JP4495191B2

JP4495191B2 - 盗難防止方法

Info

Publication number: JP4495191B2
Application number: JP2007148429A
Authority: JP
Inventors: 英樹小松; 玄六杉山; 宏之足立; 一浩柴森
Original assignee: Hitachi Construction Machinery Co Ltd
Current assignee: Hitachi Construction Machinery Co Ltd
Priority date: 2007-06-04
Filing date: 2007-06-04
Publication date: 2010-06-30
Anticipated expiration: 2022-07-15
Also published as: JP2007253945A

Description

本発明は、建設機械に用いて好適な、盗難を防止する盗難防止方法に関する。

この種の盗難防止装置を備えた建設機械として、例えば特開平８−３０１０７２号公報に記載されたものがある。この盗難防止装置は、例えばキー入力装置から予め決められた暗証番号が入力されない場合には、エンジン始動操作を行ってもスタータ回路が作動せず、エンジンの始動が禁止されるというものである。

特開平８−３０１０７２号公報

しかしながら、上記公報に記載された盗難防止装置では、あらかじめ決められた暗証番号をユーザーが失念した場合など、ユーザーが正しい暗証番号を入力できない状況に陥った場合、エンジン始動処理が煩雑であった。すなわち、建設機械の管理者やサービス会社、メーカー担当者などがわざわざ建設機械の稼働場所まで出向いてエンジン始動する必要があり、迅速な建設機械の始動ができなかった。

（１）請求項１の発明による盗難防止方法は、スイッチによりエンジンを始動する始動手順と、始動手順に応答して入力手段により暗証番号を入力する入力手順と、入力手順により入力された暗証番号と第１の記憶手段に予め記憶された第１の暗証番号および第２の記憶手段に予め記憶された第２の暗証番号とを比較手段にて比較する比較手順と、比較手順により、入力された暗証番号と第１または第２の記憶手段に記憶された第１または第２の暗証番号のいずれか一方と一致したことが判断されると、出力手段により車両の運転許可信号を出力し、一致しないことが判断されると、車両の運転禁止信号を出力する出力手順とを備えるとともに、比較手順により、入力された暗証番号と第１または第２の記憶手段に記憶された第１または第２の暗証番号のいずれか一方と一致したことが判断され、かつ、第１の暗証番号を変更するモードに移行することが指示されると、第１の記憶手段に記憶されている第１の暗証番号の書き換えを許可する第１の暗証番号の書き換え許可手順と、第１の暗証番号の書き換え許可手順により、第１の記憶手段に記憶されている第１の暗証番号の書き換えが許可されているときに、入力手段により新たな暗証番号が入力されると、第１の記憶手段に記憶されている第１の暗証番号を、当該新たに入力された暗証番号に書き換える第１の暗証番号の変更手順とを有し、特定の操作とともに行われた車両の始動操作であるか否かを判断する判断手順と、判断手順により、特定の操作とともに車両の始動操作がされたと判断されると、比較手順が、入力手順により入力された暗証番号が第２の記憶手段に予め記憶された第２の暗証番号と一致するか否かを判断し、比較手順により、入力手順により入力された暗証番号が第２の記憶手段に予め記憶された第２の暗証番号と一致すると判断されると、第２の記憶手段に記憶されている第２の暗証番号の書き換えを許可する第２の暗証番号の書き換え許可手順と、第２の暗証番号の書き換え許可手順により、第２の記憶手段に記憶されている第２の暗証番号の書き換えが許可されているときに、入力手段により新たな暗証番号が入力されると、第２の記憶手段に記憶されている第２の暗証番号を、当該新たな暗証番号に書き換える第２の暗証番号の変更手順とを有することを特徴とする。

本発明によれば、あらかじめ決められた暗証番号をユーザーが失念した場合など、ユーザーが設定した暗証番号を入力できない状況に陥った場合でも、オペレータは車両の運転が可能になるとともに、第３者に第２の暗証番号を伝えることによる盗難のリスクを回避できる。

―――第１の実施の形態―――
図１〜図４により、本発明を建設機械の盗難防止装置に適用した場合の第１の実施の形態を説明する。建設機械の一例として、油圧ショベルを用いて説明を行う。図１は本実施の形態におけるシステムブロック図である。本実施の形態では、油圧ショベル１００のエンジン１０を始動する際、入力された暗証番号を照合し、照合結果が良好な場合にのみエンジン始動を許可するようにするとともに、暗証番号として、ユーザーにて変更可能な暗証番号と、ユーザーにて変更不可能な、たとえばメーカー出荷時にあらかじめ決められた管理者暗証番号を用いる。

図１において、油圧ショベル１００は、エンジン１０と、エンジン１０を始動するスタータモータ１１と、スタータモータ１１の作動電源を投入・切断するスタータリレー１２と、エンジンキースイッチ１３と、メインコントロールユニット２０とを有している。スタータリレー１２は、エンジン１０のスタータモータ１１とエンジンキースイッチ１３との間に介装され、スタータリレー１２がオンのときにはエンジンキースイッチ１３の操作に伴ってスタータモータ１１が駆動され、エンジン１０が始動する。一方、スタータリレー１２がオフのときには、エンジンキースイッチ１３を操作してもスタータモータ１１に通電されず、エンジン１０は始動されない。エンジン１０は、図示しない油圧ポンプを駆動し、このポンプ吐出油をコントロールバルブで制御することにより、各種アクチュエータを駆動して掘削作業や巻き上げ作業などを行う。

メインコントロールユニット２０には、ユーザー（オペレータ）が暗証番号を入力する入力装置３０が接続されている。メインコントロールユニット２０は、ユーザーにて変更可能な暗証番号（以下、ユーザー暗証番号と呼ぶ）を格納する第１メモリ２１と、ユーザーにて変更不可能な暗証番号（以下、管理者暗証番号と呼ぶ）を格納している第２メモリ２２と、入力装置３０から入力された暗証番号と第１メモリ２１または第２メモリ２２に格納している暗証番号とを比較して照合する比較部２３と、比較部２３の判断結果（照合結果）からスタータリレー１２をオン・オフする信号を送信する出力回路２５とを備えている。

図２は、入力装置３０の一例を示す図である。入力装置３０は、暗証番号の入力や機能選択などの入力を行うキースイッチ３１と、入力内容を表示する表示部３２と、スタータリレー１２のオン・オフを示す表示灯３３とを備えている。エンジンキースイッチ１３がオンになり、暗証番号の入力待ちの状態では、図２に示すように、表示部３２は「ＩＮＰＵＴ」の文字を表示し、表示灯３３は、鍵がかかった状態を示すイラストの横にある表示灯３３１が点灯している。キースイッチ３１が押圧されることにより暗証番号が入力されると、表示部３２に表示されていた「ＩＮＰＵＴ」の文字は消え、入力された暗証番号の桁数に応じて「＊」マークが表示される。たとえば５桁の暗証番号が入力されると、表示部３２には「＊＊＊＊＊」が表示される。入力された暗証番号が比較部２３で比較照合され、第１メモリ２１または第２メモリ２２に格納している暗証番号と一致すると、表示灯３３１が消灯し、鍵が外れた状態を示すイラストの横にある表示灯３３２が点灯する。番号変更ボタン３１１が押圧されると、ユーザー暗証番号変更モード移行のコマンドが比較部２３へ出力されて、後述するように、ユーザー暗証番号の変更が可能となる。

メインコントロールユニット２０は、比較部２３からの照合結果出力に応じて出力回路２５より信号を出力してスタータリレー１２のオン・オフを切換える。すなわち、入力装置３０から入力された番号が、ユーザー暗証番号もしくは管理者暗証番号と一致した場合のみ、スタータリレー１２をオンする。このときエンジンキースイッチ１３を操作するとスタータモータ１１が駆動され、エンジン１０が始動される。

ユーザー暗証番号は、ユーザー（オペレータ）にて変更可能であり、ユーザーにとって都合のよい番号に設定することができる。このため、ユーザーが油圧ショベル１００を使用するにあたっては、ユーザー暗証番号のみを使用すればよい。しかし、様々な原因でユーザー暗証番号が分からなくなるおそれがある。たとえば、オペレータが暗証番号を失念してしまった場合である。あるいは、レンタル機のように複数のユーザーが１台の油圧ショベル１００を使用する環境下で、あるユーザーが変更した暗証番号を他のユーザーが知らなかった場合などである。この様な場合、本実施の形態では、管理者暗証番号によっても油圧ショベル１００を始動することができる。管理者暗証番号にて油圧ショベル１００が始動可能になった後、再度ユーザー暗証番号の設定を行い、ユーザーにとって都合のよい番号に設定することができる。以下、図３を参照して、エンジン１０の始動処理とユーザー暗証番号の設定処理について説明する。

図３は油圧ショベル１００のメインコントロールユニット２０によるエンジン始動処理、およびユーザー暗証番号の設定処理のフローチャートを示している。この処理は、メインコントロールユニット２０の比較部２３で実行されるプログラムにより行われる。エンジンキースイッチ１３がオンされるとこのプログラムが起動され、ステップＳ１０１で入力装置３０から暗証番号が入力されるまで待機する。暗証番号が入力されたと判断されるとステップＳ１０２へ進み、入力された暗証番号が第１メモリ２１に記憶されている暗証番号、もしくは第２メモリ２２に記憶されている暗証番号と一致するか否かを判断する。ステップＳ１０２が否定判断されると、ステップＳ１０４へ進む。ステップＳ１０４において、スタータリレー１２をオフのまま、すなわち出力回路２５からスタータリレー１２をオンさせる信号を出力せずにプログラムを終了する。

ステップＳ１０２が肯定判断されると、ステップＳ１０３へ進む。ステップＳ１０３において、出力回路２５を介してスタータリレー１２をオンさせる信号を出力してエンジン１０の始動を許可してステップＳ１０５へ進む。ステップＳ１０５において、入力装置３０から番号変更ボタン３１１の押圧によるユーザー暗証番号変更モード移行のコマンド入力があるまで待機する。ステップＳ１０５で、ユーザー暗証番号変更モード移行のコマンド入力があると判断されると、ステップＳ１０６で、ユーザー暗証番号変更モードへ移行して、新規のユーザー暗証番号の入力があるまで待機する。新規のユーザー暗証番号の入力があると判断されると、ステップＳ１０７で、入力された新規のユーザー暗証番号により第１メモリ２１を更新してプログラムを終了する。

上述した第１の実施の形態による盗難防止装置では、入力された暗証番号がユーザー暗証番号あるいは管理者暗証番号と一致している場合、油圧ショベル１００の始動が可能となる。油圧ショベル１００が始動可能な状態においては、ユーザー暗証番号を任意の番号に変更できる。

管理者暗証番号は、たとえばメーカー出荷時にあらかじめ決められた番号であり、油圧ショベル１００の所有者、たとえばレンタル会社の管理責任者が管理するものである。オペレータがユーザー暗証番号を失念した場合でも、オペレータは管理責任者から管理者暗証番号を取得することで、油圧ショベル１００の始動が可能になる。

上述した第１の実施の形態による盗難防止装置では、次の作用効果を奏する。
（１）あらかじめ決められた暗証番号を入力して油圧ショベル１００の始動を許可するシステムにおいて、ユーザー暗証番号と管理者暗証番号を記憶し、入力された暗証番号がいずれか一方の暗証番号と合致するとエンジンの始動を許可するようにした。したがって、管理者暗証番号を油圧ショベル１００の管理責任者が把握するように運営すれば、ユーザー暗証番号が不明となった場合でも、ユーザーは電話などで管理責任者から管理者暗証番号を聞き出して油圧ショベル１００を始動できる。その結果、管理責任者がわざわざ油圧ショベル１００のもとに出向く煩雑さ、非能率さが解消される。
なお、油圧ショベル１００がオペレータが属する会社所有の場合、管理責任者はその会社の油圧ショベル管理部門の責任者である。

―――第２の実施の形態―――
図１〜図４により、本発明による盗難防止装置の第２の実施の形態を説明する。本実施の形態による盗難防止装置は、上述した第１の実施の形態において、管理者暗証番号を変更可能としたものである。本実施の形態のシステムブロック図（図１）、入力装置３０（図２）、エンジン１０の始動処理、およびユーザー暗証番号の設定処理（図３）は、第１の実施の形態と同様であるので、詳細な説明を省略する。

第１の実施の形態で説明したように、管理責任者以外の第三者、上述の例ではオペレータに管理者暗証番号を開示した場合、セキュリティの面から管理者暗証番号を変更することが望ましい。しかし、管理者暗証番号がオペレータにより簡単に変更されてしまうと、管理責任者が管理者暗証番号を管理する上で不都合である。本実施の形態では、以下に述べる条件の下でのみ、管理者暗証番号を変更可能とする。

本実施の形態では、管理責任者が特定の始動操作により管理者暗証番号を用いて油圧ショベル１００を始動した場合にのみ、管理者暗証番号を変更可能としている。図４のフローチャートは、管理責任者用モードによる油圧ショベル１００の始動処理、および管理者暗証番号の設定処理のフローチャートを示している。特定の操作とともにエンジンキースイッチ１３がオンされると、この処理を行うプログラムが起動される。特定の操作とは、複数スイッチの組み合わせ操作など、通常の始動操作においてエンジンキースイッチ１３の操作と同時に行うことのない操作である。ステップＳ２０１で入力装置３０に暗証番号が入力されるまで待機する。暗証番号が入力されたと判断されるとステップＳ２０２へ進み、入力された暗証番号が第２メモリ２２に記憶されている暗証番号と一致するか否かを判断する。ステップＳ２０２が否定判断されると、ステップＳ２０４へ進む。ステップＳ２０４において、スタータリレー１２をオフのまま、すなわち出力回路２５を介してスタータリレー１２をオンさせる信号を出力せずにプログラムを終了する。

ステップＳ２０２が肯定判断されると、ステップＳ２０３へ進む。ステップＳ２０３において、管理責任者用モードに移行したことを示すフラグを立てて、管理責任者用モードに移行する。そして、出力回路２５を介してスタータリレー１２をオンさせる信号を出力してエンジン１０の始動を許可し、ステップＳ２１０へ進む。ステップＳ２１０においてエンジン１０が始動されるまで待機する。エンジン１０が始動されたと判断されるとステップＳ２１１へ進み、エンジン１０が停止されるまで待機する。エンジン１０が停止されたと判断されるとステップＳ２１２へ進み、フラグの有無を判断する。ステップＳ２１２が否定判断されるとプログラムを終了し、肯定判断されると、ステップＳ２１３において、新規の管理者暗証番号が入力されるまで待機する。ステップＳ２１３において、新規の管理者暗証番号が入力されたと判断されると、ステップＳ２１４で、入力された新規の管理者暗証番号で第２メモリ２２の管理者暗証番号を更新してプログラムを終了する。

上述した第２の実施の形態による盗難防止装置では、管理責任者が特定の始動操作により管理者暗証番号を用いて油圧ショベル１００を始動した場合のみ、管理者暗証番号が変更可能である。

このように、第２の実施の形態では、第１の実施の形態の作用効果に加え、次の作用効果を奏する。
（１）管理者暗証番号を変更可能としたので、ユーザー暗証番号を失念したオペレータに管理者暗証番号を伝えたとしても、管理責任者はオペレータに伝えた管理者暗証番号とは別の新しい管理者暗証番号を設定できる。よって、ユーザー暗証番号を失念したオペレータによる迅速な油圧ショベル１００の始動と、第３者に管理者暗証番号を伝えることによる盗難のリスクの回避を両立できる。
（２）管理者暗証番号の変更は、特定の操作を伴う油圧ショベル１００の始動によってのみ可能としたので、第３者によって管理者暗証番号が変更されてしまうおそれは少ない。

―――第１の参考例―――
図２，４〜８により、本発明による盗難防止装置の第１の参考例を説明する。第１および第２の実施の形態では、管理責任者以外の第三者、上述の例ではオペレータに管理者暗証番号を開示した。本参考例による盗難防止装置では、建設機械メーカーのセンタサーバから通信により送信される管理者暗証番号を油圧ショベルで受信することにより、油圧ショベルの始動を可能にした。

本参考例による盗難防止装置では、入力装置３０（図２）は、第１の実施の形態と同様である。また、管理責任者用モードによる油圧ショベル１００の始動処理、および管理者暗証番号の設定処理のフローチャート（図４）は、第２の実施の形態と同様であるので、詳細な説明を省略する。

図５は、本参考例による盗難防止装置のシステムブロック図である。図５では、図１に示した第１の実施の形態と同一の要素には同一符号を付しているので、これについては説明を省略する。油圧ショベル１００は通信装置４０を備え、通信装置４０はメインコントロールユニット２０の比較部２３に接続されている。油圧ショベル１００は、通信装置４０および通信回線網３００を介して建設機械メーカー（以下、単にメーカーと呼ぶ）２００のセンタサーバ２０１とデータの送受信が可能である。第２メモリ２２には、管理者暗証番号の他、油圧ショベル１００を識別する油圧ショベル１００固有の識別番号が格納されている。

オペレータがユーザー暗証番号を失念するなどで、油圧ショベル１００を始動することができなくなった場合、以下に説明する手順により油圧ショベル１００を始動可能とする。
（１）オペレータは、油圧ショベル１００のレンタル会社にユーザー暗証番号では油圧ショベル１００の始動ができない旨を連絡し、油圧ショベル１００のエンジンキースイッチ１３をオフにして待機する。
（２）オペレータから連絡を受けたレンタル会社の管理責任者は、油圧ショベル１００を識別する油圧ショベル１００に固有の識別番号とともに、ユーザー暗証番号では油圧ショベル１００を始動できなくなった旨を電話にてメーカー２００に連絡する。すなわち、油圧ショベル１００の始動が可能になるよう管理者暗証番号の送信をメーカー２００に依頼する。
（３）依頼を受けたメーカー２００では、識別番号と管理者暗証番号をセンタサーバ２０１から通信回線網３００を介して油圧ショベル１００に送信する。
（４）通信装置４０を介して識別番号と管理者暗証番号を受信することで、油圧ショベル１００は始動可能な状態となる。

メーカー２００のセンタサーバ２０１には、油圧ショベル毎に割り当てられた固有の識別番号と管理者暗証番号とが、油圧ショベル毎に格納されている。センタサーバ２０１から管理者暗証番号を油圧ショベル１００に送信するには、メーカー２００の担当者がセンタサーバ２０１に油圧ショベル１００の識別番号を入力する必要がある。図６は、メーカー２００に設けられたセンタサーバ２０１の動作を示すフローチャートである。ステップＳ３５１で、識別番号の入力があるまで待機する。ステップＳ３５１で、識別番号が入力されると、識別番号に対応する管理者暗証番号を読み込んでステップＳ３５５へ進む。ステップＳ３５５において、識別番号とステップＳ３５３で読み込んだ管理者暗証番号とを、通信回線網３００を介して油圧ショベル１００に送信し、一連の動作を終了する。

油圧ショベル１００は、エンジンキースイッチ１３をオフの状態で、センタサーバ２０１から送信される識別番号と管理者暗証番号を受信するまで待機する。油圧ショベル１００は、センタサーバ２０１から送信された識別番号により、自車のものと判定された管理者暗証番号を受信すると、表示部３２に「＊＊＊＊＊」を表示する。すなわち、受信した管理者暗証番号は、具体的な数字として表示部３２には表示されない。受信した管理者暗証番号が比較部２３で比較照合され、第２メモリ２２に格納している暗証番号と一致すると、表示灯３３１が消灯し、鍵が外れた状態を示すイラストの横にある表示灯３３２が点灯して、始動可能な状態であることをユーザーに報知する。この状態でユーザーがエンジンキースイッチ１３をオンにすると、スタータリレー１２がオンされて、エンジン１０が始動できる。ユーザーは、油圧ショベル１００が始動可能になった後、ユーザー暗証番号の設定を行い、ユーザーにとって都合のよい番号に設定することができる。

図７は、本参考例による盗難防止装置が通信装置４０を介して識別番号および管理者暗証番号を受信する処理を示したフローチャートである。この処理は、メインコントロールユニット２０の比較部２３で実行されるプログラムにより行われる。エンジンキースイッチ１３がオフにされると、この処理を行うプログラムが起動され、ステップＳ３０１で通信装置４０で識別番号と管理者暗証番号を受信するまで待機する。ステップＳ３０１において、識別番号と管理者暗証番号が受信されたと判断されるとステップＳ３０２へ進み、受信した識別番号が油圧ショベル１００の第２メモリ２２に格納されている識別番号と一致するか否かを判断する。ステップＳ３０２が否定判断されると、ステップＳ３０１へ戻る。ステップＳ３０２が肯定判断されると、ステップＳ３０３へ進み、受信した管理者暗証番号が第２メモリ２２に記憶されている管理者暗証番号と一致するか否かを判断する。ステップＳ３０３が肯定判断されると、ステップＳ３０４へ進み、管理者暗証番号を受信したことを示すフラグを立てて、プログラムを終了する。ステップＳ３０３が否定判断されると、ステップＳ３０１へ戻る。

図８は、本参考例による盗難防止装置のエンジン始動処理、およびユーザー暗証番号の設定処理のフローチャートを示している。この処理は、メインコントロールユニット２０の比較部２３で実行されるプログラムにより行われる。エンジンキースイッチ１３がオンされるとこのプログラムが起動され、ステップＳ３２１で、管理者暗証番号を受信したことを示すフラグが立てられているか否かを判断する。ステップＳ３２１が肯定判断されると、ステップＳ３２４へ進み、出力回路２５を介してスタータリレー１２をオンさせる信号を出力する。ステップＳ３２１が否定判断されると、ステップＳ３２２で入力装置３０から暗証番号が入力されたか否かを判断する。ステップＳ３２２が否定判断されると、ステップＳ３２１へ戻る。

ステップＳ３２２が肯定判断されるとステップＳ３２３へ進み、入力された暗証番号が第１メモリ２１に記憶されている暗証番号、もしくは第２メモリ２２に記憶されている暗証番号と一致するか否かを判断する。ステップＳ３２３が肯定判断されると、ステップＳ３２４へ進む。ステップＳ３２３が否定判断されると、ステップＳ３２５において、スタータリレー１２をオフのまま、すなわち出力回路２５からスタータリレー１２をオンさせる信号を出力せずにプログラムを終了する。ステップＳ３２４以降の動作は、第１の実施の形態における図３に示すフローチャートのステップＳ１０３以降の動作と同一なので、説明は省略する。

上述した第１の参考例による盗難防止装置では、通信装置４０を介して管理者暗証番号を受信することで、油圧ショベル１００は始動可能となる。

なお、本参考例では、管理責任者側で管理者暗証番号を変更した場合には、メーカー２００へ変更した暗証番号を届け出る必要がある。届出を受けたメーカー２００は、センタサーバ２０１に格納されている油圧ショベル１００の管理者暗証番号を、新しい管理者暗証番号に更新して格納する。

第１の参考例では、第１の実施の形態の作用効果に加え、次の作用効果を奏する。
（１）管理者暗証番号を通信にて受信可能としたので、レンタル会社の管理責任者がわざわざ油圧ショベル１００のもとに出向かなくても済むため、迅速に油圧ショベル１００の始動ができる。また、管理者暗証番号をユーザーに伝えなくてもよいので、セキュリティ性が高い。

―――第２の参考例―――
図２，９〜１２により、本発明による盗難防止装置の第２の参考例を説明する。本参考例による盗難防止装置は、建設機械メーカーのセンタサーバから通信により送信される信号を油圧ショベル１００で受信することにより、第１メモリ２１に格納されているユーザー暗証番号を入力装置３０の表示部３２に表示を行うようにしたものである。入力装置３０（図２）は、第１の実施の形態と同様であるので、詳細な説明を省略する。

図９は、本参考例による盗難防止装置のシステムブロック図である。図９では、図１および図５に示した第１の実施の形態および第１の参考例と同一の要素には同一符号を付しているので、これについては説明を省略する。本参考例では、管理者暗証番号を格納するメモリを備える必要がない。第１メモリ２１には、ユーザー暗証番号の他、油圧ショベル１００を識別する油圧ショベル１００に固有の識別番号が格納されている。

オペレータがユーザー暗証番号を失念するなどで、油圧ショベル１００を始動できなくなった場合、以下に説明する手順により油圧ショベル１００を始動可能とする。
（１）オペレータは、レンタル会社にユーザー暗証番号では油圧ショベル１００の始動できない旨を連絡し、油圧ショベル１００のエンジンキースイッチ１３をオフにして待機する。
（２）オペレータから連絡を受けたレンタル会社の管理責任者は、油圧ショベル１００を識別する油圧ショベル１００に固有の識別番号とともに、ユーザー暗証番号では油圧ショベル１００を始動できなくなった旨を電話にてメーカー２００に連絡する。すなわち、油圧ショベル１００の始動が可能になるよう暗証番号表示コマンドの送信をメーカー２００に依頼する。
（３）依頼を受けたメーカー２００では、識別番号と暗証番号表示コマンドをセンタサーバ２０１から通信回線網３００を介して油圧ショベル１００に送信する。
（４）通信装置４０を介して識別番号と暗証番号表示コマンドを受信することで、油圧ショベル１００は、第１メモリ２１に格納されているユーザー暗証番号を表示部３２に表示する。表示されたユーザー暗証番号をオペレータが入力装置に入力することで、油圧ショベル１００は始動可能となる。

メーカー２００のセンタサーバ２０１には、油圧ショベル毎に割り当てられた固有の識別番号が油圧ショベル毎に格納されている。センタサーバ２０１から暗証番号表示コマンドを油圧ショベル１００に送信するには、メーカー２００の担当者がセンタサーバ２０１に油圧ショベル１００の識別番号を入力する必要がある。図１０は、メーカー２００に設けられたセンタサーバ２０１の動作を示すフローチャートである。ステップＳ４５１で、油圧ショベル１００を識別する識別番号の入力があるまで待機する。ステップＳ４５１で、識別番号が入力されると、ステップＳ４５５へ進み、入力された識別番号と暗証番号解除コマンドとを、通信回線網３００を介して油圧ショベル１００に送信し、一連の動作を終了する。

油圧ショベル１００は、エンジンキースイッチ１３をオフの状態で、センタサーバ２０１から送信される識別番号と管理者暗証番号を受信するまで待機する。油圧ショベル１００は、センタサーバ２０１から送信された識別番号により、自車のものと判定された暗証番号表示コマンドを受信すると、表示部３２に、たとえば「１２３４５」と、第１メモリ２１に格納されているユーザー暗証番号を表示する。オペレータは、表示部３２に表示された暗証番号をメモするなどして記録した上で、表示部３２に表示された暗証番号をキースイッチ３１の操作で入力する。入力された暗証番号は、比較部２３で比較照合され、第１メモリ２１に格納している暗証番号と一致すると、表示灯３３１が消灯し、鍵が外れた状態を示すイラストの横にある表示灯３３２が点灯して、始動可能な状態となる。オペレータは、油圧ショベル１００が始動可能になった後、ユーザー暗証番号の設定を行い、オペレータにとって都合のよい番号に設定することができる。

図１１は、本参考例による盗難防止装置が通信装置４０を介して識別番号および暗証番号表示コマンドを受信する処理を示したフローチャートである。この処理は、メインコントロールユニット２０の比較部２３で実行されるプログラムにより行われる。エンジンキースイッチ１３がオフにされると、この処理を行うプログラムが起動され、ステップＳ４０１で通信装置４０で識別番号と暗証番号表示コマンドを受信するまで待機する。ステップＳ４０１において、識別番号と暗証番号表示コマンドが受信されたと判断されるとステップＳ３０２へ進み、受信した識別番号が油圧ショベル１００の第１メモリ２１に格納されている識別番号と一致するか否かを判断する。ステップＳ４０２が否定判断されると、ステップＳ４０１へ戻る。ステップＳ４０２が肯定判断されると、ステップＳ４０４へ進み、管理者暗証番号を受信したことを示すフラグを立てて、プログラムを終了する。

図１２は、本参考例による盗難防止装置のエンジン始動処理、およびユーザー暗証番号の設定処理のフローチャートを示している。この処理は、メインコントロールユニット２０の比較部２３で実行されるプログラムにより行われる。エンジンキースイッチ１３がオンされるとこのプログラムが起動され、ステップＳ４２１で、暗証番号表示コマンドを受信したことを示すフラグが立てられているか否かを判断する。ステップＳ４２１が肯定判断されると、ステップＳ４３０へ進み、第１メモリ２１に格納されているユーザー暗証番号を表示部３２に表示してステップＳ４２２へ進む。ステップＳ４２１が否定判断されると、ステップＳ４２２へ進む。ステップＳ４２２以降の動作は、第１の参考例における図８に示すフローチャートのステップＳ３２２以降の動作と同様であるので、説明は省略する。図８に示したエンジン始動処理と異なる部分は、ステップＳ４２３における、入力された暗証番号の判断である。本参考例で用いる暗証番号は、ユーザー暗証番号のみであるので、入力装置３０から入力された番号との比較対象は、第１メモリ２１に格納されているユーザー暗証番号だけである。なお、ステップＳ４２２において、暗証番号が入力されると、表示部３２のユーザー暗証番号の表示は消える。

上述した第２の参考例による盗難防止装置では、通信装置４０を介して暗証番号表示コマンドを受信することで、油圧ショベル１００は、第１メモリ２１に格納しているユーザー暗証番号を表示する。

第２の参考例では、次の作用効果を奏する。
（１）センタサーバ２０１から暗証番号表示コマンドを送信することで、第１メモリ２１に格納されているユーザー暗証番号を表示部３２に表示可能とした。これにより、オペレータは、表示された暗証番号を入力してエンジン１０を始動することができる。その結果、レンタル会社の管理責任者がわざわざ油圧ショベル１００のもとに行かなくても済むため、迅速に油圧ショベル１００の始動ができる。

上述の第１および第２の参考例では、レンタル会社の管理責任者がメーカー２００に連絡する手段は電話であったが、これに限らない。管理責任者のパーソナルコンピュータからメーカー２００のセンタサーバ２０１にインターネット網を経由して直接アクセスするようにしてもよい。この場合、管理責任者は、メーカー２００のホームページにアクセスし、エンジン始動を要請する画面上で、管理責任者を特定するＩＤ番号とともに油圧ショベル１００の識別番号を入力する。これにより、センタサーバ２０１は、識別番号と管理者暗証番号、あるいは識別番号と暗証番号表示コマンドを抽出して油圧ショベル１００に送信すればよい。

上述の第１および第２の参考例では、通信回線網３００を介してセンタサーバ２０１と通信を行う手段は、車載の通信装置４０であったが、これに限定されない。たとえば、図１３に示すように、メインコントロールユニット２０に携帯電話機５０を接続することで、通信回線網３００を介してセンタサーバ２０１と通信を行ってもよい。さらにこの場合には、メインコントロールユニット２０に接続した携帯電話機５０をオペレータが操作することにより、直接センタサーバ２０１にアクセスして、管理者暗証番号あるいは暗証番号表示コマンドの送信要求信号の送信をするようにしてもよい。携帯電話５０で直接センタサーバ２０１へアクセスするためには、使用する携帯電話機の電話番号を、事前にセンタサーバ２０１に登録しておけばよい。これにより、センタサーバ２０１は、発信者電話番号を照合することで、アクセスのあった携帯電話機５０を特定することができるので、管理責任者やレンタル会社を介さなくても本人確認が可能である。

上述の第２の参考例およびその変形例では、センタサーバ２０１からの暗証番号表示コマンドを受信して、第１メモリ２１に格納されているユーザー暗証番号を表示部３２に表示するようにしていたが、これに限らない。たとえば、センタサーバ２０１から始動許可信号を送信するようにして、これを受信した油圧ショベル１００が始動可能になるようにしてもよい。

暗証番号は数字の例で説明を行ったが、文字、記号のいずれであってもよいし、それらの組合せでもよく、ＩＤ番号やパスワードなど、始動が許可された者が識別可能なものであればよい。さらに車載の通信装置や携帯電話に代えて、携帯情報端末（ＰＤＡ）やモバイル式のパーソナルコンピュータを用いてもよい。またセンタサーバが設置されるのは、建設機械メーカーに限定されず、建設機械のレンタル会社の管理センタ、建設機械を所有する会社の管理センタなどであってもよい。センタサーバが建設機械のレンタル会社の管理センタに設置された場合、オペレータから連絡を受けたレンタル会社の管理責任者がセンタサーバに油圧ショベルの識別番号を入力すればよい。センタサーバが建設機械を所有する会社の管理センタに設置された場合、オペレータから連絡を受けた建設機械を所有する会社の管理責任者がセンタサーバに油圧ショベルの識別番号を入力すればよい。

さらに、暗証番号が一致しない場合にスタータリレー１２をオンしないことでエンジン１０の始動を禁止する例を示したが、例えば特開平９−５０５８４号公報に記載されているように、パイロット油圧回路を遮断することで油圧ショベル１００が走行できないように、つまり運転できないようにしてもよい。具体的には、各パイロット油圧ポンプの吐出回路に切換弁（例えば、電磁弁）を設け、正しい暗証番号が入力された場合には切換弁を連通位置に設定し、それ以外の場合には切換弁を遮断位置に切換えるようにすればよい。切換弁が遮断位置にあるときには、各操作部材を操作しても走行用油圧モータを始めとして各アタッチメントや旋回用のアクチュエータが駆動されないので、これによっても盗難防止が図れる。

各実施の形態、参考例、および変形例をそれぞれ組み合わせてもよい。上述の各実施の形態、参考例、および変形例では、建設機械として油圧ショベルを用いて説明したが、これに限らない。また、建設機械に限らない。レンタカーなどのようにユーザーに貸し出す車両にも本発明を適用できる。さらに、本発明の特徴的な機能を損なわない限り、本発明は、上述した実施の形態や参考例に何ら限定されない。

本発明による盗難防止装置の第１の実施の形態におけるシステムブロック図である。図１の入力装置３０を示す図である。図１の油圧ショベル１００のエンジン始動処理、およびユーザー暗証番号変更処理を示したフローチャートである。本発明による盗難防止装置の第２の実施の形態において、油圧ショベル１００を管理責任者用モードにてエンジンを始動する処理、および管理者暗証番号変更処理を示したフローチャートである。本発明による盗難防止装置の第１の参考例におけるシステムブロック図である。本発明による盗難防止装置の第１の参考例におけるセンタサーバ２０１の動作を示すフローチャートである。図５の油圧ショベル１００が通信装置４０を介して管理者暗証番号を受信する処理を示したフローチャートである図５の油圧ショベル１００の始動処理、およびユーザー暗証番号変更処理を示したフローチャートである。本発明による盗難防止装置の第２の参考例におけるシステムブロック図である。本発明による盗難防止装置の第２の参考例におけるセンタサーバ２０１の動作を示すフローチャートである。図９の油圧ショベル１００が通信装置４０を介して暗証番号表示コマンドを受信する処理を示したフローチャートである。図９の油圧ショベル１００の始動処理、およびユーザー暗証番号変更処理を示したフローチャートである。本発明による第１および第２の参考例の変形例におけるシステムブロック図である。

符号の説明

１０エンジン１１スタータモータ
１２スタータリレー１３エンジンキースイッチ
２０メインコントロールユニット２１第１メモリ
２２第２メモリ２３比較部
２５出力回路３０入力装置
４０通信装置１００油圧ショベル
２００メーカー２０１センタサーバ
３００通信回線網

Claims

スイッチによりエンジンを始動する始動手順と、
前記始動手順に応答して入力手段により暗証番号を入力する入力手順と、
前記入力手順により入力された前記暗証番号と第１の記憶手段に予め記憶された第１の暗証番号および第２の記憶手段に予め記憶された第２の暗証番号とを比較手段にて比較する比較手順と、
前記比較手順により、入力された前記暗証番号と前記第１または第２の記憶手段に記憶された第１または第２の暗証番号のいずれか一方と一致したことが判断されると、出力手段により車両の運転許可信号を出力し、一致しないことが判断されると、車両の運転禁止信号を出力する出力手順とを備えるとともに、
前記比較手順により、入力された前記暗証番号と前記第１または第２の記憶手段に記憶された第１または第２の暗証番号のいずれか一方と一致したことが判断され、かつ、前記第１の暗証番号を変更するモードに移行することが指示されると、前記第１の記憶手段に記憶されている前記第１の暗証番号の書き換えを許可する第１の暗証番号の書き換え許可手順と、
前記第１の暗証番号の書き換え許可手順により、前記第１の記憶手段に記憶されている前記第１の暗証番号の書き換えが許可されているときに、前記入力手段により新たな暗証番号が入力されると、前記第１の記憶手段に記憶されている第１の暗証番号を、当該新たに入力された暗証番号に書き換える第１の暗証番号の変更手順とを有し、
特定の操作とともに行われた前記車両の始動操作であるか否かを判断する判断手順と、
前記判断手順により、前記特定の操作とともに前記車両の始動操作がされたと判断されると、前記比較手順が、前記入力手順により入力された暗証番号が前記第２の記憶手段に予め記憶された第２の暗証番号と一致するか否かを判断し、前記比較手順により、前記入力手順により入力された暗証番号が前記第２の記憶手段に予め記憶された第２の暗証番号と一致すると判断されると、前記第２の記憶手段に記憶されている前記第２の暗証番号の書き換えを許可する第２の暗証番号の書き換え許可手順と、
前記第２の暗証番号の書き換え許可手順により、前記第２の記憶手段に記憶されている前記第２の暗証番号の書き換えが許可されているときに、前記入力手段により新たな暗証番号が入力されると、前記第２の記憶手段に記憶されている第２の暗証番号を、当該新たな暗証番号に書き換える第２の暗証番号の変更手順とを有することを特徴とする盗難防止方法。