安全关键装备和用于控制安全关键装备操作者涣散的方法

摘要

安全关键装备(10)包括：安全相关模块组(12、14、16)；具有一个或多个用户界面(20、22、24)的一个或多个舒适模块(18)；以及被布置成使所述一个或多个用户界面中的至少一个适应于所述安全关键装备的当前操作状况的涣散控制设备(26)。所述涣散控制设备包括被布置成从所述安全相关模块组接收安全相关状态信号组(32、34、36)以及提供取决于所述安全相关状态信号组的当前可接受涣散阈值(38)的操作者负担评估单元(28)；被布置成从所述一个或多个舒适模块接收一个或多个舒适状态信号(42)以及提供取决于所述一个或多个舒适状态信号的当前涣散值(44)的涣散管理单元(40)；以及被布置成接收所述当前可接受涣散阈值和所述当前涣散值以及当所述当前涣散值超过所述当前可接受涣散阈值的时候给所述一个或多个舒适模块的所述一个或多个用户界面提供一个或多个去激活判定信号(48、50、52)的判定单元(46)。

说明书

技术领域

本发明涉及安全关键装备以及用于控制安全关键装备操作者涣散 的方法。

背景技术

当今，电子消费设备可用于随时随地访问信息或娱乐目的的任何 媒体。任何媒体内容，例如音乐、视频、游戏或其它文本、可听或可 视内容(例如图片或地图)，无论是预先由消费设备存储或生成的，可以 被提供给消费设备的用户。消费设备可以例如是便携式媒体设备，例 如智能电话、卫星导航系统、音乐或视频播放器、便携式计算机，或 用于可听地或可视地给用户提供声音、文本或其它可视信息的任何其 它设备，其从存储的数据或者从远程发射器，例如经由通信网络(例如 使用了无线或有线连接)提供了定位信息或访问的网络的卫星，来进行 接收。例如，显示技术可用于以可承受的价格提供很多不同大小和品 质的显示器。这允许给很多位置的多媒体服务和技术装备例如在仪表 板或中央控制台内或在前排座位的后侧的汽车提供显示器。显示器也 可以例如是用于在挡风玻璃上投射可视信息的平视显示器(HUD)。有线 和无线技术允许显示器和处理设备的空间分离。

需要用户或操作者的任何技术装备可以利用舒适功能来加强，例 如，信息或娱乐功能，这些不是装备的核心任务所需要的，但可能会 在操作者需要较少关注的操作阶段提供压力缓解、享受或附加信息。 作为响应，在需要操作者的高关注水平的装备操作阶段，这可能有助 于增加操作者的效率和集中程度。此外，舒适功能可能允许更加深刻 地呈现某些信息，以及将其与附加信息进行组合。

如果技术装备是需要操作者的监督或操作输入以进行正确和安全 性能的安全关键装备，则在需要高关注水平的某些情况下操作者涣散 可以是危险的。安全关键装备可以例如是任何技术装备，其中使用不 当、意外失灵或故障可能例如对操作者或其它人造成严重伤害或危险 状况。安全关键装备可以例如是(一部分)发电厂、化学或其它工业厂房、 铁路控制中心或携带至少一个操作者或移动的足够快以在故障的情况 下对周围环境造成损害的任何交通工具。

例如，交通工具的操作者可以例如是汽车、卡车、自行车、摩托 车的驾驶员或飞机的飞行员、轮船或者小船的船长或火车的火车驾驶 员，仅举几例。

现代汽车或卡车，例如，经常提供集成到交通工具或界面的基础 设施的消费设备，以用于连接便携式媒体设备或消费设备，例如，电 话、卫星导航设备或智能电话、或适用于汽车信息娱乐系统的其它媒 体设备或消费设备。

在US2010/0293462中，显示了一种用于将便携式媒体设备的用 户界面传送到远程设备的系统。该系统可以用于汽车中，其中设备的 用户界面可以例如被集成到汽车的仪表板。

在US7,881,710中，显示了一种用于基于便携式通信设备检测出 的行驶速度来管理在通信设备上可用的功能部件的系统。在这里，便 携式通信设备中的功能部件的可操作性取决于设备速度阈值而发生改 变。

在US2009/0309787中，全球定位系统(GPS)设备被用于确定移动 电子设备的速度，以及响应于超过了速度超过了速度阈值来控制移动 电子设备的操作。

发明内容

正如附属权利要求中所描述的，本发明提供了安全关键装备以及 用于控制安全关键装备的操作者涣散的方法。

本发明的具体实施例在附属权利要求中被陈述。

根据下文中描述的实施例，本发明的这些或其它方面将会很明显 并且被阐述。

附图说明

根据附图，仅仅通过举例的方式，本发明的进一步细节、方面和 实施例将被描述。在附图中，类似的符号被用于表示相同或功能相似 的元件。为了简便以及清晰，附图中的元件不一定按比例绘制。

图1示意性地显示了安全关键装备的实施例的例子的图表。

图2示意性地显示了一种用于控制安全关键装备的操作者涣散的 方法的第一实施例的例子的图表。

图3示意性地显示了一种用于控制安全关键装备的操作者涣散的 方法的第二实施例的例子的图表。

具体实施方式

由于本发明说明的实施例可能大部分是通过使用本领域所属技术 人员所熟知的电子元件和电路被实施，细节不会在比上述所说明的认 为具有必要的程度大的任何程度上进行解释。对本发明基本概念的理 解以及认识是为了不混淆或偏离本发明所教之内容。

参照图1，图1示意性地显示了安全关键装备10的一个实施例的 例子。安全关键装备10包括安全相关模块12、14、16的组;具有一个 或多个用户界面20、22、24的一个或多个舒适模块18；以及涣散控制 设备26，所述涣散控制设备26被布置成使所述一个或多个用户界面中 的至少一个适应于所述安全关键装备10的当前操作状况。涣散控制设 备26包括操作者负担评估单元28，所述操作者负担评估单元28被布 置成从所述安全相关模块12、14、16的组接收安全相关状态信号32、 34、36的组，以及取决于所述安全相关状态信号32、34、36的组来提 供当前可接受涣散阈值38；涣散管理单元40，所述涣散管理单元40 被布置成从所述一个或多个舒适模块18接收一个或多个舒适状态信号 42，以及取决于所述一个或多个舒适状态信号42来提供当前涣散值44； 以及判定单元46，所述判定单元46被布置成接收所述当前可接受涣散 阈值38和所述当前涣散值44，以及当所述当前涣散值44超过所述当 前可接受涣散阈值38的时候，给所述一个或多个舒适模块18的所述 一个或多个用户界面20、22、24提供一个或多个去激活判定信号48、 50、52。

安全相关模块12、14、16可以例如是安全关键装备10的安全关 键系统，其可能的故障或错误使用或缺乏操作者的监督可能会直接影 响安全关键装备10的正确或安全功能。例如，安全关键装备10可以 是交通工具，例如汽车。交通工具的安全相关模块12、14、16可以例 如是制动系统或方向盘或其它操纵系统、发动机或交通工具的对驾驶 或安全驾驶具有用的任何其它组件。它也可能包括，例如，座位控制 系统、照明、挡风板雨刷或防盗器。制动系统可能包括，例如，防抱 死制动系统(ABS)或电子制动力分配系统(EBD)。电气操纵系统可能包 括，例如，电子稳定性控制系统(ESC)、牵引力控制系统(TCS)或防滑 调节系统(ASR)、自适应巡航控制(ACC)系统或前向碰撞警报(FCW)系 统，仅举几例。安全相关模块12、14、16可能包括用于检测安全关键 系统的当前操作状况的一个或多个传感器设备。它可以被布置成提供 与交通工具相关的安全相关或安全关键信息，例如，当前速度、前照 灯控制或发动机温度或提供给交通工具的任何安全关键系统的用户的 任何状态信息。安全相关模块12、14、16也可以被用于获得安全相关 信息，例如，与例如雨、黑暗、限速标志的周围环境有关的或例如与 眨眼速率等等有关的状态信息。

安全相关模块组可能包括一个或多个安全相关模块。安全相关状 态信号组可能包括一个或多个安全相关状态信号。

舒适模块18可以例如是安全关键装备10的模块，其可能的故障 或错误使用或缺乏操作者的监督不会直接影响安全关键装备10的正确 功能，并因此不会直接影响操作者或任何其它人的安全。交通工具的 舒适模块18可以例如是卫星导航系统、无线电装备、电话或用于播放 视频或用于显示图像或web站点的任何设备。

舒适模块18的用户界面20、22、24可以例如是任何人机界面24， 在其中用户或操作者可以从舒适模块18接收输出数据，并给舒适模块 18提供输入数据，或者两者兼有，即与舒适模块18双向交互。用户界 面可能包括例如被布置成用于可视数据输出或输入，或两者兼有(例如 触摸屏)的任何显示器20或屏幕或显示器或屏幕的一部分。用户界面还 可能包括扬声器22或麦克风、键盘或任何按钮、控制杆等等。术语“用 户界面”可能指这样的界面，在其中输出数据被提供给用户，例如操 作者或输入数据由用户(例如操作者)提供。其也可能指用于实现与用户 的所描述通信的硬件设备。安全相关模块12、14、16可能包括或者不 包括用户界面。

安全关键装备10的涣散控制设备26可以被连接到一个或多个安 全相关模块12、14、16和至少一个舒适模块18，并且可以被布置成控 制安全关键装备10的操作者的涣散，例如交通工具驾驶员的涣散。一 方面，由于安全关键装备10的当前操作状况，涣散可以受到操作者负 担的影响。例如，一辆汽车的驾驶员可以被强加有多个任务和安全相 关信息，其中每个任务或所提供信息的实际重要性可能取决于汽车的 状况。夜间和/或下雨期间可能会导致比白天或干燥路面上更高水平的 驾驶员负担。其它相关安全信息，诸如例如，当前速度、交通、驾驶 时间等等，也可能影响驾驶员负担。以上的这些负担因素中一个或多 个的组合可能会增加驾驶员或操作者的紧张状态并且降低操作者接受 和处理由任何舒适功能造成的涣散。驾驶员需要花费在汽车驾驶和当 前状况的注意力越多，驾驶员能够接受由任何汽车模块造成的涣散的 能力就越低，例如，驾驶员受到嘈杂音乐的干扰越多，他触摸位于汽 车中央控台上的任何设备的按钮的能力就越低。

操作者负担评估单元28可以被连接以例如从一个以上的安全相 关模块12、14、16接收安全相关状态信号32、34、36。信号可以是携 带信息的物理量(例如，电压电平)的改变。安全相关状态信号可能携带 关于安全相关模块12、14、16的操作条件的信息。

操作者负担评估单元28可能例如包括用于计算当前可接受涣散 阈值38的装置。这个值可能定义了描述操作者负担水平的实际的时间 依赖性值，所述操作者负担水平取决于向操作者负担评估单元28发出 信号的安全关键装备10的当前状况。

当前可接受涣散阈值38可以例如被连续地计算，以立即反映装备 10的当前状况的任何改变。例如，汽车驾驶员遭遇的交通状况可能快 速地改变并且出乎意料地要求驾驶员快速响应。

所述安全相关模块组可能例如包括多个安全相关模块，以及所述 安全相关状态信号组可能例如包括多个安全相关状态信号。然后，操 作者负担评估单元28可以被布置成从所述安全相关模块组接收所述多 个安全相关状态信号32、34、36，以及取决于所述安全相关状态信号 组来提供当前可接受涣散阈值38。操作者负担评估单元28可以被布置 成响应于例如彼此交互的多个紧张因素来生成当前可接受涣散阈值 38。取决于所遭遇的交通、行驶时间、天气条件等等，例如，由汽车 速度造成的驾驶员负担可以是不同的。为了计算当前可接受涣散阈值 38，操作者负担评估单元28可能例如将每个接收的安全相关状态信号 32、34、36转换成量化值，并可以根据与每个安全相关模块12、14、 16相关联的规则来施加加权，其中所述规则反映了驾驶员实施以及例 如存储在操作者负担评估单元28中的驾驶员负担。然后，当前可接受 涣散阈值38可以例如被计算为与一个以上的安全相关模块12、14、16 相关的量化值组合，例如，计算为加权和。用于计算可接受涣散值的 每个加权可以例如取决于对应的特定紧张因素的驻留时间。例如，与 关联于特定安全相关模块的涣散或紧张因素有关的加权可能随着时间 增加。仅举个例子，以高的速度驾驶5小时之后，驾驶员可能筋疲力 尽并且可能不再那样集中，而且应对涣散的能力降低。用于计算当前 可接受涣散阈值38的其它规则可能附加地或替代地应用。用于计算当 前可接受涣散阈值38的装置可能例如包括逻辑电路、处理设备以及存 储器或存储设备。然后，取决于所述安全相关状态信号32、34、36的 组计算出的当前可接受涣散阈值38可以被提供给连接到操作者负担评 估单元28的判定单元46。

判定单元46也可以被连接到涣散管理单元40，其可以被连接以 从一个或多个舒适模块18接收一个或多个舒适状态信号42，以及取决 于所述一个或多个舒适状态信号来给判定单元46提供当前涣散值44。 特定的舒适状态信号42可能描述了由对应舒适模块18导致的涣散水 平或涣散值，或者被提供有舒适状态信号42的信息可以被转换成对应 的涣散水平或涣散值。舒适状态信号42可能发出关于舒适模块18是 否被使用(即开启或断开)的信号。其还可能提供更多关于舒适模块18 的状态的更加详细的信息。例如，它可能提供无线电装置的声音水平、 由图形显示器发射的光强度或应用的显示模式的复杂水平。例如，交 通工具中的卫星导航系统可能显示详细的街道地图，或只是表示所期 望方向的箭头、或附加地或替代地，提供可听信息。或者它可能提供 或者可以不提供关于当前周围环境的附加信息。舒适模块18可能自行 计算，并提供对应的涣散水平或涣散值。或者涣散管理单元40可能评 估并将每个连接的舒适模块18的接收的舒适状态信号42转换成与所 连接的舒适模块18相关联的当前涣散值44，并且可能例如通过将与所 连接的舒适模块18相关联的涣散值求和来计算总的当前涣散值44。例 如通过考虑特定涣散的可视性和可听性，该求和可以被计算为加权和。 例如，与位于不能直接观察驾驶员方向的汽车的中央控制台上的显示 器20上提供给驾驶员的相同信息相比，在位于交通工具的仪表盘中的 显示器20上提供的交通工具中的舒适模块18的舒适信息可以使驾驶 员产生不同的涣散。触摸位于中央控制台上的按钮可能需要驾驶员用 一只手来进行。驾驶员随后可能不能用双手握住方向盘。可以通过使 用例如位于方向盘上的按钮来激活相同的功能，或通过驾驶员的语音 命令来激活相同的功能。

涣散管理单元40可能包括用于根据实施的计算规则来计算当前 涣散值44的装置，例如，逻辑电路、处理设备和存储器或存储设备。 取决于一个或多个舒适状态信号42的计算出的当前值涣散44随后可 以被提供给判定单元46。

判定单元46可以被连接以接收当前可接受涣散阈值38和当前涣 散值44，以及在当前涣散值44超过当前可接受涣散阈值38的时候， 给所述一个或多个舒适模块18的所述一个或多个用户界面20、22、24 提供一个或多个去激活判定信号48、50、52。

当前可接受涣散阈值38可以定义当前涣散值44的范围，其中落 入在该范围内的实际涣散水平可以被接受，但当在该范围之外的时候 可以不被接受。在当前涣散值44超过当前可接受涣散阈值38时，当 前涣散值44可以大于当前可接受涣散阈值38。或者，取决于所选择的 实施方式，相反的或任何不同的定义可能适用。判定单元可以被布置 成提供去激活判定信号48、50、52，以将当前涣散值减小到未超过阈 值的可接受值。

去激活判定单元48、50、52可以例如被用作触发器，以例如用于 通过切断用户界面硬件或例如通过使用开关设备58、60、62来停止给 所选择的用户界面提供数据供应，来去激活一个或多个用户界面20、 22、24。替换地，一个或多个去激活信号可以例如被直接提供给用户 界面20、22、24，或者提供给一个或多个舒适模块18，其给用户界面 20、22、24提供数据，或提供给去激活控制器单元，该去激活控制器 单元被布置成响应于去激活判定信号来激活和去激活用户界面。判定 单元46可能例如选择下属用户界面：该用户界面用于响应于与所选择 的用户界面相对应的实际涣散、以及当前涣散值44与当前可接受涣散 阈值38之间的差，来进行去激活，或者它可能例如选择下述用户界面： 该用户界面取决于先前存储在判定单元46的排序列表。排序可能例如 考虑了用户界面类型，或在可视用户界面的情况下，其距离操作者的 主观察方向的距离。替换地，判定单元46可能例如任意地选择显示舒 适信息的用户界面，同时选择一个或选择多个，并重复此过程，并且 随后在当前涣散值44仍超过当前可接受涣散阈值38的情况下，选择 多个用户界面。

安全关键装备10可能包括一个或多个舒适模块18，其中所述一 个或多个舒适模块中的至少一个可以被包括在消费设备54中。卫星导 航系统舒适模块可以例如是专用消费设备，或者可以被包括在消费电 子设备，例如智能电话中。智能电话可以例如能够提供这个模块和/或 其它舒适模块，诸如例如电话、音乐或视频播放器、或用于从互联网 检索信息的数据通信模块。消费设备54可以是安全关键装备10的一 部分，或者它可以例如是可移除地连接到安全关键装备10的剩余部分。 提供可移除地连接到安全关键装备10的消费设备可能例如允许容易地 移除该消费设备54以及用另一个设备(例如，较新的设备)替换它，或 允许暂时移除该消费设备54，例如用于将其连接到计算机或其它外部 装备，例如，用于软件更新、加载新数据、与外部装备同步、维护、 防盗等等。安全关键装备10，例如，交通工具可能提供界面，以容易 地将可移动消费设备连接到安全关键装备10。消费设备可能例如包括 智能电话。智能电话可以能够提供适合于在交通工具内使用的一个或 常常多于一个的舒适模块18。智能电话的发展可能独立于交通工具技 术的进步而进展，以及智能电话的硬件或软件的频繁更新可以在交通 工具的使用期限是有用的。

至少一个或所述一个或多个舒适模块18可以例如被布置成接收 所述可接受涣散阈值38，以及取决于所述可接受涣散阈值38来使所述 一个或多个用户界面20、22、24的至少一部分进行适应。这可能例如 包括关闭一个或多个舒适模块18或禁用一个或多个用户界面20、22、 24。所述一个或多个舒适模块中的至少一个可以例如被布置成以两个 以上的涣散水平(例如，比“开启”和“断开”多的水平)，将其服务(例 如其给一个或多个用户界面的舒适信息的供应)的至少一部分提供给所 述一个或多个用户界面中的至少一个的至少一部分，其中，对所述水 平的选择可以取决于所述可接受涣散阈值和所述当前涣散值。例如， 舒适模块18可能包括交通工具中的卫星导航系统，该卫星导航系统在 正常模式的时候可显示详细的街道地图。一旦接收到当前可接受涣散 阈值38，舒适模块可以被布置成评估在由舒适模块18所引起的当前涣 散值与当前可接受涣散阈值38之间的差值，并且可以判定减小由输出 到其一个用户界面或多个界面的数据所生成的涣散水平。卫星导航系 统可能例如切换到较少涣散输出模式，该较少涣散输出模式需要操作 者的较少关注，例如，仅由箭头而不是地图来指示所需方向，附加地 或替代地，降低使用的显示设备的亮度、或断开任何可视信息显示、 以及只提供可听信息。

舒适模块18或消费设备54可以被提供有一个或多个用户界面， 诸如直接连接到所述设备(例如按钮和/或显示器)的用户界面66。附加 地或者替代地，所述一个或多个用户界面中的至少一个可以例如是远 程界面。这可能允许将舒适模块18放置在安全关键装备10中的任何 合适地方。汽车的驾驶员可以例如被提供有在中央控制台和仪表盘中 的显示器上显示的信息并且带有音频信息，并可以能够通过使用触摸 屏或中央控制台上的按钮、消费设备本身、方向盘或使用语音命令， 来与舒适模块18交互。舒适模块可以被布置成能够判定禁用位于中央 控制台上的按钮，并只允许通过使用例如位于方向盘附近或附着于方 向盘的按钮的用户输入，或它还可以被布置成切换到语音输入。其它 舒适模块可以例如被布置成例如通过切换到用于仅提供被认为是更重 要的信息的基本模式来使涣散水平进行适应。无线电装置可以例如被 布置成仅提供交通信息，或者可以仅以降低的声音水平提供音乐。给 操作者的视频显示器可以被断开或者，例如，视频可能仍然被提供给 对操作者或驾驶员是不可见的但对交通工具乘客是可见的显示器。

舒适模块本身或判定单元46可以被布置成尤其减少在操作者视 野方向用于界面造成的涣散。所述一个或多个用户界面20、22、24中 的至少一个可以例如是位于被布置成显示安全相关信息的显示器部分 56、64附近的显示器的一部分。如果两个部分可以同时被操作者感知， 那么舒适模块18的用户界面20的一部分可被认为是在被布置成显示 安全相关信息的显示器部分56、64附近。与位于在汽车的中央控制台 上的显示器上提供给驾驶员的相同信息相比，位于接近提供安全相关 信息(例如速度计)的显示器56、64的汽车的仪表盘上的舒适模块18的 用户界面20的显示器上提供的信息对驾驶员产生的涣散可能不同。

在一个实施例中，安全关键装备10可能包括一个或多个附加涣散 控制设备26。例如，安全关键装备10可能包括仅仅专用于由所显示信 息引起的可视涣散的涣散控制设备26和仅仅专用于音频涣散的另一个 涣散控制设备，或安全关键装备10可能例如包括专用于白天和夜间操 作或专用于不同经验的操作者的涣散控制设备。取代提供不同的涣散 控制设备，涣散控制设备26可以被布置成提供不同的涣散处理模式。 如果安全关键装备例如被布置成被不止一个操作者操作(例如承载了飞 行员和飞行副驾驶的飞机)操作，那么不止一个涣散控制设备可以被提 供。

安全关键装备10可以例如是交通工具或被包括在交通工具中。交 通工具可以例如是飞机、摩托车、自行车、汽车、卡车、火车、轮船 或小船、或直升机，仅举几例。

安全相关模块12、14、16可以例如是安全关键装备10的安全关 键系统。安全相关模块12、14、16可能例如包括一个或多个用于检测 安全关键系统的当前操作状况的传感器装备。所述安全相关模块12、 14、16的组中的至少一个可能包括被布置成感测所述安全关键装备10 的周围环境条件的第一传感器。例如交通工具的周围环境可以是用于 评估操作负担的重要因素。被布置成感测所述安全关键装备10(例如交 通工具)的周围环境条件的传感器可能例如包括雨水传感器、环境或交 通工具内温度传感器、环境光传感器、汽车雷达或被布置成检测交通 的摄像系统、与其它交通工具的距离、车道偏离、限速标志等等，仅 举几例。

在安全关键装备10的一个实施例中，所述安全相关模块组中的至 少一个可能例如包括被布置成感测所述安全关键装备10的操作者条件 的第二传感器。操作者的身体条件可能影响他或她处理来自主要操作 任务的涣散的能力。疲惫的驾驶员可能例如对出乎意料交通情况反应 的比较慢，以及来自汽车驾驶的任何涣散可能导致更危险的状况。被 布置成感测操作者状态的传感器可能例如包括被布置成检测驾驶员的 眨眼速率的基于相机的系统、脉搏传感器、驾驶时间时钟等等。

所述安全相关模块12、14、16的组中的至少一个可能例如包括被 布置成感测所述安全关键装备10的条件的第三传感器。传感器数据可 以与驾驶员负担具有关。被布置成例如感测交通工具的条件的传感器 可以是速度传感器、操纵活动传感器、制动活动传感器、或发动机温 度传感器，仅举几例。

参照图2，图2示意性地显示了一种用于控制安全关键装备的操 作者涣散的方法的第一实施例的例子的图表。图2和图3中显示的方 法允许将所描述的安全关键装备的优势和特点实施为用于控制安全关 键装备的操作者涣散的方法的一部分。

在图2中，显示了一种用于控制包括了安全相关模块组、具有一 个或多个用户界面的一个或多个舒适模块以及被布置成使所述一个或 多个用户界面中的至少一个适应于所述安全关键装备的当前操作状况 的涣散控制设备的安全关键装备的操作者涣散的方法的第一实施例。 所述方法包括：从所述安全相关模块组接收70安全相关状态信号组； 取决于所述安全相关状态信号组来提供72当前可接受涣散阈值；从所 述一个或多个舒适模块接收74一个或多个舒适状态信号；取决于所述 一个或多个舒适状态信号来提供76当前涣散值；以及，当所述当前涣 散值超过所述当前可接受涣散阈值的时候，给所述一个或多个舒适状 态信号的所述一个或多个用户界面提供78一个或多个去激活判定信 号。

参照图3，图3示意性地显示了一种用于控制安全关键装备的操 作者涣散的方法的第二实施例的例子的图表。只有不同于图2中所示 的方法的块将被描述。如上所示的方法可能包括接收80所述可接受涣 散阈值以及取决于所述可接受涣散阈值使所述一个或多个用户界面中 的至少一个的至少一部分进行适应。所述一个或多个用户界面中的至 少一个的至少一部分的适应可以在判定去激活以及提供78一个或多个 去激活判定信号之前被执行。

此外，在判定去激活之前，提供78一个或多个去激活判定信号， 所示出的方法可能包括：以两个以上的涣散水平，将所述一个或多个 舒适模块中至少一个的至少一部分服务提供82给所述一个或多个用户 界面中的至少一个的至少一部分，其中对所述水平的选择可能取决于 所述可接受涣散阈值和所述当前涣散值。

本发明可以在计算机程序中被实施，该程序用于在计算机系统上 运行，至少包括代码部分，所述代码部分用于当在可编程的装备上(例 如计算机系统)上运行时执行一种根据本发明的方法，或实现可编程装 备，以执行根据本发明的设备或系统的功能。

计算机程序是一系列指令例如特定应用程序和/或操作系统。计算 机程序可能例如包括一个或多个:子程序、函数、程序、对象方法、对 象实现、可执行的应用程序、小程序、小服务程序、源代码、对象代 码、共享库/动态装载库和/或设计用于在计算机系统上的执行的其它指 令序列。

计算机程序可以在计算机可读存储介质上被内部地存储或通过计 算机可读传输介质传输到计算机系统。或者一些计算机程序可以被永 久地、可移除地提供在计算机可读介质或远程地耦合于信息处理系统。 计算机可读介质可能包括，例如但不限于以下的任何数量：磁存储介 质包括磁盘和磁带存储介质；光学存储介质例如光盘介质(例如， CD-ROM、CD-R等等)以及数字视盘存储介质；非易失性存储器存储介 质包括半导体存储单元例如FLASH存储、EEPROM、EPROM、ROM； 铁磁数字存储；MRAM；易失性存储介质包括寄存器、缓冲或缓存、 主存储器、等等；以及数字传输介质包括计算机网络、点对点通信设 备、以及载波传输介质，仅举几例。

计算机处理通常地包括执行(运行)程序或程序的部分，现有的程序 值和状态信息，以及通过操作系统用于管理处理的执行的资源。操作 系统(OS)是管理一台计算机的资源共享以及提供给程序员用于访问这 些资源的界面的软件。操作系统处理系统数据和用户输入，以及通过 配置和管理任务以及内部系统资源作为系统对用户和程序员的一项服 务响应。

计算机系统可能，例如，包括至少一个处理单元、关联内存和大 量的输入/输出(I/O)设备。当执行计算机程序时,计算机系统根据计算机 程序处理信息并且通过I/O设备产生的输出信息。

在前面的说明中，参照本发明实施例的特定例子已对本发明进行 了描述。然而，很明显各种修改和变化可以在不脱离附属权利要求中 所陈述的本发明的宽范围精神及范围的情况下被做出。

本发明所讨论的连接可以是任何类型的连接。该连接适于将信号 从或传输到各自的节点、单元或设备，例如通过穿孔中间设备。因此， 除非暗示或说明，连接，例如，可能是直接连接或间接连接。连接可 以被说明或描述，涉及到是单一连接、多个连接、单向连接、或双向 连接。然而,不同实施例可能改变连接的实现。例如,可以使用单独单向 连接而不是双向连接,反之亦然。此外,多个连接可以被替换为连续地或 以时间多路复用方式传输多个信号的单一连接。同样地,携带多个信号 的单一连接可以被分离成各种不同的携带这些信号的子集的连接。因 此,存在传输信号的许多选项。

本领域所属技术人员将认识到逻辑块之间的界限仅仅是说明性的 并且替代实施例可能合并逻辑块或电路元素或在各种逻辑块或电路元 素上强加替代的分解功能。因此，应了解本发明描述的架构仅仅是示 范的，并且事实上实现相同功能的很多其它架构可以被实现。例如， 操作者评估单元28、涣散管理单元40以及判定单元46可以被实施为 单独的单元或在或两个共用单元内被合并。

为达到相同功能的任何元件的排列是有效的“关联”，以便实现所 需功能。因此，本发明中为实现特定功能的任意两个元件的组合可以 被看作彼此“相关联”以便实现所需功能，不论架构或中间元件。同样地， 任意两个元件这样的关联也可以被看作是“可操作性连接”或“可操作性 耦合”于对方以实现所需功能。

此外，本领域所属技术人员将认识到上述描述的操作之间的界限 只是说明性的。多个操作可以组合成单一的操作，单一的操作可以分 布在附加操作中，并且操作可以至少在时间上部分重叠被执行。而且， 替代实施例可能包括特定操作的多个实例，并且操作的顺序在各种其 它实施例中会改变。

又如，在实施例中，说明的例子可以被作为位于单一集成电路上 的电路或在相同设备内的电路被实现。例如，操作者评估单元28、涣 散管理单元40以及判定单元46可以在单一的集成电路中被实现。或 者，所述例子可以作为任何数量的单独集成电路或以一种合适的方式 彼此相联接的单独设备被实现。例如，操作者评估单元28、涣散管理 单元40以及判定单元46可以在单独的集成电路中被实现。

又如，例子或其中的一部分可能作为物理电路的软或代码表征被 实现，或作为能够转换成物理电路的逻辑表征，例如在任何合适类型 的硬件描述语言中被实现。

此外,本发明不限定在非程序化硬件中被实现的物理设备或单元, 但也可以应用在可编程设备或单元中。这些设备或单元通过操作能够 执行所需的设备功能。该执行是根据合适的程序代码,例如，主机、微 型计算机、服务器、工作站、个人电脑、笔记本、个人数字助理、电 子游戏、汽车和其它嵌入式系统、手机和其它无线设备,在本申请中通 常表示“计算机系统”。

然而，其它修改、变化和替代也是可能的。说明书和附图相应的 地被认为是从说明性的而不是严格意义上来讲的。

在权利要求中，放置在括号之间的任何参考符号不得被解释为限 定权利要求。单词“包括”不排除其它元件或然后在权力要求中列出 的那些步骤的存在。此外，本发明所用的“a”或“an”被定义为一个 或多个。并且，在权利要求中所用词语如“至少一个”以及“一个或 多个”不应该被解释以暗示通过不定冠词“a”或“an”引入的其它权 利要求元件限定任何其它特定权利要求。所述特定权利要求包括这些 所介绍的对发明的权利元件，所述权利元件不仅仅包括这样的元件。 即使当相同权利要求中包括介绍性短语“一个或多个”或“至少一个” 以及不定冠词，例如“a”或“an”。使用定冠词也是如此。除非另具 有说明，使用术语如“第一”以及“第二”是用于任何区分这些术语 描述的元件的。因此，这些术语不一定表示时间或这些元件的其它优 先次序。一些措施在相互不同权利要求中被列举的事实并不表示这些 措施的组合不能被用于获取优势。

虽然本发明的原理已组合特定装备在上面被描述，应清楚地了解， 该描述仅仅是通过举例进行的而不是限定本发明的范围。