JP7404155B2

JP7404155B2 - Authentication system

Info

Publication number: JP7404155B2
Application number: JP2020086409A
Authority: JP
Inventors: 真典明石
Original assignee: Yazaki Corp
Current assignee: Yazaki Corp
Priority date: 2020-05-18
Filing date: 2020-05-18
Publication date: 2023-12-25
Anticipated expiration: 2040-05-18
Also published as: JP2021181677A

Description

本発明は、認証システムに関する。 The present invention relates to an authentication system.

従来、車両用の認証システムとして、例えば、特許文献１には、車両を始動するための認証コードが登録された電子キーと、当該電子キーから受信した認証コードに基づいてドアの施錠又は開錠を自動的に行うスマートキーＥＣＵとを備えた車載中継装置が記載されている。 Conventionally, as an authentication system for a vehicle, for example, Patent Document 1 discloses an electronic key in which an authentication code for starting the vehicle is registered, and a door locking or unlocking system based on the authentication code received from the electronic key. An in-vehicle relay device equipped with a smart key ECU that automatically performs the following is described.

特開２０１３－１０７４５４号公報Japanese Patent Application Publication No. 2013-107454

ところで、上述の特許文献１に記載の車載中継装置は、例えば、車両の盗難を目的とした認証コードを用いてスマートキーＥＣＵが動作される恐れがあり、この点で更なる改善の余地がある。 By the way, in the vehicle-mounted relay device described in Patent Document 1, for example, there is a risk that the smart key ECU may be operated using an authentication code intended for vehicle theft, and there is room for further improvement in this respect. .

そこで、本発明は、上記に鑑みてなされたものであって、車両のセキュリティ性を向上することができる認証システムを提供することを目的とする。 Therefore, the present invention has been made in view of the above, and an object of the present invention is to provide an authentication system that can improve the security of a vehicle.

上述した課題を解決し、目的を達成するために、本発明に係る認証システムは、車両に搭載され前記車両に関する動作を行う動作部を制御する動作制御回路と、前記動作部の動作許可を要求するための認証要求信号を受信する受信機と、前記動作制御回路及び前記受信機を通信可能に接続する第１通信回線と、前記受信機により受信した前記認証要求信号を認証する認証回路と、前記第１通信回線とは独立して設けられ前記動作制御回路及び前記認証回路を通信可能に接続する第２通信回線と、を備え、前記動作制御回路は、前記受信機から前記第１通信回線を介して入力された前記認証要求信号を前記第２通信回線を介して前記認証回路に出力し、前記認証回路は、前記動作制御回路から入力された前記認証要求信号の認証が成立する場合、前記第２通信回線を介して前記動作制御回路に認証許可信号を出力し、前記動作制御回路から入力された前記認証要求信号の認証が成立しない場合、前記第２通信回線を介して前記動作制御回路に前記認証許可信号を出力せず、前記動作制御回路は、前記第２通信回線側から前記認証許可信号が入力された場合、予め定められた正常動作を動作させるように前記動作部を制御し、前記第１通信回線側から認証許可信号が入力された場合、前記正常動作を動作させないように前記動作部を制御することを特徴とする。 In order to solve the above-mentioned problems and achieve the purpose, an authentication system according to the present invention includes an operation control circuit that is installed in a vehicle and controls an operation unit that performs an operation related to the vehicle, and a request for permission to operate the operation unit. a first communication line that communicably connects the operation control circuit and the receiver; and an authentication circuit that authenticates the authentication request signal received by the receiver; a second communication line that is provided independently of the first communication line and communicatively connects the operation control circuit and the authentication circuit, and the operation control circuit connects the receiver to the first communication line. outputs the authentication request signal inputted via the second communication line to the authentication circuit, and the authentication circuit outputs the authentication request signal inputted from the operation control circuit when authentication of the authentication request signal inputted from the operation control circuit is established; An authentication permission signal is output to the operation control circuit via the second communication line, and if authentication of the authentication request signal input from the operation control circuit is not successful, the operation control is performed via the second communication line. Without outputting the authentication permission signal to the circuit, the operation control circuit controls the operation unit to perform a predetermined normal operation when the authentication permission signal is input from the second communication line side. However, when an authentication permission signal is input from the first communication line side, the operation unit is controlled so as not to perform the normal operation.

上記認証システムにおいて、前記動作制御回路は、前記第１通信回線側から認証許可信号が入力された場合、前記正常動作の制御とは異なる車両防犯用の動作の制御を行うことが好ましい。 In the above authentication system, it is preferable that the operation control circuit performs control of a vehicle crime prevention operation different from the control of the normal operation when an authentication permission signal is input from the first communication line side.

上記認証システムにおいて、前記動作制御回路、前記認証回路、及び、前記第２通信回線が設けられた回路基板を更に備え、前記動作制御回路、前記認証回路、前記第２通信回線、及び、前記回路基板は、電子制御モジュールを構成することが好ましい。 The authentication system further includes a circuit board on which the operation control circuit, the authentication circuit, and the second communication line are provided, and the operation control circuit, the authentication circuit, the second communication line, and the circuit Preferably, the substrate constitutes an electronic control module.

上記認証システムにおいて、前記電子制御モジュールは、複数設けられ、複数の前記電子制御モジュールは、それぞれの前記動作制御回路が、それぞれ異なる前記動作部の前記正常動作の制御を行うことが好ましい。 In the above authentication system, it is preferable that a plurality of the electronic control modules are provided, and in the plurality of electronic control modules, each of the operation control circuits controls the normal operation of the different operation sections.

本発明に係る認証システムは、第２通信回線側から認証許可信号が入力された場合、正常動作を動作部に動作させ、第１通信回線側から認証許可信号が入力された場合、正常動作を動作部に動作させないので、第１通信回線に接続された偽の電子制御モジュールによって動作部を動作させることを防止することができ、この結果、車両のセキュリティ性を向上することができる。 The authentication system according to the present invention causes the operating unit to operate normally when the authentication permission signal is input from the second communication line side, and causes the operation unit to operate normally when the authentication permission signal is input from the first communication line side. Since the operation section is not operated, it is possible to prevent the operation section from being operated by a fake electronic control module connected to the first communication line, and as a result, the security of the vehicle can be improved.

図１は、実施形態に係る認証システムの構成例を示す概略図である。FIG. 1 is a schematic diagram showing a configuration example of an authentication system according to an embodiment. 図２は、実施形態に係る認証システムの構成例を示すブロック図である。FIG. 2 is a block diagram showing a configuration example of an authentication system according to an embodiment. 図３は、実施形態に係る認証システムの動作例（正当利用）を示すブロック図である。FIG. 3 is a block diagram showing an example of operation (legitimate use) of the authentication system according to the embodiment. 図４は、実施形態に係る認証システムの動作例（不正利用）を示すブロック図である。FIG. 4 is a block diagram showing an operation example (unauthorized use) of the authentication system according to the embodiment. 図５は、実施形態に係る認証システムの動作例を示すフローチャートである。FIG. 5 is a flowchart illustrating an example of the operation of the authentication system according to the embodiment.

本発明を実施するための形態（実施形態）につき、図面を参照しつつ詳細に説明する。以下の実施形態に記載した内容により本発明が限定されるものではない。また、以下に記載した構成要素には、当業者が容易に想定できるもの、実質的に同一のものが含まれる。更に、以下に記載した構成は適宜組み合わせることが可能である。また、本発明の要旨を逸脱しない範囲で構成の種々の省略、置換又は変更を行うことができる。 DESCRIPTION OF THE PREFERRED EMBODIMENTS Modes (embodiments) for carrying out the present invention will be described in detail with reference to the drawings. The present invention is not limited to the contents described in the following embodiments. Further, the constituent elements described below include those that can be easily assumed by those skilled in the art and those that are substantially the same. Furthermore, the configurations described below can be combined as appropriate. Further, various omissions, substitutions, or changes in the configuration can be made without departing from the gist of the present invention.

〔実施形態〕
図面を参照しながら実施形態に係る認証システム１について説明する。図１は、実施形態に係る認証システム１の構成例を示す概略図である。図２は、実施形態に係る認証システム１の構成例を示すブロック図である。図３は、実施形態に係る認証システム１の動作例（正当利用）を示すブロック図である。図４は、実施形態に係る認証システム１の動作例（不正利用）を示すブロック図である。 [Embodiment]
An authentication system 1 according to an embodiment will be described with reference to the drawings. FIG. 1 is a schematic diagram showing a configuration example of an authentication system 1 according to an embodiment. FIG. 2 is a block diagram showing a configuration example of the authentication system 1 according to the embodiment. FIG. 3 is a block diagram showing an example of the operation (legitimate use) of the authentication system 1 according to the embodiment. FIG. 4 is a block diagram showing an example of the operation (unauthorized use) of the authentication system 1 according to the embodiment.

認証システム１は、車両に搭載され、電子キー１０から認証を要求する認証要求信号Ｐ１を受信し、当該認証要求信号Ｐ１の認証結果に基づいて車両の動作部Ｒを制御するシステムである。ここで、動作部Ｒは、車両に搭載された様々な機能に応じて複数設けられる。それぞれの動作部Ｒは、互いに異なる動作を行うものであり、例えば、車両のドアにおける鍵の開錠及び閉錠を行う鍵装置、車速等を表示するメータ装置、車両の進行方向を変更する操舵装置、車輪に動力を与えるエンジン装置等を構成するが、これに限定されない。 The authentication system 1 is a system that is mounted on a vehicle, receives an authentication request signal P1 requesting authentication from the electronic key 10, and controls the operation unit R of the vehicle based on the authentication result of the authentication request signal P1. Here, a plurality of operating units R are provided depending on various functions installed in the vehicle. Each operation unit R performs a different operation, and includes, for example, a key device that unlocks and closes the door of the vehicle, a meter device that displays vehicle speed, etc., and a steering device that changes the direction of travel of the vehicle. The device includes an engine device that provides power to the wheels, but is not limited thereto.

認証システム１は、図１及び図２に示すように、電子キー１０と、第１通信回線としての通信ケーブル２０と、受信機３０と、複数のＥＣＵ（ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ）４０とを備える。 As shown in FIGS. 1 and 2, the authentication system 1 includes an electronic key 10, a communication cable 20 as a first communication line, a receiver 30, and a plurality of ECUs (Electronic Control Units) 40.

電子キー１０は、車両の始動に関する情報を無線で送信するものであり、いわゆるスマートカードキーである。電子キー１０は、例えば、固有情報を含む認証要求信号Ｐ１を無線で送信する。ここで、認証要求信号Ｐ１は、動作部Ｒの動作許可を要求するための信号である。認証要求信号Ｐ１に含まれる固有情報は、車両毎に異なる情報であり、車両毎に個別に割り当てられた情報である。 The electronic key 10 wirelessly transmits information regarding starting the vehicle, and is a so-called smart card key. For example, the electronic key 10 wirelessly transmits an authentication request signal P1 including unique information. Here, the authentication request signal P1 is a signal for requesting operation permission of the operation section R. The unique information included in the authentication request signal P1 is information that differs from vehicle to vehicle, and is information that is individually assigned to each vehicle.

電子キー１０は、例えば、駐車中の車両から離れた場所に居る運転者（電子キー１０の所持者）が当該車両に近づくと、車両に搭載された送信機（図示省略）から送信された送信信号を受信する。そして、電子キー１０は、当該送信信号を受信すると、固有情報を含む認証要求信号Ｐ１を車両に送信する。なお、電子キー１０は、運転者（電子キー１０の所持者）が運転席から降車して当該車両から遠ざかる場合、認証要求信号Ｐ１を一定期間、車両に送信し続けている。 For example, when a driver (the holder of the electronic key 10) who is located far away from a parked vehicle approaches the vehicle, the electronic key 10 receives a transmission from a transmitter (not shown) mounted on the vehicle. Receive a signal. Then, upon receiving the transmission signal, the electronic key 10 transmits an authentication request signal P1 including unique information to the vehicle. Note that the electronic key 10 continues to transmit the authentication request signal P1 to the vehicle for a certain period of time when the driver (the owner of the electronic key 10) gets out of the driver's seat and moves away from the vehicle.

通信ケーブル２０は、受信機３０及びそれぞれのＥＣＵ４０を互いに通信可能に接続するものである。通信ケーブル２０は、例えば、２本の電線を撚り合わせたツイストペアケーブルである。通信ケーブル２０は、複数のＥＣＵ４０の外側に配索され、一方のＥＣＵ４０と他方のＥＣＵ４０との間を互いに通信可能に接続する。通信ケーブル２０は、例えば、図１に示すように、１つの通信回線に複数のＥＣＵ４０等を接続したバス型トポロジーを構成している。通信ケーブル２０で用いられる通信プロトコルとしては、例えば、ＣＡＮ（ＣｏｎｔｒｏｌｌｅｒＡｒｅａＮｅｔｗｏｒｋ）、ＣＡＮ－ＦＤ（ＣＡＮｗｉｔｈＦｌｅｘｉｂｌｅＤａｔａｒａｔｅ）、ＬＩＮ（ＬｏｃａｌＩｎｔｅｒｃｏｎｎｅｃｔＮｅｔｗｏｒｋ）等が適用される。通信ケーブル２０は、それぞれのＥＣＵ４０を電気的且つ物理的に接続し、一方のＥＣＵ４０と他方のＥＣＵ４０との間で相互にやり取りされる信号（情報）を伝達する。 The communication cable 20 connects the receiver 30 and each ECU 40 so that they can communicate with each other. The communication cable 20 is, for example, a twisted pair cable made by twisting two electric wires together. The communication cable 20 is routed outside the plurality of ECUs 40 and connects one ECU 40 and the other ECU 40 so that they can communicate with each other. For example, as shown in FIG. 1, the communication cable 20 forms a bus topology in which a plurality of ECUs 40 and the like are connected to one communication line. Examples of communication protocols used in the communication cable 20 include CAN (Controller Area Network), CAN-FD (CAN with Flexible Data rate), and LIN (Local Interconnect Network). The communication cable 20 electrically and physically connects each ECU 40 and transmits signals (information) exchanged between one ECU 40 and the other ECU 40.

受信機３０は、無線で情報を受信するものである。受信機３０は、通信ケーブル２０を介して複数のＥＣＵ４０に接続されている。受信機３０は、例えば、アンテナ３１と、信号処理部３２とを備えている。アンテナ３１は、電波を受信するものである。アンテナ３１は、電子キー１０から送信された固有情報を含む認証要求信号Ｐ１を受信する。アンテナ３１は、信号処理部３２に接続され、受信した認証要求信号Ｐ１を信号処理部３２に出力する。 The receiver 30 receives information wirelessly. The receiver 30 is connected to a plurality of ECUs 40 via a communication cable 20. The receiver 30 includes, for example, an antenna 31 and a signal processing section 32. The antenna 31 is for receiving radio waves. The antenna 31 receives the authentication request signal P1 including unique information transmitted from the electronic key 10. The antenna 31 is connected to the signal processing section 32 and outputs the received authentication request signal P1 to the signal processing section 32.

信号処理部３２は、信号を処理するものである。信号処理部３２は、アンテナ３１に接続され、当該アンテナ３１から出力された固有情報を含む認証要求信号Ｐ１に対して増幅等の信号処理を行う。信号処理部３２は、通信ケーブル２０を介して複数のＥＣＵ４０に接続され、増幅等の信号処理を行った認証要求信号Ｐ１を複数のＥＣＵ４０に出力する。 The signal processing unit 32 processes signals. The signal processing unit 32 is connected to the antenna 31 and performs signal processing such as amplification on the authentication request signal P1 including unique information output from the antenna 31. The signal processing unit 32 is connected to the plurality of ECUs 40 via the communication cable 20, and outputs the authentication request signal P1, which has been subjected to signal processing such as amplification, to the plurality of ECUs 40.

複数のＥＣＵ４０は、それぞれが、車両に関する動作を行う動作部Ｒを制御するものである。複数のＥＣＵ４０は、ＣＰＵ、記憶部を構成するＲＯＭ、ＲＡＭ及びインターフェースを含む周知のマイクロコンピュータを主体とする電子回路を含んで構成される。複数のＥＣＵ４０は、電子制御モジュールとしての認証ＥＣＵ４０Ａ、４０Ｂを含んで構成される。 Each of the plurality of ECUs 40 controls an operation unit R that performs operations related to the vehicle. The plurality of ECUs 40 are configured to include an electronic circuit mainly including a known microcomputer including a CPU, a ROM constituting a storage section, a RAM, and an interface. The plurality of ECUs 40 are configured to include authentication ECUs 40A and 40B as electronic control modules.

認証ＥＣＵ４０Ａは、認証要求信号Ｐ１の認証に基づく制御を行うものである。認証ＥＣＵ４０Ａは、例えば、動作部Ｒとして操舵装置を制御するものであり、認証要求信号Ｐ１の認証が成立した場合には操舵装置を動作可能とし、認証要求信号Ｐ１の認証が成立しなかった場合には操舵装置を動作不可とする。認証ＥＣＵ４０Ａは、回路基板４１と、配線パターン４２と、認証回路としての鍵認証回路４３と、動作制御回路４４とを備える。 The authentication ECU 40A performs control based on authentication of the authentication request signal P1. The authentication ECU 40A, for example, controls the steering device as an operation unit R, and enables the steering device to operate when the authentication of the authentication request signal P1 is successful, and when the authentication of the authentication request signal P1 is not successful. The steering system is rendered inoperable. The authentication ECU 40A includes a circuit board 41, a wiring pattern 42, a key authentication circuit 43 as an authentication circuit, and an operation control circuit 44.

回路基板４１は、種々の電子部品が実装され、当該電子部品を電気的に接続する電子回路を構成するものであり、いわゆるプリント回路基板（ＰｒｉｎｔｅｄＣｉｒｃｕｉｔＢｏａｒｄ）である。回路基板４１は、例えば、エポキシ樹脂、ガラスエポキシ樹脂、紙エポキシ樹脂やセラミック等の絶縁性の材料からなる絶縁層に銅箔等の導電性部材によってプリントパターンが設けられている。回路基板４１は、例えば、プリントパターンが設けられた絶縁層を複数枚積層させ多層化されたもの（つまり、多層基板）である。本実施形態では、回路基板４１は、配線パターン４２、鍵認証回路４３、及び、動作制御回路４４が設けられている。 The circuit board 41 is a so-called printed circuit board, on which various electronic components are mounted and constitutes an electronic circuit that electrically connects the electronic components. The circuit board 41 has a printed pattern formed of a conductive member such as copper foil on an insulating layer made of an insulating material such as epoxy resin, glass epoxy resin, paper epoxy resin, or ceramic. The circuit board 41 is, for example, a multilayered board made by laminating a plurality of insulating layers each having a printed pattern (that is, a multilayer board). In this embodiment, the circuit board 41 is provided with a wiring pattern 42, a key authentication circuit 43, and an operation control circuit 44.

配線パターン４２は、鍵認証回路４３及び動作制御回路４４を互いに通信可能に接続するものである。配線パターン４２は、通信ケーブル２０とは独立して設けられた通信回線である。つまり、配線パターン４２は、通信ケーブル２０とは電気的且つ物理的に接続されていない。配線パターン４２は、回路基板４１に設けられ、例えば、銅箔等の導電性部材によって形成されたプリントパターンにより構成される。配線パターン４２は、鍵認証回路４３及び動作制御回路４４を電気的且つ物理的に接続し、鍵認証回路４３と動作制御回路４４との間でやり取りされる信号（情報）を伝達する。 The wiring pattern 42 connects the key authentication circuit 43 and the operation control circuit 44 so that they can communicate with each other. The wiring pattern 42 is a communication line provided independently of the communication cable 20. That is, the wiring pattern 42 is not electrically and physically connected to the communication cable 20. The wiring pattern 42 is provided on the circuit board 41 and is composed of a printed pattern made of a conductive material such as copper foil, for example. The wiring pattern 42 electrically and physically connects the key authentication circuit 43 and the operation control circuit 44, and transmits signals (information) exchanged between the key authentication circuit 43 and the operation control circuit 44.

鍵認証回路４３は、電子キー１０から送信された認証要求信号Ｐ１の認証を行うものである。鍵認証回路４３は、例えば、図示しないシリコンウェハ上に形成された集積回路（ＩＣ；ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）として形成されている。鍵認証回路４３及びシリコンウェハは、ＩＣチップを構成する。このＩＣチップは、モールド樹脂などにより封止されてパッケージ化されたＩＣパッケージを構成する。このＩＣパッケージは、回路基板４１に搭載される。ＩＣパッケージは、例えば、当該ＩＣパッケージの端子が、はんだを介して回路基板４１上の回路パターンに電気的に接続される。 The key authentication circuit 43 authenticates the authentication request signal P1 transmitted from the electronic key 10. The key authentication circuit 43 is formed, for example, as an integrated circuit (IC) formed on a silicon wafer (not shown). The key authentication circuit 43 and the silicon wafer constitute an IC chip. This IC chip constitutes an IC package that is sealed and packaged with a molding resin or the like. This IC package is mounted on a circuit board 41. For example, terminals of the IC package are electrically connected to a circuit pattern on the circuit board 41 via solder.

鍵認証回路４３は、配線パターン４２を介して動作制御回路４４に通信可能に接続されている。鍵認証回路４３は、受信機３０により受信した認証要求信号Ｐ１が動作制御回路４４から配線パターン４２を介して出力され、当該認証要求信号Ｐ１を認証する。鍵認証回路４３は、例えば、予め定められた基準固有情報と、認証要求信号Ｐ１に含まれる固有情報とを比較し、固有情報が基準固有情報に一致した場合、認証要求信号Ｐ１の認証が成立したと判定する。一方で、鍵認証回路４３は、固有情報が基準固有情報に一致しない場合、認証要求信号Ｐ１の認証が成立しなかったと判定する。 The key authentication circuit 43 is communicatively connected to the operation control circuit 44 via the wiring pattern 42 . The key authentication circuit 43 receives the authentication request signal P1 received by the receiver 30 from the operation control circuit 44 via the wiring pattern 42, and authenticates the authentication request signal P1. The key authentication circuit 43 compares, for example, predetermined standard unique information with the unique information included in the authentication request signal P1, and when the unique information matches the standard unique information, the authentication of the authentication request signal P1 is established. It is determined that the On the other hand, if the unique information does not match the reference unique information, the key authentication circuit 43 determines that the authentication of the authentication request signal P1 has not been achieved.

そして、鍵認証回路４３は、認証要求信号Ｐ１の認証が成立した場合、図３に示すように、配線パターン４２を介して動作制御回路４４に認証許可信号Ｑ１を出力する。ここで、認証許可信号Ｑ１は、認証要求信号Ｐ１の認証が成立したことを表す信号である。鍵認証回路４３は、認証要求信号Ｐ１の認証が成立しない場合、配線パターン４２を介して動作制御回路４４に認証許可信号Ｑ１を出力しない。 Then, when the authentication request signal P1 is successfully authenticated, the key authentication circuit 43 outputs an authentication permission signal Q1 to the operation control circuit 44 via the wiring pattern 42, as shown in FIG. Here, the authentication permission signal Q1 is a signal indicating that the authentication of the authentication request signal P1 has been completed. If the authentication request signal P1 is not authenticated, the key authentication circuit 43 does not output the authentication permission signal Q1 to the operation control circuit 44 via the wiring pattern 42.

動作制御回路４４は、動作部Ｒを制御するものである。動作制御回路４４は、例えば、図示しないシリコンウェハ上に形成された集積回路（ＩＣ）である。動作制御回路４４及びシリコンウェハは、ＩＣチップを構成する。このＩＣチップは、モールド樹脂などにより封止されてパッケージ化されたＩＣパッケージを構成する。このＩＣパッケージは、回路基板４１に搭載される。ＩＣパッケージは、例えば、当該ＩＣパッケージの端子が、はんだを介して回路基板４１上の回路パターンに電気的に接続される。なお、動作制御回路４４及び鍵認証回路４３は、それぞれが別々のＩＣパッケージに収容された状態でモールド樹脂などにより封止されパッケージ化されてもよいし、それぞれが同じＩＣパッケージに収容された状態でモールド樹脂などにより封止され、パッケージ化されてもよい。 The operation control circuit 44 controls the operation section R. The operation control circuit 44 is, for example, an integrated circuit (IC) formed on a silicon wafer (not shown). The operation control circuit 44 and the silicon wafer constitute an IC chip. This IC chip constitutes an IC package that is sealed and packaged with a molding resin or the like. This IC package is mounted on a circuit board 41. For example, terminals of the IC package are electrically connected to a circuit pattern on the circuit board 41 via solder. Note that the operation control circuit 44 and the key authentication circuit 43 may be packaged by being sealed with mold resin or the like while each is housed in a separate IC package, or may be packaged while each is housed in the same IC package. It may be sealed with a mold resin or the like and packaged.

動作制御回路４４は、通信ケーブル２０を介して受信機３０に接続され、且つ、配線パターン４２を介して鍵認証回路４３に接続されている。動作制御回路４４は、受信機３０から通信ケーブル２０を介して認証要求信号Ｐ１が入力される。そして、動作制御回路４４は、通信ケーブル２０を介して入力された認証要求信号Ｐ１を配線パターン４２を介して鍵認証回路４３に出力する。 The operation control circuit 44 is connected to the receiver 30 via the communication cable 20 and to the key authentication circuit 43 via the wiring pattern 42. The operation control circuit 44 receives an authentication request signal P1 from the receiver 30 via the communication cable 20. Then, the operation control circuit 44 outputs the authentication request signal P1 input via the communication cable 20 to the key authentication circuit 43 via the wiring pattern 42.

動作制御回路４４は、鍵認証回路４３から配線パターン４２を介して認証許可信号Ｑ１が入力されない場合、予め定められた正常動作を動作部Ｒに動作させない。一方で、動作制御回路４４は、鍵認証回路４３から配線パターン４２を介して認証許可信号Ｑ１が入力された場合、予め定められた正常動作を動作部Ｒに動作させる。つまり、動作制御回路４４は、ＩＣパッケージの内部の配線パターン４２側から認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させる。言い換えれば、動作制御回路４４は、配線パターン４２が接続される第１入力ポートから認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させる。動作制御回路４４は、例えば、動作部Ｒが操舵装置である場合、正常動作としてステアリングのロック解除等を操舵装置に動作させる。 The operation control circuit 44 does not cause the operation unit R to perform a predetermined normal operation when the authentication permission signal Q1 is not input from the key authentication circuit 43 via the wiring pattern 42. On the other hand, when the authentication permission signal Q1 is input from the key authentication circuit 43 via the wiring pattern 42, the operation control circuit 44 causes the operation unit R to perform a predetermined normal operation. In other words, the operation control circuit 44 causes the operation section R to operate normally when the authentication permission signal Q1 is input from the wiring pattern 42 inside the IC package. In other words, the operation control circuit 44 causes the operation unit R to operate normally when the authentication permission signal Q1 is input from the first input port to which the wiring pattern 42 is connected. For example, when the operating unit R is a steering device, the operation control circuit 44 causes the steering device to operate, such as unlocking the steering wheel, as a normal operation.

一方で、動作制御回路４４は、例えば、図４に示すように、車両を不正利用するための偽のＥＣＵ４０Ｃから通信ケーブル２０を介して認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させない。ここで、偽のＥＣＵ４０Ｃは、例えば、車両の盗難を目的として通信ケーブル２０に接続されたものである。偽のＥＣＵ４０Ｃは、例えば、車両の盗難を目的とした偽の電子キー１０Ａから送信された認証要求信号Ｐ２が、受信機３０及び通信ケーブル２０を介して入力される。そして、偽のＥＣＵ４０Ｃは、偽の電子キー１０Ａから送信された認証要求信号Ｐ２を入力後、当該認証要求信号Ｐ２に基づいて通信ケーブル２０を介して認証許可信号Ｑ１を認証ＥＣＵ４０Ａに出力する。 On the other hand, as shown in FIG. 4, for example, when the authentication permission signal Q1 is input via the communication cable 20 from a fake ECU 40C for illegally using the vehicle, the operation control circuit 44 controls the operation unit to perform normal operation. Don't let R run it. Here, the fake ECU 40C is connected to the communication cable 20 for the purpose of vehicle theft, for example. For example, the authentication request signal P2 transmitted from the fake electronic key 10A intended for vehicle theft is input to the fake ECU 40C via the receiver 30 and the communication cable 20. After inputting the authentication request signal P2 transmitted from the fake electronic key 10A, the fake ECU 40C outputs an authentication permission signal Q1 to the authentication ECU 40A via the communication cable 20 based on the authentication request signal P2.

認証ＥＣＵ４０Ａの動作制御回路４４は、通信ケーブル２０を介して認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させない。つまり、動作制御回路４４は、認証許可信号Ｑ１が正当であるか不当であるかに関わらず、ＩＣパッケージの外部の通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させない。言い換えれば、動作制御回路４４は、通信ケーブル２０が接続される第２入力ポートから認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させない。動作制御回路４４は、例えば、動作部Ｒが操舵装置である場合、ステアリングのロック解除を操舵装置に動作させず、ステアリングがロックされた状態を維持する。これにより、認証システム１は、偽のＥＣＵ４０Ｃから通信ケーブル２０を介して認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させないので、偽のＥＣＵ４０Ｃによる、なりすましを防止できる。なお、上述の第２入力ポートは、第１入力ポートとは異なるポートである。 When the authentication permission signal Q1 is input via the communication cable 20, the operation control circuit 44 of the authentication ECU 40A does not cause the operation section R to operate normally. In other words, regardless of whether the authentication permission signal Q1 is valid or invalid, if the authentication permission signal Q1 is input from the communication cable 20 side outside the IC package, the operation control circuit 44 causes the operation unit to perform normal operation. Don't let R run it. In other words, the operation control circuit 44 does not cause the operation unit R to perform normal operation when the authentication permission signal Q1 is input from the second input port to which the communication cable 20 is connected. For example, when the operating unit R is a steering device, the operation control circuit 44 does not cause the steering device to operate to unlock the steering, and maintains the steering in a locked state. Thereby, when the authentication system 1 receives the authentication permission signal Q1 from the fake ECU 40C via the communication cable 20, it does not cause the operating section R to perform the normal operation, thereby preventing impersonation by the fake ECU 40C. Note that the above-mentioned second input port is a different port from the first input port.

動作制御回路４４は、更に、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、この認証許可信号Ｑ１が正当な信号であるか或いは不当な信号であるかに関係なく、正常動作の制御とは異なる車両防犯用の動作の制御を行う。動作制御回路４４は、この車両防犯用の動作の制御として、例えば、自らが制御する動作部Ｒを動作不可とすると共に、動作部Ｒを制御するシステムをダウンさせることを表す遮断信号Ｕを通信ケーブル２０を介して他のＥＣＵ４０に送信する。他のＥＣＵ４０は、遮断信号Ｕを受信すると、それぞれのＥＣＵ４０が動作させる動作部Ｒを動作不可とする。 Furthermore, when an authentication permission signal Q1 is input from the communication cable 20 side, the operation control circuit 44 controls normal operation regardless of whether this authentication permission signal Q1 is a valid signal or an invalid signal. Controls different vehicle security operations. The operation control circuit 44 communicates a cutoff signal U indicating that the operation unit R that it controls is disabled and the system that controls the operation unit R is brought down, as a control of the vehicle crime prevention operation, for example. It is transmitted to other ECU 40 via cable 20. When the other ECUs 40 receive the cutoff signal U, the other ECUs 40 disable the operating units R operated by the respective ECUs 40 .

認証システム１は、図１等に示すように、上述した認証ＥＣＵ４０Ａの他に、認証ＥＣＵ４０Ｂを更に備える。この認証ＥＣＵ４０Ｂは、認証ＥＣＵ４０Ａとは異なるＥＣＵであり、例えば、動作部Ｒとしてのメータ装置を制御する。認証ＥＣＵ４０Ｂにおいて、動作制御回路４４は、認証要求信号Ｐ１の認証が成立した場合にはメータ装置を動作可能とし、認証要求信号Ｐ１の認証が成立しなかった場合にはメータ装置を動作不可とする。このように、認証システム１は、複数の認証ＥＣＵ４０Ａ、４０Ｂを備え、複数の認証ＥＣＵ４０Ａ、４０Ｂが、それぞれの動作制御回路４４が、異なる動作部Ｒの制御を行う。 As shown in FIG. 1 and the like, the authentication system 1 further includes an authentication ECU 40B in addition to the authentication ECU 40A described above. This authentication ECU 40B is an ECU different from the authentication ECU 40A, and controls, for example, a meter device as the operating section R. In the authentication ECU 40B, the operation control circuit 44 enables the meter device to operate when the authentication of the authentication request signal P1 is established, and disables the meter device when the authentication of the authentication request signal P1 is not established. . In this way, the authentication system 1 includes a plurality of authentication ECUs 40A and 40B, and each operation control circuit 44 of the plurality of authentication ECUs 40A and 40B controls different operation units R.

次に、認証システム１の動作例について説明する。図５は、実施形態に係る認証システム１の動作例を示すフローチャートである。認証システム１において、動作制御回路４４は、図５に示すように、配線パターン４２側から認証許可信号Ｑ１が入力されたか否かを判定する（ステップＳ１）。動作制御回路４４は、配線パターン４２側から認証許可信号Ｑ１が入力された場合（ステップＳ１；Ｙｅｓ）、正常動作を動作部Ｒに動作させる（ステップＳ２）。動作制御回路４４は、例えば、動作部Ｒが操舵装置である場合、正常動作としてステアリングのロック解除等を操舵装置に動作させ、認証処理を終了する。 Next, an example of the operation of the authentication system 1 will be described. FIG. 5 is a flowchart showing an example of the operation of the authentication system 1 according to the embodiment. In the authentication system 1, the operation control circuit 44 determines whether the authentication permission signal Q1 is input from the wiring pattern 42 side, as shown in FIG. 5 (step S1). When the authentication permission signal Q1 is input from the wiring pattern 42 side (step S1; Yes), the operation control circuit 44 causes the operation unit R to operate normally (step S2). For example, when the operating unit R is a steering device, the operation control circuit 44 causes the steering device to operate, such as unlocking the steering wheel, as a normal operation, and ends the authentication process.

上述のステップＳ１で、動作制御回路４４は、配線パターン４２側から認証許可信号Ｑ１が入力されなかった場合（ステップＳ１；Ｎｏ）、通信ケーブル２０側から認証許可信号Ｑ１が入力された否かを判定する(ステップＳ３)。動作制御回路４４は、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合(ステップＳ３)、正常動作を動作部Ｒに動作させない。動作制御回路４４は、例えば、動作部Ｒが操舵装置である場合、ステアリングのロック解除を操舵装置に動作させず、ステアリングがロックされた状態を維持する。そして、動作制御回路４４は、車両防犯用の動作の制御を行う（ステップＳ４）。動作制御回路４４は、この車両防犯用の動作の制御として、例えば、自らが制御する動作部Ｒを動作不可とすると共に、複数の動作部Ｒを制御するシステムをダウンさせることを表す遮断信号Ｕ（図４参照）を通信ケーブル２０を介して他のＥＣＵ４０に送信する。 In step S1 described above, if the authentication permission signal Q1 is not input from the wiring pattern 42 side (step S1; No), the operation control circuit 44 determines whether the authentication permission signal Q1 is input from the communication cable 20 side. Determination is made (step S3). When the authentication permission signal Q1 is input from the communication cable 20 side (step S3), the operation control circuit 44 does not cause the operation unit R to perform the normal operation. For example, when the operating unit R is a steering device, the operation control circuit 44 does not cause the steering device to operate to unlock the steering, and maintains the steering in a locked state. The operation control circuit 44 then controls the vehicle security operation (step S4). The operation control circuit 44 controls the operation for vehicle crime prevention by, for example, disabling the operation unit R that it controls and issuing a cutoff signal U indicating that the system that controls the plurality of operation units R is to be brought down. (see FIG. 4) is transmitted to other ECUs 40 via the communication cable 20.

以上のように、認証システム１は、動作制御回路４４と、受信機３０と、通信ケーブル２０と、鍵認証回路４３と、配線パターン４２とを備える。動作制御回路４４は、車両に搭載され、車両に関する動作を行う動作部Ｒを制御する。受信機３０は、動作部Ｒの動作許可を要求するための認証要求信号Ｐ１を受信する。通信ケーブル２０は、動作制御回路４４及び受信機３０を通信可能に接続する。鍵認証回路４３は、受信機３０により受信した認証要求信号Ｐ１を認証する。配線パターン４２は、通信ケーブル２０とは独立して設けられ、動作制御回路４４及び鍵認証回路４３を通信可能に接続する。 As described above, the authentication system 1 includes the operation control circuit 44, the receiver 30, the communication cable 20, the key authentication circuit 43, and the wiring pattern 42. The operation control circuit 44 is mounted on a vehicle and controls an operation section R that performs operations related to the vehicle. The receiver 30 receives an authentication request signal P1 for requesting permission to operate the operation unit R. The communication cable 20 communicably connects the operation control circuit 44 and the receiver 30. The key authentication circuit 43 authenticates the authentication request signal P1 received by the receiver 30. The wiring pattern 42 is provided independently of the communication cable 20 and connects the operation control circuit 44 and the key authentication circuit 43 in a communicable manner.

上記構成において、動作制御回路４４は、受信機３０から通信ケーブル２０を介して入力された認証要求信号Ｐ１を配線パターン４２を介して鍵認証回路４３に出力する。鍵認証回路４３は、動作制御回路４４から入力された認証要求信号Ｐ１の認証が成立する場合、配線パターン４２を介して動作制御回路４４に認証許可信号Ｑ１を出力する。一方で、鍵認証回路４３は、動作制御回路４４から入力された認証要求信号Ｐ１の認証が成立しない場合、配線パターン４２を介して動作制御回路４４に認証許可信号Ｑ１を出力しない。動作制御回路４４は、配線パターン４２側から認証許可信号Ｑ１が入力された場合、予め定められた正常動作を動作させるように動作部Ｒを制御する。一方で、動作制御回路４４は、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、正常動作を動作させないように動作部Ｒを制御する。 In the above configuration, the operation control circuit 44 outputs the authentication request signal P1 input from the receiver 30 via the communication cable 20 to the key authentication circuit 43 via the wiring pattern 42. When the authentication request signal P1 inputted from the operation control circuit 44 is authenticated, the key authentication circuit 43 outputs an authentication permission signal Q1 to the operation control circuit 44 via the wiring pattern 42. On the other hand, if the authentication request signal P1 input from the operation control circuit 44 is not authenticated, the key authentication circuit 43 does not output the authentication permission signal Q1 to the operation control circuit 44 via the wiring pattern 42. The operation control circuit 44 controls the operation unit R to perform a predetermined normal operation when the authentication permission signal Q1 is input from the wiring pattern 42 side. On the other hand, when the authentication permission signal Q1 is input from the communication cable 20 side, the operation control circuit 44 controls the operation unit R so as not to perform the normal operation.

ここで、従来の認証システムは、リレーアタックにより電子キー１０の固有情報が盗まれて車両のエンジンが始動され、当該車両が別の場所に移動された後に、偽のＥＣＵ４０Ｃが通信ケーブル２０に接続されていた。そして、従来の認証システムは、偽のＥＣＵ４０Ｃが通信ケーブル２０に接続された後、偽の電子キー１０Ａを用いてドアの鍵が開錠され車両が駆動されて、なりすましによる被害があった。 Here, in the conventional authentication system, the unique information of the electronic key 10 is stolen through a relay attack, the engine of the vehicle is started, and the fake ECU 40C is connected to the communication cable 20 after the vehicle is moved to another location. It had been. In the conventional authentication system, after the fake ECU 40C is connected to the communication cable 20, the door is unlocked and the vehicle is driven using the fake electronic key 10A, causing damage due to impersonation.

これに対して、実施形態に係る認証システム１は、リレーアタックにより電子キー１０の固有情報が盗まれて車両のエンジンが始動され、当該車両が別の場所に移動された後に偽のＥＣＵ４０Ｃが通信ケーブル２０に接続されても、当該偽のＥＣＵ４０Ｃから通信ケーブル２０を介して認証許可信号Ｑ１を受信した場合、正常動作を動作部Ｒに動作させないので、偽のＥＣＵ４０Ｃによるなりすましを防止できる。この結果、認証システム１は、車両のセキュリティ性を向上できる。 In contrast, in the authentication system 1 according to the embodiment, the unique information of the electronic key 10 is stolen through a relay attack, the engine of the vehicle is started, and the fake ECU 40C communicates after the vehicle is moved to another location. Even if connected to the cable 20, if the authentication permission signal Q1 is received from the fake ECU 40C via the communication cable 20, the operating unit R will not operate normally, so spoofing by the fake ECU 40C can be prevented. As a result, the authentication system 1 can improve the security of the vehicle.

上記認証システム１において、動作制御回路４４は、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、正常動作の制御とは異なる車両防犯用の動作の制御を行う。この構成により、認証システム１は、動作部Ｒを制御するシステムを強制的にダウンさせることができ、より車両のセキュリティ性を向上できる。 In the authentication system 1 described above, when the authentication permission signal Q1 is input from the communication cable 20 side, the operation control circuit 44 performs control of a vehicle crime prevention operation that is different from normal operation control. With this configuration, the authentication system 1 can forcibly shut down the system that controls the operating unit R, and can further improve the security of the vehicle.

上記認証システム１は、動作制御回路４４、鍵認証回路４３、及び、配線パターン４２が設けられた回路基板４１を更に備える。動作制御回路４４、鍵認証回路４３、配線パターン４２、及び、回路基板４１は、電子制御モジュールとしてのＥＣＵ４０を構成する。この構成により、認証システム１は、動作制御回路４４及び鍵認証回路４３が同じ回路基板４１に設けられるので、鍵認証回路４３を偽の鍵認証回路に交換することや鍵認証回路４３の改竄を抑制することができる。この結果、認証システム１は、より車両のセキュリティ性を向上できる。 The authentication system 1 further includes an operation control circuit 44, a key authentication circuit 43, and a circuit board 41 on which a wiring pattern 42 is provided. The operation control circuit 44, the key authentication circuit 43, the wiring pattern 42, and the circuit board 41 constitute an ECU 40 as an electronic control module. With this configuration, in the authentication system 1, the operation control circuit 44 and the key authentication circuit 43 are provided on the same circuit board 41, so that it is possible to prevent the key authentication circuit 43 from being replaced with a fake key authentication circuit or from tampering with the key authentication circuit 43. Can be suppressed. As a result, the authentication system 1 can further improve the security of the vehicle.

上記認証システム１は、複数の認証ＥＣＵ４０Ａ、４０Ｂが設けられる。複数の認証ＥＣＵ４０Ａ、４０Ｂは、それぞれの動作制御回路４４が、それぞれ異なる動作部Ｒの正常動作の制御を行う。この構成により、認証システム１は、仮に、１つの認証ＥＣＵ４０Ｂが偽造されたとしても、残りの認証ＥＣＵ４０Ａにより車両の走行を不可とすることができる。この結果、認証システム１は、より車両のセキュリティ性を向上できる。 The authentication system 1 is provided with a plurality of authentication ECUs 40A and 40B. In the plurality of authentication ECUs 40A and 40B, each operation control circuit 44 controls the normal operation of each different operation section R. With this configuration, even if one authentication ECU 40B is forged, the authentication system 1 can prevent the vehicle from running using the remaining authentication ECU 40A. As a result, the authentication system 1 can further improve the security of the vehicle.

〔変形例〕
上記説明では、動作制御回路４４は、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、正常動作の制御とは異なる車両防犯用の動作の制御を行う例について説明したが、これに限定されず、上記車両防犯用の動作の制御を行わなくてもよい。 [Modified example]
In the above description, an example has been described in which the operation control circuit 44 controls an operation for vehicle crime prevention, which is different from normal operation control, when the authentication permission signal Q1 is input from the communication cable 20 side. Therefore, it is not necessary to control the above-mentioned vehicle crime prevention operation.

動作制御回路４４及び鍵認証回路４３は、同じ回路基板４１に設けられる例について説明したが、これに限定されず、別々の回路基板に設けられてもよい。 Although an example has been described in which the operation control circuit 44 and the key authentication circuit 43 are provided on the same circuit board 41, the present invention is not limited to this, and may be provided on separate circuit boards.

認証システム１は、複数の認証ＥＣＵ４０Ａ、４０Ｂが設けられる例について説明したが、これに限定されず、１つの認証ＥＣＵが設けられる構成でもよい。 Although the authentication system 1 has been described as an example in which a plurality of authentication ECUs 40A and 40B are provided, the present invention is not limited to this, and may be configured to include one authentication ECU.

通信ケーブル２０は、２本の電線を撚り合わせたツイストペアケーブルである例について説明したが、これに限定されず、その他の通信ケーブルであってもよい。 Although the example in which the communication cable 20 is a twisted pair cable made by twisting two electric wires together has been described, the present invention is not limited thereto, and may be any other communication cable.

通信ケーブル２０は、バス型トポロジーを構成する例について説明したが、これに限定されない。通信ケーブル２０は、例えば、１つの集線装置（ハブやスイッチ）に複数のＥＣＵ４０等を接続したスター型トポロジーや、リング状（環状）の通信回線に複数のＥＣＵ４０等を接続したリング型トポロジー等を構成するものであってもよい。 Although an example has been described in which the communication cable 20 has a bus type topology, the present invention is not limited to this. The communication cable 20 has, for example, a star topology in which a plurality of ECUs 40, etc. are connected to one line concentrator (hub or switch), a ring topology, in which a plurality of ECUs 40, etc. are connected to a ring-shaped communication line, etc. It may be configured.

通信ケーブル２０で用いられる通信プロトコルとしては、ＣＡＮ、ＣＡＮ－ＦＤ、ＬＩＮ等が適用される例について説明したが、これに限定されず、その他の通信プロトコルを適用してもよい。 Although the example in which CAN, CAN-FD, LIN, etc. are applied as the communication protocol used in the communication cable 20 has been described, the present invention is not limited thereto, and other communication protocols may be applied.

鍵認証回路４３が形成されたＩＣパッケージは、当該ＩＣパッケージの端子がはんだを介して回路基板４１上の回路パターンに電気的に接続される例について説明したが、これに限定されない。当該ＩＣパッケージは、例えば、ＩＣパッケージの端子がワイヤを介して回路基板４１上の回路パターンに電気的に接続されるワイヤーボンディング方法や、ＩＣパッケージの端子が回路基板４１上の回路パターンに直接、電気的に接続されるフリップチップ方法などを用いて回路基板４１に接続されてもよい。 Although the IC package in which the key authentication circuit 43 is formed has been described as an example in which the terminals of the IC package are electrically connected to the circuit pattern on the circuit board 41 via solder, the present invention is not limited to this. The IC package can be manufactured using, for example, a wire bonding method in which the terminals of the IC package are electrically connected to the circuit pattern on the circuit board 41 via wires, or a method in which the terminals of the IC package are directly connected to the circuit pattern on the circuit board 41. It may be electrically connected to the circuit board 41 using a flip-chip method or the like.

動作制御回路４４は、車両防犯用の動作の制御として、自らが制御する動作部Ｒを動作不可とすると共に、システムをダウンさせることを表す遮断信号Ｕを通信ケーブル２０を介して他のＥＣＵ４０に送信する例について説明したが、これに限定されない。動作制御回路４４は、車両防犯用の動作の制御として、例えば、遮断信号Ｕを他のＥＣＵ４０に送信せずに、自らが動作制御する動作部Ｒを動作不可としてもよい。また、動作制御回路４４は、認証ＥＣＵ４０Ａ内のヒューズを遮断させて装置を物理的に破壊することで動作部Ｒを動作不可としてもよい。さらに、動作制御回路４４は、外部通信ネットワークと通信可能なＥＣＵを介して外部に車両盗難を通知してもよい。 The operation control circuit 44 disables the operation unit R that it controls and sends a cutoff signal U to other ECUs 40 via the communication cable 20 to control the operation for vehicle crime prevention. Although the example of transmission has been described, the present invention is not limited to this. The operation control circuit 44 may, for example, disable the operation unit R that it controls without transmitting the cutoff signal U to other ECUs 40 to control the operation for vehicle security. Further, the operation control circuit 44 may disable the operation section R by cutting off a fuse in the authentication ECU 40A and physically destroying the device. Furthermore, the operation control circuit 44 may notify the outside of vehicle theft via an ECU that can communicate with an external communication network.

１認証システム
２０通信ケーブル（第１通信回線）
３０受信機
４０Ａ、４０Ｂ認証ＥＣＵ（電子制御モジュール）
４１回路基板
４２配線パターン（第２通信回線）
４３鍵認証回路（認証回路）
４４動作制御回路
Ｐ１認証要求信号
Ｑ１認証許可信号
Ｒ動作部 1 Authentication system 20 Communication cable (first communication line)
30 Receiver 40A, 40B Authentication ECU (electronic control module)
41 Circuit board 42 Wiring pattern (second communication line)
43 Key authentication circuit (authentication circuit)
44 Operation control circuit P1 Authentication request signal Q1 Authentication permission signal R Operation section

Claims

an operation control circuit that is mounted on a vehicle and controls an operation unit that performs operations related to the vehicle;
a receiver that receives an authentication request signal for requesting permission to operate the operating unit;
a first communication line that communicably connects the operation control circuit and the receiver;
an authentication circuit that authenticates the authentication request signal received by the receiver;
a second communication line provided independently of the first communication line and communicatively connecting the operation control circuit and the authentication circuit;
The operation control circuit outputs the authentication request signal input from the receiver via the first communication line to the authentication circuit via the second communication line,
The authentication circuit outputs an authentication permission signal to the operation control circuit via the second communication line when the authentication request signal input from the operation control circuit is authenticated, and the authentication circuit outputs an authentication permission signal to the operation control circuit via the second communication line. If the authentication request signal is not authenticated, the authentication permission signal is not output to the operation control circuit via the second communication line;
The operation control circuit controls the operation unit to perform a predetermined normal operation when the authentication permission signal is input from the second communication line side,
An authentication system characterized in that when an authentication permission signal is input from the first communication line side, the operation section is controlled so as not to perform the normal operation.

2. The authentication system according to claim 1, wherein the operation control circuit controls a vehicle security operation different from the normal operation control when an authentication permission signal is input from the first communication line side.

Further comprising a circuit board on which the operation control circuit, the authentication circuit, and the second communication line are provided,
The authentication system according to claim 1 or 2, wherein the operation control circuit, the authentication circuit, the second communication line, and the circuit board constitute an electronic control module.

A plurality of the electronic control modules are provided,
4. The authentication system according to claim 3, wherein each of the operation control circuits of the plurality of electronic control modules controls the normal operation of the different operation units.