DE102022000388A1

DE102022000388A1 - Method for detecting faults in an emergency reporting system integrated in a vehicle

Info

Publication number: DE102022000388A1
Application number: DE102022000388.0A
Authority: DE
Inventors: Oscar lglesias Cid
Original assignee: Mercedes Benz Group AG
Current assignee: Mercedes Benz Group AG
Priority date: 2022-02-01
Filing date: 2022-02-01
Publication date: 2022-04-07

Abstract

Die Erfindung betrifft ein Verfahren zur Detektion von Störungen eines in ein Fahrzeug (1) integrierten Notfallmeldesystems (2), wobei das Notfallmeldesystem (2) mit einem Positionsbestimmungsmodul (2.1) einen Aufenthaltsort des Fahrzeugs (1) bestimmt und diesen in Form von Positionsdaten (3.1) abspeichert, mit einem Diagnosemodul (2.2) fahrzeugintrinsische Informationen von Fahrzeuguntersystem abgreift und diese in Form von Diagnosedaten (3.2) abspeichert und mit einem Kommunikationsmodul (2.3) eine drahtlose Kommunikationsverbindung zu einer fahrzeugexternen zentralen Recheneinheit (4) aufbaut und zumindest eine der Positionsdaten (3.1) und/oder Diagnosedaten (3.2) fortwährend gemäß eines Übertragungsintervalls in Form von Datenpaketen (3) an die zentrale Recheneinheit (4) überträgt. Das erfindungsgemäße Verfahren ist dadurch gekennzeichnet, dass die zentrale Recheneinheit (4) die vom Fahrzeug (1) empfangenen Datenpakete (3) analysiert und zumindest eine der folgenden Schritte durchführt, um eine Störung des Notfallmeldesystems (2) zu detektieren:- Durchführen einer Verbindungsprüfung (200);- Durchführen einer Prüfung (300) auf fehlende Positionsdaten (3.1);- Durchführen einer Positionslückenprüfung (400);- Durchführen einer Einfrierprüfung (500); und/oder- Durchführen einer Prüfung (600) auf eine Kartenabweichung.The invention relates to a method for detecting faults in an emergency reporting system (2) integrated into a vehicle (1), the emergency reporting system (2) using a position determination module (2.1) determining the whereabouts of the vehicle (1) and determining this in the form of position data (3.1 ) stores, uses a diagnostic module (2.2) to pick up vehicle-intrinsic information from the vehicle subsystem and stores it in the form of diagnostic data (3.2) and uses a communication module (2.3) to set up a wireless communication connection to a vehicle-external central processing unit (4) and at least one of the position data (3.1 ) and/or diagnostic data (3.2) continuously according to a transmission interval in the form of data packets (3) to the central processing unit (4). The method according to the invention is characterized in that the central processing unit (4) analyzes the data packets (3) received from the vehicle (1) and carries out at least one of the following steps in order to detect a fault in the emergency reporting system (2): - carrying out a connection check ( 200);- performing a check (300) for missing position data (3.1);- performing a position gap check (400);- performing a freeze check (500); and/or- performing a check (600) for a map deviation.

Description

Die Erfindung betrifft ein Verfahren zur Detektion von Störungen eines in einem Fahrzeug integrierten Notfallmeldesystems nach der im Oberbegriff von Anspruch 1 näher definierten Art sowie ein informationstechnisches System zur Durchführung des Verfahrens.The invention relates to a method for detecting faults in an emergency reporting system integrated in a vehicle according to the type defined in more detail in the preamble of claim 1 and an information technology system for carrying out the method.

Zur Erhöhung der Sicherheit im Straßenverkehr werden zunehmend Notfallmeldesysteme in Fahrzeuge integriert. Solche Systeme sind dazu in der Lage, Unfälle wie eine Kollision zu detektieren und im Notfall einen Notruf abzusetzen und/oder Dritte über den Unfall zu informieren. Ein solcher Notruf wird auch als eCall bezeichnet. Ein gattungsgemäßes Verfahren ist beispielsweise durch die DE 10 2013 214 383 A1 bekannt, welche den Betrieb einer Kollisionsdetektionsvorrichtung beschreibt. Dabei kann ein entsprechendes Kollisionssignal an eine zentrale Recheneinheit übermittelt werden und von dieser an andere Fahrzeuge verteilt werden, um diese vor dem Unfall zu waren.In order to increase road safety, emergency reporting systems are increasingly being integrated into vehicles. Such systems are capable of detecting accidents such as a collision and, in an emergency, making an emergency call and/or informing third parties about the accident. Such an emergency call is also referred to as an eCall. A generic method is, for example, by the DE 10 2013 214 383 A1 known, which describes the operation of a collision detection device. In this case, a corresponding collision signal can be transmitted to a central processing unit and distributed by it to other vehicles so that they were there before the accident.

Das Absetzen des Notrufs und Weiterleiten von Informationen erfolgt typischerweise über Mobilfunk. Eine entsprechende Notfallinformation kann einen Aufenthaltsort des Fahrzeugs umfassen, sodass bei Bedarf Rettungskräfte direkt zum Unfallort entsandt werden können. In der Regel wird der Aufenthaltsort des Fahrzeugs mittels eines globalen Navigationssatellitensystems wie GPS bestimmt.The dispatch of the emergency call and forwarding of information is typically done via mobile communications. Corresponding emergency information can include the whereabouts of the vehicle, so that rescue workers can be dispatched directly to the scene of the accident if necessary. As a rule, the location of the vehicle is determined using a global navigation satellite system such as GPS.

Um einen eCall erfolgreich absetzen zu können, bedarf es einer bestehenden Mobilfunkverbindung zwischen dem Notfallsystem und einer Mobilfunkbasisstation. Zudem wird eine korrekte GPS Position des Fahrzeugs benötigt. Somit ist nicht nur der zuverlässige Betrieb von Fahrzeugkomponenten, sondern auch von fahrzeugexternen Komponenten notwendig.In order to be able to send an eCall successfully, there must be an existing mobile phone connection between the emergency system and a mobile phone base station. A correct GPS position of the vehicle is also required. Thus, not only the reliable operation of vehicle components, but also of components external to the vehicle is necessary.

Die an einem erfolgreichen Absetzen eines eCalls beteiligten Akteure sind anfällig für Störungen. Kommt es zu einem Fehler, so können bestimmte Informationen nicht richtig übermittelt werden oder das Absetzen des eCalls kann gar nicht erst erfolgen. Es besteht somit ein Bedarf, Ursachen für Fehler wie defekte Hardware oder Bugs in Software aufzufinden und zu beheben. Das Feststellen, welcher Akteur der am Absetzen, Empfangen und Verarbeiten des eCalls Beteiligten für einen Fehler oder eine Störung verantwortlich ist, kann zudem entscheidend bei Rechtsfragen sein.The actors involved in successfully placing an eCall are susceptible to disruption. If an error occurs, certain information cannot be transmitted correctly or the eCall cannot be sent at all. There is therefore a need to find and eliminate causes of errors such as defective hardware or bugs in software. Determining which actor involved in sending, receiving and processing the eCall is responsible for an error or disruption can also be crucial in legal issues.

Der vorliegenden Erfindung liegt die Aufgabe zugrunde, ein verbessertes Verfahren zur Detektion von Störungen eines in einem Fahrzeug integrierten Notfallmeldesystems anzugeben, durch dessen Anwendung eine Erhöhung der Zuverlässigkeit des Notfallmeldesystems ermöglicht wird.The present invention is based on the object of specifying an improved method for detecting faults in an emergency reporting system integrated in a vehicle, the use of which makes it possible to increase the reliability of the emergency reporting system.

Erfindungsgemäß wird diese Aufgabe durch ein Verfahren zur Detektion von Störungen eines in einem Fahrzeug integrierten Notfallmeldesystems mit den Merkmalen des Anspruchs 1 und ein informationstechnisches System mit den Merkmalen des Anspruchs 4 gelöst. Vorteilhafte Ausgestaltungen und Weiterbildungen ergeben sich aus den hiervon abhängigen Ansprüchen.According to the invention, this object is achieved by a method for detecting faults in an emergency reporting system integrated in a vehicle having the features of claim 1 and an information technology system having the features of claim 4 . Advantageous refinements and developments result from the dependent claims.

Bei einem Verfahren zur Detektion von Störungen eines in ein Fahrzeug integrierten Notfallmeldesystems der eingangs genannten Art bestimmt das Notfallmeldesystem mit einem Positionsbestimmungsmodul einen Aufenthaltsort des Fahrzeugs und speichert diesen in Form von Positionsdaten ab, greift mit einem Diagnosemodul fahrzeugintrinsische Informationen von Fahrzeuguntersystemen ab und speichert diese in Form von Diagnosedaten ab und baut mit einem Kommunikationsmodul eine drahtlose Kommunikationsverbindung zu einer fahrzeugexternen zentralen Recheneinheit auf und überträgt zumindest eine der Positionsdaten und/oder Diagnosedaten fortwährend gemäß eines Übertragungsintervalls in Form von Datenpaketen an die zentrale Recheneinheit. Erfindungsgemäß analysiert die zentrale Recheneinheit die vom Fahrzeug empfangenen Datenpakete und führt zumindest einen der folgenden Schritte durch, um eine Störung des Notfallmeldesystems zu detektieren:

- Durchführen einer Verbindungsprüfung; die zentrale Recheneinheit stellt fest, ob während eines ersten Zeitintervalls zumindest ein Datenpaket vom Fahrzeug empfangen wird, wobei das erste Zeitintervall größer ist als das Übertragungsintervall, und eine Störung meldet, wenn während des ersten Zeitintervalls kein Datenpaket vom Fahrzeug empfangen wurde;
- Durchführen einer Prüfung auf fehlende Positionsdaten: die zentrale Recheneinheit überprüft die fahrzeugintrinsischen Informationen auf eine Änderung und/oder eine Fortbewegung des Fahrzeugs zwischen einem ersten und einem zweiten Zeitpunkt, vergleicht den über die Positionsdaten beschriebenen Aufenthaltsort des Fahrzeugs zum ersten und zweiten Zeitpunkt und meldet eine Störung, wenn die fahrzeugintrinsischen Informationen eine Änderung umfassen und/oder eine Fortbewegung des Fahrzeugs beschreiben, der durch die Positionsdaten beschriebene Aufenthaltsort des Fahrzeugs jedoch zwischen dem ersten und zweiten Zeitpunkt unverändert bleibt;
- Durchführen einer Positionslückenprüfung: die zentrale Recheneinheit ermittelt aus den fahrzeugintrinsischen Informationen eine vom Fahrzeug zwischen einem ersten und einem zweiten Zeitpunkt zurückgelegte Intrinsische-Strecke und vergleicht diese mit einer durch Differenzbildung aus der zum ersten und zweiten Zeitpunkt durch die Positionsdaten beschriebenen Aufenthaltsort ermittelten Geo-Strecke und meldet eine Störung, wenn die Geo-Strecke über einen festgelegten Schwellwert größer ist, als die Intrinsische-Strecke;
- Durchführen einer Einfrierprüfung: die zentrale Recheneinheit ermittelt zumindest vor und nach dem Starten einer Antriebsmaschine des Fahrzeugs aus den fahrzeugintrinsischen Informationen eine Fahrzeugodometrie und den durch die Positionsdaten beschriebenen Aufenthaltsort und meldet eine Störung, wenn die vor und nach dem Starten der Antriebsmaschine ermittelte Fahrzeugodometrie voneinander abweicht, der Aufenthaltsort jedoch unverändert ist; und/oder
- Durchführen einer Prüfung auf eine Kartenabweichung: die zentrale Recheneinheit überprüft, ob wenigstens ein vom Fahrzeug übertragener, durch die Positionsdaten beschriebener Aufenthaltsort des Fahrzeugs über einem festgelegten Distanzwert zum Verlauf einer in einer digitalen Straßenkarte eingetragenen Straße abweicht und meldet eine Störung, wenn dies der Fall ist.

In a method for detecting faults in a vehicle-integrated emergency reporting system of the type mentioned, the emergency reporting system uses a position determination module to determine the whereabouts of the vehicle and saves this in the form of position data, uses a diagnostic module to access vehicle-intrinsic information from vehicle subsystems and saves this in the form of diagnostic data and uses a communication module to establish a wireless communication connection to a vehicle-external central processing unit and continuously transmits at least one of the position data and/or diagnostic data according to a transmission interval in the form of data packets to the central processing unit. According to the invention, the central processing unit analyzes the data packets received from the vehicle and carries out at least one of the following steps in order to detect a fault in the emergency reporting system:

- performing a connection check; the central processing unit determines whether at least one data packet is received from the vehicle during a first time interval, the first time interval being greater than the transmission interval, and reports a fault if no data packet was received from the vehicle during the first time interval;
- Carrying out a check for missing position data: the central processing unit checks the vehicle-intrinsic information for a change and/or movement of the vehicle between a first and a second point in time, compares the location of the vehicle described via the position data at the first and second point in time and reports a Disturbance if the information intrinsic to the vehicle includes a change and/or describes a movement of the vehicle, but the whereabouts of the vehicle described by the position data remain unchanged between the first and second points in time;
- Carrying out a position gap check: the central processing unit determines from the vehicle-intrinsic information a vehicle between a first and a second The intrinsic distance traveled at the time and compares this with a geo-distance determined by difference formation from the location described at the first and second time by the position data and reports a fault if the geo-distance is greater than a specified threshold value than the intrinsic distance ;
- Carrying out a freeze check: the central processing unit determines at least before and after starting a drive machine of the vehicle from the information intrinsic to the vehicle a vehicle odometry and the location described by the position data and reports a fault if the vehicle odometry determined before and after starting the drive machine differs from each other , but whereabouts are unchanged; and or
- Carrying out a check for a map deviation: the central processing unit checks whether at least one location of the vehicle transmitted by the vehicle and described by the position data deviates by a specified distance value from the course of a road entered on a digital road map and reports a fault if this is the case is.

Wie eingangs bereits erläutert, kann die Übertragung eines sogenannten eCalls an verschiedenen Stellen im Übertragungsweg durch eine Störung behindert sein. Mit Hilfe des erfindungsgemäßen Verfahrens lassen sich vielfältige Störungsursachen ermitteln, was dazu genutzt werden kann, beispielsweise durch einen Fahrzeughersteller, die entsprechenden Störungsursachen zu beheben. Dadurch lässt sich die Zuverlässigkeit des Notfallmeldesystems verbessern und damit die Sicherheit im Straßenverkehr noch weiter erhöhen.As already explained at the beginning, the transmission of a so-called eCall can be impeded by a fault at various points in the transmission path. With the aid of the method according to the invention, a variety of causes of malfunctions can be determined, which can be used, for example by a vehicle manufacturer, to eliminate the corresponding causes of malfunctions. This improves the reliability of the emergency reporting system and thus increases road safety even further.

Der Aufenthaltsort des Fahrzeugs kann auf verschiedene Art und Weise bestimmt werden, beispielsweise mittels eines globalen Navigationssatellitensystems wie GPS, Galileo, Beidou oder dergleichen. Ein entsprechender Aufenthaltsort kann durch Geokoordinaten, also beispielsweise durch eine Gradangabe von nördlicher oder südlicher Breite sowie östlicher oder westlicher Länge, definiert sein. Das Positionsbestimmungsmodul kann hierzu ein Navigationssystem umfassen oder mit einem solchen kommunizieren. Das Diagnosemodul kann vielfältige fahrzeugintrinsische Informationen auslesen wie beispielsweise eine Fahrzeugodometrie, sprich eine mit dem Fahrzeug zurückgelegte Strecke, eine aktuelle Fahrzeugfortbewegungsgeschwindigkeit, Beschleunigungen, Öldrücke, Öltemperaturen, Lenkwinkel, ein Zündungszustand, ein Türschlosszustand und dergleichen. All diese Daten lassen sich zu verschiedenen Zeitpunkten ermitteln und abspeichern und in Form von Datenpaketen an die fahrzeugexterne zentrale Recheneinheit, beispielsweise einen Cloudserver des Fahrzeugherstellers, übertragen. Zur drahtlosen Kommunikation kann dabei beispielsweise Mobilfunk oder auch Wi-Fi, Bluetooth, NFC, ZigBee oder dergleichen verwendet werden.The location of the vehicle can be determined in various ways, for example using a global navigation satellite system such as GPS, Galileo, Beidou or the like. A corresponding place of residence can be defined by geo-coordinates, ie for example by a specification of north or south latitude and east or west longitude. For this purpose, the position determination module can comprise a navigation system or communicate with such a system. The diagnostic module can read out a variety of vehicle-intrinsic information such as vehicle odometry, i.e. a distance covered by the vehicle, current vehicle travel speed, acceleration, oil pressure, oil temperature, steering angle, ignition status, door lock status and the like. All of this data can be determined and stored at different points in time and transmitted in the form of data packets to the central processing unit external to the vehicle, for example a cloud server belonging to the vehicle manufacturer. In this case, for example, mobile radio or Wi-Fi, Bluetooth, NFC, ZigBee or the like can be used for wireless communication.

Eine mögliche Ursache für eine ausbleibende oder fehlerhafte Datenübertragung an die zentrale Recheneinheit ist eine eingeschränkte oder terminierte Kommunikationsverbindung zwischen dem Kommunikationsmodul und einer entsprechenden Sendeempfangsstation, beispielsweise eine Mobilfunkbasisstation. Zur Analyse, ob eine eingeschränkte Kommunikationsverbindung vorliegt, führt die zentrale Recheneinheit die Verbindungsprüfung durch. Das Übertragungsintervall kann dabei in der Größenordnung von wenigen Minuten liegen, wie beispielsweise eine oder zwei Minuten oder auch Bruchteile oder Vielfache davon. Das erste Zeitintervall ist länger als das Übertragungsintervall und liegt beispielsweise in der Größenordnung von 20 Minuten, 30 Minuten oder Bruchteilen oder Vielfachen davon. Dies gewährleistet, dass mehrere Übertragungsversuche von Datenpaketen vom Kommunikationsmodul an die zentrale Recheneinheit während des ersten Zeitintervalls versucht werden. Betritt das Fahrzeug beispielsweise ein Funkloch und verlässt dieses wieder, so können Datenpakete nach dem Verlassen des Funklochs an die zentrale Recheneinheit übermittelt werden. In diesem Falle liegt keine Störung vor, sondern die Ursache der (temporär) eingeschränkten Kommunikationsverbindung ist in der Route des Fahrzeugs durch das Funkloch begründet.A possible reason for a missing or faulty data transmission to the central processing unit is a restricted or terminated communication connection between the communication module and a corresponding transceiver station, for example a mobile radio base station. To analyze whether there is a restricted communication connection, the central processing unit carries out the connection check. The transmission interval can be on the order of a few minutes, such as one or two minutes or fractions or multiples thereof. The first time interval is longer than the transmission interval and is, for example, of the order of 20 minutes, 30 minutes or fractions or multiples thereof. This ensures that several attempts to transmit data packets from the communication module to the central processing unit are attempted during the first time interval. For example, if the vehicle enters a dead spot and leaves it again, data packets can be transmitted to the central processing unit after leaving the dead spot. In this case, there is no fault, but the cause of the (temporarily) restricted communication link is the vehicle's route through the dead zone.

Bevorzugt wird die Verbindungsprüfung durchgeführt, während die Antriebsmaschine des Fahrzeugs aktiv ist, also das Fahrzeug fährt. Generell ist es jedoch auch möglich, die Verbindungsprüfung bereits durchzuführen, während das Fahrzeug noch steht, auch wenn die Zündung des Fahrzeugs noch nicht aktiviert wurde.The connection check is preferably carried out while the drive machine of the vehicle is active, ie the vehicle is driving. In general, however, it is also possible to carry out the connection check while the vehicle is still stationary, even if the vehicle's ignition has not yet been activated.

Im Betrieb des Notfallmeldesystems kann es vorkommen, dass der Aufenthaltsort des Fahrzeugs nicht korrekt erfasst werden kann, beispielsweise da das Positionsbestimmungsmodul keine gültigen Positionsdaten, wie GPS-Daten, empfängt oder diese aufgrund eines technischen Fehlers nicht verarbeiten kann. Um eine solche Störung festzustellen führt die zentrale Recheneinheit die Prüfung auf fehlende Positionsdaten durch. Um eine Fortbewegung des Fahrzeugs auf Basis der fahrzeugintrinsischen Informationen festzustellen, können beispielsweise die Fahrzeugodometrie ausgewertet werden, welche bei einer Fortbewegung des Fahrzeugs im zweiten Zeitpunkt einen höheren Wert aufweist als im ersten Zeitpunkt. Auch können die mit dem Fahrzeug erfasste Fortbewegungsgeschwindigkeit und/oder Beschleunigungen zum Feststellen einer Fortbewegung des Fahrzeugs zwischen dem ersten und zweiten Zeitpunkt analysiert werden. Bewegt sich das Fahrzeug fort, so sollte sich auch sein Aufenthaltsort ändern, wenn das Fahrzeug nicht gerade im Kreis fährt. Haben sich entsprechend die Positionsdaten, also der Aufenthaltsort des Fahrzeugs, beschrieben durch Geopositionskoordinaten, nicht verändert, so liegt eine Störung seitens des Positionsbestimmungsmoduls vor.When the emergency reporting system is in operation, it may happen that the whereabouts of the vehicle cannot be recorded correctly, for example because the position determination module does not receive any valid position data, such as GPS data, or cannot process them due to a technical error. In order to determine such a fault, the central processing unit carries out the check for missing position data. In order to determine that the vehicle is moving on the basis of the information intrinsic to the vehicle, the vehicle odometry can be evaluated, for example, which has a higher value when the vehicle is moving at the second point in time than at the first point in time. You can also use the vehicle detected movement speed and / or accelerations are analyzed to determine a movement of the vehicle between the first and second point in time. As the vehicle moves, its location should change as well, unless the vehicle is going straight in a circle. If the position data, ie the whereabouts of the vehicle, described by geo-position coordinates, have not changed accordingly, then there is a fault on the part of the position determination module.

Ein weiterer im Zusammenhang mit dem Positionsbestimmungsmodul auftretender Fehler kann vorliegen, wenn das Positionsbestimmungsmodul temporär keinen Aufenthaltsort bestimmen kann, jedoch eine Bestimmung des Aufenthaltsorts zu Beginn und am Ende eines Übertragungsintervalls möglich ist. In diesem Falle fehlen Positionsdaten für die mit dem Fahrzeug zurückgelegte Strecke während des Übertragungsintervalls. Um einen solchen Fehler festzustellen, führt die zentrale Recheneinheit die Positionslückenprüfung durch. Hierzu ermittelt die zentrale Recheneinheit aus den fahrzeugintrinsischen Informationen die vom Fahrzeug zwischen einem ersten und einem zweiten Zeitpunkt zurückgelegte Intrinsische-Strecke. Dabei kann der erste Zeitpunkt mit dem Beginn des Übertragungsintervalls und der zweite Zeitpunkt mit dem Ende des Übertragungsintervalls zusammenfallen. Die zurückgelegte Intrinsische-Strecke ergibt sich analog beispielsweise aus der Fahrzeugodometrie, also der gesamten vom Fahrzeug erfassten zurückgelegten Strecke oder einer während einer Fahrt erfassten zurückgelegten Strecke. Die Intrinsische-Strecke kann auch durch Integration der Fortbewegungsgeschwindigkeit des Fahrzeugs über die zwischen dem ersten und zweiten Zeitpunkt verstrichene Zeitdauer ermittelt werden. Die Geo-Strecke wird durch eine Distanzberechnung zwischen den vom Positionsbestimmungsmodul ermittelten Aufenthaltsorten des Fahrzeugs bestimmt. Die Intrinsische-Strecke wird typischerweise von der Geo-Strecke abweichen, da die Intrinsische-Strecke einer auf einer Straße zurückgelegten Wegstrecke entspricht und die Geo-Strecke einer Luftlinie zwischen den Aufenthaltsorten des Fahrzeugs zum ersten und zweiten Zeitpunkt. Aus diesem Grund wird erst dann eine Störung gemeldet, wenn die Geo-Strecke über einen festgelegten Schwellwert größer ist als die Intrinsische-Strecke. Dieser festgelegte Schwellwert kann beliebig gewählt werden, beispielsweise ein Aufschlag von 25 Prozent der zurückgelegten Intrinsischen-Strecke.Another error occurring in connection with the position determination module can be present if the position determination module is temporarily unable to determine whereabouts, but it is possible to determine the whereabouts at the beginning and at the end of a transmission interval. In this case, position data for the distance covered by the vehicle is missing during the transmission interval. In order to detect such an error, the central processing unit carries out the position gap check. For this purpose, the central processing unit determines the intrinsic distance covered by the vehicle between a first and a second point in time from the information intrinsic to the vehicle. The first point in time can coincide with the beginning of the transmission interval and the second point in time with the end of the transmission interval. The intrinsic distance covered results analogously, for example, from the vehicle odometry, ie the entire distance covered recorded by the vehicle or a distance covered recorded during a journey. The intrinsic distance can also be determined by integrating the speed of travel of the vehicle over the time period elapsed between the first and second points in time. The geo route is determined by calculating the distance between the locations of the vehicle determined by the position determination module. The intrinsic distance will typically deviate from the geo-distance, since the intrinsic distance corresponds to a distance traveled on a road and the geo-distance corresponds to a straight line between the locations of the vehicle at the first and second point in time. For this reason, a fault is only reported when the geo-distance is greater than the intrinsic distance by a specified threshold. This defined threshold value can be chosen arbitrarily, for example an increase of 25 percent of the intrinsic distance covered.

Eine weitere Störung des Notfallmeldesystems kann beim Starten des Fahrzeugs, also beim Anlassen der Antriebsmaschine oder eines sonstigen vergleichsweise starken Energieverbrauchers, vorliegen. Zum Starten einer Verbrennungskraftmaschine bezieht der Anlasser des Fahrzeugs eine vergleichsweise hohe Leistung. Dies kann zu einem Spannungsabfall im Fahrzeugbordnetz führen, der zu einer temporären Funktionsstörung bis hin zur Deaktivierung einzelner Fahrzeuguntersysteme, also auch des Notfallmeldesystems bzw. Komponenten dessen, führen kann. Um diese Störung festzustellen, führt die zentrale Recheneinheit die Einfrierprüfung durch. Hierzu ermittelt die zentrale Recheneinheit jeweils vor und nach dem Starten der Antriebsmaschine des Fahrzeugs die Fahrzeugodometrie und den vom Positionsbestimmungsmodul ermittelten Aufenthaltsort des Fahrzeugs. Es können dann drei verschiedene Fälle eintreten.A further fault in the emergency reporting system can be present when the vehicle is started, ie when the engine or another comparatively high energy consumer is started. To start an internal combustion engine, the vehicle's starter draws comparatively high power. This can lead to a voltage drop in the vehicle electrical system, which can lead to a temporary malfunction and even the deactivation of individual vehicle subsystems, including the emergency notification system or its components. In order to detect this disturbance, the central processing unit carries out the freeze check. For this purpose, the central processing unit determines the vehicle odometry and the location of the vehicle determined by the position determination module before and after the engine of the vehicle is started. Three different cases can then occur.

In einem ersten Fall liegt keine Änderung in beiden Werten vor. Die Fahrzeugodometrie und der Aufenthaltsort des Fahrzeugs weisen beide dann vor und nach dem Starten der Antriebsmaschine des Fahrzeugs denselben Wert auf. In diesem Falle liegt keine Störung vor, da sich das Fahrzeug nicht fortbewegt hat.In a first case, there is no change in either value. The vehicle odometry and location of the vehicle will then both have the same value before and after the vehicle's prime mover is started. In this case, there is no fault because the vehicle has not moved.

In einem zweiten Fall haben sich beide Werte geändert. Die Fahrzeugodometrie und der Aufenthaltsort des Fahrzeugs nach dem Starten der Antriebsmaschine weichen dann zu den entsprechenden vor dem Starten der Antriebsmaschine ermittelten Werten ab. Auch dies ist keine Störung, da sich das Fahrzeug fortbewegt hat.In a second case, both values have changed. The vehicle odometry and the location of the vehicle after the engine has started then deviate from the corresponding values determined before the engine was started. Again, this is not a fault as the vehicle has moved.

Lediglich ein dritter Fall stellt eine Störung dar, bei dem durch eine Differenzerkennung in der Fahrzeugodometrie eine Fortbewegung des Fahrzeugs nach dem Starten der Antriebsmaschine des Fahrzeugs festgestellt wird, jedoch keine Änderung im Aufenthaltsort des Fahrzeugs erkannt werden kann. Dies ist typischerweise dann der Fall, wenn, bedingt durch einen Spannungsabfall, das Notfallmeldesystem auf einen vor dem Starten der Antriebsmaschine abgespeicherten Aufenthaltsort des Fahrzeugs zugreift. Ursächlich hierfür ist, dass gegebenenfalls Positionsdaten permanent, das heißt persistent erst dann gespeichert werden, wenn das Positionsbestimmungsmodul oder eine sonstige Komponente des Notfallmeldesystems gemäß eines vorgesehenen Abschaltvorgangs deaktiviert wird. Fällt jedoch die Bordnetzspannung des Fahrzeugs unsachgemäß ab, so werden gegebenenfalls Positionsdaten nicht abgespeichert und gehen verloren. Dies kann dazu führen, dass veraltete Positionsdaten geladen werden.Only a third case represents a fault in which a movement of the vehicle after the start of the engine of the vehicle is determined by a difference detection in the vehicle odometry, but no change in the whereabouts of the vehicle can be detected. This is typically the case when, as a result of a voltage drop, the emergency reporting system accesses a location of the vehicle that was stored before the engine was started. The reason for this is that position data may be stored permanently, that is to say persistently only if the position determination module or another component of the emergency reporting system is deactivated in accordance with a planned switch-off process. However, if the on-board power supply voltage of the vehicle drops improperly, position data may not be saved and may be lost. This can lead to outdated position data being loaded.

Der Zeitpunkt vor und nach dem Starten der Antriebsmaschine kann beliebig gewählt werden, sollte jedoch nicht zu weit vom tatsächlichen Starten der Antriebsmaschine entfernt sein. Beispielsweise kann ein Zeitintervall zwischen dem erneuten Erfassen der Fahrzeugodometrie und den vom Positionsbestimmungsmodul ermittelten Aufenthaltsort des Fahrzeugs 15 Minuten betragen. Bevorzugt werden die entsprechenden Daten jedoch unmittelbar vor und nach dem Starten der Antriebsmaschine erfasst und gespeichert bzw. übertragen.The point in time before and after the starting of the prime mover can be chosen arbitrarily, but should not be too far from the actual starting of the prime mover. For example, a time interval between the re-detection of the vehicle odometry and the location of the vehicle determined by the position determination module vehicle is 15 minutes. However, the corresponding data is preferably recorded and stored or transmitted immediately before and after the drive machine is started.

Es kann auch während der Fahrt mit dem Fahrzeug zu einem Spannungsabfall im Bordnetz kommen, sodass vorteilhafterweise die Einfrierprüfung auch während der Fahrt durchgeführt wird. Hierzu werden dann beispielsweise nach jedem Zeitintervall, also beispielsweise 15 Minuten und 30 Minuten nach dem Starten der Antriebsmaschine des Fahrzeugs, die aktuelle Fahrzeugodometrie und der durch Geokoordinaten beschriebene Aufenthaltsort des Fahrzeugs erfasst, miteinander verglichen und erneut die im Vorigen beschriebene Prüfung durchgeführt.A voltage drop in the vehicle electrical system can also occur while the vehicle is being driven, so that the freeze test is advantageously also carried out while the vehicle is being driven. For this purpose, for example after each time interval, for example 15 minutes and 30 minutes after starting the engine of the vehicle, the current vehicle odometry and the location of the vehicle described by geocoordinates are recorded, compared with one another and the test described above is carried out again.

Eine weitere Störung, die auftreten kann, ist die Erfassung von falschen Positionsdaten des Fahrzeugs. Aufgrund eines hardware- und/oder softwareseitigen Fehlers werden dann beispielsweise von den tatsächlichen Geopositionsdaten des Fahrzeugs abweichende Geopositionsdaten ermittelt. Diese Abweichungen können zufällig sein oder es kann sich auch um eine systematische Abweichung handeln. Beispielsweise kann die Geoposition des Fahrzeugs permanent um eine Bogensekunde zu weit nördlich bestimmt werden. In einem solchen Fall weicht dann die Fahrzeugposition zum in einer digitalen Straßenkarte hinterlegten Straßenverlauf ab. Durch eine Überprüfung dieses Sachverhalts lässt sich diese Störung von der zentralen Recheneinheit durch die Durchführung der Prüfung auf Kartenabweichung erkennen.Another fault that can occur is the acquisition of incorrect vehicle position data. Due to a hardware and/or software error, geo-position data deviating from the actual geo-position data of the vehicle are then determined, for example. These deviations can be random or they can also be a systematic deviation. For example, the geo-position of the vehicle may be permanently determined one arc second too far north. In such a case, the vehicle position deviates from the course of the road stored in a digital road map. By checking this fact, this fault can be detected by the central processing unit by carrying out the check for card discrepancies.

Die im vorigen erwähnten Verfahrensschritte bzw. Prüfungsmethoden können von der zentralen Recheneinheit für die einzelnen Fahrzeuge einer Fahrzeugflotte durchgeführt werden. Hierdurch lassen sich umfassende Datensätze generieren und Fehlerursachen des Notfallmeldesystems besonders zuverlässig detektieren und im Folgenden beheben. Die Überwachung der Fahrzeuge kann dabei für die einzelnen Fahrzeuge zu beliebigen Zeitpunkten oder Zeitfenstern geschehen, beispielsweise vereinzelt während separaten Fahrten oder auch an bestimmten Tagen oder Wochen. Auch kann eine kontinuierliche Überwachung der Fahrzeuge erfolgen.The procedural steps or test methods mentioned above can be carried out by the central processing unit for the individual vehicles in a vehicle fleet. This allows comprehensive data sets to be generated and the causes of errors in the emergency reporting system to be detected particularly reliably and subsequently corrected. The vehicles can be monitored for the individual vehicles at any point in time or time window, for example occasionally during separate journeys or also on certain days or weeks. The vehicles can also be continuously monitored.

Eine vorteilhafte Weiterbildung des Verfahrens sieht vor, dass Datenpakete durch eine Qualität einer Signalstärke der Kommunikationsverbindung zwischen dem Kommunikationsmodul und einer Mobilfunkbasisstation und/oder Eigenschaften der Kommunikationsverbindung angereichert werden, um die Qualität der Signalstärke und/oder die Eigenschaften der Kommunikationsverbindung in der Verbindungsprüfung berücksichtigt wird. Zu den Eigenschaften der Kommunikationsverbindung zählen beispielsweise der Betreibername eines Mobilfunknetzes, eine Zellen-ID, ein Roamingstatus, der verwendete Mobilfunkstandard, eine verfügbare Datenrate oder dergleichen. Unter Berücksichtigung dieser Eigenschaften und insbesondere der Signalstärke lässt sich eine noch umfassendere Analyse im Falle von Verbindungsstörungen durchführen. Beispielsweise kann die Signalstärke sowie der verwendete Mobilfunkstandard mit dem Aufenthaltsort des Fahrzeugs verknüpft werden, wodurch Funklöcher detektiert werden können. Durch eine Verknüpfung der mit einem einzelnen Fahrzeug generierten Daten mit den durch weitere Fahrzeuge generierten Daten lassen sich dann aufgefundene Funklöcher validieren und/oder feststellen, ob ein solches Funkloch nur zu bestimmten Zeitfenstern vorliegt.An advantageous development of the method provides that data packets are enriched by a quality of a signal strength of the communication connection between the communication module and a mobile radio base station and/or properties of the communication connection in order to take into account the quality of the signal strength and/or the properties of the communication connection in the connection check. The properties of the communication connection include, for example, the operator name of a mobile radio network, a cell ID, a roaming status, the mobile radio standard used, an available data rate or the like. By considering these characteristics, and in particular the signal strength, an even more comprehensive analysis can be carried out in the event of connection problems. For example, the signal strength and the mobile radio standard used can be linked to the location of the vehicle, which means that dead spots can be detected. By linking the data generated with an individual vehicle with the data generated by other vehicles, dead spots found can then be validated and/or it can be determined whether such a dead spot only exists at certain time windows.

Entsprechend einer weiteren vorteilhaften Ausgestaltung des Verfahrens werden Datenpakte durch Eigenschaften eines von einem globalen Navigationssatellitensystem empfangenen Sat-Signals angereichert und die Eigenschaften des Sat-Signals in der Prüfung auf fehlende Positionsdaten, Positionslückenprüfung, Einfrierprüfung und/oder Prüfung auf Kartenabweichung berücksichtigt. Analog zum vorigen Beispiel bei Verbindungsstörungen kann somit der Einfluss verschiedener Parameter der Sat-Verbindung zu globalen Navigationssatelliten berücksichtigt werden. Hierzu zählen beispielsweise eine Satelliten-ID, eine Fortbewegungsrichtung des Fahrzeugs, die Anzahl aktuell verfügbarer Satelliten oder dergleichen. Beispielsweise lässt sich hierdurch feststellen, dass Störungen immer dann vorliegen, wenn von bestimmten Satelliten ein Positionssignal empfangen wird oder sich das Fahrzeug in eine bestimmte Himmelsrichtung fortbewegt. Ebenfalls lässt sich hierdurch GPS-Spoofing erkennen.According to a further advantageous embodiment of the method, data packets are enriched by properties of a satellite signal received from a global navigation satellite system and the properties of the satellite signal are taken into account in the check for missing position data, position gap check, freeze check and/or map deviation check. Analogously to the previous example of connection disruptions, the influence of various parameters of the satellite connection to global navigation satellites can be taken into account. These include, for example, a satellite ID, a direction of movement of the vehicle, the number of currently available satellites, or the like. For example, it can be determined in this way that interference is always present when a position signal is received from specific satellites or the vehicle is moving in a specific direction. This can also be used to detect GPS spoofing.

Das Kommunikationsmodul kann ferner eine innerhalb eines Fahrzeuguntersystem erkannte Störung, wie eine Fehlermeldung eines Motorsteuergeräts, eines GPS-Empfängers, eines Modems, einer Antenne, eines Netzwerkadapters oder dergleichen an die zentrale Recheneinheit übermitteln. Hierdurch lassen sich durch einen Fahrzeugflottenbetreiber, bspw. einen Fahrzeughersteller, fahrzeuginterne Probleme, welche sich nachteilig auf eine korrekte Erfassung von Geo-Positionsdaten oder eine Übertragung von Datenpaketen auswirken, live feststellen.The communication module can also transmit a fault detected within a vehicle subsystem, such as an error message from an engine control unit, a GPS receiver, a modem, an antenna, a network adapter or the like, to the central processing unit. In this way, a vehicle fleet operator, for example a vehicle manufacturer, can determine live in-vehicle problems that have a negative effect on the correct acquisition of geo-position data or the transmission of data packets.

Bei einem informationstechnischen System mit einer zentralen Recheneinheit und einem in ein Fahrzeug integriertes Notfallmeldesystem sind erfindungsgemäß die zentrale Recheneinheit und das Notfallmeldesystem zur Durchführung eines im vorigen beschriebenen Verfahrens eingerichtet. Die einzelnen Komponenten des Notfallmeldesystems können dabei in eine einzige fahrzeuginterne Recheneinheit integriert oder auch auf verschiedene fahrzeuginterne Recheneinheiten bzw. Fahrzeuguntersysteme aufgeteilt sein. Die zentrale Recheneinheit, beispielsweise ein Cloud-Server, ist bevorzugt an das Internet angeschlossen und kommuniziert mit dem Notfallmeldesystem beispielsweise per Mobilfunk. Ein eCall kann dabei vom Notfallmeldesystem über Mobilefunk direkt an einen entsprechenden Dienstleistungsanbieter wie eine Einsatzzentrale oder Leitstelle weitergeleitet werden oder auch mittelbar über die zentrale Recheneinheit abgewickelt werden. Entsprechend kann der Dienstleistungsanbieter über das Internet auf die zentrale Recheneinheit zugreifen und somit umfassende fahrzeugbezogene Daten verwerten.In an information technology system with a central processing unit and an emergency reporting system integrated into a vehicle, the central processing unit and the emergency reporting system are set up according to the invention to carry out a method described above. The individual components of the emergency reporting system can be integrated into a single vehicle-internal rake unit integrated or divided into different in-vehicle computing units or vehicle subsystems. The central processing unit, for example a cloud server, is preferably connected to the Internet and communicates with the emergency reporting system, for example via mobile radio. An eCall can be forwarded directly from the emergency reporting system via mobile radio to a corresponding service provider such as an operations center or control center, or it can also be processed indirectly via the central processing unit. Accordingly, the service provider can access the central processing unit via the Internet and thus utilize comprehensive vehicle-related data.

Das erfindungsgemäße Verfahren wird im Zusammenhang mit dem informationstechnischen System eingesetzt, wodurch mögliche Störungsursachen erkannt werden. Dies ermöglicht eine besonders schnelle und zuverlässige Fehlerbehebung.The method according to the invention is used in connection with the information technology system, as a result of which possible causes of faults are identified. This enables particularly fast and reliable troubleshooting.

Weitere vorteilhafte Ausgestaltungen des erfindungsgemäßen Verfahrens zur Detektion von Störungen eines in ein Fahrzeug integrierten Notfallmeldesystems ergeben sich auch aus den Ausführungsbeispielen, welche nachfolgend unter Bezugnahme auf die Figuren näher beschrieben werden.Further advantageous refinements of the method according to the invention for detecting faults in an emergency reporting system integrated into a vehicle also result from the exemplary embodiments, which are described in more detail below with reference to the figures.

Dabei zeigen:

1 eine schematisierte Darstellung eines Fahrzeugs mit einem Notfallmeldesystem;
2 ein Ablaufdiagramm einer von einer zentralen Recheneinheit durchgeführten Verbindungsprüfung;
3 ein Ablaufdiagramm einer von der zentralen Recheneinheit durchgeführten Prüfung auf fehlende Positionsdaten;
4 ein Ablaufdiagramm einer von der zentralen Recheneinheit durchgeführten Positionslückenprüfung;
5 ein Ablaufdiagramm einer von der zentralen Recheneinheit durchgeführten Einfrierprüfung; und
6 ein Ablaufdiagramm einer von der zentralen Recheneinheit durchgeführten Prüfung auf eine Kartenabweichung.

show:

1 a schematic representation of a vehicle with an emergency reporting system;
2 a flow chart of a connection check carried out by a central processing unit;
3 a flow chart of a check carried out by the central processing unit for missing position data;
4 a flow chart of a position gap check carried out by the central processing unit;
5 a flowchart of a freeze check performed by the central processing unit; and
6 a flowchart of a check for a map deviation carried out by the central processing unit.

1 zeigt eine Draufsicht auf ein Fahrzeug 1, welches mit einem Notfallmeldesystem 2 ausgestattet ist. Das Notfallmeldesystem 2 umfasst zumindest ein Positionsbestimmungsmodul 2.1, ein Diagnosemodul 2.2 und ein Kommunikationsmodul 2.3. Das Notfallmeldesystem 2 kann generell auch weitere nicht näher dargestellte Komponenten aufweisen. Das Positionsbestimmungsmodul 2.1 kann den Aufenthaltsort des Fahrzeugs 1 beispielsweise mittels der von den Satelitten 8 eines globalen Navigationssatelittensystems gesendeten Signale bestimmt werden. Das Positionsbestimmungsmodul 2.1 kann beispielsweise ein Navigationssystem umfassen oder mit einem solchen kommunizieren. Das Diagnosemodul 2.2 ist dazu in der Lage, fahrzeugintrinsische Informationen wie einen Odometriewert (beispielsweise ermittelt unter Berücksichtigung einer mit einem Drehimpulsgeber ermittelten Raddrehzahl der Räder und einem entsprechenden Raddurchmesser während sich das Fahrzeug 1 fortbewegt), eine Fortbewegungsgeschwindigkeit, in verschiedene Raumrichtung wirkende Beschleunigungen, Temperaturen, Drücke oder sonstige Fahrzeugdiagnosedaten von Fahrzeuguntersystemen abzugreifen und zu verarbeiten. Mittels des Kommunikationsmoduls 2.3 werden die vom Positionsbestimmungsmodul 2.1 generierten Positionsdaten 3.1 und/oder die vom Diagnosemodul 2.2 erzeugten Diagnosedaten 3.2 zu einem Datenpaket 3 verpackt und drahtlos an eine zentrale Recheneinheit 4 übersendet. Beispielsweise kann als Kommunikationsverbindung Mobilfunk verwendet werden. In diesem Falle kommuniziert das Kommunikationsmodul 2.3 mit einer Mobilfunkbasisstation 7 eines Mobilfunkanbieters. Ein Datenpaket 3 kann neben Positionsdaten 3.1 und/oder Diagnosedaten 3.2 auch eine Information über ein aktuelles Datum und/oder eine aktuelle Uhrzeit aufweisen. Die Positionsdaten 3.1 können verschiedene Informationen umfassen wie eine durch Geokoordinaten beschriebenen Aufenthaltsort des Fahrzeugs 1, eine Satelliten-ID und dergleichen. Die Diagnosedaten 3.2 umfassen die fahrzeugintrinsischen Informationen oder zumindest eine Teilmenge derer. Das Kommunikationsmodul 2.3 kann ferner kritische fahrzeuginterne Fehlermeldungen, wie eine Störung eines GPS-Empfängers, eines Netzwerkadapters, einer Antenne oder dergleichen, periodisch an die zentrale Recheneinheit 4 übermitteln. 1 shows a plan view of a vehicle 1 which is equipped with an emergency notification system 2 . The emergency reporting system 2 comprises at least one position determination module 2.1, a diagnostic module 2.2 and a communication module 2.3. The emergency reporting system 2 can generally also have other components that are not shown in detail. The position determination module 2.1 can determine the whereabouts of the vehicle 1, for example by means of the signals sent by the satellites 8 of a global navigation satellite system. The position determination module 2.1 can, for example, include a navigation system or communicate with one. The diagnostic module 2.2 is able to display vehicle-intrinsic information such as an odometry value (determined, for example, taking into account a wheel speed of the wheels determined using a rotary encoder and a corresponding wheel diameter while the vehicle 1 is moving), a locomotion speed, accelerations acting in different spatial directions, temperatures, Pick up and process pressures or other vehicle diagnostic data from vehicle subsystems. The position data 3.1 generated by the position determination module 2.1 and/or the diagnostic data 3.2 generated by the diagnostic module 2.2 are packaged into a data packet 3 and sent wirelessly to a central processing unit 4 by means of the communication module 2.3. For example, mobile radio can be used as the communication link. In this case, the communication module 2.3 communicates with a mobile radio base station 7 of a mobile radio provider. In addition to position data 3.1 and/or diagnostic data 3.2, a data packet 3 can also have information about a current date and/or a current time. The position data 3.1 can include various information such as a location of the vehicle 1 described by geo-coordinates, a satellite ID and the like. The diagnostic data 3.2 include the information intrinsic to the vehicle or at least a subset thereof. The communication module 2.3 can also periodically transmit critical error messages internal to the vehicle, such as a fault in a GPS receiver, a network adapter, an antenna or the like, to the central processing unit 4.

Aus dem Fahrzeug 1 kann im Notfall, beispielsweise bei einer Kollision, über das Notfallmeldesystem 2 ein sogenannter eCall abgesendet werden. Hierdurch können Einsatzkräfte und Dritte über das Notfallereignis informiert werden. Die mit einem Datenpaket 3 versendeten Informationen können dabei von einem Dienstleistungsanbieter 9, beispielsweise Einsatzkräften oder einer Leitstelle, über die zentrale Recheneinheit 4 eingesehen werden. Zudem kann ein direkter sprachbasierter Kommunikationskanal, beispielsweise ein Telefonat, aus dem Fahrzeug 1 an den Dienstleistungsanbieter 9 durchgestellt werden.In an emergency, for example in the event of a collision, a so-called eCall can be sent from the vehicle 1 via the emergency reporting system 2 . This allows emergency services and third parties to be informed about the emergency event. The information sent with a data packet 3 can be viewed by a service provider 9 , for example emergency services or a control center, via the central processing unit 4 . In addition, a direct voice-based communication channel, for example a telephone call, can be put through from the vehicle 1 to the service provider 9 .

2 zeigt den Ablauf einer von der zentralen Recheneinheit 4 durchgeführten Verbindungsprüfung 200. Im Verfahrensschritt 201 beginnt ein erstes Zeitintervall abzulaufen. Dieses ist größer als ein zur Übertragung von Datenpaketen 3 an die zentrale Recheneinheit 4 gewähltes Übertragungsintervall. Im Verfahrensschritt 202 prüft die zentrale Recheneinheit 4, ob von einem Fahrzeug 1 Datenpakete 3 empfangen worden sind. Ist dies der Fall, so wird im Verfahrensschritt 203 eine Gut-Prüfung ausgegeben. Ist dies hingegen nicht der Fall, so wird im Verfahrensschritt 204 eine Negativ-Prüfung ausgegeben. Im Verfahrensschritt 205 endet das erste Zeitintervall. Die Verbindungsprüfung 200 kann dann erneut durchgeführt werden. Zwischen dem mehrmaligen Durchführen von Verbindungsprüfungen 200 kann eine beliebig lange Pause liegen. Liegt eine Gut-Prüfung vor, so liegt keine Störung des Notfallmeldesystems 2 vor. Liegt hingegen die Negativ-Prüfung vor, so weist das Notfallmeldesystem 2 einen hardware- und/oder softwareseitigen Defekt auf. 2 shows the sequence of a connection check 200 carried out by the central processing unit 4. In method step 201, a first time interval begins to elapse. This is larger than one for the transmission of data packets 3 to the cent ral processing unit 4 selected transmission interval. In step 202 the central processing unit 4 checks whether data packets 3 have been received from a vehicle 1 . If this is the case, then in method step 203 a good check is issued. If, on the other hand, this is not the case, then in method step 204 a negative check is issued. In method step 205, the first time interval ends. The connection test 200 can then be carried out again. There can be a pause of any length between the repeated execution of connection tests 200 . If there is a good check, there is no fault in the emergency reporting system 2 . If, on the other hand, the check is negative, then the emergency reporting system 2 has a hardware and/or software defect.

3 zeigt den Ablauf einer Prüfung 300 auf das Fehlen von Positionsdaten 3.1. In einem Verfahrensschritt 301 beginnt zu einem ersten Zeitpunkt ein Zeitintervall abzulaufen, welches im Verfahrensschritt 302 zu einem zweiten Zeitpunkt endet. Die zentrale Recheneinheit 4 überprüft im Verfahrensschritt 303 die fahrzeugintrinsischen Informationen auf eine Fortbewegung des Fahrzeugs 1 zwischen dem ersten und zweiten Zeitpunkt. Wird auf Basis der fahrzeugintrinsischen Informationen keine Bewegung des Fahrzeugs 1 festgestellt, so endet das Verfahren im Verfahrensschritt 304 mit einer Gut-Prüfung. In einem Verfahrensschritt 305 werden die zum ersten und zweiten Zeitpunkt übertragenen Positionsdaten 3.1 analysiert und auf einen Unterschied im Aufenthaltsort des Fahrzeugs 1 untersucht. Wird eine Änderung des Aufenthaltsorts des Fahrzeugs festgestellt, so endet das Verfahren im Verfahrensschritt 306 mit einer Gut-Prüfung. Ist dies hingegen nicht der Fall, so wird im Verfahrensschritt 307 eine Negativ-Prüfung ausgegeben, wodurch eine Störung des Notfallmeldesystems 2 festgestellt wird. 3 shows the sequence of a check 300 for the absence of position data 3.1. In a method step 301, a time interval begins at a first point in time, which ends in method step 302 at a second point in time. In method step 303, the central processing unit 4 checks the vehicle-intrinsic information for movement of the vehicle 1 between the first and second point in time. If no movement of the vehicle 1 is determined on the basis of the information intrinsic to the vehicle, then the method ends in method step 304 with a good check. In a method step 305, the position data 3.1 transmitted at the first and second point in time are analyzed and examined for a difference in the whereabouts of the vehicle 1. If a change in the whereabouts of the vehicle is determined, the method ends in method step 306 with a good check. If, on the other hand, this is not the case, a negative check is issued in method step 307, as a result of which a fault in the emergency reporting system 2 is detected.

Zusätzlich oder Alternativ kann auch ein Unterschied in den fahrzeugintrinsischen Informationen alleine, und nicht erst das Feststellen einer Bewegung auf Basis der fahrzeugintrinsischen Informationen für den Abgleich mit dem Aufenthaltsort des Fahrzeugs 1 herangezogen werden. Mit anderen Worten prüft ein auf der zentralen Recheneinheit 4 ausgeführter Algorithmus, ob für das Übertragungsintervall, also beispielsweise jede Minute, ein neues Datenpaket 3 empfangen wurde, welches Änderungen am Fahrzeugstatus umfasst (z.B. eine geänderte Odometrie, Zündungsstatus, Ladezustand oder dergleichen) und gleichzeitig jedoch keine Änderung des durch Geokoordinaten beschriebenen Aufenthaltsorts des Fahrzeugs 1 vorliegt. Diese Prüfung wird fortwährend ausgeführt und eine Fehlermeldung ausgegeben, wenn nach einer festgelegten Anzahl verstrichener Übertragungsintervalle ausschließlich eine Änderung in den fahrzeugintrinsischen Informationen bzw. Diagnosedaten 3.2, jedoch keine Änderung in den Positionsdaten 3.1, also des durch Geokoordinaten beschrieben Aufenthaltsorts des Fahrzeugs 1, erkannt wird. Dabei können weitere mittels des Kommunikationsmoduls 2.3 übertragene Informationen, wie eine Signalstärke eines GPS-Empfängers, eines Netzwerkadapters und/oder eine interne Fehlermeldung eines Fahrzeuguntersystems von der zentralen Recheneinheit 4 berücksichtigt werden, um noch zuverlässiger zwischen einer fahrzeuginternen oder fahrzeugexternen Störung zu unterscheiden.Additionally or alternatively, a difference in the vehicle-intrinsic information alone, and not only the detection of a movement on the basis of the vehicle-intrinsic information, can be used for the comparison with the location of the vehicle 1 . In other words, an algorithm running on the central processing unit 4 checks whether a new data packet 3 has been received for the transmission interval, for example every minute, which includes changes to the vehicle status (e.g. a changed odometry, ignition status, state of charge or the like) and at the same time there is no change in the location of vehicle 1 described by geocoordinates. This check is carried out continuously and an error message is output if, after a specified number of elapsed transmission intervals, only a change in the information or diagnostic data 3.2 intrinsic to the vehicle is detected, but no change in the position data 3.1, i.e. the location of the vehicle 1 described by geocoordinates. Further information transmitted by means of the communication module 2.3, such as a signal strength of a GPS receiver, a network adapter and/or an internal error message of a vehicle subsystem can be taken into account by the central processing unit 4 in order to distinguish even more reliably between a vehicle-internal and vehicle-external fault.

4 zeigt den Ablauf einer Positionslückenprüfung 400. In einem Verfahrensschritt 401 beginnt ein Zeitintervall zu einem ersten Zeitpunkt abzulaufen und endet im Verfahrensschritt 402 zu einem zweiten Zeitpunkt. Im Verfahrensschritt 403 ermittelt die zentrale Recheneinheit 4 aus den fahrzeugintrinsischen Informationen eine vom Fahrzeug 1 zwischen dem ersten und zweiten Zeitpunkt zurückgelegte Intrinsische-Strecke. Im Verfahrensschritt 404 ermittelt die zentrale Recheneinheit 4 eine durch Differenzbildung aus dem zum ersten und zweiten Zeitpunkt übermittelten Aufenthaltsort des Fahrzeugs 1 bestimmte Geo-Strecke. Die Intrinsische-Strecke und die Geo-Strecke werden im Verfahrensschritt 405 miteinander verglichen. Weisen die beiden Strecken einen ähnlichen Wert auf, so endet das Verfahren im Verfahrensschritt 406 mit einer Gut-Prüfung. Ist die Geo-Strecke hingegen über einen festgelegten Schwellwert größer als die Intrinsische-Strecke, so wird im Verfahrensschritt 407 eine Negativ-Prüfung ausgegeben. Es liegt dann eine Störung des Notfallmeldesystems 2 vor. 4 shows the sequence of a position gap check 400. In a method step 401, a time interval begins to elapse at a first point in time and ends in method step 402 at a second point in time. In method step 403, the central processing unit 4 uses the information intrinsic to the vehicle to determine an intrinsic distance covered by the vehicle 1 between the first and second points in time. In method step 404, the central processing unit 4 determines a geo-route determined by subtracting the whereabouts of the vehicle 1 transmitted at the first and second times. The intrinsic distance and the geo distance are compared in method step 405 . If the two distances have a similar value, then the method ends in method step 406 with a good check. If, on the other hand, the geo-distance is greater than the intrinsic distance by a specified threshold value, then in method step 407 a negative check is issued. There is then a fault in the emergency reporting system 2 .

Mit anderen Worten berechnet die zentrale Recheneinheit 4 einen Längsabstand zwischen zwei nacheinander übermittelten Aufenthaltsorten des Fahrzeugs 1 und vergleicht diesen Längsabstand mit einem Längenschwellwert. Dieser Längenschwellwert ist konfigurierbar und kann beispielsweise von der tatsächlich von dem Fahrzeug 1 in dem zur Übertragung von Datenpaketen 3 verwendeten Zeitintervall zurücklegbaren Strecke abhängig gemacht werden. Fährt das Fahrzeug 1 beispielsweise mit 180 km/h, so legt es in einer Minute eine Strecke von 3 km zurück, bzw. 6 km in zwei Minuten usw. So kann bei einem Übertragungsintervall von einer Minute ein Längenschwellwert von beispielsweise 10 km genutzt werden, da es unrealistisch ist, dass das Fahrzeug bei einer Fortbewegungsgeschwindigkeit von 180 km/h in dieser Zeit mehr als 10 km zurücklegt.In other words, the central processing unit 4 calculates a longitudinal distance between two successively transmitted locations of the vehicle 1 and compares this longitudinal distance with a length threshold value. This length threshold value can be configured and can be made dependent, for example, on the distance actually covered by the vehicle 1 in the time interval used for the transmission of data packets 3 . If the vehicle 1 drives, for example, at 180 km/h, it covers a distance of 3 km in one minute, or 6 km in two minutes, etc. With a transmission interval of one minute, a length threshold value of 10 km, for example, can be used. since it is unrealistic for the vehicle to travel more than 10 km at a speed of 180 km/h in this time.

5 zeigt das Ablaufdiagramm einer Einfrierprüfung 500. Im Verfahrensschritt 501 ermittelt die zentrale Recheneinheit 4 vor dem Starten einer Antriebsmaschine des Fahrzeugs 1 aus den fahrzeugintrinsischen Informationen eine Fahrzeugodometrie. Im Verfahrensschritt 502 ermittelt die zentrale Recheneinheit 4 den durch die Positionsdaten 3.1 beschriebenen Aufenthaltsort des Fahrzeugs 1. Im Verfahrensschritt 503 wird die Antriebsmaschine des Fahrzeugs 1 gestartet. Im Verfahrensschritt 504 wird erneut die Fahrzeugodometrie bestimmt. Im Verfahrensschritt 505 wird erneut der Aufenthaltsort des Fahrzeugs 1 bestimmt. Im Verfahrensschritt 506 werden die in den Verfahrensschritten 501, 502, 504 und 505 ermittelten Daten miteinander verglichen. Wird eine Differenz der Fahrzeugodometrie festgestellt, jedoch kein Unterschied im Aufenthaltsort des Fahrzeugs 1, so wird im Verfahrensschritt 507 eine Negativ-Prüfung ausgegeben, was mit dem Detektieren einer Störung einhergeht. Ansonsten wird im Verfahrensschritt 508 eine Gut-Prüfung ausgegeben. 5 shows the flow chart of a freeze test 500. In method step 501, the central processing unit 4 determines before starting a drive motor of the vehicle 1 from the vehicle intrinsic information a vehicle odometry. In method step 502, central processing unit 4 ascertains the location of vehicle 1 described by position data 3.1. In method step 503, the engine of vehicle 1 is started. In method step 504 the vehicle odometry is determined again. In method step 505 the location of vehicle 1 is determined again. In method step 506, the data determined in method steps 501, 502, 504 and 505 are compared with one another. If a difference in the vehicle odometry is determined, but no difference in the whereabouts of the vehicle 1, a negative check is issued in method step 507, which is accompanied by the detection of a fault. Otherwise, in method step 508, a good check is issued.

6 zeigt schematisiert den Ablauf zur Durchführung einer Prüfung 600 auf eine Kartenabweichung. Dargestellt ist einen Ausschnitt aus einer digitalen Straßenkarte 5, in dem die zu einem Straßennetz verbundenen Abschnitte einer Straße 6 abgebildet sind. Ebenfalls dargestellt sind die einzelnen Positionen 10 des Fahrzeugs 1 während einer Fahrt mit dem Fahrzeug 1. Eine Verbindung der Positionen 10 ergibt die mit dem Fahrzeug 1 zurückgelegte Strecke 11. Wie in 6 ersichtlich, verläuft die Strecke 11 nicht konform mit dem Verlauf der Straße 6. Hieraus kann geschlossen werden, dass vom Positionsbestimmungsmodul 2.1 falsche Geopositionsdaten übermittelt werden, also eine Funktionsstörung vorliegt. 6 shows a schematic of the procedure for carrying out a check 600 for a map deviation. A section from a digital road map 5 is shown, in which the sections of a road 6 connected to form a road network are shown. Also shown are the individual positions 10 of the vehicle 1 during a journey with the vehicle 1. A combination of the positions 10 results in the distance 11 covered by the vehicle 1. As in FIG 6 As can be seen, the route 11 does not conform to the course of the road 6. From this it can be concluded that the position determination module 2.1 is transmitting incorrect geoposition data, ie there is a malfunction.

Generell müssen die übermittelten Geopositionsdaten zur Erkennung einer korrekten Funktionsweise nicht vollständig mit dem Verlauf der Straße 6 übereinstimmen. So kann hingegen auch eine Gut-Prüfung ausgegeben werden, wenn die einzelnen Positionen 10 jeweils nicht mehr als einen Distanzwert Δ vom Verlauf der Straße 6 abweichen.In general, the transmitted geoposition data do not have to match the course of the road 6 completely in order to recognize correct functioning. On the other hand, a good check can also be issued if the individual positions 10 each do not deviate from the course of the road 6 by more than a distance value Δ.

ZITATE ENTHALTEN IN DER BESCHREIBUNGQUOTES INCLUDED IN DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of documents cited by the applicant was generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturPatent Literature Cited

DE 102013214383 A1 [0002]

Claims

Method for detecting faults in an emergency reporting system (2) integrated into a vehicle (1), the emergency reporting system (2) using a position determination module (2.1) determining the whereabouts of the vehicle (1) and storing this in the form of position data (3.1). a diagnostic module (2.2) picks up vehicle-intrinsic information from the vehicle subsystem and stores it in the form of diagnostic data (3.2) and sets up a wireless communication connection to a central processing unit (4) external to the vehicle with a communication module (2.3) and at least one of the position data (3.1) and/or Diagnostic data (3.2) continuously according to a transmission interval in the form of data packets (3) to the central processing unit (4), characterized in that the central processing unit (4) analyzes the data packets (3) received from the vehicle (1) and at least one of the performs the following steps to detect a fault in the emergency reporting system (2). ren: - Carrying out a connection check (200): the central processing unit (4) determines whether during a first time interval at least one data packet (3) is received by the vehicle (1), the first time interval being greater than the transmission interval, and a Fault reports if no data packet (3) was received from the vehicle (1) during the first time interval; - Carrying out a check (300) for missing position data (3.1): the central processing unit (4) checks the vehicle-intrinsic information for a change and / or movement of the vehicle (1) between a first and a second point in time, compares the position data (3.1) described location of the vehicle (1) at the first and second point in time and reports a fault if the information intrinsic to the vehicle includes a change and/or describes a movement of the vehicle (1), the location of the vehicle described by the position data (3.1). (1) however, remains unchanged between the first and second times; - Carrying out a position gap check (400): the central processing unit (4) determines from the vehicle-intrinsic information an intrinsic distance covered by the vehicle (1) between a first and a second point in time and compares this with a difference from the first and second points in time geo-route determined by the position data (3.1) described whereabouts and reports a fault if the geo-route is greater than the intrinsic route by a specified threshold value; - Carrying out a freeze test (500): the central processing unit (4) determines at least before and after starting a drive motor of the vehicle (1) from the information intrinsic to the vehicle a vehicle odometry and the location described by the position data (3.1) and reports a fault if the vehicle odometry determined before and after the engine is started differs, but the location is unchanged; and/or - carrying out a check (600) for a map discrepancy: the central processing unit (4) checks whether at least one location of the vehicle (1) transmitted by the vehicle (1) and described by the position data (3.1) is above a fixed distance value ( Δ) to the course of a street (6) entered on a digital street map (5) and reports a disruption if this is the case.

procedure after claim 1 , characterized in that data packets (3) are enriched by a quality of a signal strength of the communication connection between the communication module (2.3) and a mobile radio base station (7) and/or properties of the communication connection and the quality of the signal strength and/or the properties of the communication connection in the Connection check (200) is taken into account.

procedure after claim 1 or 2 , characterized in that data packets (3) are enriched by properties of a satellite signal received from a global navigation satellite system, and the properties of the satellite signal in the check (300) for missing position data (3.1), position gap check (400), freeze check ( 500) and/or check (600) for map deviation.

Information technology system with a central processing unit (4) and an emergency reporting system (2) integrated into a vehicle (1), characterized in that the central processing unit (4) and the emergency reporting system (2) are used to carry out a method according to one of the Claims 1 until 3 are set up.