(57)【特許請求の範囲】
【請求項１】
車両に搭載された車載制御装置と、
利用者に携帯される携帯機と、から構成され、
前記車載制御装置は、応答要求信号を送信し、
前記携帯機は、前記応答要求信号を受信すると、応答信号を送信し、
前記車載制御装置は、前記応答信号を受信すると、当該応答信号に基づいて前記車両に搭載された車載機器を制御する車載機器制御システムにおいて、
許可モードと禁止モードとを切り替えるモード切替部と、
前記禁止モード中に悪意の第三者による不正が行われた場合に、不正履歴を記録する不正記録部と、
前記不正記録部の記録内容に基づいて、前記不正があったことを報知する不正報知部と、を備え、
前記許可モード中に、前記車載制御装置から送信された前記応答要求信号が前記携帯機で受信されると、前記携帯機が前記応答信号を送信し、
前記禁止モード中に、前記車載制御装置から送信された前記応答要求信号が前記携帯機で受信されると、前記携帯機が前記応答信号に代えて不正通知信号を送信し、
前記車載制御装置が前記携帯機から受信した信号が、前記不正通知信号である場合に、前記車載制御装置は、前記不正通知信号の受信を前記不正履歴として前記不正記録部に記録するとともに、前記車載機器の制御を行わず、
前記車載制御装置が前記携帯機から受信した信号が、前記不正通知信号ではなく前記応答信号であり、かつ、前記不正記録部に前記不正履歴が記録されている場合に、前記不正報知部は、前記不正があったことをディスプレイに表示して報知し、前記車載制御装置は、前記車載機器の制御を行う、ことを特徴とする車載機器制御システム。
【請求項２】
請求項１に記載の車載機器制御システムにおいて、
前記車載制御装置での前記不正通知信号の受信回数をカウントする不正履歴カウンタをさらに備え、
前記不正記録部は、前記不正履歴カウンタのカウント値に基づいて、前記不正通知信号の受信状況を不正履歴として記録し、
前記不正報知部は、前記カウント値を不正が行われた回数として前記ディスプレイに表示する、ことを特徴とする車載機器制御システム。
【請求項３】
請求項１または請求項２に記載の車載機器制御システムにおいて、
前記モード切替部は、前記携帯機に備わった操作スイッチから構成され、当該操作スイッチの所定操作により前記許可モードと前記禁止モードとを切り替える、ことを特徴とする車載機器制御システム。
【請求項４】
請求項１に記載の車載機器制御システムにおいて、
前記不正報知部は、前記不正記録部により記録された前記不正通知信号の受信回数が所定数以上になると、警告を出力する、ことを特徴とする車載機器制御システム。
【請求項５】
請求項１に記載の車載機器制御システムにおいて、
前記車載制御装置は、
最初に１回目の前記応答要求信号を送信し、
前記１回目の応答要求信号に対する応答として、前記不正通知信号を受信すると、２回目の前記応答要求信号を送信し、
前記２回目の応答要求信号に対する応答として、前記不正通知信号を受信すると、前記不正記録部に前記不正履歴を記録する、ことを特徴とする車載機器制御システム。
【請求項６】
請求項５に記載の車載機器制御システムにおいて、
前記車載制御装置が送信する前記２回目の応答要求信号のフォーマットは、前記１回目の応答要求信号のフォーマットと異なっていて、前記２回目の応答要求信号の信号長が、前記１回目の応答要求信号の信号長より短い、ことを特徴とする車載機器制御システム。
【請求項７】
車両に搭載される車載制御装置であって、
利用者に携帯される許可モードと禁止モードとが切り替え可能な携帯機に対して応答要求信号を送信し、
前記応答要求信号を受信したことに応じて前記携帯機から送信される応答信号を受信すると、当該応答信号に基づいて前記車両に搭載された車載機器を制御する車載制御装置において、
前記携帯機が禁止モードにあるときに悪意の第三者による不正が行われた場合に、不正履歴を記録する不正記録部と、
前記不正記録部の記録内容に基づいて、前記不正があったことを報知する不正報知部と、を備え、
前記携帯機が許可モードにあるときに、前記応答要求信号に対して前記携帯機から送信された前記応答信号を受信すると、当該応答信号に基づいて前記車載機器を制御し、
前記携帯機が禁止モードにあるときに、前記応答要求信号に対して前記携帯機から送信された不正通知信号を受信すると、当該受信を前記不正履歴として前記不正記録部に記録するとともに、前記車載機器の制御を行わず、
前記携帯機から受信した信号が、前記不正通知信号ではなく前記応答信号であり、かつ、前記不正記録部に前記不正履歴が記録されている場合に、前記不正報知部により、前記不正があったことをディスプレイに表示して報知するとともに、前記車載機器の制御を行う、ことを特徴とする車載制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両に搭載された車載制御装置と利用者が携帯する携帯機との間で送受信される無線信号に基づいて、車両に搭載された車載機器が制御される車載機器制御システムに関する。
【背景技術】
【０００２】
車両に搭載された車載制御装置と、利用者が携帯する携帯機との間で送受信される無線信号に基づいて、車両のドアの施解錠などの車載機器の制御が実行される車載機器制御システムがある。車載制御装置と携帯機との間の通信方式としては、大別して、ポーリング方式、パッシブエントリ方式、およびキーレスエントリ方式の３種類がある。
【０００３】
ポーリング方式では、携帯機の位置にかかわらず、車載制御装置が所定の周期で応答要求信号を送信する。携帯機は、この応答要求信号を受信すると、応答信号を車載制御装置へ返信する。パッシブエントリ方式では、たとえば利用者が車両のドアノブに接近または接触した時に、車両に設置されたパッシブリクエストスイッチがオンして、車載制御装置から携帯機へ応答要求信号を送信する。携帯機は、この応答要求信号を受信すると、応答信号を車載制御装置へ返信する。キーレスエントリ方式では、車載制御装置から携帯機へ応答要求信号は送信されず、利用者が携帯機を操作した時に、携帯機から車載制御装置へ遠隔操作信号を送信する。そして、いずれの場合も、車載制御装置は、携帯機からの応答信号や遠隔操作信号を受信すると、これらの信号に含まれるＩＤコードの照合を行い、該照合が成立すると、車両のドアの施解錠などを実行する。
【０００４】
パッシブエントリ方式やポーリング方式の場合、たとえば車載制御装置から送信された応答要求信号を中継器により中継して、遠方にある携帯機に受信させ、該携帯機が車両の近傍にあるかのように偽装する不正な通信行為が行われることがある。この中継器を用いた不正な通信行為は、リレーアタックと呼ばれている。リレーアタックにより、車両の所有者でない悪意の第三者が、車両のドアを解錠したり、エンジンを始動したりして、窃盗などの犯罪を行うおそれがある。
【０００５】
そこで、リレーアタックへの防犯対策として、たとえば特許文献１では、パッシブエントリ方式において、車載制御装置（車載用受信機）が、応答要求信号を送信してから応答信号を受信するまでの時間を計時手段により計時する。そして、応答信号を受信したときに、計時手段の計時値が予め設定された有効計時値以内である場合に限り、正規の応答信号と認識して、車両のドアの施解錠を実行する。
【０００６】
また、特許文献２では、携帯機の操作部の操作または専用ツールから送信される特殊コマンドに基づいて、携帯機が、ポーリング方式の応答要求信号の受信動作を継続するフルモードと、当該受信動作を停止する省電力モードとに切り替え可能になっている。
【０００７】
また、特許文献３では、携帯機の操作スイッチの操作に基づいて、携帯機が、ポーリング方式の応答要求信号に対する応答信号の送信を許可する許可モードと、当該応答信号の送信を禁止する禁止モードとに切り替え可能になっている。また、携帯機は、操作スイッチの操作に基づいて、現在のモードをＬＥＤの点灯により報知する。
【０００８】
上記特許文献１〜３のように、従来は、リレーアタックが行われた場合、携帯機や車載制御装置の通信や処理を制限して、ドアを施解錠しないようにしていた。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００３−１３６４４号公報
【特許文献２】特開２００８−４５３７４号公報
【特許文献３】特開２００２−２４７６５６号公報
【発明の概要】
【発明が解決しようとする課題】
【００１０】
しかしながら、従来は、中継器を用いたリレーアタックが行われた場合、その痕跡が車載制御装置や携帯機に残されていなかったため、利用者は悪意の第三者に自分の車両が狙われていることに気付かず、適切に対応を取ることができなかった。
【００１１】
本発明の課題は、リレーアタックを阻止し、かつリレーアタックの痕跡を残すことである。
【課題を解決するための手段】
【００１２】
本発明による車載機器制御システムは、車両に搭載された車載制御装置と、利用者に携帯される携帯機とから構成される。車載制御装置は、応答要求信号を送信し、携帯機は、応答要求信号を受信すると、応答信号を送信する。車載制御装置は、応答信号を受信すると、当該応答信号に基づいて車両に搭載された車載機器を制御する。この構成において、許可モードと禁止モードとを切り替えるモード切替部と、禁止モード中に悪意の第三者による不正が行われた場合に、不正履歴を記録する不正記録部と、この不正記録部の記録内容に基づいて、不正があったことを報知する不正報知部とが、さらに設けられる。許可モード中に、車載制御装置から送信された応答要求信号が携帯機で受信されると、携帯機が応答信号を送信する。また、禁止モード中に、車載制御装置から送信された応答要求信号が携帯機で受信されると、携帯機が応答信号に代えて不正通知信号を送信する。そして、車載制御装置が携帯機から受信した信号が、不正通知信号である場合は、車載制御装置は、不正通知信号の受信を不正履歴として不正記録部に記録するとともに、車載機器の制御を行わない。一方、車載制御装置が携帯機から受信した信号が、不正通知信号ではなく応答信号であり、かつ、不正記録部に不正履歴が記録されている場合は、不正報知部は、不正があったことをディスプレイに表示して報知し、車載制御装置は、車載機器の制御を行う。
【００１３】
また、本発明による車載制御装置は、車両に搭載されるものであって、利用者に携帯される許可モードと禁止モードとが切り替え可能な携帯機に対して応答要求信号を送信し、当該応答要求信号を受信したことに応じて携帯機から送信される応答信号を受信すると、当該応答信号に基づいて車両に搭載された車載機器を制御する。そして、この車載制御装置は、携帯機が禁止モードにあるときに悪意の第三者による不正が行われた場合に、不正履歴を記録する不正記録部と、この不正記録部の記録内容に基づいて、不正があったことを報知する不正報知部とを備えている。携帯機が許可モードにあるときに、車載制御装置は、応答要求信号に対して携帯機から送信された応答信号を受信すると、当該応答信号に基づいて車載機器を制御する。携帯機が禁止モードにあるときに、車載制御装置は、応答要求信号に対して携帯機から送信された不正通知信号を受信すると、当該受信を不正履歴として不正記録部に記録するとともに、車載機器の制御を行わない。一方、携帯機から受信した信号が、不正通知信号ではなく応答信号であり、かつ、不正記録部に不正履歴が記録されている場合は、車載制御装置は、不正報知部により、不正があったことをディスプレイに表示して報知するとともに、車載機器の制御を行う。
【００１５】
上記によると、利用者が車両を利用しないときに、モード切替部により禁止モードに切り替えることで、悪意の第三者により中継器を用いたリレーアタックが行われて、応答要求信号が携帯機で受信されても、携帯機が応答信号に代えて不正通知信号を送信する。そして、車載制御装置は、不正通知信号を受信すると、車載機器を制御しないので、リレーアタックを阻止することができる。また、禁止モード中に応答要求信号が携帯機で受信された場合に、不正記録部に不正履歴が記録されるので、リレーアタックの痕跡を残すことができる。
【００１６】
本発明では、上記車載機器制御システムにおいて、車載制御装置での不正通知信号の受信回数をカウントする不正履歴カウンタをさらに備え、不正記録部は、不正履歴カウンタのカウント値に基づいて、不正通知信号の受信状況を不正履歴として記録し、不正報知部は、前記カウント値を不正が行われた回数としてディスプレイに表示してもよい。
【００１７】
また、本発明では、上記車載機器制御システムにおいて、モード切替部は、携帯機に備わった操作スイッチから構成され、当該操作スイッチの所定操作により許可モードと禁止モードとを切り替えてもよい。
【００１９】
また、本発明では、上記車載機器制御システムにおいて、不正報知部は、不正記録部により記録された不正通知信号の受信回数が所定数以上になると、警告を出力してもよい。
【００２１】
また、本発明では、上記車載機器制御システムにおいて、車載制御装置は、最初に１回目の応答要求信号を送信し、当該１回目の応答要求信号に対する応答として、不正通知信号を受信すると、２回目の応答要求信号を送信し、当該２回目の応答要求信号に対する応答として、不正通知信号を受信すると、不正記録部に不正履歴を記録してもよい。
【００２２】
さらに、本発明では、上記車載機器制御システムにおいて、車載制御装置が送信する２回目の応答要求信号のフォーマットは、１回目の応答要求信号のフォーマットと異なっていて、２回目の応答要求信号の信号長が１回目の応答要求信号の信号長より短くてもよい。
【発明の効果】
【００２３】
本発明によれば、リレーアタックを阻止し、かつリレーアタックの痕跡を残すことができる。
【図面の簡単な説明】
【００２４】
【図１】本発明の実施形態による車載機器制御システムの構成図である。
【図２】本発明の実施形態による携帯機のモード切替動作を示したフローチャートである。
【図３】本発明の第１実施形態による車載制御装置と携帯機の動作を示したフローチャートである。
【図４】本発明の第２実施形態による車載制御装置と携帯機の動作を示したフローチャートである。
【図５】本発明の第２実施形態の車載制御装置と携帯機の送信信号のフォーマットを示した図である。
【図６】本発明の他の実施形態による携帯機の動作を示したフローチャートである。
【図７】本発明の他の実施形態による車載制御装置と携帯機の動作を示したフローチャートである。
【図８】本発明の他の実施形態による車載制御装置と携帯機の動作を示したフローチャートである。
【発明を実施するための形態】
【００２５】
以下、本発明の実施形態につき、図面を参照しながら説明する。各図において、同一の部分または対応する部分には、同一符号を付してある。
【００２６】
まず、実施形態の車載機器制御システム１００の構成を、図１を参照しながら説明する。
【００２７】
図１は、車載機器制御システム１００の構成図である。車載機器制御システム１００は、車載制御装置１０と携帯機２０とから構成されている。車載機器制御システム１００では、車載制御装置１０と携帯機２０との間で送受信される無線信号に基づいて、車両３０に搭載された車載機器が制御される。
【００２８】
本実施形態において、車載機器の制御とは、車両３０に設けられたドアを施解錠するドアロック装置７の制御のことである。車両３０は、自動四輪車から成る。車両３０には、施解錠可能なドアとして、運転席のドア、助手席のドア、後部座席のドア、およびバックドアが設けられている（図示省略）。
【００２９】
車載制御装置１０、パッシブリクエストスイッチ５、エンジンスイッチ６、ドアロック装置７、およびエンジン装置８は、車両３０に搭載されている。携帯機２０は、車両３０の利用者により携帯される。
【００３０】
車載制御装置１０は、制御部１、ＬＦ（Low Frequency；長波）送信部２、ＵＨＦ（Ultra High Frequency；高周波）受信部３、および不正報知部４を備えている。
【００３１】
制御部１は、ＣＰＵとメモリなどから構成されている。制御部１には、不正記録部１ａと不正履歴カウンタ１ｂとが設けられている。不正記録部１ａは、車両３０に対して中継器を用いたリレーアタックが行われた場合に、不正履歴カウンタ１ｂを用いて、不正履歴を記録する。
【００３２】
ＬＦ送信部２は、ＬＦ送信アンテナ２ａと送信用信号処理部（図示省略）などから構成されていて、車両３０の車室外と車室内に設置されている。ＬＦ送信部２は、送信用信号処理部で生成したＬＦ信号を、ＬＦ送信アンテナ２ａから車室外または車室内にある携帯機２０へ送信する。ＬＦ送信部２により送信するＬＦ信号には、携帯機２０に対する応答要求信号が含まれる。
【００３３】
ＵＨＦ受信部３は、ＵＨＦ受信アンテナ３ａと受信用信号処理部（図示省略）などから構成されている。ＵＨＦ受信部３は、携帯機２０から送信されたＵＨＦ信号を、ＵＨＦ受信アンテナ３ａと受信用信号処理部により受信する。ＵＨＦ受信部３により受信するＵＨＦ信号には、携帯機２０から送信された応答信号、不正通知信号、および遠隔操作信号が含まれる。
【００３４】
制御部１は、ＬＦ送信部２とＵＨＦ受信部３を制御して、携帯機２０と無線通信し、携帯機２０に対して信号や情報の送受信を行う。
【００３５】
不正報知部４には、ホーン４ａとディスプレイ４ｂとが備わっている。ホーン４ａは、車外に警告音を出力する。ディスプレイ４ｂは、運転席の近傍に設置されている。不正報知部４は、車両３０に対して中継器を用いたリレーアタックが行われた場合に、不正があったことをホーン４ａから警告音を出力することにより報知したり、ディスプレイ４ｂの表示により報知したりする。
【００３６】
パッシブリクエストスイッチ５、エンジンスイッチ６、ドアロック装置７、およびエンジン装置８は、それぞれ車載制御装置１０に接続されている。
【００３７】
パッシブリクエストスイッチ５は、車両３０の各ドアを施解錠するために操作される。パッシブリクエストスイッチ５は、車両３０の各ドアの外ノブ（外側面）に設置されている。
【００３８】
エンジンスイッチ６は、車両３０の車室内の運転席の近傍に設置されている。エンジンスイッチ６は、エンジンを始動・停止するために操作される。制御部１は、各スイッチ５、６からの出力信号に基づいて、各スイッチ５、６の操作状態を検出する。
【００３９】
ドアロック装置７は、車両３０の各ドアの施解錠を行うための機構と、該機構の駆動回路から成る。ドアロック装置７は、本発明の「車載機器」の一例である。エンジン装置８は、車両３０のエンジンを始動するためのスタータモータと、該スタータモータの駆動回路などから成る。
【００４０】
携帯機２０は、ＦＯＢキーから成る。携帯機２０は、制御部２１、ＬＦ受信部２２、ＵＨＦ送信部２３、操作部２４、表示部２５、および電池２６を備えている。
【００４１】
携帯機２０の各部２１〜２５は、電池２６の電力により駆動する。制御部２１は、ＣＰＵとメモリなどから構成されている。
【００４２】
ＬＦ受信部２２は、ＬＦ受信アンテナ２２ａと受信用信号処理部（図示省略）などから成る。ＬＦ受信部２２は、車載制御装置１０から送信されたＬＦ信号を、ＬＦ受信アンテナ２２ａを介して受信する。ＬＦ受信部２２が受信するＬＦ信号には、前述した応答要求信号が含まれる。
【００４３】
ＵＨＦ送信部２３は、ＵＨＦ送信アンテナ２３ａと送信用信号処理部（図示省略）などから成る。ＵＨＦ送信部２３は、送信用信号処理部で生成したＵＨＦ信号を、ＵＨＦ送信アンテナ２３ａから車載制御装置１０へ送信する。ＵＨＦ送信部２３が送信するＵＨＦ信号には、応答信号と不正通知信号が含まれる。
【００４４】
制御部２１は、ＬＦ受信部２２とＵＨＦ送信部２３を制御して、車載制御装置１０と無線通信し、車載制御装置１０に対して信号や情報の送受信を行う。
【００４５】
操作部２４には、利用者が操作する操作スイッチ２４ａ、２４ｂが備わっている。２４ａはドア施解錠スイッチであり、２４ｂはモード切替スイッチである。制御部２１は、これらのスイッチ２４ａ、２４ｂからの出力信号に基づいて、各スイッチの操作状態を検出する。
【００４６】
ドア施解錠スイッチ２４ａは、車両３０の各ドアを施解錠するために操作される。ドア施解錠スイッチ２４ａが操作されると、制御部２１がその操作に応じた遠隔操作信号を生成し、該遠隔操作信号をＵＨＦ送信部２３により車載制御装置１０へ送信する。つまり、ＬＦ送信部２３が送信するＵＨＦ信号には、遠隔操作信号も含まれる。
【００４７】
モード切替スイッチ２４ｂは、許可モードと禁止モードとを切り替えるために操作される。許可モードは、車両３０のドアの施解錠の制御を許可するためのモードである。禁止モードは、車両３０のドアの施解錠の制御を禁止するためのモードである。モード切替スイッチ２４ｂは、本発明の「モード切替部」の一例である。
【００４８】
他の例として、モード切替スイッチ２４ｂを省略し、ドア施解錠スイッチ２４ａをモード切替スイッチとして兼用してもよい。この場合、たとえば、ドアを施解錠する際は、ドア施解錠スイッチ２４ａを普通に押し操作し、許可モードと禁止モードとを切り替える際は、ドア施解錠スイッチ２４ａを長押し操作または二度押し操作するというように、操作態様を変えればよい。そして、このようなドア施解錠スイッチ２４ａの操作状態に基づいて、制御部２１で、ドアの施解錠の指示とモードの切替指示とを判断すればよい。
【００４９】
表示部２５には、複数のＬＥＤ（発光ダイオード）２５ａ、２５ｂが備わっている。ＬＥＤ２５ａ、２５ｂの点灯色は異なっていてもよい。表示部２５は、少なくとも１つのＬＥＤ２５ａ、２５ｂの点灯により、現在携帯機２０が許可モードか禁止モードかを表示する。
【００５０】
前述したように、利用者がドア施解錠スイッチ２４ａを操作すると、制御部２１がその操作に応じた遠隔操作信号を生成し、該遠隔操作信号をＵＨＦ送信部２３により車載制御装置１０へ送信する。この遠隔操作信号には、携帯機２０のＩＤコード（識別情報）が含まれる。車載制御装置１０のＵＨＦ受信部３により遠隔操作信号が受信されると、制御部１は、該遠隔操作信号に含まれる携帯機２０のＩＤコードと、予め記憶された車載制御装置１０のＩＤコードとの照合を行う。そして、ＩＤコードの照合が成功（両ＩＤコードが一致）すると、制御部１は、遠隔操作信号に基づいてドアロック装置７を制御し、車両３０のドアを解錠または施錠する。（キーレスエントリ方式）
【００５１】
また、携帯機２０が許可モードにある場合に、携帯機２０を携帯した利用者が車両３０に接近して、いずれかのパッシブリクエストスイッチ５を操作すると、車載制御装置１０の制御部１が、ＬＦ送信部２により応答要求信号を携帯機２０へ送信する。応答要求信号がＬＦ受信部２２により受信されると、携帯機２０の制御部２１が、応答信号をＵＨＦ送信部２３により車載制御装置１０へ返信する。この応答信号にも、携帯機２０のＩＤコードが含まれる。車載制御装置１０のＵＨＦ受信部３により応答信号が受信されると、制御部１は、該応答信号に含まれる携帯機２０のＩＤコードと、車載制御装置１０のＩＤコードとを照合する。そして、ＩＤコードの照合が成功すると、制御部１は、応答信号に基づいてドアロック装置７を制御し、車両３０のドアを解錠または施錠する。（パッシブエントリ方式）
【００５２】
また、携帯機２０を携帯した利用者が車両３０の車室内で、エンジンスイッチ６を操作すると、制御部１が、ＬＦ送信部２およびＵＨＦ受信部３により、携帯機２０のＬＦ受信部２２およびＵＨＦ送信部２３と通信して、車載制御装置１０のＩＤコードと携帯機２０のＩＤコードとの照合を行う。そして、ＩＤコードの照合が成功すると、制御部１は、エンジン装置８を制御して、車両３０のエンジンを始動（または停止）する。
【００５３】
ところで、リレーアタックで用いられる中継器（図示省略）は、携帯機２０が車両３０から遠く離れた場所にあっても、車載制御装置１０と携帯機２０との間で、信号の送受信を中継する機能を備えている。このため、パッシブエントリ時などには、遠方にある携帯機２０が車両３０の近傍にあるかのように偽装されて、不正な通信行為が行われる。
【００５４】
次に、携帯機２０の動作を、図２を参照しながら説明する。
【００５５】
図２は、携帯機２０の動作を示したフローチャートである。詳しくは、図２は、携帯機２０のモード切替動作を示している。
【００５６】
初期状態では、携帯機２０は許可モードにある。利用者が、操作部２４のモード切替スイッチ２４ｂで所定の禁止操作を行うと（図２のステップＳ１：ＹＥＳ）、制御部２１は、車両３０のドアの施解錠を禁止する禁止モードへ移行する（図２のステップＳ２）。また、利用者が、モード切替スイッチ２４ｂで禁止モードを解除する操作を行うと（図２のステップＳ３：ＹＥＳ）、制御部２１は、車両３０のドアの施解錠を許可する許可モードへ移行する（図２のステップＳ４）。
【００５７】
次に、第１実施形態による車載制御装置１０と携帯機２０の動作を、図３を参照しながら説明する。
【００５８】
図３は、第１実施形態による車載制御装置１０と携帯機２０の動作を示したフローチャートである。本例は、パッシブエントリ時の車載制御装置１０と携帯機２０の動作を示している。また、本例では、携帯機２０が車両３０の車室外にあって、車両３０のエンジンが停止状態であることを前提とする（後述する他の実施形態も同様）。
【００５９】
車両３０のパッシブリクエストスイッチ５が操作されると（図３のステップＳ１１：ＹＥＳ）、車載制御装置１０の制御部１が、ＬＦ送信部２により携帯機２０へ応答要求信号（ＬＦ信号）を送信する（図３のステップＳ１２）。
【００６０】
車載制御装置１０から送信された応答要求信号が携帯機２０のＬＦ受信部２２により受信されると（図３のステップＳ３１）、制御部２１が、現在のモードを確認する。このとき、許可モード中であれば（図３のステップＳ３２：ＮＯ）、制御部２１は、応答信号（ＵＨＦ信号）をＵＨＦ送信部２３により車載制御装置１０へ送信する（図３のステップＳ３３）。
【００６１】
対して、携帯機２０が禁止モード中であれば（図３のステップＳ３２：ＹＥＳ）、制御部２１は、不正通知信号（ＵＨＦ信号）をＵＨＦ送信部２３により車載制御装置１０へ送信する（図３のステップＳ３４）。
【００６２】
これは、利用者によりドアの施解錠を禁止する禁止モードが設定されているにも関わらず、パッシブリクエストスイッチ５が操作されて、車載制御装置１０から応答要求信号が送信されたためである。つまり、その応答要求信号が、正当な利用者の操作に基づくものではなく、悪意の第三者の不正操作（リレーアタック）に基づくものであると推定できるため、ステップＳ３４では、携帯機２０から正規の応答信号（ステップＳ３３）に代えて、不正通知信号が車載制御装置１０へ送信される。この不正通知信号にも、携帯機２０のＩＤコードが含まれている。
【００６３】
携帯機２０から送信されたＵＨＦ信号（応答信号または不正通知信号）が車載制御装置１０のＵＨＦ受信部３により受信されると（図３のステップＳ１３）、制御部１は、該ＵＨＦ信号に含まれる携帯機２０のＩＤコードと車載制御装置１０のＩＤコードとを照合する。ここで、ＩＤコードの照合が不成功（両ＩＤコードが不一致）であれば（図３のステップＳ１４：ＮＯ）、処理が終了する。この場合、ドアロック装置７により車両３０のドアが施解錠されることはなく、不正記録部１ａにより不正履歴が記録されることもない。
【００６４】
対して、ＩＤコードの照合が成功（両ＩＤコードが一致）すると（図３のステップＳ１４：ＹＥＳ）、制御部１は、受信したＵＨＦ信号を確認する。そして、受信したＵＨＦ信号が不正通知信号であれば（図３のステップＳ１５：ＹＥＳ）、不正履歴カウンタ１ｂを１つカウントアップすることにより、不正記録部１ａに不正履歴を記録する（図３のステップＳ１６）。このように、不正履歴カウンタ１ｂは、不正通知信号の受信回数をカウントするものである。また、不正記録部１ａは、不正履歴カウンタ１ｂのカウント値に基づいて、不正通知信号の受信状況を不正履歴として記録するものである。
【００６５】
次に、制御部１が、不正履歴カウンタ１ｂを参照する。ここで、不正履歴カウンタ１ｂのカウント値（不正通知信号の受信回数）が所定回数Ｎ未満であれば（図３のステップＳ１７：ＮＯ）、制御部１は、ドアロック装置７により車両３０のドアを施解錠することなく、処理を終了する。
【００６６】
対して、不正履歴カウンタ１ｂのカウント値が所定回数Ｎ以上になると（図３のステップＳ１７：ＹＥＳ）、制御部１は、不正報知部４のホーン４ａにより警告音を出力して、不正があったことを報知する（ステップＳ１８）。この場合も、ドアロック装置７により車両３０のドアが施解錠されることなく、処理が終了する。
【００６７】
また、図３のステップＳ１３で受信したＵＨＦ信号が応答信号であれば（図３のステップＳ１５：ＮＯ）、制御部１が、不正履歴カウンタ１ｂを参照する。
【００６８】
このとき、不正履歴カウンタ１ｂのカウント値が１以上であれば（図３のステップＳ１９：ＹＥＳ）、制御部１は、不正報知部４のディスプレイ４ｂに不正記録部１ａが記録した不正履歴を表示して、不正があったことを報知する（図３のステップＳ２０）。具体的には、たとえば不正履歴カウンタ１ｂのカウント値をリレーアタックが行われた回数としてディスプレイ４ｂに一定時間表示する。その後、制御部１は、不正履歴カウンタ１ｂのカウント値をリセットする（０に戻す）（図３のステップＳ２１）。さらに、制御部１は、応答信号に基づいてドアロック装置７を制御し、車両３０のドアを解錠または施錠する（図３のステップＳ２２）。
【００６９】
対して、不正履歴カウンタ１ｂのカウント値が１以上でなければ、すなわち０であれば（図３のステップＳ１９：ＮＯ）、制御部１は、即座に、応答信号に基づいてドアロック装置７を制御し、車両３０のドアを解錠または施錠する（図３のステップＳ２２）。
【００７０】
上記第１実施形態によると、利用者が車両３０を利用しないときに、携帯機２０のモード切替スイッチ２４ｂを操作して、禁止モードに切り替える。すると、悪意の第三者により中継器を用いたリレーアタックが行われて、応答要求信号が車載制御装置１０から送信されて、携帯機２０で受信されても、携帯機２０が応答信号に代えて不正通知信号を送信する。そして、車載制御装置１０が、不正通知信号を受信すると、ドアの施解錠を制御しないので、リレーアタックを阻止することができる。また、車載制御装置１０が不正通知信号を受信すると、不正記録部１ａに不正履歴が記録されるので、リレーアタックの痕跡を残すことができる。このため、利用者は、その不正記録部１ａの不正履歴（不正履歴カウンタ１ｂのカウント値）を参照して、悪意の第三者に自分の車両３０が狙われていることに気付き、適切な防犯対応を取ることが可能となる。
【００７１】
また、上記第１実施形態では、禁止モード中にリレーアタックが行われたことが、不正報知部４のホーン４ａやディスプレイ４ｂにより報知されるので、利用者は、自分の車両３０に対してリレーアタックが行われていることに容易に気付いて、適切な防犯対応を取ることが可能となる。
【００７２】
また、上記第１実施形態では、利用者が、携帯機２０のモード切替スイッチ２４ｂを操作することにより、車両３０のドアの施解錠の制御を許可する許可モードと、同制御を禁止する禁止モードとを容易に切り替えることができる。
【００７３】
また、上記第１実施形態では、不正記録部１ａと不正報知部４とが車載制御装置１０に備わっていて、不正記録部１ａは、車載制御装置１０のＵＨＦ受信部３による不正通知信号の受信状況を不正履歴として記録し、不正報知部４は、その記録内容に基づいて不正があったことを報知する。このため、利用者は、禁止モード中のリレーアタックの実施状況を車両３０において把握することができる。
【００７４】
また、上記第１実施形態では、ＵＨＦ受信部３による不正通知信号の受信回数を不正履歴カウンタ１ｂによりカウントし、そのカウント値が所定数Ｎ以上になると、不正報知部４がホーン４ａにより警告音を発生して、不正があったことを報知する。このため、利用者は、車両３０に乗車していなくても、禁止モード中にリレーアタックが所定数以上行われたことを容易かつ即座に認識することができる。
【００７５】
さらに、上記第１実施形態では、車載制御装置１０が応答信号を受信したときに、不正報知部４が、不正履歴カウンタ１ｂのカウント値をリレーアタックが行われた回数としてディスプレイ４ｂの表示により報知する。このため、利用者は、車両３０に乗車したときに、ディスプレイ４ｂの表示内容を視認して、前の禁止モード中にリレーアタックが行われた回数を容易かつ即座に認識することができる。
【００７６】
次に、第２実施形態による車載制御装置１０と携帯機２０の動作を、図４および図５を参照しながら説明する。
【００７７】
図４は、第２実施形態による車載制御装置１０と携帯機２０の動作を示したフローチャートである。本例は、パッシブエントリ時の車載制御装置１０と携帯機２０の動作を示している。図５は、第２実施形態の車載制御装置１０と携帯機２０の送信信号のフォーマットを示した図である。
【００７８】
パッシブリクエストスイッチ５が操作されると（図４のステップＳ１１：ＹＥＳ）、車載制御装置１０の制御部１が、ＬＦ送信部２により携帯機２０へ１回目の応答要求信号を送信する（図４のステップＳ１２ａ）。
【００７９】
１回目の応答要求信号のフォーマットは、通常のフォーマットであり、図５（ａ）に示すように、ヘッダ、データ、第１ＲＳＳＩ（受信信号強度）測定用信号、および第２ＲＳＳＩ測定用信号から構成されている。第１ＲＳＳＩ測定用信号と第２ＲＳＳＩ測定用信号とは、携帯機２０で応答要求信号の受信信号強度を測定するための信号である。
【００８０】
車載制御装置１０から送信された１回目の応答要求信号が携帯機２０のＬＦ受信部２２により受信されると（図４のステップＳ３１ａ：ＹＥＳ）、制御部２１が、現在のモードを確認する。このとき、許可モード中であれば（図４のステップＳ３２：ＮＯ）、制御部２１は、１回目の応答信号をＵＨＦ送信部２３により車載制御装置１０へ送信する（図４のステップＳ３３）。
【００８１】
対して、携帯機２０が禁止モード中であれば（図４のステップＳ３２：ＹＥＳ）、制御部２１は、１回目の不正通知信号をＵＨＦ送信部２３により車載制御装置１０へ送信する（図４のステップＳ３４ａ）。
【００８２】
１回目の不正通知信号のフォーマットは、図５（ｂ）に示すように、ヘッダ、データ、第１ＲＳＳＩ測定結果、および第２ＲＳＳＩ測定結果から構成されている。第１ＲＳＳＩ測定結果と第２ＲＳＳＩ測定結果とは、ＬＦ受信部２２で応答要求信号を受信した際に、該応答要求信号に含まれる第１ＲＳＳＩ測定用信号の受信信号強度と第２ＲＳＳＩ測定用信号の受信信号強度とをＬＦ受信部２２の受信用信号処理部でそれぞれ測定した結果を示している。
【００８３】
携帯機２０から送信されたＵＨＦ信号が車載制御装置１０のＵＨＦ受信部３により受信されると（図４のステップＳ１３ａ：ＹＥＳ）、制御部１は、該ＵＨＦ信号に含まれる携帯機２０のＩＤコードと車載制御装置１０のＩＤコードとを照合する。ここで、ＩＤコードの照合が成功すると（図４のステップＳ１４：ＹＥＳ）、制御部１は、受信したＵＨＦ信号を確認する。
【００８４】
そして、受信したＵＨＦ信号が１回目の応答信号であれば（図４のステップＳ１５ａ：ＮＯ）、制御部１が、不正履歴カウンタ１ｂを参照する。このとき、不正履歴カウンタ１ｂのカウント値が１以上であれば（図４のステップＳ１９：ＹＥＳ）、制御部１は、不正報知部４のディスプレイ４ｂに不正記録部１ａの不正履歴を表示して、不正があったことを報知する（図４のステップＳ２０）。その後、制御部１は、不正履歴カウンタ１ｂのカウント値をリセットする（図４のステップＳ２１）。さらに、制御部１は、応答信号に基づいてドアロック装置７を制御し、車両３０のドアを解錠または施錠する（図４のステップＳ２２）。
【００８５】
また、図４のステップＳ１５ａで、受信したＵＨＦ信号が１回目の不正通知信号であれば（図４のステップＳ１５ａ：ＹＥＳ）、制御部１は、ＬＦ送信部２により携帯機２０へ２回目の応答要求信号を送信する（図４のステップＳ１５ｂ）。つまり、応答要求信号の送信のリトライを行う。
【００８６】
２回目の応答要求信号のフォーマットは、リレーアタックの再確認用のフォーマットであり、図５（ｃ）に示すように、ヘッダ、第１ＲＳＳＩ測定用信号、および第２ＲＳＳＩ測定用信号から構成されている。このように、２回目の応答要求信号のフォーマットは、図５（ａ）に示す１回目の応答要求信号のフォーマットと異なっていて、２回目の応答要求信号の信号長は、データが省略されている分、１回目の応答要求信号の信号長より短くなっている。
【００８７】
車載制御装置１０から送信された２回目の応答要求信号が携帯機２０のＬＦ受信部２２により受信されると（図４のステップＳ３５：ＹＥＳ）、制御部２１が、現在のモードを確認する。このとき、許可モード中であれば（図４のステップＳ３６：ＮＯ）、制御部２１は、２回目の応答信号をＵＨＦ送信部２３により車載制御装置１０へ送信する（図４のステップＳ３７）。
【００８８】
対して、携帯機２０が禁止モード中であれば（図４のステップＳ３６：ＹＥＳ）、制御部２１は、２回目の不正通知信号をＵＨＦ送信部２３により車載制御装置１０へ送信する（図４のステップＳ３８）。
【００８９】
２回目の不正通知信号のフォーマットは、図５（ｄ）に示すように、ヘッダ、データ、第１ＲＳＳＩ測定結果、および第２ＲＳＳＩ測定結果から構成されている。このように、２回目の不正通知信号のフォーマットは、図５（ｂ）に示す１回目の不正通知信号のフォーマットと同様であり、信号長も等しくなっている。
【００９０】
次に、制御部２１は、表示部２５の少なくとも１つのＬＥＤ２５ａ、２５ｂの点灯により、不正（リレーアタック）があったことの報知を開始する（図４のステップＳ３９）。表示部２５も、本発明の「不正報知部」の一例である。
【００９１】
その後、操作部２４の操作スイッチ２４ａ、２４ｂで何らかの操作が行われると（図４のステップＳ４０：ＹＥＳ）、制御部２１は、表示部２５による不正の報知を停止する（図４のステップＳ４１）。具体的には、ＬＥＤ２５ａまたはＬＥＤ２５ｂを消灯する。
【００９２】
携帯機２０から再度送信されたＵＨＦ信号が車載制御装置１０のＵＨＦ受信部３により再度受信されると（図４のステップＳ１５ｃ：ＹＥＳ）、制御部１は、該ＵＨＦ信号を確認する。そして、受信したＵＨＦ信号が２回目の応答信号であれば（図４のステップＳ１５ｄ：ＮＯ）、前述したように制御部１が、図４のステップＳ１９〜ステップＳ２２を実行する。
【００９３】
また、図４のステップＳ１５ｃで受信したＵＨＦ信号が２回目の不正通知信号であれば（図４のステップＳ１５ｄ：ＹＥＳ）、不正履歴カウンタ１ｂを１つカウントアップすることにより、不正記録部１ａに不正履歴を記録する（図４のステップＳ１６）。
【００９４】
そして、制御部１が、不正履歴カウンタ１ｂを参照し、不正履歴カウンタ１ｂのカウント値が所定回数Ｎ未満であれば（図４のステップＳ１７：ＮＯ）、ドアロック装置７により車両３０のドアを施解錠することなく、処理を終了する。
【００９５】
対して、不正履歴カウンタ１ｂのカウント値が所定回数Ｎ以上になると（図４のステップＳ１７：ＹＥＳ）、制御部１は、不正報知部４のホーン４ａにより警告音を発生して、不正があったことを報知する（ステップＳ１８）。この場合も、ドアロック装置７により車両３０のドアが施解錠されることなく、処理が終了する。
【００９６】
上記第２実施形態によると、車載制御装置１０は、パッシブリクエストスイッチ５の操作を受けて送信した１回目の応答要求信号に対して、携帯機２０から不正通知信号を受信すると、その時点では当該受信を不正履歴として不正記録部１ａに記録せずに、２回目の応答要求信号を送信する。そして、２回目の応答要求信号に対して、応答信号を受信することなく、不正通知信号を再度受信すると、当該受信を不正履歴として不正記録部１ａに記録する。つまり、車載制御装置１０が携帯機２０から送信された不正通知信号を２回連続して受信した場合、換言すれば、禁止モード中にリレーアタックが２回連続して行われた場合に、不正記録部１ａに不正履歴が記録される。このため、不正記録部１ａに記録された不正履歴の整合性をとることができる。
【００９７】
また、上記第２実施形態では、車載制御装置１０が送信する２回目の応答要求信号のフォーマットは、１回目の応答要求信号のフォーマットと異なっていて、２回目の応答要求信号の信号長は、１回目の応答要求信号の信号長より短くなっている。このため、２回目の応答要求信号を送信してから、２回目の応答信号を受信するまでの応答時間を短縮することができる。
【００９８】
さらに、上記第２実施形態では、携帯機２０の表示部２５を不正報知部として用いていて、ＵＨＦ送信部２３が２回連続して不正通知信号を送信した場合に、表示部２５のＬＥＤ２５ａ、２５ｂの点灯により不正を報知する。このため、携帯機２０を保持した利用者が車両３０から離れた場所にいても、ＬＥＤ２５ａ、２５ｂの点灯状態を見て、禁止モード中にリレーアタックが行われたことを容易に認識することができ、適切な防犯対応を取ることが可能となる。また、許可モードにあるか禁止モードにあるかをＬＥＤ２５ａ、２５ｂにより表示するので、利用者はＬＥＤ２５ａ、２５ｂを見て、現在のモードを確認することができる。
【００９９】
本発明は、上述した以外にも種々の実施形態を採用することができる。たとえば、図４に示した第２実施形態では、携帯機２０が禁止モード中に不正通知信号を２回連続して送信した場合に、表示部２５により不正を報知した例を示したが、本発明はこれのみに限定するものではない。これ以外に、たとえば、携帯機２０が禁止モード中に不正通知信号を送信する度に、表示部２５により不正を報知してもよい。
【０１００】
また、たとえば図６に示す他の実施形態のように、携帯機２０において、不正通知信号を送信した（図６のステップＳ３４）後、許可モードに移行したときに（図６のステップＳ３４ｂ：ＹＥＳ）、表示部２５により、不正があったことを報知してもよい（図６のステップＳ３４ｃ）。具体的には、たとえば、表示部２５の少なくとも１つのＬＥＤ２５ａ、２５ｂを所定時間点灯させることにより、不正を報知する。または、たとえば、少なくとも１つのＬＥＤ２５ａ、２５ｂを点灯させることにより、不正を報知し、その後、操作部２４の操作スイッチ２４ａ、２４ｂで何らかの操作があったときに、ＬＥＤ２５ａ、２５ｂを消灯させる。
【０１０１】
また、以上の実施形態では、車載制御装置１０で不正通知信号を受信した場合に、不正履歴カウンタ１ｂを１つカウントアップすることにより、不正記録部１ａに不正履歴を記録した例を示したが、本発明はこれのみに限定するものではない。これ以外に、車載制御装置で不正通知信号を受信する度に、その受信日時を不正履歴ログとしてメモリに記録してもよい。これにより、その不正履歴ログを参照することでリレーアタックの実行回数および実行日時を把握することができる。
【０１０２】
また、以上の実施形態では、モード切替部であるモード切替スイッチ２４ｂと不正報知部である表示部２５とを携帯機２０に設け、不正記録部１ａと不正報知部４とを車載制御装置１０に設けた例を示したが、本発明はこれのみに限定するものではない。モード切替部、不正記録部、および不正報知部はそれぞれ、携帯機と車載制御装置の少なくとも一方に設ければよい。そして、たとえばモード切替部を車載制御装置に設けた場合は、モード切替部の切替結果を車載制御装置から携帯機へ無線通信で送信すればよい。また、たとえば不正記録部を携帯機に設けた場合は、禁止モード中に携帯機が応答要求信号を受信したときに、不正記録部により不正履歴を記録し、その後不正記録部の記録内容を携帯機から車載制御装置へ無線通信で送信すればよい。
【０１０３】
また、第１実施形態および第２実施形態では、パッシブエントリ時の車載制御装置１０と携帯機２０の動作を例に挙げたが、たとえばポーリングの場合にも、本発明は適用することができる。
【０１０４】
図７に示す他の実施形態と図８に示す他の実施形態はそれぞれ、ポーリング時の車載制御装置と携帯機の動作を示したフローチャートである。
【０１０５】
図７の例では、まず、車載制御装置が自発的に所定の周期で間欠的に応答要求信号を送信する（図７のステップＳ１２ｂ）。以降は、図３に示した第１実施形態と同様である。
【０１０６】
図８の例では、まず、車載制御装置が自発的に所定の周期で間欠的に１回目の応答要求信号を送信する（図８のステップＳ１２ｃ）。以降は、図４に示した第２実施形態と同様である。なお、２回目の応答要求信号は（図８のステップＳ１５ｂ）、単発で送信してもよいし、所定の周期で間欠的に複数回送信してもよい。
【０１０７】
また、以上の実施形態では、車載機器制御システム１００で実行する車載機器の制御として、ドアロック装置７による車両３０のドアの施解錠を例に挙げたが、本発明はこれのみに限定するものではない。これ以外に、たとえば、エンジン装置８によるエンジンの始動、エアコン装置（図示省略）によるエアコンの駆動、オーディオシステム（図示省略）によるオーディオ機器の駆動など、車両に搭載された他の車載機器の制御を実行してもよい。
【０１０８】
さらに、以上の実施形態では、自動四輪車用の車載機器制御システム１００、車載制御装置１０、および携帯機２０に本発明を適用した例を挙げたが、たとえば自動二輪車や大型自動車などの他の車両用の車載機器制御システム、車載制御装置、および携帯機に対しても、本発明を適用することは可能である。
【符号の説明】
【０１０９】
１ａ  不正記録部
４  不正報知部
５  パッシブリクエストスイッチ
７  ドアロック装置（車載機器）
１０  車載制御装置
２０  携帯機
２４ｂ  モード切替スイッチ（モード切替部）
２５  表示部（不正報知部）
３０  車両
１００  車載機器制御システム
【図１】
0006351184.tif 000002
【図２】
0006351184.tif 000003
【図３】
0006351184.tif 000004
【図４】
0006351184.tif 000005
【図５】
0006351184.tif 000006
【図６】
0006351184.tif 000007
【図７】
0006351184.tif 000008
【図８】
0006351184.tif 000009