(57)【特許請求の範囲】
【請求項１】
１つの自動車に少なくとも２つのコミュニケーションネットワーク（２，３）が存在しており、
当該装置は安全性スイッチ（１）を有しており、該安全性スイッチによって少なくとも２つのコミュニケーションネットワーク（２，３）がコネクション可能である
自動車における前記コミュニケーションネットワーク（２，３）のコネクション装置において、
１つのコミュニケーションネットワークは安全性に関わるネットワークでありかつ１つのコミュニケーションネットワークは安全性にクリチカルでないネットワークでありかつ  前記少なくとも２つのコミュニケーションネットワーク（２，３）の間に、安全性に関わるネットワークから安全性にクリチカルでないネットワークへ永続的なワンウェイコミュニケーションが成り立っており、該ワンウェイコミュニケーションは前記安全性スイッチ（１）の閉成によってデュプレックスコミュニケーションに拡張可能である
ことを特徴とするコミュニケーションネットワークのコネクション装置。
【請求項２】
前記安全性にクリチカルでないコミュニケーションネットワーク（３）は無線インタフェース（４，５）を有しており、該無線インタフェースは前記安全性スイッチ（１）の閉成によって活性化可能である
請求項１記載のコミュニケーションネットワークのコネクション装置。
【請求項３】
安全性スイッチ（１）が閉成されている場合にのみ、データは無線インタフェース（４，５）を介して受信可能である
請求項２記載のコミュニケーションネットワークのコネクション装置。
【請求項４】
安全性スイッチ（１）が閉成されている場合、無線インタフェース（４，５）は自動的に相手局にコンタクトし、ここで該相手局は自動車における前記安全性に関わるコミュニケーションネットワークにコネクション確立される
請求項２または３記載の装置。
【請求項５】
安全性スイッチ（１）によって、前記２つのコミュニケーションネットワーク（２，３）の導電分離が実現される
請求項１記載の装置。
【請求項６】
安全性スイッチ（１）はユーザによってのみ閉成可能である
請求項１から５までのいずれか１項記載の装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、独立請求項の上位概念に記載の自動車におけるコミュニケーションネットワークのコネクション装置から出発している。
【０００２】
【従来の技術】
自動車における個々のコンポーネント間のデータコミュニケーションのために、コミュニケーションネットワークが使用される。このために例えばＣＡＮバスおよびＭＯＳＴバスが設けられている。
【０００３】
【課題、解決手段、効果】
本発明の課題は、冒頭に述べた形式の装置を安全面に関して一層改良することである。
【０００４】
この課題は本発明によれば、独立請求項の特徴部分に記載のとおり、１つのコミュニケーションネットワークは安全性に関わるネットワークでありかつ１つのコミュニケーションネットワークは安全性にクリチカルでないネットワークでありかつ前記少なくとも２つのコミュニケーションネットワークの間に、安全性に関わるネットワークから安全性にクリチカルでないネットワークへ永続的なワンウェイコミュニケーションが成り立っており、該ワンウェイコミュニケーションは前記安全性スイッチの閉成によってデュプレックスコミュニケーションに拡張可能であるようにしたことによって解決される。
【０００５】
従って本発明の、自動車におけるコミュニケーションネットワークのコネクション装置は、自動車に存在している複数のコミュニケーションネットワークを所定の状況において接続することができる安全性スイッチが存在しているという利点を有している。本発明の安全性スイッチによって、導電的な分離が形成されるので、第１のコミュニケーションネットワークは第２のコミュニケーションネットワークに影響する、この場合殊に障害作用を及ぼす可能性がない。これにより、システムの安全性が客観的に高められる。買い手またはユーザのこの種のコミュニケーションネットワークに関する安全性配慮は大幅に軽減される。というのは、ＡＢＳシステムのような安全性に関わるエレメントに対するアクセスには大きな保護で安全確保されているからである、更に、ユーザ自身が安全性スイッチを積極的に閉成することしかできない。これにより、安全性に関わるコミュニケーションネットワークへのアクセスを可能にすることは、完全にユーザの手中にある。
【０００６】
従属請求項に記載の手段および構成によって独立請求項に記載の、自動車におけるコミュニケーションネットワークをコネクションするための装置の有利な改良形態が可能である。
【０００７】
本発明によれば、２つのコミュニケーションネットワーク間に持続的なワンウェイコミュニケーションが成り立っており、しかもそれは安全性に関わるコミュニケーションネットワークから、安全性にクリチカルでないマルチメディアネットワークへのコミュニケーションが成り立っている。その場合個々のコンポーネントの状態のようなシステムデータはワンウェイコミュニケーションを介してマルチメディアネットワークに伝送されるので、その場合この種のシステムデータは例えば指示装置を介して再生されて、場合により誤機能またはコンポーネントのパラメータの危険領域への低下を信号報知することができる。その場合安全性スイッチの閉成によって、２つのコミュニケーションネットワーク間のデュプレックスコミュニケーションが可能になるので、安全性に関わるデータネットワークからのデータも問い合わせ可能である。その場合殊に、安全性に関わるデータネットワークに接続されているコンポーネントからのソフトウェアアップデートも可能である。すなわち、データを外部から安全性に関わるコミュニケーションネットワークへ送り込むことができる。択一的に、安全性スイッチによってだけ、コミュニケーションネットワーク間のコミュニケーションが可能になるようにしてもよい。これにより、システムの安全性は高められる。
【０００８】
更に、第１のコミュニケーションネットワーク、ここではマルチメディアネットワークは無線インタフェースを有しており、この無線インタフェースは安全性スイッチの閉成によって活性化可能であるようにすれば、有利である。これにより、ユーザが安全性スイッチを閉成するとき、自動的に無線インタフェースを介して前以て決められているコネクションが確立されて、例えば安全性に関わるコミュニケーションネットワークにおけるコンポーネントの遠隔診断またはソフトウェアアップデートが可能になるようにもできる。その際殊に、安全性スイッチが閉成されているときにだけ、外部のサーバーから無線インタフェースを介してこの種のデータを受信できるようにするとよい。これにより、高度な安全性およびデータ完全性が実現される。
【０００９】
更に、安全性スイッチが閉成されると、第１のコミュニケーションネットワークの無線インタフェースが自動的に相手局とコンタクトし、その際相手局は第２の、安全性に関わるコミュニケーションネットワークと第１のコミュニケーションネットワークを介してコネクションが確立されるようであれば有利である。すなわち、スイッチが閉成されてようやく、相手局は安全性に関わるコミュニケーションネットワークとコネクションが確立されることができる。これによっても本発明の装置の安全性が高められる。その際相手局は製造業者によって固定的にかつ消去不能に予めプログラミングしておくことができる。
【００１０】
【実施例】
次に本発明を図示の実施例につき詳細に説明する。
【００１１】
一方でエンジンマネージメントの領域におけるおよび他方でマルチメディアコンポーネントの領域における、自動車のコンポーネントのネットワーク化が進んでいくことによって、これら２つの領域を結合して、例えばエンジンの遠隔診断を実施するまたはＡＢＳシステムに対する新しいソフトウェアをロードすることが必要になる。その際有利には、マルチメディアコンポーネントが、殊に移動電話として実現されている無線インタフェースを有している。そこで本発明によれば、安全性に関わるコミュニケーションネットワークとマルチメディアコミュニケーションネットワークとの間に安全性スイッチが設けられ、この安全性スイッチはユーザによってのみ閉成することができるようにしたものである。これにより安全性に関わるコミュニケーションネットワークへのアクセスはユーザの同意があるときにしか行われない。
【００１２】
図１には本発明の装置がブロック図として示されている。安全性スイッチ１は一方の側が安全性に関わる安全性ネットワーク２にコネクションされておりかつ他方の側がマルチメディアネットワーク３にコネクションされている。安全性スイッチ１が開放されると、安全性ネットワーク２およびマルチメディアネットワーク３が導電的に分離されることになる。しかしここで、それは確かに安全性ネットワーク２からマルチメディアネットワーク３への一方向のコミュニケーションしか可能にしないが、安全性ネットワーク２およびマルチメディアネットワーク３の間に選択的に持続的なコネクションが成り立っているように設定されている。すなわちシステムデータだけが安全性ネットワーク２から表示のためにマルチメディアネットワーク３に伝送される。これにより安全性ネットワークのコンポーネント、ブレーキまたはエンジン制御に対するアクセスは回避される。マルチメディアネットワーク３にここではカーラジオ６および移動電話５に対する制御部４がデータ入力／出力側を介してコネクションされている。データ入力／出力側を介して更に制御部４は移動電話５にコネクションされている。ナビゲーション装置またはＡｕｔｏ−ＰＣのような別のコンポーネントをマルチメディアネットワーク３に接続できるようにすることも可能である。マルチメディアネットワーク３はここではＭＯＳＴバスとして実現されているが、ファイアーワイヤー・バスまたは任意の別のバス（イーサネット、ＶＢＳ）を使用することも可能である。
【００１３】
安全性ネットワーク２にＡＢＳ（Anti Blockier System）８およびＥＳＰ（Elektronisches Fahrdynamiksystem）７が接続されている。安全性ネットワーク２はここではＣＡＮバスとして実現されている。エンジン制御部のような別のコンポーネントをＣＡＮバスにコネクションすることも可能である。
【００１４】
自動車のユーザは、安全性ネットワーク２に接続されているコンポーネント７および８の診断が実施されるのを望むとき、安全性スイッチ１を例えばスイッチまたはボタンの操作によってまたは音声コマンドによって閉成する。その際これら個々のコンポーネント７および８のソフトウェアアップデートも可能である。その際移動電話５を介して遠隔保守を実施する会社のサーバーへのコネクションが形成される。
【００１５】
図２には、第１のフローチャートとして本発明の方法が図示されている。ステップ９において、ユーザは安全性スイッチ１を閉成する。それからステップ１０において移動電話５を介してまだ存在している移動電話コネクションが解除される。ステップ１１においてマルチメディアネットワーク３が新たにスタートされかつステップ１２において、安全性スイッチ２が閉成されたことが識別される。この場合はイエスであるので、制御部４によって、制御部４に変更不能に記憶されているサーバに対するコネクションが移動電話５を介して形成される。それからサーバーから、安全性ネットワーク２に接続されている機器７および８の遠隔保守を実施しかつ場合によってソフトウェアのダウンロードを実施することができる。安全性スイッチ１の開放は診断およびソフトウェアダウンロードの終了後に自動的に行うことができる。択一的に、このことは手動で行うことができる。このことはステップ２０に示されている。その後任意のコミュニケーションコネクションを再度マルチメディアネットワーク３から移動電話５によって確立することができる。
【００１６】
図３には、本発明の方法の第２のフローチャートが示されている。ステップ１４において、ユーザは移動電話５で前以て決められているサーバとのコネクションを確立する。このサーバは遠隔管理を実施する会社に属している。ステップ１５においてユーザは移動電話５によってソフトウェアアップデートを問い合わせる。それからユーザはステップ１６において移動電話を介するコネクションを行う。それからステップ１８において安全性スイッチ１が閉成されかつステップ１８において本発明の装置は移動電話５を介してその前に呼び出されたサーバーの呼び出しを受信する。本発明の装置は、安全性スイッチ１が閉成されているときにしかこの呼び出しを受け取ることができない。それからステップ１９においてソフトウェアアップデートがサーバーから移動電話５および制御部４を介して、安全性ネットワーク２に接続されている相応のコンポーネントにロードされる。ステップ２１において再び安全性スイッチ１の開放が行われる。
【図面の簡単な説明】
【図１】  本発明の装置の概略ブロック線図である。
【図２】  第１のフローチャートを示す図である。
【図３】  第２のフローチャートを示す図である。
【符号の説明】
１  安全性スイッチ、  ２  安全性ネットワーク、  ３  マルチメディアネットワーク、  ４  制御部、  ５  移動電話、  ６  カーラジオ、  ７  ＥＳＰ、  ８  ＡＢＳ
【図１】
0004099341.tif 000002
【図２】
0004099341.tif 000003
【図３】
0004099341.tif 000004