JPWO2019123661A1 - 車載装置、認証方法及び認証プログラム - Google Patents

Abstract

認証パターン生成部（１１２）は、携帯機（２０）からの信号を受信した場合に、携帯機（２０）を利用する利用者に特定の動作を行うよう促す。照合部（１１１）は、利用者が特定の動作を行ったか否かを判定する。照合部（１１１）は、利用者が特定の動作を行ったと判定した場合に、携帯機（２０）を正規の機器と認証する。

Description

本発明は、車載装置、認証方法及び認証プログラムに関する。

キーレスエントリーシステム、スマートエントリーシステムなどの車載制御システムが知られている（例えば、特許文献１）。車載制御システムでは、車両に搭載された車載制御装置と、当該車両の利用者が携帯する携帯機（例えば、電子キー）との間で送受信される無線信号に基づいて、ドアのロック又はアンロック、車両の照明の点消灯などの車両に対する操作が許可される。
キーレスエントリーシステムでは、利用者が携帯機を操作した時に、携帯機から車載制御装置へロック信号又はアンロック信号が送信される。車載制御装置は、携帯機からのロック信号又はアンロック信号を受信すると、車両のドアのロック又はアンロックを行う。
また、スマートエントリーシステムでは、携帯機を携帯した利用者が、車両に近づく、または、ドアノブに触れただけで、車両のドアのロック又はアンロックなどの車両制御が行われる。

近年、このような車載制御システムに対して、リレーアタックと呼ばれる車両盗難手法が行われるようになっている。リレーアタックでは、車載制御装置から送信された要求信号を中継器が中継することで、遠方にある携帯機に当該要求信号を受信させる。そして、遠方にある携帯機が正規の携帯機になりすまして車載制御装置と不正な通信を行うことで、車両のドアのアンロックなどの操作を不正に行うことができる。

このようなリレーアタックに対して、携帯機に、携帯機の動きを検知するモーションセンサを設ける対策が行われている。例えば、特許文献１では、車両がロック状態にあるときにドアのアンロックが要求された場合は、携帯機に設けられたモーションセンサが携帯機の移動を検出する。そして、携帯機の移動が検出された場合にのみ、車載制御機器への制御が許可される。これにより、利用者が車両から離れた場所で携帯機を保管している（静止させている）場合は、悪意の第三者によりリレーアタックが行われても、モーションセンサにより当該携帯機の動きが検出されない。このため、車載制御機器への制御が許可されず、ドアがアンロックされない。

特開２０１７−８８０１６号公報

しかしながら、特許文献１では、利用者が車両から降りて他の場所へ移動している場合など、モーションセンサにより携帯機の動きが検出される場合は、車載制御機器への制御が実行されてしまい、リレーアタックによる被害が発生するという課題がある。

本発明は、このような課題を解決することを主な目的とする。具体的には、本発明は、車両への不正な操作を防止する構成を得ることを主な目的とする。

本発明に係る車載装置は、
無線通信機器からの信号を受信した場合に、前記無線通信機器を利用する利用者に特定の動作を行うよう促す動作誘導部と、
前記利用者が前記特定の動作を行ったか否かを判定する判定部と、
前記判定部により前記利用者が前記特定の動作を行ったと判定された場合に、前記無線通信機器を正規の機器と認証する認証部とを有する。

本発明では、利用者が特定の動作を行ったと判定された場合のみ無線通信機器を正規の機器と認証する。このため、当該無線通信機器になりすました不正な機器を用いた、車両への不正な操作を防止することができる。

実施の形態１に係る車載制御システムの構成例を示す図。 実施の形態１に係る車載制御装置のハードウェア構成例を示す図。 実施の形態１に係る車両及び利用者を示す図。 実施の形態１に係る車載制御装置の動作の概要を示す図。 実施の形態１に係る認証手順を示すフローチャート。 実施の形態１に係る認証パターン情報の例を示す図。 実施の形態２に係る車載制御システムの構成例を示す図。 実施の形態２に係る認証手順を示すフローチャート。

実施の形態１．
本願明細書及び図面を通して、同一の符号を付したものは、同一の部分または相当する部分を示す。
＊＊＊構成の説明＊＊＊
図１は、本実施の形態に係る車載制御システムの構成例を示す。
車載制御システムには、車両１に搭載された車載制御装置１０と、車両１の利用者が携帯する携帯機２０とが含まれる。
車載制御装置１０は車載装置に相当する。また、携帯機２０は無線通信機器に相当する。また、車載制御装置１０で行われる動作は、認証方法及び認証プログラムに相当する。

本実施の形態に係る車載制御システムでは、車載制御装置１０と携帯機２０とが無線通信を行う。そして、車載制御装置１０は、携帯機２０からの指示に従って、車両１に対する操作を許可する。
本実施の形態において、車両１に対する操作には、例えば、エンジン制御操作、ドア制御操作及び灯火制御操作が含まれる。
エンジン制御操作では、車両１のエンジンの始動又は停止が制御される。
ドア制御操作では、車両１のドアのロック又はアンロックが制御される。
灯火制御操作では、車両１の前照灯、室内灯、路面照射装置等の灯火類が制御される。

車両１には、車載制御装置１０、エンジン３０、ドアロック装置４０、灯火装置５０、警報装置６０が搭載されている。

車載制御装置１０は、車両統合制御部１１、携帯機制御部１２、エンジン制御部１３、ドア制御部１４、灯火制御部１５及び警報制御部１６を備える。

車両統合制御部１１は、携帯機制御部１２、エンジン制御部１３、ドア制御部１４、灯火制御部１５及び警報制御部１６を制御する。

携帯機制御部１２は、携帯機２０との無線通信を制御する。

エンジン制御部１３は、エンジン３０を制御する。

ドア制御部１４は、ドアロック装置４０を制御する。

灯火制御部１５は、灯火装置５０を制御する。

警報制御部１６は、警報装置６０を制御する。

本実施の形態では、車載制御装置１０内に車両統合制御部１１、携帯機制御部１２、エンジン制御部１３、ドア制御部１４、灯火制御部１５及び警報制御部１６の全てを配置している。しかし、これら制御部のうちの一部が車載装制御装置１０以外の装置に配置されていてもよい。

車両統合制御部１１は、通信部１１０、照合部１１１、認証パターン生成部１１２及び認証パターン登録部１１３を備える。

通信部１１０は、携帯機制御部１２の制御部１２３、エンジン制御部１３、ドア制御部１４、灯火制御部１５及び警報制御部１６と通信を行う。

認証パターン登録部１１３は、認証パターン情報を記憶する。認証パターン情報には、携帯機２０を利用する利用者に行わせる動作である認証パターンが複数示される。各認証パターンは、車両１の近傍にいる者のみが行える動作である。

認証パターン生成部１１２は、携帯機２０からの信号を受信した場合に、認証パターン情報に示される複数の認証パターンの中から、利用者に行わせる認証パターンを選択する。そして、認証パターン生成部１１２は、利用者に、選択した認証パターンを促す。
つまり、認証パターン生成部１１２は、携帯機２０からの信号を受信した場合に、利用者に、複数の動作の中から選択した特定の動作を行うよう促す。
認証パターン生成部１１２は、動作誘導部に相当する。また、認証パターン生成部１１２によって行われる処理は、動作誘導処理に相当する。

照合部１１１は、利用者が特定の動作（認証パターン）を行ったか否かを判定する。後述するように、照合部１１１は、制御部１２３で検知された利用者の挙動を解析して、利用者が特定の行動を行ったか否かを判定する。
また、照合部１１１は、利用者が特定の動作を行ったと判定した場合に、携帯機２０を正規の機器と認証する。
携帯機２０を正規の機器と認証した場合に、照合部１１１は、携帯機２０からの信号に従って、エンジン制御部１３、ドア制御部１４、灯火制御部１５及び警報制御部１６のいずれかを制御する。例えば、携帯機２０の認証後に携帯機２０からドアのアンロックを要求する信号を受信した場合は、照合部１１１は、ドア制御部１４にドアのアンロックを指示する。
照合部１１１は、判定部及び認証部に相当する。また、照合部１１１で行われる処理は、判定処理及び認証処理に相当する。

携帯機制御部１２は、信号受信部１２１、信号送信部１２２及び制御部１２３を備える。

信号受信部１２１及び信号送信部１２２は、携帯機２０との間で無線通信を行う。
信号受信部１２１及び信号送信部１２２は、車両１に複数備え付けられていてもよい。

制御部１２３は、信号受信部１２１及び信号送信部１２２を制御する。例えば、制御部１２３は、無線交信範囲の変更を行う。
また、制御部１２３は、携帯機２０の一次認証を行う。
また、制御部１２３は、認証パターン生成部１１２により利用者に認証パターンの動作が促された場合に、利用者の挙動を検知する。そして、制御部１２３は、検知した利用者の挙動を照合部１１１に通知する。制御部１２３による挙動の検知手順は後述する。
制御部１２３は、照合部１１１とともに判定部に相当する。また、制御部１２３で行われる処理は、判定処理の一部を構成する。

携帯機２０は、電子キー（ｋｅｙ ｆｏｂ：ＦＯＢ）などの専用端末装置である。
携帯機２０は、信号送信部２０１、信号受信部２０２及び制御部２０３を備える。

信号送信部２０１及び信号受信部２０２は、車載制御装置１０との間で無線通信を行う。

制御部２０３は、信号送信部２０１及び信号受信部２０２を制御する。

図２は、車載制御装置１０のハードウェア構成例を示す。

本実施の形態に係る車載制御装置１０は、コンピュータである。
車載制御装置１０は、ハードウェアとして、マイクロコンピュータ１０００、不揮発性メモリ１００５及び通信インタフェース１００６を備える。
マイクロコンピュータ１０００は、ＲＯＭ１００１、ＲＡＭ１００２及びプロセッサ１００３を備える。
ＲＯＭ１００１には、プログラム１００４が格納されている。プログラム１００４は、少なくとも照合部１１１、認証パターン生成部１１２及び制御部１２３を実現するプログラムである。
プログラム１００４は、ＲＯＭ１００１からＲＡＭ１００２にロードされる。そして、プロセッサ１００３がＲＡＭ１００２からプログラム１００４を読み出し、プログラム１００４を実行する。
プロセッサ１００３がプログラム１００４を実行することにより、照合部１１１、認証パターン生成部１１２及び制御部１２３の動作が実現される。
プログラム１００４は、照合部１１１、認証パターン生成部１１２及び制御部１２３に加えて、通信部１１０、信号受信部１２１、信号送信部１２２、エンジン制御部１３、ドア制御部１４、灯火制御部１５及び警報制御部１６を実現するプログラムであってもよい。
不揮発性メモリ１００５は、認証パターン登録部１１３を実現する。つまり、不揮発性メモリ１００５は、認証パターン情報を記憶する。
通信インタフェース１００６は、外部装置７０と通信を行う。外部装置７０については後述する。

＊＊＊動作の説明＊＊＊
＜動作説明：概要＞
次に、図３及び図４を参照して、本実施の形態に係る車載制御装置１０の動作の概要を説明する。

図３は、車両１及び利用者２を示す。
車両１には、側方に利用者２の足元を照射可能な灯火装置５０が搭載されている。

図４は、携帯機２０を携帯した利用者２が車両１に接近した際の認証方法を示す。

車両１に携帯機２０を携帯した利用者２が接近した場合、車載制御装置１０の携帯機制御部１２と携帯機２０との間で無線通信が行われ、携帯機制御部１２の制御部１２３が携帯機２０の一次認証を行う。
一次認証が完了すると、認証パターン生成部１１２が認証パターンを選択し、選択した認証パターンを行うよう利用者２を誘導する。本例では、認証パターン生成部１１２は、認証パターンとして灯火装置５０の照射に合わせた歩行動作を選択したものとする。認証パターン生成部１１２は、灯火制御部１５に灯火装置５０の照射パターンを通知する。灯火制御部１５は照射パターンに従って灯火装置５０を制御し、灯火装置５０に利用者２の足元付近への照射を行わせる。
ここでは、照射パターンは、例えば、図４の（ａ）〜（ｄ）に示すように、車両１の側方から遠方照射と近傍照射を繰り返すようなパターンとする。

利用者２は、図４の（ａ）〜（ｄ）に示される照射パターンに従い歩行する。つまり、利用者２は、図４の（ｅ）〜（ｈ）に示すように車両１の灯火装置５０から照射された光の範囲に合わせて、車両１の側方を前後に歩行する。
車両１では、制御部１２３が、利用者２の挙動を検知する。例えば、制御部１２３は、利用者２が携帯する携帯機２０からの無線通信電波の強度を利用して利用者２の挙動を検知することができる。より具体的には、制御部１２３は、無線通信電波の強度により車両１と携帯機２０との間の距離を求め、携帯機２０の移動方向、つまり、利用者２の歩行方向を求めることができる。他に、光センサが車両１に備え付けられている場合は、制御部１２３は、光センサを用いて利用者２と車両１との距離を求めてもよい。
このようにして制御部１２３は、利用者２の挙動を検知し、検知した利用者２の挙動を照合部１１１に通知する。
照合部１１１は、制御部１２３からの通知に基づき、利用者２の動作が認証パターンの動作と一致しているか否かを判定する。
照合部１１１は、利用者２の動作が認証パターンの動作と一致すると判定する場合は、携帯機２０を正当な機器であると認証する。そして、照合部１１１は、携帯機２０からの信号に従って車両１を制御する。前述したように、例えば、携帯機２０の認証後に携帯機２０からドアのアンロックを指示する信号を受信した場合は、照合部１１１は、ドア制御部１４にドアのアンロックを指示する。

このように、本実施の形態では、車載制御装置１０が、認証パターンとして特定の動作を行うように利用者２を誘導する。そして、利用者２の動作が認証パターンの動作と一致している場合に、車載制御装置１０が車両１に対する利用者の操作を許可する。このため、車載制御装置１０と携帯機２０との間の無線通信が悪意のある第三者に中継されたとしても、当該第三者は車両１の近傍にはいないので、当該第三者は要求された動作を行うことができない。従って、車両１に対する第三者の操作は許可されない。このように、本実施の形態によれば、リレーアタックによる車両盗難のリスクを低減することができる。
また、図４の例では、認証パターンの提示方法として光の照射を利用することで、利用者２に対するおもてなし効果を高めることもできる。

なお、上記では、認証パターンの提示方法として、車両１の側方を照射する例を示したが、認証パターン生成部１１２は、車両１の前照灯、後退灯、室内灯等の他の種類の灯火装置５０を用いて認証パターンを提示してもよい。
また、上記では、認証パターンとして利用者２が前後に歩行する例を説明した。代わりに、利用者２が携帯機２０に備え付けられたボタンを特定の回数押すという動作を認証パターンとしてもよい。
例えば、灯火装置５０（前照灯、後退灯、室内灯）が２回点滅した場合に、利用者２が携帯機２０に備え付けられたボタンを３回押す、というような、灯火装置５０の点滅回数と携帯機２０のボタンの押下回数の組み合わせで認証するようにしてもよい。
また、他の方法として、灯火装置（前照灯、後退灯、室内灯）が２回点滅した場合に、利用者２が手を２回振る、というような、灯火装置５０の点滅回数と利用者２の身体の動きの組み合わせで認証するようにしてもよい。

また、上記では、灯火装置５０を用いて認証パターンを利用者２に通知したが、灯火装置５０の代わりに警報装置６０を用いてもよい。この場合は、例えば、警報を２回鳴らすと、利用者２が携帯機２０に備え付けられたボタンを３回押す、というような、警報の回数と携帯機２０のボタンの押下回数の組み合わせで認証するようにしてもよい。
また、携帯機のボタン操作と利用者２の身体の動き（例えば、手を振る）を組み合わせて認証してもよい。
更に、認証パターンの誘導方法として、灯火装置５０と警報装置６０を組み合わせてもよい。
また、信号送信部１２２から携帯機２０に対して、認証パターンを通知するメッセージ（例えば、「光の照射に従って歩行して下さい」というメッセージ）を送信して、利用者２に認証パターンを促してもよい。

＜動作説明：フローチャート＞
図５は、本実施の形態に係る車載制御装置１０の動作例を示すフローチャートである。
図６は、認証パターン登録部１１３に格納されている認証パターン情報の例を示す。

車載制御装置１０は、図５に示すフローを実行する。
以下では、図４で示した認証パターンに従って説明を行う。

＜携帯機制御部１２＞
信号受信部１２１は、携帯機２０からの信号受信を待ち受ける。
信号受信部１２１が携帯機２０からの信号を受信した場合（ステップＳ１でＹＥＳ）に、制御部１２３が携帯機２０の一次認証を行う。一次認証として、例えば、車載制御装置１０において予め一次認証用の携帯機２０のＩＤ（Ｉｄｅｎｔｉｆｉｅｒ）を登録しておき、携帯機２０が当該ＩＤを車載制御装置１０に送信し、車載制御装置１０が受信したＩＤを認証する、という方法が考えられる。
一次認証に成功した場合（ステップＳ２でＹＥＳ）、制御部１２３は、車両統合制御部１１に一次認証成功を通知する。
一方、一次認証に失敗した場合（ステップＳ２でＮＯ）は、制御部１２３は、車両１に対する操作を禁止する（ステップＳ９）。

＜車両統合制御部１１−認証パターン生成部１１２＞
認証パターン生成部１１２は、制御部１２３から一次認証成功の通知を受信した場合に、認証パターン登録部１１３に登録されている認証パターン情報の読み出しを行う。そして、認証パターン生成部１１２は、読み出した認証パターン情報に示される複数の認証パターンの中から特定の認証パターンを選択する（ステップＳ３）。そして、選択した認証パターンに対応する制御部に認証パターンの誘導を指示する。
図４に示す例では、認証パターン生成部１１２は、灯火制御部１５に灯火装置５０の照射パターンを通知する。

＜灯火制御部１５＞
灯火制御部１５は、灯火装置５０を制御して、認証パターンを誘導する（ステップＳ４）。
図４の例では、灯火制御部１５は、認証パターン生成部１１２から通知された照射パターンに従って、灯火装置５０を駆動する。

＜携帯機制御部１２＞
制御部１２３は、利用者２の挙動を検知する（ステップＳ５）。
図４に示す例では、制御部１２３は、信号受信部１２１を介して携帯機２０からの信号を受信する。そして、制御部１２３は、携帯機２０の無線電波強度に基づき、携帯機２０と車載制御装置１０との間の距離を算出する。そして、制御部１２３は、算出した距離を照合部１１１へ通知する。

＜車両統合制御部１１−照合部１１１＞
照合部１１１は、利用者２の動作が認証パターンと一致するか否かを判定する（ステップＳ６）。
図４に示す例では、照合部１１１は、携帯機２０と車載制御装置１０との間の距離の推移が、認証パターン生成部１１２から灯火制御部１５に通知された照射パターンに整合するか否かを判定する。複数の認証パターンを用いる場合は、認証パターンを切り替える度に、ステップＳ４〜Ｓ６の処理が行われる。
利用者２の動作が認証パターンと一致する場合（ステップＳ６でＹＥＳ）は、照合部１１１は、利用者２による車両１の操作を許可する（ステップＳ７）。
一方、利用者２の動作が認証パターンと一致しない場合（ステップＳ６でＮＯ）は、照合部１１１は、車両１に対する操作を禁止する（ステップＳ１０）。
利用者２の動作が認証パターンと一致しない場合には、利用者の挙動を検知することができたが、検知された挙動から得られる利用者２の動作が認証パターンに一致しない場合と、利用者の挙動が検知されないため、利用者が動作していないと認識される場合の両方が含まれる。図４の例では、図４の（ｅ）〜（ｈ）とは異なる移動が検知された場合と、携帯機２０が静止し続けていることが検知された場合の両方で、ステップＳ６がＮＯと判定される。

次に、図６を参照して、認証パターン情報を説明する。

図６に示すように、認証パターン情報は、利用者識別番号、提示情報、認証パターンの項目で構成される。また、提示情報には、提示装置及び提示パターンの項目が含まれる。
利用者識別番号は、携帯機２０の利用者を識別するための番号である。利用者識別番号として、ＦＯＢ ＩＤを用いることができる。利用者識別番号の欄は空欄でもよい。
提示装置は、提示パターンを提示する装置である。提示装置は、車両１に備え付けられた、利用者２との間で情報伝達を行える装置であれば、どのような装置でもよい。本実施の形態では、灯火装置５０と警報装置６０を提示装置として用いる例を示している。
提示パターンは、認証パターンを誘導するためのパターンである。前述のように、灯火装置５０を提示装置として用いるのであれば、提示パターンは光の照射パターンである。また、警報装置６０を提示装置として用いるのであれば、提示パターンは警報の鳴動パターンである。
認証パターンは、利用者に行わせる動作である。
認証パターンは、車両１の近傍にいる者のみが行い得る動作である必要がある。具体的には、前述したように、認証パターンは、灯火装置５０からの光の照射を見ることができる者のみが行い得る動作である。また、認証パターンは、警報装置６０の警報を聞くことができる者のみが行い得る動作である。
また、認証パターンは、車載制御装置１０で認識可能な動作とする必要がある。前述したように、認証パターンは、車両１と携帯機２０との距離を測定することで認識可能な利用者２の移動、携帯機２０から信号を受信することによって認識可能な携帯機２０のボタン操作等である。

次に、認証パターンの選択方法を説明する。
認証パターン生成部１１２は、図６に示すように認証パターン情報に複数の認証パターンが記述されている場合は、例えば乱数を用いて、ランダムに認証パターンを選択する。
また、利用者識別番号が登録されている場合は、認証パターン生成部１１２は、携帯機２０から受信したＦＯＢ ＩＤを用いて認証パターンを選択することができる。つまり、認証パターン生成部１１２は、受信したＦＯＢ ＩＤに対応する利用者識別番号が記述されている行の認証パターンを選択することができる。
更には、携帯機２０がスマートフォンとＢｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線手段で接続されている場合は、スマートフォンが乱数を生成し、スマートフォンが、生成した乱数を用いて、認証パターンのＩＤを選択するようにしてもよい。この場合は、スマートフォンが、選択した認証パターンのＩＤを認証パターン生成部１１２に通知し、認証パターン生成部１１２は、通知されたＩＤに対応する認証パターンを選択する。
また、利用者２自身が認証パターンのＩＤを指定してもよい。
また、図２に示す外部装置７０を車載制御装置１０に接続することにより、外部装置７０が認証パターン情報を書き換えてもよい。

＊＊＊実施の形態の効果の説明＊＊＊
本実施の形態では、車載制御装置が、認証パターンと利用者の動作とが一致しているか否かを判定する。このため、悪意のある第三者に携帯機と車載制御装置との間の電波が中継されたとしても、悪意のある第三者は認証パターンに一致する動作を行うことができないので、車両に対する操作は許可されない。従って、本実施の形態によれば、車両盗難のリスクを軽減することができる。

実施の形態２．
本実施の形態では、主に実施の形態１との差異を説明する。
なお、以下で説明していない事項は、実施の形態１と同様である。

＊＊＊構成の説明＊＊＊
図７は、本実施の形態に係る車載制御システムの構成例を示す。
図７では、図１の構成と比較して、携帯機２０にモーションセンサ２０４が追加されている。
モーションセンサ２０４は、例えば、加速度センサ及び振動センサからなる。モーションセンサ２０４は、携帯機２０の動きを検知できるものであればよい。
図７に示す他の構成要素は、図１に示すものと同じであるため、説明を省略する。

＊＊＊動作の説明＊＊＊
図８は、本実施の形態に係る車載制御装置１０の動作例を示すフローチャートである。

図８において、ステップＳ１及びＳ２は、図５に示すものと同じである。
ステップＳ２で一次認証に成功した場合に（ステップＳ２でＹＥＳ）、制御部１２３は、携帯機２０にモーションセンサ２０４の計測開始を指示する（ステップＳ１１）。
ステップＳ３〜Ｓ４及びＳ９は、図５に示すものと同じである。
ステップＳ５において車載制御装置１０による利用者２の挙動の検知に並行して、携帯機２０では、モーションセンサ２０４が利用者２の挙動によって生じる加速度及び振動を計測する。
携帯機２０では、信号送信部２０１が、携帯機２０のＩＤとモーションセンサ２０４の計測結果とを送信し、信号受信部１２１が携帯機２０のＩＤと計測結果を受信する（ステップＳ１２）
ステップＳ６及びＳ１０は、図５に示すものと同じである。
利用者２の動作が認証パターンと一致する場合（ステップＳ６でＹＥＳ）は、照合部１１１は、モーションセンサ２０４の計測結果と認証パターンとが一致するか否かを判定する（ステップＳ１３）。
計測結果と認証パターンとが一致する場合（ステップＳ１３でＹＥＳ）は、照合部１１１は、利用者２による車両１の操作を許可する（ステップＳ７）。
一方、計測結果と認証パターンとが一致しない場合（ステップＳ１３でＮＯ）は、照合部１１１は、車両１に対する操作を禁止する（ステップＳ１４）。

＊＊＊実施の形態の効果の説明＊＊＊
本実施の形態では、モーションセンサによる計測結果を用いて、より高精度に認証パターンと利用者の動作が一致するか否かを判定することができる。このため、本実施の形態によれば、より有効に、リレーアタックによる車両盗難のリスクを低減することができる。

以上、本発明の実施の形態について説明したが、これら２つの実施の形態を組み合わせて実施しても構わない。
あるいは、これら２つの実施の形態のうち、１つを部分的に実施しても構わない。
あるいは、これら２つの実施の形態を部分的に組み合わせて実施しても構わない。
なお、本発明は、これらの実施の形態に限定されるものではなく、必要に応じて種々の変更が可能である。

＊＊＊ハードウェア構成の説明＊＊＊
最後に、車載制御装置１０のハードウェア構成の補足説明を行う。
図２に示すプロセッサ１００３は、プロセッシングを行うＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）である。
プロセッサ１００３は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）等である。
また、ＲＯＭ１００１内のプログラム１００４には、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）も含まれる。
そして、ＯＳの少なくとも一部がプロセッサ１００３により実行される。
プロセッサ１００３はＯＳの少なくとも一部を実行する。
プロセッサ１００３がＯＳを実行することで、タスク管理、メモリ管理、ファイル管理、通信制御等が行われる。
また、少なくとも照合部１１１、認証パターン生成部１１２及び制御部１２３の処理の結果を示す情報、データ、信号値及び変数値の少なくともいずれかが、ＲＡＭ１００２、プロセッサ１００３内のレジスタ及びキャッシュメモリの少なくともいずれかに記憶される。
また、照合部１１１、認証パターン生成部１１２及び制御部１２３の機能を実現するプログラムは、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ブルーレイ（登録商標）ディスク、ＤＶＤ等の可搬記録媒体に格納されていてもよい。

また、照合部１１１、認証パターン生成部１１２及び制御部１２３の「部」を、「回路」又は「工程」又は「手順」又は「処理」に読み替えてもよい。
また、車載制御装置１０は、処理回路により実現されてもよい。処理回路は、例えば、ロジックＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＧＡ（Ｇａｔｅ Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）である。
この場合は、照合部１１１、認証パターン生成部１１２及び制御部１２３は、それぞれ処理回路の一部として実現される。
なお、本明細書では、プロセッサと、メモリと、プロセッサとメモリの組合せと、処理回路との上位概念を、「プロセッシングサーキットリー」という。
つまり、プロセッサと、メモリと、プロセッサとメモリの組合せと、処理回路とは、それぞれ「プロセッシングサーキットリー」の具体例である。

１ 車両、２ 利用者、１０ 車載制御装置、１１ 車両統合制御部、１２ 携帯機制御部、１３ エンジン制御部、１４ ドア制御部、１５ 灯火制御部、１６ 警報制御部、２０ 携帯機、３０ エンジン、４０ ドアロック装置、５０ 灯火装置、６０ 警報装置、７０ 外部装置、１１０ 通信部、１１１ 照合部、１１２ 認証パターン生成部、１１３ 認証パターン登録部、１２１ 信号受信部、１２２ 信号送信部、１２３ 制御部、２０１ 信号送信部、２０２ 信号受信部、２０３ 制御部、２０４ モーションセンサ、１０００ マイクロコンピュータ、１００１ ＲＯＭ、１００２ ＲＡＭ、１００３ プロセッサ、１００４ プログラム、１００５ 不揮発性メモリ、１００６ 通信インタフェース。

Claims (13)

1. 無線通信機器からの信号を受信した場合に、前記無線通信機器を利用する利用者に特定の動作を行うよう促す動作誘導部と、
   前記利用者が前記特定の動作を行ったか否かを判定する判定部と、
   前記判定部により前記利用者が前記特定の動作を行ったと判定された場合に、前記無線通信機器を正規の機器と認証する認証部とを有する車載装置。
2. 前記動作誘導部は、
   前記利用者に、前記特定の動作として、前記車載装置が搭載されている車両の近傍にいる者のみが行える動作を行うよう促す請求項１に記載の車載装置。
3. 前記動作誘導部は、
   前記車載装置が搭載されている車両に備え付けられた灯火装置を介して、前記利用者に前記特定の動作を行うよう促す請求項１に記載の車載装置。
4. 前記動作誘導部は、
   前記車載装置が搭載されている車両に備え付けられた警報装置を介して、前記利用者に前記特定の動作を行うよう促す請求項１に記載の車載装置。
5. 前記動作誘導部は、
   前記無線通信機器と通信を行って、前記利用者に前記特定の動作を行うよう促す請求項１に記載の車載装置。
6. 前記判定部は、
   前記利用者の挙動を検知して、前記利用者が前記特定の動作を行ったか否かを判定する請求項１に記載の車載装置。
7. 前記判定部は、
   前記無線通信機器に搭載されたモーションセンサの計測結果を前記無線通信機器から受信し、受信した前記計測結果を用いて、前記利用者が前記特定の動作を行ったか否かを判定する請求項１に記載の車載装置。
8. 前記動作誘導部は、
   複数の動作の中からいずれかの動作を前記特定の動作として選択し、前記利用者に、前記特定の動作として選択した動作を行うよう促す請求項１に記載の車載装置。
9. 前記動作誘導部は、
   前記複数の動作の中からランダムにいずれかの動作を選択する請求項８に記載の車載装置。
10. 前記動作誘導部は、
    複数の利用者のＩＤ（Ｉｄｅｎｔｉｆｉｅｒ）と対応付けられた複数の動作の中から、前記利用者のＩＤと対応付けられた動作を前記特定の動作として選択する請求項８に記載の車載装置。
11. 前記動作誘導部は、
    外部からの指示に基づき、前記複数の動作のうちの少なくともいずれかを変更する請求項８に記載の車載装置。
12. 車載装置が、無線通信機器からの信号を受信した場合に、前記無線通信機器を利用する利用者に特定の動作を行うよう促し、
    前記車載装置が、前記利用者が前記特定の動作を行ったか否かを判定し、
    前記利用者が前記特定の動作を行ったと判定された場合に、前記車載装置が、前記無線通信機器を正規の機器と認証する認証方法。
13. 無線通信機器からの信号を受信した場合に、前記無線通信機器を利用する利用者に特定の動作を行うよう促す動作誘導処理と、
    前記利用者が前記特定の動作を行ったか否かを判定する判定処理と、
    前記判定処理により前記利用者が前記特定の動作を行ったと判定された場合に、前記無線通信機器を正規の機器と認証する認証処理とをコンピュータに実行させる認証プログラム。

Images