用于选择式地检验所接收的车对x讯息的数据安全序列的方法和车对x通信系统的制作方法
【专利摘要】本发明涉及一种用于选择式地检验所接收的车对X讯息的数据安全序列的方法。在车对X通信系统的工作循环中接收和/或发送一定数量的车对X讯息，其中，车对X讯息包括数据安全序列。此外，在所述工作循环中借助于所述数据安全序列的检验对所接收的车对X讯息进行可靠性评估，并且在所述工作循环中在不对数据安全序列进行先期检验的情况下读取所接收的车对X讯息的信息内容。该方法的特征在于，在工作循环中基于信息内容从所述一定数量的所接收的车对X讯息中选择部分讯息并且仅检验所选择的车对X讯息的数据安全序列。本发明还涉及一种用于选择式地检验所接收的车对X讯息的数据安全序列的车对X通信系统及其应用。
【专利说明】用于选择式地检验所接收的车对X讯息的数据安全序列的方法和车对X通信系统
【技术领域】
[0001]本发明涉及一种根据权利要求1前序部分的、用于选择式地检验所接收的车对X讯息的数据安全序列的方法，以及一种根据权利要求10前序部分的用于选择式地检验所接收的车对X讯息的数据安全序列的系统及其应用。
【背景技术】
[0002]在现有技术中已经公知既适用于在不同的车辆之间传递信息(车对车通信)也适用于在车辆和基础设施之间传递信息(车对基础设施通信)的车对X通信系统。这两种变化方案通常被归纳在车对X通信的概念下。在此，被传递的车对X数据有可能具有对安全性关键的性质并且引起车辆系统自主地干预/介入车辆控制。相应地，对至少安全性关键的车对X数据的数据安全性和可靠性提出高要求，以保护接收器防止恶意错误的数据和由此防止与错误信息有关的控制干预。
[0003]在这种背景下，DE102010038640A1描述了用于车对X通信的一种装置和一种方法。所公开的方法基于各种不同通信技术的组合，所述通信技术具有不同的特性。第一种通信通道例如可以实施为移动/无线通信通道，而第二种通信通道实施为WLAN通道。借助于待发送的信息的在发送器侧的归类，来确定哪些信息种类通过哪些通信通道发送。根据DE102010038640A1，周期性出现的或者统计性的信息通过第一种通道传递，而安全性重要的信息通过第二种通道传递。
[0004]在DE102011004505A1中公开了一种用于可靠的车对X通信的方法。在此，车对X讯息的可靠性例如借助于测量发送器的位置和/或速度和随后将所测量的信息与包含在该车对X讯息中的信息相比较来检验。如果识别到不同，则所接收的车对X讯息被归类为不可靠并且相应地被处理。通过使用在DE102011004505A1中描述的方法，例如能够无加密的数据安全结构地发送所谓的“合作意识信息”，由此，被发送的讯息一方面变短直到80%并且另一方面对于数据安全性检验必要的电子运算功率被降低。
[0005]DE102010002092A1描述了一种用于所接收的车对X讯息的数据处理，该数据处理在讯息传递到车辆中的对应应用装置和系统上以及通过这些应用装置和系统处理讯息之前发生。在此，该数据处理可以包括讯息的安全级别的检验并且可以附加地进行数据减少处理。数据减少引起减弱和相应地不继续传递和处理关于确定对象或者状况的信息。这样，不考虑关于距离接收车辆过远的对象的信息或在确定的时间段之后才达到车辆的对象的信息。许多在空间上靠近的、对状况具有基本上相同的反应的对象相互结合从而例如发生堵塞流。仅考虑处于车辆的所设置的运动路线中的对象也是可能的。由此，待由个别应用处理的数据量能够明显地减少。
[0006]根据当前的努力，在大规模引入车对X通信系统时预先使用基于PKI (公共秘钥设施)的数据安全方法，该数据安全方法追溯到作为加密方法的所谓椭圆曲线。这类安全方法虽然提供了仅需相对短的数字秘钥序列的优点，但是另一方面具有缺点，即，为了检验该秘钥序列必需耗费相对大的运算功率。因为由现有技术已知的车对X通信方法还仅根据固定规定的模式进行数据安全结构的检验，由于这种不灵活的处理方式，在考虑非常高的潜在需求的情况下，为了在所有情况下都可靠地克服可能发生的运算负载而需要专门的处理单元，所述处理单元又与相对高的制造成本有关。
【发明内容】
[0007]因此，本发明的任务是降低与接收大量车对X讯息有关地产生的、用于检验数据安全序列的运算负载并且同时确保高度的数据安全标准。
[0008]根据本发明，该任务通过根据权利要求1的、用于选择式地检验所接收的车对X讯息的数据安全序列的方法解决。
[0009]按照根据本发明的、用于选择式地检验所接收的车对X讯息的数据安全序列的方法，在车对X通信系统的工作循环中接收和/或发送一定数量的车对X讯息，其中，车对X讯息包括数据安全序列。此外，在所述工作循环中借助于所述数据安全序列的检验对所接收的车对X讯息进行可靠性评估，并且在所述工作循环中在不对数据安全序列进行先期检验的情况下读取所接收的车对X讯息的信息内容。该方法的特征在于，在所述工作循环中基于所述信息内容实现从所述一定数量的所接收的车对X讯息中选择部分讯息，并且仅检验所选择的车对X讯息的数据安全序列。由此产生以下优点:不是所有被接收的车对X讯息在其被处理之前都经受可靠性评估，由此能够降低为了检验数据安全序列所需维持的检验能力或运算功率。这导致降低生产耗费和生产成本。
[0010]通过依据所接收的车对X讯息的信息内容进行选择,能够根据信息内容省去数据安全序列的检验。如果信息内容对于接收器而言本来就是不重要的，则必检验对应的车对X讯息的可靠性进而不必检验信息内容的可靠性，因为该车对X讯息本来就不会被处理。相反，其信息内容对于接收器重要的车对X讯息原则上被选择并且由此在当前工作循环中被检验。
[0011]在本发明的意义中，一个工作循环包括方法步骤:发送或接收车对X讯息、读取信息内容、选择车对X讯息和检验数据安全序列(可靠性评估)。
[0012]传统上，车对X讯息附加地包含标识车对X讯息的发送器的假名。由此，可依据该假名将多个所接收的车对X讯息配属给一个发送器。由于数据保护的原因和为了维护发送器的隐私，可以有规律地或者无规律地改变假名。
[0013]优选设置成，基于信息内容的所述选择在考虑以下因素中的至少一者的情况下进行:
[0014]-接收器的自身速度，
[0015]-接收器相对于发送器的相对速度，
[0016]-驾驶员辅助系统和/或舒适系统的激活状态，
[0017]-接收器和发送器之间的间距，
[0018]-发送器进入到接收器周围的临界区/关键区中的预计时间点，
[0019]-发送器和接收器的运动轨迹相交的预计时间点，
[0020]-接收器与发送器碰撞的预计时间点[0021 ]-接收器相对于发送器的取向[0022]-接收器相对于发送器的相对行驶方向，和
[0023]-道路等级，
[0024]其中，所述临界区具有可匹配的延伸尺寸和轮廓，并且其中，所述道路等级根据允许的最高速度和/或行车道宽度和/或行车道的分隔和/或行车道的数量和/或居民区的远近和/或天气情况来构成。例如，可共同如下地考虑因素“接收器和发送器之间的间距”和“接收器相对于发送器的相对行驶方向”:总是选择在行驶方向上最接近接收器的发送器。在选择时考虑所提及的因素或在选择时将这些因素组合，使得能够以简单的方式和方法将在必要时重要的和由此必须被选择的车对X讯息与对于接收器不重要的和相应地不需被选择的车对X讯息区别开。
[0025]此外优选的是，基于信息内容的所述选择在考虑将所述信息内容与借助于至少一个周围环境传感器所感测的信息的信息内容相比较的情况下进行，其中，其信息内容与所述借助于至少一个周围环境传感器所感测的信息的信息内容一致的车对X讯息不被选择。其信息内容能够通过至少一个周围环境传感器来确定的所接收的车对X讯息不必再为检验数据安全序列而被选择，因为即使没有这种相比较而言运算强度大的检验，通过对信息内容的比较也实现替代的可靠性评估。只要信息内容一致，就可认为车对X讯息是可靠的。
[0026]在本发明的另一优选实施方式中设置成，基于信息内容的所述选择在考虑由于车对X讯息的处理而触发干预车辆控制的情况下进行，其中，其处理引起干预车辆控制的车对X讯息总是被选择。由此产生以下优点:在处理这样的车对X讯息之前总是对可靠性进行评估，所述车对X讯息的处理引起干预车辆控制并且所述车对X讯息为高度安全性关键的。如果车对X讯息基于数据安全序列的检验被评估为不可靠的，则阻止其处理并且因此阻止基于不可靠的信息的并且可能危险的对车辆控制的干预。
[0027]此外有利的是，基于信息内容的所述选择在考虑由于车对X讯息的处理而触发警告驾驶员的情况下进行，其中，其处理引起警告的车对X讯息总是被选择。因为警告能够触发驾驶员的并由此触发车辆的行动，通过选择这样的车对X讯息，在必要时禁止不必要的警告。同时，驾驶员不会因错误的或不必要的警告而扰乱。
[0028]根据本发明的方法其特征优选在于，所述数据安全序列借助于基于用于生成和分配公开秘钥的基础设施的方法来生成和分配，其中，所述数据安全序列尤其借助于椭圆曲线算法来加密。这种用于生成和分配公开秘钥的基础设施也作为所谓的公共秘钥基础设施而已知。基于公共秘钥基础设施的、用于生成和分配数据安全序列的方法提供了优点，即，存在中央控制点，该中央控制点能够撤销从有依据地有意地发送错误信息的发送器获得有效的数据安全序列。此外，能够通过中央控制点有规律地分配新的数据安全序列，以降低这样的风险，即，已经较长时间使用的数据安全序列间或错误并且此时误用于分配有意的错误信息。此外，通过中央控制点能够以简单的方式将有规律地或者无规律地改变的假名分配给各个通信参与者，以确保其隐私并且改进数据保护。此外，使用基于椭圆曲线的加密算法提供了优点，即，待发送的数据安全序列具有相对小的数据规模并且由此传输通道的仅相对小的带宽被数据安全序列所占据。
[0029]优选设置成，在所述工作循环中如果基于所述信息内容所选择的车对X讯息的部分讯息高于或者低于现有的检验能力，则在所述选择之后并在所述检验之前进行选择修正，其中，所述选择修正完全利用所述车对X通信系统的现有检验能力。由此产生了优点，即，在当前工作循环中没有检验能力保持未使用。如果所选择的部分讯息还未完全利用现有的检验能力，则统计筛选方法可以为从在当前工作循环中还未被选择的车对X讯息的总体中纯粹随机地、附加地选择。在此，借助于所述选择修正所修正的、为了检验而选择的部分讯息的数量相应于车对X讯息或数据安全序列的能够以现有检验能力检验的最大数量。为了检验数据安全序列的完全利用现有检验能力的部分讯息，可以为了选择修正而对各个信息内容的重要性采取非常精细的分级。例如，如果在当前工作循环中也存在充足的检验能力供检验那些最初不被选择的车对X讯息所用，则这些车对X讯息也能够借助于选择修正来选择。在相反的情况下，当被选择的部分讯息高于现有检验能力时能够借助于选择修正来减少被选择的部分讯息，其方式是，通过选择修正从在当前工作循环中已经被选择的车对X讯息的总体中仅确定相应于现有检验能力的特定份额。如果选择修正被执行，则该工作循环以该方法步骤扩展。
[0030]对于所接收的车对X讯息总地少于能够以现有检验能力检验的车对X讯息的情况，现有检验能力例外地不被完全利用。
[0031]现有检验能力由安装在进行接收的车对X通信系统中并设置用于检验数据安全序列的运算功率产生。
[0032]特别优选地设置成，所述选择修正根据统计筛选方法在考虑以下因素中的至少一者的情况下进行:
[0033]-在同一工作循环中接收一特定发送器的多于一个的车对X讯息，
[0034]-在至少一个先前的工作循环中所述特定发送器的至少一个车对X讯息的可靠性评估的结果，
[0035]其中，在接收所述特定发送器的多于一个的车对X讯息时并非所述特定发送器的所有车对X讯息都在所述工作循环中被选择，并且其中，取决于在所述至少一个先前的工作循环中所述特定发送器的至少一个车对X讯息的可靠性评估的结果，在所述工作循环中所接收的所述特定发送器的一个车对X讯息不被选择。由此，借助于选择修正如下地限制车对X讯息中待检验的部分讯息，即，仅那些不由之前已经检验了其车对X讯息的发送器所发送的车对X讯息能够被选择。由此又产生优点，即，优选地选择那些具有较高的可能性地不可靠的车对X讯息，而反过来，那些具有较高的可能性地可靠的车对X讯息不被选择。对特定发送器的在之前的工作循环中所接收的车对X讯息的可靠性评估的考虑例如可以根据情况限制于两个到十个先前的工作循环。所述确定发送器的车对X讯息则在当前的工作循环中不被选择，根据情况已经在所述两个到十个先前的工作循环中的一个中选择并且检验了在先前的工作循环中所接收的所述特定发送器的车对X讯息的数据安全序列。同样可能的是，从特定发送器在同一工作循环中所接收的一定数量车对X讯息中仅选择唯一一个车对X讯息。如果这个唯一的、所选择的车对X讯息已被检验并且评估为可靠的，则能够具有高度可能性地认为，在同一工作循环中所接收的所述确定发送器的(所有)车对X讯息是可靠的。由此，能够进一步降低检验耗费。
[0036]此外优选的是，所述被接收的车对X讯息进一步传递到至少一个驾驶员辅助系统并且由其处理，其中，所述至少一个驾驶员辅助系统构造成用于警告驾驶员和/或用于干预车辆控制和/或用于接控驾驶员指令。由此产生了优点，即，所接收的车对X讯息能够用于防止危险情况并且必要时能够用于直接和自主地、无驾驶员协同作用地或与驾驶员的控制输入相反地避免事故。所述警告可以是视觉上、听觉上和/或触觉上的，其中，对于视觉上的警告尤其适用仪表盘中的、后视镜中的、方向盘上的或仪器板上的指示。听觉上的警告例如可以通过收音机的车内扬声器发出，触觉上的警告例如可以通过方向盘或者通过气体踏板以振动的形式发出。
[0037]根据本发明的方法也毫无问题地适用于集成类似的选择方法的另外的选择步骤，从而可以使根据本发明的方法与类似的方法或者至少基于类似目的的方法相结合。
[0038]此外，本发明涉及一种用于选择式地检验所接收的车对X讯息的数据安全序列的车对X通信系统，该车对X通信系统包括发送模块和接收模块和检验模块和读取模块。所述发送模块发送车对X讯息，所述接收模块接收车对X讯息，其中，在所述车对X通信系统的工作循环中发送和/或接收和/或读取和/或检验一定数量的车对X讯息，并且其中，所述车对X讯息分别包括数据安全序列。所述读取模块在所述工作循环中在不先期检验数据安全序列的情况下读取所接收的车对X讯息的信息内容，并且所述检验模块在所述工作循环中借助于检验各讯息的数据安全序列来进行所接收的车对X讯息的可靠性评估。所述车对X通信系统的特征在于，附加地设置有选择模块，该选择模块在所述工作循环中基于所述信息内容从所述一定数量的所接收的车对X讯息中选择部分讯息。由此，根据本发明的系统包括用于实施根据本发明的方法的所有必要器件并且使得能够以简单的方式减少所接收的车对X讯息的待检验的数据安全序列。由此产生已被说明的优点。
[0039]优选地，该系统的特征在于，所述发送模块和/或所述接收模块和/或所述读取模块和/或所述选择模块包括共同的芯片组并且尤其包括共同的处理单元。由此产生优点，即，不是每个所提及的模块都装备有各自的处理器并且必须设置各自的芯片组，这既简化了制造工艺又降低了生产成本。此外，通过不同的模块对同一芯片组或同一处理器的共同存取，还产生所述模块间的高效且快速的数据互联。
[0040]优选设置成，所述发送模块和/或所述接收模块和/或所述读取模块和/或所述选择模块的处理单元配属于任意一个驾驶员辅助系统或者车辆控制器。由此能够进一步降低根据本发明的系统的制造工艺以及生产成本。例如，设置用于车辆的电子稳定性控制的控制器的处理单元可以被读取模块所使用，只要不对稳定性控制实施干预。也可构想，将气囊控制器的处理单元例如用于选择模块，只要不必触发气囊。因为这种控制器原则上基本上在车辆运行时保持不使用或不触发，由此处于可供使用状态但未被使用地运算功率在这段时间期间能够完全供根据本发明的系统的单个或者多个模块所使用。
[0041]优选地，该系统的特征在于，所述检验模块包括为了所述检验而由基于椭圆曲线的加密算法所特别构成的处理单元。因为基于椭圆曲线的加密算法能够在相对高的数据安全性的同时实现相对小的数据规模的优点，这种算法的使用产生了已说明的在减少传输通道的带宽占据方面的优点。另一方面，基于椭圆曲线的加密算法的数据处理需要相对大的运算功率，从而通过使用特别构成的处理单元可实现可靠性评估的加速。
[0042]优选地设置成，所述发送模块和/或所述接收模块构造成用于借助于以下连接类型中的至少一者来发送和/或接收所述车对X讯息:
[0043]-WLAN 连接，尤其根据 ffiEE802.11，
[0044]-1SM连接(工业、科学、医疗频段)
[0045]- Bluetooth?:连接，[0046]-Zigbee 连接，
[0047]-UffB连接(超宽带)
[0048]- WiMax?连接(用于微波接入的全球交互操作性)，
[0049]-红外连接，和
[0050]-移动通信连接。
[0051]在此，这些连接类型根据型式、波长和所使用的数据协议提供不同的优点。因此，所提到的连接类型中的一些例如能够实现相对高的数据传递率和相对快的建立连接，而另外一些在很大程度上非常好地适用于围绕通视障碍的数据传递。通过组合以及同时或并列地使用这些连接类型中的多个产生了另外的优点，因为这样也能够补偿单个连接类型的缺点。
[0052]此外优选的是，所述车对X通信系统执行根据本发明的方法。由根据本发明的方法得出的优点已经被详细地说明。
[0053]根据本发明的系统能够无特别困难地如下调整或扩展，即，附加地实施与根据本发明的方法类似的方法或者至少出于类似目的的方法。在各种情况下，对此足够的是，相应地增大各模块或者多个模块的运算功率。
[0054]此外，本发明涉及将所述车对X通信系统用于选择式地检验所接收的车对X讯息的数据安全序列。
【专利附图】
【附图说明】
[0055]其他的优选实施方式由从属权利要求和参考附图对实施例的以下描述得知。附图中:
[0056]图1示出根据本发明的车对X通信系统的示意性架构，
[0057]图2示出根据本发明的方法的示例性流程的流程图，
[0058]图3示出一种交通状况，在该交通状况下应用根据本发明的方法。
【具体实施方式】
[0059]在图1中可看到根据本发明的车对X通信系统101的示例性架构。车对X通信系统101包括发送模块102、接收模块103、读取模块104、选择模块105和检验模块106。发送模块102、接收模块103、读取模块104和选择模块105通过数据连接装置107与共同的处理单元108连接。为了检验基于椭圆曲线的加密算法，检验模块106本身包括专门构成的处理单元109。因为为了处理这种算法必须消耗大量的运算功率，在这种情况下专门硬件的应用在数据处理效率方面提供了优点。
[0060]借助于发送模块102发送车对X讯息，并且借助于接收模块103接收车对X讯息。车对X讯息指的是关于车辆状况的信息以及借助于周围环境传感器感测的关于车辆周围环境的信息。每条车对X讯息包括一数据安全序列，检验模块106借助于该数据安全序列的检验对该车对X讯息进行可靠性评估。然而，在检验模块106检验数据安全序列之前，读取模块104读取相关的车对X讯息的信息内容。基于所读取的信息内容，选择模块105从在当前工作循环中所接收的一定数量的车对X讯息中选择出部分讯息。因为所选择的这部分车对X讯息例如不足以完全充分利用现有的检验能力，选择模块105执行选择修正，借助于该选择修正选择另外的车对X讯息。由此，能够完全充分利用可供使用的检验能力并且没有检验能力保持不被使用。然后检验模块106通过检验所包括的数据安全序列而对最终选择的车对X讯息进行可靠性评估。通过数据连接装置110，车对X通信系统101还与驾驶员辅助系统111、112和113联接/耦合。驾驶员辅助系统111为用于对驾驶员进行视觉、触觉、听觉警告的警告装置，驾驶员辅助系统112为能够借助于给方向盘施加转向力矩来支持驾驶员的转向辅助装置。此外，转向辅助装置112能够执行自主转向干预并且能够超控驾驶员操作(使驾驶员操作无效)。驾驶员辅助系统113为制动辅助装置，其能够独立地增强由驾驶员输入的制动力矩并且此外设计成用于实施自主的部分制动和完全制动。根据所接收的车对X讯息的信息内容或其可靠性评估，所接收的车对X讯息被进一步传递到驾驶员辅助系统111、112和113中的一个或多个上并且被这些驾驶员辅助系统处理，或不进一步传递并被摒弃。
[0061]在图2中示出了包含根据本发明的方法的示例性流程的流程图。在此，所有图示的方法步骤一起构成单个工作循环。在方法步骤21中接收一定数量的车对X讯息，并且在同时实施的步骤22中发送一定数量的车对X讯息。所发送的和所接收的车对X讯息分别包括一数据安全序列。在此，原则上，所接收的车对X讯息的数量多于所发送的车对X讯息的数量，因为一个接收器被大量发送器包围。在方法步骤23中读取所接收的车对X讯息的信息内容。根据该信息内容，在步骤24中对车对X讯息进行选择，其中，在相关工作循环中仅检验所选择的车对X讯息的数据安全序列。在此，在考虑以下因素的情况下进行该选择:
[0062]-接收器的自身速度，
[0063]-接收器相对于发送器的相对速度，
[0064]-驾驶员辅助系统和/或舒适系统的激活状态，
[0065]-接收器与发送器之间的间距，
[0066]-发送器进入到接收器周围的临界区中的预计时间点，
[0067]-发送器和接收器的运动轨迹相交的预计时间点，
[0068]-接收器相对于发送器的取向，
[0069]-接收器相对于发送器的相对行驶方向，和
[0070]-道路等级。
[0071 ] 所选择的车对X讯息的数据安全序列的检验以及该车对X讯息的可靠性评估在方法步骤25中进行。在步骤26中，未被选择的车对X讯息在未进行前期可靠性评估的情况下继续传递到对应的驾驶员辅助系统并且由其处理。如果由步骤25中的可靠性评估结果得出某一车对X讯息不可靠，则在步骤27中摒弃该车对X讯息。在步骤25中检验所选择的车对X讯息的数据安全序列之后，在步骤26中也将该车对X讯息继续传递到对应的驾驶员辅助系统并且由其处理。
[0072]图3示出一种交通状况，在该交通状况下对根据本发明的方法进行应用。可看到，在十字路口 31处存在车辆32、33、34、35和36。车辆37从一定距离处接近十字路口 31。车辆32、33、34、35、36和37的行驶方向分别通过箭头表示。按照十字路口 31的指示牌38、38’、38’’和38’’’，驶入十字路口 31的车辆32、33和36必须给车辆37让路。
[0073]例如，车辆33装备有根据本发明的车对X通信系统。车辆32、33、34、35、36和37发送所谓“合作意识”讯息的形式的车对X讯息，所述“合作意识”讯息分别包括关于车辆32、33、34、35、36和37的速度、位置和取向的信息。此外，所有发送的车对X讯息包括数据安全序列，依据该数据安全序列能够通过接收器对车对X讯息进行可靠性评估。由于在车辆33中现有的检验能力，车对X通信系统的每个工作循环能够检验例如最多三个不同的车对X讯息。实际上，该现有的检验能力被设计得高得多，然而，为了直观展示本发明，在本实施例中该检验能力限制在每个工作循环有三个车对X讯息。因为在检验数据安全序列之前首先读取所接收的车对X讯息的信息内容，随后的选择可以基于该信息内容进行，其中，仅检验所选择的车对X讯息的数据安全序列。依据所接收的车对X讯息的信息内容，决定检验车辆32、34和37的车对X讯息。选择车辆32的车对X讯息，因为它行驶在车辆33的前方并且由此构成潜在碰撞对象。另一方面，选择车辆34的车对X讯息是由于车辆34在空间上靠近车辆33，选择车辆37的车对X讯息是因为车辆37以相对高的速度接近十字路口31并且相对于车辆33具有道路优先权，由此，车辆37也构成车辆33的潜在碰撞对象。
[0074]根据图3中示出的另一例子，车辆32也装备有根据本发明的车对X通信系统并且附加地装备有雷达传感器和立体摄影机传感器形式的周围环境传感器。车辆32从车辆33、34、35、36和37接收“合作意识”讯息。然而，由于现有的检验能力，每个工作循环仅能够检验最多三个所接收的车对X讯息的数据安全序列。借助于向后指向的雷达传感器感测关于车辆33的信息，并且借助于向前指向的立体摄影机传感器感测关于车辆35的信息。将借助于雷达传感器和立体摄影机传感器所感测的信息的信息内容与车辆33和35的“合作意识”讯息的信息内容相比较。因为所述信息内容一致，车辆33和35的“合作意识”讯息不被选择，而是直接继续传递到对应的驾驶员辅助系统并且由其处理。随后检验车辆34、36和37的“合作意识”讯息的数据安全序列。
[0075]根据本发明的未示出的实施例，车辆装备有大量的周围环境传感器。由此，空间上近并且未被障碍物遮蔽的发送器的车对X讯息的信息内容能够与由周围环境传感器所感测的信息的信息内容相比较。因此，不选择这些车对X讯息。另一方面，远距离的或者被遮蔽的物体的车对X讯息不能够被周围环境传感器感测。相应地，不能够与由周围环境传感器所感测的信息的信息内容相比较，并且选择这些车对X讯息。
[0076]在另一未示出的实施例中，车辆也装备有大量的周围环境传感器。由此，能够比较从直接周围环境中所接收的车对X讯息的信息内容的大部分。然而，因为两个车对X讯息分别具有不能与由周围环境传感器所感测的信息的信息内容相比较的信息内容，选择并且检验这些车对X讯息。不可进行比较的第一车对X讯息为交通信号灯阶段的长度，不可进行比较的第二车对X讯息为前车的乘员数量。
[0077]根据另一未不出的实施例，车辆接收一定数量的车对X讯息，其中一组描述堵车并且另一组描述施工点。然而，因为现有的检验能力不足以检验所有这些车对X讯息，借助于统计筛选方法从两组中选择和检验随机的车对X讯息。由被检验的车对X讯息的可靠性评估推断出也描述堵车或施工点的相同组中未被检验的车对X讯息的可靠性。因为这些未被检验的讯息包含相同的信息内容，能够由此认为它们是可靠的。
[0078]根据也未示出的实施例，车辆接收一定数量的车对X讯息，其中仅一个车对X讯息由于其信息内容被选择。因此，还有检验能力可供其他检验所用。为了完全充分利用现有的检验能力并且可不使任何检验能力不被使用，借助于选择修正从在当前工作循环中总共接收的一定数量的车对X讯息中选择其他的车对X讯息。[0079]在也未示出的另一实施例中，车辆接收一定数量的车对X讯息，其中一部分讯息由于其信息内容被选择。然而，这部分讯息超过现有的检验能力。因此，在考虑在同一工作循环中从一特定的发送器所接收的多个车对X讯息的情况下进行选择修正，即，对每个发送器和每个工作循环仅选择一个车对X讯息。因为现有的检验能力总是不足以检验所有所选择的车对X讯息，所以考虑在先前的工作循环中被检验的该特定的发送器的车对X讯息的可靠性评估，如果这些车对X讯息被评估为可靠的则不再对其他车对X讯息进行检验。相同的程序随后通过其他发送器运行，所述发送器的车对X讯息已经在三个先前工作循环中的一个中被检验。由此，所选择的部分讯息以这种程度减少，使得它相应于现有的检验能力并且既不高于该检验能力也不低于该检验能力。
【权利要求】
1.一种用于选择式地检验所接收的车对X讯息的数据安全序列的方法， -其中，在车对X通信系统的工作循环中接收和/或发送一定数量的车对X讯息， -其中，车对X讯息包括数据安全序列， -其中，在所述工作循环中借助于所述数据安全序列的检验对所接收的车对X讯息进行可靠性评估，并且 -其中，在所述工作循环中在不对所述数据安全序列进行先期检验的情况下读取所接收的车对X讯息的信息内容， 其特征在于，在所述工作循环中基于所述信息内容从所述一定数量的所接收的车对X讯息中选择部分讯息，并且仅检验所选择的车对X讯息的数据安全序列。
2.根据权利要求1所述的方法，其特征在于， 基于信息内容的所述选择在考虑以下因素中的至少一者的情况下进行: -接收器的自身速度， -接收器相对于发送器的相对速度， -驾驶员辅助系统和/或舒适系统的激活状态， -接收器和发送器之间的间距， -发送器进入到接收器周围的临界区中的预计时间点， -发送器和接收器的运动轨迹相交的预计时间点， -接收器与发送器碰撞的预计时间点， -接收器相对于发送器的取向， -接收器相对于发送器的相对行驶方向，和 -道路等级， 其中，所述临界区具有可匹配的延伸尺寸和轮廓，并且其中，所述道路等级根据允许的最高速度和/或行车道宽度和/或行车道的分隔和/或行车道的数量和/或居民区的远近和/或天气情况来构成。
3.根据权利要求1和2中至少一项所述的方法，其特征在于， 基于信息内容的所述选择在考虑将所述信息内容与借助于至少一个周围环境传感器所感测的信息的信息内容相比较的情况下进行，其中，具有与所述借助于至少一个周围环境传感器所感测的信息的信息内容一致的信息内容的车对X讯息不被选择。
4.根据权利要求1至3中至少一项所述的方法，其特征在于， 基于信息内容的所述选择在考虑由于车对X讯息的处理而触发干预车辆控制的情况下进行，其中，在被处理时引起干预车辆控制的车对X讯息总是被选择。
5.根据权利要求1至4中至少一项所述的方法，其特征在于， 基于信息内容的所述选择在考虑由于车对X讯息的处理而触发警告驾驶员的情况下进行，其中，在被处理时引起警告驾驶员的车对X讯息总是被选择。
6.根据权利要求1至5中至少一项所述的方法，其特征在于， 所述数据安全序列借助于基于用于生成和分配公开秘钥的基础设施的方法来生成和分配，其中，所述数据安全序列尤其借助于椭圆曲线算法被加密。
7.根据权利要求1至6中至少一项所述的方法，其特征在于， 在所述工作循环中如果基于信息内容所选择的车对X讯息的讯息量高于或者低于现有检验能力，则在所述选择之后并且在所述检验之前进行选择修正，其中，所述选择修正完全利用所述车对X通信系统的现有检验能力。
8.根据权利要求7所述的方法，其特征在于， 所述选择修正根据统计筛选方法在考虑以下因素中的至少一者的情况下进行: -在同一工作循环中接收一特定发送器的多于一个的车对X讯息， -在至少一个先前的工作循环中所述特定发送器的至少一个车对X讯息的可靠性评估的结果， 其中，在接收所述特定发送器的多于一个的车对X讯息时并非所述特定发送器的所有车对X讯息都在所述工作循环中被选择，并且其中，取决于在所述至少一个先前的工作循环中所述特定发送器的至少一个车对X讯息的可靠性评估的结果，在所述工作循环中所接收的所述特定发送器的车对X讯息不被选择。
9.根据权利要求1至8中至少一项所述的方法，其特征在于， 所述被接收的车对X讯息进一步传递到至少一个驾驶员辅助系统并且由其处理，其中，所述至少一个驾驶员辅助系统构造成用于警告驾驶员和/或用于干预车辆控制和/或用于超控驾驶员指令。
10.一种用于选择式地检验所接收的车`对X讯息的数据安全序列的车对X通信系统(101)， 其包括发送模块(102)、接收模块(103)、检验模块(106)和读取模块(104)， 其中，所述发送模块(102)发送车对X讯息， 其中，所述接收模块(103)接收车对X讯息， 其中，在所述车对X通信系统(101)的一个工作循环中发送和/或接收和/或读取和/或检验一定数量的车对X讯息， 其中，所述车对X讯息各自包括数据安全序列， 其中，所述读取模块(104)在所述工作循环中在不先期检验数据安全序列的情况下读取所接收的车对X讯息的信息内容，并且 其中，所述检验模块(106)在所述工作循环中借助于检验各讯息的数据安全序列来进行所接收的车对X讯息的可靠性评估， 其特征在于，附加地设置有选择模块(105)，该选择模块在所述工作循环中基于所述信息内容从所述一定数量的所接收的车对X讯息中选择部分讯息。
11.根据权利要求10所述的系统，其特征在于， 所述发送模块(102)和/或所述接收模块(103)和/或所述读取模块(104)和/或所述选择模块(105)包括共同的芯片组和尤其共同的处理单元(108)。
12.根据权利要求10和11中至少一项所述的系统，其特征在于， 所述发送模块(102)和/或所述接收模块(103)和/或所述读取模块(104)和/或所述选择模块(105)的处理单元(108)配属于任意一个驾驶员辅助系统(111，112，113)或者车辆控制器。
13.根据权利要求10至12中至少一项所述的系统，其特征在于， 所述检验模块(106)包括为了所述检验由基于椭圆曲线的加密算法特别构成的处理单元(109)。
14.根据权利要求10至13中至少一项所述的系统，其特征在于， 所述发送模块(102)和/或所述接收模块(103)构造成用于借助于以下连接类型中的至少一者来发送和/或接收所述车对X讯息: -WLAN连接，尤其根据IEEE802.11， -1SM连接(工业、科学、医疗频段) -Bluetooth?连接, -Zigbee 连接， -UWB连接(超宽带) -WiMax?.连接(用于微波接入的全球交互操作性)，尤其根据IEEE802.16， -红外连接，和 -移动通信连接。
15.根据权利要求10至14中至少一项所述的系统，其特征在于， 所述车对X通信系统执行根据权利要求1至9中至少一项所述的方法。
16.根据权利要求10至15中至少一项所述的系统在机动车中的应用。
【文档编号】H04L29/08GK103563337SQ201280026198
【公开日】2014年2月5日 申请日期:2012年3月28日 优先权日:2011年3月29日
【发明者】U·施特林 申请人:大陆-特韦斯贸易合伙股份公司及两合公司