[發明專利]高級駕駛員輔助系統的安全監測器

在審

• 申請號: 202011170473.8
• 申請日: 2020-10-28
• 公開（公告）號: CN112748715A
• 公開（公告）日: 2021-05-04
• 發明（設計）人: S·波萊德納
• 申請（專利權）人: TTTECH汽車股份公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 楊子碩;陳嵐

基于或使用開發中的軟件的輸出來操縱受監督車輛的方法，開發中的軟件是ASIL?分類功能的一部分，并且開發中的軟件尚未完成所述ASIL?分類功能的所述ASIL分類所需或高度需要的軟件開發過程。提供了安全設備，其中提供了安全監測器，安全設備包括所述安全監測器，安全監測器根據特定軟件開發要求來實施，所述特定軟件開發要求是針對ASIL?分類功能的ASIL分類所需的要求，安全監測器監測開發中的軟件的輸出，安全監測器將所述輸出分類為安全的或不安全的，并在安全監測器將所述輸出分類為不安全的情況下安全設備執行安全機制，所述安全機制使得受監督車輛不根據所述輸出操縱，并在安全監測器將所述輸出分類為安全的情況下，基于或使用所述輸出操縱受監督車輛。

技術領域

本發明涉及一種基于或使用開發中的軟件的輸出來操縱受監督車輛的方法，其中開發中的軟件是ASIL-分類功能的一部分，其中例如ASIL-分類功能是ASIL A-分類功能、或ASIL B-分類功能、或ASIL C-分類功能、或ASIL D-分類功能，以及其中開發中的軟件尚未完成所述ASIL-分類功能的所述ASIL分類所需要或高度需要的軟件開發過程。

此外，本發明涉及一種用于監測和控制受監督車輛中的開發中的軟件的輸出的設備（所謂的安全設備），其中開發中的軟件是ASIL-分類功能的一部分，其中例如ASIL-分類功能是ASIL A-分類功能、或ASIL B-分類功能、或ASIL C-分類功能、或ASIL D-分類功能，以及其中開發中的軟件尚未完成所述ASIL-分類功能的所述ASIL分類所需要或高度需要的軟件開發過程，并且其中受監督車輛配置成根據所述開發中的軟件的輸出來進行操縱。如果車輛未被相應地控制，則所述輸出可能是不安全的，并且因此可能導致受監督車輛的不安全操縱。

最后，本發明涉及用于操縱受監督車輛的架構，其中該架構包括一個、兩個或多個傳感器、一個、兩個或多個致動器。

背景技術

現代汽車通常以數百萬行代碼的量級實施大量的軟件。此軟件中的一些是汽車中的安全關鍵或安全相關功能的一部分，例如，通常是自動巡航控制和致動器控制。為了確保安全，根據如例如在ISO 26262標準中定義的嚴格的軟件設計規則來開發這樣的軟件。特別地，所述ISO 26262標準定義了從ASIL A（最不關鍵的ASIL）到ASIL D（最關鍵的ASIL）的汽車安全完整性等級（ASIL）。在汽車的設計時間期間，向安全相關和安全關鍵功能分配適當的ASIL，并且基于此ASIL分類，由ISO 26262標準推薦或高度推薦了適當的軟件開發機制。自然地，功能被分類得越關鍵，對于軟件開發過程就被（高度）推薦得越嚴格。軟件開發中的這種嚴格在成果（effort）方面是昂貴的，而且在開發時間方面也是昂貴的。

發明內容

本發明的目的是公開一種用于降低軟件開發成本和軟件開發時間的方法、設備和整體汽車車載軟件/硬件架構。

利用如上所述的方法來實現此目的，其中提供了一種安全設備，例如在于所述安全設備在受監督車輛中實施，其中提供了安全監測器，其中優選地，安全設備包括所述安全監測器，其中安全監測器根據特定軟件開發要求來實施，其中所述特定軟件開發要求是針對ASIL-分類功能的ASIL分類所需的要求，并且其中安全監測器監測開發中的軟件的輸出，并且安全監測器將所述輸出分類為安全的或不安全的，并且其中安全設備在安全監測器將所述輸出分類為不安全的情況下執行安全機制，其中所述安全機制使得受監督車輛不根據所述輸出進行操縱，并且其中在安全監測器將所述輸出分類為安全的情況下，基于或使用所述輸出來操縱受監督車輛。