專利名稱：防盜方法和系統(tǒng)及防盜裝置和動力源控制裝置、運輸設備的制作方法
技術領域：
本發(fā)明涉及以車輛、船舶、航空器等運輸設備為代表的移動體的防盜用的防盜系統(tǒng)和防盜方法。另外，本發(fā)明涉及適合構成防盜系統(tǒng)的防盜裝置和動力源控制裝置。進一步，本發(fā)明涉及具有防盜系統(tǒng)的運輸設備。
背景技術：
車輛的防盜用的防盜裝置(イモビライザ)的一例公開在特開2003-34234號公報中。該防盜裝置是利用指紋識別。即，該防盜裝置具有預先登錄了車輛的正當使用者的指紋的存儲器、讀取要使用車輛的人的指紋的指紋讀取裝置、對照由指紋讀取裝置讀取出的指紋與所述存儲器中登錄的指紋的識別部、根據(jù)該識別部的對照結果向發(fā)動機ECU(電子控制單元)提供發(fā)動機啟動允許指令或發(fā)動機啟動禁止指令的控制微計算機。即，若識別部識別為所比較的一對指紋一致，則控制微計算機將發(fā)動機啟動允許信號提供給發(fā)動機ECU。另一方面，若識別部識別為所比較的一對指紋不一致，則控制微計算機將發(fā)動機啟動禁止信號提供給發(fā)動機ECU。
最近，車輛中裝載的多個電子設備可通過車輛內形成的局域網(wǎng)(車載LAN)，相互進行數(shù)據(jù)通信。因此，在前述現(xiàn)有技術的防盜裝置的情況下，可經(jīng)車載LAN進行防盜裝置和發(fā)動機ECU之間的通信。
但是，在車載LAN上交換的數(shù)據(jù)容易受到截聽，同時，來自外部的數(shù)據(jù)的流入也很容易。因此，盜竊團伙截聽從同種防盜裝置中發(fā)送的發(fā)動機啟動允許信號。并且，使信號發(fā)生器產(chǎn)生與該所截聽的發(fā)動機啟動允許信號相同的信號，而流入到要盜取的車輛的車載LAN中。由此，可繞過指紋識別處理，來啟動發(fā)動機。這樣，盜竊團伙可以回避防盜功能，來竊取車輛。

發(fā)明內容
本發(fā)明的目的是提供一種使繞過防盜功能來啟動移動體的動力源變得困難、提高防盜效果的移動體防盜系統(tǒng)和防盜方法。
本發(fā)明的另一目的是提供一種適合構成如前所述的防盜系統(tǒng)的防盜裝置和動力源控制裝置。
本發(fā)明的又一目的是提供一種具有前述的防盜系統(tǒng)的運輸設備。
本發(fā)明的移動體防盜系統(tǒng)，包括防盜裝置，用于移動體的防盜；動力源控制裝置，控制移動體移動用的動力源；通信線，可進行數(shù)據(jù)通信地連接在所述防盜裝置和所述動力源控制裝置之間。所述防盜裝置包括使用者輸入識別數(shù)據(jù)用的識別數(shù)據(jù)輸入裝置；識別數(shù)據(jù)發(fā)送裝置，將由該識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)經(jīng)所述通信線發(fā)送到所述動力源控制裝置。所述動力源控制裝置包括識別數(shù)據(jù)接收裝置，接收從所述識別數(shù)據(jù)發(fā)送裝置經(jīng)所述通信線發(fā)送來的識別數(shù)據(jù)；識別源數(shù)據(jù)存儲裝置，存儲與由該識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)對照用的識別源數(shù)據(jù)；識別數(shù)據(jù)對照裝置，執(zhí)行將由所述識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置中所存儲的識別源數(shù)據(jù)對照、而判斷輸入了所述識別數(shù)據(jù)的使用者是否為正當?shù)氖褂谜叩膶φ仗幚?；啟動控制裝置，以通過該識別數(shù)據(jù)對照裝置而判斷輸入了所述識別數(shù)據(jù)的使用者為正當?shù)氖褂谜邽闂l件，可啟動所述動力源。
根據(jù)該結構，從防盜裝置中具有的識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)從識別數(shù)據(jù)發(fā)送裝置經(jīng)通信線發(fā)送到動力源控制裝置。由識別數(shù)據(jù)接收裝置接收發(fā)送到動力源控制裝置的識別數(shù)據(jù)，并與識別源數(shù)據(jù)存儲裝置中預先存儲的識別源數(shù)據(jù)相對照，判斷是否為正當使用者的識別數(shù)據(jù)。若是正當使用者的識別數(shù)據(jù)，則通過啟動控制裝置，啟動移動體的動力源。
僅在正當使用者要啟動移動體的動力源時，在通信線上出現(xiàn)正當使用者輸入的識別數(shù)據(jù)。即，在正當使用者不在的狀況下，當盜竊者想要竊取移動體時，不在通信線上出現(xiàn)識別數(shù)據(jù)。
與在防盜裝置側進行識別數(shù)據(jù)的對照處理的情況不同，不在通信線上出現(xiàn)動力源啟動指令信號。因此，不能截聽動力源啟動指令信號，另外，即使將信號產(chǎn)生器產(chǎn)生的動力源啟動指令信號注入到通信線上，也不能啟動動力源。
這樣，由于繞過防盜功能來啟動移動體的動力源變得極其困難，所以可以提高防盜效果。
所述移動體的典型例為運輸人或物體的運輸設備。作為運輸設備的例子，可以舉出有作為陸上運輸設備的車輛(包括機動二輪車)、作為水上運輸設備的船舶、以及作為空中運輸設備的航空器。
因此，動力源的例子包括可驅動這些運輸設備的動力源。具體的，動力源也可以是內燃機、電動機、燃料電池、噴射發(fā)動機、氣體渦輪發(fā)動機等。
作為通信線的例子，可舉出有裝載在移動體上的局域網(wǎng)。
所述防盜裝置最好進一步包括第一識別程序存儲裝置，存儲確定由所述識別數(shù)據(jù)對照裝置進行的對照順序的識別程序；識別程序發(fā)送裝置，經(jīng)所述通信線將該第一識別程序存儲裝置中存儲的識別程序發(fā)送到所述動力源控制裝置。所述動力源控制裝置最好進一步包括識別程序接收裝置，接收從所述識別程序發(fā)送裝置經(jīng)所述通信線發(fā)送來的識別程序；第二識別程序存儲裝置，存儲由該識別程序接收裝置接收的識別程序。這時，所述識別數(shù)據(jù)對照裝置最好包括程序執(zhí)行裝置，根據(jù)所述第二識別程序存儲裝置中存儲的識別程序，執(zhí)行所述對照處理。
根據(jù)該結構，動力源控制裝置中具有的識別數(shù)據(jù)對照裝置根據(jù)識別程序進行動作，執(zhí)行所述對照處理。將該識別程序存儲在防盜裝置中具有的第一識別程序存儲裝置中。該識別程序通過識別程序發(fā)送裝置，經(jīng)通信線發(fā)送到動力源控制裝置。動力源控制裝置包括經(jīng)通信線接收識別程序的識別程序接收裝置。將由該識別程序接收裝置接收的識別程序存儲在第二識別程序存儲裝置中，用于由識別數(shù)據(jù)對照裝置進行的對照處理。
這樣，由于為將識別程序從防盜裝置發(fā)送到動力源控制裝置的結構，所以可僅替換防盜裝置，而不替換動力源控制裝置。例如，可以將與現(xiàn)有的防盜裝置動作不同的新防盜裝置與現(xiàn)有的動力源控制裝置組合使用。
更具體的，例如，在組合使用對識別輸入裝置施加了改進的新的防盜裝置與現(xiàn)有的動力源控制裝置的情況下，從防盜裝置向動力源控制裝置傳送對應于該改進后的識別數(shù)據(jù)輸入裝置的識別程序，可實現(xiàn)該改進后的識別數(shù)據(jù)輸入裝置的功能的活用。
另外，在現(xiàn)有的防盜裝置出現(xiàn)故障，而與同種的新防盜裝置進行替換的情況下，還考慮在該新防盜裝置中存儲修改了的識別程序的狀況。這時，由于將修改后的識別程序傳送到動力源控制裝置，所以可以改善識別數(shù)據(jù)的對照處理。這樣，可以彈性應對防盜裝置的替換。
所述程序執(zhí)行裝置例如也可以是微計算機。
所述動力源控制裝置也可以至少獲取禁止由所述啟動控制裝置進行的動力源的啟動的啟動鎖定狀態(tài)、和通過所述識別數(shù)據(jù)對照裝置判斷輸入了所述識別數(shù)據(jù)的使用者為正當使用者，而可進行由所述啟動控制裝置進行的所述動力源的啟動的啟動鎖定解除狀態(tài)。這時，所述動力源控制裝置最好進一步包括如下的裝置，其以該動力源控制裝置為所述啟動鎖定解除狀態(tài)為條件，允許向所述第二識別程序存儲裝置寫入識別程序；當該動力源控制裝置為所述啟動鎖定解除狀態(tài)之外的狀態(tài)時，禁止向所述第二識別程序存儲裝置寫入識別程序。
根據(jù)該構成，僅在啟動鎖定解除狀態(tài)時，可以向第二識別程序存儲裝置寫入識別程序。因此，若沒有經(jīng)過由正當使用者進行的認證順序，不能改變動力源控制裝置的識別數(shù)據(jù)處理的內容。由此，正當使用者可以享受由防盜裝置的替換帶來的利益，另一方面，可以阻止惡意第三人進行的防盜裝置的替換。
所述動力源控制裝置最好包括通過切斷向該動力源控制裝置的電源供給、從啟動鎖定解除狀態(tài)移到啟動鎖定狀態(tài)的裝置。由此，由于通過電源切斷，自動成為啟動鎖定狀態(tài)，所以可以有效防止移動體的盜竊。
另外，所述動力源控制裝置除了所述啟動鎖定狀態(tài)和啟動鎖定解除狀態(tài)之外，還可獲取暫時停止防盜功能的防盜功能停止狀態(tài)。即，該防盜功能停止狀態(tài)中，例如，即使切斷向動力源控制裝置的電源供給，也不將動力源控制裝置移到所述啟動鎖定狀態(tài)。這種防盜功能停止狀態(tài)例如在接受移動體的修理和檢修的維修服務的情況下很方便。
所述動力源控制裝置最好進一步包括如下的裝置，其以所述動力源控制裝置為所述啟動鎖定解除狀態(tài)為條件，允許移到所述防盜功能停止狀態(tài)，當所述動力源控制裝置為所述啟動鎖定解除狀態(tài)之外的狀態(tài)時，禁止移到所述防盜功能停止狀態(tài)。
所述防盜裝置也可進一步包括識別程序加密裝置，加密所述第一識別程序存儲裝置中存儲的識別程序。這時，所述識別程序發(fā)送裝置將由所述識別程序加密裝置加密后的識別程序經(jīng)所述通信線發(fā)送到所述動力源控制裝置。另外，所述識別程序接收裝置接收所述加密后的識別程序。并且，所述動力源控制裝置最好進一步包括識別程序解碼裝置，解密所述加密后的識別程序而進行解碼。這時，所述第二識別程序存儲裝置存儲由所述識別程序解碼裝置解碼后的識別程序。
根據(jù)該結構，將防盜裝置中存儲的識別程序由識別程序加密裝置加密后送到通信線。由此，可以防止因來自通信線的截聽盜取了識別程序的具體內容，可進一步提高防盜效果。并且，即使盜取了識別程序的具體內容，也并非可以容易竊取移動體。這是因為，本發(fā)明中，不在通信線上出現(xiàn)直接啟動動力源用的指令信號。
所述動力源控制裝置也可進一步包括密鑰生成裝置，生成所述識別程序的加密所使用的密鑰數(shù)據(jù)；將通過該密鑰生成裝置生成的密鑰數(shù)據(jù)經(jīng)所述通信線發(fā)送到所述防盜裝置的裝置。這時，所述防盜裝置最好進一步包括接收經(jīng)所述通信線從所述動力源控制裝置發(fā)送來的密鑰數(shù)據(jù)的裝置。并且，所述識別程序加密裝置使用所述接收的密鑰數(shù)據(jù)加密所述識別程序，所述識別程序解碼裝置使用對應于所述密鑰數(shù)據(jù)的解碼數(shù)據(jù)，解密所述加密后的識別程序而進行解碼。
根據(jù)該結構，由于使用由動力源控制裝置中具有的密鑰生成裝置生成的密鑰數(shù)據(jù)加密識別程序，所以使解密加密后的識別程序更困難。即，由于在動力源控制裝置側生成密鑰數(shù)據(jù)，所以在動力源控制裝置側可容易導出密鑰數(shù)據(jù)與解碼數(shù)據(jù)的對應關系。因此，動力源控制裝置不需要使用一定的密鑰數(shù)據(jù)，而可以將從多種密鑰數(shù)據(jù)中所選擇出的任意密鑰數(shù)據(jù)提供給防盜裝置。當然，若密鑰數(shù)據(jù)與解碼數(shù)據(jù)不同，則即使從通信線截聽了密鑰數(shù)據(jù)，解密從防盜裝置送出的加密后的識別程序也是極其困難的。
所述密鑰生成裝置最好使用如移動體的移動距離(例如，車輛的行駛距離)那樣的、在密鑰數(shù)據(jù)生成時刻固有的移動體的信息，來生成密鑰數(shù)據(jù)。由此，解密加密后的識別程序可進一步變得困難。進一步，若基于密鑰數(shù)據(jù)生成時刻固有的移動體的信息與隨機數(shù)的組合來生成密鑰數(shù)據(jù)，則解密加密后的識別程序進一步變得困難。
若在防盜裝置新連接到通信線時進行從防盜裝置向動力源控制裝置的識別程序的傳送就足夠了。因此，所述密鑰生成裝置最好響應于檢測出了將防盜裝置連接到通信線的情況，來生成密鑰數(shù)據(jù)。也可在識別程序的傳送錯誤等的不良狀況下，進行多次密鑰數(shù)據(jù)的生成和發(fā)送。但是，密鑰數(shù)據(jù)的生成和發(fā)送最好將次數(shù)限制為一定次數(shù)(例如，3次左右)。
所述識別數(shù)據(jù)輸入裝置最好包括身體信息檢測裝置，檢測出使用者的身體信息，將所檢測出的身體信息作為所述識別數(shù)據(jù)輸出。
根據(jù)該構成，由于將使用者的身體信息作為識別數(shù)據(jù)使用，所以可以進一步提高防盜效果。另外，根據(jù)采用將識別程序從防盜裝置傳送到動力源控制裝置的上述結構，可得到更好的效果。即，這時，當市場上提供了具有改進后的身體信息檢測裝置的新的種類的防盜裝置時，可將這種新防盜裝置與現(xiàn)有的防盜裝置替換。由此，可有效地將顯著進步的身體信息識別技術用于移動體的防盜。
作為識別數(shù)據(jù)輸入裝置，除了身體信息檢測裝置之外，還可示例密碼輸入裝置(例如，鍵盤)。識別數(shù)據(jù)輸入裝置沒有必要為一種，也可包括兩種以上的識別數(shù)據(jù)輸入裝置。
本發(fā)明的防盜裝置可裝載在具有控制移動體移動用的動力源的動力源控制裝置、和連接到該動力源控制裝置的用于進行數(shù)據(jù)通信的通信線的移動體上，可進行數(shù)據(jù)通信地連接到所述通信線上。該防盜裝置包括使用者輸入識別數(shù)據(jù)用的識別數(shù)據(jù)輸入裝置；將通過該識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)經(jīng)所述通信線發(fā)送到所述動力源控制裝置的識別數(shù)據(jù)發(fā)送裝置。即，識別數(shù)據(jù)的對照處理不在防盜裝置中進行，而在動力源控制裝置中進行。由此，由于繞過防盜裝置的功能來啟動移動體的動力源很困難，所以可以提高防盜效果。
該防盜裝置最好進一步包括識別程序存儲裝置，存儲確定由所述識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)的對照順序的識別程序；識別程序發(fā)送裝置，將該識別程序存儲裝置中存儲的識別程序經(jīng)所述通信線發(fā)送到所述動力源控制裝置。由此，即使替換了防盜裝置，也可在動力源控制裝置側，進行對應于替換后的防盜裝置的識別數(shù)據(jù)對照處理。
所述裝置最好進一步包括接收經(jīng)所述通信線從所述動力源控制裝置發(fā)送來的密鑰數(shù)據(jù)的裝置；使用所述接收的密鑰數(shù)據(jù)加密所述識別程序存儲裝置中存儲的識別程序的識別程序加密裝置。這時，所述識別程序發(fā)送裝置經(jīng)所述通信線將由所述識別程序加密裝置加密后的識別程序發(fā)送到所述動力源控制裝置。根據(jù)該結構，可以使經(jīng)通信線傳送的識別程序的解密變得困難，可以進一步提高防盜效果。
所述識別數(shù)據(jù)輸入裝置最好包括身體信息檢測裝置，檢測出使用者的身體信息，并將所檢測出的身體信息作為所述識別數(shù)據(jù)輸出。
本發(fā)明的動力源控制裝置，控制移動體移動用的動力源，同時可經(jīng)裝載在移動體上的通信線與防盜裝置之間進行數(shù)據(jù)通信。該動力源控制裝置包括識別數(shù)據(jù)接收裝置，從所述防盜裝置經(jīng)所述通信線接收使用者輸入的識別數(shù)據(jù)；識別源數(shù)據(jù)存儲裝置，存儲與由該識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)對照用的識別源數(shù)據(jù)；識別數(shù)據(jù)對照裝置，執(zhí)行將由所述識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置中存儲的識別源數(shù)據(jù)相對照、而判斷輸入了所述識別數(shù)據(jù)的使用者是否為正當?shù)氖褂谜叩膶φ仗幚?；啟動控制裝置，以通過該識別數(shù)據(jù)對照裝置而判斷輸入了所述識別數(shù)據(jù)的使用者是正當?shù)氖褂谜邽闂l件，可以啟動所述動力源。
根據(jù)該結構，由于不在防盜裝置側進行識別數(shù)據(jù)的對照，而在動力源控制裝置側進行識別數(shù)據(jù)的對照處理，所以繞過防盜功能變得困難，可以提高防盜效果。
所述動力源控制裝置最好進一步包括識別程序接收裝置，接收經(jīng)所述通信線從所述防盜裝置發(fā)送來的識別程序；識別程序存儲裝置，存儲由該識別程序接收裝置接收的識別程序。這時，所述識別數(shù)據(jù)對照裝置最好包括程序執(zhí)行裝置，根據(jù)所述識別程序存儲裝置中存儲的識別程序，執(zhí)行所述對照處理。根據(jù)該結果，可彈性應對防盜裝置的替換。
所述動力源控制裝置也可至少獲取禁止由所述啟動控制裝置進行的動力源的啟動的啟動鎖定狀態(tài)；和通過所述識別數(shù)據(jù)對照裝置判斷輸入了所述識別數(shù)據(jù)的使用者為正當使用者、而可進行由所述啟動控制裝置進行的所述動力源的啟動的啟動鎖定解除狀態(tài)。這時，所述動力源控制裝置最好進一步包括如下的裝置，其以該動力源控制裝置為所述啟動鎖定解除狀態(tài)為條件，允許向所述識別程序存儲裝置寫入識別程序；當該動力源控制裝置為所述啟動鎖定解除狀態(tài)之外的狀態(tài)時，禁止向所述識別程序存儲裝置寫入識別程序。根據(jù)該結構，正當使用者可以享受由防盜裝置的替換帶來的利益，另一方面，可以阻止由惡意第三人進行的防盜裝置的替換。
所述防盜裝置在經(jīng)所述通信線將加密后的識別程序發(fā)送到該動力源控制裝置的情況下，所述動力源控制裝置最好進一步包括密鑰生成裝置，生成所述識別程序的加密所使用的密鑰數(shù)據(jù)；將通過該密鑰生成裝置生成的密鑰數(shù)據(jù)經(jīng)所述通信線發(fā)送到所述防盜裝置的裝置；識別程序解碼裝置，使用對應于所述密鑰數(shù)據(jù)的解碼數(shù)據(jù)，解密所述加密后的識別程序而進行解碼。并且，所述識別程序存儲裝置還最好存儲由所述識別程序解碼裝置解碼后的識別程序。根據(jù)該結構，解密經(jīng)通信線傳送的識別程序變得困難，可以提高防盜效果。
本發(fā)明的運輸設備是包括移動用的動力源的運輸設備，包括防盜裝置，用于該運輸設備的防盜；動力源控制裝置，控制所述動力源；通信線，可進行數(shù)據(jù)通信地連接在所述防盜裝置和所述動力源控制裝置之間。并且，所述防盜裝置包括使用者輸入識別數(shù)據(jù)用的識別數(shù)據(jù)輸入裝置；識別數(shù)據(jù)發(fā)送裝置，經(jīng)所述通信線將由該識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)發(fā)送到所述動力源控制裝置。所述動力源控制裝置包括識別數(shù)據(jù)接收裝置，接收從所述識別數(shù)據(jù)發(fā)送裝置經(jīng)所述通信線發(fā)送來的識別數(shù)據(jù)；識別源數(shù)據(jù)存儲裝置，存儲與通過該識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)對照用的識別源數(shù)據(jù)；識別數(shù)據(jù)對照裝置，執(zhí)行將由所述識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置中存儲的識別源數(shù)據(jù)對照，判斷輸入了所述識別數(shù)據(jù)的使用者是否為正當使用者的對照處理；啟動控制裝置，以通過該識別數(shù)據(jù)對照裝置而判斷輸入了所述識別數(shù)據(jù)的使用者為正當使用者為條件，可以啟動所述動力源。根據(jù)該結構，繞過防盜功能來啟動運輸設備的驅動源變得困難，可以有效防止運輸設備的盜竊。
所述防盜裝置最好進一步包括第一識別程序存儲裝置，存儲確定由所述識別數(shù)據(jù)對照裝置進行的對照順序的識別程序；識別程序發(fā)送裝置，經(jīng)所述通信線向所述動力源控制裝置發(fā)送該第一識別程序存儲裝置中存儲的識別程序。所述動力源控制裝置最好進一步包括識別程序接收裝置，接收經(jīng)所述通信線從所述識別程序發(fā)送裝置發(fā)送來的識別程序；第二識別程序接收裝置，存儲由該識別程序接收裝置接收的識別程序。這時，所述識別數(shù)據(jù)對照裝置最好包括根據(jù)所述第二識別程序存儲裝置中所存儲的識別程序、執(zhí)行所述對照處理的程序執(zhí)行裝置。根據(jù)該結構，可以彈性應對防盜裝置的替換。
本發(fā)明的防盜方法，其特征在于，包括經(jīng)通信線可進行數(shù)據(jù)通信地連接用于移動體的防盜的防盜裝置、和控制移動體移動用的動力源的動力源控制裝置的步驟；使用者從所述防盜裝置中具有的識別數(shù)據(jù)輸入裝置輸入識別數(shù)據(jù)的步驟；識別數(shù)據(jù)發(fā)送步驟，經(jīng)所述通信線向所述動力源控制裝置發(fā)送由所述識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)；在所述動力源控制裝置中具有的識別源數(shù)據(jù)存儲裝置中預先存儲識別源數(shù)據(jù)的步驟；識別數(shù)據(jù)對照步驟，通過所述動力源控制裝置中具有的識別數(shù)據(jù)對照裝置，將經(jīng)所述通信線從所述防盜裝置發(fā)送來的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置中存儲的識別源數(shù)據(jù)相對照，而判斷輸入了所述識別數(shù)據(jù)的使用者是否為正當?shù)氖褂谜?；以通過該識別數(shù)據(jù)對照步驟而判斷輸入了所述識別數(shù)據(jù)的使用者為正當使用者為條件，允許啟動所述動力源的步驟。根據(jù)該方法，由于繞過防盜功能啟動動力源變得困難，所以可以提高防盜效果。
所述方法最好進一步包括經(jīng)所述通信線將確定由所述識別數(shù)據(jù)對照裝置進行的對照順序的識別程序從所述防盜裝置發(fā)送到所述動力源控制裝置的步驟；在所述動力源控制裝置中具有的識別程序存儲裝置中存儲所述識別程序的步驟。這時，所述識別數(shù)據(jù)對照步驟最好包括根據(jù)所述識別程序存儲裝置中存儲的識別程序、對照從所述防盜裝置發(fā)送來的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置中存儲的識別源數(shù)據(jù)的步驟。根據(jù)該方法，可以彈性應對防盜裝置的替換。
本發(fā)明的上述或其他的目的、特征和效果可以通過參照附圖的下面所述的實施形式的說明進一步清楚。


圖1是表示裝載了本發(fā)明的一實施形式的車輛防盜系統(tǒng)的車輛的電氣結構的框圖；圖2是說明解除發(fā)動機鎖定后移動車輛、之后直到停車或存車來進行發(fā)動機鎖定的處理用的流程圖；圖3是表示圖2的接著的處理的流程圖；圖4是說明暫時停止防盜裝置的功能用的處理的流程圖；圖5是說明登錄新的識別源數(shù)據(jù)的處理用的流程圖；
圖6是表示圖5的接著的處理的流程圖；圖7是說明替換防盜裝置時的處理用的流程圖；圖8是說明圖7的接著的處理用的流程圖。
具體實施例方式
圖1是表示裝載了本發(fā)明的一實施例的車輛防盜系統(tǒng)1(イモビライザ)的車輛的電氣結構的框圖。這時的車輛可以是四輪汽車，也可以是機動二輪車。下面的說明以機動二輪車的情況為例。
車輛防盜系統(tǒng)1包括可替換的防盜裝置2；固定在車體上、進行作為移動車輛用的動力源的發(fā)動機4的動作控制的作為動力源控制裝置的發(fā)動機ECU(電子控制單元)3。防盜裝置2和發(fā)動機ECU3與作為通信線的車輛LAN(局域網(wǎng))9電連接。即，防盜裝置2和發(fā)動機ECU3分別包括可執(zhí)行程序處理的微計算機，進一步，可經(jīng)車載LAN9，彼此進行數(shù)據(jù)通信。符號9a、9b表示終端電阻。
進一步將計量模塊6和AT控制單元7連接到車載LAN9。計量模塊6是匯集了監(jiān)視該車輛的動作狀態(tài)用的顯示部和該車輛的操作用的各操作開關的模塊。AT控制單元7是進行AT(自動·變速器)8的動作控制的單元。
當因故障、修改、其他理由需要替換現(xiàn)有的防盜裝置2時，可替代該防盜裝置2，將新的防盜裝置5安裝到車載LAN9上。
防盜裝置2例如包括將指紋作為消息數(shù)據(jù)進行檢測的指紋傳感器21；從由指紋傳感器21檢測出的消息數(shù)據(jù)中提取指紋的特征的特征提取部22；進行密碼輸入等用的多個操作按鍵23；顯示各種信息的顯示裝置24。指紋傳感器21和特征提取部22具有檢測出使用者的指紋、將該指紋的特征數(shù)據(jù)(身體信息數(shù)據(jù))作為識別數(shù)據(jù)輸出的作為識別數(shù)據(jù)輸入裝置的功能。另外，操作按鍵23具有接收由使用者輸入的密碼，并將其輸出的作為另一識別數(shù)據(jù)輸入裝置的功能。
防盜裝置2進一步具有可存儲經(jīng)車載LAN9從發(fā)動機ECU3側送來的密鑰數(shù)據(jù)的密鑰數(shù)據(jù)存儲部25；使用該密鑰數(shù)據(jù)來加密后述的識別程序的作為識別程序加密裝置的加密部26；存儲加密前的識別程序的作為第一識別程序存儲裝置的識別程序存儲部27；可經(jīng)車載LAN9與其他裝置等之間進行數(shù)據(jù)和信號的發(fā)送接收的通信控制部28；控制這些各個部分的主控制部20。另外，防盜裝置2中具有存儲表示發(fā)動機鎖定狀態(tài)、發(fā)動機鎖定解除狀態(tài)或防盜功能暫時停止狀態(tài)的其中之一的狀態(tài)數(shù)據(jù)用的狀態(tài)數(shù)據(jù)存儲器20M。發(fā)動機鎖定狀態(tài)(啟動鎖定狀態(tài))、發(fā)動機鎖定解除狀態(tài)(啟動鎖定解除狀態(tài))和防盜功能暫時停止狀態(tài)都是發(fā)動機ECU3的狀態(tài)。發(fā)動機鎖定狀態(tài)是禁止由發(fā)動機ECU3進行的發(fā)動機的啟動的狀態(tài)。相對于此，發(fā)動機鎖定解除狀態(tài)是允許由發(fā)動機ECU3進行的發(fā)動機的啟動的狀態(tài)。進一步，防盜功能暫時停止狀態(tài)即使鑰匙關閉，防盜功能也不工作的狀態(tài)、即也不為發(fā)動機鎖定狀態(tài)的狀態(tài)。
主要通過防盜裝置2中具有的微計算機執(zhí)行規(guī)定的程序而實現(xiàn)主控制部20、特征提取部22和加密部26的功能。
將特征提取部22提取的特征數(shù)據(jù)作為識別使用者用的識別數(shù)據(jù)，從通信控制部28經(jīng)車載LAN9發(fā)送到發(fā)動機ECU3。另外，從操作按鍵23輸入的密碼也作為識別數(shù)據(jù)，從通信控制部28經(jīng)車載LAN9發(fā)送到發(fā)動機ECU3。即，通信控制部28具有將識別數(shù)據(jù)發(fā)送到發(fā)動機ECU3的作為識別數(shù)據(jù)發(fā)送裝置的功能。除此之外，通信控制部28還具有作為從發(fā)動機ECU3接收所述密鑰數(shù)據(jù)的裝置的功能和對發(fā)動機ECU3發(fā)送由所述加密部26加密了的識別程序的作為識別程序發(fā)送裝置的功能。
操作按鍵23包括0～9的數(shù)字鍵(十位按鍵)群231；暫時停止防盜裝置2的功能(防盜功能)用的功能停止按鍵232；再次確認防盜功能的停止用的功能停止確認按鍵233；將防盜功能設為有效用的設定按鍵234；新登錄或更新識別源數(shù)據(jù)用的設定變更按鍵235；在設定密碼來作為識別源數(shù)據(jù)時所操作的密碼設定按鍵236；登錄身體信息數(shù)據(jù)(指紋的特征數(shù)據(jù))來作為識別源數(shù)據(jù)時所操作的身體信息登錄按鍵237。操作按鍵23例如也可通過顯示裝置24顯示的按鍵群與在該顯示裝置24的畫面上設置的觸摸屏的組合來構成。這時，不需要在顯示裝置24的畫面上同時顯示所有的操作按鍵23，例如，數(shù)字鍵群231可以僅在密碼輸入時所顯示的密碼輸入畫面上顯示，而不在其他畫面上顯示。
發(fā)動機ECU3包括控制其內部的各個部分的主控制部30；可經(jīng)車載LAN9與其他裝置等之間進行數(shù)據(jù)和信號的發(fā)送接收的通信控制部31；預先存儲變化參數(shù)的存儲器32；使用該存儲器32中存儲的參數(shù)生成動態(tài)變化的密鑰數(shù)據(jù)的密鑰生成部33。存儲器32中存儲了如發(fā)動機ECU3管理的時間、車輛的行駛距離數(shù)據(jù)等這樣的、隨車輛的使用而隨時變化的數(shù)據(jù)來作為參數(shù)。密鑰生成部33例如，通過組合存儲器32中存儲的參數(shù)與隨機數(shù)，來生成動態(tài)變化的密鑰數(shù)據(jù)。將這種密鑰數(shù)據(jù)傳遞到防盜裝置2，而從防盜裝置2經(jīng)車載LAN9向發(fā)動機ECU3發(fā)送使用該密鑰數(shù)據(jù)加密后的識別程序。
發(fā)動機ECU3進一步具有解密加密后的識別程序來進行解碼的作為識別程序解碼裝置的解碼部34；存儲該解碼后的識別程序用的作為第二識別程序存儲裝置的識別程序存儲部35；對通過車載LAN9路徑從防盜裝置2送來的識別數(shù)據(jù)進行對照處理的作為識別數(shù)據(jù)對照裝置的對照部36；根據(jù)該對照結果、計數(shù)使用者的操作次數(shù)的操作次數(shù)計數(shù)器37；預先存儲該對照處理用的識別源數(shù)據(jù)的識別源數(shù)據(jù)存儲部38a；暫時記錄由對照部36對照的識別數(shù)據(jù)的暫時存儲部38b；根據(jù)對照部36的對照結果等控制發(fā)動機4的啟動·停止動作的作為啟動控制裝置的發(fā)動機控制部39；存儲表示發(fā)動機鎖定狀態(tài)、發(fā)動機鎖定解除狀態(tài)或防盜功能暫時停止狀態(tài)的其中之一的狀態(tài)數(shù)據(jù)用的狀態(tài)數(shù)據(jù)存儲器30M。解碼部34根據(jù)密鑰生成部33生成的密鑰數(shù)據(jù)(更具體的說，根據(jù)對應于密鑰數(shù)據(jù)的解碼數(shù)據(jù))，解密通過車載LAN9從防盜裝置2側接受的加密了的識別程序而進行解碼。
對照部36根據(jù)該解碼后的識別程序，對照識別數(shù)據(jù)和識別源數(shù)據(jù)。由于從防盜裝置2提供了識別程序，所以對照部36執(zhí)行防盜裝置2所固有的對照處理。換而言之，識別程序是使發(fā)動機ECU3的對照部36至少作用為使用中的防盜裝置2專用的識別數(shù)據(jù)對照裝置的程序。
通過由發(fā)動機ECU3具有的作為程序執(zhí)行裝置的微計算機執(zhí)行規(guī)定的程序處理來實現(xiàn)主控制部30、密鑰生成部33、解碼部34和對照部36的各功能。
通信控制部31承擔接收從防盜裝置2送來的識別數(shù)據(jù)的識別數(shù)據(jù)接收裝置、接收從防盜裝置2送來的識別程序的識別程序接收裝置、和將密鑰生成部33生成的密鑰數(shù)據(jù)發(fā)送到防盜裝置2的裝置的作用。
在將防盜裝置2替換為新的防盜裝置5的情況下，該新的防盜裝置5通過車載LAN9向發(fā)動機ECU3發(fā)送固有的識別程序。若將該識別程序登錄在發(fā)動機ECU3上，則該發(fā)動機ECU3的對照部36作用為新防盜裝置5專用的識別數(shù)據(jù)對照裝置。
新防盜裝置5例如指紋傳感器和特征提取部的性能不同，但其基本結構與防盜裝置2相同。即，新防盜裝置5包括指紋傳感器51、特征提取部52、操作按鍵53、顯示裝置54、密鑰數(shù)據(jù)存儲部55、加密部56、識別程序存儲部57、通信控制部58、主控制部50和狀態(tài)數(shù)據(jù)存儲器50M。
通過可將防盜裝置2替換為其他防盜裝置5，而具有如下優(yōu)點。例如，檢測使用者的身體信息用的人體特征傳感器有以指紋傳感器、網(wǎng)膜血管傳感器和虹膜傳感器為代表的各種傳感器，可根據(jù)使用者的喜好來劃分。若可替換防盜裝置2、5，則可選擇具有使用者希望形式的傳感器的防盜裝置來進行裝載。另外，在利用了身體信息的個人認證領域中，因技術進步顯著、傳感器的改進、識別算法的改進，識別率日益提高。因此，替換為裝載了高性能傳感器或識別算法的防盜裝置自然是使用者的希望，在提高防盜效果方面也很好。進一步，通過可以替換防盜裝置，可大幅度提高車輛防盜系統(tǒng)整體結構的自由。
根據(jù)檢測對象的身體信息，所提取的特征數(shù)據(jù)也不同，對其的對照處理也不同。另外，根據(jù)所使用的傳感器和識別算法，例如，所提取的特征數(shù)據(jù)不同，對其的對照處理也不同。因此，若替換防盜裝置，而不對應更新識別數(shù)據(jù)的對照處理的內容，則不能充分發(fā)揮新的防盜裝置的功能。因此，本實施例中，預先在防盜裝置2、5中存儲識別程序，將該識別程序傳送到發(fā)動機ECU，該發(fā)動機ECU3中具有進行基于該識別程序的對照處理的結構。
如后所述，對于將新防盜裝置5安裝在車載LAN9上來使用，需要將現(xiàn)有的防盜裝置2同時連接到車載LAN9狀態(tài)下的預先準備。即，必須預先使用現(xiàn)有的防盜裝置2，進行使用者的認證，解除禁止發(fā)動機4啟動的發(fā)動機鎖定狀態(tài)。僅可在這種發(fā)動機鎖定解除狀態(tài)中，將發(fā)動機ECU3的識別程序更新為對應于新防盜裝置5的識別程序。
發(fā)動機4包括噴油器41、點火線圈42、發(fā)動機旋轉脈沖發(fā)生器(脈沖傳感器)43、氧氣傳感器44、吸入空氣量傳感器45、節(jié)流位置傳感器46和發(fā)動機水溫傳感器47、由發(fā)動機ECU3的發(fā)動機控制部39進行控制。
計量模塊6包括顯示速度計及其他計量器類的指示值的顯示部61、包括按鍵和開關類的操作部62、可插入鑰匙的鑰匙插口部(點火鑰匙孔)63、進行這些控制處理的顯示·操作處理部65、控制計量模塊6的電源的電源控制部66、經(jīng)車載LAN9與其他裝置等之間進行數(shù)據(jù)和信號的發(fā)送接收的通信控制部67、啟動發(fā)動機4用的啟動按鍵68。進一步，計量模塊6經(jīng)鑰匙插口部63連接到把手鎖定裝置64。計量模塊6具有微計算機，通過由微計算機執(zhí)行規(guī)定的程序處理來實現(xiàn)顯示操作處理部65和電源控制部66的功能。
另外，AT控制單元7包括經(jīng)車載LAN9與其他裝置等之間進行數(shù)據(jù)和信號的發(fā)送接收的通信控制部71、進行AT8的控制處理的AT控制處理部72。
接著，參照圖2～圖8，說明由車輛防盜系統(tǒng)1進行的處理。
圖2和圖3是說明通常動作用的流程圖。這時，所謂“通常動作”，是指從通過車輛防盜系統(tǒng)1的功能設為不能啟動發(fā)動機2的發(fā)動機鎖定狀態(tài)開始，解除該發(fā)動機鎖定狀態(tài)而移動車輛，到之后停車或存車而再次設為發(fā)動機鎖定狀態(tài)的動作。鑰匙關閉狀態(tài)中，防盜裝置2、發(fā)動機ECU3和計量模塊6的電源都為切斷狀態(tài)。這時，通常，發(fā)動機ECU3為發(fā)動機鎖定狀態(tài)。即，在狀態(tài)數(shù)據(jù)存儲器30M、20M中寫入了表示發(fā)動機鎖定狀態(tài)的狀態(tài)數(shù)據(jù)。
首先，如圖2所示，若使用者向計量模塊6的鑰匙插口部63插入鑰匙(步驟S1)，則將表示該情況的信號經(jīng)車載LAN9發(fā)送到防盜裝置2和發(fā)動機ECU3。接收了該信號后，在接通防盜裝置2的電源的同時(步驟S2)，還接通發(fā)動機ECU3的電源(步驟S3)。由此，防盜裝置2中，通過由主控制部20進行的控制，進行識別數(shù)據(jù)(這里為指紋的特征數(shù)據(jù))的讀取引導(步驟S4)。作為該讀取引導，例如，可以示例出點亮指紋傳感器21中具有的LED(圖中未示)，或從車輛中裝載的揚聲器(圖中未示)發(fā)出“請將手指放置在(指紋)傳感器上”這樣的聲音引導消息。另外，也可使顯示裝置24顯示引導消息。
主控制部20判斷指紋傳感器21是否檢測出了指紋(步驟S5A)，另外，判斷是否通過操作按鍵23的數(shù)字鍵群231的操作輸入了密碼(步驟S5B)。主控制部20待機到檢測出了指紋或輸入了密碼的其中之一。若在檢測出指紋之前，使用者操作數(shù)字鍵群231輸入了密碼(步驟S6)，則主控制部20將該密碼看作對照對象的識別數(shù)據(jù)。另一方面，在輸入密碼之前，判斷為在指紋傳感器21上放置了使用者的手指的情況下，由特征提取部22提取指紋的特征后輸出特征數(shù)據(jù)(步驟S7)。這時，主控制部20將該特征數(shù)據(jù)看作對照對象的識別數(shù)據(jù)。
將這些識別數(shù)據(jù)傳遞到通信控制部28。通信控制部28經(jīng)車載LAN9，將識別數(shù)據(jù)(密碼數(shù)據(jù)或指紋的特征數(shù)據(jù))發(fā)送到發(fā)動機ECU3(步驟S8)。
發(fā)動機ECU3通過通信控制部31接收識別數(shù)據(jù)(步驟S10)。將該識別數(shù)據(jù)暫時存儲在暫時存儲部38b中。對照部36從識別源數(shù)據(jù)存儲部38a中讀出識別源數(shù)據(jù)后，與暫時存儲部38b中存儲的識別數(shù)據(jù)相對照，而判斷兩者是否相符。由此，可以識別識別數(shù)據(jù)是否為由正當使用者輸入的。
識別源數(shù)據(jù)通過后述的登錄操作(參照圖5和圖6)，正當使用者可以預先登錄在識別源數(shù)據(jù)存儲部38a中?？梢缘卿浾斒褂谜呷我鉀Q定的密碼數(shù)據(jù)(密碼源數(shù)據(jù))和/或正當使用者的指紋的特征數(shù)據(jù)(指紋特征源數(shù)據(jù))來作為識別源數(shù)據(jù)。正當使用者并不限于一人。因此，對于車輛的所有者和通過該所有者允許使用的人可登錄各自的識別源數(shù)據(jù)。
若從防盜裝置2接收的識別數(shù)據(jù)為密碼數(shù)據(jù)，則對照部36從識別源數(shù)據(jù)存儲部38a中讀出密碼源數(shù)據(jù)。另外，若從防盜裝置2接收的識別數(shù)據(jù)為指紋的特征數(shù)據(jù)，則對照部36從識別源數(shù)據(jù)存儲部38a中讀出指紋特征源數(shù)據(jù)。
對照部36在判斷為所輸入的識別數(shù)據(jù)與識別源數(shù)據(jù)一致時(步驟S11為OK)，接收該判斷結果，發(fā)動機控制部39可啟動發(fā)動機4(步驟S12)。由此，發(fā)動機ECU3的狀態(tài)從發(fā)動機鎖定狀態(tài)轉移到發(fā)動機鎖定解除狀態(tài)。
另一方面，對照部36在判斷為所輸入的識別數(shù)據(jù)與識別源數(shù)據(jù)不一致的情況下(步驟S11的NG)，接受該判斷結果，發(fā)動機控制部39維持為不可啟動發(fā)動機4的狀態(tài)(發(fā)動機鎖定狀態(tài))(步驟S13)。另外，接收了該不一致的判斷結果，主控制部30將操作次數(shù)計數(shù)器37的計數(shù)值增加“1”(步驟S14)。
主控制部30判斷操作次數(shù)計數(shù)器37的計數(shù)值是否為一定值(本實施形式中為“3”)或一定值以上(步驟S15)。若該計數(shù)值為“3”或“3”以上，則主控制部30推定為由不正當?shù)氖褂谜哌M行的操作，而切斷發(fā)動機ECU3的電源(步驟S16)。這時，維持在為不能啟動發(fā)動機4的狀態(tài)(發(fā)動機鎖定狀態(tài))。
另一方面，所述步驟S15中，計數(shù)值為“2”或“2”以下的情況下，主控制部30經(jīng)通信控制部31和車載LAN9，將應再次進行從所述步驟S4開始的認證處理內容的指令信號提供給防盜裝置2(步驟S15A)。由此，重復從對于使用者的指紋讀取引導開始的處理。
因此，識別數(shù)據(jù)和識別源數(shù)據(jù)的不一致允許為兩次。但是，若三次判斷為不一致，則在不能解除發(fā)動機鎖定狀態(tài)的情況下，而切斷發(fā)動機ECU3的電源。這時，如下面所說明的，若沒有經(jīng)過一定時間(30分鐘)，則不能啟動發(fā)動機4。
主控制部30在電源接通(步驟S3)后，判斷是否從上次的鑰匙關閉(從鑰匙插口部63拔出鑰匙)開始經(jīng)過了一定時間(本實施形式中為30分鐘)(步驟S17)。在從上次的鑰匙關閉開始經(jīng)過了30分鐘以上的情況下(步驟S17為“是”)，主控制部30將操作次數(shù)計數(shù)器37的計數(shù)值設為“0”(步驟S18)。另一方面，在從上次的鑰匙關閉開始沒有經(jīng)過30分鐘以上的情況下(步驟S17為“否”)，主控制部30不復位操作次數(shù)計數(shù)器37的計數(shù)值，而進行所述步驟S10之下的處理。這時，若操作次數(shù)計數(shù)器37的計數(shù)值為“2”或“2”以下，則開始指紋或密碼的認證順序，但是若計數(shù)器達到了“3”，則直接切斷發(fā)動機ECU3的電源。
這樣，允許兩次因使用者的輸入誤差或識別處理的錯誤引起的識別數(shù)據(jù)/識別源數(shù)據(jù)的不一致判斷，同時在不一致判斷達到三次時，在30分鐘期間使認證順序無效化。由此，可以實現(xiàn)正當使用者的方便性，且可有效阻止由盜竊者進行的發(fā)動機4的啟動。
所述步驟S12中，在發(fā)動機控制部39為可啟動發(fā)動機4的狀態(tài)的情況下，發(fā)動機控制部39經(jīng)通信控制部31和車載LAN9，將操作鎖定解除信號發(fā)送到計量模塊6(圖3的步驟S19)。該操作鎖定解除信號是為可由使用者解除把手鎖定的狀態(tài)用的信號。把手鎖定的解除本身由使用者自行進行。
另外，發(fā)動機ECU3的主控制部30應解除AT8的鎖定，從通信控制部31經(jīng)車載LAN9向AT控制單元7發(fā)送AT鎖定解除信號(步驟S20)。由此，AT控制單元7解除AT8的鎖定(步驟S21)。
進一步，主控制部30將表示發(fā)動機鎖定解除狀態(tài)的狀態(tài)數(shù)據(jù)寫入到狀態(tài)數(shù)據(jù)存儲器30M中(步驟S20A)。與此同時，主控制部30從通信控制部31經(jīng)車載LAN9向防盜裝置2送出該狀態(tài)數(shù)據(jù)。在接收了該數(shù)據(jù)的防盜裝置2中，通過通信控制部28接收該狀態(tài)數(shù)據(jù)，而傳遞到主控制部20。主控制部20將該狀態(tài)數(shù)據(jù)寫入到狀態(tài)數(shù)據(jù)存儲器20M中。這樣，由發(fā)動機ECU3和防盜裝置2共用狀態(tài)數(shù)據(jù)，即使在防盜裝置2側也可把握發(fā)動機鎖定的狀態(tài)(發(fā)動機鎖定狀態(tài)、發(fā)動機鎖定解除狀態(tài)或防盜功能暫時停止狀態(tài))。
計量模塊6通過通信控制部67接收經(jīng)車載LAN9從發(fā)動機ECU3發(fā)送來的把手鎖定解除信號。響應于此，顯示·操作處理部65使把手鎖定裝置64動作，而可解除把手鎖定。另外，顯示·操作處理部65使顯示部61進行把手鎖定解除和發(fā)動機鎖定解除(防盜解除)的顯示(步驟S22)。由此，使用者手動進行把手鎖定的解除操作(步驟S23)。之后，使用者在處于鑰匙打開位置的狀態(tài)下，通過打開操作(啟動操作)啟動按鍵68(步驟S24)，而可啟動發(fā)動機4。若操作了啟動按鍵68，則啟動指令信號從通信控制部67經(jīng)車載LAN9，送到發(fā)動機ECU3和AT控制單元7。
接收了來自車載LAN9的啟動指令信號的發(fā)動機ECU3通過發(fā)動機控制部39進行發(fā)動機4的啟動控制(步驟S25)。與此同時，在從車載LAN9接收了啟動指令信號的AT控制單元7中，通過AT控制處理部72，開始AT8的控制(步驟S26)。由此，使用者可以通過車輛來行駛(步驟S26)，在計量模塊6中，通過顯示部61進行時速等的行駛顯示(步驟S27)。
當然，計量模塊6只要沒有接收到操作鎖定解除信號，即使操作了啟動按鍵68，也不發(fā)送啟動指令信號。另外，如上所述，發(fā)動機ECU3的發(fā)動機控制部39只要沒有判斷為識別數(shù)據(jù)與識別源數(shù)據(jù)一致，也不為可啟動發(fā)動機4的狀態(tài)。因此，只要沒有判斷為識別數(shù)據(jù)與識別源數(shù)據(jù)一致，例如，即使向車載LAN9流入了啟動指令信號，也不啟動發(fā)動機4。
若終止行駛，則使用者進行鑰匙關閉操作(將鑰匙旋轉到關閉位置的操作)(步驟S28)。由此，切斷計量模塊6的電源(步驟S29)。同時，發(fā)動機ECU3的發(fā)動機控制部39控制為停止發(fā)動機4(步驟S30)。并且，通過主控制部30，切斷發(fā)動機ECU3的電源(步驟S31)。進一步，在AT控制單元7中，由AT控制處理部72進行AT8的鎖定(步驟S32)，而切斷AT控制單元7的電源(步驟S33)。另外，防盜裝置2中，通過主控制部20切斷電源(圖2的步驟S9)。
發(fā)動機ECU3的主控制部30在切斷電源之前，將表示發(fā)動機鎖定狀態(tài)的狀態(tài)數(shù)據(jù)寫入到狀態(tài)數(shù)據(jù)存儲器30中(步驟S30A)。與此同時，主控制部30經(jīng)車載LAN9從通信控制部31向防盜裝置2發(fā)送該狀態(tài)數(shù)據(jù)。接收了該數(shù)據(jù)的防盜裝置2中，通過通信控制部28接收該狀態(tài)數(shù)據(jù)，并傳遞到主控制部20。主控制部20將該狀態(tài)數(shù)據(jù)寫入到狀態(tài)數(shù)據(jù)存儲器20M中。這樣，發(fā)動機ECU3和防盜裝置2中，保持了表示發(fā)動機鎖定狀態(tài)的公共的狀態(tài)數(shù)據(jù)。
使用者在鑰匙關閉操作(步驟S28)后，判斷是否進行把手鎖定(步驟S34)，在進行把手鎖定的情況下，將鑰匙旋轉到把手鎖定位置后，拔出鑰匙(步驟S35)，而進行把手鎖定(步驟S36)。另一方面，在不進行把手鎖定的情況下，不將鑰匙旋轉到操作鎖定位置，而在鑰匙關閉的位置拔出鑰匙(步驟S37)。
這樣，終止了從啟動發(fā)動機開始經(jīng)過車輛的行駛后、到停止發(fā)動機的一連串的處理。發(fā)動機控制部39為了再次成為可啟動發(fā)動機4的狀態(tài)，必須經(jīng)過識別數(shù)據(jù)的對照處理。即，通過切斷發(fā)動機ECU3的電源，該發(fā)動機ECU3的狀態(tài)從發(fā)動機控制部39作為可啟動發(fā)動機4的狀態(tài)的發(fā)動機鎖定解除狀態(tài)轉移到作為不能啟動發(fā)動機4的狀態(tài)的發(fā)動機鎖定狀態(tài)。
圖4是說明暫時停止防盜功能用的處理的流程圖。在前述的通常動作中，在成為可啟動發(fā)動機4的狀態(tài)(發(fā)動機鎖定解除狀態(tài))中，可暫時停止防盜功能。
例如，即使是如進行車輛的維護·修理的操作員那樣的除使用者之外的善意者，也存在想要移動車輛的情況。這種情況下，暫時停止防盜裝置2的功能。僅可在正當使用者通過進行認證手續(xù)、而設為發(fā)動機鎖定解除狀態(tài)的情況下進行防盜功能的暫時停止。因此，沒有損壞防盜效果的問題。
當然，防盜功能的暫時停止過程中，不能更新識別源數(shù)據(jù)存儲部38a的登錄內容(識別源數(shù)據(jù)(身體信息和密碼))。
首先，使用者通過進行圖2所示的操作，而將該防盜系統(tǒng)設為發(fā)動機鎖定解除狀態(tài)。在此狀態(tài)下，使用者長時間按壓(例如，是指1秒以上的連續(xù)按壓操作，下面相同)防盜裝置2的操作按鍵23中的功能停止按鍵232(步驟S41)。接收了該操作，防盜裝置2的主控制部20參照狀態(tài)數(shù)據(jù)存儲器20M，而確認是否為發(fā)動機鎖定解除狀態(tài)(步驟S42A)。以在該狀態(tài)數(shù)據(jù)存儲器20M中保持了表示發(fā)動機鎖定解除狀態(tài)的狀態(tài)數(shù)據(jù)為條件，來繼續(xù)以后的處理。否則，主控制部20例如在顯示裝置24上顯示“請在發(fā)動機鎖定解除后進行操作”等的操作引導消息(步驟S42B)，而終止處理。
若確認為是發(fā)動機鎖定解除狀態(tài)(步驟S42A為“是”)，主控制部20使該顯示裝置24進行例如包含“是要進行防盜功能停止嗎？”等的確認消息的功能停止警告顯示(步驟S42)。其是為了在使用者誤按了功能停止按鍵232按鍵的情況下，來警告使用者。另外，也可在計量模塊6的操作部62上設置與功能停止按鍵232相同的按鍵。
接著，使用者為了進行再次確認，按壓功能停止確認按鍵233(步驟S43)。也可在計量模塊6的操作部62上設置與該功能停止確認按鍵233相同的按鍵。
防盜裝置2的主控制部20使顯示裝置24顯示功能停止警告消息，另一方面，判斷是否操作了功能停止確認按鍵233(步驟S44)。若在顯示功能停止警告消息后，在一定時間內沒有按壓功能停止確認按鍵233(步驟S44為“否”)，則取消功能停止功能(步驟S45)。另一方面，在所述一定時間內按壓了功能停止確認按鍵233的情況下(步驟S44為“是”)，主控制部20從通信控制部28經(jīng)車載LAN9，對發(fā)動機ECU3發(fā)送防盜功能停止數(shù)據(jù)(步驟S46)。
發(fā)動機ECU3中，通過通信控制部31接收防盜功能停止數(shù)據(jù)(步驟S47)。響應于此，主控制部30參照狀態(tài)數(shù)據(jù)存儲器30M中存儲的狀態(tài)數(shù)據(jù)。若該狀態(tài)數(shù)據(jù)不表示發(fā)動機鎖定解除狀態(tài)(即，若表示發(fā)動機鎖定狀態(tài))，則主控制部30不停止防盜功能，而將發(fā)動機ECU3保持為發(fā)動機鎖定狀態(tài)(步驟S47A為“否”)。因此，不停止防盜功能。這種動作例如在惡意的第三人從信號發(fā)生器向車載LAN9注入了防盜功能停止數(shù)據(jù)的情況下產(chǎn)生。這種情況下，由于不停止功能，而保持發(fā)動機鎖定狀態(tài)，所以不能啟動發(fā)動機4。
另一方面，若狀態(tài)數(shù)據(jù)存儲器30M的狀態(tài)數(shù)據(jù)表示發(fā)動機鎖定解除狀態(tài)(步驟S47A為“是”)，主控制部30將所接收的防盜功能停止數(shù)據(jù)存儲到暫時存儲部38b中(步驟S48)。當暫時存儲部38b中存儲了防盜功能停止數(shù)據(jù)時，主控制部30對發(fā)動機控制部39提供應暫時停止防盜功能的內容的指令信號。這時，只要向發(fā)動機ECU3接通了電源，發(fā)動機控制部39就保持為可啟動發(fā)動機4的狀態(tài)，而與由對照部36進行的判斷無關。這樣，發(fā)動機鎖定解除過程中，可暫時停止防盜裝置2的功能。另外，即使切斷發(fā)動機ECU3的電源，也可在暫時存儲部38b中保持防盜功能停止數(shù)據(jù)。因此，當再次向發(fā)動機ECU3接通電源時，可不經(jīng)過使用了識別數(shù)據(jù)的識別手續(xù)，啟動發(fā)動機4。
這樣，若暫時停止防盜功能，主控制部30將表示防盜功能暫時停止過程中的狀態(tài)數(shù)據(jù)寫入到狀態(tài)數(shù)據(jù)存儲器30M中。另外，將該狀態(tài)數(shù)據(jù)經(jīng)車輛LAN9傳遞到防盜裝置2，并通過主控制部20的動作，寫入到狀態(tài)數(shù)據(jù)存儲器20M中。
當在狀態(tài)數(shù)據(jù)存儲器20M中存儲了表示防盜功能停止狀態(tài)的狀態(tài)數(shù)據(jù)的狀態(tài)下鑰匙關閉時，在防盜裝置2中，主控制部20在切斷電源前，在顯示裝置24中進行防盜功能為停止過程中的內容的警告顯示。
接著，使用圖4，說明恢復暫時停止的防盜功能的處理。該處理中，還是不能更新識別源數(shù)據(jù)存儲部38a中存儲的識別源數(shù)據(jù)(身體信息和密碼)。
首先，使用者操作鑰匙打開(步驟S51)，并長時間按壓防盜裝置2的操作按鍵23中的設定按鍵234(步驟S52)。由此，防盜裝置2中，主控制部20使顯示裝置24進行包含“設定了防盜功能”等的引導消息的防盜功能設定顯示(步驟S53)。并且，防盜裝置2的主控制部20從通信控制部28經(jīng)車載LAN9向發(fā)動機ECU3發(fā)送防盜功能設定數(shù)據(jù)(步驟S54)。由此，發(fā)動機ECU3中，通過通信控制部31接收防盜功能設定數(shù)據(jù)(步驟S55)。并且，從暫時存儲部38B中刪除所述步驟S48中所記錄的防盜功能停止數(shù)據(jù)，而解除防盜功能的停止(步驟S56)。通過這種處理，可再次啟動暫時停止了的防盜裝置2的功能。
另外，也可在計量模塊6的操作部62上設置與設定按鍵234同樣的按鍵。
若解除了防盜功能的停止，則發(fā)動機ECU3的主控制部30向狀態(tài)數(shù)據(jù)存儲器30M寫入表示發(fā)動機鎖定解除狀態(tài)的狀態(tài)數(shù)據(jù)。該狀態(tài)數(shù)據(jù)進一步經(jīng)車載LAN9向防盜裝置2發(fā)送，并通過主控制部20的動作，寫入到狀態(tài)數(shù)據(jù)存儲器20M中。
圖5和圖6是說明在發(fā)動機ECU3的識別源數(shù)據(jù)存儲部中登錄新的識別源數(shù)據(jù)(指紋的特征數(shù)據(jù)這樣的身體信息和密碼)用的處理的流程圖。若沒有經(jīng)圖2所示的處理而成為發(fā)動機鎖定解除狀態(tài)，則不能執(zhí)行識別源數(shù)據(jù)的新登錄或變更。在發(fā)動機鎖定狀態(tài)時毫無疑問，即使通過進行圖4的操作暫時停止防盜功能時，也不能新登錄或更新識別源數(shù)據(jù)。若購入新車時，通過輸入出廠之前預先設定的密碼，解除了發(fā)動機鎖定，則可新登錄或變更識別源數(shù)據(jù)。
因此，使用者首先進行圖2所示的操作，解除發(fā)動機鎖定。在此基礎上，使用者長時間按壓防盜裝置2的操作按鍵23中的設定變更按鍵235(步驟S61)。還可在計量模塊6的操作部62上設置同樣的設定變更按鍵。
若長時間按壓了設定變更按鍵235，則防盜裝置2進行判斷是否為發(fā)動機鎖定解除狀態(tài)的處理(步驟S61A)。具體的說，主控制部20參照狀態(tài)數(shù)據(jù)存儲器20M。以在該狀態(tài)數(shù)據(jù)存儲器20M中保持了表示發(fā)動機鎖定解除狀態(tài)的狀態(tài)數(shù)據(jù)為條件，來繼續(xù)以后的處理。否則，主控制部20例如在顯示裝置24上顯示“請在發(fā)動機鎖定解除后進行操作”等的操作引導消息(步驟S61B)，而終止處理。
若為發(fā)動機鎖定解除狀態(tài)，則使用者可移到下一操作。即，使用者進一步判斷登錄密碼或身體信息中的哪一個(步驟S62)，在登錄密碼的情況下，按壓防盜裝置2的操作按鍵23中的密碼設定按鍵236。由此，主控制部20使顯示裝置24顯示包含例如“請輸入新的密碼”等的操作引導消息和數(shù)字鍵群231的顯示的密碼輸入畫面(步驟S63)。
接著，使用者按壓計量模塊6的操作部62或防盜裝置2的操作按鍵23中的數(shù)字鍵群231(密碼輸入按鍵)而輸入密碼(步驟S64)。接收了該輸入的防盜裝置2通過主控制部20的工作，使顯示裝置24顯示包括例如“為確認，請再次輸入”等的操作引導消息和數(shù)字鍵群231的顯示的密碼確認輸入畫面(步驟S65)。
接著，使用者再次輸入相同的密碼(步驟S66)。接收該密碼的防盜裝置2中，主控制部20判斷所述步驟S64、S66中輸入、并分別接收的兩個密碼是否一致(步驟S67)。并且，在判斷為不一致的情況下(步驟S67為NG)，主控制部20使顯示裝置24顯示包含例如“號碼錯誤。請重新輸入新的號碼”等的操作引導消息和數(shù)字鍵群231的顯示的密碼再輸入畫面(步驟S68)。由此，使用者需要再次進行從上述步驟S64開始的動作，防盜裝置2成為接收新輸入密碼的狀態(tài)。
主控制部20在判斷為兩次輸入的密碼一致的情況下(步驟S67為“是”)，從通信控制部28經(jīng)車載LAN9，向發(fā)動機ECU3發(fā)送新的密碼數(shù)據(jù)來作為識別源數(shù)據(jù)(步驟S69)。發(fā)動機ECU3中，通過通信控制部31接收該新的密碼數(shù)據(jù)(步驟S70)。
接收了該號碼，主控制部30參照狀態(tài)數(shù)據(jù)存儲器30M中存儲的狀態(tài)數(shù)據(jù)。若該狀態(tài)數(shù)據(jù)不表示發(fā)動機鎖定解除狀態(tài)(即，表示發(fā)動機鎖定狀態(tài))，主控制部30不進行密碼數(shù)據(jù)的登錄處理，而將發(fā)動機ECU3保持為發(fā)動機鎖定狀態(tài)(步驟S70A為“否”)。這種動作例如在惡意第三人從信號產(chǎn)生器向車載LAN9注入密碼數(shù)據(jù)時產(chǎn)生。這種情況下，不新登錄或變更密碼。
另一方面，若狀態(tài)數(shù)據(jù)存儲器30M的狀態(tài)數(shù)據(jù)表示發(fā)動機鎖定解除狀態(tài)(步驟S70A為“是”)，則主控制部30將所接收的新的密碼數(shù)據(jù)記錄到識別源數(shù)據(jù)存儲部38a中而進行登錄(步驟S71)。之后，主控制部30從通信控制部31經(jīng)車載LAN9，向防盜裝置2發(fā)送登錄完成信號(步驟S72)。防盜裝置2通過通信控制部28，接收該登錄完成信號(步驟S73)。并且，防盜裝置2的主控制部20使顯示裝置24進行包含“登錄了新的密碼”等的引導消息的變更完成顯示(步驟S74)。
也可在識別源數(shù)據(jù)存儲部38a中登錄多個密碼數(shù)據(jù)，但是從提高防盜效果的觀點來看，最好可僅登錄一個密碼。即，最好通過前述操作，刪除識別源數(shù)據(jù)存儲部38a的現(xiàn)有的密碼數(shù)據(jù)，將新的密碼數(shù)據(jù)登錄到識別源數(shù)據(jù)存儲部38a中。
從所述步驟S62分支，在登錄了指紋的特征數(shù)據(jù)這樣的身體信息的情況下，進入到圖6所示的身體登錄處理。即，使用者按壓防盜裝置2的操作按鍵23中的身體信息登錄按鍵237。由此，防盜裝置2的主控制部20使顯示裝置24顯示包含“請將手指放置在傳感器的上面”等的操作引導消息的畫面(步驟S81)。
受該消息所催促，使用者將手指放置在指紋傳感器21上(步驟S82)。由此，防盜裝置2中，進行指紋讀取動作(步驟S83)。即，由特征提取部22生成由指紋傳感器21檢測出的指紋的特征數(shù)據(jù)。若完成了該讀取動作，主控制部20使顯示裝置24進行讀取完成顯示(步驟S84)。并且，主控制部20從通信控制部28經(jīng)車載LAN9，向發(fā)動機ECU3發(fā)送新的指紋的特征數(shù)據(jù)來作為識別源數(shù)據(jù)(步驟S85)。由此，發(fā)動機ECU3中，通信控制部31接收新的特征數(shù)據(jù)(步驟S86)。
接收了該特征數(shù)據(jù)，主控制部30參照狀態(tài)數(shù)據(jù)存儲器30M中存儲的狀態(tài)數(shù)據(jù)。若該狀態(tài)數(shù)據(jù)不表示為發(fā)動機鎖定解除狀態(tài)(即，若表示發(fā)動機鎖定狀態(tài))，主控制部30拒絕接受所接收的特征數(shù)據(jù)，而將發(fā)動機ECU3保持為發(fā)動機鎖定狀態(tài)(步驟S86A為“否”)。這種動作例如在惡意第三人從信號產(chǎn)生器向車載LAN9注入特征數(shù)據(jù)的情況下產(chǎn)生。這時，不新登錄或變更作為識別源數(shù)據(jù)的特征數(shù)據(jù)。
若狀態(tài)數(shù)據(jù)存儲器30M的狀態(tài)數(shù)據(jù)表示發(fā)動機鎖定解除狀態(tài)(步驟S86A為“是”)，則主控制部30將所接收的特征數(shù)據(jù)記錄在暫時存儲部38b中(步驟S87)。
另一方面，防盜裝置2的主控制部20使顯示裝置24顯示包含“為確認，請再次放置手指”等的操作引導消息的畫面(步驟S88)。
受該消息催促，使用者再次將手指放置在指紋傳感器21上(步驟S89)。由此，防盜裝置2中，由特征提取部22進行指紋的讀取動作(步驟S90)，而提取該特征數(shù)據(jù)。若讀取完成，則主控制部20使顯示裝置24進行讀取完成顯示(步驟S91)。將所讀取的指紋的特征數(shù)據(jù)作為確認用數(shù)據(jù)，從通信控制部28經(jīng)車載LAN9向發(fā)動機ECU3發(fā)送(步驟S92)。發(fā)動機ECU3中，由通信控制部31接收該確認用的特征數(shù)據(jù)(步驟S93)。
接收了該數(shù)據(jù)的主控制部30參照狀態(tài)數(shù)據(jù)存儲器30M中存儲的狀態(tài)數(shù)據(jù)。若該狀態(tài)數(shù)據(jù)不表示為發(fā)動機鎖定解除狀態(tài)，則主控制部30拒絕接受所接收的特征數(shù)據(jù)，而將發(fā)動機ECU3保持為發(fā)動機鎖定狀態(tài)(步驟S93A為“否”)。若狀態(tài)數(shù)據(jù)存儲器30M的狀態(tài)數(shù)據(jù)表示發(fā)動機鎖定解除狀態(tài)(步驟S93A為“是”)，則主控制部30通過對照部36，對照暫時存儲部38b中存儲的最初的特征數(shù)據(jù)和由上述步驟S93接收的確認用特征數(shù)據(jù)(步驟S94)。在判斷該對照的結果、為上述兩個數(shù)據(jù)一致的情況下(步驟S94的OK)，將新的特征數(shù)據(jù)記錄在識別源數(shù)據(jù)存儲部38a中(步驟S95)。并且，主控制部30從通信控制部31經(jīng)車載LAN9，向防盜裝置2發(fā)送登錄完成信號(步驟S96)。防盜裝置2中，通過通信控制部28，接收該登錄完成信號(步驟S97)。響應于此，主控制部20使顯示裝置24進行包含“登錄了新的(指紋)數(shù)據(jù)”等的引導消息的變更完成顯示(步驟S98)。
另一方面，上述步驟S94中，在判斷對照部36的對照結果、為上述兩個特征數(shù)據(jù)不一致的情況下(步驟S94的NG)，發(fā)動機ECU3的主控制部30從通信控制部31經(jīng)車載LAN9向防盜裝置2發(fā)送對照失敗信號(步驟S99)。防盜裝置2中，通過通信控制部28，接收該對照失敗信號(步驟S100)。并且，防盜裝置2的主控制部20使顯示裝置24顯示包含“對照失敗了。請重新登錄”等的操作引導消息的重新登錄的顯示(步驟S101)。
通過以上說明的處理，可在發(fā)動機鎖定解除過程中進行識別源數(shù)據(jù)的登錄。本實施形式中，防盜裝置2中不具有對照識別數(shù)據(jù)用的裝置，而在發(fā)動機ECU3側設置了對照識別數(shù)據(jù)用的對照部36。因此，登錄識別源數(shù)據(jù)時，兩次輸入的識別數(shù)據(jù)的對照處理還在發(fā)動機ECU3側進行。由于對于密碼的對照，其處理比較簡單，所以該實施形式中，在防盜裝置2側進行該源數(shù)據(jù)登錄時的對照。當然，即使在發(fā)動機ECU3側進行密碼的源數(shù)據(jù)登錄時的對照處理也不妨礙。
發(fā)動機ECU3的主控制部30以在狀態(tài)數(shù)據(jù)存儲器30M中存儲表示為發(fā)動機鎖定解除狀態(tài)的狀態(tài)數(shù)據(jù)為條件，而變?yōu)榻邮苄伦R別源數(shù)據(jù)的接收(步驟S70，S86)的動作狀態(tài)。即，當狀態(tài)數(shù)據(jù)存儲器30M中存儲的狀態(tài)數(shù)據(jù)表示發(fā)動機鎖定狀態(tài)或防盜功能暫時停止過程中時，假設即使經(jīng)車載LAN9發(fā)送了新識別源數(shù)據(jù)，也拒絕接受，不進行識別源數(shù)據(jù)的新登錄處理或更新處理。因此，只要不由正當使用者進行發(fā)動機鎖定解除操作，例如，即使將個人計算機連接到車載LAN9中，也不能進行發(fā)動機ECU3的識別源數(shù)據(jù)存儲部38a中存儲的識別源數(shù)據(jù)的追加或寫入。
圖7和圖8是說明將防盜裝置2替換為新的防盜裝置5的情況下的處理用的流程圖。防盜裝置的替換，例如在防盜裝置2的指紋傳感器21上產(chǎn)生了不良狀態(tài)的情況下，或者例如在出現(xiàn)了可進行由更高性能的傳感器進行的指紋讀取或高性能的特征提取處理的防盜裝置情況下進行。該實施形式中，并不限于由發(fā)動機ECU3進行識別數(shù)據(jù)的對照處理，任何情況下都可僅替換防盜裝置，而不需要替換發(fā)動機ECU3。因此，經(jīng)濟性很好。
若通過圖2所示的操作，沒有成為發(fā)動機鎖定解除狀態(tài)，則不能執(zhí)行防盜裝置的替換。當通過進行圖4的操作，暫時停止了防盜功能時，不能替換防盜裝置。
因此，使用者首先通過進行圖2所示的操作，解除發(fā)動機鎖定。在此基礎上，使用者將新防盜裝置5連接到車載LAN9上(步驟S111)。由此，新防盜裝置5的主控制部50從通信控制部58經(jīng)車載LAN9，向發(fā)動機ECU3發(fā)送模塊識別信號(步驟S112)。該模塊識別信號由分配給每個防盜裝置的新的識別號碼構成，用作防盜裝置的特定。
發(fā)動機ECU3通過通信控制部31接收新的模塊識別信號。并將該模塊識別信號傳遞到主控制部30。接收了該信號，主控制部30判斷為連接了新防盜裝置5(步驟S113)。主控制部30參照狀態(tài)數(shù)據(jù)存儲器30M，而確認是否為發(fā)動機鎖定解除狀態(tài)。若不是發(fā)動機鎖定解除狀態(tài)，則忽略所接收的模塊識別信號，不進行以后的處理(步驟S113A)。或者，主控制部30也可從通信控制部31經(jīng)車載LAN9向新防盜裝置5發(fā)送不能替換信號(步驟S135)。這時，新防盜裝置5中，由通信控制部58接收不能替換信號(步驟S136)。接收了該信號的主控制部50使顯示裝置54進行不能替換顯示(步驟S137)。由此，使用者放棄新防盜裝置5的替換而將其從車載LAN9拆下(步驟S138)。
在狀態(tài)數(shù)據(jù)存儲器30M中存儲表示為發(fā)動機鎖定解除狀態(tài)的狀態(tài)數(shù)據(jù)(步驟S113為“是”)，而以確認為發(fā)動機鎖定解除狀態(tài)為條件，主控制部30從密鑰生成部33中生成密鑰數(shù)據(jù)。將該密鑰數(shù)據(jù)從通信控制部31經(jīng)車載LAN9，發(fā)送到新防盜裝置5(步驟S114)。由此，新防盜裝置5中，通過通信控制部58接收該密鑰數(shù)據(jù)。將該密鑰數(shù)據(jù)記錄到密鑰數(shù)據(jù)存儲部55中(步驟S115)。并且，新防盜裝置5的主控制部50從識別程序存儲部57中讀出對應于該新防盜裝置5的識別程序后輸入到加密部56。加密部56使用密鑰數(shù)據(jù)存儲部55中記錄的密鑰數(shù)據(jù)，來加密識別程序(步驟S116)。將該加密后的識別程序從通信控制部58經(jīng)車載LAN9發(fā)送到發(fā)動機ECU3(步驟S117)。
發(fā)動機ECU3中，由通信控制部31接收上述加密后的識別程序(步驟S118)。將該加密后的識別程序傳遞到解碼部34。解碼部34通過對應于由密鑰生成部33生成的密鑰數(shù)據(jù)的解碼數(shù)據(jù)，解密該加密后的識別程序而進行解碼(步驟S119)。由此，若解碼成功，主控制部30從通信控制部31經(jīng)車載LAN9，向新防盜裝置5發(fā)送程序接收完成信號(步驟S120)。
雖然密鑰數(shù)據(jù)和解碼數(shù)據(jù)可以相同，但是通常使其不同，從而可以使識別程序的不正當解密變得困難。例如，若適用公開密鑰系統(tǒng)，則車載LAN9上出現(xiàn)的密鑰數(shù)據(jù)對應于公開密鑰數(shù)據(jù)，發(fā)動機ECU3內保持的解碼數(shù)據(jù)對應于秘密密鑰數(shù)據(jù)。這時，由于即使使用密鑰數(shù)據(jù)也不能解碼加密后的識別程序，所以即使截聽車載LAN9上出現(xiàn)的密鑰數(shù)據(jù)，也不能解碼加密后的識別程序。
接著，新防盜裝置5中，通過通信控制部58，接收來自發(fā)動機ECU3的程序接收完成信號(步驟S121)。并且，如圖8所示，主控制部50從通信控制部58經(jīng)車載LAN9，向發(fā)動機ECU3發(fā)送測試數(shù)據(jù)(步驟S122)。由此，發(fā)動機ECU3中，由通信控制部31接收測試數(shù)據(jù)，而記錄在暫時存儲部38b中(步驟S123)。該測試數(shù)據(jù)為虛擬的識別數(shù)據(jù)，用于判斷來自新防盜裝置5的信號是否由發(fā)動機ECU3正確讀取并進行處理。
接著，新防盜裝置5的主控制部50從通信控制部58經(jīng)車載LAN9，向發(fā)動機ECU3發(fā)送測試確認數(shù)據(jù)(步驟S124)。由此，發(fā)動機ECU3中，由通信控制部31接收測試確認數(shù)據(jù)(步驟S125)。雖然該測試確認數(shù)據(jù)是虛擬的識別數(shù)據(jù)，但是為與上述測試數(shù)據(jù)不同的數(shù)據(jù)。例如，即使在同一使用者將相同的手指放置在指紋傳感器上的情況下，因其放置方法的不同，特征提取結果有一些不同。因此，作為指紋的特征數(shù)據(jù)的識別數(shù)據(jù)不一定為定值。因此，將測試數(shù)據(jù)和與其有一些不同的測試確認數(shù)據(jù)發(fā)送到發(fā)動機ECU3上，進行對照處理的測試。
發(fā)動機ECU3中，對照部36對照暫時存儲部38b中存儲的最初測試數(shù)據(jù)和由上述步驟S125接收的測試確認數(shù)據(jù)(步驟S126)。在判斷該對照的結果、為上述兩個數(shù)據(jù)符合的情況下(步驟S126的OK)，主控制部30從通信控制部31經(jīng)車載LAN9向新防盜裝置5發(fā)送對照完成信號(步驟S127)。與此同時，主控制部30將上述解碼后的識別程序記錄在識別程序存儲部35中(步驟S128)。這樣，發(fā)動機ECU3的對照部36之后根據(jù)對應于新防盜裝置5的識別程序，進行識別數(shù)據(jù)的對照處理。即，對照部36進行新防盜裝置5專用的識別數(shù)據(jù)對照處理。
接著，舊防盜裝置2中，由通信控制部28接收對照完成信號(步驟S129)。接收了該信號的主控制部20使顯示裝置24進行替換完成顯示(步驟S130)。由此，使用者從車載LAN9拆下舊防盜裝置2(步驟S131)。之后，使用者為了使用新防盜裝置5登錄識別源數(shù)據(jù)(指紋的特征數(shù)據(jù))，而執(zhí)行從圖6的步驟S81開始的處理。
另一方面，對照部36在判斷為上述測試數(shù)據(jù)和測試確認數(shù)據(jù)不符合的情況下(步驟S128的NG)，主控制部30將由操作次數(shù)計數(shù)器37計數(shù)的失敗計數(shù)值加“1”(步驟S132)。主控制部30判斷操作次數(shù)計數(shù)器37的計數(shù)值是否為“3”或“3”以上(步驟S133)。在操作次數(shù)計數(shù)器37的計數(shù)值為“2”或“2”以下的情況下，主控制部30從通信控制部31經(jīng)車載LAN9，向新防盜裝置5發(fā)送對照失敗信號(步驟S134)，而從所述步驟S114開始重新進行處理。另一方面，步驟S133中，在主控制部30判斷為操作次數(shù)計數(shù)器37的計數(shù)值為“3”或“3”以上的情況下，推定為新防盜裝置5為次品，并從通信控制部31經(jīng)車載LAN9向新防盜裝置5發(fā)送不能替換信號(步驟S135)。
新防盜裝置5中，通過通信控制部58接收不能替換信號(步驟S136)。接收了該信號的主控制部50使顯示裝置54進行不能替換顯示(步驟S137)。由此，使用者放棄替換新防盜裝置5，而將其從車載LAN9拆下(步驟S138)。
通過如上的處理，以通過正當使用者設為發(fā)動機鎖定解除狀態(tài)為條件，而可將舊防盜裝置2替換為新防盜裝置5。
如上所說明的那樣，根據(jù)本實施形式，防盜裝置2不進行所輸入的識別數(shù)據(jù)(指紋的特征數(shù)據(jù)或密碼數(shù)據(jù))的正當性判斷，而原樣送到發(fā)動機ECU3側。并且，發(fā)動機ECU3通過進行識別數(shù)據(jù)的對照處理，而判斷輸入了識別數(shù)據(jù)的使用者是否為正當使用者。因此，即使使用信號發(fā)生器等向車載LAN9注入了發(fā)動機啟動指令信號，也不能啟動發(fā)動機4。由此，可以使由盜竊集團進行的車輛竊取變得非常困難。這樣，可以實現(xiàn)提高了防盜效果的防盜系統(tǒng)。
本實施形式中，在防盜裝置2、5側保持識別程序，向發(fā)動機ECU3發(fā)送該識別程序來進行登錄。由此，發(fā)動機ECU3的對照部36可進行對應于連接到車載LAN9的防盜裝置2、5的識別數(shù)據(jù)對照處理。由此，即使在將現(xiàn)有的防盜裝置2與新防盜裝置5替換的情況下，也不需要替換發(fā)動機ECU3，而可構筑利用了新防盜裝置5的防盜系統(tǒng)。
上面，雖然說明了本發(fā)明的一實施形式，但是本發(fā)明還可由其他形式來實施。例如，上述實施形式中，雖然說明了具有發(fā)動機來作為動力源的車輛的防盜用的裝置，但是對于通過電機等其他種類的動力源來移動的移動體，也可適用本發(fā)明。
雖然詳細說明了本發(fā)明的實施形式，但是其不過是用于理解本發(fā)明的技術內容的具體例，本發(fā)明不應解釋為限于這些具體例，僅由附加的權利要求來限定本發(fā)明的精神和范圍。
本申請對應于2003年9月29日向日本專利局提出的特愿2003-338253號，該發(fā)明的全部公開內容在這里通過引用而被組入。
權利要求
1.一種防盜系統(tǒng)，其特征在于，包括防盜裝置，用于移動體的防盜；動力源控制裝置，控制移動體移動用的動力源；通信線，可進行數(shù)據(jù)通信地連接在所述防盜裝置和所述動力源控制裝置之間，所述防盜裝置包括使用者輸入識別數(shù)據(jù)用的識別數(shù)據(jù)輸入裝置；識別數(shù)據(jù)發(fā)送裝置，將由該識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)經(jīng)所述通信線發(fā)送到所述動力源控制裝置，所述動力源控制裝置包括識別數(shù)據(jù)接收裝置，接收從所述識別數(shù)據(jù)發(fā)送裝置經(jīng)所述通信線發(fā)送來的識別數(shù)據(jù)；識別源數(shù)據(jù)存儲裝置，存儲與由該識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)對照用的識別源數(shù)據(jù)；識別數(shù)據(jù)對照裝置，執(zhí)行將由所述識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置所存儲的識別源數(shù)據(jù)對照、判斷輸入了所述識別數(shù)據(jù)的使用者是否為正當?shù)氖褂谜叩膶φ仗幚?；啟動控制裝置，以通過該識別數(shù)據(jù)對照裝置而判斷為輸入了所述識別數(shù)據(jù)的使用者是正當?shù)氖褂谜邽闂l件，可啟動所述動力源。
2.根據(jù)權利要求1所述的防盜系統(tǒng)，其特征在于，所述防盜裝置進一步包括第一識別程序存儲裝置，存儲有確定由所述識別數(shù)據(jù)對照裝置進行的對照順序的識別程序；識別程序發(fā)送裝置，經(jīng)所述通信線將該第一識別程序存儲裝置中存儲的識別程序發(fā)送到所述動力源控制裝置，所述動力源控制裝置進一步包括識別程序接收裝置，接收從所述識別程序發(fā)送裝置經(jīng)所述通信線發(fā)送來的識別程序；第二識別程序存儲裝置，存儲由該識別程序接收裝置接收的識別程序，所述識別數(shù)據(jù)對照裝置包括程序執(zhí)行裝置，該程序執(zhí)行裝置根據(jù)所述第二識別程序存儲裝置中存儲的識別程序，執(zhí)行所述對照處理。
3.根據(jù)權利要求2所述的防盜系統(tǒng)，其特征在于，所述動力源控制裝置至少能夠獲取禁止由所述啟動控制裝置進行的動力源的啟動的啟動鎖定狀態(tài)；通過所述識別數(shù)據(jù)對照裝置判斷輸入了所述識別數(shù)據(jù)的使用者為正當使用者并可以進行由所述啟動控制裝置進行的所述動力源的啟動的啟動鎖定解除狀態(tài)，所述動力源控制裝置進一步包括如下的裝置，其以該動力源控制裝置為所述啟動鎖定解除狀態(tài)為條件，允許向所述第二識別程序存儲裝置寫入識別程序，當該動力源控制裝置為所述啟動鎖定解除狀態(tài)之外的狀態(tài)時，禁止向所述第二識別程序存儲裝置寫入識別程序。
4.根據(jù)權利要求2所述的防盜系統(tǒng)，其特征在于，所述防盜裝置進一步包括識別程序加密裝置，該識別程序加密裝置加密所述第一識別程序存儲裝置中存儲的識別程序，所述識別程序發(fā)送裝置將由所述識別程序加密裝置加密后的識別程序經(jīng)所述通信線發(fā)送到所述動力源控制裝置，所述識別程序接收裝置接收所述加密后的識別程序，所述動力源控制裝置進一步包括識別程序解碼裝置，該識別程序解碼裝置解密所述加密后的識別程序而進行解碼，所述第二識別程序存儲裝置存儲由所述識別程序解碼裝置解碼后的識別程序。
5.根據(jù)權利要求4所述的防盜系統(tǒng)，其特征在于，所述動力源控制裝置進一步包括生成所述識別程序的加密所使用的密鑰數(shù)據(jù)的密鑰生成裝置；將由該密鑰生成裝置生成的密鑰數(shù)據(jù)經(jīng)所述通信線發(fā)送到所述防盜裝置的裝置，所述防盜裝置進一步包括接收經(jīng)所述通信線從所述動力源控制裝置發(fā)送來的密鑰數(shù)據(jù)的裝置，所述識別程序加密裝置使用所述接收的密鑰數(shù)據(jù)加密所述識別程序，所述識別程序解碼裝置使用對應于所述密鑰數(shù)據(jù)的解碼數(shù)據(jù)，解密所述加密后的識別程序而進行解碼。
6.根據(jù)權利要求1～5中任一項所述的防盜系統(tǒng)，其特征在于，所述識別數(shù)據(jù)輸入裝置包括檢測出使用者的身體信息、將所檢測出的身體信息作為所述識別數(shù)據(jù)輸出的身體信息檢測裝置。
7.一種防盜裝置，可裝載在具有控制移動體移動用的動力源的動力源控制裝置、和連接到該動力源控制裝置的用于數(shù)據(jù)通信的通信線的移動體上，可進行數(shù)據(jù)通信地連接到所述通信線上，其特征在于，包括使用者輸入識別數(shù)據(jù)用的識別數(shù)據(jù)輸入裝置；識別數(shù)據(jù)發(fā)送裝置，將通過該識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)經(jīng)所述通信線發(fā)送到所述動力源控制裝置。
8.根據(jù)權利要求7所述的防盜裝置，其特征在于，進一步包括識別程序存儲裝置，存儲了確定由所述識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)的對照順序的識別程序；識別程序發(fā)送裝置，將該識別程序存儲裝置中存儲的識別程序經(jīng)所述通信線發(fā)送到所述動力源控制裝置。
9.根據(jù)權利要求8所述的防盜裝置，其特征在于，進一步包括接收經(jīng)所述通信線從所述動力源控制裝置發(fā)送來的密鑰數(shù)據(jù)的裝置；識別程序加密裝置，使用所述接收的密鑰數(shù)據(jù)加密所述識別程序存儲裝置中存儲的識別程序，所述識別程序發(fā)送裝置經(jīng)所述通信線將由所述識別程序加密裝置加密后的識別程序發(fā)送到所述動力源控制裝置。
10.根據(jù)權利要求7～9中任一項所述的防盜裝置，其特征在于，所述識別數(shù)據(jù)輸入裝置包括身體信息檢測裝置，檢測出使用者的身體信息，并將所檢測出的身體信息作為所述識別數(shù)據(jù)輸出。
11.一種動力源控制裝置，其為控制移動體移動用的動力源，同時能夠經(jīng)裝載在移動體上的通信線與防盜裝置之間進行數(shù)據(jù)通信，其特征在于，包括識別數(shù)據(jù)接收裝置，從所述防盜裝置經(jīng)所述通信線接收使用者輸入的識別數(shù)據(jù)；識別源數(shù)據(jù)存儲裝置，存儲與由該識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)對照用的識別源數(shù)據(jù)；識別數(shù)據(jù)對照裝置，執(zhí)行將由所述識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置中存儲的識別源數(shù)據(jù)對照、判斷輸入了所述識別數(shù)據(jù)的使用者是否為正當?shù)氖褂谜叩膶φ仗幚恚粏涌刂蒲b置，以通過該識別數(shù)據(jù)對照裝置而判斷輸入了所述識別數(shù)據(jù)的使用者為正當?shù)氖褂谜邽闂l件，可啟動所述動力源。
12.根據(jù)權利要求11所述的動力源控制裝置，其特征在于，進一步包括識別程序接收裝置，該識別程序接收裝置接收經(jīng)所述通信線從所述防盜裝置發(fā)送來的識別程序；識別程序存儲裝置，存儲由該識別程序接收裝置接收的識別程序，所述識別數(shù)據(jù)對照裝置包括程序執(zhí)行裝置，該程序執(zhí)行裝置根據(jù)所述識別程序存儲裝置中存儲的識別程序，執(zhí)行所述對照處理。
13.根據(jù)權利要求12所述的動力源控制裝置，其特征在于，所述動力源控制裝置至少能夠獲取禁止由所述啟動控制裝置進行的動力源的啟動的啟動鎖定狀態(tài)；通過所述識別數(shù)據(jù)對照裝置判斷輸入了所述識別數(shù)據(jù)的使用者為正當使用者并可以進行由所述啟動控制裝置進行的所述動力源的啟動的啟動鎖定解除狀態(tài)，所述動力源控制裝置進一步包括如下的裝置，其以該動力源控制裝置為所述啟動鎖定解除狀態(tài)為條件，允許向所述識別程序存儲裝置寫入識別程序，當該動力源控制裝置為所述啟動鎖定解除狀態(tài)之外的狀態(tài)時，禁止向所述識別程序存儲裝置寫入識別程序。
14.根據(jù)權利要求12或13所述的動力源控制裝置，其特征在于，所述防盜裝置經(jīng)所述通信線將加密后的識別程序發(fā)送到該動力源控制裝置，所述動力源控制裝置進一步包括密鑰生成裝置，生成所述識別程序的加密所使用的密鑰數(shù)據(jù)；將由該密鑰生成裝置生成的密鑰數(shù)據(jù)經(jīng)所述通信線發(fā)送到所述防盜裝置的裝置；識別程序解碼裝置，使用對應于所述密鑰數(shù)據(jù)的解碼數(shù)據(jù)，解密所述加密后的識別程序而進行解碼，所述識別程序存儲裝置存儲由所述識別程序解碼裝置解碼后的識別程序。
15.一種運輸設備，是具有用于移動的動力源的運輸設備，其特征在于，包括防盜裝置，用于該運輸設備的防盜；動力源控制裝置，控制所述動力源；通信線，可進行數(shù)據(jù)通信地連接在所述防盜裝置和所述動力源控制裝置之間，所述防盜裝置包括使用者輸入識別數(shù)據(jù)用的識別數(shù)據(jù)輸入裝置；識別數(shù)據(jù)發(fā)送裝置，經(jīng)所述通信線將由該識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)發(fā)送到所述動力源控制裝置，所述動力源控制裝置包括識別數(shù)據(jù)接收裝置，接收從所述識別數(shù)據(jù)發(fā)送裝置經(jīng)所述通信線發(fā)送來的識別數(shù)據(jù)；識別源數(shù)據(jù)存儲裝置，存儲與通過該識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)對照用的識別源數(shù)據(jù)；識別數(shù)據(jù)對照裝置，執(zhí)行將由所述識別數(shù)據(jù)接收裝置接收的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置中存儲的識別源數(shù)據(jù)對照、判斷輸入了所述識別數(shù)據(jù)的使用者是否為正當使用者的對照處理；啟動控制裝置，以通過該識別數(shù)據(jù)對照裝置判斷輸入了所述識別數(shù)據(jù)的使用者為正當使用者為條件，可以啟動所述動力源。
16.根據(jù)權利要求15所述的運輸設備，其特征在于，所述防盜裝置進一步包括第一識別程序存儲裝置，存儲有確定由所述識別數(shù)據(jù)對照裝置進行的對照順序的識別程序；識別程序發(fā)送裝置，經(jīng)所述通信線向所述動力源控制裝置發(fā)送該第一識別程序存儲裝置中存儲的識別程序，所述動力源控制裝置進一步包括識別程序接收裝置，接收經(jīng)所述通信線從所述識別程序發(fā)送裝置發(fā)送來的識別程序；第二識別程序接收裝置，存儲由該識別程序接收裝置接收的識別程序，所述識別數(shù)據(jù)對照裝置包括根據(jù)所述第二識別程序存儲裝置中所存儲的識別程序、執(zhí)行所述對照處理的程序執(zhí)行裝置。
17.一種防盜方法，其特征在于，包括經(jīng)通信線可進行數(shù)據(jù)通信地連接用于移動體的防盜的防盜裝置、和控制用于移動體移動的動力源的動力源控制裝置的步驟；使用者從所述防盜裝置中具有的識別數(shù)據(jù)輸入裝置輸入識別數(shù)據(jù)的步驟；識別數(shù)據(jù)發(fā)送步驟，經(jīng)所述通信線向所述動力源控制裝置發(fā)送由所述識別數(shù)據(jù)輸入裝置輸入的識別數(shù)據(jù)；在所述動力源控制裝置中具有的識別源數(shù)據(jù)存儲裝置中預先存儲識別源數(shù)據(jù)的步驟；識別數(shù)據(jù)對照步驟，通過所述動力源控制裝置中具有的識別數(shù)據(jù)對照裝置，將經(jīng)所述通信線從所述防盜裝置發(fā)送來的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置中存儲的識別源數(shù)據(jù)相對照，而判斷輸入了所述識別數(shù)據(jù)的使用者是否為正當?shù)氖褂谜?；以通過該識別數(shù)據(jù)對照步驟而判斷輸入了所述識別數(shù)據(jù)的使用者為正當使用者為條件，允許啟動所述動力源的步驟。
18.根據(jù)權利要求17所述的防盜方法，其特征在于，進一步包括經(jīng)所述通信線將確定由所述識別數(shù)據(jù)對照裝置進行的對照順序的識別程序從所述防盜裝置發(fā)送到所述動力源控制裝置的步驟；在所述動力源控制裝置中具有的識別程序存儲裝置中存儲所述識別程序的步驟，所述識別數(shù)據(jù)對照步驟包括根據(jù)所述識別程序存儲裝置中存儲的識別程序、對照從所述防盜裝置發(fā)送來的識別數(shù)據(jù)與所述識別源數(shù)據(jù)存儲裝置中存儲的識別源數(shù)據(jù)的步驟。
全文摘要
一種防盜系統(tǒng)，包括用于移動體的防盜的防盜裝置；控制移動體移動用的動力源的動力源控制裝置；可進行數(shù)據(jù)通信地連接在所述防盜裝置和所述動力源控制裝置之間的通信線。防盜裝置包括使用者輸入識別數(shù)據(jù)用的識別數(shù)據(jù)輸入部；將所輸入的識別數(shù)據(jù)經(jīng)所述通信線發(fā)送到所述動力源控制裝置的識別數(shù)據(jù)發(fā)送部。所述動力源控制裝置具有識別數(shù)據(jù)對照部，其執(zhí)行將經(jīng)所述通信線發(fā)送來的識別數(shù)據(jù)與識別源數(shù)據(jù)相對照、判斷輸入了所述識別數(shù)據(jù)的使用者是否為正當?shù)氖褂谜叩膶φ仗幚恚粏涌刂撇?，其以判斷為輸入了識別數(shù)據(jù)的使用者為正當?shù)氖褂谜邽闂l件，而可以啟動所述動力源。
文檔編號E05B49/00GK1603178SQ20041001177
公開日2005年4月6日 申請日期2004年9月29日 優(yōu)先權日2003年9月29日
發(fā)明者神谷剛志 申請人:雅馬哈發(fā)動機株式會社