DE102024119756A1

DE102024119756A1 - Computer-implemented method for operating a vehicle system of a motor vehicle and motor vehicle

Info

Publication number: DE102024119756A1
Application number: DE102024119756.0A
Authority: DE
Inventors: Markus Geiss; Mohamed Essayed Bouzouraa; David Alexander Badouin
Original assignee: Audi AG
Current assignee: Audi AG
Priority date: 2024-07-11
Filing date: 2024-07-11
Publication date: 2026-01-15
Also published as: CN121316895A

Abstract

Die Erfindung betrifft ein computerimplementiertes Verfahren zum Betrieb eines Fahrzeugsystems (2) eines Kraftfahrzeugs (1), wobei das Fahrzeugsystem (2) eine autonome Fahrfunktion, die zur vollständig automatischen Führung des Kraftfahrzeugs (1) ausgebildet ist, bereitstellt und eine Steuereinrichtung (3) aufweist,
wobei als eine Aktivierungsbedingung bei Vorliegen eines Aktivierungssignals für die autonome Fahrfunktion überprüft wird, ob eine Zulassungsinformation, auf die die Steuereinrichtung (3) Zugriff hat und die anzeigt, dass ein Fahrer, der als Rückfallebene bei einer Deaktivierung der autonomen Fahrfunktion dient, ein Zertifikat zur Nutzung der autonomen Fahrfunktion erlangt hat, vorliegt, wobei die autonome Fahrfunktion nur bei Erfüllung der Aktivierungsbedingung aktiviert wird.
The invention relates to a computer-implemented method for operating a vehicle system (2) of a motor vehicle (1), wherein the vehicle system (2) provides an autonomous driving function designed for fully automatic control of the motor vehicle (1) and includes a control device (3),
wherein, as an activation condition, when an activation signal for the autonomous driving function is present, it is checked whether approval information, to which the control unit (3) has access and which indicates that a driver who serves as a fallback level in case of deactivation of the autonomous driving function has obtained a certificate to use the autonomous driving function, is available, wherein the autonomous driving function is only activated if the activation condition is met.

Description

Die Erfindung betrifft ein computerimplementiertes Verfahren zum Betrieb eines Fahrzeugsystems eines Kraftfahrzeugs, wobei das Fahrzeugsystem eine autonome Fahrfunktion, die zur vollständig automatischen Führung des Kraftfahrzeugs ausgebildet ist, bereitstellt und eine Steuereinrichtung aufweist. Daneben betrifft die Erfindung ein Kraftfahrzeug.The invention relates to a computer-implemented method for operating a vehicle system of a motor vehicle, wherein the vehicle system provides an autonomous driving function designed for fully automatic control of the motor vehicle and includes a control device. The invention also relates to a motor vehicle.

Fahrzeugsysteme, die eine vollständig automatische Führung des Kraftfahrzeugs innerhalb bestimmter Grenzen, sogenannter Systemgrenzen, erlauben, sind bereits verfügbar und auch Gegenstand der Forschung, insbesondere auf dem Weg zu einem vollständig autonom betreibbaren Kraftfahrzeug. Gemäß SAE J3016 vom 30. April 2021 werden fünf Stufen des autonomen Fahrens unterschieden, wobei eine vollständig automatische Führung ab Stufe 3 erreicht ist. Bei dieser liegt eine Fahrmodus-spezifische Ausführung aller Aspekte der dynamischen Fahraufgabe durch das Fahrzeugsystem mit der Erwartung, dass der Fahrer auf eine Anforderung zum Eingreifen (Fahrerübernahmeaufforderung) reagiert, vor. Bei höheren Stufen liegt diese Erwartung nicht mehr vor.Vehicle systems that allow fully automated driving within certain limits, known as system boundaries, are already available and are also the subject of research, particularly on the path to a fully autonomous vehicle. According to SAE J3016 dated April 30, 2021, five levels of autonomous driving are distinguished, with fully automated driving being achieved from level 3 onwards. At this level, the vehicle system executes all aspects of the dynamic driving task in a driving-mode-specific manner, with the expectation that the driver will respond to a request for intervention (driver takeover request). At higher levels, this expectation no longer applies.

Insbesondere bei autonomen Fahrfunktionen, die den Fahrer noch als Rückfallebene verwenden, also im Notfall an diesen übergeben können, und solchen, deren Einsatzbereich beschränkt ist, beispielsweise Autobahnpiloten, ist es wichtig, dass der Fahrer mit dem Fahrzeugsystem bzw. der autonomen Fahrfunktion vertraut ist, insbesondere also mit der Aktivierung/Deaktivierung, den Systemgrenzen sowie dem Verhalten bei Problemen, insbesondere Vorliegen einer Fahrübernahmeaufforderung. Hierzu ist es bekannt, dem Fahrer Bedienungsanleitungen bereitzustellen, gegebenenfalls auch im Internet. Allerdings besteht keinerlei Garantie, dass der Fahrer die dort enthaltenen Informationen vollständig liest bzw. versteht.Especially with autonomous driving functions that still use the driver as a fallback, meaning they can hand control over to the driver in an emergency, and those with limited operating range, such as highway pilots, it is crucial that the driver is familiar with the vehicle system or the autonomous driving function, particularly with activation/deactivation, system limitations, and how to proceed in case of problems, especially when a driver takeover request is triggered. It is common practice to provide the driver with operating instructions, possibly online. However, there is no guarantee that the driver will fully read or understand the information contained therein.

Der Erfindung liegt daher die Aufgabe zugrunde, die Sicherheit bei der Nutzung von autonomen Fahrfunktionen, die die Fahraufgabe vollständig übernehmen können, zu erhöhen.The invention is therefore based on the objective of increasing safety when using autonomous driving functions that can completely take over the driving task.

Zur Lösung dieser Aufgabe ist bei einem computerimplementierten Verfahren der eingangs genannten Art erfindungsgemäß vorgesehen, dass als eine Aktivierungsbedingung bei Vorliegen eines Aktivierungssignals für die autonome Fahrfunktion überprüft wird, ob eine Zulassungsinformation, auf die die Steuereinrichtung Zugriff hat und die anzeigt, dass ein Fahrer, der als Rückfallebene bei einer Deaktivierung der autonomen Fahrfunktion dient, ein Zertifikat zur Nutzung der autonomen Fahrfunktion erlangt hat, vorliegt, wobei die autonome Fahrfunktion nur bei Erfüllung der Aktivierungsbedingung aktiviert wird..To solve this problem, a computer-implemented method of the type mentioned at the outset provides that, as an activation condition, when an activation signal for the autonomous driving function is present, it is checked whether approval information, to which the control unit has access and which indicates that a driver, who serves as a fallback in case of deactivation of the autonomous driving function, has obtained a certificate to use the autonomous driving function, is available, wherein the autonomous driving function is only activated if the activation condition is met.

Bei der autonomen Fahrfunktion handelt es sich vorliegend wenigstens um eine Stufe 3-Fahrfunktion gemäß SAE J3016 vom 30. April 2021 , das bedeutet, das Fahrzeugsystem übernimmt die Fahrzeugführung und somit die dynamische Fahraufgabe im Rahmen der autonomen Fahrfunktion vollständig.The autonomous driving function in this case is at least a Level 3 driving function according to SAE J3016 dated April 30, 2021 This means that the vehicle system takes over vehicle control and thus the dynamic driving task completely within the framework of the autonomous driving function.

Es wird mithin vorgeschlagen, den Zugriff auf die autonome Fahrfunktion, konkret deren Freigabe, für einen bestimmten Fahrer von einer Zulassung des Fahrers zur Nutzung der autonomen Fahrfunktion abhängig zu machen, also einem Zertifikat, das für den individuellen Fahrer anzeigt, dass dieser zur Nutzung der autonomen Fahrfunktion belehrt und/oder geschult wurde, insbesondere erfolgreich. Konkret kann beispielsweise vorgesehen sein, dass das Zertifikat das, insbesondere erfolgreiche, Absolvieren eines Kurses und/oder einer Überprüfung zur Benutzung der autonomen Fahrfunktion anzeigt. Auf diese Weise wird sichergestellt, dass der Fahrer mit der Benutzung der autonomen Fahrfunktion vertraut ist, diese einschätzen kann, das Aktivierungs- und Deaktivierungsprocedere kennt und auch in Ausnahmesituationen, beispielsweise bei einer Fahrübernahmeaufforderung, die korrekte Reaktion kennt. Zudem kann das Zertifikat auch anzeigen, dass dem Fahrer bekannt ist, wie er sich bei aktiver autonomer Fahrfunktion zu verhalten hat. Auf diese Weise wird die Sicherheit in Bezug auf die Nutzung der autonomen Fahrfunktion deutlich erhöht und auch technisch eine Überprüfung geschaffen, die das Vorliegen des Zertifikat für den jeweiligen Fahrer sicherstellt.It is therefore proposed that access to the autonomous driving function, specifically its activation, be made dependent on the driver's authorization to use the autonomous driving function. This authorization would require a certificate indicating that the individual driver has been instructed and/or trained in the use of the autonomous driving function, and in particular, successfully completed the training. Specifically, the certificate could, for example, indicate the successful completion of a course and/or examination for using the autonomous driving function. This ensures that the driver is familiar with the use of the autonomous driving function, can assess its capabilities, knows the activation and deactivation procedures, and knows the correct response even in exceptional situations, such as a request to take over the vehicle. Furthermore, the certificate can also indicate that the driver knows how to behave when the autonomous driving function is active. This significantly increases safety regarding the use of the autonomous driving function and also establishes a technical verification process to ensure that the respective driver possesses the required certificate.

In der Steuereinrichtung können dabei Zulassungsinformationen für mehrere Fahrer abgelegt sein, wobei die Überprüfung für einen aktuellen Fahrer erfolgt. Um, insbesondere bei mehreren potenziellen Fahrern des Kraftfahrzeugs, festzustellen, welche Person gerade die Rolle des Fahrers einnimmt, kann vorgesehen sein, dass zur Zuordnung der korrekten Zulassungsinformation der Fahrer mittels einer Identifikationseinrichtung des Kraftfahrzeugs identifiziert wird. Möglichkeiten, Personen, insbesondere den Fahrer, in einem Kraftfahrzeug zu identifizieren, wurden im Stand der Technik bereits vorgeschlagen und können auch im Rahmen der vorliegenden Erfindung eingesetzt werden. Beispielsweise kann konkret vorgesehen sein, dass die Identifizierung aufgrund eines personalisierten Fahrzeugschlüssels und/oder durch biometrische Merkmale des Fahrers und/oder aufgrund einer Anmeldung des Fahrers und/oder unter Verwendung von Mobilgerätedaten eines Mobilgeräts des Fahrers erfolgt. Biometrische Merkmale können dabei durch einen Fingerabdrucksensor und/oder einen Retinascanner erfasst werden, wobei auch eine Auswertung von Bilddaten einer Innenraumkamera des Kraftfahrzeugs, die auch als Fahrerbeobachtungsmittel dienen kann, denkbar ist. Mobilgerätedaten können beispielsweise anzeigen, welches Mobiltelefon, beispielsweise über Bluetooth und/oder NFC, mit dem Kraftfahrzeug verbunden ist und/oder welcher Position, insbesondere welchem Sitz, es zugeordnet ist.The control unit can store registration information for multiple drivers, with verification being performed for the current driver. To determine which person is currently driving, particularly when there are multiple potential drivers of the vehicle, it can be provided that the driver is identified by means of an identification device of the vehicle to assign the correct registration information. Methods for identifying persons, especially the driver, in a motor vehicle have already been proposed in the prior art and can also be used within the scope of the present invention. For example, it can be specifically provided that identification is based on a personalized vehicle key and/or by biometric characteristics of the driver and/or based on the driver's registration and/or using mobile device data from a mobile device of the driver. Biometric characteristics can be captured by a fingerprint sensor and/or a retinal scanner, with the possibility of evaluation. This could include image data from an interior camera of the vehicle, which can also serve as a driver monitoring device. Mobile device data could, for example, show which mobile phone is connected to the vehicle, for example via Bluetooth and/or NFC, and/or which position, in particular which seat, it is assigned to.

Die Steuereinrichtung kann hierbei grundsätzlich auch kraftfahrzeugexterne Komponenten umfassen und/oder auf diese zugreifen. Somit ist es grundsätzlich denkbar, die Zulassungsinformation auch kraftfahrzeugextern, beispielsweise auf einem Server, derart abzulegen, dass die Steuereinrichtung darauf Zugriff hat. Denkbar und bevorzugt ist es jedoch auch, zumindest zusätzlich die Zulassungsinformation auch in einem Speichermittel der Steuereinrichtung, die sich in dem Kraftfahrzeug befindet, abzulegen, sodass auch bei Wegfall der Verbindung zu einem kraftfahrzeugexternen Server eine Überprüfung und somit Freigabe der Nutzung der autonomen Fahrfunktion möglich ist.The control unit can, in principle, also include and/or access components external to the vehicle. Therefore, it is conceivable to store the registration information externally, for example on a server, in such a way that the control unit has access to it. However, it is also conceivable and preferred to store the registration information, at least additionally, in a storage medium of the control unit located in the vehicle, so that even if the connection to an external server is lost, verification and thus authorization for the use of the autonomous driving function is possible.

Nachdem die Zulassungsinformation einen wichtigen, kritischen Datensatz darstellt, ist es bevorzugt, diesen verschlüsselt und/oder manipulationssicher abzulegen. Auf diese Weise kann eine Manipulation durch Personen zumindest weitgehend vermieden werden. Es können im Stand der Technik bekannte Techniken, die beispielsweise für sonstige Nutzungszertifikate bekannt sind, eingesetzt werden.Since the registration information represents an important, critical data set, it is preferable to store it in encrypted and/or tamper-proof form. This way, manipulation by individuals can be largely prevented. Techniques known in the prior art, such as those used for other types of user certificates, can be employed.

Das Aktivierungssignal kann beispielsweise bei Betätigung wenigstens eines zur Aktivierung der autonomen Fahrfunktion vorgesehenen Bedienelements einer entsprechenden Bedieneinrichtung erzeugt werden. Die autonome Fahrfunktion wird dann jedoch nur aktiviert, wenn die Zulassungsinformation für den aktuellen Fahrer vorliegt, die autonome Fahrfunktion also freigegeben ist. Ist die Zulassungsinformation nicht verfügbar (oder, beispielsweise aufgrund einer Manipulation, nicht korrekt), wird die Aktivierungsbedingung mithin nicht erfüllt, so kann mittels wenigstens eines Ausgabemittels des Kraftfahrzeugs eine entsprechende Information an den Fahrer ausgegeben werden, die auch die durchzuführenden Handlungen, um das Zertifikat zu erlangen, umfassen kann.The activation signal can be generated, for example, by pressing at least one control element of a corresponding operating device intended for activating the autonomous driving function. However, the autonomous driving function is only activated if the authorization information for the current driver is available, i.e., if the autonomous driving function is authorized. If the authorization information is not available (or, for example, due to manipulation, is incorrect), and the activation condition is therefore not met, corresponding information can be issued to the driver via at least one output device of the vehicle. This information may also include the actions to be taken to obtain the certificate.

In einer besonders vorteilhaften Weiterbildung der vorliegenden Erfindung ist die Steuereinrichtung des Fahrzeugsystems, das die autonome Fahrfunktion bereitstellt, selbst ausgebildet, zur Erlangung der Zulassungsinformation beizutragen und/oder den Fahrer vollständig auf dem Weg zur Erlangung des Zertifikats zu begleiten. So kann konkret vorgesehen sein, dass der Kurs und/oder die Überprüfung zur Erreichung der Kursziele seitens der Steuereinrichtung durch Ansteuerung wenigstens eines Ausgabemittels und wenigstens eines Eingabemittels des Kraftfahrzeugs durchgeführt wird. Mit anderen Worten kann der Fahrer von dem Kraftfahrzeug selbst informiert und gelehrt werden, die autonome Fahrfunktion zu nutzen, und/oder das Kraftfahrzeug kann selbst überprüfen, ob das notwendige Wissen vorhanden ist. Beides kann auch in einem einzigen, gemeinsamen Vorgang erfolgen, beispielsweise mit Überprüfungen zum Abschluss einzelner Kurseinheiten, ob die Lernziele erreicht wurden. Somit lernt der Fahrer direkt am Objekt bzw. hat dieses bei der Überprüfung direkt im Blick, was den Vorgang vereinfacht. Insbesondere können durch das Kraftfahrzeug selbst, konkret die Steuereinrichtung, ausgestellte Zertifikate unmittelbar als vertrauenswürdig angesehen und/oder auf Vertrauenswürdigkeit überprüft werden.In a particularly advantageous embodiment of the present invention, the control unit of the vehicle system providing the autonomous driving function is itself trained to contribute to obtaining the approval information and/or to fully guide the driver through the process of obtaining the certificate. Specifically, it can be provided that the course and/or the verification for achieving the course objectives is carried out by the control unit through the activation of at least one output device and at least one input device of the vehicle. In other words, the driver can be informed and taught by the vehicle itself how to use the autonomous driving function, and/or the vehicle itself can verify whether the necessary knowledge is present. Both can also be carried out in a single, combined process, for example, with checks at the end of individual course units to determine whether the learning objectives have been achieved. Thus, the driver learns directly on the vehicle or has it directly in view during the verification, which simplifies the process. In particular, certificates issued by the vehicle itself, specifically the control unit, can be immediately considered trustworthy and/or their trustworthiness can be verified.

Besonders bevorzugt ist es in diesem Zusammenhang, wenn der Kurs und/oder die Überprüfung eine Simulation wenigstens einer Betriebssituation des Kraftfahrzeugs, die die Aktivierung und/oder die Deaktivierung und/oder den Betrieb der autonomen Fahrfunktion betrifft, umfasst, wobei die Simulation zumindest die Ansteuerung der auch im Realbetrieb verwendeten Ausgabemittel des Kraftfahrzeugs und das Verwenden von Benutzereingabedaten von auch im Realbetrieb verwendeten Eingabemitteln zur Bestimmung des Fortgangs der Simulation umfasst. Hierbei wird also ausgenutzt, dass in dem Kraftfahrzeug dank des Fahrzeugsystems die Grundlagen, um direkt am Einsatzort sozusagen unter simulierten Realbedingungen zu lernen und/oder zu prüfen, bereits vorliegen. Durch die Simulation wird der Fahrer unmittelbar mit den Ausgaben konfrontiert, die ihm auch im Realbetrieb begegnen, und er kann mittels derselben Eingabemittel reagieren, die ihm auch im Realbetrieb zur Verfügung stehen. Hierbei kann er im Kurs beispielsweise durch Zusatzinformationen unterstützt werden, die ihn beispielsweise durch den jeweiligen Prozess, beispielsweise Fahrübernahme, Aktivierung und/oder Deaktivierung, führen und/oder Anzeigen und dergleichen erläutern. Ausgabemittel können dabei, wie grundsätzlich bekannt, optische, akustische und/oder haptische Ausgabemittel sein, insbesondere Leuchten, Displays, Vibrationseinrichtungen, Lautsprecher und dergleichen. Eingabemittel umfassen neben dedizierten Bedieneinrichtungen, beispielsweise an einer Mittelkonsole oder einem Touchscreen, auch Bedienhandhaben des Kraftfahrzeugs, beispielsweise das Lenkrad und/oder Pedale, da diese häufig auch als Bedienelemente für das Fahrzeugsystem, das die autonome Funktion bereitstellt, genutzt werden, beispielsweise bei der Fahrübergabe und/oder Fahrübernahme. Auch kombinierte Ein- und Ausgabemittel, wie der erwähnte Touchscreen, sind denkbar.In this context, it is particularly advantageous if the course and/or assessment includes a simulation of at least one operating situation of the vehicle involving the activation and/or deactivation and/or operation of the autonomous driving function. The simulation must include at least the control of the vehicle's output devices used in real-world operation and the use of user input data from input devices also used in real-world operation to determine the simulation's progress. This approach leverages the fact that the vehicle's system already provides the necessary foundation for learning and/or testing directly at the point of use, under simulated real-world conditions. The simulation directly confronts the driver with the outputs encountered in real-world operation, allowing them to react using the same input devices available to them. During the course, the driver can be supported, for example, by additional information that guides them through the respective process, such as taking over the vehicle, activating and/or deactivating the function, and/or explains displays and the like. Output devices can be, as is generally known, optical, acoustic, and/or haptic, in particular lights, displays, vibration devices, loudspeakers, and the like. Input devices include not only dedicated operating elements, such as those on a center console or a touchscreen, but also the vehicle's control surfaces, such as the steering wheel and/or pedals, since these are often also used as controls for the vehicle system that provides the autonomous function, for example, during driver handover and/or takeover. Combined input and output devices, such as the aforementioned touchscreen, are also conceivable.

Dabei sei an dieser Stelle noch angemerkt, dass allgemein die Durchführung des Kurses und/oder der Überprüfung zweckmäßigerweise erfordert, dass sich das Kraftfahrzeug im Stillstand befindet, insbesondere in einer Parkposition, sodass sich der Fahrer vollständig auf den Kurs und/oder die Überprüfung konzentrieren kann.It should be noted at this point that, in general, the execution of the course and/or the inspection requires that the motor vehicle be stationary, especially in a parked position, so that the driver can concentrate fully on the course and/or the inspection.

Vorzugsweise kann wenigstens ein zumindest einen Teil des Kraftfahrzeugs im Stillstand bewegender Aktor, insbesondere eines aktiven Fahrwerks, zur Darstellung der Betriebssituation in der Simulation zusätzlich angesteuert werden. Auf diese Weise wird eine noch realitätsgetreuere Simulation erreicht. Unter Nutzung von Aktoren eines aktiven Fahrwerks können beispielsweise Nick-, Wank- und/oder Hubbewegungen des Kraftfahrzeugaufbaus erreicht werden. Andere Aktoren können beispielsweise Lenkradbewegungen und dergleichen betreffen. Zusätzlich oder alternativ ist es zudem bevorzugt, wenn, insbesondere einem Blick durch die Windschutzscheibe entsprechende, eine Fahrt bei der Betriebssituation beschreibende Bilder mittels eines Displays oder einer Projektionseinrichtung, insbesondere eines Head-Up-Displays, als Teil der Simulation ausgegeben werden. Auf diese Weise erhält der Fahrer auch einen optischen Eindruck von der simulierten Betriebssituation, insbesondere bei Verwendung eines Head-Up-Displays besonders realitätsnah.Preferably, at least one actuator that moves at least part of the stationary vehicle, in particular an active suspension system, can be additionally controlled to represent the operating situation in the simulation. This results in an even more realistic simulation. Using actuators of an active suspension system, for example, pitching, rolling, and/or heaving movements of the vehicle body can be achieved. Other actuators can, for example, control steering wheel movements and the like. Additionally or alternatively, it is also preferred if images describing driving under the operating situation, corresponding in particular to a view through the windshield, are displayed as part of the simulation using a display or projection device, in particular a head-up display. In this way, the driver also receives a visual impression of the simulated operating situation, which is particularly realistic when using a head-up display.

Zusätzlich zur einer Simulation von Betriebssituationen kann der Kurs und/oder die Überprüfung auch einfache Informationsausgaben, beispielsweise Bilder, Videos und/oder Animationen mit oder ohne Ton, umfassen. In addition to simulating operational situations, the course and/or review can also include simple information outputs, such as images, videos and/or animations with or without sound.

Dies betrifft beispielsweise die Ausgabe informierender Animationen und/oder Filme und/oder Texte. Bei der Überprüfung können zudem Prüfungsfragen eingesetzt werden. Auch weitere Multimedia-Inhalte und Überprüfungsmöglichkeiten sind denkbar.This includes, for example, the output of informative animations and/or videos and/or texts. Exam questions can also be used during the assessment. Other multimedia content and assessment options are also conceivable.

In konkreter, vorteilhafter Weiterbildung der Erfindung ist vorgesehen, dass der Kurs und/oder die Überprüfung umfassen, Benutzereingabedaten der Eingabemittel mit Eingabevergleichsdaten, die eine vorgegebene korrekte Bedientätigkeit der Eingabemittel beschreiben, und/oder Fahrerbeobachtungsdaten wenigstens eines Fahrerbeobachtungsmittels, die ein Fahrerverhalten zeigen, mit Vergleichsbeobachtungsdaten, die ein vorgegebenes korrektes Fahrerverhalten zeigen, verglichen werden, wobei Abweichungen erläuternde Ausgabedaten seitens der Steuereinrichtung ermittelt und ausgegeben werden und/oder bei der Überprüfung die Abweichung zur Bewertung des Fahrers ausgewertet wird. Nachdem bevorzugt Eingabemittel, insbesondere bei Simulationen, wie im Realbetrieb genutzt werden können, kann auch die Benutzung der Eingabemittel durch den Fahrer aufgezeichnet und hinsichtlich eines erwarteten Benutzungsverhaltens, beschrieben durch Eingabevergleichsdaten, bewertet werden, indem die Benutzereingaben mit den Eingabevergleichsdaten verglichen werden. Soll der Fahrer gelehrt werden, können Ausgabedaten erzeugt werden, die die Abweichungen zeigen und insbesondere im Kontext des Lernziels erläutern. Im Rahmen der Überprüfung ist es möglich, die Abweichungen zur Bewertung hinsichtlich der Entscheidung, ob das Zertifikat verliehen wird, einzusetzen. Dasselbe gilt auch hinsichtlich einer Beobachtung des Fahrers, wobei Fahrerbeobachtungsmittel beispielsweise eine Innenraumkamera des Kraftfahrzeugs, einen sonstigen Innenraumsensor des Kraftfahrzeugs (beispielsweise einen Radarsensor), biometrische Sensoren und dergleichen umfassen können. Sowohl hinsichtlich der Benutzereingabedaten als auch hinsichtlich der Fahrerbeobachtungsdaten können im Übrigen auch Mittel des Fahrzeugsystems, beispielsweise zur Überwachung des Fahrerverhalten bei aktiver autonomer Funktion und/oder zur Überprüfung von Fahrereingaben, eingesetzt werden. Beispielsweise können Bildverarbeitungsalgorithmen eingesetzt werden, die erkennen, ob der Fahrer erlaubten oder nicht erlaubten fahrfremden Tätigkeiten nachgeht.In a more specific and advantageous embodiment of the invention, the course and/or the assessment includes comparing user input data from the input devices with input comparison data describing a predefined, correct operating action of the input devices, and/or comparing driver observation data from at least one driver observation device, showing driver behavior, with comparison observation data showing a predefined, correct driver behavior. In this case, the control unit determines and outputs output data explaining deviations, and/or evaluates the deviation during the assessment to evaluate the driver. Since input devices, particularly in simulations, can preferably be used as in real-world operation, the driver's use of the input devices can also be recorded and evaluated with regard to expected usage behavior, described by input comparison data, by comparing the user inputs with the input comparison data. If the driver is to be trained, output data can be generated that shows the deviations and, in particular, explains them in the context of the learning objective. During the assessment, it is possible to use the deviations to evaluate whether the certificate is awarded. The same applies to driver monitoring, where driver monitoring devices can include, for example, an interior camera, other interior sensors (such as radar sensors), biometric sensors, and the like. Furthermore, both user input data and driver monitoring data can also utilize vehicle system components, such as those for monitoring driver behavior during active autonomous functions and/or verifying driver input. For instance, image processing algorithms can be used to detect whether the driver is engaged in permitted or prohibited non-driving-related activities.

In Ausgestaltungen kann vorgesehen sein, dass bei der Durchführung des Kurses und/oder der Überprüfung Durchführungsdaten an eine kraftfahrzeugexterne Überwachungseinrichtung zur automatischen Überprüfung und/oder Ausgabe an eine menschliche Überwachungsperson und/oder zur Protokollierung übertragen werden. Insbesondere bei einer Überprüfung kann es zweckmäßig sein, diese durch eine Überwachungsperson überwachen zu lassen, um Manipulationen oder dergleichen möglichst weitgehend zu vermeiden. Diesbezüglich kann es auch zweckmäßig sein, dies zu protokollieren. Dann kann zu einem späteren Zeitpunkt überprüft werden, ob der Kurs und/oder die Überprüfung manipulationsfrei erfolgreich absolviert wurden. Dabei sei an dieser Stelle noch allgemein angemerkt, dass Ausgestaltungen denkbar sind, in denen eine „aufmerksame Teilnahme“ an dem Kurs ausreichend sein kann, um ein Zertifikat zu erlangen. Auch derartiges kann protokolliert und/oder durch eine Überwachungsperson überwacht werden.In some configurations, it may be stipulated that during the course and/or the examination, data is transmitted to an external monitoring device for automatic verification and/or output to a human supervisor and/or for logging. Particularly during an examination, it may be advisable to have it supervised by a supervisor to prevent manipulation or similar actions as far as possible. In this regard, it may also be advisable to log this process. This allows for a later verification that the course and/or examination was successfully completed without manipulation. It should also be noted generally that configurations are conceivable in which "attentive participation" in the course may be sufficient to obtain a certificate. Such participation can also be logged and/or supervised by a supervisor.

In konkreter Ausgestaltung der Erfindung kann vorgesehen sein, dass der Kurs und/oder die Überprüfung Abschnitte, die auf Themen aus der Gruppe umfassend

- geeignete und ungeeignete fahrfremde Tätigkeiten,
- mögliche Zustände der autonomen Fahrfunktion und Bedingungen für Zustandswechsel,
- Fahrverantwortung in verschiedenen möglichen Zuständen der autonomen Fahrfunktion, und
- Funktionsgrenzen der autonomen Fahrfunktion,

gewählt sind, umfasst.In a specific embodiment of the invention, it may be provided that the course and/or the review includes sections covering topics from the group.

- suitable and unsuitable non-driving-related activities,
- possible states of the autonomous driving function and conditions for state changes,
- Driving responsibility in various possible states of autonomous driving function, and
- Functional limitations of the autonomous driving function,

are selected, includes.

Beispielsweise kann also gelehrt und/oder geprüft werden, welche fahrfremden Tätigkeiten geeignet bzw. erlaubt sind und welche fahrfremden Tätigkeiten ungeeignet bzw. sogar nicht erlaubt sind, wenn die autonome Fahrfunktion aktiv ist. Thema kann darüber hinaus sein, wie die Zustände der autonomen Fahrfunktion, insbesondere auch beim Übergang von deaktivierter autonomer Fahrfunktion zu aktivierter autonomer Fahrfunktion und umgekehrt, sind, insbesondere auch bezüglich der Verantwortung für den Fahrbetrieb. Es kann mithin beispielsweise informiert und/oder geprüft werden, welche Handlungen zur Fahrerübergabe an die autonome Fahrfunktion notwendig sind und wann die Fahrverantwortung wechselt (beispielsweise mit Freigabe der Bedienhandhaben) sowie wie dies für die Fahrübernahme von der autonomen Fahrfunktion, insbesondere auch auf eine Fahrübernahmeaufforderung hin, erfolgt. Insbesondere derartige Vorgänge bieten sich auch für Simulationen innerhalb des Kraftfahrzeugs an, die es dem Fahrer sozusagen erlauben, eine Aktivierung/Fahrübergabe und/oder eine Fahrübernahme nach Deaktivierung und/oder mit Fahrübernahmeaufforderung sozusagen „durchzuspielen“. Anders gesagt kann sich wenigstens eine Simulation einer Betriebssituation auf einen Aktivierungsvorgang der autonomen Fahrfunktion und/oder einen Deaktivierungsvorgang, insbesondere nach Fahrübernahmeaufforderung, der autonomen Fahrfunktion beziehen. Durch den Kurs bzw. die Überprüfung können zudem Systemgrenzen der autonomen Fahrfunktion thematisiert werden, sodass der Fahrer Kenntnis erhält bzw. Wissen darüber belegt, wie und wo er die autonome Fahrfunktion einsetzen kann und unter welchen Umständen besonders mit einer Fahrübernahmeaufforderung zu rechnen ist. Eine Simulation in diesem Kontext kann beispielsweise das Erreichen einer Systemgrenze, wie einer Fahrumgebung, für die die autonome Fahrfunktion nicht geeignet ist, betreffen.For example, it is possible to teach and/or test which non-driving-related activities are suitable or permitted, and which are unsuitable or even prohibited, when the autonomous driving function is active. Furthermore, the topics covered can include the states of the autonomous driving function, particularly during the transition from deactivated to activated autonomous driving and vice versa, especially regarding responsibility for driving operations. It is therefore possible, for instance, to inform and/or test which actions are necessary for handing over the driver to the autonomous driving function and when driving responsibility changes (e.g., upon releasing the controls), as well as how this occurs for taking over from the autonomous driving function, particularly in response to a takeover request. Such processes are particularly well-suited for simulations within the vehicle, allowing the driver to essentially "play through" an activation/handover and/or a takeover after deactivation and/or with a takeover request. In other words, at least one simulation of an operating situation can relate to an activation process of the autonomous driving function and/or a deactivation process, particularly after a request to take over driving. The course or review can also address the system limitations of the autonomous driving function, enabling the driver to gain knowledge and demonstrate understanding of how and where to use the autonomous driving function and under what circumstances a request to take over driving is particularly likely. A simulation in this context could, for example, involve reaching a system limit, such as a driving environment for which the autonomous driving function is not suitable.

Ein Zertifikat kann auch umfassen, dass der Fahrer versichert, die nötigen Informationen zur Nutzung der autonomen Fahrfunktion erhalten und verstanden zu haben, insbesondere also das Absolvieren und Verstehen des Kurses. Hierzu kann vorgesehen sein, dass, insbesondere mit Abschluss des mittels der Steuereinrichtung bereitgestellten Kurses, die Steuereinrichtung eine fahrerseitige Bestätigungseingabe, dass der Kurs absolviert und verstanden wurde, als wenigstens einen Teil des Zertifikats mit den Eingabemitteln und/oder den Fahrerbeobachtungsmitteln erfasst und speichert. Hierbei sollte die Bestätigungseingabe idealerweise so erfasst werden, dass sie möglichst manipulationssicher dem Fahrer und seinem Willen zu dieser Bestätigung zugeordnet ist, beispielsweise dadurch, dass der Fahrer in der Bestätigungseingabe klar identifizierbar ist und/oder die Bestätigungseingabe signiert ist. Beispielsweise kann ein Video des Fahrers mit Ton, gegebenenfalls überwacht durch eine Überwachungsperson an einer kraftfahrzeugextern Überwachungseinrichtung, aufgezeichnet werden, wobei in dem Video der Fahrer klar zu erkennen ist. Hierzu kann insbesondere eine Innenraumkamera, die auch als Fahrerbeobachtungsmittel eingesetzt werden kann, gemeinsam mit einem Innenraummikrofon verwendet werden.A certificate can also include confirmation that the driver has received and understood the necessary information for using the autonomous driving function, specifically completing and understanding the course. For this purpose, it may be stipulated that, particularly upon completion of the course provided by the control unit, the control unit captures and stores a driver confirmation input that the course has been completed and understood, as at least part of the certificate, using the input devices and/or driver monitoring devices. Ideally, the confirmation input should be captured in such a way that it is as tamper-proof as possible and linked to the driver and their intention to make this confirmation, for example, by clearly identifying the driver in the confirmation input and/or by signing the confirmation input. For instance, a video of the driver with sound can be recorded, possibly monitored by a person using an external monitoring device, with the driver clearly recognizable in the video. An interior camera, which can also be used as a driver monitoring device, can be used for this purpose, in conjunction with an interior microphone.

Vorgesehen sein kann ferner, dass die Bestätigungseingabe eine, insbesondere biometrische, Signaturinformation umfasst. Dabei können beispielsweise ein Fingerabdrucksensor und/oder ein Retinascanner, die auch als Teil der Identifikationseinrichtung verwendet werden können, eingesetzt werden.It may also be stipulated that the confirmation input includes signature information, particularly biometric signature information. For example, a fingerprint sensor and/or a retinal scanner, which can also be used as part of the identification device, may be employed for this purpose.

Zusätzlich oder alternativ kann die Steuereinrichtung, insbesondere wenn die Überprüfung durch die Steuereinrichtung gesteuert durchgeführt wird, die Zulassungsinformation auch zumindest teilweise automatisch selbst erzeugen, beispielsweise basierend auf den Abweichungen bei den beschriebenen Vergleichen und/oder Antworten auf mittels der Ausgabemittel gestellte Prüfungsfragen. Solche selbst erstellten Zulassungsinformationen und somit Zertifikate haben den Vorteil, dass sie für die Steuereinrichtung naturgemäß vertrauenswürdig sind.Additionally or alternatively, the control unit, particularly if the verification is carried out in a controlled manner, can also generate the approval information itself, at least partially, automatically, for example, based on the deviations in the described comparisons and/or answers to test questions posed using the output tools. Such self-generated approval information, and thus certificates, have the advantage of being inherently trustworthy for the control unit.

Neben dem Verfahren betrifft die vorliegende Erfindung auch ein Kraftfahrzeug, aufweisend ein Fahrzeugsystem, wobei das Fahrzeugsystem eine autonome Fahrfunktion, die zur vollständig automatischen Führung des Kraftfahrzeugs ausgebildet ist, bereitstellt und eine Steuereinrichtung aufweist, wobei die Steuereinrichtung

- eine Überprüfungseinheit zur Überprüfung der Erfüllung einer Aktivierungsbedingung bei Vorliegen eines Aktivierungssignals für die autonome Fahrfunktion, wobei die Aktivierungsbedingung erfüllt ist, wenn in der Steuereinrichtung eine Zulassungsinformation, die anzeigt, dass ein Fahrer, der als Rückfallebene bei einer Deaktivierung der autonomen Fahrfunktion dient, ein Zertifikat zur Nutzung der autonomen Fahrfunktion erlangt hat, vorliegt, und
- eine Aktivierungseinheit zur Aktivierung der autonomen Fahrfunktion nur bei Erfüllung der Aktivierungsbedingung aufweist.

In addition to the method, the present invention also relates to a motor vehicle comprising a vehicle system, wherein the vehicle system provides an autonomous driving function designed for fully automatic control of the motor vehicle and comprises a control unit, wherein the control unit

- a verification unit for checking the fulfillment of an activation condition when an activation signal for the autonomous driving function is present, wherein the activation condition is fulfilled when the control unit contains authorization information indicating that a driver, who serves as a fallback level in case of deactivation of the autonomous driving function, has obtained a certificate to use the autonomous driving function, and
- has an activation unit for activating the autonomous driving function only when the activation condition is met.

Sämtliche Ausführungen zum erfindungsgemäßen Verfahren lassen sich analog auf das erfindungsgemäße Kraftfahrzeug übertragen und umgekehrt, sodass auch mit dem Kraftfahrzeug die bereits genannten Vorteile erhalten werden können.All descriptions of the method according to the invention can be applied analogously to the motor vehicle according to the invention and vice versa, so that the advantages already mentioned can also be obtained with the motor vehicle.

Die Steuereinrichtung weist wenigstens einen Prozessor und wenigstens ein Speichermittel auf. Durch Hardware und/oder Software können Funktionseinheiten gebildet werden, um Schritte des erfindungsgemäßen Verfahrens auszuführen. Neben den bereits genannten Funktionseinheiten können auch weitere Funktionseinheiten zur Realisierung von Ausgestaltungen des erfindungsgemäßen Verfahrens vorgesehen sein, beispielsweise eine Identifikationseinheit zur Identifikation der aktuell als Fahrer vorgesehenen Person, eine Kurs- und/oder Überprüfungseinheit zur Durchführung des Kurses und/oder der Überprüfung, eine Simulationseinheit zur Simulation von Betriebssituationen und eine Erfassungseinheit zur Ermittlung bzw. Erfassung der Zulassungsinformation. Insbesondere bezüglich dieser weiteren Ausgestaltungen, aber auch allgemein, kann das Kraftfahrzeug ferner Ausgabemittel, Eingabemittel, Fahrerbeobachtungsmittel, wenigstens einen Aktor, der wenigstens einen Teil des Fahrzeugs bewegt und eine Identifikationseinrichtung sowie selbstverständlich auch weitere Komponenten, insbesondere solche, die mit der autonomen Fahrfunktion in Zusammenhang stehen, aufweisen.The control unit comprises at least one processor and at least one memory device. Functional units can be formed by hardware and/or software to execute steps of the method according to the invention. In addition to the functional units already mentioned, further functional units can also be provided for implementing embodiments of the method according to the invention, for example, an identification unit for identifying the person currently designated as the driver, a course and/or verification unit for conducting the course and/or verification, a simulation unit for simulating operating situations, and a data acquisition unit for determining or acquiring the registration information. Particularly with regard to these further embodiments, but also more generally, the motor vehicle can further comprise output means, input means, driver monitoring means, at least one actuator that moves at least a part of the vehicle, and an identification device, as well as, of course, other components, especially those related to the autonomous driving function.

Ein erfindungsgemäßes Computerprogramm ist direkt in ein Speichermittel einer Steuereinrichtung eines Kraftfahrzeugs ladbar und weist Programmmittel derart auf, dass bei Ausführung des Computerprogramms auf der Steuereinrichtung diese veranlasst wird, die Schritte eines erfindungsgemäßen Verfahrens durchzuführen. Das Computerprogramm kann auf einem erfindungsgemäßen elektronisch lesbaren Datenträger gespeichert sein, welcher mithin darauf gespeicherte Steuerinformationen umfasst, die wenigstens ein erfindungsgemäßes Computerprogramm umfassen und derart ausgestaltet sind, dass bei Verwendung des Datenträgers in einer Steuereinrichtung eines Kraftfahrzeugs diese ausgebildet wird, ein erfindungsgemäßes Verfahren durchzuführen. Bei dem Datenträger handelt es sich insbesondere um einen nicht-transienten Datenträger, beispielsweise eine CD-ROM.A computer program according to the invention can be directly loaded into a storage medium of a motor vehicle's control unit and comprises program elements such that, when the computer program is executed on the control unit, the latter is caused to carry out the steps of a method according to the invention. The computer program can be stored on an electronically readable data carrier according to the invention, which therefore includes control information stored thereon, comprising at least one computer program according to the invention and designed such that, when the data carrier is used in a motor vehicle's control unit, the latter is configured to carry out a method according to the invention. The data carrier is, in particular, a non-transient data carrier, for example, a CD-ROM.

Weitere Vorteile und Einzelheiten der vorliegenden Erfindung ergeben sich aus den im Folgenden beschriebenen Ausführungsbeispielen sowie anhand der Zeichnungen. Dabei zeigen:

1 einen Ablaufplan eines ersten Verfahrensabschnitts eines Ausführungsbeispiels des erfindungsgemäßen Verfahrens,
2 einen Ablaufplan eines zweiten Verfahrensabschnitts eines Ausführungsbeispiels des erfindungsgemäßen Verfahrens,
3 ein erfindungsgemäßes Kraftfahrzeug, und
4 den funktionalen Aufbau einer Steuereinrichtung des Kraftfahrzeugs.

Further advantages and details of the present invention will become apparent from the exemplary embodiments described below and from the drawings. These show:

1 a flowchart of a first process step of an embodiment of the method according to the invention,
2 a flowchart of a second process step of an embodiment of the process according to the invention,
3 a motor vehicle according to the invention, and
4 the functional structure of a motor vehicle control unit.

1 zeigt einen Ablaufplan eines ersten Verfahrensabschnitts eines Ausführungsbeispiels des erfindungsgemäßen Verfahrens. Der erste Verfahrensabschnitt betrifft, in Vorbereitung einer entsprechenden Abfrage, die Vermittlung der Information eines Fahrers zu einer durch ein Fahrzeugsystem eines Kraftfahrzeugs bereitgestellten autonomen Fahrfunktion, die zur vollständig automatischen Führung des Kraftfahrzeugs ausgebildet ist, bei der der Fahrer jedoch in Betriebssituationen, die außerhalb der Systemgrenzen der autonomen Fahrfunktion liegen, sowie anderweitig als Rückfallebene dient. Er betrifft ferner die Überprüfung des Lernerfolgs. Hierzu ist eine Steuereinrichtung des Fahrzeugsystems ausgebildet, einen Kurs mit vorliegend verschiedenen Kurseinheiten zu verschiedenen Themen bezüglich der autonomen Fahrfunktion durchzuführen und nachfolgend und/oder während der Kurseinheiten zu überprüfen, ob der Fahrer die Information wahrgenommen und verstanden hat. 1 Figure 1 shows a flowchart of a first process step in an embodiment of the method according to the invention. The first process step, in preparation for a corresponding query, concerns the transmission of information to a driver regarding an autonomous driving function provided by a vehicle system of a motor vehicle. This function is designed for fully automatic control of the motor vehicle, but the driver serves as a fallback in operating situations that lie outside the system boundaries of the autonomous driving function, as well as in other situations. It further concerns the verification of the learning success. For this purpose, a control unit of the vehicle system is configured to conduct a course with various course units on different topics relating to the autonomous driving function and subsequently and/or during the course units to verify whether the driver has perceived and understood the information.

Liegt die Anforderung zur Durchführung des Kurses und/oder der Überprüfung vor, beispielsweise nach Betätigung eines entsprechenden Bedienelements durch den Fahrer, wird zunächst in einem Schritt S1 überprüft, ob sich das Kraftfahrzeug im Stillstand, idealerweise in einer Parkposition, befindet. Nur, wenn dies der Fall ist, wird die Durchführung des Kurses und/oder der Überprüfung durch die Steuereinrichtung gestartet.If a request is made to perform the course and/or the check, for example after the driver activates a corresponding control element, the system first checks in step S1 whether the vehicle is stationary, ideally in a parked position. Only if this is the case will the control unit start the course and/or the check.

In einem Schritt S2 wird für jede Kurseinheit bzw. Überprüfungseinheit (beispielsweise eine Prüfungsaufgabe) geprüft, ob die Einheit mit der Simulation einer Betriebssituation einhergeht und/oder lediglich sonstige Informationsausgabe und gegebenenfalls Bedienereingabe umfasst. Auch wenn der Einfachheit halber beide Pfade in 1 als Alternativen gezeigt sind, sind selbstverständlich auch Kurseinheiten und/oder Überprüfungseinheiten denkbar, bei denen sowohl Simulationen von Betriebssituationen als auch sonstige Informationsaus- und -eingaben erfolgen.In step S2, for each course unit or review unit (for example, an exam question), it is checked whether the unit involves the simulation of an operational situation and/or merely includes other information output and, if applicable, operator input. Although, for the sake of simplicity, both paths are shown in 1 As alternatives have been shown, of course course units and/or review units are also conceivable in which both simulations of operational situations and other information inputs and outputs take place.

Soll eine Simulation einer Betriebssituation durchgeführt werden, findet dies im Schritt S3 statt. Die Betriebssituation kann beispielsweise einen Aktivierungsvorgang und/oder einen Deaktivierungsvorgang der autonomen Fahrfunktion, letzteren insbesondere mit und/oder ohne Fahrübernahmeaufforderung, betreffen. Dabei werden Ausgabemittel des Kraftfahrzeugs und Eingabemittel des Kraftfahrzeugs, insbesondere umfassend die Bedienhandhaben, genauso genutzt wie im Realbetrieb, um ein interaktives und nachhaltiges Verständnis am tatsächlichen Gegenstand zu erlauben. Optional können zusätzlich, beispielsweise mittels eines Displays und/oder einer Projektionseinrichtung, beispielsweise eines Head-Up-Displays, die Betriebssituation illustrierende Bilder angezeigt werde. Es ist ferner denkbar, wenigstens einen Teil des Kraftfahrzeugs bewegende Aktoren, beispielsweise eines aktiven Fahrwerks, anzusteuern, um Bewegungen der Betriebssituation wenigstens teilweise nachzubilden. Während der Simulation der Betriebssituation unter Nutzung der Eingabemittel, insbesondere auch der Bedienhandhaben, vorgenommene Eingaben des Fahrers werden zum einen der weiteren Entwicklung der Betriebssituation in der Simulation zugrundegelegt, zum anderen in einem Schritt S4 als Benutzereingabedaten gespeichert. Zusätzlich können Fahrerbeobachtungsmittel, wie beispielsweise eine Innenraumkamera, im Schritt S4 genutzt werden, um das Fahrerverhalten zeigende Fahrerbeobachtungsdaten aufzuzeichnen. Insbesondere in einer Kurseinheit kann in den Schritten S3 und S4 eine Ausgabe von erläuternden Zusatzhinweisen erfolgen.If a simulation of an operating situation is to be carried out, this takes place in step S3. The operating situation can, for example, involve an activation process and/or a deactivation process of the autonomous driving function, the latter in particular with and/or without This concerns the driver takeover request. The vehicle's output and input devices, particularly the operating handles, are used in the same way as in real-world operation to allow for interactive and lasting understanding of the actual vehicle. Optionally, images illustrating the operating situation can be displayed, for example, via a display and/or a projection device such as a head-up display. It is also conceivable to control actuators that move at least part of the vehicle, such as an active suspension, to at least partially replicate movements of the operating situation. During the simulation of the operating situation, using the input devices, especially the operating handles, the driver's inputs are used as the basis for the further development of the operating situation in the simulation and are also stored as user input data in step S4. Additionally, driver monitoring devices, such as an interior camera, can be used in step S4 to record driver observation data showing driver behavior. Particularly in a training unit, explanatory supplementary information can be provided in steps S3 and S4.

Bei einer einfachen Informationsausgabe ohne Simulation einer Betriebssituation, beispielsweise von Texten, Bildern, Videos, Animationen und dergleichen, die Sachverhalte erläutern, erfolgt diese in einem Schritt S5 mittels der Ausgabemittel. Eine solche Informationsausgabe kann beispielsweise erläutern, welche Zustände die autonome Fahrfunktion einnehmen kann und welche Verantwortungen vorliegen und/oder welche fahrfremden Tätigkeiten geeignet und welche ungeeignet sind. Umfassen die ausgegebenen Informationen Prüfungsfragen oder sonstige, das Verständnis betreffende Anfragen, können auch hier im Schritt S6 Benutzereingabedaten und/oder Fahrerbeobachtungsdaten aufgezeichnet werden.For simple information output without simulating an operating situation, such as texts, images, videos, animations, and the like that explain the facts, this occurs in step S5 using the output devices. Such information output can, for example, explain which states the autonomous driving function can assume, what responsibilities exist, and/or which non-driving-related activities are suitable and which are unsuitable. If the output information includes exam questions or other inquiries related to understanding, user input data and/or driver observation data can also be recorded here in step S6.

Es sei an dieser Stelle angemerkt, dass sowohl die Benutzereingabedaten als auch die Fahrerbeobachtungsdaten Teil von Durchführungsdaten sein können, die bei der Durchführung des Kurses und/oder der Überprüfung an eine kraftfahrzeugexterne Überwachungseinrichtung weitergeleitet werden, wo diese automatisch, beispielsweise auf Aufmerksamkeit des Fahrers, überprüft werden können und/oder durch eine Überwachungsperson beobachtet werden können und/oder protokolliert werden können.It should be noted at this point that both the user input data and the driver observation data may be part of the implementation data, which is forwarded to an external monitoring device during the course and/or the check, where it can be automatically checked, for example, for driver attention, and/or observed by a supervisor and/or logged.

In einem Schritt S7 werden, insbesondere wenigstens nach Durchführung einer Simulation einer Betriebssituation, aber auch bei Abfragen während der Informationsausgabe die Benutzereingabedaten mit Eingabevergleichsdaten, die eine vorgegebene korrekte Bedientätigkeit der Eingabemittel und/oder korrekte Antworten auf Anfragen beschreiben, und die Fahrerbeobachtungsdaten mit Vergleichsbeobachtungsdaten, die ein vorgegebenes korrektes Fahrerverhalten zeigen, verglichen. Abweichungen, wozu auch die Abweichung von Null, also keine festgestellte Abweichung, gehören, werden gespeichert.In step S7, particularly after a simulation of an operating situation, but also during queries during information output, user input data is compared with input comparison data that describes a predefined, correct operation of the input devices and/or correct answers to queries, and driver observation data is compared with comparison observation data that shows a predefined, correct driver behavior. Deviations, including deviations from zero (i.e., no detected deviation), are stored.

Zudem werden in einem Schritt S8 Abweichungen erläuternde Ausgabedaten seitens der Steuereinrichtung ermittelt und ausgegeben. Beispielsweise können Bedienungsfehler des Fahrers aufgezeigt werden und erläutert werden, warum andere Eingaben/Bedienhandlungen hier zweckmäßiger gewesen wären, insbesondere, was die Simulation von Betriebssituationen angeht. So kann der Fahrer, beispielsweise im Kurs, sozusagen spielend, die richtigen Reaktionen und Handlungen erlernen. Insbesondere kann, gerade bei Kombination von Kurs und Überprüfung, auch eine mehrfache Wiederholung der Simulation der Betriebssituation erreicht werden, bis der Fahrer die entsprechenden korrekten Bedien- und/oder Verhaltensmuster erlernt und/oder verstanden hat.Furthermore, in step S8, the control unit determines and outputs explanatory data regarding deviations. For example, driver operating errors can be identified and explained, highlighting why other inputs/operations would have been more appropriate, particularly concerning the simulation of operating situations. In this way, the driver can learn the correct reactions and actions in a playful manner, for example, during a training course. Especially when combining training with assessment, multiple repetitions of the operating situation simulation are possible until the driver has learned and/or understood the corresponding correct operating and/or behavioral patterns.

In einem Schritt S9 wird dann überprüft, ob noch eine weitere Kurseinheit und/oder Überprüfungseinheit folgt. Ist dies der Fall, wird zu Schritt S2 für diese nächste Einheit zurückgekehrt.In step S9, it is then checked whether another course unit and/or review unit follows. If so, the process returns to step S2 for this next unit.

Ansonsten erfolgt vorliegend in einem optionalen Schritt S10 eine automatische Auswertung des Kurses und/oder der Überprüfung, wobei insbesondere die gespeicherten Abweichungen zur Bewertung des Fahrers verwendet werden. Falls vorgesehen, können auch Rückmeldungen von der Überwachungseinrichtung zur Bewertung verwendet werden. Die entstehende Bewertungsinformation, die als Teil einer Zulassungsinformation fahrerspezifisch gespeichert wird, kann je nach konkreter Ausgestaltung verschiedene Aussagen haben. In einer einfachen Ausgestaltung kann es ausreichend sein, beispielsweise anhand der Fahrerbeobachtungsdaten und/oder Benutzereingabedaten zu beurteilen, ob der Fahrer die Informationen des Kurses wahrgenommen und verstanden hat. In anderen Ausgestaltungen kann eine Art Test oder Prüfung, beispielsweise als Wiederholung der Simulation von Betriebssituationen und/oder umfassend Prüfungsfragen, ausgewertet werden, sodass ein Bestehen eine bestimmte Punktezahl erfordert.Otherwise, in an optional step S10, an automatic evaluation of the course and/or the review takes place, using in particular the stored deviations to assess the driver. If provided, feedback from the monitoring device can also be used for the evaluation. The resulting evaluation information, which is stored as driver-specific part of the approval information, can convey different messages depending on the specific design. In a simpler design, it may be sufficient, for example, to assess, based on driver observation data and/or user input data, whether the driver perceived and understood the course information. In other designs, a type of test or examination, such as a repetition of simulated operating situations and/or comprehensive exam questions, can be evaluated, so that passing requires a certain score.

In einem ebenso optionalen Schritt S11 kann die Steuereinrichtung eine fahrerseitige Bestätigungseingabe, dass der Kurs absolviert und verstanden wurde, als wenigstens einen Teil der Zulassungsinformation mit den Eingabemitteln und/oder den Fahrerbeobachtungsmitteln erfassen und speichern. Beispielsweise kann der Fahrer in Videodaten, die seine Identifikation ermöglichen, dies bestätigen. Möglich ist aber auch eine Texteingabe und dergleichen. Die Bestätigungseingabe umfasst vorteilhafter Weise auch eine Signaturinformation, beispielsweise eine auf einem Touchscreen durchgeführte Unterschrift oder aber auch eine biometrische Signatur, beispielsweise einen mit einem Fingerabdrucksensor gescannten Fingerabdruck.In an equally optional step S11, the control unit can require a driver-side confirmation input that the course has been completed and understood, as well as at least part of the registration information, using the input devices and/or The driver monitoring devices capture and store this information. For example, the driver can confirm this in video data that allows for identification. Text input and similar methods are also possible. Advantageously, the confirmation input also includes signature information, such as a signature made on a touchscreen or a biometric signature, such as a fingerprint scanned with a fingerprint sensor.

Die so bevorzugt bei Durchführung von Schritt S10 und/oder S11 seitens der Steuereinrichtung selbst ermittelte Zulassungsinformation beschreibt ein Zertifikat zur Nutzung der autonomen Fahrfunktion, das letztlich das (erfolgreiche) absolvieren des Kurses bestätigt. Es können Zulassungsinformationen für verschiedene Fahrer mit einer zugeordneten Fahrerinformation, die dessen Identifikation erlaubt, in einem Speichermittel der Steuereinrichtung oder auch kraftfahrzeugextern gespeichert werden. Dies geschieht bevorzugt verschlüsselt und manipulationssicher.The authorization information, preferably determined by the control unit itself during steps S10 and/or S11, describes a certificate for using the autonomous driving function, ultimately confirming the (successful) completion of the course. Authorization information for different drivers, along with associated driver information that allows for their identification, can be stored in a memory device within the control unit or externally on a storage medium. This is preferably done using encryption and tamper-proof methods.

Die Zulassungsinformation wird in einem zweiten Verfahrensabschnitt, der durch 2 erläutert wird, verwendet. In diesem wird in einem Schritt S12 überprüft, ob ein Aktivierungssignal vorliegt, das eine vorzunehmende Aktivierung der autonomen Fahrfunktion anzeigt. Beispielsweise kann der aktuelle Fahrer eine entsprechende Bedienhandlung an einer Bedieneinrichtung bzw. allgemein den Eingabemitteln vorgenommen haben. In einem Schritt S13 wird dann überprüft, ob eine Zulassungsinformation für den aktuellen Fahrer vorliegt, dieser mithin ein Zertifikat zur Nutzung der autonomen Fahrfunktion besitzt. Hierzu wird eine Identifikationseinrichtung des Kraftfahrzeugs genutzt, um den Fahrer zu identifizieren und aufgrund der Fahrerinformation, die den Zulassungsinformationen zugeordnet ist, das Vorliegen der gültigen Zulassungsinformation zu überprüfen. Dabei können unterschiedliche Mittel, beispielsweise der bereits erwähnte Fingerabdrucksensor, eine Bildverarbeitung von Bilddaten des Fahrerbeobachtungsmittels, das Auslesen eines personalisieren Fahrzeugschlüssels und/oder ein expliziter Anmeldevorgang genutzt werden, um den Fahrer zu identifizieren.The marketing authorization information will be provided in a second procedural stage, which is conducted by 2 As explained, this process is used. In step S12, it is checked whether an activation signal is present, indicating that the autonomous driving function needs to be activated. For example, the current driver may have performed a corresponding action on a control device or, more generally, on the input devices. In step S13, it is then checked whether authorization information exists for the current driver, meaning whether they possess a certificate to use the autonomous driving function. For this purpose, an identification device of the vehicle is used to identify the driver and, based on the driver information associated with the authorization information, to verify the existence of valid authorization information. Various methods can be used to identify the driver, such as the aforementioned fingerprint sensor, image processing of image data from the driver monitoring device, reading a personalized vehicle key, and/or an explicit login process.

Nur dann, wenn die (gültige) Zulassungsinformation für den aktuellen Fahrer im Schritt S13 vorliegt, wird im Schritt S14 die autonome Fahrfunktion tatsächlich aktiviert.Only if the (valid) registration information for the current driver is available in step S13, will the autonomous driving function actually be activated in step S14.

Das sei angemerkt, dass selbstverständlich im Rahmen des Aktivierungsvorgang auch weitere Überprüfungen, die hier der Einfachheit halber nicht gezeigt sind, vorgenommen werden können, beispielsweise die Überprüfung des Einhaltens der Systemgrenzen und dergleichen.It should be noted that, of course, further checks can be carried out as part of the activation process, which are not shown here for the sake of simplicity, such as checking compliance with the system boundaries and the like.

3 zeigt eine Prinzipskizze eines erfindungsgemäßen Kraftfahrzeugs 1. Das Kraftfahrzeug 1 umfasst das Fahrzeugsystem 2, welches die autonome Fahrfunktion bereitstellt und die Steuereinrichtung 3, insbesondere ein Steuergerät, aufweist. Die Steuereinrichtung 3 ist zur Durchführung des im Hinblick auf 1 und 2 beschriebenen Verfahrens ausgebildet. 3 Figure 1 shows a schematic diagram of a motor vehicle 1 according to the invention. The motor vehicle 1 comprises the vehicle system 2, which provides the autonomous driving function and includes the control unit 3, in particular a control module. The control unit 3 is designed to carry out the operation described above. 1 and 2 The described procedure was developed.

Das Kraftfahrzeug 1 weist ferner verschiedene Eingabemittel 4, umfassend Bedienhandhaben 5 und sonstige Eingabemittel 4, beispielsweise einen Touchscreen 6 und/oder weitere Bedieneinrichtungen, und auch Ausgabemittel 7, die selbstverständlich ebenso den Touchscreen 6, aber auch weitere Displays, Leuchten und dergleichen umfassen können, vorliegend aber auch ein Head-Up-Display 8 beispielhaft umfassen. Mittels einer Identifikationseinrichtung 9 können aktuelle Fahrer identifiziert werden, beispielsweise auch unter Nutzung eines Fingerabdrucksensors 10. Als Fahrerbeobachtungsmittel 11 ist vorliegend eine Innenraumkamera 12 gezeigt.The motor vehicle 1 also has various input devices 4, including operating handles 5 and other input devices 4, for example a touchscreen 6 and/or other operating devices, and also output devices 7, which can of course also include the touchscreen 6, but also other displays, lights and the like, and in this case also include, for example, a head-up display 8. Current drivers can be identified by means of an identification device 9, for example also using a fingerprint sensor 10. An interior camera 12 is shown here as a driver monitoring device 11.

Dargestellt ist ferner eine Kommunikationseinrichtung 13, beispielsweise zur Kommunikation mit einer externen Überwachungseinrichtung. Darüber hinaus weist das Kraftfahrzeug 1 auch ein aktives Fahrwerk 21 auf, dessen Aktoren beispielsweise auch im Rahmen einer Simulation einer Betriebssituation im Stillstand des Kraftfahrzeugs 1 angesteuert werden können.Also shown is a communication device 13, for example for communication with an external monitoring device. Furthermore, the motor vehicle 1 also has an active chassis 21, the actuators of which can be controlled, for example, during a simulation of an operating situation when the motor vehicle 1 is stationary.

4 zeigt die funktionale Struktur der Steuereinrichtung 3 genauer. Neben einem Speichermittel 14 weist die Steuereinrichtung 3 zunächst eine allgemeine Steuereinheit 15 zur Koordination des Betriebs des Fahrzeugsystems 2 auf, welche beispielsweise auch das Aktivierungssignal generieren kann (Schritt S12). Eine Überprüfungseinheit 16 überprüft die Aktivierungsbedingung, also das Vorliegen der Zulassungsinformation für den aktuellen Fahrer (Schritt S13). Dabei kann sie durch eine Identifikationseinheit 18 unterstützt werden. Eine Aktivierungseinheit 17 steuert dann die Aktivierung der autonomen Fahrfunktion (Schritt S14). 4 Figure 3 shows the functional structure of the control unit 3 in more detail. In addition to a storage medium 14, the control unit 3 initially comprises a general control unit 15 for coordinating the operation of the vehicle system 2, which can, for example, also generate the activation signal (step S12). A verification unit 16 checks the activation condition, i.e., the availability of the authorization information for the current driver (step S13). It can be supported in this by an identification unit 18. An activation unit 17 then controls the activation of the autonomous driving function (step S14).

Eine Kurs- und Überwachungseinheit 19 koordiniert die Durchführung des Kurses und/oder der Überprüfung gemäß dem ersten Verfahrensabschnitt, insbesondere betreffend Schritte S1, S2, S4, S5, S6, S7, S8 und S9. Dabei wird sie bezüglich Schritt S3 von einer Simulationseinheit 20 unterstützt. Die Kurs- und Überwachungseinheit 19 kann hierbei auch Subeinheiten für verschiedene Teilaufgaben aufweisen, beispielsweise eine Vergleichs-Subeinheit zur Durchführung des Vergleichs im Schritt S7 sowie Ein-Ausgabe-Subeinheiten und dergleichen.A course and monitoring unit 19 coordinates the execution of the course and/or the review according to the first procedural section, in particular with regard to steps S1, S2, S4, S5, S6, S7, S8 and S9. It is supported by a simulation unit 20 with regard to step S3. The course and monitoring unit 19 may also have subunits for various subtasks, for example, a comparison subunit for performing the comparison in step S7, as well as input/output subunits and the like.

Mittels einer Erfassungseinheit 21 kann gemäß der Schritte S10 und/oder S11 die Zulassungsinformation für einen Fahrer, der an dem Kurs und/oder der Überprüfung teilgenommen hat, ermittelt bzw. zusammengestellt werden.Using a recording unit 21, the registration information for a driver who has participated in the course and/or the check can be determined or compiled according to steps S10 and/or S11.

ZITATE ENTHALTEN IN DER BESCHREIBUNGQUOTES INCLUDED IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of documents cited by the applicant was automatically generated and is included solely for the reader's convenience. The list is not part of the German patent or utility model application. The DPMA accepts no liability for any errors or omissions.

Zitierte Nicht-PatentliteraturCited non-patent literature

SAE J3016 dated April 30, 2021 [0006]

Claims

A computer-implemented method for operating a vehicle system (2) of a motor vehicle (1), wherein the vehicle system (2) provides an autonomous driving function designed for fully automatic control of the motor vehicle (1) and has a control unit (3), characterized in that, as an activation condition, when an activation signal for the autonomous driving function is present, it is checked whether authorization information, to which the control unit (3) has access and which indicates that a driver, who serves as a fallback level in case of deactivation of the autonomous driving function, has obtained a certificate to use the autonomous driving function, is available, wherein the autonomous driving function is only activated if the activation condition is met.

Procedure according to Claim 1 , characterized in that the certificate indicates the successful completion of a course and/or a test for the use of the autonomous driving function.

Procedure according to Claim 2 , characterized in that the course and/or the verification to achieve the course objectives is carried out by the control unit (3) by controlling at least one output means (7) and at least one input means (4) of the motor vehicle (1).

Procedure according to Claim 3 , characterized in that the course and/or the verification includes a simulation of at least one operating situation of the motor vehicle (1) which relates to the activation and/or deactivation and/or operation of the autonomous driving function, wherein the simulation includes at least the control of the output means (7) of the motor vehicle (1) which are also used in real operation and the use of user input data from input means (4) which are also used in real operation to determine the progress of the simulation.

Procedure according to Claim 4 , characterized in that at least one actuator, in particular an active chassis (21), which moves at least a part of the motor vehicle (1) while stationary, is additionally controlled to represent the operating situation in the simulation and/or, in particular, images corresponding to a view through the windshield, describing a journey in the operating situation, are output as part of the simulation by means of a display or a projection device, in particular a head-up display (8).

Procedure according to one of the Claims 3 until 5 , characterized in that the course and/or the verification includes comparing user input data of the input means (4) with input comparison data describing a specified correct operating activity of the input means (4), and/or comparing driver observation data of at least one driver observation means (11) showing driver behavior with comparison observation data showing a specified correct driver behavior, wherein output data explaining deviations are determined and output by the control unit (3) and/or the deviation is evaluated during the verification to assess the driver.

Procedure according to one of the Claims 3 until 6 , characterized in that , during the execution of the course and/or the verification, execution data is transmitted to a motor vehicle-external monitoring device for automatic verification and/or output to a human supervisor and/or logging.

Procedure according to one of the Claims 3 until 7 characterized in that the course and/or the review includes sections that are selected from the group encompassing: suitable and unsuitable non-driving activities, possible states of autonomous driving function and conditions for state changes, driving responsibility in various possible states of autonomous driving function, and functional limits of autonomous driving function.

Method according to one of the preceding claims, characterized in that, in particular upon completion of the course provided by means of the control device (3), the control device (3) captures and stores a driver-side confirmation input that the course has been completed and understood, as at least a part of the certificate, using the input means (4) and/or the driver monitoring means (11).

Procedure according to Claim 9 , characterized in that the confirmation input includes signature information, in particular biometric signature information.

Method according to one of the preceding claims, characterized in that the driver is identified by means of an identification device (9) of the motor vehicle (1) in order to assign the correct registration information.

Procedure according to Claim 11 , characterized in that identification is based on a personalized vehicle key and/or on biometric features of the driver and/or on registration of the driver and/or using mobile device data from a mobile device of the driver.

Motor vehicle (1) comprising a vehicle system (2), wherein the vehicle system provides an autonomous driving function designed for fully automatic control of the motor vehicle (1) and comprises a control unit (3), characterized in that the control unit (3) includes a verification unit (16) for verifying the fulfillment of an activation condition when an activation signal for the autonomous driving function is present, wherein the activation condition is fulfilled when the control unit (3) contains authorization information indicating that a driver, who serves as a fallback in the event of deactivation of the autonomous driving function, has obtained a certificate to use the autonomous driving function, and includes an activation unit (17) for activating the autonomous driving function only when the activation condition is fulfilled.

Computer program which, when executed on a control unit (3) of a motor vehicle (1), causes it to perform the steps of a procedure according to one of the Claims 1 until 12 to carry out.

Electronically readable data carrier on which a computer program is stored according to Claim 14 is stored.