JP2001012123A - イモビライザ及びイモビライザによる認証方法 - Google Patents

Abstract

(57)【要約】 【課題】認証の信頼性が高く、エンジン停止中の車両に
対して確実な盗難防止が可能で、誤動作を防止できると
共に装着が容易で、特に二輪車に有効なイモビライザ及
びイモビライザによる認証方法を提供することにある。 【解決手段】記憶手段に記憶されているエンジンの始動
時間データを基に乱数データを生成し、無線部を介して
乱数データをトランスポンダに送信すると共に、乱数デ
ータを基に所定の暗号化手法を用いてキーの固有情報を
暗号化して認証コードを生成し、乱数データを基に該暗
号化手法を用いてトランスポンダがキーの固有情報を暗
号化した生成した認証キーを受信し、認証コードと認証
キーとが一致したときに、エンジン制御ユニットにエン
ジン始動許可信号を送出し、イモビライザの電源オンか
ら、エンジンが始動するまでの時間を始動時間データと
して記憶手段に記憶することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、自動二輪車や原動
機付き自転車などの車両のキーに内蔵されたトランスポ
ンダの情報を基に特定のキーを識別し、車両の盗難を防
止するためのイモビライザ及びイモビライザによる認証
方法に関する。

【０００２】

【従来の技術】従来、車両の盗難を防止するためのイモ
ビライザの一例として特開平１１−９１５０９号があ
る。同公報によれば、エンジン制御ユニットは、乱数を
生成するシード生成手段と、乱数を外部へ送出するシー
ド送信手段と、乱数を暗号化アルゴリズムにより暗号化
して認証キーを生成する認証キー生成手段と、外部から
キーを受信するキー受信手段と、外部からのキーと認証
キーとを比較して、合致したときにセキュリティを解除
する合致判定手段と、エンジンの回転数、燃料噴射量、
吸入空気量、スロットル開度、水温、イグニッションス
イッチのオン→オフ時のフリーランタイマの計時値など
の車両制御情報を読み込む車両制御情報読込み手段とを
備えている。

【０００３】また、ユーザー側キーユニットは、エンジ
ン制御ユニットのシード送信手段からの乱数を受信する
シード受信手段と、エンジン制御ユニットの認証キー生
成手段と同一の暗号化アルゴリズムを有して、乱数を暗
号化アルゴリズムにより暗号化してキーを生成するキー
生成手段と、生成したキーをエンジン制御ユニットのキ
ー受信手段へ送信するキー送信手段とを備えている。

【０００４】エンジン制御ユニットでは、車両制御情報
読込み手段にてエンジンの回転数、燃料噴射量、吸入空
気量、スロットル開度、水温などの車両制御情報を読込
み、シード生成手段にて複数の車両制御情報の加算値と
して乱数を生成する。ユーザー側キーユニットでは、エ
ンジン制御ユニットから乱数を受信し、キー生成手段に
てシード生成手段と同一の暗号化アルゴリズムによりキ
ーを生成し、このキーをエンジン制御ユニットへ送信す
る。そして、エンジン制御ユニットの合致判定手段に
て、ユーザー側キーユニットからのキーを認証キーと比
較して、合致したときにセキュリティを解除する。

【０００５】

【発明が解決しようとする課題】しかしながら、前記イ
モビライザにおいて、乱数を生成する基となる車両制御
情報は、エンジンが動作している場合にのみ得られる情
報であって、エンジン始動前に得られる情報ではない。
このため、エンジンが動作していない車両に対するセキ
ュリティ効果は有していない。

【０００６】また、同公報には、エンジン停止後のセキ
ュリティを確保するために、イグニッションスイッチの
オン→オフ時のフリーランタイマの計時値を使用するこ
とが書かれている。しかしながら、計時値をどのように
保持し使用するのかについての記載がない。

【０００７】また、このイモビライザは、自動車のよう
に、エンジンの回転数、燃料噴射量、吸入空気量、スロ
ットル開度、水温などの高度な車両制御情報を収集して
いる車両には適しているものの、原動機付き自転車のよ
うに、高度な車両制御情報を収集する必要のない車両に
おいては、実用的ではない。

【０００８】また、既に市販され使用されている車両
に、このイモビライザのみを装着することは困難であ
り、エンジン制御ユニットを交換することとなり、多額
の費用がかかってしまう。

【０００９】本発明は、このような事情に鑑みてなされ
たもので、認証の信頼性が高く、エンジン停止中の車両
に対して確実な盗難防止が可能で、誤動作を防止できる
と共に装着が容易で、特にエンジン制御ユニットが簡易
な自動二輪車や原動機付き自転車などの二輪車に有効な
イモビライザ及びイモビライザによる認証方法を提供す
ることにある。

【００１０】

【課題を解決するための手段】請求項１記載のイモビラ
イザによる認証方法は、記憶手段にあらかじめ記憶され
ているエンジンの始動時間データを基に乱数データを生
成し、次に、無線部を介して乱数データをトランスポン
ダに送信すると共に、乱数データを基に、所定の暗号化
手法を用いてキーの固有情報を暗号化することにより認
証コードを生成し、乱数データを基に、該暗号化手法を
用いてトランスポンダがキーの固有情報を暗号化するこ
とにより生成した認証キーを受信した後、認証コードと
認証キーとが一致したときに、エンジン制御ユニットに
エンジン始動許可信号を送出し、イモビライザの電源オ
ンから、エンジンが始動するまでの時間を始動時間デー
タとして記憶手段に記憶することを特徴とする。

【００１１】請求項２記載のイモビライザによる認証方
法は、エンジンが始動した後、無線部を停止すると共
に、イモビライザを休止することを特徴とする。

【００１２】請求項３記載のイモビライザによる認証方
法は、記憶手段にあらかじめ記憶されているイモビライ
ザの電源オン時間データを基に乱数データを生成し、次
に、無線部を介して乱数データをトランスポンダに送信
すると共に、乱数データを基に、所定の暗号化手法を用
いてキーの固有情報を暗号化することにより認証コード
を生成し、乱数データを基に、該暗号化手法を用いてト
ランスポンダがキーの固有情報を暗号化することにより
生成した認証キーを受信した後、認証コードと認証キー
とが一致したときに、エンジン制御ユニットにエンジン
始動許可信号を送出し、イグニッションスイッチのオン
／オフによりイモビライザの電源のオン／オフを行い、
イモビライザの電源がオンされている時間を電源オン時
間データとして記憶手段に記憶することを特徴とする。

【００１３】請求項４記載のイモビライザは、イモビラ
イザの電源オンから、エンジンが始動するまでの時間を
カウントして始動時間データを生成する計時手段と、始
動時間データを記憶する記憶手段と、記憶手段に記憶さ
れている始動時間データを基に乱数データを生成する乱
数発生手段と、乱数データを基に、所定の暗号化手法を
用いてキーの固有情報を暗号化することにより認証コー
ドを生成する認証コード生成手段と、トランスポンダに
乱数データを送信すると共に、乱数データを基に、該暗
号化手法を用いてトランスポンダがキーの固有情報を暗
号化することにより生成した認証キーを受信する無線部
と、認証コードと認証キーとが一致したときに、エンジ
ン制御ユニットにエンジン始動許可信号を送出する認証
手段とを備え、始動時間データを用いてキーを認証する
ことを特徴とする。

【００１４】請求項５記載のイモビライザは、エンジン
が始動した後、無線部を停止すると共に、イモビライザ
を休止することを特徴とする。

【００１５】請求項６記載のイモビライザは、イグニッ
ションスイッチによりオン／オフする電源部と、イモビ
ライザの電源オン時間データを生成する計時手段と、電
源オン時間データを記憶する記憶手段と、記憶手段に記
憶されている電源オン時間データを基に乱数データを生
成する乱数発生手段と、乱数データを基に、所定の暗号
化手法を用いてキーの固有情報を暗号化することにより
認証コードを生成する認証コード生成手段と、トランス
ポンダに乱数データを送信すると共に、乱数データを基
に、該暗号化手法を用いてトランスポンダがキーの固有
情報を暗号化することにより生成した認証キーを受信す
る無線部と、認証コードと認証キーとが一致したとき
に、エンジン制御ユニットにエンジン始動許可信号を送
出する認証手段とを備え、イモビライザの電源オン時間
を用いてキーを認証することを特徴とする。

【００１６】

【発明の実施の形態】以下、本発明の形態について図面
を参照しながら具体的に説明する。図１、図３及び図４
は第１の実施例を示す図面、図５〜図７は第２の実施例
を示す図面である。尚、図２は、第１の実施例と第２の
実施例に共通する図面である。

【００１７】（実施の形態１）図１は本発明のイモビラ
イザの第１の実施例を示す構成図、図２は本発明のトラ
ンスポンダの一実施例を示す構成図である。図３は図１
のイモビライザの動作の様子を示す構成図である。図４
は図１のイモビライザの動作を示すフローチャートであ
る。

【００１８】図１〜図４において、イモビライザ１０
は、自動二輪車や原動機付き自転車などの車両のキー３
に内蔵されたトランスポンダ２０との間で無線通信を行
い、トランスポンダ２０から送られる情報を基に、キー
３がその車両固有のものであるかどうか識別し、車両の
盗難を防止するための装置である。イモビライザ１０
は、ＣＰＵ（central processing unit）１１、電源部
１２、ＥＥＰＲＯＭ（Electrically Erasable and Prog
rammable Read Only Memory）１３、通信インターフェ
ース１４、無線部１５により構成されている。

【００１９】ＣＰＵ１１は中央演算装置であって、イモ
ビライザ１０の動作を制御するものである。電源部１２
は、イモビライザ１０が動作するための直流電源である
ＶＤＤ１７を、バッテリー７から作り出すためのもので
ある。尚、バッテリー７は、キーシリンダ４内に設けら
れたイグニッションスイッチ５を介して電源部１２に接
続されている。このイグニッションスイッチ５は、キー
３をキーシリンダ４に挿入して運転位置に回転セットし
たときにオンとなるスイッチである。ＥＥＰＲＯＭ１３
は、ＣＰＵ１１に接続された記憶手段であり、不揮発性
である。尚、この実施の形態１については、ＥＥＰＲＯ
Ｍ１３を記憶手段として使用しているが不揮発性の記憶
手段であればこれに限られるものではなく、例えば、Ｅ
ＰＲＯＭ（Erasable and Programmable Read Only Memo
ry）、ＯＴＰ（One Time Programmable read only memo
ry）、フラッシュＥＥＰＲＯＭ、その他電源バックアッ
プ機能付きのメモリ等が使用可能である。

【００２０】通信インターフェース１４は、ＣＰＵ１１
とエンジン制御ユニット２とが通信するための仲介役で
あり、両者間の信号レベルや信号形式を整合させるもの
である。本実施の形態１においては、車両のエンジンの
始動や停止を制御するためエンジン制御ユニット２と通
信インターフェース１４との間の通信は、シリアル信号
（例えばＲＳ−２３２Ｃ準拠の信号）を使用している。
これは、エンジン制御ユニット２に送る情報を複雑に
し、外部から解読しにくくするためである。しかしなが
ら、これに限られるものではなく、レベルの高低だけの
Ｉ／Ｏ信号であっても差し支えない。尚、ＣＰＵ１１と
通信インターフェース１４とはバスにより接続されてい
る。

【００２１】無線部１５は、ＣＰＵ１１から送られてく
る情報を変調するものであり、変調された無線信号は、
キーシリンダ４に内蔵されたアンテナ６からトランスポ
ンダ２０のアンテナ２５に送られる。また、無線部１５
は、トランスポンダ２０から送信された無線信号を、ア
ンテナ６で受信して復調し、復調した情報をＣＰＵ１１
に送る。無線部１５とＶＤＤ１７との間には、無線部電
源スイッチ１６が設けられており、ＣＰＵ１１の指令に
より、無線部１５の電源はオン／オフ可能となってい
る。

【００２２】トランスポンダ２０は、イモビライザ１０
から送られる無線信号を基に動作し、その無線信号に対
しての回答となる信号を無線信号としてイモビライザ１
０に送信するものである。トランスポンダ２０は、キー
３に内蔵されている。トランスポンダ２０は、イモビラ
イザ１０から送られる無線信号を受信したり、トランス
ポンダ２０側で生成した情報を送信するためのアンテナ
２５、無線信号を変復調するための無線部２２、トラン
スポンダ２０の制御を行う認証キー生成ＩＣ２３、キー
固有の情報を格納する不揮発性の記憶手段であるＥＥＰ
ＲＯＭ２４と２次電池に相当するコンデンサ２１から構
成される。

【００２３】次に、イモビライザ１０の動作を説明す
る。尚、以下の説明において、括弧内の符号は図４のフ
ローチャートの符号に対応している。運転者がキー３を
用いて車両を始動させようとする場合は、まず、運転者
はキー３をキーシリンダ４に挿入する。そして、キー３
を運転位置（オン位置）に回す。すると、イグニッショ
ンスイッチ５がオンして、電源部１２にバッテリ７が接
続される。そして、ＶＤＤ１７が電源部１２から出力さ
れ、イモビライザ１０が動作を開始する。

【００２４】イモビライザ１０が動作を開始すると、ま
ず最初に、ＣＰＵ１１はソフトウェアで実現されている
計時手段１１ａによりイモビライザ１０が動作している
時間の計時を開始する（Ｓ１００）。つぎに、エンジン
が動作しているかを、エンジン制御ユニット２からエン
ジン始動信号線２ｓを介して送られるエンジン始動信号
により確認する（Ｓ１０１）。キー３挿入当初はエンジ
ンは始動していないので、ＣＰＵ１１はＥＥＰＲＯＭ１
３に格納されている始動時間データを読み出す（Ｓ１０
２）。尚、始動時間データは、イモビライザ１０の動作
開始からエンジン始動までの時間を計時手段１１ａで計
時して生成したデータであり、前回エンジンを始動させ
て時の始動時間データが、あらかじめＥＥＰＲＯＭ１３
に記憶されている。始動時間データの生成のタイミング
等は後述する。また、車両を生産して初めてエンジンを
始動させる時点でＥＥＰＲＯＭ１３に記憶されているデ
ータは、時間０のデータである。

【００２５】次に、ＣＰＵ１１は乱数発生手段１１ｂに
より、読み出した始動時間データを基に、乱数データを
発生させる（Ｓ１０３）。発生させる乱数データの大き
さは、例えば１０桁である。そして、ＣＰＵ１１は送信
データ生成手段１１ｃにより、無線部１５からトランス
ポンダ２０に送信するための送信データを生成する（Ｓ
１０４）。この送信データ生成手段１１ｃを介すること
なく、乱数データを直接無線部１５から送信させること
は可能である。しかしながら、本実施の形態１において
は、乱数データに車種を限定するための情報を付加し
て、送信データを生成している。すなわち、例えば車種
を限定するための２桁のパスワードを乱数データの先頭
に付け加えている。パスワードの機能・効果については
後述する。そして、生成された送信データを無線部１５
からトランスポンダ２０に送信する（Ｓ１０５）。

【００２６】トランスポンダ２０側では、イモビライザ
１０からの送信データをアンテナ２５を介して無線部２
２で受信する（Ｓ１５１）。無線部２２で復調されたパ
スワード＋乱数データを基に、認証キー生成ＩＣ２３内
の認証キー生成手段２３ａにより、認証キーを生成する
（Ｓ１５２）。認証キーは、ＥＥＰＲＯＭ２４に記憶さ
れているキー３固有の情報である暗号キーを用いて、乱
数データを暗号化したもので、例えば、２４ビットのデ
ータである。尚、暗号化の方法は特に限定されるもので
はなく、例えばＤＥＳ（Data Encryption Standard；１
９７７年米国商務省標準局が制定）等の方式が使用可能
である。トランスポンダ２０は、生成した認証キーを無
線部２２及びアンテナ２５を介してイモビライザ１０に
送信する（Ｓ１５３）。

【００２７】トランスポンダ２０の認証キー生成手段２
３ａは、イモビライザ１０の情報を受信するとすぐに動
作するのではなく、まず、パスワードの内容が、認証キ
ーの生成を行ってもよいものであるかを確認する。当
然、不正なパスワードであったり、パスワードがはじめ
から含まれていない場合には、トランスポンダ２０は認
証キーの生成及び送信を行わない。このように、トラン
スポンダ２０側からの認証キーの発信を制限すること
で、このキー３が他車種のイモビライザに接近した場合
に、不必要な信号を発信しないようにすることができ、
複数のキーを１つのキーホルダに束ねている場合など
に、他車両の正規な認証に混信を与えるのを防止可能で
ある。

【００２８】トランスポンダ２０は電池を有しておら
ず、イモビライザ１０の無線部１５から、パスワード＋
乱数データの前に送られる電力信号により、無線部２２
を動作させると共に、コンデンサ２１を帯電する。すな
わち、コンデンサ２１は、イモビライザ１０の無線部１
５から送られる電力信号により、２次電池として充電さ
れ、トランスポンダ２０を動作させる。

【００２９】トランスポンダ２０が認証キーを生成して
いる間に、イモビライザ１０側では認証コードの生成
を、ＣＰＵ１１の認証コード生成手段１１ｄにおいて行
う（Ｓ１０６）。認証コードは、パスワード＋乱数デー
タを基に、ＥＥＰＲＯＭ１３に記憶されているキー３固
有の情報である暗号キーを用いて、乱数データを暗号化
したものである。尚、暗号化の方式は、トランスポンダ
２０で使用されているものと同一のものである。

【００３０】次に、イモビライザ１０は、トランスポン
ダ２０からの認証キーを受信する（Ｓ１０７）。そし
て、ＣＰＵ１１の認証手段１１ｅにおいて、認証コード
と認証キーの比較認証を行う（Ｓ１０８）。認証コード
と認証キーとが一致した場合には、エンジン始動許可信
号を発生する。このエンジン始動許可信号はＣＰＵ１１
から、通信インターフェース１４を介して、エンジン制
御ユニット２に送られる（Ｓ１０９）。エンジン始動許
可信号を受信したエンジン制御ユニット２は、エンジン
始動制御２ａを行いエンジンを始動させる。実際の自動
車や自動二輪車等においては、エンジン始動許可信号に
よりエンジン始動可能状態となり、運転者のスターター
スイッチ（スタートスイッチ）のオンにより、エンジン
の始動が行われる。エンジン制御ユニット２は、エンジ
ンの始動を確認すると、イモビライザ１０に対して、エ
ンジン始動信号発生２ｂを行う。

【００３１】イモビライザ１０は、あらためてエンジン
始動を確認する（Ｓ１０１）。ここで、エンジンの始動
を確認すると、計時手段１１ａによる始動信号の計時を
終了し、計時した始動時間データをＥＥＰＲＯＭ１３に
書込み、前回始動時のデータを更新する（Ｓ１１１）。
更新の方法としては、ＥＥＰＲＯＭ１３にすでに書き込
まれている始動時間データに新たな始動時間データを足
し合わせて新たな始動時間データを生成してもよいし、
新たな始動時間データを前回の始動時間データと置き換
えてしまってもよい。

【００３２】次に、ＣＰＵ１１は無線部電源スイッチ１
６をオフして、無線部１５を停止させる（Ｓ１１２）。
そして、一連のキー認証作業を終えた後に、ＣＰＵ１１
を休止状態にすることにより、イモビライザ１０を休止
させる（Ｓ１１３）。

【００３３】尚、本実施の形態１においては、始動時間
の計時の開始をイモビライザ１０の動作開始時としてい
るが、計時開始をイモビライザ１０がエンジン始動許可
信号を出力した時としてもよい。

【００３４】また、本実施の形態１おいて、計時手段１
１ａ、乱数発生手段１１ｂ、送信データ生成手段１１
ｃ、認証コード生成手段１１ｄ及び認証手段１１ｅは、
ＣＰＵ１１によりソフトウェアとして実現されている。
しかしながら、これらの手段を、ＣＰＵ１１を用いるこ
となく、論理回路などのハードウェア回路のみで構成す
ることも可能であるし、ソフトウェアとハードウェアと
の混在により実現することも可能である。

【００３５】尚、ＥＥＰＲＯＭ１３にキー３に固有の暗
号キーを書き込むには、エンジン制御ユニット２に換え
て、パーソナルコンピュータなどの外部書込手段２８を
接続し、通信インターフェース１４及びＣＰＵ１１を介
して、ＥＥＰＲＯＭ１３の書込を行う。トランスポンダ
２０のＥＥＰＲＯＭ２４の書込に関しては、イモビライ
ザ１０のＥＥＰＲＯＮ１３を書き込むのと同じように外
部書込手段２８をイモビライザ１０に接続し、イモビラ
イザ１０からの無線信号でＥＥＰＲＯＭ２４の書込を行
う。

【００３６】本実施の形態１においては、イモビライザ
１０の電源オンからエンジンが始動するまでの時間であ
る始動時間データを基に乱数データを生成し、その乱数
データを基にキー３の固有情報を暗号化することにより
認証キー及び認証コードを生成し、この認証キー及び認
証コードを用いてキーの認証を行っている。イモビライ
ザ１０の電源オンからエンジンが始動するまでの時間
は、エンジンが始動する毎に異なっており、それを予想
したり制御することはほとんど不可能である。このた
め、この始動時間データを基に生成された乱数データ
は、推測困難で再現性が無く、この乱数を用いた認証は
より信頼性の高いものとなる。

【００３７】また、始動時間データをＥＥＰＲＯＭ１３
に記憶しておき、次にエンジンを始動する時には、ＥＥ
ＰＲＯＭ１３にあらかじめ記憶されている始動時間デー
タを基に乱数データを生成している。このため、エンジ
ン停止中の車両に対してより確実な盗難防止が可能であ
る。

【００３８】また、エンジンが始動したかどうかの情報
のみをエンジン制御ユニット２から受け取ることで始動
時間データを生成することができるため、エンジン制御
ユニット３が出力しなければならない情報は１つだけで
あり、高性能で高価なエンジン制御ユニット３を必要と
せず、エンジン制御ユニット３の負担を軽減し、特にエ
ンジン制御ユニット３が簡易な自動二輪車や原動機付き
自転車などの二輪車に有効である。

【００３９】また、エンジンの始動により無線部１５を
停止すると共に、イモビライザ１０を休止していること
から、エンジン始動後のイモビライザ１０の誤動作を防
止できると共に、エンジン停止などのエンジンの誤動作
を防止できる。

【００４０】（実施の形態２）図５は本発明のイモビラ
イザの第２の実施例を示す構成図である。図６は図５の
イモビライザの動作の様子を示す構成図である。図７は
図５のイモビライザの動作を示すフローチャートであ
る。

【００４１】図５〜図７において、イモビライザ３０
は、自動二輪車や原動機付き自転車などの車両のキー３
に内蔵されたトランスポンダ２０との間で無線通信を行
い、トランスポンダ２０から送られる情報を基に、キー
３がその車両固有のものであるかどうか識別し、車両の
盗難を防止するための装置である。イモビライザ３０
は、ＣＰＵ（central processing unit）３１、電源部
１２、ＥＥＰＲＯＭ（Electrically Erasable and Prog
rammable Read Only Memory）１３、通信インターフェ
ース３４、無線部３５により構成されている。

【００４２】通信インターフェース３４は、ＣＰＵ３１
とエンジン制御ユニット２８が通信するための仲介役で
あり、両者間の信号レベルや信号形式を整合させるもの
である。信号レベルや信号形式については、実施の形態
１と同様である。

【００４３】無線部３５は、ＣＰＵ１１から送られてく
る情報を変調するものであり、変調された無線信号は、
キーシリンダ４に内蔵されたアンテナ６からトランスポ
ンダ２０のアンテナ２５に送られる。また、無線部１５
は、トランスポンダ２０から送信された無線信号を、ア
ンテナ６で受信して復調し、復調した情報をＣＰＵ３１
に送る。尚、ＥＥＰＲＯＭ１３、電源部１２及びトラン
スポンダ２０については、実施の形態１と同様なので説
明を省略する。

【００４４】次に、イモビライザ３０の動作を説明す
る。尚、以下の説明において、括弧内の符号は図７のフ
ローチャートの符号に対応している。運転者がキー３を
用いて車両を始動させようとする場合は、まず、運転者
はキー３をキーシリンダ４に挿入する。そして、キー３
を運転位置（オン位置）に回す。すると、イグニッショ
ンスイッチ５がオンして、電源部１２にバッテリ７が接
続される。そして、ＶＤＤ１７が電源部１２から出力さ
れ、イモビライザ３０が動作を開始する。

【００４５】イモビライザ３０が動作を開始すると、Ｃ
ＰＵ３１はＥＥＰＲＯＭ１３に格納されている電源オン
時間データを読み出す（Ｓ２０２）。尚、電源オン時間
データは、イモビライザ３０の動作開始からイモビライ
ザ３０が電源オフまでの時間を計時手段３１ａで計時し
て生成したデータであり、前回イモビライザ３０を動作
さた時の電源オン時間データが、あらかじめＥＥＰＲＯ
Ｍ１３に記憶されている。電源オン時間データの生成の
タイミング等は後述する。また、車両を生産して初めて
エンジンを始動させる時点でＥＥＰＲＯＭ１３に記憶さ
れているデータは、時間０のデータである。

【００４６】次に、ＣＰＵ１１は乱数発生手段３１ｂに
より、読み出した電源オン時間データを基に、乱数デー
タを発生させる（Ｓ２０３）。発生させる乱数データの
大きさは、例えば１０桁である。そして、ＣＰＵ３１は
送信データ生成手段３１ｃにより、無線部３５からトラ
ンスポンダ２０に送信するための送信データを生成する
（Ｓ２０４）。この送信データ生成手段３１ｃを介する
ことなく、乱数データを直接無線部３５から送信させる
ことは可能である。しかしながら、本実施の形態２にお
いては、乱数データに車種を限定するための情報を付加
して、送信データを生成している。すなわち、例えば車
種を限定するための２桁のパスワードを乱数データの先
頭に付け加えている。パスワードの機能・効果について
は後述する。そして、生成された送信データを無線部１
５からトランスポンダ２０に送信する（Ｓ２０５）。

【００４７】トランスポンダ２０側では、イモビライザ
３０からの送信データをアンテナ２５を介して無線部２
２で受信する（Ｓ２５１）。無線部２２で復調されたパ
スワード＋乱数データを基に、認証キー生成ＩＣ２３内
の認証キー生成手段２３ａにより、認証キーを生成する
（Ｓ２５２）。認証キーは、ＥＥＰＲＯＭ２４に記憶さ
れているキー３固有の情報である暗号キーを用いて、乱
数データを暗号化したもので、例えば、２４ビットのデ
ータである。尚、暗号化の方法は特に限定されるもので
はなく、例えばＤＥＳ（Data Encryption Standard；１
９７７年米国商務省標準局が制定）等の方式が使用可能
である。トランスポンダ２０は、生成した認証キーを無
線部２２及びアンテナ２５を介してイモビライザ３０に
送信する（Ｓ２５３）。

【００４８】トランスポンダ２０の認証キー生成手段２
３ａは、イモビライザ３０の情報を受信するとすぐに動
作するのではなく、まず、パスワードの内容が、認証キ
ーの生成を行ってもよいものであるかを確認する。当
然、不正なパスワードであったり、パスワードがはじめ
から含まれていない場合には、トランスポンダ２０は認
証キーの生成及び送信を行わない。このように、トラン
スポンダ２０側からの認証キーの発信を制限すること
で、このキー３が他車種のイモビライザに接近した場合
に、不必要な信号を発信しないようにすることができ、
複数のキーを１つのキーホルダに束ねている場合など
に、他車両の正規な認証に混信を与えるのを防止可能で
ある。

【００４９】トランスポンダ２０は電池を有しておら
ず、イモビライザ３０の無線部３５から、パスワード＋
乱数データの前に送られる電力信号により、無線部２２
を動作させると共に、コンデンサ２１を帯電する。すな
わち、コンデンサ２１は、イモビライザ３０の無線部３
５から送られる電力信号により、２次電池として充電さ
れ、トランスポンダ２０を動作させる。

【００５０】トランスポンダ２０が認証キーを生成して
いる間に、イモビライザ３０側では認証コードの生成
を、ＣＰＵ３１の認証コード生成手段３１ｄにおいて行
う（Ｓ２０６）。認証コードは、パスワード＋乱数デー
タを基に、ＥＥＰＲＯＭ１３に記憶されているキー３固
有の情報である暗号キーを用いて、乱数データを暗号化
したものである。尚、暗号化の方式は、トランスポンダ
２０で使用されているものと同一のものである。

【００５１】次に、イモビライザ３０は、トランスポン
ダ２０からの認証キーを受信する（Ｓ２０７）。そし
て、ＣＰＵ３１の認証手段３１ｅにおいて、認証コード
と認証キーの比較認証を行う（Ｓ２０８）。認証コード
と認証キーとが一致した場合には、エンジン始動許可信
号を発生する。このエンジン始動許可信号はＣＰＵ３１
から、通信インターフェース３４を介して、エンジン制
御ユニット２に送られる（Ｓ２０９）。エンジン始動許
可信号を受信したエンジン制御ユニット２は、エンジン
始動制御２ａを行いエンジンを始動させる。実際の自動
車や自動二輪車等においては、エンジン始動許可信号に
よりエンジン始動可能状態となり、運転者のスターター
スイッチ（スタートスイッチ）のオンにより、エンジン
の始動が行われる。

【００５２】その後、イモビライザ３０は、１０分経過
毎にＥＥＰＲＯＭ１３に納められている電源オン時間デ
ータを計時手段３１ａにより１加算してＥＥＰＲＯＭ１
３に格納する（Ｓ２１１）。すなわち、イモビライザ３
０が動作する毎に、動作している時間に見合った数値が
足されることになる。尚、加算の間隔は１０分としたが
これに限られるものではなく、任意に定められるもので
ある。イグニッションスイッチ５をオフすれば、イモビ
ライザ３０の動作は停止し、同時に電源オン時間データ
の加算変更を停止される。尚、本実施の形態２では、前
回イモビライザ３０を動作させて時の電源オン時間デー
タに、現在の動作時間を引き続き加算しているがこれに
限られるものではなく、認証終了後に一端電源オン時間
データを消去してしまい新たに計時を始めてもよい。

【００５３】また、本実施の形態２おいて、計時手段３
１ａ、乱数発生手段３１ｂ、送信データ生成手段３１
ｃ、認証コード生成手段３１ｄ及び認証手段３１ｅは、
ＣＰＵ３１によりソフトウェアとして実現されている。
しかしながら、これらの手段を、ＣＰＵ３１を用いるこ
となく、論理回路などのハードウェア回路のみで構成す
ることも可能であるし、ソフトウェアとハードウェアと
の混在により実現することも可能である。尚、ＥＥＰＲ
ＯＭ１３にキー３に固有の暗号キーを書き込む方法は、
実施の形態１と同様のため説明を省略する。

【００５４】本実施の形態２においては、イグニッショ
ンスイッチ５のオン／オフによりイモビライザ３０の電
源のオン／オフを行い、イモビライザ３０の電源がオン
されている時間を電源オン時間データとしており、この
電源オン時間データを用いてキーを認証している。イモ
ビライザ３０が電源オンしている時間は、車両の運転毎
に異なっており、それを予想したり制御することはほと
んど不可能である。このため、この電源オン時間データ
を基に生成された乱数は、推測困難で再現性が無く、こ
の乱数を用いた認証はより信頼性の高いものとなる。

【００５５】また、エンジン制御ユニット２から情報を
得なくとも、キー３の認証が可能であることから、新た
にエンジン制御ユニット２を設計し直す必要が無く、盗
難防止装置としてのコストを抑えることができる。ま
た、既に販売され、使用されている車両に対しても、エ
ンジン制御ユニット２の機能に左右されることなく、容
易にイモビライザ３０の装着ができる。

【００５６】

【発明の効果】請求項１の発明によれば、イモビライザ
の電源オンからエンジンが始動するまでの時間である始
動時間データを基に乱数を生成し、その乱数を基にキー
の固有情報を暗号化することにより認証キー及び認証コ
ードを生成し、この認証キー及び認証コードを用いてキ
ーの認証を行っている。イモビライザの電源オンからエ
ンジンが始動するまでの時間は、エンジンが始動する毎
に異なっており、それを予想したり制御することはほと
んど不可能である。このため、この始動時間データを基
に生成された乱数は、推測困難で再現性が無く、この乱
数を用いた認証はより信頼性の高いものとなる。また、
始動時間データを記憶手段に記憶しておき、次にエンジ
ンを始動する時には、記憶手段にあらかじめ記憶されて
いる始動時間データを基に乱数を生成している。このた
め、エンジン停止中の車両に対してより確実な盗難防止
が可能である。また、エンジンが始動したかどうかの情
報のみをエンジン制御ユニットから受け取ることで始動
時間データを生成することができるため、エンジン制御
ユニットが出力しなければならない情報は１つだけであ
り、高性能で高価なエンジン制御ユニットを必要とせ
ず、エンジン制御ユニットの負担を軽減し、特にエンジ
ン制御ユニットが簡易な自動二輪車や原動機付き自転車
などの二輪車に有効である。

【００５７】請求項２記載の発明によれば、エンジンの
始動により無線部を停止すると共に、イモビライザを休
止していることから、エンジン始動後のイモビライザの
誤動作を防止できると共に、エンジン停止などのエンジ
ンの誤動作を防止できる。

【００５８】請求項３の発明によれば、イグニッション
スイッチのオン／オフによりイモビライザの電源のオン
／オフを行い、イモビライザの電源がオンされている時
間を電源オン時間データとしており、この電源オン時間
データを用いてキーを認証している。イモビライザが電
源オンしている時間は、車両の運転毎に異なっており、
それを予想したり制御することはほとんど不可能であ
る。このため、この電源オン時間データを基に生成され
た乱数は、推測困難で再現性が無く、この乱数を用いた
認証はより信頼性の高いものとなる。また、エンジン制
御ユニットから情報を得なくとも、キーの認証が可能で
あることから、新たにエンジン制御ユニットを設計し直
す必要が無く、盗難防止装置としてのコストを抑えるこ
とができる。また、既に販売され、使用されている車両
に対しても、エンジン制御ユニットの機能に左右される
ことなく、容易にイモビライザの装着ができる。

【００５９】請求項４の発明によれば、計時手段によ
り、イモビライザの電源オンから、エンジンが始動する
までの時間をカウントした始動時間データが生成され、
この始動時間データを基に乱数発生部が乱数を生成し、
その乱数を基にキーの固有情報を暗号化することにより
認証キー及び認証コードを生成し、認証手段が認証コー
ドと認証キーとが一致したときに、エンジン制御ユニッ
トにエンジン始動許可信号を送出する。始動時間データ
は、エンジンが始動する毎に異なっており、それを予想
したり制御することはほとんど不可能である。このた
め、この始動時間データを基に生成された乱数は推測困
難で再現性が無く、この乱数を用いた認証はより信頼性
の高いものとなる。また、始動時間データを記憶手段に
記憶しておき、次にエンジンを始動する時には、記憶手
段に記憶されている始動時間データを基に乱数を生成し
ている。このため、エンジン停止中の車両に対してより
確実な盗難防止が可能である。また、エンジンが始動し
たかどうかの情報のみをエンジン制御ユニットから受け
取ることで始動時間データを生成しているため、エンジ
ン制御ユニットが出力しなければならない情報は１つだ
けであり、高性能で高価なエンジン制御ユニットを必要
とせず、エンジン制御ユニットの負担を軽減し、特にエ
ンジン制御ユニットが簡易な自動二輪車や原動機付き自
転車などの二輪車に有効である。

【００６０】請求項５の発明によれば、エンジンの始動
により無線部を停止すると共に、イモビライザを休止し
ていることから、エンジン始動後のイモビライザの誤動
作を防止できると共に、エンジン停止などのエンジンの
誤動作を防止できる。

【００６１】請求項６の発明によれば、イグニッション
スイッチによりオン／オフする電源部を備え、電源部が
オンされている時間を電源オン時間データとしており、
この電源オン時間データを用いてキーを認証している。
イモビライザが電源オンしている時間は、車両の運転毎
に異なっており、それを予想したり制御することはほと
んど不可能である。このため、この電源オン時間データ
を基に生成された乱数は、推測困難で再現性が無く、こ
の乱数を用いた認証はより信頼性の高いものとなる。ま
た、エンジン制御ユニットから情報を得なくとも、キー
の認証が可能であることから、新たにエンジン制御ユニ
ットを設計し直す必要が無く、盗難防止装置としてのコ
ストを抑えることができる。また、既に販売され、使用
されている車両に対しても、エンジン制御ユニットの機
能に左右されることなく、容易にイモビライザの装着が
できる。

【図面の簡単な説明】

【図１】本発明のイモビライザの第１の実施例を示す構
成図である。

【図２】本発明のトランスポンダの一実施例を示す構成
図である。

【図３】図１のイモビライザの動作の様子を示す構成図
である。

【図４】図１のイモビライザの動作を示すフローチャー
トである。

【図５】本発明のイモビライザの第２の実施例を示す構
成図である。

【図６】図５のイモビライザの動作の様子を示す構成図
である。

【図７】図５のイモビライザの動作を示すフローチャー
トである。

【符号の説明】

２、８・・・・・・・・エンジン制御ユニット ３・・・・・・・・・・キー ４・・・・・・・・・・キーシリンダ ５・・・・・・・・・・イグニッションスイッチ ６，２５・・・・・・・アンテナ １０，３０・・・・・・イモビライザ １１，３１・・・・・・ＣＰＵ １２・・・・・・・・・電源部 １３，２４・・・・・・ＥＥＰＲＯＭ １４，３４・・・・・・通信インターフェース １５，２２・・・・・・無線部 １６・・・・・・・・・無線部電源スイッチ ２０・・・・・・・・・トランスポンダ ２３・・・・・・・・・認証キー生成ＩＣ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 2E250 AA21 BB08 BB66 DD06 EE10 FF26 FF27 FF36 GG05 HH07 JJ05 KK03 LL00 PP15 SS04 TT04 3G084 BA28 CA01 CA07 DA00 EA07 EB06 EC04 FA36 3G093 AA02 BA00 BA26 CA01 DA12 DA13 DB06 EC01 FA11

Claims (6)

【特許請求の範囲】
1. 【請求項１】車両用のキーに内蔵されたトランスポンダ
   の情報を基に特定のキーを識別するイモビライザによる
   認証方法において、記憶手段にあらかじめ記憶されてい
   るエンジンの始動時間データを基に乱数データを生成
   し、次に、無線部を介して該乱数データを該トランスポ
   ンダに送信すると共に、該乱数データを基に、所定の暗
   号化手法を用いて該キーの固有情報を暗号化することに
   より認証コードを生成し、該乱数データを基に、該暗号
   化手法を用いて該トランスポンダが該キーの固有情報を
   暗号化することにより生成した認証キーを受信した後、
   該認証コードと該認証キーとが一致したときに、エンジ
   ン制御ユニットにエンジン始動許可信号を送出し、該イ
   モビライザの電源オンから、該エンジンが始動するまで
   の時間を該始動時間データとして該記憶手段に記憶して
   なるイモビライザによる認証方法。
2. 【請求項２】前記エンジンが始動した後、前記無線部を
   停止すると共に、前記イモビライザを休止してなる請求
   項１記載のイモビライザによる認証方法。
3. 【請求項３】車両用のキーに内蔵されたトランスポンダ
   の情報を基に特定のキーを識別するイモビライザによる
   認証方法において、記憶手段にあらかじめ記憶されてい
   る該イモビライザの電源オン時間データを基に乱数デー
   タを生成し、次に、無線部を介して該乱数データを該ト
   ランスポンダに送信すると共に、該乱数データを基に、
   所定の暗号化手法を用いて該キーの固有情報を暗号化す
   ることにより認証コードを生成し、該乱数データを基
   に、該暗号化手法を用いて該トランスポンダが該キーの
   固有情報を暗号化することにより生成した認証キーを受
   信した後、該認証コードと該認証キーとが一致したとき
   に、エンジン制御ユニットにエンジン始動許可信号を送
   出し、イグニッションスイッチのオン／オフにより該イ
   モビライザの電源のオン／オフを行い、該イモビライザ
   の電源がオンされている時間を該電源オン時間データと
   して該記憶手段に記憶してなるイモビライザによる認証
   方法。
4. 【請求項４】車両用のキーに内蔵されたトランスポンダ
   の情報を基に特定のキーを識別するイモビライザにおい
   て、該イモビライザの電源オンから、エンジンが始動す
   るまでの時間をカウントして始動時間データを生成する
   計時手段と、該始動時間データを記憶する記憶手段と、
   該記憶手段に記憶されている始動時間データを基に乱数
   データを生成する乱数発生手段と、該乱数データを基
   に、所定の暗号化手法を用いて該キーの固有情報を暗号
   化することにより認証コードを生成する認証コード生成
   手段と、該トランスポンダに該乱数データを送信すると
   共に、該乱数データを基に、該暗号化手法を用いて該ト
   ランスポンダが該キーの固有情報を暗号化することによ
   り生成した認証キーを受信する無線部と、該認証コード
   と該認証キーとが一致したときに、該エンジン制御ユニ
   ットにエンジン始動許可信号を送出する認証手段とを備
   え、該始動時間データを用いて該キーを認証することを
   特徴とするイモビライザ。
5. 【請求項５】前記エンジンが始動した後、前記無線部を
   停止すると共に、前記イモビライザを休止することを特
   徴とする請求項４記載のイモビライザ。
6. 【請求項６】車両用のキーに内蔵されたトランスポンダ
   の情報を基に特定のキーを識別するイモビライザにおい
   て、イグニッションスイッチによりオン／オフする電源
   部と、該イモビライザの電源オン時間データを生成する
   計時手段と、該電源オン時間データを記憶する記憶手段
   と、該記憶手段に記憶されている電源オン時間データを
   基に乱数データを生成する乱数発生手段と、該乱数デー
   タを基に、所定の暗号化手法を用いて該キーの固有情報
   を暗号化することにより認証コードを生成する認証コー
   ド生成手段と、該トランスポンダに該乱数データを送信
   すると共に、該乱数データを基に、該暗号化手法を用い
   て該トランスポンダが該キーの固有情報を暗号化するこ
   とにより生成した認証キーを受信する無線部と、該認証
   コードと該認証キーとが一致したときに、エンジン制御
   ユニットにエンジン始動許可信号を送出する認証手段と
   を備え、該イモビライザの電源オン時間を用いて該キー
   を認証することを特徴とするイモビライザ。