JP2004090840A - 車載電子機器用セキュリティ装置、車両セキュリティシステム、登録抹消用キー、車載電子機器のセキュリティプログラム、車載電子機器のセキュリティ方法、及び機器ｉｄの変更登録方法 - Google Patents
車載電子機器用セキュリティ装置、車両セキュリティシステム、登録抹消用キー、車載電子機器のセキュリティプログラム、車載電子機器のセキュリティ方法、及び機器ｉｄの変更登録方法 Download PDFInfo
- Publication number
- JP2004090840A JP2004090840A JP2002257256A JP2002257256A JP2004090840A JP 2004090840 A JP2004090840 A JP 2004090840A JP 2002257256 A JP2002257256 A JP 2002257256A JP 2002257256 A JP2002257256 A JP 2002257256A JP 2004090840 A JP2004090840 A JP 2004090840A
- Authority
- JP
- Japan
- Prior art keywords
- vehicle
- electronic device
- security
- registration
- registered
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】セキュリティ性を損なうことなく、簡便な方法で機器ＩＤの変更登録が行えるようにする。
【解決手段】車載電子機器５、６に設けられ、その車載電子機器を識別するための機器ＩＤの登録が行われる記憶手段１５と、車載電子機器が搭載されている車両からの機器ＩＤと、記憶手段に登録されている機器ＩＤとの照合を行う照合手段１４と、照合結果に基づき車載電子機器の動作を許容し又は制限する動作制御手段１４とを備えた車載電子機器用セキュリティ装置において、車両からの機器ＩＤが機器ＩＤの登録を抹消すべき旨の情報を含むとき、機器ＩＤの登録を抹消する登録抹消手段１４と、機器ＩＤの登録がなされていないとき、車両からの機器ＩＤを記憶手段に登録する登録手段とを設ける。
【選択図】 図１
【解決手段】車載電子機器５、６に設けられ、その車載電子機器を識別するための機器ＩＤの登録が行われる記憶手段１５と、車載電子機器が搭載されている車両からの機器ＩＤと、記憶手段に登録されている機器ＩＤとの照合を行う照合手段１４と、照合結果に基づき車載電子機器の動作を許容し又は制限する動作制御手段１４とを備えた車載電子機器用セキュリティ装置において、車両からの機器ＩＤが機器ＩＤの登録を抹消すべき旨の情報を含むとき、機器ＩＤの登録を抹消する登録抹消手段１４と、機器ＩＤの登録がなされていないとき、車両からの機器ＩＤを記憶手段に登録する登録手段とを設ける。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、車載電子機器用セキュリティ装置、車両セキュリティシステム、登録抹消用キー、車載電子機器のセキュリティプログラム、車載電子機器のセキュリティ方法、及び機器ＩＤの変更登録方法に関する。
【０００２】
【従来の技術】
カーオーディオ等の車載電子機器の盗難防止装置に関する技術として、いくつかのものが知られている。たとえば、カーオーディオにセキュリティコードを登録しておき、そのセキュリティコードと、入力されるコードとが一致しないと操作許可を与えないというものや、セキュリティコードが内蔵されたリモコンを装備し、リモコンから受信するセキュリティコードと、車載電子機器に登録されているセキュリティコードとが一致しないと操作許可を与えないというものや、カーオーディオの表示部を反転させ、あたかも何も付いていないように見せるものや、表示部等のカーオーディオの一部を取り外すことによって、オーディオ本体が盗難されても使用できないようにするものや、キーに登録されている車両盗難防止イモビライザＩＤをカーオーディオのセキュリティデータと照合して認証できた場合に操作を許容することによって、カーオーディオが別の車に取り付けられた場合は認証できないために操作できなくなるようにしたもの等が知られている。特に、最後のイモビライザＩＤを使用する技術は、ユーザにとって煩わしい操作が無く、手間がかからないため、有効である。
【０００３】
このイモビライザＩＤを使用する技術は、たとえば特許文献１によって開示されている。この技術においては、車両盗難防止装置の１つであるエンジン不正始動防止装置を応用している。すなわち、図１０に示すように、キーがキーシリンダ１００に挿入されると、キーに内蔵されたトランスポンダ（小型発信機）１０１に電源が供給され、トランスポンダ１０１と、キーシリンダ１００内の受信側アンテナコイル１０２との間で通信が開始される。キーに登録されている車両盗難防止イモビライザＩＤは暗号化が施されており、容易には解読できないようになっている。車両盗難防止イモビライザＩＤはキーシリンダ１００によりアンテナコイル１０２を経て受信され、アンプ１０３によって増幅され、エンジン制御等を行う統合ＥＣＵ（Ｅｌｅｃｔｒｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）１０４に送られる。統合ＥＣＵ１０４は送られてくる車両盗難防止イモビライザＩＤを復号し、解析して、不揮発メモリ１０５に登録されているＩＤコードとの照合を行った後、エンジンの点火、燃料の噴射等のエンジン制御を行う。また、統合ＥＣＵ１０４は、受信した車両盗難防止イモビライザＩＤを、通信インタフェース１０６〜１０８を介してカーオーディオ１０９や他の車載電子機器１１０に送信する。車載電子機器１０９や１１０のマイコン１１１は、受信したイモビライザＩＤを復号、解析し、この復号・解析結果と、不揮発性メモリ１１２に登録されているセキュリティＩＤとの照合を行い、一致する場合は使用を可能にする。
【０００４】
この技術では、キーのトランスポンダ１０１に登録されているイモビライザＩＤと同一のＩＤコード（復号化したコード）が車載電子機器１０９や１１０に登録されていないと照合を行うことができないため、そのＩＤコードをセキュリティＩＤとして車載電子機器に登録しておくことが前提条件となっている。車載電子機器へのセキュリティＩＤの登録は、セキュリティＩＤをＥＥＰＲＯＭ等の不揮発性メモリ１１２に記録することによって行われる。セキュリティＩＤの登録は、一旦行うと２度と変更できないようになっているか、又は専用ユニットを用いて不揮発性メモリ１１２の内容を書き換えることによって変更することができるようになっている。しかし、変更できる場合においても、セキュリティ性を高めるため、登録内容が簡単には消去又は変更できないようになっていることが前提とされる。
【０００５】
【特許文献１】
特開２０００−７１８９３号公報（第２−５頁、図１−３）
【０００６】
【発明が解決しようとする課題】
この特開平２０００−７１８９３号公報に記載された従来技術では、車載電子機器におけるセキュリティＩＤの登録、消去及び再登録は、基本的には行えないようになっている。車載電子機器には既にセキュリティＩＤが登録されているものとして扱われているからである。そこで以下のような問題点が発生する。
【０００７】
（１）車載電子機器が故障して交換が必要になった場合、交換用の車載電子機器にはセキュリティＩＤが登録されていないため、その車両のキーに登録されている盗難防止イモビライザＩＤを、交換用車載電子機器に、セキュリティＩＤとして登録しなければならない。
【０００８】
（２）既存の車両に対して新たに車載電子機器を取り付ける場合、その車両のキーに登録されている盗難防止イモビライザＩＤを、新たな車載電子機器にセキュリティＩＤとして登録しなければならない。
【０００９】
（３）車載電子機器にセキュリティＩＤを登録する際に、誤って他の車両のキーに登録されているイモビライザＩＤを登録した場合や、登録時にエラーが発生して正規の盗難防止イモビライザＩＤが登録できなかった場合には、登録されたセキュリティＩＤの変更を行わなければ、その車載用電子機器を使用することができない。
【００１０】
（４）車載電子機器であるカーオーディオが故障した場合、修理を行う間、他のカーオーディオを代替機器として使用することができない。
【００１１】
（５）車載電子機器に一度登録したイモビライザＩＤは、その後、一切変更することができない。
【００１２】
そこで、これらの問題を解決するため、従来、次のような方法が用いられている。第１の方法は、車載電子機器のセキュリティＩＤが登録してある不揮発性メモリを載せ替えるというものである。すなわち、車載電子機器は、キーに登録してある盗難防止イモビライザＩＤと同じセキュリティＩＤを、バックアップ電源が抜かれたり、搭載されている制御用マイコンがリセットされたりしてもても失われないように、データ保持用の電源を必要としない不揮発性メモリ上に記憶しているので、この不揮発性メモリを載せ替えることにより車両の盗難防止イモビライザＩＤに対してセキュリティＩＤを合致させるというものである。しかし、この方法によれば、不揮発性メモリを載せ替えるために、車両から車載電子機器を取り外し、車載電子機器を分解しなければならないので、非常に手間がかかる作業を必要とする。
【００１３】
第２の方法は、図１０に示すように、不揮発性メモリ１１２に登録されているイモビライザＩＤを専用のユニット（冶具）１１３を用いて消去し、変更するというものである。専用のユニット１１３は、通信インタフェース１０８を介して車載電子機器に接続され、セキュリティＩＤの消去及び再登録を可能にするものである。しかしながら、この方法によれば、次のような不都合が生じる。すなわち、まず、車載電子機器の販売を行っているディーラ等において、専用冶具が必要になるので、コストがかかる。また、車載電子機器を通信インタフェースを用いて接続するため、カーオーディオ等の車載電子機器を取り外す作業が必要になる。さらに、専用冶具は車載電子機器のセキュリティ性を損なわないように管理しなければならない。
【００１４】
第３の方法は、セキュリティＩＤが登録されていない車載電子機器を用意し、これに新規にイモビライザＩＤを登録するというものである。すなわち、セキュリティ性を確保するためにセキュリティＩＤの変更ができないようになっているものや、車載電子機器においてセキュリティＩＤに対し難解な暗号化を施しているものや、複数のＥＥＰＲＯＭにセキュリティＩＤの登録を行っている車載電子機器については、新規のものと交換し、これにイモビライザＩＤと合致するセキュリティＩＤを登録することによって使用できるようにするというものである。
しかしながら、この方法によれば、車載電子機器を交換することによってセキュリティＩＤの変更を実現しているので、製品として使用できるものについても、セキュリティＩＤがイモビライザＩＤと一致しない場合は、使用できなくなるという問題がある。
【００１５】
本発明の目的は、このような従来技術の問題点に鑑み、車両盗難防止イモビライザＩＤを利用した車載電子機器のセキュリティ技術において、セキュリティ性を損なうことなく、簡便な方法でセキュリティＩＤの変更登録が行えるようにすることにある。
【００１６】
【課題を解決するための手段】
この目的を達成するため、第１の発明に係る車載電子機器用セキュリティ装置は、車載電子機器に設けられ、その車載電子機器を識別するための機器ＩＤの登録が行われる記憶手段と、前記車載電子機器が搭載されている車両からの機器ＩＤと、前記記憶手段に登録されている機器ＩＤとの照合を行う照合手段と、前記照合結果に基づき前記車載電子機器の動作を許容し又は制限する動作制御手段とを備えた車載電子機器用セキュリティシステムにおいて、前記車両からの機器ＩＤが前記機器ＩＤの登録を抹消すべき旨の情報を含むとき、前記機器ＩＤの登録を抹消する登録抹消手段と、前記機器ＩＤの登録がなされていないとき、前記車両からの機器ＩＤを前記記憶手段に登録する登録手段とを具備することを特徴とする。
【００１７】
ここで、車載電子機器としては、たとえば、カーナビゲーション装置やカーオーディオ装置が該当する。車載電子機器の記憶手段に登録される機器ＩＤとしてはたとえば、後述の実施形態におけるセキュリティＩＤが該当する。車両からの機器ＩＤとしては、たとえば、後述実施形態における車載電子機器用イモビライザＩＤ（正規ＩＤや消去ＩＤ）が該当する。登録を抹消すべき旨の情報を含む車両からの機器ＩＤとしては、たとえば、後述実施形態における消去ＩＤが該当する。車載電子機器の動作を許容し又は制限することとしては、たとえばユーザの指示に基づくすべての動作を許容し又は制限することや、ディスクを取り出すためのイジェクト動作だけを許容し他の動作は制限することが該当する。車両からの機器ＩＤとしては、たとえば車両のキーシリンダを介して挿入キーから読み取られた機器ＩＤが該当する。その場合、通常の機器ＩＤが登録されたキーを挿入すれば、その機器ＩＤと、車載電子機器の記憶手段に記憶されている機器ＩＤとの照合が行われる。一方、登録を抹消すべき旨の情報を含む機器ＩＤが登録されたキーを挿入すれば、車載電子機器における機器ＩＤの登録が抹消されることになる。
【００１８】
この構成において、通常の使用状態においては、車両からの機器ＩＤと記憶手段に登録されている機器ＩＤとを照合すると、両者は合致し、車載電子機器の動作が許容される。この場合、ユーザは車載電子機器を制限なく使用することができる。しかし、車載電子機器が別の車両に載せ替えられた場合や、車載電子機器において誤った機器ＩＤが登録されている場合は、車両からの機器ＩＤと記憶手段に登録されている機器ＩＤとを照合すると、両者は一致せず、車載電子機器の動作が制限される。この場合、ユーザは車載電子機器を正常な状態で使用することはできない。このとき、車両からの機器ＩＤとして車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤが与えられると、車載電子機器における機器ＩＤの登録が抹消される。この未登録状態において、車両からの機器ＩＤとして本来の機器ＩＤが与えられると、その機器ＩＤが車載電子機器の記憶手段に登録される。これにより、ユーザは車載電子機器を正常な状態で使用することができるようになる。
【００１９】
これによれば、車両からの機器ＩＤが車載電子機器に登録されている機器ＩＤに合致しない場合は車載電子機器の正常な使用を制限することができるため、車載電子機器の盗難に対するセキュリティが確保される。また、車載電子機器に登録されている機器ＩＤの変更が必要な場合は、車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤを車両側から与え、その後、登録されるべき機器ＩＤを車両側から与えるだけでよいため、容易に車載電子機器における機器ＩＤの更新登録を行うことができる。すなわち、車両のセキュリティシステムとして、車両用キーに登録されている機器ＩＤを車載電子機器のセキュリティ装置に供給するようなシステムを採用している場合は、車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤが登録されたキーを追加的に使用するだけで容易に車載電子機器における機器ＩＤの変更登録を行うことができる。
【００２０】
第２の発明に係る車載電子機器用セキュリティ装置は、第１発明において、前記照合手段、登録抹消手段、及び登録手段はそれぞれ、前記車両からＡＣＣオン信号を受信し、その後、所定の動作制限時間内に前記車両からイグニッション・オン信号を受信したときに前記照合、抹消、及び登録を行うものであることを特徴とする。
【００２１】
第３の発明に係る車載電子機器用セキュリティ装置は、第１又は第２発明において、前記車両からＡＣＣオン信号を受信した後、所定の動作制限時間内に前記車両からイグニッション・オン信号を受信しなかったとき、前記照合手段、登録抹消手段、及び登録手段による照合、抹消、及び登録を行うことなく、前記動作制御手段による車載電子機器の動作の制限を行うことを特徴とする。
【００２２】
第４の発明に係る車両セキュリティシステムは、車両の盗難を防止するための車両用セキュリティ装置と、前記車両に搭載された車載電子機器のために用いられる第１発明の車載電子機器用セキュリティ装置とを備え、前記車両用セキュリティ装置は、前記車両用のキーから車両ＩＤ及び機器ＩＤを受信し、又は前記車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤが記録された登録抹消用キーからその機器ＩＤを受信し、受信した車両ＩＤと前記車両に登録されている車両ＩＤとの照合結果に基づいて前記車両の所定の動作を許容し又は制限するとともに、受信した機器ＩＤを前記車載電子機器用セキュリティ装置に送るものであることを特徴とする。
【００２３】
ここで、車両用セキュリティ装置としては、たとえば、後述実施形態における車両側ユニット４が該当する。車両用のキーからの車両ＩＤとしては、たとえば後述実施形態におけるイモビライザＩＤ内臓キー１に登録されているイモビライザＩＤが該当する。車両用のキーからの機器ＩＤとしてはたとえば、後述実施形態におけるイモビライザＩＤ内臓キー１に登録されている車載電子機器用イモビライザＩＤが該当する。車載電子機器における機器ＩＤの登録としては、たとえば、後述実施形態における車載電子機器５の不揮発性メモリ１５におけるセキュリティＩＤの登録が該当する。車両に登録されている車両ＩＤとしては、たとえば、後述実施形態における車両側ユニット４の不揮発性メモリ１１に登録されている車両盗難防止イモビライザＩＤが該当する。車両の所定の動作としては、たとえば、エンジンの始動や開錠動作が該当する。車両ＩＤ及び機器ＩＤを共通の１つのＩＤとしてもよい。
【００２４】
第５の発明に係る登録抹消用キーは、第４発明における登録抹消用キーであって、第４発明の車両セキュリティシステムにおいて使用されることを特徴とする。
【００２５】
第６の発明に係る車載電子機器のセキュリティプログラムは、車載電子機器に登録されている機器ＩＤと、前記車載電子機器が搭載されている車両からの機器ＩＤとの照合を行う照合手順と、前記照合結果に基づき前記車載電子機器の動作を許容し又は制限する動作制御手順と、前記車両からの機器ＩＤが前記登録を抹消すべき旨の情報を含むとき、前記登録の抹消を行う登録抹消手順と、前記車載電子機器における機器ＩＤの登録がなされていないとき、前記車両からの機器ＩＤを前記車載電子機器において登録する登録手順とを前記車載電子機器のコンピュータに実行させることを特徴とする。ここで、車載電子機器のコンピュータとしては、たとえば、後述実施形態におけるオーディオ制御用マイコン１４が該当する。
【００２６】
第７の発明に係る車載電子機器のセキュリティ方法は、車載電子機器に登録されている機器ＩＤと、前記車載電子機器が搭載されている車両からの機器ＩＤとの照合を行う照合工程と、前記照合結果に基づき前記車載電子機器の動作を許容し又は制限する動作制御工程と、前記車両からの機器ＩＤが前記登録を抹消すべき旨の情報を含むものであるとき、前記登録の抹消を行う登録抹消工程と、前記機器ＩＤの登録がなされていないとき、前記車両からの機器ＩＤを前記車載電子機器において登録する登録工程とを具備することを特徴とする。
【００２７】
第８の発明に係る機器ＩＤの変更登録方法は、第４発明における車両用のキーに登録されている機器ＩＤの一部を書き換えることにより第５発明の登録抹消用キーを用意する工程と、前記登録抹消用キーを用い、第４発明の車両セキュリティシステムを有する車両に搭載されている車載電子機器における機器ＩＤの登録を前記車両セキュリティシステムにより抹消する工程と、前記登録抹消用キーに登録されている機器ＩＤを書き換えて、新たな機器ＩＤが登録された前記車両用のキーを用意する工程と、この車両用のキーを用い、前記車両セキュリティシステムにより、前記車載電子機器に機器ＩＤの登録を行う工程とを具備することを特徴とする。
【００２８】
【発明の実施の形態】
図１は本発明の一実施形態に係る車両セキュリティシステムの構成を示すブロック図である。同図において、１は車両のユーザが所有しているイモビライザＩＤ内臓キー、２は車載電子機器に登録されているセキュリティＩＤを変更するためにそれを消去すべき旨を要求する情報を含む車載電子機器用イモビライザＩＤ（消去ＩＤ）が記録されたセキュリティＩＤ変更キー、３はイモビライザＩＤ内臓キー１やセキュリティＩＤ変更キー２に内臓されたキートランスポンダ、４はイグニッションキーシリンダやエンジン制御マイコンを有する車両側ユニット、５は車両に取り付けられた車載電子機器としてのカーオーディオ、６は車両に取り付けられた他の車載電子機器である。図１０の従来のものに比べ、セキュリティＩＤを変更するための専用冶具１１３が不要である点、及び車載電子機器に登録してあるセキュリティＩＤを変更するためのセキュリティＩＤ変更キー２が必要である点が異なる。セキュリティＩＤ変更キー２は、通常、ディーラやディーラのサービス部門において保管される。
【００２９】
イモビライザＩＤ内蔵キー１は、通常、簡単には複製できないようになっている。イモビライザＩＤ内蔵キー１にはエンジン制御用のイモビライザＩＤが登録されている。また、車載電子機器５や６に送られる車載電子機器用イモビライザＩＤも登録されている。セキュリティＩＤ変更キー２には、車載電子機器用イモビライザＩＤ（消去ＩＤ）のみが登録されている。エンジンの始動を制御することにより車両盗難防止を図る車両側ユニット４によるイモビライザシステム本来の目的に影響を与えないようにするため、車両用イモビライザＩＤは登録されていない。しかし、セキュリティＩＤ変更キー２を使用する場合においても車載電子機器５や６がＡＣＣ（アクセサリスイッチ）及びイグニッションのオンを検出できるようになっている。
【００３０】
車両側ユニット４は、イモビライザＩＤ内蔵キー１やセキュリティＩＤ変更キー２キーが挿入されるイグニッションキーシリンダ７、イグニッションキーシリンダ７内に設けられ、トランスポンダ３との間で通信を行うためのアンテナコイル８、アンテナコイル８が受信するイモビライザＩＤを増幅するアンプ９、アンプ９からのイモビライザＩＤに基づくエンジン制御等を行うエンジン制御マイコン（統合ＥＣＵ）１０、車両盗難防止イモビライザＩＤが登録されている不揮発性メモリ１１、マイコン１０が車載用電子機器５や６と通信を行うための通信インタフェース１２や１３を備える。カーオーディオ５は、制御用のマイコン１４、マイコン１４に接続され、セキュリティＩＤが登録される不揮発性メモリ（Ｅ２ＰＲＯＭ）１５、及びマイコン１４がマイコン１０と通信を行うための通信インタフェース１６を備える。
【００３１】
通信インタフェース１２、１３、１６としては、車両側ユニット４から車載電子機器５や６ヘの一方向の通信を行うための、図１０の従来例の場合と同様のものを用いることができる。車両側ユニット４から車載電子機器５や６ヘ車載電子機器用イモビライザＩＤを送ることができれば足りるからである。ただし、セキュリティＩＤ変更キー２が使用されるときは、車載電子機器用イモビライザＩＤとして、車載電子機器におけるセキュリティＩＤの登録の抹消を要求する情報を含むもの（消去ＩＤ）が、車両側ユニット４から車載電子機器５や６ヘが送られることになる。なお、このセキュリティＩＤ変更キー２による抹消要求があった時に車両側ユニット４が車載電子機器５や６の状態を知らなければならない場合は、通信インターフェース１２、１３、１６を双方向のものとする必要がある。
このような場合としては、たとえば車両ユニット４側で車載電子機器の状態表示等を行うような場合が考えられる。本実施形態では車載電子機器５や６においてセキュリティシステムの状態表示を行うので、一方向の通信インタフェースで足りる。
【００３２】
車載電子機器５や６のハード構成は図１０の従来例における車載電子機器１０９や１１０の場合と同様である。ただし、セキュリティＩＤ専用冶具１１３との通信のための通信インタフェースは不要となる。なお、図１０の従来例においても、車載電子機器が、動作が制限されたセキュリティ状態にあるか又は通常の動作状態にあるかをユーザが区別できるようにするために何らかの表示機やＬＥＤなどを用いていたが、同様な状態表示を行うための手段は本実施形態においても必要である。
【００３３】
この構成において、イモビライザＩＤ内蔵キー１がキーシリンダ７に挿入されて、イグニッションスイッチがオンされると、トランスポンダ３に電力が供給され、トランスポンダ３と、アンテナコイル８との間で通信が開始される。これにより、イモビライザＩＤ内蔵キー１に登録されている車両盗難防止イモビライザＩＤ及び車載電子機器用イモビライザＩＤがキーシリンダ７によりアンテナコイル８を経て受信される。受信された車両盗難防止イモビライザＩＤは、アンプ９によって増幅され、マイコン１０に送られる。マイコン１０は送られた車両盗難防止イモビライザＩＤを復号し、解析して、不揮発メモリ１１に登録されている車両盗難防止イモビライザＩＤとの照合を行い、両者が合致したことを条件に、エンジンの点火、燃料の噴射等のエンジン制御を行う。
【００３４】
マイコン１０はまた、受信した車載電子機器用イモビライザＩＤを、通信インタフェース１２や１３を介して車載電子機器５や６に送信する。車載電子機器５や６のマイコン１４は、マイコン１０から送られたイモビライザＩＤを復号、解析し、得られたデータと、不揮発メモリ１５に登録されているセキュリティＩＤとの照合を行う。両者が一致した場合は車載電子機器５や６の使用を許可する。
この場合、ユーザは車載電子機器５や６を制限なく使用することができる。
【００３５】
イグニッションキーシリンダ７にセキュリティＩＤ変更キー２が挿入され、イグニッションスイッチがオンされた場合は、セキュリティＩＤ変更キー２には車両用イモビライザＩＤが登録されていないので、車両側ユニット４は、エンジン制御は行わない。しかし車両側ユニット４は、車載電子機器用イモビライザＩＤについては、イモビライザＩＤ内蔵キー１の場合と同様にしてセキュリティＩＤ変更キー２から読み出し、車載電子機器５や６に送信する。この場合、送信される車載電子機器用イモビライザＩＤはセキュリティＩＤの登録抹消を要求する旨の情報が含まれている消去ＩＤであるため、次に述べるように、車載電子機器５や６ではセキュリティＩＤの登録が抹消されることになる。
【００３６】
図２〜図９はオーディオ制御マイコン１４におけるセキュリティ処理を示すフローチャートである。図２はスタンバイモードによる動作の開始から消去モード等の各モードヘ遷移するまでの処理を示している。
【００３７】
オーディオ制御マイコン１４はＡＣＣオフの状態では消費電流を少なくするためにＳＴＢＹ（スタンバイ）やＳＴＯＰ（ストップ）モード等の低消費電力動作モードで動作している。このときマイコン１４は、図２に示すように、ステップ２１において、キーシリンダ７におけるキー挿入位置の検出信号がＡＣＣオンを示すのを待機している。ＡＣＣのオン／オフ検出信号は車両側ユニット４からマイコン１４の所定のポートに入力されるようになっている。
【００３８】
ステップ２１においてＡＣＣオンを検出すると、マイコン１４はＳＴＢＹモードを解除して通常動作の状態となり、状態確認モードへ移行する。状態確認モードとは、Ｅ２ＰＲＯＭ１５に登録されているセキュリティＩＤの状態に関する判定（ステップ２６）、あるいはイモビライザＩＤ内臓キー１又はセキュリティＩＤ変更キー２から送られてくるイモビライザＩＤの種別の判定（ステップ３４）を行うまでの動作モードである。このモードでは、セキュリティに関連する状態が分からないため、所定の制限時間たとえば１時間の間のみ車内電子機器５や６の正常な動作を許容する（ステップ２８）。制限時間を経過すると、その後は図８のセキュリティモードに移行し、動作が制限されることになるが、動作制限の内容としては、正常な動作を許可しない内容のものであれば何でもよい。また、状態確認モードでは、そのモードにあることが視覚的に認識できるように、車内電子機器５や６の表示部において状態確認モードにある旨の表示を行う。
【００３９】
なお、図２〜図９で示されるようなセキュリティ処理を、マイコン１４がリセットされた時のみ行うようにすることも考えられる。しかし、車内電子機器５や６はエンジン始動等による減電時でも今までの動作を維持するようになっており、短時間電源が供給されない場合でも動作を維持しようとするため、短時間で他の車両に載せ替えられた場合、減電と勘違いしてそのまま動作を維持しようとする場合も考えられる。その場合、マイコン１４はリセットされず、セキュリティ処理が行われないことになる。したがって、車内電子機器５や６においてセキュリティ処理を行うタイミングとしては、ＡＣＣオン時が好ましい。そこで、本実施形態では、ステップ２１においてＡＣＣオンを検出したとき、セキュリティ処理を実行すべく、状態確認モードへ移行するようにしている。
【００４０】
状態確認モードへ移行すると、まずステップ２３において、セキュリティＩＤが登録されているＥ２ＰＲＯＭ１５との通信を確立する。この場合の通信の確立とは、Ｅ２ＰＲＯＭ１５へのデータの読み書きができる状態にすることを意味する。Ｅ２ＰＲＯＭ１５との通信が確立できた場合はステップ２５へ進み、確立できなかった場合はステップ２４へ進む。なお、ここではセキュリティＩＤの登録を行うための記憶手段としてＥ２ＰＲＯＭ１５を用いているが、これに限らず、他の不揮発性の記憶装置を用いてもよい。
【００４１】
ステップ２４では、Ｅ２ＰＲＯＭ１５との通信が確立できなかった場合のプロテクション処理を行う。すなわち、本実施形態では１系統の通信ラインを使用しているため、通信確立のためのリトライ処理を、開始タイミングを変えて数回行う。プロテクション動作としては他に、異なる通信ラインを使用してＥ２ＰＲＯＭ１５ヘアクセスする動作等を行うようにしてもよい。プロテクション動作により通信が確立できた場合はステップ２５へ進み、確立できなかった場合は図７の異常モード処理ヘ移行する。
【００４２】
ステップ２５では、Ｅ２ＰＲＯＭ１５からセキュリティＩＤを読み出す。読み出したセキュリティＩＤは次のステップ２６におけるセキュリティＩＤ状態判定処理及び図５の照合モードにおけるＩＤコード判定処理で使用されるため、マイコン１４内のＲＡＭに一時的に保持しておく。なお、ＲＡＭに保持しているセキュリティＩＤはＡＣＣオフにより消去される。
【００４３】
次にステップ２６において、Ｅ２ＰＲＯＭ１５から読み出したセキュリティＩＤが未登録状態、既登録状態、及び異常状態のうちいずれの状態にあるかを判定する。未登録状態及び既登録状態とはＥ２ＰＲＯＭ１５にセキュリティＩＤが記録されていない状態及び記録されている状態を意味する。異常状態とは、ステップ２３におけるＥ２ＰＲＯＭ１５との通信確立は行われているが、Ｅ２ＰＲＯＭ１５から読み出したデータが何らかの影響で不定となっている状態である。未登録状態にあると判定した場合は図４の未登録モードの処理へ移行し、既登録状態にあると判定した場合はステップ２８へ進み、異常状態にあると判定した場合は図７の異常モードの処理へ移行する。
【００４４】
なお、未登録モードでは、状態確認モードの場合と同様にセキュリティ上の動作制限措置を解除した状態とすべきではないため、後述のように、車載電子機器５や６の動作を時間的に制限する。すなわち状態確認モードのステップ２８における制限時間とは別に、さらに１時間の制限時間内でのみ正常動作を許可する動作制限を行う。また、未登録モードにあることが視覚的に分かるように、車載電子機器５や６の表示部においてその旨の表示を行う。
【００４５】
ステップ２８では、ＡＣＣオン時点からの経過時間が制限時間を超えたか否かの判定を行う。制限時間として、ここでは１時間が設定されている。制限時間内であればステップ３０へ進み、制限時間を超えている場合は図８のセキュリティモードへ移行する。後述のように、セキュリティモードでは基本的にすべての動作を禁止する。しかしセキュリティモードにおいても一定の動作を許可したい場合、たとえばディスクを取り出すためにイジェクト動作だけを許可する場合は、イジェクト動作以外のすべての動作を禁止する。また、車載電子機器５や６の表示部においてセキュリティモードにある旨の表示を行う。
【００４６】
ステップ３０では、キー挿入位置検出信号についての判定を行う。車両側ユニット４からのキー挿入位置検出信号がイグニッション・オンを示していない場合はステップ２８へ戻り、イグニッション・オンを示している場合はステップ３１へ進む。したがってステップ２８及び３０の処理により、制限時間内であれば、イグニッション・オンとなるまでは少なくとも正常動作が可能である。なお、イグニッション・オンにより、イモビライザＩＤ内臓キー１又はセキュリティＩＤ変更キー２から車両側ユニット４を経由して車載電子機器５や６ヘ車載電子機器用イモビライザＩＤが送られてくることになる。
【００４７】
ステップ３１では、車両側ユニット４との通信の確立を行う。通信の確立は、車両側ユニット４からのデータ転送を可能とするものであればよい。なお、車両側ユニット４が状態表示や制御等を行うために車載電子機器５や６側の動作状態を取得する必要がある場合は、双方向の通信フォーマットによる通信が必要となる。車両側ユニット４との通信が確立できた場合はステップ３３へ進み、確立できなかった場合はステップ３２へ進む。
【００４８】
ステップ３２では、車両側ユニット４との通信が確立できなかった場合のプロテクション処理を行う。すなわち、本実施形態では１系統の通信ラインを使用しているため、通信確立のためのリトライ処理を、開始タイミングを変えて数回行う。なお、異なる通信ラインの使用が可能であれば、異なる通信ラインを使用して車両側ユニット４ヘアクセスする処理等を行うようにしてもよい。プロテクション処理により通信が確立できた場合はステップ３３へ進み、確立できなかった場合は図７の異常モードの処理ヘ移行する。
【００４９】
ステップ３３では、車両側ユニット４から車載電子機器用イモビライザＩＤを取得する。取得したイモビライザＩＤは次のステップ３４における車載電子機器用イモビライザＩＤの種別判定処理及び図５の照合モードでのＩＤコード判定処理で使用されるため、マイコン１４内のＲＡＭに一時的に保持しておく。なお、保持している車載電子機器用イモビライザＩＤはＡＣＣオフにより消去される。
【００５０】
次に、ステップ３４において、車両側ユニット４から取得した車載電子機器用イモビライザＩＤの種別を判定する。車載電子機器用イモビライザＩＤの種別としては、ユーザが所持するイモビライザＩＤ内臓キー１に登録されている正規ＩＤ、セキュリティＩＤ変更キー２に登録されている消去ＩＤ、及びこれら以外の規定されていないＩＤの３種がある。車載電子機器用イモビライザＩＤの種別が消去ＩＤであると判定した場合は図３の消去モードの処理へ移行し、正規ＩＤであると判定した場合は図５の照合モードの処理へ移行し、これら以外の規定されていないＩＤであると判定した場合は異常状態とみなし、図７の異常モードの処理へ移行する。
【００５１】
照合モードは正規ＩＤを受信した場合の処理モードである。つまりユーザが通常、車載電子機器を使用する場合に、車載電子機器に登録されているセキュリティＩＤと、イモビライザＩＤ内臓キー１からの車載電子機器用イモビライザＩＤとの照合を行うモードである。消去モードは車載電子機器用イモビライザＩＤ変更キー２から消去ＩＤが送られた場合の処理モードである。つまり、消去ＩＤを受信したことに応じ、Ｅ２ＰＲＯＭ１５に登録されているセキュリティＩＤの消去を行うモードである。異常モードとは、セキュリティシステムの構成において何らかの要因により正常にセキュリティシステムを動作することができない場合の処理モードである。異常モードにおける処理としては、たとえば、プロテクション処理として、状態確認モード（ステップ２３）から再度処理を行うものであってもよい。異常モードにあるとき、カーオーディオ５の表示部においてその旨の表示を行う。
【００５２】
図３は消去モードにおける処理を示すフローチャートである。まず、ステップ３８において、Ｅ２ＰＲＯＭ１５に登録されているセキュリティＩＤの消去を行う。セキュリティＩＤの消去は、消去ＩＤをＥ２ＰＲＯＭ１５に書き込むのではなく、未登録状態と同じ状態になるようにＥ２ＰＲＯＭ１５のデータをクリアすることにより行う。Ｅ２ＰＲＯＭ１５との通信の確立は状態確認モードのステップ２３で行っているため、ここでは行わない。消去完了後、Ｅ２ＰＲＯＭ１５におけるセキュリティＩＤの登録領域からの読出しを行う。読出したデータは次のＥ２ＰＲＯＭ消去結果の判定処理で使用するため、マイコン１４のＲＡＭに一時的に保持しておく。
【００５３】
なお、セキュリティＩＤの消去はセキュリティＩＤ変更キー２による消去要求がなされる度に行ってもよいが、セキュリティ性を確保する目的で規定回数のみしか消去できないようにしてもよい。その場合、規定回数を設定し、規定回数以上の消去要求がなされた場合は、プロテクト動作として、セキュリティモードヘ移行するようにしてもよい。
【００５４】
次に、ステップ３９において、Ｅ２ＰＲＯＭ１５から読み出したデータに基づき、Ｅ２ＰＲＯＭ１５がセキュリティＩＤの未登録状態と同じ状態になっているか否かの判定を行う。読み出したデータが完全にクリアされた値になっていてれば、セキュリティＩＤの消去が完了した状態つまり未登録状態になったものとみなしてステップ４４へ進む。未登録状態になっていなければ、ステップ４０へ進む。
【００５５】
ステップ４０へ進むと、Ｅ２ＰＲＯＭ１５におけるセキュリティＩＤの消去が確認できなかった場合のプロテクション処理として、再度、Ｅ２ＰＲＯＭ１５におけるセキュリティＩＤの消去を行い、ステップ４１においてステップ３９の場合と同様の消去結果の判定を行う。なお、このプロテクション処理は何回行ってもよい。また、他の通信ラインを使用してＥ２ＰＲＯＭ１５ヘアクセスできる場合はその通信ラインを使用してプロテクション処理を行うようにしてもよい。ステップ４１においてセキュリティＩＤを消去できたと判定した場合は消去完了状態へ移行してステップ４４へ進み、消去できなかったと判定した場合は異常状態であるとみなして図７の異常モードの処理ヘ移行する。
【００５６】
消去完了状態へ移行すると、次に登録されるべき新たなセキュリティＩＤとしての車載電子機器用イモビライザＩＤが登録されているイモビライザＩＤ内臓キー１の挿入を可能にすべく、現在挿入されているセキュリティＩＤ変更キー２によりＡＣＣオフとされるのを待機するために、セキュリティ状態の場合と同様に車載電子機器のすべての動作を原則として禁止する。ただし、イジェクト動作のみ可能としてもよい。また、Ｅ２ＰＲＯＭ１５にセキュリティＩＤが記録されていない状態にあるため、未登録モードの場合と同様に、所定の制限時間内でのみ動作を可能とするようにしてもよい。ステップ４４では、キー挿入位置検出信号がＡＣＣオフを示すまで待機する。ＡＣＣオフを検出すると、消去完了状態を解除し、図２のスタンバイモードへ移行する。その後、セキュリティＩＤ変更キー２が引き抜かれてイモビライザＩＤ内臓キー１が挿入され、ＡＣＣオンとされると、再び状態確認モードへ移行する。
【００５７】
この場合の状態確認モードでは、セキュリティＩＤが消去され、未登録の状態にあるため、ステップ２６のセキュリティＩＤ状態の判定処理を経て、図４の未登録モードの処理へ移行する。そして、イモビライザＩＤ内臓キー１によりイグニッション・オンとされると、図６の登録モードにおいて、イモビライザＩＤ内臓キー１に登録されている車載電子機器用イモビライザＩＤが車載電子機器５や６における新たなセキュリティＩＤとして登録されることになる。
【００５８】
図４は未登録モードにおける処理を示すフローチャートである。ステップ４７〜５１では、図２におけるステップ２８の制限時間判定処理からステップ３３のイモビライザＩＤ取得処理までと同様の処理を行う。
ステップ５１における車載電子機器用イモビライザＩＤの取得が完了すると、ステップ５２において、取得した車載電子機器用イモビライザＩＤの種別の判定を行う。イモビライザＩＤの種別としては、ユーザが所持するイモビライザＩＤ内臓キー１に登録されている正規ＩＤ、車載電子機器用セキュリティ変更キー２に登録されている消去ＩＤ、及びこれら以外の規定されていないＩＤの３種がある。取得したイモビライザＩＤの種別が消去ＩＤであると判定した場合は、現モードが未登録モードであり、消去の必要が無いので、図３の消去完了状態（ステップ４４）へ移行する。正規ＩＤであると判定した場合は図６の登録モードへ移行する。規定されていないＩＤであると判定した場合は、異常状態であるとみなし、図７の異常モードの処理へ移行する。
【００５９】
消去完了状態へ移行する場合は、上述のように、セキュリティ変更キー２が抜かれ、イモビライザＩＤ内臓キー１が挿入されるのを待機することになる。登録モードへ移行する場合は、後述のように、車両側ニット４から受信したイモビライザＩＤを新規セキュリティＩＤとしてＥ２ＰＲＯＭ１５へ登録する。異常モードへ移行する場合は、前述のように、所定のプロテクション処理及び異常状態である旨の表示等を行う。
【００６０】
図５は照合モードにおける処理を示すフローチャートである。すなわち、ステップ５６において、図２のステップ２５においてＥ２ＰＲＯＭ１５から取得し、ＲＡＭに保持しているセキュリティＩＤと、図２のステップ３３で取得し、ＲＡＭに保持している車載電子機器用イモビライザＩＤとの照合を行う。両ＩＤコードが一致した場合は図９の正常モードへ移行し、一致しなかった場合は図８のセキュリティモードに移行する。正常モードとは正常に上述の照合が行われ、又は図６におけるセキュリティＩＤの登録が行われた場合の処理モードであり、すべての動作を許可するモードである。
【００６１】
図６は登録モードにおける処理を示すフローチャートである。まず、ステップ６１において、図４のステップ５１で取得し、保持している車載電子機器用イモビライザＩＤをＥ２ＰＲＯＭ１５へ書き込むことにより、セキュリティＩＤの登録を行う。このとき、データの整合性を図るために、車載電子機器用イモビライザＩＤの書込みをＥ２ＰＲＯＭ１５の複数のアドレスに対して行う等の方法を採用してもよい。登録を行った後、セキュリティＩＤをＥ２ＰＲＯＭ１５から読み出して、次のＥ２ＰＲＯＭ１５登録結果の判定処理に使用するため、マイコン内のＲＡＭに一時的に保持する。
【００６２】
次に、ステップ６２において、Ｅ２ＰＲＯＭ１５から読み出したセキュリティＩＤと、保持している車載電子機器用イモビライザＩＤとが一致するか否かを判定する。一致していれば登録完了とみなし、図９の正常モードへ移行する。一致していなければＥ２ＰＲＯＭ１５の登録を確認できなかった場合のプロテクション処理として、ステップ６３において再度Ｅ２ＰＲＯＭ１５へのセキュリティＩＤの登録を行い、ステップ６４において、ステップ６２と同様の登録結果の判定を行う。なお、このプロテクション処理は何回行ってもよい。また、他の通信ラインを使用してＥ２ＰＲＯＭ１５ヘアクセスできる場合はその通信ラインを使用して行ってもよい。ステップ６４において、何らかの要因によって登録が確認できない場合は異常状態であるとみなし、図７の異常モードの処理ヘ移行する。登録が完了したと判定した場合は、図９の正常モードへ移行する。
【００６３】
図７は異常モードにおける処理を示すフローチャートである。異常モードにある場合、セキュリティシステムが正常に動作できていないため、セキュリティ上の動作制限措置を解除すべきではない。そこで、ステップ７１において、未登録モード時のように時間的制限を設け、その制限時間内でのみ車載電子機器の動作を許容する。しかしその場合でも、異常状態であるということが視覚的に分かるように、車載電子機器５や６の表示部にその旨を表示する。
【００６４】
図８はセキュリティモードにおける処理を示すフローチャートである。セキュリティモードは車載電子機器５や６の動作を禁止する動作モードである。基本的には、図５の照合モードの処理においてＩＤコードが一致しないと判定した場合や、図２の状態確認モードや図４の未登録モードにおいて正常動作が可能な制限時間を超えたと判定した場合に移行する動作モードである。セキュリティモードでは、ステップ８１において、セキュリティ上の措置として、車載電子機器の動作を制限し、ディスクを取り出せるようにイジェクト動作のみを許可する。またセキュリティモードにあるということが視覚的に分かるように、車載電子機器５や６の表示部にその旨を表示する。
【００６５】
図９は正常モードにおける処理を示すフローチャートである。正常モードではステップ９１において、すべての動作を許可する。つまり、正常モードは、ユーザが通常の状態で車載電子機器を使用するときの動作モードに該当する。この車載電子機器におけるセキュリティ処理の開始条件、すなわち図２の状態確認モードへの移行条件はＡＣＣオンが検出されることである。よって図９の正常モードによる動作もＡＣＣオフにより解除されることになる。
【００６６】
なお、本実施形態ではセキュリティモードにおいてもイジェクト動作を許可しているので、ＡＣＣオフの状態、つまりマイコン１４がスタンバイ状態にあるときもイジェクト動作を許可できるようにしている。また、各モードにおける動作中に、ＡＣＣオフ、バックアップ電源のオフ、減電等により電源状態が変化した場合は始めから動作を行う。その際、保持していた状態、データ等はすべてクリアする。
【００６７】
以上のようにして、本実施形態では、セキュリティＩＤ変更キー２をイグニツションキーシリンダ７に挿入して操作することのみにより車載電子機器に登録されているセキュリティＩＤが消去され、その後、イモビライザＩＤ内蔵キー１をイグニツションキーシリンダ７に挿入して操作することにより自動的にその車載電子機器用イモビライザＩＤがセキュリティＩＤとして登録されるようになっている。その際、車載電子機器はイモビライザＩＤ内蔵キー１やセキュリティＩＤ変更キー２から送られてくるイモビライザＩＤが消去ＩＤであるか又は正規ＩＤであるかを判定し、セキュリティＩＤ変更キー２からの消去ＩＤであると判定した場合はセキュリティＩＤを消去する。また、セキュリティＩＤが消去された状態において新たに受信したイモビライザＩＤがイモビライザＩＤ内蔵キー１からの正規ＩＤであると判定した場合はその正規ＩＤを新規セキュリティＩＤとして登録する。登録された新規セキュリティＩＤは、その後、従来の場合と同様に、イモビライザＩＤ内臓キー１がイグニッションキーシリンダ７に挿入され、操作される度にその車載電子機器用イモビライザＩＤとの照合がなされ、車載電子機器の動作を許容するか否かの判定に供される。
【００６８】
本実施形態によれば、図１０の従来例における冶具１１３等を使用することなく、代わりにセキュリティＩＤ変更キー２を使用するようにしたため、従来のセキュリティ性を損なうことなく、容易にセキュリティＩＤを消去し、変更することができる。また、セキュリティＩＤの消去・変更のために必要な部品点数を大幅に削減することができる。
【００６９】
また、従来のように冶具１１３等を用いてセキュリティＩＤの変更を行う場合は、車両から車載電子機器を取り外して車載電子機器に冶具１１３を接続することや、冶具１１３を車載電子機器に接続するためのコネクタを用意すること等が必要であったため、手間がかかったり美観を損なったりする等の問題点があったが、本実施形態によれば、車載電子機器５や６を取り外したり、コネクタを用意したりする必要がないので、従来の問題点を解消することができる。
【００７０】
また、従来、キーシリンダの交換等が発生してイモビライザＩＤが変わった場合に、これに応じて車載電子機器に登録されているセキュリティＩＤを変更するためには、車載電子機器を取り外す等して変更を行わざるをえなかったが、本実施形態によれば、キーシリンダの交換によりイモビライザＩＤが変更になった場合でも、車載電子機器を車両に取り付けたまま、セキュリティＩＤの変更を行うことができる。
【００７１】
また、セキュリティＩＤ変更キー２を用いてセキュリティＩＤの消去を行い、イモビライザＩＤ内臓キー１を用いてセキュリティＩＤの登録を行うようにしたため、車載電子機器の取り外したり、セキュリティＩＤ変更用の冶具を車載電子機器に接続したりする必要がなくなり、セキュリティＩＤの変更に要する時間を大幅に短縮することができる。
【００７２】
また、生産ライン等において一度セキュリティＩＤの登録が行われた車載電子機器についても、車両に取り付けた状態で、その車両用の新たなセキュリティＩＤへの変更登録を容易に行うことができる。
【００７３】
また、変更冶具１１３の代わりにセキュリティＩＤ変更キー２を用いるようにしたため、このキーをイモビライザＩＤ内臓キー１と同じ場所で保管することができ、保管環境を向上させることができる。また、管理責任者がセキュリティＩＤ変更キー２を常時所持することも可能である。
【００７４】
また、セキュリティＩＤ変更キー２を挿入することによって登録されているセキュリティＩＤの消去を行い、新たに登録したいイモビライザＩＤを内臓するキー１を挿入することによって自動的にセキュリティＩＤを変更登録することができる。
【００７５】
また、車載電子機器を他の車両に付け替える場合、車載電子機器に誤ったセキュリティＩＤが登録されてしまった場合、生産ライン上で再度セキュリティＩＤの登録を行いたい場合等において、セキュリティ性を失うこと無く、かつ容易にセキュリティＩＤの変更登録を行うことができる。
【００７６】
一方、イモビライザＩＤ内臓キー１の車両盗難防止イモビライザＩＤを変更する冶具があり、またその冶具によってイモビライザＩＤ内臓キー１の車載電子機器用イモビライザＩＤについても変更を行うことができる場合は、セキュリティＩＤ変更キー２が不要となる以外は上述の図１〜図９で示したのと同様の構成により、次のような実施形態も可能である。
【００７７】
すなわち、まず、車載電子機器の交換等によりセキュリティＩＤの消去及び再登録が生じた場合、イモビライザＩＤ内臓キー１に登録されている車載電子機器用イモビライザＩＤの一部を使用し、そこに、セキュリティＩＤを消去すべき旨を指示するデータを記憶させる。つまり、イモビライザＩＤ内臓キー１を用いてセキュリティＩＤ変更キー２を用意することに該当し、書き換えられた車載電子機器用イモビライザＩＤは消去ＩＤに相当する。
【００７８】
次に、イモビライザＩＤ内臓キー１を挿入し、ＡＣＣオン、イグニッション・オンとすることによって、車載電子機器５や６におけるセキュリティＩＤの登録を抹消する。このときの車両側ユニット４や、車載電子機器５や６における動作は上述実施例の場合と同様であり、車載電子機器のマイコン１４は消去ＩＤを受信したことに基づきＥ２ＰＲＯＭ１５に記憶されているセキュリティＩＤを消去する。
【００７９】
セキュリティＩＤの消去完了後、イモビライザＩＤ内臓キー１に登録されている車載電子機器用イモビライザＩＤを新規のものに書き換える。書き換えられたイモビライザＩＤ内臓キー１を再びイグニッションキーシリンダ７に挿入し、ＡＣＣオン、及びイグニッション・オンとすることによって、新たなセキュリティＩＤの登録を行う。このときの車両側ユニット４や、車載電子機器５や６における動作は上述実施例の場合と同様であり、車載電子機器のマイコン１４は新規な車載電子機器用イモビライザＩＤを受信し、新たなセキュリティＩＤとしてＥ２ＰＲＯＭ１５へ登録する。
これによっても、車載電子機器を車両から取り外したり、コネクタを接続したりする必要なく、容易にセキュリティＩＤの変更登録を行うことができる。
【００８０】
なお、本発明は上述の実施形態に限定されることなく適宜変形して実施することができる。たとえば、上述実施形態においてはイモビライザＩＤ内臓キー１に登録されているイモビライザＩＤを用いた車両盗難防止システムに本発明を適用した場合について説明しているが、これに限らず、キーレスエントリー等のトランスポンダによらない無線のキーを使用する場合の車両盗難防止システムに対して本発明を適用することもできる。
【００８１】
また、上述においては、イモビライザＩＤ内臓キー１に対して、車両用イモビライザＩＤとは別に車載電子機器用イモビライザＩＤを登録するようにしているが、この代わりに、イモビライザＩＤ内臓キー１に車両用イモビライザＩＤのみを登録し、この車両用イモビライザＩＤを車載電子機器用イモビライザＩＤとしても用いるようにしてもよい。
【００８２】
【発明の効果】
以上説明したように本発明によれば、車両からの機器ＩＤが登録を抹消すべき旨の情報を含むときには機器ＩＤの登録を抹消するとともに、機器ＩＤの登録がなされていないとき、車両からの機器ＩＤを車載電子機器に登録するようにしたため、車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤが登録されたキーを追加的に使用するだけで容易に車載電子機器における機器ＩＤの変更登録を行うことができる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る車両セキュリティシステムの構成を示すブロック図である。
【図２】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、スタンバイモードによる動作の開始から状態確認モードを経て消去モード等の各モードヘ遷移するまでの処理を示すフローチャートである。
【図３】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、消去モードの処理を示すフローチャートである。
【図４】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、未登録モードの処理を示すフローチャートである。
【図５】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、照合モードの処理を示すフローチャートである。
【図６】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、登録モードの処理を示すフローチャートである。
【図７】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、異常モードの処理を示すフローチャートである。
【図８】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、セキュリティモードの処理を示すフローチャートである。
【図９】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、正常モードの処理を示すフローチャートである。
【図１０】従来技術に係る車両セキュリティシステムの構成を示すブロック図である。
【符号の説明】
１：イモビライザＩＤ内臓キー、２：セキュリティＩＤ変更キー、３，１０１：キートランスポンダ、４：車両側ユニット、５，１０９：カーオーディオ、６，１１０：車載電子機器、７，１００：イグニッションキーシリンダ、８，１０２：アンテナコイル、９，１０３：アンプ、１０，１０４：エンジン制御マイコン（統合ＥＣＵ）、１１，１５，１０５，１１２：不揮発性メモリ、１２，１３，１６，１０６，１０８，１０７：通信インタフェース、１４，１１１：オーディオ制御マイコン。
【発明の属する技術分野】
本発明は、車載電子機器用セキュリティ装置、車両セキュリティシステム、登録抹消用キー、車載電子機器のセキュリティプログラム、車載電子機器のセキュリティ方法、及び機器ＩＤの変更登録方法に関する。
【０００２】
【従来の技術】
カーオーディオ等の車載電子機器の盗難防止装置に関する技術として、いくつかのものが知られている。たとえば、カーオーディオにセキュリティコードを登録しておき、そのセキュリティコードと、入力されるコードとが一致しないと操作許可を与えないというものや、セキュリティコードが内蔵されたリモコンを装備し、リモコンから受信するセキュリティコードと、車載電子機器に登録されているセキュリティコードとが一致しないと操作許可を与えないというものや、カーオーディオの表示部を反転させ、あたかも何も付いていないように見せるものや、表示部等のカーオーディオの一部を取り外すことによって、オーディオ本体が盗難されても使用できないようにするものや、キーに登録されている車両盗難防止イモビライザＩＤをカーオーディオのセキュリティデータと照合して認証できた場合に操作を許容することによって、カーオーディオが別の車に取り付けられた場合は認証できないために操作できなくなるようにしたもの等が知られている。特に、最後のイモビライザＩＤを使用する技術は、ユーザにとって煩わしい操作が無く、手間がかからないため、有効である。
【０００３】
このイモビライザＩＤを使用する技術は、たとえば特許文献１によって開示されている。この技術においては、車両盗難防止装置の１つであるエンジン不正始動防止装置を応用している。すなわち、図１０に示すように、キーがキーシリンダ１００に挿入されると、キーに内蔵されたトランスポンダ（小型発信機）１０１に電源が供給され、トランスポンダ１０１と、キーシリンダ１００内の受信側アンテナコイル１０２との間で通信が開始される。キーに登録されている車両盗難防止イモビライザＩＤは暗号化が施されており、容易には解読できないようになっている。車両盗難防止イモビライザＩＤはキーシリンダ１００によりアンテナコイル１０２を経て受信され、アンプ１０３によって増幅され、エンジン制御等を行う統合ＥＣＵ（Ｅｌｅｃｔｒｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）１０４に送られる。統合ＥＣＵ１０４は送られてくる車両盗難防止イモビライザＩＤを復号し、解析して、不揮発メモリ１０５に登録されているＩＤコードとの照合を行った後、エンジンの点火、燃料の噴射等のエンジン制御を行う。また、統合ＥＣＵ１０４は、受信した車両盗難防止イモビライザＩＤを、通信インタフェース１０６〜１０８を介してカーオーディオ１０９や他の車載電子機器１１０に送信する。車載電子機器１０９や１１０のマイコン１１１は、受信したイモビライザＩＤを復号、解析し、この復号・解析結果と、不揮発性メモリ１１２に登録されているセキュリティＩＤとの照合を行い、一致する場合は使用を可能にする。
【０００４】
この技術では、キーのトランスポンダ１０１に登録されているイモビライザＩＤと同一のＩＤコード（復号化したコード）が車載電子機器１０９や１１０に登録されていないと照合を行うことができないため、そのＩＤコードをセキュリティＩＤとして車載電子機器に登録しておくことが前提条件となっている。車載電子機器へのセキュリティＩＤの登録は、セキュリティＩＤをＥＥＰＲＯＭ等の不揮発性メモリ１１２に記録することによって行われる。セキュリティＩＤの登録は、一旦行うと２度と変更できないようになっているか、又は専用ユニットを用いて不揮発性メモリ１１２の内容を書き換えることによって変更することができるようになっている。しかし、変更できる場合においても、セキュリティ性を高めるため、登録内容が簡単には消去又は変更できないようになっていることが前提とされる。
【０００５】
【特許文献１】
特開２０００−７１８９３号公報（第２−５頁、図１−３）
【０００６】
【発明が解決しようとする課題】
この特開平２０００−７１８９３号公報に記載された従来技術では、車載電子機器におけるセキュリティＩＤの登録、消去及び再登録は、基本的には行えないようになっている。車載電子機器には既にセキュリティＩＤが登録されているものとして扱われているからである。そこで以下のような問題点が発生する。
【０００７】
（１）車載電子機器が故障して交換が必要になった場合、交換用の車載電子機器にはセキュリティＩＤが登録されていないため、その車両のキーに登録されている盗難防止イモビライザＩＤを、交換用車載電子機器に、セキュリティＩＤとして登録しなければならない。
【０００８】
（２）既存の車両に対して新たに車載電子機器を取り付ける場合、その車両のキーに登録されている盗難防止イモビライザＩＤを、新たな車載電子機器にセキュリティＩＤとして登録しなければならない。
【０００９】
（３）車載電子機器にセキュリティＩＤを登録する際に、誤って他の車両のキーに登録されているイモビライザＩＤを登録した場合や、登録時にエラーが発生して正規の盗難防止イモビライザＩＤが登録できなかった場合には、登録されたセキュリティＩＤの変更を行わなければ、その車載用電子機器を使用することができない。
【００１０】
（４）車載電子機器であるカーオーディオが故障した場合、修理を行う間、他のカーオーディオを代替機器として使用することができない。
【００１１】
（５）車載電子機器に一度登録したイモビライザＩＤは、その後、一切変更することができない。
【００１２】
そこで、これらの問題を解決するため、従来、次のような方法が用いられている。第１の方法は、車載電子機器のセキュリティＩＤが登録してある不揮発性メモリを載せ替えるというものである。すなわち、車載電子機器は、キーに登録してある盗難防止イモビライザＩＤと同じセキュリティＩＤを、バックアップ電源が抜かれたり、搭載されている制御用マイコンがリセットされたりしてもても失われないように、データ保持用の電源を必要としない不揮発性メモリ上に記憶しているので、この不揮発性メモリを載せ替えることにより車両の盗難防止イモビライザＩＤに対してセキュリティＩＤを合致させるというものである。しかし、この方法によれば、不揮発性メモリを載せ替えるために、車両から車載電子機器を取り外し、車載電子機器を分解しなければならないので、非常に手間がかかる作業を必要とする。
【００１３】
第２の方法は、図１０に示すように、不揮発性メモリ１１２に登録されているイモビライザＩＤを専用のユニット（冶具）１１３を用いて消去し、変更するというものである。専用のユニット１１３は、通信インタフェース１０８を介して車載電子機器に接続され、セキュリティＩＤの消去及び再登録を可能にするものである。しかしながら、この方法によれば、次のような不都合が生じる。すなわち、まず、車載電子機器の販売を行っているディーラ等において、専用冶具が必要になるので、コストがかかる。また、車載電子機器を通信インタフェースを用いて接続するため、カーオーディオ等の車載電子機器を取り外す作業が必要になる。さらに、専用冶具は車載電子機器のセキュリティ性を損なわないように管理しなければならない。
【００１４】
第３の方法は、セキュリティＩＤが登録されていない車載電子機器を用意し、これに新規にイモビライザＩＤを登録するというものである。すなわち、セキュリティ性を確保するためにセキュリティＩＤの変更ができないようになっているものや、車載電子機器においてセキュリティＩＤに対し難解な暗号化を施しているものや、複数のＥＥＰＲＯＭにセキュリティＩＤの登録を行っている車載電子機器については、新規のものと交換し、これにイモビライザＩＤと合致するセキュリティＩＤを登録することによって使用できるようにするというものである。
しかしながら、この方法によれば、車載電子機器を交換することによってセキュリティＩＤの変更を実現しているので、製品として使用できるものについても、セキュリティＩＤがイモビライザＩＤと一致しない場合は、使用できなくなるという問題がある。
【００１５】
本発明の目的は、このような従来技術の問題点に鑑み、車両盗難防止イモビライザＩＤを利用した車載電子機器のセキュリティ技術において、セキュリティ性を損なうことなく、簡便な方法でセキュリティＩＤの変更登録が行えるようにすることにある。
【００１６】
【課題を解決するための手段】
この目的を達成するため、第１の発明に係る車載電子機器用セキュリティ装置は、車載電子機器に設けられ、その車載電子機器を識別するための機器ＩＤの登録が行われる記憶手段と、前記車載電子機器が搭載されている車両からの機器ＩＤと、前記記憶手段に登録されている機器ＩＤとの照合を行う照合手段と、前記照合結果に基づき前記車載電子機器の動作を許容し又は制限する動作制御手段とを備えた車載電子機器用セキュリティシステムにおいて、前記車両からの機器ＩＤが前記機器ＩＤの登録を抹消すべき旨の情報を含むとき、前記機器ＩＤの登録を抹消する登録抹消手段と、前記機器ＩＤの登録がなされていないとき、前記車両からの機器ＩＤを前記記憶手段に登録する登録手段とを具備することを特徴とする。
【００１７】
ここで、車載電子機器としては、たとえば、カーナビゲーション装置やカーオーディオ装置が該当する。車載電子機器の記憶手段に登録される機器ＩＤとしてはたとえば、後述の実施形態におけるセキュリティＩＤが該当する。車両からの機器ＩＤとしては、たとえば、後述実施形態における車載電子機器用イモビライザＩＤ（正規ＩＤや消去ＩＤ）が該当する。登録を抹消すべき旨の情報を含む車両からの機器ＩＤとしては、たとえば、後述実施形態における消去ＩＤが該当する。車載電子機器の動作を許容し又は制限することとしては、たとえばユーザの指示に基づくすべての動作を許容し又は制限することや、ディスクを取り出すためのイジェクト動作だけを許容し他の動作は制限することが該当する。車両からの機器ＩＤとしては、たとえば車両のキーシリンダを介して挿入キーから読み取られた機器ＩＤが該当する。その場合、通常の機器ＩＤが登録されたキーを挿入すれば、その機器ＩＤと、車載電子機器の記憶手段に記憶されている機器ＩＤとの照合が行われる。一方、登録を抹消すべき旨の情報を含む機器ＩＤが登録されたキーを挿入すれば、車載電子機器における機器ＩＤの登録が抹消されることになる。
【００１８】
この構成において、通常の使用状態においては、車両からの機器ＩＤと記憶手段に登録されている機器ＩＤとを照合すると、両者は合致し、車載電子機器の動作が許容される。この場合、ユーザは車載電子機器を制限なく使用することができる。しかし、車載電子機器が別の車両に載せ替えられた場合や、車載電子機器において誤った機器ＩＤが登録されている場合は、車両からの機器ＩＤと記憶手段に登録されている機器ＩＤとを照合すると、両者は一致せず、車載電子機器の動作が制限される。この場合、ユーザは車載電子機器を正常な状態で使用することはできない。このとき、車両からの機器ＩＤとして車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤが与えられると、車載電子機器における機器ＩＤの登録が抹消される。この未登録状態において、車両からの機器ＩＤとして本来の機器ＩＤが与えられると、その機器ＩＤが車載電子機器の記憶手段に登録される。これにより、ユーザは車載電子機器を正常な状態で使用することができるようになる。
【００１９】
これによれば、車両からの機器ＩＤが車載電子機器に登録されている機器ＩＤに合致しない場合は車載電子機器の正常な使用を制限することができるため、車載電子機器の盗難に対するセキュリティが確保される。また、車載電子機器に登録されている機器ＩＤの変更が必要な場合は、車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤを車両側から与え、その後、登録されるべき機器ＩＤを車両側から与えるだけでよいため、容易に車載電子機器における機器ＩＤの更新登録を行うことができる。すなわち、車両のセキュリティシステムとして、車両用キーに登録されている機器ＩＤを車載電子機器のセキュリティ装置に供給するようなシステムを採用している場合は、車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤが登録されたキーを追加的に使用するだけで容易に車載電子機器における機器ＩＤの変更登録を行うことができる。
【００２０】
第２の発明に係る車載電子機器用セキュリティ装置は、第１発明において、前記照合手段、登録抹消手段、及び登録手段はそれぞれ、前記車両からＡＣＣオン信号を受信し、その後、所定の動作制限時間内に前記車両からイグニッション・オン信号を受信したときに前記照合、抹消、及び登録を行うものであることを特徴とする。
【００２１】
第３の発明に係る車載電子機器用セキュリティ装置は、第１又は第２発明において、前記車両からＡＣＣオン信号を受信した後、所定の動作制限時間内に前記車両からイグニッション・オン信号を受信しなかったとき、前記照合手段、登録抹消手段、及び登録手段による照合、抹消、及び登録を行うことなく、前記動作制御手段による車載電子機器の動作の制限を行うことを特徴とする。
【００２２】
第４の発明に係る車両セキュリティシステムは、車両の盗難を防止するための車両用セキュリティ装置と、前記車両に搭載された車載電子機器のために用いられる第１発明の車載電子機器用セキュリティ装置とを備え、前記車両用セキュリティ装置は、前記車両用のキーから車両ＩＤ及び機器ＩＤを受信し、又は前記車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤが記録された登録抹消用キーからその機器ＩＤを受信し、受信した車両ＩＤと前記車両に登録されている車両ＩＤとの照合結果に基づいて前記車両の所定の動作を許容し又は制限するとともに、受信した機器ＩＤを前記車載電子機器用セキュリティ装置に送るものであることを特徴とする。
【００２３】
ここで、車両用セキュリティ装置としては、たとえば、後述実施形態における車両側ユニット４が該当する。車両用のキーからの車両ＩＤとしては、たとえば後述実施形態におけるイモビライザＩＤ内臓キー１に登録されているイモビライザＩＤが該当する。車両用のキーからの機器ＩＤとしてはたとえば、後述実施形態におけるイモビライザＩＤ内臓キー１に登録されている車載電子機器用イモビライザＩＤが該当する。車載電子機器における機器ＩＤの登録としては、たとえば、後述実施形態における車載電子機器５の不揮発性メモリ１５におけるセキュリティＩＤの登録が該当する。車両に登録されている車両ＩＤとしては、たとえば、後述実施形態における車両側ユニット４の不揮発性メモリ１１に登録されている車両盗難防止イモビライザＩＤが該当する。車両の所定の動作としては、たとえば、エンジンの始動や開錠動作が該当する。車両ＩＤ及び機器ＩＤを共通の１つのＩＤとしてもよい。
【００２４】
第５の発明に係る登録抹消用キーは、第４発明における登録抹消用キーであって、第４発明の車両セキュリティシステムにおいて使用されることを特徴とする。
【００２５】
第６の発明に係る車載電子機器のセキュリティプログラムは、車載電子機器に登録されている機器ＩＤと、前記車載電子機器が搭載されている車両からの機器ＩＤとの照合を行う照合手順と、前記照合結果に基づき前記車載電子機器の動作を許容し又は制限する動作制御手順と、前記車両からの機器ＩＤが前記登録を抹消すべき旨の情報を含むとき、前記登録の抹消を行う登録抹消手順と、前記車載電子機器における機器ＩＤの登録がなされていないとき、前記車両からの機器ＩＤを前記車載電子機器において登録する登録手順とを前記車載電子機器のコンピュータに実行させることを特徴とする。ここで、車載電子機器のコンピュータとしては、たとえば、後述実施形態におけるオーディオ制御用マイコン１４が該当する。
【００２６】
第７の発明に係る車載電子機器のセキュリティ方法は、車載電子機器に登録されている機器ＩＤと、前記車載電子機器が搭載されている車両からの機器ＩＤとの照合を行う照合工程と、前記照合結果に基づき前記車載電子機器の動作を許容し又は制限する動作制御工程と、前記車両からの機器ＩＤが前記登録を抹消すべき旨の情報を含むものであるとき、前記登録の抹消を行う登録抹消工程と、前記機器ＩＤの登録がなされていないとき、前記車両からの機器ＩＤを前記車載電子機器において登録する登録工程とを具備することを特徴とする。
【００２７】
第８の発明に係る機器ＩＤの変更登録方法は、第４発明における車両用のキーに登録されている機器ＩＤの一部を書き換えることにより第５発明の登録抹消用キーを用意する工程と、前記登録抹消用キーを用い、第４発明の車両セキュリティシステムを有する車両に搭載されている車載電子機器における機器ＩＤの登録を前記車両セキュリティシステムにより抹消する工程と、前記登録抹消用キーに登録されている機器ＩＤを書き換えて、新たな機器ＩＤが登録された前記車両用のキーを用意する工程と、この車両用のキーを用い、前記車両セキュリティシステムにより、前記車載電子機器に機器ＩＤの登録を行う工程とを具備することを特徴とする。
【００２８】
【発明の実施の形態】
図１は本発明の一実施形態に係る車両セキュリティシステムの構成を示すブロック図である。同図において、１は車両のユーザが所有しているイモビライザＩＤ内臓キー、２は車載電子機器に登録されているセキュリティＩＤを変更するためにそれを消去すべき旨を要求する情報を含む車載電子機器用イモビライザＩＤ（消去ＩＤ）が記録されたセキュリティＩＤ変更キー、３はイモビライザＩＤ内臓キー１やセキュリティＩＤ変更キー２に内臓されたキートランスポンダ、４はイグニッションキーシリンダやエンジン制御マイコンを有する車両側ユニット、５は車両に取り付けられた車載電子機器としてのカーオーディオ、６は車両に取り付けられた他の車載電子機器である。図１０の従来のものに比べ、セキュリティＩＤを変更するための専用冶具１１３が不要である点、及び車載電子機器に登録してあるセキュリティＩＤを変更するためのセキュリティＩＤ変更キー２が必要である点が異なる。セキュリティＩＤ変更キー２は、通常、ディーラやディーラのサービス部門において保管される。
【００２９】
イモビライザＩＤ内蔵キー１は、通常、簡単には複製できないようになっている。イモビライザＩＤ内蔵キー１にはエンジン制御用のイモビライザＩＤが登録されている。また、車載電子機器５や６に送られる車載電子機器用イモビライザＩＤも登録されている。セキュリティＩＤ変更キー２には、車載電子機器用イモビライザＩＤ（消去ＩＤ）のみが登録されている。エンジンの始動を制御することにより車両盗難防止を図る車両側ユニット４によるイモビライザシステム本来の目的に影響を与えないようにするため、車両用イモビライザＩＤは登録されていない。しかし、セキュリティＩＤ変更キー２を使用する場合においても車載電子機器５や６がＡＣＣ（アクセサリスイッチ）及びイグニッションのオンを検出できるようになっている。
【００３０】
車両側ユニット４は、イモビライザＩＤ内蔵キー１やセキュリティＩＤ変更キー２キーが挿入されるイグニッションキーシリンダ７、イグニッションキーシリンダ７内に設けられ、トランスポンダ３との間で通信を行うためのアンテナコイル８、アンテナコイル８が受信するイモビライザＩＤを増幅するアンプ９、アンプ９からのイモビライザＩＤに基づくエンジン制御等を行うエンジン制御マイコン（統合ＥＣＵ）１０、車両盗難防止イモビライザＩＤが登録されている不揮発性メモリ１１、マイコン１０が車載用電子機器５や６と通信を行うための通信インタフェース１２や１３を備える。カーオーディオ５は、制御用のマイコン１４、マイコン１４に接続され、セキュリティＩＤが登録される不揮発性メモリ（Ｅ２ＰＲＯＭ）１５、及びマイコン１４がマイコン１０と通信を行うための通信インタフェース１６を備える。
【００３１】
通信インタフェース１２、１３、１６としては、車両側ユニット４から車載電子機器５や６ヘの一方向の通信を行うための、図１０の従来例の場合と同様のものを用いることができる。車両側ユニット４から車載電子機器５や６ヘ車載電子機器用イモビライザＩＤを送ることができれば足りるからである。ただし、セキュリティＩＤ変更キー２が使用されるときは、車載電子機器用イモビライザＩＤとして、車載電子機器におけるセキュリティＩＤの登録の抹消を要求する情報を含むもの（消去ＩＤ）が、車両側ユニット４から車載電子機器５や６ヘが送られることになる。なお、このセキュリティＩＤ変更キー２による抹消要求があった時に車両側ユニット４が車載電子機器５や６の状態を知らなければならない場合は、通信インターフェース１２、１３、１６を双方向のものとする必要がある。
このような場合としては、たとえば車両ユニット４側で車載電子機器の状態表示等を行うような場合が考えられる。本実施形態では車載電子機器５や６においてセキュリティシステムの状態表示を行うので、一方向の通信インタフェースで足りる。
【００３２】
車載電子機器５や６のハード構成は図１０の従来例における車載電子機器１０９や１１０の場合と同様である。ただし、セキュリティＩＤ専用冶具１１３との通信のための通信インタフェースは不要となる。なお、図１０の従来例においても、車載電子機器が、動作が制限されたセキュリティ状態にあるか又は通常の動作状態にあるかをユーザが区別できるようにするために何らかの表示機やＬＥＤなどを用いていたが、同様な状態表示を行うための手段は本実施形態においても必要である。
【００３３】
この構成において、イモビライザＩＤ内蔵キー１がキーシリンダ７に挿入されて、イグニッションスイッチがオンされると、トランスポンダ３に電力が供給され、トランスポンダ３と、アンテナコイル８との間で通信が開始される。これにより、イモビライザＩＤ内蔵キー１に登録されている車両盗難防止イモビライザＩＤ及び車載電子機器用イモビライザＩＤがキーシリンダ７によりアンテナコイル８を経て受信される。受信された車両盗難防止イモビライザＩＤは、アンプ９によって増幅され、マイコン１０に送られる。マイコン１０は送られた車両盗難防止イモビライザＩＤを復号し、解析して、不揮発メモリ１１に登録されている車両盗難防止イモビライザＩＤとの照合を行い、両者が合致したことを条件に、エンジンの点火、燃料の噴射等のエンジン制御を行う。
【００３４】
マイコン１０はまた、受信した車載電子機器用イモビライザＩＤを、通信インタフェース１２や１３を介して車載電子機器５や６に送信する。車載電子機器５や６のマイコン１４は、マイコン１０から送られたイモビライザＩＤを復号、解析し、得られたデータと、不揮発メモリ１５に登録されているセキュリティＩＤとの照合を行う。両者が一致した場合は車載電子機器５や６の使用を許可する。
この場合、ユーザは車載電子機器５や６を制限なく使用することができる。
【００３５】
イグニッションキーシリンダ７にセキュリティＩＤ変更キー２が挿入され、イグニッションスイッチがオンされた場合は、セキュリティＩＤ変更キー２には車両用イモビライザＩＤが登録されていないので、車両側ユニット４は、エンジン制御は行わない。しかし車両側ユニット４は、車載電子機器用イモビライザＩＤについては、イモビライザＩＤ内蔵キー１の場合と同様にしてセキュリティＩＤ変更キー２から読み出し、車載電子機器５や６に送信する。この場合、送信される車載電子機器用イモビライザＩＤはセキュリティＩＤの登録抹消を要求する旨の情報が含まれている消去ＩＤであるため、次に述べるように、車載電子機器５や６ではセキュリティＩＤの登録が抹消されることになる。
【００３６】
図２〜図９はオーディオ制御マイコン１４におけるセキュリティ処理を示すフローチャートである。図２はスタンバイモードによる動作の開始から消去モード等の各モードヘ遷移するまでの処理を示している。
【００３７】
オーディオ制御マイコン１４はＡＣＣオフの状態では消費電流を少なくするためにＳＴＢＹ（スタンバイ）やＳＴＯＰ（ストップ）モード等の低消費電力動作モードで動作している。このときマイコン１４は、図２に示すように、ステップ２１において、キーシリンダ７におけるキー挿入位置の検出信号がＡＣＣオンを示すのを待機している。ＡＣＣのオン／オフ検出信号は車両側ユニット４からマイコン１４の所定のポートに入力されるようになっている。
【００３８】
ステップ２１においてＡＣＣオンを検出すると、マイコン１４はＳＴＢＹモードを解除して通常動作の状態となり、状態確認モードへ移行する。状態確認モードとは、Ｅ２ＰＲＯＭ１５に登録されているセキュリティＩＤの状態に関する判定（ステップ２６）、あるいはイモビライザＩＤ内臓キー１又はセキュリティＩＤ変更キー２から送られてくるイモビライザＩＤの種別の判定（ステップ３４）を行うまでの動作モードである。このモードでは、セキュリティに関連する状態が分からないため、所定の制限時間たとえば１時間の間のみ車内電子機器５や６の正常な動作を許容する（ステップ２８）。制限時間を経過すると、その後は図８のセキュリティモードに移行し、動作が制限されることになるが、動作制限の内容としては、正常な動作を許可しない内容のものであれば何でもよい。また、状態確認モードでは、そのモードにあることが視覚的に認識できるように、車内電子機器５や６の表示部において状態確認モードにある旨の表示を行う。
【００３９】
なお、図２〜図９で示されるようなセキュリティ処理を、マイコン１４がリセットされた時のみ行うようにすることも考えられる。しかし、車内電子機器５や６はエンジン始動等による減電時でも今までの動作を維持するようになっており、短時間電源が供給されない場合でも動作を維持しようとするため、短時間で他の車両に載せ替えられた場合、減電と勘違いしてそのまま動作を維持しようとする場合も考えられる。その場合、マイコン１４はリセットされず、セキュリティ処理が行われないことになる。したがって、車内電子機器５や６においてセキュリティ処理を行うタイミングとしては、ＡＣＣオン時が好ましい。そこで、本実施形態では、ステップ２１においてＡＣＣオンを検出したとき、セキュリティ処理を実行すべく、状態確認モードへ移行するようにしている。
【００４０】
状態確認モードへ移行すると、まずステップ２３において、セキュリティＩＤが登録されているＥ２ＰＲＯＭ１５との通信を確立する。この場合の通信の確立とは、Ｅ２ＰＲＯＭ１５へのデータの読み書きができる状態にすることを意味する。Ｅ２ＰＲＯＭ１５との通信が確立できた場合はステップ２５へ進み、確立できなかった場合はステップ２４へ進む。なお、ここではセキュリティＩＤの登録を行うための記憶手段としてＥ２ＰＲＯＭ１５を用いているが、これに限らず、他の不揮発性の記憶装置を用いてもよい。
【００４１】
ステップ２４では、Ｅ２ＰＲＯＭ１５との通信が確立できなかった場合のプロテクション処理を行う。すなわち、本実施形態では１系統の通信ラインを使用しているため、通信確立のためのリトライ処理を、開始タイミングを変えて数回行う。プロテクション動作としては他に、異なる通信ラインを使用してＥ２ＰＲＯＭ１５ヘアクセスする動作等を行うようにしてもよい。プロテクション動作により通信が確立できた場合はステップ２５へ進み、確立できなかった場合は図７の異常モード処理ヘ移行する。
【００４２】
ステップ２５では、Ｅ２ＰＲＯＭ１５からセキュリティＩＤを読み出す。読み出したセキュリティＩＤは次のステップ２６におけるセキュリティＩＤ状態判定処理及び図５の照合モードにおけるＩＤコード判定処理で使用されるため、マイコン１４内のＲＡＭに一時的に保持しておく。なお、ＲＡＭに保持しているセキュリティＩＤはＡＣＣオフにより消去される。
【００４３】
次にステップ２６において、Ｅ２ＰＲＯＭ１５から読み出したセキュリティＩＤが未登録状態、既登録状態、及び異常状態のうちいずれの状態にあるかを判定する。未登録状態及び既登録状態とはＥ２ＰＲＯＭ１５にセキュリティＩＤが記録されていない状態及び記録されている状態を意味する。異常状態とは、ステップ２３におけるＥ２ＰＲＯＭ１５との通信確立は行われているが、Ｅ２ＰＲＯＭ１５から読み出したデータが何らかの影響で不定となっている状態である。未登録状態にあると判定した場合は図４の未登録モードの処理へ移行し、既登録状態にあると判定した場合はステップ２８へ進み、異常状態にあると判定した場合は図７の異常モードの処理へ移行する。
【００４４】
なお、未登録モードでは、状態確認モードの場合と同様にセキュリティ上の動作制限措置を解除した状態とすべきではないため、後述のように、車載電子機器５や６の動作を時間的に制限する。すなわち状態確認モードのステップ２８における制限時間とは別に、さらに１時間の制限時間内でのみ正常動作を許可する動作制限を行う。また、未登録モードにあることが視覚的に分かるように、車載電子機器５や６の表示部においてその旨の表示を行う。
【００４５】
ステップ２８では、ＡＣＣオン時点からの経過時間が制限時間を超えたか否かの判定を行う。制限時間として、ここでは１時間が設定されている。制限時間内であればステップ３０へ進み、制限時間を超えている場合は図８のセキュリティモードへ移行する。後述のように、セキュリティモードでは基本的にすべての動作を禁止する。しかしセキュリティモードにおいても一定の動作を許可したい場合、たとえばディスクを取り出すためにイジェクト動作だけを許可する場合は、イジェクト動作以外のすべての動作を禁止する。また、車載電子機器５や６の表示部においてセキュリティモードにある旨の表示を行う。
【００４６】
ステップ３０では、キー挿入位置検出信号についての判定を行う。車両側ユニット４からのキー挿入位置検出信号がイグニッション・オンを示していない場合はステップ２８へ戻り、イグニッション・オンを示している場合はステップ３１へ進む。したがってステップ２８及び３０の処理により、制限時間内であれば、イグニッション・オンとなるまでは少なくとも正常動作が可能である。なお、イグニッション・オンにより、イモビライザＩＤ内臓キー１又はセキュリティＩＤ変更キー２から車両側ユニット４を経由して車載電子機器５や６ヘ車載電子機器用イモビライザＩＤが送られてくることになる。
【００４７】
ステップ３１では、車両側ユニット４との通信の確立を行う。通信の確立は、車両側ユニット４からのデータ転送を可能とするものであればよい。なお、車両側ユニット４が状態表示や制御等を行うために車載電子機器５や６側の動作状態を取得する必要がある場合は、双方向の通信フォーマットによる通信が必要となる。車両側ユニット４との通信が確立できた場合はステップ３３へ進み、確立できなかった場合はステップ３２へ進む。
【００４８】
ステップ３２では、車両側ユニット４との通信が確立できなかった場合のプロテクション処理を行う。すなわち、本実施形態では１系統の通信ラインを使用しているため、通信確立のためのリトライ処理を、開始タイミングを変えて数回行う。なお、異なる通信ラインの使用が可能であれば、異なる通信ラインを使用して車両側ユニット４ヘアクセスする処理等を行うようにしてもよい。プロテクション処理により通信が確立できた場合はステップ３３へ進み、確立できなかった場合は図７の異常モードの処理ヘ移行する。
【００４９】
ステップ３３では、車両側ユニット４から車載電子機器用イモビライザＩＤを取得する。取得したイモビライザＩＤは次のステップ３４における車載電子機器用イモビライザＩＤの種別判定処理及び図５の照合モードでのＩＤコード判定処理で使用されるため、マイコン１４内のＲＡＭに一時的に保持しておく。なお、保持している車載電子機器用イモビライザＩＤはＡＣＣオフにより消去される。
【００５０】
次に、ステップ３４において、車両側ユニット４から取得した車載電子機器用イモビライザＩＤの種別を判定する。車載電子機器用イモビライザＩＤの種別としては、ユーザが所持するイモビライザＩＤ内臓キー１に登録されている正規ＩＤ、セキュリティＩＤ変更キー２に登録されている消去ＩＤ、及びこれら以外の規定されていないＩＤの３種がある。車載電子機器用イモビライザＩＤの種別が消去ＩＤであると判定した場合は図３の消去モードの処理へ移行し、正規ＩＤであると判定した場合は図５の照合モードの処理へ移行し、これら以外の規定されていないＩＤであると判定した場合は異常状態とみなし、図７の異常モードの処理へ移行する。
【００５１】
照合モードは正規ＩＤを受信した場合の処理モードである。つまりユーザが通常、車載電子機器を使用する場合に、車載電子機器に登録されているセキュリティＩＤと、イモビライザＩＤ内臓キー１からの車載電子機器用イモビライザＩＤとの照合を行うモードである。消去モードは車載電子機器用イモビライザＩＤ変更キー２から消去ＩＤが送られた場合の処理モードである。つまり、消去ＩＤを受信したことに応じ、Ｅ２ＰＲＯＭ１５に登録されているセキュリティＩＤの消去を行うモードである。異常モードとは、セキュリティシステムの構成において何らかの要因により正常にセキュリティシステムを動作することができない場合の処理モードである。異常モードにおける処理としては、たとえば、プロテクション処理として、状態確認モード（ステップ２３）から再度処理を行うものであってもよい。異常モードにあるとき、カーオーディオ５の表示部においてその旨の表示を行う。
【００５２】
図３は消去モードにおける処理を示すフローチャートである。まず、ステップ３８において、Ｅ２ＰＲＯＭ１５に登録されているセキュリティＩＤの消去を行う。セキュリティＩＤの消去は、消去ＩＤをＥ２ＰＲＯＭ１５に書き込むのではなく、未登録状態と同じ状態になるようにＥ２ＰＲＯＭ１５のデータをクリアすることにより行う。Ｅ２ＰＲＯＭ１５との通信の確立は状態確認モードのステップ２３で行っているため、ここでは行わない。消去完了後、Ｅ２ＰＲＯＭ１５におけるセキュリティＩＤの登録領域からの読出しを行う。読出したデータは次のＥ２ＰＲＯＭ消去結果の判定処理で使用するため、マイコン１４のＲＡＭに一時的に保持しておく。
【００５３】
なお、セキュリティＩＤの消去はセキュリティＩＤ変更キー２による消去要求がなされる度に行ってもよいが、セキュリティ性を確保する目的で規定回数のみしか消去できないようにしてもよい。その場合、規定回数を設定し、規定回数以上の消去要求がなされた場合は、プロテクト動作として、セキュリティモードヘ移行するようにしてもよい。
【００５４】
次に、ステップ３９において、Ｅ２ＰＲＯＭ１５から読み出したデータに基づき、Ｅ２ＰＲＯＭ１５がセキュリティＩＤの未登録状態と同じ状態になっているか否かの判定を行う。読み出したデータが完全にクリアされた値になっていてれば、セキュリティＩＤの消去が完了した状態つまり未登録状態になったものとみなしてステップ４４へ進む。未登録状態になっていなければ、ステップ４０へ進む。
【００５５】
ステップ４０へ進むと、Ｅ２ＰＲＯＭ１５におけるセキュリティＩＤの消去が確認できなかった場合のプロテクション処理として、再度、Ｅ２ＰＲＯＭ１５におけるセキュリティＩＤの消去を行い、ステップ４１においてステップ３９の場合と同様の消去結果の判定を行う。なお、このプロテクション処理は何回行ってもよい。また、他の通信ラインを使用してＥ２ＰＲＯＭ１５ヘアクセスできる場合はその通信ラインを使用してプロテクション処理を行うようにしてもよい。ステップ４１においてセキュリティＩＤを消去できたと判定した場合は消去完了状態へ移行してステップ４４へ進み、消去できなかったと判定した場合は異常状態であるとみなして図７の異常モードの処理ヘ移行する。
【００５６】
消去完了状態へ移行すると、次に登録されるべき新たなセキュリティＩＤとしての車載電子機器用イモビライザＩＤが登録されているイモビライザＩＤ内臓キー１の挿入を可能にすべく、現在挿入されているセキュリティＩＤ変更キー２によりＡＣＣオフとされるのを待機するために、セキュリティ状態の場合と同様に車載電子機器のすべての動作を原則として禁止する。ただし、イジェクト動作のみ可能としてもよい。また、Ｅ２ＰＲＯＭ１５にセキュリティＩＤが記録されていない状態にあるため、未登録モードの場合と同様に、所定の制限時間内でのみ動作を可能とするようにしてもよい。ステップ４４では、キー挿入位置検出信号がＡＣＣオフを示すまで待機する。ＡＣＣオフを検出すると、消去完了状態を解除し、図２のスタンバイモードへ移行する。その後、セキュリティＩＤ変更キー２が引き抜かれてイモビライザＩＤ内臓キー１が挿入され、ＡＣＣオンとされると、再び状態確認モードへ移行する。
【００５７】
この場合の状態確認モードでは、セキュリティＩＤが消去され、未登録の状態にあるため、ステップ２６のセキュリティＩＤ状態の判定処理を経て、図４の未登録モードの処理へ移行する。そして、イモビライザＩＤ内臓キー１によりイグニッション・オンとされると、図６の登録モードにおいて、イモビライザＩＤ内臓キー１に登録されている車載電子機器用イモビライザＩＤが車載電子機器５や６における新たなセキュリティＩＤとして登録されることになる。
【００５８】
図４は未登録モードにおける処理を示すフローチャートである。ステップ４７〜５１では、図２におけるステップ２８の制限時間判定処理からステップ３３のイモビライザＩＤ取得処理までと同様の処理を行う。
ステップ５１における車載電子機器用イモビライザＩＤの取得が完了すると、ステップ５２において、取得した車載電子機器用イモビライザＩＤの種別の判定を行う。イモビライザＩＤの種別としては、ユーザが所持するイモビライザＩＤ内臓キー１に登録されている正規ＩＤ、車載電子機器用セキュリティ変更キー２に登録されている消去ＩＤ、及びこれら以外の規定されていないＩＤの３種がある。取得したイモビライザＩＤの種別が消去ＩＤであると判定した場合は、現モードが未登録モードであり、消去の必要が無いので、図３の消去完了状態（ステップ４４）へ移行する。正規ＩＤであると判定した場合は図６の登録モードへ移行する。規定されていないＩＤであると判定した場合は、異常状態であるとみなし、図７の異常モードの処理へ移行する。
【００５９】
消去完了状態へ移行する場合は、上述のように、セキュリティ変更キー２が抜かれ、イモビライザＩＤ内臓キー１が挿入されるのを待機することになる。登録モードへ移行する場合は、後述のように、車両側ニット４から受信したイモビライザＩＤを新規セキュリティＩＤとしてＥ２ＰＲＯＭ１５へ登録する。異常モードへ移行する場合は、前述のように、所定のプロテクション処理及び異常状態である旨の表示等を行う。
【００６０】
図５は照合モードにおける処理を示すフローチャートである。すなわち、ステップ５６において、図２のステップ２５においてＥ２ＰＲＯＭ１５から取得し、ＲＡＭに保持しているセキュリティＩＤと、図２のステップ３３で取得し、ＲＡＭに保持している車載電子機器用イモビライザＩＤとの照合を行う。両ＩＤコードが一致した場合は図９の正常モードへ移行し、一致しなかった場合は図８のセキュリティモードに移行する。正常モードとは正常に上述の照合が行われ、又は図６におけるセキュリティＩＤの登録が行われた場合の処理モードであり、すべての動作を許可するモードである。
【００６１】
図６は登録モードにおける処理を示すフローチャートである。まず、ステップ６１において、図４のステップ５１で取得し、保持している車載電子機器用イモビライザＩＤをＥ２ＰＲＯＭ１５へ書き込むことにより、セキュリティＩＤの登録を行う。このとき、データの整合性を図るために、車載電子機器用イモビライザＩＤの書込みをＥ２ＰＲＯＭ１５の複数のアドレスに対して行う等の方法を採用してもよい。登録を行った後、セキュリティＩＤをＥ２ＰＲＯＭ１５から読み出して、次のＥ２ＰＲＯＭ１５登録結果の判定処理に使用するため、マイコン内のＲＡＭに一時的に保持する。
【００６２】
次に、ステップ６２において、Ｅ２ＰＲＯＭ１５から読み出したセキュリティＩＤと、保持している車載電子機器用イモビライザＩＤとが一致するか否かを判定する。一致していれば登録完了とみなし、図９の正常モードへ移行する。一致していなければＥ２ＰＲＯＭ１５の登録を確認できなかった場合のプロテクション処理として、ステップ６３において再度Ｅ２ＰＲＯＭ１５へのセキュリティＩＤの登録を行い、ステップ６４において、ステップ６２と同様の登録結果の判定を行う。なお、このプロテクション処理は何回行ってもよい。また、他の通信ラインを使用してＥ２ＰＲＯＭ１５ヘアクセスできる場合はその通信ラインを使用して行ってもよい。ステップ６４において、何らかの要因によって登録が確認できない場合は異常状態であるとみなし、図７の異常モードの処理ヘ移行する。登録が完了したと判定した場合は、図９の正常モードへ移行する。
【００６３】
図７は異常モードにおける処理を示すフローチャートである。異常モードにある場合、セキュリティシステムが正常に動作できていないため、セキュリティ上の動作制限措置を解除すべきではない。そこで、ステップ７１において、未登録モード時のように時間的制限を設け、その制限時間内でのみ車載電子機器の動作を許容する。しかしその場合でも、異常状態であるということが視覚的に分かるように、車載電子機器５や６の表示部にその旨を表示する。
【００６４】
図８はセキュリティモードにおける処理を示すフローチャートである。セキュリティモードは車載電子機器５や６の動作を禁止する動作モードである。基本的には、図５の照合モードの処理においてＩＤコードが一致しないと判定した場合や、図２の状態確認モードや図４の未登録モードにおいて正常動作が可能な制限時間を超えたと判定した場合に移行する動作モードである。セキュリティモードでは、ステップ８１において、セキュリティ上の措置として、車載電子機器の動作を制限し、ディスクを取り出せるようにイジェクト動作のみを許可する。またセキュリティモードにあるということが視覚的に分かるように、車載電子機器５や６の表示部にその旨を表示する。
【００６５】
図９は正常モードにおける処理を示すフローチャートである。正常モードではステップ９１において、すべての動作を許可する。つまり、正常モードは、ユーザが通常の状態で車載電子機器を使用するときの動作モードに該当する。この車載電子機器におけるセキュリティ処理の開始条件、すなわち図２の状態確認モードへの移行条件はＡＣＣオンが検出されることである。よって図９の正常モードによる動作もＡＣＣオフにより解除されることになる。
【００６６】
なお、本実施形態ではセキュリティモードにおいてもイジェクト動作を許可しているので、ＡＣＣオフの状態、つまりマイコン１４がスタンバイ状態にあるときもイジェクト動作を許可できるようにしている。また、各モードにおける動作中に、ＡＣＣオフ、バックアップ電源のオフ、減電等により電源状態が変化した場合は始めから動作を行う。その際、保持していた状態、データ等はすべてクリアする。
【００６７】
以上のようにして、本実施形態では、セキュリティＩＤ変更キー２をイグニツションキーシリンダ７に挿入して操作することのみにより車載電子機器に登録されているセキュリティＩＤが消去され、その後、イモビライザＩＤ内蔵キー１をイグニツションキーシリンダ７に挿入して操作することにより自動的にその車載電子機器用イモビライザＩＤがセキュリティＩＤとして登録されるようになっている。その際、車載電子機器はイモビライザＩＤ内蔵キー１やセキュリティＩＤ変更キー２から送られてくるイモビライザＩＤが消去ＩＤであるか又は正規ＩＤであるかを判定し、セキュリティＩＤ変更キー２からの消去ＩＤであると判定した場合はセキュリティＩＤを消去する。また、セキュリティＩＤが消去された状態において新たに受信したイモビライザＩＤがイモビライザＩＤ内蔵キー１からの正規ＩＤであると判定した場合はその正規ＩＤを新規セキュリティＩＤとして登録する。登録された新規セキュリティＩＤは、その後、従来の場合と同様に、イモビライザＩＤ内臓キー１がイグニッションキーシリンダ７に挿入され、操作される度にその車載電子機器用イモビライザＩＤとの照合がなされ、車載電子機器の動作を許容するか否かの判定に供される。
【００６８】
本実施形態によれば、図１０の従来例における冶具１１３等を使用することなく、代わりにセキュリティＩＤ変更キー２を使用するようにしたため、従来のセキュリティ性を損なうことなく、容易にセキュリティＩＤを消去し、変更することができる。また、セキュリティＩＤの消去・変更のために必要な部品点数を大幅に削減することができる。
【００６９】
また、従来のように冶具１１３等を用いてセキュリティＩＤの変更を行う場合は、車両から車載電子機器を取り外して車載電子機器に冶具１１３を接続することや、冶具１１３を車載電子機器に接続するためのコネクタを用意すること等が必要であったため、手間がかかったり美観を損なったりする等の問題点があったが、本実施形態によれば、車載電子機器５や６を取り外したり、コネクタを用意したりする必要がないので、従来の問題点を解消することができる。
【００７０】
また、従来、キーシリンダの交換等が発生してイモビライザＩＤが変わった場合に、これに応じて車載電子機器に登録されているセキュリティＩＤを変更するためには、車載電子機器を取り外す等して変更を行わざるをえなかったが、本実施形態によれば、キーシリンダの交換によりイモビライザＩＤが変更になった場合でも、車載電子機器を車両に取り付けたまま、セキュリティＩＤの変更を行うことができる。
【００７１】
また、セキュリティＩＤ変更キー２を用いてセキュリティＩＤの消去を行い、イモビライザＩＤ内臓キー１を用いてセキュリティＩＤの登録を行うようにしたため、車載電子機器の取り外したり、セキュリティＩＤ変更用の冶具を車載電子機器に接続したりする必要がなくなり、セキュリティＩＤの変更に要する時間を大幅に短縮することができる。
【００７２】
また、生産ライン等において一度セキュリティＩＤの登録が行われた車載電子機器についても、車両に取り付けた状態で、その車両用の新たなセキュリティＩＤへの変更登録を容易に行うことができる。
【００７３】
また、変更冶具１１３の代わりにセキュリティＩＤ変更キー２を用いるようにしたため、このキーをイモビライザＩＤ内臓キー１と同じ場所で保管することができ、保管環境を向上させることができる。また、管理責任者がセキュリティＩＤ変更キー２を常時所持することも可能である。
【００７４】
また、セキュリティＩＤ変更キー２を挿入することによって登録されているセキュリティＩＤの消去を行い、新たに登録したいイモビライザＩＤを内臓するキー１を挿入することによって自動的にセキュリティＩＤを変更登録することができる。
【００７５】
また、車載電子機器を他の車両に付け替える場合、車載電子機器に誤ったセキュリティＩＤが登録されてしまった場合、生産ライン上で再度セキュリティＩＤの登録を行いたい場合等において、セキュリティ性を失うこと無く、かつ容易にセキュリティＩＤの変更登録を行うことができる。
【００７６】
一方、イモビライザＩＤ内臓キー１の車両盗難防止イモビライザＩＤを変更する冶具があり、またその冶具によってイモビライザＩＤ内臓キー１の車載電子機器用イモビライザＩＤについても変更を行うことができる場合は、セキュリティＩＤ変更キー２が不要となる以外は上述の図１〜図９で示したのと同様の構成により、次のような実施形態も可能である。
【００７７】
すなわち、まず、車載電子機器の交換等によりセキュリティＩＤの消去及び再登録が生じた場合、イモビライザＩＤ内臓キー１に登録されている車載電子機器用イモビライザＩＤの一部を使用し、そこに、セキュリティＩＤを消去すべき旨を指示するデータを記憶させる。つまり、イモビライザＩＤ内臓キー１を用いてセキュリティＩＤ変更キー２を用意することに該当し、書き換えられた車載電子機器用イモビライザＩＤは消去ＩＤに相当する。
【００７８】
次に、イモビライザＩＤ内臓キー１を挿入し、ＡＣＣオン、イグニッション・オンとすることによって、車載電子機器５や６におけるセキュリティＩＤの登録を抹消する。このときの車両側ユニット４や、車載電子機器５や６における動作は上述実施例の場合と同様であり、車載電子機器のマイコン１４は消去ＩＤを受信したことに基づきＥ２ＰＲＯＭ１５に記憶されているセキュリティＩＤを消去する。
【００７９】
セキュリティＩＤの消去完了後、イモビライザＩＤ内臓キー１に登録されている車載電子機器用イモビライザＩＤを新規のものに書き換える。書き換えられたイモビライザＩＤ内臓キー１を再びイグニッションキーシリンダ７に挿入し、ＡＣＣオン、及びイグニッション・オンとすることによって、新たなセキュリティＩＤの登録を行う。このときの車両側ユニット４や、車載電子機器５や６における動作は上述実施例の場合と同様であり、車載電子機器のマイコン１４は新規な車載電子機器用イモビライザＩＤを受信し、新たなセキュリティＩＤとしてＥ２ＰＲＯＭ１５へ登録する。
これによっても、車載電子機器を車両から取り外したり、コネクタを接続したりする必要なく、容易にセキュリティＩＤの変更登録を行うことができる。
【００８０】
なお、本発明は上述の実施形態に限定されることなく適宜変形して実施することができる。たとえば、上述実施形態においてはイモビライザＩＤ内臓キー１に登録されているイモビライザＩＤを用いた車両盗難防止システムに本発明を適用した場合について説明しているが、これに限らず、キーレスエントリー等のトランスポンダによらない無線のキーを使用する場合の車両盗難防止システムに対して本発明を適用することもできる。
【００８１】
また、上述においては、イモビライザＩＤ内臓キー１に対して、車両用イモビライザＩＤとは別に車載電子機器用イモビライザＩＤを登録するようにしているが、この代わりに、イモビライザＩＤ内臓キー１に車両用イモビライザＩＤのみを登録し、この車両用イモビライザＩＤを車載電子機器用イモビライザＩＤとしても用いるようにしてもよい。
【００８２】
【発明の効果】
以上説明したように本発明によれば、車両からの機器ＩＤが登録を抹消すべき旨の情報を含むときには機器ＩＤの登録を抹消するとともに、機器ＩＤの登録がなされていないとき、車両からの機器ＩＤを車載電子機器に登録するようにしたため、車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤが登録されたキーを追加的に使用するだけで容易に車載電子機器における機器ＩＤの変更登録を行うことができる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る車両セキュリティシステムの構成を示すブロック図である。
【図２】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、スタンバイモードによる動作の開始から状態確認モードを経て消去モード等の各モードヘ遷移するまでの処理を示すフローチャートである。
【図３】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、消去モードの処理を示すフローチャートである。
【図４】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、未登録モードの処理を示すフローチャートである。
【図５】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、照合モードの処理を示すフローチャートである。
【図６】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、登録モードの処理を示すフローチャートである。
【図７】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、異常モードの処理を示すフローチャートである。
【図８】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、セキュリティモードの処理を示すフローチャートである。
【図９】図１の車両セキュリティシステムの車載電子機器におけるセキュリティ処理のうち、正常モードの処理を示すフローチャートである。
【図１０】従来技術に係る車両セキュリティシステムの構成を示すブロック図である。
【符号の説明】
１：イモビライザＩＤ内臓キー、２：セキュリティＩＤ変更キー、３，１０１：キートランスポンダ、４：車両側ユニット、５，１０９：カーオーディオ、６，１１０：車載電子機器、７，１００：イグニッションキーシリンダ、８，１０２：アンテナコイル、９，１０３：アンプ、１０，１０４：エンジン制御マイコン（統合ＥＣＵ）、１１，１５，１０５，１１２：不揮発性メモリ、１２，１３，１６，１０６，１０８，１０７：通信インタフェース、１４，１１１：オーディオ制御マイコン。
Claims (8)
- 車載電子機器に設けられ、その車載電子機器を識別するための機器ＩＤの登録が行われる記憶手段と、
前記車載電子機器が搭載されている車両からの機器ＩＤと、前記記憶手段に登録されている機器ＩＤとの照合を行う照合手段と、
前記照合結果に基づき前記車載電子機器の動作を許容し又は制限する動作制御手段とを備えた車載電子機器用セキュリティ装置において、
前記車両からの機器ＩＤが前記機器ＩＤの登録を抹消すべき旨の情報を含むとき、前記機器ＩＤの登録を抹消する登録抹消手段と、
前記機器ＩＤの登録がなされていないとき、前記車両からの機器ＩＤを前記記憶手段に登録する登録手段とを具備することを特徴とする車載電子機器用セキュリティ装置。 - 前記照合手段、登録抹消手段、及び登録手段はそれぞれ、装置が前記車両からＡＣＣオン信号を受信し、その後、所定の制限時間内にイグニッション・オン信号を受信したときに前記照合、抹消、及び登録を行うものであることを特徴とする請求項１に記載の車載電子機器用セキュリティ装置。
- 前記車両からＡＣＣオン信号を受信した後、所定の制限時間内にイグニッション・オン信号を受信しなかったとき、前記照合手段、登録抹消手段、及び登録手段による照合、抹消、及び登録を行うことなく、前記動作制御手段による車載電子機器の動作の制限を行うことを特徴とする請求項１又は２に記載の車載電子機器用セキュリティ装置。
- 車両の盗難を防止するための車両用セキュリティ装置と、前記車両に搭載された車載電子機器のために用いられる請求項１の車載電子機器用セキュリティ装置とを備え、
前記車両用セキュリティ装置は、前記車両用のキーから車両ＩＤ及び機器ＩＤを受信し、又は前記車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含む機器ＩＤが記録された登録抹消用キーからその機器ＩＤを受信し、受信した車両ＩＤと前記車両に登録されている車両ＩＤとの照合結果に基づいて前記車両の所定の動作を許容し又は制限するとともに、受信した機器ＩＤを前記車載電子機器用セキュリティ装置に送るものであることを特徴とする車両セキュリティシステム。 - 請求項４に記載された登録抹消用キーであって、請求項４の車両セキュリティシステムにおいて使用されることを特徴とする登録抹消用キー。
- 車載電子機器に登録されている機器ＩＤと、前記車載電子機器が搭載されている車両からの機器ＩＤとの照合を行う照合手順と、
前記照合結果に基づき前記車載電子機器の動作を許容し又は制限する動作制御手順と、
前記車両からの機器ＩＤが前記車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含むとき、前記車載電子機器における機器ＩＤの登録の抹消を行う登録抹消手順と、
前記車載電子機器における機器ＩＤの登録がなされていないとき、前記車両からの機器ＩＤを前記車載電子機器において登録する登録手順とを前記車載電子機器のコンピュータに実行させるための車載電子機器のセキュリティプログラム。 - 車載電子機器に登録されている機器ＩＤと、前記車載電子機器が搭載されている車両からの機器ＩＤとの照合を行う照合工程と、
前記照合結果に基づき前記車載電子機器の動作を許容し又は制限する動作制御工程と、
前記車両からの機器ＩＤが前記車載電子機器における機器ＩＤの登録を抹消すべき旨の情報を含むものであるとき、前記車載電子機器における機器ＩＤの登録の抹消を行う登録抹消工程と、
前記車載電子機器における機器ＩＤの登録がなされていないとき、前記車両からの機器ＩＤを前記車載電子機器において登録する登録工程とを具備することを特徴とする車載電子機器のセキュリティ方法。 - 請求項４に記載された車両用のキーに登録されている機器ＩＤの一部を書き換えることにより請求項５の登録抹消用キーを用意する工程と、前記登録抹消用キーを用い、請求項４の車両セキュリティシステムを有する車両に搭載されている車載電子機器における機器ＩＤの登録を前記車両セキュリティシステムにより抹消する工程と、
前記登録抹消用キーに登録されている機器ＩＤを書き換えて、新たな機器ＩＤが登録された前記車両用のキーを用意する工程と、
この車両用のキーを用い、前記車両セキュリティシステムにより、前記車載電子機器に機器ＩＤの登録を行う工程とを具備することを特徴とする機器ＩＤの変更登録方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002257256A JP2004090840A (ja) | 2002-09-03 | 2002-09-03 | 車載電子機器用セキュリティ装置、車両セキュリティシステム、登録抹消用キー、車載電子機器のセキュリティプログラム、車載電子機器のセキュリティ方法、及び機器ｉｄの変更登録方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002257256A JP2004090840A (ja) | 2002-09-03 | 2002-09-03 | 車載電子機器用セキュリティ装置、車両セキュリティシステム、登録抹消用キー、車載電子機器のセキュリティプログラム、車載電子機器のセキュリティ方法、及び機器ｉｄの変更登録方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004090840A true JP2004090840A (ja) | 2004-03-25 |
Family
ID=32062191
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002257256A Pending JP2004090840A (ja) | 2002-09-03 | 2002-09-03 | 車載電子機器用セキュリティ装置、車両セキュリティシステム、登録抹消用キー、車載電子機器のセキュリティプログラム、車載電子機器のセキュリティ方法、及び機器ｉｄの変更登録方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004090840A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010161911A (ja) * | 2009-01-09 | 2010-07-22 | Alpha Corp | 電気自動車の充電ケーブル |
| JP2011157003A (ja) * | 2010-02-02 | 2011-08-18 | Clarion Co Ltd | 車載機、及び、車載機の制御方法 |
-
2002
- 2002-09-03 JP JP2002257256A patent/JP2004090840A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010161911A (ja) * | 2009-01-09 | 2010-07-22 | Alpha Corp | 電気自動車の充電ケーブル |
| JP2011157003A (ja) * | 2010-02-02 | 2011-08-18 | Clarion Co Ltd | 車載機、及び、車載機の制御方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8487740B2 (en) | Vehicle function restriction system | |
| JP4595691B2 (ja) | 電子キーシステム | |
| JPH1081201A (ja) | 機関始動制御装置 | |
| US20070188310A1 (en) | Vehicle anti-theft apparatus and method | |
| JP4570974B2 (ja) | 始動制御装置および始動制御方法 | |
| JP2008239021A (ja) | 車両制御装置及びそのデータ書換システム | |
| JPH09188224A (ja) | 車両用通信システム | |
| US7151325B2 (en) | Remote starting control apparatus with theft detection and deleting/rewriting capabilities | |
| JP2006213247A5 (ja) | ||
| JP2000335371A (ja) | 電子制御装置及び記録媒体 | |
| US7462953B2 (en) | Control system for engine starting | |
| JP2009102943A (ja) | 車両用電子キーシステム | |
| US7671724B2 (en) | Vehicle anti-theft apparatus and method | |
| JP7344705B2 (ja) | 車両のワイヤレスキー装置 | |
| US20080312789A1 (en) | Control Device for Operating a Motor Vehicle, and Method for Operating a Motor Vehicle | |
| JP4946266B2 (ja) | 車両用認証装置 | |
| JP4135658B2 (ja) | 車両用盗難防止装置 | |
| JP4172282B2 (ja) | 電子ナンバープレート認識システム | |
| JP2004090840A (ja) | 車載電子機器用セキュリティ装置、車両セキュリティシステム、登録抹消用キー、車載電子機器のセキュリティプログラム、車載電子機器のセキュリティ方法、及び機器ｉｄの変更登録方法 | |
| JP4684851B2 (ja) | 始動制御装置 | |
| US20060082447A1 (en) | System and method for data communication with a control device having an adapter for reflashing control device software | |
| JP2015090519A (ja) | 車載記録装置 | |
| JP2003196755A (ja) | 車載コンポーネントの盗難監視システム及び車載コンポーネント | |
| JP2006242171A5 (ja) | ||
| JP2004237842A (ja) | 電子運転免許証システムおよび電子運転免許証利用方法 |