CN115214489A - 车载电子系统、车辆、控制方法和计算机可读存储介质 - Google Patents

Abstract

本发明涉及车载电子系统、车辆、控制方法和计算机可读存储介质。该车载电子系统搭载于车辆。车载电子系统具备用于车辆的安全状态的判断的一个以上的传感器、在安全状态异常时进行警报的警报装置、不经由其他ECU而直接连接到传感器和警报装置并且与其他多个ECU连接的第一ECU，第一ECU具备至少基于从所述传感器接收的信息来判断安全状态的安全状态判断部、当由安全状态判断部判断为所述安全状态异常时使警报装置工作的警报装置控制部。

Description

车载电子系统、车辆、控制方法和计算机可读存储介质

技术领域

本发明涉及车载电子系统、车辆、控制方法和计算机可读存储介质。

背景技术

在专利文献1中记载了能够将待机时的耗电抑制为较低的车载电子系统。

专利文献1：日本专利第5502372号说明书

发明内容

在第一方式中，提供一种车载电子系统。车载电子系统搭载在车辆上。车载电子系统具备用于判断车辆的安全状态的一个以上的传感器。车载电子系统具备在安全状态异常时进行警报的警报装置。车载电子系统具备第一ECU，该第一ECU不经由其他ECU而直接连接到传感器和警报装置，并且与其他多个ECU连接。第一ECU具备:安全状态判断部，至少基于从传感器接收的信息来判断安全状态；以及警报装置控制部，当由安全状态判断部判断为安全状态异常时使警报装置工作。

车载电子系统还具备第二ECU，该第二ECU不经由其他ECU而直接连接到第一ECU，接收基于针对车辆的所有者认证结果的上锁信号和解锁信号。安全状态判断部可以还基于从第二ECU接收的信息来判断安全状态。

传感器可以包含门开关、发动机罩开关和设置在车辆中的超声波传感器中的至少一个。

警报装置可以包含喇叭和安全指示器中的至少一方。

车载电子系统还可以具备连接到第一ECU并控制灯体的第三ECU。当由安全状态判断部判断为安全状态异常时，警报装置控制部可以向第三ECU发送危险输出请求，并且第三ECU可以根据危险输出请求启动并控制灯体。

警报装置可以至少包含喇叭。当由安全状态判断部判断为安全状态异常时，警报装置控制部214可以通过交替地执行使进行工作的信号的输出和向第三ECU发送危险输出请求，从而使喇叭和灯体交替地工作。

车载电子系统可以具备核心ECU，该核心ECU具有用于中继多个副ECU之间的数据通信以及多个副ECU与车外装置之间的数据通信的网关功能。第一ECU可以设置在多个ECU和核心ECU之间，是具有用于中继多个ECU和核心ECU之间的通信的网关功能的ECU。

在第二方式中，提供一种车辆。车辆具备上述车载电子系统。

在第三方式中，提供一种控制方法。控制方法是在搭载在车辆上的车载电子系统中由第一ECU执行的控制方法，该第一ECU不经由其他ECU而直接连接到用于判断车辆的安全状态的一个以上的传感器和在安全状态异常时进行警报的警报装置，并且与其他多个ECU连接。控制方法具有至少基于从传感器接收的信息来判断安全状态的步骤。控制方法具有当判断为安全状态异常时使警报装置工作的步骤。

在第四方式中，提供一种程序。程序在搭载在车辆上的车载电子系统中使计算机执行至少基于从传感器接收的信息来判断安全状态的步骤，该计算机不经由其他ECU而直接连接到用于判断车辆的安全状态的一个以上的传感器和在安全状态异常时进行警报的警报装置，并且与其他多个ECU连接。程序使计算机执行当判断为安全状态异常时使警报装置工作的步骤。

另外，上述发明的概要并不列举本发明的所有必要特征。另外，这些特征的子组合也可以是发明。

附图说明

图1示意性地示出涉及一个实施方式的车辆20的系统构成。

图2示出第一ECU210的功能构成。

图3是示出当车辆20的发动机罩打开时由第一ECU210和第三ECU230执行的处理的执行过程的序列图。

图4示出可以全部或部分地体现本发明的多个实施方式的计算机2000的示例。

具体实施方式

以下，通过本发明的实施方式对本发明进行说明，但以下的实施方式并不限定所要求保护的发明。另外，在实施方式中说明的特征的组合并非全部都是本发明的解决手段所必须的。

图1示意性地示出涉及一个实施方式的车辆20的系统构成。车辆20具备车载电子系统22。车载电子系统22具备TCU201、核心ECU202、第一ECU210、第二ECU220、第三ECU230、第四ECU240、第五ECU250、发动机罩开关271、门开关272、超声波传感器273、喇叭281、安全指示器282和MID298。另外，尽管图1示出了车辆20具备车载电子系统22的构造，但是车辆20的构造不限于本实施方式的示例。

核心ECU202、第一ECU210、第二ECU220、第三ECU230、第四ECU240和第五ECU250是进行车载设备的控制的电子控制单元(Electronic Control Unit)。核心ECU202、第一ECU210、第二ECU220、第三ECU230、第四ECU240和第五ECU250中的每一个ECU可以包含具有处理器、易失性存储器和非易失性存储器的计算机而构成。TCU201是远程信息处理控制单元(Telematics Control Unit)。TCU201负责与车辆20的外部之间的无线通信。例如，TCU201负责通过移动网络的无线通信和无线LAN通信。

核心ECU202通过通信网络180a连接到第一ECU210。核心ECU202和第一ECU210可以通过通信网络180a彼此通信。核心ECU202通过通信网络180e连接到第五ECU250。核心ECU202和第五ECU250可以通过通信网络180e彼此通信。核心ECU202经由通信网络180f连接到TCU201。核心ECU202和TCU201可以通过通信网络180f彼此通信。核心ECU202经由通信网络180f连接到MID298。核心ECU202和MID298可以通过通信网络180g彼此通信。

第一ECU210经由通信网络180a连接到第二ECU220。核心ECU202和第二ECU220可以通过通信网络180b彼此通信。第一ECU210经由通信网络180c连接到第三ECU230和第四ECU240。第一ECU210、第二ECU220和第三ECU230可以通过通信网络180b彼此通信。第一ECU210经由通信网络180d连接到超声波传感器273。第一ECU210和超声波传感器273可以通过通信网络180d彼此通信。另外，第四ECU240是负责电动转向锁止功能的ECU。第五ECU250是用于整体控制主要执行与车辆20的驾驶控制相关的控制、例如燃料喷射装置等的ECU的ECU。其他ECU的功能将在后面介绍。

通信网络180a、通信网络180b、通信网络180c和通信网络180e是CAN(ControllerArea Network)通信网络。通信网络180d可以是UART(Universal Asynchronous ReceiverTransmitter)等的串行通信线路、遵循LIN(Local Interconnect Network)等的通信线路。通信网络180f可以包含遵循以太网(注册商标)的通信网络和CAN(Controller AreaNetwork)通信网络。

发动机罩开关271、门开关272、喇叭281和安全指示器282连接到第一ECU210。发动机罩开关271通过寨卡线190a连接到第一ECU210。第一ECU210通过寨卡线190a获取发动机罩开关271的输出。门开关272通过寨卡线190b连接到第一ECU210。第一ECU210通过寨卡线190b获取门开关272的输出。喇叭281通过寨卡线190c连接到第一ECU210。第一ECU210通过寨卡线190c输出用于使喇叭281工作的驱动信号。安全指示器282经由寨卡线190d连接到第一ECU210。第一ECU210通过寨卡线190d输出用于使安全指示器282工作的驱动信号。另外，灯体232连接到第三ECU230。灯体232通过寨卡线190e连接到第三ECU230。第三ECU230通过寨卡线190a输出用于使灯体232工作的驱动信号。寨卡线190a、寨卡线190b、寨卡线190c、寨卡线190d和寨卡线190e不是用于串行通信等的数据通信的布线，而是彼此直接连接的信号线。寨卡线190a、寨卡线190b、寨卡线190c、寨卡线190d和寨卡线190e可以是用于传输模拟信号的信号线。

图2示出了第一ECU210的功能结构以及核心ECU202、第三ECU230、第五ECU250、发动机罩开关271、门开关272、超声波传感器273、喇叭281、安全指示器282和灯体232。

在发动机罩开关271中，例如，当发动机罩打开时，发动机罩开关271的触点闭合，当发动机罩闭合时，发动机罩开关271的触点打开。由此，当发动机罩打开时，表示发动机罩打开状态的L电平信号被输入到第一ECU210，并且当发动机罩关闭时，表示发动机罩关闭状态的H电平信号被输入到第一ECU210。对于门开关272而言，例如，当门打开时，门开关272的触点闭合，并且当门关闭时，门开关272的触点打开。由此，当门打开时，表示门打开状态的L电平信号被输入到第一ECU210，并且当门关闭时，表示门关闭状态的H电平信号被输入到第一ECU210。超声波传感器273设置在车辆20中，由发射的超声波检测反射波。

喇叭281是发出警报声的安全警报。喇叭281由第一ECU210直接控制。喇叭281可以与警报器共用。安全指示器282包含设置在仪表中的LED。安全指示器282由第一ECU210直接控制。灯体232是紧急闪烁指示灯，是作为所谓的危险灯使用的灯体。第一ECU210通过第三ECU230操作灯体232的点亮。

发动机罩开关271、门开关272和超声波传感器273是用于判断车辆20的安全状态的一个以上的传感器的示例。喇叭281和安全指示器282是用于在安全状态异常时发出警报的警报装置的示例。

第一ECU210不经由其他ECU而直接连接到发动机罩开关271、门开关272、超声波传感器273、喇叭281和安全指示器282，并且还连接到其他多个ECU。第一ECU210具备安全状态判断部212和警报装置控制部214。在安全状态判断部212中，第一ECU210至少基于从传感器接收的信息来判断安全状态。当安全状态判断部212判断安全状态异常时，警报装置控制部214操作喇叭281和安全指示器282中的至少一个。

由此，由于第一ECU210不经由其他ECU而直接连接到发动机罩开关271、门开关272和警报装置，因此可以提高警报的响应性。另外，即使当核心ECU202、第五ECU250等不工作时，第一ECU210也可以通过获取从发动机罩开关271和门开关272输出的信号来操作警报装置。因此，当车辆20的点火电源关闭时，可以不用使核心ECU202、第五ECU250等工作，而是通过定期地启动第一ECU210并监视发动机罩开关271和门开关272的输出来检测安全状态的异常。因此，可以减少在关闭点火电源时为了进行防盗的监测所需的待机电流。此外，由于防盗功能集成在第一ECU210中，因此可以减少用于防盗的ECU的数量。因此，也可以降低为了针对UN R116(与防盗装置相关的协议规则)等获得认证的成本。

第二ECU220不经由其他ECU而直接连接到第一ECU210，并且接收基于针对车辆20的所有者认证结果的上锁信号和开锁信号。第二ECU220例如是无钥匙进入ECU。例如，第二ECU220接收通过无线信号从钥匙发送的代码，并且当接收到的代码与预先存储的代码一致时，生成表示已取得钥匙认证的认证结果。第一ECU210还基于从第二ECU220接收的信息来判断安全状态。例如，第一ECU210在第二ECU220没有获得表示已取得钥匙认证的认证结果的情况下，当发动机罩开关271、门开关272和超声波传感器273中的至少一个检测到预定信号时，判断为安全状态异常。

由此，第二ECU220不经由其他ECU而直接连接到第一ECU210。因此，第一ECU210可以在不操作其他ECU的情况下从第二ECU220接收认证结果等的信号。因此，可以减小点火电源关闭时的待机电流。此外，由于能够从第一ECU210分离从外部接收信号的ECU，因此可以提高安全性。

第三ECU230连接到第一ECU210并控制灯体232。当安全状态判断部212判断为安全状态异常时，警报装置控制部214向第三ECU230发送危险输出请求。第三ECU230根据危险输出请求而启动并控制灯体232。由此，当判断为安全状态异常时，第一ECU210向第三ECU230发出危险输出请求，使得第三ECU230启动并控制灯体232，因此，与执行将由发动机罩开关271和门开关272检测到的信号重新发送到启动的ECU的处理的情况相比，可以提高灯体232的响应性。

当安全状态判断部212判断为安全状态异常时，警报装置控制部214通过交替地进行使喇叭281工作的信号的输出和向第三ECU230发送危险输出请求，从而使喇叭281和灯体232交替地工作。

核心ECU202具有用于中继多个副ECU之间的数据通信以及多个副ECU与车外装置之间的数据通信的网关功能。这里，多个副ECU例如是第一ECU210、第五ECU250等。核心ECU202有时被称为“中央ECU”、“主ECU”等。第一ECU210和第五ECU250等的副ECU通过ECU202的网关功能经由TCU201执行与车外装置之间的数据通信。第一ECU210是设置在多个ECU与核心ECU202之间，并且具有用于中继第二ECU220、第三ECU230和第四ECU240等的多个ECU与核心ECU之间的通信的网关功能的ECU。由此，通过采用第二ECU220、第三ECU230和第四ECU240连接到第一ECU210而不直接连接到ECU202的配置，可以提高网络安全的可靠性。

图3是示出当车辆20的发动机罩打开时由第一ECU210和第三ECU230执行的处理的执行过程的序列图。另外，假设在该序列开始之前点火电源处于关闭状态。此外，假设处于通过第二ECU220未获得钥匙的认证的状态。

在S302中，通过打开发动机罩开关271将指示发动机罩打开状态的信号输出到第一ECU210。若第一ECU210定期地启动，则在S312中，安全状态判断部212执行用于检测发动机罩是否处于打开状态的处理。当从发动机罩开关271输出的信号是表示发动机罩打开状态的信号并且没有从第二ECU220接收到表示已取得钥匙认证的认证结果时，判断为安全状态异常，并且警报装置控制部214开始安全状态异常时处理(S314)。

作为安全状态异常时处理，警报装置控制部214通过寨卡线190c向喇叭281输出用于使喇叭281工作的喇叭驱动信号(S316)，从而喇叭281输出警报音(S317)。接着，在S318中，警告装置控制部214通过通信网络180c向第三ECU230发送危险输出请求。第三ECU230根据危险输出请求而启动，执行危险处理(S319)，并且在S320中通过寨卡线190e向灯体232输出预定模式的灯体驱动信号，以使灯体232以预定模式发光(S321)。

随后，与序列S316至S321同样，警报装置控制部214通过寨卡线190c向喇叭281输出喇叭驱动信号(S326)，从而喇叭281输出警报音(S327)。随后，在S328中，警告装置控制部214通过通信网络180c向第三ECU230发送危险输出请求，并且第三ECU230根据危险输出请求执行危险处理(S329)，并且在S330中，通过经由寨卡线190e向灯体232输出预定模式的灯体驱动信号，使灯体232以预定模式发光(S331)。此后，警报装置控制部214通过交替地执行序列S316至S321和序列S336至S331来重复警报音输出和危险输出。通过将喇叭281和第三ECU230不经由其他ECU而直接连接到第一ECU210，抑制了警报音输出和危险输出的响应延迟的发生，并且可以重复警报音输出和危险输出，从而提高了防范性能。

如上所述，根据车载电子系统22，由于与安全相关的功能被集成到第一ECU210和直接连接到第一ECU210的ECU，因此可以提高警报的响应性。此外，由于可以在点火电源关闭时在不用使核心ECU202、第五ECU250等工作的情况下检测安全状态的异常，因此可以减少在点火电源关闭时为了进行安全状态的监视所需的待机电流。此外，由于与安全相关的功能被集成到第一ECU210中，因此可以减少为了执行安全相关处理而需要工作的ECU的数量。因此，例如，还可以降低为了针对UN R116(与防盗装置相关的协议规则)等获得认证的成本。

车辆20是作为运输设备的示例的车辆。车辆可以是具有内燃机的汽车、电动车辆或燃料电池汽车(FCV)等的汽车。汽车包含公共汽车，卡车，两轮汽车等。车辆可以是鞍座型车辆等，也可以是摩托车。作为运输设备，除了车辆之外，还包含包括无人驾驶飞机的飞行器和船舶等的设备。运输设备可以是用于运输人或物品的任何设备。运输设备是移动体的示例。移动体不限于运输设备，可以是可移动的任意设备。

图4示出可以全部或部分地体现本发明的多个实施方式的计算机2000的示例。安装至计算机2000的程序能够使计算机2000作为实施方式涉及的车载电子系统等的系统或该系统的各单元、或者信息处理装置等的装置或该装置的各单元发挥功能，执行与该系统或该系统的各单元、该装置或该装置的各单元相关联的操作，以及/或者执行实施方式涉及的工序或该工序的步骤。为了使计算机2000执行本说明书所述的处理流程以及与框图的功能块中的几个或全部相关联的特定的操作，这样的程序可以由CPU2012执行。

基于本实施方式的计算机2000包含CPU2012以及RAM2014，它们通过主控制器2010而相互连接。计算机2000还包含ROM2026、闪存2024、通信接口2022以及输入/输出芯片2040。ROM2026、闪存2024、通信接口2022以及输入/输出芯片2040经由输入/输出控制器2020与主控制器2010连接。

CPU2012按照ROM2026以及RAM2014内保存的程序进行动作，由此控制各单元。

通信接口2022经由网络与其他的电子设备通信。闪存2024保存由计算机2000内的CPU2012使用的程序以及数据。ROM2026保存被激活时由计算机2000执行的启动程序等、以及/或依存于计算机2000的硬件的程序。输入/输出芯片2040还可以经由串行端口、并行端口、键盘端口、鼠标端口、监视器端口、USB端口、HDMI(注册商标)端口等的输入/输出端口，将键盘、鼠标以及监视器等各种输入/输出单元与输入/输出控制器2020连接。

程序经由CD－ROM、DVD－ROM、或U盘那样的计算机可读存储介质或网络而被提供。RAM2014、ROM2026、或闪存2024是计算机可读存储介质的例子。程序被安装至闪存2024、RAM2014或ROM2026，由CPU2012执行。在这些程序内记述的信息处理被计算机2000读取，实现程序和上述各种类型的硬件资源之间的协作。装置或方法可以通过遵从计算机2000的使用而实现信息的操作或处理来构成。

例如，在计算机2000和外部设备之间执行通信的情况下，CPU2012可以执行加载到RAM2014的通信程序，基于通信程序中记述的处理，对通信接口2022指示通信处理。通信接口2022在CPU2012的控制下，对向RAM2014以及闪存2024那样的记录介质内提供的发送缓冲处理区域中保存的发送数据进行读取，将读取的发送数据向网络发送，并将从网络接收的接收数据写入至向记录介质上提供的接收缓冲处理区域等。

另外，CPU2012可以使得闪存2024等那样的记录介质中保存的文件或数据库的全部或所需的部分被读取至RAM2014，并对RAM2014上的数据执行各种处理。CPU2012接着将处理后的数据写回至记录介质。

可以将各种类型的程序、数据、表格以及数据库那样的各种信息保存至记录介质，并施加至信息处理。CPU2012可以对从RAM2014读取的数据执行本说明书中记载的、包含由程序的指令序列指定的各种操作、信息处理、条件判断、条件分支、无条件分支、信息的检索/置换等的各种处理，并将结果写回至RAM2014。另外，CPU2012可以检索记录介质内的文件、数据库等中的信息。例如，在分别具有与第2属性的属性值建立了关联的第1属性的属性值的多个项目被保存在记录介质内的情况下，CPU2012可以从该多个项目中检索指定了第1属性的属性值的与条件一致的项目，读取该项目内保存的第2属性的属性值，由此获取与满足预先设定的条件的第1属性建立了关联的第2属性的属性值。

以上说明的程序或软件模块可以保存至计算机2000上或计算机2000附近的计算机可读存储介质中。向与专用通信网络或互联网连接的服务器系统内提供的硬盘或RAM那样的记录介质可以作为计算机可读存储介质来使用。可以将计算机可读存储介质中保存的程序经由网络提供给计算机2000。

安装在计算机2000中并使计算机2000作为第一ECU210发挥功能的程序可以在CPU2012等中动作，从而使计算机2000作为第一ECU210的各单元分别发挥功能。这些程序中记述的信息处理被读入计算机2000，由此作为软件和上述的各种硬件資源相协作的具体单元、亦即第一ECU210的各单元发挥功能。并且，通过利用这些具体单元实现与本实施方式中的计算机2000的使用目的对应的信息的运算或加工，构建与使用目的对应的特有的第一ECU210。

参照框图等对各种实施方式进行了说明。在框图中，各功能块可以表示(1)执行操作的工序的步骤或(2)具有执行操作的功能的装置的各单元。特定的步骤以及各单元可以由专用电路、与计算机可读介质上保存的计算机可读指令一起被供给的可编程电路、以及/或与计算机可读介质上保存的计算机可读指令一起被供给的处理器实现。专用电路可以包含数字以及/或模拟硬件电路，也可以包含集成电路(IC)以及/或离散电路。可编程电路可以包含逻辑AND、逻辑OR、逻辑XOR、逻辑NAND、逻辑NOR、以及其他的逻辑操作、触发器、寄存器、现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)等那样的包含存储器元件等的可重建的硬件电路。

计算机可读存储介质可以包含能够保存由适当的设备执行的指令的任意的有形设备，其结果，具有在此保存的指令的计算机可读存储介质构成包含为了实现用于执行处理流程或框图中指定的操作的单元而能够执行的指令的产品的至少一部分。作为计算机可读存储介质的例子，可以包含电存储介质、磁存储介质、光存储介质、电磁存储介质、半导体存储介质等。作为计算机可读存储介质的更具体的例子，可以包含软盘(注册商标)、软磁碟、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪存)、电可擦除可编程只读存储器(EEPROM)、静态随机存取存储器(SRAM)、光盘只读存储器(CD-ROM)、数字多用途盘(DVD)、蓝光(注册商标)光碟、存储棒、集成电路卡等。

计算机可读指令可以包含汇编指令、指令集架构(ISA)指令、机器指令、机器委托指令、微码、固件指令、状态设定数据、或由包括Smalltalk(注册商标)、JAVA(注册商标)、C++等那样的面向对象编程语言以及“C”编程语言或同样的编程语言那样的以往的过程型编程语言在内的1个或多个编程语言的任意的组合所记述的源代码或对象代码的任意一种。

计算机可读指令经由本地或局域网(LAN)、互联网等那样的广域网(WAN)被提供至通用计算机、特殊目的的计算机、或其他的能够编程的数据处理装置的处理器或可编程电路，为了实现用于执行被说明的处理流程或框图中指定的操作的单元，可以执行计算机可读指令。作为处理器的例子，包含计算机处理器、处理单元、微处理器、数字信号处理器、控制器、微控制器等。

以上，利用实施方式对本发明进行了说明，但本发明的技术范围不限于上述实施方式所记载的范围。能够对上述实施方式进行多种变更或改良对于本领域技术人员而言是显而易见的。进行了这样的变更或改良的方式也能够包含于本发明的技术范围内从权利要求书的记载而言是显而易见的。

对于权利要求书、说明书以及附图中示出的装置、系统、程序以及方法中的动作、流程、步骤以及步骤等的各处理的执行顺序而言，应注意没有特别明示“之前”、“先行”等，另外，只要不是将之前的处理的输出在之后的处理中使用，就可以以任意的顺序实现。对于权利要求书、说明书以及附图中的动作流程而言，即使为了便利而使用了“首先”、“接着”等进行了说明，但并不意味着必须以这样的顺序来实施。

【附图标记说明】

20 车辆

22 车载电子系统

27 发动机罩开关

180 通信网络

190 寨卡线

201 TCU

202 ECU

210 第一ECU

212 安全状态判断部

214 警报装置控制部

220 第二ECU

230 第三ECU

232 灯体

240 第四ECU

250 第五ECU

271 发动机罩开关

272 门开关

273 超声波传感器

281 喇叭

282 安全指示器

298 MID

2000 计算机

2010 主控制器

2012 CPU

2014 RAM

2020 输入/输出控制器

2022 通信接口

2024 闪存

2026 ROM

2040 输入/输出芯片。

Claims (10)

1.一种车载电子系统，是搭载在车辆上的车载电子系统，其中，具备：

一个以上的传感器，用于所述车辆的安全状态的判断；

警报装置，在所述安全状态异常时发出警报；以及

第一ECU，不经由其他的ECU而直接连接到所述传感器和所述警报装置，并且与其他的多个ECU连接，

所述第一ECU具备：

安全状态判断部，至少基于从所述传感器接收的信息来判断安全状态；以及

警报装置控制部，当由所述安全状态判断部判断为所述安全状态异常时使所述警报装置工作。

2.根据权利要求1所述的车载电子系统，其中，

还具备第二ECU，所述第二ECU不经由其他的ECU而直接连接到所述第一ECU，并且接收基于针对所述车辆的所有者认证结果的上锁信号和开锁信号，

所述安全状态判断部还基于从所述第二ECU接收的信息来判断所述安全状态。

3.根据权利要求1或2所述的车载电子系统，其中，

所述传感器包含门开关、发动机罩开关和设置在所述车辆中的超声波传感器中的至少一个。

4.根据权利要求1或2所述的车载电子系统，其中，

所述警报装置包含喇叭和安全指示器中的至少一方。

5.根据权利要求1或2所述的车载电子系统，其中，

还具备连接到所述第一ECU并控制灯体的第三ECU，

当由所述安全状态判断部判断为所述安全状态异常时，所述警报装置控制部向所述第三ECU发送危险输出请求，

所述第三ECU根据所述危险输出请求启动并控制所述灯体。

6.根据权利要求5所述的车载电子系统，其中，

所述警报装置至少包含喇叭，

当由所述安全状态判断部判断为所述安全状态异常时，所述警报装置控制部交替地执行使所述喇叭工作的信号的输出和向所述第三ECU发送所述危险输出请求，从而交替地使所述喇叭和所述灯体工作。

7.根据权利要求1或2所述的车载电子系统，其中，

还具备具有网关功能的核心ECU，所述网关功能中继多个副ECU之间的数据通信以及所述多个副ECU与车外装置之间的数据通信，

所述第一ECU设置在所述多个副ECU和所述核心ECU之间，是具有中继所述多个副ECU和所述核心ECU之间的通信的网关功能的ECU。

8.一种车辆，其中，

具备权利要求1至7中任一项所述的车载电子系统。

9.一种控制方法，是在搭载在车辆上的车载电子系统中由第一ECU执行的控制方法，该第一ECU不经由其他ECU而直接连接到用于判断所述车辆的安全状态的一个以上的传感器和在所述安全状态异常时进行警报的警报装置，并且与其他多个ECU连接，其中，

所述控制方法包括：

至少基于从所述传感器接收的信息来判断安全状态的步骤；以及

当判断为所述安全状态异常时使所述警报装置工作的步骤。

10.一种计算机可读存储介质，存储有程序，该程序用于使在搭载在车辆上的车载电子系统中，不经由其他ECU而直接连接到用于判断所述车辆的安全状态的一个以上的传感器和在所述安全状态异常时进行警报的警报装置，并且与其他多个ECU连接的计算机执行如下步骤：

至少基于从所述传感器接收的信息来判断安全状态的步骤；以及

当判断为所述安全状态异常时使所述警报装置工作的步骤。

Images