安全关键装备和用于控制安全关键装备操作者涣散的方法
【专利摘要】安全关键装备(10)包括：安全相关模块组(12、14、16)；具有一个或多个用户界面(20、22、24)的一个或多个舒适模块(18)；以及被布置成使所述一个或多个用户界面中的至少一个适应于所述安全关键装备的当前操作状况的涣散控制设备(26)。所述涣散控制设备包括被布置成从所述安全相关模块组接收安全相关状态信号组(32、34、36)以及提供取决于所述安全相关状态信号组的当前可接受涣散阈值(38)的操作者负担评估单元(28)；被布置成从所述一个或多个舒适模块接收一个或多个舒适状态信号(42)以及提供取决于所述一个或多个舒适状态信号的当前涣散值(44)的涣散管理单元(40)；以及被布置成接收所述当前可接受涣散阈值和所述当前涣散值以及当所述当前涣散值超过所述当前可接受涣散阈值的时候给所述一个或多个舒适模块的所述一个或多个用户界面提供一个或多个去激活判定信号(48、50、52)的判定单元(46)。
【专利说明】安全关键装备和用于控制安全关键装备操作者涣散的方法
【技术领域】
[0001]本发明涉及安全关键装备以及用于控制安全关键装备操作者涣散的方法。
【背景技术】
[0002]当今，电子消费设备可用于随时随地访问信息或娱乐目的的任何媒体。任何媒体内容，例如音乐、视频、游戏或其它文本、可听或可视内容(例如图片或地图)，无论是预先由消费设备存储或生成的，可以被提供给消费设备的用户。消费设备可以例如是便携式媒体设备，例如智能电话、卫星导航系统、音乐或视频播放器、便携式计算机，或用于可听地或可视地给用户提供声音、文本或其它可视信息的任何其它设备，其从存储的数据或者从远程发射器，例如经由通信网络(例如使用了无线或有线连接)提供了定位信息或访问的网络的卫星，来进行接收。例如，显示技术可用于以可承受的价格提供很多不同大小和品质的显示器。这允许给很多位置的多媒体服务和技术装备例如在仪表板或中央控制台内或在前排座位的后侧的汽车提供显示器。显示器也可以例如是用于在挡风玻璃上投射可视信息的平视显示器(HUD)。有线和无线技术允许显示器和处理设备的空间分离。
[0003]需要用户或操作者的任何技术装备可以利用舒适功能来加强，例如，信息或娱乐功能，这些不是装备的核心任务所需要的，但可能会在操作者需要较少关注的操作阶段提供压力缓解、享受或附加信息。作为响应，在需要操作者的高关注水平的装备操作阶段，这可能有助于增加操作者的效率和集中程度。此外，舒适功能可能允许更加深刻地呈现某些信息，以及将其与附加信息进行组合。
[0004]如果技术装备是需要操作者的监督或操作输入以进行正确和安全性能的安全关键装备，则在需要高关注水平的某些情况下操作者涣散可以是危险的。安全关键装备可以例如是任何技术装备，其中使用不当、意外失灵或故障可能例如对操作者或其它人造成严重伤害或危险状况。安全关键装备可以例如是(一部分)发电厂、化学或其它工业厂房、铁路控制中心或携带至少一个操作者或移动的足够快以在故障的情况下对周围环境造成损害的任何交通工具。
[0005]例如，交通工具的操作者可以例如是汽车、卡车、自行车、摩托车的驾驶员或飞机的飞行员、轮船或者小船的船长或火车的火车驾驶员，仅举几例。
[0006]现代汽车或卡车，例如，经常提供集成到交通工具或界面的基础设施的消费设备，以用于连接便携式媒体设备或消费设备，例如，电话、卫星导航设备或智能电话、或适用于汽车信息娱乐系统的其它媒体设备或消费设备。
[0007]在US2010/0293462中，显示了一种用于将便携式媒体设备的用户界面传送到远程设备的系统。该系统可以用于汽车中，其中设备的用户界面可以例如被集成到汽车的仪表板。
[0008]在US7，881，710中，显示了一种用于基于便携式通信设备检测出的行驶速度来管理在通信设备上可用的功能部件的系统。在这里，便携式通信设备中的功能部件的可操作性取决于设备速度阈值而发生改变。[0009]在US2009/0309787中，全球定位系统(GPS)设备被用于确定移动电子设备的速度，以及响应于超过了速度超过了速度阈值来控制移动电子设备的操作。
【发明内容】
[0010]正如附属权利要求中所描述的，本发明提供了安全关键装备以及用于控制安全关键装备的操作者涣散的方法。
[0011]本发明的具体实施例在附属权利要求中被陈述。
[0012]根据下文中描述的实施例，本发明的这些或其它方面将会很明显并且被阐述。
【专利附图】
【附图说明】
[0013]根据附图，仅仅通过举例的方式，本发明的进一步细节、方面和实施例将被描述。在附图中，类似的符号被用于表示相同或功能相似的元件。为了简便以及清晰，附图中的元件不一定按比例绘制。
[0014]图1示意性地显示了安全关键装备的实施例的例子的图表。
[0015]图2示意性地显示了一种用于控制安全关键装备的操作者涣散的方法的第一实施例的例子的图表。
[0016]图3示意性地显示了一种用于控制安全关键装备的操作者涣散的方法的第二实施例的例子的图表。
【具体实施方式】
[0017]由于本发明说明的实施例可能大部分是通过使用本领域所属技术人员所熟知的电子元件和电路被实施，细节不会在比上述所说明的认为具有必要的程度大的任何程度上进行解释。对本发明基本概念的理解以及认识是为了不混淆或偏离本发明所教之内容。
[0018]参照图1，图1示意性地显示了安全关键装备10的一个实施例的例子。安全关键装备10包括安全相关模块12、14、16的组；具有一个或多个用户界面20、22、24的一个或多个舒适模块18 ；以及涣散控制设备26，所述涣散控制设备26被布置成使所述一个或多个用户界面中的至少一个适应于所述安全关键装备10的当前操作状况。涣散控制设备26包括操作者负担评估单元28，所述操作者负担评估单元28被布置成从所述安全相关模块12、
14、16的组接收安全相关状态信号32、34、36的组，以及取决于所述安全相关状态信号32、34,36的组来提供当前可接受涣散阈值38 ;涣散管理单元40，所述涣散管理单元40被布置成从所述一个或多个舒适模块18接收一个或多个舒适状态信号42，以及取决于所述一个或多个舒适状态信号42来提供当前涣散值44 ;以及判定单元46，所述判定单元46被布置成接收所述当前可接受涣散阈值38和所述当前涣散值44，以及当所述当前涣散值44超过所述当前可接受涣散阈值38的时候，给所述一个或多个舒适模块18的所述一个或多个用户界面20、22、24提供一个或多个去激活判定信号48、50、52。
[0019]安全相关模块12、14、16可以例如是安全关键装备10的安全关键系统，其可能的故障或错误使用或缺乏操作者的监督可能会直接影响安全关键装备10的正确或安全功能。例如，安全关键装备10可以是交通工具，例如汽车。交通工具的安全相关模块12、14、16可以例如是制动系统或方向盘或其它操纵系统、发动机或交通工具的对驾驶或安全驾驶具有用的任何其它组件。它也可能包括，例如，座位控制系统、照明、挡风板雨刷或防盗器。制动系统可能包括，例如，防抱死制动系统(ABS)或电子制动力分配系统(EBD)。电气操纵系统可能包括，例如，电子稳定性控制系统(ESC)、牵引力控制系统(TCS)或防滑调节系统(ASR)、自适应巡航控制(ACC)系统或前向碰撞警报(FCW)系统，仅举几例。安全相关模块
12、14、16可能包括用于检测安全关键系统的当前操作状况的一个或多个传感器设备。它可以被布置成提供与交通工具相关的安全相关或安全关键信息，例如，当前速度、前照灯控制或发动机温度或提供给交通工具的任何安全关键系统的用户的任何状态信息。安全相关模块12、14、16也可以被用于获得安全相关信息，例如，与例如雨、黑暗、限速标志的周围环境有关的或例如与眨眼速率等等有关的状态信息。
[0020]安全相关模块组可能包括一个或多个安全相关模块。安全相关状态信号组可能包括一个或多个安全相关状态信号。
[0021]舒适模块18可以例如是安全关键装备10的模块，其可能的故障或错误使用或缺乏操作者的监督不会直接影响安全关键装备10的正确功能，并因此不会直接影响操作者或任何其它人的安全。交通工具的舒适模块18可以例如是卫星导航系统、无线电装备、电话或用于播放视频或用于显示图像或web站点的任何设备。
[0022]舒适模块18的用户界面20、22、24可以例如是任何人机界面24，在其中用户或操作者可以从舒适模块18接收输出数据，并给舒适模块18提供输入数据，或者两者兼有，即与舒适模块18双向交互。用户界面可能包括例如被布置成用于可视数据输出或输入，或两者兼有(例如触摸屏)的任何显示器20或屏幕或显示器或屏幕的一部分。用户界面还可能包括扬声器22或麦克风、键盘或任何按钮、控制杆等等。术语“用户界面”可能指这样的界面，在其中输出数据被提供给用户，例如操作者或输入数据由用户(例如操作者)提供。其也可能指用于实现与用户的所描述通信的硬件设备。安全相关模块12、14、16可能包括或者不包括用户界面。
[0023]安全关键装备10的涣散控制设备26可以被连接到一个或多个安全相关模块12、
14、16和至少一个舒适模块18，并且可以被布置成控制安全关键装备10的操作者的涣散，例如交通工具驾驶员的涣散。一方面，由于安全关键装备10的当前操作状况，涣散可以受到操作者负担的影响。例如，一辆汽车的驾驶员可以被强加有多个任务和安全相关信息，其中每个任务或所提供信息的实际重要性可能取决于汽车的状况。夜间和/或下雨期间可能会导致比白天或干燥路面上更高水平的驾驶员负担。其它相关安全信息，诸如例如，当前速度、交通、驾驶时间等等，也可能影响驾驶员负担。以上的这些负担因素中一个或多个的组合可能会增加驾驶员或操作者的紧张状态并且降低操作者接受和处理由任何舒适功能造成的涣散。驾驶员需要花费在汽车驾驶和当前状况的注意力越多，驾驶员能够接受由任何汽车模块造成的涣散的能力就越低，例如，驾驶员受到嘈杂音乐的干扰越多，他触摸位于汽车中央控台上的任何设备的按钮的能力就越低。
[0024]操作者负担评估单元28可以被连接以例如从一个以上的安全相关模块12、14、16接收安全相关状态信号32、34、36。信号可以是携带信息的物理量(例如，电压电平)的改变。安全相关状态信号可能携带关于安全相关模块12、14、16的操作条件的信息。
[0025]操作者负担评估单元28可能例如包括用于计算当前可接受涣散阈值38的装置。这个值可能定义了描述操作者负担水平的实际的时间依赖性值，所述操作者负担水平取决于向操作者负担评估单元28发出信号的安全关键装备10的当前状况。
[0026]当前可接受涣散阈值38可以例如被连续地计算，以立即反映装备10的当前状况的任何改变。例如，汽车驾驶员遭遇的交通状况可能快速地改变并且出乎意料地要求驾驶员快速响应。
[0027]所述安全相关模块组可能例如包括多个安全相关模块，以及所述安全相关状态信号组可能例如包括多个安全相关状态信号。然后，操作者负担评估单元28可以被布置成从所述安全相关模块组接收所述多个安全相关状态信号32、34、36，以及取决于所述安全相关状态信号组来提供当前可接受涣散阈值38。操作者负担评估单元28可以被布置成响应于例如彼此交互的多个紧张因素来生成当前可接受涣散阈值38。取决于所遭遇的交通、行驶时间、天气条件等等，例如，由汽车速度造成的驾驶员负担可以是不同的。为了计算当前可接受涣散阈值38，操作者负担评估单元28可能例如将每个接收的安全相关状态信号32、34,36转换成量化值，并可以根据与每个安全相关模块12、14、16相关联的规则来施加加权，其中所述规则反映了驾驶员实施以及例如存储在操作者负担评估单元28中的驾驶员负担。然后，当前可接受涣散阈值38可以例如被计算为与一个以上的安全相关模块12、14、16相关的量化值组合，例如，计算为加权和。用于计算可接受涣散值的每个加权可以例如取决于对应的特定紧张因素的驻留时间。例如，与关联于特定安全相关模块的涣散或紧张因素有关的加权可能随着时间增加。仅举个例子，以高的速度驾驶5小时之后，驾驶员可能筋疲力尽并且可能不再那样集中，而且应对涣散的能力降低。用于计算当前可接受涣散阈值38的其它规则可能附加地或替代地应用。用于计算当前可接受涣散阈值38的装置可能例如包括逻辑电路、处理设备以及存储器或存储设备。然后，取决于所述安全相关状态信号32、34、36的组计算出的当前可接受涣散阈值38可以被提供给连接到操作者负担评估单元28的判定单元46。
[0028]判定单元46也可以被连接到涣散管理单元40，其可以被连接以从一个或多个舒适模块18接收一个或多个舒适状态信号42，以及取决于所述一个或多个舒适状态信号来给判定单元46提供当前涣散值44。特定的舒适状态信号42可能描述了由对应舒适模块18导致的涣散水平或涣散值，或者被提供有舒适状态信号42的信息可以被转换成对应的涣散水平或涣散值。舒适状态信号42可能发出关于舒适模块18是否被使用(即开启或断开)的信号。其还可能提供更多关于舒适模块18的状态的更加详细的信息。例如，它可能提供无线电装置的声音水平、由图形显示器发射的光强度或应用的显示模式的复杂水平。例如，交通工具中的卫星导航系统可能显示详细的街道地图，或只是表示所期望方向的箭头、或附加地或替代地，提供可听信息。或者它可能提供或者可以不提供关于当前周围环境的附加信息。舒适模块18可能自行计算，并提供对应的涣散水平或涣散值。或者涣散管理单元40可能评估并将每个连接的舒适模块18的接收的舒适状态信号42转换成与所连接的舒适模块18相关联的当前涣散值44，并且可能例如通过将与所连接的舒适模块18相关联的涣散值求和来计算总的当前涣散值44。例如通过考虑特定涣散的可视性和可听性，该求和可以被计算为加权和。例如，与位于不能直接观察驾驶员方向的汽车的中央控制台上的显示器20上提供给驾驶员的相同信息相比，在位于交通工具的仪表盘中的显示器20上提供的交通工具中的舒适模块18的舒适信息可以使驾驶员产生不同的涣散。触摸位于中央控制台上的按钮可能需要驾驶员用一只手来进行。驾驶员随后可能不能用双手握住方向盘。可以通过使用例如位于方向盘上的按钮来激活相同的功能，或通过驾驶员的语音命令来激活相同的功能。
[0029]涣散管理单元40可能包括用于根据实施的计算规则来计算当前涣散值44的装置，例如，逻辑电路、处理设备和存储器或存储设备。取决于一个或多个舒适状态信号42的计算出的当前值涣散44随后可以被提供给判定单元46。
[0030]判定单元46可以被连接以接收当前可接受涣散阈值38和当前涣散值44，以及在当前涣散值44超过当前可接受涣散阈值38的时候，给所述一个或多个舒适模块18的所述一个或多个用户界面20、22、24提供一个或多个去激活判定信号48、50、52。
[0031]当前可接受涣散阈值38可以定义当前涣散值44的范围，其中落入在该范围内的实际涣散水平可以被接受，但当在该范围之外的时候可以不被接受。在当前涣散值44超过当前可接受涣散阈值38时，当前涣散值44可以大于当前可接受涣散阈值38。或者，取决于所选择的实施方式，相反的或任何不同的定义可能适用。判定单元可以被布置成提供去激活判定信号48、50、52，以将当前涣散值减小到未超过阈值的可接受值。
[0032]去激活判定单元48、50、52可以例如被用作触发器，以例如用于通过切断用户界面硬件或例如通过使用开关设备58、60、62来停止给所选择的用户界面提供数据供应，来去激活一个或多个用户界面20、22、24。替换地，一个或多个去激活信号可以例如被直接提供给用户界面20、22、24，或者提供给一个或多个舒适模块18，其给用户界面20、22、24提供数据，或提供给去激活控制器单元，该去激活控制器单元被布置成响应于去激活判定信号来激活和去激活用户界面。判定单元46可能例如选择下属用户界面:该用户界面用于响应于与所选择的用户界面相对应的实际涣散、以及当前涣散值44与当前可接受涣散阈值38之间的差，来进行去激活，或者它可能例如选择下述用户界面:该用户界面取决于先前存储在判定单元46的排序列表。排序可能例如考虑了用户界面类型，或在可视用户界面的情况下，其距离操作者的主观察方向的距离。替换地，判定单元46可能例如任意地选择显示舒适信息的用户界面，同时选择一个或选择多个，并重复此过程，并且随后在当前涣散值44仍超过当前可接受涣散阈值38的情况下，选择多个用户界面。
[0033]安全关键装备10可能包括一个或多个舒适模块18，其中所述一个或多个舒适模块中的至少一个可以被包括在消费设备54中。卫星导航系统舒适模块可以例如是专用消费设备，或者可以被包括在消费电子设备，例如智能电话中。智能电话可以例如能够提供这个模块和/或其它舒适模块，诸如例如电话、音乐或视频播放器、或用于从互联网检索信息的数据通信模块。消费设备54可以是安全关键装备10的一部分，或者它可以例如是可移除地连接到安全关键装备10的剩余部分。提供可移除地连接到安全关键装备10的消费设备可能例如允许容易地移除该消费设备54以及用另一个设备(例如，较新的设备)替换它，或允许暂时移除该消费设备54，例如用于将其连接到计算机或其它外部装备，例如，用于软件更新、加载新数据、与外部装备同步、维护、防盗等等。安全关键装备10，例如，交通工具可能提供界面，以容易地将可移动消费设备连接到安全关键装备10。消费设备可能例如包括智能电话。智能电话可以能够提供适合于在交通工具内使用的一个或常常多于一个的舒适模块18。智能电话的发展可能独立于交通工具技术的进步而进展，以及智能电话的硬件或软件的频繁更新可以在交通工具的使用期限是有用的。
[0034]至少一个或所述一个或多个舒适模块18可以例如被布置成接收所述可接受涣散阈值38，以及取决于所述可接受涣散阈值38来使所述一个或多个用户界面20、22、24的至少一部分进行适应。这可能例如包括关闭一个或多个舒适模块18或禁用一个或多个用户界面20、22、24。所述一个或多个舒适模块中的至少一个可以例如被布置成以两个以上的涣散水平(例如，比“开启”和“断开”多的水平)，将其服务(例如其给一个或多个用户界面的舒适信息的供应)的至少一部分提供给所述一个或多个用户界面中的至少一个的至少一部分，其中，对所述水平的选择可以取决于所述可接受涣散阈值和所述当前涣散值。例如，舒适模块18可能包括交通工具中的卫星导航系统，该卫星导航系统在正常模式的时候可显示详细的街道地图。一旦接收到当前可接受涣散阈值38，舒适模块可以被布置成评估在由舒适模块18所引起的当前涣散值与当前可接受涣散阈值38之间的差值，并且可以判定减小由输出到其一个用户界面或多个界面的数据所生成的涣散水平。卫星导航系统可能例如切换到较少涣散输出模式，该较少涣散输出模式需要操作者的较少关注，例如，仅由箭头而不是地图来指示所需方向，附加地或替代地，降低使用的显示设备的亮度、或断开任何可视信息显示、以及只提供可听信息。
[0035]舒适模块18或消费设备54可以被提供有一个或多个用户界面，诸如直接连接到所述设备(例如按钮和/或显示器)的用户界面66。附加地或者替代地，所述一个或多个用户界面中的至少一个可以例如是远程界面。这可能允许将舒适模块18放置在安全关键装备10中的任何合适地方。汽车的驾驶员可以例如被提供有在中央控制台和仪表盘中的显示器上显示的信息并且带有音频信息，并可以能够通过使用触摸屏或中央控制台上的按钮、消费设备本身、方向盘或使用语音命令，来与舒适模块18交互。舒适模块可以被布置成能够判定禁用位于中央控制台上的按钮，并只允许通过使用例如位于方向盘附近或附着于方向盘的按钮的用户输入，或它还可以被布置成切换到语音输入。其它舒适模块可以例如被布置成例如通过切换到用于仅提供被认为是更重要的信息的基本模式来使涣散水平进行适应。无线电装置可以例如被布置成仅提供交通信息，或者可以仅以降低的声音水平提供音乐。给操作者的视频显示器可以被断开或者，例如，视频可能仍然被提供给对操作者或驾驶员是不可见的但对交通工具乘客是可见的显示器。
[0036]舒适模块本身或判定单元46可以被布置成尤其减少在操作者视野方向用于界面造成的涣散。所述一个或多个用户界面20、22、24中的至少一个可以例如是位于被布置成显示安全相关信息的显示器部分56、64附近的显示器的一部分。如果两个部分可以同时被操作者感知，那么舒适模块18的用户界面20的一部分可被认为是在被布置成显示安全相关信息的显示器部分56、64附近。与位于在汽车的中央控制台上的显示器上提供给驾驶员的相同信息相比，位于接近提供安全相关信息(例如速度计)的显示器56、64的汽车的仪表盘上的舒适模块18的用户界面20的显示器上提供的信息对驾驶员产生的涣散可能不同。
[0037]在一个实施例中，安全关键装备10可能包括一个或多个附加涣散控制设备26。例如，安全关键装备10可能包括仅仅专用于由所显示信息引起的可视涣散的涣散控制设备26和仅仅专用于音频涣散的另一个涣散控制设备，或安全关键装备10可能例如包括专用于白天和夜间操作或专用于不同经验的操作者的涣散控制设备。取代提供不同的涣散控制设备，涣散控制设备26可以被布置成提供不同的涣散处理模式。如果安全关键装备例如被布置成被不止一个操作者操作(例如承载了飞行员和飞行副驾驶的飞机)操作，那么不止一个涣散控制设备可以被提供。
[0038]安全关键装备10可以例如是交通工具或被包括在交通工具中。交通工具可以例如是飞机、摩托车、自行车、汽车、卡车、火车、轮船或小船、或直升机，仅举几例。
[0039]安全相关模块12、14、16可以例如是安全关键装备10的安全关键系统。安全相关模块12、14、16可能例如包括一个或多个用于检测安全关键系统的当前操作状况的传感器装备。所述安全相关模块12、14、16的组中的至少一个可能包括被布置成感测所述安全关键装备10的周围环境条件的第一传感器。例如交通工具的周围环境可以是用于评估操作负担的重要因素。被布置成感测所述安全关键装备10(例如交通工具)的周围环境条件的传感器可能例如包括雨水传感器、环境或交通工具内温度传感器、环境光传感器、汽车雷达或被布置成检测交通的摄像系统、与其它交通工具的距离、车道偏离、限速标志等等，仅举几例。
[0040]在安全关键装备10的一个实施例中，所述安全相关模块组中的至少一个可能例如包括被布置成感测所述安全关键装备10的操作者条件的第二传感器。操作者的身体条件可能影响他或她处理来自主要操作任务的涣散的能力。疲惫的驾驶员可能例如对出乎意料交通情况反应的比较慢，以及来自汽车驾驶的任何涣散可能导致更危险的状况。被布置成感测操作者状态的传感器可能例如包括被布置成检测驾驶员的眨眼速率的基于相机的系统、脉搏传感器、驾驶时间时钟等等。
[0041]所述安全相关模块12、14、16的组中的至少一个可能例如包括被布置成感测所述安全关键装备10的条件的第三传感器。传感器数据可以与驾驶员负担具有关。被布置成例如感测交通工具的条件的传感器可以是速度传感器、操纵活动传感器、制动活动传感器、或发动机温度传感器，仅举几例。
[0042]参照图2，图2示意性地显示了一种用于控制安全关键装备的操作者涣散的方法的第一实施例的例子的图表。图2和图3中显示的方法允许将所描述的安全关键装备的优势和特点实施为用于控制安全关键装备的操作者涣散的方法的一部分。
[0043]在图2中，显示了一种用于控制包括了安全相关模块组、具有一个或多个用户界面的一个或多个舒适模块以及被布置成使所述一个或多个用户界面中的至少一个适应于所述安全关键装备的当前操作状况的涣散控制设备的安全关键装备的操作者涣散的方法的第一实施例。所述方法包括:从所述安全相关模块组接收70安全相关状态信号组；取决于所述安全相关状态信号组来提供72当前可接受涣散阈值；从所述一个或多个舒适模块接收74 一个或多个舒适状态信号；取决于所述一个或多个舒适状态信号来提供76当前涣散值；以及，当所述当前涣散值超过所述当前可接受涣散阈值的时候，给所述一个或多个舒适状态信号的所述一个或多个用户界面提供78 —个或多个去激活判定信号。
[0044]参照图3，图3示意性地显示了一种用于控制安全关键装备的操作者涣散的方法的第二实施例的例子的图表。只有不同于图2中所示的方法的块将被描述。如上所示的方法可能包括接收80所述可接受涣散阈值以及取决于所述可接受涣散阈值使所述一个或多个用户界面中的至少一个的至少一部分进行适应。所述一个或多个用户界面中的至少一个的至少一部分的适应可以在判定去激活以及提供78 —个或多个去激活判定信号之前被执行。
[0045]此外，在判定去激活之前，提供78 —个或多个去激活判定信号，所示出的方法可能包括:以两个以上的涣散水平，将所述一个或多个舒适模块中至少一个的至少一部分服务提供82给所述一个或多个用户界面中的至少一个的至少一部分，其中对所述水平的选择可能取决于所述可接受涣散阈值和所述当前涣散值。
[0046]本发明可以在计算机程序中被实施，该程序用于在计算机系统上运行，至少包括代码部分，所述代码部分用于当在可编程的装备上(例如计算机系统)上运行时执行一种根据本发明的方法，或实现可编程装备，以执行根据本发明的设备或系统的功能。
[0047]计算机程序是一系列指令例如特定应用程序和/或操作系统。计算机程序可能例如包括一个或多个:子程序、函数、程序、对象方法、对象实现、可执行的应用程序、小程序、小服务程序、源代码、对象代码、共享库/动态装载库和/或设计用于在计算机系统上的执行的其它指令序列。
[0048]计算机程序可以在计算机可读存储介质上被内部地存储或通过计算机可读传输介质传输到计算机系统。或者一些计算机程序可以被永久地、可移除地提供在计算机可读介质或远程地耦合于信息处理系统。计算机可读介质可能包括，例如但不限于以下的任何数量:磁存储介质包括磁盘和磁带存储介质；光学存储介质例如光盘介质(例如，CD-ROM、CD-R等等)以及数字视盘存储介质；非易失性存储器存储介质包括半导体存储单元例如FLASH存储、EEPR0M、EPR0M、ROM ;铁磁数字存储；MRAM ;易失性存储介质包括寄存器、缓冲或缓存、主存储器、等等；以及数字传输介质包括计算机网络、点对点通信设备、以及载波传输介质，仅举几例。
[0049]计算机处理通常地包括执行(运行)程序或程序的部分，现有的程序值和状态信息，以及通过操作系统用于管理处理的执行的资源。操作系统(OS)是管理一台计算机的资源共享以及提供给程序员用于访问这些资源的界面的软件。操作系统处理系统数据和用户输入，以及通过配置和管理任务以及内部系统资源作为系统对用户和程序员的一项服务响应。
[0050]计算机系统可能，例如，包括至少一个处理单元、关联内存和大量的输入/输出(I/o)设备。当执行计算机程序时，计算机系统根据计算机程序处理信息并且通过I/O设备产生的输出信息。
[0051]在前面的说明中，参照本发明实施例的特定例子已对本发明进行了描述。然而，很明显各种修改和变化可以在不脱离附属权利要求中所陈述的本发明的宽范围精神及范围的情况下被做出。
[0052]本发明所讨论的连接可以是任何类型的连接。该连接适于将信号从或传输到各自的节点、单元或设备，例如通过穿孔中间设备。因此，除非暗示或说明，连接，例如，可能是直接连接或间接连接。连接可以被说明或描述，涉及到是单一连接、多个连接、单向连接、或双向连接。然而，不同实施例可能改变连接的实现。例如，可以使用单独单向连接而不是双向连接，反之亦然。此外，多个连接可以被替换为连续地或以时间多路复用方式传输多个信号的单一连接。同样地，携带多个信号的单一连接可以被分离成各种不同的携带这些信号的子集的连接。因此，存在传输信号的许多选项。
[0053]本领域所属技术人员将认识到逻辑块之间的界限仅仅是说明性的并且替代实施例可能合并逻辑块或电路元素或在各种逻辑块或电路元素上强加替代的分解功能。因此，应了解本发明描述的架构仅仅是示范的，并且事实上实现相同功能的很多其它架构可以被实现。例如，操作者评估单元28、涣散管理单元40以及判定单元46可以被实施为单独的单元或在或两个共用单元内被合并。
[0054]为达到相同功能的任何元件的排列是有效的“关联”，以便实现所需功能。因此，本发明中为实现特定功能的任意两个元件的组合可以被看作彼此“相关联”以便实现所需功能，不论架构或中间元件。同样地，任意两个元件这样的关联也可以被看作是“可操作性连接”或“可操作性耦合”于对方以实现所需功能。
[0055]此外，本领域所属技术人员将认识到上述描述的操作之间的界限只是说明性的。多个操作可以组合成单一的操作，单一的操作可以分布在附加操作中，并且操作可以至少在时间上部分重叠被执行。而且，替代实施例可能包括特定操作的多个实例，并且操作的顺序在各种其它实施例中会改变。
[0056]又如，在实施例中，说明的例子可以被作为位于单一集成电路上的电路或在相同设备内的电路被实现。例如，操作者评估单元28、涣散管理单元40以及判定单元46可以在单一的集成电路中被实现。或者，所述例子可以作为任何数量的单独集成电路或以一种合适的方式彼此相联接的单独设备被实现。例如，操作者评估单元28、涣散管理单元40以及判定单元46可以在单独的集成电路中被实现。
[0057]又如，例子或其中的一部分可能作为物理电路的软或代码表征被实现，或作为能够转换成物理电路的逻辑表征，例如在任何合适类型的硬件描述语言中被实现。
[0058]此外，本发明不限定在非程序化硬件中被实现的物理设备或单元，但也可以应用在可编程设备或单元中。这些设备或单元通过操作能够执行所需的设备功能。该执行是根据合适的程序代码，例如，主机、微型计算机、服务器、工作站、个人电脑、笔记本、个人数字助理、电子游戏、汽车和其它嵌入式系统、手机和其它无线设备，在本申请中通常表示“计算机系统”。
[0059]然而，其它修改、变化和替代也是可能的。说明书和附图相应的地被认为是从说明性的而不是严格意义上来讲的。
[0060]在权利要求中，放置在括号之间的任何参考符号不得被解释为限定权利要求。单词“包括”不排除其它元件或然后在权力要求中列出的那些步骤的存在。此外，本发明所用的“a”或“an”被定义为一个或多个。并且，在权利要求中所用词语如“至少一个”以及“一个或多个”不应该被解释以暗示通过不定冠词“a”或“an”引入的其它权利要求元件限定任何其它特定权利要求。所述特定权利要求包括这些所介绍的对发明的权利元件，所述权利元件不仅仅包括这样的元件。即使当相同权利要求中包括介绍性短语“一个或多个”或“至少一个”以及不定冠词，例如“a”或“an”。使用定冠词也是如此。除非另具有说明，使用术语如“第一”以及“第二”是用于任何区分这些术语描述的元件的。因此，这些术语不一定表示时间或这些元件的其它优先次序。一些措施在相互不同权利要求中被列举的事实并不表示这些措施的组合不能被用于获取优势。
[0061]虽然本发明的原理已组合特定装备在上面被描述，应清楚地了解，该描述仅仅是通过举例进行的而不是限定本发明的范围。
【权利要求】
1.一种安全关键装备(10)，包括: 安全相关模块(12、14、16)组； 一个或多个舒适模块(18)，所述一个或多个舒适模块(18)具有一个或多个用户界面(20、22、24);以及 涣散控制设备(26)，所述涣散控制设备(26)被布置成:使所述一个或多个用户界面中的至少一个适应于所述安全关键装备的当前操作状况，所述涣散控制设备包括: 操作者负担评估单元(28)，所述操作者负担评估单元(28)被布置成:从所述安全相关模块组接收安全相关状态信号(32、34、36)组，以及取决于所述安全相关状态信号组来提供当前可接受涣散阈值(38)； 涣散管理单元(40)，所述涣散管理单元(40)被布置成:从所述一个或多个舒适模块接收一个或多个舒适状态信号(42)，以及取决于所述一个或多个舒适状态信号来提供当前涣散值(44)；以及 判定单元(46)，所述判定单元(46)被布置成:接收所述当前可接受涣散阈值和所述当前涣散值，以及当所述当前涣散值超过所述当前可接受涣散阈值的时候，给所述一个或多个舒适模块的所述一个或多个用户界面提供一个或多个去激活判定信号(48、50、52)。
2.根据权利要求1所述的安全关键装备，其中，所述安全相关模块组包括多个所述安全相关模块，以及所述安全相关状态信号组包括多个所述安全相关状态信号。
3.根据权利要求1所述的安全关键装备，其中，所述一个或多个舒适模块中的至少一个被包括在消费设备(54) 中。
4.根据权利要求3所述的安全关键装备，其中，所述消费设备包括智能电话。
5.根据任何一项前述权利要求所述的安全关键装备，其中，所述一个或多个舒适模块中的至少一个被布置成:接收所述可接受涣散阈值，以及取决于所述可接受涣散阈值，来使所述一个或多个用户界面中至少一个的至少一部分进行适应。
6.根据任何一项前述权利要求所述的安全关键装备，其中，所述一个或多个舒适模块中的至少一个被布置成:以两个以上的涣散水平，将其服务的一部分提供给所述一个或多个用户界面中至少一个的至少一部分，其中，对所述水平的选择取决于所述可接受涣散阈值和所述当前涣散值。
7.根据任何一项前述权利要求所述的安全关键装备，其中所述一个或多个用户界面中的至少一个是远程界面。
8.根据任何一项前述权利要求所述的安全关键装备，其中所述一个或多个用户界面中的至少一个是位于靠近被布置成显不安全相关信息的显不器部分(56、64)的显不器的一部分。
9.根据任何一项前述权利要求所述的安全关键装备，包括一个或多个附加涣散控制设备。
10.根据任何一项前述权利要求所述的安全关键装备，其中所述安全关键装备是交通工具。
11.根据任何一项前述权利要求所述的安全关键装备，其中所述安全相关模块组中的至少一个包括第一传感器，所述第一传感器被布置成感测所述安全关键装备的周围环境条件。
12.根据任何一项前述权利要求所述的安全关键装备，其中，所述安全相关模块组中的至少一个包括第二传感器，所述第二传感器被布置成感测所述安全关键装备的操作者条件。
13.根据任何一项前述权利要求所述的安全关键装备，其中，所述安全相关模块组中的至少一个包括第三传感器，所述第三传感器被布置成感测所述安全关键装备的条件。
14.一种用于控制安全关键装备操作者的涣散的方法，所述安全关键装备包括安全相关模块组、一个或多个舒适模块、以及涣散控制设备，所述一个或多个舒适模块具有一个或多个用户界面，所述涣散控制设备被布置成使所述一个或多个用户界面中的至少一个适应于所述安全关键装备的当前状况操作；所述方法包括: 从所述安全相关模块组接收(70)安全相关状态信号组； 取决于所述安全相关状态信号组，提供(72)当前可接受涣散阈值； 从所述一个或多个舒适模块接收(74) —个或多个舒适状态信号； 取决于所述一个或多个舒适状态信号，提供(76)当前涣散值；以及 当所述当前涣散值超过所述当前可接受涣散阈值的时候，给所述一个或多个舒适模块的所述一个或多个用户界面提供(78) —个或多个去激活判定信号。
15.根据权利要求14所述的方法，包括: 接收(80)所述可接受 涣散阈值，以及取决于所述可接受涣散阈值，使所述一个或多个用户界面中的至少一个的至少一部分进行适应。
16.根据权利要求14或15所述的方法，包括: 以两个以上的涣散水平，将所述一个或多个舒适模块中至少一个的至少一部分服务提供(82)给所述一个或多个用户界面中的至少一个的至少一部分，其中，对所述水平的选择取决于所述可接受涣散阈值和所述当前涣散值。
【文档编号】G05B9/02GK103703422SQ201180072408
【公开日】2014年4月2日 申请日期:2011年7月20日 优先权日:2011年7月20日
【发明者】迈克尔·施陶登迈尔, 达沃尔·博加瓦茨 申请人:飞思卡尔半导体公司