JP2006281883A - 車両用電子制御装置及び車両サービスセンター - Google Patents

Abstract

【課題】 同一車両に装備されている複数の電子制御装置と相互認証を行うことが可能であり、しかも認証コード及び監視者となる電子制御装置を常に更新することが可能な車両用電子制御装置、及び車両用電子制御装置の監視と管理を行う車両サービスセンターを提供すること。
【解決手段】 車両を制御するための車両用電子制御装置（１０、２０、３０）において、通信手段（６１）を介して接続される他の電子制御装置（１０、２０、３０）と相互認証を行う認証制御手段（１１ｂ、２１ｂ、３１ｂ）と、認証結果に応じて防犯措置を実行させる防犯制御手段とを装備し、前記認証に使われる認証コード及び／又は前記他の電子制御装置との認証関係を所定のタイミングで更新する。
【選択図】 図１

Description

本発明は車両用電子制御装置及び車両サービスセンターに関し、より詳細には、車両の電子制御装置の盗難及び不正交換を防ぐことが可能な車両用電子制御装置（以下ＥＣＵと記す）及び車両サービスセンターに関する。

車両盗難の防止対策の１つとして、特定の認証コードの照合が一致した場合にのみエンジンの始動を可能にするイモビライザー（盗難防止機能）ＥＣＵが使われている。しかしながら、このようなイモビライザーＥＣＵ自体が取り替えられると、盗難防止機能が失われてしまう。

その他に、速度制限機能が付与された電子燃料噴射（ＥＦＩ）ＥＣＵや車両の加速性能を高める等の目的で、ＥＦＩＥＣＵがユーザに付け替えられることにより、エミッションの早期劣化、環境汚染などを引き起こす問題も生じている。

上記した車両の盗難及び車両の各種機能を制御するＥＣＵの不正交換を防止するために、前記ＥＣＵに認証コードを記憶させておき、該認証コードの照合を行うことにより前記ＥＣＵの不正交換を監視する方法が提案されている。例えば、下記の特許文献１には、イモビライザーＥＣＵなどの被監視ＥＣＵと監視ＥＣＵとの間でコード照合を行い、照合が成立しなければ、前記被監視ＥＣＵが不正交換され或いは取り外された可能性があると判断し、バス障害を発生させることにより通常動作を不能にする車両の盗難防止装置が開示されている。

また、下記の特許文献２には、車両のコンポーネントのメモリに記憶された認証コードを車載制御機器のメモリに記憶された認証コードと照合し、それら認証コードが一致することを条件に車両のコンポーネントの基本機能動作を許可する車両のコンポーネントの盗難監視システムが開示されている。

しかしながら、特許文献１に開示されている盗難防止装置の場合、又は特許文献２に開示されている盗難監視システムの場合、照合に使われている認証コードが固定ＩＤとして監視ＥＣＵに記憶されており、被監視装置と監視ＥＣＵとの関係もそれぞれ固定されているため、盗難又は不正交換を図る者に認証コードが特定されて不正交換ＥＣＵに埋め込まれた場合、又は監視ＥＣＵ自身が取り外された場合、その盗難や不正交換防止機能が失われてしまうといった課題があった。
特開２００３−２１２０９３号公報 特開２００３−１９６７５５号公報

課題を解決するための手段及びその効果

本発明は上記課題に鑑みなされたものであって、同一車両に装備されている複数の電子制御装置と相互認証を行うことが可能であり、しかも認証コード及び監視者となる電子制御装置を常に更新することが可能な車両用電子制御装置、及び車両用電子制御装置の監視と管理を行う車両サービスセンターを提供することを目的としている。

上記目的を達成するために本発明に係る車両用電子制御装置（１）は、車両を制御するための車両用電子制御装置において、通信手段を介して接続される他の電子制御装置と相互認証を行う認証制御手段と、認証結果に応じて防犯措置を実行させる防犯制御手段とを備えており、前記認証に使われる認証コード及び／又は前記他の電子制御装置との認証関係が所定のタイミングで更新されるものであることを特徴としている。

上記した車両用電子制御装置（１）によれば、通信手段を介して接続される他の電子制御装置と相互認証を行う認証制御手段と、認証結果に応じて防犯措置を実行させる防犯制御手段とを備えているため、専用認証装置を設ける必要がなく、同一車両に搭載された電子制御装置同士により相互認証が可能となり、また、前記認証に使われる認証コード及び／又は前記他の電子制御装置との認証関係が所定のタイミングで更新されるため、認証情報が外部から特定され難くなり、認証専用装置が取り外れた場合、又は固定な認証コードが特定された場合の防犯失敗を避けることができ、車両の盗難又は車両の電子制御装置の不正交換を確実に防止することができる。

また、本発明に係る車両用電子制御装置（２）は、上記車両用電子制御装置（１）において、前記認証に使われる認証コード及び／又は前記他の電子制御装置との認証関係の更新が、認証を行う毎に行われることを特徴としている。
上記した車両用電子制御装置（２）によれば、認証を行う毎に前記認証に使われる認証コード及び／又は前記他の電子制御装置との認証関係が更新されるため、前記認証コード及び／又は前記認証関係が特定されることを確実に防止することができる。

また、本発明に係る車両用電子制御装置（３）は、上記車両用電子制御装置（１）又は（２）において、前記認証制御手段が、前記他の電子制御装置の中から自己が認証する監視先を選択し、該監視先の認証コードを予め取得して記憶しておき、認証時に前記監視先から該監視先の認証コードを再度取得する一方、自己の認証コードを更新して記憶しておき、自己を監視先に選択した監視者に、前記自己の認証コードを予め送信しておき、認証時に前記自己の認証コードを前記監視者に再度送信するものであることを特徴としている。

上記した車両用電子制御装置（３）によれば、前記認証制御手段が、前記他の電子制御装置の中から自己が認証する監視先を選択し、該監視先の認証コードを予め取得して記憶しておき、認証時に前記監視先から該監視先の認証コードを再度取得する一方、自己の認証コードを更新して記憶しておき、自己を監視先に選択した監視者に、前記自己の認証コードを予め送信しておき、認証時に前記自己の認証コードを前記監視者に再度送信するため、予め取得した前記監視先の認証コードと認証時に取得した前記監視先の認証コードとを照合することにより前記監視先を認証することができる一方、前記監視者に、予め送信した前記自己の認証コードと認証時に送信した前記自己の認証コードとを照合させることにより、自己が前記監視者に認証される。

また、本発明に係る車両用電子制御装置（４）は、上記車両用電子制御装置（１）又は（２）において、前記認証制御手段が、自己の認証コードを更新し、前記他の電子制御装置の中から選択した自己を認証する監視者に、前記自己の認証コードを予め送信しておき、認証時に前記自己の認証コードを前記監視者に再度送信する一方、自己を監視者に選択した監視先から受信した該監視先の認証コードを予め記憶しておき、認証時に前記監視先から該監視先の認証コードを再度受信するものであることを特徴としている。

上記した車両用電子制御装置（４）によれば、前記認証制御手段が、自己の認証コードを更新し、前記他の電子制御装置の中から選択した自己を認証する監視者に、前記自己の認証コードを予め送信しておき、認証時に前記自己の認証コードを前記監視者に再度送信する一方、自己を監視者に選択した監視先から受信した該監視先の認証コードを予め記憶しておき、認証時に前記監視先から該監視先の認証コードを再度受信するため、前記監視者に、予め送信した前記自己の認証コードと認証時に送信した前記自己の認証コードとを照合させることにより、自己が前記監視者に認証される一方、予め受信した前記監視先の認証コードと認証時に取得した前記監視先の認証コードとを照合することにより前記監視先を認証することができる。

また、本発明に係る車両用電子制御装置（５）は、上記車両用電子制御装置（１）又は（２）において、前記認証制御手段が、自己の認証コード、自己より認証される監視先の認証コード及び自己を認証する監視者の情報を予め外部から受信して記憶しておき、認証時に前記監視先から再度該監視先の認証コードを受信する一方、前記自己の認証コードを前記監視者に送信するものであることを特徴としている。

上記した車両用電子制御装置（５）によれば、前記認証制御手段が、自己の認証コード、自己より認証される監視先の認証コード及び自己を認証する監視者の情報を予め外部から受信して記憶しておき、認証時に前記監視先から再度該監視先の認証コードを受信する一方、前記自己の認証コードを前記監視者に送信するため、前記監視者に、外部から受信した自己の認証コードと認証時に自己が送信した前記自己の認証コードとを照合させることにより、自己が前記監視者に認証される一方、外部から受信した前記監視先の認証コードと前記監視先から受信した該監視先の認証コードとを照合することにより前記監視先を認証することができる。

また、本発明に係る車両用電子制御装置（６）は、上記車両用電子制御装置（１）〜（５）のいずれかにおいて、前記認証制御手段が、予め受信した前記監視先の認証コードを、認証時に受信した前記監視先の認証コードと照合し、両者が所定の関係になっていると判断した場合、前記監視先が認証に成功したと判定するものであることを特徴としている。

上記した車両用電子制御装置（６）によれば、前記認証制御手段が、予め受信した前記監視先の認証コードを、認証時に受信した前記監視先の認証コードと照合し、両者が所定の関係になっていると判断した場合、前記監視先が認証に成功したと判定するため、自己を監視者に選んだ他の電子制御装置を認証することができる。

また、本発明に係る車両用電子制御装置（７）は、上記車両用電子制御装置（１）〜（６）において、前記認証制御手段が、自己が行った認証の結果を相互認証に参加する各電子制御装置へ送信する一方、前記各電子制御装置が行った認証の結果を受信し、前記自己の認証結果と受信した認証結果とに基づいて各認証結果を判定するものであることを特徴としている。

上記した車両用電子制御装置（７）によれば、前記認証制御手段が、自己が行った認証の結果を相互認証に参加する各電子制御装置へ送信する一方、前記各電子制御装置が行った認証の結果を受信するため、各電子制御装置に対する認証結果を知ることができ、また、前記自己の認証結果と受信した認証結果とに基づいて各認証結果を判定するため、認証の精度を向上させることができる。

また、本発明に係る車両用電子制御装置（８）は、上記車両用電子制御装置（７）において、前記認証制御手段が、同一電子制御装置に対する認証結果が２つ以上あった場合、所定数以下の認証結果が認証失敗となっている場合でも、前記電子制御装置が認証に成功したと判定するものであることを特徴としている。

上記した車両用電子制御装置（８）によれば、前記認証制御手段が、同一電子制御装置に対する認証結果が２つ以上あった場合、所定数以下の認証結果が認証失敗となっている場合でも、前記電子制御装置が認証に成功したと判定するため、通信障害による認証結果の誤りを排除することができる。

また、本発明に係る車両用電子制御装置（９）は、上記車両用電子制御装置（６）〜（８）のいずれかにおいて、前記認証制御手段が、自己が認証した電子制御装置が認証に失敗したと判定された場合、前記送受信手段を介して前記電子制御装置認証失敗の情報を車載情報端末に送信するものであること特徴としている。

上記した車両用電子制御装置（９）によれば、前記認証制御手段が、自己が認証した電子制御装置が認証に失敗したと判定された場合、前記送受信手段を介して前記電子制御装置認証失敗の情報を車載情報端末に送信するため、前記情報端末を介して前記認証失敗情報を乗員に知らせることができる。

また、本発明に係る車両用電子制御装置（１０）は、上記車両用電子制御装置（６）〜（９）のいずれかにおいて、前記認証制御手段が、自己が認証した電子制御装置が認証に失敗したと判定された場合、前記送受信手段を介して前記電子制御装置認証失敗の情報を予め登録された宛先に送信するものであることを特徴としている。

上記した車両用電子制御装置（１０）によれば、前記認証制御手段が、自己が認証した電子制御装置が認証に失敗したと判定された場合、前記送受信手段を介して前記電子制御装置認証失敗の情報を予め登録された宛先に送信するため、例えば、車両の管理と監視を行う車両サービスセンターの宛先を予め登録しておけば、認証失敗の情報が自動的に前記車両サービスセンターに送信される。

また、本発明に係る車両用電子制御装置（１１）は、上記車両用電子制御装置（１）〜（１０）のいずれかにおいて、前記防犯制御手段が、認証に失敗した電子制御装置が存在する場合、車両を制御するための通常制御を禁止するものであることを特徴としている。
上記した車両用電子制御装置（１１）によれば、前記防犯制御手段が、認証に失敗した電子制御装置が存在する場合、車両を制御するための通常制御を禁止するため、電子制御装置が盗難又は不正交換された車両の移動を一時的に制限することができる。

また、本発明に係る車両サービスセンター（１）は、車両の管理と監視を行う車両サービスセンターにおいて、予め登録された車両に対して、該車両に搭載された複数の電子制御装置のＲＯＭＳＵＭと制御プログラムとを含んだ情報をそれぞれ記憶しておき、前記車両と前記情報とを更新することにより前記電子制御装置を監視し管理する管理手段を備えていることを特徴としている。

上記した車両サービスセンター（１）によれば、予め登録された車両に対して、該車両に搭載された複数の電子制御装置のＲＯＭＳＵＭと制御プログラムとを含んだ情報をそれぞれ記憶しておき、前記車両と前記情報とを更新することにより前記電子制御装置を監視し管理する管理手段を備えているため、予め登録された車両に搭載された電子制御装置の登録情報（制御プログラム、ＲＯＭＳＵＭ）を基準に、該車両からの情報を照合することにより、前記電子制御装置を監視し、前記電子制御装置の盗難又は不正交換を防止することができる。

また、本発明に係る車両サービスセンター（２）は、上記車両サービスセンター（１）において、前記管理手段が、予め登録された車両に対して、該車両に搭載された複数の電子制御装置の間の相互認証関係及び／又は前記認証に使われる認証コードを定期的に更新し、前記各電子制御装置に、それぞれの認証コード、被監視者の認証コード及び監視者の情報を送信するものであることを特徴としている。

上記した車両サービスセンター（２）によれば、前記管理手段が、予め登録された車両に対して、該車両に搭載された複数の電子制御装置の間の相互認証関係及び／又は前記認証に使われる認証コードを定期的に更新し、前記各電子制御装置に、それぞれの認証コード、被監視者の認証コード及び監視者の情報を送信するため、前記車両に搭載された電子制御装置同士に相互認証を実現させることが可能であり、また、認証コードと認証関係を定期的に更新させるため、認証情報が特定され難くなり、車両の電子制御装置の盗難又は不正交換を確実に防止することができる。

また、本発明に係る車両サービスセンター（３）は、上記車両サービスセンター（１）又は（２）において、前記管理手段が、前記車両から電子制御装置認証失敗の情報を受信した場合、認証に失敗した電子制御装置のＲＯＭＳＵＭを取得し、予め記憶しておいた当該電子制御装置のＲＯＭＳＵＭと照合し、両者が一致した場合、前記車両の電子制御装置に防犯機能を解除させる制御信号を送信するものであることを特徴としている。

上記した車両サービスセンター（３）によれば、前記管理手段が、前記車両から電子制御装置認証失敗の情報を受信した場合、認証に失敗した電子制御装置のＲＯＭＳＵＭを取得し、予め記憶しておいた当該電子制御装置のＲＯＭＳＵＭと照合し、両者が一致した場合、前記車両の電子制御装置に防犯機能を解除させる制御信号を送信するため、認証結果に誤りがあった場合、前記車両の電子制御装置における防犯機能を速やかに解除し、前記車両の移動制限を解除することができる。

また、本発明に係る車両サービスセンター（４）は、上記車両サービスセンター（１）〜（３）において、前記管理手段が、前記車両から電子制御装置認証失敗の情報を受信した場合、認証に失敗した電子制御装置のＲＯＭＳＵＭを取得し、予め記憶しておいた当該電子制御装置のＲＯＭＳＵＭと照合し、両者が一致しない場合、予め登録された前記電子制御装置の制御プログラムを該電子制御装置に送信するものであることを特徴としている。

上記した車両サービスセンター（４）によれば、前記管理手段が、前記車両から電子制御装置認証失敗の情報を受信した場合、認証に失敗した電子制御装置のＲＯＭＳＵＭを取得し、予め記憶しておいた当該電子制御装置のＲＯＭＳＵＭと照合し、両者が一致しない場合、予め登録された前記電子制御装置の制御プログラムを該電子制御装置に送信するため、送られてきたプログラムを不正交換された電子制御装置にインストールさせることができる。

以下、本発明に係る車両用電子制御装置（以下ＥＣＵと記す）及び車両の管理と監視を行う車両サービスセンターを図面に基づいて説明する。
図１は、本発明の第１の実施の形態に係る車両用ＥＣＵを含んで構成されたシステムの要部を概略的に示したブロック図である。図中１０は車両のエンジンの燃料噴射、点火時期などを制御するエンジンＥＣＵを示しており、２０は車両のハンドルを制御するハンドルＥＣＵを示しており、３０は車両のワイパーを制御するワイパーＥＣＵを示している。

エンジンＥＣＵ１０は、マイクロコンピュータ（以下、マイコンと記す）１１と、送受信手段１２とを含んで構成されている。マイコン１１は、エンジンの燃料噴射、点火時期などを制御するメイン制御部１１ａと、認証情報の作成、交換及び照合を行う認証制御部１１ｂと、認証情報などを記憶する記憶装置であるＥＥＰＲＯＭ１１ｃとを含んで構成されている。

メイン制御部１１ａは、センサー５１、送受信手段１２、ＥＥＰＲＯＭ１１ｃ及び認証制御部１１ｂとそれぞれ接続され、センサー５１から入力される様々な入力信号に基づいて、エンジンの燃料噴射、点火時期などの制御信号をそれぞれの駆動回路（図示せず）へ出力するようになっている。

認証制御部１１ｂは、送受信手段１２、ＥＥＰＲＯＭ１１ｃ、メイン制御部１１ａ、始動センサー５５及びキーセンサー５６（スイッチ１４を介して）とそれぞれ接続されており、認証情報を作成し、ＥＥＰＲＯＭ１１ｃに記憶させたり、送受信手段１２を介して外部と認証情報を交換したり、始動センサー５５及びキーセンサー５６からの入力信号により決定された認証タイミングで認証を行う。認証に失敗した場合、認証制御部１１ｂは、メイン制御部１１ａに制御を一時停止する信号を与え、防犯措置を実施させる制御信号（フューエルカット信号）を出力し、更に、送受信手段１２を介して、ナビゲーション装置７１及び車両サービスサンター７２に認証失敗の情報を送信する。また、スイッチ１４は外部から操作可能なスイッチであり、専用ツールを用いてスイッチ１４をオフにしておけば、エンジンＥＣＵ１０の認証機能を解除することができるようになっている。

ハンドルＥＣＵ２０は、マイコン２１と、送受信手段２２とを含んで構成されている。マイコン２１は、ハンドリングを制御するメイン制御部２１ａと、認証情報の作成、交換及び照合を行う認証制御部２１ｂと、認証情報などを記憶する記憶装置であるＥＥＰＲＯＭ２１ｃとを含んで構成されている。

メイン制御部２１ａは、センサー５２、送受信手段２２、ＥＥＰＲＯＭ２１ｃ及び認証制御部２１ｂとそれぞれ接続され、センサー５２から入力される様々な入力信号に基づいて、ハンドリング制御を行い、制御信号をハンドルの駆動回路へ出力する。

認証制御部２１ｂは、送受信手段２２、記憶装置ＥＥＰＲＯＭ２１ｃ、メイン制御部２１ａ、始動センサー５５及びキーセンサー５６（スイッチ２４を介して）とそれぞれ接続されており、認証情報を作成し、ＥＥＰＲＯＭ２１ｃに記憶させたり、送受信手段２２を介して外部と認証情報を交換したり、始動センサー５５及びキーセンサー５６からの入力信号により決定された認証タイミングで認証を行う。認証に失敗した場合、認証制御部２１ｂは、メイン制御部２１ａに制御を一時停止する信号を与え、防犯措置を実施させる制御信号（ハンドルロック信号）を出力し、更に、送受信手段２２を介して、ナビゲーション装置７１及び車両サービスサンター７２へ認証失敗の情報を送信する。また、スイッチ２４は外部から操作可能なスイッチであり、専用ツールを用いてスイッチ２４をオフにしておけば、ハンドルＥＣＵ２０の認証機能を解除することができるようになっている。

ワイパーＥＣＵ３０は、マイコン３１と、送受信手段３２とを含んで構成されている。マイコン３１は、ワイパーの動作を制御するメイン制御部３１ａと、認証情報の作成、交換及び照合を行う認証制御部３１ｂと、認証情報などを記憶する記憶装置であるＥＥＰＲＯＭ３１ｃとを含んで構成されている。

メイン制御部３１ａは、センサー５３、送受信手段３２、ＥＥＰＲＯＭ３１ｃ及び認証制御部３１ｂとそれぞれ接続され、センサー５３からの入力信号に基づいて制御を行い、制御信号をワイパーの駆動回路へ出力するように構成されている。

認証制御部３１ｂは、送受信手段３２、記憶装置ＥＥＰＲＯＭ３１ｃ、メイン制御部３１ａ、始動センサー５５及びキーセンサー５６（スイッチ３４を介して）とそれぞれ接続されており、認証情報を作成し、ＥＥＰＲＯＭ３１ｃに記憶させたり、送受信手段３２を介して外部と認証情報を交換したり、始動センサー５５及びキーセンサー５６からの入力信号により決定された認証タイミングで認証を行う。認証に失敗した場合、認証制御部３１ｂは、メイン制御部３１ａに制御を一時停止する信号を与え、防犯措置を実施させる制御信号（ワイパー動作信号）を出力し、更に、送受信手段３２を介して、ナビゲーション装置７１及び車両サービスサンター７２へ認証失敗の情報を送信する。また、スイッチ３４は外部から操作可能なスイッチであり、専用ツールを用いてスイッチ３４をオフにしておけば、認証機能を解除することができるようになっている。

エンジンＥＣＵ１０、ハンドルＥＣＵ２０及びワイパーＥＣＵ３０は相互認証するようになっており、エンジンＥＣＵ１０はハンドルＥＣＵ２０とワイパーＥＣＵ３０の中から監視先を選択し、ハンドルＥＣＵ２０はエンジンＥＣＵ１０とワイパーＥＣＵ３０の中から監視先を選択し、ワイパーＥＣＵ３０はエンジンＥＣＵ１０とハンドルＥＣＵ２０の中から監視先を選択するようになっている。更に、各ＥＣＵの監視先が重複しないように、各ＥＣＵにおける監視先の選択順序は予め設定されている。

各ＥＣＵは、前回の認証が正常に終了し、車両が始動した後、次回の認証のための認証コードを更新し記憶しておき、改めて選択した監視先から該監視先の認証コードを取得し記憶しておく。そして、次回の認証条件が成立した時（例えば、キーシリンダーにキーが挿入されたことが検出された時）に、認証が行われるように構成されている。

認証コードは各ＥＣＵを識別するためのものであり、ここでは、Ａ、Ｂ、Ｃを乱数方式又はシーケンス方式で組み合わせた可変コード（例えば、ＡＢＣ）と各ＥＣＵに付けられた固定番号（例えば、数字番号）から構成される認証コード（例えば、「ＡＢＣ１０」）が採用される。

例えば、図２ａに示したように、第１回目の認証において、エンジンＥＣＵ１０はハンドルＥＣＵ２０を監視先に選択し、自己の認証コード（ＡＢＣ１０）とハンドルＥＣＵ２０の認証コード（ＢＣＡ２０）を記憶している。ハンドルＥＣＵ２０は、ワイパーＥＣＵ３０を監視先に選択し、自己の認証コード（ＢＣＡ２０）とワイパーＥＣＵ３０の認証コード（ＡＢＣ３０）を記憶している。ワイパーＥＣＵ３０は、エンジンＥＣＵ１０を監視先に選択し、自己の認証コード（ＡＢＣ３０）とエンジンＥＣＵ１０の認証コード（ＡＢＣ１０）を記憶している。

第２回目の認証においては、図２ｂに示したように、エンジンＥＣＵ１０はワイパーＥＣＵ３０を監視先に変更し、更新した自己の認証コード（ＢＣＡ１０）とワイパーＥＣＵ３０の認証コード（ＡＣＢ３０）を記憶している。ハンドルＥＣＵ２０は、エンジンＥＣＵ１０を監視先に変更し、更新した自己の認証コード（ＢＡＣ２０）とエンジンＥＣＵ１０の認証コード（ＢＣＡ１０）を記憶している。ワイパーＥＣＵ３０は、ハンドルＥＣＵ２０を監視先に変更し、更新した自己の認証コード（ＡＣＢ３０）とハンドルＥＣＵ２０の認証コード（ＢＡＣ２０）を記憶している。

次に、図３ａ〜３ｃに示すフローチャートに基づいて、エンジンＥＣＵ１０、ハンドルＥＣＵ２０及びワイパーＥＣＵ３０がそれぞれ行う認証処理動作を説明する。まず、図３ａに基づいて、エンジンＥＣＵ１０、ハンドルＥＣＵ２０及びワイパーＥＣＵ３０がそれぞれ行う認証情報の作成処理について説明する。上記各ＥＣＵは前回の認証が正常に完了した後、認証情報の作成処理を開始する。まず、ステップＳ１において、自己の認証コードを更新し、それぞれ各自のＥＥＰＲＯＭに記憶させ、その後ステップＳ２に進む。ステップＳ２では、予め設定された選択順序（例えば、図２ａに示した順序）に従って監視先を選択し、その後ステップＳ３に進む。ステップＳ３では、選択した監視先に認証コードの送信要求を送信し、その後ステップＳ４に進む。ステップＳ４では、自己を監視先に選択した監視者から自己の認証コードの送信要求を受信したか否かを判断し、前記送信要求を受信していないと判断した場合、ステップＳ６に飛び、他方、前記送信要求を受信したと判断した場合、ステップＳ５に進む。ステップＳ５では、自己の認証コードを監視者に送信し、その後ステップＳ７に飛ぶ。一方、ステップＳ６では、所定時間Ｔ１（例えば１秒）が経過したか否かを判断し、１秒が経過していないと判断した場合、ステップＳ４に戻り、他方、１秒が経過したと判断した場合はステップＳ７に進む。ステップＳ７では、監視先の認証コードを受信したか否かを判断し、監視先の認証コードを受信していないと判断した場合、ステップＳ９に飛び、他方、監視先の認証コードを受信したと判断した場合、ステップＳ８に進む。ステップＳ８では、監視者のアドレス及び監視先の認証コードをそれぞれ各自のＥＥＰＲＯＭに記憶させ、処理動作を終了させる。一方、ステップＳ９では、所定時間Ｔ２（例えば５秒）が経過したか否かを判断し、５秒が経過していないと判断した場合、ステップＳ７に戻り、他方、５秒が経過したと判断した場合はステップＳ１０に進む。ステップＳ１０では、監視先と通信障害が発生したとの情報をナビゲーション装置７１に送信し、その後処理動作を終了させる。

次に、図３ｂに基づいて、エンジンＥＣＵ１０、ハンドルＥＣＵ２０及びワイパーＥＣＵ３０においてそれぞれ行われる認証処理について説明する。上記各ＥＣＵはキーセンサー５６からキー挿入信号を受け取ると、ステップ２２に進む（ステップ２１）。ステップＳ２２では、自己の認証コードを監視者に送信し、その後ステップＳ２３に進む。ステップＳ２３では、監視先の認証コードを受信したか否かを判断し、監視先の認証コードを受信していないと判断した場合、ステップＳ２５に飛び、他方、監視先の認証コードを受信したと判断した場合、ステップＳ２４に進む。ステップＳ２４では、受信した監視先の認証コードをそれぞれ各自のＥＥＰＲＯＭに記憶されている該監視先の認証コードと照合し、その後ステップＳ２７に進む。ステップＳ２７では、照合が一致したか否かを判断し、一致したと判断した場合、ステップＳ２９に飛び、他方、一致していないと判断した場合、ステップＳ２８に進む。ステップＳ２８では、認証に失敗したＥＣＵを記録する配列Ｆ２に該監視先の名前を記録し、その後処理Ｃに進む。一方、ステップ２５では、所定時間Ｔ３（例えば１秒）が経過したか否かを判断し、１秒が経過していないと判断した場合、ステップＳ２３に戻り、他方、１秒が経過したと判断した場合、ステップＳ２６に進む。ステップＳ２６では、通信異常が発生したＥＣＵを記憶する配列Ｆ１に該監視先の名前を記録し、その後処理Ｃに進む。一方、ステップＳ２９では、車両を制御するための通常制御を許可し（即ち、それぞれのメイン制御部の制御を開始させ）、その後ステップＳ３０に進む。ステップＳ３０では、所定時間Ｔ２（例えば５分）の経過を待って、処理Ａ（図３ａ）に進む。ステップＳ２９では、所定時間Ｔ２（例えば５分）の経過を待って、処理Ａ（図３ａ）に進む。

次に、図３ｃに基づいて、エンジンＥＣＵ１０、ハンドルＥＣＵ２０及びワイパーＥＣＵ３０がそれぞれ行う防犯処理について説明する。まず、ステップＳ３１では、防犯制御信号を出力（エンジンＥＣＵ１０の場合、フューエルカット信号を出力し、ハンドルＥＣＵ２０の場合、ハンドルロック信号を出力し、ワイパーＥＣＵ３０の場合、ワイパー動作信号を出力する）し、その後ステップＳ３２に進む。ステップＳ３２では、配列Ｆ１に記録があったか否かを判断し、配列Ｆ１に記録がなかったと判断した場合、ステップＳ３５に飛び、他方、配列Ｆ１に記録があったと判断した場合、ステップＳ３３に進む。ステップＳ３３では、配列Ｆ１に記録されたＥＣＵの通信異常情報をナビゲーション装置７１に送信し、その後ステップＳ３４に進む。ステップＳ３４では、配列Ｆ１に記録されたＥＣＵの通信異常情報を車両サービスセンター７２に送信し、その後ステップＳ３５に進む。ステップＳ３５では、配列Ｆ２に記録されたＥＣＵが認証に失敗したとの情報をナビゲーション装置７１に送信し、その後ステップＳ３６に進む。ステップＳ３６では、配列Ｆ２に記録されたＥＣＵが認証に失敗したとの情報を車両サービスセンター７２に送信し、その後ステップＳ３７に進む。ステップＳ３７では、車両サービスセンター７２から防犯解除信号を受け取ったか否かを判断し、防犯解除信号を受け取ったと判断した場合、ステップＳ３９に進み、他方、防犯解除信号を受け取っていないと判断した場合、ステップＳ３８に進む。ステップＳ３８では、所定時間Ｔ４（例えば５分間）が経過したか否かを判断し、５分間が経過していないと判断した場合、ステップＳ３７に戻り、他方、５分間が経過したと判断した場合、処理動作を終了させる。一方、ステップＳ３９では、車両を制御するための通常制御を許可し、その後ステップＳ４０に進む。ステップＳ４０では、防犯制御信号の出力を停止させ、その後処理動作を終了させる。

一方、ナビゲーション装置７１では、エンジンＥＣＵ１０、ハンドルＥＣＵ２０及びワイパーＥＣＵ３０のいずれかから、通信異常情報又は認証失敗情報を受け取った場合、画面出力及び／又は音声出力の形式で通信異常が発生したＥＣＵ又は認証に失敗したＥＣＵの情報を出力する。

また、車両サービスセンター７２では、エンジンＥＣＵ１０、ハンドルＥＣＵ２０及びワイパーＥＣＵ３０のいずれかから、通信異常情報又は認証失敗情報を受け取った場合、例えば、車両所有者に連絡することにより状況を確認し、防犯解除が認められた場合、防犯解除信号を上記通信異常情報又は認証失敗情報を送信してきたＥＣＵに送る。

上記第１の実施の形態に係る車両用ＥＣＵによれば、同じ車両に装備されている複数のＥＣＵに設けられた認証手段により、前記複数のＥＣＵの間の相互認証が実現されるため、認証専用装置を装備する必要がなくなり、認証専用装置が取り外された場合の認証不能及び防犯不能が防止される。また、自己の認証コード及び監視先が常に更新されるため、認証コードが特定され、又は監視者が取り外されることによる認証不能及び防犯不能が防止され、更に、監視先の認証に失敗した場合、車載ナビゲーション装置及び車両サービスサンターに認証失敗の情報が送信され、ＥＣＵの制御を停止させるなどの防犯措置が実行されるため、車両の盗難又は車両のＥＣＵの不正交換を確実に防止することができる。

なお、上記第１の実施の形態に係る車両用ＥＣＵでは、今回認証の後、エンジンが再起動されたら次回の認証のために自己の認証コードの更新及び監視先の選択を行うようになっているが、別の実施の形態では、自己の認証コードを固定とし、監視先のみを更新し、或いは自己の認証コードを更新し、監視先を固定としてもよい。

また、上記第１の実施の形態では、通信回数を少なくするため、各ＥＣＵの監視先が重複しないように、各ＥＣＵにおける監視先の選択順序が予め設定されているが、別の実施の形態では、乱数方式により各ＥＣＵに監視先を選択させるようにしてもよい。

また、上記第１の実施の形態では、エンジンＥＣＵ１０、ハンドルＥＣＵ２０、ワイパーＥＣＵ３０に認証制御部が装備され、各ＥＣＵにおける制御出力の停止、エンジンＥＣＵ１０によるフューエルカット、ハンドルＥＣＵ２０によるハンドルロック、ワイパーＥＣＵ３０によるワイパー動作を防犯措置としているが、別の実施の形態では、車両の他のＥＣＵに認証制御部を装備し、ハザードランプ、テールランプ、フォグランプ、ルームランプの点灯又は点滅、ホーンの動作、スロットル開度制限又は車速制限などを防犯措置として採用してもよい。

また、上記第１の実施の形態では、各ＥＣＵに監視先を選択させるように設定されているが、別の実施の形態では、各ＥＣＵに監視者を選択させるように設定されていてもよい。
また、上記第１の実施の形態では、前回の認証が正常に完了した後、各ＥＣＵが認証情報の作成処理を開始するように設定されているが、別の実施の形態では、ＥＣＵの電源がオフされるまでの様々なタイミングで認証情報の作成処理を開始させるように設定されていてもよい。

また、上記第１の実施の形態では、予め受信した監視先の認証コードと認証時に受信した監視先の認証コードとが一致したと判断した場合、認証に成功したと判定するように設定されているが、別の実施の形態では、予め受信した監視先の認証コードに対して変換処理を行い、変換された認証コードが認証時に受信した監視先の認証コードと所定の関係になっていると判断した場合、認証に成功したと判定するように設定されていてもよい。また、その他の実施の形態では、予め受信した監視先の認証コードと認証時に受信した監視先の認証コードとが完全一致でなくても、ズレが所定の範囲内であると判断した場合、認証に成功したと判定するように設定されていてもよい。

図４は、本発明の第２の実施の形態に係る車両用ＥＣＵを含んで構成されたシステムの要部を概略的に示したブロック図である。上記した第１の実施の形態におけるシステムの構成（図１）と同様な構成部分に関しては、ここではその説明を省略する。

第１の実施の形態と異なって、ナビゲーション装置７１には始動センサー５５及びキーセンサー５６（スイッチ４４を介して）が接続されており、ナビゲーション装置７１のＥＣＵ（図示せず、以下ナビＥＣＵと記す）に認証制御部が設けられている。スイッチ４４は外部から操作可能なスイッチであり、専用ツールを用いてスイッチ４４をオフしておけば、ナビゲーション装置７１の認証機能が解除されるようになっている。

図５は、本発明の第２の実施の形態に係る車両サービスセンター７２を示す図である。図５に示したように、車両サービスセンター７２は、登録された車両８０におけるＥＣＵの正規プログラムとＲＯＭＳＵＭを含んだ情報を記憶するための記憶手段７２１と、車両８０におけるＥＣＵの認証情報を作成するための認証管理手段７２２と、車両８０と通信するための送受信手段７２３とを備えている。

認証管理手段７２２は、定期的に（例えば、周に１回）車両８０におけるＥＣＵの認証情報（各ＥＣＵの認証コード、認証関係）を更新し、送受信手段７２３を介して各ＥＣＵに送信する一方、車両８０から認証に失敗したＥＣＵの情報を受信した場合、認証に失敗したＥＣＵのＲＯＭＳＵＭを取得し、予め登録された該ＥＣＵのＲＯＭＳＵＭと照合し、両者が一致した場合には、防犯解除信号を各ＥＣＵに送信し、両者が一致しない場合には、予め登録された前記ＥＣＵの正規制御プログラムを前記ＥＣＵに送り、インストールさせるように構成されている。

図６は、車両サービスセンター７２が各ＥＣＵに認証情報を送信する場合の例を示す図である。図６に示したように、車両サービスセンター７２は、エンジンＥＣＵ１０に対して作成された認証情報（認証コード：ＡＢＣ１０、監視者：ナビＥＣＵとＥＣＵ３０、監視先：ＥＣＵ２０、監視先の認証コード：ＢＣＡ２０）をエンジンＥＣＵ１０に送信し、ハンドルＥＣＵ２０に対して作成された認証情報（認証コード：ＢＣＡ２０、監視者：ＥＣＵ１０、監視先：ナビＥＣＵ、監視先の認証コード：ＡＢＣ７２）をハンドルＥＣＵ２０に送信し、ワイパーＥＣＵ３０に対して作成された認証情報（認証コード：ＡＢＣ３０、監視者：ナビＥＣＵ、監視先：ＥＣＵ１０、監視先の認証コード：ＡＢＣ１０）をワイパーＥＣＵ３０に送信し、ナビＥＣＵに対して作成された認証情報（認証コード：ＡＢＣ７２、監視者：ＥＣＵ２０、監視先：ＥＣＵ１０とＥＣＵ３０、監視先の認証コード：ＡＢＣ１０とＡＢＣ３０）をナビＥＣＵに送信する。

一方、エンジンＥＣＵ１０、ハンドルＥＣＵ２０、ワイパイＥＣＵ３０及びナビＥＣＵでは、車両サービスセンター７２から新しい認証情報を受信すると、該新しい認証情報をそれぞれ各自のＥＥＰＲＯＭに上書き保存させる。

次に、図７ａと図７ｂに示したフローチャートに基づいて、エンジンＥＣＵ１０、ハンドルＥＣＵ２０、ワイパーＥＣＵ３０及びナビＥＣＵが行う認証処理動作及び防犯処理動作について説明する。図７ａに示したように、ステップＳ６１において、キー挿入信号を受け取ると、次にステップＳ６２に進む。ステップＳ６２では、各自のＥＥＰＲＯＭに記憶されている自己の認証コードを指定された監視者に送信し、その後ステップＳ６３に進む。ステップＳ６３では、指定された監視先の認証コードを受信したか否かを判断し、指定された監視先の認証コードを受信していないと判断した場合、ステップＳ６３に戻り、他方、指定された監視先の認証コードを受信したと判断した場合、ステップＳ６４に進む。ステップ６４では、受信した監視先の認証コードを各自のＥＥＰＲＯＭに記憶されている当該監視先の認証コードと照合し、その後ステップＳ６５に進む。ステップＳ６５では、照合結果を他のＥＣＵに送信し、その後ステップＳ６６に進む。ステップＳ６６では、すべてのＥＣＵの照合結果を受信したか否かを判断し、すべてのＥＣＵの照合結果を受信したと判断した場合、処理Ｆに飛び、他方、すべてのＥＣＵの照合結果を受信してはいないと判断した場合、ステップＳ６７に進む。ステップＳ６７では、所定時間Ｔ２（例えば１秒）が経過したか否かを判断し、１秒が経過していないと判断した場合、ステップＳ６６に戻り、他方、１秒が経過したと判断した場合、処理Ｆに進む。

次に、図７ｂに基づいて処理Ｆについて説明する。図７ｂに示したように、ステップＳ７１において、他のＥＣＵから受信した照合結果により各ＥＣＵに対する認証結果を判定する。同じ監視先に複数の監視者が存在する場合、所定数（例えば、半数）以上の監視者による照合結果が一致した場合にのみ、該監視先が認証に成功したと判定する。ステップＳ７１に続いて、ステップＳ７２では、認証に失敗したＥＣＵが存在するか否かを判断し、認証に失敗したＥＣＵが存在しないと判断した場合、ステップＳ７３に進み、他方、認証に失敗したＥＣＵが存在すると判断した場合、ステップＳ７４に進む。ステップＳ７４では、防犯制御信号を出力し（エンジンＥＣＵ１０の場合、フューエルカット信号を出力し、ハンドルＥＣＵ２０の場合、ハンドルロック信号を出力し、ワイパーＥＣＵ３０の場合、ワイパー動作信号を出力し、ナビＥＣＵの場合、認証失敗の情報を表示画面又は音声案内により出力する）し、その後ステップＳ７５に進む。ステップＳ７５では、認証に失敗したＥＣＵが自己の監視先であるか否かを判断し、認証に失敗したＥＣＵが自己の監視先ではないと判断した場合、ステップＳ７７に飛び、他方、認証に失敗したＥＣＵが自己の監視先であると判断した場合、ステップＳ７６に進む。ステップＳ７６では、車両サービスセンター７２に認証失敗の情報を送信し、その後ステップＳ７７に進む。ステップＳ７７では、車両サービスセンター７２からＲＯＭＳＵＭの送信要求を受信したか否かを判断し、ＲＯＭＳＵＭの送信要求を受信していないと判断した場合、ステップＳ８１に飛び、他方、ＲＯＭＳＵＭの送信要求を受信したと判断した場合、ステップＳ７８に進む。ステップＳ７８では、ＲＯＭＳＵＭを車両サービスセンター７２に送信し、その後ステップＳ７９に進む。ステップＳ７９では、車両サービスセンター７２から制御プログラムを受信したか否かを判断し、制御プログラムを受信していないと判断した場合、ステップＳ８１に飛び、他方、制御プログラムを受信したと判断した場合、ステップＳ８０に進む。ステップＳ８０では、受信した制御プログラムで現在の制御プログラムを更新し、その後処理動作を終了させる。一方、ステップＳ８１では、車両サービスセンター７２から防犯解除信号を受け取ったか否かを判断し、防犯解除信号を受け取っていないと判断した場合、ステップＳ７７に戻り、他方、防犯解除信号を受け取ったと判断した場合、ステップＳ８２に進む。ステップＳ８２では、車両を制御するための通常制御を許可し（即ち、それぞれのメイン制御部の制御を開始させ）、その後ステップＳ８３に進む。ステップＳ８３では、防犯制御信号の出力を停止させ、その後処理動作を終了させる。一方、ステップＳ７３では、車両を制御するための通常制御を許可し、その後処理動作を終了させる。

上記第２の実施の形態に係るＥＣＵによれば、同じ車両に装備されている複数の車両用ＥＣＵに認証手段が装備され、車両の管理と監視を行う車両サービスセンターにより作成された認証情報を用いることにより、前記複数のＥＣＵの間の相互認証が実現されるため、認証専用装置を装備する必要がなくなり、認証専用装置が取り外された場合の認証不能及び防犯措置の実行不能が防止される。また、認証情報が定期的に更新されるため、認証コードが特定され、又は監視者が取り外されることによる認証不能及び防犯不能が防止され、更に、認証が失敗したＥＣＵが存在する場合、ＥＣＵの制御を停止させるなどの防犯措置を実行させるだけではなく、認証失敗の情報が車両サービスセンター７２に送信されるため、車両サービスセンター７２が認証に失敗したＥＣＵのＲＯＭＳＵＭをチェックし、不正交換されたＥＣＵに予め登録された制御プログラムをインストールさせることにより、車両の盗難又は車両のＥＣＵの不正交換を確実に防止することができる。

なお、上記第２の実施の形態に係るＥＣＵでは、各ＥＣＵの認証コード及び認証関係を定期的に更新するようになっているが、別の実施の形態では、各ＥＣＵの認証コードを固定とし、認証関係を更新し、或いは各ＥＣＵの認証コードを更新し、認証関係を固定のものとしてもよい。

また、上記第２の実施の形態に係るＥＣＵでは、エンジンＥＣＵ１０、ハンドルＥＣＵ２０、ワイパーＥＣＵ３０、ナビＥＣＵに認証制御部が装備され、各ＥＣＵにおける制御出力の一時停止、エンジンＥＣＵ１０によるフューエルカット、ハンドルＥＣＵ２０によるハンドルロック、ワイパーＥＣＵ３０によるワイパー動作、ナビゲーション装置の画面表示又は音声案内により認証失敗情報の出力を防犯措置とするが、別の実施の形態では、車両の他のＥＣＵに認証制御部を装備し、ハザードランプ、テールランプ、フォグランプ、ルームランプの点灯又は点滅、ホーンの動作、スロットル開度制限又は車速制限などを防犯措置として採用してもよい。

また、上記第２の実施の形態では、予め受信した監視先の認証コードと認証時に受信した監視先の認証コードとが一致したと判断した場合、認証に成功したと判定するように設定されているが、別の実施の形態では、予め受信した監視先の認証コードに対して変換処理を行い、変換された認証コードが認証時に受信した監視先の認証コードと所定の関係になっていると判断した場合、認証に成功したと判定するように設定されていてもよい。また、その他の実施の形態では、予め受信した監視先の認証コードと認証時に受信した監視先の認証コードとが完全一致でなくても、ズレが所定の範囲内であると判断した場合、認証に成功したと判定するように設定されていてもよい。

本発明の第１の実施の形態に係る車両用ＥＣＵを含んで構成されたシステムの要部を概略的に示したブロック図である。 第１の実施の形態に係る各ＥＣＵの相互認証関係の例を示す図である。 第１の実施の形態に係る各ＥＣＵの相互認証関係の例を示す図である。 第１の実施の形態に係る各ＥＣＵが行う一部の処理を示すフローチャートである。 第１の実施の形態に係る各ＥＣＵが行う一部の処理を示すフローチャートである。 第１の実施の形態に係る各ＥＣＵが行う一部の処理を示すフローチャートである。 本発明の第２の実施の形態に係る車両用ＥＣＵを含んで構成されたシステムの要部を概略的に示したブロック図である。 第２の実施の形態に係る車両サービスセンターを示す構成図である。 第２の実施の形態に係る車両サービスセンターが各ＥＣＵに認証情報を送信する例を示す図である。 第２の実施の形態に係る各ＥＣＵが行う一部の処理を示すフローチャートである。 第２の実施の形態に係る各ＥＣＵが行う一部の処理を示すフローチャートである。

符号の説明

１０ エンジンＥＣＵ
２０ ハンドルＥＣＵ
３０ ワイパーＥＣＵ
１１、２１、３１ マイコン
１１ａ、２１ａ、３１ａ メイン制御部
１１ｂ、２１ｂ、３１ｂ 認証制御部
１１ｃ、２１ｃ、３１ｃ ＥＥＰＲＯＭ
１２、２２、３２ ７２３ 送受信手段
１４、２４、３４、４４ スイッチ
５１〜５３ センサー
５５ 始動センサー
５６ キーセンサー
６１ ＬＡＮ
６２ アンテナ
７１ ナビゲーション装置
７２ 車両サービスセンター
７２１ 記憶手段
７２２ 認証管理手段

Claims (15)

1. 車両を制御するための車両用電子制御装置において、
   通信手段を介して接続される他の電子制御装置と相互認証を行う認証制御手段と、
   認証結果に応じて防犯措置を実行させる防犯制御手段とを備えており、
   前記認証に使われる認証コード及び／又は前記他の電子制御装置との認証関係が所定のタイミングで更新されるものであることを特徴とする車両用電子制御装置。
2. 前記認証に使われる認証コード及び／又は前記他の電子制御装置との認証関係の更新が、認証を行う毎に行われることを特徴とする請求項１記載の車両用電子制御装置。
3. 前記認証制御手段が、
   前記他の電子制御装置の中から自己が認証する監視先を選択し、該監視先の認証コードを予め取得して記憶しておき、認証時に前記監視先から該監視先の認証コードを再度取得する一方、
   自己の認証コードを更新して記憶しておき、自己を監視先に選択した監視者に、前記自己の認証コードを予め送信しておき、認証時に前記自己の認証コードを前記監視者に再度送信するものであることを特徴とする請求項１又は請求項２記載の車両用電子制御装置。
4. 前記認証制御手段が、
   自己の認証コードを更新し、前記他の電子制御装置の中から選択した自己を認証する監視者に、前記自己の認証コードを予め送信しておき、認証時に前記自己の認証コードを前記監視者に再度送信する一方、
   自己を監視者に選択した監視先から受信した該監視先の認証コードを予め記憶しておき、認証時に前記監視先から該監視先の認証コードを再度受信するものであることを特徴とする請求項１又は請求項２記載の車両用電子制御装置。
5. 前記認証制御手段が、
   自己の認証コード、自己より認証される監視先の認証コード及び自己を認証する監視者の情報を予め外部から受信して記憶しておき、
   認証時に前記監視先から再度該監視先の認証コードを受信する一方、
   前記自己の認証コードを前記監視者に送信するものであることを特徴とする請求項１又は請求項２記載の車両用電子制御装置。
6. 前記認証制御手段が、予め受信した前記監視先の認証コードを、認証時に受信した前記監視先の認証コードと照合し、両者が所定の関係になっていると判断した場合、前記監視先が認証に成功したと判定するものであることを特徴とする請求項１〜５のいずれかの項に記載の車両用電子制御装置。
7. 前記認証制御手段が、自己が行った認証の結果を相互認証に参加する各電子制御装置へ送信する一方、前記各電子制御装置が行った認証の結果を受信し、
   前記自己の認証結果と受信した認証結果とに基づいて各認証結果を判定するものであることを特徴とする請求項１〜６のいずれかの項に記載の車両用電子制御装置。
8. 前記認証制御手段が、同一電子制御装置に対する認証結果が２つ以上あった場合、所定数以下の認証結果が認証失敗となっている場合でも、前記電子制御装置が認証に成功したと判定するものであることを特徴とする請求項７記載の車両用電子制御装置。
9. 前記認証制御手段が、自己が認証した電子制御装置が認証に失敗したと判定された場合、前記送受信手段を介して前記電子制御装置認証失敗の情報を車載情報端末に送信するものであることを特徴とする請求項６〜８のいずれかの項に記載の車両用電子制御装置。
10. 前記認証制御手段が、自己が認証した電子制御装置が認証に失敗したと判定された場合、前記送受信手段を介して前記電子制御装置認証失敗の情報を予め登録された宛先に送信するものであることを特徴とする請求項６〜９のいずれかの項に記載の車両用電子制御装置。
11. 前記防犯制御手段が、認証に失敗した電子制御装置が存在する場合、車両を制御するための通常制御を禁止するものであることを特徴とする請求項１〜１０のいずれかの項に記載の車両用電子制御装置。
12. 車両の管理と監視を行う車両サービスセンターにおいて、
    予め登録された車両に対して、該車両に搭載された複数の電子制御装置のＲＯＭＳＵＭと制御プログラムとを含んだ情報をそれぞれ記憶しておき、前記車両と前記情報とを更新することにより前記電子制御装置を監視し管理する管理手段を備えていることを特徴とする車両サービスセンター。
13. 前記管理手段が、予め登録された車両に対して、該車両に搭載された複数の電子制御装置の間の相互認証関係及び／又は前記認証に使われる認証コードを定期的に更新し、前記各電子制御装置に、それぞれの認証コード、被監視者の認証コード及び監視者の情報を送信するものであることを特徴とする請求項１２記載の車両サービスセンター。
14. 前記管理手段が、前記車両から電子制御装置認証失敗の情報を受信した場合、認証に失敗した電子制御装置のＲＯＭＳＵＭを取得し、予め記憶しておいた当該電子制御装置のＲＯＭＳＵＭと照合し、両者が一致した場合、前記車両の電子制御装置に防犯機能を解除させる制御信号を送信するものであることを特徴とする請求項１２又は請求項１３記載の車両サービスセンター。
15. 前記管理手段が、前記車両から電子制御装置認証失敗の情報を受信した場合、認証に失敗した電子制御装置のＲＯＭＳＵＭを取得し、予め記憶しておいた当該電子制御装置のＲＯＭＳＵＭと照合し、両者が一致しない場合、予め登録された前記電子制御装置の制御プログラムを該電子制御装置に送信するものであることを特徴とする請求項１２〜１４のいずれかの項に記載の車両サービスセンター。

Images