WO2025190876A1 - Verfahren und vorrichtung zur überprüfung der gültigkeit und/oder aktualisierung einer digital implementierten funktion in einem fahrzeug - Google Patents

Verfahren und vorrichtung zur überprüfung der gültigkeit und/oder aktualisierung einer digital implementierten funktion in einem fahrzeug

Info

Publication number
WO2025190876A1
WO2025190876A1 PCT/EP2025/056486 EP2025056486W WO2025190876A1 WO 2025190876 A1 WO2025190876 A1 WO 2025190876A1 EP 2025056486 W EP2025056486 W EP 2025056486W WO 2025190876 A1 WO2025190876 A1 WO 2025190876A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
digitally implemented
function
validity
implemented function
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
PCT/EP2025/056486
Other languages
English (en)
French (fr)
Inventor
Volkmar SCHÖNING
Dr. Frank Hüsemann
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Volkswagen AG
Original Assignee
Volkswagen AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Volkswagen AG filed Critical Volkswagen AG
Publication of WO2025190876A1 publication Critical patent/WO2025190876A1/de
Pending legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates

Definitions

  • the present invention relates to a method for checking the validity and/or updating of a digitally implemented function in a vehicle and a device for carrying out the method.
  • UNECE Regulation R156 will require a Software Update Management System (SUMS) for the software in vehicle control units to ensure that vehicles in the field are regularly provided with updates.
  • SUMS Software Update Management System
  • R 156 does not describe in detail how such a Software Update Management System would be implemented.
  • US 2015/0312380 A1 discloses a method for continuing to operate a telematics unit integrated in a vehicle, which originally communicated with the outside world based on a now-obsolete first mobile radio protocol.
  • Data transmitted by the telematics unit in the vehicle using a first communication protocol is received by a relay device and converted into a second communication protocol, so that the data can be transmitted from the relay device to a mobile radio tower using the second communication protocol.
  • a method for checking the validity of a digitally implemented function in a vehicle comprises determining whether parameters of a data transmission method used by a vehicle-external location for checking the validity correspond to or are compatible with the parameters of a data transmission method used for this purpose by the vehicle;
  • the data transmission method used by the external unit is first converted into the data transmission method used by the vehicle and the data sent by the external unit is received in the vehicle after the data transmission method has been converted; and the validity of the digitally implemented function of the vehicle is checked using the received data.
  • the received data advantageously comprise an information query regarding the function digitally implemented in the vehicle, an extension of the validity of the digitally implemented function and/or information for updating the digitally implemented function.
  • the parameters of the data transmission method relate to the message and/or communication protocol used, wherein a conversion of the message and/or communication protocols takes place between the vehicle and the vehicle-external location.
  • the parameters of the data transmission method may relate to the mobile radio standard used and/or the generation of the mobile radio standard used, whereby a conversion of the mobile radio standard used and/or the generation of the mobile radio standard used takes place between the vehicle and the vehicle-external location.
  • the conversion of the data transmission methods takes place by means of an exchangeable module which is arranged in the vehicle.
  • the method according to the invention can provide that the digitally implemented function is implemented as a software component on a control unit of the vehicle.
  • a measure is taken with regard to the affected digitally implemented function if a deviation from a target state is detected and the digitally implemented function cannot be updated.
  • the digitally implemented function or a function of the vehicle that is superior to this digitally implemented function can be deactivated in whole or in part.
  • the verification of the validity of the digitally implemented function comprises a validation of the functionality of the intended use and/or compliance with the current period of validity.
  • data with information about the digitally implemented function and/or the Update of the digitally implemented function is sent to the vehicle-external location.
  • the functions digitally implemented in the vehicle are categorized according to the safety relevance of the respective digitally implemented function, wherein an update and/or a measure with respect to a non-updated digitally implemented function is carried out according to the categorization.
  • Yet another embodiment may include determining the country of operation in which the vehicle is operated; determining which regulations for the digitally implemented functions apply there; and checking the validity and/or updating of a digitally implemented function and/or executing an action with respect to a non-updated digitally implemented function in accordance with the regulations applicable in the country of operation.
  • the invention further comprises a device for carrying out a method according to the invention and a computer program with instructions which cause a device according to the invention to carry out the steps of the method according to the invention.
  • the invention also includes a vehicle which is configured to carry out a method according to the invention or has a device according to the invention.
  • FIG. 1 shows a flowchart with basic steps of the method according to the invention
  • Fig. 2 shows a more detailed flowchart in which a review, update and/or action is taken based on a categorization of the digitally implemented functions
  • Fig. 3 shows a schematic view of a vehicle with an authorized body for checking the validity of the digitally implemented functions and, if necessary, for updating;
  • Fig. 4 shows a schematic block diagram of an exchangeable module according to the invention.
  • Figure 1 shows a flowchart of the inventive verification of the validity of a digitally implemented function in a vehicle.
  • the method is started in a first method step 10, for example, every time the vehicle is restarted.
  • the authorized body may, for example, be a licensing authority, which is responsible for issuing operating permits and vehicle registration as well as verifying the security of updates.
  • the authorized body may also be a vehicle manufacturer or OEM. Manufacturers of components that house the digitally implemented functions may be involved. It may be stipulated that the respective automobile manufacturer or OEM manufacturer is required to provide evidence that the verification is carried out as required for all affected vehicles. For this to happen, each of these vehicles must be "known" to them, including its current system or software status.
  • the next query 27 checks whether it is a serious deviation. If this is the case, the user is urgently recommended in step 28 to visit a workshop immediately in order to carry out an update as quickly as possible and thus correct the deviation.
  • An autonomously driving vehicle is accordingly instructed to immediately visit the nearest workshop.
  • a time period is selected that is as short as possible, but realistically allows the user or vehicle to reach a suitable workshop. This time period can also be selected depending on other parameters, such as the current location of the vehicle or whether a workshop is open at the current time of day or night.
  • a navigation system integrated in the vehicle can automatically generate a route to the nearest A workshop suitable for rectifying the deviation must be identified and the vehicle must be taken to this workshop.
  • step 29 a check is then made to determine whether the update was completed within the specified timeframe. If this is the case, the process is terminated in step 40. Otherwise, in step 26, the vehicle is immediately shut down or, if possible, a function is dropped.
  • step 30 checks whether it is a moderate deviation. If this is the case, the required update to correct the deviation is scheduled in step 31. After the corresponding deadline has expired, a check is then made in step 32 to determine whether the update was completed within the specified time. If this is not the case, an immediate visit to the workshop is urgently recommended or initiated according to step 28. Otherwise, the process is terminated in step 40.
  • step 40 If query 30 shows that there is only a slight deviation, an update is only offered in step 33 but not scheduled, and the process is then terminated in step 40.
  • Figure 3 shows a schematic of a vehicle with an authorized body for checking the validity of the digitally implemented functions and, if necessary, updating them.
  • the vehicle F has a replaceable module for checking the validity and, if necessary, updating any software applications of the vehicle, which can be designed in particular as a replaceable control unit SG.
  • the replaceable module enables wireless communication with an authorized location, in particular the receipt of data from the authorized location and the transmission of data to the authorized location via mobile communications.
  • the transmission can take place, for example, using a mobile communications standard such as 4G or 5G, or based on a wireless local area network such as WLAN.
  • the replaceable module is connected to a digital data bus DB in the vehicle via an interface and thus enables communication with other components of the vehicle.
  • the vehicle has an assistance unit AE that provides assistance functions such as automatic longitudinal and lateral guidance of the vehicle and, for this purpose, draws on sensor data from various environmental sensors, among other things.
  • assistance unit AE that provides assistance functions such as automatic longitudinal and lateral guidance of the vehicle and, for this purpose, draws on sensor data from various environmental sensors, among other things.
  • the present example only shows a forward-facing radar sensor R and a front camera K.
  • the vehicle can have a multitude of other sensors for which the method according to the invention can be applied.
  • the evaluation of the sensor signals generated by the radar sensor R and the front camera K can, for example, take place in an evaluation and control unit AS using software for image processing and evaluation, which must be regularly checked for currency and updated if necessary.
  • a position detection unit P is provided for locating the vehicle. This unit evaluates, for example, GPS signals and, in conjunction with map data, enables the identification of the current country of operation. Furthermore, a navigation unit N is provided, which, among other things, enables route guidance to a workshop for performing an update.
  • a memory unit (MF) is also provided in the vehicle.
  • the memory can have both volatile and non-volatile memory areas and can include a wide variety of storage devices and storage media. For example, information on the regulatory requirements or regulations of the various operating countries can be stored in the memory unit (MF). Furthermore, information on the functions digitally implemented in the vehicle, such as the current version status, can be stored there. Finally, instructions for executing a program that implements the method according to the invention on the vehicle side can be stored in the memory.
  • the authorized body Z for verifying the validity of the digitally implemented functions has a server device S, which can, for example, be operated as a backend server by a vehicle manufacturer and be part of an IT infrastructure not further described here.
  • a storage device MR stores information on the digitally implemented functions for each vehicle in the fleet monitored by the authorized body with regard to its software status. This information can be queried and updated by the server device S.
  • a cryptography module KR is provided for encrypting or decrypting the transmitted data.
  • a certificate can be sent back to the vehicle by the authorized body Z and stored there.
  • FIG. 4 shows a schematic block diagram of an exchangeable module according to the invention, which is designed as an exchangeable control unit.
  • the control unit SG has various modules for executing the method according to the invention, which can be implemented as software or hardware.
  • a first communication module KOM1 enables wireless communication with an authorized location, in particular the reception of data from the authorized location and the transmission of data to the authorized location via mobile radio. This communication module KOM1 also checks whether the message and/or communication protocols used by the vehicle and the location external to the vehicle differ from one another.
  • a conversion module converts the message and/or communication protocols between the vehicle and the external location.
  • a cryptography module is also provided, which can be used to decrypt the received data, verify certificates to verify the issuer, and sign and encrypt the sent data.
  • a second communication module KOM2 then represents the interface to the vehicle's electronic network, enabling communication with one or more vehicle control units (not shown here).
  • the network is designed, in particular, as a bus system B, for example, a CAN, MOST, FlexRay, or Automotive Ethernet bus.
  • a memory module SM is provided, in which the received data can be stored locally.
  • the invention can be used in any vehicle to check the validity and update of digitally implemented functions. List of reference symbols

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Traffic Control Systems (AREA)

Abstract

Bei dem erfindungsgemäßen Verfahren zur Überprüfung der Gültigkeit einer digital implementierten Funktion in einem Fahrzeug (F) wird festgestellt (11), ob Parameter eines von einer fahrzeugexternen Stelle (Z) für die Überprüfung der Gültigkeit verwendeten Datenübertragungsverfahrens den Parametern eines hierfür von dem Fahrzeug verwendeten Datenübertragungsverfahren entsprechen oder mit diesen kompatibel sind. Wenn dieses der Fall ist, werden von der fahrzeugexternen Stelle gesendete Daten, welche eine im Fahrzeug digital implementierte Funktion betreffen, empfangen (12). Wenn dieses nicht der Fall ist, wird das von der fahrzeugexternen Stelle verwendete Datenübertragungsverfahren zunächst in das von dem Fahrzeug verwendete Datenübertragungsverfahren umgewandelt (13), und nach der Umwandlung des Datenübertragungsverfahrens werden die von der fahrzeugexternen Stelle gesendeten Daten im Fahrzeug empfangen (12). Mittels der empfangenen Daten wird die Gültigkeit der digital implementierten Funktion des Fahrzeugs (F) überprüft (14).

Description

Beschreibung
Verfahren und Vorrichtung zur Überprüfung der Gültigkeit und/oder Aktualisierung einer digital implementierten Funktion in einem Fahrzeug
Die vorliegende Erfindung betrifft ein Verfahren zur Überprüfung der Gültigkeit und/oder Aktualisierung einer digital implementierten Funktion in einem Fahrzeug und eine Vorrichtung zur Durchführung des Verfahrens.
In Kraftfahrzeugen werden immer mehr Fahrzeugfunktionen digital umgesetzt. Hierfür werden Neufahrzeuge vom Hersteller mit einer bestimmten Hardware-/Software- Konfiguration ausgeliefert. Auch wenn die verbauten Hardware-/Software-Komponenten bei der Auslieferung auf dem neusten technischen Stand sind, so sind sie nach der Auslieferung durch die ständige technische Weiterentwicklung einer stetigen Alterung unterworfen. Insbesondere bei den eingesetzten Software-Komponenten besteht dabei die Gefahr, dass diese mit zunehmendem Fahrzeugalter irgendwann veraltet sind und damit dann möglicherweise nicht mehr den geltenden Sicherheitsanforderungen entsprechen, beispielsweise weil neu entstandene Sicherheitsrisiken nicht berücksichtigt werden. Die Gewährleistung der Verkehrssicherheit ist aber bei Fahrerassistenzsystemen und insbesondere bei Systemen, welche die Fahrzeugführung kurzzeitig oder auch permanent übernehmen können, von höchster Bedeutung.
Aus diesem Grund sind Regelungen für die Aktualisierung von sicherheitsrelevanten Software-Funktionen in Fahrzeugen, nachdem diese für den öffentlichen Straßenverkehr zugelassen sind, erforderlich. So wird durch die Regulation UNECE R156 zukünftig ein Software Update Management System (SUMS) für die Software in Steuergeräten von Fahrzeugen vorgeschrieben, um sicherzustellen, dass Fahrzeuge im Feld regelmäßig mit Aktualisierungen versorgt werden. Wie ein solches Software Update Management System im Detail umgesetzt werden soll, beschreibt die R 156 dabei nicht.
Aufgrund der Vielzahl von Systemvarianten bereits für einzelne Fahrzeugmodelle auf der einen Seite und der Veränderung von Kommunikationsmedien und -Protokollen auf der anderen Seite (bspw. Entfall 3G-Funknetz) besteht hierbei das Risiko, dass es irgendwann nicht mehr möglich, alle Bestandsfahrzeuge über die Lebensdauer der jeweiligen Fahrzeuge auf aktuellem Software-Stand zu halten. So wurde beispielsweise das Mobilfunknetz der dritten Generation (3G), auch als UMTS-Netz bekannt, 2021 in Deutschland abgeschaltet, so dass darauf beruhende Dienste in älteren, sich noch in Benutzung befindlichen Fahrzeugen nicht mehr funktionieren können. Es ist nicht auszuschließen, dass durch die fortschreitende Weiterentwicklung der Mobilfunktechnologie auch aus heutiger Sicht moderne und weit verbreitete Mobilfunkstandards wie 4G oder 5G in der Zukunft durch die Mobilfunkanbieter abgeschaltet werden.
Vor diesem Hintergrund offenbart die US 2015/0312380 A1 ein Verfahren, um eine im Fahrzeug integrierte Telematikeinheit, die ursprünglich basierend auf einem inzwischen veralteten ersten Mobilfunkprotokoll mit der Außenwelt kommuniziert hat, weiterbetreiben zu können. Hierbei werden in dem Fahrzeug von der Telematikeinheit unter Verwendung eines ersten Kommunikationsprotokolls gesendete Daten von einer Relaiseinrichtung empfangen und in ein zweites Kommunikationsprotokoll konvertiert, so dass die Daten von der Relaiseinrichtung zu einem Mobilfunkmast unter Verwendung des zweiten Kommunikationsprotokolls übertragen werden können.
Ähnlich wird in der WO 2014/111987 A1 ein Verfahren zur Datenkommunikation in einem intelligenten Stromnetz zwischen den Servern der Versorgungsunternehmen und Kommunikationsknoten vorgestellt, wobei die Kommunikation über ein Gateway abgewickelt wird und es sich bei den Kommunikationsknoten beispielsweise um Elektrofahrzeuge oder elektrische Fahrzeugversorgungsanlagen handeln kann. Wenn in dem Gateway erkannt wird, dass ein Serverprotokoll, das von dem Versorgungsserver zur Kommunikation mit dem Kommunikationsknoten verwendet wird, nicht mit einem Knotenprotokoll, das vom Kommunikationsknoten für die Kommunikation mit dem Versorgungsserver verwendet wird, kompatibel ist, übersetzt das Gateway das Serverprotokoll in das Knotenprotokoll und umgekehrt.
Die DE 102021 211 607 A1 offenbart ein Verfahren zum Verarbeiten von mit einem Steuergerät für ein Kraftfahrzeug assoziierten Daten, bei dem individuelle Gegebenheiten des Steuergeräts gegenüber einer weiteren, zentralen Einheit, beispielsweise einem Fahrzeugcomputer, abstrahiert werden. Dadurch ist eine einheitliche Schnittstelle, bereitstellbar, welche einen Datenaustausch unabhängig von der Ausprägung bzw. Typ des Steuergeräts, der Softwareversion und/oder Hardwareversion des Steuergeräts oder den Typ einer Kommunikationsschnittstelle des Steuergeräts ermöglicht und so z.B. bei mehreren eingebetteten Steuergeräten die Variantenvielfalt bzw. Komplexität im Kraftfahrzeug reduzieren kann. Die DE_102 54284_A1_offenbart ein Verfahren für einen fahrzeugbezogenen Telematikdienst, wobei sowohl für die Luftschnittstelle als auch für die Kommunikation innerhalb eines Fahrzeugs und innerhalb eines Service-Centers das gleiche Anwendungs- Protokoll eingesetzt wird. Gateway-Einrichtungen auf Seite des Fahrzeugs und des Service- Centers sind hierbei über die Luftschnittelle verbunden, beispielsweise mittels GSM- Modulen, und enthalten Protokolltransformationen für eine Umsetzung der empfangenen oder gesendeten Daten vom Protokoll der Luftschnittstelle, z.B. dem GSM- Protokoll, zum oder aus dem Protokoll des Fahrzeugsystems, z.B. dem CAN-Protokoll. Dabei wird nach einer aufgebauten Verbindung zwischen den beiden Gateway-Einheiten ein Nachrichtenaustausch auf der Basis des eingesetzten Anwendungs-Protokolls, beispielsweise des sogenannten KWP2000-Diagnoseprotokolls, durchgeführt.
In der DE 10 2005 009640 A1 wird eine Vorrichtung zur Steuerung einer Hardware- oder Software-basierten Funktion in einem Kraftfahrzeug beschrieben. Die Vorrichtung weist eine Recheneinheit auf, mit der Nachrichten von fahrzeuginternen und fahrzeugexternen Datenquellen ermittelt und die in den Nachrichten enthaltenen Daten miteinander zu einem Ergebnisdatum verknüpft werden.
In der DE 10 2010 008 816 A1 wird ein Verfahren zur Online-Kommunikation bereitgestellt, das geeignet ist, einen Angriff auf ein vernetztes Fahrzeug über eine drahtlose Kommunikationseinrichtung zu verhindern.
Die US 2017 / 0206 717 A1 offenbart ein Verfahren zur Fahrerbewertung, bei dem Fahrzeugdaten von Fahrzeugsubsystemen eines Fahrzeugs mit einem entsprechenden Satz von Vorverarbeitungsereignissen korreliert werden, die im Fahrzeug auftretende Aktivitäten oder Zustandsübergänge darstellen, wobei der Satz von Vorverarbeitungsereignissen über ein Netzwerk an einen zentralen Server übertragen wird.
In der DE 10 2018200 318 A1 werden ein Fortbewegungsmittel, ein Server und ein Verfahren zur Absicherung eines Softwareupdates eines Steuergerätes des Fortbewegungsmittels vorgeschlagen.
Ein weiteres Verfahren zur Aktualisierung einer Softwarekomponente eines Kraftfahrzeugs wird in der DE 102009 018 761 A1 beschrieben. Es ist eine Aufgabe der Erfindung, ein verbessertes Verfahren zur Überprüfung der Gültigkeit einer digital implementierten Funktion in einem Fahrzeug sowie eine entsprechende Vorrichtung zur Verfügung zu stellen.
Diese Aufgabe wird durch die unabhängigen Ansprüche gelöst. Bevorzugte Ausgestaltungen der Erfindung sind Gegenstand der abhängigen Ansprüche.
Ein erfindungsgemäßes Verfahren zur Überprüfung der Gültigkeit einer digital implementierten Funktion in einem Fahrzeug umfasst, dass festgestellt wird, ob Parameter eines von einer fahrzeugexternen Stelle für die Überprüfung der Gültigkeit verwendeten Datenübertragungsverfahrens den Parametern eines hierfür von dem Fahrzeug verwendeten Datenübertragungsverfahren entsprechen oder mit diesen kompatibel sind;
- wenn dieses der Fall ist, von der fahrzeugexternen Stelle gesendete Daten, welche eine im Fahrzeug digital implementierte Funktion betreffen, empfangen werden;
- wenn dieses nicht der Fall ist, das von der fahrzeugexternen Stelle verwendete Datenübertragungsverfahren zunächst in das von dem Fahrzeug verwendete Datenübertragungsverfahren umgewandelt wird und die von der fahrzeugexternen Stelle gesendeten Daten nach der Umwandlung des Datenübertragungsverfahrens im Fahrzeug empfangen werden; und mittels der empfangenen Daten die Gültigkeit der digital implementierten Funktion des Fahrzeugs überprüft wird.
Auf diese Weise kann sichergestellt werden, dass die Gültigkeit der digital implementierten Funktion auch längere Zeit nach der Auslieferung des jeweiligen Fahrzeugs und trotz der fortschreitenden technischen Weiterentwicklung weiterhin überprüft werden kann. Dieses schafft die Voraussetzung dafür, dass das betroffene Fahrzeug sicher und betriebsbereit bleibt, insbesondere auch im Sinne der Zulassung.
Hierbei umfassen die empfangenen Daten vorteilhafterweise eine Informationsabfrage zu der im Fahrzeug digital implementierten Funktion, eine Verlängerung der Gültigkeit der digital implementierten Funktion und/oder Informationen zur Aktualisierung der digital implementierten Funktion.
Weiterhin kann vorteilhafterweise vorgesehen werden, dass mittels der empfangenen Daten die digital implementiere Funktion des Fahrzeugs aktualisiert werden. Gemäß einer Ausführungsform der Erfindung betreffen die Parameter des Datenübertragungsverfahrens das verwendete Nachrichten- und/oder Kommunikationsprotokoll, wobei eine Umwandlung der Nachrichten- und/oder Kommunikationsprotokolle zwischen dem Fahrzeug und der fahrzeugexternen Stelle erfolgt.
Ebenso können die Parameter des Datenübertragungsverfahrens den verwendeten Mobilfunkstandard und/oder die verwendete Generation des Mobilfunkstandards betreffen, wobei eine Umwandlung des verwendeten Mobilfunkstandards und/oder der verwendeten Generation des Mobilfunkstandards zwischen dem Fahrzeug und der fahrzeugexternen Stelle erfolgt.
Weiterhin kann vorteilhafterweise vorgesehen werden, dass die Umwandlung der Datenübertragungsverfahren mittels eines austauschbaren Moduls erfolgt, welches im Fahrzeug angeordnet ist.
Insbesondere kann bei dem erfindungsgemäßen Verfahren vorgesehen werden, dass die digital implementiere Funktion als Software-Komponente auf einem Steuergerät des Fahrzeugs implementiert ist.
In einer weiteren vorteilhaften Ausführungsform kann vorgesehen werden, dass eine Maßnahme bezüglich der betroffenen digital implementierten Funktion getroffen wird, wenn eine Abweichung von einem Sollzustand erkannt wird und die digital implementierte Funktion nicht aktualisiert werden kann.
Insbesondere kann dabei die digital implementierte Funktion oder eine dieser digital implementierten Funktion übergeordnete Funktion des Fahrzeugs ganz oder teilweise deaktiviert werden.
In einer weiteren Ausführungsform kann vorgesehen werden, dass 1 die Überprüfung der Gültigkeit der digital implementierten Funktion eine Validierung der Funktionsfähigkeit der bestimmungsgemäßen Verwendung und/oder der Einhaltung der aktuellen Gültigkeitsdauer umfasst.
In einer nochmals weiteren Ausführungsform kann vorgesehen werden, dass von dem Fahrzeug Daten mit Informationen zu der digital implementierten Funktion und/oder der Aktualisierung der digital implementierten Funktion an die fahrzeugexterne Stelle gesendet werden.
In einer nochmals weiteren Ausführungsform kann vorgesehen werden, dass die in dem Fahrzeug digital implementierten Funktionen entsprechend der Sicherheitsrelevanz der jeweiligen digital implementierten Funktion kategorisiert sind, wobei eine Aktualisierung und/oder eine Maßnahme bezüglich einer nicht aktualisierten digital implementierten Funktion entsprechend der Kategorisierung erfolgt.
Eine nochmals weitere Ausführungsform kann umfassen, dass ermittelt wird, in welchem Betriebsland das Fahrzeug betrieben wird; ermittelt wird, welche Vorschriften für die digital implementierten Funktionen dort gelten; und die Überprüfung der Gültigkeit und/oder Aktualisierung einer digital implementierten Funktion und/oder die Ausführung einer Maßnahme bezüglich einer nicht aktualisierten digital implementierten Funktion entsprechend den in dem Betriebsland geltenden Vorschriften erfolgt.
Hierbei kann vorteilhafterweise erfasst werden, wenn das Fahrzeug in ein anderes Betriebsland bewegt wird, wobei nach dem Länderübertritt eine Neubewertung der für die digital implementierten Funktionen geltenden Vorschriften erfolgt.
Die Erfindung umfasst ferner eine Vorrichtung zur Durchführung eines erfindungsgemäßen Verfahrens und ein Computerprogramm mit Instruktionen, die eine erfindungsgemäße Vorrichtung zur Ausführung der Schritte des erfindungsgemäßen Verfahrens veranlasst.
Schließlich umfasst die Erfindung auch ein Fahrzeug, das eingerichtet ist, ein erfindungsgemäßes Verfahren auszuführen oder eine erfindungsgemäße Vorrichtung aufweist.
Weitere Merkmale der vorliegenden Erfindung werden aus der nachfolgenden Beschreibung und den Ansprüchen in Verbindung mit den Figuren ersichtlich.
Fig. 1 zeigt ein Ablaufdiagramm mit grundlegenden Schritten des erfindungsgemäßen Verfahrens; Fig. 2 zeigt ein detaillierteres Ablaufdiagramm, bei dem basierend auf einer Kategorisierung der digital implementierten Funktionen eine Überprüfung, Aktualisierung und/oder Ergreifung von Maßnahmen erfolgt;
Fig. 3 zeigt schematisch ein Fahrzeug mit einer autorisierten Stelle zur Überprüfung der Gültigkeit der digital implementierten Funktionen und gegebenenfalls durchzuführender Aktualisierung; und
Fig. 4 zeigt schematisch ein Blockschaltbild eines erfindungsgemäßen austauschbaren Moduls.
Zum besseren Verständnis der Prinzipien der vorliegenden Erfindung werden nachfolgend Ausführungsformen der Erfindung anhand der Figuren detaillierter erläutert. Es versteht sich, dass sich die Erfindung nicht auf diese Ausführungsformen beschränkt und dass die beschriebenen Merkmale auch kombiniert oder modifiziert werden können, ohne den Schutzbereich der Erfindung, wie er in den Ansprüchen definiert ist, zu verlassen.
Figur 1 zeigt ein Ablaufdiagramm der erfindungsgemäßen Überprüfung der Gültigkeit einer digital implementierten Funktion in einem Fahrzeug. Das Verfahren wird in einem ersten Verfahrensschritt 10 gestartet, beispielsweise bei jedem Neustart des Fahrzeugs.
Hierbei kann zunächst geprüft werden, ob eine Überprüfung der Gültigkeit einer digital implementierten Funktion in dem Fahrzeug unmittelbar erforderlich ist. So kann vorgesehen sein, dass sich das Fahrzeug nach der erstmaligen Zulassung bei sicherheitsrelevanten Funktionen in regelmäßigen Abständen, die vom Gesetzgeber des jeweiligen Betriebslands definiert werden, bei einer autorisierten Stelle melden muss. So kann beispielsweise bei Fahrzeugen mit autonomer Fahrfunktion vorgesehen werden, dass diese im Vergleich zu der herkömmlichen Hauptuntersuchung in deutlich kürzeren Zyklen auf das Erfüllen der für das autonome Fahren einzuhaltenden technischer Anforderungen geprüft werden. Die Kommunikation zwischen dem Fahrzeug und der autorisierten Stelle kann hierbei insbesondere über ein Funknetz („Over the Air“) mittels einer Internet-Schnittstelle im Fahrzeug erfolgen.
Bei der autorisierten Stelle kann es sich hierbei beispielsweise um eine Zulassungsbehörde handeln, die neben der Ausstellung von Betriebserlaubnissen und der Zulassung von Fahrzeugen auch für die Verifizierung der Sicherheit von Updates zuständig ist. Ebenso kann es sich bei der autorisierten Stelle aber auch um einen Fahrzeughersteller oder OEM- Hersteller von Komponenten, welche die digital implementierten Funktionen beherbergen, handeln. Dabei kann es vorgesehen sein, dass bei dem jeweiligen Automobilhersteller oder OEM-Hersteller eine Nachweispflicht besteht, dass die Verifizierung wie vorgeschrieben bei allen betroffenen Fahrzeugen durchgeführt wird. Dafür muss dann jedes dieser Fahrzeuge dort "bekannt" sein, inklusive seines aktuellen System- bzw. Software-Zustandes.
Bei regelmäßigen Prüfzyklen kann fahrzeugseitig mittels eines Timers überprüft werden, ob ein solcher Prüfzyklus bereits abgelaufen ist oder in Kürze, beispielsweise am Folgetag, abläuft. Der Timer kann hierbei in Software oder Hardware realisiert werden und beispielsweise basierend auf einem in dem Fahrzeug hinterlegten Zeitstempel der letzten Überprüfung bzw. Aktualisierung des Fahrzeugs und der Zeitdauer des Prüfzyklus die verbleibende Zeitspanne bis zur nächsten Fälligkeit der Überprüfung ermitteln.
Ebenso kann aber, gegebenenfalls auch außerhalb eines regelmäßigen Prüfzyklus, eine Überprüfung auch durch die autorisierte Stelle initiiert werden, beispielsweise aufgrund eines kurzfristig bekannt gewordenen möglichen Mangels eines Fahrzeugsensors, über den die autorisierte Stelle benachrichtigt worden ist.
Schließlich kann eine Überprüfung einer digital implementierten Funktion in dem Fahrzeug auch von einem Nutzer des Fahrzeugs gezielt angefordert werden, beispielsweise durch eine entsprechende Eingabe über ein HMI des Fahrzeugs.
Es wird dann in Verfahrensschritt 11 geprüft, ob Parameter eines von einer fahrzeugexternen Stelle für die Überprüfung der Gültigkeit verwendeten Datenübertragungsverfahrens den Parametern eines hierfür von dem Fahrzeug verwendeten Datenübertragungsverfahren entsprechen oder mit diesen kompatibel sind. So kann beispielsweise eine in dem Fahrzeug bei der Auslieferung in einem hierfür vorgesehenen Steuergerät integrierte Mobilfunkanbindung dem zu diesem Zeitpunkt aktuellen Entwicklungsstand der Mobilfunktechnologie entsprechen, zum Zeitpunkt der Überprüfung der Gültigkeit aber veraltet und von dem Mobilfunkbetreiber mittlerweile abgekündigt sein.
Liegt eine solche Abweichung bei dem verwendeten Datenübertragungsverfahren vor, so erfolgt dann zunächst in Verfahrensschritt 12, gegebenenfalls nachdem sich das Fahrzeug bei der autorisierten Stelle gemeldet hat, eine Umwandlung des von der fahrzeugexternen Stelle verwendeten Datenübertragungsverfahren in das von dem Fahrzeug verwendete Datenübertragungsverfahren bevor dann die von der fahrzeugexternen Stelle gesendeten Daten in Verfahrensschritt 13 durch das Fahrzeug empfangen werden. Die Umwandlung kann hierbei in einem austauschbaren Modul, beispielsweise einem austauschbaren Steuergerät, zur Übersetzung von Nachrichten- und Kommunikationsprotokollen zwischen Fahrzeug und Außenwelt erfolgen. Indem dieses Modul nicht fest im Fahrzeug verbaut, sondern austauschbar gestaltet ist, kann einem Fortschreiten der Technik bzw. Entfall von Alttechnologien leicht durch einen Wechsel des bisher im Fahrzeug befindlichen Moduls mit einem aktualisierten Modul begegnet werden. Das austauschbare Modul weist hierbei geeignete Schnittstellen zum Fahrzeug auf, beispielsweise für den Datenaustausch zu einem Fahrzeugbus im Fahrzeug. Ebenso kann über Versorgungskabel vom Fahrzeug eine Stromversorgung des austauschbaren Moduls erfolgen.
So können beispielsweise bei Fahrzeugen, bei denen ursprünglich für Software- Aktualisierungen der 3G-Mobilfunkstandard oder auch die Diagnosebuchse im Fahrzeug vorgesehen war, zu einem späteren Zeitpunkt Aktualisierungen der Fahrzeuge durch Dienste erfolgen, die hierfür auf den 5G-Mobilfunkstandard zurückgreifen, wenn in dem austauschbaren Modul eine entsprechende Umsetzung erfolgt. Auf gleiche Weise kann auch eine Umsetzung eines aktuellen Protokollstandards in einen alten Protokollstandard oder eine Umsetzung bezüglich eines sich geänderten Funktionsumfangs erfolgen.
Es ist aber auch möglich, beispielsweise für Fahrzeuge, die nicht mit einem austauschbaren Modul versehen werden können, das geeignete Alt-Schnittstellen durch den Automobilhersteller bereitgestellt werden, so dass diese Fahrzeuge trotzdem über ihre Lebensdauer einen zugelassenen Softwarestand aufweisen können, indem diese Fahrzeuge "Software-Tankstellen" mit den erforderlichen Alt-Schnittstellen für die Aktualisierungen der im Fahrzeug implementierten Softwarefunktionen aufsuchen.
Liegt eine Abweichung bei dem verwendeten Datenübertragungsverfahren dagegen nicht vor, so können die von der fahrzeugexternen Stelle gesendeten Daten in Verfahrensschritt 13 empfangen werden, ohne dass vorher eine Umwandlung erfolgen muss.
Im darauffolgenden Verfahrensschritt 14 erfolgt dann mittels der empfangenen Daten die Überprüfung der Gültigkeit der betroffenen digital implementierten Funktion des Fahrzeugs. Hierbei können für einzelne, einen Teil oder auch alle im Fahrzeug digital implementierten Funktionen sowohl Informationen abgefragt als auch Daten übermitteln werden. So kann beispielsweise der jeweils aktuelle Versionsstand abgefragt werden. Basierend hierauf kann dann ermittelt werden, ob für eine der digital implementierten Funktionen im Fahrzeug eine mittlerweile veralte Version implementiert ist, die eine unerwünschte Abweichung von dem erwünschten Sollzustand verursacht. Ebenso können Daten zur Verlängerung der Gültigkeit oder Informationen zu notwendigen Updates übermittelt werden. Um hierbei die Sicherheit insbesondere bei „Over the Air“-Updates zu gewährleisten, können beispielsweise die Gültigkeit sowie die Gültigkeitsdauer betreffende Daten dabei mit einem Zertifikat versehen sein, welches kryptographisch abgesichert ist.
In Verfahrensschritt 15 kann dann in Abhängigkeit von dem Ergebnis der Überprüfung eine Aktualisierung einer digital implementierten Funktion erfolgen. Das Fahrzeug kann dabei insbesondere drahtlos über ein Funknetz aktualisiert werden oder aber auch vor Ort bei einer autorisierten Stelle, beispielsweise einer Fachwerkstatt des Fahrzeugherstellers oder auch einer behördlichen Stelle, wie einer technischen Prüfstelle des TÜV oder Dekra. Solche Veränderungen an einer digital implementierten Funktion sind hierbei nur durch eine solche autorisierte Stelle möglich. Dabei kann vorgesehen werden, dass die autorisierte Stelle ein entsprechendes Zertifikat über eine erfolgreich abgeschlossene Aktualisierung erstellt und dieses, vorzugsweise in verschlüsselter Form, an das Fahrzeug übermittelt.
Ferner kann vorgesehen werden, dass beispielsweise bei Komfortfunktionen, die keinen Einfluss auf die Fahrsicherheit haben, ein Update zunächst nur angeboten werden, ohne unmittelbar eine Aktualisierung durchzuführen oder zu terminieren. Andererseits kann bei sicherheitsrelevanten Funktionen, wenn ein Update nicht möglich ist, die betroffene sicherheitsrelevante Funktion stillgelegt werden oder auch eine kurzfristige Stilllegung des gesamten Fahrzeugs eingeleitet werden.
Um eine angemessene Durchführung der Gültigkeitsprüfung, Aktualisierung und/oder Maßnahmen zu gewährleisten, können die in dem Fahrzeug digital implementierten Funktionen entsprechend der Sicherheitsrelevanz der jeweiligen digital implementierten Funktion kategorisiert werden. Ein Beispiel hierfür ist in der folgenden Tabelle wiedergegeben.
Welche Vorschriften jeweils gelten und welche Abweichungen sich ergeben können, hängt hierbei insbesondere auch von dem aktuellen Betriebsland ab. Durch eine entsprechende Kategorisierung können den potenziell in Frage kommenden Betriebsländern die dort jeweils geltenden Vorschriften zugeordnet werden. Indem das aktuelle Betriebsland identifiziert wird, kann dann ermittelt werden, welche Vorschriften gelten bzw. ob überhaupt Vorschriften für eine oder mehrere der digital implementierten Funktionen gelten, wobei dann bei Länderübertritt diesbezüglich eine Neubewertung erfolgen muss.
Mit zunehmender Schwere der Abweichung sind hierbei schwerwiegendere Maßnahmen zu ergreifen, wobei vorgesehen werden kann, dass bei Nichteinhaltung der vorgesehenen Maßnahme eine schwerwiegendere Maßnahme ergriffen wird. Wird beispielsweise bei einer mittleren Abweichung das Update nicht zum terminierten Zeitpunkt durchgeführt, so kann ein sofortiger Werkstattaufenthalt vorgeschrieben werden. Ebenso kann beispielsweise bei einer schweren Abweichung im Falle es nicht sofortig erfolgenden Werkstattaufenthalts eine Stilllegung des Fahrzeugs erfolgen.
In Verfahrensschritt 16 wird das Verfahren schließlich beendet und kann dann zu einem späteren Zeitpunkt erneut gestartet werden.
Ein detaillierteres Ablaufdiagramm, bei dem basierend auf einer Kategorisierung der digital implementierten Funktionen eine Überprüfung, Aktualisierung und/oder Ergreifung von Maßnahmen erfolgt, wird in Figur 2 gezeigt.
Nachdem das Verfahren in einem ersten Verfahrensschritt 20 gestartet wird, erfolgt im darauffolgenden Schritt 21 die Inbetriebnahme des Fahrzeugs. Es wird dann in Schritt 22 zunächst geprüft, ob das aktuelle Betriebsland identifiziert werden kann. Wenn dieses nicht der Fall sein sollte, wird in Schritt 23 der Vollumfang für sämtliche potentiell in Frage kommenden digital implementierten Funktionen abgefragt. Anderenfalls erfolgt in Schritt 24 eine Zuordnung der notwendigen Regulierungsanforderungen. Im darauffolgenden Schritt 25 wird dann bei einer vorliegenden Abweichung einer digital implementierten Funktion geprüft, ob es sich um eine gesetzliche Abweichung handelt. Wenn dieses der Fall sein sollte, wird in Schritt 26 eine sofortige Stilllegung des Fahrzeugs oder, soweit möglich, ein Funktionsabwurf veranlasst. Wenn das Fahrzeug von einem Nutzer geführt wird, kann an diesen hierfür eine Aufforderung ausgegeben werden, das Fahrzeug schnellstmöglich in einem sicheren Halteoder Parkbereich abzustellen, da ein sicherer Fährbetrieb nicht gewährleistet ist. Handelt es sich dagegen um ein autonom fahrendes Fahrzeug, so wird dieses entsprechend automatisch schnellstmöglich einen solchen Halte- oder Parkbereich ansteuern.
Wenn es sich dagegen nicht um eine gesetzliche Abweichung handelt, so wird in einer nächsten Abfrage 27 geprüft, ob es sich um eine schwere Abweichung handelt. Wenn dieses der Fall sein sollte, wird in Schritt 28 dem Nutzer dringend ein sofortiger Werkstattaufenthalt empfohlen, um in der Werkstatt schnellstmöglich ein Update durchzuführen und so die Abweichung zu beheben. Ein autonom fahrendes Fahrzeug wird entsprechend veranlasst, umgehend die nächstgelegene Werkstatt aufzusuchen. Hierfür wird eine Zeitspanne gewählt, die zwar möglichst kurz ist, es dem Nutzer bzw. Fahrzeug aber realistisch ermöglicht, eine geeignete Werkstatt anzufahren. Diese Zeitspanne kann auch in Abhängigkeit von weiteren Parametern, wie beispielsweise wo sich das Fahrzeug aktuell befindet oder ob zur aktuellen Tages- bzw. Nachtzeit eine Werkstatt geöffnet hat, gewählt werden. Hierbei kann durch ein im Fahrzeug integriertes Navigationssystem automatisch eine Route zu der nächstgelegenen Werkstatt, die zur Behebung der Abweichung geeignet ist, bestimmt und das Fahrzeug zu dieser Werkstatt geführt werden.
In Schritt 29 wird dann überprüft, ob das Update innerhalb der Zeitspanne erfolgt ist. Wenn dieses der Fall sein sollte, wird das Verfahren in Schritt 40 beendet, anderenfalls wird in Schritt 26 eine sofortige Stilllegung des Fahrzeugs oder, soweit möglich, ein Funktionsabwurf veranlasst.
Wenn es sich weder um eine gesetzliche Abweichung noch um eine schwere Abweichung handelt, so wird in einer nächsten Abfrage 30 geprüft, ob es sich um eine mittlere Abweichung handelt. Wenn dieses der Fall sein sollte, wird in Schritt 31 das erforderliche Update zur Behebung der Abweichung terminiert. Nachdem der entsprechende Termin abgelaufen ist, wird dann in Schritt 32 überprüft, ob das Update innerhalb der Zeit erfolgt ist. Wenn dieses nicht der Fall sein sollte, wird gemäß Schritt 28 dringend ein sofortiger Werkstattaufenthalt empfohlen bzw. veranlasst, anderenfalls wird das Verfahren in Schritt 40 beendet.
Wenn die Abfrage 30 ergibt, dass es sich lediglich um eine leichte Abweichung handelt, so wird in Schritt 33 ein Update lediglich angeboten, aber nicht terminiert und das Verfahren anschließend in Schritt 40 beendet.
Figur 3 zeigt schematisch ein Fahrzeug mit einer autorisierten Stelle zur Überprüfung der Gültigkeit der digital implementierten Funktionen und gegebenenfalls durchzuführender Aktualisierung.
Das Fahrzeug F weist für die Durchführung des erfindungsgemäßen Verfahrens ein austauschbares Modul zur Überprüfung der Gültigkeit und gegebenenfalls Aktualisierung beliebiger Softwareanwendungen des Fahrzeugs auf, das insbesondere als austauschbares Steuergerät SG ausgestaltet sein kann. Das austauschbare Modul ermöglicht hierbei eine drahtlose Kommunikation mit einer autorisierten Stelle, insbesondere den Empfang von Daten von der autorisierten Stelle und das Senden von Daten an die autorisierte Stelle mittels Mobilfunks. Hierbei kann die Übertragung beispielsweise mittels eines Mobilfunkstandards, wie 4G oder 5G, oder basierend auf einem drahtlosen lokalen Netzwerk, wie WLAN, erfolgen. Über eine Schnittstelle ist das austauschbare Modul mit einem digitalen Datenbus DB im Fahrzeug verbunden und ermöglicht so die Kommunikation mit weiteren Komponenten des Fahrzeugs. So weist das Fahrzeug eine Assistenzeinheit AE auf, die Assistenzfunktionen wie eine automatische Längs- und Querführung des Fahrzeugs zur Verfügung stellt und hierfür unter anderem auf Sensordaten verschiedener Umfeldsensoren zurückgreift. Im vorliegenden Beispiel sind zur Vereinfachung exemplarisch lediglich ein nach vorne gerichteter Radarsensor R sowie eine Frontkamera K dargestellt. Das Fahrzeug kann aber eine Vielzahl weiterer Sensoren aufweisen, für die das erfindungsgemäße Verfahren angewendet werden kann. Die Auswertung der von dem Radarsensor R sowie der Frontkamera K erzeugten Sensorsignale kann hierbei beispielsweise in einer Auswerte- und Steuereinheit AS durch Software zur Bildverarbeitung- und auswertung erfolgen, die regelmäßig auf ihrer Aktualität überprüft werden und ggfs. aktualisiert werden muss.
Für eine Lokalisierung des Fahrzeugs ist eine Positionserfassungseinheit P vorgesehen, die beispielsweise GPS-Signale auswertet und in Verbindung mit Kartendaten die Identifizierung des aktuellen Betriebslands ermöglicht. Ferner ist eine Navigationseinheit N vorgesehen, die es unter anderem ermöglicht, eine Routenführung zu einer Werkstatt für die Durchführung eines Updates durchzuführen.
In dem Fahrzeug ist weiterhin eine Speichereinheit MF vorgesehen. Der Speicher kann hierbei sowohl volatile als auch nichtvolatile Speicherbereiche aufweisen und unterschiedlichste Speichergeräte und Speichermedien umfassen. In der Speichereinheit MF können hierbei beispielsweise Informationen zu den Regulierungsanforderungen bzw. Vorschriften der verschiedenen Betriebsländer abgelegt sein. Weiterhin kann dort eine Speicherung von Informationen zu den im Fahrzeug digital implementierten Funktionen wie beispielsweise der jeweils aktuelle Versionsstand erfolgen. Schließlich können in dem Speicher Instruktionen zur Durchführung eines Programms, welches das erfindungsgemäße Verfahren fahrzeugseitig realisiert, abgelegt seien,
Die autorisierte Stelle Z zur Überprüfung der Gültigkeit der digital implementierten Funktionen weist eine Servereinrichtung S auf, die beispielsweise als Backend-Server von einem Fahrzeughersteller betrieben werden und Teil einer hier nicht weiter beschriebenen IT-Infrastruktur sein kann. In einer Speichereinrichtung MR liegen für jedes Fahrzeug von der autorisierten Stelle bezüglich des Software-Zustandes überwachten Fahrzeugflotte Informationen zu den digital implementierten Funktionen vor, die von der Servereinrichtung S abgefragt und aktualisiert werden können.
Die Kommunikation zwischen der Servereinrichtung S und den jeweiligen Fahrzeugen erfolgt mittels einer Empfangs- und Sendeeinheit ES über eine drahtlose Datenfunkverbindung. Weiterhin ist zur Gewährleistung einer sicheren Kommunikation ein Kryptographie-Modul KR zur Verschlüsselung bzw. Entschlüsselung der übertragenen Daten vorgesehen erfolgen, wobei im Fall eines positiven Ergebnisses der Überprüfung der Gültigkeit bzw. einer erfolgten Aktualisierung von der autorisierte Stelle Z ein Zertifikat hierüber an das Fahrzeug zurückgesandt und dort abgelegt werden kann.
Figur 4 zeigt schematisch ein Blockschaltbild eines erfindungsgemäßen austauschbaren Moduls, das als austauschbares Steuergerät ausgestaltet ist. Das Steuergerät SG weist verschiedene Module für die Ausführung des erfindungsgemäßen Verfahrens auf, die als Software oder Hardware implementiert sein können. Ein erstes Kommunikations-Moduls KOM1 ermöglicht hierbei eine drahtlose Kommunikation mit einer autorisierten Stelle, insbesondere den Empfang von Daten von der autorisierten Stelle und das Senden von Daten an die autorisierte Stelle mittels Mobilfunks. In diesem Kommunikations-Moduls KOM1 erfolgt ferner eine Überprüfung, ob die von dem Fahrzeug und der fahrzeugexternen Stelle verwendeten Nachrichten- und/oder Kommunikationsprotokolle voneinander abweichen.
Wenn dieses der Fall ist, erfolgt in einem Umwandlungsmodul UMW eine Umwandlung der Nachrichten- und/oder Kommunikationsprotokolle zwischen dem Fahrzeug und der fahrzeugexternen Stelle. Weiterhin ist ein Kryptographie-Modul KRM vorgesehen, mittels dem die empfangenen Daten entschlüsselt und Zertifikate zur Verifikation des Herausgebers überprüft und die verschickten Daten signiert und verschlüsselt werden können.
Ein zweites Kommunikations-Moduls KOM2 stellt dann die Schnittstelle zum elektronischen Netzwerk des Fahrzeugs dar und ermöglicht so die Kommunikation mit einem oder mehreren, hier nicht dargestellten Steuergeräten des Fahrzeugs. Das Netzwerk ist insbesondere als Bussystem B ausgebildet, beispielsweise als ein CAN-, MOST-, FlexRay- oder Automotive Ethernet-Bus. Ferner ist ein Speichermodul SM vorgesehen, in dem die empfangen Daten lokal gespeichert werden können.
Die Erfindung kann in beliebigen Fahrzeugen zur Überprüfung der Gültigkeit und Aktualisierung digital implementierter Funktionen angewendet werden. Bezugszeichenliste
10 - 16 Verfahrensschritte der grundlegenden Schritte des erfindungsgemäßen
Verfahrens
20 - 33, 40 Verfahrensschritte des erfindungsgemäßen Verfahrens mit
Überprüfung, Aktualisierung und/oder Ergreifung von Maßnahmen basierend auf einer Kategorisierung
F Fahrzeug
R Radarsensor
K Frontkamera
DB Datenbus
AS Auswerte- und Steuereinheit
SG Austauschbares Steuergerät
P Positionserfassungseinheit
N Navigationseinheit
MF Speichereinheit
AE Assistenzeinheit
Z Autorisierten Stelle
ES Empfangs- und Sendeeinheit
S Servereinrichtung
MR Speichereinheit
KR Kryptographieeinheit
K0M1 Kommunikations-Modul
KOM2 Kommunikations-Modul
UMW Umwandlungsmodul
KRM Kryptographie-Modul
SM Speichermodul

Claims

Patentansprüche
1. Verfahren zur Überprüfung der Gültigkeit einer digital implementierten Funktion in einem Fahrzeug (F), wobei festgestellt (11) wird, ob Parameter eines von einer fahrzeugexternen Stelle (Z) für die Überprüfung der Gültigkeit verwendeten Datenübertragungsverfahrens den Parametern eines hierfür von dem Fahrzeug (F) verwendeten Datenübertragungsverfahren entsprechen oder mit diesen kompatibel sind;
- wenn dieses der Fall ist, von der fahrzeugexternen Stelle (Z) gesendete Daten, welche eine im Fahrzeug (F) digital implementierte Funktion betreffen, empfangen (13) werden;
- wenn dieses nicht der Fall ist, das von der fahrzeugexternen Stelle (Z) verwendete Datenübertragungsverfahren zunächst in das von dem Fahrzeug (F) verwendete Datenübertragungsverfahren umgewandelt (12) wird und die von der fahrzeugexternen Stelle (Z) gesendeten Daten nach der Umwandlung des Datenübertragungsverfahrens im Fahrzeug (F) empfangen (13) werden; und mittels der empfangenen Daten die Gültigkeit der digital implementierten Funktion des Fahrzeugs (F) überprüft (14) wird.
2. Verfahren nach Anspruch 1 , wobei die empfangenen Daten eine Informationsabfrage zu der im Fahrzeug (F) digital implementierten Funktion, eine Verlängerung der Gültigkeit der digital implementierten Funktion und/oder Informationen zur Aktualisierung der digital implementierten Funktion umfassen.
3. Verfahren nach Anspruch 2, wobei mittels der empfangenen Daten die digital implementiere Funktion des Fahrzeugs (F) aktualisiert (15) wird.
4. Verfahren nach einem der vorhergehenden Ansprüche, wobei die Parameter des Datenübertragungsverfahrens ein verwendetes Nachrichten- und/oder Kommunikationsprotokoll betreffen und eine Umwandlung der Nachrichten- und/oder Kommunikationsprotokolle zwischen dem Fahrzeug (F) und der fahrzeugexternen Stelle (Z) erfolgt.
5. Verfahren nach einem der vorhergehenden Ansprüche, wobei die Parameter des Datenübertragungsverfahrens einen verwendeten Mobilfunkstandard und/oder eine verwendete Generation eines Mobilfunkstandards betreffen und eine Umwandlung des verwendeten Mobilfunkstandards und/oder der verwendeten Generation des Mobilfunkstandards zwischen dem Fahrzeug (F) und der fahrzeugexternen Stelle (Z) erfolgt.
6. Verfahren nach einem der vorhergehenden Ansprüche, wobei die Umwandlung der Datenübertragungsverfahren mittels eines austauschbaren Moduls (SG) erfolgt, welches im Fahrzeug (F) angeordnet ist.
7. Verfahren nach einem der vorhergehenden Ansprüche, wobei die digital implementiere Funktion als Software-Komponente auf einem Steuergerät des Fahrzeugs (F) implementiert ist.
8. Verfahren nach einem der vorhergehenden Ansprüche, wobei eine Maßnahme bezüglich der betroffenen digital implementierten Funktion getroffen wird, wenn eine Abweichung von einem Sollzustand erkannt wird und die digital implementierte Funktion nicht aktualisiert werden kann.
9. Verfahren nach Anspruch 8, wobei die digital implementierte Funktion oder eine dieser digital implementierten Funktion übergeordnete Funktion des Fahrzeugs (F) ganz oder teilweise deaktiviert wird.
10. Verfahren nach einem der vorhergehenden Ansprüche, wobei die Überprüfung der Gültigkeit der digital implementierten Funktion eine Validierung einer Funktionsfähigkeit einer bestimmungsgemäßen Verwendung und/oder eine Einhaltung einer aktuellen Gültigkeitsdauer umfasst.
11. Verfahren nach einem der vorhergehenden Ansprüche, wobei von dem Fahrzeug (F) Daten mit Informationen zu der digital implementierten Funktion und/oder der Aktualisierung der digital implementierten Funktion an die fahrzeugexterne Stelle (Z) gesendet werden.
12. Verfahren nach einem der vorhergehenden Ansprüche, wobei die in dem Fahrzeug (F) digital implementierten Funktionen entsprechend der Sicherheitsrelevanz der jeweiligen digital implementierten Funktion kategorisiert sind und eine Aktualisierung und/oder eine Maßnahme bezüglich einer nicht aktualisierten digital implementierten Funktion entsprechend der Kategorisierung erfolgt.
13. Verfahren nach einem der vorhergehenden Ansprüche, wobei ermittelt wird, in welchem Betriebsland das Fahrzeug (F) betrieben wird; ermittelt wird, welche Vorschriften für die digital implementierten Funktionen dort gelten; und die Überprüfung der Gültigkeit und/oder Aktualisierung einer digital implementierten Funktion und/oder die Ausführung einer Maßnahme bezüglich einer nicht aktualisierten digital implementierten Funktion entsprechend den in dem Betriebsland geltenden Vorschriften erfolgt.
14. Verfahren nach Anspruch 13, wobei erfasst wird, wenn das Fahrzeug (F) in ein anderes Betriebsland bewegt wird und nach dem Länderübertritt eine Neubewertung der für die digital implementierten Funktionen geltenden Vorschriften erfolgt.
15. Vorrichtung zur Durchführung eines Verfahrens nach einem der vorhergehenden Ansprüche.
PCT/EP2025/056486 2024-03-11 2025-03-10 Verfahren und vorrichtung zur überprüfung der gültigkeit und/oder aktualisierung einer digital implementierten funktion in einem fahrzeug Pending WO2025190876A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102024202281.0 2024-03-11
DE102024202281.0A DE102024202281A1 (de) 2024-03-11 2024-03-11 Verfahren und Vorrichtung zur Überprüfung der Gültigkeit und/oder Aktualisierung einer digital implementierten Funktion in einem Fahrzeug

Publications (1)

Publication Number Publication Date
WO2025190876A1 true WO2025190876A1 (de) 2025-09-18

Family

ID=94974015

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2025/056486 Pending WO2025190876A1 (de) 2024-03-11 2025-03-10 Verfahren und vorrichtung zur überprüfung der gültigkeit und/oder aktualisierung einer digital implementierten funktion in einem fahrzeug

Country Status (2)

Country Link
DE (1) DE102024202281A1 (de)
WO (1) WO2025190876A1 (de)

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102005009640A1 (de) 2005-03-03 2006-09-07 Bayerische Motoren Werke Ag Vorrichtung und Verfahren zur Steuerung einer Fuktion in einem Kraftfahrzeug
DE102009018761A1 (de) 2009-04-27 2010-10-28 Bayerische Motoren Werke Aktiengesellschaft Verfahren zur Aktualisierung von Softwarekomponenten
DE102010008816A1 (de) 2010-02-22 2011-08-25 Continental Automotive GmbH, 30165 Verfahren zur Online-Kommunikation
WO2014111987A1 (en) 2013-01-15 2014-07-24 Toyota Jidosha Kabushiki Kaisha Protocol translation in smart grid communications
US20150312380A1 (en) 2014-04-29 2015-10-29 General Motors Llc Translating cellular protocols for a vehicle telematics unit
US20170206717A1 (en) 2016-01-19 2017-07-20 Trendfire Technologies, Inc. System and method for driver evaluation, rating, and skills improvement
DE102018200318A1 (de) 2018-01-11 2019-07-11 Bayerische Motoren Werke Aktiengesellschaft Absicherung eines Softwareupdates eines Steuergerätes eines Fortbewegungsmittels
DE102021211353A1 (de) * 2021-10-07 2023-04-13 Continental Automotive Technologies GmbH Verfahren zur Inbetriebnahme von Programmpaketen in Fahrzeugen
DE102021211607A1 (de) 2021-10-14 2023-04-20 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren und Vorrichtung zum Verarbeiten von mit einem Steuergerät assoziierten Daten

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10254284A1 (de) * 2002-06-10 2004-01-08 Robert Bosch Gmbh Verfahren und Vorrichtung für einen fahrzeugbezogenen Telematikdienst

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102005009640A1 (de) 2005-03-03 2006-09-07 Bayerische Motoren Werke Ag Vorrichtung und Verfahren zur Steuerung einer Fuktion in einem Kraftfahrzeug
DE102009018761A1 (de) 2009-04-27 2010-10-28 Bayerische Motoren Werke Aktiengesellschaft Verfahren zur Aktualisierung von Softwarekomponenten
DE102010008816A1 (de) 2010-02-22 2011-08-25 Continental Automotive GmbH, 30165 Verfahren zur Online-Kommunikation
WO2014111987A1 (en) 2013-01-15 2014-07-24 Toyota Jidosha Kabushiki Kaisha Protocol translation in smart grid communications
US20150312380A1 (en) 2014-04-29 2015-10-29 General Motors Llc Translating cellular protocols for a vehicle telematics unit
US20170206717A1 (en) 2016-01-19 2017-07-20 Trendfire Technologies, Inc. System and method for driver evaluation, rating, and skills improvement
DE102018200318A1 (de) 2018-01-11 2019-07-11 Bayerische Motoren Werke Aktiengesellschaft Absicherung eines Softwareupdates eines Steuergerätes eines Fortbewegungsmittels
DE102021211353A1 (de) * 2021-10-07 2023-04-13 Continental Automotive Technologies GmbH Verfahren zur Inbetriebnahme von Programmpaketen in Fahrzeugen
DE102021211607A1 (de) 2021-10-14 2023-04-20 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren und Vorrichtung zum Verarbeiten von mit einem Steuergerät assoziierten Daten

Also Published As

Publication number Publication date
DE102024202281A1 (de) 2025-09-11

Similar Documents

Publication Publication Date Title
EP3368379B1 (de) Steuergeräte-update im kraftfahrzeug
EP2425333B1 (de) Verfahren zur aktualisierung von softwarekomponenten
EP2705430B1 (de) System zur diagnose einer komponente in einem fahrzeug
DE102006009098A1 (de) Kraftfahrzeugdiagnose und Fahrzeugannahme
DE102008010056A1 (de) System und Verfahren zum Steuern eines Informationszugriffs an einer mobilen Plattform
DE10038096A1 (de) Verfahren und System zur Übertragung von Daten
DE112020001126T5 (de) Fahrzeugsteuergerät
DE112016005669T5 (de) Bord-Kommunikationseinrichtung, Bord-Kommunikationssystem und Verfahren zum Verbieten spezieller Verarbeitungen für ein Fahrzeug
DE102020126317A1 (de) Anhaltender neutraler betrieb von fahrzeugen
EP3741094B1 (de) Steuerungssystem für ein kraftfahrzeug, verfahren zum betreiben des steuerungssystems sowie kraftfahrzeug mit einem derartigen steuerungssystem
DE10219832A1 (de) Verfahren zum Kodieren von Steuergeräten in Verkehrsmitteln
DE102020007310A1 (de) Verfahren zum Vorsehen und Installieren von Softwareaktualisierungen für ein Fahrzeug
DE102022104321A1 (de) Center, aktualisierungsmanagementverfahren und nicht-transitorisches speichermedium
DE112022002574T5 (de) Elektronische Steuervorrichtung für ein Fahrzeug, elektronisches Steuersystem für ein Fahrzeug, und Aktualisierte-Konfigurationsinformationen-Bestimmungsprogramm
EP4268070B1 (de) Verfahren zur konfiguration einer steuerungssoftware bei einem schienenfahrzeug
WO2018145786A1 (de) Verfahren zum aktualisieren einer digitalen karte einer kraftfahrzeugexternen servervorrichtung
WO2025190876A1 (de) Verfahren und vorrichtung zur überprüfung der gültigkeit und/oder aktualisierung einer digital implementierten funktion in einem fahrzeug
EP4268071B1 (de) Verfahren zur konfiguration einer steuerungssoftware bei einem schienenfahrzeug
DE112022002792T5 (de) Elektronische fahrzeugsteuervorrichtung und aktualisierungsprogramm
DE102021121896A1 (de) Anpassen einer einen Ladevorgang betreffenden Eigenschaftsinformation
DE102023003239B4 (de) Fahrzeug
EP4267448B1 (de) Verfahren zur konfiguration einer steuerungssoftware bei einem schienenfahrzeug
DE102024206327B3 (de) System und Verfahren zum Einbinden endnutzerspezifischer Zusatzausstattung in eine Bordinfrastruktur eines Kraftfahrzeugs sowie Kraftfahrzeug
WO2024022732A1 (de) Verfahren zum bereitstellen eines updates für ein kraftfahrzeug
WO2024193844A1 (de) Verfahren, vorrichtungen und computerprogramme für einen server und ein fahrzeug

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 25711671

Country of ref document: EP

Kind code of ref document: A1