Verfahren zur Verifikation und/oder Vorverarbeitung von Datenpaketen und zur Durchführung des Verfahrens eingerichtetes Steuergerät

Die Erfindung betrifft ein Verfahren zur Verifikation und/oder Vorverarbeitung von vorzugweise signierten Datenpaketen, die in einer drahtlosen Fahrzeug-zu-Umgebung-Kommunikation durch ein Empfangsgerät eines Fahrzeugs empfangen werden, sowie ein zur Durchführung des Verfahrens eingerichtetes Steuergerät.

Bei dem Verfahren werden in dem Empfangsgerät, d. h. dem Empfänger oder einer nachgeschalteten Recheneinheit, die Relevanz der empfangenen Datenpakete ermittelt und die Datenpakete entsprechend ihrer Relevanz für die Verifikation und/oder die Vorverarbeitung priorisiert, wobei die Ermittlung der Relevanz von dem Abstand des Sendegeräts zu dem Empfangsgerät abhängt, wobei das Empfangsgerät in dem Fahrzeug angeordnet ist und somit erfindungsgemäß der Abstand des Sendegeräts zu dem eigenen

Fahrzeug ermittelt wird. Bei dem Verfahren ist vorgesehen, die Überprüfung der Signatur der Sendegeräte bei der Verifikation der Datenpakete und/oder die Vorverarbeitung der Datenpakete in einer durch die Priorisierung vorgegebenen Reihenfolge durch- zuführen.

Die Fahrzeug-zu-Umgebung-Kommunikation befindet sich derzeit in der Entwicklung, wobei verschiedene Standards (beispielsweise ETSI oder CEN für Europa oder IEEE bzw. SAE für USA) entwickelt werden. Die Fahrzeug-zu-Umgebung-Kommunikation, kurz auch

V2X-Kommunikation genannt, basiert meist auf einer WLAN-Über- tragungstechnik nach dem Standard IEEE 802.11p, wobei grundsätzlich auch eine GSM/UMTS/LTE oder andere Mobilfunkverbindung für die Kommunikation in Frage kommt. Auf dieser Basis werden derzeit mit Übertragungsgeräten für die Fahrzeug-zu-Umgebung- Kommunikation ausgestattete Fahrzeuge und Infrastruktureinheiten (Road-Side-Units (RSU) ) getestet. Ein zentrales Problem der Fahrzeug-zu-Umgebung-Kommunikation stellt die Authentizität der im Rahmen der Fahrzeug-zu-Umgebung -Kommunikation übertragenen Datenpakete dar, da diese teilweise sicherheitsrelevante oder persönliche Informationen enthalten und somit ein gewisser Schutz dieser Daten sowohl im Hinblick auf die Bestimmtheit des Senders als auch auf die Verarbeitung durch den Empfänger gewährleistet werden muss. Um diese Sicherheitsanforderung zu erreichen ist geplant, jedes Datenpaket mittels kryptografischer Verfahren zu signieren und evtl. auch zu verschlüsseln. Hierzu kann ein Public-Key-Infrastructure (PKI ) - basiertes System mit sogenannten Elliptic Curves Algorithmen (ECC) dienen. Derartige Verfahren sind allgemein bekannt und nicht Gegenstand der vorliegenden Erfindung, so dass diese Verfahren im Rahmen dieser Anmeldung nicht näher beschrieben werden müssen.

Von dem empfangenden Fahrzeug können die empfangenen Datenpakete respektive Botschaften dann verifiziert werden, bevor eine Verarbeitung und Auswertung in den einzelnen Steuergeräten des Fahrzeugs stattfindet. Die Verifikation beinhaltet dabei insbesondere die Überprüfung der Signatur des Sendegeräts in dem Empfangsgerät . Diese Verifikation ist sehr rechenzeitintensiv und kann nach heutigem Stand der Technik in üblichen Steuergeräten nur mittels Hardwarebeschleunigerchips durchgeführt werden, um eine zu große Anzahl von Nachrichten verifizieren zu können und die hohe Anzahl an potentiell in der Fahrzeug-zu-Umgebung-Kommunikation aus- getauschten Datenpaketen zu bewältigen.

Im Rahmen der derzeit ins Auge gefassten Standards ist vorgesehen, dass zwingend alle ausgesendeten Datenpakete signiert werden müssen. Es bleibt dem Empfänger jedoch überlassen, wie er mit den empfangenen Datenpaketen umgeht und ob bzw. in welcher Reihenfolge die Signatur der Datenpakete geprüft wird. Es sind Situationen vorstellbar, in denen die in dem Empfangsgerät implementierte Rechenkapazität der Recheneinheit nicht ausreichend ist, um alle empfangenen Datenpakete zu verifizieren und es daher einer gezielten Auswahl von Nachrichten bzw. Datenpaketen bedarf, die aller Vorrausicht nach die größte Relevanz für das eigene Fahrzeug haben.

In diesem Umfeld ist bereits beschrieben worden, die empfangenen Daten in zumindest zwei Relevanzklassen einzusortieren und abhängig von der Relevanzklasse in dem Kommunikations Stapel weiter zu verarbeiten und einer Authentifizierung zuzuführen oder Datenpakte beispielsweise zu verwerfen oder nur für nicht sicherheitsrelevante Zwecke einzusetzen. Als Kriterium für die Einteilung in die Relevanzklassen kann dabei der Abstand bzw. die Entfernung zwischen dem Objekt und dem Fahrzeug gewählt werden. Zusätzlich oder alternativ ist auch beschrieben worden, anstelle des Abstands eine mögliche Kollisionszeit bezogen auf den Abstand und die Relativgeschwindigkeit zwischen dem das Datenpaket aussendenden Objekt und dem eigenen Fahrzeug zu verwenden. In einem ähnlichen Zusammenhang ist aus der US 2007/0109146 AI bekannt, bei einer bidirektionalen drahtlosen Kommunikationsverbindung zwischen Fahrzeugen ein anpassbares Relevanzgebiet vorzusehen, das periodisch regelmäßig oder kontinuierlich in Übereinstimmung mit dem kontinuierlich überwachten Straßenzu- stand, Sichtbarkeitsbedingungen und/oder Fahrzeugbetriebsbe- dingungen angepasst wird. Eine ähnliche Offenbarung findet sich auch in der WO 03/077223 AI.

Es hat sich jedoch gezeigt, dass diese Maßnahmen alleine nicht geeignet sind, die Relevanz empfangener Datenpakete zuverlässig soweit zu reduzieren, dass eine Vorauswahl bzw. Priorisierung relevanter Datenpakte im Hinblick auf die zur Verfügung stehende Rechenkapazität in dem Empfangsgerät (Steuergerät) zuverlässig ausgeführt werden kann.

Aufgabe der vorliegenden Erfindung ist es daher, die rechenintensive Verifikation und/oder Vorverarbeitung von Datenpa- keten im Ergebnis zu beschleunigen und die Kosten für die dafür benötigte Rechenkapazität möglichst gering zu halten.

Diese Aufgabe wird erfindungsgemäß durch ein Verfahren mit den Merkmalen des Anspruchs 1 gelöst. Dabei ist vorgesehen, dass die Ermittlung der Relevanz zur Priorisierung der Datenpakete auch, ggf. auch zusätzlich, von der Art des Datenpakets und/oder von der Art oder Lage des Sendegeräts abhängt. Hierdurch werden für die Relevanzeinstufung weitere und/oder präzisere Kriterien verwendet, so dass die Priorisierung der Datenpakete effektiver und zuverlässiger ist. Da die Verifikation und/oder Vorverarbeitung der Datenpakete in der Reihenfolge ihrer Priorisierung erfolgt, können die Empfangsgeräte auch mit geringerer Rechenleistung die wichtigsten Datenpakete zeitnah abarbeiten, so dass eine erhöhte Rechenkapazität für die Ausarbeitung einer Vielzahl von Datenpaketen nicht notwendig ist, da die Datenpakete nacheinander entsprechend ihrer Priorisierung abgearbeitet werden, wobei erfindungsgemäß Datenpakete nach einer bestimmten Zeit in ihrer Priorisierung entweder herabgesetzt und/oder aus der Verarbeitungsliste gelöscht werden können, weil anzunehmen ist, dass diese Pakete dann keine Bedeutung mehr haben.

Es ist besonders sinnvoll, die Art des Datenpakets vor einer Verifikation und/oder Vorverarbeitung zu überprüfen. Ent- sprechend den diskutierten Standards ist vorgesehen, verschiedene Typen von Datenpaketen auszusenden, die in ihrer Relevanz unterschiedlich sind. So sind beispielsweise Decen- tralized Environmental Notification Messages (DENM) vorgesehen, die in der Regel akute Warnhinweise beinhalten und daher im Hinblick auf die Sicherheit besonders relevant sind. Diese

Nachrichten werden erfindungsgemäß eine besonders hohe Priorisierung erhalten. Ferner sind Cooperative Awareness Messages (CAM) vorgesehen, in denen üblicher Weise der Status verschiedener Teilnehmer an der Fahrzeug-zu-Umgebung-Kommunika- tion, beispielsweise Fahrzeugtyp und gerichtete Geschwindigkeit eines anderen Fahrzeugs, Art und Zustand einer Road-Side-Unit (wie einer Ampel), oder dergleichen enthalten sein kann. Diese Nachrichten sowie andere, nicht näher spezifizierte Nachrichten haben in der Regel eine geringere Sicherheitsrelevanz und werden daher nachrangig beurteilt, wobei vorzugsweise die CAM-Nachrichten (Datenpakete) noch vor den allgemeinen, nicht näher in ihrer Art spezifizierten Datenpaketen behandelt werden.

Entsprechendes gilt für die Art des Sendegeräts, die ein anderes Fahrzeug, eine Warn-Road-Side-Unit oder eine einfache Infor- mations-Road-Side-Unit sein kann, so dass diesen Sendegeräten per se unterschiedliche Relevanz zugeordnet wird, wobei Fahrzeugen und Warn-Road-Side-Units höhere Relevanz haben als andere Sendegeräte .

Besonders vorteilhaft ist es auch, die Lage des Sendegeräts bei der Ermittlung der Relevanz zu berücksichtigen, wobei die Lage des Sendegeräts bezogen auf ein statisches und/oder sich dynamisch änderndes, anderes sicherheitsrelevantes Objekt berücksichtigt wird, d. h. ein von dem das Datenpaket empfangenden Fahrzeug verschiedenes Objekt. Es hat sich nämlich gezeigt, dass alleine der Abstand oder der Bezug zum eigenen Fahrzeug in der Regel kein taugliches Kriterium ist, eine zuverlässige Prio- risierung festzulegen. Insbesondere ist es sinnvoll, als weiteres Kriterium ein anderes, drittes sicherheitsrelevantes Objekt auszuwählen, wobei als besonders sicherheitsrelevante Objekte solche Objekte ausgewählt werden können, die sich aus der Fahrzeug-zu-Umgebung-Kommunikation ableiten oder erkennen lassen. Derartige weitere sicherheitsrelevante Objekte können die Art eines Sendegeräts, z. B. eine Infrastruktureinheit, oder die Lage des Sendegeräts bezogen auf ein anderes statisches Objekt sein. Dieses andere Objekt kann einfacher Weise ein ortsfestes Objekt sein, d. h. ein fester Raum, der bezüglich der Verkehrssicherheit und/oder Datensicherheit als sicherheitskritisch bekannt ist. Derartige Orte können Unfallschwerpunkte sein, aber auch Orte, in denen häufig fehlerhafte oder gefälschte Datenpakete ausgesendet werden. Gemäß einer besonders bevorzugten Weiterentwicklung des vorgeschlagenen Verfahrens ist auch vorgesehen, dass bei der Ermittlung der Relevanz die Lage des Sendegeräts bezogen auf ein dynamisches Objekt berücksichtigt wird. Ein dynamisches Objekt ist erfindungsgemäß eine in dem Empfangsgerät identifizierte und einem Ort zugewiesene sicherheitsrelevante Situation, die temporär auftritt . Hierdurch wird die Berücksichtigung besonders aktueller Situationen ermöglicht. Ein solches dynamisches Objekt kann beispielsweise eine DENM-Mitteilung oder eine wichtige oder gefährliche Verkehrssituation, beispielsweise ein erkanntes

Stauende, sein, und damit typischer Weise ein Objekt, das aus der Fahrzeug-zu-Umgebung-Kommunikation erkannt oder abgeleitet werden kann. Dies hat den Vorteil, dass den Warnmeldungen sowohl eine Zeit als auch ein Ort zugewiesen ist, so dass das dynamische Objekt im Rahmen der Fahrzeug-zu-Umgebung-Kommunikation klar vorgegeben ist.

Erfindungsgemäß kann ein dynamisches Objekt auch eine wichtige oder gefährliche Verkehrssituation sein, die durch Umgebungs- sensoren eines Fahrzeugs, wie Radar, Lidar, Kameras oder dergleichen, erkannt und lokalisiert worden ist.

Indem die Lage des Senders relativ zu einem solchen dynamischen Objekt für die Relevanzbeurteilung mit herangezogen wird, ist es möglich, Nachrichten von Orten, die eine besonders hohe Relevanz für die Sicherheit des Fahrzeugs haben, derart zu priorisieren, dass sie bei der Verifikation und/oder Vorverarbeitung zuerst abgearbeitet werden, so dass die Informationen aus dem Umfeld einer besonders kritischen Situation (im Sinne eines dynamischen Objekts) schnell ausgewertet werden und in dem Fahrzeug zur Warnung des Fahrers und/oder für Fahrerassistenzsysteme zur Verfügung stehen.

Gemäß einer bevorzugten Variante des vorgeschlagenen Verfahrens ist vorgesehen, dass bei der Berücksichtigung der Lage des

Sendegeräts zunächst sicherheitskritische Objekte in der Umgebung des Fahrzeugs ermittelt werden und ein Abstandsbereich zu jedem sicherheitskritischen Objekt ermittelt wird. Dann werden die sicherheitskritischen Objekte in eine Relevanzreihenfolge gebracht, insbesondere entsprechend ihres Abstands zu dem Empfangsgerät respektive dem eigenen Fahrzeug und/oder ent- sprechend anderer Kriterien. Erfindungsgemäß werden anschließend Datenpakete aus dem Abstandsbereich der sicherheitskritischen Objekte in der durch die Relevanzreihenfolge der sicherheitskritischen Objekte vorgegebenen Reihenfolge verarbeitet und/oder verifiziert. Auch in diesem Fall hängt die Ermittlung der Relevanz zumindest indirekt von dem Abstand des Sendegeräts zum Empfangsgerät ab, da die sicherheitskritischen Objekte in der Umgebung des Fahrzeugs ermittelt werden, die insbesondere abhängig von dem Abstand des Fahrzeugs definiert ist, beispielsweise durch Überprüfung, ob die Sender in einem bestimmten geografischen Gebiet um das Fahrzeug liegen, und ferner die Sender in einem bestimmten Abstandsbereich um das sicherheitskritische Objekt liegen. Zusätzlich kann bei der Ermittlung der Relevanz natürlich auch der direkte Abstand eingehen, beispielsweise durch Überprüfung, ob das Sendegerät in einem bestimmten geografischen Gebiet um das Fahrzeug liegt. Sendegeräten in diesem Gebiet um das Fahrzeug kann dann eine größere Relevanz zugewiesen werden als außerhalb dieses Gebiets liegenden Sendegeräten. Entsprechend kann mit einer weiteren Ausführungsform erfindungsgemäß vorgesehen sein, für die Abhängigkeit der Relevanz von dem Abstand des Sendegeräts zu dem Empfangsgerät und/oder für die Ermittlung der sicherheitskritischen Objekte in der Umgebung des (eigenen) Fahrzeugs eine vorgegebene Geometrie um das (eigene) Fahrzeug zu erzeugen. Hierdurch wird bei der Relevanzprüfung auch der Abstand zu dem eigenen Fahrzeug mit berücksichtigt, wobei nicht nur der Abstandsbetrag, sondern ein je nach Richtung gewichteter Abstandsbetrag auf diese Weise am einfachsten berücksichtigt werden kann, beispielsweise um verschiedene FahrSituationen des Fahrzeugs zu berücksichtigen. Gemäß einer bevorzugten Ausführungsform kann die vorgegebene Geometrie eine runde, elliptische, rechteckige oder trapezförmige Grundform aufweisen, die das eigene Fahrzeug vorzugsweise umschließt und parametrierbar mit der Fahrtrichtung des Fahrzeugs vorzugsweise zu dem Fahrzeug fest ausgerichtet ist. Vorzugsweise ist es auch möglich, die Länge und Breite der Grundform durch Vorgabe von Parametern anzupassen und/oder vorzugsweise die Form einzelner Seiten der Grundform beispielsweise durch Vorgaben von Parametern anzupassen, beispielsweise indem einzelne Seiten abgerundet werden, wodurch sich die insgesamt berücksichtigte Geometrie um das (eigene) Fahrzeug ändert. Hierdurch ist es möglich, verschiedene Fahrsituationen durch Auswahl geeigneter Geometrieen und/oder Parameter zur Ermittlung der Geometrieen zu berücksichtigen.

Ergänzend oder alternativ kann vorgegeben sein, dass die vorgegebene Geometrie auch analog zu der Form der Lichtverteilung eines Scheinwerfers in Abhängigkeit von der FahrSituation und/oder Fahrereingaben in ihrer Ausdehnung, Ausrichtung und Form angepasst wird, beispielsweise analog einer Leuchtweitenregelung, eines Kurvenlichts oder dergleichen. Diese Option ist insbesondere dann sinnvoll, wenn eine vor dem Fahrzeug in Fahrtrichtung liegende Situation zu erfassen ist, beispielsweise bei schneller Fahrt.

Weiterhin kann erfindungsgemäß vorgesehen sein, dass für die Abhängigkeit der Relevanz von dem Abstand des Sendegeräts zu dem Empfangsgerät und/oder für die Ermittlung der sicherheitskritischen Objekte in der Umgebung des Fahrzeugs die FahrSituation des Fahrzeugs mit berücksichtigt wird, insbesondere definiert durch die Geschwindigkeit des Fahrzeugs. Als weitere und/oder alternative Kriterien können auch die Anzahl und/oder der Ausschlag von Lenkbewegungen des eigenen Fahrzeugs herangezogen werden. Weiterhin kommen als Kriterien ggf. eine Umfelderkennung aus einem Ortungssystem in Zusammenhang mit Karteninformationen und/oder Umgebungs Sensoren, insbesondere Kameras, in Frage. Hierdurch ist es beispielsweise möglich zu ermitteln, ob sich der Benutzer auf Autobahnen, Landstraßen oder städtischen Straßen findet. Diese Abhängigkeit kann insbesondere auch darin bestehen, dass die zuvor erwähnte ausgewählte bzw. vorgegebene Geometrie von der Fahrsituation des Fahrzeugs abhängt. Auch hierdurch lässt sich die Priorisierung der Datenpakete bezogen auf die jeweilige Situation, in der sich das Fahrzeug befindet, zielgerichtet durchführen.

Ferner kann erfindungsgemäß für die Abhängigkeit der Relevanz von dem Abstand des Sendegeräts zu dem Empfangsgerät und/oder für die Ermittlung der sicherheitskritischen Objekte in der Umgebung des Fahrzeugs eine Geschwindigkeit des Sendegeräts berücksichtigt werden, die sich insbesondere als gerichtete Geschwindigkeit aus Informationen der Fahrzeug-zu-Umgebung-Kommunikation ableiten lässt.

In einer Weiterentwicklung des Verfahrens kann zudem vorgesehen sein, dass für die Ermittlung der sicherheitskritischen Objekte in der Umgebung des Fahrzeugs die Art des sicherheitsrelevanten Objekts, die Anzahl der sicherheitsrelevanten Objekte in der Empfangsumgebung, die Anzahl der aktuell durch das Empfangsgerät pro Zeiteinheit empfangenen Datenpakete und/oder die Rechenleistung des Empfangsgeräts, insbesondere die Rechenleistung zur Verifikation und/oder Vorverarbeitung von Datenpaketen, be- rücksichtigt werden. Diese Faktoren helfen, die Relevanzauswahl im Hinblick auf das jeweilige Empfangsgerät abzustimmen.

Zu der zuvor mehrfach erwähnten Ermittlung der sicherheitskritischen Objekte in der Umgebungsfahrzeugs zählt erfin- dungsgemäß auch die Definition des Abstandsbereichs zu einem sicherheitsrelevanten Objekt.

Die Erfindung betrifft ferner ein Steuergerät eines Kraftfahrzeugs zur Verifikation und/oder Vorverarbeitung von vor- zugsweise signierten Datenpaketen mit einem Empfangsgerät für die drahtlose Fahrzeug-zu-Umgebung-Kommunikation und mit einer Recheneinheit, wobei die Recheneinheit zur Durchführung des vorbeschriebenen Verfahrens oder Teilen hiervon emgericht

Weitere Vorteile, Merkmale und Anwendungsmöglichkeiten der Erfindung ergeben sich auch aus der nachfolgenden Beschreibung eines Ausführungsbeispiels und der Zeichnung. Dabei bilden alle beschriebenen und/oder bildlich dargestellten Merkmale für sich oder in beliebiger Kombination den Gegenstand der vorliegenden Erfindung, auch unabhängig von ihrer Zusammenfassung in den Ansprüchen oder deren Rückbezügen. Es zeigen:

Fig. 1 in einem Ablaufdiagramm schematisch den Ablauf einer

Ausführungsform des erfindungsgemäßen Verfahrens zur Verifikation und/oder Vorverarbeitung von Datenpa- keten und

Fig. 2 schematisch einen Überblick über erfindungsgemäß bevorzugt vorgeschlagenen Varianten und/oder Möglichkeiten zur Ermittlung der Relevanz eines Daten- pakets.

In der drahtlosen Fahrzeug-zu-Umgebung-Kommunikation werden Datenpakete durch ein hier nicht dargestelltes Empfangsgerät eines Fahrzeugs empfangen, wobei das Datengerät üblicherweise auch eine Recheneinheit zur Verifikation und/oder Vorverarbeitung der empfangenen Datenpakete enthält und in ein Kraftfahrzeug-Steuergerät integriert ist.

Die Verifikation und/oder Vorverarbeitung von Datenpaketen stellt eine rechenintensive Operation in dem Empfangsgerät dar, die in herkömmlichen Empfangsgeräten ohne entsprechenden hardware- und kostenmäßigen Aufwand nicht ohne Weiteres betrieben werden kann. Wie in Fig. 1 schematisch dargestellt, schlägt die Erfindung daher vor, nach dem Empfangen des Datenpakets zunächst die Relevanz der empfangenen Datenpakete zu ermitteln und die Datenpakete anschließend entsprechend ihrer erkannten Relevanz für die Verifikation und/oder Vorverarbeitung zu priorisieren . Dies bedeutet, dass in der Recheneinheit des Empfangsgeräts, die eine Steuereinheit mit dem eigentlichen Empfänger oder eine Recheneinheit in einem zu dem Empfänger separaten Steuergerät sein kann, aufgrund vorgegebener Kriterien die Relevanz des Datenpaketes automatisch abgeschätzt wird. Dies erfolgt für alle eingehenden Datenpakete . Damit lässt sich aus der ermittelten bzw. abgeschätzten Relevanz der Datenpakete eine Rangfolge der Wichtigkeit der Datenpakete ermitteln, die auch als Priorisierung bezeichnet wird. Die Datenpakete werden durch die Priorisierung also in eine Reihenfolge sortiert, in der dann die Weiterverarbeitung in Steuergeräten des Kraftfahrzeugs erfolgt. Letztere ist nicht mehr Gegenstand des vorliegenden Verfahrens .

Daher ist der die Weiterverarbeitung repräsentierende Kasten in Fig. 1 gestrichelt dargestellt.

Die dem Empfang von Datenpaketen folgende Ermittlung der Relevanz wird nachfolgend mit Bezug auf Fig. 2 in verschiedenen Varianten und Möglichkeiten noch einmal näher beleuchtet. Die hier dargestellten Möglichkeiten zur Ermittlung der Relevanz stellen jeweils besonders bevorzugte Anwendungen dar, die der Ermittlung der Relevanz eines Datenpaketes dienen können und ggf . auch miteinander kombiniert werden können, um die Relevanz von Datenpaketen mit besonders großer Zuverlässigkeit zu erkennen.

In der Fahrzeug-zu-Fahrzeug-Kommunikation ist gemäß den vorgeschlagenen Standards vorgesehen, dass die Art der Datenpakete bei der Übertragung in dem Datenpaket mit angegeben ist und losgelöst von einer vollständigen inhaltlichen Auswertung des Datenpakets einfach erkannt werden kann. So ist beispielsweise vorgesehen, Gefährdungssituationen auf der Straße in sogenannten Decentralized Environmental Notification Messages (DENM) zu übertragen. Allgemeine Mitteilungen über den Zustand anderer Kommunikationspartner der Fahrzeug-zu-Umgebung-Kommunikation werden in sogenannten Cooperative Awareness Messages (CAM) besendet. Diese enthalten jedoch in der Regel keine direkt sicherheitsrelevanten Informationen. Mittels CAMs kann jedoch eine gefährliche Situation erkannt werden, wie z. B. ein Fahrzeug auf Kollisionskurs .

Daher ist eine Möglichkeit zur Ermittlung der Relevanz und zur Priorisierung eines Datenpaketes, die Art eines empfangenen

Datenpakets auszuwerten und die sogenannten DENM-Mitteilungen mit einer hohen Priorität zu behandeln, da die Art der DENM-Mitteilungen in aller Regel akute Warnhinweise beinhalten. Somit ist es sinnvoll, die DENM-Mitteilungen vor den CAM-Mitteilungen und allen anderen möglichen Datenpaketen, die im Rahmen der Fahr- zeug-zu-Umgebung-Kommunikation ausgetauscht werden, zu prio- risieren .

Eine weitere Möglichkeit zur Ermittlung der Relevanz eines Datenpakets kann auch darin liegen, die Art des Sendegerätes zu berücksichtigen. So gibt es beispielsweise Sendegeräte, die als sogenannte Road-Side-Units davor warnen, dass sich das empfangene Fahrzeug nun einem besonders gefährdeten Straßenbereich nähert. Road-Side-Units sind also nicht in anderen Fahrzeugen, sondern in separaten Sendegeräten am Straßenrand angeordnete Kommunikationsteilnehmer, beispielsweise in Ampeln, Warnschildern oder dergleichen, die ggf. an Unfallschwerpunkten oder anderen gefährlichen Stellen durch Aussenden von Datenpaketen auf diese Gefährdungsstelle aufmerksam machen. So können Sen- degeräte, die in Hinweis- oder Warnschildern angeordnet sind, auch priorisiert behandelt werden.

Hierbei, aber auch in Kombination mit anderen Möglichkeiten zur Ermittlung der Relevanz eines Datenpaketes, kann insbesondere auch die FahrSituation des eigenen Fahrzeugs berücksichtigt werden. So können abhängig von der FahrSituation solche Datenpakete ausgewählt werden, die wahrscheinlich eine höhere Relevanz für das empfangende (eigene) Fahrzeug haben als andere. Die Ermittlung der Relevanz kann dabei beispielsweise anhand von grundsätzlichen Bedingungen erfolgen, wie beispielsweise: a. Fahren auf Strecken mit großen Geschwindigkeiten und

geringen Lenkbewegungen (Bundes-, Landstraßen und Autobahnen) ; b. Fahren auf Strecken mit mittleren Geschwindigkeiten und großen Lenkbewegungen (Staats-, Bundes- und Landstraßen sowie Autobahnen mit Abbiegevorgängen bzw. Abfahrten); c. Fahren auf Strecken mit geringen Geschwindigkeiten und großen Lenkbewegungen (Staatsstraßen und Parkplätzen).

Unter Berücksichtigung dieser verschiedenen Fahrsituations- klassen kann die Relevanz einzelner Datenpakete dann entsprechend der Position des aussendenden Fahrzeugs bzw. allgemeiner des aussendenden Sendegeräts vorzugsweise relativ zum eigenen Fahrzeug erfolgen, d. h. abhängig vom Abstand des eigenen Fahrzeugs zu dem Sendegerät.

Gemäß einem wichtigen weiteren Merkmal zur Ermittlung der Relevanz wird also auch die Lage des Sendegeräts absolut und/oder relativ zu dem eigenen Fahrzeug berücksichtigt. So ist es möglich, für die Auswahl der Datenpakete mit höherer Relevanz die sendenden Stationen nach geometrischen Gesichtspunkten auszuwählen, wobei im Folgenden verschiedene Möglichkeiten für Geometrieen beschrieben werden, die jeweils die Sichtbarkeit von Fahrzeugen darstellen sollen.

Das in den verschiedenen Geometrieen A, B, C, D und E jeweils dunkel dargestellte Fahrzeug stellt das eigene Fahrzeug bzw. das Bezugsfahrzeug dar (empfangendes Fahrzeug), das beispielsweise abhängig von der eben beschriebenen FahrSituation eine der

Geometrieen A bis E auswählt, nach denen die empfangenen Datenpakete in der Relevanz eingeordnet und anschließend prio- risiert werden. Entsprechend dieser Reihenfolge erfolgt dann die Verifikation und/oder Vorverarbeitung der Datenpakete. Die dargestellten Geometrieen A bis E sind jedoch nicht als exklusive bzw. einschränkende Liste zu verstehen, da auch weitere Geometrieen je nach FahrSituation denkbar und sinnvoll sein können.

Die Geometrie A ist dadurch charakterisiert, dass diese eine Breite von mehreren Fahrstreifen hat und eine Ausdehnung über viele Fahrzeuglängen nach vorne und einige Fahrzeuglängen nach hinten aufweist. Die heller dargestellten Punkte um das dunkle Eigenfahrzeug sollen dabei andere Fahrzeuge auf einer Fahrbahn charakterisieren, beispielsweise einer zweispurigen Autobahn mit Gegenfahrbahn, auf der sich das eigene Fahrzeug mit hoher Geschwindigkeit bewegt. Je nach Geschwindigkeit des Fahrzeugs kann die Geometrie vorzugsweise weiter oder weniger weit nach vorne reichen. Die Breite der Geometrie A kann so angepasst werden, dass zumindest alle Fahrstreifen der Fahrbahn sowie ggf. Standstreifen mit abgedeckt werden.

Die Geometrie B zeigt ein im Wesentlichen kreis- bzw. ellipsenförmiges Relevanzgebiet, bei dem sich das eigene Fahrzeug beispielsweise in einer Parklücke auf einem Parkplatz befindet. Die Ausdehnung dieses Relevanzgebiets ist vergleichsweise klein, da sich das eigene Fahrzeug mit nur geringer Geschwindigkeit bewegt. Da in diesem Fall auch häufig die Fahrtrichtung zwischen einem Vorwärtsfahren und einem Rückwärtsfahren gewechselt wird, ist das eigene Fahrzeug mit dem Empfangsgerät etwa im Mittelpunkt der Geometrie angeordnet und deckt nach vorne und hinten sowie zu den beiden Seiten einen in etwa gleich großen Bereich ab.

Die Geometrie C ist dadurch charakterisiert, dass diese eine Trapezform mit gerundeten Vor- und Rückseiten hat, vergleichbar etwa einem Lichtkegel, der auf eine Fahrbahn trifft. Die hintere Breite der Trapezform umfasst die Breite von mehreren Fahrstreifen, um ggf . Warnmitteilungen von Fahrzeugen im Rückfeld des Fahrzeugs auf der Straße zu erfassen. Die vordere Breite der Trapezform ist größer als die hintere Breite der Trapezform, um beispielsweise an Kreuzungen auch den kreuzenden Verkehr mit zu erfassen .

Die Geometrie D basiert auf der Geometrie C und hat zusätzlich zu den gerundeten Vor- und Rückseiten auch gerundete Seiten. Auch hier erfasst die hintere Breite der Trapezform die Breite von mehreren Fahrstreifen . Die vordere Breite der Trapezform ist größer als die hintere Breite der Trapezform, um nach vorne einen insgesamt geweiteten Gesichtsbereich aufzuweisen. Sie kann bspw. auf Landstraßen angewendet werden. Aufgrund der gerundeten Seiten umfasst die Geometrie jedoch eine größere seitliche Sichtbarkeit für Querverkehr, so dass sich diese Geometrie besonders für einen Stadtverkehr eignet.

Die Geometrie E berücksichtigt ergänzend zu der Geometrie C oder auch noch den Lenkwinkel des eigenen Fahrzeuges, das in dem dargestellten Beispiel nach rechts abbiegen will. Damit erhalten die Fahrzeuge in der rechten Querstraße eine höhere Relevanz. Dem wird Rechnung getragen, indem die Trapezform mit dem Lenkwinkel nach rechts abknickt, so dass in diesem Bereich mehr Fahrzeuge erfasst werden.

Abhängig von den jeweiligen FahrSituationen a, b oder c wird eine der vorgenannten Geometrieen zur Auswahl der Datenpakete mit der größten Relevanz verwendet.

Sind beispielsweise alle empfangenen Nachrichten gemäß der Ortsposition des Sendegeräts nach der ausgewählten Geometrie verifiziert worden, kann die Geometrie auf eine weitere Geometrie ausgeweitet werden. Damit kann in einer zweiten bzw. dritten Priorisierung auch der jeweils eingrenzende Bereich erweitert werden. Diese Abarbeitung unterschiedlicher Geometrieen erfolgt, bis die maximale Anzahl an Botschaften verifiziert wurde, die die Hardware ermöglicht. Hierzu ein beispielhaftes Vorgehen:

In der FahrSituation a, d. h. dem Fahren mit großen Geschwin- digkeiten und geringen Lenkbewegungen, wird zunächst die Geometrie A, dann die Geometrie B oder C und dann eine Verlängerung der Geometrie A in Fahrtrichtung nach vorne und/oder hinten ausgewählt, um die Relevanz unterschiedlicher Datenpakete zu erfassen. Die Geometrie A erfasst viele Datenpakete, die in der typischen Sichtweise des Eigenfahrzeugs liegen. Die Geometrie B erfasst dann diejenigen Datenpakete, die besonders nahe zu dem Eigenfahrzeug vorhanden sind und daher die größte Relevanz aufweist. Sofern dann immer noch nicht abgearbeitete Datenpakete zur Verfügung stehen, wird der Relevanzbereich der Geometrie A insbesondere nach vorne und/oder hinten erweitert, um auch diese Datenpakte noch abarbeiten zu können.

In der vorbeschriebenen FahrSituation c mit geringen Geschwindigkeiten und großen Lenkbewegungen wird zunächst die Geometrie B ausgewählt, die den unmittelbaren Umkreis des Fahrzeugs im Stand bzw. bei ganz geringen Geschwindigkeiten abdeckt. Sobald sich das Fahrzeug ein wenig bewegt, wird die Geometrie B dann in die Geometrie D oder E geändert, wobei die Geometrie D oder E je nach Fahr- bzw. Lenkrichtung nach vorne und hinten vergrößert werden kann, um ggf. bis dahin noch nicht als relevant eingestufte Datenpakete zu erfassen und mit abzuarbeiten .

Ein weiterer, ggf. auch mit den vorbeschriebenen Geometrieen kombinierbarer Aspekt bei der Ermittlung der Relevanz liegt darin, die Lage des Sendegeräts nicht relativ zu dem eigenen Fahrzeug zu bestimmen, sondern sicherheitskritische Objekte zu ermitteln, die beispielsweise in einer der Geometrieen A bis E um das eigene Fahrzeug liegen und anschließend die Lage des Sendegeräts zu diesem sicherheitskritischen Objekt auszuwerten. Dabei kann grundsätzlich so vorgegangen werden, dass zunächst die sicherheitskritischen Objekte in der Umgebung des Fahrzeugs ermittelt werden und anschließend die Relevanzreihenfolge der sicherheitskritischen Objekte um das Fahrzeug festgelegt wird, um ausgehend davon die Relevanz der empfangenen Mitteilungen festzustellen. Wichtige, sicherheitsrelevante Objekte können eine wichtige Situation, wie beispielsweise ein Stauende, eine DENM-Mitteilung, eine Infrastruktureinheit oder ein als sicherheitskritisch bekannter Ort sein, der beispielsweise in festen Koordinaten bekannt ist sein.

Sobald ein solcher Ort in der Umgebung des Fahrzeugs, beispielsweise innerhalb einer der Geometrieen A bis E auftaucht, wird das sicherheitskritische Objekt als solches ermittelt. Anschließend wird bei den eingehenden Datenpaketen geprüft, wie nahe das Sendegerät zu dem Ort eines sicherheitskritischen Objektes liegt, beispielsweise durch Vorgabe eines Abstands . Auch dieser Abstand kann von der Geschwindigkeit des eigenen Fahrzeugs, der Geschwindigkeit des Sendegeräts, der Art des sicherheitskritischen Objektes, der Anzahl der sicherheits- kritischen Objekte in der Empfangsumgebung des Fahrzeugs, der Anzahl der Botschaften, die aktuell pro Zeiteinheit empfangen werden, und/oder der Verifizierungsleistung des Empfangsgerätes bzw. der dafür verwendeten Recheneinheit abhängen. Dazu können konkret zuerst die sicherheitskritischen Objekte in der Umgebung des Fahrzeugs ermittelt werden. Anschließend wird, beispielsweise durch Vorgabe eines Umkreises um jedes sicherheitskritische Objekt, festgelegt, welche Sendegeräte diesem sicherheitskritischen Objekt noch zugeordnet werden. Dann werden die sicherheitskritischen Objekte priorisiert und die Botschaften aus dem definierten Umkreis werden in der Relevanzreihenfolge des ersten sicherheitskritischen Objektes verifiziert bzw. vorverarbeitet . Anschließend folgen die Botschaften respektive Datenpakete aus dem definierten Umkreis um die in der Relevanzreihenfolge nachfolgenden sicherheitskritischen Objekte. Sofern bei diesem Verfahren nicht alle Datenpakete erfasst werden, können anschließend andere der vorgenannten Verfahren angewendet werden, um auch deren Relevanzreihenfolge festzulegen .

Durch das vorbeschriebene Vorgehen kann somit eine effiziente Vorselektion relevanter Datenpakete im Sinne einer Vorverar- beitung und/oder Verifikation durchgeführt werden, wobei es das Ziel ist, die wichtigen Datenpakete zuerst zu verarbeiten und damit die Latenz für Reaktionen zu verkürzen. Durch die Selektion von zu verifizierenden Datenpaketen nach klaren Regeln kann die Hardwareunterstützung für die die Verifikation und/oder Vorverarbeitung durchführende Recheneinheit weniger aufwendig ausfallen und damit Kosten sparen, da nicht alle Datenpakete geprüft werden müssen bzw. die wichtigsten Datenpakete zuerst geprüft werden.