(57)【要約】【課題】イモビライザのまるごとの交換による車両の盗難を防止できる車両セキュリティシステムを提供する。【解決手段】第１インテリジェントレセプタクル１０を搭載したマスタ機器１と、第２インテリジェントレセプタクル２０、３０を搭載したスレーブ機器２、３と、レセプタクル１０に嵌合される第１インテリジェントプラグ１１と、レセプタクル２０、３０に嵌合される第２インテリジェントプラグ２１、３１と、プラグ１１とプラグ２１、３１との間でデータを送受信するためのネットワーク５とを備え、プラグ１１は、ＩＤ発生部１１２で発生された認証用ＩＤをプラグ２１、３１に送信し、イグニッションスイッチの投入時に認証用ＩＤに基づきスレーブ機器の正当性を検査したプラグ２１、３１から正当性がないことを表す機器認証結果を受信した場合にレセプタクル２０、３０にイモビライザに対するアラーム信号を出力させる。【選択図】図１
2006224858.tif 000002
【特許請求の範囲】
【請求項１】
第１インテリジェントレセプタクルを搭載したマスタ機器と、
第２インテリジェントレセプタクルを搭載したスレーブ機器と、
前記第１インテリジェントレセプタクルに嵌合される第１インテリジェントプラグと、
前記第２インテリジェントレセプタクルに嵌合される第２インテリジェントプラグと、
前記第１インテリジェントプラグと前記第２インテリジェントプラグとの間でデータを送受信するためのネットワークとを備え、
前記第１インテリジェントプラグは、
前記スレーブ機器に固有の認証用ＩＤを発生するＩＤ発生部と、
前記ＩＤ発生部で発生された認証用ＩＤを前記第２インテリジェントプラグに送信し、イグニッションスイッチの投入時に前記スレーブ機器に送信した機器認証要求に応答して、前記認証用ＩＤに基づき前記スレーブ機器の正当性を検査した前記第２インテリジェントプラグから正当性がないことを表す機器認証結果を受信した場合に前記第２インテリジェントレセプタクルに前記スレーブ機器の１つであるイモビライザに対するアラーム信号を出力させる第１制御部と、
を備えたことを特徴とする車両セキュリティシステム。
【請求項２】
前記第２インテリジェントプラグは、
認証用ＩＤを記憶するメモリと、
前記第１インテリジェントプラグから受信された認証用ＩＤを前記メモリ及び前記第２インテリジェントレセプタクルに記憶させるとともに、前記第１インテリジェントプラグから受信した機器認証要求に応答して前記メモリに記憶されている認証用ＩＤと前記第２インテリジェントプラグに記憶されている認証用ＩＤとを用いて認証を行い、該認証の結果を機器認証結果として前記第１インテリジェントプラグに送信する第２制御部と、
を備えたことを特徴とする請求項１記載の車両セキュリティシステム。
【請求項３】
前記ＩＤ発生部は、設定された初期値に応じてカオス関数を用いてカオス系列の擬似乱数を発生し、この擬似乱数を前記認証用ＩＤとして出力する擬似乱数発生器から構成されていることを特徴とする請求項１または請求項２記載の車両セキュリティシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両の盗難防止に用いられる車両セキュリティシステムに関し、特にセキュリティを向上させる技術に関する。
【背景技術】
【０００２】
従来、車両のキーの正当性は、キーシリンダーの内部にある物理的な噛み合わせによって判断されていた。従って、複製のキーを用いれば車内に侵入することもエンジンを始動さすることも可能であった。
【０００３】
そこで、近年は、車両の盗難を防止するシステムとして、電子的なキーの照合によって、不正なキー（不正に作られた合鍵など）や不正侵入によるエンジン始動を防ぐためのイモビライザが開発されて実用に供されている。
【０００４】
このイモビライザでは、通信機能を有するキーとの通信によってキーＩＤの照合が行われ、正当なキーＩＤである場合にエンジンの始動を許可する。イモビライザは、図４に示すように、イモビライザＥＣＵ（Electronic Control Unit）６００から構成されており、キー５００に内蔵されるトランスポンダ５０１から無線によって送られてくるキーＩＤの正当性を検査する。このイモビライザＥＣＵ６００には、エンジンの始動を制御するエンジン制御部（ＥＣＵ）７００が接続されている。
【０００５】
イモビライザＥＣＵ６００は、キーＩＤの照合の結果、正当なキーでないことを判断した場合は、その旨を表すＮＧ信号をエンジンＥＣＵ７００に送る。エンジンＥＣＵ７００は、イモビライザＥＣＵ６００からＮＧ信号を受け取ると、エンジンへの燃料供給を阻止するととともに、点火装置による点火を禁止する。これにより、エンジンの始動が禁止され、盗難が防止される。キーＩＤは、暗号化技術を使って膨大な組み合わせの中から決定されるので、現在、複製は不可能とされている。
【０００６】
なお、イモビライザに関連する技術として、特許文献１は、キーから送られてくるキーＩＤコードの照合を行うと共に内部ＩＤコードをエンジンＥＣＵに送信するイモビライザＥＣＵと、イモビライザＥＣＵから受信した内部ＩＤコードの照合を行うと共に照合結果に基づきエンジン始動を制御するエンジンＥＣＵとを含むイモビライザ装置を開示している。
【０００７】
このイモビライザ装置は、イモビライザＥＣＵまたはエンジンＥＣＵの交換時にマニュアル操作で所定の状態にセットされるスイッチ手段と、このスイッチ手段が所定の状態にあることを検出し、イモビライザＥＣＵまたはエンジンＥＣＵの交換時であることを検出する検出手段と、この検出手段により、イモビライザＥＣＵまたはエンジンＥＣＵの交換時であることを検出した時に、両ＥＣＵが持っている内部ＩＤコードについての情報を一致させる一致手段とを備えている。
【０００８】
また、特許文献２は、遠隔操作によりエンジン始動した場合に、盗難防止効果を維持することができるイモビライザーシステムを開示している。このイモビライザーシステムは、車両の外部からの操作に基づいてエンジン始動を許可するエンジンスタータと、イグニッションシリンダーに差し込まれたイグニッションキーを特定するキーＩＤ番号をイグニッションキーから送信するトランスポンダと、エンジンスタータによりエンジン始動が許可された後にトランスポンダから送信されたキーＩＤ番号を受信するとともに受信されたキーＩＤ番号を予め登録された登録キーＩＤ番号と照合するイモビライザーユニットとを備え、イモビライザーユニットにおいてキーＩＤ番号が受信されない場合、及びイモビライザーユニットでの照合によりＩＤ番号が一致しない場合には、車両の盗難を防止するための所定の動作を行う。
【特許文献１】特開２０００−１０８８４８号公報
【特許文献２】特開平１１−２４０４２１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上述した従来の特許文献１の盗難防止システムに使用されるイモビライザは、合鍵で車内に侵入した窃盗犯が、キー側に細工するのではなく、イモビライザ自体をあらかじめ用意していた別の同種のイモビライザとまるごと取り替えて車両を盗むという事態には対処できないという問題がある。また、このシステムは、レッカーによる盗車、イモビライザＥＣＵと同じ機能を持つ代用ＣＰＵが周到に準備された盗車などには無力である。
【００１０】
また、特許文献２にあっては、セキュリティシステムが複雑化しているため、生産コストがアップししかも保守管理が困難であった。
【００１１】
本発明は、上述した問題を解消するめになされたものであり、イモビライザのまるごとの交換による車両の盗難を防止できる車両セキュリティシステムを提供することにある。
【課題を解決するための手段】
【００１２】
上記課題を達成するために、第１の発明に係る車両セキュリティシステムは、第１インテリジェントレセプタクルを搭載したマスタ機器と、第２インテリジェントレセプタクルを搭載したスレーブ機器と、第１インテリジェントレセプタクルに嵌合される第１インテリジェントプラグと、第２インテリジェントレセプタクルに嵌合される第２インテリジェントプラグと、第１インテリジェントプラグと第２インテリジェントプラグとの間でデータを送受信するためのネットワークとを備え、第１インテリジェントプラグは、スレーブ機器に固有の認証用ＩＤを発生するＩＤ発生部と、ＩＤ発生部で発生された認証用ＩＤを第２インテリジェントプラグに送信し、イグニッションスイッチの投入時にスレーブ機器に送信した機器認証要求に応答して、認証用ＩＤに基づきスレーブ機器の正当性を検査した第２インテリジェントプラグから正当性がないことを表す機器認証結果を受信した場合に第２インテリジェントレセプタクルにスレーブ機器の１つであるイモビライザに対するアラーム信号を出力させる第１制御部とを備えたことを特徴とする。
【００１３】
第２の発明に係る車両セキュリティシステムは、第１の発明に係る車両セキュリティシステムにおける第２インテリジェントプラグを、認証用ＩＤを記憶するメモリと、第１インテリジェントプラグから受信された認証用ＩＤをメモリ及び第２インテリジェントレセプタクルに記憶させるとともに、第１インテリジェントプラグから受信した機器認証要求に応答してメモリに記憶されている認証用ＩＤと第２インテリジェントプラグに記憶されている認証用ＩＤとを用いて認証を行い、該認証の結果を機器認証結果として第１インテリジェントプラグに送信する第２制御部とを備えて構成したことを特徴とする。
【００１４】
第３の発明に係る車両セキュリティシステムは、第１または第２の発明に係る車両セキュリティシステムにおいて、ＩＤ発生部を、設定された初期値に応じてカオス関数を用いてカオス系列の擬似乱数を発生し、この擬似乱数を認証用ＩＤとして出力する擬似乱数発生器から構成したことを特徴とする。
【発明の効果】
【００１５】
第１の発明に係る車両セキュリティシステムによれば、第１インテリジェントプラグは、認証用ＩＤを発生して第２インテリジェントプラグに送信しておき、イグニッションスイッチの投入時にスレーブ機器に機器認証要求を送信し、この機器認証要求に応答して、認証用ＩＤに基づきスレーブ機器の正当性を検査した第２インテリジェントプラグから正当性がないことを表す機器認証結果を受信した場合に第２インテリジェントレセプタクルにイモビライザに対するアラーム信号を出力させる。
【００１６】
従って、イモビライザがまるごと交換された場合は、第２インテリジェントプラグは、スレーブ機器に正当性がないことが判断されて、それに嵌合される第２インテリジェントレセプタクルにアラーム信号の発生を指示するので、イモビライザのまるごとの交換による車両の盗難を防止できる。
【００１７】
また、第２の発明に係る車両セキュリティシステムによれば、第２インテリジェントプラグは、第１インテリジェントプラグから受信された認証用ＩＤをメモリ及び第２インテリジェントレセプタクルに記憶させておき、第１インテリジェントプラグから受信した機器認証要求に応答してメモリに記憶されている認証用ＩＤと第２インテリジェントプラグに記憶されている認証用ＩＤとを用いて認証を行うので、スレーブ機器の１つであるイモビライザがまるごと交換された場合は、メモリに記憶されている認証用ＩＤと第２インテリジェントプラグに記憶されている認証用ＩＤとが相違することになる。その結果、第２インテリジェントプラグは、正当でないことを表す機器認証結果を第１インテリジェントプラグに送信するので、上述した効果が得られる。
【００１８】
また、第３の発明に係る車両セキュリティシステムによれば、設定された初期値に応じて擬似乱数発生器でカオス系列の擬似乱数を発生させて認証用ＩＤとして使用するように構成したので、認証用ＩＤの重複を避けることができる。また、初期値を設定するだけで認証用ＩＤを管理する必要がないので、システムへの導入が容易になる。
【発明を実施するための最良の形態】
【００１９】
以下、本発明の車両セキュリティシステムの実施の形態を図面を参照しながら詳細に説明する。
【実施例１】
【００２０】
図１は、本発明の実施例１に係る車両セキュリティシステムの構成を示すブロック図である。この車両セキュリティシステムは、ジャンクションブロックＥＣＵ（以下、「ＪＢＥＣＵ」と略する）１、イモビライザＥＣＵ２及びキーレスＥＣＵ３から構成されており、各ＥＣＵは、ネットワーク、例えばＣＡＮ（CONTROL AREA NETWORK）によって接続されている。また、イモビライザＥＣＵ２にはエンジン制御部４が接続されている。
【００２１】
ＪＢＥＣＵ１は、マスタ機器として使用される。このＪＢＥＣＵ１は、インテリジェントレセプタクル１０を備えており、このインテリジェントレセプタクル１０にインテリジェントプラグ１１が嵌合されることによりＣＡＮ５に接続される。
【００２２】
インテリジェントレセプタクル１０は、本発明の第１インテリジェントレセプタクルに対応し、ＣＰＵ１００及びメモリ１０１を備えている。ＣＰＵ１００は、インテリジェントプラグ１１から送られてくる認証用ＩＤをメモリ１０１に登録する。
【００２３】
また、ＣＰＵ１００は、インテリジェントプラグ１１からの要求に応答してメモリ１０１から認証用ＩＤを読み出し、インテリジェントプラグ１１に送る。さらに、ＣＰＵ１００は、インテリジェントプラグ１１からのアラーム発生要求に応答してアラーム信号を発生してイモビライザＥＣＵ２に送る。
【００２４】
インテリジェントプラグ１１は、本発明の第１インテリジェントプラグに対応し、マスタとして動作する。このインテリジェントプラグ１１は、ＣＰＵ１１０、メモリ１１１及び擬似乱数発生器１１２を備えている。ＣＰＵ１１０は、擬似乱数発生器１１２にカオス関数の初期値を与えることにより、ＪＢＥＣＵ１用の擬似乱数、イモビライザＥＣＵ２用の擬似乱数及びキーレスＥＣＵ３用の擬似乱数を発生させる。
【００２５】
擬似乱数発生器１１２は、本発明のＩＤ発生部に対応する。この擬似乱数発生器１１２は、ＣＰＵ１１０からカオス関数の初期値が与えられることにより起動され、カオス関数に従ってカオス系列の擬似乱数を発生する。このカオス系列の擬似乱数について説明する。乱数は不規則に発生し、カオスの時系列波形も不規則な振る舞いをする。擬似乱数発生器１１２は、この性質を利用し、カオスの時系列波形を用いて、カオス系列の擬似乱数を発生させる。
【００２６】
カオスの時系列波形を生成し且つカオスの性質をもつ基本モデルである式の一つに、ロジスティック写像の式がある。このロジスティック写像の式は、式（１）に示すような漸化式で表される。
【００２７】
ｘ（ｔ＋１）＝４ｘ（ｔ）｛１−ｘ（ｔ）｝
ｘ（ｔ）＝ｘ（ｔ＋１）  ・・・（１）
ここで、ｘ（ｔ）をｘ（ｔ＋１）に移していくので、写像と呼ぶ。ｔは離散時間であり、ｘ（ｔ）は前述したカオス関数に相当している。式（１）に初期値ｘ（０）を与え、離散時間ｔを０から一定時間Δｔ毎に（離散的に）例えば１００まで変化させると、図２に示すようなロジスティック写像カオスの時系列波形、すなわち、タイムシリーズ｛ｘ（ｔ）−ｔ｝が得られる。図２においては、一定時間Δｔ毎のｘ（ｔ）の値がプロットされている。
【００２８】
このロジスティック写像の式は、値が増加／減少を繰り返す時系列波形であり、初期値ｘ（０）のわずかな変化で時系列波形の様子が大きく変化する。即ち、ロジスティック写像の式は、初期値ｘ（０）に敏感に依存する。このため、初期値ｘ（０）を変えることにより、複数種類のカオス系列の擬似乱数を発生させることができ、これによって、ユニークな複数種類の認証用ＩＤを発生することができる。
【００２９】
また、ロジスティック写像の式は、入出力特性が非線形であり、非線形な振る舞いをする。更に、ｘ（ｔ）は、同じ値を２度と取らず、不可逆性がある。このため、ｘ（ｔ）の値を単純に予測できないため、秘匿性を高くすることができる。なお、擬似乱数発生器１１２の具体的な回路構成は説明を省略する。
【００３０】
インテリジェントプラグ１１のＣＰＵ１１０は、擬似乱数発生器１１２で発生された擬似乱数を、認証用ＩＤとしてＪＢＥＣＵ１に搭載されたインテリジェントレセプタクル１０に送るとともに、ＣＡＮ５を介してイモビライザＥＣＵ２及びキーレスＥＣＵ３に送る。また、ＣＰＵ１１０は、イグニッションスイッチが投入された時に、機器認証要求を、ＣＡＮ５を介してイモビライザＥＣＵ２及びキーレスＥＣＵ３に送る。
【００３１】
さらに、ＣＰＵ１１０は、機器認証要求に応答してイモビライザＥＣＵ２及びキーレスＥＣＵ３からＣＡＮ５を介して送られてくる機器認証結果を受信し、イモビライザＥＣＵ２及びキーレスＥＣＵ３の正当性を検査する。
【００３２】
そして、この検査の結果、正当であることを判断した場合は正常信号をイモビライザＥＣＵ２に送るように、イモビライザＥＣＵ２に搭載されたインテリジェントレセプタクル２０またはキーレスＥＣＵ３に搭載されたインテリジェントレセプタクル３０に指示する。
【００３３】
一方、上記検査の結果、正当でないことを判断した場合はアラーム発生要求をイモビライザＥＣＵ２に搭載されたインテリジェントレセプタクル２０またはキーレスＥＣＵ３に搭載されたインテリジェントレセプタクル３０に送る。
【００３４】
イモビライザＥＣＵ２は、スレーブ機器として使用される。このイモビライザＥＣＵ２は、インテリジェントレセプタクル２０を備えており、このインテリジェントレセプタクル２０にインテリジェントプラグ２１が嵌合されることによりＣＡＮ５に接続される。
【００３５】
インテリジェントレセプタクル２０は、本発明の第２インテリジェントレセプタクルに対応し、ＣＰＵ２００及びメモリ２０１を備えている。ＣＰＵ２００は、インテリジェントプラグ２１から送られてくる認証用ＩＤをメモリ２０１に登録する。
【００３６】
また、ＣＰＵ２００は、インテリジェントプラグ２１からの機器認証要求に応答してメモリ２０１から認証用ＩＤを読み出し、インテリジェントプラグ２１に送信する。さらに、ＣＰＵ２００は、ＪＢＥＣＵ１のインテリジェントプラグ１１からのアラーム発生要求に応答してアラーム信号を発生し、イモビライザＥＣＵ２に送る。
【００３７】
インテリジェントプラグ２１は、本発明の第２インテリジェントプラグに対応し、スレーブとして動作する。このインテリジェントプラグ２１は、ＣＰＵ２１０及びメモリ２１１を備えている。ＣＰＵ２１０は、ＪＢＥＣＵ１のインテリジェントプラグ１１からＣＡＮ５を介して送られてくる認証用ＩＤを受信してメモリ２１１に登録するとともに、インテリジェントレセプタクル２０に送る。
【００３８】
また、ＣＰＵ２１０は、ＪＢＥＣＵ１のインテリジェントプラグ１１からＣＡＮ５を介して送られてくる機器認証要求に応答して認証処理を行う。すなわち、インテリジェントレセプタクル２０のメモリ２０１からＣＰＵ２００を経由して受け取った認証用ＩＤとメモリ２１１から読み出した認証用ＩＤとを比較し、これらが一致するかどうかを検査する。そして、この検査の結果を機器認証結果としてＣＡＮ５を介してＪＢＥＣＵ１のインテリジェントプラグ１１に送信する。
【００３９】
イモビライザＥＣＵ２は、ＪＢＥＣＵ１に搭載されたインテリジェントレセプタクル１０またはキーレスＥＣＵ３のインテリジェントレセプタクル３０からアラーム信号が送られてきた場合及び自身でアラーム信号が発生された場合は、エンジン制御部４に指令を送り、エンジンへの燃料供給を阻止するととともに、点火装置による点火を禁止する。
【００４０】
一方、イモビライザＥＣＵ２は、ＪＢＥＣＵ１に搭載されたインテリジェントレセプタクル１０またはキーレスＥＣＵ３のインテリジェントレセプタクル３０から正常信号が送られてきた場合及び自身で正常信号を発生した場合は、キー６に内蔵されるトランスポンダ６１との通信を行い、この通信によりキー６から送られてくるキーＩＤの照合を行う。
【００４１】
そして、この照合により正当なキーによるキーＩＤであることを判断した場合には、エンジン制御部４に指令を送り、エンジンの始動を許可し、正当なキーによるキーＩＤでないことを判断した場合には、エンジン制御部４に指令を送り、エンジンへの燃料供給を阻止するととともに、点火装置による点火を禁止する。
【００４２】
キーレスＥＣＵ３は、スレーブ機器として使用される。このキーレスＥＣＵ３は、インテリジェントレセプタクル３０を備えており、このインテリジェントレセプタクル３０にインテリジェントプラグ３１が嵌合されることによりＣＡＮ５に接続される。
【００４３】
インテリジェントレセプタクル３０は、本発明の第２インテリジェントレセプタクルに対応し、ＣＰＵ３００及びメモリ３０１を備えている。ＣＰＵ３００は、インテリジェントプラグ３１から送られてくる認証用ＩＤをメモリ３０１に登録する。
【００４４】
また、ＣＰＵ３００は、インテリジェントプラグ３１からの機器認証要求に応答してメモリ３０１から認証用ＩＤを読み出し、インテリジェントプラグ３１に送信する。さらに、ＣＰＵ３００は、ＪＢＥＣＵ１のインテリジェントプラグ１１からのアラーム発生要求に応答してアラーム信号を発生し、イモビライザＥＣＵ２に送る。
【００４５】
インテリジェントプラグ３１は、本発明の第２インテリジェントプラグに対応し、スレーブとして動作する。このインテリジェントプラグ３１は、ＣＰＵ３１０及びメモリ３１１を備えている。ＣＰＵ３１０は、ＪＢＥＣＵ１のインテリジェントプラグ１１からＣＡＮ５を介して送られてくる認証用ＩＤを受信してメモリ３１１に登録するとともに、インテリジェントレセプタクル３０に送る。
【００４６】
また、ＣＰＵ３１０は、ＪＢＥＣＵ１のインテリジェントプラグ１１からＣＡＮ５を介して送られてくる機器認証要求に応答して認証処理を行う。すなわち、インテリジェントレセプタクル３０のメモリ３０１からＣＰＵ３００を経由して受け取った認証用ＩＤとメモリ３１１から読み出した認証用ＩＤとを比較し、これらが一致するかどうかを検査する。そして、この検査の結果を機器認証結果としてＣＡＮ５を介してＪＢＥＣＵ１のインテリジェントプラグ１１に送信する。
【００４７】
次に、このように構成された本発明の実施例１に係る車両セキュリティシステムの動作を説明する。
【００４８】
まず、認証用ＩＤの設定について説明する。ＪＢＥＣＵ１のインテリジェントプラグ１１は、車両セキュリティシステムを車両に導入する時に認証用ＩＤを生成し、ＪＢＥＣＵ１に搭載されたインテリジェントレセプタクル１０に送るとともに、ＣＡＮ５を介してイモビライザＥＣＵ２及びキーレスＥＣＵ３に送る。
【００４９】
具体的には、インテリジェントプラグ１１のＣＰＵ１１０は、擬似乱数発生器１１２に擬似乱数を発生させ、この発生された擬似乱数を、認証用ＩＤとして、自己のメモリ１１１に格納するとともに、ＪＢＥＣＵ１に搭載されたインテリジェントレセプタクル１０に送り、さらにＣＡＮ５を介してイモビライザＥＣＵ２のインテリジェントプラグ２１及びキーレスＥＣＵ３のインテリジェントプラグ３１に送る。
【００５０】
ＪＢＥＣＵ１に搭載されたインテリジェントレセプタクル１０のＣＰＵ１００は、インテリジェントプラグ１１から受け取った認証用ＩＤをメモリ１０１に格納する。また、イモビライザＥＣＵ２に接続されたインテリジェントプラグ２１のＣＰＵ２１０は、インテリジェントプラグ１１から受け取った認証用ＩＤを自己のメモリ２１１に格納するとともに、インテリジェントレセプタクル２０のＣＰＵ２００に送る。このＣＰＵ２００は、受け取った認証用ＩＤをメモリ２０１に格納する。
【００５１】
また、キーレスＥＣＵ３に接続されたインテリジェントプラグ３１のＣＰＵ３１０は、インテリジェントプラグ１１から受け取った認証用ＩＤを自己のメモリ３１１に格納するとともに、インテリジェントレセプタクル３０のＣＰＵ３００に送る。このＣＰＵ３００は、受け取った認証用ＩＤをメモリ３０１に格納する。以上により、認証用ＩＤの設定が完了する。
【００５２】
次に、機器認証について、図３に示すフローチャートを参照しながら説明する。イグニッションスイッチがオンされると、まず、マスタとして動作するＪＢＥＣＵ１のインテリジェントプラグ１１は、スレーブとして動作するイモビライザＥＣＵ２のインテリジェントプラグ２１及びキーレスＥＣＵ３のインテリジェントプラグ３１に対し、機器認証結果を要求する（ステップＳ１１）。
【００５３】
次に、イモビライザＥＣＵ２のインテリジェントプラグ２１及びキーレスＥＣＵ３のインテリジェントプラグ３１は、ステップＳ１１における機器認証結果の要求に応答して、インテリジェントレセプタクル２０及びインテリジェントレセプタクル３０の認証をそれぞれ実行する（ステップＳ１２）。この際、インテリジェントプラグ１１自身もインテリジェントレセプタクル１０の認証を実行する。
【００５４】
次に、イモビライザＥＣＵ２のインテリジェントプラグ２１及びキーレスＥＣＵ３のインテリジェントプラグ３１の各々は、インテリジェントレセプタクルの認証結果をＪＢＥＣＵ１のインテリジェントプラグ１１に返信する（ステップＳ１３）。
【００５５】
具体的には、イモビライザＥＣＵ２のインテリジェントプラグ２１では、ＣＰＵ２１０は、インテリジェントレセプタクル２０のメモリ２０１からＣＰＵ２００を経由して受け取った認証用ＩＤとメモリ２１１から読み出した認証用ＩＤとを比較し、これらが一致するかどうかを検査する。そして、この検査の結果を機器認証結果としてＣＡＮ５を介してＪＢＥＣＵ１のインテリジェントプラグ１１に送信する。
【００５６】
同様に、キーレスＥＣＵ３のインテリジェントプラグ３１では、ＣＰＵ３１０は、インテリジェントレセプタクル３０のメモリ３０１からＣＰＵ３００を経由して受け取った認証用ＩＤとメモリ３１１から読み出した認証用ＩＤとを比較し、これらが一致するかどうかを検査する。そして、この検査の結果を機器認証結果としてＣＡＮ５を介してＪＢＥＣＵ１のインテリジェントプラグ１１に送信する。
【００５７】
ＪＢＥＣＵ１のインテリジェントプラグ１１は、自己が実行したインテリジェントレセプタクル１０の機器認証結果及びイモビライザＥＣＵ２のインテリジェントプラグ２１及びキーレスＥＣＵ３のインテリジェントプラグ３１からＣＡＮ５を経由して送られてきた機器認証結果が正当（ＯＫ）であるかどうかを調べる（ステップＳ１４）。
【００５８】
ここで、機器認証の結果がＯＫでないことが判断されると、ＪＢＥＣＵ１のインテリジェントプラグ１１は、ＮＧのインテリジェントレセプタクルに対してアラーム発生要求を送る（ステップＳ１５）。
【００５９】
ＮＧのインテリジェントレセプタクルは、ステップＳ１５のアラーム発生要求に応答して、アラーム信号を出力する（ステップＳ１６）。
【００６０】
一方、ステップＳ１４において、機器認証の結果がＯＫであることが判断されると、ＯＫのインテリジェントレセプタクルは許可信号を出力する（ステップＳ１７）。このとき、イモビライザＥＣＵ２は、エンジン制御部４にエンジン制御信号を出力するので、エンジン制御部４がエンジン制御を行う。
【００６１】
なお、ステップＳ１６及びＳ１７においては、インテリジェントレセプタクルは、イモビライザＥＣＵ２の機器認証要求に対しても応答するように構成することもできる。
【００６２】
以上説明したように、本発明の実施例１に係る車両セキュリティシステムによれば、マスタとして動作するＪＢＥＣＵ１のインテリジェントプラグ１１は、認証用ＩＤを発生してスレーブとして動作するイモビライザＥＣＵ２のインテリジェントプラグ２１及びキーレスＥＣＵ３のインテリジェントプラグ３１に送信しておき、イグニッションスイッチの投入時にイモビライザＥＣＵ２及びキーレスＥＣＵ３に機器認証要求を送信し、この機器認証要求に応答して、認証用ＩＤに基づき正当性を検査したインテリジェントプラグ２１及びインテリジェントプラグ３１から正当性がないことを表す機器認証結果を受信した場合に該インテリジェントプラグ２１及びインテリジェントプラグ３１にそれぞれ嵌合するインテリジェントレセプタクル２０及びインテリジェントレセプタクル３０にイモビライザに対するアラーム信号を出力させる。
【００６３】
従って、イモビライザがまるごと交換された場合は、インテリジェントプラグ２１は、イモビライザＥＣＵ２に正当性がないことが判断されて、それに嵌合されるインテリジェントレセプタクル２０にアラーム信号の発生を指示するので、イモビライザのまるごとの交換による車両の盗難を防止できる。つまり、イモビライザを外し、他のコンピュータを代わりにしても、イモビライザ用のカオス系列の擬似乱数を用いた認証用ＩＤを知らなければ、車両を運行することができない。
【００６４】
また、本発明の実施例１に係る車両セキュリティシステムによれば、設定された初期値に応じて擬似乱数発生器１１２でカオス系列の擬似乱数を発生させて認証用ＩＤとして使用するように構成したので、認証用ＩＤの重複を避けることができる。
【００６５】
また、初期値を設定するだけで認証用ＩＤが機器のインテリジェントレセプタクルに割り当てられるので、工場出荷時の認証用ＩＤの割り当てが不要になるとともに認証用ＩＤを管理する必要がなく、システムへの導入が容易になる。また、エンジン制御部４や電源制御部に直接触れず、アラーム信号を発生するので、安全性を向上することができる。
【００６６】
なお、上述した実施例１に係る車両セキュリティシステムでは、車両セキュリティシステムは、ＪＢＥＣＵ１、イモビライザＥＣＵ２及びキーレスＥＣＵ３といった３個の機器から構成したが、機器の種類及び個数はこれらに限定されず、任意である。また、ＪＢＥＣＵ１をマスタ機器、イモビライザＥＣＵ２及びキーレスＥＣＵ３をスレーブ機器としたが、何れの機器をマスタ機器とするかは任意である。
【産業上の利用可能性】
【００６７】
本発明の車両セキュリティシステムは、自動車等の各種の車両に搭載可能である。
【図面の簡単な説明】
【００６８】
【図１】本発明の実施例１に係る車両セキュリティシステムの構成を示すブロック図である。
【図２】本発明の実施例１に係る車両セキュリティシステムで認証用ＩＤとして使用されるカオス系列の擬似乱数を説明するための図である。
【図３】本発明の実施例１に係る車両セキュリティシステムの機器認証の動作を示すフローチャートである。
【図４】従来の車両セキュリティシステムを説明するための図である。
【符号の説明】
【００６９】
１  ＪＢＥＣＵ
２  イモビライザＥＣＵ
３  キーレスＥＣＵ
４  エンジン制御部
５  ＣＡＮ
６  キー
１０、２０、３０  インテリジェントレセプタクル
１１、２１、３１  インテリジェントプラグ
６１  トランスポンダ
１００、１１０、２００、２１０、３００、３１０  ＣＰＵ
１０１、１１１、２０１、２１１、３０１、３１１  メモリ
１１２  擬似乱数発生器
【図１】
2006224858.tif 000003
【図２】
2006224858.tif 000004
【図３】
2006224858.tif 000005
【図４】
2006224858.tif 000006