特許 7601925 移動体制御装置、移動体制御方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-12-09

(45)【発行日】2024-12-17

(54)【発明の名称】移動体制御装置、移動体制御方法、及びプログラム

(51)【国際特許分類】

   B60R 25/24 20130101AFI20241210BHJP

   E05B 49/00 20060101ALI20241210BHJP

【ＦＩ】

B60R25/24

E05B49/00 J

【請求項の数】 10

(21)【出願番号】P 2023024954

(22)【出願日】2023-02-21

(65)【公開番号】P2024118592

(43)【公開日】2024-09-02

【審査請求日】2023-09-29

(73)【特許権者】

【識別番号】000005326

【氏名又は名称】本田技研工業株式会社

(74)【代理人】

【識別番号】110001081

【氏名又は名称】弁理士法人クシブチ国際特許事務所

(72)【発明者】

【氏名】加藤 久浩

【審査官】小原 一郎

(56)【参考文献】

【文献】特許第７２８８９９１（ＪＰ，Ｂ１）

【文献】特許第７１０８０６４（ＪＰ，Ｂ１）

【文献】特開２０１９－１６３６７７（ＪＰ，Ａ）

【文献】特開平１０－２５３５０５（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｂ６０Ｒ １６／０２

Ｂ６０Ｒ ２５／２４

Ｅ０５Ｂ ４９／００

Ｇ０１Ｍ １５／００

Ｇ０１Ｍ １７／００

Ｂ６０Ｓ ５／００

(57)【特許請求の範囲】

【請求項1】

移動体の利用者の認証に使用される識別情報が保存される記憶部と、
第１所定時間の計時を行う計時部と、
前記移動体の電源オンを指示するための電源スイッチが接続され、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする第１ＥＣＵと、
端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、
を備える移動体制御装置であって、
前記第１ＥＣＵは、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、電源スイッチの所定操作を認識した場合に、前記計時部による前記第１所定時間の計時を開始すると共に、前記第１ＥＣＵと前記第２ＥＣＵとの通信確立処理を開始することにより、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする
移動体制御装置。

【請求項2】

前記第２ＥＣＵは、前記移動体が電源オフ状態であるときに、前記端末装置が接続されても、前記第１ＥＣＵによる前記第１ＥＣＵと前記第２ＥＣＵとの通信が確立されない限り、前記端末装置による前記第２ＥＣＵに対する操作指示を受け付けない
請求項１に記載の移動体制御装置。

【請求項3】

前記所定操作は、前記電源スイッチが第２所定時間の間操作されることであり、
前記第１ＥＣＵは、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチが前記第２所定時間の間操作されたことを認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を開始する
請求項１に記載の移動体制御装置。

【請求項4】

前記第１ＥＣＵと前記端末装置との直接的な通信接続が不能な構成となっている
請求項１に記載の移動体制御装置。

【請求項5】

前記第１ＥＣＵは、前記計時部による前記第１所定時間の計時が終了するまでの間に、前記第１ＥＣＵと前記第２ＥＣＵとの通信が確立されたが、前記端末装置から送信される情報に基づく前記端末装置の認証に失敗した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を遮断して、その後、第３所定時間が経過するまで、前記電源スイッチの前記所定操作に応じた、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立の受け付けを禁止する
請求項１から請求項４のうちいずれか１項に記載の移動体制御装置。

【請求項6】

前記第１ＥＣＵは、前記計時部による前記第１所定時間の計時が終了するまでの間に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記端末装置から送信される強制電源オン信号の受信に応じて、前記移動体を電源オン状態とすることができなかった場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を中止する
請求項１から請求項４のうちいずれか１項に記載の移動体制御装置。

【請求項7】

前記第１ＥＣＵは、前記記憶部に前記識別情報が保存されていない状態で、前記移動体に備えられた操作部に対する操作を認識したときに、前記移動体に備えられた表示部に、前記移動体が、前記記憶部に前記識別情報が保存されていないことを示す報知画像を表示する
請求項１から請求項４のうちいずれか１項に記載の移動体制御装置。

【請求項8】

前記第１ＥＣＵは、前記電源スイッチの前記所定操作を認識して、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を開始したときに、前記移動体に備えられた表示部に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理が開始されたことを示す報知画像を表示する
請求項１から請求項４のうちいずれか１項に記載の移動体制御装置。

【請求項9】

移動体の利用者の認証に使用される識別情報が保存される記憶部と、第１所定時間の計時を行う計時部と、前記移動体の電源オンを指示するための電源スイッチが接続された第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を有する移動体制御装置により実行される移動体制御方法であって、
前記第１ＥＣＵが、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする、通常操作対応ステップと、
前記第１ＥＣＵが、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、電源スイッチの所定操作を認識した場合に、前記計時部による前記第１所定時間の計時を開始すると共に、前記第１ＥＣＵと前記第２ＥＣＵとの通信確立処理を開始することにより、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする、メンテナンス対応ステップと、
を含む移動体制御方法。

【請求項10】

移動体の利用者の認証に使用される識別情報が保存される記憶部と、第１所定時間の計時を行う計時部と、前記移動体の電源オンを指示するための電源スイッチが接続された第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を有する移動体制御装置において、前記第１ＥＣＵにより実行されるプログラムであって、
前記第１ＥＣＵに、
前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする、通常操作対応処理と、
前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、電源スイッチの所定操作を認識した場合に、前記計時部による前記第１所定時間の計時を開始すると共に、前記第１ＥＣＵと前記第２ＥＣＵとの通信確立処理を開始することにより、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする、メンテナンス対応処理と、
を実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、移動体制御装置、移動体制御方法、及びプログラムに関する。

【背景技術】

【0002】

従来、車両の故障診断システムにおいて、車両が納車前であって、車両の識別番号が未だ車両に記憶されていない場合に、車両の識別番号が記憶済みである場合の通常の故障モードとは異なる条件で、故障診断を行うようにした技術が知られている（例えば、特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１２－１２６３３１号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

車両が納車される際には、車両キーと車両を紐づけて、特定の車両キーのみによる車両の使用を可能とするために、車両キーの識別情報を車両に保存する処理が行われる。そして、利用者が乗車する際に、利用者が所持する車両キーについて車両に保存された識別情報に基づく認証を行い、認証が成功した場合に、車両の施解錠から電源の起動までを可能とする、いわゆるスマートエントリーシステムが普及している。
このようなスマートエントリーに対応した構成では、車両が納車される前の車両キーの識別情報が未だ車両に保存されていない状態では、電源スイッチの操作によって車両の電源を起動することができない。そのため、納車される前の車両について、電源スイッチの操作により電源を起動して、車両キーの識別情報の保存、或いは交通の安全性の向上等のための車両の診断等を行うことができない、という不都合がある。電源スイッチの操作によらずに車両の電源の起動を可能にするための専用部品を、車両に追加することも考えられるが、コストアップとなるため好ましくない。また、最近時は、車両内で使用されるＥＣＵの数が増大して、車両電子システムが複雑化する傾向があり、セキュリティ性能も考慮したＥＣＵの配置構成を考慮する必要がある。
本発明は、かかる背景に鑑みてなされたものであり、車両等の移動体において、利用者の認証に使用される識別情報が保存されていない状態において、コストを抑えた構成により、セキュリティ性能を向上させて移動体の電源の起動を可能にすることが課題である。
本願は上記課題の解決のため、移動体の安全性の向上を目的としたものである。そして、延いては交通の安全性をより一層改善して持続可能な搬送システムの発展に寄与するものである。

【課題を解決するための手段】

【0005】

上記目的を達成するための第１態様として、移動体の利用者の認証に使用される識別情報が保存される記憶部と、第１所定時間の計時を行う計時部と、前記移動体の電源オンを指示するための電源スイッチが接続され、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を備える移動体制御装置であって、前記第１ＥＣＵは、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、電源スイッチの所定操作を認識した場合に、前記計時部による前記第１所定時間の計時を開始すると共に、前記第１ＥＣＵと前記第２ＥＣＵとの通信確立処理を開始することにより、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする移動体制御装置が挙げられる。

【0006】

上記移動体制御装置において、前記第２ＥＣＵは、前記移動体が電源オフ状態であるときに、前記端末装置が接続されても、前記第１ＥＣＵによる前記第１ＥＣＵと前記第２ＥＣＵとの通信が確立されない限り、前記端末装置による前記第２ＥＣＵに対する操作指示を受け付けない構成としてもよい。

【0007】

上記移動体制御装置において、前記所定操作は、前記電源スイッチが第２所定時間の間操作されることであり、前記第１ＥＣＵは、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチが前記第２所定時間の間操作されたことを認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確f立処理を開始する構成としてもよい。

【0008】

上記移動体制御装置において、前記第１ＥＣＵと前記端末装置との直接的な通信接続が不能な構成となっている構成としてもよい。

【0009】

上記移動体制御装置において、前記第１ＥＣＵは、前記計時部による前記第１所定時間の計時が終了するまでの間に、前記第１ＥＣＵと前記第２ＥＣＵとの通信が確立されたが、前記端末装置から送信される情報に基づく前記端末装置の認証に失敗した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を遮断して、その後、第３所定時間が経過するまで、前記電源スイッチの前記所定操作に応じた、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立の受け付けを禁止する構成としてもよい。

【0010】

上記移動体制御装置において、前記第１ＥＣＵは、前記計時部による前記第１所定時間の計時が終了するまでの間に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記端末装置から送信される強制電源オン信号の受信に応じて、前記移動体を電源オン状態とすることができなかった場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を中止する構成としてもよい。

【0011】

上記移動体制御装置において、前記第１ＥＣＵは、前記記憶部に前記識別情報が保存されていない状態で、前記移動体に備えられた操作部に対する操作を認識したときに、前記移動体に備えられた表示部に、前記移動体が、前記記憶部に前記識別情報が保存されていないことを示す報知画像を表示する構成としてもよい。

【0012】

上記移動体制御装置において、前記第１ＥＣＵは、前記電源スイッチの前記所定操作を認識して、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を開始したときに、前記移動体に備えられた表示部に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理が開始されたことを示す報知画像を表示する構成としてもよい。

【0013】

上記目的を達成するための第２態様として、移動体の利用者の認証に使用される識別情報が保存される記憶部と、第１所定時間の計時を行う計時部と、前記移動体の電源オンを指示するための電源スイッチが接続された第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を有する移動体制御装置により実行される移動体制御方法であって、前記第１ＥＣＵが、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする、通常操作対応ステップと、前記第１ＥＣＵが、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、電源スイッチの所定操作を認識した場合に、前記計時部による前記第１所定時間の計時を開始すると共に、前記第１ＥＣＵと前記第２ＥＣＵとの通信確立処理を開始することにより、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする、メンテナンス対応ステップと、を含む移動体制御方法が挙げられる。

【0014】

上記目的を達成するための第３態様として、移動体の利用者の認証に使用される識別情報が保存される記憶部と、第１所定時間の計時を行う計時部と、前記移動体の電源オンを指示するための電源スイッチが接続された第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を有する移動体制御装置において、前記第１ＥＣＵにより実行されるプログラムであって、前記第１ＥＣＵに、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする、通常操作対応処理と、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、電源スイッチの所定操作を認識した場合に、前記計時部による前記第１所定時間の計時を開始すると共に、前記第１ＥＣＵと前記第２ＥＣＵとの通信確立処理を開始することにより、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする、メンテナンス対応処理と、を実行させるプログラムが挙げられる。

【発明の効果】

【0015】

上記移動体制御装置、移動体制御方法、及びプログラムによれば、電源スイッチの所定操作という簡易な処理によって、第１ＥＣＵと第２ＥＣＵとの通信の確立処理が開始されると共に、計時部の計時時間によって通信の確立処理の進捗状況を認識することができる。そのため、移動体において、利用者の認証に使用される識別情報が保存されていない状態で、コストを抑えた構成により、セキュリティ性能を向上させて移動体の電源の起動を可能にすることができる。

【図面の簡単な説明】

【0016】

【図1】図１は、移動体制御装置の構成図である。

【図2】図２は、第１ＥＣＵによる端末装置との通信確立の処理の第１のフローチャートである。

【図3】図３は、第１ＥＣＵによる端末装置との通信確立の処理の第２のフローチャートである。

【図4】図４は、第１ＥＣＵによる端末装置との通信確立の処理の第３のフローチャートである。

【発明を実施するための形態】

【0017】

［１．移動体制御装置の構成］
図１を参照して、移動体制御装置１の構成について説明する。本実施形態の移動体制御装置１は、車両１００（本開示の移動体に相当する）に備えられて、車両１００の作動を制御する。移動地制御装置１は、複数のＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）１０，２０，３０と、計時部１３を備えている。計時部１３は、対象処理のタイムアウトを監視するために、設定時間の計時を行う。なお、計時部１３を、第１ＥＣＵ１０の機能として、第１ＥＣＵ１０に内包させた構成としてもよい。

【0018】

第１ＥＣＵ１０は、第１プロセッサ１１、第１メモリ１２等により構成された制御ユニットであり、第１メモリ１２に保存されたプログラムを実行することによって、車両１００の運転席周りを含むエリアを対象とした制御、車両１００の電源オン、電源オフの制御等を行う。

【0019】

第１ＥＣＵ１０には、車両１００の電源オンと電源オフを指示するためのスタートストップスイッチ４０（以下、ＳＳスイッチ４０と称する。本開示の電源スイッチに相当する）、車両１００のドアの開閉を検出するドアスイッチ４１、車両１００の電源オンと電源オフを切り替えるＩＧ（ｉｇｎｉｔｉｏｎ）ユニット４２、及び表示部４３が接続されている。表示部４３は、例えば、液晶ディスプレイ、有機ＥＬディスプレイ等のフラットパネルディスプレイである。

【0020】

第２ＥＣＵ２０は、第２プロセッサ２１、第２メモリ２２等により構成された制御ユニットであり、第２メモリ２２に保存されたプログラムを実行することにより、車両１００の全体的な作動を制御する。第２ＥＣＵ２０は、第１ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）７０によって第１ＥＣＵ１０と接続され、また、第２ＣＡＮ７１によって、車両１００のメンテナンス用の端末装置５０が着脱可能に接続される。作業者Ｗは、第２ＥＣＵ２０に端末装置５０を接続して、車両１００を納車する際のメンテナンス作業等を行う。端末装置５０は、ノートＰＣ（ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ）、タブレットＰＣ等である。

【0021】

第３ＥＣＵ３０は、第３プロセッサ３１、第３メモリ３２等により構成された制御ユニットであり、第３メモリ３２に保存されたプログラムを実行することによって、車両１００の利用者の認証処理を行う。具体的には、第３ＥＣＵ３０は、利用者により所持される携帯鍵６１、携帯端末６０（より詳細には、携帯端末６０で実行される仮想鍵アプリ）から送信される識別情報を、第３メモリ３２に保存された識別情報と照合させることによって、利用者を認証する。携帯端末６０は、例えば、スマートフォン、携帯電話、タブレット端末等の通信端末である。

【0022】

なお、利用者の生体情報（指紋、虹彩、顔画像等）を識別情報として、利用者の認証処理を行ってもよい。識別情報は、車両１００の納車時に、作業者Ｗによる端末装置５０の操作によって、端末装置５０から第３ＥＣＵ３０に送信されて、第３メモリ３２（本開示の記憶部に相当する）に保存される。第３ＥＣＵ３０は、第１ＣＡＮ７０により第１ＥＣＵ１０と接続されている。また、第１メモリ１２、第２メモリ２２、第３メモリ３２に保存されたプログラムは、移動体制御装置１により記録媒体（光ディスク、フラッシュメモリ等）から読み込まれて各メモリに保存されてもよく、移動体制御装置１により、図示しない外部サーバー等からダウンロードされて各メモリに保存されてもよい。

【0023】

第１ＥＣＵ１０は、第３ＥＣＵ３０により携帯端末６０又は携帯鍵６１の認証が成功した状態で、ＳＳスイッチ４０の操作を認識したときに、ＩＧユニット４２により車両１００を電源オン状態とする。ここで、電源オフ状態であるときは、第１ＥＣＵ１０、第２ＥＣＵ２０、第３ＥＣＵ３０は、アクティブ状態（通常の作動状態）よりも電力消費を抑えたスリープ状態となっている。ただし、利用者による車両１００の使用開始操作を認識するために、第３ＥＣＵ３０による携帯端末６０又は携帯鍵６１の認証、及び第１ＥＣＵ１０によるＳＳスイッチ４０の操作の認識の処理とドアスイッチ４１によるドアの開閉の認識処理と表示部４３による画像表示の処理については、スリープ状態においても実行される。

【0024】

そのため、電源オフ状態であるときは、第１ＥＣＵ１０と第２ＥＣＵ２０との通信が不能となっており、端末装置５０を第２ＥＣＵ２０に接続しても、第２ＥＣＵ２０を経由して、端末装置５０と第１ＥＣＵ１０との間で通信を行うことができない。端末装置５０と第１ＥＣＵ１０を直接接続する配線系統７２を追加することも考えられるが、この場合は配線系統７２の追加によるコストアップが生じる。そこで、第１ＥＣＵ１０は、車両１００の納車前等の、第３メモリ３２に未だ識別情報が保存されていない場合であっても、端末装置５０と第１ＥＣＵ１０との間の通信を可能にするための処理を行う。以下、この処理について説明する。

【0025】

［２．端末装置と第１ＥＣＵ間の通信確立処理］
図２～図４に示したフローチャートに従って、第１ＥＣＵ１０により実行される、端末装置５０と第１ＥＣＵとの第２ＥＣＵ２０を介した通信を確立して、端末装置５０による車両１００のメンテナンス操作を可能にするための処理について説明する。図２～図４のフローチャートによる処理は、車両１００が工場から出荷された段階等であって、第３メモリ３２に、携帯鍵６１又は携帯端末６０を認証するための識別情報が未だ保存されていない状況で、車両１００が電源オフ状態である場合に実行される。

【0026】

図２のステップＳ１で、第１ＥＣＵ１０は、ドアスイッチ４１の検出信号から車両１００のドアが開けられたことを認識したときに、ステップＳ２に処理を進める。この場合、ドアスイッチ４１が設けられたドアは、本開示の移動体に備えられた操作部に相当する。なお、本開示の移動体に備えられた操作部は、車両１００の利用者による操作を認識できるものであればよく、開閉スイッチが備えられた車両１００のトランクやテールゲート、第３ＥＣＵ３０が、利用者による携帯鍵６１又は携帯端末６０の操作に応じて送信される起動要求信号を受信する構成であってもよい。

【0027】

ステップＳ２で、第１ＥＣＵ１０は、鍵（携帯鍵６１又は携帯端末６０の仮想鍵アプリ）の識別情報が、車両１００に登録されていない（識別情報が第３メモリ３２に保存されていない）ことを示す報知画像を、表示部４３に表示させる。この報知画像により、ドアを開けて車両１００に乗り込んだ作業者Ｗに対して、鍵の識別情報が未登録であることを容易に認識させることができる。

【0028】

続くステップＳ３で、第１ＥＣＵ１０は、ＳＳスイッチ４０の長押し操作の有無を判断し、ＳＳスイッチ４０の長押し操作を認識したときにステップＳ４に処理を進める。ここで、第１ＥＣＵ１０は、ＳＳスイッチ４０の押し操作が、第２所定時間（例えば０．２秒）の間、継続することをＳＳスイッチ４０の長押し操作として認識する。次のステップＳ４で、端末装置５０の接続要求が受け付けられたことを示す報知画像を、表示部４３に表示させる。この報知画像により、作業者Ｗに対して、ＳＳスイッチ４０の長押し操作による接続要求が受け付けられたことを認識させて、端末装置５０による車両１００のメンテナンスの準備の作業性を向上させることができる。

【0029】

続くステップＳ５で、第１ＥＣＵ１０は、計時部１３による第１所定時間（例えば、３０秒に設定される）の計時を開始し、ステップＳ６で、第２ＥＣＵ２０に対して第１ＣＡＮ７０の開通要求信号を送信する。次のステップＳ７，Ｓ３０で、第１ＥＣＵ１０は、ステップＳ３０でタイムアウトの監視を行いながら、ステップＳ７で、第２ＥＣＵ２０から第１ＣＡＮ７０の開通完了信号を受信したか否かを判断する。

【0030】

ここで、タイムアウトの監視処理は、図４に示したフローチャートにより実行される。第１ＥＣＵ１０は、図４のステップＳ５０で、計時部１３による現時点での計時時間（ステップＳ５で計時が開始された時点からの経過時間）を認識する。続くステップＳ５１で、第１ＥＣＵ１０は、計時部１３による現時点での計時時間が第１所定時間を超えたときに、ステップＳ６０に処理を進め、計時時間が第１所定時間以下であるときには、ステップＳ５２に処理を進めて、タイムアウトの監視処理を終了する。

【0031】

ステップＳ６０で、第１ＥＣＵ１０は、第１ＥＣＵ１０と第２ＥＣＵ２０との第１ＣＡＮ７０による通信が未だ確立されていない場合は、通信の確立処理を中止する。また、第１ＥＣＵ１０と第２ＥＣＵ２０との第１ＣＡＮ７０による通信が既に確立されている場合には、第１ＥＣＵ１０は、第１ＥＣＵ１０と第２ＥＣＵ２０との第１ＣＡＮ７０による通信を遮断する。続くステップＳ６１で、第１ＥＣＵ１０は、端末装置５０との接続エラーを示す報知画像を表示部４３に表示して、ステップＳ５２に処理を進める。

【0032】

図２のフローチャートに戻り、ステップＳ７で、第２ＥＣＵ２０から開通完了信号を受信して、第１ＥＣＵ１０と第２ＥＣＵ２０との第１ＣＡＮ７０による通信が確立されたことが認識できたときに、第１ＥＣＵ１０はステップＳ８に処理を進める。ステップＳ８，Ｓ３１で、第１ＥＣＵ１０は、ステップＳ３１でタイムアウトの監視を行いながら、ステップＳ８で、端末装置５０から送信される端末接続モードへのセッション切替要求信号を受信したか否かを判断する。

【0033】

ステップＳ８で、端末装置５０から端末接続モードへのセッション切替要求信号を受信したときに、第１ＥＣＵ１０は、ステップＳ９に処理を進めて、端末装置５０からの操作指示の受付けを可能とする端末接続モードへのセッション切替の処理を実行する。続くステップＳ１０で、第１ＥＣＵ１０は、端末装置５０に対して、端末接続モードへのセッション切替完了信号を送信する。

【0034】

次の図３のステップＳ１１，Ｓ３２で、第１ＥＣＵ１０は、ステップＳ３２でタイムアウトの監視を行いながら、ステップＳ１１で、端末装置５０からセキュリティアクセスの認証コードを受信したか否かを判断する。そして、第１ＥＣＵ１０は、端末装置５０から、予め第１メモリ１２に保存されたメンテナンス接続用の認証コードと一致する認証コードを受信したときに、ステップＳ１２に処理を進めて、端末装置５０による移動体１００のメンテナンス操作を許可するセキュリティ解除を行う。次のステップＳ１３で、第１ＥＣＵ１０は、端末装置５０に対して、セキュリティ解除完了信号を送信する。

【0035】

ここで、ステップＳ３２のタイムアウトの監視により、タイムアウトの判定によって第１ＥＣＵ１０と第２ＥＣＵ２０との通信が遮断されたときには、その後、第３所定時間（例えば、数１０分～数時間）が経過するまで、ＳＳスイッチ４０の長押し操作による、端末装置５０を接続するための第１ＥＣＵ１０と第２ＥＣＵ２０との通信の確立の受け付けを禁止するようにしてもよい。

【0036】

続くステップＳ１４，Ｓ３３で、第１ＥＣＵ１０は、ステップＳ３３でタイムアウトの監視を行いながら、ステップＳ１４で、端末装置５０からメンテナンスモードへのセッション切替要求信号を受信したか否かを判断する。そして、第１ＥＣＵ１０は、端末装置５０からセッション切替要求信号を受信したときにステップＳ１４に処理を進めて、メンテナンスモードにセッションを切り替える。

【0037】

続くステップＳ１６で、第１ＥＣＵ１０は、端末装置５０に対して、メンテナンスモードへのセッション切替完了信号を送信する。次のステップＳ１７，Ｓ３４で、第１ＥＣＵ１０は、ステップＳ３４でタイムアウトの監視を行いながら、ステップＳ１７で、端末装置５０から強制ＩＧオン要求信号を受信したか否かを判断する。

【0038】

そして、第１ＥＣＵ１０は、端末装置５０から強制ＩＧオン要求信号を受信したときにステップＳ１８に処理を進め、強制ＩＧオンの処理を行って、車両１００を電源オン状態（ＩＧオン状態）とする。次のステップＳ１９，Ｓ３５で、第１ＥＣＵ１０は、ステップＳ３５でタイムアウトの監視を行いながら、ステップＳ１９で、車両１００が強制ＩＧオンによりＩＧオン状態になったか否かを判断する。

【0039】

第１ＥＣＵ１０は、ステップＳ１９で車両１００がＩＧオン状態になったことが認識される前に、ステップＳ３５のタイムアウトの監視により、計時部１３による現時点での計時時間が第１所定時間を超えたときに、第１ＥＣＵ１０と第２ＥＣＵ２０との通信を遮断する。なお、図２～図３のフローチャートでは、図２のステップＳ７，Ｓ８及び図３のステップＳ１１，Ｓ１４，Ｓ１７，Ｓ１９の各判断処理において、タイムアウトの監視を行ったが、車両１００がＩＧオン状態になったことを最終的に判断するステップＳ１９についてのみタイムアウトの監視を行って、計時部１３による現時点での計時時間が第１所定時間を超えたときに、第１ＥＣＵ１０と第２ＥＣＵ２０との通信の確立処理を中止するようにしてもよい。

【0040】

第１ＥＣＵ１０は、ステップＳ１９で車両１００がＩＧオン状態になったときにステップＳ２０に処理を進める。ステップＳ２０で、第１ＥＣＵ１０は、端末装置５０に対して、強制ＩＧオン完了信号を送信する。これにより、作業者Ｗは、電源オン状態となっている車両１００に対して、端末装置５０を操作して各種のメンテナンスの処理を行うことができる。例えば、作業者Ｗは、端末装置５０を操作して、鍵の識別情報を車両１００に登録することができる。

【0041】

ここで、第１ＥＣＵ１０が、車両１００が電源オフ状態であるときに、第３メモリ３２に保存された鍵の識別情報による利用者の認証に成功した場合に、ＳＳスイッチ４０の操作に応じて車両１００を電源オン状態とする処理は、本開示の移動体制御方法における通常操作対応ステップ、及び本開示のプログラムにおける通常操作対応処理に相当する。
また、第１ＥＣＵ１０が、車両１００が電源オフ状態であって、第３メモリ３２に鍵の識別情報が保存されていない状態で、ＳＳスイッチ４０の長押し操作を認識した場合に、計時部１３による第１所定時間の計時を開始すると共に、第１ＥＣＵ１０と第２ＥＣＵ２０との通信確立処理を開始することにより、第１ＥＣＵ１０と第２ＥＣＵ２０との通信を確立して、第２ＥＣＵ２０に接続された端末装置５０による、第２ＥＣＵ２０を介した第１ＥＣＵ１０の操作を可能にする処理は、本開示の移動体制御方法におけるメンテナンス対応ステップ、及び本開示のプログラムにおけるメンテナンス対応処理に相当する。

【0042】

［３．他の実施形態］
上記実施形態では、移動体として車両（四輪車両、二輪車両、内燃機関を駆動源とする車両、電動車両等の各種の車両が含まれる）を例示したが、飛行体、船舶等の他の種別の移動体についても、本開示の移動体制御装置及び移動体制御方法の適用が可能である。

【0043】

上記実施形態では、ＳＳスイッチ４０（本開示の電源スイッチ）の所定操作として、ＳＳ４０スイッチが所定時間以上継続して操作される長押し操作を例示したが、所定操作は、所定時間以内に、ＳＳスイッチ４０が複数回操作される等の他の操作態様であってもよい。

【0044】

なお、図１は、本願発明の理解を容易にするために、移動体制御装置１の構成を、主な処理内容により区分して示した概略図であり、移動体制御装置１を他の区分によって構成してもよい。また、各構成要素の処理は、１つのハードウェアユニットにより実行されてもよいし、複数のハードウェアユニットにより実行されてもよい。また、図２～図４に示した各構成要素による処理は、１つのプログラムにより実行されてもよいし、複数のプログラムにより実行されてもよい。

【0045】

［４．上記実施形態によりサポートされる構成］
上記実施形態は、以下の構成の具体例である。

【0046】

（構成１）移動体の利用者の認証に使用される識別情報が保存される記憶部と、第１所定時間の計時を行う計時部と、前記移動体の電源オンを指示するための電源スイッチが接続され、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を備える移動体制御装置であって、前記第１ＥＣＵは、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、電源スイッチの所定操作を認識した場合に、前記計時部による前記第１所定時間の計時を開始すると共に、前記第１ＥＣＵと前記第２ＥＣＵとの通信確立処理を開始することにより、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする移動体制御装置。
構成１の移動体制御装置によれば、電源スイッチの所定操作という簡易な処理によって、第１ＥＣＵと第２ＥＣＵとの通信の確立処理が開始されると共に、計時部の計時時間によって通信の確立処理の進捗状況を認識することができる。そのため、移動体において、利用者の認証に使用される識別情報が保存されていない状態において、コストを抑えた構成により、セキュリティ性能を向上させて移動体の電源の起動を可能にすることができる。

【0047】

（構成２）前記第２ＥＣＵは、前記移動体が電源オフ状態であるときに、前記端末装置が接続されても、前記第１ＥＣＵによる前記第１ＥＣＵと前記第２ＥＣＵとの通信が確立されない限り、前記端末装置による前記第２ＥＣＵに対する操作指示を受け付けない構成１に記載の移動体制御装置。
構成２の移動体制御装置によれば、電源スイッチの所定操作に応じた第１ＥＣＵと第２ＥＣＵとの通信が確立されていない限り、端末装置を第２ＥＣＵに接続しても、端末装置によって第１ＥＣＵを操作することができないため、端末装置による移動体装置の不正操作に対するセキュリティを高めることができる。

【0048】

（構成３）前記所定操作は、前記電源スイッチが第２所定時間の間操作されることであり、前記第１ＥＣＵは、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、前記電源スイッチが前記第２所定時間の間操作されたことを認識した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を開始する構成１又は構成２に記載の移動体制御装置。
構成３の移動体制御装置によれば、構成３の移動体制御装置によれば、電源スイッチの継続的な操作を条件として、第１ＥＣＵと第２ＥＣＵとの通信の確立処理を実行することにより、端末装置によるメンテナンスを行う際の信頼性の向上を図ることができる。

【0049】

（構成４）前記第１ＥＣＵと前記端末装置との直接的な通信接続が不能な構成となっている構成１から構成３のうちいずれか1つの構成に記載の移動体制御装置。
構成４の移動体制御装置によれば、第１ＥＣＵと端末装置とを直接的に接続する構成を排除することにより、コストの低減と、第１ＥＣＵへの端末装置の不正な接続の防止を図ることができる。

【0050】

（構成５）前記第１ＥＣＵは、前記計時部による前記第１所定時間の計時が終了するまでの間に、前記第１ＥＣＵと前記第２ＥＣＵとの通信が確立されたが、前記端末装置から送信される情報に基づく前記端末装置の認証に失敗した場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を遮断して、その後、第３所定時間が経過するまで、前記電源スイッチの前記所定操作に応じた、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立の受け付けを禁止する構成１から構成４のうちいずれか１つの構成に記載の移動体制御装置。
構成５の移動体制御装置によれば、車両制御装置に予め登録された端末装置以外の端末装置が、車両制御装置に不正に接続されることを防止することができる。

【0051】

（構成６）前記第１ＥＣＵは、前記計時部による前記第１所定時間の計時が終了するまでの間に、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記端末装置から送信される強制電源オン信号の受信に応じて、前記移動体を電源オン状態とすることができなかった場合に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を中止する構成１から構成５のうちいずれか１つの構成に記載の移動体制御装置。
構成６の移動体制御装置によれば、端末装置の操作によって移動体を電源オン状態とすることができなかった場合に、第１ＥＣＵと第２ＥＣＵとの通信の確立処理を中止することによって、移動体に対する不正な操作がなされることを防止することができる。

【0052】

（構成７）前記第１ＥＣＵは、前記記憶部に前記識別情報が保存されていない状態で、前記移動体に備えられた操作部に対する操作を認識したときに、前記移動体に備えられた表示部に、前記移動体が、前記記憶部に前記識別情報が保存されていないことを示す報知画像を表示する構成１から構成６のうちいずれか１つの構成に記載の移動体制御装置。
構成７の移動体制御装置によれば、移動体のメンテナンス等を行う作業者に対して、移動体が記憶部に識別情報が保存されていない状態であることを、容易に認識させて、メンテナンス作業の実施をサポートすることができる。

【0053】

（構成８）前記第１ＥＣＵは、前記電源スイッチの前記所定操作を認識して、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理を開始したときに、前記移動体に備えられた表示部に、前記第１ＥＣＵと前記第２ＥＣＵとの通信の確立処理が開始されたことを示す報知画像を表示する構成１から構成７のうちいずれか１つの構成に記載の移動体制御装置。
構成８の移動体制御装置によれば、移動体のメンテナンス等を行う作業者に対して、第１ＥＣＵと第２ＥＣＵとの通信の確立指示が受け付けられたことを、容易に認識させて、メンテナンス作業の実施をサポートすることができる。

【0054】

（構成９）移動体の利用者の認証に使用される識別情報が保存される記憶部と、第１所定時間の計時を行う計時部と、前記移動体の電源オンを指示するための電源スイッチが接続された第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を有する移動体制御装置により実行される移動体制御方法であって、前記第１ＥＣＵが、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする、通常操作対応ステップと、前記第１ＥＣＵが、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、電源スイッチの所定操作を認識した場合に、前記計時部による前記第１所定時間の計時を開始すると共に、前記第１ＥＣＵと前記第２ＥＣＵとの通信確立処理を開始することにより、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする、メンテナンス対応ステップと、を含む移動体制御方法。
構成９の移動体制御方法を第１ＥＣＵにより実行することによって、構成１の移動体制御装置と同様の作用効果を得ることができる。

【0055】

（構成１０）移動体の利用者の認証に使用される識別情報が保存される記憶部と、第１所定時間の計時を行う計時部と、前記移動体の電源オンを指示するための電源スイッチが接続された第１ＥＣＵと、端末装置の接続が可能であって、前記第１ＥＣＵとの間で通信を行う第２ＥＣＵと、を有する移動体制御装置において、前記第１ＥＣＵにより実行されるプログラムであって、前記第１ＥＣＵに、前記移動体が電源オフ状態であるときに、前記記憶部に保存された前記識別情報による前記利用者の認証が成功した場合は、前記電源スイッチの操作に応じて、前記移動体を電源オン状態とする、通常操作対応処理と、前記移動体が電源オフ状態であるときに、前記記憶部に前記識別情報が保存されていない状態で、電源スイッチの所定操作を認識した場合に、前記計時部による前記第１所定時間の計時を開始すると共に、前記第１ＥＣＵと前記第２ＥＣＵとの通信確立処理を開始することにより、前記第１ＥＣＵと前記第２ＥＣＵとの通信を確立して、前記第２ＥＣＵに接続された前記端末装置による、前記第２ＥＣＵを介した前記第１ＥＣＵの操作を可能にする、メンテナンス対応処理と、を実行させるプログラム。
構成１０のプログラムを第１ＥＣＵにより実行することによって、構成１の移動体制御装置の構成を実現することができる。

【符号の説明】

【0056】

１…移動体制御装置、１０…第１ＥＣＵ、１１…第１プロセッサ、１２…第１メモリ、２０…第２ＥＣＵ、２１…第２プロセッサ、２２…第２メモリ、３０…第３ＥＣＵ、３１…第３プロセッサ、３２…第３メモリ、４０…ＳＳスイッチ（電源スイッチ）、４１…ドアスイッチ、４２…ＩＧユニット、４３…表示部、５０…端末装置、６０…携帯端末、６１…携帯鍵、１００…車両（移動体）、Ｗ…作業者。

【図1】

【図2】

【図3】

【図4】