JP6396510B2 - 車両外部電子ユニットによる自動車両の機能の遠隔制御のための方法及び自動車両 - Google Patents

Description

本発明は、車両外部電子ユニットによる自動車両の機能の遠隔制御のための方法に関し、当該方法では、車両外部電子ユニットが、自動車両の駆動事象中にチェックされ、車両外部電子ユニットが操作を開始し、その結果は自動車両の制御装置によって正確さに関してチェックされる。

車両の遠隔制御のために例えばスマートフォンなどの購入者端末を使用する場合、安全上の理由から、購入者端末は全駆動プロセスの間監視されなければならない。これは、購入者端末が操作を実行するという点で生じる。操作に必要な入力データは、自動車両の制御装置によって生成される。これらのデータは、制御装置によって購入者端末に送信される。購入者端末は、操作を実行し、その結果を制御装置に送り返し、制御装置はこれを確認する。入力データの提供および確認は、車両制御装置の高い計算能力を必要とする。さらに、多数のデータが送信されるので、購入者端末と制御装置との間の通信の大きな帯域幅が必要である。

本発明の目的は、車両外部電子ユニットによって自動車両の機能の遠隔操作のための方法であって、それにおいて自動車両の制御装置の計算能力又は自動車両の制御装置と車両外部電子ユニットとの間の通信の帯域幅が限定されている方法を特定することである。

本発明は、独立請求項の特徴に由来する。従属請求項の主題は、有利な更なる発展及び実施の形態である。以下の記述及び図面に表されている発明の例示的な実施形態の説明から、本発明の更なる特徴、可能な用途及び利点が得られる。

その目的は、制御装置においてインデックスリストが記憶された方法であって、操作を開始させるためにインデックスが制御装置によって車両外部電子ユニットに送信され、車両外部電子ユニットが、そのインデックスによって、車両外部電子ユニットにおいてインデックスに応じて記憶される入力変数を決定し、それによって操作が行われる方法によって達成される。その操作は、例えば、数学的演算である。入力変数を車両外部電子ユニットの記憶領域に置き換えることは、制御装置の計算能力が限定されることにつながる。１つのインデックスのみが車両外部電子ユニットに送信される必要があるので、通信の帯域幅も限定される。したがって、ルックアップテーブルおよび複数のインデックスのみが制御装置に格納され、それにより制御装置の記憶領域は著しく低減される。また、アプリケーションに応じて、多くのバイト（＞１０バイト）のサイズを有することができる開始値から、アプリケーションに応じて明らかに小さいサイズ（例えば２バイト）で表現可能なテーブルインデックスまで通信が減少される。これに関連して、インデックスのサイズは、エラーを確実に検出できるようにするためにどれくらいの数の異なる入力変数が必要とされるかから導出される。

有利には、車両外部電子ユニットにおいて、各インデックスに関し、入力変数に加えて、操作の期待される結果が記憶され、その期待される結果が演算結果とともに制御装置に送信される。車両外部電子ユニットにおけるその期待される結果のさらなる記憶は、通信の計算能力および帯域幅をさらに限定する。自動車両の制御装置は、演算結果及び期待された結果のような車両外部電子装置によって送信された２つのデータを比較すればよく、それにより車両外部電子装置の操作性を簡単かつ迅速に決定することができる。

一実施形態では、制御装置は、乱数発生器によって又はインデックスリストから、車両外部電子ユニットに送信されるインデックスを選択する。乱数発生器を使用することは、車両外部電子ユニットによって次に実行されるべき計算タスクを導き出すことができないので、車両外部電子ユニットの安全基準を高める。

車両外部電子ユニットによって計算された結果は、自動車両の制御装置においてチェックされる。これに関連して、そのチェックは、特に、そのコンピューティングユニットまたはメモリまたはソフトウェアを含む。そのチェックは、例えば計算結果及び期待される結果などのデータを比較することによって行われうる。計算結果が期待される結果と一致する場合、電子ユニットが動作可能であると結論付けることができる。電子ユニットによる自動車両の制御は、正しい計算の場合にのみ可能となる。これにより、車両の遠隔操作のための車両外部電子ユニットの操作性の信頼できる監視を保証することが可能になる。

車両外部電子ユニットによる結果の計算の間、車両外部電子ユニットの複数の構成要素が必要とされ、それに応じて利用される。これは、それらの信頼性に関わる車両外部電子ユニットのコンポーネントのテストに使用される。チェックの実施には、少なくとも以下の構成要素の選択が必要である。例えば、１又は複数のプロセッサコア、キャッシュメモリ、ＲＡＭ、ＲＯＭ、フラッシュＥＰＲＯＭ、モニタコントローラ、入力コントローラである。車両外部電子ユニットのそれぞれのさらなる構成要素も関与することができる。

さらに、例えばソフトウェアの更新中に、インデックステーブルが更新されうる。これにより、比較的長い期間にわたって安全を保証することが可能になる。

本発明のさらなる発展形態は、制御装置を有する自動車両に関し、当該制御装置が車両外部電子ユニットと通信し且つ駆動操作中に車両外部電子ユニットの動作を監視し、車両外部電子ユニットにおいて制御装置によって操作が開始され、その結果が車両外部電子ユニットによって制御装置に送信される。制御装置の演算能力及び制御装置と車両外部電子ユニットとの間の通信の帯域幅が縮小された自動車両の場合、制御装置では、ルックアップテーブルの形式でインデックスリストが記憶され、操作を開始するために、制御装置から車両外部電子ユニットにインデックスを送信することができ、その結果、車両外部電子ユニットは、インデックスによって、車両外部電子ユニットにおいてインデックスに応じて記憶される入力変数を決定し、それによって操作が実行されうる。これは、制御装置によるインデックスの純粋な選択が、自動車両における制御装置の計算能力および必要メモリを最小化するという利点を有する。

更なる利点、特徴及び詳細は、場合によっては図面を参照し、少なくとも１つの例示的な実施形態が詳細に記載される以下の説明において見出される。像として記載および／または表示される特徴は、それ自体でまたは任意に、意味のある組み合わせで、場合によっては請求項とは独立して、本発明の主題を形成しうるものであり、さらに特に１つ以上の別個の適用の追加的な主題でもありうる。同一、類似、および／または機能的に等価な部品には、同じ参照符号が付されている。

本発明に係る方法を実施するための自動車両の例示的な実施形態である。

図１は、通信インターフェース５を介して車両外部電子ユニット、例えばスマートフォン７、と通信する制御装置３を有する自動車両１を示す。このスマートフォン７は、これに関連して自動車両１を開閉するために使用される。スマートフォン７の信号のコーディングがスマートフォン７から制御装置３に送られた後に、制御装置３は、スマートフォン７によって送信されたコーディングを所定のコーディングと比較し、これらの二つのコーディングが一致した場合に車両閉鎖システムのアクチュエータを切り換える。

スマートフォン７も常に正しく動作することを確実にするために、スマートフォン７の動作は、駆動操作全体の間中チェックされなければならない。この目的のために、ルックアップテーブルがスマートフォン７に格納され、そのルックアップテーブルは、それぞれのケースにおける、操作のインデックスおよび操作の予想される結果に対応する入力変数を有する。しかしながら、制御装置３のメモリ９には、インデックスのみを含むルックアップ・テーブルも記憶されている。インデックスのサイズは、エラーを確実に検出するためにどれくらいの数の異なる入力変数が必要とされるのかから導きだされる。

そして制御装置３がスマートフォン７の操作性をチェックしようとする場合、メモリ９に記憶されているインデックスのリストから、乱数発生器によって、インデックスを選択する。このインデックスは、通信インターフェース５を介して無線でスマートフォン７に送られる。このインデックスを受信した後、スマートフォン７は、そのメモリから、このインデックスに属する入力変数を読み出し、操作を実行する。その後、スマートフォン７は、その操作の演算結果を、記憶された期待される結果とともに、制御装置３に送り返す。制御装置３は、これらの２つの結果を比較する。期待結果と計算結果とが一致する場合、スマートフォン７が正常に動作しているとみなすことができ、したがって自動車両の開閉又は制御に引き続き使用することができる。

好ましい例示的な実施形態によって本発明を詳細に図示して説明したが、本発明は、開示された例によって限定されず、他の変形が、本発明の保護範囲から逸脱することなく当業者によってそれらから導き出されうる。したがって、多様な可能性のあるバリエーションが存在することは明らかである。また例として述べられたその実施形態は、本発明の保護範囲、可能な用途または構成を限定するものと決してみなされない例を示すに過ぎないことも明らかである。その代わりに、上記の説明および図面の説明は、当業者が具体的な形態の例示的な実施形態を実施することを可能にし、本発明の開示された概念を知っている当業者であれば、例えば例示的な実施形態において言及された個々の要素の操作及び配置に関して、請求項および例えば記述における更なる説明などのようなその法的均等物によって定められる保護の範囲から逸脱することなく、例示的な実施形態において言及された個々の要素の操作及び配置に関し、様々な変形を行うことができる。

１ 自動車両
３ 制御装置
５ 通信インターフェース
７ スマートフォンまたは外部電子装置
９ メモリ
１１ メモリ

Claims (7)

1. 車両外部電子ユニットによる自動車両の機能の遠隔制御のための方法であって、前記車両外部電子ユニット（７）が前記自動車両（１）の駆動事象中にチェックされ、前記車両外部電子ユニット（７）は演算を開始し、その演算の結果が正確であるかどうかが前記自動車両（１）の制御装置（３）によってチェックされ、
   前記制御装置（３）において、インデックスリストが記憶され、演算を開始させるためにインデックスが前記制御装置（３）によって前記車両外部電子ユニット（７）に送信され、前記車両外部電子ユニット（７）が、前記インデックスによって、前記車両外部電子ユニット（７）において前記インデックスに応じて記憶される入力変数を決定し、それによって前記演算が行われることを特徴とする方法。
2. 前記車両外部電子ユニット（７）において、各インデックスに関し、前記入力変数に加えて、前記演算の期待される結果が記憶され、その期待される結果が演算結果とともに制御装置（３）に送信されることを特徴とする請求項１に記載の方法。
3. 前記制御装置（３）は、乱数発生器によって、前記車両外部電子ユニット（７）に送信されるインデックスを前記インデックスリストから選択することを特徴とする請求項１または２に記載の方法。
4. 前記車両外部電子ユニット（７）によって計算された前記結果のチェックが前記自動車両において実行され、前記電子ユニット（７）による前記自動車両の制御は、正しい計算の場合にのみ可能になることを特徴とする請求項１〜３のいずれか一項に記載の方法。
5. 前記結果の計算中に、前記電子ユニット（７）の別個の構成要素が必要とされ且つ利用されることを特徴とする請求項１〜４のいずれか一項に記載の方法。
6. 前記インデックスリストは更新可能であることを特徴とする請求項１〜５のいずれか一項に記載の方法。
7. 駆動操作中に車両外部電子ユニット（７）と通信して前記車両外部電子ユニット（７）の動作を監視する制御装置（３）を有する自動車両であって、前記車両外部電子ユニット（７）において前記制御装置（３）により演算が開始され、その演算の結果が前記車両外部電子ユニット（７）によって前記制御装置（３）に送信され、
   前記制御装置（３）において、ルックアップテーブルの形式のインデックスリストが記憶され、前記演算を開始するために、前記制御装置（３）から前記車両外部電子ユニット（７）にインデックスが送信可能であり、その結果として、前記車両外部電子ユニット（７）は、前記インデックスによって、前記車両外部電子ユニット（７）において前記インデックスに応じて記憶される入力変数を決定し、それによって前記演算が行われることを特徴とする自動車両。

Images