远程车辆应用许可的控制与监测制造技术

本公开涉及远程车辆应用许可的控制与监测。一种车辆可识别移动应用的应用标识符，其中，移动应用由与车辆配对的移动装置执行；在本地策略表中查询与所述应用标识符关联的应用许可，所述应用许可限定了哪些用户界面特征、车辆信息元素和车辆功能能由移动应用访问；根据所述应用许可为移动应用提供车辆准入。车辆还可附加地根据与车辆配对的移动装置的移动装置标识符，识别所述应用许可。与车辆配对的移动装置可向车辆发送从服务器接收的策略表更新，所述策略表更新包括本地策略表，本地策略表包括限定了车辆的哪些用户界面特征、信息元素和功能能由移动应用访问；根据所述应用许可执行移动应用。

【技术实现步骤摘要】

本公开的多个方面涉及针对车辆应用的应用许可的控制与监测。
技术介绍
用于车辆的语音控制系统可以允许第三方应用将语音命令集成到它们的系统中。通过这样做，第三方应用可经由车辆的语音界面来控制。然而，一些第三方应用可能不适于在车辆运动时被使用，或者根据政府法规可能受限制。此外，一些第三方应用可能试图检索对于应用操作不必要的信息，从而导致潜在的用户隐私的担忧。
技术实现思路
在第一说明性实施例中，一种系统包括车辆的处理器，所述处理器被配置为：识别移动应用的应用标识符，其中，移动应用由与车辆配对的移动装置执行；在本地策略表中查询与所述应用标识符关联的应用许可，所述应用许可限定了哪些用户界面特征和车辆信息元素能由移动应用访问；根据检索到的应用许可为移动应用提供车辆准入(vehicleaccess)。在第二说明性实施例中，一种系统包括与车辆配对的移动装置，所述移动装置被配置为：向车辆发送从服务器接收的策略表更新，所述策略表更新包括本地策略表，本地策略表包括限定了车辆的哪些用户界面特征、信息元素和功能能由移动应用访问的应用许可；根据所述应用许可执行移动应用。在第三说明性实施例中，一种应用远程管理服务器被配置为：从车辆接收包括本地策略表的应用使用更新消息，所述本地策略表具有能由车辆使用的来自配对的移动装置的移动应用的应用标识符；向车辆发送包括应用许可的本地策略表，应用许可限定了车辆的哪些用户界面特征、信息元素和功能能由移动应用访问。根据本专利技术，一种系统包括：车辆的处理器，被配置为：识别移动应用的应用标识符，其中，移动应用由与车辆配对的移动装置执行；在本地策略表中查询与所述应用标识符关联的应用许可，所述应用许可限定了车辆的哪些用户界面特征、哪些车辆信息元素和哪些车辆功能能由移动应用访问；根据所述应用许可为移动应用提供车辆准入。附图说明图1示出了示例性车辆计算系统；图2示出了示例性应用策略架构；图3示出了可从其选择同意利用移动应用的车辆计算系统的示例性用户界面；图4A示出了可从其配置移动应用设置的车辆计算系统的示例性用户界面；图4B示出了可从其配置移动应用设置的车辆计算系统的示例性用户界面的可选示图；图5示出了用于对移动应用授予由本地策略表指定的许可的车辆计算系统的示例性用户界面；图6示出了应用远程管理系统的示例性用户界面；图7示出了用于更新主策略表的示例性处理；图8示出了用于更新车辆的本地策略表的示例性处理；图9示出了用于使用针对移动应用的许可控制的本地策略表的示例性处理。具体实施方式根据需要，在此公开本专利技术的具体实施例；然而，将理解的是，所公开的实施例仅仅是本专利技术的示例，本专利技术可以以各种替代形式来实现。附图无需按比例绘制；可夸大或缩小一些特征以示出特定组件的细节。因此，此处所公开的具体结构和功能细节不应被解释为具有限制性，而仅仅作为教导本领域技术人员以多种形式利用本专利技术的代表性基础。应用远程管理和报告服务器可被配置为向安装到用户的配对移动装置的连接的车辆远程信息处理应用提供远程应用许可控制。这样可允许通过服务器对哪些应用和/或哪些配对的移动装置具有用于访问车辆系统的许可进行远程配置。对于具有许可的那些应用和装置，系统还可提供应用或装置可访问什么性能或车辆功能的配置。系统还可被配置为在允许使用连接的应用之前使车辆确保用户同意以及用户通知。服务器可包括管理界面(例如，安全网站界面)，所述管理界面允许管理的用户输入应用信息并限定系统的功能和其它操作。服务器还可包括允许策略表文件在服务器与车辆之间被传送的连接到车辆的接口。策略表文件可包括：详述车辆中的应用许可的信息和描述车辆应如何请求许可更新以及何时请求许可更新的信息。此外，车辆可被配置为将使用信息写入策略表文件，以返回到服务器来用于报告目的。策略表文件可经由用户的移动装置在服务器和车辆之间被传送，所述用户的移动装置与车辆配对并执行车辆应用。在示例中，所述文件可通过响应于对服务器的全球资源定位符(universalresourcelocator，URL)的超文本传输协议(HTTP)请求，经由移动装置被传输到车辆，其中，所述请求与车辆应用策略的规定相关联。在示例中，URL可被包括在策略表文件中。策略表文件可通过车辆密钥被加密和签名，以降低中间攻击者拦截数据的可能性。安装到用户的配对移动装置的每个连接的车辆远程信息处理应用可与应用标识符(例如，由车辆制造商或其它标识符管理授权机构(authority)提供的应用标识符)相关联。在示例中，具有对服务器的管理界面的访问权的管理用户可输入应用的信息(包括允许的API和许可)，并可产生针对请求应用的应用标识符。当该应用在具有车辆计算系统的车辆中进行注册时，该应用随应用标识符一起传送。然后，车辆计算系统可针对与提供的应用标识符相关联的应用策略检查本地策略表文件。在某些情况下，系统可支持特定装置的许可，并且车辆计算系统可针对与提供的应用标识符和装置标识符相关联的应用策略检查本地策略表文件。应用策略可指示应用是否被允许在车辆中运行，如果应用被允许在车辆中运行，则应用策略可指示许可被控制的那些车辆功能可由所述应用进行访问。如果策略表文件不包含针对应用标识符的策略许可，则车辆计算系统可向服务器请求策略表文件更新。策略表文件更新请求可包括车辆的当前策略表文件以及未知的应用标识符。策略表文件更新请求还可包括记录的应用使用，记录的应用使用指示许可被策略表文件控制的车辆功能的移动应用使用。服务器提供的更新的策略表文件可包括更新的策略许可，更新的策略许可包括针对新注册应用的策略。下面详细讨论了连接的应用功能的远程配置和报告的其它方面。图1示出用于车辆131的基于车辆的计算系统(VCS)100的示例方框拓扑图。这种VCS100的示例为由福特汽车公司制造的SYNC系统。设置有VCS100的车辆131可包含位于车辆131中的可视前端界面104。如果界面104设置有例如触摸敏感屏幕，则用户还能够与界面104进行交互。在另一说明性实施例中，通过按钮按压、具有自动语音识别和语音合成的口语对话系统来进行交互。作为另一种可能性，与车辆131的交互可隐含于移动装置153或安装到与VCS100连接的移动装置153的应用中。在图1所示的说明性VCS100中，处理器103(例如，CPU、应用微处理器本文档来自技高网...

【技术保护点】
一种系统，包括：车辆的处理器，被配置为：识别移动应用的应用标识符，其中，移动应用由与车辆配对的移动装置执行；在本地策略表中查询与所述应用标识符关联的应用许可，所述应用许可限定了车辆的哪些用户界面特征、哪些车辆信息元素和哪些车辆功能能由移动应用访问；根据所述应用许可为移动应用提供车辆准入。

【技术特征摘要】
2014.12.03 US 14/559,5821.一种系统，包括：
车辆的处理器，被配置为：
识别移动应用的应用标识符，其中，移动应用由与车辆配对的移动装置
执行；
在本地策略表中查询与所述应用标识符关联的应用许可，所述应用许可
限定了车辆的哪些用户界面特征、哪些车辆信息元素和哪些车辆功能能由移
动应用访问；
根据所述应用许可为移动应用提供车辆准入。
2.如权利要求1所述的系统，其中，所述处理器还被配置为：附加地根
据与车辆配对的移动装置的移动装置标识符，识别所述应用许可。
3.如权利要求1所述的系统，其中，所述处理器还被配置为：
识别所述本地策略表缺乏与所述应用标识符关联的应用许可；
向所述移动装置发送应用使用更新消息，应用使用更新消息被配置为使
所述移动装置向远程服务器请求策略表更新。
4.如权利要求3所述的系统，其中，应用使用更新消息包含所述本地策
略表。
5.如权利要求4所述的系统，其中，所述本地策略表包括记录的应用使
用，记录的应用使用指示车辆的所述用户界面特征、所述信息元素和所述功
能的移动应用使用。
6.如权利要求1所述的系统，其中，本地策略表包括表明所述应用许可
有效的地理区域的指示，并且所述处理器被配置为：当车辆处在所述地理区
域内时，利用所述应用许可。
7.如权利要求1所述的系统，其中，所述处理器还被配置为：
捕获与移动应用的使用相关的应用使用；
将所述应用使用记录在所述本地策略表中。
8.如权利要求1所述的系统，其中，所述处理器还被配置为：响应于移
动应用试图利用根据本地策略表该移动应用对其缺乏许可的车辆的功能而终
止该移动应用。
9.如权利要求1所述的系统，其中，所述处理器还被配置为：响应于自

\t本地策略表被更新以来的预定时间段、预定数量的点火周期、车辆里程表距
离的预定增量中的至少一项的发生，向所述移动装置发送应用使用更新消息，
应用使用更新消息被配置为使所述移动装置向远程服务器请求策略表更新。
10.一种系统，包括：
与车辆配对的移动装置，被配置为：
向车辆发送从服务器接收的策略表更新，所述策略表更新包...

【专利技术属性】
技术研发人员：斯特凡·班考夫斯基，米歇尔·瑞曼德·威斯查，大卫·蔡斯·米切尔，朱利叶斯·玛奇维奇，伊丽莎白·哈雷斯，
申请(专利权)人：福特全球技术公司，
类型：发明
国别省市：美国;US