JP2012216233A - 車両セキュリティシステム、及び車両用セキュリティ装置 - Google Patents

Abstract

【課題】セキュリティ機能を適切に維持しつつ、特定の場面において第三者による警告の一時的解除を許容することが可能な車両セキュリティシステムを提供すること。
【解決手段】車両に警告対象事象が生じた際に該警告対象事象が生じた旨を監視センターに送信する車両用セキュリティ装置と、前記警告対象事象が発生した旨の受信に応じて警告を携帯端末又はパーソナルコンピュータに送信する監視センターと、前記監視センターと通信可能であり、人による認証動作を受付可能な特定施設と、前記特定施設に前記車両が存在することを確認する確認手段と、を備え、前記確認手段により前記特定施設に前記車両が存在することが確認されたことを条件に、前記車両用セキュリティ装置においてなされる認証動作と、前記特定施設において前記人によりなされる認証動作と、の組み合わせにより警告解除が可能となることを特徴とする、車両セキュリティシステム。
【選択図】図１

Description

本発明は、車両に警告対象事象が生じた際に車両用セキュリティ装置から監視センターにその旨が送信され、これに応じて監視センターからユーザー端末に対して警告が送信される車両セキュリティシステム、及びこれの一部を構成する車両用セキュリティ装置に関する。

従来、車両の振動や車両を流れる微弱電流の変化を検出することにより、車両ドアのこじ開け等の違法行為を検知し、監視センターにその旨及び車両の現在位置を無線送信する防犯装置についての発明が開示されている（例えば、特許文献１参照）。これを受信した監視センター側では、ユーザーの携帯電話等に異常発生を通知したり、警備員が車両の現在位置に急行して車両を確保する等の対応がなされる。

特開２００４−１３２９４号公報

しかしながら、上記従来の防犯装置では、車両の修理や整備が行なわれる特定の施設において、修理や整備に伴って車両の振動が生じたり、整備員が車両に触れたりする場面についての考慮がなされていない。

従って、修理や整備のために特定の施設に車両を預ける前に、ユーザー自らが防犯装置を非作動状態にするための操作を行なう必要があり、ユーザーが煩わしさを感じる場合が生じる。

一方、修理・整備スタッフを含む第三者が容易に防犯装置を非作動状態にすることが可能であるとすれば、現実の盗難現場においても同様に、盗難犯が容易に防犯装置を非作動状態にすることが可能となってしまう。

本発明はこのような課題を解決するためのものであり、セキュリティ機能を適切に維持しつつ、特定の場面において第三者による警告の一時的解除を許容することが可能な車両セキュリティシステム、及び当該車両セキュリティシステムの一部を構成する車両用セキュリティ装置を提供することを、主たる目的とする。

上記目的を達成するための本発明の一態様は、
車両に警告対象事象が生じた際に該警告対象事象が生じた旨を監視センターに送信する車両用セキュリティ装置と、
前記警告対象事象が発生した旨の受信に応じて警告を携帯端末又はパーソナルコンピュータに送信する監視センターと、
前記監視センターと通信可能であり、人による認証動作を受付可能な特定施設と、
前記特定施設に前記車両が存在することを確認する確認手段と、を備え、
前記確認手段により前記特定施設に前記車両が存在することが確認されたことを条件に、前記車両用セキュリティ装置においてなされる認証動作と、前記特定施設において前記人によりなされる認証動作と、の組み合わせにより警告解除が可能となることを特徴とする、
車両セキュリティシステムである。

一実施態様によれば、セキュリティ機能を適切に維持しつつ、特定の場面において第三者による警告の一時的解除を許容することが可能な車両セキュリティシステム、及び当該車両セキュリティシステムの一部を構成する車両用セキュリティ装置を提供することができる。

車両セキュリティシステム１の全体構成の一例を示す図である。 セキュリティ装置用ＥＣＵ２０がＲＯＭに記憶されたプログラムをＣＰＵがＲＡＭ上に展開して実行することにより機能する主要な機能ブロックと、これらに関する情報通信の流れを示す図である。 第１実施例の車両セキュリティシステム１における、警告解除に係る処理の流れを示すシーケンス図である。 第１実施例の車両セキュリティシステム１における、警告解除に係る処理の流れを示すシーケンス図の他の例である。 第２実施例の車両セキュリティシステム１における、警告解除に係る処理の流れを示すシーケンス図である。 第２実施例の車両セキュリティシステム１における、警告解除に係る処理の流れを示すシーケンス図の他の例である。 第３実施例の車両セキュリティシステム１における、警告解除に係る処理の流れを示すシーケンス図である。 第４実施例の車両セキュリティシステム１における、警告解除に係る処理の流れを示すシーケンス図である。

以下、本発明を実施するための形態について、添付図面を参照しながら実施例を挙げて説明する。

［第１実施例］
以下、本発明の第１実施例に係る車両セキュリティシステム１について説明する。図１は、車両セキュリティシステム１の全体構成の一例を示す図である。車両セキュリティシステム１は、主要な構成として、車両用セキュリティ装置１０と、監視センター７０と、ユーザー端末８０と、特定施設９０と、を備える。なお、車両用セキュリティ装置１０、ユーザー端末８０、及び特定施設９０は、それぞれ単独のものとして図示したが、現実には、複数のユーザーにセキュリティサービスを提供する（従って、ユーザー数と同数の車両用セキュリティ装置１０及びユーザー端末８０がそれぞれ存在する）ことが想定され、また、特定施設９０も各地に点在することが想定される。

車両用セキュリティ装置１０は、セキュリティ装置用ＥＣＵ（Electronic Control Unit）２０を中心に通信可能に構成され、警告対象事象検知用センサー３０と、通信装置４０と、入出力装置５０と、ナビゲーション装置６０と、を備える。なお、これらの機器間の通信は、ＣＡＮ（Controller Area Network）やＢＥＡＮ、ＡＶＣ−ＬＡＮ、ＦｌｅｘＲａｙ等の適切な通信プロトコルを用いて行なわれる。

セキュリティ装置用ＥＣＵ２０は、例えば、ＣＰＵを中心としてＲＯＭやＲＡＭ等がバスを介して相互に接続されたコンピューターユニットであり、その他、ハードディスクやＤＶＤ（Digital Versatile Disk）等の記憶媒体やＩ／Ｏポート、タイマー、カウンター等を備える。なお、ＲＯＭには、ＣＰＵが実行するプログラムやデータが格納されている。セキュリティ装置用ＥＣＵ２０には、ＲＯＭに記憶されたプログラムをＣＰＵがＲＡＭ上に展開（ロード）して実行することにより、後述する種々の機能を発揮する。また、記憶媒体には、車両ＩＤが記憶されている。

警告対象事象検知用センサー３０は、例えば、レッカーを用いた車両盗難や工具を用いたこじ開けに伴って生じる車両の振動・傾きを検出するためのＧセンサーや、車速センサー、車両が駐車中であるか否かを判別するためのイグニッションセンサー、エンジン回転数を出力するエンジンコントロールコンピューター、車両に微弱電流を流して静電容量の変化により車両に人が触れたことを検知するための送電装置等、種々のものを含む。警告対象事象検知用センサー３０は、それぞれの検出データをセキュリティ装置用ＥＣＵ２０に送信する。

通信装置４０は、監視センター７０との間で種々の情報を送受信する。通信装置４０と監視センター７０との通信は、例えば、無線基地局１００及びネットワーク１１０を介して行なわれる。すなわち、通信装置４０と無線基地局１００との間では、携帯電話網、ＰＨＳ（Personal Handy-phone System）網、無線ＬＡＮ、ＷｉＭＡＸ（Worldwide Interoperability for Microwave Access）、衛星電話、ビーコン等を利用した無線通信が行なわれる。また、無線基地局１００と監視センター７０を接続するネットワーク１１０は、例えば、公衆電話交換網（PSTN）やデジタル通信ネットワーク（ISDN）、光ファイバ等の有線ネットワークである。従って、通信装置４０は、例えば、データ通信アンテナや通信モジュール等からなる。また、Bluetooth（登録商標）対応の携帯電話機が用いられてもよいし、機械的に携帯電話を連結して用いてもよい。更に、上記以外の通信態様に適用するものとして、ビーコン送受信機やＦＭ多重放送受信機を含んでもよい。

入出力装置５０は、例えば、タッチパネルとして構成された液晶ディスプレイ装置等が用いられる。また、専用のタッチパネルセンサーを備えてもよいし、網膜／静脈スキャン装置や音声認識装置等の本人確認用装置、メカニカルスイッチを更に備えてもよい。入出力装置５０になされた入力操作はセキュリティ装置用ＥＣＵ２０に送信され、入出力装置５０の出力内容はセキュリティ装置用ＥＣＵ２０により決定される。

ナビゲーション装置６０は、ＧＰＳアンテナや、地図情報を記憶したメモリ、上記入出力装置５０との共用に係る液晶ディスプレイ装置、スピーカー、専用コンピューター等を備える周知の車載ナビゲーション装置である。ナビゲーション装置６０は、ＧＰＳアンテナが受信したＧＰＳ信号の時間差に基づく演算により車両の現在位置（緯度、経度、高度）を特定し、特定された車両の現在位置からユーザーが入力した目的地に至る推奨経路を設定して、液晶ディスプレイ装置やスピーカーを用いた経路案内を行なう。また、ナビゲーション装置６０は、当該特定された車両の現在位置を、例えば所定時間毎にセキュリティ装置用ＥＣＵ２０に送信している（この車両の現在位置の送信は、車両の駐車中であっても、例えば＋Ｂ電源を用いて定期的に行なわれる）。

監視センター７０は、例えば警告対象の車両の保有者（＝ユーザー）が契約した警備会社の設備であり、上記の如くネットワーク１１０に接続されている。監視センター７０は、車両ＩＤとユーザー端末８０とが対応付けられて記憶されたデータベース７２や、送受信設備、情報処理用コンピューター等を備える。また、データベース７２には、後述する特定施設９０の位置情報が施設ＩＤと共に記憶されている。

ユーザー端末８０は、例えばユーザー保有の携帯電話やＰＤＡ（Personal Digital Assistance；個人用携帯情報端末）、ノートパソコン等が用いられ、無線基地局１００を介してネットワーク１１０に接続される。ユーザー端末８０は、車両セキュリティシステム１の性質上、ユーザーが携帯可能であることが望ましいが、ユーザー保有のデスクトップパソコン等が用いられても差し支えない。

特定施設９０は、修理や整備を行なうための商業施設又は公的施設であり、ネットワーク１１０に接続された認証用端末９２が設置されている。

以下、車両セキュリティシステム１及び車両用セキュリティ装置１０のセキュリティ機能について説明する。図２は、セキュリティ装置用ＥＣＵ２０がＲＯＭに記憶されたプログラムをＣＰＵがＲＡＭ上に展開して実行することにより機能する主要な機能ブロックと、これらに関する情報通信の流れを示す図である。セキュリティ装置用ＥＣＵ２０は、主要な機能ブロックとして、警告対象事象検知部２２と、警告解除処理部２４と、通信制御部２６と、を備える。

警告対象事象検知部２２は、前述した警告対象事象検知用センサー３０の検出データを参照して、車両に警告対象事象、すなわち車両自体や車両内の荷物の盗難が発生したと疑われるような事象が発生したことを検知する。例えば、イグニッションスイッチがオフの状態となった、或いはエンジン停止信号をエンジンコントロールコンピューターから受信したこと等をもって車両が駐車中であると判断し、車両が駐車中にＧセンサーが閾値以上の振動・傾き（レッカーを用いた車両盗難や工具を用いたこじ開けの際等に発生しうる）を検出した場合に、警告対象事象が発生したことを検知する。また、車両が駐車中に所定時間以上の間、人が車両に触れていることを前述の送電装置が検出した場合にも、警告対象事象が発生したことを検知する。

そして、警告対象事象検知部２２は、警告対象事象が発生したことを検知すると通信制御部２６にその旨を出力する。通信制御部２６は、通信装置４０に指示することにより、警告対象事象が発生した旨の情報を車両ＩＤと共に監視センター７０に送信する（この際に、ナビゲーション装置６０が特定した車両の現在位置を併せて送信してもよい）。

監視センター７０では、送受信設備により警告対象事象が発生した旨の情報及び車両ＩＤを受信すると、情報処理用コンピューターが車両ＩＤを用いてデータベースを参照し、当該車両の保有者（ユーザー）に対応付けられたユーザー端末８０を特定する。そして、特定されたユーザー端末８０に対して車両盗難等が発生した疑いがあるとの旨の警告を送信する。こうすることにより、ユーザーは駐車中の車両に車両盗難等が発生した疑いがあることを速やかに知ることができ、警察への通報等、適切な処置をとることができる。また、車両の現在位置が判明していれば、当該車両付近に存在する警備会社のスタッフが現場に急行したり、警察にその位置を通報したりするような処置も可能である。

なお、警告対象事象検知部２２は、入出力装置５０に対してユーザーが行なう所定の入力操作（パスワード入力や網膜／静脈スキャン、音声認識等の本人確認を含むことがセキュリティ上望ましい）により、その機能の起動及び停止が行なわれる。

ところで、通常の駐車時においては、適切に車両盗難等が発生した疑いがあることを検知してユーザー端末８０への警告送信が行なわれるのであるが、修理や整備のために特定の施設に車両を預けた際には、例外として当該警告機能を一時的に解除する必要が生じる。なぜなら、修理や整備に伴って車両の振動が生じたり、整備員が長時間車両に触れたりすることが想定されるため、その都度ユーザー端末８０に警告送信がなされるのは無駄だからである。

しかしながら、修理や整備のために特定の施設に車両を預ける前に、ユーザー自らが警告機能の解除（以下、警告解除と称する）を行なうものとすれば、ユーザーが煩わしさを感じる場合が生じる。上記の如く、警告解除の際には本人確認等の動作を要求するのが現実的だからである。

従って、第三者（例えば修理・整備スタッフ等）が警告解除を代行することが、カスタマーサービスの観点から望ましい。ところが、当該警告解除の代行に係る停止操作が簡易なものであると、セキュリティ上の問題が生じる。現実の盗難現場において、盗難犯が容易に警告解除を行なうことが可能となってしまうからである。

そこで、本実施例では、警告解除処理部２４、認証用端末９２、及び監視センター７０の特徴的な協働処理により、第三者による警告機能の一時的停止を許容することとした。

図３は、こうした警告解除に係る処理の流れを示すシーケンス図である。本処理は、入力装置５０に対して警告解除要求が入力されたときに開始される。なお、以下の説明において警告解除処理部２４が送受信を行なう場合、実際には通信制御部２６及び通信装置４０を介して行なうのであるが、簡略化のためにこうした記載を省略する（後述する第２〜第４実施例においても同じ）。

警告解除要求の入力は、車両が預けられた特定施設９０の修理・整備スタッフが行なうことを想定している。従って、車両が適法に預けられたことの確認を得るために、警告解除要求の入力は、車両キーを必要とするＡＣＣオンの状態となっていること等を条件とすると好適である。また、特定施設９０の正規なスタッフであることの確認を得るために、スタッフＩＤの入力や通信・カメラ等による認証が行なわれてもよい（これらの照合は、車両用セキュリティ装置１０において行なわれてもよいし、通信を介して監視センター７０において行なわれてもよい）。

まず、警告解除処理部２４は、認証用端末９２において入力すべきワンタイムパスワードを要求するリクエスト信号を、車両ＩＤ及び車両の現在位置と共に監視センター７０に送信する（Ｓ１００）。ここで、ワンタイムパスワードは、警告解除に必要な情報であって、当該回の警告解除においてのみ有効なパスワードである。なお、車両ＩＤについては、特定施設９０においてナンバープレートの撮像が行なわれること等により補完されてよい。

これらを受信した監視センター７０は、車両ＩＤの照合や車両の現在位置に相当する位置に設置された特定施設９０の検索を行なって、一致する特定施設９０が存在する場合には、ワンタイムパスワードの生成及び特定施設９０の特定を行なう（Ｓ１０２）。そして、生成したワンタイムパスワードを車両ＩＤにより特定された車両に搭載された車両用セキュリティ装置１０に送信する（Ｓ１０４）。

なお、一致する特定施設９０が存在しない場合には、エラー信号を車両用セキュリティ装置１０に送信して処理を停止する。この際に、違法な第三者により警告解除要求がなされた、すなわち盗難が発生している可能性もあり得るため、対応するユーザー端末８０に対して警告を送信してもよい。

ワンタイムパスワードを受信すると、警告解除処理部２４は、これを呈示するように入出力装置５０に指示する（Ｓ１０６）。

認証用端末９２は、特定施設の正規なスタッフであることを認証可能な何らかの認証動作（ログインＩＤの入力や、認証用端末９２が設置された部屋への入室ＩＤの入力等）により、ワンタイムパスワードの入力が受付可能な状態となる（Ｓ１０８）。そして、ワンタイムパスワードは、入出力装置５０において呈示されたものを見た（或いは聞いた）特定施設９０の修理・整備スタッフにより、認証用端末９２に入力される（Ｓ１１０）。

そして、認証用端末９２は、入力されたワンタイムパスワードを当該特定施設の施設ＩＤと共に監視センター７０に送信する（Ｓ１１２）。

これらを受信した監視センター７０は、ワンタイムパスワードの照合、及びＳ１０２において特定された特定施設９０と受信した施設ＩＤとの照合を行なう（Ｓ１１４）。そして、ワンタイムパスワード及び特定施設９０が一致すると、警報解除許可信号を該当する車両用セキュリティ装置１０に送信する（Ｓ１１６）。

以上の処理において全ての照合が一致した場合、（１）車両が特定施設９０に適法に預けられたことの確認、（２）特定施設９０の正規スタッフが警告解除に係る操作を行なっていることの確認、（３）車両の特定がなされたと考えられる。すなわち、ＧＰＳ等により特定された車両の現在位置と、ワンタイムパスワードが入力された特定施設９０の位置が一致していること（また、更には警告解除要求の入力がＡＣＣオンを条件とすること）により、上記（１）が確認される。また、認証用端末９２のログインＩＤの入力等により上記（２）が確認される。そして、車両の特定は車両ＩＤの照合により行なわれる。従って、車両が預けられた特定施設９０の正規スタッフでない者が、不法に警報解除を行なおうとしているという可能性は低いものと考えられる。そこで、これらを満たすことを条件に、警報解除を許可することとした。なお、Ｓ１０６のワンタイムパスワードの呈示からＳ１１０のワンタイムパスワードの入力までの間に時間制限を設けることが現実的である。

警報解除許可信号を受信すると、警告解除処理部２４は、警報解除可能状態となったことを呈示するように入出力装置５０に指示する（Ｓ１１８）。そして、入出力装置５０に対して警告解除指示が入力されると（Ｓ１２０）、監視センター７０に警告解除指示を送信する（Ｓ１２２）。ここで、警告解除指示の入力の際に固定パスワードの入力等を要求するようにすると、セキュリティ強化の面で更に好適である。

警告解除指示を受信した監視センター７０は、例えば所定時間経過するまでの間（或いは、警告再開指示がなされるまで、所定時間経過するか警告再開指示がなされるまで、入力設定された時間が経過するまで、監視センター７０の処理フローにおける所定回数分のルーチンが経過するまで、所定速度以上の車速が検出されるまで、エンジン等の駆動機関が作動するまで、等であってもよい）、当該車両に関してはユーザー端末８０への警告送信を行なわないように決定する（Ｓ１２４）。すなわち、車両セキュリティシステム１を一時的に警告解除状態とする。

このように、本実施例の車両セキュリティシステム１によれば、ＧＰＳ等により特定された車両の現在位置とワンタイムパスワードが入力された特定施設９０の位置が一致していること等により車両が特定施設９０に適法に預けられたことを確認し、認証用端末９２のログインＩＤの入力等により特定施設９０の正規スタッフが警告解除に係る操作を行なっていることを確認した上で、警告解除が許可される。従って、車両が預けられた特定施設９０の正規スタッフでない者が不法に警報解除を行なおうとしているという可能性を低減しつつ、特定施設９０の正規スタッフが警告の一時的解除を行なうことができる。すなわち、セキュリティ機能を適切に維持しつつ、特定の場面において第三者による警告の一時的解除を許容することができるのである。これにより、ユーザーが車両を修理・整備等のために預けた際に自ら操作を行なう必要がなくなるため、ユーザーが煩わしさを感じることがなく、カスタマーサービスを向上させることができる。

なお、警報解除許可信号が送信され、警告解除指示の入力がなされるのは、車両用セキュリティ装置１０の入出力装置５０ではなく、認証用端末９２であってもよい。例えば、図４のシーケンス図に示す如くである。

また、特定施設９０の位置情報は、セキュリティ装置用ＥＣＵ２０の記憶媒体に記憶され、警告解除要求の入力時に車両の現在位置と特定施設９０の位置を照合して、一致しなければ監視センター７０へのリクエスト信号送信を行なわないものとしてもよい。

［第２実施例］
以下、本発明の第２実施例に係る車両セキュリティシステム２について説明する。車両セキュリティシステム２は、ハードウエア構成において第１実施例の車両セキュリティシステム１と共通するため、各構成要素についての説明を省略する（図１及び図２参照）。

本実施例の車両セキュリティシステム２が第１実施例の車両セキュリティシステム１と異なるのは、警告解除に係る警告解除処理部２４、認証用端末９２、及び監視センター７０の特徴的な協働処理においてである。図５は、こうした警告解除に係る処理の流れを示すシーケンス図である。本処理は、認証用端末９２に対して警告解除要求が入力されたときに開始される。

警告解除要求の入力は、車両が預けられた特定施設９０の修理・整備スタッフが行なうことを想定している。特定施設９０の正規なスタッフであることの確認を得るために、何らかの認証動作（ログインＩＤの入力や、認証用端末９２が設置された部屋への入室ＩＤの入力、専用キーの使用等）が行なわれる（これらの照合は、認証用端末９２において行なわれてもよいし、通信を介して監視センター７０において行なわれてもよい）。そして、警告解除要求の際には、車両を特定するための情報（登録ナンバー等）が併せて入力される。

まず、認証用端末９２は、入出力装置５０に対して入力すべきワンタイムパスワードを要求するリクエスト信号を、上記車両を特定するための情報と共に監視センター７０に送信する（Ｓ２００）。ここで、ワンタイムパスワードは、警告解除に必要な情報であって、当該回の警告解除においてのみ有効なパスワードである。なお、ナンバープレートを撮像等して車両の特定に寄与してもよい。

これらを受信した監視センター７０は、受信した車両を特定するための情報に基づいて預けられた車両を特定すると共にワンタイムパスワードを生成する（Ｓ２０２）。送信元である特定施設９０が特定されているのは言うまでもない。そして、生成したワンタイムパスワードを、当該特定された特定施設９０内の認証用端末９２に送信する（Ｓ２０４）。

なお、車両の特定ができなかった場合には、エラー信号を認証用端末９２に送信して処理を停止する。

ワンタイムパスワードを受信すると、認証用端末９２は、これを呈示する（Ｓ２０６）。

入出力装置５０は、車両キーによるＡＣＣオン動作等により、ワンタイムパスワードの入力が受付可能な状態となる（Ｓ２０８）。そして、ワンタイムパスワードは、認証用端末９２において呈示されたものを見た（或いは聞いた）特定施設９０の修理・整備スタッフにより、入出力装置５０に入力される（Ｓ２１０）。

そして、警告解除処理部２４は、入出力装置５０に対して入力されたワンタイムパスワードを車両ＩＤ及び車両の現在位置と共に監視センター７０に送信する（Ｓ２１２）。

これらを受信した監視センター７０は、ワンタイムパスワードの照合、及びＳ２０２において特定された車両と車両ＩＤの照合、車両の現在位置と特定施設９０の位置の照合を行なう（Ｓ２１４）。そして、ワンタイムパスワード、車両と車両ＩＤ、及び車両の現在位置と特定施設９０の位置が一致すると、警報解除許可信号を該当する認証用端末９２に送信する（Ｓ２１６）。

以上の処理において全ての照合が一致した場合、（１）車両が特定施設９０に適法に預けられたことの確認、（２）特定施設９０の正規スタッフが警告解除に係る操作を行なっていることの確認、（３）車両の特定がなされたと考えられる。すなわち、ＧＰＳ等により特定された車両の現在位置と、警告解除要求が入力された特定施設９０の位置が一致していること（また、更にワンタイムパスワードの入力がＡＣＣオンを条件とすること）により、上記（１）が確認される。また、認証用端末９２のログインＩＤの入力等により上記（２）が確認される。そして、車両の特定は車両ＩＤの照合により行なわれる。従って、車両が預けられた特定施設９０の正規スタッフでない者が、不法に警報解除を行なおうとしているという可能性は低いものと考えられる。そこで、これらを満たすことを条件に、警報解除を許可することとした。なお、Ｓ２０６のワンタイムパスワードの呈示からＳ２１０のワンタイムパスワードの入力までの間に時間制限を設けることが現実的である。

警報解除許可信号を受信すると、認証用端末９２は、警報解除可能状態となったことを呈示する（Ｓ２１８）。そして、警告解除指示が入力されると（Ｓ２２０）、監視センター７０に警告解除指示を送信する（Ｓ２２２）。ここで、警告解除指示の入力の際に固定パスワードの入力等を要求するようにすると、セキュリティ強化の面で更に好適である。

警告解除指示を受信した監視センター７０は、例えば所定時間経過するまでの間（或いは、警告再開指示がなされるまで、所定時間経過するか警告再開指示がなされるまで、入力設定された時間が経過するまで、監視センター７０の処理フローにおける所定回数分のルーチンが経過するまで、所定速度以上の車速が検出されるまで、エンジン等の駆動機関が作動するまで、等であってもよい）、当該車両に関してはユーザー端末８０への警告送信を行なわないように決定する（Ｓ２２４）。すなわち、車両セキュリティシステム２を一時的に警告解除状態とする。

このように、本実施例の車両セキュリティシステム２によれば、ＧＰＳ等により特定された車両の現在位置とワンタイムパスワードが入力された特定施設９０の位置が一致していること等により車両が特定施設９０に適法に預けられたことを確認し、認証用端末９２のログインＩＤの入力等により特定施設９０の正規スタッフが警告解除に係る操作を行なっていることを確認した上で、警告解除が許可される。従って、車両が預けられた特定施設９０の正規スタッフでない者が不法に警報解除を行なおうとしているという可能性を低減しつつ、特定施設９０の正規スタッフが警告の一時的解除を行なうことができる。すなわち、セキュリティ機能を適切に維持しつつ、特定の場面において第三者による警告の一時的解除を許容することができるのである。これにより、ユーザーが車両を修理・整備等のために預けた際に自ら操作を行なう必要がなくなるため、ユーザーが煩わしさを感じることがなく、カスタマーサービスを向上させることができる。

なお、警報解除許可信号が送信され、警告解除指示の入力がなされるのは、認証用端末９２ではなく、車両用セキュリティ装置１０の入出力装置５０であってもよい。例えば、図６のシーケンス図に示す如くである。

［第３実施例］
以下、本発明の第３実施例に係る車両セキュリティシステム３について説明する。車両セキュリティシステム３は、ハードウエア構成において第１実施例の車両セキュリティシステム１と共通するため、各構成要素についての説明を省略する（図１及び図２参照）。

本実施例の車両セキュリティシステム３が第１実施例の車両セキュリティシステム１と異なるのは、警告解除に係る警告解除処理部２４、認証用端末９２、及び監視センター７０の特徴的な協働処理においてである。図７は、こうした警告解除に係る処理の流れを示すシーケンス図である。本処理は、入力装置５０に対して警告解除要求が入力されたときに開始される。

警告解除要求の入力は、車両が預けられた特定施設９０の修理・整備スタッフが行なうことを想定している。従って、車両が適法に預けられたことの確認を得るために、警告解除要求の入力は、車両キーを必要とするＡＣＣオンの状態となっていること等を条件とすると好適である。また、特定施設９０の正規なスタッフであることの確認を得るために、スタッフＩＤの入力や通信・カメラ等による認証が行なわれてもよい（これらの照合は、車両用セキュリティ装置１０において行なわれてもよいし、通信を介して監視センター７０において行なわれてもよい）。

まず、警告解除処理部２４は、入出力装置５０に対して入力すべきワンタイムパスワードを要求するリクエスト信号を、車両ＩＤ及び車両の現在位置と共に監視センター７０に送信する（Ｓ３００）。ここで、ワンタイムパスワードは、警告解除に必要な情報であって、当該回の警告解除においてのみ有効なパスワードである。なお、車両ＩＤについては、特定施設９０においてナンバープレートの撮像が行なわれること等により補完されてよい。

これらを受信した監視センター７０は、車両ＩＤの照合や車両の現在位置に相当する位置に設置された特定施設９０の検索を行なって、一致する特定施設９０が存在する場合には、ワンタイムパスワードの生成及び特定施設９０の特定を行なう（Ｓ３０２）。そして、生成したワンタイムパスワードを車両ＩＤにより特定された車両に搭載された車両用セキュリティ装置１０に送信する（Ｓ３０４）。

なお、一致する特定施設９０が存在しない場合には、エラー信号を車両用セキュリティ装置１０に送信して処理を停止する。この際に、違法な第三者により警告解除要求がなされた、すなわち盗難が発生している可能性もあり得るため、対応するユーザー端末８０に対して警告を送信してもよい。

ワンタイムパスワードを受信すると、警告解除処理部２４は、これを呈示するように入出力装置５０に指示する（Ｓ３０６）。そして、ワンタイムパスワードは、特定施設９０の修理・整備スタッフにより、特定施設９０の施設ＩＤと共に入出力装置５０に対して入力され（Ｓ３０８）、警告解除処理部２４は、入力されたワンタイムパスワード及び施設ＩＤを監視センター７０に送信する（Ｓ３１０）。

これらを受信した監視センター７０は、ワンタイムパスワードの照合、及びＳ３０２において特定された特定施設９０と受信した施設ＩＤとの照合を行なう（Ｓ３１２）。そして、ワンタイムパスワード及び特定施設９０が一致すると、警報解除指示受付信号を該当する認証用端末９２に送信する（Ｓ３１４）。なお、Ｓ３０６のワンタイムパスワードの呈示からＳ３１０のワンタイムパスワードの入力までの間に時間制限を設けることが現実的である。

警報解除指示受付信号を受信すると、認証用端末９２は、警報解除指示受付状態となったことを呈示する（Ｓ３１６）。認証用端末９２は、予め特定施設の正規なスタッフであることを認証可能な何らかの認証動作（ログインＩＤの入力や、認証用端末９２が設置された部屋への入室ＩＤの入力等）により、情報の視聴や入力操作が可能な状態となっている。そして、警告解除指示が入力されると（Ｓ３１８）、監視センター７０に警告解除指示を送信する（Ｓ３２０）。ここで、警告解除指示の入力の際に固定パスワードの入力等を要求するようにすると、セキュリティ強化の面で更に好適である。

警告解除指示を受信した監視センター７０は、車両の現在位置と特定施設９０の位置の照合を行なって、車両が適法に特定施設９０に預けられたことの確認が得られたことを条件に、車両セキュリティシステム３を一時的に警告解除状態とする（Ｓ３２２）。すなわち、例えば所定時間経過するまでの間（或いは、警告再開指示がなされるまで、所定時間経過するか警告再開指示がなされるまで、入力設定された時間が経過するまで、監視センター７０の処理フローにおける所定回数分のルーチンが経過するまで、所定速度以上の車速が検出されるまで、エンジン等の駆動機関が作動するまで、等であってもよい）、当該車両に関してはユーザー端末８０への警告送信を行なわないように決定する。

このように、本実施例の車両セキュリティシステム３によれば、ＧＰＳ等により特定された車両の現在位置と警告解除指示が入力された特定施設９０の位置が一致していること等により車両が特定施設９０に適法に預けられたことを確認し、認証用端末９２のログインＩＤの入力等により特定施設９０の正規スタッフが警告解除に係る操作を行なっていることを確認した上で、警告解除がなされる。従って、車両が預けられた特定施設９０の正規スタッフでない者が不法に警報解除を行なおうとしているという可能性を低減しつつ、特定施設９０の正規スタッフが警告の一時的解除を行なうことができる。すなわち、セキュリティ機能を適切に維持しつつ、特定の場面において第三者による警告の一時的解除を許容することができるのである。これにより、ユーザーが車両を修理・整備等のために預けた際に自ら操作を行なう必要がなくなるため、ユーザーが煩わしさを感じることがなく、カスタマーサービスを向上させることができる。

［第４実施例］
以下、本発明の第４実施例に係る車両セキュリティシステム３について説明する。車両セキュリティシステム４は、ハードウエア構成において第１実施例の車両セキュリティシステム１と共通するため、各構成要素についての説明を省略する（図１及び図２参照）。

本実施例の車両セキュリティシステム４が第１実施例の車両セキュリティシステム１と異なるのは、警告解除に係る警告解除処理部２４、認証用端末９２、及び監視センター７０の特徴的な協働処理においてである。図８は、こうした警告解除に係る処理の流れを示すシーケンス図である。本処理は、認証用端末９２に対して警告解除要求が入力されたときに開始される。

警告解除要求の入力は、車両が預けられた特定施設９０の修理・整備スタッフが行なうことを想定している。特定施設９０の正規なスタッフであることの確認を得るために、何らかの認証動作（ログインＩＤの入力や、認証用端末９２が設置された部屋への入室ＩＤの入力、専用キーの使用等）が行なわれる（これらの照合は、認証用端末９２において行なわれてもよいし、通信を介して監視センター７０において行なわれてもよい）。そして、警告解除要求の際には、車両を特定するための情報（登録ナンバー等）が併せて入力される。

まず、認証用端末９２は、自身に入力すべきワンタイムパスワードを要求するリクエスト信号を、上記車両を特定するための情報と共に監視センター７０に送信する（Ｓ４００）。ここで、ワンタイムパスワードは、警告解除に必要な情報であって、当該回の警告解除においてのみ有効なパスワードである。なお、ナンバープレートを撮像等して車両の特定に寄与してもよい。

これらを受信した監視センター７０は、受信した車両を特定するための情報に基づいて預けられた車両を特定すると共にワンタイムパスワードを生成する（Ｓ４０２）。送信元である特定施設９０が特定されているのは言うまでもない。そして、生成したワンタイムパスワードを、当該特定された特定施設９０内の認証用端末９２に送信する（Ｓ４０４）。

なお、車両の特定ができなかった場合には、エラー信号を認証用端末９２に送信して処理を停止する。

ワンタイムパスワードを受信すると、認証用端末９２は、これを呈示する（Ｓ４０６）。そして、ワンタイムパスワードは、特定施設９０の修理・整備スタッフにより認証用端末９２に入力され（Ｓ４０８）、認証用端末９２は、入力されたワンタイムパスワードを監視センター７０に送信する（Ｓ４１０）。

これらを受信した監視センター７０は、ワンタイムパスワードの照合を行なう（Ｓ４１２）。そして、ワンタイムパスワードが一致すると、警報解除指示受付信号を上記の如く特定された車両に搭載された車両用セキュリティ装置１０に送信する（Ｓ４１４）。なお、Ｓ４０６のワンタイムパスワードの呈示からＳ４１０のワンタイムパスワードの入力までの間に時間制限を設けることが現実的である。

警報解除指示受付信号を受信すると、警告解除処理部２４は、警報解除指示受付状態となったことを呈示するように入出力装置５０に指示する（Ｓ４１６）。そして、入出力装置５０に対して警告解除指示が入力されると（Ｓ４１８）、監視センター７０に警告解除指示を車両ＩＤ及び車両の現在位置と共に送信する（Ｓ４２０）。ここで、警告解除指示の入力の際に固定パスワードの入力等を要求するようにすると、セキュリティ強化の面で更に好適である。

警告解除指示を受信した監視センター７０は、車両ＩＤによる車両の照合、及び車両の現在位置と特定施設９０の位置の照合を行なって、車両が適法に特定施設９０に預けられたことの確認が得られたことを条件に、車両セキュリティシステム４を一時的に警告解除状態とする（Ｓ４２２）。すなわち、例えば所定時間経過するまでの間（或いは、警告再開指示がなされるまで、所定時間経過するか警告再開指示がなされるまで、入力設定された時間が経過するまで、監視センター７０の処理フローにおける所定回数分のルーチンが経過するまで、所定速度以上の車速が検出されるまで、エンジン等の駆動機関が作動するまで、等であってもよい）、当該車両に関してはユーザー端末８０への警告送信を行なわないように決定する。

このように、本実施例の車両セキュリティシステム４によれば、ＧＰＳ等により特定された車両の現在位置とワンタイムパスワードが入力された特定施設９０の位置が一致していること等により車両が特定施設９０に適法に預けられたことを確認し、認証用端末９２のログインＩＤの入力等により特定施設９０の正規スタッフが警告解除に係る操作を行なっていることを確認した上で、警告解除がなされる。従って、車両が預けられた特定施設９０の正規スタッフでない者が不法に警報解除を行なおうとしているという可能性を低減しつつ、特定施設９０の正規スタッフが警告の一時的解除を行なうことができる。すなわち、セキュリティ機能を適切に維持しつつ、特定の場面において第三者による警告の一時的解除を許容することができるのである。これにより、ユーザーが車両を修理・整備等のために預けた際に自ら操作を行なう必要がなくなるため、ユーザーが煩わしさを感じることがなく、カスタマーサービスを向上させることができる。

以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

例えば、警告の一時的解除の具体的手法として、監視センター７０が警告送信を停止することを例示したが、これに限られず、（１）車両用セキュリティ装置１０において警告対象事象検知部２２の機能停止を行なうものであってもよい。また、（２）警告の送信先を、例えば認証用端末９２に変更するものであってもよい。こうすれば、警告の一時的解除が機能していることを特定施設９０のスタッフが監視することができ、システムが正常に作動しているか否かをチェックすることができる。また、（３）警告の文言を変更するものであってもよい。この場合、送信先はユーザー端末８０であっても認証用端末９２であってもよいが、ユーザー端末８０に送信する場合、警告の一時的解除が機能していることをユーザーが監視することができる。

また、車両が特定施設９０に存在することの確認は、ＧＰＳ信号による車両の現在位置と特定施設９０の位置の照合に限られず、例えばＤＳＲＣ（Dedicated Short Range Communication）やBluetooth等の短距離通信により、車両と特定施設９０の間で存在確認が行なわれてもよい。また、ナンバープレートや車両外観を特定施設９０が備えるカメラにより撮像して監視センター７０に送信し、照合を行なってもよい。また、ユーザー所有の電子キーが特定施設９０において照合されてもよい。従って、ナビゲーション装置６０に代えて（又は、加えて）こうした確認用設備を備えるものとしてよい。

なお、車両が特定施設９０に存在することの確認は、必ずしも必須の動作ではない。これを省略しても、特定施設９０と車両用セキュリティ装置１０との双方にアクセスしなければ警告の一時的解除ができない仕組みであるため、十分にセキュリティ性が高いと考えられるからである。

また、ナビゲーション装置６０を備える構成である場合、セキュリティ装置用ＥＣＵ
２０は、ナビゲーション装置６０の専用コンピューターに統合されてよい。

また、セキュリティ装置用ＥＣＵ車両に搭載された他の制御装置等に統合されてもよい。

また、車両の現在位置と特定施設９０の位置の一致等、種々の条件を全て満たす場合に警告の一時的解除を行なうものとしたが、一部の条件を満たさない場合は、文言変更のみ可能であるようにしてもよい。例えば、何らかの理由によりＧＰＳ装置が正常に機能していない場合や、特定施設９０のスタッフが固定パスワードを忘れた場合等において、警告文言を変更することにより、ユーザーは車両を預けた覚えがなければ盗難等であると判断できるし、車両を預けた覚えがあれば盗難等でないと判断できる。

本発明は、自動車製造業や自動車部品製造業等に利用可能である。

１、２、３、４ 車両セキュリティシステム
１０ 車両用セキュリティ装置
２０ セキュリティ装置用ＥＣＵ
２２ 警告対象事象検知部
２４ 警告解除処理部
２６ 通信制御部
３０ 警告対象事象検知用センサー
４０ 通信装置
５０ 入出力装置
６０ ナビゲーション装置
７０ 監視センター
７２ データベース
８０ ユーザー端末
９０ 特定施設
９２ 認証用端末
１００ 無線基地局
１１０ ネットワーク

Claims (3)

1. 車両に警告対象事象が生じた際に該警告対象事象が生じた旨を監視センターに送信する車両用セキュリティ装置と、
   前記警告対象事象が発生した旨の受信に応じて警告を携帯端末又はパーソナルコンピュータに送信する監視センターと、
   前記監視センターと通信可能であり、人による認証動作を受付可能な特定施設と、
   前記特定施設に前記車両が存在することを確認する確認手段と、を備え、
   前記確認手段により前記特定施設に前記車両が存在することが確認されたことを条件に、前記車両用セキュリティ装置においてなされる認証動作と、前記特定施設において前記人によりなされる認証動作と、の組み合わせにより警告解除が可能となることを特徴とする、
   車両セキュリティシステム。
2. 車両に警告対象事象が生じた際に該警告対象事象が生じた旨を監視センターに送信する車両用セキュリティ装置と、
   前記警告対象事象が発生した旨の受信に応じて警告を携帯端末又はパーソナルコンピュータに送信する監視センターと、
   前記監視センターと通信可能であり、人による認証動作又は警告停止指示動作を受付可能な特定施設と、
   前記特定施設に前記車両が存在することを確認する確認手段と、を備え、
   前記確認手段により前記特定施設に前記車両が存在することが確認されたことを条件に、前記車両用セキュリティ装置と前記特定施設とのうちいずれか一方においてなされる認証動作と、他方においてなされる警告停止指示動作と、の組み合わせにより警告解除がなされることを特徴とする、車両セキュリティシステム。
3. 前記監視センター、前記ユーザー端末、及び前記特定施設と共に請求項２に記載の車両セキュリティシステムを構成する車両用セキュリティ装置であって、
   入力操作を受け付ける入力操作受付手段を備え、
   該入力操作受付手段は、前記特定施設において所定の認証動作がなされた場合に、警告解除を指示する入力が可能となることを特徴とする、車両用セキュリティ装置。

Images