EP3948465A1 - Verfahren und vorrichtung zum überführen eines teleoperablen fahrzeuges von einem ausgangsbetriebsmodus in einen zielbetriebsmodus - Google Patents

Verfahren und vorrichtung zum überführen eines teleoperablen fahrzeuges von einem ausgangsbetriebsmodus in einen zielbetriebsmodus

Info

Publication number
EP3948465A1
EP3948465A1 EP20702588.3A EP20702588A EP3948465A1 EP 3948465 A1 EP3948465 A1 EP 3948465A1 EP 20702588 A EP20702588 A EP 20702588A EP 3948465 A1 EP3948465 A1 EP 3948465A1
Authority
EP
European Patent Office
Prior art keywords
vehicle
operating mode
handover
operator
target operating
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP20702588.3A
Other languages
English (en)
French (fr)
Inventor
Kurt ECKERT
Frederik Blank
Erik Walossek
Alexander Geraldy
Behzad BENAM
Jan WOLTER
Jens Schwardmann
Karl Theo FLOESS
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Publication of EP3948465A1 publication Critical patent/EP3948465A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
    • G05D1/00—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
    • G05D1/0011—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots associated with a remote control arrangement
    • G05D1/0027—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots associated with a remote control arrangement involving a plurality of vehicles, e.g. fleet or convoy travelling
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W60/00—Drive control systems specially adapted for autonomous road vehicles
    • B60W60/005—Handover processes
    • B60W60/0053—Handover processes from vehicle to occupant
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W40/00—Estimation or calculation of non-directly measurable driving parameters for road vehicle drive control systems not related to the control of a particular sub unit, e.g. by using mathematical models
    • B60W40/08—Estimation or calculation of non-directly measurable driving parameters for road vehicle drive control systems not related to the control of a particular sub unit, e.g. by using mathematical models related to drivers or passengers
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W60/00—Drive control systems specially adapted for autonomous road vehicles
    • B60W60/001—Planning or execution of driving tasks
    • B60W60/0015—Planning or execution of driving tasks specially adapted for safety
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W60/00—Drive control systems specially adapted for autonomous road vehicles
    • B60W60/005—Handover processes
    • B60W60/0059—Estimation of the risk associated with autonomous or manual driving, e.g. situation too complex, sensor failure or driver incapacity
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W60/00—Drive control systems specially adapted for autonomous road vehicles
    • B60W60/005—Handover processes
    • B60W60/0061—Aborting handover process
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
    • G05D1/00—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
    • G05D1/0011—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots associated with a remote control arrangement
    • G05D1/0038—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots associated with a remote control arrangement by providing the operator with simple or augmented images from one or more cameras located onboard the vehicle, e.g. tele-operation
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W40/00—Estimation or calculation of non-directly measurable driving parameters for road vehicle drive control systems not related to the control of a particular sub unit, e.g. by using mathematical models
    • B60W40/08—Estimation or calculation of non-directly measurable driving parameters for road vehicle drive control systems not related to the control of a particular sub unit, e.g. by using mathematical models related to drivers or passengers
    • B60W2040/0809—Driver authorisation; Driver identity check
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W2556/00—Input parameters relating to data
    • B60W2556/40—High definition maps

Definitions

  • the present invention relates to a method for converting a teleoperable vehicle from an initial operating mode to one
  • the present invention also relates to a corresponding device, a corresponding computer program and a corresponding storage medium.
  • Vehicle guidance interface (“driver's workplace”) and a drivable person authorized to drive the vehicle as a vehicle occupant who is able to take over the guidance if necessary.
  • the subject of numerous research projects is what is known as teleoperated
  • Driving teleoperated driving, ToD
  • ToD vehicle is remotely controlled to cope with challenging scenarios - such as
  • VCC vehicle control center
  • the vehicle and control center or their operator are connected to one another by a cellular network with low latency and high data rate.
  • No. 9,494,935 B2 discloses computer devices, systems and methods for remote control of an autonomous passenger vehicle.
  • an autonomous vehicle enters an unexpected environment such as B. a road construction site or encounters an obstacle that is unsuitable for autonomous operation, the vehicle sensors can provide data about the vehicle and the unexpected
  • Capture environment including images, radar and lidar data, etc.
  • the captured data can be sent to a remote operator.
  • the remote operator can operate the vehicle remotely manually or give instructions to the autonomous vehicle by various
  • Vehicle systems are to be executed.
  • the collected data sent to the remote operator can be optimized to save bandwidth, e.g. B. a limited subset of the recorded data is sent.
  • a vehicle according to US Pat. No. 9,767,369 B2 can receive one or more images of the surroundings of the vehicle.
  • the vehicle can also have a
  • the vehicle can also match at least one feature in the images with one or more features in the map.
  • the vehicle may also identify a particular area in the one or more images that corresponds to a portion of the map that is a threshold distance from the one or more features.
  • the vehicle may also compress the one or more images to capture a lesser amount of detail in areas of the images than the given area.
  • the vehicle can also provide the compressed images to a remote system and receive operating instructions in response from the remote system.
  • An exemplary method includes operating an autonomous vehicle in a first autonomous mode. The method may also include identifying a situation in which a confidence level of autonomous operation in the first autonomous mode is below a threshold level. The method may also include sending a request for assistance to a remote vehicle.
  • the method may additionally include receiving a response from the remote assistant wherein the response indicates a second autonomous mode of operation.
  • the method can also cause the autonomous vehicle to operate in the second autonomous mode according to the response from the remote assistant.
  • No. 9,720,410 B2 discloses a further method for remote support for autonomous vehicles in predetermined situations.
  • the invention provides a method of transferring a teleoperable
  • One advantage of this solution is the secure handover of the control of a partially or fully automated vehicle between the vehicle and the control center, taking into account the operating modes, the environment, the range of functions, the compatibility and the condition of the vehicle.
  • a transfer of control may be necessary if in the current
  • An embodiment of the invention ensures during and immediately after such a transfer of control that none
  • Conditions of the vehicle, environment, communication and control center are compared with security goals and a handover decision and strategy are based.
  • Figure 1 various actors and entities relevant to the process.
  • Figure 2 shows the flow chart of the method according to an embodiment of the invention.
  • the responsibility for the control of a vehicle and its type typically depends on the operating mode of the vehicle.
  • the present embodiment is based on a partially automated or automated vehicle of autonomy level 2 to 5 according to SAE J3016, which requires a certain minimum number of sensors and actuators.
  • the vehicle has - at least in a plannable area - full control over its driving functions (high or full automation of level 4 or 5).
  • the vehicle is controlled with the help of existing environment sensors - for example in one
  • the vehicle is part of a vehicle association and is through
  • a service vehicle automatically follows a person or another vehicle in order to perform security, transport or other tasks.
  • the transfer takes place according to a generic sequence, which can be seen in FIG. 2 and which is specialized depending on the target operating mode (Y).
  • the process starts in the initial operating mode (X) on a corresponding request (11).
  • the order of the following steps can be changed. As soon as a test or preparation step is unsuccessful or a
  • This step includes, among other things, a review of communication security in accordance with recognized IT security guidelines, for example using a public key infrastructure (6) (PKI), and - depending on the
  • Target operating mode (Y) - the test for the presence of a driver's license or a ToD license.
  • the handover is planned (17) and prepared (18) in terms of type, time and location as well as
  • Vehicle systems are used as an aid or overridden or there are limits that should be permanently configured, for example with regard to speed,
  • the handover phase can be started (21). If the handover is successfully completed (22), the previous operator is informed and released from responsibility for the vehicle (1). So that is
  • the inmates (2) can be given the option of checking their legitimacy (13) - e.g. B. by oversteering or with the help of an emergency stop switch - to intervene in the control.
  • a vehicle (1) is to be transferred to an infrastructure-based controller (6), for example from a parking garage, it is helpful if that
  • Vehicle (1) is parked in a dedicated space and taken from a standstill. On the one hand, this allows the occupants (2) to get out unhindered and, on the other hand, to take over in a safe state. In this way, resource problems and critical states are avoided that could occur while driving.
  • the location of the handover should be chosen so that the mobile network (4) that may be involved offers sufficient coverage there.
  • This test (13) may be based on the driver's license (2) in the vehicle (1) or the operator in the VCC (5) or in
  • Visibility to the vehicle (1) take place.
  • a comparison with the vehicle environment private property with or without passenger traffic, built-up area, motorway, route reserved for automated vehicles, etc.
  • any authorization restrictions by manufacturers, fleet managers and owners can also be considered.
  • the vehicle (1) can be controlled by employees from the rescue service, police or towing service (3) who are in sight.
  • Control unit of the vehicle (1) can be implemented.

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Mechanical Engineering (AREA)
  • Transportation (AREA)
  • Remote Sensing (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • General Physics & Mathematics (AREA)
  • Mathematical Physics (AREA)
  • Traffic Control Systems (AREA)
  • Control Of Driving Devices And Active Controlling Of Vehicle (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Verfahren (10) zum Überführen eines teleoperablen Fahrzeuges (1) von einem Ausgangsbetriebsmodus (X) in einen Zielbetriebsmodus (Y), gekennzeichnet durch folgende Merkmale: - auf Anforderung (11) wird im Ausgangsbetriebsmodus (X) eine Übergabe von Fahrverantwortung an einen vorgesehenen Operator geplant (17) und vorbereitet (18), - Bereiche der Fahrverantwortung und Betriebsgrenzen des Fahrzeuges (1) im Zielbetriebsmodus (Y) werden ausgehandelt (19), - die ausgehandelten Betriebsgrenzen werden gesetzt (20) und - die Übergabe wird eingeleitet (21) und zu einem sicheren Abschluss (22) im Zielbetriebsmodus (Y) gebracht.

Description

Beschreibung
Titel
Verfahren und Vorrichtung zum Überführen eines teleoperablen Fahrzeuges von einem Ausgangsbetriebsmodus in einen Zielbetriebsmodus
Die vorliegende Erfindung betrifft ein Verfahren zum Überführen eines teleoperablen Fahrzeuges von einem Ausgangsbetriebsmodus in einen
Zielbetriebsmodus. Die vorliegende Erfindung betrifft darüber hinaus eine entsprechende Vorrichtung, ein entsprechendes Computerprogramm sowie ein entsprechendes Speichermedium.
Stand der Technik
Teilautonome Fahrzeuge nach dem Stand der Technik setzen eine
Fahrzeugführungsschnittstelle („Fahrerarbeitsplatz“) sowie eine fahrtüchtige und zum Führen des Fahrzeuges autorisierte Person als Fahrzeuginsassen voraus, welche die Führung bei Bedarf zu übernehmen vermag. Den Gegenstand zahlreicher Forschungsprojekte bildet das sogenannte teleoperierte
Fahren ( teleoperated driving, ToD), bei welchem das Fahrzeug im Wege einer Fernsteuerung bei der Bewältigung herausfordernder Szenarien - wie
Umleitungen über Feldwege, alternativer und unkonventioneller Routen o. ä. - unterstützt oder die Fahraufgabe durch einen externen Bediener in einem Fahrzeugleitstand ( vehicle control center, VCC), den sogenannten Operator, zeitweise gänzlich übernommen werden kann. Fahrzeug und Leitstelle bzw. deren Betreiber sind hierzu durch ein Mobilfunknetzwerk von geringer Latenz und hoher Datenrate miteinander verbunden.
US 9,494,935 B2 offenbart Computervorrichtungen, Systeme und Verfahren für die Fernbedingung eines autonomen Passagierfahrzeugs. Wenn ein autonomes Fahrzeug einer unerwarteten Umgebung wie z. B. einer Straßenbaustelle oder einem Hindernis begegnet, die für autonome Bedienung ungeeignet ist, können die Fahrzeugsensoren Daten über das Fahrzeug und die unerwartete
Umgebung, einschließlich Bilder, Radar- und Lidar-Daten usw. erfassen. Die erfassten Daten können zu einem entfernten Bediener gesendet werden. Der entfernte Bediener kann das Fahrzeug manuell entfernt bedienen oder dem autonomen Fahrzeug Anweisungen erteilen, die von verschiedenen
Fahrzeugsystemen ausgeführt werden sollen. Die zu dem entfernten Bediener gesendeten erfassten Daten können optimiert werden, um Bandbreite zu sparen, indem z. B. eine eingeschränkte Untermenge der erfassten Daten versendet wird.
Ein Fahrzeug gemäß US 9,767,369 B2 kann ein oder mehrere Bilder einer Umgebung des Fahrzeugs empfangen. Das Fahrzeug kann auch eine
Umgebungskarte erhalten. Das Fahrzeug kann auch mindestens ein Merkmal in den Bildern mit einem oder mehreren Merkmalen in der Karte abgleichen. Das Fahrzeug kann auch einen bestimmten Bereich in dem einen oder den mehreren Bildern identifizieren, der einem Teil der Karte entspricht, der sich in einem Schwellenabstand zu dem einen oder den mehreren Merkmalen befindet. Das Fahrzeug kann auch das eine oder die mehreren Bilder komprimieren, um eine geringere Menge an Details in Bereichen der Bilder als dem gegebenen Bereich aufzunehmen. Das Fahrzeug kann die komprimierten Bilder auch einem entfernten System bereitstellen und darauf ansprechend Betriebsanweisungen von dem entfernten System empfangen.
Systeme und Verfahren gemäß US 9,465,388 Bl ermöglichen es einem autonomen Fahrzeug, Hilfe von einem entfernten Bediener anzufordern, wenn das Vertrauen des Fahrzeugs in den Betrieb gering ist. Ein beispielhaftes Verfahren umfasst das Betreiben eines autonomen Fahrzeugs in einem ersten autonomen Modus. Das Verfahren kann auch das Identifizieren einer Situation umfassen, in der ein Vertrauensniveau eines autonomen Betriebs im ersten autonomen Modus unter einem Schwellenwertniveau liegt. Das Verfahren kann ferner das Senden einer Anfrage zur Unterstützung an einen entfernten
Assistenten umfassen, wobei die Anfrage Sensordaten einschließt, die einen Teil einer Umgebung des autonomen Fahrzeugs darstellen. Das Verfahren kann zusätzlich das Empfangen einer Antwort von dem entfernten Assistenten umfassen, wobei die Antwort einen zweiten autonomen Betriebsmodus angibt. Das Verfahren kann auch bewirken, dass das autonome Fahrzeug in der zweiten autonomen Betriebsart gemäß der Antwort von dem entfernten Assistenten arbeitet.
US 9,720,410 B2 offenbart ein weiteres Verfahren zur Fernunterstützung für autonome Fahrzeuge in vorbestimmten Situationen.
Offenbarung der Erfindung
Die Erfindung stellt ein Verfahren zum Überführen eines teleoperablen
Fahrzeuges von einem Ausgangsbetriebsmodus in einen Zielbetriebsmodus, eine entsprechende Vorrichtung, ein entsprechendes Computerprogramm sowie ein entsprechendes Speichermedium gemäß den unabhängigen Ansprüchen bereit.
Ein Vorzug dieser Lösung liegt in der sicheren Übergabe ( handover ) der Kontrolle eines teil- oder vollautomatisierten Fahrzeugs zwischen Fahrzeug und Kontrollzentrum unter Berücksichtigung von Betriebsmodi, Umfeld-Situation, Funktionsumfang, Kompatibilität und Zustand des Fahrzeugs.
Eine Kontrollübergabe kann notwendig werden, wenn im aktuellen
Betriebsmodus ein Kontrollverlust und eine damit verbundene Gefahr voraussehbar ist. Eine Ausführungsform der Erfindung stellt während sowie unmittelbar nach einer solchen Kontrollübergabe sicher, dass keine
Sicherheitsziele verletzt werden. Hierzu werden aktuelle und erwartbare
Zustände von Fahrzeug, Umfeld, Kommunikation und Kontrollzentrum mit Sicherheitszielen abgeglichen und einer Übergabeentscheidung und -Strategie zugrunde gelegt.
Durch die in den abhängigen Ansprüchen aufgeführten Maßnahmen sind vorteilhafte Weiterbildungen und Verbesserungen des im unabhängigen
Anspruch angegebenen Grundgedankens möglich. So kann vorgesehen sein, dass vor einem etwaigen Einleiten der Übergabe die Anforderungen des Zielbetriebsmodus bestimmt und Funktionen sowie Kompatibilität des Fahrzeuges mit diesen Anforderungen abgeglichen werden. Auf diese Weise wird eine definierte Verantwortungsverteilung ermöglicht, um Sicherheitsrisiken zu minimieren und ein akzeptables Restrisiko zu erreichen.
Kurze Beschreibung der Zeichnungen
Ausführungsbeispiele der Erfindung sind in den Zeichnungen dargestellt und in der nachfolgenden Beschreibung näher erläutert. Es zeigt:
Figur 1 verschiedene im Rahmen des Verfahrens relevante Akteure und Entitäten.
Figur 2 das Flussdiagramm des Verfahrens gemäß einer Ausführungsform der Erfindung.
Ausführungsformen der Erfindung
Die Verantwortung für die Steuerung eines Fahrzeugs und deren Art hängt typischerweise vom Betriebsmodus des Fahrzeuges ab. Der vorliegenden Ausführungsform liegt ein teilautomatisiertes oder automatisiertes Fahrzeug der Autonomiestufe 2 bis 5 gemäß SAE J3016 zugrunde, was ein gewisses Mindestmaß an Sensoren und Aktoren voraussetzt.
Beispiele für Betriebsmodi sind:
• Das Fahrzeug hat - zumindest in einem planbaren Areal - die volle Kontrolle über seine Fahrfunktionen (hohe bzw. volle Automation der Stufe 4 bzw. 5).
• Ein Insasse, insbesondere der Fahrer, wird bei der Ausübung der
Fahrfunktionen unterstützt (Teilautomation bzw. bedingte Automation gemäß Stufe 2 bzw. 3).
• Ein Operator steuert im VCC ohne direkte Sichtverbindung anhand von - zumeist durch Sensoren des Fahrzeuges bezogenen - Fahrzeug- und Umfeld-Informationen über ein Drahtlosnetzwerk direkt oder indirekt die Aktoren des Fahrzeugs.
• Ein Operator im direkten Umfeld des Fahrzeugs steuert letzteres auf Sicht. Vorhandene Sensorik kann optional genutzt werden, ist aber nicht erforderlich.
• In festgelegten Arealen wird das Fahrzeug mithilfe vorhandener Umfeld- Sensorik durch eine - zum Beispiel in einem entsprechend
ausgestatteten Parkhaus - vorhandene Infrastruktur gesteuert.
• Das Fahrzeug ist Teil eines Fahrzeugverbandes und wird durch
vorausfahrende Fahrzeuge mitgesteuert ( latooning ).
• Ein Servicefahrzeug folgt automatisch einer Person oder einem anderen Fahrzeug, um Absicherungs-, Transportzwecke oder andere Aufgaben zu erfüllen.
• Das Fahrzeug folgt Gesten, um sich von einer Person einweisen zu
lassen.
Ein Übergang zwischen derartigen Betriebsmodi kann aus verschiedenen Gründen angezeigt sein:
• Der bisherige Betriebsmodus kann - z. B. aufgrund von
Gesundheitszustand des Fahrers oder Grenzen des Betriebsmodus - in absehbarer Zeit nicht sicher beibehalten werden. Eine Übergabe ist aus Sicherheitsgründen zwingend erforderlich.
• Eine Übergabe von einem Modus an einen anderen - zum Beispiel bei Ausfahrt aus einem Parkhaus und anschließender Fahrt auf öffentlichen Straßen - ist geplant.
• Komfortgründe sprechen für eine Übergabe, zum Beispiel wenn sich der bisherige Fahrer des Fahrzeugs entspannen oder arbeiten möchte. • Eine Ressourcenplanung lässt die Übergabe wünschenswert erscheinen, etwa wenn der Operator nur für eine begrenzte Zeit zur Verfügung steht.
Des Weiteren kommen die folgenden Auslöser ( trigger ) für eine Übergabe in
Betracht:
• spontane oder vorausschauende Erkennung eines Sicherheitsproblems mit dem aktuellen Betriebsmodus,
• Planung einer Übergabe aufgrund des bekannten Fahrtziels und
geeigneter Strategien für Komfort und Kosten red uktion oder
• manuelle Anforderung durch Fahrer, Operator oder einen anderweitigen Akteur.
Hierbei ist an folgende Initiatoren der Übergabe zu denken:
• den im aktuellen Betriebsmodus verantwortlichen Fahrzeugführer,
• den im geplanten Folgemodus verantwortlichen Fahrzeugführer oder
• einen Dritten, der die Notwendigkeit eines Modus-Wechsels zu erkennen glaubt.
Direkt beteiligte Akteure und Entitäten sind (vgl. Figur 1)
• ein teilautomatisiertes Fahrzeug (1), das auch Teleoperation erlaubt,
• Fahrer oder anderweitige Insassen (2) mit Führerschein, welche die
direkte Steuerung des Fahrzeugs übernehmen,
• Polizei, Rettungskräfte oder Abschleppdienste (3), die in Notfällen die Teleoperation des Fahrzeugs entweder über ein Mobilfunknetz (4) oder direkte Drahtloskommunikation übernehmen, • ein drahtloses lokales Rechnernetz ( wireless local area network, WLAN) oder Mobilfunknetz (4), welches die Teleoperation erlaubt,
• ein VCC (5) als Arbeitsort des Operators oder
• eine Infrastruktur (6), welche das Fahrzeug (1) überwacht und innerhalb begrenzter Areale automatisch steuert.
Mit„Übergabe“ sei im Folgenden allgemein der Wechsel von einem
Betriebsmodus zu einem anderen Modus bezeichnet. Dieser Wechsel soll idealerweise im fließenden Verkehr während der Fahrt erfolgen, um den größtmöglichen Nutzen zu erzielen. Falls es nicht anders möglich oder sinnvoll ist, ist eine Übergabe bei reduzierter Geschwindigkeit oder im Stehen
durchzuführen.
Die Übergabe erfolgt gemäß einem generischen Ablauf, der in Figur 2 zu sehen ist und je nach Zielbetriebsmodus (Y) spezialisiert wird. Der Ablauf startet im Ausgangsbetriebsmodus (X) auf eine entsprechende Anforderung (11). Die Reihenfolge der nachfolgenden Schritte ist hierbei veränderlich. Sobald ein Prüf oder Vorbereitungsschritt nicht erfolgreich verläuft oder eine
Zeitüberschreitung ( timeout ) auftritt, wird die Übergabe abgebrochen und das Fahrzeug (1) verbleibt im Ausgangsbetriebsmodus (X).
Es folgt eine Prüfung der Verfügbarkeit des vorgesehenen Operators (12).
Sodann ist zu prüfen, ob der besagte Operator legitimiert ist, die Steuerung zu übernehmen (13). Dieser Schritt umfasst unter anderem eine Überprüfung der Kommunikationssicherheit gemäß anerkannten Richtlinien der IT-Sicherheit, etwa mittels einer Public- Key-Infrastruktur (6) (PKI), sowie - je nach
Zielbetriebsmodus (Y) - die Prüfung auf das Vorliegen eines Führerscheins bzw. einer ToD-Lizenz.
Anschließend erfolgen eine Verfügbarkeitsprüfung (14) des Mobilfunknetzes (4) auf der vorgesehenen Fahrtroute, Bestimmung (15) der Anforderungen des Zielbetriebsmodus (Y) und vorgesehenen Operators sowie Prüfung (16) der Kompatibilität und Funktionen ( features ) des Fahrzeuges (1). Letztere schließt einen Abgleich technischer Anforderungen bzgl. Sensoren und Aktoren sowie eine Prüfung auf technische Defekte ein, die eine Übergabe gefährden könnten.
Nach erfolgreichem Verlauf dieser Prüfungen wird die Übergabe hinsichtlich Typs, Zeit und Ortes geplant (17) und vorbereitet (18) sowie
Verantwortungsbereiche ausgehandelt (19) und entsprechende Beschränkungen festgelegt (20). Zu klären ist in letzterem Schritt beispielsweise, ob
Fahrzeugsysteme hilfsweise genutzt oder übersteuert werden oder es Grenzen gibt, die fest konfiguriert werden sollen, etwa bezüglich Geschwindigkeit,
Beschleunigung oder Abständen.
Schließlich kann die Handover-Phase gestartet werden (21). Bei erfolgreichem Abschluss (22) des Handovers wird der bisherige Operator informiert und aus der Verantwortung für das Fahrzeug (1) entlassen. Somit befindet sich das
Fahrzeug (1) im Zielbetriebsmodus (Y).
Je nach Quell- und Zielmodus sind verschiedene Ausgestaltungen denkbar, ohne den Rahmen der Erfindung zu verlassen.
Falls sich ein Insasse im Fahrzeug (1) befindet, der in der Lage wäre, das Fahrzeug (1) rechtskonform und sicher zu steuern, kann dies als
Ausweichlösung für den Fall einer Störung des ToD eingeplant werden. Dies erlaubt ToD auch auf Routen, die keine lückenlos zuverlässige Fernsteuerung gestatten.
Den Insassen (2) kann in diesem Szenario die Möglichkeit eingeräumt werden, nach vorheriger Prüfung ihrer Legitimation (13) - z. B. durch Übersteuern oder mit Hilfe eines Notausschalters - in die Steuerung einzugreifen.
Sobald ein Mensch das Fahrzeug (1) steuert, kann eine Überwachung
beispielsweise mittels eines sogenannten Totmannschalters verwendet werden, um die Übergabe zu veranlassen, sobald die Steuerung des Fahrzeuges (1) unzuverlässig zu werden droht. Automatisch oder manuell von Nutzern definierte Bewertungsfunktionen können genutzt werden, um geeignete Operatoren auszuwählen, die einen
größtmöglichen Komfort bieten.
Soll ein Fahrzeug (1) an eine infrastrukturbasierte Steuerung (6) beispielsweise von einem Parkhaus übernommen werden, ist es hilfreich, wenn das
Fahrzeug (1) auf einem dedizierten Platz abgestellt und aus dem Stillstand übernommen wird. Dies erlaubt einerseits den Insassen (2) einen unbehinderten Ausstieg und andererseits die Übernahme in einem sicheren Zustand. Auf diese Weise werden Ressourcenprobleme und kritische Zustände gemieden, wie sie während der Fahrt auftreten könnten. Der Ort der Übergabe sollte so gewählt sein, dass das gegebenenfalls beteiligte Mobilfunknetz (4) dort eine hinreichende Abdeckung bietet.
Bei jeder Übergabe ist sicherzustellen, dass der übernehmende Modus bzw. Operator für den betreffenden Fahrzeugtyp, das konkrete Fahrzeug (1) und dessen Ziele legitimiert ist. Diese Prüfung (13) mag anhand des Führerscheins des Fahrers (2) im Fahrzeug (1) bzw. des Operators im VCC (5) oder in
Sichtnähe zum Fahrzeug (1) erfolgen. In Betracht kommen ferner ein Abgleich mit der Fahrzeugumgebung (Privatgelände ohne oder mit Personenverkehr, geschlossene Ortschaft, Autobahn, für automatisierte Fahrzeuge reservierte Strecke usw.) oder etwaige Berechtigungsbeschränkungen durch Hersteller, Flottenmanager und Besitzer.
Denkbar ist ferner die Steuerung des Fahrzeuges (1) durch in Sichtweite befindliche Mitarbeiter von Rettungsdienst, Polizei oder Abschleppdienst (3).
Falls eine Mobilfunkverbindung verfügbar ist, sollte der entsprechende Modus- Wechsel zentral geprüft und protokolliert werden. Jedoch ist auch eine direkte Steuerung des Fahrzeuges (1) durch legitimierte Dienste (3) möglich, wenn letzteres beispielsweise in einem Funkloch steht. Hierzu sind seitens des Fahrzeuges (1) und der Steuerung der Rettungskräfte (3) kryptographische Mechanismen einzusetzen, die auch ohne Mobilfunknetz (4) eine Steuerung nur durch legitimierte Kräfte (3) erlauben. Dieses Verfahren (10) kann beispielsweise in Software oder Hardware oder in einer Mischform aus Software und Hardware beispielsweise in einem
Steuergerät des Fahrzeuges (1) implementiert sein.

Claims

Ansprüche
1. Verfahren (10) zum Überführen eines teleoperablen Fahrzeuges (1) von einem Ausgangsbetriebsmodus (X) in einen Zielbetriebsmodus (Y),
gekennzeichnet durch folgende Merkmale:
- auf Anforderung (11) wird im Ausgangsbetriebsmodus (X) eine Übergabe von Fahrverantwortung an einen vorgesehenen Operator geplant (17) und vorbereitet (18),
- Bereiche der Fahrverantwortung und Betriebsgrenzen des Fahrzeuges (1) im Zielbetriebsmodus (Y) werden ausgehandelt (19),
- die ausgehandelten Betriebsgrenzen werden gesetzt (20) und
- die Übergabe wird eingeleitet (21) und zu einem sicheren
Abschluss (22) im Zielbetriebsmodus (Y) gebracht.
2. Verfahren (10) nach Anspruch 1,
gekennzeichnet durch folgendes Merkmal:
- vor dem Einleiten (21) der Übergabe wird geprüft, ob der Operator verfügbar ist (12).
3. Verfahren (10) nach Anspruch 2,
gekennzeichnet durch folgendes Merkmal:
- vor dem Einleiten (21) der Übergabe wird geprüft, ob der Operator dazu legitimiert ist, das Fahrzeug (1) über ein Mobilfunknetz (4) zu steuern (13).
4. Verfahren (10) nach Anspruch 3,
gekennzeichnet durch folgendes Merkmal:
- vor dem Einleiten (21) der Übergabe wird anhand einer Karte (32) berechnet, ob das Mobilfunknetz (4) nach der geplanten (17) Übergabe verfügbar ist (14).
5. Verfahren (10) nach Anspruch 3 oder 4,
gekennzeichnet durch folgende Merkmale:
- vor dem Einleiten (21) der Übergabe werden Anforderungen des
Zielbetriebsmodus (Y) bestimmt (15) und
- Funktionen und Kompatibilität des Fahrzeuges (1) werden mit den
Anforderungen abgeglichen (16).
6. Verfahren (10) nach Anspruch 5,
gekennzeichnet durch folgendes Merkmal:
- das Prüfen (12, 13) und Abgleichen (16) der Funktionen und Kompatibilität erfolgt anhand einer Operatordatenbank (31).
7. Verfahren (10) nach einem der Ansprüche 1 bis 6,
gekennzeichnet durch folgendes Merkmal:
- bei einem Funktionsfehler (30) während des Verfahrens (10) wird die Übergabe abgebrochen und der Ausgangsbetriebsmodus (X) beibehalten.
8. Computerprogramm, welches eingerichtet ist, das Verfahren (10) nach einem der Ansprüche 1 bis 7 auszuführen.
9. Maschinenlesbares Speichermedium, auf dem das Computerprogramm nach Anspruch 8 gespeichert ist.
10. Vorrichtung (1, 4, 5, 6), die eingerichtet ist, das Verfahren (10) nach einem der
Ansprüche 1 bis 7 auszuführen.
EP20702588.3A 2019-04-05 2020-01-23 Verfahren und vorrichtung zum überführen eines teleoperablen fahrzeuges von einem ausgangsbetriebsmodus in einen zielbetriebsmodus Withdrawn EP3948465A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102019204942.7A DE102019204942A1 (de) 2019-04-05 2019-04-05 Verfahren und Vorrichtung zum Überführen eines teleoperablen Fahrzeuges von einem Ausgangsbetriebsmodus in einen Zielbetriebsmodus
PCT/EP2020/051575 WO2020200532A1 (de) 2019-04-05 2020-01-23 Verfahren und vorrichtung zum überführen eines teleoperablen fahrzeuges von einem ausgangsbetriebsmodus in einen zielbetriebsmodus

Publications (1)

Publication Number Publication Date
EP3948465A1 true EP3948465A1 (de) 2022-02-09

Family

ID=69375324

Family Applications (1)

Application Number Title Priority Date Filing Date
EP20702588.3A Withdrawn EP3948465A1 (de) 2019-04-05 2020-01-23 Verfahren und vorrichtung zum überführen eines teleoperablen fahrzeuges von einem ausgangsbetriebsmodus in einen zielbetriebsmodus

Country Status (5)

Country Link
US (1) US20220161827A1 (de)
EP (1) EP3948465A1 (de)
CN (1) CN113661460A (de)
DE (1) DE102019204942A1 (de)
WO (1) WO2020200532A1 (de)

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102013201168A1 (de) * 2013-01-24 2014-07-24 Ford Global Technologies, Llc Bedarfsweise aktivierbares Fernsteuerungssystem für Kraftfahrzeuge
DE202013100347U1 (de) * 2013-01-24 2013-03-05 Ford Global Technologies, Llc Bedarfsweise aktivierbares Fernsteuerungssystem für Kraftfahrzeuge
US9720410B2 (en) 2014-03-03 2017-08-01 Waymo Llc Remote assistance for autonomous vehicles in predetermined situations
US9465388B1 (en) 2014-03-03 2016-10-11 Google Inc. Remote assistance for an autonomous vehicle in low confidence situations
US9384402B1 (en) 2014-04-10 2016-07-05 Google Inc. Image and video compression for remote vehicle assistance
US9494935B2 (en) 2014-11-13 2016-11-15 Toyota Motor Engineering & Manufacturing North America, Inc. Remote operation of autonomous vehicle in unexpected environment
US20180012197A1 (en) * 2016-07-07 2018-01-11 NextEv USA, Inc. Battery exchange licensing program based on state of charge of battery pack
WO2018141415A1 (en) * 2017-02-06 2018-08-09 Telefonaktiebolaget Lm Ericsson (Publ) Enabling remote control of a vehicle
US10133270B2 (en) * 2017-03-28 2018-11-20 Toyota Research Institute, Inc. Electronic control units, vehicles, and methods for switching vehicle control from an autonomous driving mode
DE102017206485A1 (de) * 2017-04-18 2018-10-18 Robert Bosch Gmbh Vorrichtung und Verfahren zur Steuerung eines Fahrzeugs
DE102017213204A1 (de) * 2017-08-01 2019-02-07 Continental Automotive Gmbh Verfahren und System zum Fernsteuern eines Fahrzeugs
US10437247B2 (en) * 2017-08-10 2019-10-08 Udelv Inc. Multi-stage operation of autonomous vehicles
US10663977B2 (en) * 2018-05-16 2020-05-26 Direct Current Capital LLC Method for dynamically querying a remote operator for assistance

Also Published As

Publication number Publication date
CN113661460A (zh) 2021-11-16
WO2020200532A1 (de) 2020-10-08
DE102019204942A1 (de) 2020-10-08
US20220161827A1 (en) 2022-05-26

Similar Documents

Publication Publication Date Title
EP3181422B1 (de) Verfahren und system zur automatischen steuerung eines folgefahrzeugs mit einem scout-fahrzeug
EP3948466B1 (de) Verfahren und vorrichtung zum teleoperierten fahren eines fahrzeuges
EP3903160B1 (de) Verfahren zum zumindest teilautomatisierten führen eines kraftfahrzeugs
EP3630569B1 (de) Verfahren zum betreiben eines kraftfahrzeugs sowie ein kraftfahrzeug
EP3483026A1 (de) Verfahren und vorrichtung um einen schnellen halt eines autonom fahrenden fahrzeugs zu ermöglichen
DE102012215218A1 (de) Verfahren und Vorrichtung zur Parkraumoptimierung
DE102017219389A1 (de) Verfahren zum Durchführen eines vollautomatischen Fahrvorgangs eines Kraftfahrzeugs
DE102017220247A1 (de) Verfahren zur Steuerung eines Parkvorgangs eines Kraftfahrzeugs
DE102013224198A1 (de) Verfahren zum Ausparken eines zugeparkten Fahrzeugs, Computerprogrammprodukt, Fahrzeug, Fernbedienereinrichtung, Server und System
DE102018217561B3 (de) Verfahren zum Betreiben einer Fahrzeugkolonne sowie Auswahleinrichtung für einen Benutzer eines Leitfahrzeugs einer Fahrzeugkolonne
WO2018104239A1 (de) Verfahren zur bereitstellung von ergebnisdaten, die von einem kraftfahrzeugumfeld abhängen
DE102016100730A1 (de) Verfahren zum Unterstützen einer autonomen Fahrt eines Kraftfahrzeugs. Steuereinrichtung, Parkassistenzsystem sowie Kraftfahrzeug
EP3434561B1 (de) Einparken mit fahrzeuginformation eines nebenfahrzeugs
DE102017217720A1 (de) Verfahren zum automatisierten Bereitstellen eines Kraftfahrzeugs
DE102015202469A1 (de) Verfahren und Vorrichtung zur Verminderung eines Risikos einer Kollision zwischen zwei auf einem Parkplatz fahrenden Fahrzeugen
DE102022208199A1 (de) Sicherheitssteuerung für automatisiertes Fahren
WO2020200560A1 (de) Verfahren und vorrichtung zum steuern zwischen einem fahrzeug und einer cloud verteilter anwendungen
WO2020200532A1 (de) Verfahren und vorrichtung zum überführen eines teleoperablen fahrzeuges von einem ausgangsbetriebsmodus in einen zielbetriebsmodus
EP3568732B1 (de) Verfahren zum betreiben eines sicherheitssystems für ein kraftfahrzeug und sicherheitssystem
DE102020113933B4 (de) Verfahren zur Fernsteuerung eines zumindest teilweise autonom betriebenen Kraftfahrzeugs durch einen Operator, sowie Unterstützungssystem
DE102019205137B4 (de) Verfahren zur Einparkunterstützung eines Kraftfahrzeuges in eine Quer-Parklücke
WO2020200535A1 (de) System zum sicheren teleoperierten fahren
DE102014221718A1 (de) Vorrichtung zur Unterstützung eines Lade- oder Entladevorganges, eines Ein- oder Ausstiegsvorganges oder eines Rangiermanövers für ein Fahrzeug
DE102022116395B3 (de) Verfahren zum Durchführen eines Nothaltemanövers eines Fahrzeugs, sowie elektronisches Nothaltesystem und Fahrzeug
DE102022202744A1 (de) Verfahren zum infrastrukturgestützten Assistieren eines Kraftfahrzeugs

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20211105

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20230530

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20231010