je Kraftfahrzeug, einer Verarbeitungseinrichtung je Kraftfahrzeug, einer lokalen Datenbank und einer über das Internet zugänglichen globalen Datenbank. Die Verarbeitungseinrichtung, welche durch eine einzelne Einheit oder durch mehrere, vorzugsweise über einen Datenbus miteinander interagierende Einheiten ausgebildet sein kann, umfasst mehrere hard- und softwarebasierte Funktionsgruppen beziehungsweise Subsysteme. Sie umfasst insbesondere eine Funktionsgruppe zur Bewertung der Relevanz der bei einem Kraftfahrzeug von anderen Kraftfahrzeugen eingehenden Nachrichten und ihrer Vertrauenswürdigkeit, wobei letzteres im Zuge des Ableitens von Entscheidungen in einem automatisierten Prozess durch Gewichtung eingehender Nachrichten auf der Basis des gemeinsam mit ihnen übertragenen mindestens einen Vertrauensindexes erfolgt. Vorzugsweise ist das System so ausgebildet, dass auf der Grundlage entsprechender Entscheidungen Meldungen für den Fahrer eines Nachrichten mit Verkehrsdaten empfangenden Kraftfahrzeugs ausgegeben werden können und erforderlichenfalls darüber hinaus unmittelbar automatisiert auf Fahrfunktionen des Kraftfahrzeugs eingewirkt werden kann. Der letztgenannte Fall bedingt eine Wirkverbindung zwischen der Verarbeitungseinrichtung und einem Fahrzeug-Managementsystem. Ferner ist von der Verarbeitungseinrichtung eine Funktionsgruppe zur Verifikation eingehender und weiterzuleitender Nachrichten mit Verkehrsdaten anhand von sensorisch erfassten Fahrdaten umfasst. Das zuvor beschriebene System zur Durchführung des Verfahrens kann außerdem um eine Kameraeinheit ergänzt sein, welche zur Identifizierung von Nummernschildern und zur Erfassung Verkehrskontext-spezifischen Eigenschaften der Umgebung, wie zum Beispiel der Fahrbahn, ebenfalls mit der Verarbeitungseinrichtung interagiert.A system for implementing the method according to an embodiment using a global and a temporary trust index valid within a certain traffic context, which comprises system elements that are integrated into each motor vehicle participating in the networking for executing the method, preferably consists essentially of a transmission and receiving unit per motor vehicle, a processing device per motor vehicle, a local database and a global database accessible via the Internet. The processing device, which may be formed by a single unit or by a plurality of units, preferably interacting with one another via a data bus, comprises a plurality of hardware and software-based functional groups or subsystems. In particular, it comprises a functional group for assessing the relevance of the messages received by a motor vehicle from other motor vehicles and their trustworthiness, the latter being made in the course of deriving decisions in an automated process by weighting incoming messages on the basis of the at least one confidence index transmitted together with them , Preferably, the system is designed so that on the basis of appropriate decisions messages for the driver of a message with traffic data receiving motor vehicle can be output and, if necessary, beyond directly on driving functions of the motor vehicle can be acted. The latter case requires an operative connection between the processing device and a vehicle management system. Furthermore, the processing device includes a functional group for verifying incoming and forwarding messages with traffic data on the basis of sensory acquired driving data. The above-described system for carrying out the method can also be supplemented by a camera unit, which also interacts with the processing device for identifying license plates and detecting traffic context-specific properties of the environment, such as the roadway.

Ein Ausführungsbeispiel des Verfahrens und die Beschaffenheit eines Systems der zuvor beschriebenen Art sollen nachfolgend anhand von Zeichnungen erläutert werden. In den Zeichnungen zeigen:

1: Ein Strukturbild eines beispielhaften, zur Durchführung einer möglichen Ausgestaltung des Verfahrens geeigneten Systems,
2: Ein Beispiel für einen möglichen Verkehrskontext bei der Nutzung des Verfahrens.

An embodiment of the method and the nature of a system of the type described above will be explained below with reference to drawings. In the drawings show:

1 : A structural diagram of an exemplary system suitable for carrying out a possible embodiment of the method,
2 : An example of a possible traffic context in the use of the procedure.

Die 1 zeigt die beispielhafte stark schematisierte Struktur eines zur Durchführung des Verfahrens geeigneten Systems. Die einzelnen Blöcke des Strukturbildes dienen dabei weniger zur Veranschaulichung der konkreten Ausgestaltung einzelner Teile oder Elemente des Systems und ihrer Anordnung. Sie stellen vielmehr Funktionsblöcke dar, durch welche das auf das erfindungsgemäße Verfahren bezogene Zusammenwirken entsprechender Systemteile verdeutlicht werden soll. Die Verarbeitungseinrichtung ist hierbei nicht in Form einer in sich geschlossenen Einheit (insoweit wird auch nicht von einer Verarbeitungseinheit gesprochen) dargestellt, sondern wird entsprechend ihrer Funktionen durch eine Mehrzahl der dargestellten, sich in der Zeichnung weitgehend selbst erklärenden Funktionsblöcke symbolisiert. Entsprechend diesen Funktionen ist sie insbesondere Bestandteil der Funktionsblöcke Signalverarbeitungseinheit 2, des Fahrzeug-Managementsystems 8, des Verifikationssystems 5 und des Systems zur Bewertung der Vertrauenswürdigkeit und Relevanz von Signalgebern (Nachrichten aussendender Kraftfahrzeuge) 4.The 1 shows the exemplary highly schematic structure of a system suitable for carrying out the method. The individual blocks of the structure image serve less to illustrate the specific design of individual parts or elements of the system and their arrangement. Rather, they represent functional blocks by which the interaction of corresponding system parts relating to the method according to the invention should be clarified. In this case, the processing device is not shown in the form of a self-contained unit (to the extent that it is not spoken by a processing unit), but instead is symbolized by a plurality of the functional blocks that are largely self-explanatory in the drawing, in accordance with their functions. According to these functions, it is in particular part of the function blocks signal processing unit 2 , the vehicle management system 8th , the verification system 5 and the system for evaluating the trustworthiness and relevance of signalers (message sending vehicles) 4.

Die Sende- und Empfangseinheit 1 eines Kraftfahrzeugs dient dazu, von der Verarbeitungseinrichtung des Kraftfahrzeugs auf der Grundlage Sensorsignalen generierte Nachrichten auszusenden sowie Nachrichten von geeigneten Kommunikationspartnern, also von anderen Kraftfahrzeugen, in welchen ein kompatibles System zum Einsatz kommt, zu empfangen oder weiterzuleiten, das heiß erneut auszusenden. Dabei werden zwischen Kraftfahrzeugen RSA-signierte Nachrichten versendet. Außerdem können über die Sende- und Empfangseinheit 1 GPS-Koordinaten des Kraftfahrzeugs bestimmt werden und über eine mobile Internetanbindung (j) wird der Zugriff auf die schon erwähnte globale Datenbank 7 ermöglicht.The transmitting and receiving unit 1 A motor vehicle serves to send messages generated by the processing device of the motor vehicle on the basis of sensor signals, as well as to receive or forward messages from suitable communication partners, that is, from other motor vehicles in which a compatible system is used. In this case, RSA-signed messages are sent between motor vehicles. In addition, via the transmitting and receiving unit 1 GPS coordinates of the motor vehicle and via a mobile Internet connection ( j ) accesses the already mentioned global database 7 allows.

Jedes Kraftfahrzeug besitzt seinen eigenen geheimen privaten Schlüssel, mit welchem es versendete Nachrichten nach dem RSA-Verfahren signiert. Neben der signierten Nachricht wird außerdem der zur Identifikation genutzte Identifikator (ID oder Seriennummer) des Kraftfahrzeugs übermittelt. Ein festgeschriebenes Protokoll dient dabei insbesondere dem Zweck der Authentifizierung, der Herstellung von Integrität bei Weitergabe von Nachrichten und ermöglicht die Nachträgliche Identifikation des eine Nachricht ursprünglich aussendenden Kraftfahrzeugs: Über die lokale Datenbank 6, welche durch jedes Kraftfahrzeug verwaltet wird, stehen sämtliche öffentliche Schlüssel anderer Kraftfahrzeuge zur Verfügung und können anhand des mitgeteilten Identifikators abgefragt werden (b). So kann bei passendem Identifikator die Signatur mit dem zugehörigen öffentlichen Schlüssel überprüft werden und es wird sichergestellt, dass die Nachricht ursprünglich vom Kraftfahrzeug mit dem angegebenen Identifikator stammt, denn nur dieses ist in der Lage, entsprechende Signaturen zu gesendeten Nachrichten zu erzeugen.Each motor vehicle has its own secret private key, with which it signs messages sent according to the RSA procedure. In addition to the signed message, the identifier (ID or serial number) of the motor vehicle. A coded protocol serves in particular the purpose of authentication, the production of integrity in the transmission of messages and allows the subsequent identification of a motor vehicle originally sending a message: via the local database 6 , which is managed by each motor vehicle, all public keys of other motor vehicles are available and can be queried on the basis of the notified identifier ( b ). Thus, with a matching identifier, the signature can be checked with the associated public key and it is ensured that the message originally originated from the motor vehicle with the specified identifier, because only this is able to generate corresponding signatures to sent messages.

Neben dem öffentlichen Schlüssel kann die Datenbank 6 zusätzlich auch eine mit einem anderen geheimen Schlüssel kodierte Version der Zeichenfolge des Nummernschildes beziehungsweise des Fahrzeugkennzeichens enthalten. Mit der signierten Nachricht werden in diesem Falle neben der eigentlichen Nachricht auch ein Schlüssel zur Dekodierung der Nummernschildinformation in der Datenbank 6, ein aktueller Zeitstempel, GPS-Daten sowie fahrbahnspezifische Eigenschaften übermittelt. Die Verarbeitungseinrichtung des empfangenden Kraftfahrzeugs kann somit herausfinden, von welchem Kraftfahrzeug die Daten stammen und ob sich das betreffende Kraftfahrzeug in seinem Umfeld, das heißt im selben Verkehrskontext befindet, sofern die Kameraeinheit 3 des die Nachricht empfangenden Kraftfahrzeugs das Nummernschild des sendenden Kraftfahrzeugs während des Fahrverlaufs registriert.In addition to the public key, the database 6 In addition, a coded with another secret key version of the number plate or license plate number. With the signed message in this case, in addition to the actual message and a key for decoding the license plate information in the database 6 , a current timestamp, GPS data and lane-specific properties transmitted. The processing device of the receiving motor vehicle can thus find out from which motor vehicle the data originate and whether the motor vehicle in question is in its environment, that is, in the same traffic context, provided the camera unit 3 the motor vehicle receiving the message registers the license plate of the sending motor vehicle during the driving course.

Anhand des Zeitstempels erkennt die Verarbeitungseinrichtung, ob die Nachricht aktuell ist und anhand der GPS-Daten, von wo aus die Nachricht etwa gesendet wurde. Angriffe oder Manipulationsversuche fremder Verkehrsteilnehmer durch Wiederversenden von Nachrichten zu anderen Zeitpunkten oder in anderen Verkehrskontexten werden somit verhindert. Fahrbahnspezifische Informationen können genutzt werden, um ein Vertrauensverhältnis bezüglich der gemeinsamen Fahrsituation zum sendenden Kraftfahrzeug und zu dessen Fahrtverlauf und Position aufzubauen. Es werden nur Nachrichten verarbeitet, welche dem zuvor beschriebenen Signatur-Schema folgen. So wird sichergestellt, dass der Urheber jeder Nachricht (das die Nachricht ursprünglich aussendende Kraftfahrzeug) bekannt ist und Integrität besteht. Beim Weiterreichen von Nachrichten über mehrere Kraftfahrzeuge, werden alle Signaturen rekursiv weitergereicht und entsprechend überprüft.Based on the time stamp, the processing device recognizes whether the message is current and based on the GPS data, from where the message was sent about. Attacks or attempts to manipulate foreign traffic by re-sending messages at other times or in other traffic contexts are thus prevented. Lane-specific information can be used to establish a relationship of trust with regard to the common driving situation to the sending motor vehicle and its course of travel and position. Only messages which follow the signature scheme described above are processed. This ensures that the originator of each message (the message originally issued by the message) is known and integrity. When passing messages across multiple vehicles, all signatures are passed recursively and checked accordingly.

Die Verarbeitungseinrichtung eines Nachrichten mit Verkehrsdaten von anderen Kraftfahrzeugen empfangenden Kraftfahrzeugs entscheidet mittels des als Teil der Verarbeitungseinrichtung realisierten Systems zur Bewertung der Vertrauenswürdigkeit und Relevanz von Signalgebern (Nachrichten aussendender Kraftfahrzeuge) 4 über deren Relevanz und Vertrauenswürdigkeit. Sie entscheidet, ob eine Nachricht für die aktuelle Fahrsituation relevant ist und, auf der Grundlage des mit der Nachricht empfangenen Vertrauensindexes, ob die Nachricht als vertrauenswürdig zu bewerten ist. Jede Nachricht, die in Bezug auf Zeit und GPS-Bereich relevant erscheint, wird zudem mittels der Sende- und Empfangseinheit 1 an weitere Verkehrsteilnehmer, das heißt an andere Kraftfahrzeuge weitergeleitet (a). Dabei wird in jedem Fall die ursprünglich signierte Nachricht mit dem Identifikator des sie ursprünglich aussendenden Kraftfahrzeugs übergeben und gegebenenfalls zusätzlich angereichert mit dem Ergebnis der eigenen durch das Verifikationssystem 5 ausgeführten Prüfung (f).The processing device of a message with traffic data from other motor vehicle receiving motor vehicle decides by means of the implemented as part of the processing device for the evaluation of the trustworthiness and relevance of signalers (message sending motor vehicles) 4 on their relevance and trustworthiness. It decides whether a message is relevant to the current driving situation and, based on the trust index received with the message, whether the message is to be trusted. Any message that appears relevant in terms of time and GPS range will also be sent via the sending and receiving unit 1 to other road users, that is to other motor vehicles forwarded ( a ). In each case, the originally signed message is transferred with the identifier of the motor vehicle which originally emits it and, if appropriate, additionally enriched with the result of its own by the verification system 5 completed examination ( f ).

Die Verifikation erfolgt durch das ebenfalls einen Teil der Verarbeitungseinrichtung darstellende Verifikationssystem 5 vor allem basierend auf dem durch sensorisch erfasste Fahrdaten abgebildeten Fahrverhalten beziehungsweise auf direktes oder indirektes Feedback des Fahrers (zum Beispiel Abbremsen oder Beschleunigen k). Das Ergebnis der Verifikation kann gegebenenfalls auch erst geringfügig später nachgereicht werden und dann die Nachricht entweder verifizieren oder falsifizieren. Im Falle einer neutralen Position wird die Nachricht unkommentiert weitergegeben oder gar kein Verifikationsergebnis nachgereicht, sofern nichts veri- oder falsifiziert wurde. Sowohl die weitergereichte Nachricht des Urhebers mit dessen Signatur als auch weitere Inhalte werden in ihrer Gesamtheit mit dem eigenen privaten Schlüssel nach dem schon weiter oben beschriebenen Schema signiert.The verification is carried out by the also representing a part of the processing device verification system 5 in particular based on the driving behavior depicted by sensory driving data or on direct or indirect feedback from the driver (for example braking or accelerating k ). If necessary, the result of the verification can also be submitted a little later and then either verify or falsify the message. In the case of a neutral position, the message is passed on without comment or even no verification result is submitted, unless nothing has been confirmed or falsified. Both the forwarded message of the author with its signature and other contents are signed in their entirety with their own private key according to the scheme already described above.

Durch diese Vorgehensweise kann neben der Sicherstellung von Integrität, zurückverfolgt werden, welchen Weg die Ursprungsnachricht zum einem jeweiligen sie empfangenden Kraftfahrzeug genommen hat und von welchen Instanzen sie verifiziert oder aber auch falsifiziert wurde. Entsprechend kann dieser Nachrichtenverlauf wiederum eingesetzt werden, um neben anderen empfangenen Nachrichten die Vertrauenswürdigkeit der hier ursprünglich betrachteten Nachricht besser einzuordnen. Je mehr, als vertrauenswürdig bewertete Verkehrsteilnehmer eine Nachricht automatisiert weitergeleitet und dabei vorzugsweise positiv verifiziert haben, desto vertrauenswürdiger ist diese zu bewerten.By doing so, in addition to ensuring integrity, it can be traced back which way the originating message was taken to a respective motor vehicle receiving it and from which instances it was verified or also falsified. Accordingly, this message history can in turn be used to better classify the trustworthiness of the message originally considered here, among other messages received. The more trustworthy traffic participants have automatically forwarded a message and preferably positively verified it, the more trustworthy it is to assess it.

Haben als vertrauenswürdig geltende Kraftfahrzeuge eine Nachricht explizit falsifiziert, so führt dies zu einer schlechteren Bewertung ihrer Vertrauenswürdigkeit insgesamt. Nachrichten werden in der Regel nur weitergegeben, insofern ein zeitlicher und örtlicher Zusammenhang (Relevanz) zur aktuellen Fahrsituation besteht. So erhalten Kraftfahrzeuge nur Nachrichten, die für ihre Fahrsituation relevant sein könnten und die Nachrichten werden nicht über viele Kilometer hinweg ohne Bezug weitergereicht. Das Ergebnis der Verifikation selbst hat keinen Einfluss auf die Weitergabe. Entsprechende Informationen werden gegebenenfalls vom Versender angehangen und von diesem signiert. Sie können auch mit Verweis auf eine zuvor gesendete Nachricht nachgereicht werden.If trustworthy motor vehicles explicitly falsify a message, this leads to a worse evaluation of their overall trustworthiness. Messages are usually only passed on, in so far a temporal and local context (relevance) to the current driving situation exists. Thus, motor vehicles only receive messages that might be relevant to their driving situation and the messages are not passed on without reference for many kilometers. The result of the verification itself has no influence on the disclosure. Corresponding information may be attached by the sender and signed by the sender. They can also be submitted with reference to a previously sent message.

Entscheidet die Verarbeitungseinrichtung anhand der übermittelten GPS-Parameter, des Zeitpunkts und gegebenenfalls weiterer fahrsituationsspezifischer Informationen, dass die vermittels einer Nachricht übermittelten Informationen relevant sind und wird die Nachricht außerdem als vertrauenswürdig eingestuft, so wird sie an das Fahrzeug-Managementsystem 8 weitergegeben (e). Dieses kann die entsprechende Information nutzen, um durch Einwirkung auf dafür geeignete Aktoren das Fahrverhalten anzupassen oder aber dem Fahrer zu informieren, also ihn zum Beispiel vor einer Gefahrensituation zu warnen. Nachrichten mit einer geringen Vertrauenswürdigkeit werden bei sehr hoher Relevanz oder Signifikanz (zum Beispiel von vielen als nicht vertrauenswürdig geltenden Kraftfahrzeugen verbreitet) gegebenenfalls auch zur Warnung des Fahrers eingesetzt, können aber keinen Einfluss auf das Fahrverhalten eines sie empfangenden Kraftfahrzeugs nehmen.If the processing device decides on the basis of the transmitted GPS parameters, the time and possibly further driving situation-specific information that the information transmitted by means of a message is relevant and the message is also classified as trustworthy, it is sent to the vehicle management system 8th passed on ( e ). This can use the appropriate information to adapt to the driving behavior by acting on suitable actuators or to inform the driver, so for example to warn him of a dangerous situation. Low-trust messages may be used with very high relevance or significance (for example, by many untrustworthy motor vehicles), and may also be used to warn the driver, but may not affect the driving behavior of a motor vehicle receiving them.

Gemäß dem hier betrachteten Beispiel sei angenommen, dass bei jedem Kraftfahrzeug an der Frontseite, am Heck und an den Seiten mit der Verarbeitungseinrichtung interagierende Kameras eines Kamerasystems 3 auf einer festgelegten Höhe und in einem festgelegten Winkel angebracht sind, um Fahrzeugkennzeichen zu erfassen, die Fahrbahn zu vermessen und weitere Eigenschaften der Fahrbahn sowie des Fahrbahnrandes zu bestimmen. Aus den entstandenen Bilddaten werden durch hard- und/oder softwarebasierte Mittel zur Bilderkennung, das heißt entsprechende Einheiten der Verarbeitungseinrichtung, automatisiert Fahrzeugkennzeichen extrahiert und deren Zeichenfolgen erkannt. Während der Fahrt werden Farb- und Lichtverhältnisse, Nummernschildinformationen, Fahrbahnbreite sowie die Information, auf welcher Spur sich das eigene Kraftfahrzeug befindet aus dem Bildmaterial extrahiert und in der lokalen Datenbank 6 mit der GPS-Position sowie mit einem Zeitstempel protokolliert (g). Auch Informationen über die Position anderer Kraftfahrzeuge, deren Fahrzeugkennzeichen erkannt wurde, werden, wenn vorhanden, ins Protokoll aufgenommen. Dabei wird neben der Fahrspur auch bestimmt, welche Kraftfahrzeuge sich vor, hinter oder neben dem eigenen Kraftfahrzeug befinden. Diese Informationen können mit anderen Kraftfahrzeugen, in welchen dasselbe Kamerasystem zum Einsatz kommt zur Bewertung der Authentizität und Relevanz von übertragenen Nachrichten oder aber zur Bestätigung der eigenen Authentizität und Relevanz ausgetauscht werden (h, c).According to the example considered here, it is assumed that in each motor vehicle at the front, at the rear and at the sides with the processing means interacting cameras of a camera system 3 are mounted at a fixed height and at a predetermined angle to detect vehicle registration, to measure the road and to determine other properties of the road and the edge of the road. From the resulting image data are automatically extracted by hardware and / or software-based means for image recognition, that is, corresponding units of the processing device, vehicle identification and recognized their strings. During the journey, color and light conditions, license plate information, lane width and the information on which lane the car is located are extracted from the image material and stored in the local database 6 logged with the GPS position as well as with a time stamp ( G ). Also, information about the position of other motor vehicles whose vehicle license plate has been recognized, if any, recorded in the log. In addition to the lane, it is also determined which motor vehicles are in front, behind or next to the own motor vehicle. This information can be exchanged with other motor vehicles in which the same camera system is used to assess the authenticity and relevance of transmitted messages or to confirm their own authenticity and relevance ( H . c ).

Bei der praktischen Umsetzung des Verfahrens werden vorzugsweise, sofern möglich, sowohl Kraftfahrzeuge, die bestimmte Informationen mit einer Nachricht ursprünglich ausgesendet haben als auch Kraftfahrzeuge, welche diese Nachricht weitergeleitet und dabei gegebenenfalls entsprechend verifiziert oder falsifiziert haben, hinsichtlich ihrer Vertrauenswürdigkeit bewertet, das heißt deren mit den Nachrichten übermittelter Vertrauensindex bei der Ableitung von Entscheidungen berücksichtigt. Die mit den Nachrichten übertragenen Informationen werden mit eindeutigen Codes und Parametern beschrieben und können so über mehrere Sender hinweg zugeordnet und ausgewertet werden.In the practical implementation of the method are preferably, if possible, both motor vehicles that have sent certain information with a message originally as well as motor vehicles, which have forwarded this message and possibly verified or falsified accordingly, evaluated in terms of their trustworthiness, that is their with the confidence index used in the derivation of decisions. The information transmitted with the messages is described with unique codes and parameters and can thus be assigned and evaluated across several transmitters.

Ziel ist es dabei, zu bestimmten Kraftfahrzeugen während des Fahrverlaufs eine Art Vertrauensverhältnis aufzubauen, welches durch die Vertrauensindizes der Kraftfahrzeuge abgebildet wird und vor allem von der Dauer des gemeinsamen Verkehrskontextes verschiedener Kraftfahrzeuge abhängt. So senden Kraftfahrzeuge neben Nachrichten verkehrsrelevanten Informationen in regelmäßigen Abständen auch Informationen über ihre Position und zu an dieser Position wahrgenommenen Parametern an Kraftfahrzeuge in der direkten Umgebung. Von ihrem jeweiligen Kamerasystem 3 werden Eigenschaften wie die Breite der Straße, Lichtverhältnisse, Fahrspurposition und spezifische Farben am Straßenrand aufgenommen, aber auch Informationen über an bestimmten Positionen angetroffene Fahrzeugkennzeichen erfasst. Diese Informationen können von in der Nähe befindlichen Kraftfahrzeugen zu einem gewissen Grad reproduziert werden, insbesondere wenn sich diese kurz darauf oder zuvor im selben GPS-Bereich und idealerweise auf derselben Spur befinden.The aim here is to build up a kind of relationship of trust with certain motor vehicles during the course of the journey, which is represented by the confidence indices of the motor vehicles and, above all, depends on the duration of the common traffic context of different motor vehicles. To send motor vehicles in addition to news traffic information at regular intervals and information about their position and perceived at this position parameters of motor vehicles in the immediate vicinity. From her respective camera system 3 It captures features such as the width of the road, lighting conditions, lane position, and specific roadside colors, as well as capturing information about vehicle identifiers found at specific locations. This information can be reproduced to some extent by nearby vehicles, especially if they are in the same GPS area shortly thereafter, or ideally in the same lane.

Anhand der zu identifizierten Fahrzeugkennzeichen übermittelten Informationen, bestätigen sich Kraftfahrzeuge gegenseitig, dass sie sich gerade im selben Verkehrskontext befinden. Wird die Position eines Kraftfahrzeugs auf relevanten Spuren vom eigenen Kraftfahrzeug anhand des Fahrzeugkennzeichens erkannt oder von anderen Kraftfahrzeugen bestätigt, so ist dies ein besonders starker Indikator für einen gemeinsamen Verkehrskontext. Nachrichten zum Aufbau des Vertrauensverhältnisses werden unter Einsatz des beschriebenen Signaturprinzips ausgetauscht (c), so dass eine eindeutige unverfälschte Zuordnung zu einem jeweiligen Kraftfahrzeug möglich wird (i).On the basis of the information provided on identified vehicle registration numbers, motor vehicles mutually confirm that they are currently in the same traffic context. If the position of a motor vehicle on relevant lanes is recognized by its own motor vehicle on the basis of the vehicle registration plate or confirmed by other motor vehicles, this is a particularly strong indicator of a common traffic context. Messages to build the relationship of trust are exchanged using the described signature principle ( c ), so that a clear unadulterated association with a particular motor vehicle becomes possible ( i ).

Befand sich ein Kraftfahrzeug länger im selben Verkehrskontext, so wird die Relevanz von Nachrichten dieses Fahrzeugs höher eingestuft als beispielsweise die von Nachrichten eines Kraftfahrzeugs, das vorher auf einer anderen Straße unterwegs war. Wurden mit den Nachrichten über einen längeren Zeitraum konsistente Informationen von diesem Kraftfahrzeug empfangen, so wird auch die Vertrauenswürdigkeit der verkehrssituationsspezifischen Informationen höher bewertet. Als passendes Beispiel, warum eine Gewichtung nach Dauer des gemeinsamen Verkehrskontextes sinnvoll ist, sei ein Kraftfahrzeug genannt, das sich in unmittelbarer Nähe auf der Einfahrt zur Autobahn, auf welcher alle anderen Verkehrsteilnehmer schon länger unterwegs waren, befindet und welches Fahrdaten zu ungewöhnliche Bremsvorgängen aussendet. Meldungen dieses Kraftfahrzeugs mit Verkehrsdaten hätten geringere Vertrauenswürdigkeit und Relevanz als die der anderen Verkehrsteilnehmer, da diese sich bereits länger auf der gleichen Fahrbahn befanden und am selben Verkehrsfluss, das heißt Verkehrskontext, wie das eigene Kraftfahrzeug teilnehmen. Befindet sich das Kraftfahrzeug noch auf der Einfahrt, so sinkt außerdem die Relevanz für die Kraftfahrzeuge, welche sich auf den Fahrspuren der Autobahn befinden. Dies kann bereits durch Übermittlung der Spur- und Positionsdaten erfasst werden und wird entsprechend von der jeweiligen Signalverarbeitungseinheit 2 als Teil der Verarbeitungseinrichtung eines Nachrichten empfangenden Kraftfahrzeugs unter Berücksichtigung der von der Kameraeinheit 3 erstellten und der lokalen Datenbank 6 gehaltenen Protokolle (g) einbezogen (d). Im weiteren Fahrverlauf auf der Autobahn baut das Kraftfahrzeug nachfolgend ein Vertrauensverhältnis zu den anderen Kraftfahrzeugen auf und der temporäre Vertrauensindex und somit die Vertrauenswürdigkeit der von diesem Kraftfahrzeug ausgesendeten Nachricht erhöht sich im Laufe der Zeit. Befindet sich das Kraftfahrzeug auf entsprechenden Fahrspuren, so steigt auch die Relevanz von ihm übermittelter Nachrichten oder diese werden überhaupt erst relevant für die anderen sich auf diesen Spuren befindenden Kraftfahrzeuge. Mithilfe der jeweiligen Kameraeinheit 3 der Kraftfahrzeuge kann gegebenenfalls der Wahrheitsgehalt mit den Nachrichten übermittelter Informationen, wie Angaben zur Fahrspur überprüft und in die Bewertung der Vertrauenswürdigkeit einbezogen werden.If a motor vehicle has been in the same traffic context for a longer period of time, the relevance of this vehicle's messages is rated higher than for example, the news of a motor vehicle that was previously traveling on another road. If consistent information was received from this motor vehicle over a longer period of time, the reliability of the traffic situation-specific information is also rated higher. A suitable example of why weighting according to the duration of the common traffic context makes sense is a motor vehicle which is located in the immediate vicinity on the entrance to the freeway on which all other road users have been traveling for some time and which transmits driving data on unusual braking processes. Messages of this motor vehicle with traffic data would have lower reliability and relevance than those of other road users, since they have been on the same lane for some time and participate in the same traffic flow, ie traffic context, as one's own motor vehicle. If the motor vehicle is still on the driveway, the relevance for the motor vehicles, which are located on the lanes of the motorway, also decreases. This can already be detected by transmission of the track and position data and is accordingly from the respective signal processing unit 2 as part of the processing means of a message receiving motor vehicle, taking into account that of the camera unit 3 created and the local database 6 held logs ( G ) ( d ). In the further course of driving on the highway, the motor vehicle subsequently builds a relationship of trust with the other motor vehicles and the temporary confidence index and thus the reliability of the message emitted by this motor vehicle increases over time. If the motor vehicle is located on corresponding lanes, the relevance of messages transmitted to it also increases, or they become relevant in the first place for the other motor vehicles on these lanes. Using the respective camera unit 3 For motor vehicles, the truthfulness of the information transmitted by the message, such as information on the lane, may be verified and included in the evaluation of the trustworthiness.

Die Vertrauenswürdigkeit der Nachrichten eines bereits bekannten Kraftfahrzeugs wird neben der Dauer des Vertrauensverhältnisses über dessen globalen Vertrauensindex auch durch früher von ihm übermittelte Nachrichten und sein durch die Sensorik anderer Kraftfahrzeuge wahrgenommenes Fahrverhalten bestimmt. Ist ein Kraftfahrzeug bereits in der Vergangenheit durch ungewöhnliches Fahrverhalten ohne Bezug zur tatsächlichen Verkehrssituation aufgefallen, wie zum Beispiel zu starkes Abbremsen, ohne dass es dafür tatsächlich einen ersichtlichen Grund gab, so werden nachfolgend von ihm ausgesendete Nachrichten niedriger gewichtet, als wenn das Kraftfahrzeug plötzlich von einem ansonsten sehr konsistenten Fahr- und Bremsverhalten abweicht. Besteht keine gemeinsame Verkehrshistorie mit einem Kraftfahrzeug, so können aus der globalen Datenbank 7 zunächst historische Daten, nämlich sein diese Daten abbildender globaler Vertrauensindex zur Beurteilung der Vertrauenswürdigkeit von ihm ausgesendeter Nachrichten, bezogen werden.The trustworthiness of the messages of an already known motor vehicle is determined not only by the duration of the relationship of trust via its global confidence index but also by messages previously transmitted by it and its behavior perceived by the sensors of other motor vehicles. If a motor vehicle has already attracted attention in the past due to unusual driving behavior without reference to the actual traffic situation, such as excessive braking, without there being any apparent reason for it, the messages subsequently emitted by it are weighted lower than if the motor vehicle were suddenly switched off deviates from an otherwise very consistent driving and braking behavior. If there is no common traffic history with a motor vehicle, then from the global database 7 first of all, historical data, namely its global trust index mapping these data to assess the trustworthiness of messages sent by it.

Die Anbindung an die globale Datenbank 7 erfolgt über das Internet (j, c). Die dort erhältlichen Basiswerte hängen von vergangenen Bewertungen aller am System teilnehmenden Verkehrsteilnehmer beziehungsweise Kraftfahrzeuge ab, welche sich mit dem Kraftfahrzeug irgendwann in einem gemeinsamen Verkehrskontext befanden. Dabei wird von einer detaillierten Vertrauens- und Relevanzbewertung abstrahiert und jeder Verkehrsteilnehmer teilt nur mit, in welchem GPS-Bereich das entsprechende Kraftfahrzeug eine Nachricht gesendet hat und ob diese durch das Verifikationssystem 5 verifiziert oder falsifiziert wurde. In der Summe entsteht so ein Bild wie zuverlässig die mit Nachrichten eines Kraftfahrzeugs übertragenen, Informationen beziehungsweise vermittelnden Verkehrsdaten in der Vergangenheit wahrgenommen wurden und in welchen GPS-Bereichen bereits Nachrichten mit relevanten Inhalten gesendet wurden. Der globale Vertrauensindex hängt also hauptsächlich vom Sendeverhalten in der Vergangenheit ab und die initiale Relevanz wird über GPS-Bereiche aber auch schon über übermittelte Fahrspurinformationen abgeschätzt.The connection to the global database 7 via the internet ( j . c ). The basic values available there depend on past evaluations of all road users or motor vehicles participating in the system, which were at some point in a common traffic context with the motor vehicle. It is abstracted from a detailed confidence and relevance rating and each road user communicates only in which GPS area the corresponding motor vehicle has sent a message and whether this through the verification system 5 verified or falsified. In sum, a picture emerges of how reliably the information transmitted or conveyed with messages from a motor vehicle was perceived in the past and in which GPS areas messages with relevant content have already been sent. Thus, the global confidence index mainly depends on the transmission behavior in the past and the initial relevance is estimated via GPS areas but also already transmitted lane information.

Der über die globale Datenbank erhältliche Basiswert für den Vertrauensindex (globaler Vertrauensindex) für ein bisher in einem Verkehrskontext unbekanntes Kraftfahrzeug kann gegebenenfalls durch bestehende Vertrauensverhältnisse zu anderen Kraftfahrzeugen aufgewertet werden. Dies setzt voraus, dass diese anderen Kraftfahrzeuge von Verkehrsteilnehmern ihr zu diesem Kraftfahrzeug bestehendes Vertrauensverhältnis mitteilen und durch entsprechend signierte Nachrichten ihre Verkehrshistorie mit diesem Kraftfahrzeug nachweisen (c). Der Nachweis erfolgt über ein ähnliches System wie bei der Weitergabe von Nachrichten über mehrere Kraftfahrzeuge. Durch wechselseitige Signatur der ausgetauschten Nachrichten zum Aufbau des Vertrauensverhältnisses mit entsprechenden Zeitstempeln und gegenseitige Bestätigung kann der gemeinsame Fahrverlauf zu späterem Zeitpunkt nachgewiesen werden.The base value for the confidence index (global confidence index), which can be obtained via the global database for a motor vehicle previously unknown in a traffic context, can possibly be upgraded by existing relationships of trust with other motor vehicles. This presupposes that these other motor vehicles of road users communicate their trust relationship existing for this motor vehicle and prove their traffic history with this motor vehicle by means of correspondingly signed messages ( c ). Evidence is provided by a system similar to that used to relay messages across multiple vehicles. By mutual signature of the exchanged messages to the structure of the trust relationship with appropriate time stamps and mutual confirmation the common driving course can be proven at a later time.

Empfängt ein Kraftfahrzeug mittels seiner Sende- und Empfangseinheit 1 eine Nachricht über eine bestimmte Verkehrssituation wie zum Beispiel einen Stau, so kann es anhand des Verhaltens des Fahrers, nachdem dieser beispielsweise durch eine Meldung vor dem Stau gewarnt wurde, interpretieren, ob es sich tatsächlich um die vorgegebene Verkehrssituation handelt oder nicht. Ein anderes Beispielszenario neben einer Warnung des Fahrers beziehungsweise Fahrzeugführers wäre, dass das Kraftfahrzeug aufgrund der Nachricht automatisch die Geschwindigkeit reduziert, der Fahrer daraufhin aber wieder das Gaspedal betätigt. In diesem Fall würde er den Wahrheitsgehalt der Nachricht je nach eigener Fahrsituation falsifizieren. Es könnte jedoch auch sein, dass der Fahrer bewusst langsamer fährt oder die Geschwindigkeit noch weiter reduziert. Hierdurch würde die Nachricht verifiziert werden. Die Entscheidungen werden in Abhängigkeit von der Verkehrslage, vom Nachrichtentyp und vom Fahrerverhalten getroffen. Receives a motor vehicle by means of its transmitting and receiving unit 1 a message about a particular traffic situation such as a traffic jam, it may, based on the behavior of the driver, for example, warned by a message before the traffic jam, interpret whether it is indeed the default Traffic situation is or is not. Another example scenario in addition to a warning of the driver or vehicle driver would be that the motor vehicle automatically reduces the speed due to the message, but then the driver presses the gas pedal again. In this case, he would falsify the truth of the message depending on their own driving situation. However, it could also be that the driver intentionally slows down or reduces the speed even further. This would verify the message. The decisions are made depending on the traffic situation, message type and driver behavior.

Besteht zu einem Kraftfahrzeug insbesondere auf der Basis seines temporären Vertrauensindexes bereits ein sehr hohes Vertrauensverhältnis, so wird dieses Verhältnis im Falle des Ausbleibens gegensätzlicher Indikatoren, in Form entsprechender Handlungen des Fahrers, auch zur Verifikation genutzt. Die Verifikation einer Nachricht erfolgt ständig, bis diese als nicht mehr relevant gilt. Ergibt sich aus dem Fahrverlauf eine Änderung des Verifikationsergebnisses, so wird dies den anderen Verkehrsteilnehmern mittels einer durch die Sende- und Empfangseinheit 1 ausgesendeten Nachricht direkt mitgeteilt (c).If a motor vehicle already has a very high relationship of trust, in particular on the basis of its temporary confidence index, this ratio is also used for verification in the absence of conflicting indicators, in the form of corresponding driver actions. The verification of a message is always done until it is no longer relevant. If a change in the verification result results from the course of the journey, then this is done to the other road users by means of a transmission and reception unit 1 transmitted message directly ( c ).

Die lokale Datenbank 6 enthält, neben den öffentlichen Schlüsseln, den ihnen jeweils zugeordneten Identifikatoren der Kraftfahrzeuge und gegebenenfalls von Informationen zu Fahrzeugkennzeichen potenzieller Kommunikationspartner, auch Protokolle über Kraftfahrzeuge, Ereignisse und Nachrichten, die im aktuellen Verkehrskontext angelegt wurden. Sämtliche Nachrichten, die ein Kraftfahrzeug erhält werden während einer Fahrt mit Signaturen protokolliert, so dass deren Integrität nachgewiesen werden kann und bei einem Unfall gegebenenfalls Urheber fehlerhafter Nachrichten bestimmt werden können. Weiterhin werden zu den jeweiligen Kraftfahrzeugen im gemeinsamen Verkehrskontext Vertrauensindikatoren, nämlich temporäre Vertrauensindizes, in der lokalen Datenbank 6 angelegt und fortwährend aktualisiert. Auch die Nachrichten, welche zum gemeinsamen Vertrauensaufbau ausgetauscht wurden (c) werden inklusive Signaturen in der lokalen Datenbank 6 gespeichert (i).The local database 6 contains, in addition to the public keys, their respective assigned identifiers of motor vehicles and, where appropriate, information on vehicle license plates of potential communication partners, also logs about motor vehicles, events and messages that were created in the current traffic context. All messages received by a motor vehicle are logged during a journey with signatures, so that their integrity can be verified and, in the case of an accident, if necessary, authors of incorrect messages can be determined. Furthermore, trust indicators, namely temporary trust indices, in the local database are added to the respective motor vehicles in the common traffic context 6 created and constantly updated. Also the messages which were exchanged for the common building of trust ( c ) are including signatures in the local database 6 saved ( i ).

Über mobiles Internet wie zum Beispiel LTE erhalten alle Kraftfahrzeuge Zugang (j) zur zentralen Datenbank 7, über welchen globale Vertrauensindizes zu gegebenen Fahrzeug-Identifikatoren angefragt werden können und somit auch Informationen über die Verifikation von Nachrichten welche von dem jeweiligen Kraftfahrzeug in der Vergangenheit ausgesendet wurden, übertragen werden. Die Authentizität und Integrität wird dabei durch Weitergabe der Signatur des Kraftfahrzeugs nachgewiesen und kann vom System mithilfe zugehöriger öffentlicher Schlüssel überprüft werden. Von der zentralen Datenbank 7 können jedoch nur globale Vertrauensindizes und die berechnete Relevanz für einen gegebenen GPS-Bereich abgefragt werden, aber nicht die signierten Nachrichten anderer Kraftfahrzeuge.Via mobile internet such as LTE, all motor vehicles get access (j) to the central database 7 via which global confidence indices can be requested for given vehicle identifiers and thus information about the verification of messages which were sent by the respective motor vehicle in the past, are transmitted. The authenticity and integrity is demonstrated by passing on the signature of the motor vehicle and can be checked by the system using associated public keys. From the central database 7 however, only global confidence indices and calculated relevance for a given GPS range can be queried, but not the signed messages of other vehicles.

Die zentrale Datenbank 7 wird ferner genutzt, um fahrzeugspezifische Informationen in der lokalen Datenbank 6 zu aktualisieren (b, j). So wird beispielsweise der globale Vertrauensindex eines Kraftfahrzeugs beim Eintritt in einen neuen Verkehrskontext als Initialwert für seinen temporären Vertrauensindex in diesem Verkehrskontext genutzt. Daher ist der Informationsstand der lokalen Datenbank 6 möglichst aktuell zu halten, damit neu zugelassene Kraftfahrzeuge oder gegebenenfalls Änderungen, wie ein anderes Fahrzeugkennzeichen möglichst miterfasst werden.The central database 7 is also used to provide vehicle-specific information in the local database 6 to update ( b . j ). For example, when entering a new traffic context, the global confidence index of a motor vehicle is used as the initial value for its temporary confidence index in this traffic context. Therefore, the level of information is the local database 6 Keep as current as possible, so that newly registered vehicles or any changes, such as another license plate are included as possible.

Erhält das Fahrzeug-Managementsystem 8 von der Signalverarbeitungseinheit 2 der Verarbeitungseinrichtung verbindliche Informationen, die auf ein unvorhersehbares Ereignis, eine Anpassung der Fahrtgeschwindigkeit im Straßenkontext oder zum Beispiel auf einen bevorstehenden Stau hinweisen (e), so kann dieses in einem automatisierten Vorgang, durch Einwirkung auf dafür vorgesehene geeignete Aktoren, die Geschwindigkeit des Kraftfahrzeugs reduzieren, andere automatisierte Manöver einleiten und den Fahrer alternativ oder ergänzend vor dem Eintreten bestimmter Situationen warnen. Eine Warnung kann auch erfolgen, falls die Authentizität eines Signals unklar ist, dieses aber für den Fahrer von Bedeutung sein könnte. Dieser könnte zum Beispiel aufgefordert werden, besonders achtsam zu sein. Ein mögliches Szenario wäre, dass von den Sensoren eines Kraftfahrzeugs Tiere auf der Fahrbahn erfasst wurden und dazu eine entsprechende Meldung ausgesendet wurde, die aber von vielen anderen Kraftfahrzeugen nicht bestätigt werden kann oder sogar falsifiziert wird. Je nach Relevanz und Gefahrenlage sollte dennoch das empfangende Kraftfahrzeug mindestens den Fahrer warnen oder sogar bereits die Geschwindigkeit reduzieren.Receives the vehicle management system 8th from the signal processing unit 2 binding information to the processor indicating an unpredictable event, an adaptation of the road speed in the context of the road or, for example, an impending congestion ( e ), this can reduce the speed of the motor vehicle in an automated process, by acting on designated suitable actuators, initiate other automated maneuvers and warn the driver alternatively or additionally before the occurrence of certain situations. A warning can also be given if the authenticity of a signal is unclear, but this could be of importance to the driver. This could, for example, be asked to be particularly mindful. A possible scenario would be that the sensors of a motor vehicle animals were detected on the road and to a corresponding message was sent out, but can not be confirmed by many other vehicles or even falsified. Depending on the relevance and danger situation, the receiving motor vehicle should at least warn the driver or even reduce the speed.

Die aufgrund der auf empfangenen und gewichteten Meldungen basierenden automatisierten Entscheidungen von der Verarbeitungseinrichtung ausgegebenen Signale können Fahrerassistenz-, Unfallvermeidungs- und Motormanagementsystemen bereitgestellt werden (e). Außerdem hat das Verifikationssystem 5 Zugriff auf die Fahrzeugsensorik und fahrzeuginterne Nachrichten, die auf das Fahrverhalten des Fahrers schließen lassen oder aber dem Fahrer, zum Beispiel durch Betätigung eines Schalters am Lenkrad, explizite Feedbackmöglichkeiten zu Warnungen oder zu eingeleiteten Maßnahmen des Fahrzeug-Managementsystems 8 geben.The automated mode decisions based on received and weighted messages from the processing device may provide driver assistance, accident avoidance, and engine management systems (FIG. e ). Besides, the verification system has 5 Access to the vehicle sensors and in-vehicle messages that indicate the driver's driving behavior or the driver, for example, by pressing a switch on the steering wheel, explicit feedback options for warnings or measures taken by the vehicle management system 8th give.

Die Festlegung und Änderung des für einen bestimmten Verkehrskontext gültigen temporären Vertrauensindexes könnte gemäß einem entsprechenden Regelwerk beispielsweise wie folgt erfolgen:

- Initialwert = globaler Vertrauensindex (0-100 Punkte)
+ gemeinsame Verkehrshistorie mit Kraftfahrzeugen im aktuellen/selben Verkehrskontext (1 Punkt je Kilometer je Kraftfahrzeug)
+ 10 Punkte bei Bestätigung des aktuell gemeinsamen Verkehrskontextes (zum Beispiel durch Nummernschilderkennung)
+ gemeinsam bestätigter Verkehrskontext ohne falsche Signale (2 Punkte je Kilometer)
- Nachricht stellt sich als irreführend heraus (50 Punkte je Nachricht)
+ Nachricht stellt sich als zutreffend und hilfreich heraus (30 Punkte je Nachricht)

The definition and modification of the temporary trust index valid for a specific traffic context could be carried out according to a corresponding set of rules, for example as follows:

- initial value = global confidence index (0-100 points)
+ common traffic history with motor vehicles in the current / same traffic context (1 point per kilometer per vehicle)
+ 10 points upon confirmation of the currently common traffic context (for example by number plate recognition)
+ mutually confirmed traffic context without false signals (2 points per kilometer)
- Message turns out to be misleading ( 50 Points per message)
+ Message turns out to be correct and helpful ( 30 Points per message)

Anhand der 2 sollen nochmals eine mögliche Umsetzung des Verfahrens für eine beispielhafte Verkehrssituation und die sich demgemäß zu zwei Zeitpunkten t1 und t2 einstellenden Gegebenheiten skizziert werden. Die Kraftfahrzeuge A, B und C, welche sich - in der Figur in der Vogelperspektive dargestellt - auf einer Autobahn beziehungsweise auf einer Autobahnauffahrt (Kraftfahrzeug A) befinden, sind dabei durch Rechtecke symbolisiert. Der Ablauf des Verfahrens innerhalb des durch die Zeitpunkte t1 und t2 begrenzten Zeitfensters wird dabei nachfolgend aus Sicht von Kraftfahrzeug A erläutert.Based on 2 should again be a possible implementation of the method for an exemplary traffic situation and thus at two times t1 and t2 be sketched adjusting conditions. The motor vehicles A . B and C, which - represented in the figure in a bird's eye view - on a highway or on a motorway ramp (motor vehicle A ) are symbolized by rectangles. The course of the procedure within the time t1 and t2 Limited time window is below from the perspective of motor vehicle A explained.

Kraftfahrzeug A begibt sich durch das Befahren der Autobahn über die Autobahnauffahrt in einen neuen Verkehrskontext mit den für dieses Kraftfahrzeug A bisher unbekannten Kraftfahrzeugen B und C. Auch für die Kraftfahrzeuge B und C ist A bisher unbekannt, allerdings hielten die beiden Kraftfahrzeuge B, C sich bereits über mehrere Kilometer im selben Verkehrskontext auf und teilten mehrmals ihren Empfangsbereich. Sie „kennen“ sich also gewissermaßen bereits gegenseitig.motor vehicle A goes by driving on the highway over the motorway ramp in a new traffic context with the for this motor vehicle A hitherto unknown motor vehicles B and C , Also for the motor vehicles B and C is A so far unknown, however, the two motor vehicles stopped B . C Already over several kilometers in the same traffic context and divided several times their reception area. So they already "know each other" to each other.

Unter Einsatz des beschriebenen Signaturverfahrens übersendet Kraftfahrzeug A beim Erstkontakt mittels entsprechender Nachrichten zunächst seine signierten fahrzeugspezifischen Daten sowie verkehrskontextspezifische Informationen, wie insbesondere Beispiel die Spur auf welcher es sich befindet. Die gleichen Informationen erhält Kraftfahrzeug A von den Kraftfahrzeugen B und C. Daraufhin erfragt Kraftfahrzeug A die gemeinsame Verkehrshistorie von B und C und erhält die jeweils gegenseitig signierten Nachrichten zum Nachweis dieser Verkehrshistorie. Daraus ergibt sich, dass die Kraftfahrzeuge B und C bereits 5 Kilometer im gemeinsamen Verkehrskontext unterwegs waren und sich dieses unter anderem durch gegenseitige Registrierung ihrer Fahrzeugkennzeichen bestätigt haben. Außerdem erfragt Kraftfahrzeug A über seine mobile Internetanbindung die initiale Bewertung der Vertrauenswürdigkeit der Kraftfahrzeuge B und C. Ein Kraftfahrzeug kann zwischen 0 und 100 globale Vertrauenspunkte erhalten, je nachdem, wie andere Verkehrsteilnehmer dessen Signale in der Vergangenheit bewertet haben. Gab es keine bewerteten Signale, so liegt der Wert standartmäßig bei 50.Using the described signature method transmits motor vehicle A first contact by means of appropriate messages first his signed vehicle-specific data and traffic context-specific information, such as in particular the track on which it is located. The same information receives motor vehicle A from the motor vehicles B and C , Thereupon asks motor vehicle A the common traffic history of B and C and receives the mutually signed messages to prove this traffic history. It follows that the motor vehicles B and C already 5 kilometers in the common traffic context were on the move and have confirmed this, inter alia, by mutual registration of their vehicle registration. In addition, motor vehicle requests A via its mobile Internet connection the initial evaluation of the trustworthiness of motor vehicles B and C. A motor vehicle can receive between 0 and 100 global confidence points, depending on how other road users have assessed its signals in the past. If there were no weighted signals, the default value is 50.

Bei der Anfrage ergibt sich, dass Kraftfahrzeug B 60 von 100 globalen Vertrauenspunkten besitzt und das Kraftfahrzeug C 80 Vertrauenspunkte. Durch die gemeinsam gefahrene Strecke von 5 Kilometern erhalten beide Kraftfahrzeuge eine Erhöhung um 5 Punkte (1 Punkt je Kilometer). Kraftfahrzeug B erhält also im Verhältnis zu Kraftfahrzeug A für den temporären Vertrauensindex einen Basis-Vertrauenswert von 65 und Kraftfahrzeug C einen Wert von 85. Diese Daten wurden bereits zwischen den Zeitpunkten t1 und t2 übermittelt. Dabei wurden auch Spurinformationen ausgetauscht, weshalb Nachrichten der Kraftfahrzeuge B und C zunächst nicht als relevant erachtet werden, denn noch befindet sich A auf der Auffahrspur und nicht auf der Autobahn selbst. Zum Zeitpunkt t2 ist jedoch anhand des Fahrverhaltens und Spurverlaufs bereits klar, dass das Kraftfahrzeug A demnächst auf die rechte Fahrbahnspur wechseln möchte. Außerdem konnte das Kraftfahrzeug A durch Erkennung des Fahrzeugkennzeichens von Kraftfahrzeug C bereits den gemeinsamen Verkehrskontext mit diesem bestätigen und weiß, dass dieses Fahrzeug sich vor ihm auf der rechten Fahrbahnspur befindet. Dadurch erhöht sich der Vertrauenswert von Kraftfahrzeug C für Kraftfahrzeug A um 10 Punkte, wodurch dieser 95 Punkte erreicht. Im weiteren Fahrverlauf würde sich der Vertrauenswert je angebrochenen Kilometer um weitere 2 Punkte erhöhen.The inquiry shows that motor vehicle B Owns 60 out of 100 global trust points and the motor vehicle C 80 confidence points. The jointly driven distance of 5 kilometers gives both vehicles an increase of 5 points (1 point per kilometer). motor vehicle B So receives in relation to motor vehicle A for the temporary trust index, a base trust score of 65 and motor vehicle C a value of 85. These dates were already in between times t1 and t2 transmitted. This track information was exchanged, which is why news of motor vehicles B and C initially not considered relevant, because there is still A on the Auffahrspur and not on the highway itself. At the time t2 However, based on the driving behavior and lane course already clear that the motor vehicle A would like to change to the right lane track soon. In addition, the motor vehicle could A by recognition of the vehicle registration number of motor vehicle C already confirm the common traffic context with this and knows that this vehicle is in front of him on the right lane. This increases the trustworthiness of motor vehicle C for motor vehicle A 10 points, which gives him 95 points. In the further course of the journey, the trust worth per kilometer opened would increase by another 2 points.

Nun übermittelt das Kraftfahrzeug C eine Nachricht mit Verkehrsdaten, welche die Information vermitteln, dass sich ein Hindernis auf der Fahrbahn befindet. Während das Kraftfahrzeug C seine Geschwindigkeit reduziert, ignoriert das Kraftfahrzeug B die entsprechende Nachricht und erhöht auf der linken Fahrbahnspur seine Geschwindigkeit. Er gibt die Nachricht von Kraftfahrzeug C an das Kraftfahrzeug A weiter und falsifiziert diese zusätzlich. Die Signalverarbeitungseinheit 2 der Verarbeitungseinrichtung von Kraftfahrzeug A muss nun entscheiden, wie sie die von den Kraftfahrzeugen B und C empfangenen Nachrichten bewertet. Dabei wird zunächst die Vertrauenswürdigkeit der gegensätzlichen Aussagen der Kraftfahrzeuge B und C gegeneinander aufgewogen. Da das Kraftfahrzeug C mit einem temporären Vertrauensindex von 95 eine weitaus höhere Vertrauenswürdigkeit als das Kraftfahrzeug B mit einem Vertrauensindex von nur 65 besitzt, vertraut die Verarbeitungseinrichtung des Kraftfahrzeugs A der von Kraftfahrzeug C empfangenen Nachricht. Das Kraftfahrzeug C befindet sich zudem nachweislich auf der Fahrbahnspur, auf welche das Kraftfahrzeug A gerade wechseln wollte, so dass dessen Nachrichten für den Verkehrskontext sehr relevant sind.Now transmits the motor vehicle C a message with traffic data conveying the information that an obstacle is on the road. While the motor vehicle C reduces its speed, ignoring the motor vehicle B the corresponding message and increases its speed on the left lane track. He gives the message of motor vehicle C to the motor vehicle A further and falsifies this in addition. The signal processing unit 2 the processing device of motor vehicle A Now it's up to you to decide how they use the cars B and C received received messages. First, the trustworthiness of the contradictory statements of motor vehicles B and C outweighed each other. As the motor vehicle C with a temporary confidence index of 95 a much higher trustworthiness than the motor vehicle B having a confidence index of only 65, the processing device of the motor vehicle trusts A that of motor vehicle C received message. The car C is also demonstrably on the lane, to which the motor vehicle A just wanted to change so that its messages are very relevant to the traffic context.

Die Signalverarbeitungseinheit 2 der Verarbeitungseinrichtung gibt auf der Basis einer aus den empfangenen Nachrichten abgeleiteten Entscheidung Steuersignale an das Fahrzeug-Managementsystem 8 weiter (e). Dieses gibt sofort eine Warnmeldung an den Fahrer aus und bremst das Kraftfahrzeug auf der Einfahrt ab. Der Fahrer übernimmt anschließend wieder die Kontrolle über das Kraftfahrzeug A und kann sich selbst davon überzeugen, ob es ein Hindernis auf der Fahrbahn gibt. Falls ja, kann er die ursprüngliche Nachricht des Kraftfahrzeugs C verifizieren oder diese falsifizieren, wenn er sich sicher ist, dass es kein Hindernis gab. Wird das Signal des Kraftfahrzeugs C verifiziert, so erhält dieses weitere 30 Vertrauenspunkte, sein temporärer Vertrauensindex erhöht sich auf 125. Im Falle einer Falsifikation werden ihm 50 Vertrauenspunkte abgezogen, das Kraftfahrzeug B würde dann aber 30 Vertrauenspunkte erhalten, weil es richtigerweise die Nachricht falsifiziert hat. In diesem Fall betrüge dann der temporäre Vertrauensindex des Kraftfahrzeugs B 95, der des Kraftfahrzeugs C hingegen nur noch 45.The signal processing unit 2 the processor issues control signals to the vehicle management system based on a decision derived from the received messages 8th further ( e ). This immediately gives a warning message to the driver and brakes the motor vehicle on the driveway. The driver then takes over control of the motor vehicle again A and can convince himself if there is an obstacle on the road. If yes, he can the original message of the motor vehicle C verify or falsify, if he is sure that there was no obstacle. Will the signal of the motor vehicle C Verified, this receives another 30 confidence points, his temporary confidence index increases to 125. In the case of a falsification him 50 trust points are deducted, the motor vehicle B but would receive 30 trust points because it correctly falsified the message. In this case, then the temporary confidence index of the motor vehicle would be B 95, that of the motor vehicle C only 45, on the other hand.

Durch die gesammelten Erfahrungen können auf der Basis entsprechender Nachrichten des Kraftfahrzeugs A außerdem die globalen Vertrauensindizes der Kraftfahrzeuge B und C in der globalen Datenbank 7 über die mobile Internetanbindung aktualisiert werden (j).Through the collected experience can be based on appropriate news of the motor vehicle A in addition the global confidence indices of motor vehicles B and C in the global database 7 be updated via the mobile internet connection ( j ).

Claims

A method for increasing the reliability of automated decisions, wherein generated in an automated process by processing devices of motor vehicles based on sensor signals messages with traffic data and transmitted by means of a transmitting and receiving unit 1 and by a processing means of messages of other motor vehicles with traffic data by means of its transmitting and Reception unit in the way of the car-to-car communication-receiving motor vehicle decisions to influence the driving behavior of the receiving motor vehicle, namely decisions on the means of a vehicle management system made issuing messages to the driver and / or control signals for acting directly on driving functions of the motor vehicle actuators , are met, characterized in that with each of a motor vehicle emitted message with traffic data at least one vehicle-specific Trust index is transmitted, which is held in a database in association with a unique identifier for the message emitting vehicle and a message of this motor vehicle trust to be assigned and that incoming in a motor vehicle messages in a decision to influence the driving behavior of this motor vehicle by its processing device each weighted by the at least one vehicle-specific confidence index transmitted together with them, wherein the at least one vehicle-specific confidence index of a motor vehicle is variable starting from an initial value in accordance with a set of rules.

Method according to Claim 1 , Characterized in that manages a equipped to participate in the method of the motor vehicle in association with its unique identifier, a global confidence index and a temporary confidence index and by such a motor vehicle in association with its identifier repeated position data is sent to its current position, that the global confidence index is changeable by processing historical data, namely as past confirmation by the motor vehicle emitted messages with traffic data or as driving data of others, the message of receiving motor vehicles, wherein the initial value for the global confidence index of a motor vehicle is a specified for its initial commission index value and that the temporary confidence index, as a confidence index relating to the current traffic context of the motor vehicle in question, is variable durc h processing of driving data of other vehicles moving with it according to their position data in the same traffic context, wherein the initial value for the temporary confidence index of a motor vehicle is its global trust index valid on entering into a new traffic context.

Method according to Claim 2 , characterized in that the position data for participation in the process equipped motor vehicles are determined by means of a satellite navigation system and that by the processing means of a message receiving traffic data from another motor vehicle, the position data of the motor vehicle emitting the message on also lanes into consideration, in storage means of its processing device mapped electronic card data and is determined by the processing device on the basis of a likewise stored in the storage means rule set whether the message sending motor vehicle is in the same traffic context as the message receiving the, wherein the message is used only if necessary to derive automated decisions for the receiving motor vehicle and thereby weighted with the at least one transmitted with her confidence index of the sending motor vehicle.

Method according to Claim 3 , characterized in that in order to assess whether a motor vehicle with at least one other motor vehicle is in the same traffic context and to generate messages to be sent with traffic data, additional sensory data of a camera system for participation in the process equipped motor vehicles are used.

Method according to one of Claims 1 to 4 characterized in that the data transmitted by motor vehicles equipped to participate in the procedure is transmitted encrypted, whereby messages with traffic data are decrypted by the processing means of the motor vehicles receiving them by means of a key deposited in a database in association with the identifier of a motor vehicle transmitting a respective message ,

Method according to Claim 2 , characterized in that at least the temporary confidence index of a motor vehicle and its associated identifier are stored in a distributed according to the principle of block chain distributed database.