[发明专利]用于辅助及自主驾驶的容错计算机系统

权利要求书

1.一种用于产生用于车辆(VEHICLE)的安全轨迹(TRJ)的容错计算机系统(FTCS)，其中

所述容错计算机系统(FTCS)至少包括下面的部件：传感器部(SENSE)、一次部(PRIM)、二次部(SEC)、三次部(TER)、以及判定部(DECIDE)，其中

所述一次部(PRIM)和所述三次部(TER)配置成通过将由所述传感器部(SENSE)感测到的真实世界的信息翻译来产生轨迹(TRJ,UTRJ)，并且其中

所述二次部(SEC)配置成通过将由所述传感器部(SENSE)感测到的真实世界的信息翻译来产生安全空间估计值(FSE)，并且其中

所述判定部(DECIDE)和/或所述二次部(SEC)配置成执行正确性校验，所述正确性校验取轨迹(TRJ、UTRJ)和所述安全空间估计值(FSE)作为输入，并且当轨迹(TRJ)在所述安全空间估计值(FSE)内时，认定所述正确性校验取的所述轨迹(TRJ)是安全的，而当轨迹(UTRJ)不在所述安全空间估计值(FSE)内时，认定所述正确性校验取的所述轨迹(UTRJ)是不安全的，

其特征在于，

根据ASIL等级：QM或者ASIL A或者ASIL B，开发所述传感器部(SENSE)或所述传感器部(SENSE)的至少一部分，并且

根据ASIL等级：QM或者ASIL A或者ASIL B，开发所述一次部(PRIM)，并且

根据ASIL等级：ASIL B或者ASIL C或者ASIL D，开发所述二次部(SEC)，并且

根据ASIL等级：ASIL B或者ASIL C或者ASIL D，开发所述三次部(TER)，并且

根据ASIL等级：ASIL D，开发所述容错计算机系统(FTCS)的判定部(DECIDE)。

2.根据权利要求1所述的容错计算机系统(FTCS)，其特征在于，所述二次部(SEC)和/或所述判定部(DECIDE)配置成对所述一次部(PRIM)提供的和/或所述三次部(TER)提供的轨迹进行正确性校验。

3.根据权利要求1或2所述的容错计算机系统(FTCS)，其特征在于，所述判定部(DECIDE)配置成当轨迹(TRJ)位于由所述二次部(SEC)产生的安全空间估计值(FSE)内时，将来自所述一次部(PRIM)的轨迹(TRJ)作为安全轨迹提供给所述车辆(VEHICLE)。

4.根据权利要求1或2所述的容错计算机系统(FTCS)，其特征在于，所述判定部(DECIDE)配置成当所述一次部(PRIM)提供的轨迹(UTRJ)或第一可配置数量的轨迹(UTRJ)不位于由所述二次部(SEC)产生的一个或者多个所述安全空间估计值(FSE)内时，或者当所述一次部(PRIM)根本就未提供轨迹或第二可配置数量的轨迹时，将来自所述三次部(TER)的轨迹(TRJ)提供给所述车辆(VEHICLE)。

5.根据权利要求4所述的容错计算机系统(FTCS)，其特征在于，所述第一可配置数量≥1，并且所述第二可配置数量≥1。

6.根据权利要求1至5中的任何一项所述的容错计算机系统(FTCS)，其特征在于，所述一次部(PRIM)符合ISO 26262标准中定义的QM，所述二次部(SEC)符合ISO 26262标准中定义的ASIL D。

7.根据权利要求1至5中的任何一项所述的容错计算机系统(FTCS)，其特征在于，所述一次部(PRIM)符合ISO 26262标准中定义的ASIL A，而所述二次部(SEC)符合ISO 26262标准中定义的ASIL C。

8.根据权利要求1至5中的任何一项所述的容错计算机系统(FTCS)，其特征在于，所述一次部(PRIM)符合ISO 26262标准中定义的ASIL B，并且所述二次部(SEC)符合ISO 26262标准中定义的ASIL B。