JP4406189B2

JP4406189B2 - Engine start control system

Info

Publication number: JP4406189B2
Application number: JP2002181937A
Authority: JP
Inventors: 清和大滝; 善之水野
Original assignee: Tokai Rika Co Ltd
Current assignee: Tokai Rika Co Ltd
Priority date: 2002-06-21
Filing date: 2002-06-21
Publication date: 2010-01-27
Anticipated expiration: 2022-06-21
Also published as: JP2004027882A

Description

【０００１】
【発明の属する技術分野】
本発明は、エンジン始動を制御するエンジン始動制御システムに関するものである。
【０００２】
【従来の技術】
近年、車両盗難に対する対策として車両にはイモビライザーシステムが搭載されている。イモビライザーシステムとはキー（イグニッションキー）に内蔵されたトランスポンダ（ＩＣチップ）が発信するＩＤコードを車両側のイモビＥＣＵが照合し、コードが正しくないと燃料噴射等をカットしてエンジンを掛からなくし、ＩＤコードが正しいときにのみエンジン始動が許可されるシステムである。この場合、合鍵や配線直結等の盗難手口により車両を盗もうとしてもエンジンが掛からず、車両の盗難防止に非常に効果がある。
【０００３】
また、車両にはドアの解錠・施錠やエンジン始動時の操作性の向上を目的として、無線通信技術を用いてキー操作無しでこれら動作を実行できるスマートキーシステムも種々提案されている。スマートキーシステムとはユーザ（所有者）が携帯機（スマートキー）を携帯してドアに近づけばドアロックが解錠され、遠ざかれば施錠されるキーレスエントリ機能や、キーをシリンダに差し込まなくてもイグニッションスイッチを回せばエンジンが始動するイグニッション機能等がある。
【０００４】
詳述すると、携帯機を持ったユーザが近づくと、車両から出力されたリクエスト信号に携帯機が反応してＩＤコードを発信する。そして、車両に搭載されたスマートＥＣＵがこのＩＤコードを照合し、ＩＤコードが正しければドアロックを解錠する。このとき、エンジンはエンジン始動が許可された状態となり、キーを使わなくてもイグニッションノブを回すだけでエンジン始動が可能な状態となる。一方、スマートＥＣＵはＩＤコードを受け付けなくなったとき、ユーザが車両から離れたと認識してドアロックを施錠する。
【０００５】
【発明が解決しようとする課題】
しかし、例えばコード照合を行うイモビＥＣＵとキー（マスターキー）とがセットで交換されると、マスターキーを用いなくともエンジンがかけられてしまう現状がある。従って、イモビライザーシステム２７を搭載すれば車両盗難対策は一応万全だが、この種の手口を使われると盗難のおそれが全くないとは言えず、車両のセキュリティ性が万全ではない問題があった。また、スマートキーシステムを備えた車両ではスマートＥＣＵと携帯機とを交換すれば、ドアロックが解除されてしまうので、スマートＥＣＵに対しても何らかの対策が必要であった。
【０００６】
本発明は前記の問題点に鑑みてなされたものであって、その目的は、車両盗難に対するセキュリティ性を向上できる電子キーシステムを提供することにある。
【０００７】
【課題を解決するための手段】
上記問題点を解決するために、請求項１に記載の発明では、外部から取り込んだ電子キーの一識別コードを車両のものと照らし合わせるコード照合を行う照合手段を複数備え、前記照合手段に接続された配線の断線を検出すべく当該制御ユニットに各々設けられた断線検出手段と、複数の前記照合手段のコード照合時に前記照合手段の全てのコード照合が一致したとき、及び前記断線検出手段から出力される検出信号を基に前記配線が断線されていないときの両条件のうち、両方が成立したときのみエンジン始動を許可する制御手段とを備えたことを要旨とする。
【００１３】
この発明によれば、例えば電子キーの識別コードが無線通信により発信される場合、電子キーの識別コードが送信信号に乗せられて発信される。複数の照合手段はその識別コードをそれぞれ取り込み、電子キーの識別コードと予め車両側に登録された識別コードと照合する。また、制御手段に接続された配線の断線有無が断線検出手段によって検出される。そして、制御手段は複数の照合手段の全てのコード照合が一致したとき、かつ配線が断線されいないときのみエンジン始動を許可し、この両条件のうち少なくとも一方が成立していなければエンジン始動を禁止する。
【００１４】
例えば、車両盗難を目的として照合手段が交換されることがあっても、このとき交換後のコード照合時に一方が不一致になったり、照合手段に接続された配線が断線されることから、制御手段によってエンジン始動が禁止された状態となる。従って、盗難者が盗難を開始して照合手段を交換しても、その際にはエンジン始動が禁止された状態となるので、そのときにはエンジンがかからず車両盗難が防止されて、セキュリティ性が高いものとなる。
【００１５】
請求項２に記載の発明では、請求項１に記載の発明において、前記制御手段は前記エンジン始動を許可しないときの処理として、エンジン始動を一定時間に渡って禁止することを要旨とする。
【００１６】
この発明によれば、請求項１に記載の発明の作用に加え、エンジン始動を一定時間に渡って禁止することから、一定時間経過後にはエンジン始動が許可された状態となる。従って、誤ってエンジン始動が禁止された状態となっても、暫く待つことによりエンジン始動が行える。
【００１７】
【発明の実施の形態】
（第１実施形態）
以下、本発明を具体化したエンジン始動制御システムの第１実施形態を図１〜図３に従って説明する。
【００１８】
図２は、電子キーシステム１の全体構成を示す模式図である。電子キーシステム１はワイヤレスにより所定のキー操作を行うシステムであって、自由に持ち運び可能な電子キー（スマートキー）２と、車両３に搭載されたコントローラ４とからなる。電子キー２とコントローラ４とは無線通信が可能であり、コントローラ４は車両３に搭載された各アンテナ５〜８を介して電子キー２と各種信号（電波）のやり取りをしている。
【００１９】
これらアンテナ５〜８には左右のドア９に設置されたコイルアンテナ５、運転席に設置されたコイルアンテナ６、受信用のアンテナ７、イモビライザー用のコイルアンテナ８がある。また、アンテナ５は領域Ｅ１内、アンテナ６は領域Ｅ２内、アンテナ８は領域Ｅ３内で電子キー２と無線通信可能となっている。アンテナ５〜８とコントローラ４とはそれぞれ信号線（通信ケーブル）で接続されている。
【００２０】
図１は、電子キーシステム１の電気的な構成図である。電子キーシステム１はスマートキーシステム１０を備えている。このスマートキーシステム１０は所有者が電子キー２を携帯して車両３のドア９に近づけばドアロックが自動で解錠され、遠ざかれば自動で施錠されるキーレスエントリ機能を有している。また、スマートキーシステム１０は電子キー２のキープレート（図示省略）をハンドル横のエンジン始動用シリンダに差し込まなくても、イグニッションノブ（図示省略）を回せばエンジンが始動するイグニッション機能も有している。
【００２１】
以下に詳述すると、電子キー２はマイコン１１、受信回路１２及び送信回路１３を内蔵している。受信回路１２は車両３から出力されるリクエスト信号（電波）をアンテナ１４を介して受信し、その信号をマイコン１１に出力する。マイコン１１はリクエスト信号を入力すると、電子キー２のＩＤコード（識別コード）に応じたＩＤコード信号を生成し、送信回路１３はその信号を所定の周波数の電波に変調してＩＤコード信号（電波）Ｓ_ａをアンテナ１５を介して外部に送信する。
【００２２】
一方、コントローラ４にはスマートＥＣＵ１６、送信回路１７及び受信回路１８が搭載されている。送信回路１７はスマートＥＣＵ１６から出力されるリクエスト信号を所定の周波数の電波に変換し、そのリクエスト信号をアンテナ６又はアンテナ７を介して外部に送信する。また、受信回路１８は外部からのＩＤコード信号をアンテナ８を介して受信し、そのＩＤコード信号をパルス信号に復調してスマートＥＣＵ１６に出力する。
【００２３】
スマートＥＣＵ１６はＣＰＵ（図示省略）やメモリ１９等を内蔵し、メモリ１９にはＩＤコードが記憶されている。スマートＥＣＵ１６はアンテナ８を介してＩＤコード信号を入力したとき、そのＩＤコードとメモリ１９内のＩＤコードとのコード照合を実行する。そして、スマートＥＣＵ１６はコード照合結果に基づき、車両３に搭載されたドアロック駆動装置２０を駆動してドアロック（図示省略）を解錠・施錠する。また、車両３にはステアリングロック（図示省略）を解錠・施錠するステアリングロック駆動装置２１や、エンジン２３の燃料噴射やエンジン点火を制御する制御手段としてのエンジン制御装置２２が搭載されている。
【００２４】
車両３には送信回路１７のアンテナ切換えを行う信号切換スイッチ２４が搭載され、信号切換スイッチ２４はスマートＥＣＵ１６に接続されている。信号切換スイッチ２４は運転者が車両３に乗り込む前の状態のときにオフ信号を、運転者がドア９を開けて車両３に乗り込みドア９が閉じられたときにオン信号をスマートＥＣＵ１６に出力する。そして、スマートＥＣＵ１６は信号切換スイッチ２４からオフ信号を入力したときにはアンテナ５からリクエスト信号を発信させ、信号切換スイッチ２４からオン信号を入力したときにはアンテナ６からリクエスト信号を発信させる。
【００２５】
また、コントローラ４には照合手段としての第１イモビＥＣＵ２５及び第２イモビＥＣＵ２６が内蔵され、第１及び第２イモビＥＣＵ２５，２６には受信回路１８及び信号切換スイッチ２４が接続されている。第１及び第２イモビＥＣＵ２５，２６はステアリングロック駆動装置２１に接続され、ステアリングロック駆動装置２１を制御してステアリングロックを施錠・解錠させる。また、第１イモビＥＣＵ２５及び第２イモビＥＣＵ２６の出力側は、信号線２７，２８を介してエンジン制御装置２２に対して並列に接続されている。
【００２６】
第１イモビＥＣＵ２５はＣＰＵ（図示省略）やメモリ２９等を内蔵し、メモリ２９にはＩＤコードが記憶されている。第１イモビＥＣＵ２５は外部からアンテナ７を介してＩＤコード信号を受信したとき、受信したＩＤコード信号のＩＤコードとメモリ２９のＩＤコードとを照合する。そして、第１イモビＥＣＵ２５は２つのＩＤコードが不一致のときにエンジン始動許可信号をエンジン制御装置２２に出力せず、２つのＩＤコードが一致したときに暗号化したエンジン始動許可信号を信号線２７を介してエンジン制御装置２２に出力する。
【００２７】
第２イモビＥＣＵ２６はＣＰＵ（図示省略）やメモリ３０等を内蔵し、メモリ３０には第１イモビＥＣＵ２５と同じＩＤコードが記憶されている。このため、第１イモビＥＣＵ２５及び第２イモビＥＣＵ２６の両方で同じコード照合を実行している。そして、第２イモビＥＣＵ２６はＩＤコード信号のＩＤコードがメモリ３０のＩＤコードと一致しなければエンジン始動許可信号をエンジン制御装置２２に出力せず、２つのＩＤコードが一致したときに暗号化したエンジン始動許可信号を信号線２８を介してエンジン制御装置２２に出力する。
【００２８】
また、図３の表に示すようにエンジン制御装置２２は、第１及び第２イモビＥＣＵ３２，３３の両方からエンジン始動許可信号を入力したときのみエンジン始動を許可する。エンジン制御装置２２は第１及び第２イモビＥＣＵ３２，３３の両方からエンジン始動許可信号を入力しないとエンジン始動を禁止する。また、エンジン制御装置２２は第１及び第２イモビＥＣＵ３２，３３のうち一方からエンジン始動許可信号を入力しないとき、一定時間の間においてエンジン２３の始動を禁止し、その一定時間経過後にエンジン始動を許可する。
【００２９】
第１イモビＥＣＵ２５及び第２イモビＥＣＵ２６は、コード照合が一致したときにステアリングロックの解錠を指示する解錠信号をステアリングロック駆動装置２１に出力する。そして、ステアリングロック駆動装置２１は第１イモビＥＣＵ２５及び第２イモビＥＣＵ２６の両方から解錠信号を入力したときのみステアリングロックを解錠する。一方、ステアリングロック駆動装置２１は少なくとも一方から解錠信号を入力しないとステアリングロックを施錠したままにする。
【００３０】
ここで、スマートキーシステム１０は以下のように動作する。まず、ドア９が施錠されている状態では信号切換スイッチ２４からオフ信号が出力される。そして、スマートＥＣＵ１６はこのオフ信号に基づきアンテナ５からリクエスト信号を間欠的に発信させる。電子キー２を所有した運転者が領域Ｅ１（図２参照）内に入ると、電子キー２はアンテナ１４によりリクエスト信号を受信し、マイコン１１を作動させてアンテナ１５からＩＤコード信号Ｓ_ａを発信する。即ち、電子キー２はスタンバイモードで待機し、リクエスト信号を受信したときのみＩＤコード信号Ｓ_ａを自動で送り返す。
【００３１】
すると、スマートＥＣＵ１６はアンテナ７及び受信回路１８を介してＩＤコード信号Ｓ_ａを入力し、このＩＤコードとメモリ１９に記憶したＩＤコードとを照合する。そして、スマートＥＣＵ１６は受信したＩＤコードがメモリ１９のＩＤコードと一致し、かつ信号切換スイッチ２４からオフ信号を入力していれば、ドアロック駆動装置２０を作動してドアロックを解錠する。一方、スマートＥＣＵ１６は２つのＩＤコードが一致しなければドアロックを施錠したままにする。従って、運転者はこのスマートエントリ機能によってキー操作無しでドアロックの解錠が自動で行える。
【００３２】
続いて、運転者が運転席に乗り込みドア９が閉じられると、信号切換スイッチ２４はオン信号を出力し、スマートＥＣＵ１６はこのオン信号に基づきアンテナ６に代えてアンテナ７からリクエスト信号を間欠的に発信させる。そして、電子キー２は領域Ｅ２（図２参照）内でアンテナ１４からのリクエスト信号を受信し、マイコン１１を作動してアンテナ１５からＩＤコード信号Ｓ_ａを発信する。そして、第１及び第２イモビＥＣＵ２５，２６はアンテナ７及び受信回路１８を介してＩＤコード信号Ｓ_ａを入力し、このＩＤコードと予め記憶したＩＤコードとを照合する。
【００３３】
そして、第１イモビＥＣＵ２５は受信したＩＤコードがメモリ２９のＩＤコードと一致し、かつ信号切換スイッチ２４からオン信号を入力していればエンジン始動を許可し、信号線２７を介してエンジン制御装置２２に暗号化したエンジン始動許可信号を出力する。また、第２イモビＥＣＵ２６もＩＤコードのコード照合が一致し、かつ信号切換スイッチ２４からオン信号を入力していればエンジン始動を許可して、信号線２８を介してエンジン制御装置２２に暗号化したエンジン始動許可信号を出力する。そして、エンジン制御装置２２は第１及び第２イモビＥＣＵ２５，２６の両方からエンジン始動許可信号を入力してエンジン始動が許可された状態となる。
【００３４】
このとき、第１及び第２イモビＥＣＵ２５，２６はステアリングロック駆動装置２１を駆動してステアリングロック（図示省略）を解錠し、エンジン制御装置２２を電気的にイグニッションオン状態にする。エンジン制御装置２２はエンジン始動許可信号に基づき、イグニッションノブが回されたときにエンジン点火及び燃料噴射を行ってエンジン２３を始動させる。このため、電子キー２を所有した運転者はキーを機械操作することなく、このイグニッション機能によりイグニッションノブを回すだけでエンジン始動が行える。
【００３５】
一方、第１及び第２イモビＥＣＵ２５，２６は信号切換スイッチ２４からオン信号を入力していても、２つのＩＤコードが一致していなければ、ステアリングロックを施錠したままにし、エンジン制御装置２２にエンジン始動許可信号を出力しない。そして、エンジン制御装置２２はイグニッションノブが回されても燃料噴射（又はエンジン点火）を行わずエンジン２３を始動させない。このため、電子キー２のコード照合が不一致であればイグニッション機能が作動しないため、電子キー２を所有しない第三者によって勝手にエンジンがかけられずに済む。
【００３６】
ところで、電子キー２のマイコン１１は電池（図示省略）によって作動しており、電子キー２は電池が切れるとリクエスト信号を受信してもＩＤコード信号Ｓ_ａを発信できずコード照合が実行不可能となる。そこで、イモビライザーシステム３１はこれに対応した構成となっている。以下に詳述すると、電子キー２には１つのＩＣチップからなるトランスポンダ３２が内蔵されている。トランスポンダ３２はコイルアンテナ３３、電力回路３４及びトランスポンダ制御回路３５から構成されている。
【００３７】
アンテナ３３は領域Ｅ３（図２参照）内において車両３からの駆動電波（電磁界）を受信し、電力回路３４はその駆動電波に基づき電力を生成してトランスポンダ制御回路３５に電力を供給する。トランスポンダ制御回路３５にはメモリ３６が内蔵され、メモリ３６にはトランスポンダ用のＩＤコードが記憶されている。そして、トランスポンダ制御回路３５は電力回路３４からの電力を電源としてＩＤコードに応じたトランスポンダ信号を生成し、その信号を変調して所定の周波数の電波に変換したトランスポンダ信号（電波）Ｓ_ｂをアンテナ３３を介して外部に発信させる。
【００３８】
一方、コントローラ４にはトランスポンダ送受信回路３７及び増幅回路３８が搭載され、増幅回路３８には第１及び第２イモビＥＣＵ２５，２６が接続されている。トランスポンダ送受信回路３７は第１及び第２イモビＥＣＵ２５，２６により駆動されることによってアンテナ８に電磁界を発生させ、アンテナ８は電磁界の発生に伴い駆動電波を外部に発信する。また、トランスポンダ送受信回路３７は外部からのトランスポンダ信号をアンテナ８を介して受信し、そのトランスポンダ信号をパルス信号に復調するとともに増幅回路３８により増幅して第１及び第２イモビＥＣＵ２５，２６に出力する。
【００３９】
第１及び第２イモビＥＣＵ２５，２６は外部からアンテナ８を介してトランスポンダ信号を受信したとき、受信したトランスポンダ信号のＩＤコードとメモリ３０，３１のＩＤコードとをそれぞれ照合する。そして、第１及び第２イモビＥＣＵ２５，２６は２つのＩＤコードが不一致のときにエンジン始動許可信号をエンジン制御装置２２に出力せず、２つのＩＤコードが一致したときに信号線２７を介して暗号化したエンジン始動許可信号をエンジン制御装置２２に出力する。
【００４０】
ここで、トランスポンダ３２によるイモビライザーシステム３１は以下のように動作する。まず、車外にいる運転者は電子キー２のキープレートをドアロック用シリンダに差し込んで、機械操作によりドアロックを解錠する。そして、運転者が運転席に乗り込み、電子キー２のキープレートをエンジン始動用シリンダに差し込む。このとき、電子キー２が領域Ｅ３（図２参照）内に入るとトランスポンダ３２は間欠的に発信された駆動電波をアンテナ３３を介して受信し、トランスポンダ制御回路３５を作動してアンテナ３３からトランスポンダ信号Ｓ_ｂを自動で発信させる。
【００４１】
すると、第１及び第２イモビＥＣＵ２５，２６はこのＩＤコードと各メモリ２９，３０内のＩＤコードとを照合し、ＩＤコードがそれぞれメモリ２９，３０内のＩＤコードと不一致であればエンジン始動を許可しない。即ち、第１及び第２イモビＥＣＵ２５，２６はステアリングロックを施錠したままにして、ともにエンジン始動許可信号をエンジン制御装置２２に出力しない。このため、エンジン制御装置２２はエンジン始動許可信号の不入力により、キー操作がなされても燃料噴射やエンジン点火を強制的にカットしてエンジン２３を始動させない。従って、合鍵や配線直結に対応した盗難防止効果が非常に高いものとなる。
【００４２】
一方、第１及び第２イモビＥＣＵ２５，２６は２つのＩＤコードが一致すればエンジン始動を許可し、ともにエンジン始動許可信号をエンジン制御装置２２に出力する。そして、エンジン制御装置２２は第１及び第２イモビＥＣＵ２５，２６の両方からエンジン始動許可信号を入力するため、エンジン始動が許可された状態となり、電子キー２によりキー操作がなされればエンジン点火を行ってエンジン２３を始動させる。
【００４３】
次に、本例の電子キーシステム１の作用について説明する。ところで、電子キー（マスターキー）を使わずに車両３を盗難する手口として、例えばイモビＥＣＵと電子キーとがセットで交換される場合がある。ここで、本例において第１イモビＥＣＵ２５と電子キー２とが交換されたとする。このとき、交換後のイモビＥＣＵからはコード照合時にエンジン始動許可信号が出力されるものの、第２イモビＥＣＵ２６ではコード照合が不一致となることから、第２イモビＥＣＵ２６はエンジン始動許可信号を出力しない。
【００４４】
そして、エンジン制御装置２２は交換後のイモビＥＣＵからのみエンジン始動許可信号を入力するので、一定時間に渡ってエンジン始動を禁止した状態となる。このように、一定時間に渡ってエンジン２３の始動を禁止しておけば、盗難者が盗難を開始しても、その時間内ではエンジンがかからず盗難を諦めることになり、車両３の盗難が防止されてセキュリティ性が確保される。また、ステアリングロック駆動装置２１は第２イモビＥＣＵ２６がコード一致していないことから、ステアリングロックを施錠したままにする。これにより、車両３を盗難するにはステアリングロックも解錠する必要があり、車両盗難防止効果が一層高まる。
【００４５】
さらに、車両３を盗難するには第１及び第２イモビＥＣＵ２５，２６の２つを交換する必要があるので、車両３の盗難抑止効果が高いものとなる。また、仮に第１及び第２イモビＥＣＵ２５，２６の両方が交換されたとしても、一方を交換した時点でエンジン始動が一定時間に渡って禁止された状態となるので、
一定時間の間でエンジンがかからず、その間では車両３が盗難されずに済むことになる。特に、第１イモビＥＣＵ２５と第２イモビＥＣＵ２６とを離れた場所に配置しておけば、イモビＥＣＵの交換がし難くなる。
【００４６】
一方、第２イモビＥＣＵ２６と電子キー２が交換された場合も同様である。即ち、交換後のイモビＥＣＵからはエンジン始動許可信号が出力されるものの、第１イモビＥＣＵ２５ではコード照合が不一致となることから、第１イモビＥＣＵ２５はエンジン始動許可信号を出力しない。このため、エンジンがかからず、ステアリングロックも施錠されたままであるので、車両３の盗難が防止されてセキュリティ性が確保される。
【００４７】
また、第１イモビＥＣＵ２５及び第２イモビＥＣＵ２６は故障したとき、コード一致していてもエンジン始動許可信号を出力しない場合も考えられる。このとき、マスターキーを用いているにも拘わらず、第１及び第２イモビＥＣＵ２５，２６のうち一方からエンジン始動許可信号から出力されないことになると、一定時間に渡りエンジン始動が許可されなくなる。しかし、一定時間経過後はエンジン始動が許可されるので、その後はエンジン始動が行えることになり、多少の時間待ちをいとわない運転者に対するフェールセーフ性も確保される。
【００４８】
従って、第１実施形態では以下の効果を得ることができる。
（１）エンジン制御装置２２に信号線２７，２８を介して第１及び第２イモビＥＣＵ２５，２６を並列に接続し、エンジン制御装置２２は信号線２７，２８のうち一方からエンジン始動許可信号を入力しないとき、エンジン２３の始動を一定時間の間で禁止している。このため、車両３の盗難の際に第１イモビＥＣＵ２５や第２イモビＥＣＵ２６が交換されると、エンジン制御装置２２は一方からエンジン始動許可信号を入力しないことから、エンジン始動が一定時間に渡って禁止された状態となる。従って、その一定時間の間、エンジンがかからず車両３が盗難されずに済み、車両３の盗難に対するセキュリティ性を向上することができる。
【００４９】
（２）車両３には第１イモビＥＣＵ２５及び第２イモビＥＣＵ２６の２つが搭載されている。従って、マスターキーを使わずに車両３を盗難するには第１及び第２イモビＥＣＵ２５，２６の両方を交換する必要があり、車両３の盗難防止効果が非常に高いものとなる。特に、第１イモビＥＣＵ２５と第２イモビＥＣＵ２６とを離れた場所に設置しておけば、第１及び第２イモビＥＣＵ２５，２６が交換し難くなって、その効果は顕著なものとなる。
【００５０】
（３）エンジン制御装置２２はエンジン始動が禁止された一定時間の経過後、エンジン始動が許可された状態となる。従って、例えば第１イモビＥＣＵ２５又は第２イモビＥＣＵ２６が故障して一方がエンジン始動許可信号を出力せずに、マスターキーを使用しているにも拘わらずエンジン始動が一定時間に渡り禁止されることも考えられる。しかし、その一定時間経過後はエンジン始動が許可されるので、このような場合であってもエンジン２３をかけられる状態にすることができる。
【００５１】
（第２実施形態）
次に、第２実施形態を図４に従って説明する。なお、この実施形態は基本的な構成が第１実施形態とほぼ同様であり、同一部分については同一符号を付して詳しい説明は省略し異なる部分のみ説明する。
【００５２】
図４は、電子キーシステム１の電気的な構成図である。コントローラ４にはイモビＥＣＵ４０が搭載され、イモビＥＣＵ４０は信号線４１及び信号線４２を介して、エンジン制御装置２２に接続されている。イモビＥＣＵ４０は外部からＩＤコードを入力したとき、そのＩＤコードとメモリ４０ａのＩＤコードとを照合する。そして、イモビＥＣＵ４０は２つのＩＤコードが不一致のときにエンジン始動許可信号をエンジン制御装置２２に出力せず、２つのＩＤコードが一致したときに暗号化したエンジン始動許可信号を信号線４１を介してエンジン制御装置２２に出力する。
【００５３】
また、車両３には検出センサ４３及びセキュリティ装置４４が搭載されている。検出センサ４３は車両３の室内の音響インピーダンスを検出する音響センサや、車両３の傾き度を検出する傾斜角センサや、車両３のボディに加えられた衝撃力を検出する衝撃センサ等がある。また、セキュリティ装置４４は検出センサ４３の仕様（種類）に応じて、例えば警笛としてホーンを鳴らす装置や警備会社等のセキュリティ機関に通報を行う装置などがある。なお、本例ではイモビＥＣＵ４０は断線検出手段及び制御ユニットを構成し、エンジン制御装置２２は制御手段及び車載機器を構成する。また、セキュリティ装置４４は車載機器に相当する。
【００５４】
コントローラ４には制御ユニット及び断線検出手段を構成するセキュリティＥＣＵ４５が内蔵されている。セキュリティＥＣＵ４５は検出センサ４３からの検出値に基づき、その検出値が設定値を超えたときにセキュリティ装置４４を作動する。例えば検出センサ４３が音響センサの場合、セキュリティＥＣＵ４５は音響センサの検出値が設定値を超えたとき、窓ガラスが割られたと判断してセキュリティ装置４４を作動しホーンを鳴らしたりセキュリティ機関に通報したりする。また、セキュリティＥＣＵ４５は検出センサ４３が傾斜角センサの場合には車両３が盗難者によりレッカーされたか否かを判断し、検出センサ４３が衝撃センサの場合には車両３のボディに衝撃が加えられたか否かを判断している。
【００５５】
セキュリティＥＣＵ４５はイモビＥＣＵ４０に対して配線（通信ケーブル）４６で、エンジン制御装置２２に対して信号線４７で接続されている。イモビＥＣＵ４０はセキュリティＥＣＵ４５との間の配線４６が断線されたか否かを検出し、配線４６が断線されたときには信号線４２を介して断線検出信号をエンジン制御装置２２に出力する。一方、セキュリティＥＣＵ４５も配線４６が断線されたか否かを検出し、配線４６が断線されたときには信号線４７を介して断線検出信号をエンジン制御装置２２に出力する。また、ここでいう配線４６の断線にはコネクタを外したものも含んでいる。
【００５６】
エンジン制御装置２２はイモビＥＣＵ４０からの断線検出信号に有無に基づき、エンジン２３に始動制限をかける。即ち、エンジン制御装置２２はイモビＥＣＵ４０及びセキュリティＥＣＵ４５の両方から断線検出信号を入力しないときにエンジン始動を許可する。一方、エンジン制御装置２２はイモビＥＣＵ４０及びセキュリティＥＣＵ４５のうち一方から断線検出信号を入力したとき、一定時間に渡ってエンジン２３の始動を禁止し、その一定時間経過後にエンジン始動を許可する。このとき、エンジン制御装置２２は断線検出信号を入力していれば、エンジン始動許可信号を入力していてもエンジン始動が禁止された状態となる。
【００５７】
本例では、盗難者によってイモビＥＣＵ４０と電子キー２とが交換され、イモビＥＣＵ４０の取り外しに伴い配線４６が断線されたとする。このとき、セキュリティＥＣＵ４５は配線４６の断線を検出し、信号線４７を介して断線検出信号をエンジン制御装置２２に出力する。このため、エンジン制御装置２２はイモビＥＣＵ４０が交換されたと判断して、エンジン２３の始動を一定時間に渡って禁止する。従って、車両３の盗難を目的としてイモビＥＣＵ４０が交換されても、一定時間に渡りエンジン始動が禁止されるので、盗難者が盗難を開始してもその時間内ではエンジンがかからず盗難を諦めることになり、車両３の盗難が防止されてセキュリティ性が確保される。
【００５８】
一方、車両３を盗難するときにはセキュリティ装置４４を作動させないためにセキュリティＥＣＵ４５を取り外す場合もある。このとき、イモビＥＣＵ４０は配線４６の断線を検出し、信号線４２を介して断線検出信号をエンジン制御装置２２に出力する。このとき、エンジン制御装置２２はセキュリティＥＣＵ４５が取り外されたと判断して、エンジン２３の始動を一定時間に渡って禁止する。従って、車両３の盗難の際にセキュリティＥＣＵ４５が取り外されても、一定時間に渡りエンジン始動が禁止されるので、その時間内でエンジンがかからず車両３の盗難防止効果が一層高まる。
【００５９】
従って、第２実施形態では第１実施形態に記載の（３）の効果に加え、以下の効果が得られる。
（４）イモビＥＣＵ４０とセキュリティＥＣＵ４５とを繋ぐ配線４６の断線を検出したときには、一定時間に渡ってエンジン始動が禁止される。このため、車両３の盗難を目的として例えばイモビＥＣＵ４０が交換されても、その際に配線４６の断線を検出すると、エンジン制御装置２２はセキュリティＥＣＵ４５から断線検出信号を入力してエンジン始動が一定時間に渡って禁止された状態となる。従って、その一定時間の間ではエンジンがかからず車両３が盗難されずに済み、車両３の盗難に対するセキュリティ性を向上することができる。
【００６０】
（５）エンジン始動を一定時間の禁止する際の判定には、イモビＥＣＵ４０とセキュリティＥＣＵ４５とを繋ぐ配線４６の断線を用いている。従って、例えばイモビＥＣＵをもう一つ増設して２つのイモビＥＣＵで並列にコード照合を行う場合と比較して、エンジン始動を一定時間禁止する処理を安価に実施することができる。
【００６１】
（第３実施形態）
次に、第３実施形態を図５に従って説明する。なお、この実施形態は基本的な構成が第１実施形態とほぼ同様であり、同一部分については同一符号を付して詳しい説明は省略し異なる部分のみ説明する。
【００６２】
図５は、電子キーシステム１の電気的な構成図である。第１イモビＥＣＵ２５と第２イモビＥＣＵ２６とは配線（通信ケーブル）４８により接続されている。第１イモビＥＣＵ２５は配線４８が断線されたか否かを検出し、配線４８が断線されたときには信号線４９を介して断線検出信号をエンジン制御装置２２に出力する。一方、第２イモビＥＣＵ２６も配線４８が断線されたか否かを検出し、配線４８が断線されたときには信号線５０を介して断線検出信号をエンジン制御装置２２に出力する。
【００６３】
また、エンジン制御装置２２は電子キー２のコード照合時に、第１及び第２イモビＥＣＵ２５，２６ともにコード照合が一致して両方からエンジン始動許可信号を入力し、かつ断線検出信号を入力していなければエンジン始動が許可された状態となる。一方、エンジン制御装置２２は第１及び第２イモビＥＣＵ２５，２６のうち一方がコード不一致であるとき、又は第１及び第２イモビＥＣＵ２５，２６のうち一方から断線検出信号を入力したとき、一定時間に渡ってエンジン２３の始動を禁止し、その一定時間経過後にエンジン始動を許可する。
【００６４】
ところで、車両３の盗難を目的として第１イモビＥＣＵ２５が交換されたとし、この際には第１イモビＥＣＵ２５の取り外しに伴い配線４８が断線される。このとき、エンジン制御装置２２は第２イモビＥＣＵ２６から断線検出信号を入力し、第１イモビＥＣＵ２５が交換されたと判断してエンジン２３の始動を一定時間に渡って禁止する。このため、車両３が盗難にあって配線４８が断線されると、一定時間に渡りエンジン始動及びステアリングロックの解錠が禁止されるので、その時間内ではエンジンがかからず、車両３の盗難が防止されてセキュリティ性が確保される。なお、第２イモビＥＣＵ２６が交換されて配線４８が断線された場合も同様である。
【００６５】
従って、本例では第１イモビＥＣＵ２５及び第２イモビＥＣＵ２６の両方で並列にコード照合を行うとともに、第１イモビＥＣＵ２５と第２イモビＥＣＵ２６とを結ぶ配線４８の断線も監視している。そして、第１及び第２イモビＥＣＵ２５，２６の両方でコード照合が一致し、かつ配線４８の断線が検出されないときにのみにエンジン２３の始動が許可され、第１及び第２イモビＥＣＵ２５，２６の一方がコード不一致のときや、配線４８の断線が検出されたときには一定時間に渡りエンジン始動を禁止する。従って、エンジン２３の始動を許可する際の条件が増えることから、車両３の盗難防止効果がより一層高くなる。
【００６６】
従って、第３実施形態では第１実施形態に記載の（３）の効果に加え、以下の効果が得られる。
（６）第１及び第２イモビＥＣＵ２５，２６のコード照合結果と、第１イモビ及び第２イモビＥＣＵ２５，２６を繋ぐ配線４８の断線との両方をみて、エンジン始動の一定時間の禁止を実行しているので、盗難防止効果を一層向上することができる。
【００６７】
なお、実施形態は前記に限定されず、以下の態様に変更してもよい。
・第１実施形態において、電子キー２のＩＤコード照合を２つのＥＣＵで行う場合、そのコード照合はイモビＥＣＵで行うことに限定されない。例えば、車両３にスマートＥＣＵを２つ搭載し、これらスマートＥＣＵで電子キー２から発信されたＩＤコードの照合を行う。そして、２つのスマートＥＣＵのうち一方からエンジン始動許可信号が出力されないときに、エンジン始動を一定時間の間で禁止してもよい。
【００６８】
・第１実施形態において、イモビＥＣＵを複数搭載する場合の個数は、第１及び第２イモビＥＣＵ３２，３３の２つに限らず、３個以上であってもよい。
・第１〜第３実施形態において、エンジン始動を一定時間の間で禁止する場合、その禁止時間は仕様に応じて、例えば３０分、１時間、６時間、半日、一日など自由に値を設定してもよい。また、エンジン始動の禁止は一定時間に渡って行われることに限らず、正しいイモビＥＣＵに載せ替えられるまで継続されてもよい。
【００６９】
・第１〜第３実施形態において、エンジン始動が一定時間の間で禁止された状態は、例えばマスターキーの使用により強制的に解除されるようにしてもよい。即ち、エンジン始動が一定時間の間で禁止された状態でマスターキーが使用され、そのマスターキーのＩＤコードが車両３に登録されたＩＤコードと一致したときにエンジン始動の禁止状態が解除されてもよい。
【００７０】
・第１〜第３実施形態において、電子キー２はそれ１つでスマートキーシステム１０とトランスポンダ３２によるイモビライザーシステム３１との両方が作動可能な構成であることに限定されない。即ち、スマートキーシステム１０を作動する携帯機と、トランスポンダ３２によるイモビライザーシステム３１を作動するイグニッションキーとを別々にしてもよい。
【００７１】
・第１〜第３実施形態において、イモビＥＣＵの交換や配線の断線が検出されたとき、エンジン始動を一定時間に渡って禁止する処理と、ステアリングロックを施錠する処理との両方を行うことに限定されず、これら２つのうち少なくとも一方の処理を行うようにすればよい。
【００７２】
・第１〜第３実施形態において、電子キー２は鍵状のものに限らず、ＩＤ発信機や携帯電話などＩＤコードを発信できるものであれば、コード発信元は特に限定されない。
【００７３】
・第１〜第３実施形態において、電子キー２は無線通信によりＩＤコードを送信することに限定されず、例えば生体通信によりＩＤコードを通信するものでもよい。即ち、ＩＤコードを記憶した記憶体を所有した運転者がドアに触れたときに、人体を通じて車両３側にＩＤコードが送信されてもよい。
【００７４】
・第１〜第３実施形態において、車両は自動車（本例では車両３）に限定されず、例えば二輪車や産業車両などでもよく、車両の種類は特に限定されない。
・第２実施形態において、断線が検出される配線はイモビＥＣＵ４０とセキュリティＥＣＵ４５とを繋ぐ配線４６であることに限定されない。例えば、スマートＥＣＵ１６とイモビＥＣＵ４０とを配線で繋ぎ、その配線の断線を検出したときにエンジン始動を一定時間に渡って禁止してもよい。また、スマートＥＣＵ１６とセキュリティＥＣＵ４５とを配線で繋ぎ、その配線の断線を検出したときにエンジン始動を一定時間に渡って禁止してもよい。
【００７５】
・第２実施形態において、イモビＥＣＵ４０とセキュリティＥＣＵ４５とを繋ぐ配線４６のみの断線を検出することに限定されない。例えば、スマートＥＣＵ１６、イモビＥＣＵ４０及びセキュリティＥＣＵ４５を相互に配線で繋ぎ、これら配線のうち少なくとも１つで断線が検出されたときに、エンジン始動を一定時間に渡って禁止してもよい。
【００７６】
・第２実施形態において、制御ユニットはスマートＥＣＵ１６、イモビＥＣＵ４０、セキュリティＥＣＵ４５に限定されない。即ち、車両３が盗難される際に交換される可能性のあるＥＣＵであれば、特にその種類（機種）は限定されない。
【００７７】
・第３実施形態において、イモビＥＣＵは第１及び第２イモビＥＣＵ３２，３３の２つに限定されない。即ち、イモビＥＣＵを３つ以上搭載してこれらイモビＥＣＵを配線で繋ぎ、コード照合時にこれらイモビＥＣＵのうち少なくとも１つからエンジン始動許可信号が出力されないときや、それら配線の断線を検出したときにエンジン始動を一定時間に渡って禁止してもよい。
【００７８】
・第３実施形態において、コード照合を２つのＥＣＵで行う場合、そのコード照合はイモビＥＣＵで行うことに限定されない。例えば、車両３にスマートＥＣＵを２つ搭載し、これらスマートＥＣＵ同士を配線で接続する。そして、２つのスマートＥＣＵによるコード照合と、スマートＥＣＵ同士を繋ぐ配線の断線検出とを行い、一方のコード照合が不一致のときや断線が検出されたときにエンジン始動を一定時間に渡って禁止してもよい。
【００７９】
前記実施形態及び別例から把握できる請求項以外の技術的思想について、以下にその効果とともに記載する。
（１）請求項１又は２において、前記制御手段は一定時間に渡って前記エンジンの始動を禁止するとともに、ステアリングロックの解錠を禁止する。
【００８０】
（２）請求項１又は２において、前記制御手段は一定時間に渡って前記エンジンの始動を禁止した状態を、マスターキーが操作されたときに解除する。
【００８１】
【発明の効果】
以上詳述したように本発明によれば、所定の条件が成立したときのみエンジン始動が許可されるので、例えば車両盗難が行われた際には前記条件が成立せずにエンジンの始動が禁止され、車両盗難に対するセキュリティ性を向上できる。
【図面の簡単な説明】
【図１】第１実施形態における電子キーシステムの電気的な構成図。
【図２】電子キーシステムの全体構成を示す模式図。
【図３】エンジン始動の許可状態を説明する表。
【図４】第２実施形態における電子キーシステムの電気的な構成図。
【図５】第３実施形態における電子キーシステムの電気的な構成図。
【符号の説明】
１…エンジン始動制御システムとしての電子キーシステム、２…電子キー、３…車両、２２…制御手段及び車載機器を構成するエンジン制御装置、２３…エンジン、２５…照合手段を構成する第１イモビＥＣＵ、２６…照合手段を構成する第２イモビＥＣＵ、４０…断線検出手段及び制御ユニットを構成するイモビＥＣＵ、４４…車載機器としてのセキュリティ装置、４５…断線検出手段及び制御ユニットを構成するセキュリティＥＣＵ、４６，４８…配線。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an engine start control system that controls engine start.
[0002]
[Prior art]
In recent years, an immobilizer system is mounted on a vehicle as a countermeasure against vehicle theft. With the immobilizer system, the ID code transmitted by the transponder (IC chip) built in the key (ignition key) is checked by the immobilizer ECU on the vehicle side. If the code is not correct, the fuel injection etc. is cut and the engine is not started. The engine is allowed to start only when the ID code is correct. In this case, even if an attempt is made to steal the vehicle using a theft key such as a joint key or a direct connection to the wiring, the engine is not started, which is very effective in preventing the vehicle from being stolen.
[0003]
Various smart key systems have also been proposed for vehicles that can perform these operations without key operation using wireless communication technology for the purpose of unlocking and locking doors and improving operability when starting an engine. Smart key system is a keyless entry function that unlocks the door when the user (owner) carries the portable device (smart key) and approaches the door, and locks when the user moves away. There is also an ignition function that starts the engine by turning the ignition switch.
[0004]
More specifically, when a user with a portable device approaches, the portable device reacts to a request signal output from the vehicle and transmits an ID code. Then, the smart ECU mounted on the vehicle collates this ID code, and if the ID code is correct, the door lock is unlocked. At this time, the engine is in a state where the engine is permitted to start, and the engine can be started only by turning the ignition knob without using a key. On the other hand, when the smart ECU stops accepting the ID code, it recognizes that the user has left the vehicle and locks the door.
[0005]
[Problems to be solved by the invention]
However, for example, when an immobilizer ECU that performs code verification and a key (master key) are exchanged as a set, there is a current situation that the engine is started without using the master key. Therefore, if the immobilizer system 27 is installed, the vehicle anti-theft measures are perfect, but if this type of technique is used, it cannot be said that there is no fear of the theft, and there is a problem that the security of the vehicle is not perfect. Further, in a vehicle equipped with a smart key system, if the smart ECU and the portable device are exchanged, the door lock is released, so that some measures are required for the smart ECU.
[0006]
The present invention has been made in view of the above problems, and an object thereof is to provide an electronic key system that can improve security against vehicle theft.
[0007]
[Means for Solving the Problems]
  In order to solve the above problems, in the invention according to claim 1,Disconnection provided in each of the control units to detect disconnection of the wiring connected to the verification means, provided with a plurality of verification means for collating the identification code of the electronic key taken from the outside with that of the vehicle Both when the code matching of the detecting means and a plurality of the matching means coincides with all the code matching of the checking means, and when the wiring is not disconnected based on the detection signal output from the disconnection detecting means Control means that permits engine start only when both of the conditions are metThis is the gist.
[0013]
According to the present invention, for example, when the identification code of the electronic key is transmitted by wireless communication, the identification code of the electronic key is transmitted on the transmission signal. The plurality of collating means respectively take in the identification code and collate it with the identification code of the electronic key and the identification code registered in advance on the vehicle side. Further, the presence or absence of disconnection of the wiring connected to the control means is detected by the disconnection detection means. The control means permits the engine start only when all the code collations of the plurality of collating means match and the wiring is not disconnected, and prohibits the engine start unless at least one of the two conditions is satisfied. To do.
[0014]
For example, even if the collating means may be replaced for the purpose of vehicle theft, one of the codes may not match at the time of code collation after the replacement, or the wiring connected to the collating means may be disconnected. Thus, the engine start is prohibited. Therefore, even if the theft starts the theft and replaces the verification means, the engine start is prohibited at that time, so that the engine is not started and the vehicle is prevented from being stolen. It will be expensive.
[0015]
  Claim2In the invention described in claim1The gist of the invention is that the control means prohibits the engine start for a predetermined time as a process when the engine start is not permitted.
[0016]
  According to the invention, the claims1In addition to the operation of the described invention, the engine start is prohibited for a certain period of time, so that the engine start is permitted after a certain period of time. Therefore, even if the engine start is erroneously prohibited, the engine can be started by waiting for a while.
[0017]
DETAILED DESCRIPTION OF THE INVENTION
(First embodiment)
Hereinafter, a first embodiment of an engine start control system embodying the present invention will be described with reference to FIGS.
[0018]
FIG. 2 is a schematic diagram showing the overall configuration of the electronic key system 1. The electronic key system 1 is a system that performs predetermined key operations wirelessly, and includes an electronic key (smart key) 2 that can be freely carried and a controller 4 mounted on the vehicle 3. The electronic key 2 and the controller 4 can wirelessly communicate, and the controller 4 exchanges various signals (radio waves) with the electronic key 2 via the antennas 5 to 8 mounted on the vehicle 3.
[0019]
These antennas 5 to 8 include a coil antenna 5 installed on the left and right doors 9, a coil antenna 6 installed in the driver's seat, a receiving antenna 7, and an immobilizer coil antenna 8. Further, the antenna 5 can wirelessly communicate with the electronic key 2 within the area E1, the antenna 6 within the area E2, and the antenna 8 within the area E3. The antennas 5 to 8 and the controller 4 are connected to each other by signal lines (communication cables).
[0020]
FIG. 1 is an electrical configuration diagram of the electronic key system 1. The electronic key system 1 includes a smart key system 10. The smart key system 10 has a keyless entry function in which the door lock is automatically unlocked when the owner carries the electronic key 2 and approaches the door 9 of the vehicle 3, and is automatically locked when the owner moves away. The smart key system 10 also has an ignition function for starting the engine by turning an ignition knob (not shown) without inserting the key plate (not shown) of the electronic key 2 into the engine starting cylinder beside the handle. Yes.
[0021]
More specifically, the electronic key 2 includes a microcomputer 11, a receiving circuit 12, and a transmitting circuit 13. The receiving circuit 12 receives a request signal (radio wave) output from the vehicle 3 via the antenna 14 and outputs the signal to the microcomputer 11. When the microcomputer 11 receives the request signal, the microcomputer 11 generates an ID code signal corresponding to the ID code (identification code) of the electronic key 2, and the transmission circuit 13 modulates the signal into a radio wave of a predetermined frequency to generate an ID code signal (radio wave). ) S_aIs transmitted to the outside via the antenna 15.
[0022]
On the other hand, the controller 4 includes a smart ECU 16, a transmission circuit 17, and a reception circuit 18. The transmission circuit 17 converts the request signal output from the smart ECU 16 into a radio wave having a predetermined frequency, and transmits the request signal to the outside via the antenna 6 or the antenna 7. The receiving circuit 18 receives an external ID code signal via the antenna 8, demodulates the ID code signal into a pulse signal, and outputs the pulse signal to the smart ECU 16.
[0023]
The smart ECU 16 includes a CPU (not shown), a memory 19 and the like, and the memory 19 stores an ID code. When the smart ECU 16 inputs an ID code signal via the antenna 8, the smart ECU 16 executes code verification between the ID code and the ID code in the memory 19. Then, the smart ECU 16 drives the door lock driving device 20 mounted on the vehicle 3 based on the code collation result to unlock / lock the door lock (not shown). Further, the vehicle 3 is equipped with a steering lock driving device 21 for unlocking and locking a steering lock (not shown) and an engine control device 22 as a control means for controlling fuel injection of the engine 23 and engine ignition.
[0024]
The vehicle 3 is equipped with a signal changeover switch 24 for switching the antenna of the transmission circuit 17, and the signal changeover switch 24 is connected to the smart ECU 16. The signal changeover switch 24 outputs an off signal to the smart ECU 16 when the driver is in a state before entering the vehicle 3, and an on signal when the driver opens the door 9 and enters the vehicle 3 to close the door 9. . The smart ECU 16 transmits a request signal from the antenna 5 when an off signal is input from the signal changeover switch 24, and transmits a request signal from the antenna 6 when an on signal is input from the signal changeover switch 24.
[0025]
In addition, the controller 4 includes a first immobilizer ECU 25 and a second immobilizer ECU 26 as collating means, and the first and second immobilizer ECUs 25 and 26 are connected to a receiving circuit 18 and a signal changeover switch 24. The first and second immobilizer ECUs 25 and 26 are connected to the steering lock driving device 21 and control the steering lock driving device 21 to lock and unlock the steering lock. The output sides of the first immobilizer ECU 25 and the second immobilizer ECU 26 are connected in parallel to the engine control device 22 via signal lines 27 and 28.
[0026]
The first immobilizer ECU 25 includes a CPU (not shown), a memory 29, and the like, and the memory 29 stores an ID code. When the first immobilizer ECU 25 receives the ID code signal from the outside via the antenna 7, the first immobilizer ECU 25 collates the ID code of the received ID code signal with the ID code of the memory 29. Then, the first immobilizer ECU 25 does not output the engine start permission signal to the engine control device 22 when the two ID codes do not match, and the encrypted engine start permission signal when the two ID codes match with each other. Is output to the engine control device 22.
[0027]
The second immobilizer ECU 26 includes a CPU (not shown), a memory 30 and the like, and the same ID code as that of the first immobilizer ECU 25 is stored in the memory 30. For this reason, the same code collation is executed in both the first immobilizer ECU 25 and the second immobilizer ECU 26. Then, the second immobilizer ECU 26 does not output the engine start permission signal to the engine control device 22 unless the ID code of the ID code signal matches the ID code of the memory 30, and encrypts when the two ID codes match. An engine start permission signal is output to the engine control device 22 via the signal line 28.
[0028]
Further, as shown in the table of FIG. 3, the engine control device 22 permits engine start only when an engine start permission signal is input from both the first and second immobilizer ECUs 32 and 33. The engine control device 22 prohibits engine start unless an engine start permission signal is input from both the first and second immobilizer ECUs 32 and 33. In addition, when the engine control device 22 does not input an engine start permission signal from one of the first and second immobilizer ECUs 32 and 33, the engine control device 22 prohibits the start of the engine 23 for a fixed time, and starts the engine after the fixed time has elapsed. to approve.
[0029]
The first immobilizer ECU 25 and the second immobilizer ECU 26 output to the steering lock driving device 21 an unlock signal that instructs unlocking of the steering lock when the code verification matches. The steering lock driving device 21 unlocks the steering lock only when an unlock signal is input from both the first immobilizer ECU 25 and the second immobilizer ECU 26. On the other hand, the steering lock driving device 21 keeps the steering lock locked unless an unlock signal is input from at least one.
[0030]
Here, the smart key system 10 operates as follows. First, an off signal is output from the signal changeover switch 24 when the door 9 is locked. And smart ECU16 transmits a request signal intermittently from the antenna 5 based on this OFF signal. When the driver who owns the electronic key 2 enters the area E1 (see FIG. 2), the electronic key 2 receives the request signal through the antenna 14, operates the microcomputer 11, and sends the ID code signal S from the antenna 15._aTo send. That is, the electronic key 2 stands by in the standby mode, and only when the request signal is received, the ID code signal S_aIs automatically sent back.
[0031]
Then, the smart ECU 16 sends the ID code signal S via the antenna 7 and the receiving circuit 18._aAnd the ID code is collated with the ID code stored in the memory 19. If the received ID code matches the ID code in the memory 19 and an off signal is input from the signal changeover switch 24, the smart ECU 16 operates the door lock driving device 20 to unlock the door lock. On the other hand, if the two ID codes do not match, the smart ECU 16 keeps the door lock locked. Therefore, the driver can automatically unlock the door lock without key operation by this smart entry function.
[0032]
Subsequently, when the driver gets into the driver's seat and the door 9 is closed, the signal changeover switch 24 outputs an on signal, and the smart ECU 16 intermittently sends a request signal from the antenna 7 instead of the antenna 6 based on the on signal. Make a call. Then, the electronic key 2 receives the request signal from the antenna 14 within the area E2 (see FIG. 2), operates the microcomputer 11 and receives the ID code signal S from the antenna 15._aTo send. The first and second immobilizer ECUs 25 and 26 receive the ID code signal S via the antenna 7 and the receiving circuit 18._aAnd the ID code is collated with a previously stored ID code.
[0033]
The first immobilizer ECU 25 permits the engine to start if the received ID code matches the ID code in the memory 29 and an ON signal is input from the signal changeover switch 24, and the engine control device via the signal line 27. The encrypted engine start permission signal is output to 22. Also, the second immobilizer ECU 26 permits the engine start if the code verification of the ID code matches and the ON signal is input from the signal changeover switch 24, and encrypts to the engine control device 22 via the signal line 28. The engine start permission signal is output. Then, the engine control device 22 enters an engine start permission signal from both the first and second immobilizer ECUs 25 and 26 and is allowed to start the engine.
[0034]
At this time, the first and second immobilizer ECUs 25 and 26 drive the steering lock driving device 21 to unlock the steering lock (not shown), and the engine control device 22 is electrically turned on. Based on the engine start permission signal, the engine control device 22 starts the engine 23 by performing engine ignition and fuel injection when the ignition knob is turned. Therefore, the driver who owns the electronic key 2 can start the engine only by turning the ignition knob by this ignition function without operating the key mechanically.
[0035]
On the other hand, even if the first and second immobilizer ECUs 25 and 26 receive the ON signal from the signal changeover switch 24, if the two ID codes do not match, the steering lock is kept locked, and the engine controller 22 is informed. Does not output the engine start permission signal. The engine control device 22 does not perform fuel injection (or engine ignition) and does not start the engine 23 even when the ignition knob is turned. For this reason, if the code verification of the electronic key 2 does not match, the ignition function does not operate, so that a third party who does not own the electronic key 2 does not have to start the engine without permission.
[0036]
By the way, the microcomputer 11 of the electronic key 2 is operated by a battery (not shown). Even if the electronic key 2 receives a request signal when the battery runs out, the ID code signal S_aCannot be sent and code verification cannot be performed. Therefore, the immobilizer system 31 has a configuration corresponding to this. More specifically, the electronic key 2 has a built-in transponder 32 composed of one IC chip. The transponder 32 includes a coil antenna 33, a power circuit 34, and a transponder control circuit 35.
[0037]
The antenna 33 receives the drive radio wave (electromagnetic field) from the vehicle 3 in the region E3 (see FIG. 2), and the power circuit 34 generates power based on the drive radio wave and supplies the power to the transponder control circuit 35. The transponder control circuit 35 has a built-in memory 36, and the memory 36 stores a transponder ID code. Then, the transponder control circuit 35 generates a transponder signal corresponding to the ID code using the power from the power circuit 34 as a power source, modulates the signal and converts it into a radio wave of a predetermined frequency (radio wave) S._bIs transmitted to the outside via the antenna 33.
[0038]
On the other hand, a transponder transmission / reception circuit 37 and an amplification circuit 38 are mounted on the controller 4, and the first and second immobilizer ECUs 25 and 26 are connected to the amplification circuit 38. The transponder transmission / reception circuit 37 is driven by the first and second immobilizer ECUs 25 and 26 to generate an electromagnetic field in the antenna 8, and the antenna 8 transmits a driving radio wave to the outside as the electromagnetic field is generated. The transponder transmission / reception circuit 37 receives an external transponder signal via the antenna 8, demodulates the transponder signal into a pulse signal, amplifies it by the amplifier circuit 38, and outputs it to the first and second immobilizer ECUs 25 and 26. .
[0039]
When the first and second immobilizer ECUs 25 and 26 receive a transponder signal from the outside via the antenna 8, the ID codes of the received transponder signals and the ID codes of the memories 30 and 31 are collated. Then, the first and second immobilizer ECUs 25 and 26 do not output an engine start permission signal to the engine control device 22 when the two ID codes do not match, but via the signal line 27 when the two ID codes match. The encrypted engine start permission signal is output to the engine control device 22.
[0040]
Here, the immobilizer system 31 by the transponder 32 operates as follows. First, the driver outside the vehicle inserts the key plate of the electronic key 2 into the door lock cylinder, and unlocks the door lock by machine operation. Then, the driver gets into the driver's seat and inserts the key plate of the electronic key 2 into the engine starting cylinder. At this time, when the electronic key 2 enters the area E3 (see FIG. 2), the transponder 32 receives the intermittently transmitted driving radio wave via the antenna 33, and operates the transponder control circuit 35 to operate the transponder from the antenna 33. Signal S_bIs automatically sent.
[0041]
Then, the first and second immobilizer ECUs 25 and 26 collate this ID code with the ID codes in the memories 29 and 30, and start the engine if the ID codes do not match the ID codes in the memories 29 and 30, respectively. not allowed. That is, the first and second immobilizer ECUs 25 and 26 keep the steering lock locked, and neither outputs an engine start permission signal to the engine control device 22. Therefore, the engine control device 22 does not start the engine 23 by forcibly cutting fuel injection and engine ignition even if a key operation is performed due to the non-input of the engine start permission signal. Therefore, the anti-theft effect corresponding to the combination key and the direct wiring is very high.
[0042]
On the other hand, if the two ID codes match, the first and second immobilizer ECUs 25 and 26 permit the engine to start, and both output an engine start permission signal to the engine control device 22. Since the engine control device 22 receives the engine start permission signal from both the first and second immobilizer ECUs 25 and 26, the engine start is permitted. When the electronic key 2 is operated, the engine is ignited. Then, the engine 23 is started.
[0043]
Next, the operation of the electronic key system 1 of this example will be described. By the way, as a means for stealing the vehicle 3 without using an electronic key (master key), for example, an immobilizer ECU and an electronic key may be exchanged as a set. Here, it is assumed that the first immobilizer ECU 25 and the electronic key 2 are exchanged in this example. At this time, although the engine start permission signal is output from the immobilizer ECU after replacement at the time of code collation, the second immobilizer ECU 26 does not output the engine start permission signal because the code collation does not match.
[0044]
Since the engine control device 22 inputs the engine start permission signal only from the replaced immobilizer ECU, the engine start is prohibited for a certain period of time. In this way, if the start of the engine 23 is prohibited for a certain period of time, even if the theft starts the theft, the engine will not start within that time, and the theft will be given up. Is prevented and security is ensured. Further, since the second immobilizer ECU 26 does not match the code, the steering lock driving device 21 keeps the steering lock locked. Thereby, in order to steal the vehicle 3, it is necessary to unlock the steering lock, and the vehicle theft prevention effect is further enhanced.
[0045]
Furthermore, since it is necessary to replace the first and second immobilizer ECUs 25 and 26 in order to steal the vehicle 3, the effect of preventing the theft of the vehicle 3 is high. Even if both the first and second immobilizer ECUs 25 and 26 are replaced, the engine start is prohibited for a certain period of time when one of them is replaced.
The engine does not start for a certain period of time, and the vehicle 3 is not stolen during that period. In particular, if the first immobilizer ECU 25 and the second immobilizer ECU 26 are arranged at a distance, it is difficult to replace the immobilizer ECU.
[0046]
On the other hand, the same applies when the second immobilizer ECU 26 and the electronic key 2 are exchanged. That is, although the engine start permission signal is output from the replaced immobilizer ECU, the first immobilizer ECU 25 does not output the engine start permission signal because the code verification does not match in the first immobilizer ECU 25. For this reason, since the engine is not started and the steering lock is also locked, the vehicle 3 is prevented from being stolen and security is ensured.
[0047]
Further, when the first immobilizer ECU 25 and the second immobilizer ECU 26 break down, it may be considered that the engine start permission signal is not output even if the codes match. At this time, even if the master key is used, if the engine start permission signal is not output from one of the first and second immobilizer ECUs 25 and 26, the engine start is not permitted for a certain period of time. However, since the engine start is permitted after a certain period of time, the engine can be started thereafter, and the fail-safety for the driver who does not have to wait for a certain amount of time is ensured.
[0048]
Therefore, the following effects can be obtained in the first embodiment.
(1) The first and second immobilizer ECUs 25 and 26 are connected in parallel to the engine control device 22 via signal lines 27 and 28, and the engine control device 22 sends an engine start permission signal from one of the signal lines 27 and 28. When no input is made, starting of the engine 23 is prohibited for a certain period of time. For this reason, when the first immobilizer ECU 25 or the second immobilizer ECU 26 is replaced when the vehicle 3 is stolen, the engine control device 22 does not input an engine start permission signal from one side. It is prohibited. Therefore, the engine is not started for a certain period of time and the vehicle 3 is not stolen, and the security against theft of the vehicle 3 can be improved.
[0049]
(2) The vehicle 3 is equipped with a first immobilizer ECU 25 and a second immobilizer ECU 26. Therefore, in order to steal the vehicle 3 without using the master key, it is necessary to replace both the first and second immobilizer ECUs 25 and 26, and the anti-theft effect of the vehicle 3 becomes very high. In particular, if the first immobilizer ECU 25 and the second immobilizer ECU 26 are installed at locations separated from each other, the first and second immobilizer ECUs 25 and 26 are difficult to exchange, and the effect becomes remarkable.
[0050]
(3) The engine control device 22 is in a state where the engine start is permitted after a lapse of a fixed time when the engine start is prohibited. Therefore, for example, the first immobilizer ECU 25 or the second immobilizer ECU 26 fails, and one of them does not output an engine start permission signal, and the engine start is prohibited for a certain period of time even though the master key is used. Is also possible. However, since the engine start is permitted after the lapse of a certain time, the engine 23 can be put into a state of being able to start even in such a case.
[0051]
(Second Embodiment)
Next, a second embodiment will be described with reference to FIG. The basic configuration of this embodiment is substantially the same as that of the first embodiment. The same parts are denoted by the same reference numerals, detailed description thereof is omitted, and only different parts will be described.
[0052]
FIG. 4 is an electrical configuration diagram of the electronic key system 1. An immobilizer ECU 40 is mounted on the controller 4, and the immobilizer ECU 40 is connected to the engine control device 22 via a signal line 41 and a signal line 42. When the immobilizer ECU 40 inputs an ID code from the outside, the immobilizer ECU 40 collates the ID code with the ID code in the memory 40a. The immobilizer ECU 40 does not output the engine start permission signal to the engine control device 22 when the two ID codes do not match, and transmits the encrypted engine start permission signal via the signal line 41 when the two ID codes match. Output to the engine control unit 22.
[0053]
The vehicle 3 is equipped with a detection sensor 43 and a security device 44. The detection sensor 43 includes an acoustic sensor that detects the acoustic impedance in the room of the vehicle 3, an inclination angle sensor that detects the degree of inclination of the vehicle 3, an impact sensor that detects an impact force applied to the body of the vehicle 3, and the like. Further, the security device 44 includes, for example, a device that rings a horn as a horn or a device that notifies a security organization such as a security company according to the specification (type) of the detection sensor 43. In this example, the immobilizer ECU 40 constitutes a disconnection detecting means and a control unit, and the engine control device 22 constitutes a control means and on-vehicle equipment. The security device 44 corresponds to an in-vehicle device.
[0054]
The controller 4 incorporates a security ECU 45 that constitutes a control unit and disconnection detecting means. Based on the detection value from the detection sensor 43, the security ECU 45 operates the security device 44 when the detection value exceeds a set value. For example, when the detection sensor 43 is an acoustic sensor, when the detected value of the acoustic sensor exceeds the set value, the security ECU 45 determines that the window glass has been broken and operates the security device 44 to sound a horn or notify a security organization. Or Further, when the detection sensor 43 is an inclination angle sensor, the security ECU 45 determines whether or not the vehicle 3 is towed by a theft, and when the detection sensor 43 is an impact sensor, an impact is applied to the body of the vehicle 3. It is determined whether or not.
[0055]
The security ECU 45 is connected to the immobilizer ECU 40 by a wiring (communication cable) 46 and to the engine control device 22 by a signal line 47. The immobilizer ECU 40 detects whether or not the wiring 46 between the security ECU 45 is disconnected, and outputs a disconnection detection signal to the engine control device 22 via the signal line 42 when the wiring 46 is disconnected. On the other hand, the security ECU 45 also detects whether or not the wiring 46 is disconnected, and outputs a disconnection detection signal to the engine control device 22 via the signal line 47 when the wiring 46 is disconnected. Further, the disconnection of the wiring 46 mentioned here includes the one with the connector removed.
[0056]
The engine control device 22 places a start restriction on the engine 23 based on the presence or absence of a disconnection detection signal from the immobilizer ECU 40. That is, the engine control device 22 permits the engine to start when no disconnection detection signal is input from both the immobilizer ECU 40 and the security ECU 45. On the other hand, when the disconnection detection signal is input from one of the immobilizer ECU 40 and the security ECU 45, the engine control device 22 prohibits the engine 23 from starting for a certain time and permits the engine to start after the certain time has elapsed. At this time, if the engine control device 22 inputs the disconnection detection signal, the engine start is prohibited even if the engine start permission signal is input.
[0057]
In this example, it is assumed that the immobilizer ECU 40 and the electronic key 2 are exchanged by a theft, and the wiring 46 is disconnected along with the removal of the immobilizer ECU 40. At this time, the security ECU 45 detects the disconnection of the wiring 46 and outputs a disconnection detection signal to the engine control device 22 via the signal line 47. For this reason, the engine control device 22 determines that the immobilizer ECU 40 has been replaced, and prohibits the engine 23 from starting for a certain period of time. Therefore, even if the immobilizer ECU 40 is replaced for the purpose of theft of the vehicle 3, the engine start is prohibited for a certain period of time, so even if the theft starts the theft, the engine does not start within that time and gives up the theft. As a result, the vehicle 3 is prevented from being stolen and security is ensured.
[0058]
On the other hand, when the vehicle 3 is stolen, the security ECU 45 may be removed in order not to operate the security device 44. At this time, the immobilizer ECU 40 detects the disconnection of the wiring 46 and outputs a disconnection detection signal to the engine control device 22 via the signal line 42. At this time, the engine control device 22 determines that the security ECU 45 has been removed, and prohibits the engine 23 from starting for a certain period of time. Therefore, even if the security ECU 45 is removed when the vehicle 3 is stolen, the engine start is prohibited for a certain period of time, so the engine is not started within that time, and the anti-theft effect of the vehicle 3 is further enhanced.
[0059]
Therefore, in the second embodiment, in addition to the effect (3) described in the first embodiment, the following effects can be obtained.
(4) When a disconnection of the wiring 46 connecting the immobilizer ECU 40 and the security ECU 45 is detected, engine start is prohibited for a certain period of time. For this reason, even if, for example, the immobilizer ECU 40 is replaced for the purpose of theft of the vehicle 3, if a disconnection of the wiring 46 is detected at that time, the engine control device 22 inputs a disconnection detection signal from the security ECU 45 and the engine starts for a certain period of time. Forbidden. Therefore, the engine is not started during the fixed time, and the vehicle 3 is not stolen, and the security against the theft of the vehicle 3 can be improved.
[0060]
(5) For the determination when the engine start is prohibited for a certain time, the disconnection of the wiring 46 connecting the immobilizer ECU 40 and the security ECU 45 is used. Therefore, for example, compared to a case where another immobilizer ECU is added and code verification is performed in parallel by two immobilizer ECUs, the process of prohibiting engine start for a certain period of time can be performed at a low cost.
[0061]
(Third embodiment)
Next, a third embodiment will be described with reference to FIG. The basic configuration of this embodiment is substantially the same as that of the first embodiment. The same parts are denoted by the same reference numerals, detailed description thereof is omitted, and only different parts will be described.
[0062]
FIG. 5 is an electrical configuration diagram of the electronic key system 1. The first immobilizer ECU 25 and the second immobilizer ECU 26 are connected by a wiring (communication cable) 48. The first immobilizer ECU 25 detects whether or not the wiring 48 is disconnected, and outputs a disconnection detection signal to the engine control device 22 via the signal line 49 when the wiring 48 is disconnected. On the other hand, the second immobilizer ECU 26 also detects whether or not the wiring 48 is disconnected, and outputs a disconnection detection signal to the engine control device 22 via the signal line 50 when the wiring 48 is disconnected.
[0063]
In addition, when the code of the electronic key 2 is collated, the engine control device 22 must input the engine start permission signal from both the first and second immobilizer ECUs 25 and 26, and input the disconnection detection signal. If the engine starts, the engine is allowed to start. On the other hand, when one of the first and second immobilizer ECUs 25 and 26 does not match the code, or when the disconnection detection signal is input from one of the first and second immobilizer ECUs 25 and 26, the engine control device 22 has a certain time. The engine 23 is prohibited from starting over a certain period of time, and the engine is allowed to start after a certain period of time.
[0064]
By the way, it is assumed that the first immobilizer ECU 25 has been replaced for the purpose of theft of the vehicle 3. At this time, the wiring 48 is disconnected along with the removal of the first immobilizer ECU 25. At this time, the engine control device 22 inputs a disconnection detection signal from the second immobilizer ECU 26, determines that the first immobilizer ECU 25 has been replaced, and inhibits the engine 23 from starting for a certain period of time. For this reason, when the vehicle 3 is stolen and the wiring 48 is disconnected, the engine start and the unlocking of the steering lock are prohibited for a certain period of time. Is prevented and security is ensured. The same applies when the second immobilizer ECU 26 is replaced and the wiring 48 is disconnected.
[0065]
Accordingly, in this example, both the first immobilizer ECU 25 and the second immobilizer ECU 26 perform code collation in parallel, and also monitor the disconnection of the wiring 48 that connects the first immobilizer ECU 25 and the second immobilizer ECU 26. The engine 23 is allowed to start only when both the first and second immobilizer ECUs 25 and 26 match the code verification and the disconnection of the wiring 48 is not detected, and the first and second immobilizer ECUs 25 and 26 When one of the codes does not match or when disconnection of the wiring 48 is detected, the engine start is prohibited for a certain time. Therefore, conditions for permitting the start of the engine 23 are increased, and the anti-theft effect of the vehicle 3 is further enhanced.
[0066]
Therefore, in the third embodiment, in addition to the effect (3) described in the first embodiment, the following effect can be obtained.
(6) By observing both the code verification results of the first and second immobilizer ECUs 25 and 26 and the disconnection of the wiring 48 connecting the first and second immobilizer ECUs 25 and 26, the engine start is prohibited for a certain period of time. Therefore, the antitheft effect can be further improved.
[0067]
In addition, embodiment is not limited to the above, You may change to the following aspects.
-In 1st Embodiment, when performing ID code collation of the electronic key 2 with two ECUs, the code collation is not limited to performing with immobilizer ECU. For example, two smart ECUs are mounted on the vehicle 3, and ID codes transmitted from the electronic key 2 are collated by these smart ECUs. Then, when the engine start permission signal is not output from one of the two smart ECUs, the engine start may be prohibited for a certain period of time.
[0068]
In the first embodiment, the number of immobilizer ECUs to be mounted is not limited to the first and second immobilizer ECUs 32 and 33 but may be three or more.
In the first to third embodiments, when the engine start is prohibited for a certain period of time, the prohibition time can be freely set according to the specification, for example, 30 minutes, 1 hour, 6 hours, half a day, one day, etc. It may be set. Further, the prohibition of engine starting is not limited to being performed for a certain period of time, and may be continued until the correct immobilizer ECU is replaced.
[0069]
-In 1st-3rd embodiment, you may make it cancel | release forcibly by use of a master key, for example in the state where engine starting was prohibited for a fixed time. That is, the master key is used in a state where the engine start is prohibited for a certain period of time, and when the ID code of the master key matches the ID code registered in the vehicle 3, the engine start prohibited state is released. Also good.
[0070]
-In 1st-3rd embodiment, the electronic key 2 is not limited to the structure which can operate | move both the smart key system 10 and the immobilizer system 31 by the transponder 32 by one. That is, the portable device that operates the smart key system 10 and the ignition key that operates the immobilizer system 31 by the transponder 32 may be separated.
[0071]
-In the first to third embodiments, when immobilizer ECU replacement or wiring disconnection is detected, both processing for prohibiting engine start for a certain period of time and processing for locking the steering lock are performed. It is not limited, and at least one of these two processes may be performed.
[0072]
In the first to third embodiments, the electronic key 2 is not limited to a key-like one, and the code source is not particularly limited as long as it can transmit an ID code such as an ID transmitter or a mobile phone.
[0073]
-In 1st-3rd embodiment, the electronic key 2 is not limited to transmitting ID code by radio | wireless communication, For example, you may communicate ID code by biometric communication. That is, the ID code may be transmitted to the vehicle 3 side through the human body when the driver who owns the storage body storing the ID code touches the door.
[0074]
-In 1st-3rd embodiment, a vehicle is not limited to a motor vehicle (this example vehicle 3), For example, a two-wheeled vehicle, an industrial vehicle, etc. may be sufficient, and the kind of vehicle is not specifically limited.
-In 2nd Embodiment, the wiring from which a disconnection is detected is not limited to the wiring 46 which connects immobilizer ECU40 and security ECU45. For example, the smart ECU 16 and the immobilizer ECU 40 may be connected by wiring, and the engine start may be prohibited for a certain time when the disconnection of the wiring is detected. Alternatively, the smart ECU 16 and the security ECU 45 may be connected by wiring, and the engine start may be prohibited for a certain period of time when disconnection of the wiring is detected.
[0075]
-In 2nd Embodiment, it is not limited to detecting the disconnection of only the wiring 46 which connects immobilizer ECU40 and security ECU45. For example, the smart ECU 16, the immobilizer ECU 40, and the security ECU 45 may be connected to each other by wiring, and when a disconnection is detected by at least one of these wirings, engine start may be prohibited for a certain period of time.
[0076]
In the second embodiment, the control unit is not limited to the smart ECU 16, the immobilizer ECU 40, and the security ECU 45. That is, the type (model) is not particularly limited as long as it is an ECU that can be replaced when the vehicle 3 is stolen.
[0077]
-In 3rd Embodiment, immobilizer ECU is not limited to two, 1st and 2nd immobilizer ECU32,33. That is, when three or more immobilizer ECUs are mounted, these immobilizer ECUs are connected by wiring, and when an engine start permission signal is not output from at least one of these immobilizer ECUs at the time of code verification, or when disconnection of these wirings is detected The engine start may be prohibited for a certain time.
[0078]
In the third embodiment, when code verification is performed by two ECUs, the code verification is not limited to being performed by the immobilizer ECU. For example, two smart ECUs are mounted on the vehicle 3 and these smart ECUs are connected by wiring. Then, code verification by the two smart ECUs and detection of disconnection of the wiring connecting the smart ECUs are performed, and engine start is prohibited for a certain period of time when one of the code verifications is inconsistent or a disconnection is detected. May be.
[0079]
  The technical ideas other than the claims that can be grasped from the embodiment and other examples will be described below together with the effects thereof.
  (1) Claim 1Or 2The control means prohibits starting of the engine for a certain period of time and prohibits unlocking of the steering lock.
[0080]
  (2) Claim 1Or 2The control means cancels the state where the engine start is prohibited for a certain time when the master key is operated..
[0081]
【The invention's effect】
As described above in detail, according to the present invention, engine start is permitted only when a predetermined condition is satisfied. For example, when vehicle theft is performed, the condition is not satisfied and engine start is prohibited. Thus, security against vehicle theft can be improved.
[Brief description of the drawings]
FIG. 1 is an electrical configuration diagram of an electronic key system according to a first embodiment.
FIG. 2 is a schematic diagram showing an overall configuration of an electronic key system.
FIG. 3 is a table for explaining an engine start permission state.
FIG. 4 is an electrical configuration diagram of an electronic key system according to a second embodiment.
FIG. 5 is an electrical configuration diagram of an electronic key system according to a third embodiment.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... Electronic key system as an engine starting control system, 2 ... Electronic key, 3 ... Vehicle, 22 ... Engine control apparatus which comprises control means and vehicle equipment, 23 ... Engine, 25 ... 1st immobilizer ECU which comprises collation means , 26 ... second immobilizer ECU constituting the verification means, 40 ... immobilizer ECU constituting the disconnection detecting means and control unit, 44 ... security device as on-vehicle equipment, 45 ... security ECU constituting the disconnection detecting means and control unit, 46, 48 ... wiring.

Claims

A plurality of collating means for performing code collation that compares one identification code of an electronic key captured from the outside with that of a vehicle,
Disconnection detecting means provided in the control unit to detect disconnection of the wiring connected to the verification means;
Of all the conditions when all the code verifications of the verification unit coincide with each other during code verification of the verification unit, and when the wiring is not disconnected based on the detection signal output from the disconnection detection unit, Control means that permits engine start only when both are established;
An engine start control system comprising:

2. The engine start control system according to claim 1, wherein the control unit prohibits the engine start for a predetermined time as a process when the engine start is not permitted. 3.