(57)【特許請求の範囲】
【請求項１】
携帯機側ローリングコードを記憶する携帯機側メモリと、使用者の操作に基づいて前記携帯機側ローリングコードを含む無線信号を送信する送信部とを備えた携帯機と、
前記無線信号を受信する受信部と、車載機側ローリングコードを記憶する車載機側メモリと、前記携帯機から送信される前記携帯機側ローリングコードと前記車載機側ローリングコードとを照合する第１照合を実行し、照合成立した場合にドアの施解錠を行うための信号を出力する第１照合部とを備えた車載機と、
前記携帯機との間で車両のエンジン始動に伴う第２照合を行う第２照合部と、
を有し、
前記携帯機は、前記第１照合時において前記携帯機側ローリングコードを第１の値分だけ更新し、前記第１照合完了後の前記第２照合において照合成立した場合に前記第１の値よりも大きな第２の値分だけ前記携帯機側ローリングコードを更新する更新部を備え、
前記車載機は、前記携帯機の更新部によって第２の値分だけ前記携帯機側ローリングコードが更新された際に、前記車載機側ローリングコードを前記携帯機側ローリングコードと一致させる処理を行う処理部を備えたことを特徴とする車両通信システム。
【請求項２】
前記第２照合部による第２照合は、車両のエンジン始動に伴うキー操作に基づく照合である請求項１に記載の車両通信システム。
【請求項３】
前記第２照合部による第２照合は、車両のエンジン始動に伴うトランスポンダを用いた照合である請求項２に記載の車両通信システム。
【請求項４】
携帯機側ローリングコードを記憶する携帯機側メモリと、使用者の操作に基づいて前記携帯機側ローリングコードを含む無線信号を送信する送信部とを備えた携帯機と、
前記無線信号を受信する受信部と、車載機側ローリングコードを記憶する車載機側メモリと、前記携帯機から送信される前記携帯機側ローリングコードと前記車載機側ローリングコードとを照合する第１照合を実行し、照合成立した場合にドアの施解錠を行うための信号を出力する第１照合部とを備えた車載機と、
前記携帯機との間で車両のエンジン始動に伴う第２照合を行う第２照合部と、
を有し、
前記携帯機は、前記第１照合時において前記携帯機側ローリングコードを第１の値分だけ更新し、前記第１照合完了後の前記第２照合において照合成立した場合に前記第１の値よりも大きな第２の値分だけ前記携帯機側ローリングコードを更新し、
前記車載機は、前記携帯機の更新部によって第２の値分だけ前記携帯機側ローリングコードが更新された際に、前記車載機側ローリングコードを前記携帯機側ローリングコードと一致させる処理を行うことを特徴とする車両通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両通信システム及び車両通信方法に関する。
【背景技術】
【０００２】
例えば、車両通信システムの一つとして、携帯機に設けられたスイッチを操作することによって車両のドアを施錠したり、あるいは解錠することのできる、いわゆるリモートキーレスエントリシステム（ＲＫＥシステム）が周知である（例えば、特許文献１参照）。
【０００３】
このようなＲＫＥシステムでは、使用者によって携帯機のスイッチが操作される都度、携帯機側ローリングコードの値がインクリメントされるとともに、このローリングコード及び携帯機側識別コード（ＩＤコード）を含む信号が携帯機から送信される。そして携帯機から送信される信号が車両に設けられた受信機によって受信されると、受信機では、受信した信号を同じく車両に設けられた制御装置に伝達する。制御装置は、こうして信号が伝達されると、まずは、信号に含まれている携帯機側ＩＤコードと、同制御装置内のメモリに記憶されている車両側ＩＤコードとの照合を行う。
【０００４】
そして、この照合を通じて互いのＩＤコードが一致している旨が判断された場合には、信号に含まれている携帯機側ローリングコードの値と、同制御装置内のメモリに記憶されているローリングコードの値とを比較する。その結果、携帯機側ローリングコードの値が車両側ローリングコードの値よりも大きく、且つ、それらの差分値が所定の閾値未満である場合には、携帯機の認証が成立したと判定して、車両ドアに設けられているドアロック機構を駆動させて車両ドアをロックしたり、あるいはアンロックしたりする。またこのとき、制御装置は、信号に含まれている携帯機側ローリングコードの値を新たな車両側ローリングコードの値としてメモリに記憶する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２２４６６３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ところで、上記のような車両通信システムにおいて、例えば、或るタイミングにおいて悪意のある第三者が携帯機から発信されるローリングコードを含む信号Ａ１を取得し自身が所持する機器に記憶させ、その信号Ａ１を車載機に届かないようにした場合、車両のドアの解錠は実施されない。このため、正規の使用者が携帯機を再度操作することが考えられるが、その場合、前回の信号Ａ１に対してインクリメントされたローリングコードを含む信号Ａ２が発信されることとなる。この信号Ａ２を悪意のある第三者が取得し、その信号Ａ２の代わりに自身の機器に記憶させた信号Ａ１を車載機に対して発信した場合、車両のドアの解錠が実施される。これによって正規の使用者は無事に解錠できたと考える。しかしながら、悪意のある第三者が持つ機器には信号Ａ２が記憶されているため、この信号Ａ２を用いてドアの解錠を行う、所謂ロールジャムを行うことが可能となっており、セキュリティの面で更なる向上が望まれている。
【０００７】
本発明は、こうした実状に鑑みてなされたものであり、その目的は、セキュリティ向上を図ることができる車両通信システム及び車両通信方法を提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、車両通信システムは、携帯機側ローリングコードを記憶する携帯機側メモリと、使用者の操作に基づいて前記携帯機側ローリングコードを含む無線信号を送信する送信部とを備えた携帯機と、前記無線信号を受信する受信部と、車載機側ローリングコードを記憶する車載機側メモリと、前記携帯機から送信される前記携帯機側ローリングコードと前記車載機側ローリングコードとを照合する第１照合を実行し、照合成立した場合にドアの施解錠を行うための信号を出力する第１照合部とを備えた車載機と、前記携帯機との間で車両のエンジン始動に伴う第２照合を行う第２照合部と、を有し、前記携帯機は、前記第１照合時において前記携帯機側ローリングコードを第１の値分だけ更新し、前記第１照合完了後の前記第２照合において照合成立した場合に前記第１の値よりも大きな第２の値分だけ前記携帯機側ローリングコードを更新する更新部を備え、前記車載機は、前記携帯機の更新部によって第２の値分だけ前記携帯機側ローリングコードが更新された際に、前記車載機側ローリングコードを前記携帯機側ローリングコードと一致させる処理を行う処理部を備えたことを要旨とする。
【０００９】
この車両通信システムによれば、携帯機は、第１照合時において携帯機側ローリングコードを第１の値分だけ更新し、第１照合完了後の前記第２照合において照合成立した場合に第１の値よりも大きな第２の値分だけ携帯機側ローリングコードを更新する。そして、車載機は、携帯機の更新部によって第２の値分だけ携帯機側ローリングコードが更新された際に、車載機側ローリングコードを携帯機側ローリングコードと一致させる処理を行う。このような構成とすることで、車載機側ローリングコードと携帯機側ローリングコードとを通常の更新（第１の値分だけの更新）よりも大きな値で更新することができる。そのため、仮に第１照合時における携帯機側ローリングコードを悪意のある第三者に不正取得された場合であっても、ローリングコードを車載機側、携帯機側ともに不正取得されたローリングコードよりも大きな値となるため第三者による利用が不能であり、セキュリティ向上を図ることができる。
【００１０】
上記車両通信システムにおいて、前記第２照合部による第２照合は、車両のエンジン始動に伴うキー操作に基づく照合であることが好ましい。
この車両通信システムによれば、車両のエンジン始動に伴うキー操作に基づく照合であるため、キー操作に基づく照合をきっかけに第２の値分だけ携帯機側ローリングコードの更新並びに車載機側ローリングコードを携帯機側ローリングコードと一致させる処理を行うことができる。
【００１１】
上記車両通信システムにおいて、前記第２照合部による第２照合は、車両のエンジン始動に伴うトランスポンダを用いた照合であることが好ましい。
この車両通信システムによれば、車両のエンジン始動に伴うトランスポンダを用いた照合であるため、実際のエンジン始動よりも前に行われるトランスポンダ照合をきっかけに第２の値分だけ携帯機側ローリングコードの更新並びに車載機側ローリングコードを携帯機側ローリングコードと一致させる処理を行うことができる。
【００１２】
上記課題を解決するために、車両通信方法は、携帯機側ローリングコードを記憶する携帯機側メモリと、使用者の操作に基づいて前記携帯機側ローリングコードを含む無線信号を送信する送信部とを備えた携帯機と、前記無線信号を受信する受信部と、車載機側ローリングコードを記憶する車載機側メモリと、前記携帯機から送信される前記携帯機側ローリングコードと前記車載機側ローリングコードとを照合する第１照合を実行し、照合成立した場合にドアの施解錠を行うための信号を出力する第１照合部とを備えた車載機と、前記携帯機との間で車両のエンジン始動に伴う第２照合を行う第２照合部と、を有し、前記携帯機は、前記第１照合時において前記携帯機側ローリングコードを第１の値分だけ更新し、前記第１照合完了後の前記第２照合において照合成立した場合に前記第１の値よりも大きな第２の値分だけ前記携帯機側ローリングコードを更新し、前記車載機は、前記携帯機の更新部によって第２の値分だけ前記携帯機側ローリングコードが更新された際に、前記車載機側ローリングコードを前記携帯機側ローリングコードと一致させる処理を行うことを要旨とする。
【００１３】
この車両通信方法によれば、セキュリティ向上を図ることができる。
【発明の効果】
【００１４】
本発明の車両通信システム及び車両通信方法は、セキュリティ向上を図ることができる。
【図面の簡単な説明】
【００１５】
【図１】実施形態における車両通信システムのブロック構成図。
【図２】車両通信システムの動作例を説明するためのタイミングチャート。
【発明を実施するための形態】
【００１６】
以下、車両通信システムの一実施形態について図面に従って説明する。
図１に示すように、本実施形態の車両通信システム１は、車両２の車両ドアの施解錠を遠隔操作するために使用者によって所持される携帯機３と、車両２に搭載されるとともに携帯機３との無線通信を通じて車両ドアの施解錠の指示を行う車載機４とを有する。なお、本実施形態の車両通信システムは、車両ドアの施解錠を携帯機側から遠隔操作するリモートキーレスエントリシステム（ＲＫＥシステム）である。
【００１７】
携帯機３は、ドアロックの施錠を指示するためのロックスイッチ１１と、ドアロックの解錠を指示するためのアンロックスイッチ１２と、携帯機３の統括的な制御を司る携帯機側制御部１３と、ＵＨＦ帯の電波による信号を送信する送信部１４とを備えている。
【００１８】
携帯機側制御部１３はメモリ１３ａを備えている。メモリ１３ａには、携帯機３の固有のＩＤコードと、携帯機側ローリングコードとが記憶されている。携帯機側制御部１３は、ロックスイッチ１１が操作されたときドアロックの施錠を指示する操作コード、ＩＤコード及びローリングコードを含む操作信号（無線信号）を送信部１４から送信する。また、携帯機側制御部１３は、アンロックスイッチ１２が操作されたときドアロックの解錠を指示する操作コード、ＩＤコード及びローリングコードを含む操作信号（無線信号）を送信部１４から送信する。なお、本実施形態では携帯機側ローリングコードは施錠・解錠のいずれであっても共有のローリングコードを利用している。即ち、あるタイミングにおける施錠時のローリングコードが「９９」であれば、次の解錠時のローリングコードは「１００」となり、継続して携帯機側制御部１３によってインクメント（更新）されるようになっている。
【００１９】
また、携帯機３は、携帯機側制御部１３と電気的に接続されるトランスポンダ通信回路１５（図１においてトラポン通信回路と表記）を有する。トランスポンダ通信回路１５は、コイル及びＩＣチップ等からなる。このトランスポンダ通信回路１５は、後述するイモビライザ通信機３２からの駆動電波を受けると、自身のコイルに誘起電力が生じる。トランスポンダ通信回路１５はコイルに生じた誘起電力を消費して自身のＩＤコードを含むトランスポンダ応答信号（以下、トラポン応答信号）を送信する。このトラポン応答信号は操作信号と同様の構成とされる。
【００２０】
図１に示すように、車載機４は、車両側制御部２１と、車両側制御部２１と電気的に接続される受信部２２とを有する。
受信部２２は、ＵＨＦ帯の電波による信号が受信可能となっており、携帯機３側の送信部１４から送信される操作信号を受信可能となっている。
【００２１】
車両側制御部２１は、メモリ２１ａを有し、車両２（車載機４）に登録された携帯機のＩＤコードと、車載機側ローリングコードとが書き込み保存されている。
また、車両側制御部２１は、受信部２２を介して受信される無線信号の処理や、制御対象であるドアロック装置３１に対してドアの施解錠を行うための信号を出力する。より具体的には車両側制御部２１は、受信部２２を介して得られる携帯機３側の操作コード、ＩＤコード及びローリングコードを含む操作信号と自身のメモリ２１ａに保存されたＩＤコード及びローリングコードとを照合する第１照合を実行し、ドア錠の施錠・解錠の指示する信号をドアロック装置３１に出力する。
【００２２】
ドアロック装置３１は、ドア錠を施解錠する装置であり、車両側制御部２１から解錠を指示する信号が入力されるとドア錠を解錠し、施錠信号が入力されるとドア錠を施錠するとともに、ドア錠の施解錠状態を示す施解錠状態信号を車両側制御部２１に出力する。このため、車両側制御部２１は、施解錠状態信号に基づいて、ドア錠の施解錠状態を認識可能となる。
【００２３】
図１に示すように車両２は、イモビライザ通信機３２を有する。イモビライザ通信機３２は、外部に駆動電波を出力するものである。車両側制御部２１は、例えばエンジン停止状態においてブレーキペダルが踏み込まれたとき、指令信号をイモビライザ通信機３２に出力する。イモビライザ通信機３２は、車両側制御部２１からの指令信号に基づき駆動電波を送信する。ここで、例えば携帯機３がメカニカルキーの場合、車両のキーシリンダー内に挿通された状態で駆動電波を受けて携帯機３のトランスポンダ通信回路１５が起動する。そして、トランスポンダ通信回路１５は、トラポン応答信号を送信する。イモビライザ通信機３２は、トラポン応答信号を受信すると、この信号をパルス信号に復調し、これを車両側制御部２１へ出力する。車両側制御部２１は、トラポン応答信号受信（パルス信号）がイモビライザ通信機３２から出力されると、第２照合としてのトランスポンダ照合（以下、トラポン照合）が成立したと判定する。車両２のエンジンが停止している場合において、トラポン照合が成立した状態で、携帯機３（メカニカルキー）が操作されると、車両側制御部２１は、エンジン制御装置３３を通じてエンジンを作動させる。なお、携帯機３が所謂電子キーの場合には、キーシリンダーがエンジンスイッチに置き換わり、エンジンスイッチ近傍に駆動電波が発信されるため、エンジンスイッチ近傍に携帯機３をかざした状態でトラポン照合が可能となる。
【００２４】
また、本実施形態のイモビライザ通信機３２は駆動電波の他、トラポン照合（第２照合）が成立した旨を携帯機３（トラポン通信回路１５）に伝える照合成立信号を送信するようになっている。これは、例えば車両側制御部２１によってトラポン照合が成立したと判定した場合に、車両側制御部２１はイモビライザ通信機３２を介して照合成立信号を出力させる。イモビライザ通信機３２によって出力される照合成立信号をトランスポンダ通信回路１５にて受信すると、その信号を適宜復調し、携帯機側制御部１３に出力する。携帯機側制御部１３は、前記照合成立信号がトランスポンダ通信回路１５から入力されると、メモリ１３ａ内に記憶された携帯機側ローリングコードを通常値（第１の値Ｖ１＝１）よりも大きな第２の値Ｖ２（例えば「９」）増加させるようになっている。このとき、車両側制御部２１は、携帯機側ローリングコードと一致させるように車載機側ローリングコードを増加させるようになっている。エンジン始動後における車載機側ローリングコードと携帯機側ローリングコードとの一致方法としては、携帯機３（送信部１４）から車載機４（受信部２２）に操作信号（操作コードは省略可）を出力することで最新の携帯機側ローリングコードを取得し、このコードと一致させるように車載機側ローリングコードを増加させることが考えられる。なお、これ以外の方法であってもよく、要は車載機側ローリングコードと携帯機側ローリングコードとを一致させればよい。
【００２５】
次に、上記のように構成された車両通信システムの一動作例を図１及び図２を用いて説明する。
図１及び図２に示すように、携帯機３のアンロックスイッチ１２が或るタイミングにおいて操作された場合、アンロックスイッチ１２が操作されたときドアロックの解錠を指示する操作コード、ＩＤコード及び携帯機側ローリングコードを含む操作信号を送信部１４から送信する。このときの携帯機側ローリングコードを「１００」とする。
【００２６】
このとき、例えば、第三者の受信機によって操作信号が取得されるとすると、車両２（車載機４）側において解錠操作が実施されないため、使用者によって再度アンロックスイッチ１２が操作されることとなる。このとき、アンロックスイッチ１２の操作されることで、携帯機側制御部１３は、自身のメモリ１３ａに記憶されたローリングコードを通常値（第１の値Ｖ１＝１）増加させる。即ち、ローリングコードが「１０１」となる。そして、そのローリングコードを含む操作信号を送信部１４から出力する。
【００２７】
このとき、例えば、前述の第三者の受信機によって操作信号（ローリングコード＝１１１）が取得されて、値が「１００」の状態のローリングコードを含む操作信号が第三者の送信機から出力されると車載機４の受信部２２でその操作信号を受信する。すると、車両側制御部２１は、受信部２２で受信した操作信号のローリングコード及びＩＤコードと車両側制御部２１のメモリ２１ａ内のローリングコード及びＩＤコードとを比較する第１照合を実施する。そして第１照合が成立すると、車両側制御部２１は、受信した操作信号が正規の操作信号であるとしてドアロック装置３１を介して車両ドアを解錠する。
【００２８】
その後、例えば使用者が携帯機３（メカニカルキー）をキーシリンダー内に挿通した状態でブレーキペダルが踏み込まれたとき、前記トラポン照合が行われ、このトラポン照合が成立した場合に車両側制御部２１は第２照合が成立したと判定する。そして、トラポン照合が成立した状態で携帯機３を回動操作することで車両側制御部２１は、エンジン制御装置３３を通じてエンジンを作動させる。
【００２９】
また、車両側制御部２１によってトラポン照合が成立したと判定すると、車両側制御部２１はイモビライザ通信機３２を介して照合成立信号を出力させる。イモビライザ通信機３２によって出力される照合成立信号をトランスポンダ通信回路１５にて受信すると、その信号を適宜復調し、携帯機側制御部１３に出力する。携帯機側制御部１３は、前記照合成立信号がトランスポンダ通信回路１５から入力されると、メモリ１３ａ内に記憶された携帯機側ローリングコードを通常値（第１の値Ｖ１＝１）よりも大きな第２の値Ｖ２（例えば「９」）増加させて携帯機側ローリングコードを「１１０」に更新するようになっている。
【００３０】
そして車両側制御部２１は、携帯機側ローリングコードと一致させるように車載機側ローリングコードを「１０」増加させる。より具体的には、携帯機３（送信部１４）から車載機４（受信部２２）に操作信号（操作コードは省略可）を出力することで最新の携帯機側ローリングコードを取得し、このコードと一致させるように車載機側ローリングコードを増加させる。このようにすることで、最新のローリングコードがいずれも「１１０」となり、第三者が不正に取得したローリングコードの値（＝１０１）よりも大きくなるため、第三者が不正に取得したローリングコードを無効化することができる。
【００３１】
以上詳述したように、本実施形態によれば、以下に示す効果が得られる。
（１）携帯機３は、第１照合時において携帯機側ローリングコードを第１の値Ｖ１分だけ更新し、第１照合完了後の第２照合において照合成立した場合に第１の値Ｖ１よりも大きな第２の値Ｖ２分だけ携帯機側ローリングコードを更新する。そして、車載機４は、携帯機３の更新部としての車両側制御部２１によって第２の値Ｖ２分だけ携帯機側ローリングコードが更新された際に、車載機側ローリングコードを携帯機側ローリングコードと一致させる処理を行う。このような構成とすることで、車載機側ローリングコードと携帯機側ローリングコードとを通常の更新（第１の値Ｖ１分だけの更新）よりも大きな値で更新することができる。そのため、仮に第１照合時における携帯機側ローリングコードを悪意のある第三者に不正取得された場合であっても、ローリングコードを車載機側、携帯機側ともに不正取得されたローリングコードよりも大きな値となるため第三者による利用が不能であり、セキュリティ向上を図ることができる。
【００３２】
（２）車両のエンジン始動に伴うキー操作に基づく照合であるトランスポンダを用いた照合であるため、実際のエンジン始動よりも前に行われるトランスポンダ照合をきっかけに第２の値Ｖ２分だけ携帯機側ローリングコードの更新並びに車載機側ローリングコードを携帯機側ローリングコードと一致させる処理を行うことができる。
【００３３】
なお、上記実施形態は、以下のように変更してもよい。
・上記実施形態では、第２照合としてトラポン照合を採用したが、これに限らず、エンジン始動された場合に第２照合が成立したとする構成を採用してもよい。その一例として、以下のような方法が考えられる。
【００３４】
例えば車両側制御部２１によってエンジン制御装置３３を通じてエンジンを作動させる際に、車両側制御部２１がイモビライザ通信機３２によりエンジン始動信号を出力させる。イモビライザ通信機３２によって出力されるエンジン始動信号をトランスポンダ通信回路１５にて受信すると、その信号を適宜復調し、携帯機側制御部１３に出力する。携帯機側制御部１３は、前記エンジン始動信号がトランスポンダ通信回路１５から入力されると、メモリ１３ａ内に記憶された携帯機側ローリングコードを通常値（第１の値Ｖ１＝１）よりも大きな第２の値Ｖ２だけ増加させる。このように車両２のエンジン始動が行われたか否かを照合するため、エンジンが始動されたことをきっかけに第２の値Ｖ２分だけ携帯機側ローリングコードの更新を行うことができる。
【００３５】
・上記実施形態では、携帯機３（メカニカルキー）をキーシリンダーに挿通した状態でブレーキペダルを踏むことでトランスポンダ照合（第２照合）が実施される構成としたが、単に携帯機３（メカニカルキー）をキーシリンダーに挿通時に実施する構成や、ブレーキペダルを踏むことなく単に携帯機３（メカニカルキー）をキーシリンダーに挿通時に第２照合が実施される構成を採用してもよい。また、携帯機３が電子キーの場合には、エンジンスイッチ（例えば押しボタン）を近傍にかざすだけでトランスポンダ照合を実施する構成としてもよい。
【００３６】
上述したようにトランスポンダ照合をきっかけに第２の値Ｖ２分だけ携帯機側ローリングコードの更新並びに車載機側ローリングコードを携帯機側ローリングコードと一致させる処理を行うことができる。
【００３７】
・車両通信システム１は、他の通信、形式や周波数を使用したシステム構成に変更可能である。
・上記実施形態並びに各変形例は適宜組み合わせてもよい。
【符号の説明】
【００３８】
１…車両通信システム、２…車両、３…携帯機、４…車載機、１３ａ…メモリ（携帯機側メモリ）、１４…送信部、２１…車両側制御部（第１照合部、第２照合部及び更新部）、２１ａ…メモリ（車載機側メモリ）、２２…受信部、Ｖ１…第１の値、Ｖ２…第２の値。
【図１】
0006539596.tif 000002
【図２】
0006539596.tif 000003