BR112019013002A2

BR112019013002A2 - dispositivos montados em veículo, veículos, métodos de controlar um dispositivo montado em veículo, memórias armazenando instruções para um dispositivo montado em veículo e sistemas de controle remoto de veículo

Info

Publication number: BR112019013002A2
Application number: BR112019013002A
Authority: BR
Inventors: Toyooka Hiraku; Kurahashi Katsuyoshi; Danjyo Keita
Original assignee: Global Mobility Service Inc
Priority date: 2016-12-22
Filing date: 2016-12-22
Publication date: 2019-12-03
Also published as: PH12017502327B1; BR112019013002B1; WO2018116480A1; US20230406261A1; KR102145139B1; US20240010163A1; JPWO2018116480A1; PH12017502327A1; TW201824145A; MX2019007558A; US11878652B2; KR20190082950A; PH12020552056A1; US20200369238A1; US11254287B2; TWI663571B; US20230030023A1; CN109641569B; MY182962A; JP6238038B1

Abstract

é fornecido um sistema de controle remoto de veículo capaz de impedir que um veículo entre em um estado de partida desabilitada em uma localização perigosa ou onde o veículo obstrua pessoas, considerando a segurança do veículo, quando o veículo é remotamente alterado para um estado de partida desabilitada sob uma instrução de um servidor em um caso em que uma cobrança não é paga dentro de um limite de tempo ou um roubo é detectado. um dispositivo montado em veículo inclui meio de detecção de informação de veículo para detectar um estado ligado/desligado de alimentação de veículo, meio de entrada/saída de relé para controlar um relé externo configurado para fazer uma comutação entre um estado de partida desabilitada e um estado de arranque de partida habilitada de um veículo, e meio de controle associado à informação de veículo para controlar o relé externo com base em um comando de controle de relé. o meio de controle associado à informação de veículo controla o relé externo com base em um tempo decorrido desde uma alteração no estado ligado/desligado da alimentação de veículo detectado pelo meio de detecção de informação de veículo.

Description

SISTEMA DE CONTROLE REMOTO DE VEÍCULO

CAMPO [001] A presente invenção refere-se a um sistema de controle remoto de veículo para uso em serviços que fornecem um veículo equipado com um dispositivo montado em veículo com uma função de controle remoto.

FUNDAMENTOS [002] Na indústria convencional de distribuição e arrendamento de automóveis, as pessoas não têm conseguido obter veículos sem passar por uma triagem de crédito estritamente financeira. Hoje em dia, um serviço foi proposto para os usuários que têm a capacidade de pagar, mas não conseguem passar por uma triagem de crédito convencional. Este serviço elimina o rastreio de crédito, mas fornece um veículo e, se a taxa (por exemplo, taxa mensal) não for paga dentro de um prazo predeterminado, para remotamente o veículo e especifica a posição do veículo para a recuperação do veículo.

[003] Um exemplo de um sistema para implementar tal serviço é divulgado na Literatura Patentária 1, na qual um veículo é equipado com um dispositivo montado em veículo com uma função de controle remoto, e este dispositivo montado em veículo é conectado a uma rede de modo que um servidor controla remotamente o veículo ou um servidor adquire informação sobre o veículo. Tal veículo conectado a uma rede é chamado de carro conectado. Neste sistema, se o usuário não pagar a cobrança dentro de um limite de tempo predeterminado, ou se o roubo do veículo for detectado, a partida do veículo é restrita a uma instrução do servidor, por exemplo, quando as condições a seguir forem atendidas:

- a posição atual do veículo é uma localização particular ou dentro de um determinado intervalo;

- o motor do veículo não está sendo ligado; e

Petição 870190057674, de 21/06/2019, pág. 91/223

2/56

- um certo tempo se passou desde que o veículo foi parado ou estacionado. [004] A Literatura Patentária 2 descreve um sistema de controle remoto para empréstimo automático e arrendamento automático, no qual um dispositivo de comutação de relé é controlado de tal modo que a partida do motor de um veículo alvo é desativada quando o pagamento do empréstimo ou a taxa de arrendamento não é liquidado, e o dispositivo de comutação de relé também é controlado de tal modo que é introduzido um estado de bloqueio para desativar a partida do motor quando a antena de transmissão/recepção ou a antena de GPS é removida.

[005] Literatura Patentária 3 à Literatura Patentária 5 descrevem técnicas para realizar o controle de tal modo que a partida de um veículo é desativada por operação remota em dispositivos antirroubo. A Literatura Patentária 3 divulga um sistema antirroubo para máquinas de construção que utiliza um satélite, no qual em um ponto no tempo em que uma máquina de construção se encontra roubada, um sinal de parada é transmitido de um terminal de computador pessoal do gerenciador da máquina de construção para uma unidade de comunicação por satélite da máquina de construção através de um satélite, pelo que a máquina de construção em uma localização remota é controlada de tal forma que a partida do motor é desativada, ou o motor é parado, ou a operação hidráulica da máquina é desativada. Além disso, mesmo se um intruso ilegal conseguir ligar o motor por conectar diretamente a batería ao motor de partida do motor usando um cabo, o controle que desativa a operação hidráulica de cada válvula piloto impede que a máquina de construção seja operada.

[006] A Literatura Patentária 4 divulga um sistema de operação remota de veículo no qual um sinal de solicitação é transmitido a partir de um telefone móvel para uma ECU de comunicação do veículo através de uma estação rádio

Petição 870190057674, de 21/06/2019, pág. 92/223

3/56 base, e uma ECU remota que recebe o sinal de solicitação da ECU de comunicação desativa o uso de um específico dos dispositivos montados no veículo, pelo que medidas eficazes contra roubo podem ser tomadas mesmo quando a chave do veículo é roubada. Neste sistema, a ECU remota é conectada a ECUs como uma ECU de trava de porta, uma ECU de imobilizador, e uma ECU inteligente através de uma LAN de veículo.

[007] A Literatura Patentária 5 divulga um sistema antirroubo de veículo no qual quando um sinal de alarme de roubo é transmitido a partir de um telefone móvel para um circuito de controle antirroubo no veículo através de um centro de serviço antirroubo, o circuito de controle antirroubo fornece um comando de sinal que proíbe o reinicio do motor para circuito de controle de motor, sob a condição de que a velocidade do veículo seja 0, e coloca o motor em um estado de reinicio desabilitado.

LISTA DE CITAÇÕES

LITERATURA PATENTENTÁRIA [008] Literatura Patentária 1: WO2016/167350A1

Literatura Patentária 2: Pedido de Patente Japonesa Revelado No. 2014146120

Literatura Patentária 3: Patente Japonesa No. 3597772

Literatura Patentária 4: Patente Japonesa No. 4534455

Literatura Patentária 5: Pedido de Patente Japonesa Revelado No. 200259812

SUMÁRIO

PROBLEMA TÉCNICO [009] A Literatura Patentária 1 ilustra meramente um esquema de comunicação, tal como CAN, para o método de comunicação entre dispositivos montados no veículo, isto é, o MCCS e a ECU/VCU, e não descreve um método

Petição 870190057674, de 21/06/2019, pág. 93/223

4/56 de fiação específico para esse fim. A Rede de Área de Controlador (CAN), assim como a Rede de Interconexão Local (LIN) e FlexRay, é um dos protocolos mais utilizados para redes de controle montadas no veículo e está montada em muitos veículos à venda atualmente. É, no entanto, apontado que a CAN é vulnerável ao risco de segurança. Um exemplo de ataques à CAN é a falsificação de mensagens, que comprovadamente permite o controle não autorizado, como a manipulação da exibição do indicador e a desativação do freio.

[0010] Os veículos são acompanhados por uma função de autodiagnóstico veicular denominada OBD2 (segunda geração de Diagnósticos A Bordo). No caso de um problema do veículo, pode-se conectar a OBD2 usando um dispositivo especial para determinar qual parte do veículo tem um mau funcionamento (por exemplo, uma falha no circuito de injeção). Nos últimos anos, muitos dos terminais de telemática se conectam a OBD2 descrito acima para detectar informação de CAN no OBD2 (por exemplo, informação de combustível, informação de velocidade, etc.) para servidores. Foi descoberto um caso em que a vulnerabilidade dos terminais de telemática permitiu que um invasor invadisse uma rede dentro do veículo por meio da comunicação sem fio e controlasse remotamente o veículo. Isso nos leva a reconhecer o risco dos terminais de telemática usando OBD2. Os terminais de telemática, portanto, foram obrigados a realizar a detecção de informação sem usar as portas OBD2.

[0011] A Literatura Patentária 1 também fornece uma lista de condições (1) a (11) para restringir a partida, incluindo que o motor do veículo não está sendo iniciado. A Literatura Patentária 1 descreve que qualquer combinação de qualquer número de condições (1) a (11) pode ser usada. Neste caso, a condição AND e a condição OR podem ser usadas seletivamente conforme apropriado. (ver parágrafo [0029]), mas não descreve mais detalhes sobre as condições. As condições para restringir o reinicio não podem, portanto, incluir

Petição 870190057674, de 21/06/2019, pág. 94/223

5/56 necessariamente a consideração da segurança do veículo.

[0012] Na Literatura Patentária 2, não há consideração quanto à segurança de um caso em que um comando para desabilitar a partida do motor é recebido enquanto o veículo está em operação ou durante a partida do motor. Além disso, não são previstas medidas contra um erro de alteração dos valores de controle do dispositivo comutador de relé devido a um mau funcionamento do firmware. Se um valor de controle do comutador de relé for alterado por erro para um valor que desabilita a partida do mecanismo, o uso legítimo pelo usuário pode ser obstruído. Na Literatura Patentária 2, quando a antena de transmissão/recepção ou a antena GPS é removida, o dispositivo de comutação de relé é controlado de tal modo que um estado de bloqueio é sempre definido para desabilitar a partida do motor. No entanto, em caso de emergência, o gerenciador pode desejar ativar a operação do veículo por remover a fiação do dispositivo de controle de atualização de partida de motor. A Literatura Patentária 2 não satisfaz tal necessidade.

[0013] A Literatura Patentária 3 à Literatura Patentária 5 não consideram a reinicialização a partir do estado proibido de operação de veículo e, por exemplo, não discutem como reiniciar a máquina de construção a partir de uma localização remota quando o status de comunicação não é favorável.

[0014] Além disso, a Literatura Patentária 3 e a Literatura Patentária 4 não discutem a segurança de um caso em que um sinal para proibir a operação é recebido enquanto o veículo está em funcionamento ou durante a partida do motor. Na Literatura Patentária 5, a operação é proibida sob a condição de que a velocidade do veículo seja 0. No entanto, o estado proibido de operação pode ser inserido na estrada enquanto o veículo estiver em funcionamento, o que pode obstruir o outro tráfego.

[0015] Na Literatura Patentária 4, a ECU remota é conectada às ECUs

Petição 870190057674, de 21/06/2019, pág. 95/223

6/56 montadas no veículo através de um cabo para a LAN do veículo. A este respeito, o sistema é vulnerável ao risco de segurança.

[0016] Tendo em vista os problemas da Literatura Patentária 1 à Literatura Patentária 5 descritas acima, um objetivo do pedido em questão é fornecer um sistema de controle remoto de veículo que pode impedir que um veículo entre em um estado de partida desabilitada em uma localização perigosa ou em uma localização onde o veículo obstrua pessoas, considerando a segurança do veículo, quando um veículo é alterado para um estado de partida desabilitada sob uma instrução de um servidor em um caso em que a cobrança não é paga dentro de um prazo predeterminado ou em um caso onde roubo é detectado.

[0017] Um outro objetivo do pedido é fornecer um sistema de controle remoto de veículo que pode impedir a incapacidade involuntária da partida devido a um mau funcionamento do firmware no veículo e, assim, obstruir o uso legítimo.

[0018] Ainda outro objetivo do pedido é fornecer um sistema de controle remoto de veículo que pode eliminar a vulnerabilidade ao risco de segurança na comunicação de um dispositivo montado em veículo.

[0019] Ainda outro objetivo do pedido é fornecer um sistema de controle remoto de veículo que pode selecionar entre ajustar um veículo para um estado de partida desabilitada e ajustar um veículo para um estado de partida habilitada como requerido pelo gerenciador quando um dispositivo montado em veículo é removido de propósito ou a fiação é removida ou cortada.

SOLUÇÃO PARA O PROBLEMA [0020] Os objetivos da presente invenção podem ser alcançados pelas seguintes configurações. Mais especificamente, um primeiro aspecto da presente invenção fornece um dispositivo montado em veículo, incluindo: meio de comunicação para receber, a partir de um servidor, um comando de controle

Petição 870190057674, de 21/06/2019, pág. 96/223

7/56 de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo; meio de detecção de informação de veículo para detectar pelo menos um estado ligado/desligado da alimentação de veículo; meio de entrada/saída de relé para controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo; e meio de controle associado à informação de veículo para controlar o relé externo com base no comando de controle de relé. O meio de controle associado à informação de veículo controla o relé externo, com base em um tempo decorrido desde uma alteração no estado ligado/desligado da alimentação de veículo detectado pelo meio de detecção de informação de veículo.

[0021] De acordo com um segundo aspecto da presente invenção, no dispositivo montado em veículo do primeiro aspecto, o meio de controle associado à informação de veículo não realiza o controle com base no comando de controle de relé quando o estado ligado/desligado da alimentação de veículo detectado pelo meio de detecção de informação de veículo está ligado ou quando um tempo igual ou superior a um período de alteração proibida de relé predeterminado não decorreu desde o desligamento do estado ligado/desligado da alimentação de veículo.

[0022] De acordo com um terceiro aspecto da presente invenção, no dispositivo montado em veículo do segundo aspecto, o meio de controle associado à informação de veículo emprega o comando de controle de relé quando um tempo igual ou superior ao período de alteração proibida de relé decorreu desde o desligamento do estado ligado/desligado da alimentação de veículo detectado pelo meio de detecção de informação de veículo, e após empregar o comando de controle de relé, quando a alimentação de veículo está ligada em um tempo quando um período de reavaliação de estado

Petição 870190057674, de 21/06/2019, pág. 97/223

8/56 ligado/desligado predeterminado decorreu, o meio de controle associado à informação de veículo controla o relé externo para um estado de partida habilitada.

[0023] De acordo com um quarto aspecto da presente invenção, no dispositivo montado em veículo do primeiro aspecto, quando comunicação com o servidor pelo meio de comunicação falha em ser estabelecida, o relé externo é controlado para um estado de partida habilitada.

[0024] Um quinto aspecto da presente invenção fornece um veículo incluindo o dispositivo montado em veículo do primeiro aspecto.

[0025] Um sexto aspecto da presente invenção fornece um sistema de controle remoto de veículo incluindo o dispositivo montado em veículo do primeiro aspecto.

[0026] De acordo com um sétimo aspecto da presente invenção, no sistema de controle remoto de veículo do sexto aspecto, o relé externo é inserido em qualquer uma de uma linha de controle de partida de motor, uma linha de sinal para um código de ID em um lado de transponder recebido pelo veículo a partir de um transponder em um imobilizador, uma linha de sinal para um código de ID no lado de veículo em um imobilizador, e fiação de um botão de pressionar para iniciar.

[0027] De acordo com um oitavo aspecto da presente invenção, no sistema de controle remoto de veículo do sexto aspecto, o servidor adquire informação de veículo a partir do dispositivo montado em veículo e, quando é determinado que o veículo está em um estado seguro, transmite o comando de controle de relé para o dispositivo montado em veículo.

[0028] Um nono aspecto da presente invenção fornece um método de controle de um dispositivo montado em veículo, incluindo: meio de comunicação para receber, a partir de um servidor, um comando de controle de

Petição 870190057674, de 21/06/2019, pág. 98/223

9/56 relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo; meio de detecção de informação de veículo para detectar pelo menos um estado ligado/desligado da alimentação de veículo; meio de entrada/saída de relé para controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo; e meio de controle associado à informação de veículo para controlar o relé externo com base no comando de controle de relé. O meio de controle associado à informação de veículo controla o relé externo, com base em um tempo decorrido desde uma alteração no estado ligado/desligado da alimentação de veículo detectado pelo meio de detecção de informação de veículo.

[0029] Um décimo aspecto da presente invenção fornece um programa para um dispositivo montado em veículo, incluindo: um passo de receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo; um passo de detectar pelo menos um estado ligado/desligado da alimentação de veículo; um passo de controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo; e um passo de controle associado à informação de veículo para controlar o relé externo com base no comando de controle de relé. No passo de controle associado à informação de veículo, o relé externo é controlado com base em um tempo decorrido desde uma alteração no estado ligado/desligado detectado da alimentação de veículo.

[0030] Um décimo primeiro aspecto da presente invenção fornece um dispositivo montado em veículo, incluindo: meio de comunicação para receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida

Petição 870190057674, de 21/06/2019, pág. 99/223

10/56 habilitada de um veículo; meio de entrada/saída de relé para controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo com base no comando de controle de relé e detectar um estado do relé externo; e uma unidade de monitoramento de relé configurada para monitorar o estado do relé externo detectado pelo meio de entrada/saída de relé e emitir um comando de controle para o relé externo para o meio de entrada/saída de relé. Quando o estado de relé do relé externo detectado pelo meio de entrada/saída de relé é um estado predeterminado, a unidade de monitoramento de relé configura o relé externo para um estado diferente do estado predeterminado.

[0031] De acordo com um décimo segundo aspecto da presente invenção, no dispositivo montado em veículo do décimo primeiro aspecto, a unidade de monitoramento de relé monitora o estado de relé do relé externo quando o estado de relé do relé externo é supostamente um estado de partida habilitada e, quando o estado de relé do relé externo é um estado diferente de um estado de partida habilitada no monitoramento, a unidade de monitoramento de relé altera o estado de relé do relé externo para um estado de partida habilitada.

[0032] De acordo com um décimo terceiro aspecto da presente invenção, no dispositivo montado em veículo do décimo segundo aspecto, a unidade de monitoramento de relé determina que o estado de relé deve ser um estado de partida habilitada quando o comando de controle de relé é um estado de partida habilitada ou em um estado inicial.

[0033] De acordo com um décimo quarto aspecto da presente invenção, no dispositivo montado em veículo do décimo segundo aspecto, o dispositivo montado em veículo inclui ainda uma memória configurada para armazenar um valor de relé de partida habilitada com base em tipo de veículo, e a unidade de monitoramento de relé determina se o estado de relé é um estado de partida

Petição 870190057674, de 21/06/2019, pág. 100/223

11/56 habilitada, usando o valor de relé de partida habilitada com base em tipo de veículo.

[0034] De acordo com um décimo quinto aspecto da presente invenção, no dispositivo montado em veículo do décimo primeiro aspecto, quando comunicação com o servidor pelo meio de comunicação falha em ser estabelecida, o relé externo é controlado para o estado de partida habilitada.

[0035] Um décimo sexto aspecto da presente invenção fornece um veículo incluindo o dispositivo montado em veículo do décimo primeiro aspecto.

[0036] Um décimo sétimo aspecto da presente invenção fornece um sistema de controle remoto de veículo incluindo o dispositivo montado em veículo do décimo primeiro aspecto.

[0037] De acordo com um décimo oitavo aspecto da presente invenção, no sistema de controle remoto de veículo do décimo sétimo aspecto, o relé externo é inserido em qualquer uma de uma linha de controle de partida de motor, uma linha de sinal para um código de ID em um lado de transponder recebido pelo veículo a partir de um transponder em um imobilizador, uma linha de sinal para um código de ID no lado de veículo em um imobilizador, e fiação de um botão de pressionar para iniciar.

[0038] De acordo com um décimo nono aspecto da presente invenção, no sistema de controle remoto de veículo do décimo sétimo aspecto, o dispositivo montado em veículo inclui ainda meio de detecção para detectar a informação de veículo, e o servidor adquire informação de veículo a partir do meio de detecção no dispositivo montado em veículo e, quando for determinado que o veículo está em um estado seguro, transmite o comando de controle de relé para o dispositivo montado em veículo.

[0039] Um vigésimo aspecto da presente invenção fornece um método de controle de um dispositivo montado em veículo, incluindo: meio de

Petição 870190057674, de 21/06/2019, pág. 101/223

12/56 comunicação para receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo; meio de entrada/saída de relé para controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo com base no comando de controle de relé e detectar um estado do relé externo; e unidade de monitoramento de relé configurada para monitorar o estado do relé externo detectado pelo meio de entrada/saída do relé e emitir um comando de controle para o relé externo para o meio de entrada/saída do relé. Quando o estado de relé detectado pelo meio de entrada/saída de relé é um estado predeterminado, a unidade de monitoramento de relé configura o relé externo para um estado diferente do estado predeterminado.

[0040] Um vigésimo primeiro aspecto da presente invenção fornece um programa para um dispositivo montado em veículo, incluindo: um passo de receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada, de um veículo; um passo de controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo com base no comando de controle de relé; um passo de detectar um estado do relé externo; e um passo de monitoramento de relé para monitorar o estado detectado do relé externo e controlar o relé externo. No passo de monitoramento de relé, quando o estado de relé detectado é um estado predeterminado, o relé externo é ajustado para um estado diferente do estado predeterminado.

[0041] Um vigésimo segundo aspecto da presente invenção fornece um sistema de controle remoto de veículo incluindo: um servidor incluindo uma unidade de comando de controle remoto configurada para gerar um comando

Petição 870190057674, de 21/06/2019, pág. 102/223

13/56 de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo; um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo; e um dispositivo montado em veículo. O dispositivo montado em veículo inclui pelo menos uma unidade de detecção de entrada de IGN conectada a uma linha de identificação de estado de funcionamento do veículo, uma unidade de detecção de entrada de fonte de alimentação conectada a uma batería externa do veículo, e uma unidade de detecção de informação de posição conectada a um GPS do veículo. O dispositivo montado em veículo inclui ainda meio de entrada/saída de relé conectado ao relé externo, meio de comunicação para efetuar comunicação com o servidor, e meio de controle de relé para controlar o relé externo através do meio de entrada/saída de relé com base no comando de controle de relé recebido a partir do servidor. Conexão entre a linha de identificação de estado de funcionamento do veículo e a unidade de detecção de entrada de IGN, conexão entre a batería externa do veículo e a unidade de detecção de entrada de fonte de alimentação, conexão entre o GPS do veículo e a unidade de detecção de informação de posição e conexão entre o relé externo e o meio de entrada/saída de relé são formadas por fios individuais.

[0042] De acordo com um vigésimo terceiro aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo segundo aspecto, o relé externo é inserido em qualquer uma de uma linha de controle de partida de motor, uma linha de sinal para um código de ID em um lado de transponder recebido pelo veículo a partir de um transponder em um imobilizador, uma linha de sinal para um código de ID no lado de veículo em um imobilizador, e fiação de um botão de pressionar para iniciar.

[0043] De acordo com um vigésimo quarto aspecto da presente invenção,

Petição 870190057674, de 21/06/2019, pág. 103/223

14/56 no sistema de controle remoto de veículo do vigésimo segundo aspecto, o servidor adquire informação sobre pelo menos uma unidade de detecção de entrada de IGN, a unidade de detecção de entrada de fonte de alimentação e a unidade de detecção de informação de posição e, quando for determinado que o veículo está em um estado seguro, transmite o comando de controle de relé para o dispositivo montado em veículo.

[0044] De acordo com um vigésimo quinto aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo segundo aspecto, o servidor comunica por rádio com os dispositivos montados no veículo de uma pluralidade de veículos e transmite um comando de controle de relé aos dispositivos montados no veículo nos veículos.

[0045] De acordo com um vigésimo sexto aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo segundo aspecto, quando comunicação com o servidor pelo meio de comunicação falha em ser estabelecida, o dispositivo montado em veículo controla o relé externo para um estado de partida habilitada.

[0046] Um vigésimo sétimo aspecto da presente invenção fornece um sistema de controle remoto de veículo incluindo: um servidor configurado para gerar um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo; um relé externo configurado para comutar o veículo entre o estado de partida desabilitada e o estado de partida habilitada; e um dispositivo montado em veículo configurado para realizar comunicação com o servidor e controlar o relé externo através de uma unidade de entrada/saída de relé, com base no comando de controle de relé recebido a partir do servidor. O dispositivo montado em veículo inclui ainda meios para detectar uma anormalidade que é a remoção do dispositivo montado em veículo ou o corte ou a remoção da fiação conectada ao

Petição 870190057674, de 21/06/2019, pág. 104/223

15/56 dispositivo montado em veículo, e o relé externo é conectado entre o veículo e a unidade de entrada/saída de relé de modo a estar normalmente aberto ou normalmente fechado e, quando a anormalidade é detectada, ajustar o veículo para o estado de partida desabilitada ou o estado de partida habilitada.

[0047] De acordo com um vigésimo oitavo aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo sétimo aspecto, quando a anormalidade é detectada, o dispositivo montado em veículo notifica o servidor da anormalidade.

[0048] De acordo com um vigésimo nono aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo sétimo aspecto, o dispositivo montado em veículo inclui ainda uma unidade de detecção de entrada da fonte de alimentação conectada a uma fonte de alimentação externa, e a anormalidade é detectada com base no fato de que a unidade de detecção de entrada da fonte de alimentação detectou parada do abastecimento de alimentação a partir da fonte de alimentação externa.

[0049] De acordo com um trigésimo aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo sétimo aspecto, a anormalidade é detectada com base no corte ou remoção da fiação entre o relé externo e a unidade de entrada/saída de relé.

[0050] De acordo com um trigésimo primeiro aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo sétimo aspecto, o relé externo é configurado para mudar entre normalmente aberto e normalmente fechado por mudanças de conexões.

[0051] De acordo com um trigésimo segundo aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo sétimo aspecto, o relé externo é configurado para ajustar o veículo para o estado de partida habilitada quando a anormalidade é detectada ou ajustar o veículo para o estado

Petição 870190057674, de 21/06/2019, pág. 105/223

16/56 de partida habilitada quando a anormalidade é detectada, alterando conexões.

[0052] De acordo com um trigésimo terceiro aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo sétimo aspecto, o relé é conectado de modo a ser normalmente aberto quando o veículo é ajustado para o estado de partida desabilitada mediante detecção da anormalidade, e o relé é conectado de modo a ser normalmente fechado quando o veículo é ajustado para o estado de partida habilitada mediante detecção da anormalidade.

[0053] De acordo com um trigésimo quarto aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo sétimo aspecto, o relé externo é inserido em qualquer uma de uma linha de controle de partida de motor, uma linha de sinal para um código de ID em um lado de transponder recebido pelo veículo a partir de um transponder em um imobilizador, uma linha de sinal para um código de ID no lado de veículo em um imobilizador, e fiação de um botão de pressionar para iniciar.

[0054] De acordo com um trigésimo quinto aspecto da presente invenção, no sistema de controle remoto de veículo do vigésimo sétimo aspecto, o dispositivo montado em veículo controla o relé externo para um estado de partida habilitada quando a comunicação falha em ser estabelecida.

EFEITOS VANTAJOSOS DA INVENÇÃO [0055] O dispositivo montado em veículo de acordo com o primeiro aspecto pode impedir que o veículo entre no estado de partida desabilitada em um lugar perigoso ou um lugar onde o veículo obstrua pessoas, considerando segurança do veículo, quando o veículo é mudado para o estado de partida desabilitada sob uma instrução do servidor em um caso em que a cobrança não é paga dentro de um limite de tempo predeterminado ou um roubo é detectado.

[0056] O dispositivo montado em veículo, de acordo com o segundo

Petição 870190057674, de 21/06/2019, pág. 106/223

17/56 aspecto, pode impedir que o veículo comute indevidamente para o estado de partida desabilitada, mesmo quando a energia do veículo é ligada novamente imediatamente depois da energia do veículo ser desligada.

[0057] O dispositivo montado em veículo de acordo com o terceiro aspecto pode prevenir confiavelmente o problema de comutar para o estado de partida desabilitada quando a alimentação de veículo está ligada, porque o período de reavaliação de estado ligado/desligado é fornecido e um tempo de atraso até dispositivo montado em veículo reconhecer o ligar da alimentação depois que a ligação da alimentação for levado em consideração.

[0058] O dispositivo montado em veículo, de acordo com o quarto aspecto, pode impedir que o veículo seja deixado no estado de partida desabilitada quando a condição de ondas de rádio é fraca.

[0059] No veículo de acordo com o quinto aspecto, pode ser fornecido um veículo alcançando o mesmo efeito que no dispositivo montado em veículo do primeiro aspecto.

[0060] No sistema de controle remoto de veículo de acordo com o sexto aspecto, pode ser fornecido um sistema de controle remoto de veículo que produz o mesmo efeito que no dispositivo montado em veículo do primeiro aspecto.

[0061] No sistema de controle remoto de acordo com o sétimo aspecto, o veículo pode ser comutado entre o estado de partida desabilitada e o estado de partida habilitada sob o controle do relé externo.

[0062] No sistema de controle remoto de veículo de acordo com o oitavo aspecto, o servidor pode capturar o status de operação de veículo e depois transmitir um comando de controle de relé se o veículo estiver em uma condição segura.

[0063] No método de controlar um dispositivo montado em veículo de

Petição 870190057674, de 21/06/2019, pág. 107/223

18/56 acordo com o nono aspecto, pode ser fornecido um método de controle que alcance o mesmo efeito que no dispositivo montado em veículo do primeiro aspecto.

[0064] No programa para um dispositivo montado em veículo de acordo com o décimo aspecto, pode ser fornecido um programa que alcance o mesmo efeito que no dispositivo montado em veículo do primeiro aspecto.

[0065] O dispositivo montado em veículo de acordo com o décimo primeiro aspecto, pode impedir a interrupção não intencional da partida devido a um mau funcionamento do firmware e, assim, impedir a obstrução do uso legítimo.

[0066] O dispositivo montado em veículo de acordo com o décimo segundo aspecto, pode impedir a interrupção não intencional da partida quando o relé externo deve estar no estado de partida habilitada e, assim, impedir a obstrução ao uso legítimo.

[0067] O dispositivo montado em veículo de acordo com o décimo terceiro aspecto pode determinar com segurança que o estado deve ser o estado de partida habilitada baseado em um comando de controle de relé.

[0068] O dispositivo montado em veículo de acordo com o décimo quarto aspecto pode determinar com segurança o estado de relé do relé externo usando o valor de relé de partida habilitada com base em tipo de veículo.

[0069] O dispositivo montado em veículo de acordo com o décimo quinto aspecto pode impedir que o veículo seja deixado no estado de partida desabilitada quando a condição de ondas de rádio é fraca.

[0070] No veículo de acordo com o décimo sexto aspecto, pode ser fornecido um veículo que consegue o mesmo efeito que no dispositivo montado em veículo do décimo primeiro aspecto.

[0071] No sistema de controle remoto de veículo de acordo com o décimo

Petição 870190057674, de 21/06/2019, pág. 108/223

19/56 sétimo aspecto, pode ser fornecido um sistema de controle remoto de veículo que consegue o mesmo efeito que no dispositivo montado em veículo do décimo primeiro aspecto.

[0072] No sistema de controle remoto de veículo de acordo com o décimo oitavo aspecto, o veículo pode ser comutado entre o estado de partida desabilitada e o estado de partida habilitada sob o controle do relé externo.

[0073] No sistema de controle remoto de veículo do décimo nono aspecto, o servidor pode capturar o status de operação de veículo e depois transmitir um comando de controle de relé se o veículo estiver em uma condição de segurança.

[0074] No método de controle de um dispositivo montado em veículo de acordo com o vigésimo aspecto, um método de controle que consegue o mesmo efeito que no dispositivo montado em veículo do décimo primeiro aspecto pode ser fornecido.

[0075] No programa para um dispositivo montado em veículo de acordo com o vigésimo primeiro aspecto, um programa que consegue o mesmo efeito que no dispositivo montado em veículo do décimo primeiro aspecto pode ser fornecido.

[0076] O sistema de controle remoto de veículo de acordo com o vigésimo segundo aspecto pode eliminar a vulnerabilidade a riscos de segurança na comunicação do dispositivo montado em veículo, porque uma LAN de veículo, tal como CAN não é utilizada na comunicação do dispositivo montado em veículo.

[0077] No sistema de controle remoto de veículo de acordo com o vigésimo terceiro aspecto, o veículo pode ser comutado entre o estado de partida desabilitada e o estado de partida habilitada sob o controle do relé externo.

[0078] No sistema de controle remoto de veículo de acordo com o

Petição 870190057674, de 21/06/2019, pág. 109/223

20/56 vigésimo quarto aspecto, o servidor pode capturar o status de operação de veículo e, em seguida, transmitir um comando de controle de relé se o veículo estiver em uma condição segura.

[0079] No sistema de controle remoto de veículo de acordo com o vigésimo quinto aspecto, o servidor pode gerenciar uma pluralidade de veículos.

[0080] O sistema de controle remoto de veículo de acordo com o vigésimo sexto aspecto pode impedir que o veículo seja deixado no estado de partida desabilitada quando a condição de ondas de rádio é fraca.

[0081] No sistema de controle remoto de veículo de acordo com o vigésimo sétimo aspecto, o ajuste do veículo para o estado de partida desabilitada ou a definição do veículo para o estado de partida habilitada pode ser selecionado de acordo com a necessidade do gerenciador quando o dispositivo montado em veículo é removido de propósito ou a fiação é removida ou cortada.

[0082] No sistema de controle remoto de veículo de acordo com o vigésimo oitavo aspecto, uma anormalidade do dispositivo montado em veículo pode ser capturada no servidor.

[0083] No sistema de controle remoto de veículo de acordo com o vigésimo nono aspecto, uma anormalidade do dispositivo montado em veículo pode ser detectada usando a unidade de detecção de entrada da fonte de alimentação.

[0084] No sistema de controle remoto de veículo de acordo com o trigésimo aspecto, uma anormalidade do dispositivo montado em veículo pode ser detectada usando a unidade de entrada/saída de relé.

[0085] No sistema de controle remoto de veículo de acordo com o trigésimo primeiro aspecto, o relé externo pode ser alterado entre normalmente aberto e normalmente fechado por alterar conexões do relé externo antes do

Petição 870190057674, de 21/06/2019, pág. 110/223

21/56 embarque do veículo.

[0086] No sistema de controle remoto de veículo de acordo com o trigésimo segundo aspecto, se definir o veículo para o estado de partida habilitada quando uma anormalidade é detectada ou definir o veículo para o estado de partida habilitada quando a anormalidade é detectada pode ser alterado por alterar conexões do relé externo antes do embarque do veículo.

[0087] No sistema de controle remoto de veículo de acordo com o trigésimo terceiro aspecto, se definir o veículo para o estado de partida habilitada quando uma anormalidade é detectada ou definir o veículo para o estado de partida habilitada quando a anormalidade é detectada pode ser alterado por alterar conexões do relé externo para normalmente aberto e normalmente fechado antes do embarque do veículo.

[0088] No sistema de controle remoto de veículo de acordo com o trigésimo quarto aspecto, o veículo pode ser comutado entre o estado de partida desabilitada e o estado de partida habilitada sob o controle do relé externo.

[0089] O sistema de controle remoto de veículo de acordo com o trigésimo quinto aspecto pode impedir que o veículo seja deixado no estado de partida desabilitada quando a condição de ondas de rádio é fraca.

BREVE DESCRIÇÃO DOS DESENHOS [0090] A Figura 1 é um diagrama geral de um sistema de controle remoto.

[0091] A Figura 2 é uma ilustração de um dispositivo montado em veículo e sua fiação.

[0092] A Figura 3 é uma ilustração de valores de relé, em que a Figura 3A ilustra um caso de um tipo de veículo tendo uma linha de controle de partida e a Figura 3B ilustra um caso de um veículo tendo duas linhas de controle de partida.

[0093] A Figura 4 é uma ilustração da fiação de um relé.

Petição 870190057674, de 21/06/2019, pág. 111/223

22/56 [0094] A Figura 5 é uma ilustração da configuração em uma memória.

[0095] A Figura 6 é um fluxograma de uma unidade de controle de relé.

[0096] A Figura 7 é um fluxograma de uma unidade de monitoramento de relé.

[0097] A Figura 8 é um fluxograma de uma unidade de controle associada ao motor.

[0098] A Figura 9 é uma ilustração do estado de partida desabilitada para cada tipo de veículo.

DESCRIÇÃO DAS MODALIDADES [0099] Um dispositivo montado em veículo de acordo com modalidades da presente invenção, um veículo incluindo o dispositivo montado em veículo, um sistema de controle remoto de veículo incluindo o dispositivo montado em veículo, um método para controlar o dispositivo montado em veículo e um programa para o dispositivo montado em veículo serão descritos abaixo com referência aos desenhos. Note que as modalidades descritas abaixo ilustram meramente um sistema de controle remoto de veículo para incorporar o conceito técnico da presente invenção, e a presente invenção não se destina a ser limitada a estas modalidades e é aplicável a outras modalidades abrangidas pelas reivindicações.

[Primeira modalidade] [00100] Um sistema de controle remoto de veículo de acordo com uma primeira modalidade é descrito com referência à Figura 1 à Figura 8. Na primeira modalidade, o sistema de controle remoto de veículo é adaptado a um veículo de motor de combustão interna que funciona usando um motor de combustão interna, como um motor a gasolina, e é configurado para fazer uma comutação para um estado de partida desabilitada por cortar uma linha de controle de partida de motor (linha ST) do motor de combustão interna usando um relé

Petição 870190057674, de 21/06/2019, pág. 112/223

23/56 externo.

[00101] A Figura 1 é uma vista global do sistema de controle remoto de veículo da presente invenção. Este sistema implementa um serviço que fornece ao usuário um veículo e, quando o usuário não paga a cobrança (por exemplo, taxa mensal) dentro de um limite de tempo predeterminado, para remotamente o veículo (estado de partida desabilitada) e especifica a posição do veículo para recuperar o veículo. A Figura 1 ilustra os veículos 2 fornecidos aos usuários, os dispositivos montados no veículo 1 instalados nos veículos 2, e um servidor 3 comunicando com os dispositivos montados no veículo 1 para a gestão dos veículos.

[00102] Um dispositivo montado em veículo 1 é instalado em um veículo. O dispositivo montado em veículo 1 pode ser instalado em qualquer lugar do veículo. Quando o dispositivo montado em veículo 1 é uma peça suplementar, pode ser instalado em uma localização de fácil acesso para instalação, por exemplo sob o banco do passageiro. Em termos do objetivo antirroubo, pode ser disposto em uma localização de difícil acesso para a remoção do dispositivo montado em veículo 1, por exemplo, na porção inferior do compartimento de motor ou no interior do painel de instrumentos. Em alternativa, o dispositivo montado em veículo 1 pode ser construído previamente durante a fabricação do veículo 2. O dispositivo montado em veículo 1 transmite a informação de veículo no veículo 2, adquirida pelo meio de detecção de informação de veículo ao servidor através de uma rede de comunicação sem fio 34 e recebe um sinal de controle de relé a partir do servidor 3 através da rede de comunicação sem fio 34 para controlar um relé externo 20 (ver Figura 2) para o veículo 2 como descrito posteriormente. O relé externo 20 pode ser controlado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo. No caso de um carro de motor de combustão interna, no

Petição 870190057674, de 21/06/2019, pág. 113/223

24/56 estado de partida desabilitada, o motor não pode ser ligado (não significando que o motor esteja desligado, mas significando que nova partida do motor é proibida), enquanto no estado de partida habilitada, o motor pode ser iniciado. Aqui, qualquer rede de comunicação sem fio pode ser empregada, e exemplos incluem 2G, 3G, 4G, 5G, Wi-Fi (marca registrada), WiMAX (marca registrada), LAN sem fio, sinalizadores, Bluetooth (marca registrada) e ZigBee (marca registrada).

[00103] O servidor 3 inclui uma unidade de instrução de controle remoto 31 para gerar um comando de controle de relé para o dispositivo montado em veículo 1, uma unidade de aquisição de informação de veículo 32 para adquirir informação de veículo a partir do dispositivo montado em veículo 1 e uma unidade de transmissão/recepção 33 para transmitir/receber dados para/do dispositivo montado em veículo. O servidor 3 é conectado a um terminal de gerenciador 35, a uma instituição financeira 36 e a terminais de usuário. Exemplos dos terminais de usuário incluem PCs, telefones celulares e smartphones. O servidor 3 pode ser conectado à instituição financeira externa 36 para determinar se cada usuário pagou uma taxa predeterminada dentro de um limite de tempo predeterminado. Alternativamente, o servidor 3 pode ter a função como a instituição financeira 36. A unidade de transmissão/recepção 33 comunica com uma pluralidade de dispositivos montados no veículo 1 por rádio através da rede de comunicação sem fio 34. O terminal de gerenciador 35 inclui uma exibição para apresentar informação para o gerenciador e meio de entrada de informação para introduzir informação a partir do gerenciador. Exemplos do terminal de gerenciador 35 incluem PC, terminal de tablet e terminal portátil. Uma display de painel de toque, um teclado, um mouse e similares podem ser usados como meio de entrada de informação. Quando um display de painel de toque é usada, um teclado separado pode ser omitido.

Petição 870190057674, de 21/06/2019, pág. 114/223

25/56 [00104] O servidor 3 pode capturar o status de operação de veículo a partir da informação de veículo recebida periodicamente do dispositivo montado em veículo 1. De preferência, a informação de veículo inclui informação de liga/desliga da alimentação do veículo, informação de detecção da entrada de fonte de alimentação, o estado do relé externo, e informação de posição de GPS no veículo. O servidor 3 captura o status de operação de veículo para determinar, conforme necessário, se o veículo está estacionado em uma área de estacionamento predeterminada, se o veículo está estacionado em uma localização diferente de uma área de estacionamento predeterminada, se o usuário está em movimento utilizando o veículo ou se existe a possibilidade de o veículo ter sido roubado. A determinação de se cada usuário pagou uma taxa predeterminada dentro de um limite de tempo predeterminado, a determinação de se deve mudar um veículo correspondente para um estado de partida desabilitada, a determinação do status de operação de veículo como descrito posteriormente, a indagação ao usuário e relatório à polícia no caso de um roubo ou no caso de uma anormalidade pode ser realizada automaticamente pelo servidor 3, ou todas ou algumas delas podem ser executadas manualmente pelo gerenciador. Quando todas ou algumas dessas determinações são feitas manualmente pelo gerenciador, a configuração do servidor 3 pode ser simplificada porque não há necessidade de determinar condições complicadas no servidor 3.

[00105] Um método de determinar automaticamente o status de operação de veículo pelo servidor 3 será agora descrito em detalhes. Quando a alimentação de veículo está no estado desligado por um tempo predeterminado ou mais em uma localização equivalente a uma área de estacionamento registrada antecipadamente, é determinado que o veículo esteja estacionado em uma área de estacionamento predeterminada. Quando a alimentação do

Petição 870190057674, de 21/06/2019, pág. 115/223

26/56 veículo está no estado desligado por um tempo predeterminado ou mais longo em uma localização diferente da área de estacionamento previamente registrada, é determinado que o veículo esteja estacionado em uma localização diferente da área de estacionamento predeterminada. Quando o veículo está em uma localização diferente da área de estacionamento registrada antecipadamente e a alimentação do veículo não está no estado desligado por um tempo predeterminado ou mais, é determinado que o usuário está se movendo usando o veículo.

[00106] Quando o veículo está fora do intervalo registrado antecipadamente pelo usuário por um período predeterminado ou mais, é determinado que existe a possibilidade de o veículo ter sido roubado. Se for determinado que existe a possibilidade de o veículo ter sido roubado, o contato previamente cadastrado pelo usuário é notificado do status de operação de veículo, e uma investigação é feita sobre se um roubo ocorreu. Se não houver resposta do usuário dentro de um limite de tempo predeterminado ou se houver uma resposta indicando roubo a partir do usuário, uma notificação de roubo é dada ao gerenciador, e um comando de controle de relé correspondente ao estado de partida desabilitada é transmitido para o dispositivo montado em veículo 1. Se o gerenciador recebe uma notificação de roubo a partir do servidor 3, o gerenciador faz contato com o usuário para verificar a ocorrência de roubo e então relata o roubo de veículo à polícia, se necessário.

[00107] O dispositivo montado em veículo 1 inclui ainda meios para detectar uma anormalidade, tal como a remoção do dispositivo montado em veículo 1 do veículo 2 ou corte ou remoção da fiação ligada ao dispositivo montado em veículo 1. Quando tal anormalidade é detectada, o dispositivo montado em veículo 1 notifica o servidor 3 da ocorrência de anormalidade. Quando esta notificação é dada, o servidor 3 prontamente notifica o gerenciador. Ao receber

Petição 870190057674, de 21/06/2019, pág. 116/223

27/56 a notificação de anormalidade do servidor 3, o gerenciador faz contato com o usuário para verificar a ocorrência de roubo e relata o roubo do veículo à polícia, se necessário.

[00108] Exemplos de possíveis casos em que o dispositivo montado em veículo 1 foi removido do veículo 2 incluem (1) roubo por um ladrão, (2) uso indevido do veículo pelo usuário e (3) uso do veículo em um caso inevitável e urgente pelo usuário que não pagou. Nos casos de roubo e uso indevido como em (1) e (2), é desejável ajustar o veículo ao estado de partida desabilitada. Por outro lado, no caso urgente como em (3), por exemplo, quando um paciente de emergência deve ser transportado, é desejável definir o veículo para o estado de partida habilitada. Como será descrito mais tarde, o relé externo 20 pode comutar a sua conexão para selecionar um modo de definir o estado de partida desabilitada ou um modo de definir o estado de partida habilitada quando a fiação é cortada ou removida. Por conseguinte, o relé externo 20 é predefinido para entrar no estado de partida desabilitada se o dispositivo montado em veículo 1 detecta a anormalidade ou se o gerenciador assume roubo ou uso indevido como nos casos (1) e (2) quando a fiação do relé externo 20 é cortada ou removida, enquanto o relé externo 20 é predefinido para entrar no estado de partida habilitada se o gerenciador assumir um caso urgente como no caso (3).

[00109] O controle do relé externo 20, dependendo da capacidade de pagamento do usuário, será descrito agora. No embarque de um veículo, o relé externo 20 do veículo é ajustado para o estado de partida habilitada, de modo que a partida do veículo seja possível. No servidor 3, é determinado se o usuário de cada veículo pagou a cobrança dentro de um limite de tempo predeterminado, com base nos dados das instituições financeiras. Se a cobrança não tiver sido paga dentro de um limite de tempo predeterminado, o status de operação de veículo é verificado e, se uma condição predeterminada for

Petição 870190057674, de 21/06/2019, pág. 117/223

28/56 satisfeita, o servidor 3 transmite um comando de controle de relé correspondente ao estado de partida desabilitada a partir da unidade de instrução de controle remoto 31 para o dispositivo montado em veículo 1 correspondente a fim de ajustar o veículo 2 correspondente para o estado de partida desabilitada. O dispositivo montado em veículo 1, que recebe o comando de controle de relé correspondente ao estado de partida desabilitada, comuta o relé externo 20 para o estado de partida desabilitada, de modo que o veículo correspondente 2 entra no estado de partida desabilitada, isto é, no caso de um motor de combustão interna, um estado em que a partida do motor é impossível. Por outro lado, em um estado em que não existe um comando de controle de relé correspondente ao estado de partida desabilitada a partir do servidor 3 para o dispositivo montado em veículo 1, o relé externo 20 é normalmente definido no estado de partida habilitada. Portanto, quando a cobrança foi paga dentro de um limite de tempo predeterminado, não há comando de controle de relé correspondente ao estado de partida desabilitada a partir do servidor 3 para o dispositivo montado em veículo 1. Assim, o relé externo 20 é ajustado no estado de partida habilitada, e o veículo correspondente 2 está no estado de partida habilitada, isto é, no caso de um veículo com um motor de combustão interna, um estado no qual a partida do motor é possível. Se o usuário pagou a cobrança de acordo com uma condição predeterminada especificada pelo gerenciador após o veículo ter entrado no estado de partida desabilitada na ausência de pagamento conforme descrito acima, o servidor 3 transmite um comando de controle de relé correspondente ao estado de partida habilitada a partir da unidade de instrução de controle remoto 31 ao dispositivo montado em veículo 1 correspondente, a fim de ajustar novamente o veículo correspondente ao estado de partida habilitada. Quando o dispositivo montado em veículo 1 recebe o comando de controle de relé

Petição 870190057674, de 21/06/2019, pág. 118/223

29/56 correspondente ao estado de partida habilitada, o relé externo 20 é comutado para o estado de partida habilitada e o veículo correspondente entra novamente no estado de partida habilitada.

[00110] Quando a cobrança é uma taxa mensal, é determinado se uma quantia predeterminada de dinheiro foi paga, por exemplo, até 25² dia do mês anterior. Se uma quantia predeterminada não tiver sido paga, uma mensagem é transmitida ao usuário para indicar que o usuário está inadimplente e se uma cobrança predeterminada não for paga dentro de uma semana, o veículo será ajustado para o estado de partida desabilitada. Se uma cobrança predeterminada não for paga dentro de uma semana a partir da transmissão desta mensagem, o servidor 3 verifica o status de operação de veículo e transmite um comando de controle de relé correspondente ao estado de partida desabilitada a partir da unidade de instrução de controle remoto 31 para o dispositivo montado em veículo correspondente 1 sob a condição de que uma condição predeterminada seja satisfeita. Se o usuário não pagar uma taxa predeterminada após o decorrer de um período predeterminado, por exemplo, um mês desde que o veículo foi ajustado para o estado de partida desabilitada, um arranjo para recuperar o veículo é feito. Por outro lado, se o depósito de uma quantia de dinheiro predeterminada pelo usuário for confirmado dentro de um limite de tempo predeterminado após o comando de controle de relé correspondente ao estado de partida desabilitada ser transmitido ao dispositivo montado em veículo 1, o servidor 3 transmite um comando de controle de relé correspondente ao estado de partida habilitada a partir da unidade de instrução de controle remoto 31 para o dispositivo montado em veículo 1 correspondente e ajusta o veículo para o estado de partida habilitada novamente. Em um estado em que não existe um comando de controle de relé correspondente à partida desabilitada a partir do servidor 3 para o dispositivo montado em veículo 1, o

Petição 870190057674, de 21/06/2019, pág. 119/223

30/56 relé externo 20 é normalmente ajustado para o estado de partida habilitada, e assim o veículo correspondente é ajustado no estado de partida habilitada. Por conseguinte, o usuário pode utilizar o veículo mantido no estado de partida habilitada desde que o usuário tenha pago uma taxa predeterminada não após o 25² de cada mês.

[00111] Ao ajustar o veículo 2 para o estado de partida desabilitada, é necessário considerar o status de operação de veículo. Ou seja, a comutação para o estado de partida desabilitada enquanto o usuário está se movendo no veículo pode produzir uma situação grave para o usuário e, além disso, pode causar uma obstrução ao outro tráfego. Além disso, como será descrito mais adiante, a alteração para o estado de partida desabilitada do relé externo no estado ligado do veículo pode causar um problema dependendo do tipo de veículo e algumas condições a serem evitadas podem existir em vista de segurança. Aqui, será feita uma descrição, com exemplos, de um caso em que o servidor 3 determina automaticamente o status de operação de veículo e comuta o veículo para o estado de partida desabilitada e um caso em que a comutação para o estado de partida desabilitada é adiada. Por exemplo, o servidor 3 verifica o status de operação de veículo a partir da informação de posição de GPS e a informação de liga/desliga de veículo adquirida a partir do veículo, determina que o veículo está estacionado em uma área de estacionamento predeterminada sob a condição de que a alimentação de veículo está desligada e o veículo está em uma área de estacionamento predeterminada, e transmite um comando de controle de relé para ajustar o relé externo 20 ao estado de partida desabilitada para o dispositivo montado em veículo 1 do veículo correspondente 2, assim comutando o veículo 2 para o estado de partida desabilitada. Neste caso, porque o veículo 2 está estacionado em uma área de estacionamento predeterminada, não há possibilidade de o

Petição 870190057674, de 21/06/2019, pág. 120/223

31/56 outro tráfego ser impedido. Por exemplo, o servidor 3 verifica o status de operação de veículo e, se a alimentação de veículo está ligada e o veículo está em um lugar que não é uma área de estacionamento predeterminada, determina que o usuário está usando o veículo e adia a transmissão de um comando de controle de relé para comutar o relé externo 20 para o estado de partida desabilitada para o dispositivo montado em veículo 1 do veículo correspondente. Deste modo, na presente invenção, o dispositivo montado em veículo 1 é configurado para determinar a segurança, como será descrito mais tarde, e assim a determinação no servidor 3 pode ser relativamente simplificada.

[00112] No exemplo descrito aqui, a determinação de se cada usuário pagou uma taxa predeterminada dentro de um limite de tempo predeterminado, a transmissão de uma mensagem ao usuário, a determinação do status de operação de veículo, a determinação da transmissão de um comando de controle de relé correspondente ao estado de partida habilitada e o estado de partida desabilitada, e a consulta ao usuário e relatório à polícia em caso de roubo ou anormalidade são todas executadas automaticamente pelo servidor. No entanto, algumas ou todas as determinações podem ser realizadas manualmente pelo gerenciador a partir do terminal de gerenciador 35.

[00113] A configuração do dispositivo montado em veículo 1 e a conexão ao veículo 2 são agora descritas com referência à Figura 2. A Figura 2 ilustra um exemplo de conexão a um veículo de motor de combustão interna. As mesmas partes que na Figura 1 são indicadas com os mesmos sinais de referência e não serão adicionalmente descritas. A Figura 2 ilustra uma CPU 11 para operações aritméticas, um módulo de comunicação sem fio 12 para comunicação por rádio com a unidade de transmissão/recepção do servidor 3 através de uma rede de comunicação sem fio, uma memória 13 configurada, por exemplo, como memória não volátil para armazenar um estado do relé, um console 14 para fazer

Petição 870190057674, de 21/06/2019, pág. 121/223

32/56 uma variedade de configurações para o dispositivo montado em veículo, uma batería interna 15 que é uma batería dentro do dispositivo montado em veículo para ser carregada com energia de uma batería externa 21 do veículo 2, unidade de detecção de entrada de fonte de alimentação 16 para detectar a entrada de fonte de alimentação a partir da batería externa 21 do veículo 2, uma unidade de detecção de entrada de IGN 17 ligada a uma linha de identificação de estado de funcionamento (linha ACC, linha IGN) 22 do veículo 2 para detectar o estado ligado/desligado do motor, uma unidade de entrada/saída de relé 18 ligada ao relé externo 20, e uma unidade de entrada/saída de GPS 19 ligada a um GPS 24 do veículo 2 para detectar a informação de posição no veículo. Embora não ilustrado, o dispositivo montado em veículo 1 pode incluir um sensor de aceleração. Além disso, o dispositivo montado em veículo 1 pode ser configurado para detectar informação tal como pulso de velocidade de veículo e um sensor de combustível. Aqui, a batería externa 21 refere-se ao termo distinguido a partir da batería interna 15 dentro do dispositivo montado em veículo 1 e significa uma batería no veículo. O relé externo 20 é conectado à linha de controle de partida de motor (linha ST) do veículo 2. Embora o relé externo 20 esteja ilustrado entre o veículo 2 e o dispositivo montado em veículo 1 na Figura 2, o relé externo 20 é realmente fornecido no interior do compartimento de motor do veículo 2 e o relé externo é disposto em um local escondido a partir do exterior. O relé externo 20 é, portanto, uma estrutura incapaz de ser removida propositalmente por um roubo ou um usuário. A unidade de entrada/saída de relé 18 detecta se o relé externo 20 está no estado de partida desabilitada ou no estado de partida habilitada e realiza controle de tal modo que o relé externo 20 é comutado para o estado de partida desabilitada ou o estado de partida habilitada baseado em um comando de controle de relé.

[00114] A unidade de detecção de entrada de fonte de alimentação

Petição 870190057674, de 21/06/2019, pág. 122/223

33/56 é conectada com a batería externa 21, a unidade de detecção de entrada de IGN 17 é conectada com a linha de identificação de estado de funcionamento 22, a unidade de entrada/saída de relé 18 é conectada com o relé externo 20, e a unidade entrada/saída de GPS 19 é conectada com o GPS 24, cada um diretamente com fios individuais, não através de uma LAN de veículo como CAN. Porque uma LAN de veículo, como CAN, não é usada, não há problema de vulnerabilidade a riscos de segurança, como é o caso de uma LAN de veículo, como a CAN.

[00115] O dispositivo montado em veículo 1 é acionado por alimentação elétrica da batería interna 15. A batería interna é sempre carregada com alimentação elétrica da batería externa 21 do veículo 2 e pode acionar continuamente o dispositivo montado em veículo por um tempo predeterminado mesmo no evento de anormalidade, como quando o dispositivo montado em veículo 1 é removido ou quando a linha de carga é cortada ou removida. Por esta razão, o servidor 3 pode ser notificado da ocorrência de anormalidade juntamente com a informação de localização atual. A última informação de localização presente e outras informações são armazenadas na memória 13.

[00116] A CPU 11 é conectada ao módulo de comunicação sem fio 12, à memória 13, ao console 14, à batería interna 15, à unidade de detecção de entrada de fonte de alimentação 16, à unidade de detecção de entrada de IGN 17, à unidade de entrada/saída de relé 18, à unidade de entrada/saída de GPS 19, e um sensor de aceleração não ilustrado. A unidade de detecção de entrada de fonte de alimentação 16, a unidade de detecção de entrada de IGN 17, a unidade de entrada/saída de GPS 19 e o sensor de aceleração são fornecidos como meio de detecção de informação de veículo. A unidade de entrada/saída de relé 18 detecta um estado do relé externo 20 e controla o relé externo 20

Petição 870190057674, de 21/06/2019, pág. 123/223

34/56 para um do estado de partida desabilitada e o estado de partida habilitada. Ο estado do relé externo 20 também é utilizável como a informação de veículo.

[00117] A CPU 11 controla o relé externo 20 e adquire a informação de veículo sob instruções de um programa armazenado na memória 13. A operação do dispositivo montado em veículo 1 será descrita abaixo.

<Aquisição de informação de veículo>

[00118] O dispositivo montado em veículo 1 adquire informação de veículo e transmite a informação de veículo ao servidor 3 em intervalos predeterminados, por exemplo, a cada 30 segundos, ou em um momento de ocorrência de um certo evento tal como ligar a alimentação do veículo, ou ambos. A informação de veículo aqui inclui pelo menos uma informação na entrada de fonte de alimentação a partir da batería externa 21 que é detectada pela unidade de detecção de entrada de fonte de alimentação 16, informação na linha de identificação de estado de funcionamento (linha ACC, linha IGN) detectada pela unidade de detecção de entrada de IGN 17, por exemplo, informação indicando ligado/desligado do motor, informação sobre o relé externo 20 que é detectada pela unidade de entrada/saída de relé 18, a informação de posição de GPS que é detectada pela unidade de entrada/saída de GPS 19, informação sobre a aceleração que é detectada a partir de um sensor de aceleração não ilustrado, informação sobre o impulso de velocidade de veículo, informação sobre o sensor de combustível e informação sobre o momento em que a informação de veículo é adquirida. A velocidade pode ser calculada a partir da informação de posição de GPS. O servidor 3 captura um status de operação de veículo com base na informação de veículo.

[00119] Quando o dispositivo montado em veículo 1 recebe um comando de controle de relé a partir do servidor 3, o seu valor de controle é armazenado

Petição 870190057674, de 21/06/2019, pág. 124/223

35/56 na memória 13, e o relé externo 20 é controlado para atingir um estado correspondente ao valor. Meio de controle associado à informação de veículo inclui a CPU 11, a memória 13, a unidade de detecção de entrada de IGN 17 e a unidade de entrada/saída de relé 18 e, quando o relé externo 20 é comutado, determina se deve empregar um comando de controle de relé e não empregar (ignorar um comando de controle de relé), considerando a temporização de comutação de liga/desliga da alimentação do veículo, conforme será descrito posteriormente. No caso de um veículo de motor de combustão interna, o liga/desliga da alimentação é detectado, por exemplo, na linha de identificação de estado de funcionamento (linha ACC, linha IGN) detectada pela unidade de detecção de entrada de IGN 17, por exemplo, informação indicando o estado ligado/desligado do motor.

[00120] Um valor de controle de relé (o valor de controle para o relé de linha ST) em um caso onde a linha de controle de partida de motor (linha ST) em um veículo de motor de combustão interna é cortada pelo relé externo 20 (o caso na Figura 2) é agora descrito com referência às Figuras 3. A Figura 3A ilustra o caso de um tipo de veículo com uma linha de comando de partida de motor e a Figura 3B ilustra o caso de um tipo de veículo com duas linhas de controle de partida de motor. Primeiro, o caso do tipo de veículo com uma linha de comando de partida de motor na Figura 3A será descrito. O valor de relé é 0 quando o relé A está aberto e é 1 quando fechado. Existem dois valores de controle de relé externos: 00 e 01. Quando o valor de controle de relé externo é 00, o status é o estado de partida habilitada (normal) e o estado de veículo é partida habilitada. Por outro lado, quando o valor de controle de relé externo é 01, o status é o estado de partida desabilitada e o estado de veículo é partida desabilitada.

[00121] O tipo de veículo tendo duas linhas de controle de partida de motor

Petição 870190057674, de 21/06/2019, pág. 125/223

36/56 na Figura 3B será agora descrito. Quando cada um do relé A e o relé B está aberto, o valor de relé é 0 e, quando fechado, o valor de relé é 1. Existem quatro valores de controle de relé externos: 00, 01, 10 e 11. Quando o valor de controle de relé externo é 00, o status é o estado de partida habilitada (normal) e o estado de veículo é ativado por partida. Quando o valor de controle de relé externo é 01, o status é um valor não intencional e o estado de veículo está ativado. Quando o valor de controle de relé externo é 10, o status é um valor não intencional e o estado de veículo é partida habilitada. Quando o valor de controle de relé externo é 11, o status é o estado de partida desabilitada e o estado de veículo é partida desabilitada.

[00122] Uma unidade de monitoramento de relé inclui a CPU 11, a memória 13 e a unidade de entrada/saída de relé 18 e monitora o estado de relé quando o valor de controle de relé externo deve ser o estado de partida habilitada devido a um mau funcionamento do firmware, como será descrito mais adiante. Como resultado do monitoramento, quando o estado de relé é um estado diferente do estado de partida habilitada, o estado de relé é ajustado para o estado de partida habilitada, ou seja, o valor de controle de relé externo é definido como 00 e o relé externo 20 é ajustado para o estado de partida habilitada.

[00123] A fiação do relé externo 20 é agora descrita com referência à Figura 4. Normalmente aberto e normalmente fechado pode ser selecionado mudando o estado de conexão do relé externo 20. A Figura 4 ilustra uma bobina eletromagnética 41, um comutador 42, terminais 43 e 44 no lado de unidade de entrada/saída de relé 18, um terminal 45 no lado de linha de controle de partida de motor (linha ST), um terminal normalmente fechado 46 e um terminal normalmente aberto 47. Porque o comutador 42 é polarizado em direção ao terminal normalmente fechado 46 por uma mola, o comutador 42 está em

Petição 870190057674, de 21/06/2019, pág. 126/223

37/56 contato com o lado de terminal normalmente fechado 46 quando a bobina 41 não está energizada. Quando a bobina 41 é energizada, o comutador 42 é atraído para o eletroímã e entra em contato com o terminal normalmente aberto 47. Portanto, quando o relé externo 20 é destinado a ser usado como o tipo normalmente fechado, o outro terminal da linha ST é conectado ao terminal normalmente fechado 46. Inversamente, quando o relé externo 20 se destina a ser utilizado como o tipo normalmente aberto, o outro terminal da linha ST é conectado ao terminal normalmente aberto 47.

[00124] A diferença entre quando o relé externo 20 se destina a ser usado como o tipo normalmente fechado e quando o relé externo 20 se destina a ser usado como o tipo normalmente aberto é agora descrita com referência à Figura

2. Pelo menos uma da unidade de detecção de entrada de fonte de alimentação 16, a unidade de detecção de entrada de IGN 17, a unidade de entrada/saída de relé 18 e a unidade de entrada/saída de GPS 19 é fornecida com meios para detecção de corte ou remoção de fiação (não ilustrado). Como meios para cortar ou remover a fiação, podem ser utilizados, por exemplo, métodos conhecidos, tais como a utilização de uma alteração de voltagem de fiação associada com corte ou remoção de fiação, como descrito na Literatura Patentária 2. Quando a unidade de detecção de entrada de fonte de alimentação 16 não detecta entrada de fonte de alimentação a partir da batería externa 21, pode ser determinado que a fiação entre a unidade de detecção de entrada de fonte de alimentação 16 e a batería externa 21 foi cortada ou removida. A remoção do dispositivo montado em veículo também pode ser detectada com base no corte ou remoção da fiação. É determinado antecipadamente qual o controle a ser executado, ou seja, ajustar o relé externo 20 para o estado de partida desabilitada (aberto) ou para o estado de partida habilitada (fechado) quando o corte ou a remoção da fiação é detectado, como será descrito mais tarde.

Petição 870190057674, de 21/06/2019, pág. 127/223

38/56 [00125] Quando o corte ou remoção da fiação é detectado, o relé externo 20 é controlado como mencionado anteriormente e o servidor 3 é notificado da anormalidade através do módulo de comunicação sem fio 12. Quando o servidor 3 recebe a notificação da anormalidade, o servidor 3 prontamente notifica o gerenciador. Ao receber a notificação da anormalidade do servidor 3, o gerenciador faz contato com o usuário para verificar a ocorrência de um roubo e relata o roubo do veículo à polícia, se necessário. Por outro lado, o dispositivo montado em veículo 1 fornece uma notificação da anormalidade e também produz um som de alarme usando um alarme (não ilustrado) montado no dispositivo montado em veículo 1. Em vez de um alarme montado no dispositivo montado em veículo 1, a buzina, o farol, o pisca-pisca, a lâmpada de alerta, etc. do veículo podem ser utilizados para produzir um alarme. Para o fazer, a fiação pode ser ligada de tal modo que um sinal de saída para a saída de alarme do dispositivo montado em veículo 1 é introduzido nos terminais de entrada dos circuitos de controle da buzina, farol, pisca-pisca, lâmpada de alerta, etc.

[00126] Aqui, a detecção do corte ou remoção da fiação foi descrita como um exemplo da notificação de anormalidade. Alternativamente, o dispositivo montado em veículo 1 pode ainda incluir meio de detecção de falha, de modo que quando a detecção de falha detecta uma falha do dispositivo montado em veículo 1, o servidor é notificado da falha do dispositivo montado em veículo 1 através do módulo de comunicação sem fio 12. Quando o servidor 3 recebe a notificação de uma falha do dispositivo montado em veículo 1, o servidor reporta a ocorrência de uma falha ao gerenciador, e o gerenciador que recebe o relatório entra em contato com o usuário do veículo correspondente e faz um arranjo para reparar ou trocar o dispositivo montado em veículo 1.

[00127] Quando o corte ou a remoção da fiação ocorre entre a unidade de entrada/saída de relé 18 e o relé externo 20, a alimentação de corrente para a

Petição 870190057674, de 21/06/2019, pág. 128/223

39/56 bobina 41 do relé externo 20 é parada, de modo que, no caso do tipo normalmente fechado, o relé externo 20 é fechado, e a linha ST é conectada, enquanto que no caso do tipo normalmente aberto, o relé externo 20 é aberto e a linha ST é interrompida (corte).

[00128] Como mencionado anteriormente, os possíveis casos em que o gerenciador retira o dispositivo montado em veículo 1 do veículo 2 são (1) roubo por um ladrão, (2) mau uso do veículo pelo usuário e (3) uso do veículo em um caso inevitável e urgente. Nos casos de roubo e uso indevido como em (1) e (2), é desejável ajustar o veículo ao estado de partida desabilitada. Portanto, o tipo normalmente aberto é empregado como o relé externo 20, e é determinado antecipadamente para controlar o relé externo 20 para o estado de partida desabilitada (aberto) também quando o corte ou a remoção da fiação é detectado. Por outro lado, no caso urgente como em (3), por exemplo, quando um paciente de emergência deve ser transportado, é desejável ajustar o veículo para o estado de partida habilitada. Portanto, o tipo normalmente fechado é empregado como o relé externo 20, e é determinado antecipadamente para controlar o relé externo 20 para o estado de partida habilitada (fechado) também quando o corte ou a remoção da fiação é detectado.

[00129] O dispositivo montado em veículo 1 pode ser à prova de falha independentemente, mesmo em condições de ondas de rádio fracas e sem um comando de controle de relé a partir do servidor 3. Por exemplo, essa configuração evita uma situação em que o veículo entra no estado de partida desabilitada em uma localização com uma condição de ondas de rádio fraca e torna-se incapaz de receber um comando de controle de relé correspondente à informação de partida habilitada. O dispositivo montado em veículo repetidamente tenta novamente a comunicação para estabelecer comunicação quando a condição de ondas de rádio é fraca. Quando a comunicação falha em

Petição 870190057674, de 21/06/2019, pág. 129/223

40/56 estabelecer um número predeterminado de vezes, por exemplo, 20 ou mais tentativas sucessivas, determina-se que a comunicação falhou e, quando o estado do relé externo 20 é o estado de partida desabilitada, a comutação para o estado de partida habilitada é executada. Esta configuração pode evitar uma situação na qual o veículo é deixado no estado de partida desabilitada porque um sinal de controle de relé para mudar para o estado de partida habilitada não pode ser transmitido a partir do servidor 3 em uma condição de ondas de rádio fraca. A utilização do processo de alteração do veículo para o estado de partida habilitada no momento da falha de comunicação pode ser comutada no momento do embarque do veículo.

[00130] Quando o motor de um veículo de motor de combustão interna está desligado, o dispositivo montado em veículo muda para modo de economia de alimentação para parar as funções, exceto as funções mínimas necessárias, tais como gerenciamento de fonte de alimentação, a fim de evitar o consumo de alimentação da batería externa 21, após o intervalo de tempo predeterminado ter decorrido, por exemplo, 10 minutos desde o desligamento do motor. No modo de economia de alimentação, a unidade de detecção de entrada de fonte de alimentação 16, a unidade de detecção de entrada de IGN 17, a unidade de entrada/saída de relé 18 e um circuito de temporizador (não ilustrado) estão sempre ativos enquanto os outros circuitos estão parados. Durante o modo de economia de alimentação, o dispositivo montado em veículo 1 não se comunica com o servidor 3. Durante o modo de economia de alimentação, se a unidade de detecção de entrada de fonte de alimentação detectar perda de entrada de fonte de alimentação, se a unidade de detecção de entrada de IGN detectar estado ligado do motor (ACC ligado ou IGN ligado), ou se o circuito de temporizador conta um tempo predeterminado (por exemplo, cada uma hora),

Petição 870190057674, de 21/06/2019, pág. 130/223

41/56 o circuito correspondente que está sempre ativo mesmo no modo de economia de alimentação gera uma interrupção na CPU para comutar o dispositivo montado em veículo 1 do modo de economia de alimentação para o modo normal. Como a unidade de entrada/saída de relé é sempre alimentada com energia, mesmo no modo de economia de alimentação, o estado do relé externo 20 pode ser sempre mantido.

<Módulo de comunicação sem fio>

[00131] Como mencionado anteriormente, no modo normal, o dispositivo montado em veículo 1 adquire informação de veículo e transmite a informação de veículo para o servidor 3 em intervalos predeterminados, por exemplo, a cada 30 segundos, ou no momento da ocorrência de um certo evento tal como quando a alimentação do veículo é ligada, ou ambos. Quando o circuito correspondente que está sempre ativo gera uma interrupção na CPU para comutar o dispositivo montado em veículo 1 do modo de economia de alimentação para o modo normal, o dispositivo montado em veículo 1 origina comunicação com o servidor 3 para receber um comando de controle de relé ou transmitir informação de veículo. No modo normal, além da comunicação proveniente do dispositivo montado em veículo 1, o servidor 3 pode originar comunicação, e o dispositivo montado em veículo 1 pode receber informação, tal como um comando de controle de relé. Quando uma condição de ondas de rádio é fraca, comunicação pode ser repetida várias vezes, por exemplo, cinco vezes até que a comunicação seja estabelecida. Mesmo quando a condição de ondas de rádio é fraca e a comunicação falha em ser estabelecida, o dispositivo montado em veículo 1 pode operar independentemente, porque o dispositivo montado em veículo 1 armazena um comando de controle de relé recebido a partir do servidor 3 na comunicação mais recente na memória. Além disso, porque a informação de veículo adquirida é armazenada na memória, o

Petição 870190057674, de 21/06/2019, pág. 131/223

42/56 dispositivo montado em veículo 1 pode transmitir a informação adquirida completamente para o servidor 3 quando a linha de comunicação é recuperada. Também é possível impedir a transmissão ou recepção do comando de controle de relé correspondente ao estado de partida desabilitada quando a condição de ondas de rádio é fraca. Essa configuração pode evitar o problema de não conseguir mudar do estado de partida desabilitada para o estado de partida habilitada devido a uma condição de ondas de rádio fraca.

[00132] Uma configuração na memória 13 é agora descrita com referência à Figura 5. A memória 13 inclui quatro unidades de processo: uma unidade de comunicação 50, uma unidade de controle de relé 51, uma unidade de monitoramento de relé 55 e uma unidade de controle associada ao motor 57. A unidade de controle de relé 51 inclui um valor de ajuste de relé 52, um valor de relé de partida desabilitada baseado em tipo de veículo 53, e um valor de relé de partida habilitada baseado em tipo de veículo 54. A unidade de monitoramento de relé 55 inclui uma bandeira de execução de monitoramento de relé 56. A unidade de controle associada ao motor 57 inclui um período de alteração proibida de relé 58, um tempo de parada de motor 59 e um período de reavaliação de estado de motor.

[00133] A unidade de comunicação 50 é uma região de dados para comunicação com o servidor 3 e é usada para transmissão de informação de veículo para o servidor 3 e recepção de um comando de controle de relé a partir do servidor 3 através do módulo de comunicação sem fio 12. A unidade de controle de relé é um região de dados para alterar o relé externo 20 para um estado correspondente ao valor de relé fornecido pelo comando de controle de relé a partir do servidor 3. A unidade de monitoramento de relé 55 monitora periodicamente o estado do relé externo 20, com base no valor de estado de relé do estado de partida desabilitada/estado de partida habilitada definido

Petição 870190057674, de 21/06/2019, pág. 132/223

43/56 como será descrito mais adiante, em uma situação na qual o estado de relé deve ser o estado de partida habilitada, ou seja, o estado inicial, ou quando a última solicitação de alteração de relé a partir do servidor 3 é para mudar para o estado de partida habilitada. Como resultado do monitoramento, se o relé externo 20 estiver em um estado de relé diferente do estado de partida habilitada, o estado é alterado para o estado de partida habilitada. A unidade de controle associada ao motor 57, recebendo um comando de controle de relé a partir do servidor 3, ignora o comando de controle de relé se o motor estiver ligado durante os últimos X minutos (por exemplo, dois minutos), e altera o relé para o estado de partida habilitada se o motor ligado for detectado por Y segundos (por exemplo, cinco segundos) depois que um comando de controle de relé para o estado de partida desabilitada for executado.

[00134] Aqui, a base para definir X minutos para, por exemplo, dois minutos, será descrito. O dispositivo montado em veículo 1 é comutado para o modo de economia de alimentação 10 minutos depois de o motor parar para suprimir o consumo de alimentação elétrica. No estado do modo de economia de alimentação, quando o usuário entra no veículo, insere a chave no cilindro para iniciar o motor, e liga a ignição, a unidade de detecção de entrada de IGN 17 detecta que o motor foi ligado a partir da linha de identificação de estado de funcionamento (linha ACC, IGN) 22 e gera uma interrupção na CPU 11 para comutar o dispositivo montado em veículo 1 para o modo normal. Demora cerca de um minuto quando a condição de ondas de rádio é boa, e leva cerca de um minuto e trinta segundos quando a comunicação tem que ser repetida cinco vezes ou mais por causa de uma má condição de ondas de rádio, até que o servidor 3 reconheça que o dispositivo montado em veículo 1 foi comutado para o modo normal. Um comando de controle de relé para dar instruções para mudar para o estado de partida desabilitada não é empregado (ignorado) por

Petição 870190057674, de 21/06/2019, pág. 133/223

44/56 um determinado período após a alimentação de veículo ser desligada, evitando assim que o veículo comute incorretamente para o estado de partida desabilitada quando a alimentação de veículo for ligada novamente imediatamente após a alimentação de veículo ser desligada. Por exemplo, é possível evitar que o veículo troque incorretamente para o estado de partida desabilitada, no caso em que a bagagem é descarregada a partir do porta-malas ou do assento em uma área de estacionamento, o veículo é temporariamente parado em uma posição ligeiramente deslocada do espaço de estacionamento, com a alimentação do veículo desligada, e depois de descarregar a bagagem, o veículo é puxado para o espaço de estacionamento por ligar a alimentação do veículo novamente. Por outro lado, quando X minutos são muito longos, o veículo pode não conseguir comutar para o estado de partida desabilitada em alguns casos. Sendo assim, é determinado que o comando de controle de relé seja ignorado quando o motor estiver ligado nos últimos dois minutos.

[00135] A base para definir Y segundos para, por exemplo, cinco segundos será agora descrita. Quando um comando de controle de relé é recebido enquanto a alimentação de veículo está ligada, o dispositivo montado em veículo 1 não aceita um comando de controle de relé (ignora um comando de controle de relé), considerando a segurança. Enquanto a alimentação de veículo está ligada, o usuário está se movendo no veículo. Deste modo, comutação inadequada do veículo para o estado de partida desabilitada é impedida, por exemplo, quando a recepção de um comando de controle de relé para mudar o veículo para o estado de partida desabilitada for atrasada devido a uma condição de ondas de rádio fraca. Por outro lado, demora cerca de três segundos até que o dispositivo montado em veículo 1 reconheça a partida do veículo depois de o veículo ter realmente sido iniciado. Se o dispositivo montado em veículo 1 receber um comando de controle de relé imediatamente após o veículo ser

Petição 870190057674, de 21/06/2019, pág. 134/223

45/56 iniciado, o dispositivo montado em veículo 1 determina que o veículo não foi iniciado e, em seguida, emprega o comando de controle de relé, de modo que o veículo é comutado para o estado de partida desabilitada, embora o veículo esteja ligado. Como será descrito mais adiante, quando o comutador de ignição é um comutador de botão de pressionar, o estado de partida desabilitada é definido por invalidar o botão de pressionar ou por ativar o imobilizador (cortando a linha para autenticação). Destes métodos, no caso de invalidar o botão de pressionar, se comutação para o estado de partida desabilitada ocorrer nos três segundos, o motor não poderá ser desligado. Por outro lado, no caso de ativar o imobilizador, se a comutação para o estado de partida desabilitada ocorre nos três segundos, o botão de pressionar operar para permitir que o motor seja desligado, mas a alavanca de câmbio não se move para o Dirigir. Com base no exposto, três segundos mais uma margem, ou seja, cinco segundos são empregados como Y segundos.

[00136] As variáveis da memória 13 ilustrada na Figura 5 serão agora descritas. O valor de ajuste de relé 52 é um valor de relé correspondente ao estado presente do relé externo 20. O valor de relé de partida desabilitada baseado em tipo de veículo 53 é um valor de ajuste para cada tipo de veículo correspondente ao estado do relé externo 20 para ajustar o veículo para o estado de partida desabilitada. O valor de relé de partida habilitada baseado em tipo de veículo 54 é um valor de ajuste para cada tipo de veículo que corresponde ao estado do relé externo 20 para definir o veículo para o estado de partida habilitada. A bandeira de execução de monitoramento de relé 56 é uma bandeira para determinar se deve executar o monitoramento do relé externo 20 e é ligada no estado inicial (no momento do embarque do veículo) ou quando o último comando de controle de relé a partir do servidor 3 é para mudar para o estado de partida habilitada. O período de alteração proibida de relé é um período (X

Petição 870190057674, de 21/06/2019, pág. 135/223

46/56 minutos, por exemplo, dois minutos) durante o qual a alteração do relé externo 20 é proibida depois que o motor é parado. O tempo de parada de motor é o tempo em que a parada de motor anterior é detectada. O período de reavaliação de estado de motor é um período (Y segundos, por exemplo, cinco segundos) durante o qual o motor ligado é reavaliado após o controle para definir o estado de partida desabilitada ser realizado.

[00137] Um do valor de relé de partida desabilitada baseado em tipo de veículo 53 e o valor de relé de partida habilitada baseado em tipo de veículo 54 podem ser armazenados de acordo com o tipo de veículo ou os valores dos diferentes tipos de veículo podem ser armazenados com antecedência e um deles pode ser selecionado de acordo com o tipo do veículo. O valor de relé de partida desabilitada baseado em tipo de veículo 53 e o valor de relé de partida desabilitada baseado em tipo de veículo 54 podem ser definidos a partir do console 14 ou pode ser definido a partir do servidor 3. Em termos de segurança contra falha para ruído, é preferível que os valores de relé sejam definidos a partir do servidor 3.

[00138] A operação de cada unidade de processo da memória 13 será agora descrita com referência aos fluxogramas na Figura 6 à Figura 8. Primeiro, a operação da unidade de controle de relé 51 é descrita com referência à Figura 6. Quando o processo de unidade de controle de relé é iniciado em Sll, primeiro, em S12, o valor de ajuste de relé 52 é sobrescrito com o valor de relé fornecido. Em seguida, em S13, o estado de relé é alterado para o estado do valor de ajuste de relé 52. Então, em S14, é determinado se o valor de relé do comando de controle de relé é idêntico ao valor de relé de partida habilitada baseado em tipo de veículo 54. Se Sim, o processo prossegue para S15 para ligar a bandeira de execução de monitoramento de relé 56 e, em seguida, prossegue para S16. Se Não na determinação em S14, o processo prossegue para S16 para invocar a

Petição 870190057674, de 21/06/2019, pág. 136/223

47/56 unidade de comunicação e notifica o servidor 3 que a alteração de estado de relé foi concluída. Subsequentemente, em S17, o processo de unidade de controle de relé termina. A unidade de controle de relé 51 é invocada em S25 da unidade de monitoramento de relé 55 na Figura 7 descrito mais tarde e em S36 da unidade de controle 57 associada ao motor na Figura 8 descrito mais tarde para iniciar o processamento.

[00139] A operação da unidade de monitoramento de relé é agora descrita com referência à Figura 7. Quando o processo de unidade de monitoramento de relé é iniciado em S21, primeiro, em S22, é determinado se a bandeira de execução de monitoramento de relé 56 está ligada. Como descrito acima, a bandeira de execução de monitoramento de relé 56 é uma bandeira para determinar se deve executar o monitoramento do relé externo 20 e é ajustada no estado inicial (no momento do embarque do veículo) ou quando o último comando de controle de relé a partir do servidor 3 é para mudar para o estado de partida habilitada. Se a determinação em S22 for Sim, o processo prossegue para S23 e, após o estado de relé do relé externo 20 ser adquirido, prossegue para S24. Por outro lado, se a determinação em S22 for Não, o processo prossegue para S26 para finalizar o processo de unidade de monitoramento de relé. Em S24, é determinado se o valor de relé adquirido em S23 é um valor diferente do valor de relé de partida habilitada baseado em tipo de veículo 54. Se Sim, o processo prossegue para S25 para invocar a unidade de controle de relé 51. Depois que o valor de ajuste de relé 52 é sobrescrito com o valor de relé de partida habilitada baseado em tipo de veículo 54 correspondente ao estado de partida habilitada, o estado do relé externo 20 é alterado para o estado correspondente ao valor de relé de partida habilitada baseado em tipo de veículo 54. Depois disso, o processo prossegue para S26 para finalizar o processo de monitoramento de relé. Por outro lado, se Não na determinação em S24, o

Petição 870190057674, de 21/06/2019, pág. 137/223

48/56 processo prossegue para S26 para finalizar o processo de monitoramento de relé.

[00140] A operação da unidade de monitoramento de relé é realizada periodicamente, por exemplo, a cada 30 segundos no modo normal, a cada hora no modo de economia de alimentação. Com esta operação da unidade de monitoramento de relé, no estado supostamente de partida habilitada (quando a bandeira de monitoramento de relé está ligada), o relé externo 20 pode ser controlado de tal forma que o veículo sempre entra no estado de partida habilitada, mesmo quando a memória 13 é reescrita com um valor numérico diferente do valor numérico original devido a um mau funcionamento do firmware do dispositivo montado em veículo. Esse controle pode impedir que o veículo entre acidentalmente no estado de partida desabilitada e atrapalhe o uso legítimo do veículo. Por exemplo, mesmo quando o valor do valor de ajuste de relé 52 na memória 13 é reescrito com um valor não intencional devido a um mau funcionamento do firmware do dispositivo montado em veículo, o relé externo 20 é controlado de tal modo que o veículo sempre entra no estado de partida habilitada quando a bandeira de execução de monitoramento de relé está ligada, mantendo, assim, o veículo no estado de partida habilitada.

[00141] A operação da unidade de controle associada ao motor 57 é agora descrito com referência à Figura 8. Quando o processo de unidade de controle associada ao motor é iniciado em S31, o processo prossegue para S32 para receber um comando de controle de relé através da unidade de comunicação 50. O processo então prossegue para S33 para determinar se o estado de motor presente está desligado. Se a determinação em S33 for Sim, o processo prossegue para S34. Em S34, é determinado se a diferença entre o tempo presente e o tempo de parada de motor é igual ou maior que o período de alteração proibida de relé 58 (X minutos). Se a determinação em S33 for Não e a

Petição 870190057674, de 21/06/2019, pág. 138/223

49/56 determinação em S34 for Não, o processo prossegue para S35 para invocar a unidade de comunicação 50 e notificar o servidor 3 que o comando de controle de relé é ignorado. Subsequentemente, o processo prossegue para S41 e o processo de unidade de controle associada ao motor termina. Se a determinação em S34 for Sim, o processo prossegue para S36 para invocar a unidade de controle de relé 51 e mudar o estado do relé externo 20 para o estado correspondente ao comando de controle de relé. O processo então prossegue para S37. Em S37, o processo aguarda o período de reavaliação de estado de motor 60 (Y segundos) e depois prossegue para S38. Em S38, é determinado se o comando de controle de relé executado deve mudar para o estado de partida desabilitada e o estado atual do motor é ligado. Se a determinação em S38 for Sim, o processo prossegue para S39. Em S39, a unidade de controle de relé 51 é invocada, e o estado do relé externo 20 é alterado para o estado correspondente ao valor de relé de partida habilitada baseado em tipo de veículo 54. Subsequentemente, o processo prossegue para S40. Em S40, a unidade de comunicação 50 é invocada, e o servidor 3 é notificado de que o comando de controle de relé é ignorado. O processo prossegue então para S41 e o processo de unidade de controle associada ao motor termina. Por outro lado, se a determinação em S38 for Não, o processo prossegue para S41 e o processo de unidade de controle associada ao motor é finalizado.

[00142] A operação da unidade de controle associada ao motor 57 é executada periodicamente, por exemplo, a cada 30 segundos no modo normal e a cada hora no modo de economia de alimentação. Em S35 e S40, a unidade de comunicação 50 é invocada e o servidor 3 é notificado de que o comando de controle de relé é ignorado. O servidor 3, que recebe a notificação de que o comando de controle de relé foi ignorado, transmite repetidamente um comando de controle de relé até que uma notificação da conclusão da alteração

Petição 870190057674, de 21/06/2019, pág. 139/223

50/56 de estado de relé seja dada em S16 na Figura 6. Esta operação da unidade de controle associada ao motor 57 pode impedir que o veículo entre no estado de partida desabilitada em um lugar perigoso ou em um lugar onde o veículo obstrui pessoas, considerando segurança do veículo, quando o veículo deve ser mudado para o estado de partida desabilitada sob uma instrução a partir do servidor. Com o período de alteração proibida de relé 58 (X minutos, por exemplo, dois minutos) levado em consideração, é possível evitar que o veículo comute incorretamente para o estado de partida desabilitada, mesmo quando a alimentação do veículo é ligada novamente imediatamente após a alimentação de veículo ser desligada. Além disso, com o período de reavaliação de estado de motor 60 (Y segundos, por exemplo, cinco segundos) levado em consideração, o comando de controle de relé não é empregado (o comando de controle de relé é ignorado) quando o dispositivo montado em veículo 1 recebe um comando de controle de relé correspondente ao estado de partida desabilitada imediatamente depois que a alimentação do veículo é ligada (dentro de Y segundos), evitando assim o problema de comutar para o estado de partida desabilitada quando a alimentação de veículo está ligada.

[Segunda modalidade] [00143] Na primeira modalidade descrita acima, o sistema de controle remoto de veículo é aplicado a um veículo de motor de combustão interna e faz uma comutação para o estado de partida desabilitada cortando a linha de controle de partida de motor (linha ST) do motor de combustão interna utilizando o relé externo. A seguir, é descrita uma modalidade do sistema de controle remoto de veículo com referência à Figura 9, que é aplicada a um veículo que utiliza uma alimentação que não seja um motor de combustão interna, por exemplo, um veículo elétrico (a seguir denominado EV) ou um veículo elétrico híbrido (a seguir denominado HEV) e inclui outro comando que

Petição 870190057674, de 21/06/2019, pág. 140/223

51/56 o controle de linha ST para fazer uma alteração para o estado de partida desabilitada.

[00144] A Figura 9 ilustra um método de controle para o estado de partida desabilitada. Na Figura 9, os tipos de veículos são classificados em veículo de motor de combustão interna, EV, HEV paralelo, HEV série e HEV série-paralelo, também classificados de acordo com o fato de um imobilizador estar equipado e classificados em um tipo de chave e um tipo de empuxo de acordo com o método de partida. A Figura 9 ilustra então quais dos três métodos: o método A, o método B e o método C podem ser aplicados como o método de controle para o estado de partida desabilitada. Como os três métodos de controle, o método A está cortando a linha ST, o método B está desativando a autenticação de chave e o método C está invalidando o botão de empurrar.

[00145] O tipo de chave e o tipo de empurrar são classificados de acordo com o método de operação para iniciar a alimentação. O tipo de chave refere-se ao método no qual uma chave é inserida no cilindro da chave para iniciar a alimentação e alternar entre OFF, ACC, IGN e START. O tipo de empurrar referese ao método do tipo de chave inteligente, no qual o botão de empurrar de partida de alimentação é acionado para ligar a alimentação.

[00146] O HEV é definido da seguinte forma. O sistema paralelo é um sistema que aciona rodas com um motor e um motor e carrega uma batería usando o motor. O sistema em série é um sistema que aciona um gerador elétrico com um motor para carregar e aciona as rodas com um motor. O sistema série-paralelo é um sistema que aciona rodas com um motor e um motor e aciona um gerador elétrico com o motor para carregar para direção o motor.

[00147] Aqui, a configuração do dispositivo montado em veículo 1 para ou um EV ou um HEV tem muitas partes comuns àquelas para um veículo de motor de combustão interna ilustrado na Figura 2, mas difere da configuração de um

Petição 870190057674, de 21/06/2019, pág. 141/223

52/56 veículo de motor de combustão interna, em que o EV não inclui um motor de combustão interna e o HEV tem um modo de funcionamento com o motor sozinho. No caso de um EV, é desejável fornecer meios para detectar que o botão de pressionar é pressionado e a alimentação está ligada, em vez da unidade de detecção de entrada de IGN 17, e o relé externo 20 pode ser substituído por meios eletrônicos, como será descrito mais tarde. No caso de um HEV, é desejável fornecer meios para detectar que a energia está ligada, em vez da unidade de detecção de entrada de IGN 17, e o relé externo 20 pode ser substituído por meios eletrônicos, como será descrito mais tarde.

[00148] Os três métodos de controle, a saber, o método A, o método B, e o método C serão descritos em detalhe abaixo. A fiação para inserir o relé externo 20 varia dependendo dos métodos, mas em qualquer um dos métodos, a partida da energia é impossível no estado de partida desabilitada, e a partida da energia é possível no estado de partida habilitada.

[00149] O método A é o método descrito na primeira modalidade. Neste método, a linha de controle de partida de motor (linha ST) do motor de combustão interna é cortada usando o relé externo 20 para fazer uma comutação para o estado de partida desabilitada e pode ser aplicada ao veículo de motor de combustão interna. No método A, o relé externo 20 é inserido na linha ST, e a fonte de alimentação para o motor de partida é interrompida pela abertura do relé externo 20 no estado de partida desabilitada, impedindo assim a partida do motor.

[00150] O método B é um método empregado por um veículo equipado com um imobilizador. Um imobilizador é um dispositivo que permite que o motor seja iniciado somente quando a autenticação é bem-sucedida. Mais especificamente, um código de ID único é gravado em um chip IC chamado transponder embutido em uma chave, e o código de ID do transponder é autenticado pelo código de ID

Petição 870190057674, de 21/06/2019, pág. 142/223

53/56 registrado no dispositivo eletrônico de controle do corpo de veículo. No método Β, o relé externo 20 é inserido na linha de sinal para o código de ID no lado de transponder recebido pelo veículo a partir do transponder no imobilizador ou na linha de sinal para o código de ID no lado de veículo no imobilizador, e o relé externo 20 é aberto no estado de partida desabilitada, de modo que a autenticação do código de ID falhou e, portanto, o motor não pode ser iniciado no estado de partida desabilitada. Aqui, o relé externo 20 é usado para definir o estado de partida desabilitada. No entanto, qualquer meio pode ser usado desde que a autenticação do código de ID tenha falhado no estado de partida desabilitada e, por exemplo, meios eletrônicos podem ser usados. Quando é utilizado um meio eletrônico, é também desejável que o estado seja o estado de partida desabilitada ou o estado de partida habilitada pode ser detectado pela unidade de entrada/saída de relé 18 (ver Figura 2).

[00151] O método C é um método aplicado a um veículo com um botão de empurrar de partida de alimentação em um caso do tipo chave inteligente. Um veículo tipo chave inteligente não possui um cilindro de chave para iniciar a alimentação e inicia a alimentação por notificar o dispositivo de controle eletrônico que o botão de empurrar é pressionado. Por exemplo, um EV tipo chave não existe e todos os EVs são do tipo empurrar. No método C, o relé externo 20 é inserido na fiação para o botão de pressionar, e o relé externo 20 é aberto no estado de partida desabilitada, de modo que a alimentação não é ligada por operar o botão de pressionar no estado de partida desabilitada. Aqui, um exemplo em que o relé externo 20 é usado para definir o estado de partida desabilitada foi descrito. Contudo, podem ser utilizados quaisquer meios que impeçam o dispositivo de controle eletrônico de ser notificado de que o botão de pressionar é pressionado no estado de partida desabilitada. Por exemplo, meios eletrônicos podem ser usados. Quando meios eletrônicos são usados,

Petição 870190057674, de 21/06/2019, pág. 143/223

54/56 também é desejável que se o estado é o estado de partida desabilitada ou o estado de partida habilitada pode ser detectado pela unidade de entrada/saída de relé 18 (ver Figura 2).

[00152] No caso equipado com um imobilizador e do tipo chave, o método A ou o método B é aplicável para veículos de motor de combustão interna, nenhum EV é aplicável, e o método B é aplicável para todos os HEVs paralelos, HEVs em série e HEVs série-paralelo.

[00153] No caso equipado com um imobilizador e do tipo empurrar, o método A, o método B, ou o método C é aplicável para veículos de motor de combustão interna, o método B ou o método C é aplicável para EVs, o método B ou o método C é aplicável para todos os HEVs paralelos, HEVs em série e HEVs série-paralelo.

[00154] No caso não equipado com um imobilizador e do tipo de chave, o método A é aplicável para veículos de motor de combustão interna, nenhum EV é aplicável, e nenhum método suporta HEVs paralelos, HEVs em série e HEVs série-paralelo.

[00155] No caso de não equipado com um imobilizador e do tipo de empurrar, o método A ou o método C é aplicável para veículos com motor de combustão interna, o método C é aplicável para EVs, e o método C é aplicável para HEVs paralelos, HEVs em série e HEVs série-paralelo.

LISTA DE SINAIS DE REFERÊNCIA dispositivo montado em veículo veículo servidor

CPU módulo de comunicação sem fio memória

Petição 870190057674, de 21/06/2019, pág. 144/223

55/56 entrada/saída de console batería interna unidade de detecção de entrada de fonte de alimentação unidade de detecção de entrada de IGN entrada/saída de relé entrada/saída de GPS relé externo batería externa linha de identificação de estado de funcionamento linha de controle de partida de motor (linha ST)

GPS unidade de aquisição de informação de veículo unidade de transmissão/recepção rede de comunicação sem fio terminal de gerenciador instituição financeira bobina comutador terminal no lado de unidade de entrada/saída de relé terminal no lado de unidade de entrada/saída de relé um terminal no lado de linha de controle de partida de motor terminal normalmente fechado terminal normalmente aberto unidade de comunicação unidade de controle de relé valor de ajuste de relé relé de partida desabilitada baseado em tipo de veículo

Petição 870190057674, de 21/06/2019, pág. 145/223

56/56 relé de partida habilitada baseado em tipo de veículo unidade de monitoramento de relé bandeira de execução de monitoramento de relé unidade de controle associada ao motor período de alteração proibida de relé tempo de parada de motor período de reavaliação de estado de motor

Claims

REIVINDICAÇÕES

1. Um dispositivo montado em veículo compreendendo:

meio de comunicação para receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo;

meio de detecção de informação de veículo para detectar pelo menos um estado ligado/desligado da alimentação de veículo;

meio de entrada/saída de relé para controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo; e meio de controle associado à informação de veículo para controlar o relé externo com base no comando de controle de relé, em que o meio de controle associado à informação de veículo controla o relé externo, com base em um tempo decorrido desde uma alteração no estado ligado/desligado da alimentação de veículo detectado pelo meio de detecção de informação de veículo.
2. O dispositivo montado em veículo de acordo com a reivindicação 1, em que o meio de controle associado à informação de veículo não realiza controle com base no comando de controle de relé quando o estado ligado/desligado da alimentação de veículo detectado pelo meio de detecção de informação de veículo é ligado ou quando um tempo igual ou superior a um período de alteração proibida de relé predeterminado não decorreu desde o desligamento do estado ligado/desligado da alimentação de veículo.
3. O dispositivo montado em veículo de acordo com a reivindicação 2, em que o meio de controle associado à informação de veículo emprega o comando de controle de relé quando um tempo igual ou superior ao período de alteração proibida de relé decorreu desde o desligamento do estado

Petição 870190057674, de 21/06/2019, pág. 147/223

2/10 ligado/desligado da alimentação do veículo detectado pelo meio de detecção de informação de veículo, e depois de empregar o comando de controle de relé, quando a alimentação de veículo está ligada em um ponto no tempo em que um período de reavaliação de estado ligado/desligado predeterminado do veículo decorreu, o meio de controle associado à informação de veículo controla o relé externo para um estado de partida habilitada.
4. O dispositivo montado em veículo de acordo com a reivindicação 1, em que quando comunicação com o servidor pelo meio de comunicação falha em ser estabelecida, o relé externo é controlado para um estado de partida habilitada.
5. Um veículo compreendendo o dispositivo montado em veículo como reivindicado na reivindicação 1.
6. Um sistema de controle remoto de veículo compreendendo o dispositivo montado em veículo como reivindicado na reivindicação 1.
7. O sistema de controle remoto de veículo de acordo com a reivindicação 6, em que o relé externo é inserido a qualquer uma de uma linha de comando de partida de motor, uma linha de sinal para um código de ID em um lado de transponder recebido pelo veículo a partir de um transponder em um imobilizador, uma linha de sinal para um código de ID no lado de veículo em um imobilizador, e fiação de um botão de pressionar para iniciar.
8. O sistema de controle remoto de veículo de acordo com a reivindicação 6, em que o servidor adquire informação de veículo a partir do dispositivo montado em veículo e, quando é determinado que o veículo está em um estado seguro, transmite o comando de controle de relé ao dispositivo montado em veículo.
9. Um método de controlar um dispositivo montado em veículo, compreendendo:

Petição 870190057674, de 21/06/2019, pág. 148/223

3/10 meio de comunicação para receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo;

meio de detecção de informação de veículo para detectar pelo menos um estado ligado/desligado da alimentação de veículo;

meio de entrada/saída de relé para controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo; e meio de controle associado à informação de veículo para controlar o relé externo com base no comando de controle de relé, em que o meio de controle associado à informação de veículo controla o relé externo, com base em um tempo decorrido desde uma alteração no estado ligado/desligado da alimentação de veículo detectado pelo meio de detecção de informação de veículo.
10. Um programa para um dispositivo montado em veículo, o programa compreendendo:

um passo de receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo;

um passo de detectar pelo menos um estado ligado/desligado da alimentação de veículo;

um passo de controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo; e um passo de controle associado à informação de veículo de controlar o relé externo com base no comando de controle de relé, em que no passo de controle associado à informação de veículo, o relé externo é

Petição 870190057674, de 21/06/2019, pág. 149/223

4/10 controlado com base em urn tempo decorrido desde uma alteração no estado ligado/desligado detectado da alimentação de veículo.
11. Um dispositivo montado em veículo compreendendo:

meio de comunicação para receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo;

meio de entrada/saída de relé para controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo com base no comando de controle de relé e detectar um estado de relé externo; e uma unidade de monitoramento de relé configurada para monitorar o estado de relé externo detectado pelo meio de entrada/saída de relé e emitir um comando de controle para o relé externo para o meio de entrada/saída de relé, em que quando o estado de relé do relé externo detectado pelo meio de entrada/saída de relé é um estado predeterminado, a unidade de monitoramento de relé ajusta o relé externo para um estado diferente do estado predeterminado.
12. O dispositivo montado em veículo de acordo com a reivindicação

11, em que a unidade de monitoramento de relé monitora o estado de relé do relé externo quando o estado de relé do relé externo deve ser um estado de partida habilitada, e quando o estado de relé do relé externo é um estado diferente de um estado de partida habilitada no monitoramento, a unidade de monitoramento de relé altera o estado de relé do relé externo para um estado de partida habilitada.
13. O dispositivo montado em veículo de acordo com a reivindicação

12, em que a unidade de monitoramento de relé determina que o estado de relé

Petição 870190057674, de 21/06/2019, pág. 150/223

5/10 deve ser um estado de partida habilitada quando o comando de controle de relé é um estado de partida habilitada ou em um estado inicial.
14. O dispositivo montado em veículo de acordo com a reivindicação 12, em que o dispositivo montado em veículo compreende ainda uma memória configurada para armazenar um valor de relé de partida habilitada com base em tipo de veículo, e a unidade de monitoramento de relé determina se o estado de relé é um estado de partida habilitada, usando o valor de relé de partida habilitada baseado em tipo de veículo.
15. O dispositivo montado em veículo de acordo com a reivindicação 11, em que quando comunicação com o servidor pelo meio de comunicação falha em ser estabelecida, o relé externo é controlado para o estado de partida habilitada.
16. O veículo compreendendo o dispositivo montado em veículo como reivindicado na reivindicação 11.
17. Um sistema de controle remoto de veículo compreendendo o dispositivo montado em veículo como reivindicado na reivindicação 11.
18. O sistema de controle remoto de veículo de acordo com a reivindicação 17, em que o relé externo é inserido a qualquer uma de uma linha de controle de partida de motor, uma linha de sinal para um código de ID em um lado de transponder recebido pelo veículo a partir de um transponder em um imobilizador, uma linha de sinal para um código de ID no lado de veículo em um imobilizador, e fiação de um botão de pressionar para iniciar.
19. O sistema de controle remoto de veículo de acordo com a reivindicação 17, em que o dispositivo montado em veículo compreende ainda meio de detecção

Petição 870190057674, de 21/06/2019, pág. 151/223

6/10 para detectar a informação de veículo e o servidor adquire informação de veículo a partir do meio de detecção no dispositivo montado em veículo e, quando é determinado que o veículo está em um estado seguro, transmite o comando de controle de relé para o dispositivo montado em veículo.
20. Um método de controlar um dispositivo montado em veículo, compreendendo:

meio de comunicação para receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo;

meio de entrada/saída de relé para controlar um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo com base no comando de controle de relé e detectar um estado de relé externo; e uma unidade de monitoramento de relé configurada para monitorar o estado de relé externo detectado pelo meio de entrada/saída de relé e emitir um comando de controle para o relé externo para o meio de entrada/saída de relé, em que quando o estado de relé detectado pelo meio de entrada/saída de relé é um estado predeterminado, a unidade de monitoramento de relé ajusta o relé externo para um estado diferente do estado predeterminado.
21. Um programa para um dispositivo montado em veículo, o programa compreendendo:

um passo de receber, a partir de um servidor, um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo;

um passo de controlar um relé externo configurado para fazer uma

Petição 870190057674, de 21/06/2019, pág. 152/223

7/10 comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo com base no comando de controle de relé;

um passo de detectar um estado de relé externo; e um passo de monitoramento de relé de monitorar o estado detectado do relé externo e controle do relé externo, em que no passo de monitoramento de relé, quando o estado de relé detectado é um estado predeterminado, o relé externo é ajustado para um estado diferente do estado predeterminado.
22. Um sistema de controle remoto de veículo compreendendo:

um servidor compreendendo uma unidade de comando de controle remoto configurada para gerar um comando de controle de relé para fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo;

um relé externo configurado para fazer uma comutação entre o estado de partida desabilitada e o estado de partida habilitada do veículo; e um dispositivo montado em veículo, o dispositivo montado em veículo compreendendo pelo menos um de uma unidade de detecção de entrada de IGN conectada a uma linha de identificação de estado de funcionamento do veículo, uma unidade de detecção de entrada de fonte de alimentação conectada a uma batería externa do veículo, e uma unidade de detecção de informação de posição conectada a um GPS do veículo, o dispositivo montado em veículo compreendendo ainda meio de entrada/saída de relé conectado ao relé externo, meio de comunicação para realizar comunicação com o servidor, e meio de controle de relé para controlar o relé externo através do meio de entrada/saída de relé baseado no comando de controle de relé recebido a partir do servidor, em que conexão entre a linha de identificação de estado de funcionamento do

Petição 870190057674, de 21/06/2019, pág. 153/223

8/10 veículo e a unidade de detecção de entrada de IGN, conexão entre a batería externa do veículo e a unidade de detecção de entrada de fonte de alimentação, conexão entre o GPS do veículo e a unidade de detecção de informação de posição, e conexão entre o relé externo e o meio de entrada/saída de relé são formadas por fios individuais.
23. O sistema de controle remoto de veículo de acordo com a reivindicação 22, em que o relé externo é inserido a qualquer uma de uma linha de controle de partida de motor, uma linha de sinal para um código de ID em um lado de transponder recebido pelo veículo a partir de um transponder em um imobilizador, uma linha de sinal para um código de ID no lado de veículo em um imobilizador, e fiação de um botão de pressionar para iniciar.
24. O sistema de controle remoto de veículo de acordo com a reivindicação 22, em que o servidor adquire informação sobre pelo menos uma unidade de detecção de entrada de IGN, a unidade de detecção de entrada de fonte de alimentação, e a unidade de detecção de informação de posição, e quando é determinado que o veículo está em um estado seguro, transmite o comando de controle de relé para o dispositivo montado em veículo.
25. O sistema de controle remoto de veículo de acordo com a reivindicação 22, em que o servidor comunica por rádio com os dispositivos montados no veículo de uma pluralidade de veículos e transmite um comando de controle de relé aos dispositivos montados no veículo dos veículos.
26. O sistema de controle remoto de veículo de acordo com a reivindicação 22, em que quando comunicação com o servidor pelo meio de comunicação falha em ser estabelecida, o dispositivo montado em veículo controla o relé externo para um estado de partida habilitada.
27. Um sistema de controle remoto de veículo compreendendo:

um servidor configurado para gerar um comando de controle de relé para

Petição 870190057674, de 21/06/2019, pág. 154/223

9/10 fazer uma comutação entre um estado de partida desabilitada e um estado de partida habilitada de um veículo;

um relé externo configurado para comutar o veículo entre o estado de partida desabilitada e o estado de partida habilitada; e um dispositivo montado em veículo configurado para realizar comunicação com o servidor e controlar o relé externo através de uma unidade de entrada/saída de relé, com base no comando de controle de relé recebido a partir do servidor, em que o dispositivo montado em veículo compreende ainda meios para detectar uma anormalidade que é a remoção do dispositivo montado em veículo ou o corte ou a remoção da fiação conectada ao dispositivo montado em veículo, e o relé externo é conectado entre o veículo e a unidade de entrada/saída de relé de modo a ser normalmente aberto ou normalmente fechado e, quando a anormalidade é detectada, ajusta o veículo para o estado de partida desabilitada ou o estado de partida habilitada.
28. O sistema de controle remoto de veículo de acordo com a reivindicação 27, em que quando a anormalidade é detectada, o dispositivo montado em veículo notifica o servidor da anormalidade.
29. O sistema de controle remoto de veículo de acordo com a reivindicação 27, em que o dispositivo montado em veículo compreende ainda uma unidade de detecção de entrada da fonte de alimentação conectada a uma fonte de alimentação externa, e a anormalidade é detectada com base no fato de que a unidade de detecção de entrada de fonte de alimentação detectou parada do abastecimento de alimentação a partir da fonte de alimentação externa.
30. O sistema de controle remoto de veículo de acordo com a

Petição 870190057674, de 21/06/2019, pág. 155/223

10/10 reivindicação 27, em que a anormalidade é detectada com base no corte ou remoção da fiação entre o relé externo e a unidade de entrada/saída de relé.
31. O sistema de controle remoto de veículo de acordo com a reivindicação 27, em que o relé externo é configurado para alternar entre normalmente aberto e normalmente fechado por alterar conexões.
32. O sistema de controle remoto de veículo de acordo com a reivindicação 27, em que o relé externo é configurado para ou ajustar o veículo para o estado de partida habilitada quando a anormalidade é detectada ou ajustar o veículo para o estado de partida habilitada quando a anormalidade é detectada por alterar conexões.
33. O sistema de controle remoto de veículo de acordo com a reivindicação 27, em que o relé é conectado de modo a ser normalmente aberto quando o veículo é ajustado para o estado de partida desabilitada mediante detecção da anormalidade, e o relé é conectado de modo a ser normalmente fechado quando o veículo é ajustado para o estado de partida habilitada mediante detecção da anormalidade.
34. O sistema de controle remoto de veículo de acordo com a reivindicação 27, em que o relé externo é inserido a qualquer uma de uma linha de controle de partida de motor, uma linha de sinal para um código de ID em um lado de transponder recebido pelo veículo a partir de um transponder em um imobilizador, uma linha de sinal para um código de ID no lado de veículo em um imobilizador, e fiação de um botão de pressionar para iniciar.
35. O sistema de controle remoto de veículo de acordo com a reivindicação 27, em que o dispositivo montado em veículo controla o relé externo para um estado de partida habilitada quando a comunicação falha em ser estabelecida.