JP2021072046A - 通信装置及びシステム - Google Patents

Abstract

【課題】認証処理に関する異常が発生した際の不都合を回避することが可能な仕組みを提供する。【解決手段】通信装置であって、規定の機能を実現する第１の処理、及び他の通信装置の認証を実行し、かつ前記第１の処理とは異なる第２の処理の各々を制御する制御部、を備え、前記制御部は、異常が発生したことを認識した場合に、前記第２の処理を行わないよう制御する、通信装置。【選択図】図１

Description

本発明は、通信装置及びシステムに関する。

近年では、装置間で信号を送受信した結果に従って認証する技術が開発されている。例えば、下記特許文献１では、車載器が携帯機との間で信号を送受信することで携帯機の認証を行う技術が開示されている。

特開平１１−２０８４１９号公報

しかし、上記特許文献１に開示された技術では、認証処理に関する異常が発生した場合の対処が十分に行われているとは言い難い。そのため、認証処理に関する異常が発生したときには種々の不都合が生じ得た。

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、認証処理に関する異常が発生した際の不都合を回避することが可能な仕組みを提供することにある。

上記課題を解決するために、本発明のある観点によれば、通信装置であって、規定の機能を実現する第１の処理、及び他の通信装置の認証を実行し、かつ前記第１の処理とは異なる第２の処理の各々を制御する制御部、を備え、前記制御部は、異常が発生したことを認識した場合に、前記第２の処理を行わないよう制御する、通信装置が提供される。

また、上記課題を解決するために、本発明の別の観点によれば、通信装置であって、規定の機能を実現する第１の処理、及び当該通信装置と他の通信装置との認証のための処理であって、前記第１の処理とは異なる第２の処理の各々を制御する制御部、を備え、前記制御部は、前記他の通信装置から前記第２の処理を停止することを示す停止信号を受信した場合に前記第２の処理を停止するよう制御する、通信装置が提供される。

また、上記課題を解決するために、本発明の別の観点によれば、第１の通信装置及び第２の通信装置を備え、前記第１の通信装置は、規定の機能を実現する第１の処理、及び前記第１の通信装置と前記第２の通信装置との認証を実行し、かつ前記第１の処理とは異なる第２の処理の各々を制御する第１の制御部を有し、前記第１の制御部は、前記第１の処理において異常が発生したことを認識した場合に、前記第２の処理を停止することを示す停止信号を前記第２の通信装置に送信するよう制御し、前記第２の通信装置は、前記第１の処理及び前記第２の処理の各々を制御する第２の制御部を有し、前記第２の制御部は、前記第１の通信装置から前記停止信号を受信した場合に前記第２の処理を停止するよう制御する、システムが提供される。

以上説明したように本発明によれば、認証処理に関する異常が発生した際の不都合を回避することが可能な仕組みが提供される。

本発明の一実施形態に係るシステムの構成の一例を示す図である。 本実施形態に係るシステムにおいて実行される認証処理の流れの一例を示すシーケンス図である。 本実施形態に係るシステムにおいて実行される認証処理の流れの他の一例を示すシーケンス図である。 本実施形態に係るシステムにおいて実行される認証処理の流れの他の一例を示すシーケンス図である。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

＜１．構成例＞
図１は、本発明の一実施形態に係るシステム１の構成の一例を示す図である。図１に示すように、本実施形態に係るシステム１は、携帯機１００、及び車両２００の制御システム２９０を含む。本発明には、認証者側の通信装置（第１の通信装置とも称する）と、被認証者側の通信装置（第２の通信装置とも称する）と、が関与する。図１に示した例では、車両２００の制御システム２９０が第１の通信装置の一例であり、携帯機１００が第２の通信装置の一例である。

ユーザ（例えば、車両２００のドライバー）が携帯機１００を携帯して車両２００に近づくと、携帯機１００と車両２００の制御システム２９０との間で認証のための無線通信が行われる。そして、認証が成功すると、車両においては各種の処理が実行される。各種の処理には、車両２００のドア錠をアンロックする処理、及びエンジンを始動する処理が含まれる。これにより、車両２００はユーザにより利用可能な状態になる。システム１は、スマートエントリーシステムとも称される。以下、各構成要素について順に説明する。

（１）携帯機１００
携帯機１００は、ユーザにより携帯される任意の装置として構成される。任意の装置として、電子キー、スマートフォン、及びウェアラブル端末等が挙げられる。
図１に示すように、携帯機１００は、第１の無線通信部１１０、第２の無線通信部１２０、記憶部１３０、及び制御部１４０を備える。

第１の無線通信部１１０は、車両２００の制御システム２９０との間で、第１の無線通信規格に準拠した通信を行う機能を有する。第２の無線通信部１２０は、車両２００の制御システム２９０との間で、第２の無線通信規格に準拠した通信を行う機能を有する。とりわけ、第２の無線通信規格は、第１の無線通信規格よりも測距に適し、第２の無線通信部１２０は、測距に関する通信を主に担当する。

ここで、第１の無線通信規格は、第２の無線通信規格と比較して、利得が高いこと、及び受信側の消費電力が低いこと、の少なくともいずれかを満たしてもよい。

これらの要件を満たす具体例として、第２の無線通信規格では、第１の無線通信規格における搬送波の周波数よりも高い周波数の搬送波が用いられてもよい。搬送波の周波数が高いほど距離に応じた減衰が大きくなるため利得が低くなり、搬送波の周波数が低いほど距離に応じた減衰が小さくなるため利得が高くなり、利得に関する上記要件が満たされるためである。

また、搬送波の周波数が高いと、人体による吸収などの人体影響が大きくなり、利得が低下する。

なお、サンプリング周波数が、搬送波の周波数の最大値に応じて設定されることを考慮すれば、第２の無線通信規格における搬送波の最大周波数が第１の無線通信規格における搬送波の最大周波数よりも高いこと、が少なくとも満たされればよい。

例えば、第１の無線通信規格では、超短波（ＵＨＦ：Ultra-High Frequency）及び長波（ＬＦ：Low Frequency）帯の信号が使用されてもよい。典型的なスマートエントリーシステムにおいては、携帯機１００から車両２００の制御システム２９０への送信にＵＨＦ帯の信号が使用され、車両２００の制御システム２９０から携帯機１００への送信にＬＦ帯の信号が使用される。以下では、第１の無線通信部１１０は、ＵＨＦ帯の信号及びＬＦ帯の信号での通信が可能な通信インタフェースとして構成されているものとして説明する。すなわち、以下では、車両２００の制御システム２９０への送信にＵＨＦ帯の信号を使用し、車両２００の制御システム２９０からの受信にＬＦ帯の信号を使用するものとする。

例えば、第２の無線通信規格では、ＵＷＢ（Ultra-Wide Band）を用いた信号が使用されてもよい。ＵＷＢによるインパルス方式の信号は、測位及び測距を高精度に行うことができるという特性を有する。すなわち、ナノ秒オーダー以下の非常に短いパルス幅の電波を使用することで電波の空中伝搬時間を高精度に測定することができ、伝搬時間に基づく測位及び測距を高精度に行うことができる。なお、ＵＷＢを用いた信号は、測距用信号、データ信号として送受信され得る。測距用信号は、データを格納するペイロード部分を有さないフレームフォーマットで構成される信号であってもよい。一方で、データ信号は、データを格納するペイロード部分を有するフレームフォーマットで構成される信号であってもよい。以下では、第２の無線通信部１２０は、ＵＷＢを用いた信号での通信が可能な通信インタフェースとして構成されるものとする。

記憶部１３０は、携帯機１００の動作のための各種情報を記憶する機能を有する。例えば、記憶部１３０は、携帯機１００の動作のためのプログラム、並びに認証のためのＩＤ（identifier）、パスワード、及び認証アルゴリズム等を記憶する。記憶部１３０は、例えば、フラッシュメモリ等の記憶媒体、及び記憶媒体への記録再生を実行する処理装置により構成される。

制御部１４０は、携帯機１００による動作全般を制御する機能を有する。制御部１４０は、第２の通信装置の動作を制御する第２の制御部の一例である。一例として、制御部１４０は、第１の無線通信部１１０及び第２の無線通信部１２０を制御して車両２００の制御システム２９０との通信を行い、記憶部１３０からの情報の読み出し及び記憶部１３０への情報の書き込みを行う。制御部１４０は、車両２００の制御システム２９０との間で行われる認証処理を制御する認証制御部としても機能する。制御部１４０は、例えばＣＰＵ（Central Processing Unit）及びマイクロプロセッサ等の電子回路によって構成される。

（２）車両２００
車両２００は、ユーザの利用対象の一例である。車両２００には、携帯機１００との無線通信を行う第１の通信装置に相当する制御システム２９０が搭載される。図１に示すように、車両２００の制御システム２９０は、第１の無線通信部２１０、第２の無線通信部２２０、記憶部２３０、及び制御部２４０を備える。

第１の無線通信部２１０は、携帯機１００との間で、第１の無線通信規格に準拠した通信を行う機能を有する。以下では、第１の無線通信部２１０は、ＵＨＦ帯の信号及びＬＦ帯の信号での通信が可能な通信インタフェースとして構成されるものとする。

第２の無線通信部２２０は、携帯機１００との間で、第２の無線通信規格に準拠した通信を行う機能を有する。以下では、第２の無線通信部２２０は、ＵＷＢを用いた信号での通信が可能な通信インタフェースとして構成されるものとする。

記憶部２３０は、車両２００の動作のための各種情報を記憶する機能を有する。例えば、記憶部２３０は、車両２００の動作のためのプログラム、及び認証アルゴリズム等を記憶する。記憶部２３０は、例えば、フラッシュメモリ等の記憶媒体、及び記憶媒体への記録再生を実行する処理装置により構成される。

制御部２４０は、車両２００の制御システム２９０による動作全般を制御する機能を有する。制御部２４０は、第１の通信装置の動作を制御する第１の制御部の一例である。一例として、制御部２４０は、第１の無線通信部２１０及び第２の無線通信部２２０を制御して携帯機１００との通信を行い、記憶部２３０からの情報の読み出し及び記憶部２３０への情報の書き込みを行う。制御部２４０は、携帯機１００との間で行われる認証処理を制御する認証制御部としても機能する。また、制御部２４０は、車両２００のドア錠を制御するドアロック制御部としても機能し、ドア錠のロック及びアンロックを行う。また、制御部２４０は、車両２００のエンジンを制御するエンジン制御部としても機能し、エンジンの始動／停止を行う。なお、車両２００に備えられる動力源は、エンジンの他にモータ等であってもよい。制御部２４０は、例えばＥＣＵ（Electronic Control Unit）として構成される。

＜２．技術的課題＞
既存のスマートエントリーシステムでは、認証処理に関する異常が発生した場合の対処が十分ではなく、認証処理に関する異常が発生したときには種々の不都合が生じ得た。例えば、スマートエントリーシステムにおいては、複数の認証処理が行われ得る。その場合、複数の認証処理の全てが成功裏に完了した場合に限り認証が成功し、少なくとも一部の認証処理において異常が発生した場合に認証が失敗する。しかしながら、各々の認証処理の結果は、他の認証処理に何ら影響を与えていなかった。そのため、一部の認証処理に異常が発生した場合、残りの認証処理の結果を問わず認証が失敗するにも関わらず残りの認証処理が実行されており、このような不要な処理のためにリソースが浪費されていた。ここでのリソースとは、計算資源、周波数資源、及び電力等の、処理に使用される有形／無形のリソースである。

そこで、本発明の一つの実施形態では、認証処理に関する異常が発生した際の不都合を回避することが可能な仕組みを提供する。具体的には、本発明の一つの実施形態では、複数の認証処理における一部の認証処理に異常が発生した場合、残りの認証処理が停止される。これにより、不要な処理のためにリソースが浪費される事態を防止することが可能となる。以下、本発明の一つの実施形態における技術的特徴について説明する。

＜３．技術的特徴＞
（１）２段階認証
本実施形態に係る携帯機１００及び車両２００の制御システム２９０は、複数の認証処理を段階的に行う。複数段階の認証処理の全てが成功裏に完了した場合に認証が成功し、少なくとも一部の認証処理において異常が発生した場合に認証が失敗する。一例として、ここでは２段階認証が行われるものとする。

１段階目の認証処理（以下、第１の認証処理とも称する）は、例えば認証応答処理を含む。認証応答処理とは、認証者が認証要求を生成して被認証者に送信し、被認証者が認証要求に基づいて認証応答を生成して認証者に送信し、認証者が認証応答に基づき被認証者の認証を行う認証方式である。認証要求は、データである。認証応答は、認証要求及び被認証者の情報（例えば、ＩＤ及びパスワード等）に基づいて生成されるデータである。典型的には、認証要求は乱数であり認証のたびに変化するので、認証応答処理は反射攻撃に耐性を有する。また、認証応答は被認証者の情報（例えば、ＩＤ及びパスワード等）に基づいて生成され、即ちＩＤ及びパスワードそのものは送受信されないので、盗聴が抑制される。

なお、第１の認証処理は、本発明における第１の処理の一例である。

第１の認証処理に後続して行われる、２段階目の認証処理（以下、第２の認証処理とも称する）は、例えば、距離に基づく認証である。距離に基づく認証は、携帯機１００と制御システム２９０との距離を測定する処理、及び距離の測定結果に基づき認証する処理を含む。前者の測距処理については、次節で詳しく説明する。後者の認証処理では、車両２００の制御システム２９０は、測定した距離が所定条件を満たすか否かにより携帯機１００の認証を行う。例えば、車両２００の制御システム２９０は、測定した距離が所定値以下であれば認証成功を判定し、そうでない場合には認証失敗を判定する。

以上のことから、制御システム２９０においては、認証応答処理に加えて距離に基づく認証を行うことで、セキュリティをより強化することができる。

第１の認証処理では、第１の無線通信規格に準拠して信号が送受信される。一方で、第２の認証処理では、第２の無線通信規格に準拠して信号が送受信される。これにより、認証要求及び認証応答といったデータの送受信を含む第１の認証処理を、より利得が高い第１の無線通信規格を用いて効率よく行うことができる。また、距離にも基づく認証を含む第２の認証処理を、より測距に適した第２の無線通信規格を用いて高精度に行うことができる。

第１の認証処理に先行して、起動を指示するウェイクアップ信号、及びウェイクアップ信号に対する応答の送受信が行われてもよい。ウェイクアップ信号により、受信側をスリープ状態から復帰させることができる。ウェイクアップ信号に対する応答としては、起動することを示す肯定応答（ＡＣＫ：Acknowledgement）信号、及び起動しないことを示す否定応答（ＮＡＣＫ：Negative Acknowledgement）信号が挙げられる。

（２）測距処理
本実施形態に係る携帯機１００及び車両２００の制御システム２９０は、距離に基づく認証のために、携帯機１００と制御システム２９０との間の距離を測定する測距処理を行う。本実施形態における測距処理は、測距用信号を送受信すること、及び測距用信号の送受信にかかる時間に基づいて距離を計算することを含む。ここで、測距用信号とは、携帯機１００と、車両２００の制御システム２９０との間で無線により送受信される信号である。測距用信号は、携帯機１００と車両２００の制御システム２９０との間の距離（より正確には、測距用信号を送受信する通信部である、第２の無線通信部１２０と第２の無線通信部２２０との間の距離）を測定するために用いられる信号である。

詳しくは、携帯機１００は、第１の測距用信号を送信し、第１の測距用信号を受信した車両２００の制御システム２９０から第１の測距用信号の応答として送信された第２の測距用信号を受信する。携帯機１００における第１の測距用信号の送信時刻から第２の測距用信号の受信時刻までの時間を、ΔＴ１とする。他方、車両２００の制御システム２９０は、携帯機１００から第１の測距用信号を受信し、携帯機１００に第１の測距用信号の応答として第２の測距用信号を送信する。携帯機１００における第１の測距用信号の受信時刻から第２の測距用信号の送信時刻までの時間を、ΔＴ２とする。

携帯機１００は、時間ΔＴ１を計測し、時間ΔＴ１を示す情報を含むデータ信号を送信する。そして、かかるデータ信号を受信した車両２００の制御システム２９０は、携帯機１００から受信したデータ信号に基づいて、携帯機１００と制御システム２９０との距離を計算する。車両２００の制御システム２９０は、時間ΔＴ２を計測しておき、データ信号により示されるΔＴ１と計測したΔＴ２とに基づいて、携帯機１００と制御システム２９０との間の距離を計算する。具体的には、ΔＴ１からΔＴ２を差し引いた値を２で割ることで片道の信号送受信にかかる時間が計算され、かかる時間に信号の速度を掛けることで、携帯機１００と制御システム２９０との間の距離が計算される。

（３）２段階認証の処理の流れ
以下、図２を参照しながら、２段階認証の処理の流れを説明する。図２は、本実施形態に係るシステム１において実行される認証処理の流れの一例を示すシーケンス図である。本シーケンスには、携帯機１００及び車両２００の制御システム２９０が関与する。なお、図２及び他のシーケンス図において、ＵＨＦ／ＬＦの軸の間を繋ぐ矢印は、第１の無線通信部１１０と第１の無線通信部２１０との間で行われる信号の送受信を示している。他方、ＵＷＢの軸の間を繋ぐ矢印は、第２の無線通信部１２０と第２の無線通信部２２０との間で行われる信号の送受信を示している。とりわけ、車両２００の制御システム２９０は、第２の無線通信部２２０として２つのＵＷＢ通信機を有するものとし、それぞれＵＷＢ（２２０−１）及びＵＷＢ（２２０−２）として図示されている。

図２に示すように、まず、第１の無線通信部２１０は、携帯機１００の起動を指示するウェイクアップ信号を送信する（ステップＳ１０２）。本実施形態において、ウェィクアップ信号は、ＵＨＦ帯の信号／ＬＦ帯の信号として送信されてもよい。

ウェィクアップ信号を受信した携帯機１００は、ウェイクアップ信号の応答としてのＡＣＫ信号を送信する（ステップＳ１０４）。ＡＣＫ信号は、ＵＨＦ帯の信号／ＬＦ帯の信号として送信されてもよい。

次に、第１の認証処理として、認証応答処理が行われる。まず、制御部２４０は、認証要求を生成する。そして、第１の無線通信部２１０は、生成された認証要求を含む信号を送信する（ステップＳ１０６）。認証要求を含む信号は、ＵＨＦ帯の信号／ＬＦ帯の信号として送信されてもよい。

次いで、認証要求を受信した携帯機１００は、受信した認証要求に基づいて認証応答を生成し、生成した認証応答を含む信号を送信する（ステップＳ１０８）。認証応答を含む信号は、ＵＨＦ帯の信号／ＬＦ帯の信号を用いて送信されてもよい。

次に、第１の無線通信部２１０が認証応答を含む信号を受信すると、制御部２４０は、受信した認証応答に基づいて携帯機１００の認証を行う（ステップＳ１１０）。

次いで、第２の認証処理として、距離に基づく認証が行われる。ここでの認証は、携帯機１００と車両２００のＵＷＢ通信機２２０−１との間でのＵＷＢを用いた信号の送受信により行われる。

まず、携帯機１００は、第１の測距用信号を、ＵＷＢを用いた信号として送信する（ステップＳ１１２）。第２の無線通信部２２０は、携帯機１００から第１の測距用信号を受信すると、第１の測距用信号の応答としての第２の測距用信号を、ＵＷＢを用いた信号として送信する（ステップＳ１１４）。携帯機１００は、第２の測距用信号を受信すると、第１の測距用信号の送信時刻から第２の測距用信号の受信時刻までの時間ΔＴ１を計測する。次いで、携帯機１００は、計測したΔＴ１を示す情報を暗号化した情報を含むデータ信号を、ＵＷＢを用いた信号として送信する（ステップＳ１１６）。かかるデータ信号は、第２の無線通信部２２０により受信される。

他方、制御部２４０は、第１の測距用信号の受信時刻から第２の測距用信号の送信時刻までの時間ΔＴ２を計測しておく。そして、制御部２４０は、携帯機１００から受信したデータ信号により示されるΔＴ１と計測したΔＴ２とに基づいて、携帯機１００と制御システム２９０との間の距離を計算し、計算した距離が所定条件を満たすか否かにより認証を行う（ステップＳ１１８）。

さらに、第２の認証処理として、距離に基づく認証が行われる。ここでの認証は、携帯機１００と車両２００のＵＷＢ通信機２２０−２との間でのＵＷＢを用いた信号の送受信により行われる。ステップＳ１２０〜ステップＳ１２６における処理は、第１の測距用信号、第２の測距用信号、及びデータ信号を送受信する対象が、第２の無線通信部２２０としてのＵＷＢ通信機が、Ｓ１１２〜ステップＳ１１８におけるＵＷＢ通信機とは異なることを除けば、上記ステップＳ１１２〜ステップＳ１１８における処理と同様である。このため、ここでの詳しい説明は省略する。

（４）認証処理に異常が発生した場合の対処
車両２００の制御システム２９０は、第１の認証処理において異常が発生したことを認識した場合に、第２の認証処理を停止することを示す停止信号を送信する。そして、停止信号を受信した携帯機１００は、車両２００の制御システム２９０から第２の認証処理を停止することを示す停止信号を受信した場合に第２の認証処理を停止する。第１の認証処理において発生し得る異常とは、例えば、認証要求の送受信に失敗すること、認証応答の送受信に失敗すること、認証応答に基づく認証が失敗すること、回路異常又は電源異常等により認証処理が中断されること等である。第１の認証処理において発生し得る異常とは、例えば、携帯機１００の制御部を動作させるクロックと、制御システムの制御部を動作させるクロックとの間に相対的な差が生じることなどであってもよい。

認証処理を停止することは、例えば、さらなる信号の送信を行わないこと、ΔＴ１及びΔＴ２の計測を停止すること、受信待ち状態を解除すること、及びスリープ状態へ遷移すること等を含む。第１の認証処理に異常が発生した場合、第２の認証処理の結果を問わず２段階認証は失敗する。この点、第１の認証処理に異常が発生した場合には第２の認証処理が停止するので、不要な処理のためにリソースが浪費される事態を防止することができる。車両２００に搭載されるＵＷＢ通信機の数が多いほど、停止される処理の数が多くなるので、リソース浪費の防止効果は大きい。停止信号の送信タイミングのバリエーションについて以下に説明する。

なお、ここで言う受信待ち状態とは、受信した信号を、制御部に取り込み、制御部にて後段の処理を実行できる状態とすることである。受信待ち状態を解除するとは、受信した信号の、制御部への取り込を停止することでも良いし、制御部に取り込んだ情報を用いた後段の処理の実行を停止することでもよい。

−第２の認証処理の開始後
車両２００の制御システム２９０は、第２の認証処理が開始された後に停止信号を送信し、第２の認証処理を中断してもよい。第２の認証処理は、図２のステップＳ１０８及びＳ１１２に示すように、携帯機１００が認証応答を送信した後、第１の測距用信号を送信することにより開始される。そのため、車両２００の制御システム２９０は、携帯機１００からの第１の測距用信号を受信した後の任意のタイミングで停止信号を送信する。例えば、車両２００の制御システム２９０は、第１の測距用信号の応答として第２の測距用信号に代えて停止信号を送信してもよい。この場合の処理の流れを、図３を参照しながら説明する。

図３は、本実施形態に係るシステム１において実行される認証処理の流れの他の一例を示すシーケンス図である。本シーケンスには、携帯機１００及び車両２００の制御システム２９０が関与する。ステップＳ２０２〜ステップＳ２１０における処理は、上記ステップＳ１０２〜ステップＳ１１０における処理と同様である。ただし、ステップＳ２１０における認証に異常が発生したものとする。そのため、携帯機１００が、第１の測距用信号を、ＵＷＢを用いた信号として送信する（ステップＳ２１２）と、第１の測距用信号を受信した第２の無線通信部２２０は、停止信号を、第２の測距用信号に代えて、ＵＷＢを用いた信号として送信する（ステップＳ２１４）。停止信号が携帯機１００により受信されることにより、第２の認証処理が中断される。

−第２の認証処理の開始前
車両２００の制御システム２９０は、第２の認証処理を開始する前に停止信号を送信し、第２の認証処理の開始を取りやめてもよい。車両２００の制御システム２９０は、携帯機１００が第１の測距用信号を送信するよりも前に、停止用信号を送信する。携帯機１００は、所定時間経過するまで停止信号の受信待ちを行い、停止信号を受信しない場合に限り第１の測距用信号を送信してもよい。この場合の処理の流れを、図４を参照しながら説明する。

図４は、本実施形態に係るシステム１において実行される認証処理の流れの他の一例を示すシーケンス図である。本シーケンスには、携帯機１００及び車両２００の制御システム２９０が関与する。ステップＳ３０２〜ステップＳ３１０における処理は、上記ステップＳ１０２〜ステップＳ１１０における処理と同様である。ただし、ステップＳ３１０における認証に異常が発生したものとする。そのため、第２の無線通信部２２０は、停止信号を、ＵＷＢを用いた信号として送信する（ステップＳ３１２）。停止信号が携帯機１００により受信されることにより、第２の認証処理は開始されない。

＜４．補足＞
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

例えば、上記実施形態では、第１の認証処理が認証応答処理である例を説明したが、本発明はかかる例に限定されない。一例として、第１の認証処理は、ＩＤ、パスワード、又はその他の情報を送信し、受信側でこれらを照合する処理であってもよい。

例えば、上記実施形態では、２段階認証の例を説明したが、本発明はかかる例に限定されない。例えば、任意の第１の処理及び任意の第２の処理に、本発明が適用されてもよい。第１の処理は、規定の機能を実現する処理である。第２の処理は、携帯機１００と車両２００の制御システム２９０との認証を実行する処理であって、第１の処理とは異なる処理である。一例として、第１の処理は、ウェイクアップ信号及びその応答の送受信であり、第２の処理は、上述した第２の認証処理であってもよい。この場合、第１の処理における異常は、ＡＣＫ信号の送受信に失敗すること、及びＮＡＣＫ信号が送受信されることを含む。また、この場合、第２の処理は、車両２００の制御システム２９０がウェイクアップ信号を受信した後（さらには、ウェイクアップ信号に対する応答を送信した後）、第１の測距用信号を送信することにより開始される。そして、車両２００の制御システム２９０は、ＮＡＣＫ信号を受信する等により第１の処理における異常の発生を認識した場合、第２の測距用信号に代えて、又は第１の測距用信号を受信するよりも前に、停止信号を送信する。

他にも例えば、上記実施形態では、被認証者側（即ち、携帯機１００）が第１の測距用信号を送信する例を説明したが、本発明はかかる例に限定されない。例えば、認証者側（即ち、車両２００の制御システム２９０）が第１の測距用信号を送信してもよい。この場合、車両２００の制御システム２９０は、第１の認証処理において異常が発生した場合、第１の測距用信号に代えて停止信号を送信することで、第２の認証処理の開始を取りやめてもよい。

他にも例えば、上記実施形態では、被認証者が携帯機１００であり、認証者が車両２００の制御システム２９０である例を説明したが、本発明はかかる例に限定されない。携帯機１００及び車両２００の制御システム２９０の役割は逆であってもよいし、役割が動的に交換されてもよい。また、車両２００の制御システム２９０同士で測距及び認証が行われてもよい。

他にも例えば、上記実施形態では、本発明がスマートエントリーシステムに適用される例を説明したが、本発明はかかる例に限定されない。本発明は、信号を送受信することで測距及び認証を行う任意のシステムに適用可能である。例えば、携帯機、車両、スマートフォン、ドローン、家、及び家電製品等のうち任意の２つの装置を含むペアに、本発明は適用可能である。その場合、ペアのうち一方が認証者として動作し、他方が被認証者として動作する。なお、ペアは、２つの同じ種類の装置を含んでいてもよいし、２つの異なる種類の装置を含んでいてもよい。

他にも例えば、上記実施形態では、第１の無線通信規格としてＵＨＦ／ＬＦを用いるものを挙げ、第２の無線通信規格としてＵＷＢを用いるものを挙げたが、本発明はかかる例に限定されない。例えば、第１の無線通信規格として、Ｗｉ−Ｆｉ（登録商標）、及びＢｌｕｅｔｏｏｔｈ（登録商標）等が使用されてもよい。また、例えば、第２の無線通信規格として、赤外線を用いるものが使用されてもよい。

他にも例えば、上記実施形態では、認証応答に基づく認証、並びにΔＴ１及びΔＴ２に基づく距離の計算及び距離に基づく認証が車両２００の制御システム２９０により行われるものと説明したが、本発明はかかる例に限定されない。例えば、これらの処理の少なくともいずれかが、サーバ又はＲＳＵ（Road Side Unit）等の他の装置により実行されてもよい。

他にも例えば、上記では、制御部２４０がＥＣＵとして構成され、制御システム２９０の動作全般を制御するものと説明したが、本発明はかかる例に限定されない。例えば、第１の無線通信部２１０がＥＣＵを含んでいてもよい。そして、第１の無線通信部２１０は、認証要求の生成等の第１の無線通信部２１０による通信に関する情報処理の少なくとも一部を実行してもよい。第２の無線通信部２２０についても同様である。

他にも例えば、上記では、車両２００に制御システム２９０が搭載されるものと説明したが、本発明はかかる例に限定されない。例えば、車両２００の駐車場に制御システム２９０が設けられる等、制御システム２９０の一部又は全部が車両２００とは別体として構成されてもよい。その場合、制御システム２９０は、携帯機１００との通信結果に基づいて、車両２００に制御信号を無線送信し、車両２００を遠隔で制御し得る。

なお、本明細書において説明した各装置による一連の処理は、ソフトウェア、ハードウェア、及びソフトウェアとハードウェアとの組合せのいずれを用いて実現されてもよい。ソフトウェアを構成するプログラムは、例えば、各装置の内部又は外部に設けられる記録媒体（非一時的な媒体：non-transitory media）に予め格納される。そして、各プログラムは、例えば、コンピュータによる実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。上記記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリ等である。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信されてもよい。

また、本明細書においてフローチャート及びシーケンス図を用いて説明した処理は、必ずしも図示された順序で実行されなくてもよい。いくつかの処理ステップは、並列的に実行されてもよい。また、追加的な処理ステップが採用されてもよく、一部の処理ステップが省略されてもよい。

１：システム、１００ 携帯機、１１０：第１の無線通信部、１２０：第２の無線通信部、１３０：記憶部、１４０：制御部、２００：車両、２１０：第１の無線通信部、２２０：第２の無線通信部、２３０：記憶部、２４０：制御部

Claims (13)

1. 通信装置であって、
   規定の機能を実現する第１の処理、及び他の通信装置の認証を実行し、かつ前記第１の処理とは異なる第２の処理の各々を制御する制御部、
   を備え、
   前記制御部は、異常が発生したことを認識した場合に、前記第２の処理を行わないよう制御する、通信装置。
2. 前記制御部は、前記第１の処理において異常が発生したことを認識した場合に、前記第２の処理を停止することを示す停止信号を前記他の通信装置に送信することを、前記第２の処理を行わないよう制御することとして実行する、請求項１に記載の通信装置。
3. 前記第２の処理は、前記通信装置と前記他の通信装置との間の距離を測定する測距処理、及び前記距離の測定結果に基づき認証する処理を含む、請求項２に記載の通信装置。
4. 前記測距処理は、前記他の通信装置が第１の測距用信号を送信し、前記通信装置が前記第１の測距用信号の応答として第２の測距用信号を送信すること、並びに前記第１の測距用信号及び前記第２の測距用信号の送受信にかかる時間に基づいて前記距離を計算することを含む、請求項３に記載の通信装置。
5. 前記制御部は、前記第２の処理が開始された後に前記停止信号を送信し、前記第２の処理を中断する、請求項４に記載の通信装置。
6. 前記制御部は、前記第１の測距用信号の応答として前記第２の測距用信号に代えて前記停止信号を送信する、請求項５に記載の通信装置。
7. 前記制御部は、前記第２の処理を開始する前に前記停止信号を送信する、請求項６に記載の通信装置。
8. 前記第１の処理は、認証応答処理を含み、
   前記認証応答処理は、認証者が認証要求を生成して被認証者に送信し、前記被認証者が前記認証要求に基づいて認証応答を生成して前記認証者に送信し、前記認証者が前記認証応答に基づき前記被認証者の認証を行う認証方式であり、
   前記認証者は、前記通信装置であり、
   前記被認証者は、前記他の通信装置であり、
   前記認証要求は、データであり、
   前記認証応答は、前記認証要求及び前記被認証者の情報に基づいて生成されるデータであり、
   前記第２の処理は、前記他の通信装置が認証応答を送信した後、前記第１の測距用信号を送信することにより開始される、請求項４〜７のいずれか一項に記載の通信装置。
9. 前記第１の処理は、前記他の通信装置を起動させるウェイクアップ信号の送信を含み、
   前記第２の処理は、前記他の通信装置がウェイクアップ信号を受信した後、前記第１の測距用信号を送信することにより開始される、請求項４〜８のいずれか一項に記載の通信装置。
10. 前記第１の処理では、第１の無線通信規格に準拠して信号が送受信され、
    前記第２の処理では、前記第１の無線通信規格における搬送波の周波数よりも高い周波数の搬送波を用いる第２の無線通信規格に準拠して信号が送受信される、請求項１〜９のいずれか一項に記載の通信装置。
11. 前記通信装置は、車両に搭載され、
    前記他の通信装置は、前記車両のユーザに携帯される装置である、請求項１〜１０のいずれか一項に記載の通信装置。
12. 通信装置であって、
    規定の機能を実現する第１の処理、及び他の通信装置の認証を含む処理であって、前記第１の処理とは異なる第２の処理の各々を制御する制御部、
    を備え、
    前記制御部は、前記他の通信装置から前記第２の処理を停止することを示す停止信号を受信した場合に前記第２の処理を停止するよう制御する、通信装置。
13. 第１の通信装置及び第２の通信装置を備え、
    前記第１の通信装置は、
    規定の機能を実現する第１の処理、及び前記第１の通信装置と前記第２の通信装置との認証を実行し、かつ前記第１の処理とは異なる第２の処理の各々を制御する第１の制御部を有し、
    前記第１の制御部は、前記第１の処理において異常が発生したことを認識した場合に、前記第２の処理を停止することを示す停止信号を前記第２の通信装置に送信するよう制御し、
    前記第２の通信装置は、
    前記第１の処理及び前記第２の処理の各々を制御する第２の制御部を有し、
    前記第２の制御部は、前記第１の通信装置から前記停止信号を受信した場合に前記第２の処理を停止するよう制御する、システム。

Images