DE102007058192A1 - Zentrales Steuergerät für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme und Kraftfahrzeug (Wegen nicht zuerkannter Prio) - Google Patents
Zentrales Steuergerät für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme und Kraftfahrzeug (Wegen nicht zuerkannter Prio) Download PDFInfo
- Publication number
- DE102007058192A1 DE102007058192A1 DE200710058192 DE102007058192A DE102007058192A1 DE 102007058192 A1 DE102007058192 A1 DE 102007058192A1 DE 200710058192 DE200710058192 DE 200710058192 DE 102007058192 A DE102007058192 A DE 102007058192A DE 102007058192 A1 DE102007058192 A1 DE 102007058192A1
- Authority
- DE
- Germany
- Prior art keywords
- control unit
- central control
- assistance systems
- sensor information
- security
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Ceased
Links
- 230000007613 environmental effect Effects 0.000 claims abstract description 19
- 238000012795 verification Methods 0.000 claims description 2
- 101000879673 Streptomyces coelicolor Subtilisin inhibitor-like protein 3 Proteins 0.000 description 9
- 238000004891 communication Methods 0.000 description 9
- 230000006854 communication Effects 0.000 description 9
- 230000006870 function Effects 0.000 description 7
- 238000001514 detection method Methods 0.000 description 6
- 230000010354 integration Effects 0.000 description 3
- 238000000034 method Methods 0.000 description 3
- 238000013459 approach Methods 0.000 description 2
- 230000001105 regulatory effect Effects 0.000 description 2
- 238000012552 review Methods 0.000 description 2
- BUHVIAUBTBOHAG-FOYDDCNASA-N (2r,3r,4s,5r)-2-[6-[[2-(3,5-dimethoxyphenyl)-2-(2-methylphenyl)ethyl]amino]purin-9-yl]-5-(hydroxymethyl)oxolane-3,4-diol Chemical compound COC1=CC(OC)=CC(C(CNC=2C=3N=CN(C=3N=CN=2)[C@H]2[C@@H]([C@H](O)[C@@H](CO)O2)O)C=2C(=CC=CC=2)C)=C1 BUHVIAUBTBOHAG-FOYDDCNASA-N 0.000 description 1
- 101000880160 Streptomyces rochei Subtilisin inhibitor-like protein 2 Proteins 0.000 description 1
- 230000001133 acceleration Effects 0.000 description 1
- 230000004913 activation Effects 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 230000002567 autonomic effect Effects 0.000 description 1
- 230000007175 bidirectional communication Effects 0.000 description 1
- 230000033228 biological regulation Effects 0.000 description 1
- 230000000903 blocking effect Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000011156 evaluation Methods 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 230000007257 malfunction Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000005259 measurement Methods 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 230000006641 stabilisation Effects 0.000 description 1
- 238000011105 stabilization Methods 0.000 description 1
- 239000000725 suspension Substances 0.000 description 1
- 230000009897 systematic effect Effects 0.000 description 1
- 230000002123 temporal effect Effects 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Classifications
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
- B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
- B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
- B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
- B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
- B60W50/0205—Diagnosing or detecting failures; Failure detection models
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
- B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
- B60W50/04—Monitoring the functioning of the control system
- B60W50/045—Monitoring control system parameters
Landscapes
- Engineering & Computer Science (AREA)
- Automation & Control Theory (AREA)
- Human Computer Interaction (AREA)
- Transportation (AREA)
- Mechanical Engineering (AREA)
- Regulating Braking Force (AREA)
- Traffic Control Systems (AREA)
Abstract
Es wird ein zentrales Steuergerät (1) für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme (2, 3, 4, 5) beschrieben, die jeweils einzeln arbeiten und von denen mindestens ein Assistenzsystem (2, 3, 4, 5) mit Umfeldsensoren ausgestattet ist. Das zentrale Steuergerät (1) ist mit den einzelnen Assistenzsystemen (2, 3, 4, 5) verbunden und dazu eingerichtet, Sensorinformationen von den Assistenzsystemen (2, 3, 4, 5) zu erhalten und auszuwerten sowie Status- und/oder Steuerbefehle an die Assistenzsysteme (2, 3, 4, 5) zurückzumelden. Um durch die Assistenzsysteme (2, 3, 4, 5) auch sicherheitsrelevante Eingriffe in die Fahrdynamik realisieren zu können, wird vorgeschlagen, dass das zentrale Steuergerät (1) eine Sicherheitskontrolleinheit (6) aufweist, welche dazu eingerichtet ist, nicht-redundante Sensorinformationen der einzelnen Assistenzsysteme (2, 3, 4, 5) mittels analytischer Redundanzen verschiedener, von dem zentralen Steuergerät (1) erhaltener Sensorinformationen zu überprüfen.
Description
- Die Erfindung betrifft ein zentrales Steuergerät für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme sowie ein mit diesem Steuergerät ausgerüstetes Kraftfahrzeug. Das zentrale Steuergerät gemäß dem Oberbegriff des Anspruchs 1 ist ein gemeinsames Steuergerät für mehrere, jeweils einzeln und autark arbeitende Assistenzsysteme, von denen mindestens ein Assistenzsystem mit Umfeldsensoren zur Erfassung des Fahrzeugumfelds ausgestattet ist. Das zentrale Steuergerät ist mit den einzelnen Assistenzsystemen verbunden und dazu eingerichtet, Sensorinformationen von den Assistenzsystemen zu erhalten und auszuwerten sowie Status- und/oder Steuerbefehle an die Assistenzsysteme zurückzumelden.
- Kraftfahrzeuge werden zunehmend mit Assistenzsystemen ausgestattet, zu denen erfindungsgemäß insbesondere komfortorientierte Fahrerassistenzsysteme, elektronisch steuerbare Bremsassistenzsysteme insbesondere mit einem Notbremsassis tenzsystem und Telematiksysteme gegebenenfalls mit einer automatischen Notruffunktion gehören, die neben fahrzeugeigenen Sensoren zur Erfassung der Fahrzeuggeschwindigkeit u. a. auch Umfeldsensoren aufweisen. Derartige Umfeldsensoren können beispielsweise Radarsensoren, Kameras, LIDAR-Sensoren (LIght Detection And Ranging) sein, welche die Rückstreuung ausgesendeter Lichtpulse detektieren. Als Umfeldsensoren werden im Rahmen der Erfindung auch Telematiksysteme verstanden, die Sensorinformationen benachbarter Kraftfahrzeuge oder sonstiger Einrichtungen (bspw. Barken am Straßenrand) in einer Car2Car- bzw. Car2x-Kommunikation übermitteln.
- Bisher bekannte Fahrerassistenzsysteme (FAS bzw. DAS – Driver Assistance System), Notbremssysteme, wie beispielsweise das in der
WO 2004/085220 A1 DE 10 2005 037 155 A1 bekannte Notrufsystem oder das aus derDE 10 2004 017 602 A1 bekannte Car2x-System, dienen dabei nicht ausschließlich der Fahrerinformation, sondern leiten teilweise selbsttätig Eingriffe in das Fahrzeugsystem ein, die unter dem Sicherheitsaspekt in eine kritische Kategorie eingestuft werden. Hierfür gibt es einzuhaltende Sicherheitsbestimmungen. - Einschlägig ist insbesondere die Norm IEC 61508, welche vier diskrete Sicherheitsintegrationsstufen (SIL, Safety Integrity Level) definiert. Diese Stufen geben Höchstgrenzen für eine mittlere Wahrscheinlichkeit eines Ausfalls der Sicherheitsfunktionen bei Anforderung und die Wahrscheinlichkeit eines gefahrbringenden Ausfalls pro Stunde sowie bestimmte Hardware-Fehlertoleranzen an. Entsprechend der vorgenannten Norm müssen beispielsweise Notbremseingriffe in das Fahrzeugsystem mindestens den Anforderungen der kritischen Kategorie SIL3 genügen, welche das Vorliegen sicherer und redundanter Informationen zur Entscheidungsgrundlage fordert.
- Typische Umfeldsensoren, die im Zusammenhang mit den vorgeschriebenen Assistenzsystemen eingesetzt werden, erfüllen diese Anforderungen an die Redundanz gemäß der Stufe SIL3 jedoch nicht und sind meist nur entsprechend der Stufe SIL2 ausgelegt. Damit dürfen durch diese Umfeldsensoren gewonnene Daten nicht zur alleinigen Grundlage für den vollautomatischen Bremseingriff in ein Fahrzeugsystem oder sonstige sicherheitsrelevante Eingriffe gemacht werden. Auf Grundlage dieser Umfeldsensoren können also der Sicherheitsstufe SIL3 unterliegende Eingriffe nicht beliebig durchgeführt werden.
- Dies soll nachfolgend am Beispiel automatischer Bremseingriffe zur Reduktion des Anhalteweges des Kraftfahrzeugs beschrieben werden. So ist beispielsweise aus der
WO 2005/044652 A1 - Die
WO 2004/085220 A1 - Auch bei diesem System besteht jedoch das Problem, dass die Zuverlässigkeit der verwendeten Sensordaten zur Ermittlung der Stelleingriffe und die Komplexität der Situation bei fahrdynamischen Eingriffen in das Fahrzeug keine autonomen Eingriffe zulassen, weil die Vorgaben der entsprechenden Sicherheitsstufe nicht eingehalten werden können. Daher können die aus dem Gefahrenrechner ermittelten Stelleingriffe nur nach einer Bewertung in einer Arbitriereinheit mit dem in dem Fahrerwunschmodul ermittelten Fahrerwunsch in eingeschränktem Umfang realisiert werden. Insbesondere dürfen ausgelöste Bremseingriffe des Systems aufgrund der nicht-redundanten Sensorkonfigurationen nicht beliebig durchgeführt werden, sondern müssen in der Intensität und/oder in der Eingriffsdauer beschränkt werden.
- Aufgabe der vorliegenden Erfindung ist es daher, eine Möglichkeit vorzuschlagen, mit der sicherheitsrelevante Eingriffe in die Fahrdynamik des Fahrzeugs durch Einwirkung auf Assistenzsysteme mit stärkerer Eingriffsintensität und/oder längerer beziehungsweise unbeschränkter Eingriffsdauer realisiert werden können. Insbesondere soll ein Kraftfahrzeug mit Fahrerassistenz-, Brems bzw. Notbrems- und/oder Telematiksystemen ausgestattet werden, die weitgehend autonome Eingriffe in die Fahrdynamik zulassen.
- Erfindungsgemäß wird diese Aufgabe durch ein zentrales Steuergerät mit den Merkmalen des Anspruchs 1 gelöst.
- Dabei ist vorgesehen, dass das für die Assistenzsysteme gemeinsame, zentrale Steuergerät eine Sicherheitskontrolleinheit aufweist, welche dazu eingerichtet ist, nicht-redundante Sensorinformationen der einzelnen Assistenzsysteme mittels analytischer Redundanzen verschiedener, von dem zentralen Steuergerät erhaltener Sensorinformationen zu überprüfen. Dem liegt die Erkenntnis zugrunde, dass auch von nicht-redundanten Sensoren gelieferte Daten durch das Herstellen logischer Relationen in Form analytischer Redundanzen auf ihre Zuverlässigkeit überprüft werden können, sodass nach einer erfolgreichen Überprüfung diese Sensordaten als sicher angenommen werden können. Dazu können die Sensordaten durch Daten anderer Sensoren überprüft und/oder die ermittelten Sensordaten eines nicht-redundanten Sensors in einen zeitlichen Kontext gestellt werden.
- Letzteres ist insbesondere bei Kameraaufnahmen möglich, die beispielsweise aus einer Momentaufnahme eine bestimmte Sensorinformation extrahieren, die anhand einer zeitlich später erfolgten Kameraaufnahme noch einmal überprüft werden kann. Handelt es sich bei der Kamerainformation beispielsweise um ein vorausfahrendes Fahrzeug, kann anhand von Geschwindigkeitsinformationen überprüft werden, ob das zeitlich später aufgenommenen Kamerabild, welches das gleiche vorausfahrende Fahrzeug identifiziert, mit den gewonnenen Sensorerkenntnissen übereinstimmt. Ist dies der Fall, können die Daten als sicher eingestuft werden. Entsprechende analytische Redundanzen können neben dem vorerwähnten Beispiel auch durch viele andere Sensorinformationen erreicht werden, die in Zusammenhang miteinander gesetzt werden. Hierdurch können ursprünglich nicht-redundante beziehungsweise sichere Sensordaten nach einer Überprüfung als sicher eingestuft werden und entsprechend den Bestimmungen der Norm IEC 61508 als relevante und sichere Sensordaten gemäß der Sicherheitsintegritätsstufe SIL3 eingestuft werden.
- Vorteilhafterweise werden nicht-redundante Sensorinformationen in der Sicherheitskontrolleinheit nach einer erfolgreichen Überprüfung der analytischen Redundanzen plausibilisiert. Die entsprechend gekennzeichneten Sensorinformationen entsprechen dann dem SIL3-Standard. Zur Plausibilisierung erfolgt die Überprüfung der analytischen Redundanz wie zuvor beschrieben insbesondere durch einen Vergleich mit anderen Sensorinformationen. Sofern bereits redundante und sichere Sensorinformationen vorliegen, die beispielsweise von einem SIL3-Sensor stammen, werden diese unmittelbar und ohne Vergleich mit anderen Sensordaten plausibilisiert. Die Plausibilisierung kann durch eine Zusatzinformation in den Sensordaten, beispielsweise durch eine Kennung, angezeigt werden, die auch einen Rückschluss auf die die Plausibilisierung durchführende Stelle und/oder die zur Plausibilisierung herangezogenen Daten erlauben kann.
- Insbesondere können in der Sicherheitskontrolleinheit vorzugsweise alle oder ausgewählte nicht-redundante Sensorinformationen von Umfeldsensoren mit dem Ziel der Plausibilisierung überprüft werden. Die Sensorinformationen der Umfeldsensoren spielen gerade im Hinblick auf sicherheitsrelevante und fahrdynamische Eingriffe in das Kraftfahrzeugsystem eine besonders wichtige Rolle.
- Um ein besonders hohes Maß an Sicherheit zu erhalten, können in der Sicherheitskontrolleinheit nicht-redundante Sensorinformationen eines Umfeldsensors ausschließlich durch Sensorinformationen eines anderen Umfeldsensors überprüft werden, die vorzugsweise durch das zentrale Steuergerät auf einem anderen Signalpfad- und/oder in einer anderen Be schreibungsform der Umfeldinterpretation erhalten wurden. Durch einen anderen Signalpfad beispielsweise in einem Fahrzugbussystem werden systematische Signalbeeinflussungen weitestgehend ausgeschlossen. Die unterschiedlichen Beschreibungsformen können beispielsweise verschiedene Ziellisten oder teilweise vorverarbeitete Objektlisten sein, die aufgrund der einzelnen Sensorinformationen erstellt wurden.
- Eine weitere Möglichkeit der Überprüfung in der Sicherheitskontrolleinheit liegt darin, dass vorzugsweise alle oder ausgewählte, nicht-redundante Sensorinformationen mittels einer Sicherheitskarte (SafetyMap) analysiert werden, wobei die Sicherheitskarte wenigstens aus einer Navigationskarte mit sicherheitsrelevanten Attributen besteht und vorzugsweise direkt in dem zentralen Steuergerät gespeichert und entsprechend den vorliegenden Informationen gegebenenfalls aktualisiert wird.
- Um die Sensordaten nach der Plausibilisierung zu verwerten, kann das zentrale Steuergerät dazu eingerichtet sein, auf Basis der plausibilisierten Sensorinformationen, insbesondere plausibilisierter Sensorinformationen von Umfeldsensoren, Steuerbefehle zu erzeugen und an die Assistenzsysteme zurückzumelden, wobei diese Steuerbefehle einen sicherheitsrelevanten Eingriff in das Fahrzeug bewirken können, ohne dass hierfür eine explizite oder implizit abgeleitete Zustimmung des Fahrers benötigt wird. Diese sicherheitsrelevanten Eingriffe in das Fahrzeug sind auch in ihrer Intensität oder Dauer nicht zwangsläufig begrenzt, sodass beispielsweise bei Vorliegen entsprechend sicherer und re dundanter Sensorinformationen von Umfeldsensoren eine vollautomatische Notbremsung des Kraftfahrzeugs durchgeführt werden kann.
- In diesem Fall wäre der Steuerbefehl also ein unbeschränkter und/oder unbedingter Notbremsbefehl an ein Bremsassistenzsystem. Natürlich ist die vorliegende Erfindung nicht auf Steuerbefehle an ein Bremsassistenzsystem beschränkt. Andere Steuerbefehle mit einem ebenfalls sicherheitsrelevanten Eingriff in das Kraftfahrzeug können ein automatischer Eingriff in ein Fahrerassistenzsystem, gegebenenfalls im Rahmen einer automatischen Spurprüfung, einer automatischen Abstandshaltung, oder eine automatisierte Notrufabsendung in einem Telematik-Notrufsystem sein. Auch können die Steuerbefehle plausibilisierte Warnungen in einer Car2Car- oder Car2x-Kommunikation darstellen, die von fremden Systemen, beispielsweise anderen Kraftfahrzeugen, plausibilisiert erzeugt wurden und ohne eigene Plausibilitätsprüfung als sichere und relevante Sensorinformationen eines Umgebungssensors interpretiert werden. Auch diese als sicher und redundant eingestuften Daten können gegebenenfalls unmittelbar entsprechende Eingriffe durch Fahrzugassistenzsysteme bewirken. Die vorgenannten Anwendungsfälle stellen jedoch nur Beispiele dar, in denen die vorliegende Erfindung genutzt werden kann, und sind keineswegs als abzählende Aufzählung zu verstehen. Der Einsatz des erfindungsgemäßen Steuergeräts beziehungsweise des auf diesen ablaufenden erfindungsgemäßen Verfahrens zur Erzeugung eines Notbremsbefehls durch ein Bremsassistenzsystem stellt jedoch eine wichtige Anwendung dar.
- Die an das Steuergerät angeschlossenen Assistenzsysteme können vorzugsweise ein komfortorientiertes Fahrerassistenzsystem, ein Bremsassistenzsystem gegebenenfalls mit Notbremsfunktion, ein Telematiksystem gegebenenfalls mit Notruffunktion und/oder ein beliebiges Steuergerät, beispielsweise eine Airbag-Steuerung, sein, die ihre Funktion auch eigenständig ohne das gemeinsame, zentrale Steuergerät ausführen können und insoweit autonom arbeiten.
- Um auch intern redundant aufgebaut zu sein, weist das zentrale Steuergerät vorzugsweise eine dual-core Prozessor-Architektur auf. Diese ermöglicht eine redundante Signalverarbeitung.
- Ferner kann das zentrale Steuergerät skalierbare Rechenressourcen aufweisen, insbesondere modular skalierbare Speicher (RAM/ROM) und/oder Prozessorgrößen. Dadurch ist das zentrale Steuergerät auch einfach an zukünftige, neue Aufgaben anpassbar. Beispielsweise kann so eine Kunden- oder Third-Party-Software einfach in das zentrale Steuergerät integriert werden. In einem Extremfall bei kleinen Systemausprägungen kann die Funktionalität und die zu integrierende Hardware auch in das Steuergerät des Bremsassistenzsystems (ESP-System) mitintegriert werden, insbesondere wenn vorrangig ein Notbremssystem realisiert werden soll.
- Ferner bezieht sich die Erfindung auf ein Kraftfahrzeug mit Assistenzsystemen, insbesondere komfortorientierten Fahrerassistenzsystemen, Brems- beziehungsweise Notbremsassistenzsystemen und/oder Telematiksystemen, wobei das Kraft fahrzeug mit dem vorbeschriebenen gemeinsamen Steuergerät für die Assistenzsysteme ausgestattet ist.
- Mit der Erfindung lassen sich die Ansätze zu einer globalen Fahrzeugsteuerung (GCC, Global Chassis Controler) aller fahrzeugdynamischen Systeme (längs-, quer-, und vertikale Stabilisierung) und die Ansätze für Fahrerassistenz- und Bremssysteme, wie APIA, die sicherheitsrelevante Eingriffe vornehmen, sowie telematikbasierte Systeme in einem zentralen Steuergerät umsetzen, das die Anforderungen an eine SIL3-fähige Architektur erfüllt.
- Da in dieser SIL3-fähigen Architektur die einzelnen Sensorsignale, die nicht-redundant sind (z. B. die durch ein Telematiksystem mit Car2Car oder Car2Infrastruktur(Car2x)-Kommunikation gewonnen Sensordaten), untereinander plausibilisiert werden, können im Vergleich zu den einzeln für sich arbeitenden Assistenzsystemen stärkere und zeitlich unbeschränkte Systemeingriffe in das Kraftfahrzeug realisiert werden, insbesondere Notbremseingriffe auf Basis von durch Telematiksysteme oder Umfeldsensorik mit erhöhter Reichweite und vergrößerter Zuverlässigkeit zur Verfügung gestellter Informationen.
- Damit wird also ein zentrales Steuergerät zur ganzheitlichen Erfassung des Fahrzeugumfelds, der Fahrzeugeigendynamik und zur Ermittlung der Stelleingriffe sowie der Integration von Fahrzeuginertialsensorik für aktive und passive Sicherheitssysteme bereitgestellt, die die hohen Sicherheitsanforderungen der Norm IEC 61508 erfüllt. Durch die skalierbare Architektur des Steuergerätes kann dieses fle xibel an die jeweils existierenden Aufgaben angepasst werden.
- Weitere Vorteile, Merkmale und Anwendungsmöglichkeiten der vorliegenden Erfindung ergeben sich auch aus der nachfolgenden Beschreibung eines Ausführungsbeispiels und der Zeichnung. Dabei bilden alle beschriebenen und/oder bildlich dargestellten Merkmale für sich oder in beliebiger Kombination den Gegenstand der vorliegenden Erfindung, auch unabhängig von ihrer Zusammenfassung in den Ansprüchen oder deren Rückbezügen.
- Die einzige
1 zeigt schematisch eine erfindungsgemäßes zentrales Steuergerät für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme. - Das zentrale Steuergerät
1 ist mit mehreren Assistenzsystemen verbunden, die jeweils einzeln und autark arbeiten. In dem dargestellten Beispiel sind als Assistenzsysteme ein Fahrerassistenzsystem2 , ein Bremsassistenzsystem3 , welches auch die Funktion eines Notbremsassistenzsystems übernimmt, und ein Telematik-System4 vorgesehen, das zum Absenden von Notrufen beispielsweise als Ecall-System ausgebildet ist und/oder einer Kommunikation mit anderen Verkehrsteilnehmern (Car2Car-Kommukikationen) oder mit am Straßenrand vorhandener Infrastruktur (Car2Infrastruktur-Kommunikationen) dient. Als weiteres Assistenzsystem5 beziehungsweise Steuergerät können Airbagsteuergeräte, Steuergeräte für sonstige aktive oder passive Sicherheitselemente, elektronische Steuersysteme oder dergleichen an das zentrale Steuergerät1 angeschlossen sein. - Zwischen den Assistenzsystemen
2 ,3 ,4 ,5 und dem zentralen Steuergerät1 ist eine bidirektionale Kommunikationsmöglichkeit vorgesehen, sodass das zentrale Steuergerät1 insbesondere Sensorinformationsdaten von den Assistenzsystemen2 ,3 ,4 ,5 erhalten und beispielsweise Steuerungsbefehle and diese zurücksenden kann. - Das Fahrerassistenzsystem
2 ist mit drei nicht dargestellten Umfeldsensoren zur Erfassung des Fahrzeugumfelds ausgestattet, bei denen es sich um einen Radarsensor, eine Kamera und einen LIDAR-Sensor handelt, der das von einer Oberfläche reflektierte Licht eines ausgesendeten Lichtpulses/Burst detektiert. Diese Umfeldsensoren ermöglichen es den Assistenzsystemen, den Fahrer des Kraftfahrzeugs aktiv zu unterstützen. Mittels Radarsensoren wird beispielweise der Abstand zu vorausfahrenden Fahrzeugen erfasst. Kamerasensoren können der Fahrspurerkennung, einer Lichtdetektierung im Dunkeln, einer Verkehrszeichenerkennung oder einer Fahrzeugdetektion dienen. Jeder dieser Umgebungssensoren erzeugt jedoch keine sicheren und redundanten Daten, insbesondere weil die Auswertung und Erkennung von Daten häufig mit gewissen Unsicherheiten verbunden ist und Fehlinterpretationen der Daten nicht ausgeschlossen werden können. Außerdem ist ein technischer Funktionsausfall einzelner Sensoren möglich. So kann beispielsweise die hinter der Windschutzscheibe angeordnete Kamera zeitweise ausfallen, wenn die Windschutzscheibe vereist oder beschlagen ist. - Aus diesem Grund ist es entsprechend der Norm zur funktionalen Sicherheit IEC 61508 nicht zulässig, dass derartige Sensoren, die keine sicheren und redundanten Informationen liefern und damit nicht der Sicherheitsstufe SIL3 angehören, als Grundlage für automatische und selbsttätige Eingriffe in die Fahrdynamik eines Kraftfahrzeugs verwendet werden, insbesondere wenn der Fahrer die durch das Assistenzsystem vorgeschlagene Reaktion nicht bestätigt oder der durch das Assistenzsystem eingeleitete Eingriff nicht in der Dauer oder Intensität begrenzt ist.
- Um die durch die Umfeldsensoren des Fahrerassistenzsystems
2 gewonnenen Sensorinformationen zu überprüfen, werden diese daher gemäß in dem erfindungsgemäß vorgeschlagenen Verfahren an das zentrale Steuergerät1 übertragen und dort in einer Sicherheitskontrolleinheit6 ausgewertet. Die Sicherheitskontrolleinheit6 ist dazu eingerichtet, die nicht-redundanten Sensorinformation der einzelnen Assistenzsysteme2 ,3 ,4 ,5 mittels analytischer Redundanzen verschiedener, von dem zentralen Steuergerät erhaltener Sensorinformationen zu überprüfen. Die zur logischen Überprüfung herangezogenen Sensorinformationen können Sensorinformationen anderer an die Assistenzsysteme2 ,3 ,4 ,5 angeschlossener Sensoren, insbesondere der Umfeldsensoren, sein. Ferner können an das Steuergerät1 unmittelbar Sensoren7 ,8 angeschlossen sein, die dem zentralen Steuergerät1 beispielsweise Informationen über die Fahrzeugdynamik oder das Airbagsystem übermitteln. Natürlich können auch andere Sensoren unmittelbar an das zentrale Steuergerät1 angeschlossen sein und entweder als Zusatzinformationen für die analytischen Redundanzen herangezogen beziehungsweise selbst überprüft werden. Die direkte Integration von Sensorik7 ,8 in das zentrale Steuergerät1 hat ferner den Vorteil, dass im Vergleich zu separaten Sensorclustern für beispielsweise das Brems- bzw. ESP-System und den Airbag Kosten gespart werden können. - Ein Beispiel für eine solche analytische Redundanz-Prüfung könnte sein, daß die Bildinformationen einer Kamera die Meßdaten eines Strahlsensors (Radar, Lidar) bestätigen, d. h. eine redundante Information im Sinne SIL3 fähig bilden (Sensorfusion). Diese Daten können nun aber auch durch Dejustage fehlerhafte Werte liefern. Diese Dejustage kann jedoch erfindungsgemäß z. B. mit Hilfe von Fahrdynamiksensorik (Vertikalbeschleunigung und/oder Ausfederwege eines Luftfahrwerks oder einer geregelten Chassis) abgesichert werden – also der über die Kamera ermittelte Horizont mit der sensierten Lage des Chassis plausibilisiert und geprüft werden.
- Damit läßt die Fehlerrate zum einen reduzieren und zu anderen die Eingriffstärke der autonomen Eingriffe erhöhen sowie die Zeitdauer der Eingriffe steigern.
- Wenn die analytische Redundanz-Prüfung erfolgreich abgeschlossen wurde, gelten die geprüften Sensorinformationen als redundant und sicher. Sie werden dann durch die Sicherheitskontrolleinheit
6 beziehungsweise das zentrale Steuergerät1 plausibilisiert. Hierzu kann den Sensordaten eine entsprechende Kennung hinzugefügt werden. - Diese plausibilisierten Sensordaten werden den einzelnen Assistenzsystemen
2 ,3 ,4 ,5 zugesandt, sofern das betreffende Assistenzsystem2 ,3 ,4 ,5 diese Daten auswertet. - In einem häufigen Anwendungsfall werden die plausibilisierten Sensorinformationen der Umfeldsensoren dem Bremsassistenzsystem
3 zugeleitet, das aufbauend auf diesen Informationen in an sich bekannter Weise dann eine automatische Notbremsung einleitet, wenn die Sensorinformationen der Umfeldsensoren sowie gegebenenfalls weitere Sensorinformationen, die durch das zentrale Steuergerät1 plausibilisiert wurden, eine Gefahrensituation anzeigen, die eine Notbremsung erforderlich macht. Da die Notbremsung dann auf der Grundlage plausibilisierter Sensorinformationen erfolgt, die der Sicherheitsstufe SIL3 entsprechen, muss die Notbremsung weder durch den Fahrer aktiv bestätigt werden noch findet zwangsläufig eine Beschränkung der Bremsdauer oder Bremsintensität durch das System statt. - Indem die Assistenzsysteme durch die erfindungsgemäß vorgeschlagene Plausibilisierung an sich nicht sicherer und redundanter Sensorinformationen in die Lage versetzt werden, selbsttätig sicherheitsrelevante Eingriffe in die Fahrdynamik des Kraftfahrzeugs auszuüben, wird die Sicherheit im Verkehr insgesamt erhöht, da gerade schwerwiegende Gefahrensituationen, die anhand der Sensorik unzweifelhaft erkannt werden können, in positiver Weise entgegengetreten werden kann.
- Ferner kann das erfindungsgemäße zentrale Steuergerät Schnittstellen für eine Mobilfunkkommunikation
9 , eine Telematik-Kommunikation10 mit der Umgebung des Kraftfahrzeugs, für eine Satellitennavigation11 und für eine Sicherheitskarte (SafetyMap)12 aufweisen, wobei eine Sicher heitskarte auch unmittelbar in das zentrale Steuergerät1 mitintegriert sein kann und dort anhand der vorliegenden Informationen unmittelbar aktualisiert wird. - Mit dem erfindungsgemäßen zentralen Steuergerät
1 beziehungsweise einem mit diesem Steuergerät1 ausgerüsteten Fahrzeug kann die Funktion automatischer in einem Kraftfahrzeug vorhandene Assistenzsysteme erheblich erweitert werden, weil durch die Plausibilisierung sicherheitsrelevanter Sensorinformationen die Kompetenzen der Assistenzsysteme insgesamt ausgedehnt werden können. -
- 1
- zentrales Steuergerät
- 2
- Fahrerassistenzsystem
- 3
- Brems-/Notbremsassistenzsystem
- 4
- Telematiksystem
- 5
- Assistenzsystem/Steuergerät
- 6
- Sicherheitskontrolleinheit
- 7
- Sensor
- 8
- Sensor
- 9
- Schnittstelle für Mobilfunkkommunikation
- 10
- Schnittstelle für Telematikkommunikation
- 11
- Schnittstelle für Satellitennavigation
- 12
- Schnittstelle für eine Sicherheitskarte
- ZITATE ENTHALTEN IN DER BESCHREIBUNG
- Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
- Zitierte Patentliteratur
-
- - WO 2004/085220 A1 [0003, 0007]
- - DE 102005037155 A1 [0003]
- - DE 102004017602 A1 [0003]
- - WO 2005/044652 A1 [0006]
- Zitierte Nicht-Patentliteratur
-
- - IEC 61508 [0004]
- - IEC 61508 [0012]
- - IEC 61508 [0025]
- - IEC 61508 [0031]
Claims (11)
- Zentrales Steuergerät für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme (
2 ,3 ,4 ,5 ), die jeweils einzeln arbeiten und von denen mindestens ein Assistenzsystem (2 ,3 ,4 ,5 ) mit Umfeldsensoren ausgestattet ist, wobei das zentrale Steuergerät (1 ) mit den einzelnen Assistenzsystemen (2 ,3 ,4 ,5 ) verbunden und dazu eingerichtet ist, Sensorinformationen von den Assistenzsystemen (2 ,3 ,4 ,5 ) zu erhalten und auszuwerten sowie Status- und/oder Steuerbefehle an die Assistenzsysteme (2 ,3 ,4 ,5 ) zurückzumelden, dadurch kennzeichnet, dass das zentrale Steuergerät (1 ) eine Sicherheitskontrolleinheit (6 ) aufweist, welche dazu eingerichtet ist, nicht-redundante Sensorinformationen der einzelnen Assistenzsysteme (2 ,3 ,4 ,5 ) mittels analytischer Redundanzen verschiedener, von dem zentralen Steuergerät (1 ) erhaltener Sensorinformationen zu überprüfen. - Zentrales Steuergerät nach Anspruch 1, dadurch kennzeichnet, dass in der Sicherheitskontrolleinheit (
6 ) nicht-redundante Sensorinformationen nach einer erfolgreichen Überprüfung der analytischen Redundanzen plausibilisiert werden. - Zentrales Steuergerät nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass in der Sicherheitskontrolleinheit (
6 ) nicht-redundante Sensorinformationen von Umfeldsensoren überprüft werden. - Zentrales Steuergerät nach einem der vorhergehenden Ansprüche, dadurch kennzeichnet, dass in der Sicherheitskontrolleinheit (
6 ) nicht-redundante Sensorinformationen eines Umfeldsensors durch Sensorinformationen eines anderen Umfeldsensors überprüft werden, die vorzugsweise durch das zentrale Steuergerät (1 ) auf einem anderen Signalpfad und/oder in einer anderen Beschreibungsform der Umfeldinterpretation erhalten wurden. - Zentrales Steuergerät nach einem der vorhergehenden Ansprüche, dadurch kennzeichnet, dass in der Sicherheitskontrolleinheit (
6 ) nicht-redundante Sensorinformationen mittels einer Sicherheitskarte überprüft werden, wobei die Sicherheitskarte wenigstens aus einer Navigationskarte mit sicherheitsrelevanten Attributen besteht und in dem zentralen Steuergerät gespeichert wird. - Zentrales Steuergerät nach einem der Ansprüche 2 bis 5, dadurch kennzeichnet, dass in dem zentralen Steuergerät (
1 ) auf der Basis plausibilisierter Sensorinformationen, insbesondere plausibilisierter Sensorinformationen von Umfeldsensoren, Steuerbefehle erzeugt und an die Assistenzsysteme (2 ,3 ,4 ,5 ) zurückgemeldet werden, wobei die Steuerbefehle einen sicherheitsrelevaten Eingriff in das Fahrzeug bewirken können. - Zentrales Steuergerät nach Anspruch 5, dadurch gekennzeichnet, dass der Steuerbefehl ein unbeschränkter und/oder unbedingter Notbremsbefehl an ein Bremsassistenzsystem (
3 ) ist. - Zentrales Steuergerät nach einem der vorhergehenden Ansprüche, dadurch kennzeichnet, dass die Assistenzsysteme (
2 ,3 ,4 ,5 ) ein komfortorientiertes Fahrerassistenzsystem (2 ), ein Bremsassistenzsystem (3 ), ein Telematiksystem (4 ) und/oder ein Steuergerät (5 ) sind. - Zentrales Steuergerät nach einem der vorhergehenden Ansprüche, dadurch kennzeichnet, dass das zentrale Steuergerät (
1 ) eine dual-core Prozessor-Architektur aufweist. - Zentrales Steuergerät nach einem der vorhergehenden Ansprüche, dadurch kennzeichnet, dass das zentrale Steuergerät (
1 ) skalierbare Rechenressourcen, insbesondere modular skalierbare Speicher und/oder Prozessorgrößen, aufweist. - Kraftfahrzeug mit Assistenzsystemen (
2 ,3 ,4 ,5 ), insbesondere einem komfortorientierten Fahrerassistenzsystem (2 ), Bremsassistenzsystem (3 ) und/oder Telematiksystem (4 ), dadurch kennzeichnet, dass das Kraftfahrzeug ein gemeinsames Steuergerät (1 ) für die Assistenzsysteme (2 ,3 ,4 ,5 ) nach einem der Ansprüche 1 bis 9 aufweist.
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE200710058192 DE102007058192A1 (de) | 2007-12-04 | 2007-12-04 | Zentrales Steuergerät für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme und Kraftfahrzeug (Wegen nicht zuerkannter Prio) |
PCT/EP2008/058716 WO2009071345A1 (de) | 2007-12-04 | 2008-07-04 | Zentrales steuergerät für mehrere in einem kraftfahrzeug vorgesehene assistenzsysteme und kraftfahrzeug |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE200710058192 DE102007058192A1 (de) | 2007-12-04 | 2007-12-04 | Zentrales Steuergerät für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme und Kraftfahrzeug (Wegen nicht zuerkannter Prio) |
Publications (1)
Publication Number | Publication Date |
---|---|
DE102007058192A1 true DE102007058192A1 (de) | 2009-06-10 |
Family
ID=39789900
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE200710058192 Ceased DE102007058192A1 (de) | 2007-12-04 | 2007-12-04 | Zentrales Steuergerät für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme und Kraftfahrzeug (Wegen nicht zuerkannter Prio) |
Country Status (2)
Country | Link |
---|---|
DE (1) | DE102007058192A1 (de) |
WO (1) | WO2009071345A1 (de) |
Cited By (30)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2011161177A1 (de) | 2010-06-23 | 2011-12-29 | Continental Teves Ag & Co. Ohg | Verfahren und system zur informationsvalidierung |
DE102011082218A1 (de) | 2010-09-23 | 2012-03-29 | Continental Teves Ag & Co. Ohg | Standortbestimmungseinrichtung in einem Kraftfahrzeug und Informationsfusionsverfahren |
DE102011106808A1 (de) | 2011-07-07 | 2013-01-10 | Volkswagen Aktiengesellschaft | Verfahren und Assistenzsystem zur Vermeidung einer Kollision für ein Fahrzeug |
DE102011107111A1 (de) * | 2011-07-12 | 2013-01-17 | Continental Automotive Gmbh | Verfahren und Kommunikationssystem zum Empfang von Daten bei der drahtlosen Fahrzeug-zu-Umgebung-Kommunikation |
DE102012221264A1 (de) | 2011-11-21 | 2013-05-23 | Continental Teves Ag & Co. Ohg | Verfahren und Vorrichtung zur Positionsbestimmung von Objekten mittels Kommunikationssignalen sowie Verwendung der Vorrichtung |
DE102012221260A1 (de) | 2011-11-21 | 2013-05-23 | Continental Teves Ag & Co. Ohg | Verfahren und Vorrichtung zur kommunikationssignalbasierten Positionsermittlung von Objekten im Straßenverkehr sowie Verwendung der Vorrichtung |
DE102012004650A1 (de) * | 2012-03-07 | 2013-09-12 | Audi Ag | Verfahren zum Testen der Funktionsfähigkeit eines in einem Testfahrzeug verbauten Fahrerassistenzsystems |
DE102012211391A1 (de) | 2012-07-02 | 2014-01-02 | Continental Teves Ag & Co. Ohg | Verfahren und System zur Informationsnutzung |
WO2014027072A1 (de) | 2012-08-16 | 2014-02-20 | Continental Teves Ag & Co. Ohg | Verfahren und system zum ausgleichen einer zeitabweichung |
DE102012219637A1 (de) | 2012-10-26 | 2014-04-30 | Continental Teves Ag & Co. Ohg | Verfahren und system zur fusion von umfeldsensordaten mit kommunikationsdaten sowie verwendung des systems |
DE102012215343A1 (de) * | 2012-08-29 | 2014-05-28 | Continental Automotive Gmbh | Verfahren zum Durchführen einer Sicherheitsfunktion eines Fahrzeugs und System zum Durchführen des Verfahrens |
WO2015024037A1 (de) * | 2013-08-20 | 2015-02-26 | Fts Computertechnik Gmbh | Verfahren zur erkennung von fehlern |
DE102013217869A1 (de) | 2013-09-06 | 2015-03-12 | Continental Teves Ag & Co. Ohg | Verfahren und Kommunikationsvorrichtung zur Validierung eines Dateninhalts eines drahtlos empfangenen Kommunikationssignals sowie Verwendung der Kommunikationsvorrichtung |
DE102013220526A1 (de) | 2013-10-11 | 2015-04-16 | Bayerische Motoren Werke Aktiengesellschaft | Ausfallsicherere Sensorarchitektur für Fahrerassistenzsysteme |
DE102013019027A1 (de) * | 2013-11-13 | 2015-05-13 | Audi Ag | Verfahren zum Betrieb eines Sicherheitssystems eines Kraftfahrzeugs und Kraftfahrzeug |
DE102014208455A1 (de) * | 2014-05-06 | 2015-11-12 | Continental Teves Ag & Co. Ohg | Gefahrenreaktion in Fahrzeugen basierend auf Car2X |
FR3029154A1 (fr) * | 2014-12-02 | 2016-06-03 | Valeo Schalter & Sensoren Gmbh | Systeme embarque sur un vehicule automobile pour une fonctionnalite de changement de voie completement automatisee, et procede de controle associe |
US9428163B2 (en) | 2009-07-09 | 2016-08-30 | Wabco Gmbh | Autonomous vehicle emergency braking method |
WO2017167556A1 (de) * | 2016-03-29 | 2017-10-05 | Robert Bosch Gmbh | Bereitstellung eines sicherheitsrelevanten parameters |
US10331133B2 (en) * | 2012-06-01 | 2019-06-25 | Waymo Llc | Inferring state of traffic signal and other aspects of a vehicle's environment based on surrogate data |
US10474166B2 (en) | 2011-07-06 | 2019-11-12 | Peloton Technology, Inc. | System and method for implementing pre-cognition braking and/or avoiding or mitigation risks among platooning vehicles |
US10514706B2 (en) | 2011-07-06 | 2019-12-24 | Peloton Technology, Inc. | Gap measurement for vehicle convoying |
US10520581B2 (en) | 2011-07-06 | 2019-12-31 | Peloton Technology, Inc. | Sensor fusion for autonomous or partially autonomous vehicle control |
DE102018122865A1 (de) * | 2018-09-18 | 2020-03-19 | Wabco Gmbh | Verfahren zur Notbremsung eines Eigenfahrzeugs und Notbremssystem |
US10732645B2 (en) | 2011-07-06 | 2020-08-04 | Peloton Technology, Inc. | Methods and systems for semi-autonomous vehicular convoys |
WO2021018815A1 (de) | 2019-08-01 | 2021-02-04 | Valeo Schalter Und Sensoren Gmbh | Verfahren und vorrichtung zur lokalisierung eines fahrzeugs in einer umgebung |
US10921822B2 (en) | 2016-08-22 | 2021-02-16 | Peloton Technology, Inc. | Automated vehicle control system architecture |
US11294396B2 (en) | 2013-03-15 | 2022-04-05 | Peloton Technology, Inc. | System and method for implementing pre-cognition braking and/or avoiding or mitigation risks among platooning vehicles |
WO2022096219A1 (de) | 2020-11-09 | 2022-05-12 | Volkswagen Aktiengesellschaft | Fahrzeug, computerprogramm, vorrichtung und verfahren für ein fahrzeug |
WO2023122178A1 (en) * | 2021-12-21 | 2023-06-29 | Continental Automotive Systems, Inc. | System and method for determining v2x message integrity |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE102013207113A1 (de) | 2013-04-19 | 2014-10-23 | Continental Teves Ag & Co. Ohg | Verfahren und System zur Vermeidung eines Auffahrens eines Folgefahrzeugs auf ein unmittelbares Vorausfahrzeug sowie Verwendung des Systems |
DE102014220925A1 (de) | 2014-10-15 | 2016-04-21 | Conti Temic Microelectronic Gmbh | System und Vorrichtung zur funktionalen Plausibilisierung von Sensordaten und Sensoranordnung mit funktionaler Plausibilisierung von Sensordaten |
DE102016207114A1 (de) | 2016-04-27 | 2017-11-02 | Zf Friedrichshafen Ag | Sicherheitssystem für ein Fahrzeug und Verfahren zum Betreiben eines ein Sicherheitssystem aufweisenden Fahrzeuges |
US10262475B2 (en) | 2017-01-19 | 2019-04-16 | Ford Global Technologies, Llc | Vehicle sensor health monitoring |
DE102018212733A1 (de) * | 2018-07-31 | 2020-02-06 | Robert Bosch Gmbh | Erkennung einer nachlassenden Leistungsfähigkeit eines Sensors |
DE102018009434A1 (de) * | 2018-11-30 | 2020-06-04 | Zf Active Safety Gmbh | Steuerungssystem und -Verfahren für ein Kraftfahrzeug zur Verarbeitung von mehrfach reflektierten Signalen |
US11208111B2 (en) * | 2018-12-11 | 2021-12-28 | Waymo Llc | Redundant hardware system for autonomous vehicles |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2004085220A1 (de) | 2003-03-26 | 2004-10-07 | Continental Teves Ag & Co. Ohg | Elektronisches steuersystem für ein fahrzeug und verfahren zum ermitteln mindestens eines vom fahrer unabhängigen eingriffs in ein fahrzeugsystem |
WO2005044652A1 (de) | 2003-10-23 | 2005-05-19 | Robert Bosch Gmbh | Bremsassistent für kraftahrzeuge |
DE102004017602A1 (de) | 2004-04-07 | 2005-10-27 | Volkswagen Ag | Verfahren und Anordnung für ein Kommunikationsnetz mit direkter Fahrzeug-Fahrzeug Kommunikation |
DE102005037155A1 (de) | 2005-08-06 | 2007-02-08 | Daimlerchrysler Ag | Informationssystem zur Bereitstellung von auf einen Unfall bezogenen Daten für ein Fahrzeug |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6766230B1 (en) * | 2000-11-09 | 2004-07-20 | The Ohio State University | Model-based fault detection and isolation system and method |
DE10218228A1 (de) * | 2002-04-24 | 2003-11-06 | Volkswagen Ag | Verfahren und Einrichtung zur Funktionskontrolle einer Videokamera in einem Fahrzeug |
DE102005048015A1 (de) * | 2005-10-07 | 2007-04-12 | Robert Bosch Gmbh | Plausibilisierung von Sensorsignalen in Fahrzeugsystemen |
-
2007
- 2007-12-04 DE DE200710058192 patent/DE102007058192A1/de not_active Ceased
-
2008
- 2008-07-04 WO PCT/EP2008/058716 patent/WO2009071345A1/de active Application Filing
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2004085220A1 (de) | 2003-03-26 | 2004-10-07 | Continental Teves Ag & Co. Ohg | Elektronisches steuersystem für ein fahrzeug und verfahren zum ermitteln mindestens eines vom fahrer unabhängigen eingriffs in ein fahrzeugsystem |
WO2005044652A1 (de) | 2003-10-23 | 2005-05-19 | Robert Bosch Gmbh | Bremsassistent für kraftahrzeuge |
DE102004017602A1 (de) | 2004-04-07 | 2005-10-27 | Volkswagen Ag | Verfahren und Anordnung für ein Kommunikationsnetz mit direkter Fahrzeug-Fahrzeug Kommunikation |
DE102005037155A1 (de) | 2005-08-06 | 2007-02-08 | Daimlerchrysler Ag | Informationssystem zur Bereitstellung von auf einen Unfall bezogenen Daten für ein Fahrzeug |
Non-Patent Citations (1)
Title |
---|
IEC 61508 |
Cited By (53)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9428163B2 (en) | 2009-07-09 | 2016-08-30 | Wabco Gmbh | Autonomous vehicle emergency braking method |
DE102011077998A1 (de) | 2010-06-23 | 2012-01-05 | Continental Teves Ag & Co. Ohg | Verfahren und System zur Informationsvalidierung |
US9393958B2 (en) | 2010-06-23 | 2016-07-19 | Continental Teves Ag & Co. Ohg | Method and system for validating information |
WO2011161177A1 (de) | 2010-06-23 | 2011-12-29 | Continental Teves Ag & Co. Ohg | Verfahren und system zur informationsvalidierung |
DE102011082218A1 (de) | 2010-09-23 | 2012-03-29 | Continental Teves Ag & Co. Ohg | Standortbestimmungseinrichtung in einem Kraftfahrzeug und Informationsfusionsverfahren |
WO2012038250A1 (de) | 2010-09-23 | 2012-03-29 | Continental Teves Ag & Co. Ohg | Standortbestimmungseinrichtung in einem kraftfahrzeug und informationsfusionsverfahren |
US10209073B2 (en) | 2010-09-23 | 2019-02-19 | Continental Teves Ag & Co. Ohg | Location-determining device in a motor vehicle and information merging method |
US10514706B2 (en) | 2011-07-06 | 2019-12-24 | Peloton Technology, Inc. | Gap measurement for vehicle convoying |
US10474166B2 (en) | 2011-07-06 | 2019-11-12 | Peloton Technology, Inc. | System and method for implementing pre-cognition braking and/or avoiding or mitigation risks among platooning vehicles |
US10732645B2 (en) | 2011-07-06 | 2020-08-04 | Peloton Technology, Inc. | Methods and systems for semi-autonomous vehicular convoys |
US10520581B2 (en) | 2011-07-06 | 2019-12-31 | Peloton Technology, Inc. | Sensor fusion for autonomous or partially autonomous vehicle control |
DE102011106808A1 (de) | 2011-07-07 | 2013-01-10 | Volkswagen Aktiengesellschaft | Verfahren und Assistenzsystem zur Vermeidung einer Kollision für ein Fahrzeug |
DE102011107111A1 (de) * | 2011-07-12 | 2013-01-17 | Continental Automotive Gmbh | Verfahren und Kommunikationssystem zum Empfang von Daten bei der drahtlosen Fahrzeug-zu-Umgebung-Kommunikation |
US9800492B2 (en) | 2011-07-12 | 2017-10-24 | Continental Automotive Gmbh | Method and communication system for data reception in wireless vehicle-to-surroundings communication |
WO2013076136A1 (de) | 2011-11-21 | 2013-05-30 | Continental Teves Ag & Co. Ohg | Verfahren und vorrichtung zur positionsbestimmung von objekten mittels kommunikationssignalen sowie verwendung der vorrichtung |
WO2013076132A1 (de) | 2011-11-21 | 2013-05-30 | Continental Teves Ag & Co. Ohg | Verfahren und vorrichtung zur kommunikationssignalbasierten positionsermittlung von objekten im strassenverkehr sowie verwendung der vorrichtung |
US9607517B2 (en) | 2011-11-21 | 2017-03-28 | Continental Teves Ag & Co. Ohg | Method and device for the position determination of objects by means of communication signals, and use of the device |
DE102012221260A1 (de) | 2011-11-21 | 2013-05-23 | Continental Teves Ag & Co. Ohg | Verfahren und Vorrichtung zur kommunikationssignalbasierten Positionsermittlung von Objekten im Straßenverkehr sowie Verwendung der Vorrichtung |
DE102012221264A1 (de) | 2011-11-21 | 2013-05-23 | Continental Teves Ag & Co. Ohg | Verfahren und Vorrichtung zur Positionsbestimmung von Objekten mittels Kommunikationssignalen sowie Verwendung der Vorrichtung |
US9245447B2 (en) | 2011-11-21 | 2016-01-26 | Continental Teves Ag & Co. Ohg | Method and device for the position determination of objects in road traffic, based on communication signals, and use of the device |
US9459180B2 (en) | 2012-03-07 | 2016-10-04 | Audi Ag | Method for testing the operability of a driver assistance system installed in a test vehicle |
DE102012004650A1 (de) * | 2012-03-07 | 2013-09-12 | Audi Ag | Verfahren zum Testen der Funktionsfähigkeit eines in einem Testfahrzeug verbauten Fahrerassistenzsystems |
US11845472B2 (en) | 2012-06-01 | 2023-12-19 | Waymo Llc | Inferring state of traffic signal and other aspects of a vehicle's environment based on surrogate data |
US11474520B2 (en) | 2012-06-01 | 2022-10-18 | Waymo Llc | Inferring state of traffic signal and other aspects of a vehicle's environment based on surrogate data |
US10831196B2 (en) | 2012-06-01 | 2020-11-10 | Waymo Llc | Inferring state of traffic signal and other aspects of a vehicle's environment based on surrogate data |
US10331133B2 (en) * | 2012-06-01 | 2019-06-25 | Waymo Llc | Inferring state of traffic signal and other aspects of a vehicle's environment based on surrogate data |
DE102012211391A1 (de) | 2012-07-02 | 2014-01-02 | Continental Teves Ag & Co. Ohg | Verfahren und System zur Informationsnutzung |
WO2014006034A1 (de) | 2012-07-02 | 2014-01-09 | Continental Teves Ag & Co. Ohg | Verfahren und system zur informationsnutzung |
US9669838B2 (en) | 2012-07-02 | 2017-06-06 | Continental Teves Ag & Co. Ohg | Method and system for information use |
DE102012214555A1 (de) | 2012-08-16 | 2014-02-20 | Continental Teves Ag & Co. Ohg | Verfahren und System zum Ausgleichen einer Zeitabweichung |
US9461762B2 (en) | 2012-08-16 | 2016-10-04 | Continental Teves Ag & Co. Ohg | Method and system for compensating for a time discrepancy |
WO2014027072A1 (de) | 2012-08-16 | 2014-02-20 | Continental Teves Ag & Co. Ohg | Verfahren und system zum ausgleichen einer zeitabweichung |
DE102012215343A1 (de) * | 2012-08-29 | 2014-05-28 | Continental Automotive Gmbh | Verfahren zum Durchführen einer Sicherheitsfunktion eines Fahrzeugs und System zum Durchführen des Verfahrens |
US9566966B2 (en) | 2012-08-29 | 2017-02-14 | Continental Automotive Gmbh | Method for carrying out a safety function of a vehicle and system for carrying out the method |
US10055517B2 (en) | 2012-10-26 | 2018-08-21 | Continental Teves Ag & Co. Ohg | Method and system for merging ambient sensor data with communication data, and use of the system |
DE102012219637A1 (de) | 2012-10-26 | 2014-04-30 | Continental Teves Ag & Co. Ohg | Verfahren und system zur fusion von umfeldsensordaten mit kommunikationsdaten sowie verwendung des systems |
US11294396B2 (en) | 2013-03-15 | 2022-04-05 | Peloton Technology, Inc. | System and method for implementing pre-cognition braking and/or avoiding or mitigation risks among platooning vehicles |
WO2015024037A1 (de) * | 2013-08-20 | 2015-02-26 | Fts Computertechnik Gmbh | Verfahren zur erkennung von fehlern |
DE102013217869A1 (de) | 2013-09-06 | 2015-03-12 | Continental Teves Ag & Co. Ohg | Verfahren und Kommunikationsvorrichtung zur Validierung eines Dateninhalts eines drahtlos empfangenen Kommunikationssignals sowie Verwendung der Kommunikationsvorrichtung |
US10018702B2 (en) | 2013-09-06 | 2018-07-10 | Continental Teves Ag & Co. Ohg | Method and communication apparatus for validating a data content in a wirelessly received communication signal, and use of the communication apparatus |
DE102013220526A1 (de) | 2013-10-11 | 2015-04-16 | Bayerische Motoren Werke Aktiengesellschaft | Ausfallsicherere Sensorarchitektur für Fahrerassistenzsysteme |
DE102013019027A1 (de) * | 2013-11-13 | 2015-05-13 | Audi Ag | Verfahren zum Betrieb eines Sicherheitssystems eines Kraftfahrzeugs und Kraftfahrzeug |
DE102014208455A1 (de) * | 2014-05-06 | 2015-11-12 | Continental Teves Ag & Co. Ohg | Gefahrenreaktion in Fahrzeugen basierend auf Car2X |
FR3029154A1 (fr) * | 2014-12-02 | 2016-06-03 | Valeo Schalter & Sensoren Gmbh | Systeme embarque sur un vehicule automobile pour une fonctionnalite de changement de voie completement automatisee, et procede de controle associe |
WO2017167556A1 (de) * | 2016-03-29 | 2017-10-05 | Robert Bosch Gmbh | Bereitstellung eines sicherheitsrelevanten parameters |
US10921822B2 (en) | 2016-08-22 | 2021-02-16 | Peloton Technology, Inc. | Automated vehicle control system architecture |
DE102018122865A1 (de) * | 2018-09-18 | 2020-03-19 | Wabco Gmbh | Verfahren zur Notbremsung eines Eigenfahrzeugs und Notbremssystem |
CN112703134B (zh) * | 2018-09-18 | 2023-06-20 | 采埃孚商用车***汉诺威有限公司 | 用于对自身车辆进行紧急制动的方法和紧急制动*** |
WO2021018815A1 (de) | 2019-08-01 | 2021-02-04 | Valeo Schalter Und Sensoren Gmbh | Verfahren und vorrichtung zur lokalisierung eines fahrzeugs in einer umgebung |
DE102019120778A1 (de) * | 2019-08-01 | 2021-02-04 | Valeo Schalter Und Sensoren Gmbh | Verfahren und Vorrichtung zur Lokalisierung eines Fahrzeugs in einer Umgebung |
DE102020214058A1 (de) | 2020-11-09 | 2022-05-12 | Volkswagen Aktiengesellschaft | Fahrzeug, Computerprogramm, Vorrichtung und Verfahren für ein Fahrzeug |
WO2022096219A1 (de) | 2020-11-09 | 2022-05-12 | Volkswagen Aktiengesellschaft | Fahrzeug, computerprogramm, vorrichtung und verfahren für ein fahrzeug |
WO2023122178A1 (en) * | 2021-12-21 | 2023-06-29 | Continental Automotive Systems, Inc. | System and method for determining v2x message integrity |
Also Published As
Publication number | Publication date |
---|---|
WO2009071345A1 (de) | 2009-06-11 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE102007058192A1 (de) | Zentrales Steuergerät für mehrere in einem Kraftfahrzeug vorgesehene Assistenzsysteme und Kraftfahrzeug (Wegen nicht zuerkannter Prio) | |
DE102013001326B4 (de) | Kraftwagen mit Car-to-X-Funktionalität | |
DE102015217386A1 (de) | Verfahren und System zum Betreiben eines Kraftfahrzeugs | |
WO2017041941A1 (de) | Verfahren und vorrichtung zum betreiben eines innerhalb eines parkplatzes fahrerlos fahrenden kraftfahrzeugs | |
EP3504697B1 (de) | Verfahren zum vermessen eines fahrereignisses, servervorrichtung und system aus der servervorrichtung und mehreren kraftfahrzeugen | |
EP3529789B1 (de) | Verfahren und vorrichtung zum generieren eines notrufs für ein fahrzeug | |
DE102017214611A1 (de) | Verfahren zum Überprüfen eines Reaktionssignals einer Fahrzeugkomponente sowie Überprüfungsvorrichtung und Kraftfahrzeug | |
DE102015218361A1 (de) | Verfahren und Testeinheit zur Verifizierung einer Fahrzeugfunktion | |
DE102019214453A1 (de) | Verfahren zum Ausführen einer Funktion eines Kraftfahrzeugs | |
DE102019214420A1 (de) | Verfahren zum zumindest assistierten Überqueren eines Knotenpunkts durch ein Kraftfahrzeug | |
DE102018006503A1 (de) | Digitale Karte | |
DE102018118190A1 (de) | Verfahren und Vorrichtung zur Kontrolle eines Fahrverhaltens eines hochautomatisiert fahrenden Fahrzeugs sowie Infrastrukturanlage, Fahrzeug oder Überwachungsfahrzeug mit der Vorrichtung | |
DE102016207463A1 (de) | Verfahren und Vorrichtung zum Betreiben wenigstens eines Fahrzeugs in Bezug auf wenigstens ein passierbares Objekt in der Umgebung des wenigstens einen Fahrzeugs | |
DE102019214471A1 (de) | Verfahren zum Fernsteuern eines Kraftfahrzeugs | |
DE102004020573A1 (de) | Verfahren zur Einleitung von Sicherheitsmaßnahmen für ein Kraftfahrzeug | |
DE102013014157A1 (de) | Ortsfeste Einrichtung zur Verringerung der Kollisionsgefahr von Kraftfahrzeugen | |
DE102008007663A1 (de) | Verfahren zum Immobilisieren eines Kraftfahrzeugs und Steuergerät für ein Kraftfahrzeug | |
WO2019233993A1 (de) | Detektion eines aufprallereignisses | |
WO2019052793A1 (de) | Verfahren und vorrichtung zum betreiben eines automatisierten fahrzeugs | |
DE102020205487B4 (de) | Verfahren zum Aktivieren von angeforderten Assistenzfunktionen und Steuergerät | |
DE102016003116A1 (de) | Verfahren zum Betreiben eines Fahrwerks eines Kraftfahrzeugs | |
DE102020205629A1 (de) | Verfahren zur Steuerung eines Fahrzeugs | |
DE102019214445A1 (de) | Verfahren zum Assistieren eines Kraftfahrzeugs | |
DE102017010386A1 (de) | Verfahren zum Betrieb eines Fahrerassistenzsystems | |
DE102015203672B4 (de) | Vorrichtung, Verfahren und Fahrzeug zur verbesserten Erkennung eines etwaigen mechanischen Fahrzeugschadens und Unterstützung des Fahrers |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
OR8 | Request for search as to paragraph 43 lit. 1 sentence 1 patent law | ||
R012 | Request for examination validly filed |
Effective date: 20140403 |
|
R002 | Refusal decision in examination/registration proceedings | ||
R003 | Refusal decision now final |