机动车的至少一个安全功能的控制制造技术

本发明专利技术的一个方面涉及一种用于控制机动车的至少一个安全功能的装置，其中该装置被配置为：确定机动车的当前驾驶情况，确定在机动车的当前驾驶情况下所需的安全级别，并且根据所需的安全级别来控制至少一个安全功能。所需的安全级别来控制至少一个安全功能。所需的安全级别来控制至少一个安全功能。

【技术实现步骤摘要】
【国外来华专利技术】机动车的至少一个安全功能的控制


[0001]本专利技术涉及一种用于控制机动车的至少一个安全功能的装置和方法。

技术介绍

[0002]在本文件的范畴中，术语“自动驾驶”可以理解为具有自动纵向或横向控制的驾驶或具有自动纵向和横向控制的自主驾驶。术语“自动驾驶”包括具有任意自动化程度的自动驾驶。示例性的自动化程度有辅助驾驶、部分自动驾驶、高度自动驾驶或全自动驾驶。这些自动化程度由联邦公路研究所(BASt)定义(请参阅BASt出版物“研究报告”，版本11/2012)。在辅助驾驶中，驾驶员持续执行纵向或横向控制，而系统则在一定限制范围内接管相应的其他功能。在部分自动驾驶(TAF)中，系统在一定时间段内和/或在特定情况下接管纵向和横向控制，其中驾驶员必须如在辅助驾驶中一样持续监控系统。在高度自动驾驶(HAF)中，系统在一定时间段内接管纵向和横向控制，而无需驾驶员持续地监控系统；然而驾驶员必须能够在一定时间内接管车辆控制。在全自动驾驶(VAF)中，系统可以对于特定应用场合在所有情况下自动管理驾驶；该应用场合不再需要驾驶员。上述四个根据BASt定义的自动化程度相应于SAE J3016标准(SAE
‑
美国汽车工程师协会)的SAE级别1至4。例如，根据BASt的高度自动驾驶(HAF)相应于SAE J3016标准的3级。此外，在SAE J3016中还规定了SAE 5级作为最高自动化程度，其未包含在BASt的定义中。SAE 5级对应于无人驾驶，其中系统可以在整个行驶期间如人类驾驶员一样自动处理所有情况；一般不再需要驾驶员。
[0003]从现有技术中已知机动车的运行可能导致对人身和环境的危害。因此，为了避免这些危害而开发机动车的安全功能。然而，这些安全功能在机动车运行期间需要能量，从而导致机动车排放的增加和/或机动车续航里程的减少。

技术实现思路

[0004]本专利技术的目的是减少机动车的安全功能的能量消耗。
[0005]该目的通过独立权利要求的特征实现。在从属权利要求中说明了有利的实施方式。应指出的是，从属于独立权利要求的权利要求的附加特征在没有独立权利要求的特征或者仅在与独立权利要求的特征子集相组合的情况下可以构成独立于独立权利要求的所有特征组合的单独专利技术，其可以成为独立权利要求、分案申请或后续申请的主题。这同样适用于说明书中所述的技术理论，其可以形成独立于独立权利要求的特征的专利技术。
[0006]本专利技术的第一方面涉及一种用于控制机动车的至少一个安全功能的装置。
[0007]机动车的至少一个安全功能特别是用于错误识别和/或错误反应的机动车功能，即用于识别错误或响应于所识别的错误的专用功能，其中错误是机动车的电气和/或电子子系统或者组件的错误。在此，错误是子系统或组件的实际行为与子系统或组件的预期行为的偏差。替代地，该至少一个安全功能是机动车的安全关键的客户功能，即在错误执行的情况下会对机动车中的人、机动车附近的人或环境造成危害的客户功能。替代地或附加地，至少一个安全功能是由多个子功能实现的抽象安全概念，例如多通道系统，其中多个通道
彼此独立地计算，然后合并其结果。
[0008]该装置被设置为例如借助于机动车的传感器来确定机动车的当前驾驶情况。
[0009]此外，该装置被设置为在机动车的当前驾驶情况下确定所需的安全级别。
[0010]当前驾驶情况下所需的安全级别特别是ISO标准ISO 26262(“道路车辆
‑
功能安全”)为机动车安全相关系统规定的安全要求级别“汽车安全完整性等级”(“ASIL”)。在此有五个安全要求级别“QM”、“ASIL A”、“ASIL B”、“ASIL C”和“ASIL D”，其中QM为最低级别，ASIL D为最高级别。
[0011]替代地或附加地，在当前驾驶情况下所需的安全级别特别是机动车的至少一个组件、例如机动车的传感器的性能水平。
[0012]例如，装置被配置为通过提供根据ISO 26262在机动车开发过程中进行的危害和风险分析的结果来确定机动车当前驾驶情况下所需的安全级别。该结果以至少一个所需ASIL的形式表明对于机动车的驾驶情况和状态所需的安全级别。由于该装置被配置用于确定机动车的当前驾驶情况，并且还能够确定机动车的当前状态，因此装置可以针对机动车的该具体驾驶情况和具体状态通过危害和风险分析的结果来确定在当前驾驶情况下所需的安全级别。
[0013]在此，在机动车当前驾驶情况下所需的安全级别的确定本身必须以尽可能高的安全级别来进行。
[0014]此外，装置被设置为根据所需的安全级别来控制至少一个安全功能。
[0015]为此，该装置例如被配置为提供在机动车的开发过程中进行的安全分析的结果，并且例如评估至少一个安全功能对ISO 26262第4卷(“产品开发：系统级”)、第5卷(“产品开发：硬件级”)和/或第6卷(产品开发：软件级)中的要求的符合情况。
[0016]通过确定符合ISO 26262要求的程度，可以确定以至少一个安全功能可达到的最高安全级别。
[0017]此外，当所需的安全级别低于以至少一个安全功能可实现的最高安全级别时，装置被配置为以如下方式控制安全功能，使得以至少一个安全功能实际实现的安全级别达到或超过所需的安全级别，并且使得至少一个安全功能的实际能量消耗小于至少一个安全功能在达到以至少一个安全功能可实现的最高安全级别时的能量消耗。
[0018]该装置特别是被配置为通过降低至少一个安全功能的性能来实现该控制，例如通过降低采样率或分辨率或者通过停用部分功能。
[0019]该实施方式的优点在于，尽管符合在当前驾驶情况下所需的安全级别，但执行安全功能所需的能量被减少，从而机动车作为一个整体更高效地运行。
[0020]在本专利技术的另一个有利的实施方式中，该装置被配置为停用至少一个安全功能，以根据所需的安全级别来控制至少一个安全功能。
[0021]在本专利技术的另一有利实施方式中，该装置被配置为降低至少一个安全功能的性能，例如通过降低提供安全功能输入信号的传感器的传感器范围和/或传感器分辨率，以根据所需的安全级别来控制至少一个安全功能。
[0022]在本专利技术的另一有利实施方式中，至少一个安全功能是机动车的系统的多通道系统架构，其中多通道性例如以硬件和/或软件实现。
[0023]在此，该装置被配置为停用机动车的系统的多通道系统架构中的至少一个通道，
以根据所需的安全级别来控制至少一个安全功能。由此释放了被停用的通道的计算所需的资源。
[0024]本专利技术的另一有利实施方式为一种用于机动车的资源规划的系统，其中该系统包括根据权利要求之一的装置。
[0025]该系统被配置为确定机动车的通过控制至少一个安全功能所释放的至少一个资源，例如机动车控制单元的所释放的计算时间和/或所释放的存储器，并且规划机动车的所释放的至少一个资源。
[0026]在本专利技术的另一有利实施方式中，系统被设置为：通过将所释放的至少一个资源提供给用于本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种用于控制机动车的至少一个安全功能的装置，其中所述装置被配置为：
·
确定(100)所述机动车的当前驾驶情况，
·
确定(200)在所述机动车的当前驾驶情况下所需的安全级别，并且
·
根据所需的安全级别来控制(300)所述至少一个安全功能。2.根据权利要求1所述的装置，其中所述装置被配置为：
·
确定(150)以所述至少一个安全功能可实现的最高安全级别，并且
·
当所需的安全级别低于以所述至少一个安全功能可实现的最高安全级别时，以如下方式控制(300)所述安全功能：
·
使得以所述至少一个安全功能实际实现的安全级别达到或超过所需的安全级别，并且
·
使得所述至少一个安全功能的实际能量消耗小于所述至少一个安全功能在达到以所述至少一个安全功能可实现的最高安全级别时的能量消耗。3.根据前述权利要求中任一项所述的装置，其中所述装置被配置为：停用所述至少一个安全功能，以根据所需的安全级别来控制(300)所述至少一个安全功能。4.根据前述权利要求中任一项所述的装置，其中所述装置被配置为：降低所述至少一个安全功能的性能，以根据所需的安全级别来控制(300)所述至少一个安全功能。5.根据前述权利要求中任一项所述的装置，其中
·
所述至少一个安全功能是所述机动车的系统的多通道系统架构(C1、C2、C3)，并且
·
所述装置被配...

【专利技术属性】
技术研发人员：S，
申请(专利权)人：宝马汽车股份有限公司，
类型：发明
国别省市：