JPH07329720A - 車両盗難防止装置 - Google Patents

Abstract

(57)【要約】 【目的】 少なくとも燃料噴射と点火時期の制御を行う
ＥＣＵに対するバックアップ装置と先願の車両盗難防止
装置をともに設けた場合に、ＥＣＵが破壊されたりした
ときでも、車両が走行可能にならないようにする。 【構成】 第二ＥＣＵ７２が保存しているローリングコ
ードと第一ＥＣＵ７１が保存するローリングコードを照
合手段７４が照合し、この照合の結果ローリングコード
が一致したときは始動許可の継続を、またローリングコ
ードが一致しないときは始動禁止を指示手段７５が第一
ＥＣＵ７１にそれぞれ指示する。一方、前記照合の結果
を保持手段７６が保持する。判定手段７７が第一ＥＣＵ
７１に故障が生じている状態でありかつこの保持値がロ
ーリングコードが一致したことを表していることを判定
したときバックアップ手段７８が第一ＥＣＵ７１の作動
をバックアップする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は車両盗難防止装置に関
する。

【０００２】

【従来の技術】電子式エンジン集中制御装置（以下ＥＣ
ＣＳという）において、エンジン制御を実行するのは、
マイクロコンピューターからなる電気的コントロールユ
ニット（以下ＥＣＵで略称する）である。

【０００３】イグニッションスイッチを“ＳＴＡＲＴ”
位置まで回すと、スターターによりクランク軸がクラン
キングされるとともに、ＥＣＵで始動時噴射パルス幅が
算出され、この噴射パルス幅を開弁時間とする信号がイ
ンジェクターに送られて開弁時間に相当する燃料量が吸
気管に供給され、エンジンが始動される（特開昭５５−
１５１１３３号公報）。

【０００４】

【発明が解決しようとする課題】ところで、上記の装置
ではキーがなくてもイグニッションスイッチの接点を直
結されれば、エンジンが始動されてしまうため、車両の
盗難に対して無防備であることから、エンジン制御用の
ＥＣＵとは別に第二のＥＣＵを設けて２つのＥＣＵを通
信装置で結び、エンジンの始動に際してとりあえず始動
を許可した状態で各ＥＣＵが保存するローリングコード
が一致するかどうかみて、一致しないときは始動を禁止
することにより、車両が盗難にあう機会を減らすものを
提案した（特願平５−３３１８１５号）。

【０００５】一方、ＥＣＣＳ用ＥＣＵにバックアップ装
置が設けられることがある。たとえば、ＥＣＣＳ用ＥＣ
Ｕからのクロックを電源用ハイブリッドＩＣでモニター
しておき、クロックが入力されなくなると、ＥＣＵの故
障と判断して、ゲートアレイを作動させる。ゲートアレ
イでは、クランク角度センサーからのＲｅｆ信号（クラ
ンク角度の基準位置信号）に同期して一定燃料量の噴射
と一定時期の点火を実行することで、エンジンの運転を
継続し、修理工場までの車両の移動を可能にするわけで
ある。

【０００６】こうしたバックアップ装置つきのエンジン
に上述した先願の車両盗難防止装置を設けた場合に、Ｅ
ＣＣＳ用ＥＣＵが破壊されたりこのＥＣＵから電源用ハ
イブリッドＩＣへの信号線が故意に切断されたときは、
ローリングコードが不一致でも、バックアップ装置が作
動して走行可能になってしまう。

【０００７】そこでこの発明は、燃料噴射と点火時期の
制御を行うＥＣＵに対するバックアップ装置と先願の車
両盗難防止装置をともに設けた場合に、ＥＣＵが破壊さ
れたりしたときでも、車両が走行可能にならないように
することを目的とする。

【０００８】

【課題を解決するための手段】第１の発明は、図１８に
示すように、少なくとも燃料供給と点火時期の制御を実
行しエンジンの始動許可の指示を受けてエンジンを始動
する第一のＥＣＵ７１と、イグニッションスイッチが
“ＯＦＦ”位置から“ＯＮ”位置に切換わったかどうか
を判定する手段７２と、この判定結果よりイグニッショ
ンスイッチが“ＯＮ”位置に切換わったとき前記始動許
可を前記第一ＥＣＵ７１に指示する、前記第一ＥＣＵ７
１とは別体の第二のＥＣＵ７３と、この第二ＥＣＵ７３
が保存しているローリングコードと前記第一ＥＣＵ７１
が保存するローリングコードを照合する手段７４と、こ
の照合の結果ローリングコードが一致したときは前記始
動許可の継続を、またローリングコードが一致しないと
きは始動禁止を前記第一ＥＣＵ７１にそれぞれ指示する
手段７５と、前記照合の結果を保持する手段７６と、前
記第一ＥＣＵ７１に故障が生じている状態でありかつ前
記保持値がローリングコードが一致したことを表してい
るかどうかを判定する手段７７と、この判定結果より第
一ＥＣＵ７１に故障が生じている状態でありかつ保持値
がローリングコードが一致したことを表しているとき前
記第一ＥＣＵ７１の作動をバックアップする手段７８と
を設けた。

【０００９】第２の発明は、図１９に示すように、少な
くとも燃料供給と点火時期の制御を実行しエンジンの始
動許可の指示を受けてエンジンを始動する第一のＥＣＵ
７１と、イグニッションスイッチが“ＯＦＦ”位置から
“ＯＮ”位置に切換わったかどうかを判定する手段７２
と、この判定結果よりイグニッションスイッチが“Ｏ
Ｎ”位置に切換わったとき前記始動許可を前記第一ＥＣ
Ｕ７１に指示する、前記第一ＥＣＵ７１とは別体の第二
のＥＣＵ７３と、この第二ＥＣＵ７３が保存しているロ
ーリングコードと前記第一ＥＣＵ７１が保存するローリ
ングコードを照合する手段７４と、この照合の結果ロー
リングコードが一致したときは前記始動許可の継続を、
またローリングコードが一致しないときは始動禁止を前
記第一ＥＣＵ７１にそれぞれ指示する手段７５と、前記
照合の結果をコード化した信号に変換する手段９１と、
このコード化した信号からローリングコードの照合結果
を解読する手段９２と、この解読結果を保持する手段９
３と、前記第一ＥＣＵ７１に故障が生じている状態であ
りかつ前記保持値がローリングコードが一致したことを
表しているかどうかを判定する手段７７と、この判定結
果より第一ＥＣＵ７１に故障が生じている状態でありか
つ保持値がローリングコードが一致したことを表してい
るとき前記第一ＥＣＵ７１の作動をバックアップする手
段７８とを設けた。

【００１０】第３の発明は、第２の発明において、前記
信号解読手段９２、解読結果保持手段９３および判定手
段７７を、前記バックアップ手段７８に内蔵させるかま
たはこれら４つの手段を一体で構成する。

【００１１】第４の発明は、図２０に示すように、少な
くとも燃料供給と点火時期の制御を実行しエンジンの始
動許可の指示を受けてエンジンを始動する第一のＥＣＵ
７１と、イグニッションスイッチが“ＯＦＦ”位置から
“ＯＮ”位置に切換わったかどうかを判定する手段７２
と、この判定結果よりイグニッションスイッチが“Ｏ
Ｎ”位置に切換わったとき前記始動許可を前記第一ＥＣ
Ｕ７１に指示する、前記第一ＥＣＵ７１とは別体の第二
のＥＣＵ７３と、この第二ＥＣＵ７３が保存しているロ
ーリングコードと前記第一ＥＣＵ７１が保存するローリ
ングコードを照合する手段７４と、この照合の結果ロー
リングコードが一致したときは前記始動許可の継続を、
またローリングコードが一致しないときは始動禁止を前
記第一ＥＣＵ７１にそれぞれ指示する手段７５と、前記
照合の結果がエンジンの停止後も消失しないように保持
しておく手段１０１と、前記第一ＥＣＵ７１に故障が生
じている状態でありかつ前記保持値がローリングコード
が一致したことを表しているかどうかを判定する手段７
７と、この判定結果より第一ＥＣＵ７１に故障が生じて
いる状態でありかつ保持値がローリングコードが一致し
たことを表しているとき前記第一ＥＣＵ７１の作動をバ
ックアップする手段７８とを設けた。

【００１２】

【作用】第１の発明でローリングコードが一致した後に
第一ＥＣＵ７１に故障が生じたときは、第一ＥＣＵ７１
の代わりに、バックアップ手段７８により燃料供給と点
火時期の制御が実行される。

【００１３】一方、第一や第二のＥＣＵを他の車両で使
用していたＥＣＵに乗せ換え、イグニッションスイッチ
の接点を直結しても始動できなかったので、第一ＥＣＵ
７１を破壊したときは、照合結果保持手段７６の保持値
がローリングコードの不一致を表しているので、バック
アップ手段７８が作動しない。バックアップ手段７８が
作動しなければ、エンジンが運転されないので、車両が
盗まれることがない。

【００１４】第２の発明でローリングコードの照合結果
がコード化した信号に変換される一方で、このコード化
した信号からローリングコードの照合結果が解読されて
保持され、第一ＥＣＵ７１に故障が生じている状態であ
りかつ前記保持値がローリングコードが一致したことを
表しているとき第一ＥＣＵ７１の作動がバックアップさ
れると、ローリングコードの照合が終了しないうちに第
一ＥＣＵ７１が破壊され、動作が不定となる状態ではバ
ックアップされることがない。ローリングコードの照合
が終了しないうちに第一ＥＣＵ７１が破壊されたときで
も車両の盗難が防止されるのである。

【００１５】第３の発明で、第２の発明において、信号
解読手段９２、解読結果保持手段９３および判定手段７
７が、バックアップ手段７８に内蔵されるかまたはこれ
ら４つの手段が一体で構成されると、故意に信号解読手
段９２から解読結果保持手段９３に送られる信号と同じ
信号が解読結果保持手段９３に入力されたり、解読結果
保持手段９３から判定手段７７に送られる信号と同じ信
号が判定手段７７に入力されることが避けられるので、
車両の盗難防止がさらに確実になる。

【００１６】第４の発明で、ローリングコードの照合結
果がエンジンの停止後も消失しないように保持される
と、走行中の第一ＥＣＵ７１の故障時にバックアップ手
段７８により走行可能となった後の再始動時にもバック
アップ手段７８が働いて始動可能となる。

【００１７】

【実施例】図１において、２はマイクロコンピューター
からなるＥＣＵで、このＥＣＵ２によりエンジン制御が
集中的に行われる。公知のようにＥＣＣＳ用ＥＣＵ２で
の制御項目の主なものは空燃比（燃料噴射量）と点火時
期であり、ＥＣＵ２では、内部のプログラムソフトにし
たがい、所定の空燃比となるように吸気管に設けたイン
ジェクターを介して燃料噴射量を、また点火装置を介し
て点火時期を制御する。

【００１８】たとえば、ＥＣＵ２からの噴射信号が“Ｏ
ＦＦ”から“ＯＮ”になると、インジェクター用パワー
トランジスター３の導通でインジェクター用ソレノイド
コイル４にバッテリー電源からの電流が流れてインジェ
クターが全開し、噴射信号の“ＯＮ”から“ＯＦＦ”へ
の切換でインジェクターが全閉する。インジェクターの
開弁中、一定圧の燃料が吸気管に噴射供給され、インジ
ェクターの開弁期間に比例して供給燃料量が多くなるわ
けである。

【００１９】また、ＥＣＵ２からの点火信号が“ＯＦ
Ｆ”から“ＯＮ”になると、パワートランジスター５の
導通で１次コイル６にバッテリー電源からの電流が流
れ、また点火信号の“ＯＮ”から“ＯＦＦ”への切換で
１次電流が遮断され、点火コイルの２次側に高電圧が発
生し、点火プラグ７に火花が飛ぶ。パワートランジスタ
ー５を“ＯＮ”から“ＯＦＦ”にするタイミングが点火
時期であり、冷間始動時にはこのタイミングを遅くする
ことによって排気温度を高め、エンジンの暖機を促進す
るのである。

【００２０】ＥＣＵ２（後述するＩＭＭＵ用ＥＣＵにつ
いても）は、通常１つのユニットで構成され、故障時に
は一体で交換される。

【００２１】１１は車両移動禁止装置（以下ＩＭＭＵで
略称する）で、このＩＭＭＵ用ＥＣＵもマイクロコンピ
ューターから構成され、このＩＭＭＵ用ＥＣＵと上記の
ＥＣＣＳ用ＥＣＵ２とは双方向通信線１２で連結され
る。これら２つのＥＣＵは、マイクロコンピューターに
限定されるものでなく、一般にＥＣＵといった場合その
含まれる範囲は広く、通常の電気部品だけでＥＣＵを構
成したものでもかまわない。

【００２２】ＩＭＭＵ１１には呼びかけ機が備えられ、
この呼びかけ機でアンテナ１３を介し電磁波（あるいは
電波）を送ってトランスポンダーキー１４に呼びかける
と、トランスポンダーキー１４が固有の電子的コードを
送ってよこすので、このコードとＩＭＭＵ用ＥＣＵに保
持しているコードとが一致するかどうかをみることによ
って、トランスポンダーキー１４とＩＭＭＵ用ＥＣＵと
の組み合わせが正しいかどうかを確認することができ
る。ＩＭＭＵ用ＥＣＵを取り外し、代わりに他の車両の
ＩＭＭＵ用ＥＣＵを組み付けたり、ＩＭＭＵ用ＥＣＵは
そのままで他の車両のトランスポンダーキーを持ってき
たりしても、ＩＭＭＵ用ＥＣＵとＥＣＣＳ用ＥＣＵ２の
通信条件は成立しない。つまりＩＭＭＵ用とＥＣＣＳ用
の２つのＥＣＵ間で通信条件を成立させるためには、ト
ランスポンダーキーの所持が必要となるのである。

【００２３】車両盗難防止に関するＥＣＣＳ用ＥＣＵで
の手続きは（１）イグニッションスイッチが“ＯＦＦ”
位置から“ＯＮ”位置に切換えられたとき、（２）イグ
ニッションスイッチが“ＯＮ”位置から“ＯＦＦ”位置
に切換えられたときの２つに別れる。

【００２４】（１）“ＯＦＦ”位置から“ＯＮ”位置へ
の切換時（始動時） ＥＣＣＳ用ＥＣＵは始動あるいは燃料供給を許可した
状態でＩＭＭＵ用ＥＣＵとの通信条件が成立するかどう
かをみる。通信条件が成立するためには、ＩＭＭＵ用Ｅ
ＣＵとトランスポンダーキーとで照合される電子的コー
ドが一致しなければならない。

【００２５】通信条件が成立したときは通信を行い、
ＩＭＭＵ用ＥＣＵから送られてくるローリングコード
と、ＥＣＣＳ用ＥＣＵ自身のＥＥＰＲＯＭに保持してい
るローリングコードを照合する。

【００２６】照合の結果、両者が一致したときだけ始
動許可あるいは燃料供給の許可を継続し、両者が一致し
ないときは始動あるいは燃料供給を禁止する（つまり始
動許可あるいは燃料供給許可を取り消す）。

【００２７】（２）“ＯＮ”位置から“ＯＦＦ”位置へ
の切換時（エンジン停止時） 通信によりＥＣＣＳ用ＥＣＵは自分のＥＥＰＲＯＭに
保持するローリングコードの次回コードをＩＭＭＵ用Ｅ
ＣＵに送る。

【００２８】ＩＭＭＵ用ＥＣＵでは送られてきた次回
コードを自分のＥＥＰＲＯＭに記憶するとともに、送ら
れてきた次回コードをＥＣＣＳ用ＥＣＵに送り返す。

【００２９】ＥＣＣＳ用ＥＣＵでは、ＩＭＭＵ用ＥＣ
Ｕから送られてきた次回コードと、自身が送った次回コ
ードを照合し、一致していることを確認する。なお、ロ
ーリングコードは、不規則に変化する電子的コードのこ
とで、ここではエンジンの始動ごとに変化することにな
る。

【００３０】ただし、ＥＣＣＳ用とＩＭＭＵ用の各ＥＣ
Ｕ間での照合に用いるコードをローリングコードにした
ときは、ＥＣＣＳとＩＭＭＵの一方のＥＣＵが故障した
場合に、その故障した側のＥＣＵだけを交換しても、そ
のままではコードの不一致からエンジンを始動すること
ができなくなる。

【００３１】これに対処するためには、一方のＥＣＵの
故障時に単独でも交換できるようにする必要があるの
で、交換するＥＣＵが新品であることを条件として、新
品のＥＣＵと故障してないＥＣＵとの双方にローリング
コードの初期化を行う。

【００３２】このため、まずＥＣＣＳ用とＩＭＭＵ用の
各ＥＣＵには、新品であることを示すデータを持つフラ
グをＥＥＰＲＯＭに組み込み、各ＥＣＵを製造するメー
カーからの工場出荷時にこの新品フラグを新品側にセッ
トしておく。

【００３３】上記のＥＥＰＲＯＭは電気的消去書込み可
能型ＲＯＭの略称で、電源を必要とせずにＣＰＵからの
指令でデータを書き込むことができるものである。ＥＥ
ＰＲＯＭの代わりに、電源がなくても消去可能なフラッ
シュメモリーや専用の電源をもったメモリーで構成する
こともできる。

【００３４】なお、ＥＣＣＳ用とＩＭＭＵ用の各ＥＣＵ
のプログラムソフトには新品フラグを新品側にセットす
る機能をもたせない。ローリングコードの初期化のため
には各ＥＣＵが新品であるのが条件であるのに、各ＥＣ
Ｕのプログラムソフトにより勝手に新品フラグが新品側
にセットされると、新品であるかどうかがわからなくな
るからである。

【００３５】ＥＣＵの交換時の手順も、（３）イグニッ
ションスイッチが“ＯＦＦ”位置から“ＯＮ”位置に切
換えられたとき、（４）続いてイグニッションスイッチ
が“ＯＦＦ”位置に戻されたときの２つに別れる。

【００３６】（３）イグニッションスイッチの“ＯＮ”
位置への切換時 ＥＣＣＳ用ＥＣＵは始動あるいは燃料供給を許可した
状態でＩＭＭＵ用ＥＣＵとの通信条件が成立するかどう
かをみる。通信条件が成立するためには、ＩＭＭＵ用Ｅ
ＣＵとトランスポンダーキーとで照合される電子的コー
ドが一致しなければならない。

【００３７】通信条件が成立したときは、各ＥＣＵの
いずれが新品であるかを各ＥＣＵのＥＥＰＲＯＭに保存
してある新品フラグのデータから判断する。

【００３８】ＩＭＭＵ用ＥＣＵが新品のときは、ＥＣ
ＣＳ用ＥＣＵに初期化要求を出し、ＩＭＭＵ用ＥＣＵの
新品フラグを新品でない側にリセットする。

【００３９】第三のＥＣＵからの初期化命令がある
と、ＥＣＣＳ用ＥＣＵはローリングコードの初期化開始
信号とローリングコードの初期化コードをＩＭＭＵに送
り、ＥＣＣＳ用ＥＣＵの新品フラグが新品側にセットさ
れていれば新品でない側にリセットする。

【００４０】ＩＭＭＵ用ＥＣＵはＥＣＣＳ用ＥＣＵか
ら送られた初期化コードを自分のＥＥＰＲＯＭに記憶し
た後、送られたと同じ初期化コードをＥＣＣＳ用ＥＣＵ
に送り返す。

【００４１】ＥＣＣＳ用ＥＣＵはＩＭＭＵ用ＥＣＵか
ら送られる初期化コードと、自分のＥＥＰＲＯＭに保存
している初期化コードを照合する。

【００４２】照合の結果、両者が一致するとエンジン
の始動許可あるいは燃料供給許可を継続し、両者が一致
しないときはエンジンの始動あるいは燃料供給を禁止す
る。したがって、新品のＥＣＵを接続しただけでイグニ
ッションスイッチを“ＳＴＡＲＴ”位置に回してもエン
ジンは始動しない。

【００４３】（４）イグニッションスイッチの“ＯＦ
Ｆ”位置への戻し時 上記（２）の手続きと同じにローリングを行う。

【００４４】さて、図２、図３、図４は上記の手順を具
体的に示した一連の流れ図で、一定周期で実行する。な
お、ＥＣＣＳ用とＩＭＭＵ用の各ＥＣＵ間で行う通信は
双方向であるため、コマンドやデータをＥＣＣＳ用ＥＣ
ＵからＩＭＭＵ用ＥＣＵに送るには、その前に通信モー
ドをＥＣＣＳ→ＩＭＭＵモードに切換え、またＩＭＭＵ
用ＥＣＵからＥＣＣＳ用ＥＣＵにコマンドやデータを送
り返すにも前もって通信モードをＩＭＭＵ→ＥＣＣＳモ
ードに切換えておかなければならない。こうした通信モ
ードの切換えについてはその説明を省略する。

【００４５】また、以下ではＥＣＵの交換時を先に、Ｅ
ＣＵの交換時でない場合（通常の始動時）をあとで説明
する。

【００４６】ステップ１では、イグニッションスイッチ
（図ではＩＧＮで表示）をみて、イグニッションスイッ
チが“ＯＦＦ”位置から“ＯＮ”位置に切換えられたと
きはステップ２に進み、通信開始時の処理を行う。この
処理の詳細は図示しないが、たとえばＥＣＣＳ用とＩ
ＭＭＵ用の各ＥＣＵのあいだで通信開始の指令をやりと
りしたあと、ＥＣＣＳ用ＥＣＵからＩＭＭＵ用ＥＣＵ
に通信条件の成立を伝える。これに対してＩＭＭＵ用
ＥＣＵがトランスポンダーキーから送られてくる電子的
コードとの照合を行い、照合の結果コードが一致すれ
ば一致したことをＥＣＣＳ用ＥＣＵに伝えることで、通
信開始時の一連の手続きを完了させる。なお、トランス
ポンダーキーのコードとの照合結果が不一致であれば、
通信を終了させ、エンジンの始動を禁止する（たとえば
燃料供給を停止）。

【００４７】ステップ３と５は、ＥＣＣＳ用またはＩＭ
ＭＵ用の各ＥＣＵが新品であるかどうかをみる部分であ
る。たとえば、ＥＣＣＳ用ＥＣＵのＥＥＰＲＯＭに保存
している新品フラグが新品側にセットされていればＥＣ
ＣＳ用ＥＣＵが、またＩＭＭＵ用ＥＣＵのＥＥＰＲＯＭ
に保存している新品フラグが新品側にセットされていれ
ばＩＭＭＵ用ＥＣＵが新品であると判断する。

【００４８】ステップ３でＥＣＣＳ用ＥＣＵが新品であ
るとステップ６に進み、初期化要求信号をＥＣＣＳ用Ｅ
ＣＵからＩＭＭＵ用ＥＣＵに送る。これに対して、ステ
ップ３，５でＩＭＭＵ用ＥＣＵが新品であるときはステ
ップ７に進み、初期化要求信号をＩＭＭＵ用ＥＣＵから
ＥＣＣＳ用ＥＣＵに送り、ステップ８でＩＭＭＵの新品
フラグを新品でない側にリセットする。

【００４９】このようにしてＥＣＣＳ用かＩＭＭＵ用の
少なくとも１つのＥＣＵが新品であるときは、ステップ
９，１０に進み、ローリングコードの初期化命令がある
まで待機し、初期化命令があって初めて図３のステップ
１１へと進ませる。

【００５０】図３のステップ１１からステップ１８まで
はローリングコードの初期化を行う部分である。

【００５１】ステップ１１でＥＣＣＳ用ＥＣＵのＥＥＰ
ＲＯＭに保存している初期化コードを読み出し、ステッ
プ１２でこの初期化コードをＥＣＣＳ用ＥＣＵからＩＭ
ＭＵ用ＥＣＵに送る。

【００５２】この初期化コードをステップ１３でＩＭＭ
Ｕ用ＥＣＵが自分のＥＥＰＲＯＭに書き込んで保存し、
ステップ１４ではこの保存したと同じ初期化コードをＩ
ＭＭＵ用ＥＣＵからＥＣＣＳ用ＥＣＵに送り返す。

【００５３】この送り返された初期化コードとＥＣＣＳ
用ＥＣＵが自分のＥＥＰＲＯＭに保存している初期化コ
ードとをステップ１５で照合し、両コードが一致してな
ければ送信ミスがあったと判断し、ステップ１２に戻
り、初期化コードの送受信を繰り返す。この送受信の繰
り返しは一定時間内（一定回数内でもよい）とし、一定
時間経過しても両コードが一致しないときは、ステップ
１６からステップ１７に進んで通信を終了する。

【００５４】一定時間内に両コードが一致したときは、
ステップ１８に進んでＥＣＣＳの新品フラグを新品でな
い側にリセットする。このリセットによってローリング
コードの初期化を終了したことになり、ステップ１９で
イグニッションスイッチが次に“ＯＦＦ”位置になるま
で待機する。

【００５５】図４は図３のステップ１９の続きである。

【００５６】ステップ３２でイグニッションスイッチが
“ＯＮ”位置から“ＯＦＦ”位置に切換えられたことを
判断すると、ステップ３３で通信開始時の処理を実行す
る。この通信開始時の処理は、ＥＣＣＳ用ＥＣＵとＩ
ＭＭＵ用ＥＣＵのあいだで通信開始のコマンドをやりと
りしたあと、ＥＣＣＳ用ＥＣＵからＩＭＭＵ用ＥＣＵ
に通信条件の成立を伝えることである。

【００５７】ステップ３４からステップ４０までは、図
３のステップ１２からステップ１７までと同様である。
図３の場合と相違するのは送受信するコードの内容で、
ここでのコードは初期化コードの次のコード（次回コー
ド）である。

【００５８】図２に戻り、ステップ５から図３のステッ
プ２１に進むのは、ＩＭＭＵ用、ＥＣＣＳ用とも新品の
ＥＣＵでない場合（つまり通常の始動時）である。

【００５９】ステップ２１ではＩＭＭＵ用ＥＣＵが自分
のＥＥＰＲＯＭに保存してあるローリングコードをＥＣ
ＣＳ用ＥＣＵに送り返し、この送り返されたローリング
コードとＥＣＣＳ用ＥＣＵが自分のＥＥＰＲＯＭに保存
しているローリングコードとをステップ２２で照合し、
両コードが一致してなければ送信ミスがあったと判断
し、ステップ２１に戻り、ローリングコードの送信を繰
り返す。この送信の繰り返しは一定回数（一定時間でも
よい）とし、一定回数実行しても両コードが一致しない
ときは、ステップ２３からステップ２４に進み、始動を
禁止するとともに、ステップ２５で通信を終了する。

【００６０】一定回数内で両コードが一致したときは、
ステップ２７で始動許可（燃料供給許可）を継続してス
テップ１９に進む。飛ばしたステップ２６は後述する。

【００６１】図５は始動時の通信制御を示す流れ図で、
ＥＣＣＳ用ＥＣＵ２が実行する。

【００６２】ステップ５１でイグニッションスイッチが
“ＳＴＡＲＴ”位置にきたときは、ステップ５２に進ん
で通信を中断（停止または終了でもかまわない）し、ス
テップ５３で始動時噴射パルス幅Ｔｓｔを算出する。始
動時噴射パルス幅Ｔｓｔは公知の手法で算出すればよ
く、たとえば、 Ｔｓｔ＝Ｔｓｔ０×Ｃｓｎ×Ｋｃｓ ただし、Ｔｓｔ０；基本値 Ｃｓｎ；回転補正率 Ｋｃｓ；時間補正率 の式で計算する。

【００６３】イグニッションスイッチが“ＳＴＡＲＴ”
位置になく、ステップ５４でイグニッションスイッチが
“ＳＴＡＲＴ”位置から“ＯＮ”位置に切換えられたと
きは、ステップ５５に進み、通信を開始（あるいは再
開）する。“ＳＴＡＲＴ”位置から“ＯＮ”位置への切
換時以外であればステップ５６で通信を継続する。

【００６４】このようにして、あらたに設けたＩＭＭＵ
用ＥＣＵがＥＣＣＳ用ＥＣＵと通信装置で結ばれ、エン
ジンの始動に際してイグニッションスイッチが“ＯＦ
Ｆ”位置から“ＯＮ”位置にされると、この信号を受け
てＥＣＣＳ用ＥＣＵは、エンジンの始動を許可したまま
自分の持っているローリングコードとＩＭＭＵ用ＥＣＵ
が送ってくるローリングコードとが一致するかどうかを
照合し、ローリングコードが一致しないとき始動が禁止
される。ローリングコードが一致しないとエンジンを始
動できないため、たとえばＩＭＭＵ用ＥＣＵやＥＣＣＳ
用ＥＣＵを他の車両で使用していたＥＣＵに乗せ換えて
もローリングコードの不一致により始動されることがな
いのである。この結果、従来より車両の盗難の機会を減
らすことができる。

【００６５】また、エンジンを停止するためイグニッシ
ョンスイッチが“ＯＮ”位置から“ＯＦＦ”位置に戻さ
れると、このタイミングでＥＣＣＳとＩＭＭＵの各ＥＣ
Ｕが保存するローリングコードが次回コードへとローリ
ングされる。エンジンの再始動時にできるだけ近づける
ように、エンジンの運転途中でなく、運転の最後（つま
りエンジンの停止後）にローリングコードのローリング
を行うことで、ローリングコードのずれを最低限に防ぐ
ことができるのである（この機能をリンプホームと呼ん
でいる）。

【００６６】ここまでは先願（特願平５−３３１８１５
号）と同じである。

【００６７】図１に戻り、ＥＣＣＳ用ＥＣＵ２のバック
アップのため、電源用ハイブリッドＩＣ２１とゲートア
レイ（カスタムＬＳＩの一種）２２が設けられている。

【００６８】電源用ハイブリッドＩＣ２１ではＥＣＣＳ
用ＥＣＵ２からのクロックが入力しなくなると、ワイヤ
ードロジックによりＥＣＵ２に故障（あるいは異常）が
発生したと判断し、リセット信号をＯＮ状態にしてＥＣ
Ｕ２の作動を停止する一方で、ゲートアレイ２２にもリ
セット信号をＯＮ状態にして出力する。

【００６９】ＯＮ状態のリセット信号を受けるとゲート
アレイ２２では、作動の停止されたＥＣＣＳ用ＥＣＵ２
に代わってクランク角度センサー１０からのＲｅｆ信号
に同期してインジェクターを開くとともに点火を実行す
る。このときのインジェクターの噴射パルス幅と点火時
期とはいずれも決まった値（一定値）であり、ＥＣＣＳ
用ＥＣＵ２の故障時に、最適ではないまでもかろうじて
エンジンの運転を続行させて、修理工場までの車両の移
動を可能にしているわけである。

【００７０】これら電源用ハイブリッドＩＣ２１とゲー
トアレイ２２とからなるバックアップ装置は、これらの
機能を果たすマイクロコンピューターやＡＳＩＣ（特定
用途向けＩＣのことで、たとえばカスタムＬＳＩがあ
る）で構成することもできる。

【００７１】さて、こうしたバックアップ装置が備えら
れているときは、上述した車両盗難防止装置によりエン
ジン始動時にＥＣＣＳ用ＥＣＵ２がもつローリングコー
ドとＩＭＭＵ用ＥＣＵから送ってくるローリングコード
とが一致しないとき始動を禁止していても、ＥＣＣＳ用
ＥＣＵ２が破壊されたり、電源用ハイブリッドＩＣ２１
へのクロック信号線が故意に切断されると、そのタイミ
ングでゲートアレイ２２が作動してエンジンの運転が可
能となってしまう。

【００７２】これに対処するため、この例ではローリン
グコードが一致したかどうかの照合結果を表す信号を保
持しておき、ＥＣＣＳ用ＥＣＵ２に故障が生じている状
態でありかつこの保持値がローリングコードが一致した
ことを表しているときにＥＣＣＳ用ＥＣＵ２の作動をバ
ックアップするようにする。

【００７３】まず、図３のステップ２２においてローリ
ングコードが一致したときは、ステップ２６でＯＦＦか
らＯＮとなる信号を出力させ、この信号を図１に示した
自己保持回路（たとえばフリップフロップ回路で構成）
２３に入力させる。自己保持回路２３では、入力がＯＦ
ＦからＯＮになったタイミングでＯＮ状態に切換わり、
エンジンが停止されるまでＯＮ状態を継続するので、自
己保持回路出力がＯＮ状態であれば、ローリングコード
が一致していると、またＯＦＦ状態であればローリング
コードが一致していないと判断することができるのであ
る。

【００７４】図６はゲートアレイ２２の作動を説明する
ための流れ図である。次の条件 〈１〉リセット信号がＯＮ状態であること（ステップ６
１） 〈２〉自己保持回路出力がＯＮ状態であること（ステッ
プ６２） をみて２つの条件とも満足するときだけステップ６３に
進んでＥＣＵ２をバックアップし、いずれかの条件を満
足しないとステップ６３に進ませない。クロックの入力
がなくなったことでリセット信号がＯＮ状態となって
も、ローリングコードが一致しなかったときは、ゲート
アレイを作動させないようにするのである。

【００７５】ここで、この例の作用を説明する。

【００７６】ローリングコードが一致したと判定された
後にＥＣＣＳ用ＥＣＵ２に故障が生じた場合の作動は、
従来と変わりない。図７に示したように、通信処理の後
でローリングコードが一致したときは、自己保持回路入
力がＯＮ状態になることで、自己保持回路出力もＯＮ状
態になる。その後にＥＣＣＳ用ＥＣＵ２が故障すると、
そのタイミングで電源用ハイブリッドＩＣがリセット信
号をＯＮ状態にし、このＯＮ状態のリセット信号に加え
て自己保持回路出力が入るゲートアレイでは、自己保持
回路出力がＯＮ状態であることから、バックアップを行
う。

【００７７】一方、図８はＩＭＭＵ用ＥＣＵやＥＣＣＳ
用ＥＣＵを他の車両で使用していたＥＣＵに乗せ換え、
イグニッションスイッチの接点を直結しても始動できな
かったので、ＥＣＣＳ用ＥＣＵ２を破壊したりＥＣＣＳ
用ＥＣＵ２と電源用ハイブリッドＩＣとの間の信号線を
故意に切断した場合の波形図である。

【００７８】この場合には、ローリングコードの不一致
で通信処理後に始動禁止の状態となり、かつ自己保持回
路出力はＯＦＦ状態のままであることから、この状態に
おいてＥＣＣＳ用ＥＣＵ２が破壊されるなどしてゲート
アレイ２２にＯＮ状態のリセット信号が入力されても、
ゲートアレイがバックアップを実行しない。バックアッ
プされなければエンジンが運転されないので、車両が盗
まれることがない。

【００７９】このように、バックアップを実行する条件
として、電源用ハイブリッドＩＣからのリセット信号が
ＯＮ状態であるという従来の条件に、ローリングコード
が一致していることという第２の条件を加えることによ
って、ＯＮ状態のリセット信号がきていてもローリング
コードが一致してないときは、バックアップが実行され
ないようにすることで、ＥＣＣＳ用ＥＣＵに対するバッ
クアップの機能と車両盗難防止とを両立させるのであ
る。

【００８０】図９は第２実施例で図１に対応する。な
お、関係部分だけを示している。

【００８１】この例は、ローリングコードが一致したこ
とを表すＥＣＣＳ用ＥＣＵ２からの信号を、コード化さ
れたパルス列信号（たとえばＰＷＭ信号で図１０参照）
とするとともに、このコード化されたパルス列信号から
コードを再生してあらかじめ定めたコードと一致したと
きだけ、一定時間ＯＮとなるパルスを出力する信号解読
回路（復調回路と論理回路で構成）３１を、自己保持回
路２３の前段に設けたものである。

【００８２】図１１に実線で示したように、第１実施例
においては、ローリングコードの照合が終了しないうち
にＥＣＵ２が破壊されるときは、ＥＣＵ２の動作不定で
ＥＣＵ２から自己保持回路２３に向けてＯＦＦからＯＮ
となる信号が出ることがある。このとき自己保持回路出
力がＯＮ状態となり、ローリングコードが不一致のとき
でもゲートアレイがバックアップを実行してしまう。

【００８３】これに対して、第２実施例だと、ローリン
グコードの照合が終了しないうちにＥＣＵが破壊される
ときに出るような単なるＯＮ信号では信号解読回路３１
から一定時間ＯＮとなるパルスが出力されないので、ゲ
ートアレイ２２がバックアップを実行することがない。

【００８４】なお、ＰＷＭ信号としたのは、ＥＣＵが破
壊されるときに出るような単なるＯＮ信号と区別するた
めであり、したがってＥＣＵが破壊されるときに出るよ
うな単なるＯＮ信号と区別することのできる信号であれ
ば、ＰＷＭ信号に限られない。

【００８５】図１２は第３実施例で図９に対応する。こ
の例は信号解読回路３１と自己保持回路２３をゲートア
レイ２２に内蔵させて１つのゲートアレイアッセンブリ
ー４１として構成したものである。

【００８６】図９の例だと、ローリングコードが不一致
であっても、故意に 自己保持回路２３に一定時間ＯＮとなるパルスを入力
する ゲートアレイ２２にＯＮとなる信号を入力する のいずれかを行うだけで、ゲートアレイ２２がバックア
ップ可能な状態にすることができる。

【００８７】そこで、やが故意に実行されることが
ないように、信号解読回路３１と自己保持回路２３をゲ
ートアレイ２２に内蔵させることで、ゲートアレイアッ
センブリー４１にコード化されたパルス列以外の信号が
入るときは、ゲートアレイ２２がバックアップを実行す
ることがなく、これによって車両の盗難防止がさらに確
実になる。

【００８８】図１３と図１４は第４実施例で、図１３は
第１実施例の図１に、図１４は図６に対応する。

【００８９】この例は、図１３に示したように、図１の
自己保持回路２３（図９と図１２に示した自己保持回路
３２についても）代えて、ＥＥＰＲＯＭ、フラッシュメ
モリー、専用の電源をもったＲＡＭなどのバックアップ
メモリー５１で構成し、ＥＣＵ２からのコード照合の結
果を表す信号を受けてローリングコードが一致したとき
と一致しないときとで異なる値（たとえばコードの一致
で“１”、不一致で“０”）をメモリー５１に格納し、
そのメモリー値をエンジン停止後も保持するようにした
ものである。

【００９０】この例ではまた、図１４に示したように、
図６のステップ６２をステップ７１に代えており、 〈１〉リセット信号がＯＮ状態であること（ステップ６
１） 〈２〉バックアップメモリー値が、ローリングコードの
一致を表す“１”であること（ステップ７１） の両方を満たす場合に、ステップ６３に進ませる。

【００９１】図１の例では、図１５において実線で示し
たように、走行中のＥＣＵ２の故障時にゲートアレイの
バックアップで走行可能となった後にエンジンを停止し
たときは、自己保持回路での自己保持が解除され、自己
保持回路出力がＯＦＦ状態となってしまうため、再始動
時にゲートアレイがバックアップを行えず、再始動でき
ないことになる。

【００９２】これに対して第３実施例では、図１５にお
いて一点鎖線で示したように、ＥＣＵ２の故障のあとの
エンジン停止後も、ローリングコードが一致しているこ
とを表す“１”の値がバックアップメモリー５１に保持
されているため、再始動時にゲートアレイがバックアッ
プを行って始動可能となる。

【００９３】実施例では、電源用ハイブリッドＩＣ２１
とゲートアレイ２２を個々に設けているが、別体で設け
る必要はなく、ＥＣＵなど１つの素子で構成してもかま
わない。たとえば、図１６に示したように、図１の電源
用ハイブリッドＩＣ２１とゲートアレイ２２を、マイク
ロコンピュータからなるＥＣＵ６１で構成し、図１７に
示した動作が果たせるようにするわけである。

【００９４】

【発明の効果】第１の発明では、少なくとも燃料供給と
点火時期の制御を実行しエンジンの始動許可の指示を受
けてエンジンを始動する第一のＥＣＵと、イグニッショ
ンスイッチが“ＯＦＦ”位置から“ＯＮ”位置に切換わ
ったかどうかを判定する手段と、この判定結果よりイグ
ニッションスイッチが“ＯＮ”位置に切換わったとき前
記始動許可を前記第一ＥＣＵに指示する、前記第一ＥＣ
Ｕとは別体の第二のＥＣＵと、この第二ＥＣＵが保存し
ているローリングコードと前記第一ＥＣＵが保存するロ
ーリングコードを照合する手段と、この照合の結果ロー
リングコードが一致したときは前記始動許可の継続を、
またローリングコードが一致しないときは始動禁止を前
記第一ＥＣＵにそれぞれ指示する手段と、前記照合の結
果を保持する手段と、前記第一ＥＣＵに故障が生じてい
る状態でありかつ前記保持値がローリングコードが一致
したことを表しているかどうかを判定する手段と、この
判定結果より第一ＥＣＵに故障が生じている状態であり
かつ保持値がローリングコードが一致したことを表して
いるとき前記第一ＥＣＵの作動をバックアップする手段
とを設けたので、ローリングコードが一致した後に第一
ＥＣＵに故障が生じたときにバックアップ手段により燃
料供給と点火時期の制御を実行しつつ、第一や第二のＥ
ＣＵを他の車両で使用していたＥＣＵに乗せ換えても始
動できなかったことから、第一ＥＣＵを破壊したとき
は、バックアップ手段が作動することがなく、これによ
って第一ＥＣＵに対するバックアップと車両の盗難防止
とを両立できる。

【００９５】第２の発明は、少なくとも燃料供給と点火
時期の制御を実行しエンジンの始動許可の指示を受けて
エンジンを始動する第一のＥＣＵと、イグニッションス
イッチが“ＯＦＦ”位置から“ＯＮ”位置に切換わった
かどうかを判定する手段と、この判定結果よりイグニッ
ションスイッチが“ＯＮ”位置に切換わったとき前記始
動許可を前記第一ＥＣＵに指示する、前記第一ＥＣＵと
は別体の第二のＥＣＵと、この第二ＥＣＵが保存してい
るローリングコードと前記第一ＥＣＵが保存するローリ
ングコードを照合する手段と、この照合の結果ローリン
グコードが一致したときは前記始動許可の継続を、また
ローリングコードが一致しないときは始動禁止を前記第
一ＥＣＵにそれぞれ指示する手段と、前記照合の結果を
コード化したパルス列信号に変換する手段と、このコー
ド化したパルス列信号からローリングコードの照合結果
を解読する手段と、この解読結果を保持する手段と、前
記第一ＥＣＵに故障が生じている状態でありかつ前記保
持値がローリングコードが一致したことを表しているか
どうかを判定する手段と、この判定結果より第一ＥＣＵ
に故障が生じている状態でありかつ保持値がローリング
コードが一致したことを表しているとき前記第一ＥＣＵ
の作動をバックアップする手段とを設けたので、ローリ
ングコードの照合が終了しないうちに第一ＥＣＵが破壊
されたときでも、第一ＥＣＵの不定動作に伴う車両の盗
難を防止できる。

【００９６】第３の発明は、第２の発明において、前記
信号解読手段、解読結果保持手段および判定手段を、前
記バックアップ手段に内蔵させるかまたはこれら４つの
手段を一体で構成することで、信号解読手段から解読結
果保持手段に送られる信号と同じ信号が解読結果保持手
段に、また解読結果保持手段から判定手段に送られる信
号と同じ信号が判定手段に故意に入力されることがなく
なり、車両の盗難防止がさらに確実になる。

【００９７】第４の発明は、少なくとも燃料供給と点火
時期の制御を実行しエンジンの始動許可の指示を受けて
エンジンを始動する第一のＥＣＵと、イグニッションス
イッチが“ＯＦＦ”位置から“ＯＮ”位置に切換わった
かどうかを判定する手段と、この判定結果よりイグニッ
ションスイッチが“ＯＮ”位置に切換わったとき前記始
動許可を前記第一ＥＣＵに指示する、前記第一ＥＣＵと
は別体の第二のＥＣＵと、この第二ＥＣＵが保存してい
るローリングコードと前記第一ＥＣＵが保存するローリ
ングコードを照合する手段と、この照合の結果ローリン
グコードが一致したときは前記始動許可の継続を、また
ローリングコードが一致しないときは始動禁止を前記第
一ＥＣＵにそれぞれ指示する手段と、前記照合の結果が
エンジンの停止後も消失しないように保持しておく手段
と、前記第一ＥＣＵに故障が生じている状態でありかつ
前記保持値がローリングコードが一致したことを表して
いるかどうかを判定する手段と、この判定結果より第一
ＥＣＵに故障が生じている状態でありかつ保持値がロー
リングコードが一致したことを表しているとき前記第一
ＥＣＵの作動をバックアップする手段とを設けたので、
さらに走行中の第一ＥＣＵの故障時にバックアップ手段
により走行可能となった後の再始動時にもバックアップ
手段が働いて始動可能となる。

【図面の簡単な説明】

【図１】第１実施例の制御システム図である。

【図２】第１実施例の車両の盗難防止制御を説明するた
めの流れ図である。

【図３】第１実施例の車両の盗難防止制御を説明するた
めの流れ図である。

【図４】第１実施例の車両の盗難防止制御を説明するた
めの流れ図である。

【図５】始動時の通信制御を示す流れ図である。

【図６】ゲートアレイ２２によるバックアップ制御を説
明するための流れ図である。

【図７】第１実施例のＥＣＵ２の故障時の作用を説明す
るための波形図である。

【図８】ＩＭＭＵ用ＥＣＵやＥＣＣＳ用ＥＣＵを他の車
両で使用していたＥＣＵに乗せ換えても始動できなかっ
たので、ＥＣＵ２を破壊したときの作用を説明するため
の波形図である。

【図９】第２実施例の制御システム図である。

【図１０】第２実施例の作用を説明するための波形図で
ある。

【図１１】第２実施例のローリングコードの照合が終了
しないうちにＥＣＵ２が破壊されるときの作用を説明す
るための波形図である。

【図１２】第３実施例の制御システム図である。

【図１３】第４実施例の制御システム図である。

【図１４】第４実施例のゲートアレイ２２によるバック
アップ制御を説明するための流れ図である。

【図１５】第４実施例のＥＣＵ２の故障のあとのエンジ
ンの再始動時の作用を説明するための波形図である。

【図１６】第５実施例の制御システム図である。

【図１７】第５実施例のバックアップ制御を説明するた
めの流れ図である。

【図１８】第１の発明のクレーム対応図である。

【図１９】第２の発明のクレーム対応図である。

【図２０】第４の発明のクレーム対応図である。

【符号の説明】

２ ＥＣＣＳ用ＥＣＵ １１ ＩＭＭＵ １２ 通信線 ２１ 電源用ハイブリッドＩＣ ２２ ゲートアレイ ２３ 自己保持回路 ３１ 信号解読回路 ４１ ゲートアレイアッセンブリー ５１ バックアップメモリー ６１ ＥＣＵ ７１ 第一ＥＣＵ ７２ 切換判定手段 ７３ 第二ＥＣＵ ７４ ローリングコード照合手段 ７５ 始動許可継続・禁止手段 ７６ 照合結果保持手段 ７７ 判定手段 ７８ バックアップ手段 ９１ 信号変換手段 ９２ 信号解読手段 ９３ 解読結果保持手段 １０１ 照合結果保持手段

Claims (4)

【特許請求の範囲】
1. 【請求項１】少なくとも燃料供給と点火時期の制御を実
   行しエンジンの始動許可の指示を受けてエンジンを始動
   する第一のＥＣＵと、 イグニッションスイッチが“ＯＦＦ”位置から“ＯＮ”
   位置に切換わったかどうかを判定する手段と、 この判定結果よりイグニッションスイッチが“ＯＮ”位
   置に切換わったとき前記始動許可を前記第一ＥＣＵに指
   示する、前記第一ＥＣＵとは別体の第二のＥＣＵと、 この第二ＥＣＵが保存しているローリングコードと前記
   第一ＥＣＵが保存するローリングコードを照合する手段
   と、 この照合の結果ローリングコードが一致したときは前記
   始動許可の継続を、またローリングコードが一致しない
   ときは始動禁止を前記第一ＥＣＵにそれぞれ指示する手
   段と、 前記照合の結果を保持する手段と、 前記第一ＥＣＵに故障が生じている状態でありかつ前記
   保持値がローリングコードが一致したことを表している
   かどうかを判定する手段と、 この判定結果より第一ＥＣＵに故障が生じている状態で
   ありかつ保持値がローリングコードが一致したことを表
   しているとき前記第一ＥＣＵの作動をバックアップする
   手段とを設けたことを特徴とする車両盗難防止装置。
2. 【請求項２】少なくとも燃料供給と点火時期の制御を実
   行しエンジンの始動許可の指示を受けてエンジンを始動
   する第一のＥＣＵと、 イグニッションスイッチが“ＯＦＦ”位置から“ＯＮ”
   位置に切換わったかどうかを判定する手段と、 この判定結果よりイグニッションスイッチが“ＯＮ”位
   置に切換わったとき前記始動許可を前記第一ＥＣＵに指
   示する、前記第一ＥＣＵとは別体の第二のＥＣＵと、 この第二ＥＣＵが保存しているローリングコードと前記
   第一ＥＣＵが保存するローリングコードを照合する手段
   と、 この照合の結果ローリングコードが一致したときは前記
   始動許可の継続を、またローリングコードが一致しない
   ときは始動禁止を前記第一ＥＣＵにそれぞれ指示する手
   段と、 前記照合の結果をコード化した信号に変換する手段と、 このコード化した信号からローリングコードの照合結果
   を解読する手段と、 この解読結果を保持する手段と、 前記第一ＥＣＵに故障が生じている状態でありかつ前記
   保持値がローリングコードが一致したことを表している
   かどうかを判定する手段と、 この判定結果より第一ＥＣＵに故障が生じている状態で
   ありかつ保持値がローリングコードが一致したことを表
   しているとき前記第一ＥＣＵの作動をバックアップする
   手段とを設けたことを特徴とする車両盗難防止装置。
3. 【請求項３】前記信号解読手段、解読結果保持手段およ
   び判定手段を、前記バックアップ手段に内蔵させるかま
   たはこれら４つの手段を一体で構成することを特徴とす
   る請求項２に記載の車両盗難防止装置。
4. 【請求項４】少なくとも燃料供給と点火時期の制御を実
   行しエンジンの始動許可の指示を受けてエンジンを始動
   する第一のＥＣＵと、 イグニッションスイッチが“ＯＦＦ”位置から“ＯＮ”
   位置に切換わったかどうかを判定する手段と、 この判定結果よりイグニッションスイッチが“ＯＮ”位
   置に切換わったとき前記始動許可を前記第一ＥＣＵに指
   示する、前記第一ＥＣＵとは別体の第二のＥＣＵと、 この第二ＥＣＵが保存しているローリングコードと前記
   第一ＥＣＵが保存するローリングコードを照合する手段
   と、 この照合の結果ローリングコードが一致したときは前記
   始動許可の継続を、またローリングコードが一致しない
   ときは始動禁止を前記第一ＥＣＵにそれぞれ指示する手
   段と、 前記照合の結果がエンジンの停止後も消失しないように
   保持しておく手段と、 前記第一ＥＣＵに故障が生じている状態でありかつ前記
   保持値がローリングコードが一致したことを表している
   かどうかを判定する手段と、 この判定結果より第一ＥＣＵに故障が生じている状態で
   ありかつ保持値がローリングコードが一致したことを表
   しているとき前記第一ＥＣＵの作動をバックアップする
   手段とを設けたことを特徴とする車両盗難防止装置。