特開 2022-154558 車載電子システム、車両、制御方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022154558

(43)【公開日】2022-10-13

(54)【発明の名称】車載電子システム、車両、制御方法、及びプログラム

(51)【国際特許分類】

   B60R 25/34 20130101AFI20221005BHJP

   B60R 25/24 20130101ALI20221005BHJP

   G08B 13/00 20060101ALI20221005BHJP

【ＦＩ】

B60R25/34

B60R25/24

G08B13/00 B

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2021057654

(22)【出願日】2021-03-30

(71)【出願人】

【識別番号】000005326

【氏名又は名称】本田技研工業株式会社

(74)【代理人】

【識別番号】110000877

【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所

(72)【発明者】

【氏名】加藤 久浩

(72)【発明者】

【氏名】河野 悟司

(72)【発明者】

【氏名】齋藤 佳奈子

(72)【発明者】

【氏名】高橋 佑典

【テーマコード（参考）】

5C084

【Ｆターム（参考）】

5C084AA04

5C084DD03

5C084DD22

5C084EE06

5C084GG37

5C084GG43

5C084HH05

5C084HH08

(57)【要約】      （修正有）

【課題】車両に搭載される車載電子システムに関する。
【解決手段】車載電子システムは、車両のセキュリティ状態の判断に用いられる１以上のセンサと、セキュリティ状態の異常時に警報する警報装置と、センサと警報装置とに他のＥＣＵを介さず直接接続され、かつ他の複数のＥＣＵと接続される第１ＥＣＵとを備え、第１ＥＣＵは、少なくとも前記センサから受信する情報に基づきセキュリティ状態を判断するセキュリティ状態判断部と、セキュリティ状態判断部によって前記セキュリティ状態が異常と判断された場合に警報装置を動作させる警報装置制御部とを備える。
【選択図】図２

【特許請求の範囲】

【請求項1】

車両に搭載される車載電子システムであって、
前記車両のセキュリティ状態の判断に用いられる１以上のセンサと、
前記セキュリティ状態の異常時に警報する警報装置と、
前記センサと前記警報装置とに他のＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）を介さず直接接続され、かつ他の複数のＥＣＵと接続される第１ＥＣＵと、
を備え、
前記第１ＥＣＵは、
少なくとも前記センサから受信する情報に基づきセキュリティ状態を判断するセキュリティ状態判断部と、
前記セキュリティ状態判断部によって前記セキュリティ状態が異常と判断された場合に前記警報装置を動作させる警報装置制御部と
を備える車載電子システム。

【請求項2】

前記第１ＥＣＵに他のＥＣＵを介さず直接接続され、前記車両に対するオーナー認証結果による施錠信号及び解錠信号を受信する第２ＥＣＵ
を更に備え、
前記セキュリティ状態判断部は、前記第２ＥＣＵから受信した情報に更に基づいて、前記セキュリティ状態を判断する
請求項１に記載の車載電子システム。

【請求項3】

前記センサは、ドアスイッチ、フードスイッチ、及び前記車両内に設けられた超音波センサのうちの少なくとも１つを含む
請求項１又は２に記載の車載電子システム。

【請求項4】

前記警報装置は、ホーン及びセキュリティインジケータの少なくとも一方を含む
請求項１から３のいずれか一項に記載の車載電子システム。

【請求項5】

前記第１ＥＣＵに接続され、灯体を制御する第３ＥＣＵ
をさらに備え、
前記警報装置制御部は、前記セキュリティ状態判断部によって前記セキュリティ状態が異常と判断された場合に、前記第３ＥＣＵへハザード出力要求を送信し、
前記第３ＥＣＵは、前記ハザード出力要求に応じて起動するとともに前記灯体を制御する
請求項１から４のいずれか一項に記載の車載電子システム。

【請求項6】

前記警報装置は少なくともホーンを含み、
前記警報装置制御部は、前記セキュリティ状態判断部によって前記セキュリティ状態が異常と判断された場合に、前記ホーンを動作させる信号の出力と、前記第３ＥＣＵへの前記ハザード出力要求の送信とを交互に行うことによって、前記ホーンと前記灯体とを交互に動作させる
請求項５に記載の車載電子システム。

【請求項7】

複数のスレーブＥＣＵ間のデータ通信、及び、前記複数のスレーブＥＣＵと車外装置との間のデータ通信を中継するゲートウェイ機能を有するコアＥＣＵ
を更に備え、
前記第１ＥＣＵは、前記複数のＥＣＵと前記コアＥＣＵとの間に設けられ、前記複数のＥＣＵと前記コアＥＣＵとの間の通信を中継するゲートウェイ機能を備えるＥＣＵである
請求項１から６のいずれか一項に記載の車載電子システム。

【請求項8】

請求項１から７のいずれか一項に記載の車載電子システムを備える車両。

【請求項9】

車両に搭載される車載電子システムにおいて、前記車両のセキュリティ状態の判断に用いられる１以上のセンサと前記セキュリティ状態の異常時に警報する警報装置とに他のＥＣＵを介さず直接接続され、かつ他の複数のＥＣＵと接続される第１ＥＣＵが実行する制御方法であって、
少なくとも前記センサから受信する情報に基づきセキュリティ状態を判断する段階と、
前記セキュリティ状態が異常と判断された場合に前記警報装置を動作させる段階と
を備える制御方法。

【請求項10】

車両に搭載される車載電子システムにおいて前記車両のセキュリティ状態の判断に用いられる１以上のセンサと前記セキュリティ状態の異常時に警報する警報装置とに他のＥＣＵを介さず直接接続され、かつ他の複数のＥＣＵと接続されるコンピュータに、
少なくとも前記センサから受信する情報に基づきセキュリティ状態を判断する手順と、
前記セキュリティ状態が異常と判断された場合に前記警報装置を動作させる手順と
を実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、車載電子システム、車両、制御方法、及びプログラムに関する。

【背景技術】

【0002】

特許文献１には、スタンバイ時の消費電力を低く抑えることができるとされる車載電子システムが記載されている。
［先行技術文献］
［特許文献］
［特許文献１］ 特許第５５０２３７２号明細書

【発明の概要】

【0003】

第１の態様において、車載電子システムが提供される。車載電子システムは、車両に搭載される。車載電子システムは、車両のセキュリティ状態の判断に用いられる１以上のセンサを備える。車載電子システムは、セキュリティ状態の異常時に警報する警報装置を備える。車載電子システムは、センサと警報装置とに他のＥＣＵを介さず直接接続され、かつ他の複数のＥＣＵと接続される第１ＥＣＵを備える。第１ＥＣＵは、少なくともセンサから受信する情報に基づきセキュリティ状態を判断するセキュリティ状態判断部と、セキュリティ状態判断部によってセキュリティ状態が異常と判断された場合に警報装置を動作させる警報装置制御部とを備える車載電子システム。

【0004】

車載電子システムは、第１ＥＣＵに他のＥＣＵを介さず直接接続され、車両に対するオーナー認証結果による施錠信号及び解錠信号を受信する第２ＥＣＵを更に備える。セキュリティ状態判断部は、第２ＥＣＵから受信した情報に更に基づいて、セキュリティ状態を判断してよい。

【0005】

センサは、ドアスイッチ、フードスイッチ、及び車両内に設けられた超音波センサのうちの少なくとも１つを含んでよい。

【0006】

警報装置は、ホーン及びセキュリティインジケータの少なくとも一方を含んでよい。

【0007】

車載電子システムは、第１ＥＣＵに接続され、灯体を制御する第３ＥＣＵをさらに備えてよい。警報装置制御部は、セキュリティ状態判断部によってセキュリティ状態が異常と判断された場合に、第３ＥＣＵへハザード出力要求を送信し、第３ＥＣＵは、ハザード出力要求に応じて起動するとともに灯体を制御してよい。

【0008】

警報装置は少なくともホーンを含んでよい。警報装置制御部２１４は、セキュリティ状態判断部によってセキュリティ状態が異常と判断された場合に、動作させる信号の出力と、第３ＥＣＵへのハザード出力要求の送信とを交互に行うことによって、ホーンと灯体とを交互に動作させてよい。

【0009】

車載電子システムは、複数のスレーブＥＣＵ間のデータ通信、及び、複数のスレーブＥＣＵと車外装置との間のデータ通信を中継するゲートウェイ機能を有するコアＥＣＵを備えてよい。第１ＥＣＵは、複数のＥＣＵとコアＥＣＵとの間に設けられ、複数のＥＣＵとコアＥＣＵとの間の通信を中継するゲートウェイ機能を備えるＥＣＵであってよい。

【0010】

第２の態様において、車両が提供される。車両は、上記の車載電子システムを備える。

【0011】

第３の態様において、制御方法が提供される。制御方法は、車両に搭載される車載電子システムにおいて、車両のセキュリティ状態の判断に用いられる１以上のセンサとセキュリティ状態の異常時に警報する警報装置とに他のＥＣＵを介さず直接接続され、かつ他の複数のＥＣＵと接続される第１ＥＣＵが実行する制御方法である。制御方法は、少なくともセンサから受信する情報に基づきセキュリティ状態を判断する段階を備える。制御方法は、セキュリティ状態が異常と判断された場合に警報装置を動作させる段階を備える。

【0012】

第４の態様において、プログラムが提供される。プログラムは、車両に搭載される車載電子システムにおいて車両のセキュリティ状態の判断に用いられる１以上のセンサとセキュリティ状態の異常時に警報する警報装置とに他のＥＣＵを介さず直接接続され、かつ他の複数のＥＣＵと接続されるコンピュータに、少なくともセンサから受信する情報に基づきセキュリティ状態を判断する手順を実行させる。プログラムは、コンピュータに、セキュリティ状態が異常と判断された場合に警報装置を動作させる手順を実行させる。

【0013】

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

【図面の簡単な説明】

【0014】

【図1】一実施形態に係る車両２０のシステム構成を模式的に示す。

【図2】第１ＥＣＵ２１０の機能構成を示す。

【図3】車両２０のエンジンフードが開かれた場合に第１ＥＣＵ２１０及び第３ＥＣＵ２３０が実行する処理の実行手順を示すシーケンス図である。

【図4】本発明の複数の実施形態が全体的又は部分的に具現化され得るコンピュータ２０００の例を示す。

【発明を実施するための形態】

【0015】

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

【0016】

図１は、一実施形態に係る車両２０のシステム構成を模式的に示す。車両２０は、車載電子システム２２を備える。車載電子システム２２は、ＴＣＵ２０１、コアＥＣＵ２０２、第１ＥＣＵ２１０、第２ＥＣＵ２２０、第３ＥＣＵ２３０、第４ＥＣＵ２４０、第５ＥＣＵ２５０、フードスイッチ２７１、ドアスイッチ２７２、超音波センサ２７３、ホーン２８１、セキュリティインジケータ２８２、及びＭＩＤ２９８を備える。なお、図１には車両２０が車載電子システム２２を備える構成を示すが、車両２０の構成は本実施形態の例に限られない。

【0017】

コアＥＣＵ２０２、第１ＥＣＵ２１０、第２ＥＣＵ２２０、第３ＥＣＵ２３０、第４ＥＣＵ２４０、第５ＥＣＵ２５０は、車載機器の制御を行う電子制御ユニット（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）である。コアＥＣＵ２０２、第１ＥＣＵ２１０、第２ＥＣＵ２２０、第３ＥＣＵ２３０、第４ＥＣＵ２４０、第５ＥＣＵ２５０のそれぞれのＥＣＵは、プロセッサ及び揮発性メモリ及び不揮発性メモリを備えるコンピュータを含んで構成され得る。ＴＣＵ２０１は、テレマティクス制御ユニット（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）である。ＴＣＵ２０１は、車両２０外との間の無線通信を担う。例えば、ＴＣＵ２０１は、移動体網を通じた無線通信や、無線ＬＡＮ通信を担う。

【0018】

コアＥＣＵ２０２は通信ネットワーク１８０ａを介して第１ＥＣＵ２１０に接続されている。コアＥＣＵ２０２と第１ＥＣＵ２１０とは、通信ネットワーク１８０ａを通じて相互に通信可能である。コアＥＣＵ２０２は通信ネットワーク１８０ｅを介して第５ＥＣＵ２５０に接続されている。コアＥＣＵ２０２と第５ＥＣＵ２５０とは、通信ネットワーク１８０ｅを通じて相互に通信可能である。コアＥＣＵ２０２は通信ネットワーク１８０ｆを介してＴＣＵ２０１に接続されている。コアＥＣＵ２０２とＴＣＵ２０１とは通信ネットワーク１８０ｆを通じて相互に通信可能である。コアＥＣＵ２０２は通信ネットワーク１８０ｆを介してＭＩＤ２９８に接続されている。コアＥＣＵ２０２とＭＩＤ２９８とは通信ネットワーク１８０ｇを通じて相互に通信可能である。

【0019】

第１ＥＣＵ２１０は、通信ネットワーク１８０ａを介して第２ＥＣＵ２２０に接続されている。コアＥＣＵ２０２と第２ＥＣＵ２２０とは通信ネットワーク１８０ｂを通じて相互に通信可能である。第１ＥＣＵ２１０は、通信ネットワーク１８０ｃを介して第３ＥＣＵ２３０及び第４ＥＣＵ２４０に接続されている。第１ＥＣＵ２１０、第２ＥＣＵ２２０、第３ＥＣＵ２３０とは、通信ネットワーク１８０ｂを通じて相互に通信可能である。第１ＥＣＵ２１０は、通信ネットワーク１８０ｄを介して超音波センサ２７３に接続されている。第１ＥＣＵ２１０と超音波センサ２７３とは通信ネットワーク１８０ｄを通じて相互に通信可能である。なお、第４ＥＣＵ２４０は、電動ステアリングロック機能を担うＥＣＵである。第５ＥＣＵ２５０は、例えば、燃料噴射装置等、主として車両２０の運転制御に関する制御を行うＥＣＵを統括制御するＥＣＵである。他のＥＣＵの機能については後述する。

【0020】

通信ネットワーク１８０ａ、通信ネットワーク１８０ｂ、通信ネットワーク１８０ｃ、及び通信ネットワーク１８０ｅは、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）通信ネットワークである。通信ネットワーク１８０ｄは、ＵＡＲＴ（Ｕｎｉｖｅｒｓａｌ Ａｓｙｎｃｈｒｏｎｏｕｓ Ｒｅｃｅｉｖｅｒ Ｔｒａｎｓｍｉｔｔｅｒ）等のシリアル通信線やＬＩＮ（Ｌｏｃａｌ Ｉｎｔｅｒｃｏｎｎｅｃｔ Ｎｅｔｗｏｒｋ）等に準拠した通信線であってよい。通信ネットワーク１８０ｆは、イーサネット（登録商標）に準拠した通信ネットワーク及びＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）通信ネットワークを含んでよい。

【0021】

第１ＥＣＵ２１０には、フードスイッチ２７１、ドアスイッチ２７２、ホーン２８１、及びセキュリティインジケータ２８２が接続されている。第１ＥＣＵ２１０には、ジカ線１９０ａを介してフードスイッチ２７１が接続されている。第１ＥＣＵ２１０には、ジカ線１９０ａを通じてフードスイッチ２７１の出力を取得する。第１ＥＣＵ２１０には、ジカ線１９０ｂを介してドアスイッチ２７２が接続されている。第１ＥＣＵ２１０は、ジカ線１９０ｂを通じてドアスイッチ２７２の出力を取得する。第１ＥＣＵ２１０には、ジカ線１９０ｃを介してホーン２８１が接続されている。第１ＥＣＵ２１０は、ジカ線１９０ｃを通じてホーン２８１を動作させる駆動信号を出力する。第１ＥＣＵ２１０には、ジカ線１９０ｄを介してセキュリティインジケータ２８２が接続されている。第１ＥＣＵ２１０は、ジカ線１９０ｄを通じてセキュリティインジケータ２８２を動作させる駆動信号を出力する。また、第３ＥＣＵ２３０には、灯体２３２が接続されている。第３ＥＣＵ２３０には、ジカ線１９０ｅを介して灯体２３２が接続されている。第３ＥＣＵ２３０は、ジカ線１９０ａを通じて灯体２３２を動作させる駆動信号を出力する。ジカ線１９０ａ、ジカ線１９０ｂ、ジカ線１９０ｃ、ジカ線１９０ｄ、及びジカ線１９０ｅは、シリアル通信等のデータ通信用配線ではなく、相互に直接接続された信号線である。ジカ線１９０ａ、ジカ線１９０ｂ、ジカ線１９０ｃ、ジカ線１９０ｄ、及びジカ線１９０ｅはアナログ信号を伝送する信号線であってよい。

【0022】

図２は、第１ＥＣＵ２１０の機能構成を、コアＥＣＵ２０２、第３ＥＣＵ２３０、第５ＥＣＵ２５０、フードスイッチ２７１、ドアスイッチ２７２、超音波センサ２７３、ホーン２８１、セキュリティインジケータ２８２及び灯体２３２とともに示す。

【0023】

フードスイッチ２７１は、例えば、エンジンフードが開いた場合にフードスイッチ２７１の接点が閉じ、エンジンフードが閉じられた場合にフードスイッチ２７１の接点が開く。これにより、フード開のときはフード開状態を示すＬレベルの信号が第１ＥＣＵ２１０に入力され、フード閉のときはフード閉状態を示すＨレベルの信号が第１ＥＣＵ２１０に入力される。ドアスイッチ２７２は、例えば、ドアが開いた場合にドアスイッチ２７２の接点が閉じ、ドアが閉じられた場合にドアスイッチ２７２の接点が開く。これにより、ドア開のときはドア開状態を示すＬレベルの信号が第１ＥＣＵ２１０に入力され、ドア閉のときはドア閉状態を示すＨレベルの信号が第１ＥＣＵ２１０に入力される。超音波センサ２７３は、車両２０内に設けられ、発振した超音波が反射波を検出する。

【0024】

ホーン２８１は、警音を発するセキュリティアラームである。ホーン２８１は第１ＥＣＵ２１０により直接的に制御される。ホーン２８１は、警音器と共用であってよい。セキュリティインジケータ２８２は、メーター内に設けられたＬＥＤを含む。セキュリティインジケータ２８２は第１ＥＣＵ２１０により直接的に制御される。灯体２３２は、非常点滅表示灯であり、いわゆるハザードランプとして使用される灯体である。第１ＥＣＵ２１０は、第３ＥＣＵ２３０を通じて灯体２３２の点灯を動作させる。

【0025】

フードスイッチ２７１、ドアスイッチ２７２、及び超音波センサ２７３は、車両２０のセキュリティ状態の判断に用いられる１以上のセンサの一例である。ホーン２８１及びセキュリティインジケータ２８２は、セキュリティ状態の異常時に警報する警報装置の一例である。

【0026】

第１ＥＣＵ２１０は、フードスイッチ２７１、ドアスイッチ２７２、及び超音波センサ２７３とホーン２８１及びセキュリティインジケータ２８２とに、他のＥＣＵを介さず直接接続され、かつ他の複数のＥＣＵと接続される。第１ＥＣＵ２１０は、セキュリティ状態判断部２１２と警報装置制御部２１４とを備える。セキュリティ状態判断部２１２は、第１ＥＣＵ２１０は、少なくともセンサから受信する情報に基づきセキュリティ状態を判断する。警報装置制御部２１４は、セキュリティ状態判断部２１２によってセキュリティ状態が異常と判断された場合に、ホーン２８１及びセキュリティインジケータ２８２の少なくとも１つを動作させる。

【0027】

このように、第１ＥＣＵ２１０がフードスイッチ２７１及びドアスイッチ２７２、並びに警報装置に他のＥＣＵを介さず直接接続されているので、警報の応答性を高めることができる。また、第１ＥＣＵ２１０は、コアＥＣＵ２０２や第５ＥＣＵ２５０等が動作していなくても、フードスイッチ２７１及びドアスイッチ２７２から出力される信号を取得して、警報装置を動作させることができる。そのため、車両２０のイグニッション電源オフ時に、コアＥＣＵ２０２や第５ＥＣＵ２５０等を動作させることなく、第１ＥＣＵ２１０が定期的に起動してフードスイッチ２７１及びドアスイッチ２７２の出力を監視することで、セキュリティ状態の異常を検出することが可能になる。そのため、イグニッション電源オフ時に盗難防止の監視を行うために必要な待機電流を低減することができる。また、盗難防止機能が第１ＥＣＵ２１０に集約されているので、盗難防止のためにＥＣＵの数を削減することができる。そのため、ＵＮ Ｒ１１６（盗難防止装置に係る協定規則）等に対し認証を取得するためのコストも削減することができる。

【0028】

第２ＥＣＵ２２０は、第１ＥＣＵ２１０に他のＥＣＵを介さず直接接続され、車両２０に対するオーナー認証結果による施錠信号及び解錠信号を受信する。第２ＥＣＵ２２０は、例えばキーレスエントリＥＣＵである。第２ＥＣＵ２２０は、例えばキーから無線信号で送信されたコードを受信し、受信したコードと予め記憶されたコードとが一致する場合には、キー認証が取れた旨の認証結果を生成する。第１ＥＣＵ２１０は、第２ＥＣＵ２２０から受信した情報に更に基づいて、セキュリティ状態を判断する。例えば、第１ＥＣＵ２１０は、第２ＥＣＵ２２０によって、キー認証が取れた旨の認証結果を取得していない場合において、フードスイッチ２７１、ドアスイッチ２７２、及び超音波センサ２７３の少なくともいずれかによって予め定められた信号が検知された場合に、セキュリティ状態の異常と判断する。

【0029】

このように、第２ＥＣＵ２２０は、第１ＥＣＵ２１０に他のＥＣＵを介さず直接接続される。そのため、第１ＥＣＵ２１０は、他のＥＣＵを動作させずに、第２ＥＣＵ２２０から認証結果等の信号を受信することができる。そのため、イグニッション電源オフ時の待機電流を低減することができる。また、外部から信号を受信するＥＣＵを第１ＥＣＵ２１０から切り離すことができるので、セキュリティを向上させることができる。

【0030】

第３ＥＣＵ２３０は、第１ＥＣＵ２１０に接続され、灯体２３２を制御する。警報装置制御部２１４は、セキュリティ状態判断部２１２によってセキュリティ状態が異常と判断された場合に、第３ＥＣＵ２３０へハザード出力要求を送信する。第３ＥＣＵ２３０は、ハザード出力要求に応じて起動するとともに灯体２３２を制御する。このように、第１ＥＣＵ２１０が、セキュリティ状態の異常と判断した場合に第３ＥＣＵ２３０にハザード出力要求を出すことで、第３ＥＣＵ２３０が起動とともに灯体２３２を制御するので、起動させたＥＣＵへフードスイッチ２７１やドアスイッチ２７２によって検出された信号を再送する処理を行う場合に比べて、灯体２３２の応答性を向上できる。

【0031】

警報装置制御部２１４は、セキュリティ状態判断部２１２によってセキュリティ状態が異常と判断された場合に、ホーン２８１を動作させる信号の出力と、第３ＥＣＵ２３０へのハザード出力要求の送信とを交互に行うことによって、ホーン２８１と灯体２３２とを交互に動作させる。

【0032】

コアＥＣＵ２０２は、複数のスレーブＥＣＵ間のデータ通信、及び、複数のスレーブＥＣＵと車外装置との間のデータ通信を中継するゲートウェイ機能を有する。ここで、複数のスレーブＥＣＵは、例えば、第１ＥＣＵ２１０、第５ＥＣＵ２５０等である。コアＥＣＵ２０２は「セントラルＥＣＵ」 や「マスタＥＣＵ」等と呼ばれる場合もある。第１ＥＣＵ２１０、第５ＥＣＵ２５０等のスレーブＥＣＵは、ＥＣＵ２０２のゲートウェイ機能を通じて、ＴＣＵ２０１を介して車外装置との間のデータ通信を行う。第１ＥＣＵ２１０は、複数のＥＣＵとコアＥＣＵ２０２との間に設けられ、第２ＥＣＵ２２０、第３ＥＣＵ２３０、第４ＥＣＵ２４０等の複数のＥＣＵとコアＥＣＵとの間の通信を中継するゲートウェイ機能を備えるＥＣＵである。このように、第２ＥＣＵ２２０、第３ＥＣＵ２３０、及び第４ＥＣＵ２４０を第１ＥＣＵ２１０に接続して、ＥＣＵ２０２に直接接続しない構成を採用することで、サイバーセキュリティの信頼性を高めることができる。

【0033】

図３は、車両２０のエンジンフードが開かれた場合に第１ＥＣＵ２１０及び第３ＥＣＵ２３０が実行する処理の実行手順を示すシーケンス図である。なお、本シーケンスの開始前において、イグニッション電源がオフ状態であるとする。また、第２ＥＣＵ２２０によりキーの認証が得られていない状態であるとする。

【0034】

Ｓ３０２において、フードスイッチ２７１が開かれることによって、フード開状態を示す信号が第１ＥＣＵ２１０に出力される。第１ＥＣＵ２１０は定期的に起動するとＳ３１２において、セキュリティ状態判断部２１２はフードが開状態であるか否かを検出する処理を行う。フードスイッチ２７１から出力される信号がフード開状態を示す信号であり、第２ＥＣＵ２２０からキー認証が取れた旨の認証結果を受信していない場合、セキュリティ状態が異常と判断し、警報装置制御部２１４はセキュリティ状態異常時処理を開始する（Ｓ３１４）。

【0035】

セキュリティ状態異常時処理として、警報装置制御部２１４は、ジカ線１９０ｃを通じて、ホーン２８１を動作させるホーン駆動信号をホーン２８１に出力（Ｓ３１６）することにより、ホーン２８１は警音を出力する（Ｓ３１７）。続いて、Ｓ３１８において、警報装置制御部２１４は、通信ネットワーク１８０ｃを通じてハザード出力要求を第３ＥＣＵ２３０に送信する。第３ＥＣＵ２３０は、ハザード出力要求に応じて起動するとともにハザード処理を行い（Ｓ３１９）、Ｓ３２０においてジカ線１９０ｅを通じて灯体２３２に予め定められたパターンの灯体駆動信号を出力することによって、灯体２３２を予め定められたパターンで発光させる（Ｓ３２１）。

【0036】

引き続き、Ｓ３１６～Ｓ３２１のシーケンスと同様に、警報装置制御部２１４は、ジカ線１９０ｃを通じてホーン駆動信号をホーン２８１に出力（Ｓ３２６）することにより、ホーン２８１は警音を出力する（Ｓ３２７）。続いて、Ｓ３２８において、警報装置制御部２１４は、通信ネットワーク１８０ｃを通じてハザード出力要求を第３ＥＣＵ２３０に送信し、第３ＥＣＵ２３０はハザード出力要求に応じてハザード処理を行い（Ｓ３２９）、Ｓ３３０においてジカ線１９０ｅを通じて灯体２３２に予め定められたパターンの灯体駆動信号を出力することによって、灯体２３２を予め定められたパターンで発光させる（Ｓ３３１）。以後、警報装置制御部２１４は、Ｓ３１６～Ｓ３２１のシーケンスとＳ３３６～Ｓ３３１のシーケンスとを交互に実行することにより、警音出力とハザード出力とを繰り返す。ホーン２８１や第３ＥＣＵ２３０が第１ＥＣＵ２１０に他のＥＣＵを介さず直接接続されることで、警音出力とハザード出力の応答遅れの発生が抑制され、警音出力とハザード出力とを繰り返すことができ、防犯性能が向上する。

【0037】

以上に説明したように、車載電子システム２２によれば、セキュリティ関連の機能を第１ＥＣＵ２１０及び第１ＥＣＵ２１０に直結されたＥＣＵに集約しているので、警報の応答性を高めることができる。また、イグニッション電源オフ時に、コアＥＣＵ２０２や第５ＥＣＵ２５０等を動作させることなく、セキュリティ状態の異常を検出することが可能になるので、イグニッション電源オフ時にセキュリティ状態の監視を行うために必要な待機電流を低減することができる。また、セキュリティ関連の機能が第１ＥＣＵ２１０に集約されているので、セキュリティ関連処理を行うために動作する必要があるＥＣＵの数を削減することができる。そのため、例えば、ＵＮ Ｒ１１６（盗難防止装置に係る協定規則）等に対し認証を取得するためのコストも削減することができる。

【0038】

車両２０は、輸送機器の一例としての車両である。車両は、内燃機関を備える自動車、電気自動車、燃料電池自動車（ＦＣＶ）等の自動車であってよい。自動車は、バス、トラック、二輪自動車等を含む。車両は、鞍乗型車両等であってよく、バイクであってよい。輸送機器としては、車両の他に、無人航空機を含む航空機、船舶等の機器を含む。輸送機器は、人又は物品を輸送する任意の機器であってよい。輸送機器は移動体の一例である。移動体は、輸送機器に限らず、移動可能な任意の機器であってよい。

【0039】

図４は、本発明の複数の実施形態が全体的又は部分的に具現化され得るコンピュータ２０００の例を示す。コンピュータ２０００にインストールされたプログラムは、コンピュータ２０００を、実施形態に係る車載電子システム等のシステム又はシステムの各部、もしくは情報処理装置等の装置又は当該装置の各部として機能させる、当該システム又はシステムの各部もしくは当該装置又は当該装置の各部に関連付けられるオペレーションを実行させる、及び／又は、実施形態に係るプロセス又は当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ２０００に、本明細書に記載の処理手順及びブロック図のブロックのうちのいくつか又はすべてに関連付けられた特定のオペレーションを実行させるべく、ＣＰＵ２０１２によって実行されてよい。

【0040】

本実施形態によるコンピュータ２０００は、ＣＰＵ２０１２、及びＲＡＭ２０１４を含み、それらはホストコントローラ２０１０によって相互に接続されている。コンピュータ２０００はまた、ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０を含む。ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０は、入力／出力コントローラ２０２０を介してホストコントローラ２０１０に接続されている。

【0041】

ＣＰＵ２０１２は、ＲＯＭ２０２６及びＲＡＭ２０１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。

【0042】

通信インタフェース２０２２は、ネットワークを介して他の電子デバイスと通信する。フラッシュメモリ２０２４は、コンピュータ２０００内のＣＰＵ２０１２によって使用されるプログラム及びデータを格納する。ＲＯＭ２０２６は、アクティブ化時にコンピュータ２０００によって実行されるブートプログラム等、及び／又はコンピュータ２０００のハードウエアに依存するプログラムを格納する。入力／出力チップ２０４０はまた、キーボード、マウス及びモニタ等の様々な入力／出力ユニットをシリアルポート、パラレルポート、キーボードポート、マウスポート、モニタポート、ＵＳＢポート、ＨＤＭＩ（登録商標）ポート等の入力／出力ポートを介して、入力／出力コントローラ２０２０に接続してよい。

【0043】

プログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、又はメモリカードのようなコンピュータ可読記憶媒体又はネットワークを介して提供される。ＲＡＭ２０１４、ＲＯＭ２０２６、又はフラッシュメモリ２０２４は、コンピュータ可読記憶媒体の例である。プログラムは、フラッシュメモリ２０２４、ＲＡＭ２０１４、又はＲＯＭ２０２６にインストールされ、ＣＰＵ２０１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ２０００に読み取られ、プログラムと上記様々なタイプのハードウエアリソースとの間の連携をもたらす。装置又は方法が、コンピュータ２０００の使用に従い情報のオペレーション又は処理を実現することによって構成されてよい。

【0044】

例えば、コンピュータ２０００及び外部デバイス間で通信が実行される場合、ＣＰＵ２０１２は、ＲＡＭ２０１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース２０２２に対し、通信処理を命令してよい。通信インタフェース２０２２は、ＣＰＵ２０１２の制御下、ＲＡＭ２０１４及びフラッシュメモリ２０２４のような記録媒体内に提供される送信バッファ処理領域に格納された送信データを読み取り、読み取った送信データをネットワークに送信し、ネットワークから受信された受信データを、記録媒体上に提供される受信バッファ処理領域等に書き込む。

【0045】

また、ＣＰＵ２０１２は、フラッシュメモリ２０２４等のような記録媒体に格納されたファイル又はデータベースの全部又は必要な部分がＲＡＭ２０１４に読み取られるようにし、ＲＡＭ２０１４上のデータに対し様々な種類の処理を実行してよい。ＣＰＵ２０１２は次に、処理されたデータを記録媒体にライトバックする。

【0046】

様々なタイプのプログラム、データ、テーブル、及びデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理にかけられてよい。ＣＰＵ２０１２は、ＲＡＭ２０１４から読み取られたデータに対し、本明細書に記載され、プログラムの命令シーケンスによって指定される様々な種類のオペレーション、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々な種類の処理を実行してよく、結果をＲＡＭ２０１４にライトバックする。また、ＣＰＵ２０１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ２０１２は、第１の属性の属性値が指定されている、条件に一致するエントリを当該複数のエントリの中から検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

【0047】

上で説明したプログラム又はソフトウエアモジュールは、コンピュータ２０００上又はコンピュータ２０００近傍のコンピュータ可読記憶媒体に格納されてよい。専用通信ネットワーク又はインターネットに接続されたサーバーシステム内に提供されるハードディスク又はＲＡＭのような記録媒体が、コンピュータ可読記憶媒体として使用可能である。コンピュータ可読記憶媒体に格納されたプログラムを、ネットワークを介してコンピュータ２０００に提供してよい。

【0048】

コンピュータ２０００にインストールされ、コンピュータ２０００を第１ＥＣＵ２１０として機能させるプログラムは、ＣＰＵ２０１２等に働きかけて、コンピュータ２０００を、第１ＥＣＵ２１０の各部としてそれぞれ機能させてよい。これらのプログラムに記述された情報処理は、コンピュータ２０００に読込まれることにより、ソフトウエアと上述した各種のハードウエア資源とが協働した具体的手段である第１ＥＣＵ２１０の各部として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータ２０００の使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた特有の第１ＥＣＵ２１０が構築される。

【0049】

様々な実施形態が、ブロック図等を参照して説明された。ブロック図において各ブロックは、（１）オペレーションが実行されるプロセスの段階又は（２）オペレーションを実行する役割を持つ装置の各部を表わしてよい。特定の段階及び各部が、専用回路、コンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、及び／又はコンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタル及び／又はアナログハードウエア回路を含んでよく、集積回路（ＩＣ）及び／又はディスクリート回路を含んでよい。プログラマブル回路は、論理ＡＮＤ、論理ＯＲ、論理ＸＯＲ、論理ＮＡＮＤ、論理ＮＯＲ、及び他の論理オペレーション、フリップフロップ、レジスタ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブルロジックアレイ（ＰＬＡ）等のようなメモリ要素等を含む、再構成可能なハードウエア回路を含んでよい。

【0050】

コンピュータ可読記憶媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読記憶媒体は、処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく実行され得る命令を含む製品の少なくとも一部を構成する。コンピュータ可読記憶媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読記憶媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（登録商標）ディスク、メモリスティック、集積回路カード等が含まれてよい。

【0051】

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、又はＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組み合わせで記述されたソースコード又はオブジェクトコードのいずれかを含んでよい。

【0052】

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ又はプログラマブル回路に対し、ローカルに又はローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して提供され、説明された処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく、コンピュータ可読命令を実行してよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

【0053】

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

【0054】

特許請求の範囲、明細書、及び図面中において示した装置、システム、プログラム、及び方法における動作、手順、ステップ、及び段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、及び図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

【符号の説明】

【0055】

２０ 車両
２２ 車載電子システム
２７ フードスイッチ
１８０ 通信ネットワーク
１９０ ジカ線
２００ 制御システム
２０１ ＴＣＵ
２０２ ＥＣＵ
２１０ 第１ＥＣＵ
２１２ セキュリティ状態判断部
２１４ 警報装置制御部
２２０ 第２ＥＣＵ
２３０ 第３ＥＣＵ
２３２ 灯体
２４０ 第４ＥＣＵ
２５０ 第５ＥＣＵ
２７１ フードスイッチ
２７２ ドアスイッチ
２７３ 超音波センサ
２８１ ホーン
２８２ セキュリティインジケータ
２９８ ＭＩＤ
２０００ コンピュータ
２０１０ ホストコントローラ
２０１２ ＣＰＵ
２０１４ ＲＡＭ
２０２０ 入力／出力コントローラ
２０２２ 通信インタフェース
２０２４ フラッシュメモリ
２０２６ ＲＯＭ
２０４０ 入力／出力チップ

【図1】

【図2】

【図3】

【図4】