(57)【要約】【課題】車両から携帯機が離れているにも拘わらず、電波中継器を用いて車両の扉が不正に開錠されてしまうことを防止する。【解決手段】車載用無線認証装置から携帯機を特定して送信された要求信号に対して、携帯機が返信する認証信号の一部の信号強度を、標準の信号強度よりも大きくしておく。そして、車載用無線認証装置は、認証信号の一部が重複して受信された場合には、携帯機を認証しないが、認証信号が重複して受信されていない場合には、認証信号に基づいて携帯機を認証する。【選択図】図１２
2018131884.tif 000002
【特許請求の範囲】
【請求項１】
車両（１）のユーザーによって携帯される携帯機（１００）と、該携帯機との間で無線通信することによって前記携帯機を認証する車載用無線認証装置（２００）とを備える無線認証システムであって、
前記携帯機は、
自らを識別するための識別情報である自己識別情報を記憶している自己識別情報記憶部（１０５）と、
前記認証のための認証信号の送信を要求する要求信号を受信する要求信号受信部（１０３）と、
前記要求信号の中から前記識別情報を抽出することによって、前記要求信号が自らに宛てて送信されたものであるか否かを判断する判断部（１０４）と、
前記要求信号が自らに宛てて送信されたものであると判断された場合には、前記認証信号を送信する認証信号送信部（１０６）と
前記認証信号を送信するに際して、前記認証信号の一部分の信号強度を標準の信号強度よりも大きな信号強度に強調する信号強度強調部（１０７）と
を備えており、
前記車載用無線認証装置は、
正規の前記携帯機についての前記識別情報である正規識別情報を含んだ前記要求信号を記憶している要求信号記憶部（２０４）と、
前記要求信号記憶部から読み出した前記要求信号を送信する要求信号送信部（２０３）と、
前記要求信号に対する前記認証信号を受信する認証信号受信部（２０５）と、
前記認証信号の一部が重複して受信されたか否かを判断する重複判断部（２０６）と、
前記認証信号が重複して受信された場合には前記携帯機を認証しないが、前記認証信号が重複して受信されていない場合には、前記認証信号に基づいて前記携帯機を認証する認証実行部（２０７）と
を備える無線認証システム。
【請求項２】
車両（１）のユーザーによって携帯される携帯機（１００）との間で無線通信することによって、前記携帯機を認証する車載用無線認証装置（２００）であって、
正規の前記携帯機についての前記識別情報である正規識別情報を含んだ前記要求信号を記憶している要求信号記憶部（２０４）と、
前記要求信号記憶部から読み出した前記要求信号を送信する要求信号送信部（２０３）と、
前記要求信号に対する前記認証信号を受信する認証信号受信部（２０５）と、
前記認証信号の一部が重複して受信されたか否かを判断する重複判断部（２０６）と、
前記認証信号が重複して受信された場合には前記携帯機を認証しないが、前記認証信号が重複して受信されていない場合には、前記認証信号に基づいて前記携帯機を認証する認証実行部（２０７）と
を備える車載用無線認証装置。
【請求項３】
請求項２に記載の車載用無線認証装置であって、
前記要求信号の送信に先立って、前記携帯機の存在有無を問い合わせる問合信号を送信する問合信号送信部（２０１）と、
前記問合信号に対して前記携帯機からの応答信号を受信する応答信号受信部（２０２）と
を備え、
前記要求信号送信部は、前記問合信号に対して前記応答信号が受信された場合に、前記要求信号を送信する
ことを特徴とする車載用無線認証装置。
【請求項４】
請求項３に記載の車載用無線認証装置であって、
前記要求信号送信部は、前記要求信号を複数回に分けて送信しており、
前記認証信号受信部は、前記複数回に分けて送信された前記要求信号の各々に対する前記認証信号を受信しており、
前記重複判断部は、前記複数回に分けて受信された前記認証信号について、前記認証信号の少なくとも一部が重複して受信されたか否かを判断する
ことを特徴とする車載用無線認証装置。
【請求項５】
車両（１）のユーザーによって携帯されて、前記車両に搭載された車載用無線認証装置（２００）との間で無線通信を用いた認証が可能な携帯機（１００）であって、
自らを識別するための識別情報である自己識別情報を記憶している自己識別情報記憶部（１０５）と、
前記認証のための認証信号の送信を要求する要求信号を受信する要求信号受信部（１０３）と、
前記要求信号の中から前記識別情報を抽出することによって、前記要求信号が自らに宛てて送信されたものであるか否かを判断する判断部（１０４）と、
前記要求信号が自らに宛てて送信されたものであると判断された場合には、前記認証信号を送信する認証信号送信部（１０６）と
前記認証信号を送信するに際して、前記認証信号の一部分の信号強度を標準の信号強度よりも大きな信号強度に強調する信号強度強調部（１０７）と
を備える携帯機。
【請求項６】
請求項５に記載の携帯機であって、
前記要求信号受信部は、前記要求信号を複数回に分けて受信しており、
前記認証信号送信部は、前記複数回に分けて受信された前記要求信号の各々に対する前記認証信号を送信しており、
前記信号強度強調部は、前記複数回に分けて送信する前記認証信号の中の少なくとも１回については、前記信号強度を、前記標準よりも大きな信号強度に強調する
ことを特徴とする車載用無線認証装置。
【請求項７】
請求項６に記載の車載用無線認証装置であって、
前記信号強度強調部は、前記複数回に分けて送信する前記認証信号の中で、前記標準よりも大きな信号強度で送信する前記認証信号を変更可能となっている
ことを特徴とする車載用無線認証装置。
【請求項８】
車両（１）のユーザーによって携帯される携帯機（１００）との間で無線通信することによって、前記携帯機を認証する車載用無線認証装置（２００）に適用される無線認証方法であって、
正規の前記携帯機についての前記識別情報である正規識別情報を含んだ前記要求信号を読み出す工程（Ｓ２０３、Ｓ２５３）と、
前記要求信号記憶部から読み出した前記要求信号を送信する工程（Ｓ２０４、Ｓ２５４）と、
前記要求信号に対する前記認証信号を受信する工程（Ｓ２０５、Ｓ２５５）と、
前記認証信号の一部が重複して受信されたか否かを判断する工程（Ｓ２０６、Ｓ２５６）と、
前記認証信号が重複して受信された場合には前記携帯機を認証しないが、前記認証信号が重複して受信されていない場合には、前記認証信号に基づいて前記携帯機を認証する工程（Ｓ２０７、Ｓ２６０）と
を備える無線認証方法。
【請求項９】
車両（１）のユーザーによって携帯されて、前記車両に搭載された車載用無線認証装置（２００）との間で無線通信を用いた認証が可能な携帯機（１００）に適用される認証信号送信方法であって、
前記認証のための認証信号の送信を要求する要求信号を受信する工程（Ｓ１０２、Ｓ１３２、Ｓ１５２）と、
前記要求信号の中から前記識別情報を抽出する工程（Ｓ１０３、Ｓ１３３、Ｓ１５３）と、
前記識別情報と、自らを識別するための自己識別情報とを照合することによって、前記要求信号が自らに宛てて送信されたものであるか否かを判断する工程（Ｓ１０４、Ｓ１３４、Ｓ１５４）と、
前記要求信号が自らに宛てて送信されたものであると判断された場合には、前記認証信号の一部分の信号強度を標準の信号強度よりも大きくした状態で、前記認証信号を送信する工程（Ｓ１０５、Ｓ１０６、Ｓ１３６、Ｓ１３７、Ｓ１５５）と
を備える認証信号送信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両のユーザーによって携帯される携帯機と、車両に搭載された無線認証装置とを用いて携帯機を認証する技術に関する。
【背景技術】
【０００２】
車両の所有者が車両に乗り込む際に、鍵を取り出すことなく車両の扉を開錠可能とする技術が開発されて（特許文献１）、現在では広く利用されている。この技術では、車両に搭載された無線通信機と、車両のユーザーが携帯する小型の無線通信機器（以下、携帯機）との間で無線通信を行うことによって携帯機を認証する。そして、認証が通った場合には、車両の扉が開錠される。このため、車両のユーザーが、正規の携帯機を携帯して車両に近付いていくと自動的に扉が開錠されるので、車両の鍵を取り出すことなく車両に乗り込むことが可能となる。もちろん、車両に搭載された無線通信機と、携帯機とは、互いの電波が届く範囲内でなければ無線通信することができないから、携帯機が車両から離れていれば、車両のユーザーが知らない間に無線通信機が携帯機を認証して扉が開錠されてしまうこともない。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開１００８−２５５６６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、携帯機が車両から離れていても、車両側の無線通信機から電波の届く範囲内に設けた電波中継器と、携帯機からの電波が届く範囲内に設けた電波中継器との間で電波が中継されてしまうと、車両側の無線通信機が携帯機を認証してしまい、車両の扉が不正に開錠されてしまうという問題があった。
【０００５】
この発明は、従来技術が有する上述した課題に鑑みてなされたものであり、車両から携帯機が離れているにも拘わらず、電波中継器を用いて車両の扉が不正に開錠されてしまうことを防止可能な技術の提供を目的とする。
【課題を解決するための手段】
【０００６】
上述した問題を解決するために本発明の無線認証システム、車載用無線認証装置、携帯機、無線認証方法、認証信号送信方法は、車載用無線認証装置から携帯機を特定して送信された要求信号に対して、携帯機が返信する認証信号の一部の信号強度を、標準の信号強度よりも大きくしておく。そして、車載用無線認証装置は、認証信号の一部が重複して受信された場合には、携帯機を認証しないが、認証信号が重複して受信されていない場合には、認証信号に基づいて携帯機を認証する。
詳細な理由については後ほど詳しく説明するが、車載用無線認証装置からの要求信号に対して携帯機から送信する認証信号の一部の信号強度を大きくしておけば、電波中継器を用いて車両の扉を不正に開錠しようとした場合、信号強度を大きくした部分の認証信号が重複して受信されることになる。このため、認証信号の一部が重複して受信された場合には、携帯機を認証しないが、認証信号が重複して受信されていない場合には、認証信号に基づいて携帯機を認証することとしておけば、電波中継器を用いて車両の扉が不正に開錠されてしまうことを防止することが可能となる。
【図面の簡単な説明】
【０００７】
【図１】車両１に搭載された車載用無線認証装置２００が無線で通信することによってユーザーの携帯機１００を認証する様子を励磁した説明図である。
【図２】一組の電波中継器を用いることで、車両１から遠くに存在する携帯機１００を不正に認証させる方法（いわゆるリレーアタック）を示した説明図である。
【図３】リレーアタックを防止可能な第１実施例の携帯機１００の内部構造を示した説明図である。
【図４】リレーアタックを防止可能な第１実施例の車載用無線認証装置２００の内部構造を示した説明図である。
【図５】第１実施例の車載用無線認証装置２００が第１実施例の携帯機１００を認証する際に携帯機１００側で行われる携帯機側認証処理のフローチャートである。
【図６】第１実施例の車載用無線認証装置２００から送信される要求信号の大まかなデータ構造を示した説明図である。
【図７】第１実施例の携帯機１００が生成する認証信号についての説明図である。
【図８】第１実施例の車載用無線認証装置２００が第１実施例の携帯機１００を認証する際に車載用無線認証装置２００側で行われる車載機側認証処理のフローチャートである。
【図９】車両１側からの問合信号に対して、車両１の周辺に存在する携帯機１００が応答信号を返信する様子についての説明図である。
【図１０】車両１側からの要求信号に対して、車両１の周辺に存在する携帯機１００が認証信号を返信する様子についての説明図である。
【図１１】車載用無線認証装置２００から問合信号あるいは要求信号を１回送信する度に、応答信号あるいは認証信号を受信する回数を、様々な状況についてまとめた結果についての説明図である。
【図１２】第１実施例の車載用無線認証装置２００を用いて第１実施例の携帯機１００を認証することでリレーアタックを防止可能な理由を示した説明図である。
【図１３】第１実施例の携帯機１００が送信する認証信号の他の態様を例示した説明図である。
【図１４】第１実施例の変形例の携帯機１００で行われる携帯機側認証処理のフローチャートである。
【図１５】第１実施例の変形例の携帯機１００が送信する認証信号を例示した説明図である。
【図１６】第２実施例の車載用無線認証装置２００が送信する一次要求信号および二次要求信号のデータ構造を示した説明図である。
【図１７】第２実施例の車載用無線認証装置２００が一次要求信号および二次要求信号を送信することによって携帯機１００を認証する様子を示した説明図である。
【図１８】車載用無線認証装置２００から問合信号、一次要求信号、二次要求信号を１回送信する度に、応答信号、一次認証信号、認証信号を受信する回数を、様々な状況についてまとめた結果についての説明図である。
【図１９】第２実施例の携帯機１００で行われる携帯機側認証処理のフローチャートである。
【図２０】第２実施例の車載用無線認証装置２００で行われる車載器側認証処理の前半部分のフローチャートである。
【図２１】第２実施例の車載用無線認証装置２００で行われる車載器側認証処理の後半部分のフローチャートである。
【図２２】第２実施例の車載用無線認証装置２００を用いて第２実施例の携帯機１００を認証することでリレーアタックを防止可能な理由を示した説明図である。
【発明を実施するための形態】
【０００８】
以下では、上述した本願発明の内容を明確にするために実施例について説明する。
【０００９】
Ａ．第１実施例  ：
Ａ−１．装置構成  ：
図１には、車両１に搭載された第１実施例の車載用無線認証装置２００が、周辺に存在する携帯機１００を認証する様子が示されている。第１実施例の車載用無線認証装置２００も、一般的な車載用無線認証装置と同様に、車両１の扉に取り付けられたアンテナ１１を介して、携帯機１００と様々な信号をやり取りすることによって携帯機１００を認証している。すなわち、先ず始めに、車両１の周辺に向かって問合信号を送信する。そして、その問合信号に対する応答信号が返信されてくるか否かによって、携帯機１００が存在するか否かを判断する。ここで、問合信号とは、無線通信可能な範囲内に携帯機１００が存在するか否かを判断するために送信される信号である。また、応答信号とは、問合信号を受け取った携帯機１００が返信する信号である。
【００１０】
そして、応答信号を受信すると、車載用無線認証装置２００は、今度は、認証信号の送信を要求する要求信号を送信する。そして、その要求信号に対して返信されてきた認証信号を解析することによって携帯機１００を認証する。その結果、認証が通って、携帯機１００が正規の携帯機１００であると判断した場合には、車載用無線認証装置２００は、図示しないアクチュエーターを用いて車両１の扉を開錠する。
【００１１】
このように、車載用無線認証装置２００は、携帯機１００との間で信号をやり取りすることによって認証しているので、車載用無線認証装置２００からの電波が届かない所に存在する携帯機１００を認証することはない。従って、車載用無線認証装置２００からの電波が届く範囲を、比較的短い距離以内（例えば２メートル以内）としておけば、遠く（例えば車両１から５０メートルの場所）に存在する携帯機１００を認証してしまい、ユーザーが知らないところで車両１の扉が開錠される虞は無いと考えられる。
ところが、いわゆるリレーアタックと呼ばれる方法を用いると、車両１から遠くに存在する携帯機１００を車載用無線認証装置２００に認証させて、ユーザーの知らない間に車両１の扉が開錠されてしまうという問題があった。
【００１２】
図２には、リレーアタックによって、車両１の扉が開錠される様子が例示されている。図２に示した例では、車載用無線認証装置２００から送信した電波が届く範囲内（図中では、車両１周辺に破線で表示された範囲内）に電波中継器３ａが設けられている。また、携帯機１００から送信した電波が届く範囲内（図中では、携帯機１００周辺に一点鎖線で表示された範囲内）には、電波中継器３ｂが設けられている。
【００１３】
図１を用いて前述したように、車載用無線認証装置２００は、車両１の周辺に携帯機１００が存在しているか否かを判断するために、定期的に問合信号を送信している。この問合信号は、図２中に破線で描かれた範囲の外には届かないので、携帯機１００が直接この問合信号を受信することはない。しかし、電波中継器３ａは、車載用無線認証装置２００からの電波が届く範囲内に存在するので問合信号を受信することができる。そして、電波中継器３ａは受信した問合信号を、車載用無線認証装置２００が問合信号を送信した周波数とは異なる周波数を使って、電波中継器３ｂに転送する。
【００１４】
電波中継器３ｂは、電波中継器３ａから転送されてきた問合信号を受け取ると、車載用無線認証装置２００が問合信号を送信した周波数と同じ周波数を使って、携帯機１００に向かって問合信号を送信する。この問合信号は、携帯機１００の側では、車載用無線認証装置２００からの問合信号と区別が付けられないので、携帯機１００は、図１に示した場合と同様に、問合信号に対する応答信号を返信する。
もちろん、この応答信号は、図２中に一点鎖線で表示された範囲の外には届かないので、車載用無線認証装置２００が直接この応答信号を受信することはないが、電波中継器３ｂは、携帯機１００からの電波が届く範囲内に存在するので応答信号を受信することができる。そして電波中継器３ｂは、受信した応答信号を電波中継器３ａに転送する。
【００１５】
電波中継器３ａは応答信号を受け取ると、携帯機１００が応答信号を返信する周波数を用いて、車載用無線認証装置２００に向かって応答信号を送信する。この応答信号も、車載用無線認証装置２００の側では、携帯機１００からの応答信号と区別が付けられない。このため、車載用無線認証装置２００の側では、先に送信した問合信号に対して応答信号が戻ってくるので、周辺に携帯機１００が存在しているものと判断して、今度は要求信号を送信する。すると、この要求信号を電波中継器３ａが電波中継器３ｂに転送して、電波中継器３ｂから携帯機１００に向かって送信する。そして、携帯機１００が要求信号に対して認証信号を送信すると、その認証信号を電波中継器３ｂが電波中継器３ａに転送して、電波中継器３ａから車載用無線認証装置２００に向かって送信する。
【００１６】
車載用無線認証装置２００では、要求信号に対して認証信号が戻ってくるので、その認証信号を用いて認証を開始する。そして、認証信号自体は、正規の携帯機１００から送信された信号であるため、認証が通ってしまう。その結果、実際には、携帯機１００が車両１から遠く離れた位置に存在するにも拘わらず、車両１の扉が開錠されてしまう。リレーアタックとは、以上のようにして、車載用無線認証装置２００からの信号および携帯機１００からの信号を、電波中継器３ａ，３ｂを介して中継することで、実際には互いに遠く（すなわち、電波が届かない距離）に存在する車載用無線認証装置２００と携帯機１００との間で、不正に認証を成立させてしまう方法である。
そこで、このようなリレーアタックによって、ユーザーが知らない間に車両１の扉が開錠されてしまうことを回避するために、第１実施例の携帯機１００および車載用無線認証装置２００は、以下のような内部構造となっている。
【００１７】
図３には、第１実施例の携帯機１００の大まかな内部構造が示されている。図示されるように、第１実施例の携帯機１００は、問合信号受信部１０１と、応答信号送信部１０２と、要求信号受信部１０３と、判断部１０４と、自己識別情報記憶部１０５と、認証信号送信部１０６と、信号強度強調部１０７とを備えている。
尚、これらの「部」は、携帯機１００がリレーアタックを回避しながら車載用無線認証装置２００と通信するために備える機能に着目して、携帯機１００の内部を便宜的に分類した抽象的な概念であり、携帯機１００が物理的に区分されていることを表すものではない。従って、これらの「部」は、ＣＰＵで実行されるコンピュータープログラムとして実現することもできるし、ＬＳＩを含む電子回路として実現することもできるし、更にはこれらの組合せとして実現することもできる。
【００１８】
問合信号受信部１０１は、アンテナ１１１に接続されており、車両１の車載用無線認証装置２００から送信された問合信号を受信する（図１参照）。そして、問合信号を受信すると、問合信号を受信した旨を応答信号送信部１０２に出力する。
応答信号送信部１０２は、問合信号を受信した旨を受け取ると、問合信号に対する応答信号を、アンテナ１１１を介して送信する。図１を用いて前述したように、携帯機１００が応答信号を送信すると、車載用無線認証装置２００からは、正規の携帯機１００を識別するための識別情報（以下、正規識別情報）を含んだ要求信号が送信されてくる。前述したように要求信号とは、携帯機１００に対して認証信号を送信するように要求する信号である。
【００１９】
要求信号受信部１０３は、アンテナ１１１を介して要求信号を受信すると、要求信号に含まれている正規識別情報を取り出して、判断部１０４に出力する。
判断部１０４は、要求信号受信部１０３から正規識別情報を受け取ると、要求信号が自ら（すなわち、携帯機１００）に向けて送信された信号であるか否かを判断する。判断に際しては、自らに割り当てられている識別情報（以下、自己識別情報）を、自己識別情報記憶部１０５から読み出して、その自己識別情報が、要求信号に含まれていた正規識別情報に該当するか否かを判断する。その結果、自己識別情報が、要求信号中の正規識別情報に該当しない場合は、自らは正規の携帯機１００ではないと判断する。
これに対して、自己識別情報が正規識別情報に該当していた場合は、自らが正規の携帯機１００である可能性が高いと判断する。すなわち、識別情報が有する情報量では、現存する全ての携帯機の中から１つの携帯機１００を特定することはできないが、自己識別情報と要求信号中の正規識別情報とが一致していれば、誤判断する確率は例えば１万分の１以下という非常に高い確率で、自らが正規の携帯機１００であると判断することができる。そして、自己識別情報が、要求信号中の正規識別情報に該当していた場合は、その旨を、認証信号送信部１０６に出力する。
【００２０】
認証信号送信部１０６は、自己識別情報が正規識別情報に該当する旨を受け取ると、アンテナ１１１から認証信号を送信する。認証信号には識別情報よりも多くの情報が含まれているので、車載用無線認証装置２００では、認証信号を解析することによって、携帯機１００が正規の携帯機１００であるか否かを判断することができる。
また、第１実施例の携帯機１００には、信号強度強調部１０７が設けられており、この信号強度強調部１０７は、認証信号送信部１０６が認証信号を送信するに際して、認証信号の一部の信号強度を、標準の信号強度よりも大きな信号強度に強調する。従って、第１実施例の認証信号送信部１０６は、一部の信号強度が強調された認証信号を送信することになる。詳細には後ほど詳しく説明するが、このようにすることで、リレーアタックによって携帯機１００が認証されて、車両１の扉が不正に開錠されてしまうことを防止することが可能となる。
【００２１】
図４には、第１実施例の車載用無線認証装置２００の大まかな内部構造が示されている。図示されるように、第１実施例の車載用無線認証装置２００は、問合信号送信部２０１と、応答信号受信部２０２と、要求信号送信部２０３と、要求信号記憶部２０４と、認証信号受信部２０５と、重複判断部２０６と、認証実行部２０７を備えている。
尚、これらの「部」についても、車載用無線認証装置２００の内部が物理的に区分されていることを表すものではない。従って、これらの「部」は、ＣＰＵで実行されるコンピュータープログラムとして実現することもできるし、ＬＳＩを含む電子回路として実現することもできるし、更にはこれらの組合せとして実現することもできる。
【００２２】
問合信号送信部２０１は、アンテナ１１に接続されており、車両１周辺に向けて所定の周期（例えば１秒）で問合信号を送信する。
応答信号受信部２０２は、問合信号に対して携帯機１００から返信されてきた応答信号を、アンテナ１１を介して受信して、その旨を、要求信号送信部２０３に出力する。
要求信号送信部２０３は、応答信号を受信した旨を応答信号受信部２０２から受け取ると、正規識別情報を含んだ要求信号を、アンテナ１１を介して送信する。前述したように要求信号とは、携帯機１００に対して認証信号を返信するように要求する信号である。また、正規識別情報とは、携帯機１００が正規の携帯機１００である可能性が高いか否かを判断するために用いられる情報である。
要求信号記憶部２０４には、正規識別情報を含んだ要求信号が予め記憶されている。そこで、要求信号送信部２０３は、要求信号記憶部２０４から読み出した要求信号を送信する。
【００２３】
認証信号受信部２０５は、要求信号に対して携帯機１００が返信してきた認証信号を受信すると、その認証信号を重複判断部２０６に出力する。図３を用いて前述したように、第１実施例の携帯機１００が送信する認証信号は一部の信号強度が強調されている。そして、詳細なメカニズムについては後ほど詳しく説明するが、認証信号は一部の信号強度を強調しておくと、リレーアタックが行われた場合に、信号強度が強調された部分の認証信号は重複して受信されることになる。
そこで、重複判断部２０６は、受信した認証信号の中に重複する部分があるか否かを判断する。その結果、重複する部分が無かった場合は、認証信号受信部２０５が受信した認証信号を認証実行部２０７に出力する。これに対して、認証信号の中に重複する部分があった場合は、その認証信号は認証実行部２０７に出力しない。
認証実行部２０７は、認証信号を受け取ると、認証を行って、認証が通った場合には、その旨を車両１に搭載された各種の車載器（例えば、ドアロックアクチュエーター１２）に出力する。
【００２４】
以上のように、携帯機１００では、認証信号の一部の信号強度を強調して送信し、車載用無線認証装置２００では、認証信号の一部が重複して受信されていないかを判断することによって、リレーアタックが行われたことを確実に検出することが可能となる。以下では、このようなことが可能となる理由を含めて、携帯機１００および車載用無線認証装置２００で行われている処理について説明する。
【００２５】
Ａ−２．第１実施例の携帯機側認証処理  ：
図５には、第１実施例の携帯機１００を認証する際に携帯機１００側で行われる携帯機側認証処理のフローチャートが示されている。図示されるように、携帯機側認証処理では、車両１に搭載された車載用無線認証装置２００からの問合信号を受信したか否かを判断する（Ｓ１００）。
そして、問合信号を受信した場合は（Ｓ１００：ｙｅｓ）、その問合信号に対する応答信号を送信した後（Ｓ１０１）、車載用無線認証装置２００からの要求信号を受信したか否かを判断する（Ｓ１０２）。
【００２６】
その結果、要求信号を受信していない場合は（Ｓ１０２：ｎｏ）、車載用無線認証装置２００が未だ要求信号を送信していないことも考えられるので、処理の先頭に戻って、再び、問合信号を受信したか否かを判断する（Ｓ１００）。
そして、問合信号を受信した場合は（Ｓ１００：ｙｅｓ）、応答信号を送信した後（Ｓ１０１）、再び、要求信号を受信したか否かを判断する（Ｓ１０２）。
また、問合信号を受信していなかった場合は（Ｓ１００：ｎｏ）、Ｓ１００の判断を繰り返すことによって、問合信号を受信するまで待機状態となる。
このような処理を繰り返しているうちに、車載用無線認証装置２００からの要求信号を受信したら（Ｓ１０２：ｙｅｓ）、要求信号の中から正規識別情報を抽出する（Ｓ１０３）。ここで、正規識別情報とは、車両１の正規の携帯機１００を識別するための情報である。
【００２７】
図６には、車載用無線認証装置２００から送信される要求信号の大まかなデータ構造が示されている。図示されるように、要求信号は、信号の始まりを示すヘッダ部分と、信号の終わりを示すＥＯＤ（End of Data ）部分との間に、正規識別情報を記述した部分や、認証データ（いわゆるチャレンジデータなど）を記述した部分などを備えたデータ構造となっている。もちろん、要求信号には他の情報も含めることもできる。
そこで、図５のＳ１０３では、受信した要求信号の中から正規識別情報を抽出する。
【００２８】
そして、自らに割り当てられている識別情報（すなわち、自己識別情報）が、要求信号の中から抽出した正規識別情報に該当するか否かを判断する（Ｓ１０４）。携帯機１００は、自らに割り当てられた自己識別情報を予め記憶しており、この自己識別情報を読み出して、正規識別情報と比較することによって、自己識別情報が正規識別情報に該当するか否かを判断することができる。
その結果、自己識別情報が正規識別情報に該当しなかった場合は（Ｓ１０４：ｎｏ）、受信した要求信号は自らに宛てて送信された信号ではないと判断できるので、要求信号に対する認証信号を送信することなく、処理の先頭に戻って、再び、問合信号を受信したか否かを判断する（Ｓ１００）。
【００２９】
これに対して、自己識別情報が正規識別情報に該当した場合は（Ｓ１０４：ｙｅｓ）、受信した要求信号は自らに宛てて送信された信号と判断できる。そこで、要求信号に対する認証信号を生成する（Ｓ１０５）。
図７には、第１実施例の携帯機１００が認証信号を生成する様子が示されている。認証信号の大まかなデータ構造は、図７（ａ）に示すような構造となっている。すなわち、信号の始まりを示すヘッダ部分と、信号の終わりを示すＥＯＤ（End of Data ）部分との間に、認証データ（いわゆるレスポンスデータなど）を含んだ様々なデータ（図中では、データＡおよびデータＢ）が記述されたデータ構造となっている。このうち、認証データの部分は、要求信号中の認証データに基づいて決定される。
そして、第１実施例の携帯機１００は、認証信号を送信するに際して、認証信号の中の一部分の信号強度を、他の部分の信号強度（すなわち、標準強度）よりも数倍〜１０倍程度大きな信号強度（すなわち、強調強度）に強調することによって認証信号を生成する。図７（ｂ）には、データＡの部分が他の部分に比べて５倍に強調された認証信号が例示されている。
【００３０】
図５のＳ１０６では、以上のようにして、一部分の信号強度が強調された認証信号を生成する。そして、こうして生成した認証信号を送信したら（Ｓ１０６）、再び、処理に先頭に戻って、上述した一連の処理を繰り返す。このような携帯機１００で行われる処理と並行して、車載用無線認証装置２００では次のような処理が行われる。
【００３１】
Ａ−３．第１実施例の車載機側認証処理  ：
図８には、第１実施例の携帯機１００を認証する際に車載用無線認証装置２００側で行われる車載機側認証処理のフローチャートが示されている。図示されるように、車載機側認証処理では、問合信号を送信するための所定時間が経過したか否かを判断する（Ｓ２００）。すなわち、車両１の車載用無線認証装置２００は、一定の時間間隔（例えば、１秒間隔）で問合信号を送信しており、その時間間隔が経過したか否かを判断する。
その結果、所定時間が経過していない場合は（Ｓ２００：ｎｏ）、同じ判断を繰り返すことによって、所定時間が経過するまで待機状態となる。そして、所定時間が経過したら（Ｓ２００：ｙｅｓ）、問合信号を周囲に向かって送信した後（Ｓ２０１）、問合信号に対する携帯機１００からの応答信号を受信したか否かを判断する（Ｓ２０２）。図５を用いて前述したように、携帯機１００は問合信号を受信したら応答信号を送信するから（図５のＳ１０１参照）、問合信号が届く範囲に携帯機１００が存在していれば、その携帯機１００からの応答信号をすることができる。
【００３２】
図９には、車両１からの問合信号に対して携帯機１００が応答信号を返信する様子が示されている。図９（ａ）は車両１から問合信号が送信された様子を表している。図示した例では、車両１の周辺には２つの携帯機１００が存在しており、何れの携帯機１００にも問合信号が届いている。このため、図９（ｂ）に示したように、何れの携帯機１００からも、問合信号に対する応答信号が送信されることになり、結局、車両１側では、１つの問合信号に対して、２つの応答信号が受信されることになる。尚、図９中で斜線が付された携帯機１００は、車両１に対する正規の携帯機１００を表している。すなわち、問合信号を受信すると、正規ではない携帯機１００も応答信号を送信するので、応答信号を受信した段階では、その応答信号が正規の携帯機１００から送信されたものか、正規ではない携帯機１００から送信されたものかは分からない。
また、問合信号に対する応答信号が戻ってこない場合は、問合信号が届く範囲には携帯機１００が存在していないと判断することができる。
【００３３】
そこで、図８のＳ２０２では、問合信号に対する応答信号を受信したか否かを判断し、応答信号を受信していない場合は（Ｓ２０２：ｎｏ）、処理の先頭に戻って、再び、所定時間が経過したか否かを判断する（Ｓ２００）。
これに対して、問合信号に対する応答信号を受信した場合は（Ｓ２０２：ｙｅｓ）、予め記憶しておいた要求信号を読み出して（Ｓ２０３）、周囲に向かって送信する（Ｓ２０４）。図６を用いて前述したように、要求信号には正規識別情報（すなわち、正規の携帯機１００を識別する情報）が含まれている。
そして、要求信号を送信したら（Ｓ２０４）、要求信号に対する認証信号を受信したか否かを判断する（Ｓ２０５）。図５を用いて前述したように、携帯機１００は要求信号を受信すると、要求信号の中から正規識別情報を抽出する（図５のＳ１０２、Ｓ１０３参照）。そして、自らが正規の携帯機１００であるか否かを判断し、正規の携帯機１００であった場合に認証信号を送信する（図５のＳ１０４〜Ｓ１０６参照）。
従って、応答信号を返信してきた携帯機１００の中に正規の携帯機１００が存在していれば、認証信号を受信することができる。
【００３４】
図１０には、車両１からの要求信号に対して正規の携帯機１００が認証信号を返信する様子が示されている。図１０（ａ）は車両１から要求信号が送信された様子を表している。図示されるように、要求信号は何れの携帯機１００にも届いているが、図１０（ｂ）に示したように、図中で斜線を付して示した正規の携帯機１００でなければ、認証信号を送信しない。従って、車両１の周囲に複数の携帯機１００が存在していた場合でも、その中に正規の携帯機１００が存在しなければ、要求信号に対する認証信号を受信することはない。また、正規の携帯機１００が存在している場合は、正規の携帯機１００の数（原則として１つ）だけ、認証信号を受信することになる。
【００３５】
そこで、図８のＳ２０５では、要求信号に対する認証信号を受信したか否かを判断し、認証信号を受信していない場合は（Ｓ２０５：ｎｏ）、車両１の周辺に正規の携帯機１００は存在しないと考えて良く、認証する必要はないので、処理の先頭に戻って、再び、所定時間が経過したか否かを判断する（Ｓ２００）。
これに対して、認証信号を受信していた場合は（Ｓ２０５：ｙｅｓ）、認証信号の一部が重複していたか否かを判断する（Ｓ２０６）。このような判断をするのは、次のような理由による。
【００３６】
図１１には、様々な状況で、車載用無線認証装置２００から問合信号あるいは要求信号を１回送信する度に、応答信号あるいは認証信号を受信する回数が示されている。
例えば、車両１の周辺に携帯機１００が１台も存在しない場合は、問合信号に対する応答信号の受信回数も、要求信号に対する認証信号の受信回数も０回となる。また、車両１の周辺に存在する携帯機１００が１台で、その携帯機１００が正規の携帯機１００の場合は、問合信号に対する応答信号の受信回数も、要求信号に対する認証信号の受信回数も１回となる。これに対して、車両１の周辺に存在する携帯機１００が１台で、その携帯機１００が正規ではない（すなわち、非正規の）携帯機１００の場合は、問合信号に対する応答信号の受信回数は１回で、要求信号に対する認証信号の受信回数は１回となる。
更に、車両１の周辺に複数台の携帯機１００が存在し、その中に正規の携帯機１００が含まれる場合は、問合信号に対する応答信号の受信回数は複数回となるが、要求信号に対する認証信号の受信回数は１回となる。これに対して、車両１の周辺に複数台の携帯機１００が存在し、その中に正規の携帯機１００が含まれない場合は、問合信号に対する応答信号の受信回数は複数回となるが、要求信号に対する認証信号の受信回数は０回となる。
【００３７】
図１１から直ちに了解されるように、問合信号に対して応答信号を受信する回数は、車両１の周囲の状況に応じて、様々な回数を取り得る。これに対して、要求信号に対して認証信号を受信する回数は、０回または１回の何れかとなる。
このように、車載用無線認証装置２００から送信した信号に対して、携帯機１００から返信されてくる信号には、１回の送信に対して何回受信するか分からない信号と、１回の送信に対して１回受信するか、さもなければ受信しないかの何れかの信号とが存在する。第１実施例では、問合信号に対する応答信号が、１回の送信に対して何回受信するか分からない信号に該当し、要求信号に対する認証信号が、１回の送信に対して１回受信するか、もしくは受信しない信号に該当する。
そして、第１実施例の携帯機１００は、要求信号に対する認証信号の一部の信号強度を大きくしておく。こうすれば、以下のようにして、リレーアタックされていることを直ちに検出することができる。
【００３８】
図１２には、車両１がリレーアタックされている様子が示されている。正規の携帯機１００は、車両１からの電波が届く範囲（図中では破線で表示）よりも遠くに存在しており、また、車両１は、携帯機１００からの電波が届く範囲（図中では一点鎖線で表示）よりも遠くに存在している。
従って、本来であれば、車両１からの信号は携帯機１００には届かず、携帯機１００からの信号も車両１に届かないので、携帯機１００から認証信号が送信されることはないが、電波中継器３ａ，３ｂで信号が中継された結果、正規の携帯機１００から認証信号が送信されている。そして、この認証信号も、電波中継器３ａ，３ｂで中継されて、電波中継器３ａから車両１に向かって送信されている。
【００３９】
しかし、第１実施例の携帯機１００は、認証信号の一部については信号強度を大きくした状態で送信するので、信号強度が強調された部分の認証信号は、車両１まで直接到達する。図１２で、携帯機１００が送信する認証信号の中で太い実線で表示された部分は、信号強度が強調された部分を概念的に表したものである。そして、図中に示した破線の矢印は、信号強度が強調された部分の認証信号が車両１まで直接到達する様子を表している。
このように、認証信号の一部が車両１まで直接到達する結果、車両１側では、電波中継器３ａから送信された認証信号と、携帯機１００から直接到達した認証信号とが重複して受信されることになる。
ところが、図１１を用いて前述したように、要求信号に対する認証信号を複数回受信することは、原則としてはあり得ない。従って、認証信号を重複して受信しているということは、何らかの異常な事態が起こっている（すなわち、リレーアタックされている）ことを示していると考えて良い。
【００４０】
図８に示した第１実施例の車載器側認証処理では、以上のような理由から、認証信号を受信すると（Ｓ２０５：ｙｅｓ）、受信した認証信号の一部が重複しているか否かを判断するのである（Ｓ２０６）。
その結果、認証信号の一部が重複していない場合は（Ｓ２０６：ｎｏ）、リレーアタックはされていないと考えられるので、受信した認証信号に基づいて認証を実行する（Ｓ２０７）。
そして、認証が通ったか否かを判断して（Ｓ２０８）、認証が通っていた場合は（Ｓ２０８：ｙｅｓ）、認証が通った旨を外部の車載機器（たとえば、ドアロックアクチュエーター１２）に出力した後（Ｓ２０９）、処理の先頭に戻って、再び、問合信号を送信するための所定時間が経過したか否かを判断する（Ｓ２００）。これに対して、認証が通らなかった場合は（Ｓ２０８：ｎｏ）、そのまま処理の先頭に戻って、所定時間が経過したか否かを判断する（Ｓ２００）。
【００４１】
以上のように、認証信号の一部が重複していないと判断した場合は（Ｓ２０６：ｎｏ）、認証信号を用いて認証し、認証の結果に応じた処理を行う。これに対して、認証信号の一部が重複していた場合は（Ｓ２０６：ｙｅｓ）、認証は行わずに、不正（例えば、リレーアタックなど）を検出した旨を外部の車載機器に出力する（Ｓ２１０）。そして、不正の検出を外部に出力した後は、処理の先頭に戻って、所定時間が経過したか否かを判断する（Ｓ２００）。
従って、上述した第１実施例の携帯機１００および車載用無線認証装置２００による無線認証システムを用いれば、たとえ車両１がリレーアタックされた場合でも、扉が不正に開錠されてしまうことを回避することが可能となる。
【００４２】
もちろん、第１実施例の携帯機１００は、認証信号の一部の信号強度を大きくした状態で送信する必要があるので、その分だけは携帯機１００の電力消費が増加する。
しかし、認証信号は、要求信号を受け取る度に送信するわけではなく、要求信号中の正規識別情報が携帯機１００の自己識別情報に該当する場合に送信すればよいので、それほど頻繁に送信するわけではない。しかも、認証信号を送信する場合でも、信号強度を大きくするのは認証信号の一部で良い。このため、携帯機１００の電力消費の増加は、それほど大きなものではない。
【００４３】
尚、上述した第１実施例では、図７に示したように、携帯機１００が送信する認証信号の中で、データＡの部分の信号強度が大きくなっているものとして説明した。
しかし、図１１および図１２を用いて前述したリレーアタックを検出するメカニズムから明らかなように、信号強度を大きくする箇所は、認証信号の一部で有りさえすればよい。従って、図１３（ａ）に例示したように、認証信号のヘッダ部分の信号強度を大きくしても良いし、図１３（ｂ）のように、認証信号のＥＯＤ部分の信号強度を大きくしても良い。
また、認証信号についても、それぞれの部分が必ずしも連続して送信される必要はなく、図１３（ｃ）に例示したように、部分と部分との間に短い時間間隔を設けた状態で送信されるような信号であっても良い。そして、そのような状態で送信される認証信号の一部について、信号強度を大きくしても良い。
これらの何れの態様の認証信号であっても、リレーアタックされると、車載用無線認証装置２００では、信号強度を大きくした部分の認証信号が重複して受信される。その結果、リレーアタックされていることを認識することができるので、車両１の扉が不正に開錠されてしまうことを回避することが可能となる。
【００４４】
Ａ−４．第１実施例の変形例  ：
上述した第１実施例では、携帯機１００が送信する認証信号の中で、信号強度を大きくする部分は固定されているものとして説明した。
しかし、認証信号を送信する度に、信号強度を大きくする部分を選択するようにしても良い。
【００４５】
図１４には、第１実施例の変形例の携帯機１００で行われる携帯機側認証処理のフローチャートが示されている。図１４に示した第１実施例の変形例の処理は、図５を用いて前述した第１実施例の携帯機側認証処理に対して、認証信号を生成する前に信号強度を強調する部分を選択している点で異なるが、その他の点については同様である。以下では、前述した第１実施例の処理との相違点を中心として、第１実施例の変形例の携帯機側認証処理について簡単に説明する。
【００４６】
第１実施例の変形例の携帯機側認証処理でも、前述した第１実施例の携帯機側認証処理と同様に、処理を開始すると先ず始めに、車載用無線認証装置２００からの問合信号を受信したか否かを判断する（Ｓ１３０）。そして、問合信号を受信していなかった場合は（Ｓ１３０：ｎｏ）、同じ判断を繰り返すことによって、問合信号を受信するまで待機状態となる。
これに対して、問合信号を受信した場合は（Ｓ１３０：ｙｅｓ）、応答信号を送信した後（Ｓ１３１）、車載用無線認証装置２００からの要求信号を受信したか否かを判断する（Ｓ１３２）。
その結果、要求信号を受信していない場合は（Ｓ１３２：ｎｏ）、処理の先頭に戻って、再び、問合信号を受信したか否かを判断するが（Ｓ１３０）、車載用無線認証装置２００からの要求信号を受信していた場合は（Ｓ１３２：ｙｅｓ）、要求信号の中から正規識別情報を抽出する（Ｓ１３３）。
【００４７】
続いて、自らに割り当てられている自己識別情報が、要求信号の中から抽出した正規識別情報に該当するか否かを判断する（Ｓ１３４）。そして、自己識別情報が正規識別情報に該当しなかった場合は（Ｓ１３４：ｎｏ）、再び、処理の先頭に戻って、問合信号を受信したか否かを判断する（Ｓ１３０）。
【００４８】
これに対して、自己識別情報が正規識別情報に該当した場合は（Ｓ１３４：ｙｅｓ）、第１実施例の変形例では、認証信号を生成するに先立って、認証信号の信号強度を強調する部分を選択する（Ｓ１３５）。信号強度を強調する部分は、次のようにして選択することができる。先ず、認証信号の中で複数箇所の候補となる部分を予め決めておく。そして、それらの中から、信号強度を強調する部分を、所定の順番で切り替えることによって選択する。あるいは、乱数抽選を行うことによって、複数の候補の中から信号強度を強調する部分を選択しても良い。
【００４９】
こうして、信号強度を強調する部分を選択したら（Ｓ１３５）、前述した第１実施例の携帯機側認証処理と同様にして、要求信号に対する認証信号を生成した後（Ｓ１３６）、生成した認証信号を送信する（Ｓ１３７）。その後は、再び、処理に先頭に戻って、上述した一連の処理を繰り返す。
【００５０】
図１５には、第１実施例の変形例の携帯機１００が送信する認証信号が例示されている。図１５（ａ）に示した認証信号では、データＡの部分の信号強度が強調されており、図１５（ｂ）に示した認証信号では、データＡの部分の信号強度が強調され、図１５（ｃ）に示した認証信号では、ＥＯＤの部分の信号強度が強調されている。
第１実施例のように、認証信号中で信号強度が強調される部分が決まっている場合は、リレーアタックで電波中継器３ｂが認証信号を転送する際に、信号強度が強調された部分の信号は転送しないようにすることで、認証を成立させてしまうことも起こり得る。しかし、第１実施例の変形例では、認証信号を送信する度に、信号強度を大きくする部分を選択しているので、リレーアタックの電波中継器３ｂは、認証信号中の何れの部分の信号強度が強調されているのか分からない。このため、リレーアタックの電波中継器３ｂが、信号強度が強調された部分については転送しないようにすることで、不正に認証が成立されてしまう事態も回避することが可能となる。
【００５１】
Ｂ．第２実施例  ：
上述した第１実施例では、車載用無線認証装置２００から要求信号を送信すると、携帯機１００からは、一部の信号強度が強調された認証信号が返信されてくるものとして説明した。また、このときの要求信号には、認証信号の返信を要求する相手の携帯機１００（すなわち、正規の携帯機１００）を特定するための正規識別情報や、認証に用いられる認証データなどが含まれているため（図６参照）、データ量が大きくなる。ところが、車両１の周辺に存在する携帯機１００の中に正規の携帯機１００が存在しなかった場合には、データ量の大きな要求信号を送信しても無駄になる。
そこで、図１６に示したように、１つの要求信号を、正規識別情報を含んだ一次要求信号と、認証データを含んだ二次要求信号の２つに分けて送信する技術も提案されている。この技術では、始めに一次要求信号を送信して、正規の携帯機１００からの返信があった場合に、二次要求信号を送信する。このように、要求信号を複数回に分けて送信する技術に対しても、本発明は有効に適用することができる。
以下では、このように要求信号を複数回に分けて送信する技術に対して本発明を適用した第２実施例について説明するが、その準備として、要求信号を２回に分けて送信して、正規の携帯機１００を認証する技術について概要を説明しておく。
【００５２】
図１７には、要求信号を一次要求信号と二次要求信号の２回に分けて送信して、正規の携帯機１００を認証する様子が示されている。尚、図示が煩雑となるので表示は省略しているが、要求信号を２回に分けて送信する場合も、図９を用いて前述したように、始めに車両１側から問合信号を送信して、問合信号に対する応答信号が戻ってきて初めて、要求信号（この場合は一次要求信号）を送信する。
【００５３】
図１７（ａ）に示されるように、車両１から一次要求信号を送信すると、その一次要求信号は、車両１の周囲に存在する携帯機１００で受信される。一次要求信号を受信した携帯機１００が正規の携帯機１００であった場合は、一次要求信号に対する信号（以下、一次認証信号と称する）を送信するが、正規の携帯機１００でなかった場合は、何の信号も送信しない。このため、車両１側では、一次要求信号を送信した時に、一次認証信号が戻って来るか否かによって、周囲に正規の携帯機１００が存在するか否かを判断することができる。
そして、一次認証信号が戻ってきて、車両１の周囲に正規の携帯機１００が存在すると判断した場合には、図１７（ｃ）に示すように、二次要求信号を送信する。この二次要求信号も、一次要求信号と同様に、車両１の周囲に存在する携帯機１００で受信されるが、一次要求信号に対して一次認証信号を返信した携帯機１００でなければ、二次要求信号に対しては反応しない。このため、図１７（ｄ）に示すように、正規の携帯機１００からは二次要求信号に対する二次認証信号が送信されるが、それ以外の携帯機１００からは信号が送信されることはない。
以上のように、要求信号を２回に分けて送信する車両１では、一次要求信号に先立って送信する問合信号に対しては、応答信号が返信され、一次要求信号に対しては一次認証信号が返信され、二次要求信号に対しては二次認証信号が返信されてくる。
【００５４】
図１８には、様々な状況で、車載用無線認証装置２００から送信した１回の信号に対して、携帯機１００から返信されてくる信号を受信する回数が示されている。
要求信号を２回に分けて送信する車両１でも、問合信号に対して応答信号を受信する回数は、要求信号を１回で送信する車両１と同様である。すなわち、車両１の周辺に携帯機１００が１台も存在しない場合は、問合信号に対する応答信号の受信回数は０回となる。また、車両１の周辺に１台の携帯機１００が存在する場合は、その携帯機１００が正規の携帯機１００の場合も、正規でない携帯機１００の場合も、問合信号に対する応答信号の受信回数は１回となる。更に、車両１の周辺に複数台の携帯機１００が存在する場合は、その中に正規の携帯機１００が存在する場合も、正規の携帯機１００が存在しない場合も、問合信号に対する応答信号の受信回数は複数回となる。
【００５５】
これに対して、一次要求信号に対して一次認証信号を受信する回数は、要求信号を１回で送信する車両１で、要求信号に対して認証信号を受信する回数と同様となる。すなわち、車両１の周辺に正規の携帯機１００が存在しない場合は、一次要求信号に対して一次認証信号を受信する回数は０回となる。また、車両１の周辺に正規の携帯機１００が存在する場合は、一次要求信号に対して一次認証信号を受信する回数は１回となる。
また、二次要求信号に対して二次認証信号を受信する回数も、要求信号を１回で送信する車両１で、要求信号に対して認証信号を受信する回数と同様となる。すなわち、車両１の周辺に正規の携帯機１００が存在しない場合は、二次要求信号に対して二次認証信号を受信する回数は０回となり、正規の携帯機１００が存在する場合は、二次認証信号を受信する回数は１回となる。
このことから、一次要求信号に対して携帯機１００が返信する一次認証信号、あるいは二次要求信号に対して返信する二次認証信号の何れか（もしくは、それら信号の一部）の信号強度を大きくしておけば、前述した第１実施例と同様なメカニズムによって、リレーアタックされていることを検出することが可能である。第２実施例の携帯機１００および車載用無線認証装置２００は、このような方法によって、リレーアタックを検出する。
【００５６】
Ｂ−１．第２実施例の携帯機側認証処理  ：
図１９には、第２実施例の携帯機１００で行われる携帯機側認証処理のフローチャートが示されている。図１９に示した第２実施例の処理は、図５を用いて前述した第１実施例の携帯機側認証処理に対して、一次要求信号に対しては一次認証信号を送信し、二次要求信号に対しては認証信号を送信する点で異なるが、その他の点については同様である。以下では、前述した第１実施例の処理との相違点を中心として、第２実施例の携帯機側認証処理について簡単に説明する。
【００５７】
第２実施例の携帯機側認証処理でも、前述した第１実施例の携帯機側認証処理と同様に、処理を開始すると先ず始めに、車載用無線認証装置２００からの問合信号を受信したか否かを判断する（Ｓ１５０）。そして、問合信号を受信していなかった場合は（Ｓ１５０：ｎｏ）、同じ判断を繰り返すことによって、問合信号を受信するまで待機状態となる。
これに対して、問合信号を受信した場合は（Ｓ１５０：ｙｅｓ）、応答信号を送信した後（Ｓ１５１）、車載用無線認証装置２００からの一次要求信号を受信したか否かを判断する（Ｓ１５２）。ここで、一次要求信号とは、正規の携帯機１００に対して返信を要求する信号であり、一次要求信号を受け取った携帯機１００が、正規の携帯機１００に該当するか否かを判断できるようにする目的で、一次要求信号には正規識別情報が含まれている（図１６参照）。
その結果、一次要求信号を受信していない場合は（Ｓ１５２：ｎｏ）、処理の先頭に戻って、再び、問合信号を受信したか否かを判断するが（Ｓ１５０）、車載用無線認証装置２００からの一次要求信号を受信していた場合は（Ｓ１５２：ｙｅｓ）、一次要求信号の中から正規識別情報を抽出する（Ｓ１５３）。
【００５８】
続いて、自らに割り当てられている自己識別情報が、一次要求信号の中から抽出した正規識別情報に該当するか否かを判断する（Ｓ１５４）。そして、自己識別情報が正規識別情報に該当しなかった場合は（Ｓ１５４：ｎｏ）、再び、処理の先頭に戻って、問合信号を受信したか否かを判断する（Ｓ１５０）。
【００５９】
これに対して、自己識別情報が正規識別情報に該当した場合は（Ｓ１５４：ｙｅｓ）、信号強度を大きくした状態で、一次認証信号を送信する（Ｓ１５５）。このとき、前述した第１実施例と同様に、信号の一部（すなわち、一次認証信号の一部）の信号強度を大きくしても良いが、一次認証信号はデータ量が小さく短い信号なので、ここでは一次認証信号全体を大きな信号強度で送信するものとする。
尚、一次認証信号は、要求信号が一次要求信号と二次要求信号の２つに分かれたことに対応して、認証信号が２つに分かれたものである。従って、一次認証信号全体の信号強度を大きくした場合でも、二次認証信号と併せて考えれば、認証信号の一部の信号強度を大きくしていることになる。
【００６０】
続いて、第２実施例の携帯機側認証処理では、車載用無線認証装置２００からの二次要求信号を受信したか否かを判断する（Ｓ１５６）。図１７を用いて前述したように、携帯機１００から一次認証信号を返信すると、車載用無線認証装置２００からは直ぐに二次要求信号が送信されてくる。従って、二次要求信号を受信できない場合は（Ｓ１５６：ｎｏ）、車両１が走り去ってしまったものと考えられるので、再び、処理の先頭に戻って、問合信号を受信したか否かを判断する（Ｓ１５０）。
もちろん、多くの場合は、一次認証信号を返信すると車載用無線認証装置２００からは二次要求信号が送信されてくるので、Ｓ１５６では「ｙｅｓ」と判断される。そして、二次要求信号に含まれている認証データに基づいて、二次認証信号を生成する（Ｓ１５７）。その後、生成した二次認証信号を、標準の信号強度で送信した後（Ｓ１５８）、再び、処理に先頭に戻って、上述した一連の処理を繰り返す。このような携帯機１００で行われる処理と並行して、第２実施例の車載用無線認証装置２００では次のような処理が行われる。
【００６１】
Ｂ−２．第２実施例の車載機側認証処理  ：
図２０および図２１には、第２実施例の車載用無線認証装置２００で行われる車載機側認証処理のフローチャートが示されている。図２０および図２１に示した第２実施例の処理は、図８を用いて前述した第１実施例の車載機側認証処理に対して、応答信号に対して一次要求信号を送信し、一次認証信号に対しては二次要求信号を送信する点や、一次認証信号が重複しているか否かに基づいて不正を検出する点で異なるが、その他の点については同様である。以下では、前述した第１実施例の処理との相違点を中心として、第２実施例の車載機側認証処理について簡単に説明する。
【００６２】
第２実施例の車載機側認証処理でも、前述した第１実施例の車載機側認証処理と同様に、処理を開始すると先ず始めに、問合信号を送信するための所定時間が経過したか否かを判断する（Ｓ２５０）。その結果、所定時間が経過していない場合は（Ｓ２５０：ｎｏ）、所定時間が経過するまで同じ判断を繰り返すが、所定時間が経過したら（Ｓ２５０：ｙｅｓ）、問合信号を周囲に向かって送信し（Ｓ２５１）、続いて、問合信号に対する携帯機１００からの応答信号を受信したか否かを判断する（Ｓ２５２）。
その結果、応答信号を受信していない場合は（Ｓ２５２：ｎｏ）、処理の先頭に戻って、再び、所定時間が経過したか否かを判断する（Ｓ２５０）。これに対して、問合信号に対する応答信号を受信した場合は（Ｓ２５２：ｙｅｓ）、正規識別情報を含んだ一次要求信号を読み出して（Ｓ２５３）、読み出した一次要求信号を送信する（Ｓ２５４）。
【００６３】
そして、一次要求信号に対する認証信号を受信したか否かを判断する（Ｓ２５５）。図１９を用いて前述したように、携帯機１００は一次要求信号を受信すると、一次要求信号の中から正規識別情報を抽出して、自らが正規の携帯機１００であるか否かを判断し、正規の携帯機１００であった場合には一次認証信号を送信する（図１９のＳ１５２〜Ｓ１５５参照）。従って、応答信号を返信してきた携帯機１００の中に正規の携帯機１００が存在していれば、一次認証信号を受信することができる。
【００６４】
そこで、図２０のＳ２５５では、一次要求信号に対する一次認証信号を受信したか否かを判断し、一次認証信号を受信していない場合は（Ｓ２５５：ｎｏ）、処理の先頭に戻って、再び、所定時間が経過したか否かを判断する（Ｓ２５０）。
これに対して、一次認証信号を受信していた場合は（Ｓ２５５：ｙｅｓ）、一次認証信号を重複して受信したか否かを判断する（Ｓ２５６）。この理由は、一次認証信号は応答信号に比べて大きな信号強度で送信されているので（図１９のＳ１５５参照）、リレーアタックされている場合には、一次認証信号を重複して受信するためである。
【００６５】
その結果、一次認証信号が重複していない場合は（Ｓ２５６：ｎｏ）、リレーアタックはされていないと考えられる。そこで、予め記憶しておいた認証データを含んだ二次認証信号を読み出して（Ｓ２５７）、その二次要求信号を送信した後（Ｓ２５８）、二次認証信号を受信したか否かを判断する（図２１のＳ２５９）。
図１９を用いて前述したように、車両１の周囲に正規の携帯機１００が存在していれば、二次要求信号を受信すると、二次認証信号を送信してくる筈である。従って、二次認証信号を受信できない場合は（Ｓ２５９：ｎｏ）、正規の携帯機１００が居なくなってしまったと考えられるので、処理の先頭に戻って、再び、所定時間が経過したか否かを判断する（図２０のＳ２５０）。
【００６６】
これに対して、二次認証信号を受信していた場合は（Ｓ２５９：ｙｅｓ）、受信した二次認証信号に基づいて認証を実行する（Ｓ２６０）。そして、認証が通ったか否かを判断して（Ｓ２６１）、認証が通っていた場合は（Ｓ２６１：ｙｅｓ）、認証が通った旨を外部の車載機器（たとえば、ドアロックアクチュエーター１２）に出力した後（Ｓ２６２）、処理の先頭に戻って、再び、問合信号を送信するための所定時間が経過したか否かを判断する（図２０のＳ２５０）。これに対して、認証が通らなかった場合は（図２１のＳ２６１：ｎｏ）、そのまま処理の先頭に戻って、所定時間が経過したか否かを判断する（図２０のＳ２５０）。
【００６７】
以上では、一次認証信号が重複していなかった場合（図２０のＳ２５６：ｎｏ）の処理に付いて説明した。
これに対して、一次認証信号が重複していた場合は（Ｓ２５６：ｙｅｓ）、それ以降の処理（すなわち、Ｓ２５７〜図２１のＳ２６２）は行うことなく、不正（例えば、リレーアタックなど）を検出した旨を外部の車載機器に出力する（Ｓ２６３）。そして、不正の検出を外部に出力した後は、処理の先頭に戻って、所定時間が経過したか否かを判断する（Ｓ２５０）。
【００６８】
図２２には、上述した第２実施例の携帯機１００および車載用無線認証装置２００による無線認証システムを用いることによって、リレーアタックされた場合でも車両１の扉が不正に開錠されることを回避可能な理由が示されている。すなわち、第２実施例の携帯機１００は、一次認証信号については他の信号（応答信号や二次認証信号）よりも大きな信号強度で送信するので、他の信号（応答信号や二次認証信号）は届かない距離に存在する車両１にも信号が到達する。このため、車両１がリレーアタックされると、一次認証信号については重複して受信されることになるので、リレーアタックされていることを検出することができる。その結果、たとえリレーアタックされた場合でも、車両１の扉が不正に開錠されることを回避することが可能となる。
【００６９】
以上、各種の実施例および変形例について説明したが、本発明は上述した実施例および変形例に限られるものではなく、その要旨を逸脱しない範囲において種々の態様で実施することができる。
【符号の説明】
【００７０】
１…車両、    ３ａ，ｂ…電波中継器、    １１…アンテナ、    １００…携帯機、
１０１…問合信号受信部、  １０２…応答信号送信部、  １０３…要求信号受信部、
１０４…判断部、    １０５…自己識別情報記憶部、    １０６…認証信号送信部、
１０７…信号強度強調部、  １１１…アンテナ、    ２００…車載用無線認証装置、
２０１…問合信号送信部、  ２０２…応答信号受信部、  ２０３…要求信号送信部、
２０４…要求信号記憶部、  ２０５…認証信号受信部、  ２０６…重複判断部、
２０７…認証実行部。
【図１】
2018131884.tif 000003
【図２】
2018131884.tif 000004
【図３】
2018131884.tif 000005
【図４】
2018131884.tif 000006
【図５】
2018131884.tif 000007
【図６】
2018131884.tif 000008
【図７】
2018131884.tif 000009
【図８】
2018131884.tif 000010
【図９】
2018131884.tif 000011
【図１０】
2018131884.tif 000012
【図１１】
2018131884.tif 000013
【図１２】
2018131884.tif 000014
【図１３】
2018131884.tif 000015
【図１４】
2018131884.tif 000016
【図１５】
2018131884.tif 000017
【図１６】
2018131884.tif 000018
【図１７】
2018131884.tif 000019
【図１８】
2018131884.tif 000020
【図１９】
2018131884.tif 000021
【図２０】
2018131884.tif 000022
【図２１】
2018131884.tif 000023
【図２２】
2018131884.tif 000024