WO2013128821A1 - 情報処理システム - Google Patents

情報処理システム Download PDF

Info

Publication number
WO2013128821A1
WO2013128821A1 PCT/JP2013/000795 JP2013000795W WO2013128821A1 WO 2013128821 A1 WO2013128821 A1 WO 2013128821A1 JP 2013000795 W JP2013000795 W JP 2013000795W WO 2013128821 A1 WO2013128821 A1 WO 2013128821A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
authentication
wireless
reception
transmission direction
Prior art date
Application number
PCT/JP2013/000795
Other languages
English (en)
French (fr)
Inventor
真紀 茂
Original Assignee
北陸日本電気ソフトウェア株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 北陸日本電気ソフトウェア株式会社 filed Critical 北陸日本電気ソフトウェア株式会社
Priority to JP2014501998A priority Critical patent/JP5761770B2/ja
Publication of WO2013128821A1 publication Critical patent/WO2013128821A1/ja

Links

Images

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/069Authentication using certificates or pre-shared keys
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00555Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks comprising means to detect or avoid relay attacks

Definitions

  • the present invention relates to an information processing system, and more particularly to an information processing system for authenticating a portable wireless device carried by a user.
  • the portable wireless device carried by the user transmits authentication information for determining whether or not the portable wireless device and the wireless authentication device are associated with each other in response to a request from the wireless authentication device.
  • a technique for executing an authentication process for determining whether or not a portable wireless device and a wireless authentication device are associated with each other based on transmitted authentication information is known. For example, there is a technique for applying the above-described technique to a system for releasing a door lock of an automobile and releasing the door lock when the authentication process is successful.
  • the portable wireless device when the distance between the portable wireless device and the wireless authentication device is sufficiently short, the portable wireless device automatically responds to an authentication information request that represents a request for authentication information transmitted from the wireless authentication device. Authentication information is transmitted to the wireless authentication device, and the wireless authentication device executes an authentication process based on the authentication information.
  • the portable wireless device cannot receive the authentication information request, so that the authentication information is not transmitted from the portable wireless device and the authentication process is executed. There wasn't.
  • the relay attack is executed using a relay device 411 ⁇ / b> A close to the wireless authentication device 401 and a relay device 411 ⁇ / b> B close to the portable wireless device 402.
  • the relay device 411 ⁇ / b> A transmits a command to release the door lock to the wireless authentication device 401 instead of the portable wireless device 402
  • an authentication information request is transmitted from the wireless authentication device 401.
  • the relay device 411A receives the transmitted authentication information request and transmits it to the relay device 411B. Then, the relay device 411B transmits the received authentication information request to the portable wireless device 402.
  • the portable wireless device 402 When the portable wireless device 402 receives the authentication information request, it automatically transmits the authentication information.
  • the relay device 411B receives the transmitted authentication information and transmits it to the relay device 411A. Then, the relay device 411A transmits the received authentication information to the wireless authentication device 401.
  • the relay attack enables communication between the portable wireless device and the wireless authentication device even when the portable wireless device and the wireless authentication device are in a position where communication is impossible. Therefore, there has been a problem that authentication processing is executed by relaying communication between the portable wireless device and the wireless authentication device.
  • an object of the present invention is an information processing that can solve the problem that the authentication process is executed by relaying communication between the portable wireless device and the wireless authentication device, which is the above-described problem. To provide a system.
  • an information processing system comprising a portable wireless device carried by a user and a wireless authentication device
  • the wireless authentication device includes: A first wireless communication means for transmitting an authentication information request representing a request for authentication information for determining whether or not the portable wireless device is associated with the wireless authentication device; and receiving the authentication information; Authentication means for executing authentication processing for determining whether or not the portable wireless device is associated with the wireless authentication device based on the received authentication information,
  • the portable wireless device includes a second wireless communication unit that receives the authentication information request and transmits the authentication information,
  • the authentication means includes a transmission direction in which one of the wireless authentication device and the portable wireless device transmits certain information, or a direction from the position of the one device to the position of the other device. The authentication process is executed when the position direction is associated with the reception direction in which the other device receives the information transmitted by the one device. It is configured, Take the configuration.
  • An information processing method includes: First wireless communication means for transmitting an authentication information request representing an authentication information request for determining whether or not a portable wireless device carried by a user is associated with the first wireless communication means, and receiving the authentication information;
  • a wireless authentication device comprising: authentication means for executing an authentication process for determining whether or not the portable wireless device is associated with itself based on the received authentication information; and receiving the authentication information request
  • an information processing method of an information processing system comprising: a portable wireless device comprising a second wireless communication means for transmitting the authentication information,
  • the authentication means includes a transmission direction in which one of the wireless authentication device and the portable wireless device transmits certain information, or a direction from the position of the one device to the position of the other device.
  • the authentication process is executed when the position direction and the other apparatus are associated with a reception direction that is transmitted from the one apparatus and receives certain information. Take the configuration.
  • the present invention is configured as described above, and has an excellent effect that the execution of the authentication process can be prevented when the communication between the portable wireless device and the wireless authentication device is relayed.
  • FIGS. 2 and 3 are diagrams for explaining the configuration of the information processing system 1.
  • 4 to 8 are diagrams for explaining the operation of the information processing system 1.
  • FIG. 2 is a block diagram showing a configuration of the information processing system 1 in the first embodiment.
  • the information processing system 1 includes a wireless authentication device 11 and a portable wireless device 12.
  • the wireless authentication device 11 is installed on an object used by a user.
  • the portable wireless device 12 is built in, for example, a key carried by the user (for example, a smart key (registered trademark)), a cellular phone, or the like.
  • the wireless authentication device 11 is installed in a vehicle as an object, and functions as a door lock control device that locks or unlocks a door of the vehicle.
  • wireless apparatus 12 functions as a key for locking or unlocking the door of a vehicle.
  • the wireless authentication device 11 includes a central processing unit (CPU) 21, a direction acquisition unit 22, a memory 23, a communication unit 24, and an antenna 25.
  • CPU central processing unit
  • the CPU 21 reads a program stored in the memory 23 into a RAM (Random Access Memory) (not shown) and executes various processes (for example, processes of the direction acquisition unit 22 and the communication unit 24).
  • RAM Random Access Memory
  • the direction acquisition unit 22 acquires a direction using, for example, a geomagnetic sensor. And the direction acquisition part 22 acquires the direction which received the certain information transmitted from the portable radio
  • the communication unit 24 (first wireless communication means) transmits / receives various information to / from the portable wireless device 12 via the antenna 25.
  • the antenna 25 is a directional antenna having directivity, and has a function of receiving arbitrary information from a specific direction in the horizontal direction.
  • the antenna 25 has a function of receiving arbitrary information from all directions and a function of transmitting arbitrary information in all directions.
  • the antenna 25 may be composed of one antenna or may be composed of a plurality of antennas. The same applies to other configurations described later.
  • the CPU 21 includes functional blocks of a control unit 31, a determination unit 32, and an authentication unit 33. And CPU21 implement
  • Each block of the CPU 21 can exchange signals and data with each other as necessary.
  • the control unit 31 generates a random number for determining whether or not the portable wireless device 12 is associated with the wireless authentication device 11. Then, the communication unit 24 transmits the generated random number to the portable wireless device 12 via the antenna 25. In addition, the communication unit 24 transmits an authentication information request indicating a request for authentication information for determining whether the portable wireless device 12 is associated with the wireless authentication device 11 together with a random number. Further, the communication unit 24 receives encrypted information in which a random number and transmission direction information indicating a transmission direction are encrypted from the portable wireless device 12 described later, via the antenna 25. The transmission direction is the direction in which the mobile wireless device 12 has transmitted the transmission direction information.
  • control unit 31 decrypts the received encrypted information based on the decryption information stored in advance in the memory 23 for decrypting the encrypted information.
  • the decryption information is, for example, a secret key associated with the public key that the portable wireless device 12 has.
  • the determination part 32 determines whether the transmission direction which the transmission direction information transmitted from the portable radio
  • the determination unit 32 determines that the transmission direction and the reception direction are associated with each other when the direction opposite to the transmission direction (for example, the direction opposite to the transmission direction by 180 degrees) matches the reception direction. To do.
  • the authentication unit 33 (authentication unit) is included in the random number generated by the control unit 31 and the encrypted information decrypted by the control unit 31. An authentication process for determining whether or not the random number matches is executed.
  • the authentication unit 33 matches the random number generated by the wireless authentication device 11 with the random number encrypted by the portable wireless device 12 using the public key and decrypted by the wireless authentication device 11 using the private key. It is determined whether or not the wireless authentication device 11 and the portable wireless device 12 are associated with each other.
  • the control unit 31 releases the door lock of the vehicle, for example.
  • the control unit 31 can control the locking or unlocking of doors, doors, and the like of objects used by users, such as house doors, and the like, as well as vehicle doors. Furthermore, the control part 31 can start the engine of a vehicle, when it determines with the authentication part 33 having succeeded in authentication.
  • the portable wireless device 12 includes a CPU 41, a communication unit 42, an antenna 43, a direction acquisition unit 44, and a memory 45.
  • the CPU 41 reads a program stored in the memory 45 to a RAM (not shown) and executes various processes (for example, processes of the communication unit 42 and the direction acquisition unit 44).
  • the antenna 43 and the direction acquisition unit 44 have the same configuration as the antenna 25 and the direction acquisition unit 22 described above.
  • the antenna 43 has a function of transmitting arbitrary information in a specific direction in the horizontal direction.
  • the antenna 43 has a function of receiving arbitrary information from all directions and a function of transmitting arbitrary information in all directions.
  • the antenna 43 may have a function of receiving arbitrary information from a specific direction in the horizontal direction.
  • the communication unit 42 receives the random number transmitted from the wireless authentication device 11 via the antenna 43. Subsequently, the direction acquisition unit 44 (transmission direction acquisition unit or reception direction acquisition unit) acquires a direction for each direction that can be transmitted by the antenna 43 as a transmission direction.
  • CPU41 produces
  • the public key stored in the memory 45 is associated with the secret key stored in the memory 23 of the wireless authentication device 11.
  • the communication unit 42 transmits the encryption information generated by the CPU 41 to the wireless authentication device 11.
  • FIG. 4 is a flowchart for explaining the authentication process # 1 as the operation of the wireless authentication device 11.
  • FIG. 5 is a flowchart for explaining the authentication information transmission process # 1 as the operation of the portable wireless device 12.
  • FIG. 6 is a diagram for explaining operations of the wireless authentication device 11 and the portable wireless device 12.
  • the authentication process # 1 of the wireless authentication device 11 in FIG. 4 is started when an unlocking instruction for unlocking the door of the vehicle is transmitted when the door of the vehicle as the object is locked. The same applies to other operations described later.
  • step S1 the communication unit 24 of the wireless authentication device 11 receives an unlock instruction.
  • step S2 the control unit 31 generates a random number. This random number is used for authentication processing for determining whether or not the portable wireless device 12 is associated with the wireless authentication device 11.
  • step S3 the communication unit 24 transmits the random number generated in the process of step S2 to the portable wireless device 12.
  • the authentication information request is information for requesting authentication information for determining whether or not the wireless authentication device 11 and the portable wireless device 12 are associated with each other.
  • step S21 of FIG. 5 the communication unit 42 of the mobile wireless device 12 receives the random number transmitted in the process of step S3 of FIG.
  • step S22 the direction acquisition unit 44 of the mobile wireless device 12 acquires the direction.
  • step S ⁇ b> 23 the direction acquisition unit 44 acquires the direction of the transmittable direction as the transmission direction for each direction in which the antenna 43 can transmit.
  • step S24 the CPU 41 of the portable wireless device 12 encrypts the random number received in step S21 and the transmission direction acquired in step S23 for each direction in which the antenna 43 can transmit. Generate encryption information.
  • the CPU 41 performs encryption using a public key stored in advance in the memory 45. It is also possible to individually generate authentication information obtained by encrypting random numbers and encrypted transmission direction information obtained by encrypting transmission direction information indicating the transmission direction.
  • the CPU 41 encrypts the identification information instead of a random number to generate encrypted information, and transmits it.
  • the authentication unit 33 of the wireless authentication device 11 determines whether or not the unique identification information transmitted by the portable wireless device 12 matches the identification information stored in advance in the wireless authentication device 11. Thus, it is determined whether or not the wireless authentication device 11 and the portable wireless device 12 are associated with each other.
  • the portable wireless device 12 can also transmit the unique identification information without encryption. The same applies to other examples described later.
  • step S25 the communication unit 42 of the mobile wireless device 12 transmits the encryption information generated in the process of step S24 to each of the directions in which the antenna 43 can transmit.
  • the communication unit 42 transmits transmission direction information (encrypted information) indicating “north” as the transmission direction in the upward direction in FIG. 6.
  • the communication unit 42 transmits the transmission direction information indicating “east” as the transmission direction in the right direction of FIG. 6 and transmits the transmission direction information indicating “south” as the transmission direction in the downward direction of FIG. 6.
  • transmission direction information indicating “west” as the transmission direction is transmitted in the left direction of FIG.
  • the direction in which transmission is possible is one direction
  • the direction of the direction in which transmission is possible is acquired.
  • the direction in which transmission is possible can also be acquired when the user presses a button (not shown) or the like of the portable wireless device 12 in order to transmit a lock release instruction.
  • the direction in which transmission is possible is one direction, it is difficult to relay communication between the wireless authentication device 11 and the portable wireless device 12, and execution of authentication processing can be prevented.
  • step S25 the authentication information transmission process # 1 of the portable wireless device 12 ends.
  • step S4 of FIG. 4 the communication unit 24 of the wireless authentication device 11 receives the encrypted information transmitted in the process of step S25 of FIG. Subsequently, in step S5, the direction acquisition unit 22 acquires the direction in which the encrypted information is received in the process of step S4 as the reception direction.
  • the wireless authentication device 11 when the wireless authentication device 11 receives the encrypted information via the relay devices 61A and 61B, the encrypted information is received from the upper right direction in FIG. Acquires “northeast” as the receiving direction.
  • step S6 the control unit 31 of the wireless authentication device 11 uses the private key stored in advance in the memory 23 to decrypt the encrypted information received in the process of step S4.
  • the process of step S6 can be performed after the process of step S4 is performed (before the process of step S5 is completed).
  • step S7 the determination unit 32 of the wireless authentication device 11 associates the transmission direction included in the encrypted information decrypted in the process of step S6 with the reception direction acquired in the process of step S5. It is determined whether or not.
  • the transmission direction is “West” and the reception direction is “Northeast”.
  • the opposite direction of “west” is “east”, and “east” does not match the reception direction “northeast”. Therefore, the determination unit 32 determines that the transmission direction and the reception direction are not associated with each other (step S7: No).
  • step S7 when it is determined in step S7 that the transmission direction and the reception direction are associated with each other (step S7: Yes), the authentication unit 33 of the wireless authentication device 11 authenticates the portable wireless device 12 in step S8. To do. That is, the authentication unit 33 executes an authentication process for determining whether the random number generated in the process of step S2 matches the random number included in the encrypted information decrypted in the process of step S6.
  • step S9 the authentication unit 33 of the wireless authentication device 11 determines whether the authentication is successful. That is, it is determined whether the random number generated in the process of step S2 matches the random number decoded in the process of step S6. If it is determined in step S9 that the authentication is successful (step S9: Yes), in step S10, the control unit 31 of the wireless authentication device 11 releases the door lock of the vehicle.
  • step S10 when it is determined No in the process of step S7 and when it is determined No in the process of step S9, the authentication process # 1 of the wireless authentication device 11 ends.
  • the authentication process (steps S8 and S9) is not executed. Therefore, when communication between the wireless authentication device 11 and the portable wireless device 12 is relayed by the relay attack, execution of the authentication process can be prevented.
  • the above-described portable wireless device 12 transmits the transmission direction information (encrypted information) indicating the transmission direction corresponding to the direction to each direction in which the antenna 43 can transmit, but the antenna 43 is omnidirectional. Transmission direction information representing a predetermined transmission direction can also be transmitted.
  • FIG. 7 is a flowchart illustrating the authentication information transmission process # 2 as the operation of the mobile wireless device 12.
  • FIG. 8 is a diagram for explaining operations of the wireless authentication device 11 and the portable wireless device 12.
  • the authentication information transmission process # 2 shown in FIG. 7 is started after the process of step S3 in FIG. 4 (process for transmitting random numbers) is executed.
  • step S31 the communication unit 42 of the mobile wireless device 12 receives the random number transmitted in the process of step S3 in FIG. Subsequently, in step S32, the direction acquisition unit 44 of the mobile wireless device 12 acquires the direction in which the random number received in the process of step S31 is received as the transmission direction.
  • the portable wireless device 12 (communication unit 42) transmits the random number transmitted from the wireless authentication device 11 and received via the relay devices 61A and 61B to the left of the portable wireless device 12, that is, “west”. Receive from the direction of. Therefore, “West” is acquired as the transmission direction.
  • step S33 the CPU 41 of the mobile wireless device 12 generates encrypted information obtained by encrypting the random number received in step S31 and the transmission direction acquired in step S32.
  • step S34 the communication part 42 of the portable radio
  • the authentication information transmission process # 2 of the portable wireless device 12 ends.
  • the wireless authentication device 11 (communication unit 24) sets “west” as the transmission direction included in the encrypted information, Reception is performed via the relay devices 61B and 61A (step S4 in FIG. 4). Then, the wireless authentication device 11 executes the processes of steps S5 to S10 of FIG. 4 described above.
  • the portable wireless device 12 acquires the direction in which certain information is received as the transmission direction, the same configuration as the wireless authentication device 11 can be applied to the portable wireless device 12. Therefore, when communication between the wireless authentication device 11 and the portable wireless device 12 is relayed by the relay attack, it is possible to prevent the authentication process from being executed with a simpler configuration.
  • FIGS. 9 and 10 are diagrams for explaining the configuration of the information processing system 101.
  • 11 to 15 are diagrams for explaining the operation of the information processing system 101.
  • the wireless authentication device 11 determines whether or not the transmission direction and the reception direction are associated with each other, but the portable wireless device 112 in FIG. 9 can also determine.
  • the mobile radio apparatus 112 determines whether or not a transmission direction and a reception direction are associated with each other.
  • FIG. 9 is a block diagram illustrating a configuration of the information processing system 101 according to the second embodiment.
  • elements corresponding to those in the information processing system 1 in FIG. 2 are denoted with the same reference numerals. That is, the information processing system 101 is different from the portable wireless device 12 in that the portable wireless device 112 has the CPU 141, and the other configuration is the same as that of the information processing system 1. Therefore, the configuration of the CPU 141 of the information processing system 101 will be described with reference to FIG.
  • FIG. 10 is a functional block diagram illustrating a functional configuration example of the CPU 141.
  • the CPU 141 reads a program stored in the memory 45 to a RAM (not shown) and executes various processes.
  • the CPU 141 includes functional blocks of a control unit 151 and a determination unit 152. Each block of the CPU 141 can exchange signals and data with each other as necessary.
  • the control unit 151 generates, for example, encrypted information (authentication information) obtained by encrypting a random number received by the communication unit 42 using a public key stored in the memory 45 in advance.
  • encrypted information authentication information
  • the determination unit 152 has the same configuration as the determination unit 32 of FIG. 3, and the transmission direction represented by the transmission direction information transmitted from the wireless authentication device 11 and the reception direction acquired by the direction acquisition unit 44 are determined. It is determined whether they are associated with each other. In the modification of the second embodiment, the determination unit 32 of the CPU 21 can be omitted.
  • the antenna 25 has a function of transmitting arbitrary information in a specific direction in the horizontal direction, a function of receiving arbitrary information from all directions, and a function of transmitting arbitrary information in all directions. And have. Have The antenna 25 can also have a function of receiving arbitrary information from a specific direction in the horizontal direction.
  • the antenna 43 has a function of receiving arbitrary information from a specific direction in the horizontal direction and a function of transmitting arbitrary information in all directions.
  • FIG. 11 is a flowchart for explaining the authentication process # 2 of the wireless authentication device 111.
  • FIG. 12 is a flowchart for explaining the authentication information transmission process # 3 of the portable wireless device 112.
  • steps S41, S42, S47 to S50 in FIG. 11 are processes corresponding to steps S1, S2, S6, S8 to S10 in FIG.
  • steps S5 and S7 in FIG. 12 are processes corresponding to steps S5 and S7 in FIG. Therefore, detailed description is omitted.
  • step S41 the communication unit 24 of the wireless authentication device 111 receives an unlock instruction. Subsequently, in step S42, the control unit 31 generates a random number. Next, in step S43, the direction acquisition unit 22 acquires a direction. Subsequently, in step S44, the direction acquisition unit 22 acquires a direction in a direction in which the antenna 25 can transmit as a transmission direction.
  • step S45 the communication unit 24 transmits the random number generated in the process of step S42 and the transmission direction information indicating the transmission direction acquired in the process of step S44 in each direction in which the antenna 25 can transmit. Send.
  • the communication unit 24 wireless authentication device 11
  • the communication unit 24 transmits the transmission direction information indicating “east” as the transmission direction in the right direction of FIG. 13 and transmits the transmission direction information indicating “south” as the transmission direction in the downward direction of FIG. 13.
  • transmission direction information indicating “west” as the transmission direction is transmitted in the left direction in FIG. 13, and transmission direction information indicating “north” as the transmission direction is transmitted in the upper right direction in FIG. 13.
  • step S61 of FIG. 12 the communication unit 42 of the mobile wireless device 12 receives the random number and the transmission direction information transmitted in the process of step S45 of FIG. Subsequently, in step S62, the direction acquisition unit 44 acquires, as the reception direction, the direction in which the random number and the transmission direction information are received in the process of step S61.
  • the portable wireless device 112 when the portable wireless device 112 receives the transmission direction information via the relay devices 61A and 61B, the transmission direction information is received from the left direction in FIG. Acquires “west” as the receiving direction.
  • step S63 the determination part 152 determines whether the transmission direction which the transmission direction information acquired by the process of step S61 represents, and the reception direction acquired by the process of step S62 are matched.
  • the transmission direction is “northeast” and the reception direction is “west”.
  • the opposite direction of “northeast” is “southwest”, and “southwest” does not match the receiving direction “west”. Therefore, the determination unit 152 determines that the transmission direction and the reception direction are not associated with each other (step S63: No).
  • step S63 when it is determined in step S63 that the transmission direction matches the reception direction (step S63: Yes), in step S64, the control unit 151 of the portable wireless device 112 uses the random number received in the process of step S61. Generate encrypted encryption information (authentication information).
  • step S65 the communication part 42 of the portable radio
  • step S65 the authentication information transmission process # 3 of the portable wireless device 112 ends.
  • step S46 of FIG. 11 the communication unit 24 of the wireless authentication device 111 determines whether or not the encrypted information transmitted in the process of step S65 has been received. If it is determined in step S46 that the encrypted information has not been received (step S46: No), the process of step S46 is repeated.
  • step S47 the control unit 31 of the wireless authentication device 111 uses the secret key stored in the memory 23 in advance. And decrypts the received encrypted information.
  • step S48 the authentication unit 33 of the wireless authentication device 111 authenticates the portable wireless device 112. That is, the authentication unit 33 executes an authentication process for determining whether the random number generated in the process of step S42 matches the random number included in the encrypted information decrypted in the process of step S47.
  • step S49 the authentication unit 33 of the wireless authentication device 111 determines whether the authentication is successful. If it is determined in step S49 that the authentication is successful (step S49: Yes), in step S50, the control unit 31 of the wireless authentication device 111 releases the door lock of the vehicle.
  • step S50 After the process of step S50 and when it is determined No in the process of step S49, the authentication process # 2 of the wireless authentication device 111 ends.
  • the portable wireless device 112 determines whether or not the transmission direction and the reception direction are associated with each other, and determines that the transmission direction and the reception direction are not associated with each other, the encryption information ( Authentication information) is not transmitted, so that communication efficiency can be improved and security can be improved.
  • the above-described portable wireless device 111 transmits transmission direction information (encrypted information) indicating a transmission direction corresponding to the direction to each direction in which the antenna 25 can transmit, but the antenna 25 is omnidirectional. Transmission direction information representing a predetermined transmission direction can also be transmitted.
  • FIG. 14 is a flowchart for explaining the authentication process # 3 as the operation of the wireless authentication apparatus 111.
  • FIG. 15 is a diagram for explaining operations of the wireless authentication device 111 and the portable wireless device 112.
  • step S81 the communication unit 24 of the wireless authentication device 111 receives an unlock instruction. Subsequently, in step S82, the control unit 31 generates a random number. Next, in step S83, the direction acquisition unit 22 acquires, as the transmission direction, the direction that received the lock release instruction received in the process of step S81.
  • the wireless authentication device 111 (communication unit 42) indicates that the lock release instruction transmitted from the relay device 61 ⁇ / b> A is in the upper right direction of the wireless authentication device 111, that is, the upward direction in FIG. Receive from "Northeast”. Therefore, “Northeast” is acquired as the transmission direction.
  • step S84 the communication unit 24 transmits the random number generated in step S82 and the transmission direction information indicating the transmission direction acquired in step S83 to the mobile wireless device 112.
  • the portable wireless device 112 executes the processing of steps S61 to S65 of FIG. 12 described above.
  • step S85 of FIG. 14 the communication unit 24 of the wireless authentication device 111 determines whether the encrypted information transmitted in the process of step S65 of FIG. 12 has been received. If it is determined in step S85 that the encrypted information has not been received (step S85: No), the process of step S85 is repeated.
  • step S86 the control unit 31 of the wireless authentication device 111 uses the secret key stored in advance in the memory 23. And decrypts the received encrypted information.
  • step S87 the authentication unit 33 of the wireless authentication device 111 authenticates the portable wireless device 112. Subsequently, in step S88, the authentication unit 33 of the wireless authentication device 111 determines whether the authentication is successful. If it is determined in step S88 that the authentication is successful (step S88: Yes), in step S89, the control unit 31 of the wireless authentication device 111 releases the door lock of the vehicle.
  • step S89 After the process of step S89 and when it is determined No in step S88, the authentication process # 3 of the wireless authentication device 111 ends.
  • the authentication process can be prevented from being executed with a simpler configuration.
  • FIG. 16 is a diagram for explaining the configuration of the information processing system 201.
  • 17 to 19 are diagrams for explaining the operation of the information processing system 201.
  • FIG. 16 is a block diagram illustrating a configuration of an information processing system 201 according to the third embodiment.
  • elements corresponding to those in the information processing system 1 in FIG. 2 are denoted with the same reference numerals. That is, in the information processing system 201, the wireless authentication device 211 has the position information acquisition unit 221, the portable wireless device 212 has the position information acquisition unit 241, and the direction acquisition unit 44 of the portable wireless device 12 is omitted. Unlike the information processing system 1, the other configurations are the same as those of the information processing system 1. Therefore, the configuration of the position information acquisition units 221 and 241 will be described.
  • the location information acquisition unit 221 acquires location information (first location information) indicating the location of the wireless authentication device 211 using a system that measures a location such as GPS (Global Positioning System).
  • the position information acquisition unit 241 has the same configuration as the position information acquisition unit 221 and acquires position information (second position information) indicating the position of the mobile wireless device 212.
  • the antenna 25 has a function of receiving arbitrary information from a specific direction in the horizontal direction, a function of receiving arbitrary information from all directions, and a function of transmitting arbitrary information in all directions. And have.
  • the antenna 43 has a function of receiving arbitrary information from all directions and a function of transmitting arbitrary information in all directions.
  • FIG. 17 is a flowchart for explaining the authentication process # 4 of the wireless authentication device 211.
  • FIG. 18 is a flowchart for explaining authentication information transmission processing # 4 of the portable wireless device 212.
  • FIG. 19 is a diagram for explaining operations of the wireless authentication device 211 and the portable wireless device 212.
  • steps S101 to S106 and S109 to S112 in FIG. 17 are processes corresponding to steps S1 to S6 and S7 to S10 in FIG.
  • steps S131, S133, and S134 in FIG. 18 are processes corresponding to steps S31, S33, and S34 in FIG. Therefore, detailed description is omitted.
  • step S101 the communication unit 24 of the wireless authentication device 211 receives an unlock instruction. Subsequently, in step S102, the control unit 31 generates a random number. In step S ⁇ b> 103, the communication unit 24 transmits the random number generated in the process of step S ⁇ b> 102 to the portable wireless device 212.
  • step S131 of FIG. 18 the communication unit 42 of the portable wireless device 212 receives the random number transmitted in the process of step S103. Subsequently, in step S ⁇ b> 132, the position information acquisition unit 241 of the portable wireless device 212 acquires position information indicating the position of the portable wireless device 212.
  • step S133 the CPU 41 of the mobile wireless device 212 generates encrypted information obtained by encrypting the random number received in the process of step S131 and the location information of the mobile wireless device 212 acquired in the process of step S132. To do.
  • step S134 the communication part 42 of the portable radio
  • step S134 the authentication information transmission process # 4 of the portable wireless device 212 ends.
  • step S104 of FIG. 17 the communication unit 24 of the wireless authentication device 211 receives the encrypted information transmitted in the process of step S134 of FIG. Subsequently, in step S105, the direction acquisition unit 22 acquires the direction in which the encrypted information is received in the process of step S104 as the reception direction.
  • the wireless authentication device 211 receives encryption information from the upper right direction of FIG. Therefore, if the upward direction in FIG. 19 is north, the direction acquisition unit 22 acquires “northeast” as the reception direction.
  • step S106 the control unit 31 uses the secret key stored in advance in the memory 23 to decrypt the encrypted information received in the process of step S104.
  • step S ⁇ b> 107 the position information acquisition unit 221 acquires position information indicating the position of the wireless authentication device 211.
  • step S108 the control unit 31 is based on the position information of the portable wireless device 212 included in the encrypted information decrypted in the process of step S106 and the position information of the wireless authentication device 211 acquired in the process of step S107.
  • a position direction that is an actual direction from the position of the wireless authentication device 211 to the position of the portable wireless device 212 is acquired.
  • the wireless authentication device 211 receives (x B , y B ) as position information of the portable wireless device 212 from the portable wireless device 212.
  • the position information of the wireless authentication device 211 (x A, y A)
  • the wireless authentication device 211 as the position direction based on the (x A, y A) and (x B, y B), the "east-northeast" get.
  • steps S106 to S108 can be executed after the process of step S104 is executed (before the process of step S105 is completed).
  • step S109 the determination unit 32 determines whether the reception direction acquired in step S105 and the position direction acquired in step S108 are associated with each other.
  • the reception direction is “northeast” and the position direction is “east-northeast”, the reception direction does not match the position direction, and it is determined No in the process of step S109.
  • step S109 when it is determined in step S109 that the reception direction and the position direction are associated (match) (step S109: Yes), the authentication unit 33 authenticates the portable wireless device 212 in step S110. .
  • step S111 the authentication unit 33 determines whether the authentication is successful. If it is determined in step S111 that the authentication has succeeded (step S111: Yes), in step S112, the control unit 31 releases the door lock of the vehicle.
  • step S112 when it is determined No in the process of step S109 and when it is determined No in the process of step S111, the authentication process # 4 of the wireless authentication device 211 ends.
  • the wireless authentication device 211 has an actual direction from the wireless authentication device 211 to the portable wireless device 212 and a direction in which the wireless authentication device 211 has received certain information transmitted from the portable wireless device 212. It is determined whether it is associated. Therefore, when communication between the wireless authentication device 211 and the portable wireless device 212 is relayed by the relay attack, execution of the authentication process can be prevented.
  • FIG. 20 is a diagram for explaining the configuration of the information processing system 301.
  • 21 to 23 are diagrams for explaining the operation of the information processing system 301.
  • the wireless authentication device 211 determines whether or not the reception direction and the position direction are associated with each other, but the mobile wireless device 312 in FIG. 20 can also determine.
  • the mobile wireless device 312 in FIG. 20 can also determine.
  • the mobile wireless device 312 determines whether a reception direction and a position direction are associated with each other.
  • the antenna 25 has a function of receiving arbitrary information from all directions and a function of transmitting arbitrary information in all directions.
  • the antenna 43 has a function of receiving arbitrary information from a specific direction in the horizontal direction and a function of transmitting arbitrary information in all directions.
  • FIG. 20 is a block diagram illustrating a configuration of an information processing system 301 in the fourth embodiment.
  • elements corresponding to the information processing system 101 of FIG. 9 and the information processing system 201 of FIG. 16 are denoted by the same reference numerals. That is, in the information processing system 301, the portable wireless device 312 has the CPU 141 and the direction acquisition unit 44, the direction acquisition unit 22 of the wireless authentication device 211, and the CPU 41 of the portable wireless device 212 are omitted.
  • other configurations are the same as those of the information processing system 201.
  • FIG. 21 is a flowchart for explaining the authentication process # 5 of the wireless authentication device 311.
  • FIG. 22 is a flowchart for explaining authentication information transmission processing # 5 of the portable wireless device 312.
  • FIG. 23 is a diagram for explaining operations of the wireless authentication device 311 and the portable wireless device 312.
  • steps S141, S142, S145 through S149 in FIG. 21 are processes corresponding to steps S41, S42, S46 through S50 in FIG.
  • steps S164, S166, and S167 in FIG. 22 are processes corresponding to steps S62, S66, and S67 in FIG.
  • step S141 the communication unit 24 of the wireless authentication device 311 receives an unlock instruction. Subsequently, in step S142, the control unit 31 generates a random number.
  • step S ⁇ b> 143 the position information acquisition unit 221 acquires position information indicating the position of the wireless authentication device 311. Subsequently, in step S144, the communication unit 24 transmits the random number generated in the process of step S142 and the location information of the wireless authentication device 311 acquired in the process of step S143.
  • the communication unit 42 of the mobile wireless device 312 receives the random number transmitted in the process of step S144 of FIG. 21 and the location information of the wireless authentication device 311. Subsequently, in step S ⁇ b> 162, the position information acquisition unit 241 acquires position information indicating the position of the mobile wireless device 312. In step S163, the control unit 151 of the mobile wireless device 312 converts the position information of the wireless authentication device 311 received in the process of step S161 and the position information of the mobile wireless device 312 acquired in the process of step S162. Based on this, the direction of the position is acquired.
  • the wireless authentication device 311 receives (x A , y A ) as location information of the mobile wireless device 312 from the mobile wireless device 312. If the direction of the upper direction in FIG. 23 is north and the position information of the wireless authentication device 311 is (x B , y B ), the portable wireless device 312 is (x A , y A ) and (x B , y B ). Based on the above, “west-southwest” is acquired as the position direction.
  • step S164 the direction acquisition unit 44 acquires the direction that received the random number and the position information in the process of step S161 as the reception direction.
  • the portable wireless device 312 receives position information (x A , y A ) from the left direction of FIG. Therefore, the direction acquisition unit 22 acquires “west” as the reception direction.
  • step S165 the determination part 152 determines whether the position direction acquired by the process of step S163 and the receiving direction acquired by the process of step S164 are matched (matching).
  • step S165 since the position direction is “west-southwest” and the reception direction is “west”, the reception direction does not match the position direction, and it is determined No in the process of step S165.
  • step S165 when it is determined in step S165 that the position direction and the reception direction match (step S165: Yes), in step S166, the control unit 151 of the mobile wireless device 312 uses the random number received in the process of step S161. Generate encrypted encryption information (authentication information).
  • step S167 the communication part 42 of the portable radio
  • step S145 of FIG. 21 the communication unit 24 of the wireless authentication device 311 determines whether or not the encrypted information transmitted in the process of step S167 has been received. If it is determined in step S145 that the encrypted information has not been received (step S145: No), the process of step S145 is repeated.
  • step S146 the control unit 31 uses the secret key stored in advance in the memory 23 to receive the received encryption. Decryption information.
  • step S147 the authentication unit 33 authenticates the portable wireless device 312. Subsequently, in step S148, the authentication unit 33 determines whether the authentication is successful. If it is determined in step S148 that the authentication is successful (step S148: Yes), in step S149, the control unit 31 releases the door lock of the vehicle.
  • step S149 After the process of step S149 and when it is determined No in the process of step S148, the authentication process # 5 of the wireless authentication device 311 ends.
  • the encryption information (Authentication information) is not transmitted, so that communication efficiency can be improved and security can be improved.
  • the portable wireless device performs an operation of transmitting an unlock instruction to the wireless authentication device using a battery built in the portable wireless device, receives a random number from the wireless authentication device, and transmits authentication information (for example, FIG. Authentication information transmission processing # 1) of FIG. 5 can also be executed using wireless power feeding from the wireless authentication device.
  • authentication information for example, FIG. Authentication information transmission processing # 1
  • FIG. Authentication information transmission processing # 1 There is a limit to the range in which wireless power feeding is possible, and even if communication between the portable wireless device and the wireless authentication device is relayed, power for transmitting authentication information is not supplied to the portable wireless device. Authentication information is not transmitted, and execution of authentication processing can be prevented.
  • An information processing system comprising a portable wireless device carried by a user and a wireless authentication device,
  • the wireless authentication device includes: A first wireless communication means for transmitting an authentication information request representing a request for authentication information for determining whether or not the portable wireless device is associated with the wireless authentication device; and receiving the authentication information; Authentication means for executing authentication processing for determining whether or not the portable wireless device is associated with the wireless authentication device based on the received authentication information,
  • the portable wireless device includes a second wireless communication unit that receives the authentication information request and transmits the authentication information,
  • the authentication means includes a transmission direction in which one of the wireless authentication device and the portable wireless device transmits certain information, or a direction from the position of the one device to the position of the other device. The authentication process is executed when the position direction is associated with the reception direction in which the other device receives the information transmitted by the one device. It is configured, Information processing system.
  • the information processing system includes a portable wireless device carried by a user and a wireless authentication device.
  • the wireless authentication device transmits a first authentication information request indicating a request for authentication information for determining whether or not the portable wireless device is associated with the wireless authentication device, and receives the authentication information.
  • An authentication unit authentication unit that executes an authentication process for determining whether or not the portable wireless device is associated with the wireless authentication device based on the received authentication information and a wireless communication unit (communication unit 24) 33).
  • the portable wireless device includes a second wireless communication unit (communication unit 42) that receives the authentication information request and transmits the authentication information.
  • the authentication unit is configured such that one of the wireless authentication device and the portable wireless device transmits a certain direction of information, or a transmission direction from the position of the one device to the position of the other device.
  • the authentication process is executed when the position direction that is the direction of the first and the second direction is associated with the reception direction that is transmitted from the one device and receives certain information. It is configured as follows. Therefore, the information processing system does not execute the authentication process when the transmission direction or the position direction and the reception direction are not associated with each other, and therefore when the communication between the wireless authentication device and the portable wireless device is relayed. Furthermore, execution of authentication processing can be prevented.
  • (Appendix 2) An information processing system according to attachment 1, wherein Transmission direction acquisition means for acquiring the transmission direction; Receiving direction acquisition means for acquiring the receiving direction; Further comprising The authentication unit executes the authentication process when the transmission direction and the reception direction are associated with each other. Information processing system.
  • the transmission direction acquisition means acquires the transmission direction.
  • the reception direction acquisition means acquires the reception direction.
  • the authentication means executes the authentication process when the transmission direction and the reception direction are associated with each other. Therefore, since the information processing system does not execute the authentication process when the transmission direction and the reception direction are not associated with each other, the authentication is performed when the communication between the wireless authentication device and the portable wireless device is relayed. Execution of processing can be prevented.
  • the one device is the portable wireless device including the transmission direction acquisition means (direction acquisition unit 44) and an antenna (antenna 43) that transmits arbitrary information in a specific direction in the horizontal direction
  • the other device is the wireless authentication device including the reception direction acquisition unit (direction acquisition unit 22)
  • the transmission direction acquisition means acquires a direction for each direction that can be transmitted by the antenna as the transmission direction
  • the second wireless communication means transmits, to each of the directions that can be transmitted by the antenna, transmission direction information indicating the transmission direction acquired for the direction
  • the first wireless communication means receives the transmission direction information;
  • the reception direction acquisition means acquires the direction in which the transmission direction information is received as the reception direction.
  • Information processing system is the portable wireless device including the transmission direction acquisition means (direction acquisition unit 44) and an antenna (antenna 43) that transmits arbitrary information in a specific direction in the horizontal direction
  • the other device is the wireless authentication device including the reception direction acquisition unit (direction acquisition unit 22)
  • the transmission direction acquisition means acquires a direction for each direction
  • One device is the portable wireless device including the transmission direction acquisition unit and an antenna that transmits arbitrary information in a specific direction in the horizontal direction.
  • the other device is the wireless authentication device including the reception direction acquisition unit.
  • a transmission direction acquisition means acquires the direction for every direction which can be transmitted with the said antenna as said transmission direction.
  • the second wireless communication unit transmits the transmission direction information indicating the transmission direction acquired in the direction to each of the directions that can be transmitted by the antenna.
  • the first wireless communication means receives the transmission direction information.
  • the reception direction acquisition means acquires the direction in which the transmission direction information is received as the reception direction. Therefore, in the information processing system, the wireless authentication device determines whether or not the transmission direction and the reception direction are associated with each other. If the transmission direction and the reception direction are not associated with each other, the authentication process is performed. Since it is not executed, it is possible to prevent the authentication process from being executed when communication between the wireless authentication device and the portable wireless device is relayed.
  • the antenna can transmit arbitrary information in one specific direction in the horizontal direction
  • the transmission direction acquisition means acquires a direction in a direction that can be transmitted by the antenna as the transmission direction
  • the second wireless communication unit transmits transmission direction information indicating the transmission direction acquired in the direction to the direction that can be transmitted by the antenna.
  • Information processing device An information processing device.
  • the antenna can transmit arbitrary information in one specific direction in the horizontal direction.
  • the transmission direction acquisition means acquires a direction in a direction that can be transmitted by the antenna as the transmission direction.
  • the second wireless communication means transmits transmission direction information indicating the transmission direction acquired in the direction to the direction in which the antenna can transmit. Therefore, in the information processing system, since the antenna can transmit in one direction, it is difficult to relay communication between the wireless authentication device and the portable wireless device, and the execution of authentication processing is prevented. Can do.
  • the one device is the portable wireless device including the transmission direction acquisition means
  • the other device is the wireless authentication device including the reception direction acquisition unit
  • the transmission direction acquisition means acquires, as the transmission direction, a direction in which certain information transmitted from the wireless authentication device is received by the second wireless communication means
  • the second wireless communication means transmits transmission direction information representing the acquired transmission direction
  • the first wireless communication means receives the transmission direction information
  • the reception direction acquisition means acquires the direction in which the transmission direction information is received as the reception direction.
  • One device is the portable wireless device including the transmission direction acquisition unit.
  • the other device is the wireless authentication device including the reception direction acquisition unit.
  • a transmission direction acquisition means acquires the direction which received the certain information transmitted from the said radio
  • the second wireless communication means transmits transmission direction information representing the acquired transmission direction.
  • the first wireless communication means receives the transmission direction information.
  • the reception direction acquisition means acquires the direction in which the transmission direction information is received as the reception direction. Therefore, in the information processing system, since the wireless authentication device and the portable wireless authentication device can have the same configuration, the authentication processing can be prevented from being executed with a simpler configuration.
  • the one device is the wireless authentication device including the transmission direction acquisition unit (direction acquisition unit 22) and an antenna (antenna 25) that transmits arbitrary information in a specific direction in the horizontal direction
  • the other device is the portable wireless device including the reception direction acquisition means (direction acquisition unit 44)
  • the transmission direction acquisition means acquires a direction for each direction that can be transmitted by the antenna as the transmission direction
  • the first wireless communication means transmits, to each of the directions that can be transmitted by the antenna, transmission direction information indicating the transmission direction acquired for the direction
  • the second wireless communication means receives the transmission direction information;
  • the reception direction acquisition means acquires the direction that received the transmission direction information as the reception direction,
  • the second wireless communication means transmits the authentication information when the transmission direction represented by the received transmission direction information is associated with the acquired reception direction.
  • Information processing system is the wireless authentication device including the transmission direction acquisition unit (direction acquisition unit 22) and an antenna (antenna 25) that transmits arbitrary information in a specific direction in the horizontal direction
  • the other device is the portable wireless
  • One device is the wireless authentication device including the transmission direction acquisition unit and an antenna that transmits arbitrary information in a specific direction in the horizontal direction.
  • the other device is the portable wireless device including the reception direction acquisition unit.
  • a transmission direction acquisition means acquires the direction for every direction which can be transmitted with the said antenna as said transmission direction.
  • the first wireless communication unit transmits transmission direction information indicating the transmission direction acquired for the direction to each of the directions that can be transmitted by the antenna.
  • the second wireless communication means receives the transmission direction information.
  • the reception direction acquisition means acquires the direction that received the transmission direction information as the reception direction,
  • the second wireless communication unit transmits the authentication information when the transmission direction represented by the received transmission direction information is associated with the acquired reception direction. Therefore, since the information processing system does not transmit authentication information when the transmission direction and the reception direction are not associated with each other, the communication efficiency can be improved and the security can be improved.
  • the one device is the wireless authentication device including the transmission direction acquisition unit
  • the other device is the portable wireless device including the reception direction acquisition unit
  • the transmission direction acquisition means acquires, as the transmission direction, a direction in which certain information transmitted from the portable wireless device is received by the first wireless communication means
  • the first wireless communication means transmits transmission direction information representing the acquired transmission direction
  • the second wireless communication means receives the transmission direction information
  • the reception direction acquisition means acquires the direction that received the transmission direction information as the reception direction
  • the second wireless communication means transmits the authentication information when the transmission direction represented by the received transmission direction information is associated with the acquired reception direction.
  • One device is the wireless authentication device including the transmission direction acquisition unit.
  • the other device is the portable wireless device including the reception direction acquisition unit.
  • a transmission direction acquisition means acquires the direction which received the certain information transmitted from the said portable radio
  • the first wireless communication means transmits transmission direction information indicating the acquired transmission direction.
  • the second wireless communication means receives the transmission direction information.
  • the reception direction acquisition means acquires the direction in which the transmission direction information is received as the reception direction.
  • the second wireless communication unit transmits the authentication information when the transmission direction represented by the received transmission direction information is associated with the acquired reception direction.
  • the wireless authentication device and the portable wireless authentication device can have the same configuration, the authentication processing can be prevented from being executed with a simpler configuration. If the transmission direction and the reception direction are not associated with each other, authentication information is not transmitted, so that communication efficiency can be improved and security can be improved.
  • a first position information acquisition unit acquires first position information indicating the position of the wireless authentication device.
  • Second position information acquisition means acquires second position information indicating the position of the portable wireless device.
  • the reception direction acquisition means acquires the reception direction. Then, the authentication means executes the authentication process when the position direction acquired based on the first position information and the second position information is associated with the reception direction. Therefore, since the information processing system does not execute the authentication process when the position direction and the reception direction are not associated with each other, the authentication is performed when the communication between the wireless authentication device and the portable wireless device is relayed. Execution of processing can be prevented.
  • the one device is the portable wireless device including the second position information acquisition unit
  • the other device is the wireless authentication device including the first position information acquisition unit and the reception direction acquisition unit.
  • the second wireless communication means transmits the acquired second position information
  • the first wireless communication means receives the second position information
  • the reception direction acquisition means acquires the direction in which the second position information is received as the reception direction. Information processing system.
  • One apparatus is the portable radio apparatus including the second position information acquisition unit.
  • the other device is the wireless authentication device including the first position information acquisition unit and the reception direction acquisition unit.
  • the second wireless communication means transmits the acquired second position information.
  • the first wireless communication means receives the second position information.
  • the reception direction acquisition means acquires the direction in which the second position information is received as the reception direction. Therefore, in the information processing system, the wireless authentication device determines whether or not the position direction and the reception direction are associated with each other. If the position direction and the reception direction are not associated with each other, the authentication process is performed. Since it is not executed, it is possible to prevent the authentication process from being executed when communication between the wireless authentication device and the portable wireless device is relayed.
  • the one device is the portable wireless device including the second position information acquisition unit
  • the other device is the wireless authentication device including the first position information acquisition unit and the reception direction acquisition unit.
  • the first wireless communication means transmits the acquired first position information
  • the second wireless communication means receives the first position information, and obtains the position direction acquired based on the received first position information and the acquired second position information.
  • Send the direction information that represents The first wireless communication means receives the position direction information
  • the reception direction acquisition means acquires the direction that received the position direction information as the reception direction.
  • Information processing system is the portable wireless device including the second position information acquisition unit.
  • One apparatus is the portable radio apparatus including the second position information acquisition unit.
  • the other device is the wireless authentication device including the first position information acquisition unit and the reception direction acquisition unit.
  • the first wireless communication means transmits the acquired first position information.
  • the second wireless communication means receives the first position information and represents the position direction acquired based on the received first position information and the acquired second position information. Send location direction information.
  • the first wireless communication means receives the position direction information.
  • the reception direction acquisition means acquires the direction that received the position direction information as the reception direction. Therefore, in the information processing system, since the portable wireless device acquires the position direction and transmits it to the wireless authentication device, the load on the wireless authentication device can be reduced.
  • the one device is the wireless authentication device including the first position information acquisition unit
  • the other device is the portable wireless device including the second position information acquisition unit and the reception direction acquisition unit
  • the first wireless communication means transmits the acquired first position information
  • the second wireless communication means receives the first position information
  • the reception direction acquisition means acquires the direction from which the first position information was received as the reception direction
  • the received first position information, the position direction acquired based on the acquired second position information, and the reception direction are associated with each other. If the authentication information is transmitted, Information processing system.
  • One apparatus is the wireless authentication apparatus including the first position information acquisition unit.
  • the other device is the portable wireless device including the second position information acquisition unit and the reception direction acquisition unit.
  • the first wireless communication means transmits the acquired first position information.
  • the second wireless communication means receives the first position information.
  • the reception direction acquisition means acquires the direction in which the first position information is received as the reception direction.
  • the second wireless communication means associates the received first position information, the position direction acquired based on the acquired second position information, and the reception direction.
  • the authentication information is transmitted. Therefore, in the information processing system, when the position direction and the reception direction are not associated with each other, authentication information is not transmitted, so that communication efficiency can be improved and security can be improved.
  • First wireless communication means for transmitting an authentication information request representing an authentication information request for determining whether or not a portable wireless device carried by a user is associated with the first wireless communication means, and receiving the authentication information;
  • a wireless authentication device comprising: authentication means for executing an authentication process for determining whether or not the portable wireless device is associated with itself based on the received authentication information; and receiving the authentication information request
  • an information processing method of an information processing system comprising: a portable wireless device comprising a second wireless communication means for transmitting the authentication information,
  • the authentication means includes a transmission direction in which one of the wireless authentication device and the portable wireless device transmits certain information, or a direction from the position of the one device to the position of the other device.
  • the authentication process is executed when the position direction and the other apparatus are associated with a reception direction that is transmitted from the one apparatus and receives certain information.
  • Information processing method is executed when the position direction and the other apparatus are associated with a reception direction that is transmitted from the one apparatus and receives certain information.
  • a wireless communication means for transmitting an authentication information request representing a request for authentication information for determining whether or not a portable wireless device carried by the user is associated with the wireless communication device; and receiving the authentication information;
  • a reception direction acquisition means for acquiring a reception direction, which is a direction in which certain information is transmitted, transmitted by the portable wireless device;
  • Authentication means for executing authentication processing for determining whether or not the portable wireless device is associated with the wireless authentication device based on the received authentication information;
  • the wireless communication unit receives transmission direction information indicating a direction in which the portable wireless device has transmitted certain information, or information for acquiring a position direction that is a direction from the portable wireless device to the portable wireless device,
  • the reception direction acquisition means acquires, as the reception direction, a direction in which the transmission direction information transmitted from the portable wireless device or information for acquiring the position direction is received,
  • the authentication unit executes the authentication process when the transmission direction or the position direction represented by the transmission direction information is associated with the reception direction.
  • Wireless authentication device
  • Appendix 14 It is applied to an authentication device that executes an authentication process for determining whether or not a portable wireless device carried by a user is associated with itself, While transmitting an authentication information request representing a request for authentication information for determining whether or not the portable wireless device is associated with itself to the portable wireless device, the authentication information and the portable wireless device are: Receiving transmission direction information indicating a direction in which certain information is transmitted or information for acquiring a position direction that is a direction from the mobile wireless device to itself; Obtaining the direction of receiving the transmission direction information or the position direction information transmitted from the portable wireless device as the reception direction, When the transmission direction or the position direction represented by the transmission direction information is associated with the reception direction, the portable wireless device is associated with the wireless authentication device based on the received authentication information. Execute authentication process to determine whether or not Authentication device control method.
  • An authentication device that executes an authentication process for determining whether or not a portable wireless device carried by a user is associated with the device, A wireless communication means for transmitting an authentication information request representing a request for authentication information for determining whether or not the portable wireless device is associated with the portable wireless device, and receiving the authentication information; A reception direction acquisition means for acquiring a reception direction, which is a direction in which certain information is transmitted, transmitted by the portable wireless device; Authentication means for executing authentication processing for determining whether or not the portable wireless device is associated with the wireless authentication device based on the received authentication information; Is a program for functioning as The wireless communication unit receives transmission direction information indicating a direction in which the portable wireless device has transmitted certain information, or information for acquiring a position direction that is a direction from the portable wireless device to the portable wireless device, The reception direction acquisition means acquires, as the reception direction, a direction in which the transmission direction information transmitted from the portable wireless device or information for acquiring the position direction is received, The authentication unit executes the authentication process when the transmission direction or
  • Wireless communication means for receiving an authentication information request representing an authentication information request for determining whether or not the wireless authentication device is associated with the wireless authentication device;
  • a reception direction acquisition means for acquiring a reception direction, which is a direction of receiving certain information transmitted by the wireless authentication device;
  • the wireless communication unit receives transmission direction information indicating a direction in which the wireless authentication device has transmitted certain information, or information for acquiring a position direction that is a direction from the wireless authentication device to itself,
  • the reception direction acquisition means acquires, as the reception direction, a direction in which the transmission direction information transmitted from the wireless authentication device or information for acquiring the position direction is received,
  • the wireless communication means transmits the authentication information when the transmission direction or the position direction represented by the transmission direction information is associated with the reception direction.
  • An authentication information request representing a request for authentication information for determining whether or not the portable wireless device is associated with the wireless authentication device is received from a wireless authentication device.
  • Mobile radio device control method
  • a portable wireless device carried by a user Wireless communication means for receiving an authentication information request representing a request for authentication information for determining whether or not the portable wireless device is associated with the wireless authentication device from a wireless authentication device;
  • a reception direction acquisition means for acquiring a reception direction, which is a direction of receiving certain information transmitted by the wireless authentication device; Is a program for functioning as
  • the wireless communication unit receives transmission direction information indicating a direction in which the wireless authentication device has transmitted certain information, or information for acquiring a position direction that is a direction from the wireless authentication device to itself,
  • the reception direction acquisition means acquires, as the reception direction, a direction in which the transmission direction information transmitted from the wireless authentication device or information for acquiring the position direction is received,
  • the wireless communication means transmits the authentication information when the transmission direction or the position direction represented by the transmission direction information is associated with the reception direction. program.
  • the programs described in the above embodiments and supplementary notes are stored in a storage device or recorded on a computer-readable recording medium.
  • the recording medium is a portable medium such as a flexible disk, an optical disk, a magneto-optical disk, and a semiconductor memory.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Lock And Its Accessories (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

 本発明における情報処理システムは、携帯無線装置と、無線認証装置と、を備える。上記無線認証装置は、認証情報要求を送信するとともに、認証情報を受信する第1の無線通信手段と、受信された認証情報に基づいて、携帯無線装置が無線認証装置に対応付けられているか否かを判定する認証処理を実行する認証手段と、を備え、上記携帯無線装置は、認証情報要求を受信するとともに、認証情報を送信する第2の無線通信手段を備え、上記認証手段は、無線認証装置および携帯無線装置のうちの一方の装置が、ある情報を送信した方角である送信方角、または、一方の装置の位置から他方の装置の位置への方角である位置方角と、他方の装置が、一方の装置により送信された、ある情報を受信した方角である受信方角と、が対応付けられている場合に、認証処理を実行するように構成されている。

Description

情報処理システム
 本発明は、情報処理システムにかかり、特に、ユーザが携帯する携帯無線装置を認証する情報処理システムに関する。
 ユーザが携帯する携帯無線装置が、無線認証装置からの要求に応じて、携帯無線装置と無線認証装置とが対応付けられているか否かを判定させるための認証情報を送信し、無線認証装置が、送信された認証情報に基づいて、携帯無線装置と無線認証装置とが対応付けられているか否かを判定する認証処理を実行する技術が知られている。例えば、上述した技術を自動車のドアロックを解除するシステムに適用し、認証処理が成功した場合に、ドアロックを解除する技術が存在する。
 上述した技術では、携帯無線装置と無線認証装置との間の距離が十分に短い場合に、携帯無線装置が、無線認証装置から送信された認証情報の要求を表す認証情報要求に応じて自動的に認証情報を送信し、無線認証装置が認証情報に基づく認証処理を実行する。
 一方、携帯無線装置と無線認証装置との間の距離が十分に長い場合には、携帯無線装置が認証情報要求を受信できないので、携帯無線装置から認証情報が送信されず、認証処理は実行されなかった。
特開2009-94767号公報
 しかしながら、上述した技術では、第三者が携帯無線装置と無線認証装置との間の通信を中継するリレーアタックが行われることで、認証処理が実行されるおそれがあった(例えば特許文献1参照)。図1を参照して、リレーアタックについて説明する。
 リレーアタックは、図1に示すように、無線認証装置401に近接する中継機器411Aと、携帯無線装置402に近接する中継機器411Bを用いて実行される。例えば、中継機器411Aが、携帯無線装置402の代わりに、ドアロックの解除を指示するコマンドを無線認証装置401へ送信すると、無線認証装置401から認証情報要求が送信される。
 中継機器411Aは、送信された認証情報要求を受信し、中継機器411Bへ送信する。そして、中継機器411Bは、受信した認証情報要求を携帯無線装置402へ送信する。
 携帯無線装置402は、認証情報要求を受信すると、自動的に認証情報を送信する。中継機器411Bは、送信された認証情報を受信し、中継機器411Aへ送信する。そして、中継機器411Aは、受信した認証情報を無線認証装置401へ送信する。
 このように、リレーアタックが行われることで、携帯無線装置と無線認証装置とが通信不可能な位置に存在する場合でも、携帯無線装置と無線認証装置との間の通信が可能になる。従って、携帯無線装置と無線認証装置との間の通信が中継されることによって認証処理が実行される、という問題があった。
 このため、本発明の目的は、上述した課題である、携帯無線装置と無線認証装置との間の通信が中継されることによって認証処理が実行される、という問題を解決することができる情報処理システムを提供させることにある。
 上記目的を達成すべく、本発明の一形態である情報処理システムは、
 ユーザにより携帯される携帯無線装置と、無線認証装置と、を備える情報処理システムであって、
 前記無線認証装置は、
  前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する第1の無線通信手段と、
  受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する認証手段と、を備え、
 前記携帯無線装置は、前記認証情報要求を受信するとともに、前記認証情報を送信する第2の無線通信手段を備え、
 前記認証手段は、前記無線認証装置および前記携帯無線装置のうちの一方の装置が、ある情報を送信した方角である送信方角、または、前記一方の装置の位置から他方の装置の位置への方角である位置方角と、前記他方の装置が、前記一方の装置により送信された、ある情報を受信した方角である受信方角と、が対応付けられている場合に、前記認証処理を実行するように構成されている、
 という構成を取る。
 また、本発明の他の形態である、情報処理方法は、
 ユーザにより携帯される携帯無線装置が自身に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する第1の無線通信手段と、受信された前記認証情報に基づいて、前記携帯無線装置が自身に対応付けられているか否かを判定する認証処理を実行する認証手段とを備える無線認証装置と、前記認証情報要求を受信するとともに、前記認証情報を送信する第2の無線通信手段を備える携帯無線装置と、を備える情報処理システムの情報処理方法であって、
 前記認証手段は、前記無線認証装置および前記携帯無線装置のうちの一方の装置が、ある情報を送信した方角である送信方角、または、前記一方の装置の位置から他方の装置の位置への方角である位置方角と、前記他方の装置が、前記一方の装置により送信された、ある情報を受信した方角である受信方角と、が対応付けられている場合に、前記認証処理を実行する、
という構成を取る。
 本発明は、以上のように構成されることにより携帯無線装置と無線認証装置との間の通信が中継された場合に、認証処理の実行を防止することができる、という優れた効果を有する。
リレーアタックの概略を説明する図である。 本発明の第1実施形態における情報処理システムの構成の概略を示すブロック図である。 CPUの機能的構成例を示すブロック図である。 本発明における無線認証装置の動作を示すフローチャートである。 本発明における携帯無線装置の動作を示すフローチャートである。 本発明における情報処理システムの動作を説明する図である。 本発明における携帯無線装置の動作を示すフローチャートである。 本発明における情報処理システムの動作を説明する図である。 本発明の第2実施形態における情報処理システムの構成の概略を示すブロック図である。 CPUの機能的構成例を示すブロック図である。 本発明における無線認証装置の動作を示すフローチャートである。 本発明における携帯無線装置の動作を示すフローチャートである。 本発明における情報処理システムの動作を説明する図である。 本発明における無線認証装置の動作を示すフローチャートである。 本発明における情報処理システムの動作を説明する図である。 本発明の第3実施形態における情報処理システムの構成の概略を示すブロック図である。 本発明における無線認証装置の動作を示すフローチャートである。 本発明における携帯無線装置の動作を示すフローチャートである。 本発明における情報処理システムの動作を説明する図である。 本発明の第3実施形態における情報処理システムの構成の概略を示すブロック図である。 本発明における無線認証装置の動作を示すフローチャートである。 本発明における携帯無線装置の動作を示すフローチャートである。 本発明における情報処理システムの動作を説明する図である。
 <第1実施形態>
 本発明の第1実施形態を、図2乃至図8を参照して説明する。図2と図3は、情報処理システム1の構成を説明するための図である。図4乃至8は、情報処理システム1の動作を説明するための図である。
 [構成]
 図2は、第1実施形態における情報処理システム1の構成を示すブロック図である。図2に示すように、情報処理システム1は、無線認証装置11と携帯無線装置12とを備える。無線認証装置11は、例えば、ユーザが利用する対象物に設置される。また、携帯無線装置12は、例えば、ユーザが携帯する鍵(例えばスマートキー(登録商標))や携帯電話機等に内蔵される。例えば、無線認証装置11は対象物としての車両に設置され、車両のドアを施錠または解錠するドアロック制御装置として機能する。そして、携帯無線装置12は、車両のドアを施錠または解錠させるための鍵として機能する。
 まず、無線認証装置11の構成について説明する。無線認証装置11は、CPU(Central Processing Unit)21、方角取得部22、メモリ23、通信部24、およびアンテナ25を備えている。
 CPU21は、メモリ23に記憶されているプログラムを、RAM(Random Access Memory)(図示せず)に読み出し、各種の処理(例えば、方角取得部22および通信部24の処理)を実行する。
 方角取得部22(受信方角取得手段または送信方角取得手段)は、例えば地磁気センサを利用して方角を取得する。そして、方角取得部22は、携帯無線装置12から送信された、ある情報を受信した方角を受信方角として取得する。
 通信部24(第1の無線通信手段)は、アンテナ25を介して、携帯無線装置12と各種の情報を送受信する。アンテナ25は、指向性を有する指向性アンテナであり、水平方向の特定の方向から任意の情報を受信する機能を有する。また、アンテナ25は、全方向から任意の情報を受信する機能および全方向へ任意の情報を送信する機能を有する。なお、アンテナ25は、1つのアンテナから構成されていてもよいし、複数のアンテナから構成されていてもよい。後述して説明する他の構成についても同様である。
 次に図3を参照して、CPU21の機能的構成例について説明する。CPU21は、制御部31、判定部32、および認証部33の機能ブロックを備える。そして、CPU21は、プログラムを実行することで、制御部31、判定部32、および認証部33の処理を実現する。なお、CPU21の各ブロックは、必要に応じて相互に信号、データを授受することが可能とされている。
 制御部31は、携帯無線装置12が無線認証装置11に対応付けられているか否かを判定するための乱数を生成する。そして、通信部24が、アンテナ25を介して、生成された乱数を携帯無線装置12へ送信する。また、通信部24は、乱数とともに、携帯無線装置12が無線認証装置11に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信する。また、通信部24は、アンテナ25を介して、後述して説明する携帯無線装置12から、乱数と、送信方角を表す送信方角情報とが暗号化された暗号化情報を受信する。なお、送信方角とは、携帯無線装置12が送信方角情報を送信した方角である。
 次に、制御部31は、メモリ23に予め記憶された、暗号化情報を復号するための復号情報に基づいて、受信した暗号化情報を復号する。復号情報とは、例えば、携帯無線装置12が有する公開鍵と対応付けられた秘密鍵である。
 そして、判定部32は、携帯無線装置12から送信された送信方角情報が表す送信方角と、方角取得部22により取得された受信方角とが対応付けられているか否かを判定する。
 例えば、送信方角が「西」であり、受信方角が「東」である場合、携帯無線装置12と無線認証装置11との間の通信が中継されている可能性は十分低くなる。従って、判定部32は、送信方角の反対の方角(例えば送信方角に対して180度反対の方角)と、受信方角とが一致する場合、送信方角と受信方角とが対応付けられていると判定する。
 送信方角と受信方角とが対応付けられていると判定された場合、認証部33(認証手段)は、制御部31により生成された乱数と、制御部31により復号された暗号化情報に含まれる乱数と、が一致するか否かを判定する認証処理を実行する。
 すなわち、認証部33は、無線認証装置11により生成された乱数と、携帯無線装置12により公開鍵を用いて暗号化され無線認証装置11により秘密鍵を用いて復号された乱数と、が一致するか否かを判定することにより、無線認証装置11と携帯無線装置12とが対応付けられているか否かを判定する。
 認証部33により、生成された乱数と、復号された乱数とが一致すると判定された場合、すなわち、認証に成功したと判定された場合、制御部31は、例えば、車両のドアロックを解除する。なお、制御部31は、車両のドアに限らず、家のドア等、ユーザが利用する対象物が有するドア、扉等の施錠または解錠を制御することができる。さらに、制御部31は、認証部33により認証が成功したと判定された場合、車両のエンジンを起動することができる。
 次に、携帯無線装置12の構成について説明する。携帯無線装置12は、CPU41、通信部42、アンテナ43、方角取得部44、およびメモリ45を備えている。CPU41は、メモリ45に記憶されているプログラムを、RAM(図示せず)に読み出し、各種の処理(例えば、通信部42および方角取得部44の処理)を実行する。なお、アンテナ43と方角取得部44とは、上述して説明したアンテナ25と方角取得部22と同様の構成を有している。
 アンテナ43は、水平方向の特定の方向へ任意の情報を送信する機能を有する。また、アンテナ43は、全方向から任意の情報を受信する機能および全方向へ任意の情報を送信する機能を有する。なお、アンテナ43は、水平方向の特定の方向から任意の情報を受信する機能を有することもできる。
 通信部42(第2の無線通信手段)は、アンテナ43を介して、無線認証装置11から送信された乱数を受信する。続いて、方角取得部44(送信方角取得手段または受信方角取得手段)は、アンテナ43により送信可能な方向ごとの方角を送信方角として取得する。
 CPU41は、例えば、メモリ45に予め記憶された公開鍵を用いて、通信部42により受信された乱数を暗号化した暗号化情報(認証情報)を生成する。なお、メモリ45に記憶された公開鍵は、無線認証装置11のメモリ23に記憶された秘密鍵と対応付けられている。
 そして、通信部42は、CPU41により生成された暗号化情報を無線認証装置11へ送信する。
[動作]
 次に、図4乃至図6を参照して、上述した情報処理システム1の動作について詳細に説明する。図4は、無線認証装置11の動作として認証処理#1を説明するフローチャートである。図5は、携帯無線装置12の動作として認証情報送信処理#1を説明するフローチャートである。図6は、無線認証装置11と携帯無線装置12との動作を説明する図である。
 図4の無線認証装置11の認証処理#1は、対象物としての車両のドアが施錠されている場合に、車両のドアのロックを解除させるためのロック解除指示が送信されたときに開始される。なお、後述して説明する他の動作についても同様とする。
 まず、ステップS1において、無線認証装置11の通信部24は、ロック解除指示を受信する。ロック解除指示を受信すると、ステップS2において、制御部31は、乱数を生成する。なお、この乱数は、携帯無線装置12が無線認証装置11に対応付けられているか否かを判定する認証処理のために利用するものである。
 続いて、ステップS3において、通信部24は、ステップS2の処理で生成された乱数を携帯無線装置12へ送信する。なお、通信部24は、乱数とともに認証情報要求を送信する。認証情報要求とは、無線認証装置11と携帯無線装置12とが対応付けられているか否かを判定するための認証情報を要求するための情報である。
 次に、図5のステップS21において、携帯無線装置12の通信部42は、図4のステップS3の処理で送信された乱数を受信する。乱数が受信されると、ステップS22において、携帯無線装置12の方角取得部44は、方角を取得する。続いて、ステップS23において、方角取得部44は、アンテナ43が送信可能な方向ごとに、送信可能な方向の方角を送信方角として取得する。
 そして、ステップS24において、携帯無線装置12のCPU41は、アンテナ43が送信可能な方向ごとに、ステップS21の処理で受信された乱数と、ステップS23の処理で取得された送信方角とを暗号化した暗号化情報を生成する。CPU41は、例えば、メモリ45に予め記憶された公開鍵を利用して暗号化を実行する。なお、乱数を暗号化した認証情報と、送信方角を表す送信方角情報を暗号化した暗号化送信方角情報とを個々に生成することもできる。
 また、CPU41は、携帯無線装置12の固有の識別情報(認証情報)が予めメモリ45に記憶されている場合には、乱数の代わりに、識別情報を暗号化して暗号化情報を生成し、送信することもできる。この場合、無線認証装置11の認証部33は、携帯無線装置12により送信された固有の識別情報と、無線認証装置11に予め記憶された識別情報と、が一致するか否かを判定することにより、無線認証装置11と携帯無線装置12とが対応付けられているか否かを判定する。また、携帯無線装置12は、固有の識別情報を暗号化せずに送信することもできる。後述して説明する他の例についても同様である。
 続いて、ステップS25において、携帯無線装置12の通信部42は、アンテナ43が送信可能な方向のそれぞれへ、ステップS24の処理で生成された暗号化情報を送信する。例えば、図6の上方向の方角が北である場合、通信部42は、図6の上方向へ、送信方角として「北」を表す送信方角情報(暗号化情報)を送信する。同様に、通信部42は、図6の右方向へ、送信方角として「東」を表す送信方角情報を送信し、図6の下方向へ、送信方角として「南」を表す送信方角情報を送信し、図6の左方向へ、送信方角として「西」を表す送信方角情報を送信する。
 なお、送信可能な方向が一方向である場合、その送信可能な方向の方角を取得する。また、送信可能な方向の方角は、ユーザがロック解除指示を送信するために携帯無線装置12のボタン(図示せず)等を押下した時に取得することもできる。送信可能な方向が一方向である場合、無線認証装置11と携帯無線装置12との間の通信を中継することは困難であり、認証処理の実行を防止することができる。
 ステップS25の処理の後、携帯無線装置12の認証情報送信処理#1は終了する。
 一方、図4のステップS4において、無線認証装置11の通信部24は、図5のステップS25の処理で送信された暗号化情報を受信する。続いて、ステップS5において、方角取得部22は、ステップS4の処理で暗号化情報を受信した方角を受信方角として取得する。
 例えば、図6に示されるように、無線認証装置11が中継機器61A,61Bを介して暗号化情報を受信した場合、図6の右上の方向から暗号化情報を受信するので、方角取得部22は、受信方角として「北東」を取得する。
 続いて、ステップS6において、無線認証装置11の制御部31は、メモリ23に予め記憶された秘密鍵を利用して、ステップS4の処理で受信した暗号化情報を復号する。なお、ステップS6の処理は、ステップS4の処理が実行された後(ステップS5の処理が終了する前)に実行することができる。
 そして、ステップS7において、無線認証装置11の判定部32は、ステップS6の処理で復号された暗号化情報に含まれる送信方角と、ステップS5の処理で取得された受信方角と、が対応付けられているか否かを判定する。
 図6の例では、送信方角が「西」であり、受信方角が「北東」である。「西」の反対の方角は「東」であり、「東」と受信方角「北東」とは一致しない。従って、判定部32は、送信方角と受信方角とが対応付けられていないと判定する(ステップS7:No)。
 一方、ステップS7において、送信方角と受信方角とが対応付けられていると判定された場合(ステップS7:Yes)、ステップS8において、無線認証装置11の認証部33は、携帯無線装置12を認証する。すなわち、認証部33は、ステップS2の処理で生成した乱数と、ステップS6の処理で復号された暗号化情報に含まれる乱数とが一致するか否かを判定する認証処理を実行する。
 そして、ステップS9において、無線認証装置11の認証部33は、認証に成功したかを判定する。すなわち、ステップS2の処理で生成した乱数と、ステップS6の処理で復号された乱数とが一致するかを判定する。ステップS9において、認証に成功したと判定された場合(ステップS9:Yes)、ステップS10において、無線認証装置11の制御部31は、車両のドアロックを解除する。
 ステップS10の処理の後、ステップS7の処理でNoと判定された場合、およびステップS9の処理でNoと判定された場合、無線認証装置11の認証処理#1は終了する。
 このように、携帯無線装置12から送信された送信方角と、無線認証装置11が取得した受信方角とが対応付けられているか否かを判定し、送信方角と受信方角とが対応付けられていない場合、認証処理(ステップS8,S9の処理)は実行されない。従って、リレーアタックにより、無線認証装置11と携帯無線装置12との間の通信が中継された場合に、認証処理の実行を防止することができる。
 なお、上述した携帯無線装置12は、アンテナ43が送信可能な方向のそれぞれへ、当該方向に対応する送信方角を表す送信方角情報(暗号化情報)を送信するとしたが、アンテナ43が全方向へ所定の送信方角を表す送信方角情報を送信することもできる。
 図7と図8を参照して、携帯無線装置12の動作の他の例について説明する。図7は、携帯無線装置12の動作として認証情報送信処理#2を説明するフローチャートである。図8は、無線認証装置11と携帯無線装置12の動作を説明する図である。
 なお、図7の携帯無線装置12に対応する無線認証装置11の動作は、図4を参照して説明した動作と同様であるので、無線認証装置11の動作の説明を省略する。
 図7に示される認証情報送信処理#2は、図4のステップS3の処理(乱数を送信する処理)が実行された後に開始される。
 まず、ステップS31において、携帯無線装置12の通信部42は、図4のステップS3の処理で送信された乱数を受信する。続いて、ステップS32において、携帯無線装置12の方角取得部44は、ステップS31の処理で受信された乱数を受信した方角を送信方角として取得する。
 図8の例では、携帯無線装置12(通信部42)が、無線認証装置11から送信され、中継機器61A,61Bを介して受信した乱数を、携帯無線装置12の左方向、すなわち「西」の方角から受信する。よって、「西」を送信方角として取得する。
 次に、ステップS33において、携帯無線装置12のCPU41は、ステップS31の処理で受信された乱数と、ステップS32の処理で取得された送信方角とを暗号化した暗号化情報を生成する。
 そして、ステップS34において、携帯無線装置12の通信部42は、ステップS33の処理で生成された暗号化情報を送信する。ステップS34の処理の後、携帯無線装置12の認証情報送信処理#2は終了する。
 そして、通信部42により暗号化情報が送信されると、例えば図8に示されるように、無線認証装置11(通信部24)は、暗号化情報に含まれる送信方角としての「西」を、中継機器61B,61Aを介して受信する(図4のステップS4)。そして、無線認証装置11は、上述して説明した図4のステップS5乃至S10の処理を実行する。
 このように、携帯無線装置12が、ある情報を受信した方角を送信方角として取得するので、無線認証装置11と同様の構成を携帯無線装置12に適用することができる。従って、リレーアタックにより、無線認証装置11と携帯無線装置12との間の通信が中継された場合に、より簡単な構成により認証処理の実行を防止することができる。
<第2実施形態>
 次に、本発明の第2実施形態を、図9乃至図15を参照して説明する。図9と図10は、情報処理システム101の構成を説明するための図である。図11乃至図15は、情報処理システム101の動作を説明するための図である。
 上述した第1実施形態では、無線認証装置11が、送信方角と受信方角とが対応付けられているか否かを判定しているが、図9の携帯無線装置112が判定することもできる。第2実施形態では、携帯無線装置112が、送信方角と受信方角とが対応付けられているか否かを判定する場合について説明する。
[構成]
 図9は、第2実施形態における情報処理システム101の構成を示すブロック図である。図9の情報処理システム101のうち、図2の情報処理システム1と対応する要素には同じ符号が付されている。すなわち、情報処理システム101は、携帯無線装置112がCPU141を有する点について携帯無線装置12と異なり、他の構成については情報処理システム1と同様である。従って、図10を参照して、情報処理システム101のCPU141の構成について説明する。
 図10は、CPU141の機能的構成例を示す機能ブロック図である。CPU141は、メモリ45に記憶されているプログラムを、RAM(図示せず)に読み出し、各種の処理を実行する。また、CPU141は、制御部151,および判定部152の機能ブロックを備えている。なお、CPU141の各ブロックは、必要に応じて相互に信号、データを授受することが可能とされている。
 制御部151は、例えば、メモリ45に予め記憶された公開鍵を用いて、通信部42により受信された乱数を暗号化した暗号化情報(認証情報)を生成する。
 判定部152は、図3の判定部32と同様の構成を有しており、無線認証装置11から送信された送信方角情報が表す送信方角と、方角取得部44により取得された受信方角とが対応付けられているか否かを判定する。なお、第2実施形態の変形例は、CPU21の判定部32を省略することができる。
 なお、第2実施形態において、アンテナ25は、水平方向の特定の方向へ任意の情報を送信する機能と、全方向から任意の情報を受信する機能と、全方向へ任意の情報を送信する機能とを有する。を有する。また、アンテナ25は、水平方向の特定の方向から任意の情報を受信する機能を有することもできる。
 そして、アンテナ43は、水平方向の特定の方向から任意の情報を受信する機能と、全方向へ任意の情報を送信する機能を有する。
[動作]
 次に、図11乃至図13を参照して、上述した情報処理システム101の動作について詳細に説明する。図11は、無線認証装置111の認証処理#2を説明するフローチャートである。図12は、携帯無線装置112の認証情報送信処理#3を説明するフローチャートである。
 なお、図11のステップS41,S42,S47乃至S50は、図4のステップS1,S2,S6,S8乃至S10に対応する処理である。また、図12のステップS5,S7は、図4のステップS5,S7に対応する処理である。従って、詳細な説明を省略する。
 まず、ステップS41において、無線認証装置111の通信部24は、ロック解除指示を受信する。続いて、ステップS42において、制御部31は、乱数を生成する。次に、ステップS43において、方角取得部22は、方角を取得する。続いて、ステップS44において、方角取得部22は、アンテナ25が送信可能な方向の方角を送信方角として取得する。
 そして、ステップS45において、通信部24は、アンテナ25が送信可能な方向のそれぞれへ、ステップS42の処理で生成された乱数と、ステップS44の処理で取得された送信方角を表す送信方角情報とを送信する。
 例えば、図13の上方向の方角が北である場合、通信部24(無線認証装置11)は、図13の上方向へ、送信方角として「北」を表す送信方角情報(暗号化情報)を送信する。同様に、通信部24は、図13の右方向へ、送信方角として「東」を表す送信方角情報を送信し、図13の下方向へ、送信方角として「南」を表す送信方角情報を送信し、図13の左方向へ、送信方角として「西」を表す送信方角情報を送信し、図13の右上方向へ、送信方角として「北東」を表す送信方角情報を送信する。
 次に、図12のステップS61において、携帯無線装置12の通信部42は、図11のステップS45の処理で送信された乱数と、送信方角情報とを受信する。続いて、ステップS62において、方角取得部44は、ステップS61の処理で乱数と送信方角情報とを受信した方角を受信方角として取得する。
 例えば、図13に示されるように、携帯無線装置112が中継機器61A,61Bを介して送信方角情報を受信した場合、図13の左の方向から送信方角情報を受信するので、方角取得部44は、受信方角として「西」を取得する。
 そして、ステップS63において、判定部152は、ステップS61の処理で取得された送信方角情報が表す送信方角と、ステップS62の処理で取得された受信方角とが対応付けられているかを判定する。
 図13の例では、送信方角が「北東」であり、受信方角が「西」である。「北東」の反対の方角は「南西」であり、「南西」と受信方角「西」とは一致しない。従って、判定部152は、送信方角と受信方角とが対応付けられていないと判定する(ステップS63:No)。
 一方、ステップS63において、送信方角と受信方角とが一致すると判定された場合(ステップS63:Yes)、ステップS64において、携帯無線装置112の制御部151は、ステップS61の処理で受信された乱数を暗号化した暗号化情報(認証情報)を生成する。
 そして、ステップS65において、携帯無線装置112の通信部42は、ステップS64の処理で生成された暗号化情報を送信する。ステップS65の処理の後、および、ステップS63においてNoと判定された場合、携帯無線装置112の認証情報送信処理#3は終了する。
 続いて、図11のステップS46において、無線認証装置111の通信部24は、ステップS65の処理で送信された暗号化情報を受信したかを判定する。ステップS46において、まだ暗号化情報を受信していないと判定された場合(ステップS46:No)、ステップS46の処理が繰り返される。
 一方、ステップS46において、暗号化情報を受信したと判定された場合(ステップS46:Yes)、ステップS47において、無線認証装置111の制御部31は、メモリ23に予め記憶された秘密鍵を利用して、受信した暗号化情報を復号する。
 そして、ステップS48において、無線認証装置111の認証部33は、携帯無線装置112を認証する。すなわち、認証部33は、ステップS42の処理で生成した乱数と、ステップS47の処理で復号された暗号情報に含まれる乱数とが一致するか否かを判定する認証処理を実行する。
 そして、ステップS49において、無線認証装置111の認証部33は、認証に成功したかを判定する。ステップS49において、認証に成功したと判定された場合(ステップS49:Yes)、ステップS50において、無線認証装置111の制御部31は、車両のドアロックを解除する。
 ステップS50の処理の後、およびステップS49の処理でNoと判定された場合、無線認証装置111の認証処理#2は終了する。
 このように、携帯無線装置112が、送信方角と受信方角とが対応付けられているか否かを判定し、送信方角と受信方角とが対応付けられていないと判定された場合、暗号化情報(認証情報)を送信しないので、通信の効率を向上することができるとともに、セキュリティを向上することができる。
 なお、上述した携帯無線装置111は、アンテナ25が送信可能な方向のそれぞれへ、当該方向に対応する送信方角を表す送信方角情報(暗号化情報)を送信するとしたが、アンテナ25が全方向へ所定の送信方角を表す送信方角情報を送信することもできる。
 図14と図15を参照して、無線認証装置111の動作の他の例について説明する。図14は、無線認証装置111の動作として認証処理#3を説明するフローチャートである。図15は、無線認証装置111と携帯無線装置112の動作を説明する図である。
 なお、図14の無線認証装置111に対応する携帯無線装置112の動作は、図12を参照して説明した動作と同様であるので、携帯無線装置112の動作の説明を省略する。また、図14のステップS81,S82,S85乃至S89は、図11のステップS41,S42,S46乃至S50に対応する処理であるので、詳細な説明を省略する。
 まず、ステップS81において、無線認証装置111の通信部24は、ロック解除指示を受信する。続いて、ステップS82において、制御部31は、乱数を生成する。次に、ステップS83において、方角取得部22は、ステップS81の処理で受信されたロック解除指示を受信した方角を送信方角として取得する。
 図15の例では、無線認証装置111(通信部42)が、中継機器61Aから送信されたロック解除指示を、無線認証装置111の右上方向、すなわち図15の上方向の方角である場合、「北東」から受信する。よって、「北東」を送信方角として取得する。
 続いて、ステップS84において、通信部24は、ステップS82の処理で生成された乱数と、ステップS83の処理で取得された送信方角を表す送信方角情報とを携帯無線装置112へ送信する。
 そして、携帯無線装置112は、上述して説明した図12のステップS61乃至S65の処理を実行する。
 続いて、図14のステップS85において、無線認証装置111の通信部24は、図12のステップS65の処理で送信された暗号化情報を受信したかを判定する。ステップS85において、まだ暗号化情報を受信していないと判定された場合(ステップS85:No)、ステップS85の処理が繰り返される。
 一方、ステップS85において、暗号化情報を受信したと判定された場合(ステップS85:Yes)、ステップS86において、無線認証装置111の制御部31は、メモリ23に予め記憶された秘密鍵を利用して、受信した暗号化情報を復号する。
 そして、ステップS87において、無線認証装置111の認証部33は、携帯無線装置112を認証する。続いて、ステップS88において、無線認証装置111の認証部33は、認証に成功したかを判定する。ステップS88において、認証に成功したと判定された場合(ステップS88:Yes)、ステップS89において、無線認証装置111の制御部31は、車両のドアロックを解除する。
 ステップS89の処理の後、およびステップS88の処理でNoと判定された場合、無線認証装置111の認証処理#3は終了する。
 このように、無線認証装置111と携帯無線装置112に対して同様の構成を適用することができるので、より簡単な構成により認証処理の実行を防止することができる。
<第3実施形態>
 次に、本発明の第3実施形態を、図16乃至図19を参照して説明する。図16は、情報処理システム201の構成を説明するための図である。図17乃至図19は、情報処理システム201の動作を説明するための図である。
[構成]
 図16は、第3実施形態における情報処理システム201の構成を示すブロック図である。図16の情報処理システム201のうち、図2の情報処理システム1と対応する要素には同じ符号が付されている。すなわち、情報処理システム201は、無線認証装置211が位置情報取得部221を有し、携帯無線装置212が位置情報取得部241を有する点と、携帯無線装置12の方角取得部44が省略されている点において情報処理システム1と異なり、他の構成については情報処理システム1と同様である。従って、位置情報取得部221,241の構成について説明する。
 位置情報取得部221は、例えば、GPS(Global Positioning System)等の位置を測定するシステムを利用して、無線認証装置211の位置を表す位置情報(第1の位置情報)を取得する。位置情報取得部241は、位置情報取得部221と同様の構成を有しており、携帯無線装置212の位置を表す位置情報(第2の位置情報)を取得する。
 なお、第3実施形態において、アンテナ25は、水平方向の特定の方向から任意の情報を受信する機能と、全方向から任意の情報を受信する機能と、全方向へ任意の情報を送信する機能とを有する。また、アンテナ43は、全方向から任意の情報を受信する機能および全方向へ任意の情報を送信する機能を有する。
[動作]
 次に、図17乃至図19を参照して、上述した情報処理システム201の動作について詳細に説明する。図17は、無線認証装置211の認証処理#4を説明するフローチャートである。図18は、携帯無線装置212の認証情報送信処理#4を説明するフローチャートである。図19は、無線認証装置211と携帯無線装置212の動作を説明するための図である。
 なお、図17のステップS101乃至S106,S109乃至S112は、図4のステップS1乃至S6,S7乃至S10に対応する処理である。また、図18のステップS131,S133,S134は、図7のステップS31,S33,S34に対応する処理である。従って、詳細な説明を省略する。
 まず、ステップS101において、無線認証装置211の通信部24は、ロック解除指示を受信する。続いて、ステップS102において、制御部31は、乱数を生成する。そして、ステップS103において、通信部24は、ステップS102の処理で生成された乱数を携帯無線装置212へ送信する。
 図18のステップS131において、携帯無線装置212の通信部42は、ステップS103の処理で送信された乱数を受信する。続いて、ステップS132において、携帯無線装置212の位置情報取得部241は、携帯無線装置212の位置を表す位置情報を取得する。
 そして、ステップS133において、携帯無線装置212のCPU41は、ステップS131の処理で受信された乱数と、ステップS132の処理で取得された携帯無線装置212の位置情報とを暗号化した暗号化情報を生成する。
 そして、ステップS134において、携帯無線装置212の通信部42は、ステップS133の処理で生成された暗号化情報を送信する。ステップS134の処理の後、携帯無線装置212の認証情報送信処理#4は終了する。
 一方、図17のステップS104において、無線認証装置211の通信部24は、図18のステップS134の処理で送信された暗号化情報を受信する。続いて、ステップS105において、方角取得部22は、ステップS104の処理で暗号化情報を受信した方角を受信方角として取得する。図19の例では、無線認証装置211が図19の右上方向から暗号化情報を受信している。よって、図19の上方向の方角を北とすると、方角取得部22は、受信方角として「北東」を取得する。
 次に、ステップS106において、制御部31は、メモリ23に予め記憶された秘密鍵を利用して、ステップS104の処理で受信した暗号化情報を復号する。続いて、ステップS107において、位置情報取得部221は、無線認証装置211の位置を表す位置情報を取得する。そして、ステップS108において、制御部31は、ステップS106の処理で復号した暗号化情報に含まれる携帯無線装置212の位置情報と、ステップS107の処理で取得した無線認証装置211の位置情報とに基づいて、無線認証装置211の位置から携帯無線装置212の位置への実際の方角である位置方角を取得する。
 図19の例では、無線認証装置211が、携帯無線装置212から携帯無線装置212の位置情報として(x,y)を受信する。無線認証装置211の位置情報を(x,y)とすると、無線認証装置211は、(x,y)と(x,y)とに基づき位置方角として、「東北東」を取得する。
 なお、ステップS106乃至S108の処理は、ステップS104の処理が実行された後(ステップS105の処理が終了する前)に実行することができる。
 そして、ステップS109において、判定部32は、ステップS105の処理で取得された受信方角と、ステップS108の処理で取得された位置方角とが対応付けられているかを判定する。
 図19の例では、受信方角が「北東」であり、位置方角が「東北東」であるので、受信方角と位置方角とが一致せず、ステップS109の処理でNoと判定される。
 一方、ステップS109において、受信方角と位置方角とが対応付けられている(一致する)と判定された場合(ステップS109:Yes)、ステップS110において、認証部33は、携帯無線装置212を認証する。
 続いて、ステップS111において、認証部33は、認証に成功したかを判定する。ステップS111において、認証に成功したと判定された場合(ステップS111:Yes)、ステップS112において、制御部31は、車両のドアロックを解除する。
 ステップS112の処理の後、ステップS109の処理でNoと判定された場合、およびステップS111の処理でNoと判定された場合、無線認証装置211の認証処理#4は終了する。
 このように、無線認証装置211は、無線認証装置211から携帯無線装置212への実際の方角と、無線認証装置211が、携帯無線装置212から送信された、ある情報を受信した方角と、が対応付けられているかを判定する。従って、リレーアタックにより、無線認証装置211と携帯無線装置212との間の通信が中継された場合に、認証処理の実行を防止することができる。
<第4実施形態>
 次に、本発明の第4実施形態を、図20乃至図23を参照して説明する。図20は、情報処理システム301の構成を説明するための図である。図21乃至図23は、情報処理システム301の動作を説明するための図である。
 上述した第3実施形態では、無線認証装置211が、受信方角と位置方角とが対応付けられているか否かを判定しているが、図20の携帯無線装置312が判定することもできる。第4実施形態では、携帯無線装置312が、受信方角と位置方角とが対応付けられているか否かを判定する場合について説明する。
 第4実施形態において、アンテナ25は、全方向から任意の情報を受信する機能および全方向へ任意の情報を送信する機能を有する。また、アンテナ43は、水平方向の特定の方向から任意の情報を受信する機能と、全方向へ任意の情報を送信する機能とを有する。
[構成]
 図20は、第4実施形態における情報処理システム301の構成を示すブロック図である。図20の情報処理システム301のうち、図9の情報処理システム101および図16の情報処理システム201と対応する要素には同じ符号が付されている。すなわち、情報処理システム301は、携帯無線装置312がCPU141と、方角取得部44を有する点と、無線認証装置211の方角取得部22と、携帯無線装置212のCPU41とが省略されている点において情報処理システム201と異なり、他の構成については情報処理システム201と同様である。
[動作]
 次に、図21乃至図23を参照して、上述した情報処理システム101の動作について詳細に説明する。図21は、無線認証装置311の認証処理#5を説明するフローチャートである。図22は、携帯無線装置312の認証情報送信処理#5を説明するフローチャートである。図23は、無線認証装置311と携帯無線装置312の動作を説明するための図である。
 なお、図21のステップS141,S142,S145乃至S149は、図11のステップS41,S42,S46乃至S50に対応する処理であるので、詳細な説明を省略する。また、図22のステップS164,S166,S167は、図12のステップS62,S66,S67に対応する処理であるので、詳細な説明を省略する。
 まず、ステップS141において、無線認証装置311の通信部24は、ロック解除指示を受信する。続いて、ステップS142において、制御部31は、乱数を生成する。次に、ステップS143において、位置情報取得部221は、無線認証装置311の位置を表す位置情報を取得する。続いて、ステップS144において、通信部24は、ステップS142の処理で生成された乱数と、ステップS143の処理で取得された無線認証装置311の位置情報とを送信する。
 そして、図22のステップS161において、携帯無線装置312の通信部42は、図21のステップS144の処理で送信された乱数と、無線認証装置311の位置情報とを受信する。続いて、ステップS162において、位置情報取得部241は、携帯無線装置312の位置を表す位置情報を取得する。そして、ステップS163において、携帯無線装置312の制御部151は、ステップS161の処理で受信された無線認証装置311の位置情報と、ステップS162の処理で取得された携帯無線装置312の位置情報とに基づいて、位置方角を取得する。
 図23の例では、無線認証装置311が、携帯無線装置312から携帯無線装置312の位置情報として(x,y)を受信する。図23の上方向の方角を北とし、無線認証装置311の位置情報を(x,y)とすると、携帯無線装置312は、(x,y)と(x,y)とに基づき位置方角として、「西南西」を取得する。
 次に、ステップS164において、方角取得部44は、ステップS161の処理で乱数と位置情報を受信した方角を受信方角として取得する。図23の例では、携帯無線装置312が図23の左方向から位置情報(x,y)を受信している。よって、方角取得部22は、受信方角として「西」を取得する。
 そして、ステップS165において、判定部152は、ステップS163の処理で取得された位置方角と、ステップS164の処理で取得された受信方角とが対応付けられているか(一致するか)を判定する。
 図23の例では、位置方角が「西南西」であり、受信方角が「西」であるので、受信方角と位置方角とが一致せず、ステップS165の処理でNoと判定される。
 一方、ステップS165において、位置方角と受信方角とが一致すると判定された場合(ステップS165:Yes)、ステップS166において、携帯無線装置312の制御部151は、ステップS161の処理で受信された乱数を暗号化した暗号化情報(認証情報)を生成する。
 そして、ステップS167において、携帯無線装置312の通信部42は、ステップS166の処理で生成された暗号化情報を送信する。ステップS167の処理の後、および、ステップS165においてNoと判定された場合、携帯無線装置312の認証情報送信処理#5は終了する。
 一方、図21のステップS145において、無線認証装置311の通信部24は、ステップS167の処理で送信された暗号化情報を受信したかを判定する。ステップS145において、まだ暗号化情報を受信していないと判定された場合(ステップS145:No)、ステップS145の処理が繰り返される。
 一方、ステップS145において、暗号化情報を受信したと判定された場合(ステップS145:Yes)、ステップS146において、制御部31は、メモリ23に予め記憶された秘密鍵を利用して、受信した暗号化情報を復号する。
 そして、ステップS147において、認証部33は、携帯無線装置312を認証する。続いて、ステップS148において、認証部33は、認証に成功したかを判定する。ステップS148において、認証に成功したと判定された場合(ステップS148:Yes)、ステップS149において、制御部31は、車両のドアロックを解除する。
 ステップS149の処理の後、およびステップS148の処理でNoと判定された場合、無線認証装置311の認証処理#5は終了する。
 このように、携帯無線装置312が、位置方角と受信方角とが対応付けられているか否かを判定し、位置方角と受信方角とが対応付けられていないと判定された場合、暗号化情報(認証情報)を送信しないので、通信の効率を向上することができるとともに、セキュリティを向上することができる。
 なお、携帯無線装置が、無線認証装置へロック解除指示を送信する動作を携帯無線装置に内蔵された電池で実行し、無線認証装置から乱数を受信し、認証情報を送信する動作(例えば、図5の認証情報送信処理#1)を、無線認証装置からの無線給電を利用して実行することもできる。無線給電が可能な範囲には限界があり、たとえ携帯無線装置と無線認証装置との間の通信が中継されたとしても、携帯無線装置には、認証情報を送信するための電力が供給されないので、認証情報が送信されず、認証処理の実行を防止することができる。
 なお、本発明は、上述した第1乃至第4実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。さらに、上述した第1乃至第4実施形態は、一部の機能を他の装置が有していてもよい。
 <付記>
 上記実施形態の一部又は全部は、以下の付記のようにも記載されうる。以下、本発明における情報処理装置等の構成の概略を説明する。但し、本発明は、以下の構成に限定されない。
 (付記1)
 ユーザにより携帯される携帯無線装置と、無線認証装置と、を備える情報処理システムであって、
 前記無線認証装置は、
  前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する第1の無線通信手段と、
  受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する認証手段と、を備え、
 前記携帯無線装置は、前記認証情報要求を受信するとともに、前記認証情報を送信する第2の無線通信手段を備え、
 前記認証手段は、前記無線認証装置および前記携帯無線装置のうちの一方の装置が、ある情報を送信した方角である送信方角、または、前記一方の装置の位置から他方の装置の位置への方角である位置方角と、前記他方の装置が、前記一方の装置により送信された、ある情報を受信した方角である受信方角と、が対応付けられている場合に、前記認証処理を実行するように構成されている、
情報処理システム。
 上記情報処理システムによると、
 情報処理システムは、ユーザにより携帯される携帯無線装置と、無線認証装置とを備える。
 無線認証装置は、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する第1の無線通信手段(通信部24)と、受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する認証手段(認証部33)と、を備える。
 携帯無線装置は、前記認証情報要求を受信するとともに、前記認証情報を送信する第2の無線通信手段(通信部42)を備える。
 そして、前記認証手段は、前記無線認証装置および前記携帯無線装置のうちの一方の装置が、ある情報を送信した方角である送信方角、または、前記一方の装置の位置から他方の装置の位置への方角である位置方角と、前記他方の装置が、前記一方の装置により送信された、ある情報を受信した方角である受信方角と、が対応付けられている場合に、前記認証処理を実行するように構成されている。
 従って、上記情報処理システムは、送信方角または位置方角と、受信方角とが対応付けられていない場合、認証処理を実行しないので、無線認証装置と携帯無線装置との間の通信が中継された場合に、認証処理の実行を防止することができる。
 (付記2)
 付記1記載の情報処理システムであって、
 前記送信方角を取得する送信方角取得手段と、
 前記受信方角を取得する受信方角取得手段と、
をさらに備え、
 前記認証手段は、前記送信方角と、前記受信方角とが対応付けられている場合に、前記認証処理を実行する、
情報処理システム。
 上記情報処理システムによると、
 送信方角取得手段は、前記送信方角を取得する。
 受信方角取得手段は、前記受信方角を取得する。
 そして、認証手段は、前記送信方角と、前記受信方角とが対応付けられている場合に、前記認証処理を実行する。
 従って、上記情報処理システムは、送信方角と、受信方角とが対応付けられていない場合、認証処理を実行しないので、無線認証装置と携帯無線装置との間の通信が中継された場合に、認証処理の実行を防止することができる。
 (付記3)
 付記2記載の情報処理システムであって、
 前記一方の装置は、前記送信方角取得手段(方角取得部44)と、水平方向の特定の方向に任意の情報を送信するアンテナ(アンテナ43)とを備える前記携帯無線装置であり、
 前記他方の装置は、前記受信方角取得手段(方角取得部22)を備える前記無線認証装置であり、
 前記送信方角取得手段は、前記アンテナにより送信可能な方向ごとの方角を前記送信方角として取得し、
 前記第2の無線通信手段は、前記アンテナにより送信可能な方向のそれぞれへ、当該方向に対して取得された前記送信方角を表す送信方角情報を送信し、
 前記第1の無線通信手段は、前記送信方角情報を受信し、
 前記受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得する、
情報処理システム。
 上記情報処理システムによると、
 一方の装置は、前記送信方角取得手段と、水平方向の特定の方向に任意の情報を送信するアンテナとを備える前記携帯無線装置である。
 他方の装置は、前記受信方角取得手段を備える前記無線認証装置である。
 そして、送信方角取得手段は、前記アンテナにより送信可能な方向ごとの方角を前記送信方角として取得する。
 第2の無線通信手段は、前記アンテナにより送信可能な方向のそれぞれへ、当該方向に対して取得された前記送信方角を表す送信方角情報を送信する。
 第1の無線通信手段は、前記送信方角情報を受信する。
 受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得する。
 従って、上記情報処理システムでは、無線認証装置が、送信方角と、受信方角とが対応付けられているか否かを判定し、送信方角と、受信方角とが対応付けられていない場合、認証処理を実行しないので、無線認証装置と携帯無線装置との間の通信が中継された場合に、認証処理の実行を防止することができる。
 (付記4)
 付記3記載の情報処理システムであって、
 前記アンテナは、水平方向の特定の一方向に任意の情報を送信可能であり、
 前記送信方角取得手段は、前記アンテナにより送信可能な方向の方角を前記送信方角として取得し、
 前記第2の無線通信手段は、前記アンテナにより送信可能な前記方向へ、当該方向に対して取得された前記送信方角を表す送信方角情報を送信する、
情報処理装置。
 上記情報処理システムによると、
 アンテナは、水平方向の特定の一方向に任意の情報を送信可能である。
 送信方角取得手段は、前記アンテナにより送信可能な方向の方角を前記送信方角として取得する。
 第2の無線通信手段は、前記アンテナにより送信可能な前記方向へ、当該方向に対して取得された前記送信方角を表す送信方角情報を送信する。
 従って、上記情報処理システムでは、アンテナが送信可能な方向が一方向であるので、無線認証装置と携帯無線装置との間の通信を中継することが困難であり、認証処理の実行を防止することができる。
 (付記5)
 付記2記載の情報処理システムであって、
 前記一方の装置は、前記送信方角取得手段を備える前記携帯無線装置であり、
 前記他方の装置は、前記受信方角取得手段を備える前記無線認証装置であり、
 前記送信方角取得手段は、前記第2の無線通信手段により、前記無線認証装置から送信された、ある情報を受信した方角を前記送信方角として取得し、
 前記第2の無線通信手段は、取得された前記送信方角を表す送信方角情報を送信し、
 前記第1の無線通信手段は、前記送信方角情報を受信し、
 前記受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得する、
情報処理システム。
 上記情報処理システムによると、
 一方の装置は、前記送信方角取得手段を備える前記携帯無線装置である。
 他方の装置は、前記受信方角取得手段を備える前記無線認証装置である。
 そして、送信方角取得手段は、前記第2の無線通信手段により、前記無線認証装置から送信された、ある情報を受信した方角を前記送信方角として取得する。
 第2の無線通信手段は、取得された前記送信方角を表す送信方角情報を送信する。
 第1の無線通信手段は、前記送信方角情報を受信する。
 受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得する。
 従って、上記情報処理システムは、無線認証装置と携帯無線認証装置とを同様の構成にすることができるので、より簡単な構成により認証処理の実行を防止することができる。
 (付記6)
 付記2記載の情報処理システムであって、
 前記一方の装置は、前記送信方角取得手段(方角取得部22)と、水平方向の特定の方向に任意の情報を送信するアンテナ(アンテナ25)とを備える前記無線認証装置であり、
 前記他方の装置は、前記受信方角取得手段(方角取得部44)を備える前記携帯無線装置であり、
 前記送信方角取得手段は、前記アンテナにより送信可能な方向ごとの方角を前記送信方角として取得し、
 前記第1の無線通信手段は、前記アンテナにより送信可能な前記方向のそれぞれへ、当該方向に対して取得された前記送信方角を表す送信方角情報を送信し、
 前記第2の無線通信手段は、前記送信方角情報を受信し、
 前記受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得し、
 前記第2の無線通信手段は、受信された前記送信方角情報が表す前記送信方角と、取得された前記受信方角とが対応付けられている場合に、前記認証情報を送信する、
情報処理システム。
 上記情報処理システムによると、
 一方の装置は、前記送信方角取得手段と、水平方向の特定の方向に任意の情報を送信するアンテナとを備える前記無線認証装置である。
 他方の装置は、前記受信方角取得手段を備える前記携帯無線装置である。
 そして、送信方角取得手段は、前記アンテナにより送信可能な方向ごとの方角を前記送信方角として取得する。
 第1の無線通信手段は、前記アンテナにより送信可能な前記方向のそれぞれへ、当該方向に対して取得された前記送信方角を表す送信方角情報を送信する。
 第2の無線通信手段は、前記送信方角情報を受信する。
 受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得し、
 前記第2の無線通信手段は、受信された前記送信方角情報が表す前記送信方角と、取得された前記受信方角とが対応付けられている場合に、前記認証情報を送信する。
 従って、上記情報処理システムは、送信方角と受信方角とが対応付けられていない場合、認証情報を送信しないので、通信効率を向上することができるとともに、セキュリティを向上することができる。
 (付記7)
 付記2記載の情報処理システムであって、
 前記一方の装置は、前記送信方角取得手段を備える前記無線認証装置であり、
 前記他方の装置は、前記受信方角取得手段を備える前記携帯無線装置であり、
 前記送信方角取得手段は、前記第1の無線通信手段により、前記携帯無線装置から送信された、ある情報を受信した方角を前記送信方角として取得し、
 前記第1の無線通信手段は、取得された前記送信方角を表す送信方角情報を送信し、
 前記第2の無線通信手段は、前記送信方角情報を受信し、
 前記受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得し、
 前記第2の無線通信手段は、受信された前記送信方角情報が表す前記送信方角と、取得された前記受信方角とが対応付けられている場合に、前記認証情報を送信する、
情報処理システム。
 上記情報処理システムによると、
 一方の装置は、前記送信方角取得手段を備える前記無線認証装置である。
 他方の装置は、前記受信方角取得手段を備える前記携帯無線装置である。
 そして、送信方角取得手段は、前記第1の無線通信手段により、前記携帯無線装置から送信された、ある情報を受信した方角を前記送信方角として取得する。
 第1の無線通信手段は、取得された前記送信方角を表す送信方角情報を送信する。
 第2の無線通信手段は、前記送信方角情報を受信する。
 受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得する。
 第2の無線通信手段は、受信された前記送信方角情報が表す前記送信方角と、取得された前記受信方角とが対応付けられている場合に、前記認証情報を送信する。
 従って、上記情報処理システムは、無線認証装置と携帯無線認証装置とを同様の構成にすることができるので、より簡単な構成により認証処理の実行を防止することができる。また送信方角と受信方角とが対応付けられていない場合、認証情報を送信しないので、通信効率を向上することができるとともに、セキュリティを向上することができる。
 (付記8)
 付記1記載の情報処理システムであって、
 前記無線認証装置の位置を表す第1の位置情報を取得する第1の位置情報取得手段と、
 前記携帯無線装置の位置を表す第2の位置情報を取得する第2の位置情報取得手段と、
 前記受信方角を取得する受信方角取得手段と、
をさらに備え、
 前記認証手段は、前記第1の位置情報および前記第2の位置情報に基づいて取得される前記位置方角と、前記受信方角とが対応付けられている場合に、前記認証処理を実行する、
情報処理システム。
 上記情報処理システムによると、
 第1の位置情報取得手段(位置情報取得部221)は、前記無線認証装置の位置を表す第1の位置情報を取得する。
 第2の位置情報取得手段(位置情報取得部241)は、前記携帯無線装置の位置を表す第2の位置情報を取得する。
 受信方角取得手段は、前記受信方角を取得する。
 そして、認証手段は、前記第1の位置情報および前記第2の位置情報に基づいて取得される前記位置方角と、前記受信方角とが対応付けられている場合に、前記認証処理を実行する。
 従って、上記情報処理システムは、位置方角と、受信方角とが対応付けられていない場合、認証処理を実行しないので、無線認証装置と携帯無線装置との間の通信が中継された場合に、認証処理の実行を防止することができる。
 (付記9)
 付記8記載の情報処理システムであって、
 前記一方の装置は、前記第2の位置情報取得手段を備える前記携帯無線装置であり、
 前記他方の装置は、前記第1の位置情報取得手段と、前記受信方角取得手段とを備える前記無線認証装置であり、
 前記第2の無線通信手段は、取得された前記第2の位置情報を送信し、
 前記第1の無線通信手段は、前記第2の位置情報を受信し、
 前記受信方角取得手段は、前記第2の位置情報を受信した方角を前記受信方角として取得する、
情報処理システム。
 上記情報処理システムによると、
 一方の装置は、前記第2の位置情報取得手段を備える前記携帯無線装置である。
 他方の装置は、前記第1の位置情報取得手段と、前記受信方角取得手段とを備える前記無線認証装置である。
 そして、第2の無線通信手段は、取得された前記第2の位置情報を送信する。
 第1の無線通信手段は、前記第2の位置情報を受信する。
 受信方角取得手段は、前記第2の位置情報を受信した方角を前記受信方角として取得する。
 従って、上記情報処理システムでは、無線認証装置が、位置方角と、受信方角とが対応付けられているか否かを判定し、位置方角と、受信方角とが対応付けられていない場合、認証処理を実行しないので、無線認証装置と携帯無線装置との間の通信が中継された場合に、認証処理の実行を防止することができる。
 (付記10)
 付記8記載の情報処理システムであって、
 前記一方の装置は、前記第2の位置情報取得手段を備える前記携帯無線装置であり、
 前記他方の装置は、前記第1の位置情報取得手段と、前記受信方角取得手段とを備える前記無線認証装置であり、
 前記第1の無線通信手段は、取得された前記第1の位置情報を送信し、
 前記第2の無線通信手段は、前記第1の位置情報を受信するとともに、受信した前記第1の位置情報、および取得された前記第2の位置情報に基づいて取得される、前記位置方角を表す位置方角情報を送信し、
 前記第1の無線通信手段は、前記位置方角情報を受信し、
 前記受信方角取得手段は、前記位置方角情報を受信した方角を前記受信方角として取得する、
情報処理システム。
 上記情報処理システムによると、
 一方の装置は、前記第2の位置情報取得手段を備える前記携帯無線装置である。
 他方の装置は、前記第1の位置情報取得手段と、前記受信方角取得手段とを備える前記無線認証装置である。
 そして、第1の無線通信手段は、取得された前記第1の位置情報を送信する。
 第2の無線通信手段は、前記第1の位置情報を受信するとともに、受信した前記第1の位置情報、および取得された前記第2の位置情報に基づいて取得される、前記位置方角を表す位置方角情報を送信する。
 第1の無線通信手段は、前記位置方角情報を受信する。
 受信方角取得手段は、前記位置方角情報を受信した方角を前記受信方角として取得する。
 従って、上記情報処理システムでは、携帯無線装置が位置方角を取得し、無線認証装置に送信するので、無線認証装置の負荷を軽減することができる。
 (付記11)
 付記8記載の情報処理システムであって、
 前記一方の装置は、前記第1の位置情報取得手段を備える前記無線認証装置であり、
 前記他方の装置は、前記第2の位置情報取得手段と、前記受信方角取得手段とを備える前記携帯無線装置であり、
 前記第1の無線通信手段は、取得された前記第1の位置情報を送信し、
 前記第2の無線通信手段は、前記第1の位置情報を受信し、
 前記受信方角取得手段は、前記第1の位置情報を受信した方角を前記受信方角として取得し、
 前記第2の無線通信手段は、受信された前記第1の位置情報、および取得された前記第2の位置情報に基づいて取得される前記位置方角と、前記受信方角とが対応付けられている場合に、前記認証情報を送信する、
情報処理システム。
 上記情報処理システムによると、
 一方の装置は、前記第1の位置情報取得手段を備える前記無線認証装置である。
 他方の装置は、前記第2の位置情報取得手段と、前記受信方角取得手段とを備える前記携帯無線装置である。
 第1の無線通信手段は、取得された前記第1の位置情報を送信する。
 第2の無線通信手段は、前記第1の位置情報を受信する。
 受信方角取得手段は、前記第1の位置情報を受信した方角を前記受信方角として取得する。
 第2の無線通信手段は、受信された前記第1の位置情報、および取得された前記第2の位置情報に基づいて取得される前記位置方角と、前記受信方角とが対応付けられている場合に、前記認証情報を送信する。
 従って、上記情報処理システムでは、位置方角と受信方角とが対応付けられていない場合、認証情報を送信しないので、通信効率を向上することができるとともに、セキュリティを向上することができる。
 (付記12)
 ユーザにより携帯される携帯無線装置が自身に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する第1の無線通信手段と、受信された前記認証情報に基づいて、前記携帯無線装置が自身に対応付けられているか否かを判定する認証処理を実行する認証手段とを備える無線認証装置と、前記認証情報要求を受信するとともに、前記認証情報を送信する第2の無線通信手段を備える携帯無線装置と、を備える情報処理システムの情報処理方法であって、
 前記認証手段は、前記無線認証装置および前記携帯無線装置のうちの一方の装置が、ある情報を送信した方角である送信方角、または、前記一方の装置の位置から他方の装置の位置への方角である位置方角と、前記他方の装置が、前記一方の装置により送信された、ある情報を受信した方角である受信方角と、が対応付けられている場合に、前記認証処理を実行する、
情報処理方法。
 (付記13)
 ユーザが携帯する携帯無線装置が自身に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する無線通信手段と、
 前記携帯無線装置により送信された、ある情報を受信した方角である受信方角を取得する受信方角取得手段と、
 受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する認証手段と、
を備え、
 前記無線通信手段は、前記携帯無線装置が、ある情報を送信した方角を表す送信方角情報または、自身から前記携帯無線装置への方角である位置方角を取得するための情報を受信し、
 前記受信方角取得手段は、前記携帯無線装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
 前記認証手段は、前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証処理を実行する、
無線認証装置。
 (付記14)
 ユーザが携帯する携帯無線装置が自身に対応付けられているか否かを判定する認証処理を実行する認証装置に適用され、
 前記携帯無線装置へ、携帯無線装置が自身に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報、並びに、前記携帯無線装置が、ある情報を送信した方角を表す送信方角情報または自身から前記携帯無線装置への方角である位置方角を取得するための情報を受信し、
 前記携帯無線装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
 前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する、
認証装置制御方法。
 (付記15)
 ユーザが携帯する携帯無線装置が自身に対応付けられているか否かを判定する認証処理を実行する認証装置を、
 前記携帯無線装置へ、前記携帯無線装置が自身に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する無線通信手段と、
 前記携帯無線装置により送信された、ある情報を受信した方角である受信方角を取得する受信方角取得手段と、
 受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する認証手段と、
として機能させるためのプログラムであって、
 前記無線通信手段は、前記携帯無線装置が、ある情報を送信した方角を表す送信方角情報または、自身から前記携帯無線装置への方角である位置方角を取得するための情報を受信し、
 前記受信方角取得手段は、前記携帯無線装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
 前記認証手段は、前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証処理を実行する、
プログラム。
 (付記16)
 無線認証装置から、自身が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を受信する無線通信手段と、
 前記無線認証装置により送信された、ある情報を受信した方角である受信方角を取得する受信方角取得手段と、
を備え、
 前記無線通信手段は、前記無線認証装置が、ある情報を送信した方角を表す送信方角情報または、自身から前記無線認証装置への方角である位置方角を取得するための情報を受信し、
 前記受信方角取得手段は、前記無線認証装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
 前記無線通信手段は、前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証情報を送信する、
 携帯無線装置。
 (付記17)
 ユーザが携帯する携帯無線装置に適用され、
 無線認証装置から、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を受信するとともに、前記無線認証装置が、ある情報を送信した方角を表す送信方角情報または、前記携帯無線装置から前記無線認証装置への方角である位置方角を取得するための情報を受信し、
 前記無線認証装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
 前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証情報を送信する、
携帯無線装置制御方法。
 (付記18)
 ユーザが携帯する携帯無線装置を、
 無線認証装置から、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を受信する無線通信手段と、
 前記無線認証装置により送信された、ある情報を受信した方角である受信方角を取得する受信方角取得手段と、
として機能させるためのプログラムであって、
 前記無線通信手段は、前記無線認証装置が、ある情報を送信した方角を表す送信方角情報または、自身から前記無線認証装置への方角である位置方角を取得するための情報を受信し、
 前記受信方角取得手段は、前記無線認証装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
 前記無線通信手段は、前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証情報を送信する、
プログラム。
 なお、上記各実施形態及び付記において記載したプログラムは、記憶装置に記憶されていたり、コンピュータが読み取り可能な記録媒体に記録されている。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、及び、半導体メモリ等の可搬性を有する媒体である。
 以上、上記各実施形態を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の範囲内で当業者が理解しうる様々な変更をすることができる。
 なお、本発明は、日本国にて2012年3月2日に特許出願された特願2012-046671の特許出願に基づく優先権主張の利益を享受するものであり、当該特許出願に記載された内容は、全て本明細書に含まれるものとする。
1   情報処理システム
11  無線認証装置
12  携帯無線装置
22  方角取得部
24  通信部
25  アンテナ
33  認証部
42  通信部
43  アンテナ
44  方角取得部
101 情報処理システム
111 無線認証装置
112 携帯無線装置
201 情報処理システム
211 無線認証装置
212 携帯無線装置
221 位置情報取得部
241 位置情報取得部
301 情報処理システム
311 無線認証装置
312 携帯無線装置
 

Claims (18)

  1.  ユーザにより携帯される携帯無線装置と、無線認証装置と、を備える情報処理システムであって、
     前記無線認証装置は、
      前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する第1の無線通信手段と、
      受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する認証手段と、を備え、
     前記携帯無線装置は、前記認証情報要求を受信するとともに、前記認証情報を送信する第2の無線通信手段を備え、
     前記認証手段は、前記無線認証装置および前記携帯無線装置のうちの一方の装置が、ある情報を送信した方角である送信方角、または、前記一方の装置の位置から他方の装置の位置への方角である位置方角と、前記他方の装置が、前記一方の装置により送信された、ある情報を受信した方角である受信方角と、が対応付けられている場合に、前記認証処理を実行するように構成されている、
    情報処理システム。
  2.  請求項1記載の情報処理システムであって、
     前記送信方角を取得する送信方角取得手段と、
     前記受信方角を取得する受信方角取得手段と、
    をさらに備え、
     前記認証手段は、前記送信方角と、前記受信方角とが対応付けられている場合に、前記認証処理を実行する、
    情報処理システム。
  3.  請求項2記載の情報処理システムであって、
     前記一方の装置は、前記送信方角取得手段と、水平方向の特定の方向に任意の情報を送信するアンテナとを備える前記携帯無線装置であり、
     前記他方の装置は、前記受信方角取得手段を備える前記無線認証装置であり、
     前記送信方角取得手段は、前記アンテナにより送信可能な方向ごとの方角を前記送信方角として取得し、
     前記第2の無線通信手段は、前記アンテナにより送信可能な方向のそれぞれへ、当該方向に対して取得された前記送信方角を表す送信方角情報を送信し、
     前記第1の無線通信手段は、前記送信方角情報を受信し、
     前記受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得する、
    情報処理システム。
  4.  請求項3記載の情報処理システムであって、
     前記アンテナは、水平方向の特定の一方向に任意の情報を送信可能であり、
     前記送信方角取得手段は、前記アンテナにより送信可能な方向の方角を前記送信方角として取得し、
     前記第2の無線通信手段は、前記アンテナにより送信可能な前記方向へ、当該方向に対して取得された前記送信方角を表す送信方角情報を送信する、
    情報処理システム。
  5.  請求項2記載の情報処理システムであって、
     前記一方の装置は、前記送信方角取得手段を備える前記携帯無線装置であり、
     前記他方の装置は、前記受信方角取得手段を備える前記無線認証装置であり、
     前記送信方角取得手段は、前記第2の無線通信手段により、前記無線認証装置から送信された、ある情報を受信した方角を前記送信方角として取得し、
     前記第2の無線通信手段は、取得された前記送信方角を表す送信方角情報を送信し、
     前記第1の無線通信手段は、前記送信方角情報を受信し、
     前記受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得する、
    情報処理システム。
  6.  請求項2記載の情報処理システムであって、
     前記一方の装置は、前記送信方角取得手段と、水平方向の特定の方向に任意の情報を送信するアンテナとを備える前記無線認証装置であり、
     前記他方の装置は、前記受信方角取得手段を備える前記携帯無線装置であり、
     前記送信方角取得手段は、前記アンテナにより送信可能な方向ごとの方角を前記送信方角として取得し、
     前記第1の無線通信手段は、前記アンテナにより送信可能な前記方向のそれぞれへ、当該方向に対して取得された前記送信方角を表す送信方角情報を送信し、
     前記第2の無線通信手段は、前記送信方角情報を受信し、
     前記受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得し、
     前記第2の無線通信手段は、受信された前記送信方角情報が表す前記送信方角と、取得された前記受信方角とが対応付けられている場合に、前記認証情報を送信する、
    情報処理システム。
  7.  請求項2記載の情報処理システムであって、
     前記一方の装置は、前記送信方角取得手段を備える前記無線認証装置であり、
     前記他方の装置は、前記受信方角取得手段を備える前記携帯無線装置であり、
     前記送信方角取得手段は、前記第1の無線通信手段により、前記携帯無線装置から送信された、ある情報を受信した方角を前記送信方角として取得し、
     前記第1の無線通信手段は、取得された前記送信方角を表す送信方角情報を送信し、
     前記第2の無線通信手段は、前記送信方角情報を受信し、
     前記受信方角取得手段は、前記送信方角情報を受信した方角を前記受信方角として取得し、
     前記第2の無線通信手段は、受信された前記送信方角情報が表す前記送信方角と、取得された前記受信方角とが対応付けられている場合に、前記認証情報を送信する、
    情報処理システム。
  8.  請求項1記載の情報処理システムであって、
     前記無線認証装置の位置を表す第1の位置情報を取得する第1の位置情報取得手段と、
     前記携帯無線装置の位置を表す第2の位置情報を取得する第2の位置情報取得手段と、
     前記受信方角を取得する受信方角取得手段と、
    をさらに備え、
     前記認証手段は、前記第1の位置情報および前記第2の位置情報に基づいて取得される前記位置方角と、前記受信方角とが対応付けられている場合に、前記認証処理を実行する、
    情報処理システム。
  9.  請求項8記載の情報処理システムであって、
     前記一方の装置は、前記第2の位置情報取得手段を備える前記携帯無線装置であり、
     前記他方の装置は、前記第1の位置情報取得手段と、前記受信方角取得手段とを備える前記無線認証装置であり、
     前記第2の無線通信手段は、取得された前記第2の位置情報を送信し、
     前記第1の無線通信手段は、前記第2の位置情報を受信し、
     前記受信方角取得手段は、前記第2の位置情報を受信した方角を前記受信方角として取得する、
    情報処理システム。
  10.  請求項8記載の情報処理システムであって、
     前記一方の装置は、前記第2の位置情報取得手段を備える前記携帯無線装置であり、
     前記他方の装置は、前記第1の位置情報取得手段と、前記受信方角取得手段とを備える前記無線認証装置であり、
     前記第1の無線通信手段は、取得された前記第1の位置情報を送信し、
     前記第2の無線通信手段は、前記第1の位置情報を受信するとともに、受信した前記第1の位置情報、および取得された前記第2の位置情報に基づいて取得される、前記位置方角を表す位置方角情報を送信し、
     前記第1の無線通信手段は、前記位置方角情報を受信し、
     前記受信方角取得手段は、前記位置方角情報を受信した方角を前記受信方角として取得する、
    情報処理システム。
  11.  請求項8記載の情報処理システムであって、
     前記一方の装置は、前記第1の位置情報取得手段を備える前記無線認証装置であり、
     前記他方の装置は、前記第2の位置情報取得手段と、前記受信方角取得手段とを備える前記携帯無線装置であり、
     前記第1の無線通信手段は、取得された前記第1の位置情報を送信し、
     前記第2の無線通信手段は、前記第1の位置情報を受信し、
     前記受信方角取得手段は、前記第1の位置情報を受信した方角を前記受信方角として取得し、
     前記第2の無線通信手段は、受信された前記第1の位置情報、および取得された前記第2の位置情報に基づいて取得される前記位置方角と、前記受信方角とが対応付けられている場合に、前記認証情報を送信する、
    情報処理システム。
  12.  ユーザにより携帯される携帯無線装置が自身に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する第1の無線通信手段と、受信された前記認証情報に基づいて、前記携帯無線装置が自身に対応付けられているか否かを判定する認証処理を実行する認証手段とを備える無線認証装置と、前記認証情報要求を受信するとともに、前記認証情報を送信する第2の無線通信手段を備える携帯無線装置と、を備える情報処理システムの情報処理方法であって、
     前記認証手段は、前記無線認証装置および前記携帯無線装置のうちの一方の装置が、ある情報を送信した方角である送信方角、または、前記一方の装置の位置から他方の装置の位置への方角である位置方角と、前記他方の装置が、前記一方の装置により送信されたある情報を受信した方角である受信方角と、が対応付けられている場合に、前記認証処理を実行する、
    情報処理方法。
  13.  ユーザが携帯する携帯無線装置が自身に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する無線通信手段と、
     前記携帯無線装置により送信された、ある情報を受信した方角である受信方角を取得する受信方角取得手段と、
     受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する認証手段と、
    を備え、
     前記無線通信手段は、前記携帯無線装置が、ある情報を送信した方角を表す送信方角情報または、自身の位置から前記携帯無線装置の位置への方角である位置方角を取得するための情報を受信し、
     前記受信方角取得手段は、前記携帯無線装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
     前記認証手段は、前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証処理を実行する、
    無線認証装置。
  14.  ユーザが携帯する携帯無線装置が自身に対応付けられているか否かを判定する認証処理を実行する認証装置に適用され、
     前記携帯無線装置へ、携帯無線装置が自身に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報、並びに、前記携帯無線装置が、ある情報を送信した方角を表す送信方角情報または自身の位置から前記携帯無線装置の位置への方角である位置方角を取得するための情報を受信し、
     前記携帯無線装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
     前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する、
    認証装置制御方法。
  15.  ユーザが携帯する携帯無線装置が自身に対応付けられているか否かを判定する認証処理を実行する認証装置を、
     前記携帯無線装置へ、前記携帯無線装置が自身に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を送信するとともに、前記認証情報を受信する無線通信手段と、
     前記携帯無線装置により送信された、ある情報を受信した方角である受信方角を取得する受信方角取得手段と、
     受信された前記認証情報に基づいて、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定する認証処理を実行する認証手段と、
    として機能させるためのプログラムであって、
     前記無線通信手段は、前記携帯無線装置が、ある情報を送信した方角を表す送信方角情報または、自身の位置から前記携帯無線装置の位置への方角である位置方角を取得するための情報を受信し、
     前記受信方角取得手段は、前記携帯無線装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
     前記認証手段は、前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証処理を実行する、
    プログラム。
  16.  無線認証装置から、自身が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を受信する無線通信手段と、
     前記無線認証装置により送信された、ある情報を受信した方角である受信方角を取得する受信方角取得手段と、
    を備え、
     前記無線通信手段は、前記無線認証装置が、ある情報を送信した方角を表す送信方角情報または、自身から前記無線認証装置への方角である位置方角を取得するための情報を受信し、
     前記受信方角取得手段は、前記無線認証装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
     前記無線通信手段は、前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証情報を送信する、
     携帯無線装置。
  17.  ユーザが携帯する携帯無線装置に適用され、
     無線認証装置から、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を受信するとともに、前記無線認証装置が、ある情報を送信した方角を表す送信方角情報または、前記携帯無線装置の位置から前記無線認証装置の位置への方角である位置方角を取得するための情報を受信し、
     前記無線認証装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
     前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証情報を送信する、
    携帯無線装置制御方法。
  18.  ユーザが携帯する携帯無線装置を、
     無線認証装置から、前記携帯無線装置が前記無線認証装置に対応付けられているか否かを判定するための認証情報の要求を表す認証情報要求を受信する無線通信手段と、
     前記無線認証装置により送信された、ある情報を受信した方角である受信方角を取得する受信方角取得手段と、
    として機能させるためのプログラムであって、
     前記無線通信手段は、前記無線認証装置が、ある情報を送信した方角を表す送信方角情報、または、自身の位置から前記無線認証装置の位置への方角である位置方角を取得するための情報を受信し、
     前記受信方角取得手段は、前記無線認証装置から送信された前記送信方角情報または前記位置方角を取得するための情報を受信した方角を前記受信方角として取得し、
     前記無線通信手段は、前記送信方角情報が表す送信方角または前記位置方角と、前記受信方角と、が対応付けられている場合に、前記認証情報を送信する、
    プログラム。
     
PCT/JP2013/000795 2012-03-02 2013-02-14 情報処理システム WO2013128821A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2014501998A JP5761770B2 (ja) 2012-03-02 2013-02-14 情報処理システム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2012046671 2012-03-02
JP2012-046671 2012-03-02

Publications (1)

Publication Number Publication Date
WO2013128821A1 true WO2013128821A1 (ja) 2013-09-06

Family

ID=49082037

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/000795 WO2013128821A1 (ja) 2012-03-02 2013-02-14 情報処理システム

Country Status (2)

Country Link
JP (1) JP5761770B2 (ja)
WO (1) WO2013128821A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015060040A1 (ja) * 2013-10-25 2015-04-30 Kddi株式会社 距離測定システム
CN104717642A (zh) * 2013-12-17 2015-06-17 德尔福电子(苏州)有限公司 一种利用磁场方向角差异防止中继攻击的方法
JP2017537245A (ja) * 2014-09-16 2017-12-14 クアルコム,インコーポレイテッド 中継攻撃の阻止
JP2018196055A (ja) * 2017-05-19 2018-12-06 株式会社 エヌティーアイ 実行装置、指示装置、それらで実行される方法、コンピュータプログラム

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001342758A (ja) * 2000-03-20 2001-12-14 Koninkl Philips Electronics Nv パッシブキーレスエントリーシステム
JP2006342545A (ja) * 2005-06-08 2006-12-21 Alps Electric Co Ltd キーレスエントリー装置
JP2008002140A (ja) * 2006-06-22 2008-01-10 Mazda Motor Corp 車両用ドア開閉制御システム
JP2010061370A (ja) * 2008-09-03 2010-03-18 Tokai Rika Co Ltd 車両検索システム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001342758A (ja) * 2000-03-20 2001-12-14 Koninkl Philips Electronics Nv パッシブキーレスエントリーシステム
JP2006342545A (ja) * 2005-06-08 2006-12-21 Alps Electric Co Ltd キーレスエントリー装置
JP2008002140A (ja) * 2006-06-22 2008-01-10 Mazda Motor Corp 車両用ドア開閉制御システム
JP2010061370A (ja) * 2008-09-03 2010-03-18 Tokai Rika Co Ltd 車両検索システム

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015060040A1 (ja) * 2013-10-25 2015-04-30 Kddi株式会社 距離測定システム
JP2015083408A (ja) * 2013-10-25 2015-04-30 Kddi株式会社 距離測定システム
CN104717642A (zh) * 2013-12-17 2015-06-17 德尔福电子(苏州)有限公司 一种利用磁场方向角差异防止中继攻击的方法
JP2017537245A (ja) * 2014-09-16 2017-12-14 クアルコム,インコーポレイテッド 中継攻撃の阻止
JP2018196055A (ja) * 2017-05-19 2018-12-06 株式会社 エヌティーアイ 実行装置、指示装置、それらで実行される方法、コンピュータプログラム

Also Published As

Publication number Publication date
JP5761770B2 (ja) 2015-08-12
JPWO2013128821A1 (ja) 2015-07-30

Similar Documents

Publication Publication Date Title
JP5818280B2 (ja) 情報処理システム
EP3426528B1 (en) Secure smartphone based access and start authorization system for vehicles
JP6492162B2 (ja) ロック装置のための位置追跡
JP6212120B2 (ja) Idベースの制御ユニットキーフォブペアリング
US9218700B2 (en) Method and system for secure and authorized communication between a vehicle and wireless communication devices or key fobs
CN109218263B (zh) 一种控制方法及装置
CN102438242B (zh) 权限控制系统,尤其是用于机动车的权限控制系统
CN107493561B (zh) 共享设备解锁方法、装置、系统及存储介质
KR101442169B1 (ko) 공개키 기반의 블루투스 스마트 키 시스템 및 동작 방법
JP6036638B2 (ja) 電子キーシステム、車載装置、及び携帯機
US20140040621A1 (en) Mobile Electronic Device
JP2006262184A (ja) 権限所有装置および権限借用装置および制御装置および権限委譲システムおよび権限所有プログラムおよび権限所有方法
JP6162071B2 (ja) 施錠制御装置、施錠制御システム及び施錠制御方法
JP5761770B2 (ja) 情報処理システム
CN105025472A (zh) 一种wifi接入点加密隐藏及发现的方法及其系统
CN104527576A (zh) Wifi式汽车启动控制方法和移动终端
KR102521936B1 (ko) 보안이 강화된 차키 공유 방법
CN105827403B (zh) 安全方法、安全闸与服务器
KR101934785B1 (ko) 출입 통제 시스템
JP4020108B2 (ja) アドホックネットワーク通信方式および方法ならびにノード装置およびそのプログラム
JP2020502924A (ja) 無線通信システムを介してアクチュエータを制御するための装置、システムおよび方法
JP6298514B1 (ja) ブルートゥース通信システム
JP4658678B2 (ja) 近距離通信システム及び近距離通信方法
JP2016046649A (ja) 認証システム、送信機、及び受信機
KR101433538B1 (ko) Nfc 및 음향신호를 이용하여 데이터를 안전하게 공유하는 방법 및 시스템

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13755097

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2014501998

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13755097

Country of ref document: EP

Kind code of ref document: A1