JP2024514386A - 車両にアクセスするための認証を提供するための方法及びデバイス - Google Patents

Abstract

携帯型電子キー（２０）によって車両（１０）にアクセスするための認証（１）を提供するための方法。車両は、第１の信号（Ｓ１）を発信し、携帯型電子キーから第２の信号（Ｓ２）を受信するように構成された２つのトランシーバ（１１）を備える。上記認証は、制御手順の正常な完了を条件としており、この制御手順（ＣＰ）は、－上記第１の信号（Ｓ１１１、Ｓ１１２）の各々について、携帯型電子キー（２０）における第１の信号（Ｓ１１１、Ｓ１１２）の少なくとも１つの強度測定値に基づいて、第１の情報（Ｉ１１１、Ｉ１１２）を決定することと、－上記第２の信号（Ｓ２）について、第２の情報（Ｉ２１１、Ｉ２１２）を決定することと、携帯型電子キー（２０）における上記第１の信号の少なくとも１つの強度測定値に基づいて上記第１の信号について決定される第１の情報（Ｉ１１１、Ｉ１１２）が、トランシーバ（１１、１２）の各々における上記第２の信号（Ｓ２）の少なくとも１つの強度測定値に基づいて上記第２の信号について決定される第２の情報と一致するかどうかをチェックし、一致する場合、上記認証を提供するように構成されたロック解除手順へのアクセスを開始又は許可することと、を含む。【選択図】 図３

Description

本開示は、ロック可能／ロック解除可能なスマートデバイス、コンパートメント、又は空間へのアクセス制御の分野に関し、より具体的には、無線信号交換を処理するように構成された携帯型電子キーを用いてインタラクティブ商品にアクセスするための認証を提供するための方法に関する。より具体的かつ実用的な状況では、本開示は、例えば携帯電話などの遠隔携帯型電子デバイスを使用して、人が車両にアクセスすることを認証するための新しい解決策をもたらすことを目的とする。本開示の主題は、方法、携帯型電子キー、及びインタラクティブ商品に関する。

自動車分野では、今日、無線周波数（radio frequency、ＲＦ）信号を使用して自動車を遠隔的にロックし、ロック解除するために、キーレスエントリシステムを使用することがますます一般的になっている。このような遠隔システムは、自動車のエンジンを始動させるために使用されることさえあり得る。２つの主要なタイプのシステムが存在する。最も広く普及しているシステムは、いわゆるアクティブキーレスエントリシステムに関するものであり、キーフォブは通常、車両を遠隔的に開閉するための少なくとも２つのボタンを備える。しかし、近年では、更なる快適さのために、ボタンを押すなどのユーザからのいかなるアクションも必要としない、いわゆるパッシブシステムの実装に向かう傾向がある。このようなシステムは、遠隔キーレスシステム（remote keyless system、ＲＫＳ）と称され、電子遠隔制御デバイスをキーとして使用する遠隔セントラルロッキングシステムに関する。このデバイスは、携帯型電子キー（すなわち、電子遠隔制御デバイス）がペアリング又はバインドされた車両の近傍にあるときに、自動的に起動され得る。

有利なことに、この技術は、携帯型電子キーの所持者が自動車の近くにいる、通常は数メートル（例えば１～２メートル）離れているか、又はドアハンドルに触れているとき、自動車を自動的にロック解除することによって、運転者が自動車にアクセスすることを可能にする。有利なことに、運転者は、自分の自動車のロックを解除するためにキーフォブ上のボタンを押す必要がない。逆に、運転者が自分の車両を離れ、それから数メートル（例えば２～３メートル）離れると、システムは自動的に車をロックする。

そのようなロック／ロック解除機能を達成するために、キーフォブ及び車両の各々は、ＲＦ信号を使用して互いを検出することができるトランシーバを備える。通常、車両は、車両上のいくつかの位置に配置された１つ又はいくつかのトランシーバを使用して、暗号化されたメッセージを連続的に送出する。キーフォブが車両発信信号の範囲内にあるとき、キーフォブは、暗号化された応答を使用して応答する。車両とキーフォブとの間で交換される暗号化されたメッセージが正しい場合、典型的には、相互認証が成功した後、車両はロック解除される。

ＲＫＳシステムは通常、ロック／ロック解除動作が必要とされるたびに新しいコードが生成されることを保証するために、静的な一意のコードの代わりに、いわゆるローリングコードを使用する。このような技術は、悪意のある人が信号範囲内に配置された記録デバイスを使用してコードを慎重に盗むことを目的とするリプレイアタックを防止する。アタックが成功した場合、そのような人は、キーフォブの代わりに車両をロック解除するためにコードをリプレイすることができるようになる。

しかしながら、ローリングコードシステムは、キーフォブによって発信されたＲＦ信号を介して送信されたコードを記録するだけでなく、キーフォブによって発信されたＲＦ信号が自動車に到達するのを防止するためにＲＦ信号をブロックすることを目的とする、いわゆるｒｏｌｌｊａｍアタックを防止することは可能ではない。ＲＦ信号は最初の試みでブロックされているので、所有者は、２回目の試みで車両をロック解除するためにキーボタンを再び押す。ボタンが押されるたびに、キーフォブ内のアルゴリズムによって自動的に生成されるシーケンスからの新しいコードが生成される。同じアルゴリズム（又はマッチングアルゴリズム）が車両内で機能するので、車両とキーフォブの両方は、同じコードシーケンスに同期して従う。第１のコードと次のコードの両方がハッカーモジュールによってブロックされているので、ハッカーモジュールは、ブロックされることなく車両によって最終的に受信される第１のコードを直ちにリプレイすることができるだけである。その結果、車両は、所有者の第２の試みの後に所有者の存在の下でロック解除される。しかしながら、この段階において、ハッカーモジュールは、次のシーケンスコードを既に記録しているので、ハッカーは、アルゴリズムなしで、車両が更にロックされた後に車両を再びロック解除することができる。

ハッカーにとって最も不利な点の１つは、リプレイアタックとｒｏｌｌｊａｍアタックの両方は、所有者が自分の車をロック解除するのと同時にハッカーが存在することを要求することである。このような問題を克服するために、悪意のある人は、リレーアタックと称される別のアタックを開発している。

リレーアタックは、泥棒が、パッシブ遠隔キーレスシステム、すなわち、遠隔で動作することができ、車両をロック解除するために所有者がボタンを押す必要がないシステムのコードを得ることを可能にする。この目的のために、泥棒は通常、例えば車両が所有者の家の隣に駐車されている夜間に、ペアで動作する。そのようなアタックは、キーフォブが家の玄関の近くに配置され、通常は壁に掛けられるか、又は入口近くの引き出しの容器に置かれるという仮定に基づく。

リレーアタックを実行するために、２つのトランシーバが必要とされる。第１のトランシーバは、ロック解除されるべき車両の近傍に配置され、第２のトランシーバは、家の外で、予想されるキーフォブ位置に可能な限り近く、すなわち玄関の近くに置かれる。第１のトランシーバは、車両モデルに準拠するＲＦ信号を使用して車両にウェイクアップ信号を発信する。車両はウェイクアップ信号を検出し、応答して認証要求を送信する。代替的に、トランシーバは、認証要求を送信する前に、車両との通信チャネルを確立するために、車両によって発信された広告信号を走査又は発見してもよい。この要求は、第１のトランシーバによって、ハイレンジ信号又はより一般的には有線若しくは無線接続を使用して第２のトランシーバにリレーされる。適切な周波数を有するＲＦ信号を使用して、第２のトランシーバは、認証要求を家の中に位置するキーフォブに転送する。それに応じて、第２のトランシーバは、車両をエミュレートし、キーフォブとの間で受信されたメッセージを送信する。キーフォブが５～１５メートルの範囲内にある場合、キーフォブは、認証要求を含む信号を検出し、識別データを含むメッセージに応答する。このメッセージは、第２のトランシーバによって検出され、そのようなものとして第１のトランシーバに送信される。第１のトランシーバは、車両の通信周波数に準拠するＲＦ信号を使用して、メッセージを車両に転送するだけである。受信すると、車両は、メッセージに含まれる識別データをチェックし、これらのデータが正しいキーフォブからのものであるとすれば、ドアをロック解除する。

そのようなリレーアタックは、車両とキーフォブとの間で送信されるどんな種類のメッセージにも、すなわち、交換されるメッセージが暗号化されている場合であっても、適用可能であることに留意されたい。これは、トランシーバが、事実上キーフォブを車両に近づけるためのリレーデバイスとして機能するだけであるということに起因する。加えて、このようなアタックは、自動車の所有者が自分の自動車を離れた後にその自動車所有者を追跡するハッカーの１人によって第２のトランシーバが携行される場合にも、適用される可能性がある。

リレーアタックを防止するために、１つの可能な解決策は、使用していないとき、キーフォブを、ファラデーケージとして機能していかなるＲＦ信号をもブロックする金属エンクロージャ内に置くことである。この解決策は、キーが所有者の自宅などの場所に残されているときには好適であり得るが、所有者が例えばキーフォブを自分のポケットの１つに入れて携行するときにはあまり実用的ではない。

別の解決策は、使用していないときにキーフォブをオフに切り替えることからなり得る。しかしながら、多くのキーフォブは、パッシブ遠隔キーレスシステムによって提供される利点を損なうので、そのような機能を備えていない。

更なる解決策は、キーフォブにリレーアタック検出器を追加することからなり得る。しかしながら、追加の電子デバイスを携行することは不便である。

したがって、携帯型遠隔電子キーを用いて、車両などのインタラクティブ商品にアクセスするための認証を提供する際のセキュリティを改善するための、より効率的で便利な解決策に対する必要性が存在する。より具体的には、そのような解決策は、前述の問題及び欠点を少なくとも部分的に克服することが可能であるべきであり、特に、リレーアタックを防止するのに効率的であるべきである。

この懸念に対処するために、本開示は、第１の態様として、無線信号交換を処理するように構成された携帯型電子キーを用いて車両にアクセスするための認証を提供するための方法を提案する。車両は、異なる位置に分散された少なくとも２つのトランシーバを備え、上記トランシーバの各々は、少なくとも第１の信号を発信し、携帯型電子キーから少なくとも第２の信号を受信するように少なくとも構成される。上記認証は、制御手順の正常な完了を条件としており、この制御手順は、
－上記第１の信号の各々について、携帯型電子キーにおける上記第１の信号の少なくとも１つの強度測定値に基づいて、第１の情報を決定することと、
－上記第２の信号について、トランシーバの各々における第２の信号の少なくとも１つの強度測定値に基づいて、第２の情報を決定することと、
－第１の情報が第２の情報と一致するかどうかをチェックし、一致する場合、上記認証を提供するように構成されたロック解除手順へのアクセスを開始又は許可することと、を含む。

第１の情報が第２の情報と一致するかどうかをチェックすることは、
－第１の情報を順序付けることによって、第１の順序付けられたデータシーケンスを形成することと、
－第２の情報を順序付けることによって、第２の順序付けられたデータシーケンスを形成することと、
－第１の順序付けられたデータシーケンスと第２の順序付けられたデータシーケンスとの間の一致性をチェックすることと、によって達成される。本解決策のおかげで、既知のキーフォブにおいて一般的に使用される手順であり得るロック解除手順の開始は、制御手順の終了時に得られる肯定的な結果に依存する。制御手順が失敗して終了した場合、ロック解除手順は開始しない。加えて、第１の情報の決定は、携帯型電子キーにおいて実行される少なくとも１つの測定によって、好ましくは携帯型電子キー自体によって実行される。これは、制御手順の少なくとも一部が、携帯型電子キーにおいて、又は携帯型電子キーによって実行され、したがって、車両又はサードパーティデバイスによって送信されたデータの受け入れに基づかないことを意味する。したがって、これは、例えばリレーによって送信された測定値を処理することを除外する。例えば、キーフォブと関連する車両との間の距離が長すぎるために、第１の情報の決定が、携帯型電子キーにおいて、又は携帯型電子キーによって実行されることが可能でない限り、制御手順は完了され得ず、したがってリレーアタックは防止される。同じことは、車両において実行される第２の情報の決定に関しても当てはまる。

好ましくは、各トランシーバは、それが関与する第１の情報及び第２の情報に割り当てられる特定のトランシーバ識別子と関連付けられ、
第１の順序付けられたデータシーケンスと第２の順序付けられたデータシーケンスとの間の一致性は、第１の順序付けられたデータシーケンス及び第２の順序付けられたデータシーケンスの第１の情報及び第２の情報に関連付けられたトランシーバ識別子に基づいて決定される。

好ましい実施形態によれば、第１の情報及び第２の情報の各々は、
（ｉ）受信信号強度インジケータ（received signal strength indicator、ＲＳＳＩ）、
（ｉｉ）トランシーバと携帯型電子キーとの間の計算された距離、及び（ｉｉｉ）距離又は受信信号強度インジケータ変動、のうちの少なくとも１つに関連する。

一実施形態では、本方法は、車両と携帯型電子キーとの間で、トランシーバ及び携帯型電子キーのうちの少なくとも１つの送信電力に関する少なくとも１つのパラメータを送信することを更に含む。

一実施形態によれば、各第２の情報は携帯型電子キーに送信され、制御手順は携帯型電子キーにおいて実行され、及び／又は各第１の情報は車両に送信され、制御手順は車両において実行される。

別の実施形態では、制御手順が携帯型電子キー及び車両において実行される場合、ロック解除手順へのアクセスを開始又は許可することは、制御手順の各々の正常な完了を条件とする。

一実施形態では、任意の第１の情報及び／又は任意の第２の情報は、暗号化された形式で送信され、及び／又は第１の認証プロセスを受ける。

好ましくは、第１の信号及び第２の信号の２の信号のうちの少なくとも１つは、無線信号、好ましくはＢｌｕｅｔｏｏｔｈ信号、Ｂｌｕｅｔｏｏｔｈ低エネルギー信号、又はＷｉ－Ｆｉ信号である。

別の実施形態によれば、車両はいくつかのアクセス方式を備え、認証は、少なくとも、車両に対する携帯型電子キーの最も近い位置を表す第１の情報及び／又は第２の情報に関与するトランシーバに最も近い経路を介して車両にアクセスすることに関連する。

一実施形態では、ロック解除手順は、車両による携帯型電子キーの識別、及び携帯型電子キーによる車両の識別のうちの少なくとも１つを含み、これらの識別のうちの少なくとも１つは、好ましくは、第２の認証プロセスを受ける。

好ましい実施形態によれば、車両は、自動車、モビリティデバイス、若しくはマイクロモビリティデバイスであってもよく、かつ／又は携帯型電子キーは、キーフォブ、スマートフォン、パーソナルアシスタント、ネットブック、スマートウォッチ、若しくはスマートウェアラブルである。

第２の態様によれば、本開示は、方法の実施形態のいずれかに従って、又はこれらの実施形態の任意の可能な組み合わせで、車両にアクセスするための認証を提供するように構成された携帯型電子キーに関する。上記の携帯型電子キーは、
無線信号交換を処理するために構成された電子キートランシーバであって、無線信号交換が、－上記車両の１つのトランシーバから各々受信される少なくとも２つの第１の信号と、
－上記電子キートランシーバによって発信される第２の信号と、を含む、電子キートランシーバと、
電子キートランシーバに接続された処理ユニットであって、
－少なくとも２つの第１の信号の各々について、携帯型電子キーにおける上記第１の信号の少なくとも１つの強度測定値に基づいて決定される第１の情報を受信することと、
－上記トランシーバの各々における第２の信号の強度測定値に基づいて決定される関連する第２の情報を受信することと、
－各第１の情報が、関連する第２の情報と一致するかどうかをチェックし、一致する場合、上記認証を提供するように構成されたロック解除手順へのアクセスを開始又は許可することと、を行うように構成されている、処理ユニットと、を備え、
第１の情報が第２の情報と一致するかどうかをチェックすることは、
－第１の情報を順序付けることによって、第１の順序付けられたデータシーケンスを形成することと、
－第２の情報を順序付けることによって、第２の順序付けられたデータシーケンスを形成することと、
－第１の順序付けられたデータシーケンスと第２の順序付けられたデータシーケンスとの間の一致性をチェックすることと、によって達成される。

第３の態様によれば、本開示は、方法の実施形態のいずれかに従って、又はこれらの実施形態の任意の可能な組み合わせで、少なくとも携帯型電子キーとの間で行われる無線信号交換を通じて車両にアクセスするための認証を提供するように構成された車両に関する。この目的のために、前述の車両は、
異なる位置に分散された少なくとも２つのトランシーバであって、各トランシーバが、少なくとも第１の信号を発信し、携帯型電子キーから少なくとも第２の信号を受信するように少なくとも構成されている、少なくとも２つのトランシーバと、
上記少なくとも１つのトランシーバに接続されたコントローラであって、コントローラが、
－各第１の信号について、携帯型電子キーにおける上記第１の信号の少なくとも１つの強度測定値に基づいて決定される第１の情報を受信することと、
－上記トランシーバの各々から、各トランシーバにおける第２の信号の少なくとも１つの強度測定値に基づいて決定される関連する第２の情報を受信することと、
－各第１の情報が、関連する第２の情報と一致するかどうかをチェックし、一致する場合、上記認証を提供するように構成されたロック解除手順へのアクセスを開始又は許可することと、を行うためのものである、コントローラと、を備え、
第１の情報が第２の情報と一致するかどうかをチェックすることは、
－第１の情報を順序付けることによって、第１の順序付けられたデータシーケンスを形成することと、
－第２の情報を順序付けることによって、第２の順序付けられたデータシーケンスを形成することと、
－第１の順序付けられたデータシーケンスと第２の順序付けられたデータシーケンスとの間の一致性をチェックすることと、によって達成される。

他の実施形態及び利点は、以下の詳細な説明において開示される。

本開示において提案される解決策及び実施形態は、非限定的な例として解釈されるべきであり、添付の図面を参照することによってより良好に理解されるであろう。

２つの異なる実施形態による本方法に含まれ得る信号及び情報を有する主要エンティティの概要図である。 成功した場合にロック解除手順へのアクセスを開始又は許可する制御手順の主なステップを描示する。 ２つの異なる実施形態による本方法に含まれ得る信号及び情報を有する主要エンティティの概要図である。 第１の情報と第２の情報との間の一致性をチェックするために決定され得る２つのデータシーケンスの概略的な例を示す。 第１の情報と第２の情報との間の一致性をチェックするために決定され得る２つのデータシーケンスの概略的な例を示す。 第１の情報及び第２の情報のうちの少なくとも１つが少なくとも１つのメッセージを使用して送信される方法の実施形態を示す。 一実施形態によるロック解除手順の主なステップを描示する。 携帯型電子キーとして使用され得る制御遠隔デバイスの概略図を提供する。 本方法を実装するのに好適であり得るインタラクティブ商品の概略図を提供する。

図１は、２つの主要なエンティティの第１の概略図を示しており、これらのエンティティからの信号及び情報が本解決策に含まれる。第１のエンティティは、インタラクティブ又はスマートな特性を有する車両、好ましくは自動車などのインタラクティブ商品１０である。一般的に言えば、インタラクティブ商品は、好ましくは、インタラクティブ機能又は人工知能を備えた任意のインタラクティブオブジェクト、コンパートメント、又は空間を指し、それにアクセスするための認証を必要とする場合がある。インタラクティブ商品１０へのアクセスは、それを使用する、それに入る、それをロック解除する、及び／又はそれを開くための権利を含み得る。更に、この権利は、商品の全体に、又は少なくともその一部に適用され得る。インタラクティブ商品は、モノのインターネット（Internet of Things、ＩｏＴ）に関係してもしなくてもよいことにも留意されたい。

第２の主要エンティティは、いわゆる携帯型電子キー２０であり、これは、無線通信機能、特に、好ましくは少なくともインタラクティブ商品１０との無線信号交換を処理又は加工するための双方向通信機能を備えた任意の携帯型電子デバイスを指すことができる。したがって、携帯型電子キー２０は、少なくとも無線信号を送受信し、多少複雑な機能を使用してそれらを処理することができなければならないことを考えると、ＴＶリモコンなどの基本的な遠隔制御デバイスとみなすことはできない。加えて、携帯型電子キー２０は、強度信号測定が更に実行可能であるべきである。インタラクティブ商品を車両に限定する意図はないが、本開示は、簡略化のためにインタラクティブ商品１０の代わりに車両に言及することがある。

携帯型電子キーは、例えば、キーフォブ、又は例えば携帯電話、パーソナルアシスタント、ネットブック、スマートウォッチ、若しくはスマートウェアラブルなどのスマートデバイスであってもよい。携帯型電子キー２０は「キー」という語を指すが、このエンティティがインタラクティブ商品にアクセスするためのキーを物理的に含む必要はないことに留意されたい。したがって、携帯型電子キー２０は、むしろ仮想キーとみなしてもよい。上述したものと同じ理由で、本開示が「携帯型電子キー」という表現に特に言及する代わりにそのようなデバイスに言及する場合があるとしても、携帯型電子キー２０をキーフォブ又は携帯電話に限定する意図はない。

前述の図に示されるように、インタラクティブ商品１０は、車両、好ましくは自家用車などの自動車であり、その所有者は携帯型電子キー２０を有する。本開示は、車両の所有者又はキーフォブの所有者に言及しているが、所有者の代わりに、インタラクティブ商品にアクセスするためにインタラクティブ商品１０又は携帯型電子キー２０を使用する権利がある任意の他の人を考慮してもよいことを理解されたい。インタラクティブ商品１０はまた、モビリティデバイス、特に、スクーター、バイク、及び任意の他のマイクロ車両などのマイクロモビリティデバイスであってもよい。

新世代の自動車には、車両に対するキーフォブの位置特定を可能にするトランシーバ群が設けられている。実際に、これらのトランシーバのおかげで、キーフォブが車両の近くにあるかどうか、及びキーフォブが車両の内側に位置するか外側に位置するかを検出することが可能であり得る。典型的には、自動車は５つのトランシーバを有し、これらのトランシーバは全て一緒になって、車室（すなわち、客室）と自動車の近傍の両方をカバーする低周波磁場を生成する。

図１に概略的に描示されるように、本解決策は、少なくとも第１の信号Ｓ１を発信し、少なくとも第２の信号Ｓ２を受信するように構成された少なくとも１つのトランシーバ１１を備えるインタラクティブ商品１０に基づく。第２の信号Ｓ２は、典型的には、携帯型電子キー２０から、特に、インタラクティブ商品１０に関連付けられ、したがって、例えば、事前設定段階中に又は初期化プロセス中にインタラクティブ商品１０とペアリングされた携帯型電子キーから到来し得る信号である。

図２に概略的に示されるように、携帯型電子キー２０を用いてインタラクティブ商品１０にアクセスするための認証１は、制御手順ＣＰの正常な完了を条件とする。制御手順ＣＰは主に４つのステップＳＴ１～ＳＴ４を含み、これらのステップは、正常に完了した場合に、認証１を提供するように構成されたロック解除手順ＵＰへのアクセスを開始又は許可することにつながり得る。

第１のステップＳＴ１は、携帯型電子キー２０における第１の信号Ｓ１の少なくとも１つの強度測定値に基づいて第１の情報Ｉ１を決定することを目的とする。

第１のステップＳＴ１は、携帯型電子キー自体によって、例えばそのトランシーバ２１（図８）によって、あるいは携帯型電子キー２０に含まれるか又は接続された専用モジュール（例えばスニファ）によって達成され、後者の場合、携帯型電子キー２０の隣に配置される。

本開示が言及する情報の各部分は、単一の測定から、又は後に平均化され得る複数の測定から生じ得ることに留意されたい。これはまた、情報を決定することを目的とする任意のステップが、少なくとも１つの測定を行うこと、すなわち、受信信号強度の少なくとも１つの測定を行うことを元々含むことを意味する。後により詳細に開示されるように、情報は、例えばいわゆる受信強度信号インジケータ（ＲＳＳＩ）などの指示であってもよい。

第２のステップＳＴ２は、第１のステップと同様であるが、インタラクティブ商品１０のトランシーバ１１によって第２の信号Ｓ２に対して達成される。したがって、第２のステップＳＴ２は、トランシーバ１１における第２の信号Ｓ２の少なくとも１つの強度測定値に基づいて第２の情報Ｉ２を決定することを目的とする。

制御手順ＣＰの第３のステップＳＴ３は、第１の情報Ｉ１が第２の情報Ｉ２と一致するかどうかをチェックすることを目的とする。この一致性をチェックするために、いくつかの異なる様式を適用することができる。それらのいくつかは、本開示において後に詳述される実施形態の一部である。

最後のステップＳＴ４は、第３のステップＳＴ３が肯定的な結果を提供する場合、すなわち、例えば、第１の情報Ｉ１と第２の情報Ｉ２との間に一致がある場合、ロック解除手順ＵＰへのアクセスを開始又は許可することを目的とする。ロック解除手順ＵＰは、認証１を提供するように構成され、特に、ロック解除手順ＵＰは、このロック解除手順が正常に完了した場合に認証１を配信するように構成される。

第４のステップＳＴ４により、ロック解除手順ＵＰの実行は、制御手順の成功に依存する。第３のステップＳＴ３が肯定的な結果を提供する場合、プロセスは停止されてもよく、又は対策が実行されてもよい。そのような対策は、少なくとも１つの後続のアクションを実行すること、例えば、アラームをトリガすること、所定の時間間隔中に更なるロック解除を防止すること、又はアラートメッセージ（ＲＦ信号、ＳＭＳ、電子メールなど）を所有者に送信することからなってもよく、その結果、所有者は、例えばスマートフォン、ＴＶ、パーソナルコンピュータなどの任意の電子デバイスを介して、それに応じて通知され得る。

有利なことに、上述の制御手順ＣＰは、少なくとも、一方でインタラクティブ商品１０において実行され、他方で携帯型電子キー２０において実行される測定に基づくことを前提として、いかなるリレーアタックをも防止する。対照的に、いかなるリレーデバイスも、測定を実行するには不十分なままである。加えて、信号に対して実行される測定は、測定がどこで実行されるかに応じて結果が異なるので、非常に敏感であり得ることに留意されたい。したがって、リレーアタックのデバイスが、携帯型電子キーの代わりに第１の情報を決定するために携帯型電子キー２０から約２～１５メートルの範囲内に位置する場合であっても、そのような距離は、異なる測定を引き起こすのに十分な長さであるはずである。したがって、サードパーティデバイスによって決定される第１の情報は、携帯型電子キー２０によって決定される第１の情報とは異なるはずである。

更に、第３のステップＳＴ３がインタラクティブ商品１０及び携帯型電子キー２０のうちの２つのエンティティのうちの少なくとも１つによって実行され、第３のステップＳＴ３を実行したエンティティも情報の少なくとも一部を決定した場合、したがって、このエンティティは、外部ソースから情報の前述の一部を受信する必要がない。したがって、サードパーティから受信された任意の置換データは、特に、そのようなデータが、第３のステップＳＴ３を実行することを担当するエンティティによって決定された情報を置換することを目的とする場合、無視され得る。

更に、第３のステップＳＴ３の実行を担当するエンティティによって決定された情報を改ざんすることは、この情報が遠隔デバイスに送信される必要がなく、現場で処理され得ることを考えると、非常に困難であるように思われる。

これら全ての理由から、本方法は、少なくともリレーアタックから生じる問題を克服するための効率的な解決策を提案する。

完全を期すために、情報の一致性をチェックすることを目的とする第３のステップＳＴ３は、第１の情報Ｉ１及び第２の情報Ｉ２のうちの少なくとも１つの、あるいは第１及び／又は第２の情報Ｉ１、Ｉ２を導出することを可能にする少なくとも１つのパラメータの、インタラクティブ商品１０と携帯型電子キー２０との間の送信を意味することに留意されたい。

好ましい実施形態によれば、第１の情報Ｉ１及び第２の情報Ｉ２の各々は、
（ｉ）受信信号強度インジケータ（ＲＳＳＩ）、
（ｉｉ）トランシーバ（１１）と携帯型電子キー（２０）との間の計算された距離、及び
（ｉｉｉ）距離変動又はＲＳＳＩ変動、のうちの少なくとも１つに関連する。

本開示が関連する図は、主に、情報の各々が受信信号強度インジケータ（ＲＳＳＩ）である例に基づく。実際に、受信信号強度インジケータは、少なくとも１つの信号測定値から、より詳細には信号Ｓ１、Ｓ２のいずれかの少なくとも１つの強度測定値から容易に得ることができる情報である。

１つのシナリオによれば、第１の情報Ｉ１は第１の受信信号強度インジケータＲＳＳＩ１であってもよく、第２の情報Ｉ２は第２の受信信号強度インジケータＲＳＳＩ２であってもよい。第１の情報Ｉ１が第２の情報Ｉ２と一致するかどうかをチェックする第３のステップＳＴ３は、２つの受信信号強度インジケータＲＳＳＩ１、ＲＳＳＩ２を互いに比較することによって実行されてもよい。しかしながら、そのような比較は、特に、信号Ｓ１及びＳ２をそれぞれ発信するトランシーバ１１、２１間で較正が行われていない場合、明らかではない。

この問題を克服するために、インタラクティブ商品１０と携帯型電子キー２０との間で、トランシーバ１１、２１の送信電力に関する少なくとも１つのパラメータを送信することによって、インジケータＲＳＳＩ１、ＲＳＳＩ２を平準化することが可能であり得る。例えば、インタラクティブ商品１０のトランシーバ１１の較正済み送信電力ＴｘＰｗ１は携帯型電子キー２０にロードされてもよく、及び／又は携帯型電子キー２０のトランシーバ２１の較正済み送信電力ＴｘＰｗ２はインタラクティブ商品１０にロードされてもよい。各較正済み送信電力ＴｘＰｗは、較正プロセスから発行された基準値とみなすことができる。典型的には、それは、信号の強度が特定の距離で測定されるとき、トランシーバ（ソース）によって発信された信号について決定されるＲＳＳＩに対応し得る。この距離は、通常は１メートルであり、較正プロセスのための基準距離として一般に使用される。更に、較正済み送信電力ＴｘＰｗは、エミッタによって供給される特定の送信電力に対して決定される。したがって、エミッタ（例えば、トランシーバ）がいくつかの送信電力レベル（例えば、０～７）を有し得る場合、エミッタの現在の送信電力レベルが何であるかを定義するパラメータを追加することが望ましい。送信電力レベルは、通常、製造業者によって構成される。デフォルト値は、予想される最大無線周波数カバーエリアに対して設定される。それは、例えば、ＲＳＳＩが受信機のサービス品質に対して満足されない場合、特別な使用事例では動的に変更され得る。

較正済み送信電力及び／又は送信電力レベルに関する少なくとも１つのパラメータを送信することは、例えば初期化段階中に少なくとも１つの設定メッセージを送信することによって実行されてもよい。代替的に、これらのパラメータのいずれかは、別の方式を使用して、例えば、デバイス１０、２０の設定段階中に又は製造プロセス中に一回、関連するデバイス１０、２０にロードされてもよく、それにより、較正済み送信電力ＴｘＰｗ１、ＴｘＰｗ２は、本解決策（方法、携帯型電子キー又はインタラクティブ商品）の実装中に既に存在してもよい。したがって、較正済み送信電力ＴｘＰｗ１、ＴｘＰｗ２の各々は、受信信号強度インジケータＲＳＳＩ１、ＲＳＳＩ２のいずれかを平準化するための補正パラメータとして使用することができ、その結果、それらを適切に比較することができる。

別のシナリオによれば、第１の情報Ｉ１及び第２の情報Ｉ２のいずれかは、距離、特に、インタラクティブ商品１０と携帯型電子キー２０との間の距離、より具体的には、インタラクティブ商品１０のトランシーバ１１と携帯型電子キー２０のトランシーバ２１との間の距離であってもよい。実際に、ＲＳＳＩ及び較正済み送信電力ＴｘＰｗに基づいてそのような距離を決定するためのいくつかの式がある。例えば、距離ｄは、ｄ＝１０^{（ＴｘＰｗ－ＲＳＳＩ）／２０}という式に基づいて決定されてもよい。このような距離は、携帯型電子キー２０及び／又はトランシーバ１１において、情報Ｉ１、Ｉ２として決定され得ることに留意されたい。代替的に、（ステップＳＴ３の一致性をチェックするために）関連するパラメータＴｘＰｗから及び関連するＲＳＳＩから距離のいずれかを導出してもよい。この場合、較正済み送信電力ＴｘＰｗ、送信電力レベル、及びＲＳＳＩのうちの少なくとも１つを、情報Ｉ１、Ｉ２を導出するためのパラメータとみなすことができる。

更なるシナリオによれば、第１の情報Ｉ１及び第２の情報Ｉ２のいずれかは、変動、特に距離変動又はＲＳＳＩ変動であってもよい。そのような場合、第１のステップＳＴ１及び第２のステップＳＴ２の各々の間に２つの連続する指示が決定されてもよく、第１及び第２の情報Ｉ１、Ｉ２は各々、２つの連続する指示の差によって決定されてもよい。

例えば、第１及び第２の指示は、携帯型電子キー２０において瞬間ｔ１及びｔ２で決定されてもよい。これらの指示は、（前者のシナリオに関連して上述した距離などの）距離、又はＲＳＳＩ１などの受信信号強度インジケータに関連し得る。これらの２つの指示間の変動は、例えば、瞬間ｔ１における第１の指示と瞬間ｔ２における第２の指示との間の差を計算することによって決定されてもよい。この第１の変動は、第１ステップＳＴ１において決定される第１情報Ｉ１として使用されてもよい。第２のステップＳＴ２において決定される第２の情報Ｉ２として使用され得る（第１の変動と同じ性質を有する）第２の変動を得るために、インタラクティブ商品のトランシーバ１１において同じ手法を実行することができる。第１の情報Ｉ１と第２の情報Ｉ２との間の一致性は、第３のステップＳＴ３において、第１の変動を第２の変動と比較することによってチェックすることができる。一致性に加えて、情報の一部として変動を使用することにより、有利には、携帯型電子キー２０がインタラクティブ商品１０に向かって移動しているのか、それともインタラクティブ商品１０から離れて移動しているのか、あるいは更に携帯型電子キー２０がインタラクティブ商品１０に対して静止しているのかを決定することが可能になる。

図３に概略的に描示されるように、本解決策は、異なる位置に、好ましくはインタラクティブ商品の周辺に分散された少なくとも２つのトランシーバ１１、１２を備えるインタラクティブ商品１０に基づくことができる。図３に示す例では、第１のトランシーバ１１は車両の後部、例えばトランクの近くに配置され、第２のトランシーバ１２は自動車の前部に配置される。もちろん、他の（図示されていない）トランシーバが、例えば左右のドアの近くに追加されてもよい。

各トランシーバ１１、１２は、とりわけ、少なくとも第１の信号Ｓ１を発信し、少なくとも第２の信号Ｓ２を受信するように構成される。第１のトランシーバ１１によって発信される第１の信号は、第２のトランシーバ１２によって発信される第１の信号と異なることが好ましいので、第１の信号識別Ｓ１には、それぞれ第１のトランシーバ１１又は第２のトランシーバ１２から来るものに応じて、参照番号１１、１２が付加されている。

一方、携帯型電子キー２０は単一のトランシーバ２１（図８）を備えることが好ましいので、トランシーバ２１は、Ｓ２と称される少なくとも１つの第２の信号を発信する。この第２の信号Ｓ２は、インタラクティブ商品１０の第１のトランシーバ１１と第２のトランシーバ１２の両方によって受信される。しかしながら、これらの２つのトランシーバ１１、１２がインタラクティブ商品１０の同じ場所に配置されていないことを考えると、それらは、先験的に携帯型電子キー２０から異なる距離に配置されている。これらの距離が同じでない場合、第１のトランシーバ１１によって受信される第２の信号Ｓ２の強度は、第２のトランシーバ１２によって受信される同じ信号Ｓ２の強度とは異なる。実際、信号の強度は、ソースとシンクとの間の距離の二乗に反比例する。図１に示す実施形態に関連して述べたように、この強度は、各トランシーバによって、又はトランシーバに関連付けられた若しくはリンクされたスニファなどの専用ＲＳＳＩモジュールによって測定することができ、「受信信号強度インジケータ」（ＲＳＳＩ）と称される値によって定量化することができる。

上記から、携帯型電子キー２０のトランシーバ２１は、インタラクティブ商品１０の第１及び第２のトランシーバ１１、１２によって発信された第１の信号Ｓ１_１１、Ｓ１_１２の各々について第１の情報Ｉ１を決定するために強度測定を行うことができることも意味する。携帯型電子キー２０において決定され、かつ第１の信号Ｓ１_１１、Ｓ１_１２から得られる第１の情報Ｉ１_１１、Ｉ１_１２は、例えば図３～図４では直線の棒グラフによって表される。一方、第２の信号Ｓ２に関しては、インタラクティブ商品１０の第１のトランシーバ１１及び第２のトランシーバ１２においてそれぞれ決定される第２の情報Ｉ２_１１、Ｉ２_１２は、アーチ形の棒グラフによって表される。

図３の例に示すように、第１のトランシーバ１１と携帯型電子キー２０との間に位置する第１の通信セグメントに両方とも起因する情報Ｉ１_１１及びＩ２_１１は、ＲＳＳＩに関連し、３バー分のレベルを有する。一方、第２のトランシーバ１２と携帯型電子キー２０との間に位置する第２の通信セグメントに両方とも起因する情報Ｉ１_１２及びＩ２_１２も、ＲＳＳＩに関連し、４バー分のレベルを有する。このレベル差は、典型的には、第２のトランシーバ１２が第１のトランシーバ１１より携帯型電子キー２０に近いことに起因し得る。

図３によって提供される例示に基づいて、制御手順ＣＰのステップＳＴ１～ＳＴ４は、以下のようにみなされ得る。

－第１のステップＳＴ１として、第１の信号Ｓ１_１１、Ｓ１_１２の各々について、携帯型電子キー２０における第１の信号Ｓ１_１１、Ｓ１_１２の少なくとも１つの強度測定値に基づいて、第１の情報Ｉ１_１１、Ｉ１_１２を決定し、
－第２のステップＳＴ２として、第２の信号Ｓ２について、トランシーバ１１、１２の各々における第２の信号Ｓ２の少なくとも１つの強度測定値に基づいて、第２の情報Ｉ２_１１、Ｉ２_１２を決定し、
－第３のステップＳＴ３として、第１の情報Ｉ１_１１、Ｉ１_１２が第２の情報Ｉ２_１１、Ｉ２_１２と一致するかどうかをチェックし、一致する場合、
－第４のステップＳＴ４として、認証１を提供するように構成されたロック解除手順ＵＰへのアクセスを開始又は許可する。

一般的に言えば、可能な限り、図１が参照する実施形態に適用され得る全ての特徴は、図３が参照する実施形態にも適用可能であることに留意されたい。その逆も（依然として可能な限り）真である。

図１及び図３が参照する実施形態を組み合わせることによって、本解決策の方法は、無線信号交換を処理するように構成された携帯型電子キー２０によってインタラクティブ商品１０にアクセスするための認証１を提供するための方法であるとみなされてもよく、
インタラクティブ商品１０は、少なくとも１つのトランシーバ１１、好ましくは、異なる位置に分散された少なくとも２つのトランシーバ１１、１２を備え、各トランシーバ１１、１２は、少なくとも第１の信号Ｓ１、Ｓ１_１１、Ｓ１_１２を発信し、携帯型電子キー２０から少なくとも第２の信号Ｓ２を受信するように構成され、
前述の認証１は、制御手順（control procedure、ＣＰ）の正常な完了を条件としており、制御手順ＣＰは、
－第１のステップＳＴ１として、各第１の信号Ｓ１、Ｓ１_１１、Ｓ１_１２について、携帯型電子キー２０におけるこの第１の信号Ｓ１、Ｓ１_１１、Ｓ１_１２の少なくとも１つの強度測定値に基づいて、第１の情報Ｉ１、Ｉ１_１１、Ｉ１_１２を決定することと、
－第２のステップＳＴ２として、第２の信号Ｓ２について、各トランシーバ１１、１２における第２の信号Ｓ２の少なくとも１つの強度測定値に基づいて、関連する第２の情報Ｉ２、Ｉ２_１１、Ｉ２_１２を決定することと、
－第３のステップＳＴ３として、各第１の情報Ｉ１、Ｉ１_１１、Ｉ１_１２が、関連する第２の情報Ｉ２、Ｉ２_１１、Ｉ２_１２と一致するかどうかをチェックすることと、一致する場合、
－第４のステップＳＴ４として、上記認証１を提供するように構成されたロック解除手順ＵＰへのアクセスを開始又は許可することと、を含む。

一実施形態によれば、全てのトランシーバ１１、１２、２１、又は受信信号強度指示（ＲＳＳＩ）などの情報を決定するように構成された全てのモジュール若しくはスニファは、同じ感度及び好ましくは同じ送信電力レベルを有する。この特徴は、有利には、両方の側で、すなわち、インタラクティブ商品側と携帯型電子キー側で取得された値（例えばＲＳＳＩ）のバランスをとるために、強度測定値（又は導出された指示）に適用され得る任意の補正を抑制し得る。

図３に示すように、第１のトランシーバ１１と携帯型電子キー２０との間に位置する第１の通信セグメントは、第１のデータ対Ｐ１を共に形成する、関連する第１の情報Ｉ１_１１及び第２の情報Ｉ２_１１を含む。第２のトランシーバ１２と携帯型電子キー２０との間の第２の通信セグメントに関しても同じことが当てはまり、第２の通信セグメントは、第２のデータ対Ｐ２を共に形成する、関連する第１の情報Ｉ１_１２及び第２の情報Ｉ２_１２を含む。したがって、各通信セグメントは、トランシーバ１１、１２のうちの１つに対して、関連するトランシーバにおいて決定された第２の情報（Ｉ２_１１又はＩ２_１２）と、同じトランシーバによって発信された第１の信号（Ｓ１_１１又はＳ１_１２）から生じる第１の情報（Ｉ１_１１又はＩ１_１２）とを関連付けることによって決定されるデータ対を形成する。したがって、データ対Ｐ１、Ｐ２の数は、インタラクティブ商品１０のトランシーバ１１、１２の数に依存する。

一実施形態では、第３のステップＳＴ３は、データ対Ｐ１、Ｐ２の少なくとも一部に対して実行される。言い換えれば、例えば、インタラクティブ商品１０が、携帯型電子キー２０との５つの通信セグメントを含み得る５つのトランシーバを備える場合、これらの通信セグメントから生じるデータ対のうちの３つ又は４つのみが、例えば使用され得る。有利には、インタラクティブ商品１０において利用可能なトランシーバの最大数より少ないトランシーバ（すなわち、より少ない通信セグメント）を使用することにより、より少ないコンピューティングリソースを必要としながら、制御手順ＣＰの実行速度を増加させることができる。

図４～図５に示す別の実施形態によれば、第３のステップＳＴ３は、
－第１の情報Ｉ１_１１、Ｉ１_１２を順序付けることによって、第１の順序付けられたデータシーケンスＳＱ１を形成することと、
－第２の情報Ｉ２_１１、Ｉ２_１２を順序付けることによって、第２の順序付けられたデータシーケンスＳＱ２を形成することと、
－第１の順序付けられたデータシーケンス（ＳＱ１）と第２の順序付けられたデータシーケンス（ＳＱ２）との間の一致性をチェックすることと、によって達成され得る。

図４に示すように、第１の順序付けられたデータシーケンスＳＱ１は、例えば、第１の受信信号強度指示（各ＲＳＳＩ１は第１の情報Ｉ１として使用される）をそれらの強度に従って順序付けることによって取得され、より具体的には、それらの強度を増加的に、すなわち、より低い強度から最も高い強度へと順序付けることによって取得される。降順でソートすることなど、異なる順序付け又はシーケンシング方法も適用され得ることに留意されたい。

第２の順序付けられたデータシーケンスＳＱ２は、第１の順序付けられたデータシーケンスＳＱ１と同じ方式で、第２の受信信号強度指示（各ＲＳＳＩ２は第２の情報Ｉ２として使用される）を順序付けることによって取得される。

次に、２つの順序付けられたデータシーケンスＳＱ１、ＳＱ２間の一致性をチェックすることができる。これは、いくつかの方式によって達成することができる。それは、第１の順序付けられたデータシーケンスＳＱ１が第２の順序付けられたデータシーケンスＳＱ２と同じであるかどうかをチェックすることからなってもよい。例えば、一致性は、受信信号強度インジケータ（ＲＳＳＩ）のレベルを検証することによってチェックしてもよい。図４の例では、これは、２つのデータシーケンスＳＱ１、ＳＱ２の第１のＲＳＳＩ（すなわち、Ｉ２_１４及びＩ１_１４）の両方が、それらの棒グラフにおいて同じ数のバーを有することをチェックすることによって、並びにこれらのデータシーケンスのＲＳＳＩの各々について同じ方式で進めることによって行われ得る。図４では、データ対Ｐ１～Ｐ４の各々について一致があることが分かる。したがって、第１及び第２の順序付けられたデータシーケンスＳＱ１、ＳＱ２は互いに一致していると結論付けることができる。

棒グラフのバーを考慮する代わりに、受信信号強度の測定から得られる値を考慮することが可能であり得る。しかしながら、たとえデータシーケンスＳＱ１、ＳＱ２が互いに一致していても、いくつかの小さい差が同じデータ対であるように見える場合があるので、その場合には、これらの測定値の各々に対して特定の許容範囲を導入することが推奨され得る。

いずれにしても、情報Ｉ１、Ｉ２は、ＲＳＳＩを参照することに限定されず、前の実施形態に関連して既に述べたように、例えば距離又は変動を参照してもよいことが指摘されるべきである。

図５は、２つの順序付けられたデータシーケンスＳＱ１、ＳＱ２間の一致性をチェックするための別の方式、より具体的には、関連するデータのシーケンシングをチェックするための方法、特に、これらのデータのシーケンシングが同じであるかどうかをチェックするための方式を示す。この実施形態では、一致性は、トランシーバ識別子ＩＤ_Ｔに基づいてチェックされる。実際、各トランシーバ１１、１２は、それが関与する第１及び第２の情報Ｉ１、Ｉ２に割り当てられ得る特定のトランシーバ識別子ＩＤ_Ｔと関連付けることができる。この例では、第１のトランシーバ１１の識別子ＩＤ_Ｔは番号１１であり、第２のトランシーバ１２の識別子ＩＤ_Ｔは番号１２である。図５では、インタラクティブ商品１０の第４のトランシーバが考慮されており、それらの識別子は番号１１、１２、１３、及び１４によって定義される。

したがって、第１の順序付けられたデータシーケンスＳＱ１及び第２の順序付けられたデータシーケンスＳＱ２との間の一致性は、これらの第１の順序付けられたデータシーケンスＳＱ１及び第２の順序付けられたデータシーケンスＳＱ２の第１の情報Ｉ１及び第２の情報Ｉ２に関連付けられたトランシーバ識別子ＩＤ_Ｔに基づいて決定され得る。これは、第３のステップＳＴ３が、第１の順序付けられたシーケンスＳＱ１の情報に割り当てられたトランシーバ識別子ＩＤ_Ｔのシーケンスが、第２の順序付けられたシーケンスの情報に割り当てられた識別子ＩＤ_Ｔのシーケンスと同じであるかどうかをチェックすることからなってもよいことを意味する。

図５に示す例を参照すると、第１のデータシーケンスＳＱ１は、４つの識別子ＩＤ_Ｔを含み、これらの識別子は、これらの識別子によって識別されるトランシーバによって発信される信号に割り当てられた情報（特に、情報に含まれる数値）に応じて順序付けられている。この例では、順序付けられたデータシーケンスは、１４、１３、１１、及び１２のデータを含む。第１の順序付けられたデータシーケンスＳＱ１と第２の順序付けられたデータシーケンスＳＱ２は同じである、すなわち、番号１４、１３、１１、及び１２を含むシーケンシングであるので、それは、２つの順序付けられたデータシーケンスＳＱ１、ＳＱ２が互いに一致している（すなわち、合致している）ことを意味する。

有利なことに、識別子ＩＤ_Ｔに基づくシーケンシングを提供することにより、同じデータ対の情報に含まれる数値間のわずかな差から解放されることが可能になる。あらゆる信号のトランシーバ識別子は、これらの信号内で変調されてもよく、又はこれらの信号によって搬送されるメッセージ内で提供されてもよいことに留意されたい。

別の実施形態によれば、第１の情報Ｉ１_１１、Ｉ１_１２が第２の情報Ｉ２_１１、Ｉ２_１２と一致するかどうかをチェックすることを目的とする第３のステップＳＴ３は、各データ対内の２つの情報Ｉ１、Ｉ２を比較することによって達成される。これは、例えば、各情報に割り当てられた識別子の合致を考慮することに加えて、情報に含まれる数値を更に考慮し得る代替方式である。

一実施形態では、各第２の情報Ｉ２、Ｉ２_１１、Ｉ２_１２は、制御手順ＣＰが携帯型電子キー２０において実行されるように、携帯型電子キー２０に送信される。代替的に、各第１の情報Ｉ１、Ｉ１_１１、Ｉ１_１２は、制御手順ＣＰがインタラクティブ商品１０において実行されるように、インタラクティブ商品１０に送信される。

更なる方式によれば、各第１の情報Ｉ１、Ｉ１_１１、Ｉ１_１２は、インタラクティブ商品１０に送信され、各第２の情報Ｉ２、Ｉ２_１１、Ｉ２_１２は、携帯型電子キー２０に送信され、制御手順ＣＰは、インタラクティブ商品１０及び携帯型電子キー２０において実行される。この場合、ロック解除手順ＵＰへのアクセスを開始又は許可することを目的とする第４のステップＳＴ４は、制御手順ＣＰの各々の正常な完了、すなわち、インタラクティブ商品１０において実行される制御手順の正常な完了、及び携帯型電子デバイス２０において実行される制御手順の正常な完了を条件とする。

好ましくは、図６に概略的に描示されるように、任意の第１の情報Ｉ１、Ｉ１_１１、Ｉ１_１２及び／又は任意の第２の情報Ｉ２、Ｉ２_１１、Ｉ２_１２は、暗号化された形式で送信され、及び／又は第１の認証プロセスを受ける。任意の情報の送信は、暗号化プロセスによって保護され得るメッセージＭ_Ｉ１、Ｍ_Ｉ２内で実行することができる。好ましくは、いくつかの第１の情報Ｉ１_１１、Ｉ１_１２が存在する場合、それらは、単一のメッセージ内で各別々に送信される代わりに、携帯型電子キー２０からインタラクティブ商品１０に単一のメッセージＭ_Ｉ１内で全て一緒に送信されてもよい。同じことは、第２の情報Ｉ２_１１、Ｉ２_１２に関して行われてもよく、これらの情報は、インタラクティブ商品１０から携帯型電子キー２０に単一のメッセージＭ_Ｉ２内で送信されてもよい。もしあれば、これらのメッセージＭ_Ｉ１、Ｍ_Ｉ２の暗号化は、対称又は非対称暗号化方式に基づくことができ、任意の既知の効率的なアルゴリズムを使用してもよい。

好ましくは、送信される情報は、第１の認証プロセスを受ける。そのようなプロセスは、インタラクティブ商品１０と携帯型電子キー２０との間のチャレンジ－レスポンス認証に関連してもよい。チャレンジに対する応答は、インタラクティブ商品１０と携帯型電子キー２０の両方によって知られているアルゴリズム又は予め定義された一連の番号に基づいてもよい。代替的に、第１の認証プロセスは、メッセージＭ_Ｉ１、Ｍ_Ｉ２に、すなわちメッセージＭ_Ｉ１、Ｍ_Ｉ２に含まれる情報などのデータに適用されるデジタル署名に基づいてもよい。デジタル署名は、一般的な方式を使用して、例えば、前述のデータのダイジェストを提供する一方向関数（ハッシュ関数）を使用し、次いで、ダイジェストを暗号化するための暗号化アルゴリズムを使用して、取得されてもよい。共有鍵又は公開鍵インフラストラクチャ（public key infrastructure、ＰＫＩ）を使用して、受信者は、ダイジェストを解読し、解読されたダイジェストを計算されたダイジェストと比較することに関して同じ方式を使用して、同じダイジェストを計算することができる。これらの２つのダイジェスト間に一致がある場合、認証は正常に完了し、したがって、メッセージに含まれるデータの完全性が保証され、送信者が真正であることを意味する。

一実施形態では、第１の信号Ｓ１、Ｓ１_１１、Ｓ１_１２及び第２の信号Ｓ２のうちの少なくとも１つは、無線信号、好ましくはＢｌｕｅｔｏｏｔｈ信号、Ｂｌｕｅｔｏｏｔｈ低エネルギー信号、又はＷｉ－Ｆｉ信号である。

インタラクティブ商品１０にアクセスするための認証１は、インタラクティブ商品の全体又は一部としてインタラクティブ商品に関係し得ることに留意されたい。場合によっては、インタラクティブ商品１０は、その中にアクセスするためのいくつかの方式を含むことができる。これは、インタラクティブ商品が自動車などの車両であり、アクセス方式が例えばフロントドア、存在する場合にはリアドア、及びトランクドアを言及し得る場合に特に当てはまる。したがって、インタラクティブ商品１０にアクセスするための認証１は、アクセス方式の全てに（例えば、同時に）関連してもよく、又はアクセス方式の一部のみに関連してもよい。例えば、認証は、少なくとも、インタラクティブ商品１０に対する携帯型電子キー２０の最も近い位置を表す第１及び／又は第２の情報Ｉ１、Ｉ２に関与するトランシーバ１１、１２に最も近い経路を介してインタラクティブ商品にアクセスすることに関連してもよい。例えば、携帯型電子キー２０を携行する所有者が自動車の左側から来た場合、自動車の左側に近いトランシーバは、自動車上の異なる位置に分散された他のトランシーバによって測定される全ての他の信号強度の中で最も高い強度（したがって最も高いＲＳＳＩを含む）を信号Ｓ２上で測定し得る。したがって、認証１は、この場合、主に車両の左ドアに関連し得る。

加えて、インタラクティブ商品１０にアクセスするための認証１は、車両のドア以外の部分に関連し得る。例えば、それは車両のエンジンに関連し得る。したがって、前述の認証は、典型的にはエンジンを始動することを考慮して、エンジンへのアクセスを提供することもできる。

制御手順ＣＰが正常に完了すると、本解決策は、認証１を提供するように構成されたロック解除手順ＵＰへのアクセスを開始又は許可する。図７は、一例として、ステップＳＴ５～ＳＴ７と称される３つの主なステップを含み得る、ロック解除手順ＵＰの主なステップを示す。

ステップＳＴ５（すなわち、ロック解除手順ＵＰの第１のステップ）は、インタラクティブ商品１０による携帯型電子キー２０の識別を含んでもよい。そのような識別は、携帯型電子キー２０の識別子ＩＤ_２０を受信することからなってもよい。この識別子は、携帯型電子キーに割り当てられた個人（すなわち、一意の）番号であってもよい。インタラクティブ商品１０は、携帯型電子キー２０によって送信された識別子を認識した場合、ロック解除手順ＵＰの次のステップに進む。

次のステップＳＴ６は、携帯型電子キー２０によるインタラクティブ商品１０の識別を行うために今回は携帯型電子キー２０に送信されるインタラクティブ商品１０の識別子ＩＤ_１０に関連することを除いて、前のステップＳＴ５と同様であってもよい。相互識別（ＳＴ５～ＳＴ６）が正常に進むと、最後のステップＳＴ７において、例えば少なくとも１つのドアをロック解除することによって、インタラクティブ商品１０にアクセスするための認証が提供される。

相互識別を進める代わりに、ステップＳＴ５、ＳＴ６のうちの１つが任意選択であり得るように、単一の識別が実行されてもよい。好ましくは、これらの識別のうちの少なくとも１つは、認証、すなわち、先に開示された第１の認証プロセスと同様であり得る第２の認証プロセスを受ける。一実施形態によれば、ロック解除プロセスＵＰは、一般的なロック解除プロセスとは異ならず、例えば、静的コード又はローリングコードに基づくことができ、したがって、どんな既存のロック解除プロセスでも有利に使用することができ、インタラクティブ商品１０にアクセスするための本解決策に容易に組み込むことができる。

第２の態様によれば、本解決策は、方法の実施形態のいずれかに従って、又はこれらの実施形態の任意の可能な組み合わせで、インタラクティブ商品１０にアクセスするための認証１を提供するように構成された携帯型電子キー２０に関する。

図８は、無線信号交換を処理するように構成された電子キートランシーバ２１を最初に備えることができる携帯型電子キー２０を概略的に示す。これらの信号交換は、
－少なくとも１つの第１の信号Ｓ１、好ましくは、インタラクティブ商品１０の１つのトランシーバ１１、１２から各々受信される少なくとも２つの第１の信号Ｓ１_１１、Ｓ１_１２と、
－電子キートランシーバ２１によって発信されるべき第２の信号Ｓ２と、を含む。

したがって、電子キートランシーバ２１は、携帯型電子キー２０とインタラクティブ商品１０との間で送信される無線信号を通じてデータを交換するためのインターフェースとみなすことができる。

図８に示すように、携帯型電子キー２０は、電子キートランシーバ２１に接続された処理ユニット２５を更に備え、処理ユニット２５は、
－第１の信号Ｓ１について、好ましくは前述の少なくとも２つの第１の信号Ｓ１_１１、Ｓ１_１２の各々について、携帯型電子キー２０における第１の信号Ｓ１、Ｓ１_１１、Ｓ１_１２の少なくとも１つの強度測定値に基づいて決定される第１の情報Ｉ１、Ｉ１_１１、Ｉ１_１２を受信することと、
－前述の少なくとも１つのトランシーバ１１における、好ましくはトランシーバ１１、１２の各々における第２の信号の少なくとも１つの強度測定値に基づいて決定される関連する第２の情報Ｉ２、Ｉ２_１１、Ｉ２_１２を受信することと、
－各第１の情報Ｉ１、Ｉ１_１１、Ｉ１_１２が、関連する第２の情報Ｉ２、Ｉ２_１１、Ｉ２_１２と一致するかどうかをチェックし、一致する場合、認証１を提供するように構成されたロック解除手順ＵＰへのアクセスを開始又は許可することと、を行うように構成される。

上記から、第１の信号、第１の情報、及び第２の情報の数は、インタラクティブ商品１０に含まれるトランシーバの数に依存することに留意することができる。したがって、携帯型電子キー２０は、図１に示すように、インタラクティブ商品１０が単一のトランシーバ１１を備える場合、又は図３に描示されるように、インタラクティブ商品１０が複数のトランシーバ１１、１２を備える場合を処理するように構成されてもよい。

携帯型電子キー２０は、例えば任意の暗号化／復号化又は認証タスクを実行する暗号モジュール２７などの他の構成要素を更に備えてもよい。携帯型電子キー２０はまた、識別子、チャレンジ、レスポンス、静的コード又はローリングコードなどの任意の種類のデータを記憶するためのメモリ２８又は記憶手段を備えてもよい。図８には示されていないが、追加の構成要素、モジュール、ユニット、又はインターフェースは、特に、本解決策の方法に関連して提案される任意の実施形態において開示されている他のタスクを実行するために、携帯型電子キー２０の一部であってもよい。代替的に、処理ユニット２５は、これらのタスクの少なくとも一部を実行することを担当することができる。

図９に概略的に描示される第３の態様によれば、本開示は、方法の実施形態のいずれかに従って、又はこれらの実施形態の任意の可能な組み合わせで、携帯型電子キー２０との少なくとも無線信号交換を通じてインタラクティブ商品１０にアクセスするための認証１を提供するように構成されたインタラクティブ商品１０に関連する。インタラクティブ商品１０は、少なくとも１つのトランシーバ１１、好ましくは、異なる位置に分散された少なくとも２つのトランシーバ１１、１２を備える。各トランシーバ１１、１２は、少なくとも第１の信号Ｓ１、Ｓ１_１１、Ｓ１_１２を発信し、携帯型電子キー２０から少なくとも第２の信号Ｓ２を受信するように少なくとも構成される。

インタラクティブ商品１０は、コントローラ１５を更に備え、コントローラ１５は、
－各第１の信号Ｓ１、Ｓ１_１１、Ｓ１_１２について、携帯型電子キー２０における前述の第１の信号Ｓ１、Ｓ１_１１、Ｓ１_１２の少なくとも１つの強度測定値に基づいて決定される第１の情報Ｉ１、Ｉ１_１１、Ｉ１_１２を受信することと、
－少なくとも１つのトランシーバ１１から、好ましくはトランシーバ１１、１２の各々から、各トランシーバ１１、１２における第２の信号Ｓ２の少なくとも１つの強度測定値に基づいて決定される関連する第２の情報Ｉ２、Ｉ２_１１、Ｉ２_１２を受信することと、
－各第１の情報Ｉ１、Ｉ１_１１、Ｉ１_１２が、関連する第２の情報Ｉ２、Ｉ２_１１、Ｉ２_１２と一致するかどうかをチェックし、一致する場合、認証１を提供するように構成されたロック解除手順ＵＰへのアクセスを開始又は許可することと、を行うように、前述の少なくとも１つのトランシーバ１１、１２に接続されている。

携帯型電子キー２０に関連して述べられているものと同様に、本インタラクティブ商品１０は、本解決策の方法を実行するために単一のトランシーバ１１がインタラクティブ商品によって使用される図１に示されるシナリオに準拠するように、又はこの目的のために少なくとも２つのトランシーバ１１、１２が使用され得る図３に示されるシナリオに準拠するように構成される。

トランシーバ１１、１２の各々は、少なくとも１つの外部デバイス、特に携帯型電子キー２０とデータを交換するためのインターフェースとみなすことができる。インタラクティブ商品１０は、任意の暗号動作又は認証プロセスを実行するための暗号ユニット１７と、携帯型電子キー２０のメモリ２８と同様に、任意の種類のデータを記憶するために使用され得る記憶ユニット１８とを更に備えることができる。

最終的考慮事項
本開示で開示される態様のうちの１つに関連して開示される任意の特徴又は特徴の組み合わせは、適用可能な場合、他の態様のいずれかの一部であってもよいことに留意されたい。

本発明の主題の概要が特定の例示的な実施形態を参照して記載されてきたが、様々な修正及び変更は、本発明の実施形態のより広い趣旨及び範囲から逸脱することなく、これらの実施形態に対して行われ得る。例えば、その特徴の様々な実施形態は、当業者によって混合され得るか、適合され得るか、又は任意選択的にされ得る。したがって、「発明を実施するための形態」は、限定的な意味で解釈されるべきではなく、様々な実施形態の範囲は、添付の特許請求の範囲によってのみ、そのような特許請求の範囲が権利を与えられる均等物の全範囲と共に定義される。

Claims (13)

1. 無線信号交換を処理するように構成された携帯型電子キー（２０）によって車両（１０）にアクセスするための認証（１）を提供するための方法であって、
   前記車両（１０）が、異なる位置に分散された少なくとも２つのトランシーバ（１１、１２）を備え、前記トランシーバ（１１、１２）の各々が、少なくとも第１の信号（Ｓ１_１１、Ｓ１_１２）を発信し、前記携帯型電子キー（２０）から少なくとも第２の信号（Ｓ２）を受信するように少なくとも構成されており、
   前記認証（１）が、制御手順（ＣＰ）の正常な完了を条件としており、前記制御手順（ＣＰ）が、
   －前記第１の信号（Ｓ１_１１、Ｓ１_１２）の各々について、前記携帯型電子キー（２０）における前記第１の信号（Ｓ１_１１、Ｓ１_１２）の少なくとも１つの強度測定値に基づいて、第１の情報（Ｉ１_１１、Ｉ１_１２）を決定することと、
   －前記第２の信号（Ｓ２）について、前記トランシーバ（１１、１２）の各々における前記第２の信号（Ｓ２）の少なくとも１つの強度測定値に基づいて、第２の情報（Ｉ２_１１、Ｉ２_１２）を決定することと、
   －前記第１の情報（Ｉ１_１１、Ｉ１_１２）が前記第２の情報（Ｉ２_１１、Ｉ２_１２）と一致するかどうかをチェックし、一致する場合、前記認証（１）を提供するように構成されたロック解除手順（ＵＰ）へのアクセスを開始又は許可することと、を含み、
   前記第１の情報（Ｉ１_１１、Ｉ１_１２）が前記第２の情報（Ｉ２_１１、Ｉ２_１２）と一致するかどうかをチェックすることが、
   －前記第１の情報（Ｉ１_１１、Ｉ１_１２）を順序付けることによって、第１の順序付けられたデータシーケンス（ＳＱ１）を形成することと、
   －前記第２の情報（Ｉ２_１１、Ｉ２_１２）を順序付けることによって、第２の順序付けられたデータシーケンス（ＳＱ２）を形成することと、
   －前記第１の順序付けられたデータシーケンス（ＳＱ１）と前記第２の順序付けられたデータシーケンス（ＳＱ２）との間の一致性をチェックすることと、によって達成される、方法。
2. 各トランシーバ（１１、１２）は、それが関与する前記第１の情報（Ｉ１）及び前記第２の情報（Ｉ２）に割り当てられる特定のトランシーバ識別子（ＩＤ_Ｔ）と関連付けられ、
   前記第１の順序付けられたデータシーケンス（ＳＱ１）と前記第２の順序付けられたデータシーケンス（ＳＱ２）との間の前記一致性が、前記第１の順序付けられたデータシーケンス（ＳＱ１）及び前記第２の順序付けられたデータシーケンス（ＳＱ２）の前記第１の情報（Ｉ１）及び前記第２の情報（Ｉ２）に関連付けられた前記トランシーバ識別子に基づいて決定される、請求項１に記載の方法。
3. 前記第１の情報（Ｉ１_１１、Ｉ１_１２）及び前記第２の情報（Ｉ２_１１、Ｉ２_１２）の各々が、受信信号強度インジケータ（ＲＳＳＩ）、前記トランシーバ（１１）と前記携帯型電子キー（２０）との間の計算された距離、及び距離又は受信信号強度インジケータ変動、のうちの少なくとも１つに関連する、請求項１又は２に記載の方法。
4. 前記車両（１０）と前記携帯型電子キー（２０）との間で、前記トランシーバ（１１）及び／又は前記携帯型電子キー（２０）の送信電力に関する少なくとも１つのパラメータを送信することを更に含む、請求項１～３のいずれか一項に記載の方法。
5. 各第２の情報（Ｉ２_１１、Ｉ２_１２）が前記携帯型電子キー（２０）に送信され、前記制御手順（ＣＰ）が前記携帯型電子キー（２０）において実行され、及び／又は各第１の情報（Ｉ１_１１、Ｉ１_１２）が前記車両（１０）に送信され、前記制御手順（ＣＰ）が前記車両（１０）において実行される、請求項１～４のいずれか一項に記載の方法。
6. 前記制御手順（ＣＰ）が前記携帯型電子キー（２０）及び前記車両（１０）において実行される場合、前記ロック解除手順（ＵＰ）へのアクセスを開始又は許可することが、前記制御手順（ＣＰ）の各々の前記正常な完了を条件とする、請求項５に記載の方法。
7. 任意の第１の情報（Ｉ１_１１、Ｉ１_１２）及び／又は任意の第２の情報（Ｉ２、Ｉ２_１１、Ｉ２_１２）が、暗号化された形式で送信され、及び／又は第１の認証プロセスを受ける、請求項１～６のいずれか一項に記載の方法。
8. 前記第１の信号（Ｓ１_１１、Ｓ１_１２）及び前記第２の信号（Ｓ２）のうちの少なくとも１つが、無線信号、好ましくは、Ｂｌｕｅｔｏｏｔｈ信号、Ｂｌｕｅｔｏｏｔｈ低エネルギー信号、又はＷｉ－Ｆｉ信号である、請求項１～７のいずれか一項に記載の方法。
9. 前記車両（１０）がいくつかのアクセス方式を備え、前記認証（１）が、少なくとも、前記車両（１０）に対する前記携帯型電子キー（２０）の最も近い位置を表す前記第１の情報（Ｉ１）及び／又は前記第２の情報（Ｉ２）に関与する前記トランシーバに最も近い経路を介して前記車両（１０）にアクセスすることに関連する、請求項１～８のいずれか一項に記載の方法。
10. 前記ロック解除手順（ＵＰ）が、前記車両（１０）による前記携帯型電子キー（２０）の識別、及び前記携帯型電子キー（２０）による前記車両（１０）の識別のうちの少なくとも１つを含み、前記識別のうちの少なくとも１つが、好ましくは、第２の認証プロセスを受ける、請求項１～９のいずれか一項に記載の方法。
11. 前記車両（１０）が、自動車、モビリティデバイス、若しくはマイクロモビリティデバイスであり、かつ／又は前記携帯型電子キー（２０）が、キーフォブ、スマートフォン、パーソナルアシスタント、ネットブック、スマートウォッチ、若しくはスマートウェアラブルである、請求項１～１０のいずれか一項に記載の方法。
12. 請求項１～１１のいずれか一項に記載の方法に従って、前記車両（１０）にアクセスするための認証（１）を提供するように構成された携帯型電子キー（２０）であって、前記携帯型電子キー（２０）は、
    無線信号交換を処理するために構成された電子キートランシーバ（２１）であって、前記無線信号交換が、－前記車両（１０）の１つのトランシーバ（１１、１２）から各々受信される少なくとも２つの第１の信号（Ｓ１_１１、Ｓ１_１２）と、
    －前記電子キートランシーバ（２１）によって発信される第２の信号（Ｓ２）と、を含む、電子キートランシーバ（２１）と、
    前記電子キートランシーバ（２１）に接続された処理ユニット（２６）であって、
    －前記少なくとも２つの第１の信号（Ｓ１_１１、Ｓ１_１２）の各々について、前記携帯型電子キー（２０）における前記第１の信号（Ｓ１_１１、Ｓ１_１２）の少なくとも１つの強度測定値に基づいて決定される第１の情報（Ｉ１_１１、Ｉ１_１２）を受信することと、
    －前記トランシーバ（１１、１２）の各々における前記第２の信号（Ｓ２）の強度測定値に基づいて決定される関連する第２の情報（Ｉ２_１１、Ｉ２_１２）を受信することと、
    －各第１の情報（Ｉ１_１１、Ｉ１_１２）が、前記関連する第２の情報（Ｉ２_１１、Ｉ２_１２）と一致するかどうかをチェックし、一致する場合、前記認証（１）を提供するように構成されたロック解除手順（ＵＰ）へのアクセスを開始又は許可することと、を行うように構成されている、処理ユニット（２６）と、を備え、
    前記第１の情報（Ｉ１_１１、Ｉ１_１２）が前記第２の情報（Ｉ２_１１、Ｉ２_１２）と一致するかどうかをチェックすることが、
    －前記第１の情報（Ｉ１_１１、Ｉ１_１２）を順序付けることによって、第１の順序付けられたデータシーケンス（ＳＱ１）を形成することと、
    －前記第２の情報（Ｉ２_１１、Ｉ２_１２）を順序付けることによって、第２の順序付けられたデータシーケンス（ＳＱ２）を形成することと、
    －前記第１の順序付けられたデータシーケンス（ＳＱ１）と前記第２の順序付けられたデータシーケンス（ＳＱ２）との間の一致性をチェックすることと、によって達成される、携帯型電子キー（２０）。
13. 車両（１０）であって、前記車両（１０）が、請求項１～１１のいずれか一項に記載の方法に従って、携帯型電子キー（２０）との少なくとも無線信号交換を通じて前記車両（１０）にアクセスするための認証（１）を提供するように構成されており、前記車両（１０）が、
    異なる位置に分散された少なくとも２つのトランシーバ（１１、１２）であって、各トランシーバ（１１、１２）が、少なくとも第１の信号（Ｓ１_１１、Ｓ１_１２）を発信し、前記携帯型電子キー（２０）から少なくとも第２の信号（Ｓ２）を受信するように少なくとも構成されている、少なくとも２つのトランシーバ（１１、１２）、
    コントローラ（１６）であって、
    －各第１の信号（Ｓ１_１１、Ｓ１_１２）について、前記携帯型電子キー（２０）における前記第１の信号（Ｓ１_１１、Ｓ１_１２）の少なくとも１つの強度測定値に基づいて決定される第１の情報（Ｉ１_１１、Ｉ１_１２）を受信することと、
    －前記トランシーバ（１１、１２）の各々から、各トランシーバ（１１、１２）における前記第２の信号（Ｓ２）の少なくとも１つの強度測定値に基づいて決定される関連する第２の情報（Ｉ２_１１、Ｉ２_１２）を受信することと、
    －各第１の情報（Ｉ１_１１、Ｉ１_１２）が、前記関連する第２の情報（Ｉ２_１１、Ｉ２_１２）と一致するかどうかをチェックし、一致する場合、前記認証（１）を提供するように構成されたロック解除手順（ＵＰ）へのアクセスを開始又は許可することと、を行うように、前記少なくとも１つのトランシーバ（１１、１２）に接続されている、コントローラ（１６）、を備え、
    前記第１の情報（Ｉ１_１１、Ｉ１_１２）が前記第２の情報（Ｉ２_１１、Ｉ２_１２）と一致するかどうかをチェックすることが、
    －前記第１の情報（Ｉ１_１１、Ｉ１_１２）を順序付けることによって、第１の順序付けられたデータシーケンス（ＳＱ１）を形成することと、
    －前記第２の情報（Ｉ２_１１、Ｉ２_１２）を順序付けることによって、第２の順序付けられたデータシーケンス（ＳＱ２）を形成することと、
    －前記第１の順序付けられたデータシーケンス（ＳＱ１）と前記第２の順序付けられたデータシーケンス（ＳＱ２）との間の一致性をチェックすることと、によって達成される、車両（１０）。