(57)【要約】【課題】１つのシフトロック装置を装備型と補充型のいずれにも兼用可能とする。【解決手段】シフトロック装置１００は、車両に付属する送信装置１０２からＩＤ−ＡとＩＤ−Ａの登録履歴を受信する。また、シフトロック装置１００は、ＩＤ−Ｂを保持する。シフトロック装置１００の照合部は、ＩＤ−Ａが未登録のときにはシフトロックのセキュリティを解除し、ＩＤ−Ａの登録履歴が存在するときにはＩＤ−ＡとＩＤ−Ｂが一致することを条件としてセキュリティを解除する。【選択図】図１
2016037172.tif 000002
【特許請求の範囲】
【請求項１】
車両に付属する送信装置から第１のＩＤを受信するＩＤ受信部と、
前記送信装置から前記第１のＩＤの登録履歴を受信する履歴受信部と、
第２のＩＤを保持するＩＤ保持部と、
前記第１のＩＤが未登録のときにはシフトロックのセキュリティを解除し、前記第１のＩＤの登録履歴が存在するときには前記第１のＩＤと前記第２のＩＤが一致することを条件として前記セキュリティを解除する照合部と、を備えることを特徴とするシフトロック装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両のシフトロック装置に関し、特に、シフトロック装置のセキュリティ制御に関する。
【背景技術】
【０００２】
自動車などの車両において、ギアのシフトを電気的に制御するシフトロック装置は、セキュリティ機能を有する（たとえば、特許文献１参照）。車両に付属する送信装置（ＥＣＵ：Engine Control Unit）から送信されるＩＤ（以下、「ＩＤ−Ａ」とよぶ）と、シフトロック装置（ＥＣＵ）が保持するＩＤ（以下、「ＩＤ−Ｂ」とよぶ）が一致すると、シフトロック装置のセキュリティ（ロック）は解除される。ＩＤ−ＡとＩＤ−Ｂは車両に固有の番号である。
【０００３】
出荷前の車両においては、ＩＤ−ＡもＩＤ−Ｂも未登録であるためＩＤ照合できないので、そのままではシフトロック装置のセキュリティを解除できず、車両を動かせなくなってしまう。そこで、シフトロック装置は、ＩＤ−Ｂの登録前にはセキュリティを完全に解除しておき、ＩＤ−Ｂの登録後はＩＤ照合結果に応じてセキュリティを解除するようにセットされている。以下、このようなタイプのシフトロック装置を「装備型」とよぶことにする。
【０００４】
一方、シフトロック装置には、当初から車両に搭載されることを前提とする装備型とは別に、交換・補充のための「補充型」もある。補充型は、単品販売される可能性もある。補充型のシフトロック装置は、車両に搭載されるときにＩＤ−Ｂを登録される。補充型のシフトロック装置は、ＩＤ登録前にはセキュリティを解除できない設定にしておき、ＩＤ−Ｂの登録後はＩＤ照合結果に応じてセキュリティを解除するようにセットされている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００４−１１４８３２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
装備型のシフトロック装置はＩＤ−Ｂ登録前にはセキュリティがまったくかからないため、補充型のように単品で流通しないように管理しなければならない。一方、補充型のシフトロック装置はＩＤ−Ｂ登録前にはセキュリティを解除できないので、出荷前の車両、いいかえれば、ＩＤ−Ａ登録前の車両に取り付けてしまうと車両を動かせなくなってしまう。したがって出荷前の車両には、誤って補充型のシフトロック装置を取り付けてしまわないように注意しなければならない。
【０００７】
本発明は、こうした状況に鑑みてなされたものであり、その主たる目的は、１つのシフトロック装置を装備型と補充型のいずれにも兼用可能とすることである。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明のある態様のシフトロック装置は、車両に付属する送信装置から第１のＩＤを受信するＩＤ受信部と、前記送信装置から前記第１のＩＤの登録履歴を受信する履歴受信部と、第２のＩＤを保持するＩＤ保持部と、前記第１のＩＤが未登録のときにはシフトロックのセキュリティを解除し、前記第１のＩＤの登録履歴が存在するときには前記第１のＩＤと前記第２のＩＤが一致することを条件として前記セキュリティを解除する照合部と、を備える。
【０００９】
この態様によると、シフトロック装置は装備型および補充型の区別なく、出荷前の車両にも出荷後の車両にも取り付けることができる。
【発明の効果】
【００１０】
本発明によれば、１つのシフトロック装置を装備型と補充型を区別することなく使用できる。
【図面の簡単な説明】
【００１１】
【図１】シフトロック装置、送信装置およびシフトロックアクチュエータの構成図である。
【図２】シフトロック装置の機能ブロック図である。
【図３】本実施形態におけるシフトロック装置のセキュリティ制御過程を示すフローチャートである。
【図４】本実施形態におけるシフトロック装置のセキュリティの状態遷移図である。
【発明を実施するための形態】
【００１２】
図１は、シフトロック装置１００、送信装置１０２およびシフトロックアクチュエータ１０４の構成図である。
シフトロック装置１００は、制御信号Ｐを送信してシフトロックアクチュエータ１０４を駆動することにより、自動車などの車両におけるシフトロック状態とシフトアンロック状態を切り換える。シフトロック装置１００は、セキュリティ機能を有し、セキュリティ（ロック）が解除されなければ、制御信号Ｐを送信することはできず、Ｐレンジ以外へのシフトチェンジもできない。
【００１３】
送信装置１０２は、一般的には車両内部に搭載されるＥＣＵである。送信装置１０２は、シフトロック装置１００に有線または無線によりＩＤ−Ａと登録履歴情報Ｆを送信する。登録履歴情報Ｆは一種のフラグであり、本実施形態においてはＩＤ−Ａが登録されているときにはＦ＝１，未登録のときにはＦ＝０であるとして説明する。送信装置１０２には「出荷前（ＩＤ−Ａ未登録：Ｆ＝０）」と「出荷後（ＩＤ−Ａ登録：Ｆ＝１）」という２状態がある。本実施形態のシフトロック装置１００は、ＩＤ−Ａに加えて登録履歴情報Ｆに基づきセキュリティ制御を行う点に特徴がある。
【００１４】
シフトロック装置１００もＥＣＵの一種である。シフトロック装置１００は、工場出荷時や出荷後の車両のシフトロック装置１００の取り替えに際してＩＤ−Ｂを登録される。したがって、シフトロック装置１００には「登録前（ＩＤ−Ｂ未登録）」と「登録後（ＩＤ−Ｂ登録）」という２状態がある。
【００１５】
車両製造時に送信装置１０２（車両）にシフトロック装置１００を搭載し、車両出荷に際して互いに一致するＩＤ−ＡとＩＤ−Ｂを送信装置１０２とシフトロック装置１００にそれぞれ登録する。あるいは、出荷後の車両のシフトロック装置１００を取り替えるときに、新たに搭載するシフトロック装置１００に車両のＩＤ−Ａと同一のＩＤ−Ｂを登録する。
【００１６】
図２は、シフトロック装置１００の機能ブロック図である。
シフトロック装置１００の各構成要素は、任意のコンピュータのＣＰＵ、メモリ、ＣＰＵで実行される本図の構成要素を実現するプログラム、そのプログラムを格納するフラッシュＲＯＭなどの記憶ユニット、ネットワーク接続用インタフェースを中心にハードウェアとソフトウェアの任意の組み合わせによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する各図は、ハードウェア単位の構成ではなく、機能単位のブロックを示している。
【００１７】
シフトロック装置１００は、ＩＤ受信部１０６、履歴受信部１０８、ＩＤ保持部１１０および照合部１１２を含む。ＩＤ受信部１０６は、送信装置１０２からＩＤ−Ａを受信する。履歴受信部１０８は、送信装置１０２から登録履歴情報Ｆを受信する。ＩＤ保持部１１０は、ＩＤ−Ｂを保持する。照合部１１２は、ＩＤ−ＡとＩＤ−Ｂが一致したときにシフトロック装置１００のセキュリティを解除する。セキュリティが解除されると、シフトロック装置１００から制御信号Ｐをシフトロックアクチュエータ１０４に送信可能となる。
【００１８】
照合部１１２は、登録履歴情報ＦによってはＩＤ照合を行うことなくセキュリティを解除することもある。論点を明確化するため、まず、登録履歴情報Ｆを使わず、装備型と補充型を使い分ける場合の問題点について説明する。
【００１９】
上述のように装備型のシフトロック装置１００は、ＩＤ登録前（出荷前）にはセキュリティが完全に解除され、ＩＤ登録後（出荷後）はＩＤ照合によりセキュリティが解除される。送信装置１０２は、出荷前にはＩＤ−Ａを登録されておらず、出荷後にはＩＤ−Ａが登録されている。出荷前後の送信装置１０２、ＩＤ登録前後の装備型シフトロック装置１００の組み合わせによるセキュリティをまとめると下記の４つのパターンがある。
（１）出荷前の送信装置１０２とＩＤ登録前のシフトロック装置１００
セキュリティ完全解除。
（２）出荷前の送信装置１０２とＩＤ登録後のシフトロック装置１００
セキュリティ解除不可。出荷後のシフトロック装置１００にはＩＤ−Ｂが登録されているが、出荷前の送信装置１０２にはＩＤ−Ａが登録されていないのでＩＤ照合できない。
（３）出荷後の送信装置１０２とＩＤ登録前のシフトロック装置１００
セキュリティ完全解除。
（４）出荷後の送信装置１０２とＩＤ登録後のシフトロック装置１００
ＩＤ照合できたときにセキュリティ解除。
【００２０】
このうち、（３）の場合、ＩＤ登録前のシフトロック装置１００はセキュリティが完全に解除されているため、ＩＤ登録前の装備型シフトロック装置１００を取り付ければどんな車両についてもセキュリティを無効化できてしまうという問題がある（以下、「問題１」とよぶ）。したがって、ＩＤ登録前の装備型シフトロック装置１００が単体で流通してしまわないように管理する必要がある。
【００２１】
一方、補充型のシフトロック装置１００は、ＩＤ登録前にはセキュリティ解除不可で、ＩＤ登録後はＩＤ照合によりセキュリティが解除される。出荷前後の送信装置１０２、ＩＤ登録前後の補充型シフトロック装置１００の組み合わせによるセキュリティをまとめると下記の４つのパターンがある。
（１）出荷前の送信装置１０２とＩＤ登録前のシフトロック装置１００
セキュリティ解除不可。
（２）出荷前の送信装置１０２とＩＤ登録後のシフトロック装置１００
セキュリティ解除不可。ＩＤ登録後のシフトロック装置１００にはＩＤ−Ｂが登録されているが、出荷前の送信装置１０２にはＩＤ−Ａが登録されていないのでＩＤ照合できない。
（３）出荷後の送信装置１０２とＩＤ登録前のシフトロック装置１００
セキュリティ解除不可。
（４）出荷後の送信装置１０２とＩＤ登録後のシフトロック装置１００
ＩＤ照合できたときにセキュリティ解除。
【００２２】
このうち（１）、（２）の場合、出荷前の車両（送信装置１０２）に補充型のシフトロック装置１００を取り付けてしまうと車両をまったく動かせなくなってしまう（以下、「問題２」とよぶ）。従来、シフトロック装置１００にメカニカルにセキュリティ解除する手段を設けることによりこのような問題２に対応してきたが、近年ではシフトロック装置１００を完全電子制御化する傾向にある。そうなると、出荷前の車両に補充型のシフトロック装置１００を誤って取り付けてしまうと、補充型のシフトロック装置１００を装備型のシフトロック装置１００に取り替えない限り、工場にある出荷前の車両を動かせないことになる。
【００２３】
そこで、本実施形態におけるシフトロック装置１００においては、登録履歴情報Ｆを活用することにより、装備型と補充型という２種類のシフトロック装置１００を使い分けることなく、上述の問題１，２を解決している。
【００２４】
図３は、本実施形態におけるシフトロック装置１００のセキュリティ制御過程を示すフローチャートである。
履歴受信部１０８は、登録履歴情報Ｆを受信する（Ｓ１０）。登録履歴があれば、すなわち、Ｆ＝１であれば（Ｓ１２のＹ）、ＩＤ受信部１０６はＩＤ−Ａを受信する（Ｓ１４）。照合部１１２は、ＩＤ保持部１１０のＩＤ−Ｂを読み出し、ＩＤ−ＡとＩＤ−Ｂが一致していれば（Ｓ１６のＹ）、シフトロック装置１００のセキュリティを解除する（Ｓ１８）。一方、不一致であれば（Ｓ１６のＮ）、セキュリティ解除することなく処理は終了する。
【００２５】
一方、登録履歴がなければ、すなわち、Ｆ＝０であれば（Ｓ１２のＮ）、照合部１１２はＩＤ照合をすることなくセキュリティを解除する（Ｓ１８）。
【００２６】
セキュリティ解除後（Ｓ１８）、シフトレバーがＰレンジ（パーキング）でなければ（Ｓ２０のＮ）、照合部１１２は制御信号Ｐをシフトロックアクチュエータ１０４に送信してシフトロックを解除する（Ｓ２２）。シフトレバーがＰレンジにあるときには（Ｓ２０のＹ）、シフトロックは解除されない。
【００２７】
図４は、本実施形態におけるシフトロック装置１００のセキュリティの状態遷移図である。
送信装置１０２は、出荷前にはＩＤ−Ａを登録されておらず、出荷後にはＩＤ−Ａが登録されている。出荷前後の送信装置１０２、ＩＤ登録前後のシフトロック装置１００の組み合わせによるセキュリティをまとめると下記の４つのパターンがある。
（１）出荷前の送信装置１０２とＩＤ登録前のシフトロック装置１００
セキュリティなし。出荷前の送信装置１０２には登録履歴がないため、ＩＤ照合することなくセキュリティが解除される。
（２）出荷前の送信装置１０２とＩＤ登録後のシフトロック装置１００
セキュリティなし。出荷前の送信装置１０２には登録履歴がないため、ＩＤ照合することなくセキュリティが解除される。通常は（２）のケースが発生することはめったにない。
（３）出荷後の送信装置１０２とＩＤ登録前のシフトロック装置１００
セキュリティ解除不可。出荷後の送信装置１０２は登録履歴があるためＩＤ照合が求められる。しかし、出荷後の送信装置１０２にはＩＤ−Ａが登録されているものの、ＩＤ登録前のシフトロック装置１００にはＩＤ−Ｂが登録されていないのでＩＤ照合できない。
（４）出荷後の送信装置１０２とＩＤ登録後のシフトロック装置１００
ＩＤ照合できたときにセキュリティ解除。
【００２８】
まず、出荷後の車両（送信装置１０２）については、ＩＤ登録後のシフトロック装置１００とのＩＤ照合がなされなければ、シフトロック装置１００のセキュリティは解除できない。出荷後の車両とＩＤ登録前のシフトロック装置１００の組み合わせではセキュリティ解除できない。これにより問題１が解決される。
【００２９】
また、出荷前の車両（送信装置１０２）については、まったくセキュリティがかからない。これにより問題２も解決される。
【００３０】
以上、実施形態に基づいてシフトロック装置１００について説明した。本実施形態のシフトロック装置１００は、装備型と補充型の別はない。ゆえに、複数種類のシフトロック装置１００を管理するわずらわしさから解放される。ＩＤ登録前の車両はセキュリティがかからないため自由に動かせるし、いったんＩＤ登録をしたあとは送信装置１０２とシフトロック装置１００のＩＤ照合がなされないと動かせない。すなわち、製造時における利便性と製造後の安全性を両立させることができる。
【００３１】
以上、本発明を実施の形態をもとに説明した。実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。
【００３２】
本実施形態においては、ＩＤ−Ａと登録履歴情報Ｆは別々であるとして説明したが、ＩＤ−Ａに登録履歴情報Ｆを含めてもよい。たとえば、出荷前にはＩＤ−Ａ＝０としておき、出荷に際してはＩＤ−Ａに固有の番号を上書き登録してもよい。このような方法によれば、ＩＤ−Ａが０のときには送信装置１０２が「出荷前」であり、ＩＤ−Ａが０以外のときには送信装置１０２が「出荷後」のものであるとシフトロック装置１００において認識可能となる。
【００３３】
また、シフトロック装置１００もＩＤ−Ｂの登録履歴情報Ｇを保持してもよい。Ｆ＝０かつＧ＝０のとき、すなわち、送信装置１０２とシフトロック装置１００のどちらもＩＤ未登録のときにはセキュリティを解除するとし、ＦおよびＧの双方または一方が１のときにはＩＤ照合できたときにセキュリティ解除するとしてもよい。この場合には、出荷前の送信装置１０２とＩＤ登録後のシフトロック装置１００の組み合わせのときにセキュリティ・ロックをかけることができる。
【符号の説明】
【００３４】
１００  シフトロック装置、  １０２  送信装置、  １０４  シフトロックアクチュエータ、  １０６  ＩＤ受信部、  １０８  履歴受信部、  １１０  ＩＤ保持部、  １１２  照合部。
【図１】
2016037172.tif 000003
【図２】
2016037172.tif 000004
【図３】
2016037172.tif 000005
【図４】
2016037172.tif 000006