JP6864006B2 - 自動車の安全性及び／又はセキュリティに関連する制御機器の修正方法とそれに関する装置 - Google Patents

Description

本発明は、自動車の安全性及び／又はセキュリティに関連する制御機器の修正方法とそれに関する装置及びそれに関する自動車に関する。

制御機器において、実際に動作不良が確認された場合、それらの不良は、修理工場でのソフトウェア更新により修正されるか、或いはそれが不可能な場合、修理工場での制御機器の交換により修正される。しかし、いずれの場合も車両を修理工場に持って行かなければならない。

更に、制御機器ひいては車両機能を新しい状況や変化した状況に適合させることは、実際には、修理工場で実施されるソフトウェア更新によってのみ可能である。

また、最近では、車両機能ないし車両機能性と制御機器とについて信頼性が損なわれることが多くなってきている。発生したこの種の信頼性の不備は、実際には、やはり修理工場での手間のかかるソフトウェア更新によって、ようやく修正することができる。

従って、そのような動作不良と障害、或いはこの種の危機的な事象・危急の事象（クリティカルイベント）（kritische Ereignisse）を速く、修理工場を訪問する必要無しに修正する手法を提供することが望まれている。

本発明の課題は、従来技術で周知の欠点の少なくとも一部を防止するか、或いは少なくとも軽減する手法を提案することである。

この課題は、本発明において、主請求項に基づく方法を用いて、並びに他の独立請求項に基づく装置を用いて解決される。

この場合、主請求項の対象は、自動車の安全性及び／又はセキュリティに関連する制御機器を修正する方法に関し、この方法は以下のものを含む：
自動車の安全性及び／又はセキュリティに関連する制御機器を監視する。この制御機器の監視時に、クリティカルイベントが発生した場合、このクリティカルイベントに関する安全確保状態に制御機器を移行する。この発生したクリティカルイベントに対して、制御機器のパラメータ修正によるソリューション（問題解決策）（Problemloesung）が、相応のソリューションデータベース（問題解決策データベース）（Problemloesungsdatenbank）に存在するかどうかを検知する。このソリューションがあれば、ソリューションデータベースから、相応のパラメータデータセットを用意する。このパラメータデータセットは、修正すべき制御機器に関する制御機器情報と、修正すべき制御機器の修正すべきパラメータに関するパラメータ情報とを有している。ここで、修正すべき制御機器は、自動車の制御機器に該当する。このパラメータデータセットに含まれる各パラメータ情報に関して、修正すべき制御機器の相応の修正すべきパラメータの相応のパラメータ情報が、自動車の制御機器に有効であるのかを調べる。相応のパラメータ情報が有効である場合、この相応のパラメータ情報に基づき、自動車の制御機器の相応のパラメータを修正し、制御機器を安全確保状態から解放する。

この場合、本方法の工程は、自動的に実施することができる。

本発明の意味における「安全性に関連する」とは、この場合、例えば、ＩＳＯ２６２６２及びそれに基づく規格などの有効な安全規格に関連することを意味する。

それに対して、本発明の意味における「セキュリティに関連する」とは、この場合、アクセスに対する保護、侵入に対する保護、データ改竄及び／又はデータ操作、制御機器の操作、並びにそれらと同等の操作に対する保護に関連することを意味する。そのようなデータの操作又は制御機器の操作は、例えば、ワイヤレスソリューションを用いた自動車の外部からのハッキング攻撃により行なわれる可能性がある。

本発明の意味における「クリティカルイベント」とは、この場合、相応の走行状況及び／又は車両機能、或いは自動車の制御機器に関する安全性及び／又はセキュリティに関連して発生する事象であるとすることができる。

この場合、本発明の意味における「クリティカルイベントに関する安全確保状態」とは、然るべき走行状況の状態及び／又は車両機能ないし自動車の制御機器の状態を意味するものとしてよく、その状態では、安全性にかかわる制御すべき機能／システム／モジュールと、場合によっては、それらに接続されたさらに別の安全性に関連する機能／システム／モジュールとに関して、身体及び生命の是認できないリスクが生じる余地がない。

本発明の意味における「パラメータ修正」とは、この場合、特に車両機能ないし自動車の制御機器の相応のパラメータの値を変更することを意味することができる。この場合、有利には、相応のパラメータのデフォルト値を一時的に上書きすることができる。即ち、デフォルト値は、消去されるのではなく、有利には制御機器自体に一時記憶される。しかし、デフォルト値の一時記憶は、自動車の別の箇所で、例えば、中央コントローラの中央デフォルト値データベースで行なうことも可能である。修正されたパラメータは、ここで、例えば、所定の制限時間後に、再びリセットする、即ち、そのために新たにデフォルト値で上書きすることができる。その際、上書きされた値を消去することができる。しかし、その値は、更に、引き続き記憶して保持することもできる。

本発明の意味における「ソリューションデータベース」とは、この場合、自動車の機能ないし自動車の制御機器における公知の問題に関して検知された解決策を用意するサーバー又はバックエンド上のデータベースを意味することができる。

本発明の意味における「制御機器情報」とは、この場合、例えば、シリアル番号、製造日、ファームウェア番号及びそれらと同等の情報など、所定の制御機器の推定を可能にする情報又はそれらの情報の組合せを意味する。

本発明の意味における「有効なパラメータ情報」とは、この場合、相応のパラメータ情報が相応の自動車機能ないし相応の制御機器のために規定されていることを意味する。

本発明による教唆によって、クリティカルイベントが発生した場合に、自動車が、この発生したイベント（事象）、或いはそれに関する車両機能ないし制御機器に対する相応の解決策を自律的に探索することができ、それに成功した場合、発生したイベントに対する相応の解決策を用意することができるとの利点が得られる。これは、例えば、新しいインストール可能なソフトウェア及び／又は新しい使用可能な制御機器が入手可能になるまでの過渡的な期間中に、或いは、例えば、修理工場での次のサービス期限までの期間の橋渡しのために実施することができる。

他の独立請求項の対象は、自動車の安全性及び／又はセキュリティに関連する制御機器を修正する装置に関する。この装置は以下のものを有している。クリティカルイベントに関して、自動車の安全性及び／又はセキュリティに関連する制御機器を監視する監視機器。このクリティカルイベントに関する安全確保状態に制御機器を移行する移行機器。自動車の制御機器の相応のパラメータを修正する修正機器。本装置は、この場合、本発明による何れかの方法を実施するように構成される。

本発明による教唆によって、クリティカルイベントが発生した場合に、この発生したイベント、或いはそれに関する車両機能ないし制御機器に対する相応の解決策を自律的に探索することができ、それに成功した場合、この発生したイベントに対する相応の解決策を自動車に用意できる装置を提供できるとの利点が得られる。

ここで、他の独立請求項の対象は、自動車に関し、この自動車は、本発明による何れかの方法を実施するように構成された本発明による何れかの装置を備える。

本発明による教唆によって、クリティカルイベントが発生した場合に、この発生したイベント、或いはそれに関する車両機能ないし制御機器に対する相応の解決策を自律的に探索して、それに成功した場合、この発生したイベントに対する相応の解決策を用意するように構成された自動車を提供できるとの利点が得られる。

ここで、他の独立請求項の対象は、本発明による装置のためのコンピュータプログラム製品に関し、この装置は、本発明による何れかの方法に基づき動作することが可能である。

本発明による教唆によって、本方法を特に効率的かつ自動的に実施できるとの利点が得られる。

他の独立請求項の対象は、このとき、本発明によるコンピュータプログラム製品を有するデータ媒体に関する。

本発明による教唆によって、本方法を実施する装置、システム及び／又は自動車に本方法を特に効率的に分散又は保持させることができるとの利点が得られる。

以下において本発明の実施形態を詳しく説明する前に、先ずは、本発明がここで述べる構成要素又はここで述べる方法の工程に限定されないことに留意すべきである。更に、ここで使用する技術も、限定を表すのではなく、単に例示する性質を有する。ここで、本明細書及び請求項において単数形が使用されている場合、文脈がそのことを明示的に排除しない限り、それぞれ複数形も含まれる。場合によっては有り得る方法の工程は、文脈がそのことを明示的に排除しない限り、自動的に実施することができる。

以下において、本発明による方法の別の実施例を説明する。

第一の実施例により、本方法は、更に、クリティカルイベントが安全性及び／又はセキュリティに関連するイベントを表すとの特徴を有する。

この実施形態は、安全性及び／又はセキュリティに関連するクリティカルイベントに対処するとともに、そのようなイベントに対する解決策が既に存在する場合、安全な走行の続行を可能にするために、その解決策を用意することができるとの利点を有する。

別の実施例により、本方法は、更に、相応のソリューションを自動車内部に保持することが可能であるとの特徴を有する。

この実施形態は、タイムラグを伴って、バックエンドサーバーから車両に公知のソリューションを送ることができるので、バックエンドサーバーとの移動体通信接続を構築できない領域においても、場合によっては必要となるソリューションを発見できるとの利点を有する。この場合、本方法は、所謂オフライン動作で稼動する。

別の実施例では、本方法は、更に、相応のソリューションデータベースを自動車外部に保持可能であるとの特徴を有する。

この実施形態は、多数の異なる自動車に対して、大規模なソリューションデータベースを保持できるとの利点を有する。

別の実施例では、本方法は、更に、クリティカルイベントが発生したということが車両外のサーバー又はクラウドにより呼び起され得るとの特徴を有する。

この実施形態は、自動車において未だ認知できるようにされていない公知のクリティカルイベント、或いは車両機能ないし制御機器の問題に対して、サーバー側で該当する自動車にソリューションをインストールできることにより、なおも対処できるとの利点を有する。特に、製造業者内で、車両機能ないし相応の制御機器について外部からの信頼が損なわれたことに気付いた場合、それによって迅速な解決策を用意することができ、最善の場合では、車両の使用者がそのことに全く気付かない。

別の実施例では、本方法は、更に次のものを有する。制御機器に関して、クリティカルイベントが存在するのかをソリューションデータベースに問い合わせる。クリティカルイベントが存在する場合、ソリューションデータベースからクリティカルイベントを呼び出す。このとき、ソリューションデータベースへの問い合わせは、自動車の使用開始時に及び／又は定期的な間隔で行なわれる。

この実施形態は、走行開始前又は走行開始時において、その時点では車両には未だ認知されていないものの目前に迫っているかもしれないクリティカルイベントに関して、採り得る解決策を予め自動車に用意できるとの利点を有する。

別の実施例では、本方法は、更に、自動車が高度に自動化された運転が可能な自動車であるとの特徴を有する。この場合、制御機器は、自動車の高度に自動化された運転のための安全性及び／又はセキュリティに関連する制御機器である。この場合、クリティカルイベントは、自動車の高度に自動化された運転に関してクリティカルイベントを表す。この場合、安全確保状態は、自動車の高度に自動化された運転に関して安全が確保された状態を表す。

本発明の意味における「自動車の高度に自動化された運転」とは、この場合、自動車の運転者が、高度に自動化された走行動作の間に自身で自動車を制御することは確かにしないものの、高度に自動化された走行中はその走行に関する管理及び責任を引き続き有するようにして、自動車が支援システムを用いて自動運転可能であることを意味する。そのような高度に自動化された走行の例は、交通渋滞又は高速道路上での所謂ストップ・アンド・ゴー走行において、運転者自身が恒常的に制動と加速を行なう必要無しに、自動車を自律的に走行させる運転者支援システムである。

しかし、本方法は、基本的に自動走行動作にも適用することができる。

更に、本方法は、従来の運転者支援動作にも採用することができる。

この実施形態は、高度に自動化された走行に対して相応に発生する危機的な問題を探索して自動的に解決することによって、自動車の高度に自動化された走行をより一層安全にすることができるとの利点を有する。

第一の実施例では、本装置は、更に、車両外のサーバーと通信するための通信機器を備える。この場合、車両外のサーバーは、ソリューションデータベースを有する。

本発明の意味における「通信機器」とは、この場合、セルラー移動体無線通信網において通信するための移動体無線通信機器を意味する。その場合、車両内のＳＩＭカードを備えた、自動車に搭載された通信機器を使用することができる。しかしながら、自動車とケーブルで、或いはワイヤレスで、例えば、ブルーツゥース接続又はそれと同等の接続により接続されて、自動車から相応に利用することが可能である、自動車の使用者の移動体無線通信機器を使用することもできる。

この実施形態は、バックエンドサーバー又はクラウド上のソリューションデータベースとの接続を実現するために、一層広範囲な通信形態を自動車に提供できるとの利点を有する。

従って、本発明は、車両、即ち、相応に搭載された部品を含む車両、運転者及び具体的な走行状況に特化して調整された機能パラメータ設定をバックエンドで生成して、車両にロードすることを可能にし、その設定は、更に、例えば、気象、交通、公知の故障、変わり行く法律的な枠組み、他の隣接地域における変化する条件等々といった、バックエンドからの追加の知識を更に考慮することができる。

これらの機能に対して、場合によっては、制限された機能性だけを可能にするデフォルトパラメータ設定が車両に保存される。極端な場合、それは、相応のパラメータデータセットがソリューションとして入手可能になるまでの一つの機能が無効化されていることを意味するものでもよい。

［利用ケース例］
バックエンドにおいて、即ち、車両外のサーバー上で、例えば、問題部品において、相応の制御機器のハードウェア番号とソフトウェアバージョンを調べる。クリティカルイベントとして解釈できる相応の関連する車両特性が特定された場合、相応のパラメータデータセットを探索して提供し、そのパラメータデータセットは、パラメータ情報として、例えば、相応の機能パラメータ設定を有するか、或いは機能制限、例えば、相応の制御機器の完全でない機能有効化設定を有することができる。

例１：
所定のシリアル番号、所定の年数を有する所定の構成部品（本例では、ウィンドウ昇降機）が、所定の地域などにおいては、想定されていたのとは違う負荷しか加えることができない。こうして、まさにこの車両の相応の構成部品を大切に扱うために、相応のパラメータ情報によりウィンドウ昇降機の最大パワー／速度のパラメータ設定が実施されることになる。この措置は、例えば、恒久的に、或いは、改変された構成部品が入手可能になるまで場合によっては関連した機能又は快適性の制限を伴いながらも、一種の過渡的解決策として一時的に講じることができる。

例２：
現場で技術対策を実行に移すまで、故障分析（即ち、原因又は解決策が依然として不明確で処理中）の時間の橋渡しするための例である。ここでは、例えば、故障及び／又は安全性又はセキュリティに関連する危機的なシナリオを防止するための機能のダウングレード、故障を防止又は修理するための回避策、或いは、該当車両におけるまさにその該当する制御機器の機能停止といった、迅速に展開可能なパラメータ設定が行なわれる。それによって、例えば、全ての該当車両の手間のかかる全般的なソフトウェア更新が必要になることを防止できる。しかしながら、例えば、ソフトウェア更新が利用可能になるまでの時間を橋渡しすることができるので、その時間において、例えば、安全性又はセキュリティに関連するリスクが引き続き発生することがない。この場合、例えば、好適な通報によって、例えば、自動車の、搭載された所謂マン・マシン・インタフェース（ＨＭＩ）を用いて、実施される制限又は変更について車両の使用者に情報を与えることができる。

例３：
自動車の市場投入時に、新しい機能が存在し、その機能がまだ量産には適していないものであることが示されている。

そのため、小さなデルタパッチが入手可能になってインストールされるまで、バックエンドに保存されたパラメータ情報として、この機能を無効にする。それによって、更新規模の低減、コストと時間の削減による利点が得られる。そのため、生産時点で未だ量産には適していない機能ないし制御機器を、その制御機器の動作不良を危惧せずとも予め自動車に搭載することができる。

こうして、機能ないし制御機器の一部、つまりは細部も、それらの一部が安定しているか、或いは故障無く動作すれば、バックエンドを介して有効化することができる。

更に、これは、所定の地域の法律や変化する枠組みを考慮するためにも有意義であるとすることができる。例えば、かなりの地域でかなりの機能の義務化又は禁止がなされることもある。その例は、ロービーム又は晴れた日の昼間走行ライトの使用の義務化又は禁止であったりもする。境界通過時に、新しい地域の相応の法律による規定を遵守するために、自動車の測位特定手法を用いて、相応のパラメータデータセットを自動車に送ることができる。

更に、制御機器の快適性又は顧客に特化した調整を可能にすることができる。例えば、最適なパラメータ設定の計算は、例えば、自動車による車両使用者の走行形態や使用に合わせて、バックエンドで行なうことができ、次に、相応のパラメータデータセットを用いて、車両に提供することができる。

以下に、図面を用いて本発明を詳しく説明する。

本発明の一つの実施例による提案された方法の概略図 本発明の別の実施例による提案された方法の概略図 本発明の別の実施例による提案された装置の概略図

図１は、本発明の一つの実施例による提案された方法の概略図を図示している。

ここで、図１は、自動車１００の安全性及び／又はセキュリティに関連する制御機器１１０を修正する方法の概略図を図示している。本方法は、この場合、自動車１００の安全性及び／又はセキュリティに関連する制御機器１１０を監視する工程１０と、この制御機器１１０を監視１０している時に、クリティカルイベントが発生した場合、このクリティカルイベントに関する安全確保状態に制御機器１１０を移行する工程２０と、この発生したクリティカルイベントに対して、制御機器１１０のパラメータ修正によるソリューションが、相応のソリューションデータベース４１０に存在するかどうかを検知する工程３０と、このソリューションが存在する場合、ソリューションデータベース４１０から、相応のパラメータデータセット４１１を用意する工程４０であって、このパラメータデータセット４１１が、修正すべき制御機器に関する制御機器情報４１２と、修正すべき制御機器の修正すべきパラメータ１１１に関するパラメータ情報４１３とを有し、この修正すべき制御機器が、自動車１００の制御機器１１０に相当する工程とを有する。本方法は、更に、このソリューションが存在する場合、パラメータデータセット４１１に含まれる各パラメータ情報４１３に関して、修正すべき制御機器の相応の修正すべきパラメータ１１１に関する相応のパラメータ情報４１３が、自動車１００の制御機器１１０に有効であるのかを調べる工程５０を有する。本方法は、更に、相応のパラメータ情報４１３が有効である場合、相応のパラメータ情報４１３に基づき、自動車１００の制御機器１１０の相応のパラメータ１１１を修正する工程６０と、制御機器１１０を安全確保状態から解放する工程７０とを有する。

図２は、本発明の別の実施例による提案された方法の概略図を図示している。

この場合、図２は、図１に対して更に発展させた方法の概略図を図示している。従って、図１に関して前に述べたことは、図２にも有効である。

図２は、図１からの方法を図示しており、この方法は、更に、制御機器１１０に関してクリティカルイベントが存在するのかどうかをソリューションデータベース４１０に問い合わせる工程８０と、クリティカルイベントが存在する場合、ソリューションデータベース４１０からクリティカルイベントを呼び出す工程９０とを有する。この場合、ソリューションデータベース４１０への問い合わせ８０が、自動車１００の使用開始時に及び／又は定期的な間隔で行なわれる。

図３は、本発明の別の実施例による提案された装置の概略図を示している。

ここで、図３は、自動車１００の安全性及び／又はセキュリティに関連する制御機器１１０を修正する提案された装置の概略図を示している。この場合、本装置２００は、クリティカルイベントに関して、自動車１００の安全性及び／又はセキュリティに関連する制御機器１１０を監視１０する監視機器２１０と、このクリティカルイベントに関する安全確保状態に制御機器１１０を移行２０する移行機器２２０と、自動車１００の制御機器１１０の相応のパラメータ１１１を修正６０する修正機器２６０とを備える。この場合、本装置２００は、本発明による何れかの方法を実施するように構成されている。

本発明の考えは、以下の通り要約することができる。車両の所定の機能ないし制御機器に関して、それらの機能のために存在するパラメータセットが、車両又はそれに付属する機能により始動されるバックエンド又はサーバーへの問い合わせによって変更できることを可能にする方法、それに関する装置及び自動車を提供することができる。特に、その変更は、一時的に行なうこともできる。

この場合、車両において、そこに保存された機能ないし制御機器用パラメータは、言わば、相応の機能ないし制御機器用パラメータセットのデフォルト値として見做される。これらのパラメータセットは、ここで提案する発明に基づき、相応の制御機器の相応のパラメータの相応のデフォルトパラメータ値の応急措置として、相応のパラメータ情報を有する問題データベースから、相応のソリューションを要求又は伝送することによって、必要な場合に変更することができる。この場合、クリティカルイベントのソリューションに関する相応のパラメータ又はパラメータセットの有効性は、場合によっては、前段階において保証又は証明することができる。

例えば、ｘ分／時／日毎に、発車時毎に、ｘ番目毎の機能有効化時に、ｘキロメートル毎に、自動車の位置に応じて、クリティカルイベントの発生時に、運転者に応じて、車両の使用者の希望に応じて、並びにそれらと同等の条件などの所定の状況において、問題データベースへの接続が構築され、そこで、更にソリューションが探索される。これは、公知の問題又は出現した問題の相応の解決策を探索するために、公知のクリティカルイベントに対して実施することができる。

即ち、自動車又は自動車の相応の装置は、自発的にバックエンドとのオンライン接続を構築して、バックエンドから、バックエンドで検知／算出された最適なパラメータ設定をパラメータ情報として取り出して、その最適なパラメータ値によりデフォルト値を上書きする。この場合、上書きは、特に、一時的に行なうことができ、そのため、デフォルト値は消去されない。

この場合、一時的な値は、或る期間中だけ有効であり、そのため、これらの機能は、有効期限の経過後に、もはやバックエンドからの一時的な値によってではなく、デフォルト値によってパラメータ設定される。この場合、デフォルト値は、これらの機能が基本的に制限された形で動作することができ、例えば、バックエンドから引き出すことができる一時的に有効なパラメータセットによって初めて、或いはそのパラメータセットによってのみ、完全な範囲で使用できるように作用することもできる。この場合、これらのパラメータセットが一時的にのみ作用し、そのため、完全な機能範囲を引き続き使用できるためには、恒常的に有効化しなければならないとすることが可能である。

即ち、そのように設計された機能ないしそのように設計された制御機器（例えば、運転者支援機能「自動昼間走行ライト」など）は、所定の状況又は解除条件（Ausloesebedingung）下でバックエンドにおいて好適なパラメータ設定を問い合わせる。この場合、そのようなパラメータ設定は、自動昼間走行ライトを例にすると、自家用車での昼間走行ライトが法律的に禁止されている地域において、相応の運転者支援機能又は相応の制御機器のためのパラメータ情報が値「０」、即ち、「オフ」を有するとすることができる。それに対して、これらの運転者支援機能が有効化されている場合、デフォルト値が「１」、即ち、「オン」を有することができる。

特に困難なのは、このとき、例えば、機能障害などの不良の徴候が公知となってから、不良の原因分析、不良修正の開発、例えば、ソフトウェア更新の展開と試験を経て、世界中のディーラー、修理工場及びそれと同等の組織への不良解決策の提供までの期間である。この不良分析と不良解決策の開発の期間は、場合によっては、何週間にもなる可能性がある。本発明は、特に、まさにこの不良分析期間においても、好適なソフトウェア更新を実施することなく、不良又は問題、特に、安全性及び／又はセキュリティに関連する問題の影響に取り組むことも課題としている。この場合、場合によっては、機能のダウングレードにも甘んじる。それとは逆に、本発明は、機能が依然として安全であると見做されるのかを持続的に調べて、例えば、バックエンドで引き続き安全であると見做された場合にのみ、その機能又は機能バージョンの有効化を許容するために用いることができる。

１０ 安全性及び／又はセキュリティに関連する制御機器の監視
２０ 安全確保状態への制御機器の移行
３０ 発生するクリティカルイベントに関して、相応のソリューションデータベースにソリューションが存在するのかの検知
４０ 相応のパラメータデータセットの提供
５０ 相応のパラメータ情報が制御機器に対して有効であるのかの調査
６０ 制御機器の相応のパラメータの修正
７０ 安全確保状態からの制御機器の解放
８０ 制御機器に関して、クリティカルイベントが存在するのかのソリューションデータベースへの問い合わせ
９０ ソリューションデータベースからのクリティカルイベントの取り出し
１００ 自動車
１１０ 安全性及び／又はセキュリティに関連する制御機器
１１１ 制御機器の修正すべきパラメータ
２００ 本装置
２１０ 監視機器
２２０ 移行機器
２３０ 通信機器
２６０ 修正機器
４００ サーバー
４１０ ソリューションデータベース
４１１ パラメータデータセット
４１２ 制御機器情報
４１３ パラメータ情報

Claims (11)

1. 自動車（１００）の安全性及び／又はセキュリティに関連する制御機器（１１０）を修正する方法であって、この方法は、
   自動車（１００）の安全性及び／又はセキュリティに関連する制御機器（１１０）を監視する工程（１０）と、
   この制御機器（１１０）を監視（１０）している時に、クリティカルイベントが発生した場合、
   身体及び生命の是認できないリスクが生じる余地がない然るべき走行状況の状態及び／又は車両機能ないし自動車の制御機器の状態に制御機器（１１０）を移行して、制御機器（１１０）をこのクリティカルイベントに関する安全確保状態にする工程（２０）と、
   この発生したクリティカルイベントに対して、制御機器（１１０）のパラメータ修正によるソリューションが、自動車の機能ないし自動車の制御機器における公知の複数の問題に関して検知された複数の解決策が用意されるサーバー又はバックエンド上の相応のソリューションデータベース（４１０）に存在するかどうかを探索する工程（３０）と、
   このソリューションが存在しない場合、安全確保状態を維持し、
   このソリューションが存在し、それを検知した場合、
   ソリューションデータベース（４１０）から、相応のパラメータデータセット（４１１）を提供する工程（４０）であって、
   このパラメータデータセット（４１１）が、修正すべき制御機器に関する制御機器情報（４１２）と、
   修正すべき制御機器の修正すべきパラメータ（１１１）に関するパラメータ情報（４１３）とを有し、
   この修正すべき制御機器が、自動車（１００）の制御機器（１１０）に相当する工程と、
   パラメータデータセット（４１１）に含まれる各パラメータ情報（４１３）に関して、修正すべき制御機器の相応の修正すべきパラメータ（１１１）に関する相応のパラメータ情報（４１３）が、自動車（１００）の制御機器（１１０）に有効であるのかを調べる工程（５０）と、
   相応のパラメータ情報（４１３）が有効である場合、
   相応のパラメータ情報（４１３）に基づき、自動車（１００）の制御機器（１１０）の相応のパラメータ（１１１）を修正する工程（６０）と、
   制御機器（１１０）を安全確保状態から解放する工程（７０）と、
   を有する方法。
2. クリティカルイベントが安全性及び／又はセキュリティに関連するクリティカルイベントを表す請求項１に記載の方法。
3. 相応のソリューションを自動車内部に保持することが可能である請求項１又は２に記載の方法。
4. クリティカルイベントが発生したということを、自動車外のサーバー（４００）又はクラウドにより呼び起こすことが可能である請求項１から３までのいずれか一つに記載の方法。
5. 本方法が、更に、
   制御機器（１１０）に関して、クリティカルイベントが存在するのかをソリューションデータベース（４１０）に問い合わせる工程（８０）と、
   クリティカルイベントが存在する場合、
   ソリューションデータベース（４１０）から、そのクリティカルイベントを呼び出す工程（９０）と、
   を有し、
   このソリューションデータベース（４１０）への問い合わせ（８０）が、自動車（１００）の使用開始時に及び／又は定期的な間隔で実施される、
   請求項１から４までのいずれか一つに記載の方法。
6. 自動車（１００）が高度に自動化された運転が可能な自動車であり、
   制御機器（１１０）が、この自動車（１００）の高度に自動化された運転のための安全性及び／又はセキュリティに関連する制御機器であり、
   クリティカルイベントが、この自動車（１００）の高度に自動化された運転に関してクリティカルイベントを表し、
   安全確保状態が、この自動車（１００）の高度に自動化された運転に関して安全確保状態を表す、
   請求項１から５までのいずれか一つに記載の方法。
7. 自動車（１００）の安全性及び／又はセキュリティに関連する制御機器（１１０）を修正する装置（２００）であって、この装置（２００）は、
   クリティカルイベントに関して、自動車（１００）の安全性及び／又はセキュリティに関連する制御機器（１１０）を監視（１０）する監視機器（２１０）と、
   このクリティカルイベントに関する安全確保状態に制御機器（１１０）を移行（２０）する移行機器（２２０）と、
   自動車（１００）の制御機器（１１０）の相応のパラメータ（１１１）を修正（６０）する修正機器（２６０）と、
   を備え、
   この装置（２００）が、請求項１から６までのいずれか一つに記載の方法を実施するように構成される、
   装置。
8. 請求項７に記載の装置（２００）において、
   この装置（２００）が、更に、車両外のサーバー（４００）と通信する通信機器（２３０）を備え、
   この車両外のサーバー（４００）がソリューションデータベース（４１０）を有する、
   装置。
9. 請求項７又は８に記載の装置（２００）を備えた自動車（１００）。
10. 請求項１から６までのいずれか一つに記載の方法に基づき動作可能な請求項７又は８に記載の装置（２００）のためのコンピュータプログラム。
11. 請求項１０に記載のコンピュータプログラムを有するデータ媒体。

Images