DE102021112089A1

DE102021112089A1 - Steuervorrichtung und Steuerverfahren

Info

Publication number: DE102021112089A1
Application number: DE102021112089.6A
Authority: DE
Inventors: Yosuke Ohashi; Masateru Furuta; Yuki Kono; Shigenori Nitta
Original assignee: Tokai Rika Co Ltd
Current assignee: Tokai Rika Co Ltd
Priority date: 2020-06-05
Filing date: 2021-05-10
Publication date: 2021-12-09
Also published as: US20210385650A1; JP2021192473A; JP2024054407A; JP7446926B2; CN113763600A; US11974125B2

Abstract

Eine Aufgabe vorliegender Erfindung besteht in der Bereitstellung einer Steuervorrichtung und eines Steuerverfahrens, die es ermöglichen, einen Zwischenvorrichtungsauthentifizierungsprozess sicherer durchzuführen und die Sicherheit zu verbessern.Eine Steuervorrichtung ist vorgesehen mit einem Steuerabschnitt zur Steuerung eines Authentifizierungsprozesses eines Durchführens eines Prozesses, der sich auf eine Vorrichtungsauthentifizierung zusammen mit zumindest einer Kommunikationsvorrichtung beruhend auf Informationen bezieht, die in einem Signal enthalten sind, das über eine Drahtloskommunikation mit der Kommunikationsvorrichtung empfangen wird. Der Steuerabschnitt führt eine Steuerung derart durch, dass Authentifizierungsinformationen für jede Prozessgruppe geändert werden, in der der Authentifizierungsprozess mehr als einmal wiederholt wird, wobei die Authentifizierungsinformationen für den Authentifizierungsprozess zu verwendende Informationen sind.

Description

HINTERGRUND
Die vorliegende Erfindung bezieht sich auf eine Steuervorrichtung und ein Steuerverfahren.
In letzter Zeit wurden Verfahren zum Authentifizieren einer Vorrichtung gemäß einem Ergebnis eines Sendens/Empfangens von Signalen zwischen Vorrichtungen entwickelt. Die JP 2019-31871 A offenbart beispielsweise ein Verfahren eines Authentifizierens einer tragbaren Vorrichtung durch Senden/Empfangen von Signalen zwischen einer an einem Fahrzeug angebrachten Vorrichtung und der tragbaren Vorrichtung. Die tragbare Vorrichtung ist eine Fernsteuerung zum Verriegeln oder Entriegeln eines Fahrzeugs. Eine derartige tragbare Vorrichtung wird auch als intelligenter Schlüssel bezeichnet. Außerdem wird die tragbare Vorrichtung von einem Fahrer mitgeführt. Zusätzlich zu der durch eine erste Kommunikationseinheit durchgeführten Authentifizierung offenbart die JP 2019 - 31871 A auch ein intelligentes Schlüsselsystem, das eine zweite Kommunikationseinheit zum Veranlassen der an dem Fahrzeug angebrachten Vorrichtung zum Messen einer Entfernung zu der tragbaren Vorrichtung verwendet und bestimmt, ob es eine Fahrzeugbedienung erlaubt oder nicht.
KURZZUSAMMENFASSUNG
In Anbetracht einer sichereren Authentifizierung ist es allerdings wünschenswert, den Authentifizierungsprozess mehr als einmal zu wiederholen. Andererseits ist es auch wichtig, Sicherheit zu gewährleisten.
Die vorliegende Erfindung wurde in Anbetracht des vorstehend angeführten Problems getätigt, und eine Aufgabe der vorliegenden Erfindung besteht in der Bereitstellung einer neuen und verbesserten Steuervorrichtung und eines neuen und verbesserten Steuerverfahrens, die ein sichereres Durchführen eines Authentifizierungsprozesses zwischen Vorrichtungen (Zwischenvorrichtungsauthentifizierungsprozess) und eine verbesserte Sicherheit ermöglichen.
Gemäß einer Ausgestaltung der vorliegenden Erfindung ist eine Steuervorrichtung bereitgestellt, mit einem Steuerabschnitt zum Steuern eines Authentifizierungsprozesses eines Durchführens eines auf eine Vorrichtungsauthentifizierung bezogenen Prozesses zusammen mit zumindest einer Kommunikationsvorrichtung beruhend auf Informationen, die in einem Signal enthalten sind, das über eine Drahtloskommunikation mit der Kommunikationsvorrichtung empfangen wird, wobei der Steuerabschnitt eine Steuerung derart durchführt, dass Authentifizierungsinformationen für jede Prozessgruppe geändert werden, in der der Authentifizierungsprozess mehr als einmal wiederholt wird, wobei die Authentifizierungsinformationen Informationen sind, die für den Authentifizierungsprozess zu verwenden sind.
Gemäß einer weiteren Ausgestaltung vorliegender Erfindung ist ein Steuerverfahren bereitgestellt, mit Steuern eines Authentifizierungsprozesses eines Durchführens eines auf eine Vorrichtungsauthentifizierung bezogenen Prozesses zusammen mit zumindest einer Kommunikationsvorrichtung durch einen Prozessor beruhend auf Informationen, die in einem Signal enthalten sind, das über eine Drahtloskommunikation mit der Kommunikationsvorrichtung empfangen wird, wobei Authentifizierungsinformationen für jede Prozessgruppe geändert werden, in der der Authentifizierungsprozess mehr als einmal wiederholt wird, wobei die Authentifizierungsinformationen Informationen sind, die für den Authentifizierungsprozess zu verwenden sind.
Wie vorstehend beschrieben, ist es erfindungsgemäß möglich, den Authentifizierungsprozess zwischen Vorrichtungen sicherer durchzuführen und die Sicherheit zu verbessern.
Figurenliste

1 zeigt eine Darstellung eines Beispiels einer Konfiguration eines Systems gemäß einem Ausführungsbeispiel vorliegender Erfindung.
2 zeigt ein Ablaufdiagramm eines Beispiels eines Basisablaufs eines Authentifizierungsprozesses gemäß dem Ausführungsbeispiel.
3 zeigt eine Darstellung zur Beschreibung eines Falls, in dem eine Authentifizierung fehlschlägt, da eine Lücke bei der Erkennung eines Signals in einem Entfernungsmessprozess vorhanden ist, der mehr als einmal wiederholt wird.
4 zeigt ein Ablaufdiagramm eines Beispiels eines Authentifizierungsprozesses beruhend auf einer Entfernung gemäß dem Ausführungsbeispiel.
5 zeigt ein Ablaufdiagramm eines Beispiels eines Ablaufs von Prozessen zur Änderung von Authentifizierungsinformationen gemäß dem Ausführungsbeispiel, wenn eine Prozessgruppe L startet.

AUSFÜHRLICHE BESCHREIBUNG DER AUSFÜHRUNGSBEISPIELE
Nachstehend werden bevorzugte Ausführungsbeispiele der vorliegenden Erfindung unter Bezugnahme auf die beiliegenden Zeichnungen näher beschrieben. Es wird angemerkt, dass in dieser Beschreibung und den beiliegenden Zeichnungen strukturelle Elemente mit im Wesentlichen gleicher Funktion und gleichem Aufbau mit denselben Bezugszeichen bezeichnet sind, und ihre wiederholte Beschreibung weggelassen ist.
<1. Konfigurationsbeispiel>
1 zeigt eine Darstellung eines Beispiels einer Konfiguration eines Systems 1 gemäß einem Ausführungsbeispiel der vorliegenden Erfindung. Wie es in 1 veranschaulicht ist, enthält das System 1 gemäß dem vorliegenden Ausführungsbeispiel eine tragbare Vorrichtung 100 und eine Steuervorrichtung 200. Die Steuervorrichtung 200 gemäß dem vorliegenden Ausführungsbeispiel ist beispielsweise in einem Fahrzeug 20 installiert. Das Fahrzeug 20 ist ein Beispiel eines beweglichen Gegenstands, der ein Beispiel eines Zielobjekts ist, das von einem Benutzer zu benutzen ist.
Eine Kommunikationsvorrichtung und eine Steuervorrichtung sind erfindungsgemäß involviert. Die Kommunikationsvorrichtung ist eine zu authentifizierende Einrichtung. Die Steuervorrichtung enthält einen Steuerabschnitt, der zur Durchführung eines Authentifizierungsprozesses eines Authentifizierens einer anderen Kommunikationsvorrichtung eingerichtet ist, indem er Informationen verwendet, die über eine Kommunikation mit der Kommunikationsvorrichtung erhalten werden. Bei dem in 1 veranschaulichten Beispiel ist die tragbare Vorrichtung 100 ein Beispiel der Kommunikationsvorrichtung, und die Steuervorrichtung 200 ist ein Beispiel der Steuervorrichtung. Wenn sich beispielsweise ein Benutzer, wie ein Fahrer des Fahrzeugs 20, der die tragbare Vorrichtung 100 mit sich führt, dem Fahrzeug nähert, führt das System 1 eine Drahtloskommunikation für eine Authentifizierung zwischen der tragbaren Vorrichtung 100 und der im Fahrzeug 200 installierten Steuervorrichtung 200 durch. Wenn die Authentifizierung erfolgreich ist, wird als Nächstes das Fahrzeug 20 für den Benutzer verfügbar, indem er eine Türverriegelung des Fahrzeugs 20 öffnet und einen Motor des Fahrzeugs 20 startet. Das System 1 wird auch als intelligentes Zugangssystem bezeichnet. Als Nächstes werden jeweilige strukturelle Elemente sequentiell beschrieben.
(1-1) Tragbare Vorrichtung 100
Die tragbare Vorrichtung 100 ist als eine beliebige Vorrichtung konfiguriert. Beispiele der beliebigen Vorrichtung umfassen Vorrichtungen, wie einen elektronischen Schlüssel, ein Smartphone und ein tragbares Endgerät, die verwendet werden, während sie durch den Benutzer, wie den Fahrer, mitgeführt werden. Wie in 1 veranschaulicht, umfasst die tragbare Vorrichtung 100 einen ersten Drahtloskommunikationsabschnitt 110, einen zweiten Drahtloskommunikationsabschnitt 120, einen Speicherabschnitt 130 und einen Steuerabschnitt 140.
Der erste Drahtloskommunikationsabschnitt 110 weist eine Funktion eines Durchführens einer Kommunikation mit der Steuervorrichtung 200 in Übereinstimmung mit einem ersten Drahtloskommunikationsstandard auf. Der zweite Drahtloskommunikationsabschnitt 120 weist eine Funktion eines Durchführens einer Kommunikation mit der Steuervorrichtung 200 in Übereinstimmung mit einem zweiten Drahtloskommunikationsstandard auf, der von dem ersten Drahtloskommunikationsstandard verschieden ist. Der zweite Drahtloskommunikationsstandard ist insbesondere für eine Entfernungsmessung geeigneter als der erste Drahtloskommunikationsstandard, und der zweite Drahtloskommunikationsabschnitt 120 handhabt hauptsächlich eine auf die Entfernungsmessung bezogene Kommunikation.
Der erste Drahtloskommunikationsstandard kann hier eine Anforderung, dass der erste Drahtloskommunikationsstandard einen höheren Gewinn als der zweite Drahtloskommunikationsstandard erzielt, und/oder eine Anforderung erfüllen, dass der erste Drahtloskommunikationsstandard einen geringeren elektrischen Leistungsverbrauch auf einer Empfängerseite als der zweite Drahtloskommunikationsstandard erzielt. Als bestimmtes Beispiel, das eine derartige Anforderung erfüllt, kann der zweite Drahtloskommunikationsstandard eine Trägerwelle höherer Frequenz als eine Frequenz einer Trägerwelle verwenden, die unter dem ersten Drahtloskommunikationsstandard verwendet wird. Wenn die Frequenz der Trägerwelle höher wird, wird die auf einer Entfernung beruhende Dämpfung größer und der Gewinn wird reduziert. Wenn die Frequenz der Trägerwelle kleiner wird, wird die auf der Entfernung beruhende Dämpfung kleiner, und der Gewinn wird höher. Demnach ist die auf den Gewinn bezogene vorstehend beschriebene Anforderung erfüllt. Wenn die Trägerwelle eine hohe Frequenz aufweist, werden außerdem die Auswirkungen auf den menschlichen Körper, wie eine Absorption in den menschlichen Körper, größer, und der Gewinn wird kleiner.
Es wird angemerkt, dass in Anbetracht dessen, dass die Abtastfrequenz in Abhängigkeit von einem Maximalwert der Frequenz der Trägerwelle eingestellt wird, es ausreicht, zumindest eine Anforderung zu erfüllen, dass die maximale Frequenz der Trägerwelle beruhend auf dem zweiten Drahtloskommunikationsstandard höher ist als die maximale Frequenz der Trägerwelle beruhend auf dem ersten Drahtloskommunikationsstandard.
Gemäß dem ersten Drahtloskommunikationsstandard können beispielsweise ein Hochfrequenz-(HF-)Bandsignal und ein Niederfrequenz-(NF-)Bandsignal verwendet werden. Bei einem typischen intelligenten Zugangssystem wird das HF-Bandsignal für eine Übertragung von der tragbaren Vorrichtung 100 zu der Steuervorrichtung 200 des Fahrzeugs 20 verwendet, und das NF-Bandsignal wird für eine Übertragung von der Steuervorrichtung 200 des Fahrzeugs 20 zu der tragbaren Vorrichtung 100 verwendet. In der folgenden Beschreibung wird angenommen, dass der erste Drahtloskommunikationsabschnitt 110 als Kommunikationsschnittstelle konfiguriert ist, die die Durchführung einer Kommunikation unter Verwendung des HF-Bandsignals und des NF-Bandsignals ermöglicht. Das heißt, in der folgenden Beschreibung wird angenommen, dass das HF-Bandsignal für eine Übertragung zu der Steuervorrichtung 200 des Fahrzeugs 20 verwendet wird, und das NF-Bandsignal für einen Empfang von der Steuervorrichtung 200 des Fahrzeugs 20 verwendet wird.
Gemäß dem zweiten Drahtloskommunikationsstandard kann beispielsweise ein Ultrabreitband („Ultra-WideBand“, UWB-)Signal verwendet werden. Ein UWB-Impulssignal weist eine Eigenschaft auf, die die Durchführung einer Positionsbestimmung und Entfernungsmessung mit hoher Genauigkeit ermöglicht. Das heißt, es ist möglich, die Luftausbreitungszeit einer Radiowelle unter Verwendung der Radiowelle der ultrakurzen Impulsbreite von Nanosekunden oder weniger mit hoher Genauigkeit zu messen, und es ist möglich, eine Positionsbestimmung und Entfernungsmessung beruhend auf der Ausbreitungszeit durchzuführen. Ferner wird angenommen, dass der zweite Drahtloskommunikationsabschnitt 120 als Kommunikationsschnittstelle konfiguriert ist, die die Durchführung einer Kommunikation unter Verwendung des UWB-Signals ermöglicht.
Es wird angemerkt, dass das UWB-Signal als Entfernungsmesssignal und Datensignal gesendet/empfangen werden kann. Das Entfernungsmesssignal ist ein Signal, das bei dem (nachstehend zu beschreibenden) Entfernungsmessprozess gesendet und empfangen wird. Das Entfernungsmesssignal kann beispielsweise in einem Rahmenformat konfiguriert sein, das keinen Nutzlastteil zur Speicherung von Daten enthält, oder in einem Rahmenformat konfiguriert sein, das den Nutzlastteil enthält. Das Datensignal ist ein Signal, das Daten trägt. Das Datensignal ist vorzugsweise in dem Rahmenformat konfiguriert, das den Nutzlastteil zur Speicherung der Daten enthält. Nachstehend wird angenommen, dass das Entfernungsmesssignal in dem Rahmenformat konfiguriert ist, das den Nutzlastteil zur Speicherung von Daten nicht enthält. Außerdem wird angenommen, dass das Datensignal in dem Rahmenformat konfiguriert ist, das den Nutzlastteil zur Speicherung der Daten enthält.
Der Speicherabschnitt 130 weist eine Funktion eines Speicherns verschiedener Arten von Informationen zum Betreiben der tragbaren Vorrichtung 100 auf. Der Speicherabschnitt 130 speichert beispielsweise ein Programm zum Betreiben der tragbaren Vorrichtung 100 sowie einen Identifizierer (ein Beispiel von Identifikationsinformationen), ein Passwort und einen Authentifizierungsalgorithmus für eine Authentifizierung, usw.. Der Speicherabschnitt 130 enthält beispielsweise ein Speichermedium, wie einen Flash-Speicher, und eine Verarbeitungseinrichtung, die eine Aufzeichnung auf/Wiedergabe von dem Speichermedium durchführt.
Der Steuerabschnitt 140 weist eine Funktion zum Steuern des durch die tragbare Vorrichtung 100 durchgeführten Gesamtbetriebs auf. Der Steuerabschnitt 140 steuert beispielsweise den ersten Drahtloskommunikationsabschnitt 110 und den zweiten Drahtloskommunikationsabschnitt 120 zum Kommunizieren mit einer Kommunikationseinheit des Fahrzeugs. Außerdem liest der Steuerabschnitt 140 Informationen aus dem Speicherabschnitt 130 und schreibt Informationen in den Speicherabschnitt 130. Der Steuerabschnitt 140 weist auch Funktionen als Authentifizierungssteuerabschnitt auf, der einen Authentifizierungsprozess zwischen dem Fahrzeug und der Steuervorrichtung 200 steuert. Der Steuerabschnitt 140 enthält beispielsweise eine elektronische Schaltung, wie einen Mikroprozessor und eine Zentralverarbeitungseinheit (CPU).
(1-2) Steuervorrichtung 200
Die Steuervorrichtung 200 ist in Verbindung mit dem Fahrzeug ausgebildet. Hier wird angenommen, dass die Steuervorrichtung 200 im Fahrzeug 20 installiert ist. Als Beispiel der Installationsposition kann die Steuervorrichtung 200 in einem Fahrzeuginneren des Fahrzeugs 20 installiert sein, kann in dem Fahrzeug 20 als Steuermodul oder Kommunikationsmodul eingebaut sein, oder kann auf andere Weise installiert sein. Alternativ kann die Steuervorrichtung 200 als separater Gegenstand von dem durch den Benutzer zu verwendenden Zielobjekt derart ausgebildet sein, dass die Steuervorrichtung 200 in einem Parkraum für das Fahrzeug 200 oder auf andere Weise installiert ist. In diesem Fall kann die Steuervorrichtung 200 beruhend auf einem Ergebnis einer Kommunikation mit der tragbaren Vorrichtung 100 ein Steuersignal zu dem Fahrzeug 20 drahtlos senden und kann das Fahrzeug 20 fernsteuern. Wie in 1 dargestellt, enthält die Steuervorrichtung 200 einen ersten Drahtloskommunikationsabschnitt 210, einen zweiten Drahtloskommunikationsabschnitt 220, einen Speicherabschnitt 230 und einen Steuerabschnitt 240.
Der erste Drahtloskommunikationsabschnitt 210 weist eine Funktion zum Durchführen einer Kommunikation mit der tragbaren Vorrichtung 100 in Übereinstimmung mit dem ersten Drahtloskommunikationsstandard auf. Es wird angenommen, dass der erste Drahtloskommunikationsabschnitt 210 als Kommunikationsschnittstelle konfiguriert ist, die die Durchführung einer Kommunikation unter Verwendung des HF-Bandsignals und des NF-Bandsignals ermöglicht.
Außerdem weist der zweite Drahtloskommunikationsabschnitt 220 eine Funktion zum Durchführen einer Kommunikation mit der tragbaren Vorrichtung 100 in Übereinstimmung mit dem zweiten Drahtloskommunikationsstandard auf, der von dem ersten Drahtloskommunikationsstandard verschieden ist. Es wird angenommen, dass der zweite Drahtloskommunikationsabschnitt 220 als Kommunikationsschnittstelle konfiguriert ist, die die Durchführung einer Kommunikation unter Verwendung des UWB-Signals ermöglicht. Das Fahrzeug 20 kann mit einer Vielzahl der zweiten Drahtloskommunikationsabschnitte 220 versehen sein.
Der Speicherabschnitt 230 weist eine Funktion zum Speichern verschiedener Arten von Informationen zum Betreiben der Steuervorrichtung 200 auf. Der Speicherabschnitt 230 speichert beispielsweise ein Programm zum Betreiben der Steuervorrichtung 200 sowie einen Identifizierer (ein Beispiel von Identifikationsinformationen), ein Passwort und einen Authentifizierungsalgorithmus für eine Authentifizierung, usw.. Der Speicherabschnitt 230 enthält beispielsweise ein Speichermedium, wie einen Flash-Speicher, und eine Verarbeitungseinrichtung, die ein Aufzeichnen auf/Wiedergeben von dem Speichermedium durchführt.
Der Steuerabschnitt 240 weist eine Funktion zum Steuern eines durch die Steuervorrichtung 200 durchgeführten Gesamtbetriebs und einer im Fahrzeug installierten fahrzeugeigenen Ausrüstung auf. Der Steuerabschnitt 240 steuert beispielsweise den ersten Drahtloskommunikationsabschnitt 210 und den zweiten Drahtloskommunikationsabschnitt 220 zum Kommunizieren mit der tragbaren Vorrichtung 100. Außerdem liest der Steuerabschnitt 240 Informationen aus dem Speicherabschnitt 230 und schreibt Informationen in den Speicherabschnitt 230. Der Steuerabschnitt 240 arbeitet auch als Authentifizierungssteuerabschnitt, der den Authentifizierungsprozess zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 des Fahrzeugs 20 steuert. Der Steuerabschnitt 240 arbeitet außerdem als Türverriegelungssteuerabschnitt, der die Türverriegelung des Fahrzeugs steuert und die Türverriegelung öffnet und schließt. Der Steuerabschnitt 240 arbeitet auch als Motorsteuerabschnitt, der den Motor des Fahrzeugs steuert und den Motor startet/stoppt. Es wird angemerkt, dass zusätzlich zu dem oder anstelle des (Verbrennungs-)Motors ein Elektromotor oder dergleichen als Leistungsquelle des Fahrzeugs installiert sein kann. Der Steuerabschnitt 240 kann beispielsweise als elektronische Steuereinheit („Electronic Control Unit“, ECU) konfiguriert sein.
Es wird angemerkt, dass die in 1 veranschaulichte Steuervorrichtung 200 ein Beispiel der erfindungsgemäßen Steuervorrichtung ist. Die Konfiguration der erfindungsgemäßen Steuervorrichtung ist nicht auf das in 1 veranschaulichte Beispiel beschränkt. Die Steuervorrichtung kann beispielsweise ein Kommunikationsmodul, das den ersten Drahtloskommunikationsabschnitt 210 enthält, ein Kommunikationsmodul, das den zweiten Drahtloskommunikationsabschnitt 220 enthält, und ein Steuermodul enthalten, das den Steuerabschnitt 240 enthält. Außerdem kann die Konfiguration der erfindungsgemäßen Steuervorrichtung als Kommunikationsmodul, das den ersten Drahtloskommunikationsabschnitt 210 enthält, Kommunikationsmodul, das den zweiten Drahtloskommunikationsabschnitt 220 enthält, und Steuermodul implementiert sein, das den Steuerabschnitt 240 enthält. Die Module sind über ein drahtgebundenes oder drahtloses Kommunikationsnetzwerk verbunden. Das Kommunikationsnetzwerk kann beispielsweise ein Kommunikationsnetzwerk im Fahrzeug sein, das einen beliebigen Standard erfüllt, wie ein Controller Area Network (CAN), ein Local Interconnect Network (LIN) oder ein lokales Netzwerk (LAN).
Außerdem sind die Konfigurationen der jeweiligen in 1 dargestellten Vorrichtungen nur Beispiele. Gemäß der in 1 veranschaulichten Konfiguration enthalten die tragbare Vorrichtung 100 und die Steuervorrichtung 200 beispielsweise jeweils den ersten Drahtloskommunikationsabschnitt und den zweiten Drahtloskommunikationsabschnitt. Allerdings ist die vorliegende Erfindung nicht darauf beschränkt. Beispielsweise können die tragbare Vorrichtung 100 und die Steuervorrichtung 200 jeweils einen Drahtloskommunikationsabschnitt enthalten, der eine Kommunikation in Übereinstimmung mit einem einzelnen Drahtloskommunikationsstandard durchführt. Das Fahrzeug 20 kann mit einer Vielzahl der Drahtloskommunikationsabschnitte versehen sein. Der Drahtloskommunikationsabschnitt sendet und empfängt Signale, die für den Authentifizierungsprozess zu verwenden sind. Es wird angemerkt, dass ein beliebiges Frequenzband verwendet werden kann, wenn der Drahtloskommunikationsabschnitt ein für den Authentifizierungsprozess zu verwendendes Signal sendet. Die für den Authentifizierungsprozess verwendeten Signale können beispielsweise als UWB-Signal, NF-Bandsignal, HF-Bandsignal oder Bluetooth Low Energy-(BLE-) (eingetragene Marke) Signal gesendet werden.
<2. Authentifizierungsprozess>
Das intelligente Zugangssystem authentifiziert die tragbare Vorrichtung 100 manchmal beruhend auf einer Entfernung zwischen der tragbaren Vorrichtung 100 und der im Fahrzeug installierten Steuervorrichtung 200. Der Authentifizierungsprozess gemäß dem vorliegenden Ausführungsbeispiel enthält einen Prozess eines Messens der Entfernung zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 (der in dieser Beschreibung auch als „Ranging-Prozess“ bezeichnet wird), und einen Prozess eines Durchführens einer Authentifizierung beruhend auf einem Ergebnis der Messung der Entfernung. Die Authentifizierung beruhend auf der Entfernung ermöglicht es, eine Entfernungsfälschung und Manipulation des zu Authentifizierenden, wie eine Weiterleitungsattacke zu verringern, bei der es sich um ein Verfahren der Weitergabe eines Sendesignals der Steuervorrichtung (des Authentifizierers) des Fahrzeugs und eines indirekten Errichtens einer Kommunikation zwischen der tragbaren Vorrichtung (dem zu Authentifizierenden) und der Steuervorrichtung handelt, indem ein Relais (eine Weiterleitungseinrichtung) verwendet wird, und die Authentifizierung unzulässig erfolgreich gemacht wird. Dies ermöglicht eine effektive Verbesserung der Genauigkeit der Authentifizierung.
2 zeigt ein Ablaufdiagramm eines Beispiels eines Basisablaufs des Authentifizierungsprozesses gemäß diesem Ausführungsbeispiel. Wie in 2 veranschaulicht, sendet die tragbare Vorrichtung 100 zuerst ein Entfernungsmessauslösesignal (Schritt S103). Gemäß diesem Ausführungsbeispiel sendet die tragbare Vorrichtung 100 beispielsweise ein Signal (Entfernungsmessauslösesignal) zum Anweisen, ein erstes Entfernungsmesssignal zu senden, bevor die Steuervorrichtung 200 das erste Entfernungsmesssignal sendet. Es wird angemerkt, dass das Entfernungsmessauslösesignal auch ein Beispiel des Entfernungsmesssignals ist. Beispielsweise wird das UWB-Signal für das Entfernungsmessauslösesignal verwendet. Die tragbare Vorrichtung 100 kann das Entfernungsmessauslösesignal insbesondere über den zweiten Drahtloskommunikationsabschnitt 120 senden.
Wenn das Entfernungsmessauslösesignal empfangen wird, sendet die Steuervorrichtung 200 ein Entfernungsmessanfragesignal zum Anfordern einer Antwort für den Entfernungsmessprozess als das erste Entfernungsmesssignal (Schritt S106). Beispielsweise wird das UWB-Signal für das Entfernungsmessanfragesignal verwendet. Die Steuervorrichtung 200 kann das Entfernungsmessanfragesignal insbesondere über den zweiten Drahtloskommunikationsabschnitt 220 senden.
Wenn das Entfernungsmessanfragesignal (das erste Entfernungsmesssignal) von der Steuervorrichtung 200 empfangen wird und nach dem Empfang des Entfernungsmessanfragesignals (des ersten Entfernungsmesssignals) von der Steuervorrichtung 200 ein Zeitabschnitt ΔT2 abläuft, sendet die tragbare Vorrichtung 100 ein Entfernungsmessantwortsignal als Antwort auf die Entfernungsmessanfrage als das zweite Entfernungsmesssignal (Schritt S109). Beispielsweise wird das UWB-Signal für das Entfernungsmessantwortsignal verwendet. Die tragbare Vorrichtung 100 kann das Entfernungsmessantwortsignal insbesondere über den zweiten Drahtloskommunikationsabschnitt 120 senden. Der Zeitabschnitt ΔT2 ist ein vorab festgelegter Zeitabschnitt. Der Zeitabschnitt ΔT2 ist derart eingestellt, dass er länger als ein Zeitabschnitt ist, für den angenommen wird, dass er für einen Prozess von einem Zeitpunkt, wenn die tragbare Vorrichtung 100 das erste Entfernungsmesssignal empfängt, bis zu einem Zeitpunkt erforderlich ist, wenn die tragbare Vorrichtung 100 das zweite Entfernungsmesssignal sendet. Dies ermöglicht ein sicheres Beenden einer Vorbereitung auf das Senden des zweiten Entfernungsmesssignals vor Ablauf des Zeitabschnitts ΔT2 nach Empfang des ersten Entfernungsmesssignals. Der Zeitabschnitt ΔT2 kann der Steuervorrichtung 200 auch bekannt sein.
Wenn das Entfernungsmessantwortsignal (das zweite Entfernungsmesssignal) empfangen wird, berechnet der Steuerabschnitt 240 der Steuervorrichtung 200 eine Entfernung zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 (Schritt S112). Die Steuervorrichtung 200 misst insbesondere den Zeitabschnitt ΔT1 von einem Sendezeitpunkt des ersten Entfernungsmesssignals zu dem Empfangszeitpunkt des zweiten Entfernungsmesssignals und berechnet die Entfernung beruhend auf dem gemessenen Zeitabschnitt ΔT1 und dem bekannten Zeitabschnitt ΔT2. Die Steuervorrichtung 200 kann eine Zeitdauer des Sendens oder Empfangens eines Ein-Weg-Signals durch Subtrahieren von ΔT2 von ΔT1 und Teilen des subtrahierten Werts durch 2 berechnen, und dann die Entfernung zwischen der tragbaren Vorrichtung 100 und der Kommunikationsvorrichtung 200 durch Multiplizieren der berechneten Zeit mit der Geschwindigkeit des Signals berechnen. Es wird angemerkt, dass der Zeitabschnitt ΔT2 der Steuervorrichtung 200 nicht bekannt sein muss. Die tragbare Vorrichtung 100 kann den Zeitabschnitt ΔT2 beispielsweise messen und den gemessenen Zeitabschnitt ΔT2 der Steuervorrichtung 200 berichten. Ein derartiger Bericht kann durch Senden eines Datensignals durchgeführt werden, das Informationen enthält, die durch Verschlüsseln von Informationen erhalten werden, die den Zeitabschnitt ΔT2 angeben. Das Datensignal ist ein weiteres Beispiel des Signals für den Entfernungsmessprozess. Das Datensignal ist ein Signal, das Daten speichert und trägt. Das Datensignal ist in dem Rahmenformat konfiguriert, das den Nutzlastteil zur Speicherung der Daten enthält. Außerdem kann das Datensignal als UWB-Signal gesendet und empfangen werden.
Es wird angemerkt, dass die Entfernung in Schritt S112 durch den Steuerabschnitt einer Kommunikationseinheit in dem Fall berechnet werden kann, in dem der zweite Drahtloskommunikationsabschnitt 220 als Kommunikationseinheit konfiguriert ist. In diesem Fall sendet die Kommunikationseinheit ein Berechnungsergebnis über ein Kommunikationsnetzwerk im Fahrzeug zu dem Steuerabschnitt 140. Das Fahrzeug 20 kann außerdem mit einer Vielzahl der zweiten Drahtloskommunikationsabschnitte 220 versehen sein. Der Steuerabschnitt 240 kann die Entfernung zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 beruhend auf Daten berechnen, die zwischen der tragbaren Vorrichtung 100 und der Vielzahl zweiter Drahtloskommunikationsabschnitte 220 gesendet und empfangen werden.
Der Steuerabschnitt 240 der Steuervorrichtung 200 authentifiziert die tragbare Vorrichtung 100 beruhend darauf, ob die berechnete Entfernung eine vorbestimmte Bedingung erfüllt oder nicht (Schritt S115). Der Steuerabschnitt 240 bestimmt beispielsweise, dass die Authentifizierung erfolgreich ist, wenn die berechnete Entfernung ein vorbestimmter Wert oder kleiner ist. Wenn nicht, bestimmt der Steuerabschnitt 240, dass die Authentifizierung in einem Fehler geendet ist. Wenn die berechnete Entfernung in einen vorbestimmten Bereich fällt, kann der Steuerabschnitt 240 ferner bestimmen, dass eine Authentifizierung zur Durchführung einer entsprechenden vorbestimmten Steuerung nachfolgt. In dem Fall beispielsweise, in dem eine Entfernung zwischen dem die tragbare Vorrichtung 100 mit sich führenden Benutzer und dem mit der Steuereinrichtung 200 versehenen Fahrzeug 20 in den vorbestimmten Bereich fällt, bestimmt der Steuerabschnitt 240, dass eine Authentifizierung zur Steuerung eines im Fahrzeug 20 installierten Lichts und Veranlassen des Einschaltens des Lichts nachfolgt, und die Steuereinheit 210 führt eine Steuerung derart durch, dass das Licht eingeschaltet wird. Wenn sich der Benutzer dem Fahrzeug 20 weiter nähert, kann der Steuerabschnitt 240 bestimmen, dass eine Authentifizierung zur Steuerung der Türverriegelung und Öffnen der Türverriegelung des Fahrzeugs 20 folgt, und kann eine Steuerung derart durchführen, dass die Türverriegelung geöffnet wird.
<Zusammenfassung der Aspekte>
Hier enthalten das vorstehend beschriebene Entfernungsmessauslösesignal, Entfernungsmessanfragesignal und Entfernungsmessantwortsignal vorbestimmte Informationen zur Authentifizierung. In dieser Beschreibung werden die „vorbestimmten Informationen zur Authentifizierung“ als „Authentifizierungsinformationen“ bezeichnet. Die Vorrichtung, die das Signal empfangen hat, bestimmt, ob das empfangene Signal ein von einem Partner gesendetes Signal ist, der mit der eigenen Vorrichtung gekoppelt ist, beruhend auf den im Signal enthaltenen Authentifizierungsinformationen. Die Authentifizierungsinformationen können die ID der Vorrichtung sein, oder können Informationen sein, die durch Verschlüsseln einer Art festgelegter Informationen erhalten werden. Die Informationen können beispielsweise unter Verwendung eines Verschlüsselungscodes verschlüsselt sein, der vorab zwischen einer als Sender eines Signals dienenden Vorrichtung und einer als Empfänger des Signals dienenden Vorrichtung geteilt wird. Im Fall der verschlüsselten Informationen entschlüsselt die als Empfänger des Signals dienende Vorrichtung die verschlüsselten Informationen. Wenn die Entschlüsselung erfolgreich ist, kann die als Empfänger des Signals dienende Vorrichtung bestimmen, dass das Signal von dem mit der eigenen Vorrichtung gekoppelten Partner gesendet ist.
Wenn aber der Entfernungsmessprozess mehr als einmal wiederholt wird und die Authentifizierungsinformationen, die für das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal zu verwenden sind, die in jedem Entfernungsmessprozess gesendet und empfangen werden, in Anbetracht der Sicherheit für jeden Entfernungsmessprozess geändert werden, kann eine Lücke bei der Erkennung eines Signals zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 vorhanden sein, wenn ein einzelnes Signal verpasst wird. In diesem Fall kann die Durchführung des Entfernungsmessprozesses selbst dann unmöglich sein, wenn das Signal erfolgreich empfangen wird. Als Nächstes werden diesbezügliche Einzelheiten unter Bezugnahme auf 3 beschrieben.
3 zeigt eine Darstellung zur Beschreibung eines Falls, in dem eine Authentifizierung fehlschlägt, weil eine Lücke bei der Erkennung eines Signals in dem Entfernungsmessprozess vorhanden ist, der mehr als einmal wiederholt wird. 3 veranschaulicht die Lücke bei der Erkennung eines Signals hinsichtlich einer Steuervorrichtung 201 gemäß einem Vergleichsbeispiel. Es wird angemerkt, dass die Steuervorrichtung 201 eine Vorrichtung ist, die eine Vielzahl zweiter Drahtloskommunikationsabschnitte 221a und 221b enthält und im Fahrzeug 20 installiert ist. Eine relative Position der tragbaren Vorrichtung 100 zu dem Fahrzeug 20 kann genauer berechnet werden, indem eine Entfernung zwischen dem Fahrzeug 20 und dem zweiten Drahtloskommunikationsabschnitt 221a und eine Entfernung zwischen dem Fahrzeug 20 und dem zweiten Drahtloskommunikationsabschnitt 221b berechnet werden und die berechneten Entfernungen synthetisiert werden. Die Vielzahl zweiter Drahtloskommunikationsabschnitte 221 sind an verschiedenen Positionen am Fahrzeug 20 installiert.
Wie in 3 veranschaulicht, sendet die tragbare Vorrichtung 100 zuerst ein erstes Entfernungsmessauslösesignal in einem ersten Entfernungsmessprozess r1 (Schritt S203). Das Entfernungsmessauslösesignal kann beispielsweise das UWB-Signal sein. Die tragbare Vorrichtung 100 sendet außerdem das Entfernungsmessauslösesignal, das festgelegte Authentifizierungsinformationen a enthält, die für den ersten Entfernungsmessprozess r1 verwendet werden. Die festgelegten Authentifizierungsinformationen a können durch Verschlüsseln festgelegter Informationen mit einem gemeinsamen Verschlüsselungscode erhalten werden. Die festgelegten Informationen werden für den ersten Entfernungsmessprozess r1 verwendet.
Der zweite Drahtloskommunikationsabschnitt 210, der das Entfernungsmessauslösesignal erfolgreich empfangen hat, sendet ein Entfernungsmessanfragesignal (Schritt S206). Insbesondere in dem Fall, in dem die Steuervorrichtung 201 die in dem Entfernungsmessauslösesignal enthaltenen verschlüsselten Informationen entschlüsselt und die entschlüsselten Informationen mit den festgelegten Informationen identisch sind, die vorab bekannt sind, ist es möglich zu bestimmen, dass das empfangene Signal ein Signal ist, das von einem Partner gesendet wird, der mit der eigenen Vorrichtung gekoppelt ist, und es wird ein Prozess eines Sendens des Entfernungsmessanfragesignals ausgeführt. Das Entfernungsmessanfragesignal ist beispielsweise ein UWB-Signal. Die Steuervorrichtung 201 sendet außerdem das Entfernungsmessanfragesignal, das die festgelegten Authentifizierungsinformationen a enthält, die für den ersten Entfernungsmessprozess r1 verwendet werden. Die festgelegten Authentifizierungsinformationen a können durch Verschlüsseln festgelegter Informationen mit einem gemeinsamen Verschlüsselungscode erhalten werden. Die festgelegten Informationen werden für den ersten Entfernungsmessprozess r1 verwendet.
Die tragbare Vorrichtung 100 sendet das Entfernungsmessantwortsignal (Schritt S209), wenn ein vorbestimmter Zeitabschnitt (der vorstehend beschriebene Zeitabschnitt ΔT2) nach Empfang des Entfernungsmessanfragesignals abläuft. Selbst in diesem Fall ist die Bestimmung möglich, dass das empfangene Signal ein Signal ist, das von dem Partner gesendet wird, der mit der eigenen Vorrichtung gekoppelt ist, und es wird ein Prozess eines Sendens des Entfernungsmessantwortsignals ausgeführt, wenn die tragbare Vorrichtung 100 die in dem Entfernungsmessanfragesignal enthaltenen verschlüsselten Informationen entschlüsselt und die entschlüsselten Informationen mit den festgelegten Informationen identisch sind, die vorab bekannt sind. Das Entfernungsmessantwortsignal ist beispielsweise ein UWB-Signal. Die tragbare Vorrichtung 100 sendet außerdem das Entfernungsmessantwortsignal, das die festgelegten Authentifizierungsinformationen a enthält, die für den ersten Entfernungsmessprozess r1 verwendet werden. Die festgelegten Authentifizierungsinformationen a können durch Verschlüsseln festgelegter Informationen mit einem gemeinsamen Verschlüsselungscode erhalten werden. Die festgelegten Informationen werden für den ersten Entfernungsmessprozess r1 verwendet.
Wenn das Entfernungsmessantwortsignal erfolgreich empfangen wird, teilt der zweite Drahtloskommunikationsabschnitt 221a dem Steuerabschnitt 241 den Empfang des Entfernungsmessantwortsignals mit, und der Steuerabschnitt 241 berechnet eine Entfernung zwischen dem zweiten Drahtloskommunikationsabschnitt 221a und der tragbaren Vorrichtung 100 (erste Entfernungsmessung) (Schritt S212).
Als Nächstes wird ein zweiter Entfernungsmessprozess r2 durchgeführt. Bei diesem Authentifizierungsprozess wird der vorstehend beschriebene Entfernungsmessprozess r mehr als einmal wiederholt durchgeführt. Die Steuervorrichtung 201 wiederholt den Entfernungsmessprozess r, der Schritt S103 bis Schritt S112 in 2 entspricht, mehr als einmal, beschafft einen repräsentativen Wert (Entfernung) auf der Grundlage von Ergebnissen des mehr als einmal wiederholten Entfernungsmessprozesses und führt eine endgültige Authentifizierung entsprechend dem vorstehend beschriebenen Schritt S115 durch. Dies ermöglicht die Durchführung einer Authentifizierung zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 201 auf der Grundlage einer sichereren Entfernung.
Bei dem zweiten Entfernungsmessprozess r2 kann in Betracht gezogen werden, dass die Authentifizierungsinformationen, die für jedes Signal zu verwenden sind, aus Sicherheitsgründen geändert sind. Die tragbare Vorrichtung 100 sendet beispielsweise ein zweites Entfernungsmessauslösesignal in einem zweiten Entfernungsmessprozess r2 (Schritt S215). Die tragbare Vorrichtung 100 sendet das Entfernungsmessauslösesignal, das festgelegte Authentifizierungsinformationen b enthält, die für den zweiten Entfernungsmessprozess r2 verwendet werden. Die festgelegten Authentifizierungsinformationen b können durch Verschlüsseln festgelegter Informationen mit einem gemeinsamen Verschlüsselungscode erhalten werden. Die festgelegten Informationen werden für den zweiten Entfernungsmessprozess r2 verwendet.
Hier wird angenommen, dass der zweite Drahtloskommunikationsabschnitt 221b das im vorstehend beschriebenen Schritt S203 gesendete Entfernungsmessauslösesignal verpasst, jedoch das im vorstehend beschriebenen Schritt S215 gesendete zweite Entfernungsmessauslösesignal erfolgreich empfängt. In diesem Fall erkennt der Steuerabschnitt 241 das Entfernungsmessauslösesignal als Entfernungsmessauslösesignal des ersten Entfernungsmessprozesses r1 und führt eine Bestimmung beruhend auf dieser Erkennung durch. Daher endet die Entfernungsmessung in einem Fehler (Schritt S218). Insbesondere führt der Steuerabschnitt 241 eine Bestimmung beruhend auf Authentifizierungsinformationen durch, die in dem Entfernungsmessauslösesignal enthalten sind. Der Steuerabschnitt 241 entschlüsselt die verschlüsselten Informationen, die die Authentifizierungsinformationen sind, die in dem Entfernungsmessauslösesignal enthalten sind, und führt eine Bestimmung beruhend darauf durch, ob die entschlüsselten Informationen mit den festgelegten Informationen, die vorab bekannt sind, identisch sind oder nicht. Allerdings werden in Anbetracht der Sicherheit für jeden Entfernungsmessprozess verschiedene festgelegte Informationen verwendet. Der Steuerabschnitt 241 erkennt daher den zweiten Entfernungsmessprozess r2 als ersten Entfernungsmessprozess r2 und führt eine Bestimmung beruhend auf den Authentifizierungsinformationen durch, obwohl der aktuelle Prozess tatsächlich der zweite Entfernungsmessprozess ist. Demnach besteht die Möglichkeit, dass der Steuerabschnitt 241 bestimmen kann, dass die Authentifizierungsinformationen mit den festgelegten Informationen nicht identisch sind, der zweite Drahtloskommunikationsabschnitt 221b das Entfernungsmessanfragesignal nicht sendet, und die Entfernungsmessung in einem Fehler endet. Es wird angemerkt, dass es auch möglich ist, dass der zweite Drahtloskommunikationsabschnitt 221b eine derartige Bestimmung durchführt.
Der zweite Drahtloskommunikationsabschnitt 221a führt andererseits wie den ersten Entfernungsmessprozess r1 den zweiten Entfernungsmessprozess r2 normal durch (Schritt S221 bis Schritt S227).
Wie vorstehend beschrieben, gibt es in dem Fall, wenn der Authentifizierungsprozess für eine sicherere Berechnung der Entfernung mehr als einmal wiederholt wird und für jeden Authentifizierungsprozess zu verwendende Authentifizierungsinformationen aus Sicherheitsgründen geändert werden, eine Lücke bei der Erkennung, und die Durchführung einer Entfernungsmessung ist nicht möglich. Dies resultiert in einer Verringerung der Sicherheit einer berechneten Entfernung. Außerdem ist es für den Steuerabschnitt 241 auch schwer, eine relative Position der tragbaren Vorrichtung 100 zu dem Fahrzeug 20 beruhend auf den jeweiligen Entfernungen zwischen der tragbaren Vorrichtung 100 und den zweiten Drahtloskommunikationsabschnitten 221 zu erkennen. Die Erkennung der relativen Position enthält ein Erkennen der Position der tragbaren Vorrichtung 100, wie beispielsweise in dem Fahrzeug oder außerhalb des Fahrzeugs.
Daher werden gemäß einem Ausführungsbeispiel vorliegender Erfindung die Authentifizierungsinformationen, die für ein Signal zu verwenden sind, das sich auf den Zwischenvorrichtungsauthentifizierungsprozess bezieht, für jede Prozessgruppe geändert, in der der Authentifizierungsprozess mehr als einmal wiederholt wird. Dies ermöglicht eine sicherere Berechnung der Entfernung und eine Verbesserung der Sicherheit. Wenn der Authentifizierungsprozess mehr als einmal wiederholt wird, werden die Authentifizierungsinformationen, die für jedes Signal, wie das Entfernungsmessauslösesignal oder das Entfernungsmessanfragesignal, zu verwenden sind, beispielsweise nicht geändert. Dies ermöglicht eine sicherere Berechnung der Entfernung. Außerdem werden die Authentifizierungsinformationen geändert, wenn eine neue Prozessgruppe beginnt. Dies ermöglicht eine Verbesserung der Sicherheit. In der Prozessgruppe wird ein Authentifizierungsprozess eine festgelegte Anzahl oft wiederholt.
Es wird angemerkt, dass der zweite Drahtloskommunikationsabschnitt 221b derart gesteuert werden kann, dass der zweite Drahtloskommunikationsabschnitt 221b in einen Empfangswartezustand eintritt, bevor er das von der tragbaren Vorrichtung 100 in Schritt S203 gesendete Entfernungsmessauslösesignal empfängt. Der Empfangswartezustand bedeutet einen Zustand zur Durchführung eines Prozesses zum Importieren eines empfangenen Signals. Der zweite Drahtloskommunikationsabschnitt 221b kann derart gesteuert werden, dass der zweite Drahtloskommunikationsabschnitt 221b in den Empfangswartezustand zum Empfangen des Entfernungsmessauslösesignals zu einem beliebigen Zeitpunkt beruhend auf einer Kommunikation eintritt, die zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 201 durchgeführt wird, bevor die tragbare Vorrichtung 100 das Entfernungsmessauslösesignal unter Verwendung des UWB-Signals sendet. Die vorhergehende Kommunikation kann durch den ersten Drahtloskommunikationsabschnitt durchgeführt werden, der eine Kommunikation unter Verwendung des HF-Bandsignals und des LF-Bandsignals durchführen kann.
Nun werden technische Merkmale des erfindungsgemäßen Ausführungsbeispiels beschrieben.
<4. Technische Merkmale>
4 zeigt ein Ablaufdiagramm eines Beispiels eines Ablaufs eines Authentifizierungsprozesses beruhend auf einer Entfernung gemäß dem vorliegenden Ausführungsbeispiel. In vorliegender Beschreibung umfasst der „Authentifizierungsprozess beruhend auf einer Entfernung“ einen Entfernungsmessprozess eines Messens einer Entfernung zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 und einen Authentifizierungsprozess eines Durchführens einer Authentifizierung auf der Grundlage der über den Entfernungsmessprozess gemessenen Entfernung. 4 veranschaulicht einen Arbeitsprozess zur Beschreibung eines Ablaufs von Entfernungsmessprozessen. Der Entfernungsmessprozess kann mehr als einmal wiederholt durchgeführt werden. Die Steuervorrichtung 200 beschafft einen repräsentativen Wert (eine Entfernung) auf der Grundlage von Ergebnissen (Entfernungen) des mehr als einmal durchgeführten Entfernungsmessprozesses und führt eine dem vorstehend beschriebenen Schritt S115 endsprechende endgültige Authentifizierung durch. Dies macht es möglich, eine Authentifizierung zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 beruhend auf einer sichereren Entfernung durchzuführen. Außerdem enthält die Steuervorrichtung 200 die Vielzahl von Drahtloskommunikationsabschnitten 220a und 220b. Die Steuervorrichtung 200 kann eine relative Position der tragbaren Vorrichtung 100 zu dem Fahrzeug 20 bei jedem Entfernungsmessprozess genauer berechnen, indem sie eine Entfernung zwischen dem Fahrzeug 20 und dem zweiten Drahtloskommunikationsabschnitt 220a und eine Entfernung zwischen dem Fahrzeug 20 und dem zweiten Drahtloskommunikationsabschnitt 220b berechnet und die berechneten Entfernungen synthetisiert. Die Vielzahl zweiter Drahtloskommunikationsabschnitte 220 sind an verschiedenen Positionen am Fahrzeug 20 installiert.
Wie in 4 gezeigt, sendet die tragbare Vorrichtung 100 zuerst ein erstes Entfernungsmessauslösesignal in einem ersten Entfernungsmessprozess r1 (Schritt S303). Bevor die Steuervorrichtung 200 ein Entfernungsmessanfragesignal sendet, sendet die tragbare Vorrichtung 100 das Entfernungsmessauslösesignal, das den Start des Entfernungsprozesses mitteilt. Dies ermöglicht es, die Verschwendung von Elektrizität während einer unnötigen Wartezeit zu verringern, und verbessert die Erfolgsrate der Entfernungsmessung und der Ansprechempfindlichkeit. Das Entfernungsmessauslösesignal kann beispielsweise das UWB-Signal sein. Die tragbare Vorrichtung 100 sendet außerdem das Entfernungsmessauslösesignal, das festgelegte Authentifizierungsinformationen a enthält, die für den ersten Entfernungsmessprozess r1 verwendet werden. Die festgelegten Authentifizierungsinformationen a können durch Verschlüsseln festgelegter Informationen A mit einem gemeinsamen Verschlüsselungscode erhalten werden. Die festgelegten Informationen A sind Informationen für das Entfernungsmessauslösesignal des ersten Entfernungsmessprozesses r1. Durch Verwenden der verschlüsselten Informationen kann die Sicherheit weiter verbessert werden. Ursprüngliche Informationen, die ein Verschlüsselungszielobjekt darstellen, wie die festgelegten Informationen A, können außerdem Informationen sein, die vorab mit der tragbaren Vorrichtung 100 geteilt werden, oder können eine Zufallszahl sein. Hinsichtlich der Verschlüsselung kann für jedes Entfernungsmesssignal ein anderer gemeinsamer Code verwendet werden, oder der gleiche gemeinsame Code kann für jedes Entfernungsmesssignal verwendet werden. Bei dieser Beschreibung beinhalten die Entfernungsmesssignale beispielsweise das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal. Da Authentifizierungsinformationen für jedes Entfernungsmesssignal enthalten sind, ist es möglich, die Wahrscheinlichkeit einer Fehlidentifikation der richtigen und falschen Signale zu verringern, wenn ein anderer zweiter Drahtloskommunikationsabschnitt 220 das Signal empfängt oder ein nicht autorisiertes Werkzeug eine Entfernung fälscht. Es wird angemerkt, dass bei dem vorliegenden Ausführungsbeispiel durch Verschlüsseln festgelegter Informationen erhaltene Informationen als Authentifizierungsinformationen verwendet werden. Allerdings ist das erfindungsgemäße Ausführungsbeispiel nicht darauf beschränkt. Beispielsweise ist es auch möglich, für die tragbare Vorrichtung 100 spezifische Identifikationsinformationen oder für die Steuervorrichtung 200 spezifische Identifikationsinformationen zu verwenden.
Andererseits werden die zweiten Drahtloskommunikationsabschnitte 220a und 220b der Steuervorrichtung 200 derart gesteuert, dass die zweiten Drahtloskommunikationsabschnitte 220a und 220b vorab in den Empfangswartezustand eintreten und auf den Empfang des von der tragbaren Vorrichtung 100 gesendeten Entfernungsmessauslösesignals warten. Hier bedeutet der Empfangswartezustand einen Zustand zur Durchführung verschiedener Arten von Prozessen zum Importieren eines empfangenen Signals. Beispiele der verschiedenen Arten von Prozessen beinhalten einen Prozess, bei dem eine Antenne des zweiten Drahtloskommunikationsabschnitts 220 ein Signal empfängt, einen Prozess, in dem der zweite Drahtloskommunikationsabschnitt 220 das empfangene Signal abtastet, einen Prozess, in dem der Steuerabschnitt 240 einen Prozess durchführt, der auf einem über die Abtastung erhaltenen Signal beruht, und weitere Prozesse. Der Steuerabschnitt 240 gemäß dem vorliegenden Ausführungsbeispiel veranlasst den zweiten Drahtloskommunikationsabschnitt 220 zum Übergehen in den Zustand des Wartens auf den Empfang des Entfernungsmessauslösesignals zu einem beliebigen Zeitpunkt, und wartet auf den Empfang des Entfernungsmessauslösesignals. Es wird angemerkt, dass der beliebige Zeitpunkt ein Zeitpunkt ist, zu dem eine Kommunikation zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 errichtet ist, bevor die tragbare Vorrichtung 100 das Entfernungsmessauslösesignal beispielsweise unter Verwendung von UWB sendet. Wenn die Kommunikation zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 errichtet ist, führt der Steuerabschnitt 240 eine Steuerung derart durch, dass eine oder mehrere zweite Drahtloskommunikationsabschnitte 220 in den Empfangswartezustand zum Empfangen des Entfernungsmessauslösesignals eingetreten. Die vorhergehende Kommunikation kann durch den ersten Drahtloskommunikationsabschnitt durchgeführt werden, der beispielsweise eine Kommunikation unter Verwendung des HF-Bandsignals und des NF-Bandsignals durchführen kann.
Der zweite Drahtloskommunikationsabschnitt 220a, der das Entfernungsmessauslösesignal erfolgreich empfangen hat, sendet dann ein Entfernungsmessanfragesignal (Schritt S306). Insbesondere in dem Fall, in dem die Steuervorrichtung 200 die in dem Entfernungsmessauslösesignal enthaltenen verschlüsselten Informationen entschlüsselt und die entschlüsselten Informationen mit den festgelegten Informationen identisch sind, die vorab bekannt sind, ist die Bestimmung möglich, dass das empfangene Signal ein Signal ist, das von einem mit der eigenen Vorrichtung gekoppelten Partner gesendet wird, und die Ausführung eines Prozesses eines Sendens des Entfernungsmessanfragesignals möglich. Das Entfernungsmessanfragesignal ist beispielsweise ein UWB-Signal. Die Steuervorrichtung 200 sendet außerdem das Entfernungsmessanfragesignal, das die festgelegten Authentifizierungsinformationen b enthält, die für den ersten Entfernungsmessprozess r1 verwendet werden. Die festgelegten Authentifizierungsinformationen b können durch Verschlüsseln festgelegter Informationen B mit einem gemeinsamen Verschlüsselungscode erhalten werden.
Die festgelegten Informationen B sind Informationen für das Entfernungsmessanfragesignal des ersten Entfernungsmessprozesses r1.
Die tragbare Vorrichtung 100 sendet dann ein Entfernungsmessantwortsignal (Schritt S309), wenn ein vorbestimmter Zeitabschnitt (ΔT2 wie vorstehend beschrieben) nach Empfang des Entfernungsmessanfragesignals abläuft. Selbst in diesem Fall ist die Bestimmung möglich, dass das empfangene Signal ein Signal ist, das von dem mit der eigenen Vorrichtung gekoppelten Partner gesendet wird, und es ist möglich, einen Prozess eines Sendens des Entfernungsmessantwortsignals auszuführen, wenn die tragbare Vorrichtung 100 die in dem Entfernungsmessanfragesignal enthaltenen verschlüsselten Informationen entschlüsselt und die entschlüsselten Informationen mit den festgelegten Informationen identisch sind, die vorab bekannt sind. Das Entfernungsmessantwortsignal ist beispielsweise ein UWB-Signal. Außerdem sendet die tragbare Vorrichtung 100 das Entfernungsmessantwortsignal, das festgelegte Authentifizierungsinformationen c enthält, die für den ersten Entfernungsmessprozess r1 verwendet werden. Die festgelegten Authentifizierungsinformationen c können durch Verschlüsseln festgelegter Informationen C mit einem gemeinsamen Verschlüsselungscode erhalten werden. Die festgelegten Informationen C sind Informationen für das Entfernungsmessantwortsignal des ersten Entfernungsmessprozesses r1.
Bei dem vorliegenden Ausführungsbeispiel werden beispielsweise verschiedene Teile von Authentifizierungsinformationen für das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal verwendet, bei denen es sich um die Entfernungsmesssignale handelt. Dies ermöglicht eine Verringerung der Wahrscheinlichkeit einer Manipulation, und die Sicherheit kann verbessert werden. Die verschiedenen Teile von Authentifizierungsinformationen können durch Verschlüsseln der festgelegten Informationen A bis festgelegten Informationen C mit einem einzelnen gemeinsamen Verschlüsselungscode erhalten werden. Die festgelegten Informationen A bis festgelegten Informationen C sind voneinander verschieden. Alternativ können die verschiedenen Teile von Authentifizierungsinformationen durch Verschlüsseln derselben festgelegten Informationen mit verschiedenen gemeinsamen Verschlüsselungscodes A bis C erhalten werden. Es wird angemerkt, dass vorliegende Erfindung nicht darauf beschränkt ist. Für das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal, die die Entfernungsmesssignale sind, können dieselben Authentifizierungsinformationen verwendet werden. Dieselben Authentifizierungsinformationen können durch Verschlüsseln derselben festgelegten Informationen mit einem einzelnen gemeinsamen Verschlüsselungscode erhalten werden. Durch Verwenden derselben Authentifizierungsinformationen können eine Belastung der Vorbereitung der festgelegten Informationen und eine Belastung des Verschlüsselungsprozesses reduziert werden.
Wenn das Entfernungsmessantwortsignal erfolgreich empfangen wird, teilt der zweite Drahtloskommunikationsabschnitt 220a dem Steuerabschnitt 240 den Empfang des Entfernungsmessantwortsignals mit, und der Steuerabschnitt 240 berechnet eine Entfernung zwischen dem zweiten Drahtloskommunikationsabschnitt 220a und der tragbaren Vorrichtung 100 (erste Entfernungsmessung) (Schritt S312).
Als Nächstes wird ein zweiter Entfernungsmessprozess r2 durchgeführt. Entfernungsmesssignale des zweiten Entfernungsmessprozesses r2 verwenden dieselben Authentifizierungsinformationen wie die Authentifizierungsinformationen, die für die Entfernungsmesssignale des ersten Entfernungsmessprozesses r1 verwendet werden. Dies macht es möglich, den zweiten Entfernungsmessprozess r2 selbst in dem Fall auszuführen, in dem das Signal im ersten Entfernungsmessprozess r1 nicht empfangen wird. Es ist möglich, eine Wahrscheinlichkeit einer erfolgreichen Entfernungsmessung zu erhöhen und die Entfernungsmessung sicherer durchzuführen. Außerdem verwendet ein wiederholter nachfolgender Entfernungsmessprozess, wie ein dritter Entfernungsmessprozess oder vierter Entfernungsmessprozess, auf ähnliche Weise dieselben Authentifizierungsinformationen wie der erste Entfernungsmessprozess. Dies macht es möglich, einen nächsten Entfernungsmessprozess selbst in einem Fall auszuführen, in dem das Signal in dem zweiten und dritten Entfernungsmessprozess nicht empfangen wird. Als Nächstes werden Einzelheiten diesbezüglich beschrieben.
Bei dem zweiten Entfernungsmessprozess r2 sendet die tragbare Vorrichtung 100 ein zweites Entfernungsmessauslösesignal (Schritt S315). Die tragbare Vorrichtung 100 sendet das Entfernungsmessauslösesignal, das die gleichen Authentifizierungsinformationen a wie die Authentifizierungsinformationen enthält, die für das Entfernungsmessauslösesignal im ersten Entfernungsmessprozess r1 verwendet werden.
Hier wird angenommen, dass der zweite Drahtloskommunikationsabschnitt 220b das im vorstehend beschriebenen Schritt S303 gesendete Entfernungsmessauslösesignal verpasst, jedoch das im vorstehend beschriebenen Schritt S315 gesendete zweite Entfernungsmessauslösesignal erfolgreich empfängt. In diesem Fall erkennt der Steuerabschnitt 240 das Entfernungsmessauslösesignal als Entfernungsmessauslösesignal des ersten Entfernungsmessprozesses r1. Allerdings enthält das empfangene Entfernungsmessauslösesignal die Authentifizierungsinformationen a, die die gleichen sind wie im ersten Entfernungsmessprozess r1. Daher ist es möglich zu bestimmen, dass das empfangene Entfernungsmessauslösesignal ein legitimes Entfernungsmessauslösesignal ist, und eine Kommunikation für die Entfernungsmessung wird errichtet (Schritt S318). Es wird angemerkt, dass auch der zweite Drahtloskommunikationsabschnitt 220b eine derartige Bestimmung durchführen kann.
Der Steuerabschnitt 240 sendet dann das Entfernungsmessanfragesignal über den zweiten Drahtloskommunikationsabschnitt 220b (Schritt S324). Der Steuerabschnitt 240 erkennt diesen Entfernungsmessprozess als den ersten Entfernungsmessprozess r1. Daher enthält das Entfernungsmessanfragesignal die Authentifizierungsinformationen b für das Entfernungsmessanfragesignal des ersten Entfernungsmessprozesses r1.
Andererseits führt der zweite Drahtloskommunikationsabschnitt 220a den zweiten Entfernungsmessprozess r2 auf ähnliche Weise wie den ersten Entfernungsmessprozess r1 normal durch (Schritt S321, Schritt S327 und Schritt S330). Das heißt, eine Entfernung zwischen dem zweiten Drahtloskommunikationsabschnitt 220a und der tragbaren Vorrichtung 100 wird berechnet (zweite Entfernungsmessung) (Schritt S330).
Wenn die tragbare Vorrichtung 100 diesen Entfernungsmessprozess als den ersten Entfernungsmessprozess r1 erkennt und das von dem zweiten Drahtloskommunikationsabschnitt 220b gesendete Entfernungsmessanfragesignal empfängt, sendet die tragbare Vorrichtung 100 das Entfernungsmessantwortsignal (Schritt S333), wenn ein vorbestimmter Zeitabschnitt (ΔT2 wie vorstehend beschrieben) nach Empfang des Entfernungsmessanfragesignals abläuft. Dieses Entfernungsmessanfragesignal enthält die Authentifizierungsinformationen b, die die gleichen wie im ersten Entfernungsmessprozess r1 sind. Daher ist es möglich zu bestimmen, dass das Entfernungsmessanfragesignal ein legitimes Entfernungsmessanfragesignal ist. Auf diese Weise kann die tragbare Vorrichtung 100 die Entfernungsmessantwortsignale senden.
Wenn das Entfernungsmessantwortsignal erfolgreich empfangen wird, teilt der zweite Drahtloskommunikationsabschnitt 220b dem Steuerabschnitt 240 den Empfang des Entfernungsmessantwortsignals mit, und der Steuerabschnitt 240 berechnet eine Entfernung zwischen dem zweiten Drahtloskommunikationsabschnitt 220b und der tragbaren Vorrichtung 100 (erste Entfernungsmessung) (Schritt S336). Der Steuerabschnitt 240 erkennt das zweite Entfernungsmessantwortsignal als das Entfernungsmessantwortsignal des ersten Entfernungsmessprozesses r1 und führt eine Bestimmung durch. Dieses Entfernungsmessantwortsignal enthält die Authentifizierungsinformationen c, die die gleichen wie im ersten Entfernungsmessprozess r1 sind. Daher kann bestimmt werden, dass das Entfernungsmessantwortsignal ein legitimes Entfernungsmessantwortsignal ist. Es wird angemerkt, dass auch der zweite Drahtloskommunikationsabschnitt 220b diese Bestimmung durchführen kann.
Wenn der Authentifizierungsprozess wiederholt wird, verwenden alle Entfernungsmessprozesse wie vorstehend beschrieben die gleichen Authentifizierungsinformationen für die Entfernungsmesssignale der jeweiligen Entfernungsmessprozesse. Dies macht es möglich, das Auftreten eines Ereignisses zu verringern, bei dem die Entfernungsmessung aufgrund einer Lücke bei der Erkennung nicht durchgeführt wird, und die Entfernung kann sicherer berechnet werden. Außerdem kann der Steuerabschnitt 240 die Entfernungen zwischen der tragbaren Vorrichtung 100 und der Vielzahl zweiter Drahtloskommunikationsabschnitte 220 sicherer beschaffen und eine relative Position der tragbaren Vorrichtung 100 zum Fahrzeug 20 sicherer erkennen. Die Erkennung der relativen Position beinhaltet ein Erkennen der Position der tragbaren Vorrichtung 100, wie beispielsweise im Fahrzeug 20 oder außerhalb des Fahrzeugs 20.
Bei dem vorliegenden Ausführungsbeispiel ist es außerdem möglich, die Entfernungen sicher zu berechnen und die Sicherheit zu verbessern, wobei eine Prozessgruppe L den Prozess des Wiederholens des Entfernungsmessprozesses r, der unter Bezugnahme auf 4 beschrieben wurde, die festgelegte Anzahl oft bedeutet, und die Authentifizierungsinformationen geändert werden, wenn der Prozess zu einer nächsten Prozessgruppe L übergeht. Die Art der Authentifizierungsinformationen, die nach dem Ändern der Authentifizierungsinformationen erhalten werden, kann vorab festgelegt werden. Als Nächstes wird eine Änderung der Authentifizierungsinformationen gemäß dem vorliegenden Ausführungsbeispiel, die bewirkt wird, wenn eine neue Prozessgruppe L ausgeführt wird, unter Bezugnahme auf 5 beschrieben.
5 zeigt ein Ablaufdiagramm eines Beispiels eines Ablaufs von Prozessen zur Änderung von Authentifizierungsinformationen gemäß dem vorliegenden Ausführungsbeispiel, wenn die Prozessgruppe L startet. Wie in 5 veranschaulicht, wird eine Vielzahl von Entfernungsmessprozessen r1 bis rN zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 als erste Prozessgruppe L1 ausgeführt. Beispielsweise werden das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal im Entfernungsmessprozess r1 gesendet und empfangen (Schritt S410). Außerdem werden das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal im Entfernungsmessprozess rN gesendet und empfangen (Schritt S413). Einzelheiten dieser Entfernungsmessprozesse wurden bereits vorstehend unter Bezugnahme auf 4 beschrieben. Die gleichen Authentifizierungsinformationen a bis Authentifizierungsinformationen c werden für jeweilige Signale in den jeweiligen Entfernungsmessprozessen verwendet. Auf diese Weise ist es möglich, eine Entfernung sicherer zu berechnen. Die Steuervorrichtung 200 beschafft einen repräsentativen Wert über die erste Prozessgruppe L1 beruhend auf Entfernungen, die erhalten werden, indem der Entfernungsmessprozess r die festgelegte Anzahl oft wiederholt wird. Es wird angemerkt, dass beim Wiederholen des Authentifizierungsprozesses in der einzelnen Prozessgruppe verschiedene Authentifizierungsinformationen (Authentifizierungsinformationen a bis c) für das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal wie in 5 gezeigt verwendet werden können. Alternativ können gleiche Authentifizierungsinformationen für das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal verwendet werden. Der Wortlaut „verschiedene Authentifizierungsinformationen (Authentifizierungsinformationen a bis c) können für das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal verwendet werden“ bedeutet, dass Authentifizierungsinformationen in Abhängigkeit der Signaltypen variieren. Beispielsweise werden die Authentifizierungsinformationen a für das Entfernungsmessauslösesignal verwendet, die Authentifizierungsinformationen b für das Entfernungsmessanfragesignal verwendet, und die Authentifizierungsinformationen c für das Entfernungsmessantwortsignal verwendet. In diesem Fall werden das Senden und Empfangen von Signalen, die Authentifizierungsinformationen enthalten, die abhängig von den Signaltypen variieren, in der einzelnen Prozessgruppe wiederholt. Außerdem bedeutet der Ausdruck „gleiche Authentifizierungsinformationen können verwendet werden“, dass gleiche Authentifizierungsinformationen (wie die Authentifizierungsinformationen a) für das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal verwendet werden. In diesem Fall werden in der einzelnen Prozessgruppe das Senden und Empfangen von Signalen wiederholt, die die gleichen Authentifizierungsinformationen enthalten.
Die tragbare Vorrichtung 100 teilt den Start einer nächsten Prozessgruppe L2 mit (Schritt S416). Die Mitteilung des Starts der nächsten Prozessgruppe L2 kann das UWB-Signal, das HF-Bandsignal, das NF-Bandsignal, ein Bluetooth-Signal oder dergleichen sein.
Die tragbare Vorrichtung 100 ändert die in der nächsten Prozessgruppe L2 zu verwendenden Authentifizierungsinformationen (Schritt S419). Außerdem ändert die Steuervorrichtung 200, die die Mitteilung des Starts der nächsten Prozessgruppe L2 empfangen hat, die in der nächsten Prozessgruppe L2 zu verwendenden Authentifizierungsinformationen (Schritt S421). Die zu ändernden Authentifizierungsinformationen können vorab festgelegt werden. Außerdem kann die Mitteilung des Starts der nächsten Prozessgruppe L2 angeben, welche Authentifizierungsinformationen zu verwenden sind.
Die Vielzahl der Entfernungsmessprozesse r1 bis rN werden als die zweite Prozessgruppe L2 zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 ausgeführt. Beispielsweise werden das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal im Entfernungsmessprozess r1 gesendet und empfangen (Schritt S424). Außerdem werden das Entfernungsmessauslösesignal, das Entfernungsmessanfragesignal und das Entfernungsmessantwortsignal im Entfernungsmessprozess rN gesendet und empfangen (Schritt S427). Gleiche Authentifizierungsinformationen d bis Authentifizierungsinformationen f werden für jeweilige Signale in den jeweiligen Entfernungsmessprozessen verwendet, jedoch sind die Authentifizierungsinformationen d bis Authentifizierungsinformationen f von den in der ersten Prozessgruppe L1 verwendeten Authentifizierungsinformationen verschieden. Dies macht es möglich, die Entfernung sicherer zu berechnen und die Sicherheit zu verbessern. Die Steuervorrichtung 200 beschafft einen repräsentativen Wert über die zweite Prozessgruppe L2 auf der Grundlage von Entfernungen, die erhalten werden, indem die Entfernungsmessprozesse r die festgelegte Anzahl oft wiederholt werden. Die Steuervorrichtung 200 beschafft eine Entfernung zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200, die für eine endgültige Authentifizierung zu verwenden ist, beruhend auf den repräsentativen Werten, die über die jeweiligen Prozessgruppen L beschafft werden, und authentifiziert die tragbare Vorrichtung 100 beruhend darauf, ob die Entfernung in einen vorbestimmten Bereich fällt oder nicht. Dies macht es möglich, eine Authentifizierung beruhend auf einer genaueren Entfernung durchzuführen. Alternativ kann das erfindungsgemäße System 1 die Prozessgruppe L2, bei der der Authentifizierungsprozess mehr als einmal wiederholt wird, in dem Fall erneut ausführen, wenn die Authentifizierung beruhend auf einem repräsentativen Wert, der über die Prozessgruppe L1 beschafft wird, in der der Authentifizierungsprozess mehr als einmal wiederholt wird, in einem Fehler endet. Außerdem kann die Anzahl der Ausführungen der Prozessgruppe L eine festgelegte Anzahl sein.
Die in den 4 und 5 veranschaulichten Arbeitsprozesse sind Beispiele des Ausführungsbeispiels vorliegender Erfindung, und die vorliegende Erfindung ist nicht darauf beschränkt. In dem Fall, wenn der zweite Drahtloskommunikationsabschnitt 220 als Kommunikationseinheit konfiguriert ist, kann beispielsweise zumindest ein beliebiger der vorstehend beschriebenen Prozesse in Schritt S312, Schritt S318, Schritt S330, Schritt S336 und S421 durch einen (nicht gezeigten) Steuerabschnitt des zweiten Drahtloskommunikationsabschnitts 220 gesteuert werden.
Außerdem kann der beliebige Zeitpunkt zum Veranlassen des Übergehens des zweiten Drahtloskommunikationsabschnitts 220 in den Empfangswartezustand vor dem vorstehend beschriebenen Schritt S303 ein Zeitpunkt sein, zu dem die Steuervorrichtung 200 ein vorbestimmtes Signal von der tragbaren Vorrichtung 100 über den ersten Drahtloskommunikationsabschnitt 210 empfängt, eine Periode sein, während der die Steuervorrichtung 200 die tragbare Vorrichtung 100 beruhend auf dem vorbestimmten Signal authentifiziert, das empfangen wurde, oder ein Zeitpunkt sein, der kommt, nachdem die Authentifizierung endet. Das heißt, es kann auch in Betracht gezogen werden, dass ein vorbestimmtes Signal zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 vor dem vorstehend beschriebenen Schritt S303 gesendet und empfangen wird. Im Fall des Sendens/Empfangens eines vorbestimmten Signals zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 kann das Signal zwischen dem ersten Drahtloskommunikationsabschnitt 110 der tragbaren Vorrichtung 100 und dem ersten Drahtloskommunikationsabschnitt 210 der Steuervorrichtung 200 gesendet/empfangen werden.
Beispielsweise wird die Anfrage-Antwort-Authentifizierung zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 durchgeführt. Bei der Anfrage-Antwort-Authentifizierung werden ein Authentifizierungsanfragesignal und ein Authentifizierungsantwortsignal, das auf der Grundlage der Authentifizierungsanfrage erzeugt wird, gesendet und empfangen. Die Anfrage-Antwort-Authentifizierung ist ein Authentifizierungsverfahren, bei dem ein Authentifizierer ein Authentifizierungsanfragesignal erzeugt und das erzeugte Authentifizierungsanfragesignal zu einem zu Authentifizierenden sendet, der zu Authentifizierende ein Authentifizierungsantwortsignal auf der Grundlage des Authentifizierungsanfragesignals erzeugt und das erzeugte Authentifizierungsantwortsignal zu dem Authentifizierer sendet, und der Authentifizierer den zu Authentifizierenden beruhend auf dem Authentifizierungsantwortsignal authentifiziert. Das Authentifizierungsanfragesignal ist typischerweise eine Zufallszahl, die bei jeder Authentifizierung geändert wird. Demnach ist die Anfrage-Antwort-Authentifizierung gegenüber einer Weiterleitungsattacke resistent. Das Authentifizierungsantwortsignal wird außerdem beruhend auf den Informationen über den zu Authentifizierenden erzeugt. Die Informationen über den zu Authentifizierenden sind beispielsweise eine ID, ein Passwort und dergleichen. Die ID und das Passwort selbst werden nicht gesendet/empfangen. Dies ermöglicht eine Verringerung der Wahrscheinlichkeit eines Abhörens. Insbesondere wird als Antwort auf ein erstes Authentifizierungssignal, das als Authentifizierungsanfrage von der Steuervorrichtung 200 gesendet wird, beispielsweise ein zweites Authentifizierungssignal als Authentifizierungsantwort gesendet. Das zweite Authentifizierungssignal ist ein durch die tragbare Vorrichtung 100 beruhend auf dem ersten Authentifizierungssignal und Codeinformationen, wie einem vorab gespeicherten Passwort, berechnetes Signal. Wenn das als Authentifizierungsantwort gesendete zweite Authentifizierungssignal als Signal zugelassen wird, das einen geeigneten Wert angibt, der aus den Codeinformationen und dem ersten Authentifizierungssignal berechnet wird, das als Authentifizierungsanfrage dient, kann die Steuervorrichtung 200 bestimmen, dass die tragbare Vorrichtung 100 erfolgreich authentifiziert ist.
Außerdem können auch ein Aufwachsignal zum Anweisen der Aktivierung der Vorrichtung und eine Antwort auf das Aufwachsignal zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 gesendet/empfangen werden. Das Aufwachsignal kann einen Empfänger zum Aufwachen aus einem Ruhemodus veranlassen. Beispiele der Antwort auf das Aufwachsignal umfassen ein Bestätigungs-(ACK-)Signal, das eine Aktivierung angibt, und ein negatives Bestätigungs-(NACK-)Signal, das eine Nichtaktivierung angibt.
Vor dem Warten auf den Empfang des Entfernungsmessauslösesignals kann alternativ eine Antwort auf das Aufwachsignal kommuniziert werden, und die Anfrage-Antwort-Authentifizierung kann zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 durchgeführt werden. Die Steuervorrichtung 200 beginnt mit dem Warten auf den Empfang des Entfernungsmessauslösesignals beruhend auf einer derartigen Antwort auf das Aufwachsignal und der Anfrage-Antwort-Authentifizierung.
Die Steuervorrichtung 200 beginnt mit dem Warten auf den Empfang beruhend auf der Antwort auf das Aufwachsignal oder der Anfrage-Antwort-Authentifizierung. Dies ermöglicht eine Verkürzung des Empfangswartezeitabschnitts. Außerdem ist es möglich, die Genauigkeit der Authentifizierung weiter zu verbessern, indem ein einstufiger Authentifizierungsprozess beruhend auf einem anderen Verfahren vor dem Authentifizierungsprozess beruhend auf einer Entfernung hinzugefügt wird.
Es wird angemerkt, dass ein Signal, das von einer Vorrichtung zu einer anderen Vorrichtung bezüglich der Antwort auf das Aufwachsignal und der Anfrage-Antwort-Authentifizierung gesendet wird, auch als erstes Mitteilungssignal bezeichnet wird. Außerdem wird ein Signal, das von einer Vorrichtung, die das erste Mitteilungssignal empfangen hat, zu einer Vorrichtung gesendet wird, die das erste Mitteilungssignal gesendet hat, auch als zweites Mitteilungssignal bezeichnet. Jede Vorrichtung bestimmt, dass eine Partnervorrichtung erfolgreich authentifiziert ist, nur in dem Fall, in dem ein geeignetes zweites Authentifizierungssignal, das dem ersten Authentifizierungssignal entspricht, als Antwort auf das erste Authentifizierungssignal gesendet wird. Zum Senden der ersten und zweiten Mitteilungssignale kann ein beliebiges Frequenzband verwendet werden. Das Mitteilungssignal kann beispielsweise unter Verwendung des gleichen Frequenzbandes wie das Entfernungsmesssignal, wie das Entfernungsmessauslösesignal oder das Entfernungsmessanfragesignal gesendet werden, oder unter Verwendung eines vom Entfernungsmesssignal verschiedenen Frequenzbandes gesendet werden. Das Mitteilungssignal kann ferner als UWB-Signal, NF-Bandsignal, HF-Bandsignal oder Bluetooth Low Energy-(BLE-) (eingetragene Marke) Signal gesendet werden.
Selbst im Fall des ersten Mitteilungssignals, des zweiten Mitteilungssignals und dergleichen ist es außerdem beispielsweise auch möglich, gleiche Authentifizierungsinformationen für jeweilige Prozesse zu verwenden, die Authentifizierungsinformationen aber zu ändern, wenn der Prozess zu einer nächsten Prozessgruppe übergeht. Wird die Anfrage-Antwort-Authentifizierung oder dergleichen beispielsweise mehr als einmal durchgeführt, können die gleichen Authentifizierungsinformationen für jeweilige Prozesse verwendet werden, jedoch ist es möglich, die Authentifizierungsinformationen zu ändern, wenn die Anfrage-Antwort-Authentifizierung wieder mehr als einmal durchgeführt wird.
<5. Fazit>
Obwohl vorstehend Einzelheiten der bevorzugten Ausführungsbeispiele vorliegender Erfindung unter Bezugnahme auf die beiliegenden Zeichnungen beschrieben wurden, ist die vorliegende Erfindung nicht darauf beschränkt. Der Fachmann erkennt, dass verschiedene Abwandlungen und Verbesserungen innerhalb des Schutzbereichs der beigefügten Patentansprüche erhalten werden können.
Obwohl bei dem vorstehenden Ausführungsbeispiel das Beispiel beschrieben wurde, in dem der Authentifizierer das erste Entfernungsmesssignal sendet, ist vorliegende Erfindung nicht darauf beschränkt. Der Authentifizierer ist beispielsweise die Steuervorrichtung 200 des Fahrzeugs 20. Beispielsweise ist es auch möglich, dass der zu Authentifizierende das erste Entfernungsmesssignal sendet. Der zu Authentifizierende ist beispielsweise die tragbare Vorrichtung 100. Wenn das erste Entfernungsmesssignal von der tragbaren Vorrichtung 100 empfangen wird, sendet die Steuervorrichtung 200 das zweite Entfernungsmesssignal als Antwort auf das erste Entfernungsmesssignal. Wenn das zweite Entfernungsmesssignal empfangen wird, misst die tragbare Vorrichtung 100 einen Zeitabschnitt ΔT1, der ein Zeitabschnitt von einer Sendezeit des ersten Entfernungsmesssignals zu einer Empfangszeit des zweiten Entfernungsmesssignals ist. Dann sendet die tragbare Vorrichtung 100 ein Datensignal, das Informationen enthält, die durch Verschlüsseln von Informationen erhalten werden, die den gemessenen Zeitabschnitt ΔT1 angeben. Andererseits misst die Steuervorrichtung 200 einen Zeitabschnitt ΔT2 von einer Empfangszeit des ersten Entfernungsmesssignals zu einer Sendezeit des zweiten Entfernungsmesssignals. Wenn das Datensignal von der tragbaren Vorrichtung 100 empfangen wird, berechnet die Steuervorrichtung 200 die Entfernung zwischen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 auf der Grundlage des gemessenen Zeitabschnitts ΔT2 und des Zeitabschnitts ΔT1, der durch das Datensignal angegeben wird, das von der tragbaren Vorrichtung 100 empfangenwird. Eine Zeit, die es dauert, ein Ein-Weg-Signal zu senden oder zu empfangen, wird beispielsweise durch Subtrahieren von ΔT2 von ΔT1 und Teilen des Subtraktionswerts durch 2 berechnet, und dann wird eine Entfernung zwischen der tragbaren Vorrichtung und der Steuervorrichtung durch Multiplizieren der berechneten Zeit mit der Geschwindigkeit des Signals berechnet. Wie vorstehend beschrieben führt die Steuervorrichtung 200 in dem Fall, in dem die Richtungen des Sendens und Empfangens des ersten Entfernungsmesssignals und des zweiten Entfernungsmesssignals umgekehrt sind, eine Steuerung derart durch, dass die Steuervorrichtung 200 in den Wartezustand des Wartens auf das erste Entfernungsmesssignal übergeht, das von der tragbaren Vorrichtung 100 gesendet wird. Die Steuervorrichtung 200 kann zu einem beliebigen Zeitpunkt in den Wartezustand des Wartens auf das erste Entfernungsmesssignal übergehen.
Obwohl in dem vorstehenden Ausführungsbeispiel das Beispiel beschrieben wurde, in dem die tragbare Vorrichtung als zu authentifizierende Einrichtung dient und die Steuervorrichtung 200 des Fahrzeugs 20 als Authentifizierer dient, ist die vorliegende Erfindung nicht darauf beschränkt. Die Rollen der tragbaren Vorrichtung 100 und der Steuervorrichtung 200 des Fahrzeugs 20 können vertauscht werden, oder die Rollen können dynamisch umgeschaltet werden. Außerdem können Entfernungsmessung und Authentifizierung zwischen den Steuervorrichtungen 200 der Fahrzeuge 20 durchgeführt werden.
Obwohl bei dem vorstehenden Ausführungsbeispiel das Beispiel beschrieben wurde, in dem die tragbare Vorrichtung 100 als Beispiel der Kommunikationsvorrichtung dient und die Steuervorrichtung 200 als Beispiel der Steuervorrichtung dient, ist die vorliegende Erfindung nicht darauf beschränkt. Die tragbare Vorrichtung 100 kann als Beispiel der Steuervorrichtung dienen, und die Steuervorrichtung 200 kann als Beispiel der Kommunikationsvorrichtung dienen.
Obwohl bei dem vorstehenden Ausführungsbeispiel das Beispiel beschrieben wurde, in dem die vorliegende Erfindung bei dem intelligenten Zugangssystem angewendet wird, ist vorliegende Erfindung nicht darauf beschränkt. Die vorliegende Erfindung ist bei einem beliebigen System anwendbar, das die Entfernungsmessung und Authentifizierung durch Senden/Empfangen von Signalen durchführt. Beispiele des durch den Benutzer zu benutzenden Zielobjekts umfassen eine Drohne, ein Fahrzeug, ein Schiff, ein Flugzeug, ein Gebäude, einen Roboter, ein Schließfach, ein Haushaltsgerät und dergleichen. Beispiele des Gebäudes umfassen ein Haus und dergleichen. Außerdem ist vorliegende Erfindung bei einem Paar aus beliebigen zwei Einrichtungen anwendbar, die aus einer Gruppe ausgewählt werden, die tragbare Einrichtungen, Fahrzeuge, Schiffe, Flugzeuge, Smartphones, Drohnen, Gebäude, Roboter, Schließfächer, Haushaltsgeräte und dergleichen enthält. Es wird angemerkt, dass das Paar zwei Einrichtungen vom gleichen Typ enthalten kann, oder zwei Einrichtungen verschiedener Typen enthalten kann. In diesem Fall arbeitet eine der Einrichtungen als erste Kommunikationsvorrichtung, und die andere Einrichtung arbeitet als zweite Kommunikationsvorrichtung.
Bei dem vorstehenden Ausführungsbeispiel wurde beispielsweise außerdem der UWB verwendende Standard als Drahtloskommunikationsstandard angeführt. Allerdings ist vorliegende Erfindung nicht darauf beschränkt. Es ist beispielsweise auch möglich, einen Standard als Drahtloskommunikationsstandard zu verwenden, der Infrarot ausnutzt.
Obwohl das vorstehende Ausführungsbeispiel unter der Annahme beschrieben wurde, dass der Steuerabschnitt 240 als ECU konfiguriert ist und den Gesamtbetrieb des Steuersystems 200 steuert, ist die vorliegende Erfindung nicht darauf beschränkt. Beispielsweise können der erste Drahtloskommunikationsabschnitt 210 und der zweite Drahtloskommunikationsabschnitt 220 jeweils eine ECU enthalten. In diesem Fall können der erste Drahtloskommunikationsabschnitt 210 und der zweite Drahtloskommunikationsabschnitt 220 auch als die an einem mobilen Gegenstand angebrachte Kommunikationsvorrichtung bezeichnet werden. Auf ähnliche Weise wie die vorstehend beschriebene Steuervorrichtung 200 kann die an dem mobilen Gegenstand angebrachte Kommunikationsvorrichtung einen Prozess beruhend auf in einem empfangenen Signal enthaltenen Authentifizierungsinformationen oder einen Prozess eines Steuerns eines Übergangs in den Empfangswartezustand ausführen.
Es wird angemerkt, dass die Reihe von Prozessen, die durch die in dieser Beschreibung angeführten Vorrichtungen durchgeführt werden, mittels Software, Hardware und einer Kombination aus Software und Hardware erzielt werden können. Ein Programm, das die Software konfiguriert, wird vorab beispielsweise in einem Aufzeichnungsmedium (nichtflüchtigem Medium) gespeichert, das im Inneren oder außerhalb der Vorrichtungen installiert ist. Wenn beispielsweise ein Computer die Programme ausführt, werden die Programme außerdem in einen RAM gelesen und durch einen Prozessor wie eine CPU ausgeführt. Das Aufzeichnungsmedium kann beispielsweise eine Magnetscheibe, eine optische Scheibe, eine magnetoptische Scheibe, ein Flash-Speicher oder dergleichen sein. Alternativ kann das vorstehend beschriebene Computerprogramm beispielsweise über ein Netzwerk verteilt werden, ohne das Aufzeichnungsmedium zu verwenden.
Außerdem werden die unter Verwendung der Ablaufdiagramm beschriebenen Prozesse nicht unbedingt in der in den Figuren veranschaulichten Reihenfolge ausgeführt. Einige Verarbeitungsschritte können parallel ausgeführt werden. Außerdem können zusätzliche Verarbeitungsschritte angewendet werden, und manche Verarbeitungsschritte können weggelassen werden.
Eine Aufgabe vorliegender Erfindung besteht in der Bereitstellung einer Steuervorrichtung und eines Steuerverfahrens, die es ermöglichen, einen Zwischenvorrichtungsauthentifizierungsprozess sicherer durchzuführen und die Sicherheit zu verbessern.
Eine Steuervorrichtung ist vorgesehen mit einem Steuerabschnitt zur Steuerung eines Authentifizierungsprozesses eines Durchführens eines Prozesses, der sich auf eine Vorrichtungsauthentifizierung zusammen mit zumindest einer Kommunikationsvorrichtung beruhend auf Informationen bezieht, die in einem Signal enthalten sind, das über eine Drahtloskommunikation mit der Kommunikationsvorrichtung empfangen wird. Der Steuerabschnitt führt eine Steuerung derart durch, dass Authentifizierungsinformationen für jede Prozessgruppe geändert werden, in der der Authentifizierungsprozess mehr als einmal wiederholt wird, wobei die Authentifizierungsinformationen für den Authentifizierungsprozess zu verwendende Informationen sind.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

JP 2019031871 A [0002]
JP 2019 [0002]
JP 31871 A [0002]

Claims

Steuervorrichtung mit einem Steuerabschnitt, der zur Steuerung eines Authentifizierungsprozesses eines Durchführens eines auf eine Vorrichtungsauthentifizierung bezogenen Prozesses zusammen mit zumindest einer Kommunikationsvorrichtung auf der Grundlage von Informationen eingerichtet ist, die in einem Signal enthalten sind, das über eine Drahtloskommunikation mit der Kommunikationsvorrichtung empfangen wird, wobei der Steuerabschnitt eine Steuerung derart durchführt, dass Authentifizierungsinformationen für jede Prozessgruppe geändert werden, bei der der Authentifizierungsprozess mehr als einmal wiederholt wird, wobei die Authentifizierungsinformationen für den Authentifizierungsprozess zu verwendende Informationen sind.
Steuervorrichtung nach Anspruch 1, wobei die Authentifizierungsinformationen verschlüsselte Informationen sind.
Steuervorrichtung nach Anspruch 2, wobei in einem Fall, in dem der Steuerabschnitt über eine Ausführung einer Prozessgruppe benachrichtigt wird, bei der der Authentifizierungsprozess eine festgelegte Anzahl oft wiederholt wird, der Steuerabschnitt die Authentifizierungsinformationen derart ändert, dass die Authentifizierungsinformationen von den Authentifizierungsinformationen verschieden werden, die für die Prozessgruppe verwendet werden, die vor der Benachrichtigung ausgeführt wird.
Steuervorrichtung nach Anspruch 1, wobei der Steuerabschnitt Authentifizierungsinformationen für jede Prozessgruppe ändert, wobei die Authentifizierungsinformationen jeweils in Signalen enthalten sind, die in dem Authentifizierungsprozess zu senden oder zu empfangen sind.
Steuervorrichtung nach Anspruch 4, wobei jedes der Signale andere Authentifizierungsinformationen verwendet.
Steuervorrichtung nach Anspruch 4, wobei jedes der Signale gleiche Authentifizierungsinformationen verwendet.
Steuervorrichtung nach Anspruch 3, wobei in dem Authentifizierungsprozess gesendete oder empfangene Signale ein Auslösesignal, das einen Start des Authentifizierungsprozesses mitteilt, ein Anfragesignal, das zurückgegeben wird und eine Antwort in einem Fall anfordert, in dem das Auslösesignal empfangen wird, und ein Antwortsignal enthalten, das zurückgegeben wird und auf die Anfrage in einem Fall antwortet, in dem das Anfragesignal empfangen wird.
Steuervorrichtung nach Anspruch 7, wobei der Steuerabschnitt die Prozessgruppe, bei der der Authentifizierungsprozess mehr als einmal wiederholt wird, unter Verwendung verschiedener Authentifizierungsinformationen für das Auslösesignal, das Anfragesignal und das Antwortsignal ausführt, und der Steuerabschnitt die Authentifizierungsinformationen, die für jedes der Signale zu verwenden sind, jedes Mal dann ändert, wenn die Prozessgruppe ausgeführt wird.
Steuervorrichtung nach Anspruch 7, wobei der Steuerabschnitt die Prozessgruppe, bei der der Authentifizierungsprozess mehr als einmal wiederholt wird, unter Verwendung der gleichen Authentifizierungsinformationen für das Auslösesignal, das Anfragesignal und das Antwortsignal ausführt, und der Steuerabschnitt die für jedes der Signale zu verwendenden Authentifizierungsinformationen jedes Mal dann ändert, wenn die Prozessgruppe ausgeführt wird.
Steuervorrichtung nach Anspruch 7, wobei der Steuerabschnitt in dem Authentifizierungsprozess eine Entfernungsmessauthentifizierung zum Messen einer Entfernung zwischen der Kommunikationsvorrichtung und der Steuervorrichtung durchführt, das Auslösesignal ein Entfernungsmessauslösesignal ist, das einen Start der Entfernungsmessauthentifizierung mitteilt, das Anfragesignal ein Entfernungsmessanfragesignal ist, das eine Antwort zur Berechnung der Entfernung anfordert, und das Antwortsignal ein Entfernungsmessantwortsignal ist, das eine Antwort in einem Fall liefert, in dem das Entfernungsmessanfragesignal empfangen wird.
Steuervorrichtung nach Anspruch 1, wobei der Steuerabschnitt einen repräsentativen Wert von Ergebnissen des in einer Prozessgruppe mehr als einmal wiederholten Authentifizierungsprozesses beschafft und eine endgültige Authentifizierung auf der Grundlage repräsentativer Werte durchführt, die sich auf die Prozessgruppe beziehen, die mehr als einmal wiederholt wird.
Steuervorrichtung nach Anspruch 1, wobei die Steuervorrichtung in einem mobilen Gegenstand installiert ist, und die Kommunikationsvorrichtung durch einen Benutzer des mobilen Gegenstands mitgeführt wird.
Steuervorrichtung nach Anspruch 12, mit einem oder mehreren Kommunikationsabschnitten, die zur Durchführung einer Drahtloskommunikation mit der Kommunikationsvorrichtung eingerichtet sind, und dem Steuerabschnitt.
Steuervorrichtung nach Anspruch 12, wobei die Steuervorrichtung eine oder mehrere an einem mobilen Gegenstand angebrachte Kommunikationsvorrichtungen steuert, die jeweils in dem mobilen Gegenstand installiert sind und eine Drahtloskommunikation mit der Kommunikationsvorrichtung durchführen, und ein Senden/Empfangen eines Signals zu/von der Kommunikationsvorrichtung über die eine oder mehreren an dem mobilen Gegenstand angebrachten Kommunikationsvorrichtungen steuert.
Steuervorrichtung nach Anspruch 1, wobei die Kommunikationsvorrichtung in einem mobilen Gegenstand installiert ist, und die Steuervorrichtung durch einen Benutzer des mobilen Gegenstands mitgeführt wird.
Steuervorrichtung nach Anspruch 15, wobei die Kommunikationsvorrichtung umfasst eine Vielzahl von Kommunikationsabschnitten, die zur Durchführung einer Drahtloskommunikation mit der Steuervorrichtung eingerichtet sind, und den Steuerabschnitt, und die Steuervorrichtung Signale, die für den Authentifizierungsprozess zu verwenden sind, zu oder von der Vielzahl von Kommunikationsabschnitten sendet oder empfängt.
Steuerverfahren mit Steuern eines Authentifizierungsprozesses eines Durchführens eines sich auf eine Vorrichtungsauthentifizierung beziehenden Prozesses durch einen Prozessor zusammen mit zumindest einer Kommunikationsvorrichtung auf der Grundlage von Informationen, die in einem Signal enthalten sind, das über eine Drahtloskommunikation mit der Kommunikationsvorrichtung empfangen wird, wobei Authentifizierungsinformationen für jede Prozessgruppe geändert werden, bei der der Authentifizierungsprozess mehr als einmal wiederholt wird, wobei die Authentifizierungsinformationen für den Authentifizierungsprozess zu verwendende Informationen sind.