(57)【要約】【課題】エンジンを遠隔始動するときに車両盗難に対する安全性を低下させることなく、ユーザの利便性を向上させる。  【解決手段】遠隔始動装置は、始動指示信号に応答して前記エンジンを始動するエンジン始動制御部と、前記エンジンが始動された後に、所定条件に基づいて当該エンジンの駆動を継続するか停止するかを決定するエンジン駆動制御部とを有し、前記エンジン駆動制御部は、前記車両のドア開錠時とイグニション操作時にキーを検知したときには当該エンジンの駆動を継続させ、前記ドア開錠時と前記イグニション操作時のうちいずれかで前記キーを検知しないときには前記エンジンの駆動を停止させるので、盗難に対する安全性が確保される。【選択図】    図１２
2010241359.tif 000002
【特許請求の範囲】
【請求項１】
車両のエンジンの始動を指示する始動指示信号が無線で送信されてくると前記エンジンを始動させる遠隔始動装置であって、
前記始動指示信号に応答して前記エンジンを始動させるエンジン始動制御部と、
前記車両に対して行われる操作を監視する操作監視部と、
前記エンジンが始動された後に、所定条件に基づいて当該エンジンの駆動を継続するか停止するかを決定するエンジン駆動制御部とを有し、
前記エンジン駆動制御部は、前記車両のドア開錠時とイグニション接続時の少なくとも２つのタイミングでのキーの検知を行い、いずれのタイミングでも前記キーが検知されたときには当該エンジンの駆動を継続させ、少なくとも１つのタイミングで前記キーが検知されないときには前記エンジンの駆動を停止させることを特徴とする遠隔始動装置。
【請求項２】
請求項１において、
前記エンジン駆動制御部は、前記キーの検知を行うタイミングで前記キーが検知された後は、前記所定条件を前記キーが検知される以前よりも前記エンジンの駆動が停止されにくくなるように変更することを特徴とする遠隔始動装置。
【請求項３】
請求項２において、
前記エンジン駆動制御部は、前記ドア開錠時に前記キーが検知される前に前記車両に対する所定の操作が検知されたときには前記エンジンの駆動を停止させ、前記ドア開錠時に前記キーが検知された後は、前記所定の操作が検知されたときでも前記エンジンの駆動を停止させないことを特徴とする遠隔始動装置。
【請求項４】
請求項２において、
前記エンジン駆動制御部は、前記ドア開錠時に前記キーが検知される前に前記ドア開錠以外の前記車両に対する所定の操作が検知されたときには前記エンジンの駆動を停止させ、前記ドア開錠時に前記キーが検知された後は、前記ドア開錠以外の前記車両に対する所定の操作が検知されたときでも前記エンジンの駆動を停止させないことを特徴とする遠隔始動装置。
【請求項５】
請求項２において、
前記エンジン駆動制御部は、前記ドア開錠時に前記キーが検知される前に前記ドア開錠以外の前記車両に対する所定の操作が検知されたときには前記エンジンの駆動を停止させ、前記ドア開錠時に前記キーが検知された後は、前記ドア開錠以外の前記車両に対する操作を所定の順序で検知したときには、前記エンジンの駆動を停止させないことを特徴とする遠隔始動装置。
【請求項６】
請求項１において、
前記エンジン始動制御部は、前記始動指示信号に応答して前記エンジンを制御するエンジン制御装置に対して前記エンジンを始動させる制御信号を出力し、
前記エンジン駆動制御部は、前記イグニション接続時に前記キーが検知されると、前記制御信号の出力を停止することを特徴とする遠隔始動装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両のエンジンを遠隔操作により始動する遠隔始動装置に関し、特に、エンジンを遠隔始動した際に第三者による車両盗難を防止する技術に関する。
【背景技術】
【０００２】
近年、車両の暖機や空調を運転前に行うために、ユーザが車外にいる状態で遠隔操作によりエンジンを始動する遠隔始動装置が知られている。遠隔始動装置は、ユーザが携行する遠隔操作端末から無線送信される始動指示信号を受信し、これに応答してエンジンを始動することで、エンジンの遠隔始動を実行する。かかる遠隔始動を行う遠隔始動装置の例が、特許文献１に記載されている。
【０００３】
遠隔始動が実行されると、ユーザが車両内または付近にいなくても車両のエンジンが駆動状態となるため、第三者が車両に侵入してこれを運転して持ち去るおそれがある。よって、かかる車両盗難を防止する方法として、遠隔始動装置が車両のドアロックの開錠やドアの開放といった車両に搭乗するための操作を検知すると、一旦エンジンを停止する方法が提案されている。この方法によれば、搭乗者は、可搬性のキーによりイグニションスイッチを手動操作してエンジンを再始動しないと車両を運転できない。よって、正規のキーを有さない侵入者による車両盗難を防止することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−２４８４７１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記の方法は、正規のキーを有するユーザが搭乗して車両を運転する場合にも、エンジンの再始動を行うことが必要になる。ユーザにとっては、一旦エンジンを遠隔始動したにもかかわらず、これを再始動するという煩雑な操作が増えるので、利便性が損なわれる。
【０００６】
そこで、本発明の目的は、エンジンを遠隔始動するときに車両盗難に対する安全性を低下させることなく、ユーザの利便性を向上させる遠隔始動装置等を提供することにある。
【課題を解決するための手段】
【０００７】
上記の目的を達成するために、本発明によれば、車両のエンジンの始動を指示する始動指示信号が無線で送信されてくると前記エンジンを始動させる遠隔始動装置であって、前記始動指示信号に応答して前記エンジンを始動させるエンジン始動制御部と、前記車両に対して行われる操作を監視する操作監視部と、前記エンジンが始動された後に、所定条件に基づいて当該エンジンの駆動を継続するか停止するかを決定するエンジン駆動制御部とを有し、前記エンジン駆動制御部は、前記車両のドア開錠時とイグニション接続時の少なくとも２つのタイミングでのキーの検知を行い、いずれのタイミングでも前記キーが検知されたときには当該エンジンの駆動を継続させ、少なくとも１つのタイミングで前記キーが検知されないときには前記エンジンの駆動を停止させることを特徴とする遠隔始動装置が提供される。
【発明の効果】
【０００８】
本発明における遠隔始動装置によれば、エンジンを遠隔始動するときに車両盗難に対する安全性を低下させることなく、ユーザの利便性を向上させることができる。
【図面の簡単な説明】
【０００９】
【図１】第１の実施形態における遠隔始動装置の構成例を説明する図である。
【図２】イグニション信号検知部２４の構成例を示す図である。
【図３】エンジンを遠隔始動するときの、遠隔始動装置２０の動作手順を説明する図である。
【図４】操作監視部２０ｂの動作手順を説明するフローチャート図である。
【図５】図４のサブルーチンの動作手順を示すフローチャート図である。
【図６】第１の変形例における遠隔始動装置２０の動作手順を説明するフローチャート図である。
【図７】図４で示した操作監視部２０ｂの動作手順の、第１の変形例における手順例を説明するフローチャート図である。
【図８】図５で示した操作監視部２０ｂの動作手順の、第１の変形例における手順例を説明するフローチャート図である。
【図９】エンジン始動装置２０とイモビライザとが併用される場合の構成例を示す図である。
【図１０】第２の変形例における遠隔始動装置２０の動作手順を説明するフローチャート図である。
【図１１】第２の実施形態における遠隔始動装置の構成を説明するブロック図である。
【図１２】第２の実施形態における、操作監視部２０ｂの動作手順を説明するフローチャート図である。
【図１３】第１の変形例における操作監視部２０ｂの動作手順を説明するフローチャート図である。
【図１４】第２の変形例におけるサブルーチンのフローチャート図である。
【図１５】第２の変形例における、操作監視部２０ｂの動作手順を説明するフローチャート図である。
【発明を実施するための形態】
【００１０】
以下、図面にしたがって本発明の実施の形態について説明する。但し、本発明の技術的範囲はこれらの実施の形態に限定されず、特許請求の範囲に記載された事項とその均等物まで及ぶものである。
【００１１】
１．第１の実施形態
図１は、第１の実施形態における遠隔始動装置の構成例を説明する図である。この遠隔始動装置２０は、遠隔操作端末１０から無線送信される始動指示信号に応答して、ユーザが可搬性のキー２を用いて手動操作によりエンジン始動を行った場合と同様の制御信号をエンジン制御装置６に出力することで、エンジンの遠隔始動を可能にする。
【００１２】
まず、ユーザが手動操作によりエンジン始動を行うときには、ユーザがキー２をキーシリンダ４に挿入してキーシリンダ４を回動させることにより、アクセサリスイッチＡＣＣ−ＳＷ、イグニションスイッチＩＧ−ＳＷ、スタータスイッチＳＴ−ＳＷを順次機械的に接続する。すると、車載電源５から供給される電圧により、エンジン制御装置６に入力されるアクセサリ信号ＡＣＣ、イグニション信号ＩＧ、スタータ信号ＳＴが順次オン（Ｈレベル）になる。
【００１３】
エンジン制御装置６は、アクセサリ信号ＡＣＣがオンになることで起動し、イグニション信号ＩＧがオンになると、インジェクタへの燃料噴射指示信号や、点火プラグへの点火指示信号の出力を開始する。そして、エンジン制御装置６は、スタータ信号ＳＴがオンになると、セルモータへの駆動指示信号の出力を開始する。すると、エンジンのクランキング、燃料噴射、点火が実行されて、エンジンが始動される。
【００１４】
エンジン制御装置６は、クランク角センサ６１にて検知されるクランク角に基づいてエンジン回転数を算出し、エンジン回転数を表示部６２に出力する。そして、ユーザが所望の回転数に達したことを確認し、キーシリンダ４を回動してスタータスイッチＳＴ−ＳＷを開放すると、スタータ信号ＳＴがオフになり、セルモータが停止する。一方、アクセサリ信号ＡＣＣとイグニション信号ＩＧはオンに維持されるので、エンジン制御装置６は、エンジンの回転に同期して燃料噴射指示と点火指示とを継続する。この時点で、エンジンは自立駆動可能となり、エンジン始動が完了する。
【００１５】
そして、停車後にユーザがキーシリンダ４を回動させてイグニションスイッチＩＧ−ＳＷを開放すると、イグニション信号ＩＧがオフになる。すると、燃料噴射と点火が停止するので、エンジンが停止する。
【００１６】
ユーザがエンジンを遠隔始動する場合には、ユーザが遠隔操作端末１０の操作部１２に対し遠隔始動の指示を操作入力することで、遠隔操作端末１０からエンジンの始動を指示する始動指示信号が無線で送信される。遠隔操作端末１０の操作部１２は、例えば、プッシュボタンで構成される。そして、始動指示信号は、車両側のチューナ２２により受信され、遠隔始動装置２０に取り込まれる。
【００１７】
遠隔始動装置２０は、例えばマイクロコンピュータで構成され、ＣＰＵ（Central Processing Unit）とＣＰＵの動作手順を記述した各種制御プログラムを格納した書き換え可能なＲＯＭ（Read Only Memory）と、ＣＰＵが演算を行うときに作業領域として用いられるＲＡＭ（Random Access Memory）とを有する。ここで、エンジン始動部２０ａ、操作監視部２０ｂ、設定部２０ｃ、動作モード選択部２０ｄは、後述する動作手順を記述したプログラムと、それに従って動作するＣＰＵとで構成される。
【００１８】
エンジン始動部２０ａは、始動指示信号に応答して、車載電源５から供給される電圧により、アクセサリ信号ＡＣＣ、イグニション信号ＩＧ、スタータ信号ＳＴの信号線に擬似的なオン信号を入力する。そうすることで、アクセサリスイッチＡＣＣ−ＳＷ、イグニションスイッチＩＧ−ＳＷ、スタータスイッチＳＴ−ＳＷが開放された状態のままでも、エンジン制御装置６に入力されるアクセサリ信号ＡＣＣ、イグニション信号ＩＧ、スタータ信号ＳＴがオンになり、上記同様のエンジン始動動作が実行される。
【００１９】
そして、エンジン始動部２０ａは、エンジン制御装置６から車内ＬＡＮ（Local Area Network）３０を介して入力されるエンジン回転数が所定の回転数に達したときに、スタータ信号ＳＴをオフにし、イグニション信号ＩＧをオンに維持する。そうすることで、ユーザが車両に乗込むまでの間、エンジンは駆動状態に保たれる。ここにおいて、イグニション信号ＩＧが、エンジンを駆動状態にする「制御信号」に対応する。
【００２０】
エンジンの遠隔始動が実行された後、ユーザが車両に搭乗してキー２をキーシリンダ４に挿入して回動させると、アクセサリスイッチＡＣＣ−ＳＷが接続されてアクセサリスイッチＡＣＣ−ＳＷが出力するアクセサリ信号ＡＣＣがオンになり、次いでイグニションスイッチＩＧ−ＳＷが接続されてイグニションスイッチＩＧ−ＳＷが出力するイグニション信号ＩＧがオンになる。すると、イグニション信号ＩＧ検知部２４がこれを検知して遠隔始動装置２０に検知信号を入力する。そして、エンジン始動部２０ａは、自ら出力するイグニション信号ＩＧとアクセサリ信号ＡＣＣとをオフにする。以後は、キーシリンダ４が回動されてイグニションスイッチＩＧ−ＳＷが開放されるまでイグニション信号ＩＧがオンに維持されるので、エンジンは駆動状態に保たれる。
【００２１】
ここで、図２を用いて、イグニション信号検知部２４の構成例を示す。イグニション信号検知部２４は、イグニションスイッチＩＧ−ＳＷとエンジン制御装置６とを接続する信号線を開閉するノーマルクローズ式の電磁リレー２４ａを有する。イグニションスイッチＩＧ−ＳＷが開放された状態で遠隔始動が実施されると、遠隔始動装置２０のエンジン始動部２０ａは、車載電源５からの入力電圧Ｖｉｎによりイグニション信号ＩＧ１をオン（Ｈレベル）にする。すると、イグニション信号ＩＧ１が電磁リレー２４ａのコイルに印加されることにより電磁リレー２４ａは開放された状態となり、イグニション信号ＩＧ１がイグニション信号ＩＧとしてエンジン制御装置６に入力される。そして、ユーザの操作によりイグニションスイッチＩＧ−ＳＷが接続されると、Ｈレベルのイグニション信号ＩＧ２がイグニション信号検知部２４を介して検知信号として遠隔始動装置２０に入力される。すると、エンジン始動部２０ａは、イグニション信号ＩＧ１をＬレベルに変化させてこれをオフにする。これにともない、電磁リレー２４は接続された状態となり、イグニションスイッチＩＧ−ＳＷからのイグニション信号ＩＧ２がイグニション信号ＩＧとしてエンジン制御装置６に入力される。
【００２２】
このようなエンジンの遠隔始動が実行されるときに、ユーザより先に第三者が車両に侵入して車両を運転しこれを盗難することを防止するために、遠隔始動装置２０は、第三者による侵入の蓋然性が大きいときにはイグニション信号ＩＧをオフにすることで、エンジンを停止させる。
【００２３】
ここで、車両のドアロックが開錠されたときに第三者による侵入の蓋然性が大きいと判断し、ドアロックの開錠を検知してエンジンを停止させる動作（以下、このような動作モードを通常モードという）が可能である。しかし、この通常モードが実行されると、正規のユーザが乗込もうとしてドアロックを開錠したときにもエンジンが停止されるので、ユーザは再度エンジン始動をせねば車両を運転できない。
【００２４】
そこで、第１の実施形態では、遠隔始動装置２０の操作監視部２０ｂが車両の各部位の動作や位置を検知することで、車両に対して実行される一連のユーザ操作、つまり、ドアロックの開錠、ドア開放、搭乗、ドア閉鎖、イグニションスイッチＩＧ−ＳＷの接続を監視する。このユーザ操作は、正規のキーを保有するユーザが車両に搭乗して運転を開始するときに通常行う操作であるので、その操作状態を監視することで、正規のユーザが搭乗しようとしているのか、第三者が侵入しようとしているのかを判断できる。なお、上記のユーザ操作は一例であって、ユーザ操作は、上記の一部の操作でもよいし、上記以外の操作を含むものであってもよい。
【００２５】
ここで、第三者による侵入の蓋然性が大きい第１の場合として、ドアロックの開錠やイグニションスイッチＩＧ−ＳＷの接続といった本来であればキー２を用いて行われる操作が、キー２を用いずに、つまりキー２の挿入が検知されずに実行される場合があげられる。この場合、第三者が金属片や針金などを用いてドアロックを開錠し、またはイグニションスイッチＩＧ−ＳＷを操作した可能性があるので、第三者による侵入の蓋然性が大きいと判断できる。また、第２の場合として、所定の操作時間内（例えば、ドアロックの開錠から数十秒〜数分）にユーザ操作が終了しないときには、第三者がアラームの解除やイグニションスイッチＩＧ−ＳＷを取り外して信号線の接続を試みている可能性があるので、侵入や盗難の蓋然性が大きいと判断できる。そして、第３の場合として、ユーザ操作以外の不審な操作、例えば、フードの開閉、アラームの鳴動、バッテリ取り外しが行われたりしたときにも、第三者による侵入の蓋然性が大きいと判断できる。特に、シフト操作、ブレーキ操作、ステアリング操作などが実行されたときには、第三者が車両に侵入した後に盗難を試みようとしている蓋然性が大きいと判断できる。
【００２６】
エンジン始動部２０ａは、上記のような場合にイグニション信号ＩＧをオフにしてエンジンを停止させ、車両盗難を防止する。その一方で、エンジン始動部２０ａは、正規のユーザが搭乗しようとしているときには、イグニション信号ＩＧをオンに維持してエンジンを駆動状態に保つ（以下では、このような動作モードを通常モードに対し駆動継続モードという）。そうすることで、ユーザが搭乗するときにはエンジンが駆動状態に保たれるので、ユーザはエンジンを再始動しなくても車両を発進できる。よって、ユーザの利便性を向上させることができる。
【００２７】
かかる駆動継続モードにおいて操作監視部２０ｂがユーザ操作を監視するために、遠隔始動装置２０には、車両状態に関する各種信号が入力される。具体的には、ドアロックのキー挿入孔にキー２が挿入されたことを示すキー検知信号、ドアロック開錠／施錠に対応したドアロックの位置を示すドアロック位置信号、ドアの開閉状態を示すドア開閉信号、及び車両内の乗員を検知したことを示す乗員検知信号、アラームが作動したことを示すアラーム作動信号がボディ制御装置４０から入力される。なお、ボディ制御装置４０は、ドアロックのキー挿入孔にキー２が挿入されたことを電気的あるいは機械的に検知するキー検知器４１からキー検知信号を、ドアロック位置検知器４２からドアロック位置信号を、ドア状態検知器４３からドア開閉信号を、車両内の乗員を赤外線により検知する乗員検知器４４から乗員検知信号を、アラーム４６からアラーム作動信号取得する。また、遠隔始動装置２０には、キー２がキーシリンダ４に挿入されたことを電気的あるいは機械的に検知するキー検知器４ａからキー検知信号が入力される。
【００２８】
また、遠隔始動装置２０には、ユーザ操作以外の操作を監視するための信号が入力される。具体的には、車両のフードが開閉されたことを示すフード開閉信号がボディ制御装置４０から入力される。このとき、ボディ制御装置４０は、フード開閉検知器４５により、フードの開閉状態を検知する。さらに、ブレーキが駆動されたことを示すブレーキ駆動信号がブレーキ制御装置４０ａから入力され、トランスミッションが操作されたことを示すトランスミッション信号がトランスミッション制御装置４０ｂから入力され、そして、ステアリングが操作されたことを示すステアリング信号がステアリング制御装置４０ｃから入力される。ボディ制御装置４０、ブレーキ制御装置４０ｂ、トランスミッション制御装置４０ｃは、ＣＡＮ（Controller Area Network）などの通信方式を採用した車内ＬＡＮ３０経由で遠隔始動装置２０に検知信号を送る。さらに、操作監視部２０ｂは、車載電源５の電圧を監視することで、車載電源５の取り外しを検知する。
【００２９】
また、遠隔始動装置２０の設定部２０ｃは、遠隔操作端末１０から送信される設定信号に基づいて、通常モード、駆動継続モードの選択を可能にする設定を行う。そして、動作モード選択部２０ｄは、遠隔操作端末１０から送信される選択信号に応答して、通常モード、駆動継続モードのいずれかを選択し、エンジン始動部２０ａが選択された動作モードを実行する。よって、ユーザは所望の動作モードを選択することができる。
【００３０】
なお、このようなユーザによる設定や選択は、遠隔操作端末１０の操作部１２に対して入力される。その際、プッシュボタンの操作パターン（プッシュするボタンの種類、プッシュ時間、プッシュボタンの順番の組み合わせなど）により、設定や選択が入力される。また、遠隔操作端末１０内の書き換え可能なＲＯＭにユーザが任意の操作パターンを登録可能にしておくことができる。さらに、遠隔操作端末１０に表示部を設けて、選択結果を表示させることもできる。あるいは、かかる操作パターンと設定や選択との対応関係を遠隔始動装置２０内のＲＯＭに格納しておき、遠隔操作端末１０からは操作部１２に対する操作に対応した操作信号が送信され、遠隔始動装置２０の設定部２０ｃまたは動作モード選択部２０ｄが操作信号に対応した設定や選択を行うようにしてもよい。
【００３１】
図３は、エンジンを遠隔始動するときの、遠隔始動装置２０の動作手順を説明する図である。まず、ユーザが通常モードと駆動継続モードの動作モードを選択可能にするか否かの設定を遠隔操作端末１０に入力し、ユーザの設定に対応した設定信号が送信されると、設定部２０ｃは設定信号に基づいて動作モードを選択有効・無効のいずれかに設定する（Ｓ２）。
【００３２】
次に、ユーザが遠隔操作端末１０の操作部１２に対しエンジン始動を指示する操作入力を行うと、遠隔操作端末１０から始動指示信号が送信されるので、エンジン始動部２０ａはこれに応答してイグニション信号ＩＧをオンにし、遠隔始動を実行する（Ｓ４）。さらに、ユーザが遠隔操作端末１０の操作部１２に対し通常モードまたは駆動継続モードを選択入力すると、遠隔操作端末１０から各動作モードに対応した選択信号が送信される。すると、エンジン始動部２０ａは、選択信号に対応した動作モードを選択する（Ｓ６）。このようにして、ユーザは所望の動作モードを選択して遠隔始動装置２０に実行させることができる。すなわち、盗難に対する安全性を重視する場合には通常モード、搭乗する際の利便性を重視する場合には駆動継続モードを選択できる。
【００３３】
通常モードが選択された場合には（手順Ｓ６の「通常モード」）、操作監視部２０ｂがドアロックの開錠、つまりユーザ操作の開始を検知すると（Ｓ８）、エンジン始動部２０ａはイグニション信号ＩＧをオフにしてエンジンを停止する（Ｓ１０）。そうすることで、車両盗難を防止する。
【００３４】
一方、駆動継続モードが選択された場合には（手順Ｓ６の「駆動継続モード」）、操作監視部２０ｂは、一連のユーザ操作を監視する（Ｓ１２）。
【００３５】
ここで、操作監視部２０ｂが異常な操作状態を検知しないとき、つまりユーザ操作が正常に行われている間は、エンジン始動部２０ａは、イグニション信号ＩＧをオンに維持し、エンジンを駆動状態に保つ。一方、操作監視部２０ｂが異常な操作状態を検知すると、ユーザ操作の監視を異常終了する。異常な操作状態は、上述した第三者による侵入の蓋然性が大きい３つの場合である。すなわち、第１に、ドアロックの開錠やイグニションスイッチＩＧ−ＳＷの接続といったキー２を用いて行われる操作がキー２を用いずに実行されたときである。第２に、所定の操作時間内にユーザ操作が終了しないときである。そして、第３に、ユーザ操作の途中でユーザ操作以外の操作が行われたときである。
【００３６】
そして、エンジン始動部２０ａは、すべてのユーザ操作が正常に終了したとき（手順Ｓ１２の「正常終了」）には、ユーザ操作が正常に終了したログを遠隔始動装置２０内のＲＯＭに格納し、自ら出力するイグニション信号ＩＧをオフにする（Ｓ１４）。そうすることで、ユーザはエンジンの再始動を行わなくても、車両を発進できる。
【００３７】
また、エンジン始動部２０ａは、ユーザ操作が異常終了したときには（手順Ｓ１２の「異常終了」）、ユーザ操作に異常が生じたログをＲＯＭに格納して自ら出力するイグニション信号ＩＧをオフにする（Ｓ１６）。そうすることで、エンジンが停止され、車両の盗難が防止される。なお、ＲＯＭに格納されたログは、遠隔始動装置２０の動作に異常が生じたときや盗難対策を研究するときに参照される。
【００３８】
ここで、手順Ｓ１２における操作監視部２０ｂの動作手順を詳述する。
【００３９】
図４は、操作監視部２０ｂの動作手順を説明するフローチャート図である。また、図５は、図４のサブルーチンの動作手順を示すフローチャート図である。
【００４０】
図４に示すように、操作監視部２０ｂは、ドアロックの開錠監視手順Ｓ３０、ドア開監視手順Ｓ４０、乗員の搭乗監視手順Ｓ５０、ドア閉監視手順Ｓ６０、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０を順次実行する。
【００４１】
まず、ドアロックの開錠監視手順Ｓ３０では、操作監視部２０ｂは、ドアロックが開錠されると（Ｓ３２のＹＥＳ）、ドアロックのキー挿入孔にキー２が挿入されているか否かを判断し（Ｓ３４）、キー２が挿入されているとき（Ｓ３４のＹＥＳ）、すなわち不正な操作でドアロックが開錠されたのではないときに、所定の操作時間を計時するタイマをスタートさせ（Ｓ３８）、ドア開監視手順Ｓ４０に進む。一方、手順Ｓ３４においてキー２が検知されないときには（Ｓ３４のＮＯ）、キー２が検知されないログを遠隔始動装置２０内部のＲＡＭに格納して操作監視手順Ｓ１２を異常終了する（Ｓ３６）。
【００４２】
次に、ドア開監視手順Ｓ４０では、操作監視部２０ｂは、ドアが開放されると（Ｓ４２のＹＥＳ）乗員の搭乗監視手順Ｓ５０に進む。一方、ドア開放状態が検知されないときには（Ｓ４２のＮＯ）図５のサブルーチンを実行する（手順Ａ）。そして、図５のサブルーチンでは、操作監視部２０ｂは、所定時間が経過したとき（Ｓ４４のＹＥＳ）、及び、所定時間経過する前に（Ｓ４４のＮＯ）ドア開放以外の操作が実行されたとき（Ｓ４６のＹＥＳ）に、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。
【００４３】
このようにして、ドア開監視手順Ｓ４０では、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）ドア開放以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、ドア開放が検知されたときに（Ｓ４２のＹＥＳ）、ドアロックの開錠監視手順Ｓ３０を正常に終了して乗員の搭乗監視手順Ｓ５０に進む。
【００４４】
次に、乗員の搭乗監視手順Ｓ５０では、操作監視部２０ｂは、乗員の搭乗が検知されると（Ｓ５２のＹＥＳ）ドア閉鎖監視手順Ｓ６０に進む。一方、乗員の搭乗が検知されないときに（Ｓ５２のＮＯ）、上記同様にして図５のサブルーチンを実行する（手順Ａ）。よって、乗員の搭乗監視手順Ｓ５０では、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）乗員の搭乗以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、乗員の搭乗が検知されたときに（Ｓ５２のＹＥＳ）、乗員の搭乗監視手順Ｓ５０を正常に終了する。これに対し、所定時間が経過したとき（Ｓ４４のＹＥＳ）や、所定時間経過する前に（Ｓ４４のＮＯ）搭乗以外の操作が実行されたときに（Ｓ４６のＹＥＳ）は、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。
【００４５】
次に、ドア閉鎖監視手順Ｓ６０では、操作監視部２０ｂは、ドアの閉鎖が検知されると（Ｓ６２のＹＥＳ）イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０に進む。一方、ドアの閉鎖が検知されないときに（Ｓ６２のＮＯ）、上記同様にして図５のサブルーチンを実行する（手順Ａ）。よって、ドア閉鎖監視手順Ｓ６０では、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）ドア閉鎖以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、ドア閉鎖が検知されたときに（Ｓ６２のＹＥＳ）、ドアの閉鎖監視手順Ｓ３０を正常に終了する。これに対し、所定時間が経過したとき（Ｓ４４のＹＥＳ）や、所定時間経過する前に（Ｓ４４のＮＯ）ドア閉以外の操作が実行されたときに（Ｓ４６のＹＥＳ）は、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。
【００４６】
次に、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０の前半では、操作監視部２０ｂは、まず、キー２の挿入が検知されると（Ｓ７２のＹＥＳ）手順Ｓ８２に進み、キー２の挿入が検知されないときに（Ｓ７２のＮＯ）図５のサブルーチンを実行する（手順Ａ）。すなわち、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）キー２の挿入以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、キー２の挿入が検知されたときに（Ｓ７２のＹＥＳ）、手順Ｓ８２に進む。これに対し、所定時間が経過したとき（Ｓ４４のＹＥＳ）や、所定時間経過する前に（Ｓ４４のＮＯ）キー２の挿入以外の操作が実行されたときに（Ｓ４６のＹＥＳ）は、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。
【００４７】
次に、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０の後半では、操作監視部２０ｂは、イグニション信号検知部２４によりイグニションスイッチＩＧ−ＳＷの接続が検知されると（Ｓ８２のＹＥＳ）、手順Ｓ９０に進んで操作監視手順Ｓ１２を正常終了する（Ｓ９０）。一方、イグニションスイッチＩＧ−ＳＷの接続が検知されないときには（Ｓ８２のＮＯ）、図５のサブルーチンを実行する（手順Ａ）。すなわち、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）イグニションスイッチＩＧ−ＳＷの接続以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、イグニションスイッチＩＧ−ＳＷの接続が検知されたときに（Ｓ８２のＹＥＳ）、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０を正常に終了し、操作監視手順Ｓ１２を正常終了する（Ｓ９０）。これに対し、所定時間が経過したとき（Ｓ４４のＹＥＳ）や、所定時間経過する前に（Ｓ４４のＮＯ）イグニションスイッチＩＧ−ＳＷの接続以外の操作が実行されたときに（Ｓ４６のＹＥＳ）は、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。
【００４８】
このような操作監視部２０ｂの手順によれば、第三者が侵入しようとしている蓋然性が大きい場合として、まず、キー２を用いずにドアロックを開錠したり、イグニションスイッチＩＧ−ＳＷを接続したりする場合を検知できる。そして、その場合には、上述したようにエンジン始動部２０ａがイグニション信号ＩＧをオフにしてエンジンを停止するので、車両盗難を防止できる。
【００４９】
また、これに加えて、ユーザ操作に必要以上に時間を要している場合を検知でき、そのときはイグニション信号ＩＧをオフにしてエンジンを停止するので、車両盗難に対する安全性をさらに向上させることができる。さらに、ユーザ操作以外の操作が実行された場合を検知でき、そのときはイグニション信号ＩＧをオフにしてエンジンを停止するので、車両盗難に対する安全性をさらに向上させることができる。ただし、これら２つの場合の動作手順のうちいずれか１つまたは両方を省略した場合も第１の実施形態に含まれる。
【００５０】
そして、一方で、ユーザ操作が正常に実行されている限り一定時間はイグニション信号ＩＧがオン状態に維持される。そして、ユーザ操作が正常終了したとき、つまりイグニションスイッチＩＧ−ＳＷが接続されてイグニションスイッチＩＧ−ＳＷが出力するイグニション信号ＩＧがオンになったときに、遠隔始動装置２０が出力するイグニション信号ＩＧがオフされる。よって、ユーザは再度スタータスイッチＳＴ−ＳＷを接続してエンジン始動する必要がないので、ユーザの利便性が向上する。
【００５１】
次に、第１の実施形態における変形例を説明する。
【００５２】
（１）第１の変形例
第１の実施形態では、図４、図５に示したように、所定の操作時間内にユーザ操作が終了しない場合に、第三者による侵入の蓋然性が大きいと判断して操作を異常終了するが、そうすると、正規のユーザが操作を実行した場合であっても、ユーザ操作が異常終了となる場合がある。例えば、ユーザがユーザ操作の途中で忘れ物や落し物に気付き、そのまま放置すると、操作時間が経過して異常終了となる。そして、その場合にエンジンを停止すると、ユーザは再始動のための操作をしなくてはならない。かといって、ドアロックの開錠やドア開放を実行した時点でエンジンの駆動状態を維持したのでは、盗難に対する安全性が低下する。
【００５３】
よって、第１の変形例では、所定の条件が整った場合には、エンジン始動部２０ａはイグニション信号ＩＧをオンに維持する。具体的には、ドアロックの開錠、ドア開放、搭乗、ドア閉鎖、イグニションスイッチＩＧ−ＳＷの接続という順番で行われるユーザ操作が途中で中止され、キー２の抜き取り、ドア開放、降車、ドア閉鎖、ドアロックの施錠という手順で実行されたときには、車両が施錠された状態に戻っており盗難の危険性が低下するので、イグニション信号ＩＧをオンに維持する。そうすることで、再度ユーザが搭乗するときにはエンジンが駆動状態に保たれるので、ユーザの利便性を向上することができる。
【００５４】
図６は、第１の変形例における遠隔始動装置２０の動作手順を説明するフローチャート図である。図６のフローチャート図は、図３のフローチャート図に手順Ｓ１３＿１、Ｓ１３＿２、Ｓ１３＿３、Ｓ１３＿４、Ｓ１３＿５ａ、Ｓ１３＿５ｂが追加されたものである。また、図７は、図４で示した操作監視部２０ｂの動作手順の、第１の変形例における手順例を説明するフローチャート図である。図７の手順は、図４の手順に手順Ｃ４０、Ｃ５０、Ｃ６０、Ｃ７０が追加されたものである。さらに、図８は、図５で示した操作監視部２０ｂの動作手順の、第１の変形例における手順例を説明するフローチャート図である。図８のフローチャート図は、図５のフローチャート図に手順Ｓ４７ａ、Ｓ４７ｂが追加されたものであり、図７に示す操作監視部２０ｂの、ドア開監視手順Ｓ４０、乗員の搭乗監視手順Ｓ５０、ドア閉監視手順Ｓ６０、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０におけるサブルーチンの手順を示す。
【００５５】
まず、説明の便宜上、図７、図８について説明する。操作監視部２０ｂは、図７に示す操作監視部２０ｂの、ドア開監視手順Ｓ４０、乗員の搭乗監視手順Ｓ５０、ドア閉監視手順Ｓ６０、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０の途中で、図８のサブルーチンに移行し、他の操作を検知すると（Ｓ４６のＹＥＳ）、手順Ｓ４７ａに進む。
【００５６】
手順Ｓ４７ａでは、操作監視部２０ｂは、検知された操作が、現在のユーザ操作の逆の手順に対応する操作であるかを確認する（Ｓ４７ａ）。ここで、現在のユーザ操作がドア開放であればドアロック施錠、現在のユーザ操作が搭乗であればドア閉鎖、現在のユーザ操作がドア閉鎖であれば降車、現在のユーザ操作がキーシリンダ４へのキー挿入であればドア開放、現在のユーザ操作がイグニションスイッチＩＧ−ＳＷの接続であればキー抜き取りが、それぞれ逆の手順の操作に対応する。そして、ＹＥＳの場合は手順Ｓ４７ｂに進み、現在のユーザ操作がドア開放、または搭乗であればドア開放確認の前まで戻り（Ｃ４０）、現在のユーザ操作がドア閉鎖であれば搭乗確認の前まで戻り（Ｃ５０）、現在のユーザ操作がキー挿入であればドア閉鎖確認の前まで戻り（Ｃ６０）、現在のユーザ操作がイグニションスイッチＩＧ−ＳＷの接続であればキー挿入確認の前まで戻る（Ｃ７０）。一方、手順Ｓ４７ａでＮＯの場合は、操作状態のログをＲＡＭに格納して操作監視手順Ｓ１２を異常終了する（Ｓ４８）。このような手順が繰り返されて、車両のドアが施錠状態に戻り（Ｃ４０）、再度ドア開放が実行されなければ（Ｓ４２のＮＯ）所定の操作時間が経過したときにユーザ操作監視が異常終了する（Ｓ４４のＹＥＳ、Ｓ４８）。
【００５７】
次に、図６について説明する。上記のサブルーチンを含むユーザ操作監視手順Ｓ１２が異常終了した場合において、所定時間が経過したことによる異常終了時には（手順Ｓ１３＿１の「所定時間経過」）、エンジン始動部２０ａは、エンジンを駆動状態に保つための条件が成立しているかを判定する。具体的には、車両のドアロックが施錠状態に戻ったか否かを確認する（Ｓ１３＿２）。そして、施錠状態に戻っている場合には、エンジン始動部２０ａはイグニション信号ＩＧをオンに維持してエンジンを駆動状態に保つ（Ｓ１３＿３）。
【００５８】
このような手順が実行されると、再度ユーザが正常なユーザ操作を終了するときまで、あるいは、最初にドアロックを開錠したときから所定の操作時間が経過するまではエンジンが駆動状態に保たれる。そして、所定の操作時間が経過したときに、車両のドアが施錠された状態であれば、エンジンの駆動状態が延長される。よって、ユーザが再度ユーザ操作を開始するまでに最初の操作時間が経過していたとしても、ユーザ操作が再開された時点で再度操作時間の計時が開始される。よって、ユーザは十分な時間内に搭乗することができる。
【００５９】
なお、この場合、最初にドアロックを開錠した時点で開始されたタイマが継続中にユーザが再度搭乗を行うと、途中で時間切れとなる場合がある。よって、ユーザが最初のユーザ操作を中止して車両のドアロックを施錠したときに、ユーザが遠隔操作端末１０から始動指示信号を再度送信して遠隔始動装置２０がこれを受信していれば、手順Ｓ１２の前に戻る手順（Ｓ１３＿４のＹＥＳ）を加えることが可能である。かかる場合には、ユーザが明示的にエンジン駆動状態の継続を要求していると判断できる。よって、イグニション信号ＩＧをオンに維持することでエンジンの駆動状態を維持し、かつ再度ドアロックが開錠された時点でタイマをリセットして計時を開始する。そうすることで、ユーザは十分な時間内にユーザ操作を終了することができる。よって、ユーザの利便性が向上する。
【００６０】
また、手順Ｓ１３＿１〜Ｓ１３＿４が実行され、イグニション信号ＩＧがオンに維持されるときは、ユーザが車両の外にいることが想定されている。よって、イグニション信号ＩＧがオンに維持されるときであって、車両内に乗員が検知されたときには、侵入者の可能性があるので、エンジン始動部２０ａはイグニション信号ＩＧをオフにして、エンジンを停止する手順（Ｓ１３＿５ａ、Ｓ１３＿５ｂのＹＥＳ）を加えてもよい。そうすることで、車両盗難に対する安全性を向上できる。
【００６１】
（２）第２の変形例
本実施態様において、遠隔始動装置２０は、車両に対し実行されるユーザ操作から第三者による侵入の蓋然性が大きいことを判断し、エンジンを停止させる。これとは別に、近年では、車両盗難を防止する方法としてイモビライザが用いられる場合がある。
【００６２】
図９は、エンジン始動装置２０とイモビライザとが併用される場合の構成例を示す。イモビライザ５０は、ユーザがキー２をキーシリンダ４に挿入するときにキー２に備えられた無線送信機から送信される識別信号をキーシリンダ４近傍に備えられた無線受信機５０ａにより受信し、識別情報の認証を行うことで、正規のキーか否かを判断する電子制御装置である。そして、イモビライザ５０は、認証が成功したときにはエンジン始動を許可し、認証に失敗したときにはエンジン始動を禁止する指示信号をエンジン制御装置６に対し出力する。そうすることで、不正なキーが使用された場合にエンジン始動が停止され、車両盗難が防止される。
【００６３】
イモビライザ５０と遠隔始動装置２０を併用する場合には、遠隔始動装置２０によるエンジン始動が実行されるときであっても、イモビライザ５０によりエンジンが停止される場合がある。例えば、遠隔始動された車両に第三者が複製キーを用いて侵入した場合には、ユーザ操作は正常に行われるので遠隔始動装置２０によるエンジン始動は実行される。しかし、この場合、複製キーをキーシリンダ４に挿入した際に認証が失敗するので、イモビライザ５０がエンジンを停止する。
【００６４】
このような場合には、遠隔始動装置２０のエンジン始動部２０ａは、エンジンが駆動状態にあるか停止状態にあるかを判断することで、イモビライザ５０によりエンジン停止されたことを検知する。このとき、エンジン始動部２０ａは、エンジン制御装置６からエンジン回転数を取得して、エンジン回転数が一定以下であればエンジンが停止状態と判断することができる。あるいは、エンジン始動部２０ａは、イモビライザ５０から認証に失敗したログ情報を車内ＬＡＮ３０経由で取得することで、イモビライザ５０によりエンジン停止されたことを検知する。あるいは、車速や負荷によりエンジンによる車輪の駆動と電動モータによる車輪の駆動とをエンジン制御装置が切り替えるいわゆるハイブリッド車両に第１の実施形態が適用された場合には、エンジン始動部２０ａは、エンジン制御装置６からエンジンの停止状態を示す信号を取得することで、エンジン停止されたことを検知してもよい。
【００６５】
図１０は、第２の変形例における遠隔始動装置２０の動作手順を説明するフローチャート図である。この手順は、図３の手順に、手順１２＿１が追加されたものである。手順１２でユーザ操作が正常終了したときには、エンジン始動部２０ａは、エンジンの駆動状態を判定する（Ｓ１２＿1）。そして、エンジン始動部２０ａは、エンジンが駆動状態のときは（手順Ｓ１２＿１の「駆動状態」）、正常にエンジン始動されたログをＲＯＭに格納し、イグニション信号ＩＧをオフにする（Ｓ１４）。一方、エンジンが駆動状態でない停止状態の場合には（手順Ｓ１２＿１の「停止状態」）、異常終了したログをＲＯＭに格納して、イグニション信号ＩＧをオフする（Ｓ１６）。
【００６６】
このような手順によれば、イモビライザなど他の制御装置によるエンジン制御と整合のとれた制御を実行できるとともに、より確実に盗難防止を図ることができる。
【００６７】
なお、上述した第１の変形例、第２の変形例は組み合わせて実行することが可能である。
【００６８】
ところで、第１の実施形態では、遠隔始動装置２０のエンジン始動部２０ａは、ドアロックの開錠やイグニションスイッチＩＧ−ＳＷの接続といったキー２を用いて行われる操作がキーを用いずに実行されたときには、第三者による侵入の蓋然性が大きいと判断してイグニション信号ＩＧをオフにした。かかる第１の実施形態は、無線送信手段を有する電子キーから無線送信される開錠指示信号に応答してドアロックを開錠するようなシステムにも適用可能である。かかるシステムにおいては、エンジン始動部２０ａは、ドアロックの開錠が開錠指示信号を受信せずに実行されたときに、イグニション信号ＩＧをオフにすることで、第三者による侵入の蓋然性が大きいときにエンジンを停止する。
【００６９】
また、第１の実施形態は、電子キーから無線送信される識別情報を認証し、ユーザがキー操作の代わりに操舵ハンドル近傍に設けられたプッシュボタンなどの操作スイッチを操作すると、これに応答してイグニションスイッチＩＧ−ＳＷを接続するシステムにも適用可能である。かかるシステムにおいては、エンジン始動部２０ａは、ドアロックの開錠が開錠指示信号を受信せずに実行されたときに、イグニション信号ＩＧをオフにすることで、第三者による侵入の蓋然性が大きいときにエンジンを停止する。なお、このような場合において、電子キーは遠隔操作端末１０と兼用でもよいし別個のものでもよい。
【００７０】
このような場合において、本発明の可搬性のキーは、車両の所定部位を駆動する駆動指示信号を送信して遠隔始動装置に当該部位の駆動を実行させる電子キーに対応する。そして、図１におけるキー検知器４ａは、アクセサリスイッチＡＣＣ−ＳＷ、イグニションスイッチＩＧ−ＳＷ、スタータスイッチＳＴ−ＳＷを駆動してこれらを開閉する駆動指示信号を受信する受信機に置き換えられる。よって、この受信機が駆動指示信号を受信したか否かにより、操作監視部２０ｂは可搬性のキーが用いられたか否かを判断する。また、キー検知器４１は、ドアロックを駆動してこれを開錠する駆動指示信号の受信機に置き換えられる。そして、この受信機が駆動指示信号を受信したか否かにより、操作監視部２０ｂは可搬性のキーが用いられたか否かを判断する。
【００７１】
以上説明したとおり、第１の実施形態によれば、エンジンを遠隔始動するときに車両盗難に対する安全性を低下させることなく、ユーザの利便性を向上させることができる。
【００７２】
２．第２の実施形態
図１１は、第２の実施形態における遠隔始動装置の構成を説明するブロック図である。図１１は、第１の実施形態における図９の構成に対応する。第２の実施形態では、イモビライザ５０は、ユーザがキー２を用いない場合であっても、ユーザが携行する無線送信機から送信される識別信号を無線受信機５０ａにより受信し、識別情報の認証を行うことで、正規のキーか否かを判断する。そして、イモビライザ５０は、認証が成功したときにはエンジン始動を許可し、認証に失敗したときにはエンジン始動を禁止する指示信号を遠隔始動装置２０とエンジン制御装置６に対し出力する。
【００７３】
また、遠隔始動装置２０では、イモビライザ５０経由または無線受信機５０ａから識別情報を取得して、操作監視部２０ｂが認証を行う。よって、可搬性キー２の使用を検知することに加え、可搬性のキー２の代わりに、ユーザが携行する無線送信機から送信される識別信号を無線受信機５０ａにより受信し、識別番号を認証することもキー検知に含まれる。
【００７４】
また第２の実施形態では、遠隔始動装置２０は、エンジン始動部２０ａの代わりにエンジン始動制御部２０１とエンジン駆動制御部２０２とを有する。エンジン始動制御部２０１、エンジン駆動制御部２０２は、後述する動作手順を記述したプログラムと、それに従って動作するＣＰＵとで構成される。エンジン始動制御部２０１とエンジン駆動制御部２０２の動作は、図９におけるエンジン始動部２０ａの動作に対応する。  
【００７５】
エンジン始動制御部２０１は、始動指示信号に応答して、アクセサリ信号ＡＣＣ、イグニション信号ＩＧ、スタータ信号ＳＴの信号線に擬似的なオン信号を入力する。ここにおいて、イグニション信号ＩＧが、エンジンを始動させて駆動状態にする「制御信号」に対応する。このようにして、アクセサリスイッチＡＣＣ−ＳＷ、イグニションスイッチＩＧ−ＳＷ、スタータスイッチＳＴ−ＳＷが開放された状態でも、エンジンが始動される。
【００７６】
エンジン駆動制御部２０２は、エンジン制御装置６から車内ＬＡＮ（Local Area Network）３０を介してエンジン回転数が入力される。そして、エンジン駆動制御部２０２は、エンジン回転数が所定の回転数に達したときに、スタータ信号ＳＴをオフにし、イグニション信号ＩＧをオンに維持する。そうすることで、ユーザが車両に乗込むまでの間、エンジンは駆動状態に保たれる。なお、エンジン駆動制御部２０２は、イモビライザ５０から認証に失敗したログ情報を車内ＬＡＮ３０経由で取得することで、イモビライザ５０によりエンジン停止されたことを検知し、イグニション信号ＩＧをオフにする。
【００７７】
また、エンジン駆動制御部２０２は、第三者による侵入の蓋然性が大きいときにもイグニション信号ＩＧをオフにして、エンジンを停止させる。その一方、正規のユーザが乗込もうとしている蓋然性が大きいときにはエンジンの駆動を継続させる。すなわち、駆動継続モードで動作する。そうすることにより、車両の盗難を防止する。それとともに、正規のユーザの場合にはエンジンを再始動する必要がなくなり、利便性を向上できる。
【００７８】
第２の実施形態における遠隔始動装置２０の動作手順を説明する。第２の実施形態では、遠隔始動装置２０は図３で説明した手順を実行する。このとき、次の点を除き、図３における説明が適用される。すなわち、図３における説明ではエンジン始動部２０ａが実行した動作を、ここではエンジン始動制御部２０１またはエンジン駆動制御部２０２が実行する。具体的には、遠隔始動を実行する手順Ｓ４は、エンジン始動制御部２０１が実行する。また、イグニション信号ＩＧをオフにする手順Ｓ１０、Ｓ１４、Ｓ１６は、エンジン駆動制御部２０２が実行する。
【００７９】
図１２は、第２の実施形態における、操作監視部２０ｂの動作手順を説明するフローチャート図である。図１２は、図３における手順Ｓ１２のサブルーチンに対応する。また、図１２の手順は第１の実施形態における図４の手順の変形例に対応する。そして、図１２における手順Ａから続くサブルーチンは、図５に示した手順が適用される。
【００８０】
ここでは、図４の手順と異なる箇所について説明し、重複する箇所は説明を省略する。まず、ドアロックの開錠監視手順Ｓ３０の前に、操作監視部２０ｂは車両への操作の有無を監視する（Ｓ２０）。ここで、車両への操作には、ドアロックの開錠が含まれる。よってドアロック開錠が検知されると（Ｓ２０のＹＥＳ）、ドアロックの開錠監視手順Ｓ３０に進む。
【００８１】
ドアロックの開錠監視手順Ｓ３０、ドア開監視手順Ｓ４０、乗員の搭乗監視手順Ｓ５０、ドア閉監視手順Ｓ６０は、図４と同じであるので、説明を省略する。
【００８２】
イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０の前半で、操作監視部２０ｂは、イグニション信号検知部２４によりイグニションスイッチＩＧ−ＳＷの接続が検知されると（Ｓ７３のＹＥＳ）、手順Ｓ８３に進む。一方、イグニションスイッチＩＧ−ＳＷの接続が検知されないときには（Ｓ７３のＮＯ）、図５のサブルーチンを実行する（手順Ａ）。すなわち、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）イグニションスイッチＩＧ−ＳＷの接続以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、イグニションスイッチＩＧ−ＳＷの接続が検知されたときに（Ｓ７３のＹＥＳ）、手順Ｓ８３に進む。これに対し、所定時間が経過したとき（Ｓ４４のＹＥＳ）や、所定時間経過する前に（Ｓ４４のＮＯ）イグニションスイッチＩＧ−ＳＷの接続以外の操作が実行されたときに（Ｓ４６のＹＥＳ）は、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。
【００８３】
次に、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０の後半では、操作監視部２０ｂは、イグニションスイッチＩＧ−ＳＷの接続が行われたときにキー２の挿入が検知され、かつキー２に備えられた無線送信機から送信される識別信号がイモビライザ５０により認証されると（Ｓ８３のＹＥＳ）手順Ｓ９０に進んで操作監視手順Ｓ１２を正常終了する（Ｓ９０）。イグニションスイッチＩＧ−ＳＷの接続が行われたときにキー２の挿入が検知されず、または識別信号が認証されなかったときには（Ｓ８３のＮＯ）、図５のサブルーチンを実行する（手順Ａ）。すなわち、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）キー２の挿入以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、キー２の挿入が検知され、かつ識別信号が認証されたときに（Ｓ８３のＹＥＳ）、手順Ｓ９０に進む。これに対し、所定時間が経過したとき（Ｓ４４のＹＥＳ）や、所定時間経過する前に（Ｓ４４のＮＯ）キー２の挿入以外の操作が実行されたときに（Ｓ４６のＹＥＳ）は、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。
【００８４】
このような操作監視部２０ｂの手順によれば、図４において説明したように、第三者が侵入しようとしている蓋然性が大きい場合として、まず、キー２を用いずにドアロックを開錠したり、イグニションスイッチＩＧ−ＳＷを接続したりする場合を検知できる。そして、その場合には、上述したようにエンジン駆動制御部２０２がイグニション信号ＩＧをオフにしてエンジンを停止するので、車両盗難を防止できる。ここでは、ドアロック開錠時、イグニションスイッチ接続時の２つの時点でキー２の使用を確認し、確認できなければエンジンの駆動を停止する。そして、ドアロック開錠時にキー２の使用が確認できないときには、即座にエンジン駆動を停止する。このようにして、安全性が確保される。
【００８５】
なお、ドアロック開錠時、イグニションスイッチＩＧ−ＳＷ接続時には、キー２が挿入されたことを検知してもよいし、その代わりに識別情報が認証されることでキーを検知、つまり正規ユーザであることを確認してもよい。さらにイグニションスイッチ接続時には、識別情報を併用して正規のキーを確認するようにすれば安全性が向上する。
【００８６】
また、これに加えて、ユーザ操作に必要以上に時間を要している場合を検知でき、そのときはイグニション信号ＩＧをオフにしてエンジンを停止するので、車両盗難に対する安全性をさらに向上させることができる。さらに、ユーザ操作以外の操作が実行された場合を検知でき、そのときはイグニション信号ＩＧをオフにしてエンジンを停止するので、車両盗難に対する安全性をさらに向上させることができる。
【００８７】
そして、一方で、ユーザ操作が正常に実行されている限り一定時間はイグニション信号ＩＧがオン状態に維持され、エンジンの駆動が継続される。そして、ユーザ操作が正常終了したとき、つまりイグニションスイッチＩＧ−ＳＷが接続されてイグニションスイッチＩＧ−ＳＷが出力するイグニション信号ＩＧがオンになったときに、遠隔始動装置２０が出力するイグニション信号ＩＧがオフされる。よって、ユーザは再度スタータスイッチＳＴ−ＳＷを接続する操作を行ったり、エンジンが始動されるまで待ったりする必要がないので、ユーザの利便性が向上する。
【００８８】
（１）第１の変形例
第１の変形例では、ドアロック開錠時にキー２の使用を検知する前に車両に対する操作がなされたときには、即座にエンジンの駆動を停止する。そうすることにより、安全性を向上させることができる。
【００８９】
図１３は、第１の変形例における操作監視部２０ｂの動作手順を説明するフローチャート図である。図１３は、図３における手順Ｓ１２のサブルーチンに対応するとともに、第１の実施形態における図４の手順の変形例に対応する。ここでは、図４と異なる箇所について説明し、重複する箇所は説明を省略する。また、図１３の手順Ａから続くサブルーチンは、図５で示した手順が適用される。
【００９０】
まず、ドアロックの開錠監視手順Ｓ３０におけるキー検知が完了するまで、操作監視部２０ｂは車両への操作の有無を監視する（Ｓ２０ａ）。ここで、車両への操作には、ドアロックの開錠を含む、ドアの開閉や、シフトやブレーキ、あるいはステアリングの操作、さらにはフードの開閉、アラームの鳴動、バッテリ取り外しなどが含まれる。ここで、このような操作のいずれかが検知されると（Ｓ２０ａのＹＥＳ）、つまり後述する手順Ｓ３１でキー２が検知される前に車両に操作が行われると、キー２が検知されないログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ２１）操作監視手順Ｓ１２を異常終了する。
【００９１】
一方、上記のような操作が行われないまま（Ｓ２０ａのＮＯ）、ドアロックの開錠監視手順Ｓ３０でキー２が検知されると（Ｓ３１のＹＥＳ）、所定の操作時間を計時するタイマをスタートさせる（Ｓ３３）。そして、ドアロックが開錠されたときに（Ｓ３５のＹＥＳ）、ドア開監視手順Ｓ４０に進む。
【００９２】
また、手順Ｓ３５でドアロックの開錠が検知されない場合には（手順Ｓ３５のＮＯ）、図５のサブルーチンを実行する（手順Ａ）。すなわち、操作監視部２０ｂは、所定時間が経過したとき（Ｓ４４のＹＥＳ）、及び、所定時間経過する前に（Ｓ４４のＮＯ）ドアロック開錠以外の操作が実行されたとき（Ｓ４６のＹＥＳ）に、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。
【００９３】
このようにして、ドアロック開錠監視手順Ｓ３０では、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）ドアロック開錠以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、ドアロック開錠が検知されたときに（Ｓ３５のＹＥＳ）、ドアロックの開錠監視手順Ｓ３０を正常に終了して乗員のドア開放監視手順Ｓ４０に進む。
【００９４】
ドア開監視手順Ｓ４０、乗員の搭乗監視手順Ｓ５０、ドア閉監視手順Ｓ６０、及び、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０は、図４と同じであるので説明を省略する。
【００９５】
第１の変形例では、キー２の使用を検知する前に車両に対する操作がなされたときには、即座にエンジンの駆動を停止する。そうすることにより、安全性を向上させることができる。
【００９６】
（２）第２の変形例
図１２と図５、または図１３と図５で示した手順では、ドア開監視手順Ｓ４０、乗員の搭乗監視手順Ｓ５０、ドア閉監視手順Ｓ６０、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０の途中で、当該操作以外の操作が実行されるとエンジン駆動が停止される。しかし、ドアの開閉や、シフトやブレーキ、あるいはステアリング操作などが、上記操作の途中で正規のユーザにより行われる場合がありうる。かかる場合にエンジンを一律に停止させると、利便性に改善の余地を残す。
【００９７】
第２の変形例では、いったんキー２の使用を検知した後はエンジン駆動停止の条件を緩和する。そうすることにより、安全性を確保しつつ、利便性をさらに向上させる。
【００９８】
第２の変形例では、図１２の手順が実行されるときに、手順Ａから続くサブルーチンが変更される。
【００９９】
図１４は、第２の変形例におけるサブルーチンのフローチャート図である。図１２と図１４を用いて、第２の変形例における特徴的な手順を説明する。
【０１００】
図１２の手順Ｓ３４で一旦キー２の使用の検知、あるいは識別信号の認証がなされた後に実行されるドア開監視手順Ｓ４０、乗員の搭乗監視手順Ｓ５０、ドア閉監視手順Ｓ６０、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０では、各手順での操作以外の操作が実行されたときに、エンジン駆動を停止させない。
【０１０１】
すなわち、図１４において所定時間が経過した場合には（Ｓ４４のＹＥＳ）、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。しかし、所定時間が経過しない限りは（Ｓ４４のＮＯ）、もとの手順が実行されたかを監視する（手順Ｂ）。
【０１０２】
このように、第２の変形例では、キー２の使用を検知する前にドアロック開錠以外の操作がなされたときには即座にエンジンの駆動を停止することに加え、いったんキー２の使用を検知あるいは識別信号を認証した後はエンジン駆動停止の条件を緩和する。そうすることにより、安全性を確保しつつ、利便性を向上させることができる。
【０１０３】
（３）第３の変形例
第３の変形例では、所定の条件が整った場合には、エンジン駆動制御部２０２はイグニション信号ＩＧをオンに維持する。具体的には、ドアロックの開錠、ドア開放、搭乗、ドア閉鎖、イグニションスイッチＩＧ−ＳＷの接続という順番で行われるユーザ操作が途中で中止され、キー２の抜き取り、ドア開放、降車、ドア閉鎖、ドアロックの施錠という手順で実行されたときには、車両が施錠された状態に戻っており盗難の危険性が低下するので、イグニション信号ＩＧをオンに維持する。そうすることで、再度ユーザが搭乗するときにはエンジンが駆動状態に保たれるので、ユーザの利便性を向上することができる。
【０１０４】
第３の変形例では、第１の実施形態で図６に示した手順が実行される。ただし、図６における説明ではエンジン始動部２０ａが実行した動作を、ここではエンジン始動制御部２０１またはエンジン駆動制御部２０２が実行する。具体的には、遠隔始動を実行する手順Ｓ４は、エンジン始動制御部２０１が実行する。また、イグニション信号ＩＧをオフにする手順Ｓ１０、Ｓ１４、Ｓ１６は、エンジン駆動制御部２０２が実行する。さらに、車両のドアロックが施錠状態に戻ったか否かを確認する手順Ｓ１３＿２、施錠状態に戻っている場合にイグニション信号ＩＧをオンに維持してエンジンを駆動状態に保つ手順Ｓ１３＿３もエンジン駆動制御部２０２が実行する。
【０１０５】
図１５は、第３の変形例における、操作監視部２０ｂの動作手順を説明するフローチャート図である。図１５は、図６における手順Ｓ１２のサブルーチンに対応する。また、図１５の手順は第１の実施形態における図７の手順の変形例に対応している。そして、図１５における手順Ａから続くサブルーチンは、図８に示した手順が適用される。
【０１０６】
ここでは、図７の手順と異なる箇所について説明し、重複する箇所については説明を省略する。まず、ドアロックの開錠監視手順Ｓ３０の前に、操作監視部２０ｂは車両への操作の有無を監視する（Ｓ２０）。ここで、車両への操作には、ドアロックの開錠が含まれる。よってドアロック開錠が検知されると（Ｓ２０のＹＥＳ）、ドアロックの開錠監視手順Ｓ３０に進む。
【０１０７】
ドアロックの開錠監視手順Ｓ３０、ドア開監視手順Ｓ４０、乗員の搭乗監視手順Ｓ５０、ドア閉監視手順Ｓ６０は、図７と同じであるので、説明を省略する。
【０１０８】
イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０の前半で、操作監視部２０ｂは、イグニション信号検知部２４によりイグニションスイッチＩＧ−ＳＷの接続が検知されると（Ｓ７３のＹＥＳ）、手順Ｓ８３に進む。一方、イグニションスイッチＩＧ−ＳＷの接続が検知されないときには（Ｓ７３のＮＯ）、図８のサブルーチンを実行する（手順Ａ）。
【０１０９】
すなわち、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）イグニションスイッチＩＧ−ＳＷの接続以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、イグニションスイッチＩＧ−ＳＷの接続が検知されたときに（Ｓ７３のＹＥＳ）、手順Ｓ８３に進む。これに対し、所定時間が経過したときには（Ｓ４４のＹＥＳ）、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。
【０１１０】
また、所定時間経過する前に（Ｓ４４のＮＯ）イグニションスイッチＩＧ−ＳＷの接続以外の操作が実行されたときには（Ｓ４６のＹＥＳ）、手順Ｓ４７ａに進む。手順Ｓ４７ａでは、操作監視部２０ｂは、検知された操作が、現在のユーザ操作の逆の手順に対応する操作であるかを確認する（Ｓ４７ａ）。ここでは、現在のユーザ操作がイグニションスイッチＩＧ−ＳＷの接続であるので、キー抜き取りが逆の手順の操作に対応する。そして、ＹＥＳの場合は手順Ｓ４７ｂに進み、現在のユーザ操作がイグニションスイッチＩＧ−ＳＷの接続監視であるのでＩＧ−ＳＷの接続確認の前まで戻る（Ｃ７０）。
【０１１１】
次に、イグニションスイッチＩＧ−ＳＷの接続監視手順Ｓ７０の後半では、操作監視部２０ｂは、イグニションスイッチＩＧ−ＳＷの接続が行われたときにキー２の挿入が検知され、かつ（または）ユーザが携行する無線送信機から送信される識別信号が認証されると（Ｓ８３のＹＥＳ）手順Ｓ９０に進んで操作監視手順Ｓ１２を正常終了する（Ｓ９０）。イグニションスイッチＩＧ−ＳＷの接続が行われたときにキー２の挿入が検知されず、または識別信号が認証されなかったときには（Ｓ８３のＮＯ）、図８のサブルーチンを実行する（手順Ａ）。すなわち、操作監視部２０ｂは、所定時間経過する前に（Ｓ４４のＮＯ）キー２の挿入以外の操作が検知されることなく（Ｓ４６のＮＯ、手順Ｂ）、キー２の挿入が検知され、かつ識別信号が認証されたときに（Ｓ８３のＹＥＳ）、手順Ｓ９０に進む。これに対し、所定時間が経過したときには（Ｓ４４のＹＥＳ）、操作状態のログを遠隔始動装置２０内部のＲＡＭに格納して（Ｓ４８）操作監視手順Ｓ１２を異常終了する。また、所定時間経過する前に（Ｓ４４のＮＯ）イグニションスイッチＩＧ−ＳＷの接続以外の操作が実行されたときには（Ｓ４６のＹＥＳ）、手順Ｓ４７ａに進む。そして、操作監視部２０ｂは、現在のユーザ操作がイグニションスイッチＩＧ−ＳＷの接続であるので、逆の手順であるキー抜き取りが行われたかを確認する。そして、ＹＥＳの場合は手順Ｓ４７ｂに進み、現在のユーザ操作がイグニションスイッチＩＧ−ＳＷの接続監視であるのでＩＧ−ＳＷの接続確認の前まで戻る（Ｃ７０）。
【０１１２】
このように第３の変形例では、ドアロック開錠時にキー２の使用を検知する前に車両に対する操作がなされたときには、即座にエンジンの駆動を停止する。そうすることにより、安全性を向上させることができる。これに加え、ドアロックの開錠、ドア開放、搭乗、ドア閉鎖、イグニションスイッチＩＧ−ＳＷの接続という順番で行われるユーザ操作が途中で中止され、キー２の抜き取り、ドア開放、降車、ドア閉鎖、ドアロックの施錠という手順で実行されたときには、車両が施錠された状態に戻っており盗難の危険性が低下するので、イグニション信号ＩＧをオンに維持する。そうすることで、再度ユーザが搭乗するときにはエンジンが駆動状態に保たれるので、ユーザの利便性を向上することができる。すなわち、安全性を確保しつつ、利便性を向上できる。
【０１１３】
上述したように、第２の実施形態によれば、エンジンを遠隔始動するときに車両盗難に対する安全性を低下させることなく、ユーザの利便性を向上させることができる。
【符号の説明】
【０１１４】
２：キー、４：キーシリンダ、６：エンジン制御装置、１０：遠隔操作端末、２０：遠隔始動装置、２０ａ：エンジン始動部、２０ｂ：操作監視部、２０ｄ：動作モード選択部、２０１：エンジン始動制御部、２０２：エンジン駆動制御部、ＩＧ−ＳＷ：イグニションスイッチ、ＩＧ：イグニション信号
【図１】
2010241359.tif 000003
【図２】
2010241359.tif 000004
【図３】
2010241359.tif 000005
【図４】
2010241359.tif 000006
【図５】
2010241359.tif 000007
【図６】
2010241359.tif 000008
【図７】
2010241359.tif 000009
【図８】
2010241359.tif 000010
【図９】
2010241359.tif 000011
【図１０】
2010241359.tif 000012
【図１１】
2010241359.tif 000013
【図１２】
2010241359.tif 000014
【図１３】
2010241359.tif 000015
【図１４】
2010241359.tif 000016
【図１５】
2010241359.tif 000017