JP5527540B2 - 制御システム - Google Patents

Description

本発明は、制御システムに関する。

車両のスマートキーシステム（スマートエントリーシステム、スマートスタートシステム）が普及している。現状のスマートエントリーシステムにおいては、例えばユーザがドアハンドル接触やエンジンスタートスイッチの押下といった操作を行うと、ポーリング信号が送信され、スマートキーから返信されたＩＤとマスターＩＤとで照合がとれた時点でドア開錠やエンジン始動が実行される。

例えば下記特許文献１には、スマートキーシステムにおいて、乗員に運転継続の意思があるか否かを判定する手段を装備して、携帯機が車両から離間し、携帯機の不所持者に運転継続の意思がある場合には内燃機関の再始動を許可し、車両の盗難をより確実に防止するシステムが開示されている。

特開２００７−１５３１９０号公報

スマートキーシステムにはリレーアタックと呼ばれる盗難の手法が知られている。それは図６に示されている。この手法では、車両から所有者が離れている状況において、車両と所有者との間に盗難者Ａ、Ｂが位置する。所有者はスマートキーを携帯しているとする。盗難者Ａ、Ｂは電波中継器を所持している。

この状態で、まず車両から発信されたポーリング信号を盗難者Ａ、Ｂが中継して所有者の場所まで伝達する。通常ポーリング信号の到達範囲は車両周辺に限定されているが、盗難者Ａ、Ｂの中継により所有者の所までポーリング信号を届かせることができる。車両の所有者が携帯するスマートキーは、ポーリング信号を受信したら、自身が記憶しているスマートキー固有のＩＤコードをＲＦ信号として返信する。

返信されたＲＦ信号は車両まで到達する。車両は受信したＲＦ信号に対してマスターＩＤとの間で照合処理を実行する。ＲＦ信号は所有者の持つスマートキーから送信された信号なので、当然照合は成功となる。これにより車両はドアの開錠許可状態となる。こうして盗難者は車両に侵入することが可能となる。

さらに、盗難者Ａが車両に搭乗した後に、同様の手順を繰り返すと、車室内照合が成功して、車両はエンジン始動が許可される。こうして盗難者が車両を走行させることが可能となる。以上がリレーアタックの概要である。

こうしたリレーアタックに対する効果的な対策が当然必要である。発明者は、リレーアタックで用いられる中継器では、無線信号の信号レベル可変の情報が失われる、との知見を得た。

したがって車両からポーリング信号を送信する際に、信号レベルを可変させて送信し、スマートキーで可変信号レベルの情報を検出させて、その信号レベルでＩＤを返信させることとすれば、正規の所有者がドアハンドル接触の場合は、送信した可変信号レベルがそのまま返信されてくる一方、リレーアタックの場合は信号レベルの情報が中継途中で喪失して返信された信号の信号レベルは送信したものとは異なっている。したがってリレーアタックが検出でき、リレーアタックによる被害を抑制する有効な方策となると考えられる。こうした手法によるリレーアタック対策は従来技術では行われていない。

そこで本発明が解決しようとする課題は、上記問題点に鑑み、スマートキーシステムにおいて、可変の信号レベルのパターンの信号を車両とキーとの間で送受信することにより、リレーアタックによる車両盗難を効果的に抑制できる制御システムを提供することにある。

課題を解決するための手段及び発明の効果

上記課題を達成するために、本発明に係る制御システムは、使用者が携帯可能であり、無線通信機能を有する第１通信部を備えた携帯機と、車両に備えられて、前記第１通信部との無線通信機能を有する第２通信部と、前記第２通信部から前記第１通信部へ向けて識別信号の返信を要求する指令信号を、可変させた信号レベルのパターンを用いて送信する送信手段と、前記第１通信部に備えられて、受信した前記指令信号における信号レベルのパターンを検出する検出手段と、前記第１通信部に備えられて、前記検出手段によって検出された信号レベルのパターンを用いて前記識別信号を送信する返信手段と、前記第２通信部が受信した信号を前記携帯機固有の識別信号と照合する第１照合手段と、前記第２通信部が受信した信号の信号レベルのパターンを前記指令信号の信号レベルのパターンと照合する第２照合手段と、前記第１照合手段による照合と前記第２照合手段による照合とがともに成功の場合に車両のドアを開錠する開錠手段と、を備え、前記送信手段は、可変させた信号レベルのパターンの信号のなかに前記指令信号の指令内容の情報を含ませて送信することを特徴とする。

これにより本発明に係る制御システムでは、いわゆるスマートキーシステムにおいて、車両からキーへのポーリング信号において信号レベルを可変として送信し、その信号レベルパターンをキー側で検出して、そのレベルパターンで識別信号を返信する。車両側では送信した信号と受信した識別信号とのレベルパターンを照合してマッチングしなければドアを開錠しない。したがってリレーアタックが行われている場合には、犯罪者の持つ電波中継器が介在する際に信号レベルの可変パターンは喪失すると考えられるので、リレーアタックの場合にはドアは開錠せず、リレーアタックによる被害が効果的に抑制できる。また車両側では送信信号と受信信号間のレベルパターンのマッチングと、受信信号における識別信号の照合を行って、２つがともに成功の場合のみにドアを開錠する。したがって信号レベルと識別信号とによる２重の照合をおこなっており、スマートキーシステムのセキュリティ性が向上する。

また前記送信手段は、前記指令信号に、可変させた信号レベルのパターンの信号を付加した信号を送信するとしてもよい。

これにより指令信号に信号レベルが可変させた信号を付加して車両からキーへと送信するので、固定レベルによる指令信号の部分と可変信号レベルのパターンとをそれぞれ別個にする形態として、指令信号による指令内容の送信と、可変信号レベル部分によるレベルパターンの伝達とを、別個に行って、それぞれを確実に行うシステムとできる。

また前記返信手段は、前記識別信号に、可変させた信号レベルのパターンの信号を付加した信号を送信するとしてもよい。

これにより識別信号に信号レベルが可変させた信号を付加してキーから車両へと返信するので、固定レベルによる識別信号の部分と可変信号レベルのパターンとをそれぞれ別個にする形態として、識別信号の送信と、可変信号レベル部分によるレベルパターンの伝達とを、別個に行って、それぞれを確実に行うシステムとできる。

また前記送信手段は、可変させた信号レベルのパターンの信号のなかに前記指令信号の指令内容の情報を含ませて送信するとしてもよい。

これにより指令信号における指令内容が含まれた部分が固定信号レベルではなく可変信号レベルで送信されるので、指令信号のなかに指令内容の情報が含まれるとともに、その部分が可変信号レベルパターンも伝達することとなる。したがって可変信号レベルパターンを伝達するにもかかわらず、車両からキーへ送信するポーリング信号をコンパクトにすることができ効率的な信号送信にできる。

また本発明に係る制御システムは、使用者が携帯可能であり、無線通信機能を有する第１通信部を備えた携帯機と、車両に備えられて、前記第１通信部との無線通信機能を有する第２通信部と、前記第２通信部から前記第１通信部へ向けて識別信号の返信を要求する指令信号を、可変させた信号レベルのパターンを用いて送信する送信手段と、前記第１通信部に備えられて、受信した前記指令信号における信号レベルのパターンを検出する検出手段と、前記第１通信部に備えられて、前記検出手段によって検出された信号レベルのパターンを用いて前記識別信号を送信する返信手段と、前記第２通信部が受信した信号を前記携帯機固有の識別信号と照合する第１照合手段と、前記第２通信部が受信した信号の信号レベルのパターンを前記指令信号の信号レベルのパターンと照合する第２照合手段と、前記第１照合手段による照合と前記第２照合手段による照合とがともに成功の場合に車両のドアを開錠する開錠手段と、を備え、前記返信手段は、可変させた信号レベルのパターンの信号のなかに前記識別信号の内容の情報を含ませて送信することを特徴とする。

これにより識別信号における指令内容が含まれた部分が固定信号レベルではなく可変信号レベルで送信されるので、識別信号のなかに識別信号の内容の情報が含まれるとともに、その部分が可変信号レベルパターンも伝達することとなる。したがって可変信号レベルパターンを伝達するにもかかわらず、キーから車両へ送信する識別信号をコンパクトにすることができ効率的な信号送信にできる。

また本発明に係る制御システムは、使用者が携帯可能であり、無線通信機能を有する第１通信部を備えた携帯機と、車両に備えられて、前記第１通信部との無線通信機能を有する第２通信部と、前記第２通信部から前記第１通信部へ向けて識別信号の返信を要求する指令信号を、可変させた信号レベルのパターンを用いて送信する送信手段と、前記第１通信部に備えられて、受信した前記指令信号における信号レベルのパターンを検出する検出手段と、前記第１通信部に備えられて、前記検出手段によって検出された信号レベルのパターンを用いて前記識別信号を送信する返信手段と、前記第２通信部が受信した信号を前記携帯機固有の識別信号と照合する第１照合手段と、前記第２通信部が受信した信号の信号レベルのパターンを前記指令信号の信号レベルのパターンと照合する第２照合手段と、前記第１照合手段による照合と前記第２照合手段による照合とがともに成功の場合に車両のドアを開錠する開錠手段と、を備え、前記送信手段は、前記可変させた信号レベルのパターンによって前記指令信号の指令内容の情報を表現させて、前記可変させた信号レベルのパターンの信号を送信することを特徴とする。

これにより可変信号レベルのパターンによって指令内容の情報を伝達する独自の形態を用いることにより、効果的にリレーアタックによる被害が抑制できる制御システムが構築できる。

また本発明に係る制御システムは、使用者が携帯可能であり、無線通信機能を有する第１通信部を備えた携帯機と、車両に備えられて、前記第１通信部との無線通信機能を有する第２通信部と、前記第２通信部から前記第１通信部へ向けて識別信号の返信を要求する指令信号を、可変させた信号レベルのパターンを用いて送信する送信手段と、前記第１通信部に備えられて、受信した前記指令信号における信号レベルのパターンを検出する検出手段と、前記第１通信部に備えられて、前記検出手段によって検出された信号レベルのパターンを用いて前記識別信号を送信する返信手段と、前記第２通信部が受信した信号を前記携帯機固有の識別信号と照合する第１照合手段と、前記第２通信部が受信した信号の信号レベルのパターンを前記指令信号の信号レベルのパターンと照合する第２照合手段と、前記第１照合手段による照合と前記第２照合手段による照合とがともに成功の場合に車両のドアを開錠する開錠手段と、を備え、前記返信手段は、前記可変させた信号レベルのパターンによって前記識別信号の内容の情報を表現させて、前記可変させた信号レベルのパターンの信号を送信することを特徴とする。

これにより可変信号レベルのパターンによって識別信号の情報を伝達する独自の形態を用いることにより、効果的にリレーアタックによる被害が抑制できる制御システムが構築できる。

本発明の制御システムの１実施例における構成図。 スマートエントリーシステムの場合の処理手順を示すフローチャート。 スマートスタートシステムの場合の処理手順を示すフローチャート。 リレーアタックではない場合の送受信信号の例を示す図。 リレーアタックの場合の送受信信号の例を示す図。 リレーアタックの概要を示す図。

以下、本発明の実施形態を図面を参照しつつ説明する。まず図１は、本発明に係る車両の制御システム１（システム、制御装置）の装置構成の概略図である。図１に示されたシステム１は、車両２に備えられた制御ユニット（ＥＣＵ：Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）４、及びユーザが携帯可能なキー３（スマートキー、電子キー、携帯機）を備える。車両２は自動車であれば何ら限定されず、例えばガソリンエンジン車、ディーゼルエンジン車や、電気自動車、ハイブリッド車でもよい。

ＥＣＵ４は、車室外ＬＦ送信部４０、車室内ＬＦ送信部４１、ＲＦ受信部４２を備える。車室外ＬＦ送信部４０は、例えば車両２のドアハンドルの部位に装備されて、ＬＦ（長波）帯域の電磁波によって車両２の車室外にポーリング信号を送信する。

車室内ＬＦ送信部４１は、車室内に装備されて、ＬＦ（長波）帯域の電磁波によって車両２の車室内にポーリング信号を送信する。ＲＦ受信部４２は、例えば車室内に装備されて、車外、車室内から送信されたＲＦ信号を受信する。

車室外ＬＦ送信部４０、車室内ＬＦ送信部４１にはそれぞれ、本発明の主要部に関係する可変レベル形成部４０ａ、可変レベル形成部４１ａが装備されている。またＲＦ受信部４２には可変レベル検出部４２ａが装備されている。

信号レベルに関しては図４、５に例が示されている。本発明では車室外ＬＦ送信部４０、車室内ＬＦ送信部４１（及び後述のキー３側のＲＦ送信部３１）から送信される信号のレベル（信号レベル）を固定とせずに、可変とする。可変レベル形成部４０ａ、可変レベル形成部４１ａは、それぞれ車室外ＬＦ送信部４０、車室内ＬＦ送信部４１から送信するＬＦ信号の信号レベルをＥＣＵ４からの指令に従って変動させる。なお信号レベルとはアンテナで送受信する信号の電圧値とする。

図４で破線で囲まれた部分が可変の信号レベルの信号（電磁波）の部分である。図４で横軸は時間、縦軸は電圧（アンテナ部へ出力電圧）とすればよい。図４の例では破線で囲まれていない部分の信号は固定レベル（例えば５ボルト）である（より正確に述べれば、ディジタル情報の２値（「０」と「１」）のうちで、「０」に対応するのが０ボルト、「１」に対応するのが５ボルト）が、破線で囲まれた部分の信号は、例えば４ボルト、３ボルト、２ボルト、といったかたちで信号レベルが可変となっている。

可変レベル形成部４０ａ、可変レベル形成部４１ａ（及び後述の可変レベル形成部３１ａ）は、このように送信信号の信号レベルを可変にして形成する機能を有する。そして可変レベル検出部４２ａ（及び後述の可変レベル検出部３０ａ）は、受信した信号（電磁波）の可変信号レベルのパターンを検出する。

図１に戻って、ＥＣＵ４は通常のコンピュータの構造を有するとし、各種演算や情報処理を司るＣＰＵ、ＣＰＵの作業領域としての一時記憶部であるＲＡＭ、各種情報を記憶するための不揮発性のメモリ４３を備える。メモリ４３には、後述するマスターＩＤ４４が記憶されているとする。

車両２のドア５には、ロック機構５０、タッチセンサ５１、ロックボタン５２が装備されている。ロック機構５０により、ドアが施錠あるいは開錠される。タッチセンサ５１は、車両２のドアハンドルに装備されて、ユーザがドアハンドルを握ったことを検出するセンサである。ロックボタン５２は、スマートキーシステムにおけるドアの施錠ボタンであり、ドアハンドル付近に備えられて、車室外照合が成功の場合にユーザが押下するとドアが施錠されるボタンである。

なおドア５は車両２に装備された複数のドア（運転席側ドア、助手席側ドア、後部座席右側、左側ドアなど）を指すとし、その個々のドアにロック機構５０、タッチセンサ５１、ロックボタン５２が装備されているとすればよい。

また車両２は、車室内の運転席近傍にエンジンスタートスイッチ６１を備える。エンジンスタートスイッチ６１はスマートスタートシステムにおけるエンジン始動のためのスイッチであり、車室内照合が成功の状態でユーザが押下するとエンジンが始動するスイッチである。以上の各部は車内通信（ＣＡＮ通信）により接続されて情報の受け渡しが可能となっている。

キー３はスマートキーシステムに関わる電子キーであり、ユーザが携帯可能で、ＬＦ受信部３０、ＲＦ送信部３１、制御部３２、メモリ３３を備える。メモリ３３には、当該キー３に固有の識別信号３４（ＩＤコード、ＩＤ）が記憶されている。

ＬＦ受信部３０は、上述のポーリング信号を受信する。ＬＦ受信部３０は可変レベル検出部３０ａを備える。可変レベル検出部３０ａは、上述の可変レベル検出部４２ａと同様に、ＬＦ受信部３０で受信したＬＦ信号（ポーリング信号）の可変信号レベルを検出する。

ＲＦ送信部３１は、ポーリング信号の受信を受けて、当該キー３固有のＩＤコード３６をＲＦ信号として送信する。ＲＦ送信部３１は、可変レベル形成部３１ａを装備する。可変レベル形成部３１ａは、可変レベル検出部３０ａで検出された信号レベルのパターンと同じパターンを用いてＲＦ送信部３１から送信するＲＦ信号を形成する（詳細は後述）。

制御部３２は、通常のコンピュータと同様の構造を有するとし、各種情報処理のためのＣＰＵや、ＣＰＵの作業領域としての一時記憶部のＲＡＭなどを備えるとする。制御部３２によってＬＦ送信部３０、ＲＦ送信部３１などを含むキー３の各装備が制御される。

以上のとおり本システムは、車両のドアの開錠方法としていわゆるスマートエントリーシステムを備える。従来のスマートエントリーシステムでは、ユーザによるドアハンドルを握るドア開錠のための操作をタッチセンサ５１が検出すると、車室外ＬＦ送信部４０からキー３へ向けて識別信号（ＩＤ３４）の返信を指令するＬＦ波によるポーリング信号が送信される。

例えば１回のドアハンドルの接触検出につき所定個数のポーリング信号が送信されるとする。キー３はポーリング信号を受信するとＩＤ３４を含むＲＦ波の信号をＲＦ送信部３１から返信する。ＥＣＵ４は、ＲＦ受信部４２で受信した信号とマスターＩＤ４４とを照合して、照合成功ならば、車両のドア５を開錠する、あるいは開錠許可状態とする。本発明は、これにリレーアタック対策のための判定条件を付加する。

以上の構成のもとで、システム１は、車両２におけるスマートエントリーシステムにおけるリレーアタックによるドア開錠を防止する処理を実行する。その処理手順は図２に示されている。図２（及び後述の図３）の処理手順は予めプログラム化して例えばメモリ４３に記憶しておき、ＥＣＵ４が呼び出して自動的に実行するとすればよい。図２における右側の処理は、車両２の所有者の正規のキー３による処理である。

図２の処理では、まずＳ１０でＥＣＵ４は、ユーザによるドアハンドルへの接触をタッチセンサ５１が検出したか否かを判定する。タッチセンサ５１が接触を検出した場合（Ｓ１０：ＹＥＳ）はＳ１５に進み、接触を検出していない場合（Ｓ１０：ＮＯ）はＳ１０を繰り返して待ち状態となる。

Ｓ１５に進んだらＥＣＵ４は、送信するＬＦ信号（ポーリング信号）における信号レベルのパターンを設定する。このパターンは所定のパターンをあらかじめ１つ定めておいてもよく、ＬＦ信号の送信のたび毎にパターンを例えばランダムに変えてもよい。ＬＦ信号の送信のたび毎にパターンを変える場合、リレーアタック対策の効果がさらに向上する。ＥＣＵ４は、設定されたパターンを用いて、ポーリング信号（ＬＦ信号）を形成する。

ＬＦ信号の形成方法としては、いくつかの方法がある。第１の方法としては、例えば送信するＬＦ信号全体をポーリング信号の情報内容を含む部分と、含ませない部分とに分けて、情報内容を含む部分は固定レベルの信号とし、含ませない部分を可変レベルとする方法がある。図４に示された例もこの方法に対応し、通常のポーリング信号を固定レベルで形成し（破線外の部分）、その後ろに可変レベルで情報をのせない部分（破線内の部分）を付加している。

第２の方法としては、ポーリング信号の情報内容を含んだ部分を可変レベルの信号として作成する方法がある。この場合、ＬＦ信号の信号長がコンパクトにできる効果がある。この方法では、ＬＦ信号を可変レベルで、例えば信号レベルを４ボルト、２ボルト、３ボルト、１ボルト、などとした場合、４ボルト、２ボルト、３ボルト、１ボルト、という並びはポーリング信号の情報内容とは関係ない。そして、４ボルト、２ボルト、３ボルト、１ボルトをディジタル情報（ＬＦ信号の情報内容）の「１」とし、０ボルトをディジタル情報の「０」としてディジタル信号を形成する。

さらに第３の方法として、可変レベルのパターン自体にポーリング信号の情報内容をのせる方法がある。この方法の例としては、例えば４ボルト、２ボルトという系列をディジタル情報の「１」、０ボルト、０ボルトという系列をディジタル情報の「０」としてディジタル信号を形成する。本発明では、以上の方法に限らず、送信する信号内でなんらかのかたちで信号レベルを可変とすればよい。

次に、Ｓ２０に進んだらＥＣＵ４は、ＬＦ信号（ポーリング信号）を車室外ＬＦ送信部４０から送信する。キー３は、Ｓ２０で送信されたＬＦ信号をＳ１００でＬＦ受信部３０により受信する。そして、キー３はＳ１１０で、Ｓ１００で受信したＬＦ信号の信号レベルのパターンを可変レベル検出部３０ａで検出して、Ｓ１２０で検出した信号レベルのパターンを用いてキー３固有のＩＤ３４を含むＲＦ信号（識別信号）を形成する。上記のとおり可変レベルとは電圧値のレベルであるので、可変レベル検出部３０ａ（あるいは４２ａ）は電圧値を検出する機能を備えればよい。

Ｓ１２０でのＲＦ信号の形成方法は、ＥＣＵ４でのＬＦ信号の作成方法（上記第１から第３の方法など）と同様とすればよい。すなわち、第１の方法としては、送信するＲＦ信号全体をＩＤ３４の情報内容を含む部分と、含ませない部分とに分けて、情報内容を含む部分は固定レベルの信号とし、含ませない部分を可変レベルとする。

第２の方法としては、ＩＤ３４の情報内容を含んだ部分を可変レベルのＲＦ信号として作成する。第３の方法としては、可変レベルのパターン自体にＩＤ３４の情報内容をのせる。以上のいずれの場合も信号レベルのパターンは、Ｓ１１０で検出した信号レベルのパターンと同じとする。キー３はＳ１２０で、作成されたＲＦ信号（識別信号）をＲＦ送信部３１から送信する。

続いてＳ３０でＥＣＵ４は、ＲＦ信号を受信したか否かを判定する。ＲＦ信号を受信した場合（Ｓ３０：ＹＥＳ）はＳ３５に進み、ＲＦ信号を受信していない場合（Ｓ３０：ＮＯ）はＳ５０に進む。

Ｓ３５に進んだらＥＣＵ４は、受信したＲＦ信号の信号レベルのパターンを可変レベル検出部４２ａで検出する。そして受信したＲＦ信号の信号レベルのパターンが、Ｓ２０で送信したＬＦ信号の信号レベルパターンとを照合してマッチング（一致）するか否かを判定する。マッチングする場合（Ｓ３５：ＹＥＳ）はＳ４０へ進み、マッチングしない場合（Ｓ３５：ＮＯ）はＳ５０へ進む。

Ｓ４０に進んだらＥＣＵ４は、Ｓ３０で受信が確認されたＲＦ信号とマスターＩＤ４４との間で照合を行い、照合が成功した（すなわち受信したＲＦ信号にマスターＩＤ４４が含まれている）か否かを判定する。照合が成功した場合（Ｓ４０：ＹＥＳ）はＳ８０に進み、照合が不成功であった場合（Ｓ４０：ＮＯ）はＳ５０に進む。Ｓ８０でＥＣＵ４は、ロック機構５０にドアの開錠を指令する。

Ｓ５０に進んだらＥＣＵ４は、経過時間が所定時間を超えたか否かを判定する。ここで経過時間とはＳ２０でＬＦ信号を送信してからの経過時間とする。経過時間が所定時間を超えている場合（Ｓ５０：ＹＥＳ）は図２の処理を終了し、まだ所定時間を超えていない場合（Ｓ５０：ＮＯ）は再びＳ３０に戻ってＲＦ信号の受信を待つ。

以上のとおり図２の処理では、車両側から送信するＬＦ信号を可変レベルとし、キー３側でＬＦ信号の信号レベルのパターンを検出し、同じ可変レベルパターンでＲＦ信号を返信し、車両側でパターンマッチングして、マッチングし、かつＩＤ３４とマスターＩ４４との照合が成功しないと、車両のドアを開錠しない。

したがって、もし車両の正規の所有者がドアを開錠しようとしている場合（つまりＳ１０によるドアへの接触が車両２の正規の所有者による接触である場合）には、信号レベルのパターンマッチングが成功となり（Ｓ３５：ＹＥＳ）、ＩＤ３４の照合も成功（Ｓ４０：ＹＥＳ）となってドアは開錠される（Ｓ８０）。

一方、もしリレーアタックが行われている場合（つまりＳ１０によるドアへの接触が盗難者による接触である場合）には、犯罪者の中継器による中継の途中で信号レベルの情報が失われるので、信号レベルのパターンマッチングが不成功となり（Ｓ３５：ＮＯ）、ドアは開錠されない。したがってリレーアタックによる車両ドアの開錠は抑制される。この様子が図５に示されている。以上が図２の処理である。

次に図３を説明する。図２がスマートエントリー（スマートキーを用いたドア開錠）におけるリレーアタック対策の処理手順であったのに対して、図２はスマートスタート（スマートキーを用いた駆動部（エンジン、モータ）始動）におけるリレーアタック対策の処理手順である。図３の各処理のうちで図２と同じ符号の部分は、図２と同じ処理を行う。以下で図２と異なる部分を説明する。

図３の処理では、図２のＳ１０がＳ５に置き換えられる。Ｓ５でＥＣＵ４は、エンジンスタートスイッチ６１に対するユーザによるオン操作が行われたか否かを判定する。エンジンスタートスイッチ６１に対するオン操作が行われた場合（Ｓ５：ＹＥＳ）はＳ１５へ進み、エンジンスタートスイッチ６１に対するオン操作が行われていない場合（Ｓ５：ＮＯ）はＳ５を繰り返してオン操作を待つ。

また図３では、図２のＳ８０がＳ８５に置き換えられる。Ｓ８５でＥＣＵ４は、エンジン（モータ）を始動する。

図３の処理においても、図２と同様の原理が働いて、リレーアタックによるエンジン始動は抑制される。すなわちもし車両の正規の所有者がエンジンを始動しようとしている場合（つまりＳ１５によるエンジンスタートスイッチのオン操作が車両２の正規の所有者による操作である場合）には、信号レベルのパターンマッチングが成功となり（Ｓ３５：ＹＥＳ）、ＩＤ３４の照合も成功（Ｓ４０：ＹＥＳ）となってエンジン（モータ）は始動される（Ｓ８５）。

一方、もしリレーアタックが行われている場合（つまりＳ１５によるエンジンスタートスイッチのオン操作が盗難者による操作である場合）には、犯罪者の中継器による中継の途中で信号レベルの情報が失われるので、信号レベルのパターンマッチングが不成功となり（Ｓ３５：ＮＯ）、エンジンは始動しない。したがってリレーアタックによるエンジン（モータ）の始動は抑制される。以上が図３の処理である。

上記実施例では、図４などに示されているように、車両２からキー３へ送信されるポーリング信号の可変信号レベルを検出して、検出された可変信号レベルと同じ可変信号レベルでキー３から車両２へＩＤ３４（識別信号）を返信しているが、ポーリング信号と識別信号との可変信号レベルは必ずしも同じでなくともよい。すなわち、何らかの変換ルールを予め定めておいて、ポーリング信号の可変信号レベルのパターンから変換ルールのもとで別の可変信号レベルのパターンを算出して、算出された可変信号レベルのパターンで識別信号を返信するとしてもよい。

１ 制御システム
２ 車両
３ キー（携帯機）
４ ＥＣＵ

Claims (4)

1. 使用者が携帯可能であり、無線通信機能を有する第１通信部を備えた携帯機と、
   車両に備えられて、前記第１通信部との無線通信機能を有する第２通信部と、
   前記第２通信部から前記第１通信部へ向けて識別信号の返信を要求する指令信号を、可変させた信号レベルのパターンを用いて送信する送信手段と、
   前記第１通信部に備えられて、受信した前記指令信号における信号レベルのパターンを検出する検出手段と、
   前記第１通信部に備えられて、前記検出手段によって検出された信号レベルのパターンを用いて前記識別信号を送信する返信手段と、
   前記第２通信部が受信した信号を前記携帯機固有の識別信号と照合する第１照合手段と、
   前記第２通信部が受信した信号の信号レベルのパターンを前記指令信号の信号レベルのパターンと照合する第２照合手段と、
   前記第１照合手段による照合と前記第２照合手段による照合とがともに成功の場合に車両のドアを開錠する開錠手段と、
   を備え、
   前記送信手段は、可変させた信号レベルのパターンの信号のなかに前記指令信号の指令内容の情報を含ませて送信することを特徴とする制御システム。
2. 使用者が携帯可能であり、無線通信機能を有する第１通信部を備えた携帯機と、
   車両に備えられて、前記第１通信部との無線通信機能を有する第２通信部と、
   前記第２通信部から前記第１通信部へ向けて識別信号の返信を要求する指令信号を、可変させた信号レベルのパターンを用いて送信する送信手段と、
   前記第１通信部に備えられて、受信した前記指令信号における信号レベルのパターンを検出する検出手段と、
   前記第１通信部に備えられて、前記検出手段によって検出された信号レベルのパターンを用いて前記識別信号を送信する返信手段と、
   前記第２通信部が受信した信号を前記携帯機固有の識別信号と照合する第１照合手段と、
   前記第２通信部が受信した信号の信号レベルのパターンを前記指令信号の信号レベルのパターンと照合する第２照合手段と、
   前記第１照合手段による照合と前記第２照合手段による照合とがともに成功の場合に車両のドアを開錠する開錠手段と、
   を備え、
   前記返信手段は、可変させた信号レベルのパターンの信号のなかに前記識別信号の内容の情報を含ませて送信することを特徴とする制御システム。
3. 使用者が携帯可能であり、無線通信機能を有する第１通信部を備えた携帯機と、
   車両に備えられて、前記第１通信部との無線通信機能を有する第２通信部と、
   前記第２通信部から前記第１通信部へ向けて識別信号の返信を要求する指令信号を、可変させた信号レベルのパターンを用いて送信する送信手段と、
   前記第１通信部に備えられて、受信した前記指令信号における信号レベルのパターンを検出する検出手段と、
   前記第１通信部に備えられて、前記検出手段によって検出された信号レベルのパターンを用いて前記識別信号を送信する返信手段と、
   前記第２通信部が受信した信号を前記携帯機固有の識別信号と照合する第１照合手段と、
   前記第２通信部が受信した信号の信号レベルのパターンを前記指令信号の信号レベルのパターンと照合する第２照合手段と、
   前記第１照合手段による照合と前記第２照合手段による照合とがともに成功の場合に車両のドアを開錠する開錠手段と、
   を備え、
   前記送信手段は、前記可変させた信号レベルのパターンによって前記指令信号の指令内容の情報を表現させて、前記可変させた信号レベルのパターンの信号を送信することを特徴とする制御システム。
4. 使用者が携帯可能であり、無線通信機能を有する第１通信部を備えた携帯機と、
   車両に備えられて、前記第１通信部との無線通信機能を有する第２通信部と、
   前記第２通信部から前記第１通信部へ向けて識別信号の返信を要求する指令信号を、可変させた信号レベルのパターンを用いて送信する送信手段と、
   前記第１通信部に備えられて、受信した前記指令信号における信号レベルのパターンを検出する検出手段と、
   前記第１通信部に備えられて、前記検出手段によって検出された信号レベルのパターンを用いて前記識別信号を送信する返信手段と、
   前記第２通信部が受信した信号を前記携帯機固有の識別信号と照合する第１照合手段と、
   前記第２通信部が受信した信号の信号レベルのパターンを前記指令信号の信号レベルのパターンと照合する第２照合手段と、
   前記第１照合手段による照合と前記第２照合手段による照合とがともに成功の場合に車両のドアを開錠する開錠手段と、
   を備え、
   前記返信手段は、前記可変させた信号レベルのパターンによって前記識別信号の内容の情報を表現させて、前記可変させた信号レベルのパターンの信号を送信することを特徴とする制御システム。