CN114223030B 用于运行功能可靠的音频输出系统的方法 （大陆汽车科技有限公司）

2022.02.14PCT/EP2020/0753772020.09.10WO2021/048300DE2021.03.18本发明涉及一种用于运行功能可靠的音频下步骤：-在简单认证的计算节点中生成指配给号；-将输出信号传输到独立于第一计算进程的第二计算进程；-在独立于第一计算进程的第二代码传输到简单认证的计算节点；以及-根据所21.一种用于运行功能可靠的音频输出系统(X)的方法，该音频输出系统具有简单认证-根据所生成的代码(A1)与基于所接收的代码(A2)的代码的比较，验证该音频输出系-从简单认证的计算节点(A)向复杂的计算节点(B)发射第一控制信号(A3)，以便促成-将生成的代码(A1)与由简单认证的计算节点(A)已知的、且作为信号(S)的特征的代-从声学水印(W)以及第一信号(S)或第二信号(M)中的至少一个信号生成输出信号-从简单认证的计算节点(A)向复杂的计算节点(B)发射第二控制信号(A4)，以便激活-在独立于第一计算进程(B1)的第二计算进程(B2)中，获知包含在声学信号(Z1)中的3代码通过对被重复确定并被传输到简单认证的计算节点(A)的代码(A2)进行统计处理(H)生成的代码(A1，A1BK)与基于接收的代码(生成的代码(A1)与基于接收的代码(A2)的代码的比较产生否定验证的概率，也就是在否定验证和/或未验证的情况下，也就是说，在音频输出系统(X9.一种用于执行根据权利要求1至8中任一项所述的方法的功能可靠的音频输出系统第一计算进程和独立于第一计算进程(B1)的第二计算进程(B2)在同一物理计算节点11.一种车辆，其包括根据权利要求9和10中任一项所述的功能可靠的音频输出系统使该嵌入式系统执行根据前述权利要求1至8中14.一种用于运行功能可靠的音频输出系统的方法，该音频输出系统具有简单认证的-在简单认证的计算节点(A)中从数据库读入指配给警报(R)的代表标识以及代码4-根据所读入的代码(A1)与基于所接收的代码(A2)的代码的比较，验证音频输出系统5[0002]功能可靠的音频输出由系统来实现，这些系统本身被认为具有足够的功能可靠[0003]复杂的数字信号处理设备相对较复杂且昂贵，因此与功能不可靠的系统功能共[0005]根据本发明的用于运行具有简单认证的计算节点以及复杂的计算节点的功能可[0012]-根据所生成的代码与基于所接收的代码的代码的比较，验证该音频输出系统在6[0024]-从简单认证的计算节点向复杂的计算节点发射第一控制信号，以便促成第一信[0028]-从声学水印以及该第一信号或第二信号中的至少一个信号生成该输出信号；以及于该接收的代码的代码可以通过对被重复确定并被传输到该简单认证的计算节点的该代7[0048]根据本发明的用于执行根据本发明的方法的功能可靠的音频输出系统包括声音进程与该第二计算进程通过至少一种内存隔离[0055]-在简单认证的计算节点(A)中从数据库读入指配给警报(R)的代表标识以及代码[0061]-根据所读入的代码(A1)与基于所接收的代码(A2)的代码的比较，验证该音频输8根据ASIL可证明是足够可靠的，并且不需要以与音频样本/音频采样值一样的时间对该部关的声音警报或通知，而其安全性不需要在高于QM(质量管理)的更高ASIL(汽车安全完整性等级)级别的安全性方面进行验证，因为整个声学传输路径由相对较简单且便宜的部件[0071]本发明的进一步的特征、属性和优点从以下参考附图的[0075]图1示意性展示了根据本发明的可靠音频输出系统X。功能可靠的音频输出系统X9报信号S作为信号处理C的参考信号。为了可靠且明确地将警报声音的信号源S与任何其他代码BK(例如，相关联音频文件的校验和)叠加在代码A1上(例如，通过逐位异或函数专用计算节点中。借助于信号处理D，所述计算进程B2获知信号中包含的(最可能的)代码号流Z的最可能的代码A2通过多次重复被传输到计算节点A，该计算节点在统计处理H中评在许多周期内取平均的代码A2进行比较而输出的警报声音而言足够可靠地判定在接收的声学信号Z1中是否存在来自扬声器的存在于声学信号中的代码A1BK(A1xorBK)，从而为故障方面做出判定之前通过计算节点A中的随机处理H对该要编码的信号进行评估。特别[0077]在信号输出和评估输出信号是否能够被要通知的人听到期间，可以考虑各种因[0078]如果存在足够大声的信号M，也可以在没有警报的情况下在后台检查收发器系统在来自至少一个麦克风的具有正确识别代码的信号流Z，就可以容易地识别一个或多个麦[0081]替代性地或另外地，特别是在从放大器V经由声音转换器LS到人耳的传输路径可以归类为功能可靠或以某种其他方式验证的情况下，输出信号Y也可以直接馈送到计算进下通过信号的简单乘法从已知的伪随机信号序列(PRBS源)和循环重复的代码序列来实现。将要编码的代码与来自PRBS源的这种已知伪随机信号序列(具有近似白色的频谱并且其自器具有相对于PRBS信号时间反转的脉冲响应d[N-n]，在符号持续时间Tsymb＝n*T0的极限动采样单元，采样单元在时间点n对匹配滤波器的输出o[k]进行采样并将其馈送到阈值判位g[n]与PRBS序列d[n]相同)或负位的充分反相关性(数据位g[n]与PRBS序列d[n]不同)。估计的代码A2出现在解码器D的输出端。由于该代码A2可能仍然存在位错误或者甚至估计[0085]在替代实施例中，也可以已经在经认证环境中预先实现了用水印W对声学警报信音频信号至少包括作为水印的代码A1。不允许计算节点B访问包含代码A1和代表标识的数后生成包括具有代码A1的音频信号的输出信号Y。输出信号然后被传输到独立于第一计算然后，该提取的或接收的代码A2被传输到简单认证的计算节点A。在简单认证的计算节点[0087]经由扬声器-麦克风路径将输出信号Y传输到独立于第一计算进程B