远程启动禁止和远程启动禁止旁路防止

技术领域

本发明总体上涉及电动机械领域，更具体地，涉及用于电动机器的远程启动禁止器。

背景技术

在客户不履行其承诺时，远程启动禁止(RSI)功能可以防止发动机启动。RSI功能可以由被授权机构禁用。可以执行RSI旁路机制以防止RSI激活的旁路。

经常有客户利用贷款并承诺定期贷款款项购买机械，如挖掘机。由于种种原因，客户可能不会及时付款。当这种情况发生时，制造商或经销商可能不得不保持呼叫客户，或派人到客户位置，以要求支付或收回机械。在没有任何威慑力的情况下，这些努力未必是有效的，从而造成制造商和/或经销商的财务损失。

对于制造商和/或经销商，可取的是，可以远程地禁止机械的启动，或者采取其他措施以防止机械的使用，直到客户付款流通。还希望具有如下实施例：如果RSI系统被恶意破坏，该实施例可以禁用机械的功能。

发明内容

公开了一种用于具有发动机的车辆的远程启动禁止系统。远程启动禁止系统包括通信模块和控制模块，这两者都集成到车辆中。通信模块与外部系统进行无线通信，并且控制模块被连接到通信模块。当通信模块接收到来自外部系统的远程启动禁止激活消息时，控制模块限制车辆功能。控制模块也可以监视车辆破坏行为，并且在检测到车辆破坏行为时限制车辆功能。当通信系统从外部系统接收到远程启动禁止激活消息时，控制模块可以防止车辆启动。在控制模块检测到车辆破坏行为时，控制模块可以允许该车辆启动，但是只允许车辆以空转模式运行。

通信模块还可以接收来自外部系统的车辆位置信息，并且控制模块可以根据接收到的车辆位置信息来监视车辆位置，并且确定相对于地理边界的车辆位置。在所监视的车辆位置在地理边界之外时，控制模块可以限制车辆功能。当车辆被授权运行时，控制模块还可以监测时间和时间限制。当被监视的时间在车辆被授权运行时的时间限制之外时，控制模块可以限制车辆功能。控制模块可以定期地发送心跳消息到车辆；并且在车辆没有从控制模块接收到心跳消息时，车辆功能可以被限制。

公开了一种用于具有发动机的车辆的远程启动禁止方法。远程启动禁止方法包括与外部系统无线通信，并且在从外部系统接收到远程启动禁止激活消息时限制车辆功能。远程启动禁止方法还可以包括监视车辆破坏行为，并且在检测到车辆破坏行为时限制车辆功能。在从外部系统接收到远程启动禁止激活消息时限制车辆功能的步骤可以包括防止车辆启动。在检测到车辆破坏行为时限制车辆功能的步骤可以包括允许车辆启动，但限制车辆只能以空转模式运行。当从外部系统接收到远程启动禁止停用消息时，所述方法还可以包括停用远程启动禁止功能，显示远程启动禁止停用消息，并且允许车辆发动机启动。

在接收到远程启动禁止激活消息时限制车辆功能的步骤可以包括激活远程启动禁止功能和确定车辆发动机是否正在运转的初始步骤。如果车辆发动机正在运转，该方法还可以包括：显示远程启动禁止激活消息，并且在远程启动禁止功能被激活时，如果车辆发动机关闭，防止车辆启动。如果车辆发动机不运转，所述方法还可以包括在远程启动禁止功能被激活时防止车辆启动。

在检测到车辆破坏行为时限制车辆功能的步骤可以包括确定车辆发动机是否正在运转的初始步骤。如果车辆发动机正在运转，该方法还可以包括显示破坏行为检测信息和限制车辆发动机只以空转模式运转。如果车辆发动机没有运转，该方法也包括在启动时显示破坏行为检测消息和限制车辆发动机只能以空转模式运转。

在接收到远程启动禁止激活消息和检测到车辆破坏行为时限制车辆功能的步骤可以包括下述初始步骤：激活远程启动禁止功能的，显示远程启动禁止激活消息，以及确定车辆发动机是否正在运转。如果车辆发动机被关闭，该方法还可以包括在远程启动禁止功能被激活时防止车辆启动。当从外部系统接收到远程启动禁止停用消息并且检测到车辆破坏行为时，该方法还可以包括停用远程启动禁止功能，显示远程启动禁止停用消息，并且显示破坏行为检测消息，以及限制车辆发动机只以空转模式运转，同时仍然检测车辆破坏行为。

远程启动禁止方法还可以包括存储用于被授权的车辆操作的地理限制，接收车辆位置信息，基于接收到的车辆位置信息监视车辆位置，并且当被监视的车辆位置在地理限制以外时限制车辆功能。远程启动禁止方法还可以包括存储车辆被授权运行时的时间限制，监控当前时间，并且在当前时间在时间限制之外时限制车辆功能。远程启动禁止方法还可以包括定期地发送心跳消息给车辆，并且在车辆没有收到心跳消息时限制车辆功能。

附图说明

图1示出用于远程启动禁止(RSI)系统的示例性实施例的示例性设置；

图2示出用于RSI系统的示例性控制方法；

图3示出示例性RSI活动消息；

图4示出示例性RSI激活警告消息；和

图5示出示例性RSI停用消息。

具体实施方式

为了促进理解新颖的发明的原理的目的，现在将参考在本文中描述和在附图中图示的实施例，并且使用特定语言描述这些实施例。然而应当理解的是，没有由此意图限制新颖的本发明的范围，在示出的装置和方法中的这些变化和进一步修改，以及如在此图示的新颖的本发明的原理的其它应用，被视为对于新颖发明涉及的本领域的技术人员来说将是通常容易想到的。

远程启动禁止(RSI)系统可以防止机器的发动机启动或仅允许机器发动机空转。命令可以由被授权机构发送至集成到机器中的通信系统，以触发启动禁止功能。可替换地或另外地，由于破坏行为、机器位置、一天的时间或其他监控参数，集成到机器中的控制系统可以自动触发禁止功能。

用于RSI系统的通信模块可以通过控制器区域网络(CAN)总线或其他方法与车辆控制单元(VCU)和其它控制单元进行通信。通信模块还可以管理无线地发送数据到数据服务位置和接收广播信息的各个方面，例如通过GPS卫星的信息广播。示例性通信模块可以包括模块化信息通信网关(MTG)和天线。MTG可以连接到车辆的CAN总线以监控或请求数据。这些数据可以被分析、存储，并且可以被结合到机器汇总数据值中。可以以远程信息处理技术将这些数据从MTG发送到由被授权用户或其他人监视的远程位置。MTG可以管理无线地发送数据到数据服务位置的各个方面，并且可以通过GPS卫星访问信息广播。用于MTG的天线可以启动数据的无线传输和GPS信号的接收。用于MTG的蜂窝形式的天线可以是两种天线成为一体：GPS和蜂窝。卫星模块可以用于在没有采用独立卫星天线的蜂窝覆盖的区域中通信。通过通讯系统收集到的信息可以支持车队管理、预测、诊断和服务相关的功能。这些功能可以通过帮助客户管理和维护客户的机器而支持客户。

远程启动禁止(RSI)系统可内置在机器中并且被设计为与可以激活、停用和以其他方式控制RSI功能的制造商或经销商控制系统无线通信。RSI系统的示例性实施例被示出在具有三种设置的图1中。

在本实施例中，当选择选项1“禁用”时，远程启动禁止功能不能被远程激活，并且RSI系统无法防止破坏行为。

在本实施例中，当选择选项2“在没有远程启动禁止的情况下启用”时，远程启动禁止功能不能被远程启动，但是可以保护系统免受破坏行为。例如，如果客户或者破坏者拆除通信模块、切割通信或RSI系统的导线、或禁用天线等，不能够防止机器启动，但是发动机可以被限制到只能空转运转。

在本实施例中，当选择选项3“在远程启动禁止的情况下启用”时，远程启动禁止功能可以由被授权机构远程地激活，并且可以保护系统免受破坏行为。当被触发时，RSI功能可以防止机器启动或强制机器在启动时只能空转。RSI命令可以被配置为一旦机器被关闭就防止机器启动。如果机器、RSI功能或通信系统被破坏，可以防止机器启动或者机器仅被启用以空转运行。

RSI系统还可以包括可以由被授权用户设置的“地理边界”。被授权用户可以输入其中机器被授权运行的地理边界。如果机器被置于其中机器被授权运转的地理边界的外面，RSI系统可以防止机器启动或强制机器只能空转运行。可以使用由通信系统收到的全球定位系统(GPS)信息来确定机器的位置。

RSI系统还可以包括可以由被授权用户设置的“时间限制”。被授权用户可以进入其中机器被授权运行的时间限制。如果系统时钟在被授权的时间限制之外，RSI功能可以防止机器启动或强制机器只能空转运行。可以在机器上在本地维护系统时钟和/或使用由通信系统接收的信息更新系统时钟。

RSI系统的默认设置可以是选项3“在远程启动禁止的情况下启用”。为了禁用RSI功能(从选项3到选项2)，或禁用通信系统(到选项1)，该系统可以要求通过被授权用户输入密码。密码可以通过本领域中已知的各种方法产生。可以通过动态过程，例如通过使用机器的车辆识别号码(VIN)和发动机小时数的程序，或通过一些其他的方法，产生密码。

RSI激活消息可以由被授权用户传递，例如针对支付拖欠(paymentdelinquency)，并在机器处被接收。在机器上的RSI系统可以具有模块化远程通信网关(MTG)，模块化远程通信网关管理无线通信和在车辆的CAN总线上的通信。MTG将发送消息到VCU以禁止启动机器。MTG可以被配置为在机器关闭时接收RSI激活消息。然后，在试图启动时，MTG可以发送消息到VCU以禁止机器的启动。

RSI消息可以被广播以在机器处在本地指定启动禁止功能性的激活。该消息可以识别触发事件，例如，地理边界的违反、时间边界的违反和车辆的破坏行为。这个消息可以仅在确定事件的情况下通过网络传输(广播)。该消息可以由VCU解释以禁止机器的启动。

MTG可以发送定期的“心跳”消息到VCU，以表明其仍然是活跃的和正在通信。如果心跳消息没有被VCU收到，VCU可以假设已经存在对机器的破坏行为，并且采取适当的行动。

远程启动禁止行动可以包括禁止起动车辆，或只允许车辆空转。作为许多方法的一个例子，RSI系统可以防止机器的启动，VCU不能起动发动机或给燃料提升泵通电。作为许多方法的一个例子，RSI系统可以仅允许车辆空转，VCU可以限制发动机的功率输出。

图2示出了用于机器中的RSI系统的示例性的控制方法。在块202处，在RSI系统启用的情况下，机器被出售给顾客。当试图启动机器时，用于RSI系统的控制方法在块204处开始。在块204处，RSI系统检查限制以外的破坏行为或者操作，如地理或时间限制之外的操作。如果没有检测到破坏行为，并且机器正在所有规定的限制范围内运行，则控制转到块206。如果检测到破坏行为或者在机器正在指定限制之外运行，则控制转到块222。

在块206处，系统会检查RSI功能是否已经被激活。如果RSI功能还没有被激活，则控制返回到块204并且机器正常运转。如果RSI功能已经被激活，则控制转到块208。

在块208处，系统检查机器发动机是否运转。如果机器发动机没有运转，则控制转到块210，在块210中，系统防止机器启动，并且当试图启动机器发动机时，系统显示RSI活动消息。图3中图示示例性的RSI活动消息。在块208处，如果机器发动机正在运转，则控制返回到块212，在块212中，系统显示RSI激活警告消息，并且控制转到块214。在图4中图示示例性的RSI激活警告消息。

在块214处，系统会检查RSI功能是否已经停用。如果RSI的功能已经停用，则控制转到块220，其中系统显示RSI功能被取消消息，并且控制返回到块204，并且机器正常运行。图5中图示示例性的RSI停用消息。如果RSI功能还没有停用，控制转到块216，在块216中，系统检查机器发动机是否正在运转。如果机器发动机正在运转，则控制返回到块214。如果机器发动机未运转，则控制转到块210。系统在块214和216的检查之间循环，等待直至RSI功能已经停用并且控制转到块220，或者机器发动机被关闭并且控制转到块210。

在块222处，在检测到恶意破坏或违反限制以后，系统检查机器发动机是否正在运转。如果机器发动机正在运转，控制转到块224，其中系统强制机发动机到空转状态，并且仅允许在空转状态中运转。在块224处，系统还显示指示已经检测到破坏行为或违反限制的消息。在块222处，如果机器发动机未运转，控制转到块226，其中系统允许机器发动机启动，并且然后将控制转到块224。控制从块224转到块230。

在块230处，系统检查是否RSI功能已经被激活。如果RSI功能还没有被激活，然后控制返回到块224。如果RSI功能已经被激活，控制转到块232，在块232中，系统显示RSI激活警告消息(参见，例如图4)，并且控制转到块234。

在块234处，系统检查RSI功能是否已经停用。如果RSI功能已经停用，则控制转到块236，其中系统显示RSI功能被取消消息(参见，例如图5)，并且控制返回到块224。如果RSI功能还没有被停用，控制转到块238，在块238中，机器发动机可以空转，直到其关闭，并且然后控制转到块210。

在块210处，该系统可以防止机器启动，并且在试图启动机器发动机时，系统显示RSI激活消息(参见，例如图3)。控制从块210转到块240，在块240，系统检查RSI功能是否已经停用。如果RSI功能没有停用，控制返回到块210。如果RSI功能已经停用，则控制转到块220。

虽然上文中已经公开了结合本发明的原理的示例性实施例，但本发明并不限于所公开的实施例。相反地，本申请旨在使用本发明的一般性的原理覆盖本发明的任何变化、使用或修改。另外，本申请意在覆盖源自本公开内容的、落入本发明所属技术领域内的公知或习惯做法内的偏离。