DE102019220395A1

DE102019220395A1 - Method and safety device for operating a vehicle in a driving mode with a safety-related function

Info

Publication number: DE102019220395A1
Application number: DE102019220395.7A
Authority: DE
Inventors: Erdi Kenar; Jihad Miramo
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 2019-12-20
Filing date: 2019-12-20
Publication date: 2021-06-24

Abstract

Die Erfindung betrifft ein Verfahren zum Betreiben eines Fahrzeugs, das dazu eingerichtet ist, zumindest zeitweise in einem Fahrmodus (210) mit sicherheitsrelevanter Funktion betrieben zu werden, wobei, wenn der Fahrmodus (210) aktiviert wird, eine Person (190), die den Fahrmodus (210) aktiviert, ermittelt und als aktiver Fahrer (290) des Fahrzeugs bestimmt wird, wobei, während der Fahrmodus (210) aktiviert ist, ein aktueller Fahrer (190, 190') des Fahrzeugs ermittelt wird, und wenn bestimmt wird, dass die als aktiver Fahrer (290) bestimmte Person aktuell nicht Fahrer (190, 190') des Fahrzeugs ist, eine Sicherheitsmaßnahme (220) bezüglich des Fahrmodus eingeleitet wird, sowie eine Sicherheitseinrichtung zur Durchführung des Verfahrens.The invention relates to a method for operating a vehicle which is set up to be operated at least temporarily in a driving mode (210) with a safety-relevant function, with a person (190) operating the driving mode when the driving mode (210) is activated (210) is activated, determined and determined as the active driver (290) of the vehicle, wherein, while the driving mode (210) is activated, a current driver (190, 190 ') of the vehicle is determined, and if it is determined that the the person identified as the active driver (290) is currently not the driver (190, 190 ') of the vehicle, a safety measure (220) with regard to the driving mode is initiated, and a safety device for carrying out the method.

Description

Die vorliegende Erfindung betrifft ein Verfahren zum Betreiben eines Fahrzeugs, das dazu eingerichtet ist, zumindest zeitweise in einem Fahrmodus mit sicherheitsrelevanter Funktion, insbesondere einem teilautomatisierten Fahrmodus betrieben zu werden, sowie eine Sicherheitseinrichtung zur Verwendung in einem solchen Fahrzeug und ein Computerprogramm zu dessen Durchführung.The present invention relates to a method for operating a vehicle which is set up to be operated at least temporarily in a driving mode with a safety-relevant function, in particular a partially automated driving mode, as well as a safety device for use in such a vehicle and a computer program for its implementation.

Stand der TechnikState of the art

Moderne Fahrzeuge weisen in aller Regel verschiedene Fahrerassistenzsysteme auf, die bis zu einem gewissen Grad eine Automatisierung des Fahrzeugs bzw. dessen Betriebs ermöglichen. Hierunter fallen zum Beispiel sog. Spurhalteassistenten sowie Abstands- und/oder Geschwindigkeitsregelsysteme. Wenn ein Fahrzeug hiermit teilautomatisiert betrieben wird, ist jedoch - aus Sicherheitsgründen - typischerweise erforderlich, dass ein Fahrer des Fahrzeugs die Verantwortung trägt und den Betrieb des Fahrzeugs überwacht, d.h. den umliegenden Verkehr im Blick hat und jederzeit auf unvorhergesehene Ereignisse reagieren kann. Der Fahrer bleibt bei solchen Assistenzfunktionen somit immer in der Verantwortung als Fahrzeugführer, auch wenn moderne Assistenzfunktionen z.B. bei der Quer-und Längsführung unterstützen.Modern vehicles generally have various driver assistance systems that enable the vehicle or its operation to be automated to a certain extent. This includes, for example, so-called lane departure warning systems as well as distance and / or speed control systems. If a vehicle is operated in a semi-automated manner with this, however - for safety reasons - it is typically necessary for a driver of the vehicle to be responsible and monitor the operation of the vehicle, i.e. to keep an eye on the surrounding traffic and to be able to react to unforeseen events at any time. With such assistance functions, the driver always remains responsible as the driver of the vehicle, even if modern assistance functions support e.g. lateral and longitudinal guidance.

Offenbarung der ErfindungDisclosure of the invention

Erfindungsgemäß werden ein Verfahren zum Betreiben eines Fahrzeugs sowie eine Sicherheitseinrichtung und ein Computerprogramm zu dessen Durchführung mit den Merkmalen der unabhängigen Patentansprüche vorgeschlagen. Vorteilhafte Ausgestaltungen sind Gegenstand der Unteransprüche sowie der nachfolgenden Beschreibung.According to the invention, a method for operating a vehicle and a safety device and a computer program for its implementation are proposed with the features of the independent claims. Advantageous refinements are the subject matter of the subclaims and the description below.

Die Erfindung beschäftigt sich mit dem Betrieb eines Fahrzeugs, das dazu eingerichtet ist, zumindest zeitweise in einem Fahrmodus mit sicherheitsrelevanter Funktion (im Folgenden auch sicherheitskritischer Fahrmodus, z.B. teilautomatisierter Fahrmodus) betrieben zu werden. Unter einem Fahrmodus mit sicherheitsrelevanter Funktion soll dabei insbesondere ein Fahrmodus oder Betrieb des Fahrzeugs verstanden werden, bei dem vom Fahrer Abweichungen von einem Norm-Fahrverhalten aktiviert wurden, z.B. durch Aktivieren bestimmter Funktionen (unterschiedliche Fahrmodi (z.B. „sportlich“) mit z.B. unterschiedlichen Fahrwerks-, Brems-, Beschleunigungsauslegungen usw.; Geschwindigkeitsregelsystem (sog. Tempomat); Abstandsregelsystem usw.) oder Deaktivieren bestimmter Funktionen (z.B. Fahrassistenzfunktionen wie Antischlupffunktion, Bremsassistent usw.). Auch wenn die Erfindung nachfolgend hauptsächlich in Bezug auf einen teilautomatisierten Fahrmodus beschrieben wird, so gilt dies entsprechend für andere Fahrmodi mit sicherheitsrelevanter Funktion. Unter einem teilautomatisierten Fahrmodus soll dabei insbesondere ein Fahrmodus oder Betrieb des Fahrzeugs verstanden werden, bei dem zumindest bis zu einem gewissen Grad eine Fahrautomatisierung vorliegt, also eines oder mehrere Fahrassistenzsysteme aktiv sind, die bestimmte Funktionen beim Betrieb des Fahrzeugs (nach Aktivierung) ohne Zutun des Fahrers übernehmen. Beispiele hierfür sind, wie schon erwähnt, ein Spurhalteassistent, ein Abstandsregelsystem, ein Geschwindigkeitsregelsystem, auch in beliebiger Kombination bis hin zu einem vollautomatisierten Fahrmodus.The invention deals with the operation of a vehicle which is set up to be operated at least temporarily in a driving mode with a safety-relevant function (hereinafter also a safety-critical driving mode, e.g. partially automated driving mode). A driving mode with a safety-relevant function is to be understood as meaning, in particular, a driving mode or operation of the vehicle in which the driver has activated deviations from a standard driving behavior, for example by activating certain functions (different driving modes (e.g. "sporty") with e.g. different chassis , Braking, acceleration designs, etc .; speed control system (so-called tempomat; distance control system, etc.) or deactivation of certain functions (e.g. driver assistance functions such as anti-slip function, brake assist, etc.). Even if the invention is described below mainly with reference to a partially automated driving mode, this applies accordingly to other driving modes with a safety-relevant function. A partially automated driving mode is to be understood as meaning, in particular, a driving mode or operation of the vehicle in which there is at least a certain degree of driving automation, i.e. one or more driver assistance systems are active that perform certain functions when operating the vehicle (after activation) without any action Take over the driver. Examples of this are, as already mentioned, a lane departure warning system, a distance control system, a speed control system, also in any combination up to a fully automated driving mode.

Ein solcher sicherheitskritischer Fahrmodus muss in aller Regel zunächst aktiviert werden, was z.B. durch eine entsprechende Eingabe durch den Fahrer erfolgt. Typischerweise ist hierzu eine geeignete Mensch-Maschine-Schnittstelle im Fahrzeug vorgesehen. Denkbar ist z.B. das Betätigen einer bestimmten Taste im Fahrzeug, ggf. auch nach Auswahl des gewünschten Fahrerassistenzsystems in einem Auswahlmenü, d.h. beispielsweise auf einem Bildschirm oder anderen Anzeigemittel.Such a safety-critical driving mode usually has to be activated first, which is done, for example, by a corresponding input by the driver. A suitable human-machine interface is typically provided in the vehicle for this purpose. It is conceivable, for example, to press a certain key in the vehicle, possibly also after selecting the desired driver assistance system in a selection menu, i.e. for example on a screen or other display means.

Dabei kann zwar vorgesehen sein, dass der sicherheitskritische Fahrmodus direkt durch einen einzigen Tastendruck aktiviert wird, zweckmäßig ist es aber auch, wenn der sicherheitskritische Fahrmodus nur aktiviert wird, wenn eine Bestätigung einer Kenntnisnahme von Sicherheitsinformationen zum Betrieb des Fahrzeugs im sicherheitskritischen Fahrmodus (der Fahrer bestätigt dabei, dass er die Sicherheitsinformationen zur Kenntnis genommen hat) erkannt wird, insbesondere nachdem eine Anforderung zum Aktivieren des sicherheitskritischen Fahrmodus erkannt worden ist. Ein konkreter Ablauf kann z.B. sein, dass ein Fahrer eine bestimmte Taste zum Aktivieren des sicherheitskritischen Fahrmodus bzw. eines Fahrerassistenzsystems betätigt. Daraufhin werden dem Fahrerüber eine Mensch-Maschine-Schnittstelle bzw. ein Anzeigemittel - Sicherheitsinformationen zum Betrieb des Fahrzeugs im sicherheitskritischen Fahrmodus angezeigt, deren Kenntnisnahme der Fahrer z.B. durch erneutes Betätigen der Taste oder einer anderen Taste oder dergleichen bestätigen muss. Erst dann wird der sicherheitskritische Fahrmodus aktiviert.Although it can be provided that the safety-critical driving mode is activated directly by pressing a single button, it is also expedient if the safety-critical driving mode is only activated when a confirmation of knowledge of safety information about the operation of the vehicle in the safety-critical driving mode (the driver confirms that he has taken note of the safety information) is recognized, in particular after a request to activate the safety-critical driving mode has been recognized. A specific process can be, for example, that a driver presses a certain button to activate the safety-critical driving mode or a driver assistance system. Thereupon the driver is shown safety information on the operation of the vehicle in the safety-critical driving mode via a man-machine interface or a display means, which the driver has to confirm, e.g. by pressing the button again or another button or the like. Only then is the safety-critical driving mode activated.

Solche Sicherheitsinformationen können z.B. verschiedene Hinweise umfassen, dass der Fahrer des Fahrzeugs weiterhin die Verantwortung trägt und den Betrieb des Fahrzeugs überwachen muss, z.B. den umliegenden Verkehr im Blick haben und jederzeit auf unvorhergesehene Ereignisse reagieren können muss.Such safety information can include, for example, various instructions that the driver of the vehicle continues to bear responsibility and must monitor the operation of the vehicle, e.g. keep an eye on the surrounding traffic and be able to react to unforeseen events at any time.

Unabhängig von der Art und Weise, wie genau der sicherheitskritische Fahrmodus aktiviert worden ist, kann es zu Situationen kommen, in denen der Fahrer und damit die Person, die den sicherheitskritischen Fahrmodus aktiviert und ggf. auch die Kenntnisnahme der Sicherheitsinformationen bestätigt hat, den Fahrersitz des Fahrzeugs verlässt und beispielsweise - während der Fahrt - mit einer anderen Person tauscht oder einer anderen Beschäftigung nachgeht. Solche Situationen können - auch wenn dies nicht gewünscht oder erlaubt ist - sowohl in Personenkraftwagen als auch in Lastkraftwägen bzw. Nutzfahrzeugen auftreten.Regardless of the way in which the safety-critical driving mode has been activated, situations can arise in which the driver, and thus the person who activated the safety-critical driving mode and possibly also acknowledged the safety information, leaves the driver's seat of the Leaves the vehicle and, for example - while driving - swaps with another person or pursues another occupation. Such situations can - even if this is not desired or allowed - occur both in passenger cars and in trucks or utility vehicles.

Hierzu schlägt die Erfindung nun vor, dass, wenn der entsprechende sicherheitskritische Fahrmodus aktiviert wird, eine Person, die den sicherheitskritischen Fahrmodus aktiviert, ermittelt und als aktiver Fahrer des Fahrzeugs bestimmt wird. Dies kann beispielsweise unter Verwendung einer - im Fahrzeug vorhandenen - Kamera oder anderer kontaktloser Erkennungsmittel wie z.B. Radar und bevorzugt auch unter Nutzung einer Gesichtserkennungsfunktion erfolgen. Dabei können vor und/oder während und/oder nach der Aktivierung des sicherheitskritischen Fahrmodus (zweckmäßigerweise in einem geeigneten Zeitfenster) Bilder aufgenommen und ausgewertet werden. Auf diese Weise kann diejenige Person, die den sicherheitskritischen Fahrmodus aktiviert und ggf. die Kenntnisnahme der Sicherheitsinformationen bestätigt hat, genau bestimmt und auch identifiziert werden. Hierüber kann eine Information z.B. auf einem Speichermedium einer ausführenden Recheneinheit hinterlegt werden. Ein solches Identifizieren kann das Zuordnen der erkannten Person zu einer bereits vorhandenen Kennung oder das Erzeugen einer neuen Kennung umfassen.For this purpose, the invention now proposes that, when the corresponding safety-critical driving mode is activated, a person who activates the safety-critical driving mode is determined and determined as the active driver of the vehicle. This can be done, for example, using a camera - present in the vehicle - or other contactless detection means such as radar and preferably also using a face detection function. Images can be recorded and evaluated before and / or during and / or after the activation of the safety-critical driving mode (expediently in a suitable time window). In this way, the person who activated the safety-critical driving mode and, if necessary, confirmed that they had read the safety information, can be precisely determined and also identified. Information about this can be stored e.g. on a storage medium of an executing computing unit. Such identification can include assigning the recognized person to an existing identifier or generating a new identifier.

Weiterhin wird, während der sicherheitskritische Fahrmodus aktiviert ist, der aktuelle Fahrer des Fahrzeugs ermittelt, und zwar insbesondere wiederholt (z.B. regelmäßig) oder kontinuierlich. Wenn dann - zu einem gewissen Zeitpunkt und während der sicherheitskritische Fahrmodus aktiviert ist - bestimmt wird, dass die als aktiver Fahrer bestimmte Person aktuell nicht Fahrer des Fahrzeugs ist, z.B. weil diese Person den Fahrersitz verlassen und ggf. mit einer anderen Person im Fahrzeug getauscht hat, wird eine Sicherheitsmaßnahme bezüglich des sicherheitskritischen Fahrmodus eingeleitet.Furthermore, while the safety-critical driving mode is activated, the current driver of the vehicle is determined, in particular repeatedly (e.g. regularly) or continuously. If then - at a certain point in time and while the safety-critical driving mode is activated - it is determined that the person identified as the active driver is currently not the driver of the vehicle, e.g. because this person has left the driver's seat and, if necessary, swapped it with another person in the vehicle , a safety measure is initiated with regard to the safety-critical driving mode.

Diese Sicherheitsmaßnahme umfasst bevorzugt, dass eine Bestätigung des sicherheitskritischen Fahrmodus durch den aktuellen Fahrer angefordert wird. Das Anfordern der Bestätigung des sicherheitskritischen Fahrmodus kann z.B. (erneut) das Anfordern einer Bestätigung einer Kenntnisnahme der Sicherheitsinformationen zum Betrieb des Fahrzeugs im sicherheitskritischen Fahrmodus umfassen. Wird, zumindest innerhalb einer vorgegebenen Zeitdauer, keine Bestätigung des sicherheitskritischen Fahrmodus erkannt, so wird der sicherheitskritischen Fahrmodus zweckmäßigerweise eingeschränkt oder deaktiviert. Hierbei ist zu beachten, dass eine Einschränkung oder Deaktivierung des sicherheitskritischen Fahrmodus nur insofern erfolgen darf oder kann, als weiterhin ein sicherer Betrieb des Fahrzeugs gewährleistest ist. Damit kann erreicht werden, dass - soweit möglich - kein sicherheitskritischer Fahrmodus verwendet wird, wenn kein Fahrer vorhanden ist, der diesen (bewusst) aktiviert hat oder sich zumindest der Bedingungen hierfür bewusst und dafür verantwortlich ist.This safety measure preferably includes that confirmation of the safety-critical driving mode is requested by the current driver. The request for confirmation of the safety-critical driving mode can, for example, comprise (again) requesting confirmation of knowledge of the safety information for the operation of the vehicle in the safety-critical driving mode. If, at least within a predetermined period of time, no confirmation of the safety-critical driving mode is recognized, then the safety-critical driving mode is expediently restricted or deactivated. It should be noted here that the safety-critical driving mode may or can only be restricted or deactivated to the extent that safe operation of the vehicle is still guaranteed. It can thus be achieved that - as far as possible - no safety-critical driving mode is used if there is no driver who has (consciously) activated it or is at least aware of the conditions for this and is responsible for it.

Bevorzugt umfasst die Sicherheitsmaßnahme, dass, wenn innerhalb einer vorgegebenen Zeitdauer (hier kann es sich um die gleiche Zeitdauer wie zuvor handeln, aber auch um eine andere) eine Bestätigung des sicherheitskritischen Fahrmodus, ggf. nach einer Bestätigung der Kenntnisnahme der Sicherheitsinformationen, erkannt wird, der sicherheitskritische Fahrmodus weiterhin aktiviert bleibt. Insbesondere wird dann, wenn innerhalb der vorgegebenen Zeitdauer eine Bestätigung des sicherheitskritischen Fahrmodus erkannt wird, der aktuelle Fahrer des Fahrzeugs ermittelt und als aktiver Fahrer bestimmt. Auf diese Weise kann der sicherheitskritische Fahrmodus beibehalten werden und zugleich sichergestellt werden, dass der aktuelle Fahrer diesen (bewusst) aktiviert hat oder sich zumindest der Bedingungen hierfür bewusst und dafür verantwortlich ist.The safety measure preferably includes that if a confirmation of the safety-critical driving mode is recognized within a specified time period (this can be the same time period as before, but also a different one), possibly after confirmation that the safety information has been acknowledged, the safety-critical driving mode remains activated. In particular, if a confirmation of the safety-critical driving mode is recognized within the predetermined period of time, the current driver of the vehicle is determined and determined as the active driver. In this way, the safety-critical driving mode can be maintained and at the same time it can be ensured that the current driver has activated it (consciously) or is at least aware of the conditions for this and is responsible for it.

Denkbar und zweckmäßig ist es aber auch, dass die Bestätigung des sicherheitskritischen Fahrmodus als erkannt bestimmt wird, also keine aktive Bestätigung durch eine Person angefordert wird, wenn der aktive Fahrer (der zuvor den sicherheitskritischen Fahrmodus aktiviert hat) oder eine bereits zuvor als aktiver Fahrer bestimmte Person (also z.B. eine andere im Fahrzeug befindliche Person, die zu einer früheren Zeit und einem anderen Durchlauf des sicherheitskritischen Fahrmodus diesen schon einmal aktiviert oder zumindest die Kenntnisnahme der Sicherheitsinformationen betätigt hat) als aktueller Fahrer des Fahrzeugs ermittelt wird. Damit kann der sicherheitskritische Fahrmodus besonders einfach und unkompliziert, also ohne neuerliche Anforderung an den Fahrer und die Notwendigkeit einer Bestätigung durch diesen, beibehalten werden, wenn der Fahrer z.B. nur kurzzeitig von den verwendeten Personenerkennungsmitteln nicht erkannt wurde, weil er sich z.B. weggedreht hatte.However, it is also conceivable and expedient for the confirmation of the safety-critical driving mode to be determined as recognized, i.e. no active confirmation is requested by a person if the active driver (who previously activated the safety-critical driving mode) or a previously determined driver as the active driver Person (e.g. another person in the vehicle who has already activated this at an earlier time and in another run of the safety-critical driving mode or at least activated the knowledge of the safety information) is determined as the current driver of the vehicle. In this way, the safety-critical driving mode can be maintained in a particularly simple and uncomplicated manner, i.e. without a renewed request to the driver and the need for confirmation by him, if the driver was only briefly recognized by the person recognition means used, for example because he had turned away.

Gegenstand der Erfindung ist auch eine Sicherheitseinrichtung zur Verwendung in einem Fahrzeug, das dazu eingerichtet ist, zumindest zeitweise in einem sicherheitskritischen Fahrmodus betrieben zu werden, mit einer Mensch-Maschine-Schnittstelle und Personenerkennungsmitteln, wobei die Sicherheitseinrichtung, insbesondere programmtechnisch, dazu eingerichtet, ein erfindungsgemäßes Verfahren durchzuführen. Hierbei kann es sich beispielsweise um eine Recheneinheit, z.B. ein Steuergerät eines Kraftfahrzeugs, handeln.The invention also relates to a safety device for use in a vehicle, which is set up to be operated at least temporarily in a safety-critical driving mode, with a man-machine interface and person recognition means, the safety device, in particular in terms of programming, set up to carry out a method according to the invention. This can be, for example, a computing unit, for example a control unit of a motor vehicle.

Auch die Implementierung eines erfindungsgemäßen Verfahrens in Form eines Computerprogramms oder Computerprogrammprodukts mit Programmcode zur Durchführung aller Verfahrensschritte ist vorteilhaft, da dies besonders geringe Kosten verursacht, insbesondere wenn ein ausführendes Steuergerät noch für weitere Aufgaben genutzt wird und daher ohnehin vorhanden ist. Geeignete Datenträger zur Bereitstellung des Computerprogramms sind insbesondere magnetische, optische und elektrische Speicher, wie z.B. Festplatten, Flash-Speicher, EEPROMs, DVDs u.a.m. Auch ein Download eines Programms über Computernetze (Internet, Intranet usw.) ist möglich.The implementation of a method according to the invention in the form of a computer program or computer program product with program code for performing all method steps is advantageous, since this causes particularly low costs, in particular if an executing control device is also used for other tasks and is therefore available anyway. Suitable data carriers for providing the computer program are, in particular, magnetic, optical and electrical memories, such as hard drives, flash memories, EEPROMs, DVDs, etc. A program can also be downloaded via computer networks (Internet, intranet, etc.).

Weitere Vorteile und Ausgestaltungen der Erfindung ergeben sich aus der Beschreibung und der beiliegenden Zeichnung.Further advantages and embodiments of the invention emerge from the description and the accompanying drawing.

Die Erfindung ist anhand eines Ausführungsbeispiels in der Zeichnung schematisch dargestellt und wird im Folgenden unter Bezugnahme auf die Zeichnung beschrieben.The invention is shown schematically in the drawing using an exemplary embodiment and is described below with reference to the drawing.

FigurenlisteFigure list

1 shows schematically a vehicle in which a method according to the invention can be carried out.
2 shows schematically a sequence of a method according to the invention in a preferred embodiment.
3 shows schematically a sequence of a method according to the invention in a further preferred embodiment.

Ausführungsform(en) der ErfindungEmbodiment (s) of the invention

In 1 ist schematisch ein Fahrzeug 100 dargestellt, bei dem ein erfindungsgemäßes Verfahren durchführbar ist. In dem Fahrzeug 100 sind eine Sicherheitseinrichtung bzw. Recheneinheit 110, eine Mensch-Maschine-Schnittstelle 120, ein Steuergerät 130 zum Bereitstellen eines Fahrerassistenzsystems im Rahmen eines teilautomatisierten Fahrmodus als Fahrmodus mit sicherheitsrelevanter Funktion sowie als Kamera ausgebildete Personenerfassungsmittel 140 vorgesehen. Zudem ist eine Person 190 als Fahrer des Fahrerzeugs gezeigt.In 1 is schematically a vehicle 100 shown, in which a method according to the invention can be carried out. In the vehicle 100 are a safety device or computing unit 110 , a man-machine interface 120 , a control unit 130 for providing a driver assistance system in the context of a partially automated driving mode as a driving mode with a safety-relevant function and person detection means designed as a camera 140 intended. In addition, is a person 190 shown as the driver of the vehicle.

Mittels der Mensch-Maschine-Schnittstelle 120, die z.B. Tasten als Eingabemittel und ein Display als Anzeige- bzw. Ausgabemittel aufweisen kann, kann der Fahrer 190 den teilautomatisierten Fahrmodus aktivieren bzw. Anfordern, ihm können Informationen wie Sicherheitsinformationen zum Betrieb des Fahrzeugs im teilautomatisierten Fahrmodus angezeigt bzw. mitgeteilt werden, und er kann darüber auch eine Kenntnisnahme dieser Sicherheitsinformationen bestätigen.Using the human-machine interface 120 which can have, for example, keys as input means and a display as display or output means, the driver can 190 Activate or request the partially automated driving mode, information such as safety information on the operation of the vehicle in the partially automated driving mode can be displayed or communicated to him, and he can also confirm that he has taken note of this safety information.

Die Kamera 140 kann Bilder der Person 190 erfassen bzw. aufnehmen und an die Sicherheitseinrichtung 110 übermitteln. Dort kann dann z.B. mittels einer Gesichtserkennungsfunktion der Fahrer eindeutig identifiziert werden bzw. ihm kann eine eindeutige Kennung (ID) zugeordnet werden, die z.B. auf einem Speichermedium der Sicherheitseinrichtung 110 hinterlegt wird. Im Übrigen sei für die Funktionalitäten der Sicherheitseinrichtung 110 sowie der übrigen Komponenten auf die nachfolgende Erläuterung des Verfahrens verwiesen. Es versteht sich, dass die Funktionen der Sicherheitseinrichtung 110 auch auf einem anderen bzw. schon vorhandenen Steuergerät im Fahrzeug integriert werden können.The camera 140 can take pictures of the person 190 record or record and to the safety device 110 to transfer. The driver can then be clearly identified there, for example by means of a face recognition function, or a unique identifier (ID) can be assigned to him, for example on a storage medium of the safety device 110 is deposited. Incidentally, for the functionalities of the safety device 110 as well as the other components, reference is made to the following explanation of the method. It goes without saying that the functions of the safety device 110 can also be integrated on another or already existing control unit in the vehicle.

In 2 ist schematisch ein Ablauf eines erfindungsgemäßen Verfahrens in einer bevorzugten Ausführungsform dargestellt. Zunächst erfolgt durch eine Person 190, die insbesondere aktuell der Fahrer des Fahrzeugs ist, eine Aktivierung 200 des teilautomatisierten Fahrmodus. Hierzu erfolgt zunächst eine Anforderung 201 zum Aktivieren des teilautomatisierten Fahrmodus, daraufhin erfolgt eine Anzeige von Sicherheitsinformationen 202 zum Betrieb des Fahrzeugs im teilautomatisierten Fahrmodus, danach erfolgt eine Bestätigung 203 der Kenntnisnahme dieser Sicherheitsinformation durch diese Person. Anschließend wird der teilautomatisierte Fahrmodus 210 aktiviert.In 2 a sequence of a method according to the invention is shown schematically in a preferred embodiment. First of all, it is done by one person 190 that is currently the driver of the vehicle, in particular, an activation 200 the partially automated driving mode. To do this, a request is made first 201 to activate the partially automated driving mode, then safety information is displayed 202 to operate the vehicle in partially automated driving mode, followed by a confirmation 203 the knowledge of this safety information by this person. The partially automated driving mode is then used 210 activated.

Zugleich wird während der Aktivierung 200 des teilautomatisierten Fahrmodus unter Verwendung einer Kamera, wie sie z.B. in 1 gezeigt ist, die Person 190, die den teilautomatisierte Fahrmodus aktiviert, ermittelt und als aktiver Fahrer 290 des Fahrzeugs bestimmt.At the same time during activation 200 of the semi-automated driving mode using a camera, as shown in, for example 1 shown is the person 190 that activates the partially automated driving mode, and determines it as an active driver 290 of the vehicle.

Während der teilautomatisierte Fahrmodus 210 aktiviert ist, soll nun die Person 190, die als aktiver Fahrer 290 bestimmt wurde, mit einer anderen Person 190' tauschen, was - bei z.B. kontinuierlicher Bestimmung oder Überprüfung des jeweils aktuellen Fahrers - dazu führt, dass nicht mehr die (zuvor) als aktiver Fahrer 290 bestimmte Person 190 der aktuelle Fahrer ist. Vielmehr ist jetzt die andere Person 190' der aktuelle Fahrer.During the partially automated driving mode 210 is activated, the person should now 190 that as an active driver 290 was determined with another person 190 ' exchange, which - in the case of, for example, continuous determination or checking of the current driver - leads to the (previously) no longer being the active driver 290 specific person 190 is the current driver. Rather, the other person is now 190 ' the current driver.

Daraufhin wird eine Sicherheitsmaßnahme 220 eingeleitet, die z.B. das Anfordern 230 einer Bestätigung des teilautomatisierten Fahrmodus umfasst, und zwar durch das Anfordern 231 einer Bestätigung der Kenntnisnahme der Sicherheitsinformationen zum Betrieb des Fahrzeugs im teilautomatisierten Fahrmodus.This will take a security measure 220 initiated, for example, the requesting 230 includes a confirmation of the partially automated driving mode, namely by requesting 231 a confirmation of knowledge of the safety information for operating the vehicle in partially automated driving mode.

Wenn nun von der anderen Person 190' eine solche Bestätigung 240 innerhalb einer vorgegebenen Zeitdauer vorgenommen und diese erkannt wird, so wird diese andere Person 190' als (neuer) aktiver Fahrer 290' bestimmt und der automatisierte Fahrmodus 210 bleibt aktiviert. Auf diese Weise bleibt eine Übernahme der Verantwortung im teilautomatisierten Fahrmodus erhalten und dieser muss nicht deaktiviert bzw. beendet werden.If now from the other person 190 ' such a confirmation 240 is made within a predetermined period of time and this is recognized, this becomes a different person 190 ' as a (new) active driver 290 ' determined and the automated driving mode 210 remains activated. In this way, the assumption of responsibility in the partially automated driving mode is retained and this does not have to be deactivated or terminated.

In 3 ist schematisch ein Ablauf eines erfindungsgemäßen Verfahrens in einer weiteren bevorzugten Ausführungsform dargestellt, und zwar insbesondere in einer Form, wie sie auch in einer (ausführenden) Recheneinheit oder Sicherheitseinrichtung implementiert werden kann.In 3 a sequence of a method according to the invention is shown schematically in a further preferred embodiment, in particular in a form that can also be implemented in an (executing) computing unit or safety device.

In Schritt 300 startet der Ablauf des Verfahrens.In step 300 the process starts.

In Schritt 305 erfolgt dann die Anforderung zur Aktivierung des sicherheitskritischen (z.B. teilautomatisierten) Fahrmodus (vgl. auch Schritt 201 in 2).In step 305 then the request to activate the safety-critical (eg partially automated) driving mode occurs (see also step 201 in 2 ).

In Schritt 310 wird versucht, den aktuellen Fahrer zu überprüfen bzw. zu erkennen.In step 310 an attempt is made to check or identify the current driver.

Wenn in Schritt 315 bestimmt wird, dass der aktuelle Fahrer eine Person ist, die zuvor nicht als aktiver Fahrer bestimmt wurde bzw. noch die Kenntnisnahme der Sicherheitsinformationen bestätigt hat, so werden in Schritt 320 die Sicherheitsinformationen angezeigt und eine Betätigung von deren Kenntnisnahme wird angefordert.If in step 315 it is determined that the current driver is a person who was not previously designated as the active driver or who has still confirmed that he has taken note of the safety information, then in step 320 the safety information is displayed and confirmation of its acknowledgment is requested.

In Schritt 325 wird geprüft, ob die Kenntnisnahme bestätigt wurde. Falls ja, wird in Schritt 330 eine Information hierüber mit der betreffenden Person verknüpft und abgelegt.In step 325 it is checked whether the acknowledgment has been confirmed. If so, step will 330 information about this is linked and stored with the person concerned.

In Schritt 350 wird geprüft, ob der gewünschte Fahrmodus schon aktiviert ist. Falls nein, wird in Schritt 355 der Fahrmodus aktiviert. Anschließend - und ebenso, wenn in Schritt 350 festgestellt wird, dass der Fahrmodus schon aktiviert ist - wird in Schritt 365 (wiederholt und ggf. regelmäßig) geprüft, ob ein Wechsel des aktuellen Fahrers vorliegt. Wenn ein Wechsel erkannt wird, wird zu Schritt 310 zurück gewechselt.In step 350 it is checked whether the desired driving mode is already activated. If not, step 355 the driving mode is activated. Then - and also when in step 350 it is determined that the driving mode is already activated - is in step 365 (repeatedly and, if necessary, regularly) checked whether the current driver has changed. When a change is detected, becomes step 310 changed back.

Wenn in Schritt 325 die Antwort nein ist, d.h. die Kenntnisnahme wurde nicht bestätigt, wird in Schritt 335 geprüft, ob der Fahrmodus aktiviert ist. Falls ja, wird dieser in Schritt 340 deaktiviert. Anschließend - und ebenso, wenn in Schritt 335 festgestellt wird, dass der Fahrmodus nicht aktiviert ist - wird in Schritt 345 der Ablauf beendet, da keine Zustimmung des als aktiv bestimmten Fahrers vorhanden ist.If in step 325 the answer is no, ie the acknowledgment has not been confirmed in step 335 checked whether the driving mode is activated. If so, this will be done in step 340 deactivated. Then - and also when in step 335 it is determined that the driving mode is not activated - is in step 345 the process ends because there is no consent from the driver determined to be active.

Wenn in Schritt 315 bestimmt wird, dass der aktuelle Fahrer eine Person ist, die zuvor schon als aktiver Fahrer bestimmt wurde, wird in Schritt 360 geprüft, ob diese Person die Kenntnisnahme der Sicherheitsinformationen schon einmal bestätigt hat. Wenn nein, werden in Schritt 320 die Sicherheitsinformationen angezeigt und eine Betätigung von deren Kenntnisnahme wird angefordert. Wenn ja, wird in Schritt 365 (wiederholt und ggf. regelmäßig) geprüft, ob ein Wechsel des aktuellen Fahrers vorliegt. Wenn ein Wechsel erkannt wird, wird zu Schritt 310 zurück gewechselt.If in step 315 it is determined that the current driver is a person who was previously determined as the active driver is in step 360 checked whether this person has already confirmed that they have read the safety information. If not, be in step 320 the safety information is displayed and confirmation of its acknowledgment is requested. If so, will step in 365 (repeatedly and, if necessary, regularly) checked whether the current driver has changed. When a change is detected, becomes step 310 changed back.

Claims

Method for operating a vehicle (100) which is set up to be operated at least temporarily in a driving mode (210) with a safety-relevant function, wherein, when the driving mode (210) is activated, a person (190) who activates the driving mode (210) is determined and determined as the active driver (290) of the vehicle (100), wherein, while the driving mode (210) is activated, a current driver (190, 190 ') of the vehicle is determined, and if it is determined that the person determined as the active driver (290) is currently not the driver (190, 190 ') of the vehicle (100), a safety measure (220) with regard to the driving mode is initiated.

Procedure according to Claim 1 wherein the security measure (220) comprises that confirmation (240) of the driving mode is requested by the current driver (190, 190 ').

Procedure according to Claim 2 wherein the requesting of the confirmation (240) of the driving mode by the current driver (190, 190 ') comprises a confirmation of the knowledge of safety information for the operation of the vehicle (100) in the driving mode by the current driver (190, 190').

Method according to one of the preceding claims, wherein the safety measure (220) comprises that if no confirmation of the driving mode by the current driver (190, 190 ') is recognized within a predetermined period of time, the driving mode (210) is restricted or deactivated.

Method according to one of the preceding claims, wherein the safety measure (220) comprises that if a confirmation (240) of the driving mode is recognized by the current driver (190, 190 ') within a predetermined period of time, the partially automated driving mode (210) remains activated.

Procedure according to Claim 5 wherein, if a confirmation of the driving mode (210) by the current driver (190, 190 ') is recognized within the predetermined period of time, the current driver of the vehicle is determined and determined as the active driver (290').

Procedure according to Claim 5 or 6th wherein the confirmation of the driving mode is determined to be recognized if the active driver or a person (190) who has already been previously determined as the active driver is determined to be the current driver of the vehicle.

Method according to one of the preceding claims, wherein the current driver of the vehicle (100) is determined using a camera or contactless detection means, and preferably also using a face detection function.

Method according to one of the preceding claims, wherein the driving mode is only activated and / or remains activated when confirmation of knowledge of safety information for operating the vehicle (100) in driving mode is recognized, in particular after a request to activate the driving mode has been recognized.

Method according to one of the preceding claims, wherein the driving mode (210) with a safety-relevant function comprises a partially automated driving mode.

Safety device (110) for use in a vehicle (100) which is set up to be operated at least temporarily in a driving mode with a safety-relevant function, in particular a partially automated driving mode (210), with a man-machine interface (120) and Person recognition means (140) which is set up to carry out all method steps of a method according to one of the preceding claims.

Vehicle (100) with a man-machine interface (120) and person recognition means (140), which is set up to be operated at least temporarily in a driving mode (210) with a safety-relevant function, and with a safety device (110) after Claim 11 .

Computer program that the security device according to Claim 11 prompted all procedural steps of a method according to one of the Claims 1 to 10 to be performed when it is executed on the safety device (110).

Machine-readable storage medium with a computer program stored thereon Claim 13 .