JP2022109040A - 不正通信防止システム及び不正通信防止方法 - Google Patents

Abstract

【課題】中継器を用いた不正通信に対するセキュリティ性を向上できる不正通信防止システム及び不正通信防止方法を提供する。
【解決手段】不正通信防止システム２３は、端末１と被操作体２との第１通信によって端末１が認証された場合に被操作体２の機器４の作動が許可又は実行される認証機能（認証システム５）に用いられる。監視部２９は、第１通信とは別の通信として端末１及びルータ２５との間で実行される第２通信を監視する。制限部３０は、監視部２９の監視結果から、ユーザに被操作体２の操作意思がない場合に、端末１による被操作体２の操作を制限する。
【選択図】図１

Description

本発明は、中継器を用いた不正通信の発生を抑制する不正通信防止システム及び不正通信防止方法に関する。

従来、車両等において、電子キーからＩＤ情報（キーＩＤ等）を車両に無線送信して電子キーを認証する電子キーシステムが周知である。ところで、この種の電子キーシステムにおいては、ユーザの意志によらないところで認証成立を謀る不正行為として、中継器を使用した不正行為がある（特許文献１等参照）。この不正行為は、例えば電子キーが車両から遠い場所に位置する際に、この電子キーを１つ或いは複数の中継器によって車両と繋いで電波を中継し、これら２者間の通信を成立させてしまう行為である。よって、ユーザが気付かないところで認証が成立に移行されてしまうので、第三者によって不正に車両ドアの解錠やエンジンの始動が行われてしまう可能性がある。

特開２００６－１６１５４５号公報

近年、車両のキーとして、高機能携帯電話等（いわゆる、スマートフォン等）の端末を用いることが検討されている。よって、このような端末においても、中継器を使用した不正な通信成立に対する対策が必要とされていた。

前記問題点を解決する不正通信防止システムは、端末と被操作体との第１通信によって前記端末が認証された場合に前記被操作体の機器の作動が許可又は実行される認証機能に用いられ、前記端末及び前記被操作体の間の不正通信に対する対策として設けられた構成であって、前記第１通信とは別の通信として前記端末とルータとの間で実行される第２通信を監視する監視部と、前記監視部の監視結果から、ユーザに前記被操作体の操作意思がない場合に、前記端末による前記被操作体の操作を制限する制限部とを備えた。

前記問題点を解決する不正通信防止方法は、端末と被操作体との第１通信によって前記端末が認証された場合に前記被操作体の機器の作動が許可又は実行される認証機能に用いられる方法であって、前記第１通信とは別の通信として前記端末とルータとの間で実行される第２通信を監視することと、前記第２通信の監視結果から、ユーザに前記被操作体の操作意思がない場合に、前記端末による前記被操作体の操作を制限することとを前記端末及び前記被操作体の間の不正通信に対する対策として設けられた不正通信防止システムに実行させる。

本発明によれば、中継器を用いた不正通信に対するセキュリティ性を向上できる。

第１実施形態の不正通信防止システムの構成図。 端末がルータの通信エリアに進入する概要図。 端末の認証シーケンス図。 端末及びルータの通信シーケンス図。 端末がルータと非接続のときの作用図。 端末がルータと接続中のときの作用図。 不正通信の概要図。 第２実施形態の不正通信防止システムの構成図。 端末及びルータの通信の電波の受信信号強度が弱いときの作用図。 端末及びルータの通信の電波の受信信号強度が強いときの作用図。 別例の不正通信防止システムの構成図。

（第１実施形態）
以下、不正通信防止システム及び不正通信防止方法の第１実施形態を説明する。
図１に示すように、端末１の被操作体２としての車両３は、無線通信によって端末１を認証して車両３の機器４の作動を許可又は実行する認証システム５を備えている。本例の場合、端末１及び被操作体２の通信を「第１通信」とする。認証システム５は、例えば、被操作体２からの通信を契機に認証を実行するスマートシステム、端末１からの通信を契機に認証を実行するワイヤレスキーシステム、及び、端末１として多機能端末を使用する多機能端末キーシステムを含む。多機能端末は、例えば、高機能携帯電話である。

第１通信は、例えば、ＬＦ（Low Frequency）－ＵＨＦ（Ultra High Frequency）通信、ＰＡＮ（Personal Area Network：パーソナルエリアネットワーク）通信、短距離無線通信、及び、これらの２以上の組み合わせのいずれでもよい。ＬＦ－ＵＨＦ通信は、例えば、被操作体２からＬＦ帯の電波を送信し、端末１からＵＨＦ帯の電波を送信する通信である。パーソナルエリアネットワーク通信には、例えば、ブルートゥース（Bluetooth：登録商標）通信、ＵＷＢ（Ultra Wide Band）通信、Ｗｉ－Ｆｉ（登録商標）通信などがある。ブルートゥース通信は、ＢＬＥ（Bluetooth Low Energy）であるとよい。短距離無線通信は、ＲＦＩＤの一種として、例えばＮＦＣ（Near Field Communication）などがある。

被操作体２は、認証システム５の作動を制御する制御装置８を備えている。制御装置８は、被操作体２に設けられた通信バス９を介して機器４と接続されている。通信バス９は、例えば、ＣＡＮ（Controller Area Network）、又はＬＩＮ（Local Interconnect Network）である。機器４は、例えば、車両ドアの施解錠を切り換えるドアロック装置や、エンジンを制御するエンジン制御装置などである。制御装置８は、端末１の認証結果を基に、通信バス９を介して、制御に係る種々の指令を機器４に出力することにより、機器４を制御する。

端末１が多機能端末の場合、多機能端末は、認証に必要な鍵情報Ｄｋが登録されることにより、被操作体２のキーとして使用可能となる。多機能端末は、例えば、サーバからのダウンロード、マスターキーからの無線による取得、コード情報の画像読み取りなどの各種方式によって、鍵情報Ｄｋをダウンロードすることが好ましい。鍵情報Ｄｋは、例えば、使用が１度又は一定期間のみ許可されたワンタイムキー（ワンタイムパスワード）、暗号通信の鍵として使用される所定のセッション鍵などである。鍵情報Ｄｋは、外部から端末１にダウンロードされてもよいし、出荷時に予め書き込まれていてもよい。

端末１は、端末１の作動を制御する端末制御部１１と、端末１で入力操作を行う際に使用する入力部１２と、ディスプレイ等からなる表示部１３と、データ記憶可能なメモリ１４と、ネットワーク通信を通じて外部と通信するネットワーク通信部１５と、近距離無線通信を行う通信モジュール１６とを備えている。端末１は、通信モジュール１６を介して、被操作体２と近距離無線通信を実行する。表示部１３は、例えば、タッチパネルである。鍵情報Ｄｋは、メモリ１４に書き込み保存されている。

認証システム５は、端末１の認証時において端末１と通信を実行する通信機１９を備えている。通信機１９は、端末１を認証する認証部２０と、端末１との通信を実行するアンテナ２１とを備えている。認証部２０は、アンテナ２１を介して端末１と近距離無線通信を実行して、端末１を認証する。認証部２０は、端末１の認証結果を制御装置８に通知する。制御装置８は、認証部２０から受け付けた認証結果を基に、機器４を制御する。

図３に、端末１及び通信機１９の間で実行される認証の通信シーケンス（第１通信のシーケンス）を図示する。
ステップ１０１において、通信機１９は、自機の通信に係る情報を知らせるアドバタイズを、周期的に繰り返し送信する。なお、アドバタイズは、例えば、パケットデータの一種であって、通信機１９から常時、定期的に送信されている。

ステップ１０２において、端末１は、通信機１９から送信されるアドバタイズを受信すると、スキャン処理を実行する。なお、端末１は、例えば、アドバタイズを受信したときの受信信号強度が規定値以上となったときに、スキャン処理を開始することが好ましい。このとき、端末１は、スキャン処理後、近距離無線通信の詳細に係る提供の要求として、接続要求を通信機１９に送信する。

ステップ１０３において、端末１及び通信機１９は、以上のやり取りを遂行すると、近距離無線通信が接続された状態、すなわち通信接続の状態に移行する。
ステップ１０４において、端末１及び通信機１９は、近距離無線通信が通信接続の状態に移行すると、端末１の認証を実行する。本例の場合、例えば、端末１は、通信機１９からの要求に応答して、メモリ１４に登録されている鍵情報Ｄｋを、近距離無線通信によって通信機１９に送信する。通信機１９が鍵情報Ｄｋを受信すると、認証部２０は、端末１から受信した鍵情報Ｄｋの認証を実行する。本例の場合、認証部２０は、鍵情報Ｄｋを正しく復号できるなどして、鍵情報Ｄｋの認証が成立に移行した場合、例えば被操作体２の利用時間（利用開始時間／利用終了時間）、以降の近距離無線通信で使用するセッション鍵、端末１の固有のＩＤである端末ＩＤなどを取得することができる。一方、認証部２０は、鍵情報Ｄｋが正しくなければ、処理を強制終了して、被操作体２の使用を許可しない。

ステップ１０５において、鍵情報Ｄｋが認証されると、端末１及び通信機１９は、認証成立を認識した認証完了状態となる。認証完了状態とは、端末１及び通信機１９の双方が互いに共通のセッション鍵や端末ＩＤを知る状態をいう。これにより、端末１を用いた車両操作（ドアロック施解錠操作やエンジン始動操作）が可能となる。

ステップ１０６において、端末１及び通信機１９は、認証完了状態に移行後、近距離無線通信の確立が維持されているか否かの確認の通信を実行する。本例の場合、端末１及び通信機１９の各々は、所定の周期の間隔（コネクションインターバル）で周期電波を送信し、この周期電波に対する応答を受信できるか否かを確認することにより、通信確立が維持されているか否かを監視する。すなわち、端末１が所定の周期間隔で周期電波を送信し、この周期電波に対する応答を受信できれば、通信確立が維持されていると判断され、同様の処理が通信機１９でも実行される。

端末１は、自身が送信する周期電波に対する応答を通信機１９から受信できなくなると、通信を切断する。また、通信機１９は、自身が送信する周期電波に対する応答を端末１から受信できなくなると、通信を切断する。

コネクションインターバルの周期通信の際、認証部２０は、端末１の位置判定を実行する。具体的には、認証部２０は、端末１及び通信機１９の間においてコネクションインターバル間隔で通信された電波の受信信号強度を測定し、この受信信号強度を用いて位置判定を実行する。本例の場合、認証部２０は、受信信号強度の値から、端末１が車内及び車外のどちらに位置するのかを判定する。なお、受信信号強度を測定する電波は、周期電波及びその応答のどちらでもよい。また、受信信号強度の測定は、端末１及び通信機１９のどちらで実行されてもよい。

認証部２０は、端末１との間の認証が成立し、位置判定によって端末１が車外に位置すると判定した場合、車外認証を成立とし、車両３のドアの施解錠を許可又は実行する。この場合、ドアロック状態のとき、ユーザによって所定の解錠操作が実行されると、ドアがアンロックされる。解錠操作は、例えば、車外ドアハンドルをタッチ操作すること、端末１で解錠操作を実行することなどがある。具体的には、車外ドアハンドルがタッチ操作された場合、端末１及び通信機１９の間で、近距離無線を介して端末１の認証及び位置判定が実行され、車外認証が成立すれば、ドアが解錠される。また、端末１で解錠操作が実行された場合、端末１からドア解錠要求Ｓ１が近距離無線通信によって被操作体２に送信され、被操作体２のドアが解錠される。

また、ドアアンロック状態のとき、ユーザによって所定の施錠操作が実行されると、車両３のドアがロックされる。施錠操作は、例えば、車外ドアハンドルのロック操作部を操作すること、端末１で施錠操作を実行することなどがある。具体的には、車外ドアハンドルのロック操作部が操作された場合、端末１及び通信機１９の間で、近距離無線通信を介して端末１の認証及び位置判定が実行され、車外認証が成立すれば、ドアが施錠される。また、端末１で施錠操作が実行された場合、端末１からドア施錠要求Ｓ２が近距離無線通信によって被操作体２に送信され、被操作体２のドアが施錠される。

認証部２０は、端末１との間の認証が成立し、位置判定によって端末１が車内に位置すると判定した場合、車内認証を成立とし、車両電源の遷移操作を許可又は実行する。このため、ユーザによって所定の電源遷移操作が実行されると、車両電源の遷移が許可又は実行される。所定の電源遷移操作は、例えば、運転席のエンジンスイッチを操作すること、端末１で電源遷移操作することなどがある。このため、車外スマート照合が成立する場合に、ブレーキペダル（図示略）が踏み込み操作された状態でエンジンスイッチがプッシュ操作されると、車両３のエンジンが始動される。

図１に示す通り、認証システム５は、端末１及び被操作体２（通信機１９）が不正に通信されてしまうことを防止する不正通信防止機能（不正通信防止システム２３）を備えている。不正通信防止システム２３は、例えば、ユーザに被操作体２の操作の意思がないにも関わらず、被操作体２から遠く離れた端末１を中継器２４によって不正に通信機１９に接続することによって通信を無断で成立させてしまう行為を防止する機能である。

不正通信防止システム２３は、端末１を特定のルータ２５と無線通信可能とし、端末１及びルータ２５の通信が確立すること、或いは、通信の状態を利用して、端末１による被操作体２の操作の可否を設定する。端末１は、例えば、通信モジュール１６を介してルータ２５と近距離無線通信を実行する。端末１及びルータ２５の間の通信は、例えば、Ｗｉ－Ｆｉ通信、ブルートゥース通信（ＢＬＥ通信）などである。本例の場合、不正通信防止システム２３は、端末１及びルータ２５の通信の確立有無を基に、端末１による被操作体２の操作の可否を設定する。なお、端末１及びルータ２５の通信を「第２通信」とする。

ルータ２５は、例えば、ユーザの家やホテルなどの建物２６の内部に設置されている。端末１は、ルータ２５が有する固定ＩＤをメモリ１４に登録することにより、ルータ２５との通信が可能となる。固定ＩＤは、例えば、数字や英文字などから構築された固有のＩＤである。

図２に示すように、ルータ２５の通信エリアＥｋは、例えば、建物２６の内部、或いは、建物２６の周辺に至る領域に設定されている。このため、端末１が家屋内に進入した場合には、端末１及びルータ２５の近距離無線通信が確立する。なお、ルータ２５から定期的に送信されるアドバタイズが建物２６から離れた屋外まで届く状態としてもよい。この場合、屋外に位置する端末１がルータ２５のアドバタイズを受信したとき、電波の受信信号強度が規定値以上となることを条件に、通信が確立するようにしてもよい。

図１に示す通り、端末１は、不正通信防止システム２３を機能的に生成させるアプリケーション２８がメモリ１４に書き込み保存されている。アプリケーション２８は、例えば、端末１及びルータ２５の通信の確立有無を監視し、その監視に基づき、被操作体２の不正使用に対する対処を実行するためのソフトウェアの一種である。アプリケーション２８は、例えば、ネットワーク通信部１５を介した通信や、ルータ２５を介したネットワーク通信を介して、外部のサーバから取得することが好ましい。ルータＩＤは、例えば、アプリケーション２８を介してメモリ１４に登録される。

不正通信防止システム２３は、第１通信とは別の通信として端末１とルータ２５との間で実行される第２通信を監視する監視部２９を備えている。監視部２９は、端末制御部１１に設けられている。監視部２９は、端末１にルータＩＤが登録されたルータ２５と端末１との間で実行される第２通信を監視する。本例の監視部２９は、この第２通信が接続状態にあるか否かを監視する。

不正通信防止システム２３は、監視部２９の監視結果に基づき、端末１による被操作体２の操作を制限する制限部３０を備えている。制限部３０は、端末制御部１１に設けられている。制限部３０は、端末１による被操作体２の操作を制限する処理として、端末１及び被操作体２の第１通信を不可とする。制限部３０は、第２通信が非接続の場合、端末１による被操作体２の操作に制限を付与せず、第２通信が接続中の場合、ユーザに被操作体２の操作意思がないとして、端末１による被操作体２の操作を制限する。

制限は、ユーザによる被操作体２の操作意思がない場合に、被操作体２の機器４（本例は、ドアロック装置）を作動させる要求（本例は、ドア解錠要求Ｓ１）を端末１が被操作体２に送信しないようにすることを含む。すなわち、制限部３０は、ユーザによる被操作体２の操作意思がない場合に、被操作体２の機器４を作動させる要求（本例は、ドア解錠要求Ｓ１）を端末１から送信されないようにすることが好ましい。

次に、本実施形態の不正通信防止システム２３の作用について説明する。
図４に示すように、ステップ２０１において、ルータ２５は、自機の通信に係る情報を知らせるアドバタイズを、周期的に繰り返し送信する。なお、アドバタイズは、例えば、パケットデータの一種であって、ルータ２５から常時、定期的に送信されている。

ステップ２０２において、端末１は、ルータ２５から送信されたアドバタイズを受信すると、プローブ要求をルータ２５に送信する。このように、端末１は、ルータ２５にプローブ要求を送信して、端末１に設定されている通信の設定が正しいか否かを確認する。

ステップ２０３において、ルータ２５は、端末１からプローブ要求を受信すると、その応答として、プローブ応答を端末１に送信する。すなわち、ルータ２５は、端末１の通信の設定が正しいことを確認すると、プローブ応答を端末１に送信する。

ステップ２０４において、端末１及びルータ２５は、プローブ要求及びプローブ応答の通信を介して互いの存在を認識すると、互いが正しい通信相手か否かを確認するための相互互認証を実行する。この相互認証は、例えば、オーセンティケーションを用いた認証であることが好ましい。また、この相互認証は、例えば、端末１に登録されたルータＩＤと、ルータ２５が有するルータＩＤとを比較することにより、端末１に登録されたルータＩＤが正しいか否かを確認することを含んでもよい。

ステップ２０５において、端末１は、相互認証が成立すると、通信の接続要求としてアソシエーション要求をルータ２５に送信する。アソシエーション要求は、端末１及びルータ２５の近距離無線通信の接続の要求である。

ステップ２０６において、ルータ２５は、端末１からアソシエーション要求を受信すると、通信を許可するために、アソシエーション応答を端末１に送信する。アソシエーション応答は、端末１及びルータ２５の近距離無線通信が確立したことを通知する応答である。

ステップ２０７において、端末１及びルータ２５は、アソシエーション要求及びアソシエーション応答の通信を遂行すると、近距離無線通信が確立した状態となり、データ通信を実行する。データ通信は、例えば、種々のデータフレームを送信するなどの具体的な情報をやり取りする通信である。

図５に示すように、例えば、端末１がルータ２５と接続されていない場合、監視部２９は、ルータ２５と通信していない通信モジュール１６の通信状態を介して、その旨を検出する。制限部３０は、監視部２９の監視結果を通じて第２通信が非接続であることを認識すると、端末１による被操作体２の操作に制限を付与しない。これにより、端末１及び被操作体２の間の第１通信が実行可能となる。これにより、ドア施錠時に車外ドアハンドルにタッチ操作すれば、端末１及び通信機１９の間で第１通信を介して実行される車外認証の成立を条件に、ドアが解錠される。また、端末１で解錠操作された場合、端末１からは、通常通り、ドア解錠要求Ｓ１が送信される。よって、ユーザの操作意思通り、車両３のドアを解錠することが可能となる。

図６に示すように、例えば、端末１がルータ２５と接続されている場合、監視部２９は、ルータ２５と通信する通信モジュール１６の作動を通じて、その旨を検出する。制限部３０は、監視部２９の監視結果を通じて第２通信が接続中であることを認識すると、端末１による被操作体２の操作に制限を付与する。本例の場合、制限部３０は、端末１及び被操作体２が第１通信を実行することを不可とする。

ここで、図７に示すように、例えば、端末１が屋内に存在する場合、屋外の１又は複数の中継器２４で端末１及び被操作体２が不正に繋がれる可能性もある。ユーザが屋内にいる場合、端末１を屋内の所定の場所に置いたままにして放置している可能性が高く、仮に、屋外で中継器２４によって不正通信が試みられても、この不正行為に対して気付くことができないことも想定される。この不正通信を成立に移行させてしまうと、第三者によって被操作体２が不正に使用されてしまうことになる。

ところで、屋内に端末１が存在する場合、端末１とルータ２５とは通信接続の状態に移行する。このとき、本例の場合、制限部３０は、端末１がルータ２５と接続中であることを認識するため、端末１による被操作体２の操作に制限を付与する。本例の場合、端末１及び被操作体２の間の第１通信を不可としておくので、車外認証を成立に移行させずに済む。このため、第三者が不正通信を介して被操作体２のドアを開けようとしても、ドアが解錠されないので、被操作体２の不正使用に対するセキュリティ性を向上することが可能となる。

上記実施形態の不正通信防止システム２３によれば、以下のような効果を得ることができる。
（１）不正通信防止システム２３は、端末１と被操作体２との第１通信によって端末１が認証された場合に被操作体２の機器４の作動が許可又は実行される認証機能（認証システム５）に用いられる。不正通信防止システム２３は、端末１及び被操作体２の間の不正通信に対する対策として設けられている。監視部２９は、第１通信とは別の通信として端末１及びルータ２５との間で実行される第２通信を監視する。制限部３０は、監視部２９の監視結果から、ユーザに被操作体２の操作意思がない場合に、端末１による被操作体２の操作を制限する。

本構成によれば、端末１がルータ２５と通信する場合、端末１がルータ２５の近くに存在すると言える。これは、端末１が被操作体２から離れた位置に存在し、ユーザに被操作体２の操作意思がない可能性が高い。従って、端末１とルータ２５との間の第２通信を監視し、その監視結果から、ユーザに被操作体２の操作意思がないと判定可能な場合、端末１による被操作体２の操作を制限する。よって、中継器２４を用いた不正通信に対するセキュリティ性を向上することができる。

（２）端末１は、メモリ１４にルータＩＤが登録されたルータ２５と第２通信を実行する。監視部２９は、端末１にルータＩＤが登録されたルータ２５と端末１との間で実行される第２通信を監視する。この構成によれば、例えば、自宅やホテルなどに設置された特定のルータ２５を端末１の通信相手として設定して、このルータ２５との第２通信の通信状態から、端末１による被操作体２の操作を制限するか否かを適宜設定することができる。

（３）監視部２９は、第２通信が接続状態にあるか否かを監視する。制限部３０は、第２通信が非接続の場合、端末１による被操作体２の操作に制限を付与せず、第２通信が接続中の場合、ユーザに被操作体２の操作意思がないとして、端末１による被操作体２の操作を制限する。この構成によれば、端末１及びルータ２５の第２通信が接続状態か否かを監視する簡素な処理によって、端末１による被操作体２の操作を制限するか否かを設定することができる。

（４）制限部３０は、端末１による被操作体２の操作を制限する処理として、端末１及び被操作体２の第１通信を不可とする。この構成によれば、ユーザに被操作体２の操作意思がないと判定された場合には、端末１及び被操作体２の第１通信が実行されなくなるので、第１通信が不正に傍受される心配がない。よって、この点でセキュリティ性を向上することができる。

（５）制限は、ユーザによる被操作体２の操作意思がない場合に、被操作体２の機器４作動させる要求（本例は、ドア解錠要求Ｓ１）を端末１が被操作体２に送信しないようにすることを含む。この構成によれば、端末１による被操作体２の操作を制限する処理として、被操作体２の機器４を作動させる要求（本例は、ドア解錠要求Ｓ１）を、端末１から被操作体２に送信させない処理とした。このため、操作の制限が付与される状況下で、例えば、端末１を誤って解錠操作しても、端末１から被操作体２に電波が送信されてしまう状況が生じない。よって、被操作体２の意図しない操作を生じ難くすることができる。

（第２実施形態）
次に、第２実施形態を説明する。なお、第２実施形態は、第１実施形態に記載の被操作体２の操作可否を設定する際の条件を変更した実施例である。よって、第１実施形態と同一部分には同じ符号を付して詳しい説明を省略し、異なる部分についてのみ詳述する。

図８に示すように、不正通信防止システム２３は、端末１及びルータ２５の間で通信される電波の受信信号強度を測定し、受信信号強度に応じて、端末１による被操作体２の制限付与の可否を設定する。このように、本例の不正通信防止システム２３は、端末１及びルータ２５の間の通信である第２通信において、電波の受信信号強度を測定し、受信信号強度の強弱に基づき、被操作体２の使用に制限を付与するか否かを設定する。

この場合、不正通信防止システム２３は、第２通信の電波の受信信号強度（ＲＳＳＩ：Received Signal Strength Indicator）を測定する受信信号強度測定部３３を備えている。受信信号強度測定部３３は、端末制御部１１に設けられている。受信信号強度測定部３３は、端末１で受信する電波、或いは、ルータ２５で受信する電波のいずれで受信信号強度を測定してもよい。受信信号強度測定部３３は、端末１及びルータ２５の間の第２通信でやり取りされる電波であれば、どの電波で受信信号強度を測定してもよく、好ましくは、相互認証誤のデータ通信時に通信される電波で測定するとよい。

監視部２９は、受信信号強度測定部３３によって測定される電波の受信信号強度を監視する。すなわち、監視部２９は、端末１及びルータ２５が接続中の場合、通信される電波の受信信号強度を監視する。

制限部３０は、監視部２９の監視結果を基に、第２通信の電波の受信信号強度に応じて、端末１による被操作体２の操作に対して、制限を付与するか否かを設定する。本例の場合、制限部３０は、受信信号強度が弱い場合、受信信号強度が弱い場合、端末１による被操作体２の操作に制限を付与せず、受信信号強度が強い場合、ユーザに被操作体２の操作意思がないとして、端末１による被操作体２の操作を制限する。

次に、本実施形態の不正通信防止システム２３の作用について説明する。
図９に示すように、端末１及びルータ２５の第２通信において、端末１がルータ２５からの電波を受信する場合、端末１がルータ２５から離れた位置に存在していれば、受信信号強度測定部３３は弱い受信信号強度を測定する。制限部３０は、測定された受信信号強度が規定値未満の場合、端末１による被操作体２の操作に制限を付与しない。これにより、ドア施錠時に車外ドアハンドルにタッチ操作したり、端末１で解錠操作が実行されたりした場合には、ユーザの操作意思通り、車両３のドアを解錠することが可能となる。

図１０に示すように、端末１及びルータ２５の第２通信において、端末１がルータ２５からの電波を受信する場合、端末１がルータ２５の近くに存在していれば、受信信号強度測定部３３は強い受信信号強度を測定する。制限部３０は、例えば、測定された受信信号強度が規定値以上の場合、端末１による被操作体２の操作に制限を付与する。本例の場合、端末１及び被操作体２の第１通信を不可にする。このため、第三者が中継器２４を用いた不正通信によって被操作体２のドアを解錠しようとしても、ドアを施錠状態のまま維持しておくことが可能となる。よって、被操作体２の不正使用に対するセキュリティ性を向上することが可能となる。

上記実施形態の不正通信防止システム２３によれば、第１実施形態に記載の効果に加え、以下のような効果を得ることができる。
（６）受信信号強度測定部３３は、端末１及びルータ２５の通信である第２通信の電波の受信信号強度を測定する。監視部２９は、受信信号強度測定部３３によって測定される電波の受信信号強度を監視する。制限部３０は、受信信号強度が弱い場合、端末１による被操作体２の操作に制限を付与せず、受信信号強度が強い場合、ユーザによる被操作体２の操作意思がないとして、端末１による被操作体２の操作を制限する。この構成によれば、端末１及びルータ２５で実行される第２通信の電波の受信信号強度を監視する簡素な処理によって、端末１による被操作体２の操作を制限するか否かを設定することができる。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・各実施形態において、図１１に示すように、ユーザに被操作体２の操作意思がない場合に、その旨を通知する監視結果通知Ｓｒを近距離無線通信によって被操作体２に送信して、被操作体２を操作できないようにしてもよい。この場合、制限部３０は、例えば、端末１に設けられた第１制限部３０ａと、被操作体２に設けられた第２制限部３０ｂとを備えている。

第１制限部３０ａは、ユーザに被操作体２の操作意思がないと判定した場合に、その旨を通知する監視結果通知Ｓｒを、近距離無線通信によって被操作体２に送信する。監視結果通知Ｓｒは、例えば、第２通信が接続中であることの通知、測定された受信信号強度のデータ、或いは、操作不可を通知する指令の何れでもよい。第２制限部３０ｂは、監視結果通知Ｓｒを受信した場合、端末１による被操作体２の操作を制限する処理（例えば、ドアの解錠操作を不可とする処理）を、被操作体２において実行する。

この構成によれば、端末１による被操作体２の操作に制限を付与する場合、被操作体２に操作の制限を付与するので、制限に係る処理負荷が端末１にかからずに済む。また、この構成の場合も、第三者による被操作体２の不正使用を生じ難くすることができる。

・各実施形態において、端末１は、車両３の専用キーである電子キーである必要はない。すなわち、端末１は、車両３を操作できるようにするためのものであればよい。
・各実施形態において、車両３は、ユーザが所有する個人車両でもよいし、或いは１台を複数人で共用するシェアリングカーのいずれでもよい。

・各実施形態において、ルータ２５は、Ｗｉ－Ｆｉルータ、ブルートゥースルータ、ビーコン、ホットスポットも含む。このように、ルータ２５は、種々の無線ＬＡＮ機を含む。

・各実施形態において、第１通信は、端末１及び被操作体２の間で実行される通信であれば、種々の通信方式、電波の周波数のものを含む。
・各実施形態において、第２通信は、端末１及びルータ２５の間で実行される通信であれば、種々の通信方式、電波の周波数のものを含む。

・各実施形態において、監視部２９は、第２通信のデータ通信時（ステップ２０７の処理）に送受信される電波を監視することに限定されず、他のタイミングで送信される電波を監視してもよい。

・各実施形態において、制限部３０による操作制限は、第１通信を不可とすることや、端末１から監視結果通知Ｓｒを被操作体２に送信して被操作体２に操作を実行させないことに限定されない。例えば、外部ネットワークを通じて被操作体２に操作不可の通知を送信して、被操作体２を作動させないようにしてもよい。

・各実施形態において、端末１は、ルータＩＤが登録されていない他のルータ２５と通信可能としてもよい。
・各実施形態において、被操作体２の機器４を作動させる要求は、ドア解錠要求Ｓ１に限定されない。例えば、エンジン始動に端末１からの許可が必要な場合、被操作体２の機器４を作動させる要求は、このエンジン始動に係る許可の通知でもよい。

・各実施形態において、監視部２９、及び、制限部３０の各々は、［１］コンピュータプログラム（ソフトウェア）に従って動作する１つ以上のプロセッサによって構成されてもよいし、［２］そのようなプロセッサと、各種処理のうち少なくとも一部の処理を実行する特定用途向け集積回路（ＡＳＩＣ）等の１つ以上の専用のハードウェア回路との組み合わせによって構成されてもよい。プロセッサは、ＣＰＵ並びに、ＲＡＭ及びＲＯＭ等のメモリを含み、メモリは、処理をＣＰＵに実行させるように構成されたプログラムコードまたは指令を格納している。メモリすなわちコンピュータ可読媒体は、汎用または専用のコンピュータでアクセスできるあらゆる利用可能な媒体を含む。或いは、上記プロセッサを含むコンピュータに代えて、各種処理の全てを実行する１つ以上の専用のハードウェア回路によって構成された処理回路が用いられてもよい。

・各実施形態において、監視部２９、及び、制限部３０の各々は、独立したプロセッサから構成されてもよいし、機能の一部分が共用のプロセッサから構築されてもよい。このように、監視部２９、及び、制限部３０は、独立した機能ブロックに限らず、１つの機能ブロックから構成されてもよいし、一部分が共用された機能ブロックから構成されてもよい。

・各実施形態において、被操作体２は、車両３に限定されず、他の装置やシステムに変更可能である。
・各実施形態において、本開示は、実施例に準拠して記述されたが、本開示は当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、さらには、それらに一要素のみ、それ以上、あるいはそれ以下、を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

１…端末、２…被操作体、４…機器、５…認証システム、２３…不正通信防止システム、２５…ルータ、２９…監視部、３０…制限部、３３…受信信号強度測定部、Ｓ１…ドア解錠要求、Ｓｒ…監視結果通知。

Claims (8)

1. 端末と被操作体との第１通信によって前記端末が認証された場合に前記被操作体の機器の作動が許可又は実行される認証機能に用いられ、前記端末及び前記被操作体の間の不正通信に対する対策として設けられた不正通信防止システムであって、
   前記第１通信とは別の通信として前記端末とルータとの間で実行される第２通信を監視する監視部と、
   前記監視部の監視結果から、ユーザに前記被操作体の操作意思がない場合に、前記端末による前記被操作体の操作を制限する制限部と
   を備えた不正通信防止システム。
2. 前記端末は、メモリにルータＩＤが登録された前記ルータと前記第２通信を実行し、
   前記監視部は、前記端末に前記ルータＩＤが登録された前記ルータと前記端末との間で実行される前記第２通信を監視する
   請求項１に記載の不正通信防止システム。
3. 前記監視部は、前記第２通信が接続状態にあるか否かを監視し、
   前記制限部は、前記第２通信が非接続の場合、前記端末による前記被操作体の操作に制限を付与せず、前記第２通信が接続中の場合、前記ユーザに前記被操作体の操作意思がないとして、前記端末による前記被操作体の操作を制限する
   請求項１又は２に記載の不正通信防止システム。
4. 前記端末及び前記ルータの通信である前記第２通信の電波の受信信号強度を測定する受信信号強度測定部を備え、
   前記監視部は、前記受信信号強度測定部によって測定される電波の前記受信信号強度を監視し、
   前記制限部は、前記受信信号強度が弱い場合、前記端末による前記被操作体の操作に制限を付与せず、前記受信信号強度が強い場合、前記ユーザによる前記被操作体の操作意思がないとして、前記端末による前記被操作体の操作を制限する
   請求項１又は２に記載の不正通信防止システム。
5. 前記制限部は、前記端末による前記被操作体の操作を制限する処理として、前記端末及び前記被操作体の前記第１通信を不可とする
   請求項１～４のいずれか一項に記載の不正通信防止システム。
6. 前記制限は、ユーザによる前記被操作体の操作意思がない場合に、前記被操作体の機器を作動させる要求を前記端末が前記被操作体に送信しないようにすることを含む
   請求項５に記載の不正通信防止システム。
7. 前記制限部は、
   前記端末に設けられ、前記ユーザに前記被操作体の操作意思がないと判定した場合に、その旨を通知する監視結果通知を前記被操作体に送信する第１制限部と、
   前記被操作体に設けられ、前記監視結果通知を受信した場合、前記端末による前記被操作体の操作を制限する処理を、前記被操作体において実行する第２制限部と
   を備えた請求項１～４のいずれか一項に記載の不正通信防止システム。
8. 端末と被操作体との第１通信によって前記端末が認証された場合に前記被操作体の機器の作動が許可又は実行される認証機能に用いられる不正通信防止方法であって、
   前記第１通信とは別の通信として前記端末とルータとの間で実行される第２通信を監視することと、
   前記第２通信の監視結果から、ユーザに前記被操作体の操作意思がない場合に、前記端末による前記被操作体の操作を制限することと、
   を前記端末及び前記被操作体の間の不正通信に対する対策として設けられた不正通信防止システムに実行させる不正通信防止方法。

Images