CN112839844A - 车载控制装置、车载控制方法及计算机程序 - Google Patents

Abstract

本发明提供一种车载控制装置、车载控制方法及计算机程序。车载控制装置具备发送部和认证部，该发送部根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，该认证部基于来自便携器的对响应要求信号的响应信号来认证便携器，该车载控制装置根据认证部的认证的成败来进行驱动源的启动控制，该车载控制装置具备：判定部，判定认证部的不正当认证的有无；检测部，检测车辆的正当的乘员；启动禁止部，在判定部判定为存在认证部的不正当认证的情况下，禁止驱动源的启动；及启动允许部，在检测部检测到所述乘员的情况下，不管判定部的判定如何都允许驱动源的启动。

Description

车载控制装置、车载控制方法及计算机程序

技术领域

本发明涉及车载控制装置、车载控制方法及计算机程序。

本申请主张基于2018年10月19日提出的日本申请第2018-197808号的优先权，援引所述日本申请所记载的全部的记载内容。

背景技术

不使用机械钥匙而进行车门的上锁及解锁的车辆用通信系统被实用化。具体而言，通过利用使用者持有的便携器的无线远程操作来进行车门的上锁或解锁的无钥匙进入系统、仅通过持有便携器的使用者靠近车辆或握住门把手来进行车门的解锁的智能进入(注册商标)系统等被实用化(例如参照专利文献1)。并且，不使用机械钥匙而进行车辆的发动机启动的车辆用通信系统也被实用化。具体而言，仅通过持有便携器的使用者按压发动机启动按钮来进行发动机的启动的按压启动系统被实用化。而且，在持有便携器的使用者靠近车辆时使车内灯或车外灯点亮的迎宾灯系统被实用化。

在上述的车辆用通信系统中，车载控制装置与便携器进行无线通信。该无线通信通过使用LF(Low Frequency：低频)频段的电波从车载控制装置的发送天线向便携器发送各种信号并且接收到该信号的便携器使用RF(Radio Frequency：射频)频段的电波来发送响应信号而进行。车载控制装置在进行了便携器的认证及位置确认之后进行解锁、上锁、发动机启动、迎宾灯点亮等控制。

在先技术文献

专利文献

专利文献1：日本特开2015-101908号公报

发明内容

发明要解决的技术问题

另外，从车载控制装置发送的信号是LF频段的信号，该信号的发送范围限定于车辆周边的预定范围内。因此，由便携器接收从车载控制装置发送的LF频段的信号并且从便携器回复RF频段的信号作为响应的状况原本仅限于持有正当的便携器的乘员存在于车辆的内部或周边的情况。

然而，通过使用对从车载控制装置向便携器发送的LF频段的信号和从便携器向车载控制装置发送的RF频段的信号进行中继的中继器，即使在持有便携器的乘员远离车辆的情况下，也能够在车载控制装置与便携器之间执行通信。在由于使用了这种中继器的中继攻击而产生车载控制装置的不正当认证的情况下，即使在正当的乘员不存在于车辆的内部或周边的情况下，作为车辆的驱动源的发动机等也有可能被启动。

因此，提出了一种车载控制装置，对使用了中继器的不正当认证的有无进行判定，在判定为产生了不正当认证的情况下，禁止驱动源的启动。

在这种车载控制装置中，需要高精度地判别从便携器发送的信号和经由中继器发送的信号。然而，判别精度依赖于LF天线的数目及配置等，因此车载控制装置有可能将来自正当的便携器的信号错误判别为来自中继器的信号。在该情况下，即使正当的乘员乘坐在车辆内，也有可能无法启动车辆的驱动源。

本发明鉴于所述情况而完成，其目的在于提供一种能够降低正当的乘员无法启动车辆的驱动源的可能性的车载控制装置、车载控制方法及计算机程序。

本申请的一方案的车载控制装置具备发送部和认证部，所述发送部根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，所述认证部基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器，所述车载控制装置根据该认证部的认证的成败来进行所述驱动源的启动控制，所述车载控制装置具备：判定部，判定所述认证部的不正当认证的有无；检测部，检测所述车辆的正当的乘员；启动禁止部，在所述判定部判定为存在所述认证部的不正当认证的情况下，禁止所述驱动源的启动；及启动允许部，在所述检测部检测到所述乘员的情况下，不管所述判定部的判定如何都允许所述驱动源的启动。

本申请的一方案的车载控制装置具备发送部和认证部，所述发送部根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，所述认证部基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器，所述车载控制装置根据该认证部的认证的成败来进行所述驱动源的启动控制，所述车载控制装置具备：检测部，检测所述车辆的正当的乘员；判定部，判定所述认证部的不正当认证的有无；及启动禁止部，在所述判定部判定为存在所述认证部的不正当认证的情况下，禁止所述驱动源的启动，在所述检测部检测到所述乘员的情况下和在所述检测部未检测到乘员的情况下，使所述判定部使用的判定阈值不同。

本申请的一方案的车载控制方法根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，所述车载控制方法中，判定所述认证处理的不正当认证的有无，检测所述车辆的正当的乘员，在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动，在检测到所述乘员的情况下，不管所述不正当认证的有无的判定如何都允许所述驱动源的启动。

本申请的一方案的车载控制方法根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，所述车载控制方法中，检测所述车辆的正当的乘员，在检测到所述乘员的情况下和在未检测到所述乘员的情况下，设定不同的判定阈值，使用设定的判定阈值来判定所述认证处理的不正当认证的有无，在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动。

本申请的一方案的计算机程序用于使车载控制装置执行以下处理：根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，所述计算机程序用于使所述车载控制装置执行以下处理：判定所述认证处理的不正当认证的有无，检测所述车辆的正当的乘员，在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动，在检测到所述乘员的情况下，不管所述不正当认证的有无的判定如何都允许所述驱动源的启动。

本申请的一方案的计算机程序用于使车载控制装置执行以下处理：根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，所述计算机程序用于使所述车载控制装置执行以下处理：检测所述车辆的正当的乘员，在检测到所述乘员的情况下和在未检测到所述乘员的情况下，设定不同的判定阈值，使用设定的判定阈值来判定所述认证处理的不正当认证的有无，在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动。

发明效果

根据本申请，能够降低正当的乘员无法启动车辆的驱动源的可能性。

附图说明

图1是说明实施方式1的车载控制系统的概略结构的示意图。

图2是说明车载控制装置的内部结构的框图。

图3是说明便携器的内部结构的框图。

图4是说明实施方式1的车载控制装置执行的处理的步骤的流程图。

图5是说明实施方式2的车载控制装置执行的处理的步骤的流程图。

图6是说明实施方式3的车载控制装置执行的处理的步骤的流程图。

图7是说明实施方式4的车载控制装置执行的处理的步骤的流程图。

图8是说明实施方式5的车载控制装置执行的处理的步骤的流程图。

具体实施方式

列举并说明本发明的实施方案。并且，也可以将以下记载的实施方式的至少一部分任意组合。

本申请的一方案的车载控制装置具备发送部和认证部，所述发送部根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，所述认证部基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器，所述车载控制装置根据该认证部的认证的成败来进行所述驱动源的启动控制，所述车载控制装置具备：判定部，判定所述认证部的不正当认证的有无；检测部，检测所述车辆的正当的乘员；启动禁止部，在所述判定部判定为存在所述认证部的不正当认证的情况下，禁止所述驱动源的启动；及启动允许部，在所述检测部检测到所述乘员的情况下，不管所述判定部的判定如何都允许所述驱动源的启动。

在上述一方案中，根据对驱动源的启动进行指示的操作而进行用于认证便携器的通信，在便携器的认证成功的情况下进行使驱动源启动的控制。另一方面，在存在中继攻击那种不正当认证的情况下，进行禁止驱动源的启动的控制。而且，在进行驱动源的启动控制时，在检测到正当的乘员的情况下，不管不正当认证的有无的判定如何都允许驱动源的启动，因此避免与误判定相伴的驱动源的启动禁止。

本申请的一方案的车载控制装置具备：接收部，根据对所述车辆的门的解锁进行指示的操作而接收从便携器发送的控制信号；及解锁控制部，基于由该接收部接收到的控制信号来进行所述门的解锁控制，所述检测部在所述门通过所述解锁控制部的解锁控制而被解锁的情况下，判断为检测到所述乘员。

在上述一方案中，由便携器接受对解锁进行指示的操作，在基于从便携器发送的控制信号而将车辆的门解锁的情况下，表示根据车辆的正当的乘员的意志而将门解锁，因此能够判断为检测到乘员。

本申请的一方案的车载控制装置在所述检测部检测到所述乘员的情况下，所述判定部不进行所述不正当认证的有无的判定。

在上述一方案中，在检测到车辆的正当的乘员的情况下，不进行不正当认证的有无的判定，因此避免与误判定相伴的驱动源的启动禁止。

本申请的一方案的车载控制装置在所述检测部检测到所述乘员之后经过了设定时间的情况下，所述判定部重新开始所述不正当认证的有无的判定。

在上述一方案中，在检测到车辆的正当的乘员之后经过了设定时间的情况下，重新开始不正当认证的有无的判定，因此在正当的乘员从车辆远离之后检测到基于中继攻击的不正当认证的情况下，能够禁止驱动源被启动。

本申请的一方案的车载控制装置在所述检测部检测到所述乘员之后，在接受到预先确定的操作的情况下，所述判定部重新开始所述不正当认证的有无的判定。

在上述一方案中，在检测到车辆的正当的乘员之后，在接受到预先确定的操作的情况下，重新开始不正当认证的有无的判定，因此在正当的乘员从车辆远离之后检测到基于中继攻击的不正当认证的情况下，能够禁止驱动源被启动。

本申请的一方案的车载控制装置在所述检测部检测到所述乘员的情况下，所述启动允许部即使由所述判定部获得了存在不正当认证的判定结果的情况下也允许所述驱动源的启动。

在上述一方案中，在检测到车辆的乘员的情况下，即使在获得了存在不正当认证的判定结果的情况下，也允许驱动源的启动，因此避免与误判定相伴的驱动源的启动禁止。

本申请的一方案的车载控制装置具备发送部和认证部，所述发送部根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，所述认证部基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器，所述车载控制装置根据该认证部的认证的成败来进行所述驱动源的启动控制，所述车载控制装置具备：检测部，检测所述车辆的正当的乘员；判定部，判定所述认证部的不正当认证的有无；及启动禁止部，在所述判定部判定为存在所述认证部的不正当认证的情况下，禁止所述驱动源的启动，在所述检测部检测到所述乘员的情况下和在所述检测部未检测到乘员的情况下，使所述判定部使用的判定阈值不同。

在上述一方案中，在检测到正当的乘员的情况下，能够以难以被判定为存在不正当认证的方式设定判定阈值，减小将来自正当的乘员持有的便携器的信号错误判定为中继攻击的可能性。

本申请的一方案的车载控制方法根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，所述车载控制方法中，判定所述认证处理的不正当认证的有无，检测所述车辆的正当的乘员，在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动，在检测到所述乘员的情况下，不管所述不正当认证的有无的判定如何都允许所述驱动源的启动。

在上述一方案中，根据对驱动源的启动进行指示的操作而进行用于认证便携器的通信，在便携器的认证成功的情况下进行使驱动源启动的控制。另一方面，在存在中继攻击那种不正当认证的情况下，进行禁止驱动源的启动的控制。而且，在进行驱动源的启动控制时，在检测到正当的乘员的情况下，不管不正当认证的有无的判定如何都允许驱动源的启动，因此避免与误判定相伴的驱动源的启动禁止。

本申请的一方案的车载控制方法根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，所述车载控制方法中，检测所述车辆的正当的乘员，在检测到所述乘员的情况下和在未检测到所述乘员的情况下，设定不同的判定阈值，使用设定的判定阈值来判定所述认证处理的不正当认证的有无，在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动。

在上述一方案中，在检测到正当的乘员的情况下，能够以难以被判定为存在不正当认证的方式设定判定阈值，减小将来自正当的乘员持有的便携器的信号错误判定为中继攻击的可能性。

本申请的一方案的计算机程序用于使车载控制装置执行以下处理：根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，所述计算机程序用于使所述车载控制装置执行以下处理：判定所述认证处理的不正当认证的有无，检测所述车辆的正当的乘员，在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动，在检测到所述乘员的情况下，不管所述不正当认证的有无的判定如何都允许所述驱动源的启动。

在上述一方案中，根据对驱动源的启动进行指示的操作而进行用于认证便携器的通信，在便携器的认证成功的情况下进行使驱动源启动的控制。另一方面，在存在中继攻击那种不正当认证的情况下，进行禁止驱动源的启动的控制。而且，在进行驱动源的启动控制时，在检测到正当的乘员的情况下，不管不正当认证的有无的判定如何都允许驱动源的启动，因此避免与误判定相伴的驱动源的启动禁止。

本申请的一方案的计算机程序用于使车载控制装置执行以下处理：根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，所述计算机程序用于使所述车载控制装置执行以下处理：检测所述车辆的正当的乘员，在检测到所述乘员的情况下和在未检测到所述乘员的情况下，设定不同的判定阈值，使用设定的判定阈值来判定所述认证处理的不正当认证的有无，在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动。

在上述一方案中，在检测到正当的乘员的情况下，能够以难以被判断为存在不正当认证的方式设定判定阈值，减小将来自正当的乘员持有的便携器的信号错误判定为中继攻击的可能性。

以下，基于表示本发明的实施方式的附图来具体地说明本发明。

(实施方式1)

图1是说明实施方式1的车载控制系统的概略结构的示意图。实施方式1的车载控制系统例如具备搭载于车辆C的车载控制装置100和由乘员携带的便携器200。

车载控制装置100是例如ECU(Electronic Controller Unit：电子控制器单元)，综合进行车辆C具备的发动机的动作所涉及的控制、车门的上锁及解锁所涉及的控制等。

车载控制装置100为了与便携器200进行无线通信而具备多个LF发送天线106a～106e及RF接收天线107a。LF发送天线106a～106e是例如在车辆C具备的各车门的周边、各轮胎室(tire house)内设置的天线，发送具有LF频段的频率的信号(以下也称为LF信号)。LF发送天线106a～106e例如设于驾驶座、副驾驶座、右后部座位、左后部座位用的车门的周边及后部门的周边、各轮胎室内。从LF发送天线106a～106e发送的信号到达便携器200的范围分别作为通信范围Ra～Re而示于图1。RF接收天线107a是例如内置于车载控制装置100的天线，接收具有RF频段的频率的信号(以下也称为RF信号)。

便携器200为了与搭载于车辆C的车载控制装置100进行无线通信而具备LF接收天线204a及RF发送天线205a(参照图3)。LF接收天线204a是内置于便携器200的天线，接收从车载控制装置100发送的LF信号。并且，RF发送天线205a是内置于便携器200的天线，例如在接收到从车载控制装置100发送的LF信号时，作为该LF信号的响应信号而将RF信号向车载控制装置100发送。

在这种车载控制装置100与便携器200之间的车辆用通信系统中，使用RF信号的无线通信的通信范围为几十米(m)左右，而使用LF信号的无线通信的通信范围为几米(m)左右。因此，由便携器200接收从车载控制装置100发送的LF信号并且从便携器200发送RF信号而作为该LF信号的响应信号的状况原本仅限于持有正当的便携器200的乘员存在于车辆C的内部或周边的情况。

然而，通过使用对从车载控制装置100向便携器200发送的LF信号及从便携器200向车载控制装置100发送的RF信号进行中继的中继器，即使在持有便携器200的乘员远离车辆C的情况下，也能够在车载控制装置100与便携器200之间进行通信。在由于这种中继攻击产生使车载控制装置100不正当地认证便携器200的通信，而对便携器200进行了不正当认证的情况下，发动机有可能被有恶意的第三者启动。

因此，本实施方式的车载控制装置100例如基于用RF接收天线107a接收的RF信号的信号强度等来判定不正当认证的有无。并且，车载控制装置100在判断为存在不正当认证的情况下禁止发动机的启动，由此避免发动机被有恶意的第三者启动。

另一方面，在接收到从车辆C的正当的乘员持有的便携器200发送的RF信号时，在车载控制装置100中产生了误判定的情况下，即使按照正当的步骤来认证了便携器200，也判定为存在不正当认证，禁止发动机的启动。因此，在本实施方式中，在通过车载控制装置100检测到车辆C的正当的乘员的存在的情况下，不管不正当认证的有无所涉及的判定如何都允许发动机的启动。

图2是说明车载控制装置100的内部结构的框图。车载控制装置100具备控制部101、存储部102、输入部103、输出部104、车内通信部105、LF发送部106及RF接收部107。

控制部101例如具备CPU(Central Processing Unit：中央处理器)、ROM(ReadOnly Memory：只读存储器)、RAM(Random Access Memory：随机存取存储器)等。控制部101内的CPU通过执行储存于ROM的控制程序而对车载控制装置100具备的上述硬件的动作进行控制，使设备整体作为本申请的车载装置起作用。控制部101内的RAM中存储在控制程序的执行中生成的各种数据。

需要说明的是，控制部101并不限定于上述的结构，只要是包括单核CPU、多核CPU、微型计算机、易失性或非易失性的存储器等的一个或多个处理电路即可。并且，控制部101也可以具备输出时日信息的时钟、计测从给予计测开始指示起至给予计测结束指示为止的经过时间的计时器、对数目进行计数的计数器等的功能。

存储部102例如由EEPROM(Electronically Erasable Programmable Read OnlyMemory：带电可擦可编程只读存储器)等非易失性存储器构成，存储各种信息。在此，存储部102存储的各种信息例如包括搭载车载控制装置100的车辆C的ID(Identifier：识别码)、作为通信对象的便携器200的ID、密码处理中使用的关键信息等认证信息。

输入部103具备将发动机启动开关111、门锁开关112等请求开关连接的接口。

发动机启动开关111是接受对车辆C具备的发动机的启动进行指示的操作的请求开关，设于车辆内部的控制台。门锁开关112是接受车门的上锁及解锁所涉及的指示的请求开关，设于在驾驶座用的车门上设置的锁芯、门把手等。需要说明的是，这些请求开关既可以是机械式的开关，也可以是具备利用接触方式或非接触方式来对乘员的操作进行检测的传感器的开关。

输出部104具备将发动机启动器121、门锁机构122等连接的接口。

发动机启动器121是用于使车辆C的发动机启动的启动装置。门锁机构122具备用于进行车辆C的各车门的上锁及解锁的机械机构及用于使该机械机构电气性地动作的促动器等。

车内通信部105具备例如CAN通信接口(CAN：Controller Area Network：控制器局域网络)，经由CAN总线与车辆C具备的其他的ECU连接。车内通信部105按照CAN协议与其他的ECU(未图示)进行数据的发送接收。

LF发送部106具备基于从控制部101输出的信号来生成LF信号的信号生成电路、将生成的信号放大的放大电路等，将放大后的信号通过LF发送天线106a～106e向外部发送。LF发送部106根据来自控制部101的指示而将例如用于检测便携器200的检测信号(LF信号)通过LF发送天线106a～106e发送。在此，从LF发送部106发送的LF信号中附加了存储于存储部102的认证信息。

RF接收部107与RF接收天线107a连接，具备通过RF接收天线107a接收RF信号的接收电路等。在本实施方式中，RF接收部107将通过RF接收天线107a接收到的RF信号向控制部101送出。接收到的RF信号包含发送源(例如便携器200)中附加的认证信息，能够使用该认证信息来判断是否认证发送源。

车载控制装置100的控制部101在通过输入部103接受到发动机启动开关111的操作的情况下，从LF发送部106向便携器200输出要求响应的信号(响应要求信号)，作为LF信号通过LF发送天线106a～106e向外部发送。车载控制装置100的控制部101在通过RF接收天线107a接收到作为对响应要求信号的响应的RF信号(响应信号)的情况下，基于RF信号中包含的认证信息来认证发送源(便携器200)。控制部101在认证了便携器200的情况下，通过输出部104向发动机启动器121输出控制信号，由此进行使车辆C的发动机启动的控制。同样，控制部101在通过输入部103接受到门锁开关112的操作的情况下，接收作为对从LF发送部106发送的LF信号的响应的RF信号，在基于接收到的RF信号中包含的认证信息而认证了发送源(便携器200)的情况下，通过输出部104向门锁机构122输出控制信号，由此进行将车门的锁解锁的控制。

需要说明的是，在本实施方式中，车载控制装置100形成为对发动机的启动进行控制的结构，不过在车辆C作为驱动源取代搭载发动机而搭载驱动用蓄电池系统的情况下，也可以形成为对驱动用蓄电池系统的启动进行控制的结构。并且，在本实施方式中，为了简化，车载控制装置100形成为执行发动机的启动和车门的上锁及解锁所涉及的控制的结构，不过也可以形成为将进行发动机的启动所涉及的控制的发动机ECU和进行车门的上锁及解锁所涉及的控制的门锁ECU与车内通信部105连接并通过发动机ECU及门锁ECU来执行这些控制的结构。

图3是说明便携器200的内部结构的框图。便携器200具备控制部201、存储部202、操作部203、LF接收部204、RF发送部205及报告部206。

控制部201例如具备CPU、ROM等。控制部201内的CPU通过执行储存于ROM的控制程序而对便携器200具备的各硬件的动作进行控制，使设备整体作为本申请的便携器起作用。需要说明的是，控制部201也可以具备计测从给予计测开始指示起至给予计测结束指示为止的经过时间的计时器、对数目进行计数的计数器等的功能。

存储部202由EEPROM等非易失性存储器构成，存储各种信息。在此，存储部202存储的各种信息例如包括便携器200的ID、搭载作为通信对象的车载控制装置100的车辆C的ID、密码处理中使用的关键信息等认证信息。

操作部203具备用于接受基于乘员的操作的接口。在本实施方式中，操作部203具备在对车辆C的门进行解锁时被操作的开锁按钮203a及在对车辆C的门进行上锁时被操作的锁定按钮203b。操作部203在被乘员操作了开锁按钮203a(或锁定按钮203b)的情况下，将表示开锁按钮203a(或锁定按钮203b)被操作的信号向控制部201输出。控制部201在接收到表示开锁按钮203a(或锁定按钮203b)被操作的信号的情况下，将对车辆C的门的解锁(或上锁)进行指示的控制信号向RF发送部205送出。

LF接收部204与LF接收天线204a连接，具备通过LF接收天线204a接收LF信号的接收电路、测定接收到的信号的信号强度并取得RSSI(Received Signal StrengthIndicator：接收信号强度指示)的测定电路等。LF接收部204在接收到从车载控制装置100发送的检测信号的情况下，取得接收到的检测信号的RSSI，并且将接收到的检测信号及取得的RSSI向控制部201送出。控制部201在取得了检测信号及RSSI的情况下，执行对发送源的车载控制装置100进行认证的处理，并且在是来自正当的车载控制装置100的检测信号的情况下作为响应而进行通过RF发送部205发送RF信号的处理。此时，控制部201为了使检测信号的RSSI和便携器200的认证信息附加于向RF发送部205发送的RF信号而进行将RSSI及认证信息向RF发送部205输出的处理。

RF发送部205具备基于来自控制部201的指示来生成包含RSSI及认证信息的RF信号的信号生成电路、将生成的信号放大的放大电路等，将放大后的信号通过RF发送天线205a向外部发送。

报告部206具备例如LED(Light Emitting Diode：发光二极管)，根据从车载控制装置100发送的信号而发出光，由此报告由车载控制装置100通知的信息。并且，报告部206也可以构成为，具备例如振动元件，根据从车载控制装置100发送的信号而使便携器200振动，由此报告由车载控制装置100通知的信息。而且，报告部206也可以为具备显示文字信息的显示部的结构。

以下，说明车载控制装置100执行的处理的步骤。

图4是说明实施方式1的车载控制装置100执行的处理的步骤的流程图。车载控制装置100按照例如定期性的定时来执行以下的处理。控制部101首先判断发动机启动操作的有无(步骤S101)。具体而言，控制部101判断是否从输入部103输入了表示发动机启动开关111被操作的信号。在无发动机启动操作的情况下(S101：否)，控制部101结束基于本流程图的处理。

在存在发动机启动操作的情况下(S101：是)，控制部101实施智能通信(步骤S102)。具体而言，控制部101从LF发送部106向便携器200输出要求响应的响应要求信号，作为LF信号从LF发送天线106a～106e向车辆C的外部发送。并且，控制部101通过RF接收部107接收从接收到响应要求信号的便携器200发送的响应信号(RF信号)。从便携器200发送的响应信号中包含认证信息，因此控制部101基于该认证信息来认证便携器200。

接着，控制部101判断是否检测到正当的乘员(步骤S103)。例如，在通过使用便携器200的远程操作而车门的解锁操作(无钥匙进入)成立的情况下，控制部101能够判断为检测到正当的乘员。在无钥匙进入中，控制部101利用RF接收部107来接收在便携器200的操作部203中开锁按钮203a被按下操作的情况下发送的RF信号。接收的RF信号中包含认证信息，因此控制部101能够基于认证信息来认证RF信号的发送源。在认证成立的情况下，控制部101将对车门的锁进行解锁的控制信号从输出部104向门锁机构122输出，对车门的锁进行解锁。

需要说明的是，在本实施方式中，形成为通过使用便携器200的车门的解锁操作来间接地检测正当的乘员的存在的结构，不过正当的乘员的检测方法并不限定于上述方法。例如，也可以构成为，在便携器200具备用于确认车辆C的位置的应答按钮的情况下，通过接收在该应答按钮被操作时从便携器200发送的信号来检测正当的乘员的存在。并且，也可以构成为，在发动机启动开关111中设置读取指纹信息等乘员的生物信息的读取部并基于读取的生物信息来检测正当的乘员。

在没有检测到正当的乘员的情况下(S103：否)，控制部101判定智能通信中的不正当认证的有无(步骤S104)。在此，控制部101利用公知的方法来判定使用了中继攻击的便携器200的不正当认证的有无。例如，控制部101可以基于从便携器200直接接收到的RF信号的信号强度与经由中继器接收到的RF信号的信号强度之间的差异来判定不正当认证的有无。

在判定为存在不正当认证的情况下(S104：是)，控制部101禁止发动机的启动(步骤S105)。在该情况下，控制部101不进行对发动机启动器121的动作进行控制的控制信号的输出，结束基于本流程图的处理。

另一方面，在步骤S104中判定为没有不正当认证的情况下(S104：否)，控制部101允许发动机的启动(步骤S106)。在该情况下，控制部101从输出部104输出对发动机启动器121的动作进行控制的控制信号，使车辆C的发动机启动。

并且，在步骤S103中判断为检测到正当的乘员的情况下(S103：是)，控制部101允许发动机的启动(步骤S106)。即，控制部101从输出部104输出对发动机启动器121的动作进行控制的控制信号，使车辆C的发动机启动。

如以上那样，在本实施方式中，在通过智能通信来进行发动机的启动控制时，在检测到正当的乘员的情况下，不判定不正当认证的有无，因此避免与误检测相伴的发动机启动的禁止。

(实施方式2)

在实施方式2中，说明在检测到正当的乘员之后经过了设定时间的情况下重新开始不正当认证的有无的判定的结构。

实施方式2中的车载控制系统的整体结构、车载控制装置100及便携器200的各内部结构与实施方式1相同，因此省略其说明。

图5是说明实施方式2的车载控制装置100执行的处理的步骤的流程图。车载控制装置100按照例如定期性的定时来执行以下的处理。控制部101首先判断发动机启动操作的有无(步骤S201)。具体而言，控制部101判断是否从输入部103输入了表示发动机启动开关111被操作的信号。在无发动机启动操作的情况下(S201：否)，控制部101结束基于本流程图的处理。

在存在发动机启动操作的情况下(S201：是)，控制部101实施智能通信(步骤S202)。具体而言，控制部101从LF发送部106向便携器200输出要求响应的响应要求信号，作为LF信号从LF发送天线106a～106e向车辆C的外部发送。并且，控制部101通过RF接收部107接收从接收到响应要求信号的便携器200发送的响应信号(RF信号)。从便携器200发送的响应信号中包含认证信息，因此控制部101基于该认证信息来认证便携器200。

接着，控制部101判断是否检测到正当的乘员(步骤S203)。如上述那样，在车门的解除操作(无钥匙进入)成立的情况、接收到在应答按钮被操作的情况下从便携器200发送的信号的情况、读取了正当的乘员的生物信息的情况下等，能够判断为检测到正当的乘员。

在未检测到正当的乘员的情况下(S203：否)，控制部101判定智能通信中的不正当认证的有无(步骤S204)。在此，控制部101利用公知的方法来判定使用了中继攻击的便携器200的不正当认证的有无。例如，控制部101可以基于从便携器200直接接收到的RF信号的信号强度与经由中继器接收到的RF信号的信号强度之间的差异来判定不正当认证的有无。

在判定为存在不正当认证的情况下(S204：是)，控制部101禁止发动机的启动(步骤S205)。在该情况下，控制部101不进行对发动机启动器121的动作进行控制的控制信号的输出，结束基于本流程图的处理。

另一方面，在步骤S204中判定为没有不正当认证的情况下(S204：否)，控制部101允许发动机的启动(步骤S206)。在该情况下，控制部101从输出部104输出对发动机启动器121的动作进行控制的控制信号，使车辆C的发动机启动。

并且，在步骤S203中判断为检测到正当的乘员的情况下(S203：是)，控制部101判断是否在检测到正当的乘员之后经过了设定时间(例如5分钟)(步骤S207)。在判断为经过了设定时间的情况下(S207：是)，控制部101将处理向步骤S204转移，重新开始不正当认证的有无的判定。

另一方面，在判断为未经过设定时间的情况下(S207：否)，控制部101允许发动机的启动(步骤S206)。即，控制部101从输出部104输出对发动机启动器121的动作进行控制的控制信号，使车辆C的发动机启动。

如以上那样，在本实施方式中，在检测到乘员之后经过了设定时间的情况下，重新开始不正当认证的有无的判定，因此能够在检测到因中继攻击导致的不正当认证的情况下禁止驱动源被启动。

(实施方式3)

在实施方式3中，说明在检测到正当的乘员之后接受了预定的操作的情况下重新开始不正当认证的有无的判定的结构。

实施方式3中的车载控制系统的整体结构、车载控制装置100及便携器200的各内部结构与实施方式1相同，因此省略其说明。

图6是说明实施方式3的车载控制装置100执行的处理的步骤的流程图。车载控制装置100按照例如定期性的定时来执行以下的处理。控制部101首先判断发动机启动操作的有无(步骤S301)。具体而言，控制部101判断是否从输入部103输入了表示发动机启动开关111被操作的信号。在无发动机启动操作的情况下(S301：否)，控制部101结束基于本流程图的处理。

在存在发动机启动操作的情况下(S301：是)，控制部101实施智能通信(步骤S302)。具体而言，控制部101从LF发送部106向便携器200输出要求响应的响应要求信号，作为LF信号从LF发送天线106a～106e向车辆C的外部发送。并且，控制部101通过RF接收部107来接收从接收到响应要求信号的便携器200发送的响应信号(RF信号)。从便携器200发送的响应信号中包含认证信息，因此控制部101基于该认证信息来认证便携器200。

接着，控制部101判断是否检测到正当的乘员(步骤S303)。如上述那样，在车门的解除操作(无钥匙进入)成立的情况、接收到在应答按钮被操作的情况下从便携器200发送的信号的情况、读取了正当的乘员的生物信息的情况下等，能够判断为检测到正当的乘员。

在未检测到正当的乘员的情况下(S303：否)，控制部101判定智能通信中的不正当认证的有无(步骤S304)。在此，控制部101利用公知的方法来判定使用了中继攻击的便携器200的不正当认证的有无。例如，控制部101可以基于从便携器200直接接收到的RF信号的信号强度与经由中继器接收到的RF信号的信号强度之间的差异来判定不正当认证的有无。

在判定为存在不正当认证的情况下(S304：是)，控制部101禁止发动机的启动(步骤S305)。在该情况下，控制部101不进行对发动机启动器121的动作进行控制的控制信号的输出，结束基于本流程图的处理。

另一方面，在步骤S304中判定为没有不正当认证的情况下(S304：否)，控制部101允许发动机的启动(步骤S306)。在该情况下，控制部101从输出部104输出对发动机启动器121的动作进行控制的控制信号，使车辆C的发动机启动。

并且，在步骤S303中判断为检测到正当的乘员的情况下(S303：是)，控制部101判断是否接受到预定的操作(步骤S307)。判断对象的操作是对车辆C进行的预先确定的操作，包括例如使用机械钥匙的车门的上锁操作、使用便携器200将车门上锁的锁定按钮203b的操作等操作。在判断为接受到预定的操作的情况下(S307：是)，控制部101将处理向步骤S304转移，重新开始不正当认证的有无的判定。

另一方面，在判断为未接受到预定的操作的情况下(S307：否)，控制部101允许发动机的启动(步骤S306)。即，控制部101从输出部104输出对发动机启动器121的动作进行控制的控制信号，使车辆C的发动机启动。

如以上那样，在本实施方式中，在检测到乘员之后接受了预定的操作的情况下，重新开始不正当认证的有无的判定，因此能够在检测到基于中继攻击的不正当认证的情况下禁止驱动源被启动。

(实施方式4)

在实施方式4中，说明在通过智能通信进行发动机的启动控制时检测到正当的乘员的情况下不管不正当认证的有无的判定结果如何都允许发动机的启动的结构。

实施方式4中的车载控制系统的整体结构、车载控制装置100及便携器200的各内部结构与实施方式1相同，因此省略其说明。

图7是说明实施方式4的车载控制装置100执行的处理的步骤的流程图。车载控制装置100按照例如定期性的定时来执行以下的处理。控制部101首先判断发动机启动操作的有无(步骤S401)。具体而言，控制部101判断是否从输入部103输入了表示发动机启动开关111被操作的信号。在无发动机启动操作的情况下(S401：否)，控制部101结束基于本流程图的处理。

在存在发动机启动操作的情况下(S401：是)，控制部101实施智能通信(步骤S402)。具体而言，控制部101从LF发送部106向便携器200输出要求响应的响应要求信号，作为LF信号从LF发送天线106a～106e向车辆C的外部发送。并且，控制部101通过RF接收部107来接收从接收到响应要求信号的便携器200发送的响应信号(RF信号)。从便携器200发送的响应信号中包含认证信息，因此控制部101基于该认证信息来认证便携器200。

接着，控制部101判定智能通信中的不正当认证的有无(步骤S403)。在此，控制部101利用公知的方法来判定使用了中继攻击的便携器200的不正当认证的有无。例如，控制部101可以基于从便携器200直接接收到的RF信号的信号强度与经由中继器接收到的RF信号的信号强度之间的差异来判定不正当认证的有无。

在步骤S403中判定为没有不正当认证的情况下(S403：否)，控制部101允许发动机的启动(步骤S404)。在该情况下，控制部101从输出部104输出对发动机启动器121的动作进行控制的控制信号，使车辆C的发动机启动。

在步骤S403中判断为存在不正当认证的情况下(S403：是)，控制部101判断是否检测到正当的乘员(步骤S405)。如上述那样，在车门的解除操作(无钥匙进入)成立的情况、接收到在应答按钮被操作的情况下从便携器200发送的信号的情况、读取了正当的乘员的生物信息的情况下等，能够判断为检测到正当的乘员。

在未检测到正当的乘员的情况下(S405：否)，控制部101禁止发动机的启动(步骤S406)。在该情况下，控制部101不进行对发动机启动器121的动作进行控制的控制信号的输出，结束基于本流程图的处理。

另一方面，在步骤S405中判断为检测到正当的乘员的情况下(S405：是)，控制部101允许发动机的启动(步骤S404)。即，控制部101从输出部104输出对发动机启动器121的动作进行控制的控制信号，使车辆C的发动机启动。

如以上那样，在本实施方式中，即使在检测到不正当认证的情况下，也在能够检测到正当的乘员的存在时允许发动机的启动，因此避免与误检测相伴的发动机启动的禁止。

(实施方式5)

在实施方式5中，说明在检测到正当的乘员的情况下和在未检测到正当的乘员的情况下使在判定不正当认证时使用的判定阈值不同的结构。

实施方式5中的车载控制系统的整体结构、车载控制装置100及便携器200的各内部结构与实施方式1相同，因此省略其说明。

图8是说明实施方式5的车载控制装置100执行的处理的步骤的流程图。车载控制装置100按照例如定期性的定时来执行以下的处理。控制部101首先判断发动机启动操作的有无(步骤S501)。具体而言，控制部101判断是否从输入部103输入了表示发动机启动开关111被操作的信号。在无发动机启动操作的情况下(S501：否)，控制部101结束基于本流程图的处理。

在存在发动机启动操作的情况下(S501：是)，控制部101实施智能通信(步骤S502)。具体而言，控制部101从LF发送部106向便携器200输出要求响应的响应要求信号，作为LF信号从LF发送天线106a～106e向车辆C的外部发送。并且，控制部101通过RF接收部107来接收从接收到响应要求信号的便携器200发送的响应信号(RF信号)。从便携器200发送的响应信号中包含认证信息，因此控制部101基于该认证信息来认证便携器200。

接着，控制部101判断是否检测到正当的乘员(步骤S503)。如上述那样，在车门的解除操作(无钥匙进入)成立的情况、接收到在应答按钮被操作的情况下从便携器200发送的信号的情况、读取了正当的乘员的生物信息的情况下等，能够判断为检测到正当的乘员。

在未检测到正当的乘员的情况下(S503：否)，控制部101将在判定智能通信中的不正当认证的有无时使用的判定阈值设定为第一判定阈值TH1(步骤S504)。另一方面，在检测到正当的乘员的情况下(S503：是)，控制部101将判定阈值设定为与第一判定阈值TH1不同的第二判定阈值TH2(步骤S505)。在此，第二判定阈值TH2与第一判定阈值TH1相比较，设定了在后述的步骤S506中难以被判定为存在不正当认证的值。在一例中，第二判定阈值TH2为比第一判定阈值TH1大的值。并且，根据步骤S506的判定方法，第二判定阈值TH2也可以为比第一判定阈值TH1小的值。

接着，控制部101使用在步骤S504或S505中设定的判定阈值来判定不正当认证的有无(步骤S506)。在此，控制部101利用公知的方法来判定使用了中继攻击的便携器200的不正当认证的有无。例如，控制部101在RF接收部107中接收到的RF信号的信号强度比判定阈值(第一判定阈值TH1或第二判定阈值TH2)高的情况下，能够判断为存在不正当认证。

在判定为存在不正当认证的情况下(S506：是)，控制部101禁止发动机的启动(步骤S507)。在该情况下，控制部101不进行对发动机启动器121的动作进行控制的控制信号的输出，结束基于本流程图的处理。

另一方面，在步骤S506中判定为没有不正当认证的情况下(S506：否)，控制部101允许发动机的启动(步骤S508)。在该情况下，控制部101从输出部104输出对发动机启动器121的动作进行控制的控制信号，使车辆C的发动机启动。

如以上那样，在本实施方式中，在检测到正当的乘员的情况下，能够以难以被判定为存在不正当认证的方式设定判定阈值，减小将来自正当的乘员持有的便携器的信号错误判定为中继攻击的可能性。

本次公开的实施方式应该认为所有方面都是示例性的，而不是限制性的。本发明的范围不是由上述的意思来表示，而是由权利要求书表示，旨在包括与权利要求书等同含义及范围内的全部的变更。

附图标记说明

100 车载控制装置

101 控制部

102 存储部

103 输入部

104 输出部

105 车内通信部

106 LF发送部

106a～106e LF发送天线

107 RF接收部

107a RF接收天线

111 发动机启动开关

112 门锁开关

121 发动机启动器

122 门锁机构

200 便携器

201 控制部

202 存储部

203 操作部

204 LF接收部

204a LF接收天线

205 RF发送部

205a RF发送天线。

Claims (11)

1.一种车载控制装置，具备发送部和认证部，所述发送部根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，所述认证部基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器，所述车载控制装置根据该认证部的认证的成败来进行所述驱动源的启动控制，

所述车载控制装置具备：

判定部，判定所述认证部的不正当认证的有无；

检测部，检测所述车辆的正当的乘员；

启动禁止部，在所述判定部判定为存在所述认证部的不正当认证的情况下，禁止所述驱动源的启动；及

启动允许部，在所述检测部检测到所述乘员的情况下，不管所述判定部的判定如何都允许所述驱动源的启动。

2.根据权利要求1所述的车载控制装置，具备：

接收部，根据对所述车辆的门的解锁进行指示的操作而接收从便携器发送的控制信号；及

解锁控制部，基于由该接收部接收到的控制信号来进行所述门的解锁控制，

所述检测部在所述门通过所述解锁控制部的解锁控制而被解锁的情况下，判断为检测到所述乘员。

3.根据权利要求1或2所述的车载控制装置，其中，

在所述检测部检测到所述乘员的情况下，所述判定部不进行所述不正当认证的有无的判定。

4.根据权利要求3所述的车载控制装置，其中，

在所述检测部检测到所述乘员之后经过了设定时间的情况下，所述判定部重新开始所述不正当认证的有无的判定。

5.根据权利要求3所述的车载控制装置，其中，

在所述检测部检测到所述乘员之后，在接受到预先确定的操作的情况下，所述判定部重新开始所述不正当认证的有无的判定。

6.根据权利要求1或2所述的车载控制装置，其中，

在所述检测部检测到所述乘员的情况下，所述启动允许部即使在由所述判定部获得了存在不正当认证的判定结果的情况下也允许所述驱动源的启动。

7.一种车载控制装置，具备发送部和认证部，所述发送部根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，所述认证部基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器，所述车载控制装置根据该认证部的认证的成败来进行所述驱动源的启动控制，

所述车载控制装置具备：

检测部，检测所述车辆的正当的乘员；

判定部，判定所述认证部的不正当认证的有无；及

启动禁止部，在所述判定部判定为存在所述认证部的不正当认证的情况下，禁止所述驱动源的启动，

在所述检测部检测到所述乘员的情况下和在所述检测部未检测到乘员的情况下，使所述判定部使用的判定阈值不同。

8.一种车载控制方法，根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，

所述车载控制方法中，

判定所述认证处理的不正当认证的有无，

检测所述车辆的正当的乘员，

在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动，

在检测到所述乘员的情况下，不管所述不正当认证的有无的判定如何都允许所述驱动源的启动。

9.一种车载控制方法，根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，

所述车载控制方法中，

检测所述车辆的正当的乘员，

在检测到所述乘员的情况下和在未检测到所述乘员的情况下，设定不同的判定阈值，

使用设定的判定阈值来判定所述认证处理的不正当认证的有无，

在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动。

10.一种计算机程序，用于使车载控制装置执行以下处理：根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，

所述计算机程序用于使所述车载控制装置执行以下处理：

判定所述认证处理的不正当认证的有无，

检测所述车辆的正当的乘员，

在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动，

在检测到所述乘员的情况下，不管所述不正当认证的有无的判定如何都允许所述驱动源的启动。

11.一种计算机程序，用于使车载控制装置执行以下处理：根据对使车辆行驶的驱动源的启动进行指示的操作而向便携器发送要求响应的响应要求信号，执行基于来自所述便携器的对所述响应要求信号的响应信号来认证所述便携器的认证处理，根据该认证处理的认证的成败来进行所述驱动源的启动控制，

所述计算机程序用于使所述车载控制装置执行以下处理：

检测所述车辆的正当的乘员，

在检测到所述乘员的情况下和在未检测到所述乘员的情况下，设定不同的判定阈值，

使用设定的判定阈值来判定所述认证处理的不正当认证的有无，

在判定为存在所述认证处理的不正当认证的情况下，禁止所述驱动源的启动。

Images