[發(fā)明專利]用于交通工具系統(tǒng)中的消息保證的系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202011430921.3
• 申請(qǐng)日: 2020-12-07
• 公開(kāi)（公告）號(hào): CN113442937A
• 公開(kāi)（公告）日: 2021-09-28
• 發(fā)明（設(shè)計(jì)）人: M·朱利亞托;S·艾哈邁德;M·S·埃利;C·N·古鐵雷斯;V·萊西;M·R·薩斯特瑞;J·C·韋斯特;L·L·楊
• 申請(qǐng)（專利權(quán)）人: 英特爾公司
• 主分類號(hào): B60W50/00
• 分類號(hào): B60W50/00;B60R16/023
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 任曼怡;黃嵩泉

1.一種交通工具控制系統(tǒng)，所述交通工具控制系統(tǒng)包括：

機(jī)載總線；

耦合至所述機(jī)載總線的多個(gè)電子控制單元ECU，其中，所述多個(gè)ECU中的至少一個(gè)ECU被配置成用于：

在所述多個(gè)ECU中相應(yīng)的至少一個(gè)ECU處接收所述機(jī)載總線上的消息流中的消息；

對(duì)所述消息進(jìn)行評(píng)估，以確定安全分類的置信度值、所述消息的重要性值、或所述消息的邊界檢驗(yàn)值中的至少一者；以及

基于所述消息的所述重要性值、所述消息的所述邊界檢驗(yàn)值、或所述消息的所述安全分類的所述置信度值中的至少一者來(lái)實(shí)時(shí)地確定要允許還是拒絕所述消息到達(dá)所述交通工具控制系統(tǒng)，以向所述交通工具控制系統(tǒng)提供經(jīng)凈化的消息流。

2.如權(quán)利要求1所述的交通工具控制系統(tǒng)，其中，所述多個(gè)ECU中的所述至少一個(gè)ECU進(jìn)一步被配置成用于：

在所述相應(yīng)的至少一個(gè)ECU處檢查所述消息以確定所述消息的所述安全分類，或者

在所述相應(yīng)的至少一個(gè)ECU處接收所述消息的所述安全分類。

3.如權(quán)利要求2所述的交通工具控制系統(tǒng)，其中，所述消息的內(nèi)容包括數(shù)據(jù)樣本或測(cè)量值。

4.如權(quán)利要求3所述的交通工具控制系統(tǒng)，其中，所述多個(gè)ECU中的所述至少一個(gè)ECU進(jìn)一步被配置成用于：

僅基于所述消息的重要性值、所述消息的邊界檢驗(yàn)值、和/或所述消息的所述安全分類的置信度值來(lái)確定基于瞬時(shí)的決策，以允許或拒絕所述消息到達(dá)所述交通工具控制系統(tǒng)；

利用所述消息的所述重要性值、所述消息的所述邊界檢驗(yàn)值、和/或所述消息的所述安全分類的所述置信度值來(lái)更新存儲(chǔ)器；

當(dāng)所述基于瞬時(shí)的決策是非決定性時(shí)，基于至少兩個(gè)重要性值來(lái)確定基于趨勢(shì)的決策，其中，所述至少兩個(gè)重要性值包括所述消息的所述重要性值以及存儲(chǔ)器中所存儲(chǔ)的先前消息的重要性值，其中，所述消息的內(nèi)容和所述先前消息的內(nèi)容對(duì)應(yīng)于一系列所測(cè)量或所采樣的值；以及

以所述基于趨勢(shì)的決策和所述基于瞬時(shí)的決策的部分為基礎(chǔ)，實(shí)時(shí)地確定要允許還是拒絕所述消息到達(dá)所述交通工具控制系統(tǒng)。

5.如權(quán)利要求4所述的交通工具控制系統(tǒng)，其中，所述基于瞬時(shí)的決策的所述部分是所述置信度值和/或所述邊界檢驗(yàn)值。

6.如權(quán)利要求3所述的交通工具控制系統(tǒng)，其中，所述多個(gè)ECU中的所述至少一個(gè)ECU進(jìn)一步被配置成用于：

基于所述消息的所述安全分類以及所述消息的所述安全分類的所述置信度值來(lái)實(shí)時(shí)地確定要允許還是拒絕所述消息。

7.如權(quán)利要求6所述的交通工具控制系統(tǒng)，其中，所述置信度值是基于所述消息的所述安全分類和所述消息的特性來(lái)確定的，其中，所述消息的所述特性包括以下各項(xiàng)中的一項(xiàng)：所述消息的到達(dá)時(shí)間、所述消息的電壓、或所述消息的內(nèi)容。

8.如權(quán)利要求3所述的交通工具控制系統(tǒng)，其中，所述多個(gè)ECU中的所述至少一個(gè)ECU進(jìn)一步被配置成用于：

基于所述消息的所述重要性值來(lái)實(shí)時(shí)地確定要允許還是拒絕所述消息，其中所述消息的所述重要性值基于所述消息的內(nèi)容和當(dāng)前駕駛情境，其中，所述當(dāng)前駕駛情境基于根據(jù)駕駛安全性模型確定的當(dāng)前駕駛情形分類。

9.如權(quán)利要求8所述的交通工具控制系統(tǒng)，其中，所述多個(gè)ECU中的所述至少一個(gè)ECU進(jìn)一步被配置成用于：

基于使用所述消息的內(nèi)容是否改變根據(jù)所述駕駛安全性模型的所述當(dāng)前駕駛情形分類或違反與所述當(dāng)前駕駛情形分類相關(guān)聯(lián)的規(guī)則來(lái)確定所述重要性值。

10.如權(quán)利要求9所述的交通工具控制系統(tǒng)，其中，所述重要性值與所述當(dāng)前駕駛情形分類的改變的可能性或與所述當(dāng)前駕駛情形相關(guān)聯(lián)的規(guī)則的違反的可能性成比例。