保护系统免遭错误不触发的制作方法

技术特征：
1.一种用于保护系统（200）免遭错误不触发的计算机实现的方法，包括：-接收（110）临界性（krit）的时间序列，其中所述系统（200）包括当所述临界性满足第一预定标准时被触发的功能；-计算（120）参考（ref）的时间序列，其中所述参考（ref）是用于触发（200）所述系统的功能的比较临界性；-至少基于所述临界性（krit）的时间序列和所述参考（ref）的时间序列来计算（130）错误度量（tpi）的时间序列，其中如果所述错误度量（tpi）的时间序列的一部分满足第二预定标准，则将不触发所述系统（200）的功能评估为错误不触发；-标识（140）至少一个接近错误不触发，其中如果所述错误度量（tpi）的时间序列的一部分满足第三预定标准但不满足所述第二预定标准，则将不触发所述系统（200）的功能评估为接近错误不触发。2.根据权利要求1所述的方法（100），其中，所述临界性（krit）的时间序列、所述参考（ref）的时间序列和/或所述错误度量（tpi）的时间序列是连续的。3.根据权利要求1或2所述的方法（100），其中，所述至少一个接近错误不触发用于所述系统（200）运行期间的诊断。4.根据前述权利要求中任一项所述的方法（100），其中，所述系统（200）是驾驶系统，可选地是车辆的驾驶系统。5.根据权利要求4所述的方法（100），其中，所述驾驶系统是驾驶员辅助系统（fas）或自动驾驶系统，特别是高度自动驾驶系统（haf）。6.根据前述权利要求中任一项所述的方法（100），还包括：-至少基于所述至少一个接近错误不触发对错误度量的分布函数的函数关系建模（150）；-基于在错误度量（tpi）集合上的错误度量的分布函数计算（160）错误不触发率，在所述错误度量集合上满足所述第二预定标准。7.根据权利要求6所述的方法（100），还包括：-检查（170）所述错误不触发率是否满足第四预定标准；-可选地，如果所述错误不触发率满足所述第四预定标准，则释放（180）所述系统（200）的功能，可选地其中如果所述错误不触发率小于预定允许率，则满足所述第四预定标准。8.根据前述权利要求中任一项所述的方法（100），还包括：-接收所述系统（200）的数据时间记录，可选地其中所述数据时间记录包括基于借助于所述系统（200）的传感器系统（210）进行的测量的至少一个数据时间序列。9.根据前述权利要求中任一项所述的方法（100），还包括：-接收另外的数据时间记录，可选地其中所述另外的数据时间记录包括至少一个另外的数据时间序列，其基于借助于另外的传感器系统（310）进行的另外的测量；-由所述数据时间记录和/或所述另外的数据时间记录形成总数据时间记录；并且其中计算（120）所述参考（ref）的时间序列基于所述总数据时间记录，可选地其中所述参考（ref）在所述时间序列的每个时间点取决于所述总数据时间记录在同一时间点和/或在至少一个先前时间点和/或在至少一个后续时间点的数据。10.根据前述权利要求中任一项所述的方法（100），其中，计算（130）错误度量（tpi）的
时间序列包括：-按照以下方式计算所述错误度量的时间序列，即，使得所述错误度量（tpi）在所述时间序列的至少一个时间点取决于所述临界性（krit）和所述参考（ref）的时间序列的不同时间点。11.一种可选地根据前述权利要求中任一项的用于保护系统免遭错误不触发的计算机实现的方法（100、101），其中所述系统包括在临界性满足第一预定标准时被触发的功能，并且其中所述系统（200）包括具有至少一个子系统（220）的子系统（220、221）的系统，以及其中所述方法（100、101）包括：-为所述系统（200）的每个子系统（220、221）接收（111）子临界性（krit1、krit2）的时间序列，其中所述临界性（krit）取决于所述系统（200）的子系统（220、221）的子临界性（krit1、krit2），可选地其中所述临界性（krit）取决于至少一个子临界性（krit1、krit2）是否满足或在何种程度上满足相关联的第一预定子标准。12.根据权利要求11所述的方法（100、101），还包括：-为所述系统（200）的每个子系统（220、221）计算（121）子参考（ref1、ref2）的时间序列，其中所述子参考分别是与所述子系统的子临界性（krit1、krit2）相比的比较子临界性（krit1、krit2），可选地其中子参考（ref1、ref2）的至少一个时间序列是所述参考（ref）的时间序列。13.根据权利要求11或12所述的方法（100、101），还包括：-为所述系统（200）的每个子系统（220，221）至少基于所述子系统（220、221）的子临界性（krit1、krit2）的时间序列和所述子系统（220、221）的子参考（ref1、ref2）的时间序列来计算（131）子错误度量（tpi1、tpi2）的时间序列，其中产生子错误度量的向量的时间序列。14.根据权利要求13所述的方法（100、101），其中，在由子错误度量的向量所跨越的向量空间中定义对应于错误不触发的临界子集，可选地其中所述临界子集是第一笛卡尔乘积。15.根据权利要求14所述的方法（100、101），其中，在由向量子错误度量跨越的向量空间中定义子临界子集，使得所述子临界子集的每个元素不是所述临界子集的元素，而是根据预定的距离标准分别接近所述临界子集的至少一个元素，可选地其中所述临界子集和所述子临界子集的并集是第二笛卡尔乘积。16.根据权利要求13至15中任一项所述的方法（100、101），其中，如果子错误度量（tpi1、tpi2）的时间序列的一部分满足相关联的第二预定子标准，则子系统（220、221）中存在评估错误，可选地其中相应的第二预定子标准由所述第一笛卡尔乘积的边界超曲面得出。17.根据权利要求13至16中任一项所述的方法（100、101），其中，如果子错误度量（tpi1、tpi2）的时间序列的一部分满足相关联的第三预定子标准，但不满足相关联的第二预定子标准，则子系统（220、221）中存在接近评估错误，可选地其中相应的第三预定子标准由第一和第二笛卡尔乘积的差的边界超曲面得出。18.根据权利要求16或17所述的方法（100、101），还包括：-对所述系统（200）的每个子系统（220、221）标识（141）至少一个接近评估错误和/或至
少一个评估错误。19.根据权利要求18所述的方法（100、101），其中，子系统（220、221）的至少一个接近评估错误和/或所述至少一个评估错误用于所述系统（200）运行期间的诊断，特别是所述系统（200）的子系统（220、221）运行期间的诊断。20.根据权利要求16或17所述的方法（100、101），还包括：-为所述系统（200）的每个子系统（220、221）基于所述子系统（220、221）中的至少一个接近评估错误和/或至少一个评估错误对所述子系统（220、221）的子错误度量（tpi1、tpi2）的分布函数的函数关系建模（151）；-可选地，基于每个子系统（220、221）的子错误度量的分布函数来标识（153）需要优化的至少一个子系统（220、221）。21.根据权利要求20所述的方法（100、101），还包括：-基于所述系统（200）的子系统（220、221）的分布函数计算（152）子错误度量向量的分布函数的函数关系。22.根据权利要求21所述的方法（100、101），还包括：-基于子错误度量向量在所述临界子集上的分布函数计算（161）另外的错误不触发率。23.根据权利要求22所述的方法（100、101），还包括：-检查（171）所述另外的错误不触发率是否满足另外的第四预定标准；-可选地，如果所述另外的错误不触发率满足所述另外的第四预定标准，则释放（181）所述系统（200）的功能，可选地其中如果所述另外的错误不触发率小于另外的预定允许率，则满足所述另外的第四预定标准。24.一种系统（200），其按照根据前述权利要求中任一项所述的用于保护系统（200）免遭错误不触发的计算机实现的方法（100、101）受到保护。

技术总结
保护系统免遭错误不触发。本公开的一个方面涉及用于保护系统免遭错误不触发的计算机实现的方法，包括：接收临界性的时间序列，其中系统包括当临界性满足第一预定标准时被触发的功能；计算参考的时间序列，其中参考可以是用于触发系统的功能的比较临界性；至少基于临界性的时间序列和参考的时间序列来计算错误度量的时间序列，其中如果错误度量的时间序列的一部分满足第二预定标准，则将不触发述系统的功能评估为错误不触发；以及标识至少一个接近错误不触发，其中如果错误度量的时间序列的一部分满足第三预定标准但不满足所述第二预定标准，则将不触发所述系统的功能评估为接近错误不触发。错误不触发。错误不触发。


技术研发人员：J
受保护的技术使用者：罗伯特
技术研发日：2022.07.22
技术公布日：2023/2/6