JP5196434B2 - 車両認証装置 - Google Patents

Description

本発明は、車両認証装置に関し、詳細には、携帯機に登録された車両または携帯機固有の識別情報（以下、ＩＤ）を、当該車両に搭載された車載機で照合して当該車両のエンジン始動等の許可を行う車両認証装置に関する。

機械鍵を使用することなく、エンジン始動等の許可を行うことができる車両認証装置が用いられている。たとえば、特許文献１に記載された車両認証装置（以下、従来技術という。）の要旨は、「イグニッションノブがステアリングロック位置から他の位置に回されると、携帯機へリクエスト信号を送信するとともに携帯機から第１ＩＤを受信し、受信した第１ＩＤを予め登録されているＩＤと照合し、第１ＩＤが登録ＩＤと一致したらステアリングロックを解除するとともに、エンジンの作動を許可するための第２ＩＤを出力する。そして、エンジン制御手段によって、出力された第２ＩＤを予め記憶しているＩＤと照合し、一致の照合結果が得られたらエンジンの作動を許可する。」というものである。

特開２００１−１８７５４号公報

しかしながら、従来技術にあっては、「イグニッションノブがステアリングロック位置から他の位置に回された」ことをきっかけ（契機）にして、ＩＤ認証を行い、その認証結果に従ってステアリングロックの解除やエンジンの始動を許可するという構成になっているため、とりわけ、プッシュ方式のイグニッションスイッチを有する車両にあっては、以下のような問題点がある。

プッシュ方式のイグニッションスイッチとは、ノブ式のイグニッションスイッチのように“回す動作”が不要で、単に指先でプッシュ（押す）するだけで済む簡便操作のスイッチのことであり、その優れた操作性から、今日、多くの車両に使用されているところである。

さて、このようなプッシュ方式のイグニッションスイッチにおいては、その優れた操作性の裏返しで、たとえば、間違って指先が触れるなどして、不本意なイグニッション操作が行われてしまうおそれがある。もちろん、ノブ式のイグニッションスイッチでもそのような不本意な操作はあり得るが、プッシュ方式のイグニッションスイッチに比べて、その可能性は格段に低く、ほとんどないといっても差し支えない。回すという余計な動作が必要だからである。

今、プッシュ方式のイグニッションスイッチを有する車両に、前記の従来技術を適用した場合を考える。この場合、意図したイグニッション操作が行われたときには何らの不都合もない。そのイグニッション操作を契機にして、第１ＩＤの照合→ステアリングロック解除→第２ＩＤの照合→エンジン始動の許容の順番を辿り、最終的に、意図したとおりのエンジン始動を行うことができるからである。

しかしながら、不本意なイグニッション操作（間違って押してしまった）が行われたときには、不都合を招くことがある。たとえば、不本意なイグニッション操作を行った当人（多くの場合、携帯機を所持する運転者）が操作後に、その場を離れてしまった場合などである。このような場合、不本意であっても、そのイグニッション操作を契機にして、第１ＩＤの照合→ステアリングロック解除→第２ＩＤの照合→エンジン始動の許容という処理が滞りなく行われるため、万が一であるが、運転者が離れている隙に、悪意の第三者に車両を乗っ取られてしまうおそれがある。

このように、従来技術にあっては、とりわけプッシュ式のイグニッションスイッチを有する車両において、不本意なスイッチ操作を行った際の車両乗り逃げの可能性を否めず、車両盗難に対して脆弱さがあるという問題点がある。

そこで本発明は、意図しないイグニッションスイッチ操作が行われたときにはエンジン始動等を許可しないようにして車両盗難に対する脆弱さを回避した車両認証装置を提供することを目的としている。

請求項１記載の発明は、車両に搭載された車載機からの要求に応じて携帯機から返送されたＩＤを前記車載機で照合して前記車両の認証を行う認証手段と前記車両の電源遷移を指示するために前記車両の運転者によって操作されるプッシュスイッチとを備えた車両認証装置において、前記車載機は、前記プッシュスイッチのアクティブ状態の継続時間を計測する計測手段と、前記継続時間が所定時間を超えたか否かを判定する判定手段と、前記判定手段によって前記プッシュスイッチのアクティブ状態の継続時間が所定時間を超えたと判定されたことと前記認証手段で前記携帯機の認証が成功したこととに基づいて前記車両の電源遷移制御を実行する制御手段とを備え、前記所定時間は、前記プッシュスイッチのチャッタリング期間を上回る時間であり、前記運転者が前記プッシュスイッチを意図して操作したものとみなせる時間として設定されていることを特徴とする車両認証装置である。
請求項２記載の発明は、前記制御手段は、さらに、車両のフットブレーキが踏まれているときに前記車両のエンジン始動を許容することを特徴とする請求項１記載の車両認証装置である。

本発明によれば、意図しないイグニッションスイッチ操作が行われたときにはエンジン始動等を許可しないようにして車両盗難に対する脆弱さを回避した車両認証装置を提供することができる。

以下、本発明の実施の形態を図面に基づいて説明する。
図１は、実施の形態に係るシステム概念図である。この図において、車載機１は、一般的にＥＣＵ（Electoronic Control Unit）またはＢＣＭ（Body Control Module）などと呼ばれるものであり、たとえば、エンジンルームや車室内に設置されるものである。携帯機２は、当該車両の正当な運行者（所有者等）によって携帯されるものであり、この携帯機２はリモコンと呼ばれることもある。

車載機１は、信号波形整形部３、信号状態判定部４、制御部５、認証部６、通信部７及び電源遷移部８を含む。これらは１つのユニットで構成されていてもよいし、いくつかのユニットに分かれて構成されていてもよい。

信号波形整形部３は、運転者によって適宜に操作されるプッシュスイッチ９からのスイッチ信号Ｐ１を取り込み、チャッタリング等の波形の乱れを除去して整形した二値化信号（以下、二値化スイッチ信号Ｐ２という。）を生成出力する。プッシュスイッチ９はモーメンタリ式の押しボタンスイッチであり、押しボタンが押されている時に接点が導通しまたは非導通になるタイプのものである。また、信号波形整形部３は抵抗器とコンデンサ等の素子を用いて構成することができるが、他の素子を用いて実現しても構わない。

信号状態判定部４は、二値化スイッチ信号Ｐ２の論理状態を判定して、その判定信号Ｐ３を出力する。ここで、二値化スイッチ信号Ｐ２は、電圧レベルがハイレベル（論理値１）とローレベル（論理値０）のいずれかの状態を持つ信号であり、いずれか一方の論理値を、プッシュスイッチ９が操作されたこと（押しボタンが押されたこと）を表す論理値としている。説明の便宜上、論理値が０の場合を「プッシュスイッチ９が操作された」とする。つまり、プッシュスイッチ９の押しボタンが押されている間のみ二値化スイッチ信号Ｐ２の論理値が０になるものとする。

この信号状態判定部４は、二値化スイッチ信号Ｐ２の論理値が０である場合に、その判定信号Ｐ３を“アクティブ”にして出力し、そうでない場合に、その判定信号Ｐ３を“インアクティブ”にして出力する。なお、この判定信号Ｐ３も、論理値１と論理値０の二値化信号であり、以下、説明の便宜上、判定信号Ｐ３が論理値１のときに“アクティブ”、論理値０のときに“インアクティブ”であるものとする。

この信号状態判定部４はプログラム制御方式の制御要素（コンピュータ）によって実現することができる。具体的には、コンピュータの入力ポートから二値化スイッチ信号Ｐ２を読み込み、その電圧レベルがハイレベルかローレベルのどちらであるかを判定し、その判定結果に対応した論理値を持つ判定信号Ｐ３を出力ポートから取り出せばよい。

制御部５は、たとえば、プログラム制御方式の制御要素（コンピュータ）であって、当該コンピュータ内の不揮発性記憶要素（一般的にＲＯＭまたはＰＲＯＭ）に組み込まれた制御プログラムに従い、認証部６に対する認証処理の開始指示を行うと共に、認証部６における認証の結果、携帯機２が正当なものであると判断された場合に、電源遷移部８に対する電源遷移制御の指示を行う。また、車両認証制御装置にステアリングロックユニットが含まれている場合は、認証の際に、このステアリングロックユニットに対しても、ロック解除制御の指示を行う。なお、上記の「電源遷移制御」には、プッシュスイッチ９を押す度に行われるＯＦＦ→ＡＣＣ→ＩＧ→ＯＦＦ→ＡＣＣの巡回的な電源遷移制御と、この巡回的な電源遷移制御中の特定段階（ＩＧ）で行われるエンジン始動とが含まれるが、両者の区分けは、たとえば、フットブレーキスイッチ信号に基づいて行ってもよい。

認証部６は、通信部７を介して乗員が携帯する携帯機２から返送されたＩＤを受け取ってそのＩＤを照合して認証を行う。通信部７は、ＬＦ帯の微弱無線で送信を行う送信部（不図示）及びその送信アンテナ７ａと、ＵＨＦ帯の微弱無線で受信を行う受信部（不図示）及びその受信アンテナ７ｂとを含み、携帯機２の通信部２ａとの間で認証に必要な情報（ＩＤ）の要求及びその情報の受信を行う。

電源遷移部８は、制御部５からの制御指示に応答して、たとえば、ＩＧリレーやＡＣＣリレーの動作信号を発生し、それらのリレーに出力する。

ここで、車載機１の認証部６と携帯機２には、それぞれ認証のための照合情報（ＩＤ）が格納されている。図中のＩＤ記憶部２ｂ、６ａは、そのための記憶要素である。ＩＤ記憶部２ｂ、６ａに格納されている各ＩＤは同じものであってもよいし、何らかの関連付けがなされた異なる情報であってもよい。

このような構成において、プッシュスイッチ９が操作されると、信号波形整形部３から出力される二値化スイッチ信号Ｐ２が論理値０となり、これにより、信号状態判定部４から出力される判定信号Ｐ３の信号状態が“インアクティブ”から“アクティブ”へと変化する。

制御部５は、後で詳述するように、判定信号Ｐ３のアクティブ変化に応答して、認証部６に対して認証開始を指示し、認証部６は、この指示に従い、通信部７を介して乗員が携帯する携帯機２との間で認証を行い、その認証結果を制御部５に通知する。制御部５は、認証部６から通知された認証結果が、「携帯機２は正当なものである」および「判定信号Ｐ３が所定時間（後述のＴ）を経過してアクティブを継続している」を示していることを条件（以下、特定条件という）として、電源遷移部８に対して電源遷移制御の許容指示を行う。

次に、本実施形態の制御プログラムを説明する。
図２は、本実施形態の制御プログラムのフローを示す図である。この制御プログラムは、車載機１の制御部５において定期的に実行されるものである。プログラムを開始すると、まず、判定信号Ｐ３の状態（アクティブ／インアクティブ）を判定する（ステップＳ１）。

インアクティブの場合は、次に、所定時間Ｔのカウントを停止（ステップＳ２）した後、所定時間Ｔが経過したか否かを判定し（ステップＳ３）、経過していなければ、所定時間Ｔのカウントをクリア（ステップＳ７）してフローを終了する。一方、ステップＳ３で所定時間Ｔの経過が判定された場合は、認証完了か否かを判定し（ステップＳ４）、認証完了でなければ、そのままフローを終了し、認証完了であれば、その認証結果に基づいて、電源遷移制御許容（ステップＳ６）後にフローを終了するか、それとも、同許容を行わずに（つまり、電源遷移制御を禁止したまま）フローを終了するかを判定する（ステップＳ５）。

ここで、ステップＳ５における「認証結果？」は、図示の都合から簡略化した表現である。この表現は、正確には、認証部６における認証の結果が「携帯機２は正当なものである」ことを示しているか否かを判定することを意味する。また、このステップＳ５の判定は、ステップＳ３における「所定時間Ｔ経過？」の判定結果がＹＥＳのときに行われるため、結局、ステップＳ５で「携帯機２は正当なものである」ことが判定された場合は、所定時間Ｔの経過も同時に判定されていることとなる。したがって、このステップＳ３とステップＳ５は、前記の「特定条件」、すなわち、認証部６から通知された認証結果が、「携帯機２は正当なものである」および「判定信号Ｐ３が所定時間Ｔを経過してアクティブを継続している」を示しているか否かを判定するためのものである。

判定信号Ｐ３がアクティブの場合は、次に、判定信号Ｐ３の状態に変化があったか否かを判定する（ステップＳ８）。先回のフロー実行時の判定信号Ｐ３の状態が「インアクティブ」であった場合は、判定信号Ｐ３の状態に変化があったと判定し、そうでなかった場合（先回のフロー実行時の判定信号Ｐ３の状態が「アクティブ」であった場合）は、変化なしと判定する。次に、判定信号Ｐ３の状態に変化があった場合、すなわち、インアクティブからアクティブへと変化した場合は、所定時間Ｔのカウントを開始（ステップＳ９）すると共に、認証完了を判定する（ステップＳ１０）。そして、認証完了であれば、所定時間Ｔ経過を判定し（ステップＳ１３）、認証完了でなければ、認証中であるか否かを判定し（ステップＳ１１）、認証中であれば、所定時間Ｔ経過を判定（ステップＳ１３）する一方、認証中でなければ、認証部６に対して認証処理の開始指示（ステップＳ１２）を行ってから、所定時間Ｔ経過を判定（ステップＳ１３）する。

ステップＳ１３で所定時間Ｔの経過を判定すると、次に、認証完了か否かを判定し（ステップＳ１４）、認証完了でなければ、そのままフローを終了し、認証完了であれば、その認証結果に基づいて、電源遷移制御許容（ステップＳ１６）後にフローを終了するか、それとも、同許容を行わずに（つまり、電源遷移制御を禁止したまま）フローを終了するかを判定する（ステップＳ１５）。

ここで、ステップＳ１５における「認証結果？」も、前記のステップＳ５における「認証結果？」と同様に、認証部６における認証の結果が「携帯機２は正当なものである」ことを示しているか否かを判定することを意味する。また、このステップＳ１５の判定は、ステップＳ１３における「所定時間Ｔ経過？」の判定結果がＹＥＳのときに行われるため、結局、ステップＳ１５で「携帯機２は正当なものである」ことが判定された場合は、所定時間Ｔの経過も同時に判定されていることとなる。したがって、このステップＳ１３とステップＳ１５は、前記の「特定条件」、すなわち、認証部６から通知された認証結果が、「携帯機２は正当なものである」および「判定信号Ｐ３が所定時間Ｔを経過してアクティブを継続している」を示しているか否かを判定するためのものである。

次に、本実施形態の具体的な動作を説明する。
図３は、判定信号Ｐ３の状態と電源遷移制御許容（または禁止）のタイムシーケンスを示す図である。なお、この図でいう「電源遷移制御」には、プッシュスイッチ９を押す度に行われるＯＦＦ→ＡＣＣ→ＩＧ→ＯＦＦ→ＡＣＣの巡回的な電源遷移制御と、この巡回的な電源遷移制御中の特定段階（ＩＧ）で行われるエンジン始動とが含まれるが、両者の区分けは、たとえば、フットブレーキスイッチ信号（図１参照）に基づいて行うことができる。具体的には、フットブレーキスイッチ信号が「フットブレーキの踏み込み状態」を示していれば、ＩＧからエンジン始動に至る電源遷移制御とし、そうでなければ、プッシュスイッチ９を押す度に、上記の巡回的な電源遷移制御を繰り返すようにすればよい。これは、「フットブレーキの踏み込み状態」で行われるプッシュスイッチ９の操作は、エンジンの始動を意図して行われる操作であると判断して差し支えないからである。または、エンジン始動の際には、「フットブレーキの踏み込み状態」を維持していることが、安全性の確保、つまり、アクセルとブレーキの踏み間違いによる急発進を防止する観点からも重要だからである。

まず、意図した押しボタン操作（プッシュスイッチ９の操作）が行われた場合の単純な例（ａ）で説明する。この（ａ）において、今、時刻ｔ０で判定信号Ｐ３がインアクティブからアクティブに変化し、所定時間Ｔを越えた時刻ｔ２で判定信号Ｐ３がアクティブからインアクティブに変化（復帰）したものとする。所定時間Ｔは、運転者がプッシュスイッチ９を意図して操作したものとみなせる時間として設定されている。つまり、誤って押しボタンを押したような場合には、判定信号Ｐ３がアクティブである時間は所定時間Ｔ未満になると想定している。

認証結果が前記の「特定条件」、すなわち、「携帯機２は正当なものである」および「判定信号Ｐ３が所定時間Ｔを経過してアクティブを継続している」を示している場合には、この例では、認証結果が得られた時刻ｔ３を以て、電源遷移部８に対して電源遷移制御を許容する。

次に、図３の（ａ）〜（ｃ）において、時刻ｔ０（ｔ００）以前の判定信号Ｐ３はインアクティブであるので、同時刻ｔ０（ｔ００）以前においては、ステップＳ１で「インアクティブ」が判定される。このため、ステップＳ２の「所定時間Ｔのカウント停止」からステップＳ３に進み、このステップＳ３で「所定時間Ｔ経過？」を判定するが、この段階では、まだ、所定時間Ｔのカウントが行われていないため、ステップＳ３の判定結果がＮＯとなり、ステップＳ７の「所定時間Ｔのカウントクリア」を経て、フローを終了する。

したがって、同時刻ｔ０（ｔ００）以前においては、単に、ステップＳ１→ステップＳ２→ステップＳ３→ステップＳ７→終了のループを繰り返すだけである。

さて、図３の（ａ）〜（ｃ）において、時刻ｔ０（ｔ００）の時点で判定信号Ｐ３の状態がインアクティブからアクティブに変化すると、ステップＳ１の判定結果が「アクティブ」になる。このとき、時刻ｔ０（ｔ００）直前の判定信号Ｐ３の状態が「インアクティブ」であったので、インアクティブからアクティブへの変化となり、ステップＳ８の判定結果がＹＥＳとなって、ステップＳ９の「所定時間Ｔのカウント開始」を実行した後、ステップＳ１０で「認証完了？」を判定する。

この段階では、まだ、認証を開始していないので、ステップＳ１０の判定結果がＮＯとなり、且つ、ステップＳ１１の「認証中？」の判定結果も当然ながらＮＯとなり、ステップＳ１２に進んで「認証開始指示」を実行する。これにより、図３の（ａ）〜（ｃ）における認証処理（ハッチング部分）がスタートする。その後、ステップＳ１３で「所定時間Ｔ経過？」を判定するが、この段階では、まだ、所定時間Ｔのカウントを開始（ステップＳ９）したばかりなので、ステップＳ１３の判定結果はＮＯとなり、そのままフローを終了する。

したがって、同時刻ｔ０（ｔ００）の時点においては、所定時間Ｔのカウント開始と認証処理の開始指示とが行われる。

次に、図３の（ａ）において、時刻ｔ０から所定時間Ｔ経過（ｔ１）直前までの間、ステップＳ１の判定結果は「アクティブ」のままになる。このため、ステップＳ８の判定結果がＮＯとなって、ステップＳ１３で「所定時間Ｔ経過？」を判定するが、この段階では、まだ、所定時間Ｔを経過していないので、そのままフローを終了する。

したがって、時刻ｔ０から所定時間Ｔ経過（ｔ１）直前までの間においては、単に、所定時間Ｔをカウントしながら、ステップＳ１→ステップＳ８→ステップＳ１３→終了のループを繰り返すだけである。

次に、図３の（ａ）において、時刻ｔ１の時点、つまり、所定時間Ｔを経過した時点では、ステップＳ１３の判定結果がＹＥＳとなり、ステップＳ１４に進んで「認証完了？」を判定するが、この時点（時刻ｔ１）では、まだ、認証中であるので、そのままフローを終了する。

したがって、時刻ｔ０から所定時間Ｔ経過（ｔ１）までの間においても、単に、所定時間Ｔをカウントしながら、ステップＳ１→ステップＳ８→ステップＳ１３→終了のループを繰り返すだけである。

次に、図３の（ａ）において、時刻ｔ２の時点、つまり、所定時間Ｔの経過後で且つ認証処理中の時点では、ステップＳ１４の判定結果がＮＯのままであるため、同様に、そのままフローを終了する。

したがって、時刻ｔ０から所定時間Ｔ経過（ｔ２）までの間においても、単に、所定時間Ｔをカウントしながら、ステップＳ１→ステップＳ８→ステップＳ１３→ステップＳ１４→終了のループを繰り返すだけである。

次に、図３の（ａ）において、時刻ｔ３の時点、つまり、所定時間Ｔの経過後で且つ認証処理完了の時点では、ステップＳ１４の判定結果がＹＥＳになる。こため、時刻ｔ３では、ステップＳ１５で、認証部６から通知された認証結果が、「携帯機２は正当なものである」であるか否かを判定し、その判定結果がＹＥＳであれば、ステップＳ１６で電源遷移制御許容を実行した後、フローを終了する一方、その判定結果がＮＯであれば、そのままフローを終了する。

したがって、所定時間Ｔ経過後で且つ認証処理完了の時点（時刻ｔ３）では、認証結果に基づく電源遷移制御の許容／または禁止を行うことができる。

次に、意図した押しボタン操作（プッシュスイッチ９の操作）が行われた場合の若干複雑な例（ｂ）を説明する。この（ｂ）において、今、時刻ｔ００で判定信号Ｐ３がインアクティブからアクティブに変化し、所定時間Ｔよりも短い時間Ｔｘを経過した時刻ｔ１１で判定信号Ｐ３がアクティブからインアクティブに変化（復帰）すると共に、再び、この時刻ｔ１１の後の時刻ｔ１２で判定信号Ｐ３がインアクティブからアクティブに変化し、さらに、この時刻ｔ１２から所定時間Ｔを経過した時刻ｔ１４で判定信号Ｐ３がアクティブからインアクティブに変化（復帰）したものとする。認証結果が前記の「特定条件」、すなわち、「携帯機２は正当なものである」および「判定信号Ｐ３が所定時間Ｔを経過してアクティブを継続している」を示している場合には、所定時間Ｔを経過した時刻ｔ１４を以て、電源遷移部８に対して電源遷移制御を許容する。

このタイムシーケンス（ｂ）は、判定信号Ｐ３が一時的にインアクティブからアクティブへと変化するいわゆるチャッタリング動作を伴う場合の例である。このようにチャッタリング現象は、二度押しが行われたときや、プッシュスイッチ９の劣化に伴う接触不良が発生したときなどに生じる。ただし、チャッタリング期間を示す時間Ｔｘは、所定時間Ｔよりも遙かに短い時間であり、言い換えれば、所定時間Ｔは、代表的なチャッタリング期間を確実に上回る適切な時間に設定されていることが肝要である。

（ｂ）の時刻ｔ１１で、判定信号Ｐ３がアクティブからインアクティブに変化すると、その時点で、ステップＳ１の判定結果が「インアクティブ」となり、ステップＳ２で所定時間Ｔのカウントが停止される。上記の通り、Ｔｘ＜Ｔに設定されているのであるから、この時点では、まだ、所定時間Ｔを越えていない。このため、ステップＳ３の判定結果がＮＯとなり、ステップＳ７で所定時間Ｔのカウントをクリアした後、フローを終了する。

したがって、（ｂ）の時刻ｔ１１の時点では、認証処理を継続したまま、所定時間Ｔのカウント停止とカウントクリアが行われる。

次に、（ｂ）において、判定信号Ｐ３が再びアクティブに変化する時点（時刻ｔ１２）では、ステップＳ１の判定結果が「アクティブ」になると共に、ステップＳ８の判定結果がＹＥＳになる。このため、ステップＳ９で所定時間Ｔのカウントを開始すると共に、ステップＳで「認証完了？」を判定するが、この時点（時刻ｔ１２）では、まだ、認証中であるので、ステップＳ１３に進んで「所定時間Ｔ経過？」を判定し、所定時間Ｔを経過していないので、そのままフローを終了する。

したがって、（ｂ）の時刻ｔ１２の時点では、認証処理を継続したまま、所定時間Ｔのカウントを再び開始する。

次に、（ｂ）において、認証処理の完了時点（時刻ｔ１３）では、ステップＳ１の判定結果が「アクティブ」になると共に、ステップＳ８の判定結果がＮＯになるが、この時刻ｔ１３では、所定時間Ｔを経過していないので、ステップＳ１３の判定結果がＮＯになり、そのままフローを終了する。

したがって、（ｂ）の時刻ｔ１３の時点では、認証処理を継続したまま、所定時間Ｔのカウントを続ける。

次に、（ｂ）において、所定時間Ｔの経過時点（時刻ｔ１４）では、ステップＳ１の判定結果が「アクティブ」になると共に、ステップＳ８の判定結果がＮＯになり、さらに、ステップＳ１３とステップＳ１４の判定結果が共にＹＥＳになる。

したがって、（ｂ）の時刻ｔ１４の時点では、ステップＳ１５に進み、認証結果に基づく電源遷移制御の許容／または禁止の判定が行われる。つまり、認証部６から通知された認証結果が、「携帯機２は正当なものである」を示していれば、電源遷移制御を許容し、そうでなければ、そのままフローを終了する（実質的な電源遷移制御の禁止）という判定を行う。

以上の二つのタイムシーケンス（ａ）、（ｂ）は、いずれも携帯機２を所持した運転者等によって行われるプッシュスイッチ９の意図的な操作（正当な操作）に基づくものである。（ａ）と（ｂ）の違いは、チャッタリング現象の有無しかない。これらのタイムシーケンス（ａ）、（ｂ）から読み取るべき技術思想は、「プッシュスイッチ９の操作時間（判定信号Ｐ３のアクティブ期間）が所定時間Ｔを越えているときにだけ、認証結果に基づく電源遷移制御の許容を行う」ようにした点にある。

すなわち、たとえ、認証処理の結果、電源遷移制御の許容を行うことを判定したとしても、プッシュスイッチ９の操作時間（判定信号Ｐ３のアクティブ期間）が所定時間Ｔを越えていない場合には、その操作が不本意なもの、たとえば、間違って指先が触れたことによって行われたものと判断し、悪意の段三者等による車両の乗り逃げといった盗難を防止するためにも、電源遷移制御の許容を行わないようにした点にある。

図３のタイムシーケンス（ｃ）は、不本意なプッシュスイッチ９の操作が行われたときのものである。（ａ）や（ｂ）との違いは、判定信号Ｐ３のアクティブ期間が所定時間Ｔを越えないことにある。

この（ｃ）において、今、時刻ｔ００で判定信号Ｐ３がインアクティブからアクティブに変化し、所定時間Ｔよりも短い時間Ｔｘを経過した時刻ｔ２１で判定信号Ｐ３がアクティブからインアクティブに変化（復帰）したものとする。前記のとおり、所定時間Ｔは、運転者がプッシュスイッチ９を意図して操作したものとみなせる時間として設定されているので、この所定時間Ｔよりも短い時間Ｔｘを経過した時刻ｔ２１で判定信号Ｐ３がアクティブからインアクティブに変化（復帰）した場合は、所定時間Ｔに満たない信号変化であるから、明らかに間違った押しボタン操作であると判断することができる。したがって、この場合は、たとえ、「携帯機２は正当なものである」を示していたとしても、電源遷移部８に対して電源遷移制御を許容しない（電源遷移制御の禁止）。

このようにすれば、意図しない押しボタン操作（プッシュスイッチ９の操作）が行われた際に、仮に、その操作者が車両を離れた場合であっても、その隙に、悪意の第三者に車両を乗っ取られることがない。

実施の形態に係るシステム概念図である。 本実施形態の制御プログラムのフローを示す図である。 判定信号Ｐ３の状態と認証及びエンジン始動許容のタイムシーケンスを示す図である。

符号の説明

１ 車載機
２ 携帯機
５ 制御部（計測手段、判定手段、制御手段）
６ 認証部（認証手段）
９ プッシュスイッチ（操作スイッチ）

Claims (2)

1. 車両に搭載された車載機からの要求に応じて携帯機から返送されたＩＤを前記車載機で照合して前記車両の認証を行う認証手段と前記車両の電源遷移を指示するために前記車両の運転者によって操作されるプッシュスイッチとを備えた車両認証装置において、
   前記車載機は、
   前記プッシュスイッチのアクティブ状態の継続時間を計測する計測手段と、
   前記継続時間が所定時間を超えたか否かを判定する判定手段と、
   前記判定手段によって前記プッシュスイッチのアクティブ状態の継続時間が所定時間を超えたと判定されたことと前記認証手段で前記携帯機の認証が成功したこととに基づいて前記車両の電源遷移制御を実行する制御手段とを備え、
   前記所定時間は、前記プッシュスイッチのチャッタリング期間を上回る時間であり、前記運転者が前記プッシュスイッチを意図して操作したものとみなせる時間として設定されている
   ことを特徴とする車両認証装置。
2. 前記制御手段は、さらに、車両のフットブレーキが踏まれているときに前記車両のエンジン始動を許容することを特徴とする請求項１記載の車両認証装置。
   

Images