(57)【要約】【課題】認証情報の不正な取得を発覚し易くすることができる送信装置、通信システム及び認証情報の送信方法を提供する。【解決手段】送信装置２は、認証用コードが含まれた認証情報が制御装置３へ送信される度に、所定のコード列から順番に１つのコードを選択する送信側コード選択部２０１と、送信側コード選択部２０１において選択中のコードが含まれた認証情報を生成する認証情報生成部２０２と、生成された認証情報を無線により送信する送信部２１と、１つの認証情報が送信されてから次の認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、制御装置３での認証情報の受信を妨害する妨害波を送信部２１から出力する制御部２０３とを有する。【選択図】図１
2017147510.tif 000002
【特許請求の範囲】
【請求項１】
認証用のコードが含まれた認証情報を認証要求先へ無線により送信する送信装置であって、
前記認証情報が送信される度に、所定のコード列から順番に１つの前記コードを選択する送信側コード選択部と、
前記送信側コード選択部において選択中のコードが含まれた前記認証情報を生成する認証情報生成部と、
前記生成された認証情報を無線により送信する送信部と、
１つの前記認証情報が送信されてから次の前記認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、前記認証要求先での前記認証情報の受信を妨害する妨害波を前記送信部から出力する制御部と
を有する送信装置。
【請求項２】
前記制御部は、前記認証情報が送信される前の一定期間及び前記認証情報が送信された後の一定期間の少なくとも一方において前記送信部から前記妨害波を出力する、
請求項１に記載の送信装置。
【請求項３】
前記制御部は、前記認証要求先において前記認証情報として受信可能であるとともに正当でないと判定されるダミー認証情報を、前記インターバル期間の少なくとも一部の期間において前記送信部から送信する、
請求項１又は２に記載の送信装置。
【請求項４】
前記制御部は、前記インターバル期間における前記ダミー認証情報の送信回数、送信間隔、及び送信期間の少なくとも１つを前記インターバル期間ごとに変更する、
請求項３に記載の送信装置。
【請求項５】
認証用のコードが含まれた認証情報を無線により送信する送信装置と、
前記認証情報を受信し、当該受信した認証情報の正当性を判定する制御装置とを備え、
前記送信装置は、
前記認証情報が送信される度に、所定のコード列から順番に１つの前記コードを選択する送信側コード選択部と、
前記送信側コード選択部において選択中のコードが含まれた前記認証情報を生成する認証情報生成部と、
前記生成された認証情報を無線により送信する送信部と、
１つの前記認証情報が送信されてから次の前記認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、前記制御装置での前記認証情報の受信を妨害する妨害波を前記送信部から出力する制御部とを有する、
通信システム。
【請求項６】
認証用のコードが含まれた認証情報を送信装置が認証要求先へ無線により送信する認証情報の送信方法であって、
前記認証情報を送信する度に、所定のコード列から順番に１つの前記コードを選択することと、
前記コードの選択により選択中のコードが含まれた前記認証情報を生成することと、
前記生成された認証情報を無線により送信することと、
１つの前記認証情報を送信してから次の前記認証情報を送信するまでのインターバル期間における少なくとも一部の期間において、前記認証要求先での前記認証情報の受信を妨害する妨害波を送信することと
を有する認証情報の送信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証情報を認証要求先へ無線により送信する送信装置、通信システム及び認証情報の送信方法に係り、例えば、車両に搭載された制御装置へ認証情報を送信することによりドアの解錠等の制御を行うキーレスエントリーシステムに用いられる送信装置に関するものである。
【背景技術】
【０００２】
車両のドアの施錠や解錠、エンジンの始動などの車両操作が車載制御装置と携帯機との無線通信に基づいて行われるキーレスエントリーシステムが従来より知られている。下記の特許文献１には、携帯機（トランスミッタ）から車載制御装置（ロック解除装置）へ「ローリングコード方式」によりロック解除のための認証情報（固定番号，コード番号）を送信するキーレスエントリーシステムが記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平７−３２９７５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ローリングコード方式では、認証情報の送信の度に変更されるコードを用いて認証情報が生成される。そのため、仮に携帯機と車載制御装置との通信を傍受して認証情報を取得することができたとしても、これをそのまま用いて車載制御装置の認証をパスすることはできない。すなわち、通信の傍受により得られた認証情報は、車載制御装置において既に認証をパスしているため、次回の認証からは使用できなくなる。
【０００５】
ところが、通信の傍受によって認証情報を取得する際に、その認証情報が車載制御装置の認証をパスすることを阻止できる場合がある。例えば、携帯機から送信される認証情報を傍受しながら、同時に妨害波を使って車載制御装置での認証情報の受信を阻止する方法がある。
【０００６】
一般に、車載制御装置の受信周波数帯域は、製品の個体ばらつきや温度ばらつき等を考慮して、実際の認証情報の送信周波数帯域より広く設定されている。そのため、受信周波数帯域内かつ送信周波数帯域外の妨害波を発生することにより、車載制御装置での認証情報の受信を阻止しながら、狭帯域のバンドパスフィルタ等を用いて認証情報のみを受信できる場合がある。このような方法によって不正に取得された認証情報は、車載制御装置において未だ受信されてない正規の認証情報であるため、これを車載制御装置に再送信することで認証をパスすることが可能である。
【０００７】
本発明はかかる事情に鑑みてなされたものであり、その目的は、認証情報の不正な取得を発覚し易くすることができる送信装置、通信システム及び認証情報の送信方法を提供することにある。
【課題を解決するための手段】
【０００８】
本発明の第１の観点に係る送信装置は、認証用のコードが含まれた認証情報を認証要求先へ無線により送信する送信装置であって、前記認証情報が送信される度に、所定のコード列から順番に１つの前記コードを選択する送信側コード選択部と、前記送信側コード選択部において選択中のコードが含まれた前記認証情報を生成する認証情報生成部と、前記生成された認証情報を無線により送信する送信部と、１つの前記認証情報が送信されてから次の前記認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、前記認証要求先での前記認証情報の受信を妨害する妨害波を前記送信部から出力する制御部とを有する。
【０００９】
前記認証用のコードが前記認証情報の送信の度に前記所定のコード列から順番に選択されるコードである場合、前記認証情報を単に傍受しても、当該傍受した認証情報を使って前記認証要求先の認証をパスすることはできない。しかしながら、前記認証要求先での受信を妨害されつつ前記認証情報が不正に取得された場合、当該不正取得された認証情報は前記認証要求先において未だ受信されていないため、当該不正取得された認証情報を前記認証要求先へ再送信することにより、前記認証要求先での認証をパスすることが可能となる。そのため、前記送信部から連続して送信された複数の前記認証情報が、前記認証要求先での受信を妨害されつつ不正に取得された場合において、当該不正取得された複数の認証情報における最初の認証情報が前記認証要求先へ再送信されると、当該再送信された認証情報により前記認証要求先において認証がパスするため、前記認証情報の不正取得が発覚し難くなる。上記の構成によれば、前記認証情報が送信された後から次に前記認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、前記認証要求先での前記認証情報の受信が前記妨害波により妨害されるため、不正取得後に再送信された認証情報が前記認証要求先で受信され難くなる。これにより、複数の認証情報が送信されているにも係らず前記認証要求先において認証がパスしない状態となるため、前記認証情報の不正取得が発覚し易くなる。
【００１０】
好適に、前記制御部は、前記認証情報が送信される前の一定期間及び前記認証情報が送信された後の一定期間の少なくとも一方において前記送信部から前記妨害波を出力してよい。
【００１１】
上記の構成によれば、前記妨害波の出力が前記一定期間に行われるため、前記妨害波の出力によって定常的に電力が消費されなくなる。
【００１２】
好適に、前記制御部は、前記認証要求先において前記認証情報として受信可能であるとともに正当でないと判定されるダミー認証情報を、前記インターバル期間の少なくとも一部の期間において前記送信部から送信してよい。
【００１３】
上記の構成によれば、前記インターバル期間に前記ダミー認証情報が送信されることにより、不正取得後に再送信された正規の認証情報が前記認証要求先において受信され難くなる。すなわち、前記ダミー認証情報が前記妨害波として機能する。そのため、前記認証要求先において認証がパスしない状態が続き易くなり、前記認証情報の不正取得が発覚し易くなる。また、前記ダミー認証情報が不正に取得されても、前記ダミー認証情報では前記認証要求先の認証をパスできないため、セキュリティ性が向上する。
【００１４】
好適に、前記制御部は、前記インターバル期間における前記ダミー認証情報の送信回数、送信間隔、及び送信期間の少なくとも１つを前記インターバル期間ごとに変更してよい。
【００１５】
上記の構成によれば、正規の認証情報とダミー認証情報との区別が付き難くなるため、正規の認証情報の代わりにダミー認証情報が不正取得され、再送信される確率が高くなる。これにより、前記認証要求先において認証がパスしない状態が続き易くなり、前記認証情報の不正取得が発覚し易くなる。
【００１６】
本発明の第２の観点に係る通信システムは、認証用のコードが含まれた認証情報を無線により送信する送信装置と、前記認証情報を受信し、当該受信した認証情報の正当性を判定する制御装置とを備える。前記送信装置は、前記認証情報が送信される度に、所定のコード列から順番に１つの前記コードを選択する送信側コード選択部と、前記送信側コード選択部において選択中のコードが含まれた前記認証情報を生成する認証情報生成部と、前記生成された認証情報を無線により送信する送信部と、１つの前記認証情報が送信されてから次の前記認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、前記制御装置での前記認証情報の受信を妨害する妨害波を前記送信部から出力する制御部とを有する。
【００１７】
上記の構成によれば、前記認証情報が送信された後から次に前記認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、前記制御装置での前記認証情報の受信が前記妨害波により妨害されるため、不正取得後に再送信された認証情報が前記制御装置で受信され難くなる。これにより、複数の認証情報が送信されているにも係らず前記制御装置において認証がパスしない状態となるため、前記認証情報の不正取得が発覚し易くなる。
【００１８】
本発明の第３の観点に係る送信方法は、認証用のコードが含まれた認証情報を送信装置が認証要求先へ無線により送信する認証情報の送信方法であって、前記認証情報を送信する度に、所定のコード列から順番に１つの前記コードを選択することと、前記コードの選択により選択中のコードが含まれた前記認証情報を生成することと、前記生成された認証情報を無線により送信することと、１つの前記認証情報を送信してから次の前記認証情報を送信するまでのインターバル期間における少なくとも一部の期間において、前記認証要求先での前記認証情報の受信を妨害する妨害波を送信することとを有する。
【００１９】
上記の構成によれば、前記認証情報が送信された後から次に前記認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、前記認証要求先での前記認証情報の受信が前記妨害波により妨害されるため、不正取得後に再送信された認証情報が前記認証要求先で受信され難くなる。これにより、複数の認証情報が送信されているにも係らず前記認証要求先において認証がパスしない状態となるため、前記認証情報の不正取得が発覚し易くなる。
【発明の効果】
【００２０】
本発明によれば、認証情報の不正な取得を発覚し易くすることができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の実施形態に係る通信システムの構成の一例を示す第１の図である。
【図２】本発明の実施形態に係る通信システムの構成の一例を示す第２の図である。
【図３】不正解錠装置によって認証情報の傍受と受信の妨害が行われる例を示す図である。
【図４】不正解錠装置による攻撃を説明するための比較例を示す図である。
【図５】本発明の実施形態に係る通信システムにおいて送信装置から認証情報が送信される場合の動作の一例を説明するための図である。
【図６】本発明の実施形態に係る通信システムにおいて送信装置から認証情報が送信される場合の動作の一変形例を説明するための図である。
【図７】送信装置から認証情報が送信される場合の動作の更に他の変形例を説明するための図である
【発明を実施するための形態】
【００２２】
図１及び図２は、本発明の実施形態に係る通信システム１の構成の一例を示す図である。図１に示す通信システム１は、例えば車両におけるドアの解除等を無線による遠隔操作で制御するキーレスエントリーシステムであり、ユーザによって持ち運び可能な携帯機としての送信装置２と、車両等に搭載された制御装置３とを有する。
【００２３】
［送信装置２］
図１の例において送信装置２は、送信部２１と、操作入力器２２と、処理部２３と、記憶部２４を有する。
【００２４】
送信部２１は、処理部２２において生成された認証情報を無線により制御装置３へ送信する。すなわち、送信部２１は、処理部２２において生成された認証情報を含むデータに符号化や変調、増幅などの所定の信号処理を施して所定の通信方式の送信信号を生成し、これを不図示のアンテナから無線信号として送信する。
【００２５】
操作入力器２２は、ユーザの所定の操作に応じた信号を発生する装置であり、例えばボタンやタッチセンサなどを用いて構成される。
【００２６】
処理部２３は、送信装置２の全体的な制御を行う回路であり、例えば、記憶部２４に格納されるプログラムに基づいて命令を実行するコンピュータ（マイクロプロセッサ等）や、専用のロジック回路（ＡＳＩＣ等）を含んで構成される。
【００２７】
処理部２３は、認証情報の送信を指示する所定の操作に応じた信号が操作入力器２２において発生すると、記憶部２４に記憶されるデータに基づいて認証情報を生成し、これを送信部２１から無線信号として送信する。
【００２８】
処理部２３は、それぞれ所定の処理を実行する処理ブロックとして、送信側コード選択部２０１と、認証情報生成部２０２と、制御部２０３を有する。
【００２９】
送信側コード選択部２０１は、送信部２１から認証情報が送信される度に、所定のコード列から順番に１つのコードを選択する。「所定のコード列」は、決められた順番で並んだ複数のコードである。この複数のコードは、全て異なったコードであることが好ましい。一例において、「所定のコード列」は、所定の規則に従って値が順番に変化する（例えば値が１ずつ増加する）数値の列であり、個々の数値が１つのコードを示す。他の一例において、「所定のコード列」は規則性を持たない数値の列でもよい。送信側コード選択部２０１は、「所定のコード列」におけるコードの配列の順番に従って、１回の認証情報の送信ごとに「所定のコード列」から１つずつコードを選択する。
【００３０】
以下の説明では、一例として、「所定のコード列」の各コードを自然数とし、各コードは順番が１つ手前のコードより値が１だけ大きいものとする。すなわち「所定のコード列」は、順番が先に１つ進むとコードの値が１だけ大きくなる。送信側コード選択部２０１は、選択中のコードに任意の数値を加算若しくは減算することによって、「所定のコード列」における任意の順番のコードを選択することができる。例えば、送信側コード選択部２０１は、選択中のコードが「Ｋ」である場合に送信部２１から認証情報が１回送信されると、選択中のコード「Ｋ」に１を加えた「Ｋ＋１」を新たに選択する。
【００３１】
認証情報生成部２０２は、送信側コード選択部２０１において選択中のコードが含まれた認証情報を生成する。例えば認証情報には、上述した選択中のコードに加えて、送信先の制御装置３を他の装置から識別するための識別情報（送信先の識別情報）や、送信装置２自身を他の装置から識別するための識別情報（送信元の識別情報）が含まれる。認証情報生成部２０２は、これらの情報を含み、かつ、暗号化された認証情報を生成する。
【００３２】
制御部２０３は、送信部２１において１つの認証情報が送信されてから次の認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、認証要求先である制御装置３での認証情報の受信を妨害する妨害波を送信部２１から出力する。例えば制御部２０３は、認証情報が送信される前の一定期間及び認証情報が送信された後の一定期間の少なくとも一方において、送信部２１から妨害波を出力する。
【００３３】
記憶部２４は、例えば処理部２３におけるコンピュータのプログラムや、処理用に予め準備されたデータ（認証情報に含まれる機器の識別情報、認証情報の暗号化用の鍵情報など）、処理過程で一時的に保存されるデータ（送信側コード選択部２０１の選択中のコードなど）を記憶する装置であり、ＲＡＭや不揮発性メモリ、ハードディスク等を含んで構成される。記憶部２４に記憶されるプログラムやデータは、図示しないインターフェース装置を介して外部の装置からダウンロードしてもよいし、光ディスクやＵＳＢメモリ等の非一時的記録媒体から読み出してもよい。
【００３４】
［制御装置３］
制御装置３は、車両における種々の機器を制御する装置であり、図２の例では、ドアの解錠と施錠を行うドアロック装置６を制御する。制御装置３は、送信装置２から認証情報を受信すると、この認証情報の正当性を判定し、認証情報が正当であると判定した場合は、ドアの解錠又は施錠を行うようにドアロック装置６を制御する。また、制御装置３は、車両に設けられたスイッチやボタン、タッチセンサ等の操作入力器４，５の操作に応じて、ドアの解錠や施錠を行うようにドアロック装置６を制御する。
【００３５】
図２の例において、制御装置３は、受信部３１と、処理部３２と、記憶部３３を有する。
【００３６】
受信部３１は、送信装置２から無線により送信される認証情報を受信する。すなわち、受信部３１は、不図示のアンテナにおいて受信された無線信号に増幅、復調、復号化などの所定の信号処理を施して受信データを生成し、処理部３２に出力する。
【００３７】
処理部３２は、制御装置３の全体的な制御を行う回路であり、例えば、記憶部３３に格納されるプログラムに基づいて命令を実行するコンピュータ（マイクロプロセッサ等）や、専用のロジック回路（ＡＳＩＣ等）を含んで構成される。
【００３８】
処理部３２は、それぞれ所定の処理を実行する処理ブロックとして、判定部３０１と、受信側コード選択部３０２を有する。
【００３９】
受信側コード選択部３０２は、受信部３１において受信された認証情報が後述の判定部３０１において正当であると判定された場合、この正当と判定された認証情報に含まれるコードに対して「所定のコード列」における次のコードを選択する。受信側コード選択部３０２の「所定のコード列」は、送信側コード選択部２０１と同じである。例えば「所定のコード列」が「１」，「２」，「３」，…のように１ずつ累進する数値の列であり、判定部３０１で正当と判定された認証情報に含まれるコードが「Ｋ」である場合、受信側コード選択部３０２は、このコードに１を加えた「Ｋ＋１」を新たに選択する。
【００４０】
判定部３０１は、受信部３１において認証情報が正常に受信されると、受信された認証情報に含まれる暗号化された各情報（送信元の識別情報、送信先の識別情報、送信側コード選択部２０１で選択されたコードなど）を復号する。判定部３０１は、復号したこれらの情報と、受信側コード選択部３０２において選択中のコードに基づいて、受信された認証情報の正当性を判定する。
【００４１】
判定部３０１は、受信された認証情報に含まれる送信先の識別情報及び送信元の識別情報と、記憶部３３に記憶される識別情報とを照合する。すなわち、判定部３０１は、受信された認証情報に含まれる送信先の識別情報と、記憶部３３に記憶される自機（制御装置３）の識別情報とを照合することにより、認証情報が自機に向けて送信されたものであるか否かを検査する。また、判定部３０１は、受信された認証情報に含まれる送信元の識別情報と、記憶部３３に記憶される送信元の識別情報とを照合することにより、送信元の送信装置２が予め登録されたものであるか否かを検査する。判定部３０１は、受信された認証情報に含まれる送信先の識別情報及び送信元の識別情報が記憶部３３に記憶される識別情報と一致することを、認証情報が正当である条件の１つとする。以下、これを「第１条件」と記す。
【００４２】
また判定部３０１は、受信部３１で受信された認証情報に含まれるコードと受信側コード選択部３０２において選択中のコードとが所定の関係を満たすか検査する。判定部３０１は、この検査によって認証情報に含まれるコードと選択中のコードとが所定の関係を満たすことを、認証情報が正当である条件の１つとする。以下、これを「第２条件」と記す。
【００４３】
例えば、判定部３０１は、受信された認証情報に含まれるコードが、「所定のコード列」に含まれる所定長の部分コード列に属しているか検査する。部分コード列の先頭のコードは、受信側コード選択部３０２において選択中のコードである。具体的には、例えば、受信側コード選択部３０３により選択中のコードが「Ｋ」であり、部分コード列のコード長が「α＋１」（αは１より大きい自然数を示す）であるとすると、部分コード列は「Ｋ」，「Ｋ＋１」，…，「Ｋ＋α」である。判定部３０１は、受信された認証情報に含まれるコードが「Ｋ＋β」（０≦β≦α）であれば「第２条件」を満たしていると判定し、そうでなければ「第２条件」を満たしていないと判定する。
【００４４】
受信された認証情報に含まれるコードが部分コード列の先頭のコードより先に進んだコードと一致する場合は（上述の例では０＜β≦α）、例えば制御装置３から離れた場所で送信装置２から認証情報が送信されることにより、送信側コード選択部２０１の選択中のコードが受信側コード選択部３０２の選択中のコードより先に進んでいる状態に相当する。
【００４５】
第１判定部３０１は、受信された認証情報が「第１条件」又は「第２条件」を満たさない場合、この認証情報を正当でないと判定し、「第１条件」及び「第２条件」を共に満たす場合、この認証情報を正当であると判定する。
【００４６】
記憶部３３は、例えば処理部３２におけるコンピュータのプログラムや、処理用に予め準備されたデータ（認証情報の照合に使用される機器の識別情報、認証情報の復号化用の鍵情報など）、処理過程で一時的に保存されるデータ（受信側コード選択部３０２の選択中のコードなど）を記憶する装置であり、ＲＡＭや不揮発性メモリ、ハードディスク等を含んで構成される。記憶部３３に記憶されるプログラムやデータは、図示しないインターフェース装置を介して外部の装置からダウンロードしてもよいし、光ディスクやＵＳＢメモリ等の非一時的記録媒体から読み出してもよい。
【００４７】
ここで、上述した構成を有する通信システム１における認証情報の判定方法について、図３〜図５を参照して説明する。
【００４８】
まず、不正に取得された認証情報を用いて制御装置３の認証を通過しようとする攻撃が行われた場合の動作を説明する。
【００４９】
図３は、不正解錠装置１００によって認証情報の傍受と受信の妨害が行われる例を示す図である。不正解錠装置１００は、送信装置２から送信される認証情報Ａを傍受可能であるとともに、制御装置３へ妨害波Ｗを送信可能な位置に配置される。不正解錠装置１００は、送信装置２から認証情報Ａが送信されたことを検知すると、制御装置３に妨害波Ｗを出力して、認証情報Ａが制御装置３に受信されることを阻止するとともに、バンドパスフィルタなどを利用して妨害波Ｗを除去し、認証情報Ａを取得する。
【００５０】
図４は、不正解錠装置１００による攻撃を説明するための比較例を示す図である。
図３以降の各図において、符号「Ａ」は認証情報を示しており、符号「Ａ」に付随する括弧内の記号は認証情報に含まれるコードを示す。また、以降の動作例の説明では、特に断らない限り、送信装置２が生成した認証情報に含まれる送信元の識別情報及び送信先の識別情報と、制御装置３の記憶部３３に保持される識別情報とが一致するものとする。すなわち、判定部３０１の判定の際、上述した「第１条件」は常に満たされるものとする。
【００５１】
始めに、送信装置と制御装置は共にコード「Ｋ」を選択している（ＳＴ１００，ＳＴ１０２）。送信装置は、コード「Ｋ」を含む認証情報Ａ（Ｋ）を送信すると、次のコード「Ｋ＋１」を選択する（ＳＴ１０４，ＳＴ１０６）。不正解錠装置１００は、送信装置から認証情報Ａ（Ｋ）が送信されたことを送信信号のキャリア等によって検知すると、制御装置に向けて妨害波Ｗを出力する（ＳＴ１０８）。これにより、制御装置は認証情報Ａ（Ｋ）の受信に失敗する（ＳＴ１１０）。不正解錠装置１００は、バンドパスフィルタ等を用いて妨害波Ｗを除去し、認証情報Ａ（Ｋ）を取得する（ＳＴ１１２）。
【００５２】
制御装置が認証情報Ａ（Ｋ）の受信に失敗すると、制御装置による所定の制御（ドアの解錠など）が行われない。そのため、ユーザによる再度の送信操作が行われ、送信装置から次の認証情報Ａ（Ｋ＋１）が送信される（ＳＴ１１４）。このとき認証情報Ａ（Ｋ＋１）に含まれるコードは「Ｋ＋１」である。不正解錠装置１００は、この認証情報Ａ（Ｋ＋１）の受信も妨害し（ＳＴ１１８，ＳＴ１２０）、コード「Ｋ＋１」が含まれた認証情報Ａ（Ｋ＋１）を取得する（ＳＴ１２２）。不正解錠装置１００は、認証情報Ａ（Ｋ＋１）を取得すると、直ぐに、ステップＳＴ１１２で取得した認証情報Ａ（Ｋ）を制御装置に向けて再送信する（ＳＴ１２４）。このとき不正解錠装置１００は妨害波を出力しないため、制御装置は認証情報Ａ（Ｋ）の受信に成功する（ＳＴ１２６）。ステップＳＴ１１２で取得した認証情報Ａ（Ｋ）はコード「Ｋ」を含んでおり、制御装置が選択中のコード「Ｋ」と一致するため、制御装置はこの認証情報Ａ（Ｋ）を正当であると判定する（ＳＴ１２８）。これにより、制御装置は、ドア解錠等の所定の制御を実行する。制御装置は、コード「Ｋ」を含む認証情報Ａを認証したことにより、次のコード「Ｋ＋１」を選択する（ＳＴ１３０）。ユーザは、ステップＳＴ１１４での送信操作によってドア解錠等の制御が実行されたと誤認し、不正解錠装置１００の存在に気が付かない。
【００５３】
その後、不正解錠装置１００は、ステップＳＴ１２２で取得した認証情報Ａ（Ｋ＋１）を制御装置へ再送信する（ＳＴ１３２）。制御装置は、再送信された認証情報Ａ（Ｋ＋１）を受信すると（ＳＴ１３４）、認証情報Ａ（Ｋ＋１）に含まれるコード「Ｋ＋１」が選択中のコード「Ｋ＋１」と一致するため、認証情報Ａ（Ｋ＋１）を正当であると判定する（ＳＴ１３６）。
このように、不正解錠装置１００は、不正に取得した認証情報Ａ（Ｋ＋１）を利用して、制御装置の認証を通過することに成功する。
【００５４】
図５は、本発明の実施形態に係る通信システム１において送信装置２から認証情報が送信される場合の動作の一例を説明するための図である。
【００５５】
始めに、送信側コード選択部２０１及び受信側コード選択部３０２は何れもコード「Ｋ」を選択している（ＳＴ２００，ＳＴ２０２）。この状態で、送信装置２は認証情報Ａ（Ｋ）を送信する（ＳＴ２０４）。送信側コード選択部２０１は、選択対象のコードを「Ｋ」から「Ｋ＋１」に変更する（ＳＴ２０６）。
【００５６】
不正解錠装置１００は、送信装置２から認証情報が送信されたことを送信信号のキャリア等によって検知すると、制御装置３に向けて妨害波Ｗを出力する（ＳＴ２０８）。これにより、制御装置３は認証情報Ａ（Ｋ）の受信に失敗する（ＳＴ２１０）。不正解錠装置１００は、バンドパスフィルタ等を用いて妨害波Ｗを除去し、認証情報Ａ（Ｋ）を取得する（ＳＴ２１２）。
【００５７】
ステップＳＴ２０４において送信部２１から認証情報Ａ（Ｋ）が送信された後、次の認証情報Ａ（Ｋ＋１）が送信されるまでのインターバル期間において、制御部２０３は送信部２１から妨害波を出力する（ＳＴ２１４）。
【００５８】
制御装置３が認証情報Ａ（Ｋ）の受信に失敗すると、ユーザによる再度の送信操作により、送信部２１から認証情報Ａ（Ｋ＋１）が再び送信される（ＳＴ２１６）。この送信により、送信側コード選択部２０１は次のコード「Ｋ＋２」を選択する（ＳＴ２１８）。
【００５９】
ステップＳＴ２１６において送信部２１から認証情報Ａ（Ｋ＋１）が送信された後、次の認証情報Ａ（Ｋ＋２）が送信されるまでのインターバル期間において、制御部２０３は送信部２１から繰り返し妨害波を出力する（ＳＴ２２６，ＳＴ２３２，ＳＴ２３４）。例えば制御部２０３は、送信部２１における認証情報の送信から一定期間、送信部２１からの妨害波の出力を周期的に反復する。
【００６０】
他方、不正解錠装置１００は、認証情報Ａ（Ｋ＋１）の送信を妨害し（ＳＴ２２０，ＳＴ２２２）、制御装置３が受信できなかった認証情報Ａ（Ｋ＋１）を取得する（ＳＴ２２４）。不正解錠装置１００は、認証情報Ａ（Ｋ＋１）を取得すると、直ぐに、ステップＳＴ２１２で取得した認証情報Ａ（Ｋ）を制御装置３に向けて再送信する（ＳＴ２３０）。
【００６１】
不正解錠装置１００が不正に取得した認証情報Ａ（Ｋ）を再送信するとき、送信装置２の送信部２１からは妨害波が出力される（ＳＴ２２６，ＳＴ２３０）。そのため、制御装置３は不正解錠装置１００から再送信された認証情報Ａ（Ｋ）の受信に失敗する（ＳＴ２２８）。制御装置３では、送信装置２から送信される認証情報も、不正解錠装置１００から再送信される認証情報も受信できないため、ドアロック装置６における施錠や解錠の動作が実行されないままとなる。ユーザは、送信装置２の操作入力器２２において所定の操作をしているにも関わらずドアロック装置６の施錠や解錠が実行されないため、異常な状態であることを認識する。
【００６２】
以上説明したように、制御装置３での受信を妨害されつつ認証情報が不正に取得された場合、当該不正取得された認証情報は制御装置３において未だ受信されていないことから、当該不正取得された認証情報を制御装置３へ再送信することにより、制御装置３での認証をパスすることが可能となる（図３，図４）。そのため、送信装置２の送信部２１から連続して送信された複数の認証情報が、制御装置３での受信を妨害されつつ不正に取得された場合において、当該不正取得された複数の認証情報における最初の認証情報が制御装置３へ再送信されると（図３，ＳＴ１２４）、当該再送信された認証情報により制御装置３において認証がパスしてしまい、認証情報の不正取得が発覚し難くなる。本実施形態によれば、認証情報が送信された後から次に認証情報が送信されるまでのインターバル期間における少なくとも一部の期間において、制御装置３での認証情報の受信が妨害波により妨害されるため、不正取得後に再送信された認証情報が制御装置３で受信され難くなる（図５，ＳＴ２２６〜ＳＴ２３０）。これにより、複数の認証情報が送信されているにも係らず制御装置３での認証がパスしない状態となり、異常な状態であることをユーザが容易に認識できるようになるため、認証情報の不正取得を発覚し易くすることができる。
【００６３】
また、本実施形態によれば、認証情報が送信される前の一定期間及び認証情報が送信された後の一定期間の少なくとも一方において送信部２１から妨害波が出力されるため、妨害波の出力の期間が限定されない場合に比べて、定常的な電力の消費を削減することができる。
【００６４】
次に、本実施形態に係る送信装置２の変形例について図６，図７を参照して説明する。
【００６５】
図６は、本発明の実施形態に係る通信システムにおいて送信装置から認証情報が送信される場合の動作の一変形例を説明するための図である。
【００６６】
図６に示す変形例において、送信装置２の制御部２０３は、妨害波の一種としてダミー認証情報ＤＭＹを送信部２１から送信する。ダミー認証情報ＤＭＹは、認証要求先である制御装置３において認証情報として受信可能であり、かつ、制御装置３において正当でないと判定される情報である。制御部２０３は、１つの認証情報が送信されてから次の認証情報が送信されるまでのインターバル期間の少なくとも一部の期間において、このダミー認証情報ＤＭＹを送信部２１から送信する。
【００６７】
始めに、送信側コード選択部２０１及び受信側コード選択部３０２は何れもコード「Ｋ」を選択している（ＳＴ３００，ＳＴ２０２）。この状態で、送信装置２は認証情報Ａ（Ｋ）を送信する（ＳＴ３０４）。送信側コード選択部２０１は、選択対象のコードを「Ｋ」から「Ｋ＋１」に変更する（ＳＴ３０６）。
【００６８】
不正解錠装置１００は、送信装置２から認証情報が送信されたことを送信信号のキャリア等によって検知すると、制御装置３に向けて妨害波Ｗを出力する（ＳＴ３０８）。これにより、制御装置３は認証情報Ａ（Ｋ）の受信に失敗する（ＳＴ３１０）。不正解錠装置１００は、バンドパスフィルタ等を用いて妨害波Ｗを除去し、認証情報Ａ（Ｋ）を取得する（ＳＴ３１２）。
【００６９】
ステップＳＴ２０４において送信部２１から認証情報Ａ（Ｋ）が送信された後、次の認証情報Ａ（Ｋ＋１）が送信されるまでのインターバル期間において、制御部２０３は送信部２１からダミー認証情報ＤＭＹを出力する（ＳＴ３１４）。
【００７０】
不正解錠装置１００は、送信装置２からダミー認証情報ＤＭＹが送信されたことを送信信号のキャリア等によって検知すると、制御装置３に向けて妨害波Ｗを出力する（ＳＴ３１６）。これにより、制御装置３はダミー認証情報ＤＭＹの受信に失敗する（ＳＴ３１８）。不正解錠装置１００は、バンドパスフィルタ等を用いて妨害波Ｗを除去し、ダミー認証情報ＤＭＹを取得する（ＳＴ３２０）。不正解錠装置１００は、ダミー認証情報ＤＭＹを取得すると、直ぐに、ステップＳＴ３１２で取得した認証情報Ａ（Ｋ）を制御装置３に向けて再送信する（ＳＴ３２２）。このとき不正解錠装置１００は妨害波を出力しないため、制御装置は認証情報Ａ（Ｋ）の受信に成功する（ＳＴ３２４）。ステップＳＴ３１２で取得した認証情報Ａ（Ｋ）はコード「Ｋ」を含んでおり、制御装置３が選択中のコード「Ｋ」と一致するため、制御装置３はこの認証情報Ａ（Ｋ）を正当であると判定する（ＳＴ３２６）。これにより、制御装置３は、ドア解錠等の所定の制御を実行する。制御装置は、コード「Ｋ」を含む認証情報Ａを認証したことにより、次のコード「Ｋ＋１」を選択する（ＳＴ３２８）。
【００７１】
その後、不正解錠装置１００は、ステップＳＴ３２０で取得したダミー認証情報ＤＭＹを制御装置３へ再送信する（ＳＴ３３０）。制御装置３は、再送信されたダミー認証情報ＤＭＹを正常に受信する（ＳＴ３３２）。制御装置３の判定部３０１は、受信されたダミー認証情報ＤＭＹが正規の認証情報ではないため、正当でないと判定する（ＳＴ３３４）。
【００７２】
以上説明したように、不正解錠装置１００によってダミー認証情報ＤＭＹが不正に取得されても、ダミー認証情報では制御装置３の認証をパスできないため、セキュリティ性を高めることができる。また、１つの認証情報が送信されてから次の認証情報が送信されるまでのインターバル期間に送信されるダミー認証情報ＤＭＹが妨害波として機能することにより、不正取得後に再送信された認証情報が制御装置３で受信され難くなるため、認証情報の不正取得を発覚し易くすることができる。
【００７３】
図７は、送信装置２から認証情報が送信される場合の動作の更に他の変形例を説明するための図である。
【００７４】
図７に示す変形例において、送信装置２の制御部２０３は、１つの認証情報が送信されてから次の認証情報が送信されるまでのインターバル期間におけるダミー認証情報の送信回数、送信間隔及び送信期間の少なくとも１つをインターバル期間ごとに変更する。制御部２０３は、例えばこの変更をランダムに行う。
【００７５】
図７における符号「Ｔ１」は、送信部２１において認証情報の送信が行われるとき（ＳＴ４５０）よりも前のインターバル期間において、送信部２１からダミー認証情報又は妨害波が送信される期間を示す。この期間Ｔ１は、操作入力器２２において送信の実行を指示する操作（ＳＴ４００）が行われた後、制御部２０３によって設定される。
また、図７における符号「Ｔ２」は、送信部２１において認証情報の送信が行われるとき（ＳＴ４５０）よりも後のインターバル期間において、送信部２１からダミー認証情報又は妨害波が送信される期間を示す。この期間Ｔ２は、送信部２１において認証情報の送信が行われた後、制御部２０３によって設定される。
【００７６】
図７Ａの例において、制御部２０３は、期間Ｔ１に２回のダミー認証情報の送信（ＳＴ４０２，ＳＴ４０４）を行い、期間Ｔ２に３回のダミー認証情報の送信（ＳＴ４５２，ＳＴ４５４，ＳＴ４５６）を行う。
また図７Ｂの例において、制御部２０３は、期間Ｔ１に２回のダミー認証情報の送信（ＳＴ４０６，ＳＴ４０８）を行い、期間Ｔ２に４回のダミー認証情報の送信（ＳＴ４５８，ＳＴ４６０，ＳＴ４６２，ＳＴ４６４）を行う。
更に図７Ｃの例において、制御部２０３は、期間Ｔ１に１回のダミー認証情報の送信（ＳＴ４１０）と１回の妨害波の出力（ＳＴ４１２）を行い、期間Ｔ２に４回のダミー認証情報の送信（ＳＴ４６８，ＳＴ４７０，ＳＴ４７２，ＳＴ４８０）と４回の妨害波の出力（ＳＴ４６６，ＳＴ４７４，ＳＴ４７６，ＳＴ４７８）を行う。
【００７７】
制御部２０３は、期間Ｔ１，Ｔ２の長さ、期間Ｔ１，Ｔ２におけるダミー認証情報及び妨害波の送信回数、ダミー認証情報及び妨害波の送信間隔をランダムに変更する。
【００７８】
このように、１つの認証情報を送信してから次の認証情報を送信するまでのインターバルにおけるダミー認証情報（妨害波）の送信回数や、送信間隔、送信期間をランダムに変更することにより、正規の認証情報とダミー認証情報との区別が付き難くなるため、正規の認証情報の代わりにダミー認証情報が不正取得されて再送信される確率が高くなる。また、送信装置２からのダミー認証情報（妨害波）の送信タイミングを避けて不正取得された認証情報を再送信することが難しくなるため、不正取得された認証情報が制御装置３において受信され難くなる。これにより、制御装置３において認証がパスしない状態が続き易くなり、異常な状態であることをユーザが容易に認識できるようになるため、認証情報の不正取得を発覚し易くすることができる。
【００７９】
以上、本発明の実施形態について説明したが、本発明は上記の形態のみに限定されるものではなく、他の種々のバリエーションを含んでいる。
【００８０】
上述した実施形態は、キーレスエントリーシステムに適用された本発明の一例を示すものであるが、本発明はこの例に限定されない。すなわち、本発明は、車両に限定されない乗り物や機械装置、住宅設備などに設置された制御装置が認証された送信装置との無線通信に基づいて各種の制御を行う通信システムに広く適用可能である。
【符号の説明】
【００８１】
１…通信システム、２…送信装置、２１…送信部、２２…操作入力器、２３…処理部、２４…記憶部、２０１…送信側コード選択部、２０２…認証情報生成部、２０３…制御部、３…制御装置、３１…受信部、３２…処理部、３３…記憶部、３０１…判定部、３０２…受信側コード選択部、１００…不正解錠装置
【図１】
2017147510.tif 000003
【図２】
2017147510.tif 000004
【図３】
2017147510.tif 000005
【図４】
2017147510.tif 000006
【図５】
2017147510.tif 000007
【図６】
2017147510.tif 000008
【図７】
2017147510.tif 000009