JP6793804B1 - 電子キーシステム - Google Patents

Abstract

【課題】車のバッテリ、および鍵の電池の消耗を防ぎ、家に鍵を保管している場合でも車両盗難を確実に防ぐことが可能な電子キーシステムを提供する。【解決手段】電子キーシステムは車内が有人か否かを検知して、モーションセンサの検出する移動情報の要否を判断し、車両の解錠スイッチが押された場合に、通信による認証を実施する。これにより車のバッテリ、鍵の電池の消耗を防ぎつつ、家屋内に鍵を保管している場合でも車両盗難を確実に防ぐ。また、モーションセンサによって、運転者が車両に近づいて解錠スイッチを操作していることを識別して、リレーアタックによる盗難を防止する。車内に人がいる場合は、リレーアタックによる盗難の可能性が小さいので、子機の移動の有無を解錠条件から外し、運転者が車内に居る場合の解錠手続きの利便性を享受する。【選択図】図１

Description

本願は、電子キーシステムに関する。

電子キーシステムとしては、例えば自動車のスマートキーレスエントリ装置が存在する。電波信号を送受信可能な鍵（携帯子機）を携帯していれば、ドアのハンドルに触れるだけでドアの施錠、解錠が可能な装置、または車内のボタンを押すだけでエンジン始動ができる装置がある。その利便性から家屋のドアの鍵をハンズフリーで解錠する装置も使用され始めている。

電子キーシステムは、登録した鍵をユーザが所持し、そのシステム及び鍵の近傍において送受信される電波信号を使用して認証することで鍵を施錠、解錠し、加えて駆動装置を制御するのが一般的である。近年は、盗難手法としてその電波の認証を利用することが行われるようになった。通常、車の電子キーは家に帰ると家の中のどこかに保管する。家の近くに車を駐車している場合、車のドアの解錠スイッチに触れると、親機から子機に向けて電波を送信する。この電波の到達距離は通常約２ｍ程度であり車の近くに子機が無い場合はドアの解錠はできないシステムである。しかし、この２ｍ程度しか届かない電波を、変換中継して通信距離を延長することで、鍵の近傍のみでは無く制御範囲を大幅に超えて認証させ、不正に制御する、リレーアタックと称される盗難手法を使用した犯罪が拡大してきている。

盗難対策として、鍵にモーションセンサを設け、モーションセンサによって検出した鍵の動きを、車両ドアの解錠、エンジン始動等を可能にするための条件に加えることで、電子キーシステムのセキュリティを向上させる技術が提案されている。

モーションセンサを使用する場合は、鍵の動きから運転者による携帯状態を検知し、人間が鍵を持ち歩いていることを車両ドアの解錠、エンジン始動の許可条件に加えることができる。家屋内に鍵を置いている状態では、鍵は静止していて、運転者が携帯していないと判断できる。鍵が静止している場合は、解錠しないようにすれば、車両の解錠スイッチを操作し、家屋の外から電波を中継して通信距離を延長する手法での盗難を防止することができる。

しかし、例えば運転者が車両内に居て、運転者が鍵を保有している場合、鍵が静止している場合でも、ドアの解錠をしたい、もしくは、車両を始動し運転を始めたい時がある。鍵が動きを伴わない場合、ドアの解錠、エンジンの始動ができなくなるため、このような場合はモーションセンサによる動き検出の条件を無効化することが必要となる。

例えば、電波によって、鍵が車内にあるか、車外にあるかを判定し、鍵が車内にある場合はモーションセンサの条件を無効設定にすることでエンジン始動を許可する技術が、特許文献１に開示されている。

また、電子キーに動きがあって、通信によって認証された場合は、その後、モーションセンサを無効設定として鍵の動きを確認せず、認証を継続する技術が特許文献２に記載されている。

特開２０１６−８８１５６号公報 特開２０１７−１４８３４号公報

特許文献１に記載されている電子キーシステムでは複数登録された鍵がある場合に１個の鍵のみの車内、車外の判定を実施しただけではそれぞれの鍵のモーションセンサの有効または無効設定をすることができない。また、車内にある全ての鍵に対して定期的に認証を実施し、全ての鍵に対して結果を通知しなくてはいけない。常に複数の鍵に対して認証を継続して実施しなければならず、車のバッテリ、鍵の電池の消耗につながるという課題があった。

特許文献２に記載されている電子キーシステムは一度鍵の認証に成功した後は、鍵と車上システムとの間で電波を常に送信、受信し続けないといけないので、車のバッテリ、鍵の電池の消耗につながるという課題があった。

本願は、上記のような課題を解決するためになされたものであり、車のバッテリ、および鍵の電池の消耗を防ぎ、家に鍵を保管している場合でも車両盗難を確実に防ぐことが可能な電子キーシステムを提供することを目的とするものである。

本願に係る電子キーシステムは、相互に無線通信を行う子機及び親機を備えた電子キーシステムであって、
子機は、移動の有無を検出して移動情報を出力するモーションセンサを有し、親機から、第一の認証情報を受信した場合に、移動情報及び送信元を特定する第二の認証情報を親機に送信し、
親機は、ドアの解錠スイッチ及び車内が有人か否かを検知して検知情報を出力する車内人検知部を有し、解錠スイッチが操作された場合に、返信リクエストを示す第一の認証情報を子機に送信し、子機から受信した移動情報及び第二の認証情報と、検知情報に基づいてドアの解錠の可否を判断するものである。

本願に係る電子キーシステムは、車内が有人か否かを検知して、モーションセンサの検出する移動情報の要否を判断し、車両の解錠スイッチが押された場合に、通信による認証を実施するので、車のバッテリ、鍵の電池の消耗を防ぎつつ、家屋内に鍵を保管している場合でも車両盗難を確実に防ぐことが可能となる。

実施の形態１に係る、電子キーシステムの親機の構成図である。 実施の形態１に係る、電子キーシステムの子機の構成図である。 実施の形態１に係る、電子キーシステムの制御装置のハードウェア構成図である。 実施の形態１に係る、電子キーシステムのセンサの親機の出力データ割り付け説明図である。 実施の形態１に係る、電子キーシステムのセンサの子機の出力データ割り付け説明図である。 実施の形態１に係る、電子キーシステムの親機の処理の第一のフローチャートである。 実施の形態１に係る、電子キーシステムの子機の処理のフローチャートである。 実施の形態１に係る、電子キーシステムの移動情報の記録の説明図である。 実施の形態１に係る、電子キーシステムの親機の処理の第二のフローチャートである。 実施の形態１に係る、電子キーシステムの子機のモーションセンサに関する状態遷移図である。 実施の形態２に係る、電子キーシステムの親機の処理の第一のフローチャートである。 実施の形態２、３に係る、電子キーシステムの子機の処理のフローチャートである。 実施の形態２に係る、電子キーシステムの親機の処理の第二のフローチャートである。 実施の形態３に係る、電子キーシステムの親機の処理の第一のフローチャートである。 実施の形態３に係る、電子キーシステムの親機の処理の第二のフローチャートである。

以下、本願に係る車両用制御装置の実施の形態について、図面を参照して説明する。

１．実施の形態１
図１は、実施の形態１に係る、電子キーシステムの親機１の構成図である。図２は、実施の形態１に係る、電子キーシステムの子機３０の構成図である。図３は、実施の形態１に係る、電子キーシステムの制御装置のハードウェア構成図である。図４は、実施の形態１に係る、電子キーシステムのセンサの出力データ割り付け説明図である。

実施の形態１に係る電子キーシステムは、図１に示す親機１と、図２に示す子機３０、および、その他の子機によって構成される。

＜親機＞
図１には、車両に装備されている親機１の第一の制御装置３に接続する、ドアの解錠スイッチ２０、推進力制御スイッチ２９、ドア施錠、解錠アクチュエータ２１、推進力制御器２２、車内人検知部１０、電源スイッチ２３、車内操作スイッチ２４、エンジン制御装置２５、ＥＰＳ制御装置２６、変速機制御装置２７、および第一の記憶部６が記載されている。また、第一の制御装置３は、登録されている複数の子機と通信するために、第一の送信部４、第一の送信アンテナ２、第一の受信部７、および第一の受信アンテナ１３にも接続している。

第一の記憶部６には、親機１の保有する自己ＩＤと、親機１に登録している子機３０のＩＤ、別の子機のＩＤ等、複数の子機のＩＤが登録されており、子機との認証を可能としている。第一の記憶部６は、ドアの施錠状態、推進力制御状態、車内人検知部１０の出力である検知情報、解錠スイッチ２０の操作の有無、推進力制御スイッチ２９の操作の有無、認証履歴を示す第一のフラグ、および第二のフラグについて示す親機状態データ６１ａ、ならびに、子機３０から伝達された移動情報、モーションセンサ３６の検出状態、タイムアウトの有無、入力スイッチ４０の操作有無、入力スイッチ４０によるモーションセンサ指示、およびモーションセンサ状態表示の有無について示す子機状態データ６２ａも記憶する。

＜子機＞
図２に示す、親機１に登録される子機３０の第二の制御装置３１は、入力スイッチ４０、表示部４１、電池３７、時間計測部３４、子機の移動の有無を検出するモーションセンサ３６、モーションセンサ３６の出力である移動情報を時系列で記録する記録部４５、および第二の記憶部４４に接続している。また、第二の制御装置３１は、登録されている親機１と通信するために、第二の送信部３９、第二の送信アンテナ３８、第二の受信部４３、および第二の受信アンテナ４２にも接続している。

第二の記憶部４４には、子機３０の保有する自己ＩＤと、子機３０に登録している親機１のＩＤ、が登録されており、親機との認証を可能としている。第二の記憶部４４には、親機１から伝達された、ドアの施錠状態、推進力制御状態、車内人検知部１０の出力である検知情報、解錠スイッチ２０の操作の有無、推進力制御スイッチ２９の操作の有無、認証履歴を示す第一のフラグ、および第二のフラグについて示す親機状態データ６１ａ、ならびに、子機３０の移動情報、モーションセンサ３６の検出状態、タイムアウトの有無、入力スイッチ４０の操作有無、入力スイッチ４０によるモーションセンサ要否指示、およびモーションセンサ状態表示の有無について示す子機状態データ６２ｂも記憶する。表示部４１は、ＬＥＤ、ＬＣＤ等を用いて、モーションセンサ３６の要否指示、モーションセンサ３６の検出状態、の表示を行う他、第二の記憶部４４に記憶された事項を表示することとしてもよい。

なお子機３０は、親機１に対して子機３０と同じ構成の複数の子機の登録が可能であり、それぞれの子機で異なる自己ＩＤを有する。親機１に送信する移動情報、モーションセンサ３６の検出状態、モーションセンサの手動切り換え状態を示す子機状態データ６２ｂと親機の状態を示す親機状態データ６１ｂも記憶する。子機３０以外の子機は子機３０と基本的に同じ構成を有し、子機の区別をする自己ＩＤのみ異なるため以下、子機３０以外の子機の説明は子機３０に代表させて、説明を省略する。

＜制御装置＞
図３は、実施の形態１に係る、電子キーシステムの制御装置２０１のハードウェア構成図であり、図１に示した、親機１の第一の制御装置３、および、図２に示した、子機３０の第二の制御装置３１がこれに相当する。制御装置３および制御装置３１の各機能は、制御装置２０１が備えた処理回路により実現される。具体的には、制御装置２０１は、図３に示すように、処理回路として、ＣＰＵ（Central Processing Unit）等の演算処理装置９０（コンピュータ）、演算処理装置９０とデータのやり取りをする記憶装置９１、演算処理装置９０に外部の信号を入力する入力回路９２、及び演算処理装置９０から外部に信号を出力する出力回路９３等を備えている。

演算処理装置９０として、ＡＳＩＣ（Application Specific Integrated Circuit）、ＩＣ（Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）、各種の論理回路、及び各種の信号処理回路等が備えられてもよい。また、演算処理装置９０として、同じ種類のものまたは異なる種類のものが複数備えられ、各処理が分担して実行されてもよい。記憶装置９１として、演算処理装置９０からデータを読み出し及び書き込みが可能に構成されたＲＡＭ（Random Access Memory）、演算処理装置９０からデータを読み出し可能に構成されたＲＯＭ（Read Only Memory）、フラッシュメモリ等が備えられている。入力回路９２は、各種の受信器、センサ及びスイッチが接続され、これら受信器、センサ及びスイッチの出力信号を演算処理装置９０に入力するＡ／Ｄ変換器等を備えている。出力回路９３は、送信器、電気負荷が接続され、これら電気負荷に演算処理装置９０からの制御信号を変換して出力する駆動回路等を備えている。

制御装置２０１が備える各機能は、演算処理装置９０が、ＲＯＭ等の記憶装置９１に記憶されたソフトウェア（プログラム）を実行し、記憶装置９１、入力回路９２、及び出力回路９３等の制御装置３の他のハードウェアと協働することにより実現される。なお、制御装置３が用いる閾値、判定値等の設定データは、ソフトウェア（プログラム）の一部として、ＲＯＭ等の記憶装置９１に記憶されている。

＜センサ情報＞
図４は、実施の形態１に係る、電子キーシステムの、親機１の、車内人検知部１０等の出力割り付け説明図であって、車内人検知部１０、解錠スイッチ２０、推進力制御スイッチ２９の各出力、状態を示すデータをビット割り付けした親機状態データ６１を示している。図５は、実施の形態１に係る、電子キーシステムの、子機３０の、モーションセンサ３６等の出力割り付け説明図であって、各出力、状態を示すデータをビット割り付けした子機状態データ６２を示している。図４、５のセンサ出力等に対するビット割付は、理解しやすいように例示しているので、これ以外のビット割り付け、コード割り付けを否定するものではない。

親機１の車内人検知部１０は、車内に人がいるかどうかを間接的に検知する。イグニッションスイッチ、アクセサリスイッチなど電源スイッチ２３がオンからオフ、またはオフからオンに操作された場合、運転者が車内で操作していると判断して有人を判定できる。エアコンの起動、停止スイッチ、温度調節スイッチ、風量、風向調節スイッチ、ナビゲーション装置の操作スイッチ、オーディオ機器の操作スイッチ、パワーウィンドウの操作スイッチ、リモコンサイドミラーの操作スイッチ、ヘッドライト、スモールライトの操作スイッチ、ワイパー操作スイッチなどの車内操作スイッチ２４の操作があった場合、同様に運転者が車内で操作していると判断して有人を判定できる。

エンジン制御装置２５、ＥＰＳ制御装置２６、または変速機制御装置２７から信号を受け、アクセルの操作、ブレーキの操作、ステアリングの操作、シフトレバーの操作、または運転者の操作に起因する運転状況の変化があった場合、同様に運転者が車内で操作していると判断して有人を判定できる。運転状況の変化とは、例えばエンジン回転数、モータ回転数、エンジンの吸入空気量、走行車速の変化等を言う。

車内人検知部１０の、有人の判定は、これ以外に、シートベルト装着状況、各シートの着座センサ、シートの背もたれ角度変更レバー操作の有無、超音波による有人検出センサによって判定してもよい。車内人検知部１０による判定により、有人の場合は、親機状態データ６１のビット０に１をセットし、無人の場合は０をセットする。車内に人がいる場合は、リレーアタックによる盗難を受けている可能性が低いので、子機３０のモーションセンサ３６の検出を無効として、モーションセンサ３６の検出実行による子機の電池消耗を抑えることができる。車内が無人の場合は、リレーアタックによる盗難を受けている可能性があるので、子機３０のモーションセンサ３６の検出を実行させて、子機３０の動きを検出できない場合、解錠を拒否することによって、リレーアタックによる解錠を防止できる。

ドアの解錠スイッチ２０が操作された場合、親機状態データ６１のビット１に１をセットし、操作されていない場合は０をセットする。ドアの解錠スイッチ２０はボタン方式でもよいし、接触または非接触センサによる方式でもよい。また、解錠スイッチ２０は、施錠スイッチを兼ねるものでもよい。

推進力制御スイッチ２９が操作された場合、親機状態データ６１のビット２に１をセットし、操作されていない場合は０をセットする。推進力制御スイッチ２９は、エンジンの始動、停止のためのロータリスイッチ、押しボタンでもよいし、電気自動車のための稼働開始スイッチでもよい。

現在の施錠状態について、施錠されている場合、親機状態データ６１のビット４に１をセットし、施錠されていない場合は０をセットする。現在の推進力制御状態について、制御中の場合は、親機状態データ６１のビット３に１をセットし、制御されていない場合は０をセットする。

子機３０のモーションセンサ３６が有効、とされる場合、モーションセンサ３６は検出を実行し、子機が移動しているか否かを判定する。モーションセンサ３６は、センサ内部の加速度検出機構によって、子機が人によって持ち運ばれている動きを検出する。検出のためには電力が必要であり、モーションセンサによる継続的な検出は子機の電池消耗を招く。モーションセンサ３６が無効、とされる場合はモーションセンサ３６の検出を中止する。モーションセンサ３６の検出中止によって、電力消費を削減でき、子機の電池の消耗を防ぐことができる。

モーションセンサ３６の検出実施により、動きが検出できた場合は、子機状態データ６２のビット０に１をセットし、動きが検出されていない場合は０をセットする。モーションセンサ３６の検出状態として検出実施している場合は、子機状態データ６２のビット１に１をセットし、検出中止している場合は０をセットする。

親機１が、車内人検知部１０による判定により、有人の情報を送信してきた後、子機３０はモーションセンサ３６を無効として、検出を中止する。親機１からの車内人検知部１０にて車内無人の情報が送信された場合、モーションセンサ３６を有効に設定し、モーションセンサ３６の検出を実施する。しかし、電波障害により親機からの通信が届かずに、設定が更新されない場合が考えられる。この場合を想定して、モーションセンサ３６の無効設定から第二の所定期間Ｔ２（不図示。例えば３分）経過した場合に、タイムアウトとして、強制的にモーションセンサ３６を有効に設定し、モーションセンサ３６の検出を再開する。これによって、リレーアタックによる盗難を、より効果的に防止することができる。この第二の所定期間Ｔ２を経過した場合、子機状態データ６２のビット２に１をセットし、第二の所定期間Ｔ２を経過していない場合０をセットする。

子機３０の入力スイッチ４０の操作により、手動でモーションセンサ３６の検出実施と検出中止を切り替えることができる。手動切り替えの実施可否を指示するスイッチ４０ａと、モーションセンサの検出可否を切り替えるスイッチ４０ｂがある。手動で、セキュリティを高めることができる。また、家屋のドアの施錠、解錠用として、実施の形態１の電子キーシステムを用いる場合、車内人検知部１０は不用であり、子機３０は常にモーションセンサ有効とするために、入力スイッチ４０を操作して常にモーションセンサ３６有効としておけばよい。親機１が、車内人検知部１０による判定により、有人または無人の情報を送信してきた場合であっても、入力スイッチ４０の操作による、モーションセンサ３６の検出実施と検出中止の切り替えが優先する。

手動切り替えの実施可否を指示するスイッチ４０ａについては、手動切り替えを実施する場合は、子機状態データ６２のビット３に１をセットし、手動切り替えを実施しない場合は０をセットする。手動切り替えでモーションセンサ３６を有効とする場合は、子機状態データ６２のビット４に１をセットし、手動切り替えでモーションセンサ３６を無効とする場合０をセットする。

子機３０の入力スイッチ４０には、モーションセンサ３６が有効かどうかを表示部４１に表示する指示を出す、表示指示スイッチ４０ｃが付属している。表示指示スイッチ４０ｃがオンの時、子機状態データ６２のビット５に１をセットし、表示指示スイッチ４０ｃがオフの場合０をセットする。

表示指示スイッチ４０ｃをオンすることによって、モーションセンサ３６の検出が有効であるか、無効であるか明確なので、手動でモーションセンサ３６の検出実施と検出中止を切り替えた場合に、現在どちらの状態か明確であり、間違いを減らすことができる。また、表示が不要な場合は、表示部４１の表示を中止し、電力消費を削減可能である。

親機状態データ６１と子機状態データ６２は、親機１、子機３０でそれぞれ更新された後通信で交換される。親機１の第一の記憶部６に格納されるデータが親機状態データ６１ａ、子機状態データ６２ａであり、子機３０の第二の記憶部４４に格納されるデータが親機状態データ６１ｂ、子機状態データ６２ｂである。子機３０は、第二の記憶部４４の子機状態データ６２ｂに、モーションセンサ３６の検出を実行中、または停止中であることを記憶している（子機状態データ６２ｂのビット１）ので、子機３０の電池３７が消耗して機能を停止した場合でも、電池３７を交換した時に、第二の記憶部４４を参照して、直ちに適切なモードで機能を回復することができる。このため、不必要にモーションセンサ３６の検出を開始して電池の消耗を招くことを回避できる。

＜認証処理の流れ＞
図６から図１０にて、電子キーシステムの親機１と子機３０の間の認証処理について説明する。図６は、実施の形態１に係る、電子キーシステムの親機１の処理の第一のフローチャートである。図７は、実施の形態１に係る、電子キーシステムの子機３０の処理のフローチャートである。図８は、実施の形態１に係る、電子キーシステムの子機３０の記録部４５での移動情報の記録の説明図である。図９は、実施の形態１に係る、電子キーシステムの親機１の処理の第二のフローチャートである。図１０は、実施の形態１に係る、電子キーシステムの子機３０のモーションセンサ３６に関する状態遷移図である。

図６にて、親機１の第一の制御装置３の処理が実行される流れを説明する。図６の処理は、所定時間ごと（例えば１０ｍｓごと）に実行され、ステップＳ６０１から開始される。ステップＳ６０２で、ドアの解錠スイッチ２０が操作されたかどうかを判定する。ステップＳ６０２で、解錠スイッチ２０が操作されたと判定された場合は、ステップＳ６０３へ進む。ステップＳ６０２で、解錠スイッチ２０が操作されていないと判断された場合はステップＳ６０５へ進む。ステップＳ６０５では、車内人検知部１０で検知した車内の有人、無人状態が変化したかどうか判定する。変化した場合は、ステップＳ６０３へ進む。

ステップＳ６０３では、第一の制御装置３は、第一の記憶部６に格納された親機状態データ６１ａを更新する。ここでは、解錠スイッチの操作か、車内人検知状態の変化が親機状態データ６１ａに反映される。

ステップＳ６０４へ進んで、第一の認証情報が、送信される。親機１の自己ＩＤ（例えば、ＩＤ＝０００００１）、または親機１の自己ＩＤと、親機状態データ６１ａを合わせたデータが、第一の認証情報となる。ここでは、第一の認証情報が親機状態データ６１ａを包含しているとして説明する。第一の制御装置３は、第一の認証情報を、第一の送信部４、第一の送信アンテナ２を介して子機３０へ送信する。第一の送信部４から子機３０に対してリクエスト信号としてＬＦ（Ｌｏｗ Ｆｒｅｑｕｅｎｃｙ：例えば１２５ｋＨｚの長波）を、第一の送信アンテナ２を介して送信してもよい。

親機１は自己ＩＤを送信することで、同型の電子キーシステムを装着した別の車両が近傍にある場合の混信を避けることができる。子機３０は、親機１のＩＤと異なる親機からの送信を無視することができ、電池の消耗を防ぐことができる。この場合、コードをそのまま送信することもできるが、通信を傍受され、認証コードを盗まれる可能性を考慮し、送信ごとに異なるキーによって暗号化し、同一コードの発信を避けるローリングコード方式を利用してもよい。ステップＳ６０４の後、ステップＳ６０８で処理を終了する。

ステップＳ６０５で、車内人検知部１０で検知した車内の有人、無人状態が変化しなかった場合、ステップＳ６０６へ進む。ステップＳ６０６では、親機１の第一の記憶部６に記憶されている子機状態データ６２ａのタイムアウトが行われたかどうかを確認する。タイムアウトが行われた（子機状態データ６２ａのビット１がセットされている）場合、ステップＳ６０３へ進んで、親機状態データ６１ａを更新し、ステップＳ６０４で子機３０へ送信する。この処理によって、タイムアウトが発生した場合、これを受けて最新の親機状態データ６１ａが子機３０に送信されて共有化され、最新の車内人検知部１０の検知結果によって、モーションセンサ３６の検出要否が再判定される。子機３０がモーションセンサ３６による検出を再開している情報を共有することにより、親機１は、親機状態データを子機３０に送信することで、モーションセンサ３６を無効とすべき時は、再度子機３０にモーションセンサ３６の検出を停止させて、子機の電池の消耗を防ぐことができる。ステップＳ６０６でタイムアウトが行われていなかった（子機状態データ６２ａのビット１がクリアされている）場合、ステップＳ６０７で、第一の制御装置３は、第一の記憶部６に格納された親機状態データ６１ａを更新した後、ステップＳ６０８で処理を終了する。

図６の処理は、ステップＳ６０１から、所定時間ごとに実行されることとしたが、解錠スイッチ２０の操作がされた判定は、チャタリングを考慮して、連続して数回（例えば５回）操作されたことを確認してから、ステップＳ６０３の処理を実行することとしてもよい。また、図４の処理を、所定時間毎ではなく、解錠スイッチ２０が操作されたことで、または、車内人検知状態の変化があったことで発生する割込み処理、または、スリープ中のコンピュータを起動させるウェイクアップ処理で、処理を開始することとしてもよい。

図７にて、子機３０の第二の制御装置３１の処理が実行される流れを説明する。図７の処理は、所定時間ごと（例えば１０ｍｓごと）に実行され、ステップＳ７０１から開始される。ステップＳ７０２で、親機１からの信号を第二の受信アンテナ４２、第二の受信部４３を介して受信したかどうかを判定する。ステップＳ７０２で信号を受信していなかった場合は、ステップＳ７１０へ進む。

ステップＳ７０２で親機１からの信号を受信していると判断した場合は、ステップＳ７０３で受信した認証情報を読み込み、ステップＳ７０４で、受信した認証情報が第一の認証情報であるかどうか確認する。ここで、第一の認証情報は、子機３０が第二の記憶部４４に登録している親機１のものであるかどうかによる。親機１のものである、すなわちＩＤ：０００００１であれば、ステップＳ７０５へ進み、親機１のものでなければ、子機３０は対応する必要がないので、ステップＳ７１２へ進んで処理を終了する。

ステップＳ７０５では、タイムアウト判定用のカウンタをクリアし、第二の記憶部４４の子機状態データ６２ｂのタイムアウト判定データ（子機状態データ６２ｂのビット２）をクリアする。タイムアウト判定用カウンタは、電波障害により親機からの通信が届かずに、モーションセンサの無効設定が更新されない場合を想定して、モーションセンサ３６の無効設定から第二の所定期間Ｔ２を経過した場合に、タイムアウトとして、強制的にモーションセンサ３６を有効に設定し、モーションセンサ３６の検出を再開するためのカウンタである。タイムアウト判定用のカウンタは、図示しない処理において、所定時間ごとにカウントアップされる。

ステップＳ７０５の後、ステップＳ７０６にて、親機１のＩＤデータとともに受信した親機１からの親機状態データ６１ａを、最新の親機状態データとして、子機３０の記憶部４４の親機状態データ６１ｂを更新する。

ステップＳ７０６の後、ステップＳ７０７にて、送信用移動情報を生成する。移動情報は、モーションセンサ３６の出力であるが、制御装置３１は、モーションセンサ３６による検出を実行中は、モーションセンサ３６の出力である移動情報を連続的に記録部４５に時系列で記録する。

図８に、子機３０の記録部４５での移動情報記録データ６３の例を説明している。所定時刻における、移動有または移動無のデータを記録してゆく。送信用移動情報を生成する場合、直近の第一の所定期間Ｔ１（不図示。例えば５秒）の間に、１度でも移動有のデータがあれば、送信用移動情報を移動有（子機状態データ６２のビット０をセット）として生成する。直近の第一の所定期間Ｔ１の間、すべてのデータが移動無のデータであれば、送信用移動情報を移動無（子機状態データ６２のビット０をクリア）として生成する。図８では、期間Ｔａの期間については、移動有として送信用移動情報が生成され、期間Ｔｂの期間については、移動無として送信用移動情報が生成される。記録部４５への移動情報の記録は、連続的ではなく、所定時間毎の間欠的な記録であってもよい。また、モーションセンサ３６の検出中止（モーションセンサ無効）の場合は、その旨記録する（子機状態データ６２のビット１をクリア）が、直近の第一の所定期間Ｔ１の間、すべてのデータが、モーションセンサ無効の場合のみ、送信用移動情報をモーションセンサ無効とし、それ以外は、送信用移動情報をモーションセンサ無効（子機状態データ６２のビット１をセット）とする。

送信用移動情報を、記録部４５のデータから生成することで、車両のドアの解錠スイッチ２０を、運転者が操作する時、立ち止まっていたとしても、その前に運転者が車両に近づいてきた時の子機３０の移動情報を活用できるので、子機３０の移動を正しく判断することができる。これによって、子機３０が自宅に静止状態で保管されている場合と、運転者によって持ち運ばれている場合を正確に判別することができる。

図７の、ステップＳ７０７で送信用移動情報を生成した後、ステップＳ７０８へ進んで
子機状態データ６２を更新する。この時、子機３０が有する情報である、親機状態データ６１ｂ、送信用移動情報、タイムアウト判定用カウンタの値、および入力スイッチ４０の情報に基づいて子機状態データ６２を更新し、子機３０の記憶部４４の子機状態データ６２ｂを更新する。親機状態データ６１ｂの車内人検知結果が有人である場合は、モーションセンサ３６の検出中止（検出無効）となるが、タイムアウトが発生している場合は、タイムアウト優先となり、親機状態データ６１ｂの車内人検知結果が有人であっても、子機状態データ６２ｂのモーションセンサの検出実行（子機状態データ６２ｂのビット１がセット）となる。

ステップＳ７０９へ進んで、第二の認証情報が、送信される。子機３０の自己ＩＤ（例えば、ＩＤ＝０００００２）、または子機３０の自己ＩＤと、子機状態データ６２ｂを合わせたデータが、第二の認証情報となる。また、セキュリティを向上するために、子機３０から送信する第二の認証情報には、親機１から受信した第一の認証情報または親機のＩＤを包含させることもできる。さらに、コードをそのまま送信することもできるが、通信を傍受され、認証コードを盗まれる可能性を考慮し、送信ごとに異なるキーによって暗号化し、同一コードの発信を避けるローリング方式を利用してもよい。

ここでは、第二の認証情報は子機状態データ６２ｂを包含することとする。第二の制御装置３１は、第二の認証情報を、第二の送信部３９、第二の送信アンテナ３８を介して親機１へ送信する。子機３０は、第二の送信部３９から、第二の送信アンテナ３８を介してＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ：例えば３１５ＭＨｚ）のＵＨＦ（Ｕｌｔｒａ Ｈｉｇｈ Ｆｒｅｑｕｅｎｃｙ：極超短波）信号を送信してもよい。ステップＳ７０９の処理の後ステップＳ７１２で処理を終了する。

ステップＳ７０２で、信号を受信していなかった場合は、ステップＳ７１０で、タイムアウトが発生しているかどうか、タイムアウト判定用カウンタの値を確認する。タイムアウト判定用カウンタの値が第二の所定期間Ｔ２に相当する値を超えていれば、タイムアウトが発生したと判断する。その場合、ステップＳ７０７へ進んで、送信用移動情報を生成した後、ステップＳ７０８で子機状態データ６２を更新する時に、タイムアウトの発生（子機状態データ６２のビット２をセット）と、その結果モーションセンサ３６の検出を実施中（子機状態データ６２のビット１をセット）であることを、反映することができ、子機３０の第二の記憶部４４の子機状態データ６２ｂに反映し、親機１にステップＳ７０９で送信することができる。

ステップＳ７１０で、タイムアウトが発生していない場合は、ステップＳ７１１へ進み、入力スイッチ４０が操作されているかどうか確認する。入力スイッチが操作されていれば、ステップＳ７０７へ進んで、送信用移動情報を生成した後、ステップＳ７０８で子機状態データ６２を更新する時に、入力スイッチ４０ａ、４０ｂ、４０ｃの状態を反映することができる（子機状態データ６２のビット３、４、５）。

ステップＳ７１１で、入力スイッチ４０が操作されていないと判断した場合は、ステップＳ７１２で処理を終了する。

図７の処理は、所定時間ごとに実行されることとしたが、所定時間毎ではなく、子機３０の受信部４３が信号を受信したことで、発生する割込み処理、または、スリープ中のコンピュータを起動させるウェイクアップ処理で、処理を開始することとしてもよい。その場合は、ステップＳ７１０とステップＳ７１１の処理は、別途所定時間毎に実行すればよい。図７の処理を、所定時間ごとの処理とした場合、および、受信をトリガとして開始する場合、ともに子機３０は、親機１からの信号を受信するまでは、受信待機状態とすることができ、送信に伴うエネルギ消費を抑制し、電池の消耗を抑えることができる。

図９にて、親機１の第一の制御装置３の処理が実行される第二のフローチャートを説明する。図９の処理は、所定時間ごと（例えば１０ｍｓごと）に実行され、ステップＳ９０１から開始される。ステップＳ９０２で、子機３０からの信号を第一の受信アンテナ１３、第一の受信部７を介して受信したかどうかを判定する。ステップＳ９０２で信号を受信していなかった場合は、ステップＳ９１１へ進んで処理を終了する。

ステップＳ９０２で信号を受信していると判断した場合は、ステップＳ９０３で受信した認証情報を読み込み、ステップＳ９０４で、認証情報が第二認証情報であるかどうか確認する。親機１が第一の記憶部６に登録している子機３０等から受信した第二認証情報であるかどうか、ＩＤを確認する。登録した子機ＩＤ（例えば子機３０のＩＤである０００００２）を含んだものであれば第二認証情報であるとして、ステップＳ９０５へ進み、そうでなければ、親機１は対応する必要がないので、ステップＳ９１１へ進んで処理を終了する。

ステップＳ９０５では、受信した第二認証情報のうち、子機状態データ６２にあたるデータを抜き出して、親機１の第一の記憶部６の子機状態データ６２ａを更新する。

ステップＳ９０５の後、ステップＳ９０６で、親機１の第一の記憶部６の親機状態データ６１ａの解錠スイッチが操作されている（ビット１がセットされている）ことを確認する。解錠スイッチが操作されていれば、ステップＳ９０７へ進み、操作されていなければ、ステップＳ９１１へ進んで処理を終了する。

ステップＳ９０７で、親機１の第一の記憶部６の親機状態データ６１ａの車内人検知部１０の判定結果が有人（ビット０がセットされている）かどうか判定し、有人の場合（ビット０がセットされている）は、子機３０のモーションセンサ３６の情報にかかわらず、ドアの解錠をすべく、ステップＳ９１０へ進む。車内人検知部１０の判定結果が無人（ビット０がクリアされている）の場合は、ステップＳ９０８へ進む。

ステップＳ９０８で、親機１の第一の記憶部６の子機状態データ６２ａのモーションセンサ３６の検出実行中か（モーションセンサ有効：子機状態データ６２ａのビット１がセットされているか）どうか判定する。モーションセンサ３６の検出実行中（モーションセンサ有効）であれば、ステップＳ９０９へ進み、モーションセンサ３６の検出中止中（モーションセンサ無効）であれば、子機３０のモーションセンサ３６の情報にかかわらず、ドアの解錠をすべく、ステップＳ９１０へ進む。

ステップＳ９０９で、親機１の第一の記憶部６の子機状態データ６２ａの移動情報有か（子機状態データ６２ａのビット０がセットされているか）どうか判定する。移動情報無しの場合は、リレーアタックの可能性があるので、ドアの解錠をせず、ステップＳ９１１へ進んで処理を終了する。ステップＳ９０９で、移動情報有の場合は、ステップＳ９１０で、親機１のドア施錠、解錠アクチュエータを駆動してドアを解錠し、ステップＳ９１１で処理を終了する。

図１０は、実施の形態１に係る、電子キーシステムの子機３０のモーションセンサ３６に関する状態遷移図である。モーションセンサ有効の状態を状態ＳＴ１０で示し、モーションセンサ無効の状態を状態ＳＴ１１で示しているが、子機状態データ６２のビット１がセットされている状態が状態ＳＴ１０、子機状態データ６２のビット１がクリアされている状態が状態ＳＴ１１に対応する。親機１の車内人検知部１０で、有人検出された場合、状態ＳＴ１０から状態ＳＴ１１へ遷移する。逆に、親機１の車内人検知部１０で、無人検出された場合、状態ＳＴ１１から状態ＳＴ１０へ遷移する。状態ＳＴ１１の状態で第二の所定期間Ｔ２が経過した場合、タイムアウト判定して状態ＳＴ１１から状態ＳＴ１０へ遷移する。子機３０の入力スイッチ４０の操作により、モーションセンサ有効設定された場合も状態ＳＴ１１から状態ＳＴ１０に遷移する。

上記ではドアの解錠について説明を実施したが、ドアの施錠に関して説明を省略している。ドアの解錠に関しては盗難に対してセキュリティを向上する必要があるため子機の動きを条件判定に含めたが、ドアの施錠に関しては盗難性に反する動作であるため子機の動きを条件判定に含めなくても問題無い。

＜実施の形態１の効果＞
（１）実施の形態１に係る電子キーシステムは、相互に無線通信を行う子機３０及び親機１を備えた電子キーシステムであって、子機３０は、移動の有無を検出して移動情報を出力するモーションセンサ３６を有し、親機１から、第一の認証情報を受信した場合に、移動情報及び送信元を特定する第二の認証情報を親機１に送信し、
親機１は、ドアの解錠スイッチ２０及び車内が有人か否かを検知して検知情報を出力する車内人検知部１０を有し、解錠スイッチ２０が操作された場合に、返信リクエストを示す第一の認証情報を子機３０に送信し、子機３０から受信した移動情報及び第二の認証情報と、検知情報に基づいてドアの解錠の可否を判断するものである。

実施の形態１に係る電子キーシステムは、車内が有人か否かを検知して、モーションセンサ３６の検出する移動情報の要否を判断し、車両の解錠スイッチ２０が押された場合に、通信による認証を実施するので、車のバッテリ、鍵の電池の消耗を防ぎつつ、家屋内に子機３０を保管している場合でも車両盗難を確実に防ぐことが可能となる。

（２）加えて、親機１は、車内人検知部１０による検知情報が無人であり、かつモーションセンサ３６による移動情報が移動有であり、かつ第二の認証情報が親機１に登録された子機３０を示す場合に解錠する電子キーシステムである。

この場合、モーションセンサによって、運転者が車両に近づいて解錠スイッチを操作していることを識別して、リレーアタックによる盗難を防止することができるので有意である。

（３）加えて、親機１は、車内人検知部１０による検知情報が有人であり、かつ第二の認証情報が親機１に登録された子機３０を示す場合に解錠する電子キーシステムである。

この場合、車内に人がいる場合は、リレーアタックによる盗難の可能性が小さいので、子機３０の移動の有無を解錠条件から外すことができ、運転者が車内に居る場合の解錠手続きの利便性を享受できる効果がある。

（４）加えて、子機３０は、記録部４５を有し、モーションセンサ３６の検出の実行中は、移動情報を記録部４５に記録し、移動情報を送信する時に直近の第一の所定期間内に移動有の記録があった場合に移動有を送信する電子キーシステムである。

この場合、移動情報を、記録部４５のデータから生成することで、車両のドアの解錠スイッチ２０を、運転者が操作する時、立ち止まっていたとしても、その前に運転者が車両に近づいてきた時の子機３０の移動情報を活用できるので、子機３０の移動を正しく判断することがでる。これによって、子機３０が自宅に静止状態で保管されている場合と、運転者によって持ち運ばれている場合を正確に判別することができる。

（５）加えて、親機１は、車内人検知部１０による検知情報が有人の場合は、子機３０にモーションセンサ３６の無効信号を送信し、子機３０は、親機１からモーションセンサ３６の無効信号を受信した場合に、モーションセンサ３６の検出を停止する電子キーシステムである。

この場合、車内に人がいる場合は、あらかじめ子機３０にモーションセンサ３６による検出を停止させて、子機３０の電池の消耗を抑制することができるので有意である。リレーアタックによる盗難の可能性が小さいので、子機３０の移動の有無を解錠条件から外すことができ、運転者が車内に居る場合の解錠手続きの利便性を享受できる効果がある。

（６）加えて、親機１は、車内人検知部１０による検知情報が有人の場合はモーションセンサ３６の無効信号を、車内人検知部１０による検知情報が無人の場合はモーションセンサ３６の有効信号を、車内人検知部１０による検知情報が変化した場合に、子機３０に送信し、子機３０は、親機１からモーションセンサ３６の無効信号を受信した場合にモーションセンサ３６の検出を停止し、モーションセンサ３６の有効信号を受信した場合にモーションセンサ３６の検出を実行する電子キーシステムである。

この場合、親機１と子機３０の間の頻繁な通信をすることなく、車内人検知部１０による検知情報を子機が共有でき、車内が有人かどうかに適切に対応して、モーションセンサの検出要否を判断できるので、親機１、子機３０ともに頻繁な通信による電力消費を削減しつつ、子機３０のモーションセンサの消費電力を削減でき、適切なリレーアタックによる盗難の防止を実行することができる。

（７）加えて、子機３０は、親機１からモーションセンサ３６の無効信号を受信した場合にモーションセンサ３６の検出を停止し、第二の所定期間経過後、モーションセンサの検出を再開する電子キーシステムである。

この場合、電波障害により親機１からの通信が届かずに、モーションセンサ３６の無効、有効の切替が更新されない場合を想定して、モーションセンサ３６の無効設定から第二の所定期間Ｔ２経過した場合に、タイムアウトとして、強制的にモーションセンサ３６を有効に設定し、モーションセンサ３６の検出を再開することができる。これによって、リレーアタックによる盗難を、より効果的に防止することができる。

（８）加えて、子機３０は、モーションセンサ３６の検出を再開する場合に、親機１にモーションセンサ３６の検出再開情報を送信する電子キーシステムである。

この場合、親機１は、子機３０がモーションセンサ３６による検出を再開している情報を共有することができ、親機１は、親機状態データを子機３０に送信することで、モーションセンサ３６を無効とすべき時は、再度子機３０にモーションセンサ３６の検出を停止させて、子機の電池の消耗を防ぐことができる。

（９）加えて、子機３０は、第二の記憶部４４を有し、モーションセンサ３６の検出を実行中、または停止中であることを、第二の記憶部４４に記憶する電子キーシステムである。

この場合、子機３０の電池３７が消耗して機能を停止した場合でも、電池３７を交換した時に、第二の記憶部４４を参照して、直ちに適切なモードで機能を回復することができる。このため、不必要にモーションセンサ３６の検出を開始して電池の消耗を招くことを回避できる。

（１０）加えて、子機３０は、モーションセンサ３６の検出実行と検出中止を手動で切り換える入力スイッチ４０を有する電子キーシステムである。

この場合、子機３０の入力スイッチ４０の操作により、手動でモーションセンサ３６の検出実施と検出中止を切り替えることができるので、手動で、セキュリティを高めることができる。また、家屋のドアの施錠、解錠用として、実施の形態１の電子キーシステムを用いる場合、車内人検知部１０は不用であり、子機３０は常にモーションセンサ有効とするために、入力スイッチ４０を操作して常にモーションセンサ３６有効としておけばよい。

（１１）加えて、子機３０は、モーションセンサ３６の検出実行と検出中止を表示する表示部４１を有する電子キーシステムである。

この場合、表示指示スイッチ４０ｃをオンすることによって、モーションセンサ３６の検出が有効であるか、無効であるか明確なので、手動でモーションセンサ３６の検出実施と検出中止を切り替えた場合に、現在どちらの状態か明確であり、間違いを減らすことができる。

（１２）加えて、子機３０は、表示部４１の表示の可否を切り替える表示用の入力スイッチ４０を有する電子キーシステムである。

この場合、表示が不要な場合は、表示部４１の表示を中止し、電力消費を削減可能である。

２．実施の形態２
図１１は、実施の形態２に係る、電子キーシステムの親機１の処理の第一のフローチャートである。図１２は、実施の形態２、３に係る、電子キーシステムの子機３０の処理のフローチャートである。図１３は、実施の形態２に係る、電子キーシステムの親機１の処理の第二のフローチャートである。

実施の形態２では、車両に装備されている親機１の第一の制御装置３に接続する、推進力制御スイッチ２９が操作された場合の、推進力制御開始の可否に関する、電子キーシステムの制御について説明する。電子キーシステムの親機１と子機３０の構成は、図１から図４で実施の形態１について説明した内容と同一である。推進力制御スイッチ２９が操作された場合の、認証処理の流れが異なる。

＜認証処理の流れ＞
図１１にて、親機１の第一の制御装置３の処理が実行される流れを説明する。図１１の処理は、所定時間ごと（例えば１０ｍｓごと）に実行され、ステップＳ１０１から開始される。ステップＳ１０２で、推進力制御スイッチ２９が操作されたかどうかを判定する。ステップＳ１０２で、推進力制御スイッチ２９が操作されたと判定された場合は、ステップＳ１０３へ進む。ステップＳ１０２で、推進力制御スイッチ２９が操作されていないと判断された場合はステップＳ１０５へ進む。ステップＳ１０５では、ドアの解錠スイッチ２０が操作されたかどうかを判定する。ステップＳ１０５で、解錠スイッチ２０が操作されたと判定された場合は、ステップＳ１０６へ進む。ステップＳ１０５で、解錠スイッチ２０が操作されていないと判断された場合はステップＳ１０８へ進む。ステップＳ１０８では、車内人検知部１０で検知した車内の有人、無人状態が変化したかどうか判定する。変化した場合は、ステップＳ１０６へ進む。

ステップＳ１０３では、第一の制御装置３は、第一の記憶部６に格納された親機状態データ６１ａを更新する。ここでは、推進力制御スイッチ２９の操作が親機状態データ６１ａに反映される。ステップＳ１０３の後、ステップＳ１０４へ進む。

ステップＳ１０４へ進んで、第三の認証情報が、送信される。親機１の自己ＩＤ（例えば、ＩＤ＝０００００１）、または親機１の自己ＩＤと、親機状態データ６１ａを合わせたデータが、第三の認証情報となる。ここでは、第三の認証情報が親機状態データ６１ａを包含しているとして説明する。第一の制御装置３は、第三の認証情報を、第一の送信部４、第一の送信アンテナ２を介して子機３０へ送信する。第一の送信部４から子機３０に対してリクエスト信号としてＬＦ（Ｌｏｗ Ｆｒｅｑｕｅｎｃｙ：例えば１２５ｋＨｚの長波）を、第一の送信アンテナ２を介して送信してもよい。

親機１は自己ＩＤを送信することで、同型の電子キーシステムを装着した別の車両が近傍にある場合の混信を避けることができる。子機３０は、親機１のＩＤと異なる親機からの送信を無視することができ、電池の消耗を防ぐことができる。この場合、コードをそのまま送信することもできるが、通信を傍受され、認証コードを盗まれる可能性を考慮し、送信ごとに異なるキーによって暗号化し、同一コードの発信を避けるローリングコード方式を利用してもよい。ステップＳ１０４の後、ステップＳ１１１で処理を終了する。

ステップＳ１０６では、第一の制御装置３は、第一の記憶部６に格納された親機状態データ６１ａを更新する。ここでは、解錠スイッチの操作か、車内人検知状態の変化が親機状態データ６１ａに反映される。ステップＳ１０６の後、ステップＳ１０７へ進む。

ステップＳ１０７へ進んで、第一の認証情報が、送信される。親機１の自己ＩＤ（例えば、ＩＤ＝０００００１）、または親機１の自己ＩＤと、親機状態データ６１ａを合わせたデータが、第一の認証情報となる。ここでは、第一の認証情報が親機状態データ６１ａを包含しているとして説明する。第一の制御装置３は、第一の認証情報を、第一の送信部４、第一の送信アンテナ２を介して子機３０へ送信する。ステップＳ１０７の後、ステップＳ１１１で処理を終了する。

ステップＳ１０８で、車内人検知部で検知した車内の有人、無人状態が変化しなかった場合、ステップＳ１０９へ進む。ステップＳ１０９では、親機１の第一の記憶部６に記憶されている子機状態データ６２ａのタイムアウトが行われたかどうかを確認する。タイムアウトが行われた（子機状態データ６２ａのビット１がセットされている）場合、ステップＳ１０６へ進んで、親機状態データ６１ａを更新し、ステップＳ１０７で子機３０へ送信する。この処理によって、タイムアウトが発生した場合、これを受けて最新の親機状態データ６１ａが子機３０に送信されて共有化され、最新の車内人検知部の検知結果によって、モーションセンサ３６の検出要否が再判定される。子機３０がモーションセンサ３６による検出を再開している情報を共有することにより、親機１は、親機状態データを子機３０に送信することで、モーションセンサ３６を無効とすべき時は、再度子機３０にモーションセンサ３６の検出を停止させて、子機の電池の消耗を防ぐことができる。ステップＳ１０９でタイムアウトが行われていなかった（子機状態データ６２ａのビット１がクリアされている）場合、ステップＳ１１０で、第一の制御装置３は、第一の記憶部６に格納された親機状態データ６１ａを更新した後、ステップＳ１１１で処理を終了する。

図１１の処理は、ステップＳ１０１から、所定時間ごとに実行されることとしたが、推進力制御スイッチ２９、解錠スイッチ２０の操作がされた判定は、チャタリングを考慮して、連続して数回（例えば５回）操作されたことを確認してから、ステップＳ１０３、Ｓ１０５の処理を実行することとしてもよい。また、図１１の処理を、所定時間毎ではなく、推進力制御スイッチ２９、解錠スイッチ２０が操作されたことで、または、車内人検知状態の変化があったことで発生する割込み処理、または、スリープ中のコンピュータを起動させるウェイクアップ処理で、処理を開始することとしてもよい。

図１２にて、子機３０の第二の制御装置３１の処理が実行される流れを説明する。図１２の処理は、所定時間ごと（例えば１０ｍｓごと）に実行され、ステップＳ２０１から開始される。ステップＳ２０２で、親機１からの信号を第二の受信アンテナ４２、第二の受信部４３を介して受信したかどうかを判定する。ステップＳ１０２で信号を受信していなかった場合は、ステップＳ２１０へ進む。

ステップＳ２０２で親機１からの信号を受信していると判断した場合は、ステップＳ２０３で受信した認証情報を読み込み、ステップＳ２０４で、受信した認証情報が第一の認証情報であるかどうか確認する。ここで、第一の認証情報は、ＩＤが、子機３０が第二の記憶部４４に登録している親機１のものであって、親機状態データ６１の解錠スイッチの操作による（親機状態データ６１ａのビット１がセットされている）か、車内人検知部１０の出力が変化した（親機状態データ６１ａのビット０が前回と異なっている）か、またはタイムアウトによる（子機状態データ６２ｂのビット２がセットされている）か、で判断する。親機１のものである、すなわちＩＤ：０００００１であって、前述の３つのいずれかの条件が満たされている場合は、第一の認証情報であるので、ステップＳ２０５へ進む。第一の認証情報でなければ、ステップＳ２１２へ進む。

ステップＳ２１２で、受信した認証情報が第三の認証情報であるかどうか確認する。ここで、第三の認証情報は、ＩＤが、子機３０が第二の記憶部４４に登録している親機１のものであって、親機状態データ６１の推進力制御スイッチの操作による（親機状態データ６１のビット２がセットされている）か、どうかで判断する。親機１のものである、すなわちＩＤ：０００００１であって、親機状態データ６１のビット２がセットされている場合は、第三の認証情報と判定してステップＳ２１３へ進む。第三の認証情報でなければ、子機３０は対応する必要がないので、ステップＳ２１６へ進んで処理を終了する。

ステップＳ２０５では、タイムアウト判定用のカウンタをクリアし、第二の記憶部４４の子機状態データ６２ｂのタイムアウト判定データ（子機状態データ６２ｂのビット２）をクリアする。タイムアウト判定用カウンタは、電波障害により親機からの通信が届かずに、モーションセンサの無効設定が更新されない場合を想定して、モーションセンサ３６の無効設定から第二の所定期間Ｔ２を経過した場合に、タイムアウトとして、強制的にモーションセンサ３６を有効に設定し、モーションセンサ３６の検出を再開するためのカウンタである。タイムアウト判定用のカウンタは、図示しない処理において、所定時間ごとにカウントアップされる。

ステップＳ２０５の後、ステップＳ２０６にて、親機１のＩＤデータとともに受信した親機１からの親機状態データ６１ａを、最新の親機状態データとして、子機３０の記憶部４４の親機状態データ６１ｂを更新する。

ステップＳ２０６の後、ステップＳ２０７にて、送信用移動情報を生成する。移動情報は、モーションセンサ３６の出力であるが、制御装置３１は、モーションセンサ３６による検出を実行中は、モーションセンサ３６の出力である移動情報を連続的に記録部４５に時系列で記録する。送信用移動情報の生成については、実施の形態１と同様であり、図８にて説明したので、Ｓ２０７の説明を省略する。

図１２の、ステップＳ２０７で送信用移動情報を生成した後、ステップＳ２０８へ進んで子機状態データ６２を更新する。この時、子機３０が有する情報である、親機状態データ６１ｂ、送信用移動情報、タイムアウト判定用カウンタの値、および入力スイッチ４０の情報に基づいて子機状態データ６２を更新し、子機３０の記憶部４４の子機状態データ６２ｂを更新する。親機状態データ６１ｂの車内人検知結果が有人である場合は、モーションセンサ３６の検出中止（検出無効）となるが、タイムアウトが発生している場合は、タイムアウト判定優先となり、親機状態データ６１ｂの車内人検知結果が有人であっても、子機状態データ６２ｂのモーションセンサの検出実行（子機状態データ６２ｂのビット１がセット）となる。

ステップＳ２０９へ進んで、第二の認証情報が、送信される。子機３０の自己ＩＤ（例えば、ＩＤ＝０００００２）、または子機３０の自己ＩＤと、子機状態データ６２ｂを合わせたデータが、第二の認証情報となる。また、セキュリティを向上するために、子機３０から送信する第二の認証情報には、親機１から受信した第一の認証情報または親機のＩＤを包含させることもできる。さらに、コードをそのまま送信することもできるが、通信を傍受され、認証コードを盗まれる可能性を考慮し、送信ごとに異なるキーによって暗号化し、同一コードの発信を避けるローリングコード方式を利用してもよい。

ここでは、第二の認証情報は子機状態データ６２ｂを包含することとする。第二の制御装置３１は、第二の認証情報を、第二の送信部３９、第二の送信アンテナ３８を介して親機１へ送信する。子機３０は、第二の送信部３９から、第二の送信アンテナ３８を介してＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ：例えば３１５ＭＨｚ）のＵＨＦ（Ｕｌｔｒａ Ｈｉｇｈ Ｆｒｅｑｕｅｎｃｙ：極超短波）信号を送信してもよい。ステップＳ２０９の処理の後ステップＳ２１６で処理を終了する。

ステップＳ２１３にて、親機１のＩＤデータとともに受信した親機１からの親機状態データ６１ａを、最新の親機状態データとして、子機３０の記憶部４４の親機状態データ６１ｂを更新する。

ステップＳ２１３の後のステップＳ２１４、Ｓ２１５は、ステップＳ２０８、Ｓ２０９と同様なので説明を省略する。ステップＳ２０９で送信する第四認証情報は、子機３０のＩＤ：０００００２と、更新された子機状態データ６２ｂを含んだデータである。第四認証情報は、車両に推進力制御を許可する認証情報なので、セキュリティを向上するためにこれ以外の情報を含めてもよい。ステップＳ２１５の後、ステップＳ２１６で処理を終了する。

ステップＳ２０２で、信号を受信していなかった場合は、ステップＳ２１０で、タイムアウトが発生しているかどうか、タイムアウト判定用カウンタの値を確認する。タイムアウト判定用カウンタの値が第二の所定期間Ｔ２に相当する値を超えていれば、タイムアウトが発生したと判断する。その場合、ステップＳ２０７へ進んで、送信用移動情報を生成した後、ステップＳ２０８で子機状態データ６２を更新する時に、タイムアウトの発生（子機状態データ６２のビット２をセット）と、その結果モーションセンサ３６の検出を実施中（子機状態データ６２のビット１をセット）であることを、反映することができ、子機３０の第二の記憶部４４の子機状態データ６２ｂに反映し、親機１にステップＳ２０９で送信することができる。

ステップＳ２１０で、タイムアウトが発生していない場合は、ステップＳ２１１へ進み、入力スイッチ４０が操作されているかどうか確認する。入力スイッチが操作されていれば、ステップＳ２０７へ進んで、送信用移動情報を生成した後、ステップＳ２０８で子機状態データ６２を更新する時に、入力スイッチ４０ａ、４０ｂ、４０ｃの状態を反映することができる（子機状態データ６２のビット３、４、５）。

ステップＳ２１１で、入力スイッチ４０が操作されていないと判断した場合は、ステップＳ２１６で処理を終了する。

図１３にて、親機１の第一の制御装置３の処理が実行される第二のフローチャートを説明する。図１３の処理は、所定時間ごと（例えば１０ｍｓごと）に実行され、ステップＳ３０１から開始される。ステップＳ３０２で、子機３０からの信号を第一の受信アンテナ１３、第一の受信部７を介して受信したかどうかを判定する。ステップＳ３０２で信号を受信していなかった場合は、ステップＳ３１６へ進んで処理を終了する。

ステップＳ３０２で信号を受信していると判断した場合は、ステップＳ３０３で受信した認証情報を読み込み、ステップＳ３０４で、認証情報が第二認証情報であるかどうか確認する。親機１が第一の記憶部６に登録している子機３０等から受信したものであって、親機１が第一の記憶部６に格納している親機状態データ６１ａの推進力制御スイッチが操作されていない（親機状態データ６１ａのビット２がクリアされている）場合、第二認証情報であり、推進力制御スイッチが操作されている（親機状態データ６１ａのビット２がセットされている）場合、第四認証情報であると判断する。ステップＳ３０４で第二認証情報であれば、ステップＳ３０５に進み、そうでなければ、ステップＳ３１２へ進む。

ステップＳ３０５では、受信した第二認証情報のうち、子機状態データ６２にあたるデータを抜き出して、親機１の第一の記憶部６の子機状態データ６２ａを更新する。

ステップＳ３０５の後、ステップＳ３０６で、親機１の第一の記憶部６の親機状態データ６１ａの解錠スイッチが操作されている（ビット１がセットされている）ことを確認する。解錠スイッチが操作されていれば、ステップＳ３０７へ進み、操作されていなければ、ステップＳ３１６へ進んで処理を終了する。

ステップＳ３０７で、親機１の第一の記憶部６の親機状態データ６１ａの車内人検知部の判定結果が有人（ビット０がセットされている）かどうか判定し、有人の場合（ビット０がセットされている）は、子機３０のモーションセンサ３６の情報にかかわらず、ドアの解錠をすべく、ステップＳ３１０へ進む。車内人検知部の判定結果が無人（ビット０がクリアされている）の場合は、ステップＳ３０８へ進む。

ステップＳ３０８で、親機１の第一の記憶部６の子機状態データ６２ａのモーションセンサ３６の検出実行中か（モーションセンサ有効：子機状態データ６２ａのビット１がセットされているか）どうか判定する。モーションセンサ３６の検出実行中（モーションセンサ有効）であれば、ステップＳ３０９へ進み、モーションセンサ３６の検出中止中（モーションセンサ無効）であれば、子機３０のモーションセンサ３６の情報にかかわらず、ドアの解錠をすべく、ステップＳ３１０へ進む。

ステップＳ３０９で、親機１の第一の記憶部６の子機状態データ６２ａの移動情報有か（子機状態データ６２ａのビット０がセットされているか）どうか判定する。移動情報無しの場合は、リレーアタックの可能性があるので、ドアの解錠をせず、ステップＳ３１６へ進んで処理を終了する。ステップＳ３０９で、移動情報有の場合は、ステップＳ３１０で、親機１のドア施錠、解錠アクチュエータを駆動してドアを解錠し、ステップＳ３１１へ進む。

ステップＳ３１１で、解錠履歴フラグＦＬＡＧ１をセットする。解錠履歴フラグＦＬＡＧ１は、ドアの解錠を実施した履歴を示し、解錠履歴フラグＦＬＡＧ１がセットされている場合のみ、推進力制御を許可するためのフラグである。ステップＳ３１１の後ステップＳ３１６で処理を終了する。

ステップＳ３０４では、認証情報が第四の認証情報かどうか確認する。親機１が第一の記憶部６に登録している子機３０等から受信したものであって、親機１が第一の記憶部６に格納している親機状態データ６１ａの推進力制御スイッチが操作されている（親機状態データ６１ａのビット２がセットされている）場合、第四認証情報であると判断する。第四認証情報であれば、ステップＳ３１３へ進み、そうでなければステップＳ３１６で処理を終了する。

ステップＳ３１３では、解錠履歴フラグＦＬＡＧ１がセットされているかどうか確認する。解錠履歴フラグＦＬＡＧ１がセットされていれば、正規の認証を経て解錠を実施したことから、リレーアタックによって盗難が試みられているのではない可能性が高い。よって、次のステップＳ３１４で推進力制御を開始する。エンジン搭載車両であればスタータによってエンジン起動を実行し、電気自動車またはハイブリッド車であれば、電動機を起動して車両の走行準備をすることになる。ステップＳ３１４の後、解錠履歴フラグＦＬＡＧ１をクリアし、ステップＳ３１６で処理を終了する。

解錠履歴フラグＦＬＡＧ１がセットされていない場合は、正規の認証を経て解錠手続きを実施していないので、推進力制御を開始せず、ステップＳ３１６で処理を終了する。

＜実施の形態２の効果＞
（１３）実施の形態２の電子キーシステムでは、子機３０は、親機１から第三の認証情報を受信した場合に、送信元を特定する第四の認証情報を親機１に送信し、
親機１は、推進力制御スイッチ２９を有し、ドアの施錠中に、子機３０から受信したモーションセンサ３６による移動情報及び第二の認証情報と、車内人検知部１０の検知情報に基づいてドアを解錠し、
ドアの解錠中に、推進力制御スイッチ２９が操作された場合に、返信リクエストを示す第三の認証情報を子機３０に送信し、子機３０から受信した第四の認証情報が親機１に登録された子機３０を示す場合に推進力制御の実施を許可している。

この場合、認証情報と移動情報によって、正規の解錠を経た場合に限って、車両の推進力制御を許可しているので、リレーアタックによる、エンジン始動またはモータ起動による車両盗難を効果的に防ぐことができる。

３．実施の形態３
図１２は、実施の形態２、３に係る、電子キーシステムの子機３０の処理のフローチャートである。図１４は、実施の形態３に係る、電子キーシステムの親機１の処理の第一のフローチャートである。図１５は、実施の形態３に係る、電子キーシステムの親機１の処理の第二のフローチャートである。実施の形態３は、実施の形態２に対して、推進力制御スイッチ２９が操作された場合、推進力制御を許可する要件の、解錠履歴フラグＦＬＡＧ１を、解錠履歴フラグＦＬＡＧ２に入れ替えた部分が異なるだけである。

実施の形態２の、解錠履歴フラグＦＬＡＧ１は、正規の認証を経て、ドアを解錠した履歴の有無を示すフラグである。正規の認証を経た解錠が実施された後に、解錠履歴フラグＦＬＡＧ１がセットされる。解錠履歴フラグＦＬＡＧ１がセットされている場合のみ、推進力制御開始を許可する。

実施の形態３の解錠履歴フラグＦＬＡＧ２は、通常は、セットされており、推進力制御スイッチ操作時、認証が合致すれば、推進力制御開始を許可する。ただし、解錠スイッチが操作されてから、認証を経て解錠が実施されるまでの間は、解錠履歴フラグＦＬＡＧ２はクリアされており、この間は推進力制御開始を許可しない。このような構成とすることで、運転者が乗車中に、電源オフして、その後、ドアの施錠および解錠の動作を実施せずに、推進力制御を開始する場合であっても、ドアの解錠履歴を経なくても、推進力制御が可能となる。

図１２は、実施の形態２にて説明済みである。図１４は、図１１とほぼ同じフローチャートであり、図１１で、ステップＳ１０５とステップＳ１０６の間にステップＳ１１２を挿入した点のみ異なる。ステップＳ１１２は、解錠履歴フラグＦＬＡＧ２をクリアする処理である。ステップＳ１０５は、解錠スイッチ２０の操作判定処理であり、解錠スイッチ２０が操作されたと判断した場合、ステップＳ１１２を実施して解錠履歴フラグＦＬＡＧ２をクリアして、推進力制御の実施を禁止する。

図１５は、図１３とほぼ同じフローチャートであり、３点違いがある。図１３で、ステップＳ３１０の後、ステップＳ３１１で解錠履歴フラグＦＬＡＧ１をセットしているのに対し、図１５ではステップＳ３１０の後、ステップＳ３２１で解錠履歴フラグＦＬＡＧ２をセットしている点が異なる。加えて、図１３で、ステップＳ３１２の後、ステップＳ３１３でＦＬＡＧ１がセットされているか確認しているが、図１５では、ステップＳ３１２の後、ステップＳ３２３で、ＦＬＡＧ２がセットされているか確認している。さらに、図１３のステップＳ３１４の後、ステップＳ３１５で解錠履歴フラグＦＬＡＧ１をクリアしているのに対し、図１５では、ステップＳ３１４の後、同様の処理はなく、そのままＳ３１６で処理を終了している。解錠履歴フラグＦＬＡＧ２を、ステップＳ３１４で推進力制御を開始した後、クリアしていないので、エンストして再始動する時でも、解錠履歴フラグＦＬＡＧ２はセットされたままで、推進力制御が許可される。

＜実施の形態３の効果＞
（１４）実施の形態３の電子キーシステムでは、子機３０は、親機１から第三の認証情報を受信した場合に、送信元を特定する第四の認証情報を親機１に送信し、
親機１は、推進力制御スイッチ２９を有し、推進力制御スイッチ２９が操作された場合に、返信リクエストを示す第三の認証情報を子機３０に送信し、子機３０から受信した第四の認証情報が親機に登録された子機を示す場合に推進力制御の実施を許可する、電子キーシステムであって、
ドアの施錠中に、解錠スイッチが操作された後は、ドアの解錠が許可されるまでの間、前記推進力制御の実施を禁止する。

この場合、運転者が乗車中に、電源オフして、その後、ドアの施錠および解錠の動作を実施せずに、推進力制御を開始する場合であっても、ドアの解錠履歴を経なくても、推進力制御が可能となり、利便性が向上する。認証情報と移動情報によって、正規の解錠を経た場合に限って、車両の推進力制御を許可しているので、リレーアタックによる、エンジン始動またはモータ起動による車両盗難を効果的に防ぐことができる。

本願は、様々な例示的な実施の形態及び実施例が記載されているが、１つ、または複数の実施の形態に記載された様々な特徴、態様、及び機能は特定の実施の形態の適用に限られるのではなく、単独で、または様々な組み合わせで実施の形態に適用可能である。従って、例示されていない無数の変形例が、本願明細書に開示される技術の範囲内において想定される。例えば、少なくとも１つの構成要素を変形する場合、追加する場合または省略する場合、さらには、少なくとも１つの構成要素を抽出し、他の実施の形態の構成要素と組み合わせる場合が含まれるものとする。

１ 親機、１０ 車内人検知部、２０ 解錠スイッチ、２９ 推進力制御スイッチ、３０ 子機、３６ モーションセンサ、４０ 入力スイッチ、４１ 表示部、４４ 第二の記憶部、４５ 記録部

Claims (14)

1. 相互に無線通信を行う子機及び親機を備えた電子キーシステムであって、
   前記子機は、移動の有無を検出して移動情報を出力するモーションセンサを有し、前記親機から、第一の認証情報を受信した場合に、前記移動情報及び送信元を特定する第二の認証情報を前記親機に送信し、
   前記親機は、ドアの解錠スイッチ及び車内が有人か否かを検知して検知情報を出力する車内人検知部を有し、前記解錠スイッチが操作された場合に、返信リクエストを示す前記第一の認証情報を前記子機に送信し、前記子機から受信した前記移動情報及び前記第二の認証情報と、前記検知情報に基づいて前記ドアの解錠の可否を判断する電子キーシステム。
2. 前記親機は、前記検知情報が無人であり、かつ前記移動情報が移動有であり、かつ前記第二の認証情報が前記親機に登録された前記子機を示す場合に解錠する、請求項１に記載の電子キーシステム。
3. 前記親機は、前記検知情報が有人であり、かつ前記第二の認証情報が前記親機に登録された前記子機を示す場合に解錠する、請求項１または２に記載の電子キーシステム。
4. 前記子機は、
   記録部を有し、
   前記モーションセンサの検出の実行中は、前記移動情報を前記記録部に記録し、前記移動情報を送信する時に直近の第一の所定期間内に移動有の記録があった場合に移動有を送信する、請求項１から３のいずれか一項に記載の電子キーシステム。
5. 前記親機は、前記検知情報が有人の場合は、前記子機にモーションセンサ無効信号を送信し、
   前記子機は、前記親機から前記モーションセンサ無効信号を受信した場合に、モーションセンサの検出を停止する、請求項１から４のいずれか一項に記載の電子キーシステム。
6. 前記親機は、前記検知情報が有人の場合は前記モーションセンサ無効信号を、前記検知情報が無人の場合はモーションセンサ有効信号を、前記検知情報が変化した場合に、前記子機に送信し、
   前記子機は、前記親機から前記モーションセンサ無効信号を受信した場合にモーションセンサの検出を停止し、前記モーションセンサ有効信号を受信した場合にモーションセンサの検出を実行する、請求項５に記載の電子キーシステム。
7. 前記子機は、前記親機から前記モーションセンサ無効信号を受信した場合に前記モーションセンサの検出を停止し、第二の所定期間経過後、前記モーションセンサの検出を再開する、請求項６に記載の電子キーシステム。
8. 前記子機は、前記モーションセンサの検出を再開する場合に、前記親機に前記モーションセンサの検出再開情報を送信する、請求項７に記載の電子キーシステム。
9. 前記子機は、記憶部を有し、モーションセンサの検出を実行中、または停止中であることを、前記記憶部に記憶する、請求項５から８のいずれか一項に記載の電子キーシステム。
10. 前記子機は、前記モーションセンサの検出実行と検出中止を手動で切り換える切り換えスイッチを有する、請求項５から９のいずれか一項に記載の電子キーシステム。
11. 前記子機は、前記モーションセンサの検出実行と検出中止を表示する表示部を有する、請求項５から１０のいずれか一項に記載の電子キーシステム。
12. 前記子機は、前記表示部の表示の可否を切り替える表示スイッチを有する、請求項１１に記載の電子キーシステム。
13. 前記子機は、前記親機から第三の認証情報を受信した場合に、送信元を特定する第四の認証情報を前記親機に送信し、
    前記親機は、
    推進力制御スイッチを有し、
    前記ドアの施錠中に、前記子機から受信した前記移動情報及び前記第二の認証情報と、前記検知情報に基づいて前記ドアを解錠し、
    前記ドアの解錠中に、前記推進力制御スイッチが操作された場合に、返信リクエストを示す前記第三の認証情報を前記子機に送信し、前記子機から受信した前記第四の認証情報が前記親機に登録された前記子機を示す場合に推進力制御の実施を許可する、請求項１から１２のいずれか一項に記載の電子キーシステム。
14. 前記子機は、前記親機から第三の認証情報を受信した場合に、送信元を特定する第四の認証情報を前記親機に送信し、
    前記親機は、推進力制御スイッチを有し、前記推進力制御スイッチが操作された場合に、返信リクエストを示す前記第三の認証情報を前記子機に送信し、前記子機から受信した前記第四の認証情報が前記親機に登録された前記子機を示す場合に推進力制御の実施を許可する、電子キーシステムであって、
    前記ドアの施錠中に、前記解錠スイッチが操作された後は、前記ドアの解錠が許可されるまでの間、前記推進力制御の実施を禁止する、請求項１から１２のいずれか一項に記載の電子キーシステム。

Images