建筑机器的安全系统 【技术领域】
本发明涉及用于在诸如液压挖掘机的建筑机器(construction machine)上提供的建筑机器的安全系统，该安全系统通过仅当输入预定密码时允许操作建筑机器来防止偷窃建筑机器。
背景技术
最近，存在频繁偷窃诸如液压挖掘机的建筑机器的情况。在这种情况下，对于建筑机器提出了各种安全系统。
根据JP-B-2642455中所述的技术，仅仅当将预定密码以适当的顺序键入到键输入设备，从而允许操作建筑机器时，释放发动机起动系统的阻止启动部分的操作，因此禁止不知道密码的第三方的操作并防止偷窃建筑机器。
日本专利申请公开号44938/1998提出一种能够通过使用专用磁棒任意设置或擦除密码的安全系统。
根据在日本专利申请公开号50584/1997中所述的安全系统，例如，当从键输入设备键入预定的个人标识号时，导向液压源(pilot hydraulic source)与导向阀通信，以允许操作液压设备，同时液压源和导向阀相互锁定以禁止当个人标识号没有输入或键入错误号时操作液压设备。可以插入IC卡以代替键输入来允许操作液压设备。
根据在日本专利申请公开号301072/1996中所述的安全系统，例如，在预定个人标识号没有从键输入设备输入的情况下，起动器电路不会被启动操作激活，并且发动机的启动被禁止。
通常，对于诸如液压挖掘机的建筑机器，经常出现除建筑机器的正规操作员之外的第三方不得不操作建筑机器的情况。例如，在彼此远离地工作地运输建筑机器的情况下，建筑机器由拖车运送。在这个情况下，通常由诸如交货代理或维修人员等管理者而非建筑机器的操作员来完成将建筑机器装载到拖车或从拖车卸载下来。
在这种第三方操作配有在上述文件中描述的安全系统的建筑机器的情况下，建筑机器的操作员必须根据需要将密码告诉管理者。然而，将密码给第三方导致了密码的泄漏，引起严重的安全问题。
根据在日本专利申请公开号44398/1998中描述的相关技术，可以通过插入磁棒设置新的密码。这使得给予除操作员之外的管理者的密码可以在此后使用磁棒修改。这种密码修改防止了密码泄漏。然而，频繁改变密码是不利的，因为这对于操作员来说很麻烦而且可能使操作员混淆。
根据在日本专利申请公开号50584/1997和日本专利申请公开号301072/1996中描述的安全系统，必须安装专用于建筑机器的键输入设备或读卡机。这导致额外的花费。
使用在上述文献中描述的现有技术的问题是：密码输入是由现场工作者，诸如建筑机器的操作员或管理者进行的。
【发明内容】
鉴于相关技术的情况，本发明提出并且旨在提供一种用于建筑机器的安全系统，其能够进行密码输入处理，以允许驱动建筑机器而不干扰现场工作者，诸如建筑机器的操作员或管理者。
根据本发明，提出以下用于建筑机器的安全系统。
1.一种用于建筑机器的安全系统包括：配有机身控制器的建筑机器，用于存储第一密码；以及便携通信单元，用于存储第二密码，其特征在于：机身控制器确定从便携通信单元输出的第二密码与第一密码是否一致，并在所述密码之间不匹配的情况下禁止建筑机器的预定操作。
2.一种安排在远离建筑机器位置的用于建筑机器的安全系统，所述系统包括：管理设备，用于存储可与机身控制器和便携通信单元通信的第一密码；便携通信单元，一旦从管理设备接收第一密码，其将第二密码改为第一密码。
3.一种用于建筑机器的安全系统，其特征在于：建筑机器的预定操作是启动安装在建筑机器上的发动机，所述建筑机器包括发动机启动指令部分，用于指令机身控制器以启动发动机，管理设备包括：输入部分，用于接收从便携通信单元输出的通信信号；数据库，用于存储第一密码；算数运算部分，用于根据输入部分接收的通信信号选择存储在数据库中的第一密码；以及输出部分，用于输出由算数运算部分选择的第一密码，便携通信单元是由建筑机器的操作员所拥有，并包括：第一输出部分，用于将通信信号输出给管理设备；第一输入部分，用于接收从管理设备输出的第一密码；存储器，用于存储由第一输入部分接收的第一密码作为第二密码；以及第二输出部分，用于将第二密码输出给机身控制器，建筑机器的机身控制器包括：存储器，用于预先存储在管理设备的数据库中存储的第一密码；输入部分，用于接收从便携通信单元的第二输出部分输出的第二密码；算数运算部分，用于确定从便携通信单元的第二输出部分输出的第二密码是否与存储在机身控制器的存储器中的第一密码一致，并当其匹配时输出发动机驱动允许信号；以及发动机启动控制器，用于根据从算数运算部分输出的发动机驱动允许信号输出发动机驱动信号。
4.一种用于建筑机器的安全系统，其特征在于：便携通信单元还包括：第二输入部分，用于接收从机身控制器输出的预定请求信号；以及算数运算部分，用于根据机身控制器输出的请求信号读取在便携通信单元的存储器中存储的第二密码，机身控制器还包括输出部分，用于将请求信号输出到便携通信单元的第二输入部分，机身控制器上提供的算数运算部分进行处理，以根据从发动机启动指令部分输出的信号输出请求信号，所述发动机启动指令部分根据从算数运算部分输出的发动机驱动允许信号输出发动机驱动信号。
5.一种用于建筑机器的安全系统，其特征在于：发动机启动指令部分是用于检测发动机钥匙插入的键开关。
6.一种用于建筑机器的安全系统，其特征在于：便携通信单元是蜂窝电话，管理设备包括数据库，用于存储彼此相关的蜂窝电话的电话号码和第一密码。
7.一种用于建筑机器的安全系统，其特征在于：第一密码是具有预定截止日期的标明日期的密码，机身控制器包括一时钟，机身控制器的算数运算部分基于由时钟指示的日期和时间，确定标明日期的密码是有效还是无效，并当算数运算部分确定标明日期的密码无效时禁止启动发动机。
8.一种用于建筑机器的安全系统，其特征在于：所述管理设备包括数据库，用于存储蜂窝电话的电话号码、蜂窝电话的拥有者的工作进度表和第一密码，它们彼此相关；以及算数运算部分，用于根据基于从管理设备输入部分输入的通信信号而识别的蜂窝电话的电话号码，读取与电话号码相关的、存储在管理设备数据库中的拥有者的工作进度表，以及用于设置具有对应于工作进度表的截止日期的标明日期的密码。
9.一种用于建筑机器的安全系统，其特征在于：所述管理设备包括：数据库，用于存储蜂窝电话的电话号码、蜂窝电话的拥有者的工作进度表、建筑机器的操作进度表和第一密码，它们彼此相关，以及算数运算部分，用于根据基于从管理设备输入部分输入的通信信号而识别的蜂窝电话的电话号码，读取与电话号码相关并存储在管理设备的数据库中的拥有者的工作进度表和建筑机器的操作进度表，并用于基于拥有者的工作进度表和建筑机器的操作进度表确定截止日期，并设置与截止日期相对应的标明日期的密码。
10.一种用于建筑机器的安全系统，包括多个便携通信单元，其特征在于：所述管理设备存储多个第一密码。
11.一种用于建筑机器的安全系统，其特征在于：所述便携通信单元和所述管理设备通过公共电话电路进行通信。
12.一种用于建筑机器的安全系统，其特征在于：所述便携通信单元是蜂窝电话，并存储蜂窝电话的电话号码作为第二密码。
13.一种用于建筑机器的安全系统，其特征在于：所述第二密码是键入所述便携输入装置的操作部分的数据。
14.一种用于建筑机器的安全系统，其特征在于：所述便携通信单元和所述机身控制器通过串行接口进行通信。
15.一种用于建筑机器的安全系统，其特征在于：所述便携通信单元和所述机身控制器进行无线通信。
建筑机器的机身控制器存储第一密码。便携通信单元存储第二密码。所述处理可以仅在建筑机器的操作之前进行，或者在建筑机器的操作的前几天进行。
当操作员或除了操作员之外诸如管理者的现场工作者操作建筑机器时，他/她通过通信仅连接便携通信单元至建筑机器的机身控制器。这允许存储在便携通信单元的第一密码发送给机身控制器。
机身控制器比较所接收的第二密码和存储在机身控制器的第一密码，并且当密码彼此一致时，输出发动机驱动信号。其驱动发动机，允许建筑机器工作。在这些密码不一致的情况下，不输出发动机驱动信号，并且发动机保持不能工作状态，由此禁止驱动建筑机器。结果，不能运行建筑机器。可以以这种方式使用密码，以防止可能的建筑机器的偷窃。
便携通信单元，通过通信，接收在安排于远离建筑机器位置的管理设备中存储的第一密码，存储所接收的第一密码作为第二密码。
由此可能实现密码的自动和远程控制输入过程，以驱动建筑机器而不干扰诸如操作员或管理者的现场工作者。
通过管理设备的输入部分，从建筑机器的操作员所拥有的便携通信单元的第一输出部分输出的通信信号被输入到管理设备的算数运算部分。管理设备的所述算数运算部分基于所述输入通信信号，读取存储在数据库中的第一密码。第一密码从算数运算部分发送到管理设备的输出部分，并通过通信从输出部分发送。由此发送的预定密码从便携通信单元的输入部分键入到便携通信单元的算数运算部分，并存储到存储器作为第二密码。
当诸如操作员或管理者的现场工作者操作建筑机器时，他/她通过通信仅连接便携通信单元至建筑机器的机身控制器，并操作发动机启动指令部分。然后当便携通信单元通过通信被连接到机身控制器时，第二密码从蜂窝电话的第二输出部分发出，并由机身控制器的输入部分接收，然后输入到机身控制器的算数运算部分。所述算数运算部分比较所接收的第二密码和存储在算数运算部分的存储器中的第一密码，并当所述密码彼此一致时，将发动机驱动允许信号输出给发动机启动控制器。这使得发动机启动控制器输出发动机驱动信号，该信号驱动发动机，允许建筑机器工作。在比较密码时这些密码不一致的情况下，不从算数运算部分输出发动机驱动允许信号。因此不从发动机启动控制器输出发动机驱动信号，并且发动机保持不可运行，并禁止驱动建筑机器。因而不能运行建筑机器。可以以这个方式使用密码，以防止可能的建筑机器的偷窃。
因而，在便携通信单元和管理设备之间的信号传输之后，通过使用连接到机身控制器的便携通信单元操作发动机启动指令部分，可能实现密码的自动和远程控制输入过程，以驱动建筑机器而不干扰诸如操作员或管理者的现场工作者。
当使用连接到机身控制器的便携通信单元插入发动机钥匙时，从键开关输出的指令信号被输入到机身控制器的算数运算部分。所述算数运算部分根据从键开关输出的指令信号产生请求信号，并使便携通信单元输出请求信号。
当一呼叫从蜂窝电话至管理设备时，管理设备的算数运算部分识别蜂窝电话的电话号码，并读取与来自数据库的电话号码相对应的第一密码。当一呼叫从管理设备至电话号码时，读出的第一密码发送给蜂窝电话，并存储在蜂窝电话的存储器中。
当蜂窝电话的电话号码由管理设备的算数运算部分识别时，与电话号码相对应的第一标明日期的密码可以从数据库读取，并发送给蜂窝电话，然后存储到存储器作为第二标明日期的密码。
在这个情况下，当蜂窝电话被连接到机身控制器，并操作发动机启动指令部分时，存储在蜂窝电话存储器中的第二标明日期的密码被发送给机身控制器。机身控制器的算数运算部分将例如发送的第二标明日期的密码和存储在机身控制器的存储器中的第一密码进行比较，并当所述密码彼此一致时，检查发送的第二标明日期的密码的截止日期是否包括由时钟指示的日期和时间，并确定密码是否有效，然后将发动机驱动允许信号输出到发动机启动控制器。在发送的第二标明日期的密码和存储在机身控制器的存储器中的第一密码不一致时，或发送的标明日期的密码的截止日期不包括由时钟指示的日期和时间，并确定无效时，不输出发动机驱动允许信号。
当蜂窝电话的电话号码由管理设备的算数运算部分识别时，与电话号码和蜂窝电话拥有者的工作进度表相对应的第一预定密码可以从数据库读出，并可以设置具有截止日期的第一标明日期的密码作为对应于工作进度表的一项。如此设置的第一标明日期的密码被发送给蜂窝电话，并存储在蜂窝电话的存储器中作为第二密码。
当蜂窝电话的电话号码由管理设备的算数运算部分识别时，与电话号码、蜂窝电话拥有者的工作进度表以及建筑机器的操作进度表相对应的第一预定密码被读出，并且基于拥有者的工作进度表和建筑机器的操作进度表确定截止日期。在这个情况下，当例如工作进度表和操作进度表彼此重叠时，设置具有截止日期的标明日期的密码作为一项。由此设置的第一标明日期的密码被发送给蜂窝电话，并存储在蜂窝电话的存储器。
多个第一密码被存储在管理设备。对于这些密码，与连接到管理设备的便携通信单元相对应的第一密码被选择并发送给便携通信单元。对每个便携通信单元进行这种操作。
通过将每个便携通信单元连接到建筑机器，能够通过每个便携通信单元的连接操作建筑机器。
便携通信单元可以是蜂窝电话，且蜂窝电话的电话号码可以被存储作为第二密码。第二密码可以是被键入到便携输入设备的操作部分的数据。
便携通信单元和建筑机器的机身控制器可以通过串行接口或无线通信进行通信。
【附图说明】
图1是显示根据本发明用于建筑机器的安全系统的第一实施例的结构框图；
图2是显示在图1所示第一实施例中提供的管理设备中处理过程的流程图；
图3是显示在图1所示第一实施例中提供的机身控制器中处理过程的流程图；
图4是显示本发明的第二和第三实施例中的安全系统的框图；
图5是显示蜂窝电话和液压挖掘机的控制系统的结构框图；
图6是显示第二实施例中液压挖掘机的控制的流程图；
图7(a)是显示第三实施例中蜂窝电话的控制的流程图；
图7(b)是显示第三实施例的中央服务器的控制的流程图；
图8是显示第三实施例中液压挖掘机上的控制的流程图。
【具体实施方式】
通借助附图将描述本发明用于建筑机器的安全系统的实施例。
第一实施例
图1是显示根据本发明的用于建筑机器的安全系统的第一实施例的结构框图。
如图1所示，第一实施例的基本结构包括：管理设备3，用于存储密码，管理设备被安排在远离诸如液压挖掘机的主部件1的建筑机器的位置；诸如蜂窝电话2的移动通信单元，用于存储从管理设备3输出的预定密码，移动通信单元通过例如公共电路4连接到管理设备3；机身控制器1a，在建筑机器的主部件1上，机身控制器通过通信电缆5连接到蜂窝电话2，并预先存储与在管理设备3中存储的预定密码相同的密码，以及确定从蜂窝电话2输出的预定密码是否与预先存储的密码相符，并在匹配时输出发动机驱动信号。
管理设备3包括构成输入/输出部分的调制解调器接口3a。管理设备3还包括数据库3c，用于存储预定密码并存储蜂窝电话2的电话号码以及蜂窝电话2的所有者(例如建筑机器的操作员)的工作进度表。管理设备3还包括算数运算部分或CPU3b，用于从调制解调器接口3a输入的通信信号中识别电话号码，根据电话号码选择存储在数据库3c中的预定密码，检查拥有蜂窝电话2的操作员的工作进度表，以及产生具有截止日期的标明日期的密码作为对应于工作进度表的一项。调制解调器接口3a作为输入部分，用于输入经由公共电路4从蜂窝电话2输出的通信信号，以及作为输出部分，用于经由公共电路4将由CPU3b选择和标注的标明日期的密码自动发送给蜂窝电话2。
蜂窝电话2包括：连接到公共电路4的电路连接部分2a；存储器2c，用于存储从电路连接部分2a输入的标明日期的密码；输入操作部分2e；算数运算部分或CPU2b，用于根据从机身控制器1a输出的请求信号读取存储在存储器2c中的标明日期的密码，其将在随后描述；以及连接到通信电缆5的串行通信接口2d。
电路连接部分2a用作第一输出部分，其用于经由公共电路4将通信信号输出到管理设备3，以及用作第一输入部分，其用于经由公共电路4将管理设备3输出的包含标明日期密码的通信信号。
串行通信接口2d用作第二输入部分，其用于经由通信电缆5输入从机身控制器1a输出的请求信号，以及用作第二输出部分，其用于经由通信电缆5将由CPU2b读取的标明日期的密码输出给机身控制器1a。
建筑机器的主部件1包括：发动机1i；发动机启动指令部分，用于指令发动机li的启动，诸如当检测发动机钥匙插入时接通键开关，并输出指令信号给机身控制器1a。
机身控制1a包括：存储器1f，用于存储与在数据库3c中存储的相同的密码；连接到通信电缆5的串行通信接口1c；按键接口1b，用于输入从键开关1h输出的指令信号；时钟1e；算数运算部分或CPU1d，用于根据从键开关1h输出的指令信号输出请求信号，确定从蜂窝电话2的串行通信接口2d输出的标明日期的密码是否与存储在存储器1f中的密码一致，确定从串行通信接口2d输出的标明日期的密码的截止日期是否包括由时钟1e指示的日期和时间，并当这两个确定都满足时输出发动机驱动允许信号；以及发动机启动控制器1g，用于根据从CUP1g输出的发动机驱动允许信号输出发动机驱动信号。
通信电缆5是可拆卸地连接到建筑机器的主部件1上的连接器1j和蜂窝电话2上的连接器2f。当建筑机器不工作时，蜂窝电话2保留在远离管理设备的位置，例如由操作员持有。当建筑机器将要启动时，蜂窝电话2连接到建筑机器的主部件1。
下面将描述在这个结构的第一实施例中执行的过程。
图2是显示在第一实施例中提供的管理设备中处理过程的流程图。图3是显示在第一实施例中提供的机身控制器中处理过程的流程图。
在管理设备3的数据库3c中预先存储了建筑机器操作员所拥有的蜂窝电话2的电话号码、操作员的工作进度表和预定密码，它们彼此相关。在机身控制器1a的存储器1f中预先存储了与在管理设备3的数据库3c中存储的预定密码相同的密码。
在这个状况下，当操作员所拥有的蜂窝电话2的输入操作部分2e被操作，以输入管理设备3的电话号码时，蜂窝电话的CPU2b产生通信信号，并且通信信号从电路连接部分2a输出给公共电路4。经由公共电路4输入到管理设备的调制解调器接口3a的通信信号被发送给管理设备3的CPU3b。
如图2的步骤S10所示，基于通信信号由管理设备3的CPU3b识别蜂窝电话2的电话号码。即，识别操作员。
接着，如步骤S11所示，参考数据库3c存储的详细资料，并且确定在步骤S10中识别的电话号码是否存储在数据库3c中，即确定电话号码是否是正规操作员的电话号码。
在电话号码不是正规操作员的电话号码的情况下，即，没有存储在数据库3c，处理结束。在确定电话号码是正规操作员的电话号码的情况下，过程进行到步骤S12，并由CPU3b读取与电话号码相关存储的密码以及操作员的工作进度表。
在步骤S13，设置具有截止日期的标明日期的密码作为对应于操作员工作进度表的一项。在步骤S14，这样设置的标明日期的密码从CPU3b发送给调制解调器接口3a，然后通过公共电路4和蜂窝电话2的电路连接部分2a，发送给CPU2b，并由CPU2b存储到存储器2c。
将标明日期的密码存储到蜂窝电话2的存储器2c中的过程可以仅在操作建筑机器之前或在操作它的前几天进行。在禁止或期望禁止蜂窝电话2和管理设备3之间的通信、定位建筑机器的情况下，可以在远离允许蜂窝电话2和管理设备3之间通信的建筑机器的位置，进行将标明日期的密码存储在蜂窝电话2的存储器2c的过程。
当诸如操作员或管理者的现场工作者使用建筑机器执行预定工作或为了运输而移动建筑机器时，他/她连接蜂窝电话2的连接器2f和建筑机器的主部件1的连接器1j之间的通信电缆5，由此将蜂窝电话2连接到建筑机器的主部件1。他/她在这个状态插入发动机钥匙。
这如图3的步骤S20所示接通了键开关1h，并使指令信号被输入到机身控制器1a的按键接口1b，然后发送给CPU1d。
接着，如步骤S21所示，CPU1d产生请求信号，用于根据从键开关1h输出的指令信号请求密码数据。请求信号从CPU1d发送给串行通信接口1c并从串行通信接口1c输出。
请求信号被输入到蜂窝电话2的串行通信接口，并发送给蜂窝电话2的CPU2b。CPU2b基于输入请求信号读取存储在存储器2c中的标明日期的密码。标明日期的密码从CPU2b发送给串行通信接口2d并从串行通信接口2d输出。标明日期的密码经由通信电缆5输入到机身控制器1a的串行通信接口1c。如图3中的步骤S22所示，输入的标明日期的密码被发送给机身控制器1a的CPU1d。
如步骤S23所示，机身控制器1a的CPU1d确定输入的标明日期的密码是否与预先存储在存储器1f中的密码一致。在CPU1d确定密码不一致的情况下，不输出发动机驱动允许信号。在CPU1d确定密码彼此一致的情况下，执行过程进入到步骤S24。
在步骤S24，CPU1d确定输入标明日期的密码的截止日期是否是包括时钟1e指示的实际日期和时间的有效的一个。在它确定标明日期的密码的截止日期不包括实际日期并是无效时，不从CPU1d输出发动机驱动允许信号。在它确定标明日期的密码的截止日期是有效的时，执行过程进入到步骤S25。
在步骤S25，从CPU1d将发动机驱动允许信号输出到发动机启动控制器1g。因此，发动机驱动信号从发动机启动控制器1g输出，并且驱动发动机1i，允许建筑机器工作。
在这样构成的第一实施例中，在输入到机身控制器1a的标明日期的密码与存储在存储器1f中的密码不一致时，或在标明日期的密码的最后期限不在截止日期内时，不输出发动机驱动允许信号，即，不从发动机启动控制器1g输出发动机驱动允许信号，并且发动机1i保持不可工作，由此禁止驱动建筑机器。结果，不能运行建筑机器。可以这样使用密码，以防止可能的偷窃建筑机器。
因此可以实施密码的自动和远程控制输入过程，以在蜂窝电话2和管理设备3对话后，使用连接到机身控制器1a的蜂窝电话1插入发动机钥匙来驱动建筑机器而不干扰诸如操作员或管理者的现场工作者。这个方法对于操作员来说不麻烦或不易混淆且很方便，并能防止泄漏密码和确保高保密级。
在第一实施例中，蜂窝电话2和机身控制器1a经由通信电缆5和串行通信接口2d、1c而彼此连接，以提供串行通信。这确保了标明日期的密码的高保密级。
在第一实施例中，通过操作键开关1h设置请求信号，以从蜂窝电话2请求密码数据，并且当接收到请求信号时，蜂窝电话2从存储器2c读取密码。但是当蜂窝电话2连接到建筑机器1时，密码数据可能从蜂窝电话2发送。
同时，在第一实施例中，管理设备3的数据库3c存储预定密码、由建筑机器的操作员所拥有的蜂窝电话2的电话号码、以及作为蜂窝电话2的拥有者的操作员的工作进度表，它们彼此相关，并且机身控制器1a的CPU1d确定输入的标明日期的密码是否与存储在存储器1f的密码一致，以及输入标明日期的密码的截止日期是否是包括由时钟1e指示的日期和时间的有效的一个，并且当这两个确定都满足时，输出发动机驱动允许信号，本发明不限于这个结构。
例如，在操作员可以确定地存储操作员提供的操作建筑机器的蜂窝电话2，或在总是需要由管理者操作的情况下，管理设备3的数据库3c可以仅存储预定密码，并且管理设备3的CPU3d可以根据从蜂窝电话2输出的通信信号读取存储在数据库3c中的预定密码，并从调制解调器接口3a输出该密码而不设置截止日期。机身控制器1a的CPU1d可以仅确定从蜂窝电话2输出的密码是否与存储在存储器1f的密码一致，并且当确定满足时，可以输出发动机驱动允许信号。
在这种结构中，密码没有截止日期，以便操作员可以在期望的时刻操作建筑机器。
例如，在也要考虑建筑机器的操作进度表的情况下，与操作员相关的建筑机器操作进度表可以与预定密码、由建筑机器的操作员拥有的蜂窝电话2的电话号码、以及操作员的工作进度表一起被存储。并且管理设备3的CPU3d可以根据识别的电话号码选择存储在数据库3c中的预定密码，基于操作员的工作进度表和建筑机器的操作进度表，确定截止日期，设置与截止日期相对应的标明日期的密码。机身控制器1a的CPU1d可以确定输入标明日期的密码是否与存储在存储器1f中的密码一致，以及输入标明日期的密码的截止日期是否是包括由时钟1e指示的日期和时间的有效的一个，并当这两个确定满足时输出发动机驱动允许信号。
在这个结构，例如，当操作员的工作进度表和建筑机器的操作进度表彼此重叠时，管理设备3的CPU3b可以设置具有截止日期的标明日期的密码作为一项。
虽然在第一实施例中提供键开关1h作为发动机启动指令部分，本发明并不限于这个结构，并且可以包括允许通过手动操作输出指令信号的开关或按钮。
虽然在第一实施例中提供蜂窝电话2，但本发明并不限于这个结构，并可以包括例如便携式电脑PC。
在第一实施例中，可以提供多个蜂窝电话，并且管理设备3的数据库3c可以存储所有蜂窝电话2的电话号码以及要设置的密码彼此相关，机身控制器1a的存储器1f可以存储多个相同的密码作为存储在数据库3c的多个密码，并且当将从蜂窝电话2输入的密码和在存储器1f中存储的密码进行比较时，确定输入密码是否包括在存储在存储器1f中的多个密码里，并且当确定输入密码被包括时，输出发动机驱动允许信号。在这个结构，例如单个建筑机器可以根据需要由多个操作员的任意一个操作。
虽然在前述实施例中蜂窝电话2和管理设备经由公共电路4被连接，本发明可以另外配置，并且使用通信卫星。
虽然蜂窝电话2和机身控制器1a经由通信电缆5连接，但本发明可以另外配置，并使用无线通信。
管理设备3可以提供例如在拥有建筑机器的公司的建筑物内。
第二实施例
将参照附图4-6描述第二实施例，其中本发明用于液压挖掘机的安全系统。
图4是第二实施例中的系统框图。图5是显示蜂窝电话和液压挖掘机的控制系统的结构框图。在第二实施例中，当启动液压挖掘机的发动机14时，键入个人标识号(安全数据)。液压挖掘机10确定安全数据的有效性，并仅当安全数据有效时允许启动发动机。从蜂窝电话20键入安全数据。
液压挖掘机10的主控制单元11与通信控制单元12和红外通信部分13相连接。通信控制单元12经由通信卫星30和通信电路网络60与建筑机器制造商40(在下文中简称为制造商)的中央服务器41进行双向通信。中央服务器41可以经由通信电路60与建筑机器使用者50的终端51进行通信。
液压挖掘机10的红外通信部分经由通信端口13A、26A与蜂窝电话20的红外通信部分26进行双向通信。蜂窝电话20还包括：CPU21、通信部分22、显示部分23、操作部分24以及存储器25。存储器25存储蜂窝电话20的电话号码。在第二实施例中蜂窝电话20的电话号码用作安全数据。因此，被安排使用液压挖掘机10的操作员所拥有的蜂窝电话20的电话号码被存储在液压挖掘机10上的存储器11A中作为个人标识号。
每个液压挖掘机10的操作员携带一蜂窝电话20。
根据情况主控制单元11接通/切断起动器继电器17。起动器继电器17放在发动机14的起动电动机15和发动机键开关16之间。当该继电器17接通时，通过操作键开关16驱动起动电动机15，由此启动发动机14，当切断该继电器17时，即使当操作键开关16时起动电动机15也未接通，并且没有启动发动机14。
图6显示了通过液压挖掘机10的主控制单元11执行的发动机启动过程。假设蜂窝电话20被设置以支持与主控制单元11的红外通信。
当接通发动机键开关16时，程序激活，经由红外通信读取蜂窝电话20的电话号码(步骤S31)。
经由红外通信部分13、26，在蜂窝电话20的存储器25中存储的蜂窝电话20的电话号码被键入到主控制单元11。
然后，读取在主控制单元11的存储器11A中存储的个人标识号(步骤S32)，并且比较个人标识号和来自蜂窝电话20的电话号码(步骤S33)。在两者彼此一致时，接通起动器继电器17以允许启动发动机14(步骤S34)。在它们不一致的情况下，确定没有授权使用液压挖掘机10的人已经试图启动发动机14(可能偷窃)，切断起动器继电器17以禁止启动发动机14(步骤S35)。在禁止启动发动机14的情况下，由通信控制单元12发送存在偷窃可能性的信息(步骤S36)。发送的信息通过通信卫星10和通信电路网络60由制造商40的中央服务器41接收。
同样在操作键开关16而没从蜂窝电话20键入个人标识号(电话号码)的情况下，执行步骤S35和S36。
在第二实施例中，作为液压挖掘机10的安全数据的个人标识号从蜂窝电话20键入。每个蜂窝电话20由每个操作员携带用于通信。使用蜂窝电话20输入个人标识号，则不需要安装专用输入设备或读卡机，因此减少花费。
尤其在第二实施例中，要输入的个人标识号存储在蜂窝电话20的存储器25中，所以操作员不需要记住个人标识号并且很容易地执行输入，即，不需要使用按键输入号码。蜂窝电话20的电话号码用作个人标识号，所以不需要将个人标识号输入蜂窝电话20的存储器25。
第三实施例
将参考附图4、5、7和8描述本发明的第三实施例。
在第三实施例中，与电话号码不同的个人标识号被键入蜂窝电话20的存储器25。由作为基站的制造商40进行设置和重写个人标识号。
在第三实施例中的蜂窝电话20除了普通电话模式外可以选择联机服务模式。这个模式对于由长途载波通信提供的电话使用联机服务。在联机服务模式，通过联机服务供应者70(图4)和通信电路网络60，可以实现网络连接和电子邮件的发送/接收。在第三个例子中，通过访问制造商40的中央服务器41发送数据，或者接收从制造商40发送的信息。
液压挖掘机10的操作员设置在操作员所拥有的蜂窝电话20和液压挖掘机10的主控制单元11之间提供的红外通信，然后当启动液压挖掘机10时操作发动机键开关16。这使得存储在蜂窝电话20的存储器25中的个人标识号引入主控制单元11并与存储在主控制单元11的存储器11a中的个人标识号比较。在两个个人标识号彼此一致的情况下，允许启动发动机14。否则禁止启动发动机14。
图7(a)、7(b)是显示由用户50和中央服务器41设置和改变个人标识号的过程的流程图。通过将专用软件结合到蜂窝电话20使得该过程可执行。
预定个人标识号改变页被调到蜂窝电话20上，并且键入预定密码，然后键入并发送目标液压挖掘机10的ID号(步骤S41)。接收从蜂窝电话20发送的ID号(步骤S51)的中央服务器41，读取登记的、与来自预定数据库的ID号相关的个人标识号(步骤S52)，并发送个人标识号(步骤S53)。从中央服务器41接收个人标识号(步骤S42)的蜂窝电话20，在显示部分23显示个人标识号(步骤S43)。这允许用户识别当前的个人标识号。
在还没有设置液压挖掘机10的个人标识号时，中央服务器41发送消息：个人标识号没有设置，其消息被显示在蜂窝电话20的显示部分23上。
然后，一个新的个人标识号被键入蜂窝电话20并被发送(步骤S44)。新的个人标识号可以由蜂窝电话20的操作员任意选择。注意存储器25的个人标识号还没有重写。接收所发送的新个人标识号(步骤S54)的中央服务器41，用接收的新个人标识号将个人标识号重写入数据库中，或重新登记个人标识号(步骤S55)。然后中央服务器41将新个人标识号发送给蜂窝电话20(步骤S56)。从中央服务41器接收新个人标识号(步骤S45)的蜂窝电话20，用新的个人标识号将个人标识号重写入存储器25，或重新登记个人标识号(步骤S46)。
在图7(a)中的过程可以在用户50的终端51(个人计算机)进行。
经由图7中的过程，蜂窝电话20中的个人标识号的重写(登记)与中央服务器41中的个人标识号的重写(登记)同步进行。
注意液压挖掘机20上的个人标识号还未重写。将在下面描述在图8中进行的这个过程。
图8显示了由液压挖掘机10的控制单元11进行的发动机启动过程。存储在蜂窝电话20的存储器25中的个人标识号被取出(步骤S61)并且存储在主控制单元11的存储器11A中的个人标识号被读取(步骤S62)。相互比较这两个个人标识号(步骤S63)。在两个个人标识号彼此一致的情况下，起动器继电器17接通并允许发动机14的启动(步骤S64)。否则执行过程进行到步骤S65。
此处，两个个人标识号彼此不一致的事实对应于没被授权使用液压挖掘机10的个人试图启动发动机14的情况或个人标识号已经被改变的情况。为了确定适用于那个情况，主控制单元11从通信控制单元12向制造商40发送液压挖掘机10的ID号(预先存储在存储器11A中)并且请求发送当前个人标识号(步骤S65)。制造商40的中央服务器41发回与ID号相关地登记的个人标识号。
接收从中央服务器41发送的个人标识号(步骤S66)的主控制单元11，检查所接收的个人标识号是否与存储在存储器11A中的个人标识号一致(步骤S67)。在个人标识号彼此一致的情况下，则还没有改变个人标识号。主控制单元11确定在步骤S63中个人标识号之间的不匹配是由于以下事实：未授权使用液压挖掘机的人试图启动发动机14。然后主控制单元11禁止启动发动机14(步骤S68)并将启动发动机被禁止发送给中央服务器41(步骤S69)。
在步骤S67中，存储器中的个人标识号与接收的个人标识号不一致的情况下，主控制单元11确定个人标识号已经由图7中的过程改变，并用从蜂窝电话20取出的个人标识号重写存储器25中的个人标识号(S70)。然后，执行回到步骤S63，并且主控制单元11比较个人标识号。在紧接步骤S67的步骤S63，个人标识号应该是相同的。执行过程到步骤S64以允许启动发动机14。
这样，在这个实施例中使用制造商40的万维网，蜂窝电话20和液压挖掘机10的个人标识号可以自动重写。在试图重写个人标识号中没有麻烦的过程。
虽然前述的例子显示了重写液压挖掘机10的个人标识号和蜂窝电话20的个人标识号，也可以仅以蜂窝电话20的个人标识号重写液压挖掘机10的个人标识号。在这个情况下，在图7A的步骤S41键入目标液压挖掘机10的ID号之后，在步骤S44键入原始个人标识号(在步骤S43显示的号码)。在这个情况下，在制造商40的数据库中的个人标识号(对应于目标液压挖掘机10的个人标识号)被重写，但是蜂窝电话20的个人标识号实质上没有被重写。然后，对于目标液压挖掘机10的启动操作使得个人标识号由图8中的过程自动重写。这允许单个操作员使用多个液压挖掘机10。
虽然在第二和第三实施例中，存储在蜂窝电话20的存储器25中的个人标识号被输入到液压挖掘机10，可以使用蜂窝电话20的操作部分24的按键操作以键入个人标识号。在这个情况下操作员必须记住个人标识号，但是不必用蜂窝电话20的存储器25登记个人标识号。在这个情况下，仅对于液压挖掘机10需要改变个人标识号，使用制造商40的万维网站自动执行该过程。
虽然红外通信是用于从蜂窝电话20键入个人标识号，也可以使用其它无线通信或使用电缆连接的有线通信。安全数据可以是数据、字符或符号、或者其结合。可以使用个人数字助理(PDA)或移动计算机来代替蜂窝电话。基站并不限于建筑机器制造商，还可以是建筑机器租用公司。
虽然在前述例子中个人标识号不一致的情况下，起动器继电器17被切断以禁止启动发动机14，导向液压电路可以被中断以防止液压挖掘机10运行，如日本专利申请公开号50584/1997中所述。具体地，可以在每个导向液压泵的输送电路上提供开关阀(例如电磁阀)，并且可以在可操作时间区域或可操作项的中断位置放置开关阀并且另外可以在通信位置放置开关阀。当在中断位置放置开关阀时，操作每个操作部件不驱动每个附件或用于旋转的执行器，包括用于运转的液压发动机。这防止了建筑机器的可能的偷窃。
尽管本发明是参照其特定的优选实施例来描述的，但本领域的技术人员应该理解，在不脱离本发明的实质和范围的情况下，可以对其进行各种修改或改正。
本专利申请是基于2001年4月5号提交的日本专利申请(日本专利申请号2001-107464)和2001年4月25号提交的日本专利申请(日本专利申请号2001-127128)，其公开在此结合作为参考。
工业应用
根据本发明，可能实施密码的自动和远程控制输入过程，以驱动建筑机器而不干扰诸如操作员或管理者的现场工作者。这个方法对于操作员来说不麻烦或不易混淆而且方便，并能防止泄露秘密和确保更高的安全级。