[发明专利]用于确保数据完整性以保证操作安全的方法以及车对外界信息交互的装置

权利要求书

1.用于确保通过车辆的车对外界信息交互(V2X)通信装置传输给车辆控制模块的数据完整性以保证操作安全的方法，该方法具有以下步骤：

-通过车对外界信息交互(V2X)通信装置的第一计算装置接收借助车对外界信息交互(V2X)通信装置传输的数据，

-将数据存储在数据存储器中，

-将数据转送到第二计算装置，

-通过第二计算装置接收数据，

-对数据进行检测，看是否应触发执行机构动作，并对应触发执行机构动作做出响应，

-将数据发送到比较装置，

-将由第二计算装置提供的数据与存储在数据存储器中的数据执行比较检测，并对合格的比较检测做出响应，

-通过车对外界信息交互(V2X)通信装置将数据和/或控制指令和/或警告消息发送到控制模块。

2.根据上述权利要求中任一权利要求所述的方法，其中，第二计算装置设置用于实现比第一计算装置更低的安全完整性等级。

3.根据上述权利要求中任一权利要求所述的方法，其中，第二计算装置设置用于实现ASIL QM安全完整性等级，而第一计算装置设置用于实现ASIL B安全完整性等级。

4.根据上述权利要求中任一权利要求所述的方法，其中，第二计算装置将比较请求与数据一起发送给比较装置。

5.根据权利要求4所述的方法，其中，为存储在数据存储器中的数据存储一个用于识别该数据的标识符，其中，比较请求包含要比较数据的相应标识符。

6.根据上述权利要求中任一权利要求所述的方法，其中，借助第一计算装置进行数据向控制模块的发送。

7.根据上述权利要求中任一权利要求所述的方法，其中，数据存储器设置为受保护的TCM(“紧密耦合存储器”)。

8.根据上述权利要求中任一权利要求所述的方法，其中，数据通过第一计算装置和/或数据存储器在使用纠错程序的情况下被存储在数据存储器中。

9.根据上述权利要求中任一权利要求所述的方法，其中，与车辆有关的数据还被存储在数据存储器中，并被转发给第二计算装置。

10.根据上述权利要求中任一权利要求所述的方法，其中，作为对完成比较检测的相应，数据从数据存储器中被删除和/或将比较检测结果传输给第二计算装置。

11.根据上述权利要求中任一权利要求所述的方法，作为对比较检测不合格的响应，比较检测不合格的结果被传输给第二计算装置，此外：

-停止和/或重新启动和/或复位由第二计算装置执行并对数据进行处理的一应用程序，

-更换一分配给第二计算装置的数据存储器存储区域和/或使用该数据的计算核或物理计算区域和/或

-如果测定相似时间后重复出现不正确的比较结果，则用要使用数据应用程序的一缩短的周期持续时间进行定期复位。

12.根据上述权利要求中任一权利要求所述的方法，其中，检测结果中成功比较检测数量和/或不正确比较检测数量，其中，如果结果中不正确的比较检测数量和/或结果中不正确比较检测数量与成功比较检测数量的比例超过阈值，则车对外界信息交互(V2X)通信被停用和/或错误被存储在错误存储器中和/或相应通知车辆乘员。