(57)【要約】【課題】故障が検出された衝撃センサを確実に交換することのできる乗員保護システムの故障警告装置の提供。【解決手段】故障が検出されたサテライトセンサ２ａ〜４ｄの交換作業が終了すると、車外ツール１１から故障消去コマンドが送信される。車両のコントローラー６が、故障消去コマンドを受信した際、故障センサ有無判定部６ｈによって、故障が検出されたサテライトセンサ２ａ〜４ｄが車両に搭載されているか否かが判定される。故障が検出されたサテライトセンサ２ａ〜４ｄが車両に搭載されていないと判定された場合、故障箇所情報修正部６ｎが、故障箇所情報記憶部６ｉに記憶された故障箇所情報を消去する。故障が検出されたサテライトセンサ２ａ〜４ｄが車両に搭載されていると判定された場合、故障箇所情報修正部６ｎによって、故障箇所情報記憶部６ｉに記憶された故障箇所情報が保持される、または、再度、故障箇所情報の書込みが行われる。【選択図】図２
2016060276.tif 000002
【特許請求の範囲】
【請求項１】
車両（１０）に発生した衝撃を検出する衝撃センサ（２ａ、２ｂ、３ａ、３ｂ、４ａ、４ｂ、４ｃ、４ｄ）と、
前記車両が衝突した場合に、乗員の身体を保護する乗員保護手段（７、８）と、
前記車両の乗員に対して、前記衝撃センサの故障を警告する故障警告手段（９）と、
前記衝撃センサによる検出値に基づいて、前記乗員保護手段を作動させ、前記衝撃センサの故障を検出して、前記故障警告手段を作動させる保護制御手段（６）と、
を備えた乗員保護システムの故障警告装置（１）であって、
前記保護制御手段は、
不揮発性メモリによって形成され、故障が検出された前記衝撃センサのシリアル番号を記憶するシリアル情報記憶部（６ｆ）と、
前記車両に搭載されている前記衝撃センサの前記シリアル番号を検出する搭載センサ検出部（６ｇ）と、
前記シリアル情報記憶部に記憶された前記シリアル番号と、前記搭載センサ検出部によって検出された前記シリアル番号とを比較し、故障が検出された前記衝撃センサの前記車両への搭載の有無を判定する故障センサ有無判定部（６ｈ）と、
不揮発性メモリによって形成され、前記故障センサ有無判定部による判定結果に基づき、故障が検出された前記衝撃センサが搭載されている車両部位に関する故障箇所情報を記憶する故障箇所情報記憶部（６ｉ）と、
前記故障箇所情報記憶部に記憶された前記故障箇所情報に基づいて、前記故障警告手段を駆動する警告駆動部（６ｋ）と、
故障が検出された前記衝撃センサの交換後に、車外ツール（１１）からの故障消去コマンドを受信した際、前記故障センサ有無判定部によって、故障が検出された前記衝撃センサが前記車両に搭載されていないと判定された場合、前記故障箇所情報記憶部に記憶された前記故障箇所情報を消去し、前記故障センサ有無判定部によって、故障が検出された前記衝撃センサが前記車両に搭載されていると判定された場合、前記故障箇所情報記憶部に記憶された前記故障箇所情報を保持する、または、再度、前記故障箇所情報の書込みを行う故障箇所情報修正部（６ｎ）と、
を含む乗員保護システムの故障警告装置。
【請求項２】
前記保護制御手段は、
揮発性メモリによって形成され、前記故障箇所情報記憶部に記憶された前記故障箇所情報に基づいて、故障した前記衝撃センサが列記された故障箇所リストを記憶する故障箇所リスト記憶部（６ｊ）を含み、
前記警告駆動部は、
前記故障箇所リスト記憶部に記憶された前記故障箇所リストに基づいて、前記故障警告手段を駆動する請求項１記載の乗員保護システムの故障警告装置。
【請求項３】
前記保護制御手段は、
前記故障センサ有無判定部によって、故障が検出された前記衝撃センサが前記車両に搭載されていると判定された場合、前記乗員保護手段の作動を停止する請求項１または２に記載の乗員保護システムの故障警告装置。
【請求項４】
前記保護制御手段は、
前記車両に搭載されている前記保護制御手段のシリアル番号を記憶する自己シリアル情報記憶部（６ｐ）と、
前記車外ツールによって送信された、故障が検出された前記保護制御手段の前記シリアル番号と、前記自己シリアル情報記憶部に記憶された、前記車両に搭載されている前記保護制御手段の前記シリアル番号とを比較して、前記車両に搭載されている前記保護制御手段が、故障が検出された前記保護制御手段であるか否かを判定する故障ＥＣＵ判定部（６ｑ）と、
を含み、
前記警告駆動部は、
前記故障ＥＣＵ判定部によって、前記車両に搭載されている前記保護制御手段が、故障が検出された前記保護制御手段であると判定された場合、前記故障警告手段を駆動する請求項１乃至３のうちのいずれか一項に記載の乗員保護システムの故障警告装置。
【請求項５】
前記保護制御手段は、
前記故障ＥＣＵ判定部によって、前記車両に搭載されている前記保護制御手段が、故障が検出された前記保護制御手段であると判定された場合、前記乗員保護手段の作動を停止する請求項４記載の乗員保護システムの故障警告装置。
【請求項６】
前記シリアル情報記憶部は、
故障が検出された前記衝撃センサの前記シリアル番号を記憶する時に、記憶された複数の前記シリアル番号の中で、記憶時点の相対的位置を特定可能な時期的項目を併せて記憶し、
記憶された前記シリアル番号が、記憶容量の上限に達した場合、記憶されている前記時期的項目に基づいて、先に記憶された前記シリアル番号を優先して消去する請求項１乃至５のうちのいずれか一項に記載の乗員保護システムの故障警告装置。
【請求項７】
前記時期的項目は、
前記シリアル番号が記憶された時点の日時または前記車両のイグニッションスイッチ（５）の作動回数である請求項６記載の乗員保護システムの故障警告装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、乗員保護システムに含まれた衝撃センサの故障を警告する乗員保護システムの故障警告装置に関する。
【背景技術】
【０００２】
セキュリティ上のリスクを低減して、車両の制御装置に電子キーの登録を行う電子キー登録システムに関する従来技術があった（例えば、特許文献１参照）。当該従来技術においては、車両の制御装置が故障した場合に、交換用制御装置を登録ツールによって電子キーの登録モードに切り換えた後、故障した制御装置で使用していた電子キーを車両のキーシリンダに差し込んでオン位置にする。この時、交換用制御装置は、電子キーから読み出した電子キーＩＤ、交換前車載器ＩＤおよび交換後車載器ＩＤをセンターに送信する。センターは、受信した情報に基づいてＩＤ照合を行い、電子キー登録を許可する。
これによって、交換用制御装置において、セキュリティ性を確保しながら、電子キーの登録を行うことができる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１４−７７２８１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、車載装置が故障した際、故障した装置を確実に新たな装置に交換することは、セキュリティ性の確保と同等に重要である。交換作業において、故障した装置の交換し忘れや、交換すべき装置の取り違えがあった場合、車両において、システムが正常に機能しないばかりか、重大な事故につながる恐れもあった。特に、交換されるべき装置が、車両衝突時に、乗員保護装置を作動させるために車両に発生した衝撃を検出する衝撃センサ等であった場合、事態はより深刻である。
【０００５】
故障した装置を確実に新たな装置に交換するためには、車両のサービス工場内において、故障した装置と交換用装置とが、明確に区別して管理されていなければならない。しかしながら、作業者は常に集中力を維持できるとは限らず、交換作業時の管理能力は、その時の作業者の体調にも左右されることがある。
また、故障した装置を確実に交換するためには、作業者のモラルも重要であった。すなわち、上述した衝撃センサが車両上の左右に一対設けられており、その一方が故障した場合に、左右の衝撃センサを入れ換えることで、偶然に双方の衝撃センサが正常に作動することがある。一度でも不具合が発見された装置は、新品の装置と交換されなければならないが、上述したような場合、交換作業者によっては、左右の装置を入れ換えたままの状態で交換作業を終了することも考えられた。
本発明は上記事情に鑑みてなされたものであり、その目的は、故障が検出された衝撃センサを確実に交換することのできる乗員保護システムの故障警告装置を提供することにある。
【課題を解決するための手段】
【０００６】
上述した課題を解決するために、請求項１に係る乗員保護システムの故障警告装置の発明は、車両（１０）に発生した衝撃を検出する衝撃センサ（２ａ、２ｂ、３ａ、３ｂ、４ａ、４ｂ、４ｃ、４ｄ）と、車両が衝突した場合に、乗員の身体を保護する乗員保護手段（７、８）と、車両の乗員に対して、衝撃センサの故障を警告する故障警告手段（９）と、衝撃センサによる検出値に基づいて、乗員保護手段を作動させ、衝撃センサの故障を検出して、故障警告手段を作動させる保護制御手段（６）と、を備えた乗員保護システムの故障警告装置（１）であって、保護制御手段は、不揮発性メモリによって形成され、故障が検出された衝撃センサのシリアル番号を記憶するシリアル情報記憶部（６ｆ）と、車両に搭載されている衝撃センサのシリアル番号を検出する搭載センサ検出部（６ｇ）と、シリアル情報記憶部に記憶されたシリアル番号と、搭載センサ検出部によって検出されたシリアル番号とを比較し、故障が検出された衝撃センサの車両への搭載の有無を判定する故障センサ有無判定部（６ｈ）と、不揮発性メモリによって形成され、故障センサ有無判定部による判定結果に基づき、故障が検出された衝撃センサが搭載されている車両部位に関する故障箇所情報を記憶する故障箇所情報記憶部（６ｉ）と、故障箇所情報記憶部に記憶された故障箇所情報に基づいて、故障警告手段を駆動する警告駆動部（６ｋ）と、故障が検出された衝撃センサの交換後に、車外ツール（１１）からの故障消去コマンドを受信した際、故障センサ有無判定部によって、故障が検出された衝撃センサが車両に搭載されていないと判定された場合、故障箇所情報記憶部に記憶された故障箇所情報を消去し、故障センサ有無判定部によって、故障が検出された衝撃センサが車両に搭載されていると判定された場合、故障箇所情報記憶部に記憶された故障箇所情報を保持する、または、再度、故障箇所情報の書込みを行う故障箇所情報修正部（６ｎ）と、を含んでいる。
【０００７】
この構成によれば、故障が検出された衝撃センサの交換後に、車外ツールからの故障消去コマンドを受信した際、故障センサ有無判定部によって、故障が検出された衝撃センサが車両に搭載されていないと判定された場合、故障箇所情報修正部は、故障箇所情報記憶部に記憶された故障箇所情報を消去する。また、故障センサ有無判定部によって、故障が検出された衝撃センサが車両に搭載されていると判定された場合、故障箇所情報修正部は、故障箇所情報記憶部に記憶された故障箇所情報を保持する、または、再度、故障箇所情報の書込みを行う。これにより、故障した衝撃センサの交換作業時に、交換し忘れ、または交換すべき装置の取り違え、あるいは左右の衝撃センサの入れ換え等があった場合、保護制御手段のオンオフに拘らず、不揮発性メモリにより形成された故障箇所情報記憶部において故障箇所情報が残存する。このため、残存した故障箇所情報に基づいて故障警告手段が駆動され、交換作業者および車両の乗員に対し、故障した衝撃センサについて正規の交換作業が行われていないことを警告し、再度、交換作業を行うことを促すことができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の一実施形態による車両用故障警告装置が取り付けられた車両の平面図
【図２】車両用故障警告装置および車外ツールを示したブロック図
【図３】車両用故障警告装置に含まれる各記憶部の特徴をまとめたテーブルを示した図
【図４Ａ】シリアル情報記憶部に格納されたデータの例を示した図
【図４Ｂ】故障箇所情報記憶部および故障箇所リスト記憶部に格納されたデータの例を示した図
【図５】乗員保護システムのイニシャルチェック時における故障警告方法のフローチャートを示した図
【図６】定常診断時における故障警告方法のフローチャートを示した図
【図７】故障した加速度センサの交換後における故障警告方法のジェネリックフローチャートを示した図
【図８】図７に示した故障箇所情報消去処理のフローチャートを示した図
【図９】図７に示した故障ＥＣＵ情報処理のフローチャートを示した図
【発明を実施するための形態】
【０００９】
図１乃至図９に基づき、本発明の一実施形態による車両用故障警告装置１（乗員保護システムの故障警告装置に該当する）について説明する。図１に示すように、車両１０には、右前方加速度センサ２ａ、左前方加速度センサ２ｂ、右ピラー加速度センサ３ａ、左ピラー加速度センサ３ｂ、右前ドア加速度センサ４ａ、左前ドア加速度センサ４ｂ、右後ドア加速度センサ４ｃ、左後ドア加速度センサ４ｄおよびフロア加速度センサ６ａが設けられている。以下、右前方加速度センサ２ａ、左前方加速度センサ２ｂ、右ピラー加速度センサ３ａ、左ピラー加速度センサ３ｂ、右前ドア加速度センサ４ａ、左前ドア加速度センサ４ｂ、右後ドア加速度センサ４ｃ、左後ドア加速度センサ４ｄおよびフロア加速度センサ６ａを包括して加速度センサ２ａ〜６ａといい、右前方加速度センサ２ａ、左前方加速度センサ２ｂ、右ピラー加速度センサ３ａ、左ピラー加速度センサ３ｂ、右前ドア加速度センサ４ａ、左前ドア加速度センサ４ｂ、右後ドア加速度センサ４ｃおよび左後ドア加速度センサ４ｄを包括してサテライトセンサ２ａ〜４ｄ（それぞれが衝撃センサに該当する）という場合がある。
【００１０】
右前方加速度センサ２ａおよび左前方加速度センサ２ｂの各々は、車両１０の前方部１０ａの左右に取り付けられている。右前方加速度センサ２ａおよび左前方加速度センサ２ｂは、それぞれ車両１０の前後方向（図１に示したＸ軸方向）に発生した加速度を検出することが可能に形成されている。
右ピラー加速度センサ３ａは、車両１０の前席と後席との間に位置する右センターピラー（Ｂピラー）１０ｂ内に取り付けられている。また、左ピラー加速度センサ３ｂは、左センターピラー１０ｃ内に取り付けられている。右ピラー加速度センサ３ａおよび左ピラー加速度センサ３ｂは、それぞれ車両１０に発生した前後方向の加速度および横方向（図１に示したＹ軸方向）に発生した加速度を検出することが可能に形成されている。
【００１１】
右前ドア加速度センサ４ａおよび左前ドア加速度センサ４ｂは、それぞれ車両１０の右前ドア１０ｄおよび左前ドア１０ｅ内に取り付けられている。また、右後ドア加速度センサ４ｃおよび左後ドア加速度センサ４ｄは、それぞれ車両１０の右後ドア１０ｆおよび左後ドア１０ｇ内に取り付けられている。右前ドア加速度センサ４ａ、左前ドア加速度センサ４ｂ、右後ドア加速度センサ４ｃおよび左後ドア加速度センサ４ｄは、それぞれ車両１０に発生した前後方向の加速度および横方向に発生した加速度を検出することが可能に形成されている。
また、フロア加速度センサ６ａは、運転席前側のダッシュボード下側に取り付けられたコントローラー６（後述）の内部に取り付けられている。フロア加速度センサ６ａは、車両１０の前後方向に発生した加速度および横方向に発生した加速度を検出することが可能に形成されている。フロア加速度センサ６ａは、前後方向に発生した加速度を検出することができるセンサと、横方向に発生した加速度を検出することができるセンサとを独立に有していてもよい。
加速度センサ２ａ〜６ａは、それぞれ加速度を検出することにより、衝突時に車両１０に発生する衝撃を検出している。
【００１２】
上述したコントローラー６は、図示しない入出力装置、ＣＰＵ、ＲＡＭ等により形成された制御装置である。図２に示すように、コントローラー６には、前述したサテライトセンサ２ａ〜４ｄがそれぞれ接続されている。
また、コントローラー６には、イグニッションスイッチ５が接続されている。イグニッションスイッチ５は、車両１０に設けられ、エンジンのイグニッション装置（図示せず）を作動させるための装置である。
また、コントローラー６には、エアバッグ装置７およびベルトプリテンショナ装置８がそれぞれ接続されている。エアバッグ装置７は従前のタイプのものと同様であって、図示しないインフレータ、バッグおよび点火装置により形成されている。エアバッグ装置７には、運転席エアバッグ、助手席エアバッグ以外に、サイドエアバッグまたはカーテンエアバッグ等が含まれる。また、ベルトプリテンショナ装置８も従前のタイプのものと同様であって、車両１０の衝突時にモーターが回転してシートベルトを巻き込むように形成されている。エアバッグ装置７およびベルトプリテンショナ装置８は、乗員保護手段に該当すし、車両１０が衝突した場合に作動して、乗員の身体を保護する。
さらに、コントローラー６には、センサ故障警告装置９（故障警告手段に該当する）が接続されている。センサ故障警告装置９として、車両１０のインスツルメントパネルまたは車両１０のスピーカ装置が用いられる。センサ故障警告装置９は、インスツルメントパネル上に警告表示をする、またはスピーカ装置から警告音声を発生させることにより、車両１０の乗員に対して、サテライトセンサ２ａ〜４ｄを含んだ乗員保護システムの装置が故障したことを警告する。
【００１３】
本実施形態によるコントローラー６（保護制御手段に該当する）は、加速度センサ２ａ〜６ａによる検出値に基づいて、エアバッグ装置７およびベルトプリテンショナ装置８を作動させる。また、コントローラー６はサテライトセンサ２ａ〜４ｄの故障を検出して、センサ故障警告装置９を作動させる。
コントローラー６は、フロア加速度センサ６ａ以外の構成として、加速度入力部６ｂ、衝突判定部６ｃ、保護装置駆動部６ｄ、故障検出部６ｅ、シリアル情報記憶部６ｆ、搭載センサ検出部６ｇ、故障センサ有無判定部６ｈ、故障箇所情報記憶部６ｉ、故障箇所リスト記憶部６ｊ、警告駆動部６ｋ、情報受信部６ｍ、故障箇所情報修正部６ｎ、自己シリアル情報記憶部６ｐおよび故障ＥＣＵ判定部６ｑを備えている。
【００１４】
加速度入力部６ｂは、サテライトセンサ２ａ〜４ｄとの間で通信機能を有し、所定時間ごとにサテライトセンサ２ａ〜４ｄからの検出値を取得している。
衝突判定部６ｃは、加速度センサ２ａ〜６ａによる検出値に基づいて、車両１０が衝突したことを検出する。
保護装置駆動部６ｄは、衝突判定部６ｃによって、車両１０が衝突したことが検出された場合に、スクイブ電流を供給してエアバッグ装置７を作動させ、あるいはモーターに電流を印加してベルトプリテンショナ装置８を作動させる。また、保護装置駆動部６ｄは、後述するように、故障センサ有無判定部６ｈによって、故障が検出されたサテライトセンサ２ａ〜４ｄが車両１０に搭載されていると判定された場合、エアバッグ装置７およびベルトプリテンショナ装置８の作動を停止する。さらに、保護装置駆動部６ｄは、後述するように、故障ＥＣＵ判定部６ｑによって、車両１０に搭載されているコントローラー６が、故障が検出されたコントローラー６であると判定された場合、エアバッグ装置７およびベルトプリテンショナ装置８の作動を停止する。尚、本実施形態においては、説明の便宜上、保護装置駆動部６ｄにより、エアバッグ装置７およびベルトプリテンショナ装置８の双方を作動させるように記載しているが、実際には、それぞれ固有の駆動部が設けられるのが通常である。
【００１５】
故障検出部６ｅは、サテライトセンサ２ａ〜４ｄが正常に機能するか否かを判定し、それぞれのサテライトセンサ２ａ〜４ｄの故障を検出している。具体的には、各々のサテライトセンサ２ａ〜４ｄに送信し、サテライトセンサ２ａ〜４ｄの断線、作動不良、通信異常の有無を検出している。また、複数のサテライトセンサ２ａ〜４ｄの検出値を互いに比較し、各々のサテライトセンサ２ａ〜４ｄの検出値における異常の有無を検出している。故障検出部６ｅは、サテライトセンサ２ａ〜４ｄとの通信によって、故障が検出されたサテライトセンサ２ａ〜４ｄについて、その車両１０における取付部位およびそのシリアル番号を受信する。尚、サテライトセンサ２ａ〜４ｄのシリアル番号とは、それらが同型のものであろうとなかろうと、各々のサテライトセンサ２ａ〜４ｄを互いに区別可能な装置固有の番号である。
シリアル情報記憶部６ｆは、故障検出部６ｅによってサテライトセンサ２ａ〜４ｄの故障が検出された場合に、故障が検出されたサテライトセンサ２ａ〜４ｄのシリアル番号である故障サテライトセンサシリアル番号を記憶する。シリアル情報記憶部６ｆは、過去において、一度でも故障が検出されたサテライトセンサ２ａ〜４ｄのシリアル番号を、時系列的かつ累積的に記憶している。また、シリアル情報記憶部６ｆは、後述する車外ツール１１から故障ＥＣＵ情報を受信した場合、故障が検出されたコントローラー６のシリアル番号を記憶する。尚、コントローラー６のシリアル番号とは、それらが同型のものであろうとなかろうと、各々のコントローラー６を互いに区別可能な装置固有の番号である。シリアル情報記憶部６ｆは、ＲＯＭ (Read Only Memory)、フラッシュメモリ等の不揮発性メモリにより形成されている。
【００１６】
搭載センサ検出部６ｇは、各サテライトセンサ２ａ〜４ｄとの間で通信を行い、車両１０に搭載されている全てのサテライトセンサ２ａ〜４ｄのシリアル番号を検出する。
故障センサ有無判定部６ｈは、シリアル情報記憶部６ｆに記憶された故障サテライトセンサシリアル番号と、搭載センサ検出部６ｇによって検出された車両１０に搭載されているサテライトセンサ２ａ〜４ｄのシリアル番号とを比較し、故障が検出されたサテライトセンサ２ａ〜４ｄの車両１０への搭載の有無を判定している。
故障箇所情報記憶部６ｉは、故障センサ有無判定部６ｈによる判定結果に基づき、故障箇所情報を記憶する。故障箇所情報は、故障が検出されたサテライトセンサ２ａ〜４ｄが搭載されている車両部位に関する情報である。故障箇所情報記憶部６ｉは、シリアル情報記憶部６ｆと同様に、不揮発性メモリにより形成されている。
故障箇所リスト記憶部６ｊは、故障箇所情報記憶部６ｉに記憶された故障箇所情報に基づいて、故障したサテライトセンサ２ａ〜４ｄが列記された故障箇所リストを記憶する。故障箇所リスト記憶部６ｊは、ＤＲＡＭ (Dynamic Random Access Memory)等の揮発性メモリにより形成されている。
【００１７】
警告駆動部６ｋは、故障箇所情報記憶部６ｉに記憶された故障箇所情報に基づいて、センサ故障警告装置９を駆動する。具体的に警告駆動部６ｋは、故障箇所リスト記憶部６ｊに記憶された故障箇所リストに基づいて、センサ故障警告装置９を作動させる。また、警告駆動部６ｋは、後述する故障ＥＣＵ判定部６ｑによる判定結果に基づいて、センサ故障警告装置９を駆動する。
情報受信部６ｍは、車外ツール１１から送信された故障消去コマンドおよび故障ＥＣＵ情報の受信を行う。
故障箇所情報修正部６ｎは、故障が検出されたサテライトセンサ２ａ〜４ｄの交換後に、車外ツール１１からの故障消去コマンドを受信した際、故障センサ有無判定部６ｈによって、故障が検出されたサテライトセンサ２ａ〜４ｄが車両１０に搭載されていないと判定された場合、故障箇所情報記憶部６ｉに記憶された故障箇所情報を消去する。一方、故障センサ有無判定部６ｈによって、故障が検出されたサテライトセンサ２ａ〜４ｄが車両１０に搭載されていると判定された場合、故障箇所情報記憶部６ｉに記憶された故障箇所情報を保持する、または、再度、故障箇所情報の書込みを行う。
自己シリアル情報記憶部６ｐは、車両１０に搭載されているコントローラー６のシリアル番号を記憶する。
故障ＥＣＵ判定部６ｑは、車外ツール１１から送信された、故障が検出されたコントローラー６のシリアル番号と、自己シリアル情報記憶部６ｐに記憶された車両１０に搭載されているコントローラー６のシリアル番号とを比較して、車両１０に搭載されているコントローラー６が、故障が検出されたコントローラー６であるか否かを判定する。
【００１８】
図２に示した車外ツール１１は、車両１０に関するメンテナンスを行うサービス工場に設置されたメンテナンスツールである。図２に示すように、車外ツール１１は、入出力部１１ａおよび情報記憶部１１ｂを有している。入出力部１１ａは、故障が検出されたサテライトセンサ２ａ〜４ｄの交換作業後に、車両１０のコントローラー６に向けて、故障消去コマンドを送信する。情報記憶部１１ｂは不揮発性メモリにより形成され、過去において、一度でも故障が検出されたコントローラー６のシリアル番号を、時系列的かつ累積的に記憶している。また、入出力部１１ａは、情報記憶部１１ｂに格納されている故障が検出されたコントローラー６のシリアル番号を、車両１０のコントローラー６に向けて送信する。また、入出力部１１ａは、車両１０のコントローラー６から故障箇所情報を受信し、受信した故障箇所情報は情報記憶部１１ｂに格納される。
【００１９】
図３に示したように、シリアル情報記憶部６ｆは、故障サテライトセンサシリアル番号等を記憶する。シリアル情報記憶部６ｆは不揮発性メモリであるため、コントローラー６の電源がオフされた場合にも、格納データは保持される。また、車外ツール１１から故障消去コマンドを受信した後も、シリアル情報記憶部６ｆにおいて、故障サテライトセンサシリアル番号は保持される。
故障箇所情報記憶部６ｉは、故障箇所情報等を記憶する。故障箇所情報記憶部６ｉは不揮発性メモリであるため、コントローラー６の電源がオフされた場合にも、格納データは保持される。また、車外ツール１１から故障消去コマンドを受信した場合、故障が検出されたサテライトセンサ２ａ〜４ｄについて、正規の交換が行われた時には、故障箇所情報記憶部６ｉにおいて、故障箇所情報は消去される。一方、故障が検出されたサテライトセンサ２ａ〜４ｄについて、正規の交換が行われなかった時には、故障箇所情報記憶部６ｉにおいて、故障箇所情報の保持または新たな故障箇所情報の書込みが行われる。すなわち、車両１０において、故障が検出されたサテライトセンサ２ａ〜４ｄの交換が行われず、依然として、車両１０に故障が検出されたサテライトセンサ２ａ〜４ｄが取り付けられたままである場合には、故障箇所情報記憶部６ｉに格納された故障箇所情報が保持され、車両１０において、左右のサテライトセンサ２ａ〜４ｄ同士が交換されただけの状態である場合には、故障箇所情報記憶部６ｉに現状の故障箇所情報を記憶する。
故障箇所リスト記憶部６ｊは、故障箇所リストを記憶する。故障箇所リスト記憶部６ｊは揮発性メモリであるため、コントローラー６の電源がオフされた場合には、格納データは消去される。また、車外ツール１１から故障消去コマンドを受信した時も、故障箇所情報記憶部６ｉに格納された故障箇所情報に基づいて、故障箇所リスト記憶部６ｊにおいて、新たな故障箇所リストが記憶される。
【００２０】
図４Ａに示したように、シリアル情報記憶部６ｆには、前述した故障サテライトセンサシリアル番号に加えて、その時点において車両１０に搭載されているコントローラー６のシリアル番号、その時点までにイグニッションスイッチ５がオンされた回数（作動回数に該当する）、その時の日時が、時系列的に格納されている。以下、故障サテライトセンサシリアル番号、コントローラー６のシリアル番号、イグニッションスイッチ５の作動回数および日時を、故障サテライトセンサシリアル番号等という。シリアル情報記憶部６ｆには、新たな故障サテライトセンサシリアル番号が検出されるごとに、故障サテライトセンサシリアル番号等がセットで格納される。シリアル情報記憶部６ｆに記憶されたコントローラー６のシリアル番号は、その時点の、サービス工場におけるコントローラー６の交換の有無を示している。
シリアル情報記憶部６ｆにおいて、記憶されたイグニッションスイッチ５の作動回数および日時は、記憶された複数のシリアル番号の中で、記憶時点の相対的位置を特定可能な時期的項目である。シリアル情報記憶部６ｆにおいて、記憶された故障サテライトセンサシリアル番号等が、その記憶容量の上限に達した場合、上述の時期的項目である日時またはイグニッションスイッチ５の作動回数に基づいて、先に記憶された故障サテライトセンサシリアル番号等を優先して消去する。
図４Ｂに示したように、故障箇所情報記憶部６ｉには、故障箇所情報として、故障が検出されたサテライトセンサ２ａ〜４ｄが取り付けられた車両１０における部位と、その故障内容とが格納されている。故障箇所リスト記憶部６ｊにおいても、故障箇所リストとして、故障箇所情報記憶部６ｉにおける故障箇所情報と同様のデータが格納されている。故障箇所情報および故障箇所リストには、サテライトセンサ２ａ〜４ｄ以外の装置であって、故障が検出された装置について、その取り付けられた部位と、その故障内容とが含まれていてもよい。
【００２１】
次に、図５に示したフローチャートに基づき、本実施形態による車両用故障警告装置１のイニシャルチェック時における故障警告方法について説明する。尚、イニシャルチェックとは、コントローラー６の起動時に実行される乗員保護システム（サテライトセンサ２ａ〜４ｄ以外の装置を含む）の故障検出処理をいう。最初に、故障検出処理に備え、保護装置駆動部６ｄによって、乗員保護装置であるエアバッグ装置７およびベルトプリテンショナ装置８の機能が無効にされる（ステップＳ１０１）。次に、前述した故障検出部６ｅによって、イニシャルチェックが実行され、各装置の故障が検出される（ステップＳ１０２）。イニシャルチェックの結果、サテライトセンサ２ａ〜４ｄの故障が検出されると（ステップＳ１０３）、検出された故障サテライトセンサシリアル番号が、新規の検出であるか否かが判定される（ステップＳ１０４）。検出された故障サテライトセンサシリアル番号が新規の検出である場合、当該故障サテライトセンサシリアル番号を、シリアル情報記憶部６ｆに格納する（ステップＳ１０５）。ステップＳ１０３において、サテライトセンサ２ａ〜４ｄの故障が検出されなかった場合、またはステップＳ１０４において、検出された故障サテライトセンサシリアル番号が新規の検出ではなかった場合、故障サテライトセンサシリアル番号をシリアル情報記憶部６ｆに格納することなしに、ステップＳ１０６へと進む。
【００２２】
ステップＳ１０６においては、搭載センサ検出部６ｇが、車両１０に搭載されている全てのサテライトセンサ２ａ〜４ｄのシリアル番号（ａ）を検出する。次に、故障センサ有無判定部６ｈが、シリアル情報記憶部６ｆに記憶された故障サテライトセンサシリアル番号（ｂ）を読み出す（ステップＳ１０７）。次に、故障サテライトセンサシリアル番号（ｂ）と、搭載センサ検出部６ｇによって検出された車両１０に搭載されているサテライトセンサ２ａ〜４ｄのシリアル番号（ａ）とを比較し、故障が検出されたサテライトセンサ２ａ〜４ｄの車両１０への搭載の有無を判定する（ステップＳ１０８）。故障サテライトセンサシリアル番号（ｂ）と、車両１０に搭載されているサテライトセンサ２ａ〜４ｄのシリアル番号（ａ）との中で一致しているものがある場合、故障が検出されたサテライトセンサ２ａ〜４ｄの車両１０への搭載があると判定され、故障箇所情報記憶部６ｉにおいて、故障箇所情報として、故障が検出されたサテライトセンサ２ａ〜４ｄが取り付けられた車両１０における部位と、その故障内容とが書込まれる（ステップＳ１０９）。故障サテライトセンサシリアル番号（ｂ）と、車両１０に搭載されているサテライトセンサ２ａ〜４ｄのシリアル番号（ａ）とが一致しない場合、故障が検出されたサテライトセンサ２ａ〜４ｄの車両１０への搭載はないと判定され、故障箇所情報記憶部６ｉにおいて、故障箇所情報の書込みは行われずに、ステップＳ１１０へと進む。
【００２３】
ステップＳ１１０においては、故障箇所情報記憶部６ｉにおける故障箇所情報に基づいて、故障箇所リスト記憶部６ｊにおいて、故障箇所リストの書込みが行われる。その後、故障箇所リスト記憶部６ｊにおける故障箇所リストに、故障したサテライトセンサ２ａ〜４ｄに関するデータがあるか否かが判定され（ステップＳ１１１）、故障箇所リストに、故障したサテライトセンサ２ａ〜４ｄに関するデータがある場合、センサ故障警告装置９を作動させて、車両１０の乗員に対して警告を実行する（ステップＳ１１２）。その後、エアバッグ装置７およびベルトプリテンショナ装置８の機能を無効にしたまま（作動を停止させたまま）、本制御は終了する。警告を受けた車両１０の乗員は、車両１０をサービス工場に持ち込んで、故障が検出されたサテライトセンサ２ａ〜４ｄの交換作業をうけることになる。一方、故障箇所リストに、故障したサテライトセンサ２ａ〜４ｄに関するデータがない場合、乗員に対する警告は行わずに、エアバッグ装置７およびベルトプリテンショナ装置８の機能を開始して本制御は終了する（ステップＳ１１３）。
【００２４】
次に、図６に示したフローチャートに基づき、本実施形態による乗員保護システムの定常診断時における故障警告方法について説明する。尚、定常診断とは、コントローラー６の起動後に、所定時間間隔ごとに実行される乗員保護システムの故障検出処理をいう。最初に、故障検出部６ｅによって定常診断が実行され、各装置の故障が検出される（ステップＳ２０１）。定常診断の結果、サテライトセンサ２ａ〜４ｄの故障が検出されると（ステップＳ２０２）、検出された故障サテライトセンサシリアル番号が、新規の検出であるか否かが判定される（ステップＳ２０３）。以下、ステップＳ２１１まで、図５に示したイニシャルチェック時における故障警告方法のフローと同様であるため、当該ステップの説明は省略する。
ステップＳ２１１において、センサ故障警告装置９を作動させて、車両１０の乗員に対して警告を実行した場合、エアバッグ装置７およびベルトプリテンショナ装置８の機能を無効にし（作動を停止させ）、本制御は終了する（ステップＳ２１２）。警告を受けた車両１０の乗員は、車両１０をサービス工場に持ち込んで、故障が検出されたサテライトセンサ２ａ〜４ｄの交換作業をうけることになる。また、ステップＳ２１０において、故障箇所リストに、故障したサテライトセンサ２ａ〜４ｄに関するデータがないと判定された場合、乗員に対する警告は行わずに本制御は終了する。
【００２５】
次に、図７に示したフローチャートに基づき、故障したサテライトセンサ２ａ〜４ｄの交換後における故障警告方法について説明する。サテライトセンサ２ａ〜４ｄの交換後において、交換作業者が車外ツール１１に対して交換作業終了入力を行うと（ステップＳ３０１）、最初に、故障箇所情報消去処理（ステップＳ３０２）が実行される。その後、故障ＥＣＵ情報処理（ステップＳ３０３）が実行される。
【００２６】
次に、図８に示したフローチャートに基づき、上述した故障箇所情報消去処理（ステップＳ３０２）について詳細に説明する。最初に、車外ツール１１から送信された故障消去コマンドを、コントローラー６の情報受信部６ｍが受信すると（ステップＳ４０１）、搭載センサ検出部６ｇが、車両１０に搭載されている全てのサテライトセンサ２ａ〜４ｄのシリアル番号（ａ）を検出する（ステップＳ４０２）。次に、故障センサ有無判定部６ｈが、シリアル情報記憶部６ｆに記憶された故障サテライトセンサシリアル番号（ｂ）を読み出す（ステップＳ４０３）。次に、故障サテライトセンサシリアル番号（ｂ）と、搭載センサ検出部６ｇによって検出された車両１０に搭載されているサテライトセンサ２ａ〜４ｄのシリアル番号（ａ）とを比較し、故障が検出されたサテライトセンサ２ａ〜４ｄの車両１０への搭載の有無を判定する（ステップＳ４０４）。故障サテライトセンサシリアル番号（ｂ）と、車両１０に搭載されているサテライトセンサ２ａ〜４ｄのシリアル番号（ａ）との中で一致しているものがある場合、故障が検出されたサテライトセンサ２ａ〜４ｄの車両１０への搭載があると判定される。この場合、故障箇所情報修正部６ｎが、故障箇所情報記憶部６ｉに対し、故障箇所情報として、故障が検出されたサテライトセンサ２ａ〜４ｄが取り付けられた車両１０における部位と、その故障内容との書込みを行うか、または既に、記憶されている故障箇所情報を保持させる（ステップＳ４０５）。
具体的には、交換作業において、車両１０の左右に搭載されていたサテライトセンサ２ａ〜４ｄを、互いに入れ換えただけであったような場合、その状態における新たな故障箇所情報の書込みが行われる。一方、交換作業において、故障が検出されたサテライトセンサ２ａ〜４ｄの交換を忘れた場合、交換作業以前の故障箇所情報が保持される。
ステップＳ４０４において、故障サテライトセンサシリアル番号（ｂ）と、車両１０に搭載されているサテライトセンサ２ａ〜４ｄのシリアル番号（ａ）とが一致しないと判定された場合、故障が検出されたサテライトセンサ２ａ〜４ｄの車両１０への搭載はないと判定され、故障箇所情報修正部６ｎが、故障箇所情報記憶部６ｉにおける、交換作業以前の故障箇所情報の消去を行う（ステップＳ４１０）。
【００２７】
その後、故障箇所情報記憶部６ｉにおける故障箇所情報に基づいて、故障箇所リスト記憶部６ｊにおいて、故障箇所リストの書込みが行われる（ステップＳ４０６）。次に、故障箇所リスト記憶部６ｊにおける故障箇所リストに、故障したサテライトセンサ２ａ〜４ｄに関するデータがあるか否かが判定され（ステップＳ４０７）、故障箇所リストに、故障したサテライトセンサ２ａ〜４ｄに関するデータがある場合、センサ故障警告装置９を作動させて、車両１０の乗員に対して警告を実行する（ステップＳ４０８）。その後、エアバッグ装置７およびベルトプリテンショナ装置８の機能を無効にし（作動を停止させ）、本制御は終了する（ステップＳ４０９）。一方、故障箇所リストに、故障したサテライトセンサ２ａ〜４ｄに関するデータがない場合、乗員に対する警告は行わずに、本制御は終了する。
【００２８】
次に、図９に示したフローチャートに基づき、上述した故障ＥＣＵ情報処理（ステップＳ３０３）について詳細に説明する。最初に、車外ツール１１から送信された故障ＥＣＵ情報（故障したコントローラー６のシリアル番号（ｃ）を含む）を、コントローラー６の情報受信部６ｍが受信すると（ステップＳ５０１）、自己シリアル情報記憶部６ｐが、車両１０に現在搭載されているコントローラー６のシリアル番号である自己ＥＣＵシリアル番号（ｄ）を読み出す（ステップＳ５０２）。次に、故障ＥＣＵ判定部６ｑが、故障したコントローラー６のシリアル番号（ｃ）と、自己シリアル情報記憶部６ｐによって読み出された自己ＥＣＵシリアル番号（ｄ）とを比較し、故障が検出されたコントローラー６の車両１０への搭載の有無を判定する（ステップＳ５０３）。故障したコントローラー６のシリアル番号（ｃ）と、自己ＥＣＵシリアル番号（ｄ）とが一致している場合、現在車両１０に搭載されているコントローラー６が、故障が検出されたコントローラー６であると判定される。この場合、センサ故障警告装置９を作動させて、車両１０の乗員に対して警告を実行する（ステップＳ５０４）。その後、エアバッグ装置７およびベルトプリテンショナ装置８の機能を無効にし（作動を停止させ）、本制御は終了する（ステップＳ５０５）。警告を受けた車両１０の乗員は、車両１０をサービス工場に持ち込んで、故障が検出されたコントローラー６の交換作業をうけることになる。一方、故障したコントローラー６のシリアル番号（ｃ）と、自己ＥＣＵシリアル番号（ｄ）とが一致しないと判定された場合、乗員に対する警告は行わずに、本制御は終了する。
【００２９】
本実施形態によれば、故障が検出されたサテライトセンサ２ａ〜４ｄの交換後に、車外ツール１１からの故障消去コマンドを受信した際、故障センサ有無判定部６ｈによって、故障が検出されたサテライトセンサ２ａ〜４ｄが車両１０に搭載されていないと判定された場合、故障箇所情報修正部６ｎは、故障箇所情報記憶部６ｉに記憶された故障箇所情報を消去する。また、故障センサ有無判定部６ｈによって、故障が検出されたサテライトセンサ２ａ〜４ｄが車両１０に搭載されていると判定された場合、故障箇所情報修正部６ｎは、故障箇所情報記憶部６ｉに記憶された故障箇所情報を保持する、または、再度、故障箇所情報の書込みを行う。これにより、故障したサテライトセンサ２ａ〜４ｄの交換作業時に、交換し忘れ、または交換すべきサテライトセンサ２ａ〜４ｄの取り違え、あるいは左右のサテライトセンサ２ａ〜４ｄの入れ換え等があった場合、コントローラー６のオンオフに拘らず、不揮発性メモリにより形成された故障箇所情報記憶部６ｉにおいて故障箇所情報が残存する。このため、残存した故障箇所情報に基づいてセンサ故障警告装置９が駆動され、交換作業者および車両１０の乗員に対し、故障したサテライトセンサ２ａ〜４ｄについて正規の交換作業が行われていないことを警告し、再度、交換作業を行うことを促すことができる。
【００３０】
また、不揮発性メモリにより形成されたシリアル情報記憶部６ｆにおいて、累積的に記憶された故障サテライトセンサシリアル番号と、搭載センサ検出部６ｇによって検出されたシリアル番号との比較結果に基づき、故障箇所情報記憶部６ｉに故障箇所情報を記憶させている。これにより、コントローラー６のオンオフに拘らず、過去に一度でも故障が検出されたサテライトセンサ２ａ〜４ｄが、車両１０に搭載されている場合、故障箇所情報記憶部６ｉに対して、そのシリアル番号を確実に記憶させることができる。
また、交換作業において、車両１０の左右に搭載されていたサテライトセンサ２ａ〜４ｄを、互いに入れ換えただけであったような場合、故障箇所情報記憶部６ｉにおいて、その状態での故障箇所情報の書込みが行われる。一方、交換作業において、故障が検出されたサテライトセンサ２ａ〜４ｄの交換を忘れた場合、交換作業以前の故障箇所情報が保持される。このため、いずれの場合においても、交換作業者および車両１０の乗員に対し、故障したサテライトセンサ２ａ〜４ｄについて正規の交換作業が行われていないことを警告し、再度、交換作業を行うことを促すことができる。
【００３１】
また、コントローラー６は、故障箇所情報記憶部６ｉに記憶された故障箇所情報に基づいて、故障したサテライトセンサ２ａ〜４ｄが列記された故障箇所リストを記憶する揮発性メモリである故障箇所リスト記憶部６ｊを含んでいる。そして、警告駆動部６ｋは、故障箇所リスト記憶部６ｊに記憶された故障箇所リストに基づいて、センサ故障警告装置９を駆動する。これにより、故障箇所リスト記憶部６ｊに記憶された故障箇所リストが、コントローラー６がオフにされるごとに消去されるため、古くなった故障箇所リストが、故障箇所リスト記憶部６ｊ内に長期に残存することが無く、乗員に対する誤警告を低減することができる。
また、コントローラー６は、故障センサ有無判定部６ｈによって、故障が検出されたサテライトセンサ２ａ〜４ｄが車両１０に搭載されていると判定された場合、エアバッグ装置７およびベルトプリテンショナ装置８の作動を停止する。これにより、サテライトセンサ２ａ〜４ｄの故障に起因したエアバッグ装置７およびベルトプリテンショナ装置８の誤作動を防止し、乗員保護システムの信頼性を向上させることができる。
【００３２】
また、コントローラー６は、車両１０に搭載されているコントローラー６のシリアル番号を記憶する自己シリアル情報記憶部６ｐを含んでいる。また、コントローラー６は、車外ツール１１によって送信された、故障が検出されたコントローラー６のシリアル番号（故障ＥＣＵ情報）と、自己シリアル情報記憶部６ｐに記憶された車両１０に搭載されているコントローラー６のシリアル番号とを比較して、車両１０に搭載されているコントローラー６が、故障が検出されたコントローラー６であるか否かを判定する故障ＥＣＵ判定部６ｑを含んでいる。警告駆動部６ｋは、故障ＥＣＵ判定部６ｑによって、車両１０に搭載されているコントローラー６が、故障が検出されたコントローラー６であると判定された場合、センサ故障警告装置９を駆動する。これにより、故障したサテライトセンサ２ａ〜４ｄの交換作業時において、故障したコントローラー６が車両１０に搭載されるようなことがあった場合、故障ＥＣＵ情報に基づいてセンサ故障警告装置９が駆動され、交換作業者および車両１０の乗員に対し、車両１０に故障したコントローラー６が搭載されていることを警告し、コントローラー６の交換作業を行うことを促すことができる。
また、車外ツール１１は、不揮発性メモリにより形成され、過去において、故障が検出されたコントローラー６のシリアル番号を累積的に記憶している情報記憶部１１ｂを備えている。車外ツール１１の入出力部１１ａは、情報記憶部１１ｂに記憶されているコントローラー６のシリアル番号を送信することにより、車両１０に対し、過去に一度でも故障が検出されたコントローラー６のシリアル番号を確実に送信することができる。
【００３３】
また、コントローラー６は、故障ＥＣＵ判定部６ｑによって、車両１０に搭載されているコントローラー６が、故障が検出されたコントローラー６であると判定された場合、エアバッグ装置７およびベルトプリテンショナ装置８の作動を停止する。これにより、コントローラー６の故障に起因したエアバッグ装置７およびベルトプリテンショナ装置８の誤作動を防止し、乗員保護システムの信頼性を向上させることができる。
また、シリアル情報記憶部６ｆは、故障が検出されたサテライトセンサ２ａ〜４ｄのシリアル番号を記憶する時に、記憶された複数のシリアル番号の中で、記憶時点の相対的位置を特定可能な時期的項目を併せて記憶している。そして、シリアル情報記憶部６ｆに格納されたデータが、記憶容量の上限に達した場合、上述の時期的項目に基づいて、先に記憶されたシリアル番号を優先して消去する。これにより、誤って、先に記憶されたシリアル番号よりも、新しいシリアル番号を先に消去することを防止することができる。
また、上述した時期的項目は、シリアル番号が記憶された時点の日時または車両１０のイグニッションスイッチ５の作動回数としたことにより、シリアル番号の記憶時点の相対的位置を確実に特定することができる。
【００３４】
＜他の実施形態＞
本発明は、上述した実施形態に限定されるものではなく、次のように変形または拡張することができる。
車両１０に設けられるサテライトセンサ２ａ〜４ｄは、必ずしも、車両１０の前方部１０ａ、右センターピラー１０ｂ、左センターピラー１０ｃ、右前ドア１０ｄ、左前ドア１０ｅ、右後ドア１０ｆ、左後ドア１０ｇのすべてに取り付けられていなければならないわけではなく、これらのうちの一部に取り付けられていてもよい。また、サテライトセンサ２ａ〜４ｄは、車両１０上の、その他の部位に取り付けられていてもよい。
また、車両１０の衝撃を検出するサテライトセンサ２ａ〜４ｄとして、圧力センサを使用してもよい。
【００３５】
また、故障が検出されたサテライトセンサ２ａ〜４ｄの交換後に、車外ツール１１からの故障消去コマンドを受信した際、故障センサ有無判定部６ｈによって、故障が検出されたサテライトセンサ２ａ〜４ｄが車両１０に搭載されていると判定された場合、常に、故障箇所情報記憶部６ｉにおいて、故障箇所情報の書込みを行うようにしてもよい。
また、シリアル情報記憶部６ｆにおいて、サテライトセンサ２ａ〜４ｄのシリアル番号とともに、日時またはイグニッションスイッチ５の作動回数のうちの一方のみを記憶し、格納されたデータが、記憶容量の上限に達した場合、記憶されている日時またはイグニッションスイッチ５の作動回数のうちの一方のみに基づいて、先に記憶されたシリアル番号を優先して消去するようにしてもよい。
また、シリアル情報記憶部６ｆにおいて、時期的項目として、イグニッションスイッチ５の作動回数に代えて、ブレーキペダル操作回数、アクセルペダル操作回数、ステアリング操作回数等を記憶してもよい。
【符号の説明】
【００３６】
図面中、１は車両用故障警告装置（乗員保護システムの故障警告装置）、２ａは右前方加速度センサ（衝撃センサ）、２ｂは左前方加速度センサ（衝撃センサ）、３ａは右ピラー加速度センサ（衝撃センサ）、３ｂは左ピラー加速度センサ（衝撃センサ）、４ａは右前ドア加速度センサ（衝撃センサ）、４ｂは左前ドア加速度センサ（衝撃センサ）、４ｃは右後ドア加速度センサ（衝撃センサ）、４ｄは左後ドア加速度センサ（衝撃センサ）、５はイグニッションスイッチ、６はコントローラー（保護制御手段）、６ｆはシリアル情報記憶部、６ｇは搭載センサ検出部、６ｈは故障センサ有無判定部、６ｉは故障箇所情報記憶部、６ｊは故障箇所リスト記憶部、６ｋは警告駆動部、６ｎは故障箇所情報修正部、６ｐは自己シリアル情報記憶部、６ｑは故障ＥＣＵ判定部、７はエアバッグ装置（乗員保護手段）、８はベルトプリテンショナ装置（乗員保護手段）、９はセンサ故障警告装置（故障警告手段）、１０は車両、１１は車外ツールを示している。
【図１】
2016060276.tif 000003
【図２】
2016060276.tif 000004
【図３】
2016060276.tif 000005
【図４Ａ】
2016060276.tif 000006
【図４Ｂ】
2016060276.tif 000007
【図５】
2016060276.tif 000008
【図６】
2016060276.tif 000009
【図７】
2016060276.tif 000010
【図８】
2016060276.tif 000011
【図９】
2016060276.tif 000012