控制装置和接管控制方法制造方法及图纸

本发明专利技术涉及一种用于车辆(1)的控制装置，其具有与车外服务器(5)建立发送通信(6)和接收通信(7)的通信模块(2)以及与之相连的用于驾驶功能的控制模块(2)，该控制模块接收至少一个传感器(8,9)的数据并驱动至少一个致动器(10)，用以至少部分自主地控制该车辆(1)中的至少一个驾驶功能。该控制装置的特别之处在于设有用于物理断开至少所述接收通信(7)的断路开关(13,13a)以及设有受写保护的存储器，在该存储器中存储有软件，以用于在受损情况下覆写该通信模块(2)和该控制模块(3)内的软件。该通信模块(2)和该控制模块(3)内的软件。该通信模块(2)和该控制模块(3)内的软件。

【技术实现步骤摘要】
【国外来华专利技术】控制装置和接管控制方法


[0001]本专利技术涉及一种根据如权利要求1的前序部分所详细限定类型的用于车辆的控制装置。本专利技术还涉及一种根据如权利要求8的前序部分所详细限定类型的、针对可能被篡控的控制装置的接管控制方法。

技术介绍

[0002]当前，从现有技术中知道了联网的车辆用控制装置，它们通过通信模块与车外服务器(即所谓的后端服务器)通信。该主题在未来将越来越多地使用，如用于导航系统或司机辅助系统，所述系统控制人工驾驶车辆或至少有时由车辆使用者控制的车辆。除了以下也被称为部分自主驾驶功能的功能之外，联网控制装置在未来也将尤其被用于自主驾驶车辆。
[0003]在此，不仅在部分自主驾驶功能的情况下，但尤其也在自主驾驶中，安全性扮演重要角色。例如可以通过由其它传感器或传感器组提供冗余和/或针对各传感器或传感器组的监测来实现各传感器的功能安全性。在这方面，可以参照DE 10 2017 126 877 A1。现在，在联网车辆或其控制装置的情况下，另一个方面在安全方面扮演重要角色。在外部服务器与车辆通信模块之间的通信涉及到驾驶功能方面的安全性。本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种用于车辆(1)的控制装置，具有：与车外服务器(5)建立发送通信(6)和接收通信(7)的通信模块(2)以及与该通信模块相连的用于驾驶功能的控制模块(2)，该控制模块接收至少一个传感器(8,9)的数据并驱动至少一个致动器(10)，用以至少部分自主地控制该车辆(1)中的至少一个驾驶功能，其特征是，设有用于物理断开至少所述接收通信(7)的断路开关(13,13a)以及设有受写保护的存储器，在该存储器中存储有软件以用于在受损情况下覆写该通信模块(2)和该控制模块(3)内的软件。2.如权利要求1所述的控制装置，其特征是，该断路开关(13,13a)能够以机械方式触发。3.如权利要求1或2所述的控制装置，其特征是，该断路开关(13,13a)能够通过至少一个通信链路在绕过所述通信模块(2)的情况下被远程触发。4.如权利要求1、2或3所述的控制装置，其特征是，该断路开关(13,13a)附加断开该发送通信(6)。5.如权利要求1至4之一所述的控制装置，其特征是，该断路开关(13,13a)被设计用于附加断开与该控制模块(3)和/或该通信模块(2)相连的用户专属软件模块(18a,18b)的连接。6.根据权利要求1至5之一所述的控制装置，其特征是，该断路开关(13,13a)被设计成用于停用该控制模块(3)并激活受写保护的紧急控制模块(12)。7.根据权利要求6所述的控制装置，其特征在于，所述受写保护的紧急控制模块(12)与为将该车辆(1)置于安全的交通状态、尤其是泊车状态所需要的若干传感器(8,9)和致动器(10)相连。8.一种针对可能被篡控的、用于车辆(1)的控制装置的接管控制的方法，该控制装置具有与车外服务器...

【专利技术属性】
技术研发人员：F，
申请(专利权)人：戴姆勒股份公司，
类型：发明
国别省市：