JP2023165678A - 制御装置、システム、およびプログラム - Google Patents

Abstract

【課題】セキュリティ性を担保しつつ応答性を高める。【解決手段】移動体に搭載される制御装置であって、前記移動体を利用するユーザにより携帯されるポータブル機器との間において第１の通信規格に準拠した無線信号を送受信する無線通信部と、前記第１の通信規格に準拠した無線信号に基づく認証の結果と、前記移動体に搭載される少なくとも１つの通信制御装置と前記ポータブル機器との間において送受信される前記第１の通信規格とは異なる第２の通信規格に準拠した無線信号に基づく規定の処理の結果と、に基づいて、前記移動体に搭載される被制御装置の動作制御を行う制御部と、を備え、前記制御部は、前記規定の処理の成立または不成立を少なくとも示す暗号化データを受信し、前記暗号化データの内容に基づいて前記被制御装置の動作制御を行う、制御装置が提供される。【選択図】図４

Description

本発明は、制御装置、システム、およびプログラムに関する。

近年、装置間で無線信号を送受信した結果に従って各種の処理を行う技術が開発されている。例えば、下記特許文献１では、超広帯域（ＵＷＢ：Ultra Wide Band）の信号を用いて装置間における測距を行い、当該測距の結果に基づいて車両制御を行う技術が開示されている。

特開２０２０－１１８０３０号公報

上記のようなシステムでは、測距を実行する構成と車両制御を行う構成との間において測距の結果を暗号化して送受信することでセキュリティ性を高めることも想定される。しかし、測距の結果を都度暗号化する場合、応答性が低下することとなる。

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、セキュリティ性を担保しつつ応答性を高めることにある。

上記課題を解決するために、本発明のある観点によれば、移動体に搭載される制御装置であって、前記移動体を利用するユーザにより携帯されるポータブル機器との間において第１の通信規格に準拠した無線信号を送受信する無線通信部と、前記第１の通信規格に準拠した無線信号に基づく認証の結果と、前記移動体に搭載される少なくとも１つの通信制御装置と前記ポータブル機器との間において送受信される前記第１の通信規格とは異なる第２の通信規格に準拠した無線信号に基づく規定の処理の結果と、に基づいて、前記移動体に搭載される被制御装置の動作制御を行う制御部と、を備え、前記制御部は、前記規定の処理の成立または不成立を少なくとも示す暗号化データを受信し、前記暗号化データの内容に基づいて前記被制御装置の動作制御を行う、制御装置が提供される。

また、上記課題を解決するために、本発明の別の観点によれば、上記制御装置と、少なくとも１つの前記通信制御装置と、前記ポータブル機器と、を備える、システムが提供される。

また、上記課題を解決するために、本発明の別の観点によれば、コンピュータを、移動体に搭載される制御装置、として機能させ、前記制御装置に、前記移動体を利用するユーザにより携帯されるポータブル機器との間において第１の通信規格に準拠した無線信号を送受信する無線通信機能と、前記第１の通信規格に準拠した無線信号に基づく認証の結果と、前記移動体に搭載される少なくとも１つの通信制御装置と前記ポータブル機器との間において送受信される前記第１の通信規格とは異なる第２の通信規格に準拠した無線信号に基づく規定の処理の結果と、に基づいて、前記移動体に搭載される被制御装置の動作制御を行う制御機能と、を実現させ、前記制御機能に、受信した前記規定の処理の成立または不成立を少なくとも示す暗号化データの内容に基づいて前記被制御装置の動作制御を行わせる、プログラムが提供される。

以上説明したように本発明によれば、セキュリティ性を担保しつつ応答性を高めることが可能となる。

本発明の一実施形態に係るシステム１の構成例を示すブロック図である。 同実施形態に係る暗号化データについて説明するための図である。 同実施形態に係る規定の処理の成立、不成立、および不成立要因をビット位置を用いて表現した暗号化データについて説明するための図である。 同実施形態に係る制御部１２０による制御の流れの一例を示すフローチャートである。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

＜１．実施形態＞
＜＜１．システム構成例＞＞
まず、本発明の一実施形態に係るシステム１の構成例について述べる。図１は、本発明の一実施形態に係るシステム１の構成例を示すブロック図である。

図１に示すように、本実施形態に係るシステム１は、車両等の移動体５０に搭載される制御装置１０、少なくとも１つの通信制御装置２０、ゲートウェイ３０、および被制御装置４０を備えてもよい。

また、本実施形態に係るシステム１は、移動体５０を利用するユーザ（例えば、移動体５０のオーナー、当該オーナーに移動体５０の利用を許可された者など）に携帯されるポータブル機器６０を備えてもよい。

（制御装置１０）
図１に示すように、本実施形態に係る制御装置１０は、無線通信部１１０および制御部１２０を備えてもよい。

（無線通信部１１０）
本実施形態に係る無線通信部１１０は、制御部１２０による制御に従い、ポータブル機器６０との間において第１の通信規格に準拠した無線信号を送受信する。

このために、本実施形態に係る無線通信部１１０は、第１の通信規格に準拠した無線信号を送信するアンテナと、当該無線信号を受信するアンテナとを備える。

本実施形態に係る第１の通信規格に準拠した無線信号としては、例えば、ＬＦ（Low Frequency）帯の信号、ＵＨＦ（Ultra-High Frequency）帯の信号が使用されてもよい。

（制御部１２０）
本実施形態に係る制御部１２０は、無線通信部１１０が送受信した無線信号に基づいてポータブル機器６０の認証を行う。

一例として、本実施形態に係る制御部１２０は、無線通信部１１０に認証要求を送信させ、当該認証要求への応答としてポータブル機器６０が送信する認証応答を受信させる。

上記認証要求は、ポータブル機器６０の真正性に係る認証に必要となる情報を要求するための信号であり、上記認証要求は、認証に必要となる情報を含む信号であってよい。

なお、上記認証に必要となる情報としては、例えば、ポータブル機器６０の識別子、予め定められたパスワード、鍵情報、ハッシュ関数を用いた演算の結果などが挙げられる。

また、本実施形態に係る制御部１２０は、上記のような認証応答に基づく認証の結果と、少なくとも１つの通信制御装置２０とポータブル機器６０との間において送受信される上記第１の通信規格とは異なる第２の通信規格に準拠した無線信号に基づく規定の処理の結果とに基づいて、移動体５０に搭載される被制御装置４０の動作制御を行う。

この際、本実施形態に係る制御部１２０は、規定の処理の成立または不成立を少なくとも示す暗号化データを受信し、当該暗号化データの内容に基づいて被制御装置４０の動作制御を行うことを特徴の一つとする。

ここで、規定の処理の成立とは、規定の処理により取得された値が規定の条件を満たすことを指し、規定の処理の不成立とは、規定の処理により取得された結果が規定の条件を満たさないことを指す。

上記のような暗号化データによれば、通信制御装置２０が規定の処理により取得された値を都度暗号化して送信し、制御部１２０が当該暗号化された値に基づいて規定の処理の成立または不成立を判定する場合と比較し、応答性を高めることが可能となる。

本実施形態に係る制御部１２０が有する機能は、各種のプロセッサにより実現される。なお、本実施形態に係る制御部１２０が有する機能の詳細については別途説明する。

（通信制御装置２０）
本実施形態に係る移動体５０は、少なくとも１つの通信制御装置２０を搭載する。

図１に示す一例の場合、移動体５０は、２つの通信制御装置２０ａおよび２０ｂを搭載する。

本実施形態に係る通信制御装置２０は、ポータブル機器６０との間において、第２の通信規格に準拠した無線信号を送受信する。

このために、本実施形態に係る通信制御装置２０は、第２の通信規格に準拠した無線信号を送受信可能なアンテナを備える。

また、本実施形態に係る通信制御装置２０は、第２の通信規格に準拠した無線信号に基づく規定の処理を実行する。

本実施形態に係る規定の処理は、例えば、通信制御装置２０とポータブル機器６０との位置関係を推定する処理であってもよい。

上記位置関係を推定する処理には、例えば、通信制御装置２０とポータブル機器６０との距離を推定する測距が挙げられる。

上記測距は、例えば、通信制御装置２０またはポータブル機器６０の一方が送信する第１の測距用信号と、通信制御装置２０またはポータブル機器６０の他方が当該第１の測距用信号への応答として送信する第２の測距用信号とに基づいて実行される。

ここでは、通信制御装置２０が第１の測距用信号を送信し、ポータブル機器６０が受信した第１の測距用信号への応答として第２の測距用信号を送信する場合を想定する。

この場合、通信制御装置２０は、第１の測距用信号を送信した時刻から第２の測距用信号を受信する時刻までの時間ΔＴ１と、ポータブル機器６０が第１の測距用信号を受信した時刻から第２の測距用信号を送信するまでの時間ΔＴ２とに基づいて、ポータブル機器６０との間における距離の推定値である測距値を算出することが可能である。

より具体的には、通信制御装置２０は、時間ΔＴ１から時間ΔＴ２を差し引くことにより第１の測距用信号および第２の測距用信号の伝搬に要した時間（すなわち往復の通信に要した時間）を算出することができ、また当該時間を２で割ることにより、第１の測距用信号または第２の測距用信号のいずれかの伝搬に要した時間（すなわち片道の通信に要した時間）を算出することができる。

さらには、通信制御装置２０は、（時間ΔＴ１－時間ΔＴ２）／２の値に信号の速度を掛けることで、測距値を算出することが可能である。

なお、上記に挙げた例の場合、ポータブル機器６０は、時間ΔＴ２に関する情報を第２の測距用信号に含めて送信してもよいし、第２の測距用信号とは別途の信号に時間ΔＴ２に関する情報を含めて送信してもよい。

一方、ポータブル機器６０は、時間ΔＴ１に関する情報を通信制御装置２０から受信することで、測距値を算出することも可能である。この場合、ポータブル機器６０は、算出した測距値を通信制御装置２０に送信すればよい。

本実施形態に係る測距のシーケンスは、柔軟に変形可能である。

また、本実施形態に係る位置関係を推定する処理は、測距に限定されない。

本実施形態に係る位置関係を推定する処理は、例えば、通信制御装置２０を基準としたポータブル機器６０の角度や位置座標を推定する処理であってもよい。

本実施形態に係る第２の通信規格には、上記のような位置関係の推定に用いることが可能な各種の通信規格が採用されてよい。

一例として、本実施形態に係る第２の通信規格は、超広帯域無線通信であってもよい。

（ゲートウェイ３０）
本実施形態に係るゲートウェイ３０は、少なくとも１つの通信制御装置２０と制御装置１０と間における有線通信を仲介する。

（被制御装置４０）
本実施形態に係る被制御装置４０は、移動体５０に搭載される各種の装置であってよい。

本実施形態に係る被制御装置４０は、例えば、移動体５０のドアの解錠および施錠を制御する錠装置、エンジンなどであり得る。

また、本実施形態に係る被制御装置４０は、制御部１２０による制御に従い、規定の動作を実行する。

例えば、制御部１２０は、認証が成立し（ポータブル機器６０の真正性が認められ）、かつ受信した暗号化データが規定の処理の成立を示す場合、錠装置に規定の動作としてドアの解錠を実行させてもよいし、エンジンに規定の動作として始動を実行させてもよい。

（ポータブル機器６０）
本実施形態に係るポータブル機器６０は、移動体５０を利用するユーザにより携帯される。

本実施形態に係るポータブル機器６０は、移動体５０に搭載される制御装置１０との間において第１の通信規格に準拠した無線信号を送受信する。

このために、本実施形態に係るポータブル機器６０は、第１の通信規格に準拠した無線信号を送信するアンテナ、および当該無線信号を受信するアンテナを備える。

また、本実施形態に係るポータブル機器６０は、移動体５０に搭載される少なくとも１つの通信制御装置２０との間において第２の通信規格に準拠した無線信号を送受信する。

このために、本実施形態に係るポータブル機器６０は、第２の通信規格に準拠した無線信号を送受信するアンテナを備える。

また、本実施形態に係るポータブル機器６０は、ユーザによる操作を受け付ける操作受付部、ユーザに各種の情報を通知する通知部などを備えてもよい。

上記通知部には、例えば、通知を表示するディスプレイ、通知を音声出力するスピーカなどが含まれる。

以上、本実施形態に係るシステム１の構成例について述べた。なお、図１を用いて説明した上記の構成はあくまで一例であり、本実施形態に係るシステム１の構成は係る例に限定されない。

例えば、本実施形態に係るシステム１は、ゲートウェイ３０を必ずしも備えずともよい。この倍、制御装置１０と通信制御装置２０とは、直接的に有線通信を行えばよい。

本実施形態に係るシステム１の構成は、仕様や運用に応じて柔軟に変形可能である。

＜＜１．２．詳細＞＞
次に、本実施形態に係る暗号化データに基づく制御について詳細に説明する。

上述したように、本実施形態に係る制御装置１０の制御部１２０は、第１の通信規格に準拠した無線信号に基づく認証の結果と、第２の通信規格に準拠した無線信号に基づく規定の処理の結果に基づいて被制御装置４０の動作制御を行う。

例えば、規定の処理として測距が実行される場合、制御部１２０は、認証においてポータブル機器６０の真正性が認められ（認証が成立し）、かつ測距値が規定の値以下である（測距の成立した）場合に、被制御装置４０に規定の動作を実行させてもよい。

この際、通信制御装置２０が得られた測距値を都度暗号化したうえでゲートウェイ３０または制御装置１０に送信することも可能である。

この場合、制御装置１０の制御部１２０は、受信した暗号化された測距値を復号し、上記規定の値と比較することで、測距の成立または不成立を判定することが可能である。

しかし、上記のように測距値を都度暗号化したうえで送受信する場合、暗号化および復号の処理に要する時間が増大し応答性が低下することとなる。

本技術思想は上記のような点に着目して発想されたものであり、セキュリティ性を担保しつつ応答性を高めることを可能とする。

このために、本実施形態に係る通信制御装置２０は、制御装置１０から予め受信した乱数に基づきＡＥＳ（Advanced Encryption Standard）等を用いて暗号解を生成し、当該暗号解の一部を規定の処理の成立または不成立を示す暗号化データとして送信してよい。

以下においては、規定の処理が測距である場合を主な例として説明する。

本実施形態に係る通信制御装置２０は、ポータブル機器６０との間において第２の通信規格に準拠した無線信号を送受信し、当該無線信号に基づいて測距を実行する。

次に、本実施形態に係る通信制御装置２０は、測距により得られたた測距値を規定の値と比較して、測距の成立または不成立を判定する。

さらには、本実施形態に係る通信制御装置２０は、上記の判定の結果に基づき、予め用意した上記の暗号化データを送信する。

図２は、本実施形態に係る暗号化データについて説明するための図である。

図２の上段には、測距が成立した場合における暗号化データの流れが例示されている。

本実施形態に係る通信制御装置２０は、測距の成立を判定した場合、測距の成立を示す暗号化データをゲートウェイ３０に対して送信する。

この際、測距の成立を示す暗号化データは、通信制御装置２０とゲートウェイ３０との間において予め共有された暗号化データであってよい。ここで、当該暗号化データを暗号化データＡとする。

ゲートウェイ３０は、受信した暗号化データＡに基づき、制御装置１０との間において予め共有された測距の成立を示す暗号化データＢを制御装置１０に対して送信する。

この場合、制御装置１０の制御部１２０は、受信した暗号化データＢに基づいて測距の成立を認識することが可能である。

一方、図２の下段には、測距が不成立となった場合における暗号化データの流れが例示されている。

図２の下段に示す一例の場合、通信制御装置２０は、通信制御装置２０とゲートウェイ３０との間において予め共有された測距の不成立を示す暗号化データＣをゲートウェイ３０に対して送信する。

ゲートウェイ３０は、受信した暗号化データＣに基づき、制御装置１０との間において予め共有された測距の不成立を示す暗号化データＤを制御装置１０に対して送信する。

この場合、制御装置１０の制御部１２０は、受信した暗号化データＤに基づいて測距の不成立を認識することが可能である。

また、本実施形態に係る暗号化データには、測距などの規定の処理が不成立となった要因を示す不成立要因が含まれてもよい。

例えば、図２の下段には、ノイズなどの影響により通信制御装置２０とポータブル機器６０との間における通信が不成立となった場合における暗号化データの流れが例示されている。

この場合、通信制御装置２０は、測距の不成立を示す暗号化データＣに加え、あるいは代えて、通信制御装置２０とゲートウェイ３０との間において予め共有された不成立要因が通信の不成立であることを示す暗号化データＥをゲートウェイ３０に対して送信してもよい。

ゲートウェイ３０は、受信した暗号化データＥに基づき、制御装置１０との間において予め共有された不成立要因が通信の不成立であることを示す暗号化データＦを暗号化データＤに加えて、あるいは代えて、制御装置１０に対して送信してもよい。

この場合、制御装置１０の制御部１２０は、受信した暗号化データＦに基づいて測距が不成立となった不成立要因が通信の不成立であることを認識することが可能である。

以上、本実施形態に係る暗号化データの一例について図２を用いて説明した。

上記のような暗号化データ、および暗号化データの流れによれば、測距値を都度暗号化する場合と比較して、暗号化および復号に要する時間を大幅に低減し、応答性を向上させることが可能となる。

なお、本実施形態に係る暗号データの形式は、図２を用いて説明した一例に限定されない。

例えば、本実施形態に係る暗号化データは、規定の処理の成立、不成立、および不成立要因をビット位置を用いて表現したデータであってもよい。

例えば、図３に例示する暗号化データＥＤは、規定のビット長を有し、先頭のビットから順に５つの領域を有する。

なお、暗号化データＥＤが有する領域の数は、規定の処理に係る不成立要因の数に応じて決定されてよい。

図３に示す一例の場合、第１の領域Ｒ１は、測距の成立を示す領域であってよい。

第２の領域Ｒ２は、測距の不成立と、その不成立要因が測距値が規定の値を超えかつ当該測距値と規定の値との差が比較的小さいこと、すなわち、通信制御装置２０とポータブル機器６０との間の距離が規定の距離を超えるものの両者の距離が比較的近い場合を示す領域であってよい。

第３の領域Ｒ３は、測距の不成立と、その不成立要因が測距値が規定の値を超えかつ当該測距値と規定の値との差が中程度であること、すなわち、通信制御装置２０とポータブル機器６０との間の距離が規定の距離を超えかつ両者の距離が中程度である場合を示す領域であってよい。

第４の領域Ｒ４は、測距の不成立と、その不成立要因が測距値が規定の値を超えかつ当該測距値と規定の値との差が比較的大きいこと、すなわち、通信制御装置２０とポータブル機器６０との間の距離が規定の距離を超えかつ両者の距離が比較的遠い場合を示す領域であってよい。

第５の領域Ｒ５は、測距の不成立と、その不成立要因が通信制御装置２０とポータブル機器６０との間における通信の不成立であることを示す領域であってよい。

上記のような第１の領域Ｒ１～第５の領域Ｒ５におけるビット列は、制御装置１０、通信制御装置２０、およびゲートウェイ３０の間で共有される。

この場合、測距の結果は、該当する領域のビット列を予め共有された方法により変更することで示されてもよい。

上記の変更には、例えば、ビットの反転、ビットの追加、ビットの抜き取りなどが含まれる。

例えば、測距の不成立要因が通信制御装置２０とポータブル機器６０との間における通信の不成立である場合、通信制御装置２０は、第５の領域Ｒ５におけるビット列から一部のビット列を抜き取った暗号化データＥＤを送信してもよい。

この場合、制御装置１０の制御部１２０は、受信した暗号化データＥＤの第５の領域Ｒ５において一部のビットの抜き取られていることを検知することで、測距の不成立と、その不成立要因が通信の不成立であることを認識することができる。

以上、本実施形態に係る暗号化データについて具体例を挙げて説明した。上記で説明したように、本実施形態に係るシステム１は、装置間で予め共有された形式の暗号化データを送受信することで、セキュリティ性を担保しつつ応答性を向上させることが可能である。

次に、本実施形態に係る制御装置１０の制御部１２０による制御の流れについて一例を挙げて説明する。

図４は、本実施形態に係る制御部１２０による制御の流れの一例を示すフローチャートである。

図４に示す一例の場合、制御部１２０は、まず、無線通信部１１０に認証要求を送信させ、無線通信部１１０が当該認証要求への応答としてポータブル機器６０から受信した認証応答に基づく認証を実行する（Ｓ１０２）。

ここで、認証が不成立となった場合（Ｓ１０４：Ｎｏ）、すなわち認証要求に基づいてポータブル機器６０の真正性が認められない場合、制御部１２０は、被制御装置４０の動作制御に係る一連の処理を終了する、あるいは無線通信部１１０に認証要求を再送信させるなどの制御を行う。

一方、認証が成立した場合（Ｓ１０４：Ｙｅｓ）、制御部１２０は、ステップＳ１０６において受信した暗号化データが規定の処理の成立を示すか否かを判定する（Ｓ１０８）。

ここで、暗号化データが規定の処理の成立を示す場合（Ｓ１０８：Ｙｅｓ）、制御部１２０は、被制御装置４０による規定の動作を実行させる（Ｓ１１０）。

一方、暗号化データが規定の処理の不成立を示す場合（Ｓ１０８：Ｎｏ）、制御部１２０は、不成立要因に応じた通知がユーザに対して行われるよう制御を行ってもよい（Ｓ１１２）。

例えば、ステップＳ１０６において受信した暗号化データが、不成立要因が通信制御装置２０とポータブル機器６０との間における通信の不成立であることを示す場合、制御部１２０は、当該通信の不成立に係る通知がユーザに対して行われるよう制御を行ってもよい。

また、例えば、ステップＳ１０６において受信した暗号化データが、不成立要因が測距値と規定の値との差が中程度以上であること、すなわち通信制御装置２０とポータブル機器６０との間の距離が中程度以上離れていることを示す場合、制御部１２０は、ポータブル機器６０を移動体５０や通信制御装置２０に近づけるよう指示する通知がユーザに対して行われ制御を行ってもよい。

なお、上記のような通知は、例えば、移動体５０に搭載されるナビゲーション装置、各種のディスプレイ、スピーカ、またはポータブル機器６０に備えられる通知部により出力されてもよい。

また、本実施形態に係る制御部１２０は、上記のような通知の他にも不成立要因に応じた制御を行ってもよい。

例えば、制御部１２０は、図４に示すように、不成立要因に応じた規定の処理の再実行制御などを行ってもよい（Ｓ１１４）。

一例として、ステップＳ１０６において受信した暗号化データが、不成立要因が測距値と規定の値との差が比較的小さいこと、すなわち通信制御装置２０とポータブル機器６０との間の距離が比較的小さいことを示す場合、制御部１２０は、認証の再実行は行わず、規定の処理のみが再実行されるよう制御を行ってもよい。

より詳細には、制御部１２０は、認証に用いられる信号の送受信の再実行は行わず、測距に用いられる信号の送受信および当該信号を用いた測距のみが再実行されるよう制御を行ってもよい。

なお、上記のような規定の処理の再実行制御は、規定の処理のシーケンス、および通信制御装置２０の数に応じて行われてもよい。

例えば、移動体５０に搭載される通信制御装置２０が複数回測距を行う場合において、一回目の測距が成立した後、いずれかの測距における不成立要因が測距値と規定の値との差が比較的小さいことであった場合、制御部１２０は、以降の測距の再実行制御は行わずに、被制御装置４０に規定の動作を実行させてもよい。

より詳細には、複数回の測距が行われるシーケンスにおいて、いずれかの測距が成立した後に他の測距が不成立となった場合、当該他の測距の不成立要因が通信制御装置２０とポータブル機器６０との間の距離が比較的小さいことを示す場合には、制御部１２０は、当該他の測距の不成立を許容し、被制御装置４０による規定の動作を実行させてもよい。

また、例えば、移動体５０に搭載される複数の通信制御装置２０の各々が測距を行う場合において、測距の成立と、測距値と規定の値との差が比較的小さいこと示す不成立要因とが混在する場合、制御部１２０は、以降の測距の再実行制御は行わずに、被制御装置４０に規定の動作を実行させてもよい。

本実施形態に係る制御部１２０による制御は、仕様や運用に応じて柔軟に変形可能である。

＜２．補足＞
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

また、本明細書において説明した各装置による一連の処理は、ソフトウェア、ハードウェア、及びソフトウェアとハードウェアとの組合せのいずれを用いて実現されてもよい。ソフトウェアを構成するプログラムは、例えば、各装置の内部又は外部に設けられる記録媒体（非一時的な媒体：ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ ｍｅｄｉａ）に予め格納される。そして、各プログラムは、例えば、コンピュータによる実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。上記記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリ等である。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信されてもよい。

１０：制御装置、１１０：無線通信部、１２０：制御装置、２０：通信制御装置、３０：ゲートウェイ、４０：被制御装置、５０：移動体、６０：ポータブル機器

Claims (7)

1. 移動体に搭載される制御装置であって、
   前記移動体を利用するユーザにより携帯されるポータブル機器との間において第１の通信規格に準拠した無線信号を送受信する無線通信部と、
   前記第１の通信規格に準拠した無線信号に基づく認証の結果と、前記移動体に搭載される少なくとも１つの通信制御装置と前記ポータブル機器との間において送受信される前記第１の通信規格とは異なる第２の通信規格に準拠した無線信号に基づく測距により推定された、前記移動体と前記ポータブル機器との距離と、に基づいて、前記移動体の動作制御を行う制御部と、
   を備え、
   前記制御部は、前記測距が不成立であることを示す暗号化データを受信し、前記暗号化データの内容に基づいて前記移動体の動作制御を行う、
   制御装置。
2. 前記制御部は、前記測距が不成立となった要因を示す不成立要因を含む前記暗号化データを受信し前記不成立要因に応じた制御を行う、
   請求項１に記載の制御装置。
3. 前記制御部は、前記測距の不成立、および前記不成立要因をビット位置を用いて表現した前記暗号化データを受信し、前記暗号化データの内容に基づく制御を行う、
   請求項２に記載の制御装置。
4. 前記制御部は、前記不成立要因に応じた通知がユーザに対して行われるよう制御する、
   請求項２に記載の制御装置。
5. 前記第２の通信規格は、超広帯域無線通信を含む、
   請求項１に記載の制御装置。
6. 請求項１から請求項５までのうちいずれか一項に記載の制御装置と、
   少なくとも１つの前記通信制御装置と、
   前記ポータブル機器と、
   を備える、
   システム。
7. コンピュータを、
   移動体に搭載される制御装置、として機能させ、
   前記制御装置に、
   前記移動体を利用するユーザにより携帯されるポータブル機器との間において第１の通信規格に準拠した無線信号を送受信する無線通信機能と、
   前記第１の通信規格に準拠した無線信号に基づく認証の結果と、前記移動体に搭載される少なくとも１つの通信制御装置と前記ポータブル機器との間において送受信される前記第１の通信規格とは異なる第２の通信規格に準拠した無線信号に基づく測距により推定された、前記移動体と前記ポータブル機器との距離と、に基づいて、前記移動体の動作制御を行う制御機能と、
   を実現させ、
   前記制御機能に、受信した前記測距が不成立であることを示す暗号化データの内容に基づいて前記移動体の動作制御を行わせる、
   プログラム。
   

Images