[发明专利]用于安全可靠地至少部分自动化地引导机动车的方法

权利要求书

1.一种用于安全可靠地、至少部分自动化地引导机动车(401,501)的方法，所述方法包括以下步骤：

接收(101)基础设施数据信号，所述基础设施数据信号代表借助机动车外部的基础设施(701)所产生的基础设施数据(733)；

接收(103)安全条件信号，所述安全条件信号代表用于基于所述基础设施数据(733)至少部分自动化地引导所述机动车(401,501)的至少一个安全条件；

检查(105)是否满足所述至少一个安全条件；

根据关于是否满足所述至少一个安全条件的检查结果求取(107)用于基于所述基础设施数据(733)安全可靠地控制所述机动车(401,501)的横向引导和/或纵向引导的控制指令，以便至少部分自动化地引导所述机动车(401,501)；

产生(109)控制信号，所述控制信号代表所求取的控制指令；

输出所产生的控制信号。

2.根据权利要求1所述的方法，其中，如果不满足所述至少一个安全条件，则所述控制指令的求取包括至少一个保障步骤，所述至少一个保障步骤用于确保能够基于所述控制指令安全可靠地控制所述机动车(401,501)的横向引导和/或纵向引导。

3.根据权利要求2所述的方法，其中，所述至少一个保障步骤分别从保障步骤的以下组中选出：冗余地处理数据、尤其是冗余地计算数据；多样化地处理数据、尤其是多样化地计算数据；检查用于控制所述机动车(401,501)的横向引导和/或纵向引导的冗余部件的功能能力。

4.根据上述权利要求之一所述的方法，其中，如果所述基础设施数据(733)包括应由所述机动车(401,501)以至少部分自动化地被引导的方式驶过的行驶预给定，则在使用在机动车内部产生的数据和/或至少一个在机动车内部提供的算法的情况下对所述行驶预给定进行如下检验：所述行驶预给定是否是安全可靠的，其中，根据关于所述行驶预给定是否是安全可靠的检验结果来求取控制指令。

5.根据权利要求4所述的方法，其中，如果所述基础设施数据(733)附加于所述行驶预给定地还包括其它数据，尤其是至少一个基础设施环境传感器的环境传感器数据，则附加地基于所述其它数据来检验：所述行驶预给定是否是安全可靠的。

6.根据上述权利要求之一所述的方法，其中，所述至少一个安全条件分别是从安全条件的以下组中选出的元素：存在所述基础设施(701)的确认，所述基础设施数据(733)是安全可靠的；存在至少所述机动车(401,501)和所述基础设施(701)的、尤其包含通信路线和/或通信部件在内的预先确定的安全完整性等级(英文：“Safety Integrity Level SIL”或“Automotive Safety Integrity Level”ASIL)，尤其关于机动车(401,501)和基础设施(701)中的整个系统以及尤其各个部分例如部件、算法、接口等的预先确定的安全完整性等级；存在所述机动车(401,501)和所述基础设施(701)之间的通信的最大等待时间；存在用于实施根据上述权利要求之一所述的方法的步骤的设备的预先确定的计算机保护等级；存在用于实施根据上述权利要求之一所述的方法的步骤的预先确定的部件和/或算法和/或通信可能性；在用于实施根据上述权利要求之一所述的方法的步骤的预先确定的部件和/或算法和/或通信可能性中存在冗余和/或多样性；存在预先确定的可用性说明，所述可用性说明说明预先确定的部件和/或算法和/或通信可能性的可用性；存在预先确定的部件和/或算法和/或通信可能性的预先确定的品质标准；存在规划，该规划包括用于减少错误的措施和/或在预先确定的部件和/或算法和/或通信可能性失效情况下的措施和/或针对错误分析的措施和/或在误解读情况下的措施；存在一个或多个备用场景；存在预先确定的功能；存在预先确定的交通状况；存在预先确定的天气；存在用于对应地执行亦或实施根据上述权利要求之一所述的方法的一个或多个步骤的最大可能时间；存在以下检查结果，用于实施根据上述权利要求之一所述的方法的元件亦或功能目前无错误地起作用。