(57)【要約】【課題】既存の制御プログラムや部品等の改造を必要とすることなく、追加するだけの搭載容易で安価な車両盗難防止システムを提供すること。【解決手段】  照合要求を送信する照合要求送信部１３、照合応答を受信する照合応答受信部１４、照合応答が正規か否かを判定する判定部１６、判定結果に基づいて駆動源１０１の作動を許否する駆動制限部１７を具備する第１コントローラ１１と、照合要求を受信する第１照合要求受信部２３、照合応答として正規応答を送信する第１照合応答送信部２４を具備する第２コントローラ２１と、に加えて、駆動源の作動禁止の遠隔操作信号を受信する遠隔操作信号受信部３２、照合要求を受信する第２照合要求受信部３３、遠隔操作信号の受信後の照合応答として非正規応答を送信する第２照合応答送信部３４を具備する第３コントローラ３１を備える。【選択図】図１
2014162255.tif 000002
【特許請求の範囲】
【請求項１】
車両用駆動源の作動要求に伴って照合処理を行うことにより盗難を防止する車両盗難防止システムであって、
前記作動要求に伴って照合要求を送信する照合要求送信部、前記照合要求に対応する照合応答を受信する照合応答受信部、前記照合応答が正規であるか否かを判定する判定部、および、前記判定部による判定結果に基づいて前記車両用駆動源の作動を許可または制限する駆動制限部を具備する第１制御装置と、
前記照合要求を受信する第１照合要求受信部、および、前記照合要求に対して前記照合応答として正規応答を送信する正規応答送信部を具備する第２制御装置と、
前記車両用駆動源の作動禁止を要求する遠隔操作信号を受信する遠隔操作信号受信部、前記照合要求を受信する第２照合要求受信部、および、前記遠隔操作信号の受信の後に受信された前記照合要求に対して前記照合応答として非正規応答を送信する非正規応答送信部を具備する第３制御装置と、
を備えることを特徴とする車両盗難防止システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両盗難防止システムに関し、詳しくは、遠隔操作により駆動源を始動させないことにより盗難を防止するものに関する。
【背景技術】
【０００２】
近年の車両には、盗難を防止するために、何らかの異常を検知したときに警告音を発する車両盗難防止システムを搭載する場合がある。
この車両盗難防止システムとしては、単に警告音を発するタイプだけでなく、駆動源を始動させるための照合処理を失敗させて、駆動源の作動自体を禁止して盗難を防止するシステムも提案されている（例えば、特許文献１）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−１４６１８５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、この特許文献１に記載のような車両盗難防止システムにあっては、車両が盗難されたことを携帯電話機から基地局に連絡することにより、遠隔操作により照合要求に対して暗号からなる照合応答を返信しないようにし、駆動源（エンジン）の始動処理が開始されないようにしている。
このため、このような車両盗難防止システムでは、照合要求に対して照合応答を送信しないようにする処理を追加する必要があり、制御プログラム（アプリケーション）の変更や既存部品の改造が必要になって、作業が煩雑であるとともに、高コストな改良になってしまう、という課題があった。
そこで、本発明は、既存の制御プログラムや部品等の改造を必要とすることなく、追加するだけの搭載容易で安価な車両盗難防止システムを提供することを目的としている。
【課題を解決するための手段】
【０００５】
上記課題を解決する車両盗難防止システムに係る発明の態様は、車両用駆動源の作動要求に伴って照合処理を行うことにより盗難を防止する車両盗難防止システムであって、前記作動要求に伴って照合要求を送信する照合要求送信部、前記照合要求に対応する照合応答を受信する照合応答受信部、前記照合応答が正規であるか否かを判定する判定部、および、前記判定部による判定結果に基づいて前記車両用駆動源の作動を許可または制限する駆動制限部を具備する第１制御装置と、前記照合要求を受信する第１照合要求受信部、および、前記照合要求に対して前記照合応答として正規応答を送信する正規応答送信部を具備する第２制御装置と、前記車両用駆動源の作動禁止を要求する遠隔操作信号を受信する遠隔操作信号受信部、前記照合要求を受信する第２照合要求受信部、および、前記遠隔操作信号の受信の後に受信された前記照合要求に対して前記照合応答として非正規応答を送信する非正規応答送信部を具備する第３制御装置と、を備えることを特徴とするものである。
【発明の効果】
【０００６】
このように、本発明の上記の態様によれば、車両用駆動源の作動要求に伴う照合要求と、これに対応する照合応答の正規応答とをやり取りして、その車両用駆動源を始動する既存の第１、第２制御装置に加えて、第３制御装置が車両用駆動源の作動禁止を要求する遠隔操作信号の受信の後に照合要求を受信したときに、照合応答として非正規応答を第１制御装置に受信させて車両用駆動源の作動を制限することができる。したがって、既存の第１、第２制御装置を改造することなく、第３制御装置を追加するだけで車両盗難防止システムを簡易かつ安価に車両に搭載することができる。
【図面の簡単な説明】
【０００７】
【図１】図１は、本発明に係る車両盗難防止システムの一実施形態を示す図であり、その全体構成を示す機能ブロック図である。
【図２】図２は、その汎用イモビライザとして機能する際の制御処理を説明するフローチャートである。
【図３】図３は、そのやり取りする信号の有効・無効の判断基準を説明するタイミングチャートである。
【図４】図４は、その盗難発生時における強化された盗難防止の制御処理を説明するフローチャートである。
【図５】図５は、その盗難発生時における強化された盗難防止の制御処理における信号のやり取りを説明する概念ブロック図である。
【図６】図６は、他の形態を示す図であり、図３と異なる判断基準の一例を説明するタイミングチャートである。
【発明を実施するための形態】
【０００８】
以下、図面を参照して、本発明の実施形態について詳細に説明する。図１〜図５は本発明に係る車両盗難防止システムの一実施形態を示す図である。
図１において、車両盗難防止システムは、第１〜第３コントローラ１１、２１、３１を備えて構築されており、汎用のイモビライザと同等に機能するように連携する第１、第２コントローラ１１、２１に、第３コントローラ３１を加えて盗難防止機能を強化している。なお、本実施形態では、車両の車軸（車輪）を回転させて走行用駆動力を発生する駆動源１０１の始動を許可または制限して盗難を防止するように構築されている。
ここで、駆動源１０１は、駆動力を発生する内燃機関と電気モータのいずれのタイプであってもよく、一緒に車載されるＣＰＵやメモリにより構築されるＥＣＵ１０２が統括制御するようになっている。ＥＣＵ１０２は、車両（駆動源１０１）の始動の要求であるキー操作、所謂、イグニッション・オンにより駆動源１０１を始動して各種条件に応じた駆動（車両の走行）を実現する。
【０００９】
第１コントローラ１１は、始動操作受付部１２と、照合要求送信部１３と、照合応答受信部１４と、情報生成部１５と、判定部１６と、駆動制限部１７と、を備えて構成されており、車両側の駆動源１０１の始動・制限を統括制御するメインコントローラのＥＣＵ１０２の一部として機能する。なお、本実施形態では、ＥＣＵ１０２に第１コントローラ１１としても機能させる場合を一例にして説明するが、これに限るものではなく、別個に構築してもよく、また、ＥＣＵ１０２に第２コントローラ２１をも含ませるようにしてもよいことは言うまでもない。
【００１０】
始動操作受付部１２は、イグニッション・オンのキー操作を受け付けて、当該始動要求を照合要求送信部１３に受け渡す。照合要求送信部１３は、始動要求を受け取ると、第２、第３コントローラ２１、３１に向けて照合応答の返信を要求する照合要求を送信する。照合応答受信部１４は、第２、第３コントローラ２１、３１から照合応答を受け取ると、その照合応答を判定部１６に受け渡す。
情報生成部１５は、予め設定されている正規の暗号計算式を用いて照合要求に含まれる乱数から正規の暗号情報を導出しておく。判定部１６は、受け取った照合応答に含まれる暗号情報に基づいて正規または非正規の判定を行って駆動源１０１の始動の許可または禁止する信号を駆動制限部１７に受け渡す。
駆動制限部１７は、受け取った駆動源１０１の始動の許可信号または禁止信号に基づいてＥＣＵ１０２に対して駆動源１０１の始動の許否の指示信号を送信する。なお、指示信号は、ＥＣＵ１０２などからの問い合わせに対して送信するように構成してもよく、または、問い合わせの有無に関係なく送信するようにしてもよい。また、許可信号または禁止信号のいずれか一方の指示信号としての送信を禁止して、始動の許否処理を実行するようにしてもよい。
【００１１】
第２コントローラ２１は、第１照合要求受信部２３と、第１照合応答送信部（正規応答送信部）２４と、を備えて構成されており、駆動源１０１の始動を許可する正規制御の認証処理を第１コントローラ１１と連携して実行することにより汎用イモビライザと同等の機能を実現する。
【００１２】
第１照合要求受信部２３は、情報生成部２３ａを備えており、第１コントローラ１１の照合要求送信部１３から照合要求を受け取ると、情報生成部２３ａが予め設定されている正規の暗号計算式を用いて照合要求に含まれる乱数から正規の暗号情報を導出し、当該正規の暗号情報を含む正規暗号信号を生成して照合応答として第１照合応答送信部２４に受け渡す。第１照合応答送信部２４は、受け取った照合応答を第１コントローラ１１の照合応答受信部１４に向けて送信する。
【００１３】
具体的には、図２のフローチャートに示すように、第１コントローラ１１の始動操作受付部１２がイグニッションキー操作により始動要求を受け付けたとき、照合要求送信部１３が乱数を生成して照合要求αに含めて、第２、第３コントローラ２１、３１に向けて送信する(ステップＳ１１１)。このとき、第１コントローラ１１は、情報生成部１５が予め設定されている正規の暗号計算式を用いて照合要求αに含ませる乱数から正規の暗号情報を導出して保持しておく。
次いで、第２コントローラ２１は、第１照合要求受信部２３が第１コントローラ１１から照合要求αを受信すると、第１コントローラ１１と同様に、情報生成部２３ａが予め設定されている正規の暗号計算式を用いて照合要求αに含まれる乱数から正規の暗号情報を導出して、第１照合応答送信部２４がその正規暗号情報を含む照合応答βを第１コントローラ１１に向けて送信する(ステップＳ１２１)。このとき、第３コントローラ３１は、後述する遠隔操作信号を受信していない状況なので、何も動作することはない(ステップＳ１３１)。
【００１４】
この後に、第１コントローラ１１は、照合応答受信部１４が第２コントローラ２１から送られてきた照合応答βのみを受信することから、判定部１６が照合要求αの送信から規定時間経過後に後述する判断基準で有効とする照合応答βの保持を確認して(ステップＳ１４１)、その照合応答βに含まれる暗号情報と自身で導出保持する正規暗号情報と比較して(ステップＳ１５１)、一致することを確認して正規と判定し(ステップＳ１６１)、駆動源１０１の始動を許可する信号を、駆動制限部１７が受け取ってＥＣＵ１０２に対して駆動源（エンジン）１０１の始動を許可する指示信号を送信する(ステップＳ１７１)。
一方、ステップＳ１６１において、何らかの原因で第２コントローラ２１が非正規暗号情報を含むなど正規照合不能な照合応答β´を送ってきた場合には、判定部１６が不一致（非正規）判定をし、駆動源１０１の始動を禁止する信号を、駆動制限部１７が受け取ってＥＣＵ１０２に対して駆動源１０１の始動の禁止する指示信号を送信する（ステップＳ１７２）。
なお、ステップＳ１４１において、第１コントローラ１１の判定部１６が後述する判断基準で有効とする照合応答の保持を確認できない場合には、そのままステップＳ１１１に戻って同様の処理を繰り返す。
これにより、第１、第２コントローラ１１、２１は、駆動源１０１の始動を許可または制限して盗難を防止するイモビライザとして機能する。
【００１５】
そして、第３コントローラ３１は、遠隔操作信号受信部３２と、第２照合要求受信部３３と、第２照合応答送信部（非正規応答送信部）３４と、を備えて構成されており、駆動源１０１の始動を禁止（制限）する非正規制御の認証処理を第１コントローラ１１と連携して実行することにより汎用イモビライザよりも強化した盗難防止機能を実現する。
【００１６】
遠隔操作信号受信部３２は、無線通信を介して遠隔操作信号を受信するアンテナ３２ａを備えており、遠隔操作信号の発信源を備える基地局２００などの遠隔位置から発信される、該当車両を特定して駆動源１０１の始動を制限する遠隔操作信号をアンテナ３２ａを介して受信する。
第２照合要求受信部３３は、第１コントローラ１１の照合要求送信部１３から照合要求を受け取ると、該照合要求に対応していない上記の正規の暗号情報と異なる非正規暗号情報を含む非正規暗号信号を照合応答γとして第２照合応答送信部３４に受け渡す。第２照合応答送信部３４は、受け取った照合応答γを第１コントローラ１１の照合応答受信部１４に向けて送信する。なお、上記の非正規暗号情報は、予め準備しておけばよい（都度生成するようにしてもよい）。
【００１７】
ところで、遠隔操作信号受信部３２は、例えば、移動体通信装置のように、ネットワークを介して接続されている各地の基地局２００との間でアンテナ３２ａを介して定期的に無線通信して、通信相手として特定されている各種信号を受信する機能を備えており、例えば、車両の所有者から契約する管理会社に盗難の通報があったときに、その管理会社が基地局２００から発信する遠隔操作信号（始動制限信号）を受信する。
【００１８】
また、第１コントローラ１１は、第２、第３コントローラ２１、３１から照合応答β、γを受信することになるため、判定部１６が有効な照合応答と判断して処理対象とする判断要素として、例えば、照合応答の受信タイミングで判断するようにすればよい（他の要素で判断するようにしてもよい）。
例えば、図３に示すように、第１コントローラ１１の判定部１６が照合要求の送信後に最も早くに受信した照合応答を有効と判断する場合には、第２コントローラ２１の照合応答βよりも早期に、第３コントローラ３１が照合要求αの受信から照合応答γを送信するように設定すればよい。
これにより、第３コントローラ３１が機能しない（遠隔操作信号を受信していない）場合、第１コントローラ１１の判定部１６は、第２コントローラ２１からの照合応答βを有効として認証処理を実行する。また、第３コントローラ３１が遠隔操作信号を受信している場合、第１コントローラ１１の判定部１６は、最初に受信する第３コントローラ３１からの照合応答γを有効として、その後に受信する第２コントローラ２１の照合応答βを無視して認証処理を実行する。
【００１９】
具体的には、図４のフローチャートに示すように、第３コントローラ３１の遠隔操作信号受信部３２が遠隔操作信号を受信している場合には（ステップＳ１０２）、その後に、第１コントローラ１１が始動要求を受け付けたとき、当初には上述の図２と同様に、第１コントローラ１１は、生成した乱数を照合要求αに含めて、第２、第３コントローラ２１、３１に向けて送信する(ステップＳ１１２)。
次いで、第１コントローラ１１からの照合要求αを第２照合要求受信部３３で受信した第３コントローラ３１は、第２コントローラ２１に先んじて、予め設定されている非正規の暗号情報を含む照合応答γを第２照合応答送信部３４が第１コントローラ１１に向けて送信する(ステップＳ１２０)。
次いで、同様に、第１コントローラ１１からの照合要求αを第１照合要求受信部２３で受信した第２コントローラ２１は、生成した正規の暗号情報を含む照合応答βを第１照合応答送信部２４が第１コントローラ１１に向けて送信する(ステップＳ１２１)。
【００２０】
この後には、第１コントローラ１１は、照合応答受信部１４が第３コントローラ３１から送られてきた照合応答γを第２コントローラ２１の照合応答βよりも先に受信している状態で、照合要求αの送信から規定時間経過後に、判定部１６が照合応答を有効に保持しているか否かを確認する(ステップＳ１４２)。
このとき、第３コントローラ３１の照合応答γを有効に保持していることから、判定部１６は、その照合応答γに含まれる暗号情報と自身で導出保持する正規暗号情報と比較して(ステップＳ１５２)、不一致であることを確認して非正規と判定する(ステップＳ１６２)。この結果、駆動制限部１７が駆動源１０１の始動を禁止する信号を判定部１６から受け取ってＥＣＵ１０２に対して駆動源１０１の始動の禁止する指示信号を送信する（ステップＳ１７２）。
なお、ステップＳ１６２において、第３コントローラ３１が機能していない場合には、図２と同様に、第２コントローラ２１の照合応答βを受信して有効とし、その照合応答βで暗号情報が一致することを確認して正規と判定し、駆動源１０１の始動を許可する信号を、駆動制限部１７が受け取ってＥＣＵ１０２に対して駆動源（エンジン）１０１の始動を許可する指示信号を送信する(ステップＳ１７１)。
これにより、第３コントローラ３１を追加するだけで、第１、第２コントローラ１１、２１が連携機能してしまうことを制限して盗難を防止することができ、盗難防止を強化したイモビライザとして機能させることができる。
【００２１】
したがって、図５に示すように、第３コントローラ３１の遠隔操作信号受信部３２が遠隔操作信号を既に受信している状況で、第１コントローラ１１の始動操作受付部１２がイグニッションキー操作により始動要求を受け付けたときには、それぞれ次のように機能して、盗難を防止することができる。
詳細には、この場合、第１コントローラ１１は、照合要求送信部１３が乱数を生成して照合要求αに含めて、第２、第３コントローラ２１、３１に向けて送信すると同時に、情報生成部１５が予め設定されている正規の暗号計算式を用いて照合要求αに含ませる乱数から正規の暗号情報を導出して保持しておく。
このとき、第２コントローラ２１は、第１照合要求受信部２３が照合要求αを受信すると、第１コントローラ１１と同様に、情報生成部２３ａが予め設定されている正規の暗号計算式を用いて照合要求αに含まれる乱数から正規の暗号情報を導出して、第１照合応答送信部２４がその正規暗号情報を含む照合応答βを第１コントローラ１１に向けて送信する。
また、第３コントローラ３１は、第２照合要求受信部３３が照合要求αを受信すると、第２コントローラ２１とは異なって、第２照合応答送信部３４が予め設定されている非正規の暗号情報を含む照合応答γを第１コントローラ１１に向けて送信する。
【００２２】
この結果、第１コントローラ１１は、照合応答受信部１４が第２、第３コントローラ２１、３１から送られてくる照合応答β、γをそれぞれ受信するが、判定部１６が最初に受信する第３コントローラ３１からの照合応答γを有効とする。このため、第１コントローラ１１は、その照合応答γに含まれる非正規暗号情報と自身が導出保持する正規暗号情報と比較して、不一致と強制的に判定させることができ、駆動源１０１の始動を禁止する指示信号を駆動制限部１７に送信させることができる。
よって、第１、第２コントローラ１１、２１に加えて、第３コントローラ３１を追加するだけで（改造することなく）、駆動源１０１の駆動を禁止して盗難を防止するシステムを強化することができ、安価に搭載することができる。
【００２３】
ここで、本実施形態では、照合応答の有効・無効の判断基準として、照合要求の送信後に最も早くに受信した照合応答を有効と判断する場合を一例にして説明するがこれに限る必要はない。例えば、図６に示すように、照合応答の処理を開始するまでに最も遅くに受信した照合応答を有効と判断するようにしてもよい。この場合には、受信した照合応答を上書きするようにして、先に受信した照合応答は破棄するように処理すればよい。
【００２４】
本発明の範囲は、図示され記載された例示的な実施形態に限定されるものではなく、本発明が目的とするものと均等な効果をもたらすすべての実施形態をも含む。さらに、本発明の範囲は、各請求項により画される発明の特徴の組み合わせに限定されるものではなく、すべての開示されたそれぞれの特徴のうち特定の特徴のあらゆる所望する組み合わせによって画されうる。
【符号の説明】
【００２５】
１１   第１コントローラ
１２   始動操作受付部
１３   照合要求送信部
１４   照合応答受信部
１５、２３ａ  情報生成部
１６   判定部
１７   駆動制限部
２１   第２コントローラ
２３   第１照合要求受信部
２４   第１照合応答送信部
３１   第３コントローラ
３２   遠隔操作信号受信部
３２ａ アンテナ
３３   第２照合要求受信部
３４   第２照合応答送信部
１０１ 駆動源
【図１】
2014162255.tif 000003
【図２】
2014162255.tif 000004
【図３】
2014162255.tif 000005
【図４】
2014162255.tif 000006
【図５】
2014162255.tif 000007
【図６】
2014162255.tif 000008