(57)【要約】【課題】無線通信によって車両の作動を制限・解除するシステムにおいて、無線通信圏外であってもセキュリティレベルを維持しつつ作動の制限を解除することができる車両遠隔操作システムを提供することを目的とする。【解決手段】通信センタ３０との無線通信に基づいて車両のエンジンを作動不可状態に設定／解除する車載装置１０と、オーディオＥＣＵ５０とが通信可能に接続されている。エンジンが作動不可状態である場合、オーディオＥＣＵ５０は、ボリュームスイッチ６０を介してパスワード入力のためのユーザからの操作を受け付け、この受け付けた操作に応じた入力情報をイモビライザユニット１２へ送信する。イモビライザユニット１２は、オーディオＥＣＵ５０から受信した入力情報に基づき、ユーザによって入力されたパスワードの適否を判定し、適合する場合、エンジンの作動不可状態を解除する。【選択図】図１
2007334586.tif 000002
【特許請求の範囲】
【請求項１】
車両に搭載され、外部の通信センタとの無線通信に基づいて前記車両の作動に必要な特定の機器を作動不可状態に設定及び前記作動不可状態を解除する制御装置と、
前記車両に搭載される機器であり、ユーザが当該機器に対する操作を行うための機械式の操作子を備える車載用機器とが通信可能に接続された車両遠隔操作システムであって、
前記車載用機器は、前記特定の機器が作動不可状態であるときに、特定の前記操作子を介してユーザから受け付けた操作に応じた入力情報を前記制御装置へ送信する機能を備え、
前記制御装置は、前記車載用機器から受信した入力情報に基づき、前記入力情報と前記特定の機器の作動不可状態を解除するための所定の解除コードとの適否を判定し、適合する場合、前記特定の機器の作動不可状態を解除すること
を特徴とする車両遠隔操作システム。
【請求項２】
請求項１に記載の車両遠隔操作システムにおいて、
前記車載用機器は、前記特定の操作子として、単一の操作子を介してユーザから受け付けた操作における当該操作子の単方向の動作状態に応じて前記入力情報を前記制御装置へ送信すること
を特徴とする車両遠隔操作システム。
【請求項３】
請求項１に記載の車両遠隔操作システムにおいて、
前記車載用機器は、前記特定の操作子として、１又は複数の操作子を介してユーザから受け付けた操作による当該操作子の複数方向の動作状態に応じて前記入力情報を前記制御装置へ送信すること
を特徴とする車両遠隔操作システム。
【請求項４】
請求項３に記載の車両遠隔操作システムにおいて、
前記車載用機器は、前記特定の操作子として、複数方向に操作可能な操作子を介してユーザから受け付けた操作による当該操作子の複数方向の動作状態に応じて前記入力情報を前記制御装置へ送信すること
を特徴とする車両遠隔操作システム。
【請求項５】
請求項３に記載の車両遠隔操作システムにおいて、
前記車載用機器は、前記特定の操作子として、それぞれ単方向に操作可能な複数の操作子を介してユーザから受け付けた操作による当該各操作子の複数方向の動作状態に応じて前記入力情報を前記制御装置へ送信すること
を特徴とする車両遠隔操作システム。
【請求項６】
請求項３に記載の車両遠隔操作システムにおいて、
前記車載用機器は、前記特定の操作子として、複数方向に操作可能な操作子及び単一方向に操作可能な操作子を介してユーザから受け付けた操作による当該各操作子の複数方向の動作状態に応じて前記入力情報を前記制御装置へ送信すること
を特徴とする車両遠隔操作システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信を利用して車両の不正使用を防止する技術に関する。
【背景技術】
【０００２】
従来、車両の盗難や不正使用を防ぐための技術として、キーの照合を電子的に行うことで専用のキー以外ではエンジンの始動ができない、いわゆるイモビライザシステムが実用化されている。このイモビライザシステムでは、専用キーが持つ固有のＩＤコードと車両側のＩＤコードを電子的に照合し、一致すればエンジンを始動させることができる。
【０００３】
このようなシステムによれば、合カギなどでドアを開け、エンジンを始動させようとしてもＩＤコードが一致しない限りエンジンを始動させることができないため、車両の盗難や不正使用に対して効果を挙げている。しかし、専用キーが盗まれたり、専用キーを車両に残したまま車両の盗難に遭ったりした場合には効果がない。
【０００４】
このような問題を解決するために、近年では、専用キーや車両が盗難された場合、無線通信を介して通信センタから当該車両へコマンドを送信し、当該車両の特定の機器を制御することで車両を作動禁止にする技術等が案出されている（例えば、特許文献１参照）。このような技術によれば、専用キーや車両が盗難された場合であっても、遠隔からの操作で、当該車両を作動禁止にすることができるので、車両の盗難に対して有効な対策を取ることができる。
【０００５】
また、通信センタから無線通信を介して車両へ作動可能信号を送信し、車両はこの作動可能信号を受信する度に一定時間の作動を許可されたり、作動可能回数を更新したりするといった技術も案出されている（例えば、特許文献２参照）。このような技術によれば、車両盗難後に無線通信装置を破壊されて通信不能になった場合でも、一定時間後あるいは所定回数作動した後に作動不能になるため、車両の盗難に対する対処及び抑止力といった観点で有効な対策となる。
【特許文献１】特開２００５−９７８３５号公報
【特許文献２】特許第２７６７６９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献２に記載のような、車両が作動可能信号を受信する度に一定時間の作動を許可されたり、作動可能回数を更新したりするといった技術においては、車両が無線通信圏外に長時間保管された場合や、無線通信圏外で繰り返し始動する場合、通信センタから作動可能信号を受信することができずに、正規のユーザが使用しているにも関わらず作動不能状態になる場合がある。
【０００７】
このような問題を解決する手段として、無線通信圏外において作動不能状態を解除するために、カーナビゲーション装置等の液晶モニタに設けられたタッチパネルを入力インタフェースとして利用して解除コードを手動で入力する方法が考えられる。しかしながら、カーナビゲーション装置の液晶モニタは比較的寒冷状態に弱く、一般的な車両や他の車載機器の作動が補償されている温度範囲内であっても液晶モニタが作動しない可能性がある。このため、寒冷状態下において無線通信圏外においてユーザが解除コードを入力することができないといった事態が発生するおそれがある。
【０００８】
また、このような事態を回避するために、寒冷状態下での作動が補償された解除コード入力専用の入力インタフェースを車両に設けることが考えられるが、このような入力インタフェースが車内に存在すれば、作動不能状態を解除するための方法が正規のユーザ以外の他者に分かってしまうと考えられる。よって、解除コードが不正に解読されてしまえば、他者によって容易に作動不能状態を解除されてしまうおそれがある。つまり、このような解決方法では、無線通信圏外においても作動不能状態を解除できるという点で利便性は向上するものの、作動不能状態を解除するための方法が他者にも分かりやすいという点でセキュリティのレベルが低下してしまう。
【０００９】
本発明は、このような問題に鑑みなされており、無線通信によって車両の作動を制限・解除するシステムにおいて、無線通信圏外であってもセキュリティレベルを維持しつつ作動の制限を解除することができる車両遠隔操作システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記目的を達成するためになされた請求項１に記載の車両遠隔操作システムは、外部の通信センタとの無線通信に基づいて車両の作動に必要な特定の機器を作動不可状態に設定及び作動不可状態を解除する制御装置と、車両に搭載される機器であり、ユーザが当該機器に対する操作を行うための機械式の操作子を備える車載用機器とが通信可能に接続されたシステムである。
【００１１】
このうち、車載用機器は、特定の機器が作動不可状態であるときに、特定の操作子を介してユーザから受け付けた操作に応じた入力情報を制御装置へ送信する機能を備えている。そして、制御装置は、車載用機器から受信した入力情報に基づき、入力情報と特定の機器の作動不可状態を解除するための所定の解除コードとの適否を判定し、適合する場合、特定の機器の作動不可状態を解除する。
【００１２】
なお、ここでいう「車両の作動に必要な特定の機器」とは、例えばスタータやエンジン（内燃機関や電気モータ等）等の車両の走行に不可欠な機器・機関のことをいう。また、「車載用機器」とは、例えばオーディオ装置、エアコン、テレビジョン受像機、ナビゲーション装置、電動シート、電動バックミラー、パワーウィンドウ、操舵装置、ドア開閉装置、メータパネル、方向指示器等、車両に一般的に搭載される種々の機器が挙げられる。
【００１３】
また、「機械式の操作子」とは、ユーザの操作によって動作する機構部分を有するスイッチ、ハンドル等の操作手段のことを指す。具体的には、プッシュスイッチ、ロータリスイッチ、スライドスイッチ、多方向スイッチ（レバー型、パッド型）、ランプ・ワイパー操作用のコンビネーションスイッチ等の各種スイッチや、ステアリングホイール、ドアの開閉ノブ等が挙げられる。
【００１４】
このように構成された車両遠隔操作システムによれば、車両が通信センタとの無線通信圏外にあって、通信センタとの通信による作動不可状態を解除ができない状況であっても、ユーザが車載用機器の操作子に対して所定の操作を行うことで解除コードを入力でき、作動不可状態を解除することが可能である。なお、車両が通信センタとの無線通信圏内にあれば、通信センタとの通信に基づいて作動不能状態を解除できる。
【００１５】
上述のような機械式の各種操作子は、入力インタフェースとして一般的に用いられる液晶モニタよりも寒冷状態に強く、液晶モニタの作動が補償されていない低温時であっても車両機器の作動が補償されている温度範囲であれば問題なく作動する。よって、車載防犯機器としての信頼性を向上させることができる。
【００１６】
また、解除コードを入力するための専用の入力インタフェースを車両に設けずに、他の車載用機器の操作子を入力インタフェースとして流用しているので、正規のユーザ以外の他者にとっては、車両内に多数存在する操作子の中から解除コードの入力に用いる操作子を推察することは難しい。よって、作動不可状態を解除する方法を他者に容易に知られることがなく、セキュリティレベルの向上に寄与している。特に近年、車載用機器は多種多様化しており車両内には多数の操作子が存在するので、作動不可状態の解除方法の秘匿性は一層高まる。
【００１７】
ところで、車載用機器の操作子を利用してユーザが解除コードを入力する方法としては、ＯＮ／ＯＦＦの切り替えといった単方向の操作が可能なプッシュスイッチ等の操作子を、所定の手順に沿って連続的又は断続的に操作することで任意の数字等の文字を順次入力する方法が考えられる。具体的には、プッシュスイッチ等の操作子におけるＯＮ動作の回数、タイミング、継続時間といった動作状態に基づいてユーザから入力された数字等の文字を判別し、これを所定の解除コードと照合することが考えられる。
【００１８】
そこで、請求項２に記載の車両遠隔操作システムのように、車載用機器が、単一の操作子を介してユーザから受け付けた操作による当該操作子の単方向の動作状態に応じて入力情報を制御装置へ送信するように構成すればよい。
【００１９】
このように構成され車両遠隔操作システムによれば、少なくとも１つの操作子を有する車載用機器であれば、この操作子を解除コードの入力インタフェースとして流用できる。
一方、車載用機器の操作子を利用してユーザが解除コードを入力する方法としては、上述の単方向への操作による入力方法以外に、複数方向の操作を連続的又は断続的に行うことで、任意の数字等の文字を順次入力する方法も考えられる。
【００２０】
そこで、請求項３に記載の車両遠隔操作システムのように、車載用機器が、１又は複数の操作子を介してユーザから受け付けた操作による当該各操作子の複数方向の動作状態に応じて入力情報を制御装置へ送信するように構成すればよい。
【００２１】
このように構成された車両遠隔操作システムによれば、解除コードの入力に複数方向への操作を要するため、解除コードを入力するための操作手順が複雑になり、セキュリティレベルをより向上させることができる。
【００２２】
なお、より具体的には、請求項４に記載の車両遠隔操作システムのように、車載用機器が、複数方向に操作可能な操作子を介してユーザから受け付けた操作による当該操作子の複数方向の動作状態に応じて入力情報を制御装置へ送信するように構成することが考えられる。
【００２３】
このように構成された車両遠隔操作システムによれば、例えばロータリスイッチ、スライドスイッチ、多方向スイッチ（レバー型、パッド型）、コンビネーションスイッチ等といった１つで複数方向の操作が可能な操作子を用いてユーザが所定の手順に沿って複数の方向の操作を行うことで、任意の数字等の文字を順次入力することが可能である。この場合、上述の各操作子における操作方向及び当該操作方向に対する操作量（移動量、動作回数等）といった動作状態に基づいてユーザから入力された数字等の文字を判別し、これを所定の解除コードと照合することが考えられる。
【００２４】
あるいは、請求項５に記載の車両遠隔操作システムのように、車載用機器が、それぞれ単方向に操作可能な複数の操作子を介してユーザから受け付けた操作による当該操作子の複数方向の動作状態に応じて入力情報を制御装置へ送信するように構成してもよい。
【００２５】
このように構成された車両遠隔操作システムによれば、例えば複数のプッシュスイッチ等の操作子をユーザが所定の手順に沿って順次操作することで、任意の数字等の文字を入力することが可能である。この場合、各プッシュスイッチを押下する順番や同一のスイッチを連続して押下する回数といった動作状態に基づいてユーザから入力された数字等の文字を判別し、これを所定の解除コードと照合することが考えられる。
【００２６】
また、請求項６に記載の車両遠隔操作システムのように、車載用機器が、複数方向に操作可能な操作子及び単一方向に操作可能な操作子を介してユーザから受け付けた操作による当該操作子の複数種類の動作状態に応じて入力情報を制御装置へ送信するように構成してもよい。
【００２７】
このように構成された車両遠隔操作システムによれば、例えば１つで複数方向の操作が可能な操作子（ロータリスイッチ等）による複数方向の操作と、単方向の操作が可能な操作子（プッシュボタン等）の操作の組合せによって、解除コードの入力方法を他者により推察され難いシステムを構築することが可能である。
【発明を実施するための最良の形態】
【００２８】
以下、本発明の実施形態について図面に基づいて説明する。
［リモートイモビライザシステム１の構成］
図１は、本発明の実施形態であるリモートイモビライザシステム１の概略構成を示すブロック図である。
【００２９】
図１に示すように、実施形態のリモートイモビライザシステム１は、車両２に搭載される車載装置１０、車両２のリモートイモビライザ機能を遠隔制御するための通信施設である通信センタ３０、車両２のエンジンの作動を制御するエンジン電子制御装置（エンジンＥＣＵ）４０及び車載用オーディオシステムのための制御装置であるオーディオＥＣＵ５０、オーディオシステムを操作するためのスイッチ群のうちの１つであるボリュームスイッチ６０等から構成されている。
【００３０】
このうち、車載装置１０は無線通信部１１及びイモビライザユニット１２を備える。無線通信部１１は、周知の通信回路及びアンテナによって構成されており、通信センタ３０と無線通信を行う。例えば、無線通信部１１は、適宜な基地局（図示なし）等を経由して公衆交換電話網を介して通信センタ３０と通信するように構成してもよいし、通信センタ３０と無線で直接通信するように構成してもよい。
【００３１】
イモビライザユニット１２は、無線通信部１１を介して通信センタ３０から受信したコマンドに基づいてエンジンＥＣＵ４０を制御することで、車両２のエンジンを始動禁止状態（以下、イモビ状態と称す）に設定したり解除したりする。また、イモビライザユニット１２は、無線通信部１１を介して通信センタ３０と所定間隔ごとに通信を行い、その都度通信センタ３０から作動可能信号を受信する。イモビライザユニット１２は、作動可能信号受信後一定時間エンジンの作動を許可し、何らかの理由で一定時間経過しても作動可能信号を新たに受信できない場合はエンジンをイモビ状態に設定する。このようにして、通信センタ３０から受信した作動可能信号に対して、エンジンの作動を可能にする有効期限を設定する。こうすることで、例えば、車両２が盗難される際に無線通信部１１を破壊され、通信センタ３０による遠隔操作によってイモビ状態に設定できなくなっても、最後に受信した作動可能信号の有効期限超過後にエンジンをイモビ状態に設定することができる。
【００３２】
さらに、イモビライザユニット１２はオーディオＥＣＵ５０と専用の通信線を介して接続されており、このオーディオＥＣＵ５０からユーザによって入力されたパスワードを受信することによってイモビ状態を解除する機能も有する（詳細は後述する。）。
【００３３】
通信センタ３０は、上述の車両２のリモートイモビライザ機能を遠隔操作するための通信機能に加え、ユーザが所有する携帯情報端末等に対して車両２をイモビ設定に設定した旨を通知する機能等を有する。
【００３４】
オーディオＥＣＵ５０は、イモビライザユニット１２と通信線を介して接続されており、後述のパスワード入力モードにおいてボリュームスイッチ６０に対するユーザからの操作に応じた操作情報をオーディオＥＣＵ５０へ送信する機能や、イモビ状態の解除の成否をユーザに対して報知する機能等を有する。
【００３５】
ボリュームスイッチ６０は、回転操作によってオーディオのボリュームを調節するための、機械的な駆動部分を有する一般的なロータリスイッチである。このボリュームスイッチ６０は、回転つまみを左右に回転させることで、回転方向及び移動量（回転角度）に応じて所望のボリュームに調節可能なスイッチである。また、所定の回転角度（１目盛）ごとに節度（クリック）感触を発生するクリック機構を有するものであってもよいし、クリック機構を持たず滑らかに回転するものであってもよい。
【００３６】
本実施形態のリモートイモビライザシステム１では、手動でイモビ状態を解除する際には、ユーザがボリュームスイッチ６０を操作することにより、その回転量と回転方向の切り替えによってイモビ状態を解除するためのパスワードを入力する構成となっている。
【００３７】
例えば、イモビ状態を解除するためのパスワードとして「１２３４」といった数字の羅列が設定されている場合のパスワード入力の手順は以下のとおりである。まず、ボリュームスイッチ６０を右方向（入力開始は右回転又は左回転の何れでもよい）に１目盛分回転することで１文字目の数字「１」を入力する。つぎに、回転方向を変えて左方向に２目盛分回転することで２文字目の数字「２」を入力する。再び回転方向を変えて右方向に３目盛分回転することで３文字目の数字「３」を入力する。再び回転方向を変えて左方向に４目盛分回転することで４文字目の数字「４」を入力する。
【００３８】
［リモートイモビライザシステム１における作動の流れの説明］
図２は、リモートイモビライザシステム１における一連の作動の流れを説明するためのラダーチャートである。
【００３９】
通信センタ３０は、車両２が盗難や不正使用等に遭う等といった非常事態において電話等によるユーザからの通報を受けたり、車両２に搭載された異常通報装置（図示なし）等からの通報を受信する。そして、これらの通報を受けた通信センタ３０は、車両２のエンジンをイモビ状態に設定するためのイモビ設定コマンドを車両２の車載装置１０に対して送信する。
【００４０】
車載装置１０の無線通信部１１は、通信センタ３０から送信されたイモビ設定コマンドを受信し、この受信したイモビ設定コマンドをイモビライザユニット１２へ入力する。無線通信部１１を介してイモビ設定コマンドを受信したイモビライザユニット１２は、エンジンＥＣＵ４０を制御してエンジンが停止中であればエンジンをイモビ状態（エンジン始動禁止）に設定し、エンジンが作動中であれば、エンジンが停止された後にイモビ状態に設定する。
【００４１】
あるいは、無線通信部１１が何らかの理由（車両２を無線通信圏外に保管、無線通信部１１の破壊等）により通信センタ３０と通信不能になった場合、イモビライザユニット１２は、最後に通信センタ３０との通信で受信した作動可能信号の有効期限を過ぎたらエンジンをイモビ状態に設定する。
【００４２】
一方、通信センタ３０が車両２に対してイモビ設定コマンドを送信した場合、予め登録されている車両２のユーザが所有する携帯電話等の携帯情報端末に対して、車両２をイモビ状態に設定した旨のメッセージを電子メールで送信する。また、イモビ状態に設定されている車両２に対して、イグニッションスイッチをオンにする等の何らかの操作が行われた場合、イモビライザユニット１２は、メータパネル等に設けられた表示灯を点灯する等してエンジンがイモビ状態に設定されている旨の表示を行う。ユーザは、通信センタ３０から携帯情報端末へ送信されてきた電子メールのメッセージやメータパネルの表示を確認することで、車両２がイモビ状態に設定されていることを認識することができる。
【００４３】
ところで、上述のような非常事態が解決した後、ユーザによってイモビ状態に設定されている車両２を再び作動させる場合、設定されたイモビ状態を解除する必要がある。このとき、無線通信部１１と通信センタ３０と通信可能な状態であれば、車載装置１０はイモビ状態を解除するための解除コードを無線通信部１１を介して通信センタ３０から受信する。そして、イモビライザユニット１２は、この受信した解除コードに基づいてエンジンＥＣＵ４０を制御し、イモビ状態を解除する。
【００４４】
しかし、無線通信部１１が破壊されたり、車両２が無線通信部１１の無線通信圏外に保管されていたりして、無線通信部１１と通信センタ３０とが通信不能である場合、車載装置１０は通信センタ３０からイモビ解除コードを直接受信することができない。このような場合においては、まず、ユーザは、オーディオＥＣＵ５０をパスワード入力モード（図２においては、パスワードをＰＷと表記している。他の図面についても同様）へ移行させるための所定の操作を、オーディオシステムのスイッチやその他の機器のスイッチ等に対して行う。例えば、オーディオシステムの電源スイッチを押下しながらアクセサリスイッチをＯＮする等といった、通常の使用時には行われない操作によってパスワード入力モードに移行するように構成することが考えられる。あるいは、エンジンＥＣＵ４０がイモビ状態であれば、オーディオＥＣＵ５０が自動的にパスワード入力モードへ移行するような構成であってもよい。
【００４５】
ユーザによって、パスワード入力モードへ移行するための所定の操作が行われると、オーディオＥＣＵ５０は、パスワード入力モードへ移行した旨を通知するためのパスワード入力モード通知をイモビライザユニット１２へ送信する。
【００４６】
つづいて、ユーザがボリュームスイッチ６０を操作することにより、パスワードを１文字ずつ入力する。なお、本実施形態では、手動でイモビ状態を解除するためのパスワードとして複数の数字の羅列を想定している。
【００４７】
ボリュームスイッチ６０によるパスワード（数字）の入力は、回転操作の量（角度）によって数字の大きさを入力し、回転の方向の切り替えによって入力する数字の確定及び次の数字の入力を開始するといった操作をパスワードの桁数分繰り返すことで実現できる。
【００４８】
ユーザがボリュームスイッチ６０を操作することにより、その操作に応じた操作情報がオーディオＥＣＵ５０からイモビライザユニット１２に送信される。この一連の手順がパスワードの桁数分繰り返された後、イモビライザユニット１２は入力されたパスワードが予め登録されているパスワードと適合するか否かを判定する。
【００４９】
ここで、入力されたパスワードが適合しないと判定された場合、イモビライザユニット１２は、パスワードが適合しない旨の情報をオーディオＥＣＵ５０に通知する。パスワードが適合しない旨の情報を受信したオーディオＥＣＵ５０は、オーディオシステムに接続されたスピーカ（図示なし）から、パスワードが不適合である旨を通知する音声（ビープ音等）を出力する。
【００５０】
一方、入力されたパスワードが適合すると判定された場合、イモビライザユニット１２は、エンジンＥＣＵ４０を制御し、イモビ状態を解除する。そして、イモビ状態を解除した旨の情報（イモビ解除通知）をオーディオＥＣＵ５０に通知する。イモビ解除通知を受信したオーディオＥＣＵ５０は、オーディオシステムに接続されたスピーカから、イモビ状態が解除された旨を通知する音声（ビープ音等）を出力する。
【００５１】
以上のような一連の処理によって、無線通信部１１が通信不能な状態であっても、ボリュームスイッチ６０を操作してパスワードを入力することでイモビ状態を解除することができ、一旦作動不能な状態に設定された車両２を再び作動させることができる。
【００５２】
［イモビライザユニット１２における処理の説明］
上述のようなリモートイモビライザシステム１における一連の作動のうち、イモビライザユニット１２が実行する処理の詳細について図３に基づき説明する。
【００５３】
図３は、イモビライザユニット１２が実行する「イモビ状態設定／解除処理」の手順を示すフローチャートである。
イモビライザユニット１２は「イモビ状態設定／解除処理」を開始すると、まず、無線通信部１１を介して通信センタ３０からイモビ設定コマンドを受信したか否かを判定する（Ｓ１１０）。ここで、通信センタ３０からイモビ設定コマンドを受信したと判定した場合（Ｓ１１０：ＹＥＳ）、Ｓ１３０へ移行する。
【００５４】
一方、通信センタ３０からイモビ設定コマンドを受信していないと判定した場合（Ｓ１１０：ＮＯ）、最後に通信センタ３０との定期通信で受信した作動可能信号が有効期限を超過しているか否かを判定する（Ｓ１２０）。ここで、作動可能信号が有効期限を超過していると判定した場合（Ｓ１２０：ＹＥＳ）、Ｓ１３０へ移行する。一方、作動可能信号が有効期限を超過していないと判定した場合（Ｓ１２０：ＮＯ）、Ｓ１１０の処理へ戻る。
【００５５】
Ｓ１３０では、エンジンが停止しているか否かを判定する。ここで、エンジンが停止していると判定した場合（Ｓ１３０：ＹＥＳ）、イモビライザユニット１２はエンジンＥＣＵ４０を制御してイモビ状態（即ち、エンジン始動禁止状態）に設定する（Ｓ１４０）。一方、エンジンが作動中である場合（Ｓ１３０：ＮＯ）、Ｓ１３０の処理を繰り返し、エンジンが停止した後にイモビ状態に設定する。
【００５６】
Ｓ１４０でイモビ状態に設定した後、オーディオＥＣＵ５０がパスワード入力モードに移行したか否かを判定する処理（Ｓ１５０）と、ユーザによってエンジンを始動する操作が行われたか否かを判定する処理（Ｓ１６０）とを並行して実行する。Ｓ１６０においてユーザによってエンジンを始動する操作が行われていないと判定している間は（Ｓ１６０：ＮＯ）、Ｓ１６０の処理を繰り返す。そして、エンジンを始動する操作が行われたと判定した場合（Ｓ１６０：ＹＥＳ）、メータパネル等に設けられた表示灯を点灯する等してエンジンがイモビ状態に設定されている旨の表示し（Ｓ１７０、Ｓ１７１）、Ｓ１６０の処理へ戻る。
【００５７】
一方、Ｓ１５０でオーディオＥＣＵ５０がパスワード入力モードに移行していないと判定している間は（Ｓ１５０：ＮＯ）、Ｓ１５０の処理を繰り返す。そして、オーディオＥＣＵ５０がパスワード入力モードに移行したと判定した場合（Ｓ１５０：ＹＥＳ）、すなわち、オーディオＥＣＵ５０から上述のパスワード入力モード通知を受信した場合、まず、入力されたパスワードが適合しなかった（パスワードアンマッチ）回数が、規定回数に達しているか否かを判定する（Ｓ１８０）。
【００５８】
ここで、パスワードアンマッチ回数が規定回数に達していないと判定した場合（Ｓ１８０：ＮＯ）、オーディオＥＣＵ５０からボリュームスイッチ６０の操作情報を受信したか否かを判定する（Ｓ１９０）。ここでは、ボリュームスイッチ６０の操作情報を受信していないと判定している間（Ｓ１９０：ＮＯ）、この処理を繰り返す。そして、オーディオＥＣＵ５０からボリュームスイッチ６０の操作情報を受信したと判定した場合（Ｓ１９０：ＹＥＳ）、受信した操作情報を数字に変換し、受信したパスワードとしてこれを記憶する（Ｓ２００）。
【００５９】
つぎに、パスワードを所定の桁数分受信したか否かを判定する（Ｓ２１０）。ここで、パスワードを所定の桁数受信していないと判定した場合（Ｓ２１０：ＮＯ）、Ｓ１９０の処理へ戻る。一方、パスワードを所定の桁数分受信したと判定した場合（Ｓ２１０：ＹＥＳ）、受信したパスワードが、予め登録されているイモビ状態解除用のパスワードと適合するか否かを判定する（Ｓ２２０）。
【００６０】
ここで、受信したパスワードが適合すると判定した場合（Ｓ２２０：ＹＥＳ）、エンジンＥＣＵ４０を制御してイモビ状態を解除（エンジンの始動を許可）する（Ｓ２５０）。そして、イモビ状態を解除した旨の情報（イモビ解除通知）をオーディオＥＣＵ５０に通知し（Ｓ２６０）、「イモビ状態設定／解除処理」を終了する。イモビ解除通知を受信したオーディオＥＣＵ５０は、オーディオシステムに接続されたスピーカから、イモビ状態が解除された旨を通知する音声（ビープ音等）を出力する（Ｓ２６１）。
【００６１】
一方、Ｓ２２０において、受信したパスワードが適合しない（パスワードアンマッチ）と判定した場合（Ｓ２２０：ＮＯ）、パスワードが適合しない旨の情報をオーディオＥＣＵ５０に通知する（２３０、パスワードアンマッチ通知）。パスワードアンマッチ通知を受信したオーディオＥＣＵ５０は、オーディオシステムに接続されたスピーカから、パスワードが不適合である旨を通知する音声（ビープ音等）を出力する（Ｓ２３１）。つぎに、Ｓ２４０では、受信したパスワードをクリアし、Ｓ１８０の処理へ戻る。
【００６２】
Ｓ１８０において、パスワードアンマッチ回数が規定回数に達したと判定した場合（Ｓ１８０：ＹＥＳ）、以降のパスワードの受付を拒否する状態へ移行し（Ｓ２７０）、「イモビ状態設定／解除処理」を終了する。
【００６３】
［オーディオＥＣＵ５０における処理の説明］
つぎに、図２のラダーチャートに示すようなリモートイモビライザシステム１における一連の作動のうち、オーディオＥＣＵ５０が実行する処理の詳細について図４に基づき説明する。
【００６４】
図４は、オーディオＥＣＵ５０が実行する「パスワード入力モード処理」の手順を示すフローチャートである。
オーディオＥＣＵ５０は、「パスワード入力モード処理」を開始すると、まず、パスワード入力モードへ移行するためのトリガを検出したか否かを判定する（Ｓ３１０）。なお、パスワード入力モードへ移行するためのトリガとしては、例えば、オーディオシステムのスイッチやその他の機器のスイッチ等に対する所定の操作等を用いることが考えられる。ここで、パスワード入力モードへ移行するためのトリガを検出していないと判定している間（Ｓ３１０：ＮＯ）、この処理を繰り返す。
【００６５】
そして、パスワード入力モードへ移行するためのトリガを検出したと判定した場合（Ｓ３１０：ＹＥＳ）、パスワード入力モード通知をイモビライザユニット１２へ送信する（Ｓ３２０）。
【００６６】
つぎに、オーディオＥＣＵ５０からイモビ解除通知を受信したか否かを判定する（Ｓ３３０）。このイモビ解除通知は、オーディオＥＣＵ５０が実行する上述の「イモビ状態設定／解除処理」（図３参照）のＳ２６０の処理において送信される。ここで、イモビ解除通知を受信していないと判定した場合（Ｓ３３０：ＮＯ）、ボリュームスイッチ６０に対する操作入力を検出したか否かを判定する（Ｓ３４０）。ここで、ボリュームスイッチ６０に対する操作入力を検出していないと判定した場合（Ｓ３４０：ＮＯ）、Ｓ３３０の処理へ戻る。
【００６７】
一方、ボリュームスイッチ６０に対する操作入力を検出したと判定した場合（Ｓ３４０：ＹＥＳ）、ボリュームスイッチ６０の回転方向の変化を検出したか否かを判定する（Ｓ３５０）。ここで、「パスワード入力モード処理」開始後初めてＳ３５０の処理を実行する場合（Ｓ３５０：初回）、あるいは、ボリュームスイッチ６０の回転方向の変化を検出していないと判定した場合（Ｓ３５０：ＮＯ）、Ｓ３６０に移行する。
【００６８】
Ｓ３６０では、Ｓ３５０の処理において初回であると判定した場合（Ｓ３６０：ＹＥＳ）、Ｓ３９０へ移行してボリュームスイッチ６０の回転方向を判定する。ここで、左回転であると判定した場合（Ｓ３９０：左）、回転方向のパラメータとして左を記憶する（Ｓ４００）。一方、右回転であると判定した場合（Ｓ３９０：右）、回転方向のパラメータとして右を記憶する（Ｓ４１０）。
【００６９】
Ｓ４００又はＳ４１０の処理実行後、ボリュームスイッチ６０の操作量（回転角度）が１目盛分増加するごとに現在の変化値（初期値＝０）を1つカウントアップして（Ｓ４２０）、Ｓ３３０の処理へ戻る。このとき、オーディオＥＣＵ５０は、変化値のカウントアップに伴い、入力中の数字がカウントアップした旨をユーザに対し通知する音声（ビープ音等）をオーディオシステムに接続されたスピーカから出力する（Ｓ４２１）と共に、現在の変化値をメモリ等に記憶する（Ｓ４２２）。
【００７０】
一方、初回のカウントアップ以降、ボリュームスイッチ６０に対する同一方向への操作が継続していれば（Ｓ３５０：ＮＯ）、Ｓ３６０からＳ４２０へ移行し（Ｓ３６０：ＮＯ）、変化量のカウントアップを継続する。
【００７１】
このようにして、ボリュームスイッチ６０に対する同一方向への操作が継続している間、Ｓ３３０〜Ｓ３６０及びＳ４２０〜Ｓ４２２の各処理を繰り返すことで、変化量を順次カウントアップする。そして、Ｓ３５０においてボリュームスイッチ６０の回転方向が現在記憶している回転方向から変化したと判定した場合（Ｓ３５０：ＹＥＳ）、メモリに記憶している現在の変化値をボリュームスイッチ６０の操作情報としてイモビライザユニット１２へ送信する（Ｓ３７０）。そして、メモリに記憶している変化値をリセットし（Ｓ３８０）、Ｓ３９０の処理へ移行する。
【００７２】
以降、上述までの処理を繰り返すことにより、ボリュームスイッチ６０の操作方向が切り替わるごとに、その変更前の操作に関する操作情報をイモビライザユニット１２へ順次送信する。このような一連の手順により、ボリュームスイッチ６０に対する回転操作の量（角度）によって数字の大きさを入力し、回転の方向の切り替えによって入力する数字の確定及び次の数字の入力を開始するといったパスワードの入力手順を実現できる。
【００７３】
そして、Ｓ３３０においてオーディオＥＣＵ５０からイモビ解除通知を受信したと判定した場合（Ｓ３３０：ＹＥＳ）、「パスワード入力モード処理」を終了するために必要な所定の処理（Ｓ４３０）に伴い、イモビ状態が解除された旨を通知する音声（例えば、連続するビープ音等）を出力し（Ｓ４３１）、「パスワード入力モード処理」を終了する。
【００７４】
［効果］
上記実施形態のリモートイモビライザシステム１によれば、次のような効果を奏する。
車両２が通信センタ３０との無線通信圏外にあったり、無線通信部１１が破壊されたりして、車両２と通信センタ３０とが通信不能な状態であっても、ユーザがオーディオシステムのボリュームスイッチ６０を操作することでイモビ状態を解除するためのパスワードを入力することが可能である。
【００７５】
オーディオシステムに用いられるボリュームスイッチ６０のような機械式スイッチは、入力インタフェースとして一般的に用いられる液晶モニタよりも寒冷状態に強く、液晶モニタの作動が補償されていない低温時であっても車両機器の作動が補償されている温度範囲であれば問題なく作動する。よって、リモートイモビライザシステム１の車載防犯機器としての信頼性を向上させることができる。
【００７６】
また、解除用のパスワードを入力するための専用の入力インタフェースを車両に設けずに、オーディオシステムのボリュームスイッチ６０を入力インタフェースとして流用しているので、正規のユーザ以外の他者にとっては、車両内に多数存在する操作子の中からパスワードの入力に用いる操作子を推察することは難しい。よって、イモビ状態を解除する方法を他者に容易に知られることがなく、セキュリティレベルの向上に寄与している。特に近年、車載用機器はオーディオ以外にも多種多様化しており、車両内には多数の操作子が存在するので、イモビ状態の解除方法の秘匿性は一層高まる。
【００７７】
［別実施形態］
以上、本発明の実施形態について説明したが、本発明の実施形態は上記の実施形態に何ら限定されるものではなく、本発明の技術的範囲に属する限り様々な態様にて実施することが可能である。
【００７８】
（１）図５は、変形例としてのリモートイモビライザシステム１ａの概略構成を示すブロック図である。
上記実施形態のリモートイモビライザシステム１では、イモビライザユニット１２とオーディオＥＣＵ５０とが専用の通信線で接続されている（図１参照）。一方、図５に示すように、リモートイモビライザシステム１ａでは、イモビライザユニット１２ａ及びオーディオＥＣＵ５０がそれぞれ車載ＬＡＮ用の多重伝送バス７０に接続され、互いに通信可能に構成されている。一般に、イモビライザユニット等のセキュリティ機器は、セキュリティ上の観点から車両２の深部に設置させることが多い。そこで、イモビライザユニット１２ａと各装置間の通信は、メンテナンス性を考慮して車両２内に構築された車載ＬＡＮの多重伝送バス７０を介して行うようにしてもよい。
【００７９】
（２）上記実施形態のリモートイモビライザシステム１では、パスワードの入力に用いる操作子の一例として、オーディオシステムのボリュームスイッチ６０を用いた事例について説明したが、これは、本発明の複数方向に操作可能な操作子の具体例に相当する。複数方向に操作可能な操作子としては、上記実施形態で説明したボリュームスイッチ６０のようなロータリスイッチの他に、スライドスイッチ、多方向スイッチ（レバー型、パッド型）、コンビネーションスイッチ、ステアリングホイール等といった操作子を用いることができる。この場合、上記各操作子における操作方向及び当該操作方向に対する操作量（移動量、動作回数等）といった動作状態に基づいてユーザから入力された数字等の文字を判別することが考えられる。
【００８０】
（３）上述のような複数方向に操作可能な操作子に限らず、ＯＮ／ＯＦＦの切り替えといった単方向の操作が可能なプッシュスイッチやレバー等の操作子を用いることも可能である。この場合、プッシュスイッチ等の操作子におけるＯＮ動作の回数、タイミング、継続時間といった動作状態に基づいてユーザから入力された数字等の文字を判別することが考えられる。単一方向へ操作可能な操作子によるパスワードの入力方法の具体例としては、次のようなものが挙げられる。
【００８１】
例えば、プッシュスイッチに対して連打と停止とを交互に繰り返すことでパスワードの数字を１文字ずつ順次入力するような構成が考えられる。例えば、１文字目に「１」を入力する場合はプッシュスイッチを１回押下して間隔を空け、２文字目に「２」を入力する場合は、２回連続で押下して間隔を空けるといった具合である。
【００８２】
また、車載用機器側からクロック音を周期的に出力し、ユーザがプッシュスイッチ等を押下してこのクロック音を区切ることで、この区切ったタイミングにおけるクロック音の個数に応じた数字を入力するような構成が考えられる。例えば、１文字目に「１」を入力する場合はクロック音が１回鳴った直後にプッシュスイッチを押下し、つづいて２文字目に「２」を入力する場合は、クロック音が２回鳴った直後にプッシュスイッチを押下するといった具合である。
【００８３】
また、プッシュスイッチに対して長短２種類の操作を繰り返し行うことで、モールス符号のような長短２種類の符号の組合せで示される文字を入力するような構成も考えられる。
【００８４】
（４）上述のような単方向に操作可能な操作子を複数利用することによってパスワードを入力するような構成であってもよい。この場合、数字や文字がそれぞれ割り当てられた複数の操作子を所定の順序で操作することによりパスワードの入力が可能な構成が考えられる。例えば、パスワード入力用の操作子として「１〜６番」の各プッシュスイッチからなるラジオチューナのプリセットボタンを用いて、１文字目に「１」を入力する場合は「１番」スイッチを押下し、つづいて２文字目に「２」を入力する場合は「２番」スイッチを押下するといった具合である。
【００８５】
また、パスワードを構成する１文字ごとにそれぞれ対応する操作子が設定されており、各操作子を所定回数ずつ操作することによりパスワードの入力が可能な構成が考えられる。例えば、１文字目に「１」を入力する場合は○○スイッチを１回押下し、２文字目に「２」を入力する場合は△△スイッチを２回押下するといった具合である。
【００８６】
（５）１つで複数方向の操作が可能な操作子（ロータリスイッチ等）による複数方向の操作と、単方向の操作が可能な操作子（プッシュボタン等）の操作の組合せによってパスワードを入力するような構成であってもよい。例えば、入力する文字を指定する操作を複数方向の操作が可能な操作子によって行い、その指定された文字を確定するための操作を単方向の操作が可能な操作子によって行うといった具合である。
【００８７】
（６）上記実施形態のリモートイモビライザシステム１においては、本発明における車載用機器としてオーディオシステムを用いた事例について説明したが、これ以外に、エアコン、テレビジョン受像機、ナビゲーション装置、電動シート、電動バックミラー、パワーウィンドウ、操舵装置、ドア開閉装置、メータパネル、方向指示器等、車両に一般的に搭載される種々の機器を用いることができる。
【図面の簡単な説明】
【００８８】
【図１】本発明の実施形態であるリモートイモビライザシステム１の概略構成を示すブロック図である。
【図２】リモートイモビライザシステム１における一連の作動の流れを説明するためのラダーチャートである。
【図３】イモビライザユニット１２が実行する「イモビ状態設定／解除処理」の手順を示すフローチャートである。
【図４】オーディオＥＣＵ５０が実行する「パスワード入力モード処理」の手順を示すフローチャートである。
【図５】構成の変形例としてのリモートイモビライザシステム１ａの概略構成を示すブロック図である。
【符号の説明】
【００８９】
１、１ａ…リモートイモビライザシステム、２…車両、１０、１０ａ…車載装置、１１、１１ａ…無線通信部、１２、１２ａ…イモビライザユニット、３０…通信センタ、４０…エンジン電子制御装置（エンジンＥＣＵ）、５０…オーディオＥＣＵ、６０…ボリュームスイッチ、７０…多重通信バス。
【図１】
2007334586.tif 000003
【図２】
2007334586.tif 000004
【図３】
2007334586.tif 000005
【図４】
2007334586.tif 000006
【図５】
2007334586.tif 000007