JP2020082856A - 車載制御装置、車載制御方法及びコンピュータプログラム - Google Patents

Abstract

【課題】車載制御装置、車載制御方法及びコンピュータプログラムの提供。【解決手段】車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信する送信部と、応答要求信号に対する携帯機からの応答信号に基づき、携帯機を認証する認証部とを備え、認証部による認証の成否に応じて装備品の始動制御を行う車載制御装置であって、操作部への操作頻度に基づき、認証部に対する不正アクセスの有無を判定する判定部と、認証部に対する不正アクセスを有りと判定した場合、装備品の始動を禁止する始動禁止部とを備える。【選択図】図４

Description

本発明は、車載制御装置、車載制御方法及びコンピュータプログラムに関する。

メカニカルキーを用いずに車両ドアの施錠及び解錠を行う車両用通信システムが実用化されている。具体的には、使用者が所持する携帯機を用いた無線遠隔操作により車両ドアの施錠又は解錠を行うキーレスエントリシステム、携帯機を所持した使用者が車両に近づき、又はドアハンドルを握るだけで車両ドアの解錠を行うスマートエントリー（登録商標）システム等が実用化されている（例えば、特許文献１を参照）。また、メカニカルキーを用いずに車両のエンジン始動を行う車両用通信システムも実用化されている。具体的には、携帯機を所持した使用者がエンジンスタートボタンを押すだけでエンジンの始動を行うプッシュスタートシステムが実用化されている。更に、携帯機を所持した使用者が車両に近づいた際、車内灯又は車外灯を点灯させるウェルカムライトシステムが実用化されている。

上述した車両用通信システムにおいて車載制御装置は、携帯機と無線通信を行う。当該無線通信は、車載制御装置の送信アンテナからＬＦ（Low Frequency）帯の電波を用いて各種信号を携帯機へ送信し、当該信号を受信した携帯機がＲＦ（Radio Frequency）帯の電波を用いて応答信号を送信することによって行われる。車載制御装置は、携帯機の認証及び位置確認を行った後に解錠、施錠、エンジン始動、ウェルカムライト点灯等の制御を行う。

特開２０１５−１０１９０８号公報

ところで、車載制御装置から送信される信号はＬＦ帯の信号であり、当該信号の送信範囲は車両周辺の所定範囲内に限定されている。このため、車載制御装置から送信されるＬＦ帯の信号を携帯機にて受信し、その応答としてＲＦ帯の信号を携帯機から返信する状況は、本来であれば、正当な携帯機を所持した乗員が車両の内部又は周辺に存在する場合に限られる。

しかしながら、車載制御装置から携帯機へ送信されるＬＦ帯の信号と、携帯機から車載制御装置へ送信されるＲＦ帯の信号とを中継する中継機を用いることにより、携帯機を所持した乗員が車両から離れている場合であっても、車載制御装置と携帯機との間で通信を実行させることが可能となる。このような中継機を用いたリレーアタックにより、車載制御装置に対する不正アクセスが発生した場合、悪意のある第三者によりドアロックの解除、エンジン始動、電源遷移等が実行される可能性がある。

本発明は、斯かる事情に鑑みてなされたものであり、リレーアタックによる不正アクセスを抑制することができる車載制御装置、車載制御方法及びコンピュータプログラムを提供することを目的とする。

本願の一態様に係る車載制御装置は、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信する送信部と、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証部とを備え、該認証部による認証の成否に応じて前記装備品の始動制御を行う車載制御装置であって、前記操作部への操作頻度に基づき、前記認証部に対する不正アクセスの有無を判定する判定部と、前記認証部に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する始動禁止部とを備える。

本願の一態様に係る車載制御装置は、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信する送信部と、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証部とを備え、該認証部による認証の成否に応じて前記装備品の始動制御を行う車載制御装置であって、前記応答信号の受信頻度に基づき、前記認証部に対する不正アクセスの有無を判定する判定部と、前記認証部に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する禁止部とを備える。

本願の一態様に係る車載制御方法は、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う車載制御方法であって、前記操作部への操作頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する。

本願の一態様に係る車載制御方法は、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う車載制御方法であって、前記応答信号の受信頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する。

本願の一態様に係るコンピュータプログラムは、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う処理をコンピュータに実行させるためのコンピュータプログラムであって、前記操作部への操作頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する処理を前記コンピュータに実行させるためのコンピュータプログラムである。

本願の一態様に係るコンピュータプログラムは、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う処理をコンピュータに実行させるためのコンピュータプログラムであって、前記応答信号の受信頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する処理を前記コンピュータに実行させるためのコンピュータプログラムである。

本願によれば、リレーアタックによる不正アクセスを抑制することができる。

実施の形態１に係る車載制御システムの概略構成を説明する模式図である。 車載制御装置の内部構成を説明するブロック図である。 携帯機の内部構成を説明するブロック図である。 実施の形態１に係る車載制御装置が実行する処理の手順を説明するフローチャートである。 実施の形態２に係る車載制御装置が実行する処理の手順を説明するフローチャートである。 実施の形態３に係る車載制御装置が実行する処理の手順を説明するフローチャートである。 実施の形態４に係る車載制御装置が実行する処理の手順を説明するフローチャートである。

本発明の実施態様を列記して説明する。また、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。

本願の一態様に係る車載制御装置は、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信する送信部と、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証部とを備え、該認証部による認証の成否に応じて前記装備品の始動制御を行う車載制御装置であって、前記操作部への操作頻度に基づき、前記認証部に対する不正アクセスの有無を判定する判定部と、前記認証部に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する始動禁止部とを備える。

上記一態様にあっては、不正アクセスを行うために第三者が操作部への操作を繰り返した場合、リレーアタックが発生した可能性があると判断して、装備品の始動を禁止する。このような構成により、リレーアタックにより、エンジンの始動、車両ドアのロック解除が行われることを防止することができる。

本願の一態様に係る車載制御装置は、前記判定部は、設定時間内に受付けた前記操作の回数を計数し、計数した回数が閾値以上となった場合、前記認証部に対する不正アクセスを有りと判定する。

上記一態様にあっては、設定時間内に受付けた操作の回数に基づき、不正アクセスの有無を判定することができる。

本願の一態様に係る車載制御装置は、前記判定部は、前記操作部に対する操作を受付けてから設定時間内に新たな操作を受付けた場合、カウンタの計数値を増加させ、新たな操作を受付けなかった場合、前記カウンタの計数値を０にクリアする計数処理を実行し、前記カウンタの計数値が閾値以上となった場合、前記認証部に対する不正アクセスを有りと判定する。

上記一態様にあっては、連続的に受付ける操作の回数に基づき、不正アクセスの有無を判定することができる。

本願の一態様に係る車載制御装置は、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信する送信部と、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証部とを備え、該認証部による認証の成否に応じて前記装備品の始動制御を行う車載制御装置であって、前記応答信号の受信頻度に基づき、前記認証部に対する不正アクセスの有無を判定する判定部と、前記認証部に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する禁止部とを備える。

上記一態様にあっては、不正アクセスを行うために第三者が操作部への操作を繰り返した場合、リレーアタックが発生した可能性があると判断して、装備品の始動を禁止する。このような構成により、リレーアタックにより、エンジンの始動、車両ドアのロック解除が行われることを防止することができる。

本願の一態様に係る車載制御装置は、前記判定部は、設定時間内の前記応答信号の受信回数を計数し、計数した受信回数が閾値以上となった場合、前記認証部に対する不正アクセスを有りと判定する。

上記一態様にあっては、設定時間内の応答信号の受信回数に基づき、不正アクセスの有無を判定することができる。

本願の一態様に係る車載制御装置は、前記応答信号は、前記携帯機が備える複数のアンテナの夫々にて受信した前記応答要求信号の受信強度の情報を含み、前記判定部は、受信した応答信号に含まれる受信強度の情報に基づき、前記携帯機にて受信強度が最も高いアンテナを特定し、特定したアンテナが、前回受信した応答信号に基づき特定したアンテナと同一である場合、カウンタの計数値を増加させ、異なる場合、前記カウンタの計数値を０にクリアする計数処理を実行し、前記カウンタの計数値が閾値以上となった場合、前記認証部に対する不正アクセスを有りと判定する。

上記一態様にあっては、連続的に受信する応答信号の受信回数に基づき、不正アクセスの有無を判定することができる。

本願の一態様に係る車載制御装置は、前記装備品は、前記車両が備えるエンジン若しくは駆動用バッテリシステム、又は前記車両のドアを施錠又は解錠するドアロック機構である。

上記一態様にあっては、不正アクセスが発生したと判定した場合、エンジン若しくは駆動用バッテリシステムの始動、又はドアロック機構の始動を禁止できる。

本願の一態様に係る車載制御方法は、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う車載制御方法であって、前記操作部への操作頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する。

上記一態様にあっては、不正アクセスを行うために第三者が操作部への操作を繰り返した場合、リレーアタックが発生した可能性があると判断して、装備品の始動を禁止する。このような構成により、リレーアタックにより、エンジンの始動、車両ドアのロック解除が行われることを防止することができる。

本願の一態様に係る車載制御方法は、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う車載制御方法であって、前記応答信号の受信頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する。

上記一態様にあっては、不正アクセスを行うために第三者が操作部への操作を繰り返した場合、リレーアタックが発生した可能性があると判断して、装備品の始動を禁止する。このような構成により、リレーアタックにより、エンジンの始動、車両ドアのロック解除が行われることを防止することができる。

本願の一態様に係るコンピュータプログラムは、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う処理をコンピュータに実行させるためのコンピュータプログラムであって、前記操作部への操作頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する処理を前記コンピュータに実行させるためのコンピュータプログラムである。

上記一態様にあっては、不正アクセスを行うために第三者が操作部への操作を繰り返した場合、リレーアタックが発生した可能性があると判断して、装備品の始動を禁止する。このような構成により、リレーアタックにより、エンジンの始動、車両ドアのロック解除が行われることを防止することができる。

本願の一態様に係るコンピュータプログラムは、車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う処理をコンピュータに実行させるためのコンピュータプログラムであって、前記応答信号の受信頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する処理を前記コンピュータに実行させるためのコンピュータプログラムである。

上記一態様にあっては、不正アクセスを行うために第三者が操作部への操作を繰り返した場合、リレーアタックが発生した可能性があると判断して、装備品の始動を禁止する。このような構成により、リレーアタックにより、エンジンの始動、車両ドアのロック解除が行われることを防止することができる。

以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。
（実施の形態１）
図１は実施の形態１に係る車載制御システムの概略構成を説明する模式図である。実施の形態１に係る車載制御システムは、例えば、車両Ｃに搭載される車載制御装置１００と、乗員によって携帯される携帯機２００とを備える。

車載制御装置１００は、例えばＥＣＵ（Electronic Controller Unit）であり、車両Ｃが備えるエンジンの動作に係る制御、車両ドアの施錠及び解錠に係る制御等を統合的に行なう。

車載制御装置１００は、携帯機２００と無線通信を行うために、複数のＬＦ送信アンテナ１０６ａ〜１０６ｅ及びＲＦ受信アンテナ１０７ａを備える。ＬＦ送信アンテナ１０６ａ〜１０６ｅは、例えば車両Ｃが備える各車両ドアの周辺や各タイヤハウス内に設けられるアンテナであり、ＬＦ帯の周波数を有する信号（以下、ＬＦ信号ともいう）を送信する。ＬＦ送信アンテナ１０６ａ〜１０６ｅは、例えば、運転席、助手席、右後部座席、左後部座席用の車両ドアの周辺、及び後部ドアの周辺や各タイヤハウス内に設けられる。ＬＦ送信アンテナ１０６ａ〜１０６ｅから送信される信号が携帯機２００に到達する範囲は、それぞれ通信範囲Ｒａ〜Ｒｅとして図１に示されている。ＲＦ受信アンテナ１０７ａは、例えば車載制御装置１００に内蔵されるアンテナであり、ＲＦ帯の周波数を有する信号（以下、ＲＦ信号ともいう）を受信する。

携帯機２００は、車両Ｃに搭載された車載制御装置１００と無線通信を行うために、ＬＦ受信アンテナ２０４ａ及びＲＦ送信アンテナ２０５ａを備える（図３を参照）。ＬＦ受信アンテナ２０４ａは、携帯機２００に内蔵されるアンテナであり、車載制御装置１００から送信されるＬＦ信号を受信する。また、ＲＦ送信アンテナ２０５ａは、携帯機２００に内蔵されるアンテナであり、例えば車載制御装置１００から送信されるＬＦ信号を受信した際、その応答信号としてＲＦ信号を車載制御装置１００へ送信する。

このような車載制御装置１００及び携帯機２００間の車両用通信システムにおいて、ＲＦ信号を用いた無線通信の通信範囲は数十ｍ程度であるのに対し、ＬＦ信号を用いた無線通信の通信範囲は数ｍ程度である。このため、車載制御装置１００から送信されるＬＦ信号を携帯機２００にて受信し、その応答信号としてＲＦ信号を携帯機２００から送信する状況は、本来であれば、正当な携帯機２００を所持した乗員が車両Ｃの内部又は周辺に存在する場合に限られる。

しかしながら、車載制御装置１００から携帯機２００へ送信されるＬＦ信号、及び携帯機２００から車載制御装置１００へ送信されるＲＦ信号を中継する中継機を用いることにより、携帯機２００を所持した乗員が車両Ｃから離れている場合であっても、車載制御装置１００と携帯機２００との間で通信させることが可能となる。車載制御装置１００に対する不正アクセスが発生した場合、悪意のある第三者によりドアロックの解除、エンジン始動、電源遷移等が実行される可能性がある。

これに対し、本実施の形態では、後述するリクエストスイッチに対する操作が連続して行われた場合、第三者によるアクセスが発生した可能性があると判断して、エンジン始動、ドアロックの解除等を禁止することにより構成とすることにより、リレーアタックによる第三者の侵入を防止することができる。

図２は車載制御装置１００の内部構成を説明するブロック図である。車載制御装置１００は、制御部１０１、記憶部１０２、入力部１０３、出力部１０４、車内通信部１０５、ＬＦ送信部１０６、及びＲＦ受信部１０７を備える。

制御部１０１は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを備える。制御部１０１内のＣＰＵは、ＲＯＭに格納された制御プログラムを実行することにより、車載制御装置１００が備える上記ハードウェアの動作を制御し、機器全体を本願の車載装置として機能させる。制御部１０１内のＲＡＭには、制御プログラムの実行中に生成される各種データが記憶される。

なお、制御部１０１は、上記の構成に限定されるものではなく、シングルコアＣＰＵ、マルチコアＣＰＵ、マイコン、揮発性又は不揮発性のメモリ等を含む１又は複数の処理回路であればよい。また、制御部１０１は、日時情報を出力するクロック、計測開始指示を与えてから計測終了指示を与えるまでの経過時間を計測するタイマ、数をカウントするカウンタ等の機能を備えていてもよい。

記憶部１０２は、例えば、ＥＥＰＲＯＭ（Electronically Erasable Programmable Read Only Memory）などの不揮発性メモリにより構成されており、各種情報を記憶する。ここで、記憶部１０２が記憶する各種情報には、例えば、車載制御装置１００を搭載する車両ＣのＩＤ（Identifier）、通信相手となる携帯機２００のＩＤ、暗号処理に用いる鍵情報等の認証情報が含まれる。

入力部１０３は、エンジン始動スイッチ１１１、ドアロックスイッチ１１２等のリクエストスイッチを接続するインタフェースを備える。

エンジン始動スイッチ１１１は、車両Ｃが備えるエンジンの始動要求を受付けるためのリクエストスイッチであり、車両内部のコンソールに設けられている。ドアロックスイッチ１１２は、車両ドアの施錠及び解錠に係る要求を受付けるためのリクエストスイッチであり、運転席用の車両ドアに設けられたキーシリンダ、ドアハンドル等に設けられている。なお、これらのリクエストスイッチは、機械式のスイッチであってもよく、接触方式又は非接触方式で乗員の操作を検知するセンサを備えたスイッチであってもよい。

出力部１０４は、エンジンスタータ１２１、ドアロック機構１２２等を接続するインタフェースを備える。

エンジンスタータ１２１は、車両Ｃのエンジンを始動させるための始動装置である。ドアロック機構１２２は、車両Ｃの各車両ドアの施錠及び解錠するための機械機構、及びこの機械機構を電気的に動作させるためのアクチュエータ等を備える。

車内通信部１０５は、例えばＣＡＮ通信インタフェース（CAN : Controller Area Network）を備えており、ＣＡＮバスを介して車両Ｃが備える他のＥＣＵに接続されている。車内通信部１０５は、ＣＡＮプロトコルに従って他のＥＣＵ（不図示）とデータの送受信を行う。

ＬＦ送信部１０６は、制御部１０１から出力される信号に基づきＬＦ信号を生成する信号生成回路、生成した信号を増幅する増幅回路等を備えており、増幅後の信号をＬＦ送信アンテナ１０６ａ〜１０６ｅより外部へ送信する。ＬＦ送信部１０６は、制御部１０１からの指示により、例えば携帯機２００を検出するための検出信号（ＬＦ信号）をＬＦ送信アンテナ１０６ａ〜１０６ｅを通じて送信する。ここで、ＬＦ送信部１０６から送信されるＬＦ信号には、記憶部１０２に記憶されている認証情報が付加されるものとする。

ＲＦ受信部１０７は、ＲＦ受信アンテナ１０７ａに接続されており、ＲＦ受信アンテナ１０７ａを通じてＲＦ信号を受信する受信回路等を備える。本実施の形態では、ＲＦ受信部１０７は、ＲＦ受信アンテナ１０７ａを通じて受信したＲＦ信号を制御部１０１へ送出する。受信したＲＦ信号には、送信元（例えば携帯機２００）にて付加された認証情報が含まれており、この認証情報を用いて送信元を認証するか否かを判断することができる。

車載制御装置１００の制御部１０１は、入力部１０３を通じてエンジン始動スイッチ１１１の操作を受付けた場合であって、ＬＦ送信部１０６から送信したＬＦ信号に対する応答としてＲＦ信号を受信し、受信したＲＦ信号に含まれる認証情報に基づき送信元（携帯機２００）を認証した場合、出力部１０４を通じてエンジンスタータ１２１に制御信号を出力することにより、車両Ｃのエンジンを始動させる制御を行う。また、制御部１０１は、入力部１０３を通じてドアロックスイッチ１１２の操作を受付けた場合であって、ＬＦ送信部１０６から送信したＬＦ信号に対する応答としてＲＦ信号を受信し、受信したＲＦ信号に含まれる認証情報に基づき送信元（携帯機２００）を認証した場合、出力部１０４を通じてドアロック機構１２２に制御信号を出力することにより、車両ドアのロックを解錠する制御を行う。

なお、本実施の形態では、車載制御装置１００がエンジンの始動を制御する構成としたが、車両Ｃが駆動源としてエンジンの代わりに駆動用バッテリシステムを搭載する場合、駆動用バッテリシステムの始動を制御する構成としてもよい。また、本実施の形態では、簡略化のために、車載制御装置１００がエンジンの始動、並びに車両ドアの施錠及び解錠に係る制御を実行する構成としたが、エンジンの始動に係る制御を行うエンジンＥＣＵ、並びに車両ドアの施錠及び解錠に係る制御を行うドアロックＥＣＵを車内通信部１０５に接続し、エンジンＥＣＵ及びドアロックＥＣＵを通じてこれらの制御を実行する構成としてもよい。

図３は携帯機２００の内部構成を説明するブロック図である。携帯機２００は、制御部２０１、記憶部２０２、操作部２０３、ＬＦ受信部２０４、ＲＦ送信部２０５、及び報知部２０６を備える。

制御部２０１は、例えば、ＣＰＵ、ＲＯＭなどを備える。制御部２０１内のＣＰＵは、ＲＯＭに格納された制御プログラムを実行することにより、携帯機２００が備える各ハードウェアの動作を制御し、機器全体を本願の携帯機として機能させる。なお、制御部２０１は、計測開始指示を与えてから計測終了指示を与えるまでの経過時間を計測するタイマ、数をカウントするカウンタ等の機能を備えていてもよい。

記憶部２０２は、ＥＥＰＲＯＭなどの不揮発性メモリにより構成されており、各種情報を記憶する。ここで、記憶部２０２が記憶する各種情報には、例えば、携帯機２００のＩＤ、通信相手となる車載制御装置１００を搭載する車両ＣのＩＤ、暗号処理に用いる鍵情報等の認証情報が含まれる。

操作部２０３は、乗員による操作を受付けるためのインタフェースを備える。本実施の形態では、操作部２０３は、車両Ｃのドアを解錠する際に操作されるアンロックボタン２０３ａ、及び車両Ｃのドアを施錠する際に操作されるロックボタン２０３ｂを備える。操作部２０３は、アンロックボタン２０３ａ（又はロックボタン２０３ｂ）が乗員により操作された場合、アンロックボタン２０３ａ（又はロックボタン２０３ｂ）が操作されたこと示す信号を制御部２０１へ出力する。制御部２０１は、アンロックボタン２０３ａ（又はロックボタン２０３ｂ）が操作されたこと示す信号を受信した場合、車両Ｃのドアの解錠（又は施錠）を指示する制御信号をＲＦ送信部２０５へ送出する。

ＬＦ受信部２０４は、ＬＦ受信アンテナ２０４ａに接続されており、ＬＦ受信アンテナ２０４ａを通じてＬＦ信号を受信する受信回路、受信した信号の信号強度を測定し、ＲＳＳＩ（Received Signal Strength Indicator）を取得する測定回路等を備える。ＬＦ受信部２０４は、車載制御装置１００から送信された検出信号を受信した場合、受信した検出信号のＲＳＳＩを取得すると共に、受信した検出信号及び取得したＲＳＳＩを制御部２０１へ送出する。制御部２０１は、検出信号及びＲＳＳＩを取得した場合、送信元の車載制御装置１００を認証する処理を実行すると共に、正当な車載制御装置１００からの検出信号である場合、その応答として、ＲＦ送信部２０５よりＲＦ信号を送信させる処理を行う。このとき、制御部２０１は、ＲＦ送信部２０５に送信させるＲＦ信号に対して、検出信号のＲＳＳＩと携帯機２００の認証情報とを付加させるために、ＲＳＳＩ及び認証情報をＲＦ送信部２０５に出力する処理を行う。

ＲＦ送信部２０５は、制御部２０１からの指示に基づき、ＲＳＳＩ及び認証情報を含んだＲＦ信号を生成する信号生成回路、生成した信号を増幅する増幅回路等を備えており、増幅後の信号をＲＦ送信アンテナ２０５ａより外部へ送信する。

報知部２０６は、例えばＬＥＤ（Light Emitting Diode）を備え、車載制御装置１００から送信される信号に応じて光を発することにより、車載制御装置１００から通知される情報を報知する。また、報知部２０６は、例えば振動素子を備え、車載制御装置１００から送信される信号に応じて携帯機２００を振動させることにより、車載制御装置１００から通知される情報を報知する構成であってもよい。更に、報知部２０６は、文字情報を表示する表示部を備える構成であってもよい。

以下、車載制御装置１００が実行する処理の手順を説明する。
図４は実施の形態１に係る車載制御装置１００が実行する処理の手順を説明するフローチャートである。車載制御装置１００は、以下の処理を例えば定期的なタイミングで実行する。なお、本フローチャートの処理に先立ち、制御部１０１が備えるカウンタの値は０にリセットされているものとする。制御部１０１は、エンジン始動スイッチ１１１、ドアロックスイッチ１１２等のリクエストスイッチのスイッチ操作を受付けたか否かを判断する（ステップＳ１０１）。スイッチ操作を受付けていないと判断した場合（Ｓ１０１：ＮＯ）、本フローチャートによる処理を終了する。

スイッチ操作を受付けたと判断した場合（Ｓ１０１：ＹＥＳ）、制御部１０１は、タイマを作動させて計時を開始する（ステップＳ１０２）。次いで、制御部１０１は、カウンタの値を１だけ増加させ、リクエストスイッチが操作された回数を計数する（ステップＳ１０３）。

次いで、制御部１０１は、タイマの出力を参照し、設定時間（例えば１０秒）が経過したか否かを判断する（ステップＳ１０４）。設定時間が経過していない場合（Ｓ１０４：ＮＯ）、制御部１０１は、リクエストスイッチの再操作を受付けたか否かを判断する（ステップＳ１０５）。再操作を受付けていない場合（Ｓ１０５：ＮＯ）、制御部１０１は、処理をステップＳ１０４へ戻す。また、再操作を受付けた場合（Ｓ１０５：ＹＥＳ）、制御部１０１は、処理をステップＳ１０３へ戻し、カウンタの値を１だけ増加させる。

ステップＳ１０４で設定時間が経過したと判断した場合（Ｓ１０４：ＹＥＳ）、制御部１０１は、カウンタの値が閾値（例えば、５〜１０回）以上であるか否かを判断する（ステップＳ１０６）。

閾値以上と判断した場合（Ｓ１０６：ＹＥＳ）、制御部１０１は、不正アクセスありと判定し（ステップＳ１０７）、リクエストスイッチにより要求されるエンジン又はドアロック機構の始動を禁止する（ステップＳ１０８）。

一方、閾値未満と判断した場合（Ｓ１０６：ＮＯ）、制御部１０１は、不正アクセスなしと判定し（ステップＳ１０９）、本フローチャートによる処理を終了する。

以上のように、実施の形態１では、リクエストスイッチに対する操作が設定時間内に複数回行われた場合、第三者によるアクセスが発生した可能性があると判断して、エンジン始動、ドアロックの解除等を禁止することにより構成とすることにより、リレーアタックによる第三者の侵入を防止することができる。

（実施の形態２）
実施の形態２では、短時間に連続した操作を受付けた場合、リレーアタックによる不正アクセスが発生した可能性があると判断して、エンジン始動、ドアロック解除灯を行わない構成について説明する。
なお、車両通信システムの全体構成、車載制御装置１００及び携帯機２００の内部構成は実施の形態１と同様であるため、その説明を省略することとする。

図５は実施の形態２に係る車載制御装置１００が実行する処理の手順を説明するフローチャートである。車載制御装置１００は、以下の処理を例えば定期的なタイミングで実行する。なお、本フローチャートの処理に先立ち、制御部１０１が備えるカウンタの値は０にリセットされているものとする。制御部１０１は、エンジン始動スイッチ１１１、ドアロックスイッチ１１２等のリクエストスイッチのスイッチ操作を受付けたか否かを判断する（ステップＳ２０１）。スイッチ操作を受付けていないと判断した場合（Ｓ２０１：ＮＯ）、本フローチャートによる処理を終了する。

スイッチ操作を受付けたと判断した場合（Ｓ２０１：ＹＥＳ）、制御部１０１は、タイマを作動させて計時を開始する（ステップＳ２０２）。

次いで、制御部１０１は、リクエストスイッチによる次の操作を受付けたか否かを判断する（ステップＳ２０３）。次の操作を受付けたと判断した場合（Ｓ２０３：ＹＥＳ）、制御部１０１は、カウンタの値を１だけ増加させ、リクエストスイッチが操作された回数を計数する（ステップＳ２０４）。

一方、次の操作を受付けていないと判断した場合（Ｓ２０３：ＮＯ）、制御部１０１は、計時を開始してから設定時間（例えば２秒）が経過したか否かを判断する（ステップＳ２０５）。設定時間が経過していないと判断した場合（Ｓ２０５：ＮＯ）、制御部１０１は、処理をステップＳ２０３へ戻す。設定時間が経過したと判断した場合（Ｓ２０５：ＹＥＳ）、制御部１０１は、カウンタの値を０にクリアして（ステップＳ２０６）、処理をステップＳ２０１へ戻す。

次いで、制御部１０１は、制御部１０１は、カウンタの値が閾値（例えば、２〜３回）以上であるか否かを判断する（ステップＳ２０７）。閾値未満と判断した場合（Ｓ２０７：ＮＯ）、制御部１０１は、処理をステップＳ２０２へ戻す。

閾値以上と判断した場合（Ｓ２０７：ＹＥＳ）、制御部１０１は、不正アクセスありと判定し（ステップＳ２０８）、リクエストスイッチにより要求されるエンジン又はドアロック機構の始動を禁止する（ステップＳ２０９）。

以上のように、実施の形態２では、短い時間間隔（例えば２秒間隔）でリクエストスイッチに対する操作を複数回受付けた場合、第三者によるアクセスが発生した可能性があると判断して、エンジン始動、ドアロックの解除等を禁止することにより構成とすることにより、リレーアタックによる第三者の侵入を防止することができる。

なお、本実施の形態では、設定時間内に次の操作を受付けた場合、カウンタの値を１だけ増加させ、設定時間内に次の操作を受付けなかった場合、カウンタの値を０にクリアする構成としたが、設定時間内にＮ回（Ｎは２以上）の操作を受付けた場合、カウンタの値を増加させ、そのカウンタの値が閾値以上となった場合、不正アクセスありと判定してもよい。

（実施の形態３）
実施の形態３では、設定時間内に携帯機２００からの応答信号（ＲＦ信号）を何度も受信した場合、リレーアタックによる不正アクセスが発生した可能性があると判断して、エンジン始動、ドアロック解除等を行わない構成について説明する。
なお、車両通信システムの全体構成、車載制御装置１００及び携帯機２００の内部構成は実施の形態１と同様であるため、その説明を省略することとする。

図６は実施の形態３に係る携帯機２００が実行する処理の手順を説明するフローチャートである。車載制御装置１００は、以下の処理を例えば定期的なタイミングで実行する。なお、本フローチャートの処理に先立ち、制御部１０１が備えるカウンタの値は０にリセットされているものとする。制御部１０１は、ＲＦ受信部１０７を通じて、携帯機２００から送信される応答信号を受信したか否かを判断する（ステップＳ３０１）。応答信号を受信していないと判断した場合（Ｓ３０１：ＮＯ）、本フローチャートによる処理を終了する。

応答信号を受信したと判断した場合（Ｓ３０１：ＹＥＳ）、制御部１０１は、タイマを作動させて計時を開始する（ステップＳ３０２）。次いで、制御部１０１は、カウンタの値を１だけ増加させ、応答信号を受信した回数を計数する（ステップＳ３０３）。

次いで、制御部１０１は、タイマの出力を参照し、設定時間（例えば１０秒）が経過したか否かを判断する（ステップＳ３０４）。設定時間が経過していない場合（Ｓ３０４：ＮＯ）、制御部１０１は、応答信号を再受信したか否かを判断する（ステップＳ３０５）。再受信していない場合（Ｓ３０５：ＮＯ）、制御部１０１は、処理をステップＳ３０４へ戻す。また、再受信した場合（Ｓ３０５：ＹＥＳ）、制御部１０１は、処理をステップＳ３０３へ戻し、カウンタの値を１だけ増加させる。

ステップＳ３０４で設定時間が経過したと判断した場合（Ｓ３０４：ＹＥＳ）、制御部１０１は、カウンタの値が閾値（例えば、５〜１０回）以上であるか否かを判断する（ステップＳ３０６）。

閾値以上と判断した場合（Ｓ３０６：ＹＥＳ）、制御部１０１は、不正アクセスありと判定し（ステップＳ３０７）、リクエストスイッチにより要求されるエンジン又はドアロック機構の始動を禁止する（ステップＳ３０８）。

一方、閾値未満と判断した場合（Ｓ３０６：ＮＯ）、制御部１０１は、不正アクセスなしと判定し（ステップＳ３０９）、本フローチャートによる処理を終了する。

以上のように、実施の形態３では、設定時間内に携帯機２００からの応答信号（ＲＦ信号）を連続して受信した場合、第三者によるアクセスが発生した可能性があると判断して、エンジン始動、ドアロックの解除等を禁止することにより構成とすることにより、リレーアタックによる第三者の侵入を防止することができる。

（実施の形態４）
実施の形態４では、携帯機２００における応答要求信号の受信強度（ＲＳＳＩ）の情報に基づき、不正アクセスの有無を判定する構成について説明する。
なお、車両通信システムの全体構成、車載制御装置１００及び携帯機２００の内部構成は実施の形態１と同様であるため、その説明を省略することとする。

図７は実施の形態４に係る携帯機２００が実行する処理の手順を説明するフローチャートである。車載制御装置１００は、以下の処理を例えば定期的なタイミングで実行する。なお、本フローチャートの処理に先立ち、制御部１０１が備えるカウンタの値は０にリセットされているものとする。また、携帯機２００は車載制御装置１００から送信される応答要求信号（ＬＦ信号）を受信する複数のアンテナ（以下、３軸アンテナとする）を備え、携帯機２００から送信される応答信号（ＲＦ信号）には、各軸（ＸＹＺ軸）における受信強度の情報が含まれているものとする。

制御部１０１は、ＲＦ受信部１０７を通じて、携帯機２００から送信される応答信号を受信したか否かを判断する（ステップＳ４０１）。応答信号を受信していないと判断した場合（Ｓ４０１：ＮＯ）、制御部１０１は、応答信号を受信するまで待機する。

応答信号を受信したと判断した場合（Ｓ４０１：ＹＥＳ）、制御部１０１は、応答信号に含まれる受信強度の情報に基づき、受信強度が最大となる軸（すなわち、Ｘ軸、Ｙ軸、Ｚ軸の何れか）を特定する（ステップＳ４０２）。

次いで、制御部１０１は、特定した軸が前回と同じ軸であるか否かを判断する（ステップＳ４０３）。前回と同じ軸であると判断した場合（Ｓ４０３：ＹＥＳ）、制御部１０１は、カウンタの値を１だけ増加させる（ステップＳ４０４）。一方、前回と同じ軸でないと判断した場合（Ｓ４０３：ＮＯ）、カウンタの値を初期値（＝１）に設定する（ステップＳ４０５）。

次いで、制御部１０１は、カウンタの値が閾値（例えば、５〜１０回）以上であるか否かを判断する（ステップＳ４０６）。カウンタの値が閾値未満と判断した場合（Ｓ４０６：ＮＯ）、制御部１０１は、リレーアタックでないと判定されたか否かを判断する（ステップＳ４０７）。リレーアタックでないと判定された場合（Ｓ４０７：ＹＥＳ）、制御部１０１は、カウンタの値を０にクリアした上で（ステップＳ４０８）、処理をステップＳ４０１へ戻す。リレーアタックでないと判定されていない場合（Ｓ４０７：ＮＯ）、制御部１０１は、処理をＳ４０１へ戻す。

ステップＳ４０６で閾値以上と判断した場合（Ｓ４０６：ＹＥＳ）、制御部１０１は、不正アクセスありと判定し（ステップＳ４０９）、リクエストスイッチにより要求されるエンジン又はドアロック機構の始動を禁止する（ステップＳ４１０）。

以上のように、実施の形態４では、携帯機２００において受信強度が最大となる軸が連続して同じ軸となる場合、第三者によるアクセスが発生した可能性があると判断して、エンジン始動、ドアロックの解除等を禁止することにより構成とすることにより、リレーアタックによる第三者の侵入を防止することができる。

今回開示された実施の形態は、全ての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上述した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。

１００ 車載制御装置
１０１ 制御部
１０２ 記憶部
１０３ 入力部
１０４ 出力部
１０５ 車内通信部
１０６ ＬＦ送信部
１０６ａ〜１０６ｅ ＬＦ送信アンテナ
１０７ ＲＦ受信部
１０７ａ ＲＦ受信アンテナ
１１１ エンジン始動スイッチ
１１２ ドアロックスイッチ
１２１ エンジンスタータ
１２２ ドアロック機構
２００ 携帯機
２０１ 制御部
２０２ 記憶部
２０３ 操作部
２０４ ＬＦ受信部
２０４ａ ＬＦ受信アンテナ
２０５ ＲＦ送信部
２０５ａ ＲＦ送信アンテナ

Claims (11)

1. 車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信する送信部と、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証部とを備え、該認証部による認証の成否に応じて前記装備品の始動制御を行う車載制御装置であって、
   前記操作部への操作頻度に基づき、前記認証部に対する不正アクセスの有無を判定する判定部と、
   前記認証部に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する始動禁止部と
   を備える車載制御装置。
2. 前記判定部は、
   設定時間内に受付けた前記操作の回数を計数し、
   計数した回数が閾値以上となった場合、前記認証部に対する不正アクセスを有りと判定する
   請求項１に記載の車載制御装置。
3. 前記判定部は、
   前記操作部に対する操作を受付けてから設定時間内に新たな操作を受付けた場合、カウンタの計数値を増加させ、新たな操作を受付けなかった場合、前記カウンタの計数値を０にクリアする計数処理を実行し、
   前記カウンタの計数値が閾値以上となった場合、前記認証部に対する不正アクセスを有りと判定する
   請求項１に記載の車載制御装置。
4. 車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信する送信部と、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証部とを備え、該認証部による認証の成否に応じて前記装備品の始動制御を行う車載制御装置であって、
   前記応答信号の受信頻度に基づき、前記認証部に対する不正アクセスの有無を判定する判定部と、
   前記認証部に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する禁止部と
   を備える車載制御装置。
5. 前記判定部は、
   設定時間内の前記応答信号の受信回数を計数し、
   計数した受信回数が閾値以上となった場合、前記認証部に対する不正アクセスを有りと判定する
   請求項４に記載の車載制御装置。
6. 前記応答信号は、前記携帯機が備える複数のアンテナの夫々にて受信した前記応答要求信号の受信強度の情報を含み、
   前記判定部は、
   受信した応答信号に含まれる受信強度の情報に基づき、前記携帯機にて受信強度が最も高いアンテナを特定し、
   特定したアンテナが、前回受信した応答信号に基づき特定したアンテナと同一である場合、カウンタの計数値を増加させ、異なる場合、前記カウンタの計数値を０にクリアする計数処理を実行し、
   前記カウンタの計数値が閾値以上となった場合、前記認証部に対する不正アクセスを有りと判定する
   請求項１に記載の車載制御装置。
7. 前記装備品は、前記車両が備えるエンジン若しくは駆動用バッテリシステム、又は前記車両のドアを施錠又は解錠するドアロック機構である
   請求項１から請求項６の何れか１つに記載の車載制御装置。
8. 車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う車載制御方法であって、
   前記操作部への操作頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、
   前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する
   車載制御方法。
9. 車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う車載制御方法であって、
   前記応答信号の受信頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、
   前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する
   車載制御方法。
10. 車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う処理をコンピュータに実行させるためのコンピュータプログラムであって、
    前記操作部への操作頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、
    前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する
    処理を前記コンピュータに実行させるためのコンピュータプログラム。
11. 車両に搭載される装備品の始動を指示する操作部への操作に応じて、携帯機に対して応答を要求する応答要求信号を送信し、前記応答要求信号に対する前記携帯機からの応答信号に基づき、前記携帯機を認証する認証処理を実行し、該認証処理による認証の成否に応じて前記装備品の始動制御を行う処理をコンピュータに実行させるためのコンピュータプログラムであって、
    前記応答信号の受信頻度に基づき、前記認証処理に対する不正アクセスの有無を判定し、
    前記認証処理に対する不正アクセスを有りと判定した場合、前記装備品の始動を禁止する
    処理を前記コンピュータに実行させるためのコンピュータプログラム。

Images