(57)【要約】【課題】中継器を介した通信を用いてドアを解錠することが成功する可能性を低下する。【解決手段】制御装置１０は第１通信機１００、制御部１０１、入力部１０５を備え、車体に搭載される。入力部１０５は、車体に備えられたドアを解錠する要求である解錠要求Ｊ１が入力されるように構成される。制御部１０１は、第１通信機１００と、第１通信機１００と通信が行われる第２通信機とを隔てる距離を、通信を用いて測定するように構成される。制御部１０１は、解錠要求Ｊ１が入力部１０５に入力され、かつ当該距離が閾値以下であれば、ドアを解錠する指示である解錠指示Ｊ２を出力し、解錠要求Ｊ１が入力部１０５に入力されても当該距離が閾値よりも大きければ、解錠指示Ｊ２を出力せずに閾値を少なくとも一回は低下させる。【選択図】図２
2020165081.tif 000002
【特許請求の範囲】
【請求項１】
第１通信機、制御部、および入力部を備え、車体に搭載される制御装置であって、
前記入力部は、前記車体に備えられたドアを解錠する要求である解錠要求が入力されるように構成され、
前記制御部は、
前記第１通信機と、前記第１通信機と通信が行われる第２通信機とを隔てる距離を、前記通信を用いて測定するように構成され、
前記解錠要求が前記入力部に入力され、かつ前記距離が閾値以下であれば、前記ドアを解錠する指示である解錠指示を出力し、
前記解錠要求が前記入力部に入力されても前記距離が前記閾値よりも大きければ、前記解錠指示を出力せずに前記閾値を少なくとも一回は低下させる、制御装置。
【請求項２】
前記距離が閾値よりも大きいと判断されるたびに、前記制御部が前記閾値を低下させる、請求項１に記載の制御装置。
【請求項３】
前記距離が閾値以下であると判断されるたびに、前記制御部が前記閾値を初期化する、請求項１または請求項２に記載の制御装置。
【請求項４】
前記第１通信機と前記第２通信機とが前記通信を用いて相互に認証されるたびに、前記制御部が前記閾値を初期化する、請求項１から請求項３のいずれか１項に記載の制御装置。
【請求項５】
第１通信機を搭載する車体に備えられたドアを、前記車体に備えられたリクエストスイッチを操作して解錠する方法であって、
前記第１通信機と、前記第１通信機と通信が行われる第２通信機とを隔てる距離が、前記通信を用いて測定され、
前記リクエストスイッチが操作され、かつ前記距離が閾値以下であれば、前記ドアが解錠され、
前記リクエストスイッチが操作されても前記距離が閾値よりも大きければ、前記ドアが解錠されず、少なくとも一回は前記閾値が低下する、解錠方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は制御装置と、解錠方法とに関する。
【背景技術】
【０００２】
特許文献１には、電子キー（ｋｅｙ）を用いたシステム（ｓｙｓｔｅｍ）に関して、中継器を用いた不正行為に対抗する手法が開示されている。当該手法においては制御対象から電子キーに至る距離が閾値以下であることを条件に、制御対象が作動することを許容する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１４−２２７６４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、制御対象から電子キーまでに至る距離は誤差が伴って測定される。よって実際における距離よりも短い測定結果が得られる場合がある。この場合を想定すれば、ドア（ｄｏｏｒ）を施錠するドアロック（ｄｏｏｒ  ｌｏｃｋ）を解錠する操作、例えばリクエストスイッチ（ｒｅｑｕｅｓｔ  ｓｗｉｔｃｈ）が複数回繰り返して操作されることが、上記した不正行為を成功させることに繋がる可能性がある。
【０００５】
本開示にかかるドアを解錠する方法は、中継器を介した通信を用いてドアを解錠すること（以下「中継による解錠」と称す）が成功する可能性を低下することを目的とする。
【課題を解決するための手段】
【０００６】
本開示の制御装置は、第１通信機、制御部、および入力部を備え、車体に搭載される制御装置であって、前記入力部は、前記車体に備えられたドアを解錠する要求である解錠要求が入力されるように構成され、前記制御部は、前記第１通信機と、前記第１通信機と通信が行われる第２通信機とを隔てる距離を、前記通信を用いて測定するように構成され、前記解錠要求が前記入力部に入力され、かつ前記距離が閾値以下であれば、前記ドアを解錠する指示である解錠指示を出力し、前記解錠要求が前記入力部に入力されても前記距離が前記閾値よりも大きければ、前記解錠指示を出力せずに前記閾値を少なくとも一回は低下させる。
【０００７】
本開示の解錠方法は、第１通信機を搭載する車体に備えられたドアを、前記車体に備えられたリクエストスイッチを操作して解錠する方法である。前記第１通信機と、前記第１通信機と通信が行われる第２通信機とを隔てる距離が、前記通信を用いて測定される。前記リクエストスイッチが操作され、かつ前記距離が閾値以下であれば、前記ドアが解錠される。前記リクエストスイッチが操作されても前記距離が閾値よりも大きければ、前記ドアが解錠されず、少なくとも一回は前記閾値が低下する。
【０００８】
本開示の解錠方法は、このような特徴的な処理を行う解錠方法として実現されるだけでなく、かかる特徴的な処理をコンピュータ（ｃｏｍｐｕｔｅｒ）に実行させるために採用されるプログラム（ｐｒｏｇｒａｍ）として実現され得る。また当該処理の一部または全部を個別に実現する一つまたは複数のハードウェア（ｈａｒｄ  ｗｅａｒ）が採用されて本開示が実現され得る。当該ハードウェアは、例えば半導体集積回路を用いて実現され得る。
【発明の効果】
【０００９】
本開示によれば、中継による解錠が成功する可能性が低下する。
【図面の簡単な説明】
【００１０】
【図１】図１は実施形態における通信および制御を示す概念図である。
【図２】図２は制御装置の構成を例示するブロック図である。
【図３】図３は電子キーの構成を例示するブロック図である。
【図４】図４は実施形態における制御を説明するフローチャートである。
【発明を実施するための形態】
【００１１】
［本開示の実施形態の説明］
最初に本開示の実施態様が列記して説明される。本開示の制御装置は、次の通りである。
（１）本開示の制御装置は、第１通信機、制御部、および入力部を備え、車体に搭載される制御装置であって、前記入力部は、前記車体に備えられたドアを解錠する要求である解錠要求が入力されるように構成され、前記制御部は、前記第１通信機と、前記第１通信機と通信が行われる第２通信機とを隔てる距離を、前記通信を用いて測定するように構成され、前記解錠要求が前記入力部に入力され、かつ前記距離が閾値以下であれば、前記ドアを解錠する指示である解錠指示を出力し、前記解錠要求が前記入力部に入力されても前記距離が前記閾値よりも大きければ、前記解錠指示を出力せずに前記閾値を少なくとも一回は低下させる。
【００１２】
閾値が低下することによってドアを解錠するために必要な条件が厳しくなる。中継器を介してドアを解錠する際には、実際における距離は短くならない。よって中継による解錠が成功する可能性は低下する。
【００１３】
前記第２通信機を携帯するユーザ（ｕｓｅｒ）は、前記車体へ近づくことによって前記距離を短くする。よって閾値が低下しても、ユーザが行うドアを解錠する操作によって、ドアが解錠される可能性は低下しにくい。
【００１４】
（２）前記距離が閾値よりも大きいと判断されるたびに、前記制御部が前記閾値を低下させることが望ましい。中継による解錠が成功する可能性がより低下するからである。
【００１５】
（３）前記距離が閾値以下であると判断されるたびに、前記制御部が前記閾値を初期化することが望ましい。解錠を行う操作が適正であると推察でき、その後に為される操作に不要に厳しい条件を課す必要がないからである。
【００１６】
（４）前記第１通信機と前記第２通信機とが前記通信を用いて相互に認証されるたびに、前記制御部が前記閾値を初期化することが望ましい。第２通信機が第１通信機と相互に認証されることは、不特定多数の通信機が近接しても解錠を認めない観点において有利である。相互認証されなければ閾値を初期化する必要はない。
【００１７】
本開示の解錠方法は、第１通信機を搭載する車体に備えられたドアを、前記車体に備えられたリクエストスイッチを操作して開解錠する方法である。前記第１通信機と、前記第１通信機と通信が行われる第２通信機とを隔てる距離が、前記通信を用いて測定される。前記リクエストスイッチが操作され、かつ前記距離が閾値以下であれば、前記ドアが開解錠される。前記リクエストスイッチが操作されても前記距離が閾値よりも大きければ、前記ドアが開解錠されず、少なくとも一回は前記閾値が低下する。
【００１８】
［本開示の実施形態の詳細］
本開示の解錠方法の具体例は、以下において図面を参照しつつ説明される。以下に記載する実施形態の少なくとも一部が任意に組み合わされてもよい。
【００１９】
｛Ａ．装置の概要｝
図１は、実施形態における通信および制御を示す概念図である。車体９はドア１３およびリクエストスイッチ１１を備える。ドア１３は例えば運転席側に配置されるドアである。リクエストスイッチ１１はドア１３に配置される。リクエストスイッチ１１が操作されることによりドア１３が解錠される。ただし本実施の形態においてはリクエストスイッチ１１が操作されることによりドア１３が常には解錠されず、後述する条件下において解錠される。
【００２０】
車体９はドアロック１５を備える。ドアロック１５はドア１３、もしくはドア１３を含む複数のドアを施錠し、かつ解錠する機能を有する機構である。
【００２１】
車体９は制御装置１０を搭載する。制御装置１０はリクエストスイッチ１１およびドアロックＥＣＵ１４に接続される。ドアロックＥＣＵ１４はドアロック１５を、より具体的にはドアロック１５がドアを施錠および解錠する機能を制御するエレクトロニックコントロールユニット（Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｎｔｒｏｌ  Ｕｎｉｔ）である。ただし、本実施の形態においてはドアロック１５がドア１３を解錠する機能に着目し、ドア１３を施錠する機能についての説明は省略する。
【００２２】
制御装置１０はリクエストスイッチ１１から解錠要求Ｊ１が入力される。解錠要求Ｊ１は、リクエストスイッチ１１が操作されたことを示す情報を含む信号である。
【００２３】
制御装置１０はドアロックＥＣＵ１４へ解錠指示Ｊ２を出力する。解錠指示Ｊ２はドアロックＥＣＵ１４にドアロック１５を解錠させる指示を含む信号である。
【００２４】
アンテナ１２は車体９に備えられる。例えばアンテナ１２は助手席側のドアもしくは当該ドアの近傍に配置される。
【００２５】
図２は制御装置１０の構成を例示するブロック図である。制御装置１０は、第１通信機１００、入力部１０５、車内通信部１０６を備える。
【００２６】
第１通信機１００はアンテナ１２と接続される。図１においては簡単のため、制御装置１０とアンテナ１２とが接続されて描かれる。
【００２７】
第１通信機１００はＬＦ送信部１０２、ＵＨＦ受信部１０３、ＵＷＢ送受信部１０４を有する。アンテナ１２はアンテナ１２２，１２３，１２４に区分される。
【００２８】
ＬＦ送信部１０２はアンテナ１２２に接続され、ＬＦ（Ｌｏｗ  Ｆｒｅｑｕｅｎｃｙ）帯（例えば３０ｋＨｚ〜３００ｋＨｚ）の信号を送信する。
【００２９】
ＵＨＦ受信部１０３はアンテナ１２３に接続され、ＵＨＦ（Ｕｌｔｒａ  Ｈｉｇｈ  Ｆｒｅｑｕｅｎｃｙ）帯（０．３〜３ＧＨｚ）の信号を受信する。
【００３０】
ＵＷＢ送受信部１０４はアンテナ１２４に接続され、超広帯域（Ｕｌｔｒａ  Ｗｉｄｅ  Ｂａｎｄ：例えば５００ＭＨｚ〜数ＧＨｚ）の信号を送受信する。
【００３１】
入力部１０５はリクエストスイッチ１１に接続され、入力部１０５には解錠要求Ｊ１が入力される。車内通信部１０６は車体９の内部において制御部１０１とそれ以外とにおいて通信を行う通信部である。車内通信部１０６はドアロックＥＣＵ１４に接続され解錠指示Ｊ２を出力する。
【００３２】
制御装置１０は制御部１０１を備える。制御部１０１は入力部１０５、車内通信部１０６、ＬＦ送信部１０２、ＵＨＦ受信部１０３、ＵＷＢ送受信部１０４と接続される。制御部１０１は入力部１０５に入力される解錠要求Ｊ１を了知し、車内通信部１０６へ出力する解錠指示Ｊ２を生成し、ＬＦ送信部１０２、ＵＨＦ受信部１０３、ＵＷＢ送受信部１０４の動作を制御する。
【００３３】
図３は電子キー２の構成を例示するブロック図である。電子キー２は例えばフォブ（ｆｏｂ）と通称される、携帯可能な通信機器である。電子キー２は、第２通信機２０、操作部２５を備える。
【００３４】
第２通信機２０はＬＦ受信部２２、ＵＨＦ送信部２３、ＵＷＢ送受信部２４を有する。ＬＦ受信部２２はアンテナ２０２と、ＵＨＦ送信部２３はアンテナ２０３と、ＵＷＢ送受信部２４はアンテナ２０４と、それぞれ接続される。アンテナ２０２，２０３，２０４は電子キー２に内蔵されてもよい。
【００３５】
ＬＦ受信部２２はＬＦ帯の信号を受信する。ＵＨＦ送信部２３はＵＨＦ帯の信号を送信する。ＵＷＢ送受信部２４は超広帯域の信号を送受信する。
【００３６】
電子キー２は制御部２１、操作部２５を備える。制御部２１はＬＦ受信部２２、ＵＨＦ送信部２３、ＵＷＢ送受信部２４、操作部２５と接続される。制御部２１はＬＦ受信部２２、ＵＨＦ送信部２３、ＵＷＢ送受信部２４の動作を制御し、操作部２５に対して行われた操作を了知する。
【００３７】
例えば操作部２５に対する操作に基づいて、ドア１３を解錠する要求をアンテナ２０３から送信するように、制御部２１がＵＨＦ送信部２３を制御する。ただし、本実施の形態においてはリクエストスイッチ１１を操作してドアロック１５がドア１３を解錠する場合に着目し、電子キー２を操作してドア１３を施錠する場合については、説明を省略する。
【００３８】
｛Ｂ．相互認証と測距の概要｝
アンテナ１２２とアンテナ２０２との間においてＬＦ帯の信号が授受され、アンテナ１２３とアンテナ２０３との間においてＵＨＦ帯の信号が授受され、アンテナ１２４とアンテナ２０４との間において超広帯域の信号が授受される。これらの信号の授受は図１において通信Ｃ１２として示される。図１においては簡単のため、通信Ｃ１２がアンテナ１２と電子キー２との間で行われた状況が示されている。
【００３９】
通信Ｃ１２を介して第１通信機１００と第２通信機２０とが相互に認証する動作（この実施の形態において「相互認証」と称す）が行われる。通信Ｃ１２を介して第１通信機１００と第２通信機２０とを隔てる距離（この距離は大まかには制御装置１０と電子キー２とを隔てる距離とみることができる。また電子キー２を携帯するユーザと車体９とを隔てる距離とみることができる）の測定（この実施の形態において「測距」と称す）が行われる。相互認証それ自体と、測距それ自体とは周知の技術であるので、説明を簡単に留める。
【００４０】
制御部１０１が行う制御によってアンテナ１２２を介してＬＦ送信部１０２からＬＦ帯の信号が送信される。当該ＬＦ帯の信号は制御装置１０を識別する情報を有する。当該ＬＦ帯の信号がアンテナ２０２を介してＬＦ受信部２２に受信されると、制御部２１は当該ＬＦ帯の信号から制御装置１０を識別する情報を解析する。当該情報が所定の内容（例えば電子キー２と対応付く車体９に搭載された制御装置１０であることを示す内容）を有していれば、第２通信機２０は第１通信機１００を認証する。この認証については、電子キー２が制御装置１０を認証する、とも言える。
【００４１】
電子キー２が制御装置１０を認証すると、制御部２１が行う制御によってアンテナ２０３を介してＵＨＦ送信部２３からＵＨＦ帯の信号が送信される。当該ＵＨＦ帯の信号は電子キー２を識別する情報を有する。当該ＵＨＦ帯の信号がアンテナ１２３を介してＵＨＦ受信部１０３に受信されると、制御部１０１は当該ＵＨＦ帯の信号から電子キー２を識別する情報を解析する。当該情報が所定の内容（例えば制御装置１０が搭載された車体９と対応付く電子キー２であることを示す内容）を有していれば、第１通信機１００は第２通信機２０を認証する。この認証については、制御装置１０が電子キー２を認証する、とも言える。
【００４２】
このように第２通信機２０が第１通信機１００を認証し、第１通信機１００が第２通信機２０を認証することによって相互認証が実現できる。
【００４３】
制御部１０１が行う制御によってアンテナ１２４を介してＵＷＢ送受信部１０４からＵＷＢ帯の信号が送信される。当該ＵＷＢ帯の信号は例えばインパルス状である。当該ＵＷＢ帯の信号がアンテナ２０４を介してＵＷＢ送受信部２４に受信されると、制御部２１はアンテナ２０４を介してＵＷＢ送受信部２４からＵＷＢ帯の信号を送信させる。当該ＵＷＢ帯の信号は例えばインパルス状である。当該ＵＷＢ帯の信号がアンテナ１２４を介してＵＷＢ送受信部１０４に受信される。
【００４４】
制御部１０１はＵＷＢ送受信部１０４からＵＷＢ帯の信号を送信してからＵＷＢ送受信部１０４がＵＷＢ帯の信号を受信するまでの時間を測定する。制御部１０１は当該時間に基づいて第１通信機１００と第２通信機２０とを隔てる距離を計算する。
【００４５】
このようにＵＷＢ信号が往復する際に要する時間を用いた計算によって測距が実現できる。
【００４６】
車体９について正規ではないユーザがドア１３を解錠することを避けることが望ましい。かかる要求から、リクエストスイッチ１１を操作したユーザが車体９に搭載された制御装置１０と相互認証された電子キー２を携帯することを条件として、解錠指示Ｊ２が制御装置１０から出力される制御が制御部１０１によって実行されることが望ましい。
【００４７】
具体的には、下記の不正行為を考慮して、相互認証のみならず測距によって得られた距離が所定の閾値以下であることを条件として、解錠指示Ｊ２が制御装置１０から出力される制御が実行される。
【００４８】
｛Ｃ．不正行為の概要とその抑制｝
図１に、不正行為に使用される中継器３，４が併記される。中継器３，４同士において通信Ｃ３４が行われる。中継器３はアンテナ１２を介して制御装置１０と、より具体的には第１通信機１００と通信Ｃ１３が可能である。中継器４は電子キー２と、より具体的には第２通信機２０と通信Ｃ２４が可能である。
【００４９】
通信Ｃ１３，Ｃ２４，Ｃ３４のいずれにおいても、ＬＦ帯の信号およびＵＨＦ帯の信号が授受され得る。よって中継器３が車体９に近接し、中継器４が電子キー２に近接し、通信Ｃ３４に用いられる電波の信号強度が高ければ、通信Ｃ１２としてＬＦ帯の信号が到達しない程度に電子キー２が車体９から遠く離れていても、相互認証が可能となる。
【００５０】
電子キー２が所定の閾値を超えて制御装置１０と隔たるとき、中継器３を操作する行為者がリクエストスイッチ１１を操作しても、解錠指示Ｊ２が制御装置１０からドアロックＥＣＵ１４へ出力されないことが要求される。
【００５１】
かかる要求に鑑みて：
(a)リクエストスイッチ１１を操作されたこと；
(b)第１通信機１００と第２通信機２０とは相互認証されていること；および
(c)測距によって得られた距離が所定の閾値以下であること
を条件として、解錠指示Ｊ２が制御装置１０からドアロックＥＣＵ１４へ出力される。
【００５２】
中継器３，４が介在しても測距結果には大きな影響はない。例えば上述のように測距において、ＵＷＢ信号が往復するときに要する時間を利用するとき、通信Ｃ３４においてもＵＷＢ信号が往復するときに時間を要するからである。
【００５３】
例えば所定の閾値として５メートル（ｍｅｔｅｒ）が選定されることは適切であると考えられる。この選定を採用する第１の理由は、ユーザが携帯する電子キー２と、当該ユーザが操作するリクエストスイッチ１１が備えられる車体９とを隔てる距離は、通常は２メートル程度であると考えられるからである。
【００５４】
上記した選定を採用する第２の理由は、測距における誤差の絶対値が数メートル程度に及ぶ可能性があるからである。例えば−２メートル程度の誤差が発生すると、所定の閾値が２メートルであれば、測距によって得られた距離はほぼ０となって、電子キー２を携帯しているユーザがリクエストスイッチ１１を操作してもドア１３が解錠されない場合が想定される。
【００５５】
しかし当該誤差は一定であるとは限らない。よって測距によって得られた距離が実際における距離よりも顕著に小さくなることもあり得る。このような場合を考慮すれば、リクエストスイッチ１１を複数回にわたって操作することは、中継による解錠（具体的には中継器３，４を介した通信Ｃ３４を用いてドア１３を解錠すること）を成功させる可能性を高める。
【００５６】
｛Ｄ．所定の閾値の変更｝
本実施の形態においては測距によって得られた距離と比較される閾値が可変である。より具体的には、リクエストスイッチ１１が操作され、かつ測距によって得られた距離が閾値以下であればドア１３が解錠される。他方、リクエストスイッチ１１が操作されても測距によって得られた距離が閾値よりも大きければ、ドア１３が解錠されず、しかも少なくとも一回は閾値が低下する。
【００５７】
このように閾値が低下することは、リクエストスイッチ１１が複数回繰り返して操作されても、中継による解錠が成功する可能性を低くできるという観点において望ましい。
【００５８】
他方、電子キー２を携帯するユーザは、車体９へ近づくことによって当該距離を短くする。よって閾値が低下しても、ユーザが行うドア１３を解錠する操作（ユーザが行うリクエストスイッチ１１に対する操作）によって、ドア１３が解錠する可能性は低下しにくい。
【００５９】
図４はこの実施形態における制御を説明するフローチャートである。当該制御は制御部１０１によって実行可能である。
【００６０】
ステップＳ１１は第１通信機１００と第２通信機２０とにおいて（あるいは制御装置１０と電子キー２とにおいて）相互認証が得られたときに実行される。相互認証それ自体は上述のように周知の技術であることから、相互認証されたか否かに関する判断はステップＳ１０として図４に記載するに留めた。
【００６１】
ステップＳ１１においてはリクエストスイッチ１１が操作されたか否かが判断される。リクエストスイッチ１１が操作されれば当該判断において肯定的な結果が得られ、ステップＳ１２が実行される。リクエストスイッチ１１が操作されなければ当該判断において否定的な結果が得られ、ステップＳ１１が繰り返される。ステップＳ１１における判断において否定的な結果が得られた場合、ステップＳ１０における処理が再び実行されてもよい。
【００６２】
ステップＳ１２においては測距が実行される。測距それ自体は上述のように周知の技術であるので、測距はステップＳ１２として図４に記載するに留めた。具体的には、第１通信機１００と、第１通信機１００と通信Ｃ１２が行われる第２通信機２０とを隔てる距離が、通信Ｃ１２を用いて測定される。中継器３，４同士で行われる通信Ｃ３４を介する場合を考慮すれば、当該距離は通信Ｃ１３，Ｃ３４，Ｃ２４を用いて測定される。
【００６３】
例えば通信Ｃ１２、または通信Ｃ１３，Ｃ３４，Ｃ２４においてＵＷＢ信号が送受信に要した時間を測定することにより、当該距離が得られる。
【００６４】
ステップＳ１２が実行された後、ステップＳ１３が実行される。ステップＳ１３においては測距によって得られた距離が、閾値以下であるか否かが判断される。
【００６５】
当該距離が当該閾値以下であれば、ステップＳ１３における判断において肯定的な結果が得られ、ステップＳ１９が実行される。ステップＳ１９は解錠指示Ｊ２を出力する処理である。図４においては簡単のため、当該処理が「解錠指令」と略記される。
【００６６】
ステップＳ１９が実行された後、ステップＳ２０が実行される。ステップＳ２０は閾値を初期化する処理である。正常にドア１３が解錠されたときには不正行為が為されていないと推定する。そして後述するように閾値が低下していても閾値を初期化、例えば５メートルに設定する。
【００６７】
ステップＳ１３における判断において否定的な結果が得られれば、つまりステップＳ１２における測距によって得られた距離が閾値よりも大きい場合には、ステップＳ１４が実行される。
【００６８】
ステップＳ１４は閾値を低下する処理である。例えば閾値は３メートルで低下する。ステップＳ１４が実行された後、ステップＳ１５が実行される。ステップＳ１５はタイムアウト（ｔｉｍｅｏｕｔ）したか否かが判断される。
【００６９】
ステップＳ１５においては、ステップＳ１２が実行されてから所定期間が経過したときにタイムアウトしたと判断され（肯定的な結果）、ステップＳ１２が実行されてから所定期間が経過していないときにタイムアウトしていない（否定的な結果）と判断される。
【００７０】
ステップＳ１５における判断において否定な結果が得られたとき、ステップＳ１６が実行される。ステップＳ１６においてはリクエストスイッチ１１が操作されたか否かが判断される。ステップＳ１６はドア１３を解錠する機会を複数回与える。
【００７１】
ステップＳ１６における判断において肯定的な結果が得られれば（リクエストスイッチ１１が操作されれば）、ステップＳ１７，Ｓ１８が実行される。ステップＳ１７においてはステップＳ１２と同様に測距が行われる。ステップＳ１８においてはステップＳ１３と同じく距離が閾値以下であるかが判断される。
【００７２】
既にステップＳ１４で閾値が低下しているので、通信Ｃ３４を伴ってリクエストスイッチ１１が操作されても、ステップＳ１８における判断において肯定的な結果が得られる可能性は低下する。他方、通信Ｃ１２を伴ってリクエストスイッチ１１が操作されたとき、電子キー２を携帯するユーザが制御装置１０に近接している可能性が高い。よって、ステップＳ１８において不正行為を伴わずにステップＳ１８における判断において肯定的な結果が得られる可能性は低下しにくい。
【００７３】
ステップＳ１８における判断において肯定的な結果が得られれば、ステップＳ１３における判断において肯定的な結果が得られた場合と同様に、ステップＳ１９が実行される。
【００７４】
ステップＳ１８における判断において否定的な結果が得られれば、ステップＳ１５が再び実行される。ステップＳ１５における判断において肯定的な結果が得られたときも、ステップＳ２０が実行される。ステップＳ１５からステップＳ２０へ向うフローは、ドア１３が解錠されないままステップＳ１６，Ｓ１７，Ｓ１８が繰り返し実行し続けられることを回避する観点において望ましい。
【００７５】
ステップＳ１８における判断において否定的な結果が得られたとき、ステップＳ１５が再び実行される前に、ステップＳ１４が再び実行されてもよい。図４においてはこのフローがステップＳ１８からステップＳ１４へと向う破線の矢印を用いて示される。この場合、ステップＳ１５における判断は、タイムアウトした事象と閾値が０以下となった事象とのいずれかが発生すれば肯定的な結果とすることもできる。
【００７６】
このように、ステップＳ１２，Ｓ１７における測距によって得られた距離が閾値よりも大きいとステップＳ１３，Ｓ１８において判断されるたびにステップＳ１４において閾値が低下することが望ましい。中継による解錠が成功する可能性がより低下するからである。
【００７７】
ステップＳ１３，Ｓ１８における判断において肯定的な結果が得られたとき、ステップＳ１９が実行され、更にステップＳ２０が実行される。このフローにおいては、測距によって得られた距離が閾値以下であると判断されるたびに閾値を初期化する。かかるフローは、解錠を行う操作が適正であると推察できることに鑑みて、その後に為される操作に不要に厳しい条件を課す必要がない観点において有利である。
【００７８】
第１通信機１００と第２通信機２０とが相互認証されるたびに閾値が初期化されることも望ましい。相互認証されることは、不特定多数の通信機が近接しても前記解錠を認めない観点において有利である。相互認証されなければ閾値を初期化する必要はない。
【００７９】
例えばステップＳ２０に代えて、あるいはステップＳ２０と共に、閾値を初期化するステップを、以下のいずれかの時点において実行してもよい：
(i)ステップＳ１０が実行されてからステップＳ１１が実行される前；
(ii)ステップＳ１１が実行されてからステップＳ１２が実行される前；または
(iii)ステップＳ１２が実行されてからステップＳ１３が実行される前。
【００８０】
必ずしも当該フローチャートにおいて閾値を初期化する必要はない。例えば相互認証が行われる前に閾値を初期化してもよい。当該フローチャートにおいて閾値を初期化しない場合、もしくは上記(i)〜(iii)の時点において閾値が初期化される場合、ステップＳ１３における判断において肯定的な結果が得られたとき、ステップＳ２０を実行しなくてもよい。
【００８１】
同様に、ステップＳ１８における判断において肯定的な結果が得られたとき、ステップＳ２０を実行しなくてもよい。
【００８２】
制御装置１０と電子キー２とは、ドア１３を解錠する解錠方法を実現するシステムを構成するといえる。当該システムにおける制御装置１０および電子キー２、特に制御部１０１，２１はいずれも、マイクロプロセッサ（ｍｉｃｒｏ  ｐｒｏｃｅｓｓｏｒ）、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）等を含み構成されるコンピュータ（ｃｏｍｐｕｔｅｒ）を備えて実現できる。
【００８３】
マイクロプロセッサ等の演算処理部は、図４に示すフローチャートの各ステップの一部または全部を含むコンピュータプログラム（ｃｏｍｐｕｔｅｒ  ｐｒｏｇｒａｍ）を、ＲＯＭ、ＲＡＭ等の記憶部からそれぞれ読み出して実行する。このようなコンピュータプログラムは、それぞれ、外部のサーバ（ｓｅｒｖｅｒ）装置等からインストール（ｉｎｓｔａｌｌ）することができる。また、このようなコンピュータプログラムは、それぞれ、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＤＶＤ−ＲＯＭ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、半導体メモリ（ｍｅｍｏｒｙ）等の記録媒体に格納された状態によって流通する。
【００８４】
［付記］
測距には、ＬＦ送信部１０２からＬＦ帯の信号が送信された時点から、ＵＨＦ帯の信号がＵＨＦ受信部１０３に受信される時点までの時間が採用されてもよい。
【００８５】
解錠要求Ｊ１は、リクエストスイッチ１１を操作する毎に複数回、制御装置１０に入力されてもよい。この場合、ステップＳ１６における判断が「解錠要求Ｊ１が新たに入力されたか否か」へ変更されてもよい。
【００８６】
測距によって得られた距離が閾値よりも大きいときにドア１３が解錠されず、少なくとも一回は閾値が低下することによって、中継による解錠が成功する可能性が低下する。かかる効果は、リクエストスイッチ１１を操作する毎に解錠要求Ｊ１が一回入力されるか複数回入力されるかに拘らないことは明白である。
【００８７】
今回開示された実施の形態は全ての点において例示であって制限的なものではないと考えられるべきである。本開示の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内におけるすべての変更が含まれることが意図される。
【符号の説明】
【００８８】
２  電子キー
３，４  中継器
９  車体
１０  制御装置
１１  リクエストスイッチ
１２，１２２，１２３，１２４，２０２，２０３，２０４  アンテナ
１３  ドア
１４  ドアロックＥＣＵ
１５  ドアロック
２０  第２通信機
２１，１０１  制御部
２２  ＬＦ受信部
２３  ＵＨＦ送信部
２４，１０４  ＵＷＢ送受信部
２５  操作部
１００  第１通信機
１０２  ＬＦ送信部
１０３  ＵＨＦ受信部
１０５  入力部
１０６  車内通信部
Ｃ１２，Ｃ１３，Ｃ２４，Ｃ３４  通信
Ｊ１  解錠要求
Ｊ２  解錠指示
Ｓ１０，Ｓ１１，Ｓ１２，Ｓ１３，Ｓ１４，Ｓ１５，Ｓ１６，Ｓ１７，Ｓ１８，Ｓ１９，Ｓ２０  ステップ
【図１】
2020165081.tif 000003
【図２】
2020165081.tif 000004
【図３】
2020165081.tif 000005
【図４】
2020165081.tif 000006