JP2022144134A - 情報処理装置 - Google Patents

Abstract

【課題】スマートキーシステムのセキュリティ向上に寄与することができる技術を提供する。
【解決手段】情報処理装置は、記憶部と制御部とを備える。記憶部は、携帯機の特定の姿勢又は特定の動きを示す第一のモーション情報を格納する。制御部は、携帯機に固有の情報に基づく第一の認証処理を行う。第一の認証処理による認証に成功すると、制御部は、携帯機が実際に取った姿勢又は動きを示す第二のモーション情報を、携帯機に取得させる。制御部は、第二のモーション情報と第一のモーション情報とに基づく第二の認証処理を行う。第一の認証処理による認証及び第二の認証処理による認証に成功した場合に限り、制御部は、車両のドアの解錠操作による解錠を許可する。
【選択図】図４

Description

本開示は、車両に搭載される情報処理装置に関する。

加速度センサを内蔵したカード型の端末であって、加速度センサにより端末の回転動作が検出されると、車両に対してドアの解錠要求信号を送信する端末が知られている（例えば、特許文献１を参照。）。

特開２０１８－１８８０８４号公報

本開示の目的は、スマートキーシステムのセキュリティ向上に寄与することができる技術を提供することにある。

本開示は、車両に搭載され、携帯機と通信することで前記車両のドアの解錠を管理する情報処理装置として捉えることができる。その場合の情報処理装置は、例えば、記憶部と制御部とを備え、
前記記憶部は、
前記携帯機の特定の姿勢又は特定の動きを示す第一のモーション情報を格納し、
前記制御部は、
前記携帯機に固有の情報に基づく第一の認証処理を行うことと、
前記第一の認証処理による認証に成功した場合に、前記携帯機が実際に取った姿勢又は動きを示す第二のモーション情報を、前記携帯機に取得させることと、
前記第二のモーション情報と前記前記第一のモーション情報とに基づく第二の認証処理を行うことと、
前記第一の認証処理による認証及び前記第二の認証処理による認証に成功した場合に、前記車両のドアの解錠を許可することと、
前記第一の認証処理による認証又は前記第二の認証処理による認証の少なくとも一方の認証に失敗した場合に、前記車両のドアの解錠を許可しないことと、
を実行するようにしてもよい。

なお、本開示は、上記した記憶部を備えるコンピュータが、上記した処理を実行する情報処理方法として捉えることもできる。また、本開示は、上記した情報処理方法を、上記した記憶部を備えるコンピュータに実行させるためのプログラムとして捉えることもできる。

本開示によれば、スマートキーシステムのセキュリティ向上に寄与することができる技術を提供することができる。

スマートキーシステムの概要を示す図である。 スマートキーシステムに含まれる車載装置及び携帯機の概略構成を示す図である。 照合ＥＣＵの機能構成例を示すブロック図である。 Ａｃｋ信号の受信をトリガにして照合ＥＣＵで実行される処理ルーチンを示すフローチャートである。 解錠操作が行われたことをトリガにして照合ＥＣＵで実行される処理ルーチンを示すフローチャートである。

本開示に係る情報処理装置は、車両のスマートキーシステムに適用される。スマートキーシステムは、携帯機（例えば、スマートキー等）を携帯するユーザが車両のドアノブ等に触れる等の所定の操作を行うことを条件として、物理的なキーによる解錠操作を必要とせずに、車両のドアの解錠又は施錠を行うシステムであり、スマートエントリーシステム等と呼ばれることもある。

スマートキーシステムは、携帯機と、車両に搭載される情報処理装置と、を含んで構成される。情報処理装置は、携帯機と通信を行うことで、携帯機が当該車両に対応づけられた正当な携帯機であるかの認証を行う。具体的には、情報処理装置は、定期的にポーリング信号を発信することで、車両の近辺に存在する携帯機の探索を行う。その際、車両の近辺に携帯機が存在していれば、ポーリング信号に対する応答信号が、当該携帯機から情報処理装置へ送信される。携帯機からの応答信号を情報処理装置が受信した場合、情報処理装置が、携帯機に対して認証情報を要求する。これに対し、携帯機から情報処理装置へ認証情報が返信されると、情報処理装置が、携帯機から受信した認証情報に基づく認証を行う。斯様な認証に成功した場合、情報処理装置は、上記した所定の操作が行われたことをトリガにして、車両のドアを解錠する。

ここで、スマートキーシステムは、携帯機が車両の近辺（例えば、車両から約１メール以内の範囲）の限られたエリアに位置するときに情報処理装置と携帯機との通信（近距離通信）が成立するように設計される。これは、車両のユーザの自宅内に携帯機が置かれている場合等のように、携帯機が車両から離れた場所に位置しているときに、悪意を持つ第三者が所定の操作を行うことで、車両のドアが解錠されてしまうことを防止するためである。

しかしながら、近年では、リレーアタックと称される車両の盗難方法が編み出されている。リレーアタックは、情報処理装置から発信される電波及び携帯機から発信される電波を中継するための中継器を用いることで、上記エリア外に位置する携帯機と情報処理装置との間の通信を不正に成立させる方法である。ここで、携帯機の認証に用いられる認証情報が、携帯機に固有の識別子（キーＩＤ）であったり、又は携帯機に固有の暗号鍵で生成されるレスポンスコード等であったりすると、携帯機と情報処理装置との間の通信が不正に成立させられた際に携帯機の認証が成功してしまう可能性がある。それにより、携帯機が上記エリア外に位置する場合であっても、第三者が所定の操作を行うことで、車両のドアが解錠されてしまう虞がある。よって、リレーアタック等に対するセキュリティの向上が望まれる。

これに対し、本開示に係る情報処理装置では、第一のモーション情報が記憶部に格納される。第一のモーション情報は、携帯機の認証に利用される情報であり、携帯機の特定の姿勢又は特定の動きを示す情報である。携帯機の特定の姿勢又は特定の動きは、車両の正当なユーザにより任意に定められた携帯機の姿勢又は動きである。

情報処理装置の制御部は、携帯機に固有の情報に基づく第一の認証処理を行う。携帯機に固有の情報とは、携帯機に割り当てられているキーＩＤ又は暗号鍵等である。第一の認
証処理は、携帯機が持つキーＩＤと情報処理装置が持つキーＩＤとを照合する方法で行われてもよい。また、第一の認証処理は、携帯機に割り当てられている暗号鍵を利用したチャレンジレスポンス認証方式で行われてもよい。チャレンジレスポンス認証方式は、情報処理装置で生成されたチャレンジコードを、携帯機と情報処理装置との各々が自身の持つ暗号鍵を用いてレスポンスコードへ変換し、双方のレスポンスコードを照合する方式である。斯様な第一の認証処理による認証に成功した場合、情報処理装置の制御部は、第二のモーション情報を携帯機に取得させる。第二のモーション情報は、携帯機が実際に取った姿勢又は動きを示す情報である。情報処理装置の制御部は、携帯機に取得させた第二のモーション情報と記憶部に格納されている第一のモーション情報とに基づく第二の認証処理を行う。すなわち、携帯機が実際に取った姿勢又は動きが、車両の正当なユーザにより任意に定められた特定の姿勢又は特定の動きと一致するかの判定が行われる。携帯機が実際に取った姿勢又は動きが特定の姿勢又は特定の動きと一致すれば、第二の認証処理による認証に成功したと判定される。一方、携帯機が実際に取った姿勢又は動きが特定の姿勢又は特定の動きと一致しなければ、第二の認証処理による認証に失敗したと判定される。第一の認証処理による認証及び第二の認証処理による認証に成功した場合、車両のドアの解錠が許可される。その場合、車両のドアの解錠操作が行われることで、当該ドアが解錠される。一方、第一の認証処理による認証又は第二の認証処理による認証の少なくとも一方の認証に失敗した場合、車両のドアの解錠が許可されない。その場合、車両のドアの解錠操作が行われても、当該ドアが解錠されない。

本開示によれば、悪意を持つ第三者が、リレーアタック等の方法を用いて情報処理装置と携帯機との通信を不正に成立させることで、第一の認証処理による認証を成功させることができたとしても、当該第三者の手元にない携帯機に特定の姿勢又は特定の動きを取らせることができないため、第二の認証処理による認証を成功させることはできない。また、たとえ第三者が不正に携帯機を入手したとしても、車両のユーザが任意に定めた特定の姿勢又は特定の動きを再現させることは難しいため、第二の認証処理による認証を成功させることができない。よって、悪意を持つ第三者によって車両のドアが不正に解錠されることを抑制することができる。その結果、リレーアタック等に対するスマートキーシステムのセキュリティを向上させることができる。

＜実施形態＞
以下、本開示の具体的な実施形態について図面に基づいて説明する。以下の実施形態の構成は例示であり、本開示は実施形態の構成に限定されない。

（システムの概要）
本開示に係る情報処理装置を適用するスマートキーシステムの概要について、図１に基づいて説明する。スマートキーシステムは、図１に示すように、車両１０に搭載される車載装置１００と、車両１０のユーザが携帯する携帯機２００と、を含んで構成される。

車載装置１００は、車両１０に搭載される。車載装置１００は、携帯機２００の認証処理を行い、その認証結果に基づいて車両１０のドアの解錠操作等に応じるか否かを決定する。本例では、車載装置１００は、第一の認証処理と第二の認証処理との２つの認証処理を行い、それら２つの認証処理による認証に成功した場合に限り、車両１０のドアの解錠操作等に応じる。すなわち、第一の認証処理による認証又は第二の認証処理による認証とのうちの少なくとも一方の認証に失敗すると、車載装置１００は、車両１０のドアの解錠操作等に応じない。

本例における第一の認証処理は、携帯機２００に固有の情報に基づく方法で行われる既知の認証処理である。携帯機２００に固有の情報とは、例えば、携帯機２００に割り当てられているキーＩＤである。その場合の第一の認証処理は、携帯機２００が持つキーＩＤ
と車載装置１００が持つキーＩＤとを照合する方法により行われてもよい。また、携帯機２００の固有の情報は、携帯機２００に割り当てられている暗号鍵でもよい。その場合の第一の認証処理は、上記暗号鍵を用いるチャレンジレスポンス認証方式で行われてもよい。チャレンジレスポンス認証方式は、車載装置１００で生成されたチャレンジコードを、携帯機２００と車載装置１００との各々が自身の持つ暗号鍵を用いてレスポンスコードへ変換し、双方のレスポンスコードを照合する方式である。

本例における第二の認証処理は、本開示に特有の方法で行われる認証処理である。第二の認証処理は、携帯機２００が実際に取った姿勢又動きを示す情報（第二のモーション情報）と、車載装置１００に予め登録されている特定の姿勢又は特定の動きを示す情報（第一のモーション情報）と、を照合する方法により行われる。第一のモーション情報は、車両１０の正当なユーザにより任意に定めれた携帯機２００の姿勢又は動きを示す情報である。

携帯機２００は、車両１０のユーザがドアの解錠操作等を行う際のスマートキーとしての機能する機器である。本例における携帯機２００は、第二のモーション情報を取得する機能と、第二のモーション情報を車載装置１００へ送信する機能と、を有する。なお、第二のモーション情報の取得、及び第二のモーション情報の車載装置１００への送信は、車載装置１００からの要求に基づいて行われる。

（システムの構成）
ここで、本実施形態におけるスマートキーシステムの各構成要素について、詳しく説明する。図２は、図１に示した車載装置１００及び携帯機２００の構成の一例を概略的に示すブロック図である。

車載装置１００は、車両１０に搭載され、車両１０の各種動作を制御するための装置であり、スマートキーシステムの一部を構成する。本例における車載装置１００は、ＬＦ送信機１０１、ＲＦ受信機１０２、照合ＥＣＵ（Electronic Control Unit）１０３、ボデ
ィＥＣＵ１０４、ドアロックアクチュエータ１０５、及び操作センサ１０６等を含んで構成される。

ＬＦ送信機１０１は、ＬＦ（Low Frequency）帯の電波（例えば、３０ＫＨｚ～３００
ＫＨｚの電波）による信号を送信する。本例では、ＬＦ送信機１０１は、携帯機２００を探索するためのポーリング信号、携帯機２００に対してキーＩＤ又はレスポンスコードを要求するための信号（以下、「第一の要求信号」と記す場合もある。）、及び携帯機２００に対して第二のモーション情報の取得を要求するための信号（以下、「第二の要求信号」と記す場合もある。）等を送信する。なお、ＬＦ送信機１０１は、該ＬＦ送信機１０１から発信される電波が車両１０の近辺（例えば、車両１０から１メートル以内のエリア）のみに届くように構成される。

ＲＦ受信機１０２は、ＲＦ（Radio Frequency）帯の電波（例えば、１００ＭＨｚ～３
ＧＨｚの電波）による信号を受信する。本例では、ＲＦ受信機１０２は、例えば、ポーリング信号に対する携帯機２００からの応答信号（以下、「Ａｃｋ信号」と記す場合もある。）、第一の要求信号に対する携帯機２００からの応答信号（以下、「第一の応答信号」と記す場合もある。）、及び第二の要求信号に対する携帯機２００からの応答信号（以下、「第二の応答信号」と記す場合もある。）等を受信する。ここでいう「第一の応答信号」は、携帯機２００のキーＩＤ又はレスポンスコードを含む信号である。また、「第二の応答信号」は、第二のモーション情報を含む信号である。

照合ＥＣＵ１０３は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access M
emory）、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ROM）、及びフラッシュメモリ等を含んで構成される小型のコンピュータであり、本開示に係る「情報処理装置」に相当する。本例では、照合ＥＣＵ１０３は、ＬＦ送信機１０１を通じて、ポーリング信号を送信する。ポーリング信号の送信は、イグニッションスイッチ又はパワースイッチがＯＦＦであって、且つ車両１０のドアが施錠されている条件下において、所定の周期で繰り返し実行される。ポーリング信号に応答する形で携帯機２００から送信されるＡｃｋ信号がＲＦ受信機１０２によって受信されると、照合ＥＣＵ１０３は、ＬＦ送信機１０１を通じて、第一の要求信号を当該携帯機２００へ送信する。第一の要求信号に対する第一の応答信号信号がＲＦ受信機によって受信されると、照合ＥＣＵ１０３は、第一の応答信号に含まれる情報（キーＩＤ又はレスポンスコード等）に基づいて、第一の認証処理を行う。第一の認証処理による認証に成功した場合、照合ＥＣＵ１０３は、ＬＦ送信機１０１を通じて、第二の要求信号を当該携帯機２００へ送信する。第二の要求信号に対する第二の応答信号がＲＦ受信機１０２によって受信されると、照合ＥＣＵ１０３は、第二の応答信号に含まれる第二のモーション情報に基づいて第二の認証処理を行う。第二の認証処理による認証に成功した場合、照合ＥＣＵ１０３は、携帯機２００の認証に成功したと判定する。なお、第一の認証処理による認証に失敗した場合、及び第二の認証処理による認証に失敗した場合には、照合ＥＣＵ１０３は、携帯機２００の認証に失敗したと判定する。携帯機２００の認証に成功した状態で、車両１０のドアの解錠操作が行われると、照合ＥＣＵ１０３は、後述のボディＥＣＵ１０４を通じて、車両１０のドアを解錠する。また、携帯機２００の認証に失敗した状態で、車両１０のドアの解錠操作が行われると、照合ＥＣＵ１０３は、車両１０のドアを解錠せずに、施錠状態を維持する。

ボディＥＣＵ１０４は、照合ＥＣＵ１０３と同様のハードウェア構成を有するコンピュータであり、ＣＡＮ（Controller Area Network）等の車内ネットワークを介して照合Ｅ
ＣＵ１０３と接続される。ボディＥＣＵ１０４は、車両１０における各種のボディ制御を行う。本例では、ボディＥＣＵ１０４は、照合ＥＣＵ１０３からの要求に応じて、後述のドアロックアクチュエータ１０５を制御することで、車両１０のドアを解錠する。

ドアロックアクチュエータ１０５は、車両１０のドア（乗車空間たる車室への乗り降りの際に開閉される車室ドア、およびまたは荷室への荷物の積み卸しの際に開閉される荷室ドア等）を施錠及び解錠するアクチュエータである。ドアロックアクチュエータ１０５は、ボディＥＣＵ１０４からの指令に従って、ドアの解錠及び施錠を行う。

操作センサ１０６は、車両１０のドアの解錠操作を検出するためのセンサである。斯様な操作センサ１０６としては、例えば、車両１０のドアのノブに設けられたタッチセンサ又はトリガスイッチ等を用いることができる。操作センサ１０６によって車両１０のドアの解錠操作が検出された場合、その検出信号が操作センサ１０６から照合ＥＣＵ１０３へ渡される。

次に、携帯機２００について説明する。携帯機２００は、前述したように、車両１０のユーザがドアの解錠操作等を行う際のスマートキーとしての機能する機器である。本例における携帯機２００は、図２に示すように、ＬＦ受信機２０１、ＲＦ送信機２０２、モーションセンサ２０３、報知部２０４、及び制御部２０５を含んで構成される。

ＬＦ受信機２０１は、ＬＦ帯の電波による信号を受信する。本例では、ＬＦ受信機２０１は、車載装置１００から送信されるポーリング信号、第一の要求信号、及び第二の要求信号等を受信する。

ＲＦ送信機２０２は、ＲＦ帯の電波による信号を送信する。本例では、ＲＦ送信機２０２は、ポーリング信号に対するＡｃｋ信号、第一の要求信号に対する第一の応答信号、及
び第二の要求信号に対する第二の応答信号等を送信する。

モーションセンサ２０３は、携帯機２００の姿勢又は動きに関する情報を検出するセンサであり、典型的には、加速度センサおよびまたはジャイロセンサ等を含んで構成される。本例では、モーションセンサ２０３は、車載装置１００からの要求に応じて、該携帯機２００が実際に取った姿勢又は動きに関する情報を検出する。

報知部２０４は、第二の認証処理に必要となる姿勢又は動きを携帯機２００に取らせるタイミングを、携帯機２００の使用者に報知するための機器である。斯様な報知部２０４は、例えば、表示灯又はスピーカ等を含んで構成される。

制御部２０５は、ＣＰＵ等のプロセッサ、ＲＡＭ、ＲＯＭ、ＥＰＲＯＭ、フラッシュメモリ等を有するマイクロコンピュータである。制御部２０５は、ＲＦ送信機２０２を通じて、各種信号を車載装置１００へ送信する機能を有する。例えば、車載装置１００からのポーリング信号をＬＦ受信機２０１が受信したときに、制御部２０５は、ＲＦ送信機２０２を通じて、Ａｃｋ信号を車載装置１００へ送信する。また、車載装置１００からの第一の要求信号をＬＦ受信機２０１が受信したときに、制御部２０５は、ＲＦ送信機２０２を通じて、第一の応答信号を車載装置１００へ送信する。なお、第一の認証処理がチャレンジレスポンス認証方式で行われる場合には、制御部２０５は、第一の要求信号に含まれるチャレンジコードを、当該携帯機２００に固有の暗号鍵を用いてレスポンスコードへ変換する機能も有する。

また、本例における制御部２０５は、上記した機能に加え、第二の応答信号を車載装置１００へ送信する機能も有する。詳細には、車載装置１００からの第二の要求信号をＬＦ受信機２０１が受信したときに、制御部２０５は、先ず、第二のモーション情報を取得する。第二のモーション情報を取得するにあたり、制御部２０５は、携帯機２００に特定の姿勢又は動きを取らせることを、携帯機２００の使用者に促すための処理を行う。具体的には、制御部２０５は、報知部２０４の表示灯を点灯させ、およびまたはスピーカから報知音を出力させる。斯様な処理が行われてから所定期間（例えば、数秒の期間）が経過するまで、制御部２０５は、モーションセンサ２０３の検出信号（以下、「モーションデータ」と記す場合もある。）を時系列で記録する。上記した所定期間が経過すると、制御部２０５は、上記した所定期間中に記録された時系列のモーションデータを第二のモーション情報として含む、第二の応答信号を生成する。斯様にして生成された第二の応答信号は、ＲＦ送信機２０２を通じて車載装置１００へ送信される。

（照合ＥＣＵの機能構成）
次に、本例における照合ＥＣＵ１０３の機能構成について、図３に基づいて説明する。図３は、照合ＥＣＵ１０３の機能構成の一例を示すブロック図である。本例における照合ＥＣＵ１０３は、その機能構成要素として、格納部１０３１、認証部１０３２、及び解錠部１０３３を有する。

格納部１０３１は、照合ＥＣＵ１０３のフラッシュメモリ等に設定される記憶領域であり、第一の認証処理に用いられる情報（例えば、車両１０に対応づけられている正当な携帯機２００のキーＩＤ、又はチャレンジコードの生成に用いられる暗号鍵等）と、第一のモーション情報と、を格納する。第一のモーション情報は、携帯機２００の特定の姿勢又は特定の動きを示す情報である。具体的には、第一のモーション情報は、携帯機２００が特定の姿勢又は特定の動きを取った際に、当該携帯機２００のモーションセンサ２０３で検出され得る時系列のモーションデータである。なお、本例では、格納部１０３１が本開示に係る「記憶部」に相当する。

認証部１０３２は、照合ＥＣＵ１０３のＣＰＵがＲＯＭ等に記憶されているプログラムを実行することにより実現される機能構成要素であり、携帯機２００の探索及び認証を行う。具体的には、イグニッションスイッチ又はパワースイッチがＯＦＦであり且つ車両１０のドアが施錠されている条件下において、認証部１０３２は、ＬＦ送信機１０１を通じて、所定の周期でポーリング信号を送信する。

ポーリング信号に対する携帯機２００からの応答信号であるＡｃｋ信号がＲＦ受信機１０２によって受信された場合、認証部１０３２は、ＬＦ送信機１０１を通じて、第一の要求信号を当該携帯機２００へ送信する。第一の要求信号に対する第一の応答信号がＲＦ受信機１０２によって受信されると、認証部１０３２は、第一の応答信号に含まれる情報（携帯機２００のキーＩＤ又はレスポンスコード）に基づく第一の認証処理を行う。第一の認証処理では、例えば、格納部１０３１に格納されているキーＩＤと第一の応答信号信号に含まれているキーＩＤとが照合される。その際、２つのキーＩＤが一致すれば、認証成功と判定され、２つのキーＩＤが一致しなければ、認証失敗と判定される。なお、第一の認証処理がチャレンジレスポンス認証方式で行われる場合には、認証部１０３２は、格納部１０３１に格納されている暗号鍵を用いて、チャレンジコードをレスポンスコードへ変換する。認証部１０３２は、変換後のレスポンスコードと第一の応答信号に含まれるレスポンスコードとを照合する。その際、双方のレスポンスコードが互いに一致すれば、認証成功と判定され、双方のレスポンスコードが互いに一致しなければ、認証失敗と判定される。

第一の認証処理による認証に成功した場合、認証部１０３２は、ＬＦ送信機１０１を通じて、第二の要求信号を当該携帯機２００へ送信する。第二の要求信号に対する第二の応答信号がＲＦ受信機１０２によって受信されると、認証部１０３２は、第二の応答信号に含まれる第二のモーション情報に基づいて第二の認証処理を行う。第二の認証処理では、格納部１０３１に格納されている第一のモーション情報と第二の応答信号に含まれている第二のモーション情報とが照合される。その際、第一のモーション情報と第二のモーション情報とが互いに同じ姿勢又は同じ動きを示していれば、認証成功と判定され、第一のモーション情報と第二のモーション情報とが互いに異なる姿勢又は異なる動きを示していれば、認証失敗と判定される。

第一の認証処理による認証に成功したと判定され且つ第二の認証処理による認証に成功したと判定された場合、認証部１０３２は、携帯機２００の認証に成功したと判定する。その場合、認証部１０３２は、許可フラグをＯＮにする。一方、第一の認証処理による認証に失敗したと判定され又は第二の認証処理による認証に失敗したと判定された場合、認証部１０３２は、携帯機２００の認証に失敗したと判定する。その場合、認証部１０３２は、許可フラグをＯＦＦにする。ここでいう「許可フラグ」は、車両１０のドアの解錠操作が行われたときにドアの解錠を許可するか否かを示すフラグである。斯様な許可フラグは、格納部１０３１に格納されてもよく、又は格納部１０３１とは異なる記憶領域に格納されてもよい。

解錠部１０３３は、照合ＥＣＵ１０３のＣＰＵがＲＯＭ等に記憶されているプログラムを実行することにより実現される機能構成要素であり、ドアの解錠処理を行う。具体的には、車両１０のドアの解錠操作が行われたことを操作センサ１０６が検出した場合に、解錠部１０３３は、許可フラグがＯＮであるか判定する。その際、許可フラグがＯＮであれば、解錠部１０３３は、ドアを解錠するための指令である解錠指令を、車内ネットワークを通じてボディＥＣＵ１０４へ送信する。その場合、ボディＥＣＵ１０４は、解錠指令に従ってドアロックアクチュエータ１０５を制御することで、車両１０のドアを解錠する。一方、許可フラグがＯＦＦであれば、解錠部１０３３は、車両１０のドアを施錠するための指令である施錠指令をボディＥＣＵ１０４へ送信する。その場合、ボディＥＣＵ１０４
は、施錠指令に従ってドアロックアクチュエータ１０５を制御することで、車両１０のドアを施錠する。これにより、車両１０のドアは、施錠された状態に維持される。

なお、本例では、認証部１０３２と解錠部１０３３との組合せが本開示に係る「制御部」に相当する。

なお、認証部１０３２と解錠部１０３３との何れか、又はその一部は、ハードウェア回路により実現されてもよい。また、照合ＥＣＵ１０３の機能構成は、図３に示す例に限定されず、適宜機能構成要素の省略、置換、又は追加が行われてもよい。

（処理の流れ）
次に、本実施形態における照合ＥＣＵ１０３で行われる処理の流れについて、図４及び図５に基づいて説明する。図４は、車載装置１００のＲＦ受信機１０２がＡｃｋ信号を受信したことをトリガにして実行される処理ルーチンを示すフローチャートである。図５は、車両１０のドアの解錠操作を操作センサ１０６が検出したことをトリガにして実行される処理ルーチンを示すフローチャートである。なお、図４及び図５に示す処理の実行主体は照合ＥＣＵ１０３のプロセッサであるが、ここでは照合ＥＣＵ１０３の機能構成要素を主体として説明する。

ポーリング信号に対するＡｃｋ信号が車載装置１００のＲＦ受信機１０２で受信されると、図４に示すように、照合ＥＣＵ１０３の認証部１０３２が、ＬＦ送信機１０１を通じて、第一の要求信号を当該携帯機２００へ送信する（ステップＳ１０１）。第一の要求信号は、前述したように、携帯機２００のキーＩＤを要求する情報、又はチャレンジコードが含まれる。認証部１０３２は、ステップＳ１０１の処理を実行し終えると、ステップＳ１０２の処理を実行する。

ステップＳ１０２では、認証部１０３２は、第一の要求信号が送信されてから第一のタイムアウト時間が経過するまでに、ＲＦ受信機１０２が第一の応答信号を受信したかを判定する。その際、第一の要求信号が送信されてから第一のタイムアウト時間が経過するまでに、ＲＦ受信機１０２が第一の応答信号を受信すれば（ステップＳ１０２で肯定判定）、認証部１０３２は、ステップＳ１０３の処理を実行する。

ステップＳ１０３では、認証部１０３２は、第一の認証処理を実行する。例えば、認証部１０３２は、第一の応答信号に含まれているキーＩＤと格納部１０３１に格納されているキーＩＤとを照合する。若しくは、認証部１０３２は、格納部１０３１に格納されている暗号鍵を用いてチャレンジコードをレスポンスコードへ変換し、変換後のレスポンスコードと第一の応答信号に含まれているレスポンスコードとを照合する。認証部１０３２は、ステップＳ１０３の処理を実行し終えると、ステップＳ１０４の処理を実行する。

ステップＳ１０４では、認証部１０３２は、第一の認証処理による認証に成功したかを判定する。例えば、格納部１０３１に格納されているキーＩＤと第一の応答信号信号に含まれているキーＩＤとが互いに一致すれば、認証成功と判定され（ステップＳ１０４で肯定判定）、それら２つのキーＩＤが互いに一致しなければ、認証失敗と判定される（ステップＳ１０４で否定判定）。また、認証部１０３２で変換されたレスポンスコードと第一の応答信号に含まれているレスポンスコードとが互いに一致すれば、認証成功と判定され（ステップＳ１０４で肯定判定）、それら２つのレスポンスコードが互いに一致しなければ、認証失敗と判定される（ステップＳ１０４で否定判定）。ステップＳ１０４で肯定判定された場合、認証部１０３２は、ステップＳ１０５の処理を実行する。

ステップＳ１０５では、認証部１０３２は、ＬＦ送信機１０１を通じて、第二の要求信
号を当該携帯機２００へ送信する。第二の要求信号は、前述したように、携帯機２００に対して第二のモーション情報の取得を要求する情報が含まれる。認証部１０３２は、ステップＳ１０５の処理を実行し終えると、ステップＳ１０６の処理を実行する。

ここで、上記した第二の要求信号を受信した携帯機２００では、該携帯機２００に特定の姿勢又は動きを取らせることを、該携帯機２００の使用者に促すための処理が行われ、斯様な処理が行われてから所定期間が経過するまでに該携帯機２００が実際に取った姿勢又は動きに関する第二のモーション情報が取得される。第二のモーション情報は、前述したように、上記した所定期間中に記録された時系列のモーションデータである。そして、取得された第二のモーション情報を含む第二の応答信号が、当該携帯機２００から車載装置１００へ送信される。

ここで図４に戻り、ステップＳ１０６では、認証部１０３２は、第二の要求信号が送信されてから第二のタイムアウト時間が経過するまでに、ＲＦ受信機１０２が第二の応答信号を受信したかを判定する。第二のタイムアウト時間の長さは、第一のタイムアウト時間の長さと同じであってもよく、又は第一のタイムアウト時間の長さとは異なる長さでもよい。第二の要求信号が送信されてから第二のタイムアウト時間が経過するまでに、ＲＦ受信機１０２が第二の応答信号を受信すれば（ステップＳ１０６で肯定判定）、認証部１０３２は、ステップＳ１０７の処理を実行する。

ステップＳ１０７では、認証部１０３２は、第二の認証処理を実行する。具体的には、認証部１０３２は、格納部１０３１に格納されている第一のモーション情報と第二の応答信号に含まれている第二のモーション情報とを照合する。認証部１０３２は、ステップＳ１０７の処理を実行し終えると、ステップＳ１０８の処理を実行する。

ステップＳ１０８では、認証部１０３２は、第二の認証処理による認証に成功したかを判定する。例えば、第一のモーション情報と第二のモーション情報とが互いに同じ姿勢又は動きを示していれば、認証成功と判定され（ステップＳ１０８で肯定判定）、第一のモーション情報と第二のモーション情報とが互いに異なる姿勢又は動きを示していれば、認証失敗と判定される（ステップＳ１０８で否定判定）。ステップＳ１０８で肯定判定された場合、認証部１０３２は、ステップＳ１０９の処理を実行する。

ステップＳ１０９では、認証部１０３２は、許可フラグをＯＮにする。許可フラグは、前述したように、車両１０のドアの解錠操作が行われたときにドアの解錠を許可するか否かを示すフラグである。

なお、第一の要求信号が送信されてから第一のアイムアウト時間が経過するまでにＲＦ受信機１０２が第一の応答信号信号を受信しなかった場合（ステップＳ１０２で否定判定）、第一の認証処理による認証に失敗したと判定された場合（ステップＳ１０４で否定判定）、第二の要求信号が送信されてから第二のタイムアウト時間が経過するまでにＲＦ受信機１０２が第二の応答信号を受信しなかった場合（ステップＳ１０６で否定判定）、及び第二の認証処理による認証に失敗したと判定された場合（ステップＳ１０８で否定判定）は、ステップＳ１１０の処理が実行される。ステップＳ１１０では、認証部１０３２が、許可フラグをＯＦＦにする。

次に、車両１０のドアの解錠操作が行われたときに、照合ＥＣＵ１０３で行われる処理の流れについて、図５に基づいて説明する。

車両１０のドアの解錠操作が行われると、図５に示すように、照合ＥＣＵ１０３の解錠部１０３３が、操作センサ１０６を通じて、当該解錠操作を検知する（ステップＳ２０１
）。車両１０のドアの解錠操作が検知されると、解錠部１０３３が、ステップＳ２０２の処理を実行する。

ステップＳ２０２では、解錠部１０３３は、許可フラグがＯＮであるかを判定する。その際、許可フラグがＯＮであれば（ステップＳ２０２で肯定判定）、解錠部１０３３が、ステップＳ２０３の処理を実行する。一方、許可フラグがＯＦＦであれば（ステップＳ２０２で否定判定）、解錠部１０３３が、ステップＳ２０４の処理を実行する。

ステップＳ２０３では、解錠部１０３３は、解錠指令を、車内ネットワークを通じてボディＥＣＵ１０４へ送信する。その場合、ボディＥＣＵ１０４は、解錠指令に従ってドアロックアクチュエータ１０５を制御することで、車両１０のドアを解錠する。

また、ステップＳ２０４では、解錠部１０３３は、施錠指令を、車内ネットワークを通じてボディＥＣＵ１０４へ送信する。その場合、ボディＥＣＵ１０４は、施錠指令に従ってドアロックアクチュエータ１０５を制御することで、車両１０のドアを施錠する。これにより、車両１０のドアが施錠された状態に維持される。

図４及び図５の処理ルーチンによれば、悪意を持つ第三者が、リレーアタック等の方法を用いて車載装置１００と携帯機２００との通信を不正に成立させた場合に、第一の認証処理による認証に成功することはできたとしても、当該第三者の手元にない携帯機２００に特定の姿勢又は特定の動きを取らせることができないため、第二の認証処理による認証を成功させることはできない。また、たとえ第三者が不正に携帯機２００入手したとしても、車両１０のユーザが任意に定めた特定の姿勢又は特定の動きを再現させることは難しいため、第二の認証処理による認証を成功させることはできない。よって、第一の認証処理による認証を不正に成功させることができたとしても、第二の認証処理による認証を成功させることができなくなる。その結果、悪意を持つ第三者によって車両のドアが不正に解錠されることを抑制することができる。

したがって、本実施形態によれば、スマートキーシステムのセキュリティを向上させることができる。

＜変形例＞
前述した実施形態では、本開示に係る携帯機として、スマートキーを例に挙げたが、スマートキーの代わりに、スマートフォン又はウェアラブルコンピュータ等のようにモーションセンサを搭載した汎用の携帯端末が使用されてもよい。その場合、車載装置と携帯端末との間の通信は、ＬＦ帯及びＲＦ帯の電波通信の代わりに、Ｂｌｕｅｔｏｏｔｈ（登録商標）ＬｏｗＥｎｅｒｇｙ規格の通信、又はＮＦＣ（Near Field Communication）等の近距離無線通信を利用して行われればよい。

＜その他＞
上記した実施形態及び変形例はあくまでも一例であって、本開示はその要旨を逸脱しない範囲内で適宜変更して実施し得る。また、本開示において説明した処理及び構成は、技術的な矛盾が生じない限りにおいて、自由に組み合わせて実施することができる。さらに、１つの装置が行うものとして説明した処理が、複数の装置によって分担して実行されてもよい。また、異なる装置が行うものとして説明した処理が、１つの装置によって実行されても構わない。コンピュータシステムにおいて、各機能をどのようなハードウェア構成で実現するかは柔軟に変更可能である。

また、本開示は、上記の実施形態又は変形例で説明した機能を実装したコンピュータプログラムをコンピュータに供給し、当該コンピュータが有する１つ以上のプロセッサがプ
ログラムを読み出して実行することによっても実現可能である。このようなコンピュータプログラムは、コンピュータのシステムバスに接続可能な非一時的なコンピュータ可読記憶媒体によってコンピュータに提供されてもよく、又はネットワークを介してコンピュータに提供されてもよい。非一時的なコンピュータ可読記憶媒体は、データ及びプログラム等の情報を電気的、磁気的、光学的、機械的、又は化学的な作用によって蓄積し、コンピュータ等から読み取ることができる記録媒体である。斯様な非一時的なコンピュータ可読記憶媒体は、例えば、磁気ディスク（フロッピー（登録商標）ディスク、又はハードディスクドライブ（ＨＤＤ）等）、又は光ディスク（ＣＤ－ＲＯＭ、ＤＶＤディスク、又はブルーレイディスク等）等の任意のタイプのディスクである。また、非一時的なコンピュータ可読記憶媒体は、読み込み専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気カード、フラッシュメモリ、光学式カード、又はＳＳＤ（Solid State Drive）等の媒体でもよい。

１０ 車両
１００ 車載装置
１０１ ＬＦ送信機
１０２ ＲＦ受信機
１０３ 照合ＥＣＵ
１０３１ 格納部
１０３２ 認証部
１０３３ 解錠部
１０４ ボディＥＣＵ
１０５ ドアロックアクチュエータ
１０６ 操作センサ
２００ 携帯機
２０１ ＬＦ受信機
２０２ ＲＦ送信機
２０３ モーションセンサ
２０４ 報知部
２０５ 制御部

Claims (1)

1. 車両に搭載され、携帯機と通信することで前記車両のドアの解錠を管理する情報処理装置であって、
   前記情報処理装置は、記憶部と制御部とを備え、
   前記記憶部は、
   前記携帯機の特定の姿勢又は特定の動きを示す第一のモーション情報を格納し、
   前記制御部は、
   前記携帯機に固有の情報に基づく第一の認証処理を行うことと、
   前記第一の認証処理による認証に成功した場合に、前記携帯機が実際に取った姿勢又は動きを示す第二のモーション情報を、前記携帯機に取得させることと、
   前記第二のモーション情報と前記前記第一のモーション情報とに基づく第二の認証処理を行うことと、
   前記第一の認証処理による認証及び前記第二の認証処理による認証に成功した場合に、前記車両のドアの解錠を許可することと、
   前記第一の認証処理による認証又は前記第二の認証処理による認証の少なくとも一方の認証に失敗した場合に、前記車両のドアの解錠を許可しないことと、
   を実行する、
   情報処理装置。

Images