JP2012144906A - 電子キーシステム - Google Patents

Abstract

【課題】電子キーシステムにおいて、よりセキュリティ性を向上させることができる。
【解決手段】車載装置２０は、中継器を使用した不正な通信である旨判断したとき、キー操作フリーシステムを通じてエンジンを始動することを規制する。この場合であっても、不正な通信が行われるおそれのないイモビライザシステムにおけるＩＤコードの照合が成立したときエンジンが始動される。
【選択図】図１

Description

この発明は、電子キーシステムに関する。

従来の電子キーシステムにおいては、電子キー及び車両間での無線通信を通じて、車両ドアの施解錠、エンジン始動等が許可される。例えば特許文献１に示される電子キーシステムにおいては、車両は、車内通信エリアに要求信号を送信する車内アンテナと、車外通信エリアに要求信号を送信する車外アンテナと、を備える。両通信エリアに進入した電子キーは、要求信号を受信するとＩＤコードを含む応答信号を送信する。車両は、車外通信エリアに存在する電子キーからの応答信号に含まれるＩＤコードの照合が成立したとき車両ドアの施解錠を許可する。一方、車両は、車内通信エリアに存在する電子キーからの応答信号に含まれるＩＤコードの照合が成立したときエンジンの始動を許可する。

特開２００２−０２９３８５号公報

近年、電波（要求信号、応答信号）をリレーする中継器を利用して遠方に存在する電子キーがあたかも車室内外に存在するかのように偽装する不正な通信が懸念されている。この中継機を使用した不正な通信によって、車両ドアの解錠又はエンジン始動が不正に実行されるおそれがある。このため、中継器を使用した不正な通信に対するセキュリティ技術が求められていた。

この発明は、こうした実情に鑑みてなされたものであり、その目的は、よりセキュリティ性を向上させた電子キーシステムを提供することにある。

以下、上記目的を達成するための手段及びその作用効果について説明する。
請求項１に記載の発明は、電子キーは車載装置から車内外に送信されるリクエスト信号を受信するとＩＤコードを含むレスポンス信号を送信し、前記車載装置は受信した前記レスポンス信号に含まれるＩＤコードの照合を行う、キー操作フリーシステムを備えた電子キーシステムにおいて、前記電子キー及び前記車載装置間での前記リクエスト信号及び前記レスポンス信号を通じた無線通信が中継器を使用した不正な通信であるか否かの判断を行う判断部を備え、前記車載装置は、前記判断部を通じて中継器を使用した不正な通信でない旨判断されたときには、前記ＩＤコードの照合の成立を条件として車両を走行許可状態とするとともに、前記判断部を通じて中継器を使用した不正な通信である旨判断されたときには警戒モードに移行して、前記ＩＤコードの照合の成否に関わらず前記走行許可状態とするのを規制することをその要旨としている。

キー操作フリーシステムにおいては、車載装置及び電子キー間に中継器を介在させることで、電子キーが車両から遠く離れて位置するにも関わらず、電子キー及び車載装置間で無線通信を成立させて、不正に車両を走行許可状態とすることが懸念されている。上記構成によれば、車載装置は、判断部を通じて中継器を使用した不正な通信である旨判断されたとき、キー操作フリーシステムを通じて車両を走行許可状態とすることを規制する。これにより、中継器を使用した不正な通信を通じて走行許可状態とされることが防止されて、よりセキュリティ性を向上させることができる。

請求項２に記載の発明は、請求項１に記載の電子キーシステムにおいて、前記電子キーは前記車載装置から局所的に送信される駆動信号を受信すると同じく局所的にＩＤコードを含むトランスポンダ応答信号を送信し、前記車載装置は受信した前記トランスポンダ応答信号に含まれるＩＤコードの照合を行う、イモビライザシステムを備え、前記車載装置は、前記警戒モードにおいて、前記イモビライザシステムにおけるＩＤコードの照合が成立したとき車両を走行許可状態とすることをその要旨としている。

イモビライザシステムにおいては、上記キー操作フリーシステムと異なって、中継器を使用した不正な通信が行われるおそれはない。これは、駆動信号及びトランスポンダ応答信号は局所的に送信される信号だからである。上記構成によれば、判断部を通じて中継器を使用した不正な通信である旨判断された場合であっても、イモビライザシステムにおけるＩＤコードの照合が成立したとき、車両が走行許可状態とされる。これにより、警戒モードであっても、セキュリティ性を確保しつつ車両を走行許可状態とすることができる。

請求項３に記載の発明は、請求項１又は２に記載の電子キーシステムにおいて、前記電子キーに設けられるスイッチの操作に基づき同電子キーからＩＤコードを含む制御要求信号が送信され、前記車載装置は受信した前記制御要求信号に含まれるＩＤコードの照合を行う、ワイヤレスキーシステムを備え、前記車載装置は、前記警戒モードにおいて、前記ワイヤレスキーシステムにおけるＩＤコードの照合が成立したとき警戒モードを解除して、前記キー操作フリーシステムにおけるＩＤコードの照合が成立したとき車両を走行許可状態とすることをその要旨としている。

ワイヤレスキーシステムにおいては中継器を使用した不正な通信が行われるおそれはない。これは、当該システムにおいてはユーザによるスイッチ操作をトリガとして電子キーから制御要求信号が送信されるところ、上記キー操作フリーシステムのように、リクエスト信号を通じてユーザの意図なく電子キーから信号を発信させることはできないからである。

上記構成によれば、警戒モードにおいて、ワイヤレスキーシステムにおけるＩＤコードの照合が成立したとき中継器を使用した不正な通信の可能性はないとして警戒モードが解除される。この場合、車載装置は、キー操作フリーシステムにおけるＩＤコードの照合が成立したときであっても車両を走行許可状態とする。これにより、中継器を使用した不正な通信である旨の誤判定がされることで警戒モードに移行された場合であっても、同モードを解除することでキー操作フリーシステムを通じて車両を走行許可状態とすることができる。従って、利便性を向上させることができる。

本発明によれば、電子キーシステムにおいて、よりセキュリティ性を向上させることができる。

電子キーシステムの構成図。 車載装置の処理手順を示すフローチャート。

以下、本発明にかかる電子キーシステムに具体化した一実施形態について図１及び図２を参照して説明する。車両には電子キーシステムとして、キー操作フリーシステムと、ワイヤレスキーシステムと、イモビライザシステムとが搭載されている。

＜電子キー＞
まず、電子キーにおけるキー操作フリーシステムに係る構成について説明する。
図１に示すように、電子キー１０は、コンピュータユニットによって構成される電子キー制御部１１と、ＬＦ（low frequency）帯の無線信号を受信するＬＦ受信部１２と、ＵＨＦ（Ultra High Frequency）帯の無線信号を送信するＵＨＦ送信部１３とを備える。

ＬＦ受信部１２は、受信アンテナ１２ａを介して車載装置２０から送信されるリクエスト信号及び２つのＲＳＳＩ測定用信号を連続的に受信する。リクエスト信号及び２つのＲＳＳＩ測定用信号はＬＦ帯の無線信号である。そして、ＬＦ受信部１２は、これら信号をパルス信号に復調し、それを電子キー制御部１１へ出力する。

また、ＬＦ受信部１２はＲＳＳＩ検出回路１９を備える。ＲＳＳＩ検出回路１９は、２つのＲＳＳＩ測定用信号のＲＳＳＩを検出し、その検出結果を電子キー制御部１１に出力する。

電子キー制御部１１は、不揮発性のメモリ１１ａを備え、同メモリ１１ａには電子キー１０に固有のＩＤコードが記憶されている。電子キー制御部１１は、ＬＦ受信部１２からのリクエスト信号を認識すると、メモリ１１ａに記憶されたＩＤコードと、ＲＳＳＩ検出回路１９の検出結果とを含むレスポンス信号をＵＨＦ送信部１３へ出力する。ＵＨＦ送信部１３は、レスポンス信号を変調し、これを送信アンテナ１３ａを介してＵＨＦ帯の無線信号として送信する。

次に、電子キー１０におけるイモビライザシステムに係る構成について説明する。
電子キー１０はトランスポンダ１４を備える。トランスポンダ１４は、コイル及びＩＣチップ等からなる。このトランスポンダ１４は、エンジン始動時に操作されるエンジンスイッチの近傍に局所的に送信される駆動電波を受けると、自身のコイルに誘起電力が生じる。トランスポンダ１４は、この電力に基づき自身のＩＤコードを含むトランスポンダ応答信号を送信する。

次に、電子キー１０におけるワイヤレスキーシステムに係る構成について説明する。なお、ワイヤレスキーシステムにおいては、電子キー制御部１１及びＵＨＦ送信部１３が上記キー操作フリーシステムと共用される。

電子キー１０は、解錠スイッチ１６及び施錠スイッチ１７を備える。
解錠スイッチ１６及び施錠スイッチ１７は、電子キー１０の表面に操作可能に配置されるとともに、操作されるとその旨を示す操作信号を電子キー制御部１１へ出力する。

電子キー制御部１１は、解錠スイッチ１６が操作された旨の操作信号を受けると、車両ドアの解錠を要求する旨のＩＤコードを含む解錠要求信号を生成し、これをＵＨＦ送信部１３に出力する。ＵＨＦ送信部１３は、電子キー制御部１１から入力された解錠要求信号を変調し、それを送信アンテナ１３ａを介してＵＨＦ帯の無線信号として送信する。電子キー制御部１１は、施錠スイッチ１７が操作された旨の操作信号を受けた場合も、上記と同様に、ドアの施錠を要求する旨のＩＤコードを含む施錠要求信号を、ＵＨＦ送信部１３を介して無線送信する。

＜車載装置＞
次に、車載装置２０におけるキー操作フリーシステムに係る構成を中心に説明する。
図１に示すように、車載装置２０は、コンピュータユニットにて構成される車載制御部２１と、車外にＬＦ帯の無線信号を送信する車外送信部２２と、車内にＬＦ帯の無線信号を送信する車内送信部２３と、車内外から送信されるＵＨＦ帯の無線信号を受信する車載受信部２４と、を備える。

また、車載制御部２１には、エンジンスイッチ３３と、ドアロック装置３４と、エンジン装置３５と、ロックスイッチ３６とが電気的に接続されている。
ロックスイッチ３６は、車外側のドアハンドルに設けられて車両ドアの施解錠時に押し操作される。そして、ロックスイッチ３６は、自身が操作された旨の操作信号を車載制御部２１に出力する。

また、エンジンスイッチ３３は、運転席の近傍に設けられてエンジンの始動時に押し操作される。そして、エンジンスイッチ３３は、自身が操作された旨の操作信号を車載制御部２１に出力する。

車載制御部２１は、不揮発性のメモリ２１ａを備え、そのメモリ２１ａには電子キー１０のＩＤコードと同一のＩＤコードが記憶されている。
車載制御部２１は、ロックスイッチ３６又はエンジンスイッチ３３から操作信号を受けると、リクエスト信号及び２つのＲＳＳＩ測定用信号を生成し、それらを車外送信部２２又は車内送信部２３に出力する。

車外送信部２２は、例えば、車外側のドアハンドルの内部に設けられる。車外送信部２２は、車載制御部２１からリクエスト信号及び２つのＲＳＳＩ測定用信号が入力されると、それらを変調したうえで車外送信アンテナ２２ａを介してＬＦ帯の無線信号として送信する。

車内送信部２３は車内に設けられる。車内送信部２３は車載制御部２１からリクエスト信号及び２つのＲＳＳＩ測定用信号が入力されると、それらを変調したうえで車内送信アンテナ２３ａを介して車内に送信する。両ＲＳＳＩ測定用信号の信号強度は一定値以上異なるように設定されている。

車載受信部２４は、受信アンテナ２４ａを介して電子キー１０から送信されるレスポンス信号を受信すると、この信号をパルス信号に復調したうえで車載制御部２１へ出力する。

車載制御部２１は、車載受信部２４を通じて受信したレスポンス信号に含まれるＲＳＳＩ検出回路１９の検出結果及びＩＤコードを認識する。
車載制御部２１は、ＲＳＳＩ検出回路１９の検出結果である２つのＲＳＳＩ測定用信号のＲＳＳＩの差が一定値以上であるとき、中継器を使用した不正な通信でない旨判断する。また、車載制御部２１は、両ＲＳＳＩ測定用信号のＲＳＳＩの差が一定値未満であるとき、中継器を使用した不正な通信である旨判断する。ここで、中継器は、信号強度の異なる２つのＲＳＳＩ測定用信号を受けた場合であっても、電子キー１０に送信するＲＳＳＩ測定用信号の信号強度は同一となる。このため、車載装置２０及び電子キー１０間に中継器が存在する場合には、両ＲＳＳＩ測定用信号のＲＳＳＩの差は一定値未満となる。このことから、上記のような判断が可能となる。

車載制御部２１は、エンジンスイッチ３３又はロックスイッチ３６が操作されたとき、電子キー１０との間で無線通信を行う。そして、車載制御部２１は、当該通信が中継器を使用した不正なものであるか否かを判断する。車載制御部２１は、中継器を使用した不正な通信でない旨判断したとき、レスポンス信号に含まれるＩＤコードとメモリ２１ａに記憶されるＩＤコードとの照合を行う。

車載制御部２１は、電子キー１０から送信されたレスポンス信号が車外送信部２２及び車内送信部２３のどちらから送信されたリクエスト信号に応答したものであるかに基づいて、車外照合又は車内照合の何れが成立したかを判断する。車外照合とは車外送信部２２を介して車外に存在する電子キー１０との間でＩＤコードの照合を行うことをいう。車内照合とは、車内送信部２３を介して車内に存在する電子キー１０との間でＩＤコードの照合を行うことをいう。

車載制御部２１は、ロックスイッチ３６の操作を検出した後に中継器を使用した不正な通信でない旨判断して、さらに車外照合が成立する旨判断した場合には、ドアロック装置３４を介して車両ドアの施解錠状態を切り替える。一方、車載制御部２１は、中継器を使用した不正な通信である旨判断したとき、若しくは車外照合が成立しない旨判断したとき、車両ドアの施解錠状態の切り替えを規制する。

また、車載制御部２１は、エンジンスイッチ３３の操作を検出した後に中継器を使用した不正な通信でない旨判断して、さらに車内照合が成立する旨判断した場合、エンジン装置３５を通じてエンジンを始動させる。一方、車載制御部２１は、車内照合が成立しない旨判断したとき、エンジンの始動を規制する。また、車載制御部２１は、エンジンスイッチ３３の操作に伴う通信が中継器を使用した不正なものである旨判断したとき警戒モードに移行する。この警戒モードにおいては、キー操作フリーシステムを通じたエンジンの始動が規制される。なお、本例では、エンジン始動状態が走行許可状態に相当する。

次に、車載装置２０におけるイモビライザシステムに係る構成について説明する。なお、イモビライザシステムにおいては、車載制御部２１等が上記キー操作フリーシステムと共用される。

車載装置２０はイモビライザ通信機２５を備える。イモビライザ通信機２５は、エンジンスイッチ３３に内蔵される。車載制御部２１は、例えばエンジン停止状態においてブレーキペダルが踏み込まれたとき、指令信号をイモビライザ通信機２５に出力する。イモビライザ通信機２５は、車載制御部２１からの指令信号に基づき駆動電波を送信する。この駆動電波は、エンジンスイッチ３３の近傍に局所的に発信される。電子キー１０がエンジンスイッチ３３にかざされると、電子キー１０のトランスポンダ１４は駆動電波を受けて起動する。そして、トランスポンダ１４はＩＤコードを含むトランスポンダ応答信号を送信する。イモビライザ通信機２５は、トランスポンダ応答信号を受信すると、この信号をパルス信号に復調し、これを車載制御部２１へ出力する。車載制御部２１は、トランスポンダ応答信号に含まれるＩＤコードと、メモリ２１ａに記憶されるＩＤコードとの照合を行う（トランスポンダ照合）。車載制御部２１は、トランスポンダ照合が成立したとき、警戒モードであってもエンジン装置３５を通じてエンジンを始動する。

次に、車載装置２０におけるワイヤレスキーシステムに係る構成について説明する。なお、ワイヤレスキーシステムにおいては、車載制御部２１及び車載受信部２４が上記キー操作フリーシステムと共用される。

車載受信部２４は、自身の受信アンテナ２４ａを通じて受信した解錠要求信号又は施錠要求信号を復調して、それを車載制御部２１に出力する。車載制御部２１は、車載受信部２４からの解錠要求信号を認識すると、解錠要求信号に含まれるＩＤコードと、メモリ２１ａに記憶されるＩＤコードとの照合を行う（ワイヤレス照合）。車載制御部２１は、このワイヤレス照合が成立した旨判断したとき車両ドアを解錠する。車載制御部２１は、施錠要求信号に含まれるＩＤコードについてのワイヤレス照合が成立した旨判断したとき、車両ドアを施錠する。一方、車載制御部２１は、ワイヤレス照合が成立しない旨判断したとき車両ドアの施解錠状態を切り替えない。

また、車載制御部２１は、警戒モードにおいて、ワイヤレス照合が成立すると、同モードを解除する。これにより、キー操作フリーシステムを通じたエンジンの始動が可能となる。

上記各電子キーシステムにおいて、キー操作フリーシステムは、ユーザがキー操作を行う必要がないことから利便性が高い。しかしながら、当該システムにおいては、電子キー１０が車両から遠く離れているにも関わらず車外及び車内照合を成立させる中継器を使用した不正な通信が懸念されている。具体的には、中継器は、その第１の送受信ユニットにてリクエスト信号を受信する。その信号はケーブルを通じて第１の送受信ユニットから離れて位置する第２の送受信ユニットから送信される。第２の送受信ユニットからのリクエスト信号を車両から離れたユーザの所持する電子キー１０に送信することで、同電子キー１０はレスポンス信号を返信する。このレスポンス信号は、中継器を介して若しくは直接に車載装置２０に送信される。これにより、車載装置２０において車内及び車外照合が成立して、不正に車両ドアの解錠やエンジンの始動が行われるおそれがある。

上記中継器を使用した不正な通信は、ワイヤレスキーシステムにおいては行われるおそれはない。これは、当該システムにおいては、解錠スイッチ１６又は施錠スイッチ１７の操作をトリガとして解錠要求信号又は施錠要求信号が送信されるところ、上記キー操作フリーシステムのように、リクエスト信号を通じてユーザの意図なく電子キー１０から信号を発信させることはできないからである。

また、中継器を使用した不正な通信は、イモビライザシステムにおいても行われるおそれはない。これは、駆動電波及びトランスポンダ応答信号は局所的に送信されるものであって、それを中継することはできないからである。

中継器を使用した不正な通信である旨判断されたとき、警告モードに移行してキー操作フリーシステムを通じたエンジンの始動が規制される。これにより、中継器を使用した不正な通信を通じたエンジンの始動が防止されるため、セキュリティ性が向上する。また、中継器を使用した不正な通信である旨判断された場合であっても、イモビライザシステムを通じたエンジンの始動が可能である。また、ワイヤレスキーシステムを通じて警告モードを解除することも可能である。これにより、ユーザの利便性を向上させることができる。

次に、車載制御部２１の処理手順を図２のフローチャートに従って説明する。このフローチャートはエンジンスイッチ３３が操作されたときに開始される。
エンジンスイッチ３３が操作されると、リクエスト信号及び２つのＲＳＳＩ測定用信号が送信される（Ｓ１０１）。そのリクエスト信号に応じたレスポンス信号が受信されると（Ｓ１０２）、レスポンス信号に含まれるＲＳＳＩ検出回路１９の検出結果に基づき中継器を使用した不正な通信であるか否かが判断される（Ｓ１０３）。中継器を使用した不正な通信でない旨判断されたとき（Ｓ１０３でＮＯ）、レスポンス信号に含まれるＩＤコードと、メモリ２１ａに記憶されるＩＤコードとの照合を通じて車内照合が成立するか否かが判断される（Ｓ１０４）。車内照合が成立する旨判断されたとき（Ｓ１０４でＹＥＳ）、通信対象が正規の電子キー１０であるとして、エンジンが始動される。車内照合が成立しない旨判断されたとき（Ｓ１０４でＮＯ）、通信対象が正規の電子キー１０でないとしてエンジンを始動させることなくフローチャートが終了される。

中継器を使用した不正な通信である旨判断されたとき（Ｓ１０３でＹＥＳ）、警戒モードに移行される（Ｓ１０６）。そして、トランスポンダ照合が成立するか否かが判断される（Ｓ１０７）。トランスポンダ照合が成立する旨判断された場合（Ｓ１０７でＹＥＳ）、エンジンが始動される（Ｓ１０５）。これにて、フローチャートが終了される。トランスポンダ照合が成立しない旨判断された場合（Ｓ１０７でＮＯ）、ワイヤレス照合が成立するか否かが判断される（Ｓ１０８）。ワイヤレス照合が成立しない旨判断された場合（Ｓ１０８でＮＯ）、エンジンが始動されることなく、フローチャートが終了される。また、ワイヤレス照合が成立する旨判断されたとき（Ｓ１０８でＹＥＳ）、換言すると警戒モードにて解錠スイッチ１６又は施錠スイッチ１７が操作されたとき、警戒モードが解除される（Ｓ１０９）。そして、ステップＳ１０４の処理に移行して車内照合が成立する旨判断されたときエンジンが始動される。これにて、フローチャートが終了される。

以上、説明した実施形態によれば、以下の作用効果を奏することができる。
（１）車載装置２０は、中継器を使用した不正な通信である旨判断したとき、キー操作フリーシステムを通じてエンジンを始動することを規制する。これにより、中継器を使用した不正な通信を通じたエンジンの始動が防止されて、よりセキュリティ性を向上させることができる。

（２）中継器を使用した不正な通信である旨判断された場合であっても、その不正な通信が行われるおそれのないイモビライザシステムにおけるＩＤコードの照合が成立したときエンジンが始動される。これにより、警戒モードであっても、セキュリティ性を確保しつつエンジンを始動させることができる。

（３）警戒モードにおいて、ワイヤレス照合が成立したとき中継器を使用した不正な通信ではないとして警戒モードが解除される。この場合、車載装置２０は、キー操作フリーシステムにおけるＩＤコードの照合が成立したときエンジンを始動する。これにより、中継器を使用した不正な通信である旨の誤判定がされることで警戒モードに移行された場合であっても、同モードを解除することでキー操作フリーシステムを通じてエンジンを始動させることができる。従って、利便性を向上させることができる。

なお、上記実施形態は、これを適宜変更した以下の形態にて実施することができる。
・上記実施形態において警戒モードに移行されたとき（Ｓ１０６）、若しくはそれが解除されたとき（Ｓ１０９）、その旨を例えばインジゲータや音声等を通じてユーザに通知してもよい。これにより、例えばユーザは、警戒モードに移行したことを認識して、トランスポンダ照合やワイヤレス照合を行うことができる。

・上記実施形態においては、ワイヤレス照合の成立を通じて、警戒モードが解除されると、車内照合の成立を条件にエンジンが始動されていた。しかし、ワイヤレス照合が成立したとき（Ｓ１０８でＹＥＳ）、ステップＳ１０４における車内照合を経ることなく、エンジンが始動されてもよい（Ｓ１０５）。このとき、警戒モードの解除の処理を省略してもよい。

・上記実施形態においては、車載制御部２１が判断部として中継器を使用した不正な通信であるか否かを判断していた。しかし、電子キー制御部１１が判断部としてこの判断を行ってもよい。この場合、電子キー制御部１１は、判断結果を例えばレスポンス信号に含ませて送信する。車載制御部２１は、レスポンス信号に含まれる判断結果に基づき、中継器を使用した不正な通信であるか否かの判断（Ｓ１０３）を行う。

・さらに、２つのＲＳＳＩ測定用信号を電子キー１０から車載装置２０に送信してもよい。この場合であっても、上記実施形態と同様に、ＲＳＳＩ測定用信号のＲＳＳＩの差に基づき、中継器を使用した不正な通信であるか否かの判断を行うことができる。本構成においては、ＲＳＳＩ検出回路１９は車載受信部２４に設けられる。

・上記実施形態においては、リクエスト信号とは別に２つのＲＳＳＩ測定用信号を送信していた。しかし、信号強度の異なるリクエスト信号を連続して２回送信してもよい。この場合、車載制御部２１は、上記ＲＳＳＩ測定用信号の場合と同様に、リクエスト信号のＲＳＳＩの差に基づき中継器を使用した不正な通信であるか否かを判断する。

・さらに、中継器を使用した不正な通信であるか否かの判断手法は、無線信号のＲＳＳＩに基づく手法に限らない。例えば、中継器を介在させることによるレスポンス信号の受信タイミングの遅延を通じて、中継器を使用した不正な通信であるか否かの判断を行ってもよい。この場合、車載装置２０は、タイマを備え、同タイマを通じてリクエスト信号の送信時からレスポンス信号の受信時までの時間を計測する。車載装置２０は、計測された時間が一定時間を越えたとき、中継器を使用した不正な通信である旨の判断を行う。ここで、一定時間は、中継器を介在させない場合における電子キー１０及び車載装置２０間での無線通信に要する時間に基づき設定される。

・上記実施形態においては、施錠スイッチ１７又は解錠スイッチ１６が操作されたとき警戒モードが解除されていた。しかし、電子キー１０に警戒モード解除用のスイッチを設けてもよい。この場合、同スイッチが操作されると、電子キー１０からＩＤコードを含む警戒モードの解除を要求する旨の無線信号が送信される。車載装置２０は、前記無線信号に含まれるＩＤコードの照合が成立すると、警戒モードを解除する。

・上記実施形態における両ステップＳ１０３，Ｓ１０４の順番は逆であってもよい。本構成においては、車内照合が成立しない場合には中継器を使用した不正な通信であるか否かの判断を省略できる。

・上記実施形態において、車内照合が成立しない旨判断されたとき（Ｓ１０４でＮＯ）、図２の破線で示すように、トランスポンダ照合が成立するか否かが判断されてもよい（Ｓ２０１）。トランスポンダ照合が成立する旨判断された場合（Ｓ２０１でＹＥＳ）には、エンジンの始動が行われる（Ｓ１０５）。一方、トランスポンダ照合が成立しない旨判断された場合（Ｓ２０１でＮＯ）には、エンジンが始動されることなく、フローチャートが終了される。

・上記実施形態においては、ワイヤレス照合が成立する旨判断された場合（Ｓ１０８でＹＥＳ）、警戒モードが解除された後（Ｓ１０９）、車内照合が成立するか否かが判断されていた（Ｓ１０４）。しかし、ワイヤレス照合が成立した場合、車内照合を行うことなく、エンジンが始動されてもよい。

・上記実施形態においては、エンジンスイッチ３３又はロックスイッチ３６が操作されたときリクエスト信号等が送信されていた。しかし、リクエスト信号等は一定周期毎に送信されてもよい。この場合、図２のフローチャートは、リクエスト信号等が送信されたとき（Ｓ１０１）に開始される。そして、車載制御部２１は、車内照合又はトランスポンダ照合が成立したとき（Ｓ１０４、Ｓ１０７又はＳ２０１でＹＥＳ）、エンジン始動許可状態となる。この状態で、エンジンスイッチ３３が操作されると、エンジンが始動される。なお、本構成では、エンジン始動許可状態が走行許可状態に相当する。

・上記実施形態において、例えば、電子キー１０の本体に収納されるメカニカルキーを通じてエンジンの始動が可能に構成されてもよい。ここで、メカニカルキーを通じたエンジンの始動は、そもそも無線通信を利用していないところ、中継器を使用した不正な通信が行われるおそれはない。よって、警戒モードにおいても、メカニカルキーを通じたエンジンの始動を許可してもよい。具体的には、メカニカルキーをステアリングコラムに設けられるキーシリンダ（図示略）に挿入して、その状態でメカニカルキーを回動させる。これにより、エンジンを始動させることができる。

・上記実施形態においては、ワイヤレス照合が成立したとき、警戒モードが解除されていた。しかし、ワイヤレス照合に限らず、例えば指紋認証等の生体認証が成立したとき、警戒モードが解除されてもよい。また、この生体認証が成立したときエンジンが始動されてもよい。

・上記実施形態におけるワイヤレスキーシステムを省略してもよい。
・さらに、イモビライザシステムを省略してもよい。この場合であっても、中継器を使用した不正な通信である旨判断されたときエンジンの始動が規制されることで、上記実施形態と同様にセキュリティ性を向上させることができる。

・上記実施形態における車両は、ガソリン車、ハイブリッド車及び電気自動車の何れであってもよい。

１…電子キーシステム、２…車両、１０…電子キー、１１…電子キー制御部、１４…トランスポンダ、２０…車載装置、２１…車載制御部（判断部）、２５…イモビライザ通信機。

Claims (3)

1. 電子キーは車載装置から車内外に送信されるリクエスト信号を受信するとＩＤコードを含むレスポンス信号を送信し、前記車載装置は受信した前記レスポンス信号に含まれるＩＤコードの照合を行う、キー操作フリーシステムを備えた電子キーシステムにおいて、
   前記電子キー及び前記車載装置間での前記リクエスト信号及び前記レスポンス信号を通じた無線通信が中継器を使用した不正な通信であるか否かの判断を行う判断部を備え、
   前記車載装置は、前記判断部を通じて中継器を使用した不正な通信でない旨判断されたときには、前記ＩＤコードの照合の成立を条件として車両を走行許可状態とするとともに、前記判断部を通じて中継器を使用した不正な通信である旨判断されたときには警戒モードに移行して、前記ＩＤコードの照合の成否に関わらず前記走行許可状態とするのを規制する電子キーシステム。
2. 請求項１に記載の電子キーシステムにおいて、
   前記電子キーは前記車載装置から局所的に送信される駆動信号を受信すると同じく局所的にＩＤコードを含むトランスポンダ応答信号を送信し、前記車載装置は受信した前記トランスポンダ応答信号に含まれるＩＤコードの照合を行う、イモビライザシステムを備え、
   前記車載装置は、前記警戒モードにおいて、前記イモビライザシステムにおけるＩＤコードの照合が成立したとき車両を走行許可状態とする電子キーシステム。
3. 請求項１又は２に記載の電子キーシステムにおいて、
   前記電子キーに設けられるスイッチの操作に基づき同電子キーからＩＤコードを含む制御要求信号が送信され、前記車載装置は受信した前記制御要求信号に含まれるＩＤコードの照合を行う、ワイヤレスキーシステムを備え、
   前記車載装置は、前記警戒モードにおいて、前記ワイヤレスキーシステムにおけるＩＤコードの照合が成立したとき警戒モードを解除して、前記キー操作フリーシステムにおけるＩＤコードの照合が成立したとき車両を走行許可状態とする電子キーシステム。

Images