DE102020205383A1 - Fahrzeugsteuerverfahren und Fahrzeugsteuersystem - Google Patents

Abstract

Die Erfindung betrifft ein Fahrzeugsteuerverfahren, bei dem eine streckenseitige Einrichtung (RBC) bei einem Startlauf (SoM) eines Fahrzeugs (T) dessen Fahrzeugposition (ePold) zunächst als unzuverlässig statuiert.Zur Verbesserung der Kosteneffizienz ist vorgesehen, dass die streckenseitige Einrichtung (RBC) in einem Konfigurationsmodus (CM) unter jeder der beiden folgenden Bedingungen (i, ii) und nur wenn eine dieser beiden Bedingungen (i, ii) erfüllt ist, eine anhand eines neuen Positionsberichtes (PRnew) des Fahrzeugs (T) ermittelte neue Fahrzeugposition (ePnew) als zuverlässig statuiert:(i) wenn sich eine anhand des neuen Positionsberichtes (PRnew) ermittelte neue Datenpunktkennung (NID_LRBGnew) von einer anhand eines bisherigen Positionsberichtes (PRold) ermittelten bisherigen Datenpunktkennung (NID_LRBGold) unterscheidet;(ii) wenn sich die neue Datenpunktkennung (NID_LRBGnew) nicht von der bisherigen Datenpunktkennung (NID_LRBGold) unterscheidet, wenn sich zudem eine anhand des neuen Positionsberichtes (PRnew) ermittelte neue Richtungsinformation (Q_DLRBGnew) von einer anhand des bisherigen Positionsberichtes (PRold) ermittelten bisherigen Richtungsinformation (Q_DLRBGold) unterscheidet und wenn außerdem ein anhand des neuen Positionsberichtes (PRnew) ermitteltes neues Positions-Vertrauensintervall (P-CInew) kleiner ist als ein anhand des bisherigen Positionsberichtes ermitteltes bisheriges Positions-Vertrauensintervall(P-CIold).Die Erfindung betrifft auch ein Fahrzeugsteuersystem (S).

Description

• Die Erfindung betrifft ein Fahrzeugsteuerverfahren, bei dem eine streckenseitige Einrichtung bei einem Startlauf eines Fahrzeugs dessen Fahrzeugposition zunächst als unzuverlässig statuiert.
• Die Erfindung betrifft außerdem ein Fahrzeugsteuersystem, bei dem eine streckenseitige Einrichtung eingerichtet ist, bei einem Startlauf eines Fahrzeugs eine Fahrzeugposition zunächst als unzuverlässig zu statuieren und auf eine Fahrerlaubnisanforderung des Fahrzeugs mit einer Autorisierung zur Fahrt in Personalverantwortung zu antworten.
• Das unter dem Buchstabenkürzel ETCS bekannte europäische Zugbeeinflussungssystem ist eine Komponente eines einheitlichen europäischen Eisenbahnverkehrsleitsystems, das unter dem Buchstabenkürzel ERTMS entwickelt wurde, wobei das Buchstabenkürzel ERTMS für „European Rail Traffic Management System“ und wobei das Buchstabenkürzel ETCS für „European Train Control System“ steht. Die zweite technische Komponente dieser digitalen Bahntechnologie ist das unter dem Buchstabenkürzel GSM-R entwickelte Bahn-Mobilfunksystem, wobei das Buchstabenkürzel GSM-R für „Global System for Mobile Communication-Railway“ steht. ETCS soll die Vielzahl der in den Ländern eingesetzten Zugsicherungssysteme ablösen, mittelfristig im Hochgeschwindigkeitsverkehr Verwendung finden und langfristig im gesamten europäischen Schienenverkehr umgesetzt werden.
• Eine ETCS-Fahrzeugeinrichtung besteht aus mehreren Komponenten. Die wesentliche Komponente ist eine fahrzeugseitige Einrichtung in Form eines ETCS-Bordgerätes bzw. ETCS-Fahrzeuggerätes (englisch: ETCS Onboard Unit, kurz ETCS OBU) mit einem fahrzeugseitigen Computersystem in Form eines sicheren ETCS-Fahrzeugrechners (englisch: European Vital Computer, kurz EVC).
• In einem ETCS-ausgerüsteten Fahrzeug können sich, als Teil der ETCS-Fahrzeugeinrichtung je nach geplantem Einsatzzweck, folgende weitere Komponenten befinden:
• - eine Schnittstelle zu Antriebs- und Bremskomponenten des Fahrzeugs (englisch: Train Interface Unit, kurz TIU),
• - eine Kommunikationseinrichtung zur Kommunikation mit Eurobalisen (englisch: Balise Transmission Module, kurz BTM),
• - eine Kommunikationseinrichtung zur Kommunikation mit Euroloops (englisch: Loop Transmission Module, kurz LTM),
• - eine GSM-R-Übertragungseinrichtung (einschließlich Euroradio),
• - eine Schnittstelle zum Fahrzeugführer (einschließlich Führerstandsanzeige) (englisch: Driver Machine Interface, kurz DMI)
• - eine Odometrie; also eine Einrichtung zur Geschwindigkeits- und Wegmessung. Primär handelt es sich hierbei um Radumdrehungszähler, wobei in der Praxis häufig zur Erhöhung der Ortungsgenauigkeit ein Radar eingesetzt wird.
• Außerhalb der ETCS-Spezifikation stehen Schnittstellen nationaler Zugbeeinflussungssysteme zum EVC in Form spezieller Übertragungsmodule (englisch: Specific Transmission Module, kurz STM). Beim Einsatz eines jeweiligen speziellen Übertragungsmoduls ist keine separate informationsverarbeitenden Einheit für das jeweilige nationale Zugbeeinflussungssystem nötig.
• Für das europäische Zugbeeinflussungssystem ETCS gibt es verschiedene Ausrüstungsstufen (Level). ETCS ist in mehreren Leveln realisierbar:
• - Level 0, bei dem das Fahrzeug mit ETCS ausgerüstet ist, die Strecke jedoch nicht;
• - Level STM, welcher ab der Spezifikationsversion SRS Baseline 3 nicht mehr als Level STM, sondern als Level NTC (National Train Control) bezeichnet ist;
• - Level 1 FS (Full Supervision = Vollüberwachung);
• - Level 1 LS (Limited Supervision = signalgeführt);
• - Level 2 (mit und ohne Signale);
• - Level 3.
• Abhängig von dem jeweiligen ETCS-Level werden die Streckeninformationen durch Balisen (Level 1 LS) direkt auf das Fahrzeug oder über das GSM-R-Mobilfunksystem (Level 2 und Level 3) zwischen dem Fahrzeug und einer ETCS-Zentrale (RBC) übertragen.
• Insbesondere bei dem Level 1, dem Level 2 und dem Level 3 kommen in bekannter Weise Datenpunkte in Form von Balisen bzw. Balisengruppen zum Einsatz.
• So besitzt ETCS im Level 1 die volle Funktionalität einer Zugbeeinflussung mit diskontinuierlicher Übertragung und kontinuierlicher Überwachung Informationen werden mit Balisen (Eurobalisen) übertragen und können durch Infill-Elemente (Infill-Balisen, oder Infill-Radio) ergänzt werden. Eine gleisseitige (infrastrukturseitige) Gleisfreimeldung ist weiterhin erforderlich. Durch die Funktionalität des DMI kann auf ortsfeste Signale verzichtet werden. Neben sogenannten Festdatenbalisen kommen im Level 1 sogenannte Transparentdatenbalisen zum Einsatz, mittels derer eine jeweilige Fahrerlaubnis (englisch: Movement Authority) an das überfahrende Fahrzeug übertragen werden. Sie sind mindestens an den ggf. virtuellen Standorten von Haupt- und Vorsignal angeordnet.
• Beim Level 2 handelt es sich um eine Zugbeeinflussung mit kontinuierlicher Übertragung und Überwachung. Somit ist es möglich, Daten auch vom Fahrzeug zur Infrastruktur zu übertragen. Die Ortung des Fahrzeugs erfolgt mittels Festdatenbalisen und Odometrie. Die zentrale Schnittstelle zwischen dem jeweiligen Fahrzeug und einem Stellwerk ist eine streckenseitige Einrichtung in Form einer ETCS-Streckenzentrale (englisch: Radio Block Centre, kurz RBC). Das Stellwerk ist dabei weiterhin für die Fahrwegsicherung zuständig und überträgt Informationen darüber an die jeweilige ETCS-Streckenzentrale, welche ihrerseits die jeweilige Fahrerlaubnis generiert. Bei ETCS-Level 2 findet die kontinuierliche Kommunikation zwischen Fahrzeug und Strecke mittels GSM-R statt. Eine streckenseitige Gleisfreimeldung ist erforderlich.
• ETCS-Level 3 funktioniert analog zu Level 2, jedoch kann hier auf die streckenseitige Gleisfreimeldung verzichtet werden. Das RBC übernimmt hierbei zusätzlich die Funktion der Gleisfreimeldung. Die Zugvollständigkeit muss durch die ETCS-Fahrzeugeinrichtung überwacht werden. Durch ETCS-Level 3 ist auch ein „Moving Block“ möglich, sodass sich in manchen Fällen eine weitere Kapazitätserhöhung erreichen lässt. Die Einteilung der Strecke in feste Blockabstände entfällt.
• Als Datenpunkte kommen Balisen bzw. Balisengruppen zum Einsatz. Balisen werden in der Praxis in Gruppen von 1-8 Balisen angeordnet und bilden damit eine Balisengruppe. Zur Richtungserkennung sind mindestens zwei Balisen notwendig; mehr werden genutzt, wenn eine größere Informationsmenge zu übertragen oder eine besonders hohe Verfügbarkeit gefordert ist, die durch redundante Telegramme erreicht wird.
• Die fahrzeugseitige Ortung erfolgt mittels Festdatenbalisen, die sehr genau eingemessen werden und den verlegten Ort wiedergeben. Zwischen diesen Balisen erfolgt die Ortung des jeweiligen Fahrzeugs durch Hochrechnung der gefahrenen Strecke, die mit der Odometrie gemessen wird. Da die Hochrechnung mit Fehlern behaftet ist, muss dies bei der Berechnung der Fahrzeugposition berücksichtigt werden. Hierzu wird ein Vertrauensintervall gebildet, das mit steigender Entfernung von der letzten Positionsbalise - also der letzten relevanten Balisengruppe (englisch: Last Relevant Balise Group, kurz LRBG) - linear größer wird.
• Unterschiedliche infrastrukturseitige ETCS-Versionen (SRS Baseline) haben u. a. Einfluss auf zu bestellende Fahrzeuge.
• Aus diesem Grund ist es für die Eisenbahnverkehrsunternehmen stets relevant zu wissen, welche streckenspezifischen Anforderungen gelten.
• Neben den ETCS-Levels sind auch ETCS-Modi definiert. Die Modi beschreiben die Zustände, in denen sich der EVC befinden kann. Unter anderem gibt es die folgenden Modi:
• - FS (Full Supervision) Modus: Das Schienenfahrzeug wird voll vom ETCS überwacht. Voraussetzung für diesen Modus ist, dass eine MA von der Strecke gegeben wurde.
• - LS (Limited Supervision) Modus: Wie der Name schon aussagt, ist hierbei nur eine eingeschränkte Überwachungsfunktion aktiv. Der Fahrzeugführer erhält seine Fahrerlaubnis durch ortsfeste Signale, die Führerraumsignalisierung zeigt keine Führungsgrößen an. Es wird nur eine Zwangsbremskurve überwacht.
• - OS (On Sight) Modus: Das Schienenfahrzeug wird vom ETCS überwacht, aber der Triebfahrzeugführer fährt auf Sicht.
• - SH (Shunting) Modus: Modus zum Rangieren; der erlaubte Bereich kann vom ETCS vorgegeben werden; in vielen Ländern ist nur eine Höchstgeschwindigkeit von 30km/h erlaubt.
• - SR (Staff Responsible) Modus: Der Triebfahrzeugführer ist selbst für die Sicherung des Fahrzeuges verantwortlich, allerdings ist in vielen Ländern nur eine maximale Geschwindigkeit von 30km/h oder 40km/h erlaubt, die noch vom ETCS überwacht wird. Dieser Modus wird eingenommen, wenn keine MA vorliegt.
• - SN (National System) Modus, bei dem die Überwachung durch ein nationales System unter Nutzung von ETCS-Fahrzeugkomponenten, wie beispielsweise Odometrie oder DMI erfolgt.
• - RV (Reversing Modus: Dieser Modus dient dem Rückwärtsfahren zur Evakuierung vor allem aus Tunneln.
• - TR (Trip) Modus: Bei einer durch ETCS ausgelösten Zwangsbremsung wird automatisch in diesen Modus gewechselt. Der Modus bleibt bis zu Stillstand des Fahrzeugs erhalten.
• - PT (Post Trip) Modus: Nach Halt im Modus Trip und Bestätigung durch den Triebfahrzeugführer kommt nur ein Wechsel in diesen Modus in Frage
• - SL (Sleeping) Modus. Dieser Modus wird von ETCS automatisch angenommen, wenn kein Führerstand besetzt ist und die Fahrzeugsteuerung das Fahrzeug als von einem anderen Fahrzeug geführt erkennt. Typische Anwendungen sind Wendezugbetrieb und Mehrfachtraktion.
• - NL (Non Leading) Modus. Der Modus Non Leading muss vom Fahrzeugführer manuell gewählt werden, wenn er ein Triebfahrzeug des Fahrzeugs zwar bedienen muss (also im Gegensatz zu SL ein Führerstand besetzt ist), dieses Triebfahrzeug sich aber nicht an der Spitze des Fahrzeuges befindet.
• Beim Startlauf - auch bezeichnet als Aufstart oder Neustart (englisch: Start of Mission, kurz SoM) - meldet ein ETCS-Fahrzeuggerät eines spurgeführten Fahrzeuges, ob seine gespeicherte Position „gültig“ (englisch: „valid“) oder „nicht gültig“ (englisch: „invalid“) ist. Eine „gültig“ gemeldete Position ist aus Sicht des ETCS-Fahrzeuggerätes auch die tatsächliche Position des Fahrzeugs. Dies ist der Definition durch ETCS geschuldet, wonach das Fahrzeug immer nur eine lineare Sicht auf die gefahrene Strecke besitzt. Fahrwegverzweigungen über Weichen sind einem Fahrzeug nicht bekannt und gehen nicht in dessen Positionsermittlung ein.
• In der Praxis kann aber das Fahrzeug über Weichen in ein anderes Gleis rangiert worden sein, ohne neue Balisengruppen zu befahren und zu lesen. Dann ist die Positionsangabe des ETCS-Fahrzeuggerätes in Wirklichkeit mehrdeutig.
• Ein RBC (die ETCS-Zentrale) muss diese mögliche Mehrdeutigkeit berücksichtigen und ausschließen können, bevor es eine Fahrerlaubnis für die Betriebsart FS oder gegebenenfalls für die Betriebsart OS für das betreffende Fahrzeug erstellt und versendet.
• Ein RBC muss deshalb beim Beginn einer Fahrt die Positionsmeldung des Fahrzeuges daraufhin überprüfen, ob die Position durch Fahrzeugbewegungen - beispielsweise unter Level STM, Level 0 oder in den Betriebsarten SH (Shunting), SL (Sleeping) oder NL (Non Leading) ungültig geworden sein kann.
• Dabei muss insbesondere berücksichtigt werden, dass die Angaben bezüglich der Position, an welche das RBC über die durch das Fahrzeug versendeten Positionsmeldungen gelangt, ein scheinbares Überfahren einer Balisengruppe durch Wechsel der Richtungsinformationen anzeigen können, auch wenn eine Balisengruppe selbst nicht gelesen wurde.
• Bisher wurde dieses Problem über die Definition sogenannter gesicherten Abschnitte (englisch: Trusted Areas) mit entsprechend notwendiger Balisenausstattung gelöst.
• Das Konzept der gesicherten Abschnitte bzw. gesicherten Bereiche wurde durch die Deutsche Bahn definiert.
• Es bestimmt gesicherte Abschnitte als Abschnitte einer Strecke, wo die Streckenzentrale darauf vertrauen kann, dass eine gültige von einer ETCS-Komponente des Schienenfahrzeugs übermittelte Position auch korrekt ist. Infolgedessen kann die Streckenzentrale z.B. eine Fahrerlaubnis im OS Modus oder im FS Modus für dieses Schienenfahrzeug ausstellen.
• Es ist bekannt für die gesicherten Abschnitte die folgenden Typen von Balisen vorzusehen:
• - Balisen am Rand des gesicherten Abschnitts (auch bezeichnet als TAB-Balisen; TAB: Trusted Area Border);
• - Balisen außerhalb des gesicherten Abschnitts (auch bezeichnet als TAO-Balisen; TAO: Trusted Area Outside);
• - Balisen innerhalb des gesicherten Abschnitts (auch bezeichnet als TAI-Balisen; TAI: Trusted Area Inside).
• Die Druckschrift DE 10 2013 226 728 A1 zeigt in Figur 5 eine beispielshafte Anordnung einer Bahnstrecke mit einem gesicherten Abschnitt.
• Für die Lösung mit gesicherten Abschnitten (Trusted Areas) ist also eine hohe Anzahl an Balisengruppen notwendig. Dies ist ein hoher Kostenfaktor für jedes Kundenprojekt.
• Die erwähnte Druckschrift DE 10 2013 226 728 A1 gibt eine Lösung an, mit der ein Teil der Balisen eingespart werden kann, wobei trotzdem das Konzept der gesicherten Abschnitte unter Einhaltung der erforderlichen Sicherheitsmaßnahmen umgesetzt wird.
• Auch für diese Lösung ist noch eine hohe Anzahl Balisengruppen notwendig.
• Die Aufgabe der Erfindung besteht darin, eine noch kosteneffizientere Lösung anzugeben.
• Diese Aufgabe wird gemäß den Merkmalen der unabhängigen Ansprüche gelöst. Bevorzugte Ausführungsformen sind insbesondere den abhängigen Ansprüchen entnehmbar.
• Zur Lösung der Aufgabe ist bei einem gattungsgemäßen Fahrzeugsteuerverfahren, bei dem eine streckenseitige Einrichtung bei einem Startlauf eines Fahrzeugs dessen Fahrzeugposition zunächst als unzuverlässig statuiert, erfindungsgemäß vorgesehen, dass die streckenseitige Einrichtung in einem Konfigurationsmodus unter jeder der beiden folgenden Bedingungen (i, ii) und nur wenn eine dieser beiden Bedingungen (i, ii) erfüllt ist, eine anhand eines neuen Positionsberichtes des Fahrzeugs ermittelte neue Fahrzeugposition als zuverlässig statuiert:
1. (i) wenn sich eine anhand des neuen Positionsberichtes ermittelte neue Datenpunktkennung von einer anhand eines bisherigen Positionsberichtes ermittelten bisherigen Datenpunktkennung unterscheidet;
2. (ii) wenn sich die neue Datenpunktkennung nicht von der bisherigen Datenpunktkennung unterscheidet, wenn sich zudem eine anhand des neuen Positionsberichtes ermittelte neue Richtungsinformation von einer anhand des bisherigen Positionsberichtes ermittelten bisherigen Richtungsinformation unterscheidet und wenn außerdem ein anhand des neuen Positionsberichtes ermitteltes neues Positions-Vertrauensintervall kleiner ist als ein anhand des bisherigen Positionsberichtes ermitteltes bisheriges Positions-Vertrauensintervall.
• In analoger Weise ist zur Lösung der Aufgabe ist bei einem gattungsgemäßen Fahrzeugsteuersystem, bei dem eine streckenseitige Einrichtung eingerichtet ist, bei einem Startlauf eines Fahrzeugs eine Fahrzeugposition zunächst als unzuverlässig zu statuieren, erfindungsgemäß vorgesehen, dass die streckenseitige Einrichtung in einem Konfigurationsmodus unter jeder der beiden folgenden Bedingungen (i, ii) und nur wenn eine dieser beiden Bedingungen (i, ii) erfüllt ist, eine anhand eines neuen Positionsberichtes des Fahrzeugs ermittelte neue Fahrzeugposition als zuverlässig statuiert:
1. (i) wenn sich eine anhand des neuen Positionsberichtes ermittelte neue Datenpunktkennung von einer anhand eines bisherigen Positionsberichtes ermittelten bisherigen Datenpunktkennung unterscheidet;
2. (ii) wenn sich die neue Datenpunktkennung nicht von der bisherigen Datenpunktkennung unterscheidet, wenn sich zudem eine anhand des neuen Positionsberichtes ermittelte neue Richtungsinformation von einer anhand des bisherigen Positionsberichtes ermittelten bisherigen Richtungsinformation unterscheidet und wenn außerdem ein anhand des neuen Positionsberichtes ermitteltes neues Positions-Vertrauensintervall kleiner ist als ein anhand des bisherigen Positionsberichtes ermitteltes bisheriges Positions-Vertrauensintervall.
• Hinsichtlich des erfindungsgemäßen Fahrzeugsteuerverfahrens wird es als vorteilhaft angesehen, wenn bei dem die streckenseitige Einrichtung in einem weiteren Konfigurationsmodus unter jeder der drei folgenden Bedingungen (i, ii, iii) und nur wenn eine dieser drei Bedingungen (i, ii, iii) erfüllt ist, die anhand des neuen Positionsberichtes des Fahrzeugs ermittelte neue Fahrzeugposition als zuverlässig statuiert:
1. (i) wenn sich die neue Datenpunktkennung von der bisherigen Datenpunktkennung unterscheidet;
2. (ii) wenn sich die neue Datenpunktkennung nicht von der bisherigen Datenpunktkennung unterscheidet, wenn sich zudem die neue Richtungsinformation von der bisherigen Richtungsinformation unterscheidet und wenn außerdem das neue Positions-Vertrauensintervall kleiner ist als das bisheriges Positions-Vertrauensintervall;
3. (iii) wenn sich die neue Datenpunktkennung nicht von der bisherigen Datenpunktkennung unterscheidet, wenn sich zudem die neue Richtungsinformation von der bisherigen Richtungsinformation unterscheidet und wenn außerdem das neue Vertrauensintervall zwar nicht von dem bisheriges Vertrauensintervall unterscheidet, jedoch kleiner als ein vorgegebener Grenzwert ist.
• In analoger Weise wird es hinsichtlich des erfindungsgemäßen Fahrzeugsteuersystems als vorteilhaft angesehen, wenn die streckenseitige Einrichtung eingerichtet ist, in einem weiteren Konfigurationsmodus unter jeder der drei folgenden Bedingungen (i, ii, iii) und nur wenn eine dieser drei Bedingungen (i, ii, iii) erfüllt ist, die anhand des neuen Positionsberichtes des Fahrzeugs ermittelte neue Fahrzeugposition als zuverlässig zu statuieren:
1. (i) wenn sich die neue Datenpunktkennung von der bisherigen Datenpunktkennung unterscheidet;
2. (ii) wenn sich die neue Datenpunktkennung nicht von der bisherigen Datenpunktkennung unterscheidet, wenn sich zudem die neue Richtungsinformation von der bisherigen Richtungsinformation unterscheidet und wenn außerdem das neue Positions-Vertrauensintervall kleiner ist als das bisheriges Positions-Vertrauensintervall;
3. (iii) wenn sich die neue Datenpunktkennung nicht von der bisherigen Datenpunktkennung unterscheidet, wenn sich zudem die neue Richtungsinformation von der bisherigen Richtungsinformation unterscheidet und wenn außerdem das neue Vertrauensintervall zwar nicht von dem bisheriges Vertrauensintervall unterscheidet, jedoch kleiner als ein vorgegebener Grenzwert ist.
• Außerdem wird es als vorteilhaft angesehen, wenn bei dem erfindungsgemäßen Fahrzeugsteuerverfahren die streckenseitige Einrichtung, nachdem sie die Fahrzeugposition zunächst als unzuverlässig statuiert hat, auf eine Fahrerlaubnisanforderung des Fahrzeugs mit einer Autorisierung zur Fahrt in Personalverantwortung antworte, beziehungsweise wenn bei dem erfindungsgemäßen Fahrzeugsteuersystem die streckenseitige Einrichtung eingerichtet ist, nachdem sie die Fahrzeugposition zunächst als unzuverlässig statuiert hat, auf eine Fahrerlaubnisanforderung des Fahrzeugs mit einer Autorisierung zur Fahrt in Personalverantwortung zu antworten.
• Darüber hinaus wird es als vorteilhaft angesehen, wenn bei dem erfindungsgemäßen Fahrzeugsteuerverfahren die streckenseitige Einrichtung, erst dann eine Fahrerlaubnis zur Fahrt in einem streckenseitig geführten Modus ausgibt, nachdem sie die neue Fahrzeugposition als zuverlässig statuiert hat, beziehungsweise wenn bei dem erfindungsgemäßen Fahrzeugsteuersystem die streckenseitige Einrichtung eingerichtet ist, erst dann eine Fahrerlaubnis zur Fahrt in einem streckenseitig geführten Modus auszugeben, nachdem sie die neue Fahrzeugposition als zuverlässig statuiert hat.
• Ferner wird es als vorteilhaft angesehen, wenn bei dem erfindungsgemäßen Fahrzeugsteuerverfahren ein streckenseitiges Computersystem der streckenseitigen Einrichtung die Positionsberichte an einer streckenseitigen Schnittstelle zu einem Kommunikationspfad empfängt und anhand dieser Positionsberichte die Datenpunktkennungen, die Richtungsinformationen und die Vertrauensintervalle ermittelt, beziehungsweise wenn bei dem erfindungsgemäßen Fahrzeugsteuersystem ein streckenseitiges Computersystem der streckenseitigen Einrichtung eingerichtet ist, die Positionsberichte an einer streckenseitigen Schnittstelle zu einem Kommunikationspfad zu empfangen und anhand dieser Positionsberichte die Datenpunktkennungen, die Richtungsinformationen und die Vertrauensintervalle zu ermitteln.
• Auch wird es als vorteilhaft angesehen, wenn bei dem erfindungsgemäßen Fahrzeugsteuerverfahren ein fahrzeugseitiges Computersystem des Fahrzeugs die Positionsberichte anhand von streckenseitig durch Datenpunkte bereitgestellten Daten und fahrzeugseitig bereitgestellten Daten generiert und an einer fahrzeugseitigen Schnittstelle zu dem Kommunikationspfad bereitstellt, beziehungsweise wenn bei dem erfindungsgemäßen Fahrzeugsteuersystem ein fahrzeugseitiges Computersystem des Fahrzeugs eingerichtet ist, die Positionsberichte anhand von streckenseitig durch Datenpunkte bereitgestellten Daten und fahrzeugseitig bereitgestellten Daten zu generieren und an einer fahrzeugseitigen Schnittstelle zu dem Kommunikationspfad bereitzustellen.
• Die Erfindung betrifft auch ein streckenseitiges Computerprogramm mit Programmbefehlen, die bei der Ausführung des Computerprogramms durch ein streckenseitiges Computersystem dieses veranlassen, die Schritte des Verfahrens nach einem der Ansprüche 1 bis 6 auszuführen.
• Daneben betrifft die Erfindung ein streckenseitige Bereitstellungseinrichtung für das streckenseitige Computerprogramm nach Anspruch 7, wobei die streckenseitige Bereitstellungsvorrichtung das Computerprogramm speichert und/oder bereitstellt.
• Außerdem betrifft die Erfindung ein fahrzeugseitiges Computerprogramm mit Programmbefehlen, die bei der Ausführung des fahrzeugseitigen Computerprogramms durch ein fahrzeugseitiges Computersystem dieses veranlassen, die in Anspruch 6 genannten Schritte der Generierung der Positionsberichte und der Bereitstellung der Positionsberichte an der fahrzeugseitigen Schnittstelle auszuführen.
• Daneben betrifft die Erfindung ein fahrzeugseitige Bereitstellungseinrichtung für das fahrzeugseitiges Computerprogramm nach Anspruch 9, wobei die fahrzeugseitige Bereitstellungsvorrichtung das fahrzeugseitige Computerprogramm speichert und/oder bereitstellt.
• Das Fahrzeug ist beispielsweise ein spurgeführtes Fahrzeug, insbesondere ein Schienenfahrzeug.
• Die streckenseitige Einrichtung ist beispielsweise eine ETCS-Streckenzentrale, wobei das streckenseitige Computersystem von zumindest einem sicheren RBC-Rechner gebildet ist.
• Die fahrzeugseitige Einrichtung ist beispielsweise ein ETCS-Fahrzeuggerät, wobei das fahrzeugseitige Computersystem von zumindest einem sicheren Fahrzeugrechner gebildet ist.
• Der Kommunikationspfad ist beispielsweise von zumindest einem GSM-R Digitalfunkkanal gebildet.
• Die Lösung der erfindungsgemäßen Aufgabe liegt also in der Auswertung der vom Fahrzeug gesendeten Positionsmeldungen (Position Reports) in Bezug auf das Überfahren einer Balisengruppe.
• Dabei ist berücksichtigt, dass ein UNISIG konformes Fahrzeug bei Überfahren einer Balisengruppe das in der Positionsmeldung enthaltene Vertrauensintervall (Bewertung von Wegmessfehlern) auf wenigstens einen definierten Defaultwert zurücksetzt. Ein zuvor aufgrund zurückgelegter Strecke größeres Vertrauensintervall wird kleiner.
• Weiterhin ist berücksichtigt, dass durch nur kurze zurückgelegte Strecken das gemeldete Vertrauensintervall gleichbleiben kann, jedoch einen Gesamtwert von ca. 30m nicht überschreitet. Dabei ist der Wert von 30m ein empirisch ermittelter Erfahrungswert.
• Innerhalb jedes SoM-Verfahrens nimmt die RBC jede gemeldete Position als „nicht vertrauenswürdig“ (RBC-Definition ist „nicht glaubwürdig“) an, unabhängig vom gemeldeten Q_STATUS (gültig, ungültig, unbekannt) der SoM-PR. Drückt der Fahrer den Start-Button, sendet das Fahrzeug einen MA-Request, der immer vom RBC mit einer SR-Autorisierung (Staff Responsible) beantwortet wird.
• Der Wechsel in den SR-Modus ermöglicht es dem Fahrer, die Fahrt zu beginnen.
• Die RBC behält die „nicht glaubwürdigen“ Positionsinformationen.
• Die Position für ein Fahrzeug, das in der SR fährt, wird in dem einem Konfigurationsmodus CM erst mit einem der im Folgenden beschriebenen Ereignisse (i) und (ii) zu einer „glaubwürdigen“ Position.
• In dem weiteren Konfigurationsmodus CM*wird die Position des Fahrzeuges erst mit einem der Ereignisse (i), (ii) und (iii) zu einer „glaubwürdigen“ Position.
• Mit anderen Worten erkennt ein RBC gemäß der erfindungsgemäßen Lösung das Überfahren einer Balisengruppe durch Auswertung der Positionsmeldungen in dem einen Konfigurationsmodus CM durch folgende Ereignisse:
1. (i) Das Fahrzeug meldet eine gegenüber der letzten Positionsmeldung geänderte Balisengruppe; Das Fahrzeug meldet also seine Position mit einer neuen LRBG, dies bedeutet mit einer anderen BG als beim SoM-PR oder ändert seine Position von unbekannt in eine bekannte Position, was nur beim Lesen eines neuen BG passieren kann. ODER
2. (ii) Das Fahrzeug sendet eine Positionsmeldung in Bezug auf die gleiche Balisengruppe mit geänderter Richtungsinformation Q_DLRBG und gleichzeitig verkleinertem Vertrauensintervall (L_DOUBTOVERnew + L_DOUBTUNDERnew) < (L_DOUBTOVERold + L-DOUBTUNDERold). Das Fahrzeug meldet also die aktuelle LRBG mit Richtungswechsel und kollabiertem Konfidenzintervall innerhalb eines einzigen Positionsberichts. Die RBC stützt sich auf die Tatsache, dass ein zyklisch gesendeter Positionsbericht kein kollabiertes Vertrauensintervall haben kann, basierend auf dem SRS (Subset026, 3.6.4). Ob das Konfidenzintervall kollabierte ist, wird mit folgender Prüfung festgestellt:
$$\begin{array}{l}\left({\text{L\_DOUBTOVER}}_{\text{new}}+{\text{L\_DOUBTUNDER}}_{\text{new}}\right)<({\text{L\_DOUBTOVER}}_{\text{old}}+\\ {\text{L\_DOUBTUNDER}}_{\text{old}})\end{array}$$

• Mit dem Indize „new“ sind die Werte der neuen Positionsmeldung (dem neuen Positionsbericht) gekennzeichnet. Mit dem Indize „old“ sind die Werte der letzten Positionsmeldung, welche vor der neuen Positionsmeldung eingegangen ist, gekennzeichnet.
• Wenn ein Fahrzeug also eine Balisengruppe überfährt und dabei die Informationen dieser Balisengruppe „liest“, dann sendet es eine Positionsmeldung (englisch: Position Report, kurz PR) mit genau dieser gerade überfahrenen Balisengruppe als Ortsreferenz (LRBG - last relevant balise group). Wenn also in vorherigen PR eine andere LRBG gemeldet oder die Position als „unknown“ gesendet wurde, dann ist das Melden einer „neuen“ LRBG ein Indiz dafür, dass das Fahrzeug gerade diese LRBG überfahren hat. Damit kann das RBC dieser gemeldeten Position vertrauen, die Position wird „vertrauenswürdig“ („glaubwürdig“) .
• Wenn ein Fahrzeug andererseits nach dem Wenden (Fahrzeug ist z.B. in einen Kopfbahnhof wie Leipzig oder Stuttgart eingefahren und muss nun in umgekehrter Richtung wieder ausfahren) wieder aufstartet, sendet es einen SoM-PR, in welchem die Position des Fahrzeuges in Bezug auf eine LRBG gesendet wird, die vor der Fahrzeugspitze des „umgedrehten“ Fahrzeuges liegt. Wenn jetzt das Fahrzeug losfährt, dann wird es die zuletzt überfahrene LRBG wieder überfahren, jetzt jedoch in umgekehrter Richtung, als vor dem Einfahren in den Bahnhof. Damit bleibt in den gesendeten PR die LRBG immer gleich, es ändern sich jedoch die Richtungsinformationen in Bezug auf diese LRBG. Zusätzlich wird bei dem erneuten Erkennen der Balisengruppenüberfahrt fahrzeugseitig der Wegmessfehler zurückgesetzt, was als Ergebnis ein zusammengefallenes Vertrauensintervall ausweist. Die Kombination aus gleichzeitiger Änderung der Richtungsinformationen und zusammengefallenem Vertrauensintervall wird als sicheres Indiz gewertet, dass das Fahrzeug auch wirklich die LRBG überfahren und gelesen hat.
• In dem weiteren Konfigurationsmodus CM* erkennt ein RBC gemäß der erfindungsgemäßen Lösung das Überfahren einer Balisengruppe durch Auswertung der Positionsmeldungen durch folgende Ereignisse:
1. (i) Das Fahrzeug meldet eine gegenüber der letzten Positionsmeldung geänderte Balisengruppe ODER
2. (ii) Das Fahrzeug sendet eine Positionsmeldung in Bezug auf die gleiche Balisengruppe mit geänderter Richtungsinformation Q_DLRBG und gleichzeitig verkleinertem Vertrauensintervall $$\begin{array}{l}\left(\text{L\_DOUBTOVERnew}+\text{L\_DOUBTUNDERnew}\right)<(\text{L\_DOUBTOVERold}+\\ \text{L\_DOUBTUNDERold})\end{array}$$
   
   ODER
3. (iii) Das Fahrzeug sendet eine Positionsmeldung in Bezug auf die gleiche Balisengruppe mit geänderter Richtungsinformation Q_DLRBG und unverändertem Vertrauensintervall, wobei die Gesamtgröße des Vertrauensintervalls eine definierte Größe nicht überschreitet.
$$\begin{array}{l}\left(\text{L\_DOUBTOVERnew}+\text{L\_DOUBTUNDERnew}\right)=(\text{L\_DOUBTOVERold}+\\ \text{L\_DOUBTUNDERold})\end{array}$$

(L_DOUBTOVERnew + L_DOUBTUNDERnew) ≤ konfigurierter Wert für ein unverändertes Vertrauensintervall.
• Ob das Konfidenzintervall unverändert ist, wird mit folgender Prüfung festgestellt:
• Der weitere Konfigurationsmodus CM* ist eine durch Designdaten konfigurierbare Funktion, die aktivierbar bzw. auch deaktivierbar ist.
• Man muss dazu wissen, dass durch die Definition der UNISIG-Spezifikation ein Fahrzeug auch dann geänderte Richtungsinformationen sendet/senden darf, wenn es nach dem Wenden die Position der zuletzt gelesenen Balisengruppe entsprechend seiner Wegmessung wieder erreicht, die Balisengruppe selbst jedoch nicht gelesen hat.
• An sich reicht die Änderung der Richtungsinformation allein also nicht aus, um sicherzustellen, dass eine Balisengruppe auch wirklich gerade gelesen wurde. Aber: Wenn das Fahrzeug seit dem letzten Lesen einer Balisengruppe nur eine sehr kurze Strecke gefahren ist (siehe wieder Beispiel Wenden im Kopfbahnhof, die LRBG liegt nur wenige Meter vor der Fahrzeugspitze), dann gibt es aufgrund der kurzen Fahrstrecke auch keine Änderung im Wegmessfehler, da auch noch kein Wegmessfehler entstanden ist. Würde man diese Situation nicht zulassen, dann wäre dieses Verfahren zur Positionsbewertung sehr betriebsbehindernd (siehe wieder Beispiel wendendes Fahrzeug im Kopfbahnhof, dieses Fahrzeug könnte keine Fahrterlaubnis vom RBC erhalten und müsste sehr lange sehr langsam fahren). Aus diesem Grund sollen auch Positionsberichte mit Richtungsänderung der LRBG und einem Vertrauensintervall zwischen ± 12m bis ± 15m verwendet werden können. Die ±12m sind der Initial- bzw. Defaultwert der UNISIG-Spezifikation für ein Vertrauensintervall bei Lesen einer Balisengruppe. Die ±15m sind aus empirischen Erfahrungen abgeleitet. Der Grenzwert GW für das Vertrauensintervall ist daher projektierbar; vorzugsweise wird ein Grenzwert GW non 30m projektiert. Wie bereits erwähnt ist der Funktionsteil (iii) durch Projektierung an bzw. abschaltbar.
• Mit der erfindungsgemäßen Lösung ist zur Positionsbestimmung der Fahrzeuge eine geringere Balisenausstattung notwendig, Dies hat einen geringeren Projektierungsaufwand im jeweiligen Anwendungsprojekt zur Folge, was letztlich zu geringeren Projektkosten führt.
• Es werden die ohnehin gesendeten Positionsmeldungen der Fahrzeuge genutzt. Es werden nur wenige Balisengruppen benötigt, welche meist ohnehin für andere Funktionen benötigt werden.
• Im Weiteren erteilt das RBC jedoch einen MA nur, wenn die Fahrzeugposition mindestens „glaubwürdig“ ist. Darüber hinaus gibt es jedoch weitere Rahmenbedingungen für die Erteilung eines MA:
• - Die gemeldete neue minimale sichere Fahrzeugspitze (new min safe front end) des Fahrzeuges muss sich einem in Fahrtrichtung liegenden Signal nähern UND
• - bei Empfang des „glaubwürdigen“ PR_new muss das Signal einen Freie-Fahrt-Begriff anzeigen.
• Darauf aufbauend ist es möglich, dass eine Fahrerlaubnis MA mit dem „Passing-by-Verfahren“ ausgestellt werden kann. Für diesen Fall ist keine spezielle Definition eines kürzeren MA-Fensters erforderlich.
• Nach Erreichen einer „glaubwürdigen“ Position kann das MA-Fenster zur Ausgabe einer MA bei jedem folgenden Signal verwendet werden.
• Bezugszeichenliste

S

Fahrzeugsteuersystem

SoM

Startlauf, auch Aufstart (englisch: Start of Mission)

T

Fahrzeug in Form eines spurgeführten Fahrzeugs, insbesondere Schienenfahrzeug

OBU

fahrzeugseitige Einrichtung in Form eines ETCS-Bordgerätes bzw. ETCS-Fahrzeuggerätes (englisch: ETCS Onboard Unit)

EVC

fahrzeugseitiges Computersystem in Form eines sicheren ETCS-Fahrzeugrechners (englisch: European Vital Computer)

RBC

streckenseitige Einrichtung in Form einer ETCS-Streckenzentrale (englisch: Radio Block Centre)

RBC-C

streckenseitiges Computersystem in Form eines sicheren RBC-Rechners (englisch: RBC Core)

CPRBC-C

vom streckenseitigen Computersystem ausgeführtes Computerprogramm

CPEVC

vom fahrzeugseitigen Computersystem ausgeführtes weiteres Computerprogramm

CCGSM-R

Kommunikationspfad in Form zumindest eines GSM-R Funkkanals (englisch: GSM-R Radio Channel)

IRBC-C

streckenseitige Schnittstelle zum Kommunikationskanal

IEVC

fahrzeugseitige Schnittstelle zum Kommunikationskanal

MA-R

Fahrerlaubnisanforderung (englisch: Movement Authority Request, kurz MA Request)

SR-A

Autorisierung zur Fahrt in Personalverantwortung (englisch: Staff Responsible Authority; kurz SR Authority)

CM

Konfigurationsmodus (englisch: Configuration Mode)

CM*

weiterer Konfigurationsmodus (englisch: further Configuration Mode)

cV

vorgegebener Grenzwert bzw. konfigurierter Wert (englisch: predefined limit value res. configured value)

ePold

bisherige ungefähre Fahrzeugposition (englisch: previous estimated position), insbesondere bisherige ungefähre Positionen der Fahrzeugspitze (englisch: previous estimated train front end beziehungsweise previous estimated front end)

ePnew

neue ungefähre Fahrzeugposition (englisch: new estimated postion)

PRold

bisheriger Positionsbericht (englisch: previous Position Report beziehungsweise old Position Report)

PRnew

neuer Positionsbericht (englisch: new Position Report)

NID_LRBGold

anhand des bisherigen Positionsberichtes ermittelte bisherige Datenpunktkennung in Form einer Identitätsnummer bzw. Identität einer bisherigen letzten relevanten Balisengruppe, kurz LRGB_old (englisch: Identity of previous Last Relevant Balise Group)

NID_LRBGnew

anhand des neuen Positionsberichtes ermittelte neue Datenpunktkennung in Form einer Identitätsnummer bzw. Identität einer neuen letzten relevanten Balisengruppe, kurz LRBG_new (englisch: Identity of new Last Relevant Balise Group)

Q_DLRBGold

anhand des bisherigen Positionsberichtes ermittelte bisherige Richtungsinformation in Form eines Qualifikators, welcher angibt, auf welcher Seite der bisherigen LRGB_old sich die bisherige ungefähre Position der Fahrzeugspitze (Zugspitze) befindet

Q_DLRBGnew

anhand des neuen Positionsberichtes ermittelte neue Richtungsinformation in Form eines Qualifikators, welcher angibt, auf welcher Seite der neuen LRGB_new sich die neue ungefähre Position der Fahrzeugspitze (Zugspitze) befindet

L_DOUBTOVERold

anhand des bisherigen Positionsberichtes ermittelter bisheriger Abstand zwischen einer bisherigen minimalen sicheren Fahrzeugspitze (previous min safe front end) und der bisherigen ungefähren Position der Fahrzeugspitze (Zugspitze)

L_

DOUBTUNDER_old anhand des bisherigen Positionsberichtes ermittelter bisheriger Abstand zwischen einer bisherigen maximalen sicheren Fahrzeugspitze (previous maxn safe front end) und der bisherigen ungefähren Position der Fahrzeugspitze (Zugspitze)

L_DOUBTOVERnew

anhand des neuen Positionsberichtes ermittelter neuer Abstand zwischen einer neuen minimalen sicheren Fahrzeugspitze (new min safe front end) und der neuen ungefähren Position der Fahrzeugspitze (Zugspitze)

L_DOUBTUNDERnew

anhand des neuen Positionsberichtes ermittelter neuer Abstand zwischen einer neuen maximalen sicheren Fahrzeugspitze (new max safe front end) und der neuen ungefähren Position der Fahrzeugspitze (Zugspitze)

P-CIold= L_DOUBTOVERold+ L_DOUBTUNDERold

bisheriges Positions-Vertrauensintervall bzw. Positions-Konfidenzintervall (englisch: previous Position Confidence Intervall)

P-CInew= L_DOUBTOVERnew+ L_DOUBTUNDERnew

neues Positions-Vertrauensintervall bzw. Positions-Konfidenzintervall (englisch: new Position Confidence Intervall)

• ZITATE ENTHALTEN IN DER BESCHREIBUNG
• Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
• Zitierte Patentliteratur
• DE 102013226728 A1 [0027, 0029]

Claims (18)

1. Fahrzeugsteuerverfahren, bei dem eine streckenseitige Einrichtung (RBC) bei einem Startlauf (SoM) eines Fahrzeugs (T) dessen Fahrzeugposition (eP_old) zunächst als unzuverlässig statuiert, dadurch gekennzeichnet, dass die streckenseitige Einrichtung (RBC) in einem Konfigurationsmodus (CM) unter jeder der beiden folgenden Bedingungen (i, ii) und nur wenn eine dieser beiden Bedingungen (i, ii) erfüllt ist, eine anhand eines neuen Positionsberichtes (PR_new) des Fahrzeugs (T) ermittelte neue Fahrzeugposition (eP_new) als zuverlässig statuiert: (i) wenn sich eine anhand des neuen Positionsberichtes (PR_new) ermittelte neue Datenpunktkennung (NID_LRBG_new) von einer anhand eines bisherigen Positionsberichtes (PR_old) ermittelten bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet; (ii) wenn sich die neue Datenpunktkennung (NID_LRBG_new) nicht von der bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet, wenn sich zudem eine anhand des neuen Positionsberichtes (PR_new) ermittelte neue Richtungsinformation (Q_DLRBG_new) von einer anhand des bisherigen Positionsberichtes (PR_old) ermittelten bisherigen Richtungsinformation (Q_DLRBG_old) unterscheidet und wenn außerdem ein anhand des neuen Positionsberichtes (PR_new) ermitteltes neues Positions-Vertrauensintervall (P-CI_new) kleiner ist als ein anhand des bisherigen Positionsberichtes ermitteltes bisheriges Positions-Vertrauensintervall(P-CI_old).
2. Fahrzeugsteuerverfahren nach Anspruch 1, dadurch gekennzeichnet, dass die streckenseitige Einrichtung (RBC) in einem weiteren Konfigurationsmodus (CM*) unter jeder der drei folgenden Bedingungen (i, ii, iii) und nur wenn eine dieser drei Bedingungen (i, ii, iii) erfüllt ist, die anhand des neuen Positionsberichtes (PR_new) des Fahrzeugs (T) ermittelte neue Fahrzeugposition (eP_new) als zuverlässig statuiert (festlegt): (i) wenn sich die neue Datenpunktkennung (NID_LRBG_new) von der bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet; (ii) wenn sich die neue Datenpunktkennung (NID_LRBG_new) nicht von der bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet, wenn sich zudem die neue Richtungsinformation (Q_DLRBG_new) von der bisherigen Richtungsinformation (Q_DLRBG_old) unterscheidet und wenn außerdem das neue Positions-Vertrauensintervall (P-CI_new) kleiner ist als das bisheriges Positions-Vertrauensintervall (P-CI_old); (iii) wenn sich die neue Datenpunktkennung (NID_LRBG_new) nicht von der bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet, wenn sich zudem die neue Richtungsinformation (Q_DLRBG_new) von der bisherigen Richtungsinformation (Q_DLRBG_old) unterscheidet und wenn außerdem das neue Vertrauensintervall (P-CI_new) zwar nicht von dem bisheriges Vertrauensintervall (P-CI_old) unterscheidet, jedoch kleiner als ein vorgegebener Grenzwert (cV) ist.
3. Fahrzeugsteuerverfahren nach einem der Ansprüche 1 oder 2, dadurch gekennzeichnet, dass die streckenseitige Einrichtung (RBC), nachdem sie die Fahrzeugposition (eP_old) zunächst als unzuverlässig statuiert hat, auf eine Fahrerlaubnisanforderung (MA-R) des Fahrzeugs (F) mit einer Autorisierung zur Fahrt in Personalverantwortung (SR-A) antworte.
4. Fahrzeugsteuerverfahren nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass die streckenseitige Einrichtung (RBC), erst dann eine Fahrerlaubnis (MA) zur Fahrt in einem streckenseitig geführten Modus ausgibt, nachdem sie die neue Fahrzeugposition (eP_new) als zuverlässig statuiert hat.
5. Fahrzeugsteuerverfahren nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass ein streckenseitiges Computersystem (RBC-C) der streckenseitigen Einrichtung (RBC) die Positionsberichte (PR_old, (PR_new) an einer streckenseitigen Schnittstelle (I_RBC) zu einem Kommunikationspfad (CC_GSM-R) empfängt und anhand dieser Positionsberichte die Datenpunktkennungen (NID_LRBG_old, NID_LRBG_new) , die Richtungsinformationen (Q_DLRBG_old, Q_DLRBG_new) und die Vertrauensintervalle (P-CI_old, P-CI_new) ermittelt.
6. Fahrzeugsteuerverfahren nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass ein fahrzeugseitiges Computersystem (EVC) des Fahrzeugs die Positionsberichte (PR_old, (PR_new) anhand von streckenseitig durch Datenpunkte bereitgestellten Daten und fahrzeugseitig bereitgestellten Daten generiert und an einer fahrzeugseitigen Schnittstelle (I_EVC) zu dem Kommunikationspfad (CC_GSM-R) bereitstellt.
7. Streckenseitiges Computerprogramm (CP_RBC) mit Programmbefehlen, die bei der Ausführung des Computerprogramms (CP_RBC) durch ein streckenseitiges Computersystem (RBC-C) dieses veranlassen, die Schritte des Verfahrens nach einem der Ansprüche 1 bis 6 auszuführen.
8. Streckenseitige Bereitstellungseinrichtung (M_RBC) für das streckenseitige Computerprogramm (CP_RBC) nach Anspruch 7, wobei die streckenseitige Bereitstellungsvorrichtung das Computerprogramm (M_RBC) speichert und/oder bereitstellt.
9. Fahrzeugseitiges Computerprogramm (CP_EVC) mit Programmbefehlen, die bei der Ausführung des fahrzeugseitigen Computerprogramms (CP_EVC) durch ein fahrzeugseitiges Computersystem (EVC) dieses veranlassen, die in Anspruch 6 genannten Schritte der Generierung der Positionsberichte (PR_old, (PR_new) und der Bereitstellung der Postitionsberichte (PR_old, (PR_new) an der fahrzeugseitigen Schnittstelle (I_EVC) auszuführen.
10. Fahrzeugseitige Bereitstellungseinrichtung (M_EVC) für das fahrzeugseitiges Computerprogramm (CP_EVC) nach Anspruch 9, wobei die fahrzeugseitige Bereitstellungsvorrichtung (M_EVC) das fahrzeugseitige Computerprogramm (CP_EVC) speichert und/oder bereitstellt.
11. Fahrzeugsteuersystem (S), bei dem eine streckenseitige Einrichtung (RBC) eingerichtet ist, bei einem Startlauf (SoM) eines Fahrzeugs (T) eine Fahrzeugposition (eP_old) zunächst als unzuverlässig zu statuieren, dadurch gekennzeichnet, dass die streckenseitige Einrichtung (RBC) eingerichtet ist, in einem Konfigurationsmodus (CM) unter jeder der beiden folgenden Bedingungen (i, ii) und nur wenn eine dieser beiden Bedingungen (i, ii) erfüllt ist, eine anhand eines neuen Positionsberichtes (PR_new) des Fahrzeugs (T) ermittelte neue Fahrzeugposition (eP_new) als zuverlässig zu statuieren: (i) wenn sich eine anhand des neuen Positionsberichtes (PR_new) ermittelte neue Datenpunktkennung (NID_LRBG_new) von einer anhand eines bisherigen Positionsberichtes (PR_old) ermittelten bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet; (ii) wenn sich die neue Datenpunktkennung (NID_LRBG_new) nicht von der bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet, wenn sich zudem eine anhand des neuen Positionsberichtes (PR_new) ermittelte neue Richtungsinformation (Q_DLRBG_new) von einer anhand des bisherigen Positionsberichtes (PR_old) ermittelten bisherigen Richtungsinformation (Q_DLRBG_old) unterscheidet und wenn außerdem ein anhand des neuen Positionsberichtes (PR_new) ermitteltes neues Positions-Vertrauensintervall (P-CI_new) kleiner ist als ein anhand des bisherigen Positionsberichtes ermitteltes bisheriges Positions-Vertrauensintervall(P-CI_old).
12. Fahrzeugsteuersystem (S) nach Anspruch 11, dadurch gekennzeichnet, dass die streckenseitige Einrichtung (RBC) eingerichtet ist, in einem weiteren Konfigurationsmodus (CM*) unter jeder der drei folgenden Bedingungen (i, ii, iii) und nur wenn eine dieser drei Bedingungen (i, ii, iii) erfüllt ist, die anhand des neuen Positionsberichtes (PR_new) des Fahrzeugs (T) ermittelte neue Fahrzeugposition (eP_new) als zuverlässig zu statuieren (festlegt): (i) wenn sich die neue Datenpunktkennung (NID_LRBG_new) von der bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet; (ii) wenn sich die neue Datenpunktkennung (NID_LRBG_new) nicht von der bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet, wenn sich zudem die neue Richtungsinformation (Q_DLRBG_new) von der bisherigen Richtungsinformation (Q_DLRBG_old) unterscheidet und wenn außerdem das neue Positions-Vertrauensintervall (P-CI_new) kleiner ist als das bisheriges Positions-Vertrauensintervall (P-CI_old); (iii) wenn sich die neue Datenpunktkennung (NID_LRBG_new) nicht von der bisherigen Datenpunktkennung (NID_LRBG_old) unterscheidet, wenn sich zudem die neue Richtungsinformation (Q_DLRBG_new) von der bisherigen Richtungsinformation (Q_DLRBG_old) unterscheidet und wenn außerdem das neue Vertrauensintervall (P-CI_new) zwar nicht von dem bisheriges Vertrauensintervall (P-CI_old) unterscheidet, jedoch kleiner als ein vorgegebener Grenzwert (cV) ist.
13. Fahrzeugsteuersystem (S) nach einem der Ansprüche 11 oder 12, dadurch gekennzeichnet, dass die streckenseitige Einrichtung (RBC) eingerichtet ist, nachdem sie die Fahrzeugposition (eP_old) zunächst als unzuverlässig statuiert hat, auf eine Fahrerlaubnisanforderung (MA-R) des Fahrzeugs (F) mit einer Autorisierung zur Fahrt in Personalverantwortung (SR-A) zu antworten.
14. Fahrzeugsteuersystem (S) nach einem der Ansprüche 11 bis 13, dadurch gekennzeichnet, dass die streckenseitige Einrichtung (RBC) eingerichtet ist, erst dann eine Fahrerlaubnis (MA) zur Fahrt in einem streckenseitig geführten Modus auszugeben, nachdem sie die neue Fahrzeugposition (eP_new) als zuverlässig statuiert hat.
15. ahrzeugsteuersystem (S) nach einem der Ansprüche 11 bis 14, dadurch gekennzeichnet, dass ein streckenseitiges Computersystem (RBC-C) der streckenseitigen Einrichtung (RBC) eingerichtet ist, die Positionsberichte (PR_old, (PR_new) an einer streckenseitigen Schnittstelle zu einem Kommunikationspfad (CC_GSM-R) zu empfangen und anhand dieser Positionsberichte (PR_old, (PR_new) die Datenpunktkennungen (NID_LRBG_old, NID_LRBG_new) , die Richtungsinformationen (Q-DLRBG_old, Q_DLRBG_new) und die Vertrauensintervalle (P-CI_old, P-CI_new) zu ermitteln.
16. Fahrzeugsteuersystem (S) nach einem der Ansprüche 11 bis 15, dadurch gekennzeichnet, dass ein fahrzeugseitiges Computersystem (EVC) des Fahrzeugs (T) eingerichtet ist, die Positionsberichte (PR_old, (PR_new) anhand von streckenseitig durch Datenpunkte (LRBG_old, LRBG_new) bereitgestellten Daten und fahrzeugseitig bereitgestellten Daten zu generieren und an einer fahrzeugseitigen Schnittstelle zu dem Kommunikationspfad (CC_GSM-R) bereitzustellen.
17. Fahrzeugsteuersystem (S) nach einem der Ansprüche 11 bis 16, dadurch gekennzeichnet, dass das Fahrzeug (T) ein spurgeführtes Fahrzeug, insbesondere ein Schienenfahrzeug, ist.
18. Fahrzeugsteuersystem (S) nach einem der Ansprüche 11 bis 17, dadurch gekennzeichnet, dass die streckenseitige Einrichtung (RBC) eine ETCS-Streckenzentrale ist, wobei das streckenseitige Computersystem (RBC-C) von zumindest einem sicheren RBC-Rechner gebildet ist, dass die fahrzeugseitige Einrichtung (OBU) ein ETCS-Fahrzeuggerät ist, wobei das fahrzeugseitige Computersystem (EVC) von zumindest einem sicheren Fahrzeugrechner gebildet ist, und dass der Kommunikationspfad (CC_GSM-R) von zumindest einem GSM-R Digitalfunkkanal gebildet ist.