JP6693327B2 - 車両用制御装置 - Google Patents

Description

本発明は、車両に搭載され、電子キーとの間で無線通信を介した照合処理を行って車両動作を制御する車両用制御装置に関する。

車両に搭載されるシステムの１つに、ユーザに携帯され得る電子キーと車両に設置された車載機とが無線通信を介して照合処理を行い、その照合結果に基づいて車両を制御する電子キーシステム（ワイヤレスキーシステム、キーレスエントリーシステム、スマートエントリーシステムなどとも称される）がある。

この電子キーシステムにおいて、車載機は、リクエスト信号を電子キーに向けて送信する。電子キーは、車載機からリクエスト信号を受信すると、キー固有の識別情報を含むレスポンス信号を車載機に返信する。車載機は、電子キーからレスポンス信号を受信すると、レスポンス信号に含まれる識別情報を自機に予め登録されている識別情報と照合する。そして、照合が成功することによって、レスポンス信号を返信してきた電子キーが、正規の電子キーであることが認証される。

電子キーシステムを搭載した車両を盗難するための不正アクセスの一手法として、例えば信号（電波）を中継して盗難する手法が知られている。この信号中継の手法では、車載機から送信されたリクエスト信号を、不審者が所持する中継器を用いて遠方へ中継送信して、車載機の検知エリア外にある電子キーまで到達させる。そして、リクエスト信号に応答して電子キーがレスポンス信号を送信すると、中継器を用いてレスポンス信号を中継送信することで車載機まで到達させる。これにより、車載機の検知エリア内に電子キーがない場合でも電子キーの照合が成功するため、不審者が車両ドアの解錠やエンジン始動を行うことが可能な状態となる。よって、この手法によって車両が盗難される虞が生じる。

上記の不正アクセスの対策として、例えば特許文献１に開示された技術がある。この技術では、照合までに至らないリクエスト送信が所定の回数以上あったと判断された場合に不正アクセスが仕掛けられているものと推定して、車両への入力操作を無効化させ、入力操作に応じた車両動作を禁止する。このような対策は、上述した信号中継の手法では、何処にあるか分からない電子キーを発見するために、同じ車両への入力操作が数十回以上繰り返されるであろうとの推定に基づいている。

特開２０１２−０３６５８２号公報

しかしながら、上記特許文献１に記載の技術では、車両への入力操作の無効化を解除させる、すなわち入力操作に応じた車両動作の禁止を解除させるためには、予め定められた処置（メカニカルキーでキーシリンダを解錠の方向に廻すなど）をユーザなどに行わせる必要がある。このように、入力操作に応じた車両動作の禁止を解除させるための処置は、ユーザにとって煩わしさを与えるという問題がある。

本発明は、上記課題を鑑みてなされたものであり、入力操作に応じた車両動作の禁止による盗難防止と、当該車両動作の禁止を解除させるための処置に関する煩わしさの解消とを、両立させることができる車両用制御装置を提供することを目的とする。

上記課題を解決するために、本発明の第１態様は、車両に搭載され、無線通信を介した電子キーの照合結果に基づいてユーザによる入力操作に応じた車両動作を制御する車両用制御装置であって、所定の検出部で入力操作が検出されるとリクエスト信号を電子キーへ送信する送信部と、リクエスト信号の返信であるレスポンス信号を電子キーから受信する受信部と、レスポンス信号に基づいて電子キーの照合処理を実行する照合部と、送信部によるリクエスト信号の送信後、第１時間内に受信部がレスポンス信号を受信できない、または第１時間内に受信部がレスポンス信号を受信し、かつ、受信したレスポンス信号に基づく照合が照合部で失敗した場合に、異常であると判定する判定部と、判定部の判定結果に基づいて車両動作を制御する制御部とを備え、制御部は、判定部において異常と判定された場合、判定後第２時間が経過するまで、検出部で検出された入力操作に応じた車両動作を禁止し、第２時間の経過後に新たに検出部で検出された入力操作に応じた車両動作を許可する、ことを特徴とする。

この第１態様では、車両への入力操作の検出に応じて送信したリクエスト信号に対して、第１時間内にレスポンス信号を受信できないかまたは第１時間内にレスポンス信号を受信できたが電子キーの照合が失敗したことによって電子キーとの通信が異常であると判定された場合に、この判定された時点から第２時間が経過するまで入力操作に応じた車両動作を禁止している（新たな入力操作を受け付けない）。これにより、例えば、車両に対して不正アクセスが仕掛けられて通信異常が発生したなどの場合には、次に不正アクセスを仕掛けることができるまでの時間を引き延ばすことができる。よって、車両が盗難される虞を抑制できる。

また、第１態様では、異常であるとの判定に従って入力操作に応じた車両動作を禁止する期間を、第２時間が経過するまでとしている。これにより、例えば、ユーザによる通常の車両操作がノイズなどの原因で偶発的に通信異常と判定された場合であっても、第２時間が経てば車両動作の禁止が解除されて自動的に車両動作を許可する（元の状態に復帰させる）ことができる。よって、車両動作の禁止を解除させるための処置に関するユーザの煩わしさを解消させることができる。

さらに、第１態様では、異常か否かの判定に、第１時間内にレスポンス信号を受信できたか否かの判断に加えて、第１時間内に受信できたレスポンス信号に基づく電子キーの照合が成功したか失敗したかの判断を行っている。これにより、例えば、不正アクセスとして最初は信号中継の手法を仕掛けていた不審者が、途中でこの手法を諦めて車両装置に直接ハッキングを仕掛けるといった手法に変更したとしても、電子キーとの通信で発生した異常を判定することができる。よって、車両が盗難される虞を抑制できる。

また、本発明の第２態様は、第１態様において、制御部は、判定部において異常と判定された回数をカウントし、カウント値が多くなるほど第２時間を長く設定する、ことを特徴とする。

この第２態様では、異常と判定される状況が連続するような場合に、その判定された回数をカウントしている。そして、異常が続く回数が多くなればなるなるほど、第２時間を長くしている。従って、例えば、通信異常を繰り返すような不正アクセスに対しては、不正が成功するまでに掛かる時間を引き延ばすことができる。特に、通信異常を何度も繰り返すような不正アクセスに対しては、失敗が長く続くほど不正が成功するまでに掛かる時間をより引き延ばすことができる。これにより、不審者に不正アクセスを断念させる効果が期待でき、車両が盗難される虞を効果的に抑制できる。

以上述べたように、本発明の車両用制御装置によれば、入力操作に応じた車両動作の禁止による盗難防止と、当該車両動作の禁止を解除させるための処置に関する煩わしさの解消とを、両立させることができる。

本発明の一実施形態に係る車両用制御装置を構成に含んだ電子キーシステムの全体を説明する概略図 車両動作を禁止する第２時間を参照テーブルの形式で与える一例 車両動作を禁止する第２時間を参照テーブルの形式で与える他の一例 本車両用制御装置が行う第１具体例の処理手順を示すフローチャート 本車両用制御装置が行う第２具体例の処理手順を示すフローチャート

［概要］
本発明の車両用制御装置では、車両への入力操作の検出に応じて送信したリクエスト信号に対する応答が不調であると判定された場合に、この判定された時点から所定の時間が経過するまで入力操作に応じた車両動作を禁止する。これにより、例えば、不調の原因が不審者による不正アクセスであった場合などには、次に不正アクセスができるタイミングを所定の時間だけ引き延ばすことができる。よって、車両が盗難される虞を抑制できる。

［電子キーシステムの全体構成］
図１は、本発明の一実施形態に係る車両用制御装置１０を構成に含んだ電子キーシステム１の全体を説明する概略図である。図１において電子キーシステム１は、車両５に搭載される車両用制御装置１０と、ユーザなどに携帯されて持ち運び可能な電子キー（携帯機とも称される）２０と、を備えて構成される。

車両５は、車両ドアに対する入力操作、例えば車両ドアの施錠／解錠（車両動作）を要求するためにドアハンドルに設置されたタッチセンサ３１に接触する行為を検出することができる、ドア操作検出部３０を備えている。また、車両５は、車両エンジンに対する入力操作、例えばエンジン始動（車両動作）を要求するためにインストルメントパネルに設置されたエンジンスタート＆ストップスイッチボタン（以下「エンジンＳＷ」という）４１を押し下げる行為を検出することができる、エンジン操作検出部４０を備えている。

［車両用制御装置の構成］
図１において、車両用制御装置１０は、ＬＦ送信部１１と、ＲＦ受信部１２と、記憶部１３と、照合部１４と、判定部１５と、制御部１６と、を備えている。

ＬＦ送信部１１は、ドア操作検出部３０またはエンジン操作検出部４０などにおいてユーザなどによる入力操作が検出されたことが制御部１６で判断されると、リクエスト信号を、送信アンテナを介して所定の範囲に送信することができる。リクエスト信号は、車両５の周辺に存在する電子キー２０に対して識別情報ＩＤを含むレスポンス信号の送信を要求する信号である。このリクエスト信号は、例えばＬＦ（Low Frequency：低周波）通信によって送信される。ここで、所定の範囲とは、リクエスト信号が到達する範囲かつ電子キー２０からのレスポンス信号を検知できる範囲（以下「検知エリア」という）であり、ＬＦ通信の場合は、例えば送信アンテナから０．７〜１．０ｍ程度の範囲となる。ＬＦ送信部１１がリクエスト信号を送信したという送信情報は、判定部１５に伝えられる。

ＲＦ受信部１２は、後述する電子キー２０のＲＦ送信部２２から送信されたレスポンス信号を、受信アンテナを介して受信することができる。レスポンス信号には、送信してきた電子キー２０に固有に予め登録されている識別情報ＩＤが少なくとも含まれている。ＲＦ受信部１２は、電子キー２０からレスポンス信号を受信すると、このレスポンス信号を照合部１４へ出力する。ＲＦ受信部１２が電子キー２０からレスポンス信号を受信したという受信情報は、判定部１５に伝えられる。

記憶部１３は、例えばメモリであって、車両５に対して車両制御を許可する正規の電子キー２０を特定するための識別情報ＩＤを、１つ以上予め記憶している。また、記憶部１３は、後述する所定の照合処理に用いられる閾値などの情報を予め記憶している。

照合部１４は、ＲＦ受信部１２からレスポンス信号を取得する。そして、照合部１４は、取得したレスポンス信号と記憶部１３に記憶されている情報とに基づいて、所定の照合処理を実施する。所定の照合処理とは、例えば、レスポンス信号に含まれる識別情報ＩＤと記憶部１３に登録されている識別情報ＩＤとを照合し、双方の識別情報ＩＤの一致／不一致を判断する処理である。また例えば、所定の照合処理とは、レスポンス信号のレベル（電波強度）と記憶部１３に記憶されている閾値とを比較し、レスポンス信号のレベルが閾値を超えるか否かを判断する処理を含んでもよい。また例えば、所定の照合処理とは、レスポンス信号の受信間隔と記憶部１３に記憶されている閾値とを比較し、レスポンス信号の受信間隔が閾値を超えるか否かを判断する処理を含んでもよい。

この照合部１４では、レスポンス信号に含まれる識別情報ＩＤと記憶部１３に登録されている識別情報ＩＤとの一致／不一致を判断することで、レスポンス信号を送信してきた電子キー２０が正規か否かを判断することができる。双方の識別情報ＩＤが一致する場合には、レスポンス信号を送信してきた電子キー２０が正規キーであると判断されて照合が成功する。この照合により、自車と同じ車種の別の電子キーが除外される。これに加えて、正規の電子キー２０と判断されても、所定の条件（例えば、電波強度など）が満たされなければ照合が成功しないとすることもできる。この照合処理の結果は、照合部１４から判定部１５へ出力される。

判定部１５は、ＬＦ送信部１１からリクエスト信号の送信情報、ＲＦ受信部１２からレスポンス信号の受信情報、および照合部１４から照合処理の結果を、それぞれ入力する。そして、判定部１５は、ＬＦ送信部１１がリクエスト信号を送信してから予め定めた時間（以下「第１時間」という）が経過するまでに、ＲＦ受信部１２がレスポンス信号を受信し、かつ、照合部１４で照合が成功したか、否かを判定する判定処理を実施する。

具体的に、判定部１５は、ＬＦ送信部１１がリクエスト信号を送信してから第１時間が経過するまでに、ＲＦ受信部１２でレスポンス信号が受信され、かつ、照合部１４において当該受信されたレスポンス信号が正規の電子キー２０からの送信であって、レスポンス信号に基づく照合が成功した場合には、車両用制御装置１０と電子キー２０との通信が「正常」であると判定する。一方、判定部１５は、ＬＦ送信部１１がリクエスト信号を送信してから第１時間が経過するまでにＲＦ受信部１２でレスポンス信号が受信されないか、当該第１時間が経過するまでにＲＦ受信部１２でレスポンス信号は受信できたが照合部１４においてレスポンス信号に基づく照合が失敗した場合には、車両用制御装置１０と電子キー２０との通信が「異常」であると判定する。この判定処理の結果（正常／異常）は、判定部１５から制御部１６へ伝えられる。

制御部１６は、判定部１５から与えられる判定処理の結果に基づいて、ユーザによる入力操作に応じた車両動作の許可または禁止を制御する。具体的に、判定部１５が「正常」と判定した場合には、制御部１６は、車両動作を許可する。また、判定部１５が「異常」と判定した場合には、制御部１６は、予め定めた時間（以下「第２時間」という）だけ車両動作を禁止する期間を設ける制御を行う。すなわち、一時的にユーザによる入力操作を無効化させる。この車両動作を禁止する第２時間は、制御部１６などが予め記憶する参照テーブルに基づいて決定されてもよいし、所定の数式を用いて算出されてもよい。

車両動作の禁止は、ドア操作検出部３０やエンジン操作検出部４０などの検出部においてユーザによる入力操作を受け付けさせないことによって制御してもよい。または、車両動作の禁止は、ＬＦ送信部１１からリクエスト信号を送信させないことによって制御してもよい。あるいは、車両動作の禁止は、照合部１４において照合処理を実施させないことによって制御してもよい。なお、エンジン操作検出部４０において入力操作を受け付けさせない制御は、緊急時のバックアップ機能であるトランスポンダ通信による入力操作をも排除することを意図しない。

上述した車両動作を禁止する第２時間を参照テーブルの形式で与えた場合の一例を、図２Ａおよび図２Ｂに示す。第２時間は、例えば図２Ａおよび図２Ｂに示すように、判定部１５において「異常」と判定された回数（後述するカウント値Ｎに相当）が多くなればなるほど、第２時間が長くなるように設定される。

なお、上述したＬＦ送信部１１、ＲＦ受信部１２、記憶部１３、照合部１４、判定部１５、および制御部１６の全てまたは一部は、典型的には中央演算処理装置（ＣＰＵ：Central Processing Unit）、メモリ、および入出力インタフェースなどを含んだ電子制御ユニット（ＥＣＵ：Electronic Control Unit）として構成され得る。この電子制御ユニットは、メモリに格納された所定のプログラムをＣＰＵが読み出して解釈実行することによって、所定の機能を実現する。

［電子キーの構成］
図１において、電子キー２０は、ＬＦ受信部２１と、ＲＦ送信部２２と、記憶部２３と、制御部２４と、を備えている。

ＬＦ受信部２１は、車両用制御装置１０のＬＦ送信部１１から送信されたリクエスト信号を、受信アンテナを介して受信することができる。ＬＦ受信部２１がＬＦ送信部１１からリクエスト信号を受信したという受信情報は、制御部２４に伝えられる。

記憶部２３は、例えばメモリであって、車両５に対して車両操作が許可された正規の電子キー２０に固有に割り当てられた識別情報ＩＤを、予め記憶している。

制御部２４は、ＬＦ受信部２１からリクエスト信号受信の通知を受けると、記憶部２３が記憶する識別情報ＩＤを含むレスポンス信号を送信するように、ＲＦ送信部２２に指示する。

ＲＦ送信部２２は、制御部２４からの指示に従って、識別情報ＩＤを含むレスポンス信号を生成し、送信アンテナを介して所定の範囲に送信することができる。レスポンス信号は、例えばＲＦ（Radio Frequency：高周波）通信によって送信される。ここで、所定の範囲とは、レスポンス信号が到達する範囲であり、ＲＦ通信の場合は、例えば送信アンテナから２０〜１００ｍ程度の範囲となる。

上述したＬＦ受信部２１、ＲＦ送信部２２、記憶部２３、および制御部２４の全てまたは一部は、典型的には中央演算処理装置（ＣＰＵ）、メモリ、および入出力インタフェースなどを含んだ電子制御ユニット（ＥＣＵ）として構成され得る。この電子制御ユニットは、メモリに格納されたプログラムをＣＰＵが読み出して解釈実行することによって、所定の機能を実現する。

［車両用制御装置による制御］
次に、図３および図４をさらに参照して、車両用制御装置１０が実行する制御を説明する。本実施形態に係る車両用制御装置１０では、判定部１５において「異常」と判定された場合、その判定の回数が制御部１６でカウントされ、一時的に入力操作を無効化させて車両動作を禁止する時間がカウント値Ｎに応じて制御される。

（第１具体例）
図３は、本発明の一実施形態に係る車両用制御装置１０が行う第１具体例の処理手順を示すフローチャートである。図３に示す第１具体例は、車両ドアが施錠された車両５に対して、所定の入力操作として「ドアハンドルに設置されたタッチセンサ３１に接触する」行為によるドア解錠の指示が行われる場面を想定している。

まず、カウント値Ｎがリセットされて初期化される（ステップＳ３０１）。カウント値Ｎがリセットされて初期化された後、制御部１６において、所定の検出部で車両への入力操作が検出されたか否かが判断される（ステップＳ３０２）。本第１具体例では、例えばドア操作検出部３０で、ドアハンドルに設置されたタッチセンサ３１への接触が検出されたか否かが、制御部１６において判断される。

タッチセンサ３１の接触が検出されると（ステップＳ３０２でＹｅｓ）、制御部１６において、制御対象の車両５（以下「自車」という）に応答可能な電子キー２０が車外検知エリアにあるか否かの探索が行われる（ステップＳ３０４）。この探索には、周知の手法を用いることが可能である。自車に応答可能な電子キー２０とは、自車の正規の電子キー２０以外にも、自車と同じ車種である他車の電子キーなどが含まれる。

タッチセンサ３１の接触が検出されなければ（ステップＳ３０２でＮｏ）、所定の時間（以下「第３時間」という）が経過しかた否かが判断される（ステップＳ３０３）。そして、第３時間が経過していなければ（ステップＳ３０３でＮｏ）、上記ステップＳ３０２に戻ってタッチセンサ３１の接触検出が継続して判断される。一方、第３時間が経過していれば（ステップＳ３０３でＹｅｓ）、これまで発生していた異常が解消されたものと見なされ、カウント値Ｎがリセットされて初期化される（ステップＳ３０１）。

上記探索の結果、自車に応答可能な電子キー２０が車外検知エリアにあると判断されれば（ステップＳ３０５でＹｅｓ）、ＬＦ送信部１１から車外検知エリアに向けてリクエスト信号が送信される（ステップＳ３０６）。一方、上記探索の結果、自車に応答可能な電子キー２０が車外検知エリアにないと判断されれば（ステップＳ３０５でＮｏ）、ドア解錠を判断する必要がないため本処理は終了する。

上記ステップＳ３０６においてリクエスト信号が送信された後、次に、第１時間が経過するまでに電子キー２０との通信が正常に実行されたか否かが、判定部１５において判定される。本第１具体例では、電子キー２０との通信が正常に実行されたか否かの判断として、第１時間内に（第１時間が経過するまでに）リクエスト信号に対応したレスポンス信号をＲＦ受信部１２が受信したか否か（ステップＳ３０７、Ｓ３０８）、受信したレスポンス信号に関して照合部１４による所定の照合処理を実施した結果（ステップＳ３０９）、レスポンス信号が正規の電子キー２０から送信されたものか否か（ステップＳ３１０）、およびレスポンス信号に基づく照合が成功しているか否か（ステップＳ３１１）が、それぞれ判断される。

第１時間内にリクエスト信号に対応したレスポンス信号が受信され（ステップＳ３０７でＹｅｓ）、かつ、その受信されたレスポンス信号が正規の電子キー２０から送信されていて（ステップＳ３１０でＹｅｓ）照合が成功している（ステップＳ３１１でＹｅｓ）場合は、電子キー２０との通信が「正常」であると判定される。この場合、制御部１６によって、ユーザによる入力操作に応じた車両５の動作が許可される。本第１具体例では、図示しないドアロック機構によって、車両ドアを解錠する動作が許可される（ステップＳ３１２）。

これに対し、第１時間内にリクエスト信号に対応したレスポンス信号が受信されない（ステップＳ３０７でＮｏ、かつ、ステップＳ３０８でＹｅｓ）、または受信されたレスポンス信号が正規の電子キー２０から送信されたものではあるが（ステップＳ３１０でＹｅｓ）照合が成功しない（ステップＳ３１１でＮｏ）場合には、電子キー２０との通信が「異常」であると判定される。この場合、制御部１６によって、ユーザによる入力操作に応じた車両５の動作を禁止する（つまり、入力操作を無効化する）制御が、以下のように行われる。

まず、判定部１５において「異常」と判定された回数を示すカウント値Ｎが、１つインクリメントされて更新される（ステップＳ３１３）。カウント値Ｎが更新されると、次に、制御部１６によって入力操作に応じた車両動作が禁止される（ステップＳ３１４）。本第１具体例では、例えばタッチセンサ３１への接触に応じた車両ドアの解錠動作が禁止される（ステップＳ３１４）。この入力操作に応じた車両動作の禁止は、カウント値Ｎに基づいて決定される第２時間の期間だけ行われる（ステップＳ３１５）。

例えば、図２Ａに示した参照テーブルを用いる場合、判定部１５における「異常」の判定が１回目であれば５秒間だけ車両動作が禁止され、判定部１５における「異常」の判定が５回連続していれば１０分（６００秒）間も継続して車両動作が禁止される。

なお、上記照合処理において、受信されたレスポンス信号が正規の電子キー２０から送信されたものではないと判断されれば（ステップＳ３１０でＮｏ）、ドア解錠を判断する必要がないため本処理は終了する。

そして、第２時間の経過を待って入力操作に応じた車両動作の禁止が解除されて車両動作が許可されると（ステップＳ３１５でＹｅｓ）、ステップＳ３０２に戻ってドアハンドルに設置されたタッチセンサ３１への接触が検出されたか否かの判断以降の処理が、繰り返し実行される。よって、第２時間の経過後に新たに検出部で検出された入力操作に応じた車両動作が許可される。

上記第１具体例の処理によれば、通信異常の発生とその回数を判定して、通信異常が続く回数に応じた期間だけ車両動作を禁止する。従って、例えば信号中継の手法を用いた不正アクセスが仕掛けられている場合に発生すると推定される連続した通信異常を判断して、不正アクセスが成功するまでに掛かる時間を引き延ばすことができる。これにより、不正アクセス者に車両ドアの解錠を断念させたり、ユーザなどによって車両ドアに対する不正行為を発見できたり、することなどが期待できる。よって、車両が盗難される虞を抑制できる。

また、上記第１具体例の処理によれば、通信異常の回数が少なければ車両動作を禁止する時間を短くしている。従って、不正アクセスではなくユーザによって車両ドアの解錠操作が通常に行われる場合に、例えばノイズなどが原因で偶発的な通信異常が発生して解錠できなかったとしても、短時間で車両動作の禁止が自動的に解除される。これにより、ユーザは、車両動作の禁止を解除させる処置を行うことなく、少し待てば再度車両ドアの解錠操作を行うことができるので、ユーザ操作性への影響を最小限に抑えられる。よって、車両動作の禁止を解除させるための処置に関するユーザの煩わしさを解消させることができる。

なお、制御部１６が禁止する車両動作は、検出部で検出された入力操作に応じた車両動作（例えば、車両ドアの解錠動作）に限られるものではなく、車両の盗難防止に関連する様々な車両動作（例えば、車両ドアの解錠動作とエンジン始動の動作）を自由に設定可能である。

（第２具体例）
図４は、本発明の一実施形態に係る車両用制御装置１０が行う第２具体例の処理手順を示すフローチャートである。図４に示す第２具体例は、車両５に人が乗車した状態で、所定の入力操作として「エンジンＳＷ４１を押し下げる」行為によるエンジン始動の指示が行われる場面を想定している。

まず、カウント値Ｎがリセットされて初期化される（ステップＳ４０１）。カウント値Ｎがリセットされて初期化された後、制御部１６において、所定の検出部で車両への入力操作が検出されたか否かが判断される（ステップＳ４０２）。本第２具体例では、例えばエンジン操作検出部４０で、インストルメントパネルに設置されたエンジンＳＷ４１の押下が検出されたか否かが、制御部１６において判断される。

エンジンＳＷ４１の押下が検出されると（ステップＳ４０２でＹｅｓ）、制御部１６において、制御対象の車両５（自車）に応答可能な電子キー２０が車内検知エリアにあるか否かの探索が行われる（ステップＳ４０４）。この探索には、周知の手法を用いることが可能である。自車に応答可能な電子キー２０とは、自車の正規の電子キー２０以外にも、自車と同じ車種である他車の電子キーなどが含まれる。

エンジンＳＷ４１の押下が検出されなければ（ステップＳ４０２でＮｏ）、第３時間が経過しかた否かが判断される（ステップＳ４０３）。そして、第３時間が経過していなければ（ステップＳ４０３でＮｏ）、上記ステップＳ４０２に戻ってエンジンＳＷ４１の押下検出が継続して判断される。一方、第３時間が経過していれば（ステップＳ４０３でＹｅｓ）、これまで発生していた異常が解消されたものと見なされ、カウント値Ｎがリセットされて初期化される（ステップＳ４０１）。

上記探索の結果、自車に応答可能な電子キー２０が車内検知エリアにあると判断されれば（ステップＳ４０５でＹｅｓ）、ＬＦ送信部１１から車内検知エリアに向けてリクエスト信号が送信される（ステップＳ４０６）。一方、上記探索の結果、自車に応答可能な電子キー２０が車内検知エリアにないと判断されれば（ステップＳ４０５でＮｏ）、エンジンの始動を判断する必要がないため本処理は終了する。

上記ステップＳ４０６においてリクエスト信号が送信された後、次に、第１時間が経過するまでに電子キー２０との通信が正常に実行されたか否かが、判定部１５において判定される。本第２具体例では、電子キー２０との通信が正常に実行されたか否かの判断として、第１時間内に（第１時間が経過するまでに）リクエスト信号に対応したレスポンス信号をＲＦ受信部１２が受信したか否か（ステップＳ４０７、Ｓ４０８）、受信したレスポンス信号に関して照合部１４による所定の照合処理を実施した結果（ステップＳ４０９）、レスポンス信号が正規の電子キー２０から送信されたものか否か（ステップＳ４１０）、およびレスポンス信号に基づく照合が成功しているか否か（ステップＳ４１１）が、それぞれ判断される。

第１時間内にリクエスト信号に対応したレスポンス信号が受信され（ステップＳ４０７でＹｅｓ）、かつ、その受信されたレスポンス信号が正規の電子キー２０から送信されていて（ステップＳ４１０でＹｅｓ）照合が成功している（ステップＳ４１１でＹｅｓ）場合は、電子キー２０との通信が「正常」であると判定される。この場合、制御部１６によって、ユーザによる入力操作に応じた車両５の動作が許可される。本第２具体例では、図示しないエンジン制御機構によって、エンジン始動の動作が許可される（ステップＳ４１２）。

これに対し、第１時間内にリクエスト信号に対応したレスポンス信号が受信されない（ステップＳ４０７でＮｏ、かつ、ステップＳ４０８でＹｅｓ）、または受信されたレスポンス信号が正規の電子キー２０から送信されたものではあるが（ステップＳ４１０でＹｅｓ）照合が成功しない（ステップＳ４１１でＮｏ）場合には、電子キー２０との通信が「異常」であると判定される。この場合、制御部１６によって、ユーザによる入力操作に応じた車両５の動作を禁止する（つまり、入力操作を無効化する）制御が、以下のように行われる。

まず、判定部１５において「異常」と判定された回数を示すカウント値Ｎが、１つインクリメントされて更新される（ステップＳ４１３）。カウント値Ｎが更新されると、次に、制御部１６によって入力操作に応じた車両動作が禁止される（ステップＳ４１４）。本第２具体例では、例えばエンジンＳＷ４１の押下に応じたエンジン始動の動作が禁止される（ステップＳ４１４）。この入力操作に応じた車両動作の禁止は、カウント値Ｎに基づいて決定される第２時間の期間だけ行われる（ステップＳ４１５）。

例えば、図２Ａに示した参照テーブルを用いる場合、判定部１５における「異常」の判定が１回目であれば５秒間だけ車両動作が禁止され、判定部１５における「異常」の判定が５回連続していれば１０分（６００秒）間も継続して車両動作が禁止される。

なお、上記照合処理において、受信されたレスポンス信号が正規の電子キー２０から送信されたものではないと判断されれば（ステップＳ４１０でＮｏ）、エンジンの始動を判断する必要がないため本処理は終了する。

そして、第２時間の経過を待って入力操作に応じた車両動作の禁止が解除されて車両動作が許可されると（ステップＳ４１５でＹｅｓ）、ステップＳ４０２に戻ってインストルメントパネルに設置されたエンジンＳＷ４１の押下が新たに検出されたか否かの判断以降の処理が、繰り返し実行される。よって、第２時間の経過後に新たに検出部で検出された入力操作に応じた車両動作が許可される。

上記第２具体例の処理によれば、通信異常の発生とその回数を判定して、通信異常が続く回数に応じた期間だけ車両動作を禁止する。従って、例えば信号中継の手法を用いた不正アクセスが仕掛けられている場合に発生すると推定される連続した通信異常を判断して、不正アクセスが成功するまでに掛かる時間を引き延ばすことができる。これにより、不正アクセス者に車両のエンジン始動を断念させたり、ユーザなどによってエンジン始動に対する不正行為を発見できたり、することなどが期待できる。よって、車両が盗難される虞を抑制できる。

また、上記第２具体例の処理によれば、通信異常の回数が少なければ車両動作を禁止する時間を短くしている。従って、不正アクセスではなくユーザによって車両のエンジン始動操作が通常に行われる場合に、例えばノイズなどが原因で偶発的な通信異常が発生してエンジン始動できなかったとしても、短時間で車両動作の禁止が自動的に解除される。これにより、ユーザは、車両動作の禁止を解除させる処置を行うことなく、少し待てば再度車両のエンジン始動操作を行うことができるので、ユーザ操作性への影響を最小限に抑えられる。よって、車両動作の禁止を解除させるための処置に関するユーザの煩わしさを解消させることができる。

なお、制御部１６が禁止する車両動作は、検出部で検出された入力操作に応じた車両動作（例えば、エンジン始動の動作）に限られるものではなく、車両の盗難防止に関連する様々な車両動作（例えば、エンジン始動の動作と車両ドアの解錠動作）を自由に設定可能である。

［本実施形態による作用および効果］
上述した本発明の一実施形態に係る車両用制御装置１０によれば、車両への入力操作の検出に応じてＬＦ送信部１１が送信したリクエスト信号に対して、第１時間内にＲＦ受信部１２がレスポンス信号を受信できない、または第１時間内にレスポンス信号を受信できたが照合部１４で電子キー２０の照合が失敗した、という電子キー２０との通信において発生した「異常」を判定部１５によって判定する。そして、判定部１５において「異常」と判定された場合に、制御部１６が、この判定された時点から第２時間が経過するまで入力操作に応じた車両動作を禁止する（新たな入力操作を受け付けない）。

この制御により、例えば、車両５に対して不正アクセスが仕掛けられて電子キー２０との通信異常が発生したなどの場合には、次に不正アクセスを仕掛けることができるまでの時間を第２時間の分だけ引き延ばすことができる。よって、車両が盗難される虞を抑制できる。

また、本車両用制御装置１０によれば、判定部１５での「異常」の判定に従って制御部１６が入力操作に応じた車両動作を禁止する期間を、第２時間が経過するまでとしている。これにより、例えば、ユーザによる通常の車両操作がノイズなどの原因で偶発的に通信異常と判定された場合であっても、第２時間が経てば車両動作の禁止が解除されて自動的に車両動作を許可する（元の状態に復帰させる）ことができる。よって、車両動作の禁止を解除させるための処置に関するユーザの煩わしさを解消させることができる。

また、本車両用制御装置１０によれば、判定部１５での「異常」の判定に、第１時間内にＲＦ受信部１２がレスポンス信号を受信できたか否かの判断に加えて、第１時間内にＲＦ受信部１２が受信したレスポンス信号に基づく照合部１４での電子キー２０の照合が成功したか失敗したかの判断を行っている。これにより、例えば、不正アクセスとして最初は信号中継の手法を仕掛けていた不審者が、途中でこの手法を諦めて車両装置に直接ハッキングを仕掛けるといった手法に変更したとしても、電子キー２０との通信に発生した異常を判定することができる。よって、車両が盗難される虞を抑制できる。

さらに、本車両用制御装置１０によれば、判定部１５で「異常」と判定される状況が連続するような場合に、制御部１６がその判定された回数をカウントしている。そして、制御部１６が、判定部１５の判定で「異常」が続く回数（カウント値Ｎ）が多くなればなるなるほど、入力操作に応じた車両動作を禁止する第２時間を長くしている。従って、例えば、通信異常を繰り返すような不正アクセスに対しては、不正が成功するまでに掛かる時間を引き延ばすことができる。特に、通信異常を何度も繰り返すような不正アクセスに対しては、失敗が長く続くほど不正が成功するまでに掛かる時間をより引き延ばすことができる。これにより、不審者に不正アクセスを断念させる効果が期待でき、車両が盗難される虞を効果的に抑制できる。

以上、本発明を詳細に説明してきたが、上述の説明はあらゆる点において本発明の例示にすぎず、その範囲を限定しようとするものではない。本発明の趣旨を逸脱しない範囲で種々の改良や変形を行うことができることは言うまでもない。

本発明の車両用制御装置は、電子キーとの間で無線通信を介した照合処理を行って車両動作を制御する電子キーシステムなどに利用可能である。

１ 電子キーシステム
５ 車両
１０ 車両用制御装置
１１ ＬＦ送信部
１２ ＲＦ受信部
１３、２３ 記憶部
１４ 照合部
１５ 判定部
１６、２４ 制御部
２０ 電子キー
２１ ＬＦ受信部
２２ ＲＦ送信部
３０ ドア操作検出部
３１ タッチセンサ
４０ エンジン操作検出部
４１ エンジンＳＷ

Claims (2)

1. 車両に搭載され、無線通信を介した電子キーの照合結果に基づいてユーザによる入力操作に応じた車両動作を制御する車両用制御装置であって、
   所定の検出部で前記入力操作が検出されると、リクエスト信号を前記電子キーへ送信する送信部と、
   前記リクエスト信号の返信であるレスポンス信号を、前記電子キーから受信する受信部と、
   前記レスポンス信号に基づいて、前記電子キーの照合処理を実行する照合部と、
   前記送信部による前記リクエスト信号の送信後、第１時間内に前記受信部が前記レスポンス信号を受信できない、または当該第１時間内に前記受信部が前記レスポンス信号を受信し、かつ、当該受信したレスポンス信号に基づく照合が前記照合部で失敗した場合に、異常であると判定する判定部と、
   前記判定部の判定結果に基づいて車両動作を制御する制御部と、を備え、
   前記制御部は、
   前記判定部において異常と判定された場合、当該判定後第２時間が経過するまで前記検出部で検出された前記入力操作に応じた車両動作を禁止し、当該第２時間の経過後に新たに前記検出部で検出された前記入力操作に応じた車両動作を許可し、
   前記判定部において異常と判定された回数をカウントし、当該カウント値が多くなるほど前記第２時間を長く設定する、
   車両用制御装置。
2. 前記入力操作は、車両ドアの解錠を要求するための操作であり、前記車両動作は、車両ドアを解錠する動作である、請求項１に記載の車両用制御装置。

Images