(57)【要約】【課題】  車両に搭載された部品を他の車両に流用できないようにすることで、窃盗犯に対して車両を盗難しようとする意欲をなくさせ、車両の盗難の発生率を低下させる。【解決手段】  車両２のシステムを構成している各ＥＣＵ１２〜１８に、他のＥＣＵの認証ＩＤを登録しておき、システムの起動時には、各ＥＣＵ１２〜１８が、それぞれ、他のＥＣＵの認証ＩＤを取得して登録ＩＤと比較することにより、他のＥＣＵが正規のものか否かを判定し、正規のものでないＥＣＵについてはシステムでの使用を禁止する。また、ＥＣＵの交換又は追加時には、端末装置５０が、管理センタ３０に対して、交換又は追加しようとする新ＥＣＵの認証ＩＤを送信することで、新ＥＣＵは他の車両で使用されていない正規のものであるか否かを確認し、新ＥＣＵが正規のものである場合に、各ＥＣＵに登録されている他ＥＣＵの認証コードを更新する。【選択図】  図１
2005196568.tif 000002
【特許請求の範囲】
【請求項１】
所定機能を実現するために車両に搭載された車載システムにおいて、当該車載システムを構成している複数の構成部品を管理する車両の部品管理方法であって、
予め、前記構成部品毎に、各部品固有の識別コードを付与すると共に、該付与した各部品固有の識別コードを部品管理データとして記憶手段に記憶しておき、
前記車載システムの起動時には、
前記各構成部品から識別コードを取得し、該取得した識別コードが前記記憶手段に部品管理データとして記憶された正規の識別コードと一致しているか否かを判定し、
前記取得した識別コードが正規の識別コードと一致しない場合に、当該構成部品の使用を禁止することを特徴とする車両の部品管理方法。
【請求項２】
所定機能を実現するために車両に構築された車載システムにおいて、当該車載システムを構成している複数の構成部品を管理する車両の部品管理装置であって、
前記各構成部品毎に付与された各部品固有の識別コードが部品管理データとして記憶された記憶手段と、
前記車載システムの起動時に、前記各構成部品から識別コードを取得する識別コード取得手段と、
該識別コード取得手段が前記各構成部品から取得した識別コードが、前記記憶手段に部品管理データとして記憶された正規の識別コードと一致しているか否かを判定する識別コード判定手段と、
該識別コード判定手段にて識別コードが正規の識別コードと一致しないと判定された構成部品が存在する場合に、該構成部品の使用を禁止する使用禁止手段と、
を備えたことを特徴とする車両の部品管理装置。
【請求項３】
前記各構成部品は、車両に構築されたネットワークを介して互いにデータ通信可能に構成され、前記識別コード取得手段は、前記ネットワークを介して各構成部品から識別コードを取得することを特徴とする車両の部品管理装置。
【請求項４】
前記記憶手段、識別コード取得手段、識別コード判定手段、及び使用禁止手段は、前記各構成部品毎に設けられており、該構成部品毎に、前記識別コード取得手段が、当該車載システムの起動時に他の構成部品から識別コードを取得し、前記識別コード判定手段が、該識別コード取得手段が取得した他の構成部品の識別コードが前記記憶手段に記憶された他の構成部品の識別コードと一致しているか否かを判定することを特徴とする請求項２又は請求項３記載の車両の部品管理装置。
【請求項５】
請求項２〜請求項４の何れかに記載の部品管理装置を搭載した車両において、前記車載システムの構成部品を交換又は追加する際に、
組立工場から出荷された各車両毎に前記車載システムを構成している全構成部品の識別コードが車両データとして登録された車両データベースを有し、所定の通信網を介してアクセス可能な車両部品管理センタ、
を利用して、前記記憶手段に記憶された部品管理データを更新する車両の部品管理データ更新方法であって、
前記交換又は追加の対象となる新構成部品の識別コードを取得し、該識別コードを前記通信網を介して前記車両部品管理センタに送信することにより、前記新構成部品を当該車両で使用可能か否かを問い合わせ、
該問い合わせ後、前記車両部品管理センタから、前記新構成部品を当該車両で使用可能である旨の応答があると、
前記新構成部品の識別コードに基づき、前記記憶手段に記憶された部品管理データを更新すると共に、前記車両部品管理センタに対して、前記車両データベースに登録された当該車両の車両データを更新させることを特徴とする車両の部品管理データ更新方法。
【請求項６】
前記車両部品管理センタの車両データベースには、前記各車両毎に前記車載システムの変更が許可されているか否かを表す許可情報が付与されており、
前記車載システムの構成部品を交換又は追加する際には、前記車両部品管理センタに対して、前記新構成部品を当該車両で使用可能であるか否かに加えて、当該車両において車載システムの変更が許可されているか否かを問い合わせ、
該問い合わせ後、前記車両部品管理センタから、前記新構成部品を当該車両で使用可能である旨の応答があり、しかも、当該車両において車載システムの変更が許可されている旨の応答があると、
前記新構成部品の識別コードに基づき、前記記憶手段に記憶された部品管理データを更新すると共に、前記車両部品管理センタに対して、前記車両データベースに登録された当該車両の車両データを更新させることを特徴とする請求項５記載の車両の部品管理データ更新方法。
【請求項７】
請求項２〜請求項４の何れかに記載の部品管理装置を搭載した車両において、前記車載システムの構成部品を交換又は追加する際に、
組立工場から出荷された各車両毎に前記車載システムを構成している全構成部品の識別コードが車両データとして登録された車両データベースを有し、所定の通信網を介してアクセス可能な車両部品管理センタ、
を利用して、前記記憶手段に記憶された部品管理データを更新する車両の部品管理データ更新装置であって、
前記車載システムの構成部品の交換又は追加指令が入力されると、該交換又は追加の対象となる新構成部品の識別コードを取得する新部品コード取得手段と、
該新部品コード取得手段にて取得された新構成部品の識別コードを、前記通信網を介して前記車両部品管理センタに送信することにより、該新構成部品を当該車両で使用可能か否かを問い合わせる問い合わせ手段と、
該問い合わせ手段による問い合わせ後、前記車両部品管理センタから、前記新構成部品を当該車両で使用可能である旨の応答があると、前記新構成部品の識別コードに基づき、前記記憶手段に記憶された部品管理データを更新すると共に、前記通信網を介して、車両部品管理センタに車両データの更新指令を送信することにより、当該車両の車両データを更新させる部品管理データ更新手段と、
を備えたことを特徴とする車両の部品管理データ更新装置。
【請求項８】
前記車両部品管理センタの車両データベースには、前記各車両毎に前記車載システムの変更が許可されているか否かを表す許可情報が付与されており、
前記問い合わせ手段は、前記車両部品管理センタに対し、前記新構成部品を当該車両で使用可能であるか否かに加えて、当該車両において車載システムの変更が許可されているか否かを問い合わせ、
前記部品管理データ更新手段は、前記問い合わせ手段による問い合わせ後、前記車両部品管理センタから、前記新構成部品を当該車両で使用可能である旨の応答があり、しかも、当該車両において車載システムの変更が許可されている旨の応答があると、前記新構成部品の識別コードに基づき、前記記憶手段に記憶された部品管理データを更新すると共に、前記通信網を介して、車両部品管理センタに車両データの更新指令を送信することにより、当該車両の車両データを更新させることを特徴とする請求項７記載の車両の部品管理データ更新装置。
【請求項９】
請求項２〜請求項４の何れかに記載の部品管理装置を搭載した車両において、前記車載システムの構成部品を交換又は追加する際に、請求項７又は８に記載の部品管理データ更新装置を介して前記記憶手段に記憶された部品管理データを更新するのに使用される車両部品管理センタであって、
組立工場から出荷された車両毎に、前記車載システムを構成している全構成部品の識別コードが車両データとして登録された車両データベースと、
所定の通信網を介して前記部品管理データ更新装置から特定車両で使用しようとしている新構成部品の識別コードが送信されてくると、前記車両データベースを用いて、該新構成部品は前記特定車両で使用可能であるか否かを判定し、該判定結果を、前記部品管理データ更新装置に返信する応答手段と、
該応答手段が前記判定結果を送信した後、前記通信網を介して前記部品管理データ更新装置から車両データの更新指令が送信されてくると、前記車両データベースにおける前記特定車両の車両データを、前記新構成部品の識別コードに応じて更新する車両データ更新手段と、
を備えたことを特徴とする車両部品管理センタ。
【請求項１０】
部品工場から出荷された各種車載部品の識別コードが登録された部品データベースを備え、
前記応答手段は、前記通信網を介して前記部品管理データ更新装置から特定車両で使用しようとしている新構成部品の識別コードが送信されてくると、前記車両データベースと前記部品データベースとを用いて、該新構成部品は前記特定車両で使用可能であるか否かを判定することを特徴とする請求項９に記載の車両部品管理センタ。
【請求項１１】
前記車両データベースには、前記各車両毎に前記車載システムの変更が許可されているか否かを表す許可情報が付与されており、
前記応答手段は、前記通信網を介して前記部品管理データ更新装置から特定車両において車載システムの変更が許可されているか否かの問い合わせがあると、前記車両データベースに付与された許可情報に基づき、当該特定車両の車載システムは変更可能であるか否かを判定し、該判定結果を、前記部品管理データ更新装置に返信することを特徴とする請求項９又は請求項１０に記載の車両部品管理センタ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両において車載システムの構成部品を管理するための部品管理方法及び装置、この部品管理方法及び装置にて車載部品を管理するのに使用される部品管理データを更新するための部品管理データ更新方法及び装置、並びに、この部品管理データ更新方法及び装置にて部品管理データを更新するのに利用される車両部品管理センタ、に関する。
【背景技術】
【０００２】
従来より、不正者によるドアの開閉等を検出して警報を発する盗難防止装置や盗難防止用の部品（イモビライザ等）が搭載された車両において、これらが取り外されたときにでも、その旨を検出して、警報を発することができるようにするために、盗難防止装置や盗難防止用の部品との間で定期的に通信を行う通信装置を設け、この通信装置が盗難防止装置や盗難防止用の部品との間で正常な通信を実行できなくなった場合に、これらが盗難されたと判断して、警報を発するように構成された装置が提案されている（例えば、特許文献１等参照）。
【特許文献１】特開２００３−１３７０７１
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上記提案の装置が搭載された車両によれば、盗難防止装置を用いて不正者によるドアの開閉等を検出してその旨を報知したり、盗難防止用部品によって不正者によるエンジン始動等を防止できるだけでなく、これら盗難防止装置や盗難防止用部品が取り外されたときや破壊されたときにも、その旨を検出して警報を発することができるので、車両自体や車両に搭載された装置の盗難を良好に防止することができる。
【０００４】
しかしながら、上記のような装置を搭載した車両であっても、通信装置やその通信装置による通信異常を検出して警報を発する装置自体が取り外されたり、破壊された場合には、警報を発することができなくなることから、車両の盗難事故を確実に防止することはできなかった。特に、悪質な窃盗犯は、車両を盗んで分解し、車両に搭載された各種部品を売りさばくことによって、不正な利益を得ようとするが、現在、車両に搭載された部品は、他の車両に流用できることから、上記のような対策では、こうした窃盗犯を根絶することができない。
【０００５】
本発明は、こうした問題に鑑みなされたもので、車両に搭載された部品を他の車両に流用できないようにすることで、窃盗犯に対して車両を盗難しようとする意欲をなくさせ、延いては、車両の盗難の発生率を低下させることを目的とする。
【課題を解決するための手段】
【０００６】
かかる目的を達するためになされた本発明の車両の部品管理方法にあっては、車載システムを構成している各構成部品毎に各部品固有の識別コードが付与され、しかも、その識別コードが部品管理データとして記憶手段に記憶される。そして、車載システムの起動時には、各構成部品から識別コードを取得し、その取得した識別コードが記憶手段に部品管理データとして記憶された正規の識別コードと一致しているか否かを判定し、取得した識別コードが正規の識別コードと一致しない場合に、その構成部品の使用を禁止する。
【０００７】
従って、本発明の部品管理方法によれば、車両に盗難品等の不正部品が組み付けられた場合、その不正部品を使用できなくなるので、窃盗犯は、車両から盗んだ部品を売却することができなくなり、延いては、車両の盗難の発生率を低下させることができる。
【０００８】
次に、本発明の車両の部品管理装置においては、車載システムを構成している各構成部品毎に付与された識別コードが部品管理データとして記憶された記憶手段を備える。そして、車載システムの起動時には、識別コード取得手段が、各構成部品から識別コードを取得し、識別コード判定手段が、その識別コード取得手段が各構成部品から取得した識別コードが記憶手段に部品管理データとして記憶された正規の識別コードと一致しているか否かを判定する。そして、この識別コード判定手段にて識別コードが正規の識別コードと一致しないと判定された構成部品が存在する場合には、使用禁止手段が、その構成部品の使用を禁止する。
【０００９】
従って、本発明の部品管理装置によれば、上記部品管理方法に従って車載システムの構成部品を管理することができ、その構成部品として盗難品等の不正部品が組み付けられた場合には、その不正部品を使用できないようにすることができる。よって、この装置によれば、上記部品管理方法と同様の効果を発揮できる。
【００１０】
ここで、識別コード取得手段は、車載システムを構成している各構成部品からその構成部品に予め付与されている識別コードを取得するものであるが、その識別コードの取得を効率よく行うには、各構成部品を、車両に構築されたネットワークを介して互いにデータ通信可能に構成し、識別コード取得手段は、そのネットワークを介して、各構成部品から識別コードを取得するようにするとよい。
【００１１】
また、本発明の部品管理装置は、車両に単体で設けるようにしてもよいが、このようにすると、部品管理装置自体が車両から取り外されり、部品管理装置が破壊されて、その機能を実現できなくなることも考えられる。
【００１２】
このため、本発明の部品管理装置としては、より好ましくは、部品管理装置の構成要素である記憶手段、識別コード取得手段、識別コード判定手段、及び使用禁止手段を、車載システムの各構成部品毎に設け、各構成部品毎に、識別コード取得手段が、車載システムの起動時に他の構成部品から識別コードを取得し、識別コード判定手段が、その取得した他の構成部品の識別コードが記憶手段に記憶された他の構成部品の識別コードと一致しているか否かを判定するようにするとよい。
【００１３】
つまり、このようにすれば、車載システムを構成している各構成部品が互いに他の構成部品の識別コードを監視することになり、車載システムの構成部品全てを交換しない限り、盗難品等の不正部品を使用することができなくなるので、車両の盗難の発生率をより確実に低下させることができるようになる。
【００１４】
一方、本発明の部品管理装置を搭載した車両において、車載システムの構成部品を交換又は追加する際には、交換又は追加しようとする新構成部品が正規のものであっても、部品管理装置の記憶手段に記憶された部品管理データを、新構成部品の識別コードに応じて更新しない限り、新構成部品を使用することはできない。
【００１５】
また、記憶手段に記憶された部品管理データを、新構成部品の識別コードを使って自由に更新できるようにすると、盗難品等の不正部品の識別コードに基づき部品管理データが更新されて、その不正部品が正規の新構成部品として使用されることも考えられる。
【００１６】
そこで、本発明の部品管理データ更新方法にあっては、本発明の部品管理装置を搭載した車両において、車載システムの構成部品を交換又は追加する際には、車両部品管理センタを利用して、部品管理装置の記憶手段に記憶された部品管理データを更新するようにされている。
【００１７】
すなわち、車両部品管理センタには、組立工場から出荷された各車両毎に、その車両の車載システムを構成している全構成部品の識別コードが車両データとして登録された車両データベースが備えられている。
【００１８】
そして、車両側で車載部品を交換又は追加する際には、まず、交換又は追加の対象となる新構成部品の識別コードを取得し、その識別コードを通信網を介して車両部品管理センタに送信することにより、新構成部品を当該車両で使用可能か否かを問い合わせ、その問い合わせ後、車両部品管理センタから、新構成部品を当該車両で使用可能である旨の応答があると、新構成部品の識別コードに基づき、記憶手段に記憶された部品管理データを更新すると共に、車両部品管理センタに対して、車両データベースに登録された当該車両の車両データを更新させる。
【００１９】
従って、本発明の部品管理データ更新方法によれば、車載システムの構成部品を交換又は追加するに当たって、交換又は追加しようとする新構成部品が、車両部品管理センタ内の車両データベースに登録されていない（換言すれば組立工場から出荷された全ての車両で使用されていない）、正規の部品である場合に限って、部品管理装置の記憶手段に記憶された部品管理データを更新することができるようになり、他の車両からの盗難品を新構成部品として車両に組み付けても、記憶手段に記憶された部品管理データを更新することができないことから、その盗難品の使用をより確実に防止できる。
【００２０】
また、本発明の部品管理データ更新方法によれば、各車両において車載システムの構成部品が変更されるのに伴い、車両部品管理センタに設けられた車両データベースを更新することから、車両部品管理センタでは、組立工場から出荷された全ての車両における車載システムの構成部品を正確に管理することができる。
【００２１】
ところで、このように、各車両の構成部品を車両部品管理センタで管理するようにした場合、各車両の管理者が、自車両の車載システムの変更を許可するか否かを設定して、その許可情報を、車両データベースに登録できるようにするとよい。
【００２２】
そして、このように、車両部品管理センタの車両データベースに許可情報を付与するようにした場合の部品管理データ更新方法としては、車両側で車載システムの構成部品を交換又は追加する際に、車両部品管理センタに対して、新構成部品を当該車両で使用可能であるか否かに加えて、当該車両において車載システムの変更が許可されているか否かを問い合わせるようにし、その問い合わせ後、車両部品管理センタから、新構成部品を当該車両で使用可能である旨の応答があり、しかも、当該車両において車載システムの変更が許可されている旨の応答があったときに、記憶手段に記憶された部品管理データを更新し、車両部品管理センタに対して、当該車両の車両データを更新させるようにするとよい。
【００２３】
つまり、このようにすれば、車両側で車載システムの構成部品を交換又は追加する際に、交換又は追加しようとする構成部品が正規のものであっても、車両の管理者がその変更を許可していない場合には、部品管理データを更新して、新構成部品を使用することができないことになり、車両の管理者が知らないうちに、車両の搭載部品が交換又は追加されてしまうのを防止できる。
【００２４】
次に、本発明の部品管理データ更新装置においては、車載システムの構成部品の交換又は追加指令が入力されると、新部品コード取得手段が、その交換又は追加の対象となる新構成部品の識別コードを取得し、問い合わせ手段が、その取得した新構成部品の識別コードを、通信網を介して、車両部品管理センタに送信することにより、新構成部品を当該車両で使用可能か否かを問い合わせる。そして、その後、車両部品管理センタから、新構成部品を当該車両で使用可能である旨の応答があると、部品管理データ更新手段が、新構成部品の識別コードに基づき、記憶手段に記憶された部品管理データを更新すると共に、通信網を介して、車両部品管理センタに車両データの更新指令を送信することにより、当該車両の車両データを更新させる。
【００２５】
従って、本発明の部品管理データ更新装置によれば、上述した本発明の部品管理データ更新方法に従って、部品管理装置に記憶された部品管理データを更新することができるようになり、上述した部品管理データ更新方法と同様の効果を得ることができる。
【００２６】
なお、車両部品管理センタ側の車両データベースにおいて、各車両毎に、車載システムの変更が許可されているか否かを表す許可情報が付与されている場合には、問い合わせ手段は、車両部品管理センタに対し、新構成部品を当該車両で使用可能であるか否かに加えて、当該車両において車載システムの変更が許可されているか否かを問い合わせるように構成するとよい。
【００２７】
また、この場合、部品管理データ更新手段については、問い合わせ手段による問い合わせ後、車両部品管理センタから、新構成部品を当該車両で使用可能である旨の応答があり、しかも、当該車両において車載システムの変更が許可されている旨の応答があったときに、新構成部品の識別コードに基づき部品管理データを更新すると共に、通信網を介して車両部品管理センタに車両データの更新指令を送信することにより、当該車両の車両データを更新させるよう構成するとよい。
【００２８】
そして、問い合わせ手段及び部品管理データ更新手段をこのように構成すれば、車両の管理者が車載システムの変更を許可していないにもかかわらず、部品管理データが不正に更新されて、車両の構成部品が変更又は追加されるのを防止することができる。
【００２９】
なお、本発明の部品管理データ更新装置は、本発明の部品管理装置と共に車両に搭載するようにしてもよく、或いは、車両とは別体に構成して、車両の販売店や修理工場等に設置し、部品を交換又は追加しようとする車両の車載システムに接続して使用するようにしてもよい。
【００３０】
次に、本発明の部品管理データ更新装置が部品管理装置の記憶手段に記憶された部品管理データを更新するのに使用する車両部品管理センタとしては、少なくとも、組立工場から出荷された車両毎に、車載システムを構成している全構成部品の識別コードが車両データとして登録された車両データベースを備え、所定の通信網を介して部品管理データ更新装置から特定車両で使用しようとしている新構成部品の識別コードが送信されてくると、応答手段が、車両データベースを用いて、新構成部品は前記特定車両で使用可能であるか否かを判定して、その判定結果を、部品管理データ更新装置に返信し、更に、その判定結果の送信後、通信網を介して部品管理データ更新装置から車両データの更新指令が送信されてくると、車両データ更新手段が、車両データベースにおける特定車両の車両データを、新構成部品の識別コードに応じて更新するように構成するとよい。
【００３１】
つまり、車両部品管理センタをこのように構成すれば、上述した部品管理データ更新装置から新構成部品の識別コードが送信されてきた際に、車両データベースにその識別コードが登録されているか否かを判断することにより、新構成部品が他の車両に搭載されていたものか否か（つまり盗難品か否か）を判定して、その判定結果を部品管理データ更新装置に返信できる。
【００３２】
また、その返信後、部品管理データ更新装置から車両データの更新指令が送信されてきた際には、特定車両の車両データを、新構成部品の識別コードに応じて更新することから、車両データベースを常に最新の状態に保つことができる。
【００３３】
ところで、車両部品管理センタに車両データベースを設けた場合、車両部品管理センタ側では、部品管理データ更新装置から送信されてきた新構成部品の識別コードから、新構成部品が他の車両で使用されているものであるか否か（換言すれば他の車両からの盗難品であるか否か）を判定できるものの、新構成部品が、部品工場から出荷された正規の部品であるか否か、換言すれば、盗難品を改良した不正部品であるか否か、を判断することはできない。
【００３４】
そこで、車両部品管理センタには、更に、部品工場から出荷された各種車載部品の識別コードが登録された部品データベースを設け、応答手段においては、通信網を介して部品管理データ更新装置から特定車両で使用しようとしている新構成部品の識別コードが送信されてきた際に、車両データベースと部品データベースとを用いて、新構成部品は特定車両で使用可能であるか否かを判定するようにするとよい。
【００３５】
つまり、このようにすれば、応答手段において、車両データベースを用いて新構成部品は他の車両用のものであるか否かを判断すると共に、部品データベースを用いて新構成部品は部品工場から出荷された正規の部品であるか否かを判断する、といったことが可能となり、部品管理データ更新装置に対しては、新構成部品が他の車両用のものでなく、しかも、部品工場から出荷された正規の部品である場合に、特定車両で使用可能であるとする判定結果を送信することができるようになる。
【００３６】
また、上述したように、車両データベースに対して、各車両毎に車載システムの変更が許可されているか否かを表す許可情報が付与されている場合には、通信網を介して部品管理データ更新装置から特定車両において車載システムの変更が許可されているか否かの問い合わせがあった際に、応答手段にて、車両データベースに付与された許可情報に基づき、特定車両の車載システムは変更可能であるか否かを判定し、その判定結果を、部品管理データ更新装置に返信するようにすればよい。
【発明を実施するための最良の形態】
【００３７】
以下に、本発明の実施形態を図面と共に説明する。
図１は、本発明が適用された実施例の車両２及びこの車両２のシステムの構成部品を管理するための周辺装置を表すブロック図である。
【００３８】
図１に示す如く、車両２の制御系（つまり制御システム）は、エンジン制御用の電子制御装置（エンジンＥＣＵ）１２、車両２の姿勢及び制動制御用の電子制御装置（ＶＳＣ・ＥＣＵ）１４、自車両２を先行車両に追従させる走行制御用の電子制御装置（ＡＣＣ・ＥＣＵ）１６、自動変速機の変速制御用の電子制御装置（ＥＣＴ・ＥＣＵ）１８等の構成部品から構成されている。そして、これら各構成部品（つまり電子制御装置（ＥＣＵ）１２〜１８）は、通信線４を介して互いにデータ通信可能に接続されることにより、所謂車内ＬＡＮを構成している。
【００３９】
各ＥＣＵ１２〜１８は、ＣＰＵ、ＲＯＭ、ＲＡＭ等からなるマイクロコンピュータを中心に構成された周知のものであり、各ＥＣＵ１２〜１８のＲＯＭには、部品工場で出荷前に設定された各ＥＣＵ固有の識別コードである認証ＩＤ（図に示すＩＤ：Ａ−０３，Ｂ−０７，Ｓ−３２，Ｕ−２０）がそれぞれ記憶されている。
【００４０】
また、各ＥＣＵ１２〜１８には、それぞれ、本発明の記憶手段として、データを書き込み可能な不揮発性のメモリであるＥＥＰＲＯＭ１２ａ〜１８ａが設けられており、各ＥＥＰＲＯＭ１２ａ〜１８ａには、車両の組立工場において車両を組み立てた際に、通信線４を介して互いに接続された制御系の他のＥＣＵの認証ＩＤが、部品管理データとして登録されている。
【００４１】
例えば、エンジンＥＣＵ１２のＥＥＰＲＯＭ１２ａには、ＶＳＣ・ＥＣＵ１４、ＡＣＣ・ＥＣＵ１６、ＥＣＴ・ＥＣＵ１８等の認証ＩＤ（Ｂ−０７，Ｓ−３２，Ｕ−２０等）が部品管理データとして登録され、ＶＳＣ・ＥＣＵ１４のＥＥＰＲＯＭ１４ａには、エンジンＥＣＵ１２、ＡＣＣ・ＥＣＵ１６、ＥＣＴ・ＥＣＵ１８等の認証ＩＤ（Ａ−０３，Ｓ−３２，Ｕ−２０等）が部品管理データとして登録されている。
【００４２】
そして、これら制御系の各ＥＣＵ１２〜１８は、制御システムの起動時（例えば、車両２のキースイッチがエンジンン始動前のアクセサリ位置に操作されたとき）に、内部のマイクロコンピュータによって、図２に示す起動時認証処理を実行するようにされている。
【００４３】
つまり、この起動時認証処理では、まずＳ１１０（Ｓはステップを表す）にて、通信線４を介して制御系の他のＥＣＵから認証ＩＤを取得し、続くＳ１２０にて、他のＥＣＵから取得した全ての認証ＩＤ（全取得ＩＤ）が自己のＥＥＰＲＯＭに部品管理データとして登録された認証ＩＤ（登録ＩＤ）と一致しているか否かを判断し、全取得ＩＤが登録ＩＤと一致していれば、通信線４に接続された制御系のＥＣＵ１２〜１８は全て正常である（換言すれば正規の部品である）と判断して、Ｓ１３０に移行し、本来実行すべき通常の制御処理を開始し、当該起動時認証処理を終了する。
【００４４】
また次に、Ｓ１２０にて、全取得ＩＤが登録ＩＤと一致していないと判断された場合には、Ｓ１４０に移行して、取得した認証ＩＤが登録ＩＤと一致しないＥＣＵを異常ＥＣＵとして特定し、その異常ＥＣＵに対して動作を停止させる指令を送信することにより、異常ＥＣＵの動作を禁止し、続くＳ１５０にて、異常ＥＣＵとして特定したＥＣＵとの間でデータ通信を行うことなく制御を実行するための異常制御処理を開始し、当該起動時認証処理を終了する。
【００４５】
このように、本実施例の各ＥＣＵ１２〜１８は、制御システムの起動時に、制御システムを構成している他のＥＣＵの認証ＩＤを取得し、その取得した認証ＩＤが自己のＥＥＰＲＯＭに部品管理データとして登録された正規の認証ＩＤと一致しない場合には、そのＥＣＵの動作を停止させて、その後、そのＥＣＵを使用することなく自己の制御処理を継続する。
【００４６】
従って、車両２の制御系に盗難品等の不正なＥＣＵが組み付けられた場合、そのＥＣＵは、正常に動作する場合であっても、車両２の制御系で使用できなくなる。よって、本実施例の制御システムを各種車両に搭載するようにすれば、窃盗犯は、車両から盗んだＥＣＵを売却することができなくなり、延いては、車両の盗難の発生率を低下させることができる。
【００４７】
なお、上記各ＥＣＵ１２〜１８は、図２に示した起動時認証処理の実行時や制御処理の開始後、他のＥＣＵから認証ＩＤの要求を受けると、その要求してきたＥＣＵに対して、自己の認証ＩＤを送信するようにされている。
【００４８】
そして、本実施例においては、図２に示したＳ１１０の処理が本発明の部品管理装置における識別コード取得手段に相当し、同じくＳ１２０の処理が識別コード判定手段に相当し、同じくＳ１４０、Ｓ１５０の処理が使用禁止手段に相当する。
【００４９】
次に、車両２の通信線４には、コネクタ６を介して、本発明の部品管理データ更新装置としての端末装置５０を接続できるようにされている。
この端末装置５０は、車両２の制御系の構成部品である何れかのＥＣＵ１２〜１８を機能アップしたものに交換したり、或いは、車両２の機能アップのために制御系に新たなＥＣＵを追加したりする際に、外部の車両部品管理センタ（以下、単に管理センタという）３０を利用して、交換又は追加する新ＥＣＵが盗難品等の不正部品でないかどうかを確認し、新ＥＣＵが不正部品でない場合に、通信線４を介して、新ＥＣＵを含む各ＥＣＵ１２〜１８内のＥＥＰＲＯＭに登録された部品管理データ（つまり他のＥＣＵの認証ＩＤ）を更新するためのものである。
【００５０】
そして、このために、端末装置５０は、所定の公衆通信網（公衆電話回線、インターネット等）７０を利用して管理センタ３０との間でデータ通信を行うためのセンタ用通信Ｉ／Ｆ（Ｉ／Ｆ：インターフェイス）５２と、コネクタ６及び通信線４を介して車両２の各ＥＣＵ１２〜１８とデータ通信を行うための車両用通信Ｉ／Ｆ５４と、外部操作によってデータや各種指令を入力するための入力装置５６と、各種情報を表示するための表示装置５８と、これら各部に接続された部品管理データの更新用コンピュータ６０とを備えている。
【００５１】
一方、管理センタ３０には、図３（ａ）に例示するように、部品工場から出荷された車両制御系のＥＣＵの種類（Ａ，Ｂ，…）毎に、各ＥＣＵ固有の識別コードである認証ＩＤが登録された部品データベース３２と、図３（ｂ）に例示するように、組立工場から出荷された各車両毎に、その車両の制御系を構成している全てのＥＣＵの識別コードが車両データとして登録された車両データベース３４と、各データベース３２、３４に登録された各部品毎の識別コードや車両データを管理するための管理用コンピュータ４０とが設けられている。
【００５２】
また、管理センタ３０には、管理用コンピュータ４０に対してデータや各種指令を入力するための入力装置３６、管理用コンピュータ４０から出力される情報を表示するための表示装置３８、及び、公衆通信網７０を介して上述した端末装置５０を含む他の情報処理装置との間でデータ通信を行うための通信Ｉ／Ｆ４２が備えられている。
【００５３】
そして、管理用コンピュータ４０は、部品工場や組立工場に設置されたデータ登録専用の情報処理装置から、公衆通信網７０を介して、部品データや車両データが送信されてくると、そのデータを自動で、部品データベース３２若しくは車両データベース３４に登録する。
【００５４】
また、車両データベース３４に登録される各車両毎の車両データには、制御系の構成部品（つまりＥＣＵ）の変更を許可するか否かを表す変更許可フラグが付与されており、各車両の管理者は、管理センタ３０に対して、自分の車両のＥＣＵの変更を許可するか否かを電話等で通知することにより、その変更許可フラグをセット若しくはリセットできるようにされている。
【００５５】
なお、この変更許可フラグは、本発明の許可情報に相当するものであり、初期値は、各車両の制御系の変更を禁止できるように、リセット状態（値０）に設定され、車両の管理者が管理センタ３０にＥＣＵの変更許可を連絡したときに、図３（ｂ）に示す車両「００１」のように、セット状態（値１）に変更される。
【００５６】
次に、管理センタ３０の管理用コンピュータ４０は、車両２の各ＥＣＵ１２〜１８のＥＥＰＲＯＭ１２ａ〜１８ａに登録された部品管理データを更新するために、端末装置５０からアクセスされると、その端末装置５０が正規のものか否かを判定する所定の認証処理を実行して、端末装置５０を認証した後、端末装置５０からの要求に従い、部品データベース３２や車両データベース３４を検索して結果を返信したり、車両データベース内の車両２の車両データ（この場合、図３（ｂ）に示す車両「００１」の車両データ）を更新する、車両データ更新処理を実行する。
【００５７】
また、端末装置５０の更新用コンピュータ６０は、コネクタ６を介して車両２の通信線４に接続され、車両２の各ＥＣＵ１２〜１８が起動している状態で、入力装置５６を介して部品管理データの更新指令が手動入力されると、管理センタ３０にアクセスして、管理センタ３０との通信回線を確立した後、登録データ更新処理を実行し、上記管理センタ３０側の車両データ更新処理を起動させる。
【００５８】
以下、端末装置５０の更新用コンピュータ６０にて実行される登録データ更新処理、及び、管理センタ３０の管理用コンピュータ４０にて実行される車両データ更新処理を、図４に示すフローチャートに沿って説明する。
【００５９】
なお、車両２において、コネクタ６を介して通信線４に端末装置５０が接続されている状態で、制御システムが起動された際には、制御系の各ＥＣＵ１２〜１８は、それぞれ、所定の認証処理を実行することにより、通信線４に接続されている端末装置５０は当該制御システム更新用のものであるか否かを判定し、端末装置５０が当該制御システム更新用のものであると認証できた場合に、図５に示す登録ＩＤ更新処理を実行する。
【００６０】
そして、この登録ＩＤ更新処理では、図４に示す登録データ更新処理に沿って端末装置５０側から送信されてくる認証ＩＤの要求信号、若しくは、登録データ更新指令を受信したか否かを判定することにより、その要求信号又は更新指令が送信されてくるのを待ち（Ｓ２１０、Ｓ２３０）、認証ＩＤの要求信号を受信すると（Ｓ２１０−ＹＥＳ）、端末装置５０へＲＯＭに格納された自己の認証ＩＤを送信し（Ｓ２２０）、登録データ更新指令を受信すると（Ｓ２３０−ＹＥＳ）、その後端末装置５０から送信されてくる更新データを受信し（Ｓ２４０）、その受信した更新データに基づき、自己のＥＥＰＲＯＭ内の登録データ（つまり部品管理データ）を更新する（Ｓ２５０）。
【００６１】
図４に示す如く、端末装置５０の更新用コンピュータ６０にて実行される登録データ更新処理では、まず、Ｓ３１０にて、上記各ＥＣＵ１２〜１８に認証ＩＤの要求信号を送信することで、各ＥＣＵ１２〜１８の認証ＩＤを取得し、続くＳ３２０にて、その取得した全ての認証ＩＤを管理センタ３０に送信する。
【００６２】
これに対して、管理センタ３０の管理用コンピュータ４０は、端末装置５０を認証して、車両データ更新処理を開始した後は、Ｓ５１０にて、端末装置５０から送信されてくる全認証ＩＤを受信する受信処理を実行し、この受信処理にて、端末装置５０からの全認証ＩＤを受信すると、Ｓ５２０に移行して、車両データベース３４を検索することにより、その受信データに対応した車両を特定する。
【００６３】
そして、続くＳ５３０では、Ｓ５２０にて特定した車両の車両データにおいて、変更許可フラグはセットされているか否かを判断することにより、その車両は制御系の変更が許可されているか判断し、制御系の変更が許可されていなければ、当該車両データ更新処理を終了し、制御系の変更が許可されていれば、Ｓ５４０に移行して、端末装置５０に変更許可を送信する。
【００６４】
このため、端末装置５０の更新用コンピュータ６０は、Ｓ３２０にて全認証ＩＤを管理センタ３０に送信した後は、Ｓ３３０にて、管理センタ３０が変更許可を送信するのに要する時間以上経過した時点で、センタ用通信Ｉ／Ｆ５２にて管理センタ３０からの変更許可が受信されたか否かを判断する。
【００６５】
そして、Ｓ３３０にて、管理センタ３０からの変更許可が受信されていないと判断されると、車両２の制御系は管理者により変更が禁止されているものとして、そのまま登録データ更新処理を終了し、Ｓ３３０にて、管理センタ３０からの変更許可が受信されたと判断されると、Ｓ３４０に以降して、車両２の制御系において交換又は追加しようとする新ＥＣＵの認証ＩＤを取得し、Ｓ３５０にて、その取得した認証ＩＤを、管理センタ３０に送信する。
【００６６】
なお、Ｓ３４０にて新ＥＣＵの認証ＩＤを取得する際には、表示装置５８に交換又は追加しようとする新ＥＣＵの認証ＩＤの入力を促すメッセージを表示し、その後、使用者が入力装置５６を介して入力してくる認証ＩＤを読み取ることによって、認証ＩＤを取得する。
【００６７】
次に、管理センタ３０の管理用コンピュータ４０は、Ｓ５４０にて、変更許可を送信した後は、Ｓ５５０に移行して、端末装置５０から送信されてくる新ＥＣＵの認証ＩＤを受信する受信処理を実行し、この受信処理にて、新ＥＣＵの認証ＩＤを受信すると、Ｓ５６０に移行する。
【００６８】
そして、このＳ５６０では、部品データベース３２及び車両データベース３４を検索することにより、新ＥＣＵの認証ＩＤが部品データベース３２に登録されており、且つ、車両データベース３４には登録されていないことを条件として、新ＥＣＵは車両２において使用可能か否かを判断する。
【００６９】
つまり、新ＥＣＵの認証ＩＤが部品データベース３２に登録されていない場合には、新ＥＣＵは部品工場から出荷された正規のＥＣＵではないと考えられ、新ＥＣＵの認証ＩＤが車両データベース３４に登録されている場合には、新ＥＣＵは他の車両から盗まれたものであるか、或いは、その車両のＥＣＵを不正に複製したものであると考えられるので、Ｓ５６０では、新ＥＣＵの認証ＩＤが部品データベース３２に登録されており、且つ、車両データベース３４には登録されていない場合に、新ＥＣＵは車両２において使用できるものと判断するのである。
【００７０】
そして、Ｓ５６０にて、新ＥＣＵは車両２において使用できないと判断されると、そのまま車両データ更新処理を終了し、逆に、新ＥＣＵは車両２において使用可能であると判断されると、Ｓ５７０に移行して、端末装置５０に新ＥＣＵの使用許可を送信する。
【００７１】
このため、端末装置５０の更新用コンピュータ６０は、Ｓ３５０にて新ＥＣＵの認証ＩＤを管理センタ３０に送信した後は、Ｓ３６０にて、管理センタ３０が新ＥＣＵの使用許可を送信するのに要する時間以上経過した時点で、センタ用通信Ｉ／Ｆ５２にて管理センタ３０からの使用許可が受信されたか否かを判断する。
【００７２】
そして、Ｓ３６０にて、管理センタ３０からの使用許可が受信されていないと判断されると、車両２において新ＥＣＵは使用できないと判断して、そのまま登録データ更新処理を終了し、Ｓ３６０にて、管理センタ３０からの使用許可が受信されたと判断されると、Ｓ３７０に以降して、表示装置５８に、ＥＣＵの変更が許可された旨を表示することで、使用者に対して、車両２側でのＥＣＵの交換又は追加を促す。
【００７３】
なお、表示装置５８にＥＣＵの変更許可が表示されると、使用者は、車両２側で制御システムの動作を一旦停止させて、ＥＣＵの交換又は追加を行い、その後、制御システムを再起動して、入力装置５６を介して変更指令を入力するものとする。
【００７４】
そして、続くＳ３８０では、入力装置５６から変更指令が入力されたか否かを判断することにより、変更指令が入力されるのを待ち、変更指令が入力されると、Ｓ３９０に移行して、管理センタ３０に車両データの更新指令を送信する。
【００７５】
次に、管理センタ３０の管理用コンピュータ４０は、Ｓ５７０にて、使用許可を送信した後は、Ｓ５８０に移行して、端末装置５０から送信されてくる更新指令を受信する受信処理を実行し、この受信処理にて、更新指令を受信すると、Ｓ５９０に移行する。
【００７６】
そして、Ｓ５９０では、Ｓ５２０にて特定した車両の車両データを、Ｓ５５０にて受信した新ＥＣＵの認証ＩＤに基づき更新し、続くＳ６００にて、車両データの更新結果を端末装置５０に送信した後、当該車両データ更新処理を終了する。
【００７７】
なお、Ｓ５９０にて、車両データを更新する際には、新ＥＣＵの認証ＩＤから新ＥＣＵの種別を認識し、今まで車両に搭載されていたＥＣＵの中に新ＥＣＵと同種類のＥＣＵがあれば、ＥＣＵの交換と判断して、新ＥＣＵの認証ＩＤを用いて車両データで書き換え、今まで車両に搭載されていたＥＣＵの中に新ＥＣＵと同種類のＥＣＵがなければ、新ＥＣＵの追加と判断して、車両データに新ＥＣＵの認証ＩＤを追加する。
【００７８】
一方、端末装置５０の更新用コンピュータ６０は、Ｓ３９０にて管理センタ３０に更新指令を送信した後は、Ｓ４００にて、管理センタ３０から送信されてくる車両データの更新結果を受信する受信処理を実行し、この受信処理にて、車両データの更新結果を受信すると、Ｓ４１０にて、その受信した更新結果に基づき、車両に搭載された各ＥＣＵに対して、順次、登録データ更新指令及び更新データを送信することにより、各ＥＣＵのＥＥＰＲＯＭに登録された登録データ（つまり部品管理データ）を更新し、当該登録データ更新処理を終了する。
【００７９】
以上のように、本実施例では、車両２の制御システムの起動時に、その制御システムを構成している各ＥＣＵ１２〜１８がそれぞれ他のＥＣＵが正規のものか否かを判断して、正規のものでない場合に、そのＥＣＵの使用を禁止するだけでなく、車両２の制御システムを構成しているＥＣＵを交換したり、或いは、新たなＥＣＵを追加する際には、車両２とは別体で構成された専用の端末装置５０を用いて、変更後の制御システムを構成する各ＥＣＵがそれぞれ他のＥＣＵを認証できるように、各ＥＣＵのＥＥＰＲＯＭに登録された部品管理データを更新できるようにされている。
【００８０】
そして、端末装置５０は、その登録データ（部品管理データ）を更新する際には、管理センタ３０を利用して、車両２の管理者が制御システムの変更を許可しており、しかも、交換又は追加しようとする新ＥＣＵが不正に取得したものでないことを確認した後、各ＥＣＵのＥＥＰＲＯＭの登録データを更新する。
【００８１】
従って、本実施例によれば、他の車両から盗まれたＥＣＵが車両２に組み込まれて使用されるのをより確実に防止することができ、延いては、車両の盗難の発生率を低減できる。
【００８２】
なお、本実施例において、図４に示すＳ３４０の処理は、本発明の部品管理データ更新装置における新部品コード取得手段に相当し、同じくＳ３２０及びＳ３５０の処理は問い合わせ手段に相当し、同じくＳ３９０〜Ｓ４１０の一連の処理は部品管理データ更新手段に相当する。また、図４に示すＳ５４０及びＳ５７０の処理は、本発明の車両部品管理センタにおける応答手段に相当し、同じくＳ５９０の処理は車両データ更新手段に相当する。
【００８３】
以上本発明の実施例について説明したが、本発明は、上記実施例に限定されるものではなく、本発明の技術範囲内であれば種々の態様を採ることができる。
例えば、上記実施例では、車両の制御系（制御システム）を構成している複数の電子制御装置（ＥＣＵ）が相互に認証し合うことで、その制御系のＥＣＵに盗難品等の不正部品が使用されるのを防止するものとして説明したが、本発明は、複数の構成部品から構成される車載システムであれば、どのようなシステムであっても適用できる。
【００８４】
また、上記実施例では、制御システムを構成している各ＥＣＵが、それぞれ、他のＥＣＵを認証するものとして説明したが、例えば、エンジンＥＣＵ等、特定のＥＣＵが他のＥＣＵを認証するように構成してもよく、或いは、車両に構築された制御系のネットワークとボディ系のネットワークとを相互に接続するゲートウェイＥＣＵが、各ネットワークに接続されている各系の構成部品を各々監視するように構成してもよい。
【図面の簡単な説明】
【００８５】
【図１】実施例の車両及びこの車両の制御系の構成部品を管理するための周辺装置を表すブロック図である。
【図２】車両に搭載された各ＥＣＵにて実行される起動時認証処理を表すフローチャートである。
【図３】管理センタに設けられた部品データベース及び車両データベースのデータ構成を説明する説明図である。
【図４】端末装置及び管理センタのコンピュータにて実行されるデータ更新処理を表すフローチャートである。
【図５】車両に搭載された各ＥＣＵにて実行される登録ＩＤ更新処理を表すフローチャートである。
【符号の説明】
【００８６】
２…車両、４…通信線、６…コネクタ、１２…エンジンンＥＣＵ、１４…ＶＳＣ・ＥＣＵ、１６…ＡＣＣ・ＥＣＵ、１８…ＥＣＴ・ＥＣＵ、１２ａ〜１８ａ…ＥＥＰＲＯＭ、３０…管理センタ、３２…部品データベース、３４…車両データベース、３６…入力装置、３８…表示装置、４０…管理用コンピュータ、４２…通信Ｉ／Ｆ、５０…端末装置、５２…センタ用通信Ｉ／Ｆ、５４…車両用通信Ｉ／Ｆ、５６…入力装置、５８…表示装置、６０…更新用コンピュータ、７０…公衆通信網。
【図１】
2005196568.tif 000003
【図２】
2005196568.tif 000004
【図３】
2005196568.tif 000005
【図４】
2005196568.tif 000006
【図５】
2005196568.tif 000007