JP5959885B2

JP5959885B2 - Excavator

Info

Publication number: JP5959885B2
Application number: JP2012051477A
Authority: JP
Inventors: 坂井　紀幸; 紀幸坂井
Original assignee: Sumitomo SHI Construction Machinery Co Ltd
Current assignee: Sumitomo SHI Construction Machinery Co Ltd
Priority date: 2012-03-08
Filing date: 2012-03-08
Publication date: 2016-08-02
Anticipated expiration: 2032-03-08
Also published as: JP2013185501A

Description

本発明は、建設機械の駆動源の始動を制御する始動制御システムに関する。 The present invention relates to a start control system for controlling start of a drive source of a construction machine.

従来、第１コントローラに故障がある場合に第２コントローラがバックアップ動作を実行する建設機械の制御システムが知られている（例えば、特許文献１参照。）。 2. Description of the Related Art Conventionally, there is known a construction machine control system in which a second controller performs a backup operation when there is a failure in the first controller (see, for example, Patent Document 1).

この制御システムにおいて、第１コントローラは自己故障診断で故障なしと診断した場合に故障なしという故障診断情報を第２コントローラに送信し、故障ありと診断した場合に故障ありという故障診断情報を第２コントローラに送信する。第２コントローラは故障ありという故障診断情報を受信した場合、或いは、故障なしという故障診断情報を受信できない場合にバックアップ動作を行う。 In this control system, when the first controller diagnoses that there is no failure by self-fault diagnosis, the first controller transmits failure diagnosis information indicating that there is no failure to the second controller. Send to controller. The second controller performs a backup operation when it receives failure diagnosis information that there is a failure or when it cannot receive failure diagnosis information that there is no failure.

このようにして、制御システムは第１コントローラの故障なしという故障診断情報を受信できない場合にもバックアップ動作を実行できる。 In this manner, the control system can execute the backup operation even when failure diagnosis information indicating that there is no failure in the first controller cannot be received.

特開２０１０−２１１７６０号公報JP 2010-2111760 A

しかしながら、特許文献１は、盗難防止機能については何ら開示していない。また、特許文献１の制御システムは、仮に、第１コントローラに盗難防止機能が組み込まれ、正規の操作者のみが、第１コントローラを通じて建設機械を制御できるように構成されていたとしても、盗難者による建設機械の制御を防止することができない。第１コントローラが取り外された場合に、建設機械の制御が可能になってしまうためである。 However, Patent Document 1 does not disclose any antitheft function. Moreover, even if the control system of Patent Document 1 is configured so that the anti-theft function is incorporated in the first controller and only a legitimate operator can control the construction machine through the first controller , It cannot prevent the construction machine from being controlled . This is because the construction machine can be controlled when the first controller is removed.

上述の点に鑑み、本発明は、ショベルの駆動源を始動させるための駆動信号を出力する装置に異常が生じた場合であっても駆動源を適切に始動できるようにしながら、駆動源の不正始動を確実に防止できるショベルを提供することを目的とする。 In view of the above-mentioned points, the present invention makes it possible to properly start a drive source even if an abnormality occurs in a device that outputs a drive signal for starting the drive source of an excavator. An object is to provide an excavator that can reliably prevent starting.

上述の目的を達成するために、本発明の実施例に係るショベルは、下部走行体と、前記下部走行体に旋回機構を介して搭載され、ブーム及びアームが搭載される上部旋回体と、前記上部旋回体に搭載された駆動源としてのエンジンと、前記エンジンにより駆動される油圧ポンプと、前記油圧ポンプが吐出する作動油によって駆動されるブームシリンダ及びアームシリンダを含む各種油圧アクチュエータと、駆動信号に応じて前記エンジンを始動させる駆動源制御装置と、前記駆動源制御装置と接続され、前記エンジンが始動可能な状態にある場合で且つ前記ショベルの操作者が正規の操作者であることを盗難防止機能により確認した場合に前記駆動源制御装置に対して前記駆動信号を出力する第一制御装置と、前記駆動源制御装置と接続され、前記第一制御装置が前記駆動信号を出力できないときに、前記エンジンが始動可能な状態にある場合で且つ前記ショベルの操作者が正規の操作者であることを確認した外部の機関から送信される非常時始動許可信号を受信した場合に前記駆動源制御装置に対して前記駆動信号を出力する第二制御装置と、を備える。 In order to achieve the above object, an excavator according to an embodiment of the present invention includes a lower traveling body, an upper revolving body that is mounted on the lower traveling body via a swivel mechanism, and on which a boom and an arm are mounted, An engine as a drive source mounted on the upper swing body, a hydraulic pump driven by the engine, various hydraulic actuators including a boom cylinder and an arm cylinder driven by hydraulic oil discharged from the hydraulic pump, and a drive signal A drive source control device that starts the engine in response to the operation and the drive source control device connected to the drive source control device, the engine being in a startable state and the operator of the excavator being stolen A first control device that outputs the drive signal to the drive source control device when confirmed by a prevention function, and connected to the drive source control device. When the first control device cannot output the drive signal, it is transmitted from an external engine when the engine is in a startable state and the operator of the excavator confirms that it is a regular operator And a second control device that outputs the drive signal to the drive source control device when an emergency start permission signal is received.

上述の手段により、本発明は、ショベルの駆動源を始動させるための駆動信号を出力する装置に異常が生じた場合であっても駆動源を適切に始動できるようにしながら、駆動源の不正始動を確実に防止できるショベルを提供することができる。 By the above-mentioned means, the present invention makes it possible to start the drive source properly while allowing the drive source to start properly even if an abnormality occurs in the device that outputs the drive signal for starting the excavator drive source. It is possible to provide an excavator that can reliably prevent the above.

本発明の第一実施例に係る始動制御システムを搭載するショベルの概略側面図である。1 is a schematic side view of an excavator equipped with a start control system according to a first embodiment of the present invention. 図１のショベルが接続される通信ネットワークの概略図である。It is the schematic of the communication network to which the shovel of FIG. 1 is connected. 図１のショベルに搭載される始動制御システムの概略図であり、コントローラが正常に動作する場合の状態を示す。It is the schematic of the starting control system mounted in the shovel of FIG. 1, and shows the state in case a controller operate | moves normally. 図１のショベルに搭載される始動制御システムの概略図であり、コントローラが正常に動作しない場合の状態を示す。It is the schematic of the starting control system mounted in the shovel of FIG. 1, and shows the state when a controller does not operate | move normally. 通常時駆動信号出力処理の流れを示すフローチャートである。It is a flowchart which shows the flow of a normal time drive signal output process. エンジン制御処理の流れを示すフローチャートである。It is a flowchart which shows the flow of an engine control process. 第一非常時駆動信号出力処理の流れを示すフローチャートである。It is a flowchart which shows the flow of a 1st emergency drive signal output process. 第二非常時駆動信号出力処理の流れを示すフローチャートである。It is a flowchart which shows the flow of a 2nd emergency drive signal output process.

以下、図面を参照しつつ、本発明の実施例について説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.

図１は、本発明の実施例に係る始動制御システムを搭載するショベル５０を示す概略側面図である。ショベル５０の下部走行体１には、旋回機構２を介して上部旋回体３が搭載される。 FIG. 1 is a schematic side view showing an excavator 50 equipped with a start control system according to an embodiment of the present invention. The upper swing body 3 is mounted on the lower traveling body 1 of the excavator 50 via the swing mechanism 2.

上部旋回体３には、ブーム４が取り付けられ、ブーム４の先端には、アーム５が取り付けられ、アーム５の先端には、バケット６が取り付けられる。ブーム４、アーム５、及びバケット６は、掘削アタッチメントを構成し、ブームシリンダ７、アームシリンダ８、及びバケットシリンダ９によりそれぞれ油圧駆動される。 A boom 4 is attached to the upper swing body 3, an arm 5 is attached to the tip of the boom 4, and a bucket 6 is attached to the tip of the arm 5. The boom 4, the arm 5, and the bucket 6 constitute a digging attachment, and are hydraulically driven by the boom cylinder 7, the arm cylinder 8, and the bucket cylinder 9, respectively.

また、上部旋回体３には、その前部にキャビン１０が設けられ、その後部に駆動源としてのエンジン１１（例えば、コモンレール式ディーゼルエンジンである。）が搭載される。さらに、上部旋回体３には、エンジン１１によって駆動される油圧ポンプ１２と、油圧ポンプ１２が吐出する作動油の流れを制御するコントロールバルブ１３が搭載される。コントロールバルブ１３は、ブームシリンダ７、アームシリンダ８、バケットシリンダ９等の各種油圧アクチュエータを循環する作動油の流れを制御する。 Further, the upper swing body 3 is provided with a cabin 10 at the front thereof, and an engine 11 (for example, a common rail diesel engine) as a drive source is mounted at the rear thereof. Further, the upper swing body 3 is equipped with a hydraulic pump 12 driven by the engine 11 and a control valve 13 for controlling the flow of hydraulic oil discharged from the hydraulic pump 12. The control valve 13 controls the flow of hydraulic oil that circulates through various hydraulic actuators such as the boom cylinder 7, the arm cylinder 8, and the bucket cylinder 9.

キャビン１０の内部には、コントローラ３０、エンジンコントロールモジュール（ＥＣＭ）３１、及び通信装置３２が搭載され、キャビン１０の天井部には、衛星通信アンテナ３２aが搭載される。なお、コントローラ３０、ＥＣＭ３１、及び通信装置３２の詳細は後述する。 A controller 30, an engine control module (ECM) 31, and a communication device 32 are mounted inside the cabin 10, and a satellite communication antenna 32 a is mounted on the ceiling of the cabin 10. Details of the controller 30, the ECM 31, and the communication device 32 will be described later.

図２は、図１のショベル５０が接続される通信ネットワーク１００を示す概略図である。通信ネットワーク１００は、主に、ショベル５０、基地局２１、サーバ２２、及び通信端末２３で構成される。通信端末２３は、携帯通信端末２３ａ、固定通信端末２３ｂ等を含む。基地局２１、サーバ２２、及び通信端末２３は、それぞれ、インターネットプロトコル等の通信プロトコルを用いて互いに接続され得る。なお、ショベル５０、基地局２１、サーバ２２、及び通信端末２３のそれぞれは、１つであってもよく、複数であってもよい。また、携帯通信端末２３ａは、ノートパソコン、携帯電話、スマートフォン等を含む。 FIG. 2 is a schematic diagram showing a communication network 100 to which the excavator 50 of FIG. 1 is connected. The communication network 100 mainly includes an excavator 50, a base station 21, a server 22, and a communication terminal 23. The communication terminal 23 includes a mobile communication terminal 23a, a fixed communication terminal 23b, and the like. The base station 21, the server 22, and the communication terminal 23 can be connected to each other using a communication protocol such as the Internet protocol. In addition, each of the shovel 50, the base station 21, the server 22, and the communication terminal 23 may be one or plural. The mobile communication terminal 23a includes a notebook computer, a mobile phone, a smartphone, and the like.

基地局２１は、ショベル５０が送信する情報を受信する固定施設であり、例えば、衛星通信、携帯電話通信、狭域無線通信等を通じてショベル５０との間で情報を送受信する。 The base station 21 is a fixed facility that receives information transmitted by the excavator 50. For example, the base station 21 transmits and receives information to and from the excavator 50 through satellite communication, mobile phone communication, narrow area wireless communication, and the like.

サーバ２２は、ショベル５０が送信する情報を保存し且つ管理する装置であり、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、入出力インタフェース等を備えたコンピュータである。具体的には、サーバ２２は、通信ネットワーク１００を通じて、基地局２１が受信した情報を取得・保存し、操作者（管理者）が必要に応じてその保存した情報を参照できるように管理する。 The server 22 is a device that stores and manages information transmitted by the excavator 50, and is, for example, a computer including a CPU, a ROM, a RAM, an input / output interface, and the like. Specifically, the server 22 acquires and stores information received by the base station 21 through the communication network 100, and manages the information so that an operator (administrator) can refer to the stored information as necessary.

また、サーバ２２は、通信ネットワーク１００を通じてショベル５０の各種設定を行う。具体的には、サーバ２２は、ショベル５０の各種設定に関する値をショベル５０に対して送信し、ショベル５０のコントローラ３０に記憶される各種設定に関する値を変更する。 Further, the server 22 performs various settings of the excavator 50 through the communication network 100. Specifically, the server 22 transmits values related to various settings of the excavator 50 to the excavator 50, and changes values related to various settings stored in the controller 30 of the excavator 50.

また、サーバ２２は、通信ネットワーク１００を通じて通信端末２３に各種情報を送信する。具体的には、サーバ２２は、所定の条件が満たされた場合に、或いは、通信端末２３からの要求に応じて、ショベル５０に関する情報を通信端末２３に対して送信し、ショベル５０に関する情報を通信端末２３の操作者に伝えるようにする。 Further, the server 22 transmits various information to the communication terminal 23 through the communication network 100. Specifically, the server 22 transmits information on the excavator 50 to the communication terminal 23 when a predetermined condition is satisfied or in response to a request from the communication terminal 23, and the information on the excavator 50 is transmitted. This is communicated to the operator of the communication terminal 23.

通信端末２３は、サーバ２２に保存された情報を参照可能な装置であり、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、入出力インタフェース、入力装置、ディスプレイ、スピーカ等を備えたコンピュータである。具体的には、通信端末２３は、通信ネットワーク１００を通じてサーバ２２に接続され、ショベル５０に関する情報を操作者（管理者）が閲覧できるようにする。或いは、通信端末２３は、サーバ２２が送信する、ショベル５０に関する情報を受信し、受信した情報を操作者（管理者）が閲覧できるようにする。 The communication terminal 23 is a device that can refer to information stored in the server 22, and is, for example, a computer that includes a CPU, ROM, RAM, input / output interface, input device, display, speaker, and the like. Specifically, the communication terminal 23 is connected to the server 22 through the communication network 100 so that an operator (administrator) can view information on the excavator 50. Alternatively, the communication terminal 23 receives information regarding the excavator 50 transmitted by the server 22 and allows the operator (administrator) to browse the received information.

図３は、ショベル５０に搭載される始動制御システム１５０の概略図である。始動制御システム１５０は、主に、コントローラ３０、ＥＣＭ３１、及び通信装置３２で構成される。本実施例では、コントローラ３０、ＥＣＭ３１、及び通信装置３２は、点線で示すＣＡＮ（Control Area Network）バスを介して相互に接続される。コントローラ３０、ＥＣＭ３１、及び通信装置３２は、ＣＡＮバス上に信号を出力する場合には、送信元である自身のソースアドレスＳＡと送信先のソースアドレスＳＡをその信号内に含めるようにする。なお、コントローラ３０、ＥＣＭ３１、及び通信装置３２は、ＬＩＮ（Local Interconnect Network）、ＦｌｅｘＲａｙ（登録商標）等の他の通信プロトコルを用いて相互に接続されてもよい。 FIG. 3 is a schematic diagram of the start control system 150 mounted on the excavator 50. The start control system 150 mainly includes a controller 30, an ECM 31, and a communication device 32. In the present embodiment, the controller 30, the ECM 31, and the communication device 32 are connected to each other via a CAN (Control Area Network) bus indicated by a dotted line. When outputting a signal on the CAN bus, the controller 30, the ECM 31, and the communication device 32 include the source address SA of the transmission source and the source address SA of the transmission destination in the signal. The controller 30, the ECM 31, and the communication device 32 may be connected to each other using other communication protocols such as LIN (Local Interconnect Network) and FlexRay (registered trademark).

コントローラ３０は、ＥＣＭ３１に対して所定の駆動信号を出力する制御装置であり、例えば、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＮＶＲＡＭ等を備えるコンピュータである。具体的には、コントローラ３０は、キースイッチ３０ａの状態に基づいて目標エンジン回転数を含む駆動信号をＥＣＭ３１に対して出力できるか否かを判断する。そして、コントローラ３０は、出力できると判断した場合に、所定周期で繰り返し駆動信号をＥＣＭ３１に対して出力する。また、コントローラ３０は、スロットルボリューム３０ｂの出力に基づいて目標エンジン回転数を算出する。なお、本実施例では、コントローラ３０は、ＣＡＮ通信で使用されるソースアドレスＳＡとして値Ｘを有する。 The controller 30 is a control device that outputs a predetermined drive signal to the ECM 31, and is, for example, a computer including a CPU, a RAM, a ROM, an NVRAM, and the like. Specifically, the controller 30 determines whether or not a drive signal including the target engine speed can be output to the ECM 31 based on the state of the key switch 30a. When the controller 30 determines that it can be output, the controller 30 repeatedly outputs a drive signal to the ECM 31 at a predetermined cycle. Further, the controller 30 calculates a target engine speed based on the output of the throttle volume 30b. In this embodiment, the controller 30 has the value X as the source address SA used in CAN communication.

キースイッチ３０ａは、ショベル５０のエンジンを始動させるためのスイッチである。本実施例では、キースイッチ３０ａは、エンジン１１を始動できないオフ状態と、エンジン１１を始動可能なオン状態とを切り換えるために使用される。 The key switch 30a is a switch for starting the engine of the excavator 50. In this embodiment, the key switch 30a is used to switch between an off state in which the engine 11 cannot be started and an on state in which the engine 11 can be started.

スロットルボリューム３０ｂは、目標エンジン回転数を調節するための装置である。本実施例では、スロットルボリューム３０ｂは、出力電圧を調節可能な可変抵抗器であり、操作者が手動で操作できるようにキャビン１０内に設置される。目標エンジン回転数は、スロットルボリューム３０ｂの出力電圧の値に応じて変化する。操作者は、スロットルボリューム３０ｂを手動で操作することによって目標エンジン回転数を所望の値に調節する。 The throttle volume 30b is a device for adjusting the target engine speed. In this embodiment, the throttle volume 30b is a variable resistor capable of adjusting the output voltage, and is installed in the cabin 10 so that the operator can manually operate the throttle volume 30b. The target engine speed changes according to the value of the output voltage of the throttle volume 30b. The operator manually adjusts the target engine speed to a desired value by manually operating the throttle volume 30b.

また、コントローラ３０は、盗難防止機能３０ｃを備える。盗難防止機能３０ｃは、ショベル５０の盗難を防止するための機能であり、例えば、所定の条件が満たされない限り、ショベル５０を始動させないようにする。具体的には、盗難防止機能３０ｃは、所定の条件が満たされない限り、コントローラ３０がＥＣＭ３１に対して出力する目標エンジン回転数の値をゼロのまま維持する。 The controller 30 also has an anti-theft function 30c. The anti-theft function 30c is a function for preventing the shovel 50 from being stolen. For example, the anti-theft 50 is prevented from starting unless a predetermined condition is satisfied. Specifically, the anti-theft function 30c maintains the value of the target engine speed output by the controller 30 to the ECM 31 as zero unless a predetermined condition is satisfied.

「所定の条件」は、例えば、パスワードの入力、ショベル５０の操作者の認証、通信装置３２を通じた始動許可信号の受信等を含む。なお、コントローラ３０は、外部（例えば、サービスセンタである。）から始動許可信号を受信すると、ＮＶＲＡＭにおける始動許可フラグをオンに設定する。また、始動許可信号は、例えば、ショベル５０の正規の操作者からの求めに応じてサービスセンタから送信される。 The “predetermined condition” includes, for example, input of a password, authentication of the operator of the excavator 50, reception of a start permission signal through the communication device 32, and the like. When the controller 30 receives a start permission signal from the outside (for example, a service center), the controller 30 sets the start permission flag in the NVRAM to ON. The start permission signal is transmitted from the service center in response to a request from an authorized operator of the excavator 50, for example.

ＥＣＭ３１は、駆動信号に応じて駆動源を始動可能な駆動源制御装置の１例であり、エンジン１１の実際のエンジン回転数が目標エンジン回転数となるように制御する。具体的には、ＥＣＭ３１は、コントローラ３０等、ＣＡＮバス上の他のＣＡＮノードから所定の駆動信号を受信し、受信した駆動信号に含まれる目標エンジン回転数の値に対応する制御信号をエンジンコントロールアクチュエータ（ＥＣＡ）３１ａに対して出力する。なお、本実施例では、ＥＣＭ３１は、ＣＡＮ通信で使用されるソースアドレスＳＡとして値Ｙを有する。 The ECM 31 is an example of a drive source control device that can start a drive source in accordance with a drive signal, and controls the actual engine speed of the engine 11 to be a target engine speed. Specifically, the ECM 31 receives a predetermined drive signal from another CAN node on the CAN bus, such as the controller 30, and controls the control signal corresponding to the value of the target engine speed included in the received drive signal. Output to the actuator (ECA) 31a. In this embodiment, the ECM 31 has a value Y as the source address SA used in CAN communication.

ＥＣＡ３１ａは、ＥＣＭ３１からの制御信号に応じてエンジン１１の回転数を調整する装置である。具体的には、ＥＣＡ３１ａは、図示しないエンジン回転数センサの出力を受信して実際のエンジン回転数を監視しながら、燃料噴射量を調整して実際のエンジン回転数が目標エンジン回転数となるようにする。 The ECA 31 a is a device that adjusts the rotational speed of the engine 11 in accordance with a control signal from the ECM 31. Specifically, the ECA 31a receives the output of an engine speed sensor (not shown) and monitors the actual engine speed, while adjusting the fuel injection amount so that the actual engine speed becomes the target engine speed. To.

通信装置３２は、ショベル５０と外部との間の通信を制御する制御装置であり、例えば、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＮＶＲＡＭ等を備えるコンピュータである。通信装置３２は、例えば、衛星通信アンテナ３２ａを介して、ショベル５０とショベル５０から離れた場所にある基地局２１との間の情報の送受信を実現する。なお、本実施例では、通信装置３２は、ＣＡＮ通信で使用されるソースアドレスＳＡとして値Ｚを有する。また、通信装置３２は、携帯電話網、狭域無線通信網等を介して、ショベル５０と基地局２１との間の情報のやり取りを実現するようにしてもよい。 The communication device 32 is a control device that controls communication between the excavator 50 and the outside, and is, for example, a computer including a CPU, RAM, ROM, NVRAM, and the like. The communication device 32 realizes transmission / reception of information between the excavator 50 and the base station 21 located away from the excavator 50 via, for example, the satellite communication antenna 32a. In the present embodiment, the communication device 32 has the value Z as the source address SA used in CAN communication. Further, the communication device 32 may realize information exchange between the excavator 50 and the base station 21 via a mobile phone network, a narrow area wireless communication network, or the like.

また、通信装置３２は、衛星通信アンテナ３２ａを介して、ショベル５０の外部から所定の非常時始動許可信号を受信した場合に、ＥＣＭ３１に対して目標エンジン回転数を含む所定の駆動信号を出力する。なお、通信装置３２は、非常時始動許可信号を受信すると、ＮＶＲＡＭにおける非常時始動許可フラグをオンに設定する。また、本実施例では、通信装置３２がＥＣＭ３１に対して出力する駆動信号に含まれる目標エンジン回転数は、通信装置３２に予め記憶された値である。しかしながら、本発明は、これに限定されるものでもない。通信装置３２は、スロットルボリューム３０ｂの出力に基づいて算出した目標エンジン回転数を含む駆動信号をＥＣＭ３１に対して出力してもよい。この場合、通信装置３２は、コントローラ３０と同様、スロットルボリューム３０ｂに接続される。 Further, when receiving a predetermined emergency start permission signal from the outside of the excavator 50 via the satellite communication antenna 32a, the communication device 32 outputs a predetermined drive signal including the target engine speed to the ECM 31. . When receiving the emergency start permission signal, the communication device 32 sets the emergency start permission flag in the NVRAM to ON. In the present embodiment, the target engine speed included in the drive signal output from the communication device 32 to the ECM 31 is a value stored in the communication device 32 in advance. However, the present invention is not limited to this. The communication device 32 may output a drive signal including the target engine speed calculated based on the output of the throttle volume 30b to the ECM 31. In this case, the communication device 32 is connected to the throttle volume 30b, like the controller 30.

例えば、ショベル５０の操作者は、コントローラ３０が駆動信号をＥＣＭ３１に対して出力できなくなり、エンジン１１を始動できなくなった場合に、外部（例えば、サービスセンタである。）からショベル５０に対して非常時始動許可信号が送信されるよう、携帯電話等を通じてサービスセンタに連絡する。連絡を受けたサービスセンタの管理者は、連絡者であるショベル５０の操作者が正規の操作者であることを確認した上で、ショベル５０に対して非常時始動許可信号を送信する。 For example, when the controller 30 cannot output a drive signal to the ECM 31 and the engine 11 cannot be started, the operator of the excavator 50 is emergency from the outside (for example, a service center) to the excavator 50. The service center is contacted through a mobile phone or the like so that the start permission signal is transmitted. The manager of the service center receiving the notification confirms that the operator of the excavator 50 as a contact person is a regular operator, and then transmits an emergency start permission signal to the excavator 50.

ここで、図４を参照しながら、コントローラ３０がＥＣＭ３１に対して駆動信号を出力できなくなった場合の始動制御システム１５０の動きを説明する。なお、図４は、図３に対応し、図４における破線で示されるコントローラ３０は、故障、ＣＡＮバスの断線、不正な取り外し等により、コントローラ３０がＥＣＭ３１に対して駆動信号を出力できない状態を示す。 Here, the operation of the start control system 150 when the controller 30 becomes unable to output a drive signal to the ECM 31 will be described with reference to FIG. 4 corresponds to FIG. 3, and the controller 30 indicated by a broken line in FIG. 4 is in a state in which the controller 30 cannot output a drive signal to the ECM 31 due to failure, disconnection of the CAN bus, unauthorized removal, or the like. Show.

ＥＣＭ３１は、ＣＡＮバス上を流れる信号を監視しながら、コントローラ３０がＥＣＭ３１に対して駆動信号を出力していない無信号時間を計測する。そして、ＥＣＭ３１は、無信号時間が所定時間に達した場合に、コントローラ３０がＥＣＭ３１に対して駆動信号を出力していないと判断する。そして、ＥＣＭ３１は、値ゼロの目標エンジン回転数に対応する制御信号をＥＣＡ３１ａに対して出力してエンジン１１を停止させる。 The ECM 31 measures a signal-free time during which the controller 30 does not output a drive signal to the ECM 31 while monitoring a signal flowing on the CAN bus. Then, the ECM 31 determines that the controller 30 has not output a drive signal to the ECM 31 when the no-signal time reaches a predetermined time. Then, the ECM 31 outputs a control signal corresponding to the target engine speed having a value of zero to the ECA 31a to stop the engine 11.

その後、通信装置３２は、衛星通信アンテナ３２ａを介して、ショベル５０の外部から非常時始動許可信号を受信すると、ＥＣＭ３１に対して駆動信号を出力する。 Thereafter, when receiving an emergency start permission signal from the outside of the excavator 50 via the satellite communication antenna 32a, the communication device 32 outputs a drive signal to the ECM 31.

なお、通信装置３２は、ＥＣＭ３１に対して駆動信号を出力する場合には、自身のソースアドレスＳＡの値Ｚをコントローラ３０のソースアドレスＳＡの値Ｘに置き換える。ＥＣＭ３１における、駆動信号の受信に関する処理を簡略化するためである。具体的には、ＥＣＭ３１が、通信装置３２からの信号を、あたかもコントローラ３０からの信号として受信できるようにし、駆動信号の送信元を判断する処理をＥＣＭ３１が省略できるようにするためである。しかしながら、本発明は、これに限定されるものでもない。通信装置３２は、ソースアドレスＳＡを置き換えることなくＥＣＭ３１に対して駆動信号を出力してもよい。この場合、ＥＣＭ３１は、駆動信号の送信元を判断する機能を備えていてもよい。すなわち、ＥＣＭ３１は、送信元が通信装置３２であることを確認した上で駆動信号を受け入れてもよい。或いは、ＥＣＭ３１は、駆動信号の送信元を判断することなく、送信されてきた駆動信号を受け入れるようにしてもよい。 When the communication device 32 outputs a drive signal to the ECM 31, the communication device 32 replaces the value Z of its source address SA with the value X of the source address SA of the controller 30. This is to simplify the processing related to reception of the drive signal in the ECM 31. Specifically, this is because the ECM 31 can receive a signal from the communication device 32 as if it is a signal from the controller 30, and the ECM 31 can omit the process of determining the transmission source of the drive signal. However, the present invention is not limited to this. The communication device 32 may output a drive signal to the ECM 31 without replacing the source address SA. In this case, the ECM 31 may have a function of determining the transmission source of the drive signal. That is, the ECM 31 may accept the drive signal after confirming that the transmission source is the communication device 32. Alternatively, the ECM 31 may accept the transmitted drive signal without determining the transmission source of the drive signal.

また、通信装置３２は、コントローラ３０がＥＣＭ３１に対して駆動信号を出力していないことを確認した上で、ＥＣＭ３１に対して駆動信号を出力するようにしてもよい。具体的には、通信装置３２は、ＣＡＮバス上を流れる信号を監視しながら、コントローラ３０がＥＣＭ３１に対して駆動信号を出力していない無信号時間を計測する。そして、通信装置３２は、無信号時間が所定時間に達した場合に、コントローラ３０がＥＣＭ３１に対して駆動信号を出力していないと判断し、ＥＣＭ３１に対して駆動信号を出力する。 Further, the communication device 32 may output the drive signal to the ECM 31 after confirming that the controller 30 does not output the drive signal to the ECM 31. Specifically, the communication device 32 measures a non-signal time during which the controller 30 does not output a drive signal to the ECM 31 while monitoring a signal flowing on the CAN bus. Then, when the no-signal time reaches a predetermined time, the communication device 32 determines that the controller 30 does not output a drive signal to the ECM 31, and outputs a drive signal to the ECM 31.

次に、図５を参照しながら、コントローラ３０がＥＣＭ３１に対して駆動信号を出力する処理（以下、「通常時駆動信号出力処理」とする。）について説明する。なお、図５は、通常時駆動信号出力処理の流れを示すフローチャートであり、コントローラ３０は、所定周期（例えば、１０ミリ秒周期である。）で繰り返しこの通常時駆動信号出力処理を実行する。 Next, a process in which the controller 30 outputs a drive signal to the ECM 31 (hereinafter referred to as “normal drive signal output process”) will be described with reference to FIG. FIG. 5 is a flowchart showing the flow of the normal drive signal output process, and the controller 30 repeatedly executes the normal drive signal output process at a predetermined cycle (for example, a cycle of 10 milliseconds).

最初に、コントローラ３０は、キースイッチ３０ａがオン状態にあるか否かを判断する（ステップＳ１）。 First, the controller 30 determines whether or not the key switch 30a is on (step S1).

キースイッチ３０ａがオン状態にあると判断した場合（ステップＳ１のＹＥＳ）、コントローラ３０は、通信装置３２を通じて始動許可信号を受信したか否かを判断する（ステップＳ２）。具体的には、コントローラ３０は、ＮＶＲＡＭに記憶される始動許可フラグがオンに設定されているか否かを判断する。 When it is determined that the key switch 30a is in the ON state (YES in Step S1), the controller 30 determines whether or not a start permission signal has been received through the communication device 32 (Step S2). Specifically, the controller 30 determines whether or not the start permission flag stored in the NVRAM is set to ON.

始動許可信号を既に受信し、コントローラ３０のＮＶＲＡＭに記憶される始動許可フラグがオンに設定されていると判断した場合（ステップＳ２のＹＥＳ）、コントローラ３０は、スロットルボリューム３０ｂの出力に応じて目標エンジン回転数を算出する（ステップＳ３）。 When it is determined that the start permission signal has already been received and the start permission flag stored in the NVRAM of the controller 30 is set to ON (YES in step S2), the controller 30 sets the target according to the output of the throttle volume 30b. The engine speed is calculated (step S3).

その後、コントローラ３０は、算出した目標エンジン回転数を含む駆動信号をＥＣＭ３１に対して出力する（ステップＳ４）。 Thereafter, the controller 30 outputs a drive signal including the calculated target engine speed to the ECM 31 (step S4).

一方、キースイッチ３０ａがオン状態にないと判断した場合（ステップＳ１のＮＯ）、或いは、始動許可信号を未だ受信していないと判断した場合には（ステップＳ２のＮＯ）、コントローラ３０は、駆動信号をＥＣＭ３１に対して出力することなく、今回の通常時駆動信号出力処理を終了させる。 On the other hand, when it is determined that the key switch 30a is not in the ON state (NO in step S1), or when it is determined that the start permission signal has not yet been received (NO in step S2), the controller 30 is driven. The normal driving signal output process of this time is terminated without outputting the signal to the ECM 31.

なお、ステップＳ１におけるキースイッチ３０ａのオン状態の当否の判断と、ステップＳ２における始動許可信号の受信の有無の判断は順不同であり、同時に実行されてもよく、順序が逆であってもよい。 Note that whether or not the key switch 30a is on in step S1 and whether or not the start permission signal is received in step S2 are out of order, and may be executed simultaneously or in reverse order.

次に、図６を参照しながら、ＥＣＭ３１がエンジン１１を制御する処理（以下、「エンジン制御処理」とする。）について説明する。なお、図６は、エンジン制御処理の流れを示すフローチャートであり、ＥＣＭ３１は、所定周期で繰り返しこのエンジン制御処理を実行する。なお、本実施例では、ＥＣＭ３１は、ＣＡＮノードのそれぞれに割り当てられるソースアドレスＳＡに基づいて信号送信元を特定し、コントローラ３０が送信する駆動信号のみを受け入れるものとする。なお、コントローラ３０が送信する駆動信号は、通信装置３２があたかもコントローラ３０からの駆動信号として送信する駆動信号を含む。 Next, a process in which the ECM 31 controls the engine 11 (hereinafter referred to as “engine control process”) will be described with reference to FIG. FIG. 6 is a flowchart showing the flow of the engine control process. The ECM 31 repeatedly executes this engine control process at a predetermined cycle. In this embodiment, it is assumed that the ECM 31 specifies a signal transmission source based on the source address SA assigned to each CAN node and accepts only the drive signal transmitted by the controller 30. The drive signal transmitted by the controller 30 includes a drive signal transmitted as if the communication device 32 is a drive signal from the controller 30.

最初に、ＥＣＭ３１は、コントローラ３０から駆動信号を受信したか否かを判断する（ステップＳ１１）。 First, the ECM 31 determines whether or not a drive signal has been received from the controller 30 (step S11).

コントローラ３０から駆動信号を受信したと判断した場合、ＥＣＭ３１は、受信した駆動信号に含まれる目標エンジン回転数に対応する制御信号をＥＣＡ３１ａに対して出力する（ステップＳ１４）。制御信号を受信したＥＣＡ３１ａは、エンジン１１の実際のエンジン回転数が目標エンジン回転数となるように燃料噴射量等を制御する。 When determining that the drive signal is received from the controller 30, the ECM 31 outputs a control signal corresponding to the target engine speed included in the received drive signal to the ECA 31a (step S14). The ECA 31a that has received the control signal controls the fuel injection amount and the like so that the actual engine speed of the engine 11 becomes the target engine speed.

一方、コントローラ３０から駆動信号を受信していないと判断した場合、ＥＣＭ３１は、コントローラ３０から駆動信号を受信していない時間である無信号時間が所定時間に達したか否かを判断する（ステップＳ１２）。 On the other hand, when it is determined that the drive signal is not received from the controller 30, the ECM 31 determines whether or not the no-signal time, which is the time during which the drive signal is not received from the controller 30, has reached a predetermined time (step). S12).

無信号時間が所定時間に達したと判断した場合（ステップＳ１２のＹＥＳ）、ＥＣＭ３１は、目標エンジン回転数を値ゼロに設定する（ステップＳ１３）。 If it is determined that the no-signal time has reached the predetermined time (YES in step S12), the ECM 31 sets the target engine speed to a value of zero (step S13).

その後、ＥＣＭ３１は、値ゼロに設定された目標エンジン回転数に対応する制御信号をＥＣＡ３１ａに対して出力する（ステップＳ１４）。その制御信号を受信したＥＣＡ３１ａは、エンジン１１の実際のエンジン回転数が目標エンジン回転数（値ゼロ）となるように燃料噴射量等を制御する。すなわち、ＥＣＡ３１ａは、エンジン１１が稼働中の場合にはエンジン１１を停止させ、エンジン１１が停止中の場合にはエンジン１１を始動させないようにする。 Thereafter, the ECM 31 outputs a control signal corresponding to the target engine speed set to the value zero to the ECA 31a (step S14). The ECA 31a that has received the control signal controls the fuel injection amount and the like so that the actual engine speed of the engine 11 becomes the target engine speed (value zero). That is, the ECA 31a stops the engine 11 when the engine 11 is operating, and does not start the engine 11 when the engine 11 is stopped.

一方、無信号時間が所定時間に未だ達していないと判断した場合（ステップＳ１２のＮＯ）、ＥＣＭ３１は、ＥＣＡ３１ａに対して制御信号を出力することなく、今回のエンジン制御処理を終了させる。この場合、ＥＣＡ３１ａは、前回受信した制御信号に基づいて燃料噴射量等を制御する。すなわち、ＥＣＡ３１ａは、エンジン１１が稼働中の場合にはエンジン１１をそのままのエンジン回転数で動作させ、エンジン１１が停止中の場合にはエンジン１１をそのまま始動させないようにする。 On the other hand, if it is determined that the no-signal time has not yet reached the predetermined time (NO in step S12), the ECM 31 ends the current engine control process without outputting a control signal to the ECA 31a. In this case, the ECA 31a controls the fuel injection amount and the like based on the previously received control signal. That is, the ECA 31a operates the engine 11 at the same engine speed when the engine 11 is operating, and does not start the engine 11 as it is when the engine 11 is stopped.

次に、図７を参照しながら、通信装置３２がＥＣＭ３１に対して駆動信号を出力する処理（以下、「第一非常時駆動信号出力処理」とする。）について説明する。なお、図７は、第一非常時駆動信号出力処理の流れを示すフローチャートであり、通信装置３２は、所定周期（例えば、１０ミリ秒周期である。）で繰り返しこの第一非常時駆動信号出力処理を実行する。また、本実施例では、キースイッチ３０ａの出力が、コントローラ３０及び通信装置３２の双方に接続されている。 Next, a process in which the communication device 32 outputs a drive signal to the ECM 31 (hereinafter referred to as “first emergency drive signal output process”) will be described with reference to FIG. FIG. 7 is a flowchart showing the flow of the first emergency drive signal output process. The communication device 32 repeatedly outputs this first emergency drive signal output at a predetermined cycle (for example, a cycle of 10 milliseconds). Execute the process. In the present embodiment, the output of the key switch 30 a is connected to both the controller 30 and the communication device 32.

最初に、通信装置３２は、キースイッチ３０ａがオン状態にあるか否かを判断する（ステップＳ２１）。 First, the communication device 32 determines whether or not the key switch 30a is in an on state (step S21).

キースイッチ３０ａがオン状態にあると判断した場合（ステップＳ２１のＹＥＳ）、通信装置３２は、衛星通信アンテナ３２ａを通じて非常時始動許可信号を受信したか否かを判断する（ステップＳ２２）。具体的には、通信装置３２は、ＮＶＲＡＭに記憶される非常時始動許可フラグがオンに設定されているか否かを判断する。 If it is determined that the key switch 30a is in the ON state (YES in step S21), the communication device 32 determines whether an emergency start permission signal has been received through the satellite communication antenna 32a (step S22). Specifically, the communication device 32 determines whether or not the emergency start permission flag stored in the NVRAM is set to ON.

非常時始動許可信号を既に受信し、通信装置３２のＮＶＲＡＭに記憶される非常時始動許可フラグがオンに設定されていると判断した場合（ステップＳ２２のＹＥＳ）、通信装置３２は、ＮＶＲＡＭに記憶される非常時目標エンジン回転数を含む駆動信号をＥＣＭ３１に対して出力する（ステップＳ２３）。この際、通信装置３２は、自身のソースアドレスＳＡの値Ｚをコントローラ３０のソースアドレスＳＡの値Ｘに置き換えた上で、駆動信号をＥＣＭ３１に対して出力する。ＥＣＭ３１が、通信装置３２からの駆動信号を、あたかもコントローラ３０からの駆動信号として受信できるようにするためである。 When the emergency start permission signal has already been received and it is determined that the emergency start permission flag stored in the NVRAM of the communication device 32 is set to ON (YES in step S22), the communication device 32 stores in the NVRAM. A drive signal including the emergency target engine speed is output to the ECM 31 (step S23). At this time, the communication device 32 replaces the value Z of its own source address SA with the value X of the source address SA of the controller 30, and then outputs a drive signal to the ECM 31. This is because the ECM 31 can receive the drive signal from the communication device 32 as if it were a drive signal from the controller 30.

一方、キースイッチ３０ａがオフ状態にあると判断した場合（ステップＳ２１のＮＯ）、或いは、非常時始動許可信号を未だ受信していないと判断した場合には（ステップＳ２２のＮＯ）、通信装置３２は、駆動信号をＥＣＭ３１に対して出力することなく、今回の第一非常時駆動信号出力処理を終了させる。 On the other hand, when it is determined that the key switch 30a is in the OFF state (NO in step S21), or when it is determined that the emergency start permission signal has not yet been received (NO in step S22), the communication device 32. Terminates the first emergency drive signal output process without outputting the drive signal to the ECM 31.

なお、ステップＳ２１におけるキースイッチ３０ａのオン状態の当否の判断と、ステップＳ２２における非常時始動許可信号の受信の有無の判断は順不同であり、同時に実行されてもよく、順序が逆であってもよい。 It should be noted that the determination of whether or not the key switch 30a is on in step S21 and the determination of whether or not the emergency start permission signal has been received in step S22 are out of order, and may be executed simultaneously or the order may be reversed. Good.

次に、図８を参照しながら、通信装置３２がＥＣＭ３１に対して駆動信号を出力する処理の別の例（以下、「第二非常時駆動信号出力処理」とする。）について説明する。なお、図８は、第二非常時駆動信号出力処理の流れを示すフローチャートであり、通信装置３２は、所定周期（例えば、１０ミリ秒周期である。）で繰り返しこの第二非常時駆動信号出力処理を実行する。また、本実施例では、キースイッチ３０ａの出力が、コントローラ３０及び通信装置３２の双方に接続されている。また、第二非常時駆動信号出力処理は、ステップＳ３３を有する点で第一非常時駆動信号出力処理と相違するが、ステップＳ３１、ステップＳ３２、及びステップＳ３４は、第一非常時駆動信号出力処理におけるステップＳ２１〜Ｓ２３と共通である。そのため、共通部分の説明を省略しながら、相違部分を詳細に説明する。 Next, another example of processing in which the communication device 32 outputs a drive signal to the ECM 31 (hereinafter referred to as “second emergency drive signal output processing”) will be described with reference to FIG. FIG. 8 is a flowchart showing the flow of the second emergency drive signal output process. The communication device 32 repeatedly outputs this second emergency drive signal output at a predetermined cycle (for example, a cycle of 10 milliseconds). Execute the process. In the present embodiment, the output of the key switch 30 a is connected to both the controller 30 and the communication device 32. Further, the second emergency drive signal output process is different from the first emergency drive signal output process in that it includes step S33, but step S31, step S32, and step S34 are the first emergency drive signal output process. Common to steps S21 to S23 in FIG. Therefore, a different part is demonstrated in detail, abbreviate | omitting description of a common part.

キースイッチ３０ａがオン状態にあり（ステップＳ３１のＹＥＳ）、且つ、非常時始動許可信号を受信したと判断した場合（ステップＳ３２のＹＥＳ）、通信装置３２は、コントローラ３０がＥＣＭ３１に対して駆動信号を出力していない時間である無信号時間が所定時間に達したか否かを判断する（ステップＳ３３）。 When it is determined that the key switch 30a is on (YES in step S31) and an emergency start permission signal has been received (YES in step S32), the communication device 32 causes the controller 30 to drive the ECM 31 with a drive signal. It is determined whether or not the no-signal time, which is the time during which no is output, has reached a predetermined time (step S33).

無信号時間が所定時間に達したと判断した場合（ステップＳ３３のＹＥＳ）、通信装置３２は、ＮＶＲＡＭに記憶される非常時目標エンジン回転数を含む駆動信号をＥＣＭ３１に対して出力する（ステップＳ３４）。この際、通信装置３２は、自身のソースアドレスＳＡの値Ｚをコントローラ３０のソースアドレスＳＡの値Ｘに置き換えた上で、駆動信号をＥＣＭ３１に対して出力する。ＥＣＭ３１が、通信装置３２からの駆動信号を、あたかもコントローラ３０からの駆動信号として受信できるようにするためである。 When it is determined that the no-signal time has reached the predetermined time (YES in step S33), the communication device 32 outputs a drive signal including the emergency target engine speed stored in the NVRAM to the ECM 31 (step S34). ). At this time, the communication device 32 replaces the value Z of its own source address SA with the value X of the source address SA of the controller 30, and then outputs a drive signal to the ECM 31. This is because the ECM 31 can receive the drive signal from the communication device 32 as if it were a drive signal from the controller 30.

一方、無信号時間が所定時間に達していないと判断した場合には（ステップＳ３３のＮＯ）、キースイッチ３０ａがオフ状態にあると判断した場合（ステップＳ３１のＮＯ）、或いは、非常時始動許可信号を未だ受信していないと判断した場合（ステップＳ３２のＮＯ）と同様、通信装置３２は、駆動信号をＥＣＭ３１に対して出力することなく、今回の第二非常時駆動信号出力処理を終了させる。 On the other hand, when it is determined that the no-signal time has not reached the predetermined time (NO in step S33), when it is determined that the key switch 30a is in the OFF state (NO in step S31), or emergency start permission Similar to the case where it is determined that the signal has not yet been received (NO in step S32), the communication device 32 ends the current second emergency drive signal output process without outputting the drive signal to the ECM 31. .

なお、ステップＳ３１におけるキースイッチ３０ａのオン状態の当否の判断と、ステップＳ３２における非常時始動許可信号の受信の有無の判断と、ステップＳ３３における無信号時間が所定時間に達したか否かの判断は順不同であり、同時に実行されてもよく、上述の順序とは異なる順序で実行されてもよい。 In step S31, whether or not the key switch 30a is on is determined, whether or not an emergency start permission signal has been received in step S32, and whether or not the no-signal time has reached a predetermined time in step S33. Are out of order, may be executed simultaneously, and may be executed in an order different from the order described above.

以上の構成により、始動制御システム１５０は、コントローラ３０が故障して駆動信号を出力できなくなった場合には、通信装置３２が、非常時始動許可信号を受信した上で、ＥＣＭ３１に対して駆動信号を出力できるようにする。その結果、ショベル５０の操作者は、コントローラ３０が故障した場合であっても、エンジン１１を始動させることができる。一方で、始動制御システム１５０は、コントローラ３０が不正に取り外された場合には、非常時始動許可信号のサービスセンタからショベル５０への送信を防止できる。ショベル５０を不正に始動させようとする者は、非常時始動許可信号の送信をサービスセンタの管理者に要求することができないためである。その結果、ショベル５０を不正に始動させようとする者は、エンジン１１を始動させることができない。 With the above configuration, when the controller 30 fails and the drive signal cannot be output, the start control system 150 receives the emergency start permission signal, and then the ECM 31 receives the drive signal. Can be output. As a result, the operator of the excavator 50 can start the engine 11 even if the controller 30 breaks down. On the other hand, the start control system 150 can prevent the emergency start permission signal from being transmitted from the service center to the excavator 50 when the controller 30 is illegally removed. This is because a person who tries to illegally start the shovel 50 cannot request the service center manager to transmit an emergency start permission signal. As a result, a person who tries to start the shovel 50 illegally cannot start the engine 11.

このように、始動制御システム１５０は、コントローラ３０の故障等によりコントローラ３０からの駆動信号をＥＣＭ３１が受信できない場合であっても、コントローラ３０の代わりに通信装置３２が駆動信号を出力できるようにし、操作者がエンジン１１を始動させることができるようにする。一方で、始動制御システム１５０は、通信装置３２が外部から非常時始動許可信号を受信した場合に限り通信装置３２が駆動信号を出力できるようにすることで無制限にエンジン１１が始動可能とならないようにする。その結果、始動制御システム１５０は、盗難防止機能３０ｃを有するコントローラ３０が不正に取り外された場合であっても、ショベル５０の始動を禁止することによって、ショベル５０の盗難を確実に防止することができる。 Thus, the start control system 150 allows the communication device 32 to output the drive signal instead of the controller 30 even when the ECM 31 cannot receive the drive signal from the controller 30 due to a failure of the controller 30 or the like. An operator can start the engine 11. On the other hand, the start control system 150 does not allow the engine 11 to start without limitation by allowing the communication device 32 to output a drive signal only when the communication device 32 receives an emergency start permission signal from the outside. To. As a result, the start control system 150 can reliably prevent the shovel 50 from being stolen by prohibiting the start of the shovel 50 even if the controller 30 having the anti-theft function 30c is illegally removed. it can.

また、始動制御システム１５０は、コントローラ３０からの駆動信号がＣＡＮバス上に存在しないことを確認した上で通信装置３２から駆動信号を出力させることで、コントローラ３０からの駆動信号と通信装置３２からの駆動信号との混在を防止することができる。 Further, the start control system 150 outputs a drive signal from the communication device 32 after confirming that the drive signal from the controller 30 does not exist on the CAN bus, so that the drive signal from the controller 30 and the communication device 32 are output. Can be prevented from mixing with the drive signal.

また、ＥＣＭ３１は、例えば、無信号時間が所定時間に達した場合にコントローラ３０に異常が発生したことを検知し、その後は、コントローラ３０から送信される駆動信号を受け入れず、通信装置３２から送信される駆動信号のみを受け入れるようにしてもよい。この場合、通信装置３２は、ソースアドレスＳＡの値Ｚを、コントローラ３０のソースアドレスＳＡの値Ｘに置き換える必要はない。 For example, the ECM 31 detects that an abnormality has occurred in the controller 30 when the no-signal time reaches a predetermined time, and thereafter, does not accept the drive signal transmitted from the controller 30 and transmits it from the communication device 32. Only the drive signal to be transmitted may be accepted. In this case, the communication device 32 does not need to replace the value Z of the source address SA with the value X of the source address SA of the controller 30.

以上、本発明の好ましい実施例について詳説したが、本発明は、上述した実施例に制限されることはなく、本発明の範囲を逸脱することなしに上述した実施例に種々の変形及び置換を加えることができる。 Although the preferred embodiments of the present invention have been described in detail above, the present invention is not limited to the above-described embodiments, and various modifications and substitutions can be made to the above-described embodiments without departing from the scope of the present invention. Can be added.

例えば、上述の実施例では、駆動源としてエンジン１１が採用されるが、電動モータが採用されてもよい。 For example, in the above-described embodiment, the engine 11 is employed as a drive source, but an electric motor may be employed.

１・・・下部走行体２・・・旋回機構３・・・上部旋回体４・・・ブーム５・・・アーム６・・・バケット７・・・ブームシリンダ８・・・アームシリンダ９・・・バケットシリンダ１０・・・キャビン１１・・・エンジン１２・・・油圧ポンプ１３・・・コントロールバルブ２１・・・基地局２２・・・サーバ２３・・・通信端末２３ａ・・・携帯通信端末２３ｂ・・・固定通信端末３０・・・コントローラ３０ａ・・・キースイッチ３０ｂ・・・スロットルボリューム３０ｃ・・・盗難防止機能３１・・・エンジンコントロールモジュール（ＥＣＭ）３１ａ・・・エンジンコントロールアクチュエータ（ＥＣＡ）３２・・・通信装置３２ａ・・・衛星通信アンテナ５０・・・ショベル１００・・・通信ネットワーク１５０・・・始動制御システム DESCRIPTION OF SYMBOLS 1 ... Lower traveling body 2 ... Turning mechanism 3 ... Upper turning body 4 ... Boom 5 ... Arm 6 ... Bucket 7 ... Boom cylinder 8 ... Arm cylinder 9 ... Bucket cylinder 10 ... cabin 11 ... engine 12 ... hydraulic pump 13 ... control valve 21 ... base station 22 ... server 23 ... communication terminal 23a ... portable communication terminal 23b ... Fixed communication terminal 30 ... Controller 30a ... Key switch 30b ... Throttle volume 30c ... Anti-theft function 31 ... Engine control module (ECM) 31a ... Engine control actuator (ECA) 32 ... Communication device 32a ... Satellite communication antenna 50 ... Excavator 100 ... Shin network 150 ... start control system

Claims

An excavator,
A lower traveling body,
An upper revolving body mounted on the lower traveling body via a revolving mechanism, on which a boom and an arm are mounted;
An engine as a drive source mounted on the upper swing body;
A hydraulic pump driven by the engine;
Various hydraulic actuators including a boom cylinder and an arm cylinder driven by hydraulic oil discharged from the hydraulic pump;
A drive source control device for starting the engine in response to a drive signal;
When it is connected to the drive source control device and the engine is in a startable state, and when the operator of the excavator is confirmed by an anti-theft function to be an authorized operator, the drive source control device A first control device that outputs the drive signal;
When the engine is in a startable state when the first control device is connected to the drive source control device and the first control device cannot output the drive signal, and the excavator operator is an authorized operator. A second control device that outputs the drive signal to the drive source control device when an emergency start permission signal transmitted from a confirmed external engine is received ;
An excavator characterized by comprising:

The first control device transmits a signal when the password is input, when the operator of the excavator is authenticated, or when the operator of the excavator confirms that the operator of the excavator is an authorized operator. And when the engine is in a startable state, the drive signal is output to the drive source controller.
The shovel according to claim 1.

When the first control device cannot output the drive signal, when the first control device fails, when a disconnection occurs between the first control device and the drive source control device, and Including when one control unit is removed,
The excavator according to claim 1 or 2, wherein

The second control device causes the drive source control device to recognize the drive signal output from the second control device as the drive signal output from the first control device.
The excavator according to any one of claims 1 to 3, wherein

The second control device is a communication device that controls communication between the shovel and the outside.
The excavator according to any one of claims 1 to 4, wherein