用于车辆的事件数据记录制造技术

根据一些实施例，响应于特定事件的检测，事件数据记录器可以进入安全模式。在安全模式下，来自各种外围设备的数据通过安全通道被收集，并存储在事件数据记录器内的安全存储器。当系统处于安全模式下，该数据随后可以在带有可靠性保证的安全状态下读出，它可以继续并行地在非安全模式下收集数据。

【技术实现步骤摘要】
【国外来华专利技术】用于车辆的事件数据记录
技术介绍
本文大体上涉及事件数据记录器，并且尤其涉及用于车辆的事件数据记录器。 众所周知，事件数据记录器是用在飞机上。通常情况下，事件数据记录器被称为黑 匣子，并由事故调查员使用以确定飞机事故的原因。还被预期的是，事件数据记录器可以被 包含在机动车辆中。这些事件数据记录器的目的之一可能是非常类似于飞机中的那些，即 碰撞分析。 美国国家高速公路交通安全管理局（The National Highway Transport Safety Administration)已要求在2012年9月1日后在美国生产的所有轻型车辆包括记录最小数 据元素集的事件数据记录器。电子数据记录器通常存储汽车电子系统中的异常事件前后几 秒的数据。 当前发展的事件数据记录器是专有的、封闭的系统，往往是由系统级芯片实现，其 记录来自于车辆的控制区域网络总线的有限数据集。从事件数据记录器中提取数据是繁琐 的过程，需要训练有素的专业人员连接专用设备以读出数据。 【附图说明】 图1是用于本专利技术一个实施例的系统描述图； 图2是根据本专利技术一个实施例的外围设备的流程图； 图3是根据本专利技术一个实施例的黑匣子驱动器的流程图；和 图4是根据本专利技术一个实施例的安全硬件元件的流程图。 具体实施例 根据一些实施例，响应于特定事件的检测，事件数据记录器可以进入安全模式。在 安全模式下，来自各种外围设备的数据通过安全通道被收集并存储在事件数据记录器内的 安全存储器。该数据随后可以在带有可靠性保证的安全状态下被读出。当系统处于安全模 式，它可以并行地以非安全模式继续收集数据。 参照图1，描绘了车载信息娱乐（IVI)平台10。虽然在一些实施例中，本专利技术可以 被实现为一个在车载信息娱乐系统的一部分，在其它实施例中，它可以被实现为专用的电 子数据记录器，或者可以被集成到现有的汽车微控制器。 现有车辆的电子控制单元中的微控制器通过控制器区域网络（CAN)总线相互通 信。关于车辆的所有消息，如车门状态、发动机和报警器状态，都是由该总线承载。车载信 息娱乐平台通过CAN接口连接到CAN总线。CAN驱动器解码来自CAN总线的数据并将其提 供给主机的中央处理单元。 在图1中，车载信息娱乐平台10包括主机软件12和中央处理单元（CPU)/外围部 件集线器（PCH)52。平台10内还包含安全硬件元件14。在一些实施例中，存储器16可以 是通过中央处理单元/外围部件集线器52可访问的。当然其它体系结构也可以考虑。在 一些实施例中，开放的系统可以不用专用工具实现可访问。 主机软件12可包括各种主机应用软件20、黑匣子驱动器22、视频驱动器24、全球 定位系统驱动器26、CAN驱动器28和事件数据记录器驱动器30。各驱动器24?30接收来 自驱动器22的消息，并发送这些消息至外围设备，如视频外围设备34、全球定位系统（GPS) 外围设备36、CAN外围设备38和事件数据记录器40。每个外围设备可包括存储器54。在 一些实施例中，存储器可以是环形缓冲区，其被周期性重写以便它仅在其被刷新之前的预 定时间量期间记录信息。 在一些实施例中数据收集可以由事件触发。例如报警器44可以响应于不寻常的 情况而发出警报，并作为响应，数据可以被收集。例如，当感测到突然加速，数据收集可以被 触发。 因此，在一些实施例中，缓冲器54的设置允许在触发事件之前的预定时间量期间 收集数据的自动设置。此外，事件后的数据可能会自动收集。因此，在一些实施例中，事件 前的数据量可以由缓冲器的大小决定，而提供的事件后的数据量可通过编程的时间限制来 确定。 每一个外围设备18可以被连接到实际的外设，诸如照相机42、报警器44、传感器 46和电子控制单元48或高级驾驶员辅助系统（ADAS) 50。GPS设备36可以是其自身的传感 器。 在安全硬件元件14中，可以是由安全硬件元件14执行的黑匣子应用软件32。通 常安全硬件元件14可以是独立于平台10处理器的安全微控制器或安全处理器。例如，它 可能是可管理的处理器或用于执行安全环境的处理器。这样的处理器限制只能访问特定的 应用，并且通常不允许通过主机软件应用20的访问。这提供了不太受基于外部软件的攻击 者攻击的安全环境。 当外围设备一般显示为连接到IVI平台10上，它们也可能通过CAN总线38连接。 来自CAN总线38与其它外围设备18的数据由平台10中相应的驱动器解码。因 而视频是由视频驱动器24解码，GPS传感器数据由GPS驱动器26解码，CAN数据由CAN驱 动器28解码，并且事件数据记录器的数据由事件数据记录器驱动器30解码。解码之后，数 据随后对于主机应用20是可用的，如箭头所示，标示为外围数据。 平台10可以执行具有安全和防篡改的来自外围设备的数据的采集和存储的黑匣 子或电子数据记录器的功能。在一些实施例中，由于软件组件可能暴露于类似黑客攻击、恶 意软件和其它损坏的安全威胁，这个功能可以在硬件层、例如安全硬件元件14中被有利的 执行。 每一个外围设备18(从其中收集数据）可具有两种操作模式，包括正常和安全模 式。正常模式是外围设备将数据发送到主机的常规操作。在安全模式下，外围设备以正常 模式继续发送数据，但另外签署数据的另一个副本，并将其通过安全通道（在图1中标记为 安全通道）发送到主机。 外围设备18具有附加的存储器或缓冲器54来存储数据。安全存储器54可以是 可重写的环形缓冲器。安全存储器检索任何不寻常的事件之前和之后一段时间的数据。所 需要的存储量取决于由特定外围设备所产生的数据和可能期望的历史数据量。 因此参照图2,外围设备序列60可以以软件、固件和/或硬件来实现。在软件和固 件的实施方案中，可以通过存储在非临时性计算机可读介质如磁、光或半导体存储器的计 算机执行的指令来实现。在某些情况下，使用车载控制器和存储器，该序列可以在每个外围 设备本身上实现。 序列60,如图2所示，开始于在正常模式下存储所收集的数据，如方框62所示。每 个外围设备经由驱动器24至30之一发送数据的副本到主机软件12,如方框64所示。 位于菱形框66的检查确定安全模式消息是否已经收到。安全模式的消息可以响 应于确定已发生触发电子数据记录的特定事件而被发送。如果这样的消息已接收，如在菱 形66中确定的，关于安全硬件元件14建立安全通道（方框68)。安全通道是由图1中的词 语安全通道表示。接下来，外围设备通过安全通道发送数据至安全硬件元件，如方框70 中指示。发送至安全元件的第一数据块是来自存储器缓冲器的数据，即在一个实施例中 是事件以前的数据，而在事件之后直至定时器到期，收集附加的数据。 此后，菱形框72的检查确定预定义的数据收集时间对于该外围设备是否已经到 期。数据收集时间可以是所需要的数据量的函数，并且对于每个外围设备可以是不同的。如 果不是，则数据继续被收集并被发送，如通过来自菱形框72的无尖头指示。否则，如果收集 时间已到期，则外围设备返回至仅正常模式，如方框74所示。 移至图3,用于黑匣子驱动器22(图1中示出）的序列80显示在图本文档来自技高网...

【技术保护点】
一种方法，包括：检测触发事件；以及响应于触发事件，使用计算机处理器通过安全通道在安全模式下记录来自传感器的事件数据。

【技术特征摘要】
【国外来华专利技术】1. 一种方法，包括： 检测触发事件；以及 响应于触发事件，使用计算机处理器通过安全通道在安全模式下记录来自传感器的事 件数据。2. 根据权利要求1的方法，包括继续在安全模式期间通过非安全通道并行处理传感器 数据。3. 根据权利要求1的方法，包括实现开放系统。4. 根据权利要求1的方法，包括分别切换多个外围设备之一至安全模式。5. 根据权利要求1的方法，包括使用硬件设备来控制事件数据记录。6. 根据权利要求5的方法，包括使用一个控制器来运行所述事件数据记录并且使用另 一个控制器来运行不同于事件数据记录器应用的应用。7. 根据权利要求5的方法，包括使所述硬件设备能够发送消息至外围设备来触发安全 模式。8. 根据权利要求7的方法，包括促使所述外围设备响应于所述消息在安全模式下将数 据发送到所述硬件设备。9. 根据权利要求1的方法，还包括响应于检测到触发事件，从缓冲器收集事件之前一 段时间期间的数据。10. 根据权利要求9的方法，包括在事件之前和之后收集数据。11. 一种非临时性计算机可读介质，存储指令，用于： 检测触发事件；以及 响应于触发事件，使用计算机处理器通过安全通道在安全模式下从传感器收集事件数 据。12. 根据权利要求11的介质，还存储指令，用于继续在安全模式期间通过非安全通道 并行处理传感器数据。13. 根据权利要求11的介质，还存储指令，用于实现开放系统。14. 根据权利要求11的介质，还存储指令，用于分别切换多个外围设备之一至安全模 式。15. 根据权利要求11的介质，还存储指令，用于使用硬件设备来控制事件数据记录。16. 根据权利要求15的介质，还存储指令，用于使用一个控制器来运行所述事件数据 记录并且使用另一个...

【专利技术属性】
技术研发人员：V·S·克萨文，R·S·纳贾拉，郭新钢，V·B·罗尔茨，A·P·兰加拉简，S·拉蒂，
申请(专利权)人：英特尔公司，
类型：发明
国别省市：美国;US