TW468123B - Method and apparatus for automatic gas pump charging cost of gasoline to auto computer using pan technology - Google Patents

Description

...6 8 1 2 3

發.明背景 五、發明說明（l) 1.技術領域： 本發明係有關一種用來^ a , 用電腦系'统。更具體而言控：各種系統的車 腦系統與-供應商霜腦卒絲本發明係有= :車用電 / 糸統之間實施特定使用者商業交县 之糸 '充及方法。又更具體而t 明係有關一 授權使用者並實施與電子商務交易有關的特定使用者以 之糸，.先及方法，其中該電子商務交易於進行交易時只需 極少的使用者互動。. ' 2 .相關技術說明： 我們習知在習用技術中，係 的供應商進行現金交易β這些 修及保養、以及與政府規費及 交易大部分是需要使用者執行 之人工式交易。且通常是利用 信用卡、公司信用卡、及簽帳 方式。每一種這類交易方式都 干次的選項，縱然使用者可能 這些選擇’也無法噹略上述步 與上述交易相關聯的另一問 的車隊作業有關的使用者會計 受現金’但是因為會計及會計 相當不受歡迎。雖然公司信用 是會計責任仍然是一個問題， 與一涉及某種舞控車輛面向 交易可包括為車輛加油、維 牌照有關的交易。以往這些 若干與該交易相關聯的'工作 現金進行交易；然而，個人 目前已成為進行交易的常用 需要使用者於交易時選擇若 已經預先決定了其所要作的 驟。 題即是尤其與涉及許多車= a <换 責任之問題。雖然普過 备 責任的問題，所以現贫，供 卡多少減少了會計問题 > 系 這是因為公司帳戶通常

4 6 81 2 3 五、發明說明（2) 針對個人車輛或使用者。 目刖而要一種在進行交易前預先選擇使用昆 省使用者於交易時的寶貴時間且讓 k項因而節 有較大控制權之一種裝置。此外，二箱^二，所作選擇 定車輛及一特定車輛操控者之間建立弓，' 之:=易與一特 員於追蹤各車隊車輛間的商業 ^ 裝置將使管理 計晝為來的交‘易時有更好的洞察力。^較大的彈性，並於 發明概述 —車輛處理一供應商電.腦系統與一 品交易，其中係以供應商電腦可取 ♦:糸統間之商 少互動之方式儲存交易資料。鱼^^，、尚車輛操控者極 車輛的個人區域網路技術與哕^ 電腦系統利用適用於 種方式下，使用者孰行一相關功二在此 較佳實施例中，操控者將—_ 開始事件序列。在 在該車用電腦與該供應商電接：車'然後可 控者的任何協助。該交易可包父易，㈤無須該操 對所選擇的商品在一現金帳戶^ ^項商品或服務、針 障時制定一故障序列。該交易σ 及在發生系統故 古t.· ^ ia 帳戶可以是該車輛身分所特 有的，或疋4#控者身分所特有的。 寻 附圖簡述 本發明之創新特徵係述於最後的申請專利範圍範圍中。 然而，若參…下文中對一實施例之詳細說明，並配合各附 圖，將可更易於了解本發明、以及其較佳使兩模式、其他 目的、及優點，這些附圖有：

第7頁 Λ 6 812 3 五、發明說明（3) 圖1是本發明的一資料處理系統之方塊圖。 圖2示出在本發明一較佳實施例中界定的本發明之車用 系統。 . 圖3示出車輛之懸吊及乘坐系統。 圖4示出車輛之舒適性系統。 圖5示出在車用電腦控制下之另一系統，亦即通訊/介 面系統。 圖6示出在車用電腦控制下之另一系統，亦即導航及追 蹤系統。 圖7示出在車用電腦控制下之另一系統，亦即.音響.系 統。 圖8示出在本發明中實施的安全系統。 圖9示出與本發明相關的引擎性能系統。 圖1 0示出在本發明中實施的使用者介面系統。 圖1 1示出利用一個人區域網峰的本發明之一實施例。 圖1 2示出於燃油傳輸程序中與發生故障有關的本發明之 另一實施例。

圖1 3示出自車用電腦系統的觀點而論於燃油傳輸程序中 與發生故障有關的本發明之另一實施例。 圖1 4不.出在本發明的記憶體中儲存的^料結構。 圖1 5示出使用者識別碼資料結構。 .圖1 6示出驗證資料結構。 圖1 7示出安全層級資料結構。 圖1 8示出一種相當簡短的可能偏好資料結構。

第8頁 五、發明說明（4) ~ 圖19示出偏好界限資料結構。 圖2 0示出使用者登錄資料之資料結構。 圖21示出車用電腦如何以使用者安全層級而授權使用者 偏好之一實例。 圖22不出涉及一車輛與一供應商間的電子商務的本發明 之一較佳實施例。 圖23示出利用個人區域網路技術而在車輛舆燃油泵之間 傳送的調變後信號。 ‘ 較佳實施例之詳細說，明 現在請參閱圖丨，一方塊圖示出可實施本發明的一資料 （ 處理系統。資料處理系統（i 〇 〇 )是一用戶端電腦的一個例 子。資料處理系統（1〇〇)採用.一周邊組件互連（peripherai Component Interconnect ;簡稱PCI )區域匯流排架構。雖 然所示實例採用一 p C I匯流排，但是亦可使用諸如微通道 及I S A等的其他匯流排架構^處理器（丨〇 2 )及主記憶體 (104)係經由主/PCI快取記憶體/橋接器（1〇8)而連接到 P CI區域匯流排（1 〇 6 )。主/ p c I快取記憶體/橋接器 (108)亦可包含用於處理器（1〇2)的一整合式記憶體控制器 及快取记憶體。通到p CI區域匯流排（1 〇 6 )的額外連接可以，..、 經由直接組件連接或經由插入介面卡。在所示實例中，係) 以直接組件連接將區域網路（Local Area Network ;簡稱 LAN)介面卡（110)、SCSI主匯流排介面卡（112)、及擴充匯 流排介面（1 1 4 )連接到PC I區域匯流排（1 〇·6 )。相反地，音 效卡（116)、圖形介面卡（118)、及音效/視訊介面卡

第9頁 4 6 81 2 3 五、發明說明（5) (1 1 9 )係由插入擴充插槽的插入介面卡連接到pc I區域匯流 排C106) °擴充匯流排介面（114)提供了一鍵盤及滑鼠介面 卡（120)、數據機（122)、及額外記憶體（124)之連接。額 外記憶體（1 2 4)可包含任何類型的記憶體，其中包括快閃 記憶體。SCS I主匯流排介面卡（丨丨2)提供硬碟機（丨26)'、磁 帶機（128).、及光碟機（13〇)之連接。典型的？(；：1區域匯流. 排實施例將支援三或四個p C I擴充插槽或插入連接器。 一作業系統係在處理器（1 〇 2 )上執行，且係利用該作業 系統來協調並控制圖1所示資料處理系統（丨〇 〇 )内的各種組、 件。該作業系統可以是諸如由國際商務機器股份有限公司 供應的0 S / 2專市場上供應的作業系統。g / 2"是國際商務 機器股份有限公司的商標。作業系統也可以是諸如由q Νχ 軟體糸統股份有限公司（175 Terranence Mattews

Crescent，Kanata，Ontario，Canada K2MLW8)供應的 QNX

NeutrinoTM 等的即時作業系統（Reai Time Operating

System ;簡稱RTOS)。可配合該作業系統而執行諸如Java 等的一物件導向程式系統，且該物件導向程式系統可提供 經由一 Java Virtual Machine而自資料處理系統〇 〇〇)上· 執行的Java程式或應用程式至該作業系統之啤叫。” Java^" 是Sun Microsystems股份有限公司的商標。該作業系統、 該物件導向作業系統、以應用程式或程式的指令可位於諸 如硬碟機（126)等的儲存裝置’並可被載入主記憶體 (104)，以便由處理器（102)執行。 對本門技術具有一般知識者當可了解，圖1所示之硬體

第10頁 -1. 6 8 1 2 3 五、發明說明（6) 可能隨著實施的狀況而有所不同。可以附加到或取代圖i 所不硬體之方式’而使用諸如快閃R 〇M (或等效非揮發性記 憶體）等的其他内部硬體或周邊裝置。此外，可將本發明 之程序應用於多處理器資料處理系統。 例如，如果選擇將資料處理系統（1〇〇)配置成一網路電 月旬（圖1以虛線（1 3 2 )示出，表示為可加入的選項），則網路 電腦（132)可不包含SCSI主匯流排介面卡（112)、硬碟機 (126)、磁帶機（128)、及光碟機（13〇)。在此種情形中’ 將被適當地稱為用戶端電腦的該電腦必須包含某種類型的

網路通訊介面，例如LAN介面卡（11〇)、數據機（122)、或 類似介面。對於行動車輛應用而言，較佳的網路通訊介面 y以是用來將數位資訊封包傳送進出中央伺服器的一無線 =路再舉一個例子，資料處理系統（1 〇 〇)可以是被配置 、須依賴某一類的網路通訊介面即可啟動之獨立系統， 必顧及資料處理系統U 〇〇)是否包含某一類的網路通 ，丨面。再舉一個例子，資料處理系統（丨〇〇)可以是一個 數位助理（Pers〇nal Digital Assistant ;簡稱 裝 y 違PDA裝置被配置成具有ROM及（或）快閃]，便楛

:用來儲存作業系統檔及（或）使用者產生的資料二 性記憶體。 戶、开评t 以H所示之實例及上述各實例之目的並非在對本發明办 木，上的限制。雖然圖丨提供了可實施本發明的電腦秀 明Ϊ t之例子，但是下文的背景資訊可提供對可使用本 月的整體運算環境之了解環境。

A 8 1 2 3 ® 2不出本發明·—卓交伟音 本發明士 早叉住貫細例界定的本發明之系統。在 η啊中，車 — 經由I田你 3 個或多個車用電腦（20)。使用者 者對〜έ ^ 役制車輛内不同的系統。一特定使用 級之护r ^ ^或子系統只能取得車用電腦（20 )授權的某一層 如彳 制格 使用者可知類於一個或多個安全層級，例 人民層級安全、主要層級安全、管理員、服務人員、停車 員、或、或部分使用者。各種安全層級可讓具有不同存 取優先順序的使用者只存取對應於使用者安全層級的安全 層級所授權之系統β其他更專用的安全層級亦可適用於特 殊用途的車輛作業，例如將嚴格限制對車輛的使用及車輛 的性能之竊車者及酒醉駕駛人層級。不同安全層級的實施 主要是一種軟體功能，此種軟體功能在一邏輯流程的一系 列1 F測試十授權安全層級。此種軟體功能是一種實施安 全層級的相當有效之方式，這是因為較佳實施例包含一種 t閉性系統，該封閉性系統將不接受自未知的來源安裝任 意的敕體。此外，每一安全層級也可以是一獨立的硬體層 級。車用電腦（2 0 )亦包含一車用電腦記憶體（2 2 )，用以儲 存前文所述的軟體邏輯。車用電腦系統（2 0 )在本質上只供 舉例，並非以任何方式限制本發明的實施。 在本發明的一實施例中，車用電腦（2 0 )經由其不同的安 王層皱而控制數種車用系統。為了簡化說明，所說明的本 發明主要包含對應於雨種使.闬者安全層級之安全層級，亦 即低安全層級及高安全層級5本發明的一種特徵在於：只 迠由具有可控制特定系統的安全層級之一對應安全層級之

Λ1112 3 丨丨11… _ 五、發明說明（8) 使用者執行與任何—個此類系統有關的存取及改變偏好。 T先論及低層級安全，一低層級安全的使用者可存取及 ^變一種或多種下列車用系統之偏好設定：懸吊及乘坐系 f ( 3 〇 〇 )，舒適性系統（4 0 0 );通訊/介面系統（5 0 〇 );導' 航及追縱系統（6〇〇);音響系統（7〇〇);以及上述 的系統監視系統（ 2 90 )。 充 古諸如車用電腦（2〇)所授權的主要安全層級等的一較 全層級除了重定及調整一較低存取安全層級所需的^ 級的偏好設定之外，.也可能要調整需要授權的較高安全層 Γ . ί統之偏好設定。下列系統需要較高層級的安全授S I回系'絶〔8 0 0 );引擎性能系統（900);以及盜賊限制 汉W復糸統（210)。 圖3示1 φ _ 示出受太/車輛的懸吊及乘坐系統。圍繞各子系統的虚線 炉之i &糸統控制的功能。設定與特定子系統相關聯的功 驊吊及恭控，懸吊及乘坐系統（3 0 0 )及相關聯的子系統。 用者$〜ΐ系統（3 0 0 )包含懸吊性能調整子系統（3 5 0 )。使 产、左吊性能調整參數時，即可改變諸如前後顛簸 性。 動度、搖晃度、及乘坐剛硬度等的車輛乘坐屬

時：2 ::使用者識別碼經由使用者介面⑽識別使用 者名稱“己憶體(22)提取根據該使 4趨別號石馬而建立舍31 Μ 設定包起m A k 系61的某些性能設定。這些性 匕括用來修改每一該等上 一個例子β .. 迷功肖b的特定使用者參數 子疋一使用者可能偏好較剛硬的乘坐，且可能偏

4 6 81 2 3

懸某一種ί覺…’該使用者可能選擇與 ϊ整前文所述與該子系統相關聯的每^功 監視系m用者的乘坐感提供給該使用者。系統 左id持續監視該車輛乘坐系統的前後顚簸度、 用電腦（2〇1搖晃度、及乘坐剛硬度，並將資訊傳送到車 (29U螓V本發明的另—實施例中，系統監視系統 需的整Λ Λ懸吊性能調整參數，以便维持該使用者所 彈箬、及f效果。目此’當諸如輪胎 '缓衝器、支枉、 (290) e T承等懸吊及乘坐零組件損壞時，系統監視系統 所龄f需效果的每一功能。如果系統監視系統（29〇) 腦G(n讦I果並不在使用者所設定的偏好之内，則車用電 i嘗試自動調整每一功能，以便嘗試將乘坐感調整 ^ I A所需的偏好，換言之，將自動重定使用者指定的 乘坐感參敫。 ' 2另 1施例中，使用者只設定與懸吊性能調整相關聯 ' 且糸統監視糸統（2 9 0 )只監視該等功能，並將功 月b輸出傳堤到車用電腦（2 〇 ) ^在該實施例中，可讓該使用 者以手動方式設定每一乘坐及懸吊參數，並於車輛的零組 ，發生磨損或損壞等變化時，預期使兩者以人工方式更新 母 #數β雖然此種作法疋可行的，但是—般使用者不可 能具有自行進行這些調整所需的知識，因而需要車用電腦 (20 )為使用者計算這些功能性參數。因此，雖然諸如賽車 駕驶人、機械師等的職業駕駛人可能具有調整這些參數所

第U頁 厶 6 81 2 3 五、發明說明（ίο) 需的知識，但是一般週末才操控車輛的駕駛人只需依賴車 用電腦（20)内儲存的一常式，即可進行這些調整。 圖4示出在每一使用者控制下的另一系統，亦即舒適性 系統（4 0 0 )。舒適性系統（4 0 0 )包含：氣溫及氣流量子系統 (410);座椅及方向盤子系統（420);以及鏡子及車窗子系 統（4 3 0 )。一旦車用電腦（2 0 )經由使用者介面（2 8 )識別了 使用者之後，車用電腦（2 0 )即自記憶體（2 2 )擷取特定使用 者參數。利用這些特定使用者參數來調整舒適性系統 C 40 0 )的各種子系統。如果一使用者喜歡比其他使用者低 的氣溫及較高的氣流量，則車用電腦（2 〇 )識別出該使用 者。氣溫及氣流量子系統（4 1 Ο )被自動調整到記憶體（2 2) 中儲存的該特定使周者之參數。因此，每當該使用者進入 車内時，該使用者無須重新調整氣溫及氣流量參數，而是 只需滿足車用電腦（2〇 )對其的識別即可，且車用電腦（2 〇 ) 將自記憶體（2 2 )擷取特定使用者參數，並因應地調整舒適 性系統（4 0 0 )。 其他的便利性包括針對特定使用者而調整座椅及方向盤 ^位置、以及鏡子及車窗。當使用者的身高及體型比例隨 用者的不同而有所改變時，最好是為每一使用者重新 α又疋諸如個別使用者的座椅位置設定值、方向盤位置、鏡 子，置、以及車窗位置等設定值。當使用者駕駛車輛，且 天氣狀況或愛好改變時，使用者可以有機會調整某些上述 的子系統。當使用者調整該等子系統時，系統監視系統 (2 9 0 )記下這些調整’並將這些調整傳送到車用電腦

第15頁

4 6 812 3 五、發明說明（11) (20)。車用電腦（20)隨即可將這些調整 (22)。於離開車輛時，使用者無須重新机子^ f統記憶體 記憶體（2 2 )中的各種使用者參數，這又足原來即儲存在 該車輛時即已更新這些參數。 S 因為當使用者操控 在一實施例中，當使用者離開車輛 保存記憶體（2 2 )内的更新後特定借用太，車用電碯（2 0 )只 腦（20)再度識別該使用者時:擷 ^並於車用電 參數作為特定使用者參數。在後特定使用者 ^ ^( 2 90 ) # i, ,1 ^ ^ t ,i(20) ^ ^ 該實施例中，除非使用者採取苹此肯 新，否則一旦使用者離開車輛存該更 數，而以原始的特定使用者參數取^。即失掉更新後的參 面=示出在車用電腦控制下的另一系統，亦即通訊及介 /^ ί :可在低層级安全使用者控制下的另一系統是通訊 :統( 500 )。纟一完全整合的車用電腦系統中，存 愈 k料而提供操控者的便利及安全的能力已變得愈來 i ϊ ί。此外，當車輛的複雜性增加時，容許經由—專用 車輪：：：存取車用電腦(2°)及各種系統’而加速對這些 滿在本發明的一實施例中，通訊/介面系統（5 0 0 )包含可 通f各種上述需求的各種子系統。這些子系統包括：衛星 $訊鍵路（5ί 〇);細胞式/PCS通訊（ 5 2 0 );個人區域網路 5 3 0 ) ’車隊泊接埠（5 4 〇 );維修埠（5 5 〇 );家中泊接埠

L

d 6 81 2 3 五、發明說明（12) ------ (5 2 I’、及管制，泊接埠（5 7 〇 )。視車輛的目標用途而定，可 取^以其他類型的通訊子系統取代全部或部分的上述這 些通吼子系統。諸如衛星通訊鏈路（51〇)及細胞式/pcs通 Λ 5 20 )等其他的子系統可包含大量的記憶體，用以存放 諸如陸地鏈路位址及電話號碼等的特定使用者資料。此 外可將陸地鏈路位址及電話號碼廣播節目諸如智慧卡或 磁條卡等的個人記憶體，或儲存在記憶體（22)中，並為使 用者建立索引9 在通訊子系統的一實例中’例如在一車隊的作業中，可 經由衛星通訊鏈路（510)而持續追縱各車輛。因此，車隊（ 調度員可自起點到目的地一路察看車輛及貨物的進度。如 果調度員偵測到路徑上的某處有一延遲，則該調度員可立 即經由細胞式/PCS通訊（ 5 2 0 )或衛星通訊鏈路（510)聯繫 該車辆，以便確定問題所在，並嘗試協助車輛操控者找出 一條替代路徑。

個人區域網路（personal Area Network ;簡稱PAN)埠 (530)係用於諸如確定一車輛是否被授權通過一收費站等 事項。在此種情形中，個人區域網路埠（5 3 0 )將自動經由 個人區域網路埠（5 3 0 )而與該收費站上的一電腦連線，並 一電子現金帳號傳送到收費站的電腦，讓該電腦可使用該 電子現金帳號，並對收費的金額進行扣款，因而車輛的駕 駛人無須停下車輛並繳費《此種方式亦使駕駛人無須在路 .途中攜帶任何現金；而且事實上，車輛本身甚至不需要有 現金帳戶，因為車輛只需連結到總部或車隊總部，並在金

第17頁 五、發明說明⑽ --— 融帳戶中扣下該筆現金即可。 特別有助於車隊作業的另一介面即是車隊泊接埠 的/ ) ^雖然在較佳實施例中，車隊泊接埠（54 〇 )是一特定 雷硬體埠’但是亦可利用前文中參照圖1所述的無線網路 可路而貫現車隊泊接。車隊泊接埠（5 4 0 )係用於追蹤最多 I至丨七千個車輛的若干車輛之作業。當車輛進入總站時， =t輛將停車以便轉移貨物或維護或任何其他事項，然後 2車隊泊接埠（5 4 〇)而連結到總站電腦，總站電腦又連 主操作電腦。因此，當卡車接受維修時，或者裝貨或 P貨時，可自車用電腦（20)的記憶體（22)下載與前一行程 的資訊，並將可其中包括地圖、行程計劃'電子現金 檢:所文排的下一行程有關的資訊載入車用電腦（2 0 )的記 =體（22)。亦可對車輛操控者進行車輛的授權及解除授 權。 如前文所述，詳細的維修記錄也是重要冬 2作業中的車輛數增加時更是如此。因二； 〇埠（ 5 5 0 )將是有用的。維修埠（55〇)將提供對某些檔案或 的立即存取，並可在其他車隊介面作業的同時測試.車 '、統。雖然維修埠（5 5 〇 )意指存取主要係限於引擎以及 車用系統與子系統之維修，但是維修埠（55〇)應亦可存取 車用電腦（20)的主記憶體（22)，以便確定諸如燃油及里 記錄、行經的距離、行經的環境等事項。在此種方式下广 職業機械師將該等記錄與先前的性能比較，即可決 n 元的整體維修狀況。 、μ早

第18頁 五、發明說明（14) =中泊接埠（5 6 0 )亦可甩於一車隊作業中車輛操控者可 =破要求將車輛駕駛到家中的情形。在此種情形中， 操控者只需將家用電腦泊接到車輛的家中埠，車隊作業即 1在諸如該操控者離開或睡覺或進行另一工作時，與該電 腦連線。在此種方式下，可將即將來到的—行程有=資 訊上载到車用電腦（2〇)中的記憶體（22)。 、 ，圖6示出在車用電服控制下之另一系統，亦即導航及追 縱系統。另—種重要的車用系統是導航及追蹤系統 (600)。一典型的導航及追蹤系統（6〇〇)可包含全球定位系 統（Global Positioning System, GPS)(610)，用以經由 與地球旋轉同步的定位衛星而確定正確的車輛位置。地圖 及資料庫（ 62 0 )可能常駐於系統記憶體（22)。地圖及資料 庫（620)可能也是相當暫態的，因為當車輛的目標路徑改 變時’將對地圖及資料庫（6 2 0 )進行上載及下載。在本發 明的另一面向中’可經由連線到車輛總站的衛星通訊鏈路 (510)或細胞式/pcs通訊（ 5 20 )而下載地圖及資料庫 (620)。 導航及追蹤系統（6 0 0 )亦可包含定位器信標（6 3 0 )。雖然 定位器信標（630)可以有許多形式，且配合衛星通訊鏈路 (510)或細胞式/PCS通訊（520)的其中一種通訊系統而工 作，但是定位器信標（6 3 0 ).也可以是一種設有一射頻信標 的獨立子系統，用以在發生緊急情況時將車輛定位，或可 為一車隊調度員追蹤在一本地區域内的車輛移動。 另一組重要的追蹤資料庫可能是有些相關性的維修記錄

第19頁 46 81 2 3 五 '發明說明（15)

( 6 4 0 )及駕駛記錄（650 )。為了使一職業機械師妥善地維護 一車輛，在車輛内設有上述兩種記錄將是有用的。維修記 錄（ 640 )存有車輛駛過的先前路徑及狀況。在此種方式 下，當車輛最近的幾次行程中發生性能突然掉落的情形 時，主機械師可檢查該等記錄，以便察看駕敬模式是否有 ，何差異。沿著同一脈絡，主機械師於檢查車輛駕駛人的 實際駕驶成果時，亦可使用駕駛記錄（6 5 〇 )。因此，主機 械師小心地檢查這兩種記錄，即可能推斷出表面上是車輛 不良及引擎性能的問題，實際上可能只是因為駕駛人、駕 駛模式、或路徑上的改變。 ’

此外，可將維修記錄（ 640 )及駕駛記錄（65 0 ) —起用來組 合圖20所示的使用者登錄資料（2〇〇〇)中之資料。為使用者 建立使用者登錄資料的索引，且使用者登錄資料可包含諸 如車輛的作業、特定行程、及其他資料等的襴位。可在使 用者介面（28)上或在使用者的總站上向具有一管理員安全 層級的一使用者顯示該記錄。如圖1 9的資料結構（丨9 〇 〇 ) 所示’使用者登錄資料（2000)是一種用來設定偏好界限的 相當有用之資源。可藉由分析使用者登錄資料（2 〇 〇 〇 )而監 視在一特定安全層級下的每一使用者之成果，並可為該使 用者設定特定偏好。例如’一管理員於檢查使用者登錄資 料（2 0 0 0 )的最大加速度欄位時發現一使用者傾向相當快速 的加速，則可限制該使用者。管理員可在性能限制資料結 構（1 9 0 0 )的最大前向加速度欄位中，將每秒每秒§英尺改 變為每秒每秒3, 5英尺，而將車輛加速度限定為一較適中

第20頁 46 81 2 d__ 五、發明說明（16) 的加速度。 通訊/介面系統（ 5 0 0 )(尤其是細胞式/pcs通訊（52〇)子 系統^以與導航及追蹤系統（6〇〇)緊密關聯之方式工作。此 外，安全系統（8 0 0 )的盜賊限制及回復系統（2丨〇 )及防止碰 撞子系統（8 7 0 )亦可廣泛運用導航及追蹤系統（6 〇 〇 )。 “在一實例中，如果識別出一車輛被偷走或以一種未經授 權的方式被使用，則該車輛可經由G PS子系統（6丨〇 )以及地 圖及資料庫（620)之使用而自動確定其位置。車用電腦 (2 0 )然後可使用通訊/介面系統（5 〇 〇)將該資訊經由細胞 式/PCS通訊（520)或衛星通訊鏈路（51〇)而傳送到車隊調 度員或地區主管當局。此外’ 一旦已明確地確認該車輛已 被偷走，則可打開定位器信標（6 3 0 )，以便協助警察決定 該車輛的位置。 作為本發明的另一重要特徵且包含防止碰撞子系統 (8 7 0 )的安全系統（8 〇 〇 )可在發生車禍時廣泛地利用地圖及 資料庫（6 2 0 )以及G P S ( 6 1 0 )。例如，防止碰撞子系統（8 7 0 ) 可經由某些事件的組合而偵測到可能會使人受傷或死亡的 一車禍即將發生。在此種情形中，車用電腦（2 〇 )並不等候 該車禍實際發生’而是可利用其中一個通訊/介面系統 (5〇〇)子系統（細胞式/pCS通訊（52〇)或衛星通訊鏈路 (5 1 0 ))，而緊急呼叫車隊調度員、車輛的總部、或地區主 管當局（例如經由9 11緊急狀況呼叫）^在此種方式下，一 旦車禍實際發生且包括車用電腦（20)的車輛無法運作時， 車用電腦（20)先前已經發出了一急難信號。另一方面，如

第21頁 4 6 81 2 3 五、發明說明（17) ' 果車用電腦（20)決定為即將發生的車禍並未發生，或者續 車禍的嚴重性不大，則使用者只需取消該即將發出的急難 呼叫 〇 在本發明的另一面向中，一旦區域主管當局或車輛調度 員接收到急難呼叫之後，該呼叫的接收機即可嘗試經由通 介面系統（5 0 0 )而與該車輛通訊，以便確定該車輛及 的正確狀況。如果並未自該車輛發出回應'，則車隊 =員：確實地認定已發生了車禍，且可警示區 步及一特定車輛的嚴重車禍。此時可提供在 該心難呼叫時所發出的大約車輛位置。 另的in的…，車輛有可能故障或有某-類或 力頰的機械問題；而且不營卜朴、仏 述的其形路注吐* * ^ 2述的可能性有多大，當上 特定駕馱區的位置。“ 會明確了解該車輛在— 操控者可在發生狀況時迅速系統⑽(〇時，車輛 /介面系統（5 0 0 )呼叫一調度/車柄的位置’並利用通訊 而尋求救援。 、機械師、或一服務公司 在其他的實施例中，可將 2權：最大距離為自其總站開調整到限制-車輛被 路徑有所不同。警示、 出备、或與一預定的行程 像或聲音指示 及燈光子系統（8 3 0 )利用影 的界限（請夂。和、績地挺醒車輛操控者注音 j閱圖8)。最後，查、五有/ w正在超過盯％ .，15利用圖g * 延反限制的情形變得嚴重 & ’而使該車輛和缓地停下 4 6 81 2 3 五、發明說明（18) 來。 然而’謹慎的安全作業將規定：永遠允許車輛行駛諸如 一百英尺等的極短距離’以防止車輛操控者在諸如一鐵路 平交道等的危險地點被解除授權此種方式使被解除授權 的操控者還有行歇一段距離的額外措施。

最後’可能限制使用者不得自其家中行駛車輛超過某一 里程數’以減少未經授權的行程及娛樂性的行程。可將一 固定路線的車輛限制為一指定的行程路徑，且可嚴格禁止 任何路徑的變動。然而，在大多數的情形中，該等參數並 不會如此嚴格’而可讓車輛機動地繞道行駛。 圖7示出在車用電腦控制下之另一系統，亦即音塑系 統。對多個車輛使用者特別具有便利性的另一車用\統另 音響系統（ 70 0 )。音響系統（7〇〇)係連接到車用電腦（2〇)， 而車用電腦（20)限制並未具有所需安全層級的使用者使月 音響系統(700)。諸如停車人員等可能只需要短程操控車 輛的使用者並不被預期要用到車輛的音響系統。音響系命 可讓每一操控者選擇喜歡的AM/FM廣播電台、⑶、启 錄音π，以供收聽。此外，立經 去嚶探立真丄,Λ 曰響糸統（7 0 0)可讓個別使用

'曰量大小、a調、或其他音響品質設定的獨特偏 好。音響系統（7 0 0 )包含： ' 疋扪獨行偏 .^ ^ . . „r71n, 用來调整音響系統（ 7 0 0 )的音i Ϊ二J 用來調整音響系統⑺。）的左及右邊 道輸出間的平衡之平衡子糸站广 3/千糸、'先（7 20 );用來調整音響系統 用也垌敕私山敦立 環繞聲效果子系統（73〇);以為 用來㈣輸出聲s的頻率響應或頻|#響應的音調子系統

468123 五、發明說明（19) (7 4 0 )或模擬音場子系統。音響系統（7 0 0 )亦可包含選擇器 (750)，用以選擇諸如CD、錄音帶、AM/FM廣播電台、或其 他可能輸出等的特定使用者裝置。音響系統（700)亦可包 含CD /錄音帶旋轉選擇儲片機（760) ’用以隨時可使用之方 式儲存多種CD或錄音帶，可讓使用者只需自CD/錄音帶旋 轉選擇儲片機（760)上的可用選項中作出選擇即可，而無 須重新插入CD或錄音帶。最後，音響系統（700)可包含 AM/FM廣播電台頻率子系統（ 770 )，該子系統（770 )包含使 兩者喜歡的電台設定、可能的電台類型、以及該車輛所在 區域令的電台選單β 音響系統（7 0 0 )之工作方式與其他系統類似之處在於： 車用電腦（2 0 )係經由使用者介面（.2 8 )而識別使用者。一旦 電腦識別了使用者之後，電腦隨即存取可能儲存在電腦記 憶體（2 2 )中的音響偏好。然後將這些偏好傳送到音響系統 (700) ’因為車用電腦（2〇)上執行的軟體安全邏輯已對該 使，者授權。預先儲存的諸如輸出聲音的音量、平衡、铲 繞聲效果、及音調之特定使用者偏好設定值調整諸如音= 子糸統（710)、平衡子系統（72〇)、環繞聲效果子系統 ( 730 )、及音調子系統（74〇)等的各 〇 的使用者界定偏好將決定使用者選擇要U 的輸出裝置，並將該資訊傳送 " (750)隨即啟動廣播電Α 置。-旦啟動該裝置V後二、么錄θ帶等的ί‘裝 選擇儲片機⑴〇)選擇所\ 隨即自CD/錄音帶旋轉 谭所扁的錄音帶或CD，或自AM/FM廣播

第24頁 46 81 2 3 五、發明說明（20) 電台頻率子系統（7 7 0 )選擇所需的電台，並播放使用者預 定且儲存在記憶體（22)的適當選擇。此外，當使用者操控 車輛0·=τ ’糸統I視糸統（2 9 0 )持續監視使用者對每一這此 子系統所作的手動式調整。可利用這些調整來更新車用a系 統s己憶體（2 2 )中儲存的使用者偏好。當使用者離開車輔 時，可利用這些偏好來取代記憶體（22)中儲存的前一特定 使用者偏好，或者可完全抹除這些偏好，而保留記憶體 (2 2 )中預先儲存的特定使用者偏好。 圖8示出在本發明中實施的安全系統（8〇〇)。安全系統 C 8 0 0 )係包含在圖8所示的虚線内。本發明的安全系統 (8 0 0 )只授權給具有較高安全層級的使用者。因此，當使 用者經由使用者介面（28)而存取車用電腦（2〇)時，由 電腦（20)確定使用者所提供的使用者識別碼。然後將該使 用者識別碼與一識別碼清單比較’以便確定授權給該使用 者的安全層級係與該特定的識別碼相關聯。仍然如前文所 述的其他系統一般，車用電腦（2〇)隨即授權該使用者的識 別號碣，並自系統記憶體（2 2)擷取特定使用者參數。。 在將比一般使用者更高的安全層級授權給該使用者時了才 容許？使用者使用安全系統(8〇〇)。因.此，車用電腦⑵） 只將女全系統（8 0 0 )的控制權授與具有主要或更高安全層 級授權的使用者。將存取牲令麻田土々批 曰 + 特使用者參數，並將特定使用 者參數應用於安全糸統（8〇〇)内的各種子系統。安全 (800)包含與車輛安全有關的各種子系統。這些子系統包 含：安全氣囊（810);防鎖死煞車（82〇);警示、儀表、及

I··, 第25頁 4.681 23 五、發明說明（21) 燈光（8 3 0 );乘客|通2 v / β駄士迠β μ* 專子糸統（δ40);車外燈（8 5 0 );火星 及黑占火減释裝置（8 β Λ、 > (jw _ . ^ / „ 塞及點火減弱裝置m糸統（δ4〇);車外燈（85〇);」 在-實施例中，二及防止碰撞子系統(87°)。 安全需求而設定為：1 °)可依據使用者的偏好或 使用者模式中，車中制狀態'。例如，在正常的 安全層級的某些使用者可經由安全氣t ' 幼兒之情形中^定%氣^°/父母固定帶著坐在車椅的 該車椅相鄰的安全氣用者偏好，料抑制與 ”矮*全乳囊的部署可能比車禍本身更呈有产丄：身 能寧願經由安全： = 此種情形中’使用者可 個安全氣囊。 糸，’充⑻。)抑制乘客座艙的-個或多 »他的ι/禹好可此是某些使用者經由防鎖死敏車羊糸Μ ( 820 )而抑制防鎖死煞車。此外，〇 …、車子糸統 而設定警示預設等參數，即可使：儀據使用者的偏好 統（8別）具有偏好。這些偏好可包^將圖儀f、及燈光子系 設定為警示訊息以影像、文字、語音'、項不器—的組態 呈f。可將乘客束縛子系統（84〇 )設5曰響警不之方式 之則所有的乘客都必須繫好安全帶。在安要入求在車輛行駛 完全執行該要求的—種方 女王糸統（8 0 0 )内 ( 820 )啟動煞車， 車輛的防鎖死煞車子系統 車輛無法行馼 而在所有的乘客繫上安全帶之前，使 其他的子系統包含車外燈子系統（85〇)，用以監視並控

第26頁 4 6 812 3 五、發明說明（22) 制車外燈。因此，當一車外燈燒壞了或受損時，系統監視 系統（2 90)立即將此"狀態傳送到車,用電腦（20)，並將該資 訊經由使用者介面（28)或警承、儀表、及燈光子系統 U30)而傳送到使用者。對安金相當重要的另一子系統是 火星塞及點火減弱子系統（8 6 〇)。雖然大部分現代的車輛 及卡車只設有最小的火星塞及點火子系統（8 6 0 )，但是飛 機及船舶載具的情形中，因為失控的熱度及點火將嚴重危 及這些載具的安全性，所以需要更複雜的火星塞及點火減 弱子系統。 對操控.安全性相當重要的另一子系統是防止碰撞子系統 (870)。因為防止碰撞是現代車輛上改變最迅速的安全項 目，所以預期未來在防止碰撞的領域上將有更大的進展。 可進一步將一防 至針對 系統。 到防鎖 全氣囊 到通訊 視該車 輛附近 能發生 儀表、 操控者 並非沿著 在一實施 死煞車子 子系統（8 /介面系 輛相對於 的障礙物 一磁撞， 及燈光子 ，以便使 一碰撞。在即將 一平面行進的載具而分成xyz方向的子 例中，防止碰撞子系統（870)係直接連結 系統(82。)、乘客束缚子系統(84〇)、及安 丄二η 止碰撞子系統（8 70 )係連接 所有1他鱼防碰撞子系統（87〇)將持續監 曰，車輛的位置之位置、以及在該車 則二，防止碰揸子系統（87〇)偵測到 系統⑽)而上經由警示、 該操控者得知二警二聲或警示圖像警告 發生碰撞能發生與該車輛有關的 的某一時點，防止碰撞子系

4 6 81 2 3 五、發明說明（23) ==行動作以避免碰撞。例*，防止碰撞子系統 也碰浐；盔防鎖死煞車子系統（8 2 0 )設定防鎖死煞車。防 % ^ ^ 4的^ (8 70 )亦可將涉及該車輛的一碰撞有可能或 μ二' §息經由通訊/介面系統（5 0 0 )而傳送到區域 ) i,0'^(δ7°} ^ ^ ^ ^ ^ 新嚢。缺德\ 娅撞子系統（ 870 )而更迅速地部署安全 撞擊感應器而部d=η τ槓及車輛側面配置的 =糸f(87G)相關聯的特定使用者參數’以便在車輛到達 =界值時，即部署安全氣囊。因此並Λ Μ ^刖舄或後端變形量來觸發安全氣囊，而是在車 間。此外，權定使用 更平邵署安全乳囊時，i u i .. L !κ r 了以較低的加速度使安全廣賫古 ^已知此種方式對較小及較輕的使用者及乘客較為有 本連發接明到的防另鎖一死實Λ例中’可將盜賊限制及回復系統 (210)連接j防鎖死煞車子系統（82〇)及車外燈 (850 )。此種组合可讓盜賊限制及回復系統（21=車 竊的某-段時間中啟動某些車外燈及(或)防鎖=麵破 -實例中，使用者可預先設定可讓車輛只此^。在 的特定使用者參數，，使用者可讓車輛竊 家令被竊，但是不讓車辆在該使用者的營的 是-種重要的安全性考量，因為於竊車的嘗試=:有二

第28頁 五、發明說明（24) 能發生暴力行為。因此，為了避免使潛在的竊車賊在使用 者的家中受挫，使用者可選擇讓車輛被竊走，而後經由通 訊/介面系統（5 00 )而警示區域主管當局。此外，盜賊限 制及回復系統（2 1 0 )可重新設定未經授權的操控者看不到 的某些車外燈之組態。例如，可將一未經授權的使用者操 控的車輛之組態設定成：每當踩下煞車踏板時，即使一個 外面煞車燈閃爍。因此，因此，看到閃爍的後煞車燈的主 管當局可以產生合理的懷疑’而攔檢此種車輛。在另一實 施例中，可將防鎖死煞車子系統（8 2 0 )設定成當未經授權 的使用者自使用者的家中行駛—或二英里時即觸發煞車。 在此種情形中，將完全無法操控該車輛，J_預期該未經授 權的使用者將放棄該車輛。因此’可安全地收回該車輛。 圖9示出與本發明相關的引擎性能系統（9 〇 〇 )。如同安全 系統（8 0 0 )，引擎性能系統（9〇〇)需要較高的安全層級，以 便得到車用電腦（2 〇 )的授權。如同前文所述的例子，係將 使用者偏好儲存在車用電腦（2 0 )的系統記憶體（2 2 )。引擎 性能系統（9 〇 0 )包含數種可能的子系統，其中包括引擎 RPM (亦即每分鐘旋轉次數）子系統（9 1 0 );車輛速度子系統 (9 2 0 );車輛加速度子系統（9 3 0 );引擎廢氣排放子系統 (^4〇);燃油節約子系統（ 9 5 0 );以及裝載量/高度調整子 系統（9 60)。一旦車用電腦（2〇)經由使用者介面（28)識別 了使用者之後，車用電腦（2 0 )即分析使用者識別碼，以便 轉疋使用者的安全層級。如果使用者具有一個經過車用電 腦（2 0 )授權的足夠高的安全層級，則該使用者可除定引擎

第29頁 #6 8123 五、發明說明（25) 性能系統（90 0 )中的引擎性能子系統之特定使用者參數^ 對於並具有必要的駕駛技術或年齡、技術不足以安全駕駛 ，輛的某些使用者限制其車輛的性能，將是對車輛的安全 操控具有正面的意義。限制車輛性能的一種方式即是經= 引擎RPM子系統（910)而限制或限定引擎的RpM。可能〇 容許引擎最多可旋轉到某一轉速等級，例如4〇〇〇 κρΜ /此 種限=對於一年輕使用者傾向自煞車燈或車庫急速起步到 一相當高的RPM等級而有可能損及引擎内部零組件之情形 相當適用。本發明的另一重要面向即是經由車輛速度子系 統（9 20 )對車輛速度所作的限制。速度一直是道路上車禍 頻度及嚴重程度的一項重要因素。藉由限制新手使用者的 車輛速度’即有可能降低這些車禍的次數及嚴重程度。速 度的限制也是道路上車輛以外的諸如飛機及船舶載具等載 具之一重要觀念。 車輔加速度是車輛安全方案的另一重要成分。如果經由 車輛加速度子系統（ 930 )限制車輛的加速度，則使用者只 能在某一比率下將車輛加速。此種方式降低了喜歡自紅燈 或停止燈號迅速起步的年輕使用者進行此種活動的可能 性。在諸如飛機及船舶载具等其他載具的情形中，也可以_、） 減速度來衡量載具加速度^極端迅速的減速度可能使載具 發生不穩疋的情形。例如，在一飛機的情形中，極端迅速 的減速度可能因失掉了載具的前向動量，而使飛機翻轉戒 進入一種無法回復的盤旋下降狀態。船舶極端迅速的減速 度將使尾波水傾覆船尾，因而使載具溼透。因此，要極力

第30頁 46 81 2 3 直、發明說明（26) . 避免對飛機或船舶載具作極端迅速的減速度。 引擎性能系統（9 00 )控制的另一子系統是引擎廢氣排放 子系統（9 4 0 )。雖然車輛操控者通常無法接觸到引擎 排放子系統（940 )，但是該子系統有利於將引擎廢氣^放 降低到甚至低於環保署（Environmentai protection Agency ;簡稱EPA)所建議的標準。因此，在諸如煙霧警示 曰等某些日子’可經由引擎廢氣排放子系統（9 4 〇 )而將丁 擎廢氣排放設定到一更嚴格的標準。此種方式顯然對車 的性能有不利的影響，且某些使用者不喜歡此種方式。在 類似的方式下，可將燃油節約子系統（95〇)設定成要求車 輛的整體性能，以便維持某一車輛燃油里程數。雖然可容 許車輛操控者有一或兩次迅速的加速，但是其後將嚴格= 制車輛的性能，以便補償那些加速度，並維持車輛 ^ 燃油效率。 最後，引擎性能系統（9 00 )包含裝載量/高度調整子系 統（ 9 60 )。裝载量/高度調整子系統（96〇)將根據車輛的高 度及車輛所承載的重量而改變引擎的性能。因此，當在卡 車的情形中車輛的載重量較大時，車輛性能特徵值將自一 較快速或較快加速的車輛改變成更適於拖曳、上山、爬坡 ' 等項目之車輛性能特徵值。當然’此時的代價將是犧牲該·|ν) 子系統中其他的性能特徵值。 ^ 如同安全系統（8 0 0 )，引擎性能系統（900)將直接連結到 盜賊限制及回復系統（2 1 〇 )。一旦盜賊限制及回復系統 (21 0)偵測到一未經授權的使用者時，記憶體（2 2)中儲存 '

第31頁 46 81 2 3 五、發明說明（27) — --- 的引擎性能參數將把引擎性能系統（9 〇 〇 )設定為使該車輛 無法動作的等級。例如，可將車輛速度（92〇)參數設定為 _ 將車輛限制成零速，並可將引擎RpM子系統（91〇)設定為將 引擎限制成零RPM。此外，可將車輛加速度子系統（93〇 )設-定為零。因此，該車輛的引擎將成為無法動作的狀態。 本發明的另一重要面向即是使用者與車用電腦（2〇)互動 之方式。圖10示出在本發明中實施的使用者介面系統。使 用者介面（28)可採用多種不同的子系統，且可單獨使用該 等子系統或相互配合而使用該等子系統。即將出現的一種_ 全新觀念涉及智慧卡（1015)及智慧卡讀卡機（1010)。智慧jJ 卡是業界所習知的，因而本文不再詳述智慧卡；但是為了 便於說明本發明’智慧卡（1 〇 1 5)至少包含由智慧卡讀卡機 (1010)讀取的記憶體（1016)。當一使用者進入車輛時，將 智慧卡（1015)在智慧卡讀卡機（1〇1〇)中掃過，而識別使用 者。車用電腦（2 0 )識別來自智慧卡讀卡機（1 〇 1 〇 )的輸入， 並存取記憶體（2 2 )中有關該使用者的資訊。在一實施例 中，車用電腦（20)只以車用系統記憶體（22)中儲存的該特 定使用者之資料來檢查可自智慧卡（1 0 1 5 )上的記憶體 (1 0 1 6 )取得之資料。在其他實施例中，車用電腦（2 0 )於一 系列設計成用來授權使用者的識別碼驗證步驟中協調一處 理器（圖中未示出）而工作。 智慧卡（1 0 1 5 )的另一優點在於記憶體（1 01 6 )可存放數字 資料以外的資料。記憶體（1.0 1 6 )可存放與智慧卡的擁有者 * 有關的所有資料，其中包括用於設定該車輛的各種功能及.

第32頁 46 812 3

子功能之所有特定使用者偏好。記憶體（1〇16)亦可 如使用者的指紋圖、使用者的聲紋圖、使用者的虹膜：： 圖、或使用者的手寫筆跡圖等使用者識別資料。在一實 中，該f慧卡可經由車用電腦（2〇)而實際啟動授權程序/ 然後要求使用者在諸如指紋閱讀機等的一第二使 上確認身分。 ® 重要的是可利用智慧卡記憶體（1〇16)來儲存一車輛或數 個車輛的特定使用者參數。在同樣的方式下，記憶體（22) 可儲存被授權操控該車輛的所有使用者之特定使用者參 數。 如果也能將具有授權智慧卡（i 015)的目標使用者確認為 該車輛的實際操控者’則可大幅降低系統欺詐及車輛偷 竊。達到此目標的最有把握之方式即是將使用者的某一生 物屬性登錄到車輛的介面。最常被甩來識別使用者的生物 屬性即是其相片。第二種最常用且可能是—車用系統最易 於分析的生物屬性是使用者的指緣。在本發明的另—實施 例中，一旦智慧卡讀卡機（1 0 1 〇 )讀取智慧卡（丨〇丨5 )，且車 用電腦（2 0 )識別智慧卡（1 0 1 5 )之後，即要求使用者經由指 紋閱讀機（1 0 2 0 )而輸入使用者的指紋（1 〇 2 5 )。車用電腦 (2 0 )然後將使用者的指紋圖與車用電腦記憶體（2 2 )中儲存 的或智慧卡記憶體（1 〇 1 6 )中儲存的連同使用者資料而識別 之一指紋比較。一旦車用電腦（2 0)將該使用者識別為智慧 卡（1015)的合法持有人之後’車用電腦（20)即讓該使用者 存取車用電腦（20)内授權的最高安全層級。 '

第33頁 4 6 812 3 五、發明說明（29) 可以若干種其他裝置完成對一使用者身分的驗證，該等 裝置包括經由圖形使用者介面（Graphica丨User

Interface ;簡稱GUI)( 1 080 )的觸控板（1〇6〇)或數字按鍵 板（1070)。雖然GUI(1080)是較佳的，但並不是實施本發 明不可或缺的。事實上，圖形使用者介面（Graphic Use『 Interface，GUI )( 1 080)可包含觸控板（1〇6〇)或可不包含 觸控板（1060)，或者GUI(l〇8〇)可包含數字按鍵板（1〇7〇) 或可不包含數字按鍵板（1070)，或者可配合運用以上三者 中的任何一者。

在另一實施例中，本發明可能需要經由系統記憶體.（2 2 ) 或智慧卡（101 5)記憶體（1016)中儲存的一聲紋而進行生物 使用者識別。在此種情形中’使用者介面系統（28)包含麥 克風（1030)。使用者將使用者的聲音（1〇35)輸入麥克風 (1 0 3 0 )而與該系統互動’然後車用電腦（2 〇 )將該聲紋與系 統記憶體（2 2 )或智慧卡（1 0 1 5 )記憶體（1 〇 ! 6 )中儲存的使用 者聲紋比較。

電腦記憶體（2 2 )或某一其他便利記憶體中儲存的生物資 訊係用於實施本發明中使用者身分驗證以外的某些其他面 向。在本發明的一替代實施例中，並不是使用觸控板 (1060)或數字按鍵板（ 1 0 70) ’而是以語音將使用者密碼輸 入麥克風（ 1 0 30 ) ’而由車用電腦系統（20)授權該使用者。 並非在一第二步驟中執行’而是由車闬電腦系統（2 〇 )同時 執行使用者身分驗證’因而節省了授權所需的使用者時 間。只需對麥克風（1 0 3 0 )講話，即亦可同時執行與一個或

第34頁 五、發明說明（30) 多個車用系統相關聯的特定使用 非由車用電腦（20)先授權使用者，然】=二。例如，並 入特定使用者偏好，而是使用者σ愛'、洛由GU 1 (1 0 δ 0 )輸 用電腦系統（2G)利用記憶體中儲存$ 口述改變偏好°車 紋，並同時識別使用者的者聲 二，同時將使用者的語音剖“；辨=;:用；：；： .^ ^ 文竹疋促用考偏好等的使用者命令。 f =明一實施例的一極端實例中，在一緊急狀況中， 一車輛中的乘客可實際越過車輛操控者 變操控者的特定使用者性能偏好。❹，如果^輛操^ 者正以I忽或不女全的方式操控車輛，或者如果操控者變 成失能或無反應的狀態，則乘客可以語音方式改變性能 好，使車輛停止。因為車用電腦系統（2〇)識別出乘客的聲 紋及語音，所以乘客無須以手動方式與車用電腦互動。 作為一般性建議的語音辨識是本門技術中習知的，且熟 係人機介面的人士了解不同的方法，這些方法的例子包 括：1997 年9 月 23 日授與 Gregory P. Fitzpatrick 等人的 美國專利5, 671，32811 Method And Apparatus For Automatic Creation of A Voice Recognition Entry"係 有關一種資料處理系統，該資料處理系統利用自該資料處 理系統接收的複數個命令自動產生語音處理樣板資料項； 1997年9月2日授與Andreshak等人的美國專利 5,664, 061"Interact ive Computer System Recognizing Spoken Commands"係有關一種互動式電腦系統，該互動式

第35頁 4SB1 23 五、發明說明（31) 電腦系統具有一執行目標電腦程.式之處理器，並具有一语 音辨識器，m話語轉換成該目標電腦程式ς一命; 信號；以及1 997年7月15日授與Eil〇zy人的美國專利 5, 649, 0 6 0-(Aut〇matic Indexing And Aligning 〇f Audi〇 And Text Using Speech Recognition"係有關利用一種可 將（一錄音帶上錄製的）語音解碼並產生一具有解碼後文字 的檔案之自動語音解碼器將一手稿自動對準視訊及音訊段 落中的語音之方法。上述每一專利係讓渡給本申請案之受 讓人且本申3月案特此引用上述各專利之全文以供參照D 本發明的另一重要面向即是：只需口述交易資訊，即可 預先授權但子交易及電子商務。因此，車輛操控者於操控 f輛的同時，可自由產生與一特定供應商有關的商品交易 資料。例如*當離開高速公路而進入加油站時，一使用者 可设定一些參數，以便授權一特定的燃油供應商、燃油等 級與燃油量、以及付款方法的指定^因此，在車輛進入加 油站之前，即已編輯好進行該交易所需的所有資訊。因為 係將整個交易儲存在車用電腦的記憶體（2 2 )中，所以一旦 車輛停在燃油泵之後’幾乎是自動進行加油，幾乎不需要 車輛操控者的任何互動。 亦可在操控車輛的同時，利用語音辨識技術開始其他的 貨品及服務交易。於操控車輛時利用細胞式/pcs通訊子 系統（5 20)，即可便利且安全地完成打電話、發送傳真、 檢查電子郵件、及使用個人呼叫器等的作業。甚至$在車 輛内完成打長途電話、連線到網際網路、及下載計次付費

6 812 3 五、發明說明（32) —----- 娱樂郎目等的作業。此外，可 也彳又τ此·、狄 > 仏+ Ρ 和用本發明完成諸如下列的 :-車：到Ϊ = 夺’預先訂購外帶的快速食品，因 iJii不下車取餐窗口時，食品已備妥而可 束輛與供i ^主要將個人區域網路（PAN)技術用於在 、八，、'。之間傳送預先儲存的商品交 ㈡=子系統⑸0)或細胞式/pcs通訊子系_; 亦可易於執行相同的工作β 本明？於從事長期貨運業務的情形特別有胃，在此種 情形中，車輛操控者固定從事貨物的上下貨及運送，且要 接觸不同貨運公司的各種新付款及單據安排。 驗證使用者身分的其他可能方式包括使用者的虹膜紋路 圖。在此種情形中’ CCD攝影機（〗04 0 )將把使用者眼睛 (>1〇45)的一影像輸入到車用電腦（2〇)，以供分析並與系統 記憶體（22)或智慧卡記憶體（1〇16)中儲存的一虹膜紋路圖 比較°在另一實施例中，使用者介面（2 8 )可包含系統記憶 體（22)内或智慧卡記憶體（1〇16)内的使用者手寫筆跡樣 本。使用者將依照GUIUG80)輸出的指示，而在觸控板 (1060)上輪入一預定的句子或若干系列的字詞。車用電腦 (2 0 )然後將該等系列的筆晝與系統記憶體（2 2 )中儲存的筆 跡圖比較。 在本發明的另一實施例中，使用者只需經由數字按鍵板 (1 〇 7 0)輸入恰當的個人使用者的p〖N (丨〇 7 5 )。雖然個人識 別號碼通常是使用者固定擁有的一不變號碼，但是最近由 於GUI的出現，個人識別號碼已不只是一個號碼而已。例

第37頁 4 6 812 3 五、發明說明（33)

如，個人識別號瑪實際上可以是使用者應用一號瑪的一運 算 '或一 演算法密碼"。一演算法密碼的實例即是經由 G U I ( 1 〇 8 0 )而向使用者顯示諸如"1 2 3 4"的一號碼。只有使 用者知道的一演算法可能是：以1 0減掉每一外側數字，並 將兩個内侧數字移位。因此，回應看到數字"1 2 3 4 "，使用 者在GU I ( 1 0 8 0 )上輸入數字” 9 3 2 6 "。縱使有某人看到使用 者輸入該數字，也無法得知使用者應用於顯示數字的演算 法，這是因為只有使用者知道該運算。可制定更複雜的演 算法來測試使用者的敏捷性。我們習知此種敏捷性測試在 嚇阻酒醉使用者或因睡眠不足或生病而無法安全操控車輛 的使用者相當有效。在最後的實施例中，使用者介面（2 8 ) 可包含用來測試使用者的呼氣（1 0 5 5 )以決定酒精濃度的呼 氣測醉器（1 0 5 0 )。在容許一個易於在毒品或酒精的影響下 駕駛的一使用者操控車輛之前’先必須證明該使用者是清 醒的。在此種情形中，車用電腦（2 〇 )可分析使用者的呼氣 (1 0 5 5 )’以便偵測是否有已知麻醉品的存在。在使用者被 車用電腦（2 0 )解除授權並使車輛無法動作之前，該使用者 有數次機會通過呼氣測醉器測試。

最後，諸如一主要使用者或一管理員等擁有足夠高的安 全層级的一使用者可以代理人之方式授權後續的識別驗 證，因而容許依照驗證程序應被拒絕的使用者可以使用某 些車用系統。這是一種解決因身分驗證子系統故障而引發 的識別驗證問題之重要特殊功能。 本發明的一重要面向在於：使用者介面系統（28)中可包

46 81 2 3 五、發明說明（34) ---- 含上述這些識別驗證子系統中的一種或全部。知 0015)的優點在於其包含記憶體（1016)，因而^更 體（1〇16)，並於不與車用電腦（20)聯繫時，抹除紀憶體厲 (1016)的内容。與車用電腦記憶體（22)不 軎^ ^卓丁 在車上時’且事實上甚至使用者並未擁有該車:U 讀取及更新智慧卡(1015)。因此’使用者以外的某人：J 新智慧卡e憶體（1 016)中儲存的特定使闬者偏好了只 用者是在車隊調度員、或車主、或父母的掌握 ^ 此人對該車輛負最後的責任即可。此外，知 5 種不同車輛的使用者偏好。 《慧卡可存放多 此外，智慧卡記憶體（1 01 6)亦可存放 使用者指定的參數。由於將一獨立裝置^立裝置格式的 者指定的參數，所以使用者可設定= 】於儲:子使用 型希望使用的指定參數。插入智慧卡的任：：：及：輛類

-些微調或修整，但是大部分的使用者要 :修的情形下料滿足使用•的期$。以 纟二二J 式將特定使用者參數儲存在智慧+，將可節==的格

Μ ^ H R車辆有關的多組特定使用I >數，而疋由插入智慧卡的—特定車 7疋使用者 :智慧卡所儲存的一組使用者指定之參；=周電腦將 置有關的參數。 致轉換成右干與裝 隨示出涉及在—車輛與—供應商之間的電子商務的本

第39頁 4 6 81 2 3 五'發明說明¢35) 發明之一較佳實施例。在本發明的一較佳實施例中，車輛 操控者開始在一配備有個人區域網路（P A N )技術的車輛與 一被設計成與一設有PAN技術的車輛通訊的供應商電腦系 統之間的加油作業。PAN技術是1 9 98年8月18日授與

Coppersmith Don 等人的美國專利5，796，827" System And Method For Near-Field Human-Body Coupling For

Encrypted Communication With Identification Cards" 之主題，該專利係讓渡給本申請案之受讓人，且本申請案 特此引用該專利之全文以供參照。在該實例中，諸如具有 在一電場載體上調變的加密身分的汽車等之車輛與一燃油 泵通訊，而該燃油泵接收以特定車輛身分為索引之調變後 資料。經由PAN技術的使用，傳輸裝置係經由燃油軟管、 燃油本身、或燃油軟管/燃油喷嘴裝置中所設的一隱藏式 導體。在此種組態中’使用者只需將燃油喷嘴連接到車輛 中的燃油口，且PAN技術的傳輸裝置將鑑定車輛及供應商 電腦系統的身分。

請務必注意，雖然本發明的一較佳實施例利用pAN技術 來完成交易資料的傳輸，但是PAN並不是唯一的通訊鏈 路，而且其目的並非以任何方式限制本發明的實施。衛星 通訊鏈路（510)或細胞式/PCS通訊（52〇)可易於在車輛連 ^到供應商的PAN資料埠之前，或在進行商品交易的同 時’執行交易資料的傳輸工作。 圖23示出利用PAN技術而在車輛與燃油泵之間傳送的碉 變後信號。在本發明的一實施例巾，係使極低的電壓通過

第40頁 4 6 812 3 五、發明說明（36) 燃油軟管本身，或通過燃油泵中以電容方彳 ,,巧感測車輛電場 載體上的調變後信號之：；Ϊ機’而使-調變後信號在： 輛與燃油泵之間傳送加岔後資訊。在該葡锕L ^ 釈1遐上包合的眘郊 仍然是經過加密的，以便保護供應商及束* ° &千锏細控者。 圖11示出本發明的一實施例。經由使用 田從用一採用個人區域 網路（PAN)技術的個人區域網路，一車細瓦虹以 ^ 干w 1針對預定的貨 品及服務而自行與一供應商通訊，而Η 口赤卜 夂/、兩極少的使用者 互動。在本發明的一實施例中’該供應商是—燃油配鎖 商。在此種情形中，本程序開始於步驟（丨丨〇 〇 )。'使用者在 步驟（11 05)中將燃油泵噴嘴插入車輛。使用者可能需要插 入該燃油喷嘴；而是視供應商所提供的燃油系組^而定s 該燃油喷嘴可自動耦合到車輛。此外，本系統可^含在燃 油喷嘴上所採用的紅外線資料感測技術，用以自動感測^ 油喷嘴是否已適當插入了車輛的燃油口。標準紅外線感剛' 協定組係由紅外線資料協會（Inf rared Data

Association ;簡稱IrDA)(Walnut Creek，California)所

設定。利用通過車輛與燃油泵電腦間的軟管之毫微伏信就 時，燃油泵電腦嘗試在步驟（U 1 0 )中呼叫連繫車用電腦。 如果因某一原因而並未發生呼叫連繫，則本程序終止於步 驟（11 6 5 )，且必須以像統裝置進行人工加油。如果該呼叫 連繫成功，則燃油泵電腦在步驟（11 1 5 )中自車用電腦接收 資料，這些資料包括車輛及使用者的識別參數、EFT現金 識別號碼、所選擇燃油的等級、授權的現金額度 '報告 TCP/ip位址、以及其他可供選用的參數。本發明的一項重

第41頁 五、發明說明（37) — 要特徵在於：使用者無須負責與供應商進行任何互動，這 是因為可預先決定且預先選擇與該交易有關的所有選項， 並將這些選項包含在將經由燃油泵電腦而傳送到供應商的 資料中。燃油泵電腦然後在步驟（112〇)中將燃油泵資料傳 送到車用電腦，這些燃油泵資料包括供應商或企業及成員 參數、燃油等級、想要轉移的現金金額、以及供應商提供 ，f他可供選用之參數。燃油泵電腦然後在步騾（Π 25 )中 1用電腦接收自現金帳戶扣款的一最後授權。在步驟 SI:戶：i,EFT 5見金帳戶、智慧卡、或個人… ί予】預定的現金金額，I燃油泵電腦係根據 =二金= 自：::然後™)中 驟(1l心：：行力當自由：油泵將燃油傳輸到車輛時，在步 料傳送到車用電：加：;寺，：將對應於燃油傳輸的加油資 油。當車輛加m時間，於步驟⑴仏）中停止加 在操控者的操作下-或為—=所要扣敫的預設油量時，即可 油泵電腦然後在步驟（1丨5 ，^，的掌控下停止加油。燃 轉移金額。在該程序中，）中s十异燃油傳輸量及FET現金 態信號。如果供應商φ聪2應商電腦及燃油泵電腦傳送狀！ 流動中斷，則供油果電腦之間的狀態信號之 態。在—實施例中，6 ‘…、油泵電腦知道中斷時的狀 轉移之後’燃油泵.電腦ϊ ί H :計算了燃油傳輪及現金 的某-其他協定連線到車輛】：：J利用-TCP/ ΙΡ位址 U °卩或報告站β燃油泵電腦將 46 81 2 3 五、發明說明（38) ' --- 步驟（1 1 1 5 )中車用電腦提供给燃油泵電腦的交易報主_、、 到指定的報告站。在供應商電腦與燃油泵電腦之門二^送 〜1Μ加窜 資料之方式傳送信號，即可確保該資訊的安全。在步％ (11 5 5 )中，該報告包括可能在加油時發生的任何過^\ 該報告中，如果燃油傳輸與EF丁現金轉移之間有不—曰致在 處’或者如果於加油中發生錯誤，或者如果使用Ύ ν 〜π〗一個人 信用卡’則燃油泵電腦將記下此事的發生，並嘗試以車 總部的電腦使這兩個帳戶一致。在步驟（11 6 0 )中，燃、'由輛 電腦或成員電腦在成員的網路電腦上標示EFT現金帳戶及& 使用者識別碼。在此種方式下，成員系統更易於追蹤任 特定活動的該特定EFT現金帳戶及使用者識別碼，且亦" 保實際自使用者帳戶對該EFT現金進行扣款。本程序欲 於步驟（1 165) 回到 衛星通 子郵件 陸線傳 行上述 料輸入 將該實 該通 修記錄 可根據 動追蹤 步驟（1155)，燃油泵電腦嘗試經由細胞式、pcs、 訊鏈路、或其他通訊裝置而與報告站通訊。可以 或經由某一其他較複雜的通訊協定而將該資訊經由 送到報告站。這是本發明的一重要特徵，因為於 步驟時，可以是—大型車輛終端機的報告站可將 f該車輛，且該車輛的使用者然後可以一致的形 ^由通5孔/介面系統（5 〇 〇 )而傳送回該車輛。 將加油資料輸入到適當的記錄’例如维 (=及駕歇記錄⑻〇)。在此種方式下，車輛本： :性：於ΐ t的某—段時間内需要的燃油量，而自 /、Γ生月 Ϊ3 。因此，一^ 柄、oit. ,» 職業機械師可讀取維修記錄

第43頁 4 6 812 3 五、發明說明（39) (6 4 0 )，並將維修記錄（6 4 0 )與駕駛記錄（6 5 0 )比較，因而 決定燃油消耗的效率水準β機械師亦可評估維修記錄 (6 4 0 )及駕駛記錄（6 5 0 )，而收集其他重要資訊。例如，在 車輛於若干不同的加油站重新加油之後’機械師可決定。那 些品牌的燃油產品對哪些車輛產生最佳的性能。此外，機 械師可決定當車輛停車以備次日使用時是否有自這些車_ 竊油的事情發生。維修記錄（6 4 0 )亦有經由⑶I子系統 ( 1 0 80 )警示使用者在一段時間之後及（或）在使用者操控車 輛時燃油效率為何之自動功能。 圖1 2示出涉及燃油傳輸過程中發生各帳時的本發明之另 一實施例。圖12之步驟（1200)至步驟（1235)與前圖（圖：工） 之步驟（1100)至步驟（1135)相同。自步驟（ 1235)開始時， 燃油連同與燃油傳輸有關的對應資料自燃油泵傳輸到車 輛。在該程序中的某一時間，燃油泵於步驟（1 2 4 0 )中偵測 到一系統故障。在步驟（1 2 4 5 )中立即中斷加油。燃油果然 後在步驊（1 2 5 0 )中計算燃油傳輸量及EFT現金轉移金額。 然而’隨後並不完成該程序，而是由燃油泵電腦在步驟 ( 1 2 53 )中決定燃油泵與車輛間之通訊是否已被中斷。如果 發生一中斷’則程序控制回到步驟（丨2〗〇 此時該燃油系 再度嘗試其本身與車用電腦間之呼叫連繫。如杲該呼叫連 繫成功，則本程序重新開始，且自步驟（丨2丨〇 )的中斷處.恢 復加油。如果並未建立呼叫連繫，則終止本程序，然而， 如果，油泉與車用電腦（2 〇)之間並無通訊，則在燃油栗通 訊系統或車用電腦的PAN介面中可能發生了故障。在此種

4 6 81 ^ ό 五、發明說明（40) — '一" 清开/中’燃油系在步驟（1 2 5 5 )中連線到上述的報告站，並 將傳輪資料傳送到報告站’該等資料包括故障發生資訊。 如果燃油泵電腦與車用電腦間之通訊保持不變，則亦執行 步驟（1 2 5 5 )。因為加油發生了中斷，所以不論燃油泵與車 ，輛之間是否有一通訊鏈路，都要在步驟（126〇)中在成員網 路電腦上標示使用者現金帳戶及使用者識別碼。本程序然 後終止於步驟（1 2 6 5 )。 J. 圖1 3除了採兩車用電腦的觀點之外其他都與圖1 2相同。 本耘序開始於步驟（1300)，此時車輛操控者在步驟（13〇5) 令將燃油喷嘴插入車輛。車用電腦系統（2 〇 )在步驟（丨3丨㈧ 中查詢燃油泵電腦與車用電腦之監視否有一呼叫連繫。呼 叫連繫資料將將經由通訊/介面系統（5 〇 〇 )的一個人區域 網路埠（5 3 0 )而傳送到車用電腦。如果並無呼叫連繫資料 自燃油泵電腦傳送到車用電腦，則不能認定供應商配備成 可處理PAN技術，且本程序終止於步驟（137〇)。如果燃油 傳輸成功，則車輛在步驟（131 5)中自車用電腦傳送某些資 料’這些資料包括車輛及資料之身分、EFT號碼、所需燃 油的等級 '授權的現金金額、報告Tcp/ip位址或通訊埠、 及可供選用的參數。該步驟讓使用者免除了通常必須在一 加油站上執行的許多世俗工作。例如，使用者不需要選擇 燃油等級、打開燃油泵、或付費給出納員；並且在某些情 形中，使用者甚至可能不需要將燃油噴嘴插入車輛，因為 這個動作也自動化了。 車用電腦（2 0 )然後在步驟（1 3 2 0 )中自燃油泵電腦接收燃

第45頁 46 812 3 五、發明說明（41) 油果資料’這些資料包括企業及成員參數、想要傳輸的燃 油等級、在步驟(1315)中自車輛回傳的想要傳輸燃油的現 金金額、以及其他可供選用的參數。車用電腦（2〇)然後 步驟（ 1 325)中授權該成員自EFT現金帳戶扣除在步驟 (1315)及（1 3 20 )中同意的金額。加油程序開始於步驟 ( 1 33 0 )。當加油程序在進行中時，車用電腦在步驟 中^燃油栗電腦接收加油資料，這些資料包括所傳輸的燃 油直及傳輸時的系統狀態。如果車用電腦（2 〇 )在步驟 ( 1 340 )中偵測到燃油傳輸過程中的故障，則在步驟（1445) 中立即中斷加油。因為燃油的傳輸大部分是受燃油泵的控 制，所以加油程序的中斷可包含：車用電腦將已完成加油 的訊息通知燃油泵電腦，因而嘗試強制燃油泵電腦終止加 油程f。此外，因為在加油程序中發生的故障可能是一安 全問題，所以車用電腦（2 〇 )可嘗試經由警示、儀表、及燈 光子系統（8 3 0 )或G U I子系統（1 〇 8 〇 )而警示使用者。 在任何情形中’在偵測到故障之後的某一時間即中斷加 油私序=車用電腦然後在步驟（1 3 5 〇 )中讀取自燃油泵電腦 傳送的最後一次燃油傳輸資料，並檢查智慧卡帳戶上的 EFT現金胃轉移。車用電腦然後嘗試決定燃油泵與車輛之間 的.通訊疋否中斷。如果確係如此，則車用電腦（20 )尋找燃 油系與電腦間之另一呼叫連繫，並回到步驟（丨3丨〇 )。如果 完成了該呼叫連繫’則本程序在步驟（1 31 5 )重新開始。然 而’如果燃油聚電腦與車用電腦之間顯然並無任何通訊， 則車用電腦將連線到其報告站的報告TCP / I P位址，並報告

第46頁 五、發明說明（42) 題“其中包括傳輸的量。車用電腦也在步驟(1 3 55 ) 二上保留的可能性警示報告站。通常可經由細 入^ i 通讯（5 20 )或衛星通訊鏈路（510)而利用通訊/ r 2⑽)執行上述步驟。報告站因而得知已在加油 土 ii; si ，了故障，而且當控制燃油泵電腦的成員連繫報 二告站即可取得車輛資料，以便在白該成員送來 i :故f報告之帳目一致。在某些時點，車輛必須以自成 玲々#腦接收的車輛交易報告來使其本身的EFT現金帳 “ t帳目：致。如果已重新建立了呼叫連*，或並未 ，則延在本程序中是一正常步驟。如果並非如 1电f在步驟（1 3 6 0 )中完成對帳之前，燃油泵電腦可要求 六兩總部報告站傳送回去。一旦建立了適當的通訊，並 在ί ^總站完成了對帳之後，車輛即可使其本身的EFT ，j二戶或智慧卡的帳目一致。然後在步驟（丨3 6 5 )中將該 ⑽成息經由TCP/ IP位址而回報給總站。本程序然 於步驟（ 1 370 )。 1 本發明的其他實施例也是可行的。例如，並不使—智慧 ，上保有可動用的現金，而是燃油泵電腦可連繫該成員或 忒成員的金融機構，以便自動自總部使用者的金融帳戶扣（」 款。仍然可在車用電腦（20)或總部的報告站上保留—份記' 錄。然而，一智慧卡或一車用電腦記憶體中並不會保有^ 供轉移的現金額度。在另一實施例中，本系統可利用兩種 現金轉移選項。例如，主要選項將是自使用者的金融機構 轉移一筆支付該燃油傳輸的現金金額。然而，如果因某—

6 812 3 發明說明（43) 原因使通到該金融機構的鏈路故障，或者在使用者系統、 金融網路、或燃油泵系統内發生了某一其他問題，則可在 發生緊急狀況時自一智慧卡調用現金。在此種情形中，將 對智慧卡進行該燃油傳輸的現金金額之扣款。

在其他的實施例中，p 技術配合受車用電腦（2 〇 )控制 =其他系統而工作。例如，當車輛操控者偵測到燃油剩餘 量接需要補充燃油的一點時，維修記錄（64〇)可自動評估 哪些燃油品牌及等級可對車輛提供最佳的性能。筇後可將 該資訊傳送到地圖及資料庫子系統（62〇),並且將該車輛 路線上有最佳性能品牌的那些供應商之身分通知車輛操控 者。甚至可經由GPS子系統（61〇)(以便將車輛定位）及地圖 及資料庫（ 62 0 )將自該車輛所在的正確位置到路線上次一 可能加油站之方向提供給車輛操者。如果車用電腦（2〇) 測到該車輛已通過一適當的供應商，則本系統可經由地圖 及資料庫（620 )而識別該車輛路線上下一個可能的供應 商，並根據GPS子系統（6 1 〇 )所確定的該車輛位置而將該 應商的方向提供給車輛操控者。

我們當可了解，完全整合的PA N技術搭配車用電腦系統 (20)將相當的便利性及時間節省提供給車輛操控者^更 ，的是，可將性能、維修、及成本控制的詳細記錄提供給 車隊的控制員《隨著車輛數目的增加，維修及使用成^ ，題也以指數方式增加，然而以本發明的系統取代時，在 許多方面上需要執行的實體活動量實際上卻減少了。這β 因為更新維修記錄、駕駛記錄、及性能記錄所需的時間並

4681 23 五、發明說明（44) 未隨著所使用車輛數量的增加而顯著增加。因此，遠比單 /車輛時要早得知與車輛性能或效率相關聯的問題、或與 供應商問題相關聯的議題，因而進一步降低了系統的成 本，並增加了系統的便利性。

圖1 4至2 1示出本發明之資料結構，可將該資料結構儲存 在智慧卡記憶體（1 0 1 6 )、車用電腦（2 〇 )記憶體（2 2 )，甚至 可將該資料結構儲存為接觸式磁卡上之加密後資訊。在低 層級上’該資料結構包含使用者獨有的數個資料攔位。使 用者記錄（1 4 0 0 )示出具有使用者識別碼驗證、安全層級偏 好界限、及使用者登錄資料之攔位。使用者記錄（丨4 〇 〇 )的 每一攔位又動態連結到其他包含與使用者記錄（丨4 〇 〇 )中列 出的各欄位相關聯的更多細節之表格β 圖1 5示出使用者識別碼資料結構。使用者識別碼資料結 構（1 50 0 )具有兩個欄位，以及使用者姓名及使周者識別號 碼。可利用任何一個這些攔位作為識別一使用者的裝置， 然後自其中一個上述記憶體擷取與該使用者相關的資料。

圖1 6示出驗證資料結構（1 6 〇 〇 )。一旦識別了使用者之 後，即如前文討論使用者介面（2 8 )時所述而進行一驗證序 列。用於驗罈使用者的相關資料係儲存在驗證資料結構 (1 6 0 0 )’或替代性地可提供相關資料存放在記憶體的記憶 體位址之連結。驗證資料結構（丨6 0 〇 )包含一個只有使用者 知道的密碼’該密碼的形式可以是個人識別號碼、演算法 密碼、用來驗證使用者智慧卡的呼叫連繫資料、相關的指 紋資料、眼睛虹膜紋路資料、聲紋、以及最後一個用來驗

第49頁 46 812 3 五'發明說明U5) 證在主要安全層級或耕高安全層級的一使用者授權的一代 理人之欄位。這些攔位中包含的資訊係用來驗證想要操控 .車輛的人實際上是在使用者識別碼資料結構（1 5 0 0 )中識別 的人。 圖17示出安全層級資料結構（17〇〇)。一旦建立了對使用 者的肯定識別之後，車用電腦（2 0 )即將一安全層級授與該 使用者。安全層級資料結構（1700)示出若干不同的安全層 級。如前文所述，這些安全層級是正常使用者、主要使用 者、管理員、服務中心、停車人員或半使用者、竊賊、以 及最後的酒醉駕駛人。每一安全層級授權使用者存取一組 規定的與該特定安全層級相關聯之偏好及偏好界限。如前 文所述，授權/正常使用者存取該車輛所有非關鍵性的系 統。因此，正常使用者可在任何一個這類非關鍵性系統或 子系統中重新設定偏好。另一方面，授權主要使用者存取 更多的系統，其中包括更具關鍵性的系統。主要使用者不 只可設定與非關鍵性系統相關聯的偏好.，也可設定與關鍵 性系統相關聯的偏好。 ' 圖1 8示出一種相當簡短的可能偏好資料結構。偏好資料 結構（1800)包含座椅調整、溫度調整、收音機/娱樂系统.j 調整、電話號碼設定 '乘坐偏好、加迷度偏好、警示訊息 偏好、及安全氣囊設定攔位。事實上’待設定的潛在偏好 數目至少等於車用電腦（20)控制的子系統數目，並可能包 含更多倍的偏好數目’這是因為每一子系統可以有數個相 關聯的特定使用者偏好。然而，可授權—管理員執行關鍵

第50頁 4 6 812 3 五、發明說明（46) 性或非關鍵性偏好設定以外的更多工作。可授權管理員針 對特定車輛的所有使用者設定偏好界限。 圖19示出偏好界限資料結構（1 9 0 0 )。在許多方式下，偏 好界限係作為系統預設的偏好。一旦將偏好界限輸入與偏 - 好界限資料結構（1 9 0 0 )相關聯的各欄位之後，即將這些偏 好界限保留在車用電腦（2〇)的記憶體（22)中，作為系&預 設值。在該實例中，只能由一具有管理員安全層級的使用 者重新設定偏好界限β因此，雖然諸如主要安全層級使用 者等的某些使用者能夠在這些界限内調整特定使用者偏好 設定值，但是主要使用者無法將特定使用者偏好調整到偏 好界限之外。 使用者 使用者 由車用 輯使用 包含维 駛里程 在一實 者繼續 所耗用 他攔位 逮度、 引力控 員或負 圖2 0示出 述的，係以 料結構，且 的事件來編 面三個欄位 數、以及駕 現金金額。 度。當使用 務時，可將 業有關的其 度、平均加 的資料、牽 料。對管理 登錄資料（ 200 0 )資料結構。如前文所簡 為索引而建立使用者登錄資料（2 〇 〇 〇 )資 電腦U0)利用在使用者控制車輛時發生 者登錄資料（2 〇〇〇)資料結構，例如，前 修及操控者資訊、5丨擎時數、登錄時 數。第四個攔位係有關使用者所用 施例中，智慧卡有—預先決定的現金额 ΠΪίΐ掉該行程中所需的貨品及服 包括可到達的…、維持的4;作 擎rpm、與防鎖死煞車啟動有關 責車輛的人員可能有用的其==

is 81 23 ——-- 五、發明說明（47) 是車輛離開總部行駛的畏+ 路線之最大距離、Γ ΪΪ距離、離開車輛所行駛的-組 以及_ΓΡς ΛJ一預先設定目的地追縱的最大距離、 導航及追蹤夸统(600二田：：行程追蹤攔位連結到 糸洗（6〇〇)利用地圖及資料庫（ 620 )及GPS子f =的：形資料。因此，管理員可看到其= 接供ί ΐ Ϊ車所行經正確路徑之一圖形影像。最後， 可將用者操控車輛時所使用服務的-攔位。亦 =事ί潤滑油等提供給車輛的服務、或拖吊金額等 用ϋ I出車用電腦（2〇)以使用者安全層級而授權特定使 級資料社構（17nfn只例。在圖21所示實例中，安全層 者g 、。構（70 0 )只是該使用者已被識別為一正常使用 去捫/們可看出正常使用者搁位已被反白’而其餘的使用 β 祜捋^則並未被強調’且係以斜體字之方式呈現。當針對 時，’羋2正常使用者的使用者而叫出偏好資料結構〇 8 0 0 ) 心作’、些搁位保持在使用狀態’而其他的攔位處於未啟動 狀態。正t+ , 整 立吊便用者的可用攔位包括諸如座椅調整、溫度調 等的：Ci統調整、電話號碼設定、及乘坐偏好 尊瓜__ 不在正常使用者控制下的偏好可能是加速度、 訊息偏好、及安全氣囊設定。這是一種重要的觀念’ 因為雖缺*?Γ —“、、』谷沣一使用者在每一欄位中設定使用者自己的 、’,偏好’但是車用電腦（2 0 )將只接受在該安全層級下已 被授權的那些襴位。在所示實例中，並未授權一正常使用

第52頁 五、發明說明U8) 者設定加速度偏好、警告訊息偏好、或安全氣囊設定。因 此，縱使一使用者記錄包含了這些攔位中的資料項，車用 電腦（2 0 )也將使用系統管理員先前所預定且可自記憶體 (2 2 )中取得的系統預設的設定值’因而使正常使用者無法 在這些欄位中輸入該等資料項。 請務必注意，雖然已在一全功能的資料處理系統環境中 說明了本發明，然而對本門技術具有一般知識者當可了 解’亦可以一種電腦可讀取的指令媒體之形式及多種形式 配送本發明之各程序，而且不論實際用來執行該配送的信 號載送媒體為何種特定類型，本發明都可同樣適用。電^ 可讀取的媒體之例子包括諸如軟碟、硬碟機、RAM、及光 碟等可記錄型媒體、以及諸如數位與類比通訊鏈路等 型媒體。

係為了例示及說明之目的而提供本發明之說明，但是該 說明並不是耗盡本發明的形式，也不是將本發明限於所揭 示的形式.。對本門技術具有一般知識者將可易於了解許多 的修改及變化。選擇並說明該實施例，以便用最佳之方式 解說本發明的原理及主要應用，並使其他對本門技術具有 一般知識者得以了解本發明的各種實施例，並對這些實施 例作出各種修改，以便適用於所需的特定用途。

第53頁

Claims (1)

1. 4 6 812 3 六、申請專利範圍. 1. 一種用以執行來自一車輛的商品交易之方j去，其中該 方法係在一資料處理系統上執行，該方法包含下列步驟： 與一設有車用資料處理系統的一第二資料處理系統通 訊； 識別該第二資料處理系統； 存取一與該第二資料處理系統的身分相關·聯的記憶體 中之商品父易貧料； 將至少一部分的該商品交易資料傳送到該第二資料處 理系統； 回應至少一部分的該商品交易資料之.傳送，而執行一x 商品交易；以及 驗證該商品交易之一發生。 2. 如申請專利範圍第1項4方';k，其中與該第二資料處 理系統通訊的該步驟進一步包含下列步驟： 在各系統之間進行呼叫連繫。 3. 如申請專利範圍第1項之，其中該記憶體係包含 在該車用資料處理系統中。 ’ 4. 如申請專利範圍第1項之左法，其中該記憶體並未包 含在該車用.資料處理系統中。 、 5. 如申請專利範圍第1項之方$，其中該記憶體係包含 在一手持記憶體結構中。 6. 如申請專利範圍第1項之支诸，其中該車用資料處理 系統係包含在一車輛内的一個人區域網路内。 7. 如申請專利範圍第1項之亨法，其中該商品交易涉及

   d 6 81 2 3 六、申請專利範圍 燃油、通行費、維修、政府規費或程序、以及商業服務中 之一項。 8. —種執行與一車輛的商品交易之方法，其中該方法係 在一供應商資料處理系統上執行，該方法包含下列步騍： 與一車用資料處理系統通訊； 識別該車用資料處理系統； 自該車用資料處理系統接收商品交易資料； 回應商品交易資料的接收，而存取一與該車用資料處 理系統的身分相關聯的記憶體中之供應商商品交易資料； 回應對該車用資料處理系統之識別，而執行一商品交 易，接收商品交易資料，並存取供應商商品交易；以及 驗證該商品交易之一發生。 9, 如申請專利範圍第8項之方法，其中與該車用資料處 理系統通訊的該步驟進一步包含下列步驟： 在各系統之間進行呼叫連繫。 1 0.如申請專利範圍第8項之次法，其中該記憶體係包含 在該供應商資料處理糸統中。 11.如申請專利範圍第8項之方法，進一步包含下列步 將至少一部分的供應商商品資料傳送到該車用資料處 理系統。 1 2.如申請專利範圍第8項之友法，進一步包含下列步 於執行該商品交易時，將資料傳送到該車用資料處理

   第55頁 4 6 81 2 3 六、申請專利範圍 系統。 1 3.如申請專利範圍第8項之方法，其中與一車用資料處 _ 理系統通訊的該步驟進一步包含下列步驟： 連結到該車輛内的一個人區域網路。 — 1 4 ·如申請專利範圍第8項之亨法，其中該交易類型是燃 油、通行費、維修、政府程序、以及商業服務中之一項。 1 5. —種執行來自一車輛的商品交易之資料 '處理系統， 該系統包含： 通訊裝置，用以與一設有車用資料處理系統的一第二 資料處理系統通訊； 識別裝置，用以識別該第二資料處理系統； 存取裝置，用以存取一與該第二資料處理系統的身分 相關聯的記憶體中之商品交易資料； 傳送裝置，用以將至少一部分的該商品交易資料傳送 到該第二資料處理系統； 執行裝置，用以回應.至少一部分的該商品交易資料之 傳送，而執行一商品交易；以及 驗證裝置.，用以驗證該商品交易之一發生。 1 6.如申請專利範圍第1 5項之系統，其中與該第二資料 :::) 處理系統通訊的該通訊裝置進一步包含： 呼叫連繫裝置，用以在各系統之間進行呼叫連繫。 1 7.如申請專利範圍第1 5項之系統，其中該記憶體係包 含在該車用資料處理系統中。 ， 1 8.如申請專利範圍第1 5項之系統，其中該記憶體並未

   第56頁 4 6 812 3 六、申諳專利範圍 包含在該車用資料處理系統中。 1 9.如申請專利範圍第1 5項之系統，其中該記憶體係包 含在一手持記憶體結構中。 2 0.如申請專利範圍第1 5項之系統，其中該車用資料處 理系統係包含在一車輛内的一個人區域網路内。 21.如申請專利範圍第1 5項之系熱，其中該商品交易涉 及燃油、通行費、維修、政府規費或程序、以及商業服務 中之一項。· 2 2. —種執行與一車輛的商品交易之供應商資料處理系 統，該系統包含： 通訊裝置，用以與一車用資料處理系統通訊； 識別裝置 接收裝置 用以識別該車用資料處理系統； 用以自該車用資料處理系統接收商品交易 資料； ,. 存取裝置，用以存取一與該車用資料處理系統的身分 相關聯的記憶體中之供應商商品交易資料； 執行裝置，用以回應對該車用資料處理系統之識別， 而執行一商品交易，接收商品交易資料，並存取供應商商 品交易；以及 驗證裝置，用以驗證該商品交易之一發生。’ 2 3,如申請專利範圍第2 2項之系統，其中與該車用資料 處理系統通訊的該通訊裝置進一步包含： 呼叫連繫裝置，用以在各系統之間進行呼叫連繫。 2 4.如申請專利範圍第22項之系統，其中該記憶體係包

   第57頁 4 b B 1 2 3

   六、申請專利範圍 含在該供應商資料處理系統中。 25. 如申請專利範圍第22項之系統，進—舟· 2送裝置，用以將至少一部分的供應 到該車周資料處理系統。 两-責枓傳送 26. 如申請專利範圍第22項之系統，進一牛 於執行該商品交易時將資料傳送到該車用· 統之傳送裝置。早用貝枓處理系 27. 如申請專利範圍第22項之系統，其中斑一 處理系統通訊的該通訊裝置進一步包含、./、一車用資料 連結裝置，連結到該車輛内的一^人 28_如申請專利範圍第22項之系統，1中诗域凋路 燃法、通行費、維修、政府程序、以及商業服父易類型是 項。， ’、務中之一 施 29. —種執行來自一車輛的商品交易之 其中該產品係在一電腦可讀取的媒體上的—式產品’ ，及在資料處理系統上執行，該等指令列指令中實 统的-第二資料處理系統通 溆〆設有車用資料盧拽备結沾 从 ^ 3 訊之扣文 識別該第一資料處理系統之指令， 存取一與該第二資料處理系統.的身 中之商品交易資料之指令； 關聯的記憶選 將炱少一部分的該商品交易資料 理系統之指令； ②到該第二資料處 回應至少一部分的該商品交易資料 叶（傅迭而執行一商 nsfcu 咖1如512.邮 第58頁 4 6 81 2 3 六、申請專利範圍 品交易之指令；以及 用以驗證該商品交易之一發生之指令。 3 0.如申請專利範圍第2 9項之電腦程式產品，其中與該 第二資料處理系統通訊的該等指令進一步包含： 在各系統之間進行呼叫連繫之指令。 3 1.如申請專利範圍第2 9項之電腦程式產品，其中該車 用資料處理系統係包含在一車輛内的一個人區域網路内。 3 2. —種執行與一車輛的.商品交易之電腦程式產品，其 中該電腦程式產品實施為在一電腦可讀取的媒體玉的一系 列指令、且在一供應商資料處理系統上執行，該等指令包_ 含·· 與一車用資料處理系統通訊之指令； 識別該車用資料處理系統之指令； 自該車用資料處理系統接收商品交易資料之指令；. 回應商品交易資料的接收而存取一與該車用資料處理 系統的身分相關聯的記憶體中之供應商商品交易資料之指 令； 回應對該車用資料處理系統之識別而執行一商品交易 之指令，且該等指令接收商品交易資料，並存取供應商商ΓΛ 品交易；以及 驗證該商品交易之一發生之指令，。 3 3. —種在一主資料處理系統中之方法，用以處理自一 —· 加油站傳輸燃油到一包含行動運算系統的車輛，該方法包 含下列由資料處理系統實施的步驟：

   第59頁 d 6 81 2 3 六、申請專利範圍 回應偵測到經由一燃油傳輸導管而在該加油站與該車 輛間之一連接，而經由將該車輛連接到該加油站的該燃油 傳輸導管建立一主資料處理系統與一行動運算系統間之通 訊；以及 回應經由該燃油傳輸導管建立一通訊鏈路，而執行為 將燃油傳輪到該車輛付費之一交易。， 3 4.如申請專利範圍第3 3項之方法，其中該燃油是汽 油。 3 5.如申請專利範圍第3 3項之方法，其中執行交易的該 步驟包含下列詳細步驟： 詢問資料，並核准^。 3 6.如申請專利範圍第3 3項之方法，進一步包含下列步 驟： 回應交易的執行，而容許燃油傳輸。 3 7.如申請專利範圍第33項之方法，其中該燃油傳輸自 動開始.。

   第60頁