JP2023146385A - 車両の盗難を防止するための装置、車両、及び方法 - Google Patents

Abstract

【課題】車載通信機の機能を無効化した上で車両が盗難されると、該車両の位置を追跡するのが困難である。従来、このような手口の盗難を防止する技術が求められている。
【解決手段】車両１０の盗難を防止するための装置５０は、車両１０の外部の通信機器１００との間で該車両１０の位置情報を通信可能な車載通信機２４の機能が有効であるか否かを監視する通信監視部５２と、通信監視部５２によって機能の無効化が検知されたとき、予め定められた盗難防止プロセスを実行するプロセス実行部５４とを備える。
【選択図】図１

Description

本開示は、車両の盗難を防止するための装置、車両、及び方法に関する。

車両の盗難を防止するための技術が知られている（例えば、特許文献１）。

特開２０２１－１８７３２２号公報

車載通信機の機能を無効化した上で車両が盗難されると、該車両の位置を追跡するのが困難である。従来、このような手口の盗難を防止する技術が求められている。

本開示の一態様において、車両の盗難を防止するための装置は、車両の外部の通信機器との間で該車両の位置情報を通信可能な車載通信機の機能が有効であるか否かを監視する通信監視部と、通信監視部によって機能の無効化が検知されたとき、予め定められた盗難防止プロセスを実行するプロセス実行部とを備える。

本開示の他の態様において、車両の盗難を防止するための方法は、プロセッサが、車両の外部の通信機器との間で該車両の位置情報を通信可能な車載通信機の機能が有効であるか否かを監視し、機能の無効化を検知したときに、予め定められた盗難防止プロセスを実行する。

本開示によれば、車載通信機の機能の無効化を検知したときに盗難防止プロセスを実行することにより、車載通信機の機能を無効化して車両の位置を追跡不能な状態にした上で該車両を持ち去る手口の盗難を、効果的に防止できる。

一実施形態に係る車両と、該車両の外部の通信機器の概略図である。 図１に示す車両の盗難防止機能の一例を示すフローチャートである。 他の実施形態に係る車両と、該車両の外部の通信機器の概略図である。 図３に示す車両の盗難防止機能の一例を示すフローチャートである。 図４中のステップＳ１５のフローの一例を示す。 図４中のステップＳ１６のフローの一例を示す。

以下、本開示の実施の形態を図面に基づいて詳細に説明する。なお、以下に説明する種々の実施形態において、同様の要素には同じ符号を付し、重複する説明を省略する。まず、図１を参照して、一実施形態に係る車両１０について説明する。車両１０は、例えば４輪自動車であって、車体１２、駆動機構１４、操舵機構１６、制動機構１８、電子制御装置（ＥＣＵ）２０、ドアロック装置２２、及び車載通信機２４等を備える。

車体１２には、駆動機構１４、操舵機構１６、制動機構１８、ＥＣＵ２０、ドアロック装置２２、及び車載通信機２４に加えて、シート、空調装置、メーターパネル、ルームミラー、各種センサ等のコンポーネント（図示せず）が搭載される。駆動機構１４は、エンジン１４Ａ等を有し、車体１２に回転可能に設けられた車輪２６を回転させて車両１０を走行させる駆動力を生じさせる。

操舵機構１６は、パワーステアリング装置１６Ａ等を有し、車両１０の走行方向を変化させる。パワーステアリング装置１６Ａは、例えば、車両１０の内装に回転可能に設けられたステアリングと、該ステアリングを自動で回転させることで該ステアリングの操舵角を変化させるステアリングアクチュエータ（例えば、モータ）とを有する。

制動機構１８は、電動ブレーキ装置１８Ａ等を有し、車両１０を自動で制動する。電動ブレーキ装置１８Ａは、例えば、車輪２６に一体に固設されたディスクロータを挟持することで該車輪２６を制動するブレーキパッドと、該ブレーキパッドを該ブレーキロータに対して接触及び脱離させるように駆動するブレーキアクチュエータ（例えば、モータ）とを有する。

ＥＣＵ２０は、車両１０の動作を制御する。具体的には、ＥＣＵ２０は、プロセッサ３０、メモリ３２、及びＩ／Ｏインターフェース３４を有するコンピュータである。プロセッサ３０は、ＣＰＵ又はＧＰＵ等を有し、バス３６を介してメモリ３２及びＩ／Ｏインターフェース３４と通信可能に接続されている。プロセッサ３０は、後述する盗難防止機能を実現するための演算処理を行う。メモリ３２は、ＲＯＭ又はＲＡＭ等を有し、プロセッサ３０で実行される演算処理で利用される各種データ、及び演算処理の途中で生成される各種データを、一時的又は恒久的に記憶する。

Ｉ／Ｏインターフェース３４は、例えば、コントローラエリアネットワーク（ＣＡＮ）ポート、イーサネット（登録商標）ポート、ＵＳＢポート、光ファイバコネクタ、又はＨＤＭＩ（登録商標）端子を有し、外部機器との間でデータを有線又は無線で通信する。上述の駆動機構１４（エンジン１４Ａ）、操舵機構１６（パワーステアリング装置１６Ａ）、制動機構１８（電動ブレーキ装置１８Ａ）、ドアロック装置２２、及び車載通信機２４は、Ｉ／Ｏインターフェース３４に通信可能に接続されている。

ドアロック装置２２は、車体１２に開閉可能に設けられたドア（図示せず）を自動で施錠する。具体的には、ドアロック装置２２は、車体１２に設けられたストライカに係合可能となるようにドアに設けられたラッチと、該ラッチを該ストライカに対し係合及び脱離させるように駆動するドアロックアクチュエータ（例えば、モータ）とを有する。

車載通信機２４は、車両１０の外部の通信機器１００との間で該車両１０の位置情報ＰＩを通信することができる。外部の通信機器１００は、例えば、ＧＰＳ衛星１００Ａ、車両１０とは別の車両１００Ｂに搭載された車載通信機、管理サーバ１００Ｃ、デスクトップ型パーソナル・コンピュータ（ＰＣ）１００Ｄ、携帯端末装置１００Ｅ（スマートフォン、タブレット型端末装置等）、及び通信基地局１００Ｆを含む。

本実施形態においては、車載通信機２４は、ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、及びデータ・コミュニケーション・モジュール（ＤＣＭ）２４Ｃを有する。ＧＰＳ受信機２４Ａは、ＧＰＳ衛星１００Ａと通信し、該ＧＰＳ衛星１００ＡからＧＰＳ信号ＰＩ１を受信する。プロセッサ３０は、ＧＰＳ受信機２４Ａを通して取得したＧＰＳ信号ＰＩ１と、メモリ３２に予め記憶された地図データＭＤとに基づいて、車両１０の自車位置を推定する。

ここで、ＧＰＳ衛星１００ＡからＧＰＳ信号ＰＩ１を受信するのが困難な地域（以下、「通信困難地域」とする）が存在する（例えば、建物又はトンネルの内部、砂漠、山間部等）。車両１０が通信困難地域に在る場合、プロセッサ３０は、ＧＰＳ衛星１００ＡからＧＰＳ信号ＰＩ１を受信することができなくなり得る。

このような場合、プロセッサ３０は、直近にＧＰＳ信号ＰＩ１及び地図データＭＤから推定した自車位置と、該自車位置を推定した時点τから取得した車両１０の挙動データ（例えば、車両１０の速度及び加速度、ステアリングの操舵角）とに基づいて、該時点τ以降にＧＰＳ信号ＰＩ１を受信していない期間において自車位置を継続して推定することができる。

車車間通信機２４Ｂは、別の車両１００Ｂの車載通信機との間でデータを送受信可能である。例えば、車車間通信機２４Ｂは、プロセッサ３０がＧＰＳ信号ＰＩ１から推定した自車位置を示す自車位置推定情報ＰＩ２を、別の車両１００Ｂの車載通信機に送信することができる。これらＧＰＳ信号ＰＩ１及び自車位置推定情報ＰＩ２は、車両１０の位置情報ＰＩを構成する。

一方、ＤＣＭ２４Ｃは、４Ｇ又は５Ｇ等の移動通信ネットワークシステムを利用して、管理サーバ１００Ｃ、ＰＣ１００Ｄ、携帯端末装置１００Ｅ、及び通信基地局１００Ｆとの間でデータを送受信可能である。例えば、ＤＣＭ２４Ｃは、位置情報ＰＩとしての自車位置推定情報ＰＩ２を、管理サーバ１００Ｃ、ＰＣ１００Ｄ、携帯端末装置１００Ｅ、又は通信基地局１００Ｆに送信することができる。

このように、車載通信機２４（ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、ＤＣＭ２４Ｃ）は、車両１０の外部の通信機器１００（ＧＰＳ衛星１００Ａ、別の車両１００Ｂ、管理サーバ１００Ｃ、ＰＣ１００Ｄ、携帯端末装置１００Ｅ、通信基地局１００Ｆ等）との間で位置情報ＰＩ（ＧＰＳ信号ＰＩ１、自車位置推定情報ＰＩ２）を通信可能である。

次に、図２を参照して、車両１０の盗難防止機能について説明する。図２に示すフローは、例えば、プロセッサ３０が、車両１０の内装に設けられた、該車両１０を起動するためのスタートボタン（図示せず）がＯＮとされたことを示す信号を受け付けたときに、開始される。

ステップＳ１において、プロセッサ３０は、車載通信機２４の機能が有効であるか否かを監視する動作を開始する。一例として、プロセッサ３０は、ＧＰＳ受信機２４ＡがＧＰＳ衛星１００ＡからＧＰＳ信号ＰＩ１を定期的に（例えば、所定の周期Ｔ０で）受信しているか否かを監視する。仮に、ＧＰＳ受信機２４ＡがＧＰＳ信号ＰＩ１を所定の期間Ｔ１（＞Ｔ０）に亘って受信していない場合、ＧＰＳ受信機２４Ａが有効に機能していない（すなわち、機能が無効化された）ことを検知できる。

他の例として、プロセッサ３０は、車車間通信機２４Ｂが別の車両１００Ｂとの間で所定のデータ（例えば、通信確立要求信号、通信確立応答信号、車両１０の自車位置推定情報ＰＩ２、又は、別の車両１００Ｂから送信された該別の車両１００Ｂの自車位置推定情報）を定期的に（例えば、所定の周期Ｔ２で）通信することによって、該別の車両１００Ｂとの間の通信が確立されているか否かを監視する。仮に、車車間通信機２４Ｂが別の車両１００Ｂとの間でデータを所定の期間Ｔ３（＞Ｔ２）に亘って通信できない場合、車車間通信機２４Ｂが有効に機能していないことを検知できる。

さらに他の例として、プロセッサ３０は、ＤＣＭ２４Ｃが外部の通信機器１００(例えば、管理サーバ１００Ｃ、ＰＣ１００Ｄ、携帯端末装置１００Ｅ、又は通信基地局１００Ｆ)との間で所定のデータ（例えば、通信確立要求信号、通信確立応答信号、又は自車位置推定情報ＰＩ２）を定期的に（例えば、所定の周期Ｔ４で）に通信することによって、外部の通信機器１００との間の通信が確立されているか否かを監視する。仮に、ＤＣＭ２４Ｃが外部の通信機器１００との間でデータを所定の期間Ｔ５（＞Ｔ４）に亘って通信できない場合、ＤＣＭ２４が有効に機能していないことを検知できる。

さらに他の例として、プロセッサ３０は、ＥＣＵ２０と車載通信機２４（具体的には、ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、及びＤＣＭ２４Ｃ）との間で所定のデータ（例えば、通信確立要求信号、通信確立応答信号、通信制御指令、ＧＰＳ信号ＰＩ１、又は自車位置推定情報ＰＩ２）を定期的に（例えば、所定の周期Ｔ６で）通信することによって、ＥＣＵ２０と車載通信機２４との通信が確立されているか否かを監視する。仮に、ＥＣＵ２０と車載通信機２４との間でデータを所定の期間Ｔ７（＞Ｔ６）に亘って通信できない場合、車載通信機２４が有効に機能していないことを検知できる。

さらに他の例として、プロセッサ３０は、車載通信機２４（ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、及びＤＣＭ２４Ｃ）の電源ＥＳ（図示せず）が正常に動作しているか否かを監視する。具体的には、車両１０は、車載通信機２４の電源ＥＳの出力電圧又は出力電流を検出するセンサ（図示せず）をさらに備え、プロセッサ３０は、該センサが検出した出力電圧又は出力電流を監視する。仮に、電源ＥＳの出力電圧又は出力電流が所要値よりも低い場合、車載通信機２４が有効に機能していないことを検知できる。

さらに他の例として、プロセッサ３０は、車載通信機２４（ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、及びＤＣＭ２４Ｃ）に接続される通信線ＣＬが断線しているか否かを監視する。具体的には、車両１０は、通信線ＣＬの抵抗を検出するセンサ（図示せず）をさらに備え、プロセッサ３０は、該センサが検出した抵抗を監視する。仮に、通信線ＣＬの抵抗が所要値よりも高い場合、該通信線ＣＬの断線によって車載通信機２４が有効に機能していないことを検知できる。

このように、このステップＳ１において、プロセッサ３０は、車載通信機２４の機能が有効であるか否かを監視する動作（具体的には、ＧＰＳ受信機２４ＡによるＧＰＳ信号ＰＩ１の受信状態の監視、車車間通信機２４Ｂと別の車両１００Ｂとの通信状態の監視、ＤＣＭ２４Ｃと外部の通信機器１００との通信状態の監視、ＥＣＵ２０と車載通信機２４との通信状態の監視、電源ＥＳの動作の監視、及び、通信線ＣＬの断線の監視）を開始する。したがって、プロセッサ３０は、車載通信機２４の機能が有効であるか否かを監視する通信監視部５２（図１）として機能する。

なお、プロセッサ３０は、車載通信機２４の機能が有効であるか否かを監視する動作として、上述したＧＰＳ信号ＰＩ１の受信状態の監視、車車間通信機２４Ｂと別の車両１００Ｂとの通信状態の監視、ＤＣＭ２４Ｃと外部の通信機器１００との通信状態の監視、ＥＣＵ２０と車載通信機２４との通信状態の監視、電源ＥＳの動作の監視、及び通信線ＣＬの断線の監視以外の、車載通信機２４の機能の有効又は無効を検知可能な如何なる動作を実行してもよい。

また、プロセッサ３０は、車両１０に搭載された全ての車載通信機２４（つまり、ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、及びＤＣＭ２４Ｃ）の各々について、その機能が有効であるか否かを監視してもよいし、又は、位置情報ＰＩ（例えば、自車位置推定情報ＰＩ２）を外部の通信機器１００に送信する機能を有する車載通信機２４（つまり、車車間通信機２４Ｂ及びＤＣＭ２４Ｃ）のみについて、その機能が有効であるか否かを監視してもよい。

ステップＳ２において、プロセッサ３０は、車載通信機２４の機能が有効であるか否かを判定する。一例として、ステップＳ１でＧＰＳ受信機２４ＡによるＧＰＳ信号ＰＩ１の受信状態を監視する動作を開始した場合、プロセッサ３０は、ＧＰＳ受信機２４ＡがＧＰＳ信号ＰＩ１を所定の期間Ｔ１に亘って受信していないことを検知したとき、ＧＰＳ受信機２４Ａの機能が無効化された（すなわち、ＮＯ）と判定し、ステップＳ３ヘ進む。一方、プロセッサ３０は、ＧＰＳ受信機２４ＡがＧＰＳ信号ＰＩ１を定期的に受信している間はＹＥＳと判定し、ステップＳ４へ進む。

なお、プロセッサ３０は、推定した車両１０の自車位置と地図データＭＤとを加味して、ＧＰＳ受信機２４Ａの機能が有効であるか否かを判定してもよい。具体的には、プロセッサ３０は、推定した車両１０の自車位置を地図データＭＤと照合させて、現時点での自車位置が上述の通信困難地域に在るか否かを判定する。

そして、プロセッサ３０は、このステップＳ２において、自車位置が通信困難地域外に在り、且つ、ＧＰＳ受信機２４ＡがＧＰＳ信号ＰＩ１を期間Ｔ１に亘って受信していないことを検知したときにＮＯと判定してもよい。その一方で、プロセッサ３０は、このステップＳ２において、自車位置が通信困難地域内に在るか、又は、ＧＰＳ受信機２４ＡがＧＰＳ信号ＰＩ１を定期的に受信している間はＹＥＳと判定してもよい。なお、地図データＭＤは、通信困難地域を識別する情報を有してもよい。

他の例として、ステップＳ１で車車間通信機２４Ｂと別の車両１００Ｂとの通信状態を監視する動作を開始した場合、プロセッサ３０は、車車間通信機２４Ｂが別の車両１００Ｂと所定の期間Ｔ３に亘って通信していないことを検知したとき、車車間通信機２４Ｂの機能が無効化された（すなわち、ＮＯ）と判定し、ステップＳ３ヘ進む。一方、プロセッサ３０は、車車間通信機２４Ｂが別の車両１００Ｂと定期的に通信している間はＹＥＳと判定し、ステップＳ４へ進む。

さらに他の例として、ステップＳ１でＤＣＭ２４Ｃと外部の通信機器１００との通信状態を監視する動作を開始した場合、プロセッサ３０は、ＤＣＭ２４Ｃが外部の通信機器１００と所定の期間Ｔ５に亘って通信していないことを検知したとき、ＤＣＭ２４Ｃの機能が無効化された（すなわち、ＮＯ）と判定し、ステップＳ３ヘ進む。一方、プロセッサ３０は、ＤＣＭ２４Ｃが外部の通信機器１００と定期的に通信している間はＹＥＳと判定し、ステップＳ４へ進む。

さらに他の例として、ステップＳ１でＥＣＵ２０と車載通信機２４との通信状態を監視する動作を開始した場合、プロセッサ３０は、ＥＣＵ２０と車載通信機２４との間で所定の期間Ｔ７に亘って通信がないことを検知したとき、車載通信機２４の機能が無効化された（すなわち、ＮＯ）と判定し、ステップＳ３へ進む。一方、プロセッサ３０は、ＥＣＵ２０と車載通信機２４との間で定期的な通信がある間はＹＥＳと判定し、ステップＳ４へ進む。

さらに他の例として、ステップＳ１で電源ＥＳの動作の監視を開始した場合、プロセッサ３０は、電源ＥＳの出力電圧又は出力電流が所要値よりも低いことを検知したとき、車載通信機２４の機能が無効化された（すなわち、ＮＯ）と判定し、ステップＳ３へ進む。一方、プロセッサ３０は、電源ＥＳの出力電圧又は出力電流が所要値以上である間はＹＥＳと判定し、ステップＳ４へ進む。

さらに他の例として、ステップＳ１で通信線ＣＬの断線を監視する動作を開始した場合、プロセッサ３０は、該通信線ＣＬの抵抗が所要値よりも高いことを検知したとき、車載通信機２４の機能が無効化された（すなわち、ＮＯ）と判定し、ステップＳ３へ進む。一方、プロセッサ３０は、通信線ＣＬの抵抗が所要値以下である間はＹＥＳと判定し、ステップＳ４へ進む。

なお、プロセッサ３０は、このステップＳ２において、車両１０に搭載された車載通信機２４（つまり、ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、及びＤＣＭ２４Ｃ）のいずれか１つの機能の無効化を検知した場合にＮＯと判定してもよいし、又は、位置情報ＰＩ（例えば、自車位置推定情報ＰＩ２）を外部の通信機器１００に送信する機能を有する車載通信機２４（例えば、車車間通信機２４Ｂ及びＤＣＭ２４Ｃ）のうちの１つの機能の無効化を検知した場合にＮＯと判定してもよい。

ステップＳ３において、プロセッサ３０は、予め定められた盗難防止プロセスＡＰを実行する。盗難防止プロセスＡＰの一例として、プロセッサ３０は、駆動機構１４の作動を制限するプロセスＡＰ１を実行する。具体的には、プロセッサ３０は、エンジン１４Ａに指令を送り、該エンジン１４Ａの作動を制限（具体的には、エンジン１４Ａを停止）するプロセスＡＰ１を実行する。

盗難防止プロセスＡＰの他の例として、プロセッサ３０は、操舵機構１６の作動を制限するプロセスＡＰ２を実行する。具体的には、プロセッサ３０は、パワーステアリング装置１６Ａのステアリングアクチュエータに指令を送り、ステアリングを最大操舵角まで回転させた後に該ステアリングをロックするプロセスＡＰ２を実行する。

盗難防止プロセスＡＰのさらに他の例として、プロセッサ３０は、制動機構１８を作動させることで車両１０の移動を制限するプロセスＡＰ３を実行する。具体的には、プロセッサ３０は、電動ブレーキ装置１８Ａのブレーキアクチュエータに指令を送り、ブレーキパッドを車輪２６のディスクロータに押圧させることで該車輪２６を制動（具体的には、ロック）するプロセスＡＰ３を実行する。

盗難防止プロセスＡＰのさらに他の例として、プロセッサ３０は、車両１０の盗難の可能性を示す警報ＡＬを出力するプロセスＡＰ４を実行する。具体的には、プロセッサ３０は、車両１０に設けられたクラクション（図示せず）に指令を送り、該クラクションから警報ＡＬを音波として出力するプロセスＡＰ４を実行する。

盗難防止プロセスＡＰのさらに他の例として、プロセッサ３０は、車両１０のドアを施錠するプロセスＡＰ５を実行する。具体的には、プロセッサ３０は、ドアロック装置２２のドアロックアクチュエータに指令を送り、ラッチをストライカに係合させることで、ドアを開錠不能に施錠するプロセスＡＰ５を実行する。

このように、プロセッサ３０は、通信監視部５２によって車載通信機２４の機能の無効化が検知された（つまり、ステップＳ２でＮＯと判定された）とき、予め定められた盗難防止プロセスＡＰ（具体的には、プロセスＡＰ１、ＡＰ２、ＡＰ３、ＡＰ４又はＡＰ５）を実行する。したがって、プロセッサ３０は、盗難防止プロセスＡＰを実行するプロセス実行部５４（図１）として機能する。プロセッサ３０は、ステップＳ３を終了すると、以って、図２のフローを終了する。

なお、プロセッサ３０は、盗難防止プロセスＡＰとして、上述したプロセスＡＰ１、ＡＰ２、ＡＰ３、ＡＰ４及びＡＰ５の全てを同時（又は段階的）に実行してもよいし、又は、プロセスＡＰ１、ＡＰ２、ＡＰ３、ＡＰ４及びＡＰ５のうちの一部（例えば、プロセスＡＰ１、ＡＰ２及びＡＰ３）のみを実行してもよい。また、プロセッサ３０は、盗難防止プロセスＡＰとして、上述のプロセスＡＰ１、ＡＰ２、ＡＰ３、ＡＰ４及びＡＰ５以外の、車両１０の盗難を妨げるか、又は盗難を周囲に報知するための如何なるプロセスを実行してもよい。

一方、ステップＳ２でＹＥＳと判定した場合、ステップＳ４において、プロセッサ３０は、上述のスタートボタンがＯＦＦにされたか否かを判定する。プロセッサ３０は、スタートボタンがＯＦＦにされた場合はＹＥＳと判定し、図２に示すフローを終了する一方、ＮＯと判定した場合は、ステップＳ２へ戻る。

以上のように、本実施形態においては、プロセッサ３０は、通信監視部５２及びプロセス実行部５４として機能することで、車両１０の盗難を防止している。したがって、通信監視部５２及びプロセス実行部５４は、車両１０の盗難を防止するための装置５０（図１）を構成する。

この装置５０によれば、車両１０の盗難を効果的に防止することができる。より具体的に述べると、仮に、車両１０の車載通信機２４の機能が無効化された上で該車両１０が盗難された場合、外部の通信機器１００との間で該車両１０の位置情報ＰＩを通信することができなくなる。この場合、盗難された車両１０の位置を追跡することが困難となる。

装置５０においては、通信監視部５２が、車載通信機２４の機能が有効であるか否かを監視し、プロセス実行部５４が、車載通信機２４の機能の無効化を検知したときに、盗難防止プロセスＡＰを実行している。この構成によれば、車載通信機２４の機能の無効化を検知したときに盗難防止プロセスＡＰを実行することにより、上述したような、車載通信機２４の機能を無効化して車両１０の位置を追跡不能な状態にした上で該車両を持ち去る手口の盗難を、効果的に防止できる。

また、装置５０においては、プロセス実行部５４は、盗難防止プロセスＡＰとして、駆動機構１４の作動を制限するプロセスＡＰ１、操舵機構１６の作動を制限するプロセスＡＰ２、制動機構１８を作動させることで車両１０の移動を制限するプロセスＡＰ３、車両１０の盗難の可能性を示す警報ＡＬを出力するプロセスＡＰ４、及び、車両１０のドアを施錠するプロセスＡＰ５のうちの少なくとも１つを実行する。

プロセスＡＰ１、ＡＰ２及びＡＰ３によれば、車両１０を正常に運転することが不可能になるので、車両１０を運転して持ち去ることを防止できる。また、プロセスＡＰ４によれば、車両１０が盗難された可能性があることを警報ＡＬによって周囲に報知することで、車両１０の盗難を妨害できる。また、プロセスＡＰ５によれば、車載通信機２４の機能を無効化した者を車両１０の内部に閉じ込めるか、又は車両１０内に乗り込むことを不可能にすることで、車両１０の盗難を妨害できる。

次に、図３を参照して、他の実施形態に係る車両６０について説明する。車両６０は、上述の車両１０と、ヒューマン・マシン・インターフェース（ＨＭＩ）６２、及び撮像装置６４をさらに備える点で相違する。ＨＭＩ６２は、車両６０の運転者との間で情報交換を行う。ＨＭＩ６２は、例えば、運転者から情報の入力を受け付ける入力装置（スイッチ、押しボタン、回転式ダイヤル、タッチパネル等）、各種情報を画像として表示するディスプレイ、各種情報を音として出力するスピーカ、及び、運転者の音声を電気信号に変換するマイクロフォンを有する。

撮像装置６４は、車両６０に乗る運転者の顔を撮像する。具体的には、撮像装置６４は、例えば、発光部（ＬＥＤ等）、撮像センサ（ＣＣＤ、ＣＭＯＳ等）、及び光学レンズ（コリメートレンズ、フォーカスレンズ等）を有し、車両６０の内装（例えば、メータパネル、又はルームミラー）に組み込まれている。撮像装置６４は、発光部から光（例えば、赤外光）を放射し、乗車する運転者からの反射光を撮像センサに結像させることで、該運転者の顔を撮像する。

次に、図４を参照して、車両６０の盗難防止機能について説明する。図４に示すフローは、例えば、プロセッサ３０が、上述のスタートボタンがＯＮとされたことを示す信号を受け付けたときに、開始される。図４のフローの開始後、プロセッサ３０は、上述のステップＳ１を実行し、通信監視部５２として機能して、車載通信機２４の機能が有効であるか否かを監視する動作を開始する。

ステップＳ１の後、ステップＳ１１において、プロセッサ３０は、車両６０に乗る運転者ＤＲが正規登録者であるか否かを認証する。一例として、プロセッサ３０は、撮像装置６４を動作させて車両６０に乗る運転者ＤＲの顔を撮像させ、該撮像装置６４から該運転者ＤＲの顔画像ＦＩを取得する。そして、プロセッサ３０は、取得した顔画像ＦＩと、データベースＤＢに予め格納された正規登録者の顔画像とを照合することで、運転者ＤＲが正規登録者であるか否かを認証する。このデータベースＤＢは、メモリ３２に予め記憶される。

他の例として、車載通信機２４は、運転者ＤＲが所有する携帯機ＭＢ（例えば、スマートキー、又はスマートフォン）と通信し、該携帯機ＭＢから運転者ＤＲの識別コードＣＤ（番号、文字列等）、生体情報ＢＩ（例えば、指紋情報、虹彩情報等）、又は顔画像ＦＩを受信する。プロセッサ３０は、車載通信機２４を通して取得した識別コードＣＤ、生体情報ＢＩ、又は顔画像ＦＩと、データベースＤＢに予め格納された正規登録者の識別コード、生体情報、又は顔画像とを照合することで、運転者ＤＲが正規登録者であるか否かを認証する。

なお、車載通信機２４は、携帯機ＭＢから識別コードＣＤ、生体情報ＢＩ、又は顔画像ＦＩを受信する携帯信号通信機（図示せず）をさらに有してもよいし、又は、上述のＤＣＭ２４Ｃが、携帯機ＭＢから識別コードＣＤ、生体情報ＢＩ、又は顔画像ＦＩを受信してもよい。

プロセッサ３０は、運転者ＤＲを正規登録者として認証できた場合はＹＥＳと判定し、ステップＳ１６へ進む一方、運転者ＤＲを正規登録者として認証できなかった場合はＮＯと判定し、ステップＳ１２へ進む。このように、本実施形態においては、プロセッサ３０は、車両６０に乗る運転者ＤＲが正規登録者であるか否かを認証する運転者認証部７２（図３）として機能する。

ステップＳ１２において、プロセッサ３０は、運転者ＤＲによる正規登録申請ＲＱを受け付けたか否かを判定する。ここで、本実施形態においては、運転者ＤＲは、ＨＭＩ６２を操作することで、データベースＤＢに正規登録者として登録するための正規登録申請ＲＱを行うことができるようになっている。

例えば、プロセッサ３０は、ＨＭＩ６２のディスプレイに、正規登録申請画像ＲＩを表示させる。運転者ＤＲは、ＨＭＩ６２の入力装置（例えば、タッチパネル）を操作し、ディスプレイに表示された正規登録申請画像ＲＩを通して、正規登録申請ＲＱの入力をする。正規登録申請ＲＱの入力に応じて、プロセッサ３０は、撮像装置６４を動作させて、運転者ＤＲの顔を撮像する。

このとき、撮像装置６４が運転者ＤＲの正面顔を撮像可能とするように、プロセッサ３０は、ＨＭＩ６２を通して、運転者ＤＲに撮像装置６４の方向を向かせるためのガイド情報を、正規登録申請画像ＲＩに画像として表示するか、又は音声としてスピーカから出力してもよい。

こうして、プロセッサ３０は、正規登録申請ＲＱとして、撮像装置６４が撮像した運転者ＤＲの顔画像ＦＩの申請を受け付ける。なお、プロセッサ３０は、このステップＳ１２で撮像装置６４に運転者ＤＲの顔を撮像させることなく、上述のステップＳ１１で撮像装置６４が撮像した運転者ＤＲの顔画像ＦＩを、正規登録申請ＲＱ用のデータとして流用してもよい。

また、運転者ＤＲは、ＨＭＩ６２の入力装置を操作して、正規登録申請画像ＲＩを通して、運転者ＤＲの生体情報ＢＩ（指紋情報、又は虹彩情報等）を入力してもよい。この場合において、ＨＭＩ６２は、運転者ＤＲの指紋情報を取得可能なタッチセンサを有し、プロセッサ３０は、正規登録申請ＲＱとして、ＨＭＩ６２から指紋情報の申請を受け付けてもよい。また、プロセッサ３０は、このステップＳ１２（又は、ステップＳ１１）で撮像装置６４が撮像した顔画像ＦＩを画像解析することで、正規登録申請ＲＱとして、運転者ＤＲの虹彩情報の申請を受け付けてもよい。

また、運転者ＤＲは、ＨＭＩ６２の入力装置を操作して、正規登録申請画像ＲＩを通して、運転者ＤＲの識別コードＣＤを入力してもよい。この場合、プロセッサ３０は、正規登録申請ＲＱとして、ＨＭＩ６２を通して、運転者ＤＲの識別コードＣＤの申請を受け付ける。

なお、プロセッサ３０は、このステップＳ１２において、正規登録申請ＲＱとして、顔画像ＦＩ、生体情報ＢＩ、及び識別コードＣＤの全てを受け付けてもよいし、顔画像ＦＩ、生体情報ＢＩ、及び識別コードＣＤのうちの一部（例えば、顔画像ＦＩ）のみを受け付けてもよい。代替的には、プロセッサ３０は、正規登録申請ＲＱとして、顔画像ＦＩ、生体情報ＢＩ、及び識別コードＣＤ以外の、運転者ＤＲを識別可能な如何なるデータを受け付けてもよい。

このように、プロセッサ３０は、運転者ＤＲによる正規登録申請ＲＱとして、顔画像ＦＩ、生体情報ＢＩ、及び識別コードＣＤ等のデータを受け付ける。したがって、プロセッサ３０は、運転者ＤＲによる正規登録申請ＲＱを受け付ける登録受付部７４（図３）として機能する。プロセッサ３０は、運転者ＤＲによる正規登録申請ＲＱを受け付けた場合はＹＥＳと判定し、ステップＳ１３へ進む一方、正規登録申請ＲＱを受け付けていない場合はＮＯと判定し、ステップＳ１５へ進む。

ステップＳ１３において、プロセッサ３０は、ステップＳ１２で受け付けた正規登録申請ＲＱを、外部の通信機器１００に送信する。例えば、プロセッサ３０は、ＤＣＭ２４Ｃを動作させて、正規登録申請ＲＱのデータ（例えば、顔画像ＦＩ、生体情報ＢＩ、及び識別コードＣＤ）を、管理サーバ１００Ｃ、ＰＣ１００Ｄ、及び携帯端末装置１００Ｅの少なくとも１つに送信する。

このように、本実施形態においては、プロセッサ３０は、車載通信機２４（例えば、ＤＣＭ２４Ｃ）を動作させて、登録受付部７４が受け付けた正規登録申請ＲＱを外部の通信機器１００（例えば、管理サーバ１００Ｃ、ＰＣ１００Ｄ、又は携帯端末装置１００Ｅ）に送信する申請送信部７６（図３）として機能する。

管理サーバ１００Ｃ、ＰＣ１００Ｄ、又は携帯端末装置１００Ｅは、ＤＣＭ２４Ｃから送信された正規登録申請ＲＱのデータ（例えば、顔画像ＦＩ）を、該管理サーバ１００Ｃ、ＰＣ１００Ｄ、又は携帯端末装置１００Ｅのディスプレイに表示する。そして、管理サーバ１００Ｃ、ＰＣ１００Ｄ、又は携帯端末装置１００Ｅのオペレータは、表示された正規登録申請ＲＱ（例えば、顔画像ＦＩ）を確認し、該正規登録申請ＲＱを許可するか否かを判断する。

管理サーバ１００Ｃは、例えば、車両６０を製造する自動車会社に設置され、管理サーバ１００Ｃのオペレータは、該自動車会社の管理者であり得る。また、ＰＣ１００Ｄ又は携帯端末装置１００Ｅは、例えば、車両６０のオーナーの所有物であり、ＰＣ１００Ｄ又は携帯端末装置１００Ｅのオペレータは、該オーナーであり得る。

正規登録申請ＲＱを許可する場合、オペレータは、管理サーバ１００Ｃ、ＰＣ１００Ｄ、又は携帯端末装置１００Ｅを操作して、正規登録申請ＲＱを許可する許可信号ＡＳを車両６０に返信し、ＤＣＭ２４Ｃは、該許可信号ＡＳを受信する。こうして、プロセッサ３０は、ＤＣＭ２４Ｃが受信した許可信号ＡＳにより、正規登録申請ＲＱが許可されたか否かを判定できる。

ステップＳ１４において、プロセッサ３０は、正規登録申請ＲＱが許可されたか否かを判定する。具体的には、プロセッサ３０は、上述の許可信号ＡＳを受信した場合はＹＥＳと判定し、ステップＳ１６へ進む一方、許可信号ＡＳを受信していない場合はＮＯと判定し、ステップＳ１５へ進む。

ステップＳ１５において、プロセッサ３０は、未登録者用プロセスを実行する。このステップＳ１５について、図５を参照して説明する。なお、図５に示すフローにおいて、図２に示すフローと同様のプロセスには同じステップ番号を付し、重複する説明を省略する。

ステップＳ１５の開始後、プロセッサ３０は、上述のステップＳ２を実行し、ＮＯと判定した場合は、上述のステップＳ３においてプロセス実行部５４として機能して盗難防止プロセスＡＰを実行し、ステップＳ２１へ進む。一方、プロセッサ３０は、ステップＳ２でＹＥＳと判定した場合はステップＳ２３へ進む。

ステップＳ２１において、プロセッサ３０は、機能が有効である車載通信機２４があるか否かを判定する。具体的には、プロセッサ３０は、図５中のステップＳ２を実行することで、車載通信機２４（つまり、ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、及びＤＣＭ２４Ｃ）のいずれの機能が無効化されたかを認識できる。

例えば、プロセッサ３０が、図５中のステップＳ２で車車間通信機２４Ｂの機能の無効化を検知してＮＯと判定した一方で、ＤＣＭ２４Ｃの機能が有効であったことを検知していたとする。この場合、プロセッサ３０は、ＤＣＭ２４Ｃの機能が有効であることを認識できる。

このステップＳ２１において、プロセッサ３０は、機能が有効である車載通信機２４（例えば、ＤＣＭ２４Ｃ）がある場合はＹＥＳと判定し、ステップＳ２２へ進む一方、機能が有効である車載通信機２４がない場合はＮＯと判定し、図５に示すフローを終了し、以って、図４のフローを終了する。

なお、プロセッサ３０は、このステップＳ２１において、位置情報ＰＩ（例えば、自車位置推定情報ＰＩ２）を外部の通信機器１００に送信する機能が有効である車載通信機２４（例えば、車車間通信機２４Ｂ又はＤＣＭ２４Ｃ）がある場合にＹＥＳと判定する一方、位置情報ＰＩを外部の通信機器１００に送信する機能が有効である車載通信機２４がない場合にＮＯと判定してもよい。

ステップＳ２２において、プロセッサ３０は、ステップＳ２１で機能が有効であると判定した車載通信機２４を動作させて、車両６０の位置情報ＰＩを外部の通信機器１００へ送信する。例えば、プロセッサ３０が、ステップＳ２１において、車載通信機２４のうち、ＤＣＭ２４Ｃの機能が有効であることによりＹＥＳと判定したとする。この場合、プロセッサ３０は、ＤＣＭ２４Ｃを動作させて、自車位置推定情報ＰＩ２を、管理サーバ１００Ｃ、ＰＣ１００Ｄ、携帯端末装置１００Ｅ、及び通信基地局１００Ｆのうちの少なくとも１つへ連続的（例えば、周期的）に送信する。

代替的には、プロセッサ３０が、ステップＳ２１において、車載通信機２４のうち、車車間通信機２４Ｂの機能が有効であることによりＹＥＳと判定したとする。この場合、プロセッサ３０は、車車間通信機２４Ｂを動作させて、自車位置推定情報ＰＩ２を別の車両１００Ｂへ連続的（例えば、周期的）に送信する。

このように、本実施形態においては、プロセッサ３０は、第１の車載通信機２４（例えば、ＧＰＳ受信機２４Ａ又は車車間通信機２４Ｂ）の機能の無効化を検知したとき、第２の車載通信機２４（例えば、ＤＣＭ２４Ｃ）を動作させて、位置情報ＰＩ（例えば、自車位置推定情報ＰＩ２）を外部の通信機器１００へ送信する位置情報送信部７８（図３）として機能する。

なお、プロセッサ３０は、車両６０の動作が停止する（例えば、スタートボタンＯＦＦ、又はエンジン１４Ａの停止）まで、位置情報ＰＩを外部の通信機器１００へ連続的に送信し続けてもよい。ステップＳ２２の終了後、プロセッサ３０は、図５に示すフローを終了し、以って、図４のフローを終了する。

一方、ステップＳ２でＹＥＳと判定した場合、ステップＳ２３において、プロセッサ３０は、位置情報送信部７８として機能し、車載通信機２４を動作させて、車両６０の位置情報ＰＩを外部の通信機器１００へ送信する。例えば、プロセッサ３０は、ＤＣＭ２４Ｃを動作させて、自車位置推定情報ＰＩ２を、管理サーバ１００Ｃ、ＰＣ１００Ｄ、携帯端末装置１００Ｅ、及び通信基地局１００Ｆのうちの少なくとも１つへ送信する。又は、プロセッサ３０は、車車間通信機２４Ｂを動作させて、自車位置推定情報ＰＩ２を別の車両１００Ｂへ送信する。

なお、プロセッサ３０は、このステップＳ２３において、位置情報ＰＩを送信するとともに、運転者ＤＲが正規登録されていない旨を表す警告信号を出力してもよい。例えば、プロセッサ３０は、「あなたは正規登録されていません。正規登録申請をしてください。」という画像又は音声の警告信号を生成し、ＨＭＩ６２のディスプレイ又はスピーカを通して運転者ＤＲに出力してもよい。

ステップＳ２３の後、プロセッサ３０は、上述のステップＳ４を実行し、ＹＥＳと判定した場合は図５に示すフローを終了し、以って、図４のフローを終了する一方、ＮＯと判定した場合はステップＳ２へ戻る。こうして、プロセッサ３０は、ステップＳ２でＮＯと判定するか、又はステップＳ４でＹＥＳと判定するまで、ステップＳ２、Ｓ２３及びＳ４のループを繰り返し実行し、ステップＳ２３で位置情報ＰＩを外部の通信機器１００へ繰り返し送信する。この構成によれば、正規登録されていない運転者ＤＲの乗車中に自車位置を追跡できるので、車両６０のセキュリティーを高めることができる。

再度、図４を参照して、ステップＳ１１又はＳ１４でＹＥＳと判定した場合、ステップＳ１６において、プロセッサ３０は、正規登録者用プロセスを実行する。このステップＳ１６について、図６を参照して説明する。なお、図６に示すフローにおいて、図２に示すフローと同様のプロセスには同じステップ番号を付し、重複する説明を省略する。ステップＳ１６の開始後、プロセッサ３０は、上述のステップＳ２を実行し、ＹＥＳと判定した場合はステップＳ４へ進む一方、ＮＯと判定した場合はステップＳ３１へ進む。

ステップＳ３１において、プロセッサ３０は、故障報知信号ＦＳを出力する。例えば、プロセッサ３０は、「車載通信機が正常に機能していません。車載通信機のメンテナンスが必要です。」という画像又は音声の故障報知信号ＦＳを生成し、ＨＭＩ６２のディスプレイ又はスピーカを通して運転者ＤＲに出力する。

このように、本実施形態においては、プロセッサ３０は、正規登録された運転者ＤＲが乗車しているときに実行するステップＳ１６において、仮にステップＳ２でＮＯと判定したとしても、上述のステップＳ３（盗難防止プロセスＡＰ）を実行することなく、ステップＳ３１で故障報知信号ＦＳを出力する。ステップＳ３１の後、プロセッサ３０は、ステップＳ４へ進む。

以上のように、本実施形態においては、プロセッサ３０は、通信監視部５２、プロセス実行部５４、運転者認証部７２、登録受付部７４、申請送信部７６、及び位置情報送信部７８として機能することで、車両６０の盗難を防止している。したがって、通信監視部５２、プロセス実行部５４、運転者認証部７２、登録受付部７４、申請送信部７６、及び位置情報送信部７８は、車両６０の盗難を防止するための装置７０（図３）を構成する。

この装置７０においては、運転者認証部７２が、車両６０に乗る運転者ＤＲが正規登録者であるか否かを認証し、該運転者認証部７２によって運転者ＤＲが正規登録者と認証された（すなわち、ステップＳ１１でＹＥＳと判定された）場合、プロセス実行部５４は、車載通信機２４の機能の無効化が検知された（ステップＳ１６中のステップＳ２でＮＯと判定された）としても、盗難防止プロセスＡＰを実行しない（ステップＳ１６）。

この構成に関し、例えば、車載通信機２４の機能が故障等により無効となった場合に、正規登録された運転者ＤＲが、修理のために車両６０を修理工場まで運転する必要があり得る。又は、車両６０が、砂漠等の通信困難地域を走行中に車載通信機２４が通信不能になった場合に、正規登録された運転者ＤＲが車両６０を安全な場所まで運転する必要があり得る。装置７０によれば、仮に、正規登録された運転者ＤＲの乗車中に車載通信機２４の機能が無効になった場合でも、該正規登録された運転者ＤＲが車両６０を運転するのを許容する。その結果、正規登録者に不便を強いるのを防止できる。

また、装置７０においては、登録受付部７４が、運転者ＤＲによる正規登録申請ＲＱを受け付け（ステップＳ１２）、登録受付部７４が受け付けた正規登録申請ＲＱが許可された（ステップＳ１４でＹＥＳと判定された）場合、プロセス実行部５４は、車載通信機２４の機能の無効化が検知されたとしても、盗難防止プロセスを実行しない（ステップＳ１６）。

この構成によれば、仮に、運転者ＤＲが乗車時点で正規登録されていなかったとしても、正規登録申請ＲＱが許可されて正規登録されたときは、車載通信機２４の機能が無効になった場合でも該運転者ＤＲが車両６０を運転するのを許容できる。その結果、正規登録者に不便を強いるのを防止できる。

また、装置７０においては、申請送信部７６が、車載通信機２４（例えば、ＤＣＭ２４Ｃ）を動作させて、登録受付部７４が受け付けた正規登録申請ＲＱを外部の通信機器１００（例えば、管理サーバ１００Ｃ、ＰＣ１００Ｄ、又は携帯端末装置１００Ｅ）に送信する（ステップＳ１３）。

そして、車載通信機２４が外部の通信機器１００から正規登録申請ＲＱを許可する信号ＡＳを受信した（つまり、ステップＳ１４でＹＥＳと判定された）場合、プロセス実行部５４は、車載通信機２４の機能の無効化が検知されたとしても、盗難防止プロセスＡＰを実行しない（ステップＳ１６）。この構成によれば、外部の通信機器１００のオペレータ（例えば、自動車会社の管理者、又は車両６０のオーナー）が、正規登録申請ＲＱの可否の判断をすることができるので、車両６０のセキュリティーを高めることができる。

また、装置７０においては、登録受付部７４は、正規登録申請ＲＱとして、車両６０に設けられた撮像装置６４が撮像した運転者ＤＲの顔画像ＦＩの申請を受け付ける（ステップＳ１２）。この構成によれば、乗車した運転者ＤＲの認証を、顔画像ＦＩにより実行できるので、該認証をより高精度に実行できる。

また、装置７０においては、通信監視部５２が第１の車載通信機２４（例えば、ＧＰＳ受信機２４Ａ又は車車間通信機２４Ｂ）の機能の無効化を検知したとき、位置情報送信部７８は、第２の車載通信機２４（例えば、ＤＣＭ２４Ｃ）を動作させて、位置情報ＰＩ（例えば、自車位置推定情報ＰＩ２）を外部の通信機器１００へ送信する（ステップＳ２２）。

この構成によれば、仮に、正規登録されていない運転者ＤＲの乗車中に第１の車載通信機２４Ａ又は２４Ｂの機能を無効化されたとしても、第２の車載通信機２４Ｃを通して車両６０の位置情報ＰＩを発信できる。これにより、仮に、悪意のある未登録者が盗難のために第１の車載通信機２４Ａ又は２４Ｂの機能を無効化したとしても、車両６０の位置を追跡することができる。

なお、プロセッサ３０は、図２又は図４に示すフローを、メモリ３２に予め記憶されたコンピュータプログラムＰＧに従って実行してもよい。また、プロセッサ３０が実行する装置５０又は７０（すなわち、通信監視部５２、プロセス実行部５４、運転者認証部７２、登録受付部７４、申請送信部７６、及び位置情報送信部７８）の機能は、コンピュータプログラムＰＧにより実現される機能モジュールであってもよい。

なお、図４中のステップＳ１２において、プロセッサ３０は、運転者ＤＲが所有する携帯機ＭＢから正規登録申請ＲＱのデータを受け付けてもよい。具体的には、運転者ＤＲは、正規登録申請ＲＱとして、顔画像ＦＩ、生体情報ＢＩ又は識別コードＣＤを携帯機ＭＢに入力してもよい。そして、車載通信機２４（例えば、上述の携帯信号通信機、又はＤＣＭ２４Ｃ）は、携帯機ＭＢから正規登録申請ＲＱのデータを受信してもよい。

また、上述のステップＳ２２において、プロセッサ３０は、位置情報ＰＩに加えて、車両６０の盗難の可能性を示す警報ＡＬを外部の通信機器１００へ送信してもよい。例えば、プロセッサ３０は、「車両が盗難された可能性があります。至急、車両を確認してください。」という画像又は音声の警報ＡＬを、機能が有効であるＤＣＭ２４Ｃ（又は、車車間通信機２４Ｂ）を動作させて、管理サーバ１００Ｃ、ＰＣ１００Ｄ、携帯端末装置１００Ｅ、及び通信基地局１００Ｆのうちの少なくとも１つ（又は、別の車両１００Ｂ）へ送信してもよい。

なお、上述の装置７０から、運転者認証部７２、登録受付部７４、申請送信部７６、及び位置情報送信部７８のうちの少なくとも１つを省略することができる。例えば、運転者認証部７２の機能を、外部の通信機器１００（例えば、管理サーバ１００Ｃ）に実装してもよい。この場合、運転者ＤＲは、例えば、ＨＭＩ６２（又は携帯機ＭＢ）に識別コードＣＤ、生体情報ＢＩ、又は顔画像ＦＩを入力し、車載通信機２４（又は携帯機ＭＢ）から外部の通信機器１００に識別コードＣＤ、生体情報ＢＩ、又は顔画像ＦＩを送信する。

そして、外部の通信機器１００は、受信した識別コードＣＤ、生体情報ＢＩ、又は顔画像ＦＩと、該通信機器１００に予め記憶されたデータベースＤＢに格納された正規登録者の識別コード、生体情報、又は顔画像とを照合することで、運転者ＤＲが正規登録者であるか否かを認証する。

そして、外部の通信機器１００は、認証結果を車両６０に送信する。プロセッサ３０は、図４中のステップＳ１１において、外部の通信機器１００から送信された認証結果を参照し、運転者ＤＲが正規登録者であるか否かを判定する。この場合、装置７０から運転者認証部７２を省略できる。

また、装置７０から、登録受付部７４及び申請送信部７６を省略してもよい。この場合、図４のフローから、ステップＳ１２～Ｓ１４が省略されることになる。また、装置７０から、位置情報送信部７８を省略してもよい。この場合、図５のフローから、ステップＳＳ２１、Ｓ２２及びＳ２３が省略されることになる。

なお、上述の実施形態においては、車両１０及び６０が、車載通信機２４として、ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、及びＤＣＭ２４Ｃを有する場合について述べた。しかしながら、車両１０又は６０は、１つのみの車載通信機２４（例えば、ＤＣＭ）を有してもよいし、又は、如何なる個数の車載通信機２４を有してもよい。また、車載通信機２４は、ＧＰＳ受信機２４Ａ、車車間通信機２４Ｂ、及びＤＣＭ２４Ｃ以外の、外部の通信機器１００と通信可能な如何なるタイプの通信機でもよい。

また、上述の実施形態においては、車両１０及び６０が、駆動機構１４としてエンジン１４Ａを有する場合について述べたが、これに限らず、車両１０又は６０は、駆動機構１４として、エンジン１４Ａの代わりに（又は加えて）モータを有する電気自動車（ＢＥＶ、又はＰＨＥＶ等）であってもよい。

また、上述の実施形態においては、位置情報ＰＩが、ＧＰＳ信号ＰＩ１及び自車位置推定情報ＰＩ２を有する場合について述べた。しかしながら、これに限らず、位置情報ＰＩは、車両１０又は６０の位置を外部に報知するための如何なる情報であってもよい。例えば、プロセッサ３０は、上述のステップＳ２２又は２３において、機能が有効であるＤＣＭ２４Ｃを動作させて、位置情報ＰＩとして、通信確立要求信号を車両６０の直近の通信基地局１００Ｆへ送信する。

この場合、該通信確立要求信号の送信時における車両６０の位置を、該通信基地局１００Ｆの近傍位置として推定できる。したがって、この場合、通信確立要求信号は、位置情報ＰＩとして機能することになる。以上、実施形態を通じて本開示を説明したが、上述の実施形態は、特許請求の範囲に係る発明を限定するものではない。

１０，６０ 車両
１４ 駆動機構
１６ 操舵機構
１８ 制動機構
２０ ＥＣＵ
２４ 車載通信機
３０ プロセッサ
５０，７０ 装置
５２ 通信監視部
５４ プロセス実行部
７２ 運転者認証部
７４ 登録受付部
７６ 申請送信部
７８ 位置情報送信部

Claims (9)

1. 車両の盗難を防止するための装置であって、
   前記車両の外部の通信機器との間で該車両の位置情報を通信可能な車載通信機の機能が有効であるか否かを監視する通信監視部と、
   前記通信監視部によって前記機能の無効化が検知されたとき、予め定められた盗難防止プロセスを実行するプロセス実行部と、を備える、装置。
2. 前記プロセス実行部は、前記盗難防止プロセスとして、
   前記車両の駆動機構の作動を制限するプロセス、
   前記車両の操舵機構の作動を制限するプロセス、
   前記車両の制動機構を作動させることで該車両の移動を制限するプロセス、
   前記車両の盗難の可能性を示す警報を出力するプロセス、及び、
   前記車両のドアを施錠するプロセス、
   のうちの少なくとも１つを実行する、請求項１に記載の装置。
3. 前記車両に乗る運転者が正規登録者であるか否かを認証する運転者認証部をさらに備え、
   前記運転者認証部によって前記運転者が前記正規登録者と認証された場合、前記プロセス実行部は、前記盗難防止プロセスを実行しない、請求項１又は２に記載の装置。
4. 前記運転者による正規登録申請を受け付ける登録受付部をさらに備え、
   前記登録受付部が受け付けた前記正規登録申請が許可された場合、前記プロセス実行部は、前記盗難防止プロセスを実行しない、請求項１～３のいずれか１項に記載の装置。
5. 前記車載通信機を動作させて、前記登録受付部が受け付けた前記正規登録申請を前記外部の通信機器に送信する申請送信部をさらに備え、
   前記車載通信機が前記外部の通信機器から前記正規登録申請を許可する信号を受信した場合、前記プロセス実行部は、前記盗難防止プロセスを実行しない、請求項４に記載の装置。
6. 前記登録受付部は、前記正規登録申請として、前記車両に設けられた撮像装置が撮像した前記運転者の顔画像の申請を受け付ける、請求項４又は５に記載の装置。
7. 前記通信監視部が、第１の前記車載通信機の前記機能の無効化を検知したとき、第２の前記車載通信機を動作させて前記位置情報を前記外部の通信機器へ送信する位置情報送信部をさらに備える、請求項１～６のいずれか１項に記載の装置。
8. 請求項１～７のいずれか１項に記載の装置を備える、車両。
9. 車両の盗難を防止するための方法であって、
   プロセッサが、
   前記車両の外部の通信機器との間で該車両の位置情報を通信可能な車載通信機の機能が有効であるか否かを監視し、
   前記機能の無効化を検知したときに、予め定められた盗難防止プロセスを実行する、方法。

Images