JP3622797B2

JP3622797B2 - Vehicle anti-theft device

Info

Publication number: JP3622797B2
Application number: JP24103495A
Authority: JP
Inventors: 和之奥田
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 1995-09-20
Filing date: 1995-09-20
Publication date: 2005-02-23
Anticipated expiration: 2015-09-20
Also published as: JPH0976879A

Description

【０００１】
【発明の属する技術分野】
本発明は、車両に対する盗難行為を自己診断して車両盗難を未然に防ぐ車両盗難防止装置に関するものである。
【０００２】
【従来の技術】
近年、車両に対する盗難行為を自己診断する盗難判定装置を設け、この盗難判定装置から盗難判定結果をエンジン制御装置に送信して、盗難発生時に燃料噴射・点火をカットしてエンジンを強制停止させるようにしたものがある。このような車両盗難防止装置では、図９に示すように、盗難判定動作終了前に盗難判定装置からエンジン制御装置に送信されてくる盗難判定結果が盗難（ＮＧ）か正常（ＯＫ）かを判定し（ステップ４０１，４０２）、正常であれば、ＲＡＭに記憶する盗難判定フラグを「０」にセットし（ステップ４０３）、盗難であれば、盗難判定フラグを「１」にセットし（ステップ４０４）、盗難判定動作を終了する（ステップ４０５）。更に、エンジン制御装置は、イグニッションスイッチのオン後に周期的に起動される図１０に示す燃料噴射・点火制御ルーチンにおいて、ＲＡＭに記憶されている盗難判定フラグが「１」であるか否かを監視し（ステップ４１１）、盗難判定フラグが「１」であれば、燃料噴射・点火をカットしてエンジンを強制停止させるようになっている。また、盗難判定フラグが「１」以外の時は、通常の燃料噴射・点火処理を行う（ステップ４１３）。
【０００３】
【発明が解決しようとする課題】
しかし、上記従来の車両盗難防止制御では、ＲＡＭに記憶されている盗難判定フラグの値がノイズ等の何等かの原因で破壊（いわゆるＲＡＭ化け）されてしまうおそれがある。このような場合、実際には正常（盗難判定フラグ＝０）であるにも拘らず、盗難（盗難判定フラグ＝１）と判定されてしまい、エンジンが強制停止されてしまう。
【０００４】
このような不具合を解消するため、車両盗難防止制御を図１１及び図１２に示すように改良することが考えられている。即ち、図１１の盗難判定通信ロジックでは、図９のステップ４０３，４０４の処理をステップ４０３ａ，４０４ａに変更し、盗難判定結果を１バイトデータ（８ビットデータ）でＲＡＭ内の３つの記憶領域ＲＡＭ１，ＲＡＭ２，ＲＡＭ３に記憶する。この際、正常の場合には、ＲＡＭ１，ＲＡＭ２，ＲＡＭ３を共に＄００にセットし、盗難の場合には、＄ＦＦにセットする。一方、図１２に示す燃料噴射・点火制御ルーチンでは、ＲＡＭ１，ＲＡＭ２，ＲＡＭ３で多数決をとり（ステップ４１０）、２個以上のＲＡＭ値が＄ＦＦの場合に盗難と判定し（ステップ４１１ａ）、燃料噴射・点火をカットする。また、＄ＦＦ以外の場合は正常と判定し、通常の燃料噴射・点火処理を行う（ステップ４１３）。
【０００５】
この方式では、ノイズ等により１つのＲＡＭ値が＄００から＄ＦＦに化ける確率は１／２５６であり、このようなＲＡＭ化けが同時に２箇所以上発生しない限り、燃料噴射・点火カットにならないため、万一、ＲＡＭ化けが発生しても燃料噴射・点火カットになることがほとんど無く、システムの信頼性が極めて高くなる。
【０００６】
しかしながら、この方式では、ＲＡＭ内に盗難判定結果の受信データ格納領域が３箇所（８ビット×３）必要となり、その分、他の制御に使用する記憶領域が少なくなってしまう。電子制御化が進む最近の車両では、ＲＡＭに格納する制御データ量も増加する傾向にあり、ＲＡＭの容量を拡大しないと、ＲＯＭ内に盗難判定結果の受信データ格納領域を３箇所確保するのが困難な場合がある。また、ＲＡＭ容量の拡大は製品コストを上昇させる要因にもなり、低コスト化の要求にも反する。
【０００７】
本発明はこのような事情を考慮してなされたものであり、従ってその目的は、ＲＡＭに記憶する盗難判定結果のデータ量を少なくしながら、盗難判定結果の受信データのＲＡＭ化けによる誤動作の発生確率を大幅に低減でき、システムの信頼性を向上することができる車両盗難防止装置を提供することにある。
【０００８】
【課題を解決するための手段】
上記目的を達成するために、本発明の請求項１の車両盗難防止装置は、車両盗難の有無を判定する盗難判定手段と、前記盗難判定手段による盗難判定結果を複数ビットのデータ列で記憶する記憶手段と、前記記憶手段に記憶されている盗難判定結果のデータ列が第１の所定値を示すときにエンジン運転を禁止し、第２の所定値を示すときにエンジン運転を許容するエンジン制御手段と、前記エンジン制御手段の作動中に前記記憶手段に記憶されている盗難判定結果のデータ列を監視し、該データ列が前記第１の所定値以外の値になっているときに該データ列を前記第２の所定値に書き換える誤動作防止手段とを備えた構成となっている。
【０００９】
この構成では、記憶手段に盗難判定結果が複数ビットのデータ列で記憶される。従って、万一、外部からのノイズ等により盗難判定結果のデータ列にＲＡＭ化けが発生したとしても、ほとんどの場合は一部のビットの値が化けるだけであり、第２の所定値（正常）を示すデータ列が第１の所定値（盗難）を示すデータ列にＲＡＭ化けする確率は極めて低い。
【００１０】
この点を考慮し、誤動作防止手段は、エンジン制御手段の作動中に記憶手段に記憶されている盗難判定結果のデータ列を監視し、該データ列が第１の所定値（盗難）以外の値になっているときに、該データ列を第２の所定値（正常）に書き換える。これにより、第２の所定値（正常）を示すデータ列の一部のビットの値が化けた場合でも、該データ列を第２の所定値（正常）に訂正することができ、誤動作を未然に防ぐことができる。
【００１１】
また、請求項２では、前記記憶手段には、前記盗難判定結果のデータ列の値に応じてエンジン運転の禁止／許可を切り換えるフラグが記憶され、前記誤動作防止手段は、前記盗難判定結果のデータ列を前記第２の所定値に書き換える際に前記フラグをエンジン運転許容を示す値に書き換え、前記エンジン制御手段は、前記フラグの値によってエンジン運転の禁止／許可を切り換える。
【００１２】
つまり、請求項２では、盗難判定結果のデータ列の値でエンジン運転の禁止／許可を切り換える際に、まず、盗難判定結果のデータ列の値でフラグを切り換え、そのフラグの値でエンジン運転の禁止／許可を切り換える。この方式は、盗難防止処理の途中にフラグの切換処理を介在させるものであるが、この場合も、盗難判定結果のデータ列が第１の所定値（盗難）以外の値になっているときに該データ列を第２の所定値（正常）に書き換えると共に、フラグをエンジン運転許容を示す値に書き換える。これにより、盗難判定結果のデータ列（フラグも含む）のＲＡＭ化けによる誤動作を未然に防ぐことができる。
【００１３】
また、請求項３では、エンジン始動後のエンジン運転履歴によって盗難判定結果を推定する盗難判定結果推定手段を備え、前記誤動作防止手段は、前記盗難判定結果推定手段により前記盗難判定結果が正常であったと推定されたときに、前記記憶手段に記憶されている盗難判定結果のデータ列を前記第２の所定値に書き換える。
【００１４】
つまり、エンジン運転中に、外部からのノイズ等により盗難判定結果のデータ列が第１の所定値（盗難）にＲＡＭ化けする可能性（但しこの可能性は極めて低い）が考えられるが、このような場合には、エンジン始動当初は、盗難判定結果のデータ列が第２の所定値（正常）であり、エンジンが正常に始動され、その後もエンジンが正常に運転される。これに対し、盗難判定手段が盗難と判定した場合には、盗難判定結果のデータ列は当初より第１の所定値（盗難）であるため、エンジン運転は当初より禁止される。このような関係から、エンジン始動後のエンジン運転履歴によって盗難判定結果を推定することが可能である。
【００１５】
そこで、請求項３では、エンジン始動後のエンジン運転履歴から盗難判定結果を盗難判定結果推定手段により推定し、盗難判定結果が正常であったと推定されたときには、盗難判定結果のデータ列を第２の所定値（正常）に書き換える。これにより、ＲＡＭ化けによる誤動作を一層確実に防ぐことができる。
【００１６】
また、請求項４では、前記誤動作防止手段は、記憶手段に記憶されている盗難判定結果のデータ列の各ビットの値が第１の所定値（盗難）を示す各ビットの値と所定数以上一致するときに、当該盗難判定結果のデータ列が第１の所定値であると見なす。
【００１７】
つまり、盗難判定結果のデータ列が第１の所定値（盗難）である場合にも、外部からのノイズ等によりＲＡＭ化けが発生する可能性があるが、この場合でも、第１の所定値（盗難）を示すデータ列のうちの一部のビットの値が化ける場合がほとんどである。そこで、請求項４では、盗難判定結果のデータ列の各ビットの値が第１の所定値（盗難）を示すデータ列の各ビットの値と所定数以上一致するときに、当該盗難判定結果のデータ列が第１の所定値であると見なすことで、第１の所定値（盗難）を示すデータ列の一部のビットの値が化けた場合でも第１の所定値（盗難）と見なして、エンジン運転を禁止することができる。従って、第１の所定値（盗難）のＲＡＭ化けにも対処できる。
【００１８】
【発明の実施の形態】
以下、本発明の第１の実施形態を図１乃至図５に基づいて説明する。まず、図１に基づいて、車両盗難防止装置全体の概略構成を説明する。キー１１には、所定の暗証コードを格納するメモリ１２が設けられ、このキー１１が差し込まれるキーシリンダ１３には、キー１１の暗証コードを読み取る読取装置（図示せず）が設けられている。この読取装置で読み取られた暗証コードは、盗難判定手段であるコード照合装置１４に入力され、このコード照合装置１４に内蔵されたマイクロコンピュータ（図示せず）のメモリ１５に格納されている暗証コードと照合されて、キーシリンダ１３に差し込まれたキー１１が正規のキーであるか否かが判定され、正規のキーでなければ、車両盗難と判定される。
【００１９】
この盗難判定結果は通信線１６を介してエンジン制御手段であるエンジン制御装置１７に入力され、後述する記憶手段であるＲＡＭ２９の所定領域ＲＡＭ１に例えば１バイトデータ（８ビットデータ）で書き込まれる。この実施形態では、盗難判定結果が盗難（暗証コード不一致）の場合には、ＲＡＭ１に第１の所定値である＄ＦＦが書き込まれ、正常（暗証コード一致）の場合には、ＲＡＭ１に第２の所定値である＄００が書き込まれる。
【００２０】
上記キー１１をキーシリンダ１３に差し込んで回動操作すると、イグニッションスイッチ１８とスタータスイッチ１９とが順次オンし、イグニッションスイッチ１８のオンにより、コード照合装置１４，エンジン制御装置１７，点火装置２０及び燃料噴射装置２１にバッテリ２２の電力が供給され、また、スタータスイッチ１９のオンによりスタータ２３にバッテリ２２の電力が供給される。
【００２１】
一方、エンジン制御装置１７には、回転センサ２４からのエンジン回転数信号、吸気量センサ２５からの吸気量信号、車速センサ３０からの車速信号等、エンジン運転状態に関する各種のデータが入出力ポート２６を介して入力される。このエンジン制御装置１７は、マイクロコンピュータを主体として構成され、各種の演算処理を行うＣＰＵ２７，後述する各種のプログラムや定数を記憶したＲＯＭ２８，各種の入力データや演算結果を一時的に記憶するＲＡＭ２９等が内蔵され、このＲＡＭ２９に一時的に記憶されたエンジン運転状態に関するデータに基づいてＣＰＵ２７で燃料噴射量や点火時期等を演算し、その演算結果に応じた燃料噴射信号と点火信号とをエンジン回転に同期して燃料噴射装置２１及び点火装置２０に出力し、エンジンを制御する。
【００２２】
次に、図２〜図５に示された各ルーチンのフローチャートに従って、車両盗難判定及びエンジン制御に関する処理の流れを説明する。図２〜図５は、いずれもエンジン制御装置１７で実行されるルーチンのフローチャートである。
【００２３】
図２はコード照合装置１４に対して盗難判定結果（暗証コード照合結果）の送信を要求する処理の流れを示すフローチャートである。本ルーチンは、エンジン制御装置１７への電源投入後（つまりイグニッションスイッチ１８のオン後）、所定時間毎（例えば８ｍｓ毎）に割込み処理される。
【００２４】
本ルーチンの処理が開始されると、まず、ステップ１０１で、エンジン回転数ＮＥが５００ｒｐｍ以上か否か、つまりエンジン始動完了か否かを判定し、エンジン回転数ＮＥが５００ｒｐｍ未満ならば本ルーチンを終了するが、エンジン回転数が５００ｒｐｍ以上ならば、ステップ１０２へ進み、コード照合装置１４に対して盗難判定結果の送信を要求する。
【００２５】
一方、図３に示す盗難判定通信ロジックは、コード照合装置１４からエンジン制御装置１７に送信されてくる盗難判定結果（暗証コード照合結果）をＲＡＭ２９に書き込む処理である。本ルーチンは所定時間毎に割込み処理され、処理が開始されると、まずステップ１１１で、盗難判定通信が終了したか否かを判定し、終了前であれば、ステップ１１２に進み、盗難判定通信処理を行い、コード照合装置１４で判定した盗難判定結果を受信する。そして、次のステップ１１３で、受信した盗難判定結果が正常（ＯＫ）か異常（ＮＧ）かを判定し、それに応じて１バイトデータ（８ビットデータ）でＲＡＭ２９内の所定領域ＲＡＭ１に書き込む（ステップ１１４，１１５）。この際、正常の場合にはＲＡＭ１＝＄００（第２の所定値）とし、盗難の場合にはＲＡＭ１＝＄ＦＦ（第１の所定値）とする。更に、正常の場合には盗難判定フラグを「０」にセットし、盗難の場合には盗難判定フラグを「１」にセットする（ステップ１１４，１１５）。この後、盗難判定通信動作の終了処理を行い（ステップ１１６）、本ルーチンを終了する。
【００２６】
また、図４に示すベース処理は、盗難判定結果のデータ列であるＲＡＭ１の値を常時監視し、ＲＡＭ化けが生じた時にＲＡＭ１の値を書き換える処理を行う。このベース処理は、特許請求の範囲でいう誤動作防止手段として機能し、エンジン制御装置１７への電源投入後に所定時間毎又は所定クランク角毎に実行される。処理が開始されると、まずステップ１２１で、盗難判定通信動作が終了したか否かを判定し、終了後であれば、ステップ１２２に進み、盗難判定結果のデータ列であるＲＡＭ１の値が盗難を示す＄ＦＦ（第１の所定値）であるか否かを判定し、＄ＦＦ以外の値であるときには、ステップ１２４に進み、ＲＡＭ１＝＄００（第２の所定値）、盗難判定フラグ＝０と書き換える。一方、上記ステップ１２２で、ＲＡＭ１の値が盗難を示す＄ＦＦであることが確認されれば、ステップ１２３に進み、ＲＡＭ１＝＄ＦＦ、盗難判定フラグ＝１と再度書き込む。
【００２７】
一方、図５は、盗難判定フラグの値を常時監視して燃料噴射・点火の許可／禁止を切り替えるルーチンであり、回転センサ２４からエンジン制御装置１７に入力されるエンジン回転数信号に同期して実行される。本ルーチンの処理が開始されると、まずステップ１３１で、盗難判定フラグが盗難を示す「１」であるか否かを判定し、「１」である場合には、ステップ１３２に進み、燃料噴射・点火カットを行い、エンジン運転を禁止する。一方、盗難判定フラグが正常を示す「０」である場合には、ステップ１３３に進み、通常の燃料噴射処理・点火処理を行い、エンジン運転を実行する。
【００２８】
以上説明した第１の実施形態によれば、コード照合装置１４で判定した盗難判定結果をＲＡＭ２９内の所定領域ＲＡＭ１に８ビットのデータ列で記憶するようにしたので、万一、外部からのノイズ等により盗難判定結果のデータ列にＲＡＭ化けが発生したとしても、ほとんどの場合は一部のビットの値が化けるだけであり、正常を示すデータ列＄００が盗難を示すデータ列＄ＦＦにＲＡＭ化けする確率は極めて低い。
【００２９】
この点に着目し、エンジン制御装置１７への電源投入後にＲＡＭ１の値を常時監視し、ＲＡＭ１が＄ＦＦ（盗難）以外の値になっているときにＲＡＭ１を＄００（正常）に書き換える。これにより、正常を示すデータ列＄００の一部のビットの値が化けた場合でも、該データ列を＄００（正常）に訂正することができ、誤動作を未然に防ぐことができて、システムの信頼性を向上することができる。しかも、図１１及び図１２に示す従来例で用いられていたＲＡＭ２，ＲＡＭ３が不要となり、盗難判定結果の記憶に割り当てる使用メモリ量を少なくすることができ、ＲＡＭ２９の記憶領域を効率良く使用することができる。
【００３０】
ところで、エンジン運転中に、外部からのノイズ等によりＲＡＭ１が＄ＦＦ（盗難）にＲＡＭ化けする可能性（但しこの可能性は極めて低い）が考えられるが、このような場合には、エンジン始動当初は、ＲＡＭ１が＄００（正常）であり、エンジンが正常に始動され、エンジンが正常に運転される。これに対し、コード照合装置１４の盗難判定結果が盗難の場合には、ＲＡＭ１は当初より＄ＦＦ（盗難）に書き換えられるため、エンジン運転は当初より禁止される。このような関係から、エンジン始動後のエンジン運転履歴によって盗難判定結果を推定することが可能である。
【００３１】
この点を考慮し、エンジン始動後のエンジン運転履歴によって盗難判定結果を推定する盗難判定結果推定手段を付加した実施形態が図６に示す第２の実施形態である。図６のベース処理は、図４のベース処理に対して、ステップ１２１ａ，１２２ａの処理を追加したものであり、これら両ステップ１２１ａ，１２２ａの処理が盗難判定結果推定手段として機能する。
【００３２】
図６のベース処理が起動されると、盗難判定通信動作終了にステップ１２１ａに進み、エンジン始動後、Ｋ秒間内にエンストが有ったか否かを判定する。ここで、Ｋ秒間は、盗難判定により燃料噴射・点火カットが行われるまでの時間より少し長い時間であり、このＫ秒間内にエンストが有れば、盗難判定による燃料噴射・点火カットの可能性がある。もし、Ｋ秒間内にエンストが無ければ、盗難判定結果が盗難ではなく、エンジン始動が正常に行われているので、ステップ１２１ａからステップ１２４に進み、ＲＡＭ１＝＄００（正常）、盗難判定フラグ＝０と書き換える。
【００３３】
一方、Ｋ秒間内にエンストが有れば、盗難判定による燃料噴射・点火カットの可能性があるので、ステップ１２２に進み、盗難判定結果のデータ列であるＲＡＭ１の値が＄ＦＦ（盗難）であるか否かを判定し、＄ＦＦ以外の値であるときには、ステップ１２４に進み、ＲＡＭ１＝＄００、盗難判定フラグ＝０と書き換える。もし、ＲＡＭ１の値が＄ＦＦ（盗難）であれば、ステップ１２２ａに進み、イグニッションスイッチ（ＩＧ）１９のオン後に車速が所定速度Ｍｋｍ／ｈ以上になったことがあるか否かを判定する。ここで、所定速度Ｍｋｍ／ｈは、人が車両を押して動かせる車速よりも少し速い車速である。従って、イグニッションスイッチ１９のオン後に車速が所定速度Ｍｋｍ／ｈ以上になったことがあれば、エンジンが正常に始動して正常な走行を行ったものと推定される。この場合には、コード照合装置１４による盗難判定結果が盗難ではなく、エンジン始動が正常に行われているので、ステップ１２２ａからステップ１２４に進み、ＲＡＭ１＝＄００（正常）、盗難判定フラグ＝０と書き換える。これにより、ＲＡＭ１が＄００（正常）から＄ＦＦ（盗難）に完全にＲＡＭ化けした場合（この発生確率は極めて低い）にも、誤動作を防止できる。
【００３４】
これに対し、ステップ１２２ａで「Ｎｏ」と判定された場合、つまりイグニッションスイッチ１９のオン後に車速が所定速度Ｍｋｍ／ｈ以上になったことがない場合には、盗難判定による燃料噴射・点火カットで車両の走行が阻止されたものと推定される。この場合には、ステップ１２３に進み、ＲＡＭ１＝＄ＦＦ、盗難判定フラグ＝１と再度書き込む。これ以外の処理は前記第１の実施形態と同じである。
【００３５】
尚、盗難判定結果を推定するデータとなるエンジン運転履歴としては、Ｋ秒間内のエンストや車速の他、例えば、エンジン回転数、吸気量、吸気管圧力、エンジン冷却水温等のいずれかを用いるようにしても良い。
【００３６】
以上説明した第１及び第２の両実施形態では、盗難判定結果を記憶するＲＡＭ１の値でエンジン運転の禁止／許可を切り換える際に、まず、ＲＡＭ１の値で盗難判定フラグを切り換え、その盗難判定フラグの値でエンジン運転の禁止／許可を切り換えるようになっているが、盗難判定フラグを廃止し、図５のステップ１３１で、盗難判定フラグの判定処理に代えて、ＲＡＭ１＝＄ＦＦ（盗難）か否かを判定し、この判定結果が「Ｙｅｓ」の場合に燃料噴射・点火カットを行い、「Ｎｏ」の場合に通常の燃料噴射処理・点火処理を行うようにしても良い。
【００３７】
ところで、ＲＡＭ１が＄ＦＦ（盗難）である場合にも、外部からのノイズ等によりＲＡＭ化けが発生する可能性があるが、この場合でも、ＲＡＭ１の一部のビットの値が化ける場合がほとんどである。従って、ＲＡＭ１の各ビットの値が＄ＦＦ（盗難）の各ビットの値と所定数（全ビット数の半数より大きい数）以上一致するときに、ＲＡＭ１の値が＄ＦＦ（盗難）であると見なすことが可能であり、これを利用すれば、ＦＦ（盗難）のＲＡＭ化けにも対処できる。
【００３８】
以下、これを具体化した第３の実施形態を図７及び図８に基づいて説明する。図７のベース処理は、図６のステップ１２２，１２３，１２４の処理をそれぞれステップ１２２ｂ，１２３ａ，１２４ａの処理に変更したものであり、これ以外の各ステップの処理は図６の処理と同じである。
【００３９】
図７のベース処理では、エンジン始動後、Ｋ秒間内にエンストが有れば、盗難判定による燃料噴射・点火カットの可能性があるので、ステップ１２２ｂに進み、ＲＡＭ１の８個のビットの値のうち“１”が５個以上存在するか否かを判定する。つまり、ＲＡＭ１の値が＄ＦＦ（盗難）である場合にはＲＡＭ１の８個のビットの値が全て“１”であるので、最大３個のビットの値が同時に化けて“０”になっても、ＲＡＭ１の値が＄ＦＦ（盗難）であると見なされる。また、ＲＡＭ１の値が＄００（正常）である場合には、ＲＡＭ１の８個のビットの値が全て“０”であるので、５個以上のビットの値が同時に化けて“１”にならない限り、ＲＡＭ１の値が＄００（正常）であると見なされる。
【００４０】
上記ステップ１２２ｂで、ＲＡＭ１の８個のビットの値のうち“１”が５個以上存在しないと判定された場合には、ＲＡＭ１の値が＄００（正常）であると見なされ、ステップ１２４ａに進み、ＲＡＭ１＝＄００と書き換える。もし、ＲＡＭ１の８個のビットの値のうち“１”が５個以上存在すれば、ＲＡＭ１の値が＄ＦＦ（盗難）と見なされ、ステップ１２２ａに進み、イグニッションスイッチ（ＩＧ）１９のオン後に車速が所定速度Ｍｋｍ／ｈ以上になったことがあるか否か（つまり車両が走行されたか否か）を判定し、車速が所定速度Ｍｋｍ／ｈ以上になったことがない場合には、盗難判定による燃料噴射・点火カットで車両の走行が阻止されたものと判断して、ステップ１２３ａに進み、ＲＡＭ１＝＄ＦＦと再度書き込む。
【００４１】
一方、図８の燃料噴射・点火制御ルーチンは、図５のステップ１３１の処理をステップ１３１ａの処理に変更したものであり、これ以外の各ステップの処理は図５の処理と同じである。まず、ステップ１３１ａで、ＲＡＭ１の８個のビットの値のうち“１”が５個以上存在するか否かを判定する。例えば、ＲＡＭ１の値が＄ＦＦ（盗難）であった場合には、最大３個のビットの値が同時に化けて“０”になっても、ＲＡＭ１の値が＄ＦＦ（盗難）であると見なして、ステップ１３２に進み、燃料噴射・点火カットを行う。また、ＲＡＭ１の値が＄００（正常）であった場合には、５個以上のビットの値が同時に化けて“１”にならない限り、ＲＡＭ１の値が＄００（正常）であると見なして、ステップ１３３に進み、通常の燃料噴射処理・点火処理を行う。
【００４２】
以上説明した第３の実施形態では、ＲＡＭ１の値が＄ＦＦ（盗難）である場合に、一部のビットの値が化けた場合でも＄ＦＦ（盗難）と見なして、エンジン運転を禁止することができるので、＄ＦＦ（盗難）のＲＡＭ化けにも対処でき、システムの信頼性を更に向上することができる。
【００４３】
尚、上記各実施形態では、第１の所定値（盗難）を示すデータ列を＄ＦＦとし、第２の所定値（正常）を示すデータ列を＄００としたが、これ以外の値に設定しても良い。また、上記各実施形態では、データ列（ＲＡＭ１）を８ビットとしたが、２ビット以上であれば、何ビットでも良い（但し、ビット数が多くなるほど信頼性が向上する）。
【００４４】
【発明の効果】
以上の説明から明らかなように、本発明の請求項１の構成によれば、記憶手段に盗難判定結果を複数ビットのデータ列で記憶し、そのデータ列を監視して、該データ列が第１の所定値（盗難）以外の値になったときに該データ列を第２の所定値（正常）に書き換えるようにしたので、第２の所定値（正常）を示すデータ列の一部のビットの値が化けた場合でも、該データ列を第２の所定値（正常）に訂正することができ、誤動作を未然に防ぐことができて、システムの信頼性を向上することができる。しかも、従来とは異なり、盗難判定結果を複数箇所で記憶する必要がないので、盗難判定結果の記憶に割り当てる使用メモリ量を少なくすることができ、記憶手段のメモリを効率良く使用することができる。
【００４５】
また、請求項２では、盗難判定結果のデータ列を第２の所定値（正常）に書き換える際にフラグをエンジン運転許容を示す値に書き換え、このフラグの値によってエンジン運転の禁止／許可を切り換えるようにしたので、エンジン運転の禁止／許可の切換えにフラグを用いる従来方式（図９，図１０）の制御に本発明を適用する場合にプログラムの変更が少なくて済む利点がある。
【００４６】
また、請求項３では、エンジン始動後のエンジン運転履歴から盗難判定結果を推定し、盗難判定結果が正常であったと推定されたときには、盗難判定結果のデータ列を第２の所定値（正常）に書き換えるようにしたので、ＲＡＭ化けによる誤動作を一層確実に防ぐことができる。
【００４７】
また、請求項４では、盗難判定結果のデータ列の各ビットの値が第１の所定値（盗難）を示すデータ列の各ビットの値と所定数以上一致するときに、当該盗難判定結果のデータ列が第１の所定値であると見なすようにしたので、第１の所定値（盗難）のＲＡＭ化けにも対処でき、システムの信頼性を一層向上することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態を示すシステム全体のブロック図
【図２】エンジン制御装置が実行するコード照合装置への照合結果（盗難判定結果）の送信要求信号の出力処理の流れを示すフローチャート
【図３】盗難判定通信ロジックの処理の流れを示すフローチャート
【図４】ベース処理の流れを示すフローチャート
【図５】燃料噴射・点火制御の処理の流れを示すフローチャート
【図６】本発明の第２の実施形態におけるベース処理の流れを示すフローチャート
【図７】本発明の第３の実施形態におけるベース処理の流れを示すフローチャート
【図８】第３の実施形態における燃料噴射・点火制御の処理の流れを示すフローチャート
【図９】従来の盗難判定通信ロジックの処理の流れを示すフローチャート
【図１０】従来の燃料噴射・点火制御の処理の流れを示すフローチャート
【図１１】従来の改良された盗難判定通信ロジックの処理の流れを示すフローチャート
【図１２】従来の改良された燃料噴射・点火制御の処理の流れを示すフローチャート
【符号の説明】
１１…キー、１２…メモリ、１３…キーシリンダ、１４…コード照合装置（盗難判定手段）、１５…メモリ、１７…エンジン制御装置（エンジン制御手段，誤動作防止手段，盗難判定結果推定手段）、１８…イグニッションスイッチ、１９…スタータスイッチ、２０…点火装置、２１…燃料噴射装置、２９…ＲＡＭ（記憶手段）。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a vehicle theft prevention apparatus that prevents a vehicle theft by self-diagnosis of a theft act on a vehicle.
[0002]
[Prior art]
In recent years, a theft determination device for self-diagnosis of theft behavior to vehicles has been provided, and the theft determination result is transmitted from the theft determination device to the engine control device so that the fuel injection / ignition is cut and the engine is forcibly stopped when theft occurs. There is something that was made. In such a vehicle antitheft device, as shown in FIG. 9, it is determined whether the theft determination result transmitted from the theft determination device to the engine control device before the end of the theft determination operation is theft (NG) or normal (OK). If it is normal, the theft determination flag stored in the RAM is set to “0” (step 403). If it is theft, the theft determination flag is set to “1” (step 404). ), And ends the theft determination operation (step 405). Furthermore, the engine control apparatus monitors whether or not the theft determination flag stored in the RAM is “1” in the fuel injection / ignition control routine shown in FIG. 10 that is periodically started after the ignition switch is turned on. However, if the theft determination flag is “1”, the fuel injection / ignition is cut and the engine is forcibly stopped. When the theft determination flag is other than “1”, normal fuel injection / ignition processing is performed (step 413).
[0003]
[Problems to be solved by the invention]
However, in the conventional vehicle antitheft control, the value of the theft determination flag stored in the RAM may be destroyed (so-called RAM corruption) for some reason such as noise. In such a case, although it is actually normal (theft determination flag = 0), it is determined as theft (theft determination flag = 1), and the engine is forcibly stopped.
[0004]
In order to solve such problems, it is considered to improve the vehicle antitheft control as shown in FIGS. In other words, in the theft determination communication logic of FIG. 11, the processing of steps 403 and 404 of FIG. 9 is changed to steps 403a and 404a, and the result of the theft determination is 1 byte data (8-bit data). , RAM2 and RAM3. At this time, if normal, RAM1, RAM2, and RAM3 are both set to $ 00, and if stolen, they are set to $ FF. On the other hand, in the fuel injection / ignition control routine shown in FIG. 12, the majority is determined by RAM1, RAM2, and RAM3 (step 410), and it is determined that the theft is obtained when two or more RAM values are $ FF (step 411a). Cut injection and ignition. If it is not $ FF, it is determined as normal and normal fuel injection / ignition processing is performed (step 413).
[0005]
In this method, the probability that one RAM value will change from $ 00 to $ FF due to noise or the like is 1/256, and unless two or more such RAM changes occur at the same time, fuel injection / ignition cut will not occur. Even if RAM corruption occurs, there is almost no fuel injection / ignition cut, and the reliability of the system becomes extremely high.
[0006]
However, in this method, three reception data storage areas (8 bits × 3) for the theft determination result are required in the RAM, and the storage area used for other controls is reduced accordingly. In recent vehicles that are being electronically controlled, the amount of control data stored in the RAM also tends to increase. Unless the capacity of the RAM is increased, it is necessary to secure three reception data storage areas for theft determination results in the ROM. It can be difficult. Further, the expansion of the RAM capacity also causes an increase in product cost, which is contrary to the demand for cost reduction.
[0007]
The present invention has been made in view of such circumstances. Accordingly, the object of the present invention is to reduce the amount of data of the theft determination result stored in the RAM, and to generate a malfunction due to the garbled reception data of the theft determination result. An object of the present invention is to provide a vehicle antitheft device that can greatly reduce the probability and improve the reliability of the system.
[0008]
[Means for Solving the Problems]
In order to achieve the above object, a vehicle antitheft device according to claim 1 of the present invention stores a theft determination means for determining the presence or absence of a vehicle theft, and a theft determination result by the theft determination means as a data string of a plurality of bits. Engine control that prohibits engine operation when the storage means and the data string of the theft determination results stored in the storage means indicate a first predetermined value, and permits engine operation when the data string indicates the second predetermined value And a data string of a theft determination result stored in the storage means during operation of the engine control means, and when the data string is a value other than the first predetermined value, the data And a malfunction prevention means for rewriting the column to the second predetermined value.
[0009]
In this configuration, the theft determination result is stored as a multi-bit data string in the storage means. Therefore, even if RAM corruption occurs in the data string of the theft determination result due to external noise or the like, in most cases only the values of some bits are distorted, and the second predetermined value (normal) There is a very low probability that the data string indicating に will become a RAM data string indicating the first predetermined value (theft).
[0010]
Considering this point, the malfunction prevention means monitors the data string of the theft determination result stored in the storage means during operation of the engine control means, and the data string is a value other than the first predetermined value (theft). When it is, the data string is rewritten to the second predetermined value (normal). As a result, even if the values of some bits of the data string indicating the second predetermined value (normal) are garbled, the data string can be corrected to the second predetermined value (normal), and malfunctions can be prevented. Can be prevented.
[0011]
According to a second aspect of the present invention, the storage unit stores a flag for switching prohibition / permission of engine operation in accordance with a value of the data string of the theft determination result, and the malfunction prevention unit stores the data of the theft determination result. When the column is rewritten to the second predetermined value, the flag is rewritten to a value indicating that engine operation is permitted, and the engine control unit switches prohibition / permission of engine operation according to the value of the flag.
[0012]
In other words, in claim 2, when switching the prohibition / permission of engine operation based on the data string value of the theft determination result, first, the flag is switched based on the data string value of the theft determination result, and the engine operation is performed based on the flag value. Toggle prohibition / permission. This method intervenes a flag switching process in the middle of the anti-theft process. In this case as well, when the data string of the theft determination result is a value other than the first predetermined value (theft). The data string is rewritten to a second predetermined value (normal), and the flag is rewritten to a value indicating that engine operation is permitted. As a result, it is possible to prevent malfunctions due to garbled RAM of the data string (including flags) of the theft determination result.
[0013]
According to a third aspect of the present invention, there is provided a theft determination result estimation means for estimating a theft determination result based on an engine operation history after the engine is started, and the malfunction prevention means has the normal theft determination result by the theft determination result estimation means. When it is estimated that the data sequence of the theft determination result stored in the storage means is rewritten to the second predetermined value.
[0014]
That is, while the engine is running, there is a possibility that the data string of the theft determination result may be garbled to the first predetermined value (theft) due to external noise or the like (however, this possibility is very low). In this case, at the beginning of the engine start, the data string of the theft determination result is the second predetermined value (normal), the engine is normally started, and the engine is normally operated thereafter. On the other hand, when the theft determination means determines that the theft has occurred, the data sequence of the theft determination results is the first predetermined value (theft) from the beginning, and therefore engine operation is prohibited from the beginning. From such a relationship, the theft determination result can be estimated from the engine operation history after the engine is started.
[0015]
Accordingly, in claim 3, the theft determination result is estimated by the theft determination result estimation means from the engine operation history after the engine is started, and when it is estimated that the theft determination result is normal, the data string of the theft determination result is To a predetermined value (normal). As a result, malfunction due to RAM corruption can be prevented more reliably.
[0016]
According to a fourth aspect of the present invention, the malfunction preventing means includes a value equal to or greater than a predetermined number of values of each bit in the data string of the theft determination result stored in the storage means indicating a first predetermined value (theft). When they match, the data string of the theft determination result is regarded as the first predetermined value.
[0017]
That is, even when the data string of the theft determination result is the first predetermined value (theft), there is a possibility that the RAM will be damaged due to external noise or the like, but even in this case, the first predetermined value ( In most cases, the values of some bits in the data string indicating theft are garbled. Therefore, in claim 4, when the value of each bit of the data string of the theft determination result matches the value of each bit of the data string indicating the first predetermined value (theft) by a predetermined number or more, By assuming that the data string is the first predetermined value, even if the values of some bits of the data string indicating the first predetermined value (theft) are garbled, the data string is regarded as the first predetermined value (theft). Engine operation can be prohibited. Therefore, it is possible to cope with the RAM corruption of the first predetermined value (theft).
[0018]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, a first embodiment of the present invention will be described with reference to FIGS. First, a schematic configuration of the entire vehicle antitheft device will be described with reference to FIG. The key 11 is provided with a memory 12 for storing a predetermined password, and the key cylinder 13 into which the key 11 is inserted is provided with a reading device (not shown) for reading the password code of the key 11. The password code read by the reader is input to a code verification device 14 which is a theft determination means, and the password code stored in a memory 15 of a microcomputer (not shown) built in the code verification device 14. Is determined to determine whether or not the key 11 inserted into the key cylinder 13 is a regular key. If the key 11 is not a regular key, it is determined that the vehicle is stolen.
[0019]
This theft determination result is input to the engine control device 17 which is an engine control means via the communication line 16, and is written in, for example, 1-byte data (8-bit data) in a predetermined area RAM1 of a RAM 29 which is a storage means described later. In this embodiment, if the theft determination result is theft (password code mismatch), $ FF, which is the first predetermined value, is written to the RAM 1, and if it is normal (password code match), the second value is stored in the RAM 1. The predetermined value of $ 00 is written.
[0020]
When the key 11 is inserted into the key cylinder 13 and rotated, the ignition switch 18 and the starter switch 19 are sequentially turned on. When the ignition switch 18 is turned on, the code collating device 14, the engine control device 17, the ignition device 20, and the fuel are turned on. The power of the battery 22 is supplied to the injection device 21, and the power of the battery 22 is supplied to the starter 23 when the starter switch 19 is turned on.
[0021]
On the other hand, the engine controller 17 receives various data relating to the engine operating state such as an engine speed signal from the rotation sensor 24, an intake air signal from the intake air sensor 25, a vehicle speed signal from the vehicle speed sensor 30, and the like. Is input through. The engine control device 17 is mainly composed of a microcomputer, and includes a CPU 27 that performs various arithmetic processes, a ROM 28 that stores various programs and constants described later, a RAM 29 that temporarily stores various input data and calculation results, and the like. The CPU 27 calculates the fuel injection amount, ignition timing, and the like based on the data relating to the engine operating state temporarily stored in the RAM 29, and calculates the fuel injection signal and the ignition signal according to the calculation result. The engine is output to the fuel injection device 21 and the ignition device 20 in synchronization with the engine.
[0022]
Next, the flow of processing relating to vehicle theft determination and engine control will be described according to the flowcharts of the routines shown in FIGS. 2 to 5 are flowcharts of routines executed by the engine control device 17.
[0023]
FIG. 2 is a flowchart showing a flow of processing for requesting the code verification device 14 to transmit the theft determination result (password verification result). This routine is interrupted every predetermined time (for example, every 8 ms) after the power supply to the engine control device 17 is turned on (that is, after the ignition switch 18 is turned on).
[0024]
When the processing of this routine is started, first, at step 101, it is determined whether or not the engine speed NE is 500 rpm or more, that is, whether or not the engine has been started. If the engine speed NE is less than 500 rpm, this routine is executed. If the engine speed is 500 rpm or more, the process proceeds to step 102 to request the code verification device 14 to transmit the theft determination result.
[0025]
On the other hand, the theft determination communication logic shown in FIG. 3 is a process of writing the theft determination result (password verification result) transmitted from the code verification device 14 to the engine control device 17 in the RAM 29. This routine is interrupted every predetermined time, and when the process is started, it is first determined in step 111 whether or not the theft determination communication has ended. Processing is performed, and the theft determination result determined by the code verification device 14 is received. Then, in the next step 113, it is determined whether the received theft determination result is normal (OK) or abnormal (NG), and accordingly, 1-byte data (8-bit data) is written in the predetermined area RAM1 in the RAM 29 (step) 114, 115). At this time, RAM1 = $ 00 (second predetermined value) if normal, and RAM1 = $ FF (first predetermined value) if stolen. Further, the theft determination flag is set to “0” in the case of normality, and the theft determination flag is set to “1” in the case of theft (steps 114 and 115). Thereafter, the end of the theft determination communication operation is performed (step 116), and this routine is ended.
[0026]
Further, the base process shown in FIG. 4 constantly monitors the value of the RAM 1 that is the data string of the theft determination result, and performs a process of rewriting the value of the RAM 1 when the RAM corruption occurs. This base process functions as a malfunction prevention means in the claims, and is executed every predetermined time or every predetermined crank angle after the engine control device 17 is powered on. When the process is started, first, at step 121, it is determined whether or not the theft determination communication operation has been completed. If it has been completed, the process proceeds to step 122, where the value of the RAM 1 that is the data string of the theft determination result is theft. It is determined whether or not the value is $ FF (first predetermined value). If the value is other than $ FF, the process proceeds to step 124, where RAM1 = $ 00 (second predetermined value), theft determination flag = Rewrite as 0. On the other hand, if it is confirmed in step 122 that the value of RAM1 is $ FF indicating theft, the process proceeds to step 123, and RAM1 = $ FF and theft determination flag = 1 are written again.
[0027]
On the other hand, FIG. 5 is a routine for constantly monitoring the value of the theft determination flag and switching permission / prohibition of fuel injection / ignition, in synchronization with the engine speed signal input from the rotation sensor 24 to the engine control device 17. Executed. When the processing of this routine is started, it is first determined at step 131 whether or not the theft determination flag is “1” indicating theft. If it is “1”, the routine proceeds to step 132 where fuel injection is performed.・ Ignition cut is performed and engine operation is prohibited. On the other hand, if the theft determination flag is “0” indicating normality, the process proceeds to step 133, where normal fuel injection processing / ignition processing is performed, and engine operation is executed.
[0028]
According to the first embodiment described above, the theft determination result determined by the code verification device 14 is stored in the predetermined area RAM 1 in the RAM 29 as an 8-bit data string. Even if the data string of the theft determination result is garbled in RAM, the value of some bits is garbled in most cases, and the data string $ 00 indicating normality is stored in the data string $ FF indicating theft. The probability of ghosting is very low.
[0029]
Paying attention to this point, the value of RAM1 is constantly monitored after power-on to engine control device 17, and RAM1 is rewritten to $ 00 (normal) when RAM1 is a value other than $ FF (theft). As a result, even if the values of some bits of the data string $ 00 indicating normality are garbled, the data string can be corrected to $ 00 (normal), and malfunction can be prevented. Reliability can be improved. In addition, the RAM 2 and RAM 3 used in the conventional example shown in FIGS. 11 and 12 are not required, the amount of memory used for storing the theft determination result can be reduced, and the storage area of the RAM 29 can be used efficiently. Can do.
[0030]
By the way, while the engine is running, there is a possibility that the RAM 1 may be converted to $ FF (theft) due to external noise or the like (however, this possibility is very low). The RAM 1 is $ 00 (normal), the engine is normally started, and the engine is normally operated. On the other hand, when the theft determination result of the code verification device 14 is theft, the RAM 1 is rewritten to $ FF (theft) from the beginning, and the engine operation is prohibited from the beginning. From such a relationship, the theft determination result can be estimated from the engine operation history after the engine is started.
[0031]
In consideration of this point, an embodiment to which a theft determination result estimation means for estimating a theft determination result based on an engine operation history after engine startup is added is a second embodiment shown in FIG. The base process of FIG. 6 is obtained by adding processes of steps 121a and 122a to the base process of FIG. 4, and the processes of both steps 121a and 122a function as a theft determination result estimation unit.
[0032]
When the base process of FIG. 6 is started, the process proceeds to step 121a to end the theft determination communication operation, and it is determined whether or not there is an engine stall within K seconds after the engine is started. Here, K seconds is a little longer than the time until the fuel injection / ignition cut is performed by the theft determination. If there is an engine stall within the K seconds, the possibility of the fuel injection / ignition cut by the theft determination is possible. There is. If there is no engine stall within K seconds, the theft determination result is not theft, and the engine has been started normally. Therefore, the process proceeds from step 121a to step 124, RAM1 = $ 00 (normal), theft determination flag = Rewrite as 0.
[0033]
On the other hand, if there is an engine stall within K seconds, there is a possibility of fuel injection / ignition cut due to the theft determination. Therefore, the routine proceeds to step 122, where the value of RAM1 as the data string of the theft determination result is $ FF (theft). If it is a value other than $ FF, the process proceeds to step 124 and is rewritten as RAM1 = $ 00 and theft determination flag = 0. If the value of RAM1 is $ FF (theft), the routine proceeds to step 122a, where it is determined whether or not the vehicle speed has become equal to or higher than a predetermined speed Mkm / h after the ignition switch (IG) 19 is turned on. Here, the predetermined speed Mkm / h is a vehicle speed that is slightly higher than the vehicle speed at which a person can push and move the vehicle. Therefore, if the vehicle speed has become equal to or higher than the predetermined speed Mkm / h after the ignition switch 19 is turned on, it is estimated that the engine has started normally and has traveled normally. In this case, since the theft determination result by the code verification device 14 is not the theft and the engine is started normally, the process proceeds from step 122a to step 124, RAM1 = $ 00 (normal), theft determination flag = 0. And rewrite. As a result, even when the RAM 1 is completely converted to RAM from $ 00 (normal) to $ FF (theft) (this occurrence probability is extremely low), malfunction can be prevented.
[0034]
On the other hand, if “No” is determined in step 122a, that is, if the vehicle speed has not exceeded the predetermined speed Mkm / h after the ignition switch 19 is turned on, fuel injection / ignition cut by theft determination is performed. It is estimated that the vehicle has been prevented from traveling. In this case, the process proceeds to step 123, where RAM1 = $ FF and theft determination flag = 1 are written again. The other processes are the same as those in the first embodiment.
[0035]
The engine operation history that is data for estimating the theft determination result is any engine speed, intake air amount, intake pipe pressure, engine coolant temperature, etc., in addition to the engine stall and vehicle speed within K seconds. Anyway.
[0036]
In both the first and second embodiments described above, when switching the prohibition / permission of engine operation with the value of the RAM 1 that stores the theft determination result, first, the theft determination flag is switched with the value of the RAM 1 and the theft determination is performed. The engine operation prohibition / permission is switched according to the flag value, but the theft determination flag is abolished, and instead of the theft determination flag determination processing in step 131 of FIG. 5, RAM1 = $ FF (theft). The fuel injection / ignition cut may be performed when the determination result is “Yes”, and the normal fuel injection processing / ignition processing may be performed when the determination result is “No”.
[0037]
By the way, even when the RAM 1 is $ FF (theft), there is a possibility that the RAM may be corrupted due to external noise or the like, but even in this case, the values of some bits of the RAM 1 are mostly garbled. is there. Therefore, when the value of each bit of RAM1 matches the value of each bit of $ FF (theft) by a predetermined number (a number larger than half the total number of bits) or more, the value of RAM1 is $ FF (theft). If this is used, it is possible to deal with FF (theft) RAM corruption.
[0038]
A third embodiment that embodies this will be described below with reference to FIGS. The base processing of FIG. 7 is obtained by changing the processing of steps 122, 123, and 124 of FIG. 6 to the processing of steps 122b, 123a, and 124a, respectively, and the processing of each other step is the same as the processing of FIG. is there.
[0039]
In the base process of FIG. 7, if there is an engine stall within K seconds after the engine is started, there is a possibility of fuel injection / ignition cut due to theft determination. Therefore, the routine proceeds to step 122b and the value of the eight bits of RAM1 is It is determined whether or not there are five or more “1” s. That is, when the value of RAM1 is $ FF (theft), the values of all 8 bits of RAM1 are “1”, so the values of up to 3 bits are garbled simultaneously and become “0”. Also, the value of RAM1 is considered to be $ FF (theft). When the value of RAM1 is $ 00 (normal), the values of 8 bits of RAM1 are all “0”, so the values of 5 or more bits are not simultaneously changed to “1”. As long as the value of RAM1 is assumed to be $ 00 (normal).
[0040]
If it is determined in the above step 122b that five or more of the eight bit values of the RAM1 do not exist, the value of the RAM1 is considered to be $ 00 (normal), and the step 124a Proceed to rewrite RAM1 = $ 00. If there are five or more “1” s out of the eight bit values of RAM1, the value of RAM1 is regarded as $ FF (theft), and the process proceeds to step 122a, after the ignition switch (IG) 19 is turned on. It is determined whether or not the vehicle speed has exceeded a predetermined speed Mkm / h (that is, whether or not the vehicle has traveled). If the vehicle speed has not exceeded the predetermined speed Mkm / h, theft If it is determined that the vehicle has been prevented from traveling by the fuel injection / ignition cut based on the determination, the process proceeds to step 123a, and RAM1 = $ FF is written again.
[0041]
On the other hand, the fuel injection / ignition control routine of FIG. 8 is obtained by changing the processing of step 131 of FIG. 5 to the processing of step 131a, and the processing of each other step is the same as the processing of FIG. First, in step 131a, it is determined whether or not there are five or more “1” s among the values of the eight bits of the RAM1. For example, if the value of RAM1 is $ FF (theft), the value of RAM1 is considered to be $ FF (theft) even if the value of up to 3 bits is simultaneously garbled and becomes “0”. In step 132, fuel injection and ignition cut are performed. Also, if the value of RAM1 is $ 00 (normal), the value of RAM1 is considered to be $ 00 (normal) unless the value of five or more bits are garbled and become “1” at the same time. In step 133, normal fuel injection processing and ignition processing are performed.
[0042]
In the third embodiment described above, when the value of the RAM 1 is $ FF (theft), even if some bit values are garbled, it is regarded as $ FF (theft) and engine operation is prohibited. Therefore, it is possible to cope with $ FF (theft) RAM corruption and further improve the reliability of the system.
[0043]
In each of the above embodiments, the data string indicating the first predetermined value (theft) is set to $ FF, and the data string indicating the second predetermined value (normal) is set to $ 00, but other values are set. You may do it. In each of the above embodiments, the data string (RAM1) is 8 bits, but any number of bits may be used as long as it is 2 bits or more (however, the reliability increases as the number of bits increases).
[0044]
【The invention's effect】
As is apparent from the above description, according to the configuration of claim 1 of the present invention, the theft determination result is stored as a multi-bit data string in the storage means, the data string is monitored, and the data string is Since the data string is rewritten to the second predetermined value (normal) when it becomes a value other than the predetermined value (theft) of 1, a part of the data string indicating the second predetermined value (normal) Even if the bit value is garbled, the data string can be corrected to the second predetermined value (normal), malfunctions can be prevented, and system reliability can be improved. Moreover, unlike the prior art, it is not necessary to store the theft determination results at a plurality of locations, so the amount of memory used for storing the theft determination results can be reduced, and the memory of the storage means can be used efficiently. .
[0045]
Further, in claim 2, when the data string of the theft determination result is rewritten to the second predetermined value (normal), the flag is rewritten to a value indicating that the engine operation is permitted, and the prohibition / permission of the engine operation is switched according to the value of this flag. As described above, there is an advantage that when the present invention is applied to the control of the conventional method (FIGS. 9 and 10) using a flag for switching between prohibition / permission of engine operation, the change of the program is small.
[0046]
Further, in claim 3, when the theft determination result is estimated from the engine operation history after the engine is started and the theft determination result is estimated to be normal, the data string of the theft determination result is set to a second predetermined value (normal). Therefore, malfunction due to RAM corruption can be prevented more reliably.
[0047]
According to a fourth aspect of the present invention, when the value of each bit of the data string of the theft determination result matches a predetermined number or more of the value of each bit of the data string indicating the first predetermined value (theft), Since the data string is regarded as having the first predetermined value, it is possible to cope with the first predetermined value (theft) of RAM corruption, and the system reliability can be further improved.
[Brief description of the drawings]
FIG. 1 is a block diagram of an entire system showing a first embodiment of the present invention.
FIG. 2 is a flowchart showing a flow of output processing of a transmission request signal of a verification result (theft determination result) to a code verification device executed by an engine control device;
FIG. 3 is a flowchart showing a processing flow of a theft determination communication logic;
FIG. 4 is a flowchart showing a flow of base processing.
FIG. 5 is a flowchart showing a flow of processing of fuel injection / ignition control.
FIG. 6 is a flowchart showing a flow of base processing in the second embodiment of the present invention.
FIG. 7 is a flowchart showing a flow of base processing in the third embodiment of the present invention.
FIG. 8 is a flowchart showing a flow of processing of fuel injection / ignition control in the third embodiment.
FIG. 9 is a flowchart showing the flow of processing of a conventional theft determination communication logic.
FIG. 10 is a flowchart showing a flow of processing of conventional fuel injection / ignition control.
FIG. 11 is a flowchart showing a flow of processing of a conventional improved theft determination communication logic;
FIG. 12 is a flowchart showing a flow of processing of conventional improved fuel injection / ignition control.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 11 ... Key, 12 ... Memory, 13 ... Key cylinder, 14 ... Code verification device (theft determination means), 15 ... Memory, 17 ... Engine control device (Engine control means, malfunction prevention means, theft determination result estimation means), 18 ... Ignition switch, 19 ... Starter switch, 20 ... Ignition device, 21 ... Fuel injection device, 29 ... RAM (storage means).

Claims

車両盗難の有無を判定する盗難判定手段と、
前記盗難判定手段による盗難判定結果を複数ビットのデータ列で記憶する記憶手段と、
前記記憶手段に記憶されている盗難判定結果のデータ列が第１の所定値を示すときにエンジン運転を禁止し、第２の所定値を示すときにエンジン運転を許容するエンジン制御手段と、
前記エンジン制御手段の作動中に前記記憶手段に記憶されている盗難判定結果のデータ列を監視し、該データ列が前記第１の所定値以外の値になっているときに該データ列を前記第２の所定値に書き換える誤動作防止手段と
を備えたことを特徴とする車両盗難防止装置。A theft determination means for determining the presence or absence of vehicle theft;
Storage means for storing a theft determination result by the theft determination means in a data string of a plurality of bits;
Engine control means for prohibiting engine operation when a data string of theft determination results stored in the storage means indicates a first predetermined value, and allowing engine operation when indicating a second predetermined value;
The data string of the theft determination result stored in the storage means is monitored during the operation of the engine control means, and the data string is stored when the data string is a value other than the first predetermined value. A vehicle antitheft device comprising a malfunction prevention means for rewriting to a second predetermined value.

前記記憶手段には、前記盗難判定結果のデータ列の値に応じてエンジン運転の禁止／許可を切り換えるフラグが記憶され、
前記誤動作防止手段は、前記盗難判定結果のデータ列を前記第２の所定値に書き換える際に前記フラグをエンジン運転許容を示す値に書き換え、
前記エンジン制御手段は、前記フラグの値によってエンジン運転の禁止／許可を切り換えることを特徴とする請求項１に記載の車両盗難防止装置。The storage means stores a flag for switching prohibition / permission of engine operation according to the value of the data string of the theft determination result,
The malfunction preventing means rewrites the flag to a value indicating that engine operation is permitted when the data string of the theft determination result is rewritten to the second predetermined value.
2. The vehicle antitheft device according to claim 1, wherein the engine control means switches prohibition / permission of engine operation according to a value of the flag.

エンジン始動後のエンジン運転履歴によって盗難判定結果を推定する盗難判定結果推定手段を備え、
前記誤動作防止手段は、前記盗難判定結果推定手段により前記盗難判定結果が正常であったと推定されたときに、前記記憶手段に記憶されている盗難判定結果のデータ列を前記第２の所定値に書き換えることを特徴とする請求項１又は２に記載の車両盗難防止装置。A theft determination result estimation means for estimating the theft determination result from the engine operation history after engine startup,
The malfunction prevention means sets the data string of the theft determination result stored in the storage means to the second predetermined value when the theft determination result estimation means estimates that the theft determination result is normal. The vehicle antitheft device according to claim 1 or 2, wherein the device is rewritten.

前記誤動作防止手段は、前記記憶手段に記憶されている前記盗難判定結果のデータ列の各ビットの値が前記第１の所定値を示す各ビットの値と所定数以上一致するときに、当該盗難判定結果のデータ列が前記第１の所定値であると見なすことを特徴とする請求項１乃至３のいずれかに記載の車両盗難防止装置。The malfunction prevention unit is configured to store the theft when the value of each bit of the data string of the theft determination result stored in the storage unit matches a predetermined number or more of the value of each bit indicating the first predetermined value. The vehicle antitheft device according to any one of claims 1 to 3, wherein a data string of determination results is regarded as the first predetermined value.