JP2611663B2 - 車両盗難防止装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は車両盗難防止装置に関
する。

【０００２】

【従来の技術】電子式エンジン集中制御装置（以下ＥＣ
ＣＳという）において、エンジン制御を実行するのは、
マイクロコンピューターからなる電気的コントロールユ
ニット（以下ＥＣＵで略称する）である。

【０００３】イグニッションスイッチを“ＳＴＡＲＴ”
位置まで回すと、スターターによりクランク軸がクラン
キングされるとともに、ＥＣＵで始動時噴射パルス幅が
算出され、この噴射パルス幅を開弁時間とする信号がイ
ンジェクターに送られて開弁時間に相当する燃料量が吸
気管に供給され、エンジンが始動される（特開昭５５−
１５１１３３号公報）。

【０００４】

【発明が解決しようとする課題】ところで、上記の装置
ではキーがなくてもイグニッションスイッチの接点を直
結されれば、エンジンが始動されてしまうため、車両の
盗難に対して無防備であることから、エンジン制御用の
ＥＣＵとは別に第二のＥＣＵを設けて２つのＥＣＵを通
信装置で結び、エンジンの始動に際してとりあえず始動
を許可した状態で各ＥＣＵが保存するローリングコード
が一致するかどうかみて、一致しないときは始動を禁止
することにより、車両が盗難にあう機会を減らすものを
提案した（特願平５−３３１８１５号）。

【０００５】一方、ＥＣＣＳ用ＥＣＵにバックアップ装
置が設けられることがある。たとえば、ＥＣＣＳ用ＥＣ
Ｕからのクロックを電源用ハイブリッドＩＣでモニター
しておき、クロックが入力されなくなると、ＥＣＵの故
障と判断して、ゲートアレイを作動させる。ゲートアレ
イでは、クランク角度センサーからのＲｅｆ信号（クラ
ンク角度の基準位置信号）に同期して一定燃料量の噴射
と一定時期の点火を実行することで、エンジンの運転を
継続し、修理工場までの車両の移動を可能にするわけで
ある。

【０００６】こうしたバックアップ装置つきのエンジン
に上述した先願の車両盗難防止装置を設けた場合に、イ
グニッションスイッチがＯＦＦの状態でＥＣＣＳ用ＥＣ
Ｕが破壊されたときは、イグニッションスイッチのＯＮ
状態でゲートアレイがスタンバイの状態となり、その後
にスタータースイッチのＯＮでスターターによりクラン
キングされると、クランキング中のＲｅｆ信号がゲート
アレイに入力されることから、ゲートアレイによりバッ
クアップ用の噴射パルスと点火パルスが出力されてエン
ジンの運転が可能となってしまう。

【０００７】そこでこの発明は、少なくとも燃料噴射と
点火時期の制御を行うＥＣＵに対するバックアップ装置
と先願の車両盗難防止装置をともに設けた場合に、イグ
ニッションスイッチのＯＦＦ状態でＥＣＵが破壊され、
スターターによりクランキングされたときでも、車両が
盗まれないようにすることを目的とする。

【０００８】

【課題を解決するための手段】第１の発明は、図２１に
示すように、少なくとも燃料供給と点火時期を実行しエ
ンジンの始動許可の指示を受けてエンジンを始動する第
一のＥＣＵ７１と、イグニッションスイッチが“ＯＦ
Ｆ”位置から“ＯＮ”位置に切換わったかどうかを判定
する手段７２と、この判定結果よりイグニッションスイ
ッチが“ＯＮ”位置に切換わったとき前記始動許可を前
記第一ＥＣＵ７１に指示する、前記第一ＥＣＵ７１とは
別体の第二のＥＣＵ７３と、この第二ＥＣＵ７３が保存
しているローリングコードと前記第一ＥＣＵ７１が保存
するローリングコードを照合する手段７４と、この照合
の結果ローリングコードが一致したときは前記始動許可
の継続を、またローリングコードが一致しないときは始
動禁止を前記第一ＥＣＵ７１にそれぞれ指示する手段７
５と、前記第一ＥＣＵ７１に故障が生じかつスターター
スイッチがＯＦＦ状態でありかつＲｅｆ信号が発生して
いる条件になったかどうかを判定する手段７６と、この
条件になったとき前記第一ＥＣＵ７１の作動をバックア
ップする手段７７とを設けた。

【０００９】第２の発明は、図２２に示すように、少な
くとも燃料供給と点火時期の制御を実行しエンジンの始
動許可の指示を受けると噴射パルスおよび点火パルスを
出力してエンジンを始動する第一のＥＣＵ７１と、この
第一ＥＣＵ７１からの噴射パルスを受けて燃料噴射を実
行する装置８１と、前記第一ＥＣＵ７１からの点火パル
スを受けて点火を実行する装置８２と、イグニッション
スイッチが“ＯＦＦ”位置から“ＯＮ”位置に切換わっ
たかどうかを判定する手段７２と、この判定結果よりイ
グニッションスイッチが“ＯＮ”位置に切換わったとき
前記始動許可を前記第一ＥＣＵ７１に指示する、前記第
一ＥＣＵ７１とは別体の第二のＥＣＵ７３と、この第二
ＥＣＵ７３が保存しているローリングコードと前記第一
ＥＣＵ７１が保存するローリングコードを照合する手段
７４と、この照合の結果ローリングコードが一致したと
きは前記始動許可の継続を、またローリングコードが一
致しないときは始動禁止を前記第一ＥＣＵ７１にそれぞ
れ指示する手段７５と、前記第一ＥＣＵ７１に故障が生
じかつスタータースイッチがＯＦＦ状態にあり、かつＲ
ｅｆ信号が発生している条件（バックアップ実行条件）
になったかどうかを判定する手段７６と、この条件にな
ったとき前記燃料噴射装置８１に噴射パルスを、前記点
火装置８２に点火パルスを出力することにより前記第一
ＥＣＵ７１の作動をバックアップする手段８３と、前記
第一ＥＣＵ７１からの噴射パルスまたは点火パルスが出
力されたかどうかの結果をエンジンの停止まで保持する
手段８４と、この保持結果より前記第一ＥＣＵ７１から
の噴射パルスまたは点火パルスが出力されてないことが
保持されているときは前記バックアップ手段８５の実行
を停止させる段８５とを設けた。

【００１０】第３の発明は、第１または第２の発明にお
いて、図２３に示したように、前記条件判定手段７６と
前記バックアップ手段７７，８３とは、スタータースイ
ッチからの信号を反転させるＮＯＴ回路９１と、このＮ
ＯＴ回路９１からの反転信号とＲｅｆ信号とを入力する
ＡＮＤ回路９２と、このＡＮＤ回路９２出力がＯＮ状態
でかつ前記第一ＥＣＵ７１に故障が生じているとき前記
第一ＥＣＵ７１の作動をバックアップする手段９３とか
らなる。

【００１１】第４の発明は、第１または第２の発明にお
いて、図２４に示したように、前記条件判定手段７６と
前記バックアップ手段７７，８３とは、スタータースイ
ッチからの信号を反転させるＮＯＴ回路９１と、前記第
一ＥＣＵ７１に故障が生じている状態でＲｅｆ信号が発
生するとき前記第一ＥＣＵ７１の作動をバックアップす
る手段１０１と、このバックアップ信号と前記ＮＯＴ回
路９１からの反転信号とを入力し、その出力をあらため
てバックアップ信号として出力するＡＮＤ回路１０２と
からなる。

【００１２】第５の発明は、図２５に示すように、少な
くとも燃料供給と点火時期の制御を実行しエンジンの始
動許可の指示を受けてエンジンを始動する第一のＥＣＵ
７１と、イグニッションスイッチが“ＯＦＦ”位置から
“ＯＮ”位置に切換わったかどうかを判定する手段７２
と、この判定結果よりイグニッションスイッチが“Ｏ
Ｎ”位置に切換わったとき前記始動の禁止を前記第一Ｅ
ＣＵ７１に指示する、前記第一ＥＣＵ７１とは別体の第
二のＥＣＵ１１１と、この第二ＥＣＵ１１１が保存して
いるローリングコードと前記第一ＥＣＵ７１が保存する
ローリングコードを照合する手段７４と、この照合の結
果ローリングコードが一致しないときは前記始動禁止の
継続を、またローリングコードが一致したとき始動許可
を前記第一ＥＣＵ７１にそれぞれ指示する手段１１２
と、前記第一ＥＣＵ７１に故障が生じかつスタータース
イッチがＯＦＦ状態でありかつＲｅｆ信号が発生してい
る条件になったかどうかを判定する手段７６と、この条
件になったとき前記第一ＥＣＵ７１の作動をバックアッ
プする手段７７とを設けた。

【００１３】

【作用】第１の発明で、ローリングコードが一致したと
判定され始動された後に第一ＥＣＵ７１に故障が生じた
ときは、スタータースイッチがＯＦＦ状態でかつＲｅｆ
信号が発生することから、バックアップ手段７７により
燃料供給と点火時期の制御が実行される。

【００１４】一方、始動前に第一ＥＣＵが破壊され、そ
の後にスタータースイッチがＯＮ状態にされたときは、
クランキングによってＲｅｆ信号が発生するものの、こ
のクランキング中はスタータースイッチがＯＮ状態にあ
ることから、バックアップ手段７７が作動しない。バッ
クアップ手段７７が作動しなければエンジンが運転され
ないので、車両が盗まれることがない。

【００１５】第２の発明で、バックアップ実行条件にな
ったとき燃料噴射装置８１に噴射パルスを、点火装置８
２に点火パルスを出力することにより第一ＥＣＵ７１の
作動がバックアップされる一方で、第一ＥＣＵ７１から
の噴射パルスまたは点火パルスが出力されたかどうかの
結果がエンジンの停止まで保持される。この保持結果よ
り第一ＥＣＵ７１からの噴射パルスまたは点火パルスが
出力されてないことが保持されているときに前記バック
アップの実行が停止されると、さらにイグニッションス
イッチがＯＦＦ状態で第一ＥＣＵ７１を破壊し、押しが
けによりバックアップを実行させようとする場合にも車
両の盗難が防止される。

【００１６】第３の発明で、第１または第２の発明にお
いて、前記条件判定手段７６と前記バックアップ手段７
７，８３とが、スタータースイッチからの信号を反転さ
せるＮＯＴ回路９１と、このＮＯＴ回路９１からの反転
信号とＲｅｆ信号とを入力するＡＮＤ回路９２と、この
ＡＮＤ回路出力がＯＮ状態でかつ前記第一ＥＣＵ７１に
故障が生じているとき前記第一ＥＣＵ７１の作動をバッ
クアップする手段９３とからなると、従来のバックアッ
プ手段９３に対してＮＯＴ回路９１とＡＮＤ回路９２と
いう簡単な回路の追加だけで足りることから、従来装置
を大幅に変更せずにすむ。

【００１７】第４の発明で、第１または第２の発明にお
いて、前記条件判定手段７６と前記バックアップ手段７
７，８３とが、スタータースイッチからの信号を反転さ
せるＮＯＴ回路９１と、前記第一ＥＣＵ７１に故障が生
じている状態でＲｅｆ信号が発生するとき前記第一ＥＣ
Ｕ７１の作動をバックアップする手段１０１と、このバ
ックアップ信号と前記ＮＯＴ回路９１からの反転信号と
を入力し、その出力をあらためてバックアップ信号とし
て出力するＡＮＤ回路１０２とからなると、従来のバッ
クアップ手段１０１に対してＮＯＴ回路９１とＡＮＤ回
路１０２という簡単な回路の追加だけで足りることか
ら、従来装置を大幅に変更せずにすむ。

【００１８】第５の発明で、イグニッションスイッチが
“ＯＮ”位置に切換わったとき始動禁止が第一ＥＣＵ７
１に指示され、第二ＥＣＵ７２が保存しているローリン
グコードと第一ＥＣＵ７１が保存するローリングコード
が照合され、この照合の結果ローリングコードが一致し
ないときは前記始動禁止の継続が、またローリングコー
ドが一致したとき始動許可が第一ＥＣＵ７１にそれぞれ
指示される一方、バックアップの実行条件になったとき
第一ＥＣＵ７１の作動がバックアップされると、始動前
に第一ＥＣＵ７１を破壊し、その後にスタータースイッ
チをＯＮ状態にした場合にも車両の盗難が防止される。

【００１９】

【実施例】図１において、２はマイクロコンピューター
からなるＥＣＵで、このＥＣＵ２によりエンジン制御が
集中的に行われる。公知のようにＥＣＣＳ用ＥＣＵ２で
の制御項目の主なものは空燃比（燃料噴射量）と点火時
期であり、ＥＣＵ２では、内部のプログラムソフトにし
たがい、所定の空燃比となるように吸気管に設けたイン
ジェクターを介して燃料噴射量を、また点火装置を介し
て点火時期を制御する。

【００２０】たとえば、ＥＣＵ２からの噴射信号が“Ｏ
ＦＦ”から“ＯＮ”になると、インジェクター用パワー
トランジスター３の導通でインジェクター用ソレノイド
コイル４にバッテリー電源からの電流が流れてインジェ
クターが全開し、噴射信号の“ＯＮ”から“ＯＦＦ”へ
の切換でインジェクターが全閉する。インジェクターの
開弁中、一定圧の燃料が吸気管に噴射供給され、インジ
ェクターの開弁期間に比例して供給燃料量が多くなるわ
けである。

【００２１】また、ＥＣＵ２からの点火信号が“ＯＦ
Ｆ”から“ＯＮ”になると、パワートランジスター５の
導通で１次コイル６にバッテリー電源からの電流が流
れ、また点火信号の“ＯＮ”から“ＯＦＦ”への切換で
１次電流が遮断され、点火コイルの２次側に高電圧が発
生し、点火プラグ７に火花が飛ぶ。パワートランジスタ
ー５を“ＯＮ”から“ＯＦＦ”にするタイミングが点火
時期であり、冷間始動時にはこのタイミングを遅くする
ことによって排気温度を高め、エンジンの暖機を促進す
るのである。

【００２２】ＥＣＵ２（後述するＩＭＭＵ用ＥＣＵにつ
いても）は、通常１つのユニットで構成され、故障時に
は一体で交換される。

【００２３】１１は車両移動禁止装置（以下ＩＭＭＵで
略称する）で、このＩＭＭＵ用ＥＣＵもマイクロコンピ
ューターから構成され、このＩＭＭＵ用ＥＣＵと上記の
ＥＣＣＳ用ＥＣＵ２とは双方向通信線１２で連結され
る。これら２つのＥＣＵは、マイクロコンピューターに
限定されるものでなく、一般にＥＣＵといった場合その
含まれる範囲は広く、通常の電気部品だけでＥＣＵを構
成したものでもかまわない。

【００２４】ＩＭＭＵ１１には呼びかけ機が備えられ、
この呼びかけ機でアンテナ１３を介し電磁波（あるいは
電波）を送ってトランスポンダーキー１４に呼びかける
と、トランスポンダーキー１４が固有の電子的コードを
送ってよこすので、このコードとＩＭＭＵ用ＥＣＵに保
持しているコードとが一致するかどうかをみることによ
って、トランスポンダーキー１４とＩＭＭＵ用ＥＣＵと
の組み合わせが正しいかどうかを確認することができ
る。ＩＭＭＵ用ＥＣＵを取り外し、代わりに他の車両の
ＩＭＭＵ用ＥＣＵを組み付けたり、ＩＭＭＵ用ＥＣＵは
そのままで他の車両のトランスポンダーキーを持ってき
たりしても、ＩＭＭＵ用ＥＣＵとＥＣＣＳ用ＥＣＵ２の
通信条件は成立しない。つまりＩＭＭＵ用とＥＣＣＳ用
の２つのＥＣＵ間で通信条件を成立させるためには、ト
ランスポンダーキーの所持が必要となるのである。

【００２５】車両盗難防止に関するＥＣＣＳ用ＥＣＵで
の手続きは（１）イグニッションスイッチが“ＯＦＦ”
位置から“ＯＮ”位置に切換えられたとき、（２）イグ
ニッションスイッチが“ＯＮ”位置から“ＯＦＦ”位置
に切換えられたときの２つに別れる。

【００２６】（１）“ＯＦＦ”位置から“ＯＮ”位置へ
の切換時（始動時） ＥＣＣＳ用ＥＣＵは始動あるいは燃料供給を許可した
状態でＩＭＭＵ用ＥＣＵとの通信条件が成立するかどう
かをみる。通信条件が成立するためには、ＩＭＭＵ用Ｅ
ＣＵとトランスポンダーキーとで照合される電子的コー
ドが一致しなければならない。

【００２７】通信条件が成立したときは通信を行い、
ＩＭＭＵ用ＥＣＵから送られてくるローリングコード
と、ＥＣＣＳ用ＥＣＵ自身のＥＥＰＲＯＭに保持してい
るローリングコードを照合する。

【００２８】照合の結果、両者が一致したときだけ始
動許可あるいは燃料供給の許可を継続し、両者が一致し
ないときは始動あるいは燃料供給を禁止する（つまり始
動許可あるいは燃料供給許可を取り消す）。

【００２９】（２）“ＯＮ”位置から“ＯＦＦ”位置へ
の切換時（エンジン停止時） 通信によりＥＣＣＳ用ＥＣＵは自分のＥＥＰＲＯＭに
保持するローリングコードの次回コードをＩＭＭＵ用Ｅ
ＣＵに送る。

【００３０】ＩＭＭＵ用ＥＣＵでは送られてきた次回
コードを自分のＥＥＰＲＯＭに記憶するとともに、送ら
れてきた次回コードをＥＣＣＳ用ＥＣＵに送り返す。

【００３１】ＥＣＣＳ用ＥＣＵでは、ＩＭＭＵ用ＥＣ
Ｕから送られてきた次回コードと、自身が送った次回コ
ードを照合し、一致していることを確認する。なお、ロ
ーリングコードは、不規則に変化する電子的コードのこ
とで、ここではエンジンの始動ごとに変化することにな
る。

【００３２】ただし、ＥＣＣＳ用とＩＭＭＵ用の各ＥＣ
Ｕ間での照合に用いるコードをローリングコードにした
ときは、ＥＣＣＳとＩＭＭＵの一方のＥＣＵが故障した
場合に、その故障した側のＥＣＵだけを交換しても、そ
のままではコードの不一致からエンジンを始動すること
ができなくなる。

【００３３】これに対処するためには、一方のＥＣＵの
故障時に単独でも交換できるようにする必要があるの
で、交換するＥＣＵが新品であることを条件として、新
品のＥＣＵと故障してないＥＣＵとの双方にローリング
コードの初期化を行う。

【００３４】このため、まずＥＣＣＳ用とＩＭＭＵ用の
各ＥＣＵには、新品であることを示すデータを持つフラ
グをＥＥＰＲＯＭに組み込み、各ＥＣＵを製造するメー
カーからの工場出荷時にこの新品フラグを新品側にセッ
トしておく。

【００３５】上記のＥＥＰＲＯＭは電気的消去書込み可
能型ＲＯＭの略称で、電源を必要とせずにＣＰＵからの
指令でデータを書き込むことができるものである。ＥＥ
ＰＲＯＭの代わりに、電源がなくても消去可能なフラッ
シュメモリーや専用の電源をもったメモリーで構成する
こともできる。

【００３６】なお、ＥＣＣＳ用とＩＭＭＵ用の各ＥＣＵ
のプログラムソフトには新品フラグを新品側にセットす
る機能をもたせない。ローリングコードの初期化のため
には各ＥＣＵが新品であるのが条件であるのに、各ＥＣ
Ｕのプログラムソフトにより勝手に新品フラグが新品側
にセットされると、新品であるかどうかがわからなくな
るからである。

【００３７】ＥＣＵの交換時の手順も、（３）イグニッ
ションスイッチが“ＯＦＦ”位置から“ＯＮ”位置に切
換えられたとき、（４）続いてイグニッションスイッチ
が“ＯＦＦ”位置に戻されたときの２つに別れる。

【００３８】（３）イグニッションスイッチの“ＯＮ”
位置への切換時 ＥＣＣＳ用ＥＣＵは始動あるいは燃料供給を許可した
状態でＩＭＭＵ用ＥＣＵとの通信条件が成立するかどう
かをみる。通信条件が成立するためには、ＩＭＭＵ用Ｅ
ＣＵとトランスポンダーキーとで照合される電子的コー
ドが一致しなければならない。

【００３９】通信条件が成立したときは、各ＥＣＵの
いずれが新品であるかを各ＥＣＵのＥＥＰＲＯＭに保存
してある新品フラグのデータから判断する。

【００４０】ＩＭＭＵ用ＥＣＵが新品のときは、ＥＣ
ＣＳ用ＥＣＵに初期化要求を出し、ＩＭＭＵ用ＥＣＵの
新品フラグを新品でない側にリセットする。

【００４１】第三のＥＣＵからの初期化命令がある
と、ＥＣＣＳ用ＥＣＵはローリングコードの初期化開始
信号とローリングコードの初期化コードをＩＭＭＵに送
り、ＥＣＣＳ用ＥＣＵの新品フラグが新品側にセットさ
れていれば新品でない側にリセットする。

【００４２】ＩＭＭＵ用ＥＣＵはＥＣＣＳ用ＥＣＵか
ら送られた初期化コードを自分のＥＥＰＲＯＭに記憶し
た後、送られたと同じ初期化コードをＥＣＣＳ用ＥＣＵ
に送り返す。

【００４３】ＥＣＣＳ用ＥＣＵはＩＭＭＵ用ＥＣＵか
ら送られる初期化コードと、自分のＥＥＰＲＯＭに保存
している初期化コードを照合する。

【００４４】照合の結果、両者が一致するとエンジン
の始動許可あるいは燃料供給許可を継続し、両者が一致
しないときはエンジンの始動あるいは燃料供給を禁止す
る。したがって、新品のＥＣＵを接続しただけでイグニ
ッションスイッチを“ＳＴＡＲＴ”位置に回してもエン
ジンは始動しない。

【００４５】（４）イグニッションスイッチの“ＯＦ
Ｆ”位置への戻し時 上記（２）の手続きと同じにローリングを行う。

【００４６】さて、図２、図３、図４は上記の手順を具
体的に示した一連の流れ図で、一定周期で実行する。な
お、ＥＣＣＳ用とＩＭＭＵ用の各ＥＣＵ間で行う通信は
双方向であるため、コマンドやデータをＥＣＣＳ用ＥＣ
ＵからＩＭＭＵ用ＥＣＵに送るには、その前に通信モー
ドをＥＣＣＳ→ＩＭＭＵモードに切換え、またＩＭＭＵ
用ＥＣＵからＥＣＣＳ用ＥＣＵにコマンドやデータを送
り返すにも前もって通信モードをＩＭＭＵ→ＥＣＣＳモ
ードに切換えておかなければならない。こうした通信モ
ードの切換えについてはその説明を省略する。

【００４７】また、以下ではＥＣＵの交換時を先に、Ｅ
ＣＵの交換時でない場合（通常の始動時）をあとで説明
する。

【００４８】ステップ１では、イグニッションスイッチ
（図ではＩＧＮで表示）をみて、イグニッションスイッ
チが“ＯＦＦ”位置から“ＯＮ”位置に切換えられたと
きはステップ２に進み、通信開始時の処理を行う。この
処理の詳細は図示しないが、たとえばＥＣＣＳ用とＩ
ＭＭＵ用の各ＥＣＵのあいだで通信開始の指令をやりと
りしたあと、ＥＣＣＳ用ＥＣＵからＩＭＭＵ用ＥＣＵ
に通信条件の成立を伝える。これに対してＩＭＭＵ用
ＥＣＵがトランスポンダーキーから送られてくる電子的
コードとの照合を行い、照合の結果コードが一致すれ
ば一致したことをＥＣＣＳ用ＥＣＵに伝えることで、通
信開始時の一連の手続きを完了させる。なお、トランス
ポンダーキーのコードとの照合結果が不一致であれば、
通信を終了させ、エンジンの始動を禁止する（たとえば
燃料供給を停止）。

【００４９】ステップ３と５は、ＥＣＣＳ用またはＩＭ
ＭＵ用の各ＥＣＵが新品であるかどうかをみる部分であ
る。たとえば、ＥＣＣＳ用ＥＣＵのＥＥＰＲＯＭに保存
している新品フラグが新品側にセットされていればＥＣ
ＣＳ用ＥＣＵが、またＩＭＭＵ用ＥＣＵのＥＥＰＲＯＭ
に保存している新品フラグが新品側にセットされていれ
ばＩＭＭＵ用ＥＣＵが新品であると判断する。

【００５０】ステップ３でＥＣＣＳ用ＥＣＵが新品であ
るとステップ６に進み、初期化要求信号をＥＣＣＳ用Ｅ
ＣＵからＩＭＭＵ用ＥＣＵに送る。これに対して、ステ
ップ３，５でＩＭＭＵ用ＥＣＵが新品であるときはステ
ップ７に進み、初期化要求信号をＩＭＭＵ用ＥＣＵから
ＥＣＣＳ用ＥＣＵに送り、ステップ８でＩＭＭＵの新品
フラグを新品でない側にリセットする。

【００５１】このようにしてＥＣＣＳ用かＩＭＭＵ用の
少なくとも１つのＥＣＵが新品であるときは、ステップ
９，１０に進み、ローリングコードの初期化命令がある
まで待機し、初期化命令があって初めて図３のステップ
１１へと進ませる。

【００５２】図３のステップ１１からステップ１８まで
はローリングコードの初期化を行う部分である。

【００５３】ステップ１１でＥＣＣＳ用ＥＣＵのＥＥＰ
ＲＯＭに保存している初期化コードを読み出し、ステッ
プ１２でこの初期化コードをＥＣＣＳ用ＥＣＵからＩＭ
ＭＵ用ＥＣＵに送る。

【００５４】この初期化コードをステップ１３でＩＭＭ
Ｕ用ＥＣＵが自分のＥＥＰＲＯＭに書き込んで保存し、
ステップ１４ではこの保存したと同じ初期化コードをＩ
ＭＭＵ用ＥＣＵからＥＣＣＳ用ＥＣＵに送り返す。

【００５５】この送り返された初期化コードとＥＣＣＳ
用ＥＣＵが自分のＥＥＰＲＯＭに保存している初期化コ
ードとをステップ１５で照合し、両コードが一致してな
ければ送信ミスがあったと判断し、ステップ１２に戻
り、初期化コードの送受信を繰り返す。この送受信の繰
り返しは一定時間内（一定回数内でもよい）とし、一定
時間経過しても両コードが一致しないときは、ステップ
１６からステップ１７に進んで通信を終了する。

【００５６】一定時間内に両コードが一致したときは、
ステップ１８に進んでＥＣＣＳの新品フラグを新品でな
い側にリセットする。このリセットによってローリング
コードの初期化を終了したことになり、ステップ１９で
イグニッションスイッチが次に“ＯＦＦ”位置になるま
で待機する。

【００５７】図４は図３のステップ１９の続きである。

【００５８】ステップ３２でイグニッションスイッチが
“ＯＮ”位置から“ＯＦＦ”位置に切換えられたことを
判断すると、ステップ３３で通信開始時の処理を実行す
る。この通信開始時の処理は、ＥＣＣＳ用ＥＣＵとＩ
ＭＭＵ用ＥＣＵのあいだで通信開始のコマンドをやりと
りしたあと、ＥＣＣＳ用ＥＣＵからＩＭＭＵ用ＥＣＵ
に通信条件の成立を伝えることである。

【００５９】ステップ３４からステップ４０までは、図
３のステップ１２からステップ１７までと同様である。
図３の場合と相違するのは送受信するコードの内容で、
ここでのコードは初期化コードの次のコード（次回コー
ド）である。

【００６０】図２に戻り、ステップ５から図３のステッ
プ２１に進むのは、ＩＭＭＵ用、ＥＣＣＳ用とも新品の
ＥＣＵでない場合（つまり通常の始動時）である。

【００６１】ステップ２１ではＩＭＭＵ用ＥＣＵが自分
のＥＥＰＲＯＭに保存してあるローリングコードをＥＣ
ＣＳ用ＥＣＵに送り返し、この送り返されたローリング
コードとＥＣＣＳ用ＥＣＵが自分のＥＥＰＲＯＭに保存
しているローリングコードとをステップ２２で照合し、
両コードが一致してなければ送信ミスがあったと判断
し、ステップ２１に戻り、ローリングコードの送信を繰
り返す。この送信の繰り返しは一定回数（一定時間でも
よい）とし、一定回数実行しても両コードが一致しない
ときは、ステップ２３からステップ２４に進み、始動を
禁止するとともに、ステップ２５で通信を終了する。

【００６２】一定回数内で両コードが一致したときは、
ステップ２６で始動許可（燃料供給許可）を継続してス
テップ１９に進む。

【００６３】図５は始動時の通信制御を示す流れ図で、
ＥＣＣＳ用ＥＣＵ２が実行する。

【００６４】ステップ５１でイグニッションスイッチが
“ＳＴＡＲＴ”位置にきたときは、ステップ５２に進ん
で通信を中断（停止または終了でもかまわない）し、ス
テップ５３で始動時噴射パルス幅Ｔｓｔを算出する。始
動時噴射パルス幅Ｔｓｔは公知の手法で算出すればよ
く、たとえば、 Ｔｓｔ＝Ｔｓｔ０×Ｃｓｎ×Ｋｃｓ ただし、Ｔｓｔ０；基本値 Ｃｓｎ；回転補正率 Ｋｃｓ；時間補正率 の式で計算する。

【００６５】イグニッションスイッチが“ＳＴＡＲＴ”
位置になく、ステップ５４でイグニッションスイッチが
“ＳＴＡＲＴ”位置から“ＯＮ”位置に切換えられたと
きは、ステップ５５に進み、通信を開始（あるいは再
開）する。“ＳＴＡＲＴ”位置から“ＯＮ”位置への切
換時以外であればステップ５６で通信を継続する。

【００６６】このようにして、あらたに設けたＩＭＭＵ
用ＥＣＵがＥＣＣＳ用ＥＣＵと通信装置で結ばれ、エン
ジンの始動に際してイグニッションスイッチが“ＯＦ
Ｆ”位置から“ＯＮ”位置にされると、この信号を受け
てＥＣＣＳ用ＥＣＵは、エンジンの始動を許可したまま
自分の持っているローリングコードとＩＭＭＵ用ＥＣＵ
が送ってくるローリングコードとが一致するかどうかを
照合し、ローリングコードが一致しないとき始動が禁止
される。ローリングコードが一致しないとエンジンを始
動できないため、たとえばＩＭＭＵ用ＥＣＵやＥＣＣＳ
用ＥＣＵを他の車両で使用していたＥＣＵに乗せ換えて
もローリングコードの不一致により始動されることがな
いのである。この結果、従来より車両の盗難の機会を減
らすことができる。

【００６７】また、エンジンを停止するためイグニッシ
ョンスイッチが“ＯＮ”位置から“ＯＦＦ”位置に戻さ
れると、このタイミングでＥＣＣＳとＩＭＭＵの各ＥＣ
Ｕが保存するローリングコードが次回コードへとローリ
ングされる。エンジンの再始動時にできるだけ近づける
ように、エンジンの運転途中でなく、運転の最後（つま
りエンジンの停止後）にローリングコードのローリング
を行うことで、ローリングコードのずれを最低限に防ぐ
ことができるのである。

【００６８】ここまでは先願（特願平５−３３１８１５
号）と同じである。

【００６９】図１に戻り、ＥＣＣＳ用ＥＣＵ２のバック
アップのため、電源用ハイブリッドＩＣ２１とゲートア
レイ（カスタムＬＳＩの一種）２２が設けられている。

【００７０】電源用ハイブリッドＩＣ２１ではＥＣＣＳ
用ＥＣＵ２からのクロックが入力しなくなると、ワイヤ
ードロジックによりＥＣＵ２に故障（あるいは異常）が
発生したと判断し、リセット信号をＯＮ状態にしてＥＣ
Ｕ２の作動を停止する一方で、ゲートアレイ２２にもリ
セット信号をＯＮ状態にして出力する。

【００７１】ＯＮ状態のリセット信号を受けるとゲート
アレイ２２では、作動の停止されたＥＣＣＳ用ＥＣＵ２
に代わってクランク角度センサー１０からのＲｅｆ信号
が入力されると、このＲｅｆ信号に同期してインジェク
ターを開くとともに点火を実行する。このときのインジ
ェクターの噴射パルス幅と点火時期とはいずれも決まっ
た値（一定値）であり、ＥＣＣＳ用ＥＣＵ２の故障時
に、最適ではないまでもかろうじてエンジンの運転を続
行させて、修理工場までの車両の移動を可能にしている
わけである（この機能をリンプホームと呼んでいる）。

【００７２】これら電源用ハイブリッドＩＣ２１とゲー
トアレイ２２とからなるバックアップ装置は、これらの
機能を果たすマイクロコンピューターやＡＳＩＣ（特定
用途向けＩＣのことで、たとえばカスタムＬＳＩがあ
る）で構成することもできる。

【００７３】さて、こうしたバックアップ装置が備えら
れているときは、上述した車両盗難防止装置によりエン
ジン始動時にＥＣＣＳ用ＥＣＵ２がもつローリングコー
ドとＩＭＭＵ用ＥＣＵから送ってくるローリングコード
とが一致しないとき始動を禁止していても、イグニッシ
ョンスイッチがＯＦＦの状態でＥＣＣＳ用ＥＣＵ２が破
壊されたときは、イグニッションスイッチのＯＮ状態で
ゲートアレイ２２がスタンバイの状態となり、その後に
スターターによりクランキングされると、クランキング
中のＲｅｆ信号がゲートアレイ２２に入力されることか
ら、ゲートアレイ２２によりバックアップ用の噴射パル
スと点火パルスが出力されてエンジンの運転が可能とな
ってしまう。

【００７４】これに対処するため、この例ではＥＣＣＳ
用ＥＣＵ２に故障が生じかつスタータースイッチがＯＦ
Ｆ（つまりスターターの非作動時）状態でかつＲｅｆ信
号が発生する条件（バックアップの実行条件）になった
かどうかを判定し、この条件になったときＥＣＣＳ用Ｅ
ＣＵ２の作動をバックアップするようにする。

【００７５】このため、図１に示したように、ゲートア
レイ２２にはあらたにスタータースイッチからの信号を
入力する。

【００７６】図６はゲートアレイ２２によるバックアッ
プを説明するための流れ図で、リセット信号がＯＮ状態
となったとき起動する。

【００７７】次の条件 〈１〉スタータースイッチがＯＮ状態でないこと（ステ
ップ６１） 〈２〉Ｒｅｆ信号があること（ステップ６２） をみて２つの条件とも満足するときだけステップ６３に
進んでＥＣＵ２の作動をバックアップし、いずれかの条
件を満足しないとステップ６３に進ませない。

【００７８】ここで、この例の作用を説明する。

【００７９】ローリングコードが一致したと判定された
後（つまり始動後）にＥＣＣＳ用ＥＣＵ２に故障が生じ
た場合の作動は、従来と変わりない。ＥＣＣＳ用ＥＣＵ
２の故障で電源用ハイブリッドＩＣがリセット信号をＯ
Ｎ状態にしたタイミングで、図６の流れ図が起動され、
始動後であればスタータースイッチがＯＦＦ状態にあ
り、Ｒｅｆ信号が入力されることから、バックアップが
行われる。

【００８０】一方、図７は始動前（つまりイグニッショ
ンスイッチがＯＦＦ状態のとき）にＥＣＣＳ用ＥＣＵ２
が破壊され、その後にスタータースイッチがＯＮ状態に
された場合の波形図である。この場合には、スターター
スイッチのＯＮでクランキングされ、これによってＲｅ
ｆ信号がゲートアレイ２２に入力されるものの、このク
ランキング中は、スタータースイッチがＯＮ状態にある
ことから、ゲートアレイ２２がバックアップを実行しな
い。バックアップされなければエンジンが運転されない
ので、車両が盗まれることがない。

【００８１】このように、バックアップを実行する条件
として、電源用ハイブリッドＩＣからのリセット信号が
ＯＮ状態でありかつＲｅｆ信号が入力されるこという従
来の条件に、スタータースイッチがＯＦＦ状態であるこ
とという第２の条件を加えることによって、ＯＮ状態の
リセット信号とＲｅｆ信号がともに入力されていてもス
タータースイッチがＯＦＦ状態でないときは、バックア
ップが実行されないようにすることで、始動前にＥＣＣ
Ｓ用ＥＣＵ２を破壊し、その後にスタータースイッチを
ＯＮ状態にした場合にも車両の盗難を防止することがで
きるのである。

【００８２】図８と図９はそれぞれ第２実施例と第３実
施例で、図１に対応する。なお、関係部分だけを示して
いる。

【００８３】図８の例は、スタータースイッチからの信
号をＮＯＴ回路（あるいはインバーター）３１で反転し
た信号とＲｅｆ信号をＡＮＤ回路３２に入力させた後で
ゲートアレイ２２に入力させたもので、スタータースイ
ッチがＯＦＦ状態のときは、Ｒｅｆ信号がＡＮＤ回路３
２を通過してゲートアレイ２２に入力されるが、スター
タースイッチがＯＮ状態では、Ｒｅｆ信号があってもＡ
ＮＤ回路出力がＯＦＦ状態のままとなり、ゲートアレイ
２２がバックアップを実行しない。

【００８４】図９の例は、スタータースイッチからの信
号をＮＯＴ回路３１で反転した信号とゲートアレイ２２
からの噴射パルスをＡＮＤ回路３３に、また反転信号と
ゲートアレイ２２からの点火パルスをＡＮＤ回路３４に
入力させたもので、この例でも、スタータースイッチが
ＯＦＦ状態のときでかつＥＣＵ２の故障時にはゲートア
レイ２２からの噴射パルスと点火パルスがＡＮＤ回路３
３と３４を通過して出力されるが、スタータースイッチ
がＯＮ状態では、ゲートアレイ２２がバックアップを実
行しても、噴射パルスと点火パルスはＯＦＦ状態のまま
である（つまりゲートアレイがバックアップを実行しな
いのと同じ）。なお、ＡＮＤ回路３３と３４は一方を省
略することもできる。

【００８５】これら図８と図９の例では、従来のゲート
アレイ２２にＮＯＴ回路およびＡＮＤ回路という簡単な
回路の追加だけで足りることから、従来装置を大幅に変
更せずにすむ。

【００８６】図１０は第４実施例で、第２実施例の図８
に対応する。

【００８７】この例は、図８に加えて、ＥＣＣＳ用ＥＣ
Ｕ２からの噴射パルスが１回でもＯＮ状態になったとき
にＯＮ状態（初期状態はＯＦＦ）となる自己保持回路
（たとえばフリップフロップ回路で構成）４１の出力と
ゲートアレイ２２からの噴射パルスをＡＮＤ回路４２に
入力し、ＡＮＤ回路４２の出力端とトランジスター３の
ベース側とを接続したものである。なお、エンジンの停
止で自己保持回路４１による自己保持が解除され、自己
保持回路４１は初期状態のＯＦＦに戻される。

【００８８】図８の例では、イグニッションスイッチが
ＯＦＦ状態でＥＣＣＳ用ＥＣＵ２が破壊され、その後に
スタータースイッチをＯＮ状態とすることなく、押しが
けによりクランキングを行うと、Ｒｅｆ信号がＡＮＤ回
路３２を通過してゲートアレイ２２に入力され、ゲート
アレイ２２のバックアップで噴射パルスが出てエンジン
が始動されてしまう。

【００８９】これに対してこの例では、イグニッション
スイッチがＯＦＦ状態でＥＣＣＳ用ＥＣＵ２が破壊さ
れ、その後に押しがけによりゲートアレイ２２のバック
アップで噴射パルスが出力されても、自己保持回路出力
がＯＦＦ状態のままであるため、ゲートアレイ２２から
の噴射パルスが、図１１に示したようにＡＮＤ回路４２
を通過することができないので、エンジンが始動されな
い。つまり、イグニッションスイッチがＯＦＦ状態でＥ
ＣＣＳ用ＥＣＵ２が破壊し、押しがけによりゲートアレ
イ２２にバックアップを実行させようとする場合にも、
車両の盗難を防止できる。

【００９０】一方、ローリングコードの一致でエンジン
が始動された後で、ＥＣＵ２に故障が発生したときに運
転が継続されることは従来と変わらない。エンジンが始
動されたということは、ＥＣＣＳ用ＥＣＵ２から１回以
上の噴射パルスが出力されているはずであり、これによ
って図１２に示したように、自己保持回路出力が始動後
初めての噴射パルスの入力タイミングでＯＮ状態になる
ため、ゲートアレイ２２からの噴射パルスがＡＮＤ回路
４２をそのまま通過するからである。

【００９１】なお、図１０では噴射パルスの信号ライン
に自己保持回路４１とＡＮＤ回路４２を設けたが、点火
パルスの信号ラインに対して設けることもできる。両方
の信号ラインに設けてもかまわない。

【００９２】図１３は第５実施例で、図６に対応する。

【００９３】この例は、ゲートアレイがバックアップを
実行する条件として、さらにフラグＦＬＧＯＫがＦＬＧ
ＯＫ＝１であること（ステップ７１）を追加している。

【００９４】フラグＦＬＧＯＫはＥＣＣＳ用ＥＣＵ２か
ら噴射パルスが１回でも出れば“１”にセットされるフ
ラグである。たとえば、図１４に示した流れ図をイグニ
ッションスイッチのＯＮ状態で一定周期で実行すること
により、ＥＣＣＳ用ＥＣＵ２から噴射パルスが１回でも
出れば“１”にセットされる。また、図１５はイグニッ
ションスイッチのＯＮ→ＯＦＦ時に実行される流れ図で
ある。

【００９５】この例でも、図１０の例と同様に、イグニ
ッションスイッチがＯＦＦ状態でＥＣＣＳ用ＥＣＵ２を
破壊し、押しがけを行っても、フラグＦＬＧＯＫが
“０”のままであるため、ゲートアレイ２２によりバッ
クアップが実行されることがなく、またＥＣＣＳ用ＥＣ
Ｕ２から噴射パルスが１回でも出力された後、ＥＣＵ２
の故障が発生したときに運転が継続されることは従来と
変わらない。

【００９６】図１６から図２０までは第６実施例の流れ
図で、第１実施例の図２から図６までに対応する。

【００９７】この例では第１実施例と、 図６に対応する流れ図として図１６を追加している、 図１８に示したように、ステップ２２でローリングコ
ードが一致しないときは、ステップ２３に進んでローリ
ングコードの照合を一定回数実行し、それでも一致ない
ときは、ステップ２４で当初からの始動禁止を継続する
一方、ローリングコードが一致するとステップ２６に進
んで始動を許可し、ステップ２７で始動時噴射パルス幅
Ｔｓｔを算出する、 図２０に示したようにイグニッションスイッチがＯＮ
位置で通信を開始する、の３つの点で異なっている。

【００９８】まず、との２点は、車両の盗難防止に
ついての考え方が少し異なることに起因するものであ
る。第１実施例は、エンジンの始動に際してとりあえず
始動を許可した状態で各ＥＣＵが保存するローリングコ
ードが一致するかどうかみて、一致しないときは始動を
禁止するものであったが、この例は、エンジンの始動に
際して当初は始動を許可しない状態で、まずローリング
コードが一致するかどうかみて、一致したときに初めて
始動を許可するわけである。このための変更がとで
ある。

【００９９】残るはであるが、図１６と図６を比べれ
ばわかるように、図６ではリセット信号がＯＮ状態であ
るときにステップ６１に進むのに対し、この例ではイグ
ニッションスイッチのＯＦＦ→ＯＮ時でかつＥＣＣＳ用
ＥＣＵ２の故障時にステップ６１に進む。

【０１００】したがって、この例でも、始動前にＥＣＣ
Ｓ用ＥＣＵ２を破壊し、その後にスタータースイッチを
ＯＮ状態にしたときは、第１実施例と同じにバックアッ
プされることがないので、車両が盗まれることがない。

【０１０１】しかしながら、エンジン始動後の走行中に
ＥＣＣＳ用ＥＣＵ２が故障したときは、この例によれば
そもそも図１６の流れ図が実行されないので、バックア
ップ機能が働かずにエンスト（エンジンストール）の事
態に陥ることが考えられる。

【０１０２】実施例では、電源用ハイブリッドＩＣ２１
とゲートアレイ２２を個々に設けているが、別体で設け
る必要はなく、ＥＣＵなど１つの素子で構成してもかま
わない。

【０１０３】

【発明の効果】第１の発明は、少なくとも燃料供給と点
火時期を実行しエンジンの始動許可の指示を受けてエン
ジンを始動する第一のＥＣＵと、イグニッションスイッ
チが“ＯＦＦ”位置から“ＯＮ”位置に切換わったかど
うかを判定する手段と、この判定結果よりイグニッショ
ンスイッチが“ＯＮ”位置に切換わったとき前記始動許
可を前記第一ＥＣＵに指示する、前記第一ＥＣＵとは別
体の第二のＥＣＵと、この第二ＥＣＵが保存しているロ
ーリングコードと前記第一ＥＣＵが保存するローリング
コードを照合する手段と、この照合の結果ローリングコ
ードが一致したときは前記始動許可の継続を、またロー
リングコードが一致しないときは始動禁止を前記第一Ｅ
ＣＵにそれぞれ指示する手段と、前記第一ＥＣＵに故障
が生じかつスタータースイッチがＯＦＦ状態でありかつ
Ｒｅｆ信号が発生している条件になったかどうかを判定
する手段と、この条件になったとき前記第一ＥＣＵの作
動をバックアップする手段とを設けたので、ローリング
コードが一致したと判定され始動された後に第一ＥＣＵ
に故障が生じたときは第一ＥＣＵの作動をバックアップ
しつつ、始動前に第一ＥＣＵが破壊され、その後にスタ
ータースイッチがＯＮ状態にされたときでも、車両の盗
難を防止できる。

【０１０４】第２の発明は、少なくとも燃料供給と点火
時期の制御を実行しエンジンの始動許可の指示を受ける
と噴射パルスおよび点火パルスを出力してエンジンを始
動する第一のＥＣＵと、この第一ＥＣＵからの噴射パル
スを受けて燃料噴射を実行する装置と、前記第一ＥＣＵ
からの点火パルスを受けて点火を実行する装置と、イグ
ニッションスイッチが“ＯＦＦ”位置から“ＯＮ”位置
に切換わったかどうかを判定する手段と、この判定結果
よりイグニッションスイッチが“ＯＮ”位置に切換わっ
たとき前記始動許可を前記第一ＥＣＵに指示する、前記
第一ＥＣＵとは別体の第二のＥＣＵと、この第二ＥＣＵ
が保存しているローリングコードと前記第一ＥＣＵが保
存するローリングコードを照合する手段と、この照合の
結果ローリングコードが一致したときは前記始動許可の
継続を、またローリングコードが一致しないときは始動
禁止を前記第一ＥＣＵにそれぞれ指示する手段と、前記
第一ＥＣＵに故障が生じかつスタータースイッチがＯＦ
Ｆ状態にあり、かつＲｅｆ信号が発生している条件にな
ったかどうかを判定する手段と、この条件になったとき
前記燃料噴射装置に噴射パルスを、前記点火装置に点火
パルスを出力することにより前記第一ＥＣＵの作動をバ
ックアップする手段と、前記第一ＥＣＵからの噴射パル
スまたは点火パルスが出力されたかどうかの結果をエン
ジンの停止まで保持する手段と、この保持結果より前記
第一ＥＣＵからの噴射パルスまたは点火パルスが出力さ
れてないことが保持されているときは前記バックアップ
手段の実行を停止させる手段とを設けたので、第１の発
明の効果に加えて、イグニッションスイッチがＯＦＦ状
態で第一ＥＣＵを破壊し、押しがけによりバックアップ
を実行させようとする場合にも車両の盗難を防止でき
る。

【０１０５】第３の発明は、第１または第２の発明にお
いて、前記条件判定手段と前記バックアップ手段とは、
スタータースイッチからの信号を反転させるＮＯＴ回路
と、このＮＯＴ回路からの反転信号とＲｅｆ信号とを入
力するＡＮＤ回路と、このＡＮＤ回路出力がＯＮ状態で
かつ前記第一ＥＣＵに故障が生じているとき前記第一Ｅ
ＣＵの作動をバックアップする手段とからなるので、従
来のバックアップ手段に対してＮＯＴ回路とＡＮＤ回路
という簡単な回路の追加だけで足りることから、従来装
置を大幅に変更せずにすむ。

【０１０６】第４の発明は、第１または第２の発明にお
いて、前記条件判定手段と前記バックアップ手段とは、
スタータースイッチからの信号を反転させるＮＯＴ回路
と、前記第一ＥＣＵに故障が生じている状態でＲｅｆ信
号が発生するとき前記第一ＥＣＵの作動をバックアップ
する手段と、このバックアップ信号と前記ＮＯＴ回路か
らの反転信号とを入力し、その出力をあらためてバック
アップ信号として出力するＡＮＤ回路とからなるので、
従来のバックアップ手段に対してＮＯＴ回路とＡＮＤ回
路という簡単な回路の追加だけで足りることから、従来
装置を大幅に変更せずにすむ。

【０１０７】第５の発明は、少なくとも燃料供給と点火
時期の制御を実行しエンジンの始動許可の指示を受けて
エンジンを始動する第一のＥＣＵと、イグニッションス
イッチが“ＯＦＦ”位置から“ＯＮ”位置に切換わった
かどうかを判定する手段と、この判定結果よりイグニッ
ションスイッチが“ＯＮ”位置に切換わったとき前記始
動の禁止を前記第一ＥＣＵに指示する、前記第一ＥＣＵ
とは別体の第二のＥＣＵと、この第二ＥＣＵが保存して
いるローリングコードと前記第一ＥＣＵが保存するロー
リングコードを照合する手段と、この照合の結果ローリ
ングコードが一致しないときは前記始動禁止の継続を、
またローリングコードが一致したとき始動許可を前記第
一ＥＣＵにそれぞれ指示する手段と、前記第一ＥＣＵに
故障が生じかつスタータースイッチがＯＦＦ状態であり
かつＲｅｆ信号が発生している条件になったかどうかを
判定する手段と、この条件になったとき前記第一ＥＣＵ
の作動をバックアップする手段とを設けたので、始動前
に第一ＥＣＵを破壊し、その後にスタータースイッチを
ＯＮ状態にした場合にも車両の盗難を防止できる。

【図面の簡単な説明】

【図１】第１実施例の制御システム図である。

【図２】第１実施例の車両の盗難防止制御を説明するた
めの流れ図である。

【図３】第１実施例の車両の盗難防止制御を説明するた
めの流れ図である。

【図４】第１実施例の車両の盗難防止制御を説明するた
めの流れ図である。

【図５】始動時の通信制御を示す流れ図である。

【図６】ゲートアレイ２２によるバックアップ制御を説
明するための流れ図である。

【図７】始動前にＥＣＵ２の破壊され、スタータースイ
ッチがＯＮ状態とされたときの第１実施例の作用を説明
するための波形図である。

【図８】第２実施例の制御システム図である。

【図９】第３実施例の制御システム図である。

【図１０】第４実施例の制御システム図である。

【図１１】始動前にＥＣＵ２の破壊され、押し掛けされ
たときの第４実施例の作用を説明するための波形図であ
る。

【図１２】始動後にＥＣＵ２に故障が生じたときの第４
実施例の作用を説明するための波形図である。

【図１３】第５実施例のゲートアレイ２２によるバック
アップ制御を説明するための流れ図である。

【図１４】イグニッションスイッチＯＮ後のフラグＦＬ
ＧＯＫの設定を説明するための流れ図である。

【図１５】イグニッションスイッチのＯＮ→ＯＦＦ時の
フラグＦＬＧＯＫの設定を説明するための流れ図であ
る。

【図１６】第６実施例の車両の盗難防止制御を説明する
ための流れ図である。

【図１７】第６実施例の車両の盗難防止制御を説明する
ための流れ図である。

【図１８】第６実施例の車両の盗難防止制御を説明する
ための流れ図である。

【図１９】第６実施例の車両の盗難防止制御を説明する
ための流れ図である。

【図２０】第６実施例の始動時の通信制御を示す流れ図
である。

【図２１】第１の発明のクレーム対応図である。

【図２２】第２の発明のクレーム対応図である。

【図２３】第３の発明のクレーム対応図である。

【図２４】第４の発明のクレーム対応図である。

【図２５】第５の発明のクレーム対応図である。

【符号の説明】

２ ＥＣＣＳ用ＥＣＵ １１ ＩＭＭＵ １２ 通信線 ２１ 電源用ハイブリッドＩＣ ２２ ゲートアレイ ３１ ＮＯＴ回路 ３２ ＡＮＤ回路 ３３，３４ ＡＮＤ回路 ４１ 自己保持回路 ４２ ＡＮＤ回路 ７１ 第一ＥＣＵ ７２ 切換判定手段 ７３ 第二ＥＣＵ ７４ ローリングコード照合手段 ７５ 始動許可継続・禁止手段 ７６ 条件判定手段 ７７ バックアップ手段 ８１ 燃料噴射装置 ８２ 点火装置 ８３ バックアップ手段 ８４ 出力結果保持手段 ８５ バックアップ実行停止手段 ９１ ＮＯＴ回路 ９２ ＡＮＤ回路 ９３ バックアップ手段 １０１ バックアップ手段 １０２ ＡＮＤ回路 １１１ 第二ＥＣＵ １１２ 始動禁止継続・許可手段

Claims (5)

(57)【特許請求の範囲】
1. 【請求項１】少なくとも燃料供給と点火時期を実行しエ
   ンジンの始動許可の指示を受けてエンジンを始動する第
   一のＥＣＵと、 イグニッションスイッチが“ＯＦＦ”位置から“ＯＮ”
   位置に切換わったかどうかを判定する手段と、 この判定結果よりイグニッションスイッチが“ＯＮ”位
   置に切換わったとき前記始動許可を前記第一ＥＣＵに指
   示する、前記第一ＥＣＵとは別体の第二のＥＣＵと、 この第二ＥＣＵが保存しているローリングコードと前記
   第一ＥＣＵが保存するローリングコードを照合する手段
   と、 この照合の結果ローリングコードが一致したときは前記
   始動許可の継続を、またローリングコードが一致しない
   ときは始動禁止を前記第一ＥＣＵにそれぞれ指示する手
   段と、 前記第一ＥＣＵに故障が生じかつスタータースイッチが
   ＯＦＦ状態でありかつＲｅｆ信号が発生している条件に
   なったかどうかを判定する手段と、 この条件になったとき前記第一ＥＣＵの作動をバックア
   ップする手段とを設けたことを特徴とする車両盗難防止
   装置。
2. 【請求項２】少なくとも燃料供給と点火時期の制御を実
   行しエンジンの始動許可の指示を受けると噴射パルスお
   よび点火パルスを出力してエンジンを始動する第一のＥ
   ＣＵと、 この第一ＥＣＵからの噴射パルスを受けて燃料噴射を実
   行する装置と、 前記第一ＥＣＵからの点火パルスを受けて点火を実行す
   る装置と、 イグニッションスイッチが“ＯＦＦ”位置から“ＯＮ”
   位置に切換わったかどうかを判定する手段と、 この判定結果よりイグニッションスイッチが“ＯＮ”位
   置に切換わったとき前記始動許可を前記第一ＥＣＵに指
   示する、前記第一ＥＣＵとは別体の第二のＥＣＵと、 この第二ＥＣＵが保存しているローリングコードと前記
   第一ＥＣＵが保存するローリングコードを照合する手段
   と、 この照合の結果ローリングコードが一致したときは前記
   始動許可の継続を、またローリングコードが一致しない
   ときは始動禁止を前記第一ＥＣＵにそれぞれ指示する手
   段と、 前記第一ＥＣＵに故障が生じかつスタータースイッチが
   ＯＦＦ状態にあり、かつＲｅｆ信号が発生している条件
   （バックアップ実行条件）になったかどうかを判定する
   手段と、 この条件になったとき前記燃料噴射装置に噴射パルス
   を、前記点火装置に点火パルスを出力することにより前
   記第一ＥＣＵの作動をバックアップする手段と、 前記第一ＥＣＵからの噴射パルスまたは点火パルスが出
   力されたかどうかの結果をエンジンの停止まで保持する
   手段と、 この保持結果より前記第一ＥＣＵからの噴射パルスまた
   は点火パルスが出力されてないことが保持されていると
   きは前記バックアップ手段の実行を停止させる段とを設
   けたことを特徴とする車両盗難防止装置。
3. 【請求項３】前記条件判定手段と前記バックアップ手段
   とは、スタータースイッチからの信号を反転させるＮＯ
   Ｔ回路と、このＮＯＴ回路からの反転信号とＲｅｆ信号
   とを入力するＡＮＤ回路と、このＡＮＤ回路出力がＯＮ
   状態でかつ前記第一ＥＣＵに故障が生じているとき前記
   第一ＥＣＵの作動をバックアップする手段とからなるこ
   とを特徴とする請求項１または２に記載の車両盗難防止
   装置。
4. 【請求項４】前記条件判定手段と前記バックアップ手段
   とは、スタータースイッチからの信号を反転させるＮＯ
   Ｔ回路と、前記第一ＥＣＵに故障が生じている状態でＲ
   ｅｆ信号が発生するとき前記第一ＥＣＵの作動をバック
   アップする手段と、このバックアップ信号と前記ＮＯＴ
   回路からの反転信号とを入力し、その出力をあらためて
   バックアップ信号として出力するＡＮＤ回路とからなる
   ことを特徴とする請求項１または２に記載の車両盗難防
   止装置。
5. 【請求項５】少なくとも燃料供給と点火時期の制御を実
   行しエンジンの始動許可の指示を受けてエンジンを始動
   する第一のＥＣＵと、 イグニッションスイッチが“ＯＦＦ”位置から“ＯＮ”
   位置に切換わったかどうかを判定する手段と、 この判定結果よりイグニッションスイッチが“ＯＮ”位
   置に切換わったとき前記始動の禁止を前記第一ＥＣＵに
   指示する、前記第一ＥＣＵとは別体の第二のＥＣＵと、 この第二ＥＣＵが保存しているローリングコードと前記
   第一ＥＣＵが保存するローリングコードを照合する手段
   と、 この照合の結果ローリングコードが一致しないときは前
   記始動禁止の継続を、またローリングコードが一致した
   とき始動許可を前記第一ＥＣＵにそれぞれ指示する手段
   と、 前記第一ＥＣＵに故障が生じかつスタータースイッチが
   ＯＦＦ状態でありかつＲｅｆ信号が発生している条件に
   なったかどうかを判定する手段と、 この条件になったとき前記第一ＥＣＵの作動をバックア
   ップする手段とを設けたことを特徴とする車両盗難防止
   装置。