(57)【要約】【課題】車両のセキュリティ性を向上する技術を提供する。【解決手段】制御システム１は、スマートデバイス１１と、ＥＣＵ１２と、を備える。ＥＣＵ１２は、スマートデバイス１１の第１通信部３１から送信された信号に基づいて、スマートデバイス１１の相対的な位置に関する所定の条件が満たされているか否かを判定するように構成された判定部５２と、所定の条件が満たされているときには、ロック機構６１に対するロック解除の操作を許可しないように構成されたロック制御部５３と、を備える。【選択図】図１
2020066972.tif 000002
【特許請求の範囲】
【請求項１】
携帯可能である携帯端末（１１、１１１）と、車両（３）に搭載され、当該車両のドア（１４）をロックするロック機構（６１）を制御する車載制御装置（１２、１１２）と、を備える制御システム（１、１０１）であって、
前記携帯端末は、第１の無線通信モジュール（２１）を用いて、所定の信号を前記車載制御装置に送信可能に構成された第１通信部（３１、１２３）を備え、
前記車載制御装置は、
第２の無線通信モジュール（１３）を用いて、前記第１通信部から送信された信号を受信可能に構成された第２通信部（５１、１３３）と、
前記第２通信部により前記第１通信部から受信した信号に基づいて、前記携帯端末の位置に関する所定の条件が満たされているか否かを判定するように構成された判定部（５２、１３２）と、
前記所定の条件が満たされているときには、前記ロック機構に対するロック解除の操作を許可しないように構成されたロック制御部（５３）と、を備える、制御システム。
【請求項２】
請求項１に記載の制御システムであって、
前記判定部は、第１のタイミングで前記第１通信部から受信した信号と、第２のタイミングで前記第１通信部から受信した信号と、に基づいて、前記第１のタイミングから前記第２のタイミングまでの期間における前記車載制御装置と前記携帯端末との相対的な位置変化を取得するとともに、該位置変化について前記所定の条件が満たされているか否かを判定するように構成されている、制御システム。
【請求項３】
請求項２に記載の制御システムであって、
前記判定部（５１）は、前記第２通信部が受信した信号の電波強度に基づいて、前記携帯端末と前記車載制御装置との相対的な距離を取得し、前記位置変化として、前記期間における前記距離の変化量を取得するように構成されている、制御システム。
【請求項４】
請求項１に記載の制御システムであって、
前記第１通信部（１２３）は、前記所定の信号として、前記携帯端末の位置情報含む信号を送信するように構成されており、
前記判定部（１３２）は、前記第１通信部から受信した前記位置情報に基づいて前記携帯端末の位置を取得し、該位置が前記所定の条件を満たすか否かを判定するように構成されている、制御システム。
【請求項５】
請求項１に記載の制御システムであって、
前記判定部は、前記第２通信部が受信した電波の位相差、及び、電波の遅延時間のうちの少なくともいずれか一方を用いて前記携帯端末の位置を取得し、該位置が前記所定の条件を満たすか否かを判定するように構成されている、制御システム。
【請求項６】
請求項１から請求項５のいずれか１項に記載の制御システムであって、
前記判定部は、前記携帯端末が所定の閾値を超えた速度で移動しているとき、前記携帯端末が同時に複数の位置に存在するとき、及び、前記携帯端末と前記車載制御装置との距離が所定距離よりも大きいとき、のうちの少なくともいずれか１つに該当するときに、前記所定の条件が満たされていると判定するように構成されている、制御システム。
【請求項７】
請求項１から請求項６のいずれか１項に記載の制御システムであって、
前記携帯端末は、所定の入力操作を受け付けるように構成された受付部（２４，２５）を備えており、
前記ロック制御部は、前記所定の条件を満たすと判定された場合には、前記ロック解除の操作を許可しない状態とするとともに、前記受付部に前記所定の入力操作がなされるまでは、前記ロック解除の操作を許可しない状態が維持されるように構成されている、制御システム。
【請求項８】
請求項１から請求項７のいずれか１項に記載の制御システムであって、
前記車載制御装置は、前記所定の条件を満たすと判定された場合に、報知処理を実行可能な報知装置（１１，１５，１６）に報知を実行させるように構成された報知制御部（５４）を備える、制御システム。
【請求項９】
車両（３）に搭載され、当該車両のドア（１４）をロックするロック機構（６１）を制御する車載制御装置（１２、１１２）であって、
前記車載制御装置は、
無線通信モジュール（１３）を用いて、携帯可能である携帯端末（１１，１１１）と無線通信を行う通信部（５１、１３３）と、
前記通信部により前記携帯端末から受信した信号に基づいて、前記携帯端末の位置に関する所定の条件が満たされているか否かを判定するように構成された判定部（５２、１３２）と、
前記所定の条件が満たされているときには、前記ロック機構に対するロック解除の操作を許可しないように構成されたロック制御部（５３）と、を備える、車載制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、車両のドアのロック制御に関する。
【背景技術】
【０００２】
所定の携帯端末が車両に接近した場合に、ドアロックの実行及び解除を可能とする技術が知られている。例えば、下記特許文献１には、信号の送信回数を増加させることでセキュリティ性を向上させる技術が提案されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特許第５３５４２９９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
近年、携帯端末の電波を増幅させてリレーし、携帯端末が車両から離れている状態でもドアロックの解除を可能とする、いわゆるリレーアタックへの対策が検討されている。発明者の詳細な検討の結果、リレーアタックへの対策は複数の防止策を適応することが望ましく、上記特許文献とは別の観点でのセキュリティ向上の技術が望まれるという課題が見出された。
【０００５】
本開示の１つの局面は、車両のセキュリティ性を向上する技術を提供する。
【課題を解決するための手段】
【０００６】
本開示の一態様は、携帯可能である携帯端末（１１、１１１）と、車両（３）に搭載され、当該車両のドア（１４）をロックするロック機構（６１）を制御する車載制御装置（１２、１１２）と、を備える制御システム（１０１）である。携帯端末は、第１の無線通信モジュール（２１）を用いて、所定の信号を車載制御装置に送信可能に構成された第１通信部（３１、１２３）を備える。車載制御装置は、第２の無線通信モジュール（１３）を用いて、第１通信部から送信された信号を受信可能に構成された第２通信部（５１、１３３）と、第２通信部により第１通信部から受信した信号に基づいて、携帯端末の相対的な位置に関する所定の条件が満たされているか否かを判定するように構成された判定部（５２、１３２）と、所定の条件が満たされているときには、ロック機構に対するロック解除の操作を許可しないように構成されたロック制御部（５３）と、を備える。
【０００７】
このような構成であれば、携帯端末の相対位置が不正の蓋然性が高い所定条件を満たすときには、車両のドアロックを解除することができないため、車両のセキュリティを向上させることができる。
【０００８】
本開示の別の一態様は、車両（３）に搭載され、当該車両のドア（１４）をロックするロック機構（６１）を制御する車載制御装置（１２、１１２）であって、車載制御装置は、無線通信モジュール（１３）を用いて、携帯可能である携帯端末（１１、１１１）と無線通信を行う通信部（５１、１３３）と、通信部により携帯端末から受信した信号に基づいて、携帯端末の位置に関する所定の条件が満たされているか否かを判定するように構成された判定部（５２、１３２）と、所定の条件が満たされているときには、ロック機構に対するロック解除の操作を許可しないように構成されたロック制御部（５３）と、を備える。
【０００９】
このような構成であれば、上述した本開示の一態様の制御システムと同様に、車両のセキュリティを向上させることができる。
【図面の簡単な説明】
【００１０】
【図１】第１実施形態の制御システムの機能ブロック図である。
【図２】ＥＣＵの構成を示すブロック図である。
【図３】第１実施形態の開錠許可処理のフローチャートである。
【図４】第２実施形態の制御システムの機能ブロック図である。
【図５】第２実施形態の開錠許可処理のフローチャートである。
【発明を実施するための形態】
【００１１】
以下、図面を参照しながら、本開示の実施形態を説明する。
［１．第１実施形態］
［１−１．構成］
図１に示す制御システム１は、携帯可能であるスマートデバイス１１と、車両３に搭載されるＥＣＵ１２と、ＢＬＥ(Bluetooth Low Energy)通信送受信部１３と（Bluetoothは、登録商標）、を備える。ＥＣＵ１２は、車両３のドア１４に設けられるロック機構６１を制御する。また車両３は、ライトＥＣＵ１５と、表示装置１６と、を備えてもよい。なお、スマートデバイス１１が携帯端末に相当し、ＥＣＵ１２が車載制御装置に相当する。また、通信送受信部１３が、第２の無線通信モジュール及び無線通信モジュールに相当する。
【００１２】
なお制御システム１は、機械的な鍵を使用せずにドア１４のロック・ロック解除（アンロック）を可能とする無線認証機能（いわゆるスマートエントリ・スタートシステムの機能）を有している。スマートデバイス１１が無線認証機能の鍵装置であり、スマートデバイス１１がＥＣＵ１２に接近しているときに使用者が所定の操作を行うことにより、ドア１４のロックやロック解除が実現される。
【００１３】
車両３のロック機構６１は、ドア１４のロックとロック解除を実行する装置である。ドア１４にはＥＣＵ１２に接続されるボタン６２が備えられており、使用者がボタン６２を操作することで、ロック状態とアンロック状態とが切り替えられる。なお、使用者がロック状態とアンロック状態とを切り替える操作はこれに限定されない。例えば、図示しない接触センサや近接センサ等をドアやその近傍に配置し、それらの検出信号をトリガとして切り替えを実行するように構成されていてもよい。
【００１４】
＜スマートデバイス１１の構成＞
スマートデバイス１１は、ＢＬＥ通信送受信部２１、及び、制御装置２２を備える。またスマートデバイス１１は、ディスプレイ２３、タッチパネル２４、及び、メカニカルキー２５を備えていてもよい。
【００１５】
ＢＬＥ通信送受信部２１は、ＥＣＵ１２のＢＬＥ通信送受信部１３と無線通信を行うためのモジュールであり、ＢＬＥの方式により信号を送信する。このＢＬＥ通信送受信部２１は、数十ｍ程度離れた装置と通信が可能である。なおＥＣＵ１２と複数の通信方式により通信を行う場合には、その通信方式に対応した複数のモジュールが配置されてもよい。例えば、ＲＦ信号、ＬＦ信号、又はBluetoothの他の通信方式を実行するモジュールをさらに備えていてもよい。なお、スマートデバイス１１のＢＬＥ通信送受信部２１が、第１の無線通信モジュールに相当する。
【００１６】
制御装置２２は、ＣＰＵ及び半導体メモリを備えるマイクロコンピュータであり、スマートデバイス１１全体を制御する。制御装置２２は、別個の機能を有する複数のマイクロコンピュータを備えていてもよい。制御装置２２は、第１通信部３１及び報知実行部３２として機能する。第１通信部３１は、ＢＬＥ通信送受信部２１を用いて、スマートデバイス１１の認証やロック解除のための信号をＥＣＵ１２に送信可能である。報知実行部３２は、後述する報知処理として、ディスプレイ２３に所定の画像を表示させる。
【００１７】
ディスプレイ２３は、画像を表示する液晶ディスプレイなどの表示装置１６であって、制御装置２２から入力される信号に従って画像を表示する。
タッチパネル２４は、ディスプレイ２３の表面に配置され、使用者が触れることで入力操作が可能な入力装置である。メカニカルキー２５は、スマートデバイス１１の使用者が押すことで入力操作が可能な入力装置である。このタッチパネル２４及びメカニカルキー２５が、受付部に相当する。
【００１８】
＜ＥＣＵ１２の構成＞
ＥＣＵ１２は、ＣＰＵ４１と、例えば、ＲＡＭ又はＲＯＭ等の半導体メモリ（以下、メモリ４２）と、を有するマイクロコンピュータを備える。ＥＣＵ１２の各機能は、ＣＰＵ４１が非遷移的実体的記録媒体に格納されたプログラムを実行することにより実現される。この例では、メモリが、プログラムを格納した非遷移的実体的記録媒体に該当する。また、このプログラムが実行されることで、プログラムに対応する方法が実行される。
【００１９】
ＥＣＵ１２は、第２通信部５１、判定部５２、及び、ロック制御部５３を備える。ＥＣＵ１２は、さらに、報知制御部５４を備えていてもよい。ＥＣＵ１２に含まれる各部の機能を実現する手法はソフトウェアに限るものではなく、その一部又は全部の機能は、一つあるいは複数のハードウェアを用いて実現されてもよい。例えば、上記機能がハードウェアである電子回路によって実現される場合、その電子回路は、デジタル回路、又はアナログ回路、あるいはこれらの組合せによって実現されてもよい。
【００２０】
第２通信部５１は、通信送受信部１３を用いて、第１通信部３１から送信された信号を受信可能である。
判定部５２は、第２通信部５１により第１通信部３１から受信した信号に基づいて、スマートデバイス１１の位置に関する所定の条件が満たされているか否かを判定する。以下では、受信した信号から生成する情報と、所定の条件について説明する。
【００２１】
判定部５２は、第１通信部３１から受信した信号の強度に基づいて、スマートデバイス１１とＥＣＵ１２との相対的な距離を取得する。判定部５２は、第１のタイミングで第１通信部３１から受信した信号と、第２のタイミングで第１通信部３１から受信した信号と、に基づいて、各タイミングにおける上述した相対的な距離を算出する。そして、それらの距離の差分から、第１のタイミングから第２のタイミングまでの期間における上述した距離の変化量を取得する。
【００２２】
また、判定部５２は、（ｉ）スマートデバイス１１が所定の閾値を超えた速度で移動していること、及び、（ｉｉ）スマートデバイス１１が同時に複数の位置に存在することとなったこと、のいずれかに該当するときに、所定の条件が満たされていると判定する。
【００２３】
ロック制御部５３は、ボタン６２への入力操作によって、ドア１４のロックとロック解除を実行する。また、上述した所定の条件が満たされているときには、ロック機構６１に対するロック解除の操作を許可しない開錠不許可状態となる。ここでいう、ロック解除の操作を許可しない、とは、ボタン６２への入力操作が行われてもロック解除が実行されないことを意味する。この状態は、タッチパネル２４又はメカニカルキー２５に所定の入力操作（後述する状態復帰操作）がなされるまで維持される。なお、使用者によるボタン６２へのロック解除操作によってドアがロック解除されうる状態を、以下では、開錠許可状態とする。
【００２４】
報知制御部５４は、上述した所定の条件を満たすと判定された場合に、報知処理を実行可能な報知装置に報知を実行させる。ここでいう報知装置とは、スマートデバイス１１、ライトＥＣＵ１５、及び表示装置１６が該当する。
【００２５】
＜その他の構成＞
ライトＥＣＵ１５は、車両３の外部に配置されるライトの点灯を制御する。このようなライトとしては、例えば、前照灯、車幅灯、方向指示器などが該当する。
【００２６】
表示装置１６は、車両３の車室内に配置される画像を表示する装置である。
［１−２．処理］
スマートデバイス１１の第１通信部３１は、ＥＣＵ１２に対して、スマートデバイス１１のＩＤコード等の認証情報を送信し、ＥＣＵ１２はＩＤコードの照合ができれば、ロック・アンロックの状態を切り替える。なお、無線認証機能の具体的な構成はこれに限定されず、鍵装置から無線通信により信号が送信される様々な構成に適用可能である。以下では、スマートデバイス１１から出力される、認証情報が重畳された信号をＥＣＵ１２が受信したときの処理を説明する。
【００２７】
ＥＣＵ１２のＣＰＵ４１が実行する開錠許可処理について、図２のフローチャートを用いて説明する。本処理は、スマートデバイス１１から出力された信号を受信するごとに（例えば数百ｍｓ）で繰り返し実行される。
【００２８】
まずＳ１では、ＣＰＵ４１は、スマートデバイス１１から受信した電波の強度に基づいて、ＥＣＵ１２からスマートデバイス１１までの距離を取得する。電波強度から２点間の距離を取得する具体的な手法は、公知の様々な技術を採用できる。
【００２９】
Ｓ２では、ＣＰＵ４１は、異常状態であるか否か、即ち、異常状態フラグが設定されているか否かを判定する。異常状態フラグは、後述するＳ８及びＳ１２にて設定がなされるフラグである。異常状態でなければ、処理がＳ３に移行する。一方、異常状態であれば、処理がＳ１０に移行する。
【００３０】
Ｓ３では、ＣＰＵ４１は、スマートデバイス１１の今回の位置と前回の位置の差分から、スマートデバイス１１の移動距離を算出する。具体的には、今回のＳ１にて取得された距離情報と、それ以前のＳ１（例えば前回に実行されたＳ１）にて取得された距離情報と、の差分から、相対的な移動距離、つまりスマートデバイス１１とＥＣＵ１２の距離の変化量を算出する。なお、前回のＳ１を実行したタイミングが第１のタイミングに相当し、今回のＳ１を実行したタイミングが第２のタイミングに相当する。また、スマートデバイス１１とＥＣＵ１２の相対的な移動距離の変化量が、携帯端末と車載制御装置の相対的な位置変化に相当する。
【００３１】
Ｓ４では、ＣＰＵ４１は、Ｓ３にて算出した移動距離が規定値を超えるか否かを判定する。このＳ４の処理が、所定の条件が満たされるか否かの判定を行う処理である。このＳ４では、上述した（ｉ），（ｉｉ）のいずれかに該当するか否かを判定する。例えば、スマートデバイス１１とＥＣＵ１２の距離が５０ｍであり、次の瞬間に距離が１ｍになった場合、スマートデバイス１１を所持する使用者が移動したとは考えにくいので、不正操作が行われた可能性がある。またこの例では、ほぼ同時に２箇所にスマートデバイス１１が存在していることを検出しているとも言える。
【００３２】
なお、この規定値は、例えばスマートデバイス１１の移動速度を基準に設定することができる。つまり、例えばスマートデバイス１１が３００ｋｍ／ｈを超える速度で移動していれば異常であると判断できるため、仮にスマートデバイス１１が信号を送信する通信間隔が０．２ｓであるとすると、規定値を１７ｍに設定してもよい。もちろん、規定値はこれに限定されず、様々な値とすることができる。また規定値は、スマートデバイス１１の通信間隔に応じて変更されるように構成されていてもよい。例えば、通信間隔が大きいほど、規定値を大きくしてもよい。これにより、スマートデバイス１１の移動速度が同じであっても通信間隔によって判定結果が変化してしまうことを抑制できる。
【００３３】
Ｓ４にて、移動距離が規定値を超えていなければ、処理がＳ５に移行する。一方、相対移動距離が規定値を超えていれば、処理がＳ８に移行する。
Ｓ５は、異常状態フラグが設定されておらず、所定の条件も満たされない場合に移行するステップである。Ｓ５では、ＣＰＵ４１は、ＥＣＵ１２とスマートデバイス１１との間の距離から、スマートデバイス１１がユーザ位置エリア内であるか否かを判定する。ここでいうユーザ位置エリアとは、車両近傍（例えば、１．５ｍ程度の範囲内）かつ車両外部の位置であって、スマートデバイス１１がこの位置にあるときに、使用者に開錠操作を許可する。スマートデバイス１１がユーザ位置エリア内であれば、処理がＳ６に移行する。一方、スマートデバイス１１がユーザ位置エリア内でなければ、処理がＳ７に移行する。
【００３４】
Ｓ６では、ＣＰＵ４１は、上述した開錠許可状態とする。すなわち、使用者は６２を操作してロック解除が可能である。この後、本処理を終了する。
Ｓ７では、ＣＰＵ４１は、上述した開錠不許可状態とする。スマートデバイス１１が車両３の近傍にないので、誰かがボタン６２を操作してもロック解除ができない。この後、本処理を終了する。
【００３５】
Ｓ８は、異常状態フラグは設定されていないが、所定条件が満たされた場合に移行するステップである。Ｓ８では、ＣＰＵ４１は、異常状態フラグをセットする。上述した（ｉ）、（ｉｉ）などの場面は、リレーアタックなどの不正な操作が行われている可能性がある。そこで、異常状態フラグをセットし、続くＳ９で上述した開錠不許可状態とする。その後、本処理を終了する。
【００３６】
Ｓ１０は、異常状態フラグが設定されている場合に移行するステップである。Ｓ１０では、ＣＰＵ４１は、使用者に対する異常状態通知を行う。異常状態フラグが設定されているということは、それ以前に所定の条件を満たしている。そこで、ＣＰＵ４１は報知処理が可能な装置に報知処理を行わせる制御信号を出力する。例えば、スマートデバイス１１のディスプレイ２３に警報画面を表示させてもよいし、図示しないランプやスピーカによる通知を行ってもよい。また、ライトＥＣＵ１５に対して社外に配置されたライトを点滅させたり、表示装置１６に警報画面を表示させたりしてもよい。なお、報知処理は、使用者に所定の条件が満たされたことを報知可能な様々な装置により実現可能であり、その具体的態様は特に限定されない。
【００３７】
Ｓ１１では、ＣＰＵ４１は、状態復帰操作が実施されたか否かを判定する。本実施形態ではタッチパネル２４に対する所定の入力操作、及び、メカニカルキー２５の押圧操作が状態復帰動作に該当する。
【００３８】
Ｓ１１にて状態復帰操作がされていれば、処理がＳ１２に移行する。一方、状態復帰操作がされていなければ、本処理を終了する。
Ｓ１２では、ＣＰＵ４１は、異常状態フラグをクリアする。その後、本処理を終了する。つまり、この開錠許可処理では、Ｓ８にて異常状態フラグが設定されれば、状態復帰操作がなされ、Ｓ１２で異常状態フラグがクリアされるまで、異常状態フラグが設定された状態が維持され、開錠許可状態とならない。
【００３９】
［１−３．効果］
以上詳述した第１実施形態によれば、以下の効果を奏する。
（１ａ）制御システム１は、スマートデバイス１１のＥＣＵ１２に対する相対位置について所定の条件が満たされるときには、車両のドア１４のロックを解除することができない。ここで、所定の条件とは、不正操作が行われている蓋然性の高い場合に満たされる条件である。よって、制御システム１であれば、車両３のセキュリティを向上させることができる。
【００４０】
（１ｂ）判定部５２は、ＥＣＵ１２とスマートデバイス１１の相対的な位置変化を取得するとともに、該位置変化について所定の条件が満たされているか否かを判定する。具体的には、スマートデバイス１１が所定の閾値を超えた速度で移動しているとき、及び、スマートデバイス１１が同時に複数の位置に存在することとなったときに所定の条件を満たされていると判定する。これにより、スマートデバイス１１の不自然な移動や、同じ信号を発する複数のスマートデバイス１１の存在を検出し、不正操作を検出することができる。
【００４１】
（１ｃ）判定部５２は、スマートデバイス１１から受信した信号の電波強度に基づいてスマートデバイス１１からの距離を取得する。したがって、電波の増幅などの操作を不正として検出することができる。
【００４２】
（１ｄ）ロック制御部５３は、所定の条件を満たすと判定された場合には、ボタン６２に対するロック解除の操作を受け付けない状態とするとともに、タッチパネル２４又はメカニカルキー２５に状態復帰操作がなされるまでは、ロック解除の操作を受け付けない開錠不許可状態が維持される。そのため、不正操作が行われた場合にはスマートデバイス１１の所持者が操作を行わなければロック解除ができないので、セキュリティ性が向上するとともに、スマートデバイス１１の所持者に不正操作が行われた事実を認識させることができる。
【００４３】
また、報知制御部５４はスマートデバイス１１、ライトＥＣＵ１５、表示装置１６などに報知処理を実行させることにより、スマートデバイス１１の所持者や周囲に不正操作が行われたことを認識させることができる。
【００４４】
［２．第２実施形態］
［２−１．第１実施形態との相違点］
第２実施形態は、基本的な構成は第１実施形態と同様であるため、相違点について以下に説明する。なお、第１実施形態と同じ符号は、同一の構成を示すものであって、先行する説明を参照する。
【００４５】
前述した第１実施形態では、判定部５２は、スマートデバイス１１から送信される電波強度に基づいてスマートデバイス１１とＥＣＵ１２の相対的な距離を取得した。これに対し、第２実施形態の制御システム１０１では、スマートデバイス１１１が位置情報を含む信号をＥＣＵ１１２に送信する点で、第１実施形態と相違する。
【００４６】
図４に示されるように、スマートデバイス１１１は、ＧＮＳＳ受信部１２１を備えており、ＧＮＳＳ信号を取得する。制御装置１２２は、受信したＧＮＳＳ信号からスマートデバイス１１１の現在位置を取得する。第１通信部１２３は、ＢＬＥ通信送受信部２１を介して現在位置を示す情報をＥＣＵ１１２に送信する。
【００４７】
またＥＣＵ１１２も同様にＧＮＳＳ受信部１３１を備えており、ＧＮＳＳ信号を取得する。判定部１３２は、ＧＮＳＳ受信部１３１が取得したＧＮＳＳ信号からＥＣＵ１１２の現在位置を取得する。また判定部１３２は、第２通信部１３３がスマートデバイス１１１から受信した現在位置と、ＥＣＵ１１２の現在位置と、を比較し、所定の条件を満たすか否かを判定する。なお、スマートデバイス１１１はＧＮＳＳ受信部１２１にて取得したＧＮＳＳ信号をＥＣＵ１１２に送信し、判定部１３２がスマートデバイス１１１の位置を算出してもよい。なお、第２通信部１３３が受信する信号が、携帯端末の位置情報含む信号に相当する。
【００４８】
そして、判定部１３２は、（ｉｉｉ）スマートデバイス１１１とＥＣＵ１１２との間の距離が所定距離よりも大きいときに、所定の条件が満たされていると判定する。
［２−２．処理］
次に、第２実施形態の４１が、第１実施形態の開錠許可処理（図３）に代えて実行する開錠許可処理について、図５のフローチャートを用いて説明する。なお、図５におけるＳ２、Ｓ５−Ｓ１２の処理は、図３におけるＳ２、Ｓ５−Ｓ１２の処理と同様であるため、説明を一部簡略化している。
【００４９】
まずＳ２１では、ＣＰＵ４１は、スマートデバイス１１１から受信した現在位置を取得する。その後、処理がＳ２に移行する。
Ｓ２にて異常状態フラグが設定されてないと判定された場合、Ｓ２２では、ＥＣＵ１１２の現在位置と、Ｓ２１にて取得したスマートデバイス１１１の現在位置とに基づき、それらの間の相対距離を算出する。
【００５０】
Ｓ２３では、相対距離が規定値を超えるか否かを判定する。この処理が、上述した所定の条件が満たされるか否かの判定である。規定値は、ＢＬＥ通信送受信部２１による電波が届かない距離（例えば、１００ｍ）に設定される。相対距離が規定値を超えていれば、不正な操作が行われている可能性があると予想できる。相対距離が規定値を超えていれば、処理がＳ８に移行する。一方、相対距離が規定値を超えていなければ、処理がＳ５に移行する。
【００５１】
［２−３．効果］
以上詳述した第２実施形態によれば、前述した第１実施形態の効果（１ａ）及び（１ｄ）を奏し、さらに、以下の効果を奏する。
【００５２】
（２ａ）判定部１３２は、スマートデバイス１１の現在位置を取得するとともに、該現在位置について所定の条件が満たされているか否かを判定する。具体的には、スマートデバイス１１１とＥＣＵ１１２との距離が所定の距離以上離れているときに、所定の条件を満たされていると判定する。スマートデバイス１１１が通常では無線信号が届かない遠隔地に存在しているにもかかわらず無線電波を受信した場合、不正操作が行われている可能性がある。よって上記の判定により不正操作を検出することができる。
【００５３】
［３．他の実施形態］
以上、本開示の実施形態について説明したが、本開示は上述の実施形態に限定されることなく、種々変形して実施することができる。
【００５４】
（３ａ）上記各実施形態では、ドアロックの解除をするための鍵装置としてスマートデバイスを例示したが、鍵装置は上記の構成に限定されず、車両のＥＣＵと無線通信が可能な様々な構成とすることができる。例えば、ディスプレイ２３やタッチパネル２４を備えていない装置や、メカニカルキー２５を備えていない装置であってもよい。
【００５５】
（３ｂ）上記第２実施形態では、ＧＮＳＳ信号に基づいてスマートデバイス１１１の現在位置を特定し、ＥＣＵ１１２からの距離に基づいて不正操作を検出する構成を例示した。しかしながら、例えば第１実施形態のように、スマートデバイス１１１の現在位置の変化を取得し、その位置変化が所定の条件を満たすか否かを判定して不正操作を検出してもよい。
【００５６】
（３ｃ）スマートデバイス１１１の位置情報を取得する方法は、ＧＮＳＳやＧＰＳ等の衛星信号による方法に限定されない。例えば、Angle of Arrival（AOA）などの電波の位相差を用いて位置を推定する手法や、Time of Arrival（TOA）などの電波の遅延時間により位置を推定する手法など、公知の様々な手法を用いてスマートデバイスの位置を取得することができる。スマートデバイスの位置を取得した場合には、第２実施形態の（ｉｉｉ）のようにスマートデバイスとＥＣＵとの間の距離が所定距離よりも大きいか否かを判定してもよいし、第１実施形態の（ｉ）及び（ｉｉ）のように、スマートデバイスの移動速度やスマートデバイスが複数箇所に存在することを判定してもよい。
【００５７】
（３ｄ）上記第１実施形態の判定部５２は、上述した（ｉ）及び（ｉｉ）であるか否かを判定し、第２実施形態の判定部１３２は、上述した（ｉｉｉ）を判定する構成を例示した。しかしながら、判定部は、携帯端末の位置に関する所定の条件であって、不正操作が行われた場合に取り得る蓋然性の高い条件であれば、上記以外の条件を満たすか否かを判定するように構成されていてもよい。また、上記（ｉ）〜（ｉｉｉ）のいずれか１つまたは２つ以上を判定するように構成されていてもよい。
【００５８】
（３ｅ）上記各実施形態において、ロック制御部５３は、所定の条件を満たすと判定された場合には、開錠不許可状態としつつ、さらに、状態復帰操作がなされるまで開錠不許可状態を維持する構成を例示した。しかしながら、ロック制御部は、状態復帰操作がなされなくても開錠許可状態となるように構成されていてもよい。例えば、開錠不許可状態となってから一定時間経過後に開錠許可状態に遷移する構成としてもよい。なお、状態復帰操作がなされるまで開錠不許可状態を維持することで、セキュリティ性を高くすることができる。
【００５９】
（３ｆ）上記各実施形態においては、所定の条件を満たすと判定された場合には、報知制御部５４が報知装置に報知を実行させる構成を例示した。しかしながら、報知制御部５４が報知装置に報知を実行させないように構成されていてもよい。また、報知装置は、上述したスマートデバイス１１、ライトＥＣＵ１５、及び表示装置１６以外の装置であってもよい。
【００６０】
（３ｇ）上記実施形態における１つの構成要素が有する複数の機能を、複数の構成要素によって実現したり、１つの構成要素が有する１つの機能を、複数の構成要素によって実現したりしてもよい。また、複数の構成要素が有する複数の機能を、１つの構成要素によって実現したり、複数の構成要素によって実現される１つの機能を、１つの構成要素によって実現したりしてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。
【００６１】
（３ｈ）上述した制御システム１の他、当該制御システム１の構成要素である車載制御装置（ＥＣＵ１２、１１２）、当該車載制御装置としてコンピュータを機能させるためのプログラム、このプログラムを記録した半導体メモリ等の非遷移的実態的記録媒体、車両のロック制御方法など、種々の形態で本開示を実現することもできる。
【符号の説明】
【００６２】
１、１０１…制御システム、３…車両、１１，１１１…スマートデバイス、１２，１１２…ＥＣＵ、１３…ＢＬＥ通信送受信部、１４…ドア、２１…ＢＬＥ通信送受信部、３１，１２３…第１通信部、５１，１３３…第２通信部、５２，１３２…判定部、５３…ロック制御部、６１…ロック機構
【図１】
2020066972.tif 000003
【図２】
2020066972.tif 000004
【図３】
2020066972.tif 000005
【図４】
2020066972.tif 000006
【図５】
2020066972.tif 000007