[發明專利]用于交通工具系統中的消息保證的系統和方法

在審

• 申請號: 202011430921.3
• 申請日: 2020-12-07
• 公開（公告）號: CN113442937A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: M·朱利亞托;S·艾哈邁德;M·S·埃利;C·N·古鐵雷斯;V·萊西;M·R·薩斯特瑞;J·C·韋斯特;L·L·楊
• 申請（專利權）人: 英特爾公司
• 主分類號: B60W50/00
• 分類號: B60W50/00;B60R16/023
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 任曼怡;黃嵩泉

1.一種交通工具控制系統，所述交通工具控制系統包括：

機載總線；

耦合至所述機載總線的多個電子控制單元ECU，其中，所述多個ECU中的至少一個ECU被配置成用于：

在所述多個ECU中相應的至少一個ECU處接收所述機載總線上的消息流中的消息；

對所述消息進行評估，以確定安全分類的置信度值、所述消息的重要性值、或所述消息的邊界檢驗值中的至少一者；以及

基于所述消息的所述重要性值、所述消息的所述邊界檢驗值、或所述消息的所述安全分類的所述置信度值中的至少一者來實時地確定要允許還是拒絕所述消息到達所述交通工具控制系統，以向所述交通工具控制系統提供經凈化的消息流。

2.如權利要求1所述的交通工具控制系統，其中，所述多個ECU中的所述至少一個ECU進一步被配置成用于：

在所述相應的至少一個ECU處檢查所述消息以確定所述消息的所述安全分類，或者

在所述相應的至少一個ECU處接收所述消息的所述安全分類。

3.如權利要求2所述的交通工具控制系統，其中，所述消息的內容包括數據樣本或測量值。

4.如權利要求3所述的交通工具控制系統，其中，所述多個ECU中的所述至少一個ECU進一步被配置成用于：

僅基于所述消息的重要性值、所述消息的邊界檢驗值、和/或所述消息的所述安全分類的置信度值來確定基于瞬時的決策，以允許或拒絕所述消息到達所述交通工具控制系統；

利用所述消息的所述重要性值、所述消息的所述邊界檢驗值、和/或所述消息的所述安全分類的所述置信度值來更新存儲器；

當所述基于瞬時的決策是非決定性時，基于至少兩個重要性值來確定基于趨勢的決策，其中，所述至少兩個重要性值包括所述消息的所述重要性值以及存儲器中所存儲的先前消息的重要性值，其中，所述消息的內容和所述先前消息的內容對應于一系列所測量或所采樣的值；以及

以所述基于趨勢的決策和所述基于瞬時的決策的部分為基礎，實時地確定要允許還是拒絕所述消息到達所述交通工具控制系統。

5.如權利要求4所述的交通工具控制系統，其中，所述基于瞬時的決策的所述部分是所述置信度值和/或所述邊界檢驗值。

6.如權利要求3所述的交通工具控制系統，其中，所述多個ECU中的所述至少一個ECU進一步被配置成用于：

基于所述消息的所述安全分類以及所述消息的所述安全分類的所述置信度值來實時地確定要允許還是拒絕所述消息。

7.如權利要求6所述的交通工具控制系統，其中，所述置信度值是基于所述消息的所述安全分類和所述消息的特性來確定的，其中，所述消息的所述特性包括以下各項中的一項：所述消息的到達時間、所述消息的電壓、或所述消息的內容。

8.如權利要求3所述的交通工具控制系統，其中，所述多個ECU中的所述至少一個ECU進一步被配置成用于：

基于所述消息的所述重要性值來實時地確定要允許還是拒絕所述消息，其中所述消息的所述重要性值基于所述消息的內容和當前駕駛情境，其中，所述當前駕駛情境基于根據駕駛安全性模型確定的當前駕駛情形分類。

9.如權利要求8所述的交通工具控制系統，其中，所述多個ECU中的所述至少一個ECU進一步被配置成用于：

基于使用所述消息的內容是否改變根據所述駕駛安全性模型的所述當前駕駛情形分類或違反與所述當前駕駛情形分類相關聯的規則來確定所述重要性值。

10.如權利要求9所述的交通工具控制系統，其中，所述重要性值與所述當前駕駛情形分類的改變的可能性或與所述當前駕駛情形相關聯的規則的違反的可能性成比例。