車両遠隔操作装置
【課題】仮にマイクロコンピュータが異常動作をとっても、誤って車両電源がオンされてしまう状況を生じ難くすることができる車両遠隔操作装置を提供する。
【解決手段】コントローラ１５のマイクロコンピュータ２０に、マイクロコンピュータ２０の動作状態（正常動作／異常動作）に応じたパルス波形を有する判定信号Ｓｒを出力可能な判定信号出力部３５を設ける。また、コントローラ１５の内部リレー回路２２の最上流にリレー電源スイッチング回路３７を接続する。そして、アンテナユニット１４に、判定信号Ｓｒを監視する監視回路３８を設け、監視回路３８がマイクロコンピュータ２０の異常動作を確認したとき、リレー電源スイッチング回路３７をオフして、内部リレー回路２２を強制的にオフする。
【解決手段】コントローラ１５のマイクロコンピュータ２０に、マイクロコンピュータ２０の動作状態（正常動作／異常動作）に応じたパルス波形を有する判定信号Ｓｒを出力可能な判定信号出力部３５を設ける。また、コントローラ１５の内部リレー回路２２の最上流にリレー電源スイッチング回路３７を接続する。そして、アンテナユニット１４に、判定信号Ｓｒを監視する監視回路３８を設け、監視回路３８がマイクロコンピュータ２０の異常動作を確認したとき、リレー電源スイッチング回路３７をオフして、内部リレー回路２２を強制的にオフする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両の動作状態を遠隔により操作する車両遠隔操作装置に関する。
【背景技術】
【０００２】
従来、車両には、車両遠隔操作装置の一種としてリモートエンジンスタータ装置が搭載されることがある。リモートエンジンスタータ装置は、リモートキー（通信端末）を用いて遠隔操作にて車両のエンジンを始動／停止させるものである。車両にリモートエンジンスタータ装置を搭載すれば、わざわざ車両に乗車しなくとも家屋内などの離れた位置からエンジンを始動させることが可能となり、暖気運転などに便利である。
【０００３】
この場合、車両には、リモートエンジンスタータ装置のコントローラが搭載されるが、コントローラのマイクロコンピュータが異常動作をしてしまったときの対策として、このマイクロコンピュータにウォッチドッグタイマを設ける技術が考案されている（特許文献１等参照）。ウォッチドックタイマは、マイクロコンピュータの異常動作の有無を判定し、異常動作を検出すると、リセット信号を外部のＥＣＵ（Electronic Control Unit）に出力する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−３１８３０６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、図６に示すように、車両のキーシステムがメカニカルキーシステム８１の場合、同図に示すリモートエンジンスタータ装置８２が車両に搭載されるが、このリモートエンジンスタータ装置８２におけるコントローラ８３内のマイクロコンピュータ８４の異常動作対策として、コントローラ８３内のリレー回路８５を二重構造（リレー二重構造）とすることも検討されている。
【０００６】
この場合、リレー回路８５は、リレー構造を二重化するために、元々の主リレー８６にＡＭリレー（電源リレー）８７が直列接続されている。なお、主リレー８６は、車両のイグニッションスイッチ８８のＡＣＣ（Accessory）、ＩＧ（Ignition）、ＳＴ（Starter）等の各スイッチに対応したリレーを持つ回路である。主リレー８６及びＡＭリレー８７の直列回路は、イグニッションスイッチ８８に接続されている。なお、イグニッションスイッチ８８は、メカニカルキーによるキーシリンダ８９の操作によって通電オン／オフが切り換えられる。
【０００７】
コントローラ８３は、リモートキーからの電波をアンテナユニット９０で受信すると、電波の認証をマイクロコンピュータ８４にて実行する。マイクロコンピュータ８４は、認証成立を確認すると、ＡＭ出力ポート８４ａからＡＭリレー８７にオン信号を出力するとともに、ＡＣＣ／ＩＧ／ＳＴ出力ポート８４ｂから主リレー８６にオン信号を出力する。このため、イグニッションスイッチ８８がオンされたと同等になるので、車両電源が通電状態となり、車両のエンジンが始動する。
【０００８】
また、仮にマイクロコンピュータ８４の異常動作が原因でＡＣＣ／ＩＧ／ＳＴ出力ポート８４ｂが異常動作して、ＡＣＣ／ＩＧ／ＳＴ出力ポート８４ｂから誤って主リレー８６にオン信号を出力してしまう場合もある。しかし、このときは、ＡＭ出力ポート８４ａからオフ信号が出力されていてＡＭリレー８７がオフされているので、仮に異常動作にて主リレー８６がオンされても、車両電源が通電されることはない。つまり、ＡＣＣ／ＩＧ／ＳＴ出力ポート８４ｂの異常動作による車両電源の通電が防止される。
【０００９】
しかし、ＡＭリレー８７の駆動もマイクロコンピュータ８４のソフトウェアで行っているので、マイクロコンピュータ８４の異常動作が原因で、ＡＭ出力ポート８４ａが異常動作することも想定される。この場合、異常動作によってＡＭ出力ポート８４ａからオン信号が出力された状態となってしまうと、ＡＭリレー８７が異常対策として機能しなくなってしまうので、何らかの対策が必要とされていた。
【００１０】
本発明の目的は、仮にマイクロコンピュータが異常動作をとっても、誤って車両電源がオンされてしまう状況を生じ難くすることができる車両遠隔操作装置を提供することにある。
【課題を解決するための手段】
【００１１】
前記問題点を解決するために、本発明では、車両の電源状態を遠隔操作可能な通信端末から送信された電波を受信可能なアンテナユニットと、車両電源の通電オンオフを切り換え可能なリレー回路を持つコントローラとを備え、前記通信端末からの電波を前記アンテナユニットで受信したとき、当該電波の正当性が確認されれば、前記コントローラ内のマイクロコンピュータが前記リレー回路を通電することにより、前記車両電源をオンする車両遠隔操作装置において、前記マイクロコンピュータの異常動作を検出する検出手段と、前記リレー回路の通電をオンオフ可能なスイッチング手段と、前記コントローラの外部に設けられ、前記検出手段の検出結果を基に前記マイクロコンピュータが異常動作していると判定したとき、前記スイッチング手段をオフして、前記リレー回路の通電を強制的に遮断する電源遮断手段とを備えたことを要旨とする。
【００１２】
本発明の構成によれば、コントローラのマイクロコンピュータの異常動作有無を検出手段により検出し、異常動作が検出されたときには、リレー回路に接続されたスイッチング手段を電源遮断手段によりオフして、リレー回路の通電を強制的に遮断する。このため、マイクロコンピュータの異常動作が要因でリレー回路が誤って通電されてしまうことが回避されるので、マイクロコンピュータの異常動作を要因とする誤った車両電源への通電が生じ難くなる。
【００１３】
また、コントローラの異常動作有無を判定する電源遮断手段は、コントローラの外部、つまりコントローラとは別のユニットや装置に設けられる。よって、仮にコントローラが異常動作をとったとしても、この異常動作に影響を受けないユニットや装置にて電源遮断手段が動作するので、電源遮断手段の正常動作が確保される。このため、電源遮断手段による異常動作判定の精度が確保されるので、車両電源の誤通電防止に効果が高くなる。
【００１４】
本発明では、前記電源遮断手段は、前記コントローラとは別ユニットである前記アンテナユニットに設けられていることを要旨とする。この構成によれば、車両遠隔操作装置の一構成要素であるアンテナユニットに電源遮断手段を設けるので、元々の車両遠隔操作装置のシステム内に本例の機能を組み込むことが可能となる。よって、車両遠隔操作装置を１システム化することが可能となる。
【００１５】
本発明では、前記検出手段は、パルス状の検出信号を出力し、前記電源遮断手段は、前記検出信号のパルス波形が正常波形をとるか否かを確認することにより、前記マイクロコンピュータが異常動作しているか否かを判定することを要旨とする。この構成によれば、マイクロコンピュータの異常動作有無を、検出手段から出力される検出信号のパルス波形によって監視する。このため、単にパルスの波形を見るという簡素な方式で異常動作の有無を判定することが可能となる。
【００１６】
本発明では、前記スイッチング手段は、前記リレー回路の最上流に配置されていることを要旨とする。この構成によれば、リレー回路の最上流（電源側）にスイッチング手段が配置されるので、スイッチング手段をオフにすれば、リレー回路の全リレーがオフとなる。よって、リレー回路の誤通電防止に効果が高くなる。
【発明の効果】
【００１７】
本発明によれば、仮にマイクロコンピュータが異常動作をとっても、誤って車両電源がオンされてしまう状況を生じ難くすることができる。
【図面の簡単な説明】
【００１８】
【図１】一実施形態のリモートエンジンスタータ装置の構成図。
【図２】判定信号の波形図であって、（ａ）が正常信号の波形図、（ｂ）が異常信号の波形図。
【図３】コントローラのマイクロコンピュータが正常動作をとるときの状態図。
【図４】コントローラのマイクロコンピュータが異常動作をとるときの状態図。
【図５】コントローラのマイクロコンピュータが他の異常動作をとるときの状態図。
【図６】従来のリモートエンジンスタータ装置の構成図。
【発明を実施するための形態】
【００１９】
以下、本発明を具体化した車両遠隔操作装置の一実施形態を図１〜図５に従って説明する。
図１に示すように、車両１には、メカニカルキー（図示略）の操作によって車両１の電源状態を機械的に切り換えるメカニカルキーシステム２が設けられている。この場合、車両１には、メカニカルキーの挿し込み先としてキーシリンダ３が設けられている。キーシリンダ３には、ＡＣＣ（Accessory）、ＩＧ（Ignition）、ＳＴ（Starter）等の各スイッチの通電オン／オフを切り換えるイグニッションスイッチ４が接続されている。
【００２０】
イグニッションスイッチ４には、第１電源配線５、第２電源配線６、ＡＣＣ配線７、第１ＩＧ配線８、第２ＩＧ配線９、第１ＳＴ配線１０、第２ＳＴ配線１１の計７本の配線が接続されている。第１電源配線５及び第２電源配線６は、車載バッテリ（図示略）に繋がる配線で、イグニッションスイッチ４に電源を供給する。第１ＩＧ配線８は、ボディ系の電装品に繋がる配線であり、第２ＩＧ配線９は、エンジン始動系の電装品に繋がる配線である。第１ＳＴ配線１０及び第２ＳＴ配線１１は、各種スタータ電源に繋がる配線である。
【００２１】
キーシリンダ３にメカニカルキーが挿し込まれてキーシリンダ３が回し操作されると、イグニッションスイッチ４がキーシリンダ３の回転位置に応じたスイッチ状態に切り換わる。そして、５本の配線７〜１１のうち、イグニッションスイッチ４のスイッチ状態に応じた配線からオン信号が出力され、このオン信号に応じた電装品が通電される。
【００２２】
車両１には、リモートキー１２による無線の遠隔操作にて車両１のエンジンの始動／停止（車両１の電源状態）を切り換えるリモートエンジンスタータ装置１３が設けられている。リモートエンジンスタータ装置１３は、後付け可能な用品である。リモートエンジンスタータ装置１３には、リモートキー１２との間で電波を送受信するアンテナユニット１４と、リモートエンジンスタータ装置１３の動作を統括制御するコントローラ１５とが設けられている。コントローラ１５は、電気配線を介してアンテナユニット１４に接続されている。アンテナユニット１４とコントローラ１５は、それぞれ個別の電源入力を有している。なお、リモートキー１２が通信端末に相当し、リモートエンジンスタータ装置１３が車両遠隔操作装置に相当する。
【００２３】
アンテナユニット１４には、ＵＨＦ（Ultra High Frequency）帯の電波を送受信するアンテナ１６と、受信電波の増幅復調や送信電波の変調等を行う電波信号送受信回路１７と、アンテナユニット１４の通信動作を制御するマイクロコンピュータ１８とが設けられている。マイクロコンピュータ１８は、アンテナユニット１４内のシリアル通信回路１９を介してコントローラ１５に接続されている。マイクロコンピュータ１８は、アンテナ１６で電波を受信したとき、シリアル通信にてコントローラ１５と通信し、一方でコントローラ１５からシリアル通信にて信号を取得すると、所定データをアンテナ１６から送信する。
【００２４】
コントローラ１５には、コントローラ１５の動作を統括制御するマイクロコンピュータ２０が設けられている。マイクロコンピュータ２０は、コントローラ１５内のシリアル通信回路２１と、アンテナユニット１４内のシリアル通信回路１９とを介して、アンテナユニット１４のマイクロコンピュータ１８に接続されている。マイクロコンピュータ２０は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等の複数の素子から構成されている。
【００２５】
コントローラ１５には、リモートエンジンスタータ装置１３において車両１の電源状態を切り換える内部リレー回路２２が設けられている。内部リレー回路２２は、リモートエンジンスタータ装置１３においてイグニッションスイッチ４と同等の働きをする回路であって、複数のリレーを備えている。内部リレー回路２２は、イグニッションスイッチ４の入力及び出力の間に並列接続されている。なお、内部リレー回路２２がリレー回路に相当する。
【００２６】
内部リレー回路２２は、ＡＣＣ／ＩＧ／ＳＴのスイッチとして機能する主リレー群２３に、マイクロコンピュータ２０の異常動作対策として、電源リレー群２４を接続することにより、二重構造（リレー二重構造）となっている。つまり、内部リレー回路２２は、主リレー群２３に電源リレー群２４を追加することにより、リレー構造が二重化されている。
【００２７】
主リレー群２３は、ＡＣＣリレー２５、第１ＩＧリレー２６、第２ＩＧリレー２７、第１ＳＴリレー２８、第２ＳＴリレー２９の５つのリレーを備えている。また、電源リレー群２４は、第１電源リレー３０及び第２電源リレー３１の２つのリレーを備えている。これら７つのリレー２５〜３１は、スイッチと、スイッチのオン／オフを切り換えるコイルとを有し、コイルが通電されるとスイッチがオンし、コイルが非通電となるとスイッチがオフする。また、第１電源配線５のライン上には、電流逆流防止用のダイオード３２が接続されている。
【００２８】
第１電源リレー３０は、スイッチ３０ａの入力が第１電源配線５に接続され、スイッチ３０ａの出力がＡＣＣリレー２５、第１ＩＧリレー２６及び第１ＳＴリレー２８の各スイッチ２５ａ，２６ａ，２８ａの入力に接続されている。また、第１電源リレー３０は、コイル３０ｂの一端が第１電源配線５に接続され、コイル３０ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第１電源出力ポート２０ａに接続されている。
【００２９】
第２電源リレー３１は、スイッチ３１ａの入力が第２電源配線６に接続され、スイッチ３１ａの出力が第２ＩＧリレー２７及び第２ＳＴリレー２９の各スイッチ２７ａ，２９ａの入力に接続されている。また、第２電源リレー３１は、コイル３１ｂの一端が第１電源配線５に接続され、コイル３１ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第２電源出力ポート２０ｂに接続されている。
【００３０】
ＡＣＣリレー２５は、スイッチ２５ａの入力が第１電源リレー３０のスイッチ３０ａの出力に接続され、スイッチ２５ａの出力がＡＣＣ配線７に接続されている。また、ＡＣＣリレー２５は、コイル２５ｂの一端が第１電源配線５に接続されるとともに、コイル２５ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０のＡＣＣ出力ポート２０ｃに接続されている。
【００３１】
第１ＩＧリレー２６は、スイッチ２６ａの入力がＡＣＣリレー２５のスイッチ２５ａと第１電源リレー３０のスイッチ３０ａとの間に接続され、スイッチ２６ａの出力が第１ＩＧ配線８に接続されている。また、第１ＩＧリレー２６は、コイル２６ｂの一端が第１電源配線５に接続され、コイル２６ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第１ＩＧ出力ポート２０ｄに接続されている。
【００３２】
第２ＩＧリレー２７は、スイッチ２７ａの入力が第２電源リレー３１のスイッチ３１ａの出力に接続され、スイッチ２７ａの出力が第２ＩＧ配線９に接続されている。また、第２ＩＧリレー２７は、コイル２７ｂの一端が第１電源配線５に接続され、コイル２７ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第２ＩＧ出力ポート２０ｅに接続されている。
【００３３】
第１ＳＴリレー２８は、スイッチ２８ａの入力がＡＣＣリレー２５のスイッチ２５ａの入力と第１ＩＧリレー２６のスイッチ２６ａの入力との間に接続され、スイッチ２８ａの出力が第１ＳＴ配線１０に接続されている。また、第１ＳＴリレー２８は、コイル２８ｂの一端が第１電源配線５に接続され、コイル２８ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第１ＳＴ出力ポート２０ｆに接続されている。
【００３４】
第２ＳＴリレー２９は、スイッチ２９ａの入力が第２ＩＧリレー２７のスイッチ２７ａと第２電源リレー３１のスイッチ３１ａとの間に接続され、スイッチ２９ａの出力が第２ＩＧ配線９に接続されている。第２ＳＴリレー２９は、コイル２９ｂの一端が第１電源配線５に接続され、コイル２９ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第２ＳＴ出力ポート２０ｇに接続されている。
【００３５】
本例のリモートエンジンスタータ装置１３には、マイクロコンピュータ２０が異常動作したときに、内部リレー回路２２を駆動できなくすることにより、意図せぬ車両電源の通電を防止する通電強制遮断機構３４が設けられている。本例の通電強制遮断機構３４は、マイクロコンピュータ２０の異常動作有無を監視し、異常動作を認識したとき、内部リレー回路２２内のコイル電源を遮断することにより、ハード回路にて内部リレー回路２２の通電を禁止するものである。
【００３６】
この場合、マイクロコンピュータ２０には、マイクロコンピュータ２０の異常動作有無に応じた波形信号を出力する判定信号出力部３５が設けられている。本例の判定信号出力部３５は、マイクロコンピュータ２０において異常動作が発生しているか否かを検出するためのものであって、出力ポート２０ａ〜２０ｇの少なくともいずれか１つの異常動作を監視する。判定信号出力部３５は、異常動作の検出結果に応じた波形を有する判定信号Ｓｒを、コントローラ１５内の信号出力回路３６を介してアンテナユニット１４に出力する。信号出力回路３６は、判定信号Ｓｒを波形整形したり増幅したりする回路である。なお、判定信号出力部３５及び信号出力回路３６が検出手段を構成する。
【００３７】
図２（ａ），（ｂ）に、判定信号Ｓｒの信号波形の例を示す。判定信号出力部３５は、マイクロコンピュータ２０が正常動作をとるとき、予め決められた信号フォーマットのパルス波形を有する図２（ａ）の正常信号Ｓr1を出力する。一方、判定信号出力部３５は、マイクロコンピュータ２０が異常動作をとるとき、正常信号Ｓr1とは異なる波形を有する図２（ｂ）の異常信号Ｓr2を出力する。異常信号Ｓr2は、例えば電圧がＨやＬの一方に貼り付いた信号や、或いは正常フォーマットとは異なるパルス幅（パルス周期）を有する信号である。なお、判定信号Ｓｒ、正常信号Ｓr1及び異常信号Ｓr2が検出信号を構成する。
【００３８】
図１に示すように、コントローラ１５には、内部リレー回路２２の通電オン／オフを切り換え可能なリレー電源スイッチング回路３７が設けられている。リレー電源スイッチング回路３７は、例えばＦＥＴ（Field Effect Transistor）が用いられるとともに、エミッタ端子がダイオードに接続され、コレクタ端子が各リレー２５〜３１のコイル２５ｂ〜３１ｂに接続され、ベース端子がアンテナユニット１４に接続されている。本例の場合、リレー電源スイッチング回路３７がオンすると、内部リレー回路２２が有効となり、リレー電源スイッチング回路３７がオフすると、内部リレー回路２２が無効となる。なお、リレー電源スイッチング回路３７がスイッチング手段に相当する。
【００３９】
アンテナユニット１４には、判定信号出力部３５から出力される判定信号Ｓｒを基に、内部リレー回路２２の電源オン／オフを切り換える監視回路３８が設けられている。監視回路３８は、判定信号出力部３５から入力した判定信号Ｓｒが、正常信号Ｓr1に準ずるパルス波形をとっていれば、マイクロコンピュータ２０が正常動作していると認識する。このとき、監視回路３８は、リレー電源スイッチング回路３７にオン信号を出力してスイッチオンし、内部リレー回路２２を通電する。
【００４０】
一方、監視回路３８は、判定信号出力部３５から入力した判定信号Ｓｒが、正常信号Ｓr1に準ずるパルス波形をとっていない場合、つまり異常信号Ｓr2の波形をとる場合、マイクロコンピュータ２０が異常動作していると認識する。このとき、監視回路３８は、リレー電源スイッチング回路３７にオフ信号を出力してスイッチオフし、内部リレー回路２２の通電を遮断、つまり内部リレー回路２２を無効化する。なお、監視回路３８が電源遮断手段に相当する。
【００４１】
次に、本例のリモートエンジンスタータ装置１３の動作を、図３及び図４を用いて説明する。
まず、マイクロコンピュータ２０が正常動作しているときの状態を図３に示す。同図に示すように、マイクロコンピュータ２０が正常動作している場合、監視回路３８は、判定信号出力部３５から正常信号Ｓr1を入力する。よって、監視回路３８は、リレー電源スイッチング回路３７をオンとし、内部リレー回路２２を有効とする。つまり、マイクロコンピュータ２０が正常動作中の場合、各リレー２５〜３１のコイル２５ｂ〜３１ｂが通電され、内部リレー回路２２が駆動可能となっている。
【００４２】
このとき、リモートキー１２でエンジン始動の遠隔操作が実行されると、リモートキー１２からエンジン始動要求信号ＳａがＵＨＦ電波により送信される。エンジン始動要求信号Ｓａには、リモートキー１２のＩＤコードと、エンジン始動を要求する機能コードとが含まれている。
【００４３】
アンテナユニット１４は、リモートキー１２から送信されたエンジン始動要求信号Ｓａを受信すると、マイクロコンピュータ１８は、このエンジン始動要求信号Ｓａ内に含まれるＩＤコードにて認証（正当性の判定）を実行する。そして、マイクロコンピュータ１８は、認証成立を確認すると、その旨をコントローラ１５に通知する認証成立通知を、シリアル通信回路１９，２１を介してマイクロコンピュータ２０に出力する。マイクロコンピュータ２０は、アンテナユニット１４から認証成立通知を入力すると、全てのポート２０ａ〜２０ｇからオン信号を出力して、各リレー２５〜３１をオンする。これにより、車両電源がオンし、エンジンが始動する。
【００４４】
マイクロコンピュータ２０は、エンジンが始動したことを確認すると、その旨をアンテナユニット１４に通知するエンジン始動完了通知を、シリアル通信回路１９，２１を介してマイクロコンピュータ１８に出力する。マイクロコンピュータ１８は、コントローラ１５からエンジン始動完了通知を入力すると、これをエンジン始動完了通知信号ＳｂとしてＵＨＦ電波によりリモートキー１２に送信する。リモートキー１２は、エンジン始動完了通知信号Ｓｂを受信すると、エンジン始動完了をモニタ等に表示する。
【００４５】
続いて、マイクロコンピュータ２０が異常動作しているときの状態を図４に示す。マイクロコンピュータ２０が異常動作すると、出力ポート２０ａ〜２０ｇの少なくともいずれか１つから、意図せずオン信号が出力されてしまうことが想定される。このとき、仮に内部リレー回路２２が駆動可能な状態となっていれば、マイクロコンピュータ２０の異常動作で出力されたオン信号にて内部リレー回路２２がオンしてしまい、誤ってエンジンが始動してしまう。
【００４６】
しかし、本例の場合、マイクロコンピュータ２０が異常動作をとると、判定信号出力部３５はこの異常動作により異常信号Ｓr2をアンテナユニット１４の監視回路３８に出力する動きをとる。異常信号Ｓr2は、マイクロコンピュータ２０が異常動作をとる間、監視回路３８に常時出力される。監視回路３８は、コントローラ１５から異常信号Ｓr2を入力すると、リレー電源スイッチング回路３７をオフに切り換える。
【００４７】
このため、マイクロコンピュータ２０が異常動作によって各ポート２０ａ〜２０ｇの少なくともいずれか１つからオン信号を出力してしまう状況となっても、内部リレー回路２２は駆動できない状態となっているので、内部リレー回路２２がオンする動きをとらない。つまり、第１電源出力ポート２０ａや第２電源出力ポート２０ｂが異常動作によってオン信号を出力する状況となっても、内部リレー回路２２をオフのままで維持することが可能となる。よって、マイクロコンピュータ２０が異常動作しても、誤って車両電源が通電されてしまう状況を生じ難くすることが可能となる。
【００４８】
また、マイクロコンピュータ２０の異常動作有無を判定する監視回路３８を、コントローラ１５とは別ユニットのアンテナユニット１４に設けている。つまり、監視回路３８をコントローラ１５内ではなくコントローラ１５の外部に配置し、コントローラ１５の外部からマイクロコンピュータ２０の異常動作有無を監視する。よって、仮にコントローラ１５が異常動作をとったとしても、この異常動作に影響を受けないアンテナユニット１４側で異常有無を監視するので、異常動作監視の正常動作が確保される。このため、監視回路３８による異常動作判定の精度が確保されるので、車両電源の誤通電防止に効果が高くなる。
【００４９】
本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）コントローラ１５のマイクロコンピュータ２０に、マイクロコンピュータ２０の動作状態（正常動作／異常動作）に応じたパルス波形を有する判定信号Ｓｒを出力可能な判定信号出力部３５を設ける。また、コントローラ１５の内部リレー回路２２の最上流にリレー電源スイッチング回路３７を接続する。そして、アンテナユニット１４に、判定信号Ｓｒを監視する監視回路３８を設け、監視回路３８がマイクロコンピュータ２０の異常動作を確認したとき、リレー電源スイッチング回路３７をオフして、内部リレー回路２２を強制的にオフする。従って、仮にマイクロコンピュータ２０が異常動作をとっても、誤って車両電源がオンされてしまう状況を生じ難くすることができる。
【００５０】
（２）監視回路３８をアンテナユニット１４に設けたので、仮にマイクロコンピュータ２０のコントローラ１５が異常動作をとってしまっても、監視回路３８はマイクロコンピュータ２０の異常動作に影響を受けない。このため、コントローラ１５が異常動作をとっても、監視回路３８の正常動作が確保されるので、車両電源の誤通電防止に効果が高くなる。
【００５１】
（３）リモートエンジンスタータ装置１３の一構成要素であるアンテナユニット１４に監視回路３８を設けたので、元々のリモートエンジンスタータ装置１３のシステム内に本例の通電強制遮断機構３４を全て組み込むことができる。よって、本例のリモートエンジンスタータ装置１３を１システム化することができる。
【００５２】
（４）判定信号Ｓｒとしてパルス信号を出力するようにし、このパルス信号の波形によりマイクロコンピュータ２０の正常動作／異常動作を判定する。このため、単にパルスの波形を確認するという簡素な方式で、マイクロコンピュータ２０の異常動作有無を判定することができる。また、マイクロコンピュータ２０が異常動作したとき、パルス信号は異常動作の種類に応じて様々な波形に変化すると想定される。よって、パルス信号が正常波形をとっているか否かを確認することで異常判定を行うようにすれば、パルス信号が正常波形をとっていない場合、これらを全て異常動作として判定することが可能となるので、異常動作を漏れなく検出することができる。
【００５３】
（５）内部リレー回路２２の最上流（電源側）にリレー電源スイッチング回路３７を配置したので、リレー電源スイッチング回路３７をオフすれば、内部リレー回路２２内の全リレーをオフすることができる。よって、内部リレー回路２２の誤通電防止に効果が高くなる。
【００５４】
（６）内部リレー回路２２に電源リレー３０，３１を設けることにより、内部リレー回路２２を二重構造とした。このため、図５に示すように、出力ポート２０ｃ〜２０ｇが異常動作してオン信号を出力してしまったとき、電源出力ポート２０ａ，２０ｂが正常動作していれば、電源リレー３０，３１がオフに維持される。よって、リレー二重構造によっても車両電源の誤通電が防止されるので、車両電源の誤通電を一層生じ難くすることができる。
【００５５】
なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・リモートキー１２は、双方向通信に限定されず、電波送信のみ可能な単方向通信としてもよい。
【００５６】
・リモートエンジンスタータ装置１３の無線の周波数は、ＵＨＦに限らず、他の周波数を使用可能である。
・リモートキー１２の認証（ＩＤの正当性判定）は、アンテナユニット１４のマイクロコンピュータ１８で行うことに限らず、コントローラ１５のマイクロコンピュータ２０にて行ってもよい。
【００５７】
・各リレー２５〜３１は、コイル通電でスイッチオンオフが切り換わる種類に限定されず、例えばトランジスタ等のスイッチング素子を使用してもよい。
・車両電源の配線の本数は、５〜１１の７本に限定されず、電源の種類に応じて適宜変更可能である。
【００５８】
・内部リレー回路２２は、リレー二重構造をとる必要はなく、電源リレー３０，３１を省略することにより、単なる一重としてもよい。
・ＩＧリレー２６，２７は、並列接続されることに限らず、直列接続としてもよい。また、これはＳＴリレー２８，２９も同様である。
【００５９】
・ＩＧリレー２６，２７は、２つ設けられることに限らず、１つとしてもよい。これは、電源リレー３０，３１やＳＴリレー２８，２９でも同様に言える。
・車両電源は、電源オフ、ＡＣＣオン、ＩＧオン、ＳＴオンの４位置をとることに限定されず、例えば電源オフ、ＩＧオン、ＳＴオンの３位置をとるものでもよい。
【００６０】
・検出手段は、マイクロコンピュータ２０の異常動作に応じたパルス信号を出力する判定信号出力部３５に限定されない。要は、マイクロコンピュータ２０の異常有無を判定できる信号を出力できるものであればよい。
【００６１】
・リレー電源スイッチング回路３７の接続位置は、内部リレー回路２２の最上流に限定されない。例えば、ＩＧリレー２６，２７とＳＴリレー２８，２９との間など、他の位置に適宜変更可能である。
【００６２】
・スイッチング手段は、ＦＥＴからなるリレー電源スイッチング回路３７に限定されず、他のスイッチング素子やスイッチに変更してもよい。
・監視回路３８は、アンテナユニット１４に設けられることに限定されず、コントローラ１５とは別のユニットや装置に設けられていればよい。
【００６３】
・通信端末は、リモートキー１２に限定されず、他の端末が適宜使用可能である。
・車両遠隔操作装置は、リモートエンジンスタータ装置１３に限定されず、車両電源のオン／オフを遠隔操作できるものであればよい。
【００６４】
・車両電源をオンするとは、車両のＡＣＣ、ＩＧ、ＳＴの各電源のいずれか１つをオンに切り換えることを言う。
・異常動作とは、出力ポート２０ａ〜２０ｇから誤ってオン信号が出力されてしまう動作に限定されず、マイクロコンピュータ２０が正常に動作していない状況を言う。
【００６５】
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（イ）請求項１〜４のいずれかにおいて、前記車両には、メカニカルキーを用いてキー照合を行うメカニカルキーシステムが設けられ、前記通信端末を用いた遠隔操作によって、前記メカニカルキーを使用することなく前記車両電源をオン可能である。この構成によれば、わざわざメカニカルキーでキー操作を行わなくとも、通信端末による遠隔操作にて例えばエンジンを始動させることが可能となる。
【００６６】
（ロ）請求項１〜４、前記技術的思想（イ）のいずれかにおいて、前記リレー回路は、前記車両電源をオンオフ可能な主リレー群と、当該主リレー群の通電をオンオフする保護リレー群との二重構造をとり、前記マイクロコンピュータにおいて主リレー群用ポートが異常動作しても、前記マイクロコンピュータの保護リレー群用ポートで前記保護リレー群をオフに維持することにより、前記車両電源の誤通電を防止する。この構成によれば、車両電源の誤通電の防止に一層効果が高くなる。
【符号の説明】
【００６７】
１…車両、１２…通信端末としてのリモートキー、１３…車両遠隔操作装置としてのリモートエンジンスタータ装置、１４…アンテナユニット、１５…コントローラ、２０…マイクロコンピュータ、２２…リレー回路としての内部リレー回路、３５…検出手段を構成する判定信号出力部、３６…検出手段を構成する信号出力回路、３７…スイッチング手段としてのリレー電源スイッチング回路、３８…電源遮断手段としての監視回路、Ｓｒ…検出信号を構成する判定信号、Ｓr1…検出信号を構成する正常信号、Ｓr2…検出信号を構成する異常信号。
【技術分野】
【０００１】
本発明は、車両の動作状態を遠隔により操作する車両遠隔操作装置に関する。
【背景技術】
【０００２】
従来、車両には、車両遠隔操作装置の一種としてリモートエンジンスタータ装置が搭載されることがある。リモートエンジンスタータ装置は、リモートキー（通信端末）を用いて遠隔操作にて車両のエンジンを始動／停止させるものである。車両にリモートエンジンスタータ装置を搭載すれば、わざわざ車両に乗車しなくとも家屋内などの離れた位置からエンジンを始動させることが可能となり、暖気運転などに便利である。
【０００３】
この場合、車両には、リモートエンジンスタータ装置のコントローラが搭載されるが、コントローラのマイクロコンピュータが異常動作をしてしまったときの対策として、このマイクロコンピュータにウォッチドッグタイマを設ける技術が考案されている（特許文献１等参照）。ウォッチドックタイマは、マイクロコンピュータの異常動作の有無を判定し、異常動作を検出すると、リセット信号を外部のＥＣＵ（Electronic Control Unit）に出力する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−３１８３０６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、図６に示すように、車両のキーシステムがメカニカルキーシステム８１の場合、同図に示すリモートエンジンスタータ装置８２が車両に搭載されるが、このリモートエンジンスタータ装置８２におけるコントローラ８３内のマイクロコンピュータ８４の異常動作対策として、コントローラ８３内のリレー回路８５を二重構造（リレー二重構造）とすることも検討されている。
【０００６】
この場合、リレー回路８５は、リレー構造を二重化するために、元々の主リレー８６にＡＭリレー（電源リレー）８７が直列接続されている。なお、主リレー８６は、車両のイグニッションスイッチ８８のＡＣＣ（Accessory）、ＩＧ（Ignition）、ＳＴ（Starter）等の各スイッチに対応したリレーを持つ回路である。主リレー８６及びＡＭリレー８７の直列回路は、イグニッションスイッチ８８に接続されている。なお、イグニッションスイッチ８８は、メカニカルキーによるキーシリンダ８９の操作によって通電オン／オフが切り換えられる。
【０００７】
コントローラ８３は、リモートキーからの電波をアンテナユニット９０で受信すると、電波の認証をマイクロコンピュータ８４にて実行する。マイクロコンピュータ８４は、認証成立を確認すると、ＡＭ出力ポート８４ａからＡＭリレー８７にオン信号を出力するとともに、ＡＣＣ／ＩＧ／ＳＴ出力ポート８４ｂから主リレー８６にオン信号を出力する。このため、イグニッションスイッチ８８がオンされたと同等になるので、車両電源が通電状態となり、車両のエンジンが始動する。
【０００８】
また、仮にマイクロコンピュータ８４の異常動作が原因でＡＣＣ／ＩＧ／ＳＴ出力ポート８４ｂが異常動作して、ＡＣＣ／ＩＧ／ＳＴ出力ポート８４ｂから誤って主リレー８６にオン信号を出力してしまう場合もある。しかし、このときは、ＡＭ出力ポート８４ａからオフ信号が出力されていてＡＭリレー８７がオフされているので、仮に異常動作にて主リレー８６がオンされても、車両電源が通電されることはない。つまり、ＡＣＣ／ＩＧ／ＳＴ出力ポート８４ｂの異常動作による車両電源の通電が防止される。
【０００９】
しかし、ＡＭリレー８７の駆動もマイクロコンピュータ８４のソフトウェアで行っているので、マイクロコンピュータ８４の異常動作が原因で、ＡＭ出力ポート８４ａが異常動作することも想定される。この場合、異常動作によってＡＭ出力ポート８４ａからオン信号が出力された状態となってしまうと、ＡＭリレー８７が異常対策として機能しなくなってしまうので、何らかの対策が必要とされていた。
【００１０】
本発明の目的は、仮にマイクロコンピュータが異常動作をとっても、誤って車両電源がオンされてしまう状況を生じ難くすることができる車両遠隔操作装置を提供することにある。
【課題を解決するための手段】
【００１１】
前記問題点を解決するために、本発明では、車両の電源状態を遠隔操作可能な通信端末から送信された電波を受信可能なアンテナユニットと、車両電源の通電オンオフを切り換え可能なリレー回路を持つコントローラとを備え、前記通信端末からの電波を前記アンテナユニットで受信したとき、当該電波の正当性が確認されれば、前記コントローラ内のマイクロコンピュータが前記リレー回路を通電することにより、前記車両電源をオンする車両遠隔操作装置において、前記マイクロコンピュータの異常動作を検出する検出手段と、前記リレー回路の通電をオンオフ可能なスイッチング手段と、前記コントローラの外部に設けられ、前記検出手段の検出結果を基に前記マイクロコンピュータが異常動作していると判定したとき、前記スイッチング手段をオフして、前記リレー回路の通電を強制的に遮断する電源遮断手段とを備えたことを要旨とする。
【００１２】
本発明の構成によれば、コントローラのマイクロコンピュータの異常動作有無を検出手段により検出し、異常動作が検出されたときには、リレー回路に接続されたスイッチング手段を電源遮断手段によりオフして、リレー回路の通電を強制的に遮断する。このため、マイクロコンピュータの異常動作が要因でリレー回路が誤って通電されてしまうことが回避されるので、マイクロコンピュータの異常動作を要因とする誤った車両電源への通電が生じ難くなる。
【００１３】
また、コントローラの異常動作有無を判定する電源遮断手段は、コントローラの外部、つまりコントローラとは別のユニットや装置に設けられる。よって、仮にコントローラが異常動作をとったとしても、この異常動作に影響を受けないユニットや装置にて電源遮断手段が動作するので、電源遮断手段の正常動作が確保される。このため、電源遮断手段による異常動作判定の精度が確保されるので、車両電源の誤通電防止に効果が高くなる。
【００１４】
本発明では、前記電源遮断手段は、前記コントローラとは別ユニットである前記アンテナユニットに設けられていることを要旨とする。この構成によれば、車両遠隔操作装置の一構成要素であるアンテナユニットに電源遮断手段を設けるので、元々の車両遠隔操作装置のシステム内に本例の機能を組み込むことが可能となる。よって、車両遠隔操作装置を１システム化することが可能となる。
【００１５】
本発明では、前記検出手段は、パルス状の検出信号を出力し、前記電源遮断手段は、前記検出信号のパルス波形が正常波形をとるか否かを確認することにより、前記マイクロコンピュータが異常動作しているか否かを判定することを要旨とする。この構成によれば、マイクロコンピュータの異常動作有無を、検出手段から出力される検出信号のパルス波形によって監視する。このため、単にパルスの波形を見るという簡素な方式で異常動作の有無を判定することが可能となる。
【００１６】
本発明では、前記スイッチング手段は、前記リレー回路の最上流に配置されていることを要旨とする。この構成によれば、リレー回路の最上流（電源側）にスイッチング手段が配置されるので、スイッチング手段をオフにすれば、リレー回路の全リレーがオフとなる。よって、リレー回路の誤通電防止に効果が高くなる。
【発明の効果】
【００１７】
本発明によれば、仮にマイクロコンピュータが異常動作をとっても、誤って車両電源がオンされてしまう状況を生じ難くすることができる。
【図面の簡単な説明】
【００１８】
【図１】一実施形態のリモートエンジンスタータ装置の構成図。
【図２】判定信号の波形図であって、（ａ）が正常信号の波形図、（ｂ）が異常信号の波形図。
【図３】コントローラのマイクロコンピュータが正常動作をとるときの状態図。
【図４】コントローラのマイクロコンピュータが異常動作をとるときの状態図。
【図５】コントローラのマイクロコンピュータが他の異常動作をとるときの状態図。
【図６】従来のリモートエンジンスタータ装置の構成図。
【発明を実施するための形態】
【００１９】
以下、本発明を具体化した車両遠隔操作装置の一実施形態を図１〜図５に従って説明する。
図１に示すように、車両１には、メカニカルキー（図示略）の操作によって車両１の電源状態を機械的に切り換えるメカニカルキーシステム２が設けられている。この場合、車両１には、メカニカルキーの挿し込み先としてキーシリンダ３が設けられている。キーシリンダ３には、ＡＣＣ（Accessory）、ＩＧ（Ignition）、ＳＴ（Starter）等の各スイッチの通電オン／オフを切り換えるイグニッションスイッチ４が接続されている。
【００２０】
イグニッションスイッチ４には、第１電源配線５、第２電源配線６、ＡＣＣ配線７、第１ＩＧ配線８、第２ＩＧ配線９、第１ＳＴ配線１０、第２ＳＴ配線１１の計７本の配線が接続されている。第１電源配線５及び第２電源配線６は、車載バッテリ（図示略）に繋がる配線で、イグニッションスイッチ４に電源を供給する。第１ＩＧ配線８は、ボディ系の電装品に繋がる配線であり、第２ＩＧ配線９は、エンジン始動系の電装品に繋がる配線である。第１ＳＴ配線１０及び第２ＳＴ配線１１は、各種スタータ電源に繋がる配線である。
【００２１】
キーシリンダ３にメカニカルキーが挿し込まれてキーシリンダ３が回し操作されると、イグニッションスイッチ４がキーシリンダ３の回転位置に応じたスイッチ状態に切り換わる。そして、５本の配線７〜１１のうち、イグニッションスイッチ４のスイッチ状態に応じた配線からオン信号が出力され、このオン信号に応じた電装品が通電される。
【００２２】
車両１には、リモートキー１２による無線の遠隔操作にて車両１のエンジンの始動／停止（車両１の電源状態）を切り換えるリモートエンジンスタータ装置１３が設けられている。リモートエンジンスタータ装置１３は、後付け可能な用品である。リモートエンジンスタータ装置１３には、リモートキー１２との間で電波を送受信するアンテナユニット１４と、リモートエンジンスタータ装置１３の動作を統括制御するコントローラ１５とが設けられている。コントローラ１５は、電気配線を介してアンテナユニット１４に接続されている。アンテナユニット１４とコントローラ１５は、それぞれ個別の電源入力を有している。なお、リモートキー１２が通信端末に相当し、リモートエンジンスタータ装置１３が車両遠隔操作装置に相当する。
【００２３】
アンテナユニット１４には、ＵＨＦ（Ultra High Frequency）帯の電波を送受信するアンテナ１６と、受信電波の増幅復調や送信電波の変調等を行う電波信号送受信回路１７と、アンテナユニット１４の通信動作を制御するマイクロコンピュータ１８とが設けられている。マイクロコンピュータ１８は、アンテナユニット１４内のシリアル通信回路１９を介してコントローラ１５に接続されている。マイクロコンピュータ１８は、アンテナ１６で電波を受信したとき、シリアル通信にてコントローラ１５と通信し、一方でコントローラ１５からシリアル通信にて信号を取得すると、所定データをアンテナ１６から送信する。
【００２４】
コントローラ１５には、コントローラ１５の動作を統括制御するマイクロコンピュータ２０が設けられている。マイクロコンピュータ２０は、コントローラ１５内のシリアル通信回路２１と、アンテナユニット１４内のシリアル通信回路１９とを介して、アンテナユニット１４のマイクロコンピュータ１８に接続されている。マイクロコンピュータ２０は、例えばＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等の複数の素子から構成されている。
【００２５】
コントローラ１５には、リモートエンジンスタータ装置１３において車両１の電源状態を切り換える内部リレー回路２２が設けられている。内部リレー回路２２は、リモートエンジンスタータ装置１３においてイグニッションスイッチ４と同等の働きをする回路であって、複数のリレーを備えている。内部リレー回路２２は、イグニッションスイッチ４の入力及び出力の間に並列接続されている。なお、内部リレー回路２２がリレー回路に相当する。
【００２６】
内部リレー回路２２は、ＡＣＣ／ＩＧ／ＳＴのスイッチとして機能する主リレー群２３に、マイクロコンピュータ２０の異常動作対策として、電源リレー群２４を接続することにより、二重構造（リレー二重構造）となっている。つまり、内部リレー回路２２は、主リレー群２３に電源リレー群２４を追加することにより、リレー構造が二重化されている。
【００２７】
主リレー群２３は、ＡＣＣリレー２５、第１ＩＧリレー２６、第２ＩＧリレー２７、第１ＳＴリレー２８、第２ＳＴリレー２９の５つのリレーを備えている。また、電源リレー群２４は、第１電源リレー３０及び第２電源リレー３１の２つのリレーを備えている。これら７つのリレー２５〜３１は、スイッチと、スイッチのオン／オフを切り換えるコイルとを有し、コイルが通電されるとスイッチがオンし、コイルが非通電となるとスイッチがオフする。また、第１電源配線５のライン上には、電流逆流防止用のダイオード３２が接続されている。
【００２８】
第１電源リレー３０は、スイッチ３０ａの入力が第１電源配線５に接続され、スイッチ３０ａの出力がＡＣＣリレー２５、第１ＩＧリレー２６及び第１ＳＴリレー２８の各スイッチ２５ａ，２６ａ，２８ａの入力に接続されている。また、第１電源リレー３０は、コイル３０ｂの一端が第１電源配線５に接続され、コイル３０ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第１電源出力ポート２０ａに接続されている。
【００２９】
第２電源リレー３１は、スイッチ３１ａの入力が第２電源配線６に接続され、スイッチ３１ａの出力が第２ＩＧリレー２７及び第２ＳＴリレー２９の各スイッチ２７ａ，２９ａの入力に接続されている。また、第２電源リレー３１は、コイル３１ｂの一端が第１電源配線５に接続され、コイル３１ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第２電源出力ポート２０ｂに接続されている。
【００３０】
ＡＣＣリレー２５は、スイッチ２５ａの入力が第１電源リレー３０のスイッチ３０ａの出力に接続され、スイッチ２５ａの出力がＡＣＣ配線７に接続されている。また、ＡＣＣリレー２５は、コイル２５ｂの一端が第１電源配線５に接続されるとともに、コイル２５ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０のＡＣＣ出力ポート２０ｃに接続されている。
【００３１】
第１ＩＧリレー２６は、スイッチ２６ａの入力がＡＣＣリレー２５のスイッチ２５ａと第１電源リレー３０のスイッチ３０ａとの間に接続され、スイッチ２６ａの出力が第１ＩＧ配線８に接続されている。また、第１ＩＧリレー２６は、コイル２６ｂの一端が第１電源配線５に接続され、コイル２６ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第１ＩＧ出力ポート２０ｄに接続されている。
【００３２】
第２ＩＧリレー２７は、スイッチ２７ａの入力が第２電源リレー３１のスイッチ３１ａの出力に接続され、スイッチ２７ａの出力が第２ＩＧ配線９に接続されている。また、第２ＩＧリレー２７は、コイル２７ｂの一端が第１電源配線５に接続され、コイル２７ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第２ＩＧ出力ポート２０ｅに接続されている。
【００３３】
第１ＳＴリレー２８は、スイッチ２８ａの入力がＡＣＣリレー２５のスイッチ２５ａの入力と第１ＩＧリレー２６のスイッチ２６ａの入力との間に接続され、スイッチ２８ａの出力が第１ＳＴ配線１０に接続されている。また、第１ＳＴリレー２８は、コイル２８ｂの一端が第１電源配線５に接続され、コイル２８ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第１ＳＴ出力ポート２０ｆに接続されている。
【００３４】
第２ＳＴリレー２９は、スイッチ２９ａの入力が第２ＩＧリレー２７のスイッチ２７ａと第２電源リレー３１のスイッチ３１ａとの間に接続され、スイッチ２９ａの出力が第２ＩＧ配線９に接続されている。第２ＳＴリレー２９は、コイル２９ｂの一端が第１電源配線５に接続され、コイル２９ｂの他端がリレードライバ３３を介してマイクロコンピュータ２０の第２ＳＴ出力ポート２０ｇに接続されている。
【００３５】
本例のリモートエンジンスタータ装置１３には、マイクロコンピュータ２０が異常動作したときに、内部リレー回路２２を駆動できなくすることにより、意図せぬ車両電源の通電を防止する通電強制遮断機構３４が設けられている。本例の通電強制遮断機構３４は、マイクロコンピュータ２０の異常動作有無を監視し、異常動作を認識したとき、内部リレー回路２２内のコイル電源を遮断することにより、ハード回路にて内部リレー回路２２の通電を禁止するものである。
【００３６】
この場合、マイクロコンピュータ２０には、マイクロコンピュータ２０の異常動作有無に応じた波形信号を出力する判定信号出力部３５が設けられている。本例の判定信号出力部３５は、マイクロコンピュータ２０において異常動作が発生しているか否かを検出するためのものであって、出力ポート２０ａ〜２０ｇの少なくともいずれか１つの異常動作を監視する。判定信号出力部３５は、異常動作の検出結果に応じた波形を有する判定信号Ｓｒを、コントローラ１５内の信号出力回路３６を介してアンテナユニット１４に出力する。信号出力回路３６は、判定信号Ｓｒを波形整形したり増幅したりする回路である。なお、判定信号出力部３５及び信号出力回路３６が検出手段を構成する。
【００３７】
図２（ａ），（ｂ）に、判定信号Ｓｒの信号波形の例を示す。判定信号出力部３５は、マイクロコンピュータ２０が正常動作をとるとき、予め決められた信号フォーマットのパルス波形を有する図２（ａ）の正常信号Ｓr1を出力する。一方、判定信号出力部３５は、マイクロコンピュータ２０が異常動作をとるとき、正常信号Ｓr1とは異なる波形を有する図２（ｂ）の異常信号Ｓr2を出力する。異常信号Ｓr2は、例えば電圧がＨやＬの一方に貼り付いた信号や、或いは正常フォーマットとは異なるパルス幅（パルス周期）を有する信号である。なお、判定信号Ｓｒ、正常信号Ｓr1及び異常信号Ｓr2が検出信号を構成する。
【００３８】
図１に示すように、コントローラ１５には、内部リレー回路２２の通電オン／オフを切り換え可能なリレー電源スイッチング回路３７が設けられている。リレー電源スイッチング回路３７は、例えばＦＥＴ（Field Effect Transistor）が用いられるとともに、エミッタ端子がダイオードに接続され、コレクタ端子が各リレー２５〜３１のコイル２５ｂ〜３１ｂに接続され、ベース端子がアンテナユニット１４に接続されている。本例の場合、リレー電源スイッチング回路３７がオンすると、内部リレー回路２２が有効となり、リレー電源スイッチング回路３７がオフすると、内部リレー回路２２が無効となる。なお、リレー電源スイッチング回路３７がスイッチング手段に相当する。
【００３９】
アンテナユニット１４には、判定信号出力部３５から出力される判定信号Ｓｒを基に、内部リレー回路２２の電源オン／オフを切り換える監視回路３８が設けられている。監視回路３８は、判定信号出力部３５から入力した判定信号Ｓｒが、正常信号Ｓr1に準ずるパルス波形をとっていれば、マイクロコンピュータ２０が正常動作していると認識する。このとき、監視回路３８は、リレー電源スイッチング回路３７にオン信号を出力してスイッチオンし、内部リレー回路２２を通電する。
【００４０】
一方、監視回路３８は、判定信号出力部３５から入力した判定信号Ｓｒが、正常信号Ｓr1に準ずるパルス波形をとっていない場合、つまり異常信号Ｓr2の波形をとる場合、マイクロコンピュータ２０が異常動作していると認識する。このとき、監視回路３８は、リレー電源スイッチング回路３７にオフ信号を出力してスイッチオフし、内部リレー回路２２の通電を遮断、つまり内部リレー回路２２を無効化する。なお、監視回路３８が電源遮断手段に相当する。
【００４１】
次に、本例のリモートエンジンスタータ装置１３の動作を、図３及び図４を用いて説明する。
まず、マイクロコンピュータ２０が正常動作しているときの状態を図３に示す。同図に示すように、マイクロコンピュータ２０が正常動作している場合、監視回路３８は、判定信号出力部３５から正常信号Ｓr1を入力する。よって、監視回路３８は、リレー電源スイッチング回路３７をオンとし、内部リレー回路２２を有効とする。つまり、マイクロコンピュータ２０が正常動作中の場合、各リレー２５〜３１のコイル２５ｂ〜３１ｂが通電され、内部リレー回路２２が駆動可能となっている。
【００４２】
このとき、リモートキー１２でエンジン始動の遠隔操作が実行されると、リモートキー１２からエンジン始動要求信号ＳａがＵＨＦ電波により送信される。エンジン始動要求信号Ｓａには、リモートキー１２のＩＤコードと、エンジン始動を要求する機能コードとが含まれている。
【００４３】
アンテナユニット１４は、リモートキー１２から送信されたエンジン始動要求信号Ｓａを受信すると、マイクロコンピュータ１８は、このエンジン始動要求信号Ｓａ内に含まれるＩＤコードにて認証（正当性の判定）を実行する。そして、マイクロコンピュータ１８は、認証成立を確認すると、その旨をコントローラ１５に通知する認証成立通知を、シリアル通信回路１９，２１を介してマイクロコンピュータ２０に出力する。マイクロコンピュータ２０は、アンテナユニット１４から認証成立通知を入力すると、全てのポート２０ａ〜２０ｇからオン信号を出力して、各リレー２５〜３１をオンする。これにより、車両電源がオンし、エンジンが始動する。
【００４４】
マイクロコンピュータ２０は、エンジンが始動したことを確認すると、その旨をアンテナユニット１４に通知するエンジン始動完了通知を、シリアル通信回路１９，２１を介してマイクロコンピュータ１８に出力する。マイクロコンピュータ１８は、コントローラ１５からエンジン始動完了通知を入力すると、これをエンジン始動完了通知信号ＳｂとしてＵＨＦ電波によりリモートキー１２に送信する。リモートキー１２は、エンジン始動完了通知信号Ｓｂを受信すると、エンジン始動完了をモニタ等に表示する。
【００４５】
続いて、マイクロコンピュータ２０が異常動作しているときの状態を図４に示す。マイクロコンピュータ２０が異常動作すると、出力ポート２０ａ〜２０ｇの少なくともいずれか１つから、意図せずオン信号が出力されてしまうことが想定される。このとき、仮に内部リレー回路２２が駆動可能な状態となっていれば、マイクロコンピュータ２０の異常動作で出力されたオン信号にて内部リレー回路２２がオンしてしまい、誤ってエンジンが始動してしまう。
【００４６】
しかし、本例の場合、マイクロコンピュータ２０が異常動作をとると、判定信号出力部３５はこの異常動作により異常信号Ｓr2をアンテナユニット１４の監視回路３８に出力する動きをとる。異常信号Ｓr2は、マイクロコンピュータ２０が異常動作をとる間、監視回路３８に常時出力される。監視回路３８は、コントローラ１５から異常信号Ｓr2を入力すると、リレー電源スイッチング回路３７をオフに切り換える。
【００４７】
このため、マイクロコンピュータ２０が異常動作によって各ポート２０ａ〜２０ｇの少なくともいずれか１つからオン信号を出力してしまう状況となっても、内部リレー回路２２は駆動できない状態となっているので、内部リレー回路２２がオンする動きをとらない。つまり、第１電源出力ポート２０ａや第２電源出力ポート２０ｂが異常動作によってオン信号を出力する状況となっても、内部リレー回路２２をオフのままで維持することが可能となる。よって、マイクロコンピュータ２０が異常動作しても、誤って車両電源が通電されてしまう状況を生じ難くすることが可能となる。
【００４８】
また、マイクロコンピュータ２０の異常動作有無を判定する監視回路３８を、コントローラ１５とは別ユニットのアンテナユニット１４に設けている。つまり、監視回路３８をコントローラ１５内ではなくコントローラ１５の外部に配置し、コントローラ１５の外部からマイクロコンピュータ２０の異常動作有無を監視する。よって、仮にコントローラ１５が異常動作をとったとしても、この異常動作に影響を受けないアンテナユニット１４側で異常有無を監視するので、異常動作監視の正常動作が確保される。このため、監視回路３８による異常動作判定の精度が確保されるので、車両電源の誤通電防止に効果が高くなる。
【００４９】
本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）コントローラ１５のマイクロコンピュータ２０に、マイクロコンピュータ２０の動作状態（正常動作／異常動作）に応じたパルス波形を有する判定信号Ｓｒを出力可能な判定信号出力部３５を設ける。また、コントローラ１５の内部リレー回路２２の最上流にリレー電源スイッチング回路３７を接続する。そして、アンテナユニット１４に、判定信号Ｓｒを監視する監視回路３８を設け、監視回路３８がマイクロコンピュータ２０の異常動作を確認したとき、リレー電源スイッチング回路３７をオフして、内部リレー回路２２を強制的にオフする。従って、仮にマイクロコンピュータ２０が異常動作をとっても、誤って車両電源がオンされてしまう状況を生じ難くすることができる。
【００５０】
（２）監視回路３８をアンテナユニット１４に設けたので、仮にマイクロコンピュータ２０のコントローラ１５が異常動作をとってしまっても、監視回路３８はマイクロコンピュータ２０の異常動作に影響を受けない。このため、コントローラ１５が異常動作をとっても、監視回路３８の正常動作が確保されるので、車両電源の誤通電防止に効果が高くなる。
【００５１】
（３）リモートエンジンスタータ装置１３の一構成要素であるアンテナユニット１４に監視回路３８を設けたので、元々のリモートエンジンスタータ装置１３のシステム内に本例の通電強制遮断機構３４を全て組み込むことができる。よって、本例のリモートエンジンスタータ装置１３を１システム化することができる。
【００５２】
（４）判定信号Ｓｒとしてパルス信号を出力するようにし、このパルス信号の波形によりマイクロコンピュータ２０の正常動作／異常動作を判定する。このため、単にパルスの波形を確認するという簡素な方式で、マイクロコンピュータ２０の異常動作有無を判定することができる。また、マイクロコンピュータ２０が異常動作したとき、パルス信号は異常動作の種類に応じて様々な波形に変化すると想定される。よって、パルス信号が正常波形をとっているか否かを確認することで異常判定を行うようにすれば、パルス信号が正常波形をとっていない場合、これらを全て異常動作として判定することが可能となるので、異常動作を漏れなく検出することができる。
【００５３】
（５）内部リレー回路２２の最上流（電源側）にリレー電源スイッチング回路３７を配置したので、リレー電源スイッチング回路３７をオフすれば、内部リレー回路２２内の全リレーをオフすることができる。よって、内部リレー回路２２の誤通電防止に効果が高くなる。
【００５４】
（６）内部リレー回路２２に電源リレー３０，３１を設けることにより、内部リレー回路２２を二重構造とした。このため、図５に示すように、出力ポート２０ｃ〜２０ｇが異常動作してオン信号を出力してしまったとき、電源出力ポート２０ａ，２０ｂが正常動作していれば、電源リレー３０，３１がオフに維持される。よって、リレー二重構造によっても車両電源の誤通電が防止されるので、車両電源の誤通電を一層生じ難くすることができる。
【００５５】
なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・リモートキー１２は、双方向通信に限定されず、電波送信のみ可能な単方向通信としてもよい。
【００５６】
・リモートエンジンスタータ装置１３の無線の周波数は、ＵＨＦに限らず、他の周波数を使用可能である。
・リモートキー１２の認証（ＩＤの正当性判定）は、アンテナユニット１４のマイクロコンピュータ１８で行うことに限らず、コントローラ１５のマイクロコンピュータ２０にて行ってもよい。
【００５７】
・各リレー２５〜３１は、コイル通電でスイッチオンオフが切り換わる種類に限定されず、例えばトランジスタ等のスイッチング素子を使用してもよい。
・車両電源の配線の本数は、５〜１１の７本に限定されず、電源の種類に応じて適宜変更可能である。
【００５８】
・内部リレー回路２２は、リレー二重構造をとる必要はなく、電源リレー３０，３１を省略することにより、単なる一重としてもよい。
・ＩＧリレー２６，２７は、並列接続されることに限らず、直列接続としてもよい。また、これはＳＴリレー２８，２９も同様である。
【００５９】
・ＩＧリレー２６，２７は、２つ設けられることに限らず、１つとしてもよい。これは、電源リレー３０，３１やＳＴリレー２８，２９でも同様に言える。
・車両電源は、電源オフ、ＡＣＣオン、ＩＧオン、ＳＴオンの４位置をとることに限定されず、例えば電源オフ、ＩＧオン、ＳＴオンの３位置をとるものでもよい。
【００６０】
・検出手段は、マイクロコンピュータ２０の異常動作に応じたパルス信号を出力する判定信号出力部３５に限定されない。要は、マイクロコンピュータ２０の異常有無を判定できる信号を出力できるものであればよい。
【００６１】
・リレー電源スイッチング回路３７の接続位置は、内部リレー回路２２の最上流に限定されない。例えば、ＩＧリレー２６，２７とＳＴリレー２８，２９との間など、他の位置に適宜変更可能である。
【００６２】
・スイッチング手段は、ＦＥＴからなるリレー電源スイッチング回路３７に限定されず、他のスイッチング素子やスイッチに変更してもよい。
・監視回路３８は、アンテナユニット１４に設けられることに限定されず、コントローラ１５とは別のユニットや装置に設けられていればよい。
【００６３】
・通信端末は、リモートキー１２に限定されず、他の端末が適宜使用可能である。
・車両遠隔操作装置は、リモートエンジンスタータ装置１３に限定されず、車両電源のオン／オフを遠隔操作できるものであればよい。
【００６４】
・車両電源をオンするとは、車両のＡＣＣ、ＩＧ、ＳＴの各電源のいずれか１つをオンに切り換えることを言う。
・異常動作とは、出力ポート２０ａ〜２０ｇから誤ってオン信号が出力されてしまう動作に限定されず、マイクロコンピュータ２０が正常に動作していない状況を言う。
【００６５】
次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（イ）請求項１〜４のいずれかにおいて、前記車両には、メカニカルキーを用いてキー照合を行うメカニカルキーシステムが設けられ、前記通信端末を用いた遠隔操作によって、前記メカニカルキーを使用することなく前記車両電源をオン可能である。この構成によれば、わざわざメカニカルキーでキー操作を行わなくとも、通信端末による遠隔操作にて例えばエンジンを始動させることが可能となる。
【００６６】
（ロ）請求項１〜４、前記技術的思想（イ）のいずれかにおいて、前記リレー回路は、前記車両電源をオンオフ可能な主リレー群と、当該主リレー群の通電をオンオフする保護リレー群との二重構造をとり、前記マイクロコンピュータにおいて主リレー群用ポートが異常動作しても、前記マイクロコンピュータの保護リレー群用ポートで前記保護リレー群をオフに維持することにより、前記車両電源の誤通電を防止する。この構成によれば、車両電源の誤通電の防止に一層効果が高くなる。
【符号の説明】
【００６７】
１…車両、１２…通信端末としてのリモートキー、１３…車両遠隔操作装置としてのリモートエンジンスタータ装置、１４…アンテナユニット、１５…コントローラ、２０…マイクロコンピュータ、２２…リレー回路としての内部リレー回路、３５…検出手段を構成する判定信号出力部、３６…検出手段を構成する信号出力回路、３７…スイッチング手段としてのリレー電源スイッチング回路、３８…電源遮断手段としての監視回路、Ｓｒ…検出信号を構成する判定信号、Ｓr1…検出信号を構成する正常信号、Ｓr2…検出信号を構成する異常信号。
【特許請求の範囲】
【請求項１】
車両の電源状態を遠隔操作可能な通信端末から送信された電波を受信可能なアンテナユニットと、車両電源の通電オンオフを切り換え可能なリレー回路を持つコントローラとを備え、前記通信端末からの電波を前記アンテナユニットで受信したとき、当該電波の正当性が確認されれば、前記コントローラ内のマイクロコンピュータが前記リレー回路を通電することにより、前記車両電源をオンする車両遠隔操作装置において、
前記マイクロコンピュータの異常動作を検出する検出手段と、
前記リレー回路の通電をオンオフ可能なスイッチング手段と、
前記コントローラの外部に設けられ、前記検出手段の検出結果を基に前記マイクロコンピュータが異常動作していると判定したとき、前記スイッチング手段をオフして、前記リレー回路の通電を強制的に遮断する電源遮断手段と
を備えたことを特徴とする車両遠隔操作装置。
【請求項２】
前記電源遮断手段は、前記コントローラとは別ユニットである前記アンテナユニットに設けられている
ことを特徴とする請求項１に記載の車両遠隔操作装置。
【請求項３】
前記検出手段は、パルス状の検出信号を出力し、前記電源遮断手段は、前記検出信号のパルス波形が正常波形をとるか否かを確認することにより、前記マイクロコンピュータが異常動作しているか否かを判定する
ことを特徴とする請求項１又は２に記載の車両遠隔操作装置。
【請求項４】
前記スイッチング手段は、前記リレー回路の最上流に配置されている
ことを特徴とする請求項１〜３のうちいずれか一項に記載の車両遠隔操作装置。
【請求項１】
車両の電源状態を遠隔操作可能な通信端末から送信された電波を受信可能なアンテナユニットと、車両電源の通電オンオフを切り換え可能なリレー回路を持つコントローラとを備え、前記通信端末からの電波を前記アンテナユニットで受信したとき、当該電波の正当性が確認されれば、前記コントローラ内のマイクロコンピュータが前記リレー回路を通電することにより、前記車両電源をオンする車両遠隔操作装置において、
前記マイクロコンピュータの異常動作を検出する検出手段と、
前記リレー回路の通電をオンオフ可能なスイッチング手段と、
前記コントローラの外部に設けられ、前記検出手段の検出結果を基に前記マイクロコンピュータが異常動作していると判定したとき、前記スイッチング手段をオフして、前記リレー回路の通電を強制的に遮断する電源遮断手段と
を備えたことを特徴とする車両遠隔操作装置。
【請求項２】
前記電源遮断手段は、前記コントローラとは別ユニットである前記アンテナユニットに設けられている
ことを特徴とする請求項１に記載の車両遠隔操作装置。
【請求項３】
前記検出手段は、パルス状の検出信号を出力し、前記電源遮断手段は、前記検出信号のパルス波形が正常波形をとるか否かを確認することにより、前記マイクロコンピュータが異常動作しているか否かを判定する
ことを特徴とする請求項１又は２に記載の車両遠隔操作装置。
【請求項４】
前記スイッチング手段は、前記リレー回路の最上流に配置されている
ことを特徴とする請求項１〜３のうちいずれか一項に記載の車両遠隔操作装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１２−２４５８２１（Ｐ２０１２−２４５８２１Ａ）
【公開日】平成２４年１２月１３日（２０１２．１２．１３）
【国際特許分類】
【出願番号】特願２０１１−１１６９４０（Ｐ２０１１−１１６９４０）
【出願日】平成２３年５月２５日（２０１１．５．２５）
【出願人】（０００００３５５１）株式会社東海理化電機製作所 (3,198)
【公開日】平成２４年１２月１３日（２０１２．１２．１３）
【国際特許分類】
【出願日】平成２３年５月２５日（２０１１．５．２５）
【出願人】（０００００３５５１）株式会社東海理化電機製作所 (3,198)
[ Back to top ]