Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Überwachen eines Anzeigeninhalts.

Für die Entwicklung von Kraftfahrzeugen, insbesondere für PKW, gilt seit 2011 die Sicherheitsnorm ISO 26262.

Aus dieser Sicherheitsnorm gehen bestimmte Anforderungen hervor, die es erforderlich machen, dass einige Warnleuchten und Anzeigen in Kombiinstrumenten„sicher" realisiert werden und mit einem Automotive Safety Integrity Level (ASIL) belegt werden.

Diese Anzeigen müssen nach einer garantierten Zeit für den Fahrer sichtbar sein, damit er geeignet reagieren kann. Bei Volldisplay-Kombiinstrumenten werden diese Anzeigen durch grafische Displayelemente realisiert.

Hierbei muss ein mögliches Auftreten von sicherheitskritischen Fehlern vermieden werden. Mögliche sicherheitskritische Hardware/Softwarefehler bei

Volldisplaykombiinstrumenten sind:

1) Austauschen von Icons. Beispiel: statt der Parkleuchte wird ein Defekt der Bremse gezeigt.

2) Einfrieren des Displays. Der Fahrer kann nicht erkennen, dass die angezeigten Informationen nicht mehr aktuell sind.

3) Keine/zu späte Anzeige. Fahrer wird nicht rechtzeitig über den Fahrzeugzustand informiert.

Die Sicherheit der Anzeigen gemäß ISO 26262 wird dadurch erreicht, dass es einen Hardware/Softwarepfad gibt, der bei Empfang einer Aktivierungsanforderung per CAN-BUS die anzuzeigenden Icons lädt und an den vorbestimmten Displaypositionen zur Anzeige bringt. Ein zweiter Hardware/Softwarepfad wertet die Aktivierungsanforderung ebenfalls aus, aber überprüft über einen

Prüfsummenvergleich, ob die angeforderte Anzeige auch wirklich innerhalb der vorgegebenen Zeit an der vorgesehenen Position sichtbar wird und sichtbar bleibt. Hierbei wird eine Prüfsumme aus der aktuellen Anzeige errechnet und mit einer bei der Entwicklung des Steuergerätes hinterlegten Prüfsumme verglichen.

Bei bisher bekannten Verfahren werden die Prüfsummen anhand von vordefinierten Bildbereichen ermittelt. Dabei wird über die Pixelfarben innerhalb des Bildbereichs eine Prüfsumme berechnet. Diese Prüfsumme wird eindeutig, wenn der Bildbereich ausreichend groß ist, sodass die Form und Farbe des Icons ein eindeutiges Pixelmuster ergibt.

Nachteilig an dieser Lösung ist, dass nicht nur das jeweilige Icon, sondern auch dessen Hintergrund mit in die Prüfsummenbildung einbezogen wird. Somit muss das Icon, sowie dessen Hintergrund vollkommen statisch realisiert sein, da sonst bei wechselnden Hintergründen oder Animationen der Prüfsummenvergleich fehlschlagen würde.

Diese Einschränkung ist für eine attraktive Gestaltung von

Volldisplaykombiinstrumenten schwerwiegend, da sie unterschiedliche Farbwelten und Animationen teilweise unmöglich macht.

Demnach stellt sich die Aufgabe, sichere Anzeigen zu gewährleisten unter Vermeidung der oben genannten Einschränkungen.

Diese Aufgabe wird durch ein Verfahren zum Überwachen eines auf einer

Anzeigeeinrichtung eines Fahrzeugs anzuzeigenden Anzeigeninhalts gelöst. Hierbei ist vorgesehen, dass der Anzeigeninhalt ein Bildsymbol und einen Hintergrund aufweist. Ein Überwachungsbereich wird durch Einfügen eines Verschlüsselungselements innerhalb des Bildsymbols und außerhalb des Hintergrunds in den anzuzeigenden Anzeigeinhalt aufweisenden Daten festgelegt. Die den anzuzeigenden Anzeigeinhalt aufweisenden Daten werden zu der Anzeigeeinrichtung übertragen: Es wird unter Verwendung des Verschlüsselungselements in den den anzuzeigenden Anzeigeinhalt aufweisenden Daten, die zu der Anzeigeeinrichtung übertragen worden sind, bestimmt, ob das Bildsymbol fehlerfrei angezeigt wird oder nicht. Ferner wird die Aufgabe der Erfindung durch eine Vorrichtung gelöst, die Einrichtungen aufweist, die zum Ausführen des Verfahrens ausgelegt sind.

Weitere Vorteilsangaben ergeben sich aus den Merkmalen der Unteransprüche.

Es wird demnach eine Überwachung von sicherheitskritischen Displayinhalten mittels unsichtbarer Verschlüsselungselemente, beispielsweise in Form von Wasserzeichen vorgeschlagen.

Hierbei kann mit Vorteil der Sicherheitsstandard nach ISO 26262 eingehalten werden.

Der Prüfbereich oder Überwachungsbereich wird auf einen sehr kleinen Bereich reduziert, beispielsweise auf 4 x 4 Pixel, so dass er vollständig in einem

sicherheitskritischen Bildsymbol oder Displayelement liegt. Da nun aber keine eindeutige Unterscheidung der Displayelemente mehr aufgrund ihrer Formkontur möglich wäre, hinterlegt man mindestens ein unsichtbares und eindeutiges

Verschlüsselungselement in Form eines Wasserzeichens auf dem zu überwachenden Displayelement.

Somit können Displayinhalte ohne Einschränkungen bei der Gestaltung von

Hintergründen bzw. Animationen auf ihre Sichtbarkeit und korrekte Darstellung überwacht werden. Dies ist besonders vorteilhaft bei der Anwendung von

Kombianzeigegeräten im Fahrzeugbereich. Demnach kann das erfindungsgemäße Anzeigeninstrument, beispielsweise in der Ausgestaltung eines Kombiinstrumentes, insbesondere in einem Volldisplay-Kombiinstrument, in einem Fahrzeug installiert sein.

Die Sichtbarkeit der Displayelemente kann demnach ohne Wechselwirkungen mit dem Hintergrund überprüft werden, so dass eine maximale Gestaltungsfreiheit ermöglicht wird. Es können also sehr viel attraktivere und wechselnde Displaydesigns erstellt werden und gleichzeitig sicherheitskritische Anwendungen und Warnleuchten in Anzeigeninstrumenten realisiert werden.

Weitere Vorteile, Merkmale und Einzelheiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung eines bevorzugten Ausführungsbeispiels sowie anhand der Zeichnung. Die vorstehend in der Beschreibung genannten Merkmale und Merkmalskombinationen sowie die nachfolgend in der Figurenbeschreibung genannten und/oder in den Figuren alleine gezeigten Merkmale und Merkmalskombinationen sind nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen

Kombinationen oder in Alleinstellung verwendbar, ohne den Rahmen der Erfindung zu verlassen.

Dabei zeigen:

Fig. 1 Überwachungsbereiche zur Prüfsummenbildung nach dem Stand der

Technik; und

Fig. 2 beispielhafte Ausführungsform von unsichtbar aufgeprägten

Wasserzeichen innerhalb der Überwachungsbereiche gemäß der Erfindung

Fig. 1 zeigt drei verschiedene Anzeigeinhalte oder Icons 10, 20, 30, die jeweils einen Überwachungsbereich 11 , 21 , 31 zur Prüfsummenbildung aufweisen, in der Art wie dies aus dem Stand der Technik bekannt ist. Die Prüfsummen werden anhand der vordefinierten Überwachungsbereiche oder Bildbereiche 11 , 21 , 31 ermittelt. Dabei wird über die Pixelfarben innerhalb eines jeden Bildbereiches 11 , 21 , 31 eine Prüfsumme berechnet. Diese Prüfsumme wird eindeutig, wenn der jeweilige Bildbereich 11 , 21 , 31 ausreichend groß ist, so dass die Form und Farbe des jeweiligen Bildbereichs 11 , 21 , 31 ein eindeutiges Pixelmuster ergibt.

Fig. 2 zeigt ein Ausführungsbeispiel eines Anzeigeinstrumentes 40 zum Überwachen von drei Anzeigeninhalten 10, 20, 30. Die Anzeigeninhalte 10, 20, 30 weisen jeweils ein oder mehrere Bildsymbole 14, 24, 34 auf einem Hintergrund 15, 25, 35 auf. Der erste Anzeigeinhalt 10 zeigt mehrere Bildsymbole als eine Kombination mit einem Fahrzeug und einer Schleuderspur oberhalb des Begriffs "OFF". Der zweite Anzeigeninhalt 20 hat einen Hintergrund 25 und zeigt darauf eine angeschnallte Person mit einem

kreisförmigen Symbol vor der Person als eine Kombination von Bildsymbolen 24. Der dritte Anzeigeninhalt 30 zeigt einen nach links gerichteten Pfeil als Bildsymbol 34 auf einem Hintergrund 35. Die jeweiligen Bildsymbole befinden sich vor einem Hintergrund, so dass ein Bildsymbol und ein Hintergrund, hier farbiges Rechteck, zusammen den Anzeigeninhalt bilden. Um die Einschränkungen bei der Gestaltung der Hintergründe 15, 25, 35 zu lösen, werden die jeweiligen Überwachungsbereiche 12, 22, 32 im Vergleich zu den

Überwachungsbereichen 11 , 21 , 31 der Fig. 1 so stark verkleinert, dass die

Prüfsummenbildung ausschließlich innerhalb des zu überwachenden Bildsymbols 14, 24, 34 liegt, wie in Figur 2 dargestellt. Setzt sich ein Bildsymbol 14, 24, 34 aus mehreren Teilen zusammen, wie dies bei den Bildsymbolen 14 und 24 der Fall ist, so genügt die Verwendung eines Teils des Bildsymbols zur Festlegung des

Überwachungsbereiches. Durch die Anwendung des erfindungsgemäßen Verfahrens können die Hintergründe 15, 25, 35 der Bildsymbole 10, 20, 30 nun beliebig verändert werden und haben keinen Einfluss mehr auf die Prüfsummenbildung.

Die starke Verkleinerung der Überwachungsbereiche 12, 22, 32 in Fig. 2 führt jedoch dazu, dass diese auf homogenen Farbflächen liegen und somit die Prüfsummen zwischen den unterschiedlichen Icons 10, 20, 30 nicht mehr eindeutig sein können. Dies würde eine eindeutige Überwachung auf die korrekten Anzeigeninhalte 10, 20, 30 verhindern und wäre nicht für ein Überwachungskonzept geeignet.

Daher werden zusätzlich zu den verkleinerten Überwachungsbereichen 12, 22, 32 Verschlüsselungselemente 13, 23, 33 in Form von Wasserzeichen verwendet. Mittels eindeutiger Wasserzeichen 13, 23, 33, die genau an den überwachten Bereichen 12, 22, 32 auf die Bildsymbolen 14, 24, 34 jeweils aufgeprägt werden, kann eine eindeutige Identifikation der sicherheitskritischen Anzeigeninhalte oder Displayelemente 10, 20, 30 realisiert werden. Die Wasserzeichen 13, 23, 33, wie beispielhaft in Fig. 2 dargestellt, werden über eine für den Menschen nicht wahrnehmbare Änderung der Pixelfarben realisiert.

Es ergeben sich hieraus die Vorteile, dass in Displays sicherheitskritische Anzeigen dargestellt werden können, ohne Einschränkungen bei der Gestaltung der nicht sicherheitskritischen Inhalte, wie beispielsweise der Hintergrundfarbe, hinnehmen zu müssen. Farbumschaltungen, Animationen und sonstige dynamische Veränderungen können realisiert werden, um dem Benutzer attraktive und trotzdem nach ISO 26262 sichere Anzeigen bereitzustellen.