JP7851663B1 - 車両用セキュリティ制御装置 - Google Patents

Abstract

【課題】車両の通信ケーブルに備えられるコネクタと本装置のコネクタ部との接続状態をロックするロック部が取り外される異常状態、又は、前記通信ケーブルが切断される異常状態に対応可能な車両用セキュリティ制御装置を提供する。
【解決手段】セキュリティ制御装置４は、車両の通信ケーブル１５に備えられるコネクタ１５３と接続可能なコネクタ部４０１と、コネクタ１５３とコネクタ部４０１との接続状態をロックするロック部４０２と、ロック部４０２による接続状態のロックが解除される第１異常状態、又は、通信ケーブル１５が切断される第２異常状態を検知する異常検知部と、異常検知部により第１異常状態、又は、第２異常状態が検知された場合に、該検知された第１異常状態、又は、第２異常状態を遠隔地にあるサーバ２に送信する第１通信部４２４と、を備える。
【選択図】図３

Description

本発明は、車両用セキュリティ制御装置に関する。

特許文献１には、従来の車両用セキュリティ制御装置（特許文献１では移動体動作制御装置）が記載されている。この特許文献１記載の制御装置は、車両（移動体）に搭載可能であり、遠隔地にある制御部からの制御信号に応じて、車両の動作を制限するように車両を制御する機器本体を備える。

特開２０２２－１４５２１１号公報

ところで、車両に搭載される電子制御装置は、車両に搭載されるセンサの異常や断線異常等の不具合が発生した場合、その不具合に応じた故障コードを記録する機能を備える。車両には、この電子制御装置に記録された故障コードを外部の故障診断機が読み出すための診断用コネクタ（例えば、ＯＢＤ（On-Board Diagnostics）規格のコネクタ）が設けられている。

整備士等がこの診断用コネクタに故障診断機を接続することで、電子制御装置に記憶された故障コードを読み出し、車両の不具合の内容を特定して点検や修理が行われる 。 この診断用コネクタは、電子制御装置とＣＡＮ（Controller Area Network）通信等で接続された車両の通信ケーブルの経路上に設けられている 。

ところで、車両用セキュリティ制御装置を電子制御装置に接続する方法として、このような車両の通信ケーブルを用いることが考えられる。具体的には、車両用セキュリティ制御装置のコネクタ部を、通信ケーブルに設けられたコネクタに接続する。これにより、通信ケーブルを介して車両用セキュリティ制御装置と電子制御装置とを接続できる。この接続は、取り付けの容易さから診断用コネクタ（例えば、ＯＢＤコネクタ）を利用して行われることがある。

しかし、搭乗者が車両を盗難する際に、車両用セキュリティ制御装置のコネクタ部が通信ケーブルのコネクタから取り外されるおそれがある。これに対して、コネクタとコネクタ部との接続状態をロックするロック部を備えることで、搭乗者がコネクタ部をコネクタから取り外すのを抑制することが考えられる。しかしながら、搭乗者によりロック部が取り外されるおそれがあるので、該ロック部が取り外された場合について対策が必要である。

また、搭乗者が車両を盗難する際に、搭乗者により通信ケーブルが切断されるおそれがあるので、該通信ケーブルが切断された場合についても対策が必要である。

本発明は、上記事情に鑑みてなされ、車両の通信ケーブルに備えられるコネクタと本装置のコネクタ部との接続状態をロックするロック部が取り外される異常状態、又は、前記通信ケーブルが切断される異常状態に対応可能な車両用セキュリティ制御装置を提供することを目的とする。

本発明に係る一態様の車両用セキュリティ制御装置は、車両の通信ケーブルを介して車両側制御部と通信可能な車両用セキュリティ制御装置であって、前記通信ケーブルに備えられるコネクタと接続可能なコネクタ部と、前記コネクタと前記コネクタ部との接続状態をロックするロック部と、前記ロック部による前記接続状態のロックが解除される第１異常状態、又は、前記通信ケーブルが切断される第２異常状態を検知する異常検知部と、前記異常検知部により前記第１異常状態、又は、前記第２異常状態が検知された場合に、該検知された前記第１異常状態、又は、前記第２異常状態を遠隔地にあるサーバに送信する第１通信部と、を備える。

本発明に係る上記態様の車両用セキュリティ制御装置は、車両の通信ケーブルに備えられるコネクタと本装置のコネクタ部との接続状態をロックするロック部が取り外される異常状態、又は、前記通信ケーブルが切断される異常状態に対応可能という利点がある。

本発明に係る一実施形態のセキュリティ制御装置が適用されたセキュリティ制御システムの構成図である。 同上の実施形態に係るセキュリティ制御装置の車両への搭載例を示す概略図である。 同上の実施形態に係るセキュリティ制御装置が適用されたセキュリティ制御システムのブロック図である。 同上の実施形態に係る第１異常状態を示す図２相当図である。 同上の実施形態に係る第５コネクタが第３コネクタから取り外された状態を示す図２相当図である。 同上の実施形態に係る第２異常状態を示す図２相当図である。 同上の実施形態に係る第１異常状態検知時のフローチャートである。 同上の実施形態に係る第２異常状態検知時のフローチャートである。 同上の実施形態に係る車両の動作を制限する際のフローチャートである。

＜実施形態＞

以下、本実施形態に係るセキュリティ制御装置４が適用されたセキュリティ制御システム１について、詳細に説明する。
（１）システム構成

本実施形態に係るセキュリティ制御システム１は、車両５を、例えば、ローン又は割賦販売で購入する際に用いられる。セキュリティ制御システム１は、セキュリティ制御装置４を備えており、当該セキュリティ制御装置４を車両５に搭載することで、遠隔地からの操作で車両５を動かないように制御することができる。したがって、セキュリティ制御システム１を用いることで、例えば、返済が滞った際、遠隔地からの操作で車両５の動作を制限し、返済があった場合に、車両５の動作を許可することができる。この結果、車両５の所有者（搭乗者）の返済の遅れを抑制することができる。

このようなセキュリティ制御システム１を用いれば、セキュリティ制御装置４を車両５に搭載することを条件にして、例えば、貸金時の審査を、通常のカーローンの審査よりも緩い基準で行うことも可能である。

図１は、本実施形態に係るセキュリティ制御システム１のシステム構成の一例を示す図である。セキュリティ制御システム１は、サーバ２と、管理者端末３と、セキュリティ制御装置４と、を備え、これらがネットワークＮ１を介して互いに接続されている。本明細書でいう「ネットワークＮ１」は、無線通信であれば特に制限はなく、例えば、３Ｇ、４Ｇ、５Ｇ、Ｗｉ－Ｆｉ（登録商標）、ＷｉＭＡＸ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｚｉｇｂｅｅ（登録商標）等が挙げられる。

セキュリティ制御装置４は、車両５に搭載され、管理者端末３からの指示によって、遠隔で、当該車両５を動かないように制御することができる。

図２は、セキュリティ制御装置４の車両５への搭載例を示す。セキュリティ制御装置４は、インストルメントパネル１０の内側空間Ｓ１に配設される。なお、インストルメントパネル１０の外側空間Ｓ２は車室である。セキュリティ制御装置４は、本実施形態では取り付けの容易性を考慮し、診断用コネクタの一例であるＯＢＤコネクタに接続される通信ケーブル１５を介して電子制御部５１と接続されている。該電子制御部５１は、給電装置５４に接続されている。これにより、セキュリティ制御装置４は、通信ケーブル１５に接続された状態では、電子制御部５１及び通信ケーブル１５を介して給電装置５４から電力の供給を受けることができる。なお、本発明の接続対象はこれに限定されず、車両内部のいずれの通信ケーブル（例えば、CAN通信ライン）に割り込んで接続することも可能である。通信ケーブル１５としては、例えば、ＯＢＤ規格のコネクタのほか、ＣＡＮ（Controller Area Network）、ＬＩＮ（Local Interconnect Network）、ＦｌｅｘＲａｙ、ＭＯＳＴ（Media Oriented Systems Transport）、車載イーサネット（Automotive Ethernet）等の規格で用いられる通信ケーブル及びコネクタを採用できる。

本実施形態で用いる通信ケーブル１５は、第１コネクタ１５１と、第２コネクタ１５２と、第３コネクタ１５３と、接続線１５４と、を備える。

第１コネクタ１５１は、接続線１５４の一端に接続されている。第１コネクタ１５１は、例えば、図示しない故障診断機が接続されるコネクタである。接続線１５４は、その中途部分で分岐しており、該分岐した一方の他端が第２コネクタ１５２に接続され、分岐した他方の他端が第３コネクタ１５３に接続されている。

電子制御部５１は、第２コネクタ１５２と接続可能な第４コネクタ５１１を備える。

セキュリティ制御装置４は、第３コネクタ１５３と接続可能な第５コネクタ４０１を備える。電子制御部５１の第４コネクタ５１１が通信ケーブル１５の第２コネクタ１５２と接続されているとともに、セキュリティ制御装置４の第５コネクタ４０１が通信ケーブル１５の第３コネクタ１５３と接続されている場合、セキュリティ制御装置４と電子制御部５１とが通信ケーブル１５を介して通信可能に接続される。この接続された状態では、セキュリティ制御装置４は、電子制御部５１に対して、双方向の信号を送受信可能である。

また、セキュリティ制御装置４は、第５コネクタ４０１と第３コネクタ１５３との接続状態をロックするロックピン４０２を備える。ロックピン４０２が第５コネクタ４０１と第３コネクタ１５３との接続状態をロックしている状態では、第３コネクタ１５３から第５コネクタ４０１を取り外すことが不可能となっている。一方、ロックピン４０２が抜かれると、換言すると、ロックピン４０２による第５コネクタ４０１と第３コネクタ１５３との接続状態のロックが解除されると、第３コネクタ１５３から第５コネクタ４０１を取り外すことが可能となっている。
（２）各構成

以下、本実施形態に係るセキュリティ制御システム１について、詳しく説明する。
（２．１）車両

車両５としては、例えば、自動車、トラック、バス、二輪車、建設機械等が挙げられる。

車両５は、図３に示すように、電子制御部５１と、駆動システム５２と、制動システム５３と、給電装置５４と、を備える。電子制御部５１は、例えば、ＥＣＵ（Electronic Control Unit）であり、駆動システム５２及び制動システム５３に制御命令を行うことで、これらを動作させることができる。電子制御部５１は、例えば、コンピュータシステムを含んでいる。コンピュータシステムは、ハードウェアとしてのプロセッサ及びメモリを主構成とする。コンピュータシステムのメモリに記録されたプログラムをプロセッサが実行することによって、電子制御部５１の機能が実現される。電子制御部５１は、通信ケーブル１５を介さずにセキュリティ制御装置４の無線通信部４１に対し、無線により電気信号を送受信する車両通信部５１２を備える。

駆動システム５２は、エンジン５２１によって駆動輪を回転させることで車両５を前進又は後進させる。駆動システム５２は、エンジン５２１と、セルモータ５２２と、を備える。セルモータ５２２は、エンジン５２１を始動するための電動機である。搭乗者によって、イグニッションキー又はスタートボタンが操作されると、電子制御部５１によってセルモータ５２２が動作し、これによって、エンジン５２１が始動する。

制動システム５３は、車両５の車輪に制動力を加えることで、車両５を減速又は停止させる。制動システム５３は、ブレーキ５３２と、ブレーキペダル５３１と、を備える。搭乗者によってブレーキペダル５３１が操作されると、電子制御部５１によって、ブレーキ５３２が動作するように制御され、これによって、車輪に対して制動力を働かせることができる。

給電装置５４は、車両５に対して電力を供給する装置であり、例えば、セルモータ５２２、照明装置（不図示）、電子制御部５１が含むコンピュータシステム等の電気機器に対して電力を供給することができる。
（２．２）管理者端末

管理者端末３は、管理者が使用する端末装置であり、管理者が操作することでセキュリティ制御装置４を遠隔で操作することができる。管理者端末３は、サーバ２に対して、双方向に信号を送受信可能な通信端末であれば特に制限はなく、例えば、スマートフォン、タブレット端末、ＰＤＡ、携帯電話機、ノート型ＰＣ、デスクトップ型ＰＣ、スマートウォッチ、スマートグラス等のウェアラブル端末等が挙げられる。管理者端末３は、図３に示すように、端末表示部３１と、端末処理部３２と、端末入力部３３と、を備える。

端末表示部３１は、端末処理部３２によって処理した情報を表示させる。端末表示部３１は、例えば、モニター、ディスプレイ、タッチディスプレイ、プロジェクター等により構成される。端末入力部３３は、管理者の操作によって、入力を行う装置である。端末入力部３３は、例えば、キーボード、マウス、タブレット、タッチディスプレイ、マイク、ポインティングデバイス等が挙げられる。端末処理部３２は、管理者端末３の各種処理を実行する。端末処理部３２は、１以上のプロセッサ及び１以上のメモリを有するコンピュータシステムを主構成とする。プロセッサは、メモリに記録されているプログラムを実行することにより、各々の機能を実現する。

端末処理部３２には、サーバ２が提供するサービスを利用するためのアプリケーションプログラム（以下、アプリという場合がある）が記憶される。アプリは、当該サービスにおいて、例えば、管理画面を表示したり、車両５の位置がマッピングされたマップを表示したりする。当該アプリを実行することにより、管理者端末３は、サーバ２にアクセスして、アプリの実行に用いる情報を送受信することができる。ただし、本発明では、管理者端末３にインストールされたアプリに限らず、インターネットブラウザを介して、サーバ２が提供する管理画面から各種操作を実行してもよい。

管理者は、管理者端末３を操作することで、車両５の現在の位置をリアルタイムで把握することができるし、車両５に対して、動かないように車両５の動きを制限する指示を送ることができる。例えば、管理者は、管理者端末３の端末表示部３１によって、車両５が特定の駐車場で停止していることを確認した後、車両５が動かないように（すなわち、車両５の動作を制限する。以下、「動作制限」という場合がある）操作をすると、管理者端末３から、車両の動きを制限する制御命令が出力され、サーバ２に入力される。サーバ２は、セキュリティ制御装置４に対して、車両５の動作制限の命令を出す。セキュリティ制御装置４は、サーバ２からの命令に従い、セルモータ５２２の動作制限又はブレーキ５３２駆動を行う。
（２．３）セキュリティ制御装置

セキュリティ制御装置４は、車両５に搭載され、車両５の動作制限を実行する。セキュリティ制御装置４は、無線通信部４１と、制御部４２と、電源部４３と、報知部４４と、を備える。
（２．３．１）無線通信部

無線通信部４１は、サーバ２と無線通信可能であり、かつ、通信ケーブル１５を介さずに電子制御部５１と無線通信可能である。本実施形態では、無線通信部４１は、サーバ２のサーバ通信部２１及び電子制御部５１の車両通信部５１２に対し、無線により電気信号を送受信する。すなわち、無線通信部４１は、制御部４２によって処理した情報をサーバ２のサーバ通信部２１及び電子制御部５１の車両通信部５１２に送信したり、サーバ２のサーバ通信部２１及び電子制御部５１の車両通信部５１２から受信した情報を制御部４２に入力したりする。
（２．３．２）制御部

制御部４２は、図３に示すように、第１異常検知部４２１と、取り外し検知部４２２と、第２異常検知部４２３と、第１通信部４２４と、第２通信部４２５と、第３通信部４２６と、第４通信部４２７と、車両制御部４２８と、位置情報取得部４２９と、電波受信部４３０と、を備える。制御部４２では、メモリに記録されているプログラムをプロセッサが実行することにより、第１異常検知部４２１、取り外し検知部４２２、第２異常検知部４２３、第１通信部４２４、第２通信部４２５、第３通信部４２６、第４通信部４２７、車両制御部４２８、位置情報取得部４２９、電波受信部４３０として機能する。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

第１異常検知部４２１は、ロックピン４０２による接続状態のロックが解除される第１異常状態を検知する（図４参照）。換言すると、第１異常状態は、ロックピン４０２が抜かれた状態である。本実施形態では、セキュリティ制御装置４は、ロックピン４０２による第５コネクタ４０１と第３コネクタ１５３との接続状態のロックが解除されることに伴って電子制御部５１との所定信号の通信が遮断されるように構成されている。そして、第１異常検知部４２１は、セキュリティ制御装置４と電子制御部５１との間の所定信号の通信が、通信ケーブル１５を介して行えなくなった状態を検知することにより、第１異常状態を検知するように構成されている。より詳細に説明すると、セキュリティ制御装置４における電子制御部５１と所定信号の通信を行うための信号線が、ロックピン４０２による接続状態のロックが解除されることに伴って断線するように構成されている。そして、第１異常検知部４２１は、セキュリティ制御装置４における電子制御部５１と所定信号の通信を行うための信号線の断線を検知することにより、第１異常状態を検知するように構成されている。

取り外し検知部４２２は、第５コネクタ４０１が第３コネクタ１５３から取り外されたのを検知する（図５参照）。本実施形態では、取り外し検知部４２２は、第１異常検知部４２１により第１異常状態が検知された場合において、電子制御部５１との残りの全ての信号の通信が遮断されるとともに、電子制御部５１からの電力の供給が遮断された場合に、第５コネクタ４０１が第３コネクタ１５３から取り外されたと検知するように構成されている。

第２異常検知部４２３は、通信ケーブル１５が切断される第２異常状態を検知する（図６参照）。本実施形態では、第２異常検知部４２３は、第１異常状態が検知されていない場合において、電子制御部５１との全ての信号の通信が遮断されるとともに、電子制御部５１からの電力の供給が遮断された場合に、第２異常状態を検知するように構成されている。

第１通信部４２４は、第１異常検知部４２１により第１異常状態が検知された場合に、該検知された第１異常状態を遠隔地にあるサーバ２に送信する。また、第１通信部４２４は、第２異常検知部４２３により第２異常状態が検知された場合に、該検知された第２異常状態を遠隔地にあるサーバ２に送信する。

第２通信部４２５は、第１異常検知部４２１により第１異常状態が検知された場合に、通信ケーブル１５を介して電子制御部５１に車両５の動作を制限させる制御信号を送信する。これにより、車両５の動作制限を実行する。本実施形態において、電子制御部５１に車両５の動作を制限させる制御信号は、電子制御部５１をフェイルセーフモードに移行させるための疑似信号を含む。該疑似信号は、例えば、エンジン水温、エンジン油温、エンジン回転数、燃料ポンプ用モータ回転数又は車速の数値が異常値に設定されている信号である。電子制御部５１は、エンジン水温等の異常値を示す信号を受信すると、車両５の安全を確保すべく、該車両５の動作を制限するフェイルセーフモードに移行する。フェイルセーフモードとしては、セルモータ５２２の起動停止制御が挙げられる。セルモータ５２２の起動停止制御は、セルモータ５２２を動かないように制御することを意味する。これによって、エンジン５２１が停止中の車両５は、エンジン５２１を始動することができないため、車両５の動作制限をより安全に実現することができる。

第３通信部４２６は、取り外し検知部４２２により第５コネクタ４０１が第３コネクタ１５３から取り外されたのを検知した場合に、第５コネクタ４０１が取り外された状態をサーバ２に送信する。

第４通信部４２７は、第２異常検知部４２３により第２異常状態が検知された場合に、無線通信部４１を用いて電子制御部５１に車両５の動作を制限させる制御信号を送信する。これにより、車両５の動作制限を実行する。ここで、第２異常検知部４２３により第２異常状態が検知された場合は、通信ケーブル１５が切断されているため、第４通信部４２７は、通信ケーブル１５を介して電子制御部５１に車両５の動作を制限させる制御信号を送信することができない。そのため、第４通信部４２７は、第２異常状態が検知された場合、無線通信部４１を用いて電子制御部５１に車両５の動作を制限させる制御信号を送信する。本実施形態において、電子制御部５１に車両５の動作を制限させる制御信号とは、電子制御部５１をフェイルセーフモードに移行させるための疑似信号を含む。該疑似信号は、例えば、エンジン水温、エンジン油温、エンジン回転数、燃料ポンプ用モータ回転数又は車速の数値が異常値に設定されている信号である。

車両制御部４２８は、管理者端末３の操作に応じてサーバ２から出力された制御命令に従って電子制御部５１を制御するべく、通信ケーブル１５を介して電子制御部５１に車両５を動作制限する制御信号を送信する。車両制御部４２８による制御命令は、車両５を動作制限することができれば特に制限はないが、例えば、セルモータ５２２の起動停止制御、ブレーキ５３２による制動制御が挙げられる。セルモータ５２２の起動停止制御は、セルモータ５２２を動かないように制御することを意味する。これによって、エンジン５２１が停止中の車両５は、エンジン５２１を始動することができないため、車両５の動作制限をより安全に実現することができる。

ただし、本発明では、エンジン５２１は動作しつつ停止している車両５に対して、ブレーキ５３２駆動を実行してもよい。制御部４２によってエンジン５２１の動作の有無を判定し、ブレーキ５３２を駆動するか、セルモータ５２２の動作制限をするかを、サーバ制御部２２が自動選択してもよいし、管理者が判断してもよい。また、車両制御部４２８は、車両５の速度制限（例えば、５ｋｍ／ｈ以下の速度制限）を実行してもよいし、停止中の車両５に対してアクセルペダルをロックしてもよい。

位置情報取得部４２９は、車両５の位置情報を取得し、当該位置情報をサーバ２に出力する。位置情報取得部４２９は、電波受信部４３０が受信した電波から、車両５の位置情報を算出する。電波受信部４３０により受信する電波は、例えば、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）衛星から送信される電波（ＧＰＳ電波）、無線ＬＡＮアクセスポイントから送信されるＷｉ－Ｆｉ電波、携帯電話基地局から送信される電波（４Ｇ、５Ｇ）等が挙げられ、これらのうちの一つでもよいし、これらのうちの複数の電波を受信して位置情報の精度を高めてもよい。

位置情報取得部４２９による車両５の位置情報の取得のタイミングは、通常モードと、リアルタイムモードとの複数のモードから管理者が選択可能とすることが好ましい。通常モードは、リアルタイムモードよりも車両５の位置情報の取得のタイミングが長いモードである。通常モードとしては、例えば、２０分／回、３０分／回、４０分／回、５０分／回、６０分／回等の間隔で、車両５の位置情報を取得する。リアルタイムモードは、通常モードよりも車両５の位置情報の取得のタイミングが短いモードであり、車両５の現在の動きに略同期した位置情報を取得することができる。リアルタイムモードとしては、例えば、５秒／回、１０秒／回、１５秒／回等の間隔で、車両５の位置情報を取得する。

常にリアルタイムモードに設定すると、サーバ２の負荷が増大するが、通常モードとリアルタイムモードとを選択可能とすることで、サーバ２の負荷を低減させることができる。
（２．３．３）電源部

電源部４３は、電子制御部５１からの電力の供給を遮断した場合に、電力を短時間放電可能な非常用電池である。第２異常検知部４２３により第２異常状態を検知した場合、及び、取り外し検知部４２２により第５コネクタ４０１が第３コネクタ１５３から取り外されたのを検知した場合は、電子制御部５１からの電力の供給が遮断されている状態である。したがって、本実施形態では、第１通信部４２４は、電源部４３に蓄電された電力を用いて第２異常状態をサーバ２に送信する。また、第３通信部４２６は、電源部４３に蓄電された電力を用いて第５コネクタ４０１が取り外された状態をサーバ２に送信する。
（２．３．４）報知部

報知部４４は、セキュリティ制御装置４によって車両５に動作制限を実行した際に、車両５の搭乗者に対してアナウンスを実行する。アナウンスは、例えば、音声、デジタル表示等によって実行される。動作制限を実行した際、報知部４４は、アナウンスとして、例えば、スピーカによって「お客様のご都合により現在利用できません。詳しくは販売店にご確認ください」等と報知する。

また、報知部４４は、例えば、スピーカ等によって構成される。また、報知部４４は、セキュリティ制御装置４の一要素として備えるスピーカ等に限らず、車両５に予め備わるスピーカ、カーナビゲーションのディスプレイ、ヘッドアップディスプレイ（ＨＵＤ；Head-Up Display）等を制御してアナウンスする信号出力部であってもよい。
（２．４）サーバ

サーバ２は、図３に示すように、サーバ通信部２１と、サーバ制御部２２と、を備える。サーバ制御部２２は、サーバ処理部２２１と、サーバ通知部２２２と、表示制御部２２３と、を有する。サーバ通信部２１は、管理者端末３及びセキュリティ制御装置４に対し、無線により電気信号を送受信する。すなわち、サーバ通信部２１は、サーバ制御部２２によって処理した情報を管理者端末３及びセキュリティ制御装置４に送信したり、管理者端末３及びセキュリティ制御装置４から受信した情報をサーバ制御部２２に入力したりする。サーバ制御部２２は、メモリに記録されているプログラムをプロセッサが実行することにより、サーバ処理部２２１、サーバ通知部２２２及び表示制御部２２３として機能する。プログラムはメモリに予め記録されていてもよいし、インターネット等の電気通信回線を通して提供されてもよく、メモリカード等の非一時的記録媒体に記録されて提供されてもよい。

サーバ２は、例えば、ＰＣ／ＡＴ互換機やＭＡＣ規格機等のＰＣ、専用機、ブレードサーバ等を用いた、いわゆるクラウドコンピューティング用のサーバ装置であることが好ましい。

サーバ処理部２２１は、サーバ制御部２２における各種処理を実行する。サーバ処理部２２１は、例えば、管理者端末３から車両５の動作制限に関する命令が入力されると、セキュリティ制御装置４に対して、動作制限についての命令を出力する。すなわち、サーバ処理部２２１は、制御部４２を遠隔で制御することができる。また、サーバ処理部２２１は、セキュリティ制御装置４から送信された位置情報に基づいて、当該車両５の位置を特定し、マップ上の位置を特定する。サーバ処理部２２１に入力される位置情報は、上述したように、管理者端末３の操作に応じて設定されたモード（通常モード・リアルタイムモード）に従って、サーバ処理部２２１が位置情報取得部４２９に対して要求する。

サーバ通知部２２２は、セキュリティ制御装置４から第１異常状態、第２異常状態、及び、第５コネクタ４０１が取り外された状態のいずれかの信号が入力されると、管理者端末３にアラートを送信する。ここでいう「アラート」は、管理者端末３によって管理者に注意を促すことができればよく、例えば、メール送信、ポップアップによるアラート表示、警告音、警告灯、振動等により実行される。

表示制御部２２３は、管理者端末３の端末表示部３１の表示を制御する。表示制御部２２３は、例えば、管理者端末３に管理画面を表示させる。また、表示制御部２２３は、車両５の位置情報に応じて、マップ上に車両５を表示させる。
（３）動作

次に、図７、図８及び図９のフローチャートに基づいて、セキュリティ制御システム１の動作の一例について説明する。

図７は、第１異常状態検知時の動作についてのフローチャートを示している。搭乗者がロックピン４０２を抜き、電子制御部５１との所定信号の通信が遮断された場合に、制御部４２は第１異常状態を検知する（ＳＴ１）。

すると、制御部４２は、第１異常状態を検知した情報（第１異常状態検知情報）をサーバ２に送信する（ＳＴ２）。サーバ２は、第１異常状態検知情報が入力されると、アラートとして、メールを管理者端末３に送信する（ＳＴ３）。管理者は、管理者端末３によってアラートメールを確認することで、第１異常状態を把握できる。

また、制御部４２は、第１異常状態を検知すると、車両５の動作を制限させる制御信号（電子制御部５１をフェイルセーフモードに移行させるための疑似信号）を電子制御部５１に送信する（ＳＴ４）。これによって、電子制御部５１は、フェイルセーフモードに移行する。電子制御部５１は、フェイルセーフモードに移行すると、セルモータ５２２の起動停止制御を実行し、車両５が動かないように動作制限を実行する（ＳＴ５）。これによって、車両５の動作は制限される（ＳＴ６）。

搭乗者が第５コネクタ４０１を第３コネクタ１５３から取り外すことで、電子制御部５１との残りの全ての信号の通信が遮断されるとともに、電子制御部５１からの電力の供給が遮断されると、制御部４２は、第５コネクタ４０１が第３コネクタ１５３から取り外されたのを検知する（ＳＴ７）。

すると、制御部４２は、第５コネクタ４０１が第３コネクタ１５３から取り外されたのを検知した情報（取り外し検知情報）をサーバ２に送信する（ＳＴ８）。サーバ２は、取り外し検知情報が入力されると、アラートとして、メールを管理者端末３に送信する（ＳＴ９）。管理者は、管理者端末３によってアラートメールを確認することで、第５コネクタ４０１が取り外された状態を把握できる。

図８は、第２異常状態検知時の動作についてのフローチャートを示している。搭乗者が通信ケーブル１５を切断し、電子制御部５１との全ての信号の通信が遮断されるとともに、電子制御部５１からの電力の供給が遮断されると、制御部４２は第２異常状態を検知する（ＳＴ１１）。

すると、制御部４２は、第２異常状態を検知した情報（第２異常状態検知情報）をサーバ２に送信する（ＳＴ１２）。サーバ２は、第２異常状態検知情報が入力されると、アラートとして、メールを管理者端末３に送信する（ＳＴ１３）。管理者は、管理者端末３によってアラートメールを確認することで、第２異常状態が発生したのを把握できる。

また、制御部４２は、第２異常状態を検知すると、無線通信部４１を用いて車両５の動作を制限させる制御信号（電子制御部５１をフェイルセーフモードに移行させるための疑似信号）を電子制御部５１に送信する（ＳＴ１４）。これによって、電子制御部５１はフェイルセーフモードに移行する。電子制御部５１は、フェイルセーフモードに移行すると、セルモータ５２２の起動停止制御を実行し、車両５が動かないように動作制限を実行する（ＳＴ１５）。これによって、車両５の動作は制限される（ＳＴ１６）。

図９は、管理者端末３を操作して、車両５の動作を制限する際のフローチャートを示している。管理者が、管理者端末３を操作して、車両５の停止の命令を実行すると、管理者端末３は、サーバ２に対して車両５の停止命令を送信する（ＳＴ２１、ＳＴ２２）。

停止命令を受けたサーバ２は、制御部４２に対して、車両５の動作を制限する命令を送信する（ＳＴ２３）。

サーバ２から命令を受けた制御部４２は、電子制御部５１に対し、車両５を動作制限するように、停止命令を出力する（ＳＴ２４）。停止命令を受けた電子制御部５１は、セルモータ５２２停止又はブレーキ５３２の駆動を実行し、車両５が動かないように動作制限を実行する（ＳＴ２５）。これによって、車両５の動作は制限される（ＳＴ２６）。
＜変形例＞

上記実施形態は、本発明の様々な実施形態の一つに過ぎない。実施形態は、本発明の目的を達成できれば、設計等に応じて種々の変更が可能である。以下、実施形態の変形例を列挙する。以下に説明する変形例は、適宜組み合わせて適用可能である。

上記実施形態に係るセキュリティ制御システム１では、車両５をローン又は割賦販売で購入する際に用いられる例で説明したが、本発明ではこれに限らず、例えば、車両用のサブスクリプションによる料金の月額支払い、レンタカーの支払い等に用いられてもよい。

上記実施形態では、第１通信部４２４、第３通信部４２６及び第４通信部４２７は、サーバ２に対して電気信号を出力するのみであったが、例えば、報知部４４に対して電気信号を出力し、報知部４４によって、搭乗者に警告を出してもよい。

セキュリティ制御装置４は、車両５の販売時に設置されてもよいし、販売後の車両５に対して、後付け的に設置されてもよい。

フェイルセーフモードは、車両５が電気自動車の場合、車輪を駆動するモータへの電力供給を禁止する制御であってもよい。

上記実施形態では、第２通信部４２５及び第４通信部４２７が電子制御部５１に送信する車両５の動作を制限する制御信号は、電子制御部５１をフェイルセーフモードに移行させるための疑似信号である例で説明したが、電子制御部５１に対して、ブレーキ５３２による制動を実行させる制御信号、車両５の速度制限（例えば、５ｋｍ／ｈ以下の速度制限）を実行させる制御信号、又は、停止中の車両５に対してアクセルペダルをロックさせる制御信号であってもよい。

上記実施形態では、ロック部としてロックピン４０２の例で説明したが、第３コネクタ１５３と第５コネクタ４０１との接続状態をロックすることが可能であれば、ロックピン４０２以外のロック機構であってもよい。

上記実施形態では、第１異常状態は、セキュリティ制御装置４と電子制御部５１との間の所定信号の通信が遮断された状態の例を用いて説明したが、電子制御部５１からセキュリティ制御装置４への電力の供給が遮断された状態であってもよい。この変形例についてより詳細に説明すると、セキュリティ制御装置４における電子制御部５１から電力の供給を受けるための電線は、ロックピン４０２による接続状態のロックが解除されることに伴って断線するように構成されている。そして、変形例に係る第１異常検知部４２１は、セキュリティ制御装置４における電子制御部５１から電力の供給を受けるための電線の断線を検知することにより、第１異常状態を検知するように構成されている。

さらに、本発明は上記実施形態に限定されるものではなく、例えば、以下のように構成しても良い。
第１異常検知部４２１は、前記断線検知のほか、ロックピン４０２またはその近傍に設けた機械式スイッチ、ホール素子、光学式センサ、圧力スイッチ、タムパーループ（導通監視線）等を用い、ロック部の解除または取り外し状態を直接検知してもよい。これら複数の検知手段は単独でも併用でもよく、併用時には多数決や優先度ルールに基づいて第１異常状態の確定を行う。

制御部４２は、車両識別情報（例えばＶＩＮ、ＥＣＵ識別子、通信プロトコル情報）に基づき、記憶部に保持された車種別フェイルセーフ閾値プロファイルを選択し、当該プロファイルに従って電子制御部５１をフェイルセーフモードに移行させるための疑似信号の種類・値域・送出順序を決定する。フェイルセーフが誘発されない場合に備え、速度制限、ブレーキ５３２駆動、セルモータ５２２起動停止のうち安全側の制御に段階的に遷移するフォールバックを備える。

報知部４４によるアナウンスは、スピーカ・車載ディスプレイ・ヘッドアップディスプレイ等の少なくとも一つを用い、例えば、停車している車両のエンジンをかけた場合、「この車は、もうすぐエンジンが始動できなくなります。販売店にお問い合わせください。」、「この車は、お客様のご都合でエンジンが始動できなくなっております。販売店にお問い合わせください。」等の安全誘導メッセージを段階的に出力する。併せて、サーバ通知部２２２はメール、プッシュ通知、ＳＭＳ、音声発報の少なくとも一つにより管理者端末３へアラートを多重送出する。安全誘導メッセージは、任意に設定できる。
＜まとめ＞

以上説明したように、第１の態様に係るセキュリティ制御装置４は、通信ケーブル１５を介して電子制御部５１と通信可能なセキュリティ制御装置４であって、通信ケーブル１５に備えられる第３コネクタ１５３と接続可能な第５コネクタ４０１と、第３コネクタ１５３と第５コネクタ４０１との接続状態をロックするロックピン４０２と、ロックピン４０２による接続状態のロックが解除される第１異常状態、又は、通信ケーブル１５が切断される第２異常状態を検知する異常検知部（第１異常検知部４２１、第２異常検知部４２３）と、異常検知部（第１異常検知部４２１、第２異常検知部４２３）により第１異常状態、又は、第２異常状態が検知された場合に、該検知された第１異常状態、又は、第２異常状態を遠隔地にあるサーバ２に送信する第１通信部４２４と、を備える。

この態様によれば、第１異常状態、又は、第２異常状態が検知された場合に、該検知された第１異常状態、又は、第２異常状態が遠隔地にあるサーバ２に送信されるようになる。管理者は、例えば、サーバ２が受信した異常状態を把握することにより、該異常状態への対応が可能となる。

第２の態様に係るセキュリティ制御装置４は、第１異常検知部４２１により第１異常状態が検知された場合に、通信ケーブル１５を介して電子制御部５１に車両５の動作を制限させる制御信号を送信する第２通信部４２５を更に備える。

この態様によれば、第１異常検知部４２１が検知された場合に、車両５の動作を制限することができる。これにより、搭乗者による車両５の盗難を防ぐことができる。

第３の態様に係るセキュリティ制御装置４は、第１異常検知部４２１により第１異常状態が検知された場合において、第５コネクタ４０１が第３コネクタ１５３から取り外されたのを検知する取り外し検知部４２２と、取り外し検知部４２２により第５コネクタ４０１が第３コネクタ１５３から取り外されたのが検知された場合に、該検知された第５コネクタ４０１が取り外された状態をサーバ２に送信する第３通信部４２６と、を更に備える。

この態様によれば、第５コネクタ４０１が第３コネクタ１５３から取り外されたのが検知された場合に、該検知された第５コネクタ４０１が取り外された状態がサーバ２に送信されるようになる。管理者は、例えば、サーバ２が受信した第５コネクタ４０１が取り外された状態を把握することにより、第５コネクタ４０１が取り外されたことへの対応が可能となる。

第４の態様に係るセキュリティ制御装置４は、通信ケーブル１５を介さずに電子制御部５１と無線通信可能な無線通信部４１と、第２異常検知部４２３により第２異常状態が検知された場合に、無線通信部４１を用いて電子制御部５１に車両５の動作を制限させる制御信号を送信する第４通信部４２７と、を更に備える。

この態様によれば、通信ケーブル１５が切断される第２異常状態が検知された場合であっても、無線通信部４１を用いて電子制御部５１に車両５の動作を制限させる制御信号を送信することで、車両５の動作を制限することができる。これにより、搭乗者による車両５の盗難を防ぐことができる。

第５の態様に係るセキュリティ制御装置４は、前記制御信号は、前記車両側制御部をフェイルセーフモードに移行させるための疑似信号を含む。

この態様によれば、電子制御部５１のフェイルセーフ機能を活用して車両５の動作を制限できる。

第６の態様に係るセキュリティ制御装置４は、電源部４３を更に備え、第１通信部４２４は、電源部４３の電力を用いて第２異常状態をサーバ２に送信する。

この態様によれば、通信ケーブル１５が切断されることで、電子制御部５１からの電力の供給が遮断された場合であっても、電源部４３の電力を用いて第２異常状態をサーバ２に送信できる。

第７の態様に係るセキュリティ制御装置４は、電源部４３を更に備え、第３通信部４２６は、電源部４３の電力を用いて第５コネクタ４０１が取り外された状態をサーバ２に送信する。

この態様によれば、第５コネクタ４０１が取り外されることで、電子制御部５１からの電力の供給が遮断された場合であっても、電源部４３の電力を用いて第５コネクタ４０１が取り外された状態をサーバ２に送信できる。

２ サーバ
４ セキュリティ制御装置（車両用セキュリティ制御装置）
１５ 通信ケーブル
１５３ 第３コネクタ（コネクタ）
４１ 無線通信部
４０１ 第５コネクタ（コネクタ部）
４０２ ロックピン（ロック部）
４２１ 第１異常検知部（異常検知部）
４２２ 取り外し検知部
４２３ 第２異常検知部（異常検知部）
４２４ 第１通信部
４２５ 第２通信部
４２６ 第３通信部
４２７ 第４通信部
４３ 電源部（非常用電池）
５１ 電子制御部（車両側制御部）

Claims (8)

1. 車両の通信ケーブルを介して車両側制御部と通信可能な車両用セキュリティ制御装置であって、
   前記通信ケーブルに備えられるコネクタと接続可能なコネクタ部と、
   前記コネクタと前記コネクタ部との接続状態をロックするロック部と、
   前記ロック部による前記接続状態のロックが解除される第１異常状態、又は、前記通信ケーブルが切断される第２異常状態を検知する異常検知部と、
   前記異常検知部により前記第１異常状態、又は、前記第２異常状態が検知された場合に、該検知された前記第１異常状態、又は、前記第２異常状態を遠隔地にあるサーバに送信する第１通信部と、を備える、
   車両用セキュリティ制御装置。
2. 前記異常検知部により前記第１異常状態が検知された場合に、前記通信ケーブルを介して前記車両側制御部に車両の動作を制限させる制御信号を送信する第２通信部を更に備える、
   請求項１に記載の車両用セキュリティ制御装置。
3. 前記異常検知部により前記第１異常状態が検知された場合において、前記コネクタ部が前記コネクタから取り外されたのを検知する取り外し検知部と、
   前記取り外し検知部により前記コネクタ部が前記コネクタから取り外されたのが検知された場合に、該検知された前記コネクタ部が取り外された状態を前記サーバに送信する第３通信部と、を更に備える、
   請求項１又は２に記載の車両用セキュリティ制御装置。
4. 前記通信ケーブルを介さずに前記車両側制御部と無線通信可能な無線通信部と、
   前記異常検知部により前記第２異常状態が検知された場合に、前記無線通信部を用いて前記車両側制御部に車両の動作を制限させる制御信号を送信する第４通信部と、を更に備える、
   請求項１に記載の車両用セキュリティ制御装置。
5. 前記制御信号は、前記車両側制御部をフェイルセーフモードに移行させるための疑似信号を含む、
   請求項２又は４に記載の車両用セキュリティ制御装置。
6. 非常用電池を更に備え、
   前記第１通信部は、前記非常用電池の電力を用いて前記第２異常状態を前記サーバに送信する、
   請求項１に記載の車両用セキュリティ制御装置。
7. 非常用電池を更に備え、
   前記第３通信部は、前記非常用電池の電力を用いて前記コネクタ部が取り外された状態を前記サーバに送信する、
   請求項３に記載の車両用セキュリティ制御装置。
8. 前記異常検知部により前記第１異常状態が検知された場合に、前記通信ケーブルを介して前記車両側制御部に車両の動作を制限させる制御信号を送信する第２通信部と、
   前記通信ケーブルを介さずに前記車両側制御部と無線通信可能な無線通信部と、
   前記異常検知部により前記第２異常状態が検知された場合に、前記無線通信部を用いて前記車両側制御部に車両の動作を制限させる制御信号を送信する第４通信部とを備え、
   前記第２通信部及び前記第４通信部は、前記異常検知部により検知された異常の種別及び通信品質指標に応じて、前記通信ケーブル経由又は前記無線通信部経由の少なくとも一方を自動選択して前記制御信号を送信する制御ロジックを含む、
   請求項１に記載の車両用セキュリティ制御装置。