JP5938361B2 - 始動制御装置および始動制御方法 - Google Patents

Description

本発明は、車両の盗難防止技術に関し、より詳細には、車両が待機状態にあるときの電力消費を削減し、車両の効率的な始動制御を行う始動制御装置および始動制御方法に関する。

車両の盗難防止などのために各種の盗難防止装置やインテリリジェント・キーシステムなどが提案されている。既存のシステムは、例えば車両のエンジン始動を阻止するために該車両のイグニション回路にリレーの接点を介在させ、待機時にはリレーを作動させて接点を開放してエンジンの点火を不能にして盗難を防ぐ手法を用いるものが多い。

図７は、従来の盗難防止装置７００の機能ブロック図を示す。図７に示す従来の盗難防止装置７００は、ＩＣカードといった権限証明手段７０１と、権限判定手段７０２とリレー手段７０５とを含んで構成されている。権限判定手段７０２は、権限証明手段７０１の種類によって、カードリーダ、ＩＣタグリーダなどとして構成されている。盗難防止装置７００は、待機時における始動制御を行うために、蓄電池７０３からの電力の供給を受け、車両待機時であっても電力を消費している。権限判定手段７０２は、待機時での始動制御を行うため、正当な権限に基づく始動操作であることを判定した後、リレー手段７０５を接点位置として、蓄電池７０３と、エンジン点火回路などの動力系に蓄電池７０３からの電力を供給し、車両の始動を可能とする。

この他にも車両の盗難防止のための技術としてはこれまで各種の技術が提案されてきている。例えば、特開２００７−１３７１３５号公報（特許文献１）では、イモビライザー機能を搭載した車両にＩＣカードのリーダライタを搭載し、イモビライザーによる始動制御を解除する盗難防止装置が記載されている。

また、特開２００６−３４７４３２号公報（特許文献２）では、車両の駐車場所によらずエンジン始動のロックおよびその解除を可能にし、盗難防止の効果を向上させた車両盗難防止システムを提供することを課題とし、ドアロック解除要求信号を外部に送信し、外部から受信するエンジン始動ロック解除番号を表示し、エンジン始動ロック解除番号が入力されると、エンジン始動ロック解除番号を外部に送信する携帯端末と、ドアロック解除要求信号を携帯端末から受信すると、ドアロックを解除させ、エンジン始動ロック解除番号を生成して格納し、エンジン始動ロック解除番号を携帯端末に送信し、携帯端末からエンジン始動ロック解除番号を受信すると、受信したエンジン始動ロック解除番号と格納されたエンジン始動ロック解除番号とが一致するか否かを判定し、これらのエンジン始動ロック解除番号が一致すると、車両に対して鍵によるエンジン始動を可能な状態にさせる車両端末とを有する盗難防止装置を記載する。

これまで各種の手法が提案されているものの、従来の手法は、エンジン始動ロック解除などの信号を正常に受け付けるまで、リレーをオフしておき、正常な始動動作であることが認証された後に、車両の始動を可能とする。このことは、車両が待機時にあるときにでも警戒と正規使用者からの権限情報とを判断するための機能手段を動作させておく待機電力を必要とすることを意味する。通常、車両待機中の電力は、車両が備える蓄電池から供給されるが、電池の容量は限られている。このため、盗難防止のために電力を消費し続けると、車両が長期間駐停車した場合に、バッテリー上がりなどの問題を生じさせ、またバッテリーの上がりと共に、盗難防止装置の機能も失わせてしまう場合もあるという不都合があった。

また、車両の電子制御回路網に組み込まれ、相互通信無線の電子キーによって操作されるイモビライザーなどの盗難防止装置も知られている。イモビライザーは、高度な暗号化処理を使用するために盗難は不可能と考えられてきたが、近年では、不正な手段で車両の電子制御網に侵入して暗号が無力化されてしまう場合も想定される。またイモビライザーであっても、車両の待機時に電力を消費する点では省電力的な観点から充分なものではない。

さらに従来の盗難防止装置は、盗難防止装置やそのための配線を撤去し、車両のイグニション回路を直結配線することで、エンジン始動阻止機能が無力化されることも想定される。また、従来の盗難防止装置では、無線送信機が故障したり、電池が消耗したりした場合に備えて、隠しスイッチを設けてエンジン始動阻止機能を解除する方法を採る場合が多い。しかしながら、このような隠しスイッチは、窃盗犯に発見されてしまえば、盗難防止機能の無力化に直結するという問題点があった。

特開２００７−１３７１３５号公報 特開２００６−３４７４３２号公報

本発明は、上記従来技術の問題点に鑑みてなされたものであり、本発明は、車両の待機時に蓄電池から無駄な電力を供給すること無く、効率的な始動制御および盗難防止を行うことを可能とする始動制御装置および始動制御方法を提供することを目的とする。

本発明によれば、
車両の始動制御装置であって、
車両を始動させるための認証情報を受領して、当該認証情報の権限を照合するための入力照合手段と、
前記車両の動力系回路に蓄電池からの電圧が印加されたことを検出して始動検知信号を出力する始動検出手段と、
前記始動検知信号を受領し、前記認証情報の照合が失敗した場合には照合失敗を通知する照合失敗信号を、設定された期間内に照合に成功した場合には照合成功信号を出力し、前記認証情報の照合に成功するまで当該照合失敗信号を維持する照合結果出力手段と
を備え、
前記蓄電池からの電力供給を判断して始動制御を行う、車両の始動制御装置が提供される。

本発明では、
前記始動検知信号を受領して、車両電装系で使用される電位レベルと異なる電位レベルのプローブ信号を生成する電源制御手段と、
前記プローブ信号が供給されている場合に給油・油圧制御系回路への電気的経路を閉成させ、前記プローブ信号が供給されていない場合に給油・油圧制御系回路への電気的経路を開成する隠しリレー手段を制御する第２制御装置と
を備えることができる。

本発明では、前記始動制御装置は、前記動力系回路への電気的経路の形成を制御するためのブレーク接点を形成するリレー手段を制御することができる。本発明では、前記照合結果出力手段は、前記始動検知信号により計時を開始するタイマ手段を備え、前記認証情報の照合が設定した時間的期間内に成功した場合に、前記照合成功信号を出力することができる。

本発明では、前記照合失敗信号が、前記蓄電池から少なくとも前記動力系回路への電気的経路を開成させて動力系回路の動作を阻止し、前記照合成功信号が、前記動力系回路への電気的経路を閉成させて動力系回路の動作を可能とすることができる。

本発明によれば、
制御装置が実行する車両の始動制御方法であって、前記方法は、
車両を始動させるための認証情報を受領して当該認証情報の権限を照合する段階と、
前記車両の動力系回路に蓄電池からの電圧が印加されたことを検出し、始動検知信号を出力する段階と
前記始動検知信号を受領し、前記認証情報の照合の結果に応答し、照合に失敗したときには照合失敗を通知する照合失敗信号を、設定された期間内に照合に成功した場合には照合成功信号を出力し、前記認証情報の照合に成功するまで当該照合失敗信号を維持する段階と
を含み、
前記蓄電池からの電力供給を判断して始動制御を行う、車両の始動制御方法が提供できる。

本発明では、
前記始動検知信号を受領して、車両電装系で使用される電位レベルと異なる電位レベルのプローブ信号を生成する工程と、
前記プローブ信号が供給されている場合に給油・油圧制御系回路への電気的経路を閉成させ、前記プローブ信号が供給されていない場合に給油・油圧制御系回路への電気的経路を開成する工程と
を含むことができる。

本発明では、前記照合失敗信号が、前記蓄電池から少なくとも前記動力系回路への電気的経路を開成させて動力系回路の動作を阻止し、前記照合成功信号が、前記動力系回路への電気的経路を閉成させて動力系回路の動作を可能とすることができる。

本発明によれば、車両の待機時に蓄電池から無駄な電力を供給すること無く、効率的で省電力の始動制御および盗難防止を行うことを可能とすると共に、既存のイモビライザタイプの盗難防止機能に容易に追加することができ、車両盗難に対して高いセキュリティ性を提供する、始動制御装置および始動制御方法を提供することができる。

本発明が適用される車両１０の概略図。 本実施形態の始動制御装置の機能ブロック図。 本実施形態のリモコン装置２０１の機能ブロック図。 本実施形態の制御装置１３の機能ブロック図。 第１の実施形態における始動制御方法のフローチャート。 第２の実施形態における始動制御方法のフローチャート。 従来の盗難防止装置の機能ブロック図。

以下、本発明につき、実施形態をもって説明するが、本発明は後述する実施形態に限定されるものではない。図１は、本発明が適用される車両１０の概略図である。車両１０は、筐体内が、エンジン空間および居住空間が仕切られており、エンジン空間内には、エンジン、セルモータといった動力系および給油・油圧系の機械要素１１が配置されている。また、エンジン空間内には、動力系回路および給油・油圧系回路を動作させる電力を供給する蓄電池１２が搭載されている。また居住空間内には、制御パネル１５、ハンドル１８、鍵シリンダー１６、チェア１９などが配置されていて、運転者が鍵にリモコン装置が連結されたキーホルダ１７を、鍵シリンダー１６に差し込んで、各機械要素１１を蓄電池１２によって動作させ、エンジンを始動させることが可能とされている。なお、リモコン装置は運転席近傍にあれば良く、必ずしもキーホルダ１７の形態とされている必要はない。

図１の車両１０は、イモビライザタイプの始動制御機能を備えており、当該始動制御機能は、機械要素１１のうち、動力系回路を制御するための制御装置１３によって提供されている。また第２の実施形態では、制御装置１３の他、機械要素１１のうちの給油・油圧制御系回路の動作制御を行うための第２制御装置１４を備えており、動力系と、給油・油圧制御系とを２系列として独立した始動制御を行っている。

図２は、本実施形態の始動制御装置の機能ブロック図を示す。なお、説明の目的でキーホルダ１７の機能も併せて記載する。本実施形態では、エンジン点火回路２０７など動力系回路への通電を制御するためのリレー（以下ＩＧリレーとして参照する。）２０２は、ブレーク接点として構成されている。また、リレー２０３は、メーク接点として構成されていて認証情報の照合成功後、閉成される。また、本実施形態の制御装置１３は、いわゆるＰＩＣとして参照されるマイクロプロセッサ(以下、単にマイコンとして参照する。）として構成されており、蓄電池２０５といった大容量電源とは別に提供される、３〜５Ｖの電力供給を受けてその動作を行う。マイコンは、車両の待機中には、イグニッションをオンにするまで電力が供給されないので、待機状態中の電力消費は全く発生しない。

制御装置１３は、運転者が鍵シリンダー１６にキーホルダ１７として提供される鍵２０６を差し込んで鍵シリンダー１６を回転させ、蓄電池２０５からエンジン、セルモータを動作させるための動力系回路に対し、電圧が印加されたことを検知する。制御装置１３は、当該始動動作が、ＩＤコードといった識別情報が認証されていないうちに行われた場合、リレー２０２およびリレー２０３を開成させ、エンジン点火回路２０７およびセルモータ回路２０８のための回路を遮断する。

制御装置１３は、鍵２０６とは別体として構成されるリモコン装置２０１が内蔵する無線送信機から送付される、固有の認証情報であるＩＤコードを受信し、受信したＩＤコードを、制御装置１３に登録されたＩＤコードと照合し、ＩＤコードの使用権限を照合する。照合の結果、受信したＩＤコードが正当な場合、エンジン点火回路２０７のためのリレー２０２およびセルモータ回路２０８のためのリレー２０３が閉成されている場合には、直ちにエンジンの始動を可能とする。また、エンジン点火回路２０７のためのリレー２０２およびセルモータ回路２０８のためのリレー２０３が開成状態とされている場合には、各リレー２０２、２０３を閉成状態として、エンジンの始動を可能とする。

リモコン装置２０１は、鍵２０６と連結されていても良く、車両の解錠や始動制御を行う機能を提供する。運転者は、解錠時にＩＤコードを送付するか、または他の態様で鍵２０６を鍵シリンダー１６に挿入してからリモコン装置２０１を操作し、ＩＤコードを制御装置１３に送付する。このとき、正当なＩＤコードが所定の期間内に送付されれば、制御装置１３は、正当な権限に基づく車両の起動であるとして、リレー２０２およびリレー２０３が接点位置となるように制御する。

無線通信機と、制御装置１３との間の通信２２０は、例えば３１５ＭＨｚのＡＳＫなどの方式によるワイヤレス通信を使用することもできるし、適切なプロトコルを使用する有線接続で行うこともできる。例えば、無線通信は、リモコン装置２０１が正常動作している場合に利用され、有線接続は、リモコン装置２０１の不具合などの場合に、ＩＤコードを使用せずに他の秘密の緊急コードで車両を始動させる場合緊急解除モードの場合に好ましく利用される。

以上説明したように、本実施形態の制御装置１３は、車両の待機時には、蓄電池２０５からの電力供給を受けること無く、休止しているので、電力を消費せず、車載電力の利用効率を著しく向上させている。また図２に示す制御装置は、始動の検出を、蓄電池２０５との電気的接続により判断するため、従来技術で必要とされる、異常検出のためのセンサや判定手段を、待機時に作動させておくための消費電力が排除できる。

また、第２の実施形態は、上述した制御装置１３の他に、給油・油圧制御を行う給油・油圧制御系回路の動作を電気的に制御するための第２制御装置１４を備える。第２制御装置１４は、制御装置１３から送付される動力系回路への電圧印加を示すプローブ信号を使用して、給油・油圧制御系回路の動作を制御する隠しリレー２０４を含んで構成されている。第２の実施形態では、制御装置１３が蓄電池からの給電を検出すると、プローブ電位（プローブ信号であることを電位的に識別する電圧であり、車両のための、９Ｖ〜３２Ｖの電圧信号ではない。）の電位レベルを有するプローブ信号を生成する。当該プローブ信号は、第２制御装置１４のプローブ制御部（不図示）に送付される。当該第２制御装置は、制御装置１３とは独立し、電装系ラインを制御する隠しリレー２０４を閉成・閉成することで、給油・油圧制御系回路への電力供給を制御する。

隠しリレー２０４の機能を説明すると、第２制御装置１４に対してプローブ信号が供給される場合、隠しリレー２０４は閉成されて、給油・油圧系回路２０９の動作を可能とする。一方、第２制御装置１４に対してプローブ信号が供給されない場合、隠しリレー２０４は開成され、給油・油圧系回路２０９を動作させない。第２の実施形態は、例えば、制御装置１３が無効化され、蓄電池２０５がエンジン点火回路２０７およびセルモータ回路２０８といった動力系回路に直結されて動作されてしまった場合に好ましく使用される。具体的には、制御装置１３が無効化され、蓄電池２０５がエンジン点火回路２０７およびセルモータ回路２０８といった動力系回路に直結されて動作されてしまった場合には、プローブ信号が供給されない。このため、独立した隠しリレー２０４が開成し、給油・油圧のための電気的制御を不能とするので、結局車両は始動せず、さらに高いセキュリティ・レベルで、盗難防止制御を行うことが可能となる。

以下、図３および図４を参照して、本発明をより詳細に説明する。図３は、本実施形態のリモコン装置２０１の機能ブロックを示す。リモコン装置２０１は、例えばリチウムイオン電池３０２などで駆動されており、無線送信機として機能する送信部３０４と、ＩＤコード生成部３０３と、緊急解除コード設定部３０６とを含んで構成されている。送信部３０４は、例えば３１５ＭＨｚのＡＳＫといった適切な通信プロトコルで、ＩＤコード生成部３０３が生成したＩＤコードを制御装置１３に送付する。

また、ＩＤコード生成部３０３は、暗号コードとしてのＩＤコードを生成し、送信ボタン３０５が押下げられると当該ＩＤコードを、送信部３０４を介して制御装置１３に送付する。緊急解除コード設定部３０６は、リモコン装置２０１の不具合が発生した場合、正規の使用者が車両を始動できない事態を避けるために、リモコン装置２０１内部に配置された緊急解除コード設定部３０６により発生させた適切なビット数の緊急解除コードを生成する機能を提供する。生成した緊急解除コードは、適切なインタフェースおよび専用ケーブル(不図示）を介して制御装置１３に送付され、ＩＤコードに代えて制御装置１３による緊急解除コードの照合により、車両の始動を可能とさせている。

説明する実施形態では、専用ケーブルは、MiniUSBコネクタを介して接続する構成とすることができるが、通信プロトコルは、ＵＳＢとされる必要は無い。また、当該機能に関して言えば、複数の車両について緊急解除コードを共有化させておくことで、対応する鍵をマスタキーとして使用することが可能となり、業務用の特殊車両の管理のために好ましく用いることができる。

図４は、本実施形態の制御装置１３の機能ブロックである。制御装置１３に対する信号入力における上流側の機能手段から説明する。制御装置１３は、受信機４１５と、入力Ｉ／Ｆ４２２と、緊急解除コード照合部４１７とを含んで構成されている。受信機４１５は、リモコン装置２０１から送付されるＩＤコードを受信する。また、入力Ｉ／Ｆ４２２は、各種オプションの追加を可能とするＩ／Ｏインタフェースを提供する。

マイコン４１２は、工場サイドで各種のプログラムの書込やデータの書込みなどが行われ、車両のイグニッションがオンされたときにその動作を開始する。緊急解除コード照合部４１７は、リモコン装置２０１の不調などの場合に有線ラインを介して送付される緊急解除コードを受領し、照合結果出力部に照合結果を送付して、緊急解除コードによる車両の始動を可能とする。

電源制御部４１０は、始動検知信号を受領して、車両の他の電装系を動作させるための９Ｖ〜３２Ｖの電圧レベルの電力を供給する安定化電源回路４０９の電位制御などを行う他、第２の実施形態では、車両が始動されたことを通知するプローブ信号を生成する。なお、当該プローブ信号は、Ｖｃｃレベルは、車両の電装系では使用されない所定の電位レベルである。

始動検出部４１１は、運転者が鍵を鍵シリンダーに差し込んで鍵を回転させるなどの動作を行うことにより、蓄電池(不図示）からの電圧がエンジン点火回路２０７およびセルモータ回路２０８に印加されたか否かを、例えば電圧検出することにより検出する。ＩＤコード復号部４１８、入力照合部４１９、電源制御部４１０、および始動検出部４１１は、マイコン４１２の機能モジュールとして提供されている。しかしながら、マイコン４１２は、その他の機能、例えばタイマ機能などを具備していても良い。

さらに図４に示す制御装置１３は、照合結果出力部４１６を備えている。照合結果出力部４１６は、入力照合部４１９から入力照合失敗の通知を受けると、照合失敗信号を生成してＩＧ回路リレー４１３を開成させ、動力系回路の動作を不能する。また、ＳＴＡ回路リレー４１４は、メーク接点とされており、照合成功信号を受領して閉成される。以上のように、本実施形態では、エンジン始動に際して、異なる動作タイプのリレーを組み合わせることで、高いセキュリティ性を提供する。なお、他の実施形態では、ＳＴＡリレー４１４についてもブレーク接点として構成し、ＩＧ回路リレーと同様の動作を行わせることができる。

図４の制御装置１３は、第２の実施形態では、第２制御装置を備え、第２制御装置は、制御装置１３から独立して蓄電池からの電力供給を受ける別系統の安定化電源回路４２０と、プローブ制御部４２１と、隠しリレー２０４とを含んで構成することができる。プローブ制御部４２１は、電源制御部４１０が出力するプローブ信号を受領して隠しリレー２０４を閉成させることで、給油・油圧制御系の電気回路を動作可能とする。また、プローブ制御部４２１は、プローブ信号が供給されない場合には、隠しリレー２０４を開成し、給油・油圧制御系の機械要素の動作を阻止する。なお、隠しリレー２０４は、車両の適切な位置において、例えば電線結束チューブ内などに配置することもできる。

以下、本実施形態の制御装置１３による始動制御機構を詳細に説明する。無線送信装置から送付されたＩＤコードは、受信機４１５により受信される。受信機４１５が受信したＩＤコードは、マイコン４１２に送付され、ＩＤコード復号部４１８による暗号の復号が行われる。復号されたＩＤコードは入力照合部４１９に入力され、ＲＯＭなどに格納されたデータとの間でＩＤコードの照合が行われる。入力照合部４１９には、また、始動検出部４１１の出力である始動検知信号が送付される。

始動検出部４１１は、ＩＧ回路リレー４１３またはＳＴＡ回路リレー４１４に印加される電位を検出し、ＩＧ回路リレー４１３などに蓄電池(不図示）からの電圧が印加されると、イグニッションが「オン」の位置とされ、車両の始動が開始されたと判断する。始動検出部４１１は、車両の始動を検出すると、始動検知信号を生成し、入力照合部４１９および電源制御部４１０に送付する。

入力照合部４１９は、始動検出部４１１から始動検知信号を受領すると、ＩＤコードの照合が成功しているか否かを判断する。ＩＤコードの照合に成功していない場合、正当な権限によらない異常始動の可能性があるため、タイマ手段を起動すると共に、タイマ手段の起動に同期して照合失敗を、例えばフラグ信号などとして照合結果出力部４１６に出力する。照合結果出力部４１６は、入力照合失敗の通知を受け取ると、ＩＧ回路リレー４１３を開成する制御信号を出力し、直ちに動力系電気回路への電力供給を阻止する。この処理によって始動が正当な権限によるものか、不正なものかが判定できない前に車両が始動されるのを防止する。このとき、ＳＴＡ回路リレー４１４は、開成されたままなので、入力照合失敗によりさらにセキュリティ性が高められることになるのである。

この段階で、ＩＧ回路リレー４１３が開成されるので、始動検出部４１１の検出電圧は接地レベルとなり始動検出部４１１は、始動検知信号を解除するが、当該照合結果出力部４１６は、照合失敗信号の当該状態を、その後ＩＤコードが正常に照合されたことを通知する信号などを受領するまでラッチする。この結果、照合結果出力部４１６は、ＩＤコードの正常な照合に成功するまで、車両の始動不能の状態を維持する。

一方、始動検出部４１１から始動検知信号が入来したとき、入力照合部４１９が、すでにＩＤコードを照合済みの場合、入力照合部４１９は、直ちに照合成功を示す信号などを照合結果出力部４１６に送付する。照合結果出力部４１６は、インターロック機能を備えており、車両の運転中におけるノイズ、外来電波またはマイコン４１２誤動作などによるＩＧ回路リレー４１３およびＳＴＡ回路リレー４１４の状態の変化を防止している。

以下、本実施形態の始動制御方法において、始動検出部４１１から始動検知信号を受領した時に、制御装置１３がまだＩＤコードの照合に成功していない場合の始動制御について説明する。この態様は、不正な始動の場合に正当なＩＤコードを受信できない場合に生じる。また、この態様は、ＩＤコードが車両に対してどの段階で送付されるかについては、車両の仕様や運転者の個別的な状況によっても相違するので、正当な始動動作の場合にでも発生しうるためである。

始動検出部４１１から始動検知信号を受領した時に、ＩＤコードの照合が終了していない場合、上述した通り、入力照合部４１９はタイマ手段を起動し、同時に動力系回路への電力供給を停止させる。制御装置１３は、ＲＯＭなどのメモリに正当な照合に要するための時間的期間を格納しており、タイマ手段の計時開始と共にＩＤコードの照合が成功裏に終了するか否かを判断する。ＩＤコードが、車両の始動を示す始動検知信号の受領後、適切な時間的期間内に照合された場合、入力照合部４１９は、照合成功を示す信号を照合結果出力部４１６に出力する。

照合結果出力部４１６は、照合成功に対応してＩＧ回路リレー４１３およびＳＴＡ回路リレー４１４の状態をオン状態に遷移させるべく、照合失敗信号のラッチを解放する。そして、照合成功信号を生成して当該ＩＧ回路リレー４１３、およびＳＴＡ回路リレー４１４を閉成状態にセットして、車両の始動を可能とする。

その後、照合結果出力部４１６の出力状態は、照合結果出力部４１６のインターロック機能によってエンジン停止が運転者により指令されるまで保持される。照合結果出力部４１６のインターロック機能は、照合結果出力部４１６が、一旦ＩＤコードが正当であると判断した場合、車両の機能が鍵操作などによって停止されるまでその状態を保持させることで、ノイズや誤動作による車両停止を防止するための機能である。

一方、設定した時間的期間内にＩＤコードの照合に成功したことが通知されなければ、照合失敗信号がラッチされ続けるので、車両の始動は阻止されることになって、車両の不正な始動が防止できる。また正当な権限を有する運転者が何らかの原因により、設定した時間的期間内にＩＤコードを送付することができない場合にも、リトライすることで、容易に始動可能な状態とすることができる。

また、第２の実施形態では、電源制御部４１０によるプローブ信号は、第２制御装置１４に送付される。第２制御装置１４は、車両の給油・油圧の駆動を制御する機能を有し、制御装置１３から独立して蓄電池からの電力供給を受ける別系統の安定化電源回路４２０からの電力供給により、給油・油圧制御を行う。制御装置１３に蓄電池からの電力供給が開始されると、当該状態の異常・正常に関わらず、電源制御部４１０は、プローブ信号（プローブ電位を有する。）を、第２制御装置１４のプローブ制御部４２１に送付する。プローブ制御部４２１は、プローブ信号を受け取ると、隠しリレー２０４を閉成させ、給油・油圧系の動作を開始させる。

このとき、ＩＤコードが照合されないような異常始動時には、ＩＧ回路リレー４１３およびＳＴＡ回路リレー４１４は両方とも開成されているので、隠しリレー２０４が閉成されていてもエンジンおよびセルモータは始動せず、車両は始動しない。一方、隠しリレー２０４は、エンジンおよびセルモータなどの動力系から独立した給油・油圧制御系の電気的経路を制御する。このため、例えば、制御装置１３などが撤去され、ＩＧ回路リレー４１３およびＳＴＡ回路リレー４１４に蓄電池が直結されて車両が始動された場合でも、プローブ制御部４２１にはプローブ信号が供給されない。

加えてプローブ制御部４２１は、入力される信号の電圧レベルが、設定されたプローブ信号の電位レベルであることを判断する機能を備え、プローブ信号の供給に応じて隠しリレー２０４を開成・閉成する機能を有する。このため、仮に第２制御装置１４の存在が知られプローブ制御部４２１に蓄電池からの電位が供給された場合でも、これとは反対にプローブ制御部４２１が接地電位とされても、プローブ制御部４２１は、プローブ信号不在として、車両の始動を阻止する。以上の通り、本実施形態では、動力系回路および給油・油圧系回路の動作制御を、車両への蓄電池からの電圧印加を契機とし、別系統の制御を提供するので、より高いセキュリティ性を提供する。

図５は、第１の実施形態における始動制御方法のフローチャートである。図５の処理は、ステップＳ５００から開始し、ステップＳ５０１の段階では車両は始動待機状態にある。ステップＳ５０２では、車両が始動操作を受け付け、ステップＳ５０３で蓄電池からの電力供給を検出する。ステップＳ５０４で、復号したＩＤコードの照合に成功しているかを判断し、成功している場合（ｙｅｓ）処理をステップＳ５０８に分岐させ、車両を正常起動させる。一方、ＩＤコードの照合に成功していない場合（ｎｏ）、処理をステップＳ５０５に分岐させ、照合結果出力部４１６から直ちに照合失敗信号が送付されるので、ＩＧ回路リレーがオフされ、ＳＴＡ回路リレーがオフのまま保持されるので、エンジンが始動しない。

その後、ステップＳ５０６で復号したＩＤコードの照合が設定時間内に成功したか否かを判断し、照合に成功すると（ｙｅｓ）、照合成功を照合結果出力部４１６に通知し、ステップＳ５０７で照合成功信号により、それぞれＩＧ回路リレーをオン、ＳＴＡ回路リレーをオンに遷移させる。ステップＳ５０８では、その後の運転者による鍵の回転操作に従い、イグニッションおよびスタータ回路を動作させ、車両を正常始動させる。ステップＳ５０９では、照合結果出力部４１６をインターロックしＩＧ回路リレーおよびＳＴＡ回路リレーの状態を保持させ、車両動作継続を確保してステップＳ５１０で処理を終了する。

一方、ステップＳ５０６で復号したＩＤコードの照合が設定時間内に成功しない場合（ｎｏ）、何の信号も出力せず、ステップＳ５１１では、ＩＧ回路リレーオフ、ＳＴＡ回路リレーオフの状態のまま保持されるので、ステップＳ５１２のように、車両は始動できない状態となり、車両の起動に失敗したまま、処理をステップＳ５０６に戻し、ＩＤコードの照合が成功するまで車両の始動を阻止する。

以上のように、本実施形態では、ＩＤコードを照合する段階では、既にエンジン・キーが「ＩＧ」位置になっている。この段階では、エンジン点火回路はリレー２０２で開成されるが、制御装置１３は、リレー２０２の上流側から電力を受けるので、キーを“ＩＧ（イグニッション）”位置に操作した段階で制御装置１３が作動開始する。このため、本発明では待機時に全く蓄電池（バッテリー）電力を使用しないので蓄電の消耗を防ぐと共に、蓄電池の電力消費を最低化しながら高いセキュリティの始動制御を行うことができる。

図６は、第２の実施形態における始動制御方法のフローチャートである。図６の処理は、第２制御装置１４を使用する点が異なり、その他は図５の処理と同一なので、説明を簡略化するために共通する処理の説明を省略し、異なる処理を詳細に説明する。

図６の処理は、図５と同様、ステップＳ６０３で始動を検出すると、ステップＳ６０４でプローブ制御部４２１に通知して隠しリレー２０４をオンとし、ステップＳ６０５で復号したＩＤコードの照合に成功しているかを判断し、成功している場合（ｙｅｓ）処理をステップＳ６０９に分岐させ、車両を正常起動させる。一方、ＩＤコードの照合に成功していない場合（ｎｏ）、処理をステップＳ６０６に分岐させ、ＩＧ回路リレーをオフし、ＳＴＡ回路リレーはオフのままとされるので、エンジンは始動されない。

ステップＳ６０７では、復号したＩＤコードの照合が設定時間内に成功したか否かを判断し、照合に成功すると（ｙｅｓ）、照合成功を照合結果出力部４１６に通知し、ＩＧ回路リレーをオン、ＳＴＡ回路リレーをオンに遷移させ、その後、ステップＳ６０８〜ステップＳ６１１で図５と同様に始動制御を行い、処理を終了する。

一方、ステップＳ６０７で復号したＩＤコードの照合が設定時間内に成功しない場合（ｎｏ）、照合結果出力部４１６は、何の信号も出力せず、ステップＳ６１２でＩＧ回路リレーオフ、ＳＴＡ回路リレーオフの状態のまま保持させる。さらにエンジン・動力系が蓄電池の直結などによって不正に起動され、かつ制御装置１３が無効化された場合でも、電源制御部４１０から第２制御装置に蓄電池に接続されたことを通知するべきプローブ電位を有するプローブ信号が供給されていないので、隠しリレー２０４がオフとされる。

このため、ステップＳ６１３で、給油・油圧系の制御が阻止され、結局ステップＳ６１４では、車両は始動できない状態のままとなり、結局車両の起動に失敗したまま、ステップＳ６０７の処理を反復することになって、車両の不正な始動が阻止される。

以上のように、第２の実施形態では、エンジン点火回路２０７、セルモータ回路２０８といった動力系と、給油・油圧系の２系統から、３段階のセキュリティを以て始動制御を行うことができるので、蓄電池の電力消費を最低化しながらより高いセキュリティの始動制御を行うことができる。また、第２制御装置１４の隠しリレーは、エンジン電装系とは異なる配置として、他の回路や配線の中に紛れ込ませることができるので、第２制御装置１４の隠しリレーを発見しようとしても一般に困難で、高いセキュリティ性を提供できる。

また、第２の実施形態では、悪意のある者が、制御装置１３を撤去して蓄電池を動力系に直結したとしても、プローブ制御部４２１に照合成功のプローブ電位のプローブ信号が供給されない。この結果、隠しリレー２０４は開成したままとされるので、給油・油圧系が作動せず、この結果車両の起動に失敗することになって、不正な始動を防止できる。

これまで本発明を、実施形態をもって説明してきたが、本発明は、実施形態に限定されるものではなく、他の実施形態、追加、変更、削除など、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

１０ 車両
１１ 機械要素
１２ 蓄電池
１３ 制御装置
１４ 第２制御装置
１５ 制御パネル
１６ 鍵シリンダー
１７ キーホルダ
１８ ハンドル
１９ チェア
２０１ リモコン装置
２０２ リレー
２０３ リレー
２０４ リレー
２０５ 蓄電池
２０６ 鍵
２０７ エンジン点火回路
２０８ セルモータ回路
２０９ 給油・油圧系回路
２２０ 通信
３０２ リチウムイオン電池
３０３ ＩＤコード生成部
３０４ 送信部
３０５ 送信ボタン
３０６ 緊急解除コード設定部
４０９ 安定化電源回路
４１０ 電源制御部
４１１ 始動検出部
４１２ マイコン
４１３ ＩＧ回路リレー
４１４ ＳＴＡ回路リレー
４１５ 受信機
４１６ 照合結果出力部
４１７ 緊急解除コード照合部
４１８ ＩＤコード復号部
４１９ 入力照合部
４２０ 安定化電源回路
４２１ プローブ制御部
７００ 盗難防止装置
７０１ 権限証明手段
７０２ 権限判定手段
７０３ 蓄電池
７０５ リレー手段

Claims (6)

1. 車両の始動制御装置であって、
   車両を始動させるための認証情報を受領して、当該認証情報の権限を照合するための入力照合手段と、
   前記車両の動力系回路に蓄電池からの電圧が印加されたことを検出して始動検知信号を出力する始動検出手段と、
   前記始動検知信号を受領し、前記認証情報の照合が失敗した場合には照合失敗を通知する照合失敗信号を、設定された期間内に照合に成功した場合には照合成功信号を出力し、前記認証情報の照合に成功するまで当該照合失敗信号を維持する照合結果出力手段と
   前記始動検知信号を受領して、車両電装系で使用される電位レベルと異なる電位レベルのプローブ信号を生成する電源制御手段と、
   前記プローブ信号が供給されている場合に給油・油圧制御系回路への電気的経路を閉成させ、前記プローブ信号が供給されていない場合に給油・油圧制御系回路への電気的経路を開成する隠しリレー手段を制御する第２制御装置と
   を備え、
   前記蓄電池からの電力供給を判断して始動制御を行う、車両の始動制御装置。
2. 前記始動制御装置は、前記動力系回路への電気的経路の形成を制御するためのブレーク接点を形成するリレー手段を制御する、請求項１に記載の始動制御装置。
3. 前記照合結果出力手段は、前記始動検知信号により計時を開始するタイマ手段を備え、前記認証情報の照合が設定した時間的期間内に成功した場合に、前記照合成功信号を出力する、請求項１または２に記載の始動制御装置。
4. 前記照合失敗信号が、前記蓄電池から少なくとも前記動力系回路への電気的経路を開成させて動力系回路の動作を阻止し、前記照合成功信号が、前記動力系回路への電気的経路を閉成させて動力系回路の動作を可能とする、請求項１〜３のいずれか１項に記載の始動制御装置。
5. 制御装置が実行する車両の始動制御方法であって、前記方法は、
   車両を始動させるための認証情報を受領して当該認証情報の権限を照合する段階と、
   前記車両の動力系回路に蓄電池からの電圧が印加されたことを検出し、始動検知信号を出力する段階と
   前記始動検知信号を受領し、前記認証情報の照合の結果に応答し、照合に失敗したときには照合失敗を通知する照合失敗信号を、設定された期間内に照合に成功した場合には照合成功信号を出力し、前記認証情報の照合に成功するまで当該照合失敗信号を維持する段階と
   前記始動検知信号を受領して、車両電装系で使用される電位レベルと異なる電位レベルのプローブ信号を生成する工程と、
   前記プローブ信号が供給されている場合に給油・油圧制御系回路への電気的経路を閉成させ、前記プローブ信号が供給されていない場合に給油・油圧制御系回路への電気的経路を開成する工程と
   を含み、
   前記蓄電池からの電力供給を判断して始動制御を行う、車両の始動制御方法。
6. 前記照合失敗信号が、前記蓄電池から少なくとも前記動力系回路への電気的経路を開成させて動力系回路の動作を阻止し、前記照合成功信号が、前記動力系回路への電気的経路を閉成させて動力系回路の動作を可能とする、請求項５に記載の方法。