JP6421620B2 - 車両制御装置及び電子キー - Google Patents

Description

本発明は、車両制御装置及び電子キーに関する。

携帯して用いられる装置が盗難や紛失等により使用者の手元から離れた場合に、悪用されるのを防止するためにその機能を制限したいという広いニーズが存在する。特許文献１には、自身の機能を制限することができる携帯電話端末装置と、携帯電話端末装置と無線通信を行う無線キー装置と、の構成が開示されている。この携帯電話端末装置及び無線キー装置はともに使用者に所持され、両装置間の距離が一定以上離れた場合に携帯電話端末装置の機能が制限される。

特開２００６−２０００４号公報

上述したニーズは、車両の電子キーについても存在する。電子キーは、車両との無線通信を介してドアの施解錠やエンジン始動等の車両制御を実現する装置又はその実現に際して認証に用いられる装置である。このため、電子キーが紛失等されて悪用された場合は、使用者は車両盗難等の被害を受けることがある。

本発明は、車両の電子キーが紛失等により使用者の手元から離れた場合に、電子キーを用いて実現可能な車両制御の少なくとも一部を制限することを目的とする。

本発明の一側面は、車両に搭載された車両制御装置であって、通信部と、第一取得部と、第二取得部と、判定部と、処理部と、を備える。通信部は、車両の外部の装置と無線信号の送受信を行う。第一取得部は、車両のキーであって通信部と無線通信を行う電子キーについての認証結果を取得する。第二取得部は、電子キーと異なる装置であって無線通信可能な一又は複数の情報端末についての認証結果を取得する。判定部は、実行を要求された車両制御指令のうちの第一の車両制御指令について、電子キーの認証が成立したことを示す認証結果が第一取得部により取得され、かつ、一の情報端末の認証が成立したことを示す認証結果が第二取得部により取得された場合に、実行を可と判定する。処理部は、判定部により実行を可と判定された場合に、車両制御指令を実行するための処理を行う。このような構成によれば、たとえ電子キーの認証が成立したとしても情報端末の認証が成立しなければ第一の車両制御指令は実行されない。したがって、車両の電子キーが紛失等により使用者の手元から離れた場合において、情報端末が使用者の手元にあれば、電子キーを用いて実現可能な車両制御の少なくとも一部を制限することができる。

本発明の別の側面は、車両のキーとして用いられ、車両に搭載された車載装置と無線通信を行う電子キーであって、通信部と、認証部と、送信部と、を備える。通信部は、電子キーの外部の装置と無線信号の送受信を行う。認証部は、無線通信可能な一又は複数の情報端末の認証コードを通信部を介して受信し、情報端末の認証を行う。送信部は、認証部による認証結果と、電子キーの認証コードと、を通信部を介して車載装置へ送信する。このような構成によれば、車載装置は、送信部により送信された電子キーの認証コードと認証結果とに基づき認証を行うことができる。そして、車載装置は、電子キーの認証が成立し、かつ、情報端末の認証が成立した場合に車両制御を行うことができる（換言すれば電子キーの認証が成立しただけでは車両制御が行われないようにできる）。その結果、車両の電子キーが紛失等により使用者の手元から離れた場合において、情報端末が使用者の手元にあれば、電子キーを用いて実現可能な車両制御の少なくとも一部を制限することができる。

本発明の別の側面は、車両のキーとして用いられ、車両に搭載された車載装置と無線通信を行う電子キーであって、通信部と、認証部と、認証コード送信部と、を備える。通信部は、当該電子キーの外部の装置と無線信号の送受信を行う。認証部は、無線通信可能な情報端末から送信された情報端末の認証コードを通信部を介して受信し、情報端末の認証を行う。認証コード送信部は、認証部による認証が成立したことを少なくとも条件に当該電子キーの認証コードを通信部を介して車載装置へ送信する。このような構成によれば、電子キーは、情報端末の認証が成立して初めて自身の認証コードを車載装置へ送信するため、電子キーだけしかない場合は、車載装置は、認証を要求する車両制御指令については実行を可と判定しない。したがって、電子キーが使用者の手元から離れた場合において、情報端末が使用者の手元にあれば、電子キーを用いて実現可能な車両制御の少なくとも一部を制限することができる。

本発明の別の側面は、車両のキーとして用いられ、車両に搭載された車載装置と無線通信を行う電子キーであって、通信部と、認証部と、信号送信部と、を備える。通信部は、当該電子キーの外部の装置と無線信号の送受信を行う。認証部は、無線通信可能な一又は複数の情報端末から送信された情報端末の認証コードを通信部を介して受信し、情報端末の認証を行う。信号送信部は、認証部による少なくとも一つの情報端末の認証が成立した場合といずれの情報端末の認証も成立していない場合とで異なる信号を通信部を介して車載装置へ送信する。このような構成によれば、車載装置は、受信した信号に基づき、情報端末の認証が成立したか否かを判定することができる。そして、情報端末の認証が成立したときと成立していないときとで実行可能な車両制御を切り替えることができる。したがって、電子キーが紛失等により使用者の手元から離れた場合において、情報端末が使用者の手元にあれば、電子キーを用いて実現可能な車両制御の少なくとも一部を制限することができる。

第１実施形態の車両、電子キー及び情報端末の構成を表すブロック図である。 第一認証処理のフローチャートである。 車両制御指令に係る車両制御及びその実行に際し必要な認証の種類を表す表である。 第２及び第３実施形態の車両、電子キー及び情報端末の構成を表すブロック図である。 第二認証処理のフローチャートである。 第三認証処理のフローチャートである。 第四認証処理のフローチャートである。 第五認証処理のフローチャートである。 図９（Ａ）は、車両制御指令に係る車両制御及びその実行に際し必要な認証の種類の他の例（１）を表す表である。図９（Ｂ）は、車両制御指令に係る車両制御及びその実行に際し必要な認証の種類の他の例（２）を表す表である。図９（Ｃ）、車両制御指令に係る車両制御及びその実行に際し必要な認証の種類の他の例（３）を表す表である。

以下、本発明の例示的な実施形態について図面を参照しながら説明する。また、下記の実施形態の説明で用いる符号を特許請求の範囲にも適宜使用しているが、これは本発明の理解を容易にする目的で使用しており、本発明の技術的範囲を限定する意図ではない。

［１．第１実施形態］
［１−１．構成］
図１に示す車両１は、車両１のキーとして使用される電子キー２と無線通信を行うことで、利便性を向上させる様々な機能を提供するスマートキーレスシステムを実現する。ここで、スマートキーレスシステムが提供する機能としては、例えば電子キー２を携帯していればキーをシリンダへ挿入せずともドアの施解錠を可能とするスマートエントリー機能やエンジン始動を可能とするスマートスタート機能等が挙げられる。また、車両１は、情報端末３，４と無線通信を行う。

車両１は車載装置１１を備え、車載装置１１は第一通信部１１１、第二通信部１１２、記憶部１１３及び制御部１１４を備える。
第一通信部１１１は、電子キー２と狭域無線通信（約数ｍ範囲の無線通信）を行うための装置であり、探索電波を車外及び車内の所定エリア内に発信可能であり、探索電波を受信した電子キー２から送信される応答電波を受信可能である。ここで、探索電波及び応答電波は様々な周波数で実現されてもよく、また、第一通信部１１１と電子キー２との間の無線通信には周知の通信規格（例えばＢｌｕｅｔｏｏｔｈ（登録商標）等）が使用されてもよい。第一通信部１１１は、電子キー２の認証コードを受信し、また、電子キー２から送信される、後述するドアスライド情報を受信する。なお、ある装置の認証コードとは、認証に用いられる情報であって、例えば、その装置固有の番号であってもよい。

第二通信部１１２は、Ｗｉ−Ｆｉ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標）等のプロトコルを使用する電波を介して情報端末３，４と無線通信を行う。第二通信部１１２は、情報端末３，４の認証コードを受信する。なお、情報端末３，４としては、例えばスマートフォン等が挙げられる。

記憶部１１３は、電子キー２及び情報端末３，４の認証に必要な情報を記憶するための装置である。記憶部１１３には、電子キー２から認証コードが送信された際に当該認証コードと照合させるための認証コードと、情報端末３，４から認証コードが送信された際に当該認証コードと照合させるための認証コードと、が少なくとも記憶されている。

制御部１１４は、ＣＰＵ、ＲＯＭ及びＲＡＭを中心とする周知のマイクロコンピュータを備え、第一通信部１１１、第二通信部１１２及び記憶部１１３に車内の一ネットワーク網である車内バス１２を介して接続される。

制御部１１４は、探索電波を第一通信部１１１に断続的に発信させることで車両１周辺に探索電波の発信エリアを形成する。また、制御部１１４は、例えばカーテシスイッチ（図示略）により使用者の車両１内への乗車を確認すると、第一通信部１１１に探索電波を発信させ、車内全域に探索電波の発信エリアを形成する。

また、制御部１１４は、後述する第一認証処理（図２）を実行することで、電子キー２及び情報端末３，４の認証を行い、その認証結果に応じて車両１を制御するための処理を行う。

一方、電子キー２は、第三通信部２１、記憶部２２及び制御部２３を備える。
第三通信部２１は、車両１と狭域無線通信を行うための装置であり、車両１から送信される探索電波を受信可能であり、応答電波を発信可能である。

記憶部２２は、電子キー２の認証コードを記憶する。
制御部２３は、ＣＰＵ、ＲＯＭ及びＲＡＭを中心とする周知のマイクロコンピュータを備え、第三通信部２１及び記憶部２２に接続される。制御部２３は、第三通信部２１が車両１からの探索電波を受信すると、その返信信号として記憶部２２に記憶された認証コードを第三通信部２１に送信させる。また、電子キー２には、車両１から離れた場所から車両１の後部座席ドア（本実施形態ではスライドドア）をスライドさせて開くためのスイッチ（図示略。以下「ドアスライドスイッチ」という。）が設けられている。制御部２３は、このドアスライドスイッチが押されるとスライドドアの開動作を要求する情報（ドアスライド情報）を第三通信部２１に送信させる。

情報端末３は、通信部３１、記憶部３２及び制御部３３を備える。
通信部３１は、Ｗｉ−ＦｉやＢｌｕｅｔｏｏｔｈ等のプロトコルを使用する電波を介して車両１と無線通信を行う。

記憶部３２は、情報端末３の認証コードを記憶する。
制御部３３は、ＣＰＵ、ＲＯＭ及びＲＡＭを中心とする周知のマイクロコンピュータを備え、通信部３１及び記憶部３２に接続される。制御部３３は、記憶部３２に記憶された認証コードを断続的に通信部３１に発信させる。つまり、情報端末３が車両１と無線通信可能な距離まで接近すると、車両１は情報端末３の認証コードを受信する。

情報端末４は、通信部４１、記憶部４２及び制御部４３を備える。情報端末４の通信部４１、記憶部４２及び制御部４３のそれぞれは情報端末３の通信部３１、記憶部３２及び制御部３３と同様な機能を有するため、説明を省略する。なお、情報端末３及び情報端末４は同種の情報端末（例えばともにスマートフォン）であってもよく、異なる種類の情報端末であってもよい。

［１−２．処理］
次に、車両１の制御部１１４が実行する第一認証処理について図２のフローチャートを用いて説明する。なお、第一認証処理は、電子キー２及び情報端末３，４の認証が必要な車両制御指令が発せられたときに実行される。ここで、車両制御指令とは、車両制御の実行が要求されていることを表す車両１内を伝達する信号である。すなわち、第一認証処理は、車両１の各席ドアのハンドルに設けられたスマートエントリーにおけるドアの解錠のためのスイッチ（図示略。以下「ドア解錠スイッチ」という。）のいずれかが押された場合に実行される。また、第一認証処理は、スマートスタートにおけるエンジン始動のためのスイッチ（図示略。以下「エンジン始動スイッチ」という。）が押された場合にも実行される。さらに、第一認証処理は、第一通信部１１１が電子キー２からのドアスライド情報を受信した場合にも実行される。

まず、制御部１１４は、Ｓ１１（Ｓはステップを表す）で、第一通信部１１１が電子キー２の認証コードを受信したか否かを判定する。制御部１１４は、第一通信部１１１が電子キー２の認証コードを受信していないと判定した場合は（Ｓ１１：ＮＯ）、第一認証処理を終了する。すなわち、実行が要求された車両制御は実行されない。

一方、制御部１１４は、第一通信部１１１が電子キー２の認証コードを受信したと判定した場合は（Ｓ１１：ＹＥＳ）、電子キー２の認証を行い、その認証結果を記憶部１１３に記憶する（Ｓ１２）。ここで、制御部１１４は、受信した電子キー２の認証コードと記憶部１１３に記憶された認証コードとが同一であるか否かを判定することよって電子キー２の認証を行う。

続いて、制御部１１４は、第二通信部１１２が情報端末３，４の認証コードを受信したか否かを判定する（Ｓ１３）。ここで、制御部１１４は、第二通信部１１２が、情報端末３及び情報端末４の少なくとも一方から認証コードを受信した場合に、第二通信部１１２が情報端末３，４の認証コードを受信したと判定する。逆に、制御部１１４は、第二通信部１１２が、情報端末３及び情報端末４のいずれからも認証コードを受信していない場合に、第二通信部１１２が情報端末３，４の認証コードを受信していないと判定する。

制御部１１４は、第二通信部１１２が情報端末３，４の認証コードを受信していないと判定した場合は（Ｓ１３：ＮＯ）、第一認証処理を終了する。この場合も、実行が要求された車両制御は実行されない。

一方、制御部１１４は、第二通信部１１２が情報端末３，４の認証コードを受信したと判定した場合は（Ｓ１３：ＹＥＳ）、情報端末３，４の認証を行い、その認証結果を記憶部１１３に記憶する（Ｓ１４）。制御部１１４は、受信した情報端末３，４の認証コードと記憶部１１３に記憶された認証コードとが同一であるか否かを判定することよって情報端末３，４の認証を行う。

続いて、制御部１１４は、記憶部１１３から認証結果を取得し（Ｓ１５）、実行が要求された車両制御指令が実行可であるか否かを判定する（Ｓ１６）。本実施形態における車両制御指令には、車両１の全席ドアの解錠を要求する車両制御指令（ドア解錠指令）、エンジン始動を要求する車両制御指令（エンジン始動指令）、及び、スライドドアの開動作を要求する車両制御指令（ドアスライド指令）、の３種類が少なくとも存在する。なお、Ｓ１６における車両制御指令は、第一認証処理がドア解錠スイッチが押されたことにより実行された場合はドア解錠指令であり、第一認証処理がエンジン始動スイッチが押されることにより実行された場合はエンジン始動指令である。また、第一認証処理が、第一通信部１１１が電子キー２からのドアスライド情報を受信したことにより開始された場合はドアスライド指令である。

Ｓ１６において制御部１１４は、図３に示す判定基準に基づき、実行が要求された車両制御指令が実行可であるか否かを判定する（図３では車両制御指令に係る車両制御とその実行が可と判定されるのに必要な認証の種類とが示されている）。すなわち、制御部１１４は、ドア解錠指令（全席ドアの解錠）については、電子キー２の認証が成立したことを示す認証結果を取得し、かつ、情報端末３及び情報端末４の少なくとも一方の認証が成立したことを示す認証結果を取得した場合に、実行可と判定する。

また、制御部１１４は、エンジン始動指令（エンジン始動）については、電子キー２の認証が成立したことを示す認証結果を取得し、かつ、情報端末３の認証が成立したことを示す認証結果を取得した場合に、実行可と判定する。なお、本実施形態では、情報端末３は親に所持され、情報端末４はその子供に所持されることが想定されている。そのため、電子キー２の認証と子供の情報端末４の認証とが成立したとしてもエンジン始動は実現されず、電子キー２の認証と親の情報端末４の認証とが成立した場合にエンジン始動が実現される。

また、制御部１１４は、ドアスライド指令（スライドドアの開動作）については、電子キー２の認証が成立したことを示す認証結果を取得し、かつ、情報端末３及び情報端末４の両方の認証が成立したことを示す認証結果を取得した場合に、実行可と判定する。ここで、このような認証の成立は、例えば情報端末３を所持した親と情報端末４を所持したその子供がともに車両１に近づいて来た場合に起こることが想定される。なお、本実施形態では、制御部１１４は、電子キー２の認証のみしか成立しなかった場合は、いずれの車両制御指令についても実行可と判定しない。制御部１１４は、このような判定基準に基づいて、実行が要求された車両制御指令が実行可であるか否かを判定する。

制御部１１４は、実行が要求された車両制御指令が実行可であると判定した場合は（Ｓ１６：ＹＥＳ）、可と判定された車両制御指令を実行するための処理（車両制御処理）を実行し（Ｓ１７）、第一認証処理を終了する。ここで、車両制御処理は、車両制御を実際に実行するアクチュエータ等の動作機器に動作させる旨の情報を送信する処理であってもよく、また、動作機器の動作を制御する別の制御部に車両制御指令が実行可である旨の情報を送信する処理であってもよい。

一方、制御部１１４は、実行が要求された車両制御指令が実行可でないと判定した場合、つまり、実行不可であると判定した場合は（Ｓ１６：ＮＯ）、先述したＳ１７の処理を飛ばし（つまり車両制御処理を実行せずに）、第一認証処理を終了する。

［１−３．効果］
以上詳述した第１実施形態によれば、以下の効果が得られる。
（１ａ）本実施形態では、制御部１１４は、電子キー２の認証が成立したことを示す認証結果を取得し、かつ、情報端末３及び情報端末４の少なくとも一方の認証が成立したことを示す認証結果を取得した場合に、車両制御指令の実行を可と判定する。つまり、本実施形態では、たとえ電子キー２の認証が成立したとしても情報端末３及び情報端末４の認証が成立しなかった場合は、いずれの車両制御指令も実行可と判定されない。したがって、電子キー２が紛失等により使用者の手元から離れても、情報端末３及び情報端末４が使用者の手元にある場合は、電子キー２を用いて実現可能な車両制御のすべてを制限することができる。

（１ｂ）本実施形態では、車両１がすべての認証（電子キー２の認証及び情報端末３，４の認証）を行うため、電子キー２は自身の認証コードを送信するだけでよい。そのため、電子キー２として、認証コードの送信機能のみを有する従来の電子キーを使用することができる。

（１ｃ）本実施形態では、電子キー２及び情報端末３の認証が成立した場合はドア解錠指令及びエンジン始動指令について実行を可と判定され、電子キー２及び情報端末４の認証が成立した場合はドア解錠指令についてのみ実行を可と判定される。つまり、電子キー２に組み合わされる情報端末がいずれの情報端末であるか（情報端末３及び情報端末４のいずれか）によって実行を可と判定される車両制御指令が変わる。よって、複数の情報端末のそれぞれが異なる使用者によって所持される場合に、使用者によって実行を可と判定される車両制御指令を変えることができる。

また、本実施形態では、電子キー２に情報端末３又は情報端末４を組み合わせたときはドア解錠指令及びエンジン始動指令の少なくとも一方が実行可と判定され、電子キー２に情報端末３及び情報端末４を組み合わせたときはドア解錠指令及びエンジン始動指令に加えてドアスライド指令も実行可と判定される。つまり、本実施形態では、電子キー２に組み合わされる情報端末の数によって実行を可と判定される車両制御指令が変わる。そのため、複数の情報端末のそれぞれが異なる使用者によって所持される場合に、複数人の使用者が集まったときに初めて実行を可と判定される車両制御指令が存在するようにできる。

（１ｄ）本実施形態では、制御部１１４は、複数台の情報端末（情報端末３，４）の認証を行う。そして、制御部１１４は、ドア解錠指令については、電子キー２の認証が成立し、かつ、情報端末３及び情報端末４の少なくとも一方の認証が成立した場合に実行可と判定した。また、制御部１１４は、エンジン始動指令については、電子キー２の認証が成立し、かつ、情報端末３の認証が成立した場合にのみ実行可と判定した。このように、複数台の情報端末の認証を取り入れることで、電子キー２にどちらの情報端末を組み合わせても実行可と判定される車両制御指令と、電子キー２に特定の情報端末を組み合わせたときにのみ実行可と判定される車両制御指令が存在するようにできる。

また、制御部１１４は、ドアスライド指令については、電子キー２の認証が成立し、かつ、情報端末３及び情報端末４の両方の認証が成立した場合に実行を可と判定した。このように、複数台の情報端末の認証を取り入れることで、電子キー２及び１つの情報端末の認証が成立した場合には実行されないが電子キー２及び複数の情報端末の認証が成立した場合に実現される車両制御が存在するようにできる。

（１ｅ）本実施形態では、制御部１１４は、車両１に設けられたドア解錠スイッチ及びエンジン始動スイッチが押された場合に第一認証処理を実行した。また、制御部１１４は、第一通信部１１１が、電子キー２に設けられたドアスライドスイッチが押されたときに電子キー２から送信されるドアスライド情報を受信した場合に第一認証処理を実行した。したがって、本実施形態では、電子キー２及び情報端末３，４の認証が必要とされるときに認証を行うことができる。

［１−４．特許請求の範囲に記載された用語との対比］
本実施形態では、車載装置１１が車両制御装置の一例に相当し、第一通信部１１１及び第二通信部１１２が通信部の一例に相当し、Ｓ１５が第一取得部及び第二取得部としての処理の一例に相当し、ドア解錠指令及びエンジン始動指令が第一の車両制御指令の一例に相当し、Ｓ１６が判定部としての処理の一例に相当する。また、Ｓ１７が処理部としての処理の一例に相当し、Ｓ１２が第一認証部としての処理の一例に相当し、Ｓ１４が第二認証部としての処理の一例に相当し、第一通信部１１１が電子キー通信部の一例に相当し、第二通信部１１２が情報端末通信部の一例に相当する。また、ドア解錠指令が第二の車両制御指令の一例に相当し、情報端末３が第一の情報端末の一例に相当し、情報端末４が第二の情報端末の一例に相当し、エンジン始動指令が第三の車両制御指令の一例に相当し、ドアスライド指令が第四の車両制御指令の一例に相当する。また、ドア解錠スイッチ及びエンジン始動スイッチが車両に設けられた所定の操作部の一例に相当し、押すことが操作の一例に相当する。また、ドアスライドスイッチが電子キーに設けられた所定のスイッチの一例に相当し、ドアスライド情報が電子キーに設けられた所定のスイッチが押されたときに電子キーから送信される信号の一例に相当する。

［２．第２実施形態］
［２−１．第１実施形態との相違点］
第２実施形態は、基本的な構成は第１実施形態と同様であるため、共通する構成については説明を省略し、相違点を中心に説明する。また、共通する構成には同一の符号を用いる。

図４に示す車両５は、後述する電子キー６のみと無線通信を行い、電子キー６は車両５及び１台の前述した情報端末３と無線通信を行う。情報端末３は、電子キー６のみと無線通信を行う。車両５は車載装置５１を備え、車載装置５１は、第１実施形態の車載装置１１と比較して、前述した第二通信部１１２を備えず、前述した記憶部１１３及び制御部１１４に代えて記憶部５１１及び制御部５１２を備える点で相違する。

記憶部５１１は、第１実施形態の記憶部１１３とハードウェア構成は同じであるが、記憶している情報が異なる。記憶部５１１には、電子キー６の認証コードと照合させる認証コードが少なくとも記憶されている。

制御部５１２は、第１実施形態の制御部１１４とハードウェア構成は同じであるが、実行する処理が異なる。制御部５１２は、第一通信部１１１を介して、車両７周辺に探索電波を断続的に発信し、また、車両７内全域に探索電波を発信する。制御部１１４は、後述する第三認証処理（図６）を実行することで、電子キー２の認証を行い、その認証結果に応じて車両１を制御するための処理を行う。

一方、電子キー６は、第１実施形態の電子キー２と比較して、第四通信部６１を更に備え、前述した記憶部２２及び制御部２３に代えて記憶部６２及び制御部６３を備える点で相違する。

第四通信部６１は、Ｗｉ−ＦｉやＢｌｕｅｔｏｏｔｈ等のプロトコルを使用する電波を介して情報端末３と無線通信を行い、情報端末３の認証コードを受信する。なお、情報端末３は、第１実施形態と同様に、自身の認証コードを断続的に周囲に発信し、第四通信部６１は、情報端末３と無線通信可能な距離まで接近すると、情報端末３の認証コードを受信する。

記憶部６２は、第１実施形態の記憶部２２とハードウェア構成は同じであるが、記憶している情報が異なる。記憶部６２には、電子キー６の認証コードが記憶され、また、情報端末３から認証コードが送信された際に当該認証コードと照合させるための認証コードが記憶されている。

制御部６３は、第１実施形態の制御部２３とハードウェア構成は同じであるが、実行する処理が異なる。制御部６３は、後述する第二認証処理（図５）を実行することで、情報端末３の認証を行い、その認証結果と電子キー６の認証コードとを第三通信部２１に車両５へ送信させる。

第２実施形態の情報端末３が備える構成は、第１実施形態と同一である。
［２−２．処理］
次に、電子キー６の制御部６３が実行する第二認証処理を図５のフローチャートを用いて説明する。なお、第二認証処理は、第三通信部２１が車両５からの探索電波を受信することで実行される。

まず、制御部６３は、第四通信部６１が情報端末３の認証コードを受信したか否かを判定する（Ｓ２１）。制御部６３は、第四通信部６１が情報端末３の認証コードを受信していないと判定した場合は（Ｓ２１：ＮＯ）、第二認証処理を終了する。

一方、制御部６３は、第四通信部６１が情報端末３の認証コードを受信したと判定した場合は（Ｓ２１：ＹＥＳ）、情報端末３の認証を行う（Ｓ２２）。
続いて、制御部６３は、情報端末３についての認証結果及び電子キー６の認証コードを第三通信部２１に車両５へ送信させ（Ｓ２３）、第二認証処理を終了する。

次に、車両５の制御部５１２が実行する第三認証処理を図６のフローチャートを用いて説明する。なお、第三認証処理は、車両５に設けられたドア解錠スイッチ又はエンジン始動スイッチが押された場合に実行される。

まず、制御部５１２は、第一通信部１１１が情報端末３についての認証結果及び電子キー６の認証コードを電子キー６から受信したか否かを判定する（Ｓ３１）。制御部５１２は、第一通信部１１１が情報端末３についての認証結果及び電子キー６の認証コードを受信していないと判定した場合は（Ｓ３１：ＮＯ）、第三認証処理を終了する。すなわち、実行が要求された車両制御は実行されない。

一方、制御部５１２は、第一通信部１１１が情報端末３についての認証結果及び電子キー６の認証コードを受信したと判定した場合は（Ｓ３１：ＹＥＳ）、情報端末３についての認証結果を記憶部５１１に記憶する（Ｓ３３）。

そして、制御部５１２は、第一通信部１１１により受信された電子キー６の認証コードに基づき、電子キー６の認証を行い、その認証結果を記憶部５１１に記憶する（Ｓ３３）。

続いて、制御部５１２は、記憶部５１１から認証結果を取得し（Ｓ３４）、実行が要求された車両制御指令が実行可であるか否かを判定する（Ｓ３５）。本実施形態では、車両制御指令には、ドア解錠指令及びエンジン始動指令の２種類が少なくとも存在する。制御部５１２は、ドア解錠指令及びエンジン始動指令の両方について、電子キー６の認証が成立したことを示す認証結果を取得し、かつ、情報端末３の認証が成立したことを示す認証結果を取得した場合に、実行可と判定する。

制御部５１２は、実行が要求された車両制御指令が実行可であると判定した場合は（Ｓ３５：ＹＥＳ）、車両制御処理を実行し（Ｓ３６）、第三認証処理を終了する。一方、制御部５１２は、実行が要求された車両制御指令が実行可でないと判定した場合は（Ｓ３５：ＮＯ）、先述したＳ３６の処理を飛ばし、第三認証処理を終了する。

［２−３．効果］
（２ａ）本実施形態では、情報端末３の認証は電子キー６で行われ、車両５は、電子キー６から送信された情報端末３についての認証結果及び電子キー６の認証コードに基づき、実行が要求された車両制御指令が実行可か否かを判定する。そのため、たとえ車両５と情報端末３とが無線通信を行えない程度に離れていても、電子キー６と情報端末３とが無線通信を行える程度に接近していれば、情報端末３の認証を行うことができる。また、車両５は情報端末３の認証を行わず、電子キー６の認証のみを行えばよいため、車両５の制御部５１２の処理負荷を減らすことができる。

［２−４．特許請求の範囲に記載された用語との対比］
本実施形態では、車載装置５１が車両制御装置の一例に相当し、第一通信部１１１が通信部の一例に相当し、Ｓ３４が第一取得部及び第二取得部としての処理の一例に相当し、Ｓ３５が判定部としての処理の一例に相当する。また、Ｓ３６が処理部としての処理の一例に相当し、Ｓ３３が第一認証部としての処理の一例に相当する。また、第三通信部２１及び第四通信部６１が通信部の一例に相当し、Ｓ２２が認証部としての処理の一例に相当し、Ｓ２３が送信部としての処理の一例に相当する。また、第２実施形態中の構成であって第１実施形態と共通する構成については、第１実施形態と同様に請求項の構成に相当する。

［３．第３実施形態］
［３−１．構成］
第３実施形態は、基本的な構成は第２実施形態と同様であるため、共通する構成については説明を省略し、相違点を中心に説明する。また、共通する構成には同一の符号を用いる。

図４に示す車両７は、車載装置７１を備え、車載装置７１は、第２実施形態の車載装置５１と比較して、前述した記憶部５１１及び制御部５１２に代えて記憶部７１１及び制御部７１２を備える点で相違する。

記憶部７１１は、後述する電子キー８から送信される第一の認証コード及び第二の認証コードを記憶する。
制御部７１２は、第２実施形態の制御部５１２とハードウェア構成は同じであるが、実行する処理が異なる。制御部７１２は、後述する第五認証処理（図８）を実行する。

一方、電子キー８は、第２実施形態の電子キー６と比較して、前述した記憶部６２及び制御部６３に代えて記憶部８１及び制御部８２を備える点で相違する。なお、第四通信部６１は、情報端末３の認証コードを受信する。

記憶部８１には、２種類の認証コード（第一の認証コード及び第二の認証コード）が記憶されている。また、記憶部８１には、情報端末３から認証コードが送信された際に当該認証コードと照合させるための認証コードが記憶されている。

制御部８２は、第２実施形態の制御部６３とハードウェア構成は同じであるが、実行する処理が異なる。制御部８２は、後述する第四認証処理（図７）を実行する。
第３実施形態の情報端末３が備える構成は、第２実施形態と同一である。

［３−２．処理］
次に、電子キー８の制御部８２が実行する第四認証処理について図７のフローチャートを用いて説明する。なお、第四認証処理は、第三通信部２１が車両７から送信されたリクエスト信号を受信した場合に実行される。ここでいうリクエスト信号とは、電子キー８からの認証コードの送信を求める信号であり、車両７に設けられたドア解錠スイッチ又はエンジン始動スイッチが押された場合に車両７から発せられる。

まず、制御部８２は、第四通信部６１が情報端末３の認証コードを受信したか否かを判定する（Ｓ４１）。制御部８２は、第四通信部６１が情報端末３の認証コードを受信していないと判定した場合は（Ｓ４１：ＮＯ）、第二の認証コードを第三通信部２１を介して車両７へ送信し（Ｓ４２）、第四認証処理を終了する。

一方、制御部８２は、第四通信部６１が情報端末３の認証コードを受信したと判定した場合は（Ｓ４１：ＹＥＳ）、情報端末３の認証を行う（Ｓ４３）。
続いて、制御部８２は、Ｓ４３における認証の結果に基づき、情報端末３の認証が成立したか否かを判定する（Ｓ４４）。制御部８２は、情報端末３の認証が成立していないと判定した場合は（Ｓ４４：ＮＯ）、先述したＳ４２の処理を実行し、第四認証処理を終了する。一方、制御部８２は、情報端末３の認証が成立したと判定した場合は（Ｓ４４：ＹＥＳ）、第一の認証コードを第三通信部２１を介して車両７へ送信する（Ｓ４５）。つまり、制御部８２は、第三通信部２１に、情報端末３の認証が成立した場合は第一の認証コードを送信させ、情報端末３の認証が成立しなかった場合（情報端末３の認証コードを受信していないため認証が成立しなかった場合を含む）は第二の認証コードを車両７へ送信させる。

次に、車両７の制御部７１２が実行する第五認証処理を図８のフローチャートを用いて説明する。なお、第五認証処理は、車両７に設けられたドア解錠スイッチ又はエンジン始動スイッチが押された場合に実行される。

まず、制御部７１２は、第一通信部１１１を介してリクエスト信号を電子キー８へ送信し、一定時間待機する（Ｓ５１）。その後、制御部７１２は、第一通信部１１１が第一の認証コード又は第二の認証コードを受信したか否かを判定する（Ｓ５２）。制御部７１２は、第一通信部１１１が第一の認証コード及び第二の認証コードのいずれも受信していないと判定した場合は（Ｓ５２：ＮＯ）、第五認証処理を終了する。

一方、制御部７１２は、第一通信部１１１が第一の認証コード又は第二の認証コードを受信したと判定した場合は（Ｓ５２：ＹＥＳ）、実行が要求された車両制御指令が実行可であるか否かを判定する（Ｓ５３）。本実施形態では、車両制御指令にはドア解錠指令及びエンジン始動指令の２種類が少なくとも存在し、制御部７１２は、ドア解錠指令及びエンジン始動指令の両方について、電子キー８及び情報端末３の認証が成立したと判定した場合に、実行可と判定する。制御部７１２は、Ｓ５２において第一通信部１１１が第一の認証コード又は第二の認証コードを受信したと判定すると、電子キー８の認証が成立したと判定する。また、制御部７１２は、第一通信部１１１が第一の認証コードを受信したと判定すると、情報端末３の認証が成立したと判定し、第一通信部１１１が第二の認証コードを受信したと判定すると、情報端末３の認証が成立していないと判定する。

制御部７１２は、このような判定基準に基づき、実行が要求された車両制御指令が実行可であると判定した場合は（Ｓ５３：ＹＥＳ）、車両制御処理を実行し（Ｓ５４）、第五認証処理を終了する。一方、制御部７１２は、実行が要求された車両制御指令が実行可でないと判定した場合は（Ｓ５３：ＮＯ）、先述したＳ５４の処理を飛ばし（つまり車両制御指令を実行せずに）、第五認証処理を終了する。

［３−３．効果］
本実施形態では、電子キー８は、情報端末３の認証が成立した場合は第一の認証コードを送信し、情報端末３の認証が成立しなかった場合は第二の認証コードを送信する。つまり、電子キー８は、情報端末３の認証が成立した場合と成立していない場合とで異なる信号（第一の認証コード又は第二の認証コード）を車両７へ送信する。したがって、本実施形態では、車両７は、受信した信号に基づき、情報端末３の認証が成立したか否かを判定することができる。そして、情報端末３の認証が成立したときと成立していないときとで実行可と判定する車両制御指令を切り替えることができる。したがって、本実施形態の構成では、上述した第１実施形態の（１ａ）と同様な効果を得ることができる。

［３−４．特許請求の範囲に記載された用語との対比］
本実施形態では、第三通信部２１及び第四通信部６１が通信部の一例に相当し、Ｓ４３が認証部としての処理の一例に相当し、Ｓ４２及びＳ４５が信号送信部としての処理の一例に相当する。

［４．他の実施形態］
以上、本発明の実施形態について説明したが、本発明は上記実施形態に限定されることなく、種々の形態を採り得る。

（４ａ）上記第１実施形態では、車両制御指令に係る車両制御は車両１の全席ドアの解錠等であったが、これに限られない。例えば、車両制御指令に係る車両制御は、車両１の全席ドアの施錠、車両１の１つの席のドアの施解錠、バックドアの開動作及び閉動作、車両１に備えられた照明器具による車外における車両１の各席ドアの近傍の照射、トランクの解錠等であってもよい。また、実行可能な車両制御の種類とその実行に際し必要となる認証との組合せ（以下「制御パターン」という。）は上記第１実施形態のものに限られず、例えば図９（Ａ）〜図９（Ｃ）に示すものが挙げられる。

図９（Ａ）に示す制御パターンでは、車両１の全席ドアの解錠及びエンジン始動のみが実現可能である。この制御パターンでは、制御部１１４は、車両１の全席ドアの解錠を要求する車両制御指令については、電子キー２の認証が成立した場合に、実行可と判定する。また、制御部は、エンジン始動を要求する車両制御指令については、電子キー２の認証が成立し、かつ、情報端末３及び情報端末４の少なくとも一方の認証が成立した場合に、実行可と判定する。つまり、この制御パターンでは、電子キー２の認証が成立するだけで実行可と判定される車両制御（全席ドアの解錠）が存在する。また、電子キー、情報端末３及び情報端末４のすべての認証が成立して初めて実行可と判定される車両制御は存在しない。

また、図９（Ｂ）に示す制御パターンでは、車両１のエンジン始動、運転席ドアの解錠、助手席ドアの解錠及び全席ドアの解錠が実行可能である。この制御パターンでは、制御部１１４は、エンジン始動を要求する車両制御指令については、電子キー２の認証が成立し、かつ、情報端末３の認証が成立した場合に、実行可と判定する。また、制御部１１４は、運転席ドアの解錠を要求する車両制御指令については、電子キー２の認証が成立し、かつ、情報端末３の認証が成立した場合に、実行可と判定する。また、制御部１１４は、助手席ドアの解錠を要求する車両制御指令については、電子キー２の認証が成立し、かつ、情報端末４の認証が成立した場合に、実行可と判定する。なお、この例では、情報端末３は車両１の運転手に所持され、情報端末４は他の乗員に所持されることが想定されている。また、制御部１１４は、全席ドアの解錠を要求する車両制御指令については、電子キー２の認証が成立し、かつ、情報端末３及び情報端末４の両方の認証が成立した場合に、実行可と判定する。つまり、この制御パターンでは、電子キー２の認証と、情報端末３及び情報端末４のいずれか一方の認証と、が成立した場合には１つの席のドアしか解錠されない。しかし、電子キー、情報端末３及び情報端末４のすべての認証が成立した場合に全席ドアの解錠が実行可と判定される。

また、図９（Ｃ）に示す制御パターンでは、車両１の全席ドアの解錠、エンジン始動及びトランクの解錠が実現可能である。この制御パターンでは、制御部１１４は、全席ドアの解錠を要求する車両制御指令については、電子キー２の認証が成立し、かつ、情報端末３及び情報端末４の少なくとも一方の認証が成立した場合に、実行可と判定する。また、制御部１１４は、エンジン始動を要求する車両制御指令については、電子キー２の認証が成立し、かつ、情報端末３及び情報端末４の少なくとも一方の認証が成立した場合に、実行可と判定する。また、制御部１１４は、トランクの解錠を要求する車両制御指令については、電子キー２の認証が成立し、かつ、情報端末３の認証が成立した場合に、実行可と判定する。つまり、この制御パターンでは、電子キー２の認証及び情報端末３の認証が成立した場合に、トランクの解錠が実行可と判定される。

（４ｂ）車両、電子キー及び情報端末が認証コードを送信するタイミングは上記実施形態のものに限られない。例えば、上記実施形態では、情報端末３，４は自身の認証コードを断続的に発信したが、これに限られない。例えば、電子キーが車両からの探索電波を受信したときに当該電子キーが認証コードの送信を要求する信号を情報端末へ送信し、その信号を受信したときに、情報端末は認証コードを送信してもよい。

（４ｃ）上記第１実施形態では、車両１は、２つの通信部（第一通信部１１１及び第二通信部１１２）を介して当該車両１の外部の装置（電子キー２及び情報端末３，４）と無線通信を行ったが、これに限られず、１つの通信部により無線通信を行ってもよい。同様に、上記第２及び第３実施形態では、電子キー６，８は、２つの通信部（第三通信部２１及び第四通信部６１）を介して当該電子キー６，８の外部の装置と無線通信を行ったが、これに限られず、１つの通信部により無線通信を行ってもよい。

（４ｄ）上記各実施形態では、車両１，５，７が備える制御部１１４，５１２，７１２と記憶部１１３，５１１，７１１とは別体であったが、これに限られず、制御部と記憶部とは一体であってもよい。また、制御部が備えるマイクロコンピュータのＲＡＭによって、記憶部の一部機能（例えば、認証結果の記憶）が実現されてもよい。同様に、電子キー２，６，８が備える制御部２３，６３，８２と記憶部２２，６２，８１とは別体であったが、これに限られず、制御部と記憶部とは一体であってもよい。また、制御部が備えるマイクロコンピュータのＲＡＭによって、記憶部の一部機能（例えば、認証結果の記憶）が実現されてもよい。

（４ｅ）上記各実施形態では、１台又は２台の情報端末の認証が行われたが、これに限られず、２台以上又は３台以上の情報端末の認証が行われてもよい。
（４ｆ）上記第１実施形態では、車両１が実行する第一認証処理は、車両１に設けられたドア解錠スイッチが押された場合等において実行されたが、第一認証処理が実行される場合はこれに限られない。例えば、車両が、当該車両周辺の所定のエリア内に電子キーが入ったか否かを判定し、上記エリア内に電子キーが入ったと判定された場合に、第一認証処理が実行されてもよい。同様に、車両５，７が実行する第三及び第五認証処理並びに電子キー６，８が実行した第二及び第四認証処理が実行される場合は上記実施形態のものに限られない。

（４ｇ）上記各実施形態では、車両に設けられた所定の操作部はドア解錠スイッチ及びエンジン始動スイッチであり、操作は押すことであったが、操作部及びその操作はこれに限られない。例えば、操作部は、車両の各席ドアのハンドルに設けられたタッチセンサであってもよく、操作はタッチセンサに触れることであってもよい。また、上記各実施形態では、電子キーに設けられた所定のスイッチはドアスライドスイッチであったが、所定のスイッチはこれに限られない。

（４ｈ）上記第２実施形態では、電子キー６は、情報端末３の認証を車両５からの探索電波を受信したときに行ったが、これに限られず、例えば情報端末の認証は予め（例えば電子キー及び情報端末が車両から離れているときに）行われてもよい。この場合において、電子キーによる情報端末の認証が取れた状態が継続してもよい（つまり電子キーと情報端末とが紐付けられてもよい）。なお、車両盗難等の被害を抑制するために、上記した紐付けられた状態は一定時間のみ継続してもよく、また、電子キーを用いて車両制御を一度実行すると解除されてもよい。

（４ｉ）認証の行われ方（認証コードをどの装置（車両、電子キー及び情報端末）へ送信するか又はしないか、認証をどの装置で行うか等）は上記実施形態のものに限られない。例えば、情報端末が電子キーへ自身の認証コードを送信し、電子キーが車両へ情報端末の認証コード及び自身の認証コードを送信し、車両で電子キー及び情報端末の認証を行ってもよい。

また、例えば、電子キーが情報端末の認証を行う構成において、電子キーが、情報端末の認証が成立していないときは当該電子キーの認証コードを車両へ送信せず、情報端末の認証が成立したときにのみ当該電子キーの認証コードを車両へ送信してもよい。つまり、電子キーは、情報端末の認証が成立したことを少なくとも条件に当該電子キーの認証コードを車両へ送信してもよい。この場合において、電子キーは、１台の情報端末の認証が成立したことを条件に当該電子キーの認証コードを送信してもよく、複数台の情報端末の認証が成立したことを条件に当該電子キーの認証コードを送信してもよい。後者の場合については、具体的には、例えば、情報端末３，４の少なくとも一方の認証が成立しない場合には当該電子キーの認証コードを車両へ送信せず、少なくとも情報端末３，４の両方の認証が成立したことを条件に当該電子キーの認証コードを送信してもよい。

（４ｊ）上記第３実施形態では、電子キー８は、１台の情報端末３の認証を行い、情報端末３の認証が成立した場合と成立していない場合とで異なる信号を送信したが、これに限られない。例えば、電子キーが２台以上の情報端末の認証を行う構成において、少なくとも１台の情報端末の認証が成立した場合といずれの情報端末の認証も成立していない場合とで異なる信号を送信してもよい。また、電子キーは、認証に成立した情報端末の数に応じて異なる信号を送信してもよい。また、例えば、電子キーが複数台の情報端末（例えば２台の情報端末３，４）の認証を行う構成において、電子キーは、情報端末３の認証が成立したときと情報端末４の認証が成立したときとで異なる信号を車両へ送信してもよい。つまり、電子キーは、情報端末によって異なる信号を送信してもよい。

（４ｋ）上記第３実施形態では、電子キー８は、第五認証処理（つまり車両７からのリクエスト信号を受信した場合に開始される処理）の中で情報端末の認証を行ったが、これに限られない。例えば、電子キーは、事前に情報端末の認証を済ませておき、車両からのリクエスト信号を受信した場合に開始される処理においては、その認証結果を参照し、第一の認証コード又は第二の認証コードを送信してもよい。

（４ｌ）上記実施形態における１つの構成要素が有する機能を複数の構成要素として分散させたり、複数の構成要素が有する機能を１つの構成要素に統合させたりしてもよい。また、上記実施形態の構成の少なくとも一部を、同様の機能を有する公知の構成に置き換えてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。なお、特許請求の範囲に記載した文言のみによって特定される技術思想に含まれるあらゆる態様が本発明の実施形態である。

１，５，７…車両、２，６，８…電子キー、３，４…情報端末、１１，５１，７１…車載装置、１２…車内バス、２１…第三通信部、２２，６２，８１…電子キーの記憶部、２３，６３，８２…電子キーの制御部、３１，４１…情報端末の通信部、３２，４２…情報端末の記憶部、３３，４３…情報端末の制御部、６１…第四通信部、１１１…第一通信部、１１２…第二通信部、１１３，５１１，７１１…車両の記憶部、１１４，５１２，７１２…車両の制御部。

Claims (8)

1. 車両（１，５）に搭載された車両制御装置（１１，５１）であって、
   前記車両の外部の装置と無線信号の送受信を行う通信部（１１１，１１２）と、
   前記車両のキーであって前記通信部と無線通信を行う電子キー（２，６）についての認証結果を取得する第一取得部（Ｓ１５，Ｓ３４）と、
   前記電子キーと異なる装置であって無線通信可能な一又は複数の情報端末（３，４）についての認証結果を取得する第二取得部（Ｓ１５，Ｓ３４）と、
   実行を要求された車両制御指令のうちの第一の車両制御指令について、前記電子キーの認証が成立したことを示す認証結果が前記第一取得部により取得され、かつ、一の前記情報端末の認証が成立したことを示す認証結果が前記第二取得部により取得された場合に、実行を可と判定する判定部（Ｓ１６，Ｓ３５）と、
   前記判定部により実行を可と判定された場合に、可と判定された前記車両制御指令を実行するための処理を行う処理部（Ｓ１７，Ｓ３６）と、
   を備え、
   前記第二取得部は、複数の前記情報端末についての認証結果を取得するものであり、
   前記判定部は、
   実行を要求された車両制御指令のうちの第二の車両制御指令について、前記電子キーの認証が成立したことを示す認証結果が前記第一取得部により取得され、かつ、第一の情報端末及び第二の情報端末の少なくとも一方の認証が成立したことを示す認証結果が前記第二取得部により取得された場合に実行を可と判定する場合と、
   実行を要求された車両制御指令のうちの第三の車両制御指令について、前記電子キーの認証が成立したことを示す認証結果が前記第一取得部により取得され、かつ、前記第一の情報端末の認証が成立したことを示す認証結果が前記第二取得部により取得された場合にのみ実行を可と判定する場合と、
   を有する車両制御装置。
2. 請求項１に記載の車両制御装置であって、
   更に、
   前記電子キーから送信された前記電子キーの認証コードを前記通信部を介して受信し、前記電子キーの認証を行う第一認証部（Ｓ１２）と、
   前記情報端末から送信された前記情報端末の認証コードを前記通信部を介して受信し、前記情報端末の認証を行う第二認証部（Ｓ１４）と、を備え、
   前記第一取得部は、前記第一認証部から前記電子キーについての認証結果を取得し、
   前記第二取得部は、前記第二認証部から前記情報端末についての認証結果を取得する、
   車両制御装置。
3. 請求項１又は請求項２に記載の車両制御装置であって、
   前記通信部は、前記電子キーと無線通信を行う電子キー通信部（１１１）と、前記情報端末と無線通信を行う情報端末通信部（１１２）と、を備える車両制御装置。
4. 請求項１に記載の車両制御装置であって、
   更に、
   前記電子キーから送信された前記電子キーの認証コードを前記通信部を介して受信し、前記電子キーの認証を行う第一認証部（Ｓ３３）を備え、
   前記第一取得部は、前記第一認証部から前記電子キーについての認証結果を取得し、
   前記第二取得部は、前記電子キーから前記情報端末についての認証結果を取得する、
   車両制御装置。
5. 請求項１に記載の車両制御装置であって、
   更に、
   前記電子キーから送信された前記電子キーの認証コード及び前記情報端末の認証コードを前記通信部を介して受信し、前記電子キーの認証及び前記情報端末の認証を行う認証部を備え、
   前記第一取得部は、前記認証部から前記電子キーについての認証結果を取得し、
   前記第二取得部は、前記認証部から前記情報端末についての認証結果を取得する、
   車両制御装置。
6. 請求項１から請求項５までのいずれか１項に記載の車両制御装置であって、
   前記第二取得部は、複数の前記情報端末（３，４）についての認証結果を取得するものであり、
   前記判定部は、実行を要求された車両制御指令のうちの第四の車両制御指令について、前記電子キーの認証が成立したことを示す認証結果が前記第二取得部により取得され、かつ、複数の前記情報端末の認証が成立したことを示す認証結果が前記第二取得部により取得された場合に、実行を可と判定する、車両制御装置。
7. 請求項１から請求項６までのいずれか１項に記載の車両制御装置であって、
   前記判定部は、前記車両に設けられた所定の操作部が操作されたことに伴って前記車両制御指令の実行が要求された場合に前記判定を行う、車両制御装置。
8. 請求項１から請求項７までのいずれか１項に記載の車両制御装置であって、
   前記判定部は、前記電子キーに設けられた所定のスイッチが押されたときに前記電子キーから送信される信号が前記通信部により受信されたことに伴って前記車両制御指令の実行が要求された場合に前記判定を行う、車両制御装置。

Images