[发明专利]用于控制机动车的车辆功能的无线遥控设备

说明书

技术领域

本发明涉及一种用于控制机动车的车辆功能的无线遥控设备。

背景技术

在下文中，由于在英语术语“security”(访问保护、防止入侵者的保护、免于数据歪曲的保护等等)意义上的安全和在英语术语“safety”(对身体和生命的不可防卫的风险的保护)意义上的安全的在德语上可能混淆，在第一种情况下一般使用术语“安全”，而在第二种情况下使用术语“运行安全”或“功能安全”。

已知的是，通过(例如集成到车辆的无线钥匙中的)遥控设备来控制各个车辆系统，所述各个车辆系统不直接与车辆的驾驶关联。为此的例子是中控锁装置的访问功能、敞篷车蓬盖的打开或窗户的打开。在多种车辆中无线钥匙此外包含防盗锁的一部分。此外，部分地也可以通过遥控设备控制其它舒适度功能，如例如停车空调设备或停车加热器。而车辆的运动在大多数情况下是不可遥控的。

出于防盗保护的原因，对于当今的无线钥匙一般具有密码保障的必要性。该密码保障典型地借助于对称或非对称的加密/签名实现。此外，保障这样的遥控设备的无线路径免于歪曲，例如借助于校验和方法，特别是循环冗余码校验(CRC)或签名。这不仅可以用于鲁棒性而且可以用于传输的安全的进一步提高。

在车辆中具有多个对于运行安全/功能安全重要的功能。这样的功能例如依照标准IEC 61508(IEC-国际电工技术委员会)或者在车辆领域ISO 26262(ISO-国际标准化组织)中研发并且保障。

在车辆中遥控对于运行安全/功能安全重要的功能时，对整个遥控设备除了当今已知的对鲁棒性和安全性(在“Security”的意义上)的要求之外也还具有对运行安全/功能安全(在“Safety”的意义上)的要求。

例如必须足够地排除或保障基于遥控设备中(亦即在发送器中)的错误而遥控的对于功能安全重要的功能的错误激活。

对于功能安全的这些要求例如必须通过整个遥控系统根据在车辆领域中所应用的标准ISO 26262的研发和保障(不仅在发送器侧而且在接收侧)来满足。

不过，该用于保证功能安全的传统方案导致显著的成本和附加的问题，特别是对于遥控设备(亦即发送器)。这样相比于简单的无线钥匙来说，例如软件研发过程是非常耗费的并且数量上的故障率明显更高。此外，典型地为了保证功能安全所应用的解决方案、如这样的输入信号(其是对于保证功能安全是重要的)的冗余处理在无线钥匙遥控设备中单单已经由于结构空间和电流消耗而窄地受限制。

图1示出了传统的发送器/接收器系统，其用于车辆功能的遥控：遥控设备1包括输入器件2用于控制车辆功能，例如不同的键用于触发不同的车辆功能，例如用于打开车辆的键和用于关闭车辆的键。借助于输入器件1获得用户输入E。用户输入E由发送器逻辑装置3转换成要发送的数据S，所述数据包含以编码形式的用户输入E，亦即S是E的函数：S＝f(E)。f(E)例如可以涉及简单的编码(S＝E)；或者S还包含——例如出于安全原因——另外的信息，如例如发送器标识(发送器ID)或校验和(例如在CRC的意义上)或序列计数器。发送器逻辑装置3例如借助于微控制器和必要时另外的电子组件来实现。将要发送的数据调制到相应的高频载波上在图1中出于简化的原因而未示出。在接收侧，在解调(未示出)之后在分析逻辑装置4中由接收的数据S确定用户输入E，亦即E＝f^-1(S)，并且输出相应的输出信号A用于实施配置给用户输入的车辆功能。

在对于功能安全重要的车辆功能、如例如由车辆外部可触发的用于自动泊入或泊出轿车的停车功能中，在传统方案中可以根据用于功能安全的预定来设计遥控设备的全部部分，它们与这样的车辆功能的遥控相联系。由此产生了显著的额外费用，所述额外费用没有或仅仅困难地与存在的结构空间和电流消耗的给定的边界条件相协调。这特别是适用于在遥控设备中所应用的微控制器。

发明内容

本发明的任务在于，提出一种遥控设备，其除了控制对于功能安全不重要的车辆功能(例如打开和关闭中控锁)之外也允许控制对于功能安全重要的车辆功能(例如自动泊入)，而不将与功能安全相联系的要求基本上完全地传输到整个发送器侧的微控制器。