JP4156493B2 - 車両用セキュリティ装置及びｉｄコード管理装置 - Google Patents

Description

本発明は、例えばエンジンなどの車両装置の作動の可否を制御して車両のセキュリティを図る車両用セキュリティ装置及び同車両用セキュリティ装置に用いられるＩＤコード管理装置に関するものである。

車両の盗難を防止するために、例えば特許文献１に記載のイモビライザシステムが提案されている。このイモビライザシステムにおいて、車両に配設されたコード照合装置は、イグニッションキーから送信される識別コードと車両に設定された識別コードとにより照合を行い、両識別コードが一致して該照合が成立した場合にエンジンの始動を許可し、両識別コードが不一致の場合にはエンジンの始動を許可しないようになっている。このため、車両側の識別コードと一致する識別コードを有する正規のイグニッションキーを所持しない第三者は車両を走行させることができず、車両の盗難を防止することができる。

近年、車両の利便性を向上させるために、車両に対応する携帯機を車内に持ち込むだけでエンジンの始動を許可するスマートイグニッション機能を備えたエンジン始動許可機構が提案されている（例えば、特許文献２参照）。このようなエンジン始動許可機構によれば、携帯機のメカキー部をキーシリンダに挿入する等の煩わしい操作からユーザは解放される。

図３に示すようにエンジン始動許可機構１００は、携帯機１０１と、車両に配設される通信制御装置１０２とから構成されている。通信制御装置１０２は、スマートＥＣＵ１０３、イモビライザＥＣＵ（イモビＥＣＵ）１０４、及びエンジンＥＣＵ１０５を備えている。ユーザがエンジンを始動させる際には、携帯機１０１とスマートＥＣＵ１０３との間、スマートＥＣＵ１０３とイモビＥＣＵ１０４との間、及びイモビＥＣＵ１０４とエンジンＥＣＵ１０５との間でそれぞれ暗号化通信が行われる。そして、これら複数の暗号化通信の全てが成立した場合にエンジンＥＣＵ１０５によりエンジンの始動が許可されるため、車両のセキュリティレベルが確保される。
特開平１０−１５７５７１号公報 特開２００２−２９５０８９号公報

ところで、近年、エンジン始動許可機構の車両への搭載が標準仕様になりつつある。そこで、スマートＥＣＵとイモビＥＣＵとを統合して１つのＥＣＵとし、車両への搭載性を向上させることが提案されている。しかし、スマートＥＣＵ及びイモビＥＣＵは、制御ユニットと電気的接続を行うためのコネクタを多数備えている。このため、統合して１つのＥＣＵとした場合には、統合されたＥＣＵが備えるコネクタの数は両ＥＣＵが備える数に比較して増加し、統合されたＥＣＵのサイズは大型化してしまう。この大型化に伴って、統合されたＥＣＵの設置場所は制限され、車両からの取り外しが困難な箇所に設置することは難しくなる。統合されたＥＣＵが車両から容易に取り外される箇所に設置された場合、第三者によって取り外されてしまうおそれがある。

また、スマートＥＣＵとイモビＥＣＵとを統合すると、エンジンの始動の際に行われる暗号化通信の数が減少して車両のセキュリティレベルが低下してしまうといった問題も生じる。

本発明は、こうした実情に鑑みてなされたものであって、その目的は、車両のセキュリティレベルを向上させることができる車両用セキュリティ装置及び同車両用セキュリティ装置に用いられるＩＤコード管理装置を提供することにある。

上記課題を解決するため、請求項１に記載の発明では、通信機能を有する携帯機との間で第１暗号化通信により相互認証を行う第１通信手段と、前記第１通信手段に接続され、該第１通信手段との間で第２暗号化通信により相互認証を行うＩＤコード管理手段と、前記ＩＤコード管理手段との間で第３暗号化通信により相互認証を行うとともに、前記第１暗号化通信から前記第３暗号化通信による相互認証が全て成立した場合に車両装置の作動を許可する第２通信手段とを備え、前記ＩＤコード管理手段は、前記第２暗号化通信に用いられる第１コードと前記第３暗号化通信に用いられる第２コードとを少なくとも有し、前記携帯機との通信を行わないことを要旨とする。

請求項２に記載の発明では、前記第２通信手段は、前記第１暗号化通信から前記第３暗号化通信による相互認証が全て成立した場合に車両の走行を許可することを要旨とする。
請求項３に記載の発明では、前記第１通信手段は、揮発性の第１記録手段を備え、その第１記録手段に前記第１コードを記録することを要旨とする。

請求項４に記載の発明では、前記第１通信手段は、前記第１暗号化通信に用いられる第３コードと前記第１通信手段に個別に設定されている演算式とを用いて前記第１コードを生成することを要旨とする。

請求項５に記載の発明では、通信機能を有する携帯機との間で第１暗号化通信により相互認証を行う第１通信手段と、少なくとも前記第１暗号化通信による相互認証が成立したことを条件として車両装置の作動を許可する第２通信手段とを備えた車両用セキュリティ装置に用いられ、前記第１通信手段との間での第２暗号化通信による相互認証と、前記第２通信手段との間での第３暗号化通信による相互認証とを、前記車両装置の作動許可条件として行うとともに、前記携帯機との通信機能を有さず、該第１通信手段との相互認証に用いられる第１コードと該第２通信手段との相互認証に用いられる第２コードとを管理することを要旨とする。

以下、本発明の作用について説明する。
請求項１及び請求項５に記載の発明によれば、ＩＤコード管理手段は、第２暗号化通信に用いられる第１コードを有している。このため、例えば、第１通信手段が正規のものから別のものに交換された場合には、交換後の第１通信手段が有する第１コードとＩＤコード管理手段が有する第１コードとが相違して第２暗号化通信は不成立となる。第２通信手段は、第２暗号化通信が不成立の場合には車両装置の作動を許可しない。また、ＩＤコード管理手段は携帯機との通信を行わないため、該通信のための機能が不要となってそのサイズを小型にすることができる。よって、車両からの取り外しが困難な箇所にＩＤコード管理手段を設置し易くなる。従って、ＩＤコード管理手段を車両からの取り外しが困難な箇所に設置することで車両装置の不正利用を防止することができ、車両のセキュリティレベルを向上させることができる。

請求項２に記載の発明によれば、第２通信手段は、第１暗号化通信から第３暗号化通信による相互認証が全て成立した場合に車両の走行を許可する。すなわち、第１暗号化通信から第３暗号化通信のうち一つでも不成立の場合、第２通信手段は車両の走行を許可しない。よって、車両の盗難を防止できる。従って、車両のセキュリティレベルを向上させることができる。

請求項３に記載の発明によれば、第１通信手段は、揮発性の第１記録手段に第１コードを記録する。このため、例えば、第１通信手段が車両から取り外された場合、第１コードは第１記録手段から消失する。よって、第１通信手段を解析したとしても第１コードを知ることはできない。つまり、不正行為による第１コードの入手を防止することができる。従って、車両のセキュリティレベルを一層向上させることができる。

請求項４に記載の発明によれば、第１通信手段は、第１通信手段に個別に設定されている演算式を用いて第２暗号化通信に用いられる第１コードを生成する。このため、例えば、第１通信手段が他の第１通信手段に交換された場合には、交換後の他の第１通信手段によって生成された第１コードと、交換前の正規の第１通信手段によって生成された第１コードとが相違して第２暗号化通信は不成立となる。一般に、車両から第１通信手段を取り外して、第１コードを生成するための演算式を解析することは困難である。つまり、第１コードを知り得ない第三者によって第１通信手段が交換されても、第２暗号化通信が成立されることはなく、車両装置の作動は許可されない。従って、車両のセキュリティレベルを一層向上させることができる。

本発明によれば、車両のセキュリティレベルを向上させることができる車両用セキュリティ装置及び同車両用セキュリティ装置に用いられるＩＤコード管理装置を提供することができる。

以下、本発明を具体化した一実施形態を図１に基づいて詳細に説明する。
図１に示すように、車両盗難防止システム１は、ユーザによって所持され、通信機能を有する携帯機１０と、車両に搭載される車両用セキュリティ装置１１とから構成されている。

携帯機１０は、車両から送信された信号に応答して、該携帯機１０毎に個別に設定された携帯機側コードを含むコード信号を暗号化して送信する。
車両用セキュリティ装置１１は、送受信部１２、第１通信手段としてのスマートＥＣＵ１３、ＩＤコード管理手段としてのＩＤコードボックス１４、ＩＤコードボックス１４に接続される第２通信手段としてのエンジンＥＣＵ１５を備えている。これら構成部材のうち少なくともＩＤコードボックス１４及びエンジンＥＣＵ１５は、車両から容易に取り外すことができない箇所に配設されている。また、送受信部１２、スマートＥＣＵ１３、ＩＤコードボックス１４、エンジンＥＣＵ１５は、車両内において有線により接続されている。

スマートＥＣＵ１３には、ステアリングロック機構やドアの施解錠等を行うボディＥＣＵなどの複数の制御ユニット（いずれも図示せず）が接続され、それら制御ユニットとの電気的接続を行うための複数のコネクタが設けられている。また、スマートＥＣＵ１３は、従来の車両用セキュリティ装置（エンジン始動許可機構）におけるスマートＥＣＵの機能とイモビライザＥＣＵの機能とが統合されたものである。

送受信部１２は、図示しないアンテナ及び車両側送受信回路から構成されている。送受信部１２は、携帯機１０から送信された信号を受信すると、この受信信号を復調してスマートＥＣＵ１３に出力する。また、送受信部１２は、携帯機側コードの送信を要求する旨の要求信号がスマートＥＣＵ１３から入力されると同信号を変調し、アンテナを介して送信する。

スマートＥＣＵ１３、ＩＤコードボックス１４、及びエンジンＥＣＵ１５は、図示しないＣＰＵを備えるＣＰＵユニットである。スマートＥＣＵ１３は、第１記録手段としての揮発性のメモリ１３ａを備えている。メモリ１３ａには、照合用の第１コードが予め記録されている。また、スマートＥＣＵ１３は、携帯機１０毎に個別に設定された車両側コードを有している。

スマートＥＣＵ１３は、送受信部１２から入力された受信信号を復号化し、携帯機１０から送信されたコード信号に含まれる携帯機側コードと自らが有する車両側コードとにより照合を行う。このように、送受信部１２を介して携帯機１０とスマートＥＣＵ１３との間では、暗号化された信号による通信（第１暗号化通信）により相互認証が行われる。そして、携帯機側コードと車両側コードとが一致することにより第１暗号化通信が成立し、スマートＥＣＵ１３は、携帯機１０が正規のものであると判断する。

ＩＤコードボックス１４は、携帯機１０との通信を行わないようになっている。本実施形態においてＩＤコードボックス１４は、通信回路、ＣＰＵ、及びメモリ（いずれも図示せず）から構成されている。また、ＩＤコードボックス１４は、車両装置（例えば、ドア、エンジン、カーオーディオ）を制御する回路を備えていない。

通信回路は、スマートＥＣＵ１３とＩＤコードボックス１４との間で行われる第２暗号化通信において、スマートＥＣＵ１３との相互認証に用いる第１コードをＣＰＵの指示に基づいて送信したり受信したりする。また、通信回路は、エンジンＥＣＵ１５とＩＤコードボックス１４との間で行われる第３暗号化通信において、エンジンＥＣＵ１５との相互認証に用いる第２コードをＣＰＵの指示に基づいて送信したり受信したりする。

ＩＤコードボックス１４が備えるメモリには、他の機器との相互認証に用いる１つまたは複数のコードが記録されている。本実施形態においてＩＤコードボックス１４のメモリには、第１コード及び第２コードが記録されている。なお、ＩＤコードボックス１４のメモリには、第１コード及び第２コードに加えて車両側コードが記録されてもよい。

スマートＥＣＵ１３とＩＤコードボックス１４との間では第２暗号化通信が行われ、スマートＥＣＵ１３が有する第１コードとＩＤコードボックス１４が有する第１コードとが用いられて相互認証される。

エンジンＥＣＵ１５は、第１暗号化通信、第２暗号化通信、及び第３暗号化通信の全ての暗号化通信が成立した場合にエンジン（車両装置）の始動を許可する。すなわち、エンジンＥＣＵ１５は、携帯機１０とスマートＥＣＵ１３との相互認証、スマートＥＣＵ１３とＩＤコードボックス１４との相互認証、及びＩＤコードボックス１４とエンジンＥＣＵ１５との相互認証の全ての相互認証が成立した場合にエンジンの始動を許可する。つまり、複数の相互認証により、携帯機１０、スマートＥＣＵ１３、ＩＤコードボックス１４、及びエンジンＥＣＵ１５のそれぞれが正規のものであると判断された場合にエンジンの始動は許可される。

ところで、スマートＥＣＵ１３のメモリ１３ａは揮発性であるため、バッテリの瞬断等によりスマートＥＣＵ１３に電源が供給されなくなると、メモリ１３ａに記録されている第１コードは消失する。この場合、スマートＥＣＵ１３は、第１暗号化通信に用いられる車両側コード（第３コード）とスマートＥＣＵ１３に個別に設定されている演算式とを用いて第１コードを生成する。このため、バッテリの瞬断等の不測の事態が発生したとしても第２暗号化通信が不成立となることはなく、ユーザはエンジンを始動させて車両を走行させることができる。

また、スマートＥＣＵ１３を車両から取り外すと、スマートＥＣＵ１３に電源が供給されなくなり、バッテリの瞬断等における場合と同様に、第１コードはメモリ１３ａから消失する。このため、取り外したスマートＥＣＵ１３から第１コードを解析することはできず、不正行為による第１コードの入手は不可能である。

また、電源が供給されなくなった場合にはスマートＥＣＵ１３により第１コードが生成されるが、このとき用いられる演算式はスマートＥＣＵ毎に相違する。このことから、スマートＥＣＵ１３が交換された場合には、交換後のスマートＥＣＵが生成する第１コードと交換前のスマートＥＣＵ１３が生成する第１コードとは相違して、第２暗号化通信は不成立となる。よって、エンジンＥＣＵ１５によってエンジンの始動は許可されない。すなわち、第三者は車両を走行させることができない。

従って、本実施形態によれば以下のような効果を得ることができる。
（１）スマートＥＣＵ１３とＩＤコードボックス１４との間では第２暗号化通信が行われ、両者が有する第１コードを用いて相互認証される。このため、スマートＥＣＵ１３が正規のものから別のものに交換等された場合には、交換後のスマートＥＣＵが有する第１コードとＩＤコードボックス１４が有する第１コードとが相違することから、相互認証は不成立となる。エンジンＥＣＵ１５は、スマートＥＣＵ１３とＩＤコードボックス１４との相互認証が不成立の場合、たとえ第３暗号化通信によってＩＤコードボックス１４との相互認証が成立したとしてもエンジンの始動を許可しない。また、ＩＤコードボックス１４は携帯機１０との通信を行わないため、該通信のための機能が不要となってそのサイズを小型にすることができる。このため、ＩＤコードボックス１４は、配置・配線上の制約を受け難く、車両からの取り外しが困難な場所への設置が容易となる。従って、ＩＤコードボックス１４を車両からの取り外しが困難な箇所に設置することで、車両のセキュリティレベルを向上させることができる。

（２）スマートＥＣＵ１３は、揮発性のメモリ１３ａを備え、このメモリ１３ａに第２暗号化通信に用いる第１コードを記録する。このため、スマートＥＣＵ１３が車両から取り外された場合、第１コードはメモリ１３ａから消失する。よって、スマートＥＣＵ１３を車両から取り外して解析したとしても第１コードを知ることはできない。すなわち、車両からスマートＥＣＵ１３を取り外してメモリ１３ａの内容から第２暗号化通信による相互認証の成立に必要な第１コードを解析するといった不正行為による第１コードの入手を防止することができる。従って、不正行為によるスマートＥＣＵ１３とＩＤコードボックス１４との相互認証の成立を防止することができ、車両のセキュリティレベルを一層向上させることができる。また、スマートＥＣＵ１３を車両から取り外して解析してもエンジンを始動させることができないことから、車両からの取り外しが容易な箇所にスマートＥＣＵ１３を設置することができる。従って、スマートＥＣＵ１３の配置上の自由度を増加させることができる。

（３）スマートＥＣＵ１３は、第１暗号化通信に用いられる車両側コードとスマートＥＣＵ１３に個別に設定されている演算式とを用いて第１コードを生成する。このため、仮に、スマートＥＣＵ１３を解析して車両側コードを解析し得たとしても、車両側コードから第１コードを生成するための演算式を解析できなければ、第２暗号化通信による相互認証を成立させることは不可能である。一般に、車両からスマートＥＣＵ１３を取り外して、第１コードを生成するための演算式を解析することは困難である。従って、車両のセキュリティレベルを一層向上させることができる。

また、スマートＥＣＵ１３が他のスマートＥＣＵに交換された場合には、両者において第１コードを生成するための演算式が相違するため、交換後の他のスマートＥＣＵによって生成された第１コードと、交換前の正規のスマートＥＣＵ１３によって生成された第１コードとが相違して第２暗号化通信は不成立となる。つまり、第１コードを知り得ない第三者によってスマートＥＣＵ１３が交換されても、第２暗号化通信が成立されることはなく、車両の走行は許可されない。従って、車両のセキュリティレベルを一層向上させることができる。

（４）スマートＥＣＵ１３は、バッテリの瞬断等によりメモリ１３ａから第２暗号化通信に用いる第１コードが消失した場合、自らが有する車両側コードから演算によって第１コードを生成する。このため、バッテリの瞬断等の不測の事態が発生したとしても第２暗号化通信が不成立となることはなく、エンジンを始動させて車両を走行させることができる。つまり、バッテリの瞬断等によりスマートＥＣＵ１３のメモリ１３ａから第１コードが消失してしまっても、第１コードをメモリ１３ａに再記録する等の煩雑な作業を何ら行うことなくエンジンを始動させることができる。従って、車両用セキュリティ装置１１の利便性を向上させることができる。

（５）スマートＥＣＵ１３は、車両から比較的容易に取り外すことができる箇所、例えば運転席側シートの下部に設置可能となるため、こうした箇所に設置することによりスマートＥＣＵ１３のメンテナンスが容易となる。従って、車両用セキュリティ装置１１の利便性を向上させることができる。

（６）エンジンＥＣＵ１５は、第１暗号化通信、第２暗号化通信、及び第３暗号化通信の全ての暗号化通信が成立した場合にエンジンの始動を許可する。つまり、エンジンの始動が許可されるまでには、３つの暗号化通信が成立する必要がある。従来の車両用セキュリティ装置におけるスマートＥＣＵの機能とイモビライザＥＣＵの機能とを統合した場合、スマートＥＣＵとイモビライザＥＣＵとの間の暗号化通信が不要となり、エンジンの始動が許可されるまでに行われる暗号化通信の数は２つになる。スマートＥＣＵ１３とＩＤコードボックス１４との間で第２暗号化通信を行うことにより、暗号化通信の数を３つにすることができ、車両のセキュリティレベルを向上させることができる。

なお、本発明の実施形態は以下のように変更してもよい。
・前記実施形態におけるＩＤコードボックス１４には、スマートＥＣＵ１３及びエンジンＥＣＵ１５が接続されていた。しかし、車両用セキュリティ装置１１における各構成部材の接続関係は、図１に示す接続関係に限定されない。例えば、図２に示す車両盗難防止システム３０の車両用セキュリティ装置３１におけるように、スマートＥＣＵ３２にエンジンＥＣＵ１５が接続される接続関係でもよい。この場合、スマートＥＣＵ３２は、スマートＥＣＵ１３が有する第１暗号化通信による相互認証及び第２暗号化通信による相互認証の機能に加えて、エンジンＥＣＵ１５とＩＤコードボックス１４との間で行われる第３暗号化通信による相互認証の仲介を行う。

詳しくは、スマートＥＣＵ３２は、第１記録手段としての揮発性のメモリ３２ａを備えている。スマートＥＣＵ３２は、エンジンＥＣＵ１５から入力された信号をメモリ３２ａを介してＩＤコードボックス１４に出力し、ＩＤコードボックス１４から入力された信号をメモリ３２ａを介してエンジンＥＣＵ１５に出力して第３暗号化通信による相互認証の仲介を行う。すなわち、スマートＥＣＵ３２は、メモリ３２ａをバッファとして用いて第３暗号化通信による相互認証の仲介を行う。

このようにすれば、スマートＥＣＵ３２が車両から取り外されるとメモリ３２ａの内容が消失するため、たとえスマートＥＣＵ３２を解析したとしても第２コードを知ることはできない。すなわち、不正行為による第２コードの入手を防止することができる。従って、不正行為によるＩＤコードボックス１４とエンジンＥＣＵ１５との相互認証の成立を防止することができ、車両のセキュリティレベルを維持することができる。よって、車両のセキュリティレベルを維持しつつ、車両用セキュリティ装置における各構成部材の接続関係の選択肢を広げることができる。

また、ＩＤコードボックス１４はスマートＥＣＵ３２にのみ接続されるため、ＩＤコードボックス１４におけるコネクタの数を抑制できる。よって、ＩＤコードボックス１４の構成を簡単にできる。従って、ＩＤコードボックス１４を一層小型にすることができ、車両からの取り外しが困難な箇所へＩＤコードボックス１４を設置することが一層容易となる。

・前記実施形態においてスマートＥＣＵ１３は、第２暗号化通信を成立させるために必要な第１コードを車両側コードから演算により生成し、生成した第１コードを不揮発性のメモリ１３ａに記録していた。しかし、スマートＥＣＵ１３は、生成した第１コードをメモリ１３ａに記録しないようにしてもよい。この場合、スマートＥＣＵ１３は、第２暗号化通信が行なわれる度に演算により第１コードを生成するように変更される。

・前記実施形態では、ＩＤコードボックス１４とエンジンＥＣＵ１５との間で第３暗号化通信は行われていた。しかし、ＩＤコードボックス１４との間で第３暗号化通信を行うＥＣＵは、エンジンＥＣＵ１５に限定されない。例えば、ＩＤコードボックス１４にステアリングロックＥＣＵを接続し、ＩＤコードボックス１４とステアリングロックＥＣＵとの間で第３暗号化通信が行われるようにしてもよい。そして、ステアリングロックＥＣＵは、第１暗号化通信、第２暗号化通信、及び第３暗号化通信の全ての暗号化通信が成立した場合にステアリングのロックを解除するようにしてもよい。このようにすれば、不正な行為によるステアリングのアンロックを防止して車両のセキュリティレベルを向上させることができる。つまり、ＩＤコードボックス１４に接続される第２通信手段は、車両の走行を制限する権限を有するＥＣＵであればよい。

・前記実施形態におけるスマートＥＣＵ１３は、従来の車両用セキュリティ装置におけるスマートＥＣＵの機能とイモビライザＥＣＵの機能とが統合されたものであった。しかし、従来の車両用セキュリティ装置におけるように、スマートＥＣＵの機能とイモビライザＥＣＵの機能とが統合されていない構成においても、本発明は効果を奏する。この場合、ＩＤコードボックス１４は、従来のスマートＥＣＵやイモビライザＥＣＵとの間で第２暗号化通信を行う。こうすれば、従来に比較してエンジンの始動が許可されるために必要な暗号化通信の数が増加するため、従来の車両用セキュリティ装置の構成においても車両のセキュリティレベルを向上させることができる。

・第２通信手段は、エンジンＥＣＵ１５に限定されない。例えば、第２通信手段は、ウインドウガラスの上昇及び下降を制御するドアＥＣＵでもよい。この場合、ドアＥＣＵは、第１暗号化通信、第２暗号化通信、及び第３暗号化通信の全ての暗号化通信が成立した場合にウインドウガラスの上昇または下降を可能にする。また、第２通信手段は、カーオーディオの作動を制御するＣＰＵ（ＥＣＵ）でもよい。このようにすれば、第１〜第３暗号化通信の全ての暗号化通信が成立した場合にパワーウインドウの作動やカーオーディオの作動が許可されるため、第三者によるこれら車両装置の不正利用を防止することができる。

また、第２通信手段は、シフトレバーを非走行ポジション（パーキングポジションやニュートラルポジション）にロックする制御を行うシフトロックＣＰＵ（ＥＣＵ）や、タイヤを回転不能な状態にロックする制御を行うタイヤロックＣＰＵ（ＥＣＵ）でもよい。この場合、シフトロックＣＰＵは、第１〜第３暗号化通信の全ての暗号化通信が成立した場合にシフトレバーのロックを解除して車両の走行を可とする。一方、タイヤロックＣＰＵは、第１〜第３暗号化通信の全ての暗号化通信が成立した場合にタイヤのロックを解除して車両の走行を可とする。このようにすれば、第１〜第３暗号化通信の全ての暗号化通信が成立しない場合には車両を走行させることができないため、車両の盗難を防止できる。従って、車両のセキュリティレベルを一層向上させることができる。

次に、本実施形態及び他の実施形態から把握できる技術的思想を以下に追記する。
（１）請求項２〜４に記載の発明において、前記第２通信手段は、エンジンの始動を許可することによって車両の走行を可とすること。

（２）請求項２〜４に記載の発明において、前記第２通信手段は、ステアリングのロックを解除することによって車両の走行を可とすること。
（３）請求項１〜４、技術的思想（１），（２）のいずれか１項に記載の発明において、前記第２通信手段は前記第１通信手段に接続され、前記第１通信手段は、揮発性の第２記録手段を備え、前記第２通信手段から入力された信号を前記第２記録手段を介して前記ＩＤコード管理手段に出力するとともに、前記ＩＤコード管理手段から入力された信号を前記第２記録手段を介して前記第２通信手段に出力することによって前記第３暗号化通信による相互認証の仲介を行うこと。なお、第２記録手段は、前記他の実施形態におけるスマートＥＣＵ３２が有するメモリ３２ａに相当する。

（４）通信機能を有する携帯機との間で第１暗号化通信を行って前記携帯機を照合するとともに自らも照合される第１通信手段と、前記第１通信手段に接続され、該第１通信手段との間で第２暗号化通信を行って前記第１通信手段を照合するとともに自らも照合されるＩＤコード管理手段と、前記ＩＤコード管理手段との間で第３暗号化通信を行って前記ＩＤコード管理手段を照合するとともに自らも照合され、前記第１暗号化通信よって行われる照合から前記第３暗号化通信によって行われる照合の全ての照合が成立した場合に車両の走行を許可する第２通信手段とを備え、前記ＩＤコード管理手段は、前記第２暗号化通信による照合に用いられる第１コードと前記第３暗号化通信による照合に用いられる第２コードとを少なくとも有し、前記携帯機との通信を行わないこと。

第１実施形態における車両用セキュリティ装置の概略ブロック図。 他の実施形態における車両用セキュリティ装置の概略ブロック図。 従来の車両用セキュリティ装置の概略ブロック図。

符号の説明

１０…携帯機、１１，３１…車両用セキュリティ装置、１３，３２…スマートＥＣＵ、１４…ＩＤコード管理手段及びＩＤコード管理装置としてのＩＤコードボックス、１５…エンジンＥＣＵ。

Claims (5)

1. 通信機能を有する携帯機との間で第１暗号化通信により相互認証を行う第１通信手段と、
   前記第１通信手段に接続され、該第１通信手段との間で第２暗号化通信により相互認証を行うＩＤコード管理手段と、
   前記ＩＤコード管理手段との間で第３暗号化通信により相互認証を行うとともに、前記第１暗号化通信から前記第３暗号化通信による相互認証が全て成立した場合に車両装置の作動を許可する第２通信手段とを備え、
   前記ＩＤコード管理手段は、前記第２暗号化通信に用いられる第１コードと前記第３暗号化通信に用いられる第２コードとを少なくとも有し、前記携帯機との通信を行わないことを特徴とする車両用セキュリティ装置。
2. 前記第２通信手段は、前記第１暗号化通信から前記第３暗号化通信による相互認証が全て成立した場合に車両の走行を許可することを特徴とする請求項１に記載の車両用セキュリティ装置。
3. 前記第１通信手段は、揮発性の第１記録手段を備え、その第１記録手段に前記第１コードを記録することを特徴とする請求項１または請求項２に記載の車両用セキュリティ装置。
4. 前記第１通信手段は、前記第１暗号化通信に用いられる第３コードと前記第１通信手段に個別に設定されている演算式とを用いて前記第１コードを生成することを特徴とする請求項１〜３のいずれか１項に記載の車両用セキュリティ装置。
5. 通信機能を有する携帯機との間で第１暗号化通信により相互認証を行う第１通信手段と、少なくとも前記第１暗号化通信による相互認証が成立したことを条件として車両装置の作動を許可する第２通信手段とを備えた車両用セキュリティ装置に用いられ、
   前記第１通信手段との間での第２暗号化通信による相互認証と、前記第２通信手段との間での第３暗号化通信による相互認証とを、前記車両装置の作動許可条件として行うとともに、前記携帯機との通信機能を有さず、該第１通信手段との相互認証に用いられる第１コードと該第２通信手段との相互認証に用いられる第２コードとを管理することを特徴とするＩＤコード管理装置。

Images