JP2024054407A - 制御装置および制御方法 - Google Patents

Abstract

【課題】装置間の認証処理をより確実に行い、かつ、セキュリティを向上させることが可能な制御装置および制御方法を提供する。
【解決手段】少なくとも一つの通信装置と無線通信を行って受信した信号に含まれる情報に基づいて、前記通信装置と、装置の認証に関する処理を行う認証処理を制御する制御部を備え、前記制御部は、前記認証処理が複数回繰り返される処理群毎に、前記認証処理に用いられる情報である認証情報を変更する制御を行う、制御装置。
【選択図】図１

Description

本発明は、制御装置および制御方法に関する。

近年、装置間で信号を送受信した結果に従って装置を認証する技術が開発されている。例えば、下記特許文献１では、第１の通信部により車載器が携帯機との間で信号を送受信して携帯機の認証を行っている。携帯機は、車両の施錠や解錠を行うためのリモートコントローラであって、スマートキーとも称される。また、携帯機は運転者に携帯される。さらに、下記特許文献１では、第１の通信部による認証に加えて、第２の通信部により車載器が携帯機との距離を測って車両操作の許否を判定するスマートキーシステムが開示されている。

特開２０１９－３１８７１号公報

しかしながら、より確実な認証を行うことを考慮した場合、認証処理を複数回繰り返し試みることが望ましいが、一方で、セキュリティの確保も重要となる。

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、装置間の認証処理をより確実に行い、かつ、セキュリティを向上させることが可能な、新規かつ改良された制御装置および制御方法を提供することにある。

上記課題を解決するために、本発明のある観点によれば、少なくとも一つの通信装置と無線通信を行って受信した信号に含まれる情報に基づいて、前記通信装置と、装置の認証に関する処理を行う認証処理を制御する制御部を備え、前記制御部は、前記認証処理が複数回繰り返される処理群毎に、前記認証処理に用いられる情報である認証情報を変更する制御を行う、制御装置が提供される。

また、上記課題を解決するために、本発明の別の観点によれば、プロセッサが、少なくとも一つの通信装置と無線通信を行って受信した信号に含まれる情報に基づいて、前記通信装置と、装置の認証に関する処理を行う認証処理を制御することと、前記認証処理が複数回繰り返される処理群毎に、前記認証処理に用いられる情報である認証情報を変更することと、を含む、制御方法が提供される。

以上説明したように本発明によれば、装置間の認証処理をより確実に行い、かつ、セキュリティを向上させることが可能となる。

本発明の一実施形態に係るシステムの構成の一例を示す図である。 本実施形態による認証処理の基本的な流れの一例を示すシーケンス図である。 複数回繰り返す測距処理において信号の認識にずれが生じて認証が失敗する場合について説明する図である。 本実施形態に係る距離に基づく認証処理の流れの一例を示すシーケンス図である。 本実施形態による処理群Ｌを開始する際に認証情報を変更する処理の流れの一例を示すシーケンス図である。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

＜１．構成例＞
図１は、本発明の一実施形態に係るシステム１の構成の一例を示す図である。図１に示すように、本実施形態に係るシステム１は、携帯機１００、及び制御装置２００を含む。本実施形態における制御装置２００は、一例として、車両２０に搭載される。車両２０は、ユーザの利用対象の一つとして挙げられる移動体の一例である。

本発明には、被認証側である通信装置と、当該通信装置との通信により得られた情報を用いて当該他の通信装置を認証する認証処理を行う制御部を備える制御装置と、が関与する。図１に示した例では、携帯機１００が通信装置の一例であり、制御装置２００が制御装置の一例である。システム１においては、例えば車両２０の運転者等のユーザが携帯機１００を携帯して車両に近付くと、携帯機１００と車両２０に搭載された制御装置２００との間で認証のための無線通信が行われる。そして、認証が成功すると、車両２０のドア錠がアンロックされたりエンジンが始動されたりして、車両２０はユーザにより利用可能な状態となる。システム１は、スマートエントリーシステムとも称される。以下、各構成要素について順に説明する。

（１－１）携帯機１００
携帯機１００は、任意の装置として構成される。任意の装置の一例として、運転者等のユーザに携帯して使用される、電子キー、スマートフォン、及びウェアラブル端末等の装置が挙げられる。図１に示すように、携帯機１００は、第１の無線通信部１１０、第２の無線通信部１２０、記憶部１３０、及び制御部１４０を備える。

第１の無線通信部１１０は、制御装置２００との間で、第１の無線通信規格に準拠した通信を行う機能を有する。第２の無線通信部１２０は、制御装置２００との間で、第１の無線通信規格とは異なる第２の無線通信規格に準拠した通信を行う機能を有する。とりわけ、第２の無線通信規格は、第１の無線通信規格よりも測距に適し、第２の無線通信部１２０は、測距に関する通信を主に担当する。

ここで、第１の無線通信規格は、第２の無線通信規格と比較して、利得が高いこと、及び受信側の消費電力が低いこと、の少なくともいずれかを満たしてもよい。これらの要件を満たす具体例として、第２の無線通信規格では、第１の無線通信規格における搬送波の周波数よりも高い周波数の搬送波が用いられてもよい。搬送波の周波数が高いほど距離に応じた減衰が大きくなるため利得が低くなり、搬送波の周波数が低いほど距離に応じた減衰が小さくなるため利得が高くなり、利得に関する上記要件が満たされるためである。また、搬送波の周波数が高いと、人体による吸収などの人体影響が大きくなり、利得が低下する。

なお、サンプリング周波数が、搬送波の周波数の最大値に応じて設定されることを考慮すれば、第２の無線通信規格における搬送波の最大周波数が第１の無線通信規格における搬送波の最大周波数よりも高いこと、が少なくとも満たされればよい。

例えば、第１の無線通信規格では、ＲＦ（Radio Frequency）帯の信号及びＬＦ（Low Frequency）帯の信号が使用されてもよい。典型的なスマートエントリーシステムにおいては、携帯機１００から車両２０の制御装置２００への送信にＲＦ帯の信号が使用され、車両２０の制御装置２００から携帯機１００への送信にＬＦ帯の信号が使用される。以下では、第１の無線通信部１１０は、ＲＦ帯の信号及びＬＦ帯の信号での通信が可能な通信インタフェースとして構成されているものとして説明する。即ち、以下では、車両２０の制御装置２００への送信にＲＦ帯の信号を使用し、車両２０の制御装置２００からの受信にＬＦ帯の信号を使用するものとする。

例えば、第２の無線通信規格では、ＵＷＢ（Ultra-Wide Band）を用いた信号が使用されてもよい。ＵＷＢによるインパルス方式の信号は、測位及び測距を高精度に行うことができるという特性を有する。即ち、ナノ秒以下の非常に短いパルス幅の電波を使用することで電波の空中伝搬時間を高精度に測定することができ、伝搬時間に基づく測位及び測距を高精度に行うことができる。以下では、第２の無線通信部１２０は、ＵＷＢを用いた信号での通信が可能な通信インタフェースとして構成されるものとする。

なお、ＵＷＢを用いた信号は、測距用信号、及びデータ信号として送受信され得る。測距用信号とは、後述する測距処理において送受信される信号である。測距用信号は、例えば、データを格納するペイロード部分を有さないフレームフォーマットで構成されていてもよいし、ペイロード部分を有するフレームフォーマットで構成されていてもよい。データ信号は、データを搬送するための信号である。データ信号は、データを格納するペイロード部分を有するフレームフォーマットで構成されることが望ましい。以下では、測距用信号は、データを格納するペイロード部分を有さないフレームフォーマットで構成されるものとする。また、データ信号は、データを格納するペイロード部分を有するフレームフォーマットで構成されるものとする。

記憶部１３０は、携帯機１００の動作のための各種情報を記憶する機能を有する。例えば、記憶部１３０は、携帯機１００の動作のためのプログラム、並びに認証のためのＩＤ（識別情報の一例）、パスワード、及び認証アルゴリズム等を記憶する。記憶部１３０は、例えば、フラッシュメモリ等の記憶媒体、及び記憶媒体への記録再生を実行する処理装置により構成される。

制御部１４０は、携帯機１００による動作全般を制御する機能を有する。一例として、制御部１４０は、第１の無線通信部１１０及び第２の無線通信部１２０を制御して車両の制御装置２００との通信を行う。また、制御部１４０は、記憶部１３０からの情報の読み出し及び記憶部１３０への情報の書き込みを行う。制御部１４０は、車両の制御装置２００との間で行われる認証処理を制御する認証制御部としても機能する。制御部１４０は、例えばＣＰＵ（Central Processing Unit）及びマイクロプロセッサ等の電子回路によって構成される。

（１－２）制御装置２００
制御装置２００は、車両に対応付けて設けられる。ここでは、制御装置２００は、車両２０に搭載されるものとする。搭載位置の例として、車両２０の車室内に制御装置２００が設置される、又は、制御モジュール若しくは通信モジュールとして車両２０に内蔵される等が挙げられる。他にも、車両２０の駐車場に制御装置２００が設けられる等、ユーザの利用対象と制御装置２００とが別体として構成されてもよい。その場合、制御装置２００は、携帯機１００との通信結果に基づいて、車両２０に制御信号を無線送信し、車両２０を遠隔で制御し得る。図１に示すように、制御装置２００は、第１の無線通信部２１０、第２の無線通信部２２０、記憶部２３０、及び制御部２４０を備える。

第１の無線通信部２１０は、携帯機１００との間で、第１の無線通信規格に準拠した通信を行う機能を有する。以下では、第１の無線通信部２１０は、ＲＦ帯の信号及びＬＦ帯の信号での通信が可能な通信インタフェースとして構成されるものとする。

第２の無線通信部２２０は、携帯機１００との間で、第１の無線通信規格とは異なる第２の無線通信規格に準拠した通信を行う機能を有する。以下では、第２の無線通信部２２０は、ＵＷＢを用いた信号での通信が可能な通信インタフェースとして構成されるものとする。第２の無線通信部２２０は車両２０に複数搭載されていてもよい。

記憶部２３０は、制御装置２００の動作のための各種情報を記憶する機能を有する。例えば、記憶部２３０は、制御装置２００の動作のためのプログラム、並びに認証のためのＩＤ（識別情報の一例）、パスワード、及び認証アルゴリズム等を記憶する。記憶部２３０は、例えば、フラッシュメモリ等の記憶媒体、及び記憶媒体への記録再生を実行する処理装置により構成される。

制御部２４０は、制御装置２００、及び車両に搭載された車載機器の動作全般を制御する機能を有する。一例として、制御部２４０は、第１の無線通信部２１０及び第２の無線通信部２２０を制御して携帯機１００との通信を行う。また、制御部２４０は、記憶部２３０からの情報の読み出し及び記憶部２３０への情報の書き込みを行う。制御部２４０は、携帯機１００との間で行われる認証処理を制御する認証制御部としても機能する。また、制御部２４０は、車両のドア錠を制御するドアロック制御部としても機能し、ドア錠のロック及びアンロックを行う。また、制御部２４０は、車両のエンジンを制御するエンジン制御部としても機能し、エンジンの始動／停止を行う。なお、車両に備えられる動力源は、エンジンの他にモータ等であってもよい。制御部２４０は、例えばＥＣＵ（Electronic Control Unit）として構成される。

なお、図１に示す制御装置２００は、本発明による制御装置の一例である。本発明による制御装置の構成は、図１に示す例に限定されず、例えば第１の無線通信部２１０を含む通信モジュールと、第２の無線通信部２２０を含む通信モジュールと、制御部２４０を含む制御モジュールと、から構成されていてもよい。また、本発明による制御装置の構成は、第１の無線通信部２１０を含む通信モジュール、第２の無線通信部２２０を含む通信モジュール、または制御部２４０を含む制御モジュールとして実現されてもよい。各モジュールは、有線または無線の通信ネットワークにより接続される。通信ネットワークは、例えば、ＣＡＮ（Controller Area Network）、ＬＩＮ（Local Interconnect Network）、又はＬＡＮ（Local Area Network）等の任意の規格に準拠した車載通信ネットワークであってもよい。

また、図１に示す各装置の構成は一例である。例えば図１に示す構成では携帯機１００および制御装置２００は、それぞれ第１の無線通信部及び第２の無線通信部を有するが、本発明はこれに限定されない。例えば、携帯機１００および制御装置２００が、それぞれ一の無線通信規格に準拠した通信を行う無線通信部を有する構成であってもよい。当該無線通信部は、車両２０に複数設けられていてもよい。無線通信部は、認証処理に用いる信号の送受信を行う。また、当該無線通信部が認証処理に用いられる信号を送信する際に使用される周波数帯は任意である。例えば、認証処理に用いられる信号は、ＵＷＢを用いた信号として送信されてもよいし、ＬＦ帯の信号として送信されてもよいし、ＲＦ帯の信号として送信されてもよいし、ＢＬＥ（Bluetooth Low Energy（登録商標））の信号として送信されてもよい。

＜２．認証処理＞
スマートエントリーシステムにおいては、携帯機１００と車両の制御装置２００との間の距離に基づいて、携帯機１００の認証が行われる場合がある。本実施形態による認証処理は、携帯機１００と制御装置２００との距離を測定する処理（以下、本明細書において「測距処理」とも称する）、及び距離の測定結果に基づき認証する処理を含む。距離に基づく認証を行うことで、中継器を用いて車両の制御装置（認証装置）の送信信号を中継して携帯機（被認証装置）と制御装置との通信を間接的に実現させ、制御装置による携帯機の認証を不正に成立させるリレーアタックのような被認証装置の偽装、距離の偽装を低減し、認証精度を効果的に高めることが可能となる。

図２は、本実施形態による認証処理の基本的な流れの一例を示すシーケンス図である。図２に示すように、まず、携帯機１００は、測距トリガ信号を送信する（ステップＳ１０３）。本実施形態では、一例として、制御装置２００からの第１の測距用信号の送信に先立って、当該第１の測距用信号を送信するよう指示する信号（測距トリガ信号）を携帯機１００から送信する。なお測距トリガ信号も測距用信号の一例である。測距トリガ信号には、例えばＵＷＢを用いた信号が使用される。具体的には、携帯機１００は、第２の無線通信部１２０により測距トリガ信号を送信してもよい。

次いで、制御装置２００は、測距トリガ信号を受信すると、第１の測距用信号として、測距処理のための応答を要求する測距要求信号を送信する（ステップＳ１０６）。測距要求信号には、例えばＵＷＢを用いた信号が使用される。具体的には、制御装置２００は、第２の無線通信部２２０により測距要求信号を送信してもよい。

次に、携帯機１００は、制御装置２００から測距要求信号（第１の測距用信号）を受信すると、測距要求信号を受信してから時間ΔＴ２経過後に、第２の測距用信号として、測距要求に応答する測距応答信号を送信する（ステップＳ１０９）。測距応答信号には、例えばＵＷＢを用いた信号が使用される。具体的には、携帯機１００は、第２の無線通信部１２０により測距応答信号を送信してもよい。時間ΔＴ２は、予め規定された時間である。時間ΔＴ２は、携帯機１００において第１の測距用信号を受信してから第２の測距用信号を送信するまでの処理のために要されると想定される時間よりも長く設定される。これにより、第２の測距用信号の送信準備を、第１の測距用信号を受信してから時間ΔＴ２が経過するまでに確実に完了させることが可能となる。また、時間ΔＴ２は、制御装置２００にも既知であってもよい。

続いて、制御装置２００の制御部２４０は、測距応答信号（第２の測距用信号）を受信すると、携帯機１００と制御装置２００との間の距離を算出する（ステップＳ１１２）。詳しくは、制御装置２００は、第１の測距用信号の送信時刻から第２の測距用信号の受信時刻までの時間ΔＴ１を計測し、計測したΔＴ１と既知な時間ΔＴ２とに基づいて距離を計算する。制御装置２００は、ΔＴ１からΔＴ２を差し引いた値を２で割ることで片道の信号送受信にかかる時間を計算し、かかる時間に信号の速度を掛けることで、携帯機１００と制御装置２００との間の距離を計算し得る。なお、時間ΔＴ２は、制御装置２００に既知でなくともよい。例えば、携帯機１００は、時間ΔＴ２を計測し、制御装置２００に報告してもよい。かかる報告は、時間ΔＴ２を示す情報を暗号化した情報を含むデータ信号を送信することで行われ得る。データ信号は、測距処理のための信号の他の一例である。データ信号は、データを格納して搬送する信号である。データ信号は、データを格納するペイロード部分を有するフレームフォーマットで構成される。また、データ信号は、ＵＷＢを用いた信号として送受信され得る。

なおステップＳ１１２に示す距離の算出は、第２の無線通信部２２０が通信ユニットとして構成されている際は通信ユニットの制御部で行われてもよい。この場合、通信ユニットは算出結果を制御部１４０に車載通信ネットワークで送信する。また、車両２０には第２の無線通信部２２０が複数搭載されていてもよい。制御部２４０は、複数の第２の無線通信部２２０がそれぞれ携帯機１００と送受信したデータに基づいて、携帯機１００と制御装置２００との間の距離を算出してもよい。

そして、制御装置２００の制御部２４０は、算出した距離が所定条件を満たすか否かに応じて、携帯機１００の認証を行う（ステップＳ１１５）。例えば制御部２４０は、算出した距離が所定値以下であれば認証成功と判定し、そうでない場合には認証失敗と判定する。また、制御部２４０は、算出した距離が所定の範囲内であれば、対応する所定の制御を行うための認証の成功と判定してもよい。例えば、制御部２４０は、携帯機１００を携帯するユーザと、制御装置２００が搭載された車両２０との間の距離が所定の範囲内の場合には、車両２０に設けられた照明を点灯する制御を行うための認証の成功と判定して、照明を点灯する制御を行う。そして、ユーザがさらに車両２０に近付いた場合、制御部２４０は、車両２０のドア錠をアンロックする制御を行うための認証の成功と判定して、ドア錠のアンロック制御を行うようにしてもよい。

＜３．課題の整理＞
ここで、上述した測距トリガ信号、測距要求信号、及び、測距応答信号には、認証のための所定の情報が含まれる。かかる「認証のための所定の情報」を、本明細書において、「認証情報」と称する。信号を受信した側の装置は、信号に含まれる認証情報に基づいて、自身とペアリングされた相手から送信された信号であるか否かを判別する。認証情報は、装置のＩＤであってもよいし、何らかの規定の情報が暗号化された情報であってもよい。暗号化は、例えば信号の送信側の装置と受信側の装置との間で予め共有された暗号鍵により暗号化され得る。暗号化された情報の場合、信号を受信した側の装置は、暗号化された情報の復号を行い、復号が成功した場合には自身とペアリングされた相手から送信された信号であると判別できる。

しかし、測距処理を複数回繰り返す際に、セキュリティ考慮の観点から、各測距処理で送受信する測距トリガ信号、測距要求信号、及び、測距応答信号に用いる認証情報を、測距処理毎に変更する場合、１回の信号の取りこぼしにより携帯機１００と制御装置２００における互いの信号の認識にずれが生じる。この場合、信号の受信に成功しても測距処理を行えない恐れがある。以下、図３を参照して具体的に説明する。

図３は、複数回繰り返す測距処理において信号の認識にずれが生じて認証が失敗する場合について説明する図である。図３では、比較例による制御装置２０１を用いて信号の認識のずれについて説明する。なお制御装置２０１は、複数の第２の無線通信部２２１ａ、２２１ｂを有する装置であって、車両２０に搭載される。車両２０において異なる位置に設けられた複数の第２の無線通信部２２１ａ、２２１ｂと車両２０との間の距離をそれぞれ算出し、総合することで、車両２０に対する相対的な携帯機１００の位置をより正確に算出し得る。

図３に示すように、まず、携帯機１００が１回目の測距処理ｒ１として１回目の測距トリガ信号を送信する（ステップＳ２０３）。測距トリガ信号は、例えばＵＷＢを用いた信号である。また、携帯機１００は、１回目の測距処理ｒ１に用いられる規定の認証情報ａを測距トリガ信号に含めて送信する。規定の認証情報ａは、１回目の測距処理ｒ１に用いられる規定の情報を、共通の暗号鍵で暗号化したものであってもよい。

次いで、測距トリガ信号の受信に成功した第２の無線通信部２２１ａは、測距要求信号を送信する（ステップＳ２０６）。具体的には、制御装置２０１において、測距トリガ信号に含まれる暗号化された情報の復号を行い、復号した情報が、予め既知の規定の情報と一致した場合には、自身とペアリングされた相手から送信された信号であると判別でき、測距要求信号の送信処理が実行される。測距要求信号は、例えばＵＷＢを用いた信号である。また、制御装置２０１は、１回目の測距処理ｒ１に用いられる規定の認証情報ａを測距要求信号に含めて送信する。規定の認証情報ａは、１回目の測距処理ｒ１に用いられる規定の情報を、共通の暗号鍵で暗号化したものであってもよい。

次に、携帯機１００は、測距要求信号を受信してから所定時間（上記ΔＴ２）経過後に、測距応答信号を送信する（ステップＳ２０９）。この場合も、携帯機１００は、測距要求信号に含まれる暗号化された情報の復号を行い、復号した情報が、予め既知の規定の情報と一致した場合には、自身とペアリングされた相手から送信された信号であると判別でき、測距応答信号の送信処理が実行される。測距応答信号は、例えばＵＷＢを用いた信号である。また、携帯機１００は、１回目の測距処理ｒ１に用いられる規定の認証情報ａを測距応答信号に含めて送信する。規定の認証情報ａは、１回目の測距処理ｒ１に用いられる規定の情報を、共通の暗号鍵で暗号化したものであってもよい。

そして、測距応答信号の受信に成功した第２の無線通信部２２１ａは、測距応答信号の受信を制御部２４１に通知し、制御部２４１は、第２の無線通信部２２１ａと携帯機１００との間の距離の算出（１回目の測距）を行う（ステップＳ２１２）。

続いて、２回目の測距処理ｒ２が行われる。本認証処理では、上述した測距処理ｒが複数回繰り返し行われ得る。制御装置２０１は、図２に示すステップＳ１０３～Ｓ１１２に相当する測距処理ｒを複数回繰り返し、複数回繰り返し行われた各測距処理の結果に基づいて代表値（距離）を取得し、上記ステップＳ１１５に相当する最終的な認証を行う。これにより、携帯機１００と制御装置２０１との間のより確実な距離に基づいた認証が行われ得る。

２回目の測距処理ｒ２では、セキュリティを考慮して各信号に用いる認証情報を変更することが考え得る。例えば、携帯機１００は、２回目の測距処理ｒ２として２回目の測距トリガ信号を送信する（ステップＳ２１５）。携帯機１００は、２回目の測距処理ｒ２に用いられる規定の認証情報ｂを測距トリガ信号に含めて送信する。規定の認証情報ｂは、２回目の測距処理ｒ２に用いられる規定の情報を、共通の暗号鍵で暗号化したものであってもよい。

ここで、上記ステップＳ２０３で送信された測距トリガ信号を取りこぼした第２の無線通信部２２１ｂが、上記ステップＳ２１５で送信された２回目の測距トリガ信号の受信に成功したとする。この場合、制御部２４１は、当該測距トリガ信号が１回目の測距処理ｒ１における測距トリガ信号と認識して判別してしまい、測距が失敗する（ステップＳ２１８）。具体的には、制御部２４１は、測距トリガ信号に含まれる認証情報に基づいて判別を行う。制御部２４１は、測距トリガ信号に含まれる認証情報である暗号化された情報の復号を行い、復号した情報が予め既知の規定の情報と一致するか否かに基づいて判別を行う。しかし、ここではセキュリティ考慮の観点から測距処理毎に異なる規定の情報を用いることになっているため、制御部２４１は、実際は２回目の測距処理ｒ２にも関わらず、１回目の測距処理ｒ１と認識して認証情報に基づく判別を行ってしまう。従って、制御部２４１は、認証情報不一致と判別し、第２の無線通信部２２１ｂからの測距要求信号送信の処理が行われず、測距に失敗する恐れがある。なお、かかる判別は第２の無線通信部２２１ｂで行われてもよい。

一方、第２の無線通信部２２１ａに関しては、２回目の測距処理ｒ２が、１回目の測距処理ｒ１と同様に、正常に行われる（ステップＳ２２１～Ｓ２２７）。

このように、より確実に距離を算出するために複数回繰り返し認証処理を行う際に、セキュリティを考慮して認証処理毎に用いる認証情報を変更した場合、認識のずれにより測距が行えず、算出される距離の確実性が低減する。また、制御部２４１が、複数の第２の無線通信部２２１と携帯機１００との間のそれぞれの距離に基づいて、車両２０に対する携帯機１００の相対的な位置を把握することも困難となる。相対的な位置の把握には、例えば携帯機１００が車両内部または外部のいずれに位置しているかの把握等も含まれる。

そこで、本発明の一実施形態では、装置間の認証処理に関する信号に用いる認証情報を、認証処理が複数回繰り返される処理群毎に変更することで、より確実な距離の算出と、セキュリティの向上を実現する。例えば、測距トリガ信号や測距要求信号などの各信号に用いる認証情報を、複数回認証処理を繰り返す際には変更しないことで、より確実な距離の算出を実現する。さらに、認証処理を規定の回数繰り返す処理群を新たに開始する際に、上記認証情報を変更することで、セキュリティの向上も実現する。

なお、第２の無線通信部２２１ｂは、上記ステップＳ２０３で携帯機１００から送信される測距トリガ信号を受信する前に、予め受信待ち状態に制御されていてもよい。受信待ち状態とは、受信した信号を取り込むための処理を実行する状態を指す。第２の無線通信部２２１ｂは、携帯機１００からのＵＷＢを用いた測距トリガ信号の送信に先行して行われる携帯機１００と制御装置２０１との通信に基づいて、任意のタイミングで測距トリガ信号の受信を想定した受信待ち状態に制御され得る。先行して行われる通信は、ＲＦ帯の信号及びＬＦ帯の信号での通信が可能な第１の無線通信部により行われてもよい。

以下、本発明の実施形態による技術的特徴について詳しく説明する。

＜４．技術的特徴＞
図４は、本実施形態に係る距離に基づく認証処理の流れの一例を示すシーケンス図である。本明細書において、「距離に基づく認証処理」は、携帯機１００と制御装置２００との距離を測定する測距処理、及び、当該測距処理により測定された距離に基づき認証する認証処理を含む。図４に示す動作処理は、測距処理の流れについて説明するものである。測距処理は複数回繰り返し行われてもよく、制御装置２００は、複数回行われた各測距処理の結果（距離）に基づいて、代表値（距離）を取得し、上記ステップＳ１１５に相当する最終的な認証を行う。これにより、携帯機１００と制御装置２００との間のより確実な距離に基づいた認証が行われ得る。また、制御装置２００は、複数の第２の無線通信部２２０ａ、２２０ｂを有する。制御装置２００は、車両２０において異なる位置に設けられた複数の第２の無線通信部２２０ａ、２２０ｂと車両２０との間の距離をそれぞれ算出し、総合することで、各回の測距処理において、車両２０に対する相対的な携帯機１００の位置をより正確に算出し得る。

図４に示すように、まず、携帯機１００が１回目の測距処理ｒ１として１回目の測距トリガ信号を送信する（ステップＳ３０３）。制御装置２００から測距要求信号を送信する前に、測距処理を開始することを通知する測距トリガ信号を携帯機１００から送信することで、無駄な待機時間による消費電力の削減や、測距の成功率、また、応答性を高めることができる。測距トリガ信号は、例えばＵＷＢを用いた信号である。また、携帯機１００は、１回目の測距処理ｒ１に用いられる規定の認証情報ａを測距トリガ信号に含めて送信する。規定の認証情報ａは、１回目の測距処理ｒ１における測距トリガ信号用の規定の情報Ａを、共通の暗号鍵で暗号化したものであってもよい。暗号化情報を用いることで、セキュリティをより高めることができる。また、上記規定の情報Ａなど、暗号化の対象となる元の情報は、予め携帯機１００と共有された情報であってもよいし、ランダムな数値であってもよい。暗号化に用いられる共通の鍵は、各測距用信号毎に異なってもよいし、同じであってもよい。本明細書において、測距用信号には、例えば測距トリガ信号、測距要求信号、および測距応答信号が含まれる。各測距用信号用の認証情報を含めることで、万一他の第２の無線通信部２２０が受信したり、不正ツールにより距離が偽装されようとした場合にも、信号の正否誤認を抑制することができる。なお、本実施形態では認証情報として規定の情報が暗号化された情報を用いる旨を説明するが、本実施形態はこれに限定されず、例えば携帯機１００が有する固有の識別情報や、制御装置２００が有する固有の識別情報を用いてもよい。

一方、制御装置２００の第２の無線通信部２２０ａ、２２０ｂは、予め受信待ち状態に制御されており、携帯機１００から送信された測距トリガ信号の受信を待つ。ここで、受信待ち状態とは、受信した信号を取り込むための各種処理を実行する状態を指す。各種処理とは、例えば、第２の無線通信部２２０を構成するアンテナが信号を受信すること、第２の無線通信部２２０により、受信した信号のサンプリングを行うこと、さらに、制御部２４０により、サンプリングして得られた信号に基づく処理を行うことなどが挙げられる。本実施形態による制御部２４０は、任意のタイミングで、第２の無線通信部２２０を測距トリガ信号の受信待ち状態に遷移させ、測距トリガ信号の受信を待つ。なお、任意のタイミングとは、例えば携帯機１００からのＵＷＢを用いた測距トリガ信号の送信に先行して行われる携帯機１００と制御装置２００との通信が成立したタイミングである。制御部２４０は、携帯機１００と制御装置２００との通信が成立した際、測距トリガ信号の受信を想定して１以上の第２の無線通信部２２０を受信待ち状態に制御する。先行して行われる通信は、例えばＲＦ帯の信号及びＬＦ帯の信号での通信が可能な第１の無線通信部により行われてもよい。

次いで、測距トリガ信号の受信に成功した第２の無線通信部２２０ａは、測距要求信号を送信する（ステップＳ３０６）。具体的には、制御装置２００において、測距トリガ信号に含まれる暗号化された情報の復号を行い、復号した情報が、予め既知の規定の情報と一致した場合には、自身とペアリングされた相手から送信された信号であると判別でき、測距要求信号の送信処理が実行される。測距要求信号は、例えばＵＷＢを用いた信号である。また、制御装置２００は、１回目の測距処理ｒ１に用いられる規定の認証情報ｂを測距要求信号に含めて送信する。規定の認証情報ｂは、１回目の測距処理ｒ１における測距要求信号用の規定の情報Ｂを、共通の暗号鍵で暗号化したものであってもよい。

次に、携帯機１００は、測距要求信号を受信してから所定時間（上記ΔＴ２）経過後に、測距応答信号を送信する（ステップＳ３０９）。この場合も、携帯機１００は、測距要求信号に含まれる暗号化された情報の復号を行い、復号した情報が、予め既知の規定の情報と一致した場合には、自身とペアリングされた相手から送信された信号であると判別でき、測距応答信号の送信処理が実行される。測距応答信号は、例えばＵＷＢを用いた信号である。また、携帯機１００は、１回目の測距処理ｒ１に用いられる規定の認証情報ｃを測距応答信号に含めて送信する。規定の認証情報ｃは、１回目の測距処理ｒ１における測距応答信号用の規定の情報Ｃを、共通の暗号鍵で暗号化したものであってもよい。

本実施形態では、一例として、測距用信号である測距トリガ信号、測距要求信号、および測距応答信号において、それぞれ異なる認証情報を用いることで、なりすましを低減し、セキュリティを高めることが可能である。それぞれ異なる認証情報とは、それぞれ異なる規定の情報Ａ～Ｃを、一の共通の暗号鍵で暗号化したものであってもよい。若しくは、同じ規定の情報を、それぞれ異なる共通の暗号鍵Ａ～Ｃで暗号化したものであってもよい。なお本発明はこれに限定されず、測距用信号である測距トリガ信号、測距要求信号、および測距応答信号において、同じ認証情報を用いるようにしてもよい。同じ認証情報とは、同じ規定の情報を、一の共通の暗号鍵で暗号化したものであってもよい。同じ認証情報を用いることで、規定の情報の用意や暗号化処理の負担を軽減できる。

そして、測距応答信号の受信に成功した第２の無線通信部２２０ａは、測距応答信号の受信を制御部２４０に通知し、制御部２４０は、第２の無線通信部２２０ａと携帯機１００との間の距離の算出（１回目の測距）を行う（ステップＳ３１２）。

続いて、２回目の測距処理ｒ２が行われる。２回目の測距処理ｒ２における測距用信号には、１回目の測距処理ｒ１における測距用信号に用いた認証情報と同じ認証情報を用いる。これにより、１回目の測距処理ｒ１で信号を受信できなかった場合も、２回目の測距処理ｒ２を実行することができ、測距成功の確率を高め、より確実に測距を行える。また、３回目の測距処理、４回目の測距処理等、以降繰り返される測距処理においても同様に１回目と同じ認証情報を用いることで、２回目や３回目の測距処理で信号を受信できなかった場合も、その次の回の測距処理を実行することができる。以下、具体的に説明する。

２回目の測距処理ｒ２として、携帯機１００は、２回目の測距トリガ信号を送信する（ステップＳ３１５）。携帯機１００は、１回目の測距処理ｒ１において測距トリガ信号に用いたものと同じ認証情報ａを、測距トリガ信号に含めて送信する。

ここで、上記ステップＳ３０３で送信された測距トリガ信号を取りこぼした第２の無線通信部２２０ｂが、上記ステップＳ３１５で送信された２回目の測距トリガ信号の受信に成功したとする。この場合、制御部２４０は、当該測距トリガ信号が１回目の測距処理ｒ１における測距トリガ信号と認識するが、受信した当該測距トリガ信号には１回目と同じ認証情報ａが含まれているため、正当な測距トリガ信号と判別でき、測距のための通信が成立する（ステップＳ３１８）。なお、かかる判別は第２の無線通信部２２０ｂで行われてもよい。

次いで、制御部２４０は、第２の無線通信部２２０ｂから測距要求信号を送信する（ステップＳ３２４）。制御部２４０は１回目の測距処理ｒ１と認識しているため、測距要求信号には、１回目の測距処理ｒ１における測距トリガ信号用の認証情報ｂが含まれる。

一方、第２の無線通信部２２０ａに関しては、２回目の測距処理ｒ２が１回目の測距処理ｒ１と同様に正常に行われる（ステップＳ３２１、Ｓ３２７、Ｓ３３０）。すなわち、第２の無線通信部２２０ａと携帯機１００との間の距離の算出（２回目の測距）が行われる（ステップＳ３３０）。

続いて、１回目の測距処理ｒ１と認識して第２の無線通信部２２０ｂから送信された測距要求信号を受信した携帯機１００は、当該測距要求信号を受信してから所定時間（上記ΔＴ２）経過後に、測距応答信号を送信する（ステップＳ３３３）。携帯機１００は、受信した測距要求信号を、２回目の測距処理ｒ２における測距要求信号と認識して判別を行うが、当該測距要求信号には１回目と同じ認証情報ｂが含まれているため、正当な測距要求信号と判別することができる。これにより、携帯機１００は、測距応答信号の送信を行い得る。

そして、測距応答信号の受信に成功した第２の無線通信部２２０ｂは、測距応答信号の受信を制御部２４０に通知し、制御部２４０は、第２の無線通信部２２０ｂと携帯機１００との間の距離の算出（１回目の測距）を行う（ステップＳ３１２）。制御部２４０は、受信した測距応答信号を、１回目の測距処理ｒ１における測距応答信号と認識して判別を行うが、当該測距応答信号には１回目と同じ認証情報ｃが含まれているため、正当な測距応答信号と判別することができる。なお、かかる判別は第２の無線通信部２２０ｂで行われてもよい。

このように、認証処理を繰り返し行う際に、各回の測距用信号にそれぞれ用いる認証情報を、全ての回において同じにすることで、認識のずれにより測距が行えないといった事象を低減させ、より確実に距離が算出できる。また、制御部２４０は、複数の第２の無線通信部２２０と携帯機１００との間のそれぞれの距離をより確実に取得でき、車両２０に対する携帯機１００の相対的な位置をより確実に把握することができる。相対的な位置の把握には、例えば携帯機１００が車両２０の内部または外部のいずれに位置しているかの把握等が含まれる。

そしてさらに、本実施形態では、図４を参照して説明した上記測距処理ｒを規定回数繰り返す処理を処理群Ｌとし、次の処理群Ｌを行う際には認証情報を変更することで、上記確実な距離の算出と、セキュリティの向上を実現する。どのような認証情報に変更するかは予め規定され得る。本実施形態による新たな処理群Ｌを実行する際に認証情報の変更を行うことについて、図５を参照して説明する。

図５は、本実施形態による処理群Ｌを開始する際に認証情報を変更する処理の流れの一例を示すシーケンス図である。図５に示すように、まず、第１の処理群Ｌ１として、携帯機１００と制御装置２００との間で、複数の測距処理ｒ１～ｒＮが実行される。例えば、測距処理ｒ１として、測距トリガ信号、測距要求信号、および測距応答信号の送受信が行われる（ステップＳ４１０）。また、測距処理ｒＮとして、測距トリガ信号、測距要求信号、および測距応答信号の送受信が行われる（ステップＳ４１３）。詳細は、図４を参照して上述した通りである。各信号に用いられる認証情報ａ～ｃは、各回において同じである。これにより、より確実に距離の算出が行われ得る。制御装置２００は、規定の回数測距処理ｒを繰り返して得た各距離に基づいて、第１の処理群Ｌ１における代表値を取得する。なお、一の処理群内で認証処理が繰り返される際における測距トリガ信号、測距要求信号、および測距応答信号に用いられる各認証情報は、図５に示すように信号毎にそれぞれ異なっていてもよいし（認証情報ａ～ｃ）、若しくは、同じであってもよい。「信号毎にそれぞれ異なっていてもよい」とは、測距トリガ信号では認証情報ａ、測距要求信号では認証情報ｂ、測距応答信号では認証情報ｃ、というように信号の種別毎に用いる認証情報が異なることを意味する。この場合、一の処理群内で、信号の種別毎に用いる認証情報が異なる各信号の送受信が繰り返される。また、「同じであってもよい」とは、測距トリガ信号、測距要求信号、および測距応答信号において全て同じ認証情報（例えば認証情報ａ）を用いることを意味する。この場合、一の処理群内で全て同じ認証情報を用いた各信号の送受信が繰り返される。

続いて、携帯機１００は、次の処理群Ｌ２の開始を通知する（ステップＳ４１６）。開始通知は、ＵＷＢを用いた信号であってもよいし、ＲＦ帯、ＬＦ帯、Bluetooth等を用いた信号であってもよい。

次に、携帯機１００は、次の処理群Ｌ２で用いる認証情報を変更する（ステップＳ４１９）。また、開始通知を受信した制御装置２００も、次の処理群Ｌ２で用いる認証情報を変更する（ステップＳ４２１）。変更する認証情報は予め規定されていてもよい。また、開始通知により、どの認証情報を用いるかが示されてもよい。

そして、第２の処理群Ｌ２として、携帯機１００と制御装置２００との間で、複数の測距処理ｒ１～ｒＮが実行される。例えば、測距処理ｒ１として、測距トリガ信号、測距要求信号、および測距応答信号の送受信が行われる（ステップＳ４２４）。また、測距処理ｒＮとして、測距トリガ信号、測距要求信号、および測距応答信号の送受信が行われる（ステップＳ４２７）。各信号に用いられる認証情報ｄ～ｆは、各回において同じであるが、第１の処理群Ｌ１とは異なる。これにより、より確実に距離の算出を行うことができ、かつ、セキュリティを向上させることができる。制御装置２００は、規定の回数測距処理ｒを繰り返して得た各距離に基づいて、第２の処理群Ｌ２における代表値を取得する。制御装置２００は、各処理群Ｌにおいて取得された代表値に基づいて、最終的に認証に用いる携帯機１００と制御装置２００との間の距離を取得し、所定の範囲内である否かに基づいて携帯機１００の認証を行う。これにより、より正確な距離に基づいて認証を行うことができる。若しくは、本システム１は、複数回認証処理を繰り返す処理群Ｌ１において取得された代表値に基づく認証が失敗した場合に、再度、複数回認証処理を繰り返す処理群Ｌ２を実行するようにしてもよい。また、処理群Ｌの実行回数は予め規定された回数であってもよい。

以上説明した図４および図５に示す動作処理は、本実施形態の一例であって、本発明はこれに限定されない。例えば、第２の無線通信部２２０が通信ユニットとして構成されている場合、上記ステップＳ３１２、Ｓ３１８、Ｓ３３０、Ｓ３３６、およびＳ４２１に示す処理の少なくともいずれかを、第２の無線通信部２２０に設けられた制御部（不図示）により制御してもよい。

また、上記ステップ３０３の前に第２の無線通信部２２０を受信待ち状態に遷移させる任意のタイミングは、制御装置２００が第１の無線通信部２１０により携帯機１００から所定の信号を受信した際でもよいし、当該受信した所定の信号に基づいて制御装置２００が携帯機１００の認証を行っている間であってもよいし、当該認証が終了した後であってもよい。すなわち、上記ステップ３０３の前に、携帯機１００と制御装置２００との間では所定の信号の送受信が行われる場合も想定される。携帯機１００と制御装置２００との間で行われる所定の任意の信号の送受信は、携帯機１００の第１の無線通信部１１０と、制御装置２００の第１の無線通信部２１０との間で行われてもよい。

例えば、携帯機１００と制御装置２００との間では、要求応答認証が行われる。要求応答認証では、認証要求信号、及び認証要求に基づいて生成される認証応答信号の送受信が行われる。要求応答認証とは、認証者が認証要求信号を生成して被認証者に送信し、被認証者が認証要求信号に基づいて認証応答信号を生成して認証者に送信し、認証者が認証応答信号に基づき被認証者の認証を行う方式である。典型的には、認証要求信号は乱数であり認証のたびに変化するので、要求応答認証は反射攻撃に耐性を有する。また、認証応答信号は被認証者の情報に基づいて生成される。被認証者の情報とは、例えば、ＩＤ及びパスワード等である。ＩＤ及びパスワードそのものは送受信されないため、盗聴が低減される。より具体的には、例えば制御装置２００が認証要求として送信した第１の認証信号に対し、携帯機１００が第１の認証信号と予め保存されたパスワード等の鍵情報とに基づき演算した第２の認証信号を認証応答として送信する。認証応答として送信された第２の認証信号が、認証要求である第１の認証信号と上記の鍵情報とから算出される正規の値を示すことが認められた場合、制御装置２００は、携帯機１００の認証を成功としてよい。

また、携帯機１００と制御装置２００との間で、起動を指示するウェイクアップ信号、及びウェイクアップ信号に対する応答の送受信が行われてもよい。ウェイクアップ信号により、受信側をスリープ状態から復帰させることができる。ウェイクアップ信号に対する応答としては、起動することを示す肯定応答（ＡＣＫ：Acknowledgement）信号、及び起動しないことを示す否定応答（ＮＡＣＫ：Negative Acknowledgement）信号が挙げられる。

若しくは、測距トリガ信号の受信待ちに先立って、携帯機１００と制御装置２００との間で、ウェイクアップ信号の応答と、要求応答認証が行われてもよい。制御装置２００は、このようなウェイクアップ信号の応答や要求応答認証に応じて、上記測距トリガ信号の受信待ちを開始する。

制御装置２００は、ウェイクアップ信号の応答や要求応答認証に応じて受信待ちを開始することで、受信待ち期間を短縮することができる。また、距離に基づく認証処理の前に他の方法での認証処理を１段階踏まえることで、認証精度をさらに高めることができる。

なお、ウェイクアップ信号の応答や要求応答認証において、一方の装置から他方の装置へ送信される信号を第１の通知信号とも称する。そして、第１の通知信号を受信した装置から、第１の通知信号を送信した装置へ送信される信号を、第２の通知信号とも称する。各装置は、第１の認証信号への応答として、第１の認証信号に対応する正規の第２の認証信号が送信された場合にのみ、相手装置の認証を成功とする。第１、第２の通知信号が送信される際に使用される周波数帯は任意である。例えば、通知信号は、測距トリガ信号や測距要求信号等の測距用信号と同一の周波数帯を使用して送信されてもよいし、測距用信号と異なる周波数帯を使用して送信されてもよい。また、通知信号は、ＵＷＢを用いた信号として送信されてもよいし、ＬＦ帯の信号として送信されてもよいし、ＲＦ帯の信号として送信されてもよいし、ＢＬＥ（Bluetooth Low Energy（登録商標））の信号として送信されてもよい。

また、本実施形態による認証情報を各回で同じにし、処理群が変わった際に変更することは、上記第１の通知信号および第２の通知信号などに適用することも可能である。例えば要求応答認証が複数回行われる場合等に、各回で用いる認証情報を同じにし、処理群が変わって要求応答認証が再度複数回行われる場合に認証情報を変更するようにしてもよい。

＜５．まとめ＞
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

例えば、上記実施形態では、認証者側が第１の測距用信号を送信する例を説明したが、本発明はかかる例に限定されない。認証者側とは、例えば、車両２０の制御装置２００である。例えば、被認証者側が第１の測距用信号を送信してもよい。被認証者側とは、例えば、携帯機１００である。制御装置２００は、携帯機１００から第１の測距用信号を受信すると、第１の測距用信号の応答として第２の測距用信号を送信する。携帯機１００は、第２の測距用信号を受信すると、第１の測距用信号の送信時刻から第２の測距用信号の受信時刻までの時間ΔＴ１を計測する。次いで、携帯機１００は、計測したΔＴ１を示す情報を暗号化した情報を含むデータ信号を送信する。他方、制御装置２００は、第１の測距用信号の受信時刻から第２の測距用信号の送信時刻までの時間ΔＴ２を計測しておく。そして、制御装置２００は、携帯機１００からデータ信号を受信すると、携帯機１００から受信したデータ信号により示されるΔＴ１と、計測したΔＴ２とに基づいて、携帯機１００と制御装置２００との間の距離を計算する。例えば、ΔＴ１－ΔＴ２を２で割ることで片道の信号送受信にかかる時間が計算され、かかる時間に信号の速度を掛けることで、携帯機と通信ユニットとの間の距離が計算される。このように、第１の測距用信号及び第２の測距用信号の送受信の方向を逆にした場合、制御装置２００は、携帯機１００から送信される第１の測距用信号を待つ待ち状態に遷移する制御を行う。第１の測距用信号を待つ待ち状態への遷移は、任意のタイミングで行われ得る。

また、上記実施形態では、被認証者が携帯機１００であり、認証者が車両２０の制御装置２００である例を説明したが、本発明はかかる例に限定されない。携帯機１００及び車両２０の制御装置２００の役割は逆であってもよいし、役割が動的に交換されてもよい。また、車両２０の制御装置２００同士で測距及び認証が行われてもよい。

また、上記実施形態では、携帯機１００が通信装置の一例であり、制御装置２００が制御装置の一例である旨を説明したが、本発明はかかる例に限定されない。携帯機１００が制御装置の一例であってもよいし、制御装置２００が通信装置の一例であってもよい。

他にも例えば、上記実施形態では、本発明がスマートエントリーシステムに適用される例を説明したが、本発明はかかる例に限定されない。本発明は、信号を送受信することで測距及び認証を行う任意のシステムに適用可能である。例えば、ユーザが利用する対象物として、ドローン、車両、船舶、飛行機、建築物、ロボット、ロッカー、家電製品等が挙げられる。建築物には、住宅などが含まれる。また、本発明は、携帯機、車両、船舶、飛行機、スマートフォン、ドローン、建築物、ロボット、ロッカー及び家電製品等のうち任意の２つの装置を含むペアに適用可能である。なお、ペアは、２つの同じ種類の装置を含んでいてもよいし、２つの異なる種類の装置を含んでいてもよい。この場合、一方の装置が第１の通信装置として動作し、他方の装置が第２の通信装置として動作する。

他にも例えば、上記実施形態では、無線通信規格としてＵＷＢを用いるものを挙げたが、本発明はかかる例に限定されない。例えば、無線通信規格として、赤外線を用いるものが使用されてもよい。

他にも例えば、上記では、制御部２４０がＥＣＵとして構成され、制御装置２００の動作全般を制御するものと説明したが、本発明はかかる例に限定されない。例えば、第１の無線通信部２１０および第２の無線通信部２２０がそれぞれＥＣＵを含んでいてもよい。この場合、第１の無線通信部２１０および第２の無線通信部２２０は、移動体搭載通信装置とも称される。移動体搭載通信装置は、上述した制御装置２００と同様に、受信した信号に含まれる認証情報に基づく処理や、受信待ち状態への遷移を制御する処理を実行してもよい。

なお、本明細書において説明した各装置による一連の処理は、ソフトウェア、ハードウェア、及びソフトウェアとハードウェアとの組合せのいずれを用いて実現されてもよい。ソフトウェアを構成するプログラムは、例えば、各装置の内部又は外部に設けられる記録媒体（非一時的な媒体：non-transitory media）に予め格納される。そして、各プログラムは、例えば、コンピュータによる実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。上記記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリ等である。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信されてもよい。

また、本明細書においてシーケンス図やフローチャートを用いて説明した処理は、必ずしも図示された順序で実行されなくてもよい。いくつかの処理ステップは、並列的に実行されてもよい。また、追加的な処理ステップが採用されてもよく、一部の処理ステップが省略されてもよい。

１：システム、１００：携帯機、１１０：第１の無線通信部、１２０：第２の無線通信部、１３０：記憶部、１４０：制御部、２０：車両２０：制御装置、２１０：第１の無線通信部、２２０：第２の無線通信部、２３０：記憶部、２４０：制御部

Claims (17)

1. 少なくとも一つの通信装置と無線通信を行って受信した信号に含まれる情報に基づいて、前記通信装置と、装置の認証に関する処理を行う認証処理を制御する制御部を備え、
   前記制御部は、前記認証処理が複数回繰り返される処理群毎に、前記認証処理に用いられる情報である認証情報を変更する制御を行う、制御装置。
2. 前記認証情報は、暗号化された情報である、請求項１に記載の制御装置。
3. 前記制御部は、前記認証処理を規定回数繰り返す処理群を実行することが通知された場合、当該通知より前に実行された前記処理群で用いられた認証情報とは異なる認証情報に変更する、請求項２に記載の制御装置。
4. 前記制御部は、前記認証処理で送信または受信される各信号に含まれる認証情報を、前記処理群毎に変更する、請求項１～３のいずれか１項に記載の制御装置。
5. 前記各信号で用いられる認証情報はそれぞれ異なる、請求項４に記載の制御装置。
6. 前記各信号で用いられる認証情報は全て同じである、請求項４に記載の制御装置。
7. 前記認証処理で送信または受信される各信号は、前記認証処理の開始を通知するトリガ信号と、前記トリガ信号を受信した場合に返送され、応答を要求する要求信号と、前記要求信号を受信した場合に返送され、前記要求に応答する応答信号と、を含む、請求項３～６のいずれか１項に記載の制御装置。
8. 前記制御部は、
   前記トリガ信号、前記要求信号、および前記応答信号に、それぞれ異なる前記認証情報を用いた前記認証処理を複数回繰り返す処理群を実行し、
   前記処理群毎に、各信号に用いる前記認証情報を変更する、請求項７に記載の制御装置。
9. 前記制御部は、
   前記トリガ信号、前記要求信号、および前記応答信号に、それぞれ同じ前記認証情報を用いた前記認証処理を複数回繰り返す処理群を実行し、
   前記処理群毎に、各信号に用いる前記認証情報を変更する、請求項７に記載の制御装置。
10. 前記制御部は、前記認証処理として、前記通信装置と前記制御装置との間の距離を測定する測距認証を実行し、
    前記トリガ信号は、前記測距認証を開始することを通知する測距トリガ信号であり、
    前記要求信号は、前記距離を算出するために応答を要求する測距要求信号であり、
    前記応答信号は、前記測距要求信号を受信した場合に応答する測距応答信号である、請求項７～９のいずれか１項に記載の制御装置。
11. 前記制御部は、一の処理群内で複数回繰り返された認証処理の各結果から代表値を取得し、複数回行われた各処理群の代表値に基づいて、最終的な認証を行う、請求項１～１０のいずれか１項に記載の制御装置。
12. 前記制御装置は、移動体に搭載され、
    前記通信装置は、前記移動体のユーザに携帯される、請求項１～１１のいずれか１項に記載の制御装置。
13. 前記制御装置は、
    前記通信装置と無線通信を行う１以上の通信部と、
    前記制御部と、を有する、
    請求項１２に記載の制御装置。
14. 前記制御装置は、
    前記移動体に搭載され、前記通信装置と無線通信を行う１以上の移動体搭載通信装置を制御し、
    前記移動体搭載通信装置を介して前記通信装置との信号の送受信を制御する、請求項１２に記載の制御装置。
15. 前記通信装置は、移動体に搭載され、
    前記制御装置は、前記移動体のユーザに携帯される、請求項１～１１のいずれか１項に記載の制御装置。
16. 前記通信装置は、
    前記制御装置と無線通信を行う複数の通信部と、
    前記制御部と、を有し、
    前記制御装置は、
    前記複数の通信部と、前記認証処理に用いられる信号の送信または受信を行う、請求項１５に記載の制御装置。
17. プロセッサが、
    少なくとも一つの通信装置と無線通信を行って受信した信号に含まれる情報に基づいて、前記通信装置と、装置の認証に関する処理を行う認証処理を制御することと、
    前記認証処理が複数回繰り返される処理群毎に、前記認証処理に用いられる情報である認証情報を変更することと、
    を含む、制御方法。

Images