FR3077401A1 - Systeme d’affichage a ecrans associes a des moyens de traitement communs et devant afficher des contenus de niveaux de priorite differents. - Google Patents

Systeme d’affichage a ecrans associes a des moyens de traitement communs et devant afficher des contenus de niveaux de priorite differents. Download PDF

Info

Publication number
FR3077401A1
FR3077401A1 FR1850653A FR1850653A FR3077401A1 FR 3077401 A1 FR3077401 A1 FR 3077401A1 FR 1850653 A FR1850653 A FR 1850653A FR 1850653 A FR1850653 A FR 1850653A FR 3077401 A1 FR3077401 A1 FR 3077401A1
Authority
FR
France
Prior art keywords
file
processing means
screen
integrity
integrity data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR1850653A
Other languages
English (en)
Other versions
FR3077401B1 (fr
Inventor
Alexandre Fromion
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
PSA Automobiles SA
Original Assignee
PSA Automobiles SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by PSA Automobiles SA filed Critical PSA Automobiles SA
Priority to FR1850653A priority Critical patent/FR3077401B1/fr
Publication of FR3077401A1 publication Critical patent/FR3077401A1/fr
Application granted granted Critical
Publication of FR3077401B1 publication Critical patent/FR3077401B1/fr
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/64Protecting data integrity, e.g. using checksums, certificates or signatures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82Protecting input, output or interconnection devices
    • G06F21/84Protecting input, output or interconnection devices output devices, e.g. displays or monitors

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • User Interface Of Digital Computer (AREA)
  • Digital Computer Display Output (AREA)
  • Alarm Systems (AREA)

Abstract

Un système d'affichage (SA) comprend : - un premier écran (E1) affichant des premiers contenus ayant un premier niveau de sécurité et définis par des premiers fichiers, - des moyens de traitement (MT) couplés au premier écran (E1) et générant les premiers fichiers et des seconds fichiers, définissant respectivement des seconds contenus ayant un second niveau de sécurité supérieur au premier, et associés chacun à des premières données d'intégrité représentatives d'un code d'intégrité, - des moyens de contrôle (MC) couplés aux moyens de traitement (MT) et, en cas de réception d'un second fichier associé à des premières données d'intégrité, déterminant des secondes données d'intégrité à partir de ce second fichier reçu, puis fournissant ce second fichier lorsque les premières et secondes données d'intégrité sont identiques, et - un second écran (E2) affichant chaque second contenu défini par un second fichier fourni par les moyens de contrôle (MC).

Description

L’invention concerne les systèmes d’affichage qui comprennent au moins un écran destiné à afficher des contenus.
Dans certains domaines techniques, comme par exemple celui des véhicules (éventuellement automobiles), on utilise des systèmes d’affichage (définissant des interfaces homme/machine) pour afficher des contenus textuels et/ou graphiques et/ou vidéos. Dans le cas d’un véhicule de tels systèmes d’affichage peuvent, par exemple, être un combiné central d’affichage ou un tableau de bord.
Actuellement, lorsque des premiers et seconds contenus ayant des niveaux de sécurité différents doivent être affichés par des premier et second écrans indépendants, ils sont définis respectivement par des premiers et seconds fichiers de données numériques qui sont respectivement générés par des premiers et seconds moyens de traitement indépendants et couplés respectivement à ces premier et second écrans.
Cette séparation en deux des moyens de traitement résulte du fait que les premiers et seconds contenus ont des niveaux de sécurité différents et donc que l’on n’a pas les mêmes besoins de fiabilité d’affichage. On comprendra en effet que dans un véhicule il est par exemple moins grave d’afficher une information de navigation erronée qu’une vitesse erronée ou un témoin erroné de diagnostic de dysfonctionnement d’une fonction relative à la sécurité (telle qu’un frein de parking électrique, un dispositif de contrôle de trajectoire, un dispositif de sécurité à sac gonflable, une direction assistée électrique ou un contrôle moteur).
Le fonctionnement actuel permet certes de garantir de bout en bout, séparément, que les premiers et seconds contenus affichés ne sont pas corrompus, mais il augmente notablement les coûts et l’encombrement du fait de l’utilisation de premiers et seconds moyens de traitement en parallèle.
L’invention a donc notamment pour but d’améliorer la situation.
Elle propose notamment à cet effet un système d’affichage comprenant un premier écran affichant des premiers contenus ayant un premier niveau de sécurité et définis respectivement par des premiers fichiers de données numériques, et des moyens de traitement couplés via une première liaison au premier écran et générant les premiers fichiers.
Ce système d’affichage se caractérise par le fait :
- que ses moyens de traitement génèrent aussi des seconds fichiers de données numériques, définissant respectivement des seconds contenus ayant un second niveau de sécurité supérieur au premier niveau de sécurité, et associés chacun à des premières données d’intégrité représentatives d’un code d’intégrité, et
- qu’il comprend également, d’une part, des moyens de contrôle couplés via une seconde liaison aux moyens de traitement et, en cas de réception d’un second fichier associé à des premières données d’intégrité, déterminant des secondes données d’intégrité à partir de ce second fichier reçu, puis fournissant ce second fichier lorsque les premières et secondes données d’intégrité sont identiques, et, d’autre part, un second écran couplé aux moyens de contrôle et affichant chaque second contenu défini par un second fichier fourni par ces derniers.
Ainsi, on est certain que les premiers et seconds contenus affichés sont intègres (ou ne sont pas corrompus), alors même que l’on utilise des moyens de traitement communs aux deux écrans. Il en résulte une diminution des coûts et de l’encombrement du système d’affichage.
Le système d’affichage selon l’invention peut comporter d’autres caractéristiques qui peuvent être prises séparément ou en combinaison, et notamment :
- ses moyens de traitement peuvent générer des seconds fichiers comprenant chacun dans une partie prédéfinie les premières données d’intégrité. Dans ce cas, en cas de réception d’un second fichier, ses moyens de contrôle extraient de ce dernier les premières données d’intégrité, puis déterminent les secondes données d’intégrité à partir d’autres données numériques de ce second fichier, puis fournissent au second écran un second fichier contenant ces autres données numériques lorsque les secondes données d’intégrité sont identiques aux premières données d’intégrité extraites ;
> en présence d’au moins un second contenu devant être intégré en un endroit prédéfini d’une image à afficher par le second écran, ses moyens de traitement peuvent générer un second fichier comprenant en outre dans une autre partie prédéfinie une définition de cet endroit prédéfini ;
- en variante, ses moyens de traitement peuvent transmettre chaque second fichier et les premières données d’intégrité associées séparément via la seconde liaison ;
> en présence d’au moins un second contenu devant être intégré en un endroit prédéfini d’une image à afficher par le second écran, ses moyens de traitement peuvent transmettre via la seconde liaison une définition de cet endroit prédéfini en complément des premières données d’intégrité qui sont associées au second fichier définissant ce second contenu ;
- ses moyens de traitement peuvent associer à chaque second fichier des premières données d’intégrité qui constituent le code d’intégrité. En variante, ses moyens de traitement peuvent associer à chaque second fichier des premières données d’intégrité qui constituent un reste complémenté du code d’intégrité ;
- en cas de différence entre les premières et secondes données d’intégrité, ses moyens de contrôle peuvent alerter les moyens de traitement afin qu’ils déterminent au moins une solution de repli ;
- ses moyens de traitement et son premier écran peuvent être destinés à faire partie d’un combiné central destiné à équiper un véhicule, et ses moyens de contrôle et son second écran peuvent être destinés à faire partie d’un tableau de bord destiné à équiper ce véhicule.
L’invention propose également un véhicule, éventuellement de type automobile, et comportant au moins un système d’affichage du type de celui présenté ci-avant.
D’autres caractéristiques et avantages de l’invention apparaîtront à l’examen de la description détaillée ci-après, et des dessins annexés, sur lesquels :
- la figure 1 illustre schématiquement et fonctionnellement un exemple de véhicule automobile comprenant un exemple de réalisation d’un système d’affichage selon l’invention, et
- la figure 2 illustre schématiquement une représentation schématique d’une image contenant un second contenu avec la matérialisation initiale de la position de ses premières données d’intégrité associées.
L’invention a notamment pour but de proposer un système d’affichage SA comprenant des premier E1 et second E2 écrans destinés à afficher respectivement des premiers et seconds sc contenus ayant respectivement des premier et second niveaux de sécurité différents.
Dans ce qui suit, on considère, à titre d’exemple non limitatif, que le système d’affichage SA est destiné à équiper un véhicule V de type automobile, comme par exemple une voiture. Mais l’invention n’est pas limitée à cette application. Elle concerne en effet les véhicules (terrestres, maritimes (ou fluviaux), et aériens (y compris spatiaux)), les appareils électroniques (éventuellement électroménagers et éventuellement communicants), les installations (éventuellement industrielles), et les bâtiments. D’une manière générale elle concerne tout système comportant au moins un système d’affichage dynamique de contenus (ou informations).
On a schématiquement et fonctionnellement représenté sur la figure 1 un véhicule automobile V (ici une voiture) comprenant des équipements électroniques (non illustrés) propres à générer des premiers et seconds sc contenus, textuels et/ou graphiques et/ou vidéos, et ayant respectivement des premier et second niveaux de sécurité différents, et un système d’affichage SA selon l’invention. Le second niveau de sécurité est supérieur au premier niveau de sécurité.
Par exemple, les contenus peuvent être des informations ou des imagettes (ou icônes) représentatives d’une fonction sélectionnée ou de paramètres de fonctionnement du véhicule V, utiles au conducteur pour conduire ce dernier (V). A titre d’exemples, les premiers contenus peuvent être des informations de navigation, un horaire, une date, un menu de sélection de fonction, une information relative à une source audio diffusée, ou des images numériques, et les seconds contenus sc peuvent être une vitesse, un niveau d’huile, une température moteur ou d’huile, un témoin de diagnostic de dysfonctionnement d’une fonction relative à la sécurité (telle qu’un frein de parking électrique, un dispositif de contrôle de trajectoire, un dispositif de sécurité à sac gonflable, une direction assistée électrique, un contrôle moteur, et plus généralement tout témoin imposé par la réglementation automobile d’un pays ou d’une région ou au niveau international ou ayant un impact sur la sécurité du conducteur en cas d’erreur d’affichage).
Comme illustré sur la figure 1, le système d’affichage SA, selon l’invention, comprend au moins un premier écran E1, un second écran E2, des moyens de traitement MT, et des moyens de contrôle MC.
Le premier écran E1 est chargé d’afficher des premiers contenus ayant le premier niveau de sécurité et définis respectivement par des premiers fichiers de données numériques, transmis sous la forme de flux de données d’image.
Dans l’exemple illustré non limitativement sur la figure 1, le premier écran E1 fait partie d’un combiné central CC équipant en position centrale une planche de bord du véhicule V. Mais il pourrait faire partie d’un autre équipement électronique devant afficher des premiers contenus ayant le premier niveau de sécurité.
On notera que ce premier écran E1 est éventuellement de type tactile.
Le second écran E2 est couplé aux moyens de contrôle MC et chargé d’afficher des seconds contenus sc ayant un second niveau de sécurité supérieur au premier niveau de sécurité et définis respectivement par des seconds fichiers de données numériques fournis par ces derniers MC et associés chacun à des premières données d’intégrité di 1 représentatives d’un code d’intégrité.
Dans l’exemple illustré non limitativement sur la figure 1, le second écran E2 fait partie d’un tableau de bord (ou combiné d’instrumentation) TB équipant la planche de bord du véhicule V en amont du volant. Mais il pourrait faire partie d’un autre équipement électronique devant afficher des seconds contenus sc ayant le second niveau de sécurité.
Les moyens de traitement MT sont couplés via une première liaison L1 au premier écran E1 et génèrent les premiers fichiers (des premiers contenus) et les seconds fichiers (des seconds contenus sc) associés chacun à des premières données d’intégrité di 1 représentatives d’un code d’intégrité.
La première liaison L1 est préférentiellement une liaison filaire, vidéo et numérique (par exemple Rouge/Vert/Bleu 24 bits par pixel d’image), associée à un canal de communication bidirectionnel permettant le transfert de commandes, de réponses et de diagnostics vers le premier écran E1.
Par exemple, chaque code d’intégrité peut être une somme de contrôle de type CRC (« Cyclic Redundancy Check ») ou CHECKSUM, permettant au récepteur du second fichier de vérifier que ce dernier n’a pas été altéré au cours de la transmission. Il est rappelé que le CRC permet de détecter un ou plusieurs bits erronés, voire une salve de bits erronés, dépendant du polynôme qui est choisi pour le calcul du reste sur l’ensemble des données codant le contenu considéré, et que ce CRC est le reste de la division du flux de données (du second fichier considéré) par un polynôme A(X). A titre d’exemple non limitatif, ce polynôme A(X) peut être celui appelé CRC32c (dont la représentation hexadécimale est « 0x11EDC6F41 >> et qui offre un haut niveau de performance de détection d’erreurs).
Egalement par exemple, les moyens de traitement MT peuvent associer à chaque second fichier des premières données d’intégrité di1 qui constituent un reste complémenté du code d’intégrité de ce second fichier. Ce reste complémenté (ou « -CRC ») permet en effet de simplifier le décodage du fait qu’il induit un résultat constant valant ce que l’homme de l’art appelle le nombre magique (ou « magic number ») dont la représentation hexadécimale est « 0x1c2d19ed >>.
En variante, les moyens de traitement MT peuvent associer à chaque second fichier des premières données d’intégrité di1 qui constituent le code d’intégrité de ce second fichier.
Dans l’exemple illustré non limitativement sur la figure 1, les moyens de traitement MT font partie du combiné central CC. Mais ils pourraient être indépendants de ce dernier (CC). Ainsi, ils pourraient, par exemple, faire partie d’un, ou comprendre un, calculateur du véhicule V différent de celui du combiné central CC. Par conséquent, les moyens de traitement MT peuvent être réalisés sous la forme de modules logiciels (ou informatiques ou encore « software »), ou d’une combinaison de circuits ou composants électriques ou électroniques (ou « hardware ») et de modules logiciels. Dans le cas de la seconde alternative, les moyens de traitement MT peuvent, par exemple, être une unité de calcul de type SOC (« System On Chip »).
Les moyens de contrôle MC sont couplés via une seconde liaison L2 aux moyens de traitement MT, afin de recevoir les seconds fichiers associés à des premières données d’intégrité di1. La seconde liaison L2 est préférentiellement une liaison filaire, vidéo et numérique (par exemple Rouge/Vert/Bleu 24 bits par pixel d’image), associée à un canal de communication bidirectionnel permettant le transfert de commandes, de réponses et de diagnostics vers le second écran E2.
Les moyens de contrôle MC sont agencés, lorsqu’ils reçoivent un second fichier associé à des premières données d’intégrité di1, de manière à déterminer des secondes données d’intégrité di2 à partir du second fichier reçu, puis à fournir ce second fichier lorsque les premières di1 et secondes di2 données d’intégrité sont identiques, en vue de l’affichage du second contenu sc qu’il définit par le second écran E2.
En d’autres termes, chaque fois que les moyens de contrôle MC reçoivent un second fichier, ils déterminent à partir de ce dernier des secondes données d’intégrité di2 du même type que les premières données d’intégrité di1 qui lui sont associées et donc représentatives d’un code d’intégrité. Puis, les moyens de contrôle MC comparent ces premières di1 et secondes di2 données d’intégrité. Si di1 = di2, alors le second fichier reçu est intègre (ou non corrompu) avec une forte probabilité et donc son second contenu sc peut être utilisé afin de fournir des informations fiables au conducteur. Si di1 + di2, alors le second fichier reçu n’est pas intègre (ou corrompu) et donc son second contenu sc ne peut pas être utilisé afin de ne pas fournir d’information erronée au conducteur.
On est ainsi certain que les premiers et seconds sc contenus, affichés respectivement par les premier E1 et second E2 écrans, sont intègres, alors même que l’on utilise des moyens de traitement MT communs à ces deux écrans E1 et E2. Cette mutualisation des moyens de traitement MT permet de diminuer les coûts et l’encombrement du système d’affichage SA.
On notera qu’en cas de différence entre les premières di1 et secondes di2 données d’intégrité (soit di1 + di2), les moyens de contrôle MC peuvent être agencés de manière à alerter les moyens de traitement MT afin qu’ils déterminent au moins une solution (ou stratégie) de repli. Par exemple, une solution (ou stratégie) de repli peut consister en une re-vérification du code d’intégrité (ou CRC) du second fichier concerné ou une récupération d’une image de sauvegarde non corrompue stockée dans une mémoire non volatile ou une nouvelle génération du second fichier avec une mise à jour de son code d’intégrité. Si l’erreur persiste (di1 + di2), les moyens de traitement MT peuvent décider de ne pas fournir le second fichier afin que son second contenu ne soit pas affiché par le second écran E2 et d’avertir le conducteur d’une impossibilité d’affichage d’information(s), éventuellement accompagnée d’une demande de maintenance dans un service après-vente.
On notera également que dans l’exemple illustré non limitativement sur la figure 1, les moyens de contrôle MC font partie du tableau de bord TB. Ils peuvent être réalisés sous la forme de modules logiciels, ou d’une combinaison de circuits ou composants électriques ou électroniques et de modules logiciels. Dans le cas de la première alternative, les moyens de contrôle MC peuvent, par exemple, comprendre un composant logique chargé d’analyser chaque flux de données (définissant un second fichier), installé dans ce que l’homme de l’art appelle en anglais le « timing controller » (ou TCON) de la dalle (éventuellement de type TFT) du second écran E2. Dans le cas de la seconde alternative, les moyens de contrôle MC peuvent, par exemple, comprendre un composant chargé d’analyser chaque flux de données (définissant un second fichier), et se présentant sous la forme d’un composant de logique programmable (par exemple de type FPGA) ou d’un composant dédié (sur mesure). Dans les deux cas, le composant utilise les signaux d’horloge du flux de données vidéo et la synchronisation ligne et trame pour extraire les données d’image (ligne et colonne) de chaque pixel.
On notera également, comme illustré non limitativement sur la figure 2, que les moyens de traitement MT peuvent être agencés de manière à générer des seconds fichiers comprenant chacun dans une partie prédéfinie les premières données d’intégrité di1. Afin de faciliter le traitement du second fichier, la partie prédéfinie peut être constituée des deux premiers pixels d’image du second contenu sc considéré. Dans ce cas les deux premiers pixels de la première ligne du second contenu sc considéré doivent être cachés. Mais on peut aussi stocker les premières données d’intégrité di1 dans une partie non visible (ou « blanking ») de l’image transmise.
En présence de cette option, lorsque les moyens de contrôle MC reçoivent un second fichier, ils extraient de ce dernier les premières données d’intégrité di1 qu’il contient (par exemple les deux premiers pixels), puis déterminent les secondes données d’intégrité di2 à partir d’autres données numériques de ce second fichier. Ensuite, les moyens de contrôle MC fournissent au second écran E2 un second fichier contenant ces autres données numériques lorsque les secondes données d’intégrité di2 sont identiques aux premières données d’intégrité di1 extraites (soit di2 = di1).
On notera que lorsqu’au moins un second contenu sc doit être intégré en un endroit prédéfini d’une image im devant être affichée par le second écran E2, les moyens de traitement MT peuvent générer un second fichier (définissant ce second contenu sc) comprenant en outre dans une autre partie prédéfinie une définition de cet endroit prédéfini. Chaque endroit prédéfini peut, comme illustré non limitativement sur la figure 2, être défini par des coordonnées ex, cy, Ix et ly définissant respectivement une colonne de début, une colonne de fin, une ligne de début et une ligne de fin. On comprendra que les colonnes et les lignes permettent ici de définir les positions des pixels de chaque image im affichée sur le second écran E2. Chaque partie prédéfinie, contenant les coordonnées ex, cy, Ix et ly de l’endroit prédéfini d’affichage d’un second contenu sc dans une image im, peut, par exemple, être située à la suite des premières données d’intégrité di1, notamment dans les troisième et quatrième pixels d’image du second contenu sc considéré. Dans ce cas les troisième et quatrième pixels de la première ligne du second contenu sc considéré doivent être cachés. Mais dans une variante de réalisation les coordonnées ex, cy, Ix et ly de l’endroit prédéfini d’affichage d’un second contenu sc dans une image im peuvent être transmises dans le flux de la seconde liaison L2.
Dans une variante de réalisation de la précédente option, les moyens de traitement MT peuvent être agencés de manière à transmettre chaque second fichier et les premières données d’intégrité di1 associées séparément via la seconde liaison L2.
En présence de cette variante d’option, lorsqu’au moins un second contenu sc doit être intégré en un endroit prédéfini d’une image im devant être affichée par le second écran E2, les moyens de traitement MT peuvent transmettre via la seconde liaison L2 une définition de cet endroit prédéfini en complément des premières données d’intégrité di1 associées au second fichier définissant ce second contenu sc.
On notera également qu’un second fichier peut éventuellement définir plusieurs (au moins deux) seconds contenus sc devant être affichés par le second écran E2 en plusieurs endroits prédéfinis d’une même image im. Dans ce cas, un premier octet (par exemple de la première ligne) peut définir le nombre N d’endroits prédéfinis, puis pour chaque second contenu sc on peut placer ses premières données d’intégrité di1 associées suivies des coordonnées cxn, cyn, Ixn et lyn de son endroit prédéfini d’affichage (avec n = 1 à N). Afin de réduire la complexité des décodages, les N endroits prédéfinis d’affichage peuvent être ordonnés par Ixn croissant, puis cxn croissant si plusieurs Ixn sont égaux. Cela permet de déclencher des processus en séquence. Comme indiqué dans le cas d’un unique second contenu sc, en variante le nombre N d’endroits prédéfinis et les premières données d’intégrité di1 et coordonnées d’affichage (cxn, cyn, Ixn et lyn) des N seconds contenus peuvent être transmis via la seconde liaison L2 et non pas dans le flux de données du premier fichier qui définit ces N seconds contenus. Cette variante nécessite une synchronisation rigoureuse.

Claims (10)

  1. REVENDICATIONS
    1. Système d’affichage (SA) comprenant un premier écran (E1) affichant des premiers contenus ayant un premier niveau de sécurité et définis respectivement par des premiers fichiers de données numériques, et des moyens de traitement (MT) couplés via une première liaison (L1) audit premier écran (E1) et générant lesdits premiers fichiers, caractérisé en ce que lesdits moyens de traitement (MT) génèrent des seconds fichiers de données numériques, définissant respectivement des seconds contenus ayant un second niveau de sécurité supérieur audit premier niveau de sécurité, et associés chacun à des premières données d’intégrité représentatives d’un code d’intégrité, et en ce qu’il comprend en outre i) des moyens de contrôle (MC) couplés via une seconde liaison (L2) auxdits moyens de traitement (MT) et, en cas de réception d’un second fichier associé à des premières données d’intégrité, déterminant des secondes données d’intégrité à partir dudit second fichier reçu, puis fournissant ledit second fichier lorsque lesdites premières et secondes données d’intégrité sont identiques, et ii) un second écran (E2) couplé auxdits moyens de contrôle (MC) et affichant chaque second contenu défini par un second fichier fourni par ces derniers (MC).
  2. 2. Système selon la revendication 1, caractérisé en ce que lesdits moyens de traitement (MT) génèrent des seconds fichiers comprenant chacun dans une partie prédéfinie lesdites premières données d’intégrité, et en ce qu’à réception d’un second fichier lesdits moyens de contrôle (MC) extraient de ce dernier lesdites premières données d’intégrité, puis déterminent lesdites secondes données d’intégrité à partir d’autres données numériques de ce second fichier, puis fournissent audit second écran (E2) un second fichier contenant ces autres données numériques lorsque lesdites secondes données d’intégrité sont identiques auxdites premières données d’intégrité extraites.
  3. 3. Système selon la revendication 2, caractérisé en ce qu’en présence d’au moins un second contenu devant être intégré en un endroit prédéfini d’une image à afficher par ledit second écran (E2), lesdits moyens de traitement (MT) génèrent un second fichier comprenant en outre dans une autre partie prédéfinie une définition de cet endroit prédéfini.
  4. 4. Système selon la revendication 1, caractérisé en ce que lesdits moyens de traitement (MT) transmettent chaque second fichier et lesdites premières données d’intégrité associées séparément via ladite seconde liaison (L2).
  5. 5. Système selon la revendication 4, caractérisé en ce qu’en présence d’au moins un second contenu devant être intégré en un endroit prédéfini d’une image à afficher par ledit second écran (E2), lesdits moyens de traitement (MT) transmettent via ladite seconde liaison (L2) une définition de cet endroit prédéfini en complément desdites premières données d’intégrité associées audit second fichier définissant ce second contenu.
  6. 6. Système selon l’une des revendications 1 à 5, caractérisé en ce que lesdits moyens de traitement (MT) associent à chaque second fichier des premières données d’intégrité constituant ledit code d’intégrité.
  7. 7. Système selon l’une des revendications 1 à 5, caractérisé en ce que lesdits moyens de traitement (MT) associent à chaque second fichier des premières données d’intégrité constituant un reste complémenté dudit code d’intégrité.
  8. 8. Système selon l’une des revendications 1 à 7, caractérisé en ce qu’en cas de différence entre lesdites premières et secondes données d’intégrité, lesdits moyens de contrôle (MC) alertent lesdits moyens de traitement (MT) afin qu’ils déterminent au moins une solution de repli.
  9. 9. Système selon l’une des revendications 1 à 8, caractérisé en ce que lesdits moyens de traitement (MT) et ledit premier écran (E1) sont destinés à faire partie d’un combiné central (CC) destiné à équiper un véhicule (V), et lesdits moyens de contrôle (MC) et ledit second écran (E2) sont destinés à faire partie d’un tableau de bord (TB) destiné à équiper ledit véhicule (V).
  10. 10. Véhicule (V), caractérisé en ce qu’il comprend au moins un système d’affichage (SA) selon l’une des revendications précédentes.
FR1850653A 2018-01-29 2018-01-29 Systeme d’affichage a ecrans associes a des moyens de traitement communs et devant afficher des contenus de niveaux de priorite differents. Active FR3077401B1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
FR1850653A FR3077401B1 (fr) 2018-01-29 2018-01-29 Systeme d’affichage a ecrans associes a des moyens de traitement communs et devant afficher des contenus de niveaux de priorite differents.

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1850653 2018-01-29
FR1850653A FR3077401B1 (fr) 2018-01-29 2018-01-29 Systeme d’affichage a ecrans associes a des moyens de traitement communs et devant afficher des contenus de niveaux de priorite differents.

Publications (2)

Publication Number Publication Date
FR3077401A1 true FR3077401A1 (fr) 2019-08-02
FR3077401B1 FR3077401B1 (fr) 2020-01-03

Family

ID=61521771

Family Applications (1)

Application Number Title Priority Date Filing Date
FR1850653A Active FR3077401B1 (fr) 2018-01-29 2018-01-29 Systeme d’affichage a ecrans associes a des moyens de traitement communs et devant afficher des contenus de niveaux de priorite differents.

Country Status (1)

Country Link
FR (1) FR3077401B1 (fr)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2919951A1 (fr) * 2007-08-08 2009-02-13 Airbus France Sas Systeme de traitement et d'affichage de donnees
FR2992086A1 (fr) * 2012-06-14 2013-12-20 Thales Sa Dispositif de composition d'image
FR3005821A1 (fr) * 2013-05-15 2014-11-21 Peugeot Citroen Automobiles Sa Procede de transmission de donnees de diverses origines au moyen de trames video numeriques, et dispositifs d'affichage et de traitement associes
US9647846B1 (en) * 2015-06-30 2017-05-09 Symantec Corporation Systems and methods for verifying the authenticity of graphical images

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2919951A1 (fr) * 2007-08-08 2009-02-13 Airbus France Sas Systeme de traitement et d'affichage de donnees
FR2992086A1 (fr) * 2012-06-14 2013-12-20 Thales Sa Dispositif de composition d'image
FR3005821A1 (fr) * 2013-05-15 2014-11-21 Peugeot Citroen Automobiles Sa Procede de transmission de donnees de diverses origines au moyen de trames video numeriques, et dispositifs d'affichage et de traitement associes
US9647846B1 (en) * 2015-06-30 2017-05-09 Symantec Corporation Systems and methods for verifying the authenticity of graphical images

Also Published As

Publication number Publication date
FR3077401B1 (fr) 2020-01-03

Similar Documents

Publication Publication Date Title
US10848272B2 (en) Error detection in automobile tell-tales
CN107415690B (zh) 汽车、汽车仪表及其控制方法
EP3729362A1 (fr) Approche de redondance diverse pour des applications critiques de sécurité
US10395541B2 (en) Integrated fault-tolerant augmented area viewing system
CN111480195B (zh) Gpu子系统中基于图块的数据内容完整性校验值
EP2605124A1 (fr) Module d'affichage visuel avec contrôle des données d'affichages par somme de contrôle
US10268334B2 (en) System for communicating avionics information through portable electronic devices
FR3013929A1 (fr) Systeme et procede de gestion de transmission de donnees sur un aeronef.
EP3091736B1 (fr) Sécurisation d'une acquisition vidéo distante en temps réel
KR102153718B1 (ko) 화면 멈춤을 초래하는 정지 프레임을 결정하는 차량 클러스터 장치 및 그 방법
US11186294B2 (en) In-vehicle timing controller and vehicle using the same
EP3637207B1 (fr) Système de génération de commandes d'un système commandé via une interface graphique et procédé associé
WO2023246265A1 (fr) Procédé et système d'alarme de défaillance de véhicule pour un système d'instrument à cristaux liquides
FR3077401A1 (fr) Systeme d’affichage a ecrans associes a des moyens de traitement communs et devant afficher des contenus de niveaux de priorite differents.
FR2909171A1 (fr) Systeme avionique de visualisation.
US20240021116A1 (en) Device and method for detecting screen freeze error of display of vehicle
FR2908916A1 (fr) Systeme de traitement d'objets graphiques comportant un gestionnaire graphique securise
CN111918021B (zh) 显示系统以及相关的车辆和方法
US11756504B2 (en) Video processing device and display device
US20210064905A1 (en) Content integrity of animations
US20220144298A1 (en) Device for providing image data
WO2018225210A1 (fr) Dispositif de détection d'anomalies, et procédé de détection d'anomalies
FR2991073A1 (fr) Procede d'affichage d'une donnee emise par deux voies de communication distinctes
FR3024850A1 (fr) Dispositif d'affichage avec gestion de panne
WO2022157434A1 (fr) Procédé et dispositif de contrôle de témoins d'une interface homme-machine pour véhicule

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 2

PLSC Publication of the preliminary search report

Effective date: 20190802

PLFP Fee payment

Year of fee payment: 3

PLFP Fee payment

Year of fee payment: 4

PLFP Fee payment

Year of fee payment: 5

PLFP Fee payment

Year of fee payment: 6

PLFP Fee payment

Year of fee payment: 7