專利名稱：控制移動(dòng)平臺(tái)上信息訪問的系統(tǒng)和方法
控審形動(dòng)平臺(tái)上信息訪問的系統(tǒng)和方法
獄領(lǐng)域
本發(fā)明涉湖于與移動(dòng)平臺(tái)中的設(shè)備通信的系統(tǒng)和方法，特另提，本發(fā)明涉
i^于控制這樣的通信的系統(tǒng)和方法。
背景獄
移動(dòng)平臺(tái)，包括機(jī)動(dòng) ，裝^W為操作者和其^A^f共所謝寺征的電子控 制系統(tǒng)和設(shè)備。例如，存棚于移動(dòng)平臺(tái)的^I信服務(wù)的擴(kuò)鵬用，用于衝共
與導(dǎo)航和路邊幫助相關(guān)的特征。該相關(guān)的特征可以包括^例如收費(fèi)站和自動(dòng)加油
站的固定設(shè)備在事務(wù)方面的55^I信。其他特征可以包括訪問用于史通、天氣和 娛樂的本地廣播。，一對也，月艮務(wù)人員可能會(huì)需要訪問，上的特定信息以確 定執(zhí)行預(yù)期的維護(hù)或修理的需要。當(dāng)前的無^il信系統(tǒng)包括點(diǎn)對點(diǎn)通信，例如移
動(dòng)系統(tǒng)，和基于m的^r播系統(tǒng)，其4頓與^t健相對不變的:M^i信。
有線通信可以包括經(jīng)由診i^至織呈工具的連接，例如在帝'J3^^配廠、經(jīng)銷
商、或授權(quán)的修理廠。已經(jīng)弓|入了 ^糊莫塊的遠(yuǎn)程職編程，其實(shí)現(xiàn)了更大 的編程靈活性。使用口令和密碼衞政幾制，制對控偉贖塊的訪問，以實(shí)現(xiàn)信息 安全。
寸頓口令和密碼訪問控帝帆制限制了對移動(dòng)平臺(tái)的訪問。然而，訪問控制可
能數(shù)U損害，因此需要增強(qiáng)的方a管理和控制從移動(dòng)平臺(tái)的控偉贖^h獲取信 息的訪問。
從而，需要艦的訪問控偉帆制，來更有效地管理和控帶樹車i^他移動(dòng) 平臺(tái)上的控制擴(kuò)塊的訪問。

發(fā)明內(nèi)容
依據(jù)本發(fā)明的一個(gè)方面，鄉(xiāng)一種方法，用于控制與移動(dòng)平臺(tái)的設(shè)備的通信。 該方^括^:用于允許與該設(shè)備通信的包括屬性的策略，所，性具有可選擇 的狀態(tài)。基于所述屬性的可選^lt態(tài)的最小特^^權(quán)對設(shè)備的通信訪問。當(dāng)訪問被批準(zhǔn)時(shí)，允i條息請求方與該設(shè)備通信，而當(dāng)所繊性的可選#^態(tài)之一不 滿足時(shí)，拒絕信息請求方訪問。
當(dāng)閱讀和M了以下實(shí)施例的詳細(xì)描述時(shí)，本領(lǐng)&微術(shù)人員將清楚本發(fā)明的 這些和其他方面。


本發(fā)明可能在某些部分和部分的安排采取物理形式，將結(jié)合附圖詳細(xì)描述本
發(fā)明的，實(shí)施例，附圖作為本發(fā)明的一部分，在附圖中 圖1是依據(jù)本發(fā)明的示意系統(tǒng)亂以及 圖2是依據(jù)本發(fā)明的示M圖。
具體實(shí)航式
5贓夠附圖，其中附圖僅為了^^本發(fā)明，而不駒于限帝體發(fā)明，圖1 描述了根據(jù)本發(fā)明實(shí)施例來構(gòu)造的用于移動(dòng)平臺(tái)的通信系統(tǒng)。實(shí)施例中描述的該 移動(dòng)平臺(tái)包括封裝在一個(gè)體中的由動(dòng)力系統(tǒng)、底盤和懸掛系統(tǒng)、以，客室組成
的基于陸地的豐腦^10和控制方案200?？刂品桨?00包括多個(gè)控庫贖塊、傳 if^和傳動(dòng)裝置，可用于i^^ii轉(zhuǎn)、確定操作新青斜B控制其操作?？貍サ?±她括電子設(shè)備，所述電子設(shè)備具有預(yù)織呈算法和校準(zhǔn)，用于控庫訴噌理$ 轉(zhuǎn)的於方面。該控制方案包括鵬^ra外(extra-vehicle)通信的衝牛設(shè)備和控
制算法，包括可用于與一個(gè)或多個(gè)外部設(shè)備和系統(tǒng)^M信的車itSI呈信息M 設(shè)備。^Wiilk被裝配為313^艮,A^接器222與^i艮務(wù)和維護(hù)廠50進(jìn)行
^^外通^T以采用的形式為，來自外M的、尋找源自該糊子系統(tǒng)的特 定信息的請求，或者來自外鵬的、尋求將源自該 ^卜的特定信肩通信至該車 輛子系統(tǒng)的請求。糊外通頓以包括各種各樣的柳Kt息請求方。柳卜請 求方可以包括一個(gè)或多個(gè)其他糊20，雜如雌備的^LH頓已知的繊巨離 通信系統(tǒng)例如DSRC (專用鄉(xiāng)巨離通信)。^^外請求方可以包^M信網(wǎng)絡(luò)30， 通信網(wǎng)絡(luò)30由可以訪問因特網(wǎng)系^一些形式的私有網(wǎng)絡(luò)系統(tǒng)(概撤ik^為
35)的基于陸地的固定系統(tǒng)和m系^^ 纟M，其樹共例如 1信和，定位
的功能，并且可以包括緊急^ft息、公共安全消息、移動(dòng)電話通信以及其< 式的廣播和直接消息。糊10與各種$ 卜請求方之間的通信協(xié)議可以包括倒可 —種已知的協(xié)議，包括，例如，那些f拾EEE 802.11職網(wǎng)絡(luò)標(biāo)準(zhǔn)、在2.4GHz 操作并且育嫩以1兆比#^秒(Mbit/sec)傳送信息的協(xié)議。，外請求方可以包 ^t中頓單元，例如收費(fèi)站40和自動(dòng)力咖站45。糊外請求方可以包括車 輛服務(wù)和維護(hù)廠50，用于鵬并i朋U^mi:柳章碼、月艮務(wù)間隔、衝共重編程能力， 以及其他功能。糊外請求方可以Mit—步地包括沒有專門標(biāo)識(shí)出的系統(tǒng)，包括 例如車隊(duì)管理系統(tǒng)。
現(xiàn)在參考圖2，示意圖以框圖的形J^了控制方案200的非限制性的實(shí)施 例，該控制方案用于控制，外通信請求方肖,M^與特定控帶贖塊的通信從而 獲得來自機(jī)動(dòng) 10的設(shè)備和子系統(tǒng)的信息的能力，以及向機(jī)動(dòng) 10的多個(gè) 設(shè)備禾吁系統(tǒng)中的一個(gè)或多個(gè)傳達(dá)特定信息的能力。糊外請求方經(jīng)由作為糊 平臺(tái)的部件的，il^:器224或S^艮，A^接器222，與控制方案的訪問 控,塊(ACM) 220通信^iiH其通信。ACM220艦與操作者接口230妊 而用作通信看門人，以執(zhí)4豫略，從而授權(quán)瓶審樹分布式控帝贖鄉(xiāng)系210的 控偉帳塊的訪問，并允許與每一個(gè)控鵬莫塊并由此與一個(gè)或多^f系^I信。操
作者接口 230可用于選擇i4t也為戶;Mm略的屬性Kz:特定狀繊，以授權(quán)和控制
對來自子系^t一的特定信息的訪問，并且允許向機(jī)動(dòng)，10的多個(gè)設(shè)備和子系 統(tǒng)中一個(gè)或多個(gè)^^寺定信息。與分布式控帶擴(kuò)塊體系210的每一個(gè)控偉贖塊的 通信是經(jīng)由一個(gè)或多^1常 為240的內(nèi)部通信總線完成的。應(yīng)當(dāng)理解，ACM 220禾嘰作者接口 230控制對每一個(gè)控娜莫塊和子系統(tǒng)的通信訪問。^t控庫贖 iM^地具有特定協(xié)議(Mil該特定協(xié)，庫蝶塊實(shí)現(xiàn)實(shí)際的通信)，并且典型 地包括用戶驗(yàn)證和其他認(rèn)證協(xié)議，例如密碼訪問控帝肌制，其設(shè)計(jì)和執(zhí)行對于熟 練K^人員來說是已知的。
ACM由豐^ia220^^為單^^且件，但^當(dāng)Si , ACM可以包括多個(gè)不
同的配置，包括硬件通信和軟件門，其以開/關(guān)方^lo:作，以允許 外通信裝
置與輔上的目標(biāo)控制?！姥胫g的電信號(hào)流。因此，雖然被描述為單一的設(shè)備，
但是ACM可以包括作為與每一個(gè)控娜莫塊的通信的單元的軟件稱或硬#^制 方案，所鵬制模塊與^i外設(shè)備通信；棘，可選糊，作為局域網(wǎng)絡(luò)通信總 線的單元的控帝防案。例如，ACM可以包括單個(gè)電子控制的線，，一個(gè)擾態(tài)中 可選,單，路電接地，并SB二狀態(tài)允許通信。 ACM設(shè)備和控制方案是基于對包括硬件與樹瞎制的被和駄的系縱當(dāng)考慮而實(shí)現(xiàn)的。
分布，律併莫i，系210^fc也包括多個(gè)控偉蝶塊，用于根據(jù)，內(nèi)^ 制
和管理涉及^s^轉(zhuǎn)的子系統(tǒng)的^t方面。戶; ^帶據(jù)塊可以包括多個(gè)硬件設(shè)備， 或者產(chǎn)生用于各種糊子系統(tǒng)的^m控偉蝶塊能力的單個(gè)硬件設(shè)備。某對寺定的
糊子系統(tǒng)包括那些用于 ^轉(zhuǎn)的子系統(tǒng)，包括例如發(fā)^W鵬審照塊(ECM)、 傳輸控制?！姥?TCM)、車身/懸掛控偉訴勢央(BCM)、防鎖死剎勒牽引控鵬莫 塊(ABS)，以及氣力娥第蝶塊(HVAC)?？梢杂杏糜诤k定位傳感(GPS) 和路線管理的子系統(tǒng)?？梢杂猩纟i作^I信的子系統(tǒng)，例如，蜂窩電話系統(tǒng)(通 信)?？梢杂惺召M(fèi)公路支付子系統(tǒng)(費(fèi)用)?？梢杂猩婕啊豆芾淼淖酉到y(tǒng)，例 如用于在加油中心自動(dòng)支付(頓)?？梢杂蟹露ú僮髡吲炗蛐孕枰?其他子系統(tǒng)。
授權(quán)育激通^定信息和允許向機(jī)動(dòng) 10的多個(gè)設(shè)備和系統(tǒng)中的一個(gè)或 多^1鶴定信息的策略產(chǎn)生于操作者接口 230中。^ffi操作者或系統(tǒng)管理者進(jìn) 行交互，并向操作者接口 230衝共輸入，從而選擇性地^1具有對于各種策略的 屬性具有特定狀態(tài)的策略，以授權(quán)和允許訪問特定控諱贖塊和子系統(tǒng)，以及允許 向機(jī)動(dòng) 10的多個(gè)控庫蝶塊、設(shè)備和子系統(tǒng)中的一個(gè)或多^I辯寺定信息。策 略也可以包括針對一個(gè)或多個(gè)所,性的缺省狀態(tài)。
操作者接口230伏^t也包括用戶輸Aln反饋系統(tǒng)。用戶輸入可以采用的形式
為圖形用戶界面或其他妊設(shè)備，包括例如觸^r活的屏幕鵬、角,，或 具有語音識(shí)別能力的麥克風(fēng)，或它們的某些組合。反饋私衞正系統(tǒng)i^tk^用圖
形用戶界面或B^設(shè)備腸聲器的形式。ttim單個(gè)用戶輸入^z:針X^B235所描 述的每一個(gè)控鱅莫i央柳或子系統(tǒng)的策略。經(jīng)由操作者接口為特定策B^屬性輸
入的途飽括 鑰匙、口令，禾n/鄉(xiāng)艦統(tǒng)管理者可用瓶制的機(jī)制。屬性
可以包MS樣的參數(shù)，例如日時(shí)、會(huì)紐的^t亍駛時(shí)間、^fi方向、 、
(GPS) 、 ^!K轉(zhuǎn)拔態(tài)(KeyON/OFF)、診斷娜章碼的絲(DTC)、 乘客室門鎖拔態(tài)、操縱機(jī)構(gòu)(P聽L)、信用卡信息、支腦又船正等等。
^S外請求方尤其可以包括收費(fèi),作、加油站、服務(wù)和維護(hù)中心、帶臘商 授權(quán)的維修中心、^il管理中心等等。
從糊發(fā)送的特定信息可以包括 ^轉(zhuǎn)狀態(tài)(ON/OFP)、位置、方向， 以及鵬、DTC (如果有的話)、信用/衞己卡支^^權(quán)、P勵(lì)L狀態(tài)、操作者對信息的請求等。
4繊iJ糊的特定信息可以包括GPS和^ffi信息、 1 鎖指令，禾口用于 EEPROM戯他可編程存儲(chǔ)設(shè)備的魏的編程。
本發(fā)明包括用于控制與(特別;i^含在電子控偉蝶奴一中的)子系粒一 通信的方法。為了ii^U本發(fā)明的目的，通信可以被授權(quán)并允許。當(dāng)^^作者禾P/
或系統(tǒng)管理者^:屬性狀態(tài)并M性優(yōu)態(tài)得至臓足時(shí)可以i^i信被授權(quán)，但是沒 有與控制模塊或子系統(tǒng)之^S信的特定請求。當(dāng)所有的可選的狀態(tài)iiliJ逾薛足并 且特定的柳卜請求方試圖粒與所述糊的通信時(shí)，可以i^i信被允許。
作中，為了授權(quán)和允許與電子設(shè)備的通信而粒策略，所麟s&^括屬 性。每一個(gè)屬性都具有狀態(tài)，即值，雜^W隨期間鵬該^f頓運(yùn)轉(zhuǎn)期間 選擇。所述屬性中的一個(gè)或多個(gè)可以由^^制工程師或設(shè)it^在，開發(fā)和測 試期間基于觀察到的標(biāo)準(zhǔn)而設(shè)置。所述屬性中的一個(gè)或多個(gè)可以由^W隨者在 ，制3tilf呈期間設(shè)置。所述屬性中的一個(gè)或多個(gè)可以由車主，作者在^f吏 用期間，考慮車±/#作者的喜好和信息而體。戶; ^屬性中的一個(gè)或多個(gè)可以由 服務(wù)技術(shù)員在涉及重編程^他^ 服務(wù)事項(xiàng)的車輛服務(wù)期間設(shè)置。策略的 生成有效地^:起需要什么樣的授I5^獲得與電子設(shè)備的通信的途徑，并且， J4S于所述屬性的可選擇狀態(tài)的最小特權(quán)。所述可選#^態(tài)的最小特權(quán)是用于表 示當(dāng)訪問被批準(zhǔn)時(shí)，即當(dāng)屬性的可選S^態(tài)中的每一個(gè)tl^足時(shí)，試圖與^t 信的糊夕Kf息請求方應(yīng)當(dāng)被允許^l信。魏1地，所述可選#^態(tài)的最 小特權(quán)指示當(dāng)所述屬性的可選^R態(tài)中的任一個(gè)或多個(gè)不滿足時(shí)，試圖與該 通信的，州言息請求方應(yīng)當(dāng)ltt絕^I信。
例如，^^作中，當(dāng)策鵬括日時(shí)(time of day)限制時(shí)，對麟鵬制的 子系統(tǒng)的訪問僅在允許的日時(shí)窗內(nèi)批;tii信，并且允許，Kt息請求方在該時(shí) 間段期間試圖粒與子系縱一的通信。類〗鵬，當(dāng)策鵬括方向限制時(shí)，例如 北或南，對該策鵬制的子系統(tǒng)的訪問僅當(dāng)^t允許的方向行駛咐比^l信， 并且僅當(dāng)該^￡允許的方向行駛時(shí)允許 州言息請求方試圖建立與該子系統(tǒng) 的通信。
例如，用于訪問4OT^I信系統(tǒng)的^^偉鵬塊之一的策略可以包括， 逸度，使得僅當(dāng)^M在預(yù)定范圍之內(nèi)或?yàn)榱闼僮儠r(shí)允許訪問所皿lfe—。
一個(gè)具體的例子是僅當(dāng)^ra^為零m時(shí)允許訪問^^審併穀^i一。 m允許^J變范圍內(nèi)訪問^^偉贖塊以讀取DTC，但是僅當(dāng)^MJ變?yōu)榱銜r(shí)禁止訪 問^^偉訴莫^A而重^呈存儲(chǔ)設(shè)備^fflDTC，這可能更^。這樣操作可以 用于防止可能會(huì)對^i轉(zhuǎn)產(chǎn)生破壞的未被授權(quán)的訪問。
例如，鄉(xiāng)作中，當(dāng)策Pte括日時(shí)限制時(shí)，對i嫌鵬制的子系統(tǒng)的訪問僅 在允許的日時(shí)窗內(nèi)批 tffi信，并且允許，夕Kf息請求方在該時(shí)間段期間試圖建 立與子系統(tǒng)之一的通信。類似他，當(dāng)策B^括方向限制時(shí)，例如;lt或南，對， 鵬制的子系統(tǒng)的訪問僅當(dāng)$ 允許的方向行駛咐比^1信，并且僅當(dāng)該糊 在允許的方向行駛時(shí)允許，hf言息請求方試圖建立與該子系統(tǒng)的通信。
基于戶;M1性的可選^^態(tài)的最小特I5^權(quán)信息請求方肖,訪問設(shè)備包括 僅當(dāng)所粒的策略的屬性的所有允許優(yōu)態(tài)均超ij、滿題實(shí)現(xiàn)Bt^權(quán)訪問設(shè)備。 因此，當(dāng)所述策略包括多個(gè)屬性和擾態(tài)時(shí)，例如，日時(shí)和^it轉(zhuǎn)(KeyK)n)， 由該策鵬制的子系統(tǒng)的訪問僅當(dāng)該^ 砂萬有屬性時(shí)，即在日時(shí)窗內(nèi)并且車
鵬運(yùn)轉(zhuǎn)時(shí)，才授權(quán)，并且僅當(dāng)所有屬性狀態(tài)滿足時(shí)才允許柳Mi息請求方試
圖M^與該子系統(tǒng)的通信。
參考實(shí)施例和對其的更改描述了本發(fā)明。基于對說明書的閱讀和離魏一 步的更改和刻W本領(lǐng):IDa員而言是可以想到的。也就是i^f有這tW本發(fā)明范 圍內(nèi)的更改和變化tPt皮包括在本發(fā)明的范圍內(nèi)。
權(quán)利要求
1.用于控制對移動(dòng)平臺(tái)的設(shè)備的訪問的方法，包括建立用于訪問所述設(shè)備的包括屬性的策略，所述屬性具有可選擇狀態(tài)；以及基于所述屬性的可選擇狀態(tài)的最小特權(quán)，授權(quán)對所述設(shè)備的通信訪問。
2. 如權(quán)利要求1的方法，其中授TO所述設(shè)備的通信訪問包括授權(quán)W5外請求方可訪問所述設(shè)備以te:與戶;M設(shè)備的通信。
3. 如權(quán)利要求2的方法，其中戶腿設(shè)備用于執(zhí)4fffi信協(xié)議以粒與所述糊夕卜請求方的通信。
4. 女p^利要求2的方法，進(jìn)一步包括授禾X^述，外請求方試圖^z:與戶;M移動(dòng)平臺(tái)的控偉贖塊的通信以向戶;M^鵬^^信息。
5. 如權(quán)利要求4的方法，進(jìn)~^包括授*^腿^ 卜請求方可訪問所述設(shè)備以試圖^ii信從而^^信息以重編禾舒;f，M莫塊。
6. 如權(quán)利要求2的方法，進(jìn)1包括授桫湖言息請求方試圖粒與所述移動(dòng)平臺(tái)的控帝贖塊的通信從ffim^^帶贖塊得至瞻息。
7. 如權(quán)利要求6的方法，進(jìn)i包括授^^述信息請求方粒與所述移動(dòng)平臺(tái)的控帝訴莫塊的通信從而下載診斷4^章碼。
8. 如權(quán)利要求6的方法，進(jìn)"^包括授柳服信息請求方粒與所述移動(dòng)平 臺(tái)的控帝勝塊的通信從而下TO鎖定位信息。
9. 如權(quán)利要求1的方法，其中基于所述屬性的可選^lt態(tài)的最小特禾M所述 設(shè)備的通信訪問包括僅當(dāng)所粒的策略的所有屬性均滿足時(shí)，授IXX^M設(shè)備 的通信訪問。
10. 如權(quán)利要求1的方法，其中所繊性的可選#^鄉(xiāng)括操作者可選擇的 擾態(tài)。
11. 如權(quán)利要求io的方法，其中戶;M^作者可選^R鄉(xiāng)括日時(shí)、^si月匙 ，和，方向之一。
12. 如權(quán)利要求1的方法，其中所繊性的可選^l^鄉(xiāng)括系統(tǒng)管理者可選擇的拔態(tài)。
13. 如權(quán)利要求l的方法，進(jìn)一步包括系綱于執(zhí)行戶腿方法。
14. 用于控制與移動(dòng)平臺(tái)的子系統(tǒng)的通信的方法，包括^:用于訪問所述子系統(tǒng)的包括屬性的策略，所^性具^1選#^態(tài)；以及基于所述屬性的可選皿態(tài)的最小特權(quán)，允i權(quán)息請求方試圖建立與所述子 系統(tǒng)的通信。
15. 如權(quán)利要求14的方法，其中允許所述信息請求方試圖與戶脫子系^1信進(jìn)一步包括允許所述信息請求方試圖^iffi信從而向子系鄉(xiāng)^it信息。
16. 如權(quán)利要求14的方法，其中允許戶;M信息請求方試圖與所述子系^i信進(jìn)一步包括允許所述信息請求方試圖^31信從而纖述子系統(tǒng)得至賠息。
17. 用于控制與移動(dòng)平臺(tái)的設(shè)備的通信的方法，包括^Z1用于允許與所述設(shè)備通信的包括屬性的策略，0W1性具有可選^R態(tài);以及基于戶/J^性的可選^^態(tài)的最小特權(quán)，授W"所述設(shè)備的通ft訪問 當(dāng)所述訪問l^^時(shí)，允Wff息請求方與戶，設(shè)備通信；以及當(dāng)所鵬性的可ii^R態(tài)之一不滿足時(shí)，拒鄉(xiāng)Mf述信息請求方訪問戶腿設(shè)備。
18.如權(quán)利要求n的方法，其中戶;M移動(dòng)設(shè)純括車載設(shè)備。
19.如權(quán)利要求17的方法，其中當(dāng)戶;^訪問I^^時(shí)允剤言息請求方與戶;M設(shè)備通信進(jìn)"^包括允許所述信息請求方M:與戶，設(shè)備的子系統(tǒng)的通信。
全文摘要
控制移動(dòng)平臺(tái)上信息訪問的系統(tǒng)和方法。提供用于控制對移動(dòng)平臺(tái)設(shè)備的車輛外通信的方法和系統(tǒng)。該方法包括建立允許與設(shè)備進(jìn)行通信的包括屬性的策略，所述屬性具有可選擇的狀態(tài)。與設(shè)備通信的訪問基于屬性的可選擇狀態(tài)的最小特權(quán)而被授權(quán)。當(dāng)訪問被授權(quán)時(shí)，信息請求方被允許與設(shè)備通信，并且當(dāng)屬性的可選擇狀態(tài)之一不滿足時(shí)，該信息請求方被拒絕訪問該設(shè)備。
文檔編號(hào)H04L9/32GK101291229SQ20081012586
公開日2008年10月22日 申請日期2008年2月22日 優(yōu)先權(quán)日2007年2月23日
發(fā)明者A·I·阿拉巴迪 申請人:通用汽車環(huán)球科技運(yùn)作公司