用于确定主站时间信号的方法、车辆和系统技术方案

本发明专利技术涉及一种用于尤其是在车辆中确定主站时间信号(MZ)的方法，该方法具有步骤：a)从第一时间服务器(10)接收至少一个第一服务器时间信号(SZ1)；b)从第二时间服务器(20)接收至少一个第二服务器时间信号(SZ2)；c)比较第一服务器时间信号(SZ1)和第二服务器时间信号(SZ2)，以便确定至少一个第一时间差(ZD)；d)存储所述第一时间差(ZD)；e)确定第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)的可用性；f)至少当至少一个服务器时间信号(SZ1；SZ2)不可用时，利用所存储的第一时间差(ZD)来确定主站时间信号(MZ)。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及一种用于确定主站时间信号的方法，该方法尤其是在车辆中定主站时间信号。此外本专利技术涉及一种车辆以及包括车辆的系统。
技术介绍
已经已知，为车辆装备存储介质，所述存储介质记录故障的出现。事故的记录也可以利用对应的存储记录进行。对于这些记录特别重要的是，将出现故障的精确时间或准确的事故时刻记录下来。此外例如对于出售有时间限制的许可(如对于导航仪器的地图数据购买的许可)必要的是，该产品或数据在许可时间经过之后不再可用。通过窜改在车辆中的时间指示，目前完全可设想到能够违反许可。在车辆中的目前已知的时间确定系统(例如采用GPS时间)不构成一直可靠的时间源。GPS信号可能例如只由具有通讯设备或导航系统的车辆接收。此外GPS信号在车库或停车楼中经常不能被接收。车辆的后台(中央变换服务器)也无法在任何情况下提供可靠的时间信号，因为至后台的网络连接也可以中断。
技术实现思路
从现有技术出发，本专利技术的任务是，提供一种用于确定车辆用的安全且可靠的时基的方法。此外应该给出一种对应装备的车辆以及一种包括这样的车辆的系统。该任务通过按照权利要求1所述的方法以及通过按照权利要求11所述的车辆以及按照权利要求14所述的系统解决。尤其是，该任务通过一种用于确定主站时间信号的方法来解决，该方法尤其是在车辆中确定主站时间信号，该方法具有步骤：a)从第一时间服务器接收至少一个第一服务器时间信号；b)从第二时间服务器接收至少一个第二服务器时间信号；c)比较第一服务器时间信号和第二服务器时间信号，以便确定至少一个第一时间差；d)存储第一时间差；e)确定第一服务器时间信号和/或第二服务器时间信号的可用性；f)至少当至少一个服务器时间信号不可用时，利用所存储的第一时间差来确定主站时间信号。因而考虑至少两个时间服务器的服务器时间信号以便确定主站时间信号，其中，在第一确定步骤中两个服务器时间信号相互比较并且确定彼此的偏差、亦即两个服务器时间信号之间的时间差。首先存储或暂存第一时间差，从而在另一个步骤中可以确定相应时间服务器的可用性。在另一个步骤中，在利用所存储的第一时间差的情况下确定主站时间信号，从而例如平均的时间信号形成主站时间信号。至少当至少一个服务器时间信号不可用时确定或计算这样的主站时间信号。即使所有时间服务器可用，但该时间差可以改善主站时间信号的质量。理论上可设想，在主站时间信号的确定的时刻，主站时间信号定义为系统时间信号。即，第一时间服务器和第二时间服务器可以接收主站时间信号，其中，在对应偏离的第一服务器时间信号或偏离的第二服务器时间信号的情况下，第一时间服务器和/或第二时间服务器借助传输的主站时间信号同步其时间。按照本专利技术的方法规定，在另一个步骤g)中，主站时间信号和/或至少一个第一和/或第二服务器时间信号存储在存储器中。优选主站时间信号和/或至少一个第一和/或第二服务器时间信号的存储以经加密的形式进行。此外可以规定，将所确定的或所计算的主站时间信号传输给车辆电网的至少一个控制装置或ECU，从而控制装置和/或控制器调节主站时间信号作为控制装置或控制器时间信号。这样的ECU可以例如是导航系统，所述导航系统以有时间限制的许可软件运行。理论上也可能，主站时间信号传输给黑箱形式的记录仪器或用于事故探测和/或用于触发紧急呼救的装置。优选周期地重复所述方法步骤a)至h)中的至少一个方法步骤。即，主站时间信号的确定和与此关联的第一和第二服务器时间信号的接收可以以通常的时间间隔进行，从而连续地确定可靠的主站时间信号。因而这尤其是涉及步骤a)至f)。同样可以周期地重复接着的方法步骤g)和h)，从而例如主站时间信号向不同种类的控制装置或ECU的传输以这样的时间间隔连续传输，只要控制装置或ECU使其成为必需的即可。方法步骤a)至h)和/或方法步骤a)至f)的重复也可以无规律地、例如按照触发器信号或触发信号、亦即触发地进行。触发器信号或触发信号可以例如由控制装置或ECU发射，只要其需要当前的主站时间信号的话。因而，与主站时间信号向处于车辆驾驶舱中的时钟显示的传输相比，主站时间信号向所谓的黑箱的传输需要较小的时间间隔。在这样的时钟显示中通常不必使输出时间100％相符。可靠的主站时间信号可以传输给相关的控制装置，所述控制装置增加主站时间信号。主站时间向车辆电网的ECU的传输可以通过以太网、尤其是BroadReach以太网和/或CAN总线和/或LIN总线和/或MOST总线和/或FlexRay总线进行。理论上可设想，主站时间信号向多个控制装置的传输以不同的时间间隔或不同的时间周期进行。按照该方法可能的是，所确定的主站时间信号与在车辆中显示的时间信号、例如时钟显示区分。借助本方法应该保证，主站时间信号或所属的方法将适应性和可靠性结合。适应性在本文中应这样理解，即，其可以使驾驶员例如能够实现，调整或改变在车辆中显示的时钟。主站时间信号的可靠性在本文中如下给出，即，为了变化而打开的显示时钟和所属的服务器时间信号只以小的程度关于主站时间信号的确定而进入。至少第一时间服务器和至少第二时间服务器可以配置有和/或已配置有权重，其中利用第一时间服务器和/或第二时间服务器的权重来确定主站时间信号，其中，所述权重优选经加密地在存储器中存储和/或已存储。换句话说，车辆的每个时间服务器配置有权重，所述权重存储或可以存储在存储器中。时间服务器的权重可以例如涉及所传输的服务器时间信号的可靠性和/或防篡改性和/或精确性。所述权重用于确定主站时间信号，从而由时间服务器传输的服务器时间信号根据权重以不同的方式或以不同的加权用于确定主站时间信号。因而例如车辆的可调整的时钟显示比例如由后台传输的时间信号配置有较小的权重。用于确定时间服务器的权重的其他指示器例如是关于由时间服务器要传输的用于确定主站时间信号的服务器时间信号的窜改企图的可能性或传输失败的频率。此外观察到的时间跳跃的频率可以结合时间服务器在配置或给予权重时考虑。可以周期或动态地检查或求取一个时间服务器的权重或多个时间服务器的权重以及将所检查和求取的权重存放在存储器中。可设想，时间服务器的权重并且因此由时间服务器发射的服务器时间信号的权重可以关联所查明的与主站时间信号的时间差进行。换句话说，当服务器时间信号与主站时间信号的时间差周期地升高时，例如检查并且也许重新求取时间服务器的权重。所查明的窜改企图也可以触发对权重的检查。对时间跳跃和/或损耗的求取就属于时间服务器的服务器时间信号的精确性而言也是用于检查权重的诱因。概括地，当在时间服务器上查明窜改企图和/或时间跳跃和/或传输失败时，可以进行权重的检查/求取。主站时间信号和/或至少一个服务器时间信号在存储器中的存储可以周期地进行。所述周期可以例如如下形成，即，时间信号的存储在切断用于确定主站时基的系统或装置时进行。也可以确定或计算存储间隔。所存储的主站时间信号可以防止窜改。这可以通过将主站时间信号存放或存储在安全硬件上进行。加密存储的时间信号、尤其是经加密地存储时间信号也用于防止窜改。可设想，使用硬件安全模块(HSM)或内部的或外部的外围设备，以用于保证所存储的主站时间信号和/或服务器时间信号和/或权重和/或时间差的可信度和完整性。本文档来自技高网...

【技术保护点】
一种用于确定主站时间信号(MZ)的方法，该方法尤其是在车辆中确定主站时间信号，该方法具有步骤：a)从第一时间服务器(10)接收至少一个第一服务器时间信号(SZ1)；b)从第二时间服务器(20)接收至少一个第二服务器时间信号(SZ2)；c)比较第一服务器时间信号(SZ1)和第二服务器时间信号(SZ2)，以便确定至少一个第一时间差(ZD)；d)存储所述第一时间差(ZD)；e)确定第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)的可用性；f)至少当至少一个服务器时间信号(SZ1；SZ2)不可用时，利用所存储的第一时间差(ZD)来确定主站时间信号(MZ)。

【技术特征摘要】
【国外来华专利技术】2014.02.20 DE 102014203059.51.一种用于确定主站时间信号(MZ)的方法，该方法尤其是在车辆中确定主站时间信号，该方法具有步骤：a)从第一时间服务器(10)接收至少一个第一服务器时间信号(SZ1)；b)从第二时间服务器(20)接收至少一个第二服务器时间信号(SZ2)；c)比较第一服务器时间信号(SZ1)和第二服务器时间信号(SZ2)，以便确定至少一个第一时间差(ZD)；d)存储所述第一时间差(ZD)；e)确定第一服务器时间信号(SZ1)和/或第二服务器时间信号(SZ2)的可用性；f)至少当至少一个服务器时间信号(SZ1；SZ2)不可用时，利用所存储的第一时间差(ZD)来确定主站时间信号(MZ)。2.按照权利要求1所述的方法，其特征在于g)将尤其是经加密的主站时间信号(MZ)和/或至少一个尤其是经加密的服务器时间信号(SZ1；SZ1)存储在至少一个存储器(51；52；56)中。3.按照权利要求1或2所述的方法，其特征在于h)将主站时间信号(MZ)传输给至少一个控制装置(70；80)。4.按照权利要求1至3之一所述的方法，其特征在于周期地和/或触发地重复步骤a)至h)、尤其是步骤a)至f)中的至少一个步骤。5.按照上述权利要求之一所述的方法，其特征在于，为至少第一时间服务器(10)和至少第二时间服务器(20)配置权重(W)，或至少第一时间服务器和至少第二时间服务器已配置有权重，利用所述权重来确定主站时间信号(MZ)，其中，将所述权重(W)优选经加密地存储在存储器(55)中，或所述权重优选经加密地已存储在存储器中。6.按照权利要求5所述的方法，其特征在于周期地或动态地检查/求取权重(W)并且将权重存储在存储器(55)中。7.按照权利要求5或6所述的方法，其特征在于，当在至少一个时间服务器(10；20)上查明窜改企图和/或时间跳跃和/或传输失败时，检查/求取权重。8.按照权利要求1至7之一所述的方法，其特征在于由可移动终端设备和/或导航系统和/或车辆时钟和/或无线电仪器和/或后台接收第一服务器时间信号(SZ1)和/...

【专利技术属性】
技术研发人员：M·阿波·埃尔福图赫，
申请(专利权)人：宝马股份公司，
类型：发明
国别省市：德国;DE