远程起动系统、中心服务器以及远程起动方法与流程

本发明涉及一种用于车辆的发动机的远程起动系统、中心服务器以及远程起动方法。

背景技术

已知一种中心型远程起动系统，其响应于由用户携带的便携式通信终端装置经由中心服务器发送到位于远处的车辆的起动请求而起动诸如发动机或用于空调的电动压缩机(电动机)的驱动装置(例如，参见日本未审查专利申请公开第2013-238184号(jp2013-238184a))。

技术实现要素：

然而，由于可以采用能够从多个通信终端(以下称为“终端”)向中心服务器发送对驱动装置的起动请求(以下称为“起动请求”)的配置，因此，从每个终端发送的起动请求可能在控制驱动装置的起动的中心服务器或车辆的接收侧发生干扰。

本发明提供一种中心型远程起动系统、中心服务器以及远程起动方法，能够抑制从多个终端发送的起动请求在中心服务器或车辆中发生干扰的状况。

本发明的第一方案涉及一种远程起动系统，包括：第一终端；第二终端；中心服务器，其用于与所述第一终端和所述第二终端中的每一个进行通信，并且接收来自所述第一终端和所述第二终端中的每一个的起动请求；以及车辆，所述车辆上安装有驱动装置，所述车辆被配置为：与所述中心服务器进行通信，接收来自所述中心服务器的起动请求，并且起动所述驱动装置。所述远程起动系统被配置为：当所述驱动装置基于来自所述第一终端的所述起动请求而起动并处于运行中时、或者当存在所述驱动装置基于来自所述第一终端的所述起动请求而起动的可能性时，禁止基于来自所述第二终端的起动请求来起动所述驱动装置。

根据本发明的第一方案，当诸如发动机的驱动装置基于来自第一终端的起动请求而起动并处于运行中时，或者当存在驱动装置起动的可能性时，基于来自第二终端的起动请求来起动驱动装置被控制为不执行。因此，即使当起动请求从第一终端和第二终端发送时，也能够抑制从第一终端和第二终端发送的起动请求在中心服务器或车辆的接收侧发生干扰的状况。

在根据本发明的第一方案所述的远程起动系统中，所述第一终端和所述第二终端中的每一个可以包括配对请求发送单元，所述配对请求发送单元被配置为：将配对请求以连接对象作为目的地发送到所述中心服务器，所述配对请求用于请求作为所述中心服务器和所述车辆中的预先规定的一方的所述连接对象与所述第一终端和所述第二终端中的包括所述配对请求发送单元的终端之间的一对一连接。所述中心服务器和所述车辆中的对应于所述连接对象的一方可以包括配对建立单元，所述配对建立单元被配置为：根据接收到的所述配对请求，以所述终端和所述第二终端中的仅一个终端作为对象来建立与所述连接对象的一对一连接状态。所述中心服务器或所述车辆可以包括控制器，所述控制器被配置为：仅接受从所述第一终端和所述第二终端中的通过所述配对建立单元建立了与所述连接对象的所述连接状态的终端发送的所述起动请求，并且起动所述驱动装置。

根据本发明的第一方案，在作为对象的仅一个终端与基于起动请求来控制驱动装置的起动的车辆或中心服务器(连接对象)之间建立一对一配对。当在某个终端与车辆或中心服务器之间建立配对时，可以判定存在基于来自终端的起动请求执行的驱动装置起动的可能性。因此，接受来自已经建立配对的第一终端的起动请求，并且响应于起动请求起动驱动装置，而不接受来自配对尚未建立的第二终端的起动请求。因此，可以抑制从第一终端和第二终端发送的起动请求在接收侧发生干扰的状况。

在根据本发明的第一方案所述的远程起动系统中，所述配对建立单元可以被配置为：在所述第一终端与所述连接对象之间建立了所述连接状态的状况下，当接收到来自所述第二终端的所述配对请求时，释放所述第一终端与所述连接对象之间的所述连接状态，并且建立所述第二终端与所述连接对象之间的所述连接状态。

根据本发明的第一方案，即使在第一终端和连接对象之间已经建立配对的情况下，当从第二终端发送配对请求时，第一终端和连接对象之间的配对被释放，并且第二终端和连接对象之间的配对被建立。因此，例如，在与第一终端的用户不同的用户希望使用第二终端起动驱动装置的情况下，即使在已经发送配对请求的第一终端和连接对象之间的配对状态未被释放的状态下，用户也能够使用第二终端起动驱动装置。

在根据本发明的第一方案所述的远程起动系统中，所述配对请求发送单元可以被配置为：根据用户的预定操作，将指示同意释放所述第一终端与所述连接对象之间的所述连接状态的同意通知与所述配对请求一起或与所述配对请求分开地发送至所述中心服务器；并且所述配对建立单元可以被配置为：当接收到来自所述第二终端的所述配对请求和所述同意通知时，释放所述第一终端与所述连接对象之间的所述连接状态，并建立所述第二终端与所述连接对象之间的所述连接状态。

根据本发明的第一方案，即使在与第一终端已经建立配对的情况下，当从第二终端发送配对请求时，从第二终端的用户获得同意释放第一终端的配对，第一终端的配对被释放，并且第二终端的配对被建立。因此，由于第二终端的用户同意释放与第一终端的配对，然后使得建立与终端(第二终端)的配对，所以可以抑制与第一终端配对违背第二终端的用户的意图而被释放的状况。

在根据本发明的第一方案所述的远程起动系统中，所述中心服务器和所述车辆中的对应于所述连接对象的一方可以包括释放安排通知发送单元，所述释放安排通知发送单元被配置为：在建立了所述第一终端与所述连接对象之间的所述连接状态的状况下，当来自所述第二终端的所述配对请求以所述连接对象作为目的地被发送到所述中心服务器时，将指示所述第一终端与所述连接对象之间的所述连接状态被安排为释放的释放安排通知以所述第一终端作为目的地发送到所述第一终端或者所述中心服务器，所述释放安排的通知通知了所述连接状态将被释放。所述第一终端和所述第二终端中的每一个可以包括显示单元，所述显示单元被配置为：当接收到所述释放安排通知时，显示用于允许用户同意释放包括所述显示单元的所述第一终端与所述连接对象之间的所述连接状态的操作画面。所述第一终端和所述第二终端中的每一个可以包括同意通知发送单元，所述同意通知发送单元被配置为：当同意释放包括所述同意通知发送单元的所述第一终端与所述连接对象之间的所述连接状态的操作在所述操作画面中被执行时，将指示同意释放所述连接状态的同意通知以所述连接对象作为目的地发送到所述中心服务器。所述配对建立单元可以被配置为：当接收到来自所述第一终端的所述同意通知时，释放所述第一终端与所述连接对象之间的所述连接状态，并建立所述第二终端与所述连接对象之间的所述连接状态。

根据本发明的第一方案，即使在已经与第一终端建立了配对的情况下，当从第二终端发送配对请求时，从第一终端的用户获得对释放第一终端的配对的同意，并且建立第二终端的配对。因此，可以抑制与第一终端的配对违背第一终端的用户的意图而被释放的情形。

在根据本发明的第一方案所述的远程起动系统中，所述第一终端和所述第二终端中的每一个可以包括权限请求发送单元，所述权限请求发送单元被配置为：将用于请求分配基于所述起动请求执行所述驱动装置的起动的权限的权限请求以作为所述中心服务器和所述车辆中的预先规定的一方的请求对象为目的地发送到所述中心服务器。所述中心服务器和所述车辆之中的所述请求对象可以包括权限分配单元，所述权限分配单元被配置为：响应于从所述第一终端和所述第二终端发送的权限请求，将权限分配给所述第一终端和所述第二终端中的作为对象的仅一个终端。

根据本发明的第一方案，执行驱动装置的起动的权限分配给仅一个终端。当权限被分配给某个终端时，可以判定实际执行了基于来自终端的起动请求来起动驱动装置。因此，当权限已被分配给一个终端时，未被分配权限的其他终端不能基于起动请求来起动驱动装置，即，禁止基于来自另一终端的起动请求来起动驱动装置。由于基于起动请求来起动驱动装置的权限，即，发送起动请求的权限仅分配给该一个终端并且不分配给另一终端，所以起动请求不是从各终端同时开始发送。因此，可以抑制从终端发送的起动请求在接收侧发生干扰的状况。

在根据本发明的第一方案所述的远程起动系统中，所述中心服务器或所述车辆可以包括重试请求发送单元，所述重试请求发送单元被配置为：在通过所述权限分配单元将权限分配到所述第一终端的情况下，当发送来自所述第二终端的权限请求时、或者当在所述第二终端中激活了用于发送所述起动请求的功能时，将用于请求事后重发所述权限请求的重试请求以所述第二终端作为目的地发送到所述第二终端或者所述中心服务器。所述第一终端和所述第二终端中的每一个可以包括显示单元，所述显示单元被配置为：当接收到所述重试请求时显示用于请求事后重发所述权限请求的通知。

根据本发明的第一方案，在权限已经被分配给第一终端的状态下，当从第二终端发送权限请求或者用于发送起动请求等的应用激活时，在终端的显示单元上显示用于请求重试对权限请求的事后发送的通知。因此，在第二终端的用户希望在已经将权限分配给第一终端的状态下之后起动驱动装置的情况下，可以预先通知第二终端的用户不能分配对驱动装置的起动权限。

在根据本发明的第一方案所述的远程起动系统中，所述第一终端和所述第二终端中的每一个可以包括权限请求发送单元，所述权限请求发送单元被配置为：将用于请求分配基于所述起动请求执行所述驱动装置的起动的权限的权限请求以作为所述中心服务器和所述车辆中的预先规定的一方的请求对象为目的地发送到所述中心服务器。所述中心服务器和所述车辆中的对应于所述请求对象的一方可以包括权限分配单元，所述权限分配单元被配置为：当接收到所述权限请求时，将权限分配给所述第一终端和所述第二终端中的作为所述权限请求的发送源的终端。所述中心服务器或所述车辆可以包括控制器，所述控制器被配置为：基于从所述第一终端和所述第二终端中的通过所述权限分配单元分配了权限的终端接收到的所述起动请求来起动所述驱动装置。所述控制器可以被配置为：当所述驱动装置基于来自所述第一终端和所述第二终端中的通过所述权限分配单元分配了所述权限的一个终端的起动请求而起动并处于运行中时、或者当存在所述驱动装置被起动的可能性时，禁止基于从所述第一终端和所述第二终端中的通过所述权限分配单元分配了所述权限的另一终端发送的所述起动请求来起动所述驱动装置。

根据本发明的第一方案，在驱动装置根据来自已经分配了执行驱动装置的起动的权限的一个终端的起动请求而起动并处于运行中的状况下，或者在存在驱动装置在起动请求已经发送之后立即起动的可能性的状况下，可以禁止基于来自已经分配了权限的另一终端的起动请求来起动驱动装置。因此，可以抑制从各终端发送的起动请求在接收侧发生干扰的状况。为了起动驱动装置，需要预先将权限分配到终端，并且可以限制作为起动请求的发送对象的终端本身。于是，可以抑制从各终端发送的起动请求在接收侧发生干扰的状况。

在根据本发明的第一方案所述的远程起动系统中，所述中心服务器或所述车辆可以包括不许可通知发送单元，所述不许可通知发送单元被配置为：当所述驱动装置基于来自所述第一终端和所述第二终端中的通过所述权限分配单元已经分配了所述权限的所述一个终端的所述起动请求而起动并处于运行中时、或者当存在所述驱动装置被起动的可能性时，将指示不许可基于所述起动请求来起动所述驱动装置的不许可通知以所述第一终端和所述第二终端中的通过所述权限分配单元已经分配了所述权限的所述另一终端作为目的地发送到所述另一终端或者所述中心服务器。所述第一终端和所述第二终端中的每一个可以包括显示单元，所述显示单元被配置为显示包括用于将所述起动请求发送到所述中心服务器的操作部分的操作画面。当接收到所述不许可通知时，在所述显示单元的所述操作画面上，可以显示不许可基于所述起动请求来起动所述驱动装置的指示，并且可以不显示所述操作部分或者以所述操作部分不被操作的状态显示所述操作部分。

根据本发明的第一方案，在驱动装置由于来自分配有执行驱动装置的起动的权限的一个终端的起动请求而起动并处于运行中的情况下，或者当存在驱动装置被起动的可能性的情况下，用于发送起动请求的诸如虚拟按钮的操作部分在另一终端的操作画面上处于非显示状态或操作禁用状态。因此，由于可以抑制不必要的起动请求的发送，所以可以进一步抑制从各终端发送的起动请求在接收侧发生干扰的状况。

本发明的第二方案涉及一种中心服务器，其被配置为与第一终端、第二终端和车辆中的每一个进行通信，接收从所述第一终端和所述第二终端中的每一个发送的起动请求，并且基于所述起动请求起动安装在所述车辆上的驱动装置。所述中心服务器被配置为：当所述驱动装置基于来自所述第一终端和所述第二终端中的一个的起动请求而起动并处于运行中时、或者当存在所述驱动装置基于来自所述第一终端的所述起动请求而起动的可能性时，禁止基于来自所述第一终端和所述第二终端中的另一终端的起动请求来起动所述驱动装置。

本发明的第三方案涉及一种远程起动方法，其由远程起动系统实行，所述远程起动系统包括第一终端和第二终端；中心服务器，其能够与所述第一终端和所述第二终端中的每一个进行通信；以及车辆，其能够与所述中心服务器进行通信，并且基于从所述第一终端和所述第二终端中的每一个发送到所述中心服务器的起动请求来起动安装在所述车辆上的驱动装置。所述远程起动方法包括：当所述驱动装置基于来自所述第一终端和所述第二终端中的一个终端的起动请求而起动并处于运行中时、或者当存在所述驱动装置基于来自所述第一终端的所述起动请求而起动的可能性时，禁止基于来自所述第一终端和所述第二终端中的另一终端的起动请求来起动所述驱动装置。

例如，可以提供能够抑制从多个终端发送的起动请求在中心服务器或车辆中发生干扰的情况的中心型远程起动系统、中心服务器以及远程起动方法。

附图说明

将参照附图描述本发明的示例性实施例的特征、优点以及技术和工业意义，其中相同的附图标记示出相同的元件，并且其中；

图1是示出远程起动系统的配置的示例的配置图；

图2是示出根据第一实施例的车辆的功能配置(空调ecu和发动机ecu)的示例的功能框图；

图3是示出根据第一实施例的中心服务器(处理装置)的功能配置的示例的功能框图；

图4是示出根据第一实施例的终端(处理装置)的功能配置的示例的功能框图；

图5是示意性地示出根据第一实施例的远程起动系统的操作的示例的时序图；

图6是示出远程起动操作画面的示例的图；

图7是示出配对释放通知画面的示例的图；

图8是示出根据第二实施例的中心服务器(处理装置)的功能配置的示例的功能框图；

图9是示出根据第二实施例的远程起动系统的操作的示例的时序图；

图10是示出远程起动操作画面的示例的图；

图11是示出重试请求通知画面的示例的图；

图12是示出根据第三实施例的远程起动系统的操作的示例的时序图；以及

图13是示出操作不许可通知画面的示例的图。

具体实施方式

在下文中，将参照附图对用于实施本发明的各方式进行描述。

第一实施例

远程起动系统的配置

首先，将参照图1至4对根据实施例的远程起动系统1的配置进行描述。

图1是示出根据本实施例的远程起动系统1的配置的示例的配置图。图2是示出根据第一实施例的车辆2的功能配置(空调电子控制单元(ecu)20和发动机ecu40)的示例的功能框图。图3是示出根据第一实施例的中心服务器100的功能配置(处理装置120)的示例的功能框图。图4是示出根据第一实施例的终端200的功能配置(处理装置220)的示例的功能框图。

远程起动系统1包括车辆2、中心服务器100和由用户携带的多个终端200，并且基于从各自的终端200发送到中心服务器100的起动请求来起动下面将描述的车辆2的发动机30和空调装置10。

由于与各终端200各自的远程起动系统1相关的配置是相同的，所以在图1和图4中代表性地示出各终端200中的一个终端。

车辆2包括空调装置10、空调电子控制单元(ecu)20、室内温度传感器21、外部气温传感器22、发动机30、发动机ecu40、以及数据通信模块(dcm)90。

例如，空调装置10调节车辆2的车厢内的温度。空调装置10包括：例如包括蒸发器(未示出)和由发动机30驱动的压缩机(未示出)的制冷循环、以及使用发动机30的冷却剂作为热源的加热器(未示出)。在空调ecu20(后述的空调控制器201)的控制下，空调装置10通过以可变的方式适当地设定经过蒸发器而被冷却的空气(冷空气)与使用发动机30的冷却剂作为热源而被加热的空气(热空气)的比例来调节从出风口送出的空气的温度。空调装置10具有除霜模式，并且通过将具有相对低的湿度和相对高的温度的空气从对应于除霜模式的出风口沿车辆2的挡风玻璃送出以去除在车辆2的挡风玻璃的外侧上产生的霜或在车辆2的挡风玻璃的车厢侧上产生的雾。

空调ecu20是执行关于空调装置10的各种控制的电子控制单元。空调ecu20的功能可以通过硬件、软件或其组合来实现。例如，空调ecu20可以主要由包括中心处理单元(cpu)、随机存取存储器(ram)、只读存储器(rom)、辅助存储装置、输入输出接口(i/o)等的微型计算机构成。下文中，同样适用于发动机ecu40。例如，空调ecu20包括作为通过在cpu上实行存储在rom、或辅助存储装置等中的一个或多个程序而实现的功能单元的空调控制器201。

空调控制器201根据设定温度、模式(根据多个出风口的组合的出风口模式或除霜模式)等的设定状态来控制空调装置10的运行。具体地，空调控制器201基于室内温度传感器21、外部气温传感器22等的检测值来控制空调装置10的运行，例如，使得车辆2的室内温度变为设定温度。空调控制器201根据来自下面将描述的远程操作辅助控制器402的空调起动请求来起动空调装置10，并且根据包括在空调起动请求中的设定内容来控制空调装置10的运行。

包括空调ecu20和发动机ecu40的各种ecu、以及dcm90通过基于控制器区域网络(can)等的通信协议的车内网络彼此可通信地连接。

室内温度传感器21设置在车辆2的车厢内，诸如在仪表板(未示出)的内部，并且检测车辆2的车厢内的温度(室内温度)。室内温度传感器21经由一对一通信线路等与空调ecu20可通信地连接。与由室内温度传感器21检测出的车辆2的室内温度对应的检测信号被输入到空调ecu20。

外部气温传感器22设置在车辆2的外部，诸如设置在车辆2的前部(引入外部空气的部分)中的发动机室的前端部分，即，在车辆2的前格栅的后侧上，并且检测车辆2的外部的温度(外部气温)。外部气温传感器22经由一对一通信线路等与空调ecu20可通信地连接，并且将与检测到的室外气温相对应的检测信号输入到空调ecu20。

发动机30(驱动装置的示例)是车辆2的驱动力源，并且是空调装置10的驱动力源，具体而言是空调装置10的制冷循环中的压缩机。发动机30在发动机ecu40的控制下通过燃烧从燃料箱(未示出)经由气缸中的燃料泵(未示出)供应的汽油、轻油等而运行。发动机30，具体而言为组装在发动机30中的各种致动器(喷射燃料的燃料喷射装置、点燃喷射到气缸中的汽油的点火装置、用于改变进气阀或排气阀的开关正时的电动机等)，经由一对一通信线路等与发动机ecu40可通信地连接，并且根据从发动机ecu40发送的控制命令而运行。

发动机ecu40是执行包括起动器(未示出)的发动机30的各种控制处理的电子控制单元。例如，发动机ecu40包括发动机控制器401、远程操作辅助控制器402作为通过实行存储在rom、或辅助存储装置等中的一个或多个程序来实现的功能单元。

发动机控制器401(控制器的示例)根据车辆2的驾驶员的操作状态(例如，加速器操作量或选定的变速器(未示出)的变速级)、车辆2周围的环境状态(例如，外部气温)等来执行发动机30的操作控制。例如，当点火开关(ig开关)接通(ig-on)或者当从外部输入发动机起动请求时，发动机控制器401起动发动机30。具体地，发动机控制器401将用于将起动器通电的继电器(未示出)切换到连接状态以驱动起动器，并且根据起动器的曲柄转动而适当地控制燃料喷射装置和点火装置以起动发动机30。

根据经由中心服务器100从终端200接收到的起动请求，远程操作辅助控制器402将发动机起动请求和空调起动请求分别发送到发动机控制器401和空调控制器201以起动发动机30和空调装置10。当在发动机30和空调装置10起动之后满足预定的结束条件时，远程操作辅助控制器402将发动机停止请求和空调停止请求分别发送到发动机控制器401和空调控制器201，使发动机30和空调装置10停止。例如，当从发动机30和空调装置10的起动起已经经过了起动请求中包括的或者预先定义的设定运行时间作为结束条件时，远程操作辅助控制器402可以使发动机30和空调装置10停止。例如，当车辆的室内温度已经被确定为在发动机30和空调装置10起动之后已经达到包括在起动请求中的或者预先定义的设定温度作为结束条件时，远程操作辅助控制器402可以使发动机30和空调装置10停止。例如，当已经由dcm90从终端200经由中心服务器100接收到指示用于使发动机30和空调装置10停止的操作的信号作为结束条件时，远程操作辅助控制器402可以使发动机30和空调装置10停止。

远程操作辅助控制器402的功能可以设置在空调ecu20中，或者可以设置在能够经由基于诸如can的通信协议的车载网络与空调ecu20和发动机ecu40通信的另一ecu中。

例如，dcm90是通过预定通信网络nw1与中心服务器100双向通信的通信装置，该预定通信网络nw1包括以多个基站作为末端的移动电话网络、互联网等(在下文中，同样适用于通信网络nw2)。如上所述，dcm90能够通过诸如can的车载网络与诸如空调ecu20、发动机ecu40的各种ecu互相通信。

中心服务器100介于车辆2和由用户携带的终端200之间，并且执行关于用户使用终端200对车辆2的远程操作的控制，具体地，关于基于来自终端200的远程操作对车辆2的发动机30的起动的控制。中心服务器100包括通信装置110和处理装置120。

通信装置110是在处理装置120(具体地，通信处理单元1201)的控制下通过通信网络nw1和nw2与车辆2(具体地，dcm90)和终端200(具体地，通信装置210)双向通信的装置。

处理装置120实行中心服务器100中的各种控制处理。处理装置120的功能可以通过任何硬件、任何软件或它们的组合来实现。例如，处理装置120可以主要由一个或多个服务器计算机构成，每个服务器计算机包括cpu、ram、rom、辅助存储装置以及i/o等。处理装置120例如包括作为各功能单元的通信处理单元1201、配对处理单元1202以及远程操作控制器1203，各功能单元通过在cpu上实行存储在rom或辅助存储装置中的一个或多个程序而实现。

通信处理单元1201控制通信装置110向车辆2和终端200发送各种信号(控制信号、信息信号等)以及接收来自车辆2和终端200的各种信号。

配对处理单元1202响应于从终端200发送的配对请求执行以仅一个终端200作为对象建立中心服务器100和该终端200彼此一对一连接的连接状态(配对状态)的处理(配对处理)。从而，当由配对处理单元1202执行配对处理时，中心服务器100进入中心服务器100与仅一个终端200可通信地一对一连接的配对状态。因此，由于未建立与中心服务器100的配对状态的另一终端200不能将起动请求发送到中心服务器100，所以可以防止将起动请求从各终端200同时发送到中心服务器100。也就是说，可以避免各起动请求在接收侧(中心服务器100)发生干扰的状况。

配对处理单元1202响应于从与中心服务器100的配对状态已经建立的终端200发送的配对释放请求，释放该终端200与中心服务器100之间的配对状态。

远程操作控制器1203(控制器的示例)通过通信处理单元1201执行关于基于从终端200接收的起动请求来起动发动机30的控制。例如，当由通信处理单元1201接收到来自与中心服务器100配对的终端200的起动请求时，远程操作控制器1203将起动请求经由通信处理单元1201发送到车辆2，并且起动发动机30和空调装置10。

例如，终端200根据用户输入的预定操作来发送发动机30的起动请求，以执行关于车辆2的起动的远程操作。终端200例如是由车辆2的用户携带诸如智能手机或平板终端的移动终端。终端200可以是由车辆2的用户携带的固定终端，诸如台式计算机终端。终端200包括通信装置210、处理装置220和触摸面板显示器(以下简称为“显示器”)240。

通信装置210是在处理装置220(具体地，将在下面描述的通信处理单元2201)的控制下通过通信网络nw2与中心服务器100进行双向通信的装置并且例如是长期演进(lte)模块。

处理装置220执行终端200中的各种控制处理。处理装置220可以主要由例如包括cpu、ram、rom、辅助存储装置、i/o等的计算机构成。处理装置220例如包括作为各功能单元的通信处理单元2201、显示控制器2202和远程操作单元2203，各功能单元通过在cpu上实行存储在rom、或辅助存储装置等中的一个或者多个程序来实现。

通信处理单元2201控制通信装置210并且向中心服务器100发送各种信号和接收来自中心服务器100的各种信号。

显示控制器2202在显示器240上显示各种图像。例如，显示控制器2202在显示器240上显示作为操作画面的各种图形用户界面(gui)。

远程操作单元2203根据用户针对由显示控制器2202在显示器240上显示的预定gui的预定操作，执行关于发动机30和空调装置10的远程操作的各种处理。远程操作单元2203的功能例如通过根据用户的预定操作激活安装在终端200(处理装置220)中的预定应用程序(在下文中称为“远程操作应用”)而变得可用。

例如，远程操作单元2203将与车辆2的远程操作有关的各种信号经由通信处理单元2201发送到中心服务器110，远程操作包括用于根据用户针对由于远程操作应用的激活而在显示器240上显示的各种gui的预定操作而请求与中心服务器100建立和释放配对状态的配对请求和配对释放请求、用于请求起动发动机30和空调设备10的起动请求等。从而，配对请求发送到中心服务器100，并且可以在中心服务器100和一个终端200之间建立配对状态。向中心服务器100发送的起动请求由中心服务器100接收。在中心服务器100(具体地，远程操作控制器1203)的控制下，起动请求被发送到车辆2，并且发动机30和空调装置10能够起动。例如，用户可以在预定的gui上执行当空调装置10运行时的各种设定，并且远程操作单元2203将诸如包括各种设定在内的起动请求的各种信号发送到中心服务器100。从而，在车辆2中，执行了基于设定内容(作为用户对室内温度的请求值的设定温度、作为用户对空调装置10的运行时间的请求值的设定运行时间等)对空调装置10的控制。

远程起动系统的详细操作

将参照图5至图7描述根据第一实施例的远程起动系统1的具体操作。

图5是示意性示出根据第一实施例的远程起动系统1的操作的示例的时序图。具体地，这是在第一终端200a和第二终端200b被预先注册为能够远程操作车辆2的终端200的情况下远程起动系统1的操作的具体示例。在下文中，第一终端200a的通信装置210、处理装置220、显示器240、通信处理单元2201、显示控制器2202和远程操作单元2203分别被称为通信装置210a、处理装置220a、显示器240a、通信处理单元2201a、显示控制器2202a和远程操作单元2203a。第二终端200b的通信装置210、处理装置220、显示器240、通信处理单元2201、显示控制器2202和远程操作单元2203分别被称为通信装置210b、处理装置220b、显示器240b、通信处理单元2201b、显示控制器2202b和远程操作单元2203b。这同样适用于下面将描述的图9和图12。

假设在根据本示例的操作开始之前没有终端200已与中心服务器100建立了配对状态。

在步骤s502中，第一终端200a通过显示控制器2202根据用户针对显示器240的gui的预定操作来激活远程操作应用。

在步骤s504中，第一终端200a的远程操作单元2203a根据用户针对显示器240的gui的预定操作将配对请求经由通信处理单元2201a(配对请求发送单元的示例)发送到中心服务器100。配对请求包括作为第一终端200a独有的标识符的标识符(id)、与该id相关联的密码以及同意通知。同意通知是如下所述指示终端200的用户同意在存在已经与中心服务器100配对的终端200时释放终端200与中心服务器100之间的配对状态的事实的通知。用户在gui(操作画面)上输入id、密码和同意通知以用于发送配对请求，并且该内容与配对请求一起发送到中心服务器100。如上所述，为了基于用户的同意来释放已经建立的另一终端200和中心服务器100之间的配对，可以抑制另一终端200与中心服务器100之间的配对状态违背作为配对请求的发送源的终端200的用户的意图而被释放的状况。

同意通知可以与配对请求分开地发送到中心服务器100。在这种情况下，当接收到来自终端200的配对请求并且已经建立了其他终端200与中心服务器100之间的配对状态时，中心服务器100将指示已经建立的另一终端200与中心服务器100之间的配对请求被安排为被释放的通知(释放安排通知)发送给作为配对状态的发送源的终端200。当接收到来自中心服务器100的释放安排通知时，终端200可以在显示器240上显示指示接收到释放安排通知的通知画面，并且在通知画面中显示用于用户对另一终端200和中心服务器100之间的配对状态被释放的事实进行同意的操作部分(gui)。从而，用户可以同意其他终端200和中心服务器100之间的配对状态通过针对gui的预定操作而被释放的事实，并且终端200可以将与同意内容相关的同意通知与配对请求分开地发送到中心服务器100。

在步骤s506中，由于中心服务器100的配对处理单元1202不具有已经与中心服务器100建立的配对状态，所以中心服务器100的配对处理单元1202建立作为配对请求的发送源的第一终端200a和中心服务器100之间的配对状态。

在步骤s508中，中心服务器100的配对处理单元1202将指示已经建立与中心服务器100的配对状态的通知(配对建立通知)经由通信处理单元1201发送到终端200。

在步骤s510中，当由通信处理单元2201a接收到来自中心服务器100的配对建立通知时，第一终端200a的显示控制器2202a在显示器240a上显示用于执行与车辆2的远程操作有关的包括将起动请求发送到中心服务器100在内的各种操作的远程起动操作画面。从而，当第一终端200a和中心服务器100之间的配对状态建立时，远程起动操作画面自动地显示在显示器240a上。于是，需要执行用于在显示器240上显示远程起动操作画面的操作，从而可以增加用户的便利。

可以采用在终端200和中心服务器100之间的配对状态被建立的情况下在终端200的显示器240上第一次显示远程起动操作画面的配置。从而，由于起动请求不能由尚未与中心服务器100建立配对状态的终端200发送，所以可以进一步抑制由于从终端200同时向中心服务器100发送起动请求而引起的干扰。

例如，图6是示出根据第一实施例的远程起动操作画面的示例(远程起动操作画面600)的图。

如图6所示，弹出窗口610显示在显示器240的远程起动操作画面600的上部区域中。由于建立了中心服务器100与对象终端200之间的配对状态，因此指示可以基于向中心服务器100发送起动请求来执行起动发动机30的文本信息显示在弹出窗口610中。

用于接受用户的操作的虚拟按钮620至640从远程起动操作画面600的竖直中心区域到下部区域在竖直方向上并排显示。

按钮620是用于将起动请求发送到中心服务器100的操作工具。具体地，分配了文本信息“远程起动on”。因此，通过执行对按钮620的操作，用户可以将起动请求发送到中心服务器100，并起动发动机30。

按钮630是用于切换到用于设定包括在起动请求中的各种设定内容(设定温度、设定运行时间等)的设定画面的操作工具。具体地，绘制了文本信息“详细设定”。从而，用户可以通过操作按钮630来设定与起动请求相关的各种设定内容。

按钮640是用于从该画面返回到远程操作应用的主画面的虚拟操作工具。具体地，绘制了文本信息“返回”。

返回参照图5，在第一终端200a和中心服务器100之间的配对状态建立并且基于起动请求来起动发动机30未被执行(发动机30未运行)的状态下，在步骤s512中，根据用户针对在显示器240b上显示的gui的预定操作，第二终端200b通过显示控制器2202b激活远程操作应用。

在步骤s514中，根据用户对显示器240b的gui的预定操作，第二终端200b的远程操作单元2203b将配对请求经由通信处理单元2201b(配对请求发送单元的示例)发送到中心服务器100。如上所述，配对请求包括对于第二终端200b特有的标识符(id)、与该id相关联的密码以及同意通知。

在步骤s516中，当由通信处理单元1201接收到来自第二终端200b的配对请求时，中心服务器100的配对处理单元1202释放先前建立的第一终端200a和中心服务器100之间的配对状态，并建立第二终端200b与中心服务器100之间的配对状态。从而，即使当先前已经发送了配对请求的第一终端200a与中心服务器100之间的配对状态被持续保持时，也可以建立与第一终端200a不同的第二终端200b和中心服务器100之间的配对状态。也就是说，即使当一个终端200(第一终端200a)和中心服务器100之间已经建立配对状态时，另一终端200(第二终端200b)的用户也可以起动车辆2的发动机30。

在步骤s518中，中心服务器100的配对处理单元1202经由通信处理单元1201将配对建立通知发送到第二终端200b。

同时，在步骤s520中，中心服务器100的配对处理单元1202将指示配对状态已被释放的通知(配对释放通知)经由通信处理单元1201发送到第一终端200a。

在步骤s522中，当由通信处理单元2201b接收到配对建立通知时，第二终端200b的显示控制器2202b在显示器240b(参见图6)上显示远程起动操作画面。

另一方面，在步骤s524中，当由通信处理单元2201a接收到来自中心服务器100的配对释放通知时，第一终端200a的显示控制器2202a在显示器240上显示指示接收到释放通知的配对释放通知画面。从而，由于第一终端200a和中心服务器100之间的配对状态被释放，所以第一终端200a不能将起动请求发送到中心服务器100。具体地，例如，在尚未与中心服务器100建立配对状态的终端200(第一终端200a)中，不能将远程起动操作画面(参见图6)显示在显示器240上，即使当可以显示远程起动操作画面时也不显示用于将起动请求发送到中心服务器100的虚拟按钮，或者无法操作该按钮。

图7是示出配对释放通知画面的示例(配对释放通知画面700)的图。

如图7所示，弹出窗口710显示在配对释放通知画面700的上部区域中。指示由于终端200与中心服务器100之间的配对状态被释放而不能执行基于起动请求来起动发动机30的文本信息显示在弹出窗口710中。

按钮720显示在配对释放通知画面700(显示器240)的下部区域中。按钮720是用于从该画面返回到远程操作应用的主画面的虚拟操作工具。具体地，绘制了文本信息“返回”。

再次参考图5，在步骤s526中，第二终端200b的远程操作单元2203b根据用户针对gui的预定操作经由通信处理单元2201b将包括各种设定内容的起动请求发送到中心服务器100。

在步骤s528中，当中心服务器100的远程操作控制器1203使用通信处理单元1201从与中心服务器100配对的第二终端200b接收到起动请求时，中心服务器100的远程操作控制器1203经由通信处理单元1201向车辆2转发接收到的起动请求。

在步骤s530中，当由dcm90接收到来自中心服务器100的起动请求时，车辆2的远程操作辅助控制器402将发动机起动请求和空调起动请求发送给发动机控制器401和空调ecu20以起动发动机30和空调装置10。

在步骤s532中，车辆2的远程操作辅助控制器402将通知发动机30和空调装置10已经被起动的起动通知经由dcm90发送到中心服务器100。

在步骤s534中，当经由通信处理单元1201从车辆2接收到起动通知时，中心服务器100的远程操作控制器1203经由通信处理单元1201向第二终端200b转发将起动通知。

同时，在步骤s536中，当发动机30起动后满足结束条件时，车辆2的远程操作辅助控制器402将发动机停止请求和空调停止请求发送到发动机控制器401和空调ecu20，以使发动机30和空调装置10停止。

在步骤s538中，车辆2的远程操作辅助控制器402将指示发动机30和空调装置10停止的停止通知经由dcm90发送到中心服务器100。

在步骤s540中，当经由通信处理单元1201从车辆2接收到停止通知时，中心服务器100的远程操作控制器1203经由通信处理单元1201将停止通知转发到第二终端200b。

操作

如上所述，在第一实施例中，当发动机30基于来自各终端200中的一个的起动请求而起动并处于运行中时，或者当存在发动机30起动的可能性时，远程起动系统1禁止基于来自各终端200中的另一终端200的起动请求来起动发动机30。

更具体地，终端200的远程操作单元2203根据用户针对gui的预定操作将用于请求中心服务器100与各终端200中的包括远程操作单元2203的终端200之间的一对一连接的配对请求经由通信处理单元1201发送到中心服务器100。响应于接收到的配对请求，中心服务器100的配对处理单元1202建立中心服务器100与各终端200中的作为对象的仅一个终端200之间的一对一连接状态。中心服务器100的远程操作控制器1203仅接收从各终端200中的通过配对处理单元1202与中心服务器100已经建立了连接状态的终端200发送的起动请求，以起动发动机30。

如上所述，在各终端200中的仅该终端200和基于起动请求控制发动机30的起动的中心服务器100之间建立一对一配对状态。当在某个终端200和中心服务器100之间建立配对时，可以对发动机30的起动基于来自终端200的起动请求实际被执行并且发动机30处于运行中、或者存在执行起动发动机30的可能性进行判定。因此，接受来自配对状态已被建立的一个终端200的起动请求，并且响应于该起动请求起动发动机30，而不接受来自尚未建立配对的另一终端200的起动请求。因此，可以抑制从各终端200发送的起动请求在接收侧发生干扰的状况。

在第一实施例中，当在各终端200中的第一终端200a与中心服务器100之间的连接状态被建立的状况下，从各终端200中的第二终端200b接收到配对请求时，配对处理单元1202释放第一终端200a与中心服务器100之间的配对状态，并建立第二终端200b与中心服务器100之间的连接状态。

因此，即使在第一终端200a和中心服务器100之间已经建立配对状态的情况下，当从第二终端200b发送配对请求时，第一终端200a和中心服务器100之间的配对状态被释放，并且第二终端200b与中心服务器100之间的配对状态被建立。因此，例如，在与第一终端200a的用户不同的用户希望使用第二终端200b起动发动机30的情况下，即使在已经发送配对请求的第一终端200a与中心服务器100之间的配对状态没有被释放的状态下，用户也能够使用第二终端200b起动发动机30。

在第一实施例中，第二终端200b的远程操作单元2203b根据用户针对显示器240b的gui的预定操作与配对请求一起或者与配对请求分开地将指示同意释放第一终端200a和中心服务器100之间的配对状态的同意通知经由通信处理单元2201b发送到中心服务器100。当从第二终端200b接收到配对请求和同意通知时，配对处理单元1202释放第一终端200a和中心服务器100之间的配对状态，并建立第二终端200b和中心服务器100之间的配对状态。

从而，即使在第一终端200a与中心服务器100之间已经建立配对状态的情况下，当从第二终端200b发送配对请求时，从第二终端200b的用户获得对配对释放第一终端200a的配对的同意，第一终端200a和中心服务器100之间的配对状态被释放，并且第二终端200b和中心服务器100之间的配对状态被建立。因此，由于第二终端200b的用户同意释放第一终端200a和中心服务器100之间的配对状态，然后进行与要建立的用户的终端(第二终端200b)的配对，所以可以抑制与第一终端200a的配对违背第二终端200b的用户的意图而被释放的状况。

响应于从第二终端200b发送到中心服务器100的配对请求，在中心服务器100中接收到第一终端200a的同意通知而不是第二终端200b的同意通知，或者在中心服务器100中接收到第一终端200a的同意通知之外还接收到第二终端200b的同意通知的条件下，第一终端200a与中心服务器100之间的配对状态可以被释放，并且第二终端200b与中心服务器100之间的配对状态可以被建立。从而，在第一终端200a和中心服务器100之间已经建立配对状态的情况下，当从第二终端200b发送配对请求时，从第一终端200a的用户获得对第一终端200a和中心服务器100之间的配对释放的同意，第一终端200a的配对被释放，并且第二终端200b的配对被建立。因此，可以抑制与第一终端200a的配对违背第一终端200a的用户的意图被释放的状况。在这种情况下，当接收到来自终端200(第二终端200b)的配对请求并且另一终端200(第一终端200a)与中心服务器100之间的配对状态已经建立时，中心服务器100(通信处理单元1201)将指示第一终端200a和中心服务器100之间的配对状态被安排为释放的通知(释放安排通知)发送到第一终端200a。当接收到来自中心服务器100的释放安排通知时，终端200可以在显示器240上显示指示接收到释放安排通知的通知画面，并且在通知画面中显示用户同意释放终端200(第一终端200a)与中心服务器100之间的配对状态的操作部分(gui)。从而，第一终端200a的用户可以基于通过针对gui的预定操作而释放第一终端200a和中心服务器100之间的配对状态的事实来同意该释放，并且第一终端200a可以将与同意的内容有关的同意通知发送到中心服务器100。第一终端200a的用户可能不同意该释放，即，可以许可释放第一终端200a和中心服务器100之间的配对状态，并且反映第一终端200a的用户的意图。

可以采用第一终端200a的用户和第二终端200b的用户进行对话的配置，例如，通过经由中心服务器100对消息的双向传输而不是同意通知。从而，第一终端200a和第二终端200b的用户可以基于对话来决定哪个配对状态优先，并且第一终端200a的用户可以执行主动释放配对状态的操作，或者第二终端200b的用户可以执行撤销配对请求的操作。在这种情况下，可以采用终端200可以被配置为根据用户针对显示器240的gui的预定操作接收在gui中的消息输入框中的消息，并且将输入的消息以另一终端200作为目的地发送到中心服务器100。中心服务器100可以将从终端200发送的消息转发到作为消息中包括的作为目的地的另一终端200。

尽管在第一实施例中配对处理单元1202(包括基于来自配对处理单元1202的请求的通信处理单元1201的功能)被设置在中心服务器100中，但是配对处理单元1202也可以被设置在车辆2中。也就是说，尽管在第一实施例中与终端200建立的配对的连接对象是中心服务器100，但是连接对象也可以是车辆2。在这种情况下，中心服务器100具有以车辆2作为目的地转发从终端200向车辆2发送的配对请求、同意通知等并且还以各终端200中的一个终端作为目的地向终端200转发从车辆2发送的各种通知的中继功能。

尽管在第一实施例中远程操作控制器1203的功能(包括基于来自远程操作控制器1203的请求的通信处理单元1201的功能)，即，关于基于起动请求来起动发动机30的整体控制的功能设置在中心服务器100中，但是也可以在车辆2中设置该功能。

第二实施例

接下来，将描述第二实施例。

根据第二实施例的远程起动系统1与根据第一实施例的远程起动系统1的不同之处在于设置了权限分配单元1204来代替配对处理单元1202。在下文中，与第一实施例相同或相应的组件用相同的附图标记表示，并且将主要描述不同的部分。

远程起动系统的配置

首先，参照图8描述根据第二实施例的远程起动系统1的配置。

图8是示出根据第二实施例的中心服务器100(处理装置120)的功能配置的示例的功能框图。

如在第一实施例中，图1、图2和图4中示出了远程起动系统1的整体配置、车辆2的功能配置以及终端200的功能配置中的每一个。

如在第一实施例中，中心服务器100包括通信装置110和处理装置120。

处理装置120例如包括作为各功能单元的通信处理单元1201、远程操作控制器1203和权限分配单元1204，各功能单元通过在cpu上实行存储在rom或辅助存储装置中的一个或多个程序来实现。

响应于从终端200发送的登录请求(权限请求的示例)，权限分配单元1204许可各终端200中的作为对象的仅一个终端200登录到中心服务器100，并且分配执行基于起动请求来起动发动机30的权限(远程起动权限)。于是，由于尚未分配远程起动权限的另一终端200不能将起动请求从终端200发送到中心服务器100，所以能够防止起动请求从各终端200同时发送到中心服务器10。也就是说，可以避免起动请求在接收侧(中心服务器100)发生干扰的状况。

权限分配单元1204响应于从已经被分配了远程起动权限的终端200(即，已经登录到中心服务器100的终端200)发送的登出请求来登出终端200，以释放到终端200的远程起动权限的分配。

远程操作控制器1203(控制器的示例)通过通信处理单元1201执行关于基于从终端200接收到的起动请求来起动发动机30的控制。例如，当来自各终端200中的远程起动权限已经被分配的(即，已经登录到中心服务器100的)终端200的起动请求被通信处理单元1201接收到时，远程操作控制器1203将起动请求经由通信处理单元1201发送到车辆2，以起动发动机30和空调装置10。

如在第一实施例中，终端200包括通信装置210和处理装置220。

处理装置220例如包括作为各功能单元的通信处理单元2201、显示控制器2202和远程操作单元2203，各功能单元通过在cpu上实行存储在rom、辅助存储装置或者存储器中的一个或者多个程序来实现。

如在第一实施例中，远程操作单元2203通过显示控制器2202根据用户针对显示器240上显示的预定gui的预定操作，实行关于发动机30和空调装置10的远程操作的各种类型的处理。如在第一实施例中，例如通过根据用户的预定操作激活远程起动应用，上述功能是可用的。

例如，远程操作单元2203根据用户针对由于远程操作应用的激活而在显示器240上显示的各种gui的预定操作将与车辆2的远程操作相关的各种信号经由通信处理单元2201发送到中心服务器100，所述远程操作包括登录请求和用于请求对远程起动权限的分配和释放的登出请求、用于请求起动发动机30和空调装置10的起动请求等。例如，用户可以在预定gui上执行当空调装置10运行时的各种设定，并且远程操作单元2203将诸如包括各种设定的起动请求的各种信号发送到中心服务器100。

远程起动系统的详细操作

接下来，将参照图9至图11来描述根据第二实施例的远程起动系统1的具体操作。

图9是示意性示出根据第二实施例的远程起动系统1的操作的示例的时序图。具体地，这是在第一终端200a和第二终端200b被预先注册作为能够远程操作车辆2的终端200的情况下远程起动系统1的操作的具体示例。

假定根据本示例在开始操作之前没有终端200登录到中心服务器100。在下文中，这同样适用于将在下面描述的图12。

在步骤s902中，第一终端200a通过显示控制器2202根据用户针对显示器240上显示的gui的预定操作来激活远程操作应用。

在步骤s904中，第一终端200a的远程操作单元2203a根据用户针对显示器240a的gui的预定操作将登录请求经由通信处理单元2201a(权限请求发送单元的示例)发送到中心服务器100。登录请求包括根据用户针对显示器240a的gui的预定操作而输入的标识符(id)和与该id相关联的密码，标识符是对第一终端200a或第一终端200a的用户特有的标识符。

在步骤s906中，当由通信处理单元1201接收到来自第一终端200a的登录请求时，由于不存在已登录的终端200，中心服务器100的权限分配单元1204基于该id和密码执行认证，许可第一终端200a登录到中心服务器100，并且分配远程起动权限。

在步骤s908中，当第一终端200a的登录(远程起动权限的分配)完成时，中心服务器100的权限分配单元1204将指示登录已完成的通知(登录完成通知)经由通信处理单元1201发送给第一终端200a。

在步骤s910中，当通信处理单元2201a接收到来自中心服务器100的登录完成通知时，第一终端200a的显示控制器2202a在显示器240a上显示用于执行关于车辆2的远程操作的各种操作的远程起动操作画面，远程操作包括将起动请求发送到中心服务器100。从而，当第一终端200a到中心服务器100的登录完成时，远程起动操作画面自动显示在显示器240a上。因此，不需要用于在显示器240上显示远程起动操作画面的操作，并且可以增加用户的便利。

可以采用在终端200到中心服务器100的登录完成的情况下远程起动操作画面可以在终端200的显示器240上第一次显示的配置。于是，由于起动请求不能从未登录到中心服务器100的终端200发送，所以能够进一步抑制由于从各终端200向中心服务器100同时发送起动请求而引起的干扰。

例如，图10是示出根据第二实施例的远程起动操作画面的示例(远程起动操作画面1000)的图。

如图10所示，在显示器240的远程起动操作画面1000的上部区域中显示弹出窗口1010。指示由于终端200到中心服务器100的登录已完成而可以执行基于向中心服务器100发送起动请求来起动发动机30的文本信息显示在弹出窗口1010上。

用于接受用户的操作的虚拟按钮1020至1040从远程起动操作画面1000的竖直中心区域到下部区域在竖直方向上并排显示。由于按钮1020至1040与第一实施例的图6中的按钮620至640具有相同功能，因此将省略其描述。

回到参考图9，在步骤s912中，在第一终端200a登录到中心服务器100并且没有执行基于起动请求来起动发动机30(发动机30未运行)的状况下，第二终端200b通过显示控制器2202b根据用户针对显示器240b上显示的gui的预定操作来激活远程操作应用。

在步骤s914中，第二终端200b的远程操作单元2203b根据用户针对显示器240b的gui的预定操作将登录请求经由通信处理单元2201b(权限请求发送单元的示例)发送到中心服务器100。如上所述，登录请求包括对第二终端200b或第二终端200b的用户特有的标识符(id)以及与该id相关联的密码。

在步骤s916中，当由通信处理单元1201接收到来自第二终端200b的登录请求时，因为第一终端200a已经登录到中心服务器100，所以中心服务器100的权限分配单元1204确定将重试请求发送到第二终端200b发送以请求第二终端200b之后经由通信处理单元1201(重试请求发送单元的示例)发送登录请求。

在步骤s918中，当由通信处理单元2201b接收到来自中心服务器100的重试请求时，第二终端200b的显示控制器2202b在显示器240b上显示用于向用户通知重试请求的内容的通知画面(重试请求通知画面)。

例如，图11是示出根据第二实施例的重试请求通知画面的示例(重试请求通知画面1100)的图。

如图11所示，在显示器240的重试请求通知画面1100的上部区域中显示弹出窗口1110。由于其他终端200登录到中心服务器100而在另一终端200登出后再次请求向发送登录请求的文本信息显示在弹出窗口1110中。

按钮1120和1130从重试请求通知画面1100的竖直中心区域到下部区域在竖直方向上并排布置。

按钮1120是用于将登录请求再次发送到中心服务器100的虚拟操作工具。具体地，绘制了文本信息“重试”。

按钮1130是用于从该画面返回到远程操作应用的主画面的虚拟操作工具。具体地，绘制了文本信息“返回”。

回到参考图9，另一方面，在步骤s920中，第一终端200a的远程操作单元2203根据用户针对显示器240a的gui的预定操作将登出请求经由通信处理单元2201a发送到中心服务器100。

在步骤s922中，当由通信处理单元1201接收到来自第一终端200a的登出请求时，中心服务器100的权限分配单元1204执行对第一终端200a的登出处理，并释放分配给的第一终端200a的远程起动权限。

在针对第一终端200a的登出处理之后，第二终端200b的远程操作单元2203根据用户针对显示器240b的gui的预定操作(例如，上文在步骤s924中描述的图11中的按钮1120的操作)将登录请求经由通信处理单元2201b发送到中心服务器100。

在步骤s926中，当由通信处理单元1201b接收到来自第二终端200b的登录请求时，因为不存在已登录的终端200，所以中心服务器100的权限分配单元1204许可第二终端200b登录到中心服务器100，并分配远程起动权限。

在步骤s928中，当第二终端200b的登录(远程起动权限的分配)完成时，中心服务器100的权限分配单元1204将指示登录已完成的通知(登录完成通知)经由通信处理单元1201发送给第二终端200b。

在步骤s930中，当由通信处理单元2201b接收到来自中心服务器100的登录完成通知时，第二终端200b的显示控制器2202b在显示器240b上显示远程起动操作画面(参见图10)。

由于步骤s932至s946与第一实施例的图5的步骤s526至s540相同，因此将省略其描述。

操作

如上所述，在第二实施例中，当发动机30基于来自各终端200中的一个终端的起动请求而起动并处于运行中时，或者当存在发动机30起动的可能性时，远程起动系统1禁止基于来自各终端200中的另一终端200的起动请求来起动发动机30。

具体地，终端200的远程操作单元2203根据用户针对显示器240的gui的预定操作将用于请求分配执行基于起动请求来起动发动机30的权限的登录请求经由通信处理单元2201发送到作为请求对象的中心服务器100。作为请求对象的中心服务器100的权限分配单元1204根据从终端200发送的权限请求，向各终端200中作为对象的仅一个终端200分配权限。

从而，执行发动机30的起动的权限仅分配给一个终端200。当将权限分配给预定终端200时，可以判定基于来自终端200的起动请求来起动发动机30实际上被执行，并且发动机30处于运行中或者存在发动机30被起动的可能性。因此，当权限已经被分配给一个终端200时，未被分配权限的其他终端200不能基于起动请求来执行发动机30的起动，即，禁止了基于来自另一终端200的起动请求来起动发动机30。由于执行基于起动请求来起动发动机30的权限(远程起动权限)，即发送起动请求的权限，仅分配给一个终端200而不分配给另一终端200，因此起动请求不是同时从终端200开始发送。因此，可以抑制从各终端200发送的起动请求在接收侧发生干扰的状况。

在第二实施例中，在权限被分配给各终端200中的第一终端200a的情况下，当从各终端200中的第二终端200b发送登录请求时，中心服务器100的权限分配单元1204将用于请求事后重发登录请求的重试请求发送到第二终端200b。当接收到重试请求时，在显示控制器2202b的控制下，在第二终端200b的显示器240b上显示指示用于事后重发登录请求的请求的通知画面(重试请求通知画面)。

如上所述，在权限已被分配给第一终端200a的状态下，当从第二终端200b发送权限请求时，在第二终端200b的显示器240上之后显示用于请求重试发送权限请求的通知。因此，在第二终端200b的用户希望在已经将权限分配给第一终端200a的状态下稍后起动发动机30的情况下，可以预先通知第二终端200b的用户不能分配发动机30的远程起动权限。

在第二实施例中，代替或者除了当从第二终端200b发送登录请求时，在第二终端200b中激活发送起动请求的功能，即，远程操作应用，当远程操作应用被激活时，重试请求可被发送到第二终端200b。在这种情况下，响应于远程操作应用的激活，第二终端200b将激活通知发送到中心服务器100，使得中心服务器100能够识别第二终端200b中的远程操作应用的激活。

尽管在第二实施例中，权限分配单元1204(包括基于来自权限分配单元1204的请求的通信处理单元1201的功能)被设置在中心服务器100中，但是权限分配单元1204也可以设置在车辆2中。也就是说，尽管在第二实施例中来自终端200的权限分配的请求对象是中心服务器100，但是请求对象也可以是车辆2。在这种情况下，中心服务器100具有向车辆2转发从终端200向作为目的地的车辆2发送的登录请求等并且还向终端200转发从车辆2向各终端200中的作为目的地的任一终端200发送的重试请求、各种通知等的中继功能。

尽管在第二实施例中远程操作控制器1203的功能(包括基于来自远程操作控制器1203的请求的通信处理单元1201的功能)，即，关于基于起动请求来起动发动机30的整体控制的功能，设置在中心服务器100中，但是也可以在车辆2中设置该功能。

第三实施例

接下来，将描述第三实施例。

根据第三实施例的远程起动系统1与根据第一实施例的远程起动系统1的不同之处在于，中心服务器100(处理装置120)如在第二实施例中那样包括权限分配单元1204。根据第三实施例的远程起动系统1与根据第二实施例的远程起动系统1的不同之处在于，远程起动权限由权限分配单元1204分配给多个终端200。在下文中，与第一实施例和第二实施例的配置相同或相应的配置用相同的附图标记表示，并且将主要描述不同的部分。

远程起动系统的配置

首先，将描述根据第三实施例的远程起动系统1的配置。

远程起动系统1的整体配置、车辆2的功能配置、中心服务器100(处理装置120)的功能配置以及终端200的功能配置与第二实施例中的相同并在图1、图2、图8和图4中示出，与第二实施例类似。

如在第一实施例和第二实施例中那样，中心服务器100包括通信装置110和处理装置120。

如在第二实施例中那样，处理装置120包括作为各功能单元的通信处理单元1201、远程操作控制器1203和权限分配单元1204，各功能单元通过在cpu上实行存储在rom或辅助存储装置中的一个或多个程序来实现。

当由通信处理单元1201接收到来自终端200的登录请求时，权限分配单元1204许可作为登录请求的发送源的终端200登录到中心服务器100，并分配远程起动权限。也就是说，不同于第二实施例，只要从各个终端200发送的id和密码经认可，权限分配单元1204没有限制地根据接收到的登录请求将远程起动权限分配给作为发送源的各个终端200。

响应于从已经分配了远程起动权限的终端200(即，已经登录到中心服务器100的终端200)发送的登出请求，权限分配单元1204将终端200登出并释放分配给终端200的远程起动权限。

远程操作控制器1203(控制器的示例)基于通过通信处理单元1201从终端200接收的起动请求来控制发动机30的起动。例如，远程操作控制器1203基于来自远程起动权限已被分配的(即，登录到中心服务器100的)终端200的起动请求经由通信处理单元1201向车辆2发送起动请求，其中远程起动权限通过通信处理单元1201接收，以起动发动机30和空调装置10。例如，当发动机30被起动并处于运行中时或者当存在发动机30被起动的可能性时，远程操作控制器1203基于来自已经被分配了远程起动权限的各终端200中的一个终端的起动请求，禁止基于来自另一终端200的起动请求来起动发动机30。存在发动机30起动的可能性的情况的示例包括从一个终端200发送起动请求之后紧接着的时间、以及例如设定用于在预定时间之后起动发动机30的计时器作为起动请求的设定内容的状况。从而，即使在远程起动权限被分配给终端200的情况下，也可以抑制从各终端200发送的起动请求在中心服务器100(接收侧)发生干扰的状况。

远程起动系统的详细操作

接下来，将参照图12和图13描述根据第三实施例的远程起动系统1的具体操作。

图12是示意性示出根据第三实施例的远程起动系统1的操作的示例的时序图。具体地，这是在将第一终端200a和第二终端200b预先注册为能够远程操作车辆2的终端200的情况下远程起动系统1的操作的具体示例。

由于步骤s1202至s1214的处理与第二实施例的图9中的步骤s902至s914的处理相同，因此将省略其描述。

在步骤s1216中，当通过通信处理单元1201接收到来自第二终端200b的登录请求时，中心服务器100的权限分配单元1204执行对id和密码的认证，许可第二终端200b登录到中心服务器100，并分配远程起动权限。从而，第一终端200a和第二终端200b两者都处于分配了远程起动权限的状态。

在步骤s1218中，当第二终端200b的登录(远程起动权限的分配)完成时，中心服务器100的权限分配单元1204经由通信处理单元1201将登录完成通知发送到第二终端200b。

在步骤s1220中，当由通信处理单元2201b接收到来自中心服务器100的登录完成通知时，第二终端200b的显示控制器2202b在显示器240b上显示远程起动操作画面(参见图10)。

在步骤s1222中，第一终端200a和第二终端200b中的已经分配了远程起动权限的第一终端200a的远程操作单元2203a根据用户针对显示器240a的gui的预定操作将起动请求经由通信处理单元2201a发送到中心服务器100。

由于步骤s1224和s1226与第一实施例的图5的步骤s528和s530相同，因此将省略其描述。

在步骤s1228中，在发动机30基于来自第一终端200a的起动请求而起动并处于运行中的状况下，第二终端200b的远程操作单元2203b根据用户针对显示器240的gui的预定操作将起动请求经由通信处理单元2201b发送到中心服务器100。

在步骤s1230中，当中心服务器100的远程操作控制器1203使用通信处理单元1201从第二终端200b接收到起动请求时，因为发动机30基于来自第一终端200a的起动请求而起动并处于运行中，中心服务器100的远程操作控制器1203丢弃来自第二终端200b的起动请求。远程操作控制器1203经由通信处理单元1201将指示基于起动请求对车辆2的发动机30的起动操作不被许可的通知(操作不许可通知)发送到第二终端200b(操作不许可通知发送单元的示例)。

在步骤s1232中，当由通信处理单元2201b接收到来自中心服务器100的操作不许可通知时，第二终端200b的显示控制器2202b在显示器240上显示接收到操作不许可通知的通知画面(操作不许可通知画面)。

即使在基于来自第一终端200a的起动请求而存在起动发动机30的可能性的情况下，也可以如本例中那样将操作不许可通知从中心服务器100发送到第一终端200a，并且操作不许可通知画面可以显示在第二终端200b的显示器240上。

例如，图13是示出操作不许可通知画面的示例(操作不许可通知画面1300)的图。

如图13所示，弹出窗口1310显示在显示器240的操作不许可通知画面1300的上部区域中。文本信息在弹出窗口1310中被绘制，该文本信息指示：因为基于来自另一终端200(第一终端200a)的起动请求的发动机30的起动控制继续，在起动控制完成之前，不能执行基于起动请求的发动机30的起动操作。

按钮1320、1330从操作不许可通知画面1300的竖直中心区域到下部区域在竖直方向上布置。

按钮1320是用于将起动请求再次发送到中心服务器100的虚拟操作工具。具体地，绘制了文本信息“重试”。然而，在操作不许可通知画面1300中，按钮1320在绘制了按钮1320的状态下显示，但是即使当触摸了触摸面板型显示器240中的与按钮1320相对应的部分时该按钮也不响应，即，不能操作。从而，当发动机30基于来自第一终端200a的起动请求而起动并处于运行中时或者当存在发动机30被起动的可能性时，可以防止从第二终端200b发送起动请求到中心服务器100。

可以采用不显示(非显示)按钮1320的方案，并且可以获得相同的有益效果。

按钮1330是用于从该画面返回到远程操作应用的主画面的虚拟操作工具。具体地，绘制了文本信息“返回”。

返回参考图13，由于步骤s1234至s1240与第一实施例的图5的步骤s532至s538相同，因此将省略其描述。

在步骤s1242中，当中心服务器100的远程操作控制器1203使用通信处理单元1201从车辆2接收到指示发动机30等已经停止的停止通知时，远程操作控制器1203将停止通知经由通信处理单元1201发送到已经分配了远程操作权限的第一终端200a和第二终端200b两者。从而，不仅是已发送用作触发起动发动机30的起动请求的第一终端200a的用户，而且第二终端200b的用户也可以认识到发动机30等已经停止。

在步骤s1244中，第二终端200b的远程操作单元2203b根据已经认识到发动机30已经停止的用户对显示器240的gui的预定操作将起动请求经由通信处理单元1201b发送到中心服务器100。从而，由于基于来自第一终端200a的起动请求对发动机30等的起动控制被停止，所以第二终端200b的用户可以使用第二终端200b起动发动机30等。

由于步骤s1246和s1248的处理与步骤s1224和s1226的处理相同，因此将省略其描述。

没有示出于通过步骤s1248的处理对发动机30和空调装置10的起动对应的步骤s1234至s1242的处理。

操作

在第三实施例中，当发动机30基于来自各终端200中的一个终端200的起动请求而起动并处于运行中时或者当存在发动机30起动的可能性时，远程起动系统1禁止基于来自各终端200中的另一终端200的起动请求来起动发动机30。

具体地，终端200的远程操作单元2203根据用户针对显示器240的gui的预定操作将用于请求分配执行基于起动请求来起动发动机30的权限的登录请求经由通信处理单元2201(权限请求发送单元的示例)发送到中心服务器100。当由通信处理单元1201接收到权限请求时，中心服务器100的权限分配单元1204分配权限到作为权限请求的发送源的终端200。当发动机30基于来自在各终端200中的已经分配了远程起动权限的一个终端200的起动请求而起动并处于运行中时或者当存在发动机30起动的可能性时，远程操作控制器1203禁止基于从各终端200中已经被分配了远程起动权限的另一终端200发送的起动请求来起动发动机30。

于是，在发动机30基于来自已经分配了执行发动机30的起动的权限的一个终端200的起动请求而起动并处于运行中的状况下，或者在存在发动机30在起动请求已经被发送之后立即起动的可能性的状况下，可以禁止基于来自已经分配了权限的另一终端200的起动请求来起动发动机30。因此，可以抑制从各终端200发送的起动请求在接收侧发生干扰的状况。需要预先将权限分配给终端200以起动发动机30，并且可以限制作为起动请求的发送对象的终端200本身。因此，可以抑制从终端200发送的起动请求在接收侧发生干扰的状况。由于远程起动权限本身可以被分配给终端200，所以不需要等待权限分配的顺序，并且可以增加用户的便利。也就是说，可以实现抑制从各终端200发送的起动请求在接收侧发生干扰并且实现用户的便利这两者。

在第三实施例中，当发动机30基于来自已经分配了远程起动权限的一个终端200的起动请求而起动并处于运行中时或者当存在发动机30起动的可能性时，中心服务器100的远程操作控制器1203经由通信处理单元1201向已经分配了远程起动权限的另一终端200发送指示不许可基于起动请求来起动发动机30的不许可通知(操作不许可通知)。当由通信处理单元1201接收到来自中心服务器100的操作不许可通知时，显示了不许可基于该起动请求起动发动机30的指示，并且用于向中心服务器100发送起动请求的操作部分(按钮1320)不被显示，或者在终端200的显示器240的操作画面上以不能操作该按钮的状态显示。

因此，在发动机30由于来自已经分配了执行发动机30的起动的权限的一个终端200的起动请求而起动并处于运行中的情况下，或者当存在发动机30起动的可能性时，用于在另一终端200的操作画面上发送起动请求的诸如虚拟按钮的操作部分处于非显示状态或操作禁用状态。由于可以抑制不必要的起动请求的发送，因此可以进一步抑制从各终端200发送的起动请求在接收侧的中心服务器100中发生干扰的状况。

尽管在第三实施例中在中心服务器100中设置了权限分配单元1204(包括基于来自权限分配单元1204的请求的通信处理单元1201的功能)，但是权限分配单元1204也可以设置在车辆2中。也就是说，尽管在第三实施例中来自终端200的权限分配的请求对象是中心服务器100，但是请求对象也可以是车辆2。在这种情况下，中心服务器100具有向车辆2转发从终端200向作为目的地的车辆2发送的登录请求等并且还向各终端200中的作为目的地的任一个终端200转发从车辆2发送的各种通知等的中继功能。

尽管在第三实施例中远程操作控制器1203的功能(包括基于来自远程操作控制器1203的请求的通信处理单元1201的功能)，即，关于基于起动请求来起动发动机30的整体控制的功能，设置在中心服务器100中，但是也可以在车辆2中设置该功能。

尽管以上详细描述了用于实施本发明的方式，但是本发明不限于上述的具体实施例，并且可以在本发明的主旨的范围内进行各种变形和改变。

例如，在上述实施例中，作为驱动空调装置10(压缩机)的驱动装置的发动机30是起动对象，但其他的驱动装置也可以是起动对象。例如，在车辆2是电动车辆的情况下，电动压缩机，具体地，内置于电动压缩机中的电动机(驱动装置的另一示例)也可以是起动对象。