CN105209303A - 车辆防盗设备及方法 - Google Patents

Abstract

装配到车辆的车辆锁止器通过阻止当戒备时的车辆操作(诸如发动机启动)，并且当通过向锁止器输入解除戒备代码解除戒备时允许车辆操作，可以有助于防止车辆被盗。然而，为了在车辆和车辆锁止器的整个使用期限内使锁止器解除戒备，可能需要将解除戒备代码传送给多个不同的人，这可能降低锁止器的安全效力。本发明提供了一种车辆锁止器110，所述车辆锁止器110配置成以至少两种不同使用状态操作，以使得当锁止器110处于第一使用状态时可以通过满足第一解除条件使锁止器110解除戒备，且当锁止器110处于第二使用状态时可以通过满足第二解除条件使锁止器110解除戒备。

Description

车辆防盗设备及方法

技术领域

本发明涉及一种车辆防盗设备及方法。

背景技术

为了帮助防止车辆被盗，可以将电子车辆锁止器安装到车辆。锁止器可以与电子控制单元(ECU)和/或发动机用接口连接起来以使得在锁止器戒备时，ECU可被指示阻止对车辆的启动和操作至关重要的至少一个操作，例如发动机点火、传动装置的操作或者燃油泵的操作等。锁止器可以通过用户输入解除代码来解除，此后发动机和/或其他机器功能可以被允许执行用于启动和操作车辆所需要的所有操作。锁止器可以在车辆制造时与ECU和发动机结合，或者可以在车辆制造之后的任何时间点添加给车辆。

解除代码可以由多种不同类型的部件键入，例如经由小键盘，无线密匙卡，射频识别(RFID)标签等。键入的解除代码可以与锁止器上保存的解除代码比较，并且如果代码匹配，则可解除锁止器，但是如果不匹配，则锁止器可保持戒备。在发动机已经操作并且然后关闭之后，锁止器可以自动从解除状态转到戒备状态，以使得为了再启动发动机，必须将有效的解除代码键入到锁止器中。

以这种方式，由于只有在已键入正确的解除代码之后才可以启动发动机并且操作车辆，因此对车辆的偷盗会变得更加困难。解除代码可以仅仅限于授权的车辆用户(例如通过仅向授权用户公开代码或者仅仅给授权用户需要的密匙卡等)，以使得没有有效解除代码的任何人均不能解除锁止器。

由车辆锁止器提供的增高安全性可足以达到保险行业的要求，诸如萨彻姆(Thatcham)质量保证规范，这可以导致保险费的降低。

DE4317118A1描述了一种用于与机动车辆一同使用的锁止器装置，该锁止器装置配置成在锁止器被锁定时阻止电子控制单元的使用。安全代码存储在锁止器装置的存储器中并且解锁该锁止器，从而对ECU的使用解锁，并且使发动机能够启动，操作者必须经由输入装置键入该安全代码。如果操作者键入的代码无法与存储在锁止器装置的存储器中的安全代码匹配，则ECU将仍然被阻止，并且操作者将不能启动发动机。

然而，车辆和锁止器装置在其使用期限的每个阶段很容易以不同的方式被盗，这些阶段包括在工厂制造车辆期间；锁止器装置作为备件进行交付时；车辆运输给经销商的过程中及存放在经销商处时；以及在车辆最终所有权期间。因此，可能需要在车辆和锁止器使用期限的所有阶段都安装锁止器，以便提供额外的防盗保护。然而，这意味着需要给很多人安全代码，这不仅不方便，例如因为在制造和运输给经销商期间很多不同的人可能需要移动车辆，而且带来安全风险。

发明内容

在本发明的第一方面，提供了一种车辆锁止器，其包括，输入端；以及输出端，其用于阻止或者允许车辆的操作；其中该车辆锁止器配置成：当车辆锁止器戒备时阻止车辆操作以及当车辆锁止器解除戒备时允许车辆操作；以及以多个使用状态中的一种使用状态操作，以使得：当车辆锁止器戒备且处于第一使用状态时，在输入端处满足第一解除戒备条件使车辆锁止器解除戒备；以及当车辆锁止器戒备且处于第二使用状态时，在输入端处满足第二解除戒备条件时使车辆锁止器解除戒备。

在本发明的第二方面，提供了一种用于阻止或允许车辆操作的方法，该车辆包括车辆锁止器，其中车辆锁止器配置成以多个使用状态中的一种使用状态操作，并进一步配置成当车辆锁止器戒备时阻止车辆操作，而当车辆锁止器解除戒备时允许车辆操作，该方法包括如下步骤，在车辆锁止器初始戒备时：当车辆锁止器处于第一使用状态并且在车辆锁止器的输入端处满足第一解除戒备条件时，使车辆锁止器解除戒备；以及当车辆锁止器处于第二使用状态并且在车辆锁止器的输入端处满足第二解除戒备条件时，使车辆锁止器解除戒备。

附图说明

现在将以仅示例的方式参考下列附图来描述本发明的各个方面，在附图中：

图1示出了车辆的示意图，该车辆包括车辆锁止器、电子车辆控制系统、内燃发动机、液压系统和传动装置系统；以及

图2示出了图1中的车辆锁止器在各个使用状态之间的转换图。

图3示出了图1中的车辆的示例图。

具体实施方式

图1示出了车辆100的示意图，例如，诸如在ENISO6165：2012中所定义的运土机，车辆100包括经由控制器区域网络(CAN)总线122上的编码信息与电子车辆控制系统118通信的车辆锁止器110，电子车辆控制系统118包括发动机控制单元(ECU)120和机器控制模块(ECM)160。车辆锁止器110和电子车辆控制系统118之间的通信可加密以便提供安全通信。ECU120可控制内燃发动机130(例如柴油发动机)的操作，而ECM160可控制作为车辆100的一部分的任何其他组件，例如液压系统140和车辆传动装置150(例如齿轮箱)，如果车辆100为运土机，则液压系统140可包括液压驱动的外围装置，诸如反铲。

车辆锁止器110可配置成当车辆锁止器110处于戒备状态时阻止车辆100的操作。其实现方式可以是通过命令ECU120和ECM160，阻止为了车辆100的操作而需要运转的车辆100的任何部件的运转。例如，车辆锁止器110可经由CAN总线122命令ECU120不要响应于来自操作者的点火信号而启动起动器马达，和/或禁用在内燃发动机130中的燃料喷射器。车辆锁止器110还可以，或者可选地，经由CAN总线122命令ECM160禁用液压系统140和/或锁定传动装置150。因此，在车辆锁止器110处于戒备状态时，ECM160和ECU120可能不响应于任何车辆操作者请求，例如启动内燃发动机130或操作任何液压驱动的外围组件，从而阻止任何车辆操作。

车辆锁止器110可具有小键盘112，该小键盘112包括用于输入按键代码的多个按钮/按键以使车辆锁止器110解除戒备，例如配置用于输入数字‘0’到‘9’之间键入的5个或10个按钮/按键。

车辆锁止器110具有多种不同的使用状态，车辆锁止器110可以所述多种不同的使用状态操作并且车辆锁止器110可具有视觉指示器114，该视觉指示器114通知操作者当前车辆锁止器110处于哪种使用状态。视觉指示器还可指示车辆锁止器110戒备还是解除了戒备。

图2示出了其中车辆锁止器110可配置以操作的四个使用状态的图示。每个使用状态可以是车辆锁止器110的不同操作模式，其中每种操作模式配置用于车辆锁止器110和车辆100的使用期限中的特定时段。在每个使用状态中，车辆锁止器110可响应于不同的输入(例如，可以使用不同的代码解除)，并可以不同地控制ECU120和ECM160。一旦车辆锁止器110或车辆100完成了其使用期限中的一个阶段并进入新的阶段，例如在车辆100已交付车主后，并且车辆100离开其使用期限的交付阶段并进入其使用期限中的操作阶段，知道所需要的转换条件(例如车辆锁止器输入代码)的授权用户可将车辆锁止器110转换到下一个使用状态，该使用状态配置用于车辆锁止器110和车辆100的使用期限的新阶段。

第一使用状态210可以是‘新’使用状态，其中小键盘被交付给车辆制造商，用于在车辆制造期间安装至车辆100，或者被交付给制造商的经销商，用于对车辆翻新改进。车辆锁止器110可以在新使用状态210中处于休眠状态，准备用于配置并且安装至车辆100。新使用状态210可以配置成使得在新使用状态210期间，车辆锁止器110的制造商可以在车辆锁止器110被交付给车辆制造商用于在车辆制造期间安装至车辆100或者被交付给制造商的经销商用于对车辆翻新改进之前，对车辆锁止器110执行内部测试。

第二使用状态220可以是‘配置和装配’使用状态，其中车辆锁止器110可以配置用于特定车辆110并且装配到车辆100。为了从新使用状态210转换至配置和装配使用状态220，可能需要满足第一转换条件，其包括同步和/或顺序锁止器输入元件。第一转换条件可以包括如下中的至少一个：到小键盘112中的第一同步数字组合持续所需的时间段，例如同时按数字‘2’和‘5’持续5秒时段；在辅助电压输入端处将满足第一电压条件的电压(例如5V)施加至车辆锁止器110；以及将第一转换条件键代码键入到小键盘112中。当两个不同的小键盘键入需求是第一转换条件的一部分时，例如，第一转换条件键代码的键入和第一同步数字组合的键入，所述两个不同的小键盘键入需求可以连续地键入，在该情况下其中两个不同的小键盘键入需求被输入的顺序(即，在第一同步数字组合之前键入第一转换条件键代码，或者反之亦然)也可以形成转换条件的一部分。在第一电压条件和至少一个小键盘键入需求是第一转换条件的一部分时，可以布置成使在至少一个小键盘键入需求的键入期间必须满足第一电压条件。

第一转换条件键代码例如可以是多个数字验证码，其可适用于这种类型的所有锁止器，或者对于每个不同的车辆锁止器110是唯一的。同样地，第一同步数字组合可以适用于这种类型的所有车辆锁止器，或者对于每个不同的车辆锁止器110是唯一的。

在车辆锁止器110已经进入配置和装配使用状态220时，车辆锁止器110可以被安装并配置用于特定的车辆。在车辆100使用ECU120用于控制内燃发动机130并且使用ECM160用于机器控制(例如，控制液压系统140和传动装置150)，并且具有CAN总线122的情况下，车辆锁止器110可以被连接到CAN总线122中用于配置。

双向通信可以通过CAN总线122进行，以使得车辆锁止器110可以确定与其通信的ECM160和ECU120的类型，以及因此哪种通信协议是适用的以及需要哪些命令用于发动机和机器控制。ECU120和ECM160还可以识别特定的车辆锁止器110，ECU120和ECM160应当从该车辆锁止器110获取命令。

可以在车辆锁止器110与ECU120和ECM160之间进行令牌交换，其将车辆锁止器110与ECU120和ECM160配对并且使经由CAN总线122的后续通信可行。因此，如果处于后面的使用状态例如‘操作’使用状态(如以下所解释的)，则车辆锁止器110被不同的车辆锁止器(其也处于其操作使用状态)替换，替换车辆锁止器将不能命令ECU120和ECM160，因为其将不能通过具有ECU120和ECM160的配置和装配使用状态220，并且因此不能与ECU120和ECM160配对。因此，想要偷窃的人将不能简单地通过使用他们已知解除代码的不同车辆锁止器替换车辆锁止器110，来克服戒备的车辆锁止器110，因为替换车辆锁止器将不能命令ECU120或ECM160允许车辆操作。

在配置和装配使用状态220期间，可以使用禁用代码(例如，在小键盘112上按压特定的键组合并且保持持续特定时间段)来禁用车辆锁止器110。通过禁用车辆锁止器110，可以阻止车辆锁止器110戒备，以使得可以由制造商测试并构建车辆100，而无需到车辆锁止器110中的任何代码键入以使车辆锁止器110解除戒备。

在处于配置和装配使用状态220期间，可以包括验证软件应用的计算装置(如膝上型计算机)可以经由CAN总线122连接到车辆锁止器110、ECU120以及ECM160，并且可以用于设置和配置车辆锁止器110、ECU120和ECM160。当计算装置经由CAN总线122连接到车辆锁止器110时，其可以配置成使用例如工厂密码或计算装置上的‘特征保护’密码系统软件向车辆锁止器110进行自我验证。计算装置可以配置成自动化配置过程，以使得执行该配置的人员需要到车辆锁止器110的较少手工输入。

一旦完成车辆锁止器110的配置和装配，则制造商可以通过例如按压并保持小键盘112上的特定按键组合持续特定的时间段，将车辆锁止器110转换到第三使用状态230(即‘运输’使用状态)。在计算装置经由CAN总线122连接到车辆锁止器110的情况下，计算装置可以在配置完成后自动地或根据操作者指令执行到运输使用状态230的事务处理。

在运输使用状态230中，车辆锁止器110可以配置成使得解除戒备条件可以是例如键入到小键盘112中的多位代码的运输代码，以便使车辆锁止器110解除戒备。该运输代码在制作时可以是编程到车辆锁止器110中的默认代码，在该情况下，该代码对各单个车辆锁止器来说是唯一的，或者对于该类型所有车辆锁止器来说是通用的，或可以由车辆制造商在配置和装配时予以分配，在该情况下，该代码可以是车辆制造商用于所有车辆的代码或对于车辆100来说是唯一的代码。

在车辆100仍然在工厂中并且从工厂移动到经销商期间，车辆锁止器110可以以运输使用状态230操作。在车辆锁止器110处于运输使用状态230期间，其可以配置成解除仅有限次，例如100次。因此，即使第三方进入运输代码(无论该运输代码对于车辆锁止器110来说是唯一的还是对此类型的所有车辆锁止器来说是通用的)并且使用该运输代码窃取车辆100，他们只能对车辆100进行有限使用，因为在车辆锁止器110被解除有限次之后，其使用运输代码不能再被解除，并且车辆100将变得无用。

车辆锁止器110还可以配置成使得当处于运输使用状态230中时，可以使用禁用代码禁用车辆锁止器110，例如，通过同时输入两个数字持续特定时间段，诸如，按压‘7’和‘9’持续5秒钟，并且键入运输代码。禁用车辆锁止器110将防止车辆锁止器110启动，以使得车辆100可在无需操作者使车辆锁止器110解除戒备的情况下被操作。然后，可以通过键入启用代码启用车辆锁止器110，该启用代码可以与禁用代码相同或不同。

一旦车辆100已到达经销商处并且经销商已经将车辆100出售给车主，则经销商可以在车主提取车辆100之前将车辆锁止器110从运输使用状态230转换到第四使用状态240(即‘操作’使用状态)。

经销商可以通过将如下中的至少一个键入到小键盘112中来启动到操作使用状态240的转换：第三转换条件键代码和第三同步数字组合，持续所需的时间段。第三转换条件键代码可以与早先所述第一转换条件键代码相同和/或第三同步数字组合可以与第一同步数字组合相同。可选择地，第三转换条件键代码和/或第三同步数字组合可以与上述的所有其他键代码和同步数字组合不同，或例如第三转换条件键代码可以与第一转换条件键代码相同，并且第三同步数字组合不同于早先所述的同步数字组合，或反之亦然。

做完这些之后，经销商可以通过将他自己的经销商代码键入小键盘来将其分配到车辆锁止器110的存储器中。经销商代码到小键盘112中的键入然后可以是在操作使用状态240期间的解除戒备条件，以使得经销商可以使用经销商代码来使车辆锁止器110解除戒备，以使得在移交给车主之前或在作为服务方案的一部分的车辆使用期限期间，经销商可以操作车辆100，例如在他们的建筑物周围移动，并且执行任何所需的车辆维护。经销商可以分配用于他们卖出和/或服务的所有车辆的经销商代码，或他们可以为每个车辆分配不同的经销商代码。

经销商然后可以分配车主键代码。车主代码可以由车主选择，并且到小键盘112中的车主代码的键入可以是在车辆100的交付之后由车主使用的操作使用状态240期间的解除戒备条件，以使车辆锁止器110解除戒备。可选择地，或附加地，车主代码可以在操作使用状态240期间用于增加、删除或重新分配用户代码(如下所述)。以这种方式，车主代码可以在操作使用状态240中起到车主主代码的作用。

分配车主代码后，经销商然后也可以分配第一用户代码，并且如果需要的话，分配多个另外的用户代码，例如多达25个用户代码。车主代码到小键盘112的键入可以是在操作使用状态240期间用于用户使用的解除戒备条件，以使车辆锁止器110解除戒备，并且多个用户代码可被分配，每个用户代码用于车辆100的不同授权用户。

为了键入上述第三转换条件并且分配上述代码，而不是使用小键盘112，经销商可以经由CAN总线112将计算装置(例如膝上型计算机)连接到车辆锁止器110，所述计算装置可以包括验证软件应用程序，并且经由计算装置键入所需信息。计算装置还可以选择性地配置成使得当其经由CAN总线连接到车辆锁止器110时，其可以利用计算装置上的‘特征保护’密码系统软件向车辆锁止器110进行自我验证。计算装置也可以配置成在无需经销商手动键入的情况下，自动地键入所需信息，例如第三转换条件和代码分配。此外，计算装置也可以，或可选择地，配置成检查锁止器110中保持的密码并且可选地，在使用‘特征保护’密码系统向车辆锁止器110进行自我验证后更改它们。另外地或可选择地，计算装置可以配置成执行任何所需的服务诊断和校准等，这样每当经销商维修车辆100时，可以使用计算装置。

由经销商发出的经销商代码和车主代码，和可选地同样地第一用户代码和多个另外用户代码的分配动作可以完成车辆锁止器110从运输使用状态230到操作使用状态240的转换，此时，经销商可以将车辆100递送给车主。当进入操作使用状态240时，运输代码和里程计数器(即车辆锁止器110在运输使用状态230期间被解除的次数的计数)可以从车辆锁止器110删除，以使得运输代码可不再用于使车辆锁止器110解除戒备。

车辆锁止器110也可以配置成使得在没有键入调解用户代码或车主代码的情况下，经销商代码可以连续使车辆锁止器110解除戒备的次数是有限的。

在运输使用状态230或操作使用状态240期间，如果想要偷窃的人要移除车辆锁止器110并且在运输使用状态或操作使用状态中用不同的车辆锁止器替换车辆锁止器110，并且对此他们知道运输代码、经销商代码、用户代码或车主代码(如可适用的话)，则因为不同的车辆锁止器在配置和装配使用状态220期间还没有与ECM160或ECU120配对，所以不同的车辆锁止器不能命令ECM160或ECU120允许车辆操作。因此，车辆100将保持锁止并且想要偷窃的人将不能控制车辆100。

如果想要偷窃的人获得在新的使用状态210中的车辆锁止器，则他们为了试图盗窃车辆100，可能会用在新的使用状态210中的车辆锁止器替换安装到车辆100的车辆锁止器110。然而，如果他们知道并且能够满足将新安装的车辆锁止器转换通过所有不同使用状态所需的不同转换条件，为此车辆锁止器110配置成即从新的使用状态210到配置和装配使用状态220，到运输使用状态230，以及最终到操作使用状态240，则他们才可能成功。

此外，经销商编码和/或车主编码和/或第一用户编码可在相关当局登记，例如在CESAR系统之下，以使得如果车辆在偷窃之后被回收，则可由当局移动并且返回。

在车辆锁止器110上的视觉指示器114可指示车辆锁止器110处于哪种使用状态，以使得操作者可意识到哪种操作可被执行以及哪种类型的代码应当被键入以便使车辆锁止器110解除戒备或者转换车辆锁止器110到下一个使用状态。其也可指示操作者车辆锁止器110是否戒备或解除。视觉指示器114可以是能够传递这种信息的任何类型，例如它可以是相同或不同颜色的一个或多个LED或灯泡，或者图形显示器，诸如LCD显示屏等。

图3示出了示例车辆100。

本领域技术人员应该理解本发明上述各个方面的不同选择。

例如，上述方面中的车辆锁止器110配置成经由CAN总线122与ECM160(其被设置控制机器操作(即液压系统140和传动装置150))以及ECU120(其被设置控制内燃发动机130的操作)通信。然而，一些车辆可能不具有采用其来控制机器或发动机操作的ECM或者ECU。车辆锁止器110因此可以具有一个或多个输出驱动器，以供这种车辆使用。例如，车辆锁止器110可具有四个输出驱动器，在车辆锁止器110安装期间，在车辆100制造或锁止器改装期间，所述四个输出驱动器可连接到发动机起动机马达、发动机燃料加注系统、传动装置150以及液压系统140，并且控制它们的操作。车辆锁止器110然后可在配置和装配使用状态220期间配置成控制相应地戒备和解除戒备时的这些车辆组件的操作。因此，即使没有ECU120或者ECM160，当所述车辆锁止器110戒备时仍然可以将车辆锁止，并且当解除戒备时允许车辆100的操作。

此外，一些车辆可能具有电子车辆控制系统118，该电子车辆控制系统118带有仅用于控制内燃发动机130的ECU120，而没有用于控制机器操作的ECM160，诸如液压系统140或传动装置150。同样地，一些车辆可能具有电子车辆控制系统118，该电子车辆控制系统118带有用于控制至少一些机器操作的ECM160，而没有用于控制内燃发动机130的操作的ECU120。在该情况下，CAN总线122可由车辆锁止器110用于通信和命令ECU120或ECM160的操作(如果适用的话)，并且车辆锁止器输出驱动器可用于控制不由ECU120或ECM160控制的任何车辆组件。

在车辆锁止器110与ECU120和ECM160之间的通信经由在上述描述方面中的CAN总线122进行期间，通信可选择地通过任何数据通信部件来进行。

在上述的方面中，当车辆锁止器110戒备时，阻止所有的发动机和机器操作，并且当车辆锁止器110解除戒备时，允许所有的发动机和机器操作。然而，车辆锁止器可配置成使得在戒备状态下，仅仅阻止发动机和/或机器的一些操作而允许其他操作，和/或在解除状态下，仅仅允许发动机和/或机器的一些操作而阻止其他操作。此外，对于每种使用状态，允许或者阻止的发动机和机器操作可以是不同的。例如，在运输使用状态230下，当车辆锁止器110解除戒备时，可以允许内燃发动机130和传动装置150操作，同时可以阻止液压系统140操作，但是在操作使用状态240下，当车辆锁止器110解除戒备时，可以允许发动机和机器所有的操作。此外，在不同代码(例如在操作使用状态240的经销商和用户代码)可以使车辆锁止器110解除戒备的情况下，允许的发动机和机器操作可以是不同的，这取决于哪种代码使车辆锁止器110解除戒备。例如，经销商代码可以导致仅允许内燃发动机130操作，以使得可以进行发动机维护，同时仍然防止车辆移动，而使用用户代码解除戒备可以导致允许发动机和机器所有的操作。

此外，车辆锁止器110可以配置成当车辆锁止器110戒备和/或解除戒备时，仅到一定程度允许发动机和机器操作，并且当处于戒备和/或解除状态时，操作被允许到什么程度是不同的，这取决于车辆锁止器110处于哪种使用状态。例如，在处于运输使用状态期间，使车辆锁止器110解除戒备可以允许内燃发动机130操作高到有限的最大发动机速度和/或限制在传动装置150中可用的档位仅到低速档，而在操作使用状态下，使车辆锁止器110解除戒备可以允许发动机和机器操作到它们的完全程度。

本发明的以上各个方面中描述的车辆100可以不包括内燃发动机130、液压系统140和传动装置150，但是可以包括更少或者更多的组件，其中的每一个组件可以由ECU120或者ECM160控制，或者由车辆锁止器驱动器控制。此外，ECU120或者ECM160可以作为单独的电子装置实现，或者形成单个电子车辆控制系统118的单独部件，或者ECU120或者ECM160的功能可以被结合并且由单个电子控制装置执行。

虽然在上述描述的方面中，小键盘112为数字小键盘，然而它可以是字母数字小键盘或者仅仅带有字母或者任何其他符号的小键盘。

此外，需要执行车辆锁止器110到下一个使用状态的转换或者使车辆锁止器110解除戒备的代码可以具有任何长度。

除此之外，或以其作为替代方案，使用小键盘112输入各种代码到车辆锁止器110中，代码键入的任何其它部件可以被使用。例如，无线密匙卡、RFID标签或者类似的装置可以用于至少一些代码的键入，其中制造商可以具有带有他们需要的代码的适当密匙卡，经销商可以具有带有他们需要的代码的适当密匙卡，车主可以具有带有他们需要的代码的适当密匙卡，并且每个用户可以具有带有他们需要的代码的适当密匙卡。此外，除了在本发明中描述的不同代码之外，无线密匙卡、RFID标签或者类似的装置可被需要使车辆锁止器110解除戒备或者转换车辆锁止器110到下一种状态。例如，除了以上描述的条件之外，经销商可以每个被发有可能需要的无线密匙卡，以便将车辆锁止器110从运输使用状态230转换到操作使用状态240。

一些保险标准，例如在萨彻姆质量保证规范中设定的那些标准，可指定最少攻击时间，即在窃贼可使车辆锁止器110解除戒备之前，车辆锁止器110应承受想要盗窃的人的例如15分钟的攻击。车辆锁止器110可相应地配置成使得从一种使用状态转换到下一种使用状态花费至少最少攻击时间，例如通过将15分钟的延迟周期引入到转换过程中。因此，例如在新使用状态210中安装替换车辆锁止器的想要盗窃的人将不能满足将新安装的车辆锁止器转换通过所有不同使用状态所需的所有不同转换条件，为此车辆锁止器110配置在最小的攻击时段内即从新的使用状态210到配置和装配使用状态220，到运输使用状态230，并且最后到操作使用状态240，即使他们知道所有的不同转换条件。

虽然在本发明的上述各个方面具有四种不同的使用状态，其中车辆锁止器110可操作，但是车辆锁止器110可配置成具有其中可操作的任何数量的使用状态，例如可存在两种、三种、五种或六种使用状态，或更多。如上所述，车辆锁止器110可在不同使用状态中用不同代码解除，且车辆锁止器110可通过满足每个使用状态的不同转换条件而从一种使用状态转换到下一种使用状态。

此外，在任何使用状态中，车辆锁止器110可解除的次数可能被限制到例如100次，和/或例如通过阻止所有的液压使用，或通过限制最大可允许内燃发动机速度或在传动装置150中的可允许档位，可允许的发动机和车辆的操作程度可能受限制。通过这样做，特定使用状态的解除戒备条件可降低到例如具有少数数字的代码，以便在车辆100使用期限的一部分期间使车辆操作更简单。

工业实用性

本发明提供一种车辆锁止器和一种用于阻止或允许包括车辆锁止器的车辆的操作的方法。车辆锁止器配置成以多种使用状态中的一种状态操作，其中对于每种使用状态可能需要满足不同的解除戒备条件以便使车辆锁止器解除戒备，且对于每种使用状态，可由车辆锁止器允许不同的车辆操作。因此，在车辆的整个使用期限内(从车辆的初始制造到其最终的所有权)，通过车辆锁止器可提供不同级别的安全性，这可提高安全性而不会在车辆使用期限期间的某些时刻造成不合理的阻碍。此外，可能更为困难的是，仅用新的车辆锁止器替换安装在具有ECU和/或ECM的车辆上的车辆锁止器以便进行安全方面的工作，因为替换锁止器并未通过具有ECU和/或ECM的使用状态转换，并且因此也不能够命令ECU和/或ECM操作。

Claims (17)

1.一种车辆锁止器，其包括：

输入端；以及

输出端，其用于阻止或允许车辆的操作；

其中，所述车辆锁止器配置成：

当所述车辆锁止器戒备时阻止所述车辆的操作，而当所述车辆锁止器解除戒备时允许所述车辆的操作；以及

以多种使用状态中的一种状态操作，以使得：

当所述车辆锁止器戒备且处于第一使用状态时，在所述输入端处满足第一解除戒备条件使所述车辆锁止器解除戒备；以及

当所述车辆锁止器戒备且处于第二使用状态时，在所述输入端处满足第二解除戒备条件使所述车辆锁止器解除戒备。

2.根据权利要求1所述的车辆锁止器，其中，当使所述车辆锁止器解除戒备时所允许的操作是：启动所述车辆的内燃发动机。

3.根据权利要求1或权利要求2所述的车辆锁止器，其中，当使所述车辆锁止器解除戒备时所允许的操作是：车辆传动装置的操作。

4.根据权利要求1至权利要求3中任一项所述的车辆锁止器，其中，当使所述车辆锁止器解除戒备时所允许的操作是：车辆液压系统的操作。

5.根据权利要求1至权利要求4中任一项所述的车辆锁止器，其中，当所述车辆锁止器处于所述第一使用状态时，仅能够使其解除戒备有限次。

6.根据任何前述权利要求所述的车辆锁止器，其中，当在所述输入端处满足第一使用状态转换条件时，执行所述车辆锁止器从所述第一使用状态转换至所述第二使用状态。

7.根据权利要求6所述的车辆锁止器，其中，所述输入端包括小键盘，且所述第一使用状态转换条件包括由操作者使用所述小键盘输入的第一使用状态转换代码。

8.根据任何前述权利要求所述的车辆锁止器，其中，所述输入端包括小键盘，且所述第一解除戒备条件包括由操作者使用所述小键盘输入的第一解除戒备代码，且所述第二解除戒备条件包括由操作者使用所述小键盘输入的第二解除戒备代码。

9.根据任何前述权利要求所述的车辆锁止器，其中，所述车辆锁止器进一步配置成以配置和装配使用状态操作，并且当在所述输入端处满足配置和装配使用状态转换条件时，执行所述车辆锁止器从所述配置和装配使用状态转换至所述第一使用状态。

10.根据权利要求9所述的车辆锁止器，其进一步配置成当其处于所述配置和装配使用状态时与电子车辆控制系统匹配。

11.根据权利要求10所述的车辆锁止器，其进一步配置成通过控制器区域网路总线上的编码消息与所述电子车辆控制系统通信。

12.根据权利要求9至权利要求11中任何一项所述的车辆锁止器，其中，所述输入端包括小键盘，且所述配置和装配使用状态转换条件包括由操作者使用小键盘输入的配置和装配使用状态转换代码。

13.根据权利要求9至权利要求12中任何一项所述的车辆锁止器，其中，所述车辆锁止器进一步配置成以初始使用状态操作，且其中，当在所述输入端处满足初始使用状态转换条件时，执行所述车辆锁止器从所述初始使用状态转换至所述配置和装配使用状态。

14.根据权利要求13所述的车辆锁止器，其中，所述输入端包括小键盘和辅助电压输入端，且所述初始使用状态转换条件包括施加到所述辅助电压输入端的初始使用状态转换电压的应用和由操作者使用小键盘输入的初始使用状态转换代码。

15.根据任何前述权利要求所述的车辆锁止器，其进一步包括：

所述车辆锁止器使用状态的视觉指示器。

16.一种车辆，其包括：

内燃发动机；以及

根据任何前述权利要求所述的车辆锁止器。

17.一种用于阻止或者允许包括车辆锁止器的车辆的操作的方法，其中，所述车辆锁止器配置成以多种使用状态中的一种状态操作，并且进一步配置成当所述车辆锁止器戒备时阻止所述车辆的操作，且当所述车辆锁止器解除戒备时允许所述车辆的操作，所述方法包括如下步骤，当所述车辆锁止器初始戒备时：

当所述车辆锁止器处于第一使用状态并且在所述车辆锁止器的输入端处满足第一解除戒备条件时，使所述车辆锁止器解除戒备；以及

当所述车辆锁止器处于第二使用状态并且在所述车辆锁止器的输入端处满足第二解除戒备条件时，使所述车辆锁止器解除戒备。