(57)【要約】【課題】利便性の低下を防ぐことを可能にしたキー認証システムを提供すること。【解決手段】車両２と携帯機３との双方向通信の過程で、車両２から携帯機３のローリングコード値を要求する無線信号（第１の無線信号に相当）が送信されると、その第１の無線信号による要求を受けて、携帯機３から携帯機３のローリングコード値を含む無線信号（第２の無線信号に相当）が送信される。そして、この第２の無線信号が車両２で受信されることに伴い、車両２は、車両２のローリングコード値を第２の無線信号に含まれる携帯機３のローリングコード値に同期させることができる。【選択図】図２
2017150294.tif 000002
【特許請求の範囲】
【請求項１】
機器と携帯機との間で無線通信によるキー認証を行いつつ、ローリングコード値の同期を図るキー認証システムにおいて、
前記機器は、前記携帯機のローリングコード値を要求する第１の無線信号を送信する機器制御手段を備え、
前記携帯機は、前記第１の無線信号による要求を受けて、当該携帯機のローリングコード値を含む第２の無線信号を送信するキー制御手段を備える
ことを特徴とするキー認証システム。
【請求項２】
前記携帯機は、前記機器の動作を指示するスイッチを備え、
前記キー制御手段は、前記スイッチがオン操作された場合に、自携帯機のローリングコード値を更新するとともに、更新後のローリングコード値をメモリに記憶し、
前記キー制御手段は、前記第１の無線信号を受信した場合には、前記メモリから前記ローリングコード値を読み出して当該ローリングコード値を含む前記第２の無線信号を送信する
請求項１に記載のキー認証システム。
【請求項３】
前記機器制御手段は、前記携帯機のキーＩＤを要求するリクエスト信号を送信したことに伴い、キー認証が成立するキーＩＤを取得したとき、前記第１の無線信号を送信する
請求項１又は２に記載のキー認証システム。
【請求項４】
前記機器は、ドアロックを指示する車外スイッチが搭載された車両であり、
前記機器制御手段は、前記車外スイッチがオン操作されたことを契機に、車外に前記リクエスト信号を送信し、
前記キー制御手段は、前記リクエスト信号による要求を受けて、自携帯機のキーＩＤを含む応答信号を送信する
請求項３に記載のキー認証システム。
【請求項５】
前記機器は、運転中であるか否かを検出するセンサが搭載された車両であり、
前記機器制御手段は、前記センサが車両の運転中を検出しているとき、定期的に車内に前記リクエスト信号を送信し、
前記キー制御手段は、前記リクエスト信号による要求を受けて、自携帯機のキーＩＤを含む応答信号を送信する
請求項３又は４に記載のキー認証システム。
【請求項６】
前記機器制御手段は、前記携帯機のキーＩＤを要求するリクエスト信号を送信したことに伴い、キー認証のうち第１のキー認証が成立するキーＩＤを取得して当該第１のキー認証が成立し、且つ、前記第１のキー認証とは別の第２のキー認証が成立しない場合の当該第２のキー認証の代替認証に、前記第２の無線信号に含まれる携帯機のローリングコード値に同期させた機器のローリングコード値を用いる
請求項１〜５のいずれか一項に記載のキー認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機器と携帯機との間で無線通信によるキー認証を行いつつ、ローリングコード値の同期を図るキー認証システムに関する。
【背景技術】
【０００２】
いわゆるスマートキーシステム（登録商標）の適用された車両は、ユーザが所持する携帯機との間で双方向通信によるキー認証を行い、キー認証が成立したことを条件に、ドアのアンロックを行う。また、携帯機のアンロックスイッチがオン操作された場合、携帯機のローリングコード値が更新され、そのローリングコード値を含む無線信号が携帯機から送信される。この場合、車両は、携帯機を送信側とする単方向通信によるキー認証を行い、キー認証が成立したことを条件に、ドアのアンロックを行うとともに、車両のローリングコード値を携帯機のローリングコード値に同期させる。尚、携帯機のスイッチがオン操作された場合に、ローリングコード値を更新する技術については、例えば、特許文献１に記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１１−５９９３１号公報（段落［００３８］）
【発明の概要】
【発明が解決しようとする課題】
【０００４】
長期間に亘り単方向通信が成立していないことを前提に、幾度となく携帯機のスイッチがオン操作されると、オン操作の度に携帯機のローリングコード値が更新され、車両と携帯機のローリングコード値の差分値が予め定められた閾値を超えることになる。この場合、スイッチに対する特定の操作をすることを条件にキー認証を行うこととすれば、ユーザに煩わしさを感じさせてしまう。
【０００５】
本発明は、このような問題点に着目してなされたものであって、その目的は、利便性の低下を防ぐことを可能にしたキー認証システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するキー認証システムは、機器と携帯機との間で無線通信によるキー認証を行いつつ、ローリングコード値の同期を図るキー認証システムにおいて、前記機器は、前記携帯機のローリングコード値を要求する第１の無線信号を送信する機器制御手段を備え、前記携帯機は、前記第１の無線信号による要求を受けて、当該携帯機のローリングコード値を含む第２の無線信号を送信するキー制御手段を備えることをその要旨としている。
【０００７】
この構成によれば、双方向通信の過程で、機器から携帯機のローリングコード値を要求する第１の無線信号が送信されると、その第１の無線信号による要求を受けて、携帯機から携帯機のローリングコード値を含む第２の無線信号が送信される。そして、この第２の無線信号が機器で受信されることに伴い、機器は、機器のローリングコード値を第２の無線信号に含まれる携帯機のローリングコード値に同期させることができる。これにより、機器と携帯機のローリングコード値の差分値が原因で特定の操作をさせるといったユーザに煩わしさを感じさせる場面を減らすことが可能である。したがって、利便性の低下を防止できる。
【０００８】
上記キー認証システムについて、前記携帯機は、前記機器の動作を指示するスイッチを備え、前記キー制御手段は、前記スイッチがオン操作された場合に、自携帯機のローリングコード値を更新するとともに、更新後のローリングコード値をメモリに記憶し、前記キー制御手段は、前記第１の無線信号を受信した場合には、前記メモリから前記ローリングコード値を読み出して当該ローリングコード値を含む前記第２の無線信号を送信することとしてもよい。
【０００９】
この構成によれば、機器のローリングコード値を携帯機の最新のローリングコード値に同期させることができる。これにより、過去のローリングコード値との差別化を図ることができる。
【００１０】
上記キー認証システムについて、前記機器制御手段は、前記携帯機のキーＩＤを要求するリクエスト信号を送信したことに伴い、キー認証が成立するキーＩＤを取得したとき、前記第１の無線信号を送信することとしてもよい。
【００１１】
この構成によれば、双方向通信によるキー認証の成立状態でローリングコード値を同期させることができる。これにより、同期できる機会を逃さない確実な同期が可能になる。
上記キー認証システムについて、前記機器は、ドアロックを指示する車外スイッチが搭載された車両であり、前記機器制御手段は、前記車外スイッチがオン操作されたことを契機に、車外に前記リクエスト信号を送信し、前記キー制御手段は、前記リクエスト信号による要求を受けて、自携帯機のキーＩＤを含む応答信号を送信することとしてもよい。
【００１２】
この構成によれば、双方向通信によるドアロック時にローリングコード値を同期させることができる。これにより、車両の近くにユーザがいる状況での同期が可能になる。
上記キー認証システムについて、前記機器は、運転中であるか否かを検出するセンサが搭載された車両であり、前記機器制御手段は、前記センサが車両の運転中を検出しているとき、定期的に車内に前記リクエスト信号を送信し、前記キー制御手段は、前記リクエスト信号による要求を受けて、自携帯機のキーＩＤを含む応答信号を送信することとしてもよい。
【００１３】
この構成によれば、確実に車内に携帯機がある状況でローリングコード値を同期させることができる。また、携帯機のローリングコード値が盗聴され難い環境下での同期が可能になる。
【００１４】
上記キー認証システムについて、前記機器制御手段は、前記携帯機のキーＩＤを要求するリクエスト信号を送信したことに伴い、キー認証のうち第１のキー認証が成立するキーＩＤを取得して当該第１のキー認証が成立し、且つ、前記第１のキー認証とは別の第２のキー認証が成立しない場合の当該第２のキー認証の代替認証に、前記第２の無線信号に含まれる携帯機のローリングコード値に同期させた機器のローリングコード値を用いることとしてもよい。
【００１５】
この構成によれば、第２のキー認証が成立しない場合の代替認証に、携帯機のローリングコード値に同期させた機器のローリングコード値を用いることで、セキュリティ性を向上できる。
【発明の効果】
【００１６】
本発明によれば、利便性の低下を防止できる。
【図面の簡単な説明】
【００１７】
【図１】キー認証システムの構成を示すブロック図。
【図２】双方向通信のうちローリングコード値の同期に関する処理を示す図。
【発明を実施するための形態】
【００１８】
（第１の実施の形態）
以下、キー認証システムの第１の実施の形態について説明する。
図１に示すように、キー認証システム１は、いわゆるスマートキーシステム（登録商標）であって、車両２と携帯機３との間で双方向通信によるキー認証を行うとともに、携帯機３を送信側とする単方向通信によるキー認証を行い、いずれかのキー認証が成立したことを条件に、車両２のドアのロック或いはアンロックを行う。車両２は機器に相当する。
【００１９】
車両キーとして所持される携帯機３は、自キーの統括的な制御を司るマイコン３１の他、ＬＦ帯の電波を受信可能なＬＦ受信回路３２と、ＵＨＦ帯の電波を送信可能なＵＨＦ送信回路３３とを備えている。
【００２０】
マイコン３１は、車両２から送信されるＬＦ帯の電波のうち、双方向通信の契機となるＷＡＫＥ信号がＬＦ受信回路３２で受信されると、ＡＣＫ信号をＵＨＦ帯の電波としてＵＨＦ送信回路３３から送信する。そして、ＡＣＫ信号が車両２で受信されたことに伴い、次のフェーズのＬＦ帯の電波がＬＦ受信回路３２で受信されると、マイコン３１は、次のフェーズのＵＨＦ帯の電波をＵＨＦ送信回路３３から送信する。双方向通信では、ＬＦ帯の電波とＵＨＦ帯の電波の送受信が所定の回数行われる。
【００２１】
双方向通信に際し、携帯機３のキーＩＤを要求するリクエスト信号がＬＦ受信回路３２で受信されると、マイコン３１は、当該リクエスト信号による要求を受けて、携帯機３のキーＩＤを含む応答信号をＵＨＦ送信回路３３から送信する。尚、携帯機３のキーＩＤは、マイコン３１内のメモリ３４に記憶されている。
【００２２】
そして、その応答信号が車両２で解析され、キーＩＤが照合一致した場合には、双方向通信によるキー認証の成立状態となり、この状態において、ドアのアンロックが許可される。これにより、携帯機３を所持したユーザが、車両２からのＬＦ帯の電波による双方向通信エリアに進入すると、双方向通信によりドアが自動でアンロック許可されることになる。そして、このアンロック許可状態で、ドアハンドルにタッチ操作すると、実際にドアがアンロックされる。
【００２３】
また、携帯機３は、車両２の動作のうち、ドアのアンロックを指示するアンロックスイッチ３５と、ドアのロックを指示するロックスイッチ３６とを備えている。アンロックスイッチ３５とロックスイッチ３６は共に、車両２の動作を指示するスイッチの一例である。マイコン３１は、アンロックスイッチ３５或いはロックスイッチ３６のオン操作を監視しつつ、アンロックスイッチ３５がオン操作された場合には、ドアのアンロックを指示する操作コードと上記キーＩＤと携帯機３のローリングコード値とを含むワイヤレス信号をＵＨＦ送信回路３３から送信する。一方、マイコン３１は、ロックスイッチ３６がオン操作された場合には、ドアのロックを指示する操作コードと上記キーＩＤと携帯機３のローリングコード値とを含むワイヤレス信号をＵＨＦ送信回路３３から送信する。尚、マイコン３１は、アンロックスイッチ３５或いはロックスイッチ３６がオン操作される度に、携帯機３のローリングコード値を更新（一例としてインクリメント）するとともに、更新後のローリングコード値を上記メモリ３４に記憶する。
【００２４】
そして、それぞれのワイヤレス信号が車両２で解析され、キーＩＤが照合一致した場合には、単方向通信によるキー認証の成立状態となり、この状態において、ドアのアンロック或いはロックが行われるとともに、車両２のローリングコード値が携帯機３のローリングコード値に同期される。これにより、車両２にワイヤレス信号が届くエリア（単方向通信エリア）内で、ユーザが携帯機３のアンロックスイッチ３５或いはロックスイッチ３６をオン操作すると、単方向通信によりドアがアンロック或いはロックされることになる。
【００２５】
車両２は、自車のセキュリティ制御等を司る照合ＥＣＵ２１の他、ＬＦ帯の電波を送信可能なＬＦ発信機２２と、ＵＨＦ帯の電波を受信可能なＵＨＦ受信機２３と、ドアハンドルへのタッチ操作を検出するタッチセンサ２４とを備えている。
【００２６】
照合ＥＣＵ２１は、ドアがロックされているとき、車両２への携帯機３の接近を監視するために、ＬＦ発信機２２からＷＡＫＥ信号を発信してドアの周辺に双方向通信エリアを形成する。そして、照合ＥＣＵ２１は、ＡＣＫ信号がＵＨＦ受信機２３で受信されると、次のフェーズのＬＦ帯の電波をＬＦ発信機２２から送信し、その電波を受けて携帯機３から送信されるＵＨＦ帯の電波をＵＨＦ受信機２３で受信する、といったように双方向通信を遷移させる。
【００２７】
照合ＥＣＵ２１は、双方向通信の過程で、携帯機３のキーＩＤを要求するリクエスト信号をＬＦ発信機２２から送信したことに伴い、携帯機３のキーＩＤを含む応答信号がＵＨＦ受信機２３で受信されると、応答信号を解析する。尚、照合ＥＣＵ２１内のメモリ２５には、携帯機３のキーＩＤが登録されている。そして、照合ＥＣＵ２１は、応答信号の解析に際し、メモリ２５に登録済のキーＩＤとの照合を行い、キーＩＤが照合一致することでキー認証が成立すると、ドアのアンロックを許可する。照合ＥＣＵ２１は、このアンロック許可状態でタッチセンサ２４を通じてドアハンドルへのタッチ操作を検出すると、実際にドアをアンロックする。
【００２８】
また、照合ＥＣＵ２１は、ワイヤレス信号がＵＨＦ受信機２３で受信されると、ワイヤレス信号を解析する。そして、照合ＥＣＵ２１は、ワイヤレス信号の解析に際し、まず車両２と携帯機３のローリングコード値を比較し、携帯機３のローリングコード値の方が大きく、且つ、双方のローリングコード値の差分値が閾値以下であることを条件に、車両２のローリングコード値を携帯機３のローリングコード値に同期させた上で上記メモリ２５に記憶する。尚、車両２のローリングコード値は、初期設定値が上記メモリ２５に記憶されて以後、携帯機３のローリングコード値に同期される度に更新される。
【００２９】
次いで、照合ＥＣＵ２１は、ワイヤレス信号の解析に際し、メモリ２５に登録済のキーＩＤとの照合を行い、キーＩＤが照合一致することでキー認証が成立すると、操作コードによる指示を受けて、ドアをアンロック或いはロックする。
【００３０】
尚、照合ＥＣＵ２１は、ワイヤレス信号の解析により、携帯機３のローリングコード値が車両２のローリングコード値と同じ或いは携帯機３のローリングコード値の方が小さい場合には、過去のワイヤレス信号が盗聴された可能性があるため、ドアのアンロックやロックを行わない他、同期の処理も行わない。
【００３１】
また、携帯機３のローリングコード値の方が大きい場合でも、双方のローリングコード値の差分値が閾値を超えるとき、短期間のうちに或いは長期間に亘り、車両２の遠くで幾度となく携帯機３のアンロックスイッチ３５或いはロックスイッチ３６がオン操作されたことが示唆される。よって、この場合、照合ＥＣＵ２１は、この時点でドアのアンロックやロックを行わない他、同期の処理も行わず、後にアンロックスイッチ３５等に対する特定の操作がなされたことを示すワイヤレス信号がＵＨＦ受信機２３で受信されたことを条件に、キー認証を経てドアのアンロックやロックを行うとともに、同期の処理を行う。
【００３２】
ところで、車両２のドアハンドルには、ドアロックを指示するロックボタン２６が設けられている。ロックボタン２６は車外スイッチの一例である。照合ＥＣＵ２１は、ロックボタン２６がオン操作されたことを契機に、ＬＦ発信機２２からＷＡＫＥ信号を発信して車外のうちドアの周辺に双方向通信エリアを形成する。そして、照合ＥＣＵ２１は、ドアがロックされているときと同様の双方向通信を行い、その過程で、応答信号の解析によりキー認証が成立するキーＩＤを取得したとき、ドアをロックするとともに、携帯機３のローリングコード値を要求する無線信号（第１の無線信号に相当）をＬＦ発信機２２から送信する。このとき、携帯機３のマイコン３１は、第１の無線信号による要求を受けて、メモリ３４から携帯機３のローリングコード値を読み出し、そのローリングコード値を含む無線信号（第２の無線信号に相当）をＵＨＦ送信回路３３から送信する。照合ＥＣＵ２１は機器制御手段に相当し、マイコン３１はキー制御手段に相当する。
【００３３】
照合ＥＣＵ２１は、第２の無線信号がＵＨＦ受信機２３で受信されると、車両２のローリングコード値を第２の無線信号に含まれる携帯機３のローリングコード値に同期させた上で上記メモリ２５に記憶する。つまり、照合ＥＣＵ２１は、ワイヤレス信号がＵＨＦ受信機２３で受信された場合の他、第２の無線信号がＵＨＦ受信機２３で受信された場合にも、車両２のローリングコード値を携帯機３のローリングコード値に同期させることになる。
【００３４】
次に、キー認証システム１の作用について説明する。
図２に示すように、車両２と携帯機３との双方向通信の過程で、車両２から携帯機３のローリングコード値を要求する無線信号（第１の無線信号に相当）が送信されると、その第１の無線信号による要求を受けて、携帯機３から携帯機３のローリングコード値を含む無線信号（第２の無線信号に相当）が送信される。そして、この第２の無線信号が車両２で受信されることに伴い、車両２は、車両２のローリングコード値を第２の無線信号に含まれる携帯機３のローリングコード値に同期させることができる。
【００３５】
以上説明したように、本実施の形態によれば、以下の効果を奏することができる。
（１）単方向通信の場合にローリングコード値の同期が図られることに加え、双方向通信の場合にもローリングコード値の同期が図られる。これにより、車両２と携帯機３のローリングコード値の差分値が原因で特定の操作をさせるといったユーザに煩わしさを感じさせる場面を減らすことが可能である。したがって、利便性の低下を防止できる。
【００３６】
（２）携帯機３のメモリ３４には、携帯機３の最新のローリングコード値が記憶され、マイコン３１は、第１の無線信号を受信した場合には、メモリ３４から最新のローリングコード値を読み出して当該ローリングコード値を含む第２の無線信号を送信する。この構成によれば、車両２のローリングコード値を携帯機３の最新のローリングコード値に同期させることができる。これにより、過去のローリングコード値との差別化を図ることができる。よって、盗聴したワイヤレス信号を不正利用する盗難手口を防止できる。
【００３７】
（３）車両２の照合ＥＣＵ２１は、携帯機３のキーＩＤを要求するリクエスト信号を送信したことに伴い、キー認証が成立するキーＩＤを取得したとき、携帯機３のローリングコード値を要求する第１の無線信号を送信する。この構成によれば、双方向通信によるキー認証の成立状態でローリングコード値を同期させることができる。これにより、同期できる機会を逃さない確実な同期が可能になる。
【００３８】
（４）上記（３）について、車両２に搭載されたロックボタン２６のオン操作を契機とする双方向通信によるドアロック時にローリングコード値を同期させることができる。これにより、車両２の近くにユーザがいる状況での同期が可能になる。
【００３９】
（５）ユーザ操作を必要とすることなく双方向通信によりローリングコード値の同期を行える。
尚、上記第１の実施の形態は、次のように変更して具体化することも可能である。
【００４０】
・ローリングコード値の同期を図るタイミングは、双方向通信によるドアロック時に限らない。双方向通信によるキー認証の成立状態であればよい。一例として、車両２には、運転中であるか否かを検出するセンサ２７（図１の破線を参照）が搭載され、照合ＥＣＵ２１は、そのセンサ２７が車両２の運転中を検出しているとき、定期的に車内にリクエスト信号を送信し、携帯機３のマイコン３１は、リクエスト信号による要求を受けて、携帯機３のキーＩＤを含む応答信号を送信する構成を採用してもよい。この構成によれば、確実に車内に携帯機３がある状況でローリングコード値を同期させることができる。また、携帯機３のローリングコード値が盗聴され難い環境下での同期が可能になる。
【００４１】
また、ローリングコード値の同期を図るタイミングは、ドアロックを指示する車外スイッチ（ロックボタン２６）の押下時に限らず、エンジン始動を指示する車内スイッチの押下時でもよい。
【００４２】
（第２の実施の形態）
次に、キー認証システムの第２の実施の形態について説明する。
この第２の実施の形態のキー認証システム１では、上記第１の実施の形態に倣う車両２と携帯機３との間での双方向通信によるキー認証が第１のキー認証と規定され、その第１のキー認証及びそれとは別の第２のキー認証が共に成立した場合に、ドアのアンロック等が許可される。本例では、第２のキー認証として、車両２と携帯機３との間で往復する特定の電波の遅延時間を測定し、その遅延時間に公知の光速を乗じることで伝搬距離を算出しつつ、車両２から携帯機３までの距離を推定する携帯機位置エリア認証による距離認証が採用される。
【００４３】
したがって、双方向通信によるキー認証（第１のキー認証）でキーＩＤが照合一致し、且つ、距離認証（第２のキー認証）で車両２から携帯機３までの距離推定値が閾値以下の場合に、ドアのアンロック等が許可されることになる。一方、距離推定値が閾値を超えた場合には、中継器を使用した不正行為の可能性があるため、たとえキーＩＤが照合一致しようとも、ドアのアンロック等が許可されない。
【００４４】
ところで、第２のキー認証として上記距離認証を採用する場合、電波伝搬環境の影響を受けて、距離推定精度が劣化する可能性があり、実際には携帯機３が車両２の近く（ＬＦ帯の電波による双方向通信エリア内）にあるにもかかわらず、距離推定値が閾値を超えてアンロック不許可となる懸念がある。これに対処するべく、距離認証（第２のキー認証）が成立しない場合でも、第２のキー認証の代替認証が成立した場合には、ドアのアンロック等を許可するバックアップ手段を備え、この第２の実施の形態では、そのバックアップ手段でドアをアンロックする場合のセキュリティ性を向上するための工夫を凝らした。
【００４５】
本例では、バックアップ手段として、ユーザが携帯機３のアンロックスイッチ３５をオン操作するワイヤレスアンロックが採用される。したがって、上記第１の実施の形態に倣う単方向通信によるキー認証が第２のキー認証の代替認証であり、この第２の実施の形態では、その単方向通信によるキー認証に更なるセキュリティ性が得られるようにした。
【００４６】
すなわち、車両２の照合ＥＣＵ２１は、図２の処理にしたがい携帯機３のローリングコード値に同期させた車両２のローリングコード値を用いて、単方向通信によるキー認証を行う。尚、双方向通信によるキー認証（第１のキー認証）でキーＩＤが照合一致し、且つ、距離認証（第２のキー認証）が成立しない場合に限らず、単方向通信エリア内でユーザがアンロックスイッチ３５をオン操作した場合の全ての機会を対象に、最後に同期させた車両２のローリングコード値を用いて、単方向通信によるキー認証を行ってもよい。
【００４７】
次に、キー認証システム１の作用について説明する。
図２を援用して、携帯機３を所持したユーザが車両２からのＬＦ帯の電波による双方向通信エリア内に進入すると、車両２と携帯機３との間で双方向通信が確立され、キーＩＤが照合一致することで第１のキー認証が成立する。そして、双方向通信の過程で、車両２からの要求を受けて、携帯機３から携帯機３のローリングコード値を含む無線信号が送信されると、車両２のローリングコード値が携帯機３のローリングコード値に同期される。
【００４８】
その後、本例では、距離認証による第２のキー認証が行われるが、ここでは、第２のキー認証が成立しなかった場合を想定する。この場合、ユーザはドアハンドルに触れても開錠（アンロック）できないため、携帯機３のアンロックスイッチ３５をオン操作するワイヤレスアンロック（バックアップ手段）での開錠を試みることになる。このとき、携帯機３のマイコン３１は、アンロックスイッチ３５のオン操作に伴い、携帯機３のローリングコード値を更新（一例はインクリメント）した上で、その更新後のローリングコード値を含むワイヤレス信号をＵＨＦ送信回路３３から送信する。直前の双方向通信の過程で携帯機３が車両２に送信した携帯機３のローリングコード値から更新された携帯機３のローリングコード値を含むワイヤレス信号が送信されることになる。
【００４９】
車両２の照合ＥＣＵ２１は、ワイヤレス信号がＵＨＦ受信機２３で受信されると、ワイヤレス信号を解析する。このとき、照合ＥＣＵ２１は、まずワイヤレス信号に含まれる携帯機３のローリングコード値と、直前の双方向通信の過程で携帯機３のローリングコード値に同期させた車両２のローリングコード値とを比較する。そして、照合ＥＣＵ２１は、携帯機３のローリングコード値の方が大きく、且つ、双方のローリングコード値の差分値が閾値以下であることを条件に、車両２のローリングコード値を携帯機３のローリングコード値に同期させた上でメモリ２５に記憶する。
【００５０】
次いで、照合ＥＣＵ２１は、ワイヤレス信号に含まれるキーＩＤと、メモリ２５に登録済のキーＩＤとの照合を行い、キーＩＤが照合一致することで第２のキー認証の代替認証が成立すると、ワイヤレス信号に含まれる操作コードによる指示を受けて、ドアをアンロックする。
【００５１】
尚、照合ＥＣＵ２１は、ワイヤレス信号の解析により、携帯機３のローリングコード値が車両２のローリングコード値と同じ或いは携帯機３のローリングコード値の方が小さい場合には、過去のワイヤレス信号が盗聴された可能性があるため、ドアのアンロックを行わない他、同期の処理も行わない。
【００５２】
また、携帯機３のローリングコード値の方が大きい場合でも、双方のローリングコード値の差分値が閾値を超えるとき、短期間のうちに或いは長期間に亘り、車両２の遠くで幾度となく携帯機３のアンロックスイッチ３５或いはロックスイッチ３６がオン操作されたことが示唆される。よって、この場合、照合ＥＣＵ２１は、この時点でドアのアンロックを行わない他、同期の処理も行わず、後にアンロックスイッチ３５等に対する特定の操作がなされたことを示すワイヤレス信号がＵＨＦ受信機２３で受信されたことを条件に、所要のキー認証を経てドアのアンロックを行うとともに、同期の処理を行う。
【００５３】
以上説明したように、本実施の形態によれば、以下の効果を奏することができる。
（６）距離認証による第２のキー認証が成立しない場合の代替認証に、携帯機３のローリングコード値に同期させた車両２のローリングコード値を用いることで、セキュリティ性を向上できる。
【００５４】
（７）ユーザにとって合理的な方法で、距離認証不成立時のバックアップ手段を確保できる他、そのセキュリティ性を向上できる。
（８）直前の双方向通信の過程で同期されたローリングコード値を用いてバックアップ手段の正当性を判断するため、最後に同期された時期よりも過去のローリングコード値との差別化を図ることができる。よって、過去に盗聴したワイヤレス信号を不正利用する盗難手口を防止できる。言い換えれば、ワイヤレスアンロックの脆弱性を解消できることになる。
【００５５】
尚、上記第２の実施の形態は、次のように変更して具体化することも可能である。
・第１のキー認証と組み合わされる第２のキー認証は距離認証に限定されない。例えば生体認証を第２のキー認証として採用し、第１のキー認証と組み合わせてもよい。
【００５６】
・開錠に限らず、エンジン始動の際でも、ワイヤレス機能にエンジンスタート機能を持たせることで対応可能である。この場合、携帯機３にエンジンスタートスイッチが設けられる。そして、第１のキー認証が成立し、且つ、第２のキー認証が成立しない場合には、エンジン始動を指示する車内スイッチを押下してもエンジンが始動されないため、ユーザは携帯機３のエンジンスタートスイッチをオン操作するワイヤレスエンジンスタート（バックアップ手段）でのエンジン始動を試みることになる。以下、開錠の際と同様の作用を経て、上記第２の実施の形態による（６）〜（８）と同様の効果を奏する。
【００５７】
・第２のキー認証の代替認証は、ローリングコード値のような車両２と携帯機３との間で同期可能な共通のカウンタを用いた認証であればどのような方式でもよい。
尚、上記各実施の形態は、次のように変更して具体化することも可能である。
【００５８】
・携帯機３のローリングコード値を更新するにあたり、ローリングコード値をインクリメントすることに代えて、年月日及び時刻をもとにローリングコード値を作成してもよい。
【００５９】
・アンロックスイッチ３５或いはロックスイッチ３６がオン操作される度に、携帯機３のローリングコード値をデクリメントする構成を採用してもよい。この場合、携帯機３のローリングコード値が車両２のローリングコード値と同じ或いは携帯機３のローリングコード値の方が大きい場合には、過去のワイヤレス信号が盗聴された可能性があるため、ドアのアンロックやロックを行わない他、同期の処理も行わないことになる。
【００６０】
・機器は車両２に限定されない。無線通信によるキー認証が成立したことを条件に、建物のドア或いは電化製品等を動作させるキー認証システムに本発明を適用してもよい。
【符号の説明】
【００６１】
１…キー認証システム、２…車両（機器）、３…携帯機、２１…照合ＥＣＵ（機器制御手段）、２２…ＬＦ発信機、２３…ＵＨＦ受信機、２４…タッチセンサ、２５…メモリ、２６…ロックボタン（車外スイッチ）、２７…センサ、３１…マイコン（キー制御手段）、３２…ＬＦ受信回路、３３…ＵＨＦ送信回路、３４…メモリ、３５…アンロックスイッチ（スイッチ）、３６…ロックスイッチ（スイッチ）。
【図１】
2017150294.tif 000003
【図２】
2017150294.tif 000004