(57)【要約】【課題】車両が盗難されることを適切に防止する。【解決手段】車両２に搭載されている通信ＥＣＵ３、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々は、接続確認を相互に行い、いずれかの車載機器との間で接続が正常でない旨を検出すると、自身や他の車載機器の動作を停止させる。仮に車両２が盗難され、いずれかの車載機器が車両２から取外されたとしても、これらの車載機器が機器群として正常に動作することを未然に防止することになるので、盗難する側の盗難意欲を激減させることができ、車両２が盗難されることを適切に防止できる。【選択図】  図１
2005001534.tif 000002
【特許請求の範囲】
【請求項１】
複数の機器が相互接続されて搭載されている機器搭載物体の盗難を防止する盗難防止システムであって、
複数の機器のうち一の機器は、複数の機器のうち他の機器との間で接続確認を行い、他の機器との間で接続が正常である旨を検出したときに、自身や他の機器を正常に動作させ、他の機器との間で接続が正常でない旨を検出したときに、自身や他の機器の動作を停止させるか、または、自身や他の機器を機能を制限して動作させることを特徴とする盗難防止システム。
【請求項２】
請求項１に記載した盗難防止システムにおいて、
複数の機器のうち全ての機器が他の機器との間で接続確認を行うことを特徴とする盗難防止システム。
【請求項３】
請求項２に記載した盗難防止システムにおいて、
一の機器と他の機器とは、接続確認を暗号化して行うことを特徴とする盗難防止システム。
【請求項４】
請求項１に記載した盗難防止システムにおいて、
複数の機器のうち制御機器として設定されたいずれか一つの機器が他の機器との間で接続確認を行うことを特徴とする盗難防止システム。
【請求項５】
請求項４に記載した盗難防止システムにおいて、
制御機器として設定された機器は、他の機器に固有な公開鍵を保持し、
他の機器は、当該公開鍵と対をなす自身に固有な秘密鍵を保持し、
制御機器として設定された機器と他の機器とは、接続確認を制御機器として設定された機器に保持されている公開鍵と他の機器に保持されている秘密鍵とを用いて暗号化して行うことを特徴とする盗難防止システム。
【請求項６】
請求項４または５に記載した盗難防止システムにおいて、
制御機器として設定された機器は、外部との通信機能を備えていることを特徴とする盗難防止システム。
【請求項７】
請求項４ないし６のいずれかに記載した盗難防止システムにおいて、
制御機器として設定された機器は、他の機器との間で接続確認を優先順位を付けて行うことを特徴とする盗難防止システム。
【請求項８】
請求項７に記載した盗難防止システムにおいて、
制御機器として設定された機器は、他の機器のうち一部の機器との間で接続確認を行い、一部の機器との間で接続が正常である旨を検出したときに、一部の機器を正常に動作させた後に他の機器のうち一部の機器を除いた機器との間で接続確認を行うことを特徴とする盗難防止システム。
【請求項９】
請求項４ないし８のいずれかに記載した盗難防止システムにおいて、
制御機器として設定された機器は、他の機器との間で接続確認を下限所定間隔よりも長い間隔で行うと共に上限所定間隔よりも短い間隔で行うことを特徴とする盗難防止システム。
【請求項１０】
請求項９に記載した盗難防止システムにおいて、
他の機器は、制御機器として設定された機器からの接続確認が上限所定間隔よりも長い間隔で行われたときや、制御機器として設定された機器からの接続確認が下限所定間隔よりも短い間隔で行われたときに、自身の動作を停止させるか、または、自身を機能を制限して動作させることを特徴とする盗難防止システム。
【請求項１１】
請求項４ないし１０のいずれかに記載した盗難防止システムにおいて、
他の機器は、制御機器として設定された機器からの接続確認が所定時間行われなかったときに、制御機器として設定された機器に接続確認を行わせることを特徴とする盗難防止システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、複数の機器が相互接続されて搭載されている例えば車両などの機器搭載物体の盗難を防止する盗難防止システムに関する。
【０００２】
【従来の技術】
車両が盗難されることを防止するものとして、盗難防止サービスセンターから盗難信号が受信されると、エンジンの始動を強制的に禁止する盗難防止制御機器がある（例えば特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−５９８１２号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、上記した特許文献１に記載されているものでは、盗難防止制御機器自体が車両から取外されてしまうと、盗難防止制御機器が本来の動作を行えなくなる、つまり、盗難防止サービスセンターから盗難信号を受信してエンジンの始動を強制的に禁止するという動作を行えなくなるので、車両が盗難されることを適切に防止することができないという問題がある。
【０００５】
本発明は、上記した事情に鑑みてなされたものであり、その目的は、盗難する側の盗難意欲を激減させることにより、例えば車両などの機器搭載物体が盗難されることを適切に防止することができる盗難防止システムを提供することにある。
【０００６】
【課題を解決するための手段】
請求項１に記載した盗難防止システムによれば、例えば車両などの機器搭載物体に搭載されている複数の機器のうち一の機器は、他の機器との間で接続確認を行い、他の機器との間で接続が正常である旨を検出すると、自身や他の機器を正常に動作させ、これに対して、他の機器との間で接続が正常でない旨を検出すると、自身や他の機器の動作を停止させるか、または、自身や他の機器を機能を制限して動作させる。
【０００７】
これにより、仮に機器搭載物体が盗難され、機器搭載物体に相互接続されて搭載されている機器が機器搭載物体から取外されると、一の機器と他の機器との間で接続が正常でない旨が検出されることにより、一の機器や他の機器が動作を停止するか、または、一の機器や他の機器が機能を制限して動作し、機器群として正常に動作することを未然に防止することになるので、盗難するに値しないと思わせ、盗難する側の盗難意欲を激減させることができ、機器搭載物体が盗難されることを適切に防止することができる。
【０００８】
尚、この場合、機器搭載物体に搭載されている複数の機器のうち一部の機器が他の機器との間で接続確認を行っても良いし、機器搭載物体に搭載されている複数の機器のうち全ての機器が他の機器との間で接続確認を行っても良い。また、接続確認を行う機器は、機器搭載物体に搭載されている複数の機器のうち一部の機器との間で接続確認を行っても良いし、機器搭載物体に搭載されている複数の機器のうち全ての機器との間で接続確認を行っても良い。また、他の機器との間で接続が正常でない旨が検出されたときに、自身のみの機能を制限して動作させても良いし、他の機器のみの機能を制限して動作させても良い。
【０００９】
請求項２に記載した盗難防止システムによれば、複数の機器のうち全ての機器が他の機器との間で接続確認を行う。これにより、複数の機器のうちいずれの機器が機器搭載物体から取外された場合であっても、残された機器（取外されていない機器）と取外された機器との間で接続が正常でない旨が検出されることにより、残された機器が動作を停止するか、または、残された機器が機能を制限して動作し、機器群として正常に動作することを未然に防止することができる。尚、この場合も、残された接続確認を行う機器は、他の残された機器のうち一部の機器との間で接続確認を行っても良いし、他の残された機器のうち全ての機器との間で接続確認を行っても良い。
【００１０】
請求項３に記載した盗難防止システムによれば、一の機器と他の機器とは、接続確認を暗号化して行う。これにより、盗難する側に接続確認の手順などが容易に解読されることを未然に防止することができ、安全性を高めることができる。暗号化方式は、共通鍵方式や公開鍵方式などである。
【００１１】
請求項４に記載した盗難防止システムによれば、複数の機器のうち制御機器として設定されたいずれか一つの機器が他の機器との間で接続確認を行う。これにより、複数の機器のうち全ての機器が他の機器との間で接続確認を行う構成と比較すると、システムの制御を簡素化することができ、システムを容易に構築することができる。
【００１２】
請求項５に記載した盗難防止システムによれば、制御機器として設定された機器は、他の機器に固有な公開鍵を保持し、他の機器は、当該公開鍵と対をなす自身に固有な秘密鍵を保持し、制御機器として設定された機器と他の機器とは、接続確認を制御機器として設定された機器に保持されている公開鍵と他の機器に保持されている秘密鍵とを用いて暗号化して行う。これにより、制御機器として設定された機器が取外され、制御機器として設定された機器に保持されている他の機器に固有な公開鍵が解読されたとしても、他の機器が自身に固有な秘密鍵を保持していることにより、盗難する側に接続確認の手順などが容易に解読されることを未然に防止することができ、安全性を高めることができる。
【００１３】
請求項６に記載した盗難防止システムによれば、制御機器として設定された機器は、外部との通信機能を備えている。これにより、制御機器として設定された機器が例えば盗難防止サービスセンターから送信された盗難信号を電話網を通じて受信することが可能となる。
【００１４】
請求項７に記載した盗難防止システムによれば、制御機器として設定された機器は、他の機器との間で接続確認を優先順位を付けて行う。これにより、特定の機器との間での接続確認を、特定の機器を除いた機器との間での接続確認よりも優先して行うことができる。
【００１５】
請求項８に記載した盗難防止システムによれば、制御機器として設定された機器は、他の機器のうち一部の機器との間で接続確認を行い、一部の機器との間で接続が正常である旨を検出すると、一部の機器を正常に動作させた後に他の機器のうち一部の機器を除いた機器との間で接続確認を行う。これにより、例えばエンジンを始動させるためのエンジンＥＣＵとの間で接続確認を優先して行い、エンジンＥＣＵとの間の接続確認が正常である旨を検出すると、他のＥＣＵとの間で接続確認を行うよりも先に、エンジンＥＣＵを速やかに動作させることができ、利便性を高めることができる。
【００１６】
請求項９に記載した盗難防止システムによれば、制御機器として設定された機器は、他の機器との間で接続確認を下限所定間隔よりも長い間隔で行うと共に上限所定間隔よりも短い間隔で行う。これにより、接続確認を必要以上に短い間隔で行うと、盗難する側に接続確認の手順が解読される機会が多くなるという事情から、接続確認を下限所定間隔よりも長い間隔で行うことにより、盗難する側に接続確認の手順が解読される機会を減少させることができると共に、接続確認を必要以上に長い間隔で行うと、機器群が盗難された場合に盗難された機器群が悪用されてしまう時間が長くなるという事情から、接続確認を上限所定間隔よりも短い間隔で行うことにより、盗難された機器群が悪用されてしまう時間が長くなることを未然に防止することができる。
【００１７】
請求項１０に記載した盗難防止システムによれば、他の機器は、制御機器として設定された機器からの接続確認が上限所定間隔よりも長い間隔で行われたときや、制御機器として設定された機器からの接続確認が下限所定間隔よりも短い間隔で行われたときに、自身の動作を停止させるか、または、自身を機能を制限して動作させる。これにより、例えば不正行為が行われたことに起因して制御機器として設定された機器からの接続確認が正常に行われなかったときであっても、他の機器自らが自身の動作を停止するか、または、自身を機能を制限して動作することができる。
【００１８】
請求項１１に記載した盗難防止システムによれば、他の機器は、制御機器として設定された機器からの接続確認が所定時間行われなかったときに、制御機器として設定された機器に接続確認を行わせる。これにより、制御機器として設定された機器からの接続確認が所定時間行われないことに起因して他の機器が放置されることを未然に防止することができる。つまり、例えばシステム全体の電源電圧が低下した場合に、システム全体の電源電圧が低下したことに起因して他の機器に対する接続確認が行われなくなることを未然に防止することができる。
【００１９】
【発明の実施の形態】
（第１実施例）
以下、本発明を、車両に搭載されている複数の車載機器から構成されるシステムに適用した第１実施例について、図１ないし図４を参照して説明する。この第１実施例は、本発明でいう請求項１ないし請求項３に対応する。
図１は、システムの全体構成を概略的に示している。盗難防止システム１は、車両２（本発明でいう機器搭載物体）に搭載されている通信ＥＣＵ３、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６が相互接続されて構成されている。通信ＥＣＵ３とエンジンＥＣＵ４およびカーナビゲーション装置５とは、第１の通信ライン７を通じて接続されており、カーナビゲーション装置５とエアコンＥＣＵ６とは、第２の通信ライン８を通じて接続されている。
【００２０】
この場合、これら通信ＥＣＵ３、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々は、他の車載機器との間で接続確認を行う。具体的に説明すると、通信ＥＣＵ３は、第１の通信ライン７を通じてエンジンＥＣＵ４との間で接続確認を行う。また、通信ＥＣＵ３は、第１の通信ライン７を通じてカーナビゲーション装置５との間で接続確認を行う。さらに、通信ＥＣＵ３は、第１の通信ライン７、カーナビゲーション装置５および第２の通信ライン８を通じてエアコンＥＣＵ６との間で接続確認を行う。
【００２１】
これと同様にして、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々も、他の車載機器との間で接続確認を行う。図２は、上記した車載機器間の接続確認の関係を一覧として示しており、各車載機器が接続確認対象機器との間で接続確認を行うときの接続確認経路を示している。尚、ここで、通信ＥＣＵ３、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々は、データ通信を行うことにより接続確認を行うもので、データ通信が正常に完了したときに、接続確認が正常である旨を検出し、データ通信が正常に完了しなかったときに、接続確認が正常でない旨を検出する。
【００２２】
また、上記した構成では、通信ＥＣＵ３は、車両２が盗難されている場合に、盗難防止サービスセンター９から盗難信号が電話網を通じて受信されると、車両２の現在位置を示す現在位置信号を盗難防止サービスセンター９に送信する。
【００２３】
次に、上記した構成の作用について、図３および図４を参照して説明する。ここでは、通信ＥＣＵ３が他の車載機器との間で接続確認を行う場合を代表して説明する。
通信ＥＣＵ３は、第１の通信ライン７を通じてエンジンＥＣＵ４との間で接続確認を行う（ステップＳ１）。ここで、通信ＥＣＵ３は、エンジンＥＣＵ４との間でデータ通信を正常に行えた旨を検出すると、エンジンＥＣＵ４との間で接続が正常である旨を検出する（ステップＳ２にて「ＹＥＳ」）。
【００２４】
次いで、通信ＥＣＵ３は、第１の通信ライン７を通じてカーナビゲーション装置５との間で接続確認を行う（ステップＳ３）。ここで、通信ＥＣＵ３は、カーナビゲーション装置５との間でデータ通信を正常に行えた旨を検出すると、カーナビゲーション装置５との間で接続が正常である旨を検出する（ステップＳ４にて「ＹＥＳ」）。
【００２５】
次いで、通信ＥＣＵ３は、第１の通信ライン７、カーナビゲーション装置５および第２の通信ライン８を通じてエアコンＥＣＵ６との間で接続確認を行う（ステップＳ５）。ここで、通信ＥＣＵ３は、エアコンＥＣＵ６との間でデータ通信を正常に行えた旨を検出すると、エアコンＥＣＵ６との間で接続が正常である旨を検出する（ステップＳ６にて「ＹＥＳ」）。
【００２６】
次いで、通信ＥＣＵ３は、電話網との間で接続確認を行い（ステップＳ７）、電話網との間で接続が正常である旨を検出すると（ステップＳ８にて「ＹＥＳ」）、盗難防止サービスセンター９から電話網を通じて盗難信号が受信されているか否かを判定する（ステップＳ９）。そして、通信ＥＣＵ３は、盗難防止サービスセンター９から盗難信号が受信されていない旨を検出すると（ステップＳ９にて「ＮＯ」）、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６に正常動作指示信号を出力し、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６を正常に動作させる（ステップＳ１０）。
【００２７】
これに対して、通信ＥＣＵ３は、エンジンＥＣＵ４との間で接続が正常でない旨を検出すると（ステップＳ２にて「ＮＯ」）、または、カーナビゲーション装置５との間で接続が正常でない旨を検出すると（ステップＳ４にて「ＮＯ」）、または、エアコンＥＣＵ６との間で接続が正常でない旨を検出すると（ステップＳ６にて「ＮＯ」）、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６に動作停止指示信号を出力し、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の動作を停止させる（ステップＳ１１）。
【００２８】
また、通信ＥＣＵ３は、電話網との間で接続が正常でない旨を検出すると（ステップＳ８にて「ＮＯ」）、または、盗難防止サービスセンター９から盗難信号が受信されている旨を検出すると（ステップＳ９にて「ＹＥＳ」）、この場合も、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６に動作停止指示信号を出力し、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の動作を停止させる（ステップＳ１１）。
【００２９】
以上に説明した処理により、通信ＥＣＵ３は、他の車載機器との間で接続が正常であり、電話網との接続が正常であり、盗難防止サービスセンター９から盗難信号が受信されていない場合に、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６を正常に動作させることになり、これに対して、他の車載機器との間で接続が正常でないか、電話網との接続が正常でないか、盗難防止サービスセンター９から盗難信号が受信されている場合に、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の動作を停止させることになる。
【００３０】
ところで、通信ＥＣＵ３は、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の動作を停止させるのに代えて、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６を機能を制限して動作させることも可能である。また、通信ＥＣＵ３は、他の車載機器との間で接続が正常である場合に、自身を正常にさせたり、これに対して、他の車載機器との間で接続が正常でない場合に、自身の動作を停止させたり、自身を機能を制限して動作させたりすることも可能である。
【００３１】
さて、通信ＥＣＵ３は、上記した接続確認を以下のようにして行う。ここでは、図４を参照し、通信ＥＣＵ３がエンジンＥＣＵ４との間で接続確認を行う手順を代表して説明する。
【００３２】
通信ＥＣＵ３は、乱数Ｘ１を生成し（ステップＴ１）、乱数Ｘ１を含めた信号ｍ１をエンジンＥＣＵ４に送信する。エンジンＥＣＵ４は、通信ＥＣＵ３から信号ｍ１が受信されると、信号ｍ１から乱数Ｘ１を抽出し、乱数Ｘ１を暗号化して乱数Ｘ２を生成すると共に（ステップＴ２）、乱数Ｙ１を生成する（ステップＴ３）。次いで、エンジンＥＣＵ４は、乱数Ｘ２および乱数Ｙ１を含めた信号ｍ２を通信ＥＣＵ３に送信する。
【００３３】
通信ＥＣＵ３は、エンジンＥＣＵ４から信号ｍ２が受信されると、信号ｍ２から乱数Ｘ２および乱数Ｙ１を抽出し、乱数Ｘ２を識別することにより、エンジンＥＣＵ４にて暗号化が正常に行われたか否かを判定する（ステップＴ４）。次いで、通信ＥＣＵ３は、エンジンＥＣＵ４にて暗号化が正常に行われた旨を検出すると、乱数Ｙ１を暗号化して乱数Ｙ２を生成し（ステップＴ５）、乱数Ｙ２を含めた信号ｍ３をエンジンＥＣＵ４に送信する。
【００３４】
エンジンＥＣＵ４は、通信ＥＣＵ３から信号ｍ３が受信されると、信号ｍ３から乱数Ｙ２を抽出し、乱数Ｙ２を識別することにより、通信ＥＣＵ３にて暗号化が正常に行われたか否かを判定する（ステップＴ６）。次いで、エンジンＥＣＵ４は、通信ＥＣＵ３にて暗号化が正常に行われた旨を検出すると、信号ｍ４を通信ＥＣＵ３に送信する。そして、通信ＥＣＵ３は、エンジンＥＣＵ４から信号ｍ４が受信されることにより、エンジンＥＣＵ４との間でデータ通信を正常に行えた旨を検出し、エンジンＥＣＵ４との間で接続が正常である旨を検出する。
【００３５】
通信ＥＣＵ３は、このようにしてエンジンＥＣＵ４との間で接続確認を暗号化して行い、これと同様の手順により、カーナビゲーション装置５との間でも接続確認を暗号化して行うと共に、エアコンＥＣＵ６との間でも接続確認を暗号化して行う。また、これと同様の手順により、他の車載機器同士の間でも接続確認を暗号化して行う。
【００３６】
ところで、この場合、接続確認を行う毎に、接続確認に用いる乱数Ｘ１および乱数Ｙ１を変化させると効果的である。具体的には、通信ＥＣＵ３およびエンジンＥＣＵ４の各々が複数の乱数を記憶保持しており、今回の接続確認に用いる乱数を互いに通知することにより実現することができる。また、予め通信ＥＣＵ３およびエンジンＥＣＵ４の間で用いる乱数の順序を決定しておき、電源がオフとなっても順序を保持することにより、次回の接続確認に用いる乱数を決定しても良い。
【００３７】
以上に説明したように第１実施例によれば、車両２に搭載されている通信ＥＣＵ３、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々が他の車載機器との間で接続確認を行い、他の車載機器との間で接続が正常でない旨を検出すると、他の車載機器の動作を停止させるように構成したので、仮に車両２が盗難され、いずれかの車載機器が車両２から取外されると、これらの車載機器が機器群として正常に動作することを未然に防止することになり、盗難するに値しないと思わせ、盗難する側の盗難意欲を激減させることができ、車両２が盗難されることを適切に防止することができる。
【００３８】
また、接続確認を暗号化して行うように構成したので、盗難する側に接続確認の手順などが容易に解読されることを未然に防止することができ、安全性を高めることができる。
【００３９】
（第２実施例）
次に、本発明の第２実施例について、図５および図６を参照して説明する。尚、上記した第１実施例と同一部分については説明を省略し、異なる部分について説明する。この第２実施例は、本発明でいう請求項１、請求項４ないし請求項１１に対応する。上記した第１実施例は、通信ＥＣＵ３、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々が他の車載機器との間で接続確認を行うように構成したものであるが、これに対して、第２実施例は、通信ＥＣＵ３がエンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６との間で接続確認を行い、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々が他の車載機器との間で接続確認を行わないように構成したものである。つまり、第２実施例では、通信ＥＣＵ３が本発明でいう制御機器として設定された機器である。
【００４０】
この場合、通信ＥＣＵ３は、最初に盗難状態であるか否かを判定する（ステップＳ２１）。ここで、通信ＥＣＵ３は、盗難状態でない旨を検出すると（ステップＳ２１にて「ＮＯ」）、エンジンＥＣＵ４との間で接続確認を行い（ステップＳ２２）、エンジンＥＣＵ４との間で接続が正常である旨を検出すると（ステップＳ２３にて「ＹＥＳ」）、上記した第１実施例に記載したものとは異なって、カーナビゲーション装置５およびエアコンＥＣＵ６との間で接続確認を行うよりも先に、エンジンＥＣＵ４に正常動作指示信号を出力し、エンジンＥＣＵ４を正常に動作させる（ステップＳ２４）。
【００４１】
次いで、通信ＥＣＵ３は、カーナビゲーション装置５との間で接続確認を行い（ステップＳ２５）、カーナビゲーション装置５との間で接続が正常である旨を検出すると（ステップＳ２６にて「ＹＥＳ」）、エアコンＥＣＵ６との間で接続確認を行い（ステップＳ２７）、エアコンＥＣＵ６との間で接続が正常である旨を検出すると（ステップＳ２８にて「ＹＥＳ」）、電話網との間で接続確認を行う（ステップＳ２９）。
【００４２】
次いで、通信ＥＣＵ３は、電話網との間で接続が正常である旨を検出すると（ステップＳ３０にて「ＹＥＳ」）、盗難防止サービスセンター９から電話網を通じて盗難信号が受信されているか否かを判定し（ステップＳ３１）、盗難防止サービスセンター９から盗難信号が受信されていない旨を検出すると（ステップＳ３１にて「ＮＯ」）、カーナビゲーション装置５およびエアコンＥＣＵ６に正常動作指示信号を出力し、カーナビゲーション装置５およびエアコンＥＣＵ６を正常に動作させ（ステップＳ３２）、盗難状態でない旨を記憶する（ステップＳ３３）。
【００４３】
これに対して、通信ＥＣＵ３は、盗難状態である旨を検出すると（ステップＳ２１にて「ＹＥＳ」）、上記した第１実施例で説明したステップＳ１〜Ｓ１１に相当するステップＳ３４〜Ｓ４４の処理を行い、ステップＳ４４の処理を行った後に、盗難状態である旨を記憶する（ステップＳ４５）。
【００４４】
以上に説明した処理により、通信ＥＣＵ３は、盗難状態でない場合では、エンジンＥＣＵ４との間で接続が正常である旨を検出すると、上記した第１実施例に記載したものとは異なって、カーナビゲーション装置５およびエアコンＥＣＵ６との間で接続確認を行うよりも先に、エンジンＥＣＵ４を正常に動作させることになる。これにより、エンジンＥＣＵ４を速やかに動作させることができる。
【００４５】
ところで、この第２実施例においても、接続確認を暗号化して行う。この場合、図６に示すように、通信ＥＣＵ３は、エンジンＥＣＵ４に固有な公開鍵、カーナビゲーション装置５に固有な公開鍵およびエアコンＥＣＵ６に固有な公開鍵を保持しており、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々は、自身に固有な秘密鍵を保持している。そして、通信ＥＣＵ３とエンジンＥＣＵ４との間で接続確認を行うときであれば、通信ＥＣＵ３は、エンジンＥＣＵ４に固有な公開鍵により暗号化されたデータをエンジンＥＣＵ４に送信し、エンジンＥＣＵ４は、通信ＥＣＵ３から受信されたデータを自身に固有な秘密鍵により復号化する。
【００４６】
また、この第２実施例では、通信ＥＣＵ３は、他の車載機器との間で接続確認を下限所定間隔よりも長い間隔で行うと共に上限所定間隔よりも短い間隔で行うように構成されている。この場合、下限所定間隔および上限所定間隔は、システム内で固有に設定されても良いし、ユーザにより設定されても良い。そして、これに伴って、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々は、通信ＥＣＵ３からの接続確認が上限所定間隔よりも長い間隔で行われたときや、通信ＥＣＵ３からの接続確認が下限所定間隔よりも短い間隔で行われたときに、つまり、通信ＥＣＵ３からの接続確認が正常でないタイミングで行われたときに、自身の動作を停止させるか、または、自身を機能を制限して動作させるように構成されている。
【００４７】
また、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々は、通信ＥＣＵ３からの接続確認が所定時間行われなかったときに、接続確認要求信号を通信ＥＣＵ３に送信することにより、通信ＥＣＵ３に接続確認を行わせるようにも構成されている。この場合、所定時間は、システム内で固有に設定されても良いし、ユーザにより設定されても良い。
【００４８】
以上に説明したように第２実施例によれば、車両２に搭載されている通信ＥＣＵ３、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６のうち通信ＥＣＵ３が他の車載機器との間で接続確認を行い、他の車載機器との間で接続が正常でない旨を検出すると、他の車載機器の動作を停止させるように構成したので、上記した第１実施例に記載したものと同様にして、仮に車両２が盗難され、いずれかの車載機器が車両２から取外されると、これらの車載機器が機器群として正常に動作することを未然に防止することになり、盗難するに値しないと思わせ、盗難する側の盗難意欲を激減させることができ、車両２が盗難されることを適切に防止することができる。
【００４９】
また、通信ＥＣＵ３、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６のうち通信ＥＣＵ３のみが他の車載機器との間で接続確認を行うように構成したので、通信ＥＣＵ３、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々が他の車載機器との間で接続確認を行う第１実施例に記載した構成と比較して、システムの制御を簡素化することができ、システムを容易に構築することができる。
【００５０】
また、通信ＥＣＵ３が他の車載機器に固有な公開鍵を保持し、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々が自身に固有な秘密鍵を保持し、これら公開鍵と秘密鍵とを用いて接続確認を暗号化して行うように構成したので、通信ＥＣＵ３が取外されて公開鍵が解読されたとしても、他の車載機器が秘密鍵を保持していることにより、盗難する側に接続確認の手順などが容易に解読されることを未然に防止することができ、安全性を高めることができる。
【００５１】
また、通信ＥＣＵ３がエンジンＥＣＵ４との間で接続が正常である場合に、カーナビゲーション装置５およびエアコンＥＣＵ６との間で接続確認を行うよりも先に、エンジンＥＣＵ４を優先して正常に動作させるように構成したので、エンジンＥＣＵ４を速やかに動作させることができ、利便性を高めることができる。
【００５２】
また、通信ＥＣＵ３が接続確認を下限所定間隔よりも長い間隔で行うと共に上限所定間隔よりも短い間隔で行うように構成したので、接続確認を必要以上に短い間隔で行うと、盗難する側に接続確認の手順が解読される機会が多くなるという事情から、接続確認を下限所定間隔よりも長い間隔で行うことにより、盗難する側に接続確認の手順が解読される機会を減少させることができると共に、接続確認を必要以上に長い間隔で行うと、車載機器群が盗難された場合に盗難された車載機器群が悪用されてしまう時間が長くなるという事情から、接続確認を上限所定間隔よりも短い間隔で行うことにより、盗難された車載機器群が悪用されてしまう時間が長くなることを未然に防止することができる。
【００５３】
また、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々が通信ＥＣＵ３からの接続確認が上限所定間隔よりも長い間隔で行われたときや、通信ＥＣＵ３からの接続確認が下限所定間隔よりも短い間隔で行われたときに、自身の動作を停止させるか、または、自身を機能を制限して動作させるように構成したので、例えば不正行為が行われたことに起因して通信ＥＣＵ３からの接続確認が正常に行われなかったときであっても、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６自らが自身の動作を停止するか、または、自身を機能を制限して動作することができる。
【００５４】
さらに、エンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々が通信ＥＣＵ３からの接続確認が所定時間行われなかったときに、通信ＥＣＵ３に接続確認を行わせるように構成したので、通信ＥＣＵ３からの接続確認が所定時間行われないことに起因してエンジンＥＣＵ４、カーナビゲーション装置５およびエアコンＥＣＵ６の各々が放置されることを未然に防止することができる。
【００５５】
（第３実施例）
次に、本発明の第３実施例について、図７を参照して説明する。尚、上記した第２実施例と同一部分については説明を省略し、異なる部分について説明する。上記した第２実施例は、通信ＥＣＵ３のみが制御機器として設定されることにより、通信ＥＣＵ３のみが接続確認を行うように構成したものであるが、これに対して、第３実施例は、通信ＥＣＵ３およびエンジンＥＣＵ４が制御機器として設定されることにより、通信ＥＣＵ３およびエンジンＥＣＵ４が接続確認を行うように構成したものである。
【００５６】
この場合、制御機器として設定された通信ＥＣＵ３およびエンジンＥＣＵ４に共通する接続確認対象機器であるカーナビゲーション装置５およびエアコンＥＣＵ６は、通信ＥＣＵ３およびエンジンＥＣＵ４の双方から機能が制限されることになるが、制限の度合いが大きいものに準じて動作する。これにより、例えば車両２が盗難されて例えば通信ＥＣＵ３の内部構造が解読されて通信ＥＣＵ３が制御機器として機能しなくなったとしても、エンジンＥＣＵ４が制御機器として機能することにより、上記した第１実施例や第２実施例に記載したものと同様にして、車載機器が機器群として正常に動作することを未然に防止することになり、盗難するに値しないと思わせ、盗難する側の盗難意欲を激減させることができ、車両２が盗難されることを適切に防止することができる。
【００５７】
（その他の実施例）
本発明は、上記した実施例にのみ限定されるものではなく、以下のように変形または拡張することができる。
車両に搭載されている車載機器群に適用する構成に限らず、他の装置に搭載されている機器群に適用する構成であっても良い。
各機器に接続確認の機能を持たせる場合に、各機器に接続確認の機能を持たせるのみならず、各機器間のワイヤーハーネスの信号数などを変更し、ワイヤーハーネスを特殊な構造に変更することにより、各機器が取替えられたとしても、特殊な構造のワイヤーハーネスが使用されていることで、盗難する側の盗難意欲を激減させることができ、車両が盗難されることを適切に防止することができると共に、車両が窃盗されたときの被害の拡大を抑えることができる。
【図面の簡単な説明】
【図１】本発明の第１実施例の全体構成を概略的に示す図
【図２】各車載機器の接続確認対象機器および接続確認経路を示す図
【図３】フローチャート
【図４】フローチャート
【図５】本発明の第２実施例を示すフローチャート
【図６】各車載機器の暗号鍵・復号鍵を示す図
【図７】本発明の第３実施例の制御機器、接続確認対象機器および制御対象機器の関係を示す図
【符号の説明】
図面中、１は盗難防止システム、２は車両（機器搭載物体）、３は通信ＥＣＵ（機器）、４はエンジンＥＣＵ（機器）、５はカーナビゲーション装置（機器）、６はエアコンＥＣＵ（機器）である。
【図１】
2005001534.tif 000003
【図２】
2005001534.tif 000004
【図３】
2005001534.tif 000005
【図４】
2005001534.tif 000006
【図５】
2005001534.tif 000007
【図６】
2005001534.tif 000008
【図７】
2005001534.tif 000009