本发明专利技术涉及一种用于机动车(1)的控制系统(2)，所述控制系统包括用于操控车辆功能装置(4)的中央车辆调控装置(3)和多个驾驶员辅助系统(5)。所述驾驶员辅助系统设置用于将描述其相应的辅助功能的任务密钥传送至车辆调控装置(3)并且将对应配属于相应的辅助功能的安全密钥传送至车辆调控装置(3)。中央车辆调控装置(3)设置用于根据所传送的任务密钥来识别驾驶员辅助系统(5)的相应的任务、进行安全检验，方式为车辆调控装置(3)根据针对分别被识别的任务分别传送的安全密钥来检验相应的安全密钥是否满足至少一个对应配属于相应的任务的安全等级；并且如果安全检验成功，则按照由驾驶员辅助系统(5)传送的相应控制指令操控车辆功能装置(4)，以执行相应的辅助功能。此外，本发明专利技术包括一种用于运行这种控制系统(2)的方法以及一种具有这种控制系统(2)的机动车(1)。
【技术实现步骤摘要】
【国外来华专利技术】用于机动车的控制系统、用于运行控制系统的方法以及具有这种控制系统的机动车本专利技术涉及一种用于机动车的控制系统、一种用于运行这种用于机动车的控制系统的方法以及一种具有这种控制系统的机动车。迄今为止，在机动车中通常通过数据总线进行机动车的各个部件之间的通信。通过这些数据总线以固定的时间间隔在各个单独的部件之间循环地发送信号。在这些发送的信号之间发生冲突的情况下，按照预先确定的优先权规定来操控机动车的部件。在机动车交付之前就已经确定了需要发送的信号，因此在之后的时间点无法添加其它信号。这意味着在机动车交付之前就已经确定了机动车中可用的所有车辆功能、即驾驶员辅助系统的所有功能以及任何对机动车的执行器的操控。此外，预先规定了机动车内的各个单独的控制设备之间的所有通信关系。因此，只有以相对较大的耗费才能实现例如新的驾驶员辅助系统的事后的集成。专利文献DE102005048337A1描述了一种方法，通过所述方法能够连续地监测机动车的功能。为此可供使用的机制主要包括对技术错误的识别和评估、例如通过更新快速地并且与时间和位置无关地对这些错误进行纠正以及进行电子的车辆部件的特性升级。在该方法的范畴中，访问本地地布置在车辆中的电子辅助装置，所述电子辅助装置基于存储在所述电子辅助装置中的本地的辅助数据库中的检验规则连续地、以时间间隔地或者受事件控制地检测车辆信息。接下来将所述车辆信息与存储在电子辅助装置的本地参考数据库中的参考数据进行比较和评估。根据得出的评估结果，电子辅助装置决定是否需要进行操作。一旦确定需要进行操作，则执行对维持或者调整运行功能所必需的操作功能，或者将所述操作功能传送至执行的车辆部件。专利文献DE102009045936A1描述了一种用于安装在车辆中的驾驶员辅助系统，所述驾驶员辅助系统具有用于接收移动设备的设备自身的人机交互元素的通信接口和用于使用所述设备自身的人机交互元素的控制单元。当在车辆中使用移动设备时，所述驾驶员辅助系统这样设计，使得所述驾驶员辅助系统检验所传输的设备自身的人机交互元素以进行验证、必要时进行许可或者必要时使用车辆自身的标准人机交互元素来生成特定功能。本专利技术所要解决的技术问题在于，提供一种解决方案，借助所述解决方案能够在已经交付的机动车中以特别简单的方式集成新的驾驶员辅助系统或者驾驶员辅助系统的升级。所述技术问题通过一种用于机动车的控制系统、一种用于运行机动车的这种控制系统的方法以及一种具有这种控制系统的机动车解决。按照本专利技术的用于机动车的控制系统包括用于操控或者说控制车辆功能装置的中央车辆调控装置和多个驾驶员辅助系统。所述驾驶员辅助系统设置用于将与车辆功能装置相关的针对所述车辆功能装置的相应的辅助功能的控制指令传送至车辆调控装置，将描述相应的辅助功能的任务密钥传送至车辆调控装置，并且将对应配属于相应的辅助功能的安全密钥传送至车辆调控装置。中央车辆调控装置设置用于根据所传送的任务密钥来识别驾驶员辅助系统的相应的任务，通过以下方式进行安全检验，即车辆调控装置根据针对分别被识别的任务分别传送的安全密钥检验相应的安全密钥是否满足至少一个对应配属于相应任务的安全等级，并且如果安全检验成功，则按照由驾驶员辅助系统传送的相应控制指令操控车辆功能装置，以执行相应的辅助功能。按照本专利技术建议的用于机动车的控制系统由此具有至少一个控制和调节单元以及多个驾驶员辅助系统。所述控制和调节单元是机动车中的中央单元、即所谓的中央车辆调控装置，所述中央车辆调控装置主要能够操控机动车的不同执行器。多个驾驶员辅助系统是机动车中的用于在确定的行驶情况中辅助驾驶员的电气的附加装置，其中，所述驾驶员辅助系统能够针对其相应的附加功能将用于执行附加功能的细节传送至中央车辆调控装置。此外，驾驶员辅助系统可以将带有关于相应附加功能的作用的信息的信号、即所谓的任务密钥，发送给中央车辆调控装置。除了该任务密钥之外，与相应的驾驶员辅助系统的安全等级或驾驶员辅助系统的相应附加功能有关的信号也被传送到中央车辆调控装置。所述安全密钥例如包含关于对应配属于驾驶员辅助系统的车辆安全完整性等级(ASIL，AutomotiveSafetyIntegrityLevel，参见ISO26262)的信息，所述ASIL由关于驾驶员辅助系统的错误的严重性的信息、错误导致危险的行驶状况的发生可能性以及有关错误的可控性的信息构成。在此将ASIL区分为QM、A、B、C和D，其中QM描述了最低的安全等级，而D描述了最高的安全等级。然而也可以选择按照其它危险等级标准对驾驶员辅助系统的功能安全性所进行的分类作为安全密钥。中央车辆调控装置本身设置用于根据任务密钥来确定相应的驾驶员辅助系统要执行哪些辅助功能、即确定机动车中的各个单独的驾驶员辅助系统要起到何种作用。一旦识别出了驾驶员辅助系统的相应的任务，那么中央车辆调控装置便进行安全检验。在所述安全检验的范围中，检验所传送的安全密钥是否满足对驾驶员辅助系统的相应任务所必要的安全等级的最低要求。如果满足所述最低要求，则由中央车辆调控装置按照由驾驶员辅助系统传送的用于执行辅助功能的细节来控制机动车的执行器。因此，当安全检验成功时，由中央车辆调控装置执行由驾驶员辅助系统提供给中央车辆调控装置的、与各个单独的车辆功能装置有关的控制指令。如果安全检验不成功，则不会按照驾驶员辅助系统的控制指令操控机动车的执行器。如果其中一个驾驶员辅助系统的通过相应的任务密钥描述的任务对于中央车辆调控装置不是已知的，也不会按照由驾驶员辅助系统确定的相应控制指令执行相应的辅助功能。除了中央车辆调控装置之外，用于机动车的控制系统还包括多个驾驶员辅助系统、例如泊车辅助系统、防偏驶辅助系统或者交通拥堵辅助系统。能够由中央车辆调控装置操控的车辆功能装置例如是机动车的驱动装置、制动装置或转向装置。在机动车能够借助例如泊车辅助系统按照由所述泊车辅助系统提供的相应控制指令实现泊车之前，泊车辅助系统首先将任务密钥传送至中央车辆调控装置。该任务密钥包含信息“泊车”，并且因此包含所述驾驶员辅助系统要在机动车内部发挥的作用。除了该任务密钥之外，泊车辅助系统还将对应配属于所述泊车辅助系统的安全密钥传送至中央车辆调控装置。该安全密钥例如包含的信息是，泊车辅助系统具有ASILD并且由此具有能实现的最高的安全等级。现在，中央车辆调控装置设置用于根据所传送的任务密钥识别泊车辅助系统的任务，即“泊车”任务。接着在安全检验的范围中确定泊车辅助系统具有作为“泊车”任务的前提的安全等级，因为所述泊车辅助系统具有ASILD。在由此通过中央车辆调控装置成功完成安全检验之后，接着按照泊车辅助系统的控制指令对机动车进行泊车。如果泊车辅助系统具有明显更低的安全等级、例如ASILA，或者如果“泊车”任务对于中央车辆调控装置不是已知的，则中央车辆调控装置由于安全检验未成功完成而不会按照泊车辅助系统的所传送的控制指令执行泊车过程。按照本专利技术建议的控制系统由此设置用于，在按照驾驶员辅助系统的控制指令操控车辆功能装置之前，首先检验该驾驶员辅助系统是否基于其在机动车内的任务及其安全等级而有权或者说有本文档来自技高网...
【技术保护点】
1.一种用于机动车(1)的控制系统(2)，所述控制系统包括/n-用于操控车辆功能装置(4)的中央车辆调控装置(3)；/n-多个驾驶员辅助系统(5)，所述驾驶员辅助系统设置用于/n·将与车辆功能装置(4)相关的针对所述车辆功能装置的相应的辅助功能的控制指令传送至车辆调控装置(3)；/n·将描述相应的辅助功能的任务密钥传送至车辆调控装置(3)；/n·将对应配属于相应的辅助功能的安全密钥传送至车辆调控装置(3)；/n-其中，所述车辆调控装置(3)设置用于/n·根据所传送的任务密钥来识别驾驶员辅助系统(5)的相应的任务；/n·进行安全检验，方式为所述车辆调控装置(3)根据针对分别被识别的任务分别传送的安全密钥来检验，相应的安全密钥是否满足至少一个对应配属于相应的任务的安全等级；/n·如果安全检验成功，则按照由驾驶员辅助系统(5)传送的相应控制指令操控车辆功能装置(4)，以执行相应的辅助功能。/n
【技术特征摘要】
【国外来华专利技术】20180118 DE 102018200820.51.一种用于机动车(1)的控制系统(2)，所述控制系统包括
-用于操控车辆功能装置(4)的中央车辆调控装置(3)；
-多个驾驶员辅助系统(5)，所述驾驶员辅助系统设置用于
·将与车辆功能装置(4)相关的针对所述车辆功能装置的相应的辅助功能的控制指令传送至车辆调控装置(3)；
·将描述相应的辅助功能的任务密钥传送至车辆调控装置(3)；
·将对应配属于相应的辅助功能的安全密钥传送至车辆调控装置(3)；
-其中，所述车辆调控装置(3)设置用于
·根据所传送的任务密钥来识别驾驶员辅助系统(5)的相应的任务；
·进行安全检验，方式为所述车辆调控装置(3)根据针对分别被识别的任务分别传送的安全密钥来检验，相应的安全密钥是否满足至少一个对应配属于相应的任务的安全等级；
·如果安全检验成功，则按照由驾驶员辅助系统(5)传送的相应控制指令操控车辆功能装置(4)，以执行相应的辅助功能。
2.根据权利要求1所述的控制系统(2)，其特征在于，所述车辆调控装置(3)设置用于，通过操控车辆功能装置(4)使机动车(1)转向、制动和/或加速。
3.根据前述权利要求之一所述的控制系统(2)，其特征在于，所述车辆调控装置(3)设置用于提供预先确定的任务，所述任务的任务密钥存储在车辆调控装置(3)中。
4.根据权利要求3所述的控制系统(2)，其特征在于，所述车辆调控装置(3)设置用于，通过将所传送的任务密钥与存储在车辆调控装置(3)中的任务密钥进行校核来识别驾驶员辅助系统(5)的相应的任务。
5.根据前述权利要求之一所述的控制系统(2)，其特征在于，所述车辆功能装置(4)分别具有控制单元，所述控制单元设计用于在机动车(2)启动时将能够由相应的车辆功能装置(4)执行的任务传送至车辆调控装置(3)。
6.根据权利要求5所述的控制系统(2)，其特征在于，在控制系统(2)内，在车辆调控装置(3)和车辆功能装置(4)的控制单元之间的任何其它的数据交换都根据驾驶员辅助系统(5)的问询在执行相应的辅助功能的范围中进行。
7.根据前述权利要求之一所述的控制系统(2)，其特征在于，所述车辆调控装置(3)设置用于，在安全检验的范围中附...
【专利技术属性】
技术研发人员：M布卢门特里特，
申请(专利权)人：大众汽车股份公司，
类型：发明
国别省市：德国;DE
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。