CN101722925B

CN101722925B - 车辆认证装置

Info

Publication number: CN101722925B
Application number: CN2009101740233A
Authority: CN
Inventors: 笠井义之; 小野田知子
Original assignee: Omron Automotive Electronics Co Ltd
Current assignee: Nidec Mobility Corp
Priority date: 2008-10-16
Filing date: 2009-10-16
Publication date: 2012-07-18
Anticipated expiration: 2029-10-16
Also published as: US8400267B2; CN101722925A; US20100097175A1; JP5196434B2; JP2010095126A

Abstract

本发明提供车辆认证装置，当进行了不期望的点火开关操作时，其不允许发动机起动等，从而避免针对车辆盗窃的防范性弱的情况。本发明的车辆认证装置具有认证单元(6)和操作开关(9)，所述认证单元(6)根据来自搭载在车辆上的车载机(1)的请求，在所述车载机(1)中核对从便携机(2)回送的ID来进行所述车辆的认证，所述操作开关(9)用于指示所述车辆的电源转变，在所述车辆认证装置中，所述车载机(1)具有：计量单元(5)，其计量所述操作开关(9)的激活状态的持续时间；判定单元(5)，其判定所述持续时间是否超过了预定时间；以及控制单元(5)，其根据由所述判定单元判定为所述操作开关(9)的激活状态的持续时间超过了预定时间的情况和所述认证单元(6)的认证结果，执行所述车辆的电源转变控制。

Description

车辆认证装置

技术领域

本发明涉及车辆认证装置，详细地说，涉及将登记在便携机内的车辆或便携机固有的识别信息(以下是ID)在搭载于该车辆上的车载机中进行核对来进行该车辆的发动机起动等的许可的车辆认证装置。

背景技术

目前使用一种不使用机械钥匙而可进行发动机起动等的许可的车辆认证装置。例如，专利文献1所述的车辆认证装置(以下称为现有技术)的主旨是指，“当点火旋钮从方向盘锁定位置转动到另一位置时，向便携机发送请求信号并从便携机接收第1ID，将接收到的第1ID与预先登记的ID进行核对，在第1ID与登记ID一致的情况下，解除方向盘锁定，并输出用于许可发动机工作的第2ID。然后，利用发动机控制单元，将所输出的第2ID与预先存储的ID进行核对，在取得了一致的核对结果的情况下，许可发动机工作。”

【专利文献1】日本特开2001-18754号公报

然而，在现有技术中，由于采用这样的结构：以“点火旋钮从方向盘锁定位置转动到另一位置”为契机，进行ID认证，根据该认证结果许可方向盘锁定的解除或发动机的起动，因而特别是在具有按压方式的点火开关的车辆中具有以下问题。

按压方式的点火开关是指不象旋钮式点火开关那样需要“转动动作”、只需用手指尖按压即可的简便操作开关，由于其操作性优良，目前正在许多车辆中使用。

另外，在这样的按压方式的点火开关中，一方面其操作性优良，另一方面，例如很有可能手指尖误触等而进行了非本意的点火操作。当然，旋钮式点火开关也会有这样的非本意的操作，然而与按压方式的点火开关相比，该可能性极其低，也可以说几乎没有。这是因为需要转动的过多动作。

现在，要考虑将所述的现有技术应用于具有按压方式的点火开关的车辆的情况。在该情况下，当进行了期望的点火操作时，没有任何不利情况。这是因为，以该点火操作为契机，按照第1ID的核对→方向盘锁定解除→第2ID的核对→发动机起动的允许的顺序，最终可进行所期望的发动机起动。

然而，当进行了非本意的点火操作(误按压)时，有时招致不利情况。例如，进行了非本意的点火操作的本人(在多数情况下是持有便携机的驾驶者)在操作后离开现场的情况等。在这样的情况下，由于是非本意，而且以该点火操作为契机，不拖延地进行第1ID的核对→方向盘锁定解除→第2ID的核对→发动机起动的允许的处理，因而万一驾驶者离开时，很有可能由恶意的第三者开走车辆。

这样，在现有技术中，特别是在具有按压式点火开关的车辆中，具有这样的问题：不能杜绝在进行了非本意的开关操作时的车辆开跑的可能性，针对车辆盗窃的防范性弱。

发明内容

因此，本发明的目的是提供这样一种车辆认证装置：当进行了不期望的点火开关操作时，不许可发动机起动等，从而避免了针对车辆盗窃的防范性弱的情况。

发明1所述的发明是一种车辆认证装置，该车辆认证装置具有认证单元和操作开关，所述认证单元根据来自搭载在车辆上的车载机的请求，在所述车载机中核对从便携机回送的ID来进行所述车辆的认证，所述操作开关用于指示所述车辆的电源转变，所述车辆认证装置的特征在于，所述车载机具有：计量单元，其计量所述操作开关的激活状态的持续时间；判定单元，其判定所述持续时间是否超过了预定时间；以及控制单元，其根据由所述判定单元判定为所述操作开关的激活状态的持续时间超过了预定时间的情况和所述认证单元的认证结果，执行所述车辆的电源转变控制。

发明2所述的车辆认证装置是发明1所述的车辆认证装置，其特征在于，所述预定时间被设定为可认为驾驶者为了产生用于所述电源转变控制的信号、而对所述操作开关进行了期望操作的时间。

发明3所述的车辆认证装置是发明1所述的车辆认证装置，其特征在于，当踩下了车辆的脚刹车时，所述控制单元还允许所述车辆的发动机起动。

根据本发明，可提供这样一种车辆认证装置：当进行了不期望的点火开关操作时，不许可发动机起动等，从而避免了针对车辆盗窃的防范性弱的情况。

附图说明

图1是实施方式涉及的系统概念图。

图2是示出本实施方式的控制程序的流程的图。

图3是示出判定信号P3的状态以及认证和发动机起动允许的时序的图。

标号说明

1：车载机；2：便携机；3：控制部(计量单元、判定单元、控制单元)；6：认证部(认证单元)；9：按键开关(操作开关)。

具体实施方式

以下，参照附图说明本发明的实施方式。

图1是实施方式涉及的系统概念图。在该图中，车载机1一般被称为ECU(Electronic Control Unit，电子控制单元)或BCM(Body ControlModule，车身控制模块)等，例如设置在发动机室或车室内。便携机2由该车辆的正当的驾驶者(所有者等)携带，该便携机2有时也被称为遥控器。

车载机1包含：信号波形整形部3，信号状态判定部4，控制部5，认证部6，通信部7以及电源转变部8。它们可以由一个单元构成，也可以分为若干单元来构成。

信号波形整形部3取入来自由驾驶者适当操作的按键开关9的开关信号P1，生成并输出将振动等的波形紊乱去除并整形后的二值化信号(以下称为二值化开关信号P2)。按键开关9是瞬时式按钮开关，是在按下按钮时接点导通或非导通的类型。并且，信号波形整形部3可使用电阻器和电容器等的元件来构成，然而也可以使用其他元件来实现。

信号状态判定部4判定二值化开关信号P2的逻辑状态，输出该判定信号P3。这里，二值化开关信号P2是电压电平具有高电平(逻辑值1)和低电平(逻辑值0)中的任一方的状态的信号，将任一方的逻辑值用作表示操作了按键开关9(按下了按钮)的逻辑值。为了便于说明，把逻辑值是0的情况视为“操作了按键开关9”。即，假定只有在按下按键开关9的按钮期间，二值化开关信号P2的逻辑值才为0。

该信号状态判定部4在二值化开关信号P2的逻辑值是0的情况下，使该判定信号P3为“激活”来将其输出，在不是这样的情况下，使该判定信号P3为“不激活”来将其输出。另外，假定该判定信号P3也是逻辑值1和逻辑值0的二值化信号，以下为了便于说明，假定判定信号P3在逻辑值1时是“激活”，在逻辑值0时是“不激活”。

该信号状态判定部4可使用程序控制方式的控制要素(计算机)来实现。具体地说，可以从计算机的输入端口读入二值化开关信号P2，判定其电压电平是高电平还是低电平，从输出端口取出具有与该判定结果对应的逻辑值的判定信号P3。

控制部5例如是程序控制方式的控制要素(计算机)，根据装入在该计算机内的非易失性存储要素(一般是ROM或PROM)内的控制程序，进行对认证部6的认证处理开始指示，并且认证部6中的认证结果，在判断为便携机2是正当的情况下，进行对电源转变部8的电源转变控制指示。并且，在车辆认证控制装置内包含有方向盘锁定单元的情况下，在认证时，也对该方向盘锁定单元进行锁定解除控制指示。另外，上述的“电源转变控制”包含有：每次按下按键开关9时进行的OFF→ACC→IG→OFF→ACC的循环电源转变控制；以及在该循环电源转变控制中的特定阶段(IG)进行的发动机起动，然而两者的区分例如可以根据脚刹车开关信号进行。

认证部6经由通信部7接收从乘员携带的便携机2回送的ID，核对该ID来进行认证。通信部7包含：利用LF带的微弱无线进行发送的发送部(未图示)及其发送天线7a；以及利用UHF带的微弱无线进行接收的接收部(未图示)及其接收天线7b，通信部7在与便携机2的通信部2a之间进行认证所需要的信息(ID)的请求和该信息的接收。

电源转变部8响应于来自控制部5的控制指示，例如产生IG继电器或ACC继电器的动作信号，将其输出到这些继电器。

这里，在车载机1的认证部6和便携机2内分别存储有认证用的核对信息(ID)。图中的ID存储部2b、6a是为此用的存储要素。存储在ID存储部2b、6a内的各ID可以是相同的ID，也可以是进行了任何关联的不同信息。

在这样的结构中，当操作了按键开关9时，从信号波形整形部3输出的二值化开关信号P2为逻辑值0，由此，从信号状态判定部4输出的判定信号P3的信号状态从“不激活”变化为“激活”。

控制部5如后面详述，响应于判定信号P3的激活变化，对认证部6指示认证开始，认证部6根据该指示，经由通信部7在与乘员携带的便携机2之间进行认证，将该认证结果通知给控制部5。作为从认证部6所通知的认证结果表示“便携机2是正当”以及“判定信号P3经过预定时间(后述的T)继续激活”的条件(以下称为特定条件)，控制部5进行对电源转变部8的电源转变控制的允许指示。

下面，说明本实施方式的控制程序。

图2是示出本实施方式的控制程序的流程的图。该控制程序在车载机1的控制部5中定期执行。当开始程序时，首先，对判定信号P3的状态(激活/不激活)进行判定(步骤S1)。

在不激活的情况下，接下来，停止预定时间T的计数(步骤S2)，之后判定是否经过预定时间T(步骤S3)，在未经过的情况下，对预定时间T的计数进行清零(步骤S7)，结束流程。另一方面，在步骤S3中判定为经过预定时间T的情况下，判定是否认证完成(步骤S4)，在不是认证完成的情况下，就这样结束流程，在是认证完成的情况下，根据该认证结果，判定是在电源转变控制允许(步骤S6)后结束流程、还是不进行该允许(即，在禁止电源转变控制的状态下)而结束流程(步骤S5)。

这里，步骤S5中的“认证结果？”是根据图示的情况作了简化的表现。该表现准确地说意味着判定认证部6中的认证结果是否表示“便携机2是正当的”。并且，由于该步骤S5的判定是当步骤S3中的“经过预定时间T？”的判定结果为“是”时进行，因而结果，在步骤S5中判定为“便携机2是正当的”的情况下，也同时判定为经过预定时间T。因此，该步骤S3和步骤S5用于判定所述的“特定条件”，即从认证部6所通知的认证结果是否表示“便携机2是正当的”以及“判定信号P3经过预定时间T而继续激活”。

在判定信号P3是激活的情况下，接下来，对判定信号P3的状态是否有变化进行判定(步骤S8)。在上次的流程执行时的判定信号P3的状态是“不激活”的情况下，判定为判定信号P3的状态有变化，在不是这样的情况下(在上次的流程执行时的判定信号P3的状态是“激活”的情况下)，判定为无变化。然后，在判定信号P3的状态有变化的情况下，即，在从不激活变化为激活的情况下，开始预定时间T的计数(步骤S9)，并判定认证完成(步骤S10)。然后，在是认证完成的情况下，判定经过预定时间T(步骤S13)，在不是认证完成的情况下，判定是否是认证中(步骤S11)，在是认证中的情况下，判定经过预定时间T(步骤S13)，另一方面，在不是认证中的情况下，对认证部6进行认证处理的开始指示(步骤S12)，之后判定经过预定时间T(步骤S13)。

在步骤S13中判定了经过预定时间T时，接下来，判定是否认证完成(步骤S14)，在不是认证完成的情况下，就这样结束流程，在是认证完成的情况下，根据该认证结果，判定是在电源转变控制允许(步骤S16)后结束流程、还是不进行该允许(即，在禁止电源转变控制的状态下)而结束流程(步骤S15)。

这里，步骤S15中的“认证结果？”也与所述步骤S5中的“认证结果？”一样，意味着判定认证部6中的认证结果是否表示“便携机2是正当的”。并且，由于该步骤S15的判定是当步骤S13中的“经过预定时间T？”的判定结果为“是”时进行的，因而作为结果，在步骤S15中判定为“便携机2是正当的”的情况下，也同时判定为经过预定时间T。因此，该步骤S13和步骤S15用于判定所述的“特定条件”，即从认证部6所通知的认证结果是否表示“便携机2是正当的”以及“判定信号P3经过预定时间T而继续激活”。

下面，说明本实施方式的具体动作。

图3是示出判定信号P3的状态和电源转变控制允许(或禁止)的时序的图。另外，在该图中所说的“电源转变控制”包含有：每次按下按键开关9时进行的OFF→ACC→IG→OFF→ACC的循环电源转变控制；以及在该循环电源转变控制中的特定阶段(IG)进行的发动机起动，然而两者的区分例如可以根据脚刹车开关信号(参照图1)进行。具体地说，在脚刹车开关信号表示“脚刹车的踩下状态”的情况下，可以认为是从IG到发动机起动的电源转变控制，在不是这样的情况下，可以在每次按下按键开关9时，重复上述的循环电源转变控制。这是因为，可以判断为在“脚刹车的踩下状态”下进行的按键开关9的操作是对发动机起动的期望操作。或者，这是因为，在发动机起动时，维持“脚刹车的踩下状态”这一点从确保安全性，即防止由于油门和刹车的误踩引起的紧急发动的观点来看是重要的。

首先，以进行期望的按钮操作(按键开关9的操作)的情况的简单例子(a)进行说明。假定在该(a)中，目前在时刻t0判定信号P3从不激活变化为激活，在超过预定时间T的时刻t2判定信号P3从激活变化(恢复)为不激活。预定时间T被设定为可认为驾驶者对按键开关9进行期望操作的时间。即，假定在误按下按钮的情况下，判定信号P3是激活的时间少于预定时间T。

在认证结果表示所述的“特定条件”，即“便携机2是正当的”以及“判定信号P3经过预定时间T而继续激活”的情况下，在该例子中，到取得认证结果的时刻t3，允许对电源转变部8的电源转变控制。

然后，在图3(a)～(c)中，由于时刻t0(t00)以前的判定信号P3不激活，因而在该时刻t0(t00)以前，在步骤S1中判定为“不激活”。因此，在步骤S2的“预定时间T的计数停止”后进到步骤S3，在该步骤S3中判定“经过预定时间T？”，而在该阶段中，由于还未进行预定时间T的计数，因而步骤S3的判定结果为“否”，经过步骤S7的“预定时间T的计数清零”，结束流程。

因此，在该时刻t0(t00)以前，只是重复步骤S1→步骤S2→步骤S3→步骤S7→结束的循环。

另外，在图3(a)～(c)中，当在时刻t0(t00)的时点判定信号P3的状态从不激活变化为激活时，步骤S1的判定结果为“激活”。此时，由于时刻t0(t00)之前不久的判定信号P3的状态是“不激活”，因而从不激活变化为激活，步骤S8的判定结果为“是”，执行步骤S9的“预定时间T的计数开始”，之后在步骤S10中判定“认证完成？”。

在该阶段中，由于还未开始认证，因而步骤S10的判定结果为“否”，而且，步骤S11的“认证中？”的判定结果也当然为“否”，进到步骤S12，执行“认证开始指示”。由此，图3(a)～(c)中的认证处理(阴影线部分)开始。之后，在步骤S13中判定“经过预定时间T？”，而在该阶段中，由于仅刚开始预定时间T的计数(步骤S9)，因而步骤S13的判定结果为“否”，就这样结束流程。

因此，在该时刻t0(t00)的时点，进行预定时间T的计数开始和认证处理的开始指示。

然后，在图3(a)中，在从时刻t0到经过预定时间T(t1)之前不久的期间，步骤S1的判定结果仍为“激活”。因此，步骤S8的判定结果为“否”，在步骤S13中判定“经过预定时间T？”，而在该阶段中，由于还未经过预定时间T，因而就这样结束流程。

因此，在从时刻t0到经过预定时间T(t1)之前不久的期间，只是在对预定时间T进行计数的同时，重复步骤S1→步骤S8→步骤S13→结束的循环。

然后，在图3(a)中，在时刻t1的时点，即经过预定时间T的时点，步骤S13的判定结果为“是”，进到步骤S14，判定“认证完成？”，而在该时点(时刻t1)，由于还是认证中，因而就这样结束流程。

因此，在从时刻t0到经过预定时间T(t1)的期间，只是在对预定时间T进行计数的同时，重复步骤S1→步骤S8→步骤S13→结束的循环。

然后，在图3(a)中，在时刻t2的时点，即在经过预定时间T后且认证处理中的时点，由于步骤S14的判定处理仍为“否”，因而同样就这样结束流程。

因此，在从时刻t0到经过预定时间T(t2)的期间，只是在对预定时间T进行计数的同时，重复步骤S1→步骤S8→步骤S13→步骤S14→结束的循环。

然后，在图3(a)中，在时刻t3的时点，即在经过预定时间T后且认证处理完成的时点，步骤S14的判定结果为“是”。因此，在时刻t3，在步骤S15中判定从认证部6所通知的认证结果是否是“便携机2是正当的”，在该判定结果为“是”的情况下，在步骤S16中执行电源转变控制允许，之后结束流程，另一方面，在该判定结果为“否”的情况下，就这样结束流程。

因此，在经过预定时间T后且认证处理完成的时点(时刻t3)，可进行基于认证结果的电源转变控制的允许或禁止。

下面，对在进行期望的按钮操作(按键开关9的操作)的情况下的少许复杂的例子(b)进行说明。假定在该(b)中，目前在时刻t00判定信号P3从不激活变化为激活，在经过比预定时间T短的时间Tx后的时刻t11判定信号P3从激活变化(恢复)为不激活，并且在该时刻t11后的时刻t12判定信号P3再次从不激活变化为激活，然后，在从该时刻t12经过预定时间T后的时刻t14判定信号P3从激活变化(恢复)为不激活。在认证结果表示所述的“特定条件”，即“便携机2是正当的”以及“判定信号P3经过预定时间T而继续激活”的情况下，到经过预定时间T后的时刻t14，允许对电源转变部8的电源转变控制。

该时序(b)是伴随判定信号P3暂时从不激活变化为激活的所谓振动动作的情况的例子。这样，振动现象是当进行了两次按下时、或者发生伴随按键开关9的恶化的接触不良时等发生的。不过，表示振动期间的时间Tx是远比预定时间T短的时间，换句话说，预定时间T被设定为可靠地超过代表性的振动期间的适当时间是重要的。

当在(b)的时刻t11判定信号P3从激活变化为不激活时，在该时点，步骤S1的判定结果为“不激活”，在步骤S2中停止预定时间T的计数。如上所述，由于设定为Tx＜T，因而在该时点还未超过预定时间T。因此，步骤S3的判定结果为“否”，在步骤S7中对预定时间T的计数进行清零，之后结束流程。

因此，在(b)的时刻t11的时点，在继续认证处理的状态下，进行预定时间T的计数停止和计数清零。

然后，在(b)中，判定信号再次变化为激活的时点(时刻t12)，步骤S1的判定结果为“激活”，并且步骤S8的判定结果为“是”。因此，在步骤S9中开始预定时间T的计数，并且在步骤S10中判定“认证完成？”，而在该时点(时刻t12)，由于还是认证中，因而进到步骤S13判定“经过预定时间T？”，由于未经过预定时间T，因而就这样结束流程。

因此，在(b)的时刻t12的时点，在继续认证处理的状态下，再次开始预定时间T的计数。

然后，在(b)中，在认证处理完成时点(时刻t13)，步骤S1的判定结果为“激活”，并且步骤S8的判定结果为“否”，而在该时刻t13，由于未经过预定时间T，因而步骤S13的判定结果为“否”，就这样结束流程。

因此，在(b)的时刻t13的时点，在继续认证处理的状态下，继续预定时间T的计数。

然后，在(b)中，在预定时间T的经过时点(时刻t14)，步骤S1的判定结果为“激活”，并且步骤S8的判定结果为“否”，然后，步骤S13和步骤S14的判定结果都为“是”。

因此，在(b)的时刻t14的时点，进到步骤S15，进行基于认证结果的电源转变控制的允许或禁止的判定。即，在从认证部6所通知的认证结果表示“便携机2是正当的”的情况下，允许电源转变控制，在不是这样的情况下，进行就这样结束流程(实质的电源转变控制的禁止)的判定。

以上两个时序(a)、(b)均是基于由持有便携机2的驾驶者等进行的按键开关9的有意图的期望操作(正当操作)的时序。(a)和(b)的不同只是振动现象的有无。应从这些时序(a)、(b)读取的技术思想在于以下方面：“只有当按键开关9的操作时间(判定信号P3的激活期间)超过预定时间T时，才进行基于认证结果的电源转变控制的允许”。

即，该方面在于，即使认证处理的结果是判定为进行电源转变控制的允许，在按键开关9的操作时间(判定信号P3的激活期间)未超过预定时间T的情况下，也判断为该操作是非本意的操作，例如由于手指尖误触而进行的操作，为了防止由恶意的第三者等进行的车辆开跑的盗窃，也不进行电源转变控制的允许。

图3的时序(c)是当进行了非本意的按键开关9的操作时的时序。与(a)和(b)的不同在于，判定信号P3的激活期间不超过预定时间T。

假定在该(c)中，目前在时刻t00判定信号P3从不激活变化为激活，在经过比预定时间T短的时间Tx的时刻t21判定信号P3从激活变化(恢复)为不激活。如上所述，预定时间T被设定为可认为驾驶者对按键开关9进行期望操作的时间，因而在经过比该预定时间T短的时间Tx的时刻t21判定信号P3从激活变化(恢复)为不激活的情况下，是不满足预定时间T的信号变化，因而可判断为是明显错误的按钮操作。因此，在该情况下，即使表示“便携机2是正当的”，也不允许对电源转变部8的电源转变控制(电源转变控制的禁止)。

这样，在进行了不期望的按钮操作(按键开关9的操作)时，即使是该操作者离开了车辆的情况下，也不会在此时由恶意的第三者盗走车辆。

Claims

1.一种车辆认证装置，该车辆认证装置具有认证单元和操作开关，所述认证单元根据来自搭载在车辆上的车载机的请求，在所述车载机中核对从便携机回送的ID来进行所述车辆的认证，所述操作开关用于指示所述车辆的电源转变，所述车辆认证装置的特征在于，

所述车载机具有：

计量单元，其计量所述操作开关的激活状态的持续时间；

判定单元，其判定所述持续时间是否超过了预定时间；以及

控制单元，其根据由所述判定单元判定为所述操作开关的激活状态的持续时间超过了预定时间的情况和所述认证单元的认证结果，执行所述车辆的电源转变控制。

2.根据权利要求1所述的车辆认证装置，其特征在于，所述预定时间被设定为可认为驾驶者为了产生用于所述电源转变控制的信号、而对所述操作开关进行了期望操作的时间。

3.根据权利要求1所述的车辆认证装置，其特征在于，当踩下了车辆的脚刹车时，所述控制单元允许所述车辆的发动机起动。