車両に搭載され、通信ネットワークを介して外部デバイスから取得した情報に基づいて前記車両の挙動を制御することができる車両制御装置であって、前記車両の走行状態を可変させることができる可変制御パラメータを、外部ネットワークから取得する通信制御部と、前記可変制御パラメータを蓄積する書込可能記憶部と、デフォルト値として決定され、前記車両の走行状態を初期化する固定制御パラメータを蓄積する書込不可記憶部と、前記可変制御パラメータがある場合には前記可変制御パラメータにて前記車両を走行させ、前記可変制御パラメータがない場合あるいは前記車両の挙動に異常を検知した場合には前記固定制御パラメータにて前記車両を走行させる安全関連部とを備えることを特徴とする車両制御装置。前記安全関連部が制御する車両の挙動は、アクセル制御、ブレーキ制御、および、ハンドル制御の少なくとも1つである、ことを特徴とする請求項1に記載の車両制御装置。前記安全関連部は、前記車両に設置された緊急停止釦が押されたとき、または、ブレーキペダルが所定値以上に踏み込まれたときは、前記可変制御パラメータを強制的に前記固定制御パラメータに変更する、ことを特徴とする請求項1または2に記載の車両制御装置。前記安全関連部は、前記可変制御パラメータにて前記車両が走行させ、アクセルペダルの踏込み量に対して加速度が所定値以上の場合は、走行異常の検知情報に基づいて、直ちに、前記固定制御パラメータによる走行状態に切り替える、ことを特徴とする請求項1乃至3のいずれかに記載の車両制御装置。前記安全関連部は、前記可変制御パラメータにて前記車両が走行させ、ブレーキペダルの踏込み量に対して減速量が所定値より少ない場合は、走行異常の検知情報に基づいて、直ちに、前記固定制御パラメータによる走行状態に切り替える、ことを特徴とする請求項1乃至3のいずれかに記載の車両制御装置。前記安全関連部は、前記可変制御パラメータにて前記車両が走行させ、ハンドルの回転角に対して車両の回転角が所定値より少ない場合は、走行異常の検知情報に基づいて、直ちに、前記固定制御パラメータによる走行状態に切り替える、ことを特徴とする請求項1乃至3のいずれかに記載の車両制御装置。前記走行異常の検知情報は、前記車両の挙動状態を取得する車両情報取得部によって取得される、ことを特徴とする請求項4乃至6のいずれかに記載の車両制御装置。前記車両情報取得部が前記走行異常の検知情報を取得したとき、前記通信制御部が前記通信ネットワークに接続されている場合には、強制的に、その通信ネットワークから遮断される、ことを特徴とする請求項2乃至7のいずれかに記載の車両制御装置。ハイブリッド自動車、または電気自動車に搭載されていることを特徴とする請求項1乃至8のいずれかに記載の車両制御装置。しかしながら、外部デバイスからファイアウォールを通過して車両機能装置へ入力された情報は、必ずしも遠隔診断や遠隔メンテナンスを適正に行う情報だけであるとは限らない。あるいは、このようなファイアウォールを前述の車両制御装置の入力側に設けたとしても、そのファイアウォールによって正当性が認証されて入力された情報例えば、制御パラメータは、必ずしも安全走行を行うための制御パラメータだけであるとは限らない。例えば、車両の運行者が誤った制御パラメータを入力したり、走行の安全基準値を超えた制御パラメータを入力したりした場合は、その制御パラメータはファイアウォールを通過して車両制御装置へ入力されてしまうので、車両は適正でない制御パラメータに基づいて運行制御が行われてしまうことになる。したがって、車両の走行時の安全性を維持することができなくなる。本発明はこのような問題点に鑑みてなされたものであり、外部デバイスから通信ネットワークを介して入力された制御パラメータに不備があっても、車両を安全に走行させることができるような車両制御装置を提供することを目的とする。上記目的を達成するために、本発明に係る車両制御装置は、車両に搭載され、通信ネットワークを介して外部デバイスから取得した情報に基づいて前記車両の挙動を制御することができる車両制御装置であって、前記車両の走行状態を可変させることができる可変制御パラメータを、外部ネットワークから取得する通信制御部と、前記可変制御パラメータを蓄積する書込可能記憶部と、デフォルト値として決定され、前記車両の走行状態を初期化する固定制御パラメータを蓄積する書込不可記憶部と、前記可変制御パラメータがある場合には前記可変制御パラメータにて前記車両を走行させ、前記可変制御パラメータがない場合あるいは前記車両の挙動に異常を検知した場合には前記固定制御パラメータにて前記車両を走行させる安全関連部と、を備える構成を採る。本発明によれば、ユーザが任意に設定した可変制御パラメータに基づいて車両が走行していても、車両の挙動例えば、走る、曲がる、止まるなどの走行状態に異常が検知されると、直ちに、デフォルト値として決定された固定制御パラメータによる走行状態に切り替わる。これによって、ユーザが可変制御パラメータを誤って設定したり、安全関連部の可変制御パラメータに不備があったりしても、初期化された固定制御パラメータに基づいて車両を安全に走行させることができる。本発明の実施の形態に係る車両制御装置は、あらかじめ、制御パラメータを固定制御パラメータと可変制御パラメータとに分け、固定制御パラメータは書込不可記憶部へ蓄積され、可変制御パラメータは書込可能記憶部へ蓄積される。また、外部デバイスから通信ネットワークを介して送信されてきた制御パラメータは可変制御パラメータとして書込可能記憶部へ蓄積される。そして、車両制御装置は、可変制御パラメータによる走行中に走行異常を検知した場合は、直ちに固定制御パラメータに切り替える。これによって、常に正当な制御パラメータにしたがって車両の運行制御が行われる。なお、固定制御パラメータはメーカのデフォルト値に基づいて作成された制御パラメータである。この固定制御パラメータは車両の製造者により安全が確認されたパラメータであることが好ましい。可変制御パラメータは、例えば、車両が販売されたあとに制御パラメータを変更する場合に用いるパラメータである。以下、本発明に係る車両制御装置の実施の形態について、図面を参照しながら詳細に説明する。なお、本実施の形態を説明するための全図において、同一要素は原則として同一の符号を付し、その繰り返しの説明は可能なかぎり省略する。図1は、本発明の一実施の形態に係る車両制御装置を実現するためのシステム構成図である。図1に示すように、車両に搭載された車両制御装置1は、携帯端末2を介して基地局3と通信接続され、さらに、基地局3からインターネット4を通してパーソナルコンピュータなどのサーバ5に通信接続されている。なお、車両制御装置1とサーバ5との間の通信は一般的な通信プロトコルによって行われる。また、図1のシステム構成図では無線によって通信を行う手段が表示されているが、車両制御装置1がサーバ5などの外部デバイスと通信を行う手段は、有線/無線を問わずオープンネットワークと接続されていればどのような通信手段でもよい。あるいは、メモリカードの一種であるSDカードSecureDigitalmemorycardを用いて通信を行ってもよい。車両制御装置1は、書込可能記憶部11と、書込不可記憶部12と、通信制御部13と、安全関連部14と、非安全関連部15と、緊急停止釦16と、車両情報取得部17と、バッテリ18と、スイッチ19と、電動機20と、から主に構成されている。安全関連部14は、ハンドル制御部14a、ブレーキ制御部14b及びアクセル制御部14cを有する。非安全関連部15はナビゲーション装置15a等を有する。書込可能記憶部11は、通信制御部13が書換え可能な領域であればRAMRandomAccessMemoryでもHDDHardDiskDriveでもよく、かつ電源がなくてもデータを保存できる不揮発性記憶領域によって実現することができる。書込不可記憶部12は、ROMReadOnlyMemory、または車両制御装置1の中で書き換え不可能となっているRAMなどで実現される。通信制御部13は、車両制御装置1が携帯端末2を介してサーバ5などと通信を行うときのインタフェースであり、外部デバイスのサーバ5からのデータを入力したり、車両制御装置1の各種データをサーバ5へ送信したりする機能を有している。安全関連部14は、走る操作を行うアクセル制御部14c、止まる操作を行うブレーキ制御部14b、及び曲がる操作を行うハンドル制御部14aによって構成されている。非安全関連部15は、走る、止まる、及び曲がるの基本走行操作に関わらない手段であって、ナビゲーション装置15a、ETC、オーディオ装置などで構成される。ただし、車両が自動運転機能を備えている場合はナビゲーション装置15aも安全関連部14の中に入る。自動運転機能は、ナビゲーション装置15aが有する経路探索経路案内等の機能を用いて車両を自動で走行させるので、ナビゲーション装置15aが走る、止まる、及び曲がるの基本走行操作に関わる手段となるからである。車両情報取得部17は、車両の走行情報やその他の各種情報を取得して通信制御部13へ送信する機能を備えている。ここで、車両の走行情報とは、例えば、車両の走行速度、車両の旋回角度、車両の加速度である。バッテリ18は、電動機20を駆動する電源及び車両制御装置1の電源である。スイッチ19は、バッテリ18からの電力を電動機20へ供給/遮断するための開閉手段である。電動機20は、バッテリ18からの電力によってEVやHEVを走行させる車輪を駆動させるための手段である。なお、車両制御装置1にはDC-AC変換部は省略されているが、電動機20は、バッテリ18からの電力がDC-AC変換部によってAC変換された交流電力によって車輪を回転駆動させる。図2は、図1に示す書込可能記憶部11に蓄積されている可変制御パラメータのテーブルを示す図である。すなわち、書込可能記憶部11には、ハンドル制御部14aの可変制御パラメータのハンドル角度-舵角対応テーブル14a1が蓄積され、ブレーキ制御部14bの可変制御パラメータのブレーキ踏込量-制動量対応テーブル14b1及びABSAntilockBrakeSystem制御タイミング情報14b2が蓄積され、アクセル制御部14cの可変制御パラメータのアクセル踏込量-モータ回転量対応テーブル14c1が蓄積され、さらに、ナビゲーション装置15aのデータとして地図情報15a1と施設情報15a2が蓄積されている。可変制御パラメータは、車両が販売されたあとに制御パラメータを変更する場合に用いるパラメータである。車両が販売されたあとに安全関連部14の制御パラメータを変更する必要が生じる場合がある。例えば、ブレーキ制御部14bにおいては、車両が販売後にブレーキ感ブレーキペダルの踏み込んだ際にユーザが受ける制動の感覚を変更する場合がある。この場合には、可変制御パラメータによりパラメータの変更を行う。ハンドル制御部14a、アクセル制御部14cについても同様に、ユーザが受ける感覚を変更する必要が生じる場合がある。図3は、図1に示す書込不可記憶部12に蓄積されている固定制御パラメータのテーブルを示す図である。すなわち、書込不可記憶部12には、ハンドル制御部14aの固定制御パラメータのハンドル角度-舵角対応テーブル14a3が蓄積され、ブレーキ制御部14bの固定制御パラメータのブレーキ踏込量-制動量対応テーブル14b3及びABS制御タイミング情報14b4が蓄積され、さらに、アクセル制御部14cの固定制御パラメータのアクセル踏込量-モータ回転量対応テーブル14c3が蓄積されている。次に、車両制御装置1の通信制御部13が、車両外部のオープンネットワークに存在するサーバ5から、ユーザの要求した可変制御パラメータを受信した場合の処理の流れについて説明する。図4は、車両制御装置1が外部のサーバ5から可変制御パラメータを受信した場合の処理の流れを示すフローチャートである。図4において、車両制御装置1の通信制御部13が、外部のサーバ5からの可変制御パラメータの要求を受信すると、車両制御装置1は可変制御パラメータの更新処理を開始するステップS1。すると、車両制御装置1は、サーバ5からの要求内容が、安全関連部14に関する可変制御パラメータの更新要求であるか否かを判定するステップS2。ここで、安全関連部14に関する可変制御パラメータの更新要求であればステップS2でYES、その可変制御パラメータのチェック結果はOKであるか否かを判定するステップS3。なお、可変制御パラメータのチェック内容は、ウイルスチェック、及びサーバ5から要求された可変制御パラメータが所定値を超えているなどの明らかなエラーのチェックである。要求された可変制御パラメータが所定値を超えているようなエラーは、例えば、ハンドルの回転量に対して、対応する舵角が非常に大きく設定されている場合、アクセルペダルの踏み込み量に対して電動機20のモータ回転量が大きく設定されている場合、ブレーキペダルの踏み込み量に対して制動量が大きく設定されている場合などである。ここで、ステップS3において、可変制御パラメータのチェック結果がOKであればステップS3でYES、車両制御装置1の書込可能記憶部11に対して更新要求のあった可変制御パラメータを蓄積するステップS4。そして、その可変制御パラメータの更新処理を実行して、一連の更新処理を終了するステップS5。また、ステップS2において、サーバ5からの要求内容が、安全関連部14に関する可変制御パラメータの更新要求でなければステップS2でNO、書込可能記憶部11に対して直前の可変制御パラメータを蓄積しステップS6、一連の更新処理を終了するステップS5。さらに、ステップS3において、可変制御パラメータのチェック結果がOKでなければステップS3でNO、そのまま可変制御パラメータの更新処理を終了するステップS5。図5は、図1に示す車両制御装置1の書込可能記憶部11の可変制御パラメータで走行しているときの制御パラメータ初期化処理の流れを示すフローチャートである。車両は、可変制御パラメータが記憶されている場合には、この可変制御パラメータを用いて走行を行う。図5において、車両が書込可能記憶部11の可変制御パラメータでの走行を開始したときにはステップS11、所定のタイミングで走行異常があるか否かをチェックするステップS12。なお、図4に示す可変制御パラメータの変更処理のステップS3にて、可変制御パラメータのチェック結果はOKであるか否かを判定しているが、この判定がOKであっても、実際に車両制御に適用した場合に異常を示すケースも考えられる。そこで、ステップS3がOKであっても、ステップS12のごとく車両の挙動内容を検知して走行異常であるか否かを判定することには意義がある。なお、走行異常の検知内容については、車両情報取得部17が走行中の車両の挙動内容を検知して走行異常であるか否かを判定する。すなわち、次のような場合は車両情報取得部17が走行異常を検知する。1アクセル制御部14cによって行われる走る挙動に対しては、アクセルペダルの踏込み量に対して加速度が所定値以上の場合は走行異常を検知する。2ブレーキ制御部14bによって行われる止まる挙動に対しては、ブレーキペダルの踏込み量に対して減速量が所定値より少ない場合は走行異常を検知する。3ハンドル制御部14aによって行われる曲がる挙動に対しては、ハンドルの回転角に対して車両の回転角が所定値より少ない場合は走行異常を検知する。再び図5に戻って、ステップS12で、変更された可変制御パラメータによって走行している車両について走行異常が検知されかった場合はステップS12でNO、緊急停止釦16が押されたか否かを判定するステップS13。ここで、緊急停止釦16が押されていない場合はステップS13でNO、ブレーキペダルが所定の深さ以上に踏み込まれたか否かを判定するステップS14。ステップS14で、ブレーキペダルが所定の深さ以上に踏み込まれていなければステップS14でNO、サーバ5からの要求に基づいて変更された可変制御パラメータによる走行状態は正常であるので、安全関連部14の各可変制御パラメータすなわち、ハンドル制御部14aの可変制御パラメータ14a1、ブレーキ制御部14bの可変制御パラメータ14b1、及びアクセル制御部14cの可変制御パラメータ14c1の変更処理を終了するステップS15。また、ステップS12で変更された可変制御パラメータによって走行している車両の走行異常を検知した場合ステップS12でYES、ステップS13で緊急停止釦16が押された場合ステップS13でYES、またはステップS14でブレーキペダルが所定の深さ以上に踏み込まれている場合ステップS14でYESの少なくとも何れかの場合は、安全関連部14の各可変制御パラメータを、書込不可記憶部12に記憶された各固定制御パラメータすなわち、ハンドル制御部14aの固定制御パラメータ14a3、ブレーキ制御部14bの固定制御パラメータ14b3、及びアクセル制御部14cの固定制御パラメータ14c3に変更しステップS16、制御パラメータの初期化処理を終了するステップS15。なお、走行中に図4に示す可変制御パラメータの変更処理を行った場合に、車両制御装置1がネットワーク接続中であるか否かを判定し、ネットワークが接続中であれば、そのネットワークを切断してサーバ5からの通信を遮断し、可変制御パラメータの変更処理を強制終了する。以上、本発明を実施の形態に基づいて具体的に説明したが、本発明は前記の実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々の変更が可能である。例えば、自動運転機能を備えた車両の場合は、ナビゲーション装置15aを安全関連部14に含め、ナビゲーション情報を可変制御パラメータとしてサーバ5から車両制御装置1へ要求することもできる。そのような場合においても、走行異常が検知されたら、図5のフローチャートの流れにしたがって、ユーザがサーバ5から要求したナビゲーション情報を固定制御パラメータに変更して、車両の安全走行を維持させることができる。