JP5689865B2 - 制御装置 - Google Patents

Description

本発明は、各種のデータを記憶領域に登録する機能を有する制御装置に関する。

従来、車両には、電子キーからＩＤコードを車両に無線送信してキー照合を実行する電子キーシステムが搭載されている。多くの車両は、メインユーザに使用される以外に、メインユーザの家族（サブユーザ）にも使用される。このため、この種の電子キーシステムでは、特許文献１に示されるように、メインキーに加え、サブユーザに配布するための複数のサブキーが車両に登録されている。この種のシステムでは、車両に設けられる登録装置が、各キーに固有のＩＤコードを車両の記憶装置に格納することにより、各電子キーが車両に登録される。

特開２０１２−１９３５７１号公報

ところで、特許文献１の登録装置は、登録できる最大数のデータが登録されている状態で新しいデータを登録する場合、古いデータを新しいデータに書き換える。このため、データの書き換えの最中に、例えば電源の瞬断など何らかの原因により書き換えが中断された場合、新しいデータの書き込みができていないばかりか古いデータも消去されてしまう。

本発明は、こうした実状に鑑みてなされたものであり、その目的は、登録処理が中断された場合には、少なくとも登録処理の開始前の状態が保護される登録機能を有する制御装置を提供することにある。

上記課題を解決するために、制御装置は、登録できる記憶対象データの個数が最大ｎ個（ｎは、２以上の自然数）に設定された記憶部と、入力された記憶対象データを前記記憶部に登録する登録制御部と、前記記憶部に記憶されている記憶対象データを使用して制御対象を制御する対象制御部と、を備え、前記記憶部は、少なくともｎ＋１個の前記記憶対象データを記憶する記憶対象データ記憶領域と、前記ｎ＋１個の記憶領域のそれぞれに記憶される前記記憶対象データが有効であるか無効であるかを示す管理データを記憶する管理データ記憶領域とを有するとともに、３つ以上の複数個設けられ、前記登録制御部は、入力された前記記憶対象データを前記管理データによって無効とされている前記記憶対象データ記憶領域に登録するとともに当該登録した記憶対象データ記憶領域が有効となるように前記管理データを登録する一方で、前記記憶対象データの登録に伴い前記管理データによって無効とされている前記記憶対象データ記憶領域がなくなる場合には当該登録した記憶対象データ記憶領域以外の前記記憶対象データ記憶領域のうち少なくとも１つが無効となるように前記管理データを登録するものであって、且つ、前記登録制御部は、前記記憶対象データが入力された場合に、まず入力された前記記憶対象データを複数個の前記記憶部に順番に登録した後、前記管理データを複数個の前記記憶部に順番に登録するものであって、前記対象制御部は、複数個の前記記憶部のそれぞれに記憶されている前記管理データ同士を比較し、一致する数の多い前記管理データが含まれる前記記憶部に記憶されている前記記憶対象データをそのまま使用して、前記制御対象を制御することを要旨とする。

この構成によれば、記憶対象データが入力されるとき、記憶部は管理データによって少なくとも１つ以上の無効とされた記憶対象データ記憶領域を有している。登録制御部は、入力された記憶対象データを管理データによって無効とされている記憶対象データ記憶領域に登録する。このため、何らかの要因によって記憶対象データの登録処理が中断されても、登録処理前に管理データによって有効とされている記憶対象データ記憶領域に記憶されている記憶対象データは保護される。これにより、記憶対象データの登録処理が中断されても、少なくとも登録処理の開始前の状態が保護される。
また、この構成によれば、何らかの要因によって管理データの登録処理が中断されても、複数ある管理データ記憶領域のうち少なくとも一つには、新たに登録した新しい管理データ又は登録処理前の古い管理データが記憶されている。これにより、記憶対象データの登録処理が中断されても、登録処理の開始前の古いデータ、又は登録処理を行った新しいデータが保護される。
さらに、この構成によれば、対象制御部は、登録制御部における登録処理が中断されても、登録のすすみ具合によって、登録制御部が記憶部への登録を始める前の状態、又は登録が完了した場合の状態で制御対象を制御することができる。すなわち、登録制御部における登録処理の中断によって対象制御部が、制御対象を制御できなくなることが抑制される。

上記構成において、前記登録制御部は、管理データが入力された場合には、前記記憶部の管理データのみを登録する機能を備えることが好ましい。
この構成によれば、管理データのみを登録することができるので、例えば一度に全ての記憶対象データ記憶領域を有効から無効となるように登録することができる。これにより、複数の記憶対象データ記憶領域を有効から無効とする必要があるときでも、管理データの登録にかかる作業が一度で済むので使い勝手がよい。また、この構成によれば、例えばある記憶対象データ記憶領域が無効から有効となるように管理データを登録することもできる。これにより、無効とされている記憶対象データ記憶領域に記憶されている記憶対象データを再度有効とすることができる。この場合、以前登録していた記憶対象データを、新たな記憶対象データとして登録する必要がない。すなわち、記憶対象データの登録のし直しが必要ない分、使い勝手がよい。

上記構成において、入力された記憶対象データを記憶対象データ記憶領域に登録したとき当該登録した記憶対象データ記憶領域が有効となり、さらに当該登録した記憶対象データ記憶領域以外の記憶対象データ記憶領域が無効となるように管理データを登録する機能を備えることが好ましい。

この構成によれば、新たに記憶対象データを登録した記憶対象データ記憶領域以外の記憶対象データ記憶領域は全て無効となる。このため、新たな記憶対象データ以外の記憶対象データが不要となる場合に、管理データのみを登録する作業が必要ないので、使い勝手がよい。

上記構成において、前記登録制御部は、管理データが入力された場合には、当該管理データを複数の記憶部に順番に登録することが好ましい。
この構成によれば、管理データのみ書き換える場合であっても、少なくとも１つの記憶部には登録処理前の管理データが記憶されている。これにより、記憶対象データの登録処理が中断されても、登録処理の開始前の古いデータ、又は登録処理を行った新しいデータが保護される。

本発明の制御装置は、登録処理が中断されても、少なくとも登録処理の開始前の状態が保護される。

電子キーシステムの概略構成を示すブロック図。 メモリの概略構成を示すブロック図。 （ａ）（ｂ）（ｃ）は、第１の実施形態において、有効とされているＩＤコード記憶領域が最大数でない場合におけるＩＤコード追加モードとされている車載制御部の登録処理態様を示す模式図。 （ａ）（ｂ）（ｃ）は、第１の実施形態において、有効とされているＩＤコード記憶領域が最大数である場合におけるＩＤコード追加モードとされている車載制御部の登録処理態様を示す模式図。 （ａ）（ｂ）（ｃ）は、第１の実施形態において、ＩＤコード書換モードとされている車載制御部の登録処理態様を示す模式図。 （ａ）（ｂ）（ｃ）は、第１の実施形態において、管理データ書換モードとされている車載制御部の登録処理態様を示す模式図。 （ａ）（ｂ）は、第１の実施形態において、ＩＤコードの登録処理中に電力の瞬断が発生した場合の車載制御部の登録処理態様を示す模式図。 （ａ）は第２の実施形態において、車載制御部１１がＩＤコードの書き込みが終了した時点における第１のデータ領域の模式図、（ｂ）は同じく第２のデータ領域の模式図、（ｃ）は同じく第３のデータ領域の模式図。 （ａ）は第２の実施形態において、車載制御部１１が第１のデータ領域への管理データの書き換えの最中に電力が発生した時点における第１のデータ領域の模式図、（ｂ）は同じく第２のデータ領域の模式図、（ｃ）は同じく第３のデータ領域の模式図。 （ａ）は第２の実施形態において、車載制御部１１が第２のデータ領域への管理データの書き換えの最中に電力が発生した時点における第１のデータ領域の模式図、（ｂ）は同じく第２のデータ領域の模式図、（ｃ）は同じく第３のデータ領域の模式図。 （ａ）は第２の実施形態において、車載制御部１１が第３のデータ領域への管理データの書き換えの最中に電力が発生した時点における第１のデータ領域の模式図、（ｂ）は同じく第２のデータ領域の模式図、（ｃ）は同じく第３のデータ領域の模式図。

以下、電子キーとの間で無線通信を行う車両に設けられる登録装置の第１の実施形態について説明する。
［第１の実施形態］
＜車両の構成＞
図１に示すように、車両１０は、各種の車載機器を制御する車載制御部１１と、その車載制御部１１に電気的に接続されてＬＦ（Ｌｏｗ Ｆｒｅｑｕｅｎｃｙ）帯の無線信号を送信するＬＦ送信部１２、並びにＵＨＦ（Ｕｌｔｒａ Ｈｉｇｈ Ｆｒｅｑｕｅｎｃｙ）帯の無線信号を受信するＵＨＦ受信部１３を備えている。

また、車両１０は、車載制御部１１に電気的に接続されたドアロック装置１４及びドアハンドルセンサ１５を備えている。ドアロック装置１４は、ドアの施解錠を切り替える。ドアハンドルセンサ１５は、ユーザの接触を検出した場合には、その旨示す接触信号を車載制御部１１に出力する。また、車両１０は、バッテリ１９を備えている。車両１０の各部は、バッテリ１９から供給される電力を消費して駆動する。

図１に示すように、車載制御部１１のメモリ１１ａは、電子キー２０の照合に必要なデータを記憶する第１のデータ領域１６を備えている。図２に示すように、第１のデータ領域１６は、第１、第２、第３、第４、及び第５のＩＤコード記憶領域６１，６２，６３，６４，６５と、管理データ記憶領域６０と、を備えている。第１〜第５のＩＤコード記憶領域６１〜６５は、それぞれ電子キー２０のＩＤコードを記憶する。ＩＤコードは、「０」と「１」とが組み合わされた数十ビットの情報である。管理データ記憶領域６０は、第１〜第５のＩＤコード記憶領域６１〜６５のそれぞれに記憶されているＩＤコードが有効か無効かを示す管理データを記憶する。管理データは、無効を示す「０」と有効を示す「１」との組み合わされた５ビットの情報である。このため、管理データ記憶領域６０の記憶容量は、第１〜第５のＩＤコード記憶領域６１〜６５の記憶容量と比較して、小さく設定されている。なお、管理データは、左側のビットから順に、第１、第２、第３、第４、及び第５のＩＤコード記憶領域６１，６２，６３，６４，６５に対応する。例えば、「１１１００」である管理データは、第１、第２、及び第３のＩＤコード記憶領域６１，６２，６３に記憶されているＩＤコードが有効で、第４、及び第５のＩＤコード記憶領域６４，６５に記憶されているＩＤコードが無効であることを示す。なお、車載制御部１１は、最大で４つのＩＤコードが有効となるように管理データをメモリ１１ａ、正確には管理データ記憶領域６０に記憶する。なお、車載制御部１１が登録装置及び登録制御部に、第１のデータ領域１６が記憶部に、それぞれ相当する。また、第１〜第５のＩＤコード記憶領域６１〜６５のそれぞれが記憶対象データ記憶領域に相当する。

車載制御部１１は、通信モードと、ＩＤコード追加モードと、ＩＤコード書換モードと、管理データ書換モードとを有する。通信モードは、電子キー２０との間で無線通信を行うモードである。ＩＤコード追加モードは、メモリ１１ａに新たなＩＤコードを登録して、これを使用できるようにするモードである。ＩＤコード書換モードは、メモリ１１ａに新たなＩＤコードを登録して、このＩＤコードのみを使用できるようにするモードである。管理データ書換モードは、管理データのみを書き換えてメモリ１１ａに記憶されているＩＤコードを使用可と使用不可との間で切り替えるモードである。

図１に示すように、車載制御部１１は、外部ツール３０と接続可能とされている。外部ツール３０は、車載制御部１１のモードを切り替えるためのモード切替信号と、管理データを書き換えるための書換信号と、を入力するものである。通常、車載制御部１１は、通信モードとされている。車載制御部１１は、外部ツール３０からのモード切替信号によってＩＤコード追加モード、ＩＤコード書換モード、及び管理データ書換モードのうちのいずれかのモードに切り替えられる。

車載制御部１１は、通信モードとされているとき、ＬＦ送信部１２及びＵＨＦ受信部１３を通じて電子キー２０との間の無線通信を行う。車載制御部１１は、ＬＦ送信部１２を通じてＬＦ帯の無線信号である要求信号を送信する。車載制御部１１は、要求信号に応答して電子キー２０から送信されるＵＨＦ帯の無線信号である応答信号を受信すると、当該交信している電子キー２０が自身に対応するものか否かを判断する。当該判断は、電子キー２０からの無線信号に含まれるＩＤコードと、メモリ１１ａの管理データが有効とされているＩＤコードとの照合により行う。

車載制御部１１は、電子キー２０との間の無線通信を通じて、交信している電子キー２０が自身に対応するものと判断される状態において、ドアハンドルセンサ１５から出力される接触信号を検出した場合には、ドアロック装置１４を作動させて、車両ドアをロックとアンロックとの間で切り替える。

また、車載制御部１１は、受信した無線信号が自身に対応する電子キー２０からのものと判断されるとともに、当該無線信号に車両ドアのロックを示す動作内容が含まれている場合には車両ドアをロックからアンロックに切り替える。一方、無線信号に車両ドアのアンロックを示す動作内容が含まれている場合には車両ドアをアンロックからロックに切り替える。

＜電子キーの構成＞
図１に示すように、電子キー２０は、電子キー制御部２１を備える。この電子キー制御部２１には、ＬＦ帯の無線信号を受信するＬＦ受信部２２と、ＵＨＦ帯の無線信号を送信するＵＨＦ送信部２３とが電気的に接続されている。

ＬＦ受信部２２は、車両１０から送信されるＬＦ帯の無線信号である要求信号を受信すると、この要求信号をパルス信号に復調し、この復調された信号を電子キー制御部２１へ出力する。

電子キー制御部２１は、不揮発性のメモリ２１ａを備え、同メモリ２１ａには電子キー２０に固有のＩＤコードが記憶されている。電子キー制御部２１は、ＬＦ受信部２２により復調された要求信号を認識すると、メモリ２１ａに記憶されたＩＤコードを含む応答信号をＵＨＦ送信部２３へ出力する。ＵＨＦ送信部２３は、応答信号を変調し、この変調した応答信号をＵＨＦ帯の無線信号として送信する。

また、電子キー２０は、外部から操作可能とされたロックスイッチ２４とアンロックスイッチ２５とを備える。これらスイッチ２４，２５は、電子キー制御部２１に電気的に接続されている。

電子キー制御部２１は、ロックスイッチ２４又はアンロックスイッチ２５が操作されて、その旨示す電気信号が入力されると、メモリ２１ａに記憶されたＩＤコード、及び操作されたスイッチに関連付けられた車両ドアのロック又はアンロックを示す動作内容とを含むワイヤレス信号を生成し、この信号をＵＨＦ送信部２３へ出力する。ＵＨＦ送信部２３は、ワイヤレス信号を変調するとともに、この変調したワイヤレス信号をＵＨＦ帯の無線信号として送信する。

また、電子キー制御部２１は、ロックスイッチ２４とアンロックスイッチ２５とが同時に操作されて、２つの電気信号が入力されると、メモリ２１ａに記憶されたＩＤコードだけを含むワイヤレス信号を生成し、この信号をＵＨＦ送信部２３へ出力する。ＵＨＦ送信部２３は、ワイヤレス信号を変調するとともに、この変調したワイヤレス信号をＵＨＦ帯の無線信号として送信する。

＜車載制御部の登録処理＞
次に、車載制御部１１が行う各種の登録処理について説明する。
＜ＩＤコード追加モード＞
まず、ＩＤコード追加モードとされたときの車載制御部１１の登録処理について説明する。説明の前提として、図３（ａ）に示すように、第１のＩＤコード記憶領域６１にはＩＤコード「ＩＤ１」が記憶され、第２〜第５のＩＤコード記憶領域６２〜６５にはＩＤコードが記憶されていないものとする。なお、各ＩＤコード記憶領域にＩＤコードが記憶されていないことを「−」で図示する。また、管理データ記憶領域６０には管理データ「１００００」が記憶されているものとする。

図３（ｂ）に示すように、車載制御部１１は、追加登録する電子キー２０からＩＤコード「ＩＤ２」を含む無線信号を受信すると、当該ＩＤコード「ＩＤ２」を第２のＩＤコード記憶領域６２に書き込む。そして、図３（ｃ）に示すように、管理データ記憶領域６０に記憶されている管理データを「１００００」から「１１０００」に書き換える。以上により、追加モードとされた場合における車載制御部１１の登録処理が完了する。この登録処理の完了以降、ユーザは、ＩＤコード「ＩＤ１」を有する電子キー２０、及びＩＤコード「ＩＤ２」を有する電子キー２０を使用して車両ドアをロックとアンロックとの間で切り替えることができる。

次に、メモリ１１ａに記憶できる最大数（ここでは４つ）のＩＤコードが記憶されている場合に追加モードとされたときの車載制御部１１の登録処理について説明する。なお、説明の前提として、図４（ａ）に示すように、第１のＩＤコード記憶領域６１にはＩＤコード「ＩＤ１」が、第２のＩＤコード記憶領域６２にはＩＤコード「ＩＤ２」が、第３のＩＤコード記憶領域６３にはＩＤコード「ＩＤ３」が、第４のＩＤコード記憶領域６１にはＩＤコード「ＩＤ４」が、それぞれ記憶されているものとする。また、第５のＩＤコード記憶領域６５にはＩＤコードが記憶されていないものとする。管理データ記憶領域６０には管理データ「１１１１０」が記憶されているものとする。

図４（ｂ）に示すように、車載制御部１１は、追加登録する電子キー２０からＩＤコード「ＩＤ５」を含む無線信号を受信すると、当該ＩＤコード「ＩＤ５」を空けてある第５のＩＤコード記憶領域６５に書き込む。そして、図４（ｃ）に示すように、管理データ記憶領域６０に記憶されている管理データを「１１１１０」から「０１１１１」に書き換える。以上により、追加モードとされた場合における車載制御部１１の登録処理が完了する。この登録処理の完了以降、ユーザは、ＩＤコード「ＩＤ２」，「ＩＤ３」，「ＩＤ４」，「ＩＤ５」のいずれかを有する電子キー２０を使用して車両ドアをロックとアンロックとの間で切り替えることができる。

このように、メモリ１１ａに記憶できる最大数（ここでは４つ）のＩＤコードが記憶されている場合には、車載制御部１１は、メモリ１１ａに記憶されているＩＤコードのうち、最も古いＩＤコードを有効から無効に切り替える。本例では、第１〜第５のＩＤコード記憶領域６１〜６５の順にＩＤコードが書き込まれるので、前述した前提条件では第１のＩＤコード記憶領域６１のデータが最も古い。これにより、第１〜第５のＩＤコード記憶領域６１〜６５のうち少なくとも１つの記憶領域は、無効とされている。

＜ＩＤコード書換モード＞
次に、ＩＤコード書換モードとされたときの車載制御部１１の登録処理について説明する。なお、説明の前提として、図５（ａ）に示すように、第１のＩＤコード記憶領域６１にはＩＤコード「ＩＤ１」が、第２のＩＤコード記憶領域６２にはＩＤコード「ＩＤ２」が、第３のＩＤコード記憶領域６３にはＩＤコード「ＩＤ３」が、それぞれ記憶されているものとする。第４及び第５のＩＤコード記憶領域６４，６５にはＩＤコードが記憶されていないものとする。また、管理データ記憶領域６０には管理データ「１１１００」が記憶されているものとする。

図５（ｂ）に示すように、車載制御部１１は、新たな電子キー２０からＩＤコード「ＩＤ４」を含む無線信号を受信すると、当該ＩＤコード「ＩＤ４」を第４のＩＤコード記憶領域６４に書き込む。そして、図５（ｃ）に示すように、管理データ記憶領域６０に記憶されている管理データを「１１１００」から「０００１０」に書き換える。以上により、書換モードとされた場合における車載制御部１１の登録処理が完了する。この登録処理の完了以降、ユーザは、ＩＤコード「ＩＤ４」を有する電子キー２０を使用して車両ドアをロックとアンロックとの間で切り替えることができる。

＜管理データ書換モード＞
次に、管理データ書換モードとされたときの車載制御部１１の登録処理について説明する。なお、説明の前提として、図５（ａ）に示すように、第１のＩＤコード記憶領域６１にはＩＤコード「ＩＤ１」が、第２のＩＤコード記憶領域６２にはＩＤコード「ＩＤ２」が、第３のＩＤコード記憶領域６３にはＩＤコード「ＩＤ３」が、第４のＩＤコード記憶領域６１にはＩＤコード「ＩＤ４」が、それぞれ記憶されているものとする。第５のＩＤコード記憶領域６５にはＩＤコードが記憶されていないものとする。また、管理データ記憶領域６０には管理データ「１１１１０」が記憶されているものとする。

車載制御部１１は、例えば管理データ「０００００」が入力されると、図６（ｂ）に示すように、管理データ記憶領域６０に記憶されている管理データを「１１１１０」から「０００００」に書き換える。以上により、管理データ書換モードとされた場合における車載制御部１１の登録処理が完了する。この登録処理の完了以降、ユーザは、ＩＤコード「ＩＤ１」，「ＩＤ２」，「ＩＤ３」，「ＩＤ４」のいずれを有する電子キー２０を使用しても車両ドアをロックとアンロックとの間で切り替えることができない。

また、車載制御部１１は、外部ツール３０から例えば管理データ「００１００」が入力されると、図６（ｃ）に示すように、管理データ記憶領域６０に記憶されている管理データを「１１１１０」から「００１００」に書き換える。以上により、管理データ書換モードとされた場合における車載制御部１１の登録処理が完了する。この登録処理の完了以降、ユーザは、ＩＤコード「ＩＤ３」を有する電子キー２０を使用して車両ドアをロックとアンロックとの間で切り替えることができる。

＜ＩＤコード書き込み中における電源瞬断発生時の処理＞
次に、ＩＤコード追加モード又はＩＤコード書換モードとされている車載制御部１１が、ＩＤコード記憶領域にＩＤコードを書き込んでいる最中にバッテリ１９から供給される電力の瞬断が発生した場合について説明する。なお、説明の前提として、図７（ａ）に示すように、第１のＩＤコード記憶領域６１にはＩＤコード「ＩＤ１」が、第２のＩＤコード記憶領域６２にはＩＤコード「ＩＤ２」が、第３のＩＤコード記憶領域６３にはＩＤコード「ＩＤ３」が、それぞれ記憶されているものとする。第４及び第５のＩＤコード記憶領域６４，６５にはＩＤコードが記憶されていないものとする。また、管理データ記憶領域６０には管理データ「１１１００」が記憶されているものとする。

図７（ｂ）に示すように、車載制御部１１は、新たな電子キー２０からＩＤコード「ＩＤ４」を含む無線信号を受信すると、当該ＩＤコード「ＩＤ４」を第４のＩＤコード記憶領域６４に書き込む。この書き込みの最中に、電力の瞬断が発生すると、第４のＩＤコード記憶領域６４へのＩＤコード「ＩＤ４」の書き込みが中断される。従って、第４のＩＤコード記憶領域６４には、正確なＩＤコード「ＩＤ４」が書き込まれず、不正確なＩＤコード「ＩＤＸ」が書き込まれて、車載制御部１１の登録処理が終了する。管理データの交信も行われないので、管理データ記憶領域７０に記憶されている管理データは、「１１１００」のままである。また、ＩＤコード「ＩＤ１」，「ＩＤ２」，「ＩＤ３」は、それぞれ第１〜第３のＩＤコード記憶領域６１〜６３に残ったままである。このため、この登録処理の中断以降、ユーザは、ＩＤコード「ＩＤ１」，「ＩＤ２」，「ＩＤ３」のいずれかを有する電子キー２０を使用して車両ドアをロックとアンロックとの間で切り替えることができる。すなわち、登録処理の前の状態が保護される。

以上詳述したように、本実施形態によれば、以下に示す効果が得られる。
（１）車載制御部１１のメモリ１１ａには、登録可能であるキー本数（ここでは４本）より１だけ多い第１〜第５のＩＤコード記憶領域６１〜６５と、第１〜第５のＩＤコード記憶領域６１〜６５のそれぞれに記憶されているＩＤコードが有効か無効かを示す管理データを記憶する管理データ記憶領域６０とを設けた。そして、受信したＩＤコードを無効とされている記憶領域に登録するとともに当該登録した記憶領域を有効となるように管理データ記憶領域６０の管理データを書き換えるようにした。また、ＩＤコードの登録に伴い無効とされている記憶領域がなくなる場合には最古のＩＤコードを記憶する記憶領域が無効となるように管理データ記憶領域６０の管理データを書き換えるようにした。すなわち、常に１つのＩＤコード記憶領域が空き領域となるようにした。これにより、何らかの要因によってＩＤコードの書き込みの最中に車載制御部１１への電力の瞬断が発生しても、登録処理前に有効とされている記憶領域に記憶されていたＩＤコードは、メモリ１１ａに記憶された状態に維持されている。このため、電力の瞬断が管理データの書き換えの前であれば、少なくとも登録処理の開始前の状態が保護される。

（２）車載制御部１１の動作モードの１つとしてＩＤコード書換モードを設けた。車載制御部１１は、ＩＤコード書換モード時には、新たなＩＤコードを、無効とされているＩＤコード記憶領域に登録するとともに当該登録したＩＤコード記憶領域を有効とし、当該有効としたＩＤコード記憶領域以外のＩＤコード記憶領域が無効となるように管理データ記憶領域６０の管理データを自動で書き換える。これにより、不要となるＩＤコードが記憶されているＩＤコード記憶領域を有効から無効に書き換える手間が省けるので使い勝手がよい。

（３）車載制御部１１に、外部ツール３０の操作に基づき管理データ記憶領域６０に記憶されている管理データのみを書き換える機能を設けた。すなわち、管理データをどの状態からでも「０００００」に書き換えることができる。これにより、複数の記憶領域を一度に有効から無効に書き換えることができるので使い勝手がよい。
［第２の実施形態］
以下、登録装置の第２の実施形態について説明する。なお、本実施形態と上記第１の実施形態との主たる相違点は、データ領域（第１の実施形態では第１のデータ領域１６に相当する）を複数設けたことである。このため、説明の便宜上、第１の実施形態と同一の部分については同一の符号を付すこととして、その説明を省略する。

＜車両の構成＞
図１に示すように、車載制御部１１のメモリ１１ａは、第１のデータ領域１６に加えて、第２、及び第３のデータ領域１７，１８を備えている。図２に示すように、第２のデータ領域１７は、第１、第２、第３、第４、及び第５のＩＤコード記憶領域７１，７２，７３，７４，７５と、管理データ記憶領域７０と、を備えている。第３のデータ領域１８は、第１、第２、第３、第４、及び第５のＩＤコード記憶領域８１，８２，８３，８４，８５と、管理データ記憶領域８０と、を備えている。第２のデータ領域１７の第１〜第５のＩＤコード記憶領域７１〜７５、及び第３のデータ領域１８の第１〜第５のＩＤコード記憶領域８１〜８５は、それぞれ第１のデータ領域１６の第１〜第５のＩＤコード記憶領域６１〜６５のそれぞれに記憶されているＩＤコードと同じＩＤコードを記憶する。第２のデータ領域１７の管理データ記憶領域７０、及び第３のデータ領域１８の管理データ記憶領域８０は、第１の管理データ記憶領域６０に記憶されている管理データと同じ管理データを記憶する。

＜ＩＤコード追加モード・ＩＤコード書換モード＞
次に、ＩＤコード追加モード、又はＩＤコード書換モードとされている車載制御部１１の登録処理について説明する。

車載制御部１１は、追加する、あるいは書き換える新たなＩＤコードが入力されると、第１〜第３のデータ領域１６〜１８にＩＤコードを順番に書き込んだ後、第１〜第３のデータ領域１６〜１８に管理データを順番に書き換える。このとき、ＩＤコードが書き込まれるＩＤコード記憶領域は、第１〜第３のデータ領域１６〜１８で対応する。すなわち、車載制御部１１は、新たに入力されたＩＤコードを第１のデータ領域１６の第２のＩＤコード記憶領域６２に書き込む場合には、当該ＩＤコードを第２及び第３のデータ領域１７，１８の第２のＩＤコード記憶領域７２，８２にそれぞれ書き込む。その後、車載制御部１１は、第１、第２、及び第３の第１のデータ領域１６，１７，１８にこの順番で管理データを書き換える。こうして、車載制御部１１の一連の登録処理が完了する。

＜管理データ書換モード＞
管理データ書換モードとされている車載制御部１１は、新たな管理データが入力されると、前述したＩＤコード追加モード・ＩＤコード書換モードにおける管理データの書き換えと同様に、第１、第２、第３の第１のデータ領域１６，１７，１８の順番で管理データを書き換える。こうして、車載制御部１１の一連の登録処理が完了する。

＜管理データの書き込み中における電源瞬断発生時の処理＞
次に、車載制御部１１が管理データ記憶領域に管理データを書き込んでいる最中にバッテリ１９から供給される電力の瞬断が発生した場合について説明する。なお、説明の前提として、車載制御部１１はＩＤコード追加モードとされているものとし、車載制御部１１が入力されたＩＤコード「ＩＤ３」をメモリ１１ａへの書き込みを終了した時点で、メモリ１１ａは、次の状態であるものとする。すなわち、図８（ａ）、図８（ｂ）、及び図８（ｃ）に示すように、第１のＩＤコード記憶領域６１，７１，８１にはＩＤコード「ＩＤ１」が、第２のＩＤコード記憶領域６２，７２，８２にはＩＤコード「ＩＤ２」が、第３のＩＤコード記憶領域６３，７３，８３にはＩＤコード「ＩＤ３」が、それぞれ記憶されているものとする。また、第４、及び第５のＩＤコード記憶領域６４，６５，７４，７５，８４，８５にはＩＤコードが記憶されていないものとする。さらに、管理データ記憶領域６０，７０，８０には管理データ「１１０００」が記憶されているものとする。まず、管理データ記憶領域６０への書き込みの最中に、電力の瞬断が発生した場合について説明する。

車載制御部１１は、図８（ａ）〜図８（ｃ）に示すように、ＩＤコード「ＩＤ３」の第３のＩＤコード記憶領域６３，７３，８３への書き込みが終了すると、図９（ａ）に示すように、管理データ記憶領域６０に記憶されている管理データを「１１０００」から「１１１００」に書き換える。この書き込みの最中に、電力の瞬断が発生すると、管理データ記憶領域６０への管理データ「１１１００」の書き込みが中断される。従って、管理データ記憶領域６０には、正確な管理データ「１１１００」が書き込まれず、不正確な管理データ「ＸＸＸＸＸ」が書き込まれて、車載制御部１１の登録処理が完了する。従って、図９（ｂ）、及び図９（ｃ）に示すように、管理データ記憶領域７０，８０に記憶されている管理データは、「１１０００」のままであって、登録処理の前と比較して変化がない。この場合、車載制御部１１は、記憶している３つの管理データのうち一致している２つの管理データ「１１０００」を正しいデータとして電子キー２０との通信に採用する。このため、この登録処理の完了以降、ユーザは、ＩＤコード「ＩＤ１」、又はＩＤコード「ＩＤ２」を有する電子キー２０を使用して車両ドアをロックとアンロックとの間で切り替えることができる。すなわち、登録処理の前の状態が保護される。

次に、管理データ記憶領域７０への書き込みの最中に、電力の瞬断が発生した場合について説明する。
車載制御部１１は、図８（ａ）〜図８（ｃ）に示すように、ＩＤコード「ＩＤ３」の第３のＩＤコード記憶領域６３，７３，８３への書き込みが終了すると、図１０（ａ）に示すように、管理データ記憶領域６０に記憶されている管理データを「１１０００」から「１１１００」に書き換える。次に、車載制御部１１は、図１０（ｂ）に示すように、管理データ記憶領域７０に記憶されている管理データを「１１０００」から「１１１００」に書き換える。この管理データ記憶領域７０への書き込みの最中に、電力の瞬断が発生すると、当該管理データ記憶領域７０への管理データ「１１１００」の書き込みが中断される。従って、管理データ記憶領域７０には、正確な管理データ「１１１００」が書き込まれず、不正確な管理データ「ＸＸＸＸＸ」が書き込まれて、車載制御部１１の登録処理が完了する。従って、管理データ記憶領域６０には図１０（ａ）に示すように新しい管理データ「１１１００」が、管理データ記憶領域７０には図１０（ｂ）に示すように不正確な管理データ「ＸＸＸＸＸ」が、管理データ記憶領域８０には図１０（ｃ）に示すように登録処理を行う前の管理データ「１１０００」が、それぞれ記憶されている。この場合、車載制御部１１は、登録処理を行う前の管理データ「１１０００」を正しいデータとして電子キー２０との通信に採用する。このため、この登録処理の完了以降、ユーザは、ＩＤコード「ＩＤ１」、又はＩＤコード「ＩＤ２」を有する電子キー２０を使用して車両ドアをロックとアンロックとの間で切り替えることができる。すなわち、登録処理の前の状態が保護される。

次に、管理データ記憶領域８０への書き込みの最中に、電力の瞬断が発生した場合について説明する。
車載制御部１１は、図８（ａ）〜図８（ｃ）に示すように、ＩＤコード「ＩＤ３」の第３のＩＤコード記憶領域６３，７３，８３への書き込みが終了すると、図１１（ａ）、及び図１１（ｃ）に示すように、管理データ記憶領域６０，７０に記憶されている管理データを「１１０００」から「１１１００」にそれぞれ書き換える。次に、車載制御部１１は、図１１（ｂ）に示すように、管理データ記憶領域８０に記憶されている管理データを「１１０００」から「１１１００」に書き換える。この管理データ記憶領域８０への書き込みの最中に、電力の瞬断が発生すると、当該管理データ記憶領域８０への管理データ「１１１００」の書き込みが中断される。従って、管理データ記憶領域８０には、正確な管理データ「１１１００」が書き込まれず、不正確な管理データ「ＸＸＸＸＸ」が書き込まれて、車載制御部１１の登録処理が完了する。この場合、車載制御部１１は、記憶している３つの管理データのうち一致している２つの管理データ「１１１００」を正しいデータとして電子キー２０との通信に採用する。このため、この登録処理の完了以降、ユーザは、ＩＤコード「ＩＤ１」，「ＩＤ２」，「ＩＤ３」のうちいずれかを有する電子キー２０を使用して車両ドアをロックとアンロックとの間で切り替えることができる。

なお、本実施形態では、車載制御部１１がＩＤコード追加モードであるものとして説明したが、車載制御部１１が管理データを書き換える手順は、当該車載制御部１１がＩＤコード書換モードであっても、管理データ書換モードであっても同様である。従って、車載制御部１１に、ＩＤコード、及び管理データを記憶する３つの第１のデータ領域１６，１７，１８を設けたことにより、何らかの要因によって管理データの書き込みの最中に車載制御部１１への電力の瞬断が発生しても、登録処理の開始前の旧データ、又は登録処理を行った新データが保護される。

以上詳述したように、本実施形態によれば、以下に示す効果が得られる。
（４）車載制御部１１のメモリ１１ａに３つの第１のデータ領域１６，１７，１８を設けた。これら３つの第１のデータ領域１６〜１８は、同じ構成とした。すなわち、第１のデータ領域１６〜１８は、それぞれ、第１〜第５のＩＤコード記憶領域と管理データ記憶領域とを備える。そして、車載制御部１１は、記憶対象データが入力された場合には、入力された記憶対象データを第１のデータ領域１６〜１８に順番に登録した後、管理データを第１のデータ領域１６〜１８に順番に登録するようにした。これにより、何らかの要因によって管理データの書き込みの最中に車載制御部１１への電力の瞬断が発生しても、少なくとも登録処理の開始前の旧データ、又は登録処理を行った新データが保護される。

（５）車載制御部１１は、管理データのみが入力された場合に、当該管理データを第１のデータ領域１６〜１８に順番に登録するようにした。これにより、何らかの要因によって管理データの書き込みの最中に車載制御部１１への電力の瞬断が発生しても、登録処理の開始前の旧データ、又は登録処理を行った新データが保護される。

なお、上記実施形態は、以下のように変更してもよい。
・上記第２の実施形態において、車載制御部１１は３つのデータ領域１６，１７，１８を備えていたが、この数は任意に変更可能である。データ領域を複数設ければ、上記第２の実施形態の（４）の効果を得ることができる。

・上記第１及び第２の実施形態において、ＩＤコード書換モード、及び管理データ書換モードは、省略してもよい。すなわち、車載制御部１１は、少なくともＩＤコード追加モードを備えていればよい。このように構成した場合でも、上記第１の実施形態における（１）の効果、及び上記第２の実施形態における（４）の効果を得ることができる。

・上記第１及び第２の実施形態では、ＩＤコードを数十ビットの情報、管理データを５ビットの情報として説明したが、このビット数は一例であって適宜変更可能である。なお、管理データは、車載制御部１１が電子キー２０との間の無線通信の照合に使用するデータではないので、無線通信の照合に使用するＩＤコードを記憶するための記憶領域をメモリ１１ａに確保する観点から、ＩＤコードよりもデータ容量が小さいことが望ましい。

・上記第１及び第２の実施形態において、管理データは、５ビットで１つのデータとされていたが、例えば１ビットずつの５つのデータであってもよい。そして、管理データを書き換えるときには、書き換えの必要があるデータだけ書き換えるようにしてもよい。このように構成した場合でも、上記第１及び第２の実施形態に示す効果を得ることができる。

・上記第１及び第２の実施形態では、車載制御部１１は、電子キー２０から無線送信されたＩＤコードをメモリ１１ａに登録したが、外部ツール３０から直接入力されたＩＤコードをメモリ１１ａに登録するようにしてもよい。

・上記第１及び第２の実施形態では、車載制御部１１は、外部ツール３０から入力される切替信号によりモードの切り替えを行ったが、モードの切り替えはこの方法に限るものではない。例えば、車載制御部１１に電気的に接続されたスイッチによってモードを切り替えるようにしてもよい。また、電子キー２０から送信される無線信号をトリガとしてモードを切り替えるようにしてもよい。このように構成した場合でも、上記第１及び第２の実施形態に示す効果を得ることができる。

・上記第１及び第２の実施形態において、各データ領域１６，１７，１８は、それぞれ５つのＩＤコード記憶領域を備えていたが、この数は任意に変更可能である。キーの登録可能本数より、少なくとも１多ければよい。なお、管理データは、ＩＤコード記憶領域の数に対応するように変更する必要がある。

・上記第１及び第２の実施形態では、ＩＤコードを記憶対象データとして説明したが、記憶対象データはＩＤコードに限らない。
・上記第１及び第２の実施形態において、ＩＤコード及び管理データを記憶するメモリ１１ａは、車載制御部１１に設けられたが、当該車載制御部１１とは別に設けてもよい。このように構成した場合でも、上記第１及び第２の実施形態の効果と同様の効果を得ることができる。

１０…車両、１１…車載制御部、１１ａ，２１ａ…メモリ、１２…ＬＦ送信部、１３…ＵＨＦ受信部、１４…ドアロック装置、１５…ドアハンドルセンサ、１６，１７，１８…データ領域、１９…バッテリ、２０…電子キー、２１…電子キー制御部、２２…ＬＦ受信部、２３…ＵＨＦ送信部、２４…ロックスイッチ、２５…アンロックスイッチ、３０…外部ツール、６０，７０，８０…管理データ記憶領域、６１〜６５，７１〜７５，８１〜８５…ＩＤコード記憶領域。

Claims (4)

1. 登録できる記憶対象データの個数が最大ｎ個（ｎは、２以上の自然数）に設定された記憶部と、入力された記憶対象データを前記記憶部に登録する登録制御部と、前記記憶部に記憶されている記憶対象データを使用して制御対象を制御する対象制御部と、を備える制御装置において、
   前記記憶部は、少なくともｎ＋１個の前記記憶対象データを記憶する記憶対象データ記憶領域と、前記ｎ＋１個の記憶領域のそれぞれに記憶される前記記憶対象データが有効であるか無効であるかを示す管理データを記憶する管理データ記憶領域とを有するとともに、３つ以上の複数個設けられ、
   前記登録制御部は、入力された前記記憶対象データを前記管理データによって無効とされている前記記憶対象データ記憶領域に登録するとともに当該登録した記憶対象データ記憶領域が有効となるように前記管理データを登録する一方で、前記記憶対象データの登録に伴い前記管理データによって無効とされている前記記憶対象データ記憶領域がなくなる場合には当該登録した記憶対象データ記憶領域以外の前記記憶対象データ記憶領域のうち少なくとも１つが無効となるように前記管理データを登録するものであって、且つ、前記登録制御部は、前記記憶対象データが入力された場合に、まず入力された前記記憶対象データを複数個の前記記憶部に順番に登録した後、前記管理データを複数個の前記記憶部に順番に登録するものであって、
   前記対象制御部は、複数個の前記記憶部のそれぞれに記憶されている前記管理データ同士を比較し、一致する数の多い前記管理データが含まれる前記記憶部に記憶されている前記記憶対象データをそのまま使用して、前記制御対象を制御する制御装置。
2. 請求項１に記載の制御装置において、
   前記登録制御部は、管理データが入力された場合には、前記記憶部の管理データのみを登録する機能を備える制御装置。
3. 請求項１又は２に記載の制御装置において、
   前記登録制御部は、入力された記憶対象データを記憶対象データ記憶領域に登録したとき当該登録した記憶対象データ記憶領域が有効となり、さらに当該登録した記憶対象データ記憶領域以外の記憶対象データ記憶領域が無効となるように管理データを登録する機能を備える制御装置。
4. 請求項１〜３のうちいずれか一項に記載の制御装置において、
   前記登録制御部は、管理データが入力された場合には、当該管理データを複数の記憶部に順番に登録する制御装置。