CN1658643B

CN1658643B - 车辆安全系统

Info

Publication number: CN1658643B
Application number: CN2005100090969A
Authority: CN
Inventors: 下村俊夫
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2004-02-18
Filing date: 2005-02-18
Publication date: 2011-11-09
Anticipated expiration: 2025-02-18
Also published as: KR100586467B1; US7224261B2; CN1658643A; DE102005005609A1; US20050179320A1; JP4228930B2; KR20050082423A; DE102005005609B4; JP2005231439A

Abstract

当发送用于激活目标车辆的锁止功能的指令时，基站还发送给定的用于释放该锁止功能的密码。当接收到该指令和该给定的密码时，锁止ECU输出用于禁止发动机启动的指令。只有给定的密码在显示器上输入时，才释放禁止发动机启动。因此，只有知道密码的真正用户才可以启动发动机。

Description

车辆安全系统

技术领域

本发明涉及一种车辆安全系统，当车辆被窃时该系统使用无线通信来禁止车辆的驱动装置启动。具体地，在此车辆安全系统中，被禁止的状态需要通过输入密码来释放。

背景技术

有一种被建议的车辆安全系统，其被设计成通过禁止车辆的使用来防止对被窃车辆的未被授权的使用，或者通过公开地宣布车辆安装了禁止使用被窃车辆的功能来阻止车辆的失窃。

该安全系统装备了可以被遥控激活的锁止(immobilizer)功能。当安装了该系统的车辆被窃时，将发生下面的情形。被窃车辆的真正车主向基站报告车辆失窃。基站于是使用无线通信，向被窃车辆发送用于激活锁止功能的指令信号。接收到指令信号的车辆激活锁止功能以禁止发动机被启动。这里，当发动机正在运转时，该安全系统强制性地停止正在运转的发动机，然后禁止发动机的再次启动，或者考虑到安全的原因，一旦正在运转的发动机停止运转后，禁止发动机的再次启动(参考专利文件JP2003.1 461 85 A)。

在上述的安全系统中，在找到被窃车辆后，仅通过下述的操作，执行释放被激活的锁止功能以再次启动发动机：可以释放锁止功能的真正的密钥；或者从基站发送要求释放锁止功能的指令信号。这里，该真正的密钥传送唯一的ID码以释放锁止功能。

因此，当车辆与该真正的密钥一起被窃时，盗窃车辆的人可以释放锁止功能，有可能减少锁止功能的意义。此外，当从基站传送释放该功能的指令信号，但是被窃车辆却位于车辆不能接收该被传送的指令信号的位置时，就不能释放该锁止功能。当车辆停放在诸如没有无线电波可以到达的地下室或者隧道这样的地方时，或者当安装在车辆上用于接收指令信号的接收器被损坏时，将发生这种车辆不能接收信号的情况。

发明内容

本发明的一个目的是提供一种车辆安全系统，其中，找到被窃车辆后，发动机防盗锁止功能只能由真正车主或者得到授权的人释放。即使真正的密钥和车辆一起被窃，或者即使被找到的车辆位于无线电波不能到达的地方，该系统也能工作。

为了达到上面的目的，车辆安全系统按如下进行设置：该车辆安全系统包括：驱动装置控制单元，其控制设置在车辆上的驱动装置；信号接收单元，其从无线基站接收信号，所述信号包括(i)要求禁止所述驱动装置启动的指令信号和(ii)用于解除禁止所述驱动装置启动的密码，所述禁止是由所述接收的指令信号要求的；存储单元，用于仅当所述信号接收单元从所述无线基站接收到所述信号时，通过存储来登记由所述信号接收单元接收的密码，其中如果所述信号接收单元没有从所述无线基站接收到信号，则所述存储单元不存储任何密码；密码输入单元，其输入一密码；禁止指令输出单元，其基于由所述信号接收单元从所述无线基站接收的指令信号，向所述驱动装置控制单元输出用于禁止所述驱动装置启动的指令；以及准许指令输出单元，当由所述密码输入单元输入的密码与在和要求所述驱动装置禁止启动的所述指令信号一起由所述信号接收单元从所述无线基站接收后登记在所述存储单元中的所述密码一致时，向所述驱动装置控制单元输出用于允许所述已经被禁止启动的驱动装置启动的指令。

也就是说，该车辆安全系统包括被遥控激活的锁止功能，其中通过从基站发送的信号来禁止启动安装在车辆上的驱动装置。此外，通过输入密码释放禁止启动。当车辆被窃时，从基站发送用于要求激活锁止功能的指令信号，从而使驱动装置不能启动。即使真正的密钥和车辆一起被窃，驱动装置也不能被不知道密码的人启动。此外，通过输入密码来启动驱动装置，而不管被找到的车辆的接收装置是否能接收来自基站的信号。

附图简述

从下面的参考附图的详细描述中，本发明的上述及其他目的、特征和优点将变得更加明显，其中：

图1示出了按照本发明的第一实施例的车辆安全系统的结构示意图；

图2示出了按照本发明的第一实施例的由车辆安全系统执行的过程的流程图。

图3示出了按照本发明的第二实施例的车辆安全系统的结构示意图；

图4示出了按照本发明的第三实施例的车辆安全系统的结构示意图；

图5示出了按照本发明的第三实施例的由车辆安全系统执行的过程的流程图。

图6示出了按照本发明的第一实施例的用于数据中心确定密码的过程的流程图。

图7示出了按照本发明的第二实施例的用于数据中心采用由用户确定的密码的过程的流程图。

优选实施例的详细描述

(第一实施例)

本发明涉及一种安装在车辆1上的车辆安全系统。如在示出该系统的示意结构的图1中所示，该系统包括：在车辆1上，一个具有天线4的通信ECU 5，用于与无线基站10进行无线通信；一个控制车辆1的驱动装置的发动机8的发动机ECU 7；一个安置在车辆1内部的驾驶员座位周围的显示器6；一个锁止ECU 2，其向发动机ECU 7发送用于禁止发动机8启动的禁止指令或者用于释放该启动禁止的释放指令。这里，锁止ECU 2包括由非易失性存储单元构成的存储器单元3。

显示器6是一个多功能显示器(或者多功能资料显示屏(EMV))，其示出了与车辆1上安装的导航系统14相关的地图信息，或者示出车辆1上安装的空调单元(没有示出)的设置。显示器6不专用于本车辆安全系统。显示器6包括所谓的触摸屏功能，其中只有显示屏上示出的触摸按键可以进行按键的操作。导航系统14与GPS(全球定位系统)和地图数据安装在一起，从而用以确认车辆1的当前位置。

无线基站10包括天线9，该天线与车辆1进行无线通信，并且通过有线通信基站12与数据中心11和设置在之前已注册的车辆用户的家中的固定电话(而不是手机或移动电话)进行连接。虽然有线通信基站12与多个固定电话进行连接，但是作为代表在图1中只示出车辆1的用户所拥有的固定电话13。

数据中心11具有可重写的数据库23，该数据库存储与之前已注册的车辆用户相关的信息，例如地址、电话号码、生日、语音模式和识别各自车辆的注册号码。

然后，参照图2对这种结构的车辆安全系统的操作进行说明。

当车辆1被窃时，车辆1的用户利用固定电话13向数据中心11报告车辆失窃。

接收该车辆失窃的报告的数据中心11确认该用户是真正的用户，然后向无线基站10发送用于禁止发动机8启动的启动禁止的禁止指令，即，用于激活遥控激活的锁止功能的激活指令，同时发送用于释放该启动禁止的密码，即解除(释放)该被遥控激活的锁止功能。

该密码(即一个8位的数字)由数据中心11自动确定。在图6中，对在数据中心11中的用于确定密码的过程进行说明。(图6不解释与锁止设置指令相关的项目)

当经由固定电话13从用户中接收到车辆失窃的报告时(S300：是)，在步骤S310，数据中心11通过对报告用户的语音模式和存储的语音模式进行比较，来确定此用户是否是车辆1的真正用户。

当此用户被确定为真正用户时(S310：是)，数据中心11确认发生车辆失窃，然后在步骤S320在数据库23中登记该车辆失窃。然后，在步骤S330中，通过从随机选择的多个8位的数字中选择一个没有被使用过的数字来确定密码。这个没有被使用过的数字表示，它是一个没有在其它失窃车辆中作为密码被使用的数字。此外，在步骤S340中，数据中心11将该确定的密码作为用于车辆1的密码在数据库23中登记，并且在步骤S350中将该密码发送到无线基站10。

因此，由于数据中心11确定了密码，所以数据中心11的管理员可以很容易管理与密码相关的信息。此外，它可以防止用户设置了其他人易于推测到的诸如生日这样的密码的情况。另外，可以用不同方法来确认报告的用户是否为真正用户。例如，当用户通过固定电话13报告车辆失窃时，要求通过固定电话输入一个特定的例如生日这样的已登记过的数字，并且使用该已登记过的数字对该输入的数字进行查验。

另一方面，接收到锁止设置指令和密码的无线基站10将它们作为无线信号从天线9发送出去。

当天线4从无线基站10接收信号时，通信ECU 5确认收到的信号被发送给车辆1，然后将该信号发送给锁止ECU 2。当锁止ECU2接收到它们时(图2中S100：是)，锁止ECU 2在存储器单元3中登记该密码(S110的前部分)。

接下来，锁止ECU 2从导航系统14获得车辆1的位置信息，然后将用于发送位置信息和表示接收到锁止设置指令的确认信息的指令送到通信ECU 5。接收到它们的通信ECU 5将位置信息和确认信息通过无线通信从天线4发送出去(S110的后半部分)。

此外，在步骤S120中，锁止ECU 2通过与发动机ECU 7通信来确定发动机8的运转状态。当发动机8被确定为停止或者在运转之后正在停止时(S120：是)，锁止ECU 2将用于禁止发动机8启动的指令送到发动机ECU 7。接收该指令的发动机ECU 7禁止发动机8启动，从而设置该被遥控激活的锁止功能(S130)。

这样，一旦发动机8停止后，就不允许发动机8再次启动。结果是，即使盗贼偷窃了真正的密钥及车辆1，只要窃贼不知道密码，就可以防止对车辆1的额外未授权使用。

另外一方面，接收位置信息和确认信息的无线基站10将这些信息发送给数据中心11。接收这些信息的数据中心11从数据库23检索车辆1的用户的地址信息，并且向该相应的地址发送包含位置信息和由数据中心11确定的密码的密封信件。

车辆1的用户从而可以知道在设置被遥控激活的锁止功能时车辆1出现的位置以及用于解除该被遥控激活的锁止功能的密码。

这里，由于密码通过信件被发给真正用户的地址，所以减少了其他人知道该密码的风险。此外，替代发信，当在数据中心11登记了真正用户的电子邮件时，电子邮件也可以用于这样的目的。此外，在其他方面，可以设计为用户访问由数据中心11管理的互联网(或主页)以检索前述的信息。

其后，当用户找到被窃车辆1时，进入车辆并开启辅助开关，基于辅助开关的开启，锁止ECU 2使显示器6进入密码输入模式。在密码输入模式中，显示器6在它的屏幕上显示代表从0到9的数字的按键，并且使用户触摸该相关的按键以输入密码。

当从显示器6接收到该输入的密码时(S140：是)，在步骤S150中，锁止ECU 2确定该接收的密码是否与存储器单元3中登记的密码一致。

当该接收的密码被确定与登记的密码一致时(S160：是)，锁止ECU 2给发动机ECU 7送出指令(锁止解除指令)。然后发动机ECU 7通过允许发动机8启动来解除(或释放)该被遥控激活的锁止功能(S160)。

这样，可以启动车辆1的发动机8。因此，不管车辆1是否能从无线基站10接收无线信号，只有车辆1的真正用户或者代理人(或者被授权的人)可以解除该被遥控激活的锁止功能。

此外，在这第一实施例中，用户使用导航系统14使用的显示器6。但是，可以设计成在车辆内部的驾驶员座位旁边安装专用于输入密码的键盘或者数字键。

此外，当显示器6进入可以输入密码的模式时，偷盗车辆1的窃贼可以使用显示器6随机输入密码，从而意外的输入真正的密码。对于这种情况，可以设计为当错误的密码被连续输入三次时激活防止的方法。例如，这种防止的方法释放输入密码的模式，或者暂停该模式给定的间隔。

在该第一实施例中，车辆1的驱动装置是发动机8。但是，本发明可以涉及一种车辆安全系统，该车辆安全系统与驱动装置是马达，或者驱动装置是混合动力车辆上的多个驱动装置的车辆相关。

(第二实施例)

在按照本发明的第二实施例的车辆安全系统中，使用手机用于用户输入密码。

图3示出了按照第二实施例的车辆安全系统的结构。这里，与第一实施例中相同的组件具有与第一实施例中一样的数字标号。下面，主要描述与第一实施例不同的部分。

在该第二实施例中，没有安装显示器6。相反，安装红外线接收单元18用以与锁止ECU 2进行连接。红外线接收单元18被放置在车辆内部的驾驶员座位旁边。

手机15具有用于输入数字的按键部分17，以及用于使用红外线发送信号的红外线发送单元16。按键部分17是一个按键组，其由多个在使用手机用于呼叫时进行操作的按键组成。

然后，下面对该第二实施例的车辆安全系统的操作进行说明。当车辆1被窃时，车辆1的用户利用手机15等向数据中心11报告车辆失窃。在这种情况中，用户向数据中心11通知一个密码，该密码由用户优先选用并用于解除为车辆1指定的被遥控激活的锁止功能。

这里，数据中心11基于图7中所示的流程图，采用该通知的数字作为密码。即，当数据中心11从用户处接收到车辆失窃和优先选用的密码时(S400：是)，在步骤S410中，如之前在第一实施例中所描述的，确定该相关用户是否为真正用户。

当此用户被确定为真正用户时(S410：是)，在步骤S420中，数据中心11确认发生车辆失窃并且在数据库23登记该车辆失窃。接着，在步骤S430中，从用户接收到的数字被选做密码。此外，在步骤S440中，数据中心11将该确定的密码作为车辆1的密码登记在数据库23中，并且在步骤S450中将该密码发送至无线基站10。

这样，由于由用户优先选用的数字被选作密码，所以该容易由用户记忆的数字可以成为密码。这里，可以设计成数据中心11具有用于检查相关的数字是否合适做为密码的功能(例如，该相关的数字是否为易于被人推测到的数字，诸如生日和具有简单的1，2，3，4，5，6，7，8的数字顺序的数字)。此外，数据中心11可以为用户提供几个候选的密码，使用户可以选择其中一个。在这种情况下，用户通知数据中心11代表优先选用的密码的数字。

此外，当在步骤S450中发送密码时，与第一实施例相似，数据中心11将锁止设置指令送至无线基站10。

执行直到被遥控激活的锁止功能被设置的流程图，与第一实施例中的流程图相同(图2中S100至S130)。即，在将用户所通知的数字作为密码存储在锁止ECU 2的存储器3中的情况下，为车辆1设置被遥控激活的锁止功能。但是，在从数据中心11发送给用户的密封的信件或者电子邮件中没有密码。这是因为用户确定密码并且通知密码的需要很低。

其后，当用户找到被窃的车辆1，并且想解除被遥控激活的锁止功能时，用户进入车辆1并操作手机15的按键部分17，用以输入密码，并且从红外线发送单元16发送该输入的密码。

从红外线发送单元16发送的信号由红外线接收单元18接收，并且发送给锁止ECU 2。

执行直到被遥控激活的锁止功能被解除的流程图，与第一实施例中的流程图相同(图2中S140至S160)。

在第二实施例中，用户确定用于解除被遥控激活的锁止功能的密码，以便用户可以确定容易被记住的密码。这提高了车辆安全系统的友好性。

此外，在第二实施例中，由用户使用手机15输入的密码被直接从手机15的红外线发送单元16发送至红外线接收单元18。但是，密码可以经由无线基站10和车辆1的天线4从手机15发送至通信ECU 5，而不使用红外线发送单元16和红外线接收单元18。在这种情况下，要求被窃车辆1处于从无线基站10接收信号的状态。

此外，手机15可以由个人数字助理(PDA)、笔记本计算机或者专用于输入密码的无线终端所取代。另外，便携式信息输入装置和车辆1的信号接收单元之间的通信不仅限于第二实施例中使用的红外线通信。

(第三实施例)

在按照本发明的第三实施例的车辆安全系统中，可以与在车辆1上安装的连接器相连接或相分离的专用的密码输入装置被用于用户输入密码。

图4示出了按照第三实施例的车辆安全系统的结构。这里，与第一实施例中相同的组件具有与第一实施例中相同的数字标号。在本实施例中，密码由数据中心11确定。下面，主要描述与第一实施例不同的部分。

在第三实施例中，没有安装显示器6。作为替代，安装了与锁止ECU 2相连接的扬声器19和连接器20。扬声器19用于安装在车辆1上的音频系统(没有示出)。连接器20被放置在车辆1内部的仪表板(没有示出)中的盒子内，使得不干扰车辆1中的正常操作。

密码输入装置22用于输入解除被遥控激活的锁止功能的密码。密码输入装置22通常不安装在车辆1上，而是通常存储在车辆经销商、数据中心11或者警察局。当要求使用密码输入装置22时，从相关实体中借用密码输入装置22。

密码输入装置22具有用于输入密码的按键(没有示出)，并且与连接器21连接。连接器21可以与车辆1上的连接器20连接。当连接器21与连接器20正连接时，可以通过操作密码输入装置22的按键来将密码发送给锁止ECU 2。

其后，参照图5对第三实施例的车辆安全系统的操作进行描述。在图5中的流程图中，S120至S230替代图2中的S120。其它步骤与图2中相同，以便在下面主要描述与图2中的流程图不同的部分。

在第三实施例中，当通信ECU 5接收到与锁止设置指令和密码相关的信息时，发动机ECU 7强制性地停止发动机8。这是第三实施例的一个特点。

在步骤S110中完成了与第一实施例相似的处理后，锁止ECU 2输出信号，该信号使扬声器19发出发动机8在给定的时间内(如5分钟)会自动停止运转的警告。在步骤S210中接收到信号的扬声器19发出该警告。

其后，当锁止ECU 2确定该给定的时间已经过去时(S220：是)，锁止ECU 2向发动机ECU 7输出锁止设置指令。在接收到该指令之后，发动机ECU 7直接使发动机8停止运转，并且禁止发动机8的再次启动。(这里，当发动机8已经被停止运转时，发动机ECU 7只是禁止发动机8的再次启动)。这样，在步骤S130中被遥控激活的锁止功能被设置。

在这种情况下，给定的时间被设置为从发出警告的时刻到发动机8被强制性地停止运转的时刻。这用于给出一段时间，该时间用于车辆1的驾驶员将车辆1移至车辆1可以停车的地方。另外，当发动机ECU 7确实使发动机8停止运转时，可以包括下面的程序。即，测量车辆1的行驶速度或者发动机的旋转圈数，或者通过导航系统14测量车辆位置的移动，来确定车辆1是否停止。只有确定车辆1停止了，才停止发动机8。

此外，安装在车辆1上的各自装置解除被遥控激活的锁止功能时所执行的流程图(图5中的S140至S160)，与第一实施例中的流程图(图2中的S140至S160)相同。但是，欲解除被遥控激活的锁止功能的人需要将密码输入装置22的连接器21连接到车辆1上的连接器20，然后通过操作密码输入装置22中的按键来输入密码。

这里，上述的密码可以通过无线基站10自动从数据中心11发送至密码输入装置22。在这种情况中，密码输入装置22需要包括一个具有天线的通信单元。在这种结构中，因为不需要通过操作按键来输入密码，所以欲解除被遥控激活的锁止功能的人不需要记住密码。这可以提高车辆安全系统的友好性。

对本领域的技术人员十分明白，在上面描述的本发明的实施例中，本发明可以做出各种变化。但是，本发明的范围应该由下面的权利要求书确定。

Claims

1.一种车辆安全系统，包括：

驱动装置控制单元，其控制设置在车辆上的驱动装置；

信号接收/发送单元，其从无线基站接收信号，所述信号包括(i)要求禁止所述驱动装置启动的指令信号和(ii)用于解除禁止所述驱动装置启动的密码，所述禁止是由所述接收的指令信号要求的，以及向所述无线基站发送所述车辆的位置信息和表示接收到所述信号的确认信息；

存储单元，用于仅当所述信号接收/发送单元从所述无线基站接收到所述信号时，通过存储来登记由所述信号接收/发送单元接收的密码；

密码输入单元，其输入一密码；以及

锁止ECU，其中，所述锁止ECU包括：

禁止指令输出单元，其基于由所述信号接收/发送单元从所述无线基站接收的指令信号，向所述驱动装置控制单元输出用于禁止所述驱动装置启动的指令；以及

准许指令输出单元，当由所述密码输入单元输入的密码与在和要求所述驱动装置禁止启动的所述指令信号一起由所述信号接收/发送单元从所述无线基站接收后登记在所述存储单元中的所述密码一致时，向所述驱动装置控制单元输出用于允许所述已经被禁止启动的驱动装置启动的指令，

其中，

当所述信号接收/发送单元从所述无线基站接收到所述指令信号时，所述锁止ECU通过与所述驱动装置控制单元通信来确定所述驱动装置的运转状态，以及

当所述锁止ECU确定所述驱动装置停止或在运转之后正在停止时，所述禁止指令输出单元向所述驱动装置控制单元输出用于禁止所述驱动装置启动的所述指令。

2.如权利要求1所述的车辆安全系统，还包括：

数据中心，其与所述无线基站通信，并且管理车辆失窃信息，其中，所述数据中心包括：

确认单元，其确认车辆失窃；

密码确定单元，其基于确认车辆失窃来确定密码；以及

发送单元，其将该确定的密码发送至所述无线基站。

3.如权利要求1所述的车辆安全系统，还包括：

接收单元，其接收从车辆的用户发送的数字信息；

密码确定单元，其基于该接收的数字信息来确定密码；以及

发送单元，其将该确定的密码发送至所述无线基站。

4.如权利要求1所述的车辆安全系统，

其中，所述密码输入单元包括设置在车辆内部的信息输入单元。

5.如权利要求1所述的车辆安全系统，

其中，所述密码输入单元包括便携式信息输入单元，所述便携式信息输入单元可以使用无线通信进行通信。

6.如权利要求1所述的车辆安全系统，

其中，所述密码输入单元包括信息输入单元，所述信息输入单元可以与设置在车辆中的连接终端分离。