(57)【特許請求の範囲】
【請求項１】
自動車（Ｖ）に適用されるコマンドの安全性を確保するための方法（１００）であって、
前記コマンドは、前記自動車（Ｖ）を初期位置と最終位置との間で移動するためのコマンドであり、
前記方法（１００）は、
−前記自動車（Ｖ）の電子制御ユニット（ＥＣＵ）により第１データ（１１）が生成される第１ステップ（１１０）と、
−前記電子制御ユニット（ＥＣＵ）により前記第１データ（１１）が、スクリーン（Ｅ）を有する携帯端末（Ｔ）に送信される第２ステップ（１２０）と、
−前記携帯端末（Ｔ）の前記スクリーン（Ｅ）に、前記第１データ（１１）によってもたらされる人間ユーザ認証テストを表示する第３ステップ（１３０）であって、前記テストそれ自体が応答又は解答を含んでいる、第３ステップ（１３０）と、
−第２データ（１２）を獲得するために、人間ユーザ（Ｕ）により前記第１データ（１１）が処理される第４ステップ（１４０）と、
−前記携帯端末（Ｔ）により前記第２データ（１２）が前記電子制御ユニット（ＥＣＵ）に送信される第５ステップ（１５０）と、
−前記電子制御ユニット（ＥＣＵ）により前記第２データ（１２）が前記第１データのキー（Ｋ１１）に対して比較される第６ステップ（１６０）と、
−前記第１データの前記キー（Ｋ１１）に基づいて前記第２データ（１２）が有効であると判断された場合、前記コマンドの少なくとも一部が実行されるように前記電子制御ユニット（ＥＣＵ）により前記自動車（Ｖ）が作動される第７ステップ（１７０）と、
を備えていることを特徴とする方法（１００）。
【請求項２】
前記コマンドに関するリクエスト（１０−１）が、前記携帯端末（Ｔ）により前記自動車（Ｖ）の前記電子制御ユニット（ＥＣＵ）に送信される予備ステップ（１０１）を備えている、
ことを特徴とする請求項１に記載の方法（１００）。
【請求項３】
前記コマンドに関するリクエスト（１０−２）が、前記車の識別装置（ｌｄ）により前記自動車（Ｖ）の前記電子制御ユニット（ＥＣＵ）に送信される代替予備ステップ（１０２）を備えている、
ことを特徴とする請求項１に記載の方法（１００）。
【請求項４】
前記人間ユーザ（Ｕ）により前記車（Ｖ）に対して作用が及ぼされる予備ステップを備えている、
ことを特徴とする請求項１に記載の方法（１００）。
【請求項５】
−前記電子制御ユニット（ＥＣＵ）による前記第１データ（１１）の前記携帯端末（Ｔ）への送信は、仮想プライベートネットワークを介する安全性が確保された送信であり、
−前記携帯端末（Ｔ）による前記第２データ（１２）の前記電子制御ユニット（ＥＣＵ）への送信は前記仮想プライベートネットワークを介する安全性が確保された送信である、ことを特徴とする請求項１乃至４のいずれか一項に記載の方法（１００）。
【請求項６】
前記第１ステップ、前記第２ステップ、前記第３ステップ、前記第４ステップ、前記第５ステップ、前記第６ステップ、及び前記第７ステップ（１１０、１２０、１３０、１４０、１５０、１６０、１７０）は、コマンドの実行が完了するまで、コマンドの実行中に繰り返される、
ことを特徴とする請求項１乃至５のいずれか一項に記載の方法（１００）。
【請求項７】
前記第１データ（１１）の前記キー（Ｋ１１）は、前記電子制御ユニット（ＥＣＵ）により前記第１ステップ（１１０）において生成される、
ことを特徴とする請求項１乃至６のいずれか一項に記載の方法（１００）。
【請求項８】
前記第１データ（１１）の前記キー（Ｋ１１）は、前記第１ステップ（１１０）の実施前に、前記電子制御ユニット（ＥＣＵ）のメモリに保存されている、
ことを特徴とする請求項１乃至７のいずれか一項に記載の方法（１００）。
【請求項９】
前記スクリーンはタッチスクリーンであり;
前記人間ユーザ認証テストは、指を用いて又はスタイラスを使用して、前記タッチスクリーンに表示されている幾何学的形状を再生することからなる、
ことを特徴とする請求項１乃至８のいずれか一項に記載の方法（１００）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の技術分野は自動車の技術分野である。
【０００２】
本発明は、自動車に適用されるコマンドの安全性を確保するための方法に関する。
【背景技術】
【０００３】
自動車のコマンドに関して、特に自動車の遠隔コマンドすなわち遠隔制御に関して、当該コマンド又は遠隔制御が、人間ユーザによって、又は実際に自動車に責任のある人間ユーザによって実際に実施されるということが確保されていることが望ましい。
【０００４】
遠隔コマンドを車に適用するために、従来技術には、特に、ユーザ側で車の、「識別装置」とも称されるキーのコマンドボタンを持続して押圧するということが記載されている。長押しにより、特定の信号（例えば高周波（ＲＦ）信号）が生成される。車がこの特定の信号を受信すると、車はコマンドを実行する。このようなタイプの技術により、ユーザ側の操作ミスの危険性を減少させることが可能である。
【０００５】
しかしながら、持続して押圧するという使用法を伴うこの技術は、人工知能による潜在的なハッキング、又は例えば窃盗犯による悪意ある使用、又は例えば子供による不適切な使用に対する安全性を確保するものではない。実際に車が特定の信号を受信することの安全性を確保するためには、キーの反応、すなわち特定の信号及びコミュニケーションプロトコルが再生されることが必要である。
【０００６】
これは、キーと車との間におけるコミュニケーションを傍受することによりなされ得る。更に、キーを所有するユーザは、例えば年齢に関係なく車を制御し得る。
【発明の概要】
【０００７】
本発明は、自動車に適用されるコマンドの安全性を確保するための方法を提案することにより、特にはコンピュータによるハッキングに対するセーフガードを提供することにより、上述の問題への解決策を提示することを目的としている。１つの有利な実施形態において、例えば責任能力のないユーザによる車の不適切な使用に対するセーフガードが提供される。
【０００８】
本発明は、本質的に自動車に適用されるコマンドの安全性を確保するための方法であって、
−前記自動車の電子制御ユニットにより第１データが生成される第１ステップと、
−前記電子制御ユニットにより前記第１データが、スクリーンを有する携帯端末に送信される第２ステップと、
−前記携帯端末の前記スクリーンに前記第１データを表示する第３ステップと、
−第２データを獲得するために、人間ユーザにより前記第１データが処理される第４ステップと、
−前記携帯端末により前記第２データが前記電子制御ユニットに送信される第５ステップと、
−前記電子制御ユニットにより前記第２データが前記第１データのキーに対して比較される第６ステップと、
−前記第１データの前記キーに基づいて前記第２データが有効であると判断された場合、前記コマンドの少なくとも一部が実行されるように前記電子制御ユニットにより前記自動車が作動される第７ステップと、
を備えていることを特徴とする方法に関する。
【０００９】
特に、本発明による車に適用されるコマンドの安全性を確保する方法は、人間ユーザにより第１データが処理される第４ステップを実施することにより、また、安全と推定される電子制御ユニットによる第４のデータ処理ステップの結果の有効性の認証を条件として当該コマンドを実行することにより、コンピュータのハッキングに対するセーフガードを提供する。実際に、例えばコンピュータプログラム等の人工知能は、第１データの処理を正しく遂行することはできないか又は全く遂行できないであろう。したがって、この場合、自動車が作動される第７ステップが実施されることは不可能であろう。
【００１０】
上記段落で概要を説明した特徴の他に、本発明の安全性確保方法は、以下の１つ以上の更なる特徴を単独で又は技術的に可能な全ての組合せにおいて有し得る。
−前記第１データは人間ユーザ認証テストを備えている。したがって、人間ユーザだけが人間ユーザ認証テストを遂行することができる。これにより、人間ユーザだけが、第１データのキーを用いて、電子制御ユニットによって有効と判断されるであろう第２データを獲得するように第１データを処理することができる。したがって、有利には、人工知能が人間ユーザの知能から識別される。
−安全性確保方法は、前記コマンドに関するリクエストが、前記携帯端末により前記自動車の前記電子制御ユニットに送信される予備ステップを備えている。したがって、ユーザは、携帯端末を介して、例えば当該携帯端末のアプリを用いて、自動車に適用されるコマンドを意図的にリクエストすることができる。或いは、携帯端末が、自動車に適用されるコマンドを自発的にリクエストすることもできる。これは、例えば車の接近、日にち、場所又は温度条件が満たされている場合、又は携帯端末が特にこの目的のためにプログラミングされている場合である。
−安全性確保方法は、前記コマンドに関するリクエストが、前記車の識別装置により前記自動車の前記電子制御ユニットに送信される代替予備ステップを備えている。したがって、ユーザは、識別装置を介して、例えば当該識別装置のボタンを押圧することにより、自動車に適用されるコマンドを意図的にリクエストすることができる。或いは、例えば車の接近条件が満たされている場合、識別装置が自動車に適用されるコマンドを自発的にリクエストすることもできる。
−安全性確保方法は、前記人間ユーザにより前記車に対して作用が及ぼされる予備ステップを備えている。したがって、例えばドアのハンドルを押圧することにより、又はペダルを押圧することにより、又は自動車の操舵輪を旋回させることにより、ユーザは自動車に適用されるコマンドをリクエストすることができる。例えばエンジンを始動させる及び／又は車を移動させる等の「危険」機能へのアクセスが、特に子供に関して有利に安全なものとされる。同時に、例えば車の中に入る等の「非危険」機能は、この同じ子供に対して許可される。したがって、本発明は、異なるレベルの安全性が、車の異なるコマンドについて、これらの異なるコマンドが潜在的にもたらす危険度に応じて有利に識別されることを可能とする。
−前記電子制御ユニットによる前記第１データの前記携帯端末への送信は、仮想プライベートネットワークを介する安全性が確保された送信であり、前記携帯端末による前記第２データの前記電子制御ユニットへの送信は前記仮想プライベートネットワークを介する安全性が確保された送信である。したがって、本発明による安全性確保方法の堅牢性が有利に向上する。
−前記第１ステップ、前記第２ステップ、前記第３ステップ、前記第４ステップ、前記第５ステップ、前記第６ステップ、及び前記第７ステップは、コマンドの実行が完了するまで、コマンドの実行中に繰り返される。したがって、１つのコマンドの実行中、例えばある程度時間のかかるようなコマンドの実行中に、安全性確保方法が複数回に亘って実施されることが有利に可能とされる。したがって、時間の経過とともにユーザがコマンドを承認し続けて当該コマンドに対する責任を負い続けることが有利に確保される。コマンドの実行中に認証テストに対するユーザ側の応答がなくなった場合、又は正しい応答がなくなった場合、コマンドの実行は初期設定により中断される。
−前記第１データの前記キーは、前記電子制御ユニットにより前記第１ステップにおいて生成される。
−前記第１データの前記キーは、前記第１ステップの実施前に、前記電子制御ユニットのメモリに保存されている。
−前記コマンドは、
○前記自動車を施錠又は開錠するためのコマンド；
○前記自動車のエンジンを起動または停止するためのコマンド；
○前記自動車を初期位置と最終位置との間で移動するためのコマンド;
○前記自動車の暖房又は空調のスイッチを入れるためのコマンド；のリストの中から選択される。
−前記第１データは、前記自動車を制御する権限を有する人間ユーザの認証テストを備えている。したがって、権限を有する人間ユーザだけが、自動車を実際に制御できることが有利に確保される。したがって、例えば責任能力のないユーザによる車の不適切な使用が防止される。
−前記スクリーンはタッチスクリーンであり;記号からなる所定の秘密コードが前記自動車の前記電子制御ユニットに保存されており;前記第３ステップは、前記タッチスクリーンに記号からなるマトリックスが表示されるステップであり;前記第４ステップにおいて、前記人間ユーザが前記タッチスクリーンに前記秘密コードを入力するとともに、前記携帯端末が前記人間ユーザによりタッチされた位置の座標を記録する。したがって、有利には、秘密コードは携帯端末には知られていない状態のままである。携帯端末は、ユーザによりタッチされた位置に関するデータだけを認識する。そして、これらの位置はテストの実施の度に変化するものであるが、秘密コードは不変のままである。
【００１１】
本発明とそのさまざまな適用例は、以下の説明を読み添付図面を精査することによってよりよく理解されるであろう。
【図面の簡単な説明】
【００１２】
図面は表示を目的として呈示されるものであって本発明を制限するものではない。
【図１ａ】図１ａは、本発明による自動車に適用されるコマンドの安全性を確保するための方法の予備ステップを示す。
【図１ｂ】図１ｂは、本発明による自動車に適用されるコマンドの安全性を確保するための方法の代替予備ステップを示す。
【図２】図２は、本発明の一実施形態による安全性確保方法の第１ステップ及び第２ステップを示す。
【図３】図３は、本発明の一実施形態による安全性確保方法の第３ステップ及び第４ステップを示す。
【図４】図４は、本発明の一実施形態による安全性確保方法の第５ステップ及び第６ステップを示す。
【図５ａ】図５ａは、形態端末のスクリーンにおける「複合地点間追跡」テストとして考えられる表示の例である。
【図５ｂ】図５ｂは、携帯端末のスクリーンにおける「簡易地点間追跡」テストとして考えられる表示の例である。
【図５ｃ】図５ｃは、携帯端末のスクリーンにおける「画像解読」テストとして考えられる表示の例である。
【図６】図６は、携帯端末のスクリーンにおける「秘密コード」テストとして考えられる表示の例である。
【発明を実施するための形態】
【００１３】
特に記載のない限り、異なる図面における同一の要素は同じ参照符号を有している。
【００１４】
本発明は、自動車Ｖに適用されるコマンドの安全性を確保するための方法１００に関する。自動車Ｖに適用されるコマンドとは、例えば、以下のコマンドであり得る。
−車Ｖを施錠又は開錠するためのコマンド；
−車Ｖのエンジンを起動または停止するためのコマンド；
−車Ｖを初期位置と最終位置との間で移動するためのコマンド;
−車Ｖの暖房又は空調のスイッチを入れる又は切るためのコマンド。
【００１５】
図１ａ、２、３、４は、第１動作モードによる本方法１００のステップを示している。図１ａ、２、３、４をまとめて説明する。
【００１６】
図１ａは、本発明の第１動作モードによる自動車Ｖに適用されるコマンドの安全性を確保するための方法１００における予備ステップ１０１を示している。
【００１７】
図１ａは以下を示す。
−人間ユーザＵ。
−電子制御ユニット（ＥＣＵ）を備える自動車Ｖ。
−例えばキー、カード又は磁石バッジ等の自動車Ｖの識別装置ｌｄ。
−スクリーンＥを備える携帯端末Ｔ。
【００１８】
本発明の第１動作モードによる予備ステップ１０１において、携帯端末は、自動車Ｖに適用されるコマンドに関するリクエスト１０−１を、自動車Ｖの電子制御ユニットＥＣＵに送信する。
【００１９】
予備ステップ１０１は、携帯端末に対して作用を及ぼすユーザＵにより、例えば当該携帯端末のアプリが始動されることによって、開始され得る。
【００２０】
図２は、本発明の一実施形態による安全性確保方法１００の第１ステップ１１０及び第２ステップ１２０を示す。
【００２１】
本発明の第１動作モードによれば、予備ステップ１０１に続いて、電子制御ユニットＥＣＵは、第１ステップ１１０において以下のものを生成する。
−人間ユーザ認証テストを備える第１データ１１。
−第１データ１１のキーＫ１１。
【００２２】
特に、人間ユーザ認証テストは、コンピュータ又は人工知能を有する他のデバイス等のコンピュータのハッキングを起こす可能性のある機械から、自動的に人間ユーザを識別可能とする。したがって、認証テストの目的は、ユーザＵ等の人間ユーザが自動車Ｖに適用されるコマンドを有効なものとするとともに当該コマンドに対する責任を負うということを保証することである。人間ユーザ自身が当該コマンドをリクエストしていてもよく、当該コマンドが携帯端末Ｔによりユーザに提示されていてもよい。
【００２３】
第２ステップ１２０において、第１データ１１は、電子制御ユニットＥＣＵにより携帯端末Ｔへと送信される。有利には、携帯端末Ｔへの電子制御ユニットＥＣＵによる第１データ１１の送信は、仮想プライベートネットワークＶＰＮ等を介した、安全性が確保された送信である。
【００２４】
図３は、本発明の第１の実施形態による安全性確保方法１００の第３ステップ１３０及び第４ステップ１４０を示す。
【００２５】
第３ステップ１３０において、第１データは、携帯端末ＴのスクリーンＥ上に人間ユーザ認証テストの表示をさせる。平易化のために、第１データが端末Ｔに表示されるものとする。人間ユーザ認証テストは以下の異なるタイプのものであり得る。
−人間ユーザ認証テストは、図５ａに示す「複合地点間追跡（トラッキング）」テストを含み得る。このタイプのテストの実施のために、スクリーンＥはタッチスクリーンとなっている。
−人間ユーザ認証テストは、図５ｂに示す「簡易地点間追跡」テストも含み得る。このタイプのテストの実施のために、スクリーンＥはタッチスクリーンとなっている。
−人間ユーザ認証テストは、図５ｃに示す「画像解読」テストも含み得る。
【００２６】
第４ステップ１４０において、ユーザＵは、人間ユーザ認証テストを遂行することにより第１データ１１の処理を行う。人間ユーザＵによる第１データ１１の処理には、第２データ１２の獲得が必要である。
【００２７】
図５ａは、携帯端末ＴのスクリーンＥにおける「複合地点間追跡」テストとして考えられる表示の例である。図５ａは、追跡（トレース）指示を構成する複数のナンバリングされた点、本例では１から４０までの４０個の点を示している。この場合、人間ユーザ認証テストは、例えば指を用いて又はスタイラスを使用して、指示された順番に従って全ての点をつなぐことからなる。携帯端末Ｔは、人間ユーザＵにより実施された追跡の座標を記録する。したがって、本例において、第２データ１２は、人間ユーザＵにより実施された追跡の座標を含んでいる。
【００２８】
図５ｂは、携帯端末ＴのスクリーンＥにおける「簡易地点間追跡」テストとして考えられる表示の例である。図５ｂには、複数のセグメントから形成された単純な幾何学的形状、本例においては文字「Ａ」が示されている。また、図５ｂには、追跡指示を構成する３つのナンバリングされた矢印も示されている。
【００２９】
この場合、人間ユーザ認証テストは、例えば指を用いて又はスタイラスを使用して、ナンバリングされた矢印により示される順番及び方向に従って、上記セグメントをなぞることにより幾何学的形状を再生することからなる。携帯端末Ｔは、人間ユーザＵにより実施された追跡の座標を記録する。したがって、本例において、第２データ１２は、人間ユーザにより実施された追跡の座標を含んでいる。
【００３０】
図５ｃは、携帯端末ＴのスクリーンＥにおける「画像解読」テストとして考えられる表示の例である。このタイプのテストにおいて、スクリーンＥはタッチスクリーンであってもよいし、そうでなくてもよい。図５ｃは、異なる変形記号−数字「５」、加算記号「+」、数「５９２」、等号「＝」−を含む足し算を、不均一な背景上に呈示する画像である。この場合、人間ユーザ認証テストは、足し算を読んで要求された計算をし、そして計算結果、本例において「５９７」を解答することからなる。この解答をするために、人間ユーザＵは、例えば携帯端末Ｔのキーボードを使用して解答を入力するか、携帯端末Ｔに呈示された複数の解答の中から正解を選択すればよい。したがって、本例において、第２データ１２は、図５ｃの画像に示された足し算の結果「５９７」を含んでいる。
【００３１】
或いは、「画像解読」テストに表示される画像は、複数の変形記号の組合せを表示してもよく、人間ユーザテスト認証テストは、組合せを読むこと、及び、異なる複数の記号の組合せを携帯端末Ｔのキーパッドに入力するか、又は携帯端末Ｔにより呈示された複数の解答から正解を選択することにより、組合せを再生することからなる。
【００３２】
上述の人間ユーザの認証テストの様々な例により、人間ユーザの知能が人工知能から識別されることが可能とされる。
【００３３】
図４は、本発明の第１の実施形態による安全性確保方法の第５ステップ１５０及び第６ステップ１６０を示す。
【００３４】
第５ステップ１５０において、携帯端末Ｔは、第２データ１２を電子制御ユニットＥＣＵに送信する。有利には、第２データ１２は、例えば仮想プライベートネットワークＶＰＮを介して安全性が確保された態様で送信される。
【００３５】
第６ステップ１６０において、電子制御ユニットＥＣＵが第１データ１１のキーＫ１１に基づいて第２データ１２を評価する比較作業が実施される。こうして、第６ステップ１６０の最後に、第２データ１２が有効又は無効と判断される。例えば、「複合地点間追跡」又は「簡易地点間追跡」テストの例において追跡が不正確又はあまりに不明確であった場合、又は「画像解読」テストの例において不正確な計算又は組合せの再生が行われた場合、第２データ１２は無効と判断され得る。
【００３６】
第２データ１２が電子制御ユニットＥＣＵにより無効と判断された場合、自動車Ｖに適用されるコマンドは実行されない。
【００３７】
第２データ１２が電子制御ユニットＥＣＵにより有効と判断された場合、電子制御ユニットＥＣＵは、第７ステップ（参照符号なし）において、コマンドの少なくとも一部が実行されるように自動車を作動させる。
【００３８】
本発明の第２動作モードを説明する。本発明の第２動作モードは、本発明の第１動作モードと以下の点で異なる。
−第１データ１１が、自動車Ｖを制御する権限を有する人間ユーザの認証テストを備えている。
−第１データ１１のキーＫ１１が、電子制御ユニットＥＣＵのメモリ（図示せず）内にある。
【００３９】
本発明の第２動作モードで実施される、自動車Ｖを制御する権限を有する人間ユーザの認証テストの目的は、本発明の第１動作モードで利用される人間ユーザ認証テストに比較して更なる安全度を追加することである。つまり、自動車Ｖを制御する権限を有する人間ユーザの認証テストの役割は、人間ユーザの知能を人工知能から識別することだけでなく、例えば車Ｖの所有者等の車Ｖを制御する権限を有する人間ユーザを、例えば幼児や悪意を持つ者等の車Ｖを制御する権限を有さない人間ユーザから識別することである。
【００４０】
人間ユーザのテストとは異なり、権限を有する人間ユーザのテストに対する応答や解答は、このテストそれ自体には含まれていない。すなわち、権限を有する人間ユーザのテストは、秘密コードに関する表示を何ら与えない。好適には、本発明の第２動作モードは、例えば以下の「危険」コマンドに対して実施される。
−車Ｖのエンジンを起動または停止するためのコマンド。
−車Ｖを初期位置と最終位置との間で移動するためのコマンド。
【００４１】
好適には、本発明の第１動作モードは、例えば以下の「非危険」コマンドに対して実行される。
−車Ｖを施錠又は開錠するためのコマンド。
−車Ｖの暖房又は空調のスイッチを入れる又は切るためのコマンド。
【００４２】
自動車Ｖを制御する人間ユーザの認証テストは、例えば「秘密コード」テストであり得る。このようなタイプのテストの実施のために、スクリーンＥはタッチスクリーンである。
【００４３】
秘密コードは、安全性確保方法１００の実装に先立って、例えば自動車Ｖの販売特約店において規定される。例えば、秘密コードは、数字の組合せ、文字の組合せ、又は数字と文字の組合せである。秘密コードは、自動車Ｖの潜在的な全ての人間ユーザのうち、例えば自動車Ｖの所有者等の自動車Ｖを制御する権限を有する人間ユーザだけに知らされるものとする。秘密コードは、安全であるとされる電子制御ユニットＥＣＵのメモリに記憶されている。
【００４４】
図６は、携帯端末ＴのスクリーンＥにおける「秘密コード」テストとして考えられる表示の例である。図６に示す例において、秘密コードは数字の組合せである。図６に、１６個のセルを有するマトリックス２０が示されている。「０」から「９」の各数字が、マトリックス２０上にそれぞれ１つ表示されている。こうして、マトリックス２０の１０個のセルがそれぞれ異なる数字で占められている。残りの６個のセルは空欄である。有利には、マトリックス２０における数字の配置はランダムである。権限を有する人間ユーザは、マトリックス２０の適切なセルを連続的に押圧することにより秘密コードを入力する。有利には、秘密コードの各数字の入力は、フレーム２１内の例えばピリオド等の中立記号の表示を介してなされる。これにより、権限を有するユーザは、数字の入力が有効であること、すなわち数字の入力が携帯端末Ｔによって認識されたことを理解する。携帯端末Ｔは、押圧された各位置を記録する。したがって、本例において、第２データ１２は、タッチスクリーンＥに表示されたマトリックス２０において、権限を有する人間ユーザにより連続的に押圧された位置を含んでいる。
【００４５】
第１動作モード又は第２動作モードの第１変形例を説明する。第１変形例によれば、第１動作モードによる又は第２動作モードによる安全性確保方法１００が反復される、すなわち、自動車Ｖに適用されるコマンドに対して、第１ステップ１１０、第２ステップ１２０、第３ステップ１３０、第４ステップ１４０、第５ステップ１５０、第６ステップ１６０、及び第７ステップ１７０が順次繰り返される。有利には、この第１変形例は、例えば以下のある程度時間のかかるような動作に関するコマンドの場合に実施される。
−車Ｖを初期位置と最終位置との間で移動するためのコマンド。
−車Ｖの暖房又は空調のスイッチを入れる又は切るためのコマンド。
【００４６】
例えば、第１ステップ１１０、第２ステップ１２０、第３ステップ１３０、第４ステップ１４０、第５ステップ１５０、第６ステップ１６０、及び第７ステップ１７０は、周期的に繰り返され得る。したがって、空調のスイッチを入れるためのコマンドの場合、安全性確保方法１００は例えば２０分毎に周期的に実施され得る。ユーザはコマンドが実行され続けるように認証テストを遂行する。認証テストが所定時間内に遂行されない場合、又は認証テストが有効でないと判断された場合、コマンドは中断される。すなわち、本例においては空調のスイッチが切れる。
【００４７】
また、第１ステップ１１０、第２ステップ１２０、第３ステップ１３０、第４ステップ１４０、第５ステップ１５０、第６ステップ１６０、及び第７ステップ１７０は、コマンドの実行中において「戦略的」な回数に亘って繰り返され得る。自動車Ｖを初期位置と最終位置との間で移動するためのコマンドの場合が考えられ得る。この移動には、前方移動とその後の後方移動とが含まれる。安全性確保方法１００は、例えば以下のように実施され得る。
−前方移動の実行の前の１回目の実施。
−後方移動の実行の前の２回目の実施。
【００４８】
特定の駐車操作に関連して、第１ステップ１１０、第２ステップ１２０、第３ステップ１３０、第４ステップ１４０、第５ステップ１５０、第６ステップ１６０、及び第７ステップ１７０が、この操作の間に周期的に繰り返され得る。このようなタイプの操作に対して通常選択される時間は、例えば３０ミリ秒程度と短い。これにより、ユーザの存在と意図、ひいてはユーザの責任能力を常にチェックできる。
【００４９】
駐車操作に関連する認証テストは、図５ｂに示す認証テスト、すなわち「簡易地点間」テストに類似していてもよい。
【００５０】
別の実施形態において（図示せず）、スクリーン上に形成される幾何学的形状は、移動の方向を示す矢印が付加された円であり得る。操作の間、ユーザはその指でスクリーン上において円形移動を行って、矢印により示された方向において円の輪郭をなぞる。
【００５１】
ユーザが正しい表示行為をしない場合、又は第２データの通信が不成功である場合、認証テストはＥＣＵによりエラーとみなされ得る。
【００５２】
有利には、実行中のコマンドを停止する前に、ＥＣＵ側で特定数の認証テストのエラーが容認されるものとすることができる。しかしながら、認証テストの連続したエラーが許容される最大継続期間は、長過ぎる距離に亘る車の無用な移動を引き起こさないよう、限定されていなければならない。
【００５３】
有利には、例えば、認証テストのエラーの５回という限度、すなわち１５０ｍｓという期間が設定される。この期間は、車の数十センチの移動に対応する。
【００５４】
一方、認証テストのエラー回数がより少ない場合、ユーザは異常移動を見つけるかもしれない。
【００５５】
無線通信の場合、進行中の操作の停止前に数回の通信エラーを容認することが可能となり、ユーザの観点から機能の有用性が改善される。
【００５６】
更に、認証テストが再び有効と判断されたら直ちに、中断された操作を再び開始することが可能である。これは、特に駐車操作の場合にユーザがはっきりと理解し且つ期待することである。
【００５７】
反対に、例えば空調のようなコマンドに関して、認証テストのエラーにより、実行中のコマンドが中止されるが、このコマンドは、周期的な認証テストが再び有効と判断されるようになったとしても再開されない。この場合、ユーザは最初の認証テストの開始からコマンドを再開させなくてはならない。
【００５８】
第１動作モード又は第２動作モードの第２変形例を説明する。第２変形例によれば、予備ステップ１０１が代替予備ステップ１０２に置き換えられる。
【００５９】
図１ｂは、第１動作モード又は第２動作モードの第２変形例による、自動車Ｖに適用されるコマンドの安全性を確保するための方法１００の代替予備ステップ１０２を示す。代替予備ステップ１０２において、自動車Ｖの識別装置ｌｄは、自動車Ｖに適用されるコマンドに関するリクエスト１０−１を、自動車Ｖの電子制御ユニットＥＣＵに送る。
【００６０】
例えば、代替予備ステップ１０２は以下により開始され得る。
−例えば識別装置ｌｄのボタンを押圧することにより識別装置ｌｄに対して作用を及ぼすユーザＵ。
−例えば車Ｖの接近を検知したら予備ステップ１０２が開始されるようにプログラミングされた識別装置ｌｄ。
【００６１】
次に、安全性確保方法１００が、第１動作モード又は第２動作モードに従って開始される。第２変形例は第１変形例と両立する。すなわち、第２変形例の代替予備ステップ１０２に続いて、第１ステップ１１０、第２ステップ１２０、第３ステップ１３０、第４ステップ１４０、第５ステップ１５０、第６ステップ１６０、及び第７ステップ１７０が反復され得る。
【００６２】
第１動作モード又は第２動作モードの第３変形例を説明する。第３変形例によれば、予備ステップ１０１が事前ステップに置き換えられる。事前ステップにおいては、ユーザＵは、例えば、ドアのハンドルを押圧する、又はブレーキを押圧する、又は操舵輪を旋回させる等の所定の作用を自動車Ｖに対して及ぼす。
【００６３】
安全性確保方法１００は、第１動作モード又は第２動作モードに従って進行する。第３変形例は第１変形例と両立する。すなわち、第３変形例の事前ステップに続いて、第１ステップ１１０、第２ステップ１２０、第３ステップ１３０、第４ステップ１４０、第５ステップ１５０、第６ステップ１６０、及び第７ステップ１７０が反復され得る。
【図１ａ】
0006644682.tif 000002
【図１ｂ】
0006644682.tif 000003
【図２】
0006644682.tif 000004
【図３】
0006644682.tif 000005
【図４】
0006644682.tif 000006
【図５ａ】
0006644682.tif 000007
【図５ｂ】
0006644682.tif 000008
【図５ｃ】
0006644682.tif 000009
【図６】
0006644682.tif 000010