JP2023504980A - 車両を動作させる方法、装置および車両 - Google Patents

Abstract

車両（１０）を動作させる方法が提示され、その方法では、割り当てられた権限証明要素（３）の車両内における存在が車両の動作中に監視され、割り当てられた権限証明要素が認識されないときは、車両が保安状態（２１）で動作させられ、その保安状態において少なくとも一つの車両の性能パラメータが少なくとも一時的に変更される。

Description

本願は、車両を動作させる方法、装置および車両に関する。

アクセス要素を携帯することで車両ユーザがそのアクセス要素を操作しなくても車両へのアクセス権を得る所謂キーレスアクセスシステム（ｋｅｙｌｅｓｓ ａｃｃｅｓｓ ｓｙｓｔｅｍｓ）が車両に関して利用できる。アクセス管理を上手くパスして原動機を始動させた後は、アクセス要素が車両内に無い或いはもはや存在しない場合にも車両を使用することができる。

車両の不正使用を困難にすることが課題である。

この課題は、独立請求項に係る車両を動作させる方法、装置および車両により解決される。さらに他の態様と利便性は、従属請求項の主題である。

車両、例えば自動車を動作させる方法が提示される。

本方法の少なくとも一つの実施形態によれば、割り当てられた権限証明要素の車両内における存在が車両の動作中に監視される。特に、割り当てられた権限証明要素の存在の監視が走行中、つまり原動機の始動後も行なわれる。

割り当てられた権限証明要素とは、一般に、車両ユーザ（権限証明要素はこの車両ユーザのものである。）が身に付けることができ、権限証明信号を車両側のコントロールユニットに宛てて送信できる要素のことを言う。例えば、権限証明要素は、キーフォブの一部またはキーフォブとして形成されている。別の言い方をすると、割り当てられた権限証明要素は、車両を使用するため、例えば車両および／またはトランクルームの内部にアクセスするか或いは原動機を始動するかの少なくともいずれかのための権限チェック用の“電子キー”である。一つの車両には、例えば車両の所有者によりオーソライズされた一人以上の人物に対して複数の権限証明要素が割り当てられていてもよい。

本方法の少なくとも一つの実施形態によれば、割り当てられた権限証明要素が認識されないときは、車両が保安状態で動作させられる。従って、割り当てられた権限証明要素のチェックが上手くいかない場合、車両は通常状態から保安状態へ移行させられる。別の言い方をすると、保安状態は、通常状態からの差に対応するのに用いられる動作モードである。

本方法の少なくとも一つの実施形態によれば、保安状態において少なくとも一つの車両の性能パラメータが少なくとも一時的に変更される。一般に、車両の動作能力に直接的または間接的に影響するパラメータは、性能パラメータとされる。特に、少なくとも一つの性能パラメータは、保安状態にある車両の動作能力が通常状態にある車両の動作能力と比較して低下するように変更される。従って、保安状態では、車両は、少なくとも一時的に狙い通りに車両の動作能力を下げた状態に移行させられる。例えば、性能パラメータは、車両の進行に直接的または間接的に影響する。例えば、性能パラメータは、少なくとも一時的に、最大でも元の値の７０％に下げられる。例えば、保安状態を開始してから所定時間が経過した後（例えば１分後）の値は、通常状態における元の値の４０％以上かつ６０％以下、例えば５０％である。その後、少なくとも一つの性能パラメータは、さらに、例えば最大でも２０％または１０％に抑制することができる。

本方法の少なくとも一つの実施形態においては、車両を動作させるために車両の動作中に割り当てられた権限証明要素の存在が監視され、割り当てられた権限証明要素が認識されないときには、車両が保安状態で動作させられる。その保安状態では、少なくとも一時的に少なくとも一つの車両の性能パラメータが変更される。

つまり、車両を始動した後も、割り当てられた権限証明要素が車両内部に存在するかどうかのチェックが実行される。割り当てられた権限証明要素を所有していない無権限者による車両の使用時には、車両が保安状態に移行することで、車両により前進することが（特に、原動機を停止しない限り原動機の動いている車両を無権限者が無制限に使用できる従来の車両セキュリティシステムを備えた車両と比較して）極めて困難になるようにできる。車両は、最悪の場合には、早々に長距離を越えて不正ユーザにとって安全な場所まで、および／または、国境を越えて走行し得る。

本方法の少なくとも一つの実施形態によれば、保安状態を開始してからの期間に応じて少なくとも一つの性能パラメータが抑制される。例えば、性能パラメータは、少なくとも一時的にランプ形（ランプ応答的／傾斜路的）に（傾斜を持たせて漸次）抑制される。例えば、抑制は、無段階に、或いは、少なくとも、車両に急にブレーキがかからない（カクッとならない）程度のかなり小さなステップで行なわれる。こうすることで、性能パラメータの抑制により車両または他の道路利用者に危険が生じるのを防ぐことができる。

本方法の少なくとも一つの実施形態によれば、少なくとも一つの性能パラメータは、保安状態の第一段階において、その第一段階よりも時間的に後にくる第二段階におけるよりも大きさが小さい勾配で抑制される。疑念がある場合は、指定される勾配は、それぞれ各段階における平均的な勾配を参照して決める。第一段階は、例えば、保安状態が開始すると直ぐに、つまり、割り当てられた権限証明要素が認識されなくなった時点で直ぐに開始する。

好ましくは、第一段階では、変更、特に、少なくとも一つの性能パラメータの抑制は行なわれないか或いは有意には行なわれない。つまり、第一段階は、さらなる走行が制限されていないか或いは少なくともそれほど制限されずに続けられる待機時間を意味する。データ伝送の短時間の障害のために割り当てられた権限証明要素の認識が上手く行かなかったものの、この障害が第一段階の間に解消されるときには、車両は、権限を持つ車両の運転者にとって快適な走行に制限を生じることなく、保安状態から通常状態に戻すことができる。例えば、第一段階の期間は、５秒以上かつ１分以下の長さである。保安状態は、二つよりも多い段階を有していてもよく、それらの段階同士で性能パラメータの勾配がそれぞれ変るのでもよい。

本方法の少なくとも一つの実施形態によれば、保安状態にある間、権限証明要素が認識されないというメッセージが運転者に出力される。このメッセージは、まだ保安状態の第一段階にある間に適切に通知される。すると、運転者は、権限証明要素が認識されないことについて考えられる原因をチェックし、場合によってはそれを取り除くことができる。

本方法の少なくとも一つの実施形態によれば、割り当てられた権限証明要素の存在の監視が車両の動作中に繰返し実行される。例えば、監視は、継続的に、或いは、定期的に、例えば、０．１秒以上かつ３０秒以下の間隔で行なわれる。二つのチェックの間隔が短いほど、車両をより速く保安状態に移行させることができる。

本方法の少なくとも一つの実施形態によれば、割り当てられた権限証明要素の存在を監視するために、車両の権限証明コントロールユニットと割り当てられた権限証明要素との間で、特にワイヤレス接続を介したペアリングが試行される。例えば、ワイヤレス接続は、例えばｋＨｚ帯若しくはＭＨｚ帯の無線、Ｂｌｕｅｔｏｏｔｈ、近距離無線通信（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ，ＮＦＣ）またはＷＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介して行なわれる。

本方法の少なくとも一つの実施形態によれば、権限証明コードが時間とともに変化する。つまり、割り当てられた権限証明要素は、同じ権限証明コードを一貫して送信するのではなく、時間とともに変化する権限証明コードを送信する。これにより、無権限者にとって割り当てられた権限証明要素を偽装することが困難になる。

本方法の少なくとも一つの実施形態によれば、少なくとも一つの性能パラメータは、車両の原動機制御に影響を与えるパラメータである。例えば、性能パラメータは、車両の最大速度または最大トルクである。つまり、保安状態において、原動機の動作能力の狙い通りの電子的な抑制を行なうことができる。

例えば、最大速度は、少なくとも一時的に４０ｋｍ／ｈ以上かつ８０ｋｍ／ｈ以下の値、好ましくは５０ｋｍ／ｈ以上かつ７０ｋｍ／ｈ以下の値に抑制される。権限証明要素が正しく認識されない場合、車両の運転者は、例えば近くの駐車場などの安全な場所に赴くことができる。同時に、抑制された最大速度は非常に遅く、その結果、長距離を進むことは不可能になるか或いは少なくともかなり制限されてしまう。

本方法の少なくとも一つの実施形態によれば、保安状態において車両の二つ以上の性能パラメータが変更、特に抑制される。例えば、最大速度と最大トルクの抑制が行なわれる。この場合、性能パラメータの変更は、保安状態の様々な期間にわたって、および／または、様々な勾配によって、実行することができる。

本方法の少なくとも一つの実施形態によれば、割り当てられた権限証明要素が再認識されると、車両の保安状態から通常状態への切り換えが行なわれる。つまり、権限を持つ運転者は、車両を再び元の完全な動作能力で使用できる。

さらに、上記の方法を実行するように構成された装置が提示される。例えば、本方法がコンピュータプログラムとして実装され、そのコンピュータプログラムをこの装置により実行することで、車両、特にこの装置が、本方法を実行するように指示を行なう。この装置は、適切に車両の権限証明コントロールユニットにデータ接続された状態にある。

装置の少なくとも一つの実施形態によれば、この装置は、車両の原動機制御ユニットとされているか或いは車両の原動機制御ユニットにデータ接続された状態にある。これにより、特に車両の動作能力、特に原動機の動作能力への直接的な介入を行なうことができる。これにより、車両の使用は、無権限者にとってさらに困難になる。

さらに、上記の装置を備えた車両が提示される。

車両の実施形態によれば、割り当てられた権限証明要素は、運転者が無操作で車両にアクセスできるように、特に車両動作を可能とするように設けられている。無操作とは、ここでの文脈では、車両を使えるようにするのに、運転者が割り当てられた権限証明要素を身に付けてさえいればよいという意味である。つまり、運転者は、車両の使用に際してとても快適なアクセスが使える状態にあると同時に、盗難後の無権限者の車両の使用、特に前進はかなり困難である。

さらなる態様と利便性は、図に関連した実施例の以下の説明から明らかになる。

方法の動作原理を例示的な推移に基づいて具体的に示す図である。 一実施例の方法の動作ロジックを概略的に示す図である。； 一実施例の方法の動作ロジックを概略的に示す図である。 本方法を実行する装置を備えた車両の一実施例を示す図である。

これらの図は、いずれも概略的な図であるため、縮尺どおりではない。むしろ、見やすくしたり、および／または、分かりやすくしたりするために、個々の要素を誇張して大きく示している。

図１には、説明した方法の例示的な進み方が示されており、信号値が１または０の論理信号Ｓ、単位をｋｍ／ｈとした最大速度ＶＭＡＸおよび単位をＮｍとした最大トルクＭＭＡＸが、それぞれ単位を秒とした時間ｔの関数として記されている。

このとき、この信号Ｓは、割り当てられた権限証明要素の存在をチェックした結果を表し、例えば、チェックが上手く行けば信号値１、チェックが上手く行かなければ信号値０の状態になる。

割り当てられた権限証明要素が時刻（時点）ｔ＝０で認識される。それに対応して通常状態２０になっている。第一の時点（時刻）２０１で割り当てられた権限証明要素が認識されなくなる。信号Ｓは、最初の信号値１から０に低下する。

第一の時点２０１で保安状態２１への切り換えが行なわれる。保安状態２１の第一段階２１１において、車両の運転者は、例えば、割り当てられた権限証明要素が認識されなくなったというメッセージを受け取る。しかしながら、第一段階２１１にあるうちは、車両の性能パラメータへの介入はまだ行なわれないので、運転者は、しばらく（図示された例では１０秒間）は制限なしに運転し続けることができる。特に、割り当てられた権限証明要素が障害のために短期間正しく認識されなかった場合、そして、この障害が第一段階２１１の期間中に解消すれば、運転者は快適さに何ら制限を受けないであろう。

保安状態２１の第二段階２１２において、最大速度ＶＭＡＸおよび最大トルクＭＭＡＸのいずれもがランプ形に（傾斜路的に漸次）低減される。最大速度ＶＭＡＸをランプ形に低下させることにより、車両の急ブレーキとそれに伴う運転者や道路利用者への潜在的なリスクとが回避される。例えば、最大速度は６０ｋｍ／ｈまで下げられる。

最大トルクＭＭＡＸは、一例としてランプ形に二段階で下がるが、最大トルクは、第一のランプ（傾斜路）を経た後は、例えば時刻ｔ＝３０ｓにおいて、運転者が加速により危険な状況から脱することができるのに十分な大きさであるゼロとは異なる下の閾値２１３（一例として１００Ｎｍ程度）で横ばいとなる。第二のランプ（傾斜路）にある間（一例としてｔ＝９０ｓからｔ＝１００ｓの間）に、最大トルクＭＭＡＸは、連続的に０まで下がり、その結果、車両の原動機は、それ以降加速を全く行なえなくなる。

こうして、保安状態２１では、特に第一段階２１１を経た後、車両の動作能力が著しく制限される。無権限者が車両へのアクセス権を得て、原動機を始動することに成功したとしても、割り当てられた権限証明要素の存在を走行中に繰返し監視することにより保安状態への切り換えが行なわれ、盗難場所から車両で逃走することは、かなり制限された状態でしかできないことが保証される。

同時に、権限を持つ運転者が、割り当てられた自身の権限証明要素が障害のせいで認識されなくなった場合に、車両の動作能力が制限されるにもかかわらず依然として安全な場所まで車両を動かせることが保証される。

さらに、図１には、割り当てられた権限証明要素が再び認識される場合が具体的に示されている。

第二の時点２０２において、割り当てられた権限証明要素を認識するチェックが成功し、それに合わせて信号Ｓが対応する元の信号値１まで上昇する。保安状態２１から通常状態２０への切り換えが行なわれる。最大速度ＶＭＡＸと最大トルクＭＭＡＸは、再び元のレベルまで増加させることができる。これは、運転者による意図しない突然の加速或いは車両の速度の急激な上昇が起きないように適切に行なわれる。例えば、最大速度ＶＭＡＸと最大トルクＭＭＡＸは、ランプ形に（傾斜路的に漸次）増加させられる。この場合、その傾きは、通常状態２０から保安状態２１への切り換えのときよりも大きさが大きくてもよい。

もちろん、一例としての推移は、本願の基本的な考え方から逸脱することなく様々に変えることができる。例えば、性能パラメータを一つだけ、例えば最大速度だけ、或いは最大トルクだけ、または他の性能パラメータを一つだけ変更することもできる。

保安状態２１における一つまたは複数の性能パラメータの大きさ及び一つ又は複数の性能パラメータの傾きは、値に幅があってもよい。例えば、傾きは一定ではなく、少なくとも一時的に時間に応じて変化してもよい。

さらに、一つ又は複数の性能パラメータの変更は、保安状態２１の第一段階２１１において既に実行されてもよい。しかしながら、適切には、第一段階２１１における性能パラメータの傾きは、大きさとして後に続く第二段階２１２におけるものよりも小さい。

第一段階２１１の期間は、変化させることもでき、例えば５秒以上かつ１分以下の大きさとすることができる。さらに、第一段階２１１を省略することも考えられる。

図２には、保安状態における性能パラメータとして最大速度が変更される動作ロジックが具体的に示されている。

この動作ロジックは、変数入力として権限認証３１のステータスと保安状態を開始してからの時間３２を取得する。保安状態を開始してからの時間３２は、マッピング部５１に送られる。権限認証３１のステータスは、ステータスチェック部５２に送られる。さらに、動作ロジックは、通常状態４１における最大速度に関するパラメータ、正の勾配係数４３および負の勾配係数４４を取得する。

出力として最大速度６１が出力される。権限認証３１のステータスが肯定的である場合、最大速度６１は、通常状態４１における最大速度に相当する。

そうでない場合、つまり、保安状態では、最大速度は、保安状態を開始してからの時間３２に応じて、最大値形成部５１と勾配形成部５３により変更される。

図３では、保安状態における性能パラメータとして最大トルクが変更される対応する動作ロジックが示されている。

この動作ロジックは、基本的に、図２との関連で説明した動作ロジックに対応する。それとの違いにおいて、動作ロジックは、追加の変数入力として原動機回転数３３を取得する。

さらに、最大速度の代わりに、通常状態における最大トルク４２がパラメータとして予め与えられる。動作ロジックは、割り当てられた権限証明要素の認識のステータスに応じて通常状態における最大トルクであるか或いは低下させた最大トルクである最大トルク６２を出力として供給する。

図４には、装置１を備えた車両１０に関する実施例が示されており、この装置は、上述の方法を実施するように構成されている。例えば、装置１は、車両１０の原動機制御ユニットであるか、或いは装置は、車両の原動機制御ユニットにデータ接続された状態にある。

この装置１は、権限証明コントロールユニット１０１とデータ接続された状態にあり、車両１０の室内における割り当てられた権限証明要素３の存在を監視し、対応する信号を装置に供給する。このような権限チェックシステムは、キーレスゴーまたはコンフォートアクセスとも呼ばれる。

車両の動作中に割り当てられた権限証明要素３が認識されない場合、車両の運転者は、そのことについて、例えば、運転者の視界内の表示装置１０２上の然るべきメッセージを通じて通知してもらうことができる。

例えば、キーフォブまたはモバイル電子デバイスの形態の割り当てられた権限証明要素３は、特に、権限を持つ車両１０の運転者が、無操作で、つまり携帯するだけで、車両１０の室内にアクセスし、原動機を始動することを可能にするように構成されている。そのために例えば、割り当てられた権限証明要素３と権限証明コントロールユニットとの間のペアリングが行なわれる。権限証明コントロールユニット１０１の側で受け付けられる権限証明コードは、権限チェックのセキュリティを高めるために時間とともに変化してもよい。

全体として、説明した方法およびそのような装置を用いて、権限を持つ運転者の操作の快適さを制限することなく、無権限者による車両の使用をかなり困難にすることができる。

１ 装置
１０ 車両
１０１ 権限証明コントロールユニット
１０２ 表示装置
２０ 通常状態
２０１ 第一の時点
２０２ 第二の時点
２１ 保安状態
２１１ 第一段階
２１２ 第二段階
２１３ 下の閾値
３１ 権限認証のステータス
３２ 保安状態を開始してからの時間
３３ 原動機回転数
４１ 通常状態における最大速度
４２ 通常状態における最大トルク
４３ 正の勾配係数
４４ 負の勾配係数
５１ マッピング部
５２ ステータスチェック部
５３ 勾配形成部
６１ 最大速度
６２ 最大トルク

Claims (15)

1. 車両（１０）を動作させる方法であって、割り当てられた権限証明要素（３）の車両内における存在が車両の動作中に監視され、割り当てられた権限証明要素が認識されないときは、車両が保安状態（２１）で動作させられ、その保安状態において少なくとも一つの車両の性能パラメータが少なくとも一時的に変更される
   方法。
2. 保安状態を開始してからの期間に応じて少なくとも一つの性能パラメータが抑制される
   請求項１に記載の方法。
3. 保安状態の第一段階（２１１）では、その第一段階よりも時間的に後にくる第二段階（２１２）におけるよりも大きさが小さい勾配で少なくとも一つの性能パラメータが抑制される
   請求項１または２に記載の方法。
4. 保安状態にある間、権限証明要素が認識されないというメッセージが車両の運転者に出力される
   請求項１から３のいずれかに記載の方法。
5. 割り当てられた権限証明要素の存在の監視が車両の動作中に繰返し実行される
   請求項１から４のいずれかに記載の方法。
6. 割り当てられた権限証明要素の存在を監視するために、割り当てられた権限証明要素と車両の権限証明コントロールユニットとの間で、ワイヤレス接続を介したペアリングが試行される
   請求項１から５のいずれかに記載の方法。
7. 権限証明コードが時間とともに変化する
   請求項１から６のいずれかに記載の方法。
8. 性能パラメータは、車両の最大速度または最大トルクである
   請求項１から７のいずれかに記載の方法。
9. 保安状態において車両の二つ以上の性能パラメータが抑制される
   請求項１から８のいずれかに記載の方法。
10. 保安状態を開始してから所定の期間まで、性能パラメータがせいぜい下の閾値（２１３）までしか抑制されない
    請求項１から９のいずれかに記載の方法。
11. 割り当てられた権限証明要素が再認識されると、車両の保安状態から通常状態への切り換えが行なわれる
    請求項１から１０のいずれかに記載の方法。
12. 請求項１から１１のいずれかに記載の方法を実行するように構成された装置。
13. 車両の原動機制御ユニットとされているか或いは車両の原動機制御ユニットにデータ接続された状態にある請求項１２に記載の装置。
14. 請求項１２または１３に記載の装置を備えた車両。
15. 権限証明要素は、運転者が無操作で車両にアクセスできるように、特に車両動作が可能となるように設けられている
    請求項１４に記載の車両。

Images