(57)【特許請求の範囲】
【請求項１】
車両で用いられて、
電子キーとして用いられる携帯機（２）との間での無線通信を介したコード照合によって認証を行う第１認証部（７１４）を備える車載装置であって、
前記第１認証部で用いる無線通信を介したコード照合以外の方法で認証を行う第２認証部（７１５）と、
前記第１認証部で認証が成立したが、前記第２認証部で認証が成立しなかった場合に、無線通信を利用した不正な認証が自車に対して行われたことを自車のユーザの通信端末（３）へ通知させる通知指示部（７１９，７１９ｂ）と、
自車の始動を許可する始動許可部（７１８）と、
自車のドアの解錠を許可する解錠許可部（７１７）とを備え、
前記始動許可部は、前記第１認証部と前記第２認証部との両方で認証が成立しないと自車の始動を許可せず、
前記解錠許可部は、前記第１認証部での認証が成立しなかった場合であっても前記第２認証部で認証が成立すれば自車のドアの解錠を許可する車載装置。
【請求項２】
請求項１において、
自車のドアの解錠を行わせる解錠制御部（７２０）をさらに備える車載装置。
【請求項３】
請求項１又は２において、
前記第２認証部は、生体認証によって認証を行う車載装置。
【請求項４】
請求項３において、
前記第２認証部は、ユーザが接触するセンサ（５）で取得したこのユーザの生体情報を用いて生体認証を行う車載装置。
【請求項５】
請求項４において、
前記第２認証部は、自車のアウタードアハンドル（４）に設けられた前記センサで取得したユーザの生体情報を用いて生体認証を行う車載装置。
【請求項６】
請求項４において、
前記第２認証部は、自車の走行駆動源を始動させるためにユーザが操作する始動用入力部（１２）に設けられた前記センサで取得したユーザの生体情報を用いて生体認証を行う車載装置。
【請求項７】
請求項１〜６のいずれか１項において、
前記通知指示部は、無線通信を利用した不正な認証が自車に対して行われたことを、自車のユーザに携帯若しくは装着される前記通信端末へ通知させる車載装置。
【請求項８】
請求項１〜７のいずれか１項において、
前記通知指示部（７１９）は、無線通信を利用した不正な認証が自車に対して行われたことを、テレマティクスサービスに用いる車載通信モジュール（６）を介して、自車のユーザの通信端末へ通知させる車載装置。
【請求項９】
請求項１〜７のいずれか１項において、
前記通知指示部（７１９ｂ）は、無線通信を利用した不正な認証が自車に対して行われたことを、自車のユーザの自車への乗車時に、自車に搭載された表示装置（１３）に表示させる車載装置。
【請求項１０】
電子キーとして用いられる携帯機（２）と、
車両で用いられて、前記携帯機との間での無線通信を介したコード照合によって認証を行う第１認証部（７１４）を備える車載装置であって、
前記第１認証部で用いる無線通信を介したコード照合以外の方法で認証を行う第２認証部（７１５）と、
前記第１認証部で認証が成立したが、前記第２認証部で認証が成立しなかった場合に、無線通信を利用した不正な認証が自車に対して行われたことを自車のユーザの通信端末（３）へ通知させる通知指示部（７１９，７１９ｂ）と、
自車の始動を許可する始動許可部（７１８）と、
自車のドアの解錠を許可する解錠許可部（７１７）とを備え、
前記始動許可部は、前記第１認証部と前記第２認証部との両方で認証が成立しないと自車の始動を許可せず、
前記解錠許可部は、前記第１認証部での認証が成立しなかった場合であっても前記第２認証部で認証が成立すれば自車のドアの解錠を許可する車載装置（７，７ａ，７ｂ，７ｃ）とを含む認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザに携行される携帯機との間で無線通信を利用した認証を実施する車載装置、及びその車載装置を含む認証システムに関するものである。
【背景技術】
【０００２】
従来、車載装置と電子キーといった携帯機との間で無線通信によるコード照合が成立したことに基づいて、車両ドアの施解錠やエンジン始動等の車両制御を可能にする認証システムが知られている。この無線通信が可能となる距離範囲は、車両周辺の近距離に制限されているので、通常、無線通信を利用した認証は、携帯機が車両の近傍に位置する場合に限って可能となる。
【０００３】
しかしながら、このような認証システムでは、悪意を持った第三者が、中継器を用いて携帯機と車載装置との通信を間接的に実現させることで認証を成立させるリレーアタックが懸念されている。リレーアタックでは、正規のユーザが意図しないにも関わらず、認証を成立させて車両ドアの解錠やエンジン始動等の車両制御を可能にしてしまう。
【０００４】
これに対して、例えば、特許文献１には、車載装置から送信するリクエスト信号の強度を途中で変化させ、携帯機では、この強度の変化を検出した場合に限って応答することで、リレーアタックを防止する技術が開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１０−１８５１８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に開示の技術では、リレーアタックを防止することが可能となったとしても、ユーザは自車に対してリレーアタックが行われたか否かを認知することはできない。自車に対してリレーアタックが行われていることをユーザが認知できない場合、ユーザは自車が盗難の標的になっていることを認知できず、自車盗難に対する防犯を強化することができない。
【０００７】
本発明は、上記従来の問題点に鑑みなされたものであって、その目的は、無線通信を利用した不正な認証が自車に対して行われたことをユーザが認知できるようにする車載装置及び認証システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記目的は独立請求項に記載の特徴の組み合わせにより達成され、また、下位請求項は、発明の更なる有利な具体例を規定する。特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、本発明の技術的範囲を限定するものではない。
【０００９】
上記目的を達成するために、本発明の車載装置は、車両で用いられて、電子キーとして用いられる携帯機（２）との間での無線通信を介したコード照合によって認証を行う第１認証部（７１４）を備える車載装置であって、第１認証部で用いる無線通信を介したコード照合以外の方法で認証を行う第２認証部（７１５）と、第１認証部で認証が成立したが、第２認証部で認証が成立しなかった場合に、無線通信を利用した不正な認証が自車に対して行われたことを自車のユーザの通信端末（３）へ通知させる通知指示部（７１９，７１９ｂ）と、自車の始動を許可する始動許可部（７１８）と、自車のドアの解錠を許可する解錠許可部（７１７）とを備え、始動許可部は、第１認証部と第２認証部との両方で認証が成立しないと自車の始動を許可せず、解錠許可部は、第１認証部での認証が成立しなかった場合であっても第２認証部で認証が成立すれば自車のドアの解錠を許可する。
【００１０】
また、上記目的を達成するために、本発明の認証システムは、電子キーとして用いられる携帯機（２）と、車両で用いられて、携帯機との間での無線通信を介したコード照合によって認証を行う第１認証部（７１４）を備える車載装置であって、第１認証部で用いる無線通信を介したコード照合以外の方法で認証を行う第２認証部（７１５）と、第１認証部で認証が成立したが、第２認証部で認証が成立しなかった場合に、無線通信を利用した不正な認証が自車に対して行われたことを自車のユーザの通信端末（３）へ通知させる通知指示部（７１９，７１９ｂ）と、自車の始動を許可する始動許可部（７１８）と、自車のドアの解錠を許可する解錠許可部（７１７）とを備え、始動許可部は、第１認証部と第２認証部との両方で認証が成立しないと自車の始動を許可せず、解錠許可部は、第１認証部での認証が成立しなかった場合であっても第２認証部で認証が成立すれば自車のドアの解錠を許可する車載装置（７，７ａ，７ｂ，７ｃ）とを含む。
【００１１】
第１認証部で用いる無線通信を介したコード照合で認証が成立したが、これ以外の方法によって第２認証部で認証が成立しなかった場合には、第１認証部での無線通信を利用した認証が不正に成立したものと言える。よって、通知指示部は、無線通信を介した不正な認証が自車に対して行われた場合に、このことを自車のユーザの通信端末へ通知させることができる。また、無線通信を介した不正な認証が自車に対して行われたことを自車のユーザの通信端末へ通知させるので、ユーザがこの通信端末から、無線通信を介した不正な認証が自車に対して行われたことを認知することができる。
【図面の簡単な説明】
【００１２】
【図１】認証システム１の概略的な構成の一例を示す図である。
【図２】電子キー２の概略的な構成の一例を示す図である。
【図３】認証ＥＣＵ７の概略的な構成の一例を示す図である。
【図４】認証ＥＣＵ７の主制御部７１の概略的な構成の一例を示す図である。
【図５】認証ＥＣＵ７の主制御部７１での認証関連処理の流れの一例を示すフローチャートである。
【図６】第１認証部７１４と第２認証部７１５との認証結果の組み合わせとそれに対応する処理との対応関係の一例を示す図である。
【図７】認証システム１ａの概略的な構成の一例を示す図である。
【図８】認証ＥＣＵ７ａの概略的な構成の一例を示す図である。
【図９】認証ＥＣＵ７ａの主制御部７１ａでの認証関連処理の流れの一例を示すフローチャートである。
【図１０】認証ＥＣＵ７ｂの概略的な構成の一例を示す図である。
【図１１】認証ＥＣＵ７ｃの概略的な構成の一例を示す図である。
【発明を実施するための形態】
【００１３】
図面を参照しながら、開示のための複数の実施形態や変形例を説明する。なお、説明の便宜上、複数の実施形態や変形例の間において、それまでの説明に用いた図に示した部分と同一の機能を有する部分については、同一の符号を付し、その説明を省略する場合がある。同一の符号を付した部分については、他の実施形態や変形例における説明を参照することができる。
【００１４】
（実施形態１）
＜認証システム１の概略構成＞
以下、本発明の実施形態１について図面を用いて説明する。図１に示す認証システム１は、ユーザに携帯される電子キー２及び個人携帯機３と、車両ＨＶで用いられるセンサ５、ＤＣＭ（Data Communication Module）６、及び認証ＥＣＵ７とを含んでいる。この認証システム１のうち、電子キー２と認証ＥＣＵ７とを少なくとも含む構成が請求項の認証システムに相当する。
【００１５】
認証システム１では、センサ５で取得するユーザの生体情報によって生体認証を行い、生体認証が成立した場合に、車両ＨＶのドアの解錠を許可する。また、電子キー２と認証ＥＣＵ７との間で無線通信によってコード照合を行い、無線通信を介したコード照合による認証が成立した場合であって、且つ、生体認証が成立した場合に、車両ＨＶのドアの施解錠に加え車両ＨＶの始動を許可する。電子キー２及び認証ＥＣＵ７については後に詳述する。
【００１６】
個人携帯機３は、ユーザが携帯若しくは装着する通信端末であって、ＤＣＭ６と公衆通信回線網を介して通信を行う。個人携帯機３の一例としては、多機能携帯電話機、ウェアラブル通信端末等があるが、実施形態１では、個人携帯機３が多機能携帯電話機である場合を例に挙げて説明を行う。
【００１７】
センサ５は、車両ＨＶのアウタードアハンドル４に設けられており、アウタードアハンドル４を握ったユーザから生体情報を取得する接触式の生体認証センサである。センサ５の一例としては、接触発光式指紋センサ、静脈認識センサ等があるが、実施形態１では、センサ５が接触発光式指紋センサであり、センサ５で取得する生体情報が指紋情報である場合を例に挙げて説明を行う。
【００１８】
センサ５は、車両ＨＶの運転席ドア、助手席ドア、後部座席ドア、トランクルームドアの全てのアウタードアハンドル４に設けられる構成としてもよいし、一部のアウタードアハンドル４に設けられる構成としてもよい。一部のアウタードアハンドル４に設ける場合には、例えば運転席ドアのアウタードアハンドル４に設ける構成とすればよい。
【００１９】
ＤＣＭ６は、テレマティクスサービスに用いられる車載通信モジュールであって、公衆通信回線網を介して個人携帯機と通信を行う。
【００２０】
＜電子キー２の概略構成＞
続いて、図２を用いて、電子キー２の概略的な構成について説明を行う。図２に示すように電子キー２は、主制御部２１、ＬＦ受信部２２、及びＵＨＦ送信部２３を備えている。この電子キー２が請求項の携帯機に相当する。
【００２１】
ＬＦ受信部２２は、アウタードアハンドル４に設けられたＬＦアンテナを有しており、認証ＥＣＵ７から送信されてくるＬＦ帯のリクエスト信号をこのＬＦアンテナを介して受信する。また、ＬＦ受信部２２は、主制御部２１に接続されており、ＬＦアンテナにて受信したリクエスト信号を主制御部２１に出力する。
【００２２】
ＵＨＦ送信部２３は、ＵＨＦアンテナを有しており、ＵＨＦアンテナを介して認証ＥＣＵ７へＵＨＦ帯の電波にてレスポンス信号を送信する。ＵＨＦ送信部２３は、主制御部２１に接続されており、この主制御部２１から出力されたレスポンス信号をＵＨＦアンテナから送信する。
【００２３】
主制御部２１は、ＣＰＵ、揮発性メモリ、不揮発性メモリ、Ｉ／Ｏ、及びこれらを接続するバスを備え、不揮発性メモリに記憶された制御プログラムを実行することで各種の処理を実行する。例えば、主制御部２１は、認証ＥＣＵ７から送信されるリクエスト信号に応じた応答信号を送信するなどの応答関連処理等を実行する。
【００２４】
主制御部２１では、電気的に書き換え可能な不揮発性メモリに、正規のユーザの車両ＨＶを識別するための車両識別コードが登録されている。主制御部２１は、ＬＦ受信部２２で受信したリクエスト信号の送信元の認証ＥＣＵ７を搭載した車両ＨＶが正規のユーザの車両であるかコード照合を行う。コード照合は、認証ＥＣＵ７から受信するリクエスト信号に含まれる車両識別コードと、主制御部２１の不揮発性メモリに登録されている車両識別コードとの間で行う。
【００２５】
そして、主制御部２１は、コード照合が成立した場合に、自機器を識別するための電子キー識別コードを含んだレスポンス信号を返信する。電子キー識別コードは、主制御部２１の不揮発性メモリに格納しておいたものを読み出して用いる構成とすればよい。
【００２６】
＜認証ＥＣＵ７の概略構成＞
続いて、図３を用いて、認証ＥＣＵ７の概略的な構成について説明を行う。図３に示すように認証ＥＣＵ７は、センサ５、ＤＣＭ６、ボデーＥＣＵ８、及びパワーユニット制御ＥＣＵ９と接続されている。一例としては、車載ＬＡＮによってセンサ５、ＤＣＭ６、ボデーＥＣＵ８、及びパワーユニット制御ＥＣＵ９と認証ＥＣＵ７とを接続すればよい。この認証ＥＣＵ７が請求項の車載装置に相当する。
【００２７】
ボデーＥＣＵ８は、車両ＨＶの各車両ドアの施解錠を制御するための駆動信号を各車両ドアに設けられたドアロックモータに出力することで、各車両ドアの施解錠を行う。また、ボデーＥＣＵ８には、各車両ドアのアウタードアハンドル４に設けられたタッチセンサが接続されており、各車両ドアのアウタードアハンドルがユーザに触れられたことを検出する。
【００２８】
パワーユニット制御ＥＣＵ９は、車両ＨＶの走行駆動源を制御する。走行駆動源としては、エンジン、モータ等がある。パワーユニット制御ＥＣＵ９は、認証ＥＣＵ７から走行駆動源の始動許可信号を取得すると、走行駆動源を始動できる始動待機状態とする。例えば、走行駆動源がエンジンの場合を例に挙げると、スタータモータなどが始動できる状態であるエンジン始動待機状態とする。
【００２９】
また、図３に示すように、認証ＥＣＵ７は、主制御部７１、ＬＦ送信部７２、ＵＨＦ受信部７３を備えている。
【００３０】
ＬＦ送信部７２は、各車両ドアのドアアンテナ１０といったＬＦアンテナを介し、電子キー２にＬＦ帯の電波にてリクエスト信号を送信する。ＬＦ帯とは、例えば３０ｋＨｚ〜３００ｋＨｚの周波数帯である。ＬＦアンテナからＬＦ帯の電波で信号を送信できる範囲が、近距離無線通信が可能な近距離無線通信エリアにあたる。リクエスト信号は、コード照合のための電子キー識別コードの送信を要求する信号であって、車両ＨＶを識別するための車両識別コードを含んでいる。ドアアンテナ１０は、車両ＨＶの車両ドアのドアハンドルに設けられる。
【００３１】
ＬＦ送信部７２は、車室内に設けられた室内アンテナを介して、車室内にもＬＦ帯の電波にてリクエスト信号を送信する構成としてもよい。しかしながら、便宜上、実施形態１では、ドアアンテナ１０を介して車室外にリクエスト信号を送信する場合に限って説明を行う。
【００３２】
ＵＨＦ受信部７３は、ＵＨＦアンテナ１１を有しており、ＵＨＦ帯の電波にて電子キー２から送信されてくるレスポンス信号をＵＨＦアンテナ１１で受信する。ＵＨＦ帯とは、例えば３００ＭＨｚ〜３ＧＨｚの周波数帯である。また、レスポンス信号とは、認証ＥＣＵ７から送信するリクエスト信号に対して電子キー２から返信される信号である。
【００３３】
主制御部７１は、揮発性メモリ、不揮発性メモリ、Ｉ／Ｏ、及びこれらを接続するバスを備え、不揮発性メモリに記憶された制御プログラムを実行することで各種の処理を実行する。主制御部７１は、認証に関連する処理（以下、認証関連処理）を実行する。主制御部７１については後に詳述する。なお、主制御部７１が実行する機能の一部又は全部を、一つ或いは複数のＩＣ等によりハードウェア的に構成してもよい。
【００３４】
＜主制御部７１の詳細構成＞
図４に示すように、主制御部７１は、送信処理部７１１、受信処理部７１２、登録部７１３、第１認証部７１４、第２認証部７１５、認証結果統合部７１６、施解錠許可部７１７、始動許可部７１８、及び通知指示部７１９を備えている。
【００３５】
送信処理部７１１は、ＬＦ送信部７２を介してドアアンテナ１０から、車両ＨＶの車両識別コードを含むリクエスト信号を送信させる。一例としてリクエスト信号の送信は、車両ＨＶの駐車中に間欠的に行われるものとすればよい。車両識別コードは、車両ＨＶに搭載された認証ＥＣＵ７の機器ＩＤであってもよいし、車両ＨＶの車両ＩＤであってもよい。車両識別コードは、認証ＥＣＵ７の不揮発性メモリに格納しておいたものを読み出して用いる構成とすればよい。受信処理部７１２は、リクエスト信号に応答してＵＨＦ帯の電波にて電子キー２から送信されてくるレスポンス信号を、ＵＨＦ受信部７３を介して受信する。
【００３６】
登録部７１３は、例えば電気的に書き換え可能な不揮発性メモリであって、電子キー識別コードのうち、正規のユーザの電子キー２の電子キー識別コードが登録されている。また、正規のユーザの生体情報も登録されている。実施形態１の例では、正規のユーザからセンサ５で取得した指紋情報（以下、正規の指紋情報）が登録されている。
【００３７】
第１認証部７１４は、受信処理部７１２で受信したレスポンス信号の送信元の電子キー２が正規のユーザの電子キー２であるかコード照合を行う。コード照合は、電子キー２から受信したレスポンス信号に含まれる電子キー識別コードと、登録部７１３に登録されている電子キー識別コードとの間で行う。そして、両者が一致した場合に、無線通信を介したコード照合による認証が成立したものとする。両者が一致しなかった場合には、認証は不成立となる。
【００３８】
第２認証部７１５は、センサ５で取得した指紋情報が、正規の指紋情報と一致するか照合する指紋認証を行う。指紋認証は、センサ５で取得した指紋情報と、登録部７１３に登録されている正規の指紋情報との間で行う。そして、両者が一致した場合に、指紋認証が成立したものとする。両者が一致しなかった場合には、認証は不成立となる。
【００３９】
認証結果統合部７１６は、第１認証部７１４での認証結果と第２認証部７１５での認証結果とを統合して、施解錠許可部７１７、始動許可部７１８、通知指示部７１９に出力する。
【００４０】
施解錠許可部７１７は、第１認証部７１４と第２認証部７１５とのいずれか一方でも認証成立であった場合に、車両ドアの施解錠を許可する信号をボデーＥＣＵ８に送る。この施解錠許可部７１７が請求項の解錠許可部に相当する。車両ドアの施解錠が許可された場合、ボデーＥＣＵ８は、車両ドアのアウタードアハンドル４に設けられたタッチセンサへの通電を開始させ、ユーザによるアウタードアハンドル操作を検出可能なスタンバイ状態となる。そして、ユーザがこのタッチセンサに触れたことをボデーＥＣＵ８で検出した場合に、ボデーＥＣＵ８が駆動信号をドアロックモータに出力し、車両ドアの施解錠を行う。
【００４１】
センサ５を車両ＨＶの各車両ドアに設ける構成とした場合には、施解錠許可部７１７で施解錠を行う車両ドアは、アウタードアハンドル操作を検出した車両ドアに限る構成とすればよい。これによれば、ユーザがアウタードアハンドル４に触れた車両ドアに限って施解錠を行うことが可能になる。
【００４２】
センサ５を車両ＨＶの運転席の車両ドアに限って設ける構成とした場合には、施解錠許可部７１７で施解錠を行う車両ドアは、車両ＨＶの全ての車両ドアとする構成とすればよい。運転席の車両ドアのアウタードアハンドル４に触れることで車両ＨＶの全車両ドアの施解錠を行うのは、既存の電子キーシステムの機能と同様であるので、ユーザにとっては馴染みがあり利便性が良い。よって、以上の構成によれば、ユーザにとっての利便性を良好に保ちながら、センサ５を車両ＨＶに設ける数を減らしてコストダウンすることが可能になる。
【００４３】
なお、ここでは、施解錠許可部７１７が施解錠の両方を行う構成を示したが、必ずしもこれに限らない。例えば、施錠のみや解錠のみを行う構成としてもよい。
【００４４】
始動許可部７１８は、第１認証部７１４と第２認証部７１５との両方で認証成立であった場合に、走行駆動源の始動許可信号をパワーユニット制御ＥＣＵ９に送る。始動許可信号を取得したパワーユニット制御ＥＣＵ９は、前述したようにして、走行駆動源を始動待機状態とする。これら施解錠許可部７１７及び始動許可部７１８が請求項の許可部に相当する。
【００４５】
通知指示部７１９は、第１認証部７１４で認証成立であったが、第２認証部７１５で認証不成立であった場合に、無線通信を利用した不正な認証が自車に対して行われたことを、ＤＣＭ６から個人携帯機３へ通知させる。
【００４６】
＜主制御部７１での認証関連処理＞
ここで、図５のフローチャートを用いて、認証ＥＣＵ７の主制御部７１での認証関連処理の流れの一例について説明を行う。図５のフローチャートは、車両ＨＶの車両ドアが施錠されたときに開始される。
【００４７】
まず、ステップＳ１では、第２認証部７１５が、センサ５を介して指紋情報を取得した場合（Ｓ１でＹＥＳ）には、ステップＳ２に移る。一方、指紋情報を取得していない場合（Ｓ１でＮＯ）には、Ｓ１の処理を繰り返す。ステップＳ２では、第２認証部７１５が、センサ５を介して取得した指紋情報が、正規の指紋情報と一致するか照合する指紋認証を行う。
【００４８】
ステップＳ３では、送信処理部７１１が、ＬＦ送信部７２を介してドアアンテナ１０から、車両識別コードを含むリクエスト信号を送信させる。ステップＳ４では、受信処理部７１２が、電子キー２からリクエスト信号に応答して送信されてくるレスポンス信号を、ＵＨＦ受信部７３を介して受信できた場合（Ｓ４でＹＥＳ）には、ステップＳ５に移る。一方、受信できなかった場合（Ｓ４でＮＯ）には、ステップＳ１０に移る。
【００４９】
Ｓ４の処理では、ドアアンテナ１０の通信範囲内に電子キー２が存在しない場合、若しくは電子キー２で車両識別コードのコード照合が不成立であった場合に、電子キー２からのレスポンス信号を受信できなくなる。
【００５０】
受信処理部７１２でのレスポンス信号を受信できたか否かの判断は、リクエスト信号を送信してから所定時間内にレスポンスを受信したか否かによって行う構成とすればよい。所定時間は、リクエスト信号をした電子キー２がレスポンス信号を送信するまでの時間よりも長い時間であって、任意に設定可能な時間である。また、１００ｍｓｅｃごと等の周期的に複数回リクエスト信号を送信したにも関わらず、レスポンス信号の受信をしなかった場合に、レスポンス信号を受信できなかったと受信処理部７１２で判断する構成としてもよい。
【００５１】
ステップＳ５では、第１認証部７１４が、受信処理部７１２で受信したレスポンス信号に含まれる電子キー識別コードと、登録部７１３に登録されている電子キー識別コードとのコード照合による認証を行う。
【００５２】
ステップＳ６では、第１認証部７１４でのコード照合による認証が成立した場合（Ｓ６でＹＥＳ）には、ステップＳ７に移る。一方、コード照合による認証が不成立であった場合（Ｓ６でＮＯ）には、ステップＳ１０に移る。
【００５３】
ステップＳ７では、Ｓ２において第２認証部７１５での指紋認証が成立していた場合（Ｓ７でＹＥＳ）には、ステップＳ８に移る。一方、指紋認証が不成立であった場合（Ｓ７でＮＯ）には、ステップＳ９に移る。
【００５４】
ステップＳ８では、施解錠許可部７１７が車両ＨＶの解錠を許可するとともに、始動許可部７１８が車両ＨＶの始動を許可し、認証関連処理を終了する。ステップＳ９では、リレーアタックといった不正な認証が自車に行われたものとし、施解錠許可部７１７が車両ＨＶの解錠を許可しないとともに、始動許可部７１８が車両ＨＶの始動を許可しない。また、通知指示部７１９が、無線通信を利用した不正な認証が自車に対して行われたことを、ＤＣＭ６から個人携帯機３へ通知させる。そして、認証関連処理を終了する。
【００５５】
通知を受けた個人携帯機３では、無線通信を利用した不正な認証が自車に対して行われたことを示す表示及び／又は音声出力を行うことで、無線通信を利用した不正な認証が自車に対して行われたことをユーザに認知させる。通知の一例としては、表示であれば、テキスト表示であってもよいし、アイコン表示であってもよい。音声出力であれば、テキストの読み上げであってもよいし、ブザー音の出力であってもよい。
【００５６】
Ｓ４でレスポンス信号を受信できなかった場合、若しくはＳ６でコード照合による認証が不成立であった場合のステップＳ１０では、Ｓ２において第２認証部７１５での指紋認証が成立していた場合（Ｓ１０でＹＥＳ）には、ステップＳ１１に移る。一方、指紋認証が不成立であった場合（Ｓ１０でＮＯ）には、ステップＳ１２に移る。
【００５７】
ステップＳ１１では、施解錠許可部７１７が車両ＨＶの解錠を許可する一方、始動許可部７１８は車両ＨＶの始動を許可せず、認証関連処理を終了する。ステップＳ１２では、施解錠許可部７１７が車両ＨＶの解錠を許可しないとともに、始動許可部７１８が車両ＨＶの始動を許可せず、認証関連処理を終了する。
【００５８】
ここで、図６を用いて、第１認証部７１４での無線通信によるコード照合と第２認証部７１５での指紋認証との認証結果の組み合わせとそれに対応する処理との対応関係の一例をまとめる。
【００５９】
図６に示すように、無線通信によるコード照合と指紋認証とのいずれも成立の場合には、車両ＨＶの解錠と始動とのいずれも許可される。無線通信によるコード照合が成立したが、指紋認証が不成立の場合には、車両ＨＶの解錠と始動とのいずれも不許可となるだけでなく、無線通信を利用した不正な認証が自車に対して行われたことが個人携帯機３へ通知される。無線通信によるコード照合は不成立だが、指紋認証が成立した場合には、車両ＨＶの始動は許可しないが、解錠は許可される。無線通信によるコード照合と指紋認証とのいずれも不成立の場合には、車両ＨＶの解錠と始動とのいずれも不許可となる。
【００６０】
＜実施形態１のまとめ＞
第１認証部７１４での無線通信を介したコード照合で認証が成立したが、第２認証部７１５での指紋認証が成立しなかった場合には、第１認証部７１４での無線通信を利用した認証がリレーアタック等によって不正に成立したものと推定できる。これに対して、実施形態１の構成によれば、第１認証部７１４での無線通信を介したコード照合で認証が成立したが、第２認証部７１５での指紋認証が成立しなかった場合には、無線通信を介した不正な認証が自車に対して行われたことを個人携帯機３へ通知させる。よって、ユーザがこの個人携帯機３から、無線通信を介した不正な認証が自車に対して行われたことを認知することができる。従って、ユーザは車両ＨＶが盗難の標的になっていることを認知でき、例えば車両ＨＶの車輪に盗難防止用のロックをかける等、車両盗難に対する防犯を強化することができる。
【００６１】
また、実施形態１の構成によれば、第１認証部７１４での無線通信を介したコード照合で認証が成立しなかったが、第２認証部７１５での指紋認証が成立した場合には、車両ＨＶの始動は許可しないものの解錠は許可する。これによれば、正規のユーザが車両ＨＶの始動は必要とせず、荷物の積み下ろしを行う場合に、電子キー２を持たなくても車両ＨＶの解錠を行うことが可能になり、利便性が向上する。
【００６２】
さらに、実施形態１の構成によれば、第１認証部７１４での無線通信を介したコード照合での認証と、第２認証部７１５での指紋認証との両方が成立しないと車両ＨＶの始動を許可しないので、２重の認証によって盗難防止の効果が高まる。
【００６３】
また、センサ５が車両ＨＶのアウタードアハンドル４に設けられているため、ユーザが乗車時の動作を行うだけで第２認証部７１５での指紋認証を行うことができる。よって、第２認証部７１５での認証のための余分な動作をユーザに強いる必要がなく、利便性を損なわない。
【００６４】
（実施形態２）
実施形態１では、センサ５をアウタードアハンドル４に設ける構成を示したが、必ずしもこれに限らない。例えば、センサ５をスタートストップボタン１２に設ける構成（以下、実施形態２）としてもよい。
【００６５】
＜認証システム１ａ，認証ＥＣＵ７ａ，主制御部７１ａの概略構成＞
実施形態２の認証システム１ａは、図７に示すように、センサ５をアウタードアハンドル４に設ける代わりにスタートストップボタン１２に設ける点と、認証ＥＣＵ７の代わりに認証ＥＣＵ７ａを含む点を除けば、実施形態１の認証システム１と同様である。認証ＥＣＵ７ａは、図８に示すように、主制御部７１の代わりに主制御部７１ａを備える点を除けば、実施形態１の認証ＥＣＵ７と同様である。
【００６６】
主制御部７１ａは、認証関連処理の処理手順が異なる点を除けば、実施形態１の主制御部７１と同様である。主制御部７１ａは、主制御部７１と同様に、送信処理部７１１、受信処理部７１２、登録部７１３、第１認証部７１４、第２認証部７１５、認証結果統合部７１６、施解錠許可部７１７、始動許可部７１８、及び通知指示部７１９を備えている。
【００６７】
スタートストップボタン１２は、車両ＨＶの走行駆動源を始動させるためにユーザが操作するボタンであって、車室内に設けられている。このスタートストップボタン１２が請求項の始動用入力部に相当する。実施形態２では、センサ５は、スタートストップボタン１２を操作したユーザから生体情報を取得する。実施形態２でも、センサ５が接触発光式指紋センサであり、センサ５で取得する生体情報が指紋情報である場合を例に挙げて説明を行う。
【００６８】
実施形態２におけるＬＦ送信部７２は、近距離無線通信エリアが車両ＨＶの運転席を含むものとする。なお、実施形態２において、センサ５をスタートストップボタン１２に設ける理由は、センサ５を車両ＨＶの全車両ドアに設ける構成に比べて、必要となるセンサ５の数を減らすことができるためである。
【００６９】
＜主制御部７１ａでの認証関連処理＞
ここで、図９のフローチャートを用いて、認証ＥＣＵ７ａの主制御部７１ａでの認証関連処理の流れの一例について説明を行う。図９のフローチャートは、車両ＨＶの運転席の車両ドアが解錠されて車両ドアが開けられた後、スタートストップボタン１２が操作されたときに開始される。例えば、解錠については第１認証部７１４での無線通信によるコード照合が成立した場合に許可すればよい。
【００７０】
まず、ステップＳ２１では、Ｓ３と同様にして、送信処理部７１１が、車両識別コードを含むリクエスト信号を送信させる。ステップＳ２２では、Ｓ４と同様にして、受信処理部７１２が、レスポンス信号を受信できた場合（Ｓ２２でＹＥＳ）には、ステップＳ２３に移る。一方、受信できなかった場合（Ｓ２２でＮＯ）には、ステップＳ３３に移る。
【００７１】
ステップＳ２３では、Ｓ５と同様にして、第１認証部７１４がコード照合による認証を行う。ステップＳ２４では、第１認証部７１４でのコード照合による認証が成立した場合（Ｓ２４でＹＥＳ）には、ステップＳ２５に移る。一方、コード照合による認証が不成立であった場合（Ｓ２４でＮＯ）には、ステップＳ３３に移る。
【００７２】
なお、第１認証部７１４での無線通信によるコード照合によって解錠を許可する構成とした場合には、Ｓ２１〜Ｓ２４，及び後述のステップＳ３３の処理を省略してもよい。
【００７３】
ステップＳ２５では、主制御部７１ａが、車両ＨＶの電源転移を可能にし、ステップＳ２６に移る。ここで言うところの電源転移とは、車両ＨＶの電源オフから、アクセサリ（つまり、ＡＣＣ）電源オン、イグニッション（つまり、ＩＧＮ）オンまでの電源転移であって、車両ＨＶの始動の許可は除くものとする。
【００７４】
ステップＳ２６では、第２認証部７１５が、センサ５を介して指紋情報を取得した場合（Ｓ２６でＹＥＳ）には、ステップＳ２７に移る。一方、指紋情報を取得していない場合（Ｓ２６でＮＯ）には、ステップＳ３１に移る。ステップＳ２７では、Ｓ２と同様にして、第２認証部７１５が指紋認証を行う。
【００７５】
ステップＳ２８では、第２認証部７１５での指紋認証が成立した場合（Ｓ２８でＹＥＳ）には、ステップＳ２９に移る。一方、指紋認証が不成立であった場合（Ｓ２８でＮＯ）には、ステップＳ３０に移る。
【００７６】
ステップＳ２９では、始動許可部７１８が車両ＨＶの始動を許可し、認証関連処理を終了する。ステップＳ３０では、リレーアタックといった不正な認証が自車に行われたものとし、始動許可部７１８が車両ＨＶの始動を許可しないとともに、通知指示部７１９が、無線通信を利用した不正な認証が自車に対して行われたことを、ＤＣＭ６から個人携帯機３へ通知させる。そして、認証関連処理を終了する。
【００７７】
Ｓ２６で指紋情報を取得していない場合のステップＳ３１では、始動許可部７１８が車両ＨＶの始動を許可せずに、ステップＳ３２に移る。ステップＳ３２では、認証関連処理の終了タイミングであった場合（Ｓ３２でＹＥＳ）には、認証関連処理を終了する。一方、認証関連処理の終了タイミングでなかった場合（Ｓ３２でＮＯ）には、Ｓ２６に戻って処理を繰り返す。ここでの認証関連処理の終了タイミングとは、車両ＨＶからユーザが降車したとき等が挙げられる。車両ＨＶからユーザが降車したことは、車両ＨＶの着座センサでの検出結果、車両ＨＶの室内アンテナから送信するリクエスト信号に対する電子キー２の応答の有無等から主制御部７１ａが判断すればよい。
【００７８】
Ｓ２２でレスポンス信号を受信できなかった場合、若しくはＳ２４でコード照合による認証が不成立であった場合のステップＳ３３では、始動許可部７１８が車両ＨＶの始動を許可せず、認証関連処理を終了する。
【００７９】
実施形態２では、実施形態１のセンサ５をアウタードアハンドル４に設けるという構成に代えて、センサ５を車室内のスタートストップボタン１２に設けるという構成を採用している。このような構成を採用した場合であっても、電子キー２を持たなくても車両ＨＶの解錠を行うことが可能になる点の効果を除けば、実施形態１と同様の効果を得ることができる。
【００８０】
また、センサ５が車両ＨＶのスタートストップボタン１２に設けられているため、ユーザが始動時の動作を行うだけで第２認証部７１５での指紋認証を行うことができる。よって、第２認証部７１５での認証のための余分な動作をユーザに強いる必要がなく、利便性を損なわない。
【００８１】
（変形例１）
センサ５として接触式の生体認証センサを用いる場合には、ユーザが車両ＨＶへの乗車時若しくは始動時に触れる部材であれば、アウタードアハンドル４及びスタートストップボタン１２以外の部材にセンサ５が設けられる構成としてもよい。
【００８２】
（変形例２）
センサ５として接触式の生体認証センサを用いる構成に必ずしも限らない。例えば、非接触式の生体認証センサを用いる構成としてもよい。一例としては、非接触式の指紋センサ、静脈認識センサを用いる構成とすればよい。他にも、ユーザを撮像した撮像画像から個人認証を行う装置で用いられる撮像装置をセンサ５として用いる構成としてもよい。
【００８３】
（変形例３）
第２認証部７１５で行う認証は、第１認証部７１４で用いる無線通信を介したコード照合以外の方法による認証であれば、必ずしも生体認証でなくてもよい。例えば、個人携帯機３との間での無線通信を介した認証であってもよい。一例を述べると、無線通信規格としてＢｌｕｅｔｏｏｔｈ（登録商標）を用いる場合には、ペアリング時に用いるＰＩＮコードの照合によって第２認証部７１５が認証を行う構成とすればよい。第２認証部７１５で個人携帯機３との間での無線通信を介した認証を行う場合には、個人携帯機３と主制御部７１との間での通信を仲介するための通信部を認証ＥＣＵ７がさらに備える構成とすればよい。
【００８４】
第２認証部７１５で行う認証が生体認証でなくても、第１認証部７１４で用いる無線通信を介したコード照合以外の方法による認証であれば、実施形態１と同様の効果を得ることができる。
【００８５】
（変形例４）
また、通知指示部７１９からＤＣＭ６を介して通知を受けた個人携帯機３が行う、無線通信を利用した不正な認証が自車に対して行われたことを示す表示及び／又は音声出力は、通知の直後であってもよいし、直後でなくてもよい。直後でない場合の構成としては、個人携帯機３で通知を受けたことを記録しておき、ユーザが任意のタイミングで通知の内容を確認する構成等がある。
【００８６】
（変形例５）
実施形態１、実施形態２では、請求項の通信端末として多機能携帯電話機といった個人携帯機３を用いる構成を示したが、必ずしもユーザが携帯若しくは装着する通信端末に限らない。例えば、請求項の通信端末としてユーザの自宅にあるＰＣ、ホームセキュリティ端末等を用いる構成としてもよい。
【００８７】
（変形例６）
実施形態１，２では、無線通信を利用した不正な認証が自車に対して行われたことを、通知指示部７１９がＤＣＭ６から個人携帯機３へ通知させる構成を示したが、必ずしもこれに限らない。例えば、ユーザの車両ＨＶへの乗車時に、無線通信を利用した不正な認証が自車に対して行われたことを、通知指示部７１９ｂが自車に搭載された表示装置１３に通知して表示させる構成（以下、変形例６）としてもよい。
【００８８】
以下、本発明の変形例６について図面を用いて説明する。変形例６の認証ＥＣＵ７ｂは、図１０に示すように、通知指示部７１９の代わりに通知指示部７１９ｂを備える点、及びＤＣＭ６を介して携帯端末３に通知を行う代わりに表示装置１３に通知を行う点を除けば、実施形態１の認証ＥＣＵ７と同様である。
【００８９】
表示装置１３は、車両ＨＶに搭載される表示装置である。表示装置１３としては、例えばコンビネーションメータ、ＣＩＤ（Center Information Display）、ＨＵＤ（Head-Up Display）等がある。
【００９０】
通知指示部７１９ｂは、第１認証部７１４で認証成立であったが、第２認証部７１５で認証不成立であった場合に、無線通信を利用した不正な認証が自車に対して行われたことを、ユーザの車両ＨＶの乗車時に、表示装置１３へ通知する。通知を受けた表示装置１３は、無線通信を利用した不正な認証が自車に対して行われたことを表示装置１３に表示させる。
【００９１】
ユーザの車両ＨＶの乗車時は、ボデーＥＣＵ８から得られる車両ドア開閉の信号、着座センサの信号等から通知指示部７１９ｂが判断する構成とすればよい。
【００９２】
変形例６の構成によれば、無線通信を介した不正な認証が自車に対して行われたことを、車両ＨＶへの乗車時にユーザが認知することができる。なお、変形例６において、通知指示部７１９ｂがＤＣＭ６から個人携帯機３への通知も行う構成としてもよい。
【００９３】
（変形例７）
実施形態１，２では、車両ドアの施解錠を行うボデーＥＣＵ８が認証ＥＣＵ７，７ａと別個に設けられている構成を示したが、必ずしもこれに限らない。例えば、車両ドアの施解錠を行うボデーＥＣＵ８が認証ＥＣＵ７，７ａと統合されている構成（以下、変形例７）としてもよい。
【００９４】
以下、本発明の変形例７について図面を用いて説明する。変形例７の認証ＥＣＵ７ｃは、図１１に示すように、施解錠制御部７２０を備える点を除けば、実施形態１の認証ＥＣＵ７と同様である。
【００９５】
施解錠制御部７２０は、実施形態１で説明したボデーＥＣＵ８と同様の処理を行うことで、駆動信号をドアロックモータ１４に出力し、車両ドアの施解錠を行う。この施解錠制御部７２０が請求項の解錠制御部に相当する。
【００９６】
なお、本発明は、上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。
【符号の説明】
【００９７】
１，１ａ  認証システム、２  電子キー（携帯機）、３  個人携帯機（通信端末）、４  アウタードアハンドル、５  センサ、６  ＤＣＭ（車載通信モジュール）、７，７ａ，７ｂ，７ｃ  認証ＥＣＵ（車載装置）、１２  スタートストップボタン（始動用入力部）、１３  表示装置、１４  ドアロックモータ、７１，７１ａ  主制御部、７１４  第１認証部、７１５  第２認証部、７１７  施解錠許可部（解錠許可部）、７１８  始動許可部、７１９，７１９ｂ  通知指示部、７２０  施解錠制御部（解錠制御部）
【図１】
0006451622.tif 000002
【図２】
0006451622.tif 000003
【図３】
0006451622.tif 000004
【図４】
0006451622.tif 000005
【図５】
0006451622.tif 000006
【図６】
0006451622.tif 000007
【図７】
0006451622.tif 000008
【図８】
0006451622.tif 000009
【図９】
0006451622.tif 000010
【図１０】
0006451622.tif 000011
【図１１】
0006451622.tif 000012