用于自动存入日志数据的驾驶员辅助系统和方法与流程

本发明涉及一种自动存入/记录日志数据的机动车驾驶员辅助系统和方法。

背景技术：

现在，越来越多用于道路交通的机动车装备驾驶员辅助系统，其在机动车的车辆操纵时为机动车操纵者或驾驶员提供支持。驾驶员辅助系统尤其用于提高安全性和避免事故。如今，驾驶员辅助系统常常只是辅助性地设计用于驾驶员，然而也越来越多地被用于临时性全自动地承担车辆操纵，这是随着附加的安全临界要求而出现的。

技术实现要素：

基于此，根据本发明的任务是，实现一种用于全自动车辆操纵的改进型驾驶员辅助系统。

根据本发明，这一任务通过带有权利要求1特征的事件数据写入器的驾驶员辅助系统以及通过具有权利要求12特征的方法解决。优选的其他构成方式包含在相关权利要求中。驾驶员辅助系统方面列举的优点和优选实施方式也可应用于相关方法，反之亦然。

在此，事件数据写入器用于自动存入机动车、尤其是用于道路交通的机动车在全自动车辆操纵和手动车辆操纵之间状态切换时的责任转移。此时，事件数据写入器是用于实现全自动车辆操纵的驾驶员辅助系统的一部分。它可选择集成在驾驶员辅助系统的传统的控制组件中，或作为独立的结构单元构成，用来扩展传统的驾驶员辅助系统，并在必要时对其进行补充装备。

事件数据写入器包括数据存储器和控制单元，其中控制单元被设计成：当报告全自动车辆操纵和手动车辆操纵之间状态切换的预警信号被传输给控制单元时，触发借助数据存储器对日志数据的受时间限制的记录。此时，日志数据的记录通过预警信号触发。例如，随着预警信号开始记录，或短时间延时例如几秒钟。

在此，其基本理念基于下列想法，即驾驶员辅助系统不仅对机动车的车辆操纵者或驾驶员提供支持，还能在需要时或有要求时完全接管车辆操纵，让车辆完全实现全自动操纵，其中，在通过辅助系统的全自动车辆操纵和驾驶员的手动车辆操纵之间的状态切换尤为关键。

相应的车辆操纵者或驾驶员可在需要时设置机动车的手动车辆操纵，和将操纵工作交予驾驶员辅助系统。所谓“全自动车辆操纵”是指在全自动车辆操纵状态下，相应的车辆操纵者或驾驶员无需承担任何控制或监控功能，车辆操纵者的精神几乎可100%放松，以至于在车辆全自动操纵时车辆操纵者可进行其他的活动，例如阅读书籍等。

根据国家法律规定，在手动车辆操纵和全自动车辆操纵之间进行状态切换的同时也伴随着责任的转移。当车辆操纵者进行手动车辆操纵时由当时的车辆操纵者承担驾驶责任，而当全自动车辆操纵功能激活并由驾驶员辅助系统控制车辆时，则由机动车制造商承担驾驶责任。在手动车辆操纵和全自动车辆操纵之间进行状态切换时，责任的转移非常重要，尤其是在发生事故时，因为须由事故发生时的责任方对事故造成的损失承担责任。因此无论是机动车制造商还是当时的车辆操纵者或车辆驾驶员都希望在发生事故的情况下能证明谁是事故发生时的责任方，从而由谁对事故造成的损失承担责任。借助在此介绍的事件数据写入器就能实现该证明，因为在全自动车辆操纵和手动车辆操纵之间进行状态切换时会自动和自动化地存入责任转移，同时记录日志数据。这些日志数据能充分证明谁是事故发生时的责任方。

例如当驾驶员通过语音控制或对操作件的操作而激活或开启了负责全自动车辆操纵的驾驶员辅助系统操作模式时，很容易就能获知事实情况。此时，通过对操作单元的操作或相应的语言指令而输入的控制指令，实现了从通过当时的车辆操纵者或驾驶员进行的手动车辆操纵到由驾驶员辅助系统进行的全自动车辆操纵的即时状态切换。较为简单的是，大多数情况下从全自动车辆操纵到手动车辆操纵的状态切换也可以要么是通过语音指令或对操作件的操作，要么是通过当时车辆操纵者或驾驶员的手动干预，例如由驾驶员实施转向运动或踩踏板，如踩刹车踏板。

但特别重要的特殊情况是，驾驶员辅助系统例如由于识别到故障而要求驾驶员收回驾驶责任并因而收回责任，也就是在全自动车辆操纵和手动车辆操纵之间的状态切换不是由当时车辆操纵者操作触发，而是由驾驶员辅助系统本身触发。这种类似于强加于当时车辆操纵者的状态切换也是安全功能的一部分，借助该功能可避免驾驶员辅助系统进行错误的车辆操纵。

在此当例如全自动车辆操纵所必需的传感器系统工作出错或因故障停止运行时，这会在驾驶员辅助系统中引发故障报告，并基于该故障报告生成预警信号，其预先通知在全自动车辆操纵和手动车辆操纵之间进行状态切换。状态切换由此并不是马上、例如在出现故障时立即执行，而是有意被延迟。其原因纯粹在于如下情况：相应的状态切换并不是由相应的车辆操纵者或驾驶员启动的，其视情况而定需一定的时间来对状态切换以及进而对接管车辆操纵进行准备。相应地，通过预警信号预先警告相应的车辆操纵者，全自动车辆操纵很快被中止并且操纵者必须重新负责车辆操纵。

通过在发出预警信号后的一段特定的时间间隔内记录日志数据，能够在需要时、例如当在相应时间段内发生事故时追溯出，车辆是否按规定进行了全自动车辆操纵和手动车辆操纵之间的状态切换，以及责任在何时转移给了各相应的车辆操纵者或驾驶员。责任转移的具体时间在此取决于例如相应的车辆操纵者的反应速度，也即取决于在车辆操纵者重新手动实施转向运动之前经过了多长时间。因而作为日志数据例如适合的是获取传感器的传感数据、转向运动或踏板运动，即例如制动脚踏的运动，因为它们表明了相应的车辆操纵者从何时开始重新手动干预车辆操纵并进而接管了车辆操纵。

作为日志数据还根据使用情况应用完全不同的数据，其中，日志数据优选至少包括预警信号或预警信号的时间点、即具体而言发出预警信号的时间点。借助预警信号几乎开始或开启和预先通知了在车辆全自动操纵和手动操纵之间的状态切换。通常在规定的预警时间间隔后，就算车辆操纵者未积极采取行动，与可能发生的责任求偿有关的责任认定也自动转移给了车辆操纵者。与此相应，预警信号的时间信息对证明车辆操纵的确切转移尤为重要。

还有利的是，日志数据包含机动车的车厢摄像机的图像数据，这些图像数据能重现预警信号发出后当时的车辆操纵者的操作或行为。若本来就有摄像机用于车厢内监控的话，该实施方案则尤其有利。例如可使用相应的摄像机用于分析车辆操纵者的状态并实现一种使当时的车辆操纵者注意到例如疲劳驾驶或注意力不集中造成的有问题行为的警告系统。在此情况下，这种摄像机或车厢内摄像机的图像数据还可以在需要时额外作为日志数据使用。

合乎目的的是，由驾驶员辅助系统自身自动生成预警信号并传送给事件数据写入器的控制单元，以便开始对日志数据的临时记录。

优选伴随预警信号还额外生成声音和/或可视信号，以对当时的车辆操纵者或机动车驾驶员进行预警。在一个有益的其他构成方式中，在全自动车辆操纵与手动车辆操纵之间的状态切换之前还额外发出其它的可视的和/或声音的警告信号，其中警告信号还优选产生越发“紧迫”效果，从而类似于以多重加强级来警告当时的车辆操纵者。这例如可以在使用声音信号时这样实现：从信号到信号地增加音量大小、频率和/或信号持续时间。

在出于安全原因而进行在全自动车辆操纵与手动车辆操纵之间的类似于强迫相应车辆操纵者的状态切换时，驾驶员辅助系统也就通常在从发出预警信号时起的规定的预警时间间隔之后从第一状态或操作模式“全自动”切换为第二状态或操作模式“手动”。该状态切换起初首先是假设的，并限定了在驾驶员未积极进行操作的情况下的责任转移的时间点。该状态切换并不必定意味着例如在驾驶员未进行积极操作时全自动车辆操纵的中止。在当时的车辆操纵者由于身体情况等原因而反应停滞时，车辆会优选进入紧急模式并且如果在交通情况许可的话例如会停车。预警时间间隔优选为数秒种，例如5至20秒范围内，尤其为10秒。

优选的是，在以向第二状态“手动”切换状态为开始的监控时间间隔之后结束对日志数据的受时间限制的记录。监控时间间隔尤其也同样为数秒，例如5至20秒。由此还能够对相应记录的数据范围加以限制。

此外，其优势还在于，只有当在规定的事件时间间隔内向控制单元发送了事故事件信号，日志数据才会持久保存在数据存储器中。因为事件数据写入器首先是用于在发生事故时能够证明谁是事故发生时的责任方，因此通常只有在真正发生事故时才需用到日志数据。为此须确保相应的日志数据能在数据存储器中保存足够长的时间，直至其被读取以及转存到一个外接设备中。若未发生意外，将会在规定时间后删除这些日志数据，或数据存储器的相应存储区将被重新覆盖。

事件时间间隔的开始时间点例如可以是预警信号的时间点、两种状态切换的时间点或其间的某一时间点。优选事件时间间隔伴随监控时间间隔的结束而结束，通常为10多秒左右，例如10到20秒。

相应的事故事件信号可在例如触发安全气囊时产生，并由安全气囊控制装置发送给事件数据写入器的控制装置。作为替代选择或补充，也可借助传感器或泊车辅助装置的控制单元生成相应的事故事件信号。

为了尽可能降低实现事件数据写入器、尤其是数据存储器的技术花费，特别有益的方案为，使用所谓的滚动型存储器类型的数据存储器。即日志数据会一直保存在数据存储器中直至存满，之后所保存的日志数据会被覆盖，其中最早保存的日志数据最先被覆盖。这样使得能够为事件数据写入器使用容量较小的数据存储器。在发生事故时数据存储器的保存了相关日志数据的存储区会被锁定，这一部分在之后不会被覆盖。该锁定一直维持到相应数据被读取和转存到外接设备中。

根据一个有用的实施方式，该事件数据写入器同时还用作事故重建数据的存入，通过它可重建事故事件、即尤其是事故发生的过程。在此情况下该事件数据写入器还额外起到了所谓的事故数据写入器或所谓的“黑匣子”的作用。

在此，优选将日志数据和事故重建数据相互独立记录，并且更优选将其相互独立地存储在不同的数据存储器或数据存储区中。在此情况下日志数据和事故重现数据中的数据都被双份保存了。

附图说明

下面根据示意图对本发明的实施案例做进一步的阐述。其中展示了：

图1在方块示意图中展示了带有驾驶员辅助系统和事件数据写入器的机动车，以及，

图2展示了时间流程示意图。

具体实施方式

在下面所示例性描述并在图1中绘制的实施案例中示出了安装在用作乘用车的机动车4内的事件数据写入器2，并在此对驾驶员辅助系统6加以补充。

该驾驶员辅助系统6的运行有两种不同的操作模式，在第一操作模式下机动车4被手动操纵，并因而受到车辆操纵者或驾驶员控制，在第二操作模式下机动车4由驾驶员辅助系统6全自动操纵，即由驾驶员辅助系统控制。

如果现在所述驾驶员辅助系统6处于用于全自动车辆操纵的第二操作模式下，则当驾驶员辅助系统6中例如出现系统错误或识别到目前的交通情况需要进行车辆手动操控时，会生成预警信号V。，引起相应的系统错误的原因在此可能在于，全自动车辆操纵所需的、未详细示出的传感器系统工作出现故障。相应的预警信号V于是被传送给事件数据写入器2，因此起动事件数据写入器2中包含的控制单元8，并开始记录日志数据P，其中日志数据P被保存在数据存储器10中。在此，日志数据P包括车厢内摄像机12的图像数据B，借助其可确定当时机动车4的车辆操纵者或驾驶员的行为。

同时，预警信号V一方面会传送至机动车4的显示器14，另一方面会传送至机动车4中的扬声器系统16，从而通过可视方式以及音频方式都提醒或预警当时的车辆操纵者，他应接管车辆的操纵。在规定的预警时间间隔ΔV后，例如自发送预警信号V起的10秒后，驾驶员辅助系统6将从用于全自动车辆操纵的第一状态或操作模式“全自动”切换为用于机动车4的手动操纵的第二状态或操作模式“手动”。从而进行了状态切换W。

若在预警时间间隔ΔV到期之前，当时的车辆操纵者操作了操作件18、例如踏板或方向盘，这由驾驶员辅助系统6记下并且该驾驶员辅助系统然后直接切换为用于机动车4的手动车辆操纵的操作模式。因此，在此情况下由车辆操纵者通过手动触发进行状态切换W。

伴随状态切换W，通常进行向车辆操纵者的责任转移。若车辆操纵者在预警时间间隔ΔV内相应反应停滞，那么在预警时间间隔ΔV到期后自动进行状态切换W。

无论驾驶员辅助系统6的操作模式之间的状态切换是由于车辆操纵者的反应原因触发，还是由于过了10秒期限而触发，在监控时间间隔ΔK到期后，控制单元8会终止对日志数据P的记录。检查时间间隔ΔK尤其与状态切换W一同开始。

若在事件时间间隔ΔE内在记录日志数据的过程中发生了事故，那么借助事故识别系统，例如碰撞或车距传感器系统20记下事故，并且车距传感器系统20会将事故事件信号E传送给控制单元8。通过该事故事件信号会持续保存该事故事件相关的日志数据P。在该实施案例中，事件时间间隔ΔE是在预警信号V之后的短时间内以及状态切换W之前开始的，或也可选择伴随预警信号V一起开始。并与监控时间间隔ΔK一起结束。

优选的数据存储器10包含多个存储区22，而保存了相应日志数据P的存储区22针对接下来的时间被锁定。只有在被锁定的存储区22通过未详细示出的接口被读取或其中保存的数据被转存到外接设备上后，该存储区才会解除锁定。

其他的存储区22，即未被锁定的存储区22会被利用来实现数据存储器10的滚动运行。也就是说，在驾驶员辅助系统6进行每次在操作模式之间的状态切换时，日志数据P、包括车厢内摄像机12的图像数据B都会被保存到存储区22中。若所有存储区22中都存储了日志数据，那么在下一次状态切换时，存储区22中最早的日志数据就会被新日志数据P所覆盖。此时，只有被锁定的存储区22排除在外且不会被覆盖，无论其中所涉及的是否是最早的日志数据P。

本发明并不仅局限于上述实施案例。围绕该发明，在不偏离本发明目标情况下，还可由专业人员提出许多不同的变化形式。尤其是本实施案例中所述的各单一特征可在不偏离本发明目标的情况下以其他形式进行组合。

附图标记列表

2 事件数据写入器

4 机动车

6 驾驶员辅助系统

8 控制单元

10 数据存储器

12 车厢内摄像机

14 显示器

16 扬声器系统

18 操作件

20 车距传感器系统

22 存储区

V 预警信号

W 状态切换

E 事故事件信号

ΔV 预警时间间隔

ΔK 监控时间间隔

ΔE 事件时间间隔

P 日志数据

B 图像数据