JP5446084B2 - 車両用電子キーシステム - Google Patents

Description

本発明は、複数の電子キーのそれぞれに付与された作動権限に応じて車載機器の作動を許可する車両用電子キーシステムに関する。

従来、ユーザーに携帯された電子キーから送信されるユーザーＩＤを、予め登録されたユーザーＩＤと照合し、この照合結果に基づいて車両ドアの開錠やエンジン始動を許可する電子キーシステムが、スマートエントリーシステムやイモビライザーシステム等の名称で知られている。

こうした電子キーシステムにおいて、電子キーは複数個設定されるのが通常である。また、一時的に電子キーとして機能するコピーキーを設定することも想定される（例えば、特許文献１参照）。

特許文献１には、コピーキーを発行する際に有効回数や有効期限等を設定し、その限度内でコピーキーによる車両ドアの解錠等を許可することについて記載されている。
特開２００７−１１３３０６号公報

しかしながら、上記特許文献１に記載のシステムでは、コピーキーにおいて所定の車載機器の作動を制限することについての考慮がなされていない。従って、例えば限定的な用途のためにコピーキーを設定して他人に貸与する際に、車両のセキュリティが低下するおそれが生じる。

本発明はこのような課題を解決するためのものであり、セキュリティ性能の低下を抑制しつつ、ユーザーの利便性を高めることが可能な車両用電子キーシステムを提供することを、主たる目的とする。

上記目的を達成するための本発明の一態様は、
複数の電子キーと、
各電子キーを検知可能な検知手段と、
該検知手段により検知された電子キーに付与されている作動権限に応じて車載機器の作動を許可する車載機器作動許可装置と、を備える車両用電子キーシステムであって、
ユーザー操作に応じて、前記複数の電子キーの一に付与された作動権限の一部又は全部を、他の電子キーに付与することが可能であることを特徴とする、
車両用電子キーシステムである。

この本発明の一態様によれば、作動権限を制限した電子キーを他人に貸与する等の利用が可能となるため、セキュリティ性能の低下を抑制しつつ、ユーザーの利便性を高めることができる。

本発明の一態様において、
前記複数の電子キーに含まれ、全ての作動権限を有するマスターキーが車両内に在るときに、前記複数の電子キーに含まれ、部分的な作動権限を有するサブキーに全ての作動権限が付与された場合には、前記車両内に在るマスターキーから車両走行に関する作動権限が一時的に削除されることを特徴とするものとしてもよい。

こうすれば、車両内にマスターキーを置いたままユーザーが車両から一時的に降りて、直ぐ戻ってくるような状況において、車両盗難を防止することができる。

また、本発明の一態様において、
前記複数の電子キーは、自己が有する作動権限に関する情報を保持することを特徴とするものとしてもよい。

こうすれば、作動権限を付与する際に必ずしも車両を介する必要がなくなるため、電子キーと車両との通信負荷を軽減することができる。

また、本発明の一態様において、
ユーザー操作に応じて、前記電子キーを２以上の電子キーに分割することが可能であり、
前記車載機器作動許可装置は、前記分割された２以上の電子キーの全てを検知した場合に車載機器の作動を許可することを特徴とするものとしてもよい。

こうすれば、分割された何れかの電子キーを紛失した場合には車載機器の作動が許可されないため、セキュリティ性を向上させることができる。

また、本発明の一態様において、
前記複数の電子キー及び前記車載機器作動許可装置と通信可能な設備であって、前記複数の電子キーに付与された作動権限に関する情報を保管可能な保管設備を備えることを特徴とするものとしてもよい。

こうすれば、電子キーを紛失した場合でも、保管設備との通信によって再設定することが可能となる。また、保管した際に電子キーを一時的に無効にする手続きを行なえば、情報を保管している間に車両が走行することがありえないため、車両盗難を早期に発見することができる。

本発明によれば、セキュリティ性能の低下を抑制しつつ、ユーザーの利便性を高めることが可能な車両用電子キーシステムを提供することができる。

以下、本発明を実施するための最良の形態について、添付図面を参照しながら実施例を挙げて説明する。

以下、本発明の一実施例に係る車両用電子キーシステムについて説明する。車両用電子キーシステムは、複数（何個あってもよい）の電子キーと、各電子キーに付与された作動権限に応じて車載機器の作動を許可する車載機器作動許可装置と、を基本的な構成要素とする。以下の実施例では、車載機器作動許可装置が作動許可可能な全ての作動権限を有する親キー、部分的な作動権限を有する子キー、各電子キーに作動権限を付与するためのデバイスとしての携帯電話、各電子キーを検知可能な車両側送受信装置、及び車載機器作動許可装置として機能する照合ＥＣＵ（Electronic Control Unit）を有するものとして説明する。

［構成］
図１は、車両用電子キーシステム１の全体構成の一例を示す図である。車両用電子キーシステム１は、親キー１０と、子キー２０と、携帯電話３０と、車両側送受信装置４０と、照合ＥＣＵ５０と、センター７０と、を備える。

親キー１０は、例えば、有線又は無線通信を行なう送信部１１及び受信部１２と、キーＩＤやアクセスＩＤを記憶したメモリ１３と、を有する。子キー２０も同様に、例えば、有線又は無線通信を行なう送信部２１及び受信部２２と、キーＩＤやアクセスＩＤを記憶したメモリ２３と、を有する。親キー１０や子キー２０は、どのような形状でも構わない。例えば、自動車メーカーにより製造された専用機器であってもよいし、携帯電話やＩＣカード、ＰＤＡ等の汎用機器であっでもよい。

携帯電話３０は、送信部３１と、受信部３２と、内部コンピュータがＲＯＭ等に記憶されたプログラムを実行することにより実現される機能ブロックとしての分割処理部３３、複写処理部３４、移転処理部３５、アクセス制限設定部３６、及びＩＤバンク預け入れ・引出処理部３７と、キーＩＤやアクセスＩＤを記憶するメモリ３８と、を備える。なお、携帯電話に代えて、ＰＣやＰＤＡ等通信機能をもった装置であればどのような装置を用いてもよい。

車両側送受信装置４０は、例えば、車両ドアやラゲージドア付近、車室内等に配設され、親キー１０や子キー２０との通信を行なう送受信装置、及び携帯電話網を利用してセンター７０と情報の授受を行なう装置を含む。

照合ＥＣＵ５０は、例えば、ＣＰＵを中心としてＲＯＭやＲＡＭ等がバスを介して相互に接続されたコンピューターユニットであり、その他、ＨＤＤ（Hard Disc Drive）やＤＶＤ（Digital Versatile Disk）等の記憶媒体やＩ／Ｏポート、タイマー、カウンター等を備える。ＲＯＭには、ＣＰＵが実行するプログラムやデータが格納されている。また、照合ＥＣＵ５０は、ＲＯＭに記憶されたプログラムをＣＰＵが実行することにより機能する主要な機能ブロックとして、キーＩＤ照合部５１と、在宅有無照合部５２と、アクセスＩＤ照合部５３と、アクセスレベル判定部５４と、キーＩＤを記憶したメモリ５５と、を備える。

照合ＥＣＵ５０には、各席のドアロック状態を制御するドアロック装置６０や、トランク駆動装置６１、ステアリングロック駆動装置６２、エンジン制御装置６３、シフト制御装置６４、アクセル制御装置６５等が接続される。照合ＥＣＵ５０は、これらの機器に許可信号又は不許可信号を送信することにより、車載機器の作動を許可又は不許可とすることができる。

［基本動作］
親キー１０及び子キー２０は、車両側送受信装置４０と無線通信を行なって、周知のスマートエントリーシステムを実現する。すなわち、ユーザーがこれらのキーを携帯して車両のドアに近づくと、キーと車両側送受信装置４０との間で無線通信が行われ、キーＩＤと車両側の照合ＩＤが一致すれば、ドアロックが自動で解除され、さらにキーをシリンダーに差し込まなくてもスタートボタンを押せばエンジンが起動するように照合ＥＣＵ５０が許可信号又は不許可信号を発信する。

親キー１０は、車載機器の全ての作動権限を有する。すなわち、これを保有するユーザーは、本システムにより制御される全ての車載機器を作動させることができる。一方、子キー２０は、車載機器の一部の作動権限を有する。すなわち、これを保有するユーザーは、本システムにより制御される車載機器の一部を作動させることができない。

こうした制限を実現するために、親キー１０及び子キー２０はアクセスＩＤ及びキーＩＤを保持している。図２は、アクセスＩＤ及びキーＩＤの詳細例を示す図である。

まずキーＩＤについて説明する。キーＩＤの構成は、種別ＩＤ＋車両ＩＤ＋更新ＩＤから構成される一例として、種別は親キー、一時子キー、子キー、一時親キー、分割キ一Ａ、分割キ一Ｂ、等と分類され、それぞれＩＤが割り当てられている。どれにも該当しない場合は無効キーとなる。車両ＩＤは車両側のキーＩＤ照合部５１に記憶されているＩＤと、所有者が携帯している電子キーが保持するキーＩＤとが一致するかどうかを判定するためのものであり、更新ＩＤとセットで判定される。更新ＩＤは車両ＩＤに付帯される１Ｄであり、親キーを移管したり、ＩＤバンクから引き出した時に更新される情報である（ＩＤバンクについては後述する）。

次に、アクセスＩＤについて説明する。アクセスＩＤの構成は、機能ＩＤ十制限レベル情報（制限項目十制限レベル）から構成される。機能ＩＤには、キーが持っている各機能、つまりドアロックの施錠・開錠機能、エンジン始動に関連する機能とエンジンが始動した場合に、車両を走行させることが可能かどうかを表す走行機能を意昧するＩＤが付与されている。制限レベル情報は、各機能に対応した制限項目を表すＩＤと制限レベルから構成される。例として、アクセスＩＤの構成を２ｂｙｔｅ情報の構成とし、１ｂｙｔｅ目の上位４ｂｉｔを機能ＩＤ、下位４ｂｉｔを制限項目、２ｂｙｔｅ目を制限レベルとして説明する。機能ＩＤは１ｈ、２ｈ、３ｈのいずれかのデータと施錠・開錠、エンジン始動、走行の各機能が割り当てられる。制限項目は、機能ＩＤに対する制限項目が割り当てられる。制限レベルは、上位ｂｙｔｅで規定された機能と制限項目が実際にどのような制限を受けるのかを示す。例として、１１１１ｈは施錠・開錠機能の開錠が許可されていることを示し、１４１１ｈは、開錠が許可されているのはＤ席のみであることを示す。１９０１ｈは、有効回数が１回であることを示し、２３１１ｈはエンジン始動許可、３１８８ｈは走行禁止を示す。この例の場合、アクセスＩＤは例えば、所有者が先に自分以外の者に車のドアロックを解除してエンジンを始動し、エアコンを掛けておいてほしいといった状況可で効果的である。この状態ではこのアクセスＩＤが付与された子キーを所有した者は、車に乗り込みエンジンを始動してエアコンをかけることはできるが、車を走行させようとしても制限がかかっているため、走行させることができない。この為、必要以外の機能を与えない事で安全を確保しつつ所有者以外のものに目的に応じた鍵を与える事が可能となる。ここで、走行を禁止とは、例えば下記のような方法で実現される。

（１）シフト操作デバイス（シフトレバー等）の位置をＰ（パーキング）にロックする。又はシフト操作がされてもＰ（パーキング）から変わらないように制御する。（２）アクセルペダルを踏み込めないよう固定する。又はアクセルペダルを踏み込んでも、エンジン回転数が上がらないように制御する（３）ステアリングホイールをロックする。又はステアリングホイールが操作されても、タイヤへ動力が伝わらないように制御する。（４）車両を走行させる動作を検出した場合、エンジンを自動的にオフにする。

なお、アクセスＩＤは、施錠・開錠機能においては開錠・施錠を許可する場合に、どの席までを有効とするか、或いは有効回数や有効期限、日時指定ができるようになっている。エンジン機能においては、ＡＣＣ＝ＯＮまでを可能とするか、ＩＧ＝ＯＮまで可能とするか、或いはエンジン始動まで可能とするかを制限することが可能である。走行機能においては、走行を許可するかどうかを制限する事が可能である。

係る構成によって、子キー２０に対して所望の作動権限が与えられることとなる。

［複写］
以下、本実施例の車両用電子キーシステム１が実現可能な機能の一つである、電子キーの複写について説明する。電子キーの複写とは、電子キーとなりうるハードウエアにキーＩＤを書き込み、子キー２０とすることである。図３は、複写を行なう様子を概念的に示す図である。ここで、電子キーとなりうるハードウエアとは、送信部、受信部、メモリを備えるものであって、前述の如く、専用機器、携帯電話、ＩＣカード、ＰＤＡ等が考えられる。以下、こうしたハードウエアを「キートークン」と称し、また図示する。

図４は、複写を行なう際の手順を示す図である。

Ｓ１０１；まず、予め、ユーザー操作により携帯電話３０の画面にて子キー２０に許可するアクセスレベルを以下のように選択して決めておく。

例；Ｄ席のみ開錠許可、○月○日のみ使用可、２回使用可、エンジン始動許可、走行禁止。

ここで、アクセスレベルを全て許可にすれば、親キー１０の作動権限の全てを複写する事になる。アクセスレベルを一部制限すれば、親キー１０の作動権限の一部を複写することになる。

Ｓ１０２；次に、ユーザー操作に応じ、携帯電話３０から親キー１０に読み出し要求を出す。

Ｓ１０３；親キー１０は、自分が持っているキーＩＤを携帯電話３０に応答する。例えば、（１１ １２３４ ００ｈ）となる。以下、必要に応じて括弧内に処理後のキーＩＤを示す。なお、末尾の「ｈ」は、１６進数を表すｈｅｘの省略形である。

Ｓ１０４；携帯電話３０は、親キー１０からキーＩＤを取得すると、車両ＩＤ＋更新ＩＤの頭にタイプＩＤ＝２１ｈを付与し、子キーＩＤとしてキートークンに対して書き込み要求を行う（２１ １２３４ ００ｈ）。

Ｓ１０５；書き込みが完了すると、キートークンは新しく子キーＩＤが付与された子キー２０になる。Ｓ１０２〜Ｓ１０５までの流れは、利便性を考え、一操作によって一連の動作で行われる事が望ましい。

なお、親キー１０を元に子キー２０を複写するのに限らず、子キー２０を元に子キー（孫キー）を複写することを許容しても構わない。

［移転］
次に、本実施例の車両用電子キーシステム１が実現可能な機能の一つである、キーの移転について説明する。電子キーの移転とは、１つの電子キーが有する作動権限を他の電子キーに移すことをいう。図５は、移転を行なう様子を概念的に示す図である。例えば、親キー１０が車両のキーシリンダーに挿入されてエンジン始動して走行している状態で、車から一時的に降りて、直ぐ戻ってくるような状況では、親キー１０をつけたまま離車する人もおり、ドアロックできずに車から離れるため、一瞬の隙に車を盗難されてしまうといった被害が実際に発生している。本発明ではこのような状況も、解決できる。親キー１０が車内にある場合、離車する為に一時的に子キー２０を親キー１０として持ち出すことが可能である。この場合、車両に残っている親キー１０は一時的にアクセス制限を設定された（走行権限が一時的に削除された）子キー２０となり、もし車両に人が残っていたり、盗難されそうになっても車両は走行することができない。これは親キー１０から子キー２０に仮ＩＤを発行することで実現される。

図６は、移転を行なう際の手順を示す図である。

Ｓ１１１；まず、予め、ユーザー操作により携帯電話３０の画面にて一時的に離車する為に仮ＩＤを親キー１０から受け取るための設定を行う。この時、一時的に子キー２０となる親キー１０に対して行うアクセス制限の設定をあらかじめしておく（例えば走行禁止）。

Ｓ１１２；そして、ユーザー操作に応じ、携帯電話３０から親キー１０に仮ＩＤの読み出し要求を出す。

Ｓ１１３；親キー１０は、仮ＩＤ（１２ １２３４ ００ｈ）を携帯電話３０へ応答する。

Ｓ１１４；そして、仮ＩＤを子キー２０に発行したことにより、自身のキーＩＤを仮子キーＩＤに書き換える（１１ １２３４ ００ｈ→２２ １２３４ ００ｈ）。

Ｓ１１５；書き換え完了後は、親キー１０は一時的に子キー２０になり、その後、車両と通信を行う。すると車両は一時子キーが持つアクセス制限に応じて車両側の制限を実施する（走行禁止）。

Ｓ１１６；携帯電話３０は、次に、子キー２０に仮ＩＤを書き込み要求する。子キー２０は、書き替えが完了すると一時親キーとなるため（１２ １２３４ ００ｈ）、車外に出ても車の施錠を行い、セキュリティ状態を保って離車することが可能である。

図７は、その後、ユーザーが車両に戻ってきたときの処理を行なう様子を概念的に示す図である。また、図８は、係る処理を行なう際の手順を示す図である。

Ｓ１２１；ユーザーが車両に戻ってきたときは、一時親キーと車両の間で通信を行い、ＩＤ照合し、仮親キーＩＤを確認して車両へのアクセスを許可する。

そして、車両ドアを開け、車両へ戻り、携帯電話３０から一時親キーの仮ＩＤを返却する手続きを行う。

Ｓ１２２；まず、一時親キーと通信を行い、仮ＩＤを返却要求を出す。

Ｓ１２３；一時親キーは、仮ＩＤを応答し、自身のキーＩＤを子キーＩＤに書き換える（１２ １２３４ ００ｈ→２１ １２３４ ００ｈ）。

Ｓ１２４；携帯電話３０は、仮ＩＤ（１２ １２３４ ００ｈ）を受け取ると、一時子キーに書き換え要求を出す。一時子キーは、仮ＩＤ（一時親）の書き換え要求を受け取ると、自分が仮ＩＤによる一時子キーであるため、一時親キーから仮ＩＤを返却されたと判断する。

Ｓ１２５；その後、自身のＩＤを親ＩＤに書き換えて（２２ １２３４ ００ｈ→１１
１２３４ ００ｈ）、親キーに戻る。このようにして、一時離車する場合の親キー移転が実現される。ここでは、携帯電話３０を介して通信した例で説明したが、例えば離車する時の操作は車載モニター上、或いは親キー１０又は子キー２０の操作パネル上で操作できるようにしても良い。また一時離車から戻ってきた場合も、携帯電話からの操作で返却する例で説明したが、ドアを開けた段階で、自動的に通信が行われ、自動でＩＤの返却が行われるようにしても良い。

［ＩＤバンクの利用］
また、親キー１０からキートークンに対して親キーＩＤを送信して、キートークンのメモリを書き換え、親キーのＩＤを消去すれば、今までの親キー１０が単なるキートークンとなり、新しく親キーＩＤを付与されたキートークンが新しい親キー１０となる。移転するためには、例えばＩＤ８０バンクを経由する。図９は、ＩＤバンクを経由した移転を行なう様子を概念的に示す図である。

係る制御を実現するために、携帯電話網を介して携帯電話３０と通信可能なセンター７０は、ＩＤバンク８０と通信を行なう。センター７０は、例えば自動車メーカーの情報通信サービスを行なう設備である。また、ＩＤバンク８０は、例えばデータベース設備である。

ＩＤバンク８０は、送信部８１と、受信部８２と、更新ＩＤ付与部８３と、預入・引出管理部８４と、所定の記憶媒体上に記憶されたＩＤデータ８５と、を有する。

ユーザーは、携帯電話３０等（センター７０と通信可能なＰＣやＰＤＡでもよい）を用いて、保有するキーＩＤをＩＤバンク８０に預け入れることができる。そして、預け入れることにより、手元に電子キーを持たない状態とすることができる。これにより、セキュリティ性をさらに高める事が可能となる。例えば、ＩＤバンク８０にＩＤを預けている間に、車両側になんらかの異常（ドアが開いた、車両が動かされた等）が発生した場合、盗難などの被害にあっている可能性があるため、直ちに通報する事が可能となる。また、キーＩＤを預けた後の電子キーでなくなったキートークンを紛失．盗難されても、電子キーとしての作動権限を有していないため、車両が被害を受ける事はない。

ＩＤバンク８０への預け入れ、及び引出しの具体的手法について説明する。図１０は、預け入れ処理を行なう際の手順を示す図である。

Ｓ１３１；まず、ユーザー操作により親キー１０から受け取ったキーＩＤ（１１ １２３４ ００ｈ）に関して、携帯電話３０からセンター７０を経由してＩＤバンク８０にキーＩＤの預け入れ要求を出す。

Ｓ１３２；ＩＤバンク８０がＩＤの保管を確認すると、携帯電話３０に応答を返す。

Ｓ１３３；ＩＤバンク８０で保管が完了したことを確認すると、携帯電話３０は、親キー１０に対してキーＩＤの消去を指示する。

Ｓ１３４；そうすることで、親キー１０は電子キーとしての役割を持たないキートークンになる。なお、手元に電子キーを残しておきたいときは、キーＩＤの消去をしないことも選択できる。

図１１は、引出し処理を行なう際の手順を示す図である。

Ｓ１４１；携帯電話３０からＩＤバンク８０に対し、キーＩＤの引き出し要求を行うと、ＩＤバンク８０はキーＩＤの返却時に保管していたキーＩＤに新たな更新ＩＤを付与して返信する（１１ １２３４ ０１ｈ）。

Ｓ１４２；ＩＤバンク８０からキーＩＤの返却を受信すると、携帯電話３０は対象となるキートークンにキーＩＤ書き込み要求を送信する。

Ｓ１４３；キートークンはメモリに新しく更新ＩＤが付与されたキーＩＤを書き込むことで親キー１０となる。この時、これまで使っていたキートークンに書き込めば、親キー機能を預けて、引き出したことになり、新しい別のキートークンに書き込めば、親キー機能を別のキートークンに移転した事になる。

Ｓ１４４；ＩＤバンク８０は、更新ＩＤを付与した新たなキーＩＤを携帯電話３０に返却したことを確認すると、今度は、センター７０を通じて、当該ユーザーの保有する車両の車両側送受信装置４０と通信を行う。そして、携帯電話３０に返却した新しいキーＩＤ（１１ １２３４ ０１ｈ）を車両側に送信し、書き換え要求を行う。

Ｓ１４５；照合ＥＣＵ４０では、ＩＤバンク８０からの要求に対して、キーＩＤを書き替えることで、ユーザーの親キー１０と車両のＩＤが一致し、車両へアクセスすることが可能となる。またＩＤバンク８０では一度預けられたキーＩＤは所有者の希望により消去しないようにしておけば、手元に親キー１０を持ちながら、常にＩＤバンク８０から新たな更新ＩＤが付与されたＩＤを引き出し可能な状態になるため、例えば親キー１０を紛失・盗難した場合でも、直ちに新しいＩＤを発行して車両とキーのＩＤを変更することで、車両盗難から守る事ができ、セキュリティ性が向上する。

［分割］
次に、本実施例の車両用電子キーシステム１が実現可能な機能の一つである、キーＩＤの分割について説明する。前述の実施例を用いて、キー機能を複写、移転、預け入れすることが可能であるが、ここで取り扱ったキーＩＤを分割して、別々のキートークンに持たせることで、よりセキュリティ性能を向上させることができる。分割とは、電子キーを２以上の電子キーに分割し、分割された２以上の電子キーの全てを照合ＥＣＵ５０が検知した場合に車載機器の作動を許可する制御をいう。図１２は、分割を行なう様子を概念的に示す図である。

例えば、２種類のキートークンを持ち、分割ＩＤの一つをカードタイプのキートークンに書き込み、分割親キ一Ａとし、財布等に閉まっておく。もう一方の分割ＩＤを車両キータイプのキートークンに書き込み、分割親キ一Ｂとしてボケットに入れておく。こうすることで、車両へのアクセス時、二つの分割ＩＤがそろって初めて車両へのアクセスを許可されるため、分割キ−親キーの一方又は双方を紛失・盗難しても車両盗難を防ぐことができる。また、分割キーＢを持っていても車両ドアが開かないような場合には、例えば財布を家に忘れてきたことを車両に乗り込む前に知る事ができる。

分割キーは、例えば、前述した複写時の方法で携帯電話３０から複写用のＩＤを書き込むときに、分割したＩＤを書き込むことで実現する。

図１３は、分割を行なう際の手順を示す図である。

Ｓ１５１；まず、ユーザー操作に応じ、携帯電話３０から親キー１０へ読み出し要求を行う。親キー１０は、キーＩＤを応答する（１１ １２３４ ０１ｈ）。

Ｓ１５２；携帯電話３０は、親キーから受け取ったＩＤを分割処理する（１１ １２３４ ０１ｈ→３１ １２３４ ０１ｈ ａｎｄ３２ １２３４ ０１ｈ）。

Ｓ１５３；携帯電話３０は、親キー１０に分割ＡのＩＤを書き込み要求する（３１ １２３４ ０１ｈ）。

Ｓ１５４；書き込み完了後、親キー１０は分割親キーＡとなる。

Ｓ１５５；また、携帯電話３０は、任意のキートークンに分割ＢのＩＤを書き込み要求する（３２ １２３４ ０１ｈ）。

Ｓ１５６；書き込み完了後、キートークンは分割親キーＢとなる。

［在宅判定］
以下、本実施例の車両用電子キーシステム１が実現可能な機能の一つである、在宅判定を含む車両側の処理について説明する。電子キーが接近した事を車両側送受信装置４０が検知すると、自動的に車両側送受信装置４０と電子キーの間で通信が行われる。図１４は、その後、照合ＥＣＵ５０の各機能ブロックの協働により実行される特徴的な処理の流れを示すフローチャートである。

照合ＥＣＵ５０は、まず、在宅情報を参照して、ユーザーが在宅しているか否かを判定する（Ｓ２００）。在宅情報は、ユーザーが在宅しているか否かを家側システム９０で判断し、センター７０を通じて、車両へ送信する。なお、在宅判定を行なわない場合は、本ステップは省略される。

ユーザーが在宅中であることの確認は、家側システム９０の具体的構成によって、如何なる手法に依ってもよい。例えば、在宅中であることを示すボタンが押されたことや、ユーザーの携帯電話３０等の通信機を、家側システム９０の有する通信機で検出したこと等をもって、ユーザーが在宅であることが確認できる。このために、家側システム９０は、送信部９１と、受信部９２と、電子回路又はコンピュータから構成される在宅判定部９３その他のハードウエア構成を有するものとする。

ユーザーが在宅中であった場合、アクセスを拒否する（Ｓ２０２）。この場合、所有者が在宅しているにも拘わらず、所有者の許可なく車両のキーが持ち出され、使用されようとしている状況、すなわち電子キーが盗難にあった可能性があるからである。係る制御により、正規の電子キーが盗難された場合でも、ユーザー在宅中である場合は車両の発進等が不可能となり、セキュリティ性を高めることが可能となる。

ユーザーが在宅中でなければ、種別ＩＤが分割キーであるか否かを判定する（Ｓ２０４）。

種別ＩＤが分割キーでない場合は、電子キーから送信されたキーＩＤを車両が記憶しているキーＩＤと照合する（Ｓ２０６）。電子キーから送信されたキーＩＤと車両が記憶しているキーＩDが一致しなければ、アクセスを拒否する（Ｓ２０２）。

電子キーから送信されたキーＩＤと車両が記憶しているキーＩDが一致した場合は、電子キーが親キー１０であるか否かを判定する（Ｓ２０８）。電子キーが親キー１０である場合は、車両へのアクセスを全て許可する（Ｓ２１０）。

一方、電子キーが子キー２０である場合は、アクセスＩＤの内容を確認し、どの機能がどのレベルまで許可されているかを判定する（Ｓ２１２）。そして、アクセスレベル判定結果によって、車載機器の作動の一部を許可する（Ｓ２１４）。

Ｓ２０４において種別ＩＤが分割キーであると判定された場合は、分割された双方のキーＩＤと車両が記憶しているキーＩDが一致するか否かを判定する（Ｓ２１６）。キーＩDが一致しなければ、アクセスを拒否し（Ｓ２０２）、キーＩDが一致した場合は、Ｓ２０８以下の処理を実行する。

なお、本フローはあくまで一例であり、例えばユーザーが在宅中であるか否かの判定をＩＤ照合の後に行なう等、如何なる順序変更等も許容される。

［まとめ］
以上説明した本実施例の車両用電子キーシステム１によれば、複写、移転、ＩＤバンクの利用、分割、在宅判定等の制御を行なうことができるため、セキュリティ性能の低下を抑制しつつ、ユーザーの利便性を高めることができる。

以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

例えば、複写、移転、ＩＤバンクの利用、分割、在宅判定の全てが実現可能である必要はなく、一部のみが可能であってもよい。また、機能範囲に応じて一部のハードウエア構成を省略してよい。

また、各電子キーがメモリを備え、アクセスＩＤが記憶されるものとしたが、各電子キーがキーＩＤのみを保持し、車両側でアクセスＩＤを記憶するものとしてもよい。

本発明は、自動車製造業や自動車部品製造業等に利用可能である。

車両用電子キーシステム１の全体構成の一例を示す図である。 アクセスＩＤ及びキーＩＤの詳細例を示す図である。 複写を行なう様子を概念的に示す図である。 複写を行なう際の手順を示す図である。 移転を行なう様子を概念的に示す図である。 移転を行なう際の手順を示す図である。 ユーザーが車両に戻ってきたときの処理を行なう様子を概念的に示す図である。 ユーザーが車両に戻ってきたときの処理を行なう際の手順を示す図である。 ＩＤバンクを経由した移転を行なう様子を概念的に示す図である。 預け入れ処理を行なう際の手順を示す図である。 引出し処理を行なう際の手順を示す図である。 分割を行なう様子を概念的に示す図である。 分割を行なう際の手順を示す図である。 照合ＥＣＵ５０の各機能ブロックの協働により実行される特徴的な処理の流れを示すフローチャートである。

符号の説明

１ 車両用電子キーシステム
１０ 親キー
１１、２１、３１、８１、９１ 送信部
１２、２２、３２、８２、９２ 受信部
１３、２３、５５ メモリ
２０ 子キー
３０ 携帯電話
３３ 分割処理部
３４ 複写処理部
３５ 移転処理部
３６ アクセス制限設定部
３７ ＩＤバンク預入・引出処理部
４０ 車両側送受信機
５０ 照合ＥＣＵ
５１ キーＩＤ照合部
５２ 在宅有無判定部
５３ アクセスＩＤ照合部
５４ アクセスレベル判定部
６０ ドアロック装置
７０ センター
８０ ＩＤバンク
９０ 家側システム

Claims (4)

1. 無線通信機能を有し、自己を識別するキーＩＤ、又は該キーＩＤ及び車載機器の作動権限に関する情報を保持する複数の電子キーと、
   前記複数の電子キーと無線通信を行う車両側送受信装置と、
   前記車両側送受信装置により前記電子キーから取得された情報に応じて車載機器の作動を許可する車載機器作動許可装置と、
   を備える車両用電子キーシステムであって、
   ユーザー操作に応じて、前記複数の電子キーの中の一の電子キーに付与された作動権限を読み出して、読み出された作動権限を他の電子キーに移転することが可能であることを特徴とする、
   車両用電子キーシステム。
2. 前記複数の電子キーに含まれ、全ての作動権限を有する親キーが車両内に在るときに、前記複数の電子キーに含まれ、部分的な作動権限を有する子キーに全ての作動権限が付与された場合には、前記車両内に在る親キーから車両走行に関する作動権限が一時的に削除されることを特徴とする、
   請求項１に記載の車両用電子キーシステム。
3. ユーザー操作に応じて、前記電子キーを２以上の電子キーに分割することが可能であり、
   前記車載機器作動許可装置は、前記車両側送受信装置により前記分割された２以上の電子キーの全てが検知された場合に車載機器の作動を許可することを特徴とする、
   請求項１又は２に記載の車両用電子キーシステム。
4. 前記複数の電子キー及び前記車載機器作動許可装置と通信可能な設備であって、前記複数の電子キーに付与された作動権限に関する情報を保管可能なＩＤバンクを備えることを特徴とする、
   請求項１ないし３のいずれか１項に記載の車両用電子キーシステム。

Images