JP2013018319A - 車両制御システム及び認証方法 - Google Patents

Abstract

【課題】 車両に複数のＥＣＵが備えられる車両制御システムおいて、その車両制御システムと携帯機の間で行われる認証方法を提供する。
【解決手段】 本発明は、第一の電子制御装置は、予め記憶する電波送信体識別情報と、電波送信体が送信した電波送信体識別情報に基づき認証を行い、認証成功情報を生成する共に第二の電子制御装置に送信し、第二の電子制御装置は、第二の電子制御装置において予め記憶する電波送信体識別情報と、電波送信体が送信したその電波送信体識別情報に基づき認証を試み、認証された場合、又は、第一の電子制御装置が送信した認証成功情報を受信した場合、電波送信体の認証が完了したと判断する認証方法である。
【選択図】 図１

Description

本発明は、車両制御システム及び車両制御システムにおける認証方法に関し、特に、車両に備えられた複数の電子制御装置と無線信号により情報を送信する携帯機を備える車両制御システム及びその車両制御システムにおける認証方法に関する。

現在、車両は、燃料噴射量などのエンジンに関する制御、変速機などの車両駆動に関する制御、ＡＢＳ（Ａｎｔｉｌｏｃｋ Ｂｒａｋｅ Ｓｙｓｔｅｍ）などの制動に関する制御、ドア、パワーウィンドウ、エアバッグなどの車体に関する制御など、数多くの電子制御装置（以下、「ＥＣＵ」ともいう）により制御されている。このようなＥＣＵは、車両の各部を適切に制御するために、これらＥＣＵ間の連係動作や情報の共有が必要不可欠となっており、ネットワークを介して相互に接続されて車載ネットワークシステムを構成している。

ところが、ＥＣＵが車両の随所に配置されるようになり、バッテリとＥＣＵ間を結ぶ電力線及び各ＥＣＵ間を結ぶ通信線（ＣＡＮ、ＬＩＮなど）などのワイヤハーネスの数が増加し、配線取り回しスペースが増大し、車両に配線するのが難しくなってきている。また、ワイヤハーネスの重量の増加も無視できない問題となってきている。そのため、車両内のＥＣＵ間での情報のやりとりを通信線を配線せずに行う構成が従来から知られている。

例えば、特許文献１では、車両に各種ネットワーク用の多数の通信線を配線することなく、車両に搭載された各種電気的装置間で情報を送受信することを目的として、車両に搭載された各ＥＣＵに、電源線を介して各種情報を送受信可能な送受信部を設け、これら各送受信部は、各ＥＣＵが他のＥＣＵとの間で送受信すべき情報の種別毎に、異なる伝送周波数を用いて、多重通信できるように、１又は複数の送受信回路から構成した車両用通信システムが開示されている。

また、特許文献２では、ケーブル等の敷設を伴わず、複数の電子制御装置間での無線方式による確実なデータ通信を可能とすることを目的として、無線方式による直接的な通信が可能となるエリア毎に、３台のＥＣＵを搭載し、各エリア間で相互の無線通信が可能になるように、車両の中心線上に３台の中継装置を並べて配置し、これら中継装置は、設定された送信レベルで情報を中継する車両制御システムが開示されている。

また、従来から、使用者が携帯する携帯機（ＦＯＢ）と車両に搭載されたＥＣＵとの双方向通信により、ドアの施錠・解錠などの状態を制御するキーレスエントリシステムやパッシブエントリシステム、また、エンジンの始動を許可したりする車載機器遠隔操作システムが知られている。

例えば、特許文献３では、車室内送信機から送信されるリクエスト信号の到達範囲である検知エリアが車両ごとにばらついたり、車両が置かれた電波環境に応じて変化しても、常に望ましい検知エリアを確保することを目的として、望ましい車室内検知エリアの外縁位置に設置され、車室内ＬＦ送信機から送信される信号を受信する基準ＬＦ受信機を備え、基準ＬＦ受信機における受信結果に基づいて、車室内ＬＦ送信機の信号送信出力レベルを調整する車載機器遠隔操作システムが開示されている。

上記の従来技術では、携帯機は特定のＥＣＵと通信を行うので、携帯機と特定のＥＣＵとの間で認証を行い、特定のＥＣＵは、携帯機の認証が成功した時のみその携帯機からの命令を実行する。

特開２００３−１０１５５７号公報 特開２００３−１５２７３７号公報 特開２００６−４５９０８号公報

そこで、本発明の目的とするところは、車両に複数のＥＣＵが備えられる車両制御システムにおいて、その車両制御システムと携帯機の間で行われる認証方法を提供することである。

上記課題を解決するために、車両に備えられた複数の電子制御装置と、無線信号により、その車両に備えられた機器を操作するための操作情報と固有の電波送信体識別情報を送信する電波送信体と、他の電子制御装置及びその電波送信体と無線信号の送受信を行う、第一電子制御装置と第二電子制御装置と、を備える車両制御システムであって、その第一電子制御装置は、その電波送信体のその電波送信体識別情報及び／又はその他の電子制御装置の識別情報を記憶する第一記憶部と、無線信号の送受信を行う第一送受信部と、その第一記憶部が記憶した識別情報に基づき、その第一送受信部が受信した無線信号の認証を行い、その電波送信体の認証が成功した場合に認証成功情報の生成を行う認証情報生成部と、その認証情報生成部が生成したその認証成功情報とその第一送受信部で受信したその操作情報とを、その第一送受信部からその第二電子制御装置に無線で送信する情報送信部と、を備え、その第二電子制御装置は、その電波送信体のその電波送信体識別情報及び／又はその他の電子制御装置の識別情報を記憶する第二記憶部と、無線信号の送受信を行う第二送受信部と、その第二記憶部が記憶した識別情報に基づき、その第二送受信部が受信した無線信号が、電波送信体からの信号であるかその第一電子制御装置からの信号であるかの認証を行う認証部と、その認証部がその電波送信体からの信号と認証した場合に、その第二送受信部で受信した無線信号からその操作情報を取得する第一情報取得部と、その認証部がその第一電子制御装置からの信号と認証した場合に、その第二送受信部で受信した無線信号にその認証成功情報が含まれているかどうかを確認し、その認証成功情報が含まれていた場合には、その第二送受信部で受信した無線信号からその操作情報を取得する第二情報取得部と、その第一情報取得部又はその第二情報取得部が取得したその操作情報に基づき、その車両の機器を制御する制御部と、を備えた車両制御システムが提供される。
これによれば、電波送信体から送信される識別情報を、車両に設けられた複数の電子制御装置で受信し、認証を行うことにより、認証の精度を高めた車両制御システムを提供できる。

さらに、その第一電子制御装置が複数設けられ、その制御部は、その第二情報取得部が所定時間内に少なくとも２以上のその第一電子制御装置からその認証成功情報を取得した場合、その操作情報に基づきその車両の機器を制御することを特徴としてもよい。
これによれば、誤認証を防止し、さらに認証の精度を高めた車両制御システムを提供できる。

別の観点によれば、上記の車両制御システムに使用される第一電子制御装置が提供される。
これによれば、電波送信体から送信される識別情報を、車両に設けられた複数の電子制御装置で受信し、認証を行うことにより、認証の精度を高めた車両制御システムにおいて、電波送信体から送信される認証情報を生成し、中継する電子制御装置を提供できる。

別の観点によれば、上記の車両制御システムに使用される第二電子制御装置が提供される。
これによれば、電波送信体から送信される識別情報を、車両に設けられた複数の電子制御装置で受信し、認証を行うことにより、認証の精度を高めた車両制御システムにおいて、電波送信体から送信される識別情報に基づき認証し、車両の機器を制御する電子制御装置を提供できる。

別の観点によれば、上記課題を解決するために、互いに無線通信を行う複数の電子制御装置を備える車両において、その車両の機器を操作するための操作情報と固有の電波送信体識別情報を無線信号により送信する電波送信体の認証方法であって、その車両にはその複数の電子制御装置における第一の電子制御装置と、その操作情報に基づきその車両の機器を制御する第二の電子制御装置が備えられており、その第一の電子制御装置は、その第一の電子制御装置において予め記憶するその電波送信体識別情報と、その電波送信体が送信したその電波送信体識別情報とに基づき認証を行い、認証成功情報を生成すると共にその第二の電子制御装置に送信し、その第二の電子制御装置は、その第二の電子制御装置において予め記憶するその電波送信体識別情報と、その電波送信体が送信したその電波送信体識別情報とに基づき認証を試み、その電波送信体からの信号であると認証された場合、又は、その第一の電子制御装置が送信したその認証成功情報を受信した場合、その電波送信体の認証が完了したと判断する、認証方法が提供される。
これによれば、電波送信体から送信される識別情報を、車両に設けられた複数の電子制御装置で受信し、認証を行うことにより、認証の精度を高めた認証方法を提供できる。

さらに、その第二の電子制御装置は、その第一の電子制御装置が送信したその認証成功情報を所定時間内に少なくとも２以上受信した場合、その電波送信体の認証が完了したと判断することを特徴としてもよい。
これによれば、誤認証を防止し、さらに認証の精度を高めた認証方法を提供できる。

以上説明したように、本発明によれば、車両に設けられた複数の電子制御装置で受信し、電子制御装置同士が無線で操作情報の受け渡しを行い、車両の機器を制御する車両制御システムにおいて、電波送信体から送信される識別情報を、複数の電子制御装置で受信し、認証を行うことにより、認証の精度を高めた車両制御システム及び認証方法を提供できる。

本発明に係る第一実施例を示すブロック図。 本発明に係る第一実施例を車両に搭載した場合を示す図。 本発明に係る第一実施例におけるフローチャート図（その一）。 本発明に係る第一実施例におけるフローチャート図（その二）。 本発明に係る第一実施例の変形例におけるフローチャート図。 従来技術に係る車両制御システムを車両に搭載した場合を示す図。

以下では、図面を参照しながら、本発明に係る各実施例について説明する。
＜第一実施例＞
図１は、本発明に係る第一実施例における車両制御システム１のブロック図を示す。車両制御システム１は、車両Ｃに備えられた電子制御装置２と、無線信号により情報を送信する電波送信体である携帯機３（別名をＦＯＢともいう）を有する。ここで、携帯機３は、車両の使用者により保持される物であるが、これに限定されず、例えば、他の車両に搭載された通信機や、建物等の施設に備え付けられた通信機であってもよい。即ち、本明細書における電波送信体は、車載の電子制御装置と無線通信を行うことにより車両の制御を行う通信機一般を含む。

電子制御装置２は車両Ｃに複数備えられ、その一部又は全部は、自分自身である電子制御装置２以外の他の電子制御装置２及び携帯機３と無線通信を行うための通信機能を有する。通信機能を有する電子制御装置２は、携帯機３を認証し、制御対象である車両Ｃに搭載された機器Ｅに対して制御を行う第二電子制御装置２０（図中携帯機用ＥＣＵ）と、機器Ｅに対して直接制御を行わないが、携帯機３を認証し、認証情報を生成すると共に、携帯機３が送信した制御情報等を含む無線信号を電子制御装置２０に中継する第一電子制御装置１０を含む。

電波送信体である携帯機３が送信する情報とは、機器Ｅを制御するための操作情報と携帯機３を特定するための固有の識別情報である。例えば、機器Ｅを制御するための操作情報とは、機器Ｅが車両のドアである場合は施錠／解錠の制御情報であり、機器Ｅがエンジンである場合はエンジンスタート／ストップの制御情報である。また、電波送信体が他の車両に搭載された通信機である場合、電波送信体が送信する情報とは、例えば、車両同士が交換するデータやそのデータを処理するための制御情報である。また、電波送信体が建物等の施設に備え付けられた通信機である場合、電波送信体が送信する情報とは、例えば、車両の電子制御装置で使用されるデータやプログラムである。

また、携帯機３を特定するための固有の識別情報とは、携帯機３を認証するための唯一無二の識別子を有する情報である。また、電子制御装置２を特定するための固有の識別情報とは、電子制御装置２を認証するための唯一無二の識別子を有する情報である。本実施例では、携帯機３及びすべての電子制御装置２（第一電子制御装置及び第二電子制御装置）は、それぞれ固有の識別情報を有している。

第一電子制御装置１０は、携帯機３の識別情報とその第一電子制御装置１０自身以外の他の電子制御装置２の識別情報を記憶する第一記憶部１２と、無線信号の送受信を行う第一送受信部１１と、第一記憶部１２が記憶した識別情報に基づき、第一送受信部１１が受信した無線信号の認証を行う。そして、第一電子制御装置１０は、携帯機３の認証が成功した場合に認証成功情報の生成を行う認証情報生成部１３と、認証情報生成部１３が生成した認証成功情報と第一送受信部１１で受信した無線信号に含まれる操作情報とを、第一送受信部１１から第二電子制御装置２０に無線で送信する情報送信部１４をそれぞれ有する。本実施例では、車両Ｃに３つの第一電子制御装置１０が備えられているが、もちろんこれに限定されず、一台の車両Ｃに何台の第一電子制御装置１０があってもよい。

第一送受信部１１は、典型的にはアンテナであり、携帯機３と無線信号の送受信及び通信機能を有する他の電子制御装置２との無線信号の送受信を行う。第一送受信部１１は、電波送信体である携帯機３との送受信にのみ使用されるものでなくてもよく、他の電波送信体である通信機との通信を行うものであってもよい。第一送受信部１１は、一つの第一電子制御装置１０に一つ設けられているが、送受信の感度をさらに向上させるために、複数設けられてもよい。また、使用される帯域は、一般的には、携帯機３から第一送受信部１１へはＲＦ帯、第一送受信部１１から携帯機３及び他の電子制御装置２へはＬＦ帯であるが、これに限定されない。

第一記憶部１２は、典型的にはメモリから構成され、車両Ｃに対応する携帯機３の識別情報と、車両Ｃに搭載された、その第一記憶部１２自身が含まれる第一電子制御装置１０以外の他の電子制御装置２の識別情報を記憶する。もちろん、認証が不要な場合にはその一部を記憶するだけでよい。例えば、その第一電子制御装置１０が他の電子制御装置２から無線信号を受信することがない場合は、携帯機３の識別情報のみを記憶する。電子制御装置２の識別情報とは、電子制御装置２を特定するための固有の識別情報であり、電子制御装置２を認証するための唯一無二の識別子を有する情報である。第一記憶部１２に記憶される情報は、通常、車両Ｃの出荷時又はメンテナンス時に記憶される。

認証情報生成部１３は、第一記憶部１２が記憶した携帯機３の識別情報に基づき、第一送受信部１１が受信した携帯機３からの無線信号の認証を行う。そして、認証情報生成部１３は、記憶した携帯機３の識別情報と受信した携帯機３からの識別情報が適合した場合、即ち、携帯機３の認証が成功した場合には、携帯機３の認証が適正に行われ、携帯機３が車両Ｃを制御する権限を有するものである旨を示す認証成功情報の生成を行う。

また、第一記憶部１２が記憶した自分以外の他の電子制御装置２の識別情報に基づき、第一送受信部１１が受信した他の電子制御装置２からの無線信号の認証を行い、記憶した他の電子制御装置２の識別情報と受信した他の電子制御装置２からの識別情報が適合した場合、即ち、他の電子制御装置２の認証が成功した場合には、他の電子制御装置２の認証が適正に行われ、その電子制御装置２が車両Ｃを制御する権限を有するものである旨を示す認証成功情報の生成を行う。

情報送信部１４は、認証情報生成部１３が生成した認証成功情報と第一送受信部１１で受信した操作情報と自身の識別情報とを、第一送受信部１１から第二電子制御装置２０に対して無線で送信する。

第二電子制御装置２０は、第二記憶部２５と、第二送受信部２１と、認証部２６と、第一情報取得部２２と、第二情報取得部２３と、制御部２４と、を備える。第二記憶部２５は、携帯機３の識別情報及びその第二電子制御装置２０自身以外の他の電子制御装置２の識別情報を記憶する。第二送受信部２１は、携帯機３及び第一電子制御装置１０等の他の電子制御装置２と無線信号の送受信を行う。認証部２６は、第二記憶部２５が記憶した識別情報に基づき、第二送受信部２１が受信した無線信号の認証を行う。第一情報取得部２２は、認証部２６が携帯機３からの信号と認証した場合に、第二送受信部２１で受信した無線信号から操作情報を取得する。第二情報取得部２３は、認証部２６が第一電子制御装置１０からの信号と認証した場合に、第二送受信部２１で受信した無線信号に認証情報生成部１３が生成した認証成功情報が含まれているかどうかを確認し、その認証成功情報が含まれていた場合には、携帯機３の認証が完了していると判断し、携帯機３から受信した無線信号に含まれる操作情報を取得する。制御部２４は、第一情報取得部２２又は第二情報取得部２３が取得した携帯機３からの操作情報に基づき、車両Ｃの機器Ｅを制御する。

第二電子制御装置２０は、本実施例では、車両Ｃに一つ備えられているが、一つの機器Ｅに対して複数備えられていてもよく、また、別の機器Ｅ’（図示せず）に対して一つ又は複数備えられていてもよい。

第一送受信部２１は、典型的にはアンテナであり、携帯機３と無線信号の送受信及び第一電子制御装置１０等他の電子制御装置２との無線信号の送受信を行う。第一送受信部２１は、電波送信体である携帯機３との送受信にのみ使用されるものでなくてもよく、他の電波送信体である通信機との通信を行うものであってもよい。第一送受信部２１は、一つの第二電子制御装置２０に一つ設けられているが、送受信の感度をさらに向上させるために、複数設けられてもよい。また、使用される帯域は、一般的には、携帯機３から第一送受信部２１へはＲＦ帯、第一送受信部２１から携帯機３及び他の電子制御装置２へはＬＦ帯であるが、これに限定されない。

第二記憶部２５は、典型的にはメモリから構成され、車両Ｃに対応する携帯機３の識別情報と、車両Ｃに搭載された、その第二記憶部２５自身が含まれる第二電子制御装置２０以外の他の電子制御装置２の識別情報（第一電子制御装置１０の識別情報を含む）を、いずれか一方又は両方を記憶する。第二記憶部２５に記憶される情報は、通常、車両Ｃの出荷時又はメンテナンス時に記憶される。

認証部２６は、第二記憶部２５が記憶した携帯機３及び／又は他の電子制御装置２の識別情報に基づき、第二送受信部２１が受信した無線信号の認証を行う。次に認証部２６は、記憶した携帯機３及び／又は他の電子制御装置２の識別情報と、受信した携帯機３及び／又は他の電子制御装置２からの識別情報が適合した場合、即ち、携帯機３及び／又は他の電子制御装置２の認証が成功した場合には、携帯機３及び／又は他の電子制御装置２の認証が適正に行われ、携帯機３及び／又は他の電子制御装置２が車両Ｃを制御する権限を有するものであると判断する。また、認証部２６は、認証部２６が第一電子制御装置１０を認証した場合であって第二情報取得部２３が第一電子制御装置１０から認証成功情報を取得した場合に、携帯機３を認証することとしてもよい。他の電子制御装置２の識別情報を、車両に設けられた複数の電子制御装置相互間で受信し、認証を行うことにより、認証の精度を高めた車両制御システムを提供できる。

第一情報取得部２２は、認証部２６が携帯機３からの信号であると認証した場合に、第二送受信部２１で受信した無線信号から、携帯機３からの操作情報を取得する。また、第一電子制御装置１０の情報送信部１４がその第一電子制御装置１０の識別情報を第一送信部１１から送信し、認証部２６が第一電子制御装置１０からの信号であると認証した場合には、第二情報取得部２３は、第二送受信部２１で受信した無線信号に認証情報生成部１３が生成した認証成功情報が含まれているかどうかを確認する。そして、その認証成功情報が含まれていた場合には、第二情報取得部２３は、携帯機３の認証が完了していると判断し、携帯機３が生成し受信した無線信号に含まれる操作情報を取得する。

制御部２４は、第一情報取得部２２又は第二情報取得部２３が取得した、しかしいずれであっても最初は携帯機３が生成し、送信した制御情報に基づき、車両Ｃの機器Ｅを制御する。即ち、本実施例に係る車両制御システム１は、第二電子制御装置２０の制御部２４が携帯機３からの操作情報に基づき機器Ｅを制御するために、第二電子制御装置２０の認証部２６又は第一電子制御装置１０の認証情報生成部１３にて携帯機３を認証する。

この結果、車両制御システム１においては、携帯機３から送信される識別情報を、車両Ｃに設けられた複数の電子制御装置２で受信し、受信した電子制御装置２において携帯機３の認証を行うことにより、認証の精度を高めることができる。そうすると、車両制御システム１は、第二電子制御装置２０の制御部２４が、携帯機３から直接受信し第一情報取得部２２が取得した情報、又は第一電子制御装置１０の情報送信部１４を経由して第二情報取得部２３が取得した情報に基づいて、車両Ｃの機器Ｅを制御できる。

なお、機器Ｅを制御する第二電子制御装置２０とその他の第一電子制御装置１０の両方が携帯機３からの無線信号を受信する場合がある。即ち、第二電子制御装置２０の認証部２６が認証を行うと共に、第一電子制御装置１０の認証情報生成部１３が認証情報を生成した場合は、第一情報取得部２２と第二情報取得部２３の両方が携帯機３からの操作情報を取得し得る場合である。この場合、第二電子制御装置２０は、第一情報取得部２２が取得した操作情報を優先し、第一送受信部２１が携帯機３から直接受信した情報に基づき、制御してもよい。携帯機３から直接受信する無線信号の方が、速く第二電子制御装置２０に到達するし、信号の品質も経由するのに比し信頼性が高い。但し、これに限定されるものではなく、多数の第一電子制御装置１０が中継した無線信号の中から、例えば多数決により、どの無線信号に基づき制御するのかを決めてもよい。

図２は、本発明に係る第一実施例を実際に車両に搭載した場合を示す図である。図２では、バッテリと共に、電子制御装置２０（第二電子制御装置、図中携帯用ＥＣＵ）が一つ、第一電子制御装置１０が４つ備えられている。それぞれの電子制御装置は、バッテリと電源線により接続され、電力の提供を受けている。

ここで、従来技術と対比するため、図６を参照する。図６は、従来技術に係る車両制御システムを車両に搭載した場合を示す図である。図２と同様、バッテリと共に、電子制御装置２０に相当する機器を制御する電子制御装置（図中キーレスＥＣＵ）が一つ、他の電子制御装置が４つ備えられている。それぞれの電子制御装置は、バッテリと電源線により接続され、電力の提供を受けている。さらに、それぞれのＥＣＵの間で通信を行うＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）のためのワイヤハーネス、並びにローカル通信を行うＬＩＮ（Ｌｏｃａｌ Ｉｎｔｅｒｃｏｎｎｅｃｔ Ｎｅｔｗｏｒｋ）のためのワイヤハーネスが配置されている。

このように、従来技術では、多くのワイヤハーネスが必要とされる一方、本発明に係る本実施例では、第二電子制御装置２０と第一電子制御装置１０の間で無線通信が行われるので、従来技術では必要であったワイヤハーネスをほとんど必要としない。これにより、車両Ｃ内の配線取り回しに余裕ができ、車両の設計・製造において自由度を増大せることができ、さらに、車体重量の低減が図られる。

また、図６では、ＦＯＢ（携帯機）は、キーレスＥＣＵとのみ通信を行うことができ、かつ、認証手段はキーレスＥＣＵにのみ備えられているので、他のＥＣＵとは通信し認証を行い、情報を受け渡すことはできない。従って、ＦＯＢの位置が、車両内でのキーレスＥＣＵの場所から無線信号が届きにくい位置である場合、ＦＯＢとキーレスＥＣＵの間の通信精度（受信精度及び認証精度）は低いものとなる。また、車両内の別の場所にアンテナを設置してＦＯＢとの通信精度を向上させるなどしなくてはならない。

一方、図２における本実施例では、ＦＯＢは、第二電子制御装置２０だけでなく、車両Ｃの各所に配置された第一電子制御装置１０にも認証手段が備えられ、各々と無線通信を行い、必要な情報を第二電子制御装置２０に届けることができるので、ＦＯＢの位置により無線信号が届きにくくなることが、従来技術に比し少ない。さらに、車両内に別途アンテナを設けるなどしなくても良い。従って、車両制御システム１においては、携帯機３から送信される情報の受信精度や認証精度を高めることができ、確実に認証を行い、情報を第二電子制御装置２０に届けることが可能となる。

図３は、本実施例における第二電子制御装置２０のフローチャートを示す。なお、ステップをＳと略して記載する。第二電子制御装置２０（図中携帯機用ＥＣＵ）は、Ｓ３０にて、無線信号を受信する。第二電子制御装置２０は、Ｓ３１にて、受信した無線信号がＦＯＢ（携帯機）からの無線信号であり、予め第二記憶部に記憶されたＦＯＢの識別情報を基に、無線信号に含まれるＦＯＢの識別情報をチェックする。ＦＯＢの認証が成功した場合には、第二電子制御装置２０は、Ｓ３２にて、無線信号に含まれるＦＯＢが送信した操作情報に基づいて、車両の機器を制御する。

ＦＯＢの認証が成功しなかった場合には、第二電子制御装置２０は、Ｓ３３にて、他のＥＣＵ（第一電子制御装置１０）から無線信号を受信したか否かをチェックする。他のＥＣＵからの無線信号を受信していない場合は、ノイズなど自身の制御に関係のない信号を受信したことになるので、終了する。

他のＥＣＵから無線信号を受信した場合、第二電子制御装置２０は、Ｓ３４にて、受信した無線信号の中に他のＥＣＵが生成した認証成功情報が含まれるか否かをチェックする。認証成功情報が含まれていない場合、受信した無線信号から取得した情報に基づいた処理を実行した後、終了する。認証成功情報が含まれていた場合、第二電子制御装置２０は、Ｓ３２にて、ＦＯＢが送信し他のＥＣＵを経由した、無線信号に含まれる操作情報に基づいて、車両の機器を制御する。

図４は、本実施例における第一電子制御装置１０のフローチャートを示す。第一電子制御装置１０は、Ｓ４０にて、無線信号を受信する。第一電子制御装置１０は、Ｓ４１にて、受信した無線信号に含まれる識別情報と、予め第一記憶部に記憶されたＦＯＢの識別情報とを基に、受信した無線信号がＦＯＢからの無線信号かどうかをチェック（認証）する。ＦＯＢの認証が成功した場合には、第一電子制御装置１０は、Ｓ４２にて、認証成功情報を生成し、その認証成功情報とＦＯＢからの無線信号に含まれていた操作情報と自身の識別情報とを第二電子制御装置２０（図中携帯機用ＥＣＵ）に送信する。

認証が成功しなかった場合、第一電子制御装置１０は、Ｓ４３にて、他のＥＣＵから無線信号を受信したか否かをチェックする。他のＥＣＵからの無線信号を受信していない場合は、ノイズなど自身の制御に関係のない信号を受信したことになるので、終了する。他のＥＣＵから無線信号を受信し、認証も成功した場合、第一電子制御装置１０は、Ｓ４４にて、取得情報に基づいた処理を実行する。

これらのステップは、互いに無線通信を行う複数の電子制御装置を備える車両Ｃにおいて、車両Ｃの機器Ｅを操作するための操作情報と固有の識別情報を無線信号により送信する携帯機３の認証方法であって、車両Ｃには複数の電子制御装置における第一の電子制御装置１０と、操作情報に基づき車両Ｃの機器Ｅを制御する第二の電子制御装置２０が備えられており、第一の電子制御装置１０は、第一の電子制御装置１０において予め記憶する識別情報と、携帯機３が送信した識別情報に基づき認証を行い、認証成功情報を生成する共に第二の電子制御装置２０に送信し、第二の電子制御装置２０は、第二の電子制御装置２０において予め記憶する識別情報と、携帯機３が送信した識別情報に基づき、認証が成功した場合、又は、第一の電子制御装置１０が送信した認証成功情報を受信した場合、携帯機３の認証が完了したと判断する認証方法である。

＜第一実施例の変形例＞
図５は、本実施例の変形例における第二電子制御装置２０のフローチャートを示す。第二電子制御装置２０は、Ｓ５０にて、無線信号を受信する。第二電子制御装置２０は、Ｓ５１にて、受信した無線信号がＦＯＢ（携帯機）からの無線信号であり、予め第二記憶部に記憶されたＦＯＢの識別情報を基に、無線信号に含まれるＦＯＢの識別情報をチェックする。認証が成功した場合には、第二電子制御装置２０は、Ｓ５２にて、無線信号に含まれるＦＯＢが送信した操作情報に基づいて、車両の機器を制御する。

認証が成功しなかった場合には、第二電子制御装置２０は、Ｓ５３にて、他のＥＣＵ（第一電子制御装置１０）から無線信号を受信したか否かをチェックする。無線信号を受信していない場合は、いずれからも無線信号を受信していないので、終了する。

他のＥＣＵから無線信号を受信した場合、第二電子制御装置２０は、Ｓ５４にて、受信した無線信号の中に他のＥＣＵが生成した認証成功情報が含まれるか否かをチェックする。認証成功情報が含まれていない場合、受信した無線信号から取得した情報に基づいた処理を実行した後、終了する。

認証成功情報が含まれていた場合、第二電子制御装置２０は、Ｓ５５にて、タイマーをセットし、スタートさせる。そして、第二電子制御装置２０は、Ｓ５６にて、２つ以上の他のＥＣＵから、無線信号を受信し、受信した無線信号の中に他のＥＣＵが生成した認証成功情報が含まれるか否かをチェックする。２つ以上の他のＥＣＵからの認証成功情報を受信していない場合は、第二電子制御装置２０は、Ｓ５７にて、セットしたタイマーが所定時間経過したか否かをチェックする。所定時間経過していなければ、Ｓ５６に戻り、経過していれば終了する。

２つ以上の他のＥＣＵからの認証成功情報を受信した場合には、第二電子制御装置２０は、Ｓ５２にて、ＦＯＢが送信し他のＥＣＵを経由した、無線信号に含まれる操作情報に基づいて、車両の機器を制御する。即ち、制御部２４は、第二情報取得部２３が所定時間内に少なくとも２以上の第一電子制御装置１０から認証成功情報を取得した場合に、携帯機３からの操作情報に基づき車両Ｃの機器Ｅを制御する。また、第二の電子制御装置２０は、第一の電子制御装置１０が送信した認証成功情報を所定時間内に少なくとも２以上受信した場合に、携帯機３を認証してもよい。これにより、誤認証を防止し、さらに認証の精度を高めた認証方法を提供できる。

なお、本発明は、例示した実施例に限定するものではなく、特許請求の範囲の各項に記載された内容から逸脱しない範囲の構成による実施が可能である。

１ 車両制御システム
２ 電子制御装置
３ 電波送信体
Ｃ 車両
Ｅ 機器
１０ 第一電子制御装置
１１ 第一送受信部
１２ 第一記憶部
１３ 認証情報生成部
１４ 情報送信部
２０ 第二電子制御装置
２１ 第二送受信部
２２ 第一情報取得部
２３ 第二情報取得部
２４ 制御部
２５ 第二記憶部
２６ 認証部

Claims (6)

1. 車両に備えられた複数の電子制御装置と、
   無線信号により、前記車両に備えられた機器を操作するための操作情報と固有の電波送信体識別情報を送信する電波送信体と、
   他の電子制御装置及び前記電波送信体と無線信号の送受信を行う、第一電子制御装置と第二電子制御装置と、を備える車両制御システムであって、
   前記第一電子制御装置は、
   前記電波送信体の前記電波送信体識別情報及び／又は前記他の電子制御装置の識別情報を記憶する第一記憶部と、
   無線信号の送受信を行う第一送受信部と、
   前記第一記憶部が記憶した識別情報に基づき、前記第一送受信部が受信した無線信号の認証を行い、前記電波送信体の認証が成功した場合に認証成功情報の生成を行う認証情報生成部と、
   前記認証情報生成部が生成した前記認証成功情報と前記第一送受信部で受信した前記操作情報とを、前記第一送受信部から前記第二電子制御装置に無線で送信する情報送信部と、
   を備え、
   前記第二電子制御装置は、
   前記電波送信体の前記電波送信体識別情報及び／又は前記他の電子制御装置の識別情報を記憶する第二記憶部と、
   無線信号の送受信を行う第二送受信部と、
   前記第二記憶部が記憶した識別情報に基づき、前記第二送受信部が受信した無線信号が、電波送信体からの信号であるか前記第一電子制御装置からの信号であるかの認証を行う認証部と、
   前記認証部が前記電波送信体からの信号と認証した場合に、前記第二送受信部で受信した無線信号から前記操作情報を取得する第一情報取得部と、
   前記認証部が前記第一電子制御装置からの信号と認証した場合に、前記第二送受信部で受信した無線信号に前記認証成功情報が含まれているかどうかを確認し、前記認証成功情報が含まれていた場合には、前記第二送受信部で受信した無線信号から前記操作情報を取得する第二情報取得部と、
   前記第一情報取得部又は前記第二情報取得部が取得した前記操作情報に基づき、前記車両の機器を制御する制御部と、
   を備えた
   車両制御システム。
2. 前記第一電子制御装置が複数設けられ、
   前記制御部は、前記第二情報取得部が所定時間内に少なくとも２以上の前記第一電子制御装置から前記認証成功情報を取得した場合、前記操作情報に基づき前記車両の機器を制御することを特徴とする請求項１に記載の車両制御システム。
3. 請求項１又は２に記載の車両制御システムに使用される第一電子制御装置。
4. 請求項１又は２に記載の車両制御システムに使用される第二電子制御装置。
5. 互いに無線通信を行う複数の電子制御装置を備える車両において、
   前記車両の機器を操作するための操作情報と固有の電波送信体識別情報を無線信号により送信する電波送信体の認証方法であって、
   前記車両には前記複数の電子制御装置における第一の電子制御装置と、前記操作情報に基づき前記車両の機器を制御する第二の電子制御装置が備えられており、
   前記第一の電子制御装置は、前記第一の電子制御装置において予め記憶する前記電波送信体識別情報と、前記電波送信体が送信した前記電波送信体識別情報とに基づき認証を行い、認証成功情報を生成すると共に前記第二の電子制御装置に送信し、
   前記第二の電子制御装置は、前記第二の電子制御装置において予め記憶する前記電波送信体識別情報と、前記電波送信体が送信した前記電波送信体識別情報とに基づき認証を試み、前記電波送信体からの信号であると認証された場合、又は、前記第一の電子制御装置が送信した前記認証成功情報を受信した場合、前記電波送信体の認証が完了したと判断する、
   認証方法。
6. 前記第二の電子制御装置は、前記第一の電子制御装置が送信した前記認証成功情報を所定時間内に少なくとも２以上受信した場合、前記電波送信体の認証が完了したと判断することを特徴とする請求項５に記載の認証方法。