(57)【要約】      （修正有）【課題】自動車の運転状態を運転者に通知する情報装置を提供する。【解決手段】情報装置１０は、自動車の自動運転を制御する第１の制御装置１０１と、自動車の自動運転を制御する第２の制御装置１０２と、自動車の自動運転の運転状態を運転者に伝達するための第１のヒューマン・マシン・インタフェース装置２０１と、自動車の自動運転の運転状態を運転者に伝達するための第２のヒューマン・マシン・インタフェース装置２０２とを備え、第１の制御装置１０１は自動運転の運転状態を第１のヒューマン・マシン・インタフェース装置２０１に送信するように構成されており、第２の制御装置１０２は、自動運転の運転状態を第２のヒューマン・マシン・インタフェース装置２０２に送信するように構成されている。【選択図】図１
2020128197.tif 000002
【特許請求の範囲】
【請求項１】
自動運転可能な自動車の運転状態について運転者に通知するための情報装置（１０）であって、
前記自動車の自動運転を制御するための第１の制御装置（１０１）と、
前記自動車の自動運転を制御するための第２の制御装置（１０２）と、
前記自動車の自動運転の運転状態を前記運転者に伝達するための第１のヒューマン・マシン・インタフェース装置（２０１）と、
前記自動車の自動運転の運転状態を前記運転者に伝達するための第２のヒューマン・マシン・インタフェース装置（２０２）と
を備え、
前記第１の制御装置（１０１）が、当該自動運転の運転状態を前記第１のヒューマン・マシン・インタフェース装置（２０１）に送信するように構成されるとともに、前記第２の制御装置（１０２）が、当該自動運転の運転状態を前記第２のヒューマン・マシン・インタフェース装置（２０２）に送信するように構成されている情報装置（１０）において、
前記第１のヒューマン・マシン・インタフェース装置（２０１）は、該第１のヒューマン・マシン・インタフェース装置（２０１）により受信された当該自動運転の運転状態、および／または、該第１のヒューマン・マシン・インタフェース装置（２０１）により出力された当該自動運転の運転状態を、前記第１および第２の制御装置（１０１、１０２）のうちの一方に送信するように、および／または、前記第２のヒューマン・マシン・インタフェース装置（２０２）に送信するように構成され、
前記第２のヒューマン・マシン・インタフェース装置（２０２）は、該第２のヒューマン・マシン・インタフェース装置（２０２）により受信された当該自動運転の運転状態、および／または、該第２のヒューマン・マシン・インタフェース装置（２０２）により出力された当該自動運転の運転状態を、前記第１のヒューマン・マシン・インタフェース装置（２０１）が該第１のヒューマン・マシン・インタフェース装置（２０１）により受信された当該運転状態および／または出力された当該運転状態を送信する先と同じ制御装置（１０１、１０２）に、および／または、前記第１のヒューマン・マシン・インタフェース装置（２０１）に送信するように構成され、
前記第１の制御装置（１０１）および／または前記第２の制御装置（１０２）および／または第１のヒューマン・マシン・インタフェース装置（２０１）および／または第２のヒューマン・マシン・インタフェース装置（２０２）は、前記第１および第２の制御装置（１０１、１０２）により前記第１および第２のヒューマン・マシン・インタフェース装置（２０１、２０２）に送信された当該運転状態を、前記第１および第２のヒューマン・マシン・インタフェース装置（２０１、２０２）によりそれぞれ送信された当該運転状態と比較するように構成されている、
ことを特徴とする情報装置（１０）。
【請求項２】
請求項１に記載の情報装置（１０）であって、
前記第１の制御装置（１０１）および／または前記第２の制御装置（１０２）および／または前記第１および第２のヒューマン・マシン・インタフェース装置（２０１、２０２）のうちの一方は、前記各ヒューマン・マシン・インタフェース装置（２０１、２０２）に送信された当該運転状態が、前記各ヒューマン・マシン・インタフェース装置（２０１、２０２）により受信および／または出力された当該運転状態と合致しないときは、前記第１の制御装置（１０１）および／または前記第２の制御装置（１０２）および／または前記第１および第２のヒューマン・マシン・インタフェース装置（２０１）のうちの一方が、前記第１のヒューマン・マシン・インタフェース装置（２０１）または前記第２のヒューマン・マシン・インーフェース装置（２０２）の動作をオフに切り換えるように構成されている、情報装置（１０）。
【請求項３】
請求項１に記載の情報装置（１０）であって、
前記第１の制御装置（１０１）および前記第２の制御装置（１０２）、および／または前記第１および第２のヒューマン・マシン・インタフェース装置（２０１、２０２）のうちの一方は、
前記第１のヒューマン・マシン・インタフェース装置（２０１）が、前記第１の制御装置（１０１）から前記第１のヒューマン・マシン・インタフェース装置（２０１）に送信された運転状態とは異なる運転状態を受信したとき、および／または前記第１の制御装置（１０１）から前記第１のヒューマン・マシン・インタフェース装置（２０１）に送信された運転状態とは異なる運転状態を出力したときには、前記第１の制御装置（１０１）から前記第１のヒューマン・マシン・インタフェース装置（２０１）に当該運転状態が再び送信されるように構成され、
並びに／または
前記第２のヒューマン・マシン・インタフェース装置（２０２）が、当該第２のヒューマン・マシン・インタフェース装置（２０２）に送信された運転状態とは異なる運転状態を受信したとき、および／または当該第２のヒューマン・マシン・インタフェース装置（２０２）に送信された運転状態とは異なる運転状態を出力したときには、前記第１の制御装置（１０１）または前記第２の制御装置（１０２）から前記第２のヒューマン・マシン・インタフェース装置（２０２）に当該運転状態が再び送信されるように構成されている、情報装置（１０）。
【請求項４】
請求項１から３のうちのいずれか１項に記載の情報装置（１０）であって、
前記第１および第２のヒューマン・マシン・インタフェース装置（２０１、２０２）は互いに独立に給電され、および／または前記第１および第２の制御装置（１０２）は互いに独立に給電されている、情報装置（１０）。
【請求項５】
自動運転可能な自動車の運転状態について運転者に通知する方法であって、
前記運転者に前記運転状態を通知するために、前記第１の制御装置（１０１）から前記第１のヒューマン・マシン・インタフェース装置（２０１）に前記運転状態を送信するステップと、
前記運転者に前記運転状態を通知するために、前記第１の制御装置（１０１）から、または前記第２の制御装置（１０２）から前記第２のヒューマン・マシン・インタフェース装置（２０２）に前記運転状態を送信するステップと、
前記第１のヒューマン・マシン・インタフェース装置（２０１）により受信および／または出力された当該運転状態を、前記第１の制御装置（１０１）および／または前記第２の制御装置（１０２）および／または前記第２のヒューマン・マシン・インタフェース装置（２０２）に送信するステップと、
前記第２のヒューマン・マシン・インタフェース装置（２０２）により受信および／または出力された当該運転状態を、前記第１の制御装置（１０１）および／または前記第２の制御装置（１０２）および／または前記第１のヒューマン・マシン・インタフェース装置（２０１）に送信するステップと、
前記第１のヒューマン・マシン・インタフェース装置（２０１）により受信および／または出力された当該運転状態を、前記第１のヒューマン・マシン・インタフェース装置（２０１）に送信された当該運転状態と比較するステップ、および／または、
前記第２のヒューマン・マシン・インタフェース装置（２０２）により受信および／または出力された当該運転状態を、前記第２のヒューマン・マシン・インタフェース装置（２０２）に送信された当該運転状態と比較するステップと
を備える方法。
【請求項６】
請求項５に記載の方法であって、
前記各ヒューマン・マシン・インタフェース装置（２０１、２０２）に送信された当該運転状態が、前記各ヒューマン・マシン・インタフェース装置（２０１、２０２）により受信および／または出力された当該運転状態と合致しないときには、前記第１のヒューマン・マシン・インタフェース装置（２０１）および／または前記第２のヒューマン・マシン・インタフェース装置（２０２）の動作をオフに切り換える、方法。
【請求項７】
請求項６に記載の方法であって、
前記各ヒューマン・マシン・インタフェース装置（２０１、２０２）に送信された当該運転状態が、前記各ヒューマン・マシン・インタフェース装置（２０１、２０２）により受信および／または出力された当該運転状態と合致しないときには、前記第１の制御装置（１０１）および／または前記第２の制御装置（１０２）、または前記第１および第２のヒューマン・マシン・インタフェース装置（２０１、２０２）のうちの一方は、前記第１のヒューマン・マシン・インタフェース装置（２０１）および／または前記第２のヒューマン・マシン・インタフェース装置（２０２）の動作をオフに切り換える、方法。
【請求項８】
請求項５に記載の方法であって、
前記第１のヒューマン・マシン・インタフェース装置（２０１）に送信された当該運転状態が、前記第１のヒューマン・マシン・インタフェース装置（２０１）により受信および／または出力された当該運転状態と合致しないときには、前記第１の制御装置（１０１）から前記第１のヒューマン・マシン・インタフェース装置（２０１）に当該運転状態を再び送信し、および／または、
前記第２のヒューマン・マシン・インタフェース装置（２０２）に送信された当該運転状態が、前記第２のヒューマン・マシン・インタフェース装置（２０２）により受信および／または出力された当該運転状態と合致しないときには、前記第１の制御装置（１０１）から、または前記第２の制御装置（１０２）から前記第２のヒューマン・マシン・インタフェース装置（２０２）に当該運転状態を再び送信する、方法。
【請求項９】
請求項５から８のうちのいずれか１項に記載の方法であって、
前記第１および第２のヒューマン・マシン・インタフェース装置（２０１、２０１）は互いに独立に給電され、および／または、前記第１および第２の制御装置（１０１，１０２）は互いに独立に給電されている、方法。
【請求項１０】
請求項５から９のうちのいずれか１項に記載の方法であって、
前記各ヒューマン・マシン・インタフェース装置（２０１、２０２）は、聴覚的、視覚的、および／または触覚的に前記運転状態を前記運転者に送信する、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、運転者に通知するための情報装置および運転者に通知する方法に関する。
【背景技術】
【０００２】
現代の車両は、運転機能の点で急速に自動化されつつある。補助機能（ＳＡＥレベル≦２）は常に運転者による制御を必要とするが、いわゆる「パイロット運転機能」の導入によって、将来的に（少なくとも一時的に）車両の制御は、自動化システム（ＳＡＥレベル３〜５、いわゆる「自動化された運転」もしくは「自律運転」もしくは「自動運転」）に移行する。今日の支援システムにおける運転者は、運転の進行を常に制御する必要があるので、今日のヒューマン・マシン・インタフェース・システム（ＨＭＩシステム）は、自動操縦もしくは自動運転される自動車の安全性のために設計されていない。一方、ヒューマン・マシン・インタフェース・システムは、高い安全性、信頼性および有用性をもって、運転状態と理想的には運転状態の推移（例えば、手動運転状態から自動運転状態もしくは自律運転状態へ、およびその逆への推移）とを運転者に対して信号伝達し、通信することができなければならない。このようにすれば、運転者は、少なくとも一時は他の活動に専念することができ、運転者は、車両がどの運転状態もしくは運転モードにあるのか、および、必要に応じていつ車両の制御を再び引き継がなければならないのかを確実に知ることとなる。
【０００３】
運転状態およびその運転状態の推移の運転者に対する信号伝達および通信は、様々な「ＨＭＩチャネル」を介して、例えば視覚的または聴覚的に行うことができる。視覚的な「チャネル」は、当然ながらＨＭＩシステムの非常に重要な部分であり、聴覚「チャネル」は、特に音声入力および音声制御機能により、近年では重要性が著しく高まっている。自動運転可能な自動車（すなわち、自律的に走行できる自動車）の運転状態について運転者に通知するためのＨＭＩシステムまたは情報装置は、運転者が自動車の運転状態について常に確実かつ的確に通知を受けるように、非常に高い信頼性を有していることが望ましい。しかしながら、運転状態について運転者に通知するための公知のシステムまたは装置は、高いレベルの信頼性を有しているとは限らない。なぜならば、聴覚的、視覚的または視聴覚的な装置は、主に自動車のエンターテインメントおよびインフォテインメントの用途に使用されているからであり、これらの複雑なビデオ、オーディオおよびナビゲーションアルゴリズムは高性能なプロセッサを必要とするが、これらのプロセッサは最高度の安全性要件を満たしてはいない（このことは、今日のシステムに必須のものとされてはいない）。好ましくない状況下では、自動車の自動運転の運転状態に関する誤った情報生成または誤伝達が運転者に対してなされる可能性がある。
【発明の概要】
【０００４】
上記背景に対して、本件にて提示されるアプローチは、独立請求項に記載のとおり運転者に通知するための情報装置または運転者に通知する方法を提示するものである。本件にて提示されるアプローチの有利な形態および改良は、以下の説明から明らかとなり、従属請求項に記載されている。
【０００５】
本発明の第１の態様によれば、自動運転可能な自動車の運転状態について運転者に通知するための情報装置が提案される。この情報装置は、自動車の自動運転を制御するための第１の制御装置と、自動車の自動運転を制御するための第２の制御装置と、自動車の自動運転の運転状態を運転者に伝達するための第１のヒューマン・マシン・インタフェース装置と、自動車の自動運転の運転状態を運転者に伝達するための第２のヒューマン・マシン・インタフェース装置とを備え、第１の制御装置が、自動運転の運転状態を第１のヒューマン・マシン・インタフェース装置に送信するように構成されており、第２の制御装置が、自動運転の運転状態を第２のヒューマン・マシン・インタフェース装置に送信するように構成されている。第１のヒューマン・マシン・インタフェース装置は、当該第１のヒューマン・マシン・インタフェース装置により受信された自動運転の運転状態、および／または、当該第１のヒューマン・マシン・インタフェース装置により出力された自動運転の運転状態を、第１および第２の制御装置のいずれか一方および／または第２のヒューマン・マシン・インタフェース装置に送信するように構成されており、第２のヒューマン・マシン・インタフェース装置は、当該第２のヒューマン・マシン・インタフェース装置により受信された運転状態、および／または、当該第２のヒューマン・マシン・インタフェース装置により出力された自動運転の運転状態を、第１のヒューマン・マシン・インタフェース装置が当該第１のヒューマン・マシン・インタフェース装置により受信された運転状態および／または出力された運転状態を送信する先と同じ制御装置に、および／または、第１のヒューマン・マシン・インタフェース装置に送信するように構成されており、第１の制御装置および／または第２の制御装置および／または第１のヒューマン・マシン・インタフェース装置および／または第２のヒューマン・マシン・インタフェース装置は、第１および第２の制御装置により第１および第２のヒューマン・マシン・インタフェース装置に送信された運転状態を、第１および第２のヒューマン・マシン・インタフェース装置から送信された運転状態と比較するように構成されている。
【０００６】
これの利点の１つは、概して、自動車の実際の運転状態について（とりわけ、矛盾する状態を検出し、解決できることにより）詳しく確実に運転手に通知することができるという点である。特に、通常、ヒューマン・マシン・インタフェース装置の双方が、特に高い信頼性もしくはＡＳＩＬレベル（Ａｕｔｏｍｏｔｉｖｅ  Ｓａｆｅｔｙ  Ｉｎｔｅｇｒｉｔｙ  Ｌｅｖｅｌ：自動車安全性要求レベル）を有していなくてもよい。概して、ヒューマン・マシン・インタフェース装置のいずれも、特に高度な信頼性もしくはＡＳＩＬレベル（自動車安全性要求レベル）を有していなくてもよい。通常、制御装置は、既に非常に高度な信頼性もしくはＡＳＩＬレベルを有しているのに対し、前記ヒューマン・マシン・インタフェース装置はできるだけ性能が良く、同時に低価格であるように構成されるべきか、あるいは構成されていればよい。したがって、特に、第２の情報装置または第２のヒューマン・マシン・インタフェース装置は、おおむね、技術的に単純かつ低価格な構成とすることができる。情報装置は、通常、運転者が的確な運転状態について（聴覚的および／または視覚的および／または触覚的に）認識するか、あるいは通知を受けることを保証するものである。これにより、おおむね安全性が向上する。
【０００７】
本発明の第２の態様によれば、自動運転可能な自動車の運転状態について運転者に通知する方法が提案される。この方法は、運転者に運転状態を通知するために、第１の制御装置から第１のヒューマン・マシン・インタフェース装置に運転状態を送信するステップと、運転者に運転状態を通知するために、第１の制御装置から、または第２の制御装置から第２のヒューマン・マシン・インタフェース装置に運転状態を送信するステップと、第１のヒューマン・マシン・インタフェース装置により受信および／または出力された当該運転状態を、第１の制御装置および／または第２の制御装置および／または第２のヒューマン・マシン・インタフェース装置に送信するステップと、第２のヒューマン・マシン・インタフェース装置により受信および／または出力された当該運転状態を、第１の制御装置および／または第２の制御装置および／または第１のヒューマン・マシン・インタフェース装置に送信するステップと、第１のヒューマン・マシン・インタフェース装置により受信および／または出力された当該運転状態を、第１のヒューマン・マシン・インタフェース装置に送信された当該運転状態と比較するステップ、および／または、第２のヒューマン・マシン・インタフェース装置により受信および／または出力された当該運転状態を、第２のヒューマン・マシン・インタフェース装置に送信された当該運転状態と比較するステップとを備える。
【０００８】
この方法の１つの利点は、概して、運転者が、自動車の実際の運転状態について（とりわけ、矛盾した状態を検出することができることにより）詳しく確実に通知を受けるということである。特に、概して、ヒューマン・マシン・インタフェース装置の双方が、特に高い信頼性もしくはＡＳＩＬレベル（Ａｕｔｏｍｏｔｉｖｅ  Ｓａｆｅｔｙ  Ｉｎｔｅｇｒｉｔｙ  Ｌｅｖｅｌ：自動車安全性要求レベル）を有していないときに情報装置を使用することができる。概して、ヒューマン・マシン・インタフェース装置のいずれも、特に高度な信頼性またはＡＳＩＬレベル（自動車安全性要求レベル）を有していないときに情報装置を使用することも可能である。通常、制御装置は、既に非常に高度な信頼性もしくはＡＳＩＬレベルを有しており、ヒューマン・マシン・インタフェース装置は、できるだけ性能が良く、同時に低価格であるように構成可能である。したがって、この方法は、特に安価な装置を用いて実施することができる。この方法は、運転者が的確な運転状態について（聴覚的および／または視覚的および／または触覚的に）通知を受けることを保証するものである。これにより、おおむね、安全性が向上する。
【０００９】
自動運転とは、特に、自動車の自律的な運転または自動的な運転、すなわち、人間の介入または人間の制御がなくとも（少なくとも一時的に）自動車が走行することを意味すると理解されるべきである。
【００１０】
本発明の実施形態の概念は、とりわけ、以下に記載される概念および知識に基づくものとみなすことができる。
【００１１】
本発明は、装置（制御装置および／またはヒューマン・マシン・インタフェース装置）における特に信頼性の高い構成要素により、ヒューマン・マシン・インタフェース装置が自動運転の状態を運転者に的確に通知するかどうかがチェックされるという基本的な概念に基づいている。したがって、当該装置の構成要素の一部のみが、高い信頼性を有していればよい。当該装置の他の構成要素は、低価格に構成可能である。
【００１２】
情報装置の一実施形態によれば、第１の制御装置および／または第２の制御装置および／または第１および第２のヒューマン・マシン・インタフェース装置のうちの一方は、各ヒューマン・マシン・インタフェース装置に送信された運転状態が、各ヒューマン・マシン・インタフェース装置により受信および／または出力された運転状態と合致しないときには、第１の制御装置および／または第２の制御装置および／または第１および第２のヒューマン・マシン・インタフェース装置のうちの一方が、第１のヒューマン・マシン・インタフェース装置または第２のヒューマン・マシン・インーフェース装置の動作をオフに切り換えるように構成されている。これの利点は、運転者が自動車の自動運転の運転状態について矛盾した情報を通知されることがおおむね確実に防止されることである。上記２つのヒューマン・マシン・インタフェース装置がそれぞれ的確な運転状態を示さず、出力しないときには、対応するヒューマン・マシン・インタフェース装置の動作は、通常、オフに切り換えられる。これにより、おおむね運転の安全性が向上する。
【００１３】
情報装置の一実施形態によれば、第１および第２の制御装置および／または第１および第２のヒューマン・マシン・インタフェース装置のうちの一方は、第１のヒューマン・マシン・インタフェース装置が、第１の制御装置から第１のヒューマン・マシン・インタフェース装置に送信された運転状態とは異なる運転状態を受信したとき、および／または第１の制御装置から第１のヒューマン・マシン・インタフェース装置に送信された運転状態とは異なる運転状態を出力したときには、第１の制御装置から第１のヒューマン・マシン・インタフェース装置に当該運転状態が再び送信されるように構成され、並びに／または、第２のヒューマン・マシン・インタフェース装置が、第２の制御装置から第２のヒューマン・マシン・インタフェース装置に送信された運転状態とは異なる運転状態を受信したとき、および／または第２の制御装置から第２のヒューマン・マシン・インタフェース装置に送信された運転状態とは異なる運転状態を出力したときには、第２の制御装置から第２のヒューマン・マシン・インタフェース装置に当該運転状態が再び送信されるように構成されている。これの１つの利点は、各ヒューマン・マシン・インタフェース装置において運転状態が不正確または不的確な場合は、おおむね、的確な運転状態を当該ヒューマン・マシン・インタフェース装置に正しく伝達することがもう一度試みられるということである。したがって、ヒューマン・マシン・インタフェース装置が、自動車の自動運転の的確な運転状態を受信し、すなわち、第１または第２の制御装置により送信された運転状態を受信して、的確な運転状態を運転者に通知するいわば「第２の機会」がおおむね与えられる。
【００１４】
情報装置の一実施形態によれば、上記２つのヒューマン・マシン・インタフェース装置は互いに独立に給電され、および／または、上記２つの制御装置は互いに独立に給電される。これにより、電源障害が生じたときであっても依然として自動運転の運転状態について運転者に通知することがおおむね保証される。これにより、おおむね安全性が向上する。
【００１５】
方法の一実施形態によれば、第１のヒューマン・マシン・インタフェース装置および／または第２のヒューマン・マシン・インタフェース装置の動作は、各ヒューマン・マシン・インタフェース装置に送信された運転状態が、各ヒューマン・マシン・インタフェース装置により受信された運転状態と合致しないときには、オフに切り換えられる（上記参照）。この方法の利点は、運転者が自動車の自動運転の運転状態について矛盾した情報を通知されることがおおむね確実に防止されるということである。上記２つのヒューマン・マシン・インタフェース装置がそれぞれ適切な運転状態を示さず、出力しないときには、対応するヒューマン・マシン・インタフェース装置の動作は、通常、オフに切り換えられる。これにより、おおむね運転の安全性が向上する。
【００１６】
方法の一実施形態によれば、第１の制御装置および／または第２の制御装置、または第１および第２のヒューマン・マシン・インタフェース装置のうちの一方は、各ヒューマン・マシン・インタフェース装置に送信された運転状態が、当該各ヒューマン・マシン・インタフェース装置により受信および／または出力された運転状態と合致しないときには、第１のヒューマン・マシン・インタフェース装置および／または第２のヒューマン・マシン・インタフェース装置の動作をオフに切り換える（上記参照）。これの利点は、各ヒューマン・マシン・インタフェース装置の動作が、特に高度な信頼性（高いＡＳＩＬレベル）を有する装置によっておおむねオフに切り換えられるということである。これにより、おおむね安全性がさらに向上する。
【００１７】
方法の一実施形態によれば、第１のヒューマン・マシン・インタフェース装置に送信された運転状態が、第１のヒューマン・マシン・インタフェース装置により受信および／または出力された運転状態と合致しないときには、第１の制御装置から第１のヒューマン・マシン・インタフェース装置に当該運転状態が再び送信され、並びに／または、第２のヒューマン・マシン・インタフェース装置に送信された運転状態が、第２のヒューマン・マシン・インタフェース装置により受信および／または出力された運転状態と合致しないときには、第１の制御装置から、または第２の制御装置から第２のヒューマン・マシン・インタフェース装置に当該運転状態が再び送信される。この方法の利点は、各ヒューマン・マシン・インタフェース装置において運転状態が不正確または不的確な場合に、おおむね、的確な運転状態を当該ヒューマン・マシン・インタフェース装置に正しく伝達することがもう一度試みられるということである。したがって、ヒューマン・マシン・インタフェース装置が、自動車の自動運転の的確な運転状態を受信し、すなわち、第１または第２の制御装置により送信された運転状態を受信して、的確な運転状態を運転者に通知するいわば「第２の機会」がおおむね与えられる。
【００１８】
方法の一実施形態によれば、上記２つのヒューマン・マシン・インタフェース装置は互いに独立に電流を給電され、および／または、上記２つの制御装置は互いに独立に電流を給電される。これにより、電源障害が生じたときであっても依然として自動運転の運転状態について運転者に通知することがおおむね保証される。これにより、おおむね安全性が向上する。
【００１９】
方法の一実施形態によれば、各ヒューマン・マシン・インタフェース装置は、聴覚的、視覚的、および／または触覚的に運転状態を運転者に送信する。これの利点は、多数の異なる伝達経路または知覚を通じて運転状態について運転者に通知することができることである。よって、例えば、聴覚障害のある運転者の場合に、その運転者は運転状態について的確な通知を受ける。
【００２０】
自動車の運転状態または自動運転状態は、特に以下の（運転）状態を含みうる。
１．  自動運転が利用可能ではなく、アクティブではない。
２．  自動運転は利用可能であるが、アクティブではない。
３．  自動運転がアクティブである。
４．  自動運転がアクティブであるが、運転者は即時にテイクオーバするべきである。
５．  モード変更もしくは運転状態変更が正常に完了した。
【００２１】
本明細書にて、運転者に通知するための情報装置または運転者に通知する方法の種々の実施形態に関し、本発明のありうる特徴および利点のいくつかを説明することに注意されたい。当業者であれば、本発明のさらに他の実施形態に想到するために、そのような特徴を適切に組み合わせ、適用し、または入れ替えることが可能であることがわかる。
【００２２】
以下、添付の図面を参照しつつ、本発明の実施形態について説明するが、図面も説明も本発明を限定するものとして解釈されるべきではない。
【００２３】
図面は、概略的なものにすぎず、縮尺通りではない。なお、図面における同じ符号は、同一または等価な特徴を示すものである。
【図面の簡単な説明】
【００２４】
【図１】本発明に係る情報装置の一実施形態を示す概略図である。
【図２】部分的な電源障害の後に電源供給を受けている、図１の情報装置の一部を示す概略図である。
【発明を実施するための形態】
【００２５】
図１は、本発明に係る情報装置１０の一実施形態の概略図である。
【００２６】
情報装置１０は、自動車の運転者に、自動運転可能な自動車の現在の状態もしくは運転状態を通知するように構成されている。自動車は、自動的もしくは自律的に走行することができる。自動車は、運転者によっても制御されうる。
【００２７】
情報装置１０は、ヒューマン・マシン通信部２００を有する。ヒューマン・マシン通信部２００は、入力装置２０３と、２つのヒューマン・マシン・インタフェース装置２０１、２０２とを有する。自動車の運転者もしくはユーザは、入力装置２０３を使用して、情報装置１０に情報またはデータを入力することができる。例えば、情報装置１０の制御装置１０１、１０２が自動車の制御もしくは運転をテイクオーバすべき旨の要求を入力装置２０３に入力することができる。
【００２８】
さらに情報装置１０は、２つのヒューマン・マシン・インタフェース装置２０１、２０２を有する。ヒューマン・マシン・インタフェース装置２０１、２０２は、現在の運転状態、または或る運転状態から別の運転状態への移行について、聴覚的および／または視覚的および／または触覚的に運転者に通知することができる。例えば、ヒューマン・マシン・インタフェース装置２０１、２０２は、運転者により音響的に感知されるアナウンスを行うことができる。代替的にまたは付加的に、運転者は、ヘッドアップ・ディスプレイ、ダッシュボードまたはその他の箇所に表示された運転状態を視ることができる。各ヒューマン・マシン・インタフェース装置２０１、２０２は、ヘッドユニットと、計器クラスタと、ヘッドアップ・ディスプレイと、オーディオシステムとを含んでいてもよい。ヒューマン・マシン・インタフェース装置２０１、２０２の触覚信号は、例えば、車両ブレーキによる自動車の滑らかでない減速、および／またはシートベルトの急激な締め付け、および／またはシートの動きであってもよい。情報装置１０は、第１の制御装置１０１と第２の制御装置１０２とを含む制御装置ユニット１００を有する。制御装置１０１、１０２は、自動車の自動運転または自律運転を制御する。よって、ヒューマン・マシン・インタフェース装置２０１、２０２の監視機能および制御機能は、自動車を制御する制御装置１０１、１０２に組み込むことができる。
【００２９】
第１の制御装置１０１は、任意の種類の通信により、例えばダイレクトな接続線３０３を介して第２の制御装置１０２に接続されている。この接続線３０３を介して、第１の制御装置１０１と第２の制御装置１０２との間で状態もしくは運転状態が交換される。制御装置１０１、１０２は、高度な信頼性（Ａｕｔｏｍｏｔｉｖｅ  Ｓａｆｅｔｙ  Ｉｎｔｅｇｒｉｔｙ  Ｌｅｖｅｌ；ＡＳＩＬ）を有している。例えば、制御装置１０１、１０２の各々は、ＡＳＩＬ−ＣまたはＡＳＩＬ−Ｄを備える。
【００３０】
第１の制御装置１０１は、接続線３０１を介して第１のヒューマン・マシン・インタフェース装置２０１に接続されている。第２の制御装置１０２は、接続線３０４を介して第２のヒューマン・マシン・インタフェース装置２０２に接続されている。これは、例示的な接続形態（ｔｏｐｏｌｏｇｙ）である。第１の制御装置１０１は、第２のヒューマン・マシン・インタフェース装置２０２に直接に接続されていてもよい。入力装置２０３は、接続線３０２を介して第１の制御装置１０１に接続されている。入力装置２０３は、第２の制御装置１０２と（または制御装置１０１、１０２の双方と同時に）接続されていることも可能である。
【００３１】
第１のヒューマン・マシン・インタフェース装置２０１、第１の制御装置１０１、および入力装置２０３は、第１の電源５０１から電流および電圧の供給を受ける。第２のヒューマン・マシン・インタフェース装置２０２および第２の制御装置１０２は、第２の電源５０２から電流および電圧の供給を受ける。第１の電源５０１は第２の電源５０２から独立しているので、第１の電源５０１または第２の電源５０２に障害が生じたとき、制御装置１０１、１０２およびヒューマン・マシン・インタフェース装置２０１、２０２は、依然として電流および電圧の供給を受け続けて、自動運転の状態について運転者に通知する。
【００３２】
第１の制御装置１０１は、自動運転もしくは自律運転の運転状態を第１のヒューマン・マシン・インタフェース装置２０１に送信する。第２の制御装置１０２は、自動運転もしくは自律運転の運転状態を第２のヒューマン・マシン・インタフェース装置２０２に送信する（上記参照）。各ヒューマン・マシン・インタフェース装置２０１、２０２は、当該各ヒューマン・マシン・インタフェース装置２０１、２０２が運転者に出力する受信済みの状態を、当該運転状態の受信元である各制御装置１０１、１０２に送り返す。ヒューマン・マシン・インタフェース装置２０１、２０２は、通常、非常に高度な信頼性を有しておらず、および／または低価格で構成されているので、当該受信もしくは出力された運転状態は、各制御装置１０１、１０２により送信される運転状態とは異なることがある。制御装置１０１、１０２は、ヒューマン・マシン・インタフェース装置２０１、２０２によりそれぞれ送り返された運転状態を受信する。第１の制御装置１０１は、第１のヒューマン・マシン・インタフェース装置２０１に送信された運転状態を、第１のヒューマン・マシン・インタフェース装置２０１から送り返された運転状態と比較、すなわち、各ヒューマン・マシン・インタフェース装置２０１、２０２から各制御装置１０１、１０２により以前に受信された運転状態、および／または、各ヒューマン・マシン・インタフェース装置２０１、２０２により以前に出力された運転状態と比較する。第２の制御装置１０２は、第２のヒューマン・マシン・インタフェース装置２０２に送信された運転状態を、第２のヒューマン・マシン・インタフェース装置２０２から送り返された運転状態と比較する。
【００３３】
ヒューマン・マシン・インタフェース装置２０１、２０２において、当該受信もしくは出力された運転状態と、当該送信された運転状態との間に不一致があるときには、特に２つのオプションがある。第２のオプションは、単独で実行可能、あるいは、第１のオプションに加えて、なおかつ当該第１のオプションの後に実行可能である。
【００３４】
第１のオプションは、当該送信された運転状態と当該受信された運転状態との間に不一致があるときに、各制御装置１０１、１０２から各ヒューマン・マシン・インタフェース装置２０１、２０２に当該運転状態を再び送信するというものである。このとき、各制御装置１０１、１０２は、再送信を行うか、あるいは各ヒューマン・マシン・インタフェース装置２０１、２０２で的確な運転状態が正しく受信され、または表示されたかどうかをチェックすることができる。
【００３５】
第２のオプションは、当該送信された運転状態と当該受信された運転状態との間に不一致があるときに、ヒューマン・マシン・インタフェース装置２０１、２０２の動作がオフに切り換えられるというものである。シャットダウン（例えば、シャットダウン要求）は、対応する制御装置１０１、１０２、もしくはヒューマン・マシン・インタフェース装置２０１、２０２に割り当てられた制御装置１０１、１０２によって実行されうる。このようにして、自動車の運転状態に関する矛盾した情報が運転者に伝達されることを防止することができる。
【００３６】
当該送信された運転状態をチェックして当該受信された運転状態と比較する機能は、２つのヒューマン・マシン・インタフェース装置２０１、２０２のうちの一方によってテイクオーバされることも考えられる（当該ヒューマン・マシン・インタフェース装置が、適切なＡＳＩＬ能力を有することを条件とする）。この場合、当該受信された運転状態は、ヒューマン・マシン・インタフェース装置２０１、２０２によって制御装置１０１、１０２に送り返されないが、ヒューマン・マシン・インタフェース装置２０１、２０２うちの一方（低い信頼性もしくは低いＡＳＩＬレベルを備えたヒューマン・マシン・インタフェース装置）が、当該受信された運転状態を、高い信頼性もしくはさらに高い信頼性を備えた他方のヒューマン・マシン・インタフェース装置２０１、２０２に送信する。そして、このヒューマン・マシン・インタフェース装置２０１、２０２は、上述の比較を実行する。当該受信された運転状態と当該送信された運転状態との間に不一致があるときは、このヒューマン・マシン・インタフェース装置２０１、２０２は、対応する制御装置１０１、１０２から他方のヒューマン・マシン・インタフェース装置２０１、２０２へ当該運転状態を再送信することを開始するか、あるいは、当該他方のヒューマン・マシン・インタフェース装置２０１、２０２の動作をオフに切り換える、もしくはオフに切り換えさせる。上述の比較を実行するヒューマン・マシン・インタフェース装置２０１、２０２は、対応する制御装置１０１、１０２により送信された運転状態と、このヒューマン・マシン・インタフェース装置２０１、２０２により表示された運転状態との間の比較を実行することもできる。この場合、ヒューマン・マシン・インタフェース装置２０１、２０２は、いわば自らをチェックすることとなるが、このことは、このヒューマン・マシン・インタフェース装置２０１、２０２が非常に高度な信頼性を有しているので、問題ない。
【００３７】
第１のヒューマン・マシン・インタフェース装置２０１および／または第２のヒューマン・マシン・インタフェース装置２０２は、自動車のエンタテインメントシステムおよび／またはインフォテインメントシステムおよび／またはナビゲーションシステムの一部であってもよい。
【００３８】
２つの制御装置１０１、１０２のうちの一方は、他方の制御装置１０１、１０２よりも優位であってもよい。これは、接続線３０３を介して交換されて各制御装置１０１、１０２に存在する運転状態にズレが生じたときには、例えば、第１の制御装置１０１は第２の制御装置１０２よりも優位に立つことができる、言い換えれば、第２の制御装置１０２が、第１の制御装置１０１による自動車の運転状態をテイクオーバすることを意味する。第２の制御装置１０２がより優位な制御装置であることも可能である。
【００３９】
図２は、部分的な電源障害が生じた後に給電される、図１の情報装置１０の一部の概略図である。
【００４０】
仮に電源５０１、５０２（ここでは、例えば、第１の電源５０１）が故障しても、制御装置１０１、１０２のうちの一方（ここでは、第２の制御装置１０２）と、ヒューマン・マシン・インタフェース装置２０１、２０２（ここでは、第２のヒューマン・マシン・インタフェース装置２０２）とは、電流および電圧の供給を受ける。これにより、運転者は、常に、自動車の運転状態を確実に知らされることが確保されている。
【００４１】
したがって、本発明による情報装置１０もしくは本発明による方法は、少なくとも以下の３種類の面に関して利点をもたらすものである。
【００４２】
安全面：上記監視機能および制御機能は、いずれにせよ実際の自律運転機能に必要となるものであるが、高い安全性と関連する制御装置１０１、１０２に組み込み可能である。これには、ハードウェアの追加コストが生じることはないにもかかわらず、システム全体の安全性および信頼性が明らかに向上する。
【００４３】
機能面：種々のヒューマン・マシン・インタフェース装置２０１、２０２間で起こり得る矛盾／競合は、対応するシステム応答により、高度な安全性および信頼性をもって検出され、解決される。
【００４４】
モジュラー／コスト面：古典的なＨＭＩシステム（例えば、ヘッドユニットおよび計器クラスタ、光学式のヘッドアップ・ディスプレイからなるシステム）は、最大限の安全関連の機能および能力を追加で備える必要がない。これにより、再利用性およびモジュール性の観点からコスト上の利点が生じる。
【００４５】
このような情報装置１０を備える自動車も開示される。
【００４６】
制御装置１０１、２０１とヒューマン・マシン・インタフェース装置２０１、２０２との間の運転状態の送信エラーが検出され、訂正されるだけでなく、ヒューマン・マシン・インタフェース装置２０１、２０２により正しく受信されたが、不的確に、もしくは誤って運転者に出力された運転状態を検出し、訂正することもできる。
【００４７】
最後に、「有する」、「備える」などの用語は、他の構成要素またはステップを排除するものではなく、「１つの」などの用語は、大きな数を排除するものではない点に留意されたい。特許請求の範囲における参照符号は、限定要素とみなされるべきではない。
【符号の説明】
【００４８】
１０  情報装置
１０１、１０２  制御装置
２００  ヒューマン・マシン通信部
２０１、２０２  ヒューマン・マシン・インタフェース装置
２０３  入力装置
３０１、３０２、３０３、３０４  接続線
５０１、５０２  電源
【図１】
2020128197.tif 000003
【図２】
2020128197.tif 000004
【外国語明細書】
2020128197000001.pdf