-
Die vorliegende Erfindung betrifft ein Verfahren zur Vorbereitung einer Betankung. Die vorliegende Erfindung betrifft darüber hinaus eine entsprechende Vorrichtung, ein entsprechendes Computerprogramm sowie ein entsprechendes Speichermedium.
-
Stand der Technik
-
US2013139897A1 stellt ein System und ein Verfahren zum sicheren Befüllen von Wasserstoff unter Verwendung von Echtzeit-Wasserstofftank-Ausdehnungsdaten bereit. Das System umfasst eine Ausdehnungs-Messeinheit, eine fahrzeugseitige Steuereinheit, eine tankstellenseitige Steuereinheit und eine drahtlose Kommunikationseinheit. Die Ausdehnungs-Messeinheit ist auf einem Wasserstofftank des Fahrzeugs angeordnet und misst den Grad der Ausdehnung des Wasserstofftanks und erzeugt ein entsprechendes Ausgangssignal. Die fahrzeugseitige Steuereinheit wandelt das Ausgangssignal in ein drahtloses Ausgangssignal um. Die tankstellenseitige Steuereinheit stoppt das Wasserstoffnachfüllen durch eine Wasserstoff-Füllvorrichtung, wenn das drahtlose Ausgangssignal einen unsicheren Grad der Tankausdehnung anzeigt. Die drahtlose Kommunikationseinheit ist vorgesehen, um eine drahtlose Datenkommunikation zwischen der fahrzeugseitigen Steuereinheit und der tankstellenseitigen Steuereinheit durchzuführen.
-
US2020276909A1 ,
US10800281B2 und
US2020346554A1 beschreiben weitere Kommunikationssysteme und Verfahren zur Wasserstoffbetankung und Aufladung von Elektrofahrzeugen.
-
Die in
US20130091042A1 vorgeschlagene Methode und das darauf beruhende Sicherheitssystem bieten eine auf dem geografischen Standort basierende Sicherheit mit unterschiedlichen Zugriffsebenen und ermöglichen es dem Benutzer, zu schützende Einheiten auszuwählen, geografische Standorte, geografische Grenzen, Berechtigungen und Zugriffsebenen für bestimmte geografische Standorte und geografische Grenzen sowie Sicherheitswarnungen zu konfigurieren. Sie treffen anhand des aktuellen geografischen Standortes des Benutzers und dessen eigener Konfiguration für diesen geografischen Standort oder dessen Grenze die Entscheidung, Berechtigungen zu erteilen, zu verweigern oder eine bestimmte Zugriffsebene zuzuweisen, und senden Sicherheitswarnungen aus.
-
US2018213376A1 offenbart ein Verfahren zur Konfiguration sogenannter V2X - Kommunikation.
-
DE69219579T2 beschreibt ein Verfahren zur selbsttätigen Sendeleistungssteuerung in einem einer CDMA-Umgebung angepassten Senderempfänger unter Verwendung einer Direktsequenzspreizung (direct sequence spread spectrum, DSSS).
-
Offenbarung der Erfindung
-
Die Erfindung stellt ein Verfahren zur Vorbereitung einer Betankung, eine entsprechende Vorrichtung, ein entsprechendes Computerprogramm sowie ein entsprechendes maschinenlesbares Speichermedium gemäß den unabhängigen Ansprüchen bereit.
-
Der erfindungsgemäße Ansatz fußt auf der Erkenntnis, dass das beschleunigte Tanken zum Beispiel von Wasserstoffgas die Thermodynamik des Betankungsvorgangs berücksichtigen und damit den Vorgang geschlossen regeln sollte. Dabei dürfen aus Gründen der (funktionalen und allgemeinen) Sicherheit die für den Tankbehälter festgelegten Werte für Maximaltemperatur und Maximaldruck zu keiner Zeit überschritten werden.
-
Bekannte Verfahren zur Übertragung von Daten vom Fahrzeug zur Tanksäule weisen in dieser Hinsicht verschiedene Nachteile auf. So wird eine herkömmliche unidirektionale Infrarotverbindung des Fahrzeuges zur Tanksäule durch Kratzer auf der Sende- oder Empfangs-Optik sowie durch Eisbildung um den Tankrüssel oder -stutzen stark beeinträchtigt und ist deshalb in der Praxis von Ausfällen betroffen, was ein beschleunigtes Betanken vereitelt. Eine solche unidirektionale Verbindung sieht zudem keinen Rückkanal von der Tanksäule zum Fahrzeug vor, sodass kein Abruf der unterstützten Tankverfahren und somit keine Einigung auf ein für die vorliegende Kombination von Fahrzeug und Tanksäule optimales Verfahren stattfinden kann.
-
Die vorgeschlagene Methode trägt ferner dem Umstand Rechnung, dass metallische Kontakte, wie sie für eine drahtgebundene Kommunikation unerlässlich sind, im Rahmen einer Wasserstoffbetankung insbesondere in der Nähe der Tankkupplung zu vermeiden sind, weil hier ein etwaiger Funkenschlag das Wasserstoffgas explosiv entzünden könnte. Zum Schutz der Tankstelle vor Explosionen ist die drahtlose (funkbasierte) Kommunikation somit der drahtgebundenen vorzuziehen.
-
Die Anwendung von Funk birgt aufgrund der ungehinderten Ausbreitung der Funkwellen jedoch besondere Herausforderungen, die erfindungsgemäß bewältigt werden. So bedarf es eines auslösenden Ereignisses zur Aktivierung des Gesamtvorgangs. Ferner muss die Funkverbindung so zuverlässig Daten übertragen, dass die funktionale und allgemeine Sicherheit der Betankung garantiert werden kann. Insbesondere sollten Dritte, die sich in Funkreichweite von Fahrzeug oder Tanksäule befinden, den Ablauf weder - etwa durch Störsendung (jamming) oder Überlastungsangriffe (denial of service, DoS) - beeinträchtigen noch manipulieren können. Schließlich ist zu bedenken, dass sämtliche Fahrzeuge und Tanksäulen innerhalb der Funkreichweite, die in der Regel eine gesamte Tankstelle erfasst, gegenseitige Funksignale empfangen. Die im Rahmen einer einzelnen Betankung interagierenden Teilnehmer, also Fahrzeug und Tanksäule, müssen einander deshalb selbstständig finden und identifizieren.
-
Zusammenfassend muss die Funkverbindung folglich vor der Betankung informations- und betriebssicher sein. Das nachfolgend beschriebene Verfahren erreicht dieses Ziel unabhängig von der verwendeten Funktechnologie, Tankstellen-Infrastruktur und Hardware. Es ist ebenso unabhängig von der zur Standortbestimmung eingesetzten Technologie und kann für die Betankung beliebiger (gasförmiger oder flüssiger) Kraftstoffe sowie das Laden von Elektrofahrzeugen verwendet werden.
-
Ein Grundgedanke der vorgeschlagenen Lösung besteht hierbei darin, dass mindestens eine Antenne an Fahrzeug oder Tanksäule verschiedene Ultrabreitband-Funksignale gezielt aussendet, sodass Daten zwischen Fahrzeug und Tanksäule digital übertragen bzw. Fahrzeug und zugehörige Tanksäule wechselseitig geortet werden können. Als ultrabreitbandig (ultra-wideband, UWB) wird im vorliegenden Zusammenhang jedwedes absichtliche erzeugte Funksignal bezeichnet, welches eine Bandbreite von mindestens 500 MHz oder 20 % des arithmetischen Mittelwertes von unterer und oberer Grenzfrequenz des genutzten Frequenzbandes aufweist.
-
Die Kommunikation kann prinzipiell in beide Richtungen erfolgen, wobei der jeweilige Funksender einen UWB-Signalgenerator mit einer oder mehreren (Sende-)Antennen und der darauf abgestimmte Empfänger eine oder mehrere (Empfangs-)Antennen besitzt, mit welchen er den Sender orten kann. Ein Hauptvorteil dieser UWB-Anwendung liegt in der begrenzten Reichweite bzw. exakten Lokalisierungsmöglichkeit des Funksignales, was dessen eindeutige Zuordnung zu einem Fahrzeug gestattet und die Stör- und Abhörsicherheit erhöht.
-
Auf diese Weise lassen sich die IT-Sicherheit und die funktionale Sicherheit kostengünstig erhöhen, da die erforderlichen Komponenten in großer Vielfalt am Markt verfügbar und in Tankstellen bzw. Fahrzeugen - beispielsweise als Bestandteil schlüsselloser Fahrzeugzugangssysteme - bereits vorgesehen sind, sodass sie im Rahmen des Verfahrens ohne nennenswerten konstruktiven Mehraufwand wiederverwendet werden können.
-
Durch die in den abhängigen Ansprüchen aufgeführten Maßnahmen sind vorteilhafte Weiterbildungen und Verbesserungen des im unabhängigen Anspruch angegebenen Grundgedankens möglich. So kann vorgesehen sein, dass ein Fahrzeug die es versorgende Tankstelle oder Ladesäule finden und eindeutig sowie betriebs- und informationssicher identifizieren kann und umgekehrt. Die sich aus einer Mehrzahl anwesender Fahrzeuge und Tanksäulen ergebende Mehrdeutigkeit kann auf diesem Wege aufgelöst und erhöhte Anforderungen an die funktionale Sicherheit erfüllt werden.
-
Ferner kann vorgesehen sein, dass die Teilnehmer die UWB-Technologie für eine Frequenzspreizung (spread spectrum) nutzen, wie sie als elektronische Schutzmaßnahme (electronic counter-countermeasure, ECCM) auch militärisch genutzt wird. Zu denken ist beispielsweise an das Frequenzsprungverfahren (frequency hopping spread spectrum, FHSS), Zeitsprungverfahren (time hopping spread spectrum, THSS), Direktsequenzspreizung (direct sequence spread spectrum, DSSS) oder Zirpenfrequenzspreizung (chirp spread spectrum, CSS) eines schmalbandigen Ausgangssignals.
-
Gemäß weiteren Aspekten kann vorgesehen sein, dass Fahrzeug und Tanksäule sich gegenseitig authentifizieren und für den Betankungsvorgang autorisieren. Dies wiederum ermöglicht automatisierte Betankungsvorgänge und Abrechnungen. Auf diese Weise kann ferner sichergestellt werden, dass Fahrzeug und Tanksäule zueinander kompatibel sind, weil sie beiderseits gestellte und durch die Kommunikation nachgewiesene Anforderungen an die funktionale Sicherheit erfüllen.
-
Schließlich kann vorgesehen sein, dass Fahrzeug und Tanksäule ihre Funkkommunikation - zum Beispiel durch den Austausch eines kryptografischen Schlüssels - im Hinblick auf mögliche Abhör- oder Manipulationsversuche und anderweitige Angriffe durch Dritte absichern, trotz eines Jamming- oder Denialof-Service-Angriffs weiterhin rudimentär miteinander kommunizieren und einen behelfsmäßigen Systembetrieb aufrechterhalten oder ein Signal übertragen können, um funktionale Sicherheitsanforderungen zu erfüllen, z. B. ein Totmann- oder sogenanntes Keepalive-Signal.
-
Figurenliste
-
Ausführungsbeispiele der Erfindung sind in den Zeichnungen dargestellt und in der nachfolgenden Beschreibung näher erläutert. Es zeigt:
- 1 die Vorbereitung und Initialisierungsphase einer Betankung gemäß einer ersten Ausführungsform.
- 2 schematisch ein Steuergerät gemäß einer zweiten Ausführungsform.
-
Ausführungsformen der Erfindung
-
Exemplarisch wird ein Betankungsszenario an einer Tankstelle betrachtet, an der beispielsweise ein Brennstoffzellenfahrzeug mit gasförmigem Wasserstoff betankt werden soll. Das Verfahren ist jedoch auf alle Arten von Kraftstoffen (gasförmig, flüssig, kryogen etc.) sowie auf das Laden von Elektrofahrzeugen anwendbar. Außerdem ist es unerheblich, ob die Betankung manuell oder automatisch erfolgt bzw. abgerechnet wird oder ein konventionelles, (teil)automatisiertes oder autonomes Fahrzeug betrifft. In Betracht kommt ferner, dass ein herkömmliches, teilautomatisiertes oder autonomes Betankungsfahrzeug zum zu betankenden Fahrzeug fährt und dieses betankt. Schließlich kann das Verfahren mit beliebigen anderen Verfahren der IT-Sicherheit oder der funktionalen Sicherheit kombiniert werden.
-
Erfindungsgemäß werden vor, während oder nach dem Betankungsvorgang über eine Funktechnologie Ausprägungen von Sicherheitsmerkmalen übertragen, beispielsweise die Werte für Druck und Temperatur im Tankbehälter. Denkbar ist, dass zumindest ein Teil dieser Datenübertragung erhöhte Anforderungen an IT-Sicherheit und funktionale Sicherheit erfüllen muss.
-
1 zeigt das erfindungsgemäße Verfahren (10) zur Vorbereitung einer solchen Betankung. In dieser Phase wird beiderseits - an der Tankstelle und am Fahrzeug - durch übereinstimmende oder unterschiedliche Ereignisse (11, 12) der Kommunikationsbeginn ausgelöst. Seitens der Tanksäule kommen beispielsweise die Entnahme (11) der Zapfpistole aus ihrer Halterung, das Überfahren eines Kontakts durch das Fahrzeug oder die Auslösung einer Lichtschranke, seitens des Fahrzeuges indes etwa eine Befehlseingabe oder das Öffnen (12) des Tankdeckels in Betracht.
-
Auf dieses auslösende Ereignis (11, 12) hin führen Tanksäule und Fahrzeug - letzteres vorzugsweise nach Aktivierung einer Wegfahrsperre (13) - unabhängig voneinander eine Leckage-Prüfung (14) des eigenen Systems durch. Bei bestandener Prüfung (14) wird das Verfahren (10) durch Freigabe (15) eines Tankventiles für die Betankung fortgesetzt. Anschließend koppeln (16) sich beide Systeme miteinander, um eine informationssichere (17) und betriebssichere (18) Verbindung aufzubauen.
-
Über die solchermaßen eingerichtete Verbindung tauschen sich die Teilnehmer über die jeweils angebotenen Dienste (19) aus und treffen eine geeignete Auswahl. Diese Auskunft kann die Abfrage einer Datenbank umfassen, welche lokal durch einen der Partner oder über eine Internetverbindung per Mobilfunk, Ethernet o. ä. durch einen entfernten Server verwaltet wird.
-
Nunmehr in Kenntnis des zu erbringenden Betankungsdienstes handeln Tanksäule und Fahrzeug ein einschlägiges Datenübertragungsprotokoll für die Nutzdaten des Betankungsvorganges aus (20) und legen fest, welches - ggf. standardisierte - thermodynamische Betankungsprotokoll und -verfahren Anwendung finden. Es folgt ein Austausch der Betankungsparameter (21), in dessen Rahmen zum Beispiel die Tankbehältertypen hinsichtlich ihres Werkstoffes, ihrer Form usw. auf Kompatibilität geprüft werden. Schließlich wird gemäß den Betankungsparametern ein Plan für die Betankung gefasst, über welchen die Teilnehmer einander mittels der eingerichteten Verbindung informieren (22).
-
Die Schritte (11-22) des Verfahrens (10) werden vorzugsweise durch Selbsttests und Plausibilitätsprüfungen auf erfolgreiche Ausführung überprüft. Verläuft die Überprüfung erfolgreich, so wird das Verfahren (10) mit dem jeweils nächsten Schritt fortgesetzt; andernfalls werden die Beteiligten - der Fahrer zum Beispiel durch eine Anzeige im Fahrzeug bzw. an der Tanksäule, das Tankstellenpersonal durch eine Monitoranzeige in der Tankstellenüberwachung - über den Fehler informiert, um diesen beheben zu können.
-
Im Zuge dieses Verfahrens (10) können die vorgeschlagenen Maßnahmen in verschiedenen Schritten zur Außerbandsignalisierung (out-of-band signaling) verwendet werden. Dazu wird über einen UWB-Sender mit einer Antenne oder mehreren vorzugsweise separat steuerbaren Antennen bzw. Sendeeinheiten ein definiertes Signal abgegeben, auf welches das Nutzsignal aufmoduliert ist. Ein darauf abgestimmter Empfänger mit entsprechenden Eigenschaften nimmt auf der Gegenseite das Signal auf, extrahiert die übertragene Information und interpretiert diese.
-
Die Modulation kann beispielsweise in Amplitude, Frequenz, Zeit- und Phasenversatz oder deren Kombination auf mindestens einem sinusförmigen Trägersignal erfolgen. Alternativ oder zusätzlich dazu können (periodische) Signalpulse einzeln in Amplitude, Periode, Pulsdauer und -breite, Pulsposition innerhalb einer Periode oder deren Kombination moduliert werden. Prinzipiell können analoge Modulationsverfahren verwendet werden; digitale Modulationsverfahren sind gleichwohl zweckmäßiger.
-
Die Lokalisierung kann z. B. dadurch erfolgen, dass der Sender spezielle Funksignale (Trainingsfolgen) aussendet. Der Empfänger detektiert die Laufzeit vom Sender zum Empfänger oder die Differenz der Laufzeiten zwischen mehreren entsprechenden Paaren und verwendet Multilateration oder -angulation zur Ortung des Senders relativ zum Empfänger. Alternativ können nach den o. g. Verfahren die Einfallswinkel der Funkwelle in den Empfänger bestimmt werden. In Kenntnis der Sendereichweite sowie des Umstandes, dass sich in bestimmter Entfernung unter einem erkannten Winkel der Tankstellenboden oder ein anderweitiger massiver Körper befindet, der als Sender ausscheidet, ist eine solche Lokalisierung praktikabel.
-
Sowohl Tanksäule bzw. Tankstelle als auch Fahrzeug können als Sender oder Empfänger fungieren. Besonders zweckmäßig ist es, eine bidirektionale Verbindung aufzubauen, was voraussetzt, dass Fahrzeug und Tanksäule oder - stelle jeweils eine Sende- wie auch eine Empfangseinrichtung besitzen.
-
Dieses Verfahren ermöglicht es, dass Fahrzeug und Tankstelle Information unabhängig von der primären Funkkommunikation austauschen. Aufgrund der größeren Bandbreite ist die UWB-Funkverbindung weniger oder für andere Störungen anfällig als die Haupt-Funkübertragung. Die Kanalkapazität ist jedoch in der Regel geringer, sodass der Einsatz zweckmäßigerweise auf einen der folgenden Anwendungsfälle oder deren Kombination begrenzt wird:
- 1) Die Tanksäule kann, solange sie frei ist, periodisch ein Signal senden, dessen Empfang durch das Fahrzeug als auslösendes Ereignis (11, 12) dient. Das Verfahren lässt sich auch mit vertauschten Rollen durchführen.
- 2) Fahrzeug und Tanksäule tauschen über die UWB-Signale eine gegenseitige Identifikationsnummer (ID) aus, mittels derer sie sich miteinander koppeln (16) und Funksignale an das jeweilige Gegenüber eindeutig identifizieren können. Diese Identifikation kann als sicher betrachtet werden, wenn der Empfänger den Sender lokalisiert und die Kombination aus Einfallswinkel und Entfernung oder absolute Position des Senders für zulässig befindet. Als zulässig ist hierbei zweckmäßigerweise der zur Tanksäule gehörende Tankplatz bzw. der Standort der Tanksäule des vom Fahrzeug belegten Tankplatzes anzusehen. Diese Art der Authentifizierung durch Lokalisierung kann auch in nachfolgenden Schritten verwendet werden.
- 3) Ist die ID universell eindeutig und vorzugsweise durch die oben beschriebene Authentifizierung bestätigt, so können - z. B. durch eine Datenbankabfrage - weitere Informationen über Fähigkeiten und andere Merkmale von Fahrzeug bzw. Tanksäule abgerufen werden.
- 4) Wenn bei der UWB-Übertragung ein kryptographisches Merkmal übermittelt wird, z. B. ein öffentlicher Schlüssel eines asymmetrischen Verschlüsselungsverfahrens, so können die Parteien sich anschließend per Funk gegenseitig authentifizieren und zu bestimmten Aktionen autorisieren.
- 5) Insbesondere kann für den Aufbau einer informationssicheren Funkverbindung (17) ein Sitzungsschlüssel (session key) für ein symmetrisches Kryptosystem vereinbart werden.
- 6) Zum selben Zweck kann ein Anfangsschlüssel oder ein skalarer Initialisierungswert (seed) oder entsprechender Vektor übertragen werden, aus welchem unter Heranziehung eines weiteren, beiden Seiten bekannten Geheimnisses ein Schlüssel für ein symmetrisches Kryptosystem abgeleitet werden kann.
- 7) Unter Verwendung eines sogenannten Zero-Knowledge-Protokolls können die Partner sich z. B. durch Abfrage einer weiteren vertrauenswürdigen zentralen Datenbank gegenseitig beweisen, dass sie bestimmte für den Betankungsvorgang notwendige Kenntnisse besitzen, ohne letztere selbst preiszugeben.
- 8) Unter Verwendung von Zertifikaten, mithilfe derer Information erzeugt und auf dem UWB-Kanal übertragen wird, kann das Gegenüber den Nachweis erbringen, dass es bzw. sein System standardisierte Anforderungen an die Funktionssicherheit erfüllt.
- 9) Es kann ein herkömmliches Challenge-Response-Verfahren eingeleitet werden, wobei z. B. die Aufforderung (challenge) über den UWB-Übertragungskanal und die Antwort (response) über den herkömmlichen Kanal übertragen wird oder umgekehrt.
- 10) Es kann ein Keepalive-Mechanismus realisiert werden, indem mindestens eine Seite periodisch Funksignale mit gleicher oder variierender Periodendauer aussendet und die Gegenseite diese Signale jeweils überprüft und bei ihrem Ausbleiben oder Abweichung von einem gegebenen Referenzsignal in einen sicheren Zustand übergeht.
- 11) Sollte die schmalbandigere konventionelle Funkkommunikation z. B. durch vorsätzliche oder unbeabsichtigte Störsendungen oder Überlastungsangriffe beeinträchtigt sein, so kann mittels der UWB-Signale weiterhin rudimentär kommuniziert werden. Z. B. können das Gegenüber über die Situation informiert und ein Ausweich-Funkkanal abgestimmt oder elementare Angaben zum Betankungsfortschritt übertragen werden, sodass immer noch ein schnelleres Betanken möglich ist als ohne jedwede Kommunikation.
- 12) Die Identifikation oder weitere Statusinformation über den Ablauf können auf einem Display im Fahrzeug oder auf einer Anzeige an der Tanksäule angezeigt werden.
-
Im Umfeld des beschriebenen Grundverfahrens (10) können weitere Maßnahmen umgesetzt werden. So kann aufgrund der geringen Reichweite eines gebündelten UWB-Signales die Identifikation und Kopplung (16) erfolgen, indem jede Tanksäule einen entsprechenden Funkstrahl auf den zugehörigen Tankplatz richtet und dadurch eindeutig das an der Säule zu betankende Fahrzeug identifiziert. Zusätzlich kann der Empfänger mit Richt- oder Gruppenantennen (antenna arrays) ausgerüstet werden, die in Kombination mit einer geeigneten Strahlformung (beamforming) die eingehenden Signale lediglich unter einem eng begrenzten Einfallswinkel detektieren. Vorzugsweise kommt hierzu ein MIMO-System in Betracht.
-
Ferner lassen sich Fahrzeuge unterschiedlicher Typen oder Hersteller, einzelne Fahrzeuge oder Antennen anhand bestimmter Hochfrequenz-Charakteristika unterscheiden. Diese Merkmale können gespeichert und verwendet werden, um Fahrzeuge bei einem erneuten Betankungsvorgang wiederzuerkennen und so die Kopplung (16) zu beschleunigen. Als sogenannte physikalisch unklonbare Funktion (physical unclonable function, PUF) ihres Trägers können sie zudem zur Kennzeichnung der Kommunikationspartner oder Ableitung kryptografischer Schlüssel dienen.
-
Dieses Verfahren (10) kann beispielsweise in Software oder Hardware oder in einer Mischform aus Software und Hardware beispielsweise in einem Steuergerät (30) implementiert sein, wie die schematische Darstellung der 2 verdeutlicht.
-
ZITATE ENTHALTEN IN DER BESCHREIBUNG
-
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
-
Zitierte Patentliteratur
-
- US 2013139897 A1 [0002]
- US 2020276909 A1 [0003]
- US 10800281 B2 [0003]
- US 2020346554 A1 [0003]
- US 20130091042 A1 [0004]
- US 2018213376 A1 [0005]
- DE 69219579 T2 [0006]
