JPH07232619A

JPH07232619A - 車両盗難防止装置

Info

Publication number: JPH07232619A
Application number: JP27382394A
Authority: JP
Inventors: Hiroshi Udo; 弘有働; Hiroshi Funakoshi; 浩舟越
Original assignee: Nissan Motor Co Ltd
Current assignee: Nissan Motor Co Ltd
Priority date: 1993-12-27
Filing date: 1994-11-08
Publication date: 1995-09-05

Abstract

(57)【要約】【目的】車両が盗難にあう機会を減らす。【構成】第１及び第２のコントロールユニット２１，
２２を双方向の通信手段２３で接続する。イグニッショ
ンスイッチのオフ位置からオン位置への切り換わりが検
出された時に、通信手段２３を介してコントロールユニ
ット２１，２２に記憶された識別コードを照合する手段
２６と、照合した識別コードが所定の組み合わせに合致
しない時に車両の発進を阻止する手段２７とを備える。
さらに、始動後に前記各識別コードを新規の組み合わせ
に書き換える手段３３を備える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は車両の盗難防止装置に
関する。

【０００２】

【従来の技術】電子式エンジン集中制御装置（以下ＥＣ
ＣＳという）において、エンジン制御を実行するのは、
マイクロコンピューターから構成される電気的コントロ
ールユニット（以下ＥＣＵで略称する）である。

【０００３】イグニッションスイッチを“ＳＴＡＲＴ”
位置まで回すと、スターターによりクランク軸がクラン
キングされるとともに、ＥＣＵで始動時噴射パルス幅が
算出され、この噴射パルス幅を開弁時間とする信号がイ
ンジェクターに送られて開弁時間に相当する燃料量が吸
気管に供給され、エンジンが始動される（特開昭５５−
１５１１３３号公報）。

【０００４】

【発明が解決しようとする課題】ところで、上記の装置
では、これといった車両盗難防止装置が設けられていな
いため、キーがなくてもイグニッションスイッチの接点
を直結されれば、エンジンが始動されてしまうため、車
両の盗難に対して無防備であった。

【０００５】そこでこの発明では、エンジン制御用のＥ
ＣＵとは別に第二のＥＣＵを設けて２つのＥＣＵを通信
装置で結び、エンジンの始動に際してとりあえず始動を
許可した状態で各ＥＣＵが保存する識別コードが一致す
るかどうかみて、一致しないときは車両の発進を阻止す
ることにより、ＥＣＵの安全性を維持しつつ車両が盗難
にあう機会を減らすことを目的とする。

【０００６】

【課題を解決するための手段】請求項１の発明は、図１
２に示すように、識別コードを記憶する装置を備えた第
１のコントロールユニット２１と、第１のコントロール
ユニットと双方向の通信手段２３で接続され、識別コー
ドを記憶する装置を備えた第２のコントロールユニット
２２と、動力装置の始動を指令するイグニッションスイ
ッチのオフ位置からオン位置への切り換わりを検出する
手段２４と、イグニッションスイッチのオン位置への切
り換わりが検出された時に、前記通信手段２３を介して
第１のコントロールユニットと第２のコントロールユニ
ットとに記憶された識別コードを照合する手段２６と、
照合した識別コードが所定の組み合わせに合致しない時
に車両の発進を阻止する手段２７と、動力装置の始動後
に前記各コントロールユニットの識別コードを新規の組
み合わせに更新する手段３３とを備えている。

【０００７】請求項２の発明は、図１２に示すように、
請求項１の発明において、前記第１のコントロールユニ
ット２１と前記第２のコントロールユニット２２との間
の通信のエラーを検出する手段４０と、通信エラーが検
出された時に車両の発進を阻止する手段４１を備えてい
る。

【０００８】請求項３の発明は、図１２に示すように、
請求項１の発明において、所定の計測開始時間からの経
過時間を計測するタイマー手段４２と、前記イグニッシ
ョンスイッチの切り換わり後に前記識別コードが照合さ
れたか否かを判定する手段４３と、前記識別コードが未
照合でかつ経過時間が設定時間を越えた時に車両の発進
を阻止する手段４４とを備えている。

【０００９】請求項４の発明は、図１２に示すように、
請求項１の発明において、動力装置の出力変速手段が中
立位置にないことを検出する手段４５と、前記イグニッ
ションスイッチの切り換わり後に前記識別コードが照合
されたか否かを判定する手段４３と、識別コードが未照
合でかつ変速手段が中立位置にない場合に車両の発進を
阻止する手段４６を備えている。

【００１０】請求項５の発明は、図１３に示すように、
請求項１の発明において、前記第２のコントロールユニ
ット２２が、外部に備えたコード保持器４７との間で照
合される別の電子コードを保持し、この電子コードが所
定の組み合わせに合致した時にのみ前記第１のコントロ
ールユニット２１との間で識別コードの照合を行うよう
にしている。

【００１１】請求項６の発明は、図１３に示すように、
請求項５の発明において前記電子コードが照合されたか
否かを判定する手段４８と、イグニッションスイッチが
オフ位置からオン位置へ切り換えられ、かつ電子コード
が照合されていない場合に車両の発進を阻止する手段４
９とを備えている。

【００１２】請求項７の発明は、図１３に示すように、
請求項５の発明において、所定の計測開始時間からの経
過時間を計測するタイマー手段５０と、前記電子コード
が照合されたか否かを判定する手段４８と、前記電子コ
ードが未照合でかつ経過時間が設定時間を越えた時に車
両の発進を阻止する手段５１とを備えている。

【００１３】請求項８の発明は、請求項３または７の発
明において、前記計測開始時間をイグニッションスイッ
チのオン位置への切り換わり検出時に設定している。

【００１４】請求項９の発明は、図１２及び図１３に示
すように、請求項３または７の発明において、動力装置
の実際の始動を検出する手段５２を備え、前記計測開始
時間を動力装置の始動が検出がされてからの経過時間と
している。

【００１５】請求項１０の発明は、図１２及び図１３に
示すように、請求項３または７の発明において、前記第
１のコントロールユニット２１と第２のコントロールユ
ニット２２との通信開始を検出する手段５３を備え、前
記計測開始時間を通信開始の検出時に設定している。

【００１６】請求項１１の発明は、図１３に示すよう
に、請求項５の発明において、動力装置の出力変速手段
が中立位置にないことを検出する手段４５と、前記電子
コードが照合されたか否かを判定する手段４８と、電子
コードが未照合でかつ変速手段が中立位置にない場合に
車両の発進を阻止する手段５４を備えている。

【００１７】請求項１２の発明は、図１４に示すよう
に、請求項５の発明において、前記切り換わり検出手段
２４がイグニッションスイッチのオン位置への切り換わ
りを検出した時に、前記第１及び第２のコントロールユ
ニット２１，２２の少なくとも一方が新品であるかどう
かを判定する手段５９と、第１及び第２のコントロール
ユニット２１，２２の少なくとも一方が新品であると判
定した時にのみ、外部からの各識別コードの書き換えを
許可する手段６０とを備えている。

【００１８】請求項１３の発明は、図１５に示すよう
に、請求項１２の発明において、コントロールユニット
２１，２２の少なくとも一方が新品であるかを判定する
手段５９を、コントロールユニット２１，２２に設定さ
れた新品フラグに基づき判定を行なう手段６１で構成す
るとともに、判定後にこのフラグをクリアする手段６２
を備えている。

【００１９】請求項１４の発明は、図１２に示すよう
に、請求項１の発明において、前記識別コードが合致し
た時にフェールセーフフラグをセットする手段５５と、
イグニッションスイッチのオン位置からオフ位置への切
り換わりを検出する手段５８と、イグニッションスイッ
チのオン位置からオフ位置への切り換わりが検出された
時にこのフェールセーフフラグをクリアする手段５６
と、フェールセーフフラグがセット状態の間は前記発進
阻止手段２７による発進阻止を禁止する手段５７とを備
えている。

【００２０】

【作用】請求項１の発明は、イグニッションスイッチが
オン位置からオフ位置に切り換わると、照合手段２６が
第１のコントローロユニット２１が記憶している識別コ
ードと第２のコントロールユニット２２が記憶している
識別コードとを照合する。照合された識別コードが所定
の組み合わせに合致しない時は、発進阻止手段２７が車
両の発進を阻止することで、所定の組み合わせ以外の識
別コードによる車両の発進を防止する。

【００２１】また、動力装置始動後に更新手段３３がこ
れらの識別コードを新規の組み合わせに更新し、各コン
トロールユニット２１，２２がこれらの識別コードを記
憶装置に保存することにより、次回の始動時には更新さ
れた識別コードによる照合が行なわれる。始動ごとに識
別コードの組合わせを更新することにより、コントロー
ルユニット２１または２２を他の車両で使用していたも
のに乗せ換えた場合はもちろん、さらにある時点の識別
コードを解読して乗せ変えたコントロールユニット２１
または２２にそのコードを設定した場合でも、始動時に
識別コードが所定の組み合わせに合致しないので、車両
発進が阻止される。

【００２２】請求項２の発明は、第１と第２のコントロ
ールユニット２１，２２間の通信エラーが検出された時
に車両の発進を阻止することで、識別コードの未照合の
ままの車両の発進を防止する。

【００２３】請求項３の発明は、始動時に所定時間以上
に渡って識別コードの照合が行なわれない時に車両の発
進を阻止することで、識別コードの未照合のままの車両
の発進を防止する。

【００２４】請求項４の発明は、識別コードが未照合の
まま出力変速手段が中立位置から走行位置に切り換えら
れた時に車両の発進を阻止することで、識別コードの未
照合のままの車両の発進を防止する。

【００２５】請求項５の発明は、コード保持器４７と第
２のコントロールユニット２２がそれぞれ保持する電子
コードが所定の組み合わせに合致した時のみ、識別コー
ドの照合を行なうことで、コード保持器４７所有者以外
の人間による車両の発進を防止する。

【００２６】請求項６の発明は、請求項５の発明におい
て、イグニッションスイッチがオフ位置からオン位置へ
切り換えられ、かつ電子コードが照合されていない場合
に車両の発進を阻止することで、コード保持器所有者以
外の人間による車両の発進防止を確実にする。

【００２７】請求項７の発明は、請求項５の発明におい
て、始動時に所定時間以上に渡って電子コードの照合が
行なわれない時に車両の発進を阻止することで、電子コ
ードの未照合のままの車両の発進を防止する。

【００２８】請求項８の発明は、請求項３または７の発
明において、タイマー手段４２，５０によりイグニッシ
ョンスイッチのオン位置への切り換わり検出時からの経
過時間を計測し、識別コードまたは電子コードが未照合
のままこの計測時間が所定時間を越えると、車両発進を
阻止することで、コードの未照合のままの車両発進を防
止する。

【００２９】請求項９の発明は、請求項３または７の発
明において、タイマー手段４２，５０により動力装置の
実際の始動が検出されてからの経過時間を計測し、識別
コードまたは電子コードが未照合のままこの計測時間が
所定時間を越えると、車両発進を阻止することで、コー
ドの未照合のままの車両発進を防止する。

【００３０】請求項１０の発明は、タイマー手段４２，
５０によりコントロールユニット間の通信開始からの経
過時間を計測し、識別コードまたは電子コードが未照合
のままこの計測時間が所定時間を越えると、車両発進を
阻止することで、コードの未照合のままの車両発進を防
止する。

【００３１】請求項１１の発明は、請求項５の発明にお
いて、電子コードが未照合のまま出力変速手段が中立位
置から走行位置に切り換えられた時に車両の発進を阻止
することで、コード保持器４７所有者以外の人間による
車両の発進阻止を確実にする。

【００３２】請求項１２の発明は、請求項５の発明にお
いて、コントロールユニット２１，２２の一方が新品の
場合にのみ、外部から識別コードの書き換えを許可する
ことにより、コントロールユニット２１または２２の故
障時には、故障したユニット２１（２２）のみを交換し
て、識別コードを交換しないユニット２２（２１）に合
わせることを可能とする。一方、外部からの識別コード
の書き換えをいずれかのコントロールユニット２１また
は２２が新品の場合に限ることで、盗難目的による識別
コードの書き換えを防止する。

【００３３】請求項１３の発明は、新品フラグにより新
品かどうかを判定する一方、判定後に新品コードをクリ
アすることで、識別コードの書き換え機会を厳密に制限
する。

【００３４】請求項１４の発明は、請求項１の発明にお
いて、識別コードの合致した時にフェールセーフフラグ
をセットし、イグニッションスイッチのオフ位置への切
り換わり時にこれをクリアし、フラグがセットされた状
態での発進阻止を禁止することにより、走行中に誤動作
により発進阻止が行なわれるのを防止する。

【００３５】

【実施例】図１に示すＥＣＣＳ（電子式エンジン集中制
御装置）１は、イグニッションスイッチ１Ａ、クランク
角度センサー１Ｂ、エアフローメーター１Ｃなどの各種
のセンサー、これら各センサーからの信号を受けるＥＣ
Ｕ２、ＥＣＵ２からの信号を受けて作動するアクチュエ
ーターの３つからなっている。ＥＣＵ２は、マイクロコ
ンピュータ２Ａ、インジェクター用のパワートランジス
ター２Ｂ、電源用のハイブリッドＩＣなどから構成され
る。

【００３６】ＥＣＵ２での制御項目は、燃料噴射量、点
火時期、アイドル回転数、排気還流量などと多いが、図
１には燃料噴射量と点火時期についてだけ示しており、
デジタル制御を行うマイクロコンピューター２Ａでは、
内部のプログラムソフトにしたがい、吸気管に設けたイ
ンジェクターを介して燃料噴射量を、またトランジスタ
式の点火装置を介して点火時期を制御する。マイクロコ
ンピューター２Ａからの噴射信号が“ＯＦＦ”から“Ｏ
Ｎ”になると、インジェクター用パワートランジスタ２
Ｂの導通でインジェクター用ソレノイドコイル３にバッ
テリーからの電流が流れてインジェクターが全開し、噴
射信号が“ＯＮ”から“ＯＦＦ”になったときはインジ
ェクターが全閉する。インジェクターの開弁中、一定圧
の燃料が吸気管に噴射供給され、インジェクターの開弁
期間に比例して供給燃料量が多くなるわけである。

【００３７】また、マイクロコンピューター２Ａからの
点火信号が“ＯＦＦ”から“ＯＮ”になると、トランジ
スター式点火装置４のパワートランジスター４Ａの導通
で１次コイル４Ｂにバッテリーからの電流が流れ、点火
信号が“ＯＮ”から“ＯＦＦ”になったとき１次電流が
遮断され、点火コイルの２次側に高圧の電流が発生し、
点火プラグ４Ｄに火花が飛ぶ。パワートランジスター４
Ａを“ＯＮ”から“ＯＦＦ”にするタイミングが点火時
期であり、冷間始動時にはこのタイミングを遅くするこ
とによって排気温度を高め、エンジンの暖機を促進する
のである。

【００３８】ＥＣＵ２（後述するＩＭＭＵ用ＥＣＵにつ
いても）は、通常１つのユニットで構成され、故障時に
は一体で交換される。

【００３９】さて、車両の盗難を防止するため、この例
では図２に示したように、ＥＣＣＳ１のＥＣＵ２とは別
に車両移動禁止用コントロールユニット（以下ＩＭＭＵ
と略称する）１１が設けられる。このＩＭＭＵ１１は主
にマイクロコンピュータからなるＥＣＵを備え、ＥＣＣ
Ｓ用ＥＣＵとＩＭＭＵ用ＥＣＵとは双方向通信線１２で
連結される。この例での各ＥＣＵは、いずれもマイクロ
コンピューターを主な構成部品とするものであるが、こ
れに限定されるものでなく、一般にＥＣＵといった場合
その含まれる範囲は広く、通常の電気部品だけでＥＣＵ
を構成したものでもかまわない。

【００４０】ＥＣＣＳ用ＥＣＵが第１のコントロールユ
ニットを、ＩＭＭＵ用ＥＣＵが第２のコントロールユニ
ットを構成する。なお、以下の説明においてＥＣＣＳあ
るいはＩＭＭＵと言う場合にはそれぞれＥＣＣＳ用ＥＣ
Ｕ，ＩＭＭＵ用ＥＣＵを指す。

【００４１】ＩＭＭＵ１１はコード保持器であるトラン
スポンダーキー１３との間の通信機能を備える。トラン
スポンダーキー１３は電子コードの発信機能を備え、Ｉ
ＭＭＵ１１は発信された電子コードをアンテナ１１Ａを
介して受信し、受信コードとＩＭＭＵ１１が保持してい
るコードとが一致するかどうかを判定することによっ
て、トランスポンダーキー１３とＩＭＭＵ１１との組み
合わせが正しいかどうかを確認する。ＩＭＭＵを取り外
し、代わりに他の車両のＩＭＭＵを組み付けたり、ＩＭ
ＭＵはそのままで他の車両のトランスポンダーキーを持
ってきたりしても、ＩＭＭＵとＥＣＣＳの通信条件は成
立しない。つまりＩＭＭＵとＥＣＣＳの２つのＥＣＵ間
で通信条件を成立させるためには、トランスポンダーキ
ーの所持が必要となるのである。

【００４２】ＥＣＣＳとＩＭＭＵとの間で実施される操
作は（１）イグニッションスイッチが“ＯＦＦ”位置か
ら“ＯＮ”位置に切換えられたとき、（２）イグニッシ
ョンスイッチが“ＯＮ”位置から“ＯＦＦ”位置に切換
えられたときの２つに大別される。

【００４３】（１）“ＯＦＦ”位置から“ＯＮ”位置へ
の切換時ＩＭＭＵとの間で通信が可能かどうかを判定する。通
信不可能状態が所定時間継続した場合には、始動を禁止
する。

【００４４】ＥＣＣＳは始動あるいは燃料供給を許可
した状態でＩＭＭＵとの通信条件が成立するかどうかを
みる。通信条件が成立するためには、ＩＭＭＵとトラン
スポンダーキーとで照合される電子的コードが一致しな
ければならない。

【００４５】通信条件が成立したときは通信を行い、
ＩＭＭＵから送られてくる識別コードと、自身のＥＥＰ
ＲＯＭに保持している識別コードを照合する。このＥＥ
ＰＲＯＭは電気的消去書込み可能型ＲＯＭの略称で、電
源を必要とせずにＣＰＵからの指令でデータを書き込む
ことができるものである。ＥＥＰＲＯＭの代わりに、電
源がなくても消去可能なフラッシュメモリーや専用の電
源をもったメモリーで構成することもできる。

【００４６】照合の結果、両者が一致したときだけ始
動許可あるいは燃料供給の許可を継続し、両者が一致し
ないときは始動あるいは燃料供給を禁止する（つまり始
動許可あるいは燃料供給許可を取り消す）。

【００４７】（２）“ＯＮ”位置から“ＯＦＦ”位置へ
の切換時通信によりＥＣＣＳは更新要求コードをＩＭＭＵに送
る。

【００４８】ＩＭＭＵでは更新要求に対して、次回用
の識別コードをランダムに決定し、次回コードを自分の
ＥＥＰＲＯＭに記憶するとともに、ＥＣＣＳに送信す
る。

【００４９】ＥＣＣＳでは、ＩＭＭＵから送られてき
た次回コードをＥＥＰＲＯＭに記憶する。

【００５０】このようにして、イグニッションスイッチ
がＯＮからＯＦＦに切り換わるごとに識別コードを更新
すると、ＥＣＣＳとＩＭＭＵの一方のＥＣＵが故障した
場合に、その故障した側のＥＣＵだけを交換しても、そ
のままでは識別コードの不一致からエンジンを始動する
ことができなくなる。

【００５１】これに対処するためには、一方のＥＣＵの
故障時に単独でも交換できるようにする必要があるの
で、交換するＥＣＵが新品であることを条件として、新
品のＥＣＵと故障してないＥＣＵとの双方の識別コード
を同調させるための初期化操作を行う。この初期化操作
は図２に示す第３のＥＣＵ１５により行われる。

【００５２】このため、まずＥＣＣＳ用とＩＭＭＵ用の
各ＥＣＵには、新品であることを示すデータを持つフラ
グをＥＥＰＲＯＭに組み込み、各ＥＣＵを製造するメー
カーからの工場出荷時にこの新品フラグを新品側にセッ
トしておく。

【００５３】なお、ＥＣＣＳ用とＩＭＭＵ用の各ＥＣＵ
のプログラムソフトには新品フラグを新品側にセットす
る機能をもたせない。識別コードの初期化操作には少な
くとも一方のＥＣＵが新品であることが条件であるの
に、各ＥＣＵのプログラムソフトにより勝手に新品フラ
グが新品側にセットされると、新品であるかどうかがわ
からなくなるからである。

【００５４】ＥＣＣＳあるいはＩＭＭＵのＥＣＵを交換
した時の処理も、（３）イグニッションスイッチが“Ｏ
ＦＦ”位置から“ＯＮ”位置に切換えられたとき、
（４）続いてイグニッションスイッチが“ＯＦＦ”位置
に戻されたときの２つに別れる。

【００５５】（３）イグニッションスイッチの“ＯＮ”
位置への切換時ＥＣＣＳとＩＭＭＵとの通信条件が成立するかどうか
をみる。通信条件が成立するためには、ＩＭＭＵとトラ
ンスポンダーキーとで照合される電子的コードが一致し
なければならない。

【００５６】通信条件が成立したときは、いずれかの
ＥＣＵの新品フラグがセットされていることを条件に、
第３のＥＣＵの接続を許可する。

【００５７】第３のＥＣＵが接続され、第３のＥＣＵ
から初期化命令が出されると、ＥＣＣＳは初期化要求を
ＩＭＭＵに送り、ＩＭＭＵはあらかじめ内部に設定され
た初期識別コードを自らのＥＥＰＲＯＭに記憶するとと
もに、ＥＣＣＳに返信する。

【００５８】ＥＣＣＳはＩＭＭＵから送られた初期識
別コードを自分のＥＥＰＲＯＭに記憶する。

【００５９】ＥＣＣＳとＩＭＭＵのＥＥＰＲＯＰＭ内
の新品フラグをクリアする。

【００６０】（４）イグニッションスイッチの“ＯＦ
Ｆ”位置への戻し時上記（２）〜のプロセスと同じに識別コードの更新
操作を行う。

【００６１】図３〜５は上記の（１）に対応するフロー
チャート、図８と図９は（２）（４）に対応するフロー
チャート、図６と図７は（３）に対応するフローチャー
トであり、これらを以下に順を追って説明する。

【００６２】なお、ＥＣＣＳ用とＩＭＭＵ用の各ＥＣＵ
間で行う通信は双方向であるため、コマンドやデータを
ＥＣＣＳからＩＭＭＵに送るには、その前に通信モード
をＥＣＣＳ→ＩＭＭＵモードに切換え、またＩＭＭＵか
らＥＣＣＳにコマンドやデータを送り返すにも前もって
通信モードをＩＭＭＵ→ＥＣＣＳモードに切換えておか
なければならない。こうした通信モードの切換えについ
てはその説明を省略する。

【００６３】図１のステップ１では、イグニッションス
イッチ（図ではＩＧＮＳＷと表記）の切り換えを判定
し、イグニッションスイッチが“ＯＦＦ”位置から“Ｏ
Ｎ”位置に切換えられたときにステップ２に進む。

【００６４】ステップ２でＥＣＣＳが新品であるかどう
かを判定する。これはＥＣＣＳのＥＥＰＲＯＭに保存し
ている新品フラグが新品側にセットされているかどうか
で判定する。新品の場合は、図６に示す初期化操作を行
う。

【００６５】新品でない場合はステップ３でタイマーの
カウントをスタートし、ステップ４でＩＭＭＵにテスト
送信を要求する。ＩＭＭＵからの返信がなかった場合、
あるいは返信があってもチェックサムがエラーとなった
場合には、図４のプロセスを経て、始動禁止操作あるい
は再度の送信要求を行う。始動禁止は例えばエンジンへ
の燃料の供給を停止すること行う。

【００６６】テスト送信が正常に行われた場合は、ステ
ップ６でＩＭＭＵが新品であるかどうか、すなわちＩＭ
ＭＵのＥＥＰＲＯＭに保存されている新品フラグが新品
側にセットされているかどうかを判定する。

【００６７】新品の場合は、図６に示す初期化操作を行
う。新品でなければ、ステップ７に進み、前述のように
トランスポンダキーの発信する電子コードとＩＭＭＵに
設定された電子コードの照合を行なう。

【００６８】これらの電子コードが一致した場合に、引
き続きステップ８で識別コードが一致するかどうかを判
定する。識別コードの確認は、ＥＣＣＳからＩＭＭＵに
識別コードの送信要求を送り、これに対してＩＭＭＵか
ら返信された識別コードと、ＥＣＣＳに保存された識別
コードを照合することで行なう。

【００６９】両方の識別コードがどちらも一致した場合
にのみ、ステップ９でフェールセーフプラグをセット
し、ステップ１０でタイマーを初期化する。

【００７０】正常な状態においては、以上のプロセスで
エンジン始動時のチェックを終了し、以後はイグニッシ
ョンスイッチがオフになるまで、ＩＭＭＵと盗難防止装
置としてのＥＣＣＳは待機状態となる。

【００７１】ステッフ５，７，８で送信トラブルあるい
は電子コードや識別コードの不一致が発見された場合に
は、図４のプロセスに進む。

【００７２】ここでは、まず車両が走行中かどうか（ス
テップ１１）、ギヤ位置が走行位置かどうか、タイマー
の計測時間が設定時間を超過していないか（ステップ１
３）及びこのプロセスの繰り返し回数が所定範囲を越え
ていないかどうかを判定する（ステップ１４）。そし
て、これらの判定結果がすべてＮｏの場合には、図３の
ステップ４以降のプロセスをやり直す。

【００７３】また、ステップ１１〜１４のいずれかの判
定結果がＹｅｓの場合には，図５のプロセスに進む。こ
こでは、まずステップ１５でフェールセーフフラッグが
クリアされているかどうかを判定し、クリアされている
場合には、通信タイマーを初期化し（ステップ１６）、
エンジンの始動を禁止して（ステップ１７）処理を終了
する。

【００７４】ステップ５，７，８から図４のプロセスを
経て図５のプロセスに移行した場合には、ステップ９を
経過していないため、フェールセーフフラグはクリアさ
れている。したがって、始動時の送信トラブルあるいは
電子コードや識別コードの不一致に関しては、常に始動
禁止操作が行われる。

【００７５】しかしながら、例えば盗難防止用のチェッ
クをクリアして始動しても、走行中に何らかの理由で図
３のプロセスが実行され、始動禁止操作によってエンジ
ンへの燃料供給が突然カットされる可能性がある。フェ
ールセーフプラグはこのような場合に燃料がカットされ
ないように、盗難防止用のチェックを始動時に限定する
目的で設定される。

【００７６】フェールセーフフラグは図３のステップ９
でセットされ、後述の図８のエンジン停止操作時の処理
プロセスにおけるステップ２６でクリアされる。したが
ってエンジンの始動時にはフェールセーフフラグはクリ
アされており、始動に伴う盗難防止用のチェックをクリ
アした段階でセットされる。

【００７７】このため、走行中に盗難防止用チェックの
プロセスが実行され、始動禁止操作が行われようとして
も、ステップ１５においてフェールセーフフラグがセッ
トされていれば、始動禁止操作を行わずに、イグニッシ
ョンスイッチがオフになるまで待機状態となる。

【００７８】図８は運転終了時の処理を示す。このプロ
セスは、イグニッションスイッチが”ＯＦＦ”位置に切
り換わることで実行される。ステップ２２においてこの
切り換わりが検出されると、ステップ２３で識別コード
の更新要求が新たな識別コードとともにＥＣＣＳからＩ
ＭＭＵに向けて送られる。

【００７９】ここで、ＩＭＭＵからの返信がなければ、
あるいは送信エラーが検出されれた場合には、図９のス
テップ２７により、ステップ２３，２４のプロセスを所
定回数繰り返し、ＩＭＭＵからの返信が依然として正常
化されなければ、そのまま処理を終了する。

【００８０】ＩＭＭＵから正常な返信が返された場合に
は、更新したコードをＥＣＣＳの記憶装置に保存し（ス
テップ２５）、フェールセーフフラグをクリアして（ス
テップ２６）、処理を終了する。

【００８１】これにより、次回のエンジン始動は、更新
された識別コードがＥＣＣＳとＩＭＭＵの双方に記憶さ
れ、フェールセーフフラグがクリアされた状態で行われ
る。

【００８２】次に、ＥＣＣＳまたはＩＭＭＵのいずれか
が新品であった場合の初期化プロセスを図６と７のフロ
ーチャートにより説明する。

【００８３】図３のステップ２またはステップ６でＥＣ
ＣＳまたはＩＭＭＵのいずれかが新品と判定された場合
には、図６の初期化処理が行われる。

【００８４】初期化のプロセスはまず、ステップ１８に
おいてＥＣＣＳからＩＭＭＵへ初期化要求の送信が行わ
れる。なお、初期化要求の送信は、前記の第３のＥＣＵ
からの初期化命令の入力に応じて行なわれ、第３のＥＣ
Ｕからの初期化命令が入力されない限り図６の初期化処
理は行なわれない。

【００８５】初期化要求に対してＩＭＭＵは内部に設定
された初期識別コードを識別コードとして記憶するとと
もに、ＥＣＣＳに返信する。ステップ１９でこの返信が
エラーとなった場合には、図７のステップ２１において
送信チェックが所定回数行われたかを判定し、行われて
いなければステップ１８の初期化要求からの処理を繰り
返し、所定回数に達した場合には初期化不能であるとし
てそのまま処理を終了する。

【００８６】ステップ１９での送信チェックで異常がな
ければ、ステップ２０に進み、ＥＣＣＳは初期識別コー
ドをＥＥＰＲＯＭに保存する。

【００８７】この初期化処理の直後は識別コードの照合
は行なわず、エンジンの始動はそのまま許可され、イグ
ニッションスイッチのオフ待ちの状態となる。そして、
次回始動時より、通常の識別コードの照合が行なわれ
る。

【００８８】上記の説明の中でＥＣＣＳとＩＭＭＵとの
間で送信される各種のコードは図１０にまとめられる。
この図からわかるようにコードは８ビットのバイナリコ
ードとして転送される。

【００８９】また、これらのコードは図１１に示すプロ
トコルにしたがって送信される。すなわち、識別コード
確認を例に取ると、ＥＣＣＳからＩＭＭＵへの送信は、
図１０に示す識別コード更新を要求する８ビットコード
と、８ビットの固定値と、エラー検出用に８ビットのチ
ェックサムからなる２４ビットの信号が送られる。チェ
ックサムはコマンドと固定値の８ビットのデータを、１
バイト単位で各桁に分割して、桁ごとに合算したもの
で、このチェックサムを照合することにより通信エラー
の有無を確認する。

【００９０】一方、ＩＭＭＵからＥＣＣＳへの返信は図
１０に示す識別コード登録を要求する８ビットコード
と、８ビットの識別コード、そして８ビットのチェック
サムからなる２４ビットの信号により行なわれる。

【００９１】次に作用を説明する。

【００９２】この実施例では、エンジンの始動に際して
イグニッションスイッチが“ＯＦＦ”位置から“ＯＮ”
位置にされると、この信号を受けてＥＣＣＳは、エンジ
ンの始動を許可したまま自分の持っている識別コードと
ＩＭＭＵが送ってくる識別コードとが一致するかどうか
を照合し、識別コードが一致しないときは始動を禁止す
る。

【００９３】また、エンジンの停止のために、イグニッ
ションスイッチが“ＯＮ”位置から“ＯＦＦ”位置に戻
されると、ＥＣＣＳとＩＭＭＵが保存する識別コードが
次回コードへと更新される。これにより、始動のつど新
しい識別コードの照合が行なわれ、識別コードが一致し
ないとエンジンを始動できないため、たとえばＩＭＭＵ
やＥＣＣＳを他の車両で使用していたＥＣＵに乗せ換え
ても識別コードの不一致により始動はできない。この結
果、従来より車両の盗難の機会を減らすことができる。

【００９４】この実施例では、エンジンの再始動時にで
きるだけ近づけるように、エンジンの運転途中でなく、
運転の最後（つまりエンジンの停止後）に識別コードの
更新を行なっている。しかしながら、更新処理はエンジ
ンの始動完了後であれば、エンジンの停止後まで待たず
にいつでも行なうことができる。

【００９５】さらに、ＩＭＭＵ用ＥＣＵでは、自分の保
存する電子的コードとトランスポンダーキーから発信さ
れる電子的コードを照合することでトランスポンダーキ
ーとの組み合わせが正しいかどうかを確認し、この照合
の結果コードが一致したときだけＥＣＣＳ用とＩＭＭＵ
用の２つのＥＣＵ間での通信条件が成立するようにして
いるので、その車両用のキーを持っていても、ＩＭＭＵ
との正しく組み合わされたトランスポンダーキーを所持
していなければエンジンが始動されることがない。この
結果、車両の盗難の機会は一段と少なくなる。

【００９６】また、毎回更新される識別コードを用いる
場合には、ＩＭＭＵ用とＥＣＣＳ用のいずれか一方のＥ
ＣＵが故障したときは、識別コードを一致させるため故
障してないＥＣＵをも新品に交換するしかなく、故障し
た片方のＥＣＵだけを新品に交換する場合にくらべてコ
ストがかかる。

【００９７】これに対してこの例では、ＩＭＭＵ用とＥ
ＣＣＳ用の一方のＥＣＵの故障時には、識別コードの初
期化を行なってコードの同調させることから、故障した
片方だけを交換することが可能となり、両方のＥＣＵと
も新品に交換する場合よりコストを低くすることができ
る。

【００９８】また、始動完了とともにセットされるフェ
ールセーフフラグを設定し、フェールセーフフラグがセ
ットされている場合には始動禁止を行なわない設定とし
たので、走行中に盗難防止用のチェック機能が誤動作し
て車両が急にエンストする心配もない。

【００９９】なお、以上の実施例において、識別コード
の不一致や通信条件が成立しない場合になどには燃料供
給をカットしてエンジンを停止することとしたが、これ
らの場合の対応は必ずしもエンジンの停止に限定され
ず、車両の発進を阻止する手段であれば何でも適用する
ことができる。例えば、ブレーキやトランスミッション
の操作により発進を阻止することが可能である。

【０１００】さらに、発進を阻止する手段は上記のよう
な物理的阻止に止まらず、警報発信により発進の阻止を
図ることも可能である。

【０１０１】

【発明の効果】請求項１の発明によれば、イグニッショ
ンスイッチがオン位置からオフ位置に切り換わった時
に、第１のコントローロユニットが記憶している識別コ
ードと第２のコントロールユニットが記憶している識別
コードとが照合され、照合された識別コードが所定の組
み合わせに合致しない時は、発進阻止手段が車両の発進
を阻止することで、所定の組み合わせ以外の識別コード
による車両の発進を防止する。また、動力装置始動後に
書き換え手段がこれらの識別コードを新規の組み合わせ
に更新し、各コントロールユニットがこれらの識別コー
ドを記憶装置に保存することにより、次回の始動時には
更新された識別コードによる照合が行なわれる。このよ
うに、始動ごとに識別コードの組合わせを更新すること
により、コントロールユニットを他の車両で使用してい
たものに乗せ換えた場合はもちろん、さらにある時点の
識別コードを解読して乗せ変えたコントロールユニット
にそのコードを設定した場合でも、始動時に識別コード
が所定の組み合わせに合致しないので、車両発進が阻止
される。したがって、車両の盗難の機会を大幅に減らす
ことができる。

【０１０２】請求項２の発明によれば、第１と第２のコ
ントロールユニット間の通信エラーが検出された時に車
両の発進を阻止することで、識別コードの未照合のまま
の車両の発進を防止できるので、車両の盗難防止能力が
強化される。

【０１０３】請求項３の発明によれば、始動時に所定時
間以上に渡って識別コードの照合が行なわれない時に車
両の発進を阻止することで、識別コードの未照合のまま
の車両の発進を防止できるので、車両の盗難防止能力が
強化される。

【０１０４】請求項４の発明は、識別コードが未照合の
まま出力変速手段が中立位置から走行位置に切り換えら
れた時に車両の発進を阻止することで、識別コードの未
照合のままの車両の発進を防止できるので、車両の盗難
防止能力が強化される。

【０１０５】請求項５の発明は、コード保持器と第２の
コントロールユニットがそれぞれ保持する電子コードが
所定の組み合わせに合致した時のみ、識別コードの照合
を行なうことで、コード保持器所有者以外の人間による
車両の発進を阻止するので、車両の盗難防止能力が強化
される。

【０１０６】請求項６の発明は、請求項５の発明におい
て、イグニッションスイッチがオフ位置からオン位置へ
切り換えられ、かつ電子コードが照合されていない場合
に車両の発進を阻止することで、コード保持器所有者以
外の人間による車両の発進を確実に防止するので、車両
の盗難防止能力が強化される。。

【０１０７】請求項７の発明は、請求項５の発明におい
て、始動時に所定時間以上に渡って電子コードの照合が
行なわれない時に車両の発進を阻止することで、電子コ
ードの未照合のままの車両の発進を防止するので、コー
ドが未照合のままでは車両は発進せず、車両の盗難防止
能力が強化される。。

【０１０８】請求項８の発明は、請求項３または７の発
明において、タイマー手段がイグニッションスイッチの
オン位置への切り換わり検出時からの経過時間を計測
し、識別コードまたは電子コードが未照合のままこの計
測時間が所定時間を越えると、車両発進を阻止するの
で、コードが未照合のままでは車両は発進せず、車両の
盗難防止能力が強化される。

【０１０９】請求項９の発明は、請求項３または７の発
明において、タイマー手段が動力装置の実際の始動が検
出されてからの経過時間を計測し、識別コードまたは電
子コードが未照合のままこの計測時間が所定時間を越え
ると、車両発進を阻止するので、コード未照合のままで
は車両は発進せず、車両の盗難防止能力が強化される。

【０１１０】請求項１０の発明は、タイマー手段がコン
トロールユニット間の通信開始からの経過時間を計測
し、識別コードまたは電子コードが未照合のままこの計
測時間が所定時間を越えると、車両発進を阻止するの
で、コード未照合のままでは車両は発進せず、車両の盗
難防止能力が強化される。

【０１１１】請求項１１の発明は、請求項５の発明にお
いて、電子コードが未照合のまま出力変速手段が中立位
置から走行位置に切り換えられた時に車両の発進を阻止
することで、コード保持器所有者以外の人間による車両
の発進を阻止するので、車両の盗難防止能力が強化され
る。

【０１１２】請求項１２の発明は、請求項５の発明にお
いて、コントロールユニットの一方が新品の場合にの
み、外部から識別コードの書き換えを許可することによ
り、コントロールユニットの故障時には、故障したユニ
ットのみを交換して、識別コードを交換しないユニット
に合わせることを可能とする。一方、外部からの識別コ
ードの書き換えをいずれかのコントロールユニットが新
品の場合に限ることで、盗難目的による識別コードの書
き換えを防止する。このため、盗難防止能力を維持しつ
つ、コントロールユニットの故障時には故障したユニッ
トのみの交換が可能になり、ユニットの交換コストを低
減できる。

【０１１３】請求項１３の発明は、新品フラグにより新
品かどうかを判定する一方、判定後に新品コードをクリ
アすることで、識別コードの書き換え機会を厳密に制限
するので、盗難防止能力が強化される。

【０１１４】請求項１４の発明は、請求項１の発明にお
いて、識別コードの合致した時にフェールセーフフラグ
をセットし、イグニッションスイッチのオフ位置への切
り換わり時にこれをクリアし、フラグがセットされた状
態での発進阻止を禁止することにより、走行中に誤動作
により発進阻止が行なわれるのを防止するので、走行中
の装置の誤作動を確実に防止できる。

【図面の簡単な説明】

【図１】本発明の実施例によるＥＣＣＳの構成図であ
る。

【図２】同じく、盗難防止装置の制御システム図であ
る。

【図３】同じく、盗難防止制御のフローチャートであ
る。

【図４】同じく、異常検出時の処理プロセスを示すフロ
ーチャートである。

【図５】同じく、異常検出時の処理プロセスを示すフロ
ーチャートである。

【図６】同じく、新品のＥＣＵの初期化処理のプロセス
を示すフローチャートである。

【図７】同じく、新品のＥＣＵの初期化処理のプロセス
を示すフローチャートである。

【図８】同じく、識別コード更新プロセスを示すフロー
チャートである。

【図９】同じく、識別コード更新プロセスを示すフロー
チャートである。

【図１０】同じく、ＥＣＣＳとＩＭＭＵが交わすコマン
ド内容を示す表である。

【図１１】同じく、ＥＣＣＳとＩＭＭＵが交わす通信の
プロトコルの説明図である。

【図１２】本発明の請求項１〜４、請求項９、請求項１
０及び請求項１４のクレーム対応図である。

【図１３】本発明の請求項５〜７、請求項９〜１１のク
レーム対応図である。

【図１４】本発明の請求項１２のクレーム対応図であ
る。

【図１５】本発明の請求項１３のクレーム対応図であ
る。

【符号の説明】

１ＥＣＣＳ１Ａイグニッションスイッチ１１ＩＭＭＵ１２通信線１３トランスポンダーキー１５第３のＥＣＵ２１第１のコントロールユニット２２第２のコントロールユニット２３通信手段２４ＩＧＮＳＷ切り換え検出手段２６識別コード照合手段２７発進阻止手段３３識別コード更新手段

Claims

【特許請求の範囲】

【請求項１】識別コードを記憶する装置を備えた第１
のコントロールユニットと、第１のコントロールユニッ
トと双方向の通信手段で接続され、識別コードを記憶す
る装置を備えた第２のコントロールユニットと、動力装
置の始動を指令するイグニッションスイッチのオフ位置
からオン位置への切り換わりを検出する手段と、イグニ
ッションスイッチのオン位置への切り換わりが検出され
た時に、前記通信手段を介して第１のコントロールユニ
ットと第２のコントロールユニットとに記憶された識別
コードを照合する手段と、照合した識別コードが所定の
組み合わせに合致しない時に車両の発進を阻止する手段
と、動力装置の始動後に前記各コントロールユニットの
識別コードを新規の組み合わせに更新する手段とを備え
たことを特徴とする車両盗難防止装置。
【請求項２】前記第１のコントロールユニットと前記
第２のコントロールユニットとの間の通信のエラーを検
出する手段と、通信エラーが検出された時に車両の発進
を阻止する手段を備えた請求項１に記載の車両盗難防止
装置。
【請求項３】所定の計測開始時間からの経過時間を計
測するタイマー手段と、前記イグニッションスイッチの
切り換わり後に前記識別コードが照合されたか否かを判
定する手段と、前記識別コードが未照合で、かつ経過時
間が設定時間を越えた時に車両の発進を阻止する手段と
を備えた請求項１に記載の車両盗難防止装置。
【請求項４】動力装置の出力変速手段が中立位置にな
いことを検出する手段と、前記イグニッションスイッチ
の切り換わり後に前記識別コードが照合されたか否かを
判定する手段と、識別コードが未照合でかつ変速手段が
中立位置にない場合に車両の発進を阻止する手段を備え
た請求項１に記載の車両盗難防止装置。
【請求項５】前記第２のコントロールユニットは、外
部に備えたコード保持器との間で照合される別の電子コ
ードを保持し、この電子コードが所定の組み合わせに合
致した時にのみ前記第１のコントロールユニットとの間
で識別コードの照合を行う請求項１に記載の車両盗難防
止装置。
【請求項６】前記電子コードが照合されたか否かを判
定する手段と、イグニッションスイッチがオフ位置から
オン位置へ切り換えられ、かつ電子コードが照合されて
いない場合に車両の発進を阻止する手段とを備えた請求
項５に記載の車両盗難防止装置。
【請求項７】所定の計測開始時間からの経過時間を計
測するタイマー手段と、前記電子コードが照合されたか
否かを判定する手段と、前記電子コードが未照合で、か
つ経過時間が設定時間を越えた時に車両の発進を阻止す
る手段とを備えた請求項５に記載の車両盗難防止装置。
【請求項８】前記計測開始時間がイグニッションスイ
ッチのオン位置への切り換わり検出時である請求項３ま
たは７に記載の車両盗難防止装置。
【請求項９】動力装置の実際の始動を検出する手段を
備え、前記計測開始時間を動力装置の始動が検出がされ
てからの経過時間とした請求項３または７に記載の車両
盗難防止装置。
【請求項１０】前記第１のコントロールユニットと第
２のコントロールユニットとの通信開始を検出する手段
を備え、前記計測開始時間を通信開始の検出時とした請
求項３または７に記載の車両盗難防止装置。
【請求項１１】動力装置の出力変速手段が中立位置に
ないことを検出する手段と、前記電子コードが照合され
たか否かを判定する手段と、電子コードが未照合でかつ
変速手段が中立位置にない場合に車両の発進を阻止する
手段を備えた請求項５に記載の車両盗難防止装置。
【請求項１２】前記切り換わり検出手段がイグニッシ
ョンスイッチのオン位置への切り換わりを検出した時
に、前記第１及び第２のコントロールユニットの少なく
とも一方が新品であるかどうかを判定する手段と、第１
及び第２のコントロールユニットの少なくとも一方が新
品であると判定した時にのみ、外部からの各識別コード
の書き換えを許可する手段とを備えた請求項１に記載の
車両盗難防止装置。
【請求項１３】コントロールユニットの少なくとも一
方が新品であるかを判定する手段を、コントロールユニ
ットに設定された新品フラグに基づき判定を行なう手段
で構成するとともに、判定後にこのフラグをクリアする
手段を備えた請求項１２に記載の車両盗難装置。
【請求項１４】前記識別コードが合致した時にフェー
ルセーフフラグをセットする手段と、イグニッションス
イッチのオン位置からオフ位置への切り換わりを検出す
る手段と、イグニッションスイッチのオン位置からオフ
位置への切り換わりが検出された時にこのフェールセー
フフラグをクリアする手段と、フェールセーフフラグが
セット状態の間は前記発進阻止手段による発進阻止を禁
止する手段とを備えた請求項１に記載の車両盗難防止装
置。