WO2017017877A1 - 車両制御システム - Google Patents

車両制御システム Download PDF

Info

Publication number
WO2017017877A1
WO2017017877A1 PCT/JP2016/002683 JP2016002683W WO2017017877A1 WO 2017017877 A1 WO2017017877 A1 WO 2017017877A1 JP 2016002683 W JP2016002683 W JP 2016002683W WO 2017017877 A1 WO2017017877 A1 WO 2017017877A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
communication
radio wave
communication device
key
Prior art date
Application number
PCT/JP2016/002683
Other languages
English (en)
French (fr)
Inventor
山口　太一
Original Assignee
株式会社デンソー
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社デンソー filed Critical 株式会社デンソー
Priority to EP16829986.5A priority Critical patent/EP3330136B1/en
Priority to US15/738,967 priority patent/US10632969B2/en
Publication of WO2017017877A1 publication Critical patent/WO2017017877A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B60R25/248—Electronic key extraction prevention
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B60R25/245—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user where the antenna reception area plays a role
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q9/00—Arrangements in telecontrol or telemetry systems for selectively calling a substation from a main station, in which substation desired apparatus is selected for applying a control signal thereto or for obtaining measured values therefrom
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R2325/00—Indexing scheme relating to vehicle anti-theft devices
    • B60R2325/10—Communication protocols, communication systems of vehicle anti-theft devices
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00507—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks keyless data carrier having more than one function
    • G07C2009/00547—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks keyless data carrier having more than one function starting ignition
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G07C2009/00555—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks comprising means to detect or avoid relay attacks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00769—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means
    • G07C2009/00793—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means by Hertzian waves

Definitions

  • the present disclosure includes an in-vehicle device mounted on a vehicle and a portable device that can be carried by a user, and the in-vehicle device is based on a response signal transmitted from the portable device in response to a request signal transmitted from the in-vehicle device.
  • the present invention relates to a vehicle control system that permits a predetermined operation on a vehicle.
  • a vehicle control system electronic key system, smart entry system, or Passive Entry Passive
  • a portable device key
  • start PEPS
  • a request signal is transmitted from the in-vehicle device, for example, periodically or when the user performs an operation such as door handle contact or engine start switch depression.
  • ID and master ID included in the response signal transmitted from the portable device in response to the request signal are collated, and when the collation is successful, locking and unlocking of the vehicle door and engine start are permitted.
  • the criminals X and Y relay the request signal transmitted from the vehicle and transmit it to the owner's place.
  • the transmission range of the request signal is limited to the periphery of the vehicle, but the request signal can be sent to the owner by relaying the criminals X and Y.
  • the portable device carried by the owner of the vehicle receives the request signal, it returns a response signal in response thereto as an RF signal.
  • the returned RF signal reaches the vehicle.
  • the vehicle executes a matching process with the master ID on the received RF signal. Since the RF signal is a signal returned from the portable device owned by the owner, the verification is naturally successful. As a result, the vehicle is allowed to unlock the door. Thus, the criminal can invade the vehicle.
  • Patent Document 1 in order to suppress damage caused by a relay attack, the first of a plurality of WAKE signals transmitted from the vehicle to the portable device at the beginning of communication to activate the portable device (or to communicate the start of communication) is disclosed. Based on the knowledge that the signal cannot be relayed to the portable device, the vehicle side determines whether the response signal for the WAKE signal is the first response signal for the first WAKE signal or the second response signal for the second and subsequent WAKE signals. Discriminating and disclosing the technology that does not permit the predetermined operation of the vehicle when there is no first response signal.
  • One of the objects of the present disclosure is to provide a vehicle control system that can further suppress damage due to relay attack in view of the above circumstances.
  • a vehicle control system includes an in-vehicle device mounted on a vehicle and a portable device that can be carried by a user, from the portable device in response to a request signal transmitted from the in-vehicle device.
  • a vehicle control system in which the in-vehicle device permits a predetermined operation on the vehicle based on a transmitted response signal The vehicle-mounted device or the user's portable object includes a first communication device that performs wireless communication with the portable device using a communication method different from the request signal, The portable device is A second communication device that performs wireless communication with the first communication device using the communication method; The portable device responds to the request signal on the condition that wireless communication between the first communication device and the second communication device is established because the portable device is located in a communication range of the first communication device, and the portable device A response control unit that does not respond to the request signal when wireless communication between the first communication device and the second communication device is not established due to being located outside the communication range of the first communication device.
  • the vehicle control system includes an in-vehicle device mounted on a vehicle and a portable device that can be carried by a user, and the portable control system responds to a request signal transmitted from the in-vehicle device.
  • a vehicle control system in which the in-vehicle device permits a predetermined operation on the vehicle based on a response signal transmitted from a machine
  • the in-vehicle device includes a first communication device that performs wireless communication with the portable device using a communication method different from the request signal
  • the portable device includes a second communication device that performs wireless communication with the first communication device using the communication method
  • the in-vehicle device transmits the request signal on condition that wireless communication between the first communication device and the second communication device is established when the portable device is located in a communication range of the first communication device,
  • a transmission control unit is provided that does not transmit the request signal when wireless communication between the first communication device and the second communication device is not established because the portable device is located outside the communication range of the first communication device.
  • the vehicle control system is configured such that the in-vehicle device performs a predetermined operation on the vehicle based on a response signal transmitted from the portable device in response to a request signal transmitted from the in-vehicle device.
  • a vehicle control system to permit The in-vehicle device includes a first communication device that performs wireless communication with the portable device using a communication method different from the request signal, The portable device includes a second communication device that performs wireless communication with the first communication device using the communication method, The in-vehicle device is configured to perform the predetermined operation based on the response signal on the condition that wireless communication between the first communication device and the second communication device is established when the portable device is located in a communication range of the first communication device. If the wireless communication between the first communication device and the second communication device is not established because the operation is permitted and the portable device is located outside the communication range of the first communication device, the response signal is received. Includes an operation control unit that does not permit the predetermined operation.
  • the first communication device that performs wireless communication with the portable device using a communication method different from the request signal is provided. If the communication device) is located outside the communication range of the first communication device, that is, if the portable device is located away from the vehicle or the user's items, the portable device does not respond to the request signal, or The in-vehicle device does not transmit a request signal, or even if the in-vehicle device receives a response signal, the on-vehicle device does not permit a predetermined operation on the vehicle.
  • FIG. 1 is a diagram showing an outline of a vehicle control system.
  • FIG. 2 is a configuration diagram of the in-vehicle device.
  • FIG. 3 is a block diagram of the key.
  • FIG. 4 is a configuration diagram of the home device.
  • FIG. 5 is a flowchart of processing executed by the control ECU of the in-vehicle device.
  • FIG. 6 is a flowchart of processing executed by the key control unit.
  • FIG. 7 is a flowchart of processing executed by the control ECU of the home device.
  • FIG. 8 is a flowchart of processing executed by the control ECU of the in-vehicle device in the second embodiment.
  • FIG. 9 is a configuration diagram of the cradle.
  • FIG. 10 is a flowchart of processing executed by the key control unit according to the third embodiment.
  • FIG. 11 is a configuration diagram of an interference radio wave generator.
  • FIG. 12 is a configuration diagram of a mobile phone.
  • FIG. 13 is a flowchart of processing executed by the key control unit according to the fifth embodiment.
  • FIG. 14 is a diagram showing an outline of the relay attack.
  • a vehicle control system 1 shown in FIG. 1 is installed in a vehicle-mounted device 3 (see FIG. 2) mounted on a vehicle 2, a key 4 corresponding to a portable device that can be carried by the user of the vehicle 2, and a home 5 of the user. And a home device 6 (see FIG. 4) corresponding to the invalidation device.
  • the vehicle control system 1 is configured as an electronic key system that permits a predetermined operation on the vehicle 2, specifically, locking / unlocking of the vehicle door and engine starting based on bidirectional communication between the in-vehicle device 3 and the key 4. Yes.
  • the vehicle control system 1 (electronic key system) also supports RKE (Remote Keyless Entry) that locks and unlocks the vehicle door based on one-way communication from the key 4 to the in-vehicle device 3.
  • RKE Remote Keyless Entry
  • the in-vehicle device 3 includes an LF transmitter 31, an RF receiver 32, a BT communication device 33, a lock switch 34, an unlock switch 35, a door lock device 36, an engine start switch 37, a vehicle state detection sensor. 38 and a control ECU 30 (ECU: Electronic Control Unit) connected thereto.
  • ECU Electronic Control Unit
  • the LE transmission unit 31 is arranged at a plurality of locations in the vehicle 2 and transmits a request signal requesting a reply within a range corresponding to the arrangement position as an LF band (for example, 125 kHz) radio wave (hereinafter referred to as radio wave A). It is.
  • the request signal is a signal for searching for and authenticating the key 4.
  • the LF transmission unit 31 transmits the request signal as, for example, an ASK modulated (ASK: Amplitude Shut Keying) radio wave.
  • the LF transmission unit 31 includes an in-vehicle transmission unit that transmits a request signal around the vehicle 2 outside the vehicle, and an in-vehicle transmission unit that transmits the request signal into the vehicle.
  • the outside transmission unit is installed on the right side surface, left side surface, and rear surface of the vehicle, for example.
  • the request signal transmission range 101 (see FIG. 1) of the outside transmission unit is set to a range of about 1 m to 2 m from the vehicle 2, for example.
  • the RF receiving unit 32 is a device that receives a response signal transmitted from the key 4 as an RF band radio wave (for example, a radio wave of 300 to 400 MHz).
  • the BT communication device 33 performs wireless communication with a surrounding wireless communication device (in this embodiment, the key 4 and the home device 6) having a Bluetooth (registered trademark) communication function according to the communication method of the Bluetooth (registered trademark). It is a communication device to perform.
  • the communication range 102 (see FIG. 1) of the BT communication apparatus 33 is set to a range (for example, a range of several tens of meters from the vehicle 2) than the request signal transmission range 101 (see FIG. 1).
  • the communication range 102 includes the inside of the vehicle. In order to perform wireless communication by Bluetooth (registered trademark), it is necessary to perform pairing between both communication apparatuses that perform communication.
  • the in-vehicle device 3 (BT communication device 33) and the key 4 (BT communication device 43 (see FIG. 3)), the in-vehicle device 3 and the home device 6 (BT communication device 62 (see FIG. 4)).
  • the Bluetooth (registered trademark) communication method is different in both the communication method of the LF transmission unit 31 (LF signal communication method) and the communication method of the RF reception unit 32 (RF signal communication method).
  • the BT communication device 33 corresponds to a first communication device and a detection unit (vehicle reception unit).
  • the lock switch 34 is provided, for example, in the vicinity of a door handle provided on the outside of each door of the vehicle 2 and is operated by a user to instruct the in-vehicle device 3 (control ECU 30) to lock (lock) the door.
  • Switch for example, push switch
  • the unlock switch 35 is provided, for example, in the vicinity of a door handle provided on the outside of each door of the vehicle 2, and is used by a user to instruct the vehicle-mounted device 3 (control ECU 30) to unlock the door (unlocking). A switch to be operated.
  • the unlock switch 35 is configured as a sensor (for example, a capacitance sensor) that detects a user's touch (contact) on the door handle, for example.
  • lock switch 34 and the unlock switch 35 may be combined with a single switch (for example, a push switch). In this case, if the switch is operated when the door is locked, the control ECU 30 performs the processing as if there was an unlock instruction, and conversely, when the door is unlocked, If there is an operation, the processing is performed assuming that there is a lock instruction.
  • a single switch for example, a push switch
  • the door lock device 36 is configured to include a lock mechanism that is provided for each door and locks the door, and a motor that operates the lock mechanism to the locking side or the unlocking side.
  • the engine start switch 37 is a switch (for example, a push switch) that is provided in an instrument panel near the driver's seat in the vehicle and that is operated by the user to instruct the in-vehicle device 3 to start the engine of the vehicle 2. .
  • the vehicle state detection sensor 38 is a sensor that detects a predetermined type of various states of the vehicle 2, and specifically, for example, a sensor that detects a remaining amount of fuel for driving the engine, a temperature inside the vehicle, and the like. .
  • the control ECU 30 is a control device that includes a CPU, a ROM, a RAM, and the like, and executes various processes related to the electronic key system.
  • the control ECU 30 is provided with a memory 301 that stores various information such as ROM and RAM.
  • the memory 301 stores a program for processing executed by the control ECU 30, a master ID for authenticating the key 4, and the like.
  • control ECU 30 causes the LF transmission unit 31 (outside vehicle transmission unit) to transmit a request signal (radio wave A) around the vehicle 2.
  • the control ECU 30 collates the ID included in the response signal with the master ID of the control ECU 30.
  • the door is set to the unlocking permission state (the standby state of the unlock switch 35).
  • the control ECU 30 causes the door lock device 36 to unlock the door when the unlock switch 35 is operated.
  • the control ECU 30 causes the LF transmission unit 31 (in-vehicle transmission unit) to transmit a request signal to the vehicle based on the operation of the engine start switch 37.
  • the RF reception unit 32 receives a response signal in response to the request signal, the control ECU 30 performs collation in the same manner as described above, and instructs the engine ECU (not shown) to start the engine when the collation is successful.
  • control ECU 30 causes the LF transmission unit 31 to transmit a request signal around the vehicle 2 and in the vehicle based on the operation of the lock switch 34 when the user gets off the vehicle 2. And control ECU30 makes the door lock apparatus 36 lock a door, when the said collation succeeds based on the request signal transmitted outside the vehicle. If the above verification is successful based on the request signal transmitted to the vehicle, the control ECU 30 stops locking the door and warns with a buzzer or the like that the key 4 may remain in the vehicle. I do.
  • the control ECU 30 instructs the reception signal to lock when the RF reception unit 32 receives the RF signal transmitted from the key 4 based on the operation of the switch 44 (see FIG. 3). Whether the signal is to be unlocked or to be unlocked, and the door is locked or unlocked according to the determination result.
  • the key 4 includes an LF receiver 41, an RF transmitter 42, a BT communication device 43, a remote operation switch 44, and a controller 40 to which these are connected.
  • the LE receiving unit 41 is a part that receives the radio wave A of the request signal transmitted from the in-vehicle device 3.
  • the RF transmitter 42 is a part that transmits the response signal output from the controller 40 to the periphery of the key 4 as an RF band radio wave.
  • the signal transmission range by the RF transmission unit 42 is set to about 10 m to 100 m from the key 4, for example.
  • the home device 6 also transmits the radio wave A of the request signal for authenticating the key 4, but the LF receiver 41 also receives the radio wave A from the home device 6.
  • the RF transmitter 42 also transmits an RF radio wave that responds to the radio wave A.
  • the BT communication device 43 communicates with the surrounding wireless communication devices (in-vehicle device 3 and home device 6 in the present embodiment) having a Bluetooth (registered trademark) communication function in accordance with the Bluetooth (registered trademark) communication method. It is a communication apparatus which performs.
  • the communication range (communication distance) of the BT communication device 43 is set to a wider range (for example, a range of several tens of meters from the key 4) than the transmission range (transmission distance) of the request signal.
  • the BT communication device 43 corresponds to the second communication device and the portable device receiving unit.
  • the remote operation switch 44 is provided so as to be exposed from the casing of the key 4 and is a switch (for example, a push switch) operated by the user for instructing to lock or unlock the vehicle door.
  • the remote operation switch 44 may include two switches, a lock switch and an unlock switch, or may be configured as a single switch without distinguishing between the lock switch and the unlock switch. good.
  • the control unit 40 includes a CPU, a ROM, a RAM, and the like, and is a part that executes various processes related to the electronic key system.
  • the control unit 40 is provided with a memory 401 that stores various information such as a ROM and a RAM.
  • the memory 401 stores a processing program executed by the control unit 40, an ID for authenticating the key 4, and the like.
  • the control unit 40 responds to the received request signal. And the response signal is transmitted to the RF transmitter 42 as an RF radio wave. At this time, the ID stored in the memory 401 is included in the response signal.
  • the control ECU 30 in FIG. 2 includes a challenge code composed of random numbers in the request signal. Further, the control ECU 30 performs a predetermined calculation process on the challenge code included in the request signal, and stores a value obtained by the calculation process in the memory 301 as a master ID. When receiving the response signal, the control unit 40 performs a predetermined calculation process on the challenge code included in the response signal, and includes the value obtained by the calculation process as an ID in the response signal. Then, the control ECU 30 authenticates the key 4 by collating the ID included in the response signal with the master ID stored in the memory 301. Note that the arithmetic processing applied to the challenge code is adjusted in advance so as to be the same processing between the control ECU 30 and the control unit 40.
  • control unit 40 causes the RF transmission unit 42 to transmit a signal for instructing locking or unlocking of the vehicle door as an RF radio wave when the remote operation switch 44 is operated.
  • the key 4 is also used as a key for locking and unlocking the door of the home 5 (hereinafter referred to as the home door).
  • the home 5 has an electronic key system similar to the electronic key system of the vehicle 2, that is, based on bidirectional communication with the key 4, without inserting a mechanical key into the key cylinder of the home door.
  • An electronic key system capable of locking and unlocking the door is provided.
  • the memory 401 stores an ID for authenticating the key 4 to the home device 6.
  • the control unit 40 When the LF reception unit 41 receives the radio wave (LF radio wave) of the request signal transmitted from the home device 6, the control unit 40 generates a response signal in response to the request signal, and the RF of the response signal Radio waves are transmitted to the RF transmitter 42.
  • LF radio wave radio wave
  • control unit 40 The above is the outline of the processing executed by the control unit 40, which will be described in more detail later with reference to a flowchart.
  • the home device 6 includes an LF / RF communication device 61, a BT communication device 62, a lock switch 63, an unlock switch 64, a door lock device 65, a door open sensor 66, a return notification switch 67, and an outing notification.
  • the switch 68, the operation part 69, the display part 70, and control ECU60 to which these were connected are provided.
  • the LF / RF communication device 61 is provided at a home door and sends a request signal for requesting a reply to an LF band (for example, 125 kHz) radio wave (a radio wave A of the same frequency band as the LF transmitter 31) around the outside of the home door.
  • An LF transmission unit for transmission is included.
  • the LF / RF communication device 61 includes an RF receiving unit that receives the RF radio wave transmitted from the key 4.
  • the BT communication device 62 performs wireless communication with a surrounding wireless communication device (in-vehicle device 3 and key 4 in the present embodiment) having a Bluetooth (registered trademark) communication function in accordance with the communication method of Bluetooth (registered trademark). It is a communication device to perform.
  • the communication ranges (communication distances) 103 and 104 (see FIG. 1) of the BT communication device 62 are set to cover the home 5 including the home parking lot.
  • the BT communication device 62 corresponds to a third communication device.
  • the lock switch 63 is a switch (for example, a push switch) that is provided around the outer knob of the home door and that is operated by the user to instruct the home device 6 (control ECU 60) to lock the home door.
  • the unlock switch 64 is a switch (for example, a push switch) that is provided around the outer knob of the home door and that is operated by the user to instruct the home device 6 (control ECU 60) to unlock the home door.
  • the lock switch 63 and the unlock switch 64 may be shared by a single switch (for example, a push switch). In this case, if the switch is operated when the home door is locked, the control ECU 60 performs processing assuming that there is an unlock instruction, and conversely, when the home door is unlocked. When the switch is operated, processing is performed assuming that a lock instruction is given.
  • the door lock device 65 is configured to include a lock mechanism that is provided at the home door and locks the door, and a motor that operates the lock mechanism on the lock side or the unlock side.
  • the door open sensor 66 is a sensor that detects that the home door has been opened.
  • the return notification switch 67 is a switch for notifying the control ECU 60 that the user has returned home 5.
  • the return notification switch 67 may be configured as a switch (for example, a push switch) operated by the user, or in conjunction with an operation performed by the user when the user returns home (for example, an operation of an outer knob on the home door). It may be configured as a switch that is turned on (that is, a sensor that detects an operation when returning home).
  • the return notification switch 67 may be provided anywhere in the home 5. Since it is assumed that the unlock switch 64 is operated when the user returns home, the home notification switch 67 may be omitted and the unlock switch 64 may be used as the home return switch.
  • the outing notification switch 68 is a switch for notifying the control ECU 60 that the user is going out of the home 5.
  • the going-out notification switch 68 may be configured as a switch (for example, a push switch) that is operated by the user, or interlocked with an operation performed by the user when the user goes out (for example, operation of an inner knob of a home door). It may be configured as a switch that is turned on (that is, a sensor that detects an operation when going out).
  • the outing notification switch 68 may be provided anywhere in the home 5. Since it is assumed that the lock switch 63 is operated when the user goes out, the outing notification switch 68 may be omitted and the lock switch 63 may be used as the outing notification switch.
  • the operation unit 69 is provided in the home (an area inside the home door), and requests remote operation of the vehicle 2 (for example, engine start of the vehicle 2 or operation of an air conditioner provided in the vehicle 2).
  • the switch includes a switch and a switch for requesting notification of a vehicle state (for example, a remaining amount of fuel for driving the engine, an in-vehicle temperature, and the like).
  • the display unit 70 is a part that is provided in the home and displays various information.
  • the display unit 70 displays the vehicle state (for example, the remaining amount of fuel for driving the engine, the vehicle interior temperature, and the like).
  • Various types of displays such as a liquid crystal display can be used as the display unit 70.
  • the control ECU 60 is a control device that includes a CPU, a ROM, a RAM, and the like, and executes various processes.
  • the control ECU 60 is provided with a memory 601 that stores various information such as a ROM and a RAM.
  • the memory 601 stores a program for processing executed by the control ECU 60, a master ID for authenticating the key 4, and the like.
  • the outline of the process executed by the control ECU 60 will be described.
  • the control ECU 60 sends a request signal (LF) to the LF / RF communication device 61 around the outside of the home door. Radio wave).
  • the control ECU 60 stores the ID included in the response signal and the memory 601. The stored master ID is collated.
  • the control ECU 60 causes the door lock device 65 to unlock the home door (when the unlock switch 64 is operated) or lock (when the lock switch 63 is operated). Details of the processing of the control ECU 60 will be described later.
  • a key cylinder (key insertion portion) into which a mechanical key is inserted is provided outside the vehicle door or the home door, and the vehicle door or the home door can be locked and unlocked by inserting the key into the key cylinder. ing.
  • control ECU 30 controls the in-vehicle device 3
  • key 4 controls unit 40
  • home device 6 controls ECU 60
  • the control ECU 30 determines whether the current mode set for the vehicle 2 is the return home mode (corresponding to the vehicle restriction mode) or the outing mode (S1).
  • the return home mode is a mode that is set when the user returns to the home 5, in other words, a mode that is set when the vehicle 2 is at the home 5.
  • the outing mode is a mode set when the user is out of the home 5, in other words, a mode set when the vehicle 2 is in a place other than the home 5.
  • the return home mode and the outing mode are set in the processes of S4 and S6 described later.
  • the wireless communication apparatus waits for reception of a radio wave (hereinafter referred to as radio wave B) of Bluetooth (registered trademark) transmitted from the home device 6 (BT communication device 62) (S2).
  • the control ECU 30 stops the transmission of the radio wave B by the BT communication device 33 and the transmission of the radio wave A by the LF transmission unit 31 when waiting for reception of the radio wave B from the home device 6.
  • the BT communication device 33 determines whether or not the BT communication device 33 has received the radio wave B from the home device 6 (S3).
  • the radio wave B from the home device 6 is indicated by reference numeral 104.
  • S3: NO the process returns to S2 and continues to wait for reception of the radio wave B.
  • the request process indicated by the received signal of the radio wave B is executed (S4). Specifically, when the user returns home 5, a signal requesting switching to the home mode (home mode request signal) is transmitted from the home device 6 (S43 in FIG. 7), but the received signal is In the case of the return home mode request signal, in S4, a process of switching the mode of the vehicle 2 to the return home mode is executed.
  • the home device 6 transmits a signal (outing mode request signal) requesting switching to the outing mode (S45 in FIG. 7), but the received signal is a request for the outing mode.
  • a process of switching the mode of the vehicle 2 to the outing mode is executed in S4. It is assumed that the mode switching request signal received in the return home mode is a signal requesting switching from the return home mode to the outing mode.
  • a signal corresponding to the operation content of the operation unit 69 is transmitted from the home device 6 (S46 in FIG. 7), but the received signal is transmitted to the operation unit.
  • processing corresponding to the signal is executed in S4.
  • the received signal is a signal that instructs remote operation of the vehicle 2 (for example, engine start of the vehicle 2 or operation of an air conditioner provided in the vehicle 2)
  • the signal is instructed by the signal.
  • Carry out vehicle operation That is, for example, the engine is started or the air conditioner is operated. This makes it possible to warm up the engine before the user gets on the vehicle, lower the temperature inside the vehicle by operating the cooling in summer, and increase the temperature inside the vehicle by operating heating in the winter. Can be improved.
  • the vehicle state detected by the vehicle state detection sensor 38 is acquired, and the signal indicating the acquired vehicle state is transmitted as a radio wave.
  • a response to B is transmitted to the home device 6 (BT communication device 62) using the BT communication device 33.
  • the control ECU 60 of the home device 6 causes the display unit 70 to display the vehicle state indicated by the signal.
  • the vehicle state can be grasped from inside the house. For example, when the temperature inside the vehicle is high, the convenience of the user can be improved by operating the air conditioner of the vehicle 2 remotely by operating the operation unit 69.
  • the process returns to the process of S1.
  • the in-vehicle device 3 only receives the radio wave B from the home device 6 and executes a process according to the reception, and transmits the radio wave B from the in-vehicle device 3 and the radio wave. A transmission is restricted.
  • the current mode is the outing mode in S1
  • the request process indicated by the received signal of the radio wave B is executed in the same manner as the process of S4 (S6). Specifically, for example, the mode is switched from the going-out mode to the return home mode, the vehicle 2 is remotely operated, or a signal indicating the vehicle state is notified to the home device 6 using the BT communication device 33.
  • the radio wave B is transmitted to the key 4 using the BT communication device 33 (S7).
  • the radio wave B transmitted in S ⁇ b> 7 is indicated by reference numeral 102.
  • the determination of whether or not there is a response here includes an authentication process in which the BT communication device 33 receives the radio wave B and whether or not the received radio wave B is a response radio wave from the key 4. That is, when the BT communication device 33 receives the radio wave B, the control ECU 30 collates the ID included in the received signal with the master ID stored in the memory 301 as an authentication process, and when the collation is successful. , It is determined that there is a response from the key 4. If the BT communication device 33 does not receive the radio wave B, or if the radio wave B is received but the verification is unsuccessful, it is determined that there is no response from the key 4.
  • a challenge and response method is adopted as the authentication method for the key 4
  • a challenge code composed of a random number is included in the radio wave B in S7.
  • the control ECU 30 performs a predetermined calculation process on the challenge code included in the radio wave B, and stores a value obtained by the calculation process in the memory 301 as a master ID.
  • the control unit 40 performs a predetermined calculation process on the challenge code included in the radio wave B, and includes the value obtained by the calculation process in the response radio wave B as an ID.
  • the control ECU 30 performs authentication of the key 4 by collating the ID included in the response radio wave B with the master ID stored in the memory 301. Note that the arithmetic processing applied to the challenge code is adjusted in advance so as to be the same processing between the control ECU 30 and the control unit 40.
  • the LF transmission unit 31 (outside vehicle transmission unit) is caused to transmit the radio wave A (request signal) to the periphery 101 of the vehicle 2 (see FIG. 1). (S9).
  • the radio wave A may be transmitted on condition that the unlock switch 35 (see FIG. 2) is operated. In this case, a process for determining whether or not the unlock switch 35 is operated is added between S8 and S9. If the unlock switch 35 is operated, the process proceeds to S9, and if there is no operation, Return to S7.
  • the radio wave A is transmitted on condition that the lock switch 34 (see FIG. 2) is operated. It may be sent.
  • a process for determining whether or not the lock switch 34 has been operated is added between S8 and S9. If the lock switch 34 has been operated, the process proceeds to S9. If there is no operation, the process proceeds to S7. Try to go back.
  • the LF transmitter 31 in-vehicle transmitter transmits a radio wave A to the vehicle on the condition that the engine start switch 37 is operated. Is transmitted (S9).
  • the ID included in the received signal is collated with the master ID stored in the memory 301. (S11), it is determined whether or not the collation is successful (S12).
  • the collation is successful (S12: YES)
  • the radio wave A is transmitted when the key 4 is located in the communication range 102 of the BT communication device 33, and the key 4 is located outside the communication range 102.
  • the transmission of the radio wave A is restricted.
  • the operation of the vehicle 2 is permitted in the outing mode, the key 4 is located in the communication range 102 of the BT communication device 33, and there is a response from the key 4 to the radio wave A. This is a case where the collation is successful.
  • the key 4 is intermittently operated while the process is not executed, and the process of FIG. 6 is started at the wake-up in the intermittent operation mode.
  • the control unit 40 determines whether the current mode set in the key 4 is the return home mode (corresponding to the response restriction mode) or the outing mode (S21).
  • the return home mode is a mode that is set when the user returns to the home 5, in other words, a mode that is set when the key 4 is at the home 5.
  • the outing mode is a mode that is set when the user is out of the home 5, in other words, a mode that is set when the key 4 is in a place other than the home 5.
  • the return home mode and the outing mode are set in the processes of S24 and S28 described later.
  • the reception of the radio wave B from the home device 6 (BT communication device 62) is awaited (S22). While waiting for reception of the radio wave B, the key 4 performs an intermittent operation. Next, it is determined whether or not the BT communication device 43 has received the radio wave B from the home device 6 (S23). In FIG. 1, the radio wave B transmitted from the home device 6 to the key 4 is indicated by reference numeral 103. When there is no reception (S23: NO), it returns to S22 and continues waiting for reception of the radio wave B.
  • the request process indicated by the received signal of the radio wave B is executed (S24). Specifically, when the user returns home 5, the home device 6 transmits a signal requesting switching to the return home mode (return home mode request signal) (S ⁇ b> 42 in FIG. 7), but the received signal is In the case of a return-to-home mode request signal (corresponding to an operation restriction signal), a process of switching the key 4 mode to the return-to-home mode is executed in S24. When the user goes out of the home 5, the home device 6 transmits a signal (outing mode request signal) for requesting switching to the outing mode (S44 in FIG. 7), but the received signal is a request for the outing mode.
  • S24 a process of switching the key 4 mode to the outing mode is executed.
  • processing for switching modes is performed.
  • the mode switching request signal received in the return home mode is a signal (outing mode request signal) for requesting switching from the return home mode to the outing mode.
  • the key 4 shifts to the wake-up state until the mode is switched in S24, and after switching the mode in S24, the key 4 shifts to the intermittent operation mode again.
  • the process of S24 the process returns to S21.
  • the key 4 only receives the radio wave B from the home device 6 and executes a process according to the reception, and it is assumed that the radio wave A is transmitted from the in-vehicle device 3. However, the response to the radio wave A is limited.
  • the current mode is the outing mode in S21, it waits for reception of the radio wave B (S25), and determines whether or not the radio wave B has been received (S26).
  • the outing mode there are both a case where the key 4 is in a place other than the home 5 and a case immediately after the user returns to the home 5, that is, a case where the key 4 is at the home 5.
  • the radio wave B is transmitted from the in-vehicle device 3 to the key 4 (S7 in FIG. 5).
  • the radio wave B is transmitted from the home device 6 to the key 4 (S42 and S44 in FIG. 7). Therefore, in S25 and S26, there are a case where the radio wave B from the in-vehicle device 3 is received and a case where the radio wave B from the home device 6 is received.
  • S26 If there is no reception of radio wave B (S26: NO), the process returns to S25 and continues to wait for reception of radio wave B.
  • the radio wave B is received (S26: YES)
  • the content of the received signal is determined (S27). Specifically, in S27, it is a signal (mode switching signal) for requesting mode switching transmitted from the home device 6 in S42 and S44 in FIG. 7, or a key transmitted from the in-vehicle device 3 in S7 in FIG. 4 is a signal for detecting the approach of 4 (key search signal).
  • the mode of the key 4 is switched to the mode (home mode or outing mode) indicated by the mode switching signal (S28).
  • the mode switching signal received in the outing mode is assumed to be a signal requesting switching from the outing mode to the return home mode.
  • the key 4 shifts to the wake-up state until the mode is switched in S28, and after switching the mode in S28, the key 4 shifts to the intermittent operation mode again. After the process of S28, the process returns to the process of S21.
  • the received signal is a key search signal
  • a signal that responds to the key search signal is generated, and the generated response signal is transmitted to the in-vehicle device 3 using the BT communication device 43 (S29).
  • an ID for authenticating the key 4 is included in the response signal (radio wave B).
  • the process determines whether or not the LF receiver 41 has received the radio wave A (request signal) from the in-vehicle device 3 (S30). If not received (S30: NO), the process returns to S29, and a response to the key search signal is transmitted every time the key search signal (radio wave B) is received. While the key search signal is continuously received, the key 4 is switched from the intermittent operation mode to the constant operation mode.
  • the radio wave A request signal
  • a response (response signal) to the radio wave A is transmitted, and the key 4 is placed outside the communication range 102. If it is located, the response to the radio wave A is limited. That is, the response to the radio wave A is permitted when the mode is the outing mode and the key 4 is located in the communication range 102 of the BT communication device 33.
  • the control ECU 60 determines whether various operation units and switches provided in the home device 6 have been operated (S40). If there is no operation (S40: NO), the processing in FIG. 7 is terminated. If the operation is present (S40: YES), the content of the operation is determined (S41). Specifically, whether it is an operation when returning home, which is an operation performed when a user who has gone out returns to home 5, or an operation when going out, which is an operation performed when a user staying at home 5 goes out, 2, that is, whether the operation unit 69 is operated.
  • the home operation is specifically an operation of the home notification switch 67, an operation of the unlock switch 64, or an operation of opening the home door by operating an outer knob of the home door.
  • the return notification switch 67 is configured as a switch (sensor for detecting the operation of the outer knob) that is turned on in conjunction with the operation of the outer knob of the home door.
  • the return notification switch 67 is turned on and the door opening sensor 66 detects that the home door has been opened, it is determined that there is an operation for returning home.
  • a sensor that detects that a mechanical key has been inserted into the key cylinder provided outside the home door is provided to detect the insertion of the mechanical key and when the home door is unlocked It may be determined that there is.
  • the operation when going out is specifically an operation of the outing notification switch 68, an operation of the lock switch 63, or an operation of opening the home door by operating the inner knob of the home door.
  • the outing notification switch 68 is configured as a switch (sensor for detecting the inner knob operation) that is turned on in conjunction with the inner knob operation of the home door.
  • the outing notification switch 68 is turned on and the door opening sensor 66 detects that the home door has been opened, it is determined that there is an outing operation.
  • a sensor that detects that a mechanical key has been inserted into a key cylinder provided outside the home door is provided to detect the insertion of the mechanical key, and when the home door is locked, the operation when going out can be performed. It may be determined that there is.
  • the BT communication device 62 is caused to transmit the radio wave B of the return mode request signal for requesting the key 4 and the vehicle 2 (the in-vehicle device 3) to switch to the return home mode (S42). , S43). Then, the process of the flowchart of FIG.
  • the radio wave B of the outing mode request signal for requesting the key 4 and the vehicle 2 (the in-vehicle device 3) to switch to the outing mode is transmitted to the BT communication device 62 (S44). , S45). Then, the process of the flowchart of FIG.
  • the operation content is an operation of the operation unit 69
  • a signal corresponding to the operation of the operation unit 69 specifically, a remote operation of the vehicle 2 (for example, an engine start of the vehicle 2 or a vehicle 2 is provided.
  • the radio wave B of the signal for instructing the operation of the air conditioner or the like for requesting the notification of the vehicle state is transmitted to the BT communication device 62 (S46). Then, the process of the flowchart of FIG.
  • the in-vehicle device 3 and the key 4 are set to the return mode by the radio wave B from the home device 6.
  • the return mode even if the key 4 is located in the communication range of the BT communication device 33, the transmission of the radio waves A and B from the vehicle 2 is restricted, and the response of the key 4 to the radio wave A is restricted. Therefore, damage caused by relay attack can be effectively suppressed when the user is at home 5.
  • the return mode of the in-vehicle device 3 and the key 4 is canceled by the radio wave B from the home device 6 and is set to the outing mode.
  • the operation of the in-vehicle device 3 and the key 4 can be avoided from being restricted despite going out.
  • the outing mode when Bluetooth (registered trademark) communication is established between the key 4 and the in-vehicle device 3, the transmission of the radio wave A from the in-vehicle device 3 and the response to the radio wave A of the key 4 are performed. If the communication is not established, the transmission of the radio wave A from the in-vehicle device 3 and the response of the key 4 to the radio wave A are restricted. In other words, when the key 4 is so far away from the vehicle 2 that Bluetooth (registered trademark) communication is not established, the transmission of the radio wave A and the response to the radio wave A are limited. Compared with the conventional configuration that performs the transmission of A and the response to the radio wave A, damage due to the relay attack can be effectively suppressed.
  • the radio wave B is a Bluetooth (registered trademark) communication system radio wave different from the radio wave A. Even if a third party has a repeater that relays the LF radio wave and the RF radio wave, the repeater Therefore, the radio wave B can be suppressed from being relayed.
  • the on-vehicle device 3 is used even though the key 4 approaches the communication range 101 of the radio wave A. It can be avoided that communication of the radio wave B is not established between the key 4 and the key 4. Further, before the key 4 approaches the communication range 101 of the radio wave A, the key 4 can be woken up by receiving the radio wave B from the in-vehicle device 3. The response of the radio wave A can be improved. On the vehicle-mounted device 3 side, the key 4 can be detected at a position farther from the communication range 101 of the radio wave A. At this time, for example, when the vehicle 2 is provided with a welcome light function that turns on the outside light of the vehicle 2 when the user approaches, the welcome light function can be activated from a farther position. Can be easily discovered.
  • the communication method between the in-vehicle device 3 and the home device 6 and the communication method between the key 4 and the home device 6 are the same Bluetooth (registered trademark) as the communication method of the radio wave B between the in-vehicle device 3 and the key 4. Since it is a communication system, each structure of the vehicle-mounted apparatus 3, the home apparatus 6, and the key 4 can be simplified compared with the case where a different communication system is employ
  • the home 5 is also provided with an electronic key system, and the key used in the electronic key system of the home 5 is shared with the key 4 used in the electronic key system of the vehicle 2. You can reduce the number of keys you have.
  • control ECU 30 that executes the processes of S7 to S9 in FIG. 5 corresponds to the transmission control unit.
  • Control ECU30 which performs the process of S4 of FIG. 5 is equivalent to a vehicle mode setting part.
  • control unit 40 that executes the processes of S25 to S27 and S29 to S31 in FIG. 6 corresponds to the response control unit.
  • control ECU 60 that executes the processes of S42 to S45 in FIG. 7 corresponds to the communication control unit.
  • control part 40 which performs the process of S24 of FIG. 6 corresponds to a portable device mode setting part.
  • control ECU 60 that executes the processes of S40 and S41 in FIG. 7, the unlock switch 64, the door open sensor, and the outing notification switch 68 in FIG. 4 correspond to the outing detection unit.
  • the configuration of the vehicle control system of the present embodiment is the same as the configuration of the first embodiment (FIGS. 1 to 4).
  • the process executed by the control ECU 30 of the in-vehicle device 3 is different from the process of the first embodiment (the process of FIG. 5), and the other processes are the same as those of the first embodiment.
  • processing executed by the control ECU 30 will be described.
  • FIG. 8 shows a flowchart of processing executed by the control ECU 30 of the present embodiment.
  • the transmission range 101 of the radio wave A is narrower than the transmission range 102 of the radio wave B (see FIG. 1), when there is a response to the radio wave A, it is assumed that there is also a response to the radio wave B. If the radio wave A and its response radio wave are relayed by a third party, the unauthorized operation of the vehicle 2 can be suppressed assuming that there is no response to the radio wave B in S105.
  • the radio wave A is transmitted from the in-vehicle device 3 regardless of whether or not the communication by the radio wave B between the in-vehicle device 3 and the key 4 is established. Even if there is a response to the radio wave A, the operation of the vehicle 2 is not permitted if communication by the radio wave B between the in-vehicle device 3 and the key 4 is not established. This also can effectively suppress the damage caused by the relay attack.
  • control ECU 30 that executes the processes of S7, S9, S10, S105, and S11 to S13 in FIG. 8 corresponds to the operation control unit.
  • the third embodiment will be described focusing on the differences from the above embodiment.
  • the home device 6 is provided in the home 5, but in this embodiment, the home 5 is provided with the cradle 8 of FIG. Yes.
  • the cradle 8 is a device on which the key 4 can be placed and can communicate with the placed key 4. As shown in FIG. 9, the cradle 8 includes a placement portion 81 on which the key 4 can be placed, a placement detection sensor 82 that detects that the key 4 is placed on the placement portion 81, and a placement portion 81.
  • a BT communication device 83 corresponding to a third communication device that performs wireless communication with a placed key 4 in accordance with a Bluetooth (registered trademark) communication method, and a control unit 80 connected thereto.
  • the placement detection sensor 82 is, for example, a pressure sensor that detects a pressure applied to the placement portion 81, or a switch that is turned on by the key 4 when the key 4 is placed on the placement portion 81.
  • the communication range of the BT communication device 83 is set to a range that covers the placement unit 81 so that communication is possible with the key 4 placed on the placement unit 81.
  • the control unit 80 includes a CPU, a ROM, a RAM, and the like, and performs wireless communication with the key 4 when the placement detection sensor 82 detects that the key 4 is placed on the placement unit 81.
  • the BT communication device 83 is controlled. On the contrary, the control unit 80 stops the operation of the BT communication device 83 when the key 4 is not detected in the placement unit 81.
  • the key 4 and the placement unit 81 are provided with contacts that come into contact with each other when the key 4 is placed on the placement unit 81, and wired communication is performed via the contacts. You may do it.
  • the cradle 8 includes a wired communication device instead of the BT communication device 83, and the key 4 includes a communication device capable of communicating with the wired communication device.
  • the in-vehicle device 3 executes processing not related to the home device 6 among the processing in FIG. Specifically, the processing of S1 to S6 in FIG. 5 is omitted, and the control ECU 30 executes the processing of S7 to S13. Thus, also in this embodiment, the in-vehicle device 3 transmits the radio wave A only when communication of the radio wave B is established with the key 4.
  • control unit 40 executes the process of FIG. 10 instead of the process of FIG.
  • the process of FIG. 10 will be described.
  • the process of FIG. 10 is repeatedly executed at a predetermined cycle.
  • the control unit 40 determines whether the current mode set in the key 4 is the home return mode or the outing mode (S50).
  • the meanings of the return home mode and the outing mode are the same as in the above embodiment, but in this embodiment, the return home mode assumes a state in which the key 4 is placed on the cradle 8 (mounting portion 81), and the outing mode is the cradle. It is assumed that the key 4 is separated from the key 8.
  • the current mode is the return home mode
  • the current mode is the outing mode in S50, it is determined whether or not the key 4 has been placed on the cradle 8 in the same manner as in S57, assuming that the key 4 is away from the cradle 8. (S51).
  • the mode of the key 4 is switched from the outing mode to the returning home mode, assuming that the user has returned home.
  • the BT communication device 43 is made to respond to the radio wave B (S53), the presence / absence of reception of the radio wave A is determined (S54), and if the radio wave A is not received (S54: NO), the process returns to S52.
  • the radio wave A is received (S54: YES)
  • the RF transmitter 42 is caused to respond to the radio wave A (S55). Then, the process of FIG. 10 is complete
  • the return mode is set, and the response operation of the key 4 is limited in the return mode, so that the damage caused by the relay attack is effective. Can be suppressed.
  • the outing mode is set, and in the outing mode, the key 4 responds to the radio wave A on the condition that communication by the radio wave B is established between the key 4 and the in-vehicle device 3. Since the response is permitted and the communication with the radio wave B is not established, the response to the radio wave A is limited, so that damage caused by the relay attack can be effectively suppressed.
  • the cradle 8 having a simpler configuration than the home device 6 of FIG. 4 may be installed in the home 5, the configuration and processing of the vehicle control system can be simplified.
  • the switch A switch that is turned on may be provided in the key 4, and it may be determined whether or not the key 4 is placed on the cradle 8 based on the on / off state of the switch. According to this, it can be determined whether or not the key 4 is placed even on a cradle that is not equipped with a communication device.
  • control unit 40 that executes the processes of S52 to S55 in FIG. 10 corresponds to the response control unit.
  • control part 40 which performs the process of S51 of FIG. 10 corresponds to a mounting determination part.
  • control part 40 which performs the process of S56 and S58 corresponds to a portable machine mode setting part.
  • the fourth embodiment will be described focusing on the differences from the above embodiment.
  • the home device 6 or the cradle 8 is provided in the home 5.
  • the jamming wave generation of FIG. 11 corresponding to the invalidation device is used instead of the home device 6 or the cradle 8.
  • a device 9 is provided at home 5.
  • the interference radio wave generator 9 includes an interference radio wave transmitter 91 and a control unit 90 connected thereto.
  • the jamming radio wave transmitter 91 is the same as the radio wave transmitted / received by the vehicle-mounted device 3 or the key 4 to the home 5, that is, the LF band radio wave (radio wave A), the RF band radio wave or the Bluetooth (registered trademark) radio wave (radio wave B). Transmit jamming signals in the frequency band.
  • the control unit 90 includes a CPU, a ROM, a RAM, and the like, and controls the jamming radio wave transmitter 91 to transmit jamming radio waves.
  • the in-vehicle device 3 executes processing not related to the home device 6 among the processing in FIG. Specifically, the processing of S1 to S6 in FIG. 5 is omitted, and the control ECU 30 executes the processing of S7 to S13.
  • the key 4 executes a process that is not related to the home device 6 among the processes in FIG. Specifically, the processes of S21 to S24, S27, and S28 in FIG. 6 are omitted, and the control unit 40 executes the processes of S25, S26, and S29 to S31.
  • the in-vehicle device 3 transmits the radio wave A only when communication of the radio wave B is established with the key 4, and the key 4 communicates with the in-vehicle device 3 of the radio wave B. A response to the radio wave A is made only when is established.
  • the interfering radio wave generator 9 generates an interfering radio wave having the same frequency band as that of the LF band radio wave, the RF band radio wave, or the Bluetooth (registered trademark) radio wave at the home 5.
  • the radio wave between the in-vehicle device 3 and the key 4 is relayed to a third party, that is, the damage caused by the relay attack is effectively suppressed. it can.
  • the interference radio wave generator 9 having a simpler configuration than the home device 6 of FIG. 4 may be installed in the home 5, the configuration and processing of the vehicle control system can be simplified.
  • the jammer 9 is provided with the same function as the home device 6 for detecting whether the user returns to the home 5 or goes out of the home 5, and the control unit 90 returns to the home 5. You may make it make jamming radio wave transmitter 91 transmit a jamming radio wave only at the time. According to this, when the user is out, the operation of the interference radio wave generator 9 is stopped, so that it is possible to prevent the communication of other communication devices provided in the home 5 from being interrupted.
  • the vehicle control system of the present embodiment includes a mobile phone 10 of FIG. 12 corresponding to a user's portable object in addition to the in-vehicle device 3 and the key 4 of FIGS.
  • the home device 6 of FIG. 4 may be provided, the following description will be made assuming that the home device 6 is not provided.
  • the mobile phone 10 is a known mobile phone (for example, a smartphone) that is possessed by the user of the vehicle 2 and has a call function that enables wireless communication.
  • the cellular phone 10 includes a BT communication device 12 and a control unit 11 connected thereto.
  • the BT communication device 12 is a communication device that performs wireless communication with a surrounding wireless communication device having a Bluetooth (registered trademark) communication function in accordance with a communication method of Bluetooth (registered trademark).
  • the communication range of the BT communication device 12 is such that when the user carries both the mobile phone 10 and the key 4, the mobile phone 10 can communicate with the key 4, and the mobile phone 10 and the key 4 It is set so that communication becomes impossible when is placed at different positions.
  • the communication range of the BT communication device 12 is set to about 1 m to 3 m, for example.
  • the BT communication device 12 and the BT communication device 43 are configured so that communication can be performed between the BT communication device 12 and the key 4 (BT communication device 43). It is assumed that pairing is performed in advance.
  • the BT communication device 12 corresponds to the first communication device.
  • the control unit 11 includes a CPU, a ROM, a RAM, and the like, and executes processing related to a call function and controls the BT communication device 12. Specifically, the control unit 11 controls the BT communication device 12 to establish Bluetooth (registered trademark) communication with the key 4 located in the communication range of the BT communication device 12.
  • Bluetooth registered trademark
  • the transmission of the radio wave A and the response to the radio wave A are permitted only when the communication of the radio wave B between the in-vehicle device 3 and the key 4 is established.
  • the establishment of the communication of the radio wave B with the key 4 is omitted.
  • the key 4 responds to the radio wave A, and When communication is not established, the response to the radio wave A is limited.
  • the in-vehicle device 3 executes the processes of S9 to S13 by omitting the processes of S1 to S8 among the processes of FIG. That is, the control ECU 30 does not transmit the radio wave B, but transmits the radio wave A periodically or when an event occurs (when the lock switch 34, the unlock switch 35, and the engine start switch 37 are operated).
  • the key 4 executes the process of FIG. 13 instead of the process of FIG.
  • the process of FIG. 13 is repeatedly executed at a predetermined cycle.
  • the control unit 40 determines whether or not radio wave B communication (Bluetooth (registered trademark) communication) has been established with the mobile phone 10 (S60). In other words, it is determined whether or not the radio wave B from the BT communication device 12 of the mobile phone 10 can be received, that is, whether or not the key 4 is located in the communication range of the BT communication device 12 of the mobile phone 10.
  • radio wave B communication Bluetooth (registered trademark) communication
  • the key 4 responds to the radio wave A only when communication with the mobile phone 10 is established.
  • the operation of the key 4 is limited, so that damage caused by the relay attack is effectively prevented. Can be suppressed.
  • the user goes out, it is assumed that the user carries both the key 4 and the mobile phone 10, so that communication between the key 4 and the mobile phone 10 is established, and the key 4 transmits to the radio wave A. respond.
  • the BT communication device 33 of the in-vehicle device 3 can be omitted, and the configuration and processing of the in-vehicle device 3 are simplified. it can.
  • control unit 40 that executes the processing of FIG. 13 corresponds to a response control unit.
  • the communication range 102 (see FIG. 1) of the BT communication device 33 is wider than the communication range 101 of the radio wave A has been described.
  • the communication range 102 is equivalent to the communication range 101 or from the communication range 101. It may be a narrow range. This also can effectively suppress the damage caused by the relay attack.
  • the Bluetooth (registered trademark) communication method is described as an example of a communication method different from the communication method of the radio wave A, but a communication method other than Bluetooth (registered trademark) may be adopted.
  • the vehicle-mounted device 3 and the key 4 are different from LF radio waves and RF radio waves, except for LF radio waves and RF radio wave transmitters / receivers.
  • the communication apparatus which transmits / receives is provided.
  • the in-vehicle device 3 and the key 4 transmit the radio wave A and respond to the radio wave A only when communication by the communication device is established.
  • the communication between the key 4 and the home device 6, the in-vehicle device 3 and the home device 6, the key 4 and the cradle 8, and the key 4 and the mobile phone 10 may employ a communication method other than Bluetooth (registered trademark). good.
  • the key 4 responds using the radio wave B as a response to the radio wave B from the in-vehicle device 3, but may respond with an RF radio wave by the RF transmission unit 42.
  • the home device 6 In the first embodiment, the example in which the home device 6 is provided in the vehicle control system has been described. However, the home device 6 may be omitted. In this case, the in-vehicle device 3 executes S7 to S13 in FIG. 5, and the key 4 executes S25, S26, and S29 to S31 in FIG. Thereby, the configuration and processing of the vehicle control system can be simplified.
  • the key 4 and the in-vehicle device 3 are switched to the return home mode or the outing mode based on the mode switching request signal from the home device 6.
  • the radio wave B from the home device 6 can be received (when communication is established), it is possible to switch to the return mode, and when it cannot be received (when communication is not established), it is possible to switch to the outing mode. .
  • the in-vehicle device 3 determines whether it is located at the home 5 or other place by a method other than the radio wave B from the home device 6, and returns home when it is located at the home 5.
  • the outing mode may be set.
  • the in-vehicle device 3 is provided with a current position detection unit (such as a receiver that receives a GPS signal (current position signal)) that detects the current position of the vehicle 2, and the current position detected by the current position detection unit is By determining whether or not the position is the home 5, it is possible to determine whether the in-vehicle device 3 is positioned at the home 5 or any other place.
  • a current position detection unit such as a receiver that receives a GPS signal (current position signal)
  • the home 5 has been described as an example of a place where the operation of the key 4 or the in-vehicle device 3 is restricted.
  • any place other than the home 5 can be used as long as the user can stay for a certain period of time.
  • both transmission of the electromagnetic wave A by the vehicle-mounted apparatus 3 and the response with respect to the electromagnetic wave A by the key 4 are restrict
  • the mobile phone 10 is described as an example of a user's portable object that can communicate with the key 4, but the key 4 and the portable object other than the mobile phone 10 (for example, the user's glasses) By providing a communicable communication device, the key 4 may respond to the radio wave A only when communication with the portable object is established.
  • embodiment is not limited to the above-mentioned embodiment, Various deformation
  • transformation and expansion are possible.
  • an embodiment obtained by appropriately combining technical parts disclosed in different embodiments is also an embodiment of the present disclosure.

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)
  • Selective Calling Equipment (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

リレーアタックによる被害を抑制する車両制御システムを提供する。一実施形態において、車載装置は、ユーザが自宅（５）から外出する外出モードにおいては、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信方式の電波Ｂを送信し、電波Ｂに対するキー（４）からの応答があった場合にＬＦ帯の電波Ａを送信し、応答が無い場合には電波Ａを送信しない。車載装置は、電波Ａに対するキー（４）からの応答があった場合には車両（２）のドアのアンロックやエンジン始動を許可する。キー（４）は、外出モードにおいては、車載装置からの電波Ｂを受信できた場合に電波Ａに対する応答を行い、電波Ｂを受信できない場合には電波Ａに対する応答を制限する。また、ユーザが自宅（５）に帰宅した場合には、自宅（５）に備えられた自宅装置との通信に基づき、車載装置及びキー（４）は、動作を制限する帰宅モードに切り替える。

Description

車両制御システム 関連出願の相互参照
　本出願は、２０１５年７月２９日に出願された日本特許出願番号２０１５－１４９３２７号に基づくもので、ここにその記載内容を参照により援用する。
　本開示は、車両に搭載された車載装置とユーザが携帯可能な携帯機とを備えて、車載装置から送信されたリクエスト信号に応答して携帯機から送信されたレスポンス信号に基づいて車載装置が車両に対する所定操作を許可する車両制御システムに関する。
　従来、車両に搭載された車載装置とユーザが携帯可能な携帯機（キー）との双方向通信に基づいて車両に対する所定操作を許可する車両制御システム（電子キーシステム、スマートエントリーシステム又はＰａｓｓｉｖｅ　Ｅｎｔｒｙ　Ｐａｓｓｉｖｅ　Ｓｔａｒｔ（ＰＥＰＳ）と言う場合もある）が知られている（例えば特許文献１参照）。この車両制御システムでは、例えば定期的に、又はユーザがドアハンドル接触やエンジンスタートスイッチの押下といった操作を行うと、車載装置からリクエスト信号を送信する。そして、リクエスト信号に応答して携帯機から送信されたレスポンス信号に含まれたＩＤとマスターＩＤとの照合を行い、照合が成功した場合に、車両ドアの施開錠やエンジン始動を許可する。
　この種の車両制御システムではリレーアタックと呼ばれる盗難の手法が知られている。それは図１４に示されている。この手法では、車両から所有者が離れている状況において、車両と所有者の間に犯罪者Ｘ、Ｙが位置する。所有者は携帯機を携帯しているとする。犯罪者Ｘ、Ｙは電波中継器を所持している。
　この状態で、先ず車両から送信されたリクエスト信号を犯罪者Ｘ、Ｙが中継して所有者の場所まで伝達する。通常リクエスト信号の送信範囲は車両周辺に限定されているが、犯罪者Ｘ、Ｙの中継により所有者の所までリクエスト信号を届かせることができる。車両の所有者が携帯する携帯機は、リクエスト信号を受信したら、それに応答するレスポンス信号をＲＦ信号として返信する。
　返信されたＲＦ信号は車両まで到達する。車両は受信したＲＦ信号に対してマスターＩＤとの間で照合処理を実行する。ＲＦ信号は所有者が持つ携帯機から返信された信号なので、当然照合は成功する。これにより車両はドアの開錠許可状態となる。こうして犯罪者は車両に侵入することが可能となる。
　さらに、犯罪者Ｘが車両に搭乗した後に、同様の手順を繰り返すと、車室内照合が成功して、車両のエンジン始動が許可される。こうして犯罪者が車両を走行させることが可能となる。以上がリレーアタックの概要である。
　こうしたリレーアタックに対する効果的な対策が当然必要である。特許文献１には、リレーアタックによる被害を抑制するため、通信の最初に車両から携帯機へ送信される、携帯機を起動させる（あるいは通信開始を伝達する）複数のＷＡＫＥ信号のうちの最初の信号を携帯機まで中継できないとの知見に基づいて、ＷＡＫＥ信号に対する応答信号が、最初のＷＡＫＥ信号に対する第１応答信号なのか、２番目以降のＷＡＫＥ信号に対する第２応答信号なのかを車両側で判別して、第１応答信号がない場合には車両の所定操作を許可しない技術が開示されている。
ＪＰ２０１２－６２６５１Ａ
　しかしながら、特許文献１の技術では、車両から送信される一連の信号（複数のＷＡＫＥ信号及びその後の指令信号）は同じＬＦ帯の電波で送信しているため、最初のＷＡＫＥ信号であっても携帯機まで中継される可能性があり、この場合にはリレーアタックによる被害が発生し得る。
　本開示の目的の一つは、上記事情に鑑みて、リレーアタックによる被害をより一層抑制できる車両制御システムを提供することにある。
　本開示の第１の側面の車両制御システムは、車両に搭載された車載装置とユーザが携帯可能な携帯機とを備えて、前記車載装置から送信されたリクエスト信号に応答して前記携帯機から送信されたレスポンス信号に基づいて前記車載装置が前記車両に対する所定操作を許可する車両制御システムであって、
　前記車載装置又はユーザの携帯物に、前記携帯機との間で前記リクエスト信号とは異なる通信方式で無線通信を行う第１通信装置を備え、
　前記携帯機は、
　前記第１通信装置との間で前記通信方式で無線通信を行う第２通信装置と、
　前記携帯機が前記第１通信装置の通信範囲に位置することにより前記第１通信装置と前記第２通信装置の無線通信が成立したことを条件に前記リクエスト信号に応答し、前記携帯機が前記第１通信装置の通信範囲外に位置することにより前記第１通信装置と前記第２通信装置の無線通信が不成立の場合には前記リクエスト信号に応答しない応答制御部とを備える。
　また、本開示の第２の側面の車両制御システムは、車両に搭載された車載装置とユーザが携帯可能な携帯機とを備えて、前記車載装置から送信されたリクエスト信号に応答して前記携帯機から送信されたレスポンス信号に基づいて前記車載装置が前記車両に対する所定操作を許可する車両制御システムであって、
　前記車載装置は、前記携帯機との間で前記リクエスト信号とは異なる通信方式で無線通信を行う第１通信装置を備え、
　前記携帯機は、前記第１通信装置との間で前記通信方式で無線通信を行う第２通信装置を備え、
　前記車載装置は、前記携帯機が前記第１通信装置の通信範囲に位置することにより前記第１通信装置と前記第２通信装置の無線通信が成立したことを条件に前記リクエスト信号を送信し、前記携帯機が前記第１通信装置の通信範囲外に位置することにより前記第１通信装置と前記第２通信装置の無線通信が不成立の場合には前記リクエスト信号を送信しない送信制御部を備える。
　また、本開示の第３の側面の車両制御システムは、前記車載装置から送信されたリクエスト信号に応答して前記携帯機から送信されたレスポンス信号に基づいて前記車載装置が前記車両に対する所定操作を許可する車両制御システムであって、
　前記車載装置は、前記携帯機との間で前記リクエスト信号とは異なる通信方式で無線通信を行う第１通信装置を備え、
　前記携帯機は、前記第１通信装置との間で前記通信方式で無線通信を行う第２通信装置を備え、
　前記車載装置は、前記携帯機が前記第１通信装置の通信範囲に位置することにより前記第１通信装置と前記第２通信装置の無線通信が成立したことを条件に前記レスポンス信号に基づく前記所定操作を許可し、前記携帯機が前記第１通信装置の通信範囲外に位置することにより前記第１通信装置と前記第２通信装置の無線通信が不成立の場合には前記レスポンス信号を受信したとしても前記所定操作を許可しない動作制御部を備える。
　上記第１、第２、第3側面の車両制御システムによれば、携帯機との間で、リクエスト信号とは異なる通信方式で無線通信を行う第１通信装置を備えて、携帯機（第２通信装置）が第１通信装置の通信範囲外に位置する場合、すなわち、携帯機が車両又はユーザの携帯物から離れた位置にある場合には、携帯機はリクエスト信号に応答せず、又は、車載装置はリクエスト信号を送信せず、又は車載装置はレスポンス信号を受信したとしても車両に対する所定操作を許可しない。このように、車両に対する所定操作が許可される条件として、リクエスト信号とは異なる通信方式の第１通信装置と第２通信装置との通信の成立を課しているので、リレーアタックによる被害をより一層抑制できる。
　本開示についての上記および他の目的、特徴や利点は、添付図面を参照した下記の詳細な説明から、より明確になる。図面において、
図１は、車両制御システムの概要を示した図である。 図２は、車載装置の構成図である。 図３は、キーの構成図である。 図４は、自宅装置の構成図である。 図５は、車載装置の制御ＥＣＵが実行する処理のフローチャートである。 図６は、キーの制御部が実行する処理のフローチャートである。 図７は、自宅装置の制御ＥＣＵが実行する処理のフローチャートである。 図８は、第２実施形態における車載装置の制御ＥＣＵが実行する処理のフローチャートである。 図９は、クレードルの構成図である。 図１０は、第３実施形態のキーの制御部が実行する処理のフローチャートである。 図１１は、妨害電波発生装置の構成図である。 図１２は、携帯電話の構成図である。 図１３は、第５実施形態におけるキーの制御部が実行する処理のフローチャートである。 図１４は、リレーアタックの概要を示す図である。
　（第１実施形態）
　以下、第１実施形態を図面を参照しながら説明する。先ず、本実施形態の車両制御システムの構成を説明する。図１に示す車両制御システム１は、車両２に搭載された車載装置３（図２参照）と、車両２のユーザが携帯可能な携帯機に相当するキー４と、ユーザの自宅５に設置された無効化装置に相当する自宅装置６（図４参照）とを備えている。車両制御システム１は、車載装置３とキー４との双方向通信に基づいて、車両２に対する所定操作、具体的には車両ドアの施開錠やエンジン始動を許可する電子キーシステムとして構成されている。また、車両制御システム１（電子キーシステム）は、キー４から車載装置３への一方向通信に基づき車両ドアの施開錠を行うＲＫＥ（Ｒｅｍｏｔｅ　Ｋｅｙｌｅｓｓ　Ｅｎｔｒｙ）にも対応している。以下、各装置３、４、６の構成を説明する。
　車載装置３は、図２に示すように、ＬＦ送信部３１、ＲＦ受信部３２、ＢＴ通信装置３３、ロックスイッチ３４、アンロックスイッチ３５、ドアロック装置３６、エンジンスタートスイッチ３７、車両状態検知センサ３８及びこれらが接続された制御ＥＣＵ３０（ＥＣＵ：Ｅｌｅｃｔｒｏｎｉｃ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）を備えている。
　ＬＥ送信部３１は、車両２に複数箇所に配置されて、その配置位置に応じた範囲に返信を要求するリクエスト信号をＬＦ帯（例えば１２５ｋＨｚ）の電波（以下、電波Ａという）として送信する装置である。そのリクエスト信号は、キー４の探索及び認証のための信号である。ＬＦ送信部３１は、リクエスト信号を、例えばＡＳＫ変調（ＡＳＫ：Ａｍｐｌｉｔｕｄｅ　Ｓｈｉｔ　Ｋｅｙｉｎｇ）の電波として送信する。ＬＦ送信部３１は、車外の車両２の周辺にリクエスト信号を送信する車外送信部と、車内にリクエスト信号を送信する車内送信部とを含む。車外送信部は、例えば車両の右側面、左側面及び後面に設置される。車外送信部のリクエスト信号の送信範囲１０１（図１参照）は、例えば車両２から１ｍ～２ｍ程度の範囲に設定されている。
　ＲＦ受信部３２は、キー４からＲＦ帯の電波（例えば３００～４００ＭＨｚの電波）として送信されたレスポンス信号を受信する装置である。
　ＢＴ通信装置３３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信機能を有した周囲の無線通信機（本実施形態ではキー４及び自宅装置６）と、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信方式に則って無線通信を行う通信装置である。ＢＴ通信装置３３の通信範囲１０２（図１参照）はリクエスト信号の送信範囲１０１（図１参照）よりも広い範囲（例えば車両２から数十ｍの範囲）に設定されている。なお、通信範囲１０２は車内も含んでいる。Ｂｌｕｅｔｏｏｔｈ（登録商標）により無線通信を行うには、通信を行う両通信機間でペアリングをする必要がある。本実施形態においては、車載装置３（ＢＴ通信装置３３）とキー４（ＢＴ通信装置４３（図３参照））との間、車載装置３と自宅装置６（ＢＴ通信装置６２（図４参照））との間、及びキー４と自宅装置６との間で予めペアリングがされているものとする。なお、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信方式は、ＬＦ送信部３１の通信方式（ＬＦ信号の通信方式）と、ＲＦ受信部３２の通信方式（ＲＦ信号の通信方式）の両方に異なる通信方式である。ＢＴ通信装置３３が第１通信装置及び検出部（車両受信部）に相当する。
　ロックスイッチ３４は、例えば車両２の各ドアの車外側に設けられたドアハンドル付近に設けられ、ドアのロック（施錠）を車載装置３（制御ＥＣＵ３０）に指示するための、ユーザにより操作が行われるスイッチ（例えばプッシュスイッチ）である。
　アンロックスイッチ３５は、例えば車両２の各ドアの車外側に設けられたドアハンドル付近に設けられ、ドアのアンロック（開錠）を車載装置３（制御ＥＣＵ３０）に指示するための、ユーザにより操作が行われるスイッチである。アンロックスイッチ３５は、例えばドアハンドルへのユーザのタッチ（接触）を検出するセンサ（例えば静電容量センサ）として構成される。
　なお、ロックスイッチ３４及びアンロックスイッチ３５は、単一のスイッチ（例えばプッシュスイッチ）で兼用しても良い。この場合、制御ＥＣＵ３０は、ドアが施錠されている時にスイッチの操作があった場合には、アンロックの指示があったものとして処理を行い、反対に、ドアが開錠されている時にスイッチの操作があった場合には、ロックの指示があったものとして処理を行う。
　ドアロック装置３６は、各ドアごとに設けられてドアを施錠するロック機構とそのロック機構を施錠側に作動させたり、開錠側に作動させたりするモータとを含んで構成される。
　エンジンスタートスイッチ３７は、車内の運転席周辺のインストルメントパネル部に設けられ、車両２のエンジンの始動を車載装置３に指示するための、ユーザにより操作が行われるスイッチ（例えばプッシュスイッチ）である。
　車両状態検知センサ３８は、車両２の各種状態のうち所定種類の状態を検知するセンサであり、具体的には例えばエンジンを駆動するための燃料の残量や車内温度等を検知するセンサである。
　制御ＥＣＵ３０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、電子キーシステムに関する各種処理を実行する制御装置である。制御ＥＣＵ３０には、ＲＯＭ、ＲＡＭ等の各種情報を記憶したメモリ３０１が設けられている。このメモリ３０１には、制御ＥＣＵ３０が実行する処理のプログラムや、キー４を認証するためのマスターＩＤ等が記憶されている。
　制御ＥＣＵ３０の処理の概要を説明すると、ユーザが車両２に乗車する場面では、制御ＥＣＵ３０は、ＬＦ送信部３１（車外送信部）に、車両２の周辺にリクエスト信号（電波Ａ）を送信させる。制御ＥＣＵ３０は、リクエスト信号に応答してキー４から送信されたレスポンス信号をＲＦ受信部３２が受信した場合には、そのレスポンス信号に含まれたＩＤと、制御ＥＣＵ３０が持つマスターＩＤとを照合し、照合成功した場合にドアを開錠許可状態（アンロックスイッチ３５のスタンバイ状態）にする。その後、制御ＥＣＵ３０は、アンロックスイッチ３５が操作された場合に、ドアロック装置３６にドアを開錠させる。
　また、制御ＥＣＵ３０は、車両２のエンジンを始動させる場面では、エンジンスタートスイッチ３７が操作されたことに基づいて、ＬＦ送信部３１（車内送信部）に車内にリクエスト信号を送信させる。制御ＥＣＵ３０は、そのリクエスト信号に応答するレスポンス信号をＲＦ受信部３２が受信した場合には、上記と同様に照合を行い、照合成功した場合にエンジンＥＣＵ（図示外）にエンジン始動を指示する。
　また、制御ＥＣＵ３０は、ユーザが車両２から降車する場面では、ロックスイッチ３４が操作されたことに基づいて、ＬＦ送信部３１に車両２の周辺及び車内にリクエスト信号を送信させる。そして、制御ＥＣＵ３０は車外に送信したリクエスト信号に基づいて上記照合が成功した場合にはドアロック装置３６にドアを施錠させる。制御ＥＣＵ３０は、車内に送信したリクエスト信号に基づいて上記照合が成功した場合には、キー４が車内に置かれたままの可能性があるとして、ドアの施錠を中止して、ブザー等で警告を行う。
　また、制御ＥＣＵ３０は、ＲＫＥシステムに関する処理として、スイッチ４４（図３参照）の操作に基づいてキー４から送信されたＲＦ信号をＲＦ受信部３２が受信した場合には、受信信号がロックを指示する信号かアンロックを指示する信号かを判別し、その判別結果に応じてドアを施錠したり開錠したりする。
　以上が制御ＥＣＵ３０が実行する処理の概要であるが、後にフローチャートを参照してさらに詳しく説明する。
　次に、キー４の構成を説明する。キー４は、図３に示すように、ＬＦ受信部４１、ＲＦ送信部４２、ＢＴ通信装置４３、遠隔操作用スイッチ４４及びこれらが接続された制御部４０を備えている。
　ＬＥ受信部４１は、車載装置３から送信されたリクエスト信号の電波Ａを受信する部分である。ＲＦ送信部４２は、制御部４０から出力されたレスポンス信号をＲＦ帯の電波としてキー４の周辺に送信する部分である。ＲＦ送信部４２による信号の送信範囲は、例えばキー４から１０ｍ～１００ｍ程度に設定されている。なお、本実施形態では、後述するように自宅装置６からもキー４を認証するためのリクエスト信号の電波Ａが送信されるが、ＬＦ受信部４１はその自宅装置６からの電波Ａも受信し、ＲＦ送信部４２はその電波Ａに応答するＲＦ電波も送信する。
　ＢＴ通信装置４３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信機能を有した周囲の無線通信機（本実施形態では車載装置３及び自宅装置６）と、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信方式に則って無線通信を行う通信装置である。ＢＴ通信装置４３の通信範囲（通信距離）は、リクエスト信号の送信範囲（送信距離）よりも広い範囲（例えばキー４から数十ｍの範囲）に設定されている。なお、ＢＴ通信装置４３が第２通信装置及び携帯機受信部に相当する。
　遠隔操作用スイッチ４４は、キー４の筐体から露出する形で設けられ、車両ドアのロック又はアンロックを指示するための、ユーザにより操作が行われるスイッチ（例えばプッシュスイッチ）である。遠隔操作用スイッチ４４は、ロック用のスイッチとアンロック用のスイッチの２つのスイッチを含んでいても良いし、ロック用、アンロック用を区別することなく単一のスイッチで構成されたとしても良い。
　制御部４０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、電子キーシステムに関する各種処理を実行する部分である。制御部４０は、ＲＯＭ、ＲＡＭ等の各種情報を記憶したメモリ４０１が設けられている。このメモリ４０１には、制御部４０が実行する処理のプログラムや、キー４を認証するためのＩＤ等が記憶されている。
　制御部４０が実行する処理の概要を説明すると、制御部４０は、車載装置３からのリクエスト信号（電波Ａ）をＬＦ受信部４１が受信した場合には、受信したリクエスト信号に応答するレスポンス信号を生成して、そのレスポンス信号をＲＦ電波としてＲＦ送信部４２に送信させる。このとき、レスポンス信号に、メモリ４０１に記憶されたＩＤを含める。
　なお、キー４の認証方式として例えばチャレンジ＆レスポンス方式を採用する場合には、図２の制御ＥＣＵ３０は、乱数から構成されたチャレンジコードをリクエスト信号に含ませる。また、制御ＥＣＵ３０は、リクエスト信号に含めたチャレンジコードに所定の演算処理を施し、その演算処理により得られた値をマスターＩＤとしてメモリ３０１に記憶しておく。制御部４０は、レスポンス信号を受信した場合には、そのレスポンス信号に含まれたチャレンジコードに所定の演算処理を施し、その演算処理により得られた値をＩＤとしてレスポンス信号に含める。そして、制御ＥＣＵ３０は、レスポンス信号に含まれたＩＤと、メモリ３０１に記憶したマスターＩＤとの照合を行うことで、キー４の認証を行う。なお、チャレンジコードに施す演算処理は、制御ＥＣＵ３０と制御部４０の間で同一の処理となるように予め調整されている。
　また、制御部４０は、ＲＫＥシステムに関する処理として、遠隔操作用スイッチ４４が操作された場合には、車両ドアの施錠又は開錠を指示する信号を、ＲＦ送信部４２にＲＦ電波として送信させる。
　さらに、本実施形態では、キー４は、自宅５のドア（以下自宅ドアという）を施開錠するためのキーに兼用されている。具体的には、自宅５には、車両２の電子キーシステムと同様の電子キーシステム、すなわち、キー４との双方向通信に基づいて、自宅ドアのキーシリンダにメカキーを挿入しなくても自宅ドアの施開錠が可能な電子キーシステムが備えられている。メモリ４０１には、自宅装置６に対してキー４の認証を行うためのＩＤが記憶されている。制御部４０は、自宅装置６から送信されたリクエスト信号の電波（ＬＦ電波）をＬＦ受信部４１が受信した場合には、そのリクエスト信号に応答するレスポンス信号を生成して、そのレスポンス信号のＲＦ電波をＲＦ送信部４２に送信させる。
　以上が制御部４０が実行する処理の概要であるが、後にフローチャートを参照してさらに詳しく説明する。
　次に自宅装置６の構成を説明する。自宅装置６は、図４に示すように、ＬＦ／ＲＦ通信装置６１、ＢＴ通信装置６２、ロックスイッチ６３、アンロックスイッチ６４、ドアロック装置６５、ドア開センサ６６、帰宅通知スイッチ６７、外出通知スイッチ６８、操作部６９、表示部７０及びこれらが接続された制御ＥＣＵ６０を備えている。
　ＬＦ／ＲＦ通信装置６１は、自宅ドアに設けられて自宅ドアの外側周辺に、返信を要求するリクエスト信号をＬＦ帯（例えば１２５ｋＨｚ）の電波（ＬＦ送信部３１と同じ周波数帯の電波Ａ）を送信するＬＦ送信部を含む。また、ＬＦ／ＲＦ通信装置６１は、キー４から送信されたＲＦ電波を受信するＲＦ受信部を含む。
　ＢＴ通信装置６２は、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信機能を有した周囲の無線通信機（本実施形態では車載装置３及びキー４）と、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信方式に則って無線通信を行う通信装置である。ＢＴ通信装置６２の通信範囲（通信距離）１０３、１０４（図１参照）は、自宅駐車場を含む自宅５をカバーする範囲に設定されている。なお、ＢＴ通信装置６２が第３通信装置に相当する。
　ロックスイッチ６３は、自宅ドアの外側ノブ周辺に設けられ、自宅ドアのロックを自宅装置６（制御ＥＣＵ６０）に指示するための、ユーザにより操作が行われるスイッチ（例えばプッシュスイッチ）である。
　アンロックスイッチ６４は、自宅ドアの外側ノブ周辺に設けられ、自宅ドアのアンロックを自宅装置６（制御ＥＣＵ６０）に指示するための、ユーザにより操作が行われるスイッチ（例えばプッシュスイッチ）である。なお、ロックスイッチ６３及びアンロックスイッチ６４は、単一のスイッチ（例えばプッシュスイッチ）で兼用しても良い。この場合、制御ＥＣＵ６０は、自宅ドアが施錠されている時にスイッチの操作があった場合には、アンロックの指示があったものとして処理を行い、反対に、自宅ドアが開錠されている時にスイッチの操作があった場合には、ロックの指示があったものとして処理を行う。
　ドアロック装置６５は、自宅ドアに設けられてドアを施錠するロック機構とそのロック機構を施錠側に作動させたり、開錠側に作動させたりするモータとを含んで構成される。
　ドア開センサ６６は自宅ドアが開けられたことを検出するセンサである。
　帰宅通知スイッチ６７は、ユーザが自宅５に帰宅したことを制御ＥＣＵ６０に通知するためのスイッチである。その帰宅通知スイッチ６７は、ユーザにより操作が行われるスイッチ（例えばプッシュスイッチ）として構成しても良いし、ユーザの帰宅時にユーザにより行われる操作（例えば、自宅ドアの外側ノブの操作）に連動してオンとなるスイッチ（つまり、帰宅時操作を検出するセンサ）として構成しても良い。帰宅通知スイッチ６７は、自宅５のどこに設けられたとしても良い。なお、ユーザの帰宅時にはアンロックスイッチ６４が操作されることを想定しているので、帰宅通知スイッチ６７を省略して、アンロックスイッチ６４を帰宅通知スイッチとして用いても良い。
　外出通知スイッチ６８は、ユーザが自宅５から外出することを制御ＥＣＵ６０に通知するためのスイッチである。その外出通知スイッチ６８は、ユーザにより操作が行われるスイッチ（例えばプッシュスイッチ）として構成しても良いし、ユーザの外出時にユーザにより行われる操作（例えば、自宅ドアの内側ノブの操作）に連動してオンとなるスイッチ（つまり、外出時操作を検出するセンサ）として構成しても良い。外出通知スイッチ６８は、自宅５のどこに設けられたとしても良い。なお、ユーザの外出時にはロックスイッチ６３が操作されることを想定しているので、外出通知スイッチ６８を省略して、ロックスイッチ６３を外出通知スイッチとして用いても良い。
　操作部６９は、自宅内（自宅ドアより内側のエリア）に設けられて、車両２の遠隔操作（例えば、車両２のエンジン始動や、車両２に備えられた空調装置の作動など）を要求するスイッチや、車両状態（例えば、エンジンを駆動するための燃料の残量や、車内温度等）の通知を要求するスイッチを含んで構成される。
　表示部７０は、自宅内に設けられて、各種情報を表示する部分である。表示部７０には車両状態（例えば、エンジンを駆動するための燃料の残量や、車内温度等）が表示される。表示部７０として液晶ディスプレイ等の各種方式のディスプレイを用いることができる。
　制御ＥＣＵ６０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、各種処理を実行する制御装置である。制御ＥＣＵ６０には、ＲＯＭ、ＲＡＭ等の各種情報を記憶したメモリ６０１が設けられている。このメモリ６０１には、制御ＥＣＵ６０が実行する処理のプログラムや、キー４を認証するためのマスターＩＤ等が記憶されている。
　制御ＥＣＵ６０が実行する処理の概要を説明すると、制御ＥＣＵ６０は、アンロックスイッチ６４又はロックスイッチ６３が操作された場合には、ＬＦ／ＲＦ通信装置６１に、自宅ドアの外側周辺にリクエスト信号（ＬＦ電波）を送信させる。制御ＥＣＵ６０は、そのリクエスト信号に応答してキー４から送信されたレスポンス信号（ＲＦ電波）をＬＦ／ＲＦ通信装置６１が受信した場合には、そのレスポンス信号に含まれたＩＤと、メモリ６０１に記憶されたマスターＩＤとの照合を行う。そして、制御ＥＣＵ６０は、その照合が成功した場合には、ドアロック装置６５に自宅ドアを開錠（アンロックスイッチ６４が操作された場合）又は施錠（ロックスイッチ６３が操作された場合）させる。制御ＥＣＵ６０の処理の詳細は後述する。
　なお、車両ドアや自宅ドアの外側にはメカキーが挿入されるキーシリンダ（キー挿入部）が設けられ、キーシリンダへのキーの挿入によっても、車両ドアや自宅ドアの施開錠が可能となっている。
　次に、車載装置３（制御ＥＣＵ３０）、キー４（制御部４０）及び自宅装置６（制御ＥＣＵ６０）が実行する処理の詳細を説明する。先ず、図５を参照して制御ＥＣＵ３０の処理を説明する。図５の処理は所定周期で繰り返し実行される。
　図５の処理を開始すると、制御ＥＣＵ３０は、車両２に設定された現在のモードが帰宅モード（車両制限モードに相当）であるか、外出モードであるかを判定する（Ｓ１）。ここで、帰宅モードとは、ユーザが自宅５に帰宅した時に設定されるモード、言い換えると車両２が自宅５にある時に設定されるモードである。外出モードとは、ユーザが自宅５から外出している時に設定されるモード、言い換えると車両２が自宅５以外に場所にある時に設定されるモードである。帰宅モード、外出モードは、後述するＳ４、Ｓ６の処理で設定される。
　現在のモードが帰宅モードの場合には、自宅装置６（ＢＴ通信装置６２）から送信されるＢｌｕｅｔｏｏｔｈ（登録商標）の通信方式の電波（以下、電波Ｂという）の受信を待つ（Ｓ２）。制御ＥＣＵ３０は、自宅装置６からの電波Ｂの受信待ち時においては、ＢＴ通信装置３３による電波Ｂの送信及びＬＦ送信部３１による電波Ａの送信を停止させる。
　次に自宅装置６からの電波ＢをＢＴ通信装置３３が受信したか否かを判断する（Ｓ３）。なお、図１では、自宅装置６からの電波Ｂを符号１０４で示している。電波Ｂの受信が無い場合には（Ｓ３：ＮＯ）、Ｓ２に戻って、電波Ｂの受信待ちを継続する。
　自宅装置６からの電波Ｂを受信した場合には（Ｓ３：ＹＥＳ）、その電波Ｂの受信信号で示される要求処理を実行する（Ｓ４）。具体的には、ユーザが自宅５に帰宅した際には自宅装置６からは帰宅モードへの切り替えを要求する信号（帰宅モード要求信号）が送信されるが（図７のＳ４３）、受信信号が帰宅モード要求信号の場合には、Ｓ４では車両２のモードを帰宅モードに切り替える処理を実行する。また、ユーザが自宅５から外出する際には自宅装置６からは外出モードへの切り替えを要求する信号（外出モード要求信号）が送信されるが（図７のＳ４５）、受信信号が外出モード要求信号（制限解除信号に相当）の場合には、Ｓ４では車両２のモードを外出モードに切り替える処理を実行する。なお、帰宅モードの時に受信するモード切替要求信号は、帰宅モードから外出モードへの切り替えを要求する信号であることを想定している。
　また、操作部６９（図４参照）が操作された場合には、自宅装置６からは操作部６９の操作内容に応じた信号が送信されるが（図７のＳ４６）、受信信号が操作部６９の操作に基づく信号の場合には、Ｓ４ではその信号に応じた処理を実行する。具体的には、受信信号が、車両２の遠隔操作（例えば、車両２のエンジン始動や、車両２に備えられた空調装置の作動など）を指示する信号の場合には、その信号で指示される車両操作を実行する。すなわち、例えばエンジンを始動させたり、空調装置を作動させたりする。これによって、ユーザが乗車する前にエンジンを暖機できたり、夏には冷房を作動させることで車内温度を下げ、冬には暖房を作動させることで車内温度を上げたりでき、ユーザの利便性を向上できる。
　また、受信信号が車両状態の通知を要求する信号の場合には、Ｓ４では、車両状態検知センサ３８（図２参照）が検知する車両状態を取得し、取得した車両状態を示す信号を、電波Ｂに対する応答としてＢＴ通信装置３３を用いて自宅装置６（ＢＴ通信装置６２）に送信する。自宅装置６の制御ＥＣＵ６０は、ＢＴ通信装置６２が車両状態を示す信号を受信した場合には、その信号で示される車両状態を表示部７０に表示させる。これによって、自宅内から車両状態を把握でき、例えば車内温度が高い場合には、操作部６９の操作により車両２の空調装置を遠隔作動させるなど、ユーザの利便性を向上できる。Ｓ４の処理の後、Ｓ１の処理に戻る。
　このように、帰宅モードにおいては、車載装置３は、自宅装置６からの電波Ｂを受信して、その受信に応じた処理を実行するだけであり、車載装置３からの電波Ｂの送信及び電波Ａの送信を制限している。
　Ｓ１において現在のモードが外出モードの場合には、次に自宅装置６からの電波Ｂを受信したか否かを判断する（Ｓ５）。電波Ｂを受信した場合には（Ｓ５：ＹＥＳ）、Ｓ４の処理と同様に、その電波Ｂの受信信号で示される要求処理を実行する（Ｓ６）。具体的には、例えばモードを外出モードから帰宅モードに切り替えたり、車両２の遠隔操作を実行したり、車両状態を示す信号をＢＴ通信装置３３を用いて自宅装置６に通知したりする。なお、外出モードの時に自宅装置６から電波Ｂを受信する状況は自宅５に帰宅した直後を想定しており、帰宅直後であることから、Ｓ６では外出モードから帰宅モードへの切り替えを想定している。Ｓ６の処理の後、Ｓ１の処理に戻る。
　Ｓ５において自宅装置６からの電波Ｂの受信が無い場合には（Ｓ５：ＮＯ）、車両２は自宅５以外の場所にあるとして、次に、車両２へのキー４（ユーザ）の接近を検出するためにＢＴ通信装置３３を用いて電波Ｂをキー４に送信する（Ｓ７）。図１には、Ｓ７で送信される電波Ｂを符号１０２で示している。
　次に、Ｓ７で送信した電波Ｂに対するキー４からの応答の有無を判断する（Ｓ８）。なお、ここでいう応答の有無の判断には、ＢＴ通信装置３３が電波Ｂを受信して、受信した電波Ｂがキー４からの応答電波であるか否かの認証処理が含まれる。すなわち、制御ＥＣＵ３０は、ＢＴ通信装置３３が電波Ｂを受信した場合には、認証処理として、受信信号に含まれるＩＤと、メモリ３０１に記憶されたマスターＩＤとを照合し、照合成功した場合に、キー４からの応答が有ると判断する。ＢＴ通信装置３３が電波Ｂを受信しない場合、又は電波Ｂを受信したが照合不成功の場合には、キー４からの応答が無いと判断する。
　なお、キー４の認証方式として例えばチャレンジ＆レスポンス方式を採用する場合には、Ｓ７では、乱数から構成されたチャレンジコードを電波Ｂに含ませる。また、制御ＥＣＵ３０は、電波Ｂに含めたチャレンジコードに所定の演算処理を施し、その演算処理により得られた値をマスターＩＤとしてメモリ３０１に記憶しておく。制御部４０は、電波Ｂを受信した場合には、その電波Ｂに含まれたチャレンジコードに所定の演算処理を施し、その演算処理により得られた値をＩＤとして応答電波Ｂに含める。そして、制御ＥＣＵ３０は、応答電波Ｂに含まれたＩＤと、メモリ３０１に記憶したマスターＩＤとの照合を行うことで、キー４の認証を行う。なお、チャレンジコードに施す演算処理は、制御ＥＣＵ３０と制御部４０の間で同一の処理となるように予め調整されている。
　キー４からの応答無しの場合には（Ｓ８：ＮＯ）、Ｓ７に戻って、再度、電波Ｂを送信する。つまり、キー４からの応答があるまでは、電波Ｂを繰り返し送信する。
　キー４からの応答がある場合には（Ｓ８：ＹＥＳ）、次に、ＬＦ送信部３１（車外送信部）に、車両２の周辺１０１（図１参照）に電波Ａ（リクエスト信号）を送信させる（Ｓ９）。なお、Ｓ９では、アンロックスイッチ３５（図２参照）が操作されたことを条件として、電波Ａを送信させても良い。この場合、Ｓ８とＳ９の間に、アンロックスイッチ３５が操作されたか否かを判断する処理を追加し、アンロックスイッチ３５が操作された場合にはＳ９に移行し、操作無しの場合にはＳ７に戻るようにする。
　なお、上記では、車両ドアをアンロックする場面を想定しているが、降車後に車両ドアをロックする場面においては、ロックスイッチ３４（図２参照）が操作されたことを条件として、電波Ａを送信させても良い。この場合、Ｓ８とＳ９の間に、ロックスイッチ３４が操作されたか否かを判断する処理を追加し、ロックスイッチ３４が操作された場合にはＳ９に移行し、操作無しの場合にはＳ７に戻るようにする。
　また、エンジン始動をする場面では、Ｓ８において応答有りの場合には（Ｓ８：ＹＥＳ）、エンジンスタートスイッチ３７が操作されたことを条件として、ＬＦ送信部３１（車内送信部）に車内に電波Ａを送信させる（Ｓ９）。
　次に、電波Ａに対する応答の有無判断として、ＲＦ電波をＲＦ受信部３２が受信したか否かを判断する（Ｓ１０）。受信無しの場合には（Ｓ１０：ＮＯ）、Ｓ７に戻って、再度電波Ｂを送信する。つまり、電波Ａに対する応答が有るまでは、キー４がＢＴ通信装置３３の通信範囲１０２（図１参照）に位置しているか否かを確認し続ける。そして、キー４が通信範囲１０２に位置し続けている間は、電波Ａは繰り返し送信される。また、キー４は一旦は通信範囲１０２に位置したものの、その後、通信範囲１０２から外れた場合には、電波Ａの送信は停止される。
　なお、電波Ｂに対してはキー４からの応答が有り、電波Ａに対してはキー４からの応答が無いという状況は、キー４は、ＢＴ通信装置３３の通信範囲１０２に位置しているものの、ＬＦ送信部３１の通信範囲１０１には未だ接近していない状況を想定している。
　電波Ａに対する応答が有る場合、つまり、ＲＦ受信部３２がＲＦ電波を受信した場合には（Ｓ１０：ＹＥＳ）、その受信信号に含まれたＩＤとメモリ３０１に記憶されたマスターＩＤとを照合し（Ｓ１１）、その照合が成功したか否かを判断する（Ｓ１２）。照合成功した場合には（Ｓ１２：ＹＥＳ）、場面に応じた車両２の作動、具体的には車両ドアのアンロックやロックやエンジン始動を許可する（Ｓ１３）。その後、図５のフローチャートの処理を終了する。照合不成功の場合には、車両２の作動を許可しないで、図５のフローチャートの処理を終了する。
　このように、外出モードにおいては、キー４がＢＴ通信装置３３の通信範囲１０２に位置している場合に電波Ａの送信が行われ、キー４が通信範囲１０２の外側に位置している場合には電波Ａの送信が制限される。また、車両２の作動が許可されるのは、外出モードであり、かつ、キー４がＢＴ通信装置３３の通信範囲１０２に位置しており、かつ、電波Ａに対するキー４からの応答が有って、照合が成功した場合である。
　次に、図６を参照してキー４（制御部４０）が実行する処理の詳細を説明する。キー４は、処理を実行しない間は間欠動作をしており、図６の処理はその間欠動作モードにおけるウェイクアップ時に開始する。
　図６の処理を開始すると、制御部４０は、キー４に設定された現在のモードが帰宅モード（応答制限モードに相当）であるか外出モードであるかを判定する（Ｓ２１）。ここで、帰宅モードとは、ユーザが自宅５に帰宅した時に設定されるモード、言い換えるとキー４が自宅５にある時に設定されるモードである。外出モードとは、ユーザが自宅５から外出している時に設定されるモード、言い換えるとキー４が自宅５以外に場所にある時に設定されるモードである。帰宅モード、外出モードは、後述するＳ２４、Ｓ２８の処理で設定される。
　現在のモードが帰宅モードの場合には、自宅装置６（ＢＴ通信装置６２）からの電波Ｂの受信を待つ（Ｓ２２）。電波Ｂの受信を待つ間はキー４は間欠動作を行う。次に、自宅装置６からの電波ＢをＢＴ通信装置４３が受信したか否かを判断する（Ｓ２３）。なお、図１では、自宅装置６からキー４に送信される電波Ｂを符号１０３で示している。受信が無い場合には（Ｓ２３：ＮＯ）、Ｓ２２に戻って、電波Ｂの受信待ちを継続する。
　自宅装置６からの電波Ｂを受信した場合には（Ｓ２３：ＹＥＳ）、その電波Ｂの受信信号で示される要求処理を実行する（Ｓ２４）。具体的には、ユーザが自宅５に帰宅した際には自宅装置６からは帰宅モードへの切り替えを要求する信号（帰宅モード要求信号）が送信されるが（図７のＳ４２）、受信信号が帰宅モード要求信号（動作制限信号に相当）の場合には、Ｓ２４ではキー４のモードを帰宅モードに切り替える処理を実行する。また、ユーザが自宅５から外出する際には自宅装置６からは外出モードへの切り替えを要求する信号（外出モード要求信号）が送信されるが（図７のＳ４４）、受信信号が外出モード要求信号の場合には、Ｓ２４ではキー４のモードを外出モードに切り替える処理を実行する。このように、Ｓ２４では、モードを切り替える処理を行う。なお、帰宅モードの時に受信するモード切替要求信号は、帰宅モードから外出モードへの切り替えを要求する信号（外出モード要求信号）であることを想定している。電波Ｂを受信後、Ｓ２４でモードを切り替えるまではキー４はウェイクアップ状態に移行し、Ｓ２４でモードを切り替えた後、キー４は再び間欠動作モードに移行する。Ｓ２４の処理の後、Ｓ２１の処理に戻る。
　このように、帰宅モードにおいては、キー４は、自宅装置６からの電波Ｂを受信して、その受信に応じた処理を実行するだけであり、仮に車載装置３から電波Ａが送信されたとしても、その電波Ａに対する応答を制限している。
　Ｓ２１において現在のモードが外出モードの場合には、電波Ｂの受信を待ち（Ｓ２５）、電波Ｂを受信したか否かを判断する（Ｓ２６）。なお、外出モードにおいてはキー４が自宅５以外の場所にある場合と、ユーザが自宅５に帰宅した直後の場合、つまりキー４が自宅５にある場合の両方がある。キー４、車両２が自宅５以外の場所にある場合には、車載装置３からキー４に電波Ｂの送信が行われる（図５のＳ７）。キー４、車両２が自宅５にある場合には、自宅装置６からキー４に電波Ｂの送信が行われる（図７のＳ４２、Ｓ４４）。そのため、Ｓ２５、Ｓ２６では、車載装置３からの電波Ｂを受信する場合と、自宅装置６からの電波Ｂを受信する場合とがある。
　電波Ｂの受信が無い場合には（Ｓ２６：ＮＯ）、Ｓ２５に戻って電波Ｂの受信待ちを継続する。電波Ｂを受信した場合には（Ｓ２６：ＹＥＳ）、その受信信号の内容を判定する（Ｓ２７）。具体的には、Ｓ２７では、図７のＳ４２、Ｓ４４で自宅装置６から送信されるモード切替を要求する信号（モード切替信号）であるか、図５のＳ７で車載装置３から送信されるキー４の接近を検知するための信号（キー探索信号）であるかを判定する。
　モード切替信号の場合には、キー４のモードをモード切替信号で示されるモード（帰宅モード又は外出モード）に切り替える（Ｓ２８）。なお、外出モードの時に受信するモード切替信号は、外出モードから帰宅モードへの切り替えを要求する信号を想定している。電波Ｂを受信後、Ｓ２８でモードを切り替えるまではキー４はウェイクアップ状態に移行し、Ｓ２８でモードを切り替えた後、キー４は再び間欠動作モードに移行する。Ｓ２８の処理の後、Ｓ２１の処理に戻る。
　受信信号がキー探索信号の場合には、そのキー探索信号に応答する信号を生成して、生成した応答信号をＢＴ通信装置４３を用いて車載装置３に送信する（Ｓ２９）。このとき、応答信号（電波Ｂ）にキー４の認証のためのＩＤを含ませる。
　次に、車載装置３からの電波Ａ（リクエスト信号）をＬＦ受信部４１が受信したか否かを判断する（Ｓ３０）。受信していない場合には（Ｓ３０：ＮＯ）、Ｓ２９に戻り、キー探索信号（電波Ｂ）を受信する度にキー探索信号に対する応答を送信する。なお、継続してキー探索信号を受信している間は、キー４は間欠動作モードから常時動作モードに切り替わる。
　ＬＦ受信部４１が電波Ａを受信した場合には（Ｓ３０：ＹＥＳ）、キー４の認証のためのＩＤを含むレスポンス信号を生成して、そのレスポンス信号のＲＦ電波をＲＦ送信部４２に送信させる（Ｓ３１）。その後、図６のフローチャートの処理を終了する。キー４はＳ３１でレスポンス信号を送信した後、再び間欠動作モードに移行する。
　このように、外出モードにおいては、キー４がＢＴ通信装置３３の通信範囲１０２に位置している場合に電波Ａに対する応答（レスポンス信号）の送信が行われ、キー４が通信範囲１０２の外側に位置している場合には電波Ａに対する応答が制限される。つまり、電波Ａに対する応答が許可されるのは、外出モードであり、かつ、キー４がＢＴ通信装置３３の通信範囲１０２に位置している場合である。
　次に、図７を参照して自宅装置６（制御ＥＣＵ６０）が実行する処理の詳細を説明する。図７の処理は所定周期で繰り返し実行される。
　図７の処理を開始すると、制御ＥＣＵ６０は、自宅装置６に備えられた各種操作部、スイッチが操作されたか否かを判断する（Ｓ４０）。操作無しの場合には（Ｓ４０：ＮＯ）図７の処理を終了する。操作有の場合には（Ｓ４０：ＹＥＳ）、その操作の内容を判定する（Ｓ４１）。具体的には、外出していたユーザが自宅５に帰宅した際に行う操作である帰宅時操作なのか、自宅５に居たユーザが外出する際に行う操作である外出時操作なのか、車両２に対する操作、つまり操作部６９の操作なのかを判定する。
　ここで、帰宅時操作は、具体的には例えば、帰宅通知スイッチ６７の操作であったり、アンロックスイッチ６４の操作であったり、自宅ドアの外側ノブ操作により自宅ドアが開けられる操作であったりする。自宅ドアの外側ノブ操作により自宅ドアが開けられる操作を帰宅時操作とした場合、帰宅通知スイッチ６７を自宅ドアの外側ノブ操作に連動してオンするスイッチ（外側ノブ操作を検出するセンサ）として構成し、帰宅通知スイッチ６７のオン、かつドア開センサ６６が自宅ドアが開いたことを検出したときに、帰宅時操作が有りと判定する。また、自宅ドアの外側に設けられたキーシリンダにメカキーが挿入されたことを検知するセンサを設けて、そのメカキーの挿入を検知し、かつ、自宅ドアがアンロックされた場合に、帰宅時操作が有りと判定しても良い。
　また、外出時操作は、具体的には例えば、外出通知スイッチ６８の操作であったり、ロックスイッチ６３の操作であったり、自宅ドアの内側ノブ操作により自宅ドアが開けられる操作であったりする。自宅ドアの内側ノブ操作により自宅ドアが開けられる操作を外出時操作とした場合、外出通知スイッチ６８を自宅ドアの内側ノブ操作に連動してオンするスイッチ（内側ノブ操作を検出するセンサ）として構成し、外出通知スイッチ６８のオン、かつドア開センサ６６が自宅ドアが開いたことを検出したときに、外出時操作が有りと判定する。また、自宅ドアの外側に設けられたキーシリンダにメカキーが挿入されたことを検知するセンサを設けて、そのメカキーの挿入を検知し、かつ、自宅ドアがロックされた場合に、外出時操作が有りと判定しても良い。
　Ｓ４１において操作内容が帰宅時操作の場合には、キー４及び車両２（車載装置３）に帰宅モードへの切り替えを要求する帰宅モード要求信号の電波Ｂを、ＢＴ通信装置６２に送信させる（Ｓ４２、Ｓ４３）。その後、図７のフローチャートの処理を終了する。
　一方、操作内容が外出時操作の場合には、キー４及び車両２（車載装置３）に外出モードへの切り替えを要求する外出モード要求信号の電波Ｂを、ＢＴ通信装置６２に送信させる（Ｓ４４、Ｓ４５）。その後、図７のフローチャートの処理を終了する。
　また、操作内容が操作部６９の操作である場合には、操作部６９の操作に応じた信号、具体的には車両２の遠隔操作（例えば、車両２のエンジン始動や、車両２に備えられた空調装置の作動など）を指示する信号や、車両状態の通知を要求する信号の電波Ｂを、ＢＴ通信装置６２に送信させる（Ｓ４６）。その後、図７のフローチャートの処理を終了する。
　以上説明したように、本実施形態では、ユーザが自宅５に帰宅した場合には、自宅装置６からの電波Ｂによって、車載装置３及びキー４が帰宅モードに設定される。そして、その帰宅モードにおいては、仮にキー４がＢＴ通信装置３３の通信範囲に位置していたとしても、車両２からの電波Ａ、Ｂの送信が制限され、キー４の電波Ａに対する応答が制限されるので、ユーザが自宅５に居る時にリレーアタックによる被害を効果的に抑制できる。
　また、帰宅モードに設定した後、ユーザが自宅５から外出する際には、自宅装置６からの電波Ｂによって、車載装置３及びキー４の帰宅モードが解除されて、外出モードに設定されるので、外出しているにもかかわらず、車載装置３及びキー４の動作が制限され続けてしまうのを回避できる。
　また、外出モードにおいては、キー４と車載装置３の間のＢｌｕｅｔｏｏｔｈ（登録商標）の通信が成立している場合に、車載装置３からの電波Ａの送信及びキー４の電波Ａに対する応答が行われ、その通信が不成立の場合には車載装置３からの電波Ａの送信及びキー４の電波Ａに対する応答が制限される。つまり、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信が成立しないほどにキー４が車両２から離れている場合には、電波Ａの送信及び電波Ａに対する応答が制限されるので、キー４の位置にかかわらず電波Ａの送信及び電波Ａに対する応答を行う従来構成に比べて、リレーアタックによる被害を効果的に抑制できる。
　また、電波Ｂは、電波Ａとは異なるＢｌｕｅｔｏｏｔｈ（登録商標）の通信方式の電波であるので、仮に第三者がＬＦ電波及びＲＦ電波を中継する中継器を持っていたとしても、その中継器で電波Ｂが中継されてしまうのを抑制できる。
　また、車載装置３からの電波Ｂの通信範囲１０２は電波Ａの通信範囲１０１よりも広範囲に設定されているので、キー４が電波Ａの通信範囲１０１まで接近したにもかかわらず、車載装置３とキー４との間で電波Ｂの通信が不成立となってしまうのを回避できる。また、キー４が電波Ａの通信範囲１０１に接近する前に、車載装置３からの電波Ｂの受信によりキー４をウェイクアップさせることができ、電波Ａの通信範囲１０１に入った時にキー４による電波Ａの応答性を向上できる。また、車載装置３側では、電波Ａの通信範囲１０１よりも離れた位置でキー４を検知することができる。このとき、例えばユーザの接近時に車両２の外側ライトを点灯させるウェルカムライト機能が車両２に備えられている場合には、より遠い位置からウェルカムライト機能を作動させることができ、ユーザは車両２を容易に発見することができる。
　また、車載装置３と自宅装置６の間の通信、及びキー４と自宅装置６の間の通信方式は、車載装置３とキー４の間の電波Ｂの通信方式と同じＢｌｕｅｔｏｏｔｈ（登録商標）の通信方式であるので、異なる通信方式を採用した場合に比べて、車載装置３、自宅装置６、キー４のそれぞれの構成を簡素にできる。
　また、本実施形態では、自宅５にも電子キーシステムが備えられ、その自宅５の電子キーシステムで用いられるキーを、車両２の電子キーシステムに用いられるキー４と共通にしたので、ユーザが所持するキーの個数を削減できる。
　なお、上記本実施形態において、図５のＳ７～Ｓ９の処理を実行する制御ＥＣＵ３０が送信制御部に相当する。図５のＳ４の処理を実行する制御ＥＣＵ３０が車両モード設定部に相当する。また図６のＳ２５～Ｓ２７、Ｓ２９～Ｓ３１の処理を実行する制御部４０が応答制御部に相当する。また、図７のＳ４２～Ｓ４５の処理を実行する制御ＥＣＵ６０が通信制御部に相当する。また、図６のＳ２４、Ｓ２８の処理を実行する制御部４０が携帯機モード設定部に相当する。また、図７のＳ４０、Ｓ４１の処理を実行する制御ＥＣＵ６０、図４のアンロックスイッチ６４、ドア開センサ及び外出通知スイッチ６８が外出検出部に相当する。
　（第２実施形態）
　次に、第２実施形態を上記実施形態と異なる部分を中心に説明する。本実施形態の車両制御システムの構成は第１実施形態の構成（図１～図４）と同じである。車載装置３の制御ＥＣＵ３０が実行する処理が、第１実施形態の処理（図５の処理）と異なっており、それ以外は第１実施形態と同じである。以下、制御ＥＣＵ３０が実行する処理を説明する。
　図８は本実施形態の制御ＥＣＵ３０が実行する処理のフローチャートを示している。図８において、図５の処理を同じ処理には同一の符号を付している。図８の処理では、図５のＳ８の処理が省略されており、Ｓ８の相当する処理が、Ｓ１０とＳ１１の間にＳ１０５として追加されている。
　すなわち、図８の処理では、外出モードにおいて自宅装置６からの電波Ｂの受信が無い場合には（Ｓ５：ＮＯ）、電波Ｂをキー４に送信し（Ｓ７）、その電波Ｂに対する応答の有無にかかわらず電波Ａを送信する（Ｓ９）。
　次に、電波Ａに対する応答の有無を判断し（Ｓ１０）、応答が無い場合には（Ｓ１０：ＮＯ）Ｓ７に戻る。応答が有る場合には（Ｓ１０：ＹＥＳ）、次に、Ｓ７で送信した電波Ｂに対する応答の有無を判断する（Ｓ１０５）。応答が有る場合には（Ｓ１０５：ＹＥＳ）、照合成功したことを条件に（Ｓ１１、Ｓ１２：ＹＥＳ）、車両２の作動を許可する（Ｓ１３）。これに対して、電波Ｂに対する応答が無い場合には（Ｓ１０５：ＮＯ）、車両２の作動を許可しないで、図８の処理を終了する。つまり、電波Ｂに対する応答が無い場合には、電波Ａに対する応答を無視する。
　なお、電波Ｂの送信範囲１０２（図１参照）よりも電波Ａの送信範囲１０１のほうが狭いので、電波Ａに対する応答が有る場合には、電波Ｂに対する応答も有ることを想定しているが、仮に、電波Ａ及びその応答電波が第三者により中継された場合には、Ｓ１０５において電波Ｂに対する応答が無いとして、車両２の不正作動を抑制できる。
　このように、本実施形態では、車載装置３とキー４間の電波Ｂによる通信が成立しているか成立していないかにかかわらず、車載装置３からは電波Ａの送信が行われる。そして、電波Ａに対する応答があったとしても、車載装置３とキー４間の電波Ｂによる通信が不成立の場合には、車両２の作動を許可しない。これによっても、リレーアタックによる被害を効果的に抑制できる。
　なお、本実施形態において、図８のＳ７、Ｓ９、Ｓ１０、Ｓ１０５、Ｓ１１～Ｓ１３の処理を実行する制御ＥＣＵ３０が動作制御部に相当する。
　（第３実施形態）
　次に、第３実施形態を上記実施形態と異なる部分を中心に説明する。上記実施形態では、自宅５に自宅装置６が備えられているとしたが、本実施形態では、自宅装置６に代えて、無効化装置に相当する図９のクレードル８が自宅５に備えられている。
　クレードル８は、キー４が載置可能であるとともに、載置されたキー４との間で通信が可能な装置である。クレードル８は、図９に示すように、キー４が載置可能な載置部８１、その載置部８１にキー４が置かれたことを検出する載置検出センサ８２、載置部８１に置かれたキー４との間でＢｌｕｅｔｏｏｔｈ（登録商標）の通信方式に則って無線通信を行う第３通信装置に相当するＢＴ通信装置８３、及びこれらが接続された制御部８０を備えている。
　載置検出センサ８２は、例えば載置部８１への圧力を検出する圧力センサであったり、載置部８１にキー４が置かれた時にそのキー４によりスイッチオンとなるスイッチであったりする。
　ＢＴ通信装置８３の通信範囲は、載置部８１に置かれたキー４との間で通信可能となるように載置部８１をカバーする範囲に設定されている。
　制御部８０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、載置検出センサ８２によって載置部８１にキー４が置かれたことを検出された場合に、キー４との間で無線通信するようにＢＴ通信装置８３を制御する。反対に、制御部８０は、載置部８１にキー４が検出されてない場合には、ＢＴ通信装置８３の動作を停止させる。
　なお、ＢＴ通信装置８３による無線通信に代えて、キー４及び載置部８１に、キー４が載置部８１に置かれた時に互いに接触する接点を設け、その接点を介して有線通信を行うようにしても良い。この場合には、クレードル８には、ＢＴ通信装置８３に代えて有線通信装置が備えられ、キー４にはその有線通信装置との間で通信が可能な通信装置が備えられる。
　車載装置３（制御ＥＣＵ３０）は、図５の処理のうち自宅装置６に関連しない処理を実行する。具体的には、図５のＳ１～Ｓ６の処理は省略されて、制御ＥＣＵ３０はＳ７～Ｓ１３の処理を実行する。このように、本実施形態においても、車載装置３は、キー４との間で電波Ｂの通信が成立した場合のみ電波Ａを送信する。
　また、キー４（制御部４０）は、図６の処理に代えて、図１０の処理を実行する。以下、図１０の処理を説明する。図１０の処理は所定周期で繰り返し実行される。
　図１０の処理を開始すると、制御部４０は、キー４に設定された現在のモードが帰宅モードであるか外出モードであるかを判定する（Ｓ５０）。帰宅モード、外出モードの意味は上記実施形態と同じであるが、本実施形態においては、帰宅モードはクレードル８（載置部８１）にキー４が置かれた状態を想定し、外出モードはクレードル８からキー４が離れている状態を想定している。
　現在のモードが帰宅モードの場合には、キー４がクレードル８に置かれている状態を想定して、キー４がクレードル８から離れたか否かを判断する（Ｓ５７）。具体的には、クレードル８のＢＴ通信装置８３と、キー４のＢＴ通信装置４３（第４通信装置に相当）の間で通信が成立しているか否かを判断する（ＢＴ通信装置４３がＢＴ通信装置８３からの信号を受信したか否かを判断する）。そして、通信が成立した場合にはキー４はクレードル８に置かれていると判定し、不成立の場合にはキー４はクレードル８から離れたと判定する。
　キー４がクレードル８に置かれたままの場合には（Ｓ５７：ＮＯ）、帰宅モードを維持して、図１０の処理を終了する。一方、キー４がクレードル８から離れた場合には（Ｓ５７：ＹＥＳ）、ユーザが自宅５から外出する可能性が高いとして、帰宅モードから外出モードに切り替える（Ｓ５８）。その後、図１０の処理を終了する。
　Ｓ５０において現在のモードが外出モードの場合には、キー４がクレードル８から離れている状態を想定して、Ｓ５７の処理と同様の方法でキー４がクレードル８に置かれたか否かを判断する（Ｓ５１）。キー４がクレードル８に置かれた場合には（Ｓ５１：ＹＥＳ）、ユーザが自宅５に帰宅したとして、キー４のモードを、外出モードから帰宅モードに切り替える。
　一方、キー４がクレードル８から離れたままの場合には（Ｓ５１：ＮＯ）、ユーザ（キー４及び車両２）は自宅５以外の場所にいることを想定して、次に、車載装置３からの電波ＢをＢＴ通信装置４３が受信したか否かを判断する（Ｓ５２）。受信が無い場合には（Ｓ５２：ＮＯ）、受信が有るまで待機する。
　電波Ｂを受信した場合には（Ｓ５２：ＹＥＳ）、図６のＳ２９～Ｓ３１と同様の処理を実行する。すなわち、電波Ｂに対する応答をＢＴ通信装置４３に行わせ（Ｓ５３）、電波Ａの受信の有無を判断し（Ｓ５４）、電波Ａの受信が無い場合には（Ｓ５４：ＮＯ）、Ｓ５２に戻る。電波Ａを受信した場合には（Ｓ５４：ＹＥＳ）、電波Ａに対する応答をＲＦ送信部４２に行わせる（Ｓ５５）。その後、図１０の処理を終了する。
　このように、本実施形態では、キー４がクレードル８に置かれた場合には帰宅モードを設定し、その帰宅モードにおいてはキー４の応答動作を制限しているので、リレーアタックによる被害を効果的に抑制できる。
　また、キー４がクレードル８から離れた場合には外出モードを設定し、その外出モードにおいてはキー４と車載装置３の間で電波Ｂによる通信が成立したことを条件にキー４は電波Ａに対する応答を許可し、電波Ｂによる通信が不成立の場合には電波Ａに対する応答を制限しているので、リレーアタックによる被害を効果的に抑制できる。
　また、図４の自宅装置６に比べて構成が簡素なクレードル８を自宅５に設置すれば良いので、車両制御システムの構成や処理を簡素にできる。
　なお、本実施形態では、ＢＴ通信装置８３、４３間の通信状態に基づいて、キー４がクレードル８に置かれたか否かを判断したが、キー４が載置部８１に置かれた時にスイッチオンとなるスイッチをキー４に設けて、そのスイッチのオンオフ状態に基づいて、キー４がクレードル８に置かれたか否かを判断しても良い。これによれば、通信装置が備えられていないクレードルに対しても、キー４が置かれたか否かを判断できる。
　なお、本実施形態において、図１０のＳ５２～Ｓ５５の処理を実行する制御部４０が応答制御部に相当する。また、図１０のＳ５１、Ｓ５７の処理を実行する制御部４０が載置判定部に相当する。また、Ｓ５６、Ｓ５８の処理を実行する制御部４０が携帯機モード設定部に相当する。
　（第４実施形態）
　次に、第４実施形態を上記実施形態と異なる部分を中心に説明する。上記実施形態では、自宅５に自宅装置６又はクレードル８が備えられているとしたが、本実施形態では、自宅装置６やクレードル８に代えて、無効化装置に相当する図１１の妨害電波発生装置９が自宅５に備えられている。
　妨害電波発生装置９は、図１１に示すように、妨害電波送信機９１とこれが接続された制御部９０を備えている。妨害電波送信機９１は、自宅５に、車載装置３やキー４が送受信する電波、すなわちＬＦ帯の電波（電波Ａ）又はＲＦ帯の電波又はＢｌｕｅｔｏｏｔｈ（登録商標）の電波（電波Ｂ）と同じ周波数帯の妨害電波を送信する。制御部９０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、妨害電波送信機９１に妨害電波を送信させるよう制御する。
　車載装置３（制御ＥＣＵ３０）は、図５の処理のうち自宅装置６に関連しない処理を実行する。具体的には、図５のＳ１～Ｓ６の処理は省略されて、制御ＥＣＵ３０はＳ７～Ｓ１３の処理を実行する。
　キー４（制御部４０）は、図６の処理のうち自宅装置６に関連しない処理を実行する。具体的には、図６のＳ２１～Ｓ２４、Ｓ２７、Ｓ２８の処理は省略されて、制御部４０はＳ２５、Ｓ２６、Ｓ２９～Ｓ３１の処理を実行する。
　このように、本実施形態においても、車載装置３は、キー４との間で電波Ｂの通信が成立した場合のみ電波Ａを送信し、キー４は車載装置３との間で電波Ｂの通信が成立した場合のみ電波Ａに対する応答を行う。
　本実施形態によれば、妨害電波発生装置９から、ＬＦ帯の電波又はＲＦ帯の電波又はＢｌｕｅｔｏｏｔｈ（登録商標）の電波と同じ周波数帯の妨害電波が自宅５に発生させるので、ユーザが自宅５に帰宅中（車両２、キー４が自宅５にある時）に、車載装置３とキー４との間の電波が第三者に中継されてしまうこと、すなわちリレーアタックによる被害を効果的に抑制できる。また、図４の自宅装置６に比べて構成が簡素な妨害電波発生装置９を自宅５に設置すれば良いので、車両制御システムの構成や処理を簡素にできる。
　なお、妨害電波発生装置９に、自宅装置６と同様の、ユーザが自宅５に帰宅したか自宅５から外出するかを検出する機能を設けて、制御部９０は、ユーザが自宅５に帰宅した時のみ妨害電波送信機９１に妨害電波を送信させるようにしても良い。これによれば、ユーザが外出中の時には、妨害電波発生装置９は動作停止するので、自宅５に備えられた他の通信装置の通信が妨害されてしまうのを回避できる。
　（第５実施形態）
　次に、第５実施形態を上記実施形態と異なる部分を中心に説明する。本実施形態の車両制御システムは、図２、図３の車載装置３、キー４に加えて、ユーザの携帯物に相当する図１２の携帯電話１０を備えている。なお、図４の自宅装置６は備えられていても良いが、以下では自宅装置６は備えられていないものとして説明する。
　携帯電話１０は、車両２のユーザに所持され、無線により通話が可能な通話機能を有した公知の携帯電話（例えばスマートフォン）である。携帯電話１０は、ＢＴ通信装置１２とこれが接続された制御部１１を備えている。ＢＴ通信装置１２は、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信機能を有した周囲の無線通信機と、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信方式に則って無線通信を行う通信装置である。ＢＴ通信装置１２の通信範囲は、ユーザが、携帯電話１０とキー４の両方を携帯している時には、携帯電話１０とキー４の通信が可能となり、自宅５内において携帯電話１０とキー４とを別々の位置に置いた時には通信が不能となるように設定されている。具体的にはＢＴ通信装置１２の通信範囲は例えば１ｍ～３ｍ程度に設定されている。ＢＴ通信装置１２の通信範囲にキー４が位置した時に、ＢＴ通信装置１２とキー４（ＢＴ通信装置４３）との間で通信が可能となるように、ＢＴ通信装置１２とＢＴ通信装置４３との間で予めペアリングがされているものとする。ＢＴ通信装置１２が第１通信装置に相当する。
　制御部１１は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、通話機能に関する処理を実行したり、ＢＴ通信装置１２を制御したりする。具体的には、制御部１１は、ＢＴ通信装置１２の通信範囲に位置するキー４との間で、Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信を成立させるようＢＴ通信装置１２を制御する。
　上記実施形態では、車載装置３とキー４との間の電波Ｂの通信が成立した場合のみ、電波Ａの送信、電波Ａに対する応答を許可していたが、本実施形態では、車載装置３とキー４との間の電波Ｂの通信の成立を省略して、代わりに、キー４と携帯電話１０との間で電波Ｂの通信が成立した場合にキー４は電波Ａに対する応答を行い、その通信が不成立の場合には電波Ａに対する応答を制限する。
　具体的には、車載装置３（制御ＥＣＵ３０）は、図５の処理のうちＳ１～Ｓ８の処理を省略して、Ｓ９～Ｓ１３の処理を実行する。すなわち、制御ＥＣＵ３０は、電波Ｂの送信は行わず、電波Ａを定期的、又はイベント発生時（ロックスイッチ３４、アンロックスイッチ３５、エンジンスタートスイッチ３７の操作時）に送信する。
　キー４（制御部４０）は、図６の処理に代えて、図１３の処理を実行する。図１３の処理は所定周期で繰り返し実行される。図１３の処理を開始すると、制御部４０は、携帯電話１０との間で電波Ｂの通信（Ｂｌｕｅｔｏｏｔｈ（登録商標）の通信）が成立したか否かを判断する（Ｓ６０）。言い換えると、携帯電話１０のＢＴ通信装置１２からの電波Ｂを受信できるか否か、すなわちキー４が、携帯電話１０のＢＴ通信装置１２の通信範囲に位置しているか否かを判断する。携帯電話１０との間で電波Ｂの通信が不成立の場合には（Ｓ６０：ＮＯ）、図１３の処理を終了する。
　携帯電話１０との間で電波Ｂの通信が成立した場合には（Ｓ６０：ＹＥＳ）、次に、車載装置３からの電波Ａを受信したか否かを判断し（Ｓ６１）、受信無しの場合には（Ｓ６１：ＮＯ）、図１３の処理を終了する。受信が有る場合には（Ｓ６１：ＹＥＳ）、キー４の認証のためのＩＤを含むレスポンス信号を生成して、そのレスポンス信号のＲＦ電波をＲＦ送信部４２に送信させる（Ｓ６２）。その後、図１３の処理を終了する。
　このように、キー４は、携帯電話１０との通信が成立した時のみに電波Ａに対する応答を行う。これにより、例えば、ユーザが自宅５に帰宅して、キー４と携帯電話１０とが別々の位置に置かれた場面では、キー４の動作が制限されるので、リレーアタックによる被害を効果的に抑制できる。一方、ユーザが外出する場面では、ユーザはキー４と携帯電話１０の両方を携帯所持していると想定されるので、キー４と携帯電話１０との通信が成立し、キー４は電波Ａに応答する。
　また、本実施形態では、車載装置３とキー４との間で電波Ｂの通信を行う必要が無いので、車載装置３のＢＴ通信装置３３を省略でき、車載装置３の構成や処理を簡素にできる。
　なお、本実施形態において、図１３の処理を実行する制御部４０が応答制御部に相当する。
　（その他実施形態）
　上記実施形態では、ＢＴ通信装置３３の通信範囲１０２（図１参照）を、電波Ａの通信範囲１０１より広範囲とした例を説明したが、通信範囲１０２は通信範囲１０１と同等又は通信範囲１０１より狭い範囲としても良い。これによっても、リレーアタックによる被害を効果的に抑制できる。
　また、上記実施形態では、電波Ａの通信方式とは異なる通信方式としてＢｌｕｅｔｏｏｔｈ（登録商標）の通信方式を例に挙げて説明したが、Ｂｌｕｅｔｏｏｔｈ（登録商標）以外の通信方式を採用しても良い。すなわち、車載装置３とキー４は、ＬＦ電波、ＲＦ電波の送受信機とは別に、Ｂｌｕｅｔｏｏｔｈ（登録商標）以外の、ＬＦ電波、ＲＦ電波とは異なる通信方式（周波数帯のみが異なる場合も含む）を送受信する通信装置を備える。そして、車載装置３及びキー４は、その通信装置による通信が成立した時のみ、電波Ａを送信し、電波Ａに対する応答をする。同様に、キー４と自宅装置６、車載装置３と自宅装置６、キー４とクレードル８、キー４と携帯電話１０の間の通信も、Ｂｌｕｅｔｏｏｔｈ（登録商標）以外の通信方式を採用しても良い。
　また、図６のＳ２９では、キー４は、車載装置３からの電波Ｂに対する応答として、電波Ｂを用いた応答を行っていたが、ＲＦ送信部４２によるＲＦ電波で応答しても良い。
　また、第１実施形態では車両制御システムに自宅装置６が備えられた例を説明したが、自宅装置６を省略しても良い。この場合、車載装置３は、図５のＳ７～Ｓ１３を実行し、キー４は、図６のＳ２５、Ｓ２６、Ｓ２９～Ｓ３１を実行する。これによって、車両制御システムの構成や処理を簡素にできる。
　また、第１実施形態では、キー４及び車載装置３は、自宅装置６からのモード切替要求信号に基づいて帰宅モード又は外出モードに切り替えていたが、自宅装置６との間の電波Ｂによる通信を試みて、自宅装置６からの電波Ｂを受信できた場合（通信が成立した場合）には帰宅モードに切り替え、受信できない場合（通信不成立の場合）には外出モードに切り替えるようにしても良い。
　また、車載装置３は、自宅装置６からの電波Ｂ以外の方法で、自宅５に位置しているかそれ以外の場所に位置しているかを判断し、自宅５に位置している場合には帰宅モードに設定し、自宅５以外の場所に位置している場合には外出モードに設定しても良い。例えば、車載装置３に、車両２の現在位置を検出する現在位置検出部（ＧＰＳ信号（現在位置信号）を受信する受信機など）を設けて、その現在位置検出部が検出する現在位置が、自宅５の位置か否かを判断することで、車載装置３が自宅５かそれ以外の場所に位置しているかを判断できる。
　また、第１実施形態では、キー４や車載装置３の動作を制限する場所として自宅５を例に挙げて説明したが、ユーザがある程度の期間留まることができる場所であれば、自宅５以外の場所（例えば会社など）で、キー４や車載装置３の動作を制限しても良い。
　また、第１実施形態では、車載装置３とキー４との間で電波Ｂの通信が不成立の場合には、車載装置３による電波Ａの送信と、キー４による電波Ａに対する応答の両方を制限したが、どちらか一方のみを制限しても良い。これによっても、制限しない場合に比べて、リレーアタックによる被害を効果的に抑制できる。
また、第５実施形態では、キー４と通信可能なユーザの携帯物として携帯電話１０を例に挙げて説明したが、携帯電話１０以外の携帯物（例えばユーザのメガネなど）に、キー４と通信可能な通信装置を備えさせて、キー４は、その携帯物との通信が成立した場合のみ電波Ａに対する応答を行うようにしても良い。
　以上、複数の実施形態を例示したが、実施形態は上述の実施形態に限定されるものでなく、様々な変形および拡張が可能である。例えば、異なる実施形態に開示された技術的部位を適宜組み合わせて得られる実施形態も、本開示の実施形態である。
 

 

Claims (14)

  1. 　車両（２）に搭載された車載装置（３）とユーザが携帯可能な携帯機（４）とを備えて、前記車載装置から送信されたリクエスト信号に応答して前記携帯機から送信されたレスポンス信号に基づいて前記車載装置が前記車両に対する所定操作を許可する車両制御システムであって、
    　前記車載装置又はユーザの携帯物（１０）に、前記携帯機との間で前記リクエスト信号とは異なる通信方式で無線通信を行う第１通信装置（３３、１２）を備え、
    　前記携帯機は、
    　前記第１通信装置との間で前記通信方式で無線通信を行う第２通信装置（４３）と、
    　前記携帯機が前記第１通信装置の通信範囲に位置することにより前記第１通信装置と前記第２通信装置の無線通信が成立したことを条件に前記リクエスト信号に応答し、前記携帯機が前記第１通信装置の通信範囲外に位置することにより前記第１通信装置と前記第２通信装置の無線通信が不成立の場合には前記リクエスト信号に応答しない応答制御部（４０、Ｓ２５～Ｓ２７、Ｓ２９～Ｓ３１、Ｓ５２～Ｓ５５、Ｓ６０～Ｓ６２）とを備える
    　車両制御システム。
  2. 　車両（２）に搭載された車載装置（３）とユーザが携帯可能な携帯機（４）とを備えて、前記車載装置から送信されたリクエスト信号に応答して前記携帯機から送信されたレスポンス信号に基づいて前記車載装置が前記車両に対する所定操作を許可する車両制御システムであって、
    　前記車載装置は、前記携帯機との間で前記リクエスト信号とは異なる通信方式で無線通信を行う第１通信装置（３３）を備え、
    　前記携帯機は、前記第１通信装置との間で前記通信方式で無線通信を行う第２通信装置（４３）を備え、
    　前記車載装置は、前記携帯機が前記第１通信装置の通信範囲に位置することにより前記第１通信装置と前記第２通信装置の無線通信が成立したことを条件に前記リクエスト信号を送信し、前記携帯機が前記第１通信装置の通信範囲外に位置することにより前記第１通信装置と前記第２通信装置の無線通信が不成立の場合には前記リクエスト信号を送信しない送信制御部（３０、Ｓ７～Ｓ９）を備える
    　車両制御システム。
  3. 　車両（２）に搭載された車載装置（３）とユーザが携帯可能な携帯機（４）とを備えて、前記車載装置から送信されたリクエスト信号に応答して前記携帯機から送信されたレスポンス信号に基づいて前記車載装置が前記車両に対する所定操作を許可する車両制御システムであって、
    　前記車載装置は、前記携帯機との間で前記リクエスト信号とは異なる通信方式で無線通信を行う第１通信装置（３３）を備え、
    　前記携帯機は、前記第１通信装置との間で前記通信方式で無線通信を行う第２通信装置（４３）を備え、
    　前記車載装置は、前記携帯機が前記第１通信装置の通信範囲に位置することにより前記第１通信装置と前記第２通信装置の無線通信が成立したことを条件に前記レスポンス信号に基づく前記所定操作を許可し、前記携帯機が前記第１通信装置の通信範囲外に位置することにより前記第１通信装置と前記第２通信装置の無線通信が不成立の場合には前記レスポンス信号を受信したとしても前記所定操作を許可しない動作制御部（３０、Ｓ７、Ｓ９、Ｓ１０、Ｓ１０５、Ｓ１１～Ｓ１３）を備える
    　車両制御システム。
  4. 　前記車載装置に備えられた前記第１通信装置の通信範囲（１０２）は、前記リクエスト信号の送信範囲（１０１）よりも広い
    　請求項１～３のいずれか１項に記載の車両制御システム。
  5. 　所定の場所（５）に設けられ、該場所に前記携帯機がある場合に前記携帯機に前記リクエスト信号に対する応答を無効にさせる無効化装置（６、８、９）を備える
    　請求項１～４のいずれか１項に記載の車両制御システム。
  6. 　前記無効化装置（６）は、
    　前記場所に無線信号を送信する第３通信装置（６２）と、
    　前記第３通信装置に動作制限信号を送信させる通信制御部（６０、Ｓ４２）とを備え、
    　前記携帯機は、
    　前記第３通信装置からの信号を受信する携帯機受信部（４３）と、
    　前記携帯機受信部が前記動作制限信号を受信した場合に前記リクエスト信号に対する応答を制限する応答制限モードに設定する携帯機モード設定部（４０、Ｓ２４、Ｓ２８）とを備える
    　請求項５に記載の車両制御システム。
  7. 　前記無効化装置は、前記場所からのユーザの外出を検出する外出検出部（６０、Ｓ４０、Ｓ４１、６４、６６、６８）を備え、
    　前記通信制御部（６０、Ｓ４４）は、前記外出検出部がユーザの外出を検出した場合に、前記第３通信装置に制限解除信号を送信させ、
    　前記携帯機モード設定部は、前記携帯機受信部が前記制限解除信号を受信した場合には前記応答制限モードを解除する
    　請求項６に記載の車両制御システム。
  8. 　前記無効化装置（８）は、前記携帯機が載置可能な載置部（８１）を備え、
    　前記携帯機は、前記携帯機が前記載置部に置かれたか否かを判定する載置判定部（４０、Ｓ５１、Ｓ５７）と、
    　前記携帯機が前記載置部に置かれた場合に前記リクエスト信号に対する応答を制限する応答制限モードに設定し、前記携帯機が前記載置部から離れた場合に前記応答制限モードを解除する携帯機モード設定部（４０、Ｓ５６、Ｓ５８）とを備える
    　請求項５に記載の車両制御システム。
  9. 　前記無効化装置は、前記載置部に置かれた前記携帯機との間で通信を行う第３通信装置（８３）を備え、
    　前記携帯機は、前記第３通信装置との間で通信を行う第４通信装置（４３）を備え、
    　前記載置判定部は、前記第３通信装置と前記第４通信装置との通信の成否に基づき前記携帯機が前記載置部に置かれたか否かを判定する
    　請求項８に記載の車両制御システム。
  10. 　前記無効化装置（９）は、前記場所において無線通信を妨害する妨害電波を発生させる装置である
    　請求項５に記載の車両制御システム。
  11. 　前記車載装置は、
    　前記車両が所定の場所（５）にあることを検出する検出部（３３）と、
    　前記車両が前記場所にある場合に、前記リクエスト信号の送信を制限し、又は前記レスポンス信号を受信したとしても前記所定操作を許可しない車両制限モードに設定する車両モード設定部（３０、Ｓ４）とを備える
    　請求項１～１０のいずれか１項に記載の車両制御システム。
  12. 　前記場所に設けられ、前記場所に無線信号を送信する第３通信装置（６２）と、前記第３通信装置に動作制限信号を送信させる通信制御部（６０、Ｓ４３）とを備え、
    　前記検出部は、前記第３通信装置から送信された信号を受信する車両受信部であり、
    　前記車両モード設定部は、前記車両受信部が前記動作制限信号を受信した場合に前記車両制限モードに設定する
    　請求項１１に記載の車両制御システム。
  13. 　前記場所に設けられ、前記場所からのユーザの外出を検出する外出検出部（６０、Ｓ４０、Ｓ４１、６４、６６、６８）を備え、
    　前記通信制御部（６０、Ｓ４５）は、前記外出検出部がユーザの外出を検出した場合に、前記第３通信装置に制限解除信号を送信させ、
    　前記車両モード設定部は、前記車両受信部が前記制限解除信号を受信した場合に前記車両制限モードを解除する
    　請求項１２に記載の車両制御システム。
  14. 　前記第３通信装置の通信方式は、前記第１通信装置及び前記第２通信装置の通信方式と同じである
    　請求項６、７、９、１２又は１３に記載の車両制御システム。

     
PCT/JP2016/002683 2015-07-29 2016-06-02 車両制御システム WO2017017877A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP16829986.5A EP3330136B1 (en) 2015-07-29 2016-06-02 Vehicle control system
US15/738,967 US10632969B2 (en) 2015-07-29 2016-06-02 Vehicle control system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2015-149327 2015-07-29
JP2015149327A JP6308181B2 (ja) 2015-07-29 2015-07-29 車両制御システム

Publications (1)

Publication Number Publication Date
WO2017017877A1 true WO2017017877A1 (ja) 2017-02-02

Family

ID=57884186

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2016/002683 WO2017017877A1 (ja) 2015-07-29 2016-06-02 車両制御システム

Country Status (4)

Country Link
US (1) US10632969B2 (ja)
EP (1) EP3330136B1 (ja)
JP (1) JP6308181B2 (ja)
WO (1) WO2017017877A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110281873A (zh) * 2019-06-06 2019-09-27 北京汽车股份有限公司 车辆启动控制方法和装置
US11110893B2 (en) 2017-12-22 2021-09-07 Mitsubishi Electric Corporation In-vehicle apparatus, authentication method, and computer readable medium

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102016008164B4 (de) 2016-07-02 2023-03-23 Kostal Automobil Elektrik Gmbh & Co. Kg Vorrichtung zum Schutz eines schlüssellosen Zugangssystems für ein Kraftfahrzeug gegen Relaisangriffe
DE102016214365B4 (de) * 2016-08-03 2020-03-05 Audi Ag Verfahren zum Betreiben eines Zugangs- und Startsystems eines Kraftfahrzeugs sowie Zugangs- und Startsystem für ein Kraftfahrzeug
DE102016214687B4 (de) * 2016-08-08 2020-03-12 Audi Ag Verfahren zum Betreiben einer Diebstahlschutzvorrichtung, Diebstahlschutzvorrichtung für ein Kraftfahrzeug und Kraftfahrzeug
EP3366529B1 (en) 2017-02-28 2024-03-27 Samsung Electronics Co., Ltd. Electronic device for controlling vehicle, and operating method thereof
DE102017211321A1 (de) * 2017-07-04 2019-01-10 Ford Global Technologies, Llc Diebstahlsicherung für ein Fahrzeug
DE102017011879A1 (de) * 2017-12-21 2019-06-27 Metirionic Gmbh Funkfeld basierte Authentifizierung von Knoten innerhalb einer Funkverbindung
JP7048370B2 (ja) * 2018-03-20 2022-04-05 本田技研工業株式会社 車両情報提供装置
WO2020022257A1 (ja) * 2018-07-25 2020-01-30 日本電気株式会社 通信機器管理装置、システム、方法および記録媒体
KR102139483B1 (ko) * 2018-11-29 2020-07-30 쌍용자동차 주식회사 사물인터넷을 이용한 자동차 스마트키 해킹방지장치 및 그 방법
US11483320B2 (en) * 2019-03-22 2022-10-25 Voxx International Corporation System and method for detecting active relay station attacks between two multimedia communication platforms
JP7227175B2 (ja) * 2020-01-30 2023-02-21 トヨタ自動車株式会社 車両制御システム、車両制御装置および車両制御プログラム
US11521442B2 (en) 2020-10-29 2022-12-06 Ford Global Technologies, Llc System for preventing vehicle key fob relay attacks
JP2023048862A (ja) * 2021-09-28 2023-04-07 トヨタ自動車株式会社 車両、情報処理装置、情報処理方法、及びプログラム
KR20240094816A (ko) 2022-12-16 2024-06-25 현대자동차주식회사 도난 방지 시스템 및 그 방지 방법
WO2024132100A1 (en) * 2022-12-19 2024-06-27 Bayerische Motoren Werke Aktiengesellschaft Key fob for controlling a vehicle function

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005323149A (ja) * 2004-05-10 2005-11-17 Matsushita Electric Ind Co Ltd 無線通信システム
JP2007265085A (ja) * 2006-03-29 2007-10-11 Sanyo Electric Co Ltd 通知方法およびそれを利用した端末装置
JP2013002111A (ja) * 2011-06-15 2013-01-07 Tokai Rika Co Ltd 電子キーシステム
JP2014150425A (ja) * 2013-02-01 2014-08-21 Denso Corp 制御システム
JP2014175855A (ja) * 2013-03-08 2014-09-22 Omron Automotive Electronics Co Ltd 車載システム、車両制御装置、通信制御方法、及び、車両制御方法

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5354299B2 (ja) 2010-09-15 2013-11-27 株式会社デンソー 制御システム
JP5685073B2 (ja) 2010-12-17 2015-03-18 株式会社東海理化電機製作所 電子キーシステム
JP5862454B2 (ja) * 2012-05-25 2016-02-16 株式会社日本自動車部品総合研究所 スマートシステム
DE102013213671A1 (de) 2013-07-12 2015-01-15 Robert Bosch Gmbh Verfahren und Vorrichtung zum Nachweis mindestens eines Anteils einer Gaskomponente eines Gases in einem Messgasraum
JP2015085899A (ja) * 2013-11-01 2015-05-07 株式会社デンソー 車両制御装置
DE102013223157A1 (de) * 2013-11-13 2015-05-28 Robert Bosch Gmbh Radarsystem für ein Fahrzeug

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005323149A (ja) * 2004-05-10 2005-11-17 Matsushita Electric Ind Co Ltd 無線通信システム
JP2007265085A (ja) * 2006-03-29 2007-10-11 Sanyo Electric Co Ltd 通知方法およびそれを利用した端末装置
JP2013002111A (ja) * 2011-06-15 2013-01-07 Tokai Rika Co Ltd 電子キーシステム
JP2014150425A (ja) * 2013-02-01 2014-08-21 Denso Corp 制御システム
JP2014175855A (ja) * 2013-03-08 2014-09-22 Omron Automotive Electronics Co Ltd 車載システム、車両制御装置、通信制御方法、及び、車両制御方法

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11110893B2 (en) 2017-12-22 2021-09-07 Mitsubishi Electric Corporation In-vehicle apparatus, authentication method, and computer readable medium
CN110281873A (zh) * 2019-06-06 2019-09-27 北京汽车股份有限公司 车辆启动控制方法和装置
CN110281873B (zh) * 2019-06-06 2020-12-15 北京汽车股份有限公司 车辆启动控制方法和装置

Also Published As

Publication number Publication date
US20180178758A1 (en) 2018-06-28
EP3330136B1 (en) 2019-10-09
US10632969B2 (en) 2020-04-28
JP6308181B2 (ja) 2018-04-11
EP3330136A4 (en) 2018-07-18
EP3330136A1 (en) 2018-06-06
JP2017030379A (ja) 2017-02-09

Similar Documents

Publication Publication Date Title
JP6308181B2 (ja) 車両制御システム
CN105966353B (zh) 车辆无线通信系统、车辆控制装置和便携式机器
US7388466B2 (en) Integrated passive entry and remote keyless entry system
KR101771376B1 (ko) 릴레이 어택을 방지하기 위한 차량 제어 시스템
JP6372707B2 (ja) 車両制御システム
WO2015174012A1 (ja) 電子キーシステム
JP2016171486A (ja) 車両無線通信システム、車両制御装置、携帯機
US20170008488A1 (en) Control system and mobile device
JP2016079600A (ja) 車両用認証システム
US20220198856A1 (en) Communication control system and communication control method
JP2018062306A (ja) 生体認証併用電子キーシステム
CN112365632A (zh) 车辆进入隐私模式的nfc激活
JP2011231567A (ja) 電子キーシステム
JP2017014839A (ja) 車載機器制御システム、車載制御装置
EP3640880B1 (en) Vehicular control system
JP5135921B2 (ja) スマートキーレスエントリシステム
JP2012082654A (ja) 電子キーシステム
JP2005320708A (ja) 電子キーシステム、電子キー及び発信機
JP6253004B1 (ja) 電子キーシステム
JP6253003B1 (ja) 電子キーシステム及び該システムに用いられるセキュリティユニット並びに電子キー
JP2015078523A (ja) 車両制御システム
JP6284503B2 (ja) 車載機器制御システム
KR20190127835A (ko) 자동차에 대한 안전한 접근 방법
JP2018071047A (ja) 電子キーシステム及び該システムに用いられるセキュリティユニット並びに電子キー
JP6631418B2 (ja) 電子キーシステムに用いられる電子キー

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16829986

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15738967

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2016829986

Country of ref document: EP