(57)【特許請求の範囲】
【請求項１】
車両の盗難を防止する車両用セキュリティ装置であって、
該車両に設けられた車載ユニットと、
該車両のユーザによって所持され該車載ユニットと近接通信を行なう携帯ユニットと、
該携帯ユニットと近接通信を行ない且つ該車載ユニットと無線通信を行なう車外ユニットとを備え、
該携帯ユニットは、
該車載ユニットおよび該車外ユニットに認証要求符号を近接通信により転送する符号転送手段を有し、
該車載ユニットは、
該認証要求符号に基づいて第１認証符号を生成する第１認証符号生成手段を有し、
該車外ユニットは、
該認証要求符号に基づいて第２認証符号を生成する第２認証符号生成手段と、
該車載ユニットから無線通信により取得した該第１認証符号と該第２認証符号生成手段により生成された該第２認証符号とが一致した場合に該車両の駆動源の始動を禁止または許可する駆動源制御手段とを有する
ことを特徴とする、車両用セキュリティ装置。
【請求項２】
該車外ユニットは、
該認証要求符号としてアンロックシードを生成するアンロックシード生成手段と、
該アンロックシード生成手段によって生成された該アンロックシードを該携帯ユニットに送信するアンロックシード送信手段とを有し、
該携帯ユニットの該符号転送手段は、
該アンロックシード送信手段から受信した該アンロックシードを該車載ユニットに転送するアンロックシード転送手段を有し、
該車載ユニットの該第１認証符号生成手段は、
該アンロックシード転送手段により転送された該アンロックシードに基づいて該第１認証符号としての第１アンロック認証キーを生成する第１アンロック認証キー生成手段を有し、
該車外ユニットの該第２認証符号生成手段は、
該アンロックシード生成手段により生成された該アンロックシードに基づいて該第２認証符号としての該第２アンロック認証キーを生成する第２アンロック認証キー生成手段を有し、
該車外ユニットの駆動源制御手段は、
該第１アンロック認証キーと該第２アンロック認証キーとが一致した場合に該車両の駆動源の始動を許可する
ことを特徴とする、請求項１記載の車両用セキュリティ装置。
【請求項３】
該車載ユニットは、
該認証要求符号としてロックシードを生成するロックシード生成手段と、
該ロックシード生成手段によって生成された該ロックシードを該携帯ユニットに送信するロックシード送信手段とを有し、
該携帯ユニットの該符号転送手段は、
該ロックシード送信手段から受信した該ロックシードを該車外ユニットに転送するロックシード転送手段を有し、
該車載ユニットの該第１認証符号生成手段は、
該ロックシード生成手段により生成された該ロックシードに基づいて該第１認証符号としての第１ロック認証キーを生成する第１ロック認証キー生成手段を有し、
該車外ユニットの該第２認証符号生成手段は、
該ロックシード転送手段により転送された該ロックシードに基づいて該第２認証符号としての該第２ロック認証キーを生成する第２ロック認証キー生成手段を有し、
該車外ユニットの該駆動源制御手段は、
該第１ロック認証キーと該第２ロック認証キーとが一致した場合に該車両の駆動源の始動を禁止する
ことを特徴とする、請求項１または２記載の車両用セキュリティ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両用セキュリティ装置に関するものである。
【背景技術】
【０００２】
従来より、車両の盗難を防ぎながら、出来るだけユーザの利便性を低下させないことを狙ったセキュリティ装置に関する技術が種々開発されている。
例えば、以下の特許文献１の技術においては、ユーザによって所持される携帯機と車両に備えられた本体機との間で無線通信を行なうようになっている。また、携帯機から本体機にアンサー信号が送信され、このアンサー信号に含まれていた認証コードと、本体機の認証コードとの照合が成立した場合に、車両のドアの解錠が行なわれるようになっている。
【特許文献１】特開２００１−２２７２１８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１の技術では、携帯機が複製された場合に車両の盗難を防ぐことが出来ないという課題がある。
ここで、特許文献１の技術に代表される、無線通信を用いた、従来の車両用セキュリティ装置について、図８を用いて大まかに説明する。
まず、携帯機から車両の本体機に対するシードＳ１の発生要求に応じて（ステップ１０１）、本体機ではシードＳ１が生成される（ステップ１０２）。このシードＳ１は、後述する携帯機の認証キーＫｔおよび本体機の認証キーＫｖを生成するために用いられるランダムなバイナリデータである。
【０００４】
そして、本体機で生成されたシードＳ１は携帯機に送信されるとともに（ステップ１０３）、本体機の認証キーＫｖ生成の演算に用いられる（ステップ１０４）。
その後、携帯機では、受信したシードＳ１に基づいた認証キーＫｔの演算が行なわれる（ステップ１０５）。
なお、本体機の認証キーＫｖは以下の関数式（１）によって生成され、携帯機の認証キーＫｔは以下の関数式（２）によって生成されるようになっている。
【０００５】
Ｋｖ＝ｆｖ（Ｓ１，ＩＤｖ）  ・・・（１）
Ｋｔ＝ｆｔ（Ｓ１，ＩＤｔ）  ・・・（２）
なお、式（１）におけるＩＤｖは車両ごとに異なるユニークなパラメータであり、式（２）におけるＩＤｔは携帯機ごとに異なるユニークなパラメータである。
そして、携帯機の認証キーＫｔが本体機に送信され（ステップ１０６）、両認証キーＫｖとＫｔとが一致するか否かが判定され、一致した場合には認証が成立するようになっている（ステップ１０７）。
【０００６】
しかしながら、図８に示すこのような従来の技術においては、携帯機が不正に複製された場合、複製された携帯機によっても、シードＳ１の発生を要求することが可能であり、さらには、携帯機の認証キーＫｔを生成することも可能となってしまうのである。なお、このような不正な複製を不正クローニングという。
また、不正クローニングが行なわれた場合、ユーザが当該不正クローニングの事実を知ることは通常は不可能である。このため、不正クローニングが一旦行なわれてしまうと、その後に車両の盗難を防ぐことは非常に困難なのである。
【０００７】
また、本体機から携帯機へシードＳ１が無線送信される際に（ステップ１０３）、このシードＳ１が不正に盗聴される場合がある。同様に、携帯機から本体機に認証キーＫｔが無線送信される際に（ステップ１０６）、この認証キーＫｔが盗聴される場合がある。
そして、これらのシードＳ１と認証キーＫｔとが盗聴された場合、この認証キーＫｔを生成するロジック、即ち、上記の式（２）の関数式が突き止められ、実質的には、携帯機の不正クローニングが行なわれたことになってしまう。
【０００８】
もっとも、携帯機の認証キーＫｔの生成ロジックをより複雑なものに変更することで、上述の盗聴に関する課題に対応することは、ある程度は可能である。
しかしながら、携帯機の認証キーＫｔの生成ロジックを複雑化させるためには、高度な演算に耐えうるハードウェア（ＩＣチップ，ＣＰＵ，メモリなど）を組み込む必要がある。そして、この場合、携帯機の大型化を招いたり、携帯機の消費電力量の増大を招くといった課題が生じるため、好ましい措置とはいえない。
【０００９】
本発明はこのような課題に鑑み案出されたもので、ユーザの利便性が低下することを抑制しながら、車両の盗難を未然に防ぐことが出来る、車両用セキュリティ装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記目的を達成するため、本発明の車両用セキュリティ装置（請求項１）は、車両の盗難を防止する車両用セキュリティ装置であって、該車両に設けられた車載ユニットと、該車両のユーザによって所持され該車載ユニットと近接通信を行なう携帯ユニットと、該携帯ユニットと近接通信を行ない且つ該車載ユニットと無線通信を行なう車外ユニットとを備え、該携帯ユニットは、該車載ユニットおよび該車外ユニットに認証要求符号を近接通信により転送する符号転送手段を有し、該車載ユニットは、該認証要求符号に基づいて第１認証符号を生成する第１認証符号生成手段を有し、該車外ユニットは、該認証要求符号に基づいて第２認証符号を生成する第２認証符号生成手段と、該車載ユニットから無線通信により取得した該第１認証符号と該第２認証符号生成手段により生成された該第２認証符号とが一致した場合に該車両の駆動源の始動を禁止または許可する駆動源制御手段とを有することを特徴としている。
【００１１】
また、請求項２記載の本発明の車両用セキュリティ装置は、請求項１記載の内容において、該車外ユニットは、該認証要求符号としてアンロックシードを生成するアンロックシード生成手段と、該アンロックシード生成手段によって生成された該アンロックシードを該携帯ユニットに送信するアンロックシード送信手段とを有し、該携帯ユニットの該符号転送手段は、該アンロックシード送信手段から受信した該アンロックシードを該車載ユニットに転送するアンロックシード転送手段を有し、該車載ユニットの該第１認証符号生成手段は、該アンロックシード転送手段により転送された該アンロックシードに基づいて該第１認証符号としての第１アンロック認証キーを生成する第１アンロック認証キー生成手段を有し、該車外ユニットの該第２認証符号生成手段は、該アンロックシード生成手段により生成された該アンロックシードに基づいて該第２認証符号としての該第２アンロック認証キーを生成する第２アンロック認証キー生成手段を有し、該車外ユニットの駆動源制御手段は、該第１アンロック認証キーと該第２アンロック認証キーとが一致した場合に該車両の駆動源の始動を許可することを特徴としている。
【００１２】
また、請求項３記載の本発明の車両用セキュリティ装置は、請求項１または２記載の内容において、該車載ユニットは、該認証要求符号としてロックシードを生成するロックシード生成手段と、該ロックシード生成手段によって生成された該ロックシードを該携帯ユニットに送信するロックシード送信手段とを有し、該携帯ユニットの該符号転送手段は、該ロックシード送信手段から受信した該ロックシードを該車外ユニットに転送するロックシード転送手段を有し、該車載ユニットの該第１認証符号生成手段は、該ロックシード生成手段により生成された該ロックシードに基づいて該第１認証符号としての第１ロック認証キーを生成する第１ロック認証キー生成手段を有し、該車外ユニットの該第２認証符号生成手段は、該ロックシード転送手段により転送された該ロックシードに基づいて該第２認証符号としての該第２ロック認証キーを生成する第２ロック認証キー生成手段を有し、該車外ユニットの該駆動源制御手段は、該第１ロック認証キーと該第２ロック認証キーとが一致した場合に該車両の駆動源の始動を禁止することを特徴としている。
【発明の効果】
【００１３】
本発明の車両用セキュリティ装置によれば、ユーザの利便性が低下することを抑制しながら、車両の盗難を未然に防ぐことが出来る。（請求項１）
また、第１アンロック認証キーおよび第２アンロック認証キーの生成に用いられるアンロックシードが携帯ユニットによって保持された上で車載ユニットや車外ユニットに転送されるので、車両盗難に対するセキュリティレベルを高めることが出来る。（請求項２）
また、第１ロック認証キーおよび第２ロック認証キーの生成に用いられるロックシードが携帯ユニットによって保持された上で車載ユニットや車外ユニットに転送されるので、車両盗難に対するセキュリティレベルを高めることが出来る。（請求項３）
【発明を実施するための最良の形態】
【００１４】
以下、図面により、本発明の一実施形態に係る車両用セキュリティ装置について説明する。
図１は本発明の一実施形態に係る車両用セキュリティ装置が適用された車両および車両ユーザの自宅を示す模式図、図２および図３はその全体構成を示す模式的なブロック図であってユーザが降車する場合を示し、図４および図５はその全体構成を示す模式的なブロック図であってユーザが乗車する場合を示している。
【００１５】
また、図６はその動作を示すシーケンス図であってユーザが降車する場合を示し、図７はその動作を示すシーケンス図であってユーザが乗車する場合を示す。
図１に示すように、車両１０には車載ユニット１１が搭載されている。この車載ユニット１１は、いずれも図示しないＣＰＵやメモリを有する電子制御機器であって、車両１０の盗難を防ぐ目的で用いられるようになっている。
【００１６】
また、この車両１０の正規ユーザ（以下、単にユーザ）Ｕの自宅１２には、車庫アンテナ１３を有する車庫管理ユニット（車外ユニット）１４が設けられている。
さらに、車両１０のユーザＵにより携帯ユニット（携帯機）１５が所持されるようになっている。
まず、これらの各構成要素について、主に図２を用いて大まかに説明する。
【００１７】
車載ユニット１１は、いずれもソフトウェアとして、第１ロック認証キー生成部（第１ロック認証キー生成手段；第１認証符号生成手段）２１，第１アンロック認証キー生成部（第１アンロック認証キー生成手段；第１認証符号生成手段）２２，ロックシード生成部（ロックシード生成手段）２３および車両ＤＳＲＣ通信部２４を備えている。
また、この車載ユニット１１には、車庫管理ユニット１４とＤＳＲＣ(Dedicated Short Range Communications)方式の中距離無線通信を行なう際に用いられる車載アンテナ２６が設けられている。なお、ここで中距離無線通信とは、３ｍ程度の無線通信をいう。
【００１８】
さらに、この車載ユニット１１は、携帯機１５と近距離無線通信（近接通信）を行なうＲＦＩＤリーダライタ（車両ＲＦＩＤリーダライタ）２５を有している。なお、ＲＦＩＤは、Radio Frequency Identificationの略語であり、また、ここで近距離無線通信とは、１ｍ程度の無線通信をいう。
また、車両ＲＦＩＤリーダライタ２５には、携帯機１５との近距離無線通信に用いられるＲＦＩＤ通信用アンテナ（図示略）が内蔵されている。
【００１９】
携帯機１５には、ＲＦＩＤタグユニット３１が内蔵されている。このＲＦＩＤタグユニット３１は、いずれも図示しないＣＰＵおよびメモリを有するＩＣチップであって、車載ユニット１１および車庫管理ユニット１４と近距離無線通信を行なうものである。また、このＲＦＩＤタグユニット１５には、いずれもソフトウェアとして、ロックシード転送部（ロックシード転送手段）３２とアンロックシード転送部（アンロックシード転送手段）３３とが備えられている。
【００２０】
車庫管理ユニット１４は、いずれも図示しないＣＰＵやメモリを有する電子制御機器であって、自宅１２の室内に設けられている。また、この車庫管理ユニット１４のメモリには、第２ロック認証キー生成部（第２ロック認証キー生成手段；第２認証符号生成手段）４１，第２アンロック認証キー生成部（第２アンロック認証キー生成手段；第２認証符号生成手段）４２，アンロックシード生成部（アンロックシード生成手段）４３，エンジン始動制御部（駆動源制御手段）４４，車庫ＤＳＲＣ通信部（中距離無線通信手段）４５が、いずれもソフトウェアとして備えられている。
【００２１】
また、この車庫管理ユニット１４は、車載ユニット１１とＤＳＲＣ方式で、中距離無線通信を行なう際に用いられる車庫アンテナ１３を有している。なお、この車庫アンテナ１３は、図１に示すように、車庫ＣＰに面した自宅の壁面に設置されている。
さらに、この車庫管理ユニット１４は、携帯機１５と近距離無線通信を行なうＲＦＩＤリーダライタ（室内ＲＦＩＤリーダライタ）４６を有している。また、このＲＦＩＤリーダライタ４６には、携帯機１５との近距離無線通信に用いられるＲＦＩＤ通信用アンテナ（図示略）が内蔵されている。
【００２２】
次に、各構成要素について詳細に説明する。
図２に示すように、車載ユニット１１の第１ロック認証キー生成部２１は、ロックシード生成部２３により生成されたロックシード（認証符号要求）ＬＳを以下の関数式（３）に適用することで、第１ロック認証キーＬＫ１を生成するものである。
ＬＫ１＝ｆｖ（ＬＳ，ＩＤｖ）  ・・・（３）
なお、上式（３）および下式（４）〜（６）におけるＩＤｖは車両ごとに異なるユニークなパラメータである。
【００２３】
第１アンロック認証キー生成部２２は、車庫管理ユニット１４のアンロックシード生成部４３により生成され、携帯機１５のアンロックシード転送部３３により車載ユニット１１へ転送されたアンロックシード（認証符号要求）ＵＬＳを、以下の関数式（４）に適用することで、第１アンロック認証キーＵＬＫ１を生成するものである。
ＵＬＫ１＝ｆｖ（ＵＬＳ，ＩＤｖ）  ・・・（４）
ロックシード生成部２３は、車両１０のエンジンスイッチ（図示略）がオフになると、ロックシードＬＳを生成するものである。このロックシードＬＳはランダムなバイナリデータであって、車両ＲＦＩＤリーダライタ２５，携帯機１５のロックシード転送部３２および車庫管理ユニット１４の室内ＲＦＩＤリーダライタ４６を経由して、第２ロック認証キー生成部４１に伝達されるとともに、車載ユニット１１の第１ロック認証キー生成部２１に出力されるようになっている。
【００２４】
車両ＤＳＲＣ通信部２４は、図３および図５に示すように、第１ロック認証キー生成部２１により生成された第１ロック認証キーＬＫ１を、車載アンテナ２６を通じたＤＳＲＣ通信により、車庫管理ユニット１４へ送信するものである。
また、この車両ＤＳＲＣ通信部２４は、第１アンロック認証キー生成部２２により生成された第１アンロック認証キーＵＬＫ１を、車載アンテナ２６を通じたＤＳＲＣ通信により、車庫管理ユニット１４へ送信することも出来るようになっている。
【００２５】
さらに、この車両ＤＳＲＣ通信部２４は、車庫管理ユニット１４からＤＳＲＣ通信により送信されたエンジン始動禁止信号ＰＳおよびエンジン始動許可信号ＡＳを車載アンテナ２６を通じて受信することも出来るようになっている。
また、この車両ＤＳＲＣ通信部２４は、車庫管理ユニット１４のエンジン始動制御部４４からＤＳＲＣ通信によりエンジン始動禁止信号ＰＳを受信すると、エンジンＥＣＵ(Electronic Control Unit)へこのエンジン始動禁止信号ＰＳを出力するようになっている。
【００２６】
また、この車両ＤＳＲＣ通信部２４は、車庫管理ユニット１４のエンジン始動制御部４４からＤＳＲＣ通信によりエンジン始動許可信号ＡＳを受信すると、エンジンＥＣＵ１７へこのエンジン始動許可信号ＡＳを出力するようになっている。
エンジンＥＣＵ１７は、車両１０に搭載され、車載ユニット１１およびエンジン１７に接続されたエンジン制御用の電子制御ユニットである。
【００２７】
そして、このエンジンＥＣＵ１６は、以下の条件Ａが成立した場合にエンジン１７の始動を禁止し、条件Ｂが成立した場合にエンジン１７の始動を許可するようになっている。
〔条件Ａ〕
−第１ロック認証キー生成部２１が第１ロック認証キーＬＫ１を生成済みであり、且つ、
−車両ＤＳＲＣ通信部２４がエンジン始動禁止信号ＰＳを受信した
〔条件Ｂ〕
−第１アンロック認証キー生成部２２が第１アンロック認証キーＵＬＫ１を生成済みであり、且つ、
−エンジン始動許可信号ＡＳを車両ＤＳＲＣ通信部２４が受信した
車両ＲＦＩＤリーダライタ（第１ＲＦＩＤリーダライタ）２５は、携帯機１５に内蔵されたＲＦＩＤタグユニット３１と１ｍ程度の双方向無線通信を行なうものである。
【００２８】
また、この車両ＲＦＩＤリーダライタ２５は、ロックシード生成部２３により生成されたロックシードＬＳを、携帯機１５のＲＦＩＤタグユニット３１に対して送信できるようになっている。
また、この車両ＲＦＩＤリーダライタ２５は、ＲＦＩＤタグユニット３１と無線通信を行なう際に、携帯機１５のＲＦＩＤタグユニット３１から転送されたアンロックシードＵＬＳを受信することが出来るようになっている。
【００２９】
携帯機１５のロックシード転送部３２は、車載ユニット１１の車両ＲＦＩＤリーダライタ２５から近距離無線通信により受信したロックシードＬＳをＲＦＩＤタグユニット３１のメモリ（図示略）に一旦保存するようになっている。そして、図３に示すように、保存したロックシードＬＳを、近距離無線通信により、車庫管理ユニット１４の室内ＲＦＩＤリーダライタ４６に対して転送するものである。
【００３０】
また、図４に示すように、携帯機１５のアンロックシード転送部３３は、車庫管理ユニット１４の室内ＲＦＩＤリーダライタ４６から近距離無線通信により受信したアンロックシードＵＬＳを、ＲＦＩＤタグユニット３１のメモリに一旦保存するようになっている。そして、図５に示すように、保存したアンロックシードＵＬＳを、近距離無線通信により、車載ユニット１１の車両ＲＦＩＤリーダライタ２５に対して転送するものである。なお、このアンロックシード転送部３３も、ロックシード転送部３２と同様に、車載ユニット１１へのアンロックシードＵＬＳの転送が完了すると、ＲＦＩＤタグユニット３１のメモリに保存されているアンロックシードＵＬＳを消去するようになっている。
【００３１】
車庫管理ユニット１４の室内ＲＦＩＤリーダライタ（第２ＲＦＩＤリーダライタ）４６は、ユーザＵの自宅１２の室内に設けられ、携帯機１５に内蔵されたＲＦＩＤタグユニット３１と近距離無線により双方向通信が出来るようになっている。
また、この室内ＲＦＩＤリーダライタ４６は、ＲＦＩＤタグユニット３１と無線通信を行なう際に、アンロックシード生成部４３により生成されたアンロックシードＵＬＳを携帯機１５のＲＦＩＤタグユニット３１に対して送信することが出来るようになっている。
【００３２】
さらに、この室内ＲＦＩＤリーダライタ４６は、ＲＦＩＤタグユニット３１と無線通信を行なう際に、携帯機１５のＲＦＩＤタグユニット３１から転送されたロックシードＬＳを受信することも出来るようになっている。
第２ロック認証キー生成部４１は、図３に示すように、携帯機１５のロックシード転送部３２から室内ＲＦＩＤリーダライタ４６を介して車庫管理ユニット１４へ転送されたロックシードＬＳを、以下の関数式（５）に適用することで、第２ロック認証キーＬＫ２を生成するものである。
【００３３】
ＬＫ２＝ｆｖ（ＬＳ，ＩＤｖ）  ・・・（５）
第２アンロック認証キー生成部４２は、アンロックシード生成部４３により生成されたアンロックシードＵＬＳを、以下の関数式（６）に適用することで、第２アンロック認証キーＵＬＫ２を生成するものである。
ＵＬＫ２＝ｆｖ（ＵＬＳ，ＩＤｖ）  ・・・（６）
アンロックシード生成部４３は、室内ＲＦＩＤリーダライタ４６と携帯機１５のＲＦＩＤタグユニット３１との間で通信が確立され、且つ、ＲＦＩＤタグユニット３１のメモリにアンロックシードＵＬＳが保存されていない場合に、アンロックシードＵＬＳを生成するものである。
このアンロックシードＵＬＳも、上述のロックシードＬＳと同様に、ランダムなバイナリデータである。そして、このアンロックシードＵＬＳは、図４および図５に示すように、室内ＲＦＩＤリーダライタ４６，携帯機１５のアンロックシード転送部３３および車載ユニット１１の車両ＲＦＩＤリーダライタ２５を経由して、車載ユニット１１の第１アンロック認証キー生成部２２に伝達されるとともに、車庫管理ユニット１４の第２アンロック認証キー生成部４２に出力されるようになっている。
【００３４】
エンジン始動制御部４４は、図３に示すように、車庫ＤＳＲＣ通信部４５を介したＤＳＲＣ通信によって車載ユニット１１から読み込んだ第１ロック認証キーＬＫ１と、第２ロック認証キー生成部４１により生成された第２ロック認証キーＬＫ２とが一致しているか否かを確認し、第１ロック認証キーＬＫ１と第２ロック認証キーＬＫ２とが一致している場合に限り、エンジン始動禁止信号ＰＳを車庫ＤＳＲＣ通信部４５に出力するようになっている。
【００３５】
また、図５に示すように、このエンジン始動制御部４４は、車庫ＤＳＲＣ通信部を介して読み込んだ第１アンロック認証キーＵＬＫ１と、第２アンロック認証キー生成部により生成された第２アンロック認証キーＵＬＫ２とが一致しているか否かを確認し、第１アンロック認証キーＵＬＫ１と第２アンロック認証キーＵＬＫ２とが一致している場合に限り、エンジン始動許可信号ＡＳを車庫ＤＳＲＣ通信部４５に出力するようになっている。
【００３６】
車庫ＤＳＲＣ通信部４５は、車載ユニット１１からＤＳＲＣ通信により送信された第１ロック認証キーＬＫ１を、車庫アンテナ１３を通じて受信するようになっている。
また、この車庫ＤＳＲＣ通信部４５は、車載ユニット１１からＤＳＲＣ通信により送信された第１アンロック認証キーＵＬＫ１を、車庫アンテナ１３を通じて受信するようになっている。
【００３７】
さらに、この車庫ＤＳＲＣ通信部４５は、エンジン始動制御部４４から出力されたエンジン始動禁止信号ＰＳおよびエンジン始動許可信号ＡＳを、車庫アンテナ１３を通じて車載ユニット１１に送信することが出来るようになっている。
本発明の一実施形態に係る車両用セキュリティ装置は上述のように構成されているので、以下のような作用および効果を奏する。
【００３８】
まず、ユーザＵが車両１０を自宅１２の車庫ＣＰに駐車した後に降車する場合について、図６のシーケンス図を用いて説明する。
車両１０が駐車され、エンジンスイッチ（図示略）がオフになると、車載ユニット１１のロックシード生成部２３がロックシードＬＳを生成する（ステップ１１）。
その後、車両ＲＦＩＤリーダライタ２５が、ステップ１１において生成されたロックシードＬＳを携帯機１５に向けて近距離通信により送信する（ステップ１２）。このとき、携帯機１５のロックシード転送部３２は、車載ユニット１１の車両ＲＦＩＤリーダライタ２５から近距離無線通信により受信したロックシードＬＳをＲＦＩＤタグユニット３１のメモリ（図示略）に一旦保存する。
【００３９】
その後、携帯機１５を所持したユーザＵが、車両１０から降りて自宅１２の室内へ戻る（ステップ１３）。
そして、ユーザＵが携帯機１５を車庫管理ユニット１４にかざすと、携帯機１５のロックシード転送部３２が、ＲＦＩＤタグユニット３１のメモリに保存されたロックシードＬＳを、近距離無線通信により、車庫管理ユニット１４の室内ＲＦＩＤリーダライタ４６に対して転送する（ステップ１４）。
【００４０】
そして、車庫管理ユニット１４では、第２ロック認証キー生成部４１が、室内ＲＦＩＤリーダライタ４６を介して車庫管理ユニット１４へ転送されたロックシードＬＳを、上記の式（５）に適用することで、第２ロック認証キーＬＫ２を生成する（ステップ１５）。
一方、車載ユニット１１では、第１ロック認証キー生成部２１が、ロックシード生成部２３により生成されたロックシードＬＳを上記の（３）式に適用することで、第１ロック認証キーＬＫ１を生成する（ステップ１６）。
【００４１】
その後、車両ＤＳＲＣ通信部２４が、ステップ１６において生成された第１ロック認証キーＬＫ１を、車載アンテナ２６を通じたＤＳＲＣ通信により、車庫管理ユニット１４へ送信する（ステップ１７）。
そして、車庫管理ユニット１４では、エンジン始動制御部４４が、車載ユニット１１から読み込んだ第１ロック認証キーＬＫ１と、第２ロック認証キー生成部４１により生成された第２ロック認証キーＬＫ２とを照合する（ステップ１８）。
【００４２】
ここで、これらの第１ロック認証キーＬＫ１と第２ロック認証キーＬＫ２とが一致している場合には、エンジン始動禁止信号ＰＳを車庫ＤＳＲＣ通信部４５に出力し、車庫ＤＳＲＣ通信部４５は、エンジン始動制御部４４から出力されたエンジン始動禁止信号ＰＳを、車庫アンテナ１３を通じて車載ユニット１１に送信する（ステップ１９）。そして、車載ユニット１１では、車両ＤＳＲＣ通信部２４が、車庫管理ユニット１４からＤＳＲＣ通信により受信したエンジン始動禁止信号ＰＳをエンジンＥＣＵ１６に出力する。
【００４３】
そして、エンジンＥＣＵ１６が、上記の条件Ａが満たされたこと、即ち、第１ロック認証キー生成部２１が第１ロック認証キーＬＫ１を生成済みであり、且つ、車両ＤＳＲＣ通信部２４がエンジン始動禁止信号ＰＳを受信したことを確認すると、車両１０のエンジン１７の始動を禁止する。
このように、ユーザＵが、車両１０を自宅１２の車庫ＣＰに停めた後、エンジンスイッチをオフにするという、通常と変わらぬ動作をするだけで、車載ユニット１１で生成されたロックシードＬＳを携帯機１５に保持することが可能となり、ユーザＵとしては、特に面倒な動作を行なう必要は無い。
【００４４】
また、車載ユニット１１と携帯機１５との間の通信は、車両ＲＦＩＤリーダライタ２５とＲＦＩＤタグユニット３１との間での車内における近距離無線通信であり、盗聴される可能性を大幅に抑制することが出来る。
また、自宅１２に帰宅したユーザＵは、携帯機１５を車庫管理ユニット１４にかざすという簡素な動作をするだけで、携帯機１５に保持されたロックシードＬＳを車庫管理ユニット１４に受け渡すことが出来る。
【００４５】
また、携帯機１５と、車庫管理ユニット１４との間の通信は、ＲＦＩＤタグユニット３１と室内ＲＦＩＤリーダライタ４６との間での近距離無線通信であり、さらに、この近距離無線通信が行なわれる場所は自宅１２の室内であるので、盗聴される可能性を極めて低くすることが出来る。
また、第１ロック認証キーＬＫ１は車載ユニット１１により演算生成され、また、第２ロック認証キーＬＫ２は車庫管理ユニット１４により演算生成される。
【００４６】
つまり、第１ロック認証キーＬＫ１も第２ロック認証キーＬＫ２も、携帯機１５によって生成されるものではない。このため、携帯機１５に高い演算能力を有する機器を内蔵する必要がなくなるため、携帯機１５の小型化，低コスト化，低消費電力化に寄与することが出来る。
このように、ユーザＵとしては、小型化された携帯機１５を持って降車し、その後、自宅１２内で車庫管理ユニット１４に携帯機１５をかざすだけで、車両１０のエンジン１７の始動を強制的に禁止することが出来るのである。
【００４７】
次に、ユーザＵが車両１０に乗車する場合について、図７のシーケンス図を用いて説明する。
ユーザＵが携帯機１５を車庫管理ユニット１４にかざすと、携帯機１５のＲＦＩＤタグユニット３１と車庫管理ユニット１４の室内ＲＦＩＤリーダライタ４６との間で通信が確立される。このとき、このアンロックシード生成部４３は、アンロックシードＵＬＳを生成する（ステップ２１）。
【００４８】
その後、室内ＲＦＩＤリーダライタ４６が、ステップ２１において生成されたアンロックシードＵＬＳを携帯機１５に向けて近距離通信により送信する（ステップ２２）。このとき、携帯機１５のアンロックシード転送部３３は、室内ＲＦＩＤリーダライタ４６から近距離無線通信により受信したアンロックシードＵＬＳをＲＦＩＤタグユニット３１のメモリ（図示略）に一旦保存する。
【００４９】
その後、携帯機１５を所持したユーザＵが、自宅１２を出て車両１０に乗り込む（ステップ２３）。
すると、携帯機１５のＲＦＩＤタグユニット３１と車載ユニット１１の車両ＲＦＩＤリーダライタ２５との間で通信が確立され、携帯機１５のアンロックシード転送部３３が、ＲＦＩＤタグユニット３１のメモリに保存されたアンロックシードＵＬＳを、近距離無線通信により、車庫管理ユニット１４の室内ＲＦＩＤリーダライタ４６に対して転送する（ステップ２４）。このとき、このアンロックシード転送部３３は、車載ユニット１１へのアンロックシードＵＬＳの転送が完了すると、ＲＦＩＤタグユニット３１のメモリに保存されているアンロックシードＵＬＳを消去する。これにより、アンロックシードＵＬＳが何らかの不正な手法によって盗聴されることを防ぐことが可能となり、セキュリティ性を向上させることが出来る。
【００５０】
そして、車載ユニット１１では、第１アンロック認証キー生成部２２が、車両ＲＦＩＤリーダライタ２５を介して車載ユニット１１へ転送されたアンロックシードＵＬＳを、上記の式（４）に適用することで、第１アンロック認証キーＵＬＫ１を生成する（ステップ２５）。
一方、車庫管理ユニット１４では、第２アンロック認証キー生成部４２が、ステップ２１において生成されたアンロックシードＵＬＳを上記の（６）式に適用することで、第２アンロック認証キーＵＬＫ２を生成する（ステップ２６）。
【００５１】
そして、車両ＤＳＲＣ通信部２４が、ステップ２６において生成された第１アンロック認証キーＵＬＫ１を、車載アンテナ２６を通じたＤＳＲＣ通信により、車庫管理ユニット１４へ送信する（ステップ２７）。
その後、車庫管理ユニット１４では、エンジン始動制御部４４が、車載ユニット１１から読み込んだ第１アンロック認証キーＵＬＫ１と、第２アンロック認証キー生成部４２により生成された第２ロック認証キーＵＬＫ２とを照合する（ステップ２８）。
【００５２】
そして、これらの第１アンロック認証キーＵＬＫ１と第２ロック認証キーＵＬＫ２とが一致している場合には、エンジン始動許可信号ＡＳを車庫ＤＳＲＣ通信部４５に出力し、この車庫ＤＳＲＣ通信部４５は、エンジン始動制御部４４から出力されたエンジン始動許可信号ＡＳを、車庫アンテナ１３を通じて車載ユニット１１に送信する（ステップ２９）。
【００５３】
その後、車載ユニット１１では、車両ＤＳＲＣ通信部２４が、車庫管理ユニット１４からＤＳＲＣ通信により受信したエンジン始動許可信号ＰＳをエンジンＥＣＵ１６に出力する。
そして、エンジンＥＣＵ１６が、上記の条件Ｂが満たされたこと、即ち、第１アンロック認証キー生成部２２が第１アンロック認証キーＵＬＫ１を生成済みであり、且つ、エンジン始動許可信号ＡＳを車両ＤＳＲＣ通信部２４が受信したことを確認すると、車両１０のエンジン１７の始動を許可する。
【００５４】
このように、ユーザＵは、自宅１２を出る前に携帯機１５を車庫管理ユニット１４にかざしてから、車両１０に乗車するだけで、エンジン１７に対する始動禁止を解除することが出来る。
また、車載ユニット１１と携帯機１５との間の通信は、車両ＲＦＩＤリーダライタ２５とＲＦＩＤタグユニット３１との間での車内における近距離無線通信であり、盗聴される可能性を大幅に抑制することが出来る。
【００５５】
また、携帯機１５と、車庫管理ユニット１４との間の通信は、ＲＦＩＤタグユニット３１と室内ＲＦＩＤリーダライタ４６との間での近距離無線通信であり、さらに、この近距離無線通信が行なわれる場所は自宅１２の室内であるので、盗聴される可能性を極めて低くすることが出来る。
また、第１アンロック認証キーＵＬＫ１は車載ユニット１１により演算生成され、また、第２アンロック認証キーＵＬＫ２は車庫管理ユニット１４により演算生成される。つまり、第１アンロック認証キーＵＬＫ１も第２アンロック認証キーＵＬＫ２も、携帯機１５によって生成されるものではない。このため、携帯機１５に高い演算能力を有する機器を内蔵する必要がなくなるため、携帯機１５の小型化，低コスト化，低消費電力化に寄与することが出来る。
【００５６】
ここで、改めて従来の技術と本発明とを対比する。
すでに、〔発明が解決しようとする課題〕の欄で上述したように、従来の技術では、不正に携帯機が複製された場合、すなわち、携帯機の不正クローニングが行なわれた場合、車両の盗難を防止することは極めて困難であった。
また、図８に示すように、携帯機と車両の本体機との間で行なわれる無線通信が盗聴され、シードＳ１および認証キーＫｔが不正ユーザに盗まれてしまった場合、認証キーＫｔを生成するロジックが突き止められてしまうことで、実質的には、携帯機の不正クローニングが行なわれたことになってしまうという課題もあった。
【００５７】
また、携帯機の認証キーＫｔの生成ロジックを複雑化させる措置も考えられるものの、このような措置では、携帯機の大型化を招いたり、携帯機の消費電力量の増大を招いてしまう。
これに対して、本発明においては、仮に、不正ユーザにより携帯機１５の不正クローニングが行なわれたとしても、当該不正ユーザは、正規ユーザＵの自宅１２の室内にある車庫管理ユニット１４にアクセスすることが出来ないため、車両１０を盗むことが極めて困難なのである。
【００５８】
また、不正ユーザが第１アンロック認証キーＵＬＫ１を盗聴したとしても、アンロックシードＵＬＳを盗聴することは困難である。したがって、不正ユーザが、この第１アンロック認証キーＵＬＫ１の生成ロジック、即ち、上記の関数式（４）を突き止めることは極めて困難である。
さらに、不正ユーザがエンジン始動許可信号ＡＳを盗聴し、不正にエンジン始動許可信号ＡＳを発信したとしても、上述のように、エンジンＥＣＵ１６は、エンジン始動許可信号ＡＳを受信したのみではエンジン１７の始動を許可しない。つまり、このエンジンＥＣＵ１６は、エンジン始動許可信号ＡＳを車両ＤＳＲＣ通信部２４が受信したという条件以外にも、第１アンロック認証キー生成部２２が第１アンロック認証キーＵＬＫ１を生成済みであるという条件（即ち、条件Ｂ）が満たされなければ、エンジン１７の始動を許可しないのである。
【００５９】
したがって、不正ユーザがエンジン始動許可信号ＡＳを盗聴し、且つ、不正に発信したとしても、車両１０が不正ユーザに盗まれることを未然に防ぐことが出来るのである。
また、ユーザＵは、ロックシードＬＳ或いはアンロックシードＵＳＬが保存された携帯機１５を車載ユニット１１や車庫管理ユニット１４にかざすという極めて簡単な動作のみで、車両１０のエンジン１７の始動禁止または始動許可を切り換えることが出来る。
【００６０】
したがって、ユーザＵの利便性が低下することを抑制しながら、車両１０の盗難を未然に防ぐことが出来るのである。
以上、本発明の実施形態を説明したが、本発明は係る実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することが出来る。その一例を以下に示す。
【００６１】
上述の実施形態においては、車載ユニット１１と車庫管理ユニット１４との間では、ＤＳＲＣ方式の無線通信が行なわれる場合について説明したが、これに限定されるものではなく、種々の方式が適用可能である。例えば、ＩＥＥＥ８０２．１５．４規格，ＩＥＥＥ８０２．１１規格，ＩＥＥＥ８０２．１５．１規格などに準拠した無線通信方式であっても良い。
【００６２】
また、上述の実施形態においては、車載ユニット１１と車庫管理ユニット１４との間では、中距離無線通信が３ｍ程度の無線通信である場合を例示したが、これに限定されるものではない。例えば、車庫アンテナ１３と車載ユニット１１との距離に適合するように、適宜、調整可能である。もっとも、過剰に通信距離を長くすると車載ユニット１１と車庫管理ユニット１４との間の無線通信が盗聴される可能性が高まるので好ましくない。このため、１〜１０ｍ程度が適当であろう。
【００６３】
また、上述の実施形態においては、車載ユニット１１と携帯機１５との間、および、車庫管理ユニット１４と携帯機１５との間での近距離無線通信が、ともに、１ｍ程度の無線通信である場合を例示したが、これに限定されるものではない。しかしながら、過剰に通信距離を長くすると車載ユニット１１と携帯機１５との間での無線通信、および、車庫管理ユニット１４と携帯機１５との間での無線通信が盗聴される可能性が高まるので好ましくない。このため、０．１〜３ｍ程度が適当であろう。
【００６４】
また、上述の実施形態においては、近接通信が、１ｍ程度の無線通信である場合を例示したが、これに限定するものではない。つまり、近接通信とは、ケーブル或いはコネクタにより接続された状態での通信（即ち、接触通信）の概念も含むものである。
また、上述の実施形態においては、車両１０の駆動源がエンジン１７である場合を例にとって説明したが、これに限定するものではない。例えば、エンジン１７に代えて電動モータや油圧モータを駆動源としてもよい。
【００６５】
また、上述の実施形態における車載ユニット１１に、ソフトウェアとして暗電流カット部（暗電流カット手段）を設けるようにしてもよい。この暗電流カット部は、上記の条件Ａが成立し、エンジンＥＣＵ１６がエンジン１７の始動を禁止した場合においては、車両１０の電装品（例えば、車両ＲＦＩＤリーダライタ２５やキーレスエントリシステム（図示略）など）への給電を強制的に停止するものである。
【００６６】
これにより、車両ＲＦＩＤリーダライタ２５やキーレスエントリシステムの待機消費電力（即ち、暗電流による消費電力）を省くことが可能となり、車両１０のバッテリ（図示略）からの不要な放電を防ぐことが出来る。
【図面の簡単な説明】
【００６７】
【図１】本発明の一実施形態に係る車両用セキュリティ装置の全体構成を示す模式図である。
【図２】本発明の一実施形態に係る車両用セキュリティ装置の全体構成を示す模式的なブロック図であって、ユーザが降車する場合を示す。
【図３】本発明の一実施形態に係る車両用セキュリティ装置の全体構成を示す模式的なブロック図であって、降車したユーザが自宅に入った場合を示す。
【図４】本発明の一実施形態に係る車両用セキュリティ装置の全体構成を示す模式的なブロック図であって、自宅にいるユーザが乗車しようとする場合を示す。
【図５】本発明の一実施形態に係る車両用セキュリティ装置の全体構成を示す模式的なブロック図であって、ユーザが乗車した場合を示す。
【図６】本発明の一実施形態に係る車両用セキュリティ装置の動作を示すシーケンス図であって、ユーザが降車する場合を示す。
【図７】本発明の一実施形態に係る車両用セキュリティ装置の動作を示すシーケンス図であって、ユーザが乗車する場合を示す。
【図８】従来の車両用セキュリティ装置の動作を示すシーケンス図である。
【符号の説明】
【００６８】
１０  車両
１１  車載ユニット
１５  携帯機  （携帯ユニット）
１４  車庫管理ユニット（車外ユニット）
１７  エンジン（駆動源）
２１  第１ロック認証キー生成部（第１認証符号生成手段）
２２  第１アンロック認証キー生成部（第１認証符号生成手段）
３１  ロックシード転送部（符号転送手段）
３２  アンロックシード転送部（符号転送手段）
４１  第２ロック認証キー生成部（第２認証符号生成手段）
４２  第２アンロック認証キー生成部（第２認証符号生成手段）
４４  エンジン始動制御部（駆動源制御手段）
Ｕ  車両の正規ユーザ（ユーザ）
ＬＳ  ロックシード（認証要求符号）
ＵＬＳ  アンロックシード（認証要求符号）
ＬＫ１  第１ロック認証キー（第１認証符号）
ＬＫ２  第２ロック認証キー（第２認証符号）
ＵＬＫ１  第１アンロック認証キー（第１認証符号）
ＵＬＫ２  第２アンロック認証キー（第２認証符号）
【図１】
0004988648.tif 000002
【図２】
0004988648.tif 000003
【図３】
0004988648.tif 000004
【図４】
0004988648.tif 000005
【図５】
0004988648.tif 000006
【図６】
0004988648.tif 000007
【図７】
0004988648.tif 000008
【図８】
0004988648.tif 000009