车辆远程控制系统技术方案

本发明专利技术提供一种车辆远程控制系统，在特定期限内未支付使用费用的情况或检测到被盗的情况下，根据来自服务器的指示将车辆远程变更为无法启动状态时，可考虑车辆的安全，防止车辆在位于危险场所或会对其他人造成麻烦的场所的状态下变成无法启动状态。车载器具有：车辆信息检测机构，检测车辆动力的接通断开状态；继电器输入输出机构，控制外部继电器，所述外部继电器切换车辆的无法启动状态与可启动状态；及车辆信息连动控制机构，基于所述继电器控制指令而控制外部继电器；且所述车辆信息连动控制机构基于由所述车辆信息检测机构检测到的车辆动力接通断开状态变更后经过的时间，控制外部继电器。

【技术实现步骤摘要】
【国外来华专利技术】车辆远程控制系统
本专利技术涉及一种用于提供搭载附远程控制功能的车载器的车辆的服务的车辆远程控制系统。
技术介绍
在以往的汽车销售或汽车租赁业中，如果不通过严格的金融授信审查，那么便无法取得车辆，但如今提出以下服务：对有支付能力但以往未通过授信审查的阶层，省略授信审查而提供车辆，且在特定期限内未支付使用费用(例如月费)的情况下，远程停止车辆，特定出所述车辆的位置并回收。作为用以实现此种服务的系统，在专利文献1中揭示了以下系统：将附远程控制功能的车载器搭载到车辆上，将所述车载器与网络通信连接，且从服务器远程控制车辆、或以服务器收集车辆的信息。将这种连接到网络的车辆称为互联网汽车。在所述系统中，在用户未在特定期限内支付使用费用的情况、或检测到车辆被盗的情况下，满足以下条件时，根据来自服务器的指令进行车辆的启动限制。·车辆当前位置为特定场所或范围内·车辆的发动机未启动·车辆停车后经过了特定时间等另外，在专利文献2中，作为用于自动借款、自动租赁的远程控制系统，揭示了以下系统：在未支付借款款项或租赁费用的情况下，以将对象车辆的发动机设为无法启动的方式控制继电器开关装置，另外，如果收发用的天线或GPS(GlobalPositioningSystem：全球定位系统)天线被拆除，那么控制所述继电器开关装置而设为发动机无法启动的锁定状态。此外，在专利文献3到5中，揭示了在防盗装置中，通过远程操作将车辆控制为无法启动的技术。在专利文献3中，揭示了利用人造卫星的建设机械用防盗系统，也就是以下系统：在判明建设机械被盗的时间点，控制从建设机械管理者的计算机终端经由人造卫星向建设机械的卫星通信单元发送停止信号，由此将远程的建设机械设为发动机无法启动，或使发动机停止，而无法实现机体的油压操作，且假定不法侵入者可使用电缆将电池与发动机启动马达直接连接而启动发动机，也因控制为无法实现各遥控阀的油压操作，而达到无法操作建设机械的结果。在专利文献4中，揭示了以下车辆远程操作系统：从移动电话经由无线基地台向所述车辆的通信ECU(ElectronicControlUnit：电子控制单元)发送请求信号，接收到来自通信ECU的请求信号的远程ECU将搭载在所述车辆的机器中的特定机器设为无法使用，所以即便在车辆钥匙被盗的情况下，也可对被盗采取有效对策；也即是远程ECU通过车辆LAN(LocalAreaNetwork：局域网)连接到车门锁ECU、防盗器ECU、智能ECU等各ECU的系统。在专利文献5中，揭示了以下车辆防盗系统：从移动电话经由防盗服务中心向车辆的防盗控制电路发送被盗通报信号时，所述防盗控制电路以所述车辆的速度为“0”作为条件，将发动机再启动禁止指令供给给发动机控制电路，而将发动机设定为无法再启动的状态。[
技术介绍
文献][专利文献]专利文献1：WO2016/167350A1专利文献2：日本专利特开2014-146120号公报专利文献3：日本专利第3597772号公报专利文献4：日本专利第4534455号公报专利文献5：日本专利特开2002-59812号公报
技术实现思路
[专利技术所要解决的问题]在专利文献1中，关于车载器即MCCS(MultimediaCentralControlSystem：多媒体中央控制系统)与ECU/VCU(VehicleControlUnit：车辆控制单元)间的通信方法，例示了CAN等通信方式，并未揭示具体的布线方法。控制器局域网络(CAN，ControllerAreaNetwork)与区域互联网络(LIN：LocalInterconnectNetwork)、FlexRay等为车载控制网络中应用最广泛的协议，搭载在多数当前销售的车辆上。但是，有指出CAN的安全性较脆弱的情况。作为攻击CAN的事例，证实有可通过注入冒名讯息进行仪表的显示篡改、或刹车的无效化等不正当的控制。另一方面，在车辆附有被称为OBD2(On-BoardDiagnosticssecondgeneration：第二代车载诊断系统)的车辆自我诊断功能。在车辆遇到麻烦时，可通过使用特殊装置向OBD2连接，而判定所述车辆何处存在不良(例如注入电路不良)等。近年以来，对于远程信息(Telematics)终端，多使用可通过向所述OBD2连接以感测在OBD2的流通的CAN信息(例如耗油信息、速度信息等)流向服务器的终端。发现有基于所述远程信息终端的脆弱性，而从无线通信侵入车内网络而远程控制车辆的事例，所以认识到使用OBD2远程信息终端的危险性。因此，对于远程信息终端，寻求不使用OBD2端口而进行信息感测。另外，在专利文献1中，作为进行启动限制时的条件，列举了包含“车辆的发动机未启动”的(1)到(11)的条件，虽记载了“可使用(1)到(11)中任意数字的任意种类的组合。在所述情况下，可适当选择使用AND(和)条件与OR(或)条件”(参照段落[0029])，但由于未揭示进一步的详细条件，所以有进行启动限制的条件未必考虑到车辆安全的担忧。接着，在专利文献2中，未深入探讨行驶中或发动机启动时收到使发动机无法启动的指令时的安全性。另外，未设想如因固件不良导致继电器开关装置的控制值被改写的错误产生时的对策。在继电器开关的控制值因错误而被改写为使发动机无法启动的值的情况下，有妨碍使用者正当使用的担忧。此外，在专利文献2中，如果收发用的天线或GPS天线被拆除，那么控制继电器开关装置必定设为使发动机无法启动的锁定状态，但对于管理者而言，在发生紧急事态的情况下，也存在想要通过拆除发动机启动更新控制装置的布线而使车辆可运行的需求，但在专利文献2中无法对应此种需求。另外，在专利文献3到5中，未考虑到由车辆的运行禁止状态再启动的情况，未探讨例如在通信状态不佳的情况下，如何远程地使建设机械再启动。此外，在专利文献3及4中，未深入探讨行驶中或发动机启动中接收到运行禁止信号时的安全性。在专利文献5中，以车速为“0”作为条件禁止运行，但在车辆行驶中时，在道路上也会产生运行禁止状态的情况，所以有妨碍其他车辆通行的担忧。另外，在专利文献4中，远程ECU通过搭载在车辆的各ECU与车辆LAN的电缆连接，所以在安全性方面较脆弱。鉴于所述专利文献1到5的问题点，本申请案的课题在于提供一种车辆远程控制系统，在特定期限内未支付使用费用的情况或检测到被盗的情况下，根据来自服务器的指示将车辆变更为无法启动状态的同时，能够考虑到车辆的安全，防止车辆在位于危险场所或对其他人造成麻烦的场所的状态下变成无法启动状态。本申请案的另一课题在于提供一种可车辆远程控制系统，可防止因车载固件的不良导致意外地变为无法启动，而妨碍正当使用的情况。另外，本申请案的另一课题在于提供一种可消除车载器通信中安全性较脆弱的情况的车辆远程控制系统。此外，本申请案的另一课题在于提供一种在故意拆除车载器、或进行布线的拆除或切断的情况下，可根据管理者的需求而选择将车辆设为无法启动状态、或将车辆设为可启动状态的车辆远程控制系统。[解决问题的技术手段]本专利技术的所述目的可通过以下构成而达成。即，本专利技术第1形态的车载器具有：通信机构，从服务器接收切换车辆的无法启动状态与可启动状态的继电器控制指令；车辆信息检测机构，至少检测车辆动力的接通断开状态；继电器输入输出本文档来自技高网...

【技术保护点】
1.一种车载器，具有：通信机构，从服务器接收继电器控制指令，所述继电器控制指令切换车辆的无法启动状态与可启动状态；车辆信息检测机构，至少检测车辆动力的接通断开状态；继电器输入输出机构，控制外部继电器，所述外部继电器切换车辆的无法启动状态与可启动状态；及车辆信息连动控制机构，基于所述继电器控制指令控制外部继电器；所述车载器的特征在于：所述车辆信息连动控制机构基于由所述车辆信息检测机构检测到的车辆动力的接通断开状态变更后经过的时间，控制外部继电器。

【技术特征摘要】
【国外来华专利技术】1.一种车载器，具有：通信机构，从服务器接收继电器控制指令，所述继电器控制指令切换车辆的无法启动状态与可启动状态；车辆信息检测机构，至少检测车辆动力的接通断开状态；继电器输入输出机构，控制外部继电器，所述外部继电器切换车辆的无法启动状态与可启动状态；及车辆信息连动控制机构，基于所述继电器控制指令控制外部继电器；所述车载器的特征在于：所述车辆信息连动控制机构基于由所述车辆信息检测机构检测到的车辆动力的接通断开状态变更后经过的时间，控制外部继电器。2.根据权利要求1所述的车载器，其特征在于：所述车辆信息连动控制机构在由所述车辆信息检测机构检测到的车辆动力的接通断开状态为接通的情况、或车辆动力的接通断开状态为断开后尚未经过预先决定的继电器变更禁止期间以上的时间的情况下，不进行基于所述继电器控制指令的控制。3.根据权利要求2所述的车载器，其特征在于：所述车辆信息连动控制机构在由所述车辆信息检测机构检测到的车辆动力的接通断开状态为断开后经过了所述继电器变更禁止期间以上的时间的情况下，采用继电器控制指令，并在采用该继电器控制指令后，经过预先决定的车辆动力接通断开状态再评估期间的时间点，车辆动力为接通的情况下，将所述外部继电器控制为可启动状态。4.根据权利要求1所述的车载器，其特征在于：在无法利用所述通信机构与所述服务器确立通信的情况下，将所述外部继电器控制为可启动状态。5.一种车辆，其特征在于具备权利要求1所述的车载器。6.一种车辆远程控制系统，其特征在于具备权利要求1所述的车载器。7.根据权利要求6所述的车辆远程控制系统，其特征在于：所述外部继电器插入到发动机启动控制线、防盗器中车辆从应答器接收到的应答器侧ID编码的信号线、防盗器中车辆侧ID编码的信号线、或启动用按钮的布线中的任一条线。8.根据权利要求6所述的车辆远程控制系统，其特征在于：所述服务器从所述车载器收集车辆信息，且在判断车辆为安全状态的情况下，将所述继电器控制指令发送到所述车载器。9.一种车载器的控制方法，所述车载器具有：通信机构，从服务器接收继电器控制指令，所述继电器控制指令切换车辆的无法启动状态与可启动状态；车辆信息检测机构，至少检测车辆动力的接通断开状态；继电器输入输出机构，控制外部继电器，所述外部继电器切换车辆的无法启动状态与可启动状态；及车辆信息连动控制机构，基于所述继电器控制指令控制外部继电器；且所述控制方法的特征在于：所述车辆信息连动控制机构基于由所述车辆信息检测机构检测到的车辆动力的接通断开状态变更后经过的时间，控制外部继电器。10.一种车载器用的程序，其特征在于具有以下步骤：从服务器接收继电器控制指令，所述继电器控制指令切换车辆的无法启动状态与可启动状态；至少检测车辆动力的接通断开状态；控制外部继电器，所述外部继电器切换车辆的无法启动状态与可启动状态；及基于所述继电器控制指令控制外部继电器的车辆信息连动控制；且在所述车辆信息连动控制的步骤中，基于检测到的所述车辆动力的接通断开状态变更后经过的时间，控制外部继电器。11.一种车载器，具有：通信机构，从服务器接收继电器控制指令，所述继电器控制指令切换车辆的无法启动状态与可启动状态；继电器输入输出机构，基于所述继电器控制指令控制切换车辆的无法启动状态与可启动状态的外部继电器，且检测所述外部继电器的状态；及继电器监视部，监视由所述继电器输入输出机构检测到的外部继电器的状态，且向所述继电器输入输出机构输出所述外部继电器的控制指令；所述车载器的特征在于：所述继电器监视部在由所述继电器输入输出机构检测到的所述外部继电器的继电器状态为特定状态的情况下，将所述外部继电器设为与特定状态不同的状态。12.根据权利要求11所述的车载器，其特征在于：所述继电器监视部在所述外部继电器的继电器状态为原本可启动状态时，监视所述外部继电器的继电器状态，通过所述监视而在所述外部继电器的继电器状态变为可启动状态以外的情况下，将所述外部继电器的继电器状态向可启动状态变更。13.根据权利要求12所述的车载器，其特征在于：所述继电器监视部在所述继电器控制指令为可启动状态时、或初始状态时，判断继电器状态为原本可启动状态。14.根据权利要求12所述的车载器，其特征在于：所述车载器进一步具备存储每种车型的可启动继电器值的存储器；且所述继电器监视部使用所述每种车型的可启动继电器值判断继电器状态是否为可启动状态。15.根据权利要求11所述的车载器，其特征在于：在无法利用所述通信机构与所述服务器确立通信的情况下，将所述外部继电器控制为可启动状态。16.一种车辆，其特征在于具备权利要求11所述的车载器。17.一种车辆远程控制系统，其特征在于具备权利要求11所述的车载器。18.根据权利要求17所述的车辆远程控制系统，其特征在于：所述外部继电器插入到发动机启动控制线、防盗器中车辆从应答器接收到的应答器侧ID编码的信号线、防盗器中车辆侧ID编码的信号线、或启动用按钮的布线的任一条线。19.根据权利要求17所述的车辆远程控制系统，其特征在于：所述车载器进一步具备检测车辆信息的检测机构；且所述服务器从所述车载器的检测机构收集车辆信息，且在判断车辆为安全状态的情况下，将所述...

【专利技术属性】
技术研发人员：豊冈拓，檀上恵太，仓桥克祯，
申请(专利权)人：全球移动服务株式会社，
类型：发明
国别省市：日本,JP