JP6229382B2 - 制御装置及び電子キーシステム - Google Patents

Description

本発明は、携帯通信装置からなる電子キーとの間で無線通信を行い、キー情報を照合することにより電子キーを認証して機器の操作を許可する制御装置、及び、この制御装置と電子キーとにより構成される電子キーシステムに関する。

従来、電子キーと車両に搭載された制御装置との間で無線通信を行い、電子キー側のキー情報と車両側のキー情報とが合致したときに、制御装置が、電子キーを所持する使用者による車両操作（ドアの解錠・施錠、エンジン始動等）を許可する電子キーシステムが知られている（例えば、特許文献１〜４参照）。

そして、特許文献１、２には、電子キーとして、携帯電話等、使用者が所持する携帯通信端末を利用することが開示されている。
また、特許文献３には、センタ装置から無効化コマンドを送信することで、制御装置側に記憶された電子キーのキー情報（ＩＤコード）や、電子キー側のキー情報（ＩＤコード）を無効化し、電子キーを使用できなくすることが開示されている。

また、特許文献４には、車両側の制御装置に対し、電子キーのキー情報（ＩＤコード）を記憶させることで、車両操作可能な電子キーを追加できるようにすることが開示されている。

特許第２９９８７３２号公報 特開２０１２−２１５０４７号公報 特開２００６−２９２４６号公報 特開２０１２−１４９４７２号公報

ところで、電子キーとして携帯通信端末を利用することのできる電子キーシステムの場合、所有者が車両を一時的に貸し出す際には、車両を借りる一時使用者の携帯通信端末に、キー情報を含む車両操作用のデータを送信し、車両側の制御装置に、そのキー情報を追加登録することが考えられる。

つまり、このようにすることで、所有者が自身の携帯通信端末を一時使用者に貸与することなく、一時使用者に車両を貸し出すことができる。また、この場合、車両側の制御装置へのキー情報の追加登録には、例えば、特許文献４に記載の技術を利用することができる。

一方、一時使用者が車両を返却したときには、その後、一時使用者の携帯通信端末を車両操作に利用できないように、一時使用者の携帯通信端末のキー情報を無効化する必要がある。そして、このキー情報の無効化には、例えば、特許文献３に記載の技術を利用できる。

しかしながら、特許文献３に記載の技術では、センタ装置から無効化コマンドを送信することで、キー情報を無効化させるので、キー情報を無効化させるには、車両の所有者がセンタ装置にアクセスして無効化のための処理を実行させる必要があり、そのための操作が面倒であるという問題があった。

また、このように、キー情報を無効化するための操作が面倒であるので、所有者は、車両が返却された際にキー情報を無効化させるとは限らず、キー情報が無効化されないことも考えられる。

このため、特許文献３に開示されたキー情報の無効化技術では、一時使用者が車両を返却した後、一時利用者の携帯通信端末を利用して車両を操作できる場合があることも考えられ、充分なセキュリティ性を確保することができないという問題がある。

また、車両側の制御装置に登録されるキー情報が多くなると、制御装置は、各キー情報に対応した多数の電子キーとの間で無線通信する必要があるため、制御装置での通信管理が煩雑になる。このため、制御装置と電子キー（携帯通信端末）との間の通信時間が長期化し、場合によっては、接続数制限による接続不能が発生することも考えられる。

本発明は、こうした問題に鑑みなされたものであり、携帯通信装置からなる電子キーとの間で無線通信を行うことにより電子キーを認証して機器の操作を許可する制御装置において、一時的に使用可能にされた電子キーのキー情報を、使用者の手を煩わすことなく無効化できるようにすることを目的とする。

かかる目的を達成するためになされた本発明の制御装置においては、認証手段が、通信手段を介して無線通信端末との間で無線通信を行うことにより、電子キーのキー情報を照合し、キー情報の照合が成立した場合に、通信手段が無線通信を行った携帯通信端末は機器を操作可能な電子キーであると判断して、機器の操作を許可する。

また、本発明の制御装置には、認証手段が電子キーの認証に用いるキー情報として、機器操作用の主電子キーのキー情報が記憶され、しかも、機器の操作が一時的に許可された副電子キーのキー情報を記憶可能な記憶手段が備えられている。

そして、認証手段が、記憶手段に記憶されたキー情報に基づき副電子キーを認証し、副電子キーによる機器の操作を許可すると、無効化手段が、その後、副電子キーの無効化条件が成立するのを待って、認証手段が副電子キーを認証するのに必要なキー情報を無効化し、副電子キーによる機器の操作を禁止する。

このように、本発明の制御装置によれば、副電子キーの無効化条件が成立すると、無効化手段が、副電子キーのキー情報を無効化することから、副電子キーによる機器の操作を自動で禁止させることができる。

よって、本発明の制御装置によれば、副電子キーの無効化条件が成立した際に、使用者の手を煩わすことなく、副電子キーのキー情報を無効化することができ、副電子キーによる機器の不正使用を防止し、セキュリティ性を高めることができる。

また、副電子キーのキー情報を無効化することにより、制御装置は、無効化した電子キーとの通信を継続する必要がないため、制御装置が機器操作のために無線通信を行う電子キーの数を必要最小限に抑え、その無線通信のための通信管理を簡単にすることができる。

よって、多数の電子キーとの無線通信により、通信時間の長期化、接続数制限による接続不能、といった問題が発生するのを防止できる。

実施形態の電子キーシステム全体の構成を表す概略構成図である。 図１に示す車両及び携帯端末の構成を表すブロック図である。 第１実施形態の認証判定処理を表すフローチャートである。 第２実施形態の認証判定処理を表すフローチャートである。 別キー認証解除処理を表すフローチャートである。 別キー認証解除処理の変形例１を表すフローチャートである。 別キー認証解除処理の変形例２を表すフローチャートである。

以下に本発明の実施形態を図面と共に説明する。
なお、本発明は、下記の実施形態によって何ら限定して解釈されない。また、下記の実施形態の構成の一部を、課題を解決できる限りにおいて省略した態様も本発明の実施形態である。また、特許請求の範囲に記載した文言のみによって特定される発明の本質を逸脱しない限度において考え得るあらゆる態様も本発明の実施形態である。また、下記の実施形態の説明で用いる符号を特許請求の範囲にも適宜使用しているが、これは本発明の理解を容易にする目的で使用しており、本発明の技術的範囲を限定する意図ではない。
［第１実施形態］
図１に示すように、本実施形態の電子キーシステムは、車両２に搭載された認証ＥＣＵ２０と、認証ＥＣＵ２０に対し車両操作を許可させるのに必要なキー情報（ＩＤコード）を有する携帯通信端末４、６とにより構成される。

携帯通信端末４、６は、車両２のドアの解錠・施錠、エンジンの始動等を行う電子キーとしての機能を有する電子機器であり、例えば、携帯電話や、いわゆるスマートフォンと呼ばれる高機能携帯電話等により具現化される。

ここで、携帯通信端末４は、車両２の所有者が所持し、車両操作用のキー情報が予め登録された主電子キー（以下、マスタキーという）であり、携帯通信端末６は、貸出主である車両２の所有者から車両を借りた借用者が所持する副電子キー（以下、別キーという）である。

このため、別キーである携帯通信端末６には、マスタキーである携帯通信端末４との間の無線通信、若しくは、電子キーシステム管理用のサーバであるセンタ装置との間の通信により、車両操作用のキー情報が付与される。

また、認証ＥＣＵ２０には、マスタキーである携帯通信端末４との間でキー情報を照合するためのキー情報が予め登録されている。
そして、携帯通信端末６に、別キーとして機能させるためのキー情報が付与された際には、マスタキーである携帯通信端末４との間の無線通信、若しくは、センタ装置との間の通信により、認証ＥＣＵ２０にも、別キーとの間でキー情報を照合するためのキー情報が登録される。

認証ＥＣＵ２０は、携帯通信端末４、６との間で無線通信を利用した認証処理を行うことで、携帯通信端末４、６が車両２の操作が許可されたマスタキー若しくは別キーであるか否かを判定し、車両２の操作を許可する、電子キー認証用の電子制御装置（ＥＣＵ）である。

そして、認証ＥＣＵ２０は、認証処理にて、携帯通信端末４、６を正規の電子キー（マスタキー又は別キー）であると判断（認証）すると、電子キーとの無線通信により車両２との間の距離を検出し、その距離に応じて、ウェルカムライトの点灯、ドアの解錠・施錠、エンジンの始動等を許可若しくは実行する。

図２に示すように、認証ＥＣＵ２０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等を中心とするマイクロコンピュータにて構成された制御部２２と、無線通信部２４とを備える。
無線通信部２４は、携帯通信端末４、６との間で、アンテナ２３を介して、例えば、Bluetooth （登録商標）の通信規格に準拠した通信方式にて近距離無線通信を行うためのものである。

制御部２２には、マスタキーである携帯通信端末４との間で無線通信を行うのに必要な通信情報（Bluetoothアドレス）、及び、携帯通信端末４をマスタキーとして認証するのに必要なキー情報、が予め記憶されたメモリ２２ａが設けられている。

このメモリ２２ａは、これら各種情報を登録・削除可能な不揮発性メモリにて構成されており、別キーである携帯通信端末６との間で無線通信を行うのに必要な通信情報（Bluetoothアドレス）や別キー認証用のキー情報も適宜追加登録される。

そして、制御部２２は、通信圏内に進入してきた携帯通信端末４、６との間でBluetooth の無線接続を確立し、その後、所定の通信時間間隔ごとに携帯通信端末４、６と交信することで、車両２と携帯通信端末４、６との間の距離を検出して、車両２の操作を許可する。

つまり、制御部２２には、車両２のドアの外側のハンドル等に設けられたタッチセンサやボタンスイッチ等からなる各種センサ２６が接続されている。そして、制御部２２は、携帯通信端末４、６との間の無線通信によりキー情報の照合が成立し、携帯通信端末４、６が車両２を中心とする所定エリア内に存在する場合に、各種センサ２６により使用者によるドアへの接触が検知されると、ボデーＥＣＵ３２に対し、ドアの解錠許可を与える。

また、制御部２２には、車両２に設けられたエンジンスイッチ２８も接続されている。そして、制御部２２は、携帯通信端末４、６との間の無線通信によりキー情報の照合が成立し、携帯通信端末４、６が車両２と略同一位置（換言すれば車室内）にある場合に、エンジンスイッチ２８が操作されると、エンジンＥＣＵ３４に始動指令を送信することで、エンジンの始動許可を与える。

なお、ボデーＥＣＵ３２は、電気式ドアロックや照明、電源供給システム等の内装品を制御する電子制御装置であり、エンジンＥＣＵ３４は、車両に搭載されたエンジンを制御する電子制御装置である。そして、認証ＥＣＵ２０は、車内通信ネットワークの通信路である通信バス３０を介して、ボデーＥＣＵ３２及びエンジンＥＣＵ３４に接続されている。

一方、携帯通信端末４、６は、タッチパネルや操作スイッチ等からなる操作部１６、液晶ディスプレイ等からなる表示部１８、及び、これら各部が接続されたマイクロコンピュータからなる制御部１２、を中心に構成されている。

そして、携帯通信端末４、６には、携帯電話用の無線通信網を介して他の携帯通信端末やサーバに接続するための通信装置（図示せず）とは別に、Bluetooth の通信規格に準拠した通信方式にて近距離無線通信を行うためのアンテナ１３及び無線通信部１４が備えられている。

また、制御部１２には、携帯通信端末４、６を電子キーとして機能させるための情報として、認証用のキー情報（ＩＤコード）が記憶されたメモリ１２ａが備えられている。
無線通信部１４は、半径数ｍ〜１００ｍ程度の範囲で車両２の無線通信部２４と無線通信できるように送信電力が設定されており、制御部１２からの送信指令に従い、その送信電力にて、所定周期で自身の通信情報（Bluetoothアドレス）を含む信号を送信する。

このため、認証ＥＣＵ２０において、制御部２２は、無線通信部２４にて受信された受信信号に含まれる通信情報（Bluetoothアドレス）から、携帯通信端末４、６を検出する。また、制御部２２は、無線通信部２４にて受信された受信信号の電力に基づき、携帯通信端末４、６との距離を検出する。

そして、制御部２２は、携帯通信端末４、６を検出すると、その検出した携帯通信端末４、６との間で無線通信を行うことでキー情報を照合し、キー情報の照合が成立すると、車両２の操作を許可する。

また、認証ＥＣＵ２０において、制御部２２は、キー情報の照合により別キーである携帯通信端末６を認証して車両２の操作を許可した後は、別キーのキー情報の無効化条件が成立するのを待って、別キーのキー情報を無効化する。

以下、このように、キー情報の照合及び無効化のために認証ＥＣＵ２０の制御部２２で実行される認証判定処理について、図３に示すフローチャートに沿って説明する。
図３に示すように、認証判定処理では、まずＳ１００（Ｓはステップを表す）を実行し、無線通信部２４にて、メモリ２２ａに記憶されたマスタキー若しくは別キーの通信情報（Bluetoothアドレス）が付与された信号が受信されたか否かを判断する。

Ｓ１００にて、マスタキー若しくは別キーからの信号が受信されていないと判断されると、再度Ｓ１００の処理を実行することで、マスタキー若しくは別キーからの信号が受信されるのを待つ。

一方、Ｓ１００にて、マスタキー若しくは別キーからの信号が受信されたと判断されると、Ｓ１１０に移行し、キー情報の照合によりマスタキー若しくは別キーを認証する認証処理を実行する。

つまり、Ｓ１１０では、Ｓ１００にて検出したマスタキー若しくは別キーを構成する携帯通信端末４、６との間で無線通信を行うことで、携帯通信端末４、６からキー情報を取得し、メモリ２２ａに格納されたマスタキー若しくは別キーのキー情報と照合する。

次に、Ｓ１２０では、Ｓ１１０による認証処理により、キー情報が合致して、車両２の操作用として設定されている電子キー（マスタキー若しくは別キー）を認証できたか否かを判断する。

そして、Ｓ１２０にて、電子キーを認証できなかったと判断された場合には、Ｓ１００に移行し、Ｓ１２０にて、電子キーを認証できたと判断された場合には、Ｓ１３０に移行する。

Ｓ１３０では、今回認証した電子キーとの無線通信に基づく車両操作（ウェルカムライトの点灯、ドアの解錠・施錠、エンジンの始動等）を許可し、続くＳ１４０にて、Ｓ１１０の認証処理にて今回認証した電子キーは、マスタキーであるか否かを判断する。

Ｓ１４０にて今回認証した電子キーはマスタキーではないと判断された場合、換言すれば、今回認証した電子キーは別キーである場合には、Ｓ１４５に移行する。そして、Ｓ１４５では、メモリ２２ａに別キーの通信情報及びキー情報が登録されてから別キーを認証したことを表す別キー認証フラグをセットすることで、別キーを認証したことを記憶し、当該認証判定処理を終了する。

一方、Ｓ１４０にて今回認証した電子キーはマスタキーであると判断された場合には、Ｓ１５０に移行し、別キー認証フラグがセットされているか否かを判断することにより、メモリ２２ａに別キーの通信情報及びキー情報が登録されてから今までに、別キーの認証がなされているか否かを判断する。

そして、別キー認証フラグがセットされておらず、今までに別キーの認証がなされていなければ、そのまま当該認証判定処理を終了し、逆に、別キー認証フラグがセットされていて、今までに別キーの認証がなされていれば、Ｓ１５５に移行する。

次に、Ｓ１５５では、現在、別キーを認証中であるか否かを判断する。そして、現在、別キーを認証中であれば、Ｓ１６０にて別キーの認証を終了した後、Ｓ１７０に移行し、現在、別キーを認証中でなければ、そのままＳ１７０に移行する。

Ｓ１７０では、別キー認証フラグをリセットする。そして、続くＳ１８０では、別キーの通信情報をメモリ２２ａから削除し、続くＳ１９０にて、別キーのキー情報をメモリ２２ａから削除し、当該認証判定処理を一旦終了する。なお、認証判定処理は、一旦終了後、所定時間経過後に再度起動される。

以上説明したように、本実施形態の認証ＥＣＵ２０においては、無線通信部２４が、車両２の操作が許可された電子キー（マスタキー若しくは別キー）からの信号を受信すると、制御部２２が、キー情報を照合することにより、その電子キーが正規のものであるか否かを判断する。

そして、制御部２２は、キー情報の照合により電子キーが正規のものであると判断（認証）すると、今回認証した電子キーはマスタキーであるか否かを判断して、今回認証した電子キーがマスタキーであり、別キーが過去に認証されていれば、その後、別キーを認証することのないよう、別キーとの通信用の通信情報及び別キー認証用のキー情報を削除する。

従って、本実施形態の認証ＥＣＵ２０によれば、メモリ２２ａに記憶された通信情報及びキー情報に基づき別キーが一旦認証された後は、認証ＥＣＵ２０にマスタキーを認証させるだけで、別キーのキー情報を無効化することができる。

つまり、車両２の所有者は、特別な操作を行う必要がなく、極めて簡単に別キーのキー情報を無効化することができる。
また、制御部２２が別キーのキー情報を無効化する際には、メモリ２２ａから別キーのキー情報を削除することから、「マスタキーの認証」という無効化条件成立後に、メモリ２２ａに別キーのキー情報が残っていて、別キーが誤認証されるのを防止できる。

特に、本実施形態では、制御部２２が別キーのキー情報を無効化する際には、別キーである携帯通信端末６との間で無線通信を行うのに必要な通信情報についても、メモリ２２ａから削除する。

このため、本実施形態の認証ＥＣＵ２０によれば、別キーのキー情報の無効化後に、制御部２２にて、別キーが誤認証され、別キーにより車両２が不正操作されるのを、より確実に防止することができる。

また、認証ＥＣＵ２０は、キー情報を無効化した別キーとの通信を行う必要がないため、認証ＥＣＵ２０が車両操作のために無線通信を行う携帯通信端末の数を必要最小限に抑え、その無線通信のための通信管理を簡単にすることができる。

よって、本実施形態の認証ＥＣＵ２０によれば、車両操作のために無線通信を行う電子キーの数が増加することにより、通信時間の長期化、接続数制限による接続不能、といった問題が発生するのを防止できる。

なお、図３の認証判定処理では、Ｓ１５０にて別キー認証フラグがセットされていると判断されると、Ｓ１５５にて、現在、別キーを認証中であるか否かを判断して、認証中であれば、Ｓ１６０にて別キーの認証を終了するようにしている。

しかし、電子キーシステムは、使用者の操作若しくはその操作に基づく制御の度に、Ｓ１１０の認証処理を実行して、電子キーを認証するよう構成されることも考えられる。
そして、この種の電子キーシステムでは、図３に示す認証判定処理において、Ｓ１４０にてマスタキーが認証され、Ｓ１５０にて別キー認証フラグがセットされていると判断されたときに、Ｓ１５５にて別キーが認証中であると判断されることはない。つまり、この種の電子キーシステムでは、Ｓ１５５の判定処理及びＳ１６０の認証終了処理は不要である。

従って、この種の電子キーシステムにて、本実施形態と同様の認証判定処理を実行する際には、図３に記載のものからＳ１５５、Ｓ１６０の処理を削除し、Ｓ１５５、Ｓ１６０の処理を実行しないようにすればよい。
［第２実施形態］
次に、本発明の第２実施形態として、第１実施形態とは異なる認証判定処理について説明する。

第１実施形態の認証判定処理では、別キーを一旦認証した後、マスタキーである携帯通信端末４からの信号を受信して、マスタキーを認証すると、別キーのキー情報を無効化する。

これに対し、本実施形態の認証判定処理では、図４に示すように、Ｓ１４０にて、今回認証した電子キーはマスタキーであると判断されたときには、認証判定処理を一旦終了し、Ｓ１４０にて、今回認証した電子キーは別キーであると判断されたときには、Ｓ２００に移行して、図５に示す別キー認証解除処理を実行する。

なお、図４において、Ｓ１００〜Ｓ１４０の処理は、第１実施形態と同様に実行される。
図５に示すように、別キー認証解除処理においては、まずＳ２１０にて、別キーの認証後、最後に車両操作がなされてからの経過時間、若しくは、別キー認証後の経過時間が、予め設定された無効化時間Ｔ１が経過したか否かを判断する。

そして、Ｓ２１０にて、無効化時間Ｔ１は経過していないと判断されると、Ｓ２２０に移行して、予め設定された無効化条件が成立したか否かを判断し、無効化条件が成立していなければ、再度Ｓ２１０に移行する。

つまり、別キー認証解除処理においては、Ｓ２１０及びＳ２２０の処理を実行することにより、別キーの無効化条件が成立するのを待つ。
そして、Ｓ２１０にて、無効化時間Ｔ１は経過したと判断されるか、Ｓ２２０にて、予め設定された無効化条件が成立したと判断されると、Ｓ２３０に移行して、別キーの認証を終了する。

また、続くＳ２４０では、別キーの通信情報をメモリ２２ａから削除し、続くＳ２５０にて、別キーのキー情報をメモリ２２ａから削除し、当該別キー認証解除処理を終了する。

なお、別キー認証解除処理終了後、認証判定処理は一旦終了され、所定時間経過後に再度起動される。
このように、本実施形態の認証判定処理では、別キーの認証後、第１実施形態における無効化条件（マスタキーの認証）とは異なる無効化条件が成立したときに、別キーの認証を終了して、通信情報及びキー情報をメモリ２２ａから削除する。

従って、本実施形態においても、車両２の所有者は、特別な操作を行うことなく、別キーのキー情報を無効化して、別キーにより車両２が不正操作されるのを防止することができる。

なお、Ｓ２２０にて成立したか否かを判定する無効化条件としては、例えば、下記（１）〜（３）の条件を挙げることができる。
（１）各種センサ２６により検出されるタッチセンサやボタンスイッチ等の操作回数、エンジンスイッチ２８の操作回数等、別キー認証後の車両２の操作回数が予め設定された所定回数に達したとき。
（２）別キー認証後、例えば、ドアの解錠・エンジン始動・エンジン停止・ドアの施錠、といった、所定の車両操作が完了したとき。
（３）マスタキーである携帯通信端末４から、別キーを無効化する無効化指令が送信されてきたとき。

そして、この場合、Ｓ２２０では、上記（１）〜（３）の条件の一つ若しくは複数が成立したか否かを判断するようにし、上記（１）〜（３）の条件の一つが成立した場合に、無効化条件が成立したと判断するようにするとよい。
（変形例１）
また、Ｓ２２０における無効化条件の判定処理では、図６に示すＳ２２２〜Ｓ２２６の処理を実行するようにしてもよい。

すなわち、図６に示す別キー認証解除処理においては、Ｓ２１０にて、無効化時間Ｔ１は経過していないと判断されると、Ｓ２２２に移行して、別キー認証後、所定時間Ｔ２が経過したか否かを判断する。なお、この所定時間Ｔ２は、無効化時間Ｔ１よりも短い時間に設定されている。

そして、Ｓ２２２にて、所定時間Ｔ２は経過していないと判断されると、Ｓ２１０に移行し、Ｓ２２２にて、所定時間Ｔ２が経過したと判断されると、Ｓ２２４に移行して、車両の現在位置を取得する。

なお、この現在位置は、例えば、通信バス３０を介して、ナビゲーション装置等の車載装置から取得するようにしてもよく、認証ＥＣＵ２０にＧＰＳ受信機を設けて、ＧＰＳ受信機から現在位置を取得するようにしてもよい。

次に、Ｓ２２６では、Ｓ２２４にて検出した車両位置は、別キー認証時の車両位置を中心とする所定エリア内に存在するか否かを判断する。
そして、Ｓ２２６にて車両位置が所定エリア内に存在すると判断された場合には、Ｓ２１０に移行し、Ｓ２２６にて車両位置が所定エリア内に存在しないと判断された場合には、Ｓ２３０に移行する。

つまり、図６に示す別キー認証解除処理では、別キーの認証後、車両２が所定時間Ｔ２内に所定エリア外に移動すると、別キーの無効化条件が成立したと判断して、別キーの認証を解除し、別キーの通信情報及びキー情報をメモリ２２ａから削除する。

従って、本変形例１によれば、別キーの認証後、車両２が所定エリア外に移動し、車両２が盗難された可能性がある場合に、別キーを無効化して、別キーによる車両操作を禁止させることができる。
（変形例２）
また次に、図５の別キー認証解除処理において、Ｓ２３０にて別キーの認証を終了した後は、直ぐにＳ２４０及びＳ２５０の処理を実行するものとしたが、図７に示すように、Ｓ２３０の処理実行後、一定時間Ｔ４が経過するまでの間は、別キーによる特定の操作を許可するようにしてもよい。

つまり、車両２の場合、借用者は車両２を自由に移動させることができるので、所定の無効化条件が成立して、別キーの認証を終了したときの位置が、車庫等、特定の返却場所になるとは限らない。

このため、別キー認証解除処理において、Ｓ２３０にて、別キーの認証を終了した後、直ぐに、Ｓ２４０、Ｓ２５０にて、別キーの認証に必要な通信情報及びキー情報を削除すると、ドアが解錠された状態で、車両２が路上や駐車場に放置されることが考えられる。

そこで、図７に示す別キー認証解除処理においては、Ｓ２３０にて、別キーの認証を終了すると、Ｓ２３２にて、一定時間Ｔ４が経過したか否かを判断し、一定時間が経過していれば、Ｓ２４０に移行し、一定時間が経過していなければ、Ｓ２３４に移行する。

そして、Ｓ２３４では、別キーから認証要求があったか否かを判断し、別キーから認証要求がなければ、Ｓ２３２に移行する。また、別キーから認証要求があれば、Ｓ２３６に移行して、別キーから、認証要求と共に、車両操作用の制御信号として、車両２のドアの施錠を指令するロック制御信号が送信されたか否かを判断する。

Ｓ２３６にて、別キーからロック制御信号は送信されていないと判断されると、Ｓ２３２に移行し、Ｓ２３６にて、別キーからロック制御信号が送信されたと判断されると、Ｓ２３８する。

そして、Ｓ２３８では、車両２のドアを施錠する施錠指令をボデーＥＣＵ３２に送信することで、車両のドアを施錠させるロック制御を実行し、Ｓ２４０に移行する。
従って、本変形例２によれば、別キーの認証を終了しても、一定時間Ｔ４が経過するまでの間は、別キーを利用して、車両２のドアを施錠させることができ、セキュリティ性を向上することができる。

以上、本発明の実施形態について説明したが、本発明は、上記実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内にて種々の態様をとることができる。
例えば、上記実施形態では、別キーのキー情報を無効化するに当たって、Ｓ１９０又はＳ２５０の処理にて、メモリ２２ａに記憶されたキー情報を削除するものとして説明した。

これに対し、Ｓ１９０、Ｓ２５０では、別キーを構成する携帯通信端末６に対し、キー情報の削除指令を送信することで、携帯通信端末６側でキー情報を削除させるようにしてもよい。また、Ｓ１９０、Ｓ２５０では、メモリ２２ａに記憶されたキー情報と、別キーである携帯通信端末６側のキー情報との両方を削除するようにしてもよい。

また、Ｓ１９０、Ｓ２５０では、キー情報を削除するのではなく、キー情報を、今まで利用していたキー情報とは異なるＩＤコードに変更することで、携帯通信端末６が別キーとして認証されないようにしてもよい。

また、Ｓ１９０、Ｓ２５０にて、別キーを構成する携帯通信端末６に対し、キー情報の削除指令を送信する場合、無線通信部２４から直接、携帯通信端末６に削除指令を送信するようにしてもよく、携帯無線回線等を利用して相互接続可能なセンタ装置を利用して削除指令を送信するようにしてもよい。

また、上記実施形態では、車両２の認証ＥＣＵと、電子キーである携帯通信端末４、６との間の無線通信には、Bluetooth を利用するものとして説明したが、これらの間の無線通信には、無線ＬＡＮで利用されている「Wi-Fi」、或いは、「NFC」（Near Field Communication）等の、他の通信規格を利用してもよい。

そして、この場合、「Wi-Fi」 を利用する際には、無線通信の接続を確立するために必要な通信情報として、「Wi-Fi」 の接続許可ＭＡＣアドレスをメモリ２２ａに記憶するようにすればよい。また、「NFC」 を利用する際には、無線通信の接続を確立するために必要な通信情報として、「NFC」 の固有ＩＤをメモリ２２ａに記憶するようにすればよい。

また更に、上記実施形態では、本発明を車両２の電子キーシステムに適用した場合について説明したが、本発明は、例えば、住宅等の建造物への出入りを制御するのに用いられる電子キーシステム等、車両以外の電子キーシステムであっても、適用することができる。

２…車両、４…携帯通信端末（マスタキー）、６…携帯通信端末（別キー）、１２…制御部、１２ａ…メモリ、１３…アンテナ、１４…無線通信部、１６…操作部、１８…表示部、２０…認証ＥＣＵ、２２…制御部、２２ａ…メモリ、２３…アンテナ、２４…無線通信部、２６…各種センサ、２８…エンジンスイッチ、３０…通信バス、３２…ボデーＥＣＵ、３４…エンジンＥＣＵ。

Claims (6)

1. 電子キーとしての機能を有する携帯通信端末（４、６）との間で無線通信を行う通信手段（２４）と、
   前記通信手段を介して前記携帯通信端末との間で無線通信を行うことにより、前記電子キーのキー情報を照合し、該キー情報の照合が成立した場合に、前記通信手段が無線通信を行った前記通信端末は機器操作可能な電子キーであると判断して、機器の操作を許可する認証手段（２２、Ｓ１００〜Ｓ１３０）と、
   前記認証手段が前記電子キーの認証に用いる前記キー情報として、前記機器操作用の主電子キーのキー情報が記憶され、しかも、前記機器の操作が一時的に許可された副電子キーのキー情報を記憶可能な記憶手段（２２ａ）と、
   前記認証手段が、前記記憶手段に記憶されたキー情報に基づき前記副電子キーを認証し、前記副電子キーによる前記機器の操作を許可すると、その後、前記副電子キーの無効化条件が成立するのを待って、前記認証手段が前記副電子キーを認証するのに必要な前記キー情報を無効化し、前記副電子キーによる前記機器の操作を禁止する無効化手段（２２、Ｓ１４０〜Ｓ１９０、Ｓ２１０〜Ｓ２５０）と、
   を備え、
   前記無効化手段は、前記認証手段にて前記副電子キーが認証された後、前記認証手段にて前記主電子キーが認証されると、前記無効化条件が成立したと判断することを特徴とする制御装置。
2. 電子キーとしての機能を有する携帯通信端末（４、６）との間で無線通信を行う通信手段（２４）と、
   前記通信手段を介して前記携帯通信端末との間で無線通信を行うことにより、前記電子キーのキー情報を照合し、該キー情報の照合が成立した場合に、前記通信手段が無線通信を行った前記通信端末は機器操作可能な電子キーであると判断して、機器の操作を許可する認証手段（２２、Ｓ１００〜Ｓ１３０）と、
   前記認証手段が前記電子キーの認証に用いる前記キー情報として、前記機器操作用の主電子キーのキー情報が記憶され、しかも、前記機器の操作が一時的に許可された副電子キーのキー情報を記憶可能な記憶手段（２２ａ）と、
   前記認証手段が、前記記憶手段に記憶されたキー情報に基づき前記副電子キーを認証し、前記副電子キーによる前記機器の操作を許可すると、その後、前記副電子キーの無効化条件が成立するのを待って、前記認証手段が前記副電子キーを認証するのに必要な前記キー情報を無効化し、前記副電子キーによる前記機器の操作を禁止する無効化手段（２２、Ｓ１４０〜Ｓ１９０、Ｓ２１０〜Ｓ２５０）と、
   を備え、車両に搭載された機器を操作するのに用いられる車両用の制御装置であって、
   前記無効化手段は、前記認証手段にて前記副電子キーが認証された後、当該制御装置が前記車両の移動に伴い所定エリア内から外れると、前記無効化条件が成立したと判断することを特徴とする制御装置。
3. 前記無効化手段は、前記副電子キーの無効化条件が成立したと判断すると、前記副電子キーによる機器の操作を制限し、その後、制限された機器の操作がなされると、前記認証手段が前記副電子キーを認証するのに必要な前記キー情報を無効化することを特徴とする請求項１又は請求項２に記載の制御装置。
4. 前記無効化手段は、前記副電子キーの無効化条件が成立したと判断すると、前記記憶手段に記憶された前記副電子キーのキー情報及び前記副電子キー側に設定されたキー情報の少なくとも一方を、削除又は変更することで、前記認証手段が前記副電子キーを認証するのに必要な前記キー情報を無効化することを特徴とする請求項１〜請求項３の何れか一項に記載の制御装置。
5. 前記記憶手段には、前記キー情報に加えて、前記通信手段が前記電子キーとしての機能を有する前記携帯通信端末との間で無線通信を行うのに必要な通信情報が記憶されており、
   前記無効化手段は、前記副電子キーの無効化条件が成立すると、前記記憶手段に記憶された前記副電子キーのキー情報に加えて、前記通信手段が前記副電子キーとしての機能を有する携帯通信端末との間で無線通信するのに必要な通信情報を無効化することを特徴とする請求項１〜請求項４の何れか一項に記載の制御装置。
6. 機器を制御する制御装置と、携帯通信端末からなる電子キーとを備え、前記制御装置と前記電子キーとの間で無線通信によりキー情報を照合し、該照合が成立した場合に、前記機器の操作が可能となる電子キーシステムであって、
   前記制御装置として、請求項１〜請求項５の何れか一項に記載の制御装置を備えたことを特徴とする電子キーシステム。