JP2009293283A - 車両の電子キーシステム - Google Patents

Abstract

【課題】複数の電子キーを備えている場合であれ、セキュリティレベルを高く維持することのできる車両の電子キーシステムを提供する。
【解決手段】この電子キーシステムは、車両１０と無線通信を行う電子キー２０がマスターキー２１及びサブキー２２，２３から構成されるとともに、無線通信を通じたマスターキー２１及びサブキー２２，２３の認証に基づいて、ドアロック機構１５を通じた車両ドアのアンロックを実行する。また、このシステムでは、車両１０のオーナが、マスターキー２１を所持した状態でカーナビゲーション装置４０を操作することで、サブキー２２，２３の認証に基づいた車両ドアのアンロックの実行を禁止することができる。ここでは、車両１０にサブキー２２，２３を収容するためのケース３０を設けた上で、サブキー２２，２３がケース３０に収容されたとき、サブキー２２，２３の認証に基づいた車両ドアのアンロックの実行を強制的に禁止する。
【選択図】図１

Description

本発明は、車両と電子キーとの間の無線通信を通じて車両の各種制御を実行する車両の電子キーシステムに関し、特に電子キーを複数備える車両の電子キーシステムに関する。

電子キー（携帯機）を所持した車両オーナが車両ドアに接近することにより車両ドアのアンロックが自動的に実行されるとともに、車両オーナが車室内に入ることによりエンジンの始動などが許可される、いわゆる電子キーシステムが周知である。そして従来、このような電子キーシステムとしては、例えば特許文献１に記載のシステムが知られている。図５に、この特許文献１に記載のシステムも含めて、従来一般に採用されている電子キーシステムの概要を示す。

同図５に示されるように、この電子キーシステムでは、例えば車両ドアに設けられた室外送信装置１１から車両ドアの周辺に設定された通信可能エリアＡにリクエスト信号を送信するとともに、車室内に設けられた室内送信装置１２から同車室内に設定された通信可能エリアＢにリクエスト信号を送信する。またこの電子キーシステムでは、上記室外送信装置１１及び室内送信装置１２から送信されたリクエスト信号を受信するとともに、この受信したリクエスト信号に対して識別コード（ＩＤコード）などの情報を含む応答信号を送信する電子キー２０を車両１０のオーナが所持する。すなわち、電子キー２０を所持した車両オーナが通信可能エリアＡ、あるいは通信可能エリアＢに進入することによって、同電子キー２０から応答信号が送信される。そしてこのシステムにおいて、電子キー２０から送信された応答信号は車室内に設けられた受信装置１３により受信されて、車両１０にかかる各種制御を実行する車両側制御装置１４に伝達される。同制御装置１４では、この受信された応答信号に含まれる電子キー２０のＩＤコードと同制御装置１４内のメモリに予め記憶されているＩＤコードとの照合を行い、この照合を通じて電子キー２０の認証が行われると、例えば車両ドアに設けられているドアロック機構１５をアンロックしたり、あるいはエンジンの始動を許可するなどの車両制御を実行する。このような電子キーシステムによれば、車両オーナの直接的な手動操作によることなく車両１０の各種操作が自動的に行われるようになるため、車両１０の操作にかかる利便性が大きく向上するようになる。

一方、こうした電子キーシステムにあっては、上記電子キー２０が、主に車両オーナによって使用されるマスターキーと、例えば車両オーナ以外の者に貸し出すことを目的として使用されるなど、マスターキーの代わりに補助的に使用されるサブキーとの２種類の電子キーからなるものがある。ここで、こうした電子キーシステムにあっては、一般に、マスターキーは、上述の車両ドアのアンロックやエンジンの始動許可にかかる処理を含め、例えば上記通信可能エリアＢに位置していることを条件に車室内のカーナビゲーション装置の使用許可にかかる処理が実行されるなど、車両制御にかかる各種処理を総括的に実行することのできる電子キーとしての機能を有している。一方、サブキーは、上記車両ドアのアンロックやエンジンの始動許可にかかる処理は実行されるが、上記通信可能エリアＢに位置していたとしてもカーナビゲーション装置の使用許可にかかる処理が実行されないなど、車両制御にかかる各種処理の実行に制限の設けられた電子キーとしての機能を有している。こうした電子キーシステムによれば、例えばホテルを利用する際に従業員に車両１０を駐車場まで運んでもらうサービス、いわゆるバレットパーキングサービスを利用する際に、車両オーナは従業員にサブキーを貸し出すようにすれば、車両オーナの知らない間にカーナビゲーション装置が操作されるなどの不正使用を防止することができるようになる。このため、電子キーシステムとしてのセキュリティレベルを向上させることができるようになる。
特開２００１−３１１３３３号公報

このように、電子キーシステムとしてマスターキー及びサブキーの２種類の電子キーを備えるようにすることで、確かに電子キーシステムとしてのセキュリティレベルを向上させることができるようになる。ただし、車両オーナによって常時携帯所持されるマスターキーと異なり、サブキーは、例えば車室内のグローブボックスなどに収容されたままの状態で放置されることがあるため、第三者によって盗難されて不正に使用されるなどの懸念がある。そこで、こうした懸念を払拭するために、例えばマスターキーとサブキーとに互いに異なるＩＤコードをそれぞれ設定するようにした上で、車両オーナによるカーナビゲーション装置の操作などを通じてサブキーのＩＤコードを有効／無効に設定することのできる電子キーシステムなどが考えられる。すなわち、こうした電子キーシステムによれば、サブキーのＩＤコードを無効にすることで、上記車両ドアのアンロックやエンジンの始動許可にかかる処理を含む、サブキーの認証に基づく車両制御にかかる各種処理の実行を完全に禁止することができるようになる。したがって、車両オーナは、例えばサブキーの貸出時にそのＩＤコードを有効にするとともに、返却時にそのＩＤコードを無効にするなど、サブキーの使用状況に応じて適宜にその機能を有効／無効にすることで、上述のような第三者によるサブキーの不正使用を好適に防止することができるようになる。

しかしながら、サブキーのＩＤコードの有効／無効の切り替えが車両オーナの操作によるものであるため、車両オーナが、例えばサブキーの返却時にそのＩＤコードを無効にする操作を忘れて、サブキーをそのままグローブボックスに収容してしまうような状況も想定される。すなわち、このような状況にあっては、上述の第三者によるサブキーの不正使用を防止することができないおそれがある。

このように、マスターキーやサブキーのような複数の電子キーを備える電子キーシステムに関しては、高いセキュリティレベルを維持しようとすると、未だ改良の余地を残すものとなっている。

本発明は、こうした実情に鑑みてなされたものであり、その目的は、複数の電子キーを備えている場合であれ、セキュリティレベルを高く維持することのできる車両の電子キーシステムを提供することにある。

上記課題を解決するために、請求項１に記載の発明は、車両と複数の電子キーとの間の無線通信を通じて前記電子キーの認証が行われることで車両制御にかかる各種処理が実行されるとともに、前記複数の電子キーが、前記車両制御にかかる各種処理を総括的に実行することのできるマスターキーと、前記車両制御にかかる各種処理の実行に制限を設けることのできるサブキーとからなり、車載装置に対する所定の操作に基づいて、前記サブキーの認証に基づく前記車両制御にかかる各種処理の実行の制限とその制限の解除とが行われる車両の電子キーシステムであって、前記車両には、前記サブキーを収容するための収容部が設けられ、前記サブキーが前記収容部に収容されたとき、前記サブキーの認証に基づく前記車両制御にかかる各種処理の実行が強制的に制限されることを要旨としている。

前述のように、電子キーシステムとしてマスターキー及びサブキーの２種類の電子キーを備えるようにすれば、例えばバレットパーキングサービスなどを利用する際に、車両オーナはサブキーを貸し出すことで、車両オーナの知らない間に車載装置が操作されるなどの不正使用を防止することができるため、システムとしてのセキュリティレベルを向上させることができるようになる。また、車載装置に対する所定の操作に基づいて、サブキーの認証に基づく車両制御にかかる各種処理の実行の制限とその制限の解除とを行うようにすれば、車両オーナは、サブキーの使用状況に応じて適宜にその機能を制限することができるため、第三者によるサブキーの不正使用を好適に防止することができるようになることも前述した通りである。ただし、サブキーが返却された際に、車両オーナが車載装置に対して所定の操作を行うことを忘れて、サブキーが機能の制限されていない状態で放置されるようなことがあると、上記第三者によるサブキーの不正使用を防止することができないおそれがある。この点、同構成によれば、サブキーの返却の際に車両オーナが車載装置に対する所定の操作を忘れるようなことがあったとしても、サブキーが収容部に収容されたときに自動的にその機能が制限されるようになる。このため、上記第三者によるサブキーの不正使用を好適に防止することができるようになり、ひいては電子キーシステムのセキュリティレベルを高く維持することができるようになる。

請求項２に記載の発明は、請求項１に記載の車両の電子キーシステムにおいて、前記マスターキー及びサブキーは、異なる識別コードをそれぞれ有するとともに、前記車両は、前記マスターキー及びサブキーの識別コードがそれぞれ登録された識別コードデータベースを有し、前記無線通信を通じて前記マスターキー及びサブキーの識別コードと前記識別コードデータベースに登録された識別コードとを照合することで前記マスターキー及びサブキーの認証を行い、且つ、前記サブキーが収容部に収容されたことを検出したとき、同収容部に収容されたサブキーとの間の無線通信を通じて同サブキーの識別コードを検出するとともに、同検出された識別コードを有するサブキーの認証に基づく前記車両制御にかかる各種処理の実行を強制的に制限することを要旨としている。

サブキーが収容部に収容されたときにサブキーの認証に基づく車両制御にかかる各種処理の実行を強制的に制限するようにすることで、確かに電子キーシステムのセキュリティレベルを高く維持することができるようになる。ただし、サブキーが収容部に収容されたときに、全てのサブキーの機能を強制的に制限するようにしたとすると、例えば貸出中のサブキーの機能も強制的に制限されて、同貸出中のサブキーが突然使用することができなくなるなどの不都合が生じるおそれがある。この点、同構成によるように、収容部に収容されたサブキーの識別コードを検出するとともに、この検出された識別コードを有するサブキーの認証に基づく車両制御にかかる各種処理の実行を強制的に制限するようにすれば、貸出中のサブキーが突然使用することができなくなるなどの不都合を回避することができるため、サブキーの利便性をそのまま維持することができるようになる。

請求項３に記載の発明は、請求項２に記載の車両の電子キーシステムにおいて、前記車載装置に対する所定の操作に基づいて、前記サブキーの識別コードが有効／無効に設定されるとともに、前記車両は、前記無線通信を通じて認証されたサブキーが前記無効とされる識別コードを有するサブキーである旨を判断したとき、前記車両制御にかかる各種制御を制限する処理を実行するものであって、前記収容部に収容されたサブキーと前記車両との間の無線通信を通じて検出された識別コードを有するサブキーの認証に基づく前記車両制御にかかる各種処理の実行の強制的な制限が、同検出された識別コードを無効に設定する処理を実行することで行われることを要旨としている。

本発明にかかる車両の電子キーシステムによれば、複数の電子キーを備えている場合であれ、セキュリティレベルを高く維持することができる。

以下、本発明にかかる車両の電子キーシステムの一実施形態について図１〜図４を参照して説明する。なお、本実施形態にかかる車両の電子キーシステムの基本構成は、先の図５に例示した電子キーシステムと同様である。図１は、こうした電子キーシステムの概要を模式的に示したものであり、はじめに、図１を参照して、この電子キーシステムの構成を説明する。

同図１に示されるように、この電子キーシステムも、車両１０と電子キー（携帯機）２０との間の無線通信を通じて、前述した車両ドアをアンロックしたり、あるいはエンジンの始動を許可するなどの車両制御にかかる各種処理を実行するシステムである。ここで、電子キー２０は、主に車両１０のオーナによって使用されるマスターキー２１と、例えば車両オーナ以外の者に貸し出すことを目的として使用されるなど、マスターキー２１の代わりに補助的に使用される第１及び第２のサブキー２２，２３とから構成されている。ちなみに、マスターキー２１は、上記車両ドアのアンロックやエンジンの始動許可にかかる処理を含め、例えば前述した通信可能エリアＢに位置していることを条件にカーナビゲーション装置４０の使用許可にかかる処理が実行されるなど、車両制御にかかる各種処理を総括的に実行することのできる電子キーとしての機能を有している。一方、サブキー２２，２３は、上記車両ドアのアンロックやエンジンの始動許可にかかる処理は実行されるが、上記通信可能エリアＢに位置していたとしてもカーナビゲーション装置４０の使用許可にかかる処理が実行されないなど、車両制御にかかる各種処理の実行に制限の設けられた電子キーとしての機能を有している。また、これらマスターキー２１及びサブキー２２，２３は、互いに異なる識別コード（ＩＤコード）ＩＤＡ，ＩＤＢ，ＩＤＣをそれぞれ有し、前述した車両から送信されるリクエスト信号に対してＩＤコードＩＤＡ，ＩＤＢ，ＩＤＣを含む応答信号を送信する。一方、車両１０には、車両ドアの周辺に設定された通信可能エリアＡに前述のリクエスト信号を送信するための室外送信装置１１と、車室内に設定された通信可能エリアＢにリクエスト信号を送信する室内送信装置１２と、上記マスターキー２１及びサブキー２２，２３から送信される応答信号を受信するための受信装置１３とが設けられている。また、この車両１０では、電子キーシステムで把握しているマスターキー２１の位置が上記通信可能エリアＢ内の位置であることを条件に、例えば車両オーナによる上記カーナビゲーション装置４０の操作を通じて、サブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを有効／無効にすることもできる。そして、カーナビゲーション装置４０やドアロック機構１５などの車載装置にかかる各種処理、室外送信装置１１や室内送信装置１２による上記リクエスト信号の送信制御、並びに受信装置１３を通じて受信される上記応答信号の処理が、車両１０に搭載されている車両側制御装置１４を通じて統括的に行われる。ちなみにこの制御装置１４は、上記マスターキー２１及びサブキー２２，２３のＩＤコードＩＤＡ，ＩＤＢ，ＩＤＣの情報が予め登録されたＩＤコードデータベース１４ａを有している。一方、車両１０のグローブボックス１６の内部には、上記サブキー２２，２３を収容するためのケース３０が設けられており、これらサブキー２２，２３は通常、このケース３０内に収容されて保管されるとともに、貸出時にこのケース３０から取り出されて使用される。

次に、図２を参照して、ケース３０の構造の詳細について説明する。ここで、図２は、ケース３０の断面構造を示したものである。
同図２に示されるように、このケース３０は、箱体状に形成されるとともに、その右側面に開口部の形成された２つの収容空間３１，３２を有しており、上記サブキー２２，２３を開口部から挿入して収容空間３１，３２内に収容することのできる構造となっている。また、このケース３０には、これら収容空間３１，３２内にサブキー２２，２３が収容されていないときにオフ状態となり、収容されているときにオン状態となる第１及び第２のサブキー検出スイッチ３３，３４が設けられている。ちなみに、これらのサブキー検出スイッチ３３，３４は、接触式のスイッチであり、収容空間３１，３２の内壁から突出するかたちで配置された接触部３３ａ，３４ａをそれぞれ有して、これら接触部３３ａ，３４ａが収容空間３１，３２の内壁から突出している状態のときにオフ状態となる。また、これらのサブキー検出スイッチ３３，３４は、サブキー２２，２３の収容空間３１，３２への挿入に伴って、接触部３３ａ，３４ａが収容空間３１，３２の内壁に埋没したときにオン状態となる。一方、ケース３０には、サブキー検出スイッチ３３，３４のいずれか一方がオフ状態からオン状態となったときに、上記収容空間３１，３２を含む通信可能エリアＣにリクエスト信号を送信するケース内送信装置３５が設けられている。すなわち、この電子キーシステムでは、ケース内送信装置３５から通信可能エリアＣにリクエスト信号を送信することで、ケース３０内に収容されているサブキーと車両１０との間で無線通信を行うことが可能となっている。

図３は、こうした電子キーシステムのシステム構成をブロック図として示したものであり、次に、この図３を参照して、本実施形態にかかる電子キーシステムの動作を具体的に説明する。

例えばいま、車両１０の室外送信装置１１から通信可能エリアＡにリクエスト信号が発せられているとするときに、車両オーナが所持するマスターキー２１がこの通信可能エリアＡに進入したとすると、次のような態様にて車両１０とマスターキー２１との間での信号授受が実行される。すなわちこの電子キーシステムでは、車両１０の室外送信装置１１から送信されたリクエスト信号がマスターキー２１の受信装置２１ａにより受信されるとともに、このリクエスト信号がマスターキー２１の制御装置２１ｃに伝達される。マスターキー２１の制御装置２１ｃは、こうしたリクエスト信号の伝達に基づき、内蔵するメモリに記憶されているＩＤコードＩＤＡを含む応答信号を生成してこれをマスターキー２１の送信装置２１ｂに伝達するとともに、この応答信号を上記車両１０に送信する。このようにして応答信号が送信されることにより、上記車両の受信装置１３はこれを受信するとともに、受信した応答信号を上記車両側制御装置１４に伝達する。これにより車両側制御装置１４は、前述のように、伝達された応答信号に含まれるＩＤコードＩＤＡと上記ＩＤコードデータベース１４ａに登録されたＩＤコードとの照合を行い、この照合を通じてマスターキー２１の認証が行われると、制御対象であるドアロック機構１５を通じた車両ドアのアンロックなどを実行する。なお、サブキー２２，２３も、マスターキー２１と同様に、受信装置２２ａ，２３ａ、送信装置２２ｂ，２３ｂ、及び制御装置２２ｃ，２３ｃをそれぞれ有しており、こうした一連の動作を同様に行う。

一方、例えばいま、貸出中であった第１のサブキー２２が車両オーナに返却されたとしたときに、車両オーナがマスターキー２１を所持した状態で上記通信可能エリアＢ内に進入し、カーナビゲーション装置４０を通じて第１のサブキー２２のＩＤコードＩＤＢを無効にする操作を行ったとする。このとき、この電子キーシステムでは、ＩＤコードＩＤＢを無効にする操作が行われた旨がカーナビゲーション装置４０から車両側制御装置１４に伝達され、車両側制御装置１４は、この伝達された情報、及びマスターキー２１が上記通信可能エリアＢ内に位置しているといった情報に基づいて、上記ＩＤコードデータベース１４ａに登録された識別コードのうちのＩＤコードＩＤＢを無効に設定する。そして、車両側制御装置１４では、上記応答信号に含まれるＩＤコードの照合を通じた電子キーの認証の際に、認証された電子キーが上記無効とされるＩＤコードＩＤＢを有する第１のサブキー２２である旨を判断したとき、上記ドアロック機構１５を通じた車両ドアのアンロックなどの実行を禁止する。これにより、第１のサブキー２２の認証に基づく車両制御にかかる各種処理が完全に禁止され、第１のサブキー２２の機能が無効になる。ちなみに、この電子キーシステムでは、マスターキー２１を所持した車両オーナが、上記通信可能エリアＢ内に位置している状態で、カーナビゲーション装置４０を通じて第１のサブキー２２のＩＤコードＩＤＢを有効にする操作を行ったとすると、ＩＤコードデータベース１４ａに登録されたＩＤコードのうちのＩＤコードＩＤＢが無効から有効へと切り替わり、第１のサブキー２２の機能が有効になる。同様に、マスターキー２１を所持した車両オーナがカーナビゲーション装置４０を通じて第２のサブキー２３のＩＤコードＩＤＣを有効／無効にする操作を行ったとすると、第２のサブキー２３の機能も有効／無効になる。

ところで、こうしたサブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを有効／無効にする操作が車両オーナによる操作である場合、車両オーナが、例えば第１のサブキー２２の返却時にＩＤコードＩＤＢを無効にする操作を忘れてそのまま第１のサブキー２２をグローブボックス１６に収容してしまうような状況も想定される。すなわち、このような状況にあっては、第１のサブキー２２を盗難した第三者がこれを不正に使用するなどの懸念がある。

そこで、上記車両側制御装置１４では、上記サブキー検出スイッチ３３，３４のオン／オフ情報、及び上記ケース内送信装置３５からのリクエスト信号の送信の制御を通じて、上記ケース３０内にサブキー２２，２３のいずれか一方が収容された際に、ケース３０内に収容されているサブキーのＩＤコードを自動的に無効にするようにしている。

図４は、ケース３０に収容されたサブキーのＩＤコードを自動的に無効にする処理について、車両側制御装置１４を通じて実行される処理の手順をフローチャートとして示したものであり、次に、この図４を参照して同処理の具体的な手順を説明する。なお、図４に示す処理は、上記ケース３０からサブキー２２，２３の少なくとも一方が取り出されているときに所定の演算周期をもって繰り返し実行される。

同図４に示されるように、この処理では、はじめに、上記サブキー検出スイッチ３３，３４のオン／オフ情報に基づき、ケース３０にサブキー２２，２３のいずれか一方が収容されたか否かが判断される（ステップＳ１０）。具体的には、サブキー検出スイッチ３３，３４のいずれか一方がオフ状態からオン状態となった旨が検出されたとき、ケース３０にサブキー２２，２３のいずれか一方が収容された旨が判断される。そして、ケース３０にサブキー２２，２３のいずれか一方が収容された旨が検出された場合には（ステップＳ１０：ＹＥＳ）、ケース内送信装置３５から上記通信可能エリアＣに所定の周期でリクエスト信号が送信されるとともに（ステップＳ１１）、このリクエスト信号に対して応答信号を受信することができたか否かが判断される（ステップＳ１２）。ちなみに、このステップＳ１２の処理において、応答信号を受信することができないまま（ステップＳ１２：ＮＯ）、ステップＳ１５の処理においてリクエスト信号を所定回数送信した旨が判断された場合には（ステップＳ１５：ＹＥＳ）、同処理はそのまま終了される。

一方、ステップＳ１２の処理を通じて、応答信号を受信することができた旨が判断された場合には（ステップＳ１２：ＹＥＳ）、応答信号に含まれるＩＤコードと上記ＩＤコードデータベース１４ａに登録されたＩＤコードとの照合を行い、この照合を通じて、ケース３０内のサブキーの収容情報が取得される（ステップＳ１３）。このステップＳ１３の検出処理は、具体的には、以下の（ａ１）〜（ａ３）に示す処理として行われる。

（ａ１）応答信号にＩＤコードＩＤＢが含まれていた場合。この場合には、ケース３０内に第１のサブキー２２が収容されているといった情報が取得される。
（ａ２）応答信号にＩＤコードＩＤＣが含まれていた場合。この場合には、ケース３０内に第２のサブキー２３が収容されているといった情報が取得される。

（ａ３）応答信号にＩＤコードＩＤＢ，ＩＤＣの両方が含まれていた場合。この場合には、ケース３０内に第１及び第２のサブキー２２，２３が両方とも収容されているといった情報が取得される。

（ａ４）応答信号にＩＤコードＩＤＢ，ＩＤＣのいずれのＩＤコードも含まれていなかった場合。この場合には、ケース３０内に第１及び第２のサブキー２２，２３が収容されていないといった情報が取得される。

すなわち、このステップＳ１３の処理は、ケース３０内に収容されているサブキーの情報を、ケース３０に収容されているサブキーと車両１０との間の無線通信を利用して取得する処理である。そして、続くステップＳ１４の処理として、このステップＳ１３を通じて取得されたケース３０内のサブキーの収容情報に基づいて、ケース３０内に収容されているサブキーのＩＤコードが上記ＩＤコードデータベース１４ａにおいて無効とされる。このステップＳ１４の処理は、具体的には、以下の（ｂ１）〜（ｂ４）に示す処理として行われる。

（ｂ１）ステップＳ１３の処理で上記（ａ１）に示す情報が取得されいた場合には、上記ＩＤコードデータベース１４ａにおいてＩＤコードＩＤＢを無効に設定する。
（ｂ２）ステップＳ１３の処理で上記（ａ２）に示す情報が取得されいた場合には、上記ＩＤコードデータベース１４ａにおいてＩＤコードＩＤＣを無効に設定する。

（ｂ３）ステップＳ１３の処理で上記（ａ３）に示す情報が取得されいた場合には、上記ＩＤコードデータベース１４ａにおいてＩＤコードＩＤＢ，ＩＤＣの両方を無効に設定する。

（ｂ４）ステップＳ１３の処理で上記（ａ４）に示す情報が取得されいた場合には、上記ＩＤコードデータベース１４ａの情報をそのまま維持する。
すなわち、このステップＳ１４の処理は、ケース３０に収容されているサブキーのＩＤコードのみを無効にする処理である。そして、このステップＳ１４の処理の後、車両側制御装置１４は、この一連の処理を一旦終了する。

電子キーシステムとしてのこうした構成によれば、車両オーナがサブキー２２，２３をケース３０に収容する際に、サブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを無効にする操作を忘れたとしても、サブキー２２，２３がケース３０に収容されたときに自動的にそれらのサブキー２２，２３の機能が無効になる。このため、上記第三者によるサブキー２２，２３の不正使用を好適に防止することができるようになり、ひいては電子キーシステムのセキュリティレベルを高く維持することができるようになる。

ところで、こうした電子キーシステムでは、ケース３０にサブキー２２，２３のいずれか一方が収容された際に、サブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣの両方を無効にするといった処理を行うといった手法も考えられるが、このような処理を行った場合には、以下のような不都合が懸念される。まず、例えばサブキー２２，２３の両方が貸し出されているとしたときに、第１のサブキー２２のみが返却されて、車両オーナがこの返却された第１のサブキー２２をケース３０に収容したとする。このとき、貸出中の第２のサブキー２３のＩＤコードＩＤＢが無効になってその機能が制限されてしまうと、第２のサブキー２３が突然使用することができなくなるなどの不都合が生じるおそれがある。この点、本実施形態にかかる電子キーシステムでは、ケース３０に第１のサブキー２２が収容されたときには、第１のサブキー２２のＩＤコードＩＤＢのみが無効になるため、貸出中の第２のサブキー２３が突然使用することができなくなるなどの不都合を回避することができ、ひいては第２のサブキー２３の利便性をそのまま維持することができるようになる。

以上説明したように、本実施形態にかかる車両の電子キーシステムによれば、以下のような効果が得られるようになる。
（１）車両にサブキー２２，２３を収容するためのケース３０を設けた上で、サブキー２２，２３がケース３０に収容されたとき、これらのサブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを無効にすることで、サブキー２２，２３の認証に基づく上記車両ドアのアンロックなどの実行を強制的に禁止するようにした。これにより、車両オーナがサブキー２２，２３をケース３０に収容する際に、これらのサブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを無効にする操作を忘れたとしても、ケース３０にサブキー２２，２３が収容されたときに自動的にそれらのＩＤコードＩＤＢ，ＩＤＣが無効になる。したがって、上記第三者によるサブキー２２，２３の不正使用を好適に防止することができるようになり、ひいては電子キーシステムのセキュリティレベルを高く維持することができるようになる。

（２）サブキー２２，２３と車両１０との間の無線通信を通じて、ケース３０内のサブキーの収容情報を取得するとともに、取得したケース３０内のサブキーの収容情報に基づいて、ケース３０内に収容されているサブキーのＩＤコードのみを無効にするようにした。これにより、例えばケース３０に第１のサブキー２２が収容されたときには、第１のサブキー２２のＩＤコードのみが無効になるため、貸出中の第２のサブキー２３が突然使用することができなくなるなどの不都合を回避することができ、第２のサブキー２３の利便性をそのまま維持することができるようになる。

なお、上記実施形態は、これを適宜変更した以下の形態にて実施することもできる。
・上記実施形態では、サブキーが２つの電子キーから構成されていたが、１つの電子キー、あるいは３つ以上の電子キーから構成されていてもよい。また、こうしたサブキーの数に応じて、上記ケースの収容空間の数を増減させてもよい。

・上記実施形態では、マスターキー２１及びサブキー２２，２３の認証に基づく車両制御として、ドアロック機構１５を通じた車両ドアをアンロックする制御などを例示したが、例えばドアロック機構１５を通じて車両ドアをロックする制御や、車両のトランクドアをアンロックする制御などを採用するようにしてもよい。

・上記実施形態では、サブキー検出スイッチ３３，３４を、接触式のスイッチとして構成するようにしたが、例えば磁気抵抗効果素子などの磁気検出素子を利用した非接触式のスイッチとして構成するようにしてもよい。

・上記実施形態では、サブキー２２，２３を収容するための収容部としてのケース３０を、グローブボックス１６内に設けるようにしたが、これに代えて、例えば車両のコンソールボックス内など、車両の乗員から見えにくい適宜の場所に設けるようにしてもよい。

・上記実施形態では、サブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを無効にする操作として、カーナビゲーション装置４０に対する操作を採用するようにした。これに代えて、例えばサブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを有効／無効を操作するための専用の装置を車室内のセンターコンソールに設けた上で、この専用の装置に対する装置を採用するようにしてもよい。

・上記実施形態では、サブキー２２，２３と車両１０との間のリクエスト信号及び応答信号の授受を利用して、ケース３０内に収容されているサブキーのＩＤコードを検出するようにした。これに代えて、例えばサブキー２２，２３がトランスポンダ機能を有している場合には、サブキー２２，２３と車両１０との間のトランスポンダ通信を利用してケース３０内に収容されているサブキーのＩＤコードを検出するようにしてもよい。

・上記実施形態では、サブキー２２，２３がケース３０内に収容されたときに、ケース３０に収容されているサブキーのＩＤコードのみを無効にするようにしたが、サブキー２２，２３の使用環境によっては、ケース３０に収容されているか否かにかかわらず、サブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを両方とも無効にするようにしてもよい。

・上記実施形態では、マスターキー２１やサブキー２２，２３といった電子キー２０の認証が、ＩＤコードの照合を利用して行われるものであった。これに代えて、例えば車両１０と電子キー２０との間で互いに共通する暗号鍵を持ち合い、乱数データ（チャレンジコード）を暗号鍵で暗号化した結果を交換することにより認証を行う、いわゆるチャレンジ・レスポンス認証を利用するようにしてもよい。

・上記実施形態では、サブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを無効にする操作が行われたときに、同サブキー２２，２３の認証に基づく上記車両ドアのアンロックの実行などの車両制御にかかる各種処理を完全に禁止するようにした。これに代えて、例えば、サブキー２２，２３のＩＤコードＩＤＢ，ＩＤＣを無効にする操作が行われたときに、上記車両ドアのアンロックにかかる処理は行うが、エンジンの始動許可にかかる処理は行わないなど、車両制御にかかる各種処理の実行を制限するようにしてもよい。

・上記実施形態では、サブキー２２，２３が、カーナビゲーション装置４０の使用許可にかかる処理の実行等に制限の設けられたものであったが、例えば、カーナビゲーション装置４０の使用許可にかかる処理の実行などを含め、車両制御にかかる各種処理を総括的に実行することのできるものであってもよい。要は、上記カーナビゲーション装置４０などの操作を通じて、サブキー２２，２３の認証に基づく車両制御にかかる各種処理の実行の制限とその制限の解除とが実行されるものであればよい。
（付記）
次に、上記実施形態及びその変形例から把握できる技術的思想について追記する。

（イ）請求項１〜３のいずれか一項に記載の車両の電子キーシステムにおいて、前記車載装置に対する所定の操作が、前記車両に搭載されるカーナビゲーション装置に対する操作であることを特徴とする車両の電子キーシステム。具体的には、付記イに記載の発明によるように、車載装置に対する所定の操作としては、例えば車両に搭載されるカーナビゲーション装置に対する操作を採用することができる。

（ロ）請求項１〜３、及び付記イのいずれか一項に記載の車両の電子キーシステムにおいて、前記収容部は、車両のグローブボックス内に設けられるとともに、前記サブキーが挿入される部分となる収容空間を有する箱体として形成されてなることを特徴とする車両の電子キーシステム。具体的には、付記ロに記載の発明によるように、収容部を、車両のグローブボックス内に設けるとともに、サブキーが挿入される部分となる収容空間を有する箱体として形成するといった構成を採用することができる。

（ハ）付記ロに記載の車両の電子キーシステムにおいて、前記収容部には、前記サブキーの前記収容空間への挿入に伴ってオン状態となるサブキー検出スイッチが設けられてなり、前記サブキーが前記収容部に収容されたことが、前記サブキー検出スイッチを通じて検出されることを特徴とする車両の電子キーシステム。具体的には、付記ハに記載の発明によるように、収容部にサブキーの収容空間への挿入に伴ってオン状態となるサブキー検出スイッチを設けた上で、サブキーが収容部に収容されたことをサブキー検出スイッチを通じて検出するといった構成を採用することができる。

（ニ）請求項１〜３、及び付記イ〜ハのいずれか一項に記載の車両の電子キーシステムにおいて、前記車両制御が、車両ドアをロック／アンロックする制御であることを特徴とする車両の電子キーシステム。具体的には、請求項ニに記載の発明によるように、車両制御として、例えば車両ドアをロック／アンロックする制御を採用することができる。

本発明にかかる車両の電子キーシステムの一実施形態についてその概要を模式的に示す平面図。 同実施形態の車両の電子キーシステムのサブキーを収容するケースについてその断面構造を示す断面図。 同実施形態の車両の電子キーシステムについてそのシステム構成を示すブロック図。 同実施形態の電子キーシステムによるサブキーのＩＤコードを無効にする処理についてその処理手順を示すフローチャート。 従来一般に採用されている電子キーシステムの概要を模式的に示す平面図。

符号の説明

ＩＤＡ，ＩＤＢ，ＩＤＣ…識別コード（ＩＤコード）、１０…車両、１１…室外送信装置、１２…室内送信装置、１３…受信装置、１４…車両側制御装置、１４ａ…ＩＤコードデータベース、１５…ドアロック機構、１６…グローブボックス、２０…電子キー、２１…マスターキー、２１ａ，２２ａ，２３ａ…受信装置、２１ｂ，２２ｂ，２３ｂ…送信装置、２１ｃ，２２ｃ，２３ｃ…制御装置、２２，２３…サブキー、３０…ケース、３１，３２…収容空間、３３，３４…サブキー検出スイッチ、３３ａ，３４ａ…接触部、３５…ケース内送信装置、４０…カーナビゲーション装置。

Claims (3)

1. 車両と複数の電子キーとの間の無線通信を通じて前記電子キーの認証が行われることで車両制御にかかる各種処理が実行されるとともに、前記複数の電子キーが、前記車両制御にかかる各種処理を総括的に実行することのできるマスターキーと、前記車両制御にかかる各種処理の実行に制限を設けることのできるサブキーとからなり、車載装置に対する所定の操作に基づいて、前記サブキーの認証に基づく前記車両制御にかかる各種処理の実行の制限とその制限の解除とが行われる車両の電子キーシステムであって、
   前記車両には、前記サブキーを収容するための収容部が設けられ、前記サブキーが前記収容部に収容されたとき、前記サブキーの認証に基づく前記車両制御にかかる各種処理の実行が強制的に制限される
   ことを特徴とする車両の電子キーシステム。
2. 前記マスターキー及びサブキーは、異なる識別コードをそれぞれ有するとともに、前記車両は、前記マスターキー及びサブキーの識別コードがそれぞれ登録された識別コードデータベースを有し、前記無線通信を通じて前記マスターキー及びサブキーの識別コードと前記識別コードデータベースに登録された識別コードとを照合することで前記マスターキー及びサブキーの認証を行い、且つ、前記サブキーが収容部に収容されたことを検出したとき、同収容部に収容されたサブキーとの間の無線通信を通じて同サブキーの識別コードを検出するとともに、同検出された識別コードを有するサブキーの認証に基づく前記車両制御にかかる各種処理の実行を強制的に制限する
   請求項１に記載の車両の電子キーシステム。
3. 前記車載装置に対する所定の操作に基づいて、前記サブキーの識別コードが有効／無効に設定されるとともに、前記車両は、前記無線通信を通じて認証されたサブキーが前記無効とされる識別コードを有するサブキーである旨を判断したとき、前記車両制御にかかる各種制御を制限する処理を実行するものであって、前記収容部に収容されたサブキーと前記車両との間の無線通信を通じて検出された識別コードを有するサブキーの認証に基づく前記車両制御にかかる各種処理の実行の強制的な制限が、同検出された識別コードを無効に設定する処理を実行することで行われる
   請求項２に記載の車両の電子キーシステム。

Images