[发明专利]高级驾驶员辅助系统的安全监测器

权利要求书

1.一种基于或使用开发中的软件（SID）的输出（SID-OUT）来操纵受监督车辆（SV）的方法，其中所述开发中的软件（SID）是ASIL-分类功能的一部分，其中例如所述ASIL-分类功能是ASIL A-分类功能、或ASIL B-分类功能、或ASIL C-分类功能、或ASIL D-分类功能，

并且其中所述开发中的软件（SID）尚未完成针对所述ASIL-分类功能的所述ASIL分类所需要或高度需要的软件开发过程，

其特征在于，

提供了安全设备（S-DEV），例如在于所述安全设备（S-DEV）在所述受监督车辆（SV）中实施，

其中提供了安全监测器（MON），其中优选地，所述安全设备（S-DEV）包括所述安全监测器（MON），其中所述安全监测器（MON）是根据特定软件开发要求来实施的，其中所述特定软件开发要求是针对所述ASIL-分类功能的所述ASIL分类所需的要求，以及

其中所述安全监测器（MON）监测所述开发中的软件（SID）的所述输出（SID-OUT），并且所述安全监测器（MON）将所述输出（SID-OUT）分类为安全的或不安全的，

并且其中所述安全设备（S-DEV）在所述安全监测器（MON）将所述输出（SID-OUT）分类为不安全的情况下执行安全机制（S-SW），其中所述安全机制（S-SW）使得所述受监督车辆（SV）不根据所述输出（SID-OUT）进行操纵，

并且其中在所述安全监测器（MON）将所述输出（SID-OUT）分类为安全的情况下，基于或使用所述输出（SID-OUT）操纵所述受监督车辆（SV）。

2.根据权利要求1所述的方法，其中所述安全监测器（MON）包括一个、两个或多个验证模块（VM1-VM3），其中所述一个、两个或多个验证模块（VM1-VM3）各自对所述开发中的软件（SID）的所述输出（SID-OUT）执行一个或多个测试，并且其中在由所述验证模块执行的所述一个或多个测试指示所述输出（SID-OUT）是不安全的情况下，所述安全监测器向所述安全设备（S-DEV）的所述安全机制（S-SW）发出信号（S-CTRL）。

3.根据权利要求2所述的方法，其中所述验证模块（VM1-VM3）中的每个执行以下测试中的一个、两个、多个或全部：碰撞概率测试、车辆稳定性测试、合法性和规章测试、舒适性和便利性测试、能量效率测试、用户定义的偏好测试。

4.根据前述权利要求中任一项所述的方法，其中提供了判定装置（DM），其中优选地，所述安全监测器（MON）包括所述判定装置（DM），并且其中优选地，所述判定装置（DM）集成来自所述验证模块（VM1-VM3）的测试结果。