处理无钥匙进入及启动遥控器电池自放电的方法和系统与流程

本公开涉及无钥匙进入及启动(peps)系统。

背景

无钥匙进入及启动(peps)系统包括便携式遥控器和基站。由用户携带遥控器，诸如终端(fob)。基站在目标设备处。终端和基站相互进行无线通信，以用于遥控目标设备。

概述

用于无钥匙进入及启动(peps)系统的终端包括接收机、发射机、收发机、为接收机和发射机供电的一次电池，为收发机供电的二次电池以及控制器。二次电池是可充电的，并且一次电池为二次电池充电。控制器检测二次电池的电量状态，并且当二次电池被检测到具有低电量状态时使一次电池给二次电池充电。

收发机可以是超宽带(uwb)收发机。接收机可以是低频(lf)接收机，并且发射机可以是超高频(uhf)发射机。

接收机可以接收唤醒信号，发射机可以发送授权信号，并且收发机可以传送飞行时间(tof)测距信号。

控制器可以在检测到二次电池具有高电量状态之后等待一段时间并且重新检查二次电池的电量状态，并且当二次电池被重新检查为具有低电量状态时使一次电池给二次电池充电。

一次电池可以是可更换的，并且二次电池可以是不可更换的。

控制器可以检测一次电池的电量状态，并且当检测到一次电池具有低一次电池电量状态时，使发射机向peps系统的基站发送关于一次电池具有低一次电池电量状态的指示。该指示提醒用户更换一次电池。

当检测到二次电池具有耗尽电池电量状态时，控制器可以使发射机发送二次电池已经耗尽的指示。该指示提醒peps系统的基站在终端和基站之间的peps通信将不涉及收发机。

用于peps系统的终端包括接收机、发射机、收发机、为接收机和发射机供电的一次电池、为收发机供电的二次电池以及控制器。二次电池是可充电的，并且一次电池为二次电池充电。控制器检测一次电池的电量状态，并且当检测到一次电池具有低电量状态时，使发射机向peps系统的基站发送关于一次电池具有低电量状态的指示，该指示提醒用户更换一次电池。

用于peps系统的终端包括接收机、发射机、收发机、为接收机和发射机供电的一次电池、为收发机供电的二次电池以及控制器。二次电池是可充电的，并且一次电池为二次电池充电。控制器检测二次电池的电量状态，并且在二次电池被检测为耗尽时，使发射机发送二次电池耗尽的指示，该指示提醒peps系统的基站在终端和基站之间的peps通信将不涉及到收发机。

附图说明

图1示出具有便携式遥控器和基站的遥控系统的框图，该便携式遥控器和基站被配置为彼此通信，以使得遥控器能够经由基站遥控目标设备；

图2更详细地示出了遥控器的框图，该遥控器包括可更换的一次电池和可充电的二次电池；

图3示出了描述遥控器的操作过程的流程图，该操作过程涉及：当遥控器休眠时检测二次电池的低电量状态，并且在检测到二次电池具有低电量状态时采用来自一次电池的电池电力给二次电池充电；

图4示出了描述遥控器的操作过程的流程图，该操作过程涉及：当遥控器休眠时检测一次电池的低电量状态，并且在检测到一次电池具有低电量状态之后从遥控器向基站传送关于一次电池的低电量状态的指示；以及

图5示出了描述遥控系统的操作过程的流程图，该操作过程涉及：在电池休眠时检测二次电池的耗尽或不可用状态，并且在检测到二次电池已经耗尽或不可用并且一旦遥控器和基站彼此通信以供遥控器遥控目标设备，则从遥控器向基站传送关于二次电池已经耗尽或不可用的指示，并且在遥控器和基站之间进行不涉及使用二次电池的通信以用于遥控器遥控目标设备。

详细描述

本文公开了本发明的详细的实施例；然而，将理解的是，所公开的实施例仅是可以以各种形式和可选的形式体现的本发明的示例。附图不一定按比例绘制；一些特征可能被放大或最小化以示出特定部件的细节。因此，本文中所公开的特定的结构细节和功能细节不应被解释为限制性的，而是仅仅作为用于教导本领域中的技术人员以各种方式利用本发明的代表性基础。

现在参照图1，显示了遥控系统10的框图。遥控系统10包括便携式遥控器12和基站14。遥控器12是由用户携带的诸如钥匙终端(“终端”)12的便携式设备。可选地，遥控器12是智能电话、平板电脑、可穿戴设备(诸如，智能手表)等等。基站14位于目标设备处，其在本文中假定是车辆。可选地，目标设备是房屋、车库、大门、建筑物、门、照明系统等。

基站14被配置为能够控制车辆的功能。终端12和基站14可操作用于相互无线发送/接收信号，以使得终端能够经由基站遥控车辆。

遥控系统10被配置为执行无钥匙进入及启动(peps)功能。peps能力使得终端12能够在没有终端的用户致动的情况下自动地(或“无源地”)遥控车辆。作为无钥匙进入功能的示例，基站14响应于检测到存在正在被带入车辆附近的终端12，将车门解锁。当携带终端的用户触碰车辆的门把手的时候，基站14可以检测到存在正在被带入车辆附近的终端12。作为无钥匙启动功能的示例，一旦拥有终端12的用户按下在车辆仪表板上的启动按钮，基站14就启动车辆。

遥控系统10还可以被配置成执行远程无钥匙进入(rke)功能。rke能力使得终端12能够响应于用户对按钮进行致动或对终端采取类似动作，而遥控车辆。作为rke功能的示例，基站14响应于从终端12接收到车门解锁命令而将车门解锁。响应于终端的相应用户致动，终端12将车门解锁命令发送到基站14。

关于执行peps功能，终端12和基站14参与如下一连串操作：(i)唤醒、(ii)授权/证实(“授权”)和(iii)飞行时间(“tof”)通信。在终端12和基站14之间的唤醒通信涉及“唤醒”终端。一旦检测到用户动作(诸如，触摸门把手或者按下车辆启动按钮)，就开始唤醒通信。

一旦终端被唤醒，就发生在终端12和基站14之间的授权通信。授权通信涉及授权启用对应于检测出的用户动作的车辆功能(例如，将车门解锁或者启动车辆)。授权通信旨在验证该终端12被授权用于遥控车辆。

在终端12和基站14之间的tof通信用于确认终端在车辆的附近。tof通信用于防止中继攻击。tof通信涉及测量对于信号在终端12与基站14之间行进的时间。信号行进的时间率是已知的。因此，关于信号在终端12与基站14之间行进的时间是终端与基站之间的距离的函数。因此，如果对于信号在终端12与基站14之间行进的时间太长，则终端不可能在车辆的附近范围内。在这种情况下，即使在授权通信授权了车辆功能的启用时，车辆功能的启用也被阻止。车辆功能的启用被阻止，因为授权车辆功能的启用的授权通信是中继攻击的对象。授权通信可能正在遭受中继攻击的事实是根据检测出在终端12与基站14之间的tof太长而被辨别出来的。

因此，只要tof通信指示终端12不在车辆附近的范围内，则基站14都不执行对应的车辆功能(如，解锁车门，启动发动机)。换句话说，当(i)授权通信验证了终端12被授权以遥控车辆且(ii)tof通信验证了终端在车辆附近的范围内时，基站14才执行对应的车辆功能。

如图1所示，终端12包括低频(lf)接收机16、超宽带(uwb)收发机(发射机/接收机)18以及超高频(uhf)发射机20。lf接收机16可操作用于从基站14接收lf信号。uwb收发机18可操作用于向基站14发送uwb信号/从基站14接收uwb信号。uhf发射机20可操作用于向基站14发送uhf信号。

作为示例，lf操作频率范围在20至300khz之间；uwb操作频率范围在3至10ghz之间，包括优选为3.5至6.5ghz的操作范围；并且uhf操作频率范围在300mhz至3ghz之间，包括优选为300mhz至1ghz的操作范围。

如图1进一步所示，基站14包括远程功能致动器(rfa)(“控制器”)22和第一辅助器(satellite)24a。基站14可以包括另外的辅助器，诸如第二辅助器24b。控制器22和辅助器24a和24b位于车辆60处。辅助器24a和24b被定位在车辆的相应的位置(例如，车辆右侧和车辆左侧)处。

控制器22包括lf发射机26和uhf接收机28。lf发射机26与一个或更多个天线(诸如，天线30a、30b和30c)相关联。天线30a、30b和30c被定位于车辆的相应位置(例如，中控台、右车门、左车门)处。lf发射机26可操作用于经由天线30a、30b和30c将lf信号发送到终端12。uhf接收机28可操作用于从终端12接收uhf信号。辅助器24a和24b包括各自的uwb收发机32a和32b。uwb收发机32a和32b可操作用于向终端12发送uwb信号/从终端12接收uwb信号。

在终端12与基站14之间的唤醒、授权和tof通信使用终端的lf接收机16、uwb收发机18和uhf发射机20、控制器22的lf发射机26和uhf接收机28、以及第一辅助器24a的uwb收发机32a发生。现在将描述在终端12的接收机、发射机和收发机、控制器22与第一辅助器24a之间的唤醒、授权和tof通信。(第二辅助器24b的uwb收发机32b也可用于tof通信，但为简单起见，其描述将被省略)。

控制器22响应于检测出用户动作(诸如，触碰门把手或者按下车辆启动按钮)而发起唤醒通信过程。在这方面，控制器22包括门把手检测输入34和车辆启动按钮检测输入36。一旦用户动作被检测到，控制器22的lf发射机26沿着lf通信链路38发送lf唤醒信号，以用于由终端12接收。终端12响应于终端的lf接收机16接收到lf唤醒信号而唤起。反过来，终端12的uhf发射机20沿着uhf通信链路40发送uhf确认信号，以用于由控制器22接收。

一旦控制器22的uhf接收机28接收到uhf确认信号，控制器22就开始授权通信。授权通信以控制器22的lf发射机26沿着lf通信链路38发送lf加密的质询信号(challengesignal)以用于由终端12接收开始。一旦终端的lf接收机16接收到lf质询信号，终端12就生成用于响应质询信号的响应。反过来，终端12的uhf发射机20沿着uhf通信链路40发送uhf加密响应，以用于由控制器22接收。

控制器22的uhf接收机28接收uhf加密响应。控制器22分析来自终端12的响应，以确定该响应是否满足质询信号。如果来自终端12的响应满足质询信号，那么控制器22确定终端被授权用于遥控车辆。一旦确定终端12被授权，控制器22则授权对应于检测到的用户动作的车辆功能(如，解锁车门或启动车辆)的启用。

通过终端12的uwb收发机18沿着uwb通信链路42a发送uwb初始查验信号以由第一辅助器24a接收，开始tof通信。第一辅助器24a的uwb收发机32a响应于接收到uwb查验信号，沿着uwb通信链路42a发送uwb请求信号(例如，uwb测距确认信号)，以供终端12接收。一旦接收到uwb测距确认信号，终端12的uwb收发机18沿着uwb通信链路42a发送uwb应答信号(例如，uwb测距数据信号)，以供第一辅助器24a接收。

在第一辅助器24a的uwb收发机32a接收uwb应答信号之后，控制器22测量从由第一辅助器24a发送uwb请求信号开始到由第一辅助器接收到uwb应答信号的时间持续长度。如果时间持续长度比对应于预定的距离的预定的时间持续长度更长，则控制器22确定终端12不在车辆附近的范围内(或者，更精确地，不在第一辅助器24a附近的范围内)。在终端12被确定不在车辆附近的范围内时，不管控制器的授权决定如何，控制器22在涉及tof通信过程的正常操作期间都阻止车辆功能的启用。

可以在终端和第二辅助器24b之间执行在终端12与第一辅助器24之间的相同的tof通信过程。这可以被完成，以确定控制器22是否在第二辅助器24b的位置附近。

如图1进一步所示，控制器22还包括微控制器44和双局域互联网(lin)46。微控制器44监测门把手检测输入34和车辆启动按钮检测输入36，以检测门把手或者车辆启动按钮的用户致动。在处理基站14的唤醒和授权通信时，微控制器44分别控制lf发射机26的发送操作和uhf接收机28的接收操作。辅助器24a和24b包括控制辅助器的tof通信过程的微控制器。微控制器44经由双lin46与辅助器微控制器进行通信，以从tof通信中了解终端12是否在车辆附近。

如图1进一步所示，控制器22可经由车辆网络(诸如，can总线48)与其他车辆控制器(诸如，车身控制模块(bcm)50)进行通信。通过can总线48和bcm50，控制器22可与防盗系统天线单元(iau)52进行通信。iau52为终端12提供lf/lf防盗系统功能，以用于备用启动(即，当终端的电池电量不足时)。

现在参照图2，并且继续参考图1，更详细地显示了终端12的框图。除了lf接收机16、uwb收发机18和uhf发射机20之外，终端12还包括第一微控制器54和第二微控制器56。在处理终端12的唤醒和授权通信时，第一微控制器54分别控制lf接收机16的接收操作和uhf发射机20的发送操作。在处理终端12的tof通信时，第二微控制器56控制uwb收发机18的接收和发送操作。

第一微控制器54和第二微控制器56关于tof通信经由串行外围接口(spi)58相互通信。例如，第一微控制器54使得第二微控制器56能够发送uwb初始查验信号，并且第二微控制器告知第一微控制器接收uwb请求信号并发送uwb应答信号。

终端12的第一微控制器54还处理终端的rke功能。在这方面，第一微控制器54监测rke开关输入72。

终端12还包括电池装置60，电池装置60具有一次电池62和二次电池64。一次电池62提供使终端12能够进行唤醒和授权通信过程的电池电力。来自一次电池62的电池电力(电池)为微控制器54和56供电。二次电池64提供用于使终端12能够执行tof通信过程的电池电力。

一次电池62例如是标准的纽扣单体电池锂电池。一次电池62是可更换的。也就是说，终端12的机械组件或壳体被构造成允许用户从终端中取出一次电池62，并且将新的一次电池插入到终端中，以代替被取出的一次电池。以这种方式，一次电池62可以在其电池电量消耗至不充足的低电池电量电平(诸如，当一次电池耗尽时)之后被更换。

二次电池64是可充电电池。二次电池64可利用来自一次电池62的电池电力来充电。二次电池64是不可更换的。也就是说，终端12的机械组件被构造为不适合普通的用户从终端中取出二次电池64并将新的二次电池插入终端中。(在其他实施例中，二次电池64可以以与一次电池62相同的方式更换。)

电池装置60还包括用于二次电池64的充电和放电操作的电荷泵66、低压差(ldo)稳压器68和开关式电源(smps)70。

如本文所述，tof通信过程涉及进行uwb通信操作的终端12的uwb收发机18。uwb通信操作要求向uwb收发机18提供相对较大的电池功率峰值(例如，在相对短的时间量内的相对较大的电流消耗)以传送uwb通信。

一次电池62不是能够提供uwb通信过程所需的电池功率峰值(即，在短时间内的高电池电流)的电池类型。然而，当电量充足时，二次电池64可以提供uwb通信操作所需的高电池电流。当uwb收发机18正在传送uwb信号时，二次电池64向终端12的uwb收发机18提供高电池电流。在tof通信过程期间，uwb收发机18需要高电池电流以用于其接收/发送uwb信号的操作。tof通信过程在短时间内发生。如此，二次电池64满足uwb收发机18的功耗要求。

在已提供高电池电流的一次或几次之后，二次电池64放电而变得不再是能够提供高电池电流的电量充足的状态。因此，在uwb通信操作期间二次电池放电之后，可充电的二次电池64采用来自一次电池62的电池电力充电。以这种方式，二次电池64变得充满电或保持电量充足，以为随后的uwb通信操作提供高电池电流。

总之，终端12包含由非常小的、不可更换的可充电电池(即，二次电池64)供电的uwb收发机18。在正常操作过程中，二次电池64在涉及uwb操作的每次peps激活或功能之后立即从可更换的标准电池(即，一次电池62)再充电。可充电电池的固有特性是不断进行的自放电。遇到的问题在于，当将终端12存放相当长的时间(例如，几年)时，二次电池64将缓慢自放电到它变得不可用的程度。

如所述，遥控系统10采用uwb技术，以用于阻止对车辆的中继攻击盗窃企图的目的。问题在于终端12的一次电池62和/或二次电池64的自放电降低了终端的储存寿命。根据实施例的方法和系统处理了自放电电池问题，以增加终端12的储存寿命和/或防止或避免与终端12的储存寿命缩短有关的问题。这种方法和系统结合图3、图4和图5进行了描述。

现在参照图3，并且继续参考图1和图2，显示了描述终端12的操作过程的流程图80。如块82所示，操作过程开始于终端12的微控制器(诸如，第二微控制器56)检查二次电池64的电量状态。例如，在终端12已经休眠一段时间之后，微控制器56检查二次电池64的电量状态。如判定块84所示，微控制器56检查二次电池64的电量状态以检测二次电池是否具有低电量状态。低电量状态例如是其中二次电池64不能提供用于终端12进行uwb通信操作所需的高电池电流但是可以被充电(即，二次电池没有耗尽或不可用)的电量状态。另一方面，高电量状态是其中二次电池64可以提供终端12进行uwb通信操作所需的高电池电流并且可以被充电的电量状态。

如果二次电池64的电量状态是高电量状态，则在等待块86中所示的预定时间之后，微控制器56重复检查二次电池64的电量状态的步骤。例如，微控制器56每小时一次、每天一次、每周一次等地重新检查二次电池64的电量状态。此外，微控制器56可根据检测到的二次电池64的电量状态的水平而改变预定的等待时间。例如，如果检测到的二次电池64的电量状态是几乎充满电，则微控制器56可以等待一个月而不是一周来重新检查二次电池的电量状态。类似地，如果检测到的二次电池64的电量状态是完全没有充满电，则微控制器56可以等待一天而不是一周来重新检查二次电池的电量状态。

如果二次电池64的电量状态是低电量状态，则微控制器56如块88所示地控制一次电池62以采用来自一次电池的电池电力给二次电池64充电。微控制器56采用来自一次电池62的足够的电池电力给二次电池64充电，直到二次电池充满电具有高电量状态为止。在二次电池64已进行充电之后，微控制器56在等待块86中所示的预定时间之后通过重新检查二次电池64的电量状态来重复操作过程。

图3的操作过程因此涉及终端12的微控制器经由例如超低电流定时器周期性地唤醒以检查二次电池64的状态并且在必要时使用一次电池62的电池电力对二次电池进行充电。

图3的操作过程延长二次电池64的寿命。然而，当将终端12存放相对较长时间(诸如，几年)时，一次电池62将最终失效。然后，终端12将不能对二次电池64进行充电，并且二次电池最终会自放电到不能恢复到正常操作的水平。图4和图5描述了解决这种情况的操作过程。

现在参考图4，并且继续参考图1、图2和图3，显示了描述终端12的另一个操作过程的流程图90。如图4所示操作过程可以与图3中所示的操作过程分开或是其一部分。

如4所示的操作过程开始于终端12的微控制器(诸如，第二微控制器56)检查一次电池62的电量状态，如块92所示。例如，在终端12已经休眠一段时间之后，微控制器56检查一次电池62的电量状态。如判定块94所示，微控制器56检查一次电池62的电量状态，以检测一次电池是否具有低电量状态。一次电池62的低电量状态例如是其中在预测时间(诸如，几天、几周、几个月等)内正常使用期间一次电池可能会耗尽或不可用的电量状态。一旦一次电池62变得耗尽，一次电池将无法对二次电池64充电并且将需要更换。

如果一次电池62的电量状态不是很低，则微控制器56在等待块96中所示的预定时间之后重复检查一次电池的电量状态的步骤。例如，微控制器56每小时一次、每天一次、每周一次等地检查一次电池62的电量状态。此外，微控制器56可根据检测到的一次电池62的电量状态的水平而改变预定的等待时间。

如果一次电池62的电量状态为低电量状态，则终端12的微控制器控制终端如块98所示地向基站14传送一次电池的低电量状态的指示。例如，uhf发射机20被控制，以经由uhf通信链路40向基站14发送一次电池62的低电量状态的指示。

一次电池62的低电量状态的指示被发送到基站14，供基站通知车辆的用户一次电池的低电量状态。例如，一旦从终端12接收到一次电池62的低电量状态的指示时，基站14控制车辆的显示器以显示提醒用户的指示。用户被提醒，以通知用户应该用新电池更换一次电池62，因为一次电池将在相对不远的将来耗尽。

在终端12将一次电池62的低电量状态的指示发送到基站14之后，微控制器56在等待块96中所示的预定时间之后重复检查一次电池62的电量状态的步骤。然后重复该操作过程。如果具有低电量状态的一次电池62采用新电池进行了更换，则检测到的电量状态将不是低电量状态。类似地，如果具有低电量状态的一次电池62没有进行更换，则检测到的电量状态将保持为低电量状态，并且一次电池的低电量状态的另一指示将被发送到基站14，以通知用户一次电池需要进行更换。

图4的操作过程因此涉及终端12的微控制器周期性地检查一次电池62的状态，并且当检测到一次电池电量状态低时，以周期非常慢的速率向车辆(经由基站14)发送指示(诸如，经由rke发送)。该指示是试图显示消息(诸如，在车辆的仪表板上)，以提示用户更换一次电池62。然而，可能车辆总是超出范围以接收来自所存储的终端12的指示。图5描述了解决这种情况的操作过程。

现在参考图5，并且继续参考图1、图2、图3和图4，显示了描述遥控系统10的操作过程的流程图100。图5中所示操作过程可以与图3和图4中所示的任一操作过程或两个操作过程分开或为其一部分。

图5中所示操作过程开始于终端12的微控制器(诸如，第二微控制器56)检查二次电池64的电量状态，如块102所示。例如，在终端12已经休眠一段时间之后，微控制器56检查二次电池64的电量状态。如判定块104所示，微控制器56检查二次电池64的电量状态，以检测二次电池是否耗尽或不可用。二次电池64一旦耗尽或不可用，就不能充电。

如果二次电池64未耗尽或不可用(即，如果二次电池的电量状态至少为低电量状态或为高电量状态)，则微控制器56在等待块106中指示的预定时间之后重复检查二次电池64的电量状态的步骤。例如，微控制器56每小时一次、每天一次、每周一次等地检查以检测二次电池64是否耗尽或不可用。此外，微控制器56可根据检测到的二次电池64的电量状态的水平改变预定的等待时间。

如果二次电池64耗尽或不可用，则终端12的微控制器如块108所示地控制终端以向基站14传送关于终端不能执行涉及二次电池的通信的指示。例如，uhf发射机20被控制，以经由uhf通信链路40向基站14发送关于终端12不能执行涉及二次电池64的通信的指示。

如本文所述，tof通信过程涉及终端12的uwb收发机18进行uwb通信操作并且uwb收发机18正在采用来自二次电池64的高电池电流供电。当二次电池耗尽或不可用时，二次电池64不能提供高电池电流。此外，当二次电池64耗尽或不可用时，二次电池甚至不能进行充电。如此，当二次电池64耗尽或不可用时，终端12不能进行作为tof通信过程一部分的uwb通信操作。因此，当二次电池64耗尽或不可用时，不能进行tof通信过程。

因此，终端12不能执行涉及二次电池64的通信的指示是tof通信过程不能发生在终端和基站14之间的指示。因此，关于随后的peps动作，如块110所示，终端12和基站14在没有tof通信的情况下参与唤醒和授权通信。唤醒和授权通信不涉及如本文所述的使用二次电池64。

总之，关于peps能力，当终端12的二次电池64电量充足时，终端和基站14参与唤醒、授权和tof通信。关于peps能力，当二次电池64已经耗尽或不可用时，在终端通知基站二次电池已经耗尽或不可用之后，在没有tof通信的情况下，终端12和基站14可以参与唤醒和授权通信。

图5的操作过程因此处理了在一次电池62和二次电池64均已耗尽保存了几年之后将终端12带出使用的情况。用户将更换一次电池62，但是这将无助于操作uwb通信，因为二次电池64已经耗尽并且因此不能进行充电。由于终端12的微控制器现在能够重新检查二次电池64的健康状况，因此微控制器将确定二次电池不可用。当请求涉及uwb的peps功能时(诸如，无钥匙解锁或无钥匙发动机启动)，终端12将会向车辆传送(经由基站14)关于该终端不能执行uwb通信的信息。该通信可以经由加密手段来执行，以防止攻击者使用概述的解决方案来打破遥控系统10的安全性。该信令将恢复遥控系统10使用lf/uhf通信以在不使用uwb的情况下执行peps所需的相互认证。

本文所述的uwb是可以提供tof能力的通信的示例。可取代uwb用于tof能力的其它通信协议包括宽带(wb)和多普勒。

虽然以上描述了示例性的实施例，但是并不旨在这些实施例描述所有可能的发明形式。而是，在说明书中使用的词是描述而不是限制的词，且应理解，可做出各种变化而不偏离本发明的精神和范围。另外，各种实施的实施例的特征可被组合以形成本发明的另外的实施例。