[发明专利]用于操控显示设备和显示系统的方法和设备

说明书

技术领域

本发明涉及用于操控显示设备的方法，涉及相应的设备，涉及具有这种设备的显示系统以及涉及相应的计算机程序，尤其用于例如鉴于交通工具领域中的标准ISO26262，显示安全关键以及安全非关键图像内容。

背景技术

汽车显示设备、诸如完全可编程的组合仪表尤其应当可以以安全的方式显示状态和/或警告消息。为了确保图形内容的图示和非图示，例如所属的功能应当满足ISO26262ASILB的要求。

DE102004032807A1描述了用于提高车辆仪表显示和车辆控制设备的系统安全性的设备和方法。

发明内容

在此背景下，利用在此所介绍的方案来介绍根据独立权利要求的用于操控显示设备的方法、此外使用该方法的设备、显示系统以及最后相应的计算机程序。有利的构型从相应的从属权利要求以及随后的说明中得出。

根据本发明的实施方式，安全关键显示元素、诸如错误消息、状态消息等尤其可以以与安全非关键显示逻辑分离的方式被处理、被计算以及在安全非关键显示元素之上在被分离的层中被绘制。在此，针对安全关键软件的保护方法例如可以根据ISO26262与将图形数据映射到所叠加的光学平面或者深度平面或者图形平面上的处理方式组合，以便实现能够始终可见地示出或者隐藏安全关键信息。因此尤其可以根据ISO26262实现安全内容的安全显示以及不显示，例如用于车辆中的所谓的组合仪表或者用于具有基于显示器的显示的其它环境，借助于所述显示能够显示安全相关信息。

因此，安全关键显示元素、诸如错误消息、状态消息等可以与其它显示逻辑分离地被处理、被计算以及在安全非关键显示元素之上在被分离的层中被绘制。这种拆开可以在没有安全关键显示元素的覆盖或者排斥危险的情况下实现安全关键显示元素的ASIL一致性（ASIL=AutomotiveSafetyIntegrityLevel（汽车安全完整性等级））以及安全图示以及必要时不图示。

定义安全技术ASIL预给定的标准ISO26262例如规定用于在总系统中将安全相关元素与非安全关键的或者仅有限地安全关键的元素分离的两种方案。第一方案涉及反作用自由度（FreedomofInterference(干扰自由度)），其中安全相关部分与安全非关键部分分离，所述安全非关键部分通过所谓的QM措施（QM对应于安全要求的不存在）充分地被保护。第二方案代表按照安全要求等级ASIL-A或者ASIL-B被分类的组件被分解或者拆分为ASIL-A部分或者ASIL-B部分以及QM元素。通过两种方案的组合，根据本发明的实施方式尤其可以实现：可以在QM部分中保留以及因此有效地创建产品的几乎整个软件。通过该软件中的保留的安全关键部分的这种小范围可以实现使得该范围按照ASIL-B被鉴定以及被认证。

因此，有利地根据本发明的实施方式尤其可以以低成本以及安全的方式实现：可以可靠地图形地在显示的前景中示出安全相关消息。尤其可以针对汽车领域中的显示设备、诸如完全可编程的组合仪表以安全的方式显示安全关键状态和警告消息。为了可以实现图形内容的图示和不图示，所属的功能例如应当满足ISO26262ASILB的要求。尤其通常的所谓的图形堆栈以及不同的附加的第三方库可能被视为太复杂，以便按照ISO26262被鉴定，而根据本发明的实施方式可以例如按照ISO26262-09通过安全要求以及反作用自由度的与ISO26262一致的分解实现ASIL等级。在这种情况下，图形堆栈例如可以被保持在安全要求等级QM上，这不意味着ASIL分级，以及添加独立的、符合ISO26262的安全的再现路径，通过该再现路径可以实现用于安全关键内容的显示的所需的ASIL等级。ASIL等级上的组件相对于QM平面上的组件的反作用自由度尤其可以通过以下方式来实现：不安全的元素既不在空间上、例如在存储区之上也不在时间上、例如关于CPU时间与安全的元素相干扰。

介绍用于操控显示设备的方法，在所述显示设备上能够显示安全关键内容和安全非关键内容，其中所述方法具有下列步骤：

处理所读入的图像数据，其中安全关键图像数据和安全非关键图像数据彼此分离地和/或彼此独立地被处理，以便产生安全关键显示元素和安全非关键显示元素，其中产生安全关键显示元素，使得安全关键显示元素在借助于显示设备所显示的状态中以图形上叠加安全非关键显示元素的方式被显示。