JP2019093809A

JP2019093809A - 車両の制御装置

Info

Publication number: JP2019093809A
Application number: JP2017223190A
Authority: JP
Inventors: 健太熊崎; Kenta Kumazaki
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 2017-11-20
Filing date: 2017-11-20
Publication date: 2019-06-20
Anticipated expiration: 2037-11-20
Also published as: JP6919519B2

Abstract

【課題】サイバー攻撃があった場合でも、オイル供給を確保することができる車両の制御装置を提供する。【解決手段】電子制御装置は、自動運転制御中にサイバー攻撃を受けた場合、エンジンの停止を禁止するエンジン停止禁止制御を実行する。これにより、電気式無段変速機および自動変速機内のベアリングの焼きつき、駆動用第１電動機および第２電動機の冷却不足による過熱、油圧式摩擦係合装置の係合容量不足が解消されるので、車両の走行が確保される。【選択図】図６

Description

本発明は、自動運転中にサイバー攻撃があったときに車両の運転に支障が出ないようにする車両の制御装置に関するものである。

特許文献１には、サーバから各種のインフラ情報を受信する送受信器を備える車両において、自動運転制御の要解除事象が発生した場合に自動運転制御動作についての実行を停止させるようにした点が、記載されている。

国際公開第２０１６／０８０４５２号

ところで、前記通信機を介して自動運転中にサイバー攻撃、たとえば外部からの乗っ取りやデータ改竄等の不正アクセスがあってエンジンが強制的に停止させられると、トランスミッションのオイルポンプが回転しなくなって油圧供給が不足し、車両の走行に支障が出る恐れがあった。

本発明は、以上の事情を背景として為されたものであり、その目的とするところは、サイバー攻撃があった場合でも、オイル供給を確保することができる車両の制御装置を提供することにある。

本発明の要旨とするところは、自動運転制御を行なう車両の制御装置であって、前記自動運転制御中にサイバー攻撃を受けた場合、前記エンジンの停止を禁止するエンジン停止禁止制御を実行することにある。

本発明の車両の制御装置によれば、自動運転制御中にサイバー攻撃を受けた場合、前記エンジンの停止を禁止するエンジン停止禁止制御を実行するので、サイバー攻撃があった場合でも、オイルを確保することができる。これにより、自動変速機内のベアリングの焼きつき、駆動用電動機の冷却不足による過熱、油圧式摩擦係合装置の係合容量不足が解消されるので、車両の走行が確保される。

本発明が適用される車両の駆動装置および電子制御制部を説明する概略図である。図１の車両に備えられる駆動装置の構成を例示する骨子図である。図２の駆動装置の一部を構成する自動変速段を成立させる摩擦係合装置の組み合わせを説明する係合表である。図１の電子制御装置による変速制御に用いられる変速線図を示す図である。図１の電子制御装置の制御作動の要部を説明するタイムチャートである。図１の電子制御装置の制御作動の要部を説明するフローチャートである。図１の車両に設けられる自動変速機の他の構成例を示す骨子図である。図７の自動変速段を成立させる摩擦係合装置の組み合わせを説明する係合表である。

本発明の一実施形態では、前記エンジンの必要最低限の回転数を維持するのが困難な状態において作動させられる電動オイルポンブが備えられる。これにより、エンジン回転数が十分に得られない状態であっても、前記エンジンにより回転駆動されるメカポンプに加えて電動オイルポンプから圧送される作動により、油圧制御回路に供給される油圧が確保される。

また、本発明の一実施形態では、前記エンジンが停止状態において前記サイバー攻撃を受けた場合は、前記エンジンを速やかに起動させる起動制御が実行される。

また、本発明の一実施形態では、前記サイバー攻撃を受けた場合、前記エンジンを回転数が予め設定された上限値以下の範囲に制限される。これにより、前前記エンジン回転数を高くし過ないようにでき、乗員に不安を与えることが解消される。

また、本発明の一実施形態では、車両が停止され、且つレディーオフ操作が行なわれた場合には、前記エンジンを速やかに停止するエンジン停止制御が実行される。

以下、本発明の実施例を図面を参照して詳細に説明する。

図１は、本発明が適用される車両１０の概略構成を説明する図である。車両１０は、動力源として機能するエンジン１２と、駆動輪１４と、エンジン１２と駆動輪１４との間の動力伝達経路に設けられた電気式無段変速機１６および自動変速機１８とを備えている。自動変速機１８は、たとえば図２の骨子図に示すように構成される。電気式無段変速機１６は、エンジン１２に直接的に回転駆動されるメカオイルポンプＭＯＰと、エンジン１２、第１電動機ＭＧ１および第２電動機ＭＧ２に回転要素が連結された差動歯車機構とを備え、エンジン１２からの直達トルクと第２電動機ＭＧ２の出力トルクとを自動変速機１８に入力させる。

自動変速機１８は、たとえば図３に示すように、油圧式摩擦係合装置Ｃ１、Ｃ２、Ｂ１、Ｂ２、Ｂ３が選択的に作動させられることによって複数段（本実施例では４段）の前進段、および１段の後進段が得られるようになっている。

図１に戻って、油圧制御回路２０は、メカオイルポンプＭＯＰおよび電動オイルポンプＥＯＰから供給される作動油を油圧源として、電子制御装置２２からの指令に従って作動するように電磁弁を含み、自動変速機１８内の油圧式摩擦係合装置Ｃ１、Ｃ２、Ｂ１、Ｂ２、Ｂ３の係合および解放を上記電磁弁を用いて制御する。

電子制御装置２２は、例えばＣＰＵ、ＲＡＭ、ＲＯＭ、入出力インターフェース等を備えた所謂マイクロコンピュータを含んで構成されており、ＣＰＵはＲＡＭの一時記憶機能を利用しつつ予めＲＯＭに記憶されたプログラムに従って信号処理を行うことによりエンジン１２の出力を制御し、たとえば図４に示す予め記憶された変速マップから実際の車速Ｖ（ｋｍ／ｈ）およびアクセル開度Ａｃｃ（％）基づいて、電気式無段変速機１６および自動変速機１８の変速比を制御し、油圧ポンプの切替を行なう等の各種制御を実行する。たとえば、電子制御装置２２は、図示しないアクセルペダルの開度に基づいて運転者の要求駆動力を算出し、その要求駆動力が最小燃費で得られるように、エンジン１２の出力を制御するとともに、電気式無段変速機１６内の駆動用第１電動機ＭＧ１および第２電動機ＭＧ２と、油圧制御回路２０内の電磁弁を制御し、エンジン１２および第１電動機ＭＧ１および第２電動機ＭＧ２を用いたエンジン走行や第２電動機ＭＧ２を用いた電気走行を図４の変速線図にしたがって選択する。また、電子制御装置２２は、自動運転／手動運転選択スイッチ３２が運転者により自動運転側へ操作された場合は、車両を走行させるために必要な運転者の運転動作の一部、たとえば加減速操作（すなわちアクセル操作およびブレーキ操作）を自動化して一部自動運転制御や、予め設定された目標地との間の走行計画に基づく運転者の操作を要しない完全自動運転などの自動運転制御を実施する。

電子制御装置２２は、送受信器２４を介して、図示しないセンターに設けられたサーバとの間や、他車両との間で、自動運転等に利用可能な道路交通情報やインフラ情報等の授受を行なう。

電子制御装置２２は、自動運転制御中にサイバー攻撃を受けた場合、エンジン１２の停止を禁止するエンジン停止禁止制御を実行する。これにより、電気式無段変速機１６および自動変速機１８内のベアリングの焼きつき、駆動用第１電動機ＭＧ１および第２電動機ＭＧ２の冷却不足による過熱、油圧式摩擦係合装置Ｃ１、Ｃ２、Ｂ１、Ｂ２、Ｂ３の係合容量不足が解消されるので、車両の走行が確保される。

また、電子制御装置２２は、エンジン１２の停止が禁止されている状態で、エンジン１２の必要最低限の回転数を維持するのが困難な状態において電動オイルポンブＥＯＰを作動させる。これにより、エンジン回転数が十分に得られない状態であっても、エンジン１２により回転駆動されるメカポンプＭＯＰに加えて電動オイルポンプＥＯＰから圧送される作動油により、油圧制御回路２０に供給される油圧が確保される。

また、電子制御装置２２は、エンジン１２の停止状態においてサイバー攻撃を受けた場合は、エンジン１２を速やかに起動する起動制御を実行する。

また、電子制御装置２２は、サイバー攻撃を受けた場合、エンジン１２を回転数を予め設定された上限値以下の範囲に制限するエンジン回転数制限制御を実行する。これにより、記エンジン回転数を高くし過ないようにでき、乗員に不安を与えることが解消される。

また、電子制御装置２２は、車両が停止され、且つレディーオンすなわち走行可能状態を解消するレディーオフ操作が行なわれた場合には、エンジンを速やかに停止させるエンジン停止制御を実行する。

図５は、上記電子制御装置２２のエンジン停止禁止制御の作動を説明するタイムチャートである。図５において、ｔ０時点から車両１０が電動オイルポンプＥＯＰを駆動しつつ電動機走行しているときに、ｔ１時点においてサイバー攻撃たとえば外部からの乗っ取りやデータ改竄などの不正アクセスが検知されると、エンジン１２が起動されてメカオイルポンプＭＯＰの回転数が上昇させられ、安定的に供給湯量が確保される。図５では、エンジン始動後に電動オイルポンプＥＯＰが停止させられるが、電動オイルポンプＥＯＰが継続的に作動させられてもよい。

図６は、電子制御装置２２の制御作動の要部を説明するフローチャートである。図６のＳ１において運転者および同乗者の有無に拘わらず自動運転中であるか否かの判断が否定されると、Ｓ１１の通常制御が実行されるが、Ｓ１の判断が肯定されると、Ｓ２が実行される。Ｓ２において、たとえば電子制御装置２２内のデータバスを伝送されるデータの挙動が通常時と異なることに基づいてサイバー攻撃が検知されたか否かが判断される。このＳ２の判断が否定されると、Ｓ１１の通常制御が実行されるが、Ｓ２の判断が肯定されると、Ｓ３においてエンジン１２が停止中であるか否かが判断される。このＳ３の判断が肯定されると、Ｓ４においてエンジン１２が起動させられた後Ｓ５においてエンジン停止禁止が実行されるが、否定されるとＳ４の実行がスキップさせられてＳ５が実行される。次いで、Ｓ６において、エンジン１２の回転数ＮＥがメカオイルポンプＭＯＰから出力されるオイル供給量が不足する予め設定された低回転判定値Ａを下回るが否かが判断される。このＳ６の判断が肯定されるとＳ７において電動オイルポンプＥＯＰが作動させられた後、Ｓ８のエンジン１２の回転数ＮＥを違和感を搭乗者に与えない程度に制限するためのエンジン高回転制限制御が実行される。続くＳ９では、走行可能（レディーオン）状態にあるパワースイッチがレディーオフへ操作されたか否かが判断される。このＳＳ９の判断が否定されうちはリターンさせられるが、肯定されると、Ｓ１０においてエンジン１２が停止される。

図７は、車両１０が所謂１モータハイブリッド車両である場合の例を示している。車両１０は、動力源として機能するエンジン１２、断接クラッチＫ０、電動機ＭＧ、および、ステータの回転を許容するクラッチＢｓ付のトルクコンバータＴＣを有する８速の自動変速機３０を、直列に備える所謂１モータハイブリッド車両である。自動変速機３０は、たとえば図７の骨子図に示すように構成され、たとえば図８に示すように、油圧式摩擦係合装置Ｃ１、Ｃ２、Ｃ３、Ｃ４、Ｂ１、Ｂ２が選択的に作動させられることによって複数段（本実施例では８段）の前進段、および１段の後進段が得られるようになっている。

１０：車両
１２：エンジン
１８、３０：自動変速機
２２：電子制御装置（制御装置）

Claims

エンジンを備え、自動運転制御を行なう車両の制御装置であって、
前記自動運転制御中にサイバー攻撃を受けた場合、前記エンジンの停止を禁止するエンジン停止禁止制御を実行する
ことを特徴とする車両の制御装置。