KR20240093889A - 기능 애플리케이션의 비반응적 검증 방법 - Google Patents

Abstract

본 발명은, 호스트 시스템 리소스를 포함하고, 장치(2)의 제어 기능을 구현하기 위한 제어 프로그램을 실행하도록 구성되는 호스트 시스템(4)을 위한 기능 애플리케이션(16)의 비반응적 검증 방법에 관한 것이며, 기능 애플리케이션(16)은, 기능 애플리케이션이 제어 프로그램의 일부로서 실행되는 경우 그리고/또는 기능 데이터가 제어 프로그램에 의해 고려되는 경우, 실행 시에 제어 기능에 영향을 미치는 기능 데이터를 결정하도록 구성되는 컴퓨터 프로그램이고, 이러한 기능 애플리케이션의 비반응적 검증 방법은, 주변부 내에서 실행되는 컴퓨터 프로그램들이 최대로 사용되어도 되도록 하는, 호스트 시스템 리소스의 특정 주변부 리소스가 할당되는 주변부가 호스트 시스템(4) 내에 제공되는 단계(110); 호스트 시스템 내의 주변부 외부에 위치하는 데이터가 단방향 인터페이스(14)를 거쳐 주변부(12) 내로 송신되는 단계(140); 주변부 내로 송신된 데이터를 기반으로 검증 기능 데이터를 결정하기 위해 주변부 내에서 기능 애플리케이션(16)이 실행되는 단계(150); 검증 데이터가 결정되는 단계이며, 검증 데이터는 기능 데이터 및/또는 기능 데이터로부터 도출된 데이터를 포함하는 단계(170); 호스트 시스템의 데이터 통신 인터페이스(10)를 거쳐 원격 컴퓨팅 시스템(20)으로 검증 데이터가 송신되는 단계(180);를 포함한다.

Description

기능 애플리케이션의 비반응적 검증 방법

본 발명은 기능 애플리케이션의 비반응적 검증 방법, 이를 실행하기 위한 컴퓨팅 유닛 및 컴퓨터 프로그램, 그리고 검증 시스템에 관한 것이다.

(고도로) 자동화된 주행의, 그리고 더 일반적으로는 마찬가지로 기타 자동화된 기술 시스템들을 위한 기능들의 개발 및 검증을 위해서는, 기존 방식들로는 더 이상 달성할 수 없는 높은 수준의 테스트 침투가 필요하다. 전용 차량 테스트 군집을 사용한 시스템 테스트들 및 내구성 시험들을 통해, 공지된 상황들이 검출되고 안전 대책이 취해질 수 있다. 그러나, 실제 작동 시에는 드문 이벤트들도 중요한 역할을 하며, 이러한 드문 이벤트들의 감지는 훨씬 더 많은 수의 차량들 및 상응하는 마일리지를 필요로 한다.

본 발명에 따라, 독립 특허 청구항들의 특징들을 갖는 기능 애플리케이션의 비반응적 검증 방법, 이를 실행하기 위한 컴퓨팅 유닛 및 컴퓨터 프로그램, 그리고 검증 시스템이 제안된다. 바람직한 실시예들은 종속항들 및 하기 설명 내용의 대상이다.

본 발명은, (캡슐화된) 주변부 내의 호스트 시스템 내에서 기능 애플리케이션을 실행하는 조치를 사용하고, 제어 프로그램의 데이터는 단방향 인터페이스를 거쳐 기능 애플리케이션으로 송신되므로, 제어 프로그램은 기능 데이터 또는 기능 애플리케이션에 의한 영향을 받을 수 없다. 이 경우, 기능 애플리케이션에 의해 결정된 기능 데이터(검증 기능 데이터로서 지칭됨) 또는 그로부터 결정된 검증 데이터는 제어 프로그램과는 독립적으로 호스트 시스템의 데이터 통신 인터페이스를 사용하여 검증을 위해 원격 컴퓨팅 시스템으로 송신된다. 이는, 기능 애플리케이션이 제어 프로그램에 영향을 미치고, 어쩌면 장치의 제어 오류를 야기할 수 있는 일 없이, 특히 자율 또는 반자율 차량인 장치의 실제 작동 시의 기능 애플리케이션의 테스트를 가능하게 한다. 실제 작동 시에는 시뮬레이션 등을 사용한 검증의 경우보다 훨씬 더 많은 수의 상황들이 발생할 수 있고, 검증 시에 고려될 수 있다는 점이 특히 마찬가지로 바람직하다. 주변부와, 이에 따라 기능 애플리케이션에는 호스트 시스템의 특정 리소스가 이용 가능하고, 제어 프로그램을 위해 충분한 리소스가 존재하도록 (적게) 선택될 수 있다.

호스트 시스템(컴퓨팅 유닛)은 장치(예를 들어, 기계 또는 차량) 내에서, 예를 들어 장치의 제어 유닛으로서 제공되고, 특정 호스트 시스템 리소스를 갖는다. 이는 특정 하드웨어 리소스, 예를 들어 특정 컴퓨팅 성능을 갖춘 프로세서, 특정 메모리 대역폭 및 특정 저장 용량을 갖춘 휘발성 및/또는 비휘발성 메모리 등이다. 호스트 시스템은, 장치의 제어 기능을 구현하기 위해 제어 프로그램을 실행하도록 구성된다.

기능 애플리케이션은, 기능 애플리케이션이 제어 프로그램의 일부로서 실행되는 경우 그리고/또는 기능 데이터가 제어 프로그램에 의해 고려되는 경우, 실행 시에 제어 기능에 영향을 미치는 기능 데이터를 결정하도록 구성되는 컴퓨터 프로그램 또는 컴퓨터 프로그램 모듈이다. 즉, 기능 애플리케이션은, 제어 프로그램의 잠재적인 검증될 컴퓨터 프로그램 모듈이고, 이러한 컴퓨터 프로그램 모듈은 (실제 사용 시에) 제어 기능에 영향을 미치기 위해 이러한 제어 프로그램에 통합되어야 하거나, 이러한 컴퓨터 프로그램 모듈을 위해 데이터가 제공되어야 한다.

주변부 내에서 실행되는 컴퓨터 프로그램들이 최대로 사용되어도 되도록 하는, 호스트 시스템 리소스의 특정 주변부 리소스가 할당되는 주변부가 호스트 시스템 내에 제공된다. 예를 들어, 이러한 주변부에는, 이러한 주변부에 의해 최대로 사용 가능한 특정 프로세서 성능 또는 특정 메모리 영역들이 할당될 수 있다. 이러한 주변부는 특히, 제어 프로그램이나, 호스트 시스템 내의 주변부 외부에서 실행되는 다른 프로그램들의 영향이 불가능하도록 제공되어야 하고, 예를 들어 주변부 또는 기능 애플리케이션 또는 그에서 실행되는 다른 프로그램은, 주변부에 할당되지 않은 호스트 시스템 리소스에 액세스할 수 없다. 예를 들어, 주변부에 할당되지 않은 메모리 영역들에 대한, 주변부로부터의 액세스는 불가능하다.

호스트 시스템으로부터의 데이터는 단방향 인터페이스를 거쳐 주변부 내로 송신된다. 즉, 호스트 시스템 내의 주변부 외부에 위치하는 (지정된) 데이터, 예를 들어, 센서 데이터 또는 제어 프로그램의 데이터/매개변수가 주변부 외부로부터 단방향 인터페이스를 거쳐 주변부 내로 송신된다. 주변부 내에서는, 주변부 내로 송신된 데이터를 기반으로 검증 기능 데이터를 결정하기 위한 기능 애플리케이션의 실행이 이루어지고, 특히 기능 애플리케이션은 제어 프로그램의 일부로서 실행되지 않고 그리고/또는 검증 기능 데이터는 제어 프로그램에 의해 고려되지 않는다. 또한, 검증 데이터의 결정이 이루어지고, 검증 데이터는 기능 데이터 및/또는 기능 데이터로부터 도출된 데이터를 포함하고, 호스트 시스템의 데이터 통신 인터페이스를 통한 원격 컴퓨팅 시스템으로의 검증 데이터의 송신 및 전송이 이루어진다. 기능 데이터 및/또는 그로부터 도출된 데이터 외에도, 검증 데이터는, 주변부 및/또는 기능 애플리케이션을 통해 검출되는 또 다른 데이터, 특히 메타 데이터도 포함할 수 있다.

원격 컴퓨팅 시스템은, 컴퓨팅 시스템의 기능을 구현하는 컴퓨터 프로그램을 실행하기에 적합한 하나 이상의 컴퓨팅 유닛을 포함할 수 있다. 컴퓨팅 시스템이 부분적으로 또는 전체적으로, 가상화된 컴퓨팅 유닛들의 형태로 컴퓨팅 유닛들의 시스템(서버, 서버 시스템) 상에서 구현되는 것도 가능하다. 특히, 소위 클라우드 서비스로서의 구현이 고려 가능하다.

바람직하게, 본원의 방법은, 주변부 내에 기능 애플리케이션이 제공되는 단계이며, 기능 애플리케이션은 바람직하게는 데이터 통신 인터페이스를 거쳐 원격 컴퓨팅 시스템을 통해 제공되는 단계를 포함한다. 이는, 다른 기능 애플리케이션들 또는 복수의 버전들의 기능 애플리케이션을 (연속적으로) 검사하는 것을 가능하게 한다.

바람직하게, 주변부 리소스는 최대 프로세서 활용도, 휘발성 메모리의 최대량, 비휘발성 메모리의 최대량 및/또는 데이터 통신 인터페이스의 최대 대역폭을 포함한다. (주변부에 할당된) 주변부 리소스는, 제어 프로그램을 위해 리소스가 충분히 제공되도록 선택될 수 있다.

바람직하게 본원의 방법은, 제어 프로그램의 리소스 요구량이 사전 결정된 임계값을 초과할 때, 주변부 리소스가 감소되는 단계를 포함한다. 이러한 방식으로, 제어 프로그램이 예기치 않게 많은 리소스를 필요로 하는 경우에도, 제어 프로그램이 각각의 경우에 (최대 호스트 시스템 리소스의 범주에서) 충분한 리소스를 가지고 있음이 보장될 수 있다. 극단적인 경우, 주변부에 할당된 주변부 리소스 또는 그 중 적어도 일부가 0으로 감소될 수 있는데, 이는 기능 애플리케이션의 종료를 야기할 수 있다. 사전 결정된 임계값은 바람직하게는 주변부에 할당되지 않은 호스트 시스템 리소스(즉, 주변부 리소스를 뺀 호스트 시스템 리소스)를 기반으로 리소스 예비량의 고려 하에 결정된다. 사전 결정된 임계값은 바람직하게는 리소스 예비량을 뺀 주변부 리소스를 뺀 호스트 시스템 리소스로서 결정된다. 리소스 예비량은 절대적 리소스 정보 또는 상대적 리소스 정보를 통해 지정될 수 있다. 상대적 리소스 정보는 특히, 주변부에 할당되지 않은 호스트 시스템 리소스(주변부 리소스를 뺀 호스트 시스템 리소스)와 관련하여 지정될 수 있다. 예를 들어, 이는 주변부에 할당되지 않은 호스트 시스템 리소스의 10% 또는 20%일 수도 있으므로, 제어 프로그램의 리소스 요구량이 주변부에 할당되지 않은 호스트 시스템 리소스의 90% 또는 80%에 도달하거나 이를 초과하는 경우, 주변부 리소스가 감소된다. 이와 반대로, 특정 시간 범위(예를 들어, 수 초 또는 수 분) 동안 제어 프로그램의 리소스 요구량이 (제2) 임계값 미만, 예를 들어 주변부에 할당되지 않은 호스트 시스템 리소스의 50% 미만인 경우, 주변부 리소스가, 바람직하게는 원래 할당된 값으로 다시 증가되는 것이 제공될 수 있다.

바람직하게, 본원의 방법은, 호스트 시스템으로부터의 어떠한 데이터가(또는 호스트 시스템 내의 주변부 외부에 위치하는 어떠한 데이터가) 기능 애플리케이션의 주변부 내로 송신되는지가 단방향 인터페이스 내에서 지정되는 단계를 포함하고, 이러한 지정 단계는 바람직하게는 주변부 내에서 기능 애플리케이션이 제공되는 단계에서 이루어진다. 즉, 송신되는 데이터의 유형이 지정된다. 이는 특히, 장치의 센서의 센서 데이터, 제어 프로그램의 제어 데이터 또는 제어 명령, 및/또는 제어 프로그램의 실행 시에 발생하는 특정 처리 데이터를 예를 들어, 제어 프로그램의 입력 데이터의 처리 단계들에서의 중간값들로서 포함할 수 있다.

바람직하게, 본원의 방법은, 검증 데이터를 기반으로 원격 컴퓨팅 시스템을 통해 기능 애플리케이션이 검증되는 단계를 포함한다. 원격 컴퓨팅 시스템을 통한 기능 애플리케이션의 검증 시에는, 검증 데이터가 원격 컴퓨팅 시스템을 통해 분석 또는 검사된다. 이러한 실시예는, 검증 데이터(특히 기능 데이터가 검증 데이터 내에 포함된 경우에는 이러한 기능 데이터)가 (예를 들어 기능 애플리케이션의 구상 시에 또는 프로그래밍 시에 제공된) 예상된 검증 데이터(특히 예상된 기능 데이터)에 상응하는 지 여부 및/또는 검증 데이터(특히 기능 데이터)가 허용 가능한 값 내에 있는지 여부 등의 분석 및 검사를 허용한다. 이러한 검사가 성공적인 경우, 기능 애플리케이션이 검증되었거나 성공적으로 검증된 것으로서 간주된다. 그렇지 않은 경우, 기능 애플리케이션이 검증되지 않은 것으로서 간주된다.

기능 애플리케이션이 검증되지 않은 경우, 원격 컴퓨팅 시스템을 통해, 변경된 기능 애플리케이션 및/또는 데이터 통신 인터페이스을 거친 주변부 내에서의 기능 애플리케이션의 변경이 제공되는 단계가 이루어진다. 이러한 방식으로, 기능 애플리케이션의 또 다른 버전이 검사될 수 있다. 이러한 변경은 특히 이전 버전(들)의 검증 데이터에 기반할 수 있다.

기능 애플리케이션이 성공적으로 검증되는 경우, 바람직하게는 기능 애플리케이션이 호스트 시스템 내에서 제어 프로그램의 일부로서 그리고/또는 기능 데이터가 제어 프로그램에 의해 고려되도록 제공되는 단계가 이루어진다. 즉, 성공적인 검증 시에는, 기능 애플리케이션이 실제로 사용될 수 있는데, 이는 기능 애플리케이션이 원하는 대로 또는 의도한 대로 기능하고, 예를 들어 기능 장애를 야기하지 않는다는 것이 검증을 통해 (높은 확률로) 보장되기 때문이다.

바람직하게, 주변부 및/또는 기능 애플리케이션에는 제어 프로그램보다 더 낮은 실행 우선순위가 할당된다. 즉, 제어 프로그램에 속하는 프로세스는 프로세스 스케줄러에 의해 바람직하게는 (주변부/기능 애플리케이션에 속하는 프로세스에 대하여) 상응하는 프로세서 리소스에 할당된다. 이와 같이, 기능 애플리케이션을 통한 제어 프로그램의 가능한 (간접적인) 영향이 더욱 억제될 수 있다.

바람직하게, 장치는 자율 또는 반자율 차량이고, 바람직하게 제어 기능은 차량의 자동으로 실행되는 주행 기능(즉, 차량의 자율성 또는 부분 자율성의 일부로서 구현되는 주행 기능)과 관련된다. 이는 특히, SAE 레벨 2, 3 이상(SAE International: J3016 Levels of Driving Automation)에 상응하는 자율 주행 또는 반자율 주행 차량일 수 있다. 자율 또는 반자율 차량에서의 본 발명에 따른 방법의 사용은, 실제 작동 시에 차량이 기능 애플리케이션의 구상 시에 예측 불가능한 많은 교통 상황들에 노출될 수 있기 때문에 바람직하다.

본 발명에 따른 컴퓨팅 유닛(호스트 시스템), 예를 들어 차량의 제어 유닛은 특히 프로그램 기술적으로, 본 발명에 따른 방법을 실행하도록 구성된다.

본 발명에 따른 검증 시스템은, 본 발명에 따른 적어도 하나의 컴퓨팅 유닛과, 적어도 하나의 컴퓨팅 유닛의 데이터 통신 인터페이스와의 데이터 연결부를 형성하도록 그리고 데이터 연결부를 거쳐 적어도 하나의 기능 애플리케이션을 위한 검증 데이터를 수신하도록 구성되는 원격 컴퓨팅 시스템을 포함한다. 바람직하게, 검증 시스템은 본 발명에 따른 복수의 컴퓨팅 유닛들을 포함하고, 특히 동일한 기능 애플리케이션에 대한 검증 데이터가 복수의 컴퓨팅 유닛들에 의해 수신될 수 있다는 것이 제공된다.

바람직하게, 원격 컴퓨팅 시스템은, 적어도 하나의 컴퓨팅 유닛 내에서의 데이터 연결부를 거쳐 적어도 하나의 기능 애플리케이션을 제공하도록; 그리고/또는 수신된 검증 데이터에 의해 적어도 하나의 기능 애플리케이션을 검증하도록; 그리고/또는 적어도 하나의 기능 애플리케이션을 변경하고, 적어도 하나의 컴퓨팅 유닛 내에서의 데이터 연결부를 거쳐 적어도 하나의 변경된 기능 애플리케이션을 제공하도록; 더 구성된다. 바람직하게, 검증 시스템은 복수의 컴퓨팅 유닛들을 포함하고, 동일한 기능 애플리케이션 또는 동일한 기능 애플리케이션의 다양한 버전들에 관련된 다양한 컴퓨팅 유닛들의 검증 데이터가 검증 시에 고려된다.

모든 방법 단계들을 실행하기 위한 프로그램 코드를 갖는 컴퓨터 프로그램 또는 컴퓨터 프로그램 제품의 형태로 본 발명에 따른 방법을 구현하는 것도 바람직한데, 그 이유는 특히 실행하는 제어 장치가 또 다른 작업들을 위해서도 이용됨에 따라 어차피 존재하는 경우에는, 상기 방식이 특히 적은 비용을 야기하기 때문이다. 마지막으로, 상술한 바와 같은 컴퓨터 프로그램이 저장된, 머신 판독 가능한 저장 매체가 제공된다. 컴퓨터 프로그램의 제공을 위한 적절한 저장 매체들 또는 데이터 매체들은 특히, 예를 들어 하드 드라이브, 플래시 메모리, EEPROM, DVD 등과 같은 자기식, 광학식 및 전기식 메모리들이다. 컴퓨터 네트워크(인터넷, 인트라넷 등)를 통한 프로그램의 다운로드도 가능하다. 이 경우, 이러한 다운로드가 유선식으로 또는 케이블 연결식으로 또는 무선식으로(예를 들어, WLAN 네트워크, 3G-, 4G-, 5G- 또는 6G 연결 등을 통해) 실행될 수 있다.

본 발명의 추가의 장점들 및 실시예들은 상세한 설명 및 첨부 도면으로부터 얻어진다.

본 발명은 실시예들에 의해/실시예들로부터 도면에 개략적으로 도시되며, 하기에 도면을 참조하여 설명된다.

도 1은 기능 애플리케이션의 비반응적 검증 방법이 구현될 수 있도록 하는 예시적인 시스템의 구조의 도면이다.
도 2는 본 발명의 바람직한 일 실시예에 따른 흐름도이다.

도 1은 기능 애플리케이션의 비반응적 검증 방법이 구현될 수 있도록 하는 예시적인 시스템(1)(검증 시스템)의 구조를 보여준다. 이러한 시스템은, 적어도 하나의 제어 프로그램의 실행을 통해 장치(2)의 제어 기능들을 구현하는 호스트 시스템(4)을 포함한다. 호스트 시스템(4)은 컴퓨팅 유닛, 예를 들어 제어 유닛이고, 하나 이상의 컴퓨팅 코어를 갖춘 하나 이상의 프로세서, 휘발성 메모리, 비휘발성 메모리 및/또는 데이터의 수신 및 송신을 위한 적어도 하나의 인터페이스를 포함한다(상세히 도시되지 않음). 호스트 시스템(4)의 이러한 요소들 또는 이러한 호스트 시스템에 의해 제공되는 성능들, 예를 들어 컴퓨팅 성능, 메모리 공간, 대역폭은 호스트 시스템(4)의 리소스 또는 호스트 시스템 리소스를 나타낸다.

호스트 시스템(4)은 예를 들어, 호스트 시스템(4) 외부의 장치의 요소(6)들의 데이터(외부 데이터로서도 지칭됨)를 수신하기 위한 인터페이스를 포함할 수 있다. 외부 데이터는 예를 들어, 장치(2) 및/또는 장치의 주변부의 상태를 검출하는 센서들의 센서 데이터, 작동 신호들, 및/또는 제어 프로그램을 통해 제어되는 요소들의 메시지일 수 있다. 제어 프로그램(상세히 도시되지 않음)은, 센서 데이터 및/또는 만일의 기타 데이터(예를 들어, 장치의 작동 요소들의 작동 신호 또는 저장된 제어 사양들) 등을 처리함으로써, 이에 기반하여 처리된 데이터(내부 데이터로서도 지칭됨)가 결정될 수 있도록 하기 위해 구성될 수 있다. 처리된 데이터(8)는 장치의 요소들을 제어하기 위해 이러한 요소들로 전송될 수 있다. 이러한 방식으로, 제어 프로그램은 (실행될 때) 장치의 제어 기능들을 구현할 수 있다.

마찬가지로, 호스트 시스템(4)과, 그에 따라 이러한 호스트 시스템 내에서 실행되는 컴퓨터 프로그램이 (각각 허용되는 경우에) 장치(2) 외부의 디바이스들과 통신될 수 있도록 하는, 즉 데이터를 교환할 수 있도록 하는 데이터 통신 인터페이스(10)가 도시되어 있다.

호스트 시스템(4) 내에는, 제어 프로그램과는 독립적으로, 주변부 리소스로서 지칭되는 호스트 시스템 리소스의 특정 리소스가 할당되는 주변부 또는 캡슐화된 주변부(12)가 제공되고, 말하자면, 주변부는 할당된 주변부 리소스를 특징으로 한다. 주변부 리소스는 특히, 최대 프로세서 활용도, 휘발성 메모리의 최대량(메모리 공간), 비휘발성 메모리의 최대량 및/또는 데이터 통신 인터페이스의 최대 대역폭일 수 있다. 즉, 주변부(12) 내에서 실행되는 컴퓨터 프로그램들은, 주변부 리소스가 달성될 때까지 호스트 시스템(4)의 리소스를 활용할 수 있다.

데이터가 주변부(12) 내로 또는 주변부에서 실행되는 컴퓨터 프로그램들로 송신될 수 있도록 하는 단방향 인터페이스(14)가 제공된다. 즉, 제어 프로그램의 데이터 및/또는 센서 데이터가 주변부(12) 내로 송신될 수 있다. 이것이 어떤 데이터인지가 단방향 인터페이스(14) 내에서 지정될 수 있고, 즉 어떤 유형의 데이터가 또는 어떤 지정된 데이터가, 예를 들어 어떤 매개변수가 주변부 내로 송신되는지가 지정될 수 있다. 예를 들어 이는, 제어 프로그램의 실행 시에 이러한 제어 프로그램에 의해 사용 또는 결정되는(제어 프로그램 내에 존재하는 데이터로서도 지칭되는), 지정된 센서의 검출된 데이터 및/또는 지정된 데이터 또는 매개변수(예를 들어, 내부 매개변수 또는 제어 명령)일 수 있다. 즉, 내부 및/또는 외부 데이터의 부분량 또는 전체량이, 단방향 인터페이스(14) 내의, 주변부(12) 내로 송신될 또는 전송될 데이터로서 지정될 수 있다.

또한, 주변부(12) 또는 주변부에서 실행되는 컴퓨터 프로그램은 데이터 통신 인터페이스(10)를 거쳐 장치(2) 외부의 디바이스들 또는 컴퓨터들과 통신할 수 있다. 이 또한, 할당된 주변부 리소스, 여기서는 데이터 통신 인터페이스의 할당된 최대 대역폭의 범위 내에서만 발생할 수 있다. 데이터 통신 인터페이스(10)를 거친 주변부(12)로부터의 이러한 통신은, 호스트 시스템 내의 주변부 외부에서 실행되는 컴퓨터 프로그램과는 독립적으로, 특히 제어 프로그램과는 독립적으로, 즉 제어 프로그램의 기능이 사용되거나 영향을 받는 일 없이 이루어진다.

주변부(12) 내에서는, 컴퓨터 프로그램인 기능 애플리케이션(16)이 실행된다. 기능 애플리케이션(16)은, 제어 프로그램에 의해 고려될 경우에는 제어 기능에 영향을 미칠 기능 데이터를 결정하도록 구성된다. 기능 애플리케이션(16)은, 제어 프로그램에 통합되어야 하거나 제어 프로그램을 통한 사용(추가 처리)을 위한 기능 데이터를 결정하는 잠재적인 (검증될) 프로그램 모듈로서 간주될 수 있다. 기능 애플리케이션(16)이 주변부(12) 내에서 실행될 때, 특정 기능 데이터는 제어 프로그램에 의해 고려되지 않고, 보다 구체적으로는 검증 기능 데이터로서 지칭되지 않는다.

기능 데이터를 결정하기 위해 기능 애플리케이션(16)에 의해 요구되는 데이터는 단방향 인터페이스(14) 내에서 지정될 수 있다. 주변부(12) 외부의 호스트 시스템에 대한 기능 애플리케이션(16)의 직접적인 영향이, 인터페이스(14)의 단방향 속성으로 인해 불가능하다. 특히, 제어 프로그램에 대한 직접적인 영향(예를 들어, 레지스터 또는 데이터의 변경)이 불가능하다. 제어 프로그램이 예상보다 더 많은 리소스를 요구함으로써, 주변부 리소스와 중복되는 리소스 요구를 갖는 경우, 간접적인 영향이 발생할 수 있다. 이러한 간접적인 영향은, 주변부의 리소스가 제한됨으로써 상쇄될 수 있고, 즉 주변부에 할당된 주변부 리소스가 이러한 경우에 감소될 수 있다.

기능 애플리케이션(16)에 의해 결정된 검증 기능 데이터 또는 이로부터 도출된 데이터로부터는, 데이터 통신 인터페이스(10)를 거쳐 원격 컴퓨팅 시스템(20)으로 전송될 수 있는 소위 검증 데이터가 결정된다. 도출된 데이터는, 특정 검증 기능 데이터의 선택된 것 및/또는 검증 기능 데이터에 기반하여 결정된 데이터(예를 들어, 특정 검증 기능 데이터들의 평균 등)일 수 있다. 도출된 데이터로서 특정 검증 기능 데이터가 선택될 때, 예를 들어 특정 센서의 데이터, 특정 (제어 프로그램-) 매개변수의 값이 사용될 수 있다. 마찬가지로, 장치가 적어도 하나의 사전 결정된 작동 상황에 있다는 것이 (예를 들어 센서 데이터를 기반으로) 인식된 경우에만, 도출된 데이터가 결정되는 것이 제공될 수 있다. 검증 기능 데이터 또는 그로부터 도출된 데이터 외에도, 선택적으로 또 다른 데이터도 검증 데이터 내에 포함될 수 있다. 특히, 기능 애플리케이션의 실제 리소스 소모량을 나타내는 리소스 데이터가 검증 데이터 내에 포함되는 것이 제공될 수 있다.

검증 데이터를 결정하기 위해, (주변부 내에) 데이터 유닛(18)이 제공될 수 있다. 검증 기능 데이터 또는 그로부터 도출된 데이터 및/또는 마찬가지로 검증 데이터가 데이터 유닛(18)에 의해 기록되고 임시 저장되는 것이 제공될 수 있다. 이는 특히, 데이터 통신 인터페이스(10)와 원격 컴퓨팅 시스템(20) 사이의 연결이 중단되지 않은 상태로 존재하는 경우에 유용하다.

전송된 검증 데이터는, 기능 애플리케이션을 검증하기 위해 원격 컴퓨팅 시스템(20)을 통해 분석될 수 있다. 검증의 성공 시에는, 제어 기능에 영향을 미치기 위해 기능 애플리케이션이 호스트 시스템 내에서 사용되는 것, 즉 기능 애플리케이션이 제어 프로그램의 일부로서 사용되거나, 기능 애플리케이션에 의해 결정된 기능 데이터가 제어 프로그램에 의해 고려되는 것이 제공될 수 있다. 이를 위해, 예를 들어 호스트 시스템에 의해 실행되는 컴퓨터 프로그램(제어 프로그램)의 (소프트웨어) 업데이트가 데이터 통신 인터페이스(10)를 거쳐 원격 컴퓨팅 시스템(20)을 통해 이루어질 수 있다. 기능 애플리케이션(16)의 검증이 실패하면, 이를 검증하기 위하여, 데이터 통신 인터페이스(10)를 거쳐 원격 컴퓨팅 시스템(20)을 통해 주변부(12) 내의 다른 그리고/또는 변경된 기능 애플리케이션이 제공되는 것이 제공될 수 있다. 기능 애플리케이션의 다양한 버전들이 연달아서 데이터 통신 인터페이스(10)를 거쳐 원격 컴퓨팅 시스템(20)을 통해 주변부(12) 내에서 제공되고, 검증은 다양한 버전들의 검증 데이터가 원격 컴퓨팅 시스템(20)으로 전송된 이후에야 비로소 이루어지는 것도 제공될 수 있다. 이를 통해, 검증 시에는 기능 애플리케이션의 특히 적합한 버전이 선택될 수 있다. 마찬가지로, 기능 애플리케이션이 동일 유형의 복수의 장치들 내에서의 검증을 위해 사용되는 것이 제공될 수 있고, 즉 기능 애플리케이션은 각각의 검증 데이터를 결정하고 원격 컴퓨팅 시스템으로 전송하기 위해 복수의 장치들의 각각의 호스트 시스템들 내의 주변부들 내에서 제공 및 실행된다. 원격 컴퓨팅 시스템을 통한 기능 애플리케이션의 검증 시에는, 이때 복수의 장치들의 검증 데이터가 고려될 수 있다.

도 2는 본 발명의 바람직한 일 실시예에 따른 흐름도를 도시한다.

단계(110)에서는 주변부가 호스트 시스템 내에서 제공되고, 이러한 주변부에는 특정 주변부 리소스가 할당된다. 이러한 할당은 호스트 시스템의 상응하는 리소스 할당 기능을 통해 이루어질 수 있다. 주변부 리소스는 호스트 시스템 리소스의 일 부분이고, 호스트 시스템 리소스 중, 주변부에 의해 최대로 사용되어도 되는 것을 결정한다.

단계(120)에서는, 기능 애플리케이션이 주변부 내에서 제공된다. 예를 들어, 기능 애플리케이션은 (예를 들어, 원격 컴퓨팅 시스템 또는 다른 원격 컴퓨팅 유닛으로부터) 데이터 통신 인터페이스를 거쳐 주변부 내로 전달될 수 있고, 그곳에서 휘발성 또는 비휘발성 메모리 내에 (주변부 리소스의 범주 내에서) 저장될 수 있다. 예를 들어 적절한 플러그 연결부를 사용하여, (데이터 통신 인터페이스의 일부로서 간주될 수 있는) 인터페이스에 대한 비휘발성 메모리의 연결부를 통해 호스트 시스템이 제공되는 것과, 이러한 비휘발성 메모리가 주변부 내에 전달되는 것도 가능하다.

단계(120) 이전에 또는 그와 동시에 또는 단계(120)의 일부로서 실행될 수도 있는 선택적 단계(130)에서, 단방향 인터페이스 내에서는, 주변부 내로 송신되어야 할 데이터 또는 데이터 유형이 지정된다. 일반적으로, (예를 들어, 주변부의 제공에 의하여) 송신될 데이터의 양이 고정적으로 사전 결정됨으로써, 주변부 내로 송신될 데이터가 특별히 지정될 필요가 없는 것도 가능하다.

단계(140)에서는 단방향 인터페이스를 거쳐 호스트 시스템으로부터 주변부 내로 (지정된) 데이터가 송신되는 것이 이루어지거나 시작된다. 데이터의 송신은 적어도 후속 단계(150)(기능 애플리케이션의 실행) 동안 연속적으로 실행된다. 이에 따라, 송신된 데이터는 주변부 내에서 제공되고, 이러한 주변부에서 실행되는 컴퓨터 프로그램, 특히 기능 애플리케이션에 의해 사용될 수 있다.

단계(150)에서는 주변부 내에서 기능 애플리케이션이 실행되는 것이 이루어지고, 즉 기능 애플리케이션이 시작되거나, 기능 애플리케이션의 실행이 시작된다. 이러한 실행은, 주변부 리소스가 초과되지 않도록 이루어진다. 이는, 호스트 시스템의 리소스 할당 기능 및/또는 주변부의 상응하는 기능을 통해 보장될 수 있다. 기능 애플리케이션을 실행하거나, 기능 애플리케이션의 의도된 기능이 달성되도록 실행하기에는 주변부 리소스가 불충분한 경우, 특히 검증 데이터의 일부로서, 상응하는 오류 메시지가 생성될 수 있고, 선택적으로는 원격 컴퓨팅 시스템으로 전송될 수 있다.

검증 기능 데이터로서 지칭되는 기능 데이터를 결정하기 위해, 기능 애플리케이션은, 주변부 내로 송신된 데이터를 사용한다. 기능 애플리케이션은 연속적으로 실행되고, 특정 기간 이후에 또는 특정 이벤트에 대한 응답으로서 실행이 종료되는 것도 제공될 수 있다. 후자의 경우는 특히, 제어 프로그램의 실행이 너무 많은 호스트 시스템 리소스를 필요로 함으로써, 제어 프로그램의 (간접적인) 영향없는 기능 애플리케이션의 동시 실행이 불가능할 것이 확인되는 경우에 발생할 수 있다.

바람직한 단계(160)에서는, 예를 들어 리소스 할당 기능을 통해, 주변부 외부에서 충분한 리소스가 사용됨으로써, 제어 프로그램의 실행이 악영향을 받지 않게 되는지 여부가 검사된다. 주변부 외부에서 제어 프로그램의 실행을 위한 리소스가 충분하지 않은 경우, 바람직한 단계(165)에서는 주변부 리소스가 감소될 수 있고, 이러한 거동이 실제로 존재하는 주변부 리소스에 매칭될 수 있다. 이와 동시에, 특히 검증 데이터의 일부로서 상응하는 오류 메시지가 생성될 수 있고, 선택적으로 원격 컴퓨팅 시스템에 전송될 수 있다.

단계(170)에서는, 기능 애플리케이션에 의해 결정된 검증 기능 데이터에 기반하여, 기능 애플리케이션이 검증될 수 있도록 하는 검증 데이터가 결정되고, 즉 기능 애플리케이션이 의도한 대로 기능하는지 여부가 검사될 수 있다. 검증 데이터는 검증 기능 데이터 자체, 그 부분량, 검증 기능 데이터로부터 도출된 것 및/또는 기능 애플리케이션의 실행 시에 발생하는 메타 데이터(예를 들어, 실제 리소스 소모량, 실행 시간 등 그리고/또는 특히 기능 애플리케이션의 실행 시에 주변부로부터 검출된 데이터)를 포함할 수 있다.

단계(180)에서는, 검증 데이터가 데이터 통신 인터페이스를 거쳐 원격 컴퓨팅 시스템으로 전송된다. 이러한 전송은 연속적으로 또는 규칙적이거나 불규칙적으로(예를 들어, 데이터 통신 인터페이스를 거친 연결이 항상 존재하지 않는 경우) 이격된 시점들에서 실행될 수 있다. 이 경우, (예를 들어, 바이트, 킬로바이트 등으로 측정된) 특정 양이 존재할 때(또는 이에 대한 응답으로), 유효성 검사 데이터가 전송되는 것도 제공될 수 있다.

바람직한 단계(190)에서는, 기능 애플리케이션을 검증하기 위하여, 즉 기능 애플리케이션이 원하는 대로 기능하는 지를 확인하기 위하여, 원격 컴퓨팅 시스템에 전송된 검증 데이터가 원격 컴퓨팅 시스템을 통해 분석 또는 평가된다. 이를 위해, 원격 컴퓨팅 시스템은 먼저 특정한(충분한) 양의 검증 데이터를, 특히 각각의 주변부 내의 복수의 장치들의 호스트 시스템 내에서 실행되는 기능 애플리케이션의 복사본으로부터도 수집할 수 있다.

바람직한 단계(200)에서는, 기능 애플리케이션의 검증이 완료되었는지 여부가 검사된다. 예를 들어 검증 데이터가 아직 충분히 존재하지 않기 때문에 또는 예를 들어 변경된 매개변수들을 갖는 기능 애플리케이션의 다른 버전들이 검사되어야 하기 때문에 검증이 완료되지 않은 경우, 기능 애플리케이션은 새로이 주변부 내에서 제공될 수 있고, 즉 단계(120)로 복귀될 수 있으며, 이전에 선택적으로 단계(205)에서는, 다른 버전을 얻기 위하여 기능 애플리케이션의 변경 또는 매칭이 이루어질 수 있다.

검증이 완료된 경우 그리고 기능 애플리케이션이 성공적으로 검증된 경우[즉, 단계(190)에서의 검증에서, 기능 애플리케이션이 원하는 대로 기능하는 것이 확인된 경우], 기능 애플리케이션은 선택적인 단계(210)에서 사용될 수 있다. 이 경우, 기능 애플리케이션은 호스트 시스템 상에 업로드되므로, 기능 애플리케이션은 제어 기능에 영향을 미치게 된다. 반면에, 검증이 완료된 경우 그리고 기능 애플리케이션이 성공적으로 검증되지 않은 경우, 선택적인 단계(215)에서는 기능 애플리케이션이 폐기될 수 있다.

Claims (15)

1. 호스트 시스템 리소스를 포함하고, 장치(2)의 제어 기능을 구현하기 위한 제어 프로그램을 실행하도록 구성되는 호스트 시스템(4)을 위한 기능 애플리케이션(16)의 비반응적 검증 방법으로서, 기능 애플리케이션(16)은, 기능 애플리케이션이 제어 프로그램의 일부로서 실행되는 경우 그리고/또는 기능 데이터가 제어 프로그램에 의해 고려되는 경우, 실행 시에 제어 기능에 영향을 미치는 기능 데이터를 결정하도록 구성되는 컴퓨터 프로그램이고, 이러한 기능 애플리케이션의 비반응적 검증 방법은,
   주변부 내에서 실행되는 컴퓨터 프로그램들이 최대로 사용되어도 되도록 하는, 호스트 시스템 리소스의 특정 주변부 리소스가 할당되는 주변부가 호스트 시스템(4) 내에 제공되는 단계(110);
   호스트 시스템 내의 주변부 외부에 위치하는 데이터가 단방향 인터페이스(14)를 거쳐 주변부(12) 내로 송신되는 단계(140);
   주변부 내로 송신된 데이터를 기반으로 검증 기능 데이터를 결정하기 위해 주변부 내에서 기능 애플리케이션(16)이 실행되는 단계(150);
   검증 데이터가 결정되는 단계이며, 검증 데이터는 기능 데이터 및/또는 기능 데이터로부터 도출된 데이터를 포함하는 단계(170);
   호스트 시스템의 데이터 통신 인터페이스(10)를 거쳐 원격 컴퓨팅 시스템(20)으로 검증 데이터가 송신되는 단계(180);를 포함하는, 기능 애플리케이션의 비반응적 검증 방법.
2. 제1항에 있어서, 주변부(12) 내에 기능 애플리케이션(16)이 제공되는 단계이며, 기능 애플리케이션은 바람직하게는 데이터 통신 인터페이스(10)를 거쳐 원격 컴퓨팅 시스템(20)을 통해 제공되는 단계(120)를 포함하는, 기능 애플리케이션의 비반응적 검증 방법.
3. 제1항 또는 제2항에 있어서, 주변부 리소스는 최대 프로세서 활용도, 휘발성 메모리의 최대량, 비휘발성 메모리의 최대량 및/또는 데이터 통신 인터페이스(10)의 최대 대역폭을 포함하는, 기능 애플리케이션의 비반응적 검증 방법.
4. 제1항 내지 제3항 중 어느 한 항에 있어서, 제어 프로그램의 리소스 요구량이 사전 결정된 임계값을 초과할 때(160), 주변부 리소스가 감소되는 단계(165)를 포함하는, 기능 애플리케이션의 비반응적 검증 방법.
5. 제1항 내지 제4항 중 어느 한 항에 있어서, 호스트 시스템 내의 주변부 외부에 위치하는 어떠한 데이터가 기능 애플리케이션(16)의 주변부 내로 송신되는지가 단방향 인터페이스(14) 내에서 지정되는 단계이며, 이러한 지정 단계는 바람직하게는 주변부 내에서 기능 애플리케이션이 제공되는 단계(110)에서 이루어지는, 기능 애플리케이션의 비반응적 검증 방법.
6. 제1항 내지 제5항 중 어느 한 항에 있어서, 주변부(12) 및/또는 기능 애플리케이션(16)에는 제어 프로그램보다 더 낮은 실행 우선순위가 할당되는, 기능 애플리케이션의 비반응적 검증 방법.
7. 제1항 내지 제6항 중 어느 한 항에 있어서, 검증 데이터를 기반으로 원격 컴퓨팅 시스템(20)을 통해 기능 애플리케이션이 검증되는 단계(190)를 포함하는, 기능 애플리케이션의 비반응적 검증 방법.
8. 제7항에 있어서, 기능 애플리케이션(16)이 검증되지 않은 경우, 원격 컴퓨팅 시스템을 통해, 변경된 기능 애플리케이션 및/또는 데이터 통신 인터페이스(10)을 거친 주변부 내에서의 기능 애플리케이션의 변경이 제공되는 단계(205)를 포함하는, 기능 애플리케이션의 비반응적 검증 방법.
9. 제7항 또는 제8항에 있어서, 기능 애플리케이션(16)이 성공적으로 검증되는 경우, 기능 애플리케이션이 호스트 시스템 내에서 제어 프로그램의 일부로서 그리고/또는 기능 데이터가 제어 프로그램에 의해 고려되도록 제공 및/또는 사용되는 단계(210)를 포함하는, 기능 애플리케이션의 비반응적 검증 방법.
10. 제1항 내지 제9항 중 어느 한 항에 있어서, 장치(2)는 자율 또는 반자율 차량이고, 바람직하게 제어 기능은 차량의 자동으로 실행되는 주행 기능과 관련되는, 기능 애플리케이션의 비반응적 검증 방법.
11. 제1항 내지 제10항 중 어느 한 항에 따른 방법의 모든 방법 단계들을 실행하도록 구성된 컴퓨팅 유닛(4), 특히 자율 또는 반자율 차량의 제어 유닛.
12. 제11항에 따른 적어도 하나의 컴퓨팅 유닛(4)과, 적어도 하나의 컴퓨팅 유닛의 데이터 통신 인터페이스(10)와의 데이터 연결부를 형성하도록 그리고 데이터 연결부를 거쳐 검증 데이터를 수신하도록 구성되는 원격 컴퓨팅 시스템(20)을 포함하는, 검증 시스템(1).
13. 제12항에 있어서, 원격 컴퓨팅 시스템(20)은,
    적어도 하나의 컴퓨팅 유닛(4) 또는 그에 제공되는 주변부 내에서의 데이터 연결부를 거쳐 기능 애플리케이션(16)을 제공하도록; 그리고/또는
    수신된 검증 데이터에 의해 기능 애플리케이션(16)을 검증하도록(190); 그리고/또는
    기능 애플리케이션(16)을 변경하고, 적어도 하나의 컴퓨팅 유닛 또는 그에 제공되는 주변부 내에서의 데이터 연결부를 거쳐 변경된 기능 애플리케이션을 제공하도록; 더 구성되는, 검증 시스템.
14. 컴퓨팅 유닛(4)에서 실행될 때, 컴퓨팅 유닛으로 하여금 제1항 내지 제10항 중 어느 한 항에 따른 방법의 모든 방법 단계들을 실행하도록 하는 컴퓨터 프로그램.
15. 제14항에 따른 컴퓨터 프로그램이 저장된, 머신 판독 가능한 저장 매체.

Images