JP3114614B2

JP3114614B2 - 車両用盗難防止装置

Info

Publication number: JP3114614B2
Application number: JP9453696A
Authority: JP
Inventors: 和彦林; 悟松本
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 1996-04-16
Filing date: 1996-04-16
Publication date: 2000-12-04
Anticipated expiration: 2016-04-16
Also published as: JPH09277905A

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、車両用盗難防止装
置、特に正しくないキーを使用したり、不正な回路の変
更などによりエンジン始動用の操作がなされたときに、
エンジンの始動を停止する装置に関する。

【０００２】

【従来の技術】自動車等では、そのドア等に正しいキー
によって解除可能なロック装置があり、また正しいイグ
ニッションキーによってのみエンジンの始動が可能にな
っている。このようにして、車両の盗難防止が図られて
いるが、盗難防止の確実化を図るために、さらなる盗難
防止機構を装備することが提案され、実用化されつつあ
る。

【０００３】例えば、自動車技術事例集／発行番号９５
６０３（日本自動車工業会知的財産部会１９９５．１
２．１発行）には、イグニッションキーと連動して、正
しいイグニッションキーが使用されない場合にエンジン
の始動を禁止する車両用盗難防止装置が開示されてい
る。

【０００４】この車両用盗難防止装置では、イグニッシ
ョンキーに暗証コード送信用のトランスポンダが内蔵さ
れている。このトランスポンダは、キーシリンダに設け
られたアンテナからの電波から電力をもらい、記憶して
いる暗証コードを送信する。キーシリンダのアンテナに
は、イモビライザ（Imobilizer）ＥＣＵが接続されてお
り、ここで送信されてきた暗証コードが正しいか否かが
判断される。さらに、イモビライザＥＣＵには、エンジ
ンの点火（イグニッション）および燃料供給（フューエ
ルインジェクション）を制御するエンジンＥＣＵが接続
されており、イモビライザＥＣＵは正しい暗証コードが
得られたかをエンジンＥＣＵに知らせる。そして、イモ
ビライザＥＣＵにおいて正しい暗証コードが得られなか
った場合には、エンジンＥＣＵがエンジンへの燃料の供
給およびエンジンにおける点火を禁止し、エンジンを停
止制御する。これによって、正しいキーを使用せずに始
動しようとした場合におけるエンジンの始動、車両の走
行を防止することができる。なお、エンジンＥＣＵは、
イグニッションキーの操作によるイグニッションオンに
従い、通常通りエンジンを始動させており、イモビライ
ザＥＣＵからの信号を受け、エンジンを停止させる。

【０００５】ここで、エンジン始動の初期はスタータモ
ータが回転しており、電源電圧の変動が大きい。そこ
で、イモビライザＥＣＵとエンジンＥＣＵの通信は、エ
ンジン回転数が５００ｒｐｍ以上になった後に行ってい
る。

【０００６】すなわち、エンジン回転数が５００ｒｐｍ
以上になったときに、エンジンＥＣＵは乱数発生により
所定のローリングコードを作成して、イモビライザＥ
ＣＵに送る。イモビライザＥＣＵは、正しいキーを認識
できていた場合には、同様の乱数発生によりローリング
コードを発生し、これをエンジンＥＣＵに返送する。
これによって、エンジンＥＣＵにより正しいキーが使用
されたことが確認され、キー確認の処理を終了し、通常
のエンジンの動作が継続される。

【０００７】一方、正しいローリングコードが所定時
間に返送されてこない場合には、エンジンＥＣＵは、点
火および燃料噴射を停止する。そこで、正しいキーによ
る操作でなかった場合には、エンジンが停止される。

【０００８】

【発明が解決しようとする課題】しかし、この従来例で
は、エンジン回転数が５００ｒｐｍに至ってから数秒間
（ローリングコードの返送がないことを確認するまでの
間）程度は、エンジンが停止しない。そこで、これを繰
り返すことによってある程度車両が走行する。

【０００９】また、エンジンＥＣＵ内部にバックアップ
メモリを設け、始動の際のエンジンの停止制御の回数を
カウントして記憶しておき、数回続いて異常な始動操作
が行われた場合には、エンジンを始動させないなどの処
理も考えられる。

【００１０】しかし、バックアップメモリに対する電力
供給が断たれれば、前回までのカウント値がクリアされ
てしまい、結局ある程度の走行が可能になってしまうと
いう問題点があった。

【００１１】本発明は、上記問題点を解決することを課
題としてなされたものであり、バックアップメモリに対
する電源が切断された場合にも、十分な走行停止処理を
行うことができる車両用盗難防止装置を提供することを
目的とする。

【００１２】

【課題を解決するための手段】本発明は、キーシリンダ
に挿入されたキーのコードと、記憶手段に記憶された参
照コードとを照合する照合手段を有し、その照合結果に
よってエンジンの始動を許可するかを決定する車両用盗
難防止装置において、バックアップ電源に接続され、エ
ンジン始動を許可したか否かのデータを記憶するバック
アップメモリと、前記バックアップメモリに対する電力
供給が断たれたことを検出するバックアップ電源異常検
出手段と、を含む。

【００１３】そして、前記バックアップメモリに記憶さ
れているエンジン始動を許可したか否かのデータをエン
ジンの始動を許可するか否かの決定における１つの要素
として利用するとともに、バックアップ電源に異常があ
った場合に前記照合手段の照合結果に基づくエンジン始
動を許可するか否かの判断時期を早めに変更することを
特徴とする。

【００１４】このように、バックアップメモリに電力を
供給するバックアップ電源に異常があった場合に、エン
ジン始動を許可するか否かの判断時期を早めにする。従
って、不正な始動操作に応じたエンジンの始動時間を短
くできる。そこで、バッテリを取り外したりした後、行
われる不正な始動操作の際に、エンジンを早期に停止で
き、車両の走行を効果的に防止できる。

【００１５】また、他の発明によれば、予め定められた
参照コードを記憶する記憶手段と、キーシリンダに挿入
されたキーのコードと、記憶手段に記憶された参照コー
ドとを通信により照合させるコード照合手段と、このコ
ード照合手段と通信回線を介し接続され、通信回線を介
し送られてくる照合結果に応じてエンジンの始動を禁止
するか否か判断し、これに応じてエンジンの始動を制御
するエンジン始動手段と、エンジン回転数が所定回転数
となったことを検出するエンジン回転検出手段と、バッ
クアップ電源によりバックアップされ、前回のエンジン
始動が禁止されたか否かを記憶するバックアップメモリ
と、を含む。

【００１６】そして、前回のエンジン始動が禁止されて
いなかったときにはエンジン回転数が所定回転数以上に
なったときに照合手段からエンジン始動手段への照合結
果の通信を行い、前回のエンジン始動が禁止されていた
ときまたはバックアップ電源に異常があった場合にはエ
ンジン回転数が所定数に至る前に照合手段からエンジン
始動手段への照会結果の通信を行い、エンジン始動を許
可するか否かの判断時期を早めに変更することを特徴と
する。

【００１７】このように制御することによって、通常時
は、エンジン回転数が所定値、例えば５００ｒｐｍに至
ってから照合手段とエンジン始動手段の通信が行える。
これによって、スタータモータの駆動が終わってからの
通信により、判定が行え、スタータモータの駆動による
電源電圧低下によるエラー等の影響を排除できる。

【００１８】一方、エンジン始動が禁止された場合およ
びその記憶が消去されるバックアップ電源の異常時に
は、次のエンジン始動に対し、エンジンが所定回転数、
例えば５００ｒｐｍに至るまでに判定を行う。このよう
に、判定をエンジン回転数が５００ｒｐｍ以下のような
通常車両が走行できない回転数までに行えば、複数回の
不正な操作の繰り返しやバッテリを取り外したりする不
正な始動操作により、車両がある程度走行してしまうの
を効果的に防止することができる。

【００１９】また、さらに他の発明は、前記エンジン始
動手段は、判断時期を早めた場合には、エンジン始動の
禁止処理後もコード照合手段との通信を所定時間継続
し、エンジン始動手段が通信を継続している間にコード
照合手段よりキーのコードが正しかったとの通信を受け
た場合には、その時のエンジン始動が禁止されなかった
とデータをバックアップメモリに記憶することを特徴と
する。

【００２０】エンジン回転数が所定値以下では、通信に
エラーが発生する可能性が比較的高い。そこで、正しい
始動操作であるにも拘わらず、エンジンが停止される場
合も考えられる。エンジン停止後通信を継続すれば、正
当な始動操作であれば、これが認識され、次の操作では
十分な時間の判定が行われる。そこで、正当な操作が誤
って認識され続けることを防止できる。

【００２１】

【発明の実施の形態】以下、本発明に好適な実施の形態
（以下、実施形態という）について、図面に基づいて説
明する。

【００２２】「システム全体構成」図１は、本実施形態
に係る車両用盗難防止装置の全体システムを示す図であ
る。自動車のドアロックの開閉にも利用されるイグニッ
ションキー１０には、トランスポンダ１２が、内蔵され
ている。このトランスポンダ１２は、アンテナ、電源回
路、記憶部、読み出し回路、送信回路等を含んでいる。
トランスポンダ１２は、外部から所定の電波を受信する
と、この電波をアンテナで受信し、電源回路に供給す
る。電源回路は、受信電波から電力を得て、内部回路に
電力を供給する。そして、記憶部に記憶されている暗証
番号を読み出し、送信回路を介しアンテナから送信す
る。

【００２３】キーシリンダ１４は、所定形状（または所
定の磁化等）のイグニッションキー１０により回転可能
になるものであり、通常の場合と同様に、その回転位置
により、アクセサリースイッチ、イグニッションスイッ
チ、スタータスイッチ等の各種スイッチが操作される。
すなわち、アクセサリースイッチによりアクセサリー機
器の電源のオンオフ、イグニッションスイッチにより点
火プラグ等走行に必要な機器の電源のオンオフ、スター
タスイッチによりスタータモータの電源のオンオフが制
御される。なお、挿入されたイグニッションキー１０の
先端部が、キーシリンダ１４に適合した場合にのみ回転
が可能になる。

【００２４】キーシリンダ１４の前面側（キー１０が差
し込まれる側）の周囲には、アンテナ１６が設けられて
いる。このアンテナ１６から所定の電波がトランスポン
ダ１２に向けて送信され、またトランスポンダ１２から
の電波がこのアンテナ１６によって受信される。

【００２５】このアンテナ１６には、受信信号を増幅す
るアンプ１８を介し、イモビライザＥＣＵ２０が接続さ
れている。なお、キーシリンダ１４には、キー挿入検出
スイッチ２２が設けられており、キー１０が挿入されて
いるか否かの信号がイモビライザＥＣＵ２０に供給され
ている。従って、イモビライザＥＣＵ２０は、キー１０
が挿入された時点でこれを検出することができ、この時
点でアンテナ１６より所定の電波を送信し、トランスポ
ンダ１２からの返信を受信することができる。

【００２６】イモビライザＥＣＵ２０には、その内部に
キー１０の暗証コードに対応する参照コードを記憶して
いる。この例では、ＥＥＰＲＯＭ２０ａに参照コードを
記憶している。そして、処理部２０ｂが、アンテナ１６
を介し、トランスポンダ１２から送られてきた暗証コー
ドが参照コードと一致するかを判定する。

【００２７】また、イモビライザＥＣＵ２０には、エン
ジンＥＣＵ２４が通信回線を介し接続されている。この
エンジンＥＣＵ２４において、イモビライザＥＣＵ２０
からの信号を受け入れる端子が端子ＩＭＩ、イモビライ
ザＥＣＵ２０へ信号を送信する端子が端子ＩＭＯであ
る。

【００２８】エンジンＥＣＵ２４は、イグニッション
（プラグ点火）制御部２６およびフューエルインジェク
ション（燃料供給）制御部２８を制御する。これらイグ
ニッション制御部２６およびフューエルインジェクショ
ン制御部２８は、エンジン３０に接続されており、これ
らによってエンジンの点火、燃料供給が制御される。

【００２９】すなわち、エンジンＥＣＵ２４は、キーシ
リンダ１４の回転によるイグニッションオンに応じて、
点火プラグへの電力供給およびエンジンへの燃料供給を
可能な状態にする。そして、スタータモータの回転に応
じたエンジン３０の回転に伴い、所定の点火および燃料
供給を行い、エンジン３０がかかり回転し始めた後も引
き続き点火、燃料供給を制御する。

【００３０】エンジンＥＣＵ２４には、エンジン３０に
取り付けられ、その回転数を検出する回転センサ３２が
接続されており、エンジン３０の回転数を検出してい
る。

【００３１】イモビライザＥＣＵ２０には、符号化器２
０ｃ、乱数発生器２０ｄが設けられている。符号化器２
０ｃは、イモビライザＥＣＵ２０が動作しているときに
始動コードを発生し、乱数発生器２０ｄは、所定のロー
リングコードを発生する。なお、イモビライザＥＣＵ
２０には、アンテナ１６を介して通信を行うための送受
信回路やエンジンＥＣＵ２４との通信を行うための通信
インタフェースなども設けられている。

【００３２】また、エンジンＥＣＵ２４には、処理部２
４ａ、復号化器２４ｂ、乱数発生器２４ｃ、バックアッ
プメモリ２４ｄが設けられている。復号化器２４ｂは、
イモビライザＥＣＵ２０から送られてくる始動コードを
復号し、乱数発生器２４ｃは、所定のローリングコード
を発生する。さらに、バックアップメモリ２４ｄに
は、次回の処理の際に必要となるカウント値や、フラグ
などを記憶する。なお、処理部２４ａは、各種処理を行
うものであり、またエンジンＥＣＵ２４にもイモビライ
ザＥＣＵと通信を行うための通信インタフェースなどが
設けられている。

【００３３】なお、バックアップメモリ２４ｄは、バッ
テリ３４からの電力が常に供給され、記憶内容を保持す
るＳＲＡＭである。また、バッテリ３４は、各種機器の
動作用の電力供給も行っている。

【００３４】「動作」次に、本システムの動作につい
て、図２、３のタイミングチャート、図４、５、６のフ
ローチャートに基づいて説明する。

【００３５】まず、ドライバが、イグニッションキー１
０をキーシリンダ１６のキー溝に差し込むと、キー挿入
検出スイッチ２２がこれを検出し、電源が立ち上がり、
各部が動作を開始する。すなわち、イモビライザＥＣＵ
２０は、エンジンＥＣＵ２４に向けて始動コードの送信
を開始すると共に、アンテナ１６からの信号の受信を待
つ。そして、アンテナ１６からの信号を受信したときに
は、トランスポンダ１２から送られてきた暗証コード
が、ＥＥＰＲＯＭ２０ａに記憶されている参照コードと
一致するかを判定する。

【００３６】そして、一致した場合には、始動コードを
送りながら、ローリングコードの受信を待ち、受信し
たときに、ローリングコードを返送する。一方、暗証
コードと参照コードが一致しない場合にはエンジンＥＣ
Ｕ２４への通信線をＬに固定する。なお、キー挿入検出
スイッチ２２を設けない場合には、アクセサリースイッ
チのオンやイグニッションスイッチのオンによって動作
を開始してもよい。

【００３７】そして、キー１０の操作に応じたイグニッ
ションスイッチのオンに従い、エンジンＥＣＵ２４は、
イグニッション制御部２６およびフューエルインジェク
ション制御部２８により、エンジン３０を動作可能な状
態にする。さらに、スタータスイッチのオンによって、
スタータモータがオンし、エンジンが回転し始め、点
火、燃料供給が開始される。

【００３８】「始動コード」上述のように、キー挿入検
出スイッチ２２のオンまたはアクセサリースイッチのオ
ンにより、イモビライザＥＣＵ２０は動作を開始し、符
号化器２０ｃにおいて始動コードを発生して、この送信
を開始する。これによって、図２に示すように、エンジ
ンＥＣＵ２４の端子ＩＭＩに始動コードが現れる。この
始動コードは、イモビライザＥＣＵ２０により、繰り返
し送出されるものである。なお、始動コードとしては、
レベルのＨ，Ｌの組み合せによる暗号、ＰＷＨ（パルス
幅変調）や、ＰＳＫ（位相シフトキーイング）など各種
手段が適用可能である。

【００３９】「フラグＸＩＭＭＯＣ」まず、エンジンＥ
ＣＵは、最初にバッテリを接続して最初に行われるルー
チンで０に設定されるフラグＸＩＭＭＯＣの値を判定す
る。このフラグＸＩＭＭＯＣは、前回のエンジン始動の
際にエラーがあった場合にも０にセットされ、エンジン
始動が正常終了したときに１にセットされる。

【００４０】そこで、エンジンＥＣＵ２４における処理
の初めに、このフラグＸＩＭＭＯＣの値をチェックする
ことによって、一旦バッテリが切断されたり、前回エラ
ーであったかが判定される。なお、フラグＸＩＭＭＯＣ
は、エンジンＥＣＵ２４内のバックアップメモリ２４ｄ
に記憶されている。従って、バッテリが外されない限り
は、リセットされない。

【００４１】「前回正常の場合」まず、フラグＸＩＭＭ
ＯＣ＝１の前回エンジン始動が正常であった場合につい
て、図２、４、５に基づいて説明する。

【００４２】まず、エンジンＥＣＵ２４は、イグニッシ
ョンスイッチオンの状態からイモビライザＥＣＵ２０か
らの通信を受信する端子ＩＭＩがＬに固定されているか
を監視する（Ｓ１）。この判定は、端子ＩＭＩのＬの継
続時間をカウンタなどで計測し、これが所定値以上にな
ったことで検出する。なお、Ｓ１の判定は常時行ってい
る。

【００４３】そして、ＩＭＩがＬであるということは、
イモビライザＥＣＵ２０がＬを出力していることであ
り、不正の検出を意味しており、フラグＸＩＭＭＯＣ＝
０にセットした（Ｓ２）後、エンジンを停止する（Ｓ
３）。

【００４４】これにより、イモビライザＥＣＵ２０にお
いて、暗証コードの参照コードとの不一致や、何らかの
不正を検出し、通信回線をＬレベルにした場合には、端
子ＩＭＩのＬレベルによって、これがエンジンＥＣＵ２
４において検出される。そして、エンジンＥＣＵ２４
が、イグニッションおよびフューエルインジェクション
を禁止するため、エンジン３０が停止される。

【００４５】次に、端子ＩＭＩにＨレベルを検出した場
合には、フェイルカウンタＣＩＭＭＯＦに１を加算する
（Ｓ４）。このように、本実施形態においては、エンジ
ン始動処理における異常終了の連続回数を示すカウンタ
ＣＩＭＭＯＦを動作の最初でカウントアップする。従っ
て、処理の異常終了（途中）時にカウンタＣＩＭＭＯＦ
をカウントアップすることができる。すなわち、処理の
途中でイグニッションスイッチがオフされたとき、この
カウンタＣＩＭＭＯＦはカウントアップされる。なお、
このカウンタＣＩＭＭＯＦはバックアップメモリ２４ｄ
内に記憶される。

【００４６】ＣＩＭＭＯＦをカウントアップした場合に
は、このＣＩＭＭＯＦが１かを判定する。すなわち、前
回までにエラーがなければ、このカウンタＣＩＭＭＯＦ
は０であり、これに１を加算してＣＩＭＭＯＦは１であ
る。そこで、この場合には、ローリングコードの受信
待ち時間ｎ秒を最大値、例えば３秒に設定する（Ｓ
６）。また、ＣＩＭＭＯＦ＝２であればｎ＝２秒（Ｓ
７，Ｓ８）、ＣＩＭＭＯＦ＝３であればｎ＝１秒に設定
する（Ｓ９，Ｓ１０）。このように、ｎをカウンタＣＩ
ＭＭＯＦの値に応じて順次小さく設定することによっ
て、エンジンＥＣＵ２４におけるローリングコードの
待ち時間が順次短縮され、不正使用の繰り返しによる車
両の走行を所定以下にできる。

【００４７】そして、ＣＩＭＭＯＦ＞３かを判定し（Ｓ
１１）ＣＩＭＭＯＦ＞３であった場合には、Ｓ２，Ｓ３
に移り、エンジン３０を停止する。これによって、エン
ジン３０を早期に停止でき、不正な始動操作による走行
を全く不可能にできる。

【００４８】ＣＩＭＭＯＦが３以下であった場合には、
次にエンジン回転数が５００ｒｐｍに至ったかを判定す
る（Ｓ１２）。そして、エンジン回転数が５００ｒｐｍ
に至るまでのこの判定を繰り返し、５００ｒｐｍになっ
たときには、始動コードを受信したかを判定する（Ｓ１
３）。この始動コードの検出自体は、処理の最初から繰
り返し行っている。

【００４９】このＳ１５において、エンジンＥＣＵ２４
の端子ＩＭＩにおいて、何らかの信号を受信しているが
これが始動コードと異なると判定された場合、エンジン
回転数が５００ｒｐｍになってからｍ秒（例えば５００
ｍｓｅｃ）経過したかを判定する（Ｓ１４）。そして、
ｍ秒経過しても始動コードを受信できなかった場合に
は、フラグＸＩＭＭＯＣ＝０として（Ｓ２）、エンジン
を停止する（Ｓ３）。

【００５０】このように、始動コードを利用することに
よって、イモビライザＥＣＵ２０からのＬレベルの送出
だけでなく、回線切断による端子ＩＭＩのＨレベルへの
固定も異常として検出でき、この場合にもエンジン３０
を停止できる。

【００５１】一方、Ｓ１３において、始動コードが受信
できていれば、エンジンＥＣＵ２４は、ローリングコー
ドをイモビライザＥＣＵ２０に送出する（Ｓ１５）。
このローリングコードはエンジンＥＣＵ２４内にある
乱数発生器２４ｃにより、予め定められている方式で行
われる。

【００５２】ここで、イモビライザＥＣＵ２０は、受信
した暗証コードとＥＥＰＲＯＭ２０ａに記憶されている
参照コードの照合により、両者の一致を検出しており、
ローリングコードの受信を確認した場合は、自己の内
部の乱数発生器２０ｄを利用して、ローリングコード
に対応するローリングコードを生成する。エンジンＥ
ＣＵ２４とイモビライザＥＣＵ２０内の乱数発生機構は
予め対応して構成されているため発生されるローリング
コードとは必ず対応するものになる。そして、イモ
ビライザＥＣＵ２０は、ローリングコードをエンジン
ＥＣＵ２４に送出する。なお、暗証コードと参照コード
が一致していなかった場合には、その時点でイモビライ
ザＥＣＵ２０は、通信線をＬとする。エンジンＥＣＵ２
４は、端子ＩＭＩの状態を常時監視しており、ＩＭＩの
Ｌを検出した場合には、その時点で、エンジン３０が停
止される。

【００５３】エンジンＥＣＵ２４は、自己が送出したロ
ーリングコードに対応したローリングコードを受信
したかを判定し（Ｓ１６）、正しいローリングコード
を受信した場合には、カウンタＣＩＭＭＯＦ＝０とし
（Ｓ１７）、ＣＩＭＭＯＦの値を０に戻してから処理を
終了する。従って、処理が正常に終了したときのみカウ
ンタＣＩＭＭＯＦ＝０にリセットされる。

【００５４】一方、ローリングコードを送出したにも
拘わらず、正しいローリングコードが返送されてこない
場合には、正常な動作が行われていない。そこで、この
場合には、ｎ秒経過したかを判定する（Ｓ１８）。そし
て、３秒間は、ローリングコードとローリングコード
の受信の判定を繰り返しｎ秒以内にローリングコード
を受信できない場合に、Ｓ１２に移り、ＸＩＭＭＯＣ
＝０にする（Ｓ２）と共に、エンジン３０を停止する
（Ｓ３）。

【００５５】ここで、このｎは、Ｓ６、８、１０のいず
れかで設定された３、２、１秒のいずれかである。従っ
て、これまでのエンジン始動操作における異常終了の度
に、この受信待ち時間が短縮される。特に、上述のよう
に、ＣＩＭＭＯＦは、エンジン始動前にカウントアップ
しているため、イグニッションを始動処理の途中でオフ
にした場合にも、この待ち時間短縮処理が行われる。

【００５６】なお、エンジン回転数が５００ｒｐｍにな
ってから、始動コードの検出およびローリングコードの
送受信を行うのは、エンジン回転数が５００ｒｐｍ以下
の場合には、スタータモータが作動している可能性が多
く、この場合に電源電圧が不安定であり、エラー発生の
確率が高いためである。

【００５７】このように、イモビライザＥＣＵ２０は、
通信線のＨではなく、始動コードにより、正常であるこ
とをエンジンＥＣＵ２４に伝える。このため、通信線が
切断されたときには、始動コードが送られてこなくな
る。そこで、エンジンＥＣＵ２４は、始動コードが送ら
れてこないことにより、エンジンを停止することができ
る。なお、イモビライザＥＣＵ２０は、ローリングコー
ドの送信後も始動コードの送信を繰り返す。エンジン
ＥＣＵ２４は、通信線の接続を常に確認できる。また、
エンスト時等における再始動が容易になる。

【００５８】以上のようにして、前回の処理においてエ
ラーがなかった場合、すなわちフラグＸＩＭＭＯＣ＝１
の場合の処理が行われる。また、異常を検出し、エンジ
ン３０を停止した際に、ＸＩＭＭＯＣ＝０にセットす
る。

【００５９】「バッテリ切断または前回異常の場合」バ
ッテリが切り離された後や、前回エンジン始動時の処理
において異常と判定されていた（フラグＸＩＭＭＯＣ＝
０になっている）場合について、図３、５に基づいて説
明する。

【００６０】この場合においても、イモビライザＥＣＵ
２０は、不正を検出した場合には、エンジンＥＣＵ２４
への通信線をＬにする。そこで、エンジンＥＣＵ２４
は、端子ＩＭＩを監視し、これがＬに固定されているか
を判定する（Ｓ２１）。そして、端子ＩＭＩがＬに固定
されていた場合には、エンジン３０を停止する（Ｓ２
８）。

【００６１】一方、エンジンＥＣＵ２４は、端子ＩＭＩ
におけるＨレベルを検出した場合には、直ちにローリン
グコードのチェックのルーチンに入る。すなわち、エン
ジンＥＣＵ２４は、エンジン回転数が５００ｒｐｍにな
るのを待たずに、直ぐに端子ＩＭＯからローリングコー
ドの送信を開始する（Ｓ２２）。イモビライザＥＣＵ
２０は、不正を検出していない限りは、始動コードを送
信している。しかし、エンジンＥＣＵ２４からローリン
グコードを受信した場合には、これに対応するローリ
ングコードを生成し、これをエンジンＥＣＵ２４に返
信する。

【００６２】エンジンＥＣＵ２４は、ローリングコード
を端子ＩＭＩから送信しながら、端子ＩＭＩの状態を
監視し、ローリングコードを受信したかを判定する
（Ｓ２３）。そして、ローリングコードを受信できた
場合には、フラグＸＩＭＭＯＣ＝１とし（Ｓ２４）、処
理を終了する。

【００６３】一方、ローリングコードが受信できない
場合には、エンジン回転数が５００ｒｐｍに至ったかを
判定する（Ｓ２５）。そして、エンジン回転数が５００
ｒｐｍに至るまでローリングコードの送信とローリン
グコードの受信判定を繰り返す。エンジン回転数が５
００ｒｐｍに至るまでに、ローリングコードを検出で
きなかった場合には、エンジンを停止する（Ｓ２６）。
通常の車両は、エンジン回転数が５００ｒｐｍ以下で
は、全く走行ができない。そこで、この処理によって、
確実な走行停止が行える。

【００６４】さらに、Ｓ２６において、エンジン３０を
停止して後、イグニッションがオフされたかを判定する
（Ｓ２７）。そして、イグニッションがオフされていな
かった場合には、Ｓ２２に戻る。これによって、エンジ
ンＥＣＵ２４からのローリングコードの送信およびイ
モビライザＥＣＵ２０におけるローリングコードの送
信はそのままイグニッションオフまで継続する。このた
め、エンジン停止後にもエンジンＥＣＵ２４がローリン
グコードを受信できる。そして、Ｓ２３において、ロ
ーリングコードを受信できていた場合には、フラグＸ
ＩＭＭＯＣ＝１にリセットされる（Ｓ２４）。そこで、
次回のエンジン始動は、ＸＩＭＭＯＣ＝１として行え
る。

【００６５】なお、このＸＩＭＭＯＣ＝０の場合に処理
では、カウンタＣＩＭＭＯＦの値は利用しない。そこ
で、この処理の最初で、ＣＩＭＭＯＦを０にリセットし
ておくことが好適である。なお、ＸＩＭＭＯＣ＝１にセ
ットした時点では、ＣＩＭＭＯＦを０にリセットしても
よい。

【００６６】Ｓ２７において、イグニッションがオフさ
れた場合には、処理を終了する。従って、イグニッショ
ンオフまでにローリングコードが受信できなかった場
合には、フラグＸＩＭＭＯＣ＝０のままになる。

【００６７】このように、エンジン停止後もローリング
コードの送受信を行うことによって、不正がない場合
に、エンジン始動ができないという状況の発生を防止で
きる。すなわち、エンジン回転数５００ｒｐｍまでの通
信では、通信エラーが発生しやすく、不正がない場合に
も正しいローリングコードの通信が行えない場合があ
る。一方、エンジン停止後は、スタータモータは動作し
ておらず、確実な通信ができる。そこで、単なる通信エ
ラーによって、エンジンが始動できなくなることを防止
できる。

【００６８】このように、本実施形態では、バックアッ
プメモリ２４ｄに対する電力の供給が断たれ、内容がク
リアされたときには、次の処理におけるローリングコー
ドの送受信を早期に行う。すなわち、エンジン回転数が
５００ｒｐｍに至るまでに、ローリングコードの通信が
正常に終了していない場合には、エンジンを停止する。
そこで、バックアップ電源線を切断した場合等は、エン
ジンは、５００ｒｐｍに至らず、車両の確実な走行停止
が達成できる。特に、フラグＸＩＭＭＯＣ＝０を異常時
の値としたため、電源オフによる記憶内容の消滅に伴
い、このフラグＸＩＭＭＯＣの値のセットが容易であ
る。すなわち、通常の初期動作の際にこのフラグＸＩＭ
ＭＯＣをゼロにクリアすることで、前回異常のセットが
行える。

【００６９】また、本実施形態によれば、バックアップ
メモリ２４ｄが、バッテリ３４からの電力を受け、その
内容を保持する。そして、バックアップメモリ２４ｄへ
の電力供給が断たれた場合には、フラグＸＩＭＭＯＣが
０にリセットされる。従って、次のエンジン始動のとき
には、処理開始後直ぐにローリングコードの送受信に入
る。そこで、バッテリを外したりした場合に、有効なエ
ンジン停止処理を行うことができる。

【００７０】さらに、上記実施形態によれば、ローリン
グコードの送受信の前に、始動コードを送信するように
したが、このような構成を有しないものであっても、フ
ラグＸＩＭＭＯＣは、機能する。

【図面の簡単な説明】

【図１】全体システムを示すブロック図である。

【図２】実施形態の動作を示すタイミングチャートで
ある（前回正常）。

【図３】実施形態の動作を示すタイミングチャートで
ある（前回異常）。

【図４】実施形態の動作を示すフローチャートである
（前回正常）。

【図５】実施形態の動作を示すフローチャート（２）
である（前回正常）。

【図６】実施形態の動作を示すフローチャートである
（前回異常）。

【符号の説明】

１０イグニッションキー、１２トランスポンダ、１
４キーシリンダ、２０イモビライザＥＣＵ、２４
エンジンＥＣＵ、２６イグニッション制御部、２８
フューエルインジェクション制御部、３０エンジン、
２０ａＥＥＰＲＯＭ、２０ｃ符号化器、２４ｂ復
号化器、２４ｄバックアップメモリ。

───────────────────────────────────────────────────── フロントページの続き (58)調査した分野(Int.Cl.⁷，ＤＢ名) B60R 25/00 - 25/10

Claims

(57)【特許請求の範囲】

【請求項１】キーシリンダに挿入されたキーのコード
と、記憶手段に記憶された参照コードとを照合する照合
手段を有し、その照合結果によってエンジンの始動を許
可するかを決定する車両用盗難防止装置において、バックアップ電源に接続され、エンジン始動を許可した
か否かのデータを記憶するバックアップメモリと、前記バックアップメモリに対する電力供給が断たれたこ
とを検出するバックアップ電源異常検出手段と、を含み、前記バックアップメモリに記憶されているエンジン始動
を許可したか否かのデータをエンジンの始動を許可する
か否かの決定における１つの要素として利用するととも
に、バックアップ電源に異常があった場合に前記照合手
段の照合結果に基づくエンジン始動を許可するか否かの
判断時期を早めに変更することを特徴とする車両用盗難
防止装置。
【請求項２】予め定められた参照コードを記憶する記
憶手段と、キーシリンダに挿入されたキーのコードと、記憶手段に
記憶された参照コードとを通信により照合させるコード
照合手段と、このコード照合手段と通信回線を介し接続され、通信回
線を介し送られてくる照合結果に応じてエンジンの始動
を禁止するか否か判断し、これに応じてエンジンの始動
を制御するエンジン始動手段と、エンジン回転数が所定回転数となったことを検出するエ
ンジン回転検出手段と、バックアップ電源によりバックアップされ、前回のエン
ジン始動が禁止されたか否かを記憶するバックアップメ
モリと、を含み、前回のエンジン始動が禁止されていなかったときにはエ
ンジン回転数が所定回転数以上になったときに照合手段
からエンジン始動手段への照合結果の通信を行い、前回
のエンジン始動が禁止されていたときまたはバックアッ
プ電源の異常があった場合にはエンジン回転数が所定数
に至る前に照合手段からエンジン始動手段への照会結果
の通信を行い、エンジン始動を許可するか否かの判断時
期を早めに変更することを特徴とする車両用盗難防止装
置。
【請求項３】請求項１または２に記載の装置におい
て、前記エンジン始動手段は、判断時期を早めた場合には、
エンジン始動の禁止処理後もコード照合手段との通信を
所定時間継続し、エンジン始動手段が通信を継続してい
る間にコード照合手段よりキーのコードが正しかったと
の通信を受けた場合には、その時のエンジン始動が禁止
されなかったとデータをバックアップメモリに記憶する
ことを特徴とする車両用盗難防止装置。