JPH09506061A - 短いアンロック時間を有する可動性付与禁止装置 - Google Patents

Abstract

(57)【要約】 権限検査の実施後にのみ作動可能に切り換えられる制御装置（１０，１２，１５）を有する車両に対する可動性付与禁止装置であって、暫定的な作動許可装置（１９）が前記制御装置（１０，１２，１５）を始動の際暫定的な作動許可時間（Ｔｖｏｒ）の間無条件に作動許可する形式の装置が提案される。本発明によれば、暫定的な作動許可装置（１９）は、無条件で作動許可される可能な連続する始動の数をその都度所定の値に制限する。この値は、正常でない始動が先行したときは、最後に調整設定された値より小さい。

Description

【発明の詳細な説明】 短いアンロック時間を有する可動性付与禁止装置 従来技術 本発明は、請求項１の上位概念に記載の装置から出発している。ますます増え ている車両盗難に対抗するために、車両に可動性付与禁止装置（発進できないよ うにする装置＝Wegfahrsperre）を備えることが一段と多くなっている。可動性 付与禁止装置は通例、権限検査装置（イモビライザー）並びにこれに接続されて いる複数の、例えばディーゼル供給の許可または噴射過程の制御のような車両に とって重要な機能を制御するための制御装置を含んでいる。今日のすべての可動 性付与禁止装置の動作原理はコード比較である。車両にとって重要な機能の実現 は、利用者によって供給すべきコードが可動性付与禁止装置に予め記憶されてい るコードと一致するときにのみ行われる。通例同様にコード比較に基づいている 、次いで行われる、権限検査装置と接続されている制御装置間のアンロック（禁 止解除）交信によって更に、システム構成要素の関連性が検査される。利用者に よるコード供給は例えば、磁気カードによって、送信機によって無接触にまたは キーボードを用いて行うことができる。この形式の可動性付与禁止によって、極 めて満足できる盗難防止が 保証される。しかし最初に行われる権限検査によって、セキュリティの改良と結 びついて、車両のスタートの際に僅かな遅延時間が生じる。大抵の始動にとって 、この遅延時間はとるに足りない。しかし、それが煩わしく作用する作動状況が 生じ得る。このことの例は例えば、交通の流れにおいて“エンスト”した車両、 または給電線の障害に基づいた短い電圧中断である。安全性の理由からも、出来 るだけ迅速に再スタートできるようにすべきである。しかし新たなスタートのた めに、例えばキーボードを介して、送信ボタンの操作によって、また無接触に入 力されたコードの初期化、伝送および評価によって手動のコード供給が必要であ るとき、上記の状況は厳しいものになる可能性がある。 この欠点を克服するために既に、利用者がキーの入力またはコードの供給によ ってアンロックを確認応答することができる所定の時間の間、車両をまず発進さ せることが提案された（米国特許第４１０７９６２号明細書）。しかしこの形式 のセキュリティシステムを持っている車両は、車両泥棒がこのシステムの形式を 知っているとき、盗難に対して保護されない。繰り返される短時間の電圧中断な いし適時の再スタートによって、泥棒は車両を比較的労せずにして盗むことがで きる。 それ故に本発明の課題は、可動性付与禁止装置を、 それが迅速な車両始動を可能にし、しかもこのことが盗難に対するセキュリティ 作用の消失に結びつくことがないように改良することである。この課題は、請求 項１の特徴部分に記載の構成によって解決される。本発明の装置の基礎は、車両 の始動をまず、所定数の試行に対して、暫定的な作動許可時間の持続時間の間そ の都度無条件に許可するが、それぞれの正常でない始動試行の後にはこの数を低 減することである。 このことは有利には、暫定的な作動許可時間を不成功に終わったスタート試行 においてその都度、この作動許可時間が所定数の試行後に値零に達するまで、低 減することによって行われる。これによって、適正な利用者にとってはいつでも 、車両の実際に遅延のない再スタートが可能である。これに対して車両泥棒は、 可動性付与禁止装置の動作方法を熟知しているときでも、本発明によるセキュリ ティシステムを持った車両を車両の繰り返される再スタートによって盗むことが できない。暫定的な作動許可時間の低減に対して択一的に、無条件に暫定的に作 動許可されるこれからまだ可能な始動の数を、正常でない始動試行においてその 都度低減されるインデックスを用いて決定するようにすることができる。 その都度のスタートの際に暫定的な作動許可時間を最大値から出発してまず低 減すると、特別有利である。アンロックが有効な方法において行われると、次の 再スタートに対する暫定的な作動許可時間は再び最大値にセットされる。有利に は、その都度のその時点での暫定的な作動許可時間は例えばＥＥＰＲＯＭのよう な不揮発性メモリに格納されている。更に、暫定的な作動許可時間内に有効なア ンロックを実現するに至らなかったとき、車両をアンロックすることが許されな い強制待機時間を設けると有利である。更に、権限検査の際に、権限検査装置な いし可動性付与禁止装置内に障害が発生したときは、暫定的な作動許可時間を常 に最大値にセットするようにすれば効果的である。有利にも利用者は、暫定的な 作動許可時間内に、有効なコードを供給する複数回の可能性が与えられる。 次に本発明の実施例を図面を参照して詳細に説明する。 図面 第１図は、可動性付与禁止装置のブロック回路図であり、第２図は、可動性付 与禁止の動作をフローチャートの形において示す図である。 説明 第１図には、車両の可動性付与禁止装置の典型的な構成が図示されている。参 照番号１０は、作動に重要な制御装置、例えばディーゼル閉止弁を制御するため の電磁弁制御装置である。それは内部的に、権限検査装置１８、暫定的な作動許 可装置１９並びに不揮発性メモリ２０から構成されている。制御装置１０の要部 は、相応のプログラムに関連して、装置１８，１９の実現のためにも用いること ができるマイクロプロセッサまたはデジタル論理信号を処理する類似の装置であ る。制御装置１０に信号線１１を介して接続されているのは、以下にイモビライ ザーと称する盗難防止制御装置２２、並びに車両にとって重要な機能を制御する ために複数の別の制御装置１２，１５である。これらは、電子的に調整されるデ ィーゼル噴射ポンプを有するディーゼル車両の場合、例えばポンプ制御装置（Ｅ ＤＣ制御装置）であり、ガソリン車両の場合は噴射制御部１５（Motronic）であ る。この形式の図示されていない別の制御装置は例えば変速機制御装置、アンチ ロックシステム、またはアンチスリップ調整器である。線１１を介してイモビラ イザー２２は制御装置１０，１２，１５とデータ交換を実施する。走行に対する 制御装置１０，１２，１５の持続的な作動許可は、有効なコードの受信後にのみ 行われる。その際イモビライザー２２に入力装置、例えば、例えば点火錠内に配 置されたコイルに基づいて誘導的に動作するキー１４、赤外線受信器１７、また はキーボード１６を介して錠コードが供給される。錠コードはイモビライザー２ ２において処理されかつ暗号解除される。それから信号線１１を介して暗号解除 されたコードは１つまたは複数の作動にとって重要な制御装置１０，１２，１５ に伝送される。 次に第２図に基づいて、第１図に図示の可動性付与禁止装置の動作について説 明する。車両の始動は、公知のように、ことに点火キーの、スタート位置への回 転によって始めされる（ステップ２００）。これにより車両の電気システムに搭 載電源電圧が供給されるや否や（ステップ２０２）、イモビライザー２２並びに 制御装置１０，１２，１５の初期化が行われる。その際すべての制御装置１０， １２，１５は前以て決められたスタート形態に移行する。通例、初期化に、ステ ップ２０４によって示されているように、制御装置１０，１２，１５の自己テス トが続く。 ステップ２０２および２０４における可動性付与禁止装置の作動準備状態の形 成後、ステップ２０６において、暫定的な作動許可時間Ｔｖｏｒが低減される。 暫定的な作動許可装置１９は、この値を、このために制御装置１０に存在してい る不揮発性メモリ２０、例えば車両搭載電源電圧の消失の際にその内容を消失し ないＥＥＰＲＯＭから取り出す。暫定的な作動許可時間Ｔｖｏｒは、車両作動が 引き続いて無条件に許可される時間を定める。その最大値は有利には、１ないし １０ｓの範囲内にある。低減ステップ２０６は例えば、暫定的な作動許可時間Ｔ ｖｏｒがその都度、最大値Ｔｍａｘから出発して、最大値の１／４づつ低減され るように行われる。 次のステップ２０８において、暫定的な作動許可装 置１９は、ステップ２０６における低減後に得られた暫定的な作動許可時間Ｔｖ ｏｒが値零を有しているかどうかを検査する。この結果の結果が否定的であれば 、即ち暫定的な作動許可時間Ｔｖｏｒが零とは異なった値を有するとき、アンロ ックすべき制御装置１２，１５はステップ２１０において暫定的に作動許可され る。 ステップ２０８における検査結果が肯定的である、即ち有効な暫定的な作動許 可時間Ｔｖｏｒが値零を有しているとき、可動性付与禁止装置は前以て決められ た時間Ｔｖｅｒの間ロックされる。その値は有利には２０ｓないし５ｍｉｎの範 囲内にある。有利には、この時間は、その都度先行する始動が同様に、強制待機 時間Ｔｖｅｒの経過後漸く行われたとき、その都度の始動において、延長される 。このために、暫定的な作動許可装置１９は有利には、相応の情報を不揮発性メ モリ、簡単には同様にメモリ２０に格納する。次のステップ２０９において、強 制待機時間Ｔｖｅｒが経過したかどうかが検査される。ノーであれば、アンロッ ク過程は中断される。ステップ２０９において、強制待機時間Ｔｖｅｒが経過し たという検査結果がでれば、ステップ２０８の後と同様に、ステップ２１０が続 く。 暫定的な作動許可後、ステップ２１２において、暫定的な作動許可時間Ｔｖｏ ｒが経過したかどうかの検 査が行われる。イエスであれば、ステップ２１３において、可動性付与禁止装置 がロックされる。スタート試行はこの場合、例えば要求されたコードが暫定的な 作動許可時間内に読み込まれなかったという理由で有効でなかった。メモリ２０ には、この場合、ロックの時点において有効である暫定的な作動許可時間Ｔｖｏ ｒ、即ちステップ２０６における低減後存在している暫定的な作動許可時間が記 憶されている。それ故に再スタートは、低減された暫定的な作動許可時間Ｔｖｏ ｒによって行われる。この時間が最後に、最大値Ｔｍａｘの３／４であったなら ば、次のスタート試行において、ステップ２０６における、その都度１／４だけ の低減の際に、なお最大値Ｔｍａｘの１／２を有する暫定的な作動許可時間Ｔｖ ｏｒのみを使用可能である。ステップ２１３によりロックされた可動性付与禁止 装置は引き続き、アンロックのためのコードの供給を待つ。 ステップ２１２における検査結果が否定的である、即ち暫定的な作動許可時間 Ｔｖｏｒがまだ経過していないとき、イモビライザー２２とのアンロック交信が 始められる。その際暫定的な作動許可装置１９はイモビライザー２２からコード を待つかまたはこの種のコードをアクティブに要求する。アンロック交信の形成 が規定通りに行われなかったとき、ステップ２１２が繰り返される。アンロック 交信の形成が成功した場合 、ステップ２１４において権限検査が続き、その際イモビライザーから送出され たコードが権限検査装置１８に存在する基準コードと比較される。その際イモビ ライザー２２によるコードの送出に対する前提条件は、イモビライザー２２に車 両利用者により、前以て決められた錠コードが供給されたということである。イ モビライザー２２から供給されるコードが記憶された基準コードと一致しないと き、ステップ２１５において、イモビライザー２２が既に繰り返し複数回、例え ば３回誤ったコードを送出したかどうかの検査が行われる。イエスであれば、可 動性付与禁止装置はステップ２１３に従ってロックされる。ステップ２１５にお ける検査で、前以て決められた数の試行より少ない数しか誤ったコードが入力さ れていないことが明らかになれば、ステップ２１２が連続的に繰り返される。 ステップ２１４における検査が、イモビライザー２２から供給されたコードと 予め記憶されているコードとの間の一致結果を送出するとき、ステップ２１８に おいて制御装置１０，１２，１５の最終的な作動許可が行われる。その際ステッ プ２０６においてまず短縮された暫定的な作動許可時間Ｔｖｏｒは、再び最大値 Ｔｍａｘにリセットされる（ステップ２２０）。アンロックされた可動性付与禁 止装置１０，１２，１５は引き続いて、有利には、制御装置機能および、ステッ プ２２２に示されているように、診断テストを実施す る。 暫定的な作動許可時間Ｔｖｏｒを記憶するためのメモリ手段２０の有利な実施 例によれば、メモリ手段は該メモリ手段２０内に障害が発生した場合その都度、 障害が発生していないときの次に大きい暫定的な作動許可時間Ｔｖｏｒが調整設 定されるように、構成されている。ステップ２０６に示されているように、暫定 的な作動許可時間Ｔｖｏｒを短縮するため、もしくは暫定的な作動許可時間Ｔｖ ｏｒをリセットするための機能が完全に故障した場合、ステップ２２０に示され ているように、暫定的な作動許可時間Ｔｖｏｒは最大の値Ｔｍａｘにセットされ る。 本発明の可動性付与禁止装置の択一的な実施例では、暫定的な、無条件の作動 許可を有する可能な連続する始動の数的な制限は、以後なお可能な引き続く始動 の数を表すインデックスＮを用いて行われる。暫定的な作動許可時間Ｔｖｏｒは 変わりことがないような値を有することができる。なお残っている暫定的な作動 許可時間Ｔを低減する代わりに、この実施例では、ステップ２０６において、イ ンデックスＮの、有利には値１だけの低減が行われる。相応に、ステップ２０８ において、インデックスＮが値零を有しているかどうかの検査が続く。イエスの 場合、ステップ２０７に続き、Ｎが零とは異なっている値を有しているときは、 ステップ２１０に続く。有効なアンロックの後に（ス テップ２１８）、ステップ２２０において、インデックスＮが、暫定的な作動許 可時間Ｔに代わって、リセットされる。ステップ２１２または２１６に続いて、 アンロックが行われると、その時点での暫定的な作動許可時間Ｔに代わって、そ の都度その時点の、即ちステップ２０６後に存在する、インデックスＮの値がメ モリ２０に存在している。第２図に示されているフローチャートのその他のステ ップは変わらずそのまま同じである。 本発明の基礎としている思想を維持しておいて、提案された装置の複数の実施 形態が可能である。例えば、イモビライザー２２の機能を制御装置１０，１２， １５に直接集積することができる。同様に、コードを供給するための別の入力手 段または始動開始の別の実現を設定することもできる。提案された装置の動作に 関して、典型的なまたは不可欠なステップしか図示されていない。可動性付与禁 止装置の具体的な構成に応じて、殊に、複数の別の中間ステップを設定すること ができる。例えばステップ２０４に記載の自己テストまたはステップ２１５に示 された誤ったコードの３回の入力についての質問のような２、３のステップは省 略することもできおよび／または別の箇所で行うことができる。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ Ｈ０４Ｌ 9/32 9570−5Ｊ Ｈ０４Ｌ 9/00 ６７３Ｂ (72)発明者 マルティン ライヒンガー ドイツ連邦共和国 73061 エーバースバ ッハ アルバート―シュヴァイツァー―シ ュトラーセ 21

Claims (1)

1. 【特許請求の範囲】 １．権限検査の実施の後でだけ作動許可される、車両に重要な機能を制御する 制御装置（１０，１２，１５）と、始動の際に前記制御装置（１０，１２，１５ ）を暫定的な作動許可時間（Ｔｖｏｒ）の間無条件に作動許可する暫定的な作動 許可装置（１９）とを備えた、車両に対する可動性付与禁止装置において、 前記暫定的な作動許可装置（１９）は、前記制御装置（１２，１５）を無条件に 作動許可する可能な連続的な始動の数をその都度所定の値に制限し、該所定の値 とは、正常でない始動が先行したとき、最後に調整設定された数より低減された ものである ことを特徴とする可動性付与禁止装置。 ２．前記暫定的な作動許可装置（１９）は、前記暫定的な作動許可時間（Ｔｖ ｏｒ）の持続時間を、正常でない始動が先行したときに、最後に調整設定された 時間に比して短縮する 請求項１記載の可動性付与禁止装置。 ３．前記暫定的な作動許可時間（Ｔｖｏｒ）は有効な始動の際に最大値（Ｔｍ ａｘ）にリセットされる 請求項１記載の可動性付与禁止装置。 ４．前記暫定的な作動許可時間（Ｔｖｏｒ）が始動の際に値零を有するとき、 当該可動性付与禁止装置は強制待機時間（Ｔｖｅｒ）の間、ロックされる 請求項１記載の可動性付与禁止装置。 ５．当該可動性付与禁止装置は、制御装置（１２，１５）の作動が無条件に許 可される残りの始動試行の数に関する情報が格納されている不揮発性メモリ手段 （２０）を有している 請求項１記載の可動性付与禁止装置。 ６．前記メモリ手段（２０）内に障害があった場合に前記数情報（Ｔｖｏｒ） は最大値（Ｔｍａｘ）にセットされる 請求項５記載の可動性付与禁止装置。