JP2023115451A

JP2023115451A - 移動体制御装置、及び移動体制御方法

Info

Publication number: JP2023115451A
Application number: JP2022017667A
Authority: JP
Inventors: 久浩加藤; Hisahiro Kato; 弘昭伯川; Hiroaki Hakukawa; 孝幸猪股; Takayuki Inomata
Original assignee: Honda Motor Co Ltd
Current assignee: Honda Motor Co Ltd
Priority date: 2022-02-08
Filing date: 2022-02-08
Publication date: 2023-08-21
Anticipated expiration: 2042-02-08
Also published as: US20230249647A1; CN116572863A; JP7288991B1

Abstract

【課題】移動体において、利用者の認証に使用される識別情報が保存されていない状態で、コストを抑えた構成により、電源の起動を可能にする。【解決手段】移動体制御装置１は、電源スイッチ４０が接続され、移動体１００が電源オフ状態であるときに、記憶部３２に保存された識別情報による利用者の認証が成功した場合は、電源スイッチ４０の操作に応じて、移動体１００を電源オン状態とする第１ＥＣＵと１０と、端末装置５０が接続され、第１ＥＣＵ１０との間で通信を行う第２ＥＣＵ２０と、を備える。第１ＥＣＵ１０は、移動体１００が電源オフ状態であるときに、記憶部３２に識別情報が保存されていない状態で、電源スイッチ４０の所定操作を認識した場合に、第１ＥＣＵ１０と第２ＥＣＵ２０との通信を確立して、端末装置５０による第２ＥＣＵ２０を介した第１ＥＣＵ１０の操作を可能にする。【選択図】図１

Description

本発明は、移動体制御装置、及び移動体制御方法に関する。

従来、車両の故障診断システムにおいて、車両が納車前であって、車両の識別番号が未だ車両に記憶されていない場合に、車両の識別番号が記憶済みである場合の通常の故障モードとは異なる条件で、故障診断を行うようにした技術が知られている（例えば、特許文献１参照）。

特開２０１２－１２６３３１号公報

車両が納車される際には、車両キーと車両を紐づけて、特定の車両キーのみによる車両の使用を可能とするために、車両キーの識別情報を車両に保存する処理が行われる。そして、利用者が所持する車両キーについて、車両に保存された識別情報に基づく認証が成功した場合に、利用者による車両の電源スイッチの操作に応じて、車両の電源を起動する構成が普及している。
この構成とした場合、車両が納車される前の車両キーの識別情報が未だ車両に保存されていない状態では、電源スイッチの操作によって車両の電源を起動することができない。そのため、納車される前の車両について、電源スイッチの操作により電源を起動して、車両キーの識別情報の保存、或いは交通の安全性の向上等のための車両の診断等を行うことができない、という不都合がある。電源スイッチの操作によらずに車両の電源の起動を可能にするための専用部品を、車両に追加することも考えられるが、コストアップとなるため好ましくない。
本発明は、かかる背景に鑑みてなされたものであり、車両等の移動体において、利用者の認証に使用される識別情報が保存されていない状態で、コストを抑えた構成により、移動体の電源の起動を可能にする移動体制御装置、及び移動体制御方法を提供することを目的とする。

上記目的を達成するための第１態様として、移動体の利用者の認証に使用される識別情報が保存される記憶部と、前記移動体の電源オンを指示するための電源スイッチが接続され、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を備える移動体制御装置であって、前記第１ＥＣＵは、移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチの所定操作を認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする移動体制御装置が挙げられる。

上記移動体制御装置において、前記第２ＥＣＵは、前記移動体が電源オフ状態であるときに、前記端末装置が接続されても、前記第１ＥＣＵによる前記第１ＥＣＵと前記第２ＥＣＵとの通信が確立されない限り、前記端末装置による前記第２ＥＣＵに対する操作指示を受け付けない構成としてもよい。

上記移動体制御装置において、前記所定操作は、前記電源スイッチが、所定時間以上継続して操作されることであり、前記第１ＥＣＵは、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチが前記所定時間以上継続して操作されたことを認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を開始し、前記確立処理が完了する前に、前記電源スイッチの操作が認識されなくなったときには、前記確立処理を中止する構成としてもよい。

上記移動体制御装置において、前記第１ＥＣＵと前記端末装置との直接的な通信接続が不能な構成としてもよい。

上記目的を達成するための第２態様として、移動体の利用者の認証に使用される識別情報が保存される記憶部と、前記移動体の電源オンを指示するための電源スイッチが接続された第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を有する移動体制御装置により実行される移動体制御方法であって、前記第１ＥＣＵが、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする、通常操作対応ステップと、前記第１ＥＣＵが、移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチの所定操作を認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする、メンテナンス対応ステップと、を含む移動体制御方法が挙げられる。

上記移動体制御装置及び移動体制御方法によれば、移動体において、利用者の認証に使用される識別情報が保存されていない状態で、コストを抑えた構成により、電源の起動を可能にすることができる。

図１は、移動体制御装置の構成図である。図２は、第１ＥＣＵによる端末装置との通信確立の処理のフローチャートである。図３は、第１ＥＣＵと端末装置との通信を確立する手順の説明図である。

［１．移動体制御装置の構成］
図１を参照して、移動体制御装置１の構成について説明する。本実施形態の移動体制御装置１は、車両１００（本開示の移動体に相当する）に備えられて、車両１００の作動を制御する。車両制御装置１は、複数のＥＣＵ（Electronic Control Unit）１０，２０，３０によって構成されている。

第１ＥＣＵ１０は、第１プロセッサ１１、第１メモリ１２等により構成された制御ユニットであり、第１メモリ１２に保存されたプログラムを実行することによって、車両１００の運転席周りを含むエリアを対象とした制御、車両１００の電源オン、電源オフの制御等を行う。第１ＥＣＵ１０には、車両１００の電源オンと電源オフを指示するためのスタートストップスイッチ４０（以下、ＳＳスイッチ４０と称する。本開示の電源スイッチに相当する）、車両１００の電源オン、電源オフを切り替えるＩＧ（ignition）ユニット４１が接続されている。また、第１ＥＣＵ１０には、第１ＣＡＮ（Controller Area Network）７０により、ＥＳＬ（electric power steering lock）ユニット４２が接続されている。

第２ＥＣＵ２０は、第２プロセッサ２１、第２メモリ２２等により構成された制御ユニットであり、第２メモリ２２に保存されたプログラムを実行することにより、車両１００の全体的な作動を制御する。第２ＥＣＵ２０は、第１ＣＡＮ７０によって第１ＥＣＵ１０と接続され、また、第２ＣＡＮ７１によって、車両１００のメンテナンス用の端末装置５０が着脱可能に接続される。作業者Ｗは、第２ＥＣＵ２０に端末装置５０を接続して、車両１００を納車する際のメンテナンス作業等を行う。端末装置５０は、ノートＰＣ（personal computer）、タブレットＰＣ等である。

第３ＥＣＵ３０は、第３プロセッサ３１、第３メモリ３２等により構成された制御ユニットであり、第３メモリ３２に保存されたプログラムを実行することによって、車両１００の利用者の認証処理を行う。具体的には、第３ＥＣＵ３０は、利用者により所持される携帯鍵６１、携帯端末６０（より詳細には、携帯端末６０で実行される仮想鍵アプリ）から送信される識別情報を、第３メモリ３２に保存された識別情報と照合させることによって、利用者を認証する。携帯端末６０は、例えば、スマートフォン、携帯電話、タブレット端末等の通信端末である。

なお、利用者の生体情報（指紋、虹彩、顔画像等）を識別情報として、利用者の認証処理を行ってもよい。識別情報は、車両１００の納車時に、作業者Ｗによる端末装置５０の操作によって、端末装置５０から第３ＥＣＵ３０に送信されて、第３メモリ３２（本開示の記憶部に相当する）に保存される。第３ＥＣＵ３０は、第１ＣＡＮ７０により第１ＥＣＵ１０と接続されている。

第１ＥＣＵ１０は、第３ＥＣＵ３０により携帯端末６０又は携帯鍵６１の認証が成功した状態で、ＳＳスイッチ４０の操作を認識したときに、ＩＧユニット４１により車両１００を電源オン状態とする。ここで、電源オフ状態であるときは、第１ＥＣＵ１０、第２ＥＣＵ２０、第３ＥＣＵ３０は、アクティブ状態（通常の作動状態）よりも電力消費を抑えたスリープ状態となっている。ただし、利用者による車両１００の使用開始操作を認識するために、第３ＥＣＵ３０による携帯端末６０又は携帯鍵６１の認証、及び第１ＥＣＵ１０によるＳＳスイッチ４０の操作の認識の処理についは、スリープ状態においても実行される。

そのため、電源オフ状態であるときは、第１ＥＣＵ１０と第２ＥＣＵ２０との通信が不能となっており、端末装置５０を第２ＥＣＵ２０に接続しても、第２ＥＣＵ２０を経由して、端末装置５０と第１ＥＣＵ１０との間で通信を行うことができない。端末装置５０と第１ＥＣＵ１０を直接接続する配線系統７２を追加することも考えられるが、この場合は追加によるコストアップが生じる。そこで、第１ＥＣＵ１０は、車両１００の納車前等の、第３メモリ３２に未だ識別情報が保存されていない場合であっても、端末装置５０と第１ＥＣＵ１０との間の通信を可能にするための処理を行う。以下、この処理について説明する。

［２．端末装置と第１ＥＣＵ間の通信確立処理］
図２に示したフローチャートに従って、第１ＥＣＵ１０により実行される、第２ＥＣＵ２０を経由した端末装置５０と第１ＥＣＵとの通信を可能にするための処理について説明する。

図２のステップ１で、第１ＥＣＵ１０は、ＳＳスイッチ４０の操作（押し操作）を認識したときに、ステップＳ２に処理を進める。ステップＳ３で、第１ＥＣＵ１０は、第３ＥＣＵ３０による携帯端末６０又は携帯鍵６１の認証が済んでいる（キー照合ＯＫ）か否かを判断する。そして、第１ＥＣＵ１０は、キー照合ＯＫであるときはステップＳ３に処理を進め、キー照合ＮＧであるときにはステップＳ１０に処理を進める。

ステップＳ３で、第１ＥＣＵ１０は、ＥＳＬユニット４２等の不正使用防止装置の登録の照合がＯＫであるか否かを判断する。そして、第１ＥＣＵ１０は、登録の照合がＯＫであるときはステップＳ４に処理を進め、登録の照合がＮＧであるときにはステップＳ１０に処理を進める。

ステップＳ４は、車両１００の利用者による通常の使用開始操作に対応した処理であり、第１ＥＣＵ１０は、ＩＧユニット４１によって車両１００を電源ＯＮ状態とする。一方、ステップＳ１０～Ｓ１４、Ｓ２０、Ｓ２１、Ｓ３０は、第３ＥＣＵ３０の第３メモリ３２に識別情報が保存されていない場合、及びＥＳＬユニット４２等の不正使用防止装置の登録がされていない場合に対応した処理である。

ステップＳ１０で、第１ＥＣＵ１０は、ＳＳスイッチ４０の操作が所定時間（例えば数秒）以上継続している長押し状態であるか否かを判断する。そして、第１ＥＣＵ１０は、ＳＳスイッチ４０の操作が所定時間以上継続しているときはステップＳ１１に処理を進め、ＳＳスイッチ４０の操作が所定時間以上継続せずに終了したときにはステップＳ１に処理を進める。

ステップＳ１１で、第１ＥＣＵ１０は、第２ＥＣＵ２０に対して第１ＣＡＮ７０による通信開始を要求する通信開始要求信号を送信する。この通信開始要求信号を受信した第２ＥＣＵ２０は、起動処理（ｗａｋｅｕｐ処理）を実行して、スリープ状態からアクティブ状態に移行する。次のステップＳ１２で、第１ＥＣＵ１０は、リトライ変数ｒｔを０として、ステップＳ１３、Ｓ１４、Ｓ２０、Ｓ２１、Ｓ３０によるループ処理を実行する。

ステップＳ１３で、第１ＥＣＵ１０は、第２ＥＣＵ２０に対して、第２ＣＡＮ７１と端末装置５０との通信の開通を要求する開通要求信号を送信する。開通要求信号を受信した第２ＥＣＵ２０は、端末装置５０との間の通信を確立する処理を実行する。次のステップＳ１４で、第１ＥＣＵ１０は、第２ＥＣＵ２０から、端末装置５０と第２ＥＣＵ２０との第２ＣＡＮ７１による通信が開通したことを示す第２ＣＡＮの開通完了応答信号を受信したか否かを判断する。

そして、第１ＥＣＵ１０は、第２ＣＡＮ開通完了信号を受信したときはステップＳ１５に処理を進めて、第２ＣＡＮ７１の開通処理を完了する。一方、第２ＣＡＮ開通完了信号を受信しなかったときには、第１ＥＣＵ１０は、ステップＳ２０に処理を進める。ステップＳ２０で、第１ＥＣＵ１０は、リトライ変数ｒｔをインクリメント（ｒｔ＋１→ｒｔ）し、続くステップＳで、リトライ変数ｒｔが閾値ｒｔ＿ｔｈ（例えば、３～５に設定される）になったか否かを判断する。

そして、第１ＥＣＵ１０は、リトライ変数ｒｔが閾値ｒｔ＿ｔｈになったときはステップＳ５に処理を進める。この場合は、端末装置５０の接続不良等の要因によって、端末装置５０と第２ＥＣＵ２０との通信が確立されなかったことが考えられる。一方、リトライ変数ｒｔが閾値ｒｔ＿ｔｈに達していないときには、第１ＥＣＵ１０は、ステップＳ３０に処理を進める。

ステップＳ３０で、第１ＥＣＵ１０は、ＳＳスイッチ４０の操作が終了したか否かを判断する。そして、第１ＥＣＵ１０は、ＳＳスイッチ４０の操作が終了した場合はステップＳ５に処理を進め、ＳＳスイッチ４０の操作が継続しているときには、ステップＳ１３に処理を進めて、ステップＳ１３以降の処理を再度実行する。

図２に示したフローチャートによる処理により、作業者Ｗは、第３ＥＣＵ３０の第３メモリ３２に利用者を認証するための識別情報が保存されていない場合であっても、ＳＳスイッチ４０を長押し操作することによって、第２ＣＡＮ７１による端末装置５０と第２ＥＣＵ２０との通信を確立して、端末装置５０と第１ＥＣＵ１０との通信を可能にすることができる。

これにより、作業者Ｗは、端末装置５０の操作による第１ＥＣＵ１０への指示を行って、ＩＧユニット４１による車両１００の電源オン状態への切り替え、第３ＥＣＵ３０による第３メモリ３２への識別情報の保存、ＥＳＬユニット４２への識別情報の登録等を行うことができる。

次に、図３は、上述した図２に示したフローチャートによる処理に応じた、作業者Ｗ、端末装置５０、第２ＥＣＵ２０、及び第１ＥＣＵ１０による処理の推移を、共通の時間軸ｔによって示した説明図である。

先ず、作業者Ｗは、端末装置５０を第２ＥＣＵ２０に接続して、ｔ１１でＳＳスイッチ４０を長押し操作する。この長押し操作に応じて、第１ＥＣＵ１０は、ｔ４１で起動処理（ｗａｋｅｕｐ処理）を行ってスリープ状態からアクティブ状態に移行する。そして、ｔ４２で、第１ＥＣＵ１０は、第２ＥＣＵ２０に対して、第１ＣＡＮ７０による通信開始要求信号を送信する。

第２ＥＣＵ２０は、ｔ３１で第１ＣＡＮ７０による通信開始要求信号受信したときに、起動処理（ｗａｋｅｕｐ処理）を実行して、スリープ状態からアクティブ状態に移行し、これにより、第１ＥＣＵ１０と第２ＥＣＵ２０との間の通信が確立される。第１ＥＣＵ１０は、ｔ４３で、第２ＥＣＵ２０に対して、第２ＣＡＮ７１の開通要求信号を送信する。第２ＥＣＵ２０は、ｔ３２で第２ＣＡＮ７１の開始要求信号を受信したときに、第２ＣＡＮ７１による端末装置５０と第２ＥＣＵ２０との通信を開通する処理を実行し、開通が完了したｔ３３で、開通完了応答信号を第１ＥＣＵ１０に送信する。

ここで、端末装置５０は、作業者Ｗによるｔ１２での操作に応じて、ｔ２１，ｔ２２で、強制ＩＧＯＮ及びキー登録開始の指示信号を第２ＥＣＵ２０に送信しているが、未だ第２ＣＡＮ７１による端末装置５０と第２ＥＣＵ２０との通信が開通していないため、第２ＥＣＵ２０で受け付けられていない。そして、端末装置５０と第２ＥＣＵ２０との通信が開通した後のｔ３４で、第２ＥＣＵ２０は、端末装置５０から送信された強制ＩＧＯＮ及びキー登録開始の指示信号を受け付けて、第１ＥＣＵ１０に、強制ＩＧＯＮ及びキー登録開始の指示信号を送信する。作業者Ｗは、強制ＩＧＯＮ、キー登録開始に加えて、上述したＥＳＬユニット４２への識別情報の登録等の指示を行うこともできる。

第１ＥＣＵ１０は、ｔ４５で、第２ＥＣＵ２０から強制ＩＧＯＮ及びキー登録開始の指示信号を受信したときに、ｔ４６でＩＧユニット４１により車両１００を電源ＯＮ状態にし、ｔ４７でキー登録処理を行う。第１ＥＣＵ１０は、ｔ４８で、キー登録が完了したことを示す登録完了信号を第２ＥＣＵ２０に送信する。ｔ３５で登録完了信号を受信した第２ＥＣＵ２０は、ｔ３６で登録完了信号を端末装置５０に送信する。

端末装置５０は、ｔ２４で第２ＥＣＵ２０から登録完了信号を受信したときに、ｔ２５で表示部にキー登録が完了したことを示す画面を表示して、キー登録の完了を作業者Ｗに報知する。

［３．他の実施形態］
上記実施形態では、移動体として車両（四輪車両、二輪車両、内燃機関を駆動源とする車両、電動車両等の各種の車両が含まれる）を例示したが、飛行体、船舶等の他の種別の移動体についても、本開示の移動体制御装置及び移動体制御方法の適用が可能である。

上記実施形態では、ＳＳスイッチ４０（本開示の電源スイッチ）の所定操作として、ＳＳ４０スイッチが所定時間以上継続して操作される長押し操作を例示したが、所定操作は、所定時間以内に、ＳＳスイッチ４０が複数回操作される等の他の操作態様であってもよい。

なお、図１は、本願発明の理解を容易にするために、移動体制御装置１の構成を、主な処理内容により区分して示した概略図であり、移動体制御装置１を他の区分によって構成してもよい。また、各構成要素の処理は、１つのハードウェアユニットにより実行されてもよいし、複数のハードウェアユニットにより実行されてもよい。また、図２に示した各構成要素による処理は、１つのプログラムにより実行されてもよいし、複数のプログラムにより実行されてもよい。

［４．上記実施形態によりサポートされる構成］
上記実施形態は、以下の構成の具体例である。

（構成１）移動体の利用者の認証に使用される識別情報が保存される記憶部と、前記移動体の電源オンを指示するための電源スイッチが接続され、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を備える移動体制御装置であって、前記第１ＥＣＵは、移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチの所定操作を認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする移動体制御装置。
構成１の移動体制御装置によれば、上記移動体制御装置及び移動体制御方法によれば、移動体において、利用者の認証に使用される識別情報が保存されていない状態で、コストを抑えた構成により、電源の起動を可能にすることができる。

（構成２）前記第２ＥＣＵは、前記移動体が電源オフ状態であるときに、前記端末装置が接続されても、前記第１ＥＣＵによる前記第１ＥＣＵと前記第２ＥＣＵとの通信が確立されない限り、前記端末装置による前記第２ＥＣＵに対する操作指示を受け付けない構成１に記載の移動体制御装置。
構成２の移動体制御装置によれば、電源スイッチの所定操作に応じた第１ＥＣＵと第２ＥＣＵとの通信が確立されていない限り、端末装置を第２ＥＣＵに接続しても、端末装置によって第１ＥＣＵを操作することができないため、端末装置による移動体装置の不正操作に対するセキュリティを高めることができる。

（構成３）前記所定操作は、前記電源スイッチが、所定時間以上継続して操作されることであり、前記第１ＥＣＵは、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチが前記所定時間以上継続して操作されたことを認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を開始し、前記確立処理が完了する前に、前記電源スイッチの操作が認識されなくなったときには、前記確立処理を中止する構成１又は構成２に記載の移動体制御装置。
構成３の移動体制御装置によれば、電源スイッチの継続的な操作を条件として、第１ＥＣＵと第２ＥＣＵとの通信の確立処理を実行することにより、端末装置によるメンテナンスを行う際の信頼性の向上を図ることができる。

（構成４）前記第１ＥＣＵと前記端末装置との直接的な通信接続が不能な構成となっている構成１から構成３のうちいずれか一つの構成に記載の移動体制御装置。
構成４の移動体制御装置によれば、第１ＥＣＵと端末装置とを直接的に接続する構成を排除することにより、コストの低減と、第１ＥＣＵへの端末装置の不正な接続の防止を図ることができる。

（構成５）移動体の利用者の認証に使用される識別情報が保存される記憶部と、前記移動体の電源オンを指示するための電源スイッチが接続された第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を有する移動体制御装置により実行される移動体制御方法であって、前記第１ＥＣＵが、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする、通常操作対応ステップと、前記第１ＥＣＵが、移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチの所定操作を認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする、メンテナンス対応ステップと、を含む移動体制御方法。
構成５の移動体制御方法を移動体制御装置により実行することによって、構成１の移動体制御装置と同様の作用効果を得ることができる。

１…移動体制御装置、１０…第１ＥＣＵ、１１…第１プロセッサ、１２…第１メモリ、２０…第２ＥＣＵ、２１…第２プロセッサ、２２…第２メモリ、３０…第３ＥＣＵ、３１…第３プロセッサ、３２…第３メモリ、４０…ＳＳスイッチ（電源スイッチ）、４１…ＩＧユニット、４２…ＥＳＬユニット、５０…端末装置、６０…携帯端末、６１…携帯鍵、１００…車両（移動体）、Ｗ…作業者。

Claims

移動体の利用者の認証に使用される識別情報が保存される記憶部と、
前記移動体の電源オンを指示するための電源スイッチが接続され、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする第１ＥＣＵと、
端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、
を備える移動体制御装置であって、
前記第１ＥＣＵは、移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチの所定操作を認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする
移動体制御装置。
前記第２ＥＣＵは、前記移動体が電源オフ状態であるときに、前記端末装置が接続されても、前記第１ＥＣＵによる前記第１ＥＣＵと前記第２ＥＣＵとの通信が確立されない限り、前記端末装置による前記第２ＥＣＵに対する操作指示を受け付けない
請求項１に記載の移動体制御装置。
前記所定操作は、前記電源スイッチが、所定時間以上継続して操作されることであり、
前記第１ＥＣＵは、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチが前記所定時間以上継続して操作されたことを認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を開始し、前記確立処理が完了する前に、前記電源スイッチの操作が認識されなくなったときには、前記確立処理を中止する
請求項１又は請求項２に記載の移動体制御装置。
前記第１ＥＣＵと前記端末装置との直接的な通信接続が不能な構成となっている
請求項１から請求項３のうちいずれか１項に記載の移動体制御装置。
移動体の利用者の認証に使用される識別情報が保存される記憶部と、前記移動体の電源オンを指示するための電源スイッチが接続された第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を有する移動体制御装置により実行される移動体制御方法であって、
前記第１ＥＣＵが、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする、通常操作対応ステップと、
前記第１ＥＣＵが、移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチの所定操作を認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする、メンテナンス対応ステップと、
を含む移動体制御方法。