(57)【特許請求の範囲】
【請求項１】
車載電気製品のセキュリティ装置において、
（ａ）セキュリティデータが記録されるセキュリティデータ用不揮発メモリ、
（ｂ）前記セキュリティデータ用不揮発メモリにおけるセキュリティデータの既登録又は未登録を検出するセキュリティデータ登録検出手段、
（ｃ）車載電気製品の作動開始に結び付く電気状態の変化時点（以下、「該電気状態変化時点」と言う。）からの該所定の時間経過を計測する計測手段、
（ｄ）前記セキュリティデータ登録検出手段がセキュリティデータの未登録と検出した場合は、該電気状態変化時点からの該所定時間内は該車載電気製品を作動可能としその後は作動不能とする未登録時作動制御手段、及び
（ｅ）前記セキュリティデータ登録検出手段がセキュリティデータの既登録と検出した場合は、セキュリティコード既登録時のルーチンを実施する実施手段、
を含む車載電気製品用セキュリティ装置。
【請求項２】
車載電気製品のセキュリティ装置において、
（ａ）セキュリティデータ及びそのセキュリティデータと所定関係のデータとしての参照用データを記憶する不揮発メモリ、
（ｂ）前記不揮発メモリより読み出される該セキュリティデータと該参照用データとの間に所定の関係がなければ、前記セキュリティデータが未登録であるかセキュリティデータ用不揮発メモリが不存在であるかの一方であると判断する判断手段、
（ｃ）車載電気製品の作動開始に結び付く電気状態の変化時点（以下、「該電気状態変化時点」と言う。）からの該所定の時間経過を計測する計測手段、
（ｄ）前記判断手段が該セキュリティデータの未登録及びセキュリティデータ用不揮発メモリの不存在の一方であると判断した場合には、該電気状態変化時点からの所定の時間内に該車載電気製品を作動可能としその後は作動不能とする未登録時作動制御手段、及び
（ｅ）前記判断手段が前記不揮発メモリが存在しかつそこに該セキュリティデータが既に登録されていると判断した場合には、セキュリティコード既登録時のルーチンを実施する実施手段、
を含む車載電気製品用セキュリティ装置。
【請求項３】
（ｆ）前記未登録時作動制御手段が前記車載電気製品を作動可能としている期間中に前記セキュリティデータの登録があったときは、前記セキュリティコード既登録時のルーチンへ移行する移行手段、
を含む請求項１又は２記載の車載電気製品用セキュリティ装置。
【請求項４】
前記セキュリティコード既登録時のルーチンは、セキュリティコードの入力を促して、間違ったセキュリティコードが１回又は連続して所定の複数回、入力されれば、カーオーディオの作動を所定時間停止させる処理を包含する請求項１〜３のいずれかに記載の車載電気製品用セキュリティ装置。
【請求項５】
該電気状態変化時点とは、該車載電気製品への電源投入に伴う該車載電気製品の作動開始時点を含む請求項１〜４のいずれかに記載の車載電気製品用セキュリティ装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、自動車に搭載されるカーオーディオ等の電気製品に内蔵されるセキュリティ装置に関するものである。
【０００２】
【従来の技術】
欧米地区等において自動車に搭載されるカーオーディオでは、窃盗に対処するため、セキュリティ装置が内蔵される。セキュリティ装置には、セキュリティコード又はそれを暗号化したデータとしてのセキュリティデータが所定の不揮発メモリに記録され、ユーザは、カーオーディオの購入と同時にセキュリティコード（セキュリティコードは通常数桁の数字）を記載した紙を受け取るようになっている。そして、カーオーディオを自動車に取付けて、バッテリに接続して、カーオーディオに電力が投入されるや、カーオーディオは、ユーザからのセキュリティコードの入力受付け状態になり、不揮発メモリに登録されたセキュリティデータに対応するセキュリティコードが入力されると、カーオーディオが使用できるようになる。その後は、自動車のエンジンキーをオフにしても、カーオーディオへは自動車のバッテリからの電力供給を保持されるので、バッテリが上がったり、カーオーディオを別の自動車に付け換えたりするとき以外は、セキュリティコードの入力は免れる。
【０００３】
また、例えば、最初のセキュリティコード受付け状態で、間違ったセキュリティコードが入力されたときは、その後、所定時間はセキュリティコードの入力が困難になり、所定時間後に再び、セキュリティコードの入力受付け状態になり、そこでまた、間違ったセキュリティコードが入力されると、次の入力受付け状態は前回の所定時間より長い所定時間後になるように、すなわち、入力受付け状態までの待機所定時間の間隔が徐々に伸ばされるようにしている。こうして、窃盗者が試行錯誤的にセキュリティコードを入力して、偶然にセキュリティコードを見つけてしまうのを防いでいる。なお、間違ったセキュリティコードを入力して、セキュリティコード受付け終了状態になっても、カーオーディオへのバッテリ電源の供給を断って、再び、供給すると、最初のセキュリティコード受付け状態になるが、接続切り離し及び再接続は煩雑となる。
【０００４】
【発明が解決しようとする課題】
従来は、カーオーディオ等の電気製品の製造工場では、各電気製品が組み立て後、各種調整や動作確認を行い、検査に合格したものについて、シリアルナンバーを付与するとともに、器具を使用して不揮発メモリにセキュリティコードを書き込み、それから出荷することになっていた。このように、セキュリティデータの登録は製造ラインの最終工程で行われていた。そして、各種調整や動作曜認の実施を確保するため、セキュリティデータが登録されていなければ，セキュリティがかからないようになっていた。そのために、市場でユーザが盗難にあったとき、盗薙製品のセキュリティデータが保存されているメモリをセキュリティデータが消されているメモリに載せ換えることで、盗難製品が使用可能となっていた。その対策としては、セキュリティデータが登録されていなければ、使用できないようにすることが考えられた。
【０００５】
しかし、この場合には、各種調整や動作確認を装置の稼動状態で行えるよう各種調整や動作確認の工程の前工程でセキュリティデータを登録する必要がある。一方、不揮発メモリに書き込むセキュリティデータは、シリアルナンバーごとに異ならさなければならないので、もし、各種調整や動作確認の前に、カーオーディオの組立後、直ちに不揮発メモリにセキュリティデータを書き込むことにすると、その後の各種調整や動作確認工程において、作業着手前に、作業員が個々のカーオーディオごとに異なるセキュリティコードを一々入力する必要があり、作業能率を著しく低下させてしまうことになる。すなわち、当該調整及び動作曜認の各工程で電源ラインの遮断・接続の度に作業着手前に作業員が装置ごとに異なるセキュリティコードを入力する必要が生じて、作業能率を低下させてしまうものとなってしまう。
【０００６】
このように、セキュリティデータの未登録不揮発メモリに対して、カーオーディオの使用を確保することはセキュリティ上、問題がある反面、セキュリティデータの末登鐘の不揮発メモリに対しては、セキュリティコードの登録や入力をしなくても、カーオーディオを一時的に動作でさるようにする要望があった。
【０００７】
この発明は、従来技術における上述の問題点に鑑みなされたものであり、セキュリティを確保しつつ、電気製品の製作能率を改善できる車載電気製品用セキュリティ装置を提供することを目的としている。
【０００８】
【課題を解決するための手段】
この発明の電気製品用セキュリティ装置は、電気製品に内蔵され、外部から取り込まれたセキュリティコードに対して保存中のセキュリティデータに一致関係があれば電気製品を使用可能な状態となす。該セキュリティ装置内に該セキュリティデータが登録されていない場合に、該セキュリティ装置は、該電気製品の作動開始に結び付く電気状態の変化時点（以下、「該電気状態変化時点」と言う。）から所定の時間経過後に該電気製品の動作を禁止するよう機能する。
【０００９】
「外部から取り込まれたセキュリティコードに対して保存中のセキュリティデータに一致関係があれば」の「一致関係」とは、同一の場合の一致を含むことはもちろんであるが、一致するものとして対応付けられた関係をも含むものとする。すなわち、セキュリティデータには、セキュリティコードそのものだけでなく、セキュリティコードを暗号化したものも含める。したがって、外部から取り込まれたセキュリティコードの暗号と、保存中のセキュリティデータとが一致している場合は、該電気製品は使用可能な状態とされる。電気製品とは、例えば自動車に搭載され、自動車のバッテリから直流電力の供給を受けるカーラジオやＣＤやテープのプレーヤ等のカーオーディオである。「該電気状態変化時点から所定の時間経過後」の「所定時間」とは例えば、電気製品の製作工場において電気製品の組立後の調整、動作確認等に要する時間を目安とし、例えば約３０分である。「電気製品の動作を禁止する機能」とは、電気製品の作動電源を強制的にオフにしたり、電気製品の特定の１個又は複数個の作動をできないようにしたり、カーオーディオ等において音量を最大音量に固定したりするもの等、実質的な使用を困難にさせるすべてのものを含むものとする。
【００１０】
「該電気状態変化時点」とは、例えば電気製品へのバックアップ電線の接続、電気製品への電力投入開始、イグニッション電源の投入、あるいは該電気製品の電源スイッチのオン操作等の各時点を含む。電気製品へのバックアップ電線の接続について、付記すると、通常の自動車用電気製品は、アースへ接続する電線、イグニッションスイッチのオン、オフにより電力の供給をオン、オフされるためにイグニッションスイッチへ接続する電線、及びバックアップ電力確保のためにバッテリへ接続する電線の計３本の電線が接続される。したがって、該電気製品を自動車より盗み出す場合には、盗み元でこれら３本の電線を外すとともに、取付先でバックアップ用電線を該電気製品を接続する必要がある。該電気製品にバックアップ用電線を接続するのに伴い、該電気製品にはバックアップ用電力が供給されることになる。
【００１１】
こうして、セキュリティ装置内蔵の電気製品についてセキュリティデータの未登録状態で、所定時間の使用が確保され、これにより、電気製品の製作工場における各種調整及び動作確認の作業が確保されるとともに、その電気製品の出荷後においては、その電気製品が窃盗され、窃盗者が、電気製品のセキュリティデータ保持メモリを、セキュリティデータの消されているメモリに載せ換えたとしても、電気製品は所定時間のみしか使用できないので、窃盗価値を喪失させて、窃盗を防止できる。
【００１２】
なお、電気製品用セキュリティ装置へのセキュリティデータの登録は、通常、製造ラインの最終工程で行われ、シリアルナンバーごとに選択されたセキュリティデータがセキュリティ装置に登録された状態で、電気製品用セキュリティ装置は出荷される。
【００１３】
この発明の電気製品用セキュリティ装置は電気製品に内蔵される。そして、さらに、次の（ａ）〜（ｄ）を含む。
（ａ）セキュリティデータが記録されるセキュリティデータ用不揮発メモリ
（ｂ）セキュリティデータ用不揮発メモリにおけるセキュリティデータの既登録又は未登録を検出するセキュリティデータ登録検出手段
（ｃ）該電気状態変化時点からの該所定の時間経過を計測する計測手段
（ｄ）セキュリティデータ登録検出手段がセキュリティデータの未登録と検出した場合は電気製品を電気製品への電力投入開始時から所定時間内のみ作動可能としその後は作動不能とする未登録時作動制御手段
【００１４】
新しく装着されたセキュリティデータ用不揮発メモリは、通常、（ｉ）全アドレスにＦＦ（１６進２桁。計８ビット）が書き込まれているものと、（ｉｉ）全アドレスにランダムな数値が書き込まれているものとの２とおりがある。さらに、新しく装着されたセキュリティデータ用不揮発メモリにセキュリティデータが登録されている場合は、セキュリティデータ及びこのセキュリティデータと関連する別のデータとしての参照用データがそれぞれセキュリティ用不揮発メモリの所定のアドレスに書き込まれる。この参照用データとは、予め定められた規則に基づいてセキュリティデータに対応付けられるデータであって、セキュリティデータの関数又はその暗号等を指す。例えば、セキュリティデータに所定数を加算した結果又はセキュリティデータの２の補数を参照用データとして選択することができる。実例として、セキュリティデータが１６進２桁の「ＡＢ」で与えられるとき、これに「３７」を加算して参照用データを生成するものとすると、参照用データは「６４」となる。この場合において、（ｉ）のケースでは読み出されるセキュリティデータ及び参照用データは共に「ＦＦ」であるから、これらを突き合わせても予め定められた対応関係を満足しないから、セキュリティ用不揮発メモリにはセキュリティデータが未登録でと判断できる。また、（ｉｉ）のケースでは、不揮発メモリから読み出されるセキュリティデータと参照用データを突き合わせても、予め定められた対応関係を偶然に満足する確率は極めて低いため、この場合も、予め定められた所定の関係を満足しないことになり、セキュリティ用メモリには、セキュリティデータが未登録であると判断できる。
【００１５】
こうして、セキュリティデータ用不揮発メモリにセキュリティデータが未登録の状態にあるときは、該電気状態変化時点、例えば電気製品への電源投入開始から所定時間は電気製品を作動させて、この時間内に電気製品の出荷前の調整や動作確認を行えば、セキュリティコードを一々入力する手間を省略できる。また、出荷後、電気製品が窃盗されて、窃盗者がセキュリティデータ用不揮発メモリを（セキュリティデータ未登録の）別のメモリで取り換えても、最初の所定時間のみは電気製品を作動できるものの、その所定時間経過後は、電気製品が作動不能となるので、電気製品のセキュリティを確保できる。
【００１６】
この発明の電気製品用セキュリティ装置によれば、不揮発メモリは、該セキュリティデータと所定関係のデータとしての参照用データをも記録するものであり、セキュリティデータ登録検出手段によるセキュリティデータの既登録又は未登録の検出は、不揮発メモリに記録されたセキュリティデータと参照用データとの所定関係の有無を調べることにより行うようになっている。
【００１７】
この発明の電気製品用セキュリティ装置は、さらに、（ｅ）未登録時作動制御手段が電気製品を作動可能としている期間中にセキュリティデータ用不揮発メモリに記録するセキュリティデータの登録があったときは、セキュリティデータ登録検出手段がセキュリティデータの登録済みと検出したときと同じ処理へ移す処理移行手段を含む。
【００１８】
この発明の電気製品用セキュリティ装置は電気製品に内蔵される。そして、さらに、次の（ａ）〜（ｄ）を含む。
（ａ）セキュリティデータ及びそのセキュリティデータと所定関係のデータとしての参照用データを記憶する不揮発メモリ
（ｂ）不揮発メモリより読み出される該セキュリティデータと該参照用データとの間に所定の関係がなければ、セキュリティデータが未登録であるかセキュリティデータ用不揮発メモリが不存在であるかの一方であると判断する判断手段
（ｃ）該電気状態変化時点からの該所定の時間経過を計測する計測手段
（ｄ）判断手段が該セキュリティデータの未登録及びセキュリティデータ用不揮発メモリの不存在の一方であると判断した場合には、該電気状態変化時点からの所定の時間内に該電気製品を作動可能としその後は作動不能とする未登録時作動制御手段
【００１９】
この電気製品用セキュリティ装置によれば、セキュリティ用不揮発メモリに記録されたセキュリティデータと参照用データとを互いに突き合わせてセキュリティデータの登録の有無を判断するので、セキュリティデータ用メモリが外されたときも、セキュリティデータの未登録と同様に電気製品の所定時間後の動作を不能とすることができる。したがって、このセキュリティ装置では、セキュリティデータ用メモリが外されたときのセキュリティも確保できる。
【００２０】
なお、セキュリティデータ用不揮発メモリが外されているか（＝不存在である）否かを検出方法としては、前述のように、（ｉ）セキュリティデータが参照用データを互いに突き合わせてこれらデータ間に所定の関係があるから否かから検出する以外に、例えば次の（ｉｉ）及び（ｉｉｉ）がある。すなわち、（ｉｉ）セキュリティデータ用不揮発メモリは、セキュリティデータの記録専用でなく、他のデータも合わせて記録できるようになっており、セキュリティデータのアドレス以外に読み書き自在のアドレスを有している。したがって、セキュリティデータのアドレス以外のアドレスへのデータの書き込みを試してみて、書き込み不可ならば、セキュリティデータ用不揮発メモリは外されていると検出する。（ｉｉｉ）セキュリティデータ用不揮発メモリに対するＣＰＵ側の読み出しポートには、通常、プルアップ抵抗が存在するので、セキュリティデータ用不揮発メモリが装着されていなくても、セキュリティデータ用不揮発メモリにおけるセキュリティデータのアドレスを読み出すと、例えばＦＦ（１６進２桁。計８ビット）が読み出される。したがって、読み出されたセキュリティデータがＦＦであれば、セキュリティデータ用不揮発メモリは外されていると検出する。（ｉｉ）及び（ｉｉｉ）の検出方式を（ｉ）に代えて採用し、セキュリティデータ用不揮発メモリの取り外し時や破壊時に対処できる。
【００２１】
この発明の電気製品用セキュリティ装置は、（ｅ）未登録時作動制御手段が電気製品を作動可能としている期間中にセキュリティデータの登録があったときは、判断手段が不揮発メモリが存在しかつそこに該セキュリティデータか既に登録されていると判断したときと同じ処理へ移す移行手段を含む。
【００２２】
電気製品の製作工場では、製品出荷前の完成品テストを終了してから、その電気製品にシリアルナンバーを付与すると同時に、所定の器具を使用して、セキュリティデータ用不揮発メモリにセキュリティデータを記録する。したがって、製作工場における電気製品のテスト終了後、セキュリティデータが登録されると、直ちにセキュリティがかかった状態となり、セキュリティコードの確認テスト等を続けて能率的に行うことができる。
【００２３】
この発明のセキュリティデータ保存用メモリ存否検出装置は、外部から取り込まれたセキュリティコードとの一致関係を調べるためのセキュリティデータと、そのセキュリティデータと所定関係のデータとしての参照用データとを対応付けて不揮発性のセキュリティデータ保存用メモリに書き込む書き込み手段、及びセキュリティデータ保存用メモリから読み出したセキュリティデータ及び参照用データについて所定関係の有無を調べ所定関係が無ければセキュリティデータ保存用メモリが抜き取られていると判断する所定関係調査手段を有している。
【００２４】
前述したように、不揮発性のセキュリティデータ保存用メモリ（前述の説明では、セキュリティデータ用不揮発メモリと呼んだので、以降、セキュリティデータ用不揮発メモリと言う。）に対するＣＰＵ側の読み出しポートには、通常、プルアップ抵抗が存在するので、セキュリティデータ用不揮発メモリが装着されていなくても、セキュリティデータ用不揮発メモリにおけるセキュリティデータのアドレスを読み出すと、例えばＦＦ（１６進２桁。計８ビット）が読み出される。したがって、セキュリティデータ用不揮発メモリの抜き取られをセキュリティデータ用不揮発メモリからのセキュリティデータの読み出しの不可から検出することは不可能である。しかし、セキュリティデータ保存用メモリが抜き取られていれば、当然に、セキュリティデータ用不揮発メモリからの読み出したデータとしてのセキュリティデータ及び参照用データは所定関係が無いので、両読み出しデータの所定関係の無しからセキュリティデータ保存用メモリが抜き取られている事態を検出することができる。なお、セキュリティデータ用不揮発メモリが抜き出されていなくても、それにセキュリティデータが未登録である等のときは、両読み出しデータに所定関係が無いが、そのようなときも、セキュリティデータ用不揮発メモリが抜き取られたときと同じ処理をするようになっているときには、このセキュリティデータ保存用メモリ存否検出装置の使用上、問題とならない。
【００２５】
この発明の電気製品用セキュリティ方法では、外部から取り込まれたセキュリティコードに対して保存中のセキュリティデータに一致関係があれば電気製品を使用可能な状態となす。そして、該セキュリティデータが該セキュリティ用メモリに登録されていない場合に、該電気製品の作動開始に結び付く電気状態の変化時点から所定の時間経過後に該電気製品の動作を禁止するステップを含む。
【００２６】
【発明の実施の形態】
以下、発明の実施の形態について図面を参照して説明する。
図１はカーオーディオのセキュリティルーチンの主要部のフローチャートである。Ｓ１０では、カーオーディオにバッテリ等からの直流電源が投入されたか否かを判定し、判定がＹＥＳであれば、Ｓ１１へ進み、ＮＯであれば、該ルーチンを終了する。Ｓ１１では、セキュリティデータを記録するためのセキュリティデータ用不揮発メモリの存否を検出し、存在すれば、Ｓ１２へ進み、存在しなければ、Ｓ１６へ進む。セキュリティデータを記録する不揮発メモリは、セキュリティデータ以外にも、他のデータ、例えばカーオーディオの前回の使用時に最後に受信した放送局を記憶する等にも兼用され、複数のアドレスにデータを読み書き自在になっている。セキュリティ不揮発メモリの存否については、例えばメモリのセキュリティデータアドレス及び参照用データアドレスのデータを読み出し、これらデータを突き合わせてみて、これらデータが互いに所定の対応関係を有しているかを判断し、有していないならばメモリは外されている；すなわち存在しないと判定できる。若しくは、セキュリティデータ用不揮発メモリにおいてセキュリティデータのアドレス以外の読み書き自在のアドレスに任意のデータを書き込んでみて、書き込み不可能であるならば、セキュリティデータ用不揮発メモリは外されている、すなわち存在しないと判定できる。Ｓ１２では、セキュリティデータ用不揮発メモリにセキュリティデータが既登録であるか未登録であるかを判定し、既登録であれば、Ｓ１７へ進み、未登録であれば、Ｓ１３へ進む。新しく装着されたセキュリティデータ用不揮発メモリは、通常、（ｉ）全アドレスにＦＦ（１６進２桁。計８ビット）が書き込まれているものと、（ｉｉ）全アドレスにランダムなアドレスが書き込まれているものとの２とおりがある。さらに、新しく装着されたセキュリティデータ用不揮発メモリにセキュリティデータが登録された場合は、セキュリティデータと共にそのセキュリティデータに関連する別のデータとしての参照用データも書き込まれる。（ｉ）及び（ｉｉ）の場合、共にセキュリティデータと参照用データを読み出して、これらデータを突さ合わせてみて、所定の対応閏係を有さないと判定されれば、セキュリティ用不揮発メモリにはセキュリティデータが未登録であると判断できる。なお、セキュリティデータ用不揮発メモリにセキュリティデータとして記録されているデータは、通常、セキュリティコードそのものではなく、セキュリティコードを暗号化したものであり、カーオーディオの窃盗者がこのデータを読み出すことに成功しても、ユーザが入力するセキュリティコードとしては使用できないようになっている。
【００２７】
Ｓ１３では、タイマを作動開始させ、経過時間を計測する。Ｓ１４では、セキュリティデータの登録があったか否かを判定し、判定がＹＥＳであれば、Ｓ１７へ進み、ＮＯであれば、Ｓ１５へ進む。Ｓ１５では、タイマの計測値より３０分が経過したか否かを判定し、判定がＹＥＳであれば、Ｓ１６へ進み、ＮＯであれば、Ｓ１４へ戻る。この３０分は、カーオーディオの製作工場において、カーオーディオの調整及び動作試験に要する時間として定められている。したがって、カーオーディオの製作工場では、この３０内にカーオーディオの調整及び動作試験を完了するようになっている。Ｓ１６では、カーオーディオを作動不能とする。カーオーディオの作動不能にするための処置としては、カーオーディオの強制的なパワーオフだけでなく、カーオーディオの特定の機能を働かせなくすること、カーオーディオの音量を最大限にして、音量の調整不可にすること等が含まれる。Ｓ１７では、セキュリティコード既登録時のルーチンを実行する。セキュリティコード既登録時のルーチンでは、例えば、セキュリティコードの入力を促して、間違ったセキュリティコードが１回又は連続して所定の複数回、入力されれば、カーオーディオの作動を所定時間停止させる等の処理を包含する。
【００２８】
こうして、カーオーディオの製作工場では、個々のカーオーディオごとに異なるセキュリティコードの入力の手間を省略して、カーオーディオの調整及び動作確認を行うことができる。また、窃盗したカーオーディオについては、窃盗者により製品内の不揮発メモリが取り外されもしくは別のメモリで置換された場合は、カーオーディオへの電力投入開始から３０分しか使用できないことになり、窃盗価値をほぼ喪失できる。
【図面の簡単な説明】
【図１】カーオーディオのセキュリティルーチンの主要部のフローチャートである。
【図１】
0003585093.tif 000002