CN102862529A - 车辆控制系统和认证方法 - Google Patents

Abstract

本发明提供车辆控制系统和认证方法。本发明的课题是提供一种在车辆中配备有多个ECU的车辆控制系统中在该车辆控制系统与便携机之间进行的认证方法。作为解决手段，本发明是一种认证方法，其中，第一电子控制装置根据预先存储的电波发送体识别信息、和电波发送体发送的电波发送体识别信息进行认证，生成认证成功信息并发送到第二电子控制装置，第二电子控制装置根据在第二电子控制装置中预先存储的电波发送体识别信息、和电波发送体发送的该电波发送体识别信息尝试认证，在已认证的情况下，或者在接收到第一电子控制装置发送的认证成功信息的情况下，判断为电波发送体的认证完成。

Description

车辆控制系统和认证方法

技术领域

本发明涉及车辆控制系统和车辆控制系统中的认证方法，特别是涉及具有配备在车辆中的多个电子控制装置和通过无线信号发送信息的便携机的车辆控制系统和该车辆控制系统中的认证方法。

背景技术

目前，车辆是由燃料喷射量等的发动机相关控制、变速器等的车辆驱动相关控制、ABS（Antilock Brake System，防抱死制动系统）等的制动相关控制、车门、电动车窗、气囊等的车身相关控制等、大量的电子控制装置（以下也称为“ECU”）控制的。为了适当控制车辆的各部，这些ECU之间的联系动作以及信息共享是必不可少的，这些ECU经由网络相互连接而构成车载网络系统。

不过，ECU在车辆中随处配置，使电池与ECU之间连接的电力线以及使各ECU之间连接的通信线（CAN、LIN等）等的线束的数量增加，布线处理空间增大，在车辆中进行布线变得困难。并且，线束重量的增加也成为不可忽视的问题。因此，以往公知的是不配置通信线而进行车辆内的ECU之间的信息交换的结构。

例如，在专利文献1中，公开了这样的车辆用通信系统：以在搭载于车辆中的各种电气装置之间收发信息而不在车辆中配置各种网络用的大量通信线为目的，在搭载于车辆中的各ECU内设置可经由电源线收发各种信息的收发部，这些收发部分别由1个或多个收发电路构成，以便按照各ECU与其它ECU之间应收发的信息的各类别，使用不同的传送频率，可进行复用通信。

并且，在专利文献2中，公开了这样的车辆控制系统：以能够在多个电子控制装置之间通过无线方式进行可靠的数据通信而不伴随缆线等的敷设为目的，针对能够通过无线方式进行直接通信的各区域，搭载3台ECU，在车辆的中心线上并排配置3台中继装置，以便能够在各区域之间进行相互的无线通信，这些中继装置使用所设定的发送电平中继信息。

并且，以往公知有利用使用者携带的便携机（FOB）和搭载在车辆中的ECU之间的双向通信来控制车门的上锁/解锁等的状态的无钥匙进入系统和被动进入系统、以及允许发动机起动的车载设备远程操作系统。

例如，在专利文献3中，公开了这样的车载设备远程操作系统，其目的在于，即使从车室内发送机发送的请求信号的到达范围即检测区域按各车辆发生变动、或者根据车辆所放置的电波环境发生变化也始终能确保期望的检测区域，该车载设备远程操作系统具有基准LF接收机，该基准LF接收机设置在期望的车室内检测区域的外缘位置，接收从车室内LF发送机发送的信号，根据基准LF接收机中的接收结果，调整车室内LF发送机的信号发送输出电平。

在上述的现有技术中，由于便携机与特定的ECU进行通信，因而在便携机和特定的ECU之间进行认证，特定的ECU只有在便携机认证成功时才执行来自该便携机的命令。

【专利文献1】日本特开2003－101557号公报

【专利文献2】日本特开2003－152737号公报

【专利文献3】日本特开2006－45908号公报

发明内容

因此，本发明的目的是提供一种在车辆中配备有多个ECU的车辆控制系统中在该车辆控制系统与便携机之间执行的认证方法。

为了解决上述课题，提供了一种车辆控制系统，该车辆控制系统具有：配备在车辆中的多个电子控制装置；电波发送体，其通过无线信号发送用于操作该车辆所具备的设备的操作信息和固有的电波发送体识别信息；以及第一电子控制装置和第二电子控制装置，这些装置与其它电子控制装置和该电波发送体进行无线信号的收发，该第一电子控制装置具有：第一存储部，其存储该电波发送体的该电波发送体识别信息和/或该其它电子控制装置的识别信息；第一收发部，其进行无线信号的收发；认证信息生成部，其根据该第一存储部存储的识别信息，对该第一收发部接收到的无线信号进行认证，在该电波发送体的认证成功的情况下，生成认证成功信息；以及信息发送部，其将该认证信息生成部生成的该认证成功信息和由该第一收发部接收到的该操作信息从该第一收发部以无线方式发送到该第二电子控制装置，该第二电子控制装置具有：第二存储部，其存储该电波发送体的该电波发送体识别信息和/或该其它电子控制装置的识别信息；第二收发部，其进行无线信号的收发；认证部，其根据该第二存储部存储的识别信息，认证该第二收发部接收到的无线信号是来自电波发送体的信号还是来自该第一电子控制装置的信号；第一信息取得部，其在该认证部认证为是来自该电波发送体的信号的情况下，从由该第二收发部接收到的无线信号中取得该操作信息；第二信息取得部，其在该认证部认证为是来自该第一电子控制装置的信号的情况下，确认在由该第二收发部接收到的无线信号内是否包含有该认证成功信息，在包含有该认证成功信息的情况下，从由该第二收发部接收到的无线信号中取得该操作信息；以及控制部，其根据该第一信息取得部或该第二信息取得部取得的该操作信息，控制该车辆的设备。

据此，可提供通过在设于车辆中的多个电子控制装置接收从电波发送体发送的识别信息并进行认证来提高认证精度的车辆控制系统。

而且，所述车辆控制系统的特征可以在于，设有多个该第一电子控制装置，在该第二信息取得部在预定时间内从至少2个以上的该第一电子控制装置取得了该认证成功信息的情况下，该控制部根据该操作信息控制该车辆的设备。

据此，可提供防止误认证、进一步提高认证精度的车辆控制系统。

根据另一观点，提供了在上述的车辆控制系统中使用的第一电子控制装置。

据此，可提供这样的电子控制装置：在通过在设于车辆中的多个电子控制装置接收从电波发送体发送的识别信息并进行认证来提高认证精度的车辆控制系统中，生成从电波发送体发送的认证信息并将其中继。

根据另一观点，提供了在上述的车辆控制系统中使用的第二电子控制装置。

据此，可提供这样的电子控制装置：在通过在设于车辆中的多个电子控制装置接收从电波发送体发送的识别信息并进行认证来提高认证精度的车辆控制系统中，根据从电波发送体发送的识别信息进行认证并控制车辆的设备。

根据另一观点，为了解决上述课题，提供了一种认证方法，该认证方法是电波发送体的认证方法，该电波发送体在具有相互进行无线通信的多个电子控制装置的车辆中，通过无线信号发送用于操作该车辆的设备的操作信息和固有的电波发送体识别信息，其中，在该车辆中配备有该多个电子控制装置中的第一电子控制装置、和根据该操作信息控制该车辆的设备的第二电子控制装置，该第一电子控制装置根据在该第一电子控制装置中预先存储的该电波发送体识别信息、和该电波发送体发送的该电波发送体识别信息进行认证，生成认证成功信息并发送到该第二电子控制装置，该第二电子控制装置根据在该第二电子控制装置中预先存储的该电波发送体识别信息、和该电波发送体发送的该电波发送体识别信息尝试认证，在认证为是来自该电波发送体的信号的情况下，或者在接收到该第一电子控制装置发送的该认证成功信息的情况下，判断为该电波发送体的认证完成。

据此，可提供通过在设于车辆中的多个电子控制装置接收从电波发送体发送的识别信息并进行认证来提高认证精度的认证方法。

而且，所述认证方法的特征可以在于，该第二电子控制装置在预定时间内接收到该第一电子控制装置发送的至少2个以上的该认证成功信息的情况下，判断为该电波发送体的认证完成。

据此，可提供防止误认证、进一步提高认证精度的认证方法。

如以上说明那样，根据本发明，可提供这样的车辆控制系统和认证方法：在由设于车辆中的多个电子控制装置接收、由电子控制装置之间以无线方式进行操作信息的收发、控制车辆的设备的车辆控制系统中，通过由多个电子控制装置接收从电波发送体发送的识别信息并进行认证，提高了认证精度。

附图说明

图1是示出本发明涉及的第一实施例的框图。

图2是示出将本发明涉及的第一实施例搭载在车辆中的情况的图。

图3是本发明涉及的第一实施例中的流程图（之一）。

图4是本发明涉及的第一实施例中的流程图（之二）。

图5是本发明涉及的第一实施例的变型例中的流程图。

图6是示出将现有技术涉及的车辆控制系统搭载在车辆中的情况的图。

标号说明

1：车辆控制系统；2：电子控制装置；3：电波发送体；C：车辆；E：设备；10：第一电子控制装置；11：第一收发部；12：第一存储部；13：认证信息生成部；14：信息发送部；20：第二电子控制装置；21：第二收发部；22：第一信息取得部；23：第二信息取得部；24：控制部；25：第二存储部；26：认证部。

具体实施方式

以下，参照附图说明本发明涉及的各实施例。

＜第一实施例＞

图1示出本发明涉及的第一实施例中的车辆控制系统1的框图。车辆控制系统1具有：配备在车辆C中的电子控制装置2，以及作为利用无线信号发送信息的电波发送体的便携机3（别名也称为FOB）。这里，便携机3是由车辆的使用者保持的物体，然而不限定于此，可以是例如搭载在其它车辆中的通信机、安装在建筑物等设施内的通信机。即，本说明书中的电波发送体包含通过与车载的电子控制装置进行无线通信来进行车辆控制的一般通信机。

电子控制装置2在车辆C配备有多个，其一部分或全部具有用于与自身的电子控制装置2以外的其它电子控制装置2和便携机3进行无线通信的通信功能。具有通信功能的电子控制装置2包括第二电子控制装置20（图中便携机用ECU）和第一电子控制装置10，第二电子控制装置20认证便携机3，并对作为控制对象的搭载在车辆C中的设备E进行控制，第一电子控制装置10虽然不对设备E进行直接控制，但是其认证便携机3，生成认证信息，并将便携机3发送的包含控制信息等的无线信号中继到第二电子控制装置20。

作为电波发送体的便携机3发送的信息是用于控制设备E的操作信息和用于确定便携机3的固有的识别信息。例如，用于控制设备E的操作信息，在设备E是车辆的车门的情况下是上锁/解锁的控制信息，在设备E是发动机的情况下是发动机起动/停止的控制信息。并且，在电波发送体是搭载在其它车辆中的通信机的情况下，电波发送体发送的信息例如是车辆之间交换的数据和用于处理该数据的控制信息。并且，在电波发送体是安装在建筑物等设施内的通信机的情况下，电波发送体发送的信息例如是在车辆的电子控制装置中使用的数据和程序。

并且，用于确定便携机3的固有的识别信息是具有用于认证便携机3的唯一无二的标识符的信息。并且，用于确定电子控制装置2的固有的识别信息是具有用于认证电子控制装置2的唯一无二的标识符的信息。在本实施例中，便携机3和所有的电子控制装置2（第一电子控制装置和第二电子控制装置）分别具有固有的识别信息。

第一电子控制装置10具有第一存储部12和第一收发部11，第一存储部12存储便携机3的识别信息和该第一电子控制装置10自身以外的其它电子控制装置2的识别信息，第一收发部11进行无线信号的收发，第一电子控制装置10根据第一存储部12存储的识别信息，对第一收发部11接收到的无线信号进行认证。而且，第一电子控制装置10分别具有认证信息生成部13和信息发送部14，认证信息生成部13在便携机3的认证成功的情况下进行认证成功信息的生成，信息发送部14将认证信息生成部13生成的认证成功信息和由第一收发部11接收到的无线信号内包含的操作信息从第一收发部11无线发送到第二电子控制装置20。在本实施例中，在车辆C中配备有3个第一电子控制装置10，然而当然不限定于此，可以在一台车辆C中具有几台第一电子控制装置10。

第一收发部11典型地是天线，进行与便携机3的无线信号收发以及与具有通信功能的其它电子控制装置2的无线信号收发。第一收发部11可以不仅用于与作为电波发送体的便携机3之间的收发，还可以进行与作为其它电波发送体的通信机之间的通信。第一收发部11在一个第一电子控制装置10内设有一个，然而为了进一步提高收发灵敏度，可以设置多个。并且，所使用的频带一般是从便携机3到第一收发部11为RF带，从第一收发部11到便携机3和其它电子控制装置2为LF带，然而不限定于此。

第一存储部12典型地由存储器构成，存储与车辆C对应的便携机3的识别信息、和搭载在车辆C中的、包含有该第一存储部12自身的第一电子控制装置10以外的其它电子控制装置2的识别信息。当然，在不需要认证的情况下，只需存储其一部分即可。例如，在该第一电子控制装置10没有从其它电子控制装置2接收无线信号的情况下，仅存储便携机3的识别信息。电子控制装置2的识别信息是用于确定电子控制装置2的固有的识别信息，是具有用于认证电子控制装置2的唯一无二的标识符的信息。存储在第一存储部12内的信息通常在车辆C的发货时或者维护时被存储。

认证信息生成部13根据第一存储部12存储的便携机3的识别信息，对第一收发部11接收到的来自便携机3的无线信号进行认证。然后，在所存储的便携机3的识别信息和接收到的来自便携机3的识别信息合适的情况下，即，在便携机3的认证成功的情况下，认证信息生成部13生成表示适当进行了便携机3的认证、并且便携机3是具有控制车辆C的权限的便携机的意思的认证成功信息。

并且，认证信息生成部13根据第一存储部12存储的自身以外的其它电子控制装置2的识别信息，对第一收发部11接收到的来自其它电子控制装置2的无线信号进行认证，在所存储的其它电子控制装置2的识别信息和接收到的来自其它电子控制装置2的识别信息合适的情况下，即，在其它电子控制装置2的认证成功的情况下，认证信息生成部13生成表示适当进行了其它电子控制装置2的认证、并且其它电子控制装置2是具有控制车辆C的权限的其它电子控制装置的意思的认证成功信息。

信息发送部14将认证信息生成部13生成的认证成功信息和由第一收发部11接收到的操作信息以及自身的识别信息从第一收发部11无线发送到第二电子控制装置20。

第二电子控制装置20具有：第二存储部25、第二收发部21、认证部26、第一信息取得部22、第二信息取得部23、以及控制部24。第二存储部25存储便携机3的识别信息以及该第二电子控制装置20自身以外的其它电子控制装置2的识别信息。第二收发部21进行与便携机3和第一电子控制装置10等的其它电子控制装置2的无线信号收发。认证部26根据第二存储部25存储的识别信息，对第二收发部21接收到的无线信号进行认证。在认证部26认证为是来自便携机3的信号的情况下，第一信息取得部22根据由第二收发部21接收到的无线信号取得操作信息。在认证部26认证为是来自第一电子控制装置10的信号的情况下，第二信息取得部23确认在由第二收发部21接收到的无线信号内是否包含有认证信息生成部13生成的认证成功信息，在包含有该认证成功信息的情况下，第二信息取得部23判断为便携机3的认证完成，并取得从便携机3接收到的无线信号内包含的操作信息。控制部24根据第一信息取得部22或第二信息取得部23取得的来自便携机3的操作信息，控制车辆C的设备E。

第二电子控制装置20在本实施例中，在车辆C中配备有一个，然而可以针对一个设备E配备多个，并且，可以针对别的设备E’（未图示）配备一个或多个。

第一收发部21典型地是天线，进行与便携机3的无线信号收发以及与第一电子控制装置10等其它电子控制装置2的无线信号收发。第一收发部21可以不是仅用于与作为电波发送体的便携机3的收发，可以进行与作为其它电波发送体的通信机的通信。第一收发部21在一个第二电子控制装置20内设有一个，然而为了进一步提高收发的灵敏度，可以设置多个。并且，所使用的频带一般是从便携机3到第一收发部21为RF带，从第一收发部21到便携机3和其它电子控制装置2为LF带，然而不限定于此。

第二存储部25典型地由存储器构成，存储与车辆C对应的便携机3的识别信息、和搭载在车辆C中的、包含有该第二存储部25自身的第二电子控制装置20以外的其它电子控制装置2的识别信息（包含第一电子控制装置10的识别信息）中的任一方或双方。存储在第二存储部25内的信息通常在车辆C的发货时或者维护时被存储。

认证部26根据第二存储部25存储的便携机3和/或其它电子控制装置2的识别信息，对第二收发部21接收到的无线信号进行认证。然后，在所存储的便携机3和/或其它电子控制装置2的识别信息和接收到的来自便携机3和/或其它电子控制装置2的识别信息合适的情况下，即，在便携机3和/或其它电子控制装置2的认证成功的情况下，认证部26判断为适当进行了便携机3和/或其它电子控制装置2的认证、并且便携机3和/或其它电子控制装置2是具有控制车辆C的权限的便携机和/或其它电子控制装置。并且，在认证部26认证了第一电子控制装置10的情况下且在第二信息取得部23从第一电子控制装置10取得了认证成功信息的情况下，认证部26可以认证便携机3。可提供通过在设于车辆中的多个电子控制装置相互间接收其它电子控制装置2的识别信息并进行认证来提高认证精度的车辆控制系统。

在认证部26认证为是来自便携机3的信号的情况下，第一信息取得部22从由第二收发部21接收到的无线信号取得来自便携机3的操作信息。并且，当第一电子控制装置10的信息发送部14从第一发送部11发送该第一电子控制装置10的识别信息、而且认证部26认证为是来自第一电子控制装置10的信号的情况下，第二信息取得部23确认在由第二收发部21接收到的无线信号内是否包含有认证信息生成部13生成的认证成功信息。然后，在包含有该认证成功信息的情况下，第二信息取得部23判断为便携机3的认证完成，并取得便携机3生成且接收到的无线信号内包含的操作信息。

控制部24根据第一信息取得部22或第二信息取得部23取得的、均是最初由便携机3生成并发送的控制信息，来控制车辆C的设备E。即，本实施例涉及的车辆控制系统1利用第二电子控制装置20的认证部26或第一电子控制装置10的认证信息生成部13认证便携机3，以使第二电子控制装置20的控制部24根据来自便携机3的操作信息控制设备E。

结果，在车辆控制系统1中，通过设于车辆C中的多个电子控制装置2接收从便携机3发送的识别信息，并在接收到该识别信息的电子控制装置2中进行便携机3的认证，可提高认证精度。于是，在车辆控制系统1中，第二电子控制装置20的控制部24根据从便携机3直接接收到的由第一信息取得部22取得的信息、或者经由第一电子控制装置10的信息发送部14由第二信息取得部23取得的信息，可控制车辆C的设备E。

另外，存在这样的情况：控制设备E的第二电子控制装置20和其它第一电子控制装置10两者接收来自便携机3的无线信号。即，该情况是，在第二电子控制装置20的认证部26进行认证、并且第一电子控制装置10的认证信息生成部13生成了认证信息的情况下，第一信息取得部22和第二信息取得部23两者可取得来自便携机3的操作信息。在该情况下，第二电子控制装置20可以使第一信息取得部22取得的操作信息优先，并根据第一收发部21从便携机3直接接收到的信息进行控制。从便携机3直接接收的无线信号迅速到达第二电子控制装置20，信号的品质与经由的情况相比可靠性高。不过，不限定于此，可以从许多第一电子控制装置10中继的无线信号中通过例如多数表决决定根据哪个无线信号进行控制。

图2是示出将本发明涉及的第一实施例实际搭载在车辆中的情况的图。在图2中，与电池一起，配备有一个电子控制装置20（第二电子控制装置，图中便携用ECU），并配备有4个第一电子控制装置10。各个电子控制装置通过电源线与电池连接，接受电力提供。

这里，为了与现有技术对比，参照图6。图6是示出将现有技术涉及的车辆控制系统搭载在车辆中的情况的图。与图2一样，与电池一起，配备有一个与电子控制装置20相当的控制设备的电子控制装置（图中无钥匙ECU），并配备有4个其它电子控制装置。各个电子控制装置通过电源线与电池连接，接受电力提供。而且，配置有在各个ECU之间进行通信的CAN（ControllerArea Network，控制器局域网）用的线束、以及进行局部通信的LIN（Local InterconnectNetwork，本地内联网）用的线束。

这样，在现有技术中，需要大量线束，另一方面，在本发明涉及的本实施例中，由于在第二电子控制装置20和第一电子控制装置10之间进行无线通信，因而几乎不需要在现有技术中需要的线束。由此，车辆C中的布线处理有余量，在车辆的设计/制造中自由度增大，而且可实现车身重量的降低。

并且，在图6中，FOB（便携机）仅可与无钥匙ECU进行通信，而且认证单元仅配备在无钥匙ECU内，因而不能与其它ECU进行通信和认证、并收发信息。因此，在FOB的位置是无线信号从车辆内的无钥匙ECU的部位难以到达的位置的情况下，FOB和无钥匙ECU之间的通信精度（接收精度和认证精度）低。而且，必须在车辆内的别的部位设置天线来提高与FOB的通信精度等。

另一方面，在图2中的本实施例中，不仅在第二电子控制装置内配备有认证单元，而且在配置于车辆C的各处的第一电子控制装置10内也配置有认证单元，FOB与各个认证单元进行无线通信，可将需要的信息送到第二电子控制装置20，因而由于FOB的位置无线信号难以送达的情况比现有技术少。而且，可以不在车辆内单独设置天线等。因此，在车辆控制系统1中，可提高从便携机3发送的信息的接收精度和认证精度，能可靠地进行认证并将信息送达第二电子控制装置20。

图3示出本实施例中的第二电子控制装置20的流程图。另外，将步骤简记为S。第二电子控制装置20（图中便携机用ECU）在S30中接收无线信号。第二电子控制装置20在S31中检查接收到的无线信号是否是来自FOB（便携机）的无线信号，根据预先存储在第二存储部内的FOB的识别信息，检测无线信号内包含的FOB的识别信息。在FOB的认证成功的情况下，第二电子控制装置20在S32中根据无线信号内包含的FOB发送的操作信息，控制车辆的设备。

在FOB的认证未成功的情况下，第二电子控制装置20在S33中检测从其它ECU（第一电子控制装置10）是否接收到无线信号。在未接收到来自其它ECU的无线信号的情况下，由于接收到的是噪声等与自身控制无关的信号，因而结束。

在从其它ECU接收到无线信号的情况下，第二电子控制装置20在S34中检查在接收到的无线信号中是否包含有其它ECU生成的认证成功信息。在未包含有认证成功信息的情况下，执行基于从接收到的无线信号取得的信息的处理，之后结束。在包含有认证成功信息的情况下，第二电子控制装置20在S32中根据FOB发送且经由其它ECU的、无线信号内包含的操作信息，控制车辆的设备。

图4示出本实施例中的第一电子控制装置10的流程图。第一电子控制装置在S40中接收无线信号。第一电子控制装置10在S41中根据接收到的无线信号内包含的识别信息、和预先存储在第一存储部内的FOB的识别信息，检查（认证）接收到的无线信号是否是来自FOB的无线信号。在FOB的认证成功的情况下，第一电子控制装置10在S42中生成认证成功信息，将该认证成功信息、来自FOB的无线信号内包含的操作信息以及自身的识别信息发送到第二电子控制装置20（图中便携机用ECU）。

在认证未成功的情况下，第一电子控制装置10在S43中检查是否从其它ECU接收到无线信号。在未接收到来自其它ECU的无线信号的情况下，由于接收到噪声等与自身控制无关的信号，因而结束。在从其它ECU接收到无线信号、且认证也成功的情况下，第一电子控制装置10在S44中执行基于取得信息的处理。

这些步骤是便携机3的认证方法，便携机3在具有相互进行无线通信的多个电子控制装置的车辆C中，通过无线信号发送用于操作车辆C的设备E的操作信息和固有的识别信息，其中，在车辆C中配备有多个电子控制装置中的第一电子控制装置10、和根据操作信息控制车辆C的设备E的第二电子控制装置20，第一电子控制装置10根据在第一电子控制装置10中预先存储的识别信息和便携机3发送的识别信息进行认证，生成认证成功信息并发送到第二电子控制装置20，第二电子控制装置20在根据第二电子控制装置20中预先存储的识别信息和便携机3发送的识别信息认证成功的情况下，或者在接收到第一电子控制装置10发送的认证成功信息的情况下，判断为便携机3的认证完成。

＜第一实施例的变型例＞

图5示出本实施例的变型例中的第二电子控制装置20的流程图。第二电子控制装置20在S50中接收无线信号。第二电子控制装置20在S51中检查接收到的无线信号是否是来自FOB（便携机）的无线信号，并根据预先存储在第二存储部内的FOB的识别信息，检查无线信号内包含的FOB的识别信息。在认证成功的情况下，第二电子控制装置20在S52中根据无线信号内包含的FOB所发送的操作信息，控制车辆的设备。

在认证未成功的情况下，第二电子控制装置20在S53中检查从其它ECU（第一电子控制装置10）是否接收到无线信号。在未接收到无线信号的情况下，由于从任意一方都未接收到无线信号，因而结束。

在从其它ECU接收到无线信号的情况下，第二电子控制装置20在S54中检查在接收到的无线信号中是否包含有其它ECU生成的认证成功信息。在未包含有认证成功信息的情况下，执行基于从接收到的无线信号所取得的信息的处理，之后结束。

在包含有认证成功信息的情况下，第二电子控制装置20在S55中设置定时器并使其起动。然后，第二电子控制装置20在S56中检查是否从2个以上的其它ECU接收到无线信号，并检查在接收到的无线信号中是否包含有其它ECU生成的认证成功信息。在未接收到来自2个以上的其它ECU的认证成功信息的情况下，第二电子控制装置20在S57中检查所设置的定时器是否经过了预定时间。如果未经过预定时间，则回到S56，如果经过了预定时间，则结束。

在接收到来自2个以上的其它ECU的认证成功信息的情况下，第二电子控制装置20在S52中根据FOB发送且经由其它ECU的、无线信号内包含的操作信息，来控制车辆的设备。即，在第二信息取得部23在预定时间内从至少2个以上的第一电子控制装置10取得了认证成功信息的情况下，控制部24根据来自便携机3的操作信息控制车辆C的设备E。第二电子控制装置20在预定时间内接收到第一电子控制装置10发送的至少2个以上的认证成功信息的情况下，可以认证便携机3。由此，可提供防止误认证、进一步提高认证精度的认证方法。

另外，本发明不限定于例示的实施例，能够根据在不脱离权利要求书各项记载内容的范围的结构来实施。

Claims (6)

1.一种车辆控制系统，所述车辆控制系统具有：

配备在车辆中的多个电子控制装置；

电波发送体，其通过无线信号发送用于操作所述车辆所具备的设备的操作信息和固有的电波发送体识别信息；以及

第一电子控制装置和第二电子控制装置，它们与其它电子控制装置和所述电波发送体进行无线信号的收发，

所述第一电子控制装置具有：

第一存储部，其存储所述电波发送体的所述电波发送体识别信息和/或所述其它电子控制装置的识别信息；

第一收发部，其进行无线信号的收发；

认证信息生成部，其根据所述第一存储部存储的识别信息，对所述第一收发部接收到的无线信号进行认证，在所述电波发送体的认证成功的情况下，生成认证成功信息；以及

信息发送部，其将所述认证信息生成部生成的所述认证成功信息和由所述第一收发部接收到的所述操作信息从所述第一收发部以无线方式发送到所述第二电子控制装置，

所述第二电子控制装置具有：

第二存储部，其存储所述电波发送体的所述电波发送体识别信息和/或所述其它电子控制装置的识别信息；

第二收发部，其进行无线信号的收发；

认证部，其根据所述第二存储部存储的识别信息，认证所述第二收发部接收到的无线信号是来自电波发送体的信号还是来自所述第一电子控制装置的信号；

第一信息取得部，其在所述认证部认证为是来自所述电波发送体的信号的情况下，从由所述第二收发部接收到的无线信号中取得所述操作信息；

第二信息取得部，其在所述认证部认证为是来自所述第一电子控制装置的信号的情况下，确认在由所述第二收发部接收到的无线信号内是否包含有所述认证成功信息，在包含有所述认证成功信息的情况下，从由所述第二收发部接收到的无线信号中取得所述操作信息；以及

控制部，其根据所述第一信息取得部或所述第二信息取得部取得的所述操作信息，控制所述车辆的设备。

2.根据权利要求1所述的车辆控制系统，其特征在于，

该车辆控制系统设有多个所述第一电子控制装置，

在所述第二信息取得部在预定时间内从至少2个以上的所述第一电子控制装置取得了所述认证成功信息的情况下，所述控制部根据所述操作信息控制所述车辆的设备。

3.在权利要求1或2所述的车辆控制系统中使用的第一电子控制装置。

4.在权利要求1或2所述的车辆控制系统中使用的第二电子控制装置。

5.一种认证方法，所述认证方法是电波发送体的认证方法，所述电波发送体在具有相互进行无线通信的多个电子控制装置的车辆中，通过无线信号发送用于操作所述车辆的设备的操作信息和固有的电波发送体识别信息，其中，

在所述车辆中配备有所述多个电子控制装置中的第一电子控制装置、和根据所述操作信息控制所述车辆的设备的第二电子控制装置，

所述第一电子控制装置根据在所述第一电子控制装置中预先存储的所述电波发送体识别信息、和所述电波发送体发送的所述电波发送体识别信息进行认证，生成认证成功信息并发送到所述第二电子控制装置，

所述第二电子控制装置根据在所述第二电子控制装置中预先存储的所述电波发送体识别信息、和所述电波发送体发送的所述电波发送体识别信息尝试认证，在认证为是来自所述电波发送体的信号的情况下，或者在接收到所述第一电子控制装置发送的所述认证成功信息的情况下，判断为所述电波发送体的认证完成。

6.根据权利要求5所述的认证方法，其特征在于，所述第二电子控制装置在预定时间内接收到所述第一电子控制装置发送的至少2个以上的所述认证成功信息的情况下，判断为所述电波发送体的认证完成。

Images