JP2005264625A - 作動制御装置及び電子キーシステム - Google Patents

Abstract

【課題】 利便性を損なうことなく、高いセキュリティレベルを維持することが可能な作動制御装置及び電子キーシステムを提供すること。
【解決手段】 ユーザ（運転者）により携帯電話３が電子キーとして利用されるのに先立って、携帯電話３と作動制御装置４（自動車）とを対応させるための登録作業が運転者により行われるのに際して、登録用ＩＣカードが用いられる。ここで、このように登録用ＩＣカードが用いられて前記登録作業が行われるのに先立って、該登録用ＩＣカードが運転者ではなくディーラーで作成される。このため、運転者自身は、複雑な作成作業を何ら行う必要がなく、セキュリティレベルの高い好適な登録用ＩＣカードを用いた簡易な登録作業を行うだけでよいことになる。従って、利便性を損なうことなく、高いセキュリティレベルを維持することができる。
【選択図】 図１

Description

本発明は、制御対象の作動を許可する作動制御装置、及びその作動制御装置により制御対象の作動が許可される電子キーシステムに関する。

従来より、自動車においては、セキュリティレベルの向上と利便性の向上とを両立させることを目的として、ドアアンロック自動許可機能やエンジン始動自動許可機能を有する電子キーシステムが提案されている（例えば、特許文献１を参照。）。ここで、ドアアンロック自動許可機能とは、対応する電子キーを所持している運転者が車外の所定領域に進入してきた場合に、自動車側のドアアンロック制御装置により車載ドアのアンロックを自動的に許可する機能である。尚、このように車載ドアのアンロックが許可されている状態でドアアウトサイドハンドルに触れると車載ドアがアンロックされる。一方、エンジン始動自動許可機能とは、対応する電子キーが車内に持ち込まれた場合に、自動車側のエンジン始動制御装置によりエンジンの始動を自動的に許可する機能である。尚、このようにエンジンの始動が許可されている状態でエンジン始動スイッチ（例えばロータリスイッチ又はプッシュスイッチ等）を操作するとエンジンが始動される。

このため、これらの自動許可機能を用いると、乗車時やエンジン始動時において煩雑なキー操作を一切行う必要がない。従って、利便性を向上させることができる。しかも、従来のメカニカルキーと比較して複製が格段に困難な電子キーを所持していなければ車載ドアのアンロックやエンジンの始動が許可されない。従って、セキュリティレベルを向上させることができる。

ところで、近年、携帯電話機（以下、単に携帯電話と称す）が急速に発達、普及し、自動車に搭乗する者は携帯電話を所持しているのが一般的であり、携帯電話の機能も進歩している。そこで、上記のような自動車の電子キーシステムにおいて、携帯電話を電子キーとして利用する技術的思想も提案されている（例えば、特許文献２、特許文献３を参照。）。
特開２００２−０２９３８５号公報 特開２００３−１２００９７号公報 特開２００３−１３７０７０号公報

さて、上記のように携帯電話を電子キーとして利用する場合、該利用に先立って、携帯電話と自動車とを対応させるための登録作業が必要である。尚、携帯電話又は自動車を買い替えた場合、該買い替えの度に、過去の登録を抹消するための作業及び新たな登録作業が必要となる。ここで、ユーザによる登録作業を簡易なものとすると、ユーザにとって利便性が向上する利点がある反面、セキュリティレベルが低下する欠点がある。一方、ユーザによる登録作業を複雑なものとすると、セキュリティレベルが向上する利点がある反面、ユーザにとって利便性が低下する欠点がある。

本発明は、このような問題点に着目してなされたものであって、その目的は、利便性を損なうことなく、高いセキュリティレベルを維持することが可能な作動制御装置及び電子キーシステムを提供することにある。

上記の目的を達成するために、請求項１に記載の発明では、通信端末と制御対象とを対応させるための登録作業が行われて以後、対応する通信端末が利用されることに基づいて制御対象の作動を許可する制御手段を備えた作動制御装置において、登録作業に用いられる登録用媒体毎に個別に設定された第１コードと同一の第１コードを記憶する第１記憶手段と、両第１コードが一致したことを条件として、通信端末と制御対象とを対応させるための登録を開始する登録手段とを備えたことを特徴とする。

従って、請求項１に記載の発明によれば、ユーザにより通信端末が電子キーとして利用されるのに先立って、通信端末と制御対象とを対応させるための登録作業がユーザにより行われるのに際して、登録用媒体が用いられる。ここで、このように登録用媒体が用いられて前記登録作業が行われるのに先立って、該登録用媒体をユーザではなく専用業者で作成するようにすれば、ユーザ自身は、複雑な作成作業を何ら行う必要がなく、セキュリティレベルの高い好適な登録用媒体を用いた簡易な登録作業を行うだけでよいことになる。

請求項２に記載の発明では、請求項１に記載の作動制御装置において、通信端末毎に個別に設定された第２コードと同一の第２コードを記憶する第２記憶手段を備え、前記登録手段は、両第１コードが一致して以後、所定時間が経過するまでの期間内に亘って、通信端末と制御対象とを対応させるための登録が可能な登録モードに該作動制御装置を移行させ、同登録手段は、前記登録モード中に最初に取得したコードを第２コードとして前記第２記憶手段に記憶させることでもって、該通信端末と制御対象とを対応させるための登録を行うことを特徴とする。

従って、請求項２に記載の発明によれば、通信端末と制御対象とを対応させるための登録が常に可能な訳ではなく、該登録は登録モード中にのみ許容される。このため、該所定時間を、例えば登録モード中に行うべき操作を認識しているユーザによる該操作の所要時間に設定すれば、該操作を知り得ない第三者により前記登録が行われてしまう可能性が低くなる。従って、第三者による登録を排除できることから、セキュリティレベルを向上させることができる。

請求項３に記載の発明では、請求項２に記載の作動制御装置において、前記第２記憶手段に第２コードが記憶されて以後、両第１コードが再度一致したことを条件として、前記登録が完了した旨を前記登録用媒体に報知することでもって、該登録を抹消しない限り、該登録用媒体を用いた新たな登録を無効化する報知手段を備えたことを特徴とする。

従って、請求項３に記載の発明によれば、登録が完了した旨を報知された登録用媒体を不正に入手した第三者であって、該登録を抹消するための操作を知り得ない第三者により、対応する通信端末とは異なる別の通信端末と制御対象とを対応させるための新たな登録が行われてしまう虞はない。従って、第三者による登録を回避できることから、事前のセキュリティレベルを向上させることができる。

請求項４に記載の発明では、請求項３に記載の作動制御装置において、前記登録手段は、前記登録が完了した旨が前記報知手段により報知されて以後、両第１コードがさらにもう一度一致したことを条件として、前記第２記憶手段に記憶されている第２コードを該第２記憶手段から消去することでもって、該通信端末と制御対象とを対応させるための登録を抹消することを特徴とする。

従って、請求項４に記載の発明によれば、制御対象に対応する通信端末を変更する場合のように過去の登録を一旦抹消する必要が生じた場合、ユーザ自身は、登録用媒体を用いた簡易な抹消作業を行うだけでよいことになる。換言すれば、登録作業と同様に抹消作業もユーザにとって簡便なものであると言える。従って、かかる抹消作業を経て、新たな通信端末と制御対象とを対応させるための新たな登録作業が行われるのに際して、利便性を損なうことなく、高いセキュリティレベルを維持することができることは言うまでもない。

請求項５に記載の発明では、通信端末と制御対象とを対応させるための登録作業が行われて以後、対応する通信端末が利用されることに基づいて、請求項１〜請求項４のいずれか１項に記載の作動制御装置により制御対象の作動が許可される電子キーシステムであって、前記通信端末は、該通信端末と制御対象とを対応させるための登録作業に用いられる登録用媒体毎に個別に設定された第１コードと、該通信端末毎に個別に設定された第２コードとが関連付けされた登録作業履歴情報を管理装置に送信する送信手段を備えたことを特徴とする。

従って、請求項５に記載の発明によれば、通信端末からの登録作業履歴情報に基づいて、管理装置により、登録用媒体と通信端末とを一元管理することが可能となる。このため、仮に、登録用媒体を不正に入手した第三者により、対応する通信端末とは異なる別の通信端末と制御対象とを対応させるための新たな登録（不正登録）が行われた場合又は行われようとした場合、それらの登録作業に関する登録作業履歴情報に基づいて、かかる不正登録作業をいち早く発見することができる。従って、仮に新たな登録（不正登録）が一旦行われた場合、事後のセキュリティレベルを向上させることができる。一方、新たな登録（不正登録）が行われようとした場合、不正登録を未然に防止できることから、事前のセキュリティレベルを向上させることができる。

本発明は、以上のように構成されているため、次のような効果を奏する。
請求項１〜請求項５のいずれか１項に記載の発明によれば、利便性を損なうことなく、高いセキュリティレベルを維持することができる。

以下、本発明を自動車の電子キーシステムに具体化した一実施形態を説明する。
図１に示すように、電子キーシステム１は、携帯機２と作動制御装置４とを備えている。携帯機２は、運転者によって所持されるものである。一方、作動制御装置４は、自動車側に設けられるものである。そして、電子キーシステム１は、携帯機２と作動制御装置４との双方向通信が可能に構成されている。

携帯機２は、受信機能及び送信機能を有している。即ち、携帯機２は、作動制御装置４から送信されてくるリクエスト信号を受信すると、そのリクエスト信号に応答するために、携帯機２毎に個別に設定されたＩＤコード（携帯機２のＩＤコード）を含む信号、つまりメインＩＤコード信号を所定周波数（本実施形態では３００ＭＨｚ）の電波に変調して送信する。

作動制御装置４は、携帯機２との双方向通信に関連して、送信機能及び受信機能を有している。即ち、作動制御装置４は、車外メイン通信ユニット４１、車内メイン通信ユニット４２、照合ＥＣＵ４５を備えている。

車外メイン通信ユニット４１は、主となるドアアンロック自動許可機能に供されるものである。そして、車外メイン通信ユニット４１は、照合ＥＣＵ４５から入力されるリクエスト信号を所定周波数（本実施形態では１３４ＫＨｚ）の電波に変調して送信する。尚、このように車外メイン通信ユニット４１から送信されるリクエスト信号は、車外において、ドアアウトサイドハンドルから０．７ｍ〜１．０ｍまでの範囲内に及ぶように、送信アンテナの配置、送信アンテナの指向性、リクエスト信号の出力が設定されている。その結果、本実施形態では、図２に２点鎖線で示す車外メイン通信領域Ａ４１の範囲内にリクエスト信号が送信されることとする。ちなみに、このように車外メイン通信ユニット４１から送信されるリクエスト信号は、ドアアウトサイドハンドルの周辺に形成される前記車外メイン通信領域Ａ４１内において、携帯機２と作動制御装置４との双方向通信を確立させるためのものである。

また、同車外メイン通信ユニット４１は、前記リクエスト信号に応答して携帯機２から送信されてくるメインＩＤコード信号を受信すると、そのメインＩＤコード信号を復調して受信信号を生成し、その受信信号を照合ＥＣＵ４５に出力する。

照合ＥＣＵ４５は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ等からなるＣＰＵユニットであり、不揮発性のメモリ４５ａを備えている。このメモリ４５ａには、対応する携帯機２のＩＤコードと同一のＩＤコード（自動車側のメインＩＤコード）が記憶されている。ここで、照合ＥＣＵ４５は、前記車外メイン通信領域Ａ４１にリクエスト信号を送信するために、車外メイン通信ユニット４１にリクエスト信号を出力する。つまり、この場合、照合ＥＣＵ４５は、車外メイン通信制御を実行する。

また、同照合ＥＣＵ４５は、前記車外メイン通信制御に基づいて、車外メイン通信ユニット４１から受信信号が入力されると、その受信信号に含まれている携帯機２のＩＤコードと、メモリ４５ａに記憶されている自動車側のメインＩＤコードとが一致しているか否かを判断する。つまり、この場合、照合ＥＣＵ４５は、車外メインＩＤコード照合を実行する。

そして、この照合ＥＣＵ４５には、ドアＥＣＵ５０が電気的に接続されている。そして、照合ＥＣＵ４５は、前記車外メインＩＤコード照合により両ＩＤコードが一致したことを条件として、ドアＥＣＵ５０にドアアンロック許可信号を出力する。つまり、この場合、照合ＥＣＵ４５は、ドアアンロック許可制御を実行する。

ドアＥＣＵ５０は、車載ドアをアンロックさせるためのものである。そして、ドアＥＣＵ５０は、上記のように照合ＥＣＵ４５からドアアンロック許可信号が入力されると、図示しないアクチュエータを制御することにより車載ドアをアンロックさせる。

このように本実施形態の電子キーシステム１は、車外メイン通信ユニット４１と照合ＥＣＵ４５とが協働することで、対応する携帯機２（電子キー）を所持している運転者が車外メイン通信領域Ａ４１に進入してきた場合に、車載ドアのアンロックを自動的に許可する機能、つまり主となるドアアンロック自動許可機能を有している。尚、該運転者が車外メイン通信領域Ａ４１に進入してくる行動は不定であるが、このような行動がある度に、上記のような主となるドアアンロック自動許可機能を有効にする必要がある。このため、照合ＥＣＵ４５は、対応する携帯機２を所持している運転者の接近を監視するため、車載ドアがロックされている状態において、車外メイン通信ユニット４１にリクエスト信号を間欠的に出力する。

一方、車内メイン通信ユニット４２は、主となるエンジン始動自動許可機能に供されるものである。そして、車内メイン通信ユニット４２は、照合ＥＣＵ４５から入力されるリクエスト信号を所定周波数（本実施形態では１３４ＫＨｚ）の電波に変調して送信する。尚、このように車内メイン通信ユニット４２から送信されるリクエスト信号は、車内の略全域に及ぶように、且つ車外に極力漏れないように、送信アンテナの数、送信アンテナの配置、送信アンテナの指向性、リクエスト信号の出力が設定されている。その結果、本実施形態では、図２に２点鎖線で示す車内メイン通信領域Ａ４２の範囲内にリクエスト信号が送信されることとする。ちなみに、このように車内メイン通信ユニット４２から送信されるリクエスト信号は、車内の略全域に亘って形成される前記車内メイン通信領域Ａ４２内において、携帯機２と作動制御装置４との双方向通信を確立させるためのものである。

また、同車内メイン通信ユニット４２は、前記リクエスト信号に応答して携帯機２から送信されてくるメインＩＤコード信号を受信すると、そのメインＩＤコード信号を復調して受信信号を生成し、その受信信号を照合ＥＣＵ４５に出力する。

ここで、照合ＥＣＵ４５は、前記車内メイン通信領域Ａ４２にリクエスト信号を送信するために、車内メイン通信ユニット４２にリクエスト信号を出力する。つまり、この場合、照合ＥＣＵ４５は、車内メイン通信制御を実行する。

また、同照合ＥＣＵ４５は、前記車内メイン通信制御に基づいて、車内メイン通信ユニット４２から受信信号が入力されると、その受信信号に含まれている携帯機２のＩＤコードと、メモリ４５ａに記憶されている自動車側のメインＩＤコードとが一致しているか否かを判断する。つまり、この場合、照合ＥＣＵ４５は、車内メインＩＤコード照合を実行する。

そして、この照合ＥＣＵ４５には、ＥＦＩＥＣＵ６０が電気的に接続されている。そして、照合ＥＣＵ４５は、前記車内メインＩＤコード照合により両ＩＤコードが一致したことを条件として、ＥＦＩＥＣＵ６０にエンジン始動許可信号を出力する。つまり、この場合、照合ＥＣＵ４５は、エンジン始動許可制御を実行する。

ＥＦＩＥＣＵ６０は、エンジンを始動させるためのものである。ＥＦＩＥＣＵ６０には、ブレーキスイッチ７０及びエンジン始動スイッチ８０が電気的に接続されている。
ブレーキスイッチ７０は、ブレーキ操作が行われている旨を検出するためのものである。ブレーキスイッチ７０は、図示しないブレーキペダルが踏み込まれると、その旨の検出信号をブレーキペダルが踏み込まれている期間に亘ってＥＦＩＥＣＵ６０に出力する。そして、ＥＦＩＥＣＵ６０は、ブレーキスイッチ７０から入力される検出信号に基づいて、ブレーキ操作が行われている旨を検出する。

エンジン始動スイッチ８０は、運転者により押圧操作可能なボタンを備えたプッシュスイッチにより構成されている。エンジン始動スイッチ８０は、ボタンが押圧されると、その旨の検出信号をボタンが押圧されている期間に亘ってＥＦＩＥＣＵ６０に出力する。そして、ＥＦＩＥＣＵ６０は、エンジン始動スイッチ８０から入力される検出信号に基づいて、エンジン始動スイッチ８０が操作されている旨を検出する。

そして、ＥＦＩＥＣＵ６０は、上記のように照合ＥＣＵ４５からエンジン始動許可信号が入力されている状態で、ブレーキ操作が行われている旨を検出して、且つエンジン始動スイッチ８０が操作されている旨を検出すると、図示しないセルモータを制御することによりエンジンを始動させる。

前記照合ＥＣＵ４５には、ドアカーテシスイッチ９０が電気的に接続されている。ドアカーテシスイッチ９０は、車載ドアの開閉状態を検出するためのものである。ドアカーテシスイッチ９０は、車載ドアが開けられると、その旨の検出信号を車載ドアが開けられている期間に亘って照合ＥＣＵ４５に出力する。また、同ドアカーテシスイッチ９０は、車載ドアが閉められると、その旨の検出信号を車載ドアが閉められている期間に亘って照合ＥＣＵ４５に出力する。そして、照合ＥＣＵ４５は、ドアカーテシスイッチ９０から入力される検出信号に基づいて、車載ドアの開閉状態を検出する。

このように本実施形態の電子キーシステム１は、車内メイン通信ユニット４２と照合ＥＣＵ４５とが協働することで、対応する携帯機２（電子キー）が車内に持ち込まれた場合に、エンジンの始動を自動的に許可する機能、つまり主となるエンジン始動自動許可機能を有している。尚、照合ＥＣＵ４５は、このような主となるエンジン始動自動許可機能を有効にするために、車載ドアが開けられたことをトリガとして、車内メイン通信ユニット４２にリクエスト信号を間欠的に出力する。

次に、電子キーシステム１の特徴的な構成について説明する。
図１に示すように、本実施形態の電子キーシステム１は、携帯電話３をさらに備えている。携帯電話３は、運転者によって所持されるものである。そして、電子キーシステム１は、携帯電話３と作動制御装置４との双方向通信も可能に構成されている。

携帯電話３は、受信機能及び送信機能を有している。即ち、携帯電話３は、携帯電話機能部３１、アプリケーション制御部３２、非接触ＩＣカードユニット３３を備えている。携帯電話機能部３１は、携帯電話３を電話機として利用するために必要な機能を有している。アプリケーション制御部３２は、携帯電話３を利用してサーバ５から通信ネットワーク６を介してアプリケーションソフトをダウンロードするために必要な機能を有している。非接触ＩＣカードユニット３３は、不揮発性のメモリ３３ａ、通信回路３３ｂを備えている。

前記非接触ＩＣカードユニット３３のメモリ３３ａには、アプリケーション制御部３２によりダウンロードされるアプリケーションソフトを記憶するためのメモリ領域が割り当てられている。そして、該アプリケーションソフトには、非接触ＩＣカードユニット３３毎に個別に設定されたＩＤコード、つまり携帯電話３毎に個別に設定されたＩＤコード（携帯電話３のＩＤコード）が含まれている。通信回路３３ｂは、作動制御装置４から送信されてくるカード起動用電波に基づいて起電力を発生し、携帯電話３のＩＤコードを含む信号、つまりサブＩＤコード信号を所定周波数（本実施形態では１３．５６ＭＨｚ）の電波として送信する。

尚、携帯電話３は、特に図示しないが、各種情報を表示するための表示部、ユーザ（運転者）により押圧操作可能なボタンを有する操作部等を備えている。
これに対し、前記作動制御装置４は、携帯電話３との双方向通信に関連して、送信機能及び受信機能を有している。即ち、作動制御装置４は、車外サブ通信ユニット４３、車内サブ通信ユニット４４をさらに備えている。

車外サブ通信ユニット４３は、補助的なドアアンロック自動許可機能に供されるものである。そして、車外サブ通信ユニット４３は、照合ＥＣＵ４５から入力されるカード起動用信号に基づいて所定周波数（本実施形態では１３．５６ＭＨｚ）のカード起動用電波を生成し、そのカード起動用電波を送信する。尚、このように車外サブ通信ユニット４３から送信されるカード起動用電波は、車外において、ドアアウトサイドハンドルから約０．１ｍまでの範囲内に及ぶように、送信アンテナの配置、送信アンテナの指向性、カード起動用電波の出力が設定されている。その結果、本実施形態では、図２に２点鎖線で誇張して示す車外サブ通信領域Ａ４３の範囲内にカード起動用電波が送信されることとする。ちなみに、このように車外サブ通信ユニット４３から送信されるカード起動用電波は、ドアアウトサイドハンドルの周辺に形成される極めて狭い領域である前記車外サブ通信領域Ａ４３内において、携帯電話３と作動制御装置４との双方向通信を確立させるためのものである。

また、同車外サブ通信ユニット４３は、前記カード起動用電波に基づいて携帯電話３から送信されてくるサブＩＤコード信号を受信すると、そのサブＩＤコード信号を復調して受信信号を生成し、その受信信号を照合ＥＣＵ４５に出力する。

前記照合ＥＣＵ４５のメモリ４５ａには、対応する携帯電話３のＩＤコードと同一のＩＤコード（自動車側のサブＩＤコード）が記憶されている。ここで、照合ＥＣＵ４５は、前記車外サブ通信領域Ａ４３にカード起動用電波を送信するために、車外サブ通信ユニット４３にカード起動用信号を出力する。つまり、この場合、照合ＥＣＵ４５は、車外サブ通信制御を実行する。

また、同照合ＥＣＵ４５は、前記車外サブ通信制御に基づいて、車外サブ通信ユニット４３から受信信号が入力されると、その受信信号に含まれている携帯電話３のＩＤコードと、メモリ４５ａに記憶されている自動車側のサブＩＤコードとが一致しているか否かを判断する。つまり、この場合、照合ＥＣＵ４５は、車外サブＩＤコード照合を実行する。

そして、照合ＥＣＵ４５は、前記車外サブＩＤコード照合により両ＩＤコードが一致したことを条件として、ドアＥＣＵ５０にドアアンロック許可信号を出力する。つまり、この場合にも、照合ＥＣＵ４５は、ドアアンロック許可制御を実行する。その結果、ドアＥＣＵ５０は、上記のように照合ＥＣＵ４５からドアアンロック許可信号が入力されると、図示しないアクチュエータを制御することにより車載ドアをアンロックさせる。

このように本実施形態の電子キーシステム１は、車外サブ通信ユニット４３と照合ＥＣＵ４５とが協働することで、運転者が対応する携帯電話３（電子キー）をドアアウトサイドハンドルに翳した場合に、車載ドアのアンロックを自動的に許可する機能、つまり補助的なドアアンロック自動許可機能を有している。尚、該運転者が携帯電話３をドアアウトサイドハンドルに翳す行動は不定であるが、このような行動がある度に、上記のような補助的なドアアンロック自動許可機能を有効にする必要がある。このため、照合ＥＣＵ４５は、対応する携帯電話３の接近を監視するため、車載ドアがロックされている状態において、車外サブ通信ユニット４３にカード起動用信号を間欠的に出力する。ただし、車外サブ通信ユニット４３から送信されるカード起動用電波と、車外メイン通信ユニット４１から送信されるリクエスト信号とが互いに干渉しないように、照合ＥＣＵ４５は、前記車外サブ通信制御と前記車外メイン通信制御とを交互に実行する。

一方、車内サブ通信ユニット４４は、補助的なエンジン始動自動許可機能に供されるものである。そして、車内サブ通信ユニット４４は、照合ＥＣＵ４５から入力されるカード起動用信号に基づいて所定周波数（本実施形態では１３．５６ＭＨｚ）のカード起動用電波を生成し、そのカード起動用電波を送信する。尚、このように車内サブ通信ユニット４４から送信されるカード起動用電波は、車内において、運転席に座った状態で手が届く領域、具体的にはインストルメントパネルから運転席側に向かって約０．１ｍまでの範囲内に及ぶように、送信アンテナの配置、送信アンテナの指向性、カード起動用電波の出力が設定されている。その結果、本実施形態では、図２に２点鎖線で誇張して示す車内サブ通信領域Ａ４４の範囲内にカード起動用電波が送信されることとする。ちなみに、このように車内サブ通信ユニット４４から送信されるカード起動用電波は、インストルメントパネルの周辺に形成される極めて狭い領域である前記車内サブ通信領域Ａ４４内において、携帯電話３と作動制御装置４との双方向通信を確立させるためのものである。

また、同車内サブ通信ユニット４４は、前記カード起動用電波に基づいて携帯電話３から送信されてくるサブＩＤコード信号を受信すると、そのサブＩＤコード信号を復調して受信信号を生成し、その受信信号を照合ＥＣＵ４５に出力する。

ここで、照合ＥＣＵ４５は、前記車内サブ通信領域Ａ４４にカード起動用電波を送信するために、車内サブ通信ユニット４４にカード起動用信号を出力する。つまり、この場合、照合ＥＣＵ４５は、車内サブ通信制御を実行する。

また、同照合ＥＣＵ４５は、前記車内サブ通信制御に基づいて、車内サブ通信ユニット４４から受信信号が入力されると、その受信信号に含まれている携帯電話３のＩＤコードと、メモリ４５ａに記憶されている自動車側のサブＩＤコードとが一致しているか否かを判断する。つまり、この場合、照合ＥＣＵ４５は、車内サブＩＤコード照合を実行する。

そして、照合ＥＣＵ４５は、前記車内サブＩＤコード照合により両ＩＤコードが一致したことを条件として、ＥＦＩＥＣＵ６０にエンジン始動許可信号を出力する。つまり、この場合にも、照合ＥＣＵ４５は、エンジン始動許可制御を実行する。その結果、ＥＦＩＥＣＵ６０は、上記のように照合ＥＣＵ４５からエンジン始動許可信号が入力されている状態で、ブレーキ操作が行われている旨を検出して、且つエンジン始動スイッチ８０が操作されている旨を検出すると、図示しないセルモータを制御することによりエンジンを始動させる。

このように本実施形態の電子キーシステム１は、車内サブ通信ユニット４４と照合ＥＣＵ４５とが協働することで、運転者が対応する携帯電話３（電子キー）をインストルメントパネルに翳した場合に、エンジンの始動を自動的に許可する機能、つまり補助的なエンジン始動自動許可機能を有している。尚、照合ＥＣＵ４５は、このような補助的なエンジン始動自動許可機能を有効にするために、車載ドアが開けられたことをトリガとして、車内サブ通信ユニット４４にカード起動用信号を間欠的に出力する。ただし、車内サブ通信ユニット４４から送信されるカード起動用電波と、車内メイン通信ユニット４２から送信されるカード起動用電波とが互いに干渉しないように、照合ＥＣＵ４５は、前記車内サブ通信制御と前記車内メイン通信制御とを交互に実行する。

さて、これらのように携帯電話３を電子キーとして利用する場合、該利用に先立って、携帯電話３と作動制御装置４とを対応させるための登録作業が必要である。そして、本実施形態では、該登録作業が行われるのに際して、登録用ＩＣカード７が用いられる。この登録用ＩＣカード７は、自動車ディーラー（以下、単にディーラーと称す）で作成（発行）されるものである。

そこで、まず、登録用ＩＣカード７の作成作業（発行作業）について、図３（ａ），（ｂ）を用いて説明する。
図３（ａ）に示すように、照合ＥＣＵ４５のメモリ４５ａには、車両固有ＩＤコード、アプリケーションＩＤコードが予め記憶されていることとする。ここで、車両固有ＩＤコードとは、照合ＥＣＵ４５毎に個別に設定されたＩＤコード、つまり自動車毎に個別に設定されたＩＤコードである。一方、アプリケーションＩＤコードとは、非接触ＩＣカードユニット３３に割り当てられた複数のメモリ領域のうち、後述する所定のメモリ領域を特定するためのＩＤコードである。

これに対し、登録用ＩＣカード７には、登録用ＩＣカード固有ＩＤコード、アプリケーションＩＤコードが予め記憶されていることとする。ここで、登録用ＩＣカード固有ＩＤコードとは、登録用ＩＣカード７毎に個別に設定されたＩＤコード（第１コード）である。一方、アプリケーションＩＤコードとは、照合ＥＣＵ４５のメモリ４５ａに記憶されているものと同一である。そして、登録用ＩＣカード７を後の登録作業に用いるべきものとするための作成作業がディーラーで未だ行われていない状態（初期状態）において、登録用ＩＣカード７には、該登録作業に用いるべき登録用ＩＣカード７が未だ発行されていない状態（未発行状態）である旨を示すフラグ（未発行フラグ）がセットされている。

そして、このように未発行フラグがセットされている登録用ＩＣカード７を後の登録作業に用いるべきものとするための作成作業がディーラーで行われる。
即ち、ディーラーの作業者により、車載ドアの開／閉操作、車載アクセサリを作動させるためのスイッチ類のオン／オフ操作等を組み合わせた一連の複雑な特殊操作が行われることで、該一連の操作が完了して以後、所定時間（本実施形態では３０秒間）が経過するまでの期間内に亘って、作動制御装置４が登録用ＩＣカード発行モードに移行される。この登録用ＩＣカード発行モードとは、後の登録作業に用いるべき登録用ＩＣカード７を発行することが可能なモードである。

そして、該登録用ＩＣカード発行モード中において、未発行フラグがセットされている登録用ＩＣカード７（図３（ａ）参照）が該作業者により作動制御装置４の車外サブ通信ユニット４３に翳されると、登録用ＩＣカード７と車外サブ通信ユニット４３との間で双方向通信が行われる。

そして、該双方向通信に基づいて、照合ＥＣＵ４５のメモリ４５ａには、登録用ＩＣカード７毎に個別に設定された前記登録用ＩＣカード固有ＩＤコード（第１コード）と同一の登録用ＩＣカード固有ＩＤコードが新たに記憶される（図３（ｂ）参照）。一方、該双方向通信に基づいて、登録用ＩＣカード７には、照合ＥＣＵ４５毎（自動車毎）に個別に設定された前記車両固有ＩＤコードと同一の車両固有ＩＤコードが新たに記憶される（図３（ｂ）参照）。そして、このように登録用ＩＣカード７に車両固有ＩＤコードが記憶されると、登録用ＩＣカード７には、登録用ＩＣカード７を後の登録作業に用いるべきものとするための作成作業が完了した状態である旨、換言すれば登録用ＩＣカード７を用いた登録作業が可能な状態（登録可能状態）である旨を示すフラグ（登録可能フラグ）がセットされる。尚、前記未発行フラグ（図３（ａ）参照）に代えて登録可能フラグがセットされる。

その結果、このようにして、後の登録作業に用いるべき登録用ＩＣカード７、特に、対応する作動制御装置４専用（対応する自動車専用）の登録用ＩＣカード７が発行される。そして、このようにして発行された登録用ＩＣカード７は、ディーラーから自動車の所有者（運転者）に手渡される。

次に、このようにしてディーラーで発行された登録用ＩＣカード７が用いられて、携帯電話３と作動制御装置４とを対応させるための登録作業が運転者により行われる場合の動作について説明する。

図４（ａ）に示すように、携帯電話３のメモリ３３ａには、複数のメモリ領域（本実施形態では、第１のメモリ領域〜第Ｎのメモリ領域）が割り当てられている。各メモリ領域の各々は、アプリケーション制御部３２によりダウンロードされるアプリケーションソフトを記憶するためのものである。尚、図４（ａ）には、如何なるアプリケーションソフトも全くダウンロードされていない状態（初期状態）が示してある。

そして、このような初期状態から該登録作業が行われるのに際して、まず、運転者により携帯電話３が利用されてサーバ５から通信ネットワーク６を介して所定のアプリケーションソフトがダウンロードされる。本実施形態では、携帯電話３を電子キーとして利用するために必要なアプリケーションソフトがダウンロードされる。具体的には、運転者により、運転者自身が所有する自動車の製造メーカのサイトにアクセスされ、そのサイトに保存されている複数のアプリケーションソフトの中から、運転者自身が所有する自動車の種類（車種）、製造年式等に対応するアプリケーションソフトが選択されてダウンロードされる。

尚、該アプリケーションソフトには、図４（ｂ）に示すように、アプリケーションＩＤコード、非接触ＩＣカード固有ＩＤコード、通信暗号化アルゴリズムが含まれている。ここで、アプリケーションＩＤコードとは、照合ＥＣＵ４５のメモリ４５ａ（図３（ａ）参照）や登録用ＩＣカード７（図３（ａ）参照）に記憶されているものと同一である。本実施形態のアプリケーションＩＤコードとは、携帯電話３を電子キーとして利用するために必要なアプリケーションソフトを記憶するために割り当てられたメモリ領域を特定するためのＩＤコードである。そして、本実施形態では、このようなアプリケーションＩＤコードと第２のメモリ領域とが関連付けされている結果、図４（ｂ）に示すように、携帯電話３を電子キーとして利用するために必要なアプリケーションソフトが該第２のメモリ領域に記憶されることになる。

一方、非接触ＩＣカード固有ＩＤコードとは、非接触ＩＣカードユニット３３毎に個別に設定されたＩＤコード、つまり携帯電話３毎に個別に設定されたＩＤコード（携帯電話３のＩＤコード＝第２コード）である。他方、通信暗号化アルゴリズムとは、携帯電話３が電子キーとして利用されるのに際して、前記非接触ＩＣカード固有ＩＤコード（第２コード）を携帯電話３と作動制御装置４との双方向通信に適応する方式で暗号化して携帯電話３から送信するために用いられるアルゴリズムである。

そして、このようなダウンロードに関する一連の処理が完了すると、その旨のメッセージとして「ダウンロードが完了しました。ディーラーから受け取った登録用ＩＣカードに記載されているシリアル番号を先程のサイトに送信して下さい。」の文字が携帯電話３の表示部に表示される。ここで、登録用ＩＣカード７の表面には、前記登録用ＩＣカード固有ＩＤコード（２進数）に関連する数桁のシリアル番号（１０進数）がエンボス加工により突設されている。

そして、運転者により、携帯電話３が利用されて前記サイトにアクセスされ、前記メッセージに基づいて前記シリアル番号が入力された後、該シリアル番号をサイトに送信するための操作が行われる。すると、該入力されたシリアル番号（１０進数）が前記通信暗号化アルゴリズムにより２進数に変換されて登録用ＩＣカードシリアルコード（登録用ＩＣカード固有ＩＤコード＝第１コード）として前記第２のメモリ領域に記憶される（図４（ｃ）参照）。加えて、該送信するための操作に基づいて、前記第１コード（登録用ＩＣカードシリアルコード）と、前記第２コード（非接触ＩＣカード固有ＩＤコード）とが関連付けされた登録作業履歴情報が、アプリケーション制御部３２により通信ネットワーク６を介してサーバ５に送信される。その結果、同サーバ５により、前記第１コードにより特定される登録用ＩＣカード７と、前記第２コードにより特定される携帯電話３とを一元管理することが可能となる。

そして、このように一元管理することが可能となると、携帯電話３と作動制御装置４とを対応させるための登録作業が可能となる。従って、該登録作業が可能になった旨を運転者に報知するために、その旨のデータがサーバ５から携帯電話３に送信されてくる結果、該旨のメッセージとして「登録用ＩＣカードを用いて携帯電話を車に登録可能となりました。」の文字が携帯電話３の表示部に表示される。

すると、運転者により、上記のようにディーラーで発行された登録用ＩＣカード７（図３（ｂ）参照）が作動制御装置４の車外サブ通信ユニット４３に翳される。すると、該登録用ＩＣカード７と車外サブ通信ユニット４３との間で双方向通信が行われる。

ここで、該双方向通信に際して、車外サブ通信ユニット４３から送信されるカード起動用電波に基づいて、登録用ＩＣカード固有ＩＤコード（第１コード）と、該登録用ＩＣカード７に如何なる状態のフラグがセットされているのかの情報とを含む信号、つまり登録開始要請信号が登録用ＩＣカード７から送信されてくる。そして、その登録開始要請信号が車外サブ通信ユニット４３により受信されると、同車外サブ通信ユニット４３により登録開始要請信号が復調されて受信信号が生成され、その受信信号が車外サブ通信ユニット４３から照合ＥＣＵ４５に入力される。

すると、照合ＥＣＵ４５により、登録用ＩＣカード７の登録用ＩＣカード固有ＩＤコード（図５（ａ）参照）と、メモリ４５ａに記憶されている登録用ＩＣカード固有ＩＤコード（図５（ａ）参照）とが一致しているか否かが判断される。つまり、この場合、照合ＥＣＵ４５により登録開始可否用ＩＤコード照合が実行される。加えて、同照合ＥＣＵ４５により、登録用ＩＣカード７に如何なる状態のフラグがセットされているのかが認識される。つまり、この場合、照合ＥＣＵ４５により登録用ＩＣカード状態認識処理が実行される。そして、この場合、上記したように、ディーラーで発行された登録用ＩＣカード７（図３（ｂ）参照）が既に翳されている状態であることから、登録可能状態である旨を示すフラグが登録用ＩＣカード７にセットされている旨が照合ＥＣＵ４５により認識されることになる（図５（ａ）参照）。

そして、前記登録開始可否用ＩＤコード照合により両登録用ＩＣカード固有ＩＤコードが一致して、且つ登録可能状態である旨を示すフラグが登録用ＩＣカード７にセットされている旨を認識したことを条件として、携帯電話３と作動制御装置４とを対応させるための登録が照合ＥＣＵ４５により開始される。

即ち、このように両登録用ＩＣカード固有ＩＤコードが一致して以後、所定時間（本実施形態では１分間）が経過するまでの期間内に亘って、同照合ＥＣＵ４５により作動制御装置４が登録モードに移行される。ここで、登録モードとは、携帯電話３と作動制御装置４とを対応させるための登録が可能なモードである。そして、本実施形態では、登録モード中に行うべき操作（後述する）を認識している運転者による該操作の所要時間が約１分間であることを考慮して、登録モードを１分間に設定してある。

そして、該登録モード中において、登録用ＩＣカード７に代えて今度は携帯電話３が運転者により車外サブ通信ユニット４３に翳される（登録モード中に運転者が行うべき第１の操作）。この場合、該携帯電話３を電子キーとして利用するために必要なアプリケーションソフトが既にダウンロードされた携帯電話３であって、登録用ＩＣカード７のシリアル番号が既に送信された携帯電話３（図４（ｃ）参照）が翳される。すると、該携帯電話３と車外サブ通信ユニット４３との間で双方向通信が行われる。

そして、該双方向通信に基づいて、照合ＥＣＵ４５のメモリ４５ａには、携帯電話３毎に個別に設定された前記非接触ＩＣカード固有ＩＤコード（第２コード）と同一の非接触ＩＣカード固有ＩＤコードが新たに記憶される（図５（ｂ）参照）。換言すれば、照合ＥＣＵ４５は、登録モード中に最初に取得したコードを第２コードとしてメモリ４５ａに記憶させることでもって、携帯電話３と作動制御装置４とを対応させるための登録を行う。一方、該双方向通信に基づいて、携帯電話３のメモリ３３ａ、詳しくは第２のメモリ領域には、照合ＥＣＵ４５毎（自動車毎）に個別に設定された前記車両固有ＩＤコードが新たに記憶される（図５（ｂ）参照）。

そして、該登録モード中において、携帯電話３に代えて再度登録用ＩＣカード７が運転者により車外サブ通信ユニット４３に翳される（登録モード中に運転者が行うべき第２の操作）。つまり、この場合、ディーラーで発行された登録用ＩＣカード７であって、該登録作業に一度用いられた登録用ＩＣカード７（図５（ａ）参照）が翳される。すると、該登録用ＩＣカード７と車外サブ通信ユニット４３との間で双方向通信が行われる。

ここで、該双方向通信に際して、車外サブ通信ユニット４３から送信されるカード起動用電波に基づいて、登録用ＩＣカード固有ＩＤコード（第１コード）を含む信号、つまり登録完了確認信号が登録用ＩＣカード７から送信されてくる。そして、その登録完了確認信号が車外サブ通信ユニット４３により受信されると、同車外サブ通信ユニット４３により登録完了確認信号が復調されて受信信号が生成され、その受信信号が車外サブ通信ユニット４３から照合ＥＣＵ４５に入力される。すると、照合ＥＣＵ４５により、登録用ＩＣカード７の登録用ＩＣカード固有ＩＤコード（図５（ｃ）参照）と、メモリ４５ａに記憶されている登録用ＩＣカード固有ＩＤコード（図５（ｃ）参照）とが一致しているか否かが判断される。つまり、この場合、照合ＥＣＵ４５により登録完了可否用ＩＤコード照合が実行される。

そして、前記登録完了可否用ＩＤコード照合により両登録用ＩＣカード固有ＩＤコードが一致したことを条件として、携帯電話３と作動制御装置４とを対応させるための登録が照合ＥＣＵ４５により完了される。そして、該登録が完了した旨を登録用ＩＣカード７に報知するために、その旨の信号、つまり登録完了信号が照合ＥＣＵ４５から車外サブ通信ユニット４３に入力される。すると、同車外サブ通信ユニット４３により、該登録完了信号が所定周波数（本実施形態では１３．５６ＭＨｚ）の電波に変調されて送信される。そして、その登録完了信号が登録用ＩＣカード７により受信されると、登録用ＩＣカード７には、該登録が完了した状態（登録済み状態）である旨を示すフラグ（登録済みフラグ）がセットされる（図５（ｃ）参照）。尚、前記登録可能フラグ（図５（ａ）参照）に代えて登録済みフラグがセットされる。

そして、このように登録用ＩＣカード７に登録済みフラグがセットされると、該登録用ＩＣカード７を用いて行った登録を抹消しない限り、該登録済みフラグがセットされた登録用ＩＣカード７を用いた新たな登録が無効化される。換言すれば、照合ＥＣＵ４５は、メモリ４５ａに第２コードを記憶（図５（ｂ）参照）させて以後、両第１コードが再度一致（図５（ｃ）参照）したことを条件として、登録が完了した旨を登録用ＩＣカード７に報知することでもって、該登録を抹消しない限り、該登録用ＩＣカード７を用いた新たな登録を無効化する。

その結果、このようにして、携帯電話３と作動制御装置４とを対応させるための一連の登録作業が登録モードの期間内に完了されると、携帯電話３を電子キーとして利用することが可能となる。即ち、運転者は、乗車時において、補助的なドアアンロック自動許可機能を用いることが可能となるとともに、エンジン始動時において、補助的なエンジン始動自動許可機能を用いることが可能となる。

次に、登録済みフラグがセットされた登録用ＩＣカード７が用いられて、該登録を抹消するための作業が運転者により行われる場合の動作について説明する。
さて、作動制御装置４に対応する携帯電話３を変更する場合のように過去の登録を一旦抹消する必要が生じた場合、運転者により、登録済みフラグがセットされた登録用ＩＣカード７（図５（ｃ）参照）が車外サブ通信ユニット４３に翳される。すると、該登録用ＩＣカード７と車外サブ通信ユニット４３との間で双方向通信が行われる。

ここで、該双方向通信に際して、車外サブ通信ユニット４３から送信されるカード起動用電波に基づいて、登録用ＩＣカード固有ＩＤコード（第１コード）と、該登録用ＩＣカード７に如何なる状態のフラグがセットされているのかの情報とを含む信号、つまり登録抹消要請信号が登録用ＩＣカード７から送信されてくる。そして、その登録抹消要請信号が車外サブ通信ユニット４３により受信されると、同車外サブ通信ユニット４３により登録抹消要請信号が復調されて受信信号が生成され、その受信信号が車外サブ通信ユニット４３から照合ＥＣＵ４５に入力される。

すると、照合ＥＣＵ４５により、登録用ＩＣカード７の登録用ＩＣカード固有ＩＤコード（図６（ａ）参照）と、メモリ４５ａに記憶されている登録用ＩＣカード固有ＩＤコード（図６（ａ）参照）とが一致しているか否かが判断される。つまり、この場合、照合ＥＣＵ４５により登録抹消可否用ＩＤコード照合が実行される。加えて、同照合ＥＣＵ４５により、登録用ＩＣカード７に如何なる状態のフラグがセットされているのかが認識される。つまり、この場合、照合ＥＣＵ４５により登録用ＩＣカード状態認識処理が実行される。そして、この場合、上記したように、登録済みフラグがセットされた登録用ＩＣカード７（図５（ｃ）参照）が既に翳されている状態であることから、登録済み状態である旨を示すフラグが登録用ＩＣカード７にセットされている旨が照合ＥＣＵ４５により認識されることになる（図６（ａ）参照）。

そして、前記登録抹消可否用ＩＤコード照合により両登録用ＩＣカード固有ＩＤコードが一致して、且つ登録済み状態である旨を示すフラグが登録用ＩＣカード７にセットされている旨を認識したことを条件として、携帯電話３と作動制御装置４とを対応させるための登録が照合ＥＣＵ４５により抹消される。

即ち、照合ＥＣＵ４５のメモリ４５ａに記憶されていた非接触ＩＣカード固有ＩＤコード（図６（ａ）参照）が該メモリ４５ａから消去される（図６（ｂ）参照）。換言すれば、照合ＥＣＵ４５は、前記登録が完了した旨を報知（図５（ｃ）参照）して以後、両第１コードがさらにもう一度一致（図６（ａ）参照）したことを条件として、メモリ４５ａに記憶されている第２コードを該メモリ４５ａから消去することでもって、携帯電話３と作動制御装置４とを対応させるための登録を抹消する。

そして、このように登録の抹消が完了した旨を登録用ＩＣカード７に報知するために、その旨の信号、つまり登録抹消完了信号が照合ＥＣＵ４５から車外サブ通信ユニット４３に入力される。すると、同車外サブ通信ユニット４３により、該登録抹消完了信号が所定周波数（本実施形態では１３．５６ＭＨｚ）の電波に変調されて送信される。そして、その登録抹消完了信号が登録用ＩＣカード７により受信されると、登録用ＩＣカード７には、該登録の抹消が完了した状態、換言すれば登録用ＩＣカード７を用いた新たな登録作業が可能な状態（登録可能状態）である旨を示すフラグ（登録可能フラグ）がセットされる（図６（ｂ）参照）。尚、前記登録済みフラグ（図６（ａ）参照）に代えて登録可能フラグがセットされる。

その結果、このようにして、登録の抹消が完了されると、照合ＥＣＵ４５のメモリ４５ａ及び登録用ＩＣカード７はいずれも、図３（ｂ）に示す状態、つまりディーラーで登録用ＩＣカード７が発行された直後の状態と同一の状態となる。即ち、運転者は、該登録用ＩＣカード７を用いて、機種変更等により新たに入手した携帯電話３と作動制御装置４とを対応させるための新たな登録作業を図４（ａ），（ｂ）、図５（ａ）〜（ｃ）の内容に沿って好適に行うことが可能となる。

以上、詳述したように本実施形態によれば、次のような作用、効果を得ることができる。
（１）ユーザ（運転者）により携帯電話３が電子キーとして利用されるのに先立って、携帯電話３と作動制御装置４（自動車）とを対応させるための登録作業が運転者により行われるのに際して、登録用ＩＣカード７が用いられる。ここで、このように登録用ＩＣカード７が用いられて前記登録作業が行われるのに先立って、該登録用ＩＣカード７が運転者ではなくディーラーで作成される。このため、運転者自身は、複雑な作成作業を何ら行う必要がなく、セキュリティレベルの高い好適な登録用ＩＣカード７を用いた簡易な登録作業を行うだけでよいことになる。従って、利便性を損なうことなく、高いセキュリティレベルを維持することができる。

（２）携帯電話３と作動制御装置４とを対応させるための登録が常に可能な訳ではなく、該登録は登録モード中にのみ許容される。そして、本実施形態では、登録モード中に行うべき操作を認識している運転者による該操作の所要時間が約１分間であることを考慮して、登録モードを１分間に設定してある。このため、該操作を知り得ない第三者により前記登録が行われてしまう可能性が低くなる。これは、登録モード中に行うべき操作を認識している筈のない第三者であれば、該操作を行うために１分間を超える時間を要することが考えられることによるものである。従って、第三者による登録を排除できることから、セキュリティレベルを向上させることができる。

（３）登録が完了した旨を報知された登録用ＩＣカード７（図５（ｃ）参照）を不正に入手した第三者であって、該登録を抹消するための操作を知り得ない第三者により、対応する携帯電話３とは異なる別の通信端末（例えば第三者が所有する携帯電話）と作動制御装置４とを対応させるための新たな登録が行われてしまう虞はない。従って、第三者による登録を回避できることから、事前のセキュリティレベルを向上させることができる。

（４）作動制御装置４に対応する携帯電話３を変更する場合のように過去の登録を一旦抹消する必要が生じた場合、運転者自身は、登録用ＩＣカード７を用いた簡易な抹消作業を行うだけでよいことになる。換言すれば、登録作業と同様に抹消作業も運転者にとって簡便なものであると言える。従って、かかる抹消作業を経て、新たな携帯電話３と作動制御装置４とを対応させるための新たな登録作業が行われるのに際して、利便性を損なうことなく、高いセキュリティレベルを維持することができることは言うまでもない。

（５）携帯電話３からの登録作業履歴情報に基づいて、サーバ５により、登録用ＩＣカード７と携帯電話３とを一元管理することが可能となる。このため、仮に、登録用ＩＣカード７を不正に入手した第三者により、対応する携帯電話３とは異なる別の通信端末（例えば第三者が所有する携帯電話）と作動制御装置４とを対応させるための新たな登録（不正登録）が行われようとした場合、その登録作業に関する登録作業履歴情報に基づいて、かかる不正登録作業をいち早く発見することができる。従って、不正登録を未然に防止できることから、事前のセキュリティレベルを向上させることができる。

（６）自動車の製造メーカ毎、車種毎、又は製造年式毎に通信暗号化アルゴリズムが異なる場合でも、該通信暗号化アルゴリズムを含む所定のアプリケーションソフトを選択してダウンロードすることに基づいて、通信暗号化アルゴリズム毎に指定される携帯端末ではなく、汎用の携帯電話３を電子キーとして利用することが可能となる。このことは、多くの製造メーカ及び多くの機種の中から所望の携帯電話３をユーザが選択する昨今にあっては、ユーザにとって携帯電話３を選択する上で何ら制限を受けないメリットがある。加えて、多くの製造メーカ及び多くの車種の中から所望の自動車をユーザが選択する昨今にあっては、ユーザにとって自動車を選択する上で何ら制限を受けないメリットがある。しかも、自動車の製造メーカにおいて独自の通信暗号化アルゴリズムを採用しても何ら問題が生じないことから、自動車の製造メーカにとって通信暗号化アルゴリズムを変更する必要がないメリットがある。

（７）登録用ＩＣカード７は、対応する自動車専用のものである。このため、登録用ＩＣカード７を不正に入手した第三者により、対応する携帯電話３とは異なる別の通信端末（例えば第三者が所有する携帯電話）と、対応する作動制御装置４とは異なる別の作動制御装置（例えば第三者が所有する自動車の作動制御装置）とを対応させるための登録が行われてしまう虞がないことは言うまでもない。

尚、前記実施形態は、次のように変更して具体化することも可能である。
・第１コードと第２コードとが関連付けされた登録作業履歴情報を前記実施形態とは異なる段階でサーバ５に送信する構成としてもよい。即ち、登録用ＩＣカード７を用いた登録作業が開始（図５（ａ）参照）される前の段階において登録作業履歴情報を送信する前記実施形態の構成に代えて又は加えて、登録用ＩＣカード７を用いた登録作業の途中の段階又は登録作業が完了（図５（ｃ）参照）された後の少なくとも一方の段階において登録作業履歴情報を送信する構成としてもよい。

このように構成すれば、携帯電話３からの登録作業履歴情報に基づいて、サーバ５により、登録用ＩＣカード７と携帯電話３とを一元管理することが可能となる。このため、仮に、登録用ＩＣカード７を不正に入手した第三者により、対応する携帯電話３とは異なる別の通信端末（例えば第三者が所有する携帯電話）と作動制御装置４とを対応させるための新たな登録（不正登録）が行われた場合、その登録作業に関する登録作業履歴情報に基づいて、かかる不正登録作業をいち早く発見することができる。従って、仮に新たな登録（不正登録）が一旦行われた場合、事後のセキュリティレベルを向上させることができる。

特に、登録モード中に携帯電話３が車外サブ通信ユニット４３に翳されることで行われる携帯電話３と作動制御装置４との双方向通信（図５（ｂ）参照）に基づいて、携帯電話３のメモリ３３ａ、詳しくは第２のメモリ領域には、登録用ＩＣカード固有ＩＤコード（第１コード）が新たに記憶されるようにしてもよい。このように構成すれば、登録用ＩＣカード７の表面に突設されたシリアル番号を運転者が入力する必要がなくなることから簡便である。従って、登録用ＩＣカード７の表面に突設されたシリアル番号を省略することも可能である。

・登録用ＩＣカード７は、対応する自動車専用のものである。そこで、サーバ５側において、登録用ＩＣカード７と自動車とを関連付けすることで、同サーバ５により、登録用ＩＣカード７と携帯電話３と自動車とを一元管理する構成を採用してもよい。このように構成すれば、例えば、第１のアプリケーションソフトを本来ダウンロードすべきところ、運転者により、第２のアプリケーションソフトが誤ってダウンロードされたことに起因して、携帯電話３が電子キーとして利用できない状況が発生しても、迅速且つ的確に対応することができる。

・１台の自動車に対して複数台（例えば８台）の携帯電話３の各々を電子キーとして利用可能な電子キーシステム１に具体化してもよい。この場合、携帯電話３の台数と同じ枚数の登録用ＩＣカード７を用いて、複数台の携帯電話３の各々と単一の作動制御装置４とを対応させるための登録作業を行う必要がある。

・携帯電話３が電子キーとして利用されることで、主となるドアアンロック自動許可機能や主となるエンジン始動自動許可機能が有効となる電子キーシステム１に具体化してもよい。

・車両（例えば自動車）の電子キーシステムに限らず、建物（例えば住宅）の電子キーシステムに具体化してもよい。
・登録用ＩＣカード固有ＩＤコード（２進数）に関連する数桁のシリアル番号（１０進数）がエンボス加工により登録用ＩＣカード７の表面に突設された構成に代えて、該シリアル番号が登録用ＩＣカード７の表面に印刷された構成であってもよいことは言うまでもない。

電子キーシステムの構成を示すブロック図。 車外メイン通信領域、車内メイン通信領域、車外サブ通信領域、車内サブ通信領域を示す説明図。 （ａ）登録用ＩＣカードの作成作業が未だ行われていない初期状態における記憶内容を示す概念図。

（ｂ）登録用ＩＣカード発行モードにおける記憶内容を示す概念図。
（ａ）アプリケーションソフトが未だダウンロードされていない初期状態における記憶内容を示す概念図。

（ｂ）アプリケーションソフトがダウンロードされた後の状態における記憶内容を示す概念図。
（ｃ）登録用ＩＣカードのシリアル番号が送信された後の状態における記憶内容を示す概念図。
（ａ）登録可能状態における記憶内容を示す概念図。

（ｂ）登録モードにおける記憶内容を示す概念図。
（ｃ）登録が完了した状態における記憶内容を示す概念図。
（ａ）登録済み状態における記憶内容を示す概念図。

（ｂ）登録の抹消が完了した状態における記憶内容を示す概念図。

符号の説明

１…電子キーシステム、３…通信端末としての携帯電話、４…制御対象としての作動制御装置（自動車）、５…管理装置としてのサーバ、７…登録用媒体としての登録用ＩＣカード、３２…送信手段としてのアプリケーション制御部、４５…制御手段、登録手段、及び報知手段としての照合ＥＣＵ、４５ａ…第１記憶手段及び第２記憶手段としてのメモリ。

Claims (5)

1. 通信端末と制御対象とを対応させるための登録作業が行われて以後、対応する通信端末が利用されることに基づいて制御対象の作動を許可する制御手段を備えた作動制御装置において、
   登録作業に用いられる登録用媒体毎に個別に設定された第１コードと同一の第１コードを記憶する第１記憶手段と、
   両第１コードが一致したことを条件として、通信端末と制御対象とを対応させるための登録を開始する登録手段とを備えたことを特徴とする作動制御装置。
2. 請求項１に記載の作動制御装置において、
   通信端末毎に個別に設定された第２コードと同一の第２コードを記憶する第２記憶手段を備え、
   前記登録手段は、両第１コードが一致して以後、所定時間が経過するまでの期間内に亘って、通信端末と制御対象とを対応させるための登録が可能な登録モードに該作動制御装置を移行させ、
   同登録手段は、前記登録モード中に最初に取得したコードを第２コードとして前記第２記憶手段に記憶させることでもって、該通信端末と制御対象とを対応させるための登録を行うことを特徴とする作動制御装置。
3. 請求項２に記載の作動制御装置において、
   前記第２記憶手段に第２コードが記憶されて以後、両第１コードが再度一致したことを条件として、前記登録が完了した旨を前記登録用媒体に報知することでもって、該登録を抹消しない限り、該登録用媒体を用いた新たな登録を無効化する報知手段を備えたことを特徴とする作動制御装置。
4. 請求項３に記載の作動制御装置において、
   前記登録手段は、前記登録が完了した旨が前記報知手段により報知されて以後、両第１コードがさらにもう一度一致したことを条件として、前記第２記憶手段に記憶されている第２コードを該第２記憶手段から消去することでもって、該通信端末と制御対象とを対応させるための登録を抹消することを特徴とする作動制御装置。
5. 通信端末と制御対象とを対応させるための登録作業が行われて以後、対応する通信端末が利用されることに基づいて、請求項１〜請求項４のいずれか１項に記載の作動制御装置により制御対象の作動が許可される電子キーシステムであって、
   前記通信端末は、該通信端末と制御対象とを対応させるための登録作業に用いられる登録用媒体毎に個別に設定された第１コードと、該通信端末毎に個別に設定された第２コードとが関連付けされた登録作業履歴情報を管理装置に送信する送信手段を備えたことを特徴とする電子キーシステム。

Images