JP4859493B2 - 認証処理システムおよび認証処理方法、並びに認証装置および認証方法 - Google Patents

Description

本発明は、認証処理システムおよび認証処理方法、並びに認証装置および認証方法に関し、特に、セキュリティを確保しつつ、容易に、通信装置を認証装置に登録することができるようにする認証処理システムおよび認証処理方法、並びに認証装置および認証方法に関する。

自動車等の車両に装備されるリモートコントロールシステムの一つとして、車両のドアのロック／アンロックの操作をリモコンキーで行い、リモコンキーから送信されるロック／アンロック信号を車載装置が受信してドアのロック・アンロック機構を駆動させる、所謂、キーレスエントリシステムが普及してきている。このキーレスエントリシステムによれば、車両の乗員であるユーザは、車両の鍵を鍵穴に差し込まなくても、ドアのロック／アンロックを行うことができる。

更に、近年では、リモコンキーを保持したユーザが車両にある範囲まで近付くだけで、つまり車載装置の交信範囲内にリモコンキーが入るだけで、ドアをアンロックできるようにした、所謂、スマートエントリシステムも実現されている。このスマートエントリシステムは、従来のように鍵を鍵穴に差し込む必要がないという点では、キーレスエントリシステムの一種であり、操作ボタンも操作する必要がないという意味で、より進化した（スマートな）キーレスエントリシステムである。なお、キーレスエントリシステムやスマートエントリシステムでは、ドアのロック／アンロック以外にエンジンをかけたりすることもできるものもある。また、キーレスエントリシステムやスマートエントリシステムは、家の玄関の開錠および施錠にも利用可能である。

スマートエントリシステムによれば、リモコンキーの操作ボタンの操作が必要ないため、リモコンキーをポケットやバックなどから取り出す必要がなく、ユーザにとってさらに便利である反面、リモコンキーを入れた衣類やバックなどを置き忘れ、車両まで来たユーザがドアを開けたり、エンジンをかけたりすることができないということも起こりやすい。

これに対して、リモコンキー以外の携帯型の通信装置、例えば、携帯電話機を用いて、ドアのロック／アンロックを行うことができるようにした技術（例えば、特許文献１参照）や、リモコンキーと携帯電話機を、車両からの場所に応じて切替えて車両を制御することができるようにした技術（例えば、特許文献２参照）が提案されている。

自動車等のキーレスエントリシステムやスマートエントリシステムで使用されるリモコンキーは、通常、車両メーカの生産工場やディーラーの整備工場などで、所定の車両を制御可能とするように、車両に対して登録される。そして、リモコンキーの代用とする携帯電話機についても同様に、ディーラー等に持ち込み、登録作業をする必要があった。
特開２００１−２４１２２９号公報 特開２００５−２９９１１９号公報

しかしながら、自動車等の車両は高額な商品であるため頻繁に買い換えることはないが、携帯電話機は車両と比べると安価であり、新機能を取り入れた携帯電話機も次々と商品化されるため、短期間で買い換えることも多く、携帯電話機を買い換える度に、携帯電話機をディーラー等に持ち込み、登録作業をするのは不便であるという問題があった。

本発明は、このような状況に鑑みてなされたものであり、セキュリティを確保しつつ、容易に、通信装置を認証装置に登録することができるようにするものである。

本発明の第１の側面の認証処理システムは、無線による近距離通信およびネットワークを介した遠距離通信を行う第１の通信装置と、前記第１の通信装置を認証して登録する認証装置と、前記第１の通信装置および前記認証装置を管理する情報処理装置とを備え、登録された前記第１の通信装置に、前記認証装置を搭載する制御機器の制御を可能とさせる認証処理システムであって、前記第１の通信装置は、前記遠距離通信により、前記第１の通信装置の所有者であるユーザを識別するユーザデータを前記情報処理装置に送信し、その返信として認証用データを受信する第１の遠距離通信手段と、前記近距離通信により、前記第１の通信装置を識別する識別データと前記認証用データを前記認証装置に送信する第１の近距離通信手段と、前記認証装置により前記第１の通信装置が認証された後に、前記認証装置から前記近距離通信により送信されてくる、前記制御機器を識別する制御機器識別データを記憶する機器識別情報記憶手段とを備え、前記情報処理装置は、前記ユーザデータに基づいて、前記第１の通信装置を認証する第１の認証手段と、前記制御機器が盗難されたか否かを表す盗難情報を記憶する盗難情報記憶手段と、前記遠距離通信により、前記第１の通信装置から前記ユーザデータを受信し、認証された前記第１の通信装置に対して前記認証用データを送信するとともに、前記認証装置から前記制御機器の盗難状況を問い合わせるコマンドを受信し、前記コマンドに対する応答として、前記盗難情報記憶手段の盗難情報に基づいて前記制御機器制御機器の盗難状況を前記認証装置に送信する第２の遠距離通信手段とを備え、前記認証装置は、前記近距離通信により、前記識別データと前記認証用データを前記第１の通信装置から受信する第２の近距離通信手段と、前記認証用データに基づいて、前記第１の通信装置を認証する第２の認証手段と、認証された前記第１の通信装置の前記識別データを登録する第１の通信装置情報記憶手段と、前記遠距離通信により、前記コマンドを前記情報処理装置に送信し、前記コマンドに対する応答を受信する第３の遠距離通信手段とを備え、前記認証装置の前記第２の近距離通信手段は、前記コマンドに対する応答によって、前記制御機器が盗難されていないことが確認できた場合に、前記制御機器の制御を可能とさせるために必要となるデータである前記制御機器識別データを、前記第１の通信装置に送信し、前記第１の通信装置の前記第１の近距離通信手段は、前記認証装置の前記第２の近距離通信手段から送信されてきた前記制御機器識別データを受信し、前記第１の通信装置の前記機器識別情報記憶手段は、前記第１の近距離通信手段により受信された前記制御機器識別データを記憶する。

第１の通信装置は、例えば、携帯電話機などであり、情報処理装置は、例えば、コンピュータにより構成される車両管理サーバなどであり、認証装置は、例えば、車載ID管理装置などである。また、第１および第２の近距離通信手段は、例えば、赤外線通信、RFID（Radio Frequency IDentification）通信、Bluetooth（登録商標）の規格に従った通信、無線LANの規格に従った通信などを行う通信回路により構成される近距離通信部であり、第１乃至第３の遠距離通信手段は、例えば、PDC（Personal Digital Cellular）方式またはW-CDMA（WIDeband-Code Division Multiple Access）方式に準拠した無線通信を行う通信回路、または、LANと接続して通信を行うNIC（Network Interface Card）などにより構成される遠距離通信部であり、第１および第２の認証手段は、例えば、必要なプログラムやデータが適宜記憶されたRAM（Random Access Memory）またはROM（Read Only Memory）と、そこからロードされたプログラムを実行するCPU（Central Processing Unit）により構成される認証部であり、第１の通信装置情報記憶手段、機器識別情報記憶手段、及び盗難情報記憶手段は、例えば、フラッシュメモリなどの不揮発性メモリやハードディスクなどにより構成される記憶部である。

本発明の第２の側面の認証処理方法は、無線による近距離通信とネットワークを介した遠距離通信を行う第１の通信装置と、前記第１の通信装置を認証して登録する認証装置と、前記第１の通信装置および前記認証装置を管理する情報処理装置とを備え、登録された前記第１の通信装置に、前記認証装置を搭載する制御機器の制御を可能とさせる認証処理システムの認証処理方法であって、前記第１の通信装置が、前記遠距離通信により、前記第１の通信装置の所有者であるユーザを識別するユーザデータを前記情報処理装置に送信し、前記情報処理装置が、前記第１の通信装置から送信されてきた前記ユーザデータを前記遠距離通信により受信し、受信した前記ユーザデータに基づいて前記第１の通信装置を認証し、認証された前記第１の通信装置に対する認証用データを前記遠距離通信により返信し、前記第１の通信装置が、前記遠距離通信により、前記情報処理装置から前記認証用データを受信し、前記近距離通信により、前記第１の通信装置を識別する識別データと前記認証用データを前記認証装置に送信し、前記認証装置が、前記近距離通信により、前記識別データと前記認証用データを前記第１の通信装置から受信し、受信した前記認証用データに基づいて、前記第１の通信装置を認証し、認証された前記第１の通信装置の前記識別データを登録し、前記制御機器の盗難状況を問い合わせるコマンドを、前記遠距離通信により前記情報処理装置に送信し、前記情報処理装置が、前記コマンドに対する応答として、盗難情報記憶手段に記憶されている盗難情報に基づいて、前記制御機器が盗難されたか否かを、前記認証装置に前記遠距離通信により送信し、前記認証装置は、前記コマンドに対する応答によって、前記制御機器が盗難されていないことが確認できた場合に、前記制御機器の制御を可能とさせるために必要となるデータである制御機器識別データを、前記近距離通信により前記第１の通信装置に送信し、前記第１の通信装置は、前記認証装置から送信されてきた前記制御機器識別データを前記近距離通信により受信し、記憶するステップを含む。

本発明の第１および第２の側面においては、第１の通信装置において、遠距離通信により、第１の通信装置の所有者であるユーザを識別するユーザデータが情報処理装置に送信され、その返信として認証用データが受信される。また、第１の通信装置において、近距離通信により、第１の通信装置を識別する識別データと認証用データが認証装置に送信される。情報処理装置において、ユーザデータに基づいて、第１の通信装置が認証され、遠距離通信により、第１の通信装置からユーザデータが受信され、認証された第１の通信装置に対して認証用データが送信される。認証装置において、近距離通信により、識別データと認証用データが第１の通信装置から受信され、認証用データに基づいて、第１の通信装置が認証され、認証された第１の通信装置の識別データが登録される。制御機器の盗難状況を問い合わせるコマンドが、遠距離通信により情報処理装置に送信され、コマンドに対する応答によって、制御機器が盗難されていないことが確認できた場合に、制御機器の制御を可能とさせるために必要となるデータである制御機器識別データが、近距離通信により第１の通信装置に送信される。

従って、セキュリティを確保しつつ、容易に、第１の通信装置を認証装置に登録することができる。

前記近距離通信を行い、前記認証装置に登録済みの第２の通信装置をさらに設け、前記認証装置の前記第２の認証手段には、さらに、前記第２の通信装置が前記近距離通信の交信範囲内に存在することが前記第２の近距離通信手段によって確認された場合に、前記第１の通信装置を認証させることができる。

この第２の通信装置は、例えば、RFID通信機能などを有するスマートキーなどにより構成される。これにより、ユーザが第２の通信装置も所有していることを確認することができるので、よりセキュリティを確保しつつ、容易に、第１の通信装置を認証装置に登録することができる。

前記認証装置の前記第２の認証手段には、さらに、登録処理の開始を表す前記ユーザの操作が検出されてから所定時間以内に、前記識別データと前記認証用データを前記第２の近距離通信手段が受信した場合に、前記第１の通信装置を認証させることができる。これにより、悪意の第三者のなりすましを防止することができる。

前記近距離通信を行い、登録処理専用であることを表す情報が記憶されている、前記認証装置に登録済みの第２の通信装置をさらに設け、前記認証装置の前記第２の認証手段は、さらに、前記第２の通信装置が前記近距離通信の交信範囲内に存在することが前記第２の近距離通信手段によって確認された場合に、前記第１の通信装置を認証させることができる。

この第２の通信装置は、例えば、例えば、RFID通信機能などを有するスマートキーなどにより構成される。これにより、第１の通信装置の登録処理を簡単に開始することができる。

前記認証装置の前記第３の遠距離通信手段には、前記第１の通信装置が認証された場合、前記識別データを前記情報処理装置に送信させ、前記情報処理装置には、前記遠距離通信により前記認証装置から受信した前記識別データを記憶する第２の通信装置情報記憶手段をさらに設けることができる。

この第２の通信装置情報記憶手段は、例えば、フラッシュメモリなどの不揮発性メモリやハードディスクなどにより構成される記憶部である。認証装置に登録された第１の通信装置を情報処理装置にも登録することができる。

前記近距離通信を行い、盗難検出専用であることを表す情報が記憶されている、前記認証装置に登録済みの第２の通信装置をさらに設け、前記認証装置には、前記第２の通信装置が前記第１の認証手段によって認証された場合に、認証されたことを前記ユーザに報知させることができる。

この第２の通信装置は、例えば、RFID通信機能などを有するスマートキーなどにより構成される。これにより、盗難された制御機器がユーザ所有のものであるかどうかを容易に確認することができる。

前記第１の通信装置は、携帯電話機とさせ、前記ユーザデータは、前記ユーザの生体データとさせることができる。

本発明の第３の側面の認証装置は、通信装置を認証し、前記通信装置に、制御機器の制御を可能とさせる認証装置であって、前記通信装置と前記制御機器を管理する情報処理装置と通信して前記通信装置が取得した認証用データと、前記通信装置を識別する識別データとを、近距離通信により、前記通信装置から受信する近距離通信手段と、前記認証用データに基づいて、前記通信装置を認証する認証手段と、認証された前記通信装置の前記識別データを登録する通信装置情報記憶手段と、前記制御機器の盗難情報を記憶する前記情報処理装置に、前記制御機器の盗難状況を問い合わせるコマンドを遠距離通信により送信し、前記コマンドに対する応答を受信する遠距離通信手段とを備え、前記近距離通信手段は、前記コマンドに対する応答によって、前記制御機器が盗難されていないことが確認できた場合に、前記制御機器の制御を可能とさせるために必要となるデータであって、前記制御機器を識別する制御機器識別データを、前記通信装置に送信する。

本発明の第４の側面の認証方法は、通信装置を認証し、前記通信装置に、制御機器の制御を可能とさせる認証装置の認証方法であって、前記通信装置と前記制御機器を管理する情報処理装置と通信して前記通信装置が取得した認証用データと、前記通信装置を識別する識別データとを、近距離通信により、前記通信装置から受信し、前記認証用データに基づいて、前記通信装置を認証し、認証された前記通信装置の前記識別データを登録し、前記制御機器の盗難情報を記憶する前記情報処理装置に、前記制御機器の盗難状況を問い合わせるコマンドを遠距離通信により送信するとともに、前記コマンドに対する応答を受信し、前記コマンドに対する応答によって、前記制御機器が盗難されていないことが確認できた場合に、前記制御機器の制御を可能とさせるために必要となるデータであって、前記制御機器を識別する制御機器識別データを、前記通信装置に送信する。

本発明の第３および第４の側面においては、通信装置と制御機器を管理する情報処理装置と通信して通信装置が取得した認証用データと、通信装置を識別する識別データとが、近距離通信により、通信装置から受信される。そして、認証用データに基づいて、通信装置が認証され、その認証された通信装置の識別データが登録され、制御機器の盗難情報を記憶する情報処理装置に、制御機器の盗難状況を問い合わせるコマンドが遠距離通信により送信されるとともに、コマンドに対する応答が受信され、コマンドに対する応答によって、制御機器が盗難されていないことが確認できた場合に、制御機器の制御を可能とさせるために必要となるデータであって、制御機器を識別する制御機器識別データが、通信装置に送信される。これにより、セキュリティを確保しつつ、容易に、通信装置を認証装置に登録することができる。

前記認証手段には、さらに、前記認証装置に登録済みのその他の通信装置が前記近距離通信の交信範囲内に存在することが前記近距離通信手段によって確認された場合に、前記通信装置を認証させることができる。従って、認証装置に登録済みのその他の通信装置が近距離通信の交信範囲内に存在することをさらに確認するので、よりセキュリティを確保しつつ、容易に、通信装置を認証装置に登録することができる。

前記認証手段には、さらに、登録処理の開始を表すユーザの操作が検出されてから所定時間以内に、前記識別データと前記認証用データを前記近距離通信手段が受信した場合に、前記通信装置を認証させることができる。これにより、悪意の第三者のなりすましを防止することができる。

前記認証手段には、さらに、登録処理専用であることを表す情報が記憶されている、前記認証装置に登録済みのその他の通信装置が前記近距離通信の交信範囲内に存在することが前記近距離通信手段によって確認された場合に、前記通信装置を認証させることができる。これにより、通信装置の登録処理を簡単に開始することができる。

前記遠距離通信手段には、前記通信装置が認証された場合、前記識別データを前記情報処理装置に送信させることができる。これにより、認証装置に登録された通信装置を情報処理装置にも登録することができる。

前記認証装置には、前記近距離通信を行い、盗難検出専用であることを表す情報が記憶されている、前記認証装置に登録済みのその他の通信装置が前記認証手段によって認証された場合に、認証されたことをユーザに報知させることができる。これにより、盗難された制御機器がユーザ所有のものであるかどうかを容易に確認することができる。

本発明によれば、セキュリティを確保しつつ、容易に、通信装置を認証装置に登録することができる。

図１は、本発明を適用したスマートエントリシステムの一実施の形態（第１の実施の形態）の構成例を示している。

図１のスマートエントリシステム１は、ユーザ２が保有する自動車（制御機器）１１、自動車１１のドアのロックおよびアンロックや、エンジンの始動などを無線の近距離通信により行うスマートキー（第２の通信装置）１２、ユーザ２が所有する携帯電話機（第１の通信装置）１３、自動車１１を管理する車両管理サーバ（情報処理装置）１４、自動車１１に搭載されている車載ID管理装置（認証装置）３１と車両管理サーバ１４が接続されるネットワーク１５A、および、携帯電話機１３と車両管理サーバ１４が接続されるネットワーク１５Bにより構成されている。

図１のスマートエントリシステム１は、ユーザ２が、自動車１１の鍵に相当するスマートキー１２を携行し、自動車１１の所定範囲内に近づくだけで、自動車１１のドアをアンロックするなど、自動車１１を制御することができるシステムである。

ユーザ２は、スマートキー１２を衣服のポケットなどに入れて携行し、自動車１１に近づく。自動車１１に搭載されている車載ID管理装置３１は、スマートキー１２が近距離通信の交信範囲内に存在するとき、例えば、ドアのアンロックなど、所定の動作を行う。

なお、図１では、スマートキー１２を鍵形状のものとして図示してあるが、カード形状などであってもよい。

また、ユーザ２は携帯電話機１３も所有している。携帯電話機１３は、通常の通話機能の他に、通信相手と接触し、あるいは、例えば１ｍ以内の近距離（交信範囲内）で、直接に通信を行う近距離通信機能と、遠隔に設置された車両管理サーバ１４とネットワーク１５Bを介して通信を行う遠距離通信機能を有している。

携帯電話機１３は、車載ID管理装置３１に自身を登録するためのデータ（以下、認証用データという）を、遠距離通信機能によって、車両管理サーバ１４からネットワーク１５Bを介して取得する。そして、携帯電話機１３は、近距離通信機能によって、認証用データを車載ID管理装置３１に送信する。

車載ID管理装置３１は、最初に、携帯電話機１３から送信されてくる認証用データを受信して、携帯電話機１３（を所有するユーザ２）を認証し、内部に記憶する（登録する）。そして、登録後に、車載ID管理装置３１が、近距離通信の交信範囲内でスマートキー１２を検出せずに、携帯電話機１３を検出した場合、ドアのアンロックなどの所定の動作を行う。これにより、ユーザ２は、スマートキー１２を持ち忘れた場合であっても登録された携帯電話機１３を所持していれば、ドアのアンロックなどの所定の動作を行うことができる。即ち、携帯電話機１３を、スマートキー１２がない場合の補助的なキーとして使用することができる。

また、車載ID管理装置３１は、内部に記憶した携帯電話機１３についての情報を、ネットワーク１５Aを介して車両管理サーバ１４に送信する。

車両管理サーバ１４は、例えば、コンピュータなどによって構成され、自動車１１と、ユーザ２が補助キーとして車載ID管理装置３１に登録した携帯電話機１３とを管理する。車両管理サーバ１４は、例えば、自動車１１を販売した自動車販売会社などによって運営されているサーバである。

ネットワーク１５Aまたは１５Bは、例えば、IEEE（The Institute of Electrical and Electronic Engineers , Inc.）802.11規格に準拠した無線LANによる無線の通信、FDDI（Fiber Distributed Data Interface）などの光ファイバ網、衛星通信網、イーサネット（登録商標）、LAN（Local Area Network）、またはインターネットなどの各種の専用または公衆回線網に代表される、有線または無線からなる、１つまたは複数のネットワークにより構成される。ネットワーク１５Aは、接続される車両管理サーバ１４と車載ID管理装置３１との間でやりとりされるデータを伝送させる。ネットワーク１５Bは、接続される携帯電話機１３と車両管理サーバ１４との間でやり取りされるデータを伝送させる。なお、ネットワーク１５Aおよび１５Bを特に区別する必要がない場合、ネットワーク１５と称する。

以上のように構成されるスマートエントリシステム１では、ユーザ２が所有する携帯電話機１３を認証して、車載ID管理装置３１に登録することにより、ユーザ２がスマートキー１２を持ち忘れるなどして、スマートキー１２が自動車１１付近（車載ID管理装置３１の近距離通信の交信範囲内）にない場合であっても、補助キーとしての携帯電話機１３で所定の動作を行わせることができるようになる。

なお、本実施の形態において、近距離通信とは、接触して行う通信も含む、約１ｍ程度の距離を交信範囲とする通信であり、例えば、赤外線通信、RFID（Radio Frequency IDentification）通信、Bluetooth（登録商標）の規格に従った通信、無線LANの規格に従った通信などがある。また、遠距離通信とは、通信装置間の距離が限定されない通信であり、その通信手段は、ネットワーク１５を介して通信可能なものであれば、その通信方式や伝送媒体は特に限定されず何でもよい。

図２は、ユーザ２が所有する携帯電話機１３を補助キーとして登録する場合の、スマートエントリシステム１を構成する各部の機能的構成例を表すブロック図である。

自動車１１は、車載ID管理装置３１、操作部３２、駆動部３３により構成されている。さらに車載ID管理装置３１は、近距離通信部４１、遠距離通信部４２、認証部４３、メモリ（記憶部）４４、および制御部４５により構成されている。

スマートキー１２は、操作部５１、近距離通信部５２、メモリ（記憶部）５３、および制御部５４により構成されている。

携帯電話機１３は、操作部６１、表示部６２、近距離通信部６３、遠距離通信部６４、メモリ（記憶部）６５、および制御部６６により構成されている。

車両管理サーバ１４は、遠距離通信部７１、認証部７２、記憶部７３、および制御部７４により構成されている。さらに記憶部７３は、顧客データ記憶部８１、盗難データ記憶部８２、および携帯ID記憶部８３により構成されている。

車載ID管理装置３１の近距離通信部４１は、スマートキー１２の近距離通信部５２、および、携帯電話機１３の近距離通信部６３と近距離通信を行う。例えば、近距離通信部４１は、携帯電話機１３から、携帯電話機１３を識別する携帯IDを受信する。

車載ID管理装置３１の遠距離通信部４２は、車両管理サーバ１４の遠距離通信部７１とネットワーク１５Aを介して遠距離通信を行う。例えば、遠距離通信部４２は、後述する認証部４３によって認証された携帯電話機１３の携帯IDを車両管理サーバ１４に送信する。

車載ID管理装置３１の認証部４３は、近距離通信により検出されたスマートキー１２や携帯電話機１３（のユーザ２）を認証する認証処理を行う。なお、認証部４３は、スマートキー１２を識別するキーIDや携帯電話機１３を識別する携帯IDが、メモリ４４に記憶されているものと一致するか否かにより、交信範囲内に入って近距離通信部４１によって検出されたスマートキー１２または携帯電話機１３を認証する。

車載ID管理装置３１のメモリ４４には、自身（車載ID管理装置３１）を識別する車両ID、スマートキー１２を識別するキーIDが、自動車生産工場または自動車販売店（ディーラー）などにおいて予め記憶されている。また、携帯電話機１３の登録後には、携帯電話機１３の携帯IDもメモリ４４に記憶される。

車載ID管理装置３１の制御部４５は、操作部３２、駆動部３３、近距離通信部４１、遠距離通信部４２、認証部４３、およびメモリ４４のそれぞれを制御する。例えば、制御部４５は、近距離通信部４１や遠距離通信部４２で受信したデータを認証部４３に供給したり、スマートキー１２または携帯電話機１３が認証部４３において認証された場合、ドアのアンロックなどの所定の動作を行うように、駆動部３３に指令する。

自動車１１の操作部３２は、例えば、イグニッションスイッチ、ライトスイッチ、ホーンなどにより構成され、ユーザ２の操作を受け付け、それに対応した操作信号を出力する。自動車１１の駆動部３３は、タイヤを駆動するエンジン、ドアのロック／アンロックを制御するドア機構部などにより構成され、操作部３２からの操作信号または制御部４５からの制御信号に応じた動作を行う。

スマートキー１２の操作部５１は、操作ボタン等で構成され、ユーザ２の操作に応じた操作信号を制御部５４に供給する。

スマートキー１２の近距離通信部５２は、車載ID管理装置３１の近距離通信部４１と近距離通信を行う。例えば、近距離通信部５２は、制御部５４の制御により、交信範囲内にある車載ID管理装置３１に自身のキーIDを送信するとともに、車載ID管理装置３１の車両IDを受信する。また、近距離通信部５２は、制御部５４の制御により、操作部５１におけるユーザ２の操作に対応する制御信号を送信することもできる。

スマートキー１２のメモリ５３は、車載ID管理装置３１のメモリ４４と同様に、自身のキーIDと車載ID管理装置３１の車両IDを記憶する。

スマートキー１２の制御部５４は、操作部５１、近距離通信部５２、およびメモリ５３を制御する。例えば、制御部５４は、操作部５１からの操作信号に対応する制御信号を生成し、近距離通信部５２に供給して、車載ID管理装置３１に送信させる。

携帯電話機１３の操作部６１は、電源オンボタン、電源オフボタン、０乃至９の数字ボタン、メニューボタン等により構成され、ユーザ２の操作を受け付け、その操作に対応する操作信号を携帯電話機１３の制御部６６に供給する。

携帯電話機１３の表示部６２は、液晶表示ディスプレイ等により構成され、発着信のダイヤル番号や、携帯電話機１３の近距離通信部６３および遠距離通信部６４で送受信されるデータなどを表示する。

携帯電話機１３の近距離通信部６３は、車載ID管理装置３１の近距離通信部４１と近距離通信を行う。例えば、近距離通信部６３は、制御部６６の制御により、交信範囲内にある車載ID管理装置３１に携帯IDを送信するとともに、車載ID管理装置３１の車両IDを受信する。

携帯電話機１３の遠距離通信部６４は、車両管理サーバ１４の遠距離通信部７１とネットワーク１５Bを介して遠距離通信を行う。例えば、遠距離通信部６４は、制御部６６の制御により、操作部６１から入力されたデータをネットワーク１５Bを介して車両管理サーバ１４に送信し、その応答として認証用データを車両管理サーバ１４から受信する。この場合、ユーザ２によって操作部６１で入力されるデータは、ユーザ２が自動車１１を購入したときに自動車販売店（の店員）から教えられた、自分が自動車１１の正規のユーザであることを表す英数データ（以下、ユーザ登録データと称する）である。なお、受信された認証用データは、制御部６６に供給される。

携帯電話機１３のメモリ６５は、近距離通信において、自身（携帯電話機１３）を識別する情報である携帯IDを記憶する。また、メモリ６５は、近距離通信または遠距離通信において送受信された各種のデータも必要に応じて記憶する。

携帯電話機１３の制御部６６は、操作部６１、表示部６２、近距離通信部６３、遠距離通信部６４、およびメモリ６５を制御する。例えば、制御部６６は、近距離通信において車載ID管理装置３１との間で認証処理を行う場合に、メモリ６５に記憶されている携帯IDを近距離通信部６３に供給する。

車両管理サーバ１４の遠距離通信部７１は、制御部７４の制御により、車載ID管理装置３１の遠距離通信部４２とネットワーク１５Aを介して遠距離通信を行う。例えば、遠距離通信部７１は、車載ID管理装置３１から送信されてきた携帯電話機１３の携帯IDを受信し、制御部７４に供給する。また、遠距離通信部７１は、携帯電話機１３の遠距離通信部６４とネットワーク１５Bを介して遠距離通信を行う。例えば、遠距離通信部７１は、携帯電話機１３から送信されてきたユーザ登録データを受信するとともに、制御部７４から供給された認証用データを携帯電話機１３に送信する。

車両管理サーバ１４の認証部７２は、遠距離通信部７１で受信された、携帯電話機１３のユーザ登録データが、顧客データ記憶部８１に記憶されているデータと一致するか否かにより、携帯電話機１３（のユーザ２）を認証する認証処理を行う。

車両管理サーバ１４の記憶部７３のうちの顧客データ記憶部８１は、自動車１１を購入したユーザ２ごとの顧客データを記憶する。ここで、顧客データとしては、ユーザ２の氏名、住所、メールアドレス、および、ユーザ登録データである。このユーザ登録データは、スマートキー１２の補助キーとして、ユーザ２が所有する携帯電話機１３を登録する場合に、その携帯電話機１３が確かに自動車１１を購入したユーザ２のものであることを確認するために使用される。

盗難データ記憶部８２は、自動車販売店が販売した自動車１１が盗難されたか否かを表す情報（盗難情報）を記憶する。これにより、ユーザ２は、携帯電話機１３から車両管理サーバ１４にアクセスして、自分の自動車１１が盗難されていないかどうかを確認することができる。携帯ID記憶部８３は、自動車１１の車載ID管理装置３１から送信されてきて遠距離通信部７１で受信された、携帯電話機１３の携帯IDを記憶する。

車載ID管理装置３１の近距離通信部４１、スマートキー１２の近距離通信部５２、および携帯電話機１３の近距離通信部６３は、例えば、RFID通信を行う通信回路により構成される。

また、車載ID管理装置３１の遠距離通信部４２、携帯電話機１３の遠距離通信部６４、および車両管理サーバ１４の遠距離通信部７１は、例えば、PDC（Personal Digital Cellular）方式またはW-CDMA（WIDeband-Code Division Multiple Access）方式に準拠した無線通信を行う通信回路、または、LANと接続して通信を行うNIC（Network Interface Card）などにより構成される。

さらに、車載ID管理装置３１の認証部４３および制御部４５、スマートキー１２の制御部５４、携帯電話機１３の制御部６５、並びに、車両管理サーバ１４の認証部７２および制御部７４は、必要なプログラムやデータが適宜記憶されたRAM（Random Access Memory）またはROM（Read Only Memory）と、そこからロードされたプログラムを実行するCPU（Central Processing Unit）により構成される。

また、車載ID管理装置３１のメモリ４４、スマートキー１２のメモリ５３、携帯電話機１３のメモリ６５、および車両管理サーバ１４の記憶部７３は、例えば、フラッシュメモリなどの不揮発性メモリやハードディスクなどにより構成される。

車両管理サーバ１４は、上述した各処理を実行することができれば、１つのコンピュータで構成しても良いし、複数のコンピュータで構成しても良い。同様に、顧客データ記憶部８１、盗難データ記憶部８２、および携帯ID記憶部８３を有する記憶部７３は、物理的に１つの記憶装置で構成しても良いし、それぞれが別々の記憶装置で構成するようにしてもよい。

なお、以下において、車載ID管理装置３１の車両ID、スマートキー１２のキーID、携帯電話機１３の携帯IDを特に区別する必要がない場合、それらを識別IDと称する。

次に、図３のフローチャートを参照して、ユーザ２が所有する携帯電話機１３を補助キーとして登録する、スマートエントリシステム１の登録処理について説明する。なお、図３において、各装置間を結ぶ実線の矢印は、遠距離通信によってその通信が行われることを表し、各装置間を結ぶ点線の矢印は、近距離通信によってその通信が行われることを表している。

スマートキー１２を携行するユーザ２が車載ID管理装置３１の近距離通信部４１の交信範囲内に移動すると、スマートキー１２の近距離通信部５２は、ステップＳ１において、車載ID管理装置３１と認証処理を行った後、セキュリティロック解除指令（ドアのアンロック指令）を送信する。車載ID管理装置３１の近距離通信部４１は、ステップＳ２１において、交信範囲内に入ってきたスマートキー１２を検出し、認証処理を行った後、スマートキー１２から送信されてきたセキュリティロック解除指令を受信して、制御部４５に供給する。認証処理では、互いの識別IDが交換され、車載ID管理装置３１の認証部４３が、受信したキーIDがメモリ４４に記憶されているキーIDと一致すること（スマートキー１２が自動車販売店で登録済みの正規のスマートキーであること）を確認する。

ステップＳ２２において、制御部４５は、セキュリティロックの解除を駆動部３３に指令し、セキュリティロックを解除する。なお、本実施の形態では、自動車１１のドアのアンロックすることでセキュリティロックが解除された（セキュリティロックの解除とドアのアンロックは等しい）こととするが、例えば、スマートキー１２の操作部５１で、予め決められた操作を行うことにより、ドアのアンロック指令とは別のセキュリティロック解除指令を送信するようにしてもよい。

ユーザ２は、登録処理開始の動作として予め決められた操作を操作部３２において行う。ここで行われるユーザ２の操作は、例えば、イグニッションスイッチをオフからACCにし、さらにその直後にライトスイッチのオフとスモールライトオンの操作を５回繰り返した後、ホーンを１回鳴らすなどの一連の操作である。

ステップＳ２３において、自動車１１の操作部３２は、ユーザ２の操作に対応する操作信号を車載ID管理装置３１の制御部４５に供給し、制御部４５は、操作部３２から供給される操作信号に基づいて、ユーザ２の携帯電話機１３を登録する登録処理を開始する操作を検出する。

なお、登録処理開始の操作は、自動車１１の操作部３２でなく、スマートキー１２の操作部５１で行うようにしてもよい。この場合、登録処理開始の操作信号が近距離通信により車載ID管理装置３１の近距離通信部４１に送信され、さらに制御部４５に供給される。スマートキー１２を用いた登録処理開始の操作としては、例えば、セットスイッチを５回短く押した後に、リセットスイッチを長押しするなどとすることができる。

ステップＳ２３の処理後、ステップＳ２４において、車載ID管理装置３１の制御部４５は、登録処理時間の計時を開始する。

ステップＳ２５において、車載ID管理装置３１の近距離通信部４１は、スマートキー１２が交信範囲内に存在することを確認し、その旨を制御部４５に通知する。これにより、セキュリティロック解除後に不正が行われることを防止することができる。なお、ステップＳ２５のスマートキー１２の存在検出は、登録処理の間、定期的に（または不定期に）繰り返すようにしてもよい。

一方、上述した処理とは独立して、ユーザ２は、携帯電話機１３の操作部６１を操作してユーザ登録データを入力する。携帯電話機１３の遠距離通信部６４は、ステップＳ５１において、入力されたユーザ登録データを、ネットワーク１５Bを介して車両管理サーバ１４に送信する。

車両管理サーバ１４の遠距離通信部７１は、ステップＳ７１において、ネットワーク１５Bを介して、送信されてきたユーザ登録データ（ユーザデータ）を受信し、制御部７４を介して認証部７２に供給する。

ステップＳ７２において、車両管理サーバ１４の認証部７２は、遠距離通信部７１から供給されたユーザ登録データが、顧客データ記憶部８１に記憶されているデータと一致するか否かにより、携帯電話機１３を認証する。

携帯電話機１３が正規のユーザ２のものであることが認証されると、ステップＳ７３において、認証部７２は、携帯電話機１３が正規のユーザ２のものであることを表す認証結果を遠距離通信部７１に供給し、遠距離通信部７１が、それを携帯電話機１３に送信する。この認証結果は、携帯電話機１３が車載ID管理装置３１と認証処理を行うためのデータ、即ち、認証用データとなり、受信されたユーザ登録データとセットで顧客データ記憶部８１に記憶される。

携帯電話機１３の遠距離通信部６４は、ステップＳ５２において、車両管理サーバ１４から送信されてきた認証用データを受信し、制御部６６に供給する。

上述した処理では、携帯電話機１３が正規のユーザ２のものであることを証明するユーザ登録データとして、自動車販売店から教えられた（自動車販売店で管理されている）英数データとしたが、携帯電話機１３にカメラが内蔵されている場合には、その内蔵されたカメラで撮影した顔認証用のユーザ２の顔画像データをユーザ登録データとすることができる。また、携帯電話機１３に指紋認証などの認証機能が付加されている場合には、その携帯電話機１３の認証機能で取得されたユーザ２の指紋データを、ユーザ登録データとしてもよい。即ち、ユーザ登録データを、顔認証、指紋認証、掌紋、静脈パターン、または、網膜や虹彩を用いた認証などの生体データとすることができる。但し、この場合、車両管理サーバ１４は、ユーザ２の生体データを、自動車販売時にユーザ２から取得して顧客データ記憶部８１に記憶しておく必要がある。

ステップＳ５３において、携帯電話機１３の近距離通信部６３は、制御部６６の制御にしたがい、認証用データと携帯IDを車載ID管理装置３１に送信する。

ステップＳ２６において、車載ID管理装置３１の近距離通信部４１は、携帯電話機１３から送信されてきた認証用データと携帯IDを受信する。受信された認証用データと携帯IDは、制御部４５を介して認証部４３に供給される。

ステップＳ２７において、車載ID管理装置３１の認証部４３は、認証用データに基づいて、携帯電話機１３を認証し、ステップＳ２８において、登録処理開始の操作から認証用データと携帯IDを受信するまでの時間が、予め設定された所定時間内であるか否かを判定する。ステップＳ２８で、登録処理開始の操作から認証用データと携帯IDを受信するまでの時間が所定時間内ではないと判定された場合、正規のユーザ２によって正規の手続きに基づいて登録操作が行われなかったとして、登録処理が終了する。

一方、ステップＳ２８で、登録処理開始の操作から認証用データと携帯IDを受信するまでの時間が所定時間内であると判定された場合、ステップＳ２９において、認証部４３は、ステップＳ２６で携帯電話機１３から受信した携帯IDをメモリ４４に登録する。即ち、認証部４３から制御部４５に携帯電話機１３が認証された旨が伝達され、制御部４５により、携帯電話機１３の携帯IDがメモリ４４に記憶される。

ステップＳ３０において、認証部４３は、車載ID管理装置３１の車両IDを近距離通信部４１に送信させる。これにより、近距離通信部４１が、車両IDを携帯電話機１３に送信する。

ステップＳ５４において、携帯電話機１３の近距離通信部６３は、車載ID管理装置３１から送信されてきた車載ID管理装置３１の車両IDを受信し、制御部６６に供給する。

ステップＳ５５において、制御部６６は、近距離通信部６３が受信した車両IDをメモリ６５に記憶させる。また、ステップＳ５５において、制御部６６は、携帯電話機１３の認証が終了したこと（携帯電話機１３が車載ID管理装置３１に登録されたこと）を表す表示を表示部６２に表示させる。

車載ID管理装置３１の制御部４５は、ステップＳ３１において、遠距離通信部４２を制御して、携帯IDと認証用データを、登録情報として、車両管理サーバ１４に送信させる。

車両管理サーバ１４の遠距離通信部７１は、ステップＳ７４において、車載ID管理装置３１から送信されてきた、携帯電話機１３の携帯IDと認証用データを受信し、制御部７４に供給する。

ステップＳ７５において、車両管理サーバ１４の制御部７４は、ユーザ２の携帯電話機１３を補助キーとして登録する。具体的には、制御部７４は、携帯電話機１３の携帯IDを携帯ID記憶部８３に記憶させる。また、制御部７４は、認証用データと対のユーザ登録データを顧客データ記憶部８１から検索し、検出されたユーザ登録データからユーザ２を特定し、顧客データ記憶部８１に記憶されているユーザ２のメールアドレスに登録処理終了のメールを送信させる。これにより、携帯電話機１３の登録が不正に行われた場合には、その不正な登録をユーザ２がメールを受信することで発見することができる。

携帯電話機１３の携帯IDが携帯ID記憶部８３に記憶された後、ステップＳ７６において、遠距離通信部７１は、制御部７４の制御により、登録終了を表す応答を車載ID管理装置３１に送信する。

ステップＳ３２において、車載ID管理装置３１の遠距離通信部４２は、登録終了の応答を受信し、制御部４５に供給する。

ステップＳ３３において、車載ID管理装置３１の制御部４５は、例えば、ホーンを鳴らす、または、ハザードランプを２回点灯させるなどの動作を駆動部３３に指令し、ユーザ２に登録完了を報知して、処理を終了する。ステップＳ３３の処理は、いわゆるアンサーバック機能と呼ばれるものである。

以上のようにして、ユーザ２の携帯電話機１３を、車載ID管理装置３１にスマートキー１２の補助キーとして登録することができる。

図３の登録処理によれば、携帯電話機１３が正規のユーザ２のものであることを、車両管理サーバ１４が発行する認証用データにより確認し、車載ID管理装置３１に登録するので、不正なユーザの登録を防止して、正規のユーザ２の携帯電話機１３をスマートキー１２の補助キーとして車載ID管理装置３１に登録することができる。また、ユーザ２は、携帯電話機１３を買い換えるなどして交換した場合であっても、自動車販売店に出向いて携帯電話機１３を登録する必要などがないため、携帯電話機１３の登録（更新）を、容易に行うことができる。

即ち、セキュリティを確保しつつ、容易に、携帯電話機１３をスマートエントリシステム（キーレスエントリシステム）の補助キーとして車載ID管理装置３１に登録することができる。

なお、携帯電話機１３を単に補助キーとして使用可能とするだけであれば、車両管理サーバ１４に携帯電話機１３を登録する処理（ステップＳ３１乃至Ｓ３３およびステップＳ７４乃至Ｓ７６の処理）を省略することもできるが、上述したように、正規のユーザ２以外の携帯電話機の不正登録を検出することができるので、処理を行うことが望ましい。

次に、図４を参照して、スマートキー１２、または、補助キーとして登録された携帯電話機１３によって、自動車の駆動部３３を動作させる、車載ID管理装置３１のキーレス動作処理について説明する。

初めに、ステップＳ１０１において、車載ID管理装置３１の制御部４５は、近距離通信部４１がスマートキー１２を検出したか否かを判定する。

ステップＳ１０１で、近距離通信部４１がスマートキー１２を検出したと判定された場合、ステップＳ１０２において、認証部４３は、近距離通信部４１が受信したスマートキー１２のキーIDに基づいて、スマートキー１２を認証する認証処理を実行する。

一方、ステップＳ１０１で、近距離通信部４１がスマートキー１２を検出していないと判定された場合、ステップＳ１０３において、制御部４５は、近距離通信部４１が登録済みの携帯電話機１３を検出したか否かを判定する。

ステップＳ１０３で、近距離通信部４１が登録済みの携帯電話機１３を検出していないと判定された場合、即ち、スマートキー１２と登録済みの携帯電話機１３のいずれも検出されなかった場合、制御部４５は、ステップＳ１０４およびＳ１０５をスキップして、処理を終了する。

一方、ステップＳ１０３で、近距離通信部４１が登録済みの携帯電話機１３を検出したと判定された場合、ステップＳ１０４において、認証部４３は、近距離通信部４１が受信した携帯電話機１３の携帯IDに基づいて、携帯電話機１３を認証する認証処理を実行する。

ステップＳ１０２またはＳ１０４の認証処理後、ステップＳ１０５において、制御部４５は、駆動部３３に指令して、ドアのアンロックなどの所定の動作を実行させて、処理を終了する。

以上のように、キーレス動作処理によれば、スマートキー１２または登録済みの携帯電話機１３が近距離通信部４１の交信範囲内に検出された場合、所定の動作が実行される。

なお、キーレス動作処理では、上述したように、スマートキー１２と登録済みの携帯電話機１３のうち、スマートキー１２の方が優先的に検出され、スマートキー１２が検出された場合には、携帯電話機１３の検出処理は実行されない。

また、上述したキーレス動作処理では、ステップＳ１０５で行う所定の動作、即ち、スマートキー１２が検出された場合に制御部４５が駆動部３３に指令する動作と、登録済みの携帯電話機１３が検出された場合に制御部４５が駆動部３３に指令する動作を同一のものとしたが、例えば、スマートキー１２が検出された場合にはドアをアンロックしてエンジンを始動させ、登録済みの携帯電話機１３が検出された場合にはドアをアンロックだけを行わせるなど、スマートキー１２が検出された場合に制御部４５が駆動部３３に指令する動作と、登録済みの携帯電話機１３が検出された場合に制御部４５が駆動部３３に指令する動作を異なる動作とすることができる。

次に、図５のフローチャートを参照して、図１のスマートエントリシステム１のその他の登録処理について説明する。

図５の登録処理では、車載ID管理装置３１が、車載ID管理装置３１の車両IDを携帯電話機１３に送信する前に、車両管理サーバ１４にアクセスして、自動車１１の盗難状況を問い合わせる処理が、図３に示した登録処理に対して新たに追加されている。

即ち、図５のステップＳ２０１の処理は、図３のステップＳ１の処理に対応し、図５のステップＳ２２１乃至Ｓ２２９の処理は、図３のステップＳ２１乃至Ｓ２９の処理に対応し、図５のステップＳ２３３乃至Ｓ２３６の処理は、図３のステップＳ３０乃至Ｓ３３の処理に対応し、図５のステップＳ２５１乃至Ｓ２５５の処理は、図３のステップＳ５１乃至Ｓ５５に対応し、図５のステップＳ２７１乃至Ｓ２７３，Ｓ２７６乃至Ｓ２７８の処理は、図３のステップＳ７１乃至Ｓ７３，Ｓ７４乃至Ｓ７６の処理にそれぞれ対応し、この図３と対応する処理についての説明は省略する。

そして、図５の登録処理では、ステップＳ２３０乃至Ｓ２３２の処理と、ステップＳ２７４およびＳ２７５の処理とでなる盗難問い合わせ処理が、図３の処理に対して新たに追加されている。

即ち、ステップＳ２２９の処理後、ステップＳ２３０において、車載ID管理装置３１の遠距離通信部４２は、制御部４５の制御にしたがい、自動車１１の盗難状況を問い合わせるコマンドを送信する。

車両管理サーバ１４の遠距離通信部７１は、ステップＳ２７４において、車載ID管理装置３１から送信されてきた、自動車１１の盗難状況問い合わせコマンドを受信し、制御部７４に供給する。

ステップＳ２７５において、車両管理サーバ１４の制御部７４は、盗難データ記憶部８２の盗難情報を参照し、自動車１１が盗難されていないかを確認する。そして、制御部７４は、その確認結果を遠距離通信部７１に送信させる（遠距離通信部７１は、盗難状況問い合わせコマンドに対する応答を車載ID管理装置３１に送信する）。

ステップＳ２３１において、車載ID管理装置３１の遠距離通信部４２は、車両管理サーバ１４からの応答を受信し、制御部４５に供給する。

ステップＳ２３２において、車載ID管理装置３１の制御部４５は、盗難状況問い合わせコマンドに対する応答に基づいて、自動車１１が盗難されていないかを判定する。ステップＳ２３２で、自動車１１が盗難されていると判定された場合、ステップＳ２３３乃至Ｓ２３６をスキップして、処理を終了する。

一方、ステップＳ２３２で、自動車１１が盗難されていないと判定された場合、ステップＳ２３３において、近距離通信部４１は、車両IDを携帯電話機１３に送信する。

以上のように、図５の登録処理によれば、車載ID管理装置３１は、自動車１１が盗難されていないかどうかを確認した上で、補助キーとして使用するために携帯電話機１３が必要な車載ID管理装置３１の車両IDを、携帯電話機１３に送信することができる。

なお、自動車１１が盗難された場合には、ユーザ２は、自宅のパーソナルコンピュータや携帯電話機１３から車両管理サーバ１４のWebページにアクセスして車両管理サーバ１４の盗難データ記憶部８２のデータを変更したり、自動車販売店のサービスセンタなどに電話して、オペレータに車両管理サーバ１４の盗難データ記憶部８２のデータを変更させたりすることができる。また、自動車１１に備えられた盗難検出センサや、自動車１１の位置やユーザ２しか知らない操作の検出によって自動車１１が盗難されたことを車載ID管理装置３１自身で検出し、遠距離通信によって車両管理サーバ１４にその旨を送信して、盗難データ記憶部８２のデータが変更されるようにしてもよい。

図６は、スマートエントリシステム１の第２の実施の形態を示している。なお、図６において、図１と対応する部分については同一の符号を付してあり、その説明は適宜省略する。

図６のスマートエントリシステム１は、自動車１１、スマートキー１２、携帯電話機１３、車両管理サーバ１４、およびネットワーク１５を有する点において、図１のスマートエントリシステム１と共通し、スマートキーと同機能の登録カード１０１が新たに設けられている点において相違する。

上述した図１のスマートエントリシステム１（第１の実施の形態）では、自動車１１の操作部３２またはスマートキー１２の操作部５１でユーザ２が予め決められた操作を行うことによって、補助キーとしての携帯電話機１３の登録を開始するようにしたが、図６のスマートエントリシステム１では、ユーザ２は、登録を開始するための専用の登録カード１０１を用いて、登録を開始する。

登録カード１０１は、車載ID管理装置３１に予め登録された後、ユーザ２が自動車１１を購入したときに、スマートキー１２とともにユーザ２に渡される。従って、登録カード１０１には、車載ID管理装置３１の車両IDが記憶されており、車載ID管理装置３１には登録カード１０１のキーIDが記憶されている。登録カード１０１は、スマートキー１２と同様の構成および機能を有しているので、以下では、登録カード１０１について、図２に示したスマートキー１２の操作部５１、近距離通信部５２、メモリ５３、および制御部５４を引用して説明する。但し、登録カード１０１には、そのメモリ５３に、補助キーの登録専用であることを表す情報（以下、登録専用情報という）がさらに記憶されている点がスマートキー１２と異なっている。

図７のフローチャートを参照して、図６のスマートエントリシステム１による登録処理について説明する。

登録カード１０１を携行するユーザ２が車載ID管理装置３１の近距離通信部４１の交信範囲内に移動すると、登録カード１０１の近距離通信部５２は、ステップＳ３０１において、車載ID管理装置３１と認証処理を行った後、登録専用情報を登録処理開始指令として送信する。車載ID管理装置３１の近距離通信部４１は、ステップＳ３２１において、交信範囲内に入ってきた登録カード１０１を検出し、認証処理を行った後、登録カード１０１から送信されてきた登録処理開始指令を受信して、制御部４５に供給する。認証処理では、互いの識別IDが交換され、車載ID管理装置３１の認証部４３が、登録カード１０１のキーIDがメモリ４４に記憶されているキーIDと一致すること（登録カード１０１が自動車販売店で登録済みの正規の登録カードであること）を確認する。

車載ID管理装置３１が行うステップＳ３２２乃至Ｓ３３１の処理は、図３のステップＳ２４乃至Ｓ３３とそれぞれ同様であり、所定時間内に認証用データと携帯IDを受信した場合に、携帯電話機１３に車両IDを送信し、さらに車両管理サーバ１４に携帯電話機１３の携帯IDを登録させる。

また、携帯電話機１３が行うステップＳ３５１乃至Ｓ３５５の処理は、図３のステップＳ５１乃至Ｓ５５の処理とそれぞれ同様であり、ユーザ登録データを車両管理サーバ１４に送信して認証用データを受信するとともに、認証用データを車載ID管理装置３１に送信して、その結果返信されてくる車両IDをメモリ６５に記憶する。

さらに、車両管理サーバ１４が行うステップＳ３７１乃至Ｓ３７６の処理は、図３のステップＳ７１乃至Ｓ７６の処理とそれぞれ同様であり、携帯電話機１３をユーザ登録データに基づいて認証するとともに、車載ID管理装置３１から送信されてきた携帯電話機１３の携帯IDをスマートキー１２の補助キーとして登録する。

即ち、図７の登録処理では、ユーザ２は、登録カード１０１を交信範囲内に入れるだけで、登録カード１０１から登録処理開始指令が車載ID管理装置３１に送信され、登録処理が開始される。従って、ユーザ２は、登録処理の開始を表す複雑な操作を行わなくても、登録処理を開始することができる。また、自動車１１の操作部３２を操作しているうちに、誤って登録を開始することがない。

さらに、補助キーの登録を行わない場合には、登録カード１０１を持ち歩かず、例えば、自宅等に保管しておくことができるので、悪意の第三者による補助キーの登録を防止することができる。

図８は、スマートエントリシステム１の第３の実施の形態を示している。なお、図８において、図１と対応する部分については同一の符号を付してあり、その説明は適宜省略する。

図８のスマートエントリシステム１は、自動車１１、スマートキー１２、携帯電話機１３、車両管理サーバ１４、およびネットワーク１５を有する点において、図１のスマートエントリシステム１と共通し、スマートキーと同機能の盗難用カード１２１が新たに設けられている点において、図１のスマートエントリシステム１と相違する。

盗難用カード１２１は、車載ID管理装置３１に予め登録された後、ユーザ２が自動車１１を購入したときに、スマートキー１２とともにユーザ２に渡される。従って、盗難用カード１２１には、車載ID管理装置３１の車両IDが記憶されており、車載ID管理装置３１には盗難用カード１２１のキーIDが記憶されている。盗難用カード１２１は、スマートキー１２と同様の構成および機能を有しているので、以下では、盗難用カード１２１について、図２に示したスマートキー１２の操作部５１、近距離通信部５２、メモリ５３、および制御部５４を引用して説明する。但し、盗難用カード１２１には、そのメモリ５３に、盗難検出専用であることを表す情報（以下、盗難専用情報という）がさらに記憶されている点がスマートキー１２と異なっている。

図８のスマートエントリシステム１の動作について説明する。

盗難用カード１２１を携行するユーザ２が車載ID管理装置３１の近距離通信部４１の交信範囲内に移動すると、盗難用カード１２１の近距離通信部５２は、車載ID管理装置３１と認証処理を行った後、盗難専用情報を送信する。車載ID管理装置３１の近距離通信部４１は、交信範囲内に入ってきた盗難用カード１２１を検出し、認証処理を行った後、盗難用カード１２１から送信されてきた盗難専用情報を受信して、制御部４５に供給する。認証処理では、互いの識別IDが交換され、車載ID管理装置３１の認証部４３が、盗難用カード１２１のキーIDがメモリ４４に記憶されているキーIDと一致すること（盗難用カード１２１が自動車販売店で登録済みの正規の登録カードであること）を確認する。

そして、車載ID管理装置３１の制御部４５は、交信範囲に入ってきたのが盗難用カード１２１であることを確認すると、駆動部３３に制御信号を供給し、特定のパターンでホーンを鳴らす、ライトを点滅させる、特定の無線信号を発信するなどさせて、盗難用カード１２１が車載ID管理装置３１に認証されたことをユーザ２に報知させる。

これにより、例えば、自動車１１が盗難され、そのナンバープレートが取り替えられたり、自動車１１の車体番号が削られて読み取り不可能とされたりしている場合であっても、自動車１１がユーザ２の所有する盗難用カード１２１とマッチングする自動車である、即ち、自動車１１がユーザ２の所有する自動車であることを容易に確認することができる。

なお、盗難用カード１２１については、受信感度と送信電力をスマートキー１２より高めたものとし、より広い範囲で、車載ID管理装置３１が盗難用カード１２１を認識することができるようにしてもよい。

また、盗難専用情報を車両管理サーバ１４から携帯電話機１３に送信することができるようにしてもよく、この場合、自動車１１が盗難されたことを発見した時点で、車両管理サーバ１４にアクセスして盗難専用情報を取得することにより、携帯電話機１３を盗難用カード１２１として使用することが可能となる。

上述した実施の形態では、スマートキー１２からのセキュリティロック解除指令または登録処理開始指令をトリガーとして補助キーの登録を開始するようにしたが、ユーザ２の携帯電話機１３から車両管理サーバ１４にアクセスして、車両管理サーバ１４から車載ID管理装置３１に登録処理開始指令を送信し、それを車載ID管理装置３１が受信したことをトリガーとして補助キーの登録を開始するようにしてもよい。

また、上述した実施の形態では、自動車の例で説明したが、自動車以外のトラック、バスなどの車両は勿論、鍵の機構を備える（ドアを有する）住宅などに補助キーを登録する場合について、本発明を適用することが可能である。

上述した実施の形態では、スマートキー１２と車載ID管理装置３１とで行われる近距離通信と、携帯電話機１３と車載ID管理装置３１とで行われる近距離通信は、同一の種類の近距離通信としたが、それぞれは、異なる種類の近距離通信であってもよいし、同一種類でも交信範囲が異なる近距離通信とすることもできる。例えば、スマートキー１２と車載ID管理装置３１とで行われる近距離通信の交信範囲は、上述したように約１ｍであるが、携帯電話機１３と車載ID管理装置３１とで行われる近距離通信の交信範囲は、数十cmとすることができる。また、自動車１１には、携帯電話機１３をかざすためのアクセス部を車外用と社内用など、必要に応じて複数個設けることができる。

自動車１１にカーナビゲーション装置（GPS (Global Positioning System )）や、携帯電話機１３にGPS機能がついている場合には、それにより車載ID管理装置３１および携帯電話機１３の現在位置を認識し、互いが同時刻に近距離にいることを確認するようにしてもよい。

本明細書において、フローチャートに記述されたステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。

また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。

なお、本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。

本発明を適用したスマートエントリシステムの第１の実施の形態の構成例を示す図である。 図１のスマートエントリシステムの機能的構成例を表すブロック図である。 スマートエントリシステムの登録処理について説明するフローチャートである。 車載ID管理装置のキーレス動作処理について説明するフローチャートである。 スマートエントリシステムのその他の登録処理について説明するフローチャートである。 スマートエントリシステムの第２の実施の形態の構成例を示す図である。 スマートエントリシステムのさらにその他の登録処理について説明するフローチャートである。 スマートエントリシステムの第３の実施の形態の構成例を示す図である。

符号の説明

１ スマートエントリシステム
１１ 自動車
１２ スマートキー
１３ 携帯電話機
１４ 車両管理サーバ
１５Ａ，１５Ｂ ネットワーク
３１ 車載ID管理装置
３２ 操作部
３３ 駆動部
４１ 近距離通信部
４２ 遠距離通信部
４３ 認証部
４４ メモリ
４５ 制御部
５１ 操作部
５２ 近距離通信部
５３ メモリ
５４ 制御部
６１ 操作部
６３ 近距離通信部
６４ 遠距離通信部
６５ メモリ
６６ 制御部
７１ 遠距離通信部
７２ 認証部
７３ 記憶部
７４ 制御部
８１ 顧客データ記憶部
８２ 盗難データ記憶部
８３ 携帯ID記憶部
１０１ 登録カード
１２１ 盗難用カード

Claims (15)

1. 無線による近距離通信およびネットワークを介した遠距離通信を行う第１の通信装置と、前記第１の通信装置を認証して登録する認証装置と、前記第１の通信装置および前記認証装置を管理する情報処理装置とを備え、登録された前記第１の通信装置に、前記認証装置を搭載する制御機器の制御を可能とさせる認証処理システムであって、
   前記第１の通信装置は、
   前記遠距離通信により、前記第１の通信装置の所有者であるユーザを識別するユーザデータを前記情報処理装置に送信し、その返信として認証用データを受信する第１の遠距離通信手段と、
   前記近距離通信により、前記第１の通信装置を識別する識別データと前記認証用データを前記認証装置に送信する第１の近距離通信手段と、
   前記認証装置により前記第１の通信装置が認証された後に、前記認証装置から前記近距離通信により送信されてくる、前記制御機器を識別する制御機器識別データを記憶する機器識別情報記憶手段と
   を備え、
   前記情報処理装置は、
   前記ユーザデータに基づいて、前記第１の通信装置を認証する第１の認証手段と、
   前記制御機器が盗難されたか否かを表す盗難情報を記憶する盗難情報記憶手段と、
   前記遠距離通信により、前記第１の通信装置から前記ユーザデータを受信し、認証された前記第１の通信装置に対して前記認証用データを送信するとともに、前記認証装置から前記制御機器の盗難状況を問い合わせるコマンドを受信し、前記コマンドに対する応答として、前記盗難情報記憶手段の盗難情報に基づいて前記制御機器の盗難状況を前記認証装置に送信する第２の遠距離通信手段と
   を備え、
   前記認証装置は、
   前記近距離通信により、前記識別データと前記認証用データを前記第１の通信装置から受信する第２の近距離通信手段と、
   前記認証用データに基づいて、前記第１の通信装置を認証する第２の認証手段と、
   認証された前記第１の通信装置の前記識別データを登録する第１の通信装置情報記憶手段と、
   前記遠距離通信により、前記コマンドを前記情報処理装置に送信し、前記コマンドに対する応答を受信する第３の遠距離通信手段と
   を備え、
   前記認証装置の前記第２の近距離通信手段は、前記コマンドに対する応答によって、前記制御機器が盗難されていないことが確認できた場合に、前記制御機器の制御を可能とさせるために必要となるデータである前記制御機器識別データを、前記第１の通信装置に送信し、
   前記第１の通信装置の前記第１の近距離通信手段は、前記認証装置の前記第２の近距離通信手段から送信されてきた前記制御機器識別データを受信し、
   前記第１の通信装置の前記機器識別情報記憶手段は、前記第１の近距離通信手段により受信された前記制御機器識別データを記憶する
   認証処理システム。
2. 前記近距離通信を行い、前記認証装置に登録済みの第２の通信装置をさらに備え、
   前記認証装置の前記第２の認証手段は、さらに、前記第２の通信装置が前記近距離通信の交信範囲内に存在することが前記第２の近距離通信手段によって確認された場合に、前記第１の通信装置を認証する
   請求項１に記載の認証処理システム。
3. 前記認証装置の前記第２の認証手段は、さらに、登録処理の開始を表す前記ユーザの操作が検出されてから所定時間以内に、前記識別データと前記認証用データを前記第２の近距離通信手段が受信した場合に、前記第１の通信装置を認証する
   請求項２に記載の認証処理システム。
4. 前記近距離通信を行い、登録処理専用であることを表す情報が記憶されている、前記認証装置に登録済みの第２の通信装置をさらに備え、
   前記認証装置の前記第２の認証手段は、さらに、前記第２の通信装置が前記近距離通信の交信範囲内に存在することが前記第２の近距離通信手段によって確認された場合に、前記第１の通信装置を認証する
   請求項１に記載の認証処理システム。
5. 前記認証装置の前記第３の遠距離通信手段は、前記第１の通信装置が認証された場合、前記識別データを前記情報処理装置に送信し、
   前記情報処理装置は、
   前記遠距離通信により前記認証装置から受信した前記識別データを記憶する第２の通信装置情報記憶手段をさらに備える
   請求項１に記載の認証処理システム。
6. 前記近距離通信を行い、盗難検出専用であることを表す情報が記憶されている、前記認証装置に登録済みの第２の通信装置をさらに備え、
   前記認証装置は、
   前記第２の通信装置が前記第１の認証手段によって認証された場合に、認証されたことを前記ユーザに報知する
   請求項１に記載の認証処理システム。
7. 前記第１の通信装置は、携帯電話機であり、前記ユーザデータは、前記ユーザの生体データである
   請求項１に記載の認証処理システム。
8. 無線による近距離通信とネットワークを介した遠距離通信を行う第１の通信装置と、前記第１の通信装置を認証して登録する認証装置と、前記第１の通信装置および前記認証装置を管理する情報処理装置とを備え、登録された前記第１の通信装置に、前記認証装置を搭載する制御機器の制御を可能とさせる認証処理システムの認証処理方法であって、
   前記第１の通信装置が、前記遠距離通信により、前記第１の通信装置の所有者であるユーザを識別するユーザデータを前記情報処理装置に送信し、
   前記情報処理装置が、
   前記第１の通信装置から送信されてきた前記ユーザデータを前記遠距離通信により受信し、
   受信した前記ユーザデータに基づいて前記第１の通信装置を認証し、
   認証された前記第１の通信装置に対する認証用データを前記遠距離通信により返信し、
   前記第１の通信装置が、
   前記遠距離通信により、前記情報処理装置から前記認証用データを受信し、
   前記近距離通信により、前記第１の通信装置を識別する識別データと前記認証用データを前記認証装置に送信し、
   前記認証装置が、
   前記近距離通信により、前記識別データと前記認証用データを前記第１の通信装置から受信し、
   受信した前記認証用データに基づいて、前記第１の通信装置を認証し、
   認証された前記第１の通信装置の前記識別データを登録し、
   前記制御機器の盗難状況を問い合わせるコマンドを、前記遠距離通信により前記情報処理装置に送信し、
   前記情報処理装置が、前記コマンドに対する応答として、盗難情報記憶手段に記憶されている盗難情報に基づいて、前記制御機器が盗難されたか否かを、前記認証装置に前記遠距離通信により送信し、
   前記認証装置は、前記コマンドに対する応答によって、前記制御機器が盗難されていないことが確認できた場合に、前記制御機器の制御を可能とさせるために必要となるデータである制御機器識別データを、前記近距離通信により前記第１の通信装置に送信し、
   前記第１の通信装置は、前記認証装置から送信されてきた前記制御機器識別データを前記近距離通信により受信し、記憶する
   ステップを含む認証処理方法。
9. 通信装置を認証し、前記通信装置に、制御機器の制御を可能とさせる認証装置であって、
   前記通信装置と前記制御機器を管理する情報処理装置と通信して前記通信装置が取得した認証用データと、前記通信装置を識別する識別データとを、近距離通信により、前記通信装置から受信する近距離通信手段と、
   前記認証用データに基づいて、前記通信装置を認証する認証手段と、
   認証された前記通信装置の前記識別データを登録する通信装置情報記憶手段と、
   前記制御機器の盗難情報を記憶する前記情報処理装置に、前記制御機器の盗難状況を問い合わせるコマンドを遠距離通信により送信し、前記コマンドに対する応答を受信する遠距離通信手段と
   を備え、
   前記近距離通信手段は、前記コマンドに対する応答によって、前記制御機器が盗難されていないことが確認できた場合に、前記制御機器の制御を可能とさせるために必要となるデータであって、前記制御機器を識別する制御機器識別データを、前記通信装置に送信する
   認証装置。
10. 前記認証手段は、さらに、前記認証装置に登録済みのその他の通信装置が前記近距離通信の交信範囲内に存在することが前記近距離通信手段によって確認された場合に、前記通信装置を認証する
    請求項９に記載の認証装置。
11. 前記認証手段は、さらに、登録処理の開始を表すユーザの操作が検出されてから所定時間以内に、前記識別データと前記認証用データを前記近距離通信手段が受信した場合に、前記通信装置を認証する
    請求項１０に記載の認証装置。
12. 前記認証手段は、さらに、登録処理専用であることを表す情報が記憶されている、前記認証装置に登録済みのその他の通信装置が前記近距離通信の交信範囲内に存在することが前記近距離通信手段によって確認された場合に、前記通信装置を認証する
    請求項９に記載の認証装置。
13. 前記遠距離通信手段は、前記通信装置が認証された場合、前記識別データを前記情報処理装置に送信する
    請求項９に記載の認証装置。
14. 前記近距離通信を行い、盗難検出専用であることを表す情報が記憶されている、前記認証装置に登録済みのその他の通信装置が前記認証手段によって認証された場合に、認証されたことをユーザに報知する
    請求項９に記載の認証装置。
15. 通信装置を認証し、前記通信装置に、制御機器の制御を可能とさせる認証装置の認証方法であって、
    前記通信装置と前記制御機器を管理する情報処理装置と通信して前記通信装置が取得した認証用データと、前記通信装置を識別する識別データとを、近距離通信により、前記通信装置から受信し、
    前記認証用データに基づいて、前記通信装置を認証し、
    認証された前記通信装置の前記識別データを登録し、
    前記制御機器の盗難情報を記憶する前記情報処理装置に、前記制御機器の盗難状況を問い合わせるコマンドを遠距離通信により送信するとともに、前記コマンドに対する応答を受信し、
    前記コマンドに対する応答によって、前記制御機器が盗難されていないことが確認できた場合に、前記制御機器の制御を可能とさせるために必要となるデータであって、前記制御機器を識別する制御機器識別データを、前記通信装置に送信する
    認証方法。

Images