WO2011102369A1 - エンジン始動装置、及びエンジン始動方法 - Google Patents

エンジン始動装置、及びエンジン始動方法 Download PDF

Info

Publication number
WO2011102369A1
WO2011102369A1 PCT/JP2011/053247 JP2011053247W WO2011102369A1 WO 2011102369 A1 WO2011102369 A1 WO 2011102369A1 JP 2011053247 W JP2011053247 W JP 2011053247W WO 2011102369 A1 WO2011102369 A1 WO 2011102369A1
Authority
WO
WIPO (PCT)
Prior art keywords
engine
authentication
vehicle
starter
key
Prior art date
Application number
PCT/JP2011/053247
Other languages
English (en)
French (fr)
Inventor
昌樹 小池
Original Assignee
富士通テン株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 富士通テン株式会社 filed Critical 富士通テン株式会社
Priority to US13/578,213 priority Critical patent/US20120323407A1/en
Priority to EP20110744655 priority patent/EP2537719A1/en
Publication of WO2011102369A1 publication Critical patent/WO2011102369A1/ja

Links

Images

Classifications

    • FMECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02NSTARTING OF COMBUSTION ENGINES; STARTING AIDS FOR SUCH ENGINES, NOT OTHERWISE PROVIDED FOR
    • F02N11/00Starting of engines by means of electric motors
    • F02N11/08Circuits or control means specially adapted for starting of engines
    • F02N11/0803Circuits or control means specially adapted for starting of engines characterised by means for initiating engine start or stop
    • F02N11/0807Remote means
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/01Fittings or systems for preventing or indicating unauthorised use or theft of vehicles operating on vehicle systems or fittings, e.g. on doors, seats or windscreens
    • B60R25/04Fittings or systems for preventing or indicating unauthorised use or theft of vehicles operating on vehicle systems or fittings, e.g. on doors, seats or windscreens operating on the propulsion system, e.g. engine or drive motor
    • FMECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02DCONTROLLING COMBUSTION ENGINES
    • F02D29/00Controlling engines, such controlling being peculiar to the devices driven thereby, the devices being other than parts or accessories essential to engine operation, e.g. controlling of engines by signals external thereto
    • F02D29/02Controlling engines, such controlling being peculiar to the devices driven thereby, the devices being other than parts or accessories essential to engine operation, e.g. controlling of engines by signals external thereto peculiar to engines driving vehicles; peculiar to engines driving variable pitch propellers
    • FMECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02NSTARTING OF COMBUSTION ENGINES; STARTING AIDS FOR SUCH ENGINES, NOT OTHERWISE PROVIDED FOR
    • F02N11/00Starting of engines by means of electric motors
    • F02N11/10Safety devices
    • F02N11/101Safety devices for preventing engine starter actuation or engagement

Definitions

  • the present invention relates to a technology for starting an engine mounted on a vehicle by an instruction from a remote controller.
  • a remote engine starter control technology in which a user remotely operates a remote controller to start (remotely start) an engine mounted on a vehicle and warm the engine until the user gets on the vehicle. Yes. According to this technique, when the user gets on the vehicle in a cold region, the engine is already warmed up, so that the vehicle can be started immediately.
  • Patent Document 1 Japanese Patent Application Publication No. 2006-248471
  • vehicle safety may be impaired. Specifically, it may take a certain amount of time for the starter mounted on the vehicle to obtain the authentication result, and even during authentication based on the key code of the regular key, In some cases, the user may have run the vehicle before obtaining the authentication result because the engine is already in the driving state. If they occur accidentally, the driving of the engine may be stopped based on the authentication result that the vehicle is unsuccessful, and safety in traveling may be impaired.
  • the present invention has been made in view of the above problems, and in the use of a vehicle in which a user adopts a remote engine starter technology, the safety in traveling can be achieved while eliminating the possibility of theft and the inconvenience.
  • the purpose is to provide technology that can be used.
  • An engine starter for starting an engine mounted on a vehicle, Starting means for starting the engine in response to a radio signal from a remote controller; Obtaining means for obtaining an authentication result of the key code stored in the vehicle key possessed by the user; A storage unit that stores failure information indicating an authentication failure when the acquisition unit acquires an authentication result that the key code authentication has failed after the engine is started by the start unit; If the failure information is stored in the storage means, prohibiting means for prohibiting the start of the engine by the starting means, Control means for keeping driving of the engine without stopping even when the acquisition means acquires the authentication result that the key code authentication has failed after the engine is started by the starting means; An engine starting device comprising:
  • An engine starter further comprising:
  • the control means detects that the vehicle is not running when the acquisition means acquires an authentication result that the key code authentication has failed after the engine is started by the start means. In this case, the engine starter stops driving the engine.
  • An engine starting method for starting an engine mounted on a vehicle In response to a radio signal from a remote controller, the engine is started, Acquire the authentication result of the key code stored in the vehicle key possessed by the user, When an authentication result indicating that the authentication of the key code has failed after the engine is started is stored in the storage means failure information indicating the authentication failure without stopping the driving of the engine, An engine start method comprising: prohibiting start of the engine by the remote controller when the failure information is stored in the storage means.
  • the information indicating that the key code authentication result is unsuccessful is stored in the storage means when the engine is remotely started. Ban. Further, when the authentication result obtained after the engine is remotely started fails, the engine continues to be driven. For this reason, it is possible to prevent the vehicle from being stolen by an unauthorized user who stolen the remote controller without stopping the engine drive even when the authorized user gets on the vehicle whose engine is remotely started.
  • FIG. 1 is a diagram showing a vehicle and a remote controller in a remote engine starting system according to the present invention.
  • FIG. 2 is a block diagram showing a remote engine starting system according to the present invention.
  • FIG. 3 is a block diagram illustrating details of the starting device in the engine starting system of FIG.
  • FIG. 4 is a time chart illustrating the timing of control performed when the run-on mode is enabled in the engine start system of FIG.
  • FIG. 5 is a time chart illustrating the timing of control performed when the run-on mode is enabled in the engine start system of FIG.
  • FIG. 6 is a flowchart illustrating the order of control performed when the run-on mode is enabled in the engine start system of FIG.
  • a remote engine starting system for starting an engine mounted on a vehicle by a remote instruction from a remote controller will be described with reference to FIG. 1 and FIG.
  • a person who has a regular key of the vehicle 1 is a regular user of the vehicle 1, and a person who illegally uses the vehicle 1 without having a regular key is a non-regular user. Further, it is assumed that the authorized user has a remote controller K1 for remotely starting the engine 2 of the vehicle 1.
  • the remote controller K1 receives the operation and transmits a start signal to the starter mounted on the vehicle 1 via wireless communication.
  • the starter starts the engine 2 mounted on the vehicle 1 based on the start signal received via wireless communication.
  • the vehicle 1 is equipped with an engine start system S ⁇ b> 1 including elements that perform various functions in order to start the engine 2.
  • the engine starting system S1 includes an engine 2, a starting device 3, a verification device 4, an engine control device 5, a body control device 6, a key cylinder 7, a transponder 8, a battery 9, a key insertion switch 10, a foot brake switch 11, an engine hood switch. 12, shift position switch 13, vehicle speed sensor 14, antenna 15, main relay 16, engine speed sensor 17, accessory 18, starter relay 19, starter motor 20, hazard lamp 21, door lock 22, door lock switch 23, buzzer 24 , A remote controller K1, and a regular key K2 (vehicle key).
  • these elements are directly connected by a communication line or a power line, or are connected by an in-vehicle network.
  • the engine start system S1 performs various functions. Mainly, a normal engine start (first engine start) function, an engine start (second engine start) function based on remote operation, and a key at start Demonstrate the authentication function to perform authentication.
  • the authorized user inserts the authorized key K2 into the key insertion opening provided in the key cylinder 7 and turns to turn the first ACC switch a, the first ignition switch b, and the first starter switch c. It is configured to be turned on in order.
  • the accessories 18 such as the audio and the air conditioner control device can be activated.
  • the main relay 16 is turned on, so that the engine control device 5, the body control device 6, the authentication device 4 and the like can be activated.
  • the starting device 3 is always turned on and started even if the first ignition switch b is not turned on. Alternatively, the starter 3 is always powered on only for the elements that communicate with the remote controller K1, and activates other elements when communicating.
  • the first engine start function is realized by the regular key K2, the key cylinder 7, the starter relay 19, the starter motor 20, the engine 2, the engine control device 5, and the like.
  • the authorized user After the authorized user inserts the authorized key K2 into the key insertion port of the key cylinder 7, the authorized user turns it to the position where the first starter switch c is turned on.
  • the first starter switch c When the first starter switch c is turned on, the battery 9 and the starter relay 19 are turned on, so that the starter motor 20 is energized and driven. That is, the starter motor 20 can be driven while the normal user operates the normal key K2 to turn on the first starter switch c.
  • the authorized user determines that the rotation of the engine 2 has reached a predetermined number of rotations (for example, 1500 rpm) based on the engine sound and stops the operation, thereby starting the first engine.
  • a predetermined number of rotations for example, 1500 rpm
  • the engine control device 5 controls the spark plug and the injector provided in the engine 2 to drive the engine 2 and receive the assistance of the starter motor until a predetermined rotational speed is reached.
  • the engine is brought into an idling state based on a received signal from the engine speed sensor 17.
  • the engine control device 5 includes a nonvolatile storage unit that stores a first engine start program, a control unit that executes the program, a volatile storage unit that serves as a working area when the program is executed, and It consists of an interface that communicates with external elements.
  • the authentication function is realized by the regular key K2, the transponder 8, the authentication device 4, the engine control device 5, and the like.
  • the transponder 8 When the authorized user inserts the authorized key K2 into the key insertion port of the key cylinder 7, the transponder 8 receives the key code stored in the authorized key K2 via wireless communication. The transponder 8 transmits the received key code to the authentication device 4. The authentication device 4 determines whether or not the received key code matches a pre-stored key code. If the key code matches, the authentication device 4 sends a signal to the engine control device 5 to permit engine start (successful authentication). If they do not match, a signal to prohibit engine start (authentication failure) is transmitted to the engine control device 5. The engine control device 5 executes the first engine start when receiving the starter switch signal and the permission (successful authentication) signal from the authentication device 4.
  • the authentication device 4 communicates with a non-volatile storage unit that stores an authentication program, a control unit that executes the program, a volatile storage unit that serves as a working area when executing the program, and an external element. It consists of an interface to perform.
  • the second engine starting function is realized by the remote controller K1, the antenna 15, the starting device 3, the starter relay 19, the starter motor 20, the engine control device 5, and the like.
  • the remote controller K1 receives the operation and transmits a start signal to the starter 3 mounted on the vehicle 1 via wireless communication.
  • the starter 3 starts the engine 2 with the antenna 15 based on the start signal received via wireless communication.
  • the starter 3 receives the start signal, the vehicle state can be warmed up (for example, the key is not inserted based on the signal from the key insertion switch 10, the foot brake switch 11 that the foot brake is not depressed based on the signal from the engine 11, the engine hood is not opened based on the signal from the engine hood switch 12, and the shift position is parked based on the signal from the shift position switch 13.
  • the second ACC switch Ra, the second ignition switch Rb, and the second starter switch Rc included in the first ACC switch Ra are determined based on a signal from the door lock switch 23 and the door is not opened.
  • the starter relay 19 and turning on the starter motor 2 The is driven to start the engine 2 with an engine control unit 5.
  • the engine start system S1 has two modes, a normal mode and a run-on mode, in the second engine start function to be exhibited, and these modes can be selected by the user by the remote controller K1 or a switch provided in the vehicle. . Details of these modes will be described.
  • the starter 3 includes a nonvolatile storage unit 26 in which a program and the like are stored, a control unit 25 that executes the program, and a volatile storage unit that serves as a working area when the program is executed ( (Not shown), a receiving circuit 27 for controlling a received signal from the antenna 15, and an interface for communicating with an external element.
  • Normal mode The normal mode will be described.
  • the user gets on the vehicle after the engine is remotely started it means a mode in which the driving of the engine 2 is stopped when the user unlocks the door lock 22.
  • the door lock 22 provided on the door was unlocked and the door lock switch 23 was unlocked when the door was unlocked and the door was opened. Is transmitted to the body control device 6.
  • the body control device 6 receives a signal indicating that the engine is unlocked and a signal indicating that the engine 2 is remotely started by the in-vehicle network, the body control device 6 transmits the engine to the engine control device 5 via the in-vehicle network. A signal indicating that the driving of 2 is stopped is transmitted. As a result, the engine control device 5 stops driving the engine 2.
  • the engine 2 Driving continues. Further, even when the unauthorized user inserts the unauthorized key into the key cylinder 7 and the key authentication fails, the engine 2 is continuously driven and the next remote start by the remote controller K1 is prohibited.
  • the non-regular user remotely operates the engine 2 of the vehicle 1 by the remote controller K1 stolen from the regular user at the timing t1 shown in FIG.
  • the starter 3 that has received the engine start signal from the remote controller K1 transmits a pseudo key code to the authentication unit 4 via the in-vehicle network.
  • the authentication device 4 executes an authentication process based on the pseudo key code by the authentication function, and transmits an authentication result (the authentication result is successful in this case) to the engine control device 5 and the starter device 3 via the in-vehicle network.
  • the starter 3 that has received the authentication result indicating that the authentication is successful from the authenticator 4 turns on the second ACC switch Ra included in the starter 3 and turns on the accessory 18 to start it.
  • the starting device 3 turns on the second ignition switch Rb included in the starting device 3 to turn on the power to each control device and start it up.
  • the starter 3 turns on the second starter switch Rc included in the starter 3 to turn on the starter relay 19 to drive the starter motor 20. That is, the engine is started. Further, the starter 3 transmits an ON signal of the second starter switch Rc to the engine control device 5.
  • the engine control device 5 that has received the ON signal of the second starter switch Rc starts the engine 2 and puts it into an idling state.
  • the unauthorized user unlocks the door key provided on the door of the vehicle 1 illegally.
  • the signal of the door lock switch 23 is turned on to indicate that the door lock 22 has been released.
  • the signal of the key insertion switch 10 is turned on as the unauthorized user inserts the unauthorized key into the key cylinder 7 after getting on the vehicle 1.
  • the irregular key transmits the key code stored in the non-volatile storage unit included in the irregular key to the transponder 8 by wireless communication. Further, the transponder 8 transmits the received key code to the authentication device 4.
  • the authentication device 4 that has received the key code from the transponder 8 executes an authentication process based on the key code by the authentication function.
  • the authentication process executed by the authentication device 4 determines whether or not the key code and the code stored in the nonvolatile storage unit 26 in advance by the authentication device 4 match. If it is not determined that they match, the determination is repeated a predetermined number of times, and if it is determined that they do not match, authentication fails. Therefore, in the case of an authentication failure, a maximum time (for example, 10 seconds) is required.
  • the authentication device 4 starts the authentication determination at timing t11 and ends the authentication determination at timing t15.
  • data indicating the failure is transmitted to the engine control device 5 and the starter device 3 via the in-vehicle network.
  • the starter 3 functions as an acquisition unit of the present invention, acquires data indicating an authentication failure as an authentication result, and stores the data indicating the authentication failure in the nonvolatile storage unit 26 corresponding to the storage unit of the present invention. To do.
  • the unauthorized user turns the inserted unauthorized key to a position where the first ACC switch a is turned on. Thereby, the accessory 18 can be turned on and activated.
  • the unauthorized user turns the inserted unauthorized key to a position where the first ignition switch b is turned on.
  • the power can be turned on and activated in each control device and the like.
  • the unauthorized user turns the inserted unauthorized key to a position where the first starter switch c is turned on.
  • the starter relay 19 is turned on to drive the starter motor 20 to start the engine.
  • an ON signal of the first starter switch c is transmitted to the engine control device 5.
  • the engine control device 5 that has received the ON signal of the first starter switch c starts the engine 2 and puts it into an idling state.
  • the authentication device 4 may take a certain amount of time to start the authentication process and obtain an authentication result. In this case, it takes a certain time from timing t11 to timing t15. Since the engine control device 5 has already started the engine at the timing t6 and is in a driving state, an unauthorized user may be running the vehicle 1 during that time. In such a case, the engine control device 5 functions as the control means of the present invention, and if the drive of the engine 2 is stopped just because the authentication result by the authentication device 4 is unsuccessful, the vehicle 1 is safe for traveling. As a result, the driving of the engine 2 is maintained.
  • the unauthorized user operates the unauthorized key to turn off the first ignition switch b.
  • the engine control device 5 that has received the signal stops the driving of the engine 2.
  • the main relay 16 is turned off along with the turn-off, the power supply to each control device is cut off and the function is terminated.
  • the unauthorized user operates the unauthorized key to turn off the first ACC switch a. Thereby, the power supply to the accessory 18 is cut off and the function is terminated.
  • the unauthorized user removes the unauthorized key from the key cylinder 7.
  • the signal of the key insertion switch 10 indicates that the key is not inserted and is off.
  • the unauthorized user performs a remote start operation of the engine 2 of the vehicle 1 by the remote controller K1.
  • the starter 3 Since the starter 3 that has received the engine 2 start signal from the remote controller K1 stores data indicating authentication failure in the nonvolatile storage unit 26, the starter 3 does not execute processing for starting the engine 2. That is, the second ACC switch Ra, the second ignition switch Rb, and the second starter switch Rc are not controlled, and the ON signal of the second starter switch Rc is not transmitted to the engine control device 5.
  • the vehicle 1 may be temporarily stolen by an unauthorized user who stolen the remote controller, the vehicle 1 cannot be run because it prohibits the remote starting of the engine thereafter. Furthermore, since the unauthorized user does not possess the authorized key unless theft or illegal copying, the normal engine cannot be started and the vehicle cannot be driven. In other words, the vehicle may be temporarily stolen, but eventually becomes impossible to travel, which can inhibit the willingness of the unauthorized user to steal the vehicle. In addition, since the run-on mode is made available to authorized users, the inconvenience that the engine 2 must be started again after the remote start can be solved.
  • the authorized user who has retrieved the stolen vehicle 1 unlocks the door key provided on the door of the vehicle 1.
  • the door lock 22 provided on the door of the vehicle 1 is released. That is, the authorized user gets on the vehicle 1.
  • the signal of the door lock switch 23 is turned on to indicate that the door lock 22 has been released.
  • the signal of the key insertion switch 10 is turned on as the authorized user inserts the authorized key K2 into the key cylinder 7 after getting on the vehicle 1.
  • the regular key K2 transmits the key code stored in the non-volatile storage unit provided to the transponder 8 by wireless communication. Further, the transponder 8 transmits the received key code to the authentication device 4.
  • the authentication device 4 that has received the key code from the transponder 8 starts the above-described authentication process based on the key code by the authentication function.
  • the authorized user turns the inserted authorized key K2 to a position where the first ACC switch a is turned on. Thereby, the accessory 18 can be turned on and activated.
  • the authorized user turns the inserted authorized key K2 to a position where the first ignition switch b is turned on.
  • the power can be turned on and activated in each control device and the like.
  • the authentication device 4 ends the authentication process. Since the authentication result determined by the authentication process is successful, the authentication device 4 transmits data indicating success to the engine control device 5 and the starter device 3 via the in-vehicle network.
  • the starter 3 functions as an erasing unit of the present invention, and erases data indicating an authentication failure stored in the nonvolatile storage unit 26. That is, when the authentication result is successful, it is determined that the temporarily stolen vehicle 1 has returned to the authorized user, and the engine can be remotely started by the authorized user thereafter.
  • the authorized user turns the inserted authorized key K2 to a position where the first starter switch c is turned on.
  • the starter relay 19 is turned on to drive the starter motor 20 to start the engine. Further, an ON signal of the first starter switch c is transmitted to the engine control device 5.
  • the engine control device 5 that has received the ON signal of the first starter switch c starts the engine 2 and puts it into an idling state.
  • the method of stopping the driving of the engine 2 of the vehicle 1 is the same as the method described above, and will be omitted.
  • control sequence executed in the run-on mode will be described in detail with reference to FIG. 6
  • the control shown in FIG. 6 is executed in a predetermined cycle until the engine start system S1 of the vehicle 1 is finished after being started.
  • step S100 the starter 3 of the system S1 determines whether or not the NG flag stored in the nonvolatile storage unit 26 included in the system S1 is ON. If the NG flag is not ON (NO in step S100), the process proceeds to step S101. If the NG flag is ON (YES in step S100), the process proceeds to step S103. The NG flag is turned off in the initial state. The significance of the NG flag will be described later.
  • step S101 it is determined whether the authentication executed by the authentication device 4 using the authentication function is successful when the engine is remotely started. If the authentication is successful (YES in step S101), the process proceeds to step S102. If the authentication fails (NO in step S101), the process proceeds to step S103.
  • the authentication function provided in the authentication device 4 will be specifically described.
  • the starter 3 that has received the engine start signal from the remote controller K1 transmits a pseudo key code to the authentication unit 4 via the in-vehicle network.
  • the authentication device 4 executes an authentication process based on the pseudo key code by the authentication function, and transmits an authentication result (the authentication result is successful in this case) to the engine control device 5 and the starter device 3 via the in-vehicle network. .
  • step S102 the starting device 3 and the engine control device 5 start the engine 2 as described above.
  • the engine control device 5 starts the engine 2 and then makes it idle.
  • step S103 the process proceeds to step S103.
  • step S103 when a key is inserted into the key cylinder 7, the authentication device 4 authenticates whether the key is a regular key. If the key is a regular key, it is determined that the authentication is successful. Does not determine that authentication is successful. If it is determined that the authentication is successful (YES in step S103), the process proceeds to step S106. If the authentication is not determined to be successful (NO in step S103), the process proceeds to step S104.
  • the authentication function provided in the authentication device 4 will be specifically described.
  • the key code stored in the non-volatile storage unit of the key itself is transmitted to the transponder 8 by wireless communication, and the transponder 8 sends the received key code to the authentication device 4.
  • the authentication device 4 determines whether or not the key code received from the transponder 8 matches the code stored in advance in the nonvolatile storage unit. The determination is repeated a predetermined number of times, and if it is not determined that they match, the authentication is not determined to be successful, that is, the authentication is determined to be unsuccessful.
  • the authentication device 4 transmits data indicating that to the starting device 3 and the engine control device 5, and when the authentication is unsuccessful, the data indicating that is transmitted to the starting device 3 and the engine control device. To 5.
  • step S104 the starter 3 determines whether or not the engine 2 is in a remote start state. If it is determined that it is in the remote start state (YES in step S104), the process proceeds to step S105. If it is not determined that it is in the remote start state (NO in step S104), the process proceeds to return.
  • step S105 the starter 3 turns on the NG flag set in the nonvolatile storage unit 26 provided in itself.
  • step S103 if the authentication at the time of key insertion fails and the engine 2 is remotely started, the starter 3 stops driving the engine 2 even if the authentication fails.
  • the NG flag is turned on to prohibit the next remote engine start.
  • step S106 the starter 3 determines whether or not the engine 2 is in a remote start state. If it is determined that it is in the remote start state (YES in step S106), the process proceeds to return, and if it is not determined that it is in the remote start state (NO in step S106), the process proceeds to step S107.
  • step S107 the starter 3 turns off the NG flag set in the non-volatile storage unit 26 provided in itself.
  • the process proceeds to step S108.
  • step S108 since the engine control device 5 has received the data indicating the authentication success from the authentication device 4, the engine control device 5 starts the engine 2 while receiving assistance from the starter motor driven by the user's operation of the regular key K2. , Let it idle.
  • the normal engine start is executed and the NG flag indicating whether or not the remote engine start is permitted is turned off ( The legitimate user can use the legitimate vehicle 1 (by permitting the start).
  • the NG flag is turned on when the vehicle 1 is illegally used by a non-authorized user, prohibits the next remote engine start, and is turned off when properly used by a regular user. This flag permits the next remote engine start.
  • the vehicle may be temporarily stolen by an unauthorized user who has stolen the remote controller K1, but the remote control of the engine 2 thereafter Since starting is prohibited, it cannot be run. Furthermore, since the unauthorized user does not possess the authorized key unless theft or illegal copying, the normal engine cannot be started and the vehicle cannot be driven. In other words, the vehicle may be temporarily stolen, but eventually becomes impossible to travel, which can inhibit the willingness of the unauthorized user to steal the vehicle. In addition, since the run-on mode is made available to authorized users, the inconvenience that the engine 2 must be started again after the remote start can be solved.
  • ⁇ Modification 1> when the key is inserted into the key cylinder 7, the key code stored in the non-volatile storage unit included in the key itself is transmitted to the transponder 8 by wireless communication, and the transponder 8 receives the key code.
  • the key code is transmitted to the authentication device 4.
  • the authentication device 4 determines whether or not the key code received from the transponder 8 matches the code stored in advance in the nonvolatile storage unit. The determination is repeated a predetermined number of times, and the authentication is failed when it is not determined that they match. In this regard, a so-called smart entry system may be adopted.
  • a portable entry device transmits a key code to the body control device 6 via wireless communication, and the body control device 6 sends the key code to the authentication device 4 via the in-vehicle network. And the authentication device 4 performs the above-described authentication based on the key code.
  • the authentication device 4 transmits the authentication result to the body control device 6 and the engine control device 5.
  • the body control device 6 unlocks the door key when the authentication result is successful, and keeps the door key locked when the authentication result is unsuccessful.
  • the engine control device 5 starts the engine 2 if the authorized user has started the operation and the authentication result is successful. If the authorized user has started the operation and the authentication result is unsuccessful, The start of the engine 2 is prohibited.
  • the start operation is executed by the user operating a push button of a push-type engine start device provided in the engine start system S1 instead of the key cylinder 7.
  • the push-type engine start device can execute an ACC function, an ignition function, and a starter function according to the number of pushes and the long press time.
  • step S103 when a key is inserted into the key cylinder 7, it is determined whether or not the authentication result by the authentication device 4 is successful (step S103), and if it is not determined that the authentication result is successful, It is determined whether or not the engine 2 is in a remote start state (step S104). If it is determined that the engine 2 is in a remote start state, the NG flag is turned on (step S105), and the next remote start is prohibited. Yes.
  • step S104 when it is determined in step S104 that the engine 2 is in the remote start state, the vehicle speed is determined to be 0 based on the signal from the vehicle speed sensor 14, or the shift position switch 13
  • the device 3 may function as the control device of the present invention, and may transmit a signal for stopping the driving of the engine 2 to the engine control device 5. Even in this case, the starter 3 continues to drive the engine 2 when the vehicle 1 is in a traveling state.
  • information indicating the authentication failure is stored in the nonvolatile storage unit 26 provided in the starter 3.
  • the information indicating the authentication failure can be an appropriate storage unit provided in the engine start system S1 as long as the guidance device 3 can refer to the information.
  • each process in the flowchart for explaining the control of each embodiment is shown as one series for convenience.
  • each control unit processes each subdivided process in parallel by the multitask control function. May be.

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • General Engineering & Computer Science (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)
  • Control Of Vehicle Engines Or Engines For Specific Uses (AREA)
  • Lock And Its Accessories (AREA)

Abstract

車両に搭載されるエンジンを始動するエンジン始動装置は、始動手段、取得手段、記憶手段、禁止手段、およびエンジン制御手段を備える。始動手段は、リモートコントローラからの無線信号に応答して前記エンジンを始動する。取得手段は、ユーザが所持する車両キーに記憶されたキーコードの認証結果を取得する。記憶手段は、前記始動手段による前記エンジンの始動後に前記キーコードの認証が失敗したという認証結果を前記取得手段が取得した場合に、認証失敗を示す失敗情報を記憶する。禁止手段は、前記記憶手段に前記失敗情報が記憶されていた場合は、前記始動手段による前記エンジンの始動を禁止する。エンジン制御手段は、前記始動手段による前記エンジンの始動後に前記キーコードの認証が失敗したという前記認証結果を前記取得手段が取得した場合でも前記エンジンを駆動停止させずにおく。

Description

エンジン始動装置、及びエンジン始動方法
 本発明は、リモートコントローラからの指示によって車両に搭載のエンジンを始動させる技術に関する。
 ユーザがリモートコントローラを遠隔操作して、車両に搭載のエンジンを始動(遠隔始動)させ、ユーザが車両に乗車するまでにエンジンを暖機させておくという、リモートエンジンスタータ制御の技術が知られている。この技術によれば、寒い地域において、ユーザが乗車する際は既にエンジンが暖機しているため車両をすぐに発車させることができる。
 このようなリモートエンジンスタータ制御においては、ユーザが車両のドア鍵を開錠させた際にエンジン駆動を停止させるようにしている。
 なぜならば、エンジン駆動を停止させないで継続駆動させると、正規キーを所持するユーザ(正規ユーザ)がエンジンを遠隔始動させた後、遠隔地から車両のもとへ到着するまでにおいて、非正規ユーザが車両へ侵入し、盗難を謀る虞があるからである。
 このような虞があるものの、正規ユーザからしてみれば、一度遠隔操作により始動された後に停止したエンジンを、乗車時に改めて始動させなければならないという不便さを感じてしまう。
 この不便さを解消するために、ユーザがエンジンを遠隔始動してから車両に乗車する際に、ユーザキーから無線取得したキーコードの認証を行い、その認証結果が成功である場合はエンジンの駆動を継続させ、認証結果が失敗である場合はエンジンの駆動を停止させることで、前述した虞と不便さを解消する技術が、日本国特許出願公開2006-248471号公報(特許文献1)において提案されている。
 ただし、提案されている技術を採用すれば車両の走行上の安全が損なわれる場合がある。具体的に説明すると、車両に搭載される始動装置が、認証結果を取得するまでには、一定の時間を要する場合があること、正規キーのキーコードにも基づく認証であっても無線通信時のノイズなどの影響により失敗となる場合があること、更に、既にエンジンは駆動状態にあるため、認証結果を取得するまでにユーザは車両を走らせてしまっている場合があることから、それらの場合が偶然重なって発生すると車両走行時に失敗であるという認証結果に基づいてエンジンの駆動を停止させてしまって、走行上の安全が損なわれてしまう場合がある。
 そこで、その車両の盗難の虞とその不便さとを解消し、その走行上の安全を図るために、ユーザが、車両エンジンを遠隔始動後に、車両のドア鍵を開錠して乗車した際は、正当な利用であるとして、その認証結果に関わらずエンジンの駆動を維持させることが考えられる。
 しかし、車両のドア鍵を不正に開錠するのは比較的容易であるため、リモートコントローラが盗まれた場合には、車両も比較的容易に盗難される虞がある。
 本発明は、上記課題に鑑みてなされたものでありユーザがリモートエンジンスタータ技術を採用した車両の利用において、その盗難の虞とその不便さとを解消しつつ、その走行上の安全を図ることができる技術を提供することを目的とする。
 上記課題を解決するため、本発明によれば、以下に列挙するものが提供され得る。
 (1):車両に搭載されるエンジンを始動するエンジン始動装置であって、
 リモートコントローラからの無線信号に応答して前記エンジンを始動する始動手段と、 
  ユーザが所持する車両キーに記憶されたキーコードの認証結果を取得する取得手段と、 
 前記始動手段による前記エンジンの始動後に前記キーコードの認証が失敗したという認証結果を前記取得手段が取得した場合に、認証失敗を示す失敗情報を記憶する記憶手段と、
 前記記憶手段に前記失敗情報が記憶されていた場合は、前記始動手段による前記エンジンの始動を禁止する禁止手段と、
 前記始動手段による前記エンジンの始動後に前記キーコードの認証が失敗したという前記認証結果を前記取得手段が取得した場合でも前記エンジンを駆動停止させずにおく制御手段と、
を備えることを特徴とするエンジン始動装置。
 (2):(1)に記載のエンジン始動装置において、
 前記キーコードが正しく認証されたという認証結果を前記取得手段が取得した場合に、前記記憶手段から前記失敗情報を消去する消去手段、
をさらに備えることを特徴とするエンジン始動装置。
 (3):(1)または(2)に記載のエンジン始動装置において、
 前記車両が走行しているか否かを検知する検知手段をさらに備え、
 前記制御手段は、前記始動手段による前記エンジンの始動後に前記キーコードの認証が失敗したという認証結果を前記取得手段が取得した場合において、前記車両が走行していないことを前記検知手段が検知した場合は前記エンジンの駆動を停止することを特徴とするエンジン始動装置。
 (4):車両に搭載されるエンジンを始動するエンジン始動方法であって、
 リモートコントローラからの無線信号に応答して前記エンジンを始動し、
 ユーザが所持する車両キーに記憶されたキーコードの認証結果を取得し、
 前記エンジンの始動後に前記キーコードの認証が失敗したという認証結果が取得された場合に、前記エンジンの駆動を停止させずに認証失敗を示す失敗情報を記憶手段に記憶し、
 前記記憶手段に前記失敗情報が記憶されていた場合に、前記リモートコントローラによる前記エンジンの始動を禁止する、ことを特徴とするエンジン始動方法。
 上記の構成によれば、エンジンの始動装置は、エンジンが遠隔始動される際は、キーコードの認証結果が失敗であることを示す情報が記憶手段に記憶されていた場合は、エンジン遠隔始動を禁止する。また、エンジンはエンジン遠隔始動後に取得した認証結果が失敗である場合にはその駆動が継続される。このため、正規ユーザがエンジンを遠隔始動した車両に乗車した際にもエンジン駆動を停止させることなく、かつ、リモートコントローラを盗んだ非正規ユーザによる車両の盗難を防止することができる。
 また、上記(2)の構成によれば、認証結果が成功した後に、ユーザは遠隔始動を利用することができる。
 また、上記(3)の構成によれば、リモートコントローラを盗んだ非正規ユーザによる車両の盗難をより確実に防止することができる。
図1は、本発明に係るリモートエンジン始動システムにおける車両及びリモートコントローラを示す図である。 図2は、本発明に係るリモートエンジン始動システムを示すブロック図である。 図3は、図2のエンジン始動システムにおける始動装置の詳細を説明するブロック図である。 図4は、図2のエンジン始動システムにおいてランオンモードが有効とされている場合に行なわれる制御のタイミングを説明するタイムチャート図である。 図5は、図2のエンジン始動システムにおいてランオンモードが有効とされている場合に行なわれる制御のタイミングを説明するタイムチャート図である。 図6は、図2のエンジン始動システムにおいてランオンモードが有効とされている場合に行なわれる制御の順序を説明するフローチャート図である。
 本発明の一実施形態に係るエンジン始動システムを、以下、添付図面を参照しながら詳細に説明する。
 リモートコントローラからの遠隔指示によって、車両に搭載のエンジンを始動させるリモートエンジン始動システムを図1、及び、図2に基づいて説明する。
 まず、車両1の正規のキーを所持する者を、その車両1の正規ユーザとし、正規のキーを所持せずに不正に車両1を利用する者を、非正規ユーザとする。また、正規ユーザが車両1のエンジン2を遠隔始動させるリモートコントローラK1を所持するものとする。
 図1に示すように、正規ユーザが、リモートコントローラK1の始動ボタンを操作すると、リモートコントローラK1はその操作を受け付けて、車両1に搭載の始動装置へ無線通信を介して始動信号を送信する。始動装置は無線通信を介して受信した始動信号に基づいて車両1に搭載のエンジン2を始動させる。
 [エンジン始動システム]
 図2に示されるように、車両1は、エンジン2を始動するために種々の機能を発揮する要素から構成されるエンジン始動システムS1を搭載している。
 エンジン始動システムS1は、エンジン2、始動装置3、照合装置4、エンジン制御装置5、ボディ制御装置6、キーシリンダ7、トランスポンダ8、バッテリ9、キー挿入スイッチ10、フットブレーキスイッチ11、エンジンフードスイッチ12、シフトポジションスイッチ13、車速センサ14、アンテナ15、メインリレー16、エンジン回転数センサ17、アクセサリー18、スタータリレー19、スタータモータ20、ハザードランプ21、ドアロック22、ドアロックスイッチ23、ブザー24、リモートコントローラK1、および正規キーK2(車両キー)を含んで構成される。
 なお、これらの要素は直接に通信線や電力線によって接続される、又は、車載ネットワークによって接続されている。
 エンジン始動システムS1は、種々の機能を発揮するが、主に、通常のエンジン始動(第1エンジン始動)機能と、遠隔操作に基づくエンジン始動(第2エンジン始動)機能、及び、始動時のキー認証を行う認証機能などを発揮する。
 エンジン始動システムS1は、正規ユーザが、正規キーK2をキーシリンダ7に備わるキー挿入口へ挿入して、回すことによって、第1ACCスイッチa、第1イグニションスイッチb、及び、第1スタータスイッチcを順にオンにできるように構成されている。ユーザが正規キーK2を第1ACCスイッチaがオンになる位置まで回すと、オーディオやエアコン制御装置などのアクセサリー18を起動させることができる。また、第1イグニションスイッチbがオンになる位置まで回すとメインリレー16がオンになるのでエンジン制御装置5、ボディ制御装置6、認証装置4などを起動させることができる。
 なお、始動装置3は、第1イグニンションスイッチbがオンにならなくても常時電源が入って起動している。又は、始動装置3は、リモートコントローラK1と通信する要素のみ常時電源が入っており、通信する際に他の要素を起動させている。
 [第1エンジン始動機能]
 第1エンジン始動機能は、正規キーK2、キーシリンダ7、スタータリレー19、スタータモータ20、エンジン2、及び、エンジン制御装置5などにより実現される。
 正規ユーザが正規キーK2をキーシリンダ7のキー挿入口へ挿入してから、第1スタータスイッチcがオンになる位置まで回す。第1スタータスイッチcがオンになるとバッテリ9とスタータリレー19がオンになるので、スタータモータ20が通電して駆動する。つまり、正規ユーザが正規キーK2を操作して、第1スタータスイッチcをオンにする間スタータモータ20を駆動させることができる。
 従って、正規ユーザは、エンジン2の回転が所定回転数(例えば、1500rpm)になったことをエンジン音などに基づいて判断してその操作を停止することによって、第1エンジン始動が実行される。
 一方で、エンジン制御装置5は、スタータスイッチ信号を受信すると、エンジン2に備わる点火プラグやインジェクタを制御して、エンジン2を駆動させて、所定回転数になるまでスタータモータの補助を受けつつ、エンジン回転数センサ17からの受信信号に基づいてアイドリング状態に持って行く。
 なお、エンジン制御装置5は、第1エンジン始動のプログラムなどが記憶された不揮発性記憶部、そのプログラムを実行する制御部、そのプログラムを実行する際のワーキングエリアとなる揮発性記憶部、及び、外部要素との通信を行うインターフェースなどから構成される。
 [認証機能]
 認証機能は、正規キーK2、トランスポンダ8、認証装置4、及び、エンジン制御装置5などにより実現される。
 正規ユーザが正規キーK2をキーシリンダ7のキー挿入口へ挿入する際に、トランスポンダ8は、無線通信を介して、正規キーK2に記憶されたキーコードを受信する。トランスポンダ8は受信したキーコードを認証装置4へ送信する。認証装置4は、受信したキーコードが予め記憶しているキーコードと一致するか否かを判断して、一致すれば、エンジン制御装置5へエンジン始動を許可(認証成功)する旨の信号を送信し、一致しなければ、エンジン制御装置5へエンジン始動を禁止(認証失敗)する旨の信号を送信する。エンジン制御装置5は、スタータスイッチ信号と認証装置4からの許可(認証成功)信号とを受信する場合に、第1エンジン始動を実行する。
 なお、認証装置4は、認証プログラムなどが記憶された不揮発性記憶部、そのプログラムを実行する制御部、プログラムを実行する際のワーキングエリアとなる揮発性記憶部、及び、外部要素との通信を行うインターフェースなどから構成される。
 [第2エンジン始動機能]
 第2エンジン始動機能は、リモートコントローラK1、アンテナ15、始動装置3、スタータリレー19、スタータモータ20、及び、エンジン制御装置5などにより実現される。
 正規ユーザがリモートコントローラK1のエンジン始動ボタンを操作すると、リモートコントローラK1は、その操作を受け付けて、車両1に搭載の始動装置3へ無線通信を介して始動信号を送信する。始動装置3は、アンテナ15により、無線通信を介して受信した始動信号に基づいてエンジン2を始動させる。始動の際は、始動装置3は、始動信号を受信したこと、車両状態が暖機可能であること(例えば、キー挿入スイッチ10からの信号に基づいてキーが挿入されていないこと、フットブレーキスイッチ11からの信号に基づいてフットブレーキが踏まれていないこと、エンジンフードスイッチ12からの信号に基づいてエンジンフードが開かれていないこと、シフトポジションスイッチ13からの信号に基づいてシフトポジションがパーキングを選択されていること、ドアロックスイッチ23からの信号に基づいてドアが開かれていないこと)を判断して、自らが備える第2ACCスイッチRa、第2イグニションスイッチRb、及び、第2スタータスイッチRcをオンにすることによって、スタータリレー19をオンにし、スタータモータ20を駆動させて、エンジン制御装置5とともにエンジン2を始動させる。
 エンジン始動システムS1は、発揮する第2エンジン始動機能において、通常モードとランオンモードとの2つのモードを備え、これらのモードは、ユーザがリモートコントローラK1や車内に備わるスイッチによって、選択することができる。これらのモードの詳細について説明する。
 なお、始動装置3は、図3に示すように、プログラムなどが記憶された不揮発性記憶部26、そのプログラムを実行する制御部25、プログラムを実行する際のワーキングエリアとなる揮発性記憶部(不図示)、アンテナ15からの受信信号を制御する受信回路27、及び、外部要素との通信を行うインターフェースなどから構成される。
 (通常モード)
 通常モードについて説明する。ユーザがエンジンを遠隔始動してから車両に乗車する際において、ユーザがドアロック22をアンロックした場合にエンジン2の駆動を停止させるモードを言う。
 通常モードを詳細に説明する。ユーザがリモートコントローラK2によりエンジン2を遠隔始動させた後、ドア鍵を開錠してドアを開いた際に、ドアに備わるドアロック22がアンロックされ、ドアロックスイッチ23がアンロックされたことを示す信号をボディ制御装置6へ送信する。ボディ制御装置6は、アンロックされたことを示す信号と、エンジン2が遠隔始動していることを示す信号とを車載ネットワークにより受信した場合に、車載ネットワークを介して、エンジン制御装置5へエンジン2の駆動を停止させることを示す信号を送信する。これによって、エンジン制御装置5はエンジン2の駆動を停止させる。
 (ランオンモード)
 ランオンモードについて説明する。正規ユーザがリモートコントローラK1を操作して、エンジンを遠隔始動してから車両に乗車する際において、正規ユーザがドアロック22をアンロックし、正規キーK2を挿入した際にもエンジン2の駆動を継続させる。
 また、非正規ユーザが盗んだリモートコントローラK1を操作して、エンジンを遠隔始動してから車両に乗車する際において、非正規ユーザがドアロック22を不正にアンロックした場合にも、エンジン2の駆動を継続させている。更に、非正規ユーザがキーシリンダ7へ非正規キーを挿入してキー認証が失敗した場合にも、エンジン2の駆動を継続させ、次回のリモートコントローラK1による遠隔始動を禁止させる。
 ランオンモードの制御タイミングを図4及び図5のタイムチャート図を参照しつつ詳細に説明する。なお、これらの図で説明するランオンモードは、技術の意義をわかりやすく説明するために、非正規ユーザが車両1を一時的に盗難した後に、正規ユーザが車両1を取り戻して利用するケースを想定する。
 まず、非正規ユーザが、図4に示すタイミングt1において、正規ユーザから盗んだリモートコントローラK1により車両1のエンジン2を遠隔始動操作する。
 次に、タイミングt2において、リモートコントローラK1からエンジン始動信号を受信した始動装置3が、認証装置4へ車載ネットワークを介して、擬似キーコードを送信する。認証装置4は、認証機能により擬似キーコードに基づいて認証処理を実行し、認証結果(この場合の認証結果は成功)を、車載ネットワークを介して、エンジン制御装置5及び始動装置3へ送信する。
 次に、タイミングt3において、認証装置4から成功である旨の認証結果を受信した始動装置3は、自らが備える第2ACCスイッチRaをオンにして、アクセサリー18へ電源を入れ起動させる。
 次に、タイミングt4において、始動装置3は、自らが備える第2イグニションスイッチRbをオンにして、各制御装置などへ電源を入れて起動させる。
 次に、タイミングt5において、始動装置3は、自らが備える第2スタータスイッチRcをオンにすることによって、スタータリレー19をオンにしてスタータモータ20を駆動させる。つまり、エンジンを始動させる。また、始動装置3は、第2スタータスイッチRcのオン信号をエンジン制御装置5へ送信する。
 次に、タイミングt6において、第2スタータスイッチRcのオン信号を受信したエンジン制御装置5は、エンジン2を始動させてアイドリング状態にする。
 次に、タイミングt7において、非正規ユーザが車両1のドアに備わるドア鍵を不正に開錠する。
 次に、タイミングt8において、車両1のドアに備わるドアロック22が解除される。つまり、非正規ユーザが車両1に乗車する。
 次に、タイミングt9において、ドアロックスイッチ23の信号がドアロック22が解除されたことを示すオンになる。
 次に、タイミングt10において、非正規ユーザが車両1へ乗車後、キーシリンダ7へ非正規キーを挿入したことにともなって、キー挿入スイッチ10の信号がオンになる。非正規キーがキーシリンダ7へ挿入されたときに、非正規キーは自らが備える不揮発性記憶部に記憶しているキーコードをトランスポンダ8へ無線通信により送信する。更に、トランスポンダ8は、受信したキーコードを認証装置4へ送信する。
 次に、タイミングt11において、トランスポンダ8からキーコードを受信した認証装置4は、認証機能によりそのキーコードに基づいて認証処理を実行する。認証装置4が、実行する認証処理は、キーコードと予め認証装置4が不揮発性記憶部26に記憶しているコードとが一致するか否かを判断して、一致する場合に認証成功とし、一致すると判断しない場合に、所定回数、その判断を繰り返し、一度も一致すると判断しない場合に認証失敗とする。従って、認証失敗の場合は最大で一定時間(例えば、10秒)を要してしまう。
 認証装置4は、タイミングt11において、認証判断を始めて、タイミングt15において、認証判断を終了する。本ケースの場合、認証装置4が判断した認証結果は失敗であるため、失敗を示すデータを車載ネットワークを介して、エンジン制御装置5及び始動装置3へ送信する。また、始動装置3は本発明の取得手段として機能し、認証結果である認証失敗を示すデータを取得して、本発明の記憶手段に対応する不揮発性記憶部26に認証失敗を示すデータを記憶する。
 次に、タイミングt12において、非正規ユーザは、挿入した非正規キーを第1ACCスイッチaがオンになる位置まで回す。これにより、アクセサリー18へ電源が入り起動させることができる。
 次に、タイミングt13において、非正規ユーザは、挿入した非正規キーを第1イグニションスイッチbがオンになる位置まで回す。これにより、各制御装置などへ電源が入り起動させることができる。
 次に、タイミングt14において、非正規ユーザは、挿入した非正規キーを第1スタータスイッチcがオンになる位置まで回す。これにより、スタータリレー19をオンにしてスタータモータ20を駆動させてエンジンを始動させる。また、第1スタータスイッチcのオン信号がエンジン制御装置5へ送信される。第1スタータスイッチcのオン信号を受信したエンジン制御装置5は、エンジン2を始動させてアイドリング状態にする。  
 このように、ランオンモードにおいて、ユーザが遠隔始動させたエンジン2の駆動を乗車後も継続させるためには、キーをキーシリンダ7へ挿入して、第1スタータスイッチcをオン操作させる必要がある。なぜならば、認証装置4による認証処理を実行させる必要があり、更に、後にエンジン2を停止させるためには、第1イグニションスイッチbをオフさせなければならないため、予めキーを第1イグニッションスイッチbがオフ作動可能な位置まで回しておく必要があるからである。
 また、認証装置4は、前述したように、認証処理を開始して認証結果を得るまでに一定の時間がかかってしまう場合がある。本ケースで言えば、タイミングt11からタイミングt15まで一定の時間がかかってしまっている。エンジン制御装置5は既にタイミングt6においてエンジンを始動させて駆動状態にしているため、その間に非正規ユーザが車両1を走行させている場合がある。そのような場合に、エンジン制御装置5は本発明の制御手段として機能し、認証装置4による認証結果が失敗であるからといって、エンジン2の駆動を停止させると車両1の走行上の安全が損なわれるため、エンジン2の駆動を維持させている。
 次に、タイミング16において、非正規ユーザは、非正規キーを操作して、第1イグニションスイッチbをオフにする。
 次にタイミングt17において、第1イグニションスイッチbがオフにされると、その信号を受信したエンジン制御装置5がエンジン2の駆動を停止させる。また、そのオフに伴ってメインリレー16がオフになると、各制御装置などへの電源が切断されてその機能を終了させる。
 次にタイミングt18において、非正規ユーザは、非正規キーを操作して、第1ACCスイッチaをオフにする。これによって、アクセサリー18への電源が切断されてその機能を終了させる。
 次にタイミングt19において、非正規ユーザは、非正規キーをキーシリンダ7から取り外す。これによって、キー挿入スイッチ10の信号が、キーが非挿入状態のオフを示す。
 次に、図5に示すタイミングt20において、非正規ユーザが、リモートコントローラK1により車両1のエンジン2を遠隔始動操作する。
 リモートコントローラK1からエンジン2始動信号を受信した始動装置3は、不揮発性記憶部26に認証失敗を示すデータを記憶しているため、エンジン2を始動させるための処理は実行しない。つまり、第2ACCスイッチRa、第2イグニションスイッチRb、及び、第2スタータスイッチRcを制御せず、かつ、エンジン制御装置5へ第2スタータスイッチRcのオン信号を送信しない。
 これにより、車両1は、リモートコントローラを盗んだ非正規ユーザによって、一時的には、盗難される虞はあるものの、その後のエンジンの遠隔始動を禁止させるので走行させることができない。更に、非正規ユーザは、盗難や不正コピーをしていない限り、正規キーを所持していないため、通常のエンジン始動もできず、車両を走行させることができない。つまり、車両は、一時的に盗難される虞はあるが、結局は走行不可能になるため、非正規ユーザの車両を盗難する意欲を阻害させることができる。また、正規ユーザには、ランオンモードを利用可能にしているため、エンジン2を遠隔始動後に改めて始動させなければならないという不便さも解消できる。
 次に、タイミングt21において、盗難された車両1を取り戻した正規ユーザが車両1のドアに備わるドア鍵を開錠する。
 次に、タイミングt22において、車両1のドアに備わるドアロック22が解除される。つまり、正規ユーザが車両1に乗車する。
 次に、タイミングt23において、ドアロックスイッチ23の信号がドアロック22が解除されたことを示すオンになる。
 次に、タイミングt24において、正規ユーザが車両1へ乗車後、キーシリンダ7へ正規キーK2を挿入したことにともなって、キー挿入スイッチ10の信号がオンになる。正規キーK2がキーシリンダ7へ挿入されたときに、正規キーK2は自らが備える不揮発性記憶部に記憶しているキーコードをトランスポンダ8へ無線通信により送信する。更に、トランスポンダ8は、受信したキーコードを認証装置4へ送信する。
 次に、タイミングt25において、トランスポンダ8からキーコードを受信した認証装置4は、認証機能によりキーコードに基づいて前述した認証処理を開始する。
 次に、タイミングt26において、正規ユーザは、挿入した正規キーK2を第1ACCスイッチaがオンになる位置まで回す。これにより、アクセサリー18へ電源が入り起動させることができる。
 次に、タイミングt27において、正規ユーザは、挿入した正規キーK2を第1イグニションスイッチbがオンになる位置まで回す。これにより、各制御装置などへ電源が入り起動させることができる。
 次に、タイミングt28において、認証装置4は認証処理を終了する。認証装置4は、認証処理により判断した認証結果は成功であるため、成功を示すデータを車載ネットワークを介して、エンジン制御装置5及び始動装置3へ送信する。また、始動装置3は本発明の消去手段として機能し、不揮発性記憶部26に記憶している認証失敗を示すデータを消去する。つまり、認証結果が成功したことで、一時的に盗難された車両1が正規ユーザのもとへ戻ったと判断し、その後の正規ユーザによるエンジン遠隔始動を可能にしている。
 次に、タイミングt29において、正規ユーザは、挿入した正規キーK2を第1スタータスイッチcがオンになる位置まで回す。これにより、スタータリレー19をオンにしてスタータモータ20を駆動させてエンジンを始動させる。また、第1スタータスイッチcのオン信号がエンジン制御装置5へ送信される。
 次に、タイミングt30において、第1スタータスイッチcのオン信号を受信したエンジン制御装置5は、エンジン2を始動させてアイドリング状態にする。
 その後に、車両1のエンジン2の駆動を停止する方法は前述した方法と同様であるため省略する。
 次にランオンモードにおいて実行される制御の順序を図6に基づいて詳細に説明する。なお、図6に示す制御は、車両1のエンジン始動システムS1が起動後から終了するまで、所定の周期において実行する。
 ステップS100において、システムS1の始動装置3は、自らが備える不揮発性記憶部26に記憶されているNGフラグがオンか否かを判断する。NGフラグがオンではない場合(ステップS100においてNOの場合)は、ステップS101へ移行し、NGフラグがオンである場合(ステップS100においてYESの場合)は、ステップS103へ移行する。なお、NGフラグは、初期状態においてはオフにされている。また、NGフラグの意義は後述する。
 ステップS101において、エンジン遠隔始動の際に、認証装置4が認証機能により実行する認証が成功したか否かを判断する。認証が成功した場合(ステップS101においてYESの場合)は、ステップS102へ移行する。認証が失敗した場合(ステップS101においてNOの場合)は、ステップS103へ移行する。
 認証装置4が備える認証機能を具体的に説明する。リモートコントローラK1からエンジン始動信号を受信した始動装置3が、認証装置4へ車載ネットワークを介して、擬似キーコードを送信する。認証装置4は、認証機能により擬似キーコードに基づいて認証処理を実行し、認証結果(この場合の認証結果は成功)を、車載ネットワークを介して、エンジン制御装置5及び始動装置3へ送信する。
 ステップS102において、始動装置3及びエンジン制御装置5は前述したようにエンジン2を始動させる。エンジン制御装置5はエンジン2を始動させた後、アイドリング状態にさせる。次に、ステップS103へ移行する。
 ステップS103において、キーがキーシリンダ7へ挿入された際に、認証装置4がそのキーが正規のキーか否かを認証し、正規のキーである場合は認証成功と判断し、正規キーでない場合は認証成功と判断しない。認証が成功したと判断する場合(ステップS103においてYESの場合)は、ステップS106へ移行する。認証が成功と判断しない場合(ステップS103においてNOの場合)は、ステップS104へ移行する。
 認証装置4が備える認証機能を具体的に説明する。キーがキーシリンダ7へ挿入されたときに、キー自らが備える不揮発性記憶部に記憶しているキーコードをトランスポンダ8へ無線通信により送信し、トランスポンダ8は、受信したキーコードを認証装置4へ送信する。認証装置4は、トランスポンダ8から受信したキーコードと予め不揮発性記憶部に記憶しているコードとが一致するか否かを判断して、一致する場合に認証成功とし、一致すると判断しない場合に、所定回数、その判断を繰り返し、一度も一致すると判断しない場合に認証成功と判断しない、つまり認証失敗と判断する。認証装置4は、認証が成功した場合は、その旨を示すデータを始動装置3及びエンジン制御装置5へ送信し、認証が失敗した場合は、その旨を示すデータを始動装置3及びエンジン制御装置5へ送信する。
 ステップS104において、始動装置3は、エンジン2が遠隔始動状態である否かを判断する。遠隔始動状態であると判断する場合(ステップS104においてYESの場合)は、ステップS105へ移行し、遠隔始動状態であると判断しない場合は(ステップS104においてNOの場合)は、リターンへ移行する。
 ステップS105において、始動装置3は、自らが備える不揮発性記憶部26に設定されるNGフラグをオンにする。
 つまり、ステップS103において、始動装置3は、キー挿入の際の認証が失敗し、かつ、エンジン2が遠隔始動されている場合は、その認証が失敗していてもエンジン2の駆動を停止することなく継続するとともに、NGフラグをONにして、次回のエンジン遠隔始動を禁止させている。
 ステップS106において、始動装置3は、エンジン2が遠隔始動状態である否かを判断する。遠隔始動状態であると判断する場合(ステップS106においてYESの場合)は、リターンへ移行し、遠隔始動状態であると判断しない場合は(ステップS106においてNOの場合)は、ステップS107へ移行する。
 ステップS107において、始動装置3は、自らが備える不揮発性記憶部26に設定されるNGフラグをオフにする。次に、ステップS108へ移行する。
 ステップS108において、エンジン制御装置5は、認証装置4から認証成功を示すデータを受信したため、ユーザの正規キーK2の操作によって駆動されるスタータモータの駆動による補助を受けながら、エンジン2を始動させて、アイドル状態にさせる。
 つまり、正規ユーザにより正規キーK2が操作された結果、認証結果が成功である場合は、通常のエンジン始動を実行するとともに、エンジン遠隔始動を許可するか否かを示すNGフラグをオフにして(始動を許可するようにして)正規ユーザの正当な車両1の利用を可能にしている。
 従って、NGフラグは、非正規ユーザにより車両1が不正に利用された場合は、オンにされて、次回のエンジン遠隔始動を禁止し、正規ユーザにより正当に利用された場合は、オフにされ、次回のエンジン遠隔始動を許可するフラグである。
 以上のような制御を、エンジン始動システムS1が実行することによって、車両は、リモートコントローラK1を盗んだ非正規ユーザによって、一時的には、盗難される虞はあるものの、その後のエンジン2の遠隔始動を禁止するので走行させることができない。更に、非正規ユーザは、盗難や不正コピーをしていない限り、正規キーを所持していないため、通常のエンジン始動もできず、車両を走行させることができない。つまり、車両は、一時的に盗難される虞はあるが、結局は走行不可能になるため、非正規ユーザの車両を盗難する意欲を阻害させることができる。また、正規ユーザには、ランオンモードを利用可能にしているため、エンジン2を遠隔始動後に改めて始動させなければならないという不便さも解消できる。
 <変形例>
 以上、本発明の実施の形態について説明してきたが、この発明は上記実施の形態に限定されるものではなく様々な変形が可能である。以下では他の実施の形態について説明する。もちろん、以下で説明する形態を適宜組み合わせても良い。
 <変形例1>
 上記の実施形態においては、キーがキーシリンダ7へ挿入されたときに、キー自らが備える不揮発性記憶部に記憶しているキーコードをトランスポンダ8へ無線通信により送信し、トランスポンダ8は、受信したキーコードを認証装置4へ送信する。認証装置4は、トランスポンダ8から受信したキーコードと予め不揮発性記憶部に記憶しているコードとが一致するか否かを判断して、一致する場合に認証成功とし、一致すると判断しない場合に、所定回数、その判断を繰り返し、一度も一致すると判断しない場合に認証失敗としている。この点については、いわゆるスマートエントリーシステムを採用するものであっても良い。スマートエントリーシステムとは、可搬性のエントリー装置が、無線通信を介して、ボディ制御装置6へキーコードを送信し、更に、ボディ制御装置6がキーコードを、車載ネットワークを介して、認証装置4へ送信し、認証装置4がそのキーコードに基づいて前述した認証を行う。
 また、認証装置4は、認証結果をボディ制御装置6及びエンジン制御装置5へ送信する。ボディ制御装置6は、認証結果が成功の場合は、ドア鍵を開錠し、認証結果が失敗の場合は、ドア鍵を施錠したままにする。エンジン制御装置5は、正規ユーザの始動操作があった場合で、認証結果が成功の場合は、エンジン2を始動させ、正規ユーザの始動操作があった場合で、認証結果が失敗の場合は、エンジン2の始動を禁止する。
 その始動操作は、キーシリンダ7の代わりにエンジン始動システムS1に備わる、プッシュ式エンジンスタート装置のプッシュボタンをユーザが操作することにより実行される。プッシュ式エンジンスタート装置は、プッシュ回数や長押時間に応じて、ACC機能やイグニッション機能、スタータ機能を実行可能にしている。
 これにより、上記の実施形態と同様の効果を得ることができる。
 <変形例2>
 上記の実施形態においては、キーシリンダ7へキーが挿入された際に、認証装置4による認証結果が成功か否か判断し(ステップS103)、その認証結果が成功であると判断されない場合に、エンジン2が遠隔始動状態か否かを判断し(ステップS104)、エンジン2が遠隔始動状態であると判断された場合に、NGフラグをオンにし(ステップS105)、次回の遠隔始動を禁止している。この点については、ステップS104において、エンジン2が遠隔始動状態であると判断された場合に、車速センサ14からの信号に基づき車速が0であると判断された場合、又は、シフトポジションスイッチ13からの信号に基づきシフトポジションがPであると判断された場合、つまり、これらの要素が本発明の検知手段として機能し、車両1が非走行状態であると判断(検知)された場合は、始動装置3が本発明の制御装置として機能し、エンジン制御装置5へエンジン2の駆動を停止させる信号を送信するような構成であっても良い。なお、この場合においても、車両1が走行状態である場合は、始動装置3はエンジン2の駆動を継続させる。
 これにより、リモートコントローラK1を盗んだ非正規ユーザによって、一時的に、車両1を盗難される虞を解消することができる。
 また、上記実施の形態では、プログラムに従ったCPUの演算処理によってソフトウェア的に各種の機能が実現されると説明したが、これら機能のうちの一部は電気的なハードウェア回路により実現されても良い。また逆に、ハードウェア回路によって実現されるとした機能のうちの一部は、ソフトウェア的に実現されても良い。
 また、上記実施の形態では、認証失敗を示す情報を始動装置3が備える不揮発性記憶部26に記憶している。この点に関し、認証失敗を示す情報は、指導装置3が参照可能であればエンジン始動システムS1内に設けられた適宜の記憶手段とすることが可能である。
 更に、各実施例の制御を説明するフローチャート図における各処理は、便宜上一の系列で示しているが、細分化された各処理を各制御部がマルチタスク制御機能により並列に処理するものであっても良い。

 本出願は、2010年2月18日に提出された日本特許出願2010-033555に基づくものであり、その内容はここに参照として取り込まれる。

Claims (4)

  1.  車両に搭載されるエンジンを始動するエンジン始動装置であって、
     リモートコントローラからの無線信号に応答して前記エンジンを始動する始動手段と、 
      ユーザが所持する車両キーに記憶されたキーコードの認証結果を取得する取得手段と、 
     前記始動手段による前記エンジンの始動後に前記キーコードの認証が失敗したという認証結果を前記取得手段が取得した場合に、認証失敗を示す失敗情報を記憶する記憶手段と、
     前記記憶手段に前記失敗情報が記憶されていた場合は、前記始動手段による前記エンジンの始動を禁止する禁止手段と、
     前記始動手段による前記エンジンの始動後に前記キーコードの認証が失敗したという前記認証結果を前記取得手段が取得した場合でも前記エンジンを駆動停止させずにおく制御手段と、
    を備えることを特徴とするエンジン始動装置。
  2.  請求項1に記載のエンジン始動装置において、
     前記キーコードが正しく認証されたという認証結果を前記取得手段が取得した場合に、前記記憶手段から前記失敗情報を消去する消去手段、
    をさらに備えることを特徴とするエンジン始動装置。
  3.  請求項1または2に記載のエンジン始動装置において、
     前記車両が走行しているか否かを検知する検知手段をさらに備え、
     前記制御手段は、前記始動手段による前記エンジンの始動後に前記キーコードの認証が失敗したという認証結果を前記取得手段が取得した場合において、前記車両が走行していないことを前記検知手段が検知した場合は前記エンジンの駆動を停止することを特徴とするエンジン始動装置。
  4.  車両に搭載されるエンジンを始動するエンジン始動方法であって、
     リモートコントローラからの無線信号に応答して前記エンジンを始動し、
     ユーザが所持する車両キーに記憶されたキーコードの認証結果を取得し、
     前記エンジンの始動後に前記キーコードの認証が失敗したという認証結果が取得された場合に、前記エンジンの駆動を停止させずに認証失敗を示す失敗情報を記憶手段に記憶し、
     前記記憶手段に前記失敗情報が記憶されていた場合に、前記リモートコントローラによる前記エンジンの始動を禁止する、ことを特徴とするエンジン始動方法。
PCT/JP2011/053247 2010-02-18 2011-02-16 エンジン始動装置、及びエンジン始動方法 WO2011102369A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US13/578,213 US20120323407A1 (en) 2010-02-18 2011-02-16 Engine activation device and engine activation method
EP20110744655 EP2537719A1 (en) 2010-02-18 2011-02-16 Engine starter device, and engine starter method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2010-033555 2010-02-18
JP2010033555A JP2011168162A (ja) 2010-02-18 2010-02-18 始動装置、及び、始動方法

Publications (1)

Publication Number Publication Date
WO2011102369A1 true WO2011102369A1 (ja) 2011-08-25

Family

ID=44482954

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/053247 WO2011102369A1 (ja) 2010-02-18 2011-02-16 エンジン始動装置、及びエンジン始動方法

Country Status (4)

Country Link
US (1) US20120323407A1 (ja)
EP (1) EP2537719A1 (ja)
JP (1) JP2011168162A (ja)
WO (1) WO2011102369A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130261941A1 (en) * 2012-03-29 2013-10-03 Fujitsu Ten Limited Vehicle controller
US10686776B2 (en) 2016-07-22 2020-06-16 Samsung Electronics Co., Ltd. Authorized control of an embedded system using end-to-end secure element communication

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5897286B2 (ja) * 2011-09-07 2016-03-30 株式会社ファルテック 車両用制御装置
CN104812621B (zh) * 2012-10-01 2017-05-03 冷王公司 对运输制冷***的电控发动机进行启动的方法和***
JP6142775B2 (ja) * 2013-10-28 2017-06-07 株式会社デンソー 車両用エンジン始動操作システム
JP6043335B2 (ja) * 2014-12-22 2016-12-14 本田技研工業株式会社 遠隔エンジン始動システム
US10259066B2 (en) 2015-08-17 2019-04-16 Lincoln Global, Inc. Method and system for welder theft protection
US9769308B2 (en) * 2016-02-16 2017-09-19 Livingston Enterprises Llc Anti-distracted driver system
US20180322273A1 (en) * 2017-05-04 2018-11-08 GM Global Technology Operations LLC Method and apparatus for limited starting authorization
CN114135432A (zh) * 2020-09-03 2022-03-04 上海汽车集团股份有限公司 一种车辆发动机远程启动控制方法和相关装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003146185A (ja) * 2001-11-14 2003-05-21 Denso Corp 車両用セキュリティシステム
JP2006248471A (ja) 2005-03-14 2006-09-21 Denso Corp 車両用盗難防止装置、車両用遠隔始動装置、及び、車両
JP2007145199A (ja) * 2005-11-28 2007-06-14 Fujitsu Ten Ltd 盗難防止装置および盗難防止システム
JP2007210557A (ja) * 2006-02-13 2007-08-23 Mitsubishi Electric Corp 車両盗難防止装置および車両盗難防止方法
JP2009298398A (ja) * 2008-05-14 2009-12-24 Yamaha Motor Electronics Co Ltd 盗難抑止装置および輸送機器
JP2010033555A (ja) 2008-06-30 2010-02-12 Olympus Corp コントロール・ユニット、分散処理システム及び分散処理方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003146185A (ja) * 2001-11-14 2003-05-21 Denso Corp 車両用セキュリティシステム
JP2006248471A (ja) 2005-03-14 2006-09-21 Denso Corp 車両用盗難防止装置、車両用遠隔始動装置、及び、車両
JP2007145199A (ja) * 2005-11-28 2007-06-14 Fujitsu Ten Ltd 盗難防止装置および盗難防止システム
JP2007210557A (ja) * 2006-02-13 2007-08-23 Mitsubishi Electric Corp 車両盗難防止装置および車両盗難防止方法
JP2009298398A (ja) * 2008-05-14 2009-12-24 Yamaha Motor Electronics Co Ltd 盗難抑止装置および輸送機器
JP2010033555A (ja) 2008-06-30 2010-02-12 Olympus Corp コントロール・ユニット、分散処理システム及び分散処理方法

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130261941A1 (en) * 2012-03-29 2013-10-03 Fujitsu Ten Limited Vehicle controller
US9316196B2 (en) * 2012-03-29 2016-04-19 Fujitsu Ten Limited Vehicle controller
US10686776B2 (en) 2016-07-22 2020-06-16 Samsung Electronics Co., Ltd. Authorized control of an embedded system using end-to-end secure element communication

Also Published As

Publication number Publication date
EP2537719A1 (en) 2012-12-26
JP2011168162A (ja) 2011-09-01
US20120323407A1 (en) 2012-12-20

Similar Documents

Publication Publication Date Title
WO2011102369A1 (ja) エンジン始動装置、及びエンジン始動方法
JP4570974B2 (ja) 始動制御装置および始動制御方法
US7813773B2 (en) Electronic key apparatus for vehicle
US20060232131A1 (en) Vehicle theft prevention system
US8712601B2 (en) Vehicle control system
JP2006213247A5 (ja)
JP5599759B2 (ja) 始動制御装置
JP2002127873A (ja) 自動車盗難防止用照合システム
US7462953B2 (en) Control system for engine starting
KR100817659B1 (ko) 차량 엔진 제어 시스템 및 방법
JP2011168161A (ja) 始動装置、及び、始動方法
JP4797947B2 (ja) スマートエントリーシステム
JP2007153190A (ja) 車両用始動装置
JP3925295B2 (ja) 車両用電子キー装置および車両起動制御方法
JP5644784B2 (ja) 車両用ドアロックシステム
JP3598929B2 (ja) 車両用電子キー装置
JP2001018754A (ja) 車両用電子キー装置
JP3972470B2 (ja) エンジン始動制御装置
JP2012057351A (ja) 電子キーシステム
JP2012148602A (ja) 車両盗難防止装置
JP3711990B2 (ja) イモビライザーシステム
JP3897903B2 (ja) エンジン始動装置
KR20090024379A (ko) 비상 시동키를 이용한 버튼시동 시스템
JP2006335095A (ja) 車両用キーレススタート装置
JP2004068823A (ja) 遠隔始動制御装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11744655

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 13578213

Country of ref document: US

Ref document number: 2011744655

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE