(57)【要約】【課題】不正キーの使用による車両の操作を制限し、車両の盗難を抑制すること。【解決手段】車両において、キーの認証を行うセキュリティ認証システムとは別に設けられた車両制御装置であって、前記車両において、車載バッテリからの電力供給が切断された状態から復帰した後に、前記車両に用いられたキーが、正規のキーであるか否かを判断する判断部と、前記車両に用いられたキーが正規のキーではないと判断された場合、前記車両の動作を制限する車両制御部とを備える。【選択図】図１
2018177147.tif 000002
【特許請求の範囲】
【請求項１】
車両において、キーの認証を行うセキュリティ認証システムとは別に設けられた車両制御装置であって、
前記車両において、車載バッテリからの電力供給が切断された状態から復帰した後に、前記車両に用いられたキーが、正規のキーであるか否かを判断する判断部と、
前記車両に用いられたキーが正規のキーではないと判断された場合、前記車両の動作を制限する車両制御部と
を備える、車両制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両制御装置に関する。
【背景技術】
【０００２】
従来より、車両において異常が検知されると、警報音を出力する等の動作を行うようになされた盗難防止装置が知られている。一般的に、このような盗難防止装置は、車載バッテリから供給された電力により動作するため、車載バッテリが取り外された場合、または、電源線が切断された場合には、正常に動作しなくなる虞がある。
【０００３】
下記特許文献１には、車両において車載バッテリに関する異常が検出されると、バックアップ電池から電源供給され、所定の通信網を介して、バッテリ異常が車両特定情報と共に送信されるようにした技術が開示されている。この技術によれば、車載バッテリが取り外された場合、または、バッテリ電源線を切断された場合に、遠隔地にいる監視依頼者に対して、その監視結果を確実に通報することができる、とされている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−３１２３９５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、車両用セキュリティ認証システムでは、ユーザが所持するキーからＩＤを受信し、車両側のユニットにおいてこのＩＤが認証された場合に限り、エンジンを始動する等の車両の操作ができるようになされたもの（いわゆる、イモビライザーシステム）がある。しかしながら、従来の車両用セキュリティ認証システムでは、車載バッテリからの電力供給が断たれている間に、車両側のユニットを含むシステム全体が不正キーに対応するものに交換されてしまうと、車載バッテリからの電力供給が切断された状態から復帰した後に、不正キーの使用による車両の操作が行われ、車両が盗難されてしまう虞がある。
【０００６】
本発明は、上述した従来技術の課題を解決するため、不正キーの使用による車両の操作を制限し、車両の盗難を抑制することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の実施形態の車両制御装置は、車両において、キーの認証を行うセキュリティ認証システムとは別に設けられた車両制御装置であって、前記車両において、車載バッテリからの電力供給が切断された状態から復帰した後に、前記車両に用いられたキーが、正規のキーであるか否かを判断する判断部と、前記車両に用いられたキーが正規のキーではないと判断された場合、前記車両の動作を制限する車両制御部とを備える。
【発明の効果】
【０００８】
不正キーの使用による車両の操作を制限し、車両の盗難を抑制することができる。
【図面の簡単な説明】
【０００９】
【図１】実施形態に係る車載システムのシステム構成を示す図である。
【図２】実施形態に係るセキュリティ認証システムおよび車両制御装置による車両出荷登録時の処理の手順を示すシーケンス図である。
【図３】実施形態に係るセキュリティ認証システムおよび車両制御装置による通常時の処理の手順を示すシーケンス図である。
【発明を実施するための形態】
【００１０】
以下、図面を参照して、本発明の実施形態の車載システムについて説明する。
【００１１】
（車載システム１０のシステム構成）
図１は、実施形態に係る車載システム１０のシステム構成を示す図である。図１に示す車載システム１０は、自動車等の車両に実装されるシステムである。図１に示すように、車載システム１０は、バッテリ１１、セキュリティ認証システム１２、他システム１３、車両制御装置１４、および電子キー１５を備えている。セキュリティ認証システム１２、他システム１３、および車両制御装置１４は、車両通信システム（例えば、ＣＡＮ（Controller Area Network）等）に接続されており、当該車両通信システムを介して、互いに通信を行うことが可能である。
【００１２】
バッテリ１１は、車両の各電気部品に対して電力を供給する車載バッテリである。バッテリ１１としては、例えば、鉛バッテリ、リチウムイオンバッテリ、ニッケル水素バッテリ等が用いられる。
【００１３】
セキュリティ認証システム１２は、電子キー１５の認証を行う。具体的には、セキュリティ認証システム１２は、アンテナ１２ａおよびユニット１２ｂを備えている。例えば、車両において、電子キー１５を用いた車両の電源ＯＮの操作（例えば、電子キー１５を用いてイグニッションをＯＮにする操作、ＳＴＡＲＴボタンの押下等）がユーザによって行われると、まず、ユニット１２ｂが、アンテナ１２ａを介して、車両の電源ＯＮの操作に用いられた電子キー１５との無線通信を行うことにより、当該電子キー１５からキーＩＤを受信する。そして、ユニット１２ｂは、受信したキーＩＤが、当該ユニット１２ｂに予め記憶されているキーＩＤと一致した場合、「認証成功」と判断する。反対に、ユニット１２ｂは、受信したキーＩＤが、当該ユニット１２ｂに予め記憶されているキーＩＤと一致しなかった場合、「認証失敗」と判断する。ユニット１２ｂによって、車両の電源ＯＮの操作に用いられた電子キー１５の認証が成功すると、車両の電源ＯＮが許可され、車両の各システムをユーザが使用できるようになる。
【００１４】
他システム１３は、車両の電源ＯＮの操作に用いられた電子キー１５が正規のキーではない場合、車両制御装置１４の車両制御部１４ｂによって動作が制限されるシステムである。他システム１３としては、例えば、ライトシステム、メータシステム、マルチメディアシステム、エンジンコントロールシステム等が挙げられる。各他システム１３は、車両制御部１４ｂによる制限がなされない「通常モード」での作動と、車両制御部１４ｂによる制限がなされる「制限モード」での作動とを、外部から選択的に切り替えて行うことができるように構成されている。
【００１５】
また、各他システム１３は、一旦、車両制御装置１４から「制限モード」に切り替えられると、次に車両制御装置１４から「通常モード」に切り替えられるまでの間は、「制限モード」に切り替えられた状態を維持する。この点につき、各他システム１３は、バッテリ１１からの電力供給が断たれた場合も同様に、「制限モード」に切り替えられた状態を維持する。この状態維持は、例えば、各他システム１３において、「制限モード」を示すフラグを、ＥＣＵ（Electronic Control Unit）が備える不揮発性メモリ等に記憶させることにより、実現可能である。
【００１６】
車両制御装置１４は、車両の電源ＯＮの操作に用いられた電子キー１５が正規のキーであるか否かを判断し、正規のキーでないと判断した場合に、他システム１３の動作を制限する装置である。具体的には、車両制御装置１４は、判断部１４ａおよび車両制御部１４ｂを備える。
【００１７】
判断部１４ａは、車両において、バッテリ１１からの電力供給が切断された状態から復帰した後に、車両の電源ＯＮの操作に用いられた電子キー１５が、正規のキーであるか否かを判断する。具体的には、判断部１４ａは、予め、セキュリティ認証システム１２から、正規のキーのキーＩＤを取得して、当該キーＩＤを記憶しておく。そして、車両において、電子キー１５を用いた車両の電源ＯＮの操作がユーザによって行われたとき、判断部１４ａは、車両の電源ＯＮの操作に用いられた電子キー１５のキーＩＤを、セキュリティ認証システム１２のユニット１２ｂから取得する。そして、判断部１４ａは、ユニット１２ｂから取得したキーＩＤが、予め記憶しておいた正規のキーのキーＩＤと一致した場合、「認証成功」と判断する。反対に、判断部１４ａは、ユニット１２ｂから取得したキーＩＤが、予め記憶しておいた正規のキーのキーＩＤと一致しなかった場合、「認証失敗」と判断する。
【００１８】
例えば、判断部１４ａは、電圧センサから出力されるバッテリ１１の電圧値を監視する。そして、判断部１４ａは、バッテリ１１の取り外し、電源線またはアース線の切断等により、バッテリ１１の電圧が異常低下した後、バッテリ１１の電圧が正常状態に復帰したことをもって、バッテリ１１からの電力供給が切断された状態から復帰したことを検知することができる。
【００１９】
車両制御部１４ｂは、判断部１４ａによって、車両の電源ＯＮの操作に用いられた電子キー１５が正規のキーではない（すなわち、「認証失敗」）と判断された場合、車両の各他システム１３の動作を制限する（すなわち、各他システム１３を「制限モード」で作動させる）。ここで、車両制御部１４ｂからの制限による動作については、特に限定されるものではないが、車両の逃走を困難にする動作であることが好ましい。例えば、車両制御部１４ｂからの制限による動作として、以下の動作が挙げられる。
【００２０】
・ライトシステム：ライト不点灯、ライト点滅、ライト減光、等
・メータシステム：計器類不作動、ウォーニングランプ常時点灯、等
・マルチメディアシステム：オーディオおよびナビ不作動、オーディオ最大音量のみ作動、等
・エンジンコントロールシステム：車速制限、等
【００２１】
一方、車両制御部１４ｂは、判断部１４ａによって、車両の電源ＯＮの操作に用いられた電子キー１５が正規のキーである（すなわち、「認証成功」）と判断された場合、車両の各他システム１３の動作の制限を行わない（すなわち、各他システム１３を「通常モード」で作動させる）。すなわち、ユーザは、車両制御部１４ｂからの制限を受けることなく、車両の各他システム１３を利用することができる。
【００２２】
なお、例えば、車両制御装置１４は、コンピュータ（例えば、ＣＰＵ（Central Processing Unit）等）および各種記憶装置（例えば、ＲＯＭ（Read Only Memory）、フラッシュメモリ等）を備えて構成されている。そして、例えば、車両制御装置１４の各機能は、各種記憶装置に記憶されているプログラムを、コンピュータが実行することにより、実現される。なお、車両制御装置１４は、車両に対してハードウェア的に追加されるものであってもよく、車両が備える既存の装置（例えば、ＥＣＵ等）に対してソフトウェア的に追加されるものであってもよい。
【００２３】
（車両出荷登録時の処理の手順）
図２は、実施形態に係るセキュリティ認証システム１２および車両制御装置１４による車両出荷登録時の処理の手順を示すシーケンス図である。図２の処理は、例えば、車両を出荷する際に、その車両の電子キー１５のキーＩＤを新規に登録するために、その車両の車載システム１０において実行される処理である。
【００２４】
まず、セキュリティ認証システム１２において、ユニット１２ｂが、アンテナ１２ａを介して、電子キー１５からキーＩＤを受信し（ステップＳ２０１）、当該キーＩＤを、当該ユニット１２ｂが備えるメモリに登録する（ステップＳ２０２）。そして、ユニット１２ｂが、メモリに登録されたキーＩＤを、車両制御装置１４へ送信する（ステップＳ２０３）。
【００２５】
次に、車両制御装置１４が、ユニット１２ｂから送信されたキーＩＤを、当該車両制御装置１４が備えるメモリに登録する（ステップＳ２０４）。そして、車両制御装置１４が、キーＩＤの登録完了通知を、セキュリティ認証システム１２へ送信する（ステップＳ２０５）。
【００２６】
次に、セキュリティ認証システム１２において、ユニット１２ｂが、車両制御装置１４から送信された登録完了通知を受信し、キーＩＤの登録が完了したことを確認する（ステップＳ２０６）。そして、セキュリティ認証システム１２は、図２に示す一連の処理を終了する。
【００２７】
図２の処理により、電子キー１５のキーＩＤをセキュリティ認証システム１２に登録するときに、当該電子キー１５のキーＩＤが、セキュリティ認証システム１２および車両制御装置１４の双方に登録されることとなる。
【００２８】
なお、セキュリティ認証システム１２および車両制御装置１４は、図２の処理を、電子キー１５のキーＩＤを新規登録する際に限らず、電子キー１５のキーＩＤを再登録する際（例えば、ユニット１２ｂを故障交換する場合等）にも実行することが好ましい。
【００２９】
（通常時の処理の手順）
図３は、実施形態に係るセキュリティ認証システム１２および車両制御装置１４による通常時の処理の手順を示すシーケンス図である。図３の処理は、例えば、通常時に、ユーザが電子キー１５を用いて車両の電源ＯＮの操作を行ったときに、その車両の車載システム１０において実行される処理である。
【００３０】
まず、セキュリティ認証システム１２において、ユニット１２ｂが、車両の電源ＯＮの操作車両の電源ＯＮの操作を検知すると（ステップＳ３０１）、ユニット１２ｂが、アンテナ１２ａを介して、電子キー１５からキーＩＤを受信し（ステップＳ３０２）、当該キーＩＤの認証を行う（ステップＳ３０３）。
【００３１】
ステップＳ３０３において、キーＩＤの認証に失敗した場合（ステップＳ３０３：Ｎｏ）、セキュリティ認証システム１２は、図３に示す一連の処理を終了する。一方、ステップＳ３０３において、キーＩＤの認証に成功した場合（ステップＳ３０３：Ｙｅｓ）、ユニット１２ｂが、車両の電源をＯＮに切り替える（ステップＳ３０４）。そして、ユニット１２ｂが、車両制御装置１４へ処理要求を送信する（ステップＳ３０５）。
【００３２】
次に、車両制御装置１４が、ユニット１２ｂから送信された処理要求を受信すると、判断部１４ａが、バッテリ１１からの電力供給が切断された状態から復帰したことを検知したか否かを判断する（ステップＳ３０６）。
【００３３】
ステップＳ３０６において、バッテリ１１からの電力供給が切断された状態から復帰したことを検知していないと判断された場合（ステップＳ３０６：Ｎｏ）、車両制御部１４ｂが、各他システム１３を「通常モード」で作動させる（ステップＳ３１１）。そして、車両制御装置１４が、図３に示す一連の処理を終了する。
【００３４】
一方、ステップＳ３０６において、バッテリ１１からの電力供給が切断された状態から復帰したことを検知したと判断された場合（ステップＳ３０６：Ｙｅｓ）、判断部１４ａが、キーＩＤの確認要求を、セキュリティ認証システム１２へ送信する（ステップＳ３０７）。
【００３５】
セキュリティ認証システム１２は、車両制御装置１４から送信されたキーＩＤの確認要求を受信すると、ステップＳ３０２で電子キー１５から受信したキーＩＤを、車両制御装置１４へ送信する（ステップＳ３０８）。
【００３６】
車両制御装置１４は、車両制御装置１４から送信されたキーＩＤを受信すると、判断部１４ａが、当該キーＩＤが、正規のキーのキーＩＤであるか否かを判断する（ステップＳ３０９）。
【００３７】
ステップＳ３０９において、正規のキーのキーＩＤであると判断された場合（ステップＳ３０９：Ｙｅｓ）、車両制御部１４ｂが、各他システム１３を「通常モード」で作動させる（ステップＳ３１１）。そして、車両制御装置１４が、図３に示す一連の処理を終了する。
【００３８】
一方、ステップＳ３０９において、正規のキーのキーＩＤではないと判断された場合（ステップＳ３０９：Ｎｏ）、車両制御部１４ｂが、各他システム１３を「制限モード」で作動させる（ステップＳ３１０）。そして、車両制御装置１４が、図３に示す一連の処理を終了する。
【００３９】
以上説明したように、本実施形態に係る車両制御装置１４は、車両において、バッテリ１１からの電力供給が切断された状態から復帰した後に、車両に用いられたキーが正規のキーであるか否かを判断し、車両に用いられたキーが正規のキーではないと判断された場合、車両の各他システム１３の動作を制限することができる。このため、本実施形態に係る車両制御装置１４によれば、ユニット１２ｂを含むセキュリティ認証システム１２全体が不正キーに対応するものに交換された場合であっても、車両制御装置１４によって不正キーによる操作であることを判断し、不正キーの使用による車両の操作を制限することができる。したがって、本実施形態に係る車両制御装置１４によれば、車両の盗難を抑制することができる。
【００４０】
特に、本実施形態に係る車両制御装置１４は、車両に用いられたキーが正規のキーではないと判断された場合、車両の各他システム１３の動作を、車両の逃走を困難にする動作に制限することができる。したがって、本実施形態に係る車両制御装置１４によれば、車両の盗難をさらに抑制することができる。
【００４１】
また、本実施形態に係る各他システム１３は、一旦、車両制御装置１４から「制限モード」に切り替えられると、次に車両制御装置１４から「通常モード」に切り替えられるまでの間、「制限モード」に切り替えられた状態を維持することができる。このため、各他システム１３は、不正に他の車両に組み付けられたとしても、他の車両において「制限モード」の状態のままであるため、転売が困難である。したがって、本実施形態に係る車両制御装置１４によれば、車両の部品単位での盗難を抑制することができる。
【００４２】
また、本実施形態に係る車両制御装置１４は、車両に用いられたキーが正規のキーであるか否かの判断処理を、バッテリ１１からの電力供給が切断された状態から復帰した後に限り、実行するようにしている。例えば、車両制御装置１４は、各他システム１３において故障等による部品交換が行われただけでは、車両に用いられたキーが正規のキーであるか否かの判断処理を実行しない。このため、本実施形態に係る車両制御装置１４によれば、セキュリティ認証システム１２と車両制御装置１４との間におけるキーＩＤの通信頻度を低減し、当該キーＩＤが不正傍受されてしまうことの抑制効果を高めることができる。したがって、本実施形態に係る車両制御装置１４によれば、車両の盗難をさらに抑制することができる。
【００４３】
以上、本発明の好ましい実施形態について詳述したが、本発明はこれらの実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形又は変更が可能である。
【００４４】
なお、車両制御装置１４による車両の動作の制限は、実施形態で説明したものに限らない。例えば、車両の電源ＯＮの操作に用いられた電子キー１５が正規のキーでない場合、車両制御装置１４は、各他システム１３を作動させないようにしてもよい。また、例えば、車両の電源ＯＮの操作に用いられた電子キー１５が正規のキーでない場合、車両制御装置１４は、警報音を作動させるようにしてもよい。また、例えば、車両の電源ＯＮの操作に用いられた電子キー１５が正規のキーでない場合、車両制御装置１４は、不正キーが用いられたことを、通信回線を介して所定の端末へ通知するようにしてもよい。
【符号の説明】
【００４５】
１０  車載システム
１１  バッテリ
１２  セキュリティ認証システム
１３  他システム
１４  車両制御装置
１４ａ  判断部
１４ｂ  車両制御部
１５  電子キー
【図１】
2018177147.tif 000003
【図２】
2018177147.tif 000004
【図３】
2018177147.tif 000005