JP2021124500A - 整合性レベルを有する位置決めデータを提供するテレマティクス制御エンティティ - Google Patents

Abstract

【課題】整合性レベルを有する位置決めデータを提供するテレマティクス制御エンティティの提供。【解決手段】本発明は、車両の位置データを判定するように構成されたテレマティクス制御エンティティに関し、エンティティは、セルラネットワークに接続されるように構成され、緊急事態の場合に、セルラネットワークを介して、複数の車両についての車両位置を収集するように構成されたサービスエンティティに車両位置を伝送するように構成されたネットワークアクセスエンティティと、衛星に基づく測定データを受信するように構成されたアンテナ信号インタフェースと、衛星に基づく測定データに基づいて、車両の位置決めデータを判定するように構成された少なくとも１つの位置判定ユニットと、を含む。【選択図】図１

Description

本出願は、車両の位置データを判定するように構成されたテレマティクス制御エンティティに関する。更に、テレマティクス制御エンティティを動作させる方法及びプログラムコードを含むコンピュータプログラムが提供される。

最近では、車両のほとんどが、ナビゲーションシステムを備え、ナビゲーションシステムは、車両の位置を追跡することができ、運転の推薦を提供することができ、車両を所望の目的地にガイドすることができる。この目的のために、車両は、ＧＮＳＳ（グローバルナビゲーション衛星システム）衛星から情報を受信する能力を有する受信機を備え、受信機の位置を判定するために、受信された衛星に基づく測定データを使用することができる。

このコンテキストでは、例として、車両位置が正確に知られるような緊急事態のケースにおいて、車両位置を追跡し、外部インタフェース及びセルラネットワークを介して集中型サーバに車両位置を提供する、テレマティクス制御ユニット（ＴＣＵ）が知られている。車両内で危険な状況が検出されるとき、または運転者が特定のボタンを作動させるとき、位置が自動で集中型サーバに伝送される。これは、救急処置を促進及び改善することができる。

近年では、運転者の支援なしに移動することができる自律車両に対する焦点が増大している。車両を自律的に走行させるために、環境及び周囲を検知し、特定の状況においてどのように反応するかの決定を行うためにデータを処理する必要がある。この目的のために、カメラ、ＬＩＤＡＲなどの複数のセンサが使用される。自律運転に対して、異なるセンサタイプからの情報を収集するためにセンサ融合が必要である。自律運転では、リスク管理及び安全性欠陥の評価は、重要な役割を果たす。しかしながら、車両内に設けられる構成要素は、特定の安全性要件を常に満たさない。

したがって、車両内の安全性に関連する目的のためにセンサデータを使用することができるかどうかをチェックするために、リスク分類が実行される必要がある状況に対し、車両内の安全性を改善し、車両内の既存の構成要素を使用することが可能である必要性が存在する。

この必要性は、独立請求項の特徴によって満たされる。更なる態様が従属請求項において記述される。

１つの態様に従って、車両の位置データを判定するように構成されたテレマティクス制御エンティティが提供される。テレマティクス制御エンティティは、セルラネットワークに接続されるように構成され、緊急事態の場合に、セルラネットワークを介して、複数の車両についての車両位置を収集するように構成されたサービスエンティティに車両位置を伝送するように構成されたネットワークアクセスエンティティを含む。更に、テレマティクス制御エンティティは、衛星に基づく測定データを受信するように構成されたアンテナ信号インタフェースを含む。更に、衛星に基づく測定データに基づいて、車両の位置決めデータを判定するように構成された少なくとも１つの位置判定ユニットが提供される。少なくとも１つの位置判定ユニットは、少なくとも１つの位置判定ユニットによって判定されるような位置決めデータによってもたらされる機能的安全性の予め定義されたリスク分類を記述した予め定義された整合性レベルを保証するように構成される。少なくとも１つの位置判定ユニットは更に、受信された位置決めデータについての予め定義された整合性レベルを必要とする車両内のアプリケーションエンティティに、判定された位置決めデータを提供するように構成される。

したがって、セルラネットワークを介してサービスエンティティに車両位置を提供するテレマティクス制御エンティティは、特定の予め定義された整合性レベルを満たす位置データも提供することが可能である。

好ましくは、予め定義された整合性レベルは、本出願の出願日において有効なＩＳＯ ２６２６２によって定義された整合性レベル、例えば、ＡＳＩＬ Ｂ ａである。

更に、テレマティクス制御エンティティが、衛星に基づく測定データを受信し、少なくとも１つの位置判定ユニットによって、位置決めデータを判定する、テレマティクス制御エンティティを動作させる対応する方法が提供され、少なくとも１つの位置判定ユニットは、少なくとも１つの位置判定ユニットによって判定されるような位置決めデータによってもたらされる機能的安全性の予め定義されたリスク分類を記述した予め定義された整合性レベルを保証している。更に、少なくとも１つの位置判定ユニットは、受信された位置決めデータについての予め定義された整合性レベルを必要とするアプリケーションエンティティ及び車両に、判定された位置決めデータを提供する。

更に、テレマティクス制御エンティティによって実行されるプログラムコードを含むコンピュータプログラムが提供され、プログラムコードの実行は、テレマティクス制御エンティティに、上記議論され、または以下で更に詳細に議論される方法を実行させる。

以下の詳細な説明及び図面を検討すると、他のデバイス、システム、方法、特徴、及び利点が当業者にとって明らかになるであろう。全てのそのような追加のシステム、方法、特徴、及び利点がこの説明に含まれ、発明の範囲内であり、請求項によって保護されることを意図している。

本出願の前述の特徴及び効果並びに追加の特徴及び効果は、添付図面と共に読まれるときに以下の詳細な説明から明らかになり、添付図面では、同一の参照符号は同一の要素を指す。
例えば、本願は以下の項目を提供する。
（項目１）
車両の位置データを判定するように構成されたテレマティクス制御エンティティ（１００、２００、３００）であって、上記エンティティは、
−セルラネットワークに接続されるように構成され、緊急事態の場合に、上記セルラネットワークを介して、複数の車両についての車両位置を収集するように構成されたサービスエンティティに上記車両位置を伝送するように構成されたネットワークアクセスエンティティ（１１０、２１０、３１０）と、
−衛星に基づく測定データを受信するように構成されたアンテナ信号インタフェース（１２０）と、
−上記衛星に基づく測定データに基づいて、上記車両の位置決めデータを判定するように構成された少なくとも１つの位置判定ユニット（１３０）であって、上記少なくとも１つの位置判定ユニット（１３０）は、上記少なくとも１つの位置判定ユニットによって判定されるような上記位置決めデータによってもたらされる機能的安全性の予め定義されたリスク分類を記述した予め定義された整合性レベルを保証するように構成され、上記少なくとも１つの位置判定ユニットは、上記受信された位置決めデータについての上記予め定義された整合性レベルを必要とする上記車両内のアプリケーションエンティティ（５０）に、上記判定された位置決めデータを提供するように構成される、上記少なくとも１つの位置判定ユニット（１３０）と、
を備えた、上記テレマティクス制御エンティティ（１００、２００、３００）。
（項目２）
上記予め定義された整合性レベルは、ＩＳＯ２６２６２によって定義されたＡＳＩＬである、上記項目に記載のテレマティクス制御エンティティ。
（項目３）
上記位置判定ユニットは、状況に依存しない安全性要素（ＳＥｏｏＣ）として構成される、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目４）
上記少なくとも１つの位置判定ユニットは、上記予め定義された整合性レベルを保証し、上記受信された衛星に基づく測定データから未処理衛星位置データを判定し、第１の測定エンティティから、上記判定された未処理衛星位置データに基づいて上記予め定義された整合性レベルを満たす上記車両の第１の位置を判定するように構成された第１の位置付けエンティティに、上記判定された未処理衛星位置データを伝送するように構成された上記第１の測定エンティティ（１３１）を含む、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目５）
−上記第１の測定エンティティから上記未処理衛星位置データを受信するように構成され、上記未処理衛星位置データに基づいて、上記車両の第１の位置を判定するように構成された上記第１の位置付けエンティティ（１３０）であって、上記第１の位置は、上記予め定義された整合性レベルを満たす、上記第１の位置付けエンティティ（１３０）と、
−上記第１の測定エンティティ（２３１）と上記第１の位置付けエンティティ（２５１）との間の双方向通信（２７０）チャネルであって、上記通信チャネルは、上記通信チャネルの２つの端の間の上記双方向通信チャネルにおいて伝送される情報を修正することなく、上記通信チャネルの上記２つの端の間のエンドツーエンド保護により構成され、上記双方向通信チャネルの各端は、上記通信チャネルの上記２つの端の間で伝送される無効な情報、紛失した情報、または遅延した情報を検出するように構成され、上記第１の位置付けエンティティ（２５１）は、上記第１の位置付けエンティティ（２５１）と上記アプリケーションエンティティ（５０）との間の更なる通信チャネル（２７１）において上記アプリケーションエンティティに、位置決めデータとして上記判定された第１の位置を提供するように構成され、上記更なる通信チャネル（２７１）は、上記２つの端の間の上記更なる通信チャネルにおいて伝送される情報を処理または修正することなく、上記更なる通信チャネルの上記２つの端の間のエンドツーエンド保護により構成され、上記更なる通信チャネルの各端は、上記更なる通信チャネルの上記２つの端の間で伝送される無効な情報、紛失した情報、または遅延した情報を検出するように構成される、上記双方向通信（２７０）チャネルと、
を更に備えた、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目６）
上記ネットワークアクセスエンティティ（１１０、２１０、３１０）は、上記衛星に基づく測定データを受信するように構成され、上記車両の第２の位置を判定するように構成された第２の位置付けエンティティを含み、上記第２の位置付けエンティティは、上記第２の位置付けエンティティによって判定されるような上記第２の位置によってもたらされる機能的安全性の予め定義されたリスク分類を記述したいずれの予め定義された整合性レベルをも満たさず、上記ネットワークアクセスエンティティは、上記サービスエンティティに、車両位置として上記第２の位置を伝送するように構成される、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目７）
上記受信された衛星に基づく測定データを分割し、上記第１の測定エンティティ及び上記第２の位置付けエンティティに上記衛星に基づく測定データを提供するように構成された分割ユニット（２６０）を更に備えた、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目８）
上記第１の位置付けエンティティ（２５１）は、上記ネットワークアクセスエンティティに、上記予め定義された整合性レベルを満たす上記第１の位置を提供するように構成され、上記ネットワークアクセスエンティティは、上記サービスエンティティに、車両位置として上記第１の位置を伝送するように構成される、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目９）
上記第１の位置付けエンティティ（２５１）は、上記セルラネットワークから、または衛星を介して位置調節データを受信するように構成され、上記ネットワークアクセスエンティティによって判定された上記車両位置よりも高い精度により、上記第１の位置を判定するために上記位置調節データを使用するように構成される、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目１０）
上記第１の測定エンティティと上記テレマティクス制御エンティティの外部に設けられた上記第１の位置付けエンティティとの間の双方向通信チャネルを更に備え、上記通信チャネルは、上記通信チャネルの上記２つの端の間の上記双方向通信チャネルにおいて伝送される情報を処理または修正することなく、上記通信チャネルの上記２つの端の間のエンドツーエンド保護により構成され、上記双方向通信チャネルの各端は、上記通信チャネルの上記２つの端の間で伝送される無効な情報、紛失した情報、または遅延した情報を検出するように構成され、上記第１の測定エンティティは、上記第１の位置付けエンティティに、位置決めデータとして上記未処理衛星位置決めデータを提供するように構成される、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目１１）
上記第１の測定エンティティから上記未処理衛星位置決めデータを受信し、上記車両の第２の位置を判定するように構成された第２の位置付けエンティティ（１３２、２１４）を更に備え、上記第２の位置判定エンティティは、上記第２の位置付けエンティティによって判定されるような上記第２の位置によってもたらされる機能的安全性の予め定義されたリスク分類を記述したいずれの予め定義された整合性レベルをも満たさず、上記第２の位置付けエンティティは、上記ネットワークアクセスエンティティに上記第２の位置を伝送するように構成され、上記ネットワークアクセスエンティティは、上記サービスエンティティに、車両位置として上記第２の位置を伝送するように構成される、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目１２）
上記受信機は、特定の車両またはシステムのコンテキストにおいて展開されない要素である、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目１３）
上記少なくとも１つの位置判定ユニットは、上記受信された未処理衛星位置データにおいて発生するエラーが上記少なくとも１つの位置判定ユニットの外部からの入力の必要性なしに発生しているときを検出するように構成される、上記項目のいずれか一項に記載のテレマティクス制御エンティティ。
（項目１４）
車両の位置データを判定するように構成されたテレマティクス制御エンティティを動作させる方法であって、上記テレマティクス制御エンティティは、セルラネットワークに接続され、緊急事態の場合に、上記セルラネットワークを介して、緊急事態の場合における複数の車両についての車両位置を収集するサービスエンティティに上記車両位置を伝送するネットワークアクセスエンティティを含み、上記方法は、
−上記テレマティクス制御エンティティのアンテナ信号インタフェースによって、衛星に基づく測定データを受信することと、
−上記テレマティクス制御エンティティの少なくとも１つの位置判定ユニットによって、上記衛星に基づく測定データに基づいて、上記車両の位置決めデータを判定することであって、上記少なくとも１つの位置判定ユニットは、上記少なくとも１つの位置判定ユニットによって判定されるような上記位置決めデータによってもたらされる機能的安全性の予め定義されたリスク分類を記述した予め定義された整合性レベルを保証している、上記判定することと、
−上記少なくとも１つの位置判定ユニットによって、上記受信された位置決めデータについての上記予め定義された整合性レベルを必要とする上記車両内のアプリケーションエンティティに、上記判定された位置決めデータを提供することと、
を備えた、上記方法。
（項目１５）
テレマティクス制御エンティティによって実行されるプログラムコードを含むコンピュータプログラムであって、上記プログラムコードの実行は、上記テレマティクス制御エンティティに、上記項目に記載の方法を実行させる、上記コンピュータプログラム。
（摘要）
本発明は、車両の位置データを判定するように構成されたテレマティクス制御エンティティに関し、エンティティは、
−セルラネットワークに接続されるように構成され、緊急事態の場合に、セルラネットワークを介して、複数の車両についての車両位置を収集するように構成されたサービスエンティティに車両位置を伝送するように構成されたネットワークアクセスエンティティと、
−衛星に基づく測定データを受信するように構成されたアンテナ信号インタフェースと、
−衛星に基づく測定データに基づいて、車両の位置決めデータを判定するように構成された少なくとも１つの位置判定ユニットであって、少なくとも１つの位置判定ユニットは、少なくとも１つの位置判定ユニットによって判定されるような位置決めデータによってもたらされる機能的安全性の予め定義されたリスク分類を記述した予め定義された整合性レベルを保証するように構成され、少なくとも１つの位置判定ユニットは、受信された位置決めデータについての予め定義された整合性レベルを必要とする車両内のアプリケーションエンティティに、判定された位置決めデータを提供するように構成される、少なくとも１つの位置判定ユニットと、を含む。

予め定義された整合性レベルを保証する位置決めデータを提供するように構成されたテレマティクス制御エンティティの概略的構造図を示す。 予め定義された整合性レベルを保証する位置決めデータを提供するように構成されたテレマティクス制御エンティティの別の概略的構造図を示す。 予め定義された整合性レベルを保証する位置決めデータを提供するように構成されたテレマティクス制御エンティティの更なる概略的構造図を示す。 図１〜３に示されるようなテレマティクス制御エンティティの１つによって実行される方法の実施例の概略的フローチャートを示す。

以下では、添付図面を参照して発明の実施形態が詳細に説明される。実施形態の以下の説明は、限定的な意味において解釈されるべきものではないことが理解されよう。発明の範囲は、例示であるにすぎない、以下で説明される実施形態または図面によって限定されることを意図していない。

図面は、概略的な表現であるとして見なされ、図面において示される要素は、必ずしも同一縮尺で示されない。むしろ、それらの機能及び一般的な目的が当業者にとって明らかになるように様々な要素が表される。図面において示され、以下で説明される物理ユニットまたは機能的ユニットの機能的ブロック、デバイス、構成要素の間のいずれかの接続または結合も、間接的な接続または結合によって実装されてもよい。機能的構成要素の間の結合は、有線接続または無線接続を通じて確立されてもよい。機能的ブロックは、ハードウェア、ソフトウェア、ファームウェア、またはそれらの組み合わせにおいて実装されてもよい。

図１は、テレマティクス制御エンティティ１００を示し、テレマティクス制御エンティティ１００は、インタフェース１１１を使用してセルラネットワークに接続されたネットワークアクセスエンティティ１１０を含む。ネットワークアクセスエンティティ１１０は、ネットワークデバイス（ＮＡＤ）として実装されてもよい。ネットワークアクセスエンティティは、事故の発生時において緊急電話番号を自動でダイヤルするように構成され、車両の位置を緊急サービスに通信するように構成される。この目的のために、ネットワークアクセスエンティティは、通信プロセッサ１１２及びＲＦユニットまたは無線フロントエンド１１３を含んでもよく、ＲＦユニットまたは無線フロントエンド１１３を介して、セルラネットワークへの通信が可能である。計算された車両位置の精度を高めるために使用される補正データが、セルラネットワークを介して（ＮＡＤによって受信され）または衛星を介して提供されてもよい。例として、補正データは、セルラネットワークを介して車両に伝送される既知のランドマークの正確な位置を含んでもよい。

テレマティクス制御エンティティ１００は、衛星に基づく測定データを受信するように構成された、衛星信号１２０を受信するためのインタフェースを含む。受信されたデータは、以下で位置判定ユニット１３０とも称される受信及び処理ユニット（ＧＮＳＳ受信機）に供給される。位置判定ユニット１３０は、衛星に基づく測定データを受信し、未処理衛星位置データを判定する測定エンティティ１３１を含む。測定エンティティ１３１は、衛星（例えば、デカルト座標）から受信されるとき、受信されたデータを復号し、未処理衛星位置データを生成する。更に、未処理衛星位置データに基づいて、車両の位置（例えば、緯度、経度、及び高さ）を判定する位置付けエンティティ１３２が提供される。位置付けエンティティ１３２は、いずれの整合性レベルも満たさない車両の位置を判定する。

従来から、自動車設計者は、運転者が最終的に安全性に対して責任があり、起こり得る危険を識別する能力を有するということに主にそれらの安全性の戦略の基礎を置いていた。自律的に運転される車両は、人間の運転者無しに動作することが可能である必要がある。関与する構成要素の機能的な安全性は、安全性の重大なリスクの減少のための重要な主題である。この目的のために、車両に対するコンピュータに基づくシステムの安全性に対処する規格が存在する。１つのとり得る規格は、本出願の出願時に有効なＩＳＯ規格２６２６２である。機能的安全性は、システムが識別された危険に対して障害のリスクを軽減する能力を有することを保証する。必要とされるメディケーションの量は、潜在的な損失イベントの重大度、危険に対する操作的露見、及び障害が発生するときのシステムの人間の運転者の制御性に依存する。それらの因子は、自動車の安全性整合性レベル（ＡＳＩＬ）に組み合わされ、ＩＳＯ規格は、異なるレベル、Ａ、Ｂ、Ｃ、及びＤについて識別する。ＡＳＩＬ Ａは、自動車の危険の最も低い程度を表し、レベルＤは、自動車の危険の最も高い程度を表す。例として、エアバッグまたはブレーキ及びパワーステアリングのようなシステムは、Ｄグレードを必要とするのに対し、リアライトなどの構成要素は、自律運転の状況においてＡグレードを必要とするにすぎないことがある。

図１に示される実施形態では、測定エンティティ１３１は、安全性関連として考慮される構成要素であるのに対し、位置付けエンティティ１３２は、安全性関連として考慮されない。したがって、位置決めデータ、位置付けエンティティ１３２によって判定された実際の位置は、整合性レベルのいずれをも満たさない。

測定エンティティ１３１は、テレマティクス制御エンティティ１００の外部に設けられたモジュール４０に未処理衛星位置データを提供する。モジュール４０は、異なるセンサデータを受信し、車両の操作を制御する進化型運転者支援システムとして実装されてもよい。この目的のために、モジュール４０は、マイクロコントローラユニット（ＭＣＵ）として実装することができる処理ユニット５０を含んでもよい。処理ユニットは、受信された未処理衛星位置データに基づいて、定義された整合性レベルに従って実際の車両位置を判定することが可能な位置付けユニット５１を含んでもよい。モジュール４０は、アダプティブクルーズコントロール、車線逸脱警告、緊急ブレーキ支援、ブラインドスポット検出などの機能を提供することができる。したがって、モジュール４０は、ＡＳＩＬシステムのレベルＡ〜Ｄの１つなどの予め定義された整合性レベルを保証する位置を必要とする。

ＩＳＯ規格の表現では、テレマティクス制御エンティティ１００の全体が、品質管理（ＱＭ）システムとして考慮されることがある。対応する電力供給構成要素を有する受信及び処理ユニットまたは位置判定ユニット１３０または処理ユニット１４０などのブロックは、テレマティクス制御エンティティ（システム）内で状況に依存しない安全性要素（ＳＥｏｏＣ）として考慮されてもよい。処理ユニット１４０はまた、安全性関連でないとして考慮されることがあるが、位置判定ユニット１３０に電力を提供する電力供給装置は、ＳＥｏｏＣとして考慮されてもよい。測定エンティティ１３１と処理ユニット５０内に設けられた位置付けエンティティ５１との間のデータ交換または通信チャネル１６０は、ブラックチャネル通信として実現されてもよい。これは、ＳＥｏｏＣ及び他のピア、データコンシューマなどの要素の間のデータ交換が、エンドツーエンド保護による通信として実装されることを意味する。エンドポイントの各々、ここでは測定エンティティ１３１及び位置付けエンティティ５１は、無効なメッセージ、紛失したメッセージ、または遅延したメッセージを検出することを担う。更に、送信側と受信側との間のデータ経路は、この通信経路において伝送されるデータのいずれも処理、チェック、監視、修正、または検証していない。位置判定ユニット１３０とネットワークアクセスエンティティ１１０または処理ユニット１４０などの他の構成要素との間など、テレマティクス制御エンティティ内の通信経路は、安全性関連ではない。図１に示される実施形態では、また図２及び３と関連して議論される全ての他の実施形態では、安全性関連伝送チャネルは、太線として実装される。

要約すると、図１に示される実施形態では、測定エンティティ１３１及び位置付けエンティティ５１は、安全性関連構成要素として考慮される。したがって、位置判定ユニット１３０、また処理ユニット５０は、安全性関連構成要素であるとして考慮される。しかしながら、位置付けエンティティ１３２は、安全性関連として考慮されず、テレマティクス制御エンティティ１００内のいずれかのアプリケーションに（例えば、ネットワークアクセスエンティティ１１０に）、いずれの整合性レベルも満たさない車両位置を提供する。

図１の実施形態では、ネットワークアクセスエンティティ１１０は、それ自体の位置判定エンティティを含む必要がない。しかしながら、エンティティ１１０は加えて、緊急通報サービスに対して必要とされる位置を提供する位置判定エンティティ１１４を含んでもよい。しかしながら、示される実施形態では、必要とされる整合性レベルを有さない位置決めデータは、位置付けエンティティ１３２によって提供される。位置判定を改善するための、ネットワークを介して受信される補正データも、更に正確な車両の位置を判定することができるように位置付けエンティティ５１に伝送される。この補正データ自体は、それによって処理されるエンティティ（すなわち、位置付けエンティティ５１）が安全性関連である場合でさえ、安全性関連ではない。

図２は、テレマティクス制御エンティティ２００の別の実施形態を示す。この図では、図１に示されるのと同一の参照符号を有するエンティティは、図１と同一の方式において実装され、それらのモジュールまたは部分に対して図１の説明への参照が行われる。図１の実施形態にあるように、テレマティクス制御エンティティ２００は、アンテナ信号インタフェース１２０を使用して、衛星に基づく測定データを受信する。更に、ネットワークアクセスエンティティ２１０に統合された位置判定ユニット２１４に、及び位置判定ユニット２３０に受信されたデータを分散するアンテナスプリッタ２６０が設けられる。ネットワークアクセスエンティティ２１０は、位置判定ユニット２１４、通信プロセッサ１１２、及びセルラネットワーク（図示せず）との通信のためのＲＦユニット１１３を含む。ネットワークアクセスエンティティ２１０は、衛星に基づく測定データに基づいて、車両の位置を判定し、この車両位置は、緊急事態の場合に位置を収集するサービスエンティティに伝送されてもよい。

示される実施形態では、アンテナ信号も位置判定ユニット２３０に伝送され、位置判定ユニット２３０は、図１に関連して上記議論された測定エンティティ１３１と同様の測定エンティティ２３１を含む。測定エンティティ２３１は、受信された衛星に基づく測定データから未処理衛星位置データを判定し、処理ユニット２５０内に設けられた位置付けエンティティ２５１に測定データを伝送する。処理ユニット２５０はまた、正確な車両の位置を計算するために必要な補正データを受信する。したがって、位置付けエンティティ２５１は、衛星データに基づいて、最終的に補正データに基づいて、車両の位置を判定する。位置付けエンティティは、予め定義された整合性レベルを満たすように構成される。測定エンティティと位置付けエンティティとの間の通信経路２７０は、安全性関連であり、また、ブラックチャネル通信として実装される。

整合性レベルを満たす判定された位置は次いで、センサ融合、及び自律車両のケースにおける車両の制御、または車線逸脱警告、自動走行制御などのいずれかの他の制御もしくは監視を担うモジュール３０に伝送される。

位置付けエンティティからモジュール３０への接続、通信経路２７１は再度、上記議論されたブラックチャネル通信として実装される。エンティティ２３０及び２５０は、ＩＳＯ規格の意味において、状況に依存しない安全性要素（ＳＥｏｏＣ）として考慮されてもよい。

図２に示される実施形態は、テレマティクス制御エンティティ内に完全な位置付け解決策があるという利点を有する。更に、ネットワークアクセスエンティティ２１０によってもたらされる緊急通報に対する位置付け解決策は、測定エンティティ２３１及び位置付けエンティティ２５１によってもたらされる安全性の重大な位置付け特徴からは独立している。

更に、車両の位置を判定することを支援することができる慣性測定ユニット（ＩＭＵ）２８０が設けられてもよい。ＩＭＵ２８０は、衛星に基づく測定信号が存在しないときに使用することができる車両の加速度及び回転データを提供する。この構成要素が存在する場合、この構成要素によるデータも特定の整合性レベルを有する必要があるように、ＳＥｏｏＣとして実装されてもよい。

図３は、図２に示された実施形態と同様の更なる実施形態を示す。この実施形態では、テレマティクス制御エンティティ３００も、直接車両位置がブラックチャネルを通じてモジュール３０に伝送されるように、測定エンティティ２３１及び位置付けエンティティ２５１を含む。しかしながら、図３の実施形態では、位置付けユニット２５１によって判定された位置も、テレマティクス制御エンティティ３００内のいずれかのアプリケーションによって（例えば、ネットワークアクセスエンティティ３１０によって）使用されてもよい。したがって、この実施例では、ネットワークアクセスエンティティ（３１０）は、位置付けエンティティ２５１によって提供され、理論的には必要とされる整合性レベルを満たすデータを使用するが、ネットワークアクセスエンティティ３１０は、この整合性レベルを無視し、いずれの整合性レベルをも満たさないデータとして受信されたデータを使用する。したがって、それは単純に、この整合性レベルを無視し、通信プロセッサ１１２に提供される提供された位置を使用し、通信プロセッサ１１２は次いで、それぞれのセルラネットワーク、緊急事態の場合に位置を収集するサービスエンティティに位置情報を提供することができる（無線フロントエンド１１３を介して）。

したがって、破線に示される自身の位置付け判定ユニット３１４は、ネットワークアクセスエンティティ内に設けられてもよいが、位置情報が安全性の重大な位置付けをもたらす機能的ブロックから受信されるように必ずしも提供されない。

再度、モジュール２３０及び２５０と共にＩＭＵ２８０を含む安全性の重大な位置付けのための機能的ブロックは、ＳＥｏｏＣとして考慮され、ブラックチャネル通信は、位置付けエンティティ２５１とモジュール３０との間で確立される。

図４は、図１〜３に示されたエンティティ１００〜３００によって実行されるステップのいくつかを要約する。ステップＳ４１０では、テレマティクス制御エンティティは、衛星に基づく測定データを受信する。ステップＳ４２０では、それは、受信された衛星に基づく測定データを使用して、車両の位置決めデータを判定し、位置決めデータを判定する位置判定ユニットは、対応するモジュールまたはアプリケーションによって必要とされる予め定義された整合性レベルを保証し、対応するモジュールまたはアプリケーションに位置決めデータが伝送される。図１の実施形態では、位置決めデータは、測定エンティティ１３１によって判定されるような未処理衛星位置データを含むのに対し、図２及び３の実施形態では、判定された位置決めデータは既に、最終的な車両の位置を含む。ステップＳ４３０では、必要とされる整合性レベルを満たす判定された位置は次いで、モジュール３０または４０などの更なる処理のために車両位置を使用するアプリケーションエンティティに提供される。それらのモジュールは、車両の能動制御のために提供された位置を使用してもよい。整合性レベルは、ＡＳＩＬ Ａ、Ｂ、Ｃ、またはＤ、好ましくは、ＡＳＩＬ Ｂであってもよい。他のリスク分類規格に対し、他の値が可能であることができる。

上記言及から、いくつかの一般的な結論を引き出すことができる。

予め定義された整合性レベルは、本出願の出願日に有効であるとして、ＩＳＯ ２６２６２によって定義されたＡＳＩＬであってもよい。しかしながら、整合性レベルを定義するいずれかの他の規格が使用されてもよいことが理解されるべきである。

測定エンティティ１３１、２３１、または位置付けエンティティ２５１などの位置判定ユニットは、上記言及されたＩＳＯ規格に従って、状況に依存しない安全性要素として構成されてもよい。

図１に示されたユニット１３０などの位置判定ユニットは、予め定義された整合性レベルを保証するように構成され、受信された衛星に基づく測定データから未処理衛星位置データを判定するように構成された第１の測定エンティティ１３１を含んでもよい。測定エンティティは更に、第１の位置付けエンティティに未処理衛星位置データを伝送するように構成されてもよく、第１の位置付けエンティティは次いで、整合性レベルを満たす車両の第１の位置を判定する。

図１の実施形態では、位置付けエンティティ５１は、テレマティクス制御エンティティの外部に位置しているのに対し、図２及び３の実施形態では、位置付けエンティティ２５１は、テレマティクス制御エンティティ内に位置している。

上記示されたように、テレマティクス制御エンティティ２００、３００はまた、第１の測定エンティティ２３１から未処理衛星位置データを受信し、未処理衛星位置データに基づいて、車両の第１の位置を判定するように構成されたエンティティ２５１などの第１の位置付けエンティティを含んでもよく、この第１の位置は、予め定義された整合性レベルを満たす。更に、双方向通信チャネルは、第１の測定エンティティ２３１と第１の位置付けエンティティ５１、２５１との間で確立されてもよく、この通信チャネルは、通信チャネルの２つの端の間の双方向通信チャネルにおいて伝送される情報を処理または修正することなく、通信チャネルの２つの端の間のエンドツーエンド保護により構成される。更に、通信チャネルの各々の端は、通信チャネルの２つの端の間で伝送される無効な情報、紛失した情報、または遅延した情報を検出するように構成される。第１の位置付けエンティティは、エンティティ２５１などの第１の位置付けエンティティとモジュール３０内に設けられたアプリケーションエンティティとの間の更なる通信チャネル２７１においてアプリケーションエンティティに位置決めデータとして判定された第１の位置を提供するように構成される。この更なる通信チャネルは再度、２つの端の間の双方向の更なる通信チャネルにおいて伝送される情報を処理または修正することなく、通信チャネルの２つの端の間のエンドツーエンド保護により構成される。更に、通信チャネルの端の各々は、通信チャネルの２つの端の間で伝送される無効な情報、紛失した情報、または遅延した情報を検出するように構成される。

この実施形態は、テレマティクス制御エンティティ内の位置自体が判定される図２及び３に関連して上記議論されている。ネットワークアクセスエンティティは更に、衛星に基づく測定データを受信するように構成され、車両の第２の位置を判定するように構成された第２の位置付けエンティティを含んでもよく、第２の位置付けエンティティは、このエンティティによってもたらされる機能的安全性の予め定義されたリスク分類を記述したいずれの予め定義された整合性レベルをも満たさない。ネットワークアクセスエンティティは次いで、サービスエンティティに車両位置として第２の位置を伝送するように構成される。

この実施形態は、測定及び位置付けエンティティがモジュール２１４において実装される図２に関連して上記議論されている。

ここで、テレマティクス制御エンティティは更に、受信された衛星に基づく測定データを分割するように構成され、第１の測定エンティティ及び第２の位置付けエンティティに衛星に基づく測定データを提供するように構成された分割ユニットを含んでもよい。

図３に関連して上記示されたように、第１の位置付けエンティティは、ネットワークアクセスエンティティ３１０にも、予め定義された整合性レベルを満たす第１の位置を提供するように構成されてもよく、ネットワークアクセスエンティティ３１０は次いで、この整合性レベルを無視し、サービスエンティティに車両位置として第１の位置を伝送する。

更に、第１の位置付けエンティティは、セルラネットワークから、上記言及された補正データなどの位置調節データを受信するように構成されてもよく、エンティティ２５１などの第１の位置付けエンティティは、ネットワークアクセスエンティティによって判定された車両位置と比較してより、高い精度により車両の第１の位置を判定するために、位置調節データを使用するように構成される。

図１に関連して上記議論されたように、双方向通信チャネルは、第１の測定エンティティとテレマティクス制御エンティティの外部に設けられた第１の位置付けエンティティとの間に設けられてもよい。再度、この通信チャネルは、通信チャネルの２つの端の間の情報を処理または修正することなく、通信チャネルの２つの端の間のエンドツーエンド保護によりブラックチャネルとして実装されてもよい。更に、通信チャネルの各々の端は、２つの端の間で伝送される無効な情報、紛失した情報、または遅延した情報を検出するように構成され、第１の測定エンティティは、テレマティクス制御エンティティの外部に位置する第１の位置付けエンティティに、測定データとして未処理衛星位置データを提供するように構成される。

テレマティクス制御エンティティは次いで、第１の測定エンティティから未処理衛星位置データを受信するように構成され、車両の第２の位置を判定する、図１に示されたエンティティ１３２などの第２の位置付けエンティティを含んでもよい。この第２の位置判定エンティティは、第２の位置付けエンティティによって判定されるような第２の位置によってもたらされる機能的安全性の予め定義されたリスク分類を記述したいずれの予め定義された整合性レベルをも満たさない。第２の位置付けエンティティは、ネットワークアクセスエンティティ（または、ＴＣＵ内のいずれかの他のアプリケーション）に第２の位置を伝送するように構成され、ネットワークアクセスエンティティは、サービスエンティティに、車両位置として第２の位置を伝送するように構成される。

衛星に基づく信号を受信する受信機は、特定の車両または特定のシステムのコンテキストにおいて展開されない要素であってもよい。

測定エンティティまたは位置付けエンティティなどの位置付け判定ユニットは、受信された未処理衛星位置データにおいて発生するエラーが、対応する位置付け判定エンティティの外部からの入力の必要性なしに発生しているときを検出するように構成されてもよい。

これは、デバイス自体によって検出されるデバイス内のいずれかの誤動作または問題を意味する。更に、２つの端の間のＡＳＩＬ Ｂに準拠する通信であってもよい、ブラックチャネル通信は、テレマティクス制御エンティティ内のいずれの他の構成要素にも影響を与えない。

好ましくは、メッセージ送信機とメッセージ受信機との間の安全な通信チャネルは、テレマティクス制御エンティティ内のいずれの他の構成要素にも影響を与えず、テレマティクス制御エンティティ内の他の構成要素による安全性関連構成要素の監視または診断が存在しない。全てのＳＥｏｏＣ構成要素は、安全性関連として考慮されてもよい。

更に、異なるＳＥｏｏＣｓによってもたらされる安全性関連機能性の非可用性は、テレマティクス制御エンティティの別の構成要素によるいずれのシグナリングもなしに、通信ピア、データコンシューマによって検出される。ＳＥｏｏＣのいずれかの誤動作または範囲外の動作のケースでは、それは、メッセージを送信することをただ停止し、メッセージは次いで、メッセージ受信機によって検出される。言い換えると、ＳＥｏｏＣの外部の構成要素は、誤動作が発生することを判定することに関与するべきでない。

安全性関連構成要素に電力を供給する電力供給構成要素は、潜在的には安全性関連であってもよい。衛星受信機自体は、安全性関連位置付けの一部ではない。衛星受信機のいずれかの必要とされる監視または診断は、無線受信機から信号を受信する安全性関連構成要素によって行われる。

衛星受信機１２０によって提供される信号は、アンテナ信号経路が安全性関連構成要素の一部ではないように安全性関連ではない。

要約すると、本出願は、特定の整合性レベルを満たす位置を必要とするアプリケーションによって、提供された位置情報を使用することができるように、予め定義された整合性レベルを満たす位置情報を加えて提供することができる、テレマティクス制御エンティティを提供する。

Claims (15)

1. 車両の位置データを判定するように構成されたテレマティクス制御エンティティ（１００、２００、３００）であって、前記エンティティは、
   −セルラネットワークに接続されるように構成され、緊急事態の場合に、前記セルラネットワークを介して、複数の車両についての車両位置を収集するように構成されたサービスエンティティに前記車両位置を伝送するように構成されたネットワークアクセスエンティティ（１１０、２１０、３１０）と、
   −衛星に基づく測定データを受信するように構成されたアンテナ信号インタフェース（１２０）と、
   −前記衛星に基づく測定データに基づいて、前記車両の位置決めデータを判定するように構成された少なくとも１つの位置判定ユニット（１３０）であって、前記少なくとも１つの位置判定ユニット（１３０）は、前記少なくとも１つの位置判定ユニットによって判定されるような前記位置決めデータによってもたらされる機能的安全性の予め定義されたリスク分類を記述した予め定義された整合性レベルを保証するように構成され、前記少なくとも１つの位置判定ユニットは、前記受信された位置決めデータについての前記予め定義された整合性レベルを必要とする前記車両内のアプリケーションエンティティ（５０）に、前記判定された位置決めデータを提供するように構成される、前記少なくとも１つの位置判定ユニット（１３０）と、
   を備えた、前記テレマティクス制御エンティティ（１００、２００、３００）。
2. 前記予め定義された整合性レベルは、ＩＳＯ２６２６２によって定義されたＡＳＩＬである、請求項１に記載のテレマティクス制御エンティティ。
3. 前記位置判定ユニットは、状況に依存しない安全性要素（ＳＥｏｏＣ）として構成される、請求項２に記載のテレマティクス制御エンティティ。
4. 前記少なくとも１つの位置判定ユニットは、前記予め定義された整合性レベルを保証し、前記受信された衛星に基づく測定データから未処理衛星位置データを判定し、第１の測定エンティティから、前記判定された未処理衛星位置データに基づいて前記予め定義された整合性レベルを満たす前記車両の第１の位置を判定するように構成された第１の位置付けエンティティに、前記判定された未処理衛星位置データを伝送するように構成された前記第１の測定エンティティ（１３１）を含む、先行請求項のいずれかに記載のテレマティクス制御エンティティ。
5. −前記第１の測定エンティティから前記未処理衛星位置データを受信するように構成され、前記未処理衛星位置データに基づいて、前記車両の第１の位置を判定するように構成された前記第１の位置付けエンティティ（１３０）であって、前記第１の位置は、前記予め定義された整合性レベルを満たす、前記第１の位置付けエンティティ（１３０）と、
   −前記第１の測定エンティティ（２３１）と前記第１の位置付けエンティティ（２５１）との間の双方向通信（２７０）チャネルであって、前記通信チャネルは、前記通信チャネルの２つの端の間の前記双方向通信チャネルにおいて伝送される情報を修正することなく、前記通信チャネルの前記２つの端の間のエンドツーエンド保護により構成され、前記双方向通信チャネルの各端は、前記通信チャネルの前記２つの端の間で伝送される無効な情報、紛失した情報、または遅延した情報を検出するように構成され、前記第１の位置付けエンティティ（２５１）は、前記第１の位置付けエンティティ（２５１）と前記アプリケーションエンティティ（５０）との間の更なる通信チャネル（２７１）において前記アプリケーションエンティティに、位置決めデータとして前記判定された第１の位置を提供するように構成され、前記更なる通信チャネル（２７１）は、前記２つの端の間の前記更なる通信チャネルにおいて伝送される情報を処理または修正することなく、前記更なる通信チャネルの前記２つの端の間のエンドツーエンド保護により構成され、前記更なる通信チャネルの各端は、前記更なる通信チャネルの前記２つの端の間で伝送される無効な情報、紛失した情報、または遅延した情報を検出するように構成される、前記双方向通信（２７０）チャネルと、
   を更に備えた、請求項４に記載のテレマティクス制御エンティティ。
6. 前記ネットワークアクセスエンティティ（１１０、２１０、３１０）は、前記衛星に基づく測定データを受信するように構成され、前記車両の第２の位置を判定するように構成された第２の位置付けエンティティを含み、前記第２の位置付けエンティティは、前記第２の位置付けエンティティによって判定されるような前記第２の位置によってもたらされる機能的安全性の予め定義されたリスク分類を記述したいずれの予め定義された整合性レベルをも満たさず、前記ネットワークアクセスエンティティは、前記サービスエンティティに、車両位置として前記第２の位置を伝送するように構成される、請求項５に記載のテレマティクス制御エンティティ。
7. 前記受信された衛星に基づく測定データを分割し、前記第１の測定エンティティ及び前記第２の位置付けエンティティに前記衛星に基づく測定データを提供するように構成された分割ユニット（２６０）を更に備えた、請求項６に記載のテレマティクス制御エンティティ。
8. 前記第１の位置付けエンティティ（２５１）は、前記ネットワークアクセスエンティティに、前記予め定義された整合性レベルを満たす前記第１の位置を提供するように構成され、前記ネットワークアクセスエンティティは、前記サービスエンティティに、車両位置として前記第１の位置を伝送するように構成される、請求項５に記載のテレマティクス制御エンティティ。
9. 前記第１の位置付けエンティティ（２５１）は、前記セルラネットワークから、または衛星を介して位置調節データを受信するように構成され、前記ネットワークアクセスエンティティによって判定された前記車両位置よりも高い精度により、前記第１の位置を判定するために前記位置調節データを使用するように構成される、請求項５〜８のいずれかに記載のテレマティクス制御エンティティ。
10. 前記第１の測定エンティティと前記テレマティクス制御エンティティの外部に設けられた前記第１の位置付けエンティティとの間の双方向通信チャネルを更に備え、前記通信チャネルは、前記通信チャネルの前記２つの端の間の前記双方向通信チャネルにおいて伝送される情報を処理または修正することなく、前記通信チャネルの前記２つの端の間のエンドツーエンド保護により構成され、前記双方向通信チャネルの各端は、前記通信チャネルの前記２つの端の間で伝送される無効な情報、紛失した情報、または遅延した情報を検出するように構成され、前記第１の測定エンティティは、前記第１の位置付けエンティティに、位置決めデータとして前記未処理衛星位置決めデータを提供するように構成される、請求項４に記載のテレマティクス制御エンティティ。
11. 前記第１の測定エンティティから前記未処理衛星位置決めデータを受信し、前記車両の第２の位置を判定するように構成された第２の位置付けエンティティ（１３２、２１４）を更に備え、前記第２の位置判定エンティティは、前記第２の位置付けエンティティによって判定されるような前記第２の位置によってもたらされる機能的安全性の予め定義されたリスク分類を記述したいずれの予め定義された整合性レベルをも満たさず、前記第２の位置付けエンティティは、前記ネットワークアクセスエンティティに前記第２の位置を伝送するように構成され、前記ネットワークアクセスエンティティは、前記サービスエンティティに、車両位置として前記第２の位置を伝送するように構成される、請求項１０に記載のテレマティクス制御エンティティ。
12. 前記受信機は、特定の車両またはシステムのコンテキストにおいて展開されない要素である、先行請求項のいずれかに記載のテレマティクス制御エンティティ。
13. 前記少なくとも１つの位置判定ユニットは、前記受信された未処理衛星位置データにおいて発生するエラーが前記少なくとも１つの位置判定ユニットの外部からの入力の必要性なしに発生しているときを検出するように構成される、先行請求項のいずれかに記載のテレマティクス制御エンティティ。
14. 車両の位置データを判定するように構成されたテレマティクス制御エンティティを動作させる方法であって、前記テレマティクス制御エンティティは、セルラネットワークに接続され、緊急事態の場合に、前記セルラネットワークを介して、緊急事態の場合における複数の車両についての車両位置を収集するサービスエンティティに前記車両位置を伝送するネットワークアクセスエンティティを含み、前記方法は、
    −前記テレマティクス制御エンティティのアンテナ信号インタフェースによって、衛星に基づく測定データを受信することと、
    −前記テレマティクス制御エンティティの少なくとも１つの位置判定ユニットによって、前記衛星に基づく測定データに基づいて、前記車両の位置決めデータを判定することであって、前記少なくとも１つの位置判定ユニットは、前記少なくとも１つの位置判定ユニットによって判定されるような前記位置決めデータによってもたらされる機能的安全性の予め定義されたリスク分類を記述した予め定義された整合性レベルを保証している、前記判定することと、
    −前記少なくとも１つの位置判定ユニットによって、前記受信された位置決めデータについての前記予め定義された整合性レベルを必要とする前記車両内のアプリケーションエンティティに、前記判定された位置決めデータを提供することと、
    を備えた、前記方法。
15. テレマティクス制御エンティティによって実行されるプログラムコードを含むコンピュータプログラムであって、前記プログラムコードの実行は、前記テレマティクス制御エンティティに、請求項１４に記載の方法を実行させる、前記コンピュータプログラム。

Images