(57)【特許請求の範囲】
【請求項１】
車両に搭載される車載システム（１０）とユーザが持つ携帯機（２０）とを備えたスマートシステムであって、
前記車載システムは、所定のリクエストデータを用いて第１の変調方式で変調を行う第１変調手段（３）と、この変調の結果得られたリクエスト信号（４１）を前記携帯機（２０）に送信する第１送信アンテナ（２）と、を有し、
前記携帯機は、前記リクエスト信号を受信する第１受信アンテナ（２１）と、前記第１受信アンテナが受信した前記リクエスト信号を用いて前記第１の変調方式に対応する第１の復調方式で復調を行う第１復調手段（２３）と、前記第１復調手段の復調の結果前記リクエストデータを得られたことに基づいて、所定のアンサーデータを出力するアンサーデータ出力手段（Ｓ２３５、Ｓ２７５、Ｓ４３０）と、出力された前記アンサーデータを送信用に出力する切替手段（２７）と、前記切替手段（２７）が送信用に出力した前記アンサーデータを用いて第２の変調方式で変調を行う第２変調手段（２５）と、この変調の結果得られたアンサー信号（４４）を前記車載システム（１０）に送信する第２送信アンテナ（２４）と、を有し、
前記車載システム（１０）は、前記アンサー信号を受信したとき、受信した前記アンサー信号に前記アンサーデータが含まれていることに基づいて、前記車両内のアクチュエータ（９）を作動させるためのスマート駆動を行うスマート駆動手段（Ｓ１７０、Ｓ３７０）を備え、
前記第１変調手段は、所定のＲＡ対抗データを用いて前記第１の変調方式で変調し、前記第１送信アンテナは、この変調の結果得られたＲＡ対抗信号（４２）を前記携帯機（２０）に送信し、
前記第１受信アンテナ（２１）は、送信された前記ＲＡ対抗信号（４２）を受信し、
前記切替手段（２７）は、前記第１受信アンテナが受信した前記ＲＡ対抗信号（４２）を、前記第１復調手段を迂回させて前記第２変調手段（２５）に出力し、前記第２変調手段は、入力された前記ＲＡ対抗信号を用いて前記第２の変調方式で変調を行い、前記第２送信アンテナは、この変調の結果得られたＲＡ対抗変調信号（４３）を前記車載システムに送信し、
前記車載システムは、前記ＲＡ対抗変調信号を受信したとき、前記ＲＡ対抗信号の送信タイミングに対する前記ＲＡ対抗変調信号の受信タイミングの遅れ時間に基づいて、前記スマート駆動手段による前記スマート駆動を許可するか否かを判定するＲＡ判定手段（Ｓ１４５、Ｓ３４５、Ｓ５４５、Ｓ６４５）を有することを特徴とするスマートシステム。
【請求項２】
前記ＲＡ対抗データは、１を表すビットのみが連続するデータであることを特徴とする請求項１に記載のスマートシステム。
【請求項３】
前記ＲＡ対抗データは、複数個連続する１のビットと複数個連続する０のビットが交互に現れるようなデータとなっており、１つの前記ＲＡ対抗データ内において、１のビットの連続回数は一定であり、０のビットの連続回数も一定であることを特徴とする請求項１に記載のスマートシステム。
【請求項４】
前記ＲＡ対抗データは、１個以上の１のビットと複数個連続する０のビットが交互に現れるようなデータとなっており、１つの前記ＲＡ対抗データ内において、０のビットの連続回数が一定でないことを特徴とする請求項１に記載のスマートシステム。
【請求項５】
前記ＲＡ対抗データは、１個の１のビットと複数個連続する０のビットが交互に現れるようなデータとなっており、１つの前記ＲＡ対抗データ内において、０のビットの連続回数が一定でないことを特徴とする請求項４に記載のスマートシステム。
【請求項６】
前記車載システムは、前記リクエスト信号を送信した後に前記ＲＡ対抗信号を送信し、前記携帯機は、前記リクエスト信号を受信し終えたことに基づいて前記ＲＡ対抗信号に基づく前記ＲＡ対抗変調信号の送信を開始し、前記ＲＡ対抗変調信号の送信を終了した後、前記アンサー信号を送信することを特徴とする請求項１ないし５のいずれか１つに記載のスマートシステム。
【請求項７】
前記車載システムは、前記リクエスト信号を送信した後、前記ＲＡ対抗信号を送信し、
前記携帯機は、前記リクエスト信号を受信し終えたことに基づいて前記ＲＡ対抗信号に基づく前記ＲＡ対抗変調信号の送信を開始し、前記ＲＡ対抗変調信号の送信を行っている間に、前記リクエスト信号に含まれる前記リクエストデータが正規のデータであるか否かの判定を行い、正規のデータであると判定した場合に、前記アンサー信号を送信し、正規のデータでないと判定した場合に、前記アンサー信号を送信しないことを特徴とする請求項１ないし５のいずれか１つに記載のスマートシステム。
【請求項８】
前記車載システムは、前記ＲＡ対抗信号を送信した後に前記リクエスト信号を送信し、
前記携帯機は、前記ＲＡ対抗信号に基づく前記ＲＡ対抗変調信号を送信した後、前記リクエスト信号を受信した後で、前記アンサー信号を送信することを特徴とする請求項１ないし５のいずれか１つに記載のスマートシステム。
【請求項９】
前記車載システムは、前記リクエスト信号を送信した後、前記携帯機において前記リクエスト信号に含まれるリクエストデータが正規のデータであるか否かの判定を行うのに要する時間以上の時間だけ待機した後、前記ＲＡ対抗信号を送信し、
前記携帯機は、前記リクエスト信号を受信した後、前記リクエスト信号に含まれる前記リクエストデータが正規のデータであるか否かの判定を行い、正規のデータであると判定した場合に、前記アンサー信号を送信し、正規のデータでないと判定した場合に、前記アンサー信号を送信しないことを特徴とする請求項１ないし５のいずれか１つに記載のスマートシステム。
【請求項１０】
前記車載システムは、前記ＲＡ対抗変調信号を受信したとき、前記前記第２の変調方式に対応した復調方式で前記ＲＡ対抗信号を復調し、その復調の結果得られた信号を、前記第１変調手段（３）よりも高い入力インピーダンスで、前記第１の復調方式により復調し、その復調の結果得られた信号に基づいて、前記ＲＡ対抗信号の送信タイミングに対する前記ＲＡ対抗変調信号の受信タイミングの遅れ時間を算出することを特徴とする請求項１ないし９のいずれか１つに記載のスマートシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スマートシステムに関するものである。
【背景技術】
【０００２】
従来、従来、図３９に示すように、車両９０のユーザ９１が携帯機９２を持って車両９０に近づくと、車両９０から送信されたリクエスト信号Ｒｅｑが携帯機９２で受信され、携帯機９２は、このリクエスト信号Ｒｅｑを受信したことに基づいて、車両９０にアンサー信号Ａｎｓを送信し、車両９０は、このアンサー信号Ａｎｓを受信したことに基づいて、スマート駆動（車両９０のドアの解錠および車両駆動装置の始動の両方または一方）を行うスマートシステムの技術が知られている。車両９０から送信されるリクエスト信号Ｒｅｑの受信可能範囲は、車両９０の近傍９３に限定される。これは、携帯機９２が車両９０から遠く離れているときにスマート駆動が実現してしまうことのないようにするためである。
【０００３】
このようなスマートシステムの技術に対して、携帯機９２が車両９０から遠く離れていた状況においても、中継器を用いて携帯機９２と車両９０との通信を実現させ、車両９０にスマート駆動を行わせるリレーステーションアタック（以下ＲＡ）が問題となる可能性がある。
【０００４】
リレーステーションアタックにおいては、図４０、図４１に示すように、ＲＡ中継器９４をリクエスト信号Ｒｅｑの通信可能範囲９３内に配置し、ＲＡ中継器９５を携帯機９５の近傍に配置し、車両９０から送信されたリクエスト信号ＲｅｑをＲＡ中継器９４が受信してＲＡ中継器９５に転送し、この転送された信号をＲＡ中継器９５が受信して携帯機９２に転送するようになっている。なお、携帯機９２から送信されたアンサー信号Ａｎｓに関しては、図４０に示すように、中継器を介さず直接車両９０に受信させる方法と、図４１に示すように、中継器９６、９７で中継して車両９０に受信させる方法とがある。
【０００５】
このような、スマートシステムにＲＡ中継器が介入するリレーアタックへの対抗策として、特許文献１には、ＲＡ中継器が転送の際に復調および変調を行うことで通信遅延時間が増加するのを利用して、この増加量がスマートシステムの通常動作で想定される遅延時間の許容時間範囲と異なる場合にＲＡ中継器の介入ありと判定し、スマート駆動を禁止する技術が記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００６−３１９８４６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、ＲＡ中継器９４が、上記のようにリクエスト信号ＲｅｑをＲＡ中継器９５に転送する場合、ＲＡ中継器９４、９５の介入による遅延は３５マイクロ秒程度の短時間になってしまう。これに対し、スマートシステム本来の送受信の遅延時間のばらつきが大きいため（例えば、１００マイクロ秒程度）、ＲＡ中継器が介入してもスマートシステムの遅延時間のばらつきの誤差範囲内に収まってしまうため、正確にＲＡ中継器介入の有無を判別することが実際には困難である。
【０００８】
本発明は上記点に鑑み、スマートシステムの通信の遅延時間に基づいてリレーステーションアタックの介入の有無を判別する技術において、スマートシステム本来の送受信の遅延時間のばらつきを抑えることを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するための請求項１に記載の発明は、車両に搭載される車載システム（１０）とユーザが持つ携帯機（２０）とを備えたスマートシステムであって、前記車載システムは、所定のリクエストデータを用いて第１の変調方式で変調を行う第１変調手段（３）と、この変調の結果得られたリクエスト信号（４１）を前記携帯機（２０）に送信する第１送信アンテナ（２）と、を有し、前記携帯機は、前記リクエスト信号を受信する第１受信アンテナ（２１）と、前記第１受信アンテナが受信した前記リクエスト信号を用いて前記第１の変調方式に対応する第１の復調方式で復調を行う第１復調手段（２３）と、前記第１復調手段の復調の結果前記リクエストデータを得られたことに基づいて、所定のアンサーデータを出力するアンサーデータ出力手段（Ｓ２３５、Ｓ２７５、Ｓ４３０）と、出力された前記アンサーデータを送信用に出力する切替手段（２７）と、前記切替手段（２７）が送信用に出力した前記アンサーデータを用いて第２の変調方式で変調を行う第２変調手段（２５）と、この変調の結果得られたアンサー信号（４４）を前記車載システム（１０）に送信する第２送信アンテナ（２４）と、を有し、前記車載システム（１０）は、前記アンサー信号を受信したとき、受信した前記アンサー信号に前記アンサーデータが含まれていることに基づいて、前記車両内のアクチュエータ（９）を作動させるためのスマート駆動を行うスマート駆動手段（Ｓ１７０、Ｓ３７０）を備え、前記第１変調手段は、所定のＲＡ対抗データを用いて前記第１の変調方式で変調し、前記第１送信アンテナは、この変調の結果得られたＲＡ対抗信号（４２）を前記携帯機（２０）に送信し、前記第１受信アンテナ（２１）は、送信された前記ＲＡ対抗信号（４２）を受信し、前記切替手段（２７）は、前記第１受信アンテナが受信した前記ＲＡ対抗信号（４２）を、前記第１復調手段を迂回させて前記第２変調手段（２５）に出力し、前記第２変調手段は、入力された前記ＲＡ対抗信号を用いて前記第２の変調方式で変調を行い、前記第２送信アンテナは、この変調の結果得られたＲＡ対抗変調信号（４３）を前記車載システムに送信し、前記車載システムは、前記ＲＡ対抗変調信号を受信したとき、前記ＲＡ対抗信号の送信タイミングに対する前記ＲＡ対抗変調信号の受信タイミングの遅れ時間に基づいて、前記スマート駆動手段による前記スマート駆動を許可するか否かを判定するＲＡ判定手段（Ｓ１４５、Ｓ３４５、Ｓ５４５、Ｓ６４５）を有することを特徴とするスマートシステム。
【００１０】
このように、本発明では、車載システムから携帯機にＲＡ対抗信号を送信し、携帯機から車載システムにＲＡ対抗変調信号を返信し、車載システムにおいて、ＲＡ対抗変調信号を受信したとき、ＲＡ対抗信号の送信タイミングに対するＲＡ対抗変調信号の受信タイミングの遅れ時間に基づいて、スマート駆動を許可するか否かを判定する。
【００１１】
この際、ＲＡ対抗変調信号は、携帯機において受信したＲＡ対抗信号を、第１復調手段を迂回させて第２変調手段（２５）に出力することで得られたものである。したがって、ＲＡ対抗信号は、リクエスト信号のような復調（第１の復調方式による復調）を受けることなくＲＡ対抗変調信号となって車載システムに戻る。したがって、スマートシステム本来の送受信の遅延時間のばらつきを抑えることができる。
【００１２】
なお、上記および特許請求の範囲における括弧内の符号は、特許請求の範囲に記載された用語と後述の実施形態に記載される当該用語を例示する具体物等との対応関係を示すものである。
【図面の簡単な説明】
【００１３】
【図１】第１実施形態に係るスマートシステムの作動の模式図である。
【図２】リレーステーションアタック介入時のスマートシステムの作動の模式図である。
【図３】リレーステーションアタック介入時のスマートシステムの作動の模式図である。
【図４】スマートシステムの構成図である。
【図５】スマート制御部のメイン処理のフローチャートである。
【図６】携帯側制御部が実行する処理のフローチャートである。
【図７】ＬＦ帯域でやりとりされる信号４１、４２とＲＦ帯域でやりとりされる信号４３、４４のタイミングを示す図である。
【図８】リレーステーションアタックがない場合の時間差Ｔを示す図である。
【図９】リレーステーションアタックがない場合の時間差Ｔを示す図である。
【図１０】遅延時間Ｄ１、Ｄ２を例示する図である。
【図１１】遅延時間Ｄ１、Ｄ２、Ｒを例示する図である。
【図１２】遅延時間Ｄ１、Ｄ２、Ｒを例示する図である。
【図１３】従来の遅延時間とＬＦ受信電界強度の関係を示す図である。
【図１４】本実施形態における遅延時間とＬＦ受信電界強度の関係を例示する図である。
【図１５】第２実実施形態におけるスマート制御部のメイン処理のフローチャートである。
【図１６】第２実実施形態において携帯側制御部が実行する処理のフローチャートである。
【図１７】第２実実施形態においてＬＦ帯域でやりとりされる信号４１、４２とＲＦ帯域でやりとりされる信号４３、４４のタイミングを示す図である。
【図１８】第３実実施形態におけるスマート制御部のメイン処理のフローチャートである。
【図１９】第３実実施形態において携帯側制御部が実行する処理のフローチャートである。
【図２０】第３実実施形態においてＬＦ帯域でやりとりされる信号４１、４２とＲＦ帯域でやりとりされる信号４３、４４のタイミングを示す図である。
【図２１】第４実施形態においてリレーステーションアタックがない場合の時間差Ｔを示す図である。
【図２２】第４実施形態においてリレーステーションアタックがない場合の時間差Ｔを示す図である。
【図２３】第５実施形態においてリレーステーションアタックがない場合の時間差Ｔを示す図である。
【図２４】第５実施形態においてリレーステーションアタックがない場合の時間差Ｔを示す図である。
【図２５】第６実施形態におけるスマートシステムの構成図である。
【００１４】
【図２６】第６実施形態におけるスマート制御部のメイン処理のフローチャートである。
【図２７】リレーステーションアタックがない場合の時間幅Ｌを示す図である。
【図２８】リレーステーションアタックがない場合の時間幅Ｌを示す図である。
【図２９】第７実施形態におけるスマート制御部のメイン処理のフローチャートである。
【図３０】第８実施形態におけるスマート制御部のメイン処理のフローチャートである。
【図３１】第９実施形態におけるスマートシステムの構成図である。
【図３２】第１０実施形態におけるスマートシステムの構成図である。
【図３３】第１１実施形態におけるスマートシステムの構成図である。
【図３４】第１２実施形態においてリレーステーションアタックがない場合の時間差Ｔを示す図である。
【図３５】第１２実施形態においてリレーステーションアタックがない場合の時間差Ｔを示す図である。
【図３６】第１３実施形態においてリレーステーションアタックがない場合の時間差Ｔを示す図である。
【図３７】第１３実施形態においてリレーステーションアタックがない場合の時間差Ｔを示す図である。
【図３８】第１４実施形態におけるスマートシステムの通信手順を示す図である。
【図３９】スマートシステムの概要を示す図である。
【図４０】リレーステーションアタック介入時のスマートシステムの概要を示す図である。
【図４１】リレーステーションアタック介入時のスマートシステムの概要を示す図である。
【発明を実施するための形態】
【００１５】
（第１実施形態）
以下、本発明の第１実施形態について説明する。まず、図１を用いて、本実施形態に係るスマートシステムの概要を説明する。本実施形態のスマートシステムは、車両に搭載される車載システム１０と、ユーザ９１によって携帯される携帯機２０とを備え、互いに双方向の通信を行い、その通信の結果に応じて、スマート駆動として車両のドアの解錠および車両駆動装置（例えばエンジン）始動のうち一方または両方を行う。
【００１６】
具体的には、車載システム１０からＬＦ帯域（１００ｋＨｚ程度）のリクエスト信号が無線送信され、このとき、ユーザ９１が車両に近接しており、携帯機２０がリクエスト信号の到達範囲内５３に入っていれば、携帯機２０はリクエスト信号を受信し、受信したリクエスト信号に含まれるリクエストデータが正規のデータであるか否かを判定し、正規のものであれば、ＲＦ帯域（例えば日本、北米、韓国及び中国では３００ＭＨｚ帯、欧州では４００ＭＨｚ帯）のアンサー信号を無線送信し、車載システム１０はこのアンサー信号を受信し、受信したアンサー信号に含まれるアンサーデータが正規のデータであるか否かを判定し、正規のものであれば、車両のスマート駆動を実行する。
【００１７】
ただし、リクエストデータが正規のものでなかった場合、携帯機２０はアンサー信号を送信せず、また、アンサーデータが正規のものでなかった場合、車載システム１０はスマート駆動を禁止する。したがって、車載システム１０と携帯機２０が互いに正規のものでない限り、スマート駆動は実現しない。なお、車両から携帯機２０への信号としてＬＦ帯域信号が用いられるのは、ＬＦ帯域信号の受信可能範囲５３を車両の近傍に限定して、携帯機２０が車両から遠く離れているときにスマート駆動が実現してしまうことのないようにするためである。
【００１８】
このようなスマートシステムの技術に対して、携帯機２０が車両から遠く離れていた状況においても、中継器を用いて携帯機２０と車載システム１０との通信を実現させ、スマート駆動を行わせるリレーステーションアタックが問題となる可能性がある。
【００１９】
リレーステーションアタックにおいては、図２、図３に示すように、ＲＡ中継器９４をリクエスト信号の通信可能範囲５３内に配置し、ＲＡ中継器９５を携帯機２０の近傍に配置する。
【００２０】
そして、車載システム１０から送信されたＬＦ帯域のリクエスト信号をＲＡ中継器９４が受信して復調し、更に復調したデータを用いた変調を行うことで、ＬＦ帯域のリクエスト信号をＲＦ帯域の信号にしてＲＡ中継器９５に送信する。
【００２１】
このＲＦ帯域の信号をＲＡ中継器９５が受信して復調し、復調後のデータを用いた変調を行うことで、ＬＦ帯域のリクエスト信号を復元して携帯機２０に送信するようになっている。なお、携帯機２０から送信されたアンサー信号に関しては、図２に示すように、中継器を介さず直接車載システム１０に受信させる方法と、図３に示すように、中継器９６、９７で中継して車載システム１０に受信させる方法とがある。中継器９６、９７で中継する場合、中継器９６、９７のそれぞれで復調および変調が行われる。
【００２２】
本実施形態では、この図２、図３のようなリレーステーションアタックの有無を判別し、リレーステーションアタックがある場合にはスマート駆動を禁止する技術を提案する。
【００２３】
以下、本実施形態のスマートシステムの構成および作動について詳細に説明する。図４は、本実施形態に係る車載システム１０および携帯機２０の構成図である。車載システム１０は、スマート制御部１、ＬＦ送信アンテナ２、ＬＦ変調部３、ＲＦ受信アンテナ４、ＲＦ復調部５、ＬＦキャリア発振器６、センサ８、アクチュエータ９等を有している。
【００２４】
スマート制御部１は、ＣＰＵ、ＲＡＭ、ＲＯＭ、Ｉ／Ｏ等を有するマイクロコンピュータとして実現可能であり、ＣＰＵがＲＯＭに記録されたプログラムを読み出し、ＲＡＭを作業領域として当該プログラムを実行することで、携帯機２０との通信、リレーステーションアタックの有無の判別、スマート駆動等のためのスマート制御部１各種処理を実現する。
【００２５】
ＬＦ送信アンテナ２は、ＬＦ帯域の信号（ＬＦ電波）を無線送信するためのアンテナである。ＬＦ変調部３は、スマート制御部１から出力されたデータ信号で、ＬＦキャリア発振器６から出力されたキャリア信号を変調し、変調の結果得られたＬＦ帯域の信号をＬＦ送信アンテナ２に出力する回路である。変調方式としては、ＡＳＫ、ＦＳＫ、ＰＳＫ等使用可能であるが、ここではＡＳＫ（Amplitude Shift Keying）変調方式を採用して以下説明する。
【００２６】
ＲＦ受信アンテナ４は、ＲＦ帯域の信号（ＲＦ電波）を無線受信するためのアンテナである。ＲＦ復調部５は、ＲＦ受信アンテナ４が受信したＲＦ帯域の信号を復調してスマート制御部１に出力する等の処理を行う回路である。
【００２７】
ここで、ＲＦ復調部５の詳細について説明する。ＲＦ復調部５は、アンプ・フィルタ・Ｄ／Ｃ部５１、復調部５２を有している。ＲＦ受信アンテナ４が受信したＲＦ帯域の信号は、アンプ・フィルタ・Ｄ／Ｃ部５１において増幅、周波数フィルタリング、ＩＦ帯域（中間周波数帯域、本実施形態では３００ｋＨｚ付近の帯域）への周波数ダウンコンバートが為されて、復調部５２に入力される。復調部５２では、アンプ・フィルタ・Ｄ／Ｃ部５１から入力されたデジタル信号をＲＦ復調（具体的には、上述の中間周波数帯域のキャリア信号を用いたＢＰＳＫ復調。第２の復調方式の一例に相当する）し、その復調の結果得たデータをスマート制御部１に入力する。このように、ＲＦ復調部５では、入力されたＲＦ帯域の信号を復調してスマート制御部１に入力する。
【００２８】
ＬＦキャリア発振器６は、ＬＦ帯域内の所定の周波数（具体的には１３４ｋＨｚ）のキャリア信号をＬＦ変調部３に出力する。ＬＦ変調部３は、スマート制御部１から入力されたデータ信号に対して、このキャリア信号を乗算する。すなわち、当該データ信号によってキャリア信号を変調する。
【００２９】
センサ８は、車両のドアのドアハンドル部分等に取り付けられ、ユーザがドアに手をかける動作を検出し、検出結果をスマート制御部１に出力するためのセンサであり、例えば、タッチセンサとして実現可能である。
【００３０】
アクチュエータ９は、スマート駆動の対象となるアクチュエータであり、車両のエンジンのスタータモータ（またはスタータモータを制御するエンジンＥＣＵ）、車両のドアの施錠および解錠を行うドアロック機構（ドアロック機構を制御するドアＥＣＵ）等から成る。
【００３１】
携帯機２０は、ＬＦ受信アンテナ２１、アンプ２２、ＬＦ復調部２３、ＲＦ送信アンテナ２４、ＲＦ変調部２５、ＲＦキャリア発振器２６、切替回路２７、携帯側制御部２８等を有している。
【００３２】
ＬＦ受信アンテナ２１は、車載システム１０から送信されたＬＦ帯域の信号を受信するためのアンテナである。アンプ２２は、ＬＦ受信アンテナ２１が受信したＬＦ帯域の信号を増幅する回路である。ＬＦ復調部２３は、ＬＦ受信アンテナ２１が受信してアンプ２２が増幅したＬＦ帯域の信号を復調し、復調によって得られたデータを携帯側制御部２８に出力する回路である。復調方式としてはＡＳＫ、ＦＳＫ、ＰＳＫ等使用可能であるが、ここでは変調方式と同じＡＳＫを復調方式として採用する。
【００３３】
ＲＦ送信アンテナ２４は、ＲＦ帯域の信号（ＲＦ電波）を無線送信するためのアンテナである。ＲＦ変調部２５は、切替回路２７から出力された信号で、ＲＦキャリア発振器２６から出力されたＲＦキャリア信号を例えばＢＰＳＫ変調方式（第２の変調方式の一例に相当する）で変調し、変調の結果得られたＲＦ帯域の信号をＲＦ送信アンテナ２４に出力する回路である。このようなＲＦ変調部２５としては、ＤＢＭ（Ｄｏｕｂｌｅ Ｂａｌａｎｃｅｄ  Ｍｉｘｅｒ）を用いることができる。
【００３４】
ＲＦキャリア発振器２６は、ＲＦ帯域域内の所定の周波数（具体的には３１２ＭＨｚ）のＲＦキャリア信号（第２のキャリア信号の一例に相当する）を出力する。
【００３５】
切替回路２７は、携帯側制御部２８から出力された信号をＲＦ変調部２５に出力するデータ出力状態と、アンプ２２から出力された信号（例えば、ＬＦ送信アンテナ２から出力されたＬＦキャリア）をＲＦ変調部２５に出力する受信信号出力状態と、を切り替える回路であり、携帯側制御部２８の制御に従って作動する。
【００３６】
携帯側制御部２８は、ＣＰＵ、ＲＡＭ、ＲＯＭ、Ｉ／Ｏ等を備えたマイクロコンピュータとして実現されており、ＣＰＵがＲＯＭに記録されたプログラムを読み出し、ＲＡＭを作業領域として当該プログラムを実行することで、携帯側制御部２８の各種処理が実現する。
【００３７】
以下、このような構成のスマートシステムの作動について詳細に説明する。図５に示すように、スマート制御部１は、データ出力処理１１、ＬＦ復調処理１２、およびメイン処理１５を並列的に実行するようになっている。
【００３８】
データ出力処理１１は、メイン処理１５の制御に従って、データ信号をＬＦ変調部３に入力する。ＬＦ復調処理１２は、復調部５２から出力された信号に対して所定のＬＦキャリア信号（ＬＦキャリア発振器６が出力するＬＦキャリア信号と同じ周波数の信号。ＬＦキャリア発振器６が出力するＬＦキャリア信号そのものを用いてもよい。）を乗算することで、復調部５２から出力された信号を復調する。更にＬＦ復調処理１２は復調後の信号に対してＨＰＦ（ハイパスフィルタリング）処理を行うことで、不要な低周波成分を除去し、その結果残った信号をメイン処理１５に入力する。
【００３９】
メイン処理１５は、リレーステーションアタックの有無の判定、スマート駆動等を行うための処理である。図５に、このメイン処理１５のフローチャートを示す。また、図６に、携帯側制御部２８が実行する処理のフローチャートを示す。また、図７に、ＬＦ帯域でやりとりされる信号とＲＦ帯域でやりとりされる信号のタイミング図を示す。
【００４０】
まず、図１に示すように、携帯機２０を有するユーザ９１が、車両に近づき、車載システム１０の通信可能範囲５３に携帯機２０が入った場合の事例について説明する。携帯機２０の携帯側制御部２８は、図６のステップ２０５で、ＬＦ帯域の信号を取得するまで（すなわち携帯機２０のＬＦ復調部２３が所定の強度以上の信号を受信するまで）待機している。このとき、切替回路２７は、アンプ２２から入力された信号をＲＦ変調部２５に出力せず、携帯側制御部２８から入力された信号をＲＦ変調部２５に出力するデータ出力状態としている。
【００４１】
また、車載システム１０のスマート制御部１は、メイン処理１５において、ステップ１０５で、送信タイミングが訪れるまで待機する。送信タイミングとしては、定期的（例えば１秒周期）に訪れるポーリングタイミング、および、センサ６がユーザがドアに手をかける動作を検出したタイミングがある。
【００４２】
送信タイミングが訪れると、続いてステップ１１０に進み、所定のリクエストデータを作成し、このリクエストデータを出力するようデータ出力処理１１に指令する。するとデータ出力処理１１は、このリクエストデータをＬＦ変調部３に出力する。これにより、ＬＦ変調部３が、ＬＦキャリア発振器６からのＬＦキャリア信号をリクエストデータで変調し、変調した結果の信号であるリクエスト信号４１（リクエストデータを含む。図７参照。）を、ＬＦ送信アンテナ２を用いて無線送信する。リクエスト信号の送信開始から送信完了までの時間（送信時間）は、数ミリ秒から１００ミリ秒の範囲内のいずれかである。
【００４３】
このとき携帯機２０では、ＬＦ受信アンテナ２１がリクエスト信号４１を受信し、アンプ２２でこのリクエスト信号４１が増幅される。増幅されたリクエスト信号４１は、ＬＦ復調部２３および切替回路２７に入力されるが、切替回路２７はデータ出力状態にあるので、リクエスト信号４１は切替回路２７からＲＦ変調部２５には入力されない。ＬＦ復調部２３は、入力されたリクエスト信号４１を復調してリクエストデータを取得し、取得したリクエストデータを携帯側制御部２８に入力する。
【００４４】
携帯側制御部２８は、リクエストデータの入力が始まると、ステップ２１０に進み、入力されたリクエストデータを取得する。そしてリクエストデータの取得が終了した時点ｔ１（図７参照）で、ステップ２１５に進み、ＲＦ対抗信号の出力を開始するため、切替回路２７を切り替えて、携帯側制御部２８から入力されたデータをＲＦ変調部２５に出力せず、アンプ２２から入力された信号をＲＦ変調部２５に出力する受信信号出力状態とする。
【００４５】
また、メイン処理１５においてスマート制御部１は、データ出力処理１１がリクエストデータの出力を終了した時点ｔ１において、ステップ１１５に進み、ＲＡ対抗データを含んだ信号の出力を開始するための制御を行う。具体的には、データ出力処理１１に対して、ＲＡ対抗データを出力するよう指令する。本実施形態では、このＲＡ対抗データは、出力時にレベルが一定（具体的にはＨｉ）の直流信号となるような所定のデータ（例えば、１を表すビットが連続するデータ）である。
【００４６】
するとデータ出力処理１１は、指令にしたがって当該ＲＡ対抗データの出力を開始する。これにより、データ出力処理１１からメイン処理１５にＲＡ対抗データが入力され始めると共に、スマート制御部１からＬＦ変調部３には、ＲＡ対抗データに対応した直流信号が入力され始める。
【００４７】
ＬＦ変調部３では、この直流信号とＬＦキャリア発振器６からのＬＦキャリア信号が乗算されＬＦ送信アンテナ２に出力され始めることで、ＬＦ送信アンテナ２から無変調波であるＲＡ対抗信号４２（ＲＡ対抗データを含む信号であり、ＬＦキャリア信号そのものでもある）が無線送信され始める。
【００４８】
なお、データ出力処理１１およびＬＦ変調部３によるこのＲＡ対抗信号４２の送信は、図５の処理の流れと並列して、時点ｔ１から時点ｔ２までの期間（例えば、数ミリ秒）続ける。このＲＡ対抗信号４２の送信時間（時点ｔ１から時点ｔ２までの期間の長さ）は、あらかじめ記憶媒体（例えばスマート制御部１のＲＯＭ）に記録されている値に従って決まる。
【００４９】
ステップ１１５でＲＡ対抗データを含んだ信号の出力を開始させると、直ちに（すなわち、出力の終了を待たずに）ステップ１２０に進み、出力に用いられたのと同じＲＡ対抗データをローカルで（すなわち、車載システム１０内で）取得開始する。具体的には、データ出力処理から出力され始めたＲＡ対抗データの信号（直流信号）を、取得し始める。
【００５０】
メイン処理１５では続いて直ちに（ＲＡ対抗データの取得完了を待たずに）ステップ１２５に進み、ＲＦ復調部５がＲＦ帯域の信号を受信するまで待機する。なお、後述の通り、実際にはすぐに受信することになる。
【００５１】
一方、携帯機２０では、切替回路２７が受信信号出力状態になっているところに、上記ＲＡ対抗信号４２をＬＦ受信アンテナ２１が受信し、アンプ２２が増幅して切替回路２７に入力する。
【００５２】
したがって、ＬＦ受信アンテナ２１で受信されたＲＡ対抗信号４２が増幅されてＲＦ変調部２５に入力される。そして、ＲＦ変調部２５は、ＲＦキャリア発振器２６からのＲＦキャリア信号（第２のキャリア信号の一例に相当する）を、ＲＡ対抗信号４２でＢＰＳＫ変調する。そして、変調された結果の信号であるＲＡ対抗変調信号４３（ＲＡ対抗データを含む信号）をＲＦ送信アンテナ２４に出力することで、ＲＦ送信アンテナ２４からＲＦ帯域のＲＡ対抗変調信号４３が無線送信される。
【００５３】
なお、ＲＦ送信アンテナ２４からＲＡ対抗変調信号４３が送信されている間に、携帯側制御部２８は、ステップ２１５に続くステップ２２０で、取得したリクエストデータが正規なものか否かを判別するために、取得したリクエストデータと、あらかじめ記憶媒体（例えば携帯側制御部２８のＲＯＭ）に記憶されている正規リクエストデータとを照合し、続いてステップ２２５で、取得したリクエストデータと正規リクエストデータが一致するか否かを、すなわち、取得したリクエストデータが正規のものであるか否かを、判定する。
【００５４】
本事例では、リクエストデータは正規の（すなわち、携帯機２０に対応する）車載システム１０から受信したものなので、ステップ２２５では、リクエストデータが正規のものであると判定し、ステップ２３０に進む。
【００５５】
なお、本事例と違い、正規でない車載システム１０または他の通信機器から信号を携帯機２０が受信した場合は、ＬＦ復調部２３の復調によって得たリクエストデータは、正規のもので＋ないので、ステップ２２５では、当該リクエストデータと正規リクエストデータとが一致せず、当該リクエストデータが正規のデータでないと判定する。その場合、アンサーデータを出力しないまま処理はステップ２０５に戻る。したがって、携帯機２０から車載システム１０にアンサー信号が無線送信されず、車載システム１０においてスマート駆動も実行されない。
【００５６】
本事例の説明に戻り、ステップ２２５でリクエストデータが正規のものであると判定し、ステップ２３０に進んだ後について説明する。ステップ２３０では、切替回路２７からＲＦ変調部２５へのＲＡ対抗信号４２の出力が終了するまで待機する。
【００５７】
ＲＡ対抗信号４２の出力が終了したか否かは、ステップ２１０でリクエストデータの受信を完了した時点から、あらかじめ定められて記憶媒体（例え携帯側制御部２８のＲＯＭ）に記憶されたＲＡ対抗信号４２の送信時間が経過したか否かで判定する。なお、このＲＡ対抗信号４２の送信時間の情報は、携帯側制御部２８でもスマート制御部１でも同じ値が記録されている。
【００５８】
あるいは、ＲＡ対抗信号４２の出力が終了したか否かについては、アンプ２２から切替回路２７に印加される電圧をＡＭ復調し、電圧、又はその電圧の変化量が事前に設計した閾値以下となった場合に、ＲＡ対抗信号４２の出力が終了したと判定するようになっていてもよい。
【００５９】
一方、車載システム１０では、スマート制御部１のメイン処理１５において、ＲＡ対抗信号４２の送信を開始した後、ステップ１２０を経てステップ１２５で、ＲＦ復調部５による無線受信があるまで待機するが、上述の通り、車載システム１０がＲＡ対抗信号４２の送信を開始してすぐ、携帯機２０からＲＡ対抗変調信号４３が送信される。そして、ＲＦ復調部５は、ＲＦ受信アンテナ４を介してこのＲＡ対抗変調信号４３を受信してＲＦキャリア信号でＢＰＳＫ復調し、スマート制御部１に出力する。
【００６０】
このようにスマート制御部１にＢＰＳＫ復調された信号が入力さ始めると、メイン処理１５において処理はステップ１３０に進む。ステップ１３０では、スマート制御部１は、ＬＦ復調処理１２に対して、ＬＦ復調を開始するよう指令する。
【００６１】
すると、ＬＦ復調処理１２においてスマート制御部１は、ＲＦ復調部５によってＲＦキャリアによる復調が為された信号に対してＬＦキャリアを用いた復調を開始する。復調された信号は逐次メイン処理１５に入力される。
【００６２】
ＬＦ復調処理１２がＲＦ復調された信号（ＲＡ対抗信号４２と同じ信号に相当する）のＬＦ復調を始めると、メイン処理１５の処理はステップ１３５に進み、データ出力処理１１からＲＡ対応データを取得し終え、かつ、ＬＦ復調処理１２がＬＦ復調した信号（ＲＡ対抗信号４２と同じ信号に相当する）を取得し終えたか否かを判定し、取得し終えたと判定するまで、判定処理を繰り返す。
【００６３】
ステップ１３５に進んだ時点では、これら２つの取得処理は完了していない。なお、データ出力処理１１からＲＡ対応データを取得し終えるタイミングがＬＦ復調処理１２がＬＦ復調した信号（ＲＦ復調されたＲＡ対抗変調信号４３）を取得し終えるタイミングより遅くなることはほぼあり得ないので、このステップ１３５の判定は、ＬＦ復調処理１２からＬＦ復調した信号を取得し終えたか否かのみを判定する処理であってもよい。
【００６４】
ＬＦ復調処理１２からＬＦ復調した信号を取得し終えたか否かは、例えば、ＬＦ復調処理１２からメイン処理１５に入力される信号をＡＭ復調し、入力信号の電圧、又は電圧の変化量が事前に設計した閾値以下となった場合に、取得が終了したと判定するようになっていてもよい。又は、ＬＦ復調処理１２からメイン処理１５に入力される信号に基づいて、入力信号の電圧、又は電圧の変化量が一定期間（たとえば、１３４ｋＨｚのキャリア信号の１周期分の時間）事前に設計した閾値以下となった場合に、取得が終了したと判定するようになっていてもよい。
【００６５】
取得が終了したと判定すると、続いてステップ１４０に進み、時間差Ｔの算出を行う。この時間差Ｔは、図８に示すように、スマート制御部１が携帯機２０に送信したＲＡ対抗データ４２ｄ（ＲＡ対抗信号４２に含まれるＲＡ対抗データ）の送信タイミングｔ１１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗データ４３ｄ（ＲＡ対抗変調信号４３に含まれるＲＡ対抗データ）の受信タイミングｔ１２の遅れ時間Ｔ＝ｔ１２−ｔ１１である。この時間差Ｔは、リレーステーションアタックの介入が無い本事例では、後述するようにリレーステーションアタックの介入がある場合に比べて非常に小さい。
【００６６】
ステップ１４０では、この時間差Ｔを以下のような方法で算出する。データ出力処理部１１からＬＦ変調部３に出力されてＬＦキャリアの変調に用いられたＲＡ対抗データが、携帯機２０に送信したＲＡ対抗データに相当する。そこで、このデータ出力処理部１１から出力されたＲＡ対抗データの信号を分岐させて一方をメイン処理１５に入力させ、他方をＬＦ変調部３に入力させる。これにより、メイン処理１５がデータ出力処理１１から取得したＲＡ対抗データの取得タイミングは、携帯機２０に送信したＲＡ対抗データの送信タイミングｔ１１と実質的に同じになる。
【００６７】
また、上述の通り、ＲＡ対抗変調信号４３がＲＦ復調部５１でＲＦ復調されてＲＡ対抗信号（ＬＦキャリア信号）が得られ、このＲＡ対抗信号がＬＦ復調処理１２でＬＦ復調されてＲＡ対抗データが得られる。したがって、ＬＦ復調処理１２からメイン処理１５に入力されるデータは、携帯機２０に送信したＲＡ対抗データである。したがって、メイン処理１５がＬＦ復調処理１２からＲＡ対抗データを取得するタイミングは、携帯機１から受信したＲＡ対抗データの受信タイミングｔ１２である。
【００６８】
このようなことから、メイン処理１５がデータ出力処理１１から取得したＲＡ対抗データの取得タイミング（すなわち、ＲＡ対抗信号４２の送信タイミング）に対する、メイン処理１５がＬＦ復調処理１２からＲＡ対抗データを取得したタイミング（すなわち、ＲＡ対抗変調信号４３を受信したタイミング）の、遅れ時間を、時間差Ｔとする。この時間差Ｔは、図８に示すように、上記２つの取得したＲＡ対抗データ４２ｄ、４３ｄの立ち上がりエッジの時間差で特定してもよいし、立ち下がりエッジの時間差で特定してもよい。
【００６９】
続いてステップ１４５では、算出した時間差Ｔが所定の基準時間Ｔ０より小さいか否かを判定する。基準時間Ｔ０としては、例えば３５マイクロ秒を採用する。
【００７０】
本事例では、ＲＡ中継器が車載システム１０と携帯機２０の間の通信に介入していないので、時間差Ｔは基準時間Ｔ０よりも小さくなっている。したがって、処理はステップ１５０に進む。ステップ１４５からステップ１５０に進むことは、スマート駆動を（アンサー信号が正規であるという条件付きで）許可することに相当する。
【００７１】
ステップ１５０では、リレーステーションアタックの介入がないと判定する。具体的には、所定のＲＡフラグの値をオフにセットする。なお、この所定のＲＡフラグは、車載システム１０の起動時の初期値はオフとなっている。続いてステップ１５５では、ＲＦ復調部５からアンサーデータを取ＬＦ復調得するまで待機する。
【００７２】
一方、携帯機２０では、携帯側制御部２８は、ＲＡ対抗変調信号の送信が完了するタイミング（ステップ２１５の開始から所定時間後のタイミング）で、ステップ２３０においてＲＡ対抗信号４２の切替回路２７からＲＦ変調部２５への出力が終了したと判定し、ステップ２３５に処理を進める。
【００７３】
そしてステップ２３５では、切替回路２７をデータ出力状態に切り替え、所定のアンサーデータを作成し、作成したアンサーデータを切替回路２７に出力する。これにより、切替回路２７は、当該アンサーデータをＲＦ変調部２５に出力し、ＲＦ変調部２５は、ＲＦキャリア発振器２６からのＲＦキャリア信号を当該アンサーデータでＢＰＳＫ変調し、変調後の信号（すなわち、アンサーデータを含むアンサー信号４４）を、ＲＦ送信アンテナ２４から無線送信し、処理をステップ２０５に戻す。アンサー信号４４の送信時間は、数ミリ秒から１００ミリ秒の範囲内のいずれかである。
【００７４】
一方、車載システム１０では、上記のように携帯機２０から送信されたアンサー信号４４が、ＲＦ受信アンテナ４を介してＲＦ復調部５によって受信される。そしてＲＦ復調部５では、このアンサー信号４４をＢＰＳＫ復調する。これにより、アンサー信号４４に含まれるアンサーデータが、ＲＦ復調部５からスマート制御部１に対して入力される。
【００７５】
するとスマート制御部１は、メイン処理１５において、ステップ１５５で、当該アンサーデータを取得し、ステップ１６０で、取得したアンサーデータが正規なものか否かを判別するために、アンサーデータと、あらかじめ記憶媒体（例えばスマート制御部１のＲＯＭ）に記憶されている正規アンサーデータとを照合し、続いてステップ１６５で、取得したアンサーデータと正規アンサーデータが一致するか否かを、すなわち、取得したアンサーデータが正規のものであるか否かを、判定する。
【００７６】
本事例では、アンサーデータは正規の（すなわち、車載システム１０に対応する）携帯機２０から受信したものなので、ステップ１６５では、アンサーデータが正規のものであると判定し、ステップ１７０に進み、スマート駆動を実行する。これにより、ユーザがドアを開けて車内に入り、エンジンを始動させることができる。ステップ１７０の後、図５の処理は終了する。
【００７７】
なお、本事例と違い、正規でない携帯機または他の通信機器からの信号を車載システム１０が受信した場合は、ＲＦ復調部５の復調によって得たアンサーデータは、正規のものでないので、ステップ１６５では、当該アンサーデータと正規アンサーデータとが一致せず、当該アンサーデータが正規のデータでないと判定する。その場合、ステップ１７０を迂回して、スマート駆動を行わずに禁止し、処理をステップ１０５に戻す。
【００７８】
以上のように、車載システム１０から携帯機２０にＲＡ対抗信号４２を送信し、携帯機２０がこのＲＡ対抗信号でＲＦキャリアを変調し、ＲＡ対抗変調信号４３として車載システム１０に返す場合、本事例のようにリレーステーションアタックの介入がない場合は、ＲＡ対抗データをスマート制御部１が携帯機２０に送信するタイミングｔ１１に対する、当該ＲＡ対抗データを（ＲＡ対抗変調信号４３として）携帯機２０が車載システム１０に送信するタイミングはｔ１２の遅れ時間Ｔは、基準時間Ｔ０より小さくなるはずである。したがって、スマート制御部１は、スマート駆動を許可することができる。
【００７９】
ここで、図２、図３のように、リレーステーションアタックが介入した事例について、リレーステーションアタックが介入していない上記事例との違いを中心に説明する。
【００８０】
図２、図３の両事例ともに、車載システム１０から送信されたリクエスト信号４１（リクエストデータを含む信号）およびＲＡ対抗信号（ＲＡ対抗データを含む信号）４２は、ＲＡ中継器９４、９５によって中継され、携帯機２０で受信される。
【００８１】
また、図２の事例では、携帯機２０から送信されたＲＡ対抗変調信号４３（ＲＡ対抗データを含む信号）およびアンサー信号４１（アンサーデータを含む信号）は、リレーステーションアタックが介入していない上記事例と同様に、車載システム１０で受信される。
【００８２】
また、図３の事例では、携帯機２０から送信されたＲＡ対抗変調信号４３（ＲＡ対抗データを含む信号）およびアンサー信号４１（アンサーデータを含む信号）は、ＲＡ中継器９６、９７によって中継され、携帯機２０で受信される。
【００８３】
したがって、携帯機２０の作動内容は、リレーステーションアタックが介入していない上記事例と同じであり、車載システム１０の作動内容は、スマート制御部１がメイン処理１５のステップ１４０に進むまでは、リレーステーションアタックが介入していない上記事例と同じである。
【００８４】
しかしながら、ＲＡ中継器９４、９５のそれぞれは、復調および変調の処理を行うので、通信遅延時間が増加する。したがって、リレーステーションアタックが介入している場合は、そうでない場合に比べ、メイン処理１５における図５のステップ１４０で算出する時間差Ｔ＝ｔ１２−ｔ１１が、図９に示すように、大きくなる。そしてその結果、ステップ１４５では、時間差Ｔが基準時間Ｔ０よりも大きいと判定され、処理がステップ１７５に進む。
【００８５】
処理をステップ１４５からステップ１７５に進めることは、スマート駆動を許可せず禁止することに相当する。
【００８６】
ステップ１７５でスマート制御部１は、リレーステーションアタックの介入があると判定する。具体的には、上述したＲＡフラグの値をオンにセットする。ステップ１７５の後、処理はステップ１０５に戻る。なお、スマート制御部１は、ＲＡフラグの値がオンになったことに基づいて、車両外に警告報知を行うため、車両のホーンを吹鳴させる等の制御を行うようになっていてもよい。
【００８７】
このように、本実施形態では、スマート制御部１が携帯機２０に送信したＲＡ対抗信号４２の送信タイミングｔ１１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗変調信号４３の受信タイミングｔ１２の遅れ時間Ｔと、基準時間Ｔ０とを比較し、遅れ時間Ｔが基準時間Ｔ０未満であればリレーステーションアタックが介入していないと判定し、遅れ時間Ｔが基準時間Ｔ０以上であればリレーステーションアタックが介入していると判定する。
【００８８】
ＲＡ中継器の復調および変調による遅延時間の増大を利用し、車載システム１０から携帯機２０に送信して携帯機２０から車載システム１０に戻ってくる信号の遅延時間の長さに応じてリレーステーションアタックの有無を判定する技術は、特許文献１にも記載されている。
【００８９】
しかしながら、ＲＡ中継器の介在による遅延時間の増大量は、３５マイクロ秒程度であるのに対し、スマートシステム本来の（すなわち、リレーステーションアタックが介入しない場合の）送受信の遅延時間のばらつきが１００マイクロ秒程度と大きかった。したがって、ＲＡ中継器が介入してもスマートシステムの遅延時間のばらつきの誤差範囲内に収まってしまうため、正確にＲＡ中継器介入の有無を判別することが実際には困難であった。
【００９０】
ここで、従来のスマートシステムの送受信の遅延時間のばらつきの原因について説明する。図１０に示すように、リレーステーションアタックの介入がない場合のスマートシステムの送受信の遅延時間（すなわち時間差Ｔ）は、不変な遅延時間Ｄ１と、ＬＦ受信電界強度によって大きく変化する遅延時間Ｄ２の和Ｄ１＋Ｄ２となっている。ここでいうＬＦ受信電界強度は、携帯機が車載システムから受信するＬＦ帯域の信号の受信電界強度である。
【００９１】
一方、リレーステーションアタックの介入による遅延時間の増加量をＲとすると、図１１に示すように、リレーステーションアタックの介入がある場合のスマートシステムの送受信の遅延時間（すなわち時間差Ｔ）は、Ｄ１＋Ｄ２＋Ｒとなっている。したがって、リレーステーションアタックの介入があるか否かを判定するために時間差Ｔと比較する基準時間（上記実施形態における基準時間Ｔ０に対応する）の値は、図１１のＨに相当する値にすることが必要である。
【００９２】
しかしながら、Ｄ２のばらつきがＲよりも大きいので、図１２に示すように、Ｄ２が非常に小さくなった場合には、上記のような値Ｈを基準時間の値にしてしまっては、適切にリレーステーションアタックの介入の有無を判定できない。
【００９３】
図１３に、遅延時間Ｄ２とＬＦ受信電界強度の関係を表す。図中、実線５１が各受信電力における遅延時間Ｄ２の最大値を表し、実線５２が各受信電力における遅延時間Ｄ２の最小値を示す。
【００９４】
この図に示すように、遅延時間Ｄ２は、ＬＦ受信電界強度が高いほど小さくなる。また、同じ受信電力でも、矢印５３の範囲に相当する約３０マイクロ秒の遅延時間Ｄ２のばらつきが存在する。これは、受信電力によらないばらつきである。ＬＦ受信電界強度によらないばらつきとＬＦ受信電界強度に応じたばらつきの両方を加味すると、遅延時間Ｄ２の最大ばらつきは、矢印５４の範囲に相当する８０マイクロ秒となる。
【００９５】
ここで、携帯機が車載システムの通信可能範囲内の一番外側にいるとき（携帯機が最低受信感度でＬＦ帯域の信号を受信するとき）に、リレーステーションアタックの有無を正しく判定しようとすると、上述の閾値Ｔ０から遅延時間の不変分Ｄ１を減算した値Ｔ０−Ｄ１が、Ｄ２の最大値５５（またはそれより大きい値）となるよう、閾値Ｔ０を設定しなければならない。
【００９６】
しかしながら、そのようにすると、ＲＡ中継器９４、９５の介入によって発生する遅延時間を３５マイクロ秒程度とすると、Ｄ２の最大値５５よりも３５マイクロ秒小さい限界値５６を遅延時間Ｄ２が超えてしまうような範囲（図１３中のＡ［ｄＢｕＶ／ｍ］以上の範囲。携帯機と車載システムの間の距離が例えば約３０ｃｍ以下の範囲）では、ＲＡ中継器９４、９５の介入があるにも関わらず、遅延時間Ｄ１＋Ｄ２＋Ｒが基準時間Ｔ０を超えずに、リレーステーションアタックの介入がないと判定されてしまう可能性があった。
【００９７】
これに対し、本実施形態では、遅延時間Ｄ２がＬＦ受信電界強度に依存しない。なぜなら、本実施形態の携帯機２０は、受信したＲＡ対抗信号４２（ＲＡ対抗データを含む）を復調せず、アンプ２２から切替回路２７を介してＲＦ変調部２５に入力することで、ＬＦ復調部２３を迂回させるからである。
【００９８】
このように、ＲＡ対抗信号４２をＬＦ復調することなく直接ＲＦ変調に用いて、変調後の信号を車載システム１０に送信する場合の遅延時間Ｄ２は、図１４に示すように、実線６１から実線６２までの範囲６３内となり、ＬＦ受信電界強度に依存することがほとんどなくなる。
【００９９】
そして、この範囲６３は３０マイクロ秒程度なので、ＲＡ中継器９４、９５の介入による遅延時間Ｒの３５マイクロ秒よりも短い。したがって、上述の閾値Ｔ０から遅延時間の不変分Ｄ１を減算した値Ｔ０−Ｄ１が、Ｄ２の最大値６１（またはそれより少し大きい値）となるよう、閾値Ｔ０を設定すればよい。
【０１００】
このようにすることで、ＬＦ受信電界強度によらず、すなわち、車載システムと携帯機２０の距離によらず、リレーステーションアタックの介入がある場合は、高確率でリレーステーションアタックの介入があると判定することができ、リレーステーションアタックの介入がない場合は、高確率でリレーステーションアタックの介入がないと判定することができる。
【０１０１】
ここで、スマート制御部１のＬＦ復調処理１２と携帯機２３のＬＦ復調部２３との違いについて説明する。本実施形態では、ＲＦ復調部５がＲＡ対抗変調信号４３をＲＦ復調することで得た信号（ＲＡ対抗信号４２と同じ信号に相当する）が、スマート制御部１に入力され、入力された当該信号が、スマート制御部１内ののＬＦ復調処理１２によってＬＦ復調される。
【０１０２】
したがって、ＲＦ復調後の信号（ＲＡ対抗信号４２と同じ信号に相当する）は、スマート制御部１に入力される際に、スマート制御部１に設けられたＡ／Ｄ変換器（ＬＦ周波数で入力インピーダンスが高いもの）でＡ／Ｄサンプリングされ、サンプリング後のデジタルデータに対してＬＦ復調処理１２でデジタル復調を行う。この際、ＬＦ復調処理１２に代えてデジタルＬＦ復調器を用いてもよい。
【０１０３】
このＡ／Ｄ変換器の入力インピーダンスは、携帯機２０のＬＦ変調部２３の入力インピーダンスよりも高い。したがって、スマート制御部１のＡ／Ｄ変換器およびＬＦ復調処理において発生する遅延時間のばらつき（受信電界強度に応じたばらつき）は、ＬＦ変調部２３によって発生する遅延時間のばらつき（受信電界強度に応じたばらつき）に比べて小さい。
【０１０４】
車載システム１０側で、受信電界強度に応じた遅延時間のばらつきが携帯機２０よりも小さい機器を用いることができる理由について、以下説明する。携帯機２０では、ＬＦ電波を常時待ち受けする必要があるが、消費電力を極力低減するために、アンプ２２から入力された信号の受信電界強度（ＲＳＳＩ回路で検出）がある規定値を超えた場合、携帯機２０のＬＦ受信部２３が起動する。しかし、外来ノイズ等で誤って起動する頻度が多いと、消費電力が大きくなってしまうため、ＬＦ受信部２３の入力インピーダンスを小さくして、応答をにぶらせている。
【０１０５】
一方、車載システム１０自体がＲＡ対抗信号４２を送信して初めて、携帯機２０からＲＡ対抗変調信号４３が返信されるため、Ａ／Ｄ変換器およびＬＦ復調処理１２（またはデジタルＬＦ復調器）は常時起動する必要が無く、ＲＡ対抗信号４２を送信してからある一定期間のみ起動していればよい。したがって、Ａ／Ｄ変換器およびＬＦ復調処理１２（またはデジタルＬＦ復調器）を高速応答（高感度すなわち高インピーダンス）に設計しても消費電流の増大の懸念は小さい。
【０１０６】
なお、Ａ／Ｄ変換器およびＬＦ復調処理１２（またはデジタルＬＦ復調器）に代えて、高速応答アナログＬＦ復調器を用いてもよい。この高速応答アナログＬＦ復調器は、携帯機２０のＬＦ受信部２３よりも高感度かつＬＦ周波数で入力インピーダンスがＬＦ受信部２３よりも高いが、その他の作動内容はＬＦ受信部２３と同じである。
【０１０７】
（第２実施形態）
次に、本発明の第２実施形態について、第１実施形態との違いを中心に説明する。本実施形態における車載システム１０および携帯機２０のハードウェア構成は、第１実施形態と同じである。本実施形態が第１実施形態と異なるのは、ＲＡ対抗信号４２、ＲＡ対抗変調信号４３、リクエスト信号４１、アンサー信号４４の送信タイミング、ならびに、それら送信タイミングを実現するためのスマート制御部１のメイン処理１５の内容および携帯側制御部２８の処理の内容である。
【０１０８】
図１５に、本実施形態におけるメイン処理１５のフローチャートを示し、図１６に、本実施形態における携帯側制御部２８の処理のフローチャートを示す。また、図１７に、ＬＦ帯域でやりとりされる信号とＲＦ帯域でやりとりされる信号（ＲＡ対抗信号４２、リクエスト信号４１、ＲＡ対抗変調信号４３、アンサー信号４４）のタイミング図を示す。本実施形態では、図１７に示すように、車載システム１０が、まず先にＲＡ対抗信号４２を送信し、その後に、リクエスト信号４１を送信する点が、第１実施形態と異なる。以下、本実施形態のスマートシステムの作動について、第１実施形態との違いを中心に説明する。
【０１０９】
まず、図１に示すように、携帯機２０を有するユーザ９１が、車両に近づき、車載システム１０の通信可能範囲５３に携帯機２０が入った場合の事例について説明する。携帯機２０の携帯側制御部２８は、携帯機２０が信号を受信するまで（すなわち携帯機２０のＬＦ復調部２３が所定の強度以上の信号を受信するまで）は、図１６のステップ２５０で、ＬＦ帯域の信号を取得するまで待機している。このとき切替回路２７は、第１実施形態と同様、データ出力状態としている。
【０１１０】
また、車載システム１０のスマート制御部１は、メイン処理１５において、ステップ３０５で、第１実施形態のステップ１０５と同様に、送信タイミングが訪れるまで待機する。
【０１１１】
送信タイミングが訪れると、続いてステップ３１５に進み、第１実施形態のステップ１１５と同じ方法で、ＲＡ対抗信号４２の出力を開始するための制御をデータ出力処理１１に対して行う。これにより、第１実施形態と同様、ＬＦキャリア発振器６から出力されたＬＦキャリアに、データ出力処理１１から出力されたＲＡ対抗データの信号（直流信号）が乗算され、その結果の信号であるＲＡ対抗信号４２が、ＬＦ送信アンテナ２から無線送信され始める。なお、このＲＡ対抗信号４２の送信（データ出力処理１１によるＲＡ対抗データの出力）は、時点ｔ３から時点ｔ４までのあらかじめ決められた期間（例えば、数ミリ秒）続ける。
【０１１２】
そして、ＬＦ変調部３がＲＡ対抗信号４２を無線送信し始めてすぐに、メイン処理１５では、ステップ３２０に進み、図５のステップ１２０と同じ方法で、出力に用いられたのと同じＲＡ対抗データをローカルで（すなわち、車載システム１０内で）取得開始する。
【０１１３】
メイン処理１５では続いて直ちに（すなわち、ＲＡ対抗データの取得完了を待たずに）ステップ３２５に進み、ＲＦ復調部５がＲＦ帯域の信号を受信するまで待機する。なお、後述の通り、実際にはすぐに受信することになる。
【０１１４】
一方、携帯機２０では、ＬＦ受信アンテナ２１、アンプ２２、ＬＦ復調部２３がこのＲＡ対抗信号４２を受信し始めると、携帯側制御部２８が、ステップ２５０からステップ２５５に処理を進め、ＲＡ対抗信号のＲＦ変調部２５への入力を開始するため、切替回路２７を受信信号出力状態に切り替える。すると、上記ＲＡ対抗信号４２をＬＦ受信アンテナ２１が受信し、アンプ２２が増幅して切替回路２７に入力し始める。したがって、ＬＦ送信アンテナ２で受信されたＲＡ対抗信号４２が増幅されてＲＦ変調部２５に入力される。そして、ＲＦ変調部２５は、ＲＡ対抗信号４２を用いて、ＲＦキャリア発振器２６からのＲＦキャリア信号（第２のキャリア信号の一例に相当する）をＢＰＳＫ変調する。そして、変調された結果の信号であるＲＡ対抗変調信号４３をＲＦ送信アンテナ２４に出力することで、ＲＦ送信アンテナ２４からＲＦ帯域のＲＡ対抗変調信号４３が無線送信される。
【０１１５】
なお、ＲＦ送信アンテナ２４からＲＡ対抗変調信号４３が送信されている間、携帯側制御部２８は、ステップ２５５で、切替回路２７からＲＦ変調部２５へのＲＡ対抗信号４２の出力が終了するまで待機する。ＲＡ対抗信号４２の出力が終了したか否かの判定方法は、第１実施形態のステップ２３０と同じである。
【０１１６】
一方、車載システム１０では、スマート制御部１のメイン処理１５において、ＲＡ対抗信号４２の送信を開始した後、ステップ３２０を経てステップ３２５で、ＲＦ復調部５による無線受信があるまで待機するが、上述の通り、車載システム１０がＲＡ対抗信号４２の送信を開始してすぐ、携帯機２０からＲＡ対抗変調信号４３が送信される。そして、ＲＦ復調部５は、ＲＦ受信アンテナ４を介してこのＲＡ対抗変調信号４３を受信してＢＰＳＫ復調（ＲＦ復調）してスマート制御部１およびＬＦ復調処理１２に出力する。
【０１１７】
このようにスマート制御部１に信号が入力されると、メイン処理１５において処理はステップ３３０に進む。ステップ３３０では、ＬＦ復調処理１２に対して、ＬＦ復調を開始するよう指令する。
【０１１８】
すると、ＬＦ復調処理１２においてスマート制御部１は、ＲＦ復調部５によってＲＦキャリアによる復調が為された信号に対してＬＦキャリアを用いた復調を開始する。復調された信号は逐次メイン処理１５に入力される。
【０１１９】
ＲＦ復調された信号（ＲＡ対抗信号４２と同じ信号に相当する）のＬＦ復調処理１２が始まると、メイン処理１５の処理はステップ３３５に進み、図５のステップ１３５と同じ処理を行う。具体的には、データ出力処理１１からＲＡ対応データを取得し終え、かつ、ＬＦ復調処理１２がＬＦ復調した信号を取得し終えたか否かを判定する。ステップ３３５に進んだ時点では、これら２つの取得処理は完了していない。
【０１２０】
取得が終了したと判定すると、続いてステップ３４０に進み、時間差Ｔの算出を行う。時間差Ｔの算出方法は、図５のステップ１４０と同じである。
【０１２１】
続いてステップ３４５では、図５のステップ１４５と同じ処理で、では、算出した時間差Ｔが所定の基準時間Ｔ０より小さいか否かを判定する。本事例では、ＲＡ中継器が車載システム１０と携帯機２０の間の通信に介入していないので、時間差Ｔは基準時間Ｔ０よりも小さくなっているので、処理はステップ３５０に進む。ステップ３４５からステップ３５０に進むことは、スマート駆動を（アンサー信号が正規であるという条件付きで）許可することに相当する。ステップ３５０では、図５のステップ１５０と同じ処理で、リレーステーションアタックの介入がないと判定する。
【０１２２】
続いてステップ３５３では、図５のステップ１１０と同じ処理で、所定のリクエストデータを作成し、このリクエストデータを出力するようデータ出力処理１１に指令する。するとデータ出力処理１１は、このリクエストデータをＬＦ変調部３に出力する。これにより、ＬＦ変調部３が、ＬＦキャリア発振器６からのＬＦキャリア信号をリクエストデータで変調し、変調した結果の信号であるリクエスト信号４１（リクエストデータを含む）を、ＬＦ送信アンテナ２を用いて無線送信する。続いてステップ３５５では、アンサーデータをＲＦ復調部５から取得するまで待つ。
【０１２３】
このとき携帯機２０では、ＬＦ受信アンテナ２１がリクエスト信号４１を受信し、アンプ２２でこのリクエスト信号４１が増幅される。増幅されたリクエスト信号４１は、ＬＦ復調部２３および切替回路２７に入力されるが、切替回路２７はデータ出力状態にあるので、リクエスト信号４１は切替回路２７からＲＦ変調部２５には入力されない。ＬＦ復調部２３は、入力されたリクエスト信号４１を復調してリクエストデータを取得し、取得したリクエストデータを携帯側制御部２８に入力する。
【０１２４】
一方、携帯機２０では、携帯側制御部２８が、ステップ２５５で、切替回路２７からＲＦ変調部２５へのＲＡ対抗信号４２の出力が終了するまで待機し、出力が終了すると、切替回路２７をデータ出力状態に切り替えた上でステップ２６０に進み、ＬＦ復調部２３からリクエストデータが入力され始めるまで待ち、入力され始めると、ステップ２６０に進み、リクエストデータを取得する。
【０１２５】
リクエストデータの取得が完了すると、続いてステップ２６５に進み、取得したリクエストデータが正規なものか否かを判別するために、リクエストデータと、あらかじめ記憶媒体に記憶されている正規リクエストデータとを照合し、続いてステップ２７０で、取得したリクエストデータと正規リクエストデータが一致するか否かを、すなわち、取得したリクエストデータが正規のものであるか否かを、判定する。
【０１２６】
本事例では、リクエストデータは正規の車載システム１０から受信したものなので、ステップ２７０では、リクエストデータが正規のものであると判定し、ステップ２７５に進む。
【０１２７】
なお、本事例と違い、正規でない車載システム１０または他の通信機器から信号を携帯機２０が受信した場合は、ステップ２７０では、当該リクエストデータが正規のデータでないと判定する。その場合、アンサーデータを出力しないまま処理はステップ２５０に戻る。したがって、携帯機２０から車載システム１０にアンサー信号が無線送信されず、車載システム１０においてスマート駆動も実行されない。
【０１２８】
本事例の説明に戻り、そしてステップ２７５では、所定のアンサーデータを切替回路２７に出力する。これにより、ＲＦ変調部２５は、ＲＦキャリア発振器２６からのＲＦキャリア信号を当該アンサーデータでＢＰＳＫ変調し、変調後の信号（すなわち、アンサー信号４４）を、ＲＦ送信アンテナ２４から無線送信し、処理をステップ２５０に戻す。
【０１２９】
一方、車載システム１０では、上記のように携帯機２０から送信されたアンサー信号４４が、ＲＦ復調部５によってＢＰＳＫ復調されて、スマート制御部１に対して入力される。
【０１３０】
するとスマート制御部１は、メイン処理１５のステップ３５５で、当該アンサーデータを取得してステップ３６０に進む。ステップ３６０、３６５、３７０の処理内容については、第１実施形態のステップ１６０、１６５、１７０の処理内容と同様である。つまり、取得したアンサーデータが正規なものであればスマート駆動を行って図１５の処理を終了し、正規なものでなければスマート駆動を行わずに禁止して処理をステップ３０５に戻す。
【０１３１】
以上のように、車載システム１０から携帯機２０にＲＡ対抗信号４２を送信し、携帯機２０がこのＲＡ対抗信号４２をＲＦキャリア信号で変調し、ＲＡ対抗変調信号４３として車載システム１０に返す場合、本事例のようにリレーステーションアタックの介入がない場合は、携帯機２０から車載システムに戻るＲＡ対抗変調信号４３の遅れ時間（時間差Ｔ）は、基準時間Ｔ０より小さくなる。
【０１３２】
ここで、図２、図３のように、リレーステーションアタックが介入した事例（介入の方法は第１実施形態と同じ）について、リレーステーションアタックが介入していない事例との違いを中心に説明する。
【０１３３】
図２、図３の事例では、携帯機２０の作動内容は、リレーステーションアタックが介入していない上記事例と同じであり、車載システム１０の作動内容は、スマート制御部１がメイン処理１５のステップ３４０に進むまでは、リレーステーションアタックが介入していない上記事例と同じである。
【０１３４】
しかしながら、ＲＡ中継器９４、９５のそれぞれは、復調および変調の処理を行うので、通信遅延時間が増加する。したがって、リレーステーションアタックが介入している場合は、そうでない場合に比べ、メイン処理１５における図１５のステップ３４０で算出する時間差Ｔ＝ｔ１２−ｔ１１が、図９に示すように、大きくなる。そしてその結果、ステップ３４５では、時間差Ｔが基準時間Ｔ０よりも大きいと判定され、処理がステップ３７５に進む。処理をステップ３４５からステップ３７５に進めることは、スマート駆動を許可せず禁止することに相当する。
【０１３５】
ステップ３７５でスマート制御部１は、図５のステップ１７５と同じ処理で、リレーステーションアタックの介入があると判定する。ステップ３７５の後、処理はステップ３０５に戻る。
【０１３６】
このように、本実施形態では、スマート制御部１が携帯機２０に送信したＲＡ対抗信号４２の送信タイミングｔ１１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗変調信号４３の受信タイミングｔ１２の遅れ時間Ｔと、基準時間Ｔ０とを比較し、遅れ時間Ｔが基準時間Ｔ０未満であればリレーステーションアタックが介入していないと判定し、遅れ時間Ｔが基準時間Ｔ０以上であればリレーステーションアタックが介入していると判定する。
【０１３７】
そして、第１実施形態と同様、本実施形態の携帯機２０は、受信したＲＡ対抗信号４２（ＲＡ対抗データを含む）を復調せず、アンプ２２から切替回路２７を介してＲＦ変調部２５に入力することで、ＬＦ復調部２３を迂回させる。したがって、遅延時間Ｄ２がＬＦ受信電界強度に依存しない。
【０１３８】
したがって、第１実施形態のように基準時間Ｔ０を設定することで、ＬＦ受信電界強度によらず、すなわち、車載システムと携帯機２０の距離によらず、リレーステーションアタックの介入がある場合は、高確率でリレーステーションアタックの介入があると判定することができ、リレーステーションアタックの介入がない場合は、高確率でリレーステーションアタックの介入がないと判定することができる。
【０１３９】
また、本実施形態の車載システム１０は、まずＲＡ対抗信号４２の無線送信を開始し（ステップ３１５）、ＲＡ対抗信号４２の無線送信の開始と共に、ＲＡ対抗信号４２に含まれるＲＡ対抗データと同じＲＡ対抗データをローカルで取得し始め（ステップ３２０）、携帯機２０は、ＲＡ対抗信号４２の受信と、ＲＡ対抗信号４２を用いたＲＦ変調と、ＲＡ対抗変調信号４３の無線送信と、を開始し（ステップ２５０、２５５）、車載システム１０は、キャリア変調信号４３を受信し、ローカルで取得したＲＡ対抗データに対する、キャリア変調信号４３に含まれるＲＡ対抗データの遅れ時間（時間差Ｔ）を算出し（ステップ３４０）、算出した時間差Ｔを基準時間Ｔ０と比較し（ステップ３４５）、時間差Ｔが基準時間Ｔ０未満ならばスマート駆動を許可し（ステップ３７０）、時間差Ｔが基準時間Ｔ０以上ならばスマート駆動を禁止する（ステップ３７５）。
【０１４０】
そして車載システム１０は、スマート駆動を許可する場合は、ＲＡ対抗信号４２の無線送信を終了した後に、リクエスト信号４１を無線送信し、携帯機２０は、リクエスト信号４１を無線受信したことに基づいて、アンサー信号４４を無線送信し、車載システム１０は、アンサー信号４４を無線受信したことに基づいて、スマート駆動を実行する。
【０１４１】
このように、リクエスト信号４１の送信前にＲＡ対抗信号４２を送信することで、通信の最初に車載システム１０から送信するバースト信号を、ＲＡ対抗信号４２が兼ねることができる。なお、バースト信号は、携帯機２０のＬＦ復調部２３が安定して復調を行うために、車載システム１０から携帯機２０に送信する信号の先頭に付与される無変調信号であり、スマートシステムにおいては、バースト信号を車載システム１０から携帯機２０に送信することが従来から行われている。
【０１４２】
本実施形態のように、ＲＡ対抗信号４２がバースト信号としても機能すれば、例えば、第１実施形態において、リクエスト信号４１の前にバースト信号を無線送信する場合と比べれば、全体としての通信時間が短縮し、車載システム１０と携帯機２０の間の通信のレスポンスが向上する。
【０１４３】
また、車載システム１０は、スマート駆動を許可しない場合は、ＲＡ対抗信号４２の無線送信を終了した後に、リクエスト信号４１を無線送信しない。また、リクエスト信号４１が送信されないので、携帯機２０からはアンサー信号４４も送信されない。したがって、スマート駆動を許可しない場合に、無駄なリクエスト信号４１およびアンサー信号４４の送信を行う必要がなく、その分電力消費を抑えられる。
【０１４４】
（第３実施形態）
次に、本発明の第３実施形態について、第１実施形態との違いを中心に説明する。本実施形態における車載システム１０および携帯機２０のハードウェア構成は、第１実施形態と同じである。本実施形態が第１実施形態と異なるのは、ＲＡ対抗信号４２、ＲＡ対抗変調信号４３、リクエスト信号４１、アンサー信号４４の送信タイミング、ならびに、それら送信タイミングを実現するためのスマート制御部１のメイン処理１５の内容および携帯側制御部２８の処理の内容である。
【０１４５】
図１８に、本実施形態におけるメイン処理１５のフローチャートを示し、図１９に、本実施形態における携帯側制御部２８の処理のフローチャートを示す。また、図２０に、ＬＦ帯域でやりとりされる信号とＲＦ帯域でやりとりされる信号（リクエスト信号４１、ＲＡ対抗信号４２、ＲＡ対抗変調信号４３、アンサー信号４４）のタイミング図を示す。
【０１４６】
なお、本実施形態における車載システム１０の作動は、ＲＡ対抗信号４２を送信し始めるタイミングが第１実施形態よりも遅いこと以外は、第１実施形態と同じである。したがって、メイン処理１５のフローチャートは、図５の処理に対し、ステップ１１３の処理を追加しただけのものとなる。
【０１４７】
以下、本実施形態のスマートシステムの作動について、第１実施形態と異なる部分を中心に説明する。まず、図１に示すように、携帯機２０を有するユーザ９１が、車両に近づき、車載システム１０の通信可能範囲５３に携帯機２０が入った場合の事例について説明する。
【０１４８】
携帯機２０の携帯側制御部２８は、携帯機２０が信号を受信するまで（すなわち携帯機２０のＬＦ復調部２３が所定の強度以上の信号を受信するまで）は、図１９のステップ４０５で、ＬＦ帯域の信号を取得するまで待機している。このとき切替回路２７は、第１実施形態と同様、データ出力状態としている。また、車載システム１０のスマート制御部１は、メイン処理１５において、ステップ１０５で、送信タイミングが訪れるまで待機する。
【０１４９】
送信タイミングが訪れると、続いてステップ１１０に進み、所定のリクエストデータを作成し、このリクエストデータを出力するようデータ出力処理１１に指令する。これにより、ＬＦ変調部３が、リクエストデータを用いてＬＦキャリア発振器６からのＬＦキャリア信号を変調し、変調した結果の信号であるリクエスト信号４１（図２０参照）を、ＬＦ送信アンテナ２を用いて無線送信する。リクエスト信号４１の送信開始から送信完了までの時間（送信時間）は、数ミリ秒から１００ミリ秒の範囲内のいずれかである。
【０１５０】
このとき携帯機２０では、リクエスト信号４１がＬＦ受信アンテナ２１で受信され、アンプ２２を経てＬＦ復調部２３および切替回路２７に入力されるが、切替回路２７はデータ出力状態にあるので、リクエスト信号４１は切替回路２７からＲＦ変調部２５には入力されない。
【０１５１】
ＬＦ復調部２３は、入力されたリクエスト信号４１を復調してリクエストデータを取得し、取得したリクエストデータを携帯側制御部２８に入力する。携帯側制御部２８は、リクエストデータの入力が始まると、ステップ４１０に進み、入力されたリクエストデータを取得する。そしてリクエストデータの取得が終了した時点ｔ５（図２０参照）で、ステップ４１５に進み、取得したリクエストデータが正規なものか否かを判別するために、当該リクエストデータと、あらかじめ記憶媒体に記憶されている正規リクエストデータとを照合し、続いてステップ４２０で、取得したリクエストデータと正規リクエストデータが一致するか否かを、すなわち、取得したリクエストデータが正規のものであるか否かを、判定する。
【０１５２】
本事例では、リクエストデータは正規の車載システム１０から受信したものなので、ステップ４２０では、リクエストデータが正規のものであると判定し、ステップ４２５に進む。
【０１５３】
ステップ４２５に処理を進めた時点は、リクエスト信号４１を取得し終えた時点ｔ５よりも遅い時点ｔ６である。この時点ｔ５から時点ｔ６までの期間４６は、リクエストデータの認証処理時間である。つまり、この期間４６は、リクエストデータが正規のデータであるか否かの判定を行うのに要する時間である。ステップ４２５では、切替回路２７を切り替えて受信信号出力状態とする。
【０１５４】
なお、本事例と違い、正規でない車載システム１０または他の通信機器から信号を携帯機２０が受信した場合は、ＬＦ復調部２３の復調によって得たリクエストデータは、正規のものでないので、ステップ４２０では、当該リクエストデータと正規リクエストデータとが一致せず、当該リクエストデータが正規のデータでないと判定する。その場合、アンサーデータを出力しないまま処理はステップ４０５に戻る。したがって、携帯機２０から車載システム１０にアンサー信号が無線送信されず、車載システム１０においてスマート駆動も実行されない。
【０１５５】
本事例の説明に戻る。メイン処理１５においてスマート制御部１は、データ出力処理１１がリクエストデータの出力を終了した時点ｔ５において、ステップ１１３に進み、所定時間待機する。この所定時間は、携帯機２０でリクエストデータの照合（ステップ４１５）および正規判定（ステップ４２０）を実行するのに要するであろうとあらかじめ見積もられた時間４６と同じかまたは長い時間４５であり、あらかじめスマート制御部１の記憶媒体に記録された固定値である。したがって、このステップ１１３で待機し終えた時点ｔ７で、携帯側制御部２８においてはステップ４１５、４２０の処理が既に終了している（時点ｔ６に終了している）。
【０１５６】
ステップ１１３に続いてはステップ１１５に進み、ＬＦキャリアの出力を開始するための制御を、第１実施形態と同様に行う。これにより、ＬＦ変調部３は、ＬＦ送信アンテナ２を用いて無変調波であるＲＡ対抗信号４２（ＲＡ対抗データを含む信号）を時点ｔ７から無線送信し始める。
【０１５７】
なお、データ出力処理１１およびＬＦ変調部３によるこのＲＡ対抗信号４２の送信は、時点ｔ７から時点ｔ８までの期間（例えば、数ミリ秒）続ける。
【０１５８】
そして、ＬＦ変調部３がＲＡ対抗信号４２を無線送信し始めてすぐに、メイン処理１５では、ステップ１２０に進み、ステップ１１５で出力に用いられたのと同じＲＡ対抗データをローカルで（すなわち、車載システム１０内で）取得開始する。具体的には、データ出力処理から出力され始めたＲＡ対抗データの信号（直流信号）を、取得し始める。
【０１５９】
一方、携帯機２０において、携帯側制御部２８は、既に説明した通り、ステップ４２５で切替回路２７が受信信号出力状態となっている。
【０１６０】
したがって、時点ｔ７からＬＦ受信アンテナ２１において受信されてアンプ２２を介して（ＬＦ復調部２３を迂回して）切替回路２７に入力され始めたＲＡ対抗信号４２が、ＲＦ変調部２５に入力され始める。そして、ＲＦ変調部２５は、ＲＦキャリア発振器２６からのＲＦキャリア信号（第２のキャリア信号の一例に相当する）をＲＡ対抗信号４２でＢＰＳＫ変調する。そして、変調された結果の信号であるＲＡ対抗変調信号４３をＲＦ送信アンテナ２４に出力することで、ＲＦ送信アンテナ２４からＲＦ帯域のＲＡ対抗変調信号４３が無線送信される。このＲＡ対抗変調信号４３には、第１実施形態で説明した通り、ＲＡ対抗データの情報が含まれている。
【０１６１】
そして、ステップ４２５では、切替回路２７からＲＦ変調部２５へのＲＡ対抗信号４２の出力が終了するまで待機する。ＲＡ対抗信号４２の出力が終了したか否かは、アンプ２２から切替回路２７に印加される電圧をＡＭ復調し、電圧、又はその電圧の変化量が事前に設計した閾値以下となった場合に、ＲＡ対抗信号４２の出力が終了したと判定するようになっていてもよい。
【０１６２】
一方、車載システム１０では、スマート制御部１のメイン処理１５において、ＲＡ対抗信号４２の送信を開始した後、ステップ１２０を経てステップ１２５で、ＲＦ復調部５による無線受信があるまで待機しており、上述の通り、時点ｔ７において、携帯機２０からＲＡ対抗変調信号４３が送信される。そして、ＲＦ復調部５は、ＲＦ受信アンテナ４を介してこのキャリア変調信号４３を受信しＢＰＳＫ復調を行い、復調の結果得た信号（ＲＡ対抗信号４２と同じ信号）をスマート制御部１に出力する。
【０１６３】
このようにスマート制御部１に信号が入力されると、メイン処理１５において処理はステップ１３０に進む。ステップ１３０では、スマート制御部１は、ＬＦ復調処理１２に対して、ＬＦ復調を開始するよう指令する。
【０１６４】
すると、ＬＦ復調処理１２においてスマート制御部１は、ＲＦ復調部５によってＲＦキャリアによる復調が為された信号に対してＬＦキャリアを用いた復調を開始する。復調された信号は逐次メイン処理１５に入力される。
【０１６５】
ステップ１３０では、スマート制御部１は、ＬＦ復調処理１２に対して、ＬＦ復調を開始するよう指令する。すると、ＬＦ復調処理１２においてスマート制御部１は、ＲＦ復調部５によってＲＦキャリアによる復調が為された信号に対してＬＦキャリアを用いた復調を開始する。復調された信号は逐次メイン処理１５に入力される。
【０１６６】
ＬＦ復調処理１２がＲＦ復調された信号（ＲＡ対抗信号４２と同じ信号に相当する）のＬＦ復調を始めると、メイン処理１５の処理はステップ１３５に進み、データ出力処理１１からＲＡ対応データを取得し終え、かつ、ＬＦ復調処理１２がＬＦ復調した信号（ＲＡ対抗信号４２と同じ信号に相当する）を取得し終えるまで待機する。
【０１６７】
取得が終了したと判定すると、続いてステップ１４０に進み、第１実施形態と同様、時間差Ｔの算出を行う。
【０１６８】
続いてステップ１４５では、第１実施形態と同様、算出した時間差Ｔが所定の基準時間Ｔ０より小さいか否かを判定する。本事例では、ＲＡ中継器が車載システム１０と携帯機２０の間の通信に介入していないので、時間差Ｔは基準時間Ｔ０よりも小さくなっている。したがって、処理はステップ１５０に進む。ステップ１４５からステップ１５０に進むことは、スマート駆動を（アンサー信号が正規であるという条件付きで）許可することに相当する。ステップ１５０では、第１実施形態と同様、リレーステーションアタックの介入がないと判定する。続いてステップ１５５では、ＲＦ復調部５からアンサーデータを取ＬＦ復調得するまで待機する。
【０１６９】
また、ＬＦ変調部３でＲＡ対抗信号４２の送信が終了した時点ｔ８において、携帯機２０では、切替回路２７からＲＦ変調部２５へのＲＡ対抗信号４２の出力が終了するので、携帯側制御部２８は、処理をステップ４３０に進める。
【０１７０】
そして、ステップ４３０で、切替回路２７をデータ出力状態に切り替え、所定のアンサーデータを作成し、作成したアンサーデータを切替回路２７に出力する。これにより、切替回路２７は、当該アンサーデータをＲＦ変調部２５に出力し、ＲＦ変調部２５は、ＲＦキャリア発振器２６からのＲＦキャリア信号を当該アンサーデータでＢＰＳＫ変調し、変調後の信号（すなわち、アンサー信号４４）を、ＲＦ送信アンテナ２４から無線送信し、処理をステップ２０５に戻す。アンサー信号４４の送信時間は、数ミリ秒から１００ミリ秒の範囲内のいずれかである。
【０１７１】
一方、車載システム１０においては、アンサー信号４４を受信して以降の作動（メイン処理１５については、ステップ１５５以降の処理）は、第１実施形態における説明と同じである。
【０１７２】
ここで、図２、図３のように、リレーステーションアタックが介入した事例（介入の方法は第１実施形態と同じ）について、リレーステーションアタックが介入していない事例との違いを中心に説明する。
【０１７３】
図２、図３の事例では、携帯機２０の作動内容は、リレーステーションアタックが介入していない上記事例と同じであり、車載システム１０の作動内容は、スマート制御部１がメイン処理１５のステップ３４０に進むまでは、リレーステーションアタックが介入していない上記事例と同じである。
【０１７４】
しかしながら、ＲＡ中継器９４、９５のそれぞれは、復調および変調の処理を行うので、通信遅延時間が増加する。したがって、リレーステーションアタックが介入している場合は、そうでない場合に比べ、メイン処理１５における図１８のステップ１４０で算出する時間差Ｔ＝ｔ１２−ｔ１１が、図９に示すように、大きくなる。そしてその結果、ステップ１４５では、時間差Ｔが基準時間Ｔ０よりも大きいと判定され、処理がステップ１７５に進む。処理をステップ１４５からステップ１７５に進めることは、スマート駆動を許可せず禁止することに相当する。
【０１７５】
ステップ１７５でスマート制御部１は、図５のステップ１７５と同じ処理で、リレーステーションアタックの介入があると判定する。ステップ１７５の後、処理はステップ１０５に戻る。
【０１７６】
このように、本実施形態では、スマート制御部１が携帯機２０に送信したＲＡ対抗信号４２の送信タイミングｔ１１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗信号４３の受信タイミングｔ１２の遅れ時間Ｔと、基準時間Ｔ０とを比較し、遅れ時間Ｔが基準時間Ｔ０未満であればリレーステーションアタックが介入していないと判定し、遅れ時間Ｔが基準時間Ｔ０以上であればリレーステーションアタックが介入していると判定する。
【０１７７】
そして、第１実施形態と同様、本実施形態の携帯機２０は、受信したＲＡ対抗信号４２（ＲＡ対抗データを含む）を復調せず、アンプ２２から切替回路２７を介してＲＦ変調部２５に入力することで、ＬＦ復調部２３を迂回させる。したがって、遅延時間Ｄ２がＬＦ受信電界強度に依存しない。
【０１７８】
したがって、第１実施形態のように基準時間Ｔ０を設定することで、ＬＦ受信電界強度によらず、すなわち、車載システムと携帯機２０の距離によらず、リレーステーションアタックの介入がある場合は、高確率でリレーステーションアタックの介入があると判定することができ、リレーステーションアタックの介入がない場合は、高確率でリレーステーションアタックの介入がないと判定することができる。
【０１７９】
このようになっていることで、本実施形態は、第１実施形態と同様の効果を発揮する。ただし、本実施形態では、図２０に示すように、ＲＡ対抗信号４２を含んだＲＡ対抗変調信号４３を送信し始めるタイミング（ステップ４２５、ｔ７）よりも先に、受信したリクエストデータの認証を行い（ステップ４１０〜４２０、時点ｔ５〜ｔ６）、認証が終了し、正規のリクエストデータであると判定した場合に限り、初めて、ＲＡ対抗変調信号４３を送信し始める。
【０１８０】
つまり、携帯機２０は、リクエスト信号４１を無線受信し、リクエスト信号４１を無線受信し終えた後に、リクエスト信号４１に含まれるリクエストデータが正規のデータであるか否かを判定し、正規のデータであると判定したことに基づいて、ＲＡ対抗信号４２の変調と、ＲＡ対抗変調信号４３の無線送信とを開始し、正規のデータでないと判定したことに基づいて、キャリア変調信号４３の無線送信を行わず、かつ、アンサー信号４４の無線送信も行わない。したがって、リクエストデータが正規のものでないと判定した場合は、ＲＡ対抗変調信号４３を送信しなくて済むので、無駄な電力の節約になる。
【０１８１】
（第４実施形態）
次に、本発明の第４実施形態について、第１〜第３実施形態との違いを中心に説明する。本実施形態は、第１〜第３実施形態のそれぞれに対して、ＲＡ対抗データの内容を変更したものである。第１〜第３実施形態では、ＲＡ対抗データ４２ｄ、４３ｄは、図８、図９に示したように、１を表すビットのみが連続するデータであった。
【０１８２】
しかし、本実施形態のＲＡ対抗データ４２ｄは、図２１、図２２に示すように、１を表すビットが連続するだけではなく、複数個連続する１のビットと複数個連続する０のビットが交互に現れるようなデータとなっている。そして、１つのＲＡ対抗データ内において、１のビットの連続回数は常に一定であり、０のビットの連続回数も常に一定である。
【０１８３】
このようなＲＡ対抗データを用いる場合、携帯機２０の作動内容に変化はない。また、車載システム１０の作動においては、スマートシステム１が実行するメイン処理１５のうち、時間差Ｔの算出処理（図５のステップ１４０、図１５のステップ３４０、図１８のステップ１４０）および時間差Ｔと基準時間Ｔ０との比較処理（図５のステップ１４５、図１５のステップ３４５、図１８のステップ１４５）の処理内容のみが、第１〜第３実施形態と異なっている。
【０１８４】
具体的には、時間差Ｔの算出処理においては、第１〜第３実施形態では、ローカルで取得したＲＡ対抗データ４２ｄと携帯機２０から受信したＲＡ対抗データ４３ｄの唯一の立ち上がりエッジの時間差のみに基づいて、または唯一の立ち下がりエッジの時間差のみに基づいて、時間差Ｔを算出していた。
【０１８５】
しかしながら、本実施形態では、図２１、図２２に示すように、ＲＡ対抗データ４２ｄ、４３ｄにおいて複数個存在する立ち上がりエッジ（立ち下がりエッジでもよい）の時間差Ｔを複数個算出し、比較処理では、これら複数個の時間差Ｔの平均値Ｔが、基準時間Ｔ０より小さいか否か判定する。
【０１８６】
このようにすることで、通信時にＲＦ変調データ４３に突発的な外来ノイズ（パルスやインパルス）が重畳された場合でも、複数のエッジの時間差の平均値を用いてリレーステーションアタックの介入の有無を判定しているので、判定に誤りが発生する可能性を低減することができる。
【０１８７】
（第５実施形態）
次に、本発明の第５実施形態について、第１〜第３実施形態との違いを中心に説明する。本実施形態は、第１〜第３実施形態のそれぞれに対して、ＲＡ対抗データの内容を変更したものである。第１〜第３実施形態では、ＲＡ対抗データ４２ｄ、４３ｄは、図８、図９に示したように、１を表すビットのみが連続するデータであった。
【０１８８】
しかし、本実施形態のＲＡ対抗データ４２ｄは、図２３、図２４に示すように、１を表すビットが連続するだけではなく、複数個連続する１のビットと複数個連続する０のビットが交互に現れるようなデータとなっている。そして、１つのＲＡ対抗データ内において、１のビットの連続回数は一定でなく、０のビットの連続回数も一定でない。
【０１８９】
このようなＲＡ対抗データを用いる場合、携帯機２０の作動内容に変化はない。また、車載システム１０の作動においては、スマートシステム１が実行するメイン処理１５のうち、時間差Ｔの算出処理（図５のステップ１４０、図１５のステップ３４０、図１８のステップ１４０）および時間差Ｔと基準時間Ｔ０との比較処理（図５のステップ１４５、図１５のステップ３４５、図１８のステップ１４５）の処理内容のみが、第１〜第３実施形態と異なっている。
【０１９０】
具体的には、時間差Ｔの算出処理においては、第１〜第３実施形態では、ローカルで取得したＲＡ対抗データ４２ｄと携帯機２０から受信したＲＡ対抗データ４３ｄの唯一の立ち上がりエッジの時間差のみに基づいて、または唯一の立ち下がりエッジの時間差のみに基づいて、時間差Ｔを算出していた。
【０１９１】
しかしながら、本実施形態では、図２１、図２２に示すように、ＲＡ対抗データ４２ｄ、４３ｄにおいて複数個存在する立ち上がりエッジ（立ち下がりエッジでもよい）の時間差Ｔを複数個算出し、比較処理では、これら複数個の時間差Ｔの平均値Ｔが、基準時間Ｔ０より小さいか否か判定する。
【０１９２】
このようにすることで、通信時にＲＦ変調データ４３に突発的な外来ノイズ（パルスやインパルス）が重畳された場合でも、複数のエッジの時間差の平均値を用いてリレーステーションアタックの介入の有無を判定しているので、判定に誤りが発生する可能性を低減することができる。
【０１９３】
さらに、本実施形態では、１つのＲＡ対抗データ内において、１のビットの連続回数は同じでなく、０のビットの連続回数も同じでない。したがって、通信時にＲＦ変調データ４３に定期的な外来ノイズ（パルスやインパルス）が重畳された場合でも、長さや間隔が一定しない複数のエッジの時間差の平均値を用いてリレーステーションアタックの介入の有無を判定しているので、判定に誤りが発生する可能性を低減することができる。
【０１９４】
例えば、複数車両から同時受信時にＲＡ判定エラーを抑制できる。具体的には、自車の車載システム１０と自車用の携帯機２０とが通信する環境において、他車の車載システムと他車用の携帯機が更に通信している場合、自車の車載システム１０で自車用携帯機２０からのＲＡ対抗変調信号４３（ＲＡ対抗信号４２を含む）を受信中に、他車用携帯機からＲＡ対抗変調信号（ＲＡ対抗信号を含む）を受信すると、それら信号が重なってしまい、時間差Ｔの算出を誤る可能性がある。
【０１９５】
これに対し、本実施形態のようなＲＡ対策データを用い、更に、更に車両毎にＲＡ対策データ中の１のビットの連続回数の配置および０のビットの連続回数の配置が異なっている場合、２つの信号が重ならない場合（リレーステーションアタックの有無を正しく判定できる場合）ができやすくなる。
【０１９６】
また、本実施形態の変形例として、前記ＲＡ対抗データは、１個の１のビットと複数個連続する０のビットが交互に現れるようなデータとなっており、１つの前記ＲＡ対抗データ内において、０のビットの連続回数が一定でないようになっていてもよい。
【０１９７】
この変形例では、１のビットの後に必ず０のビットが続くので、１のビットの長さが短くなり、その分、他の車両に与える悪影響を低減さえることができる。なお、この１ビット長の時間的長さは、システム遅延時間（第１実施形態で説明したＤ１＋Ｄ２）よりも充分長い。
【０１９８】
（第６実施形態）
次に、本発明の第６実施形態について、第１実施形態との違いを中心に説明する。図２５に、本実施形態のスマートシステムにおける、車載システム１０および携帯機２０の構成図を示す。
【０１９９】
車載システム１０においては、スマート制御部１内で、ＨＰＦ（ハイパスフィルタリング）処理１３および乗算処理１４が更に設けられている点が、第１実施形態と異なる。携帯機２０については、構成および作動のいずれも、第１実施形態と同じである。
【０２００】
本実施形態では、ＲＦ復調部５の復調部５２からスマート制御部１に入力された信号は、直流分をカットし、ＬＦ信号を抽出するＨＰＦ処理１３およびメイン処理１５に入力される。また、ＨＰＦ処理１３およびデータ出力処理１１の出力は、乗算処理１４に入力され、乗算処理１４において乗算され、乗算結果がＬＦ復調部１２に入力される。
【０２０１】
次に、本実施形態の作動について説明する。まず、図１に示すように、携帯機２０を有するユーザ９１が、車両に近づき、車載システム１０の通信可能範囲５３に携帯機２０が入った場合の事例について説明する。
【０２０２】
携帯機２０の携帯側制御部２８は、携帯機２０が信号を受信するまで（すなわち携帯機２０のＬＦ復調部２３が所定の強度以上の信号を受信するまで）は、図６のステップ２５０で、ＬＦ帯域の信号を取得するまで待機している。このとき切替回路２７は、第１実施形態と同様、データ出力状態としている。
【０２０３】
また、車載システム１０のスマート制御部１は、メイン処理１５において、ステップ５０５で、第１実施形態と同様に、送信タイミングが訪れるまで待機する。送信タイミングが訪れると、続いてステップ１１０に進み、所定のリクエストデータを作成し、このリクエストデータを出力するようデータ出力処理１１に指令する。するとデータ出力処理１１は、このリクエストデータをＬＦ変調部３に出力する。
【０２０４】
これにより、ＬＦ変調部３が、ＬＦキャリア発振器６からのＬＦキャリア信号をリクエストデータで変調し、変調した結果の信号であるリクエスト信号４１（リクエストデータを含む。図７参照。）を、ＬＦ送信アンテナ２を用いて無線送信する。
【０２０５】
このとき携帯機２０では、第１実施形態と同様、ＬＦ受信アンテナ２１およびアンプ２２を介してＬＦ復調部２３がこのリクエスト信号４１を受信およびＬＦ復調してリクエストデータを取得し、取得したリクエストデータを携帯側制御部２８に入力する。
【０２０６】
携帯側制御部２８は、リクエストデータの入力が始まると、ステップ２１０に進み、入力されたリクエストデータを取得する。そしてリクエストデータの取得が終了した時点ｔ１（図７参照）で、ステップ２１５に進み、ＲＦ対抗信号の出力を開始するため、切替回路２７を切り替えて受信信号出力状態とする。
【０２０７】
また、メイン処理１５においてスマート制御部１は、データ出力処理１１がリクエストデータの出力を終了した時点ｔ１において、ステップ５１５に進み、ＲＡ対抗データを含んだ信号の出力を開始するための制御を行う。具体的には、データ出力処理１１に対して、ＲＡ対抗データを出力するよう指令する。本実施形態では、このＲＡ対抗データは、出力時にレベルが一定（例えばＨｉ）の直流信号となるような所定のデータ（具体的には、１を表すビットが連続するデータ）である。
【０２０８】
するとデータ出力処理１１は、指令にしたがって当該ＲＡ対抗データの出力を開始する。これにより、データ出力処理１１から乗算処理１４にＲＡ対抗データ４２ｄが入力され始めると共に、スマート制御部１からＬＦ変調部３には、ＲＡ対抗データ４２ｄに対応した直流信号が入力され始める。
【０２０９】
ＬＦ変調部３では、この直流信号とＬＦキャリア発振器６からのＬＦキャリア信号が乗算されＬＦ送信アンテナ２に出力され始めることで、第１実施形態と同様、ＬＦ送信アンテナ２から無変調波であるＲＡ対抗信号４２（ＲＡ対抗データを含む信号）が無線送信され始める。
【０２１０】
ステップ５１５でＲＡ対抗データを含んだ信号の出力を開始させると、直ちに（すなわち、出力の終了を待たずに）ステップ５２０に進み、ＬＦ復調処理１２から入力されるデータの取得を開始する。
【０２１１】
取得を開始した時点ｔ２１（図２７参照）では、まだ携帯機２０からＲＡ対抗変調信号４３を受信していない。したがって、乗算処理１４では、データ出力処理１１からＲＡ対抗データを取得しているが、ＨＰＦ処理１３からは未だゼロを示すデータしか取得してしない。したがって、乗算処理１４からＬＦ復調処理１２に入力されるデータはゼロを示すビットから成るデータである。それ故、ＬＦ復調部１２によってＬＦ復調されてメイン処理に入力されるデータもゼロを示すビットから成るデータである。
【０２１２】
ステップ５２０に続いては、ステップ５２５に進み、ＲＦ復調部５がＲＦ帯域の信号を受信するまで待機する。なお、後述の通り、実際にはすぐに（数〜数十マイクロ秒後に）受信することになる。
【０２１３】
一方、携帯機２０では、切替回路２７が受信信号出力状態になっているところに、上記ＲＡ対抗信号４２をＬＦ受信アンテナ２１が受信し、アンプ２２が増幅して切替回路２７に入力する。
【０２１４】
したがって、ＬＦ送信アンテナ２で受信されたＲＡ対抗信号４２が増幅されてＲＦ変調部２５に入力される。そして、ＲＦ変調部２５は、ＲＦキャリア発振器２６からのＲＦキャリア信号（第２のキャリア信号の一例に相当する）を、ＲＡ対抗信号４２でＢＰＳＫ変調する。そして、変調された結果の信号であるＲＡ対抗変調信号４３（ＲＡ対抗データ４３ｄを含む信号）をＲＦ送信アンテナ２４に出力することで、ＲＦ送信アンテナ２４からＲＦ帯域のＲＡ対抗変調信号４３が無線送信される。
【０２１５】
なお、ＲＦ送信アンテナ２４からＲＡ対抗変調信号４３が送信されている間に、携帯側制御部２８は、ステップ２１５に続くステップ２２０で、第１実施形態と同様、取得したリクエストデータと正規リクエストデータとを照合し、続いてステップ２２５で、取得したリクエストデータが正規のものであるか否かを、判定する。
【０２１６】
本事例では、リクエストデータは正規の（すなわち、携帯機２０に対応する）車載システム１０から受信したものなので、ステップ２２５では、リクエストデータが正規のものであると判定し、ステップ２３０に進む。
【０２１７】
なお、本事例と違い、正規でない車載システム１０または他の通信機器から信号を携帯機２０が受信した場合は、ＬＦ復調部２３の復調によって得たリクエストデータは、正規のもので＋ないので、ステップ２２５では、当該リクエストデータと正規リクエストデータとが一致せず、当該リクエストデータが正規のデータでないと判定する。その場合、アンサーデータを出力しないまま処理はステップ２０５に戻る。したがって、携帯機２０から車載システム１０にアンサー信号が無線送信されず、車載システム１０においてスマート駆動も実行されない。
【０２１８】
本事例の説明に戻り、ステップ２２５でリクエストデータが正規のものであると判定し、ステップ２３０に進んだ後について説明する。ステップ２３０では、切替回路２７からＲＦ変調部２５へのＲＡ対抗信号４２の出力が終了するまで待機する。
【０２１９】
一方、車載システム１０では、スマート制御部１のメイン処理１５において、ＲＡ対抗信号４２の送信を開始した後、ステップ５２０を経てステップ５２５で、ＲＦ復調部５による無線受信があるまで待機するが、上述の通り、車載システム１０がＲＡ対抗信号４２の送信を開始してすぐ、携帯機２０からＲＡ対抗変調信号４３が送信される。そして、ＲＦ復調部５は、ＲＦ受信アンテナ４を介してこのＲＡ対抗変調信号４３を受信してＲＦキャリア信号でＢＰＳＫ復調し、スマート制御部１に出力する。
【０２２０】
このようにスマート制御部１にＢＰＳＫ復調された信号が入力さ始めると、メイン処理１５において処理はステップ５３５に進み、ＲＦ復調部５からＲＦ復調後の信号を取得し終えたか否かを判定し、取得し終えたと判定するまで、判定処理を繰り返す。
【０２２１】
ＲＦ復調部５からＲＦ復調後の信号を取得し終えたか否かは、例えば、復調部５２からメイン処理１５に入力される信号に基づいて、入力信号の電圧、又は電圧の変化量が事前に設計した閾値以下となった場合に、取得が終了したと判定するようになっていてもよい。又は、ＬＦ復調処理１２からメイン処理１５に入力される信号に基づいて、入力信号の電圧、又は電圧の変化量が一定期間（たとえば、１３４ｋＨｚのキャリア信号の１周期分の時間）事前に設計した閾値以下となった場合に、取得が終了したと判定するようになっていてもよい。
【０２２２】
ＲＦ復調部５からＲＦ復調後の信号を取得し終えるのを待つ間に、時点ｔ２２（図２７参照）において、ＲＡ対抗変調信号４３がＲＦ復調部５で受信およびＲＦ復調されるようになる。すると、ＲＦ復調された信号（ＲＡ対抗信号４２に相当する）はＨＰＦ処理１３に入力され、ＨＰＦ処理１３によって直流成分（ＬＦ帯より低い周波数）が除去され、除去後のＲＡ対抗信号４２が乗算処理１４に入力されるようになる。
【０２２３】
すると、乗算処理１４においては、データ出力処理１１から入力されたＲＡデータ４２ｄと、ＨＰＦ処理１３から入力されたＲＡ対抗信号４２とが乗算される。ＲＡデータ４２ｄの値は１なので、この乗算の結果、ＲＡ対抗信号４２がＬＦ復調処理１２に入力されるようになる。
【０２２４】
これにより、ＬＦ復調処理１２は、入力されたＲＡ対抗信号４２をＬＦ復調することで、ＲＡ対抗データ４３ｄ（図２７参照）を構成するビット列（１を示すビットの列）を取得することができ、これをメイン処理１５に入力するようになる。この状態は、時点ｔ２２から時点ｔ２３（図２７参照）まで続く。
【０２２５】
また、時点ｔ２３になると、データ出力処理１１からＲＡ対抗データ４２ｄの出力が終了する。するとそれ以降、データ出力処理１１から乗算処理１４に入力されるデータの各ビットの値がゼロになる。
【０２２６】
したがって、ＨＰＦ処理１３から乗算処理１４にはＲＡ対抗信号４２がまだ入力されているにもかかわらず、乗算処理１４からＬＦ復調処理１２に入力される乗算結果はゼロとなる。
【０２２７】
したがって、ＬＦ復調処理１２からメイン処理１５にも、ゼロのビット列が入力されるようになる。この状態は、時点ｔ２３から時点ｔ２４（図７参照）まで続く。時点ｔ２４になると、ＲＦ復調部５からＲＦ復調後の信号を取得し終える。するとスマート制御部１は、メイン処理１５のステップ５３５において、取得終了したと判定し、ステップ５４０に進む。
【０２２８】
ステップ５４０では、時間幅Ｌを算出する。時間幅Ｌは、図２７に示すように、ＬＦ復調部１２からメイン処理１５に１を表すビット列が入力され続けた期間の長さＬ＝ｔ２３−ｔ２２である。
【０２２９】
図２７に示すように、スマート制御部１が携帯機２０に送信したＲＡ対抗データ４２ｄ（ＲＡ対抗信号４２に含まれるＲＡ対抗データ）の送信タイミングｔ２１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗データ４３ｄ（戻ってきたＲＡ対抗信号４２に含まれるＲＡ対抗データ）の受信タイミングｔ２２の遅れ時間Ｔは、Ｔ＝ｔ２２−ｔ２１と表される。
【０２３０】
この遅れ時間Ｔと上記の時間幅Ｌとは１対１の関係にある。具体的には、携帯機２０に送信したＲＡ対抗データ４２ｄの長さをＸとすると、Ｔ＋Ｌ＝Ｘという関係にある。
【０２３１】
第１実施形態で説明した通り、遅れ時間Ｔは、リレーステーションアタックの介入が無い本事例では、リレーステーションアタックの介入がある場合に比べて非常に大きく、遅れ時間Ｔが基準時間Ｔ０以上であるか未満であるかで、リレーステーションアタックの介入があるか否かを判定できた。
【０２３２】
したがって、時間幅Ｌを用いても、リレーステーションアタックの介入があるか否かを判定することができる。具体的には、基準幅Ｌ０＝Ｘ−Ｔ０をあらかじめ設定しておき、ステップ５４０に続くステップ５４５で、時間幅Ｌが基準幅Ｌ０より大きいか否か判定する。
【０２３３】
本事例では、ＲＡ中継器が車載システム１０と携帯機２０の間の通信に介入していないので、時間幅Ｌは基準幅Ｌ０よりも大きくなっている。したがって、処理はステップ１５０に進む。ステップ５４５からステップ１５０に進むことは、スマート駆動を（アンサー信号が正規であるという条件付きで）許可することに相当する。ステップ１５０以降の車載システム１０の作動およびそれに対応する携帯機２０の作動は、第１実施形態と同じである。
【０２３４】
ここで、図２、図３のように、リレーステーションアタックが介入した事例について、リレーステーションアタックが介入していない上記事例との違いを中心に説明する。
【０２３５】
図２、図３の両事例ともに、車載システム１０から送信されたリクエスト信号４１（リクエストデータを含む信号）およびＲＡ対抗信号（ＲＡ対抗データを含む信号）４２は、ＲＡ中継器９４、９５によって中継され、携帯機２０で受信される。
【０２３６】
また、図２の事例では、携帯機２０から送信されたＲＡ対抗変調信号４３（ＲＡ対抗データを含む信号）およびアンサー信号４１（アンサーデータを含む信号）は、リレーステーションアタックが介入していない上記事例と同様に、車載システム１０で受信される。
【０２３７】
また、図３の事例では、携帯機２０から送信されたＲＡ対抗変調信号４３（ＲＡ対抗データを含む信号）およびアンサー信号４１（アンサーデータを含む信号）は、ＲＡ中継器９６、９７によって中継され、携帯機２０で受信される。
【０２３８】
したがって、携帯機２０の作動内容は、リレーステーションアタックが介入していない上記事例と同じであり、車載システム１０の作動内容は、スマート制御部１がメイン処理１５のステップ５４０に進むまでは、リレーステーションアタックが介入していない上記事例と同じである。
【０２３９】
しかしながら、ＲＡ中継器９４、９５のそれぞれは、復調および変調の処理を行うので、通信遅延時間が増加する。したがって、リレーステーションアタックが介入している場合は、そうでない場合に比べ、メイン処理１５における図５のステップ１４０で算出する時間差Ｔ＝ｔ２２−ｔ２１が、図２８に示すように、大きくなる。そしてその結果、ステップ５４５では、時間幅Ｌが基準幅Ｌ０よりも小さいと判定され、処理がステップ１７５に進む。
【０２４０】
処理をステップ５４５からステップ１７５に進めることは、スマート駆動を許可せず禁止することに相当する。ステップ１７５でスマート制御部１は、第１実施形態と同じ処理で、リレーステーションアタックの介入があると判定する。
【０２４１】
このように、本実施形態では、スマート制御部１が携帯機２０に送信したＲＡ対抗データ（ＲＡ対抗信号４２に含まれるＲＡ対抗データ）の送信タイミングｔ２１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗データ（ＲＡ対抗変調信号４３に含まれるＲＡ対抗データ）の受信タイミングｔ２２の遅れ時間Ｔに基づき、この遅れ時間Ｔと１対１の関係にある時間幅Ｌを、基準幅Ｌ０とを比較し、時間幅Ｌが基準幅Ｌ０を超えていればリレーステーションアタックが介入していないと判定し、時間幅Ｌが基準幅Ｌ０以下であればリレーステーションアタックが介入していると判定する。
【０２４２】
そして、第１実施形態と同様、本実施形態の携帯機２０は、受信したＲＡ対抗信号４２（ＲＡ対抗データを含む）を復調せず、アンプ２２から切替回路２７を介してＲＦ変調部２５に入力することで、ＬＦ復調部２３を迂回させる。したがって、遅延時間Ｄ２がＬＦ受信電界強度に依存しない。
【０２４３】
したがって、基準幅Ｌ０を設定することで、ＬＦ受信電界強度によらず、すなわち、車載システムと携帯機２０の距離によらず、リレーステーションアタックの介入がある場合は、高確率でリレーステーションアタックの介入があると判定することができ、リレーステーションアタックの介入がない場合は、高確率でリレーステーションアタックの介入がないと判定することができる。
【０２４４】
（第７実施形態）
次に、本発明の第７実施形態について、第６実施形態との違いを中心に説明する。本実施形態における車載システム１０および携帯機２０のハードウェア構成は、第６実施形態と同じである。本実施形態が第６実施形態と異なるのは、ＲＡ対抗信号４２、ＲＡ対抗変調信号４３、リクエスト信号４１、アンサー信号４４の送信タイミング、ならびに、それら送信タイミングを実現するためのスマート制御部１のメイン処理１５の内容および携帯側制御部２８の処理の内容である。
【０２４５】
図２９に、本実施形態におけるメイン処理１５のフローチャートを示す。本実施形態における携帯側制御部２８の処理のフローチャートは、第２実施形態の図１６と同じである。また、ＬＦ帯域でやりとりされる信号とＲＦ帯域でやりとりされる信号（ＲＡ対抗信号４２、リクエスト信号４１、ＲＡ対抗変調信号４３、アンサー信号４４）のタイミング図は、図１７と同じである。
【０２４６】
本実施形態では、図１７に示すように、車載システム１０が、まず先にＲＡ対抗信号４２を送信し、その後に、リクエスト信号４１を送信する点が、第１実施形態と異なる。以下、本実施形態のスマートシステムの作動について、第１実施形態との違いを中心に説明する。
【０２４７】
まず、図１に示すように、携帯機２０を有するユーザ９１が、車両に近づき、車載システム１０の通信可能範囲５３に携帯機２０が入った場合の事例について説明する。携帯機２０の携帯側制御部２８は、携帯機２０が信号を受信するまで（すなわち携帯機２０のＬＦ復調部２３が所定の強度以上の信号を受信するまで）は、図１６のステップ２５０で、ＬＦ帯域の信号を取得するまで待機している。このとき切替回路２７は、第６実施形態と同様、データ出力状態としている。
【０２４８】
また、車載システム１０のスマート制御部１は、メイン処理１５において、ステップ６０５で、第６実施形態のステップ５０５と同様に、送信タイミングが訪れるまで待機する。
【０２４９】
送信タイミングが訪れると、続いてステップ６１５に進み、第６実施形態のステップ５１５と同じ方法で、ＲＡ対抗信号４２の出力を開始するための制御をデータ出力処理１１に対して行う。これにより、第６実施形態と同様、ＬＦキャリア発振器６から出力されたＬＦキャリアに、データ出力処理１１から出力されたＲＡ対抗データの信号（直流信号）が乗算され、その結果の信号であるＲＡ対抗信号４２が、ＬＦ送信アンテナ２から無線送信され始める。
【０２５０】
なお、このＲＡ対抗信号４２の送信（データ出力処理１１によるＲＡ対抗データ４２ｄの出力）は、時点ｔ３から時点ｔ４（図１７参照）までのあらかじめ決められた期間（例えば、数ミリ秒）続ける。この間、データ出力処理１１から乗算処理１４にも、同じＲＡ対抗データ４２がローカルで入力され始める。
【０２５１】
そして、ＬＦ変調部３がＲＡ対抗信号４２を無線送信し始めてすぐに、メイン処理１５では、ステップ６２０に進み、図２６のステップ５２０と同じ方法で、ＬＦ復調処理１２から入力されるデータの取得を開始する。
【０２５２】
メイン処理１５では続いて直ちに（すなわち、ＬＦ復調処理１２からのデータの取得完了を待たずに）ステップ６２５に進み、ＲＦ復調部５がＲＦ帯域の信号を受信するまで待機する。なお、後述の通り、実際にはすぐに受信することになる。
【０２５３】
一方、携帯機２０では、ＬＦ受信アンテナ２１、アンプ２２、ＬＦ復調部２３がこのＲＡ対抗信号４２を受信し始めると、携帯側制御部２８が、ステップ２５０からステップ２５５に処理を進め、ＲＡ対抗信号４２のＲＦ変換部２５への入力を開始するため、切替回路２７を受信信号出力状態に切り替える。すると、上記ＲＡ対抗信号４２をＬＦ受信アンテナ２１が受信し、アンプ２２が増幅して切替回路２７に入力し始める。したがって、ＬＦ送信アンテナ２で受信されたＲＡ対抗信号４２が増幅されてＲＦ変調部２５に入力される。そして、ＲＦ変調部２５は、ＲＡ対抗信号４２を用いて、ＲＦキャリア発振器２６からのＲＦキャリア信号（第２のキャリア信号の一例に相当する）をＢＰＳＫ変調する。そして、変調された結果の信号であるＲＡ対抗変調信号４３をＲＦ送信アンテナ２４に出力することで、ＲＦ送信アンテナ２４からＲＦ帯域のＲＡ対抗変調信号４３が無線送信される。
【０２５４】
なお、ＲＦ送信アンテナ２４からＲＡ対抗変調信号４３が送信されている間、携帯側制御部２８は、ステップ２５５で、切替回路２７からＲＦ変調部２５へのＲＡ対抗信号４２の出力が終了するまで待機する。ＲＡ対抗信号４２の出力が終了したか否かの判定方法は、第１実施形態のステップ２３０と同じである。
【０２５５】
一方、車載システム１０では、スマート制御部１のメイン処理１５において、ＲＡ対抗信号４２の送信を開始した後、ステップ６２０を経てステップ６２５で、ＲＦ復調部５による無線受信があるまで待機するが、上述の通り、車載システム１０がＲＡ対抗信号４２の送信を開始してすぐ、携帯機２０からＲＡ対抗変調信号４３が送信される。そして、ＲＦ復調部５は、ＲＦ受信アンテナ４を介してこのＲＡ対抗変調信号４３を受信してＢＰＳＫ復調（ＲＦ復調）してスマート制御部１およびＬＦ復調処理１２に出力する。
【０２５６】
このようにスマート制御部１にＢＰＳＫ復調された信号が入力さ始めると、メイン処理１５において処理はステップ６３５に進み、図２６のステップ５３５と同じ処理で、ＲＦ復調部５からＲＦ復調後の信号を取得し終えたか否かを判定し、取得し終えたと判定するまで、判定処理を繰り返す。
【０２５７】
ＲＦ復調部５からＲＦ復調後の信号を取得し終えるのを待つ間に、時点ｔ２２（図２７参照）において、ＲＡ対抗変調信号４３がＲＦ復調部５で受信およびＲＦ復調されるようになる。すると、ＲＦ復調された信号（ＲＡ対抗信号４２に相当する）はＨＰＦ処理１３に入力され、ＨＰＦ処理１３によって直流成分（ＬＦより低い周波数）が除去され、除去後のＲＡ対抗信号４２が乗算処理１４に入力されるようになる。
【０２５８】
すると、乗算処理１４においては、データ出力処理１１から入力されたＲＡデータ４２ｄと、ＨＰＦ処理１３から入力されたＲＡ対抗信号４２とが乗算される。ＲＡデータ４２ｄの値は１なので、この乗算の結果、ＲＡ対抗信号４２がＬＦ復調処理１２に入力されるようになる。
【０２５９】
これにより、ＬＦ復調処理１２は、入力されたＲＡ対抗信号４２をＬＦ復調することで、ＲＡ対抗データ４３ｄ（図２７参照）を構成するビット列（１を示すビットの列）を取得することができ、これをメイン処理１５に入力するようになる。この状態は、時点ｔ２２から時点ｔ２３（図２７参照）まで続く。
【０２６０】
また、時点ｔ２３になると、データ出力処理１１からＲＡ対抗データ４２ｄの出力が終了する。するとそれ以降、データ出力処理１１から乗算処理１４に入力されるデータの各ビットの値がゼロになる。
【０２６１】
したがって、ＨＰＦ処理１３から乗算処理１４にはＲＡ対抗信号４２がまだ入力されているにもかかわらず、乗算処理１４からＬＦ復調処理１２に入力される乗算結果はゼロとなる。
【０２６２】
したがって、ＬＦ復調処理１２からメイン処理１５にも、ゼロのビット列が入力されるようになる。この状態は、時点ｔ２３から時点ｔ２４（図７参照）まで続く。時点ｔ２４になると、ＲＦ復調部５からＲＦ復調後の信号を取得し終える。するとスマート制御部１は、メイン処理１５のステップ６３５において、取得終了したと判定し、ステップ６４０に進む。
【０２６３】
ステップ６４０では、図２６のステップ５４０と同じ処理で、時間幅Ｌを算出する。続くステップ５４５では、時間幅Ｌが基準幅Ｌ０（第６実施形態と同じもの）より大きいか否か判定する。
【０２６４】
本事例では、ＲＡ中継器が車載システム１０と携帯機２０の間の通信に介入していないので、時間幅Ｌは基準幅Ｌ０よりも大きくなっている。したがって、処理はステップ３５０に進む。ステップ６４５からステップ３５０に進むことは、スマート駆動を（アンサー信号が正規であるという条件付きで）許可することに相当する。ステップ３５０以降の車載システム１０の作動およびそれに対応する携帯機２０の作動は、第２実施形態と同じである。
【０２６５】
ここで、図２、図３のように、リレーステーションアタックが介入した事例（介入の方法は第６実施形態と同じ）について、リレーステーションアタックが介入していない事例との違いを中心に説明する。
【０２６６】
図２、図３の事例では、携帯機２０の作動内容は、リレーステーションアタックが介入していない上記事例と同じであり、車載システム１０の作動内容は、スマート制御部１がメイン処理１５のステップ６４０に進むまでは、リレーステーションアタックが介入していない上記事例と同じである。
【０２６７】
しかしながら、ＲＡ中継器９４、９５のそれぞれは、復調および変調の処理を行うので、通信遅延時間Ｔが増加する。したがって、リレーステーションアタックが介入している場合は、そうでない場合に比べ、メイン処理１５における図２９のステップ６４０で算出する時間幅Ｌ＝ｔ２３−ｔ２２が、図２８に示すように、大きくなる。そしてその結果、ステップ６４５では、時間幅Ｌが基準幅Ｌ０よりも大きいと判定され、処理がステップ３７５に進む。処理をステップ６４５からステップ３７５に進めることは、スマート駆動を許可せず禁止することに相当する。
【０２６８】
ステップ３７５でスマート制御部１は、図６のステップ１７５と同じ処理で、リレーステーションアタックの介入があると判定する。ステップ３７５の後、処理はステップ６０５に戻る。
【０２６９】
このように、本実施形態では、スマート制御部１が携帯機２０に送信したＲＡ対抗データ（ＲＡ対抗信号４２に含まれるＲＡ対抗データ）の送信タイミングｔ２１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗データ（ＲＡ対抗変調信号４３に含まれるＲＡ対抗データ）の受信タイミングｔ２２の遅れ時間Ｔに基づいて、この遅れ時間Ｔに１対１に対応する時間幅Ｌと基準幅Ｌ０とを比較し、時間幅Ｌが基準幅Ｌ０を超えていればリレーステーションアタックが介入していないと判定し、時間幅Ｌが基準幅Ｌ０以下であればリレーステーションアタックが介入していると判定する。
【０２７０】
そして、第６実施形態と同様、本実施形態の携帯機２０は、受信したＲＡ対抗信号４２（ＲＡ対抗データを含む）を復調せず、アンプ２２から切替回路２７を介してＲＦ変調部２５に入力することで、ＬＦ復調部２３を迂回させる。したがって、遅延時間Ｄ２がＬＦ受信電界強度に依存しない。
【０２７１】
したがって、第６実施形態のように基準時間Ｌ０を設定することで、ＬＦ受信電界強度によらず、すなわち、車載システムと携帯機２０の距離によらず、リレーステーションアタックの介入がある場合は、高確率でリレーステーションアタックの介入があると判定することができ、リレーステーションアタックの介入がない場合は、高確率でリレーステーションアタックの介入がないと判定することができる。
【０２７２】
また、本実施形態の車載システム１０は、まずＲＡ対抗信号４２の無線送信を開始し（ステップ６１５）、ＬＦ復調処理１２からのデータを取得し始め（ステップ６２０）、携帯機２０は、ＲＡ対抗信号４２の受信と、ＲＡ対抗信号４２のＲＦ変調と、ＲＡ対抗変調信号４３の無線送信と、を開始し（ステップ２５０、２５５）、車載システム１０は、キャリア変調信号４３を受信し、ローカルで取得したＲＡ対抗データ４２ｄに対する、キャリア変調信号４３に含まれるＲＡ対抗データの遅れ時間すなわち時間差Ｔ（車載システム１０のＲＡ対抗信号４２の送信タイミングに対するＲＡ対抗変調信号４３の受信タイミングの遅れと同じである）に対応する時間幅Ｌを算出し（ステップ６４０）、算出した時間幅Ｌを基準幅Ｌ０と比較し（ステップ６４５）、時間幅Ｌが基準幅Ｌ０を超えていればスマート駆動を許可し（ステップ３７０）、時間幅Ｌが基準幅Ｌ０以下ならばスマート駆動を禁止する（ステップ３７５）。
【０２７３】
そして車載システム１０は、スマート駆動を許可する場合は、ＲＡ対抗信号４２の無線送信を終了した後に、リクエスト信号４１を無線送信し、携帯機２０は、リクエスト信号４１を無線受信したことに基づいて、アンサー信号４４を無線送信し、車載システム１０は、アンサー信号４４を無線受信したことに基づいて、スマート駆動を実行する。
【０２７４】
このように、リクエスト信号４１の送信前にＲＡ対抗信号４２を送信することで、通信の最初に車載システム１０から送信するバースト信号を、ＲＡ対抗信号４２が兼ねることができる。なお、バースト信号は、携帯機２０のＬＦ復調部２３が安定して復調を行うために、車載システム１０から携帯機２０に送信する信号の先頭に付与される無変調信号であり、スマートシステムにおいては、バースト信号を車載システム１０から携帯機２０に送信することが従来から行われている。
【０２７５】
本実施形態のように、ＲＡ対抗信号４２がバースト信号としても機能すれば、例えば、第６実施形態において、リクエスト信号４１の前にバースト信号を無線送信する場合と比べれば、全体としての通信時間が短縮し、車載システム１０と携帯機２０の間の通信のレスポンスが向上する。
【０２７６】
また、車載システム１０は、スマート駆動を許可しない場合は、ＲＡ対抗信号４２の無線送信を終了した後に、リクエスト信号４１を無線送信しない。また、リクエスト信号４１が送信されないので、携帯機２０からはアンサー信号４４も送信されない。したがって、スマート駆動を許可しない場合に、無駄なリクエスト信号４１およびアンサー信号４４の送信を行う必要がなく、その分電力消費を抑えられる。
【０２７７】
（第８実施形態）
次に、本発明の第８実施形態について、第６実施形態との違いを中心に説明する。本実施形態における車載システム１０および携帯機２０のハードウェア構成は、第６実施形態と同じである。本実施形態が第６実施形態と異なるのは、ＲＡ対抗信号４２、ＲＡ対抗変調信号４３、リクエスト信号４１、アンサー信号４４の送信タイミング、ならびに、それら送信タイミングを実現するためのスマート制御部１のメイン処理１５の内容および携帯側制御部２８の処理の内容である。
【０２７８】
図３０に、本実施形態におけるメイン処理１５のフローチャートを示す。また、本実施形態における携帯側制御部２８の処理のフローチャートは、第３実施形態の図１９と同じである。また、ＬＦ帯域でやりとりされる信号とＲＦ帯域でやりとりされる信号（ＲＡ対抗信号４２、リクエスト信号４１、ＲＡ対抗変調信号４３、アンサー信号４４）のタイミング図は、図２０と同じである。
【０２７９】
なお、本実施形態における車載システム１０の作動は、ＲＡ対抗信号４２を送信し始めるタイミングが第６実施形態よりも遅いこと以外は、第６実施形態と同じである。したがって、メイン処理１５のフローチャートは、図２６の処理に対し、ステップ５１３の処理を追加しただけのものとなる。
【０２８０】
以下、本実施形態のスマートシステムの作動について、第６実施形態と異なる部分を中心に説明する。まず、図１に示すように、携帯機２０を有するユーザ９１が、車両に近づき、車載システム１０の通信可能範囲５３に携帯機２０が入った場合の事例について説明する。
【０２８１】
携帯機２０の携帯側制御部２８は、携帯機２０が信号を受信するまで（すなわち携帯機２０のＬＦ復調部２３が所定の強度以上の信号を受信するまで）は、図１９のステップ４０５で、ＬＦ帯域の信号を取得するまで待機している。このとき切替回路２７は、第６実施形態と同様、データ出力状態としている。また、車載システム１０のスマート制御部１は、図３０のメイン処理１５において、ステップ５０５で、送信タイミングが訪れるまで待機する。
【０２８２】
送信タイミングが訪れると、続いてステップ５１０に進み、第６実施形態と同様、所定のリクエストデータを作成し、このリクエストデータを出力するようデータ出力処理１１に指令する。これにより、ＬＦ変調部３が、リクエストデータを用いてＬＦキャリア発振器６からのＬＦキャリア信号を変調し、変調した結果の信号であるリクエスト信号４１（図２０参照）を、ＬＦ送信アンテナ２を用いて無線送信する。
【０２８３】
このとき携帯機２０では、リクエスト信号４１がＬＦ受信アンテナ２１で受信され、アンプ２２を経てＬＦ復調部２３および切替回路２７に入力されるが、切替回路２７はデータ出力状態にあるので、リクエスト信号４１は切替回路２７からＲＦ変調部２５には入力されない。
【０２８４】
ＬＦ復調部２３は、入力されたリクエスト信号４１を復調してリクエストデータを取得し、取得したリクエストデータを携帯側制御部２８に入力する。携帯側制御部２８は、リクエストデータの入力が始まると、ステップ４１０に進み、入力されたリクエストデータを取得する。そしてリクエストデータの取得が終了した時点ｔ５（図２０参照）で、ステップ４１５に進み、取得したリクエストデータが正規なものか否かを判別するために、当該リクエストデータと、あらかじめ記憶媒体に記憶されている正規リクエストデータとを照合し、続いてステップ４２０で、取得したリクエストデータと正規リクエストデータが一致するか否かを、すなわち、取得したリクエストデータが正規のものであるか否かを、判定する。
【０２８５】
本事例では、リクエストデータは正規の車載システム１０から受信したものなので、ステップ４２０では、リクエストデータが正規のものであると判定し、ステップ４２５に進む。
【０２８６】
ステップ４２５に処理を進めた時点は、リクエスト信号４１を取得し終えた時点ｔ５よりも遅い時点ｔ６である。この時点ｔ５から時点ｔ６までの期間４６は、リクエストデータの認証処理時間である。つまり、この期間４６は、リクエストデータが正規のデータであるか否かの判定を行うのに要する時間である。ステップ４２５では、切替回路２７を切り替えて受信信号出力状態とする。
【０２８７】
なお、本事例と違い、正規でない車載システム１０または他の通信機器から信号を携帯機２０が受信した場合は、ＬＦ復調部２３の復調によって得たリクエストデータは、正規のものでないので、ステップ４２０では、当該リクエストデータと正規リクエストデータとが一致せず、当該リクエストデータが正規のデータでないと判定する。その場合、アンサーデータを出力しないまま処理はステップ４０５に戻る。したがって、携帯機２０から車載システム１０にアンサー信号が無線送信されず、車載システム１０においてスマート駆動も実行されない。
【０２８８】
本事例の説明に戻る。メイン処理１５においてスマート制御部１は、データ出力処理１１がリクエストデータの出力を終了した時点ｔ５において、ステップ５１３に進み、所定時間待機する。この所定時間は、携帯機２０でリクエストデータの照合（ステップ４１５）および正規判定（ステップ４２０）を実行するのに要するであろうとあらかじめ見積もられた時間４６と同じかまたは長い時間４５であり、あらかじめスマート制御部１の記憶媒体に記録された固定値である。したがって、このステップ５１３で待機し終えた時点ｔ７で、携帯側制御部２８においてはステップ４１５、４２０の処理が既に終了している（時点ｔ６に終了している）。
【０２８９】
ステップ５１３に続いてはステップ５１５に進み、ＬＦキャリアの出力を開始するための制御を、第６実施形態と同様に行う。これにより、ＬＦ変調部３は、ＬＦ送信アンテナ２を用いて無変調波であるＲＡ対抗信号４２（ＲＡ対抗データを含む信号）を時点ｔ７から無線送信し始める。
【０２９０】
なお、データ出力処理１１およびＬＦ変調部３によるこのＲＡ対抗信号４２の送信は、時点ｔ７から時点ｔ８までの期間（例えば、数ミリ秒）続ける。
【０２９１】
そして、ＬＦ変調部３がＲＡ対抗信号４２を無線送信し始めてすぐに、メイン処理１５では、ステップ５２０に進み、ＬＦ復調処理１２から入力されるデータの取得を開始する。
【０２９２】
取得を開始した時点ｔ２１（図２７参照。時点ｔ７をより細かく見た時間。）では、まだ携帯機２０からＲＡ対抗変調信号４３を受信していない。したがって、乗算処理１４では、データ出力処理１１からＲＡ対抗データを取得しているが、ＨＰＦ処理１３からは未だゼロを示すデータしか取得してしない。したがって、乗算処理１４からＬＦ復調処理１２に入力されるデータはゼロを示すビットから成るデータである。それ故、ＬＦ復調部１２によってＬＦ復調されてメイン処理に入力されるデータもゼロを示すビットから成るデータである。
【０２９３】
ステップ５２０に続いては、ステップ５２５に進み、ＲＦ復調部５がＲＦ帯域の信号を受信するまで待機する。なお、後述の通り、実際にはすぐに（数〜数十マイクロ秒後に）受信することになる。
【０２９４】
一方、携帯機２０では、切替回路２７が受信信号出力状態になっているところに、上記ＲＡ対抗信号４２をＬＦ受信アンテナ２１が受信し、アンプ２２が増幅して切替回路２７に入力する。
【０２９５】
一方、携帯機２０では、切替回路２７が受信信号出力状態になっているところに、上記ＲＡ対抗信号４２をＬＦ受信アンテナ２１が受信し、アンプ２２が増幅して切替回路２７に入力する。
【０２９６】
したがって、ＬＦ受信アンテナ２１で受信されたＲＡ対抗信号４２が増幅されてＲＦ変調部２５に入力される。そして、ＲＦ変調部２５は、ＲＦキャリア発振器２６からのＲＦキャリア信号（第２のキャリア信号の一例に相当する）を、ＲＡ対抗信号４２でＢＰＳＫ変調する。そして、変調された結果の信号であるＲＡ対抗変調信号４３（ＲＡ対抗データ４３ｄを含む信号）をＲＦ送信アンテナ２４に出力することで、ＲＦ送信アンテナ２４からＲＦ帯域のＲＡ対抗変調信号４３が無線送信される。
【０２９７】
このとき、携帯側制御部２８では、ステップ４２５で、切替回路２７からＲＦ変調部２５へのＲＡ対抗信号４２の出力が終了するまで待機する。
【０２９８】
一方、車載システム１０では、スマート制御部１のメイン処理１５において、ＲＡ対抗信号４２の送信を開始した後、ステップ５２０を経てステップ５２５で、ＲＦ復調部５による無線受信があるまで待機するが、上述の通り、車載システム１０がＲＡ対抗信号４２の送信を開始してすぐ、携帯機２０からＲＡ対抗変調信号４３が送信される。そして、ＲＦ復調部５は、ＲＦ受信アンテナ４を介してこのＲＡ対抗変調信号４３を受信してＲＦキャリア信号でＢＰＳＫ復調し、スマート制御部１に出力する。
【０２９９】
このようにスマート制御部１にＢＰＳＫ復調された信号が入力さ始めると、メイン処理１５において処理はステップ５３５に進み、ＲＦ復調部５からＲＦ復調後の信号を取得し終えたか否かを判定し、取得し終えたと判定するまで、判定処理を繰り返す。
【０３００】
ＲＦ復調部５からＲＦ復調後の信号を取得し終えたか否かは、例えば、復調部５２からメイン処理１５に入力される信号をＡＭ復調し、入力信号の電圧、又は電圧の変化量が事前に設計した閾値以下となった場合に、取得が終了したと判定するようになっていてもよい。又は、ＬＦ復調処理１２からメイン処理１５に入力される信号に基づいて、入力信号の電圧、又は電圧の変化量が一定期間（たとえば、１３４ｋＨｚのキャリア信号の１周期分の時間）事前に設計した閾値以下となった場合に、取得が終了したと判定するようになっていてもよい。
【０３０１】
ＲＦ復調部５からＲＦ復調後の信号を取得し終えるのを待つ間に、時点ｔ２２（図２７参照）において、ＲＡ対抗変調信号４３がＲＦ復調部５で受信およびＲＦ復調されるようになる。すると、ＲＦ復調された信号（ＲＡ対抗信号４２に相当する）はＨＰＦ処理１３に入力され、ＨＰＦ処理１３によって高周波成分（ＬＦ帯域よりも高周波の成分）が除去され、除去後のＲＡ対抗信号４２が乗算処理１４に入力されるようになる。
【０３０２】
すると、乗算処理１４においては、データ出力処理１１から入力されたＲＡデータ４２ｄと、ＨＰＦ処理１３から入力されたＲＡ対抗信号４２とが乗算される。ＲＡデータ４２ｄの値は１なので、この乗算の結果、ＲＡ対抗信号４２がＬＦ復調処理１２に入力されるようになる。
【０３０３】
これにより、ＬＦ復調処理１２は、入力されたＲＡ対抗信号４２をＬＦ復調することで、ＲＡ対抗データ４３ｄ（図２７参照）を構成するビット列（１を示すビットの列）を取得することができ、これをメイン処理１５に入力するようになる。この状態は、時点ｔ２２から時点ｔ２３（図２７参照）まで続く。
【０３０４】
また、時点ｔ２３になると、データ出力処理１１からＲＡ対抗データ４２ｄの出力が終了する。するとそれ以降、データ出力処理１１から乗算処理１４に入力されるデータの各ビットの値がゼロになる。
【０３０５】
したがって、ＨＰＦ処理１３から乗算処理１４にはＲＡ対抗信号４２がまだ入力されているにもかかわらず、乗算処理１４からＬＦ復調処理１２に入力される乗算結果はゼロとなる。したがって、ＬＦ復調処理１２からメイン処理１５にも、ゼロのビット列が入力されるようになる。この状態は、時点ｔ２３から時点ｔ２４（図７参照）まで続く。
【０３０６】
時点ｔ２４（時点ｔ８をより細かく見た時点）になると、ＬＦ変調部３でＲＡ対抗信号の送信が終了し、携帯機２０では、切替回路２７からＲＦ変調部２５へのＲＡ対抗信号４２の出力が終了するので、携帯側制御部２８は、処理をステップ４３０に進める。
【０３０７】
そして、ステップ４３０で、切替回路２７をデータ出力状態に切り替え、所定のアンサーデータを作成し、作成したアンサーデータを切替回路２７に出力する。これにより、切替回路２７は、当該アンサーデータをＲＦ変調部２５に出力し、ＲＦ変調部２５は、ＲＦキャリア発振器２６からのＲＦキャリア信号を当該アンサーデータでＢＰＳＫ変調し、変調後の信号（すなわち、アンサー信号４４）を、ＲＦ送信アンテナ２４から無線送信し、処理をステップ２０５に戻す。アンサー信号４４の送信時間は、数ミリ秒から１００ミリ秒の範囲内のいずれかである。
【０３０８】
一方、車載器側では、時点ｔ２４になると、ＲＦ復調部５からＲＦ復調後の信号を取得し終える。するとスマート制御部１は、メイン処理１５のステップ５３５において、取得終了したと判定し、ステップ５４０に進む。
【０３０９】
ステップ５４０では、第６実施形態と同様、時間幅Ｌを算出する。続くステップ５４５では、第１実施形態と同様、時間幅Ｌと基準幅Ｌ０（第６実施形態と同じもの）とを比較し、時間幅Ｌが基準幅Ｌ０より大きいか否かを判定する。
【０３１０】
本事例では、ＲＡ中継器が車載システム１０と携帯機２０の間の通信に介入していないので、時間幅Ｌは基準幅Ｌ０よりも大きくなっている。したがって、処理はステップ１５０に進む。ステップ５４５からステップ１５０に進むことは、スマート駆動を（アンサー信号が正規であるという条件付きで）許可することに相当する。ステップ１５０以降の車載システム１０の作動およびそれに対応する携帯機２０の作動は、第３実施形態と同じである。
【０３１１】
ここで、図２、図３のように、リレーステーションアタックが介入した事例（介入の方法は第６実施形態と同じ）について、リレーステーションアタックが介入していない事例との違いを中心に説明する。
【０３１２】
図２、図３の事例では、携帯機２０の作動内容は、リレーステーションアタックが介入していない上記事例と同じであり、車載システム１０の作動内容は、スマート制御部１がメイン処理１５のステップ５４０に進むまでは、リレーステーションアタックが介入していない上記事例と同じである。
【０３１３】
しかしながら、ＲＡ中継器９４、９５のそれぞれは、復調および変調の処理を行うので、通信遅延時間Ｔが増加する。したがって、リレーステーションアタックが介入している場合は、そうでない場合に比べ、メイン処理１５における図３０のステップ５４０で算出する時間幅Ｌ＝ｔ２３−ｔ２２が、図２８に示すように、大きくなる。そしてその結果、ステップ５４５では、時間幅Ｌが基準幅Ｌ０よりも大きいと判定され、処理がステップ１７５に進む。処理をステップ５４５からステップ１７５に進めることは、スマート駆動を許可せず禁止することに相当する。
【０３１４】
ステップ１７５でスマート制御部１は、第６実施形態と同じ処理で、リレーステーションアタックの介入があると判定する。ステップ１７５の後、処理はステップ５０５に戻る。
【０３１５】
このように、本実施形態では、スマート制御部１が携帯機２０に送信したＲＡ対抗データ（ＲＡ対抗信号４２に含まれるＲＡ対抗データ）の送信タイミングｔ２１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗データ（ＲＡ対抗変調信号４３に含まれるＲＡ対抗データ）の受信タイミングｔ２２の遅れ時間Ｔに基づいて、この遅れ時間Ｔに１対１に対応する時間幅Ｌと基準幅Ｌ０とを比較し、時間幅Ｌが基準幅Ｌ０を超えていればリレーステーションアタックが介入していないと判定し、時間幅Ｌが基準幅Ｌ０以下であればリレーステーションアタックが介入していると判定する。
【０３１６】
そして、第６実施形態と同様、本実施形態の携帯機２０は、受信したＲＡ対抗信号４２（ＲＡ対抗データを含む）を復調せず、アンプ２２から切替回路２７を介してＲＦ変調部２５に入力することで、ＬＦ復調部２３を迂回させる。したがって、遅延時間Ｄ２がＬＦ受信電界強度に依存しない。
【０３１７】
したがって、第６実施形態のように基準時間Ｌ０を設定することで、ＬＦ受信電界強度によらず、すなわち、車載システムと携帯機２０の距離によらず、リレーステーションアタックの介入がある場合は、高確率でリレーステーションアタックの介入があると判定することができ、リレーステーションアタックの介入がない場合は、高確率でリレーステーションアタックの介入がないと判定することができる。
【０３１８】
このようになっていることで、本実施形態は、第６実施形態と同様の効果を発揮する。ただし、本実施形態では、図２０に示すように、ＲＡ対抗信号４２を含んだＲＡ対抗変調信号４３を送信し始めるタイミング（ステップ４２５、ｔ７）よりも先に、受信したリクエストデータの認証を行い（ステップ４１０〜４２０、時点ｔ５〜ｔ６）、認証が終了し、正規のリクエストデータであると判定した場合に限り、初めて、ＲＡ対抗変調信号４３を送信し始める。
【０３１９】
つまり、携帯機２０は、リクエスト信号４１を無線受信し、リクエスト信号４１を無線受信し終えた後に、リクエスト信号４１に含まれるリクエストデータが正規のデータであるか否かを判定し、正規のデータであると判定したことに基づいて、ＲＡ対抗信号４２の変調と、ＲＡ対抗変調信号４３の無線送信とを開始し、正規のデータでないと判定したことに基づいて、キャリア変調信号４３の無線送信を行わず、かつ、アンサー信号４４の無線送信も行わない。したがって、リクエストデータが正規のものでないと判定した場合は、ＲＡ対抗変調信号４３を送信しなくて済むので、無駄な電力の節約になる。
【０３２０】
（第９実施形態）
次に、本発明の第９実施形態について説明する。本実施形態は、上記第６〜第８実施形態に対して、車載システム１０の構成を図３１のように変更するものである。以下、本実施形態と第６〜第８実施形態との違いを中心に説明する。
【０３２１】
本実施形態の車載システム１０の構成は、第６〜第８実施形態における車載システム１０の構成（図２５参照）に対し、ＨＰＦ部１５が設けられ、更に、スマート制御部１内のＬＦ復調処理１２およびＨＰＦ処理１３が廃され、新たにＲＦ復調／ＬＦ復調処理１６が設けられたものである。なお、携帯機２０の構成および作動については、第６〜第８実施形態に対する変更は無い。
【０３２２】
以下、本実施形態の車載システム１０の作動について、第６〜第８実施形態との違いを中心に説明する。本実施形態においては、ＲＦ復調部５において、ＲＦ受信アンテナ４で受信され、アンプ・フィルタ・Ｄ／Ｃ５１にて増幅、周波数フィルタリング、ＩＦ帯域（中間周波数帯域、本実施形態では３００ｋＨｚ付近の帯域）への周波数ダウンコンバートされた信号（例えばＲＡ対抗変調信号４３）が、復調部５２に入力されると共にＨＰＦ部１５にも入力される。ＨＰＦ部１５は、入力されたＲＡ対抗変調信号４３から不要な低周波成分（ＲＦキャリアの周波数よりも低い周波数成分）を除去した信号を、スマート制御部１に入力する。
【０３２３】
また、スマート制御部１において、ＨＰＦ部１５から入力された信号は、乗算処理１４に入力される。そして乗算処理１４においては、データ出力処理１１から第６〜第８実施形態と同様に入力されたＲＡ対応データと、このＨＰＦ部１５から入力された信号とが乗算され、その乗算結果の信号がＲＦ復調／ＬＦ復調処理１６に入力される。
【０３２４】
そして、ＲＦ復調／ＬＦ復調処理１６においては、乗算処理１４から入力された信号に対して、ＲＦ復調（上述の中間周波数帯域のキャリア信号を用いた復調）を行い、ＲＦ復調によって得た信号に対してＬＦ復調（ＬＦ帯域のキャリア信号を用いた復調）を行い、ＬＦ復調によって得たデータをメイン処理１５に入力する。
【０３２５】
乗算処理１４、ＨＰＦ部１５、ＲＦ復調／ＬＦ復調処理１６のそれぞれの基本的な作動が上記のようになっているのに対応し、メイン処理１５は、第６〜第８実施形態（図２６、図２９、図３０参照）に対して以下のように変更される。
【０３２６】
まず、ステップ５２０（第７実施形態においてはステップ６２０）では、ＬＦ復調処理１２からＬＦ復調されたデータを取得開始するのではなく、ＲＦ復調／ＬＦ復調処理１６からＬＦ復調されたデータを取得開始するようになっている。
【０３２７】
取得を開始した時点ｔ２１（図２７参照）では、まだ携帯機２０からＲＡ対抗変調信号４３を受信していない。したがって、乗算処理１４では、データ出力処理１１からＲＡ対抗データを取得しているが、ＨＰＦ部１５からは未だゼロを示す信号のデータしか取得してしない。したがって、乗算処理１４からＲＦ復調／ＬＦ復調処理１６に入力されるデータはゼロを示すビットから成るデータである。それ故、ＲＦ復調／ＬＦ復調処理１６からメイン処理１５に入力されるデータもゼロを示すビットから成るデータである。
【０３２８】
また、ステップ５３５（第７実施形態においてはステップ６３５）においてＲＦ復調部５からＲＦ復調後の信号を取得し終えるのを待つ間に、時点ｔ２２（図２７参照）において、ＲＡ対抗変調信号４３がＲＦ復調部５で受信およびＲＦ復調されるようになる。
【０３２９】
すると、ＨＰＦ部１５でＲＡ対抗変調信号４３から不要な低周波成分（ＲＦキャリアの周波数よりも低い周波数成分が除去された中間周波数帯の信号が乗算処理１４に入力されるようになる。
【０３３０】
すると、乗算処理１４においては、データ出力処理１１から入力されたＲＡデータ４２ｄと、ＨＰＦ部１５から入力された中間周波数帯の信号とが乗算される。ＲＡデータ４２ｄの値は１なので、この乗算の結果、中間周波数帯の信号がＲＦ復調／ＬＦ復調処理１６に入力されるようになる。
【０３３１】
これにより、ＲＦ復調／ＬＦ復調処理１６は、入力された中間周波数帯の信号をＲＦ復調およびＬＦ復調することで、ＲＡ対抗データ４３ｄ（図２７参照）を構成するビット列（１を示すビットの列）を取得することができ、これをメイン処理１５に入力するようになる。この状態は、時点ｔ２２から時点ｔ２３（図２７参照）まで続く。
【０３３２】
また、時点ｔ２３になると、データ出力処理１１からＲＡ対抗データ４２ｄの出力が終了する。するとそれ以降、データ出力処理１１から乗算処理１４に入力されるデータの各ビットの値がゼロになる。
【０３３３】
したがって、ＨＰＦ部１５から乗算処理１４には中間周波数帯の信号がまだ入力されているにもかかわらず、乗算処理１４からＲＦ復調／ＬＦ復調処理１６に入力される乗算結果はゼロとなる。
【０３３４】
このようになっているので、スマート制御部１が携帯機２０に送信したＲＡ対抗データ４２ｄ（ＲＡ対抗信号４２に含まれるＲＡ対抗データ）の送信タイミングｔ２１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗データ４３ｄ（戻ってきたＲＡ対抗信号４２に含まれるＲＡ対抗データ）の受信タイミングｔ２２の遅れ時間Ｔに応じて、ステップ５４０（第７実施形態においてはステップ６４０）で算出する時間幅Ｌも、第６〜第８実施形態と同様、Ｌ＝Ｘ−Ｔという式によって決まる。
【０３３５】
ただし、ステップ５４０（第７実施形態においてはステップ６４０）で算出する時間幅Ｌは、ＬＦ復調部１２からメイン処理１５に１を表すビット列が入力され続けた期間の長さではなく、ＲＦ復調／ＬＦ復調処理１６からメイン処理１５に１を表すビット列が入力され続けた期間の長さである。
【０３３６】
なお、ＲＦ復調／ＬＦ復調処理１６に入力される信号のキャリア周波数は、ＲＦをダウンコンバートしたＩＦ周波数となっており、キャリアの有無を判定できればよいので、ＲＦ復調／ＬＦ復調をせずとも、ＲＦの有無を判定できる検波器（例えばＡＭ復調器）があればよい。
【０３３７】
このようになっているので、ステップ５４５（第７実施形態においてはステップ６４５）で第６〜第８実施形態の同じ判定を行うことで、第６〜第８実施形態と同様に、リレーステーションアタックの介入の有無を高い確度で算出することができる。なお、メイン処理１５の作動は、上記で説明した部分以外は、第６〜第８実施形態と同じである。
【０３３８】
ここで、スマート制御部１のＲＦ復調／ＬＦ復調処理１６において行われるＬＦ復調と、携帯機２３のＬＦ復調部２３で行われるＬＦ復調との違いは、第１実施形態で説明したＬＦ復調処理１２とＬＦ復調部２３との違いと同等である。
【０３３９】
すなわち、ＨＰＦ部１５からスマート制御部１に入力される際に、スマート制御部１に設けられたＡ／Ｄ変換器（ＬＦ周波数で入力インピーダンスが高いもの）でＡ／Ｄサンプリングされ、サンプリング後のデジタルデータに対してＲＦ復調／ＬＦ復調処理１６でデジタル復調を行う。この際、ＲＦ復調／ＬＦ復調処理１６に代えてデジタルＲＦ復調器およびデジタルＬＦ復調器を用いてもよい。
【０３４０】
このＡ／Ｄ変換器の入力インピーダンスは、携帯機２０のＬＦ変調部２３の入力インピーダンスよりも高い。したがって、スマート制御部１のＡ／Ｄ変換器およびＲＦ復調／ＬＦ復調処理１６（またはデジタルＲＦ復調器およびデジタルＬＦ復調器）において発生する遅延時間のばらつき（受信電界強度に応じたばらつき）は、ＬＦ変調部２３によって発生する遅延時間のばらつき（受信電界強度に応じたばらつき）に比べて小さい。
【０３４１】
なお、Ａ／Ｄ変換器およびＲＦ復調／ＬＦ復調処理１６（またはデジタルＲＦ復調器およびデジタルＬＦ復調器）に代えて、アナログＲＦ復調器および高速応答アナログＬＦ復調器を用いてもよい。この高速応答アナログＬＦ復調器は、携帯機２０のＬＦ受信部２３よりも高感度かつＬＦ周波数で入力インピーダンスがＬＦ受信部２３よりも高いが、その他の作動内容はＬＦ受信部２３と同じである。
【０３４２】
（第１０実施形態）
次に、本発明の第１０実施形態について説明する。本実施形態は、上記第６〜第８実施形態に対して、車載システム１０の構成を図３２のように変更するものである。以下、本実施形態と第６〜第８実施形態との違いを中心に説明する。
【０３４３】
本実施形態の車載システム１０の構成は、第６〜第８実施形態における車載システム１０の構成（図２５参照）に対し、乗算処理１４に対しては、データ出力処理１１の出力に代えて、ＬＦ変調部３の出力が入力されるように変更され、ＬＦ復調処理１２に代えてＬＦＰ処理１７が設けられたものである。なお、携帯機２０の構成および作動については、第６〜第８実施形態に対する変更は無い。
【０３４４】
以下、本実施形態の車載システム１０の作動について、第６〜第８実施形態との違いを中心に説明する。本実施形態においては、データ出力処理部１１から出力されたデータ（例えばＲＡ対抗データ４２ｄ）を用いて、ＬＦキャリアがＬＦ変調部３で変調され、その結果の信号（例えばＲＡ対抗信号４２）がスマート制御部１の乗算処理１４に入力される。
【０３４５】
そして、乗算処理１４では、このようにＬＦ変調部３から入力された信号と、ＲＦ復調部５２およびＨＰＦ処理１３を経て入力された信号とが乗算され、その乗算結果の信号がＬＰＦ処理１７に入力される。
【０３４６】
そして、ＬＰＦ処理１７においては、乗算処理１４から入力された信号のうち、不要な高周波数帯域（ＬＦ帯域より高い帯域）の信号が除去され、不要な高周波数帯域が除去された信号が、メイン処理１５に入力される。
【０３４７】
乗算処理１４、ＬＰＦ処理１７のそれぞれの基本的な作動が上記のようになっているのに対応し、メイン処理１５は、第６〜第８実施形態（図２６、図２９、図３０参照）に対して以下のように変更される。
【０３４８】
まず、ステップ５２０（第７実施形態においてはステップ６２０）では、ＬＦ復調処理１２からＬＦ復調されたデータを取得開始するのではなく、ＬＰＦ処理１７からＬＦ復調されたデータを取得開始するようになっている。
【０３４９】
取得を開始した時点ｔ２１（図２７参照）では、まだ携帯機２０からＲＡ対抗変調信号４３を受信していない。したがって、乗算処理１４では、ＬＦ変調部３からはＲＡ対抗信号４２を取得しているが、ＨＰＦ処理１３からは未だゼロを示すデータしか取得してしない。
【０３５０】
したがって、乗算処理１４からＬＰＦ処理１７に入力されるデータはゼロを示すビットから成るデータである。それ故、ＬＰＦ処理１７からメイン処理１５に入力されるデータもゼロを示すビットから成るデータである。
【０３５１】
また、ステップ５３５（第７実施形態においてはステップ６３５）においてＲＦ復調部５からＲＦ復調後の信号を取得し終えるのを待つ間に、時点ｔ２２（図２７参照）において、ＲＡ対抗変調信号４３がＲＦ復調部５で受信およびＲＦ復調されるようになる。
【０３５２】
すると、ＲＦ復調された信号（ＲＡ対抗信号４２に相当する）はＨＰＦ処理１３に入力され、ＨＰＦ処理１３によって高周波成分（ＬＦ帯域よりも高周波の成分）が除去され、除去後のＲＡ対抗信号４２が乗算処理１４に入力されるようになる。
【０３５３】
すると、乗算処理１４においては、ＬＦ変調部３から入力されたＲＡ対抗信号４２と、ＨＰＦ処理１３から入力されたＲＡ対抗信号４２とが乗算される。この結果、２つのＲＡ対抗信号４２の遅れに相当する位相差に対応する直流成分の信号と、ＲＡ対抗信号４２の２倍の周波数のキャリア信号（正弦波信号）との和に相当する信号が、ＬＰＦ処理１７に入力されるようになる。
【０３５４】
これにより、ＬＰＦ処理１７は、入力された信号からＲＡ対抗信号４２の２倍の周波数のキャリア信号を除去し、残った位相差に対応する直流成分の信号をメイン処理１５に入力するようになる。この直流成分の信号は、２つのＲＡ対抗信号４２に位相差があるので、１を表すビットの列のデータとなる。この状態は、時点ｔ２２から時点ｔ２３（図２７参照）まで続く。
【０３５５】
尚、ＬＰＦは、ＨＰＦとＡＭ復調器のセットでも代用できる。すなわち、ＨＰＦで直流分をカットし、ＡＭ復調器でＬＦの２倍の周波数を検波することで、１を表すビットの列のデータとなる。
【０３５６】
また、時点ｔ２３になると、ＬＦ変調部３からＲＡ対抗信号４２の出力が終了する。するとそれ以降、ＬＦ変調部３から乗算処理１４に入力される信号の値（電圧値）がゼロになる。
【０３５７】
したがって、ＨＰＦ処理１３から乗算処理１４にはＲＡ対抗信号４２がまだ入力されているにもかかわらず、乗算処理１４からＬＰＦ処理１７に入力される乗算結果はゼロとなる。
【０３５８】
このようになっているので、スマート制御部１が携帯機２０に送信したＲＡ対抗データ４２ｄ（ＲＡ対抗信号４２に含まれるＲＡ対抗データ）の送信タイミングｔ２１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗データ４３ｄ（戻ってきたＲＡ対抗信号４２に含まれるＲＡ対抗データ）の受信タイミングｔ２２の遅れ時間Ｔに応じて、ステップ５４０（第７実施形態においてはステップ６４０）で算出する時間幅Ｌも、第６〜第８実施形態と同様、Ｌ＝Ｘ−Ｔという式によって決まる。
【０３５９】
ただし、ステップ５４０（第７実施形態においてはステップ６４０）で算出する時間幅Ｌは、ＬＦ復調部１２からメイン処理１５に１を表すビット列が入力され続けた期間の長さではなく、ＬＰＦ処理１７からメイン処理１５に１を表すビット列が入力され続けた期間の長さである。
【０３６０】
このようになっているので、ステップ５４５（第７実施形態においてはステップ６４５）で第６〜第８実施形態の同じ判定を行うことで、第６〜第８実施形態と同様に、リレーステーションアタックの介入の有無を高い確度で算出することができる。なお、メイン処理１５の作動は、上記で説明した部分以外は、第６〜第８実施形態と同じである。
【０３６１】
また、本実施形態では、携帯機１０においてもＬＦ復調の処理を行っていないので、遅延時間Ｔのばらつきが更に低下する。
【０３６２】
（第１１実施形態）
次に、本発明の第１１実施形態について説明する。本実施形態は、上記第６〜第８実施形態に対して、車載システム１０の構成を図３３のように変更するものである。以下、本実施形態と第６〜第８実施形態との違いを中心に説明する。
【０３６３】
本実施形態の車載システム１０の構成は、第６〜第８実施形態における車載システム１０の構成（図２５参照）に対し、ＨＰＦ部１５が設けられ、乗算処理１４に対しては、データ出力処理１１の出力に代えて、ＬＦ変調部３の出力が入力されるように変更され、更に、スマート制御部１内のＬＦ復調処理１２およびＨＰＦ処理１３が廃され、新たにＲＦ復調／ＬＦ復調処理１６が設けられたものである。なお、携帯機２０の構成および作動については、第６〜第８実施形態に対する変更は無い。
【０３６４】
以下、本実施形態の車載システム１０の作動について、第６〜第８実施形態との違いを中心に説明する。
【０３６５】
本実施形態においては、ＲＦ復調部５において、ＲＦ受信アンテナ４で受信され、アンプ・フィルタ・Ｄ／Ｃ５１にて増幅、周波数フィルタリング、ＩＦ帯域（中間周波数帯域、本実施形態では３００ｋＨｚ付近の帯域）への周波数ダウンコンバートされた信号（例えばＲＡ対抗変調信号４３）が、復調部５２に入力されると共にＨＰＦ部１５にも入力される。ＨＰＦ部１５は、入力されたＲＡ対抗変調信号４３から不要な低周波成分（ＲＦキャリアの周波数よりも低い周波数成分）を除去した信号を、スマート制御部１に入力する。
【０３６６】
また、スマート制御部１において、ＨＰＦ部１５から入力された信号は、乗算処理１４に入力される。また、データ出力処理部１１から出力されたデータ（例えばＲＡ対抗データ４２ｄ）を用いて、ＬＦキャリアがＬＦ変調部３で変調され、その結果の信号（例えばＲＡ対抗信号４２）がスマート制御部１の乗算処理１４に入力される。
【０３６７】
そして乗算処理１４においては、このようにＬＦ変調部３から入力された信号とＨＰＦ部１５から入力された信号とが乗算され、その乗算結果の信号がＲＦ復調／ＬＦ復調処理１６に入力される。
【０３６８】
そして、ＲＦ復調／ＬＦ復調処理１６においては、乗算処理１４から入力された信号に対して、ＲＦ復調（上述の中間周波数帯域のキャリア信号を用いた復調）を行い、ＲＦ復調によって得た信号に対してＬＦ復調（ＬＦ帯域のキャリア信号を用いた復調）を行い、更にＬＦ復調によって得たデータに対してＬＰＦ（ローパスフィルタリング）処理を行い、ＬＰＦ処理後の信号をメイン処理１５に入力する。
【０３６９】
乗算処理１４、ＨＰＦ部１５、ＲＦ復調／ＬＦ復調処理１６のそれぞれの基本的な作動が上記のようになっているのに対応し、メイン処理１５は、第６〜第８実施形態（図２６、図２９、図３０参照）に対して以下のように変更される。
【０３７０】
まず、ステップ５２０（第７実施形態においてはステップ６２０）では、ＬＦ復調処理１２からＬＦ復調されたデータを取得開始するのではなく、ＲＦ復調／ＬＦ復調処理１６からＲＦ復調およびＬＦ復調されたデータを取得開始するようになっている。
【０３７１】
取得を開始した時点ｔ２１（図２７参照）では、まだ携帯機２０からＲＡ対抗変調信号４３を受信していない。したがって、乗算処理１４では、ＬＦ変調部３からはＲＡ対抗信号４２を取得しているが、ＨＰＦ部１５からは未だゼロの値（電圧値）を示す信号しか取得してしない。
【０３７２】
したがって、乗算処理１４からＲＦ復調／ＬＦ復調処理１６に入力されるデータはゼロを示すビットから成るデータである。それ故、ＲＦ復調／ＬＦ復調処理１６からメイン処理１５に入力されるデータもゼロを示すビットから成るデータである。
【０３７３】
また、ステップ５３５（第７実施形態においてはステップ６３５）においてＲＦ復調部５からＲＦ復調後の信号を取得し終えるのを待つ間に、時点ｔ２２（図２７参照）において、ＲＡ対抗変調信号４３がＲＦ復調部５で受信およびＲＦ復調されるようになる。
【０３７４】
すると、ＨＰＦ部１５でＲＡ対抗変調信号４３から不要な低周波成分（中間周波数のキャリア信号よりも低い周波数成分）が除去された中間周波数帯の信号が乗算処理１４に入力されるようになる。
【０３７５】
すると、乗算処理１４においては、ＬＦ変調部３から入力されたＲＡ対抗信号４２と、ＨＰＦ部１５から入力された信号とが乗算される。つまり、中間周波数のキャリア信号の周波数をＦｉとし、ＲＡ対抗信号４２の周波数をＦｌとすると、乗算処理においては、ＬＦ変調部３から入力された周波数Ｆｌの信号と、ＨＰＦ部１５から入力された周波数Ｆｉの信号とが乗算され、その結果、Ｆｉ±Ｆｌの周波数の信号がＲＦ復調／ＬＦ復調処理１６に入力されるようになる。
【０３７６】
これにより、ＲＦ復調／ＬＦ復調処理１６は、フィルタで２周波の一方を取り出し、ＲＦ復調、ＬＦ復調、およびＬＰＦ処理を行うことで、ＲＡ対抗データ４３ｄに相当するビット列（直流成分に対応する）をメイン処理１５に入力するようになる。この状態は、時点ｔ２２から時点ｔ２３（図２７参照）まで続く。
【０３７７】
また、時点ｔ２３になると、ＬＦ変調部３からＲＡ対抗信号４２の出力が終了する。するとそれ以降、ＬＦ変調部３から乗算処理１４に入力される信号の値（電圧値）がゼロになる。
【０３７８】
したがって、ＨＰＦ部１５から乗算処理１４には中間周波数帯の信号がまだ入力されているにもかかわらず、乗算処理１４からＲＦ復調／ＬＦ復調処理１６に入力される乗算結果はゼロとなる。
【０３７９】
このようになっているので、スマート制御部１が携帯機２０に送信したＲＡ対抗データ４２ｄ（ＲＡ対抗信号４２に含まれるＲＡ対抗データ）の送信タイミングｔ２１に対する、スマート制御部１が携帯機２０から受信した当該ＲＡ対抗データ４３ｄ（戻ってきたＲＡ対抗信号４２に含まれるＲＡ対抗データ）の受信タイミングｔ２２の遅れ時間Ｔに応じて、ステップ５４０（第７実施形態においてはステップ６４０）で算出する時間幅Ｌも、第６〜第８実施形態と同様、Ｌ＝Ｘ−Ｔという式によって決まる。
【０３８０】
ただし、ステップ５４０（第７実施形態においてはステップ６４０）で算出する時間幅Ｌは、ＬＦ復調部１２からメイン処理１５に１を表すビット列が入力され続けた期間の長さではなく、ＲＦ復調／ＬＦ復調処理１６からメイン処理１５にＨｉの信号（ビット列）が入力され続けた期間の長さである。
【０３８１】
このようになっているので、ステップ５４５（第７実施形態においてはステップ６４５）で第６〜第８実施形態の同じ判定を行うことで、第６〜第８実施形態と同様に、リレーステーションアタックの介入の有無を高い確度で算出することができる。なお、メイン処理１５の作動は、上記で説明した部分以外は、第６〜第８実施形態と同じである。
【０３８２】
（第１２実施形態）
次に、本発明の第１２実施形態について、第６〜第８実施形態との違いを中心に説明する。本実施形態は、第６〜第８実施形態のそれぞれに対して、ＲＡ対抗データの内容を変更したものである。第６〜第８実施形態では、ＲＡ対抗データ４２ｄ、４３ｄは、図８、図９に示したように、１を表すビットのみが連続するデータであった。
【０３８３】
しかし、本実施形態のＲＡ対抗データ４２ｄは、図３４、図３５に示すように、１を表すビットが連続するだけではなく、複数個連続する１のビットと複数個連続する０のビットが交互に現れるようなデータとなっている。そして、１つのＲＡ対抗データ内において、１のビットの連続回数は常に一定であり、０のビットの連続回数も常に一定である。
【０３８４】
このようなＲＡ対抗データを用いる場合、携帯機２０の作動内容に変化はない。また、車載システム１０の作動においては、スマートシステム１が実行するメイン処理１５のうち、時間幅Ｌの算出処理（図２６のステップ５４０、図２９のステップ６４０、図３０のステップ５４０）および時間差Ｔと基準時間Ｔ０との比較処理（図２６のステップ５４５、図２９のステップ６４５、図３０のステップ５４０）の処理内容のみが、第６〜第８実施形態と異なっている。
【０３８５】
具体的には、時間幅Ｌの算出処理においては、第６〜第８実施形態では、ＬＦ復調処理１２から取得した１のビット列の１回の連続時間のみに基づいて時間幅Ｌを算出していた。
【０３８６】
しかし、本実施形態では、図３４、図３５に示すように、ＲＡ対抗データ４２ｄ、４３ｄにおいて複数個存在する１の連続ビット列の時間幅Ｌを複数個算出し、比較処理では、これら複数個の時間幅Ｌの平均値Ｌが、基準幅Ｌ０より大きいか否か判定する。
【０３８７】
このようにすることで、通信時にＲＦ変調データ４３に突発的な外来ノイズ（パルスやインパルス）が重畳された場合でも、複数のエッジの時間差の平均値を用いてリレーステーションアタックの介入の有無を判定しているので、判定に誤りが発生する可能性を低減することができる。
【０３８８】
（第１３実施形態）
次に、本発明の第１２実施形態について、第６〜第８実施形態との違いを中心に説明する。本実施形態は、第６〜第８実施形態のそれぞれに対して、ＲＡ対抗データの内容を変更したものである。第６〜第８実施形態では、ＲＡ対抗データ４２ｄ、４３ｄは、図８、図９に示したように、１を表すビットのみが連続するデータであった。
【０３８９】
しかし、本実施形態のＲＡ対抗データ４２ｄは、図３４、図３５に示すように、１を表すビットが連続するだけではなく、複数個連続する１のビットと複数個連続する０のビットが交互に現れるようなデータとなっている。そして、１つのＲＡ対抗データ内において、１のビットの連続回数は一定でなく、０のビットの連続回数も一定でない。
【０３９０】
このようなＲＡ対抗データを用いる場合、携帯機２０の作動内容に変化はない。また、車載システム１０の作動においては、スマートシステム１が実行するメイン処理１５のうち、時間幅Ｌの算出処理（図２６のステップ５４０、図２９のステップ６４０、図３０のステップ５４０）および時間差Ｔと基準時間Ｔ０との比較処理（図２６のステップ５４５、図２９のステップ６４５、図３０のステップ５４０）の処理内容のみが、第６〜第８実施形態と異なっている。
【０３９１】
具体的には、時間幅Ｌの算出処理においては、第６〜第８実施形態では、ＬＦ復調処理１２から取得した１のビット列の１回の連続時間のみに基づいて時間幅Ｌを算出していた。
【０３９２】
しかし、本実施形態では、図３４、図３５に示すように、ＲＡ対抗データ４２ｄ、４３ｄにおいて複数個存在する１の連続ビット列の時間幅Ｌを複数個算出し、比較処理では、これら複数個の時間幅Ｌの平均値Ｌが、基準幅Ｌ０より大きいか否か判定する。
【０３９３】
このようにすることで、通信時にＲＦ変調データ４３に突発的な外来ノイズ（パルスやインパルス）が重畳された場合でも、複数のエッジの時間差の平均値を用いてリレーステーションアタックの介入の有無を判定しているので、判定に誤りが発生する可能性を低減することができる。
【０３９４】
さらに、本実施形態では、１つのＲＡ対抗データ内において、１のビットの連続回数は同じでなく、０のビットの連続回数も同じでない。したがって、通信時にＲＦ変調データ４３に定期的な外来ノイズ（パルスやインパルス）が重畳された場合でも、長さや間隔が一定しない複数のエッジの時間差の平均値を用いてリレーステーションアタックの介入の有無を判定しているので、判定に誤りが発生する可能性を低減することができる。
【０３９５】
さらに、本実施形態では、１つのＲＡ対抗データ内において、１のビットの連続回数は同じでなく、０のビットの連続回数も同じでない。したがって、通信時にＲＦ変調データ４３に定期的な外来ノイズ（パルスやインパルス）が重畳された場合でも、長さや間隔が一定しない複数のエッジの時間差の平均値を用いてリレーステーションアタックの介入の有無を判定しているので、判定に誤りが発生する可能性を低減することができる。
【０３９６】
例えば、複数車両から同時受信時にＲＡ判定エラーを抑制できる。具体的には、自車の車載システム１０と自車用の携帯機２０とが通信する環境において、他車の車載システムと他車用の携帯機が更に通信している場合、自車の車載システム１０で自車用携帯機２０からのＲＡ対抗変調信号４３（ＲＡ対抗信号４２を含む）を受信中に、他車用携帯機からＲＡ対抗変調信号（ＲＡ対抗信号を含む）を受信すると、それら信号が重なってしまい、時間差Ｔの算出を誤る可能性がある。
【０３９７】
これに対し、本実施形態のようなＲＡ対策データを用い、更に、更に車両毎にＲＡ対策データ中の１のビットの連続回数の配置および０のビットの連続回数の配置が異なっている場合、２つの信号が重ならない場合（リレーステーションアタックの有無を正しく判定できる場合）ができやすくなる。
【０３９８】
また、本実施形態の変形例として、前記ＲＡ対抗データは、１個の１のビットと複数個連続する０のビットが交互に現れるようなデータとなっており、１つの前記ＲＡ対抗データ内において、０のビットの連続回数が一定でないようになっていてもよい。
【０３９９】
この変形例では、１のビットの後に必ず０のビットが続くので、１のビットの長さが短くなり、その分、他の車両に与える悪影響を低減さえることができる。なお、この１ビット長の時間的長さは、システム遅延時間（第１実施形態で説明したＤ１＋Ｄ２）よりも充分長い。
【０４００】
（第１４実施形態）
次に、本発明の第１４実施形態について説明する。上記第１〜第３実施形態では、車載システム１０からリクエストデータおよびＲＡ対抗データを送信し、それに応じて携帯機２０からＲＡ対抗変調信号およびアンサーデータを返信した直後に、スマート駆動を実現している。しかし、必ずしもこのようになっておらずともよく、例えば、図３８に示すような通信手順を実行した後、スマート駆動を実現するようになっていてもよい。
【０４０１】
図３の手順においては、まず、車両の周辺に携帯機２０がいるかの確認を行う段階Ａにおいて、まずスマート制御部１がＬＦ変調部３にＬＦデータを出力することで、ＬＦ変調部３が、このＬＦデータを含む第１の車載側信号６３（長さ数ミリ秒）を無線送信する。携帯機２０では、ＬＦ受信アンテナ２１、アンプ２２、ＬＦ復調部２３によってこの第１の車載側信号６３を無線受信し、携帯側制御部２８がこの第１の車載側信号６３に含まれるＬＦデータを取得する。そして携帯側制御部２８は、このＬＦデータを取得したことに基づいて、ＲＦ変調部２５にＲＦデータを出力する。これにより、ＲＦ変調部２５が、このＲＦデータを含む第１の携帯側信号６４（長さ数ミリ秒）を無線送信する。車載システム１０では、ＲＦ復調部５によってこの第１の携帯側信号６４を無線受信し、スマート制御部１がこの第１の携帯側信号６４に含まれるＲＦデータを取得する。
【０４０２】
次に、車載システム１０と携帯機２０が相互に正規のものであるか否か、および、リレーステーションアタックがあるか否かを判定するための段階Ｂにおいて、車載システム１０は、上記第１の携帯側信号６４を受信したことに基づいて、第１〜第１３実施形態に示したように、リクエストデータとＲＡ対抗データとを含む第２の車載側信号６５（リクエスト信号４１およびＲＡ対抗信号４２に相当する）を無線送信し、携帯機２０は、その第２の車載側信号６５を無線受信したことに基づいて、アンサー信号４４（アンサーデータを含む）とＲＡ対抗変調信号４３（ＲＡ対抗信号４２が変調された信号）とを含む第２の携帯側信号６６を無線送信する。そして車載システム１０は、この第２の携帯側信号６６を受信し、受信した第２の携帯側信号６６に基づいて、リレーステーションアタックが介入しているか否か、および、携帯機２０が正規の携帯であるか否かを、第１〜第１３実施形態で説明した通り、判定する。
【０４０３】
次に、暗号による認証を行う段階Ｃにおいて、車載システム１０のスマート制御部１は、携帯機２０が正規の携帯であると判定したことに基づいて、スマート制御部１がＬＦ変調部３に暗号認証用のＬＦデータを出力することで、ＬＦ変調部３が、このＬＦデータを含む第３の車載側信号６７（長さ数十ミリ秒）を無線送信する。このＬＦデータには、リレーステーションアタックが介入しているか否かを示すＲＡデータ６７ａを含めている。
【０４０４】
携帯機２０では、ＬＦ受信アンテナ２１、アンプ２２、ＬＦ復調部２３によってこの第３の車載側信号６７を無線受信し、携帯側制御部２８がこの第３の車載側信号６７に含まれる暗号認証用のＬＦデータを取得する。
【０４０５】
そして携帯側制御部２８は、このＬＦデータを取得すると、ＲＡデータ６７ａに基づいて、リレーステーションアタックの介入があるか否かを判定し、介入がないと判定した場合（ＲＡデータがリレーステーションアタックの介入がないことを示している場合）は、ＬＦデータを用いて所定の認証処理を行い、認証に成功すると、ＲＦ変調部２５に認証用のＲＦデータを出力する。これにより、ＲＦ変調部２５が、このＲＦデータを含む第３の携帯側信号６８（長さ数ミリ秒）を無線送信する。車載システム１０では、ＲＦ復調部５によってこの第３の携帯側信号６８を無線受信し、スマート制御部１がこの第３の携帯側信号６８に含まれるＲＦデータを用いて認証を行い、認証に成功すると、スマート駆動を実行する。
【０４０６】
しかし、携帯側制御部２８が、ＲＡデータ１７ａに基づいて、リレーステーションアタックの介入があるか否かを判定し、介入があると判定した場合（ＲＡデータがリレーステーションアタックの介入があることを示している場合）は、携帯機２０が有する報知装置（発光装置、音出力装置、振動装置等、図示せず）を作動させることで、リレーステーションアタックの介入があることをユーザに報知し、上述の第３の携帯側信号６８を送信しない。これにより、スマート駆動を防止できると共に、携帯機２０のユーザにリレーステーションアタックの介入を知らせることができる。また、認証のための段階ＣにＲＡデータ６７ａの送信を組み込むことで、リレーステーションアタックの介入をユーザに知らせるための通信回数を増やさずに済む。
【０４０７】
なお、本実施形態では、段階Ｂにおいてやり取りする信号６５、６６において、第１〜第１４実施形態において説明したＲＡ対抗信号４２（ＲＡ対抗データを含む）およびＲＡ対抗変調信号４３（ＲＡ対抗信号４２）を含めている。
【０４０８】
しかし、他の例としては、段階Ａでやり取りする信号６３にＲＡ対抗信号４２を含め、信号６４にＲＡ対抗変調信号４３を含めるようになっていてもよい。その場合は、信号６３中のＬＦデータがリクエストデータに相当し、信号６４中のＲＦデータがアンサーデータに相当する。
【０４０９】
また、他の例としては、段階Ｃでやり取りする信号６７にＲＡ対抗信号４２を含め、信号６８にＲＡ対抗変調信号４３を含めるようになっていてもよい。その場合は、信号６７中のＬＦデータがリクエストデータに相当し、信号６８中のＲＦデータがアンサーデータに相当する。
【０４１０】
ただし、段階Ａでやり取りする信号６３、６４にＲＡ対抗信号４２、ＲＡ対抗変調信号４３を含める場合は、携帯機２０が信号６３を受信した時点では、携帯機２０のＲＦ変調部２５がスリープ状態になっている。これは、携帯機２０が所定時間（上記段階Ａ、Ｂ、Ｃの総和の時間よりも充分長い時間）以上信号を受信していない場合は、ＲＦ変調部２５は電力消費量が通常状態よりも低く、送信ができないスリープ状態に入っているからである。
【０４１１】
携帯機２０のＲＦ変調部２５がスリープ状態になっている場合、携帯機２０が信号６３を受信したことに基づいてＲＦ変調部２５がウエイクアップして通常状態に戻ろうとするが、通常状態に戻るまでに時間がかかるので、その分遅延時間が増大してしまう。
【０４１２】
これに対し、本実施形態のように段階Ｂでやり取りする信号６５、６６にＲＡ対抗信号４２、ＲＡ対抗変調信号４３を含める場合、および、段階Ｃでやり取りする信号６７、６８にＲＡ対抗信号４２、ＲＡ対抗変調信号４３を含める場合は、携帯機２０がＲＡ対抗信号４２を受信する時点で既にＲＦ変調部２５が通常状態（すなわち、通信可能な状態）に戻っているので、ウエイクアップのために遅延時間が増大することがない。
【０４１３】
また、段階Ａでやり取りする信号６３、６４にＲＡ対抗信号４２、ＲＡ対抗変調信号４３を含める場合でも、ＲＦ変調部２５がウエイクアップして通常状態に戻ってから、車載システム１０がＲＡ対抗信号４２を送信するようになっていれば、ウエイクアップのために遅延時間が増大することがない。
【０４１４】
なお、上記実施形態において、携帯側制御部２０が、ステップ２３５、２７５、４３０を実行することでアンサーデータ出力手段の一例として機能し、ステップ１７０、３７０を実行することでスマート駆動手段の一例として機能し、ステップ１４５、３４５、５４５、６４５を実行することでＲＡ判定手段の一例として機能する。
【０４１５】
（他の実施形態）
以上、本発明の実施形態について説明したが、本発明の範囲は、上記実施形態のみに限定されるものではなく、本発明の各発明特定事項の機能を実現し得る種々の形態を包含するものである。例えば、以下のような形態も許容される。
【０４１６】
（１）上記実施形態では、ＬＦ変調部３の変調方式（第１の変調方式の一例に相当する）およびＬＦ復調部２３の復調方式（第１の復調方式の一例に相当する）は、ＡＳＫとなっていたが、ＬＦ変調部３の変調方式およびＬＦ復調部２３の復調方式は、ＡＳＫに限らず、ＡＭ、ＦＭ、ＰＭ、ＡＳＫ、ＦＳＫ、ＰＳＫのいずれを用いてもよい。これらのうちどのような方式を採用しても、本願発明における課題が発生し、その課題を解決することが可能である。ただし、図３３の構成を採用した場合に限っては、ＡＳＫを採用した場合に限り本願発明における課題を解決することができる。
【０４１７】
（２）また、第６〜第１３実施形態において、乗算処理１４は、アナログ信号を扱う乗算回路として実現してもよい。そのような乗算回路としては、ＤＢＭ（Ｄｏｕｂｌｅ Ｂａｌａｎｃｅｄ  Ｍｉｘｅｒ）を用いることができる。
【０４１８】
また、乗算処理１４は、各実施形態において、スマート制御部１内のデータ出力処理１１およびメイン処理１５以外の処理（すなわち、ＬＦ復調処理１２、ＨＰＦ処理１３、ＲＦ復調／ＬＦ復調処理１６、ＬＰＦ処理１７）も、アナログ信号を扱うアナログ回路として実現されていてもよい。
【０４１９】
（３）また、第１２、第１３実施形態のようなＲＡ対抗データ４２ｄは、第６〜第８実施形態のみならず、第９〜第１１実施形態にも適用可能である。
【０４２０】
（４）また、上記切替回路２７の機能は、携帯側制御部２８に組み込まれていてもよい。
【０４２１】
（５）また、上記各実施形態のＨＰＦ処理１３およびＨＰＦ部１５は、他の携帯機からの信号（ＦＭ変調等の通常データの信号）を除去するという効果も発揮する。ＲＦ帯域で送信するためのＢＢ信号は、１ｋｂｐｓ程度、ＬＦ帯域の周波数は１００ｋＨｚ程度なので、ＨＰＦについては１ｋｂｐｓを除去するカットオフ周波数に設定してもよい。
【符号の説明】
【０４２２】
２        ＬＦ送信アンテナ（第１送信アンテナの一例に相当する）
３        ＬＦ変調部（第１変調手段の一例に相当する）
１０      車載システム
２０      携帯機
２１      ＬＦ受信アンテナ（第１受信アンテナの一例に相当する）
２３      ＬＦ復調部（第１復調手段の一例に相当する）
２７      切替回路（切替手段の一例に相当する）
２５      ＲＦ変調部２５（第２変調手段の一例に相当する）
４１      リクエスト信号
４２      ＲＡ対抗信号
４３      ＲＡ対抗変調信号
４４      アンサー信号
【図１】
0005862454.tif 000002
【図２】
0005862454.tif 000003
【図３】
0005862454.tif 000004
【図４】
0005862454.tif 000005
【図５】
0005862454.tif 000006
【図６】
0005862454.tif 000007
【図７】
0005862454.tif 000008
【図８】
0005862454.tif 000009
【図９】
0005862454.tif 000010
【図１０】
0005862454.tif 000011
【図１１】
0005862454.tif 000012
【図１２】
0005862454.tif 000013
【図１３】
0005862454.tif 000014
【図１４】
0005862454.tif 000015
【図１５】
0005862454.tif 000016
【図１６】
0005862454.tif 000017
【図１７】
0005862454.tif 000018
【図１８】
0005862454.tif 000019
【図１９】
0005862454.tif 000020
【図２０】
0005862454.tif 000021
【図２１】
0005862454.tif 000022
【図２２】
0005862454.tif 000023
【図２３】
0005862454.tif 000024
【図２４】
0005862454.tif 000025
【図２５】
0005862454.tif 000026
【図２６】
0005862454.tif 000027
【図２７】
0005862454.tif 000028
【図２８】
0005862454.tif 000029
【図２９】
0005862454.tif 000030
【図３０】
0005862454.tif 000031
【図３１】
0005862454.tif 000032
【図３２】
0005862454.tif 000033
【図３３】
0005862454.tif 000034
【図３４】
0005862454.tif 000035
【図３５】
0005862454.tif 000036
【図３６】
0005862454.tif 000037
【図３７】
0005862454.tif 000038
【図３８】
0005862454.tif 000039
【図３９】
0005862454.tif 000040
【図４０】
0005862454.tif 000041
【図４１】
0005862454.tif 000042