WO2018186075A1 - 車載器、携帯機、及びキーレスエントリーシステム - Google Patents

車載器、携帯機、及びキーレスエントリーシステム Download PDF

Info

Publication number
WO2018186075A1
WO2018186075A1 PCT/JP2018/007990 JP2018007990W WO2018186075A1 WO 2018186075 A1 WO2018186075 A1 WO 2018186075A1 JP 2018007990 W JP2018007990 W JP 2018007990W WO 2018186075 A1 WO2018186075 A1 WO 2018186075A1
Authority
WO
WIPO (PCT)
Prior art keywords
signal
vehicle
antenna
portable device
control unit
Prior art date
Application number
PCT/JP2018/007990
Other languages
English (en)
French (fr)
Inventor
宮澤 明
Original Assignee
アルプス電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by アルプス電気株式会社 filed Critical アルプス電気株式会社
Priority to JP2019511101A priority Critical patent/JPWO2018186075A1/ja
Publication of WO2018186075A1 publication Critical patent/WO2018186075A1/ja

Links

Images

Classifications

    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20Means to switch the anti-theft system on or off
    • B60R25/24Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • EFIXED CONSTRUCTIONS
    • E05LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05BLOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor
    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01QANTENNAS, i.e. RADIO AERIALS
    • H01Q1/00Details of, or arrangements associated with, antennas
    • H01Q1/27Adaptation for use in or on movable bodies
    • H01Q1/32Adaptation for use in or on road or rail vehicles
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B1/00Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/3827Portable transceivers
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04QSELECTING
    • H04Q9/00Arrangements in telecontrol or telemetry systems for selectively calling a substation from a main station, in which substation desired apparatus is selected for applying a control signal thereto or for obtaining measured values therefrom

Definitions

  • the present invention relates to a vehicle-mounted device, a portable device, and a keyless entry system.
  • a relay attack is known as a method of stealing a vehicle equipped with a keyless entry system.
  • Relay attack is a method of unlocking a vehicle by relaying a signal from the vehicle-mounted device to a portable device possessed by the authorized owner of the vehicle, and causing the portable device to send a regular response signal to the vehicle. It is.
  • the present invention has been made in view of the above problems, and an object thereof is to suppress vehicle theft by a relay attack.
  • An on-vehicle device is disposed in a vehicle in different directions, and includes a first transmission antenna and a second transmission antenna that transmit a first signal and a second signal, respectively, and the first signal and the second signal.
  • a third signal including a first axis direction in which the signal strength of the first signal is maximized and a second axis direction in which the signal intensity of the second signal is maximized is received from the portable device.
  • a first control unit that controls starting of the engine of the vehicle based on the third signal.
  • the figure which shows an example of the hardware constitutions of a portable device The figure which shows an example of the hardware constitutions of onboard equipment.
  • the flowchart which shows an example of a process of a keyless entry system.
  • the keyless entry system according to the present embodiment includes a portable device 1 possessed by an authorized owner or driver of a vehicle and an in-vehicle device 2 mounted on the vehicle, and between the portable device 1 and the in-vehicle device 2.
  • This is a system for controlling the unlocking and locking of the door of the vehicle and the starting of the engine using the wireless communication.
  • the proper owner and driver of the vehicle are collectively referred to as a user.
  • the hardware configuration of the keyless entry system will be described.
  • FIG. 1 is a diagram illustrating an example of a hardware configuration of the portable device 1.
  • 1 includes a reception antenna A11 (second reception antenna), a reception unit 11, a transmission antenna A12 (third transmission antenna), a transmission unit 12, and a control unit 13 (second control unit). , A ROM (Read Only Memory) 14, a RAM (Random Access Memory) 15, and a bus 16.
  • a ROM Read Only Memory
  • RAM Random Access Memory
  • the reception antenna A11 is an antenna that receives radio signals transmitted from transmission antennas A21 and A22 of the vehicle-mounted device 2 described later and outputs them as electrical signals.
  • the radio signal from the vehicle-mounted device 2 is transmitted, for example, as an LF (Low Frequency) band radio wave.
  • LF Low Frequency
  • the radio signal transmitted from the vehicle-mounted device 2 to the portable device 1 and the electric signal output from the receiving antenna A11 are collectively referred to as an LF signal.
  • the LF signal will be described later.
  • the receiving antenna A11 is a three-axis antenna having three axial directions (X axis, Y axis, and Z axis) orthogonal to each other.
  • the receiving antenna A11 receives an LF signal for each axial direction.
  • the portable device 1 may include three uniaxial antennas arranged so as to be orthogonal to each other, instead of the triaxial antenna.
  • the receiving unit 11 is a receiving circuit that is connected to the receiving antenna A11 and receives the LF signal output from the receiving antenna A11.
  • the receiving unit 11 performs a receiving process on the input LF signal and outputs data (digital signal) obtained by the receiving process.
  • the reception processing includes processing such as demodulation, amplification, and AD (Analog to Digital) conversion. Data output from the receiving unit 11 is stored in the RAM 15.
  • the transmission antenna A12 is an antenna that transmits the electric signal input from the transmission unit 12 to the reception antenna A24 of the vehicle-mounted device 2 described later as a radio signal.
  • the radio signal to the vehicle-mounted device 2 is transmitted as a radio wave in a UHF (Ultra High Frequency) band.
  • UHF Ultra High Frequency
  • the electric signal input to the transmission antenna A12 and the radio signal transmitted from the portable device 1 to the vehicle-mounted device 2 are collectively referred to as a UHF signal.
  • the UHF signal (third signal) will be described later.
  • the transmission unit 12 is a transmission circuit that is connected to the transmission antenna A12 and inputs a UHF signal (electric signal) to the transmission antenna A12.
  • the transmission unit 12 executes transmission processing on the data (digital signal) input from the control unit 13 and outputs a UHF signal obtained by the transmission processing.
  • the transmission process includes processes such as modulation, amplification, and DA (Digital-to-Analog) conversion.
  • the UHF signal output from the transmission unit 12 is input to the transmission antenna A12.
  • the control unit 13 is a control circuit that controls each component of the portable device 1 and realizes the function of the portable device 1.
  • the control unit 13 is, for example, a microcomputer, but is not limited thereto.
  • the control unit 13 may realize the function of the portable device 1 by executing a program, or may realize the function of the portable device 1 by hardware. The processing of the control unit 13 will be described later.
  • the ROM 14 stores a program executed by the control unit 13 and various data used in processing executed by the control unit 13.
  • the RAM 15 provides a work area to the control unit 13.
  • the RAM 15 temporarily stores data included in the LF signal received by the receiving unit 11 and data included in the UHF signal transmitted by the transmitting unit 12.
  • the bus 16 connects the reception unit 11, the transmission unit 12, the control unit 13, the ROM 14, and the RAM 15 to each other.
  • the portable device 1 may include, as hardware switches, an unlocking switch for wirelessly unlocking the vehicle door and a locking switch for wirelessly locking the vehicle door. Further, all or a part of the reception unit 11, the transmission unit 12, the control unit 13, the ROM 14, and the RAM 15 may be configured as a one-chip IC (Integrated Circuit).
  • FIG. 2 is a diagram illustrating an example of a hardware configuration of the vehicle-mounted device 2.
  • 2 includes a transmission antenna A21 (first transmission antenna), a first transmission unit 21, a transmission antenna A22 (second transmission antenna), a second transmission unit 22, and a reception antenna A23 (first antenna).
  • the vehicle-mounted device 2 includes a control unit 24 (first control unit), a ROM 25, a RAM 26, an engine start switch 27, and a bus 28.
  • the transmission antenna A21 is an antenna that transmits the electrical signal input from the first transmission unit 21 to the reception antenna A11 of the portable device 1 as a radio signal.
  • a radio signal to the portable device 1 is transmitted as an LF band radio wave, for example.
  • the radio signal transmitted from the transmitting antenna A21 to the portable device 1 corresponds to the above-described LF signal.
  • the LF signal transmitted from the transmission antenna A21 to the portable device 1 is referred to as a first LF signal (first signal).
  • the first transmission unit 21 is a transmission circuit that is connected to the transmission antenna A21 and inputs a first LF signal (electric signal) to the transmission antenna A21.
  • the first transmission unit 21 performs a transmission process on the data (digital signal) input from the control unit 24, and outputs a first LF signal obtained by the transmission process.
  • the transmission process includes processes such as modulation, amplification, and DA conversion.
  • the first LF signal output from the first transmission unit 21 is input to the transmission antenna A21.
  • the transmission antenna A22 is an antenna that transmits the electric signal input from the second transmission unit 22 to the reception antenna A11 of the portable device 1 as a radio signal.
  • a radio signal to the portable device 1 is transmitted as an LF band radio wave, for example.
  • the radio signal transmitted from the transmission antenna A22 to the portable device 1 corresponds to the above-described LF signal.
  • the LF signal transmitted from the transmission antenna A22 to the portable device 1 is referred to as a second LF signal (second signal).
  • the second transmission unit 22 is a transmission circuit that is connected to the transmission antenna A22 and inputs a second LF signal (electric signal) to the transmission antenna A22.
  • the second transmission unit 22 performs transmission processing on the data (digital signal) input from the control unit 24, and outputs a second LF signal obtained by the transmission processing.
  • the transmission process includes processes such as modulation, amplification, and DA conversion.
  • the second LF signal output from the second transmission unit 22 is input to the transmission antenna A22.
  • the vehicle-mounted device 2 includes two transmission antennas A21 and A22, but may include three or more transmission antennas.
  • the arrangement of the transmission antennas A21 and A22 will be described later.
  • the reception antenna A23 is an antenna that receives a radio signal transmitted from the transmission antenna A12 of the portable device 1 and outputs it as an electrical signal.
  • the radio signal from the vehicle-mounted device 2 is transmitted as a radio wave in the UHF band, for example.
  • the radio signal received by the receiving antenna A23 from the portable device 1 corresponds to the above-described UHF signal.
  • the receiving unit 23 is a receiving circuit that is connected to the receiving antenna A23 and receives the UHF signal output from the receiving antenna A23.
  • the receiving unit 23 performs a receiving process on the input UHF signal and outputs data (digital signal) obtained by the receiving process.
  • the reception process includes processes such as demodulation, amplification, and AD conversion. Data output from the receiving unit 23 is stored in the RAM 26.
  • the control unit 24 is a control circuit (such as a microcomputer) that controls each component of the vehicle-mounted device 2 and realizes the function of the vehicle-mounted device 2.
  • the control unit 24 is, for example, an ECU (Engine Control Unit), but is not limited thereto.
  • the control part 24 may implement
  • the ROM 25 stores a program executed by the control unit 24 and various data used in processing executed by the control unit 24.
  • the RAM 26 provides a work area to the control unit 24.
  • the RAM 26 temporarily stores data included in the UHF signal received by the receiving unit 23 and data included in the first LF signal and the second LF signal transmitted by the first transmitting unit 21 and the second transmitting unit 22. To do.
  • the engine start switch 27 is a hardware switch for starting the engine of the vehicle when pressed by the user.
  • the bus 28 connects the first transmission unit 21, the second transmission unit 22, the reception unit 23, the control unit 24, the ROM 25, the RAM 26, and the engine start switch 27 to each other.
  • the structure of the onboard equipment 2 is not restricted to the example of FIG. All or a part of the first transmitter 21, the second transmitter 22, the receiver 23, the controller 24, the ROM 25, and the RAM 26 may be configured as a one-chip IC.
  • FIG. 3 is a diagram illustrating an example of the arrangement of the transmission antennas A21 and A22.
  • the transmission antennas A21 and A22 are both disposed in the vehicle.
  • the transmission antenna A21 is disposed on the instrument panel
  • the transmission antenna A22 is disposed on the rear seat.
  • the arrangement of the transmission antennas A21 and A22 is not limited to the example of FIG.
  • the transmission antennas A21 and A22 can be arranged at arbitrary positions such as an instrument panel, a front seat, a rear seat, a trunk, a door mirror, and a door knob, respectively.
  • the transmission antennas A21 and A22 are the maximum axis direction D1 (first axis direction) when the portable device 1 held by the user sitting in the driver's seat receives the first LF signal, and the user sitting in the driver's seat. Is arranged such that the maximum axial direction D2 (second axial direction) when the portable device 1 possessed by the mobile phone 1 receives the second LF signal is different from the axial direction.
  • the maximum axial direction D1 is an axial direction in which the signal intensity (RSSI: Received Signal Signal Strength Indicator) becomes maximum when the portable device 1 receives the first LF signal.
  • the maximum axial direction D2 is an axial direction in which the signal strength becomes maximum when the portable device 1 receives the second LF signal.
  • the transmission antennas A21 and A22 are arranged so that the arrangement directions d1 and d2 are different by 90 degrees.
  • the arrangement direction d1 is the arrangement direction of the transmission antenna A21 and corresponds to the direction of the main beam of the transmission antenna A21.
  • the arrangement direction d2 is the arrangement direction of the transmission antenna A22 and corresponds to the direction of the main beam of the transmission antenna A22.
  • the arrangement directions d1 and d2 are stored in the ROM 25 in advance. With such an arrangement, the maximum axial directions D1 and D2 when the portable device 1 possessed by the user sitting in the driver's seat receives the LF signal are different axial directions.
  • FIG. A22 is preferably arranged on a straight line passing through the driver's seat.
  • the transmission antennas A21 and A22 may be arranged such that the actual arrangement direction is inclined with respect to the arrangement directions d1 and d2 stored in the ROM 25 in accordance with the arrangement space and the like.
  • the inclination angle with respect to the arrangement directions d1 and d2 is, for example, within 30 degrees.
  • the transmitting antennas A21 and A22 are arranged in actual directions so that the maximum axial directions D1 and D2 when the portable device 1 possessed by the user sitting in the driver's seat receives the LF signal are different axial directions.
  • FIG. 4 is a flowchart showing an example of processing of the keyless entry system.
  • the flowchart on the left side of FIG. 4 shows the process of the vehicle-mounted device 2, and the flowchart on the right side of FIG. 4 shows the process of the portable device 1.
  • the vehicle-mounted device 2 starts the process of FIG. 4 when the engine start switch 27 is pressed by the user.
  • the vehicle-mounted device 2 transmits the first LF signal (step S101).
  • the control unit 24 reads identification information (hereinafter referred to as “AID21”) of the transmission antenna A21 from the ROM 25, stores the read AID21 in the RAM 26, and transmits the first LF signal to the first transmission unit 21. Instruct.
  • the first transmission unit 21 reads the AID 21 from the RAM 26 and executes a transmission process on the AID 21 to generate the first LF signal (electric signal).
  • the 1LF signal is input to the transmission antenna A21.
  • the transmission antenna A21 converts the input electrical signal into a radio signal and transmits the first LF signal (radio signal). Thereby, the first LF signal including AID 21 is transmitted from the vehicle-mounted device 2.
  • the vehicle-mounted device 2 may stand by until receiving the UHF signal, or may periodically transmit the first LF signal until receiving the UHF signal.
  • the UHF signal cannot be received within a predetermined time there are a case where the user does not have the portable device 1 or a case where the portable device 1 cannot transmit the UHF signal due to a failure of the portable device 1 or a battery exhaustion.
  • the portable device 1 receives the first LF signal (step S201). Specifically, the receiving antenna A11 receives the first LF signal (wireless signal), converts the received wireless signal into an electrical signal, and outputs the electrical signal. At this time, the receiving antenna A11 outputs a first LF signal (electric signal) for each axial direction. The first LF signal output from the receiving antenna A11 is input to the receiving unit 11. When receiving the first LF signal in each axial direction, the receiving unit 11 executes a reception process, and stores the first LF signal (digital signal) in each axial direction obtained by the reception process in the RAM 15.
  • the portable device 1 When the portable device 1 receives the first LF signal, the portable device 1 acquires the AID 21 included in the received first LF signal (step S202). Specifically, the control unit 13 performs a predetermined process on the first LF signal in each axial direction stored in the RAM 15 and acquires AID 21. The control unit 13 stores the acquired AID 21 in the RAM 15.
  • control unit 13 calculates the signal strength in each axial direction based on the first LF signal in each axial direction, and detects the axial direction having the maximum calculated signal strength as the maximum axial direction D1 (step S203). ).
  • the control unit 13 can use any existing method as a signal strength calculation method.
  • the control unit 13 stores the detected maximum axial direction D1 in the RAM 15 in association with the AID 21.
  • the control unit 13 calculates a distance L1 from the transmission antenna A21 to the portable device 1 based on the first LF signal in each axial direction (step S204).
  • the controller 13 may calculate the distance L1 based on all the first LF signals in the axial direction, or may calculate the distance L1 based only on the first LF signal in the maximum axial direction D1.
  • the control unit 13 can use any existing method as a method of calculating the distance L1.
  • the control unit 13 stores the calculated distance L1 from the transmission antenna A21 in the RAM 15 in association with the AID 21.
  • the portable device 1 transmits a UHF signal (step S205).
  • the control unit 13 reads the identification information (hereinafter referred to as “ID1”) of the portable device 1 from the ROM 14, stores it in the RAM 15 in association with the AID 21, and instructs the transmission unit 12 to transmit a UHF signal.
  • ID1 the identification information
  • the transmission unit 12 When instructed to transmit the UHF signal, the transmission unit 12 reads ID1, AID21, the distance L1, and the maximum axial direction D1 from the RAM 15, and executes a transmission process on these data to thereby transmit the UHF signal (electric signal). )
  • the generated UHF signal is input to the transmission antenna A12.
  • the transmission antenna A12 converts the input electrical signal into a radio signal and transmits a UHF signal (radio signal).
  • the UHF signal including ID1, AID21, the distance L1, and the maximum axial direction D1 is transmitted from the portable device 1.
  • the vehicle-mounted device 2 receives the UHF signal (step S102). Specifically, the receiving antenna A23 receives a UHF signal (wireless signal), converts the received wireless signal into an electric signal, and outputs it. The UHF signal output from the receiving antenna A23 is input to the receiving unit 23. When receiving the UHF signal, the receiving unit 23 executes a receiving process and stores the UHF signal (digital signal) obtained by the receiving process in the RAM 26.
  • the onboard equipment 2 will transmit a 2nd LF signal, if the UHF signal according to a 1st LF signal is received (step S103).
  • the control unit 24 reads the identification information (hereinafter referred to as “AID22”) of the transmission antenna A22 from the ROM 25, stores the read AID22 in the RAM 26, and transmits the second LF signal to the second transmission unit 22. Instruct.
  • the second transmission unit 22 reads the AID 22 from the RAM 26, generates a second LF signal (electric signal) by executing a transmission process on the AID 22, and generates the generated second LF signal.
  • a 2LF signal is input to the transmitting antenna A22.
  • the transmission antenna A22 converts the input electric signal into a radio signal and transmits a second LF signal (radio signal). Thereby, the second LF signal including AID 22 is transmitted from the vehicle-mounted device 2.
  • the vehicle-mounted device 2 may stand by until receiving the UHF signal, or may periodically transmit the second LF signal until receiving the UHF signal.
  • the UHF signal cannot be received within a predetermined time there are a case where the user does not have the portable device 1 or a case where the portable device 1 cannot transmit the UHF signal due to a failure of the portable device 1 or a battery exhaustion.
  • the portable device 1 receives the second LF signal (step S206). Specifically, the receiving antenna A11 receives the second LF signal (wireless signal), converts the received wireless signal into an electrical signal, and outputs the electrical signal. At this time, the receiving antenna A11 outputs a second LF signal (electric signal) for each axial direction. The second LF signal output from the receiving antenna A11 is input to the receiving unit 11. When receiving the second LF signal in each axial direction, the receiving unit 11 executes a reception process, and stores the second LF signal (digital signal) in each axial direction obtained by the reception process in the RAM 15.
  • the portable device 1 When the portable device 1 receives the second LF signal, the portable device 1 acquires the AID 22 included in the received second LF signal (step S207). Specifically, the control unit 13 performs a predetermined process on the second LF signal in each axial direction stored in the RAM 15 and acquires the AID 22. The control unit 13 stores the acquired AID 22 in the RAM 15.
  • control unit 13 calculates the signal strength in each axial direction based on the second LF signal in each axial direction, and detects the axial direction having the maximum calculated signal strength as the maximum axial direction D2 (step S208). ).
  • the control unit 13 can use any existing method as a signal strength calculation method.
  • the control unit 13 stores the detected maximum axial direction D2 in the RAM 15 in association with the AID 22.
  • the control unit 13 calculates a distance L2 from the transmission antenna A22 to the portable device 1 based on the second LF signal in each axial direction (step S209).
  • the controller 13 may calculate the distance L2 based on all the second LF signals in the axial direction, or may calculate the distance L2 based only on the second LF signal in the maximum axial direction D2.
  • the control part 13 can utilize the existing arbitrary methods as a calculation method of the distance L2.
  • the control unit 13 stores the calculated distance L2 from the transmission antenna A22 in the RAM 15 in association with the AID22.
  • the portable device 1 transmits a UHF signal (step S210). Specifically, the control unit 13 reads the identification information (ID1) of the portable device 1 from the ROM 14, stores it in the RAM 15 in association with the AID 22, and instructs the transmission unit 12 to transmit a UHF signal. When instructed to transmit the UHF signal, the transmission unit 12 reads ID1, AID22, the distance L2, and the maximum axial direction D2 from the RAM 15, and executes transmission processing on these data to thereby transmit the UHF signal (electric signal). ) And the generated UHF signal is input to the transmission antenna A12. The transmission antenna A12 converts the input electrical signal into a radio signal and transmits a UHF signal (radio signal). Thereby, the UHF signal including ID1, AID22, the distance L2, and the maximum axial direction D2 is transmitted from the portable device 1.
  • ID1 identification information
  • the transmission unit 12 When instructed to transmit the UHF signal, the transmission unit 12 reads ID1, AID22, the distance L2, and the maximum axial direction D2 from the RAM 15, and
  • the vehicle-mounted device 2 receives the UHF signal (step S104). Specifically, the receiving antenna A23 receives a UHF signal (wireless signal), converts the received wireless signal into an electric signal, and outputs it. The UHF signal output from the receiving antenna A23 is input to the receiving unit 23. When receiving the UHF signal, the receiving unit 23 executes a receiving process and stores the UHF signal (digital signal) obtained by the receiving process in the RAM 26.
  • the onboard equipment 2 acquires the data contained in a UHF signal, if the UHF signal according to a 2nd LF signal is received (step S105). Specifically, the control unit 24 performs predetermined processing on the UHF signal corresponding to the first LF signal stored in the RAM 26, and acquires ID1, AID21, the distance L1, and the maximum axial direction D1. In addition, the control unit 24 performs predetermined processing on the UHF signal corresponding to the second LF signal stored in the RAM 26, and acquires ID1, AID22, the distance L2, and the maximum axial direction D2. The control unit 24 stores these data in the RAM 26 in association with each other.
  • control part 24 may perform the process which acquires ID1, AID21, the distance L1, and the largest axial direction D1 from the UHF signal according to the 1st LF signal after step S102 and before step S104.
  • control unit 24 executes an authentication process for the portable device 1 (step S106). Specifically, the control unit 24 identifies ID1 included in the UHF signal corresponding to the first LF signal, ID1 included in the UHF signal corresponding to the second LF signal, and identification of the portable device of the authorized user of the vehicle. It is confirmed whether the identification information stored in advance in the ROM 25 as information matches.
  • the control unit 24 determines that the portable device 1 that has transmitted the UHF signal is not a portable device of a legitimate user of the vehicle, and fails to authenticate the portable device 1 (NO in step S106). ), The process is terminated. That is, if the portable device that transmitted the UHF signal is not a legitimate user's portable device 1, the engine does not start.
  • control unit 24 determines that the portable device 1 that has transmitted the UHF signal is a portable device of a legitimate user of the vehicle, and succeeds in authenticating the portable device 1 (step S106). YES)
  • control unit 24 determines whether the user is sitting in the driver's seat by comparing the distances L1 and L2 with the threshold value Lth stored in advance in the ROM 25 (step S107). .
  • the control unit 24 determines that the user is not sitting in the driver's seat (NO in step S107), and ends the process. That is, the engine does not start when the user who has the portable device 1 is not sitting in the driver's seat.
  • the threshold Lth may be set for each of the distances L1 and L2, or one may be set for the distances L1 and L2.
  • control unit 24 determines that the user is sitting in the driver's seat (YES in step S107).
  • control unit 24 determines whether a relay attack has been performed (step S108).
  • the relay attack determination method will be described later.
  • control unit 24 ends the process. That is, when a relay attack is performed, the engine does not start.
  • step S109 when it determines with the relay attack not being performed (NO of step S108), the control part 24 starts the engine of a vehicle (step S109).
  • the portable device 1 transmits a UHF signal every time it receives an LF signal. However, after receiving the first LF signal and the second LF signal, the portable device 1 may transmit the UHF signal collectively. In this case, the onboard equipment 2 should just transmit a 2nd LF signal after the predetermined time which transmitted the 1st LF signal.
  • the vehicle-mounted device 2 performs the authentication process of the portable device 1 after receiving the UHF signal corresponding to the first LF signal and the second LF signal, but performs the authentication process every time the UHF signal is received. May be.
  • the vehicle-mounted device 2 includes two transmission antennas that transmit LF signals.
  • the vehicle-mounted device 2 may include three or more transmission antennas that transmit LF signals.
  • the vehicle-mounted device 2 repeats the processing corresponding to steps S101 and S102 for the number of transmission antennas (LF signals) of the vehicle-mounted device 2, and the portable device 1 repeats the processing corresponding to steps S101 to S105 for the LF signal. Good.
  • the process is started by pressing the engine start switch 27, but the start timing of the process of FIG. 4 is arbitrary.
  • the vehicle-mounted device 2 may periodically execute the process of FIG. 4 or may execute the process at a timing such as unlocking or locking the door.
  • the vehicle-mounted device 2 executes the process of FIG. 4 at a timing other than the pressing of the engine start switch 27, the vehicle-mounted device 2 may be able to start the engine instead of starting the engine in step S109.
  • the user can start the engine by pressing the engine start switch 27 in a state where the engine can be started.
  • FIG. 5 is a diagram illustrating a signal flow when a legitimate user carrying the portable device 1 sits in the driver's seat.
  • FIG. 6 is a diagram illustrating a signal flow when a relay attack is performed. 5 and 6, solid line arrows indicate the flow of the LF signal, and broken line arrows indicate the flow of the UHF signal.
  • the portable device 1 located in the driver's seat receives the first LF signal and the second LF signal from the transmission antennas A21 and A22, respectively. Then, the UHF signal is transmitted to the receiving antenna A23.
  • the transmission antennas A21 and A22 are arranged so that the maximum axial directions D1 and D2 when the portable device 1 possessed by the user sitting in the driver's seat receives the LF signal are different axial directions. Therefore, the maximum axial directions D1 and D2 included in the UHF signal are different axial directions.
  • the portable device 1 possessed by a legitimate user existing outside the vehicle is transmitted from the transmission antennas A21 and A22 via the repeaters 3A and 3B.
  • the first LF signal and the second LF signal are received.
  • the repeater 3A is a repeater possessed by an unauthorized person who has entered the vehicle, and increases the frequency of the first LF signal and the second LF signal to transmit to the repeater 3B in order to extend the reach of the signal.
  • the repeater 3B is a repeater possessed by an unauthorized person near a legitimate user.
  • the frequency of the first LF signal and the second LF signal received from the repeater 3A is returned to the original frequency and transmitted to the portable device 1. To do.
  • the portable device 1 receives the first LF signal and the second LF signal from the repeater 3B existing in a certain direction, and thus is included in the UHF signal transmitted by the portable device 1.
  • the maximum axial directions D1 and D2 are the same axial direction.
  • the maximum axial directions D1 and D2 included in the UHF signal are determined when a legitimate user carrying the portable device 1 sits in the driver's seat and when a relay attack is performed. Different. Therefore, the control unit 24 determines whether a relay attack has been performed based on the maximum axial directions D1 and D2 included in the UHF signal.
  • the first determination method and the second determination method will be described as examples of the determination method based on the maximum axial directions D1 and D2.
  • the control unit 24 determines that the relay attack is performed when the maximum axial directions D1 and D2 coincide with each other, and determines that the relay attack is not performed when the maximum axial directions D1 and D2 are different. judge. According to the first determination method, the control unit 24 can determine whether a relay attack has been performed by a simple method. When the vehicle-mounted device 2 includes three or more transmission antennas that transmit LF signals, the control unit 24 determines that the relay attack has been performed when the maximum axis directions corresponding to all the LF signals match, and determines the maximum axis If at least one of the directions is different, it may be determined that the relay attack is not performed.
  • the control unit 24 determines that the relay attack has been performed when the relationship between the maximum axial directions D1 and D2 is different from the relationship between the arrangement directions d1 and d2 stored in the ROM 25 in advance. When the relationship between the maximum axial directions D1 and D2 matches the relationship between the arrangement directions d1 and d2, it is determined that the relay attack is not performed. As described above, since the arrangement directions d1 and d2 are different, the control unit 24 determines that the relay attack is performed when the maximum axial directions D1 and D2 are different, and when the maximum axial directions D1 and D2 match, the relay attack is performed. Is determined not to be performed.
  • the control unit 24 is different in the relationship between the maximum axial direction and the relationship in the arrangement direction, and the maximum When at least one of the axial directions is different, it may be determined that re-determination is performed.
  • the reason why such a maximum axial direction can be obtained may be a misplacement of transmission antennas in the vehicle-mounted device 2, falsification of the LF signal by an unauthorized person, deterioration of the reception state when receiving the LF signal, and the like.
  • the control unit 24 can accurately determine whether the relay attack has been performed by re-determination in the above case.
  • FIG. 7 is a diagram illustrating an example of determination results in the first determination method and the second determination method.
  • the vehicle-mounted device 2 includes three transmission antennas that transmit LF signals, and the arrangement directions d1, d2, and d3 of the transmission antennas are ⁇ , ⁇ , and ⁇ axis directions, respectively.
  • the maximum axis directions D1, D2, and D3 are, for example, the X, Y, and Z axis directions, respectively.
  • the arrangement directions d1, d2, and d3 are different from each other, and the maximum axial directions D1, D2, and D3 are also different from each other, that is, the relationship between the arrangement directions d1, d2, and d3 and the maximum axial direction D1. , D2, and D3 match, so it is determined that no relay attack has been performed.
  • the maximum axial directions D1, D2, and D3 are, for example, all in the X-axis direction.
  • the arrangement directions d1, d2, and d3 are different from each other, and the maximum axial directions D1, D2, and D3 coincide with each other, that is, the relationship between the arrangement directions d1, d2, and d3 and the maximum axial direction D1. , D2, and D3 are different from each other, so it is determined that the relay attack has been performed.
  • the maximum axial directions D1, D2, and D3 become the X, Y, and Y axis directions, respectively.
  • the first determination method since at least one of the maximum axial directions D1, D2, and D3 is different, it is determined that the relay attack has not been performed.
  • the second determination method the relationship between the maximum axial directions D1, D2, and D3 is different from the relationship between the arrangement directions d1, d2, and d3, and one of the maximum axial directions D1, D2, and D3 is different. It is determined that re-determination is performed.
  • the engine does not start when a relay attack is performed. For this reason, even if the door of the vehicle is unlocked by the relay attack, the unauthorized person cannot run the vehicle. As a result, according to this embodiment, theft of the vehicle due to the relay attack can be suppressed.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Mechanical Engineering (AREA)
  • Signal Processing (AREA)
  • Lock And Its Accessories (AREA)
  • Variable-Direction Aerials And Aerial Arrays (AREA)
  • Details Of Aerials (AREA)
  • Transceivers (AREA)
  • Selective Calling Equipment (AREA)

Abstract

一実施形態に係る車載器は、互いに異なる方向で車両に配置され、それぞれ第1信号及び第2信号を送信する第1送信アンテナ及び第2送信アンテナと、前記第1信号及び前記第2信号に応じて携帯機から送信された、前記第1信号の信号強度が最大となる第1軸方向と、前記第2信号の信号強度が最大となる第2軸方向と、を含む第3信号を受信する第1受信アンテナと、前記第3信号に基づいて、前記車両のエンジンの始動を制御する第1制御部と、を備える。

Description

車載器、携帯機、及びキーレスエントリーシステム
 本発明は、車載器、携帯機、及びキーレスエントリーシステムに関する。
 従来、キーレスエントリーシステムを搭載した車両の盗難方法として、リレーアタックが知られている。リレーアタックは、車載器からの信号を、車両の正規の所有者が所持している携帯機まで中継し、携帯機から車両に正規の応答信号を送信させることにより、車両の施錠を解除する方法である。
 リレーアタックによる車両の盗難を防ぐ方法として、携帯機から自動で送信される応答信号の出力レベルを低下させる方法が提案されている。当該方法によれば、携帯機からの応答信号の到達距離が短くなるため、所有者が車両から離れるほど、車両の施錠を解除することが困難になる。
特開2012-51421号公報
 しかしながら、上記従来の方法では、携帯機からの応答信号が車載器まで中継された場合、車両の施錠の解除を防ぐことができなかった。
 本発明は、上記の課題に鑑みてなされたものであり、リレーアタックによる車両の盗難を抑制することを目的とする。
 一実施形態に係る車載器は、互いに異なる方向で車両に配置され、それぞれ第1信号及び第2信号を送信する第1送信アンテナ及び第2送信アンテナと、前記第1信号及び前記第2信号に応じて携帯機から送信された、前記第1信号の信号強度が最大となる第1軸方向と、前記第2信号の信号強度が最大となる第2軸方向と、を含む第3信号を受信する第1受信アンテナと、前記第3信号に基づいて、前記車両のエンジンの始動を制御する第1制御部と、を備える。
 本発明の各実施形態によれば、リレーアタックによる車両の盗難を抑制できる。
携帯機のハードウェア構成の一例を示す図。 車載器のハードウェア構成の一例を示す図。 送信アンテナの配置の一例を示す図。 キーレスエントリーシステムの処理の一例を示すフローチャート。 携帯機を所持する正規のユーザが運転席に座った場合の信号の流れを示す図。 リレーアタックが行われた場合の信号の流れを示す図。 第1の判定方法及び第2の判定方法における判定結果の一例を示す図。
 以下、本発明の各実施形態について、添付の図面を参照しながら説明する。なお、各実施形態に係る明細書及び図面の記載に関して、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重畳した説明を省略する。
 一実施形態に係るキーレスエントリーシステムについて、図1~図7を参照して説明する。本実施形態に係るキーレスエントリーシステムは、車両の正規の所有者又は運転者が所持する携帯機1と、車両に搭載された車載器2と、により構成され、携帯機1及び車載器2の間の無線通信を利用して、車両のドアの解錠及び施錠やエンジンの始動を制御するシステムである。以下、車両の正規の所有者及び運転者を、ユーザと総称する。まず、キーレスエントリーシステムのハードウェア構成について説明する。
 図1は、携帯機1のハードウェア構成の一例を示す図である。図1の携帯機1は、受信アンテナA11(第2受信アンテナ)と、受信部11と、送信アンテナA12(第3送信アンテナ)と、送信部12と、制御部13(第2制御部)と、ROM(Read Only Memory)14と、RAM(Random Access Memory)15と、バス16と、を備える。
 受信アンテナA11は、後述する車載器2の送信アンテナA21,A22から送信された無線信号を受信し、電気信号として出力するアンテナである。車載器2からの無線信号は、例えば、LF(Low Frequency)帯の電波として送信される。以下、車載器2から携帯機1に送信される無線信号及び受信アンテナA11が出力する電気信号を、LF信号と総称する。LF信号については後述する。
 本実施形態において、受信アンテナA11は、互いに直交する3つの軸方向(X軸、Y軸、及びZ軸)を有する3軸アンテナである。受信アンテナA11は、軸方向ごとにLF信号を受信する。なお、携帯機1は、3軸アンテナの代わりに、互いに直交するように配置された3つの1軸アンテナを備えてもよい。
 受信部11は、受信アンテナA11に接続され、受信アンテナA11が出力したLF信号を入力される受信回路である。受信部11は、入力されたLF信号に受信処理を実行し、受信処理により得られたデータ(デジタル信号)を出力する。受信処理には、復調、増幅、AD(Analog to Digital)変換などの処理が含まれる。受信部11が出力したデータは、RAM15に記憶される。
 送信アンテナA12は、送信部12から入力された電気信号を無線信号として後述する車載器2の受信アンテナA24に送信するアンテナである。車載器2への無線信号は、例えば、UHF(Ultra High Frequency)帯の電波として送信される。以下、送信アンテナA12に入力される電気信号及び携帯機1から車載器2に送信される無線信号を、UHF信号と総称する。UHF信号(第3信号)については後述する。
 送信部12は、送信アンテナA12に接続され、送信アンテナA12にUHF信号(電気信号)を入力する送信回路である。送信部12は、制御部13から入力されたデータ(デジタル信号)に対して送信処理を実行し、送信処理により得られたUHF信号を出力する。送信処理には、変調、増幅、DA(Digital to Analog)変換などの処理が含まれる。送信部12が出力したUHF信号は、送信アンテナA12に入力される。
 制御部13は、携帯機1の各構成を制御し、携帯機1の機能を実現する制御回路である。制御部13は、例えば、マイコンであるが、これに限られない。制御部13は、プログラムを実行することにより携帯機1の機能を実現してもよいし、ハードウェアにより携帯機1の機能を実現してもよい。制御部13の処理については後述する。
 ROM14は、制御部13が実行するプログラムや、制御部13が実行する処理で利用される各種のデータを記憶する。
 RAM15は、制御部13に作業領域を提供する。また、RAM15は、受信部11が受信したLF信号に含まれるデータや、送信部12が送信するUHF信号に含まれるデータを、一時的に記憶する。
 バス16は、受信部11、送信部12、制御部13、ROM14、及びRAM15を相互に接続する。
 なお、携帯機1の構成は、図1の例に限られない。携帯機1は、ハードウェアスイッチとして、車両のドアを無線で解錠させるための解錠スイッチや、車両のドアを無線で施錠させるための施錠スイッチを備えてもよい。また、受信部11、送信部12、制御部13、ROM14、及びRAM15の全部又は一部が、1チップのIC(Integrated Circuit)として構成されていてもよい。
 図2は、車載器2のハードウェア構成の一例を示す図である。図2の車載器2は、送信アンテナA21(第1送信アンテナ)と、第1送信部21と、送信アンテナA22(第2送信アンテナ)と、第2送信部22と、受信アンテナA23(第1受信アンテナ)と、受信部23と、を備える。また、車載器2は、制御部24(第1制御部)と、ROM25と、RAM26と、エンジンスタートスイッチ27と、バス28と、を備える。
 送信アンテナA21は、第1送信部21から入力された電気信号を無線信号として携帯機1の受信アンテナA11に送信するアンテナである。携帯機1への無線信号は、例えば、LF帯の電波として送信される。送信アンテナA21が携帯機1に送信する無線信号は、上述のLF信号に相当する。以下、送信アンテナA21が携帯機1に送信するLF信号を、第1LF信号(第1信号)と称する。
 第1送信部21は、送信アンテナA21に接続され、送信アンテナA21に第1LF信号(電気信号)を入力する送信回路である。第1送信部21は、制御部24から入力されたデータ(デジタル信号)に対して送信処理を実行し、送信処理により得られた第1LF信号を出力する。送信処理には、変調、増幅、DA変換などの処理が含まれる。第1送信部21が出力した第1LF信号は、送信アンテナA21に入力される。
 送信アンテナA22は、第2送信部22から入力された電気信号を無線信号として携帯機1の受信アンテナA11に送信するアンテナである。携帯機1への無線信号は、例えば、LF帯の電波として送信される。送信アンテナA22が携帯機1に送信する無線信号は、上述のLF信号に相当する。以下、送信アンテナA22が携帯機1に送信するLF信号を、第2LF信号(第2信号)と称する。
 第2送信部22は、送信アンテナA22に接続され、送信アンテナA22に第2LF信号(電気信号)を入力する送信回路である。第2送信部22は、制御部24から入力されたデータ(デジタル信号)に対して送信処理を実行し、送信処理により得られた第2LF信号を出力する。送信処理には、変調、増幅、DA変換などの処理が含まれる。第2送信部22が出力した第2LF信号は、送信アンテナA22に入力される。
 なお、図2の例では、車載器2は、2つの送信アンテナA21,A22を備えるが、3つ以上の送信アンテナを備えてもよい。送信アンテナA21,A22の配置については後述する。
 受信アンテナA23は、携帯機1の送信アンテナA12から送信された無線信号を受信し、電気信号として出力するアンテナである。車載器2からの無線信号は、例えば、UHF帯の電波として送信される。受信アンテナA23が携帯機1から受信する無線信号は、上述のUHF信号に相当する。
 受信部23は、受信アンテナA23に接続され、受信アンテナA23が出力したUHF信号を入力される受信回路である。受信部23は、入力されたUHF信号に受信処理を実行し、受信処理により得られたデータ(デジタル信号)を出力する。受信処理には、復調、増幅、AD変換などの処理が含まれる。受信部23が出力したデータは、RAM26に記憶される。
 制御部24は、車載器2の各構成を制御し、車載器2の機能を実現する制御回路(マイコンなど)である。制御部24は、例えば、ECU(Engine Control Unit)であるが、これに限られない。制御部24は、プログラムを実行することにより車載器2の機能を実現してもよいし、ハードウェアにより車載器2の機能を実現してもよい。制御部24の処理については後述する。
 ROM25は、制御部24が実行するプログラムや、制御部24が実行する処理で利用される各種のデータを記憶する。
 RAM26は、制御部24に作業領域を提供する。また、RAM26は、受信部23が受信したUHF信号に含まれるデータや、第1送信部21及び第2送信部22が送信する第1LF信号及び第2LF信号に含まれるデータを、一時的に記憶する。
 エンジンスタートスイッチ27は、ユーザの押下により、車両のエンジンをスタートするためのハードウェアスイッチである。
 バス28は、第1送信部21、第2送信部22、受信部23、制御部24、ROM25、RAM26、及びエンジンスタートスイッチ27を相互に接続する。
 なお、車載器2の構成は、図2の例に限られない。第1送信部21、第2送信部22、受信部23、制御部24、ROM25、及びRAM26の全部又は一部が、1チップのICとして構成されていてもよい。
 次に、送信アンテナA21,A22の配置について説明する。図3は、送信アンテナA21,A22の配置の一例を示す図である。
 図3に示すように、送信アンテナA21,A22は、いずれも車内に配置される。図3の例では、送信アンテナA21は、インストルメントパネルに配置され、送信アンテナA22は、後部座席に配置されているが、送信アンテナA21,A22の配置は図3の例に限られない。送信アンテナA21,A22は、それぞれインストルメントパネル、前部座席、後部座席、トランク、ドアミラー、ドアノブなどの任意の位置に配置可能である。
 また、送信アンテナA21,A22は、運転席に座ったユーザが所持している携帯機1が第1LF信号を受信した場合の最大軸方向D1(第1軸方向)と、運転席に座ったユーザが所持している携帯機1が第2LF信号を受信した場合の最大軸方向D2(第2軸方向)と、が異なる軸方向となるように配置される。最大軸方向D1は、携帯機1が第1LF信号を受信した際に信号強度(RSSI:Received Signal Strength Indicator)が最大となる軸方向である。最大軸方向D2は、携帯機1が第2LF信号を受信した際に信号強度が最大となる軸方向である。
 具体的には、送信アンテナA21,A22は、配置方向d1,d2が90度異なるように配置される。配置方向d1は、送信アンテナA21の配置方向であり、送信アンテナA21のメインビームの方向に相当する。配置方向d2は、送信アンテナA22の配置方向であり、送信アンテナA22のメインビームの方向に相当する。配置方向d1,d2は、ROM25に予め保存される。このような配置により、運転席に座ったユーザが所持している携帯機1がLF信号を受信した場合の最大軸方向D1,D2が異なる軸方向となる。
 なお、運転席に座ったユーザが所持している携帯機1がLF信号を受信した場合の最大軸方向D1,D2をより確実に異ならせるために、図3に示すように、送信アンテナA21,A22は、運転席を通る直線上に配置されるのが好ましい。
 また、送信アンテナA21,A22は、配置スペースなどの都合に応じて、実際の配置方向がROM25に保存された配置方向d1,d2に対して傾斜して配置されてもよい。配置方向d1,d2に対する傾斜角は、例えば、30度以内である。ただし、運転席に座ったユーザが所持している携帯機1がLF信号を受信した場合の最大軸方向D1,D2が異なる軸方向となるように、送信アンテナA21,A22は、実際の配置方向が45度以上異なるように配置されるのが好ましい。
 次に、本実施形態に係るキーレスエントリーシステムの処理について説明する。図4は、キーレスエントリーシステムの処理の一例を示すフローチャートである。図4の左側のフローチャートは車載器2の処理を示し、図4の右側のフローチャートは携帯機1の処理を示す。図4の例では、携帯機1を所持したユーザが運転席に座っている場合を想定している。車載器2は、ユーザによりエンジンスタートスイッチ27を押下されると、図4の処理を開始する。
 まず、車載器2は、第1LF信号を送信する(ステップS101)。具体的には、制御部24が、ROM25から送信アンテナA21の識別情報(以下、「AID21」という)を読み出し、読み出したAID21をRAM26に保存し、第1送信部21に第1LF信号の送信を指示する。第1送信部21は、第1LF信号の送信を指示されると、RAM26からAID21を読み出し、当該AID21に対して送信処理を実行することにより第1LF信号(電気信号)を生成し、生成した第1LF信号を送信アンテナA21に入力する。送信アンテナA21は、入力された電気信号を無線信号に変換し、第1LF信号(無線信号)を送信する。これにより、車載器2から、AID21を含む第1LF信号が送信される。
 以降、車載器2は、UHF信号を受信するまで待機してもよいし、UHF信号を受信するまで定期的に第1LF信号を送信してもよい。車載器2は、第1LF信号の送信後、所定時間以内にUHF信号を受信できない場合、処理を終了する。所定時間以内にUHF信号を受信できない場合として、ユーザが携帯機1を所持していない場合や、携帯機1の故障や電池切れにより、携帯機1がUHF信号を送信できない場合が考えられる。なお、図4の例では、車載器2が所定時間以内にUHF信号を受信する場合を想定している。
 車載器2が第1LF信号を送信すると、携帯機1は、当該第1LF信号を受信する(ステップS201)。具体的には、受信アンテナA11が第1LF信号(無線信号)を受信し、受信した無線信号を電気信号に変換して出力する。この際、受信アンテナA11は、軸方向毎に第1LF信号(電気信号)を出力する。受信アンテナA11が出力した第1LF信号は受信部11に入力される。受信部11は、各軸方向の第1LF信号を入力されると、受信処理を実行し、受信処理により得られた各軸方向の第1LF信号(デジタル信号)をRAM15に保存する。
 携帯機1は、第1LF信号を受信すると、受信した第1LF信号に含まれるAID21を取得する(ステップS202)。具体的には、制御部13は、RAM15に保存された各軸方向の第1LF信号に対して所定の処理を実行し、AID21を取得する。制御部13は、取得したAID21をRAM15に保存する。
 次に、制御部13は、各軸方向の第1LF信号に基づいて、各軸方向の信号強度を算出し、算出された信号強度が最大の軸方向を最大軸方向D1として検出する(ステップS203)。制御部13は、信号強度の算出方法として、既存の任意の方法を利用できる。制御部13は、検出された最大軸方向D1を、AID21と対応付けてRAM15に保存する。
 続いて、制御部13は、各軸方向の第1LF信号に基づいて、送信アンテナA21から携帯機1までの距離L1を算出する(ステップS204)。制御部13は、全ての軸方向の第1LF信号に基づいて距離L1を算出してもよいし、最大軸方向D1の第1LF信号のみに基づいて距離L1を算出してもよい。制御部13は、距離L1の算出方法として、既存の任意の方法を利用できる。制御部13は、算出された送信アンテナA21からの距離L1を、AID21と対応付けてRAM15に保存する。
 その後、携帯機1は、UHF信号を送信する(ステップS205)。具体的には、制御部13は、携帯機1の識別情報(以下、「ID1」という)をROM14から読み出し、AID21と対応付けてRAM15に保存し、送信部12にUHF信号の送信を指示する。送信部12は、UHF信号の送信を指示されると、RAM15からID1、AID21、距離L1、及び最大軸方向D1を読み出し、これらのデータに対して送信処理を実行することによりUHF信号(電気信号)を生成し、生成したUHF信号を送信アンテナA12に入力する。送信アンテナA12は、入力された電気信号を無線信号に変換し、UHF信号(無線信号)を送信する。これにより、携帯機1から、ID1、AID21、距離L1、及び最大軸方向D1を含むUHF信号が送信される。
 携帯機1がUHF信号を送信すると、車載器2は、当該UHF信号を受信する(ステップS102)。具体的には、受信アンテナA23がUHF信号(無線信号)を受信し、受信した無線信号を電気信号に変換して出力する。受信アンテナA23が出力したUHF信号は受信部23に入力される。受信部23は、UHF信号を入力されると、受信処理を実行し、受信処理により得られたUHF信号(デジタル信号)をRAM26に保存する。
 車載器2は、第1LF信号に応じたUHF信号を受信すると、第2LF信号を送信する(ステップS103)。具体的には、制御部24が、ROM25から送信アンテナA22の識別情報(以下、「AID22」という)を読み出し、読み出したAID22をRAM26に保存し、第2送信部22に第2LF信号の送信を指示する。第2送信部22は、第2LF信号の送信を指示されると、RAM26からAID22を読み出し、当該AID22に対して送信処理を実行することにより第2LF信号(電気信号)を生成し、生成した第2LF信号を送信アンテナA22に入力する。送信アンテナA22は、入力された電気信号を無線信号に変換し、第2LF信号(無線信号)を送信する。これにより、車載器2から、AID22を含む第2LF信号が送信される。
 以降、車載器2は、UHF信号を受信するまで待機してもよいし、UHF信号を受信するまで定期的に第2LF信号を送信してもよい。車載器2は、第2LF信号の送信後、所定時間以内にUHF信号を受信できない場合、処理を終了する。所定時間以内にUHF信号を受信できない場合として、ユーザが携帯機1を所持していない場合や、携帯機1の故障や電池切れにより、携帯機1がUHF信号を送信できない場合が考えられる。なお、図4の例では、車載器2が所定時間以内にUHF信号を受信する場合を想定している。
 車載器2が第2LF信号を送信すると、携帯機1は、当該第2LF信号を受信する(ステップS206)。具体的には、受信アンテナA11が第2LF信号(無線信号)を受信し、受信した無線信号を電気信号に変換して出力する。この際、受信アンテナA11は、軸方向毎に第2LF信号(電気信号)を出力する。受信アンテナA11が出力した第2LF信号は受信部11に入力される。受信部11は、各軸方向の第2LF信号を入力されると、受信処理を実行し、受信処理により得られた各軸方向の第2LF信号(デジタル信号)をRAM15に保存する。
 携帯機1は、第2LF信号を受信すると、受信した第2LF信号に含まれるAID22を取得する(ステップS207)。具体的には、制御部13は、RAM15に保存された各軸方向の第2LF信号に対して所定の処理を実行し、AID22を取得する。制御部13は、取得したAID22をRAM15に保存する。
 次に、制御部13は、各軸方向の第2LF信号に基づいて、各軸方向の信号強度を算出し、算出された信号強度が最大の軸方向を最大軸方向D2として検出する(ステップS208)。制御部13は、信号強度の算出方法として、既存の任意の方法を利用できる。制御部13は、検出された最大軸方向D2を、AID22と対応付けてRAM15に保存する。
 続いて、制御部13は、各軸方向の第2LF信号に基づいて、送信アンテナA22から携帯機1までの距離L2を算出する(ステップS209)。制御部13は、全ての軸方向の第2LF信号に基づいて距離L2を算出してもよいし、最大軸方向D2の第2LF信号のみに基づいて距離L2を算出してもよい。制御部13は、距離L2の算出方法として、既存の任意の方法を利用できる。制御部13は、算出された送信アンテナA22からの距離L2を、AID22と対応付けてRAM15に保存する。
 その後、携帯機1は、UHF信号を送信する(ステップS210)。具体的には、制御部13は、携帯機1の識別情報(ID1)をROM14から読み出し、AID22と対応付けてRAM15に保存し、送信部12にUHF信号の送信を指示する。送信部12は、UHF信号の送信を指示されると、RAM15からID1、AID22、距離L2、及び最大軸方向D2を読み出し、これらのデータに対して送信処理を実行することによりUHF信号(電気信号)を生成し、生成したUHF信号を送信アンテナA12に入力する。送信アンテナA12は、入力された電気信号を無線信号に変換し、UHF信号(無線信号)を送信する。これにより、携帯機1から、ID1、AID22、距離L2、及び最大軸方向D2を含むUHF信号が送信される。
 携帯機1がUHF信号を送信すると、車載器2は、当該UHF信号を受信する(ステップS104)。具体的には、受信アンテナA23がUHF信号(無線信号)を受信し、受信した無線信号を電気信号に変換して出力する。受信アンテナA23が出力したUHF信号は受信部23に入力される。受信部23は、UHF信号を入力されると、受信処理を実行し、受信処理により得られたUHF信号(デジタル信号)をRAM26に保存する。
 車載器2は、第2LF信号に応じたUHF信号を受信すると、UHF信号に含まれるデータを取得する(ステップS105)。具体的には、制御部24は、RAM26に保存された第1LF信号に応じたUHF信号に対して所定の処理を実行し、ID1、AID21、距離L1、及び最大軸方向D1を取得する。また、制御部24は、RAM26に保存された第2LF信号に応じたUHF信号に対して所定の処理を実行し、ID1、AID22、距離L2、及び最大軸方向D2を取得する。制御部24は、これらのデータを対応付けて、RAM26に保存する。
 なお、制御部24は、第1LF信号に応じたUHF信号からID1、AID21、距離L1、及び最大軸方向D1を取得する処理を、ステップS102以降、ステップS104以前に実行してもよい。
 次に、制御部24は、携帯機1の認証処理を実行する(ステップS106)。具体的には、制御部24は、第1LF信号に応じたUHF信号に含まれたID1と、第2LF信号に応じたUHF信号に含まれたID1と、車両の正規のユーザの携帯機の識別情報としてROM25に予め保存された識別情報と、が一致するか確認する。
 制御部24は、上記の識別情報が一致しない場合、UHF信号を送信した携帯機1は車両の正規のユーザの携帯機ではないと判定し、携帯機1の認証に失敗し(ステップS106のNO)、処理を終了する。すなわち、UHF信号を送信した携帯機が、正規のユーザの携帯機1ではない場合、エンジンが始動しない。
 一方、制御部24は、上記の識別情報が一致する場合、UHF信号を送信した携帯機1は車両の正規のユーザの携帯機であると判定し、携帯機1の認証に成功する(ステップS106のYES)。
 携帯機1の認証が成功すると、制御部24は、距離L1,L2と、ROM25に予め保存された閾値Lthと、を比較することにより、ユーザが運転席に座っているか判定する(ステップS107)。
 制御部24は、距離L1,L2が閾値Lthより大きい場合、ユーザは運転席に座っていないと判定し(ステップS107のNO)、処理を終了する。すなわち、携帯機1を所持したユーザが運転席に座っていない場合、エンジンが始動しない。なお、閾値Lthは、距離L1,L2ごとに設定されてもよいし、距離L1,L2に対して1つ設定されてもよい。
 一方、制御部24は、距離L1,L2が閾値Lth以下である場合、ユーザは運転席に座っていると判定する(ステップS107のYES)。
 その後、制御部24は、リレーアタックが行われたかを判定する(ステップS108)。リレーアタックの判定方法については後述する。
 制御部24は、リレーアタックが行われたと判定した場合(ステップS108のYES)、処理を終了する。すなわち、リレーアタックが行われた場合、エンジンが始動しない。
 一方、制御部24は、リレーアタックが行われていないと判定した場合(ステップS108のNO)、車両のエンジンを始動する(ステップS109)。
 なお、図4の説明では、携帯機1は、LF信号を受信するたびにUHF信号を送信したが、第1LF信号及び第2LF信号を受信した後にまとめてUHF信号を送信してもよい。この場合、車載器2は、第1LF信号を送信した所定時間後に第2LF信号を送信すればよい。
 また、図4の例では、車載器2は、第1LF信号及び第2LF信号に応じたUHF信号の受信後に携帯機1の認証処理を行ったが、UHF信号を受信するたびに認証処理を行ってもよい。
 また、図4の例では、車載器2がLF信号を送信する2つの送信アンテナを備える場合を想定したが、車載器2はLF信号を送信する3つ以上の送信アンテナを備えてもよい。この場合、車載器2の送信アンテナ(LF信号)の数だけ、車載器2はステップS101,102と対応する処理を繰り返し、携帯機1はLF信号をステップS101~S105と対応する処理を繰り返せばよい。
 また、図4の例では、エンジンスタートスイッチ27の押下により処理が開始される場合を想定したが、図4の処理の開始タイミングは任意である。例えば、車載器2は、定期的に図4の処理を実行してもよいし、ドアの解錠や施錠などのタイミングに処理を実行してもよい。車載器2がエンジンスタートスイッチ27の押下以外のタイミングで図4の処理を実行する場合、車載器2は、ステップS109において、エンジンを始動する代わりに、エンジンを始動可能とすればよい。この場合、ユーザは、エンジンが始動可能な状態でエンジンスタートスイッチ27を押下することにより、エンジンを始動できる。
 ここで、本実施形態におけるリレーアタックの判定方法について説明する。図5は、携帯機1を所持する正規のユーザが運転席に座った場合の信号の流れを示す図である。図6は、リレーアタックが行われた場合の信号の流れを示す図である。図5及び図6において、実線矢印はLF信号の流れを示し、破線矢印はUHF信号の流れを示す。
 図5に示すように、携帯機1を所持した正規のユーザが運転席に座った場合、運転席に位置する携帯機1は、送信アンテナA21,A22からそれぞれ第1LF信号及び第2LF信号を受信し、受信アンテナA23にUHF信号を送信する。上述の通り、送信アンテナA21,A22は、運転席に座ったユーザが所持している携帯機1がLF信号を受信した場合の最大軸方向D1,D2が異なる軸方向となるように配置されているため、UHF信号に含まれる最大軸方向D1,D2は異なった軸方向となる。
 これに対して、図6に示すように、リレーアタックが行われた場合、車外に存在する正規のユーザが所持する携帯機1は、中継器3A,3Bを介して、送信アンテナA21,A22からの第1LF信号及び第2LF信号を受信する。中継器3Aは、車内に侵入した不正者が所持する中継器であり、信号の到達距離を延ばすために、第1LF信号及び第2LF信号の周波数を高めて、中継器3Bに送信する。中継器3Bは、正規のユーザの近くに存在する不正者が所持する中継器であり、中継器3Aから受信した第1LF信号及び第2LF信号の周波数を元の周波数に戻して携帯機1に送信する。このように、リレーアタックが行われた場合、携帯機1は、一定の方向に存在する中継器3Bから第1LF信号及び第2LF信号を受信するため、携帯機1が送信するUHF信号に含まれる最大軸方向D1,D2は同一の軸方向となる。
 上記の通り、本実施形態では、UHF信号に含まれる最大軸方向D1,D2が、携帯機1を所持する正規のユーザが運転席に座った場合と、リレーアタックが行われた場合と、で異なる。そこで、制御部24は、UHF信号に含まれる最大軸方向D1,D2に基づいて、リレーアタックが行われたか判定する。以下、最大軸方向D1,D2に基づく判定方法の例として、第1の判定方法及び第2の判定方法について説明する。
 第1の判定方法では、制御部24は、最大軸方向D1,D2が一致する場合、リレーアタックが行われたと判定し、最大軸方向D1,D2が異なる場合、リレーアタックが行われていないと判定する。第1の判定方法によれば、制御部24は、簡易な方法でリレーアタックが行われたか判定できる。車載器2がLF信号を送信する3つ以上の送信アンテナを備える場合、制御部24は、全てのLF信号に対応する最大軸方向が一致する場合、リレーアタックが行われたと判定し、最大軸方向の少なくとも1つが異なる場合、リレーアタックが行われていないと判定すればよい。
 第2の判定方法では、制御部24は、最大軸方向D1,D2の関係と、ROM25に予め保存された配置方向d1,d2の関係と、が異なる場合、リレーアタックが行われたと判定し、最大軸方向D1,D2の関係と、配置方向d1,d2の関係と、が一致する場合、リレーアタックが行われていないと判定する。上述の通り、配置方向d1,d2は異なるため、制御部24は、最大軸方向D1,D2が異なる場合、リレーアタックが行われたと判定し、最大軸方向D1,D2が一致する場合、リレーアタックが行われていないと判定する。
 また、車載器2がLF信号を送信する3つ以上の送信アンテナを備える場合、第2の判定方法において、制御部24は、最大軸方向の関係と配置方向の関係とが異なり、かつ、最大軸方向の少なくとも1つが異なる場合、再判定すると判定してもよい。このような最大軸方向が得られる理由として、車載器2における送信アンテナの誤配置、不正者によるLF信号の改竄、LF信号受信時の受信状態の悪化などが考えられる。制御部24は、上記の場合に再判定することにより、リレーアタックが行われたか精度よく判定できる。
 図7は、第1の判定方法及び第2の判定方法における判定結果の一例を示す図である。図7の例では、車載器2がLF信号を送信する3つの送信アンテナを備え、各送信アンテナの配置方向d1,d2,d3は、それぞれα,β,γ軸方向である。
 図7の例では、リレーアタックが行われなかった場合、最大軸方向D1,D2,D3は、例えば、それぞれX,Y,Z軸方向となる。この場合、第1の判定方法によれば、最大軸方向D1,D2,D3がそれぞれ異なるため、リレーアタックは行われなかったと判定される。また、第2の判定方法によれば、配置方向d1,d2,d3がそれぞれ異なり、最大軸方向D1,D2,D3もそれぞれ異なる、すなわち、配置方向d1,d2,d3の関係と最大軸方向D1,D2,D3の関係とが一致するため、リレーアタックは行われなかったと判定される。
 これに対して、リレーアタックが行われた場合、最大軸方向D1,D2,D3は、例えば、いずれもX軸方向となる。この場合、第1の判定方法によれば、最大軸方向D1,D2,D3が一致するため、リレーアタックが行われたと判定される。また、第2の判定方法によれば、配置方向d1,d2,d3がそれぞれ異なり、最大軸方向D1,D2,D3が一致する、すなわち、配置方向d1,d2,d3の関係と最大軸方向D1,D2,D3の関係とが異なるため、リレーアタックが行われたと判定される。
 ここで、何らかの理由により、最大軸方向D1,D2,D3が、それぞれX,Y,Y軸方向となった場合について考える。この場合、第1の判定方法によれば、最大軸方向D1,D2,D3の少なくとも1つが異なるため、リレーアタックは行われなかったと判定される。一方、第2の判定方法によれば、最大軸方向D1,D2,D3の関係と配置方向d1,d2,d3の関係とが異なり、かつ、最大軸方向D1,D2,D3の1つが異なるため、再判定すると判定される。
 以上説明した通り、本実施形態によれば、リレーアタックが行われた場合、エンジンが始動しない。このため、リレーアタックにより車両のドアが解錠された場合であっても、不正者は、当該車両を走行させることができない。この結果、本実施形態によれば、リレーアタックによる車両の盗難を抑制できる。
 なお、上記実施形態に挙げた構成等に、その他の要素との組み合わせなど、ここで示した構成に本発明が限定されるものではない。これらの点に関しては、本発明の趣旨を逸脱しない範囲で変更可能であり、その応用形態に応じて適切に定めることができる。
 また、本国際出願は、2017年4月3日に出願した日本国特許出願第2017-073977号に基づく優先権を主張するものであり、当該出願の全内容を本国際出願に援用する。
1: 携帯機
2:車載器
3A,3B:中継器
11:受信部
12:送信部
13:制御部
14:ROM
15:RAM
21:第1送信部
22:第2送信部
23:受信部
24:制御部
25:ROM
26:RAM
27:エンジンスタートスイッチ
A11:受信アンテナ
A12:送信アンテナ
A21:送信アンテナ
A22:送信アンテナ
A23:受信アンテナ

Claims (9)

  1.  互いに異なる方向で車両に配置され、それぞれ第1信号及び第2信号を送信する第1送信アンテナ及び第2送信アンテナと、
     前記第1信号及び前記第2信号に応じて携帯機から送信された、前記第1信号の信号強度が最大となる第1軸方向と、前記第2信号の信号強度が最大となる第2軸方向と、を含む第3信号を受信する第1受信アンテナと、
     前記第3信号に基づいて、前記車両のエンジンの始動を制御する第1制御部と、
    を備える車載器。
  2.  前記第1制御部は、前記第1軸方向及び前記第2軸方向に基づいて、リレーアタックが行われたか判定する
    請求項1に記載の車載器。
  3.  前記第1制御部は、前記第1軸方向及び前記第2軸方向が一致する場合、前記リレーアタックが行われたと判定する
    請求項2に記載の車載器。
  4.  前記第1制御部は、前記第1軸方向及び前記第2軸方向の関係と、前記第1送信アンテナ及び前記第2送信アンテナの配置方向の関係と、が一致する場合、前記リレーアタックは行われていないと判定する
    請求項2に記載の車載器。
  5.  前記第1制御部は、前記リレーアタックが行われていないと判定した場合、前記車両のエンジンを始動する
    請求項2から請求項4までのいずれか1項に記載の車載器。
  6.  前記第1送信アンテナ及び前記第2送信アンテナの配置方向は、45度以上異なる
    請求項1から請求項5までのいずれか1項に記載の車載器。
  7.  前記第1送信アンテナ及び前記第2送信アンテナは、前記車両の運転席を通る直線上に配置される
    請求項1から請求項6までのいずれか1項に記載の車載器。
  8.  互いに異なる方向で車両に配置された第1送信アンテナ及び第2送信アンテナから第1信号及び第2信号をそれぞれ受信する第2受信アンテナと、
     前記第2受信アンテナが受信した前記第1信号の信号強度が最大となる第1軸方向と、前記第2受信アンテナが受信した前記第2信号の信号強度が最大となる第2軸方向と、を検出する第2制御部と、
     前記第1軸方向と、前記第2軸方向と、を含む第3信号を送信する第3送信アンテナと、
    を備える携帯機。
  9.  請求項1から請求項7までのいずれか1項に記載の車載器と、
     請求項8に記載の携帯機と、
    を含むキーレスエントリーシステム。
PCT/JP2018/007990 2017-04-03 2018-03-02 車載器、携帯機、及びキーレスエントリーシステム WO2018186075A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2019511101A JPWO2018186075A1 (ja) 2017-04-03 2018-03-02 車載器、携帯機、及びキーレスエントリーシステム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017073977 2017-04-03
JP2017-073977 2017-04-03

Publications (1)

Publication Number Publication Date
WO2018186075A1 true WO2018186075A1 (ja) 2018-10-11

Family

ID=63713459

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/007990 WO2018186075A1 (ja) 2017-04-03 2018-03-02 車載器、携帯機、及びキーレスエントリーシステム

Country Status (2)

Country Link
JP (1) JPWO2018186075A1 (ja)
WO (1) WO2018186075A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021111740A1 (ja) * 2019-12-06 2021-06-10 マレリ株式会社 リレーアタック判定装置
WO2021111741A1 (ja) * 2019-12-06 2021-06-10 マレリ株式会社 リレーアタック判定装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006342545A (ja) * 2005-06-08 2006-12-21 Alps Electric Co Ltd キーレスエントリー装置
JP2015040406A (ja) * 2013-08-21 2015-03-02 株式会社日本自動車部品総合研究所 車両システム、携帯機、及び車載装置
JP2016084589A (ja) * 2014-10-23 2016-05-19 オムロンオートモーティブエレクトロニクス株式会社 携帯機、通信装置、および通信システム
JP2017501321A (ja) * 2013-12-03 2017-01-12 フーフ・ノース・アメリカ・オートモーティブ・パーツ・マニュファクチャリング・コーポレーション リレーアタックを防ぐための車両制御システム
KR101716244B1 (ko) * 2016-01-04 2017-03-15 현대자동차주식회사 스마트키 및 그 제어방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006342545A (ja) * 2005-06-08 2006-12-21 Alps Electric Co Ltd キーレスエントリー装置
JP2015040406A (ja) * 2013-08-21 2015-03-02 株式会社日本自動車部品総合研究所 車両システム、携帯機、及び車載装置
JP2017501321A (ja) * 2013-12-03 2017-01-12 フーフ・ノース・アメリカ・オートモーティブ・パーツ・マニュファクチャリング・コーポレーション リレーアタックを防ぐための車両制御システム
JP2016084589A (ja) * 2014-10-23 2016-05-19 オムロンオートモーティブエレクトロニクス株式会社 携帯機、通信装置、および通信システム
KR101716244B1 (ko) * 2016-01-04 2017-03-15 현대자동차주식회사 스마트키 및 그 제어방법

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021111740A1 (ja) * 2019-12-06 2021-06-10 マレリ株式会社 リレーアタック判定装置
WO2021111741A1 (ja) * 2019-12-06 2021-06-10 マレリ株式会社 リレーアタック判定装置
JP2021092017A (ja) * 2019-12-06 2021-06-17 マレリ株式会社 リレーアタック判定装置
JP2021092018A (ja) * 2019-12-06 2021-06-17 マレリ株式会社 リレーアタック判定装置
US11702035B2 (en) 2019-12-06 2023-07-18 Marelli Corporation Relay attack determination device
US11963011B2 (en) 2019-12-06 2024-04-16 Marelli Corporation Relay attack determination device

Also Published As

Publication number Publication date
JPWO2018186075A1 (ja) 2020-03-05

Similar Documents

Publication Publication Date Title
JP6409756B2 (ja) 車両用電子キーシステム、及び、携帯機
US9761075B2 (en) Smart key system
JP6089712B2 (ja) 車両制御システム
JP6292719B2 (ja) 車両無線通信システム、車両制御装置、携帯機
WO2015107609A1 (ja) 制御システム
CN109649332B (zh) 车辆共享系统
WO2019097807A1 (ja) リモートキーレスエントリーシステム
JP2019065610A (ja) 車両用電子キーシステム
JP2019158765A (ja) 位置判定システム
WO2018186075A1 (ja) 車載器、携帯機、及びキーレスエントリーシステム
JP6540616B2 (ja) 車両用認証システム
JP7067371B2 (ja) 電子キーシステム、認証機、及び携帯機
WO2021192598A1 (ja) 距離推定装置
JP6702840B2 (ja) 無線通信正否判定システム
US20210204136A1 (en) Relay station attack prevention
WO2019193866A1 (ja) 携帯機、車載器、及びリモートキーレスエントリーシステム
JP2018053489A (ja) スマートキーシステム
JP6278410B2 (ja) 車載機器制御システム、車載制御装置、携帯機
EP3640880A1 (en) Vehicular control system
CN114007909B (zh) 中继攻击判定装置
JP2019083403A (ja) 車両用電子キーシステム
JP2019203329A (ja) 携帯機、車載器、及びリモートキーレスエントリーシステム
JP6907868B2 (ja) 車両用電子キーシステム
WO2019116899A1 (ja) 車両用通信システム、携帯機及び車載機
WO2020100941A1 (ja) 位置判定システム及び位置判定方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18780864

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2019511101

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18780864

Country of ref document: EP

Kind code of ref document: A1