WO2019193866A1 - 携帯機、車載器、及びリモートキーレスエントリーシステム - Google Patents

携帯機、車載器、及びリモートキーレスエントリーシステム Download PDF

Info

Publication number
WO2019193866A1
WO2019193866A1 PCT/JP2019/007072 JP2019007072W WO2019193866A1 WO 2019193866 A1 WO2019193866 A1 WO 2019193866A1 JP 2019007072 W JP2019007072 W JP 2019007072W WO 2019193866 A1 WO2019193866 A1 WO 2019193866A1
Authority
WO
WIPO (PCT)
Prior art keywords
signal
portable device
vehicle
relay attack
measurement
Prior art date
Application number
PCT/JP2019/007072
Other languages
English (en)
French (fr)
Inventor
宮澤　明
Original Assignee
アルプスアルパイン株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by アルプスアルパイン株式会社 filed Critical アルプスアルパイン株式会社
Publication of WO2019193866A1 publication Critical patent/WO2019193866A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q9/00—Arrangements in telecontrol or telemetry systems for selectively calling a substation from a main station, in which substation desired apparatus is selected for applying a control signal thereto or for obtaining measured values therefrom

Definitions

  • the present invention relates to a portable device, a vehicle-mounted device, and a remote keyless entry system.
  • RKE system remote keyless entry system
  • an in-vehicle device installed in a vehicle and a portable device possessed by a user. It's being used.
  • the vehicle-mounted device periodically transmits a request signal by radio, the portable device of the user approaching the vehicle returns an answer signal in response to the request signal, and the vehicle-mounted device is a portable device based on the answer signal. And unlock and lock the vehicle according to the authentication result.
  • Relay attack is known as a vehicle theft method using the RKE system.
  • the relay attack is a method in which an answer signal is transmitted to a portable device by relaying a request signal to a portable device of a user away from the vehicle by a repeater, and the vehicle is illegally unlocked.
  • the transmission signal strength of the request signal is changed in a predetermined pattern, and the pattern of the transmission signal strength is compared with the pattern of the reception signal strength of the request signal received by the portable device.
  • a method for detecting a relay attack has been proposed.
  • the above-described conventional countermeasure has a problem that a relay attack cannot be detected when a transmission signal strength pattern is imitated by a repeater.
  • the present invention has been made in view of the above-described problems, and aims to improve the safety of the RKE system.
  • a portable device includes a three-axis antenna, a portable device reception unit that receives a request signal including a measurement signal from an on-vehicle device, a portable device transmission unit that transmits an answer signal to the on-vehicle device, A portable device reception unit and a portable device control unit that controls the portable device transmission unit, and the portable device control unit calculates a received signal strength for each axis of the measurement signal; and A relay attack determination unit that determines whether a relay attack has been performed based on a ratio of the received signal strength for each axis of the measurement signal.
  • the safety of the RKE system can be improved.
  • the figure which shows an example of a RKE system The figure which shows an example of an answer signal and a request signal. The figure explaining the outline
  • the flowchart which shows an example of the transmission process of the request signal by onboard equipment.
  • the flowchart which shows an example of the reception process of the answer signal by an onboard equipment.
  • the flowchart which shows an example of the reception process of the request signal by a portable device.
  • the flowchart which shows an example of the transmission process of the answer signal by a portable device.
  • the RKE system 100 according to an embodiment will be described with reference to FIGS.
  • the RKE system 100 according to the present embodiment is a system for locking and unlocking a vehicle by radio signals.
  • FIG. 1 is a diagram illustrating an example of the RKE system 100.
  • the RKE system 100 in FIG. 1 includes a portable device 1 and an in-vehicle device 2.
  • the portable device 1 is a device possessed by the user U of the RKE system 100 such as a vehicle driver.
  • the portable device 1 in FIG. 1 includes a portable device receiver 11, a portable device transmitter 12, a portable device controller 13, and a battery 14.
  • the portable device receiving unit 11 is hardware that receives the request signal R transmitted by the vehicle-mounted device 2 wirelessly.
  • the request signal R is, for example, a 125 kHz LF (Low Frequency) signal, but is not limited thereto.
  • the communicable distance of the request signal R is, for example, 1 m or less, but is not limited thereto.
  • the portable device receiver 11 includes a three-axis antenna that converts a request signal R (wireless signal) into an electrical signal, and a receiving circuit that performs predetermined signal processing such as demodulation on the request signal R (electric signal).
  • each axis of the triaxial antenna is referred to as an X axis, a Y axis, and a Z axis, respectively.
  • the reception circuit includes a low noise amplifier, a filter, a mixer, a demodulation circuit, and the like.
  • the portable device receiver 11 inputs a request signal R subjected to predetermined signal processing to the portable device controller 13.
  • the receiving circuit may be an independent IC (Integrated Circuit) or may be incorporated in the portable device control unit 13.
  • the portable device transmission unit 12 is hardware that transmits the answer signal A wirelessly.
  • the answer signal A is, for example, a 315 MHz UHF (Ultra High High Frequency) signal, but is not limited thereto. Further, the communicable distance of the answer signal A is, for example, 20 m or less, but is not limited thereto.
  • the portable device transmission unit 12 includes a transmission circuit that performs predetermined processing such as modulation on the answer signal A (electric signal) generated by the portable device control unit 13, and an antenna that converts the answer signal A (electric signal) into a radio signal. .
  • the transmission circuit includes a modulation circuit, a mixer, a filter, a power amplifier, and the like. Note that the transmission circuit may be an independent IC or may be incorporated in the portable device control unit 13. Further, the receiving circuit of the portable device receiving unit 11 and the transmitting circuit of the portable device transmitting unit 12 may be incorporated into one IC.
  • the portable device control unit 13 is hardware that controls the overall operation of the portable device 1 including the portable device reception unit 11 and the portable device transmission unit 12, and includes a CPU (Central Processing Unit), a ROM (Read Only Memory), and Includes RAM (Random Access Memory).
  • the CPU controls each component of the portable device 1 by executing a program, and realizes the function of the portable device 1.
  • the program executed by the CPU can be recorded on any computer-readable recording medium such as a CD (Compact Disk), DVD, or flash memory.
  • the ROM stores programs executed by the CPU and various data.
  • the portable device ID that is identification information of the portable device 1 the on-vehicle device ID that is identification information of the on-vehicle device 2 corresponding to the portable device 1, and the transmission signal strength of the measurement signal Rr included in the request signal R are stored.
  • a pattern, a distance table indicating the correspondence between the received signal intensity I of the measurement signal Rr and the distance L, and the like are stored in advance. The measurement signal Rr and the distance L will be described later.
  • the RAM provides a work area for the CPU.
  • the portable device control unit 13 is, for example, a microcomputer, but is not limited thereto.
  • the battery 14 supplies power to the portable device receiver 11, the portable device transmitter 12, and the portable device controller 13.
  • the configuration of the portable device 1 is not limited to the example of FIG.
  • the portable device 1 may include an unlock button and a lock button for the user U to manually operate unlocking and locking of the vehicle.
  • the in-vehicle device 2 is a device that controls locking and unlocking of the vehicle according to the answer signal A received from the portable device 1, and is mounted on the vehicle.
  • the vehicle-mounted device 2 is supplied with electric power from a battery mounted on the vehicle.
  • the in-vehicle device 2 of FIG. 1 includes an on-vehicle device receiver 21, an on-vehicle device transmitter 22, and an on-vehicle device controller 23.
  • the in-vehicle device reception unit 21 is hardware that receives the answer signal A transmitted by the portable device 1 wirelessly.
  • the in-vehicle device reception unit 21 includes an antenna that converts the answer signal A (wireless signal) into an electric signal, and a reception circuit that performs predetermined signal processing such as demodulation on the answer signal A (electric signal).
  • the reception circuit includes a low noise amplifier, a filter, a mixer, a demodulation circuit, and the like.
  • the OBE receiving unit 21 inputs the answer signal A subjected to predetermined signal processing to the OBE control unit 23. Note that the receiving circuit may be an independent IC, or may be incorporated in the vehicle-mounted device control unit 23.
  • the in-vehicle device transmission unit 22 is hardware that transmits the request signal R wirelessly.
  • the in-vehicle device transmission unit 22 includes a transmission circuit that performs predetermined processing such as modulation on the request signal R (electric signal) generated by the on-vehicle device control unit 23, and a plurality of signals that convert the request signal R (electric signal) into a radio signal.
  • the transmission circuit includes a modulation circuit, a mixer, a filter, a power amplifier, and the like.
  • the plurality of antennas are connected to the transmission circuit via antenna lines, and are installed at different positions on the vehicle.
  • the transmission circuit may be an independent IC, or may be incorporated in the vehicle-mounted device control unit 23.
  • the receiving circuit of the onboard equipment receiver 21 and the transmitting circuit of the onboard equipment transmitter 22 may be incorporated into one IC.
  • the OBE control unit 23 is a circuit that controls the overall operation of the OBE 2 including the OBE receiver 21 and the OBE transmitter 22 and includes a CPU, a ROM, a RAM, and a communication interface.
  • the CPU controls each component of the vehicle-mounted device 2 by executing a program, and realizes the function of the vehicle-mounted device 2.
  • the program executed by the CPU can be recorded on any computer-readable recording medium such as a CD, a DVD, or a flash memory.
  • the ROM stores programs executed by the CPU and various data. In the ROM, an in-vehicle device ID that is identification information of the on-vehicle device 2 and a portable device ID that is identification information of the portable device 1 corresponding to the on-vehicle device 2 are stored in advance.
  • the RAM provides a work area for the CPU.
  • the communication interface connects the vehicle-mounted device control unit 23 to a vehicle-mounted network such as CAN (Controller Area Network).
  • vehicle-mounted device control unit 23 communicates with the door control unit 3 connected to the vehicle-mounted network via the communication interface, and requests the door control unit 3 to unlock and lock the vehicle.
  • the onboard equipment control part 23 is a microcomputer, for example, it is not restricted to this.
  • the vehicle-mounted device 2 may include a battery that supplies power to the vehicle-mounted device receiving unit 21, the vehicle-mounted device transmitting unit 22, and the vehicle-mounted device control unit 23.
  • FIG. 2 is a diagram illustrating an example of the answer signal A and the request signal R.
  • the answer signal A includes a preamble signal Ap and a control signal Ac.
  • the preamble signal Ap is a signal indicating that the signal is the answer signal A.
  • the control signal Ac is a signal including a control command such as an unlock request for requesting unlocking of the vehicle, and data such as a portable device ID and a distance L.
  • the distance L is a distance between the vehicle-mounted device 2 and the portable device 1 measured by the portable device 1.
  • the request signal R includes a preamble signal Rp, a control signal Rc, and a measurement signal Rr.
  • the preamble signal Rp is a signal indicating that the signal is the request signal R.
  • the control signal Rc is a signal including a control command such as a response request for requesting transmission of the answer signal A and data such as the vehicle-mounted device ID.
  • the measurement signal Rr is a signal that is transmitted with a predetermined transmission signal strength and whose reception signal strength (RSSI) I is measured by the portable device 1.
  • the portable device 1 measures the distance L based on the received signal strength I of the measurement signal Rr and determines whether a relay attack has been performed.
  • the request signal R includes two measurement signals Rr1 and Rr2 transmitted at different transmission signal strengths, but is not limited thereto.
  • the request signal R may include three or more measurement signals Rr transmitted at different transmission signal strengths.
  • the request signal R includes a plurality of measurement signals Rr transmitted at different transmission signal strengths.
  • the plurality of measurement signals Rr are preferably transmitted so that the transmission signal intensity changes in a predetermined pattern. Thereby, the portable device 1 can determine whether the relay attack has been performed based on the pattern of the received signal strength I of the measurement signal Rr.
  • the request signal R may include only one measurement signal Rr.
  • the portable device 1 cannot determine whether a relay attack has been performed based on the pattern of the received signal strength I of the measurement signal Rr, but the received signal strength Ix, Iy of each axis of the measurement signal Rr. , Iz, it can be determined whether a relay attack has been performed.
  • a determination method based on the received signal strengths Ix, Iy, and Iz of each axis of the measurement signal Rr will be described later.
  • FIG. 3 is a diagram for explaining the outline of the operation of the RKE system 100.
  • the portable device 1 is possessed by the user U, and the vehicle-mounted device 2 is mounted on the vehicle.
  • antennas Ant1 to Ant5 of the vehicle-mounted transmitter 22 are installed at different positions of the vehicle.
  • the vehicle-mounted device 2 mounted on the vehicle periodically transmits a request signal R from the antennas Ant1 to Ant5.
  • the portable device 1 receives the request signal R and returns an answer A to the request signal R.
  • the vehicle-mounted device 2 requests the door control unit 3 to unlock the door.
  • the door control unit 3 unlocks the door according to the request.
  • the RKE system 100 is a so-called smart entry system in which the user U can unlock the door without operating the portable device 1. Since the request signal R has a short communicable distance as described above, the door is normally unlocked only when the user U approaches the vehicle.
  • FIG. 4 is a diagram for explaining a relay attack.
  • the relay attack is performed by using two repeaters 4A and 4B that relay the request signal R.
  • the repeater 4A receives the request signal R near the vehicle-mounted device 2, amplifies and frequency-converts the request signal R, and transmits it. Thereby, the request signal R is transmitted far beyond the original communicable distance.
  • the repeater 4B receives the request signal R transmitted by the repeater 4A near the user U, and returns the request signal R to its original frequency and transmits it.
  • the portable device 1 receives the request signal R transmitted from the repeater 4B, it returns an answer signal A.
  • the vehicle-mounted device 2 requests the door control unit 3 to unlock the door.
  • the door control unit 3 unlocks the door according to the request.
  • the relay attack although the user U is away from the vehicle, the door of the vehicle is unlocked.
  • the request signal R is transmitted from the plurality of antennas Ant, and based on the ratio r of the received signal strengths Ix, Iy, Iz for each axis of each request signal R calculated by the portable device 1, the relay Determine whether an attack has occurred.
  • the request signal R when the relay attack is not performed, when the request signal R is transmitted from each antenna Ant, the request signal R arrives at the portable device 1 from different directions for each antenna Ant. Therefore, the request signal R from the antenna Ant1 has the maximum X-axis received signal strength Ix, the request signal R from the antenna Ant2 has the maximum Y-axis received signal strength Iy, and so on.
  • the ratio r of the received signal strengths Ix, Iy, and Iz for each axis is different for each request signal R.
  • the portable device 1 when a relay attack is performed, even if the request signal R is transmitted from each antenna Ant, the portable device 1 receives the request signal R only from the direction of the repeater 4B. Will not arrive. Therefore, unlike the case where no relay attack is performed, the ratio r of the received signal strengths Ix, Iy, and Iz for each axis of the request signal R is the same for a plurality of request signals R.
  • the relationship of the ratio r of the received signal strengths Ix, Iy, and Iz for each axis of the request signal R between the request signals R depends on whether or not the relay attack is performed. Based on the ratio r of the received signal strengths Ix, Iy, and Iz for each of the R axes, it can be determined whether a relay attack has been performed.
  • FIG. 5 is a diagram illustrating an example of a functional configuration of the portable device control unit 13.
  • 5 includes a received signal strength calculation unit 131, a signal selection unit 132, a relay attack determination unit 133, a distance measurement unit 134, a portable device storage unit 135, and a request signal authentication unit 136. And an answer signal generation unit 137.
  • Each functional configuration is realized by the CPU executing a program and cooperating with other hardware.
  • the portable device storage unit 135 is realized by a ROM or a RAM.
  • the reception signal strength calculation unit 131 calculates the reception signal strengths Ix, Iy, and Iz for each axis of the measurement signal R included in the request signal R received by the portable device reception unit 11 through the three-axis antenna.
  • Received signal strengths Ix, Iy, and Iz are received signal strengths of the measurement signal R received on the X-axis, Y-axis, and Z-axis of the three-axis antenna, respectively.
  • the received signal strength calculation unit 131 calculates the received signal strength I of the measurement signal R included in the request signal R received by the portable device receiving unit 11 through the three-axis antenna.
  • the signal selection unit 132 selects the measurement signal Rr that the relay attack determination unit 133 uses for the relay attack determination. Specifically, the signal selection unit 132 selects the measurement signal Rr whose received signal strength I is included in the predetermined range Ir from among the plurality of measurement signals Rr received by the portable device reception unit 11.
  • the predetermined range Ir is set so that the input / output characteristics of the portable receiver 11 are linear.
  • each request signal R includes a plurality of measurement signals Rr
  • the measurement signal Rr having the received signal strength I closest to the predetermined value Is among the plurality of measurement signals Rr included in each request signal R.
  • the predetermined value Is is set at the center of the range where the input / output characteristics of the portable receiver 11 are linear.
  • the signal selecting unit 132 measures the measurement signal R included in each request signal R so that the received signal strength I is included in the predetermined range Ir and the received signal strength I is closest to the predetermined value Is.
  • the measurement signal Rr is selected as the measurement signal Rr used for relay attack determination.
  • FIG. 6 is a diagram illustrating an example of the received signal strength I of the measurement signal Rr.
  • FIG. 6 shows the received signal strength I of each measurement signal Rr included in the request signals R1 to R5.
  • the request signals R1 to R5 each include two measurement signals Rr.
  • the signal selection unit 132 selects the measurement signals Rr22, Rr31, Rr32, and Rr41 as the measurement signals Rr whose received signal strength I is included in the predetermined range Ir.
  • the measurement signal Rr obtained by accurately calculating the received signal strength I is used for relay attack determination. It can be selected as Rr.
  • the measurement signal Rr having a large or small reception signal intensity I calculated with low accuracy is obtained from the measurement signal Rr used for relay attack determination. Can be excluded. As a result, the accuracy of relay attack determination can be improved.
  • the signal selection unit 132 selects the measurement signal Rr having the received signal strength I closest to the predetermined value Is from the plurality of measurement signals Rr included in the request signals R1 to R5. Measurement signals Rr12, Rr22, Rr31, Rr41, Rr51 are selected. In this way, by selecting the measurement signal Rr whose received signal strength I is closest to the predetermined value Is, the received signal strength I is calculated more accurately when each request signal R includes a plurality of measurement signals Rr.
  • the measured measurement signal Rr can be selected as the measurement signal Rr used for relay attack determination. As a result, the accuracy of relay attack determination can be improved.
  • the measurement signals Rr22, Rr31, and Rr41 are selected as the measurement signals Rr used for relay attack determination in the example of FIG.
  • the relay attack determination unit 133 determines whether a relay attack has been performed based on the ratio r of the received signal strengths Ix, Iy, and Iz for each axis of the plurality of measurement signals Rr selected by the signal selection unit 132 ( Perform relay attack judgment).
  • the ratio r of the received signal strengths Ix, Iy, Iz for each axis of the measurement signal Rr corresponds to the arrival direction of the measurement signal Rr (request signal R).
  • the ratio r of each measurement signal Rr is the same.
  • the ratio r of each measurement signal Rr is different.
  • FIG. 7 and 8 are diagrams showing an example of the ratio r of the received signal strengths Ix, Iy, Iz of the measurement signal Rr. 7 and 8 show the ratio r of the measurement signals Rr22, Rr31, Rr41. FIG. 7 shows the ratio r when the relay attack is performed, and FIG. 8 shows the ratio r when the relay attack is not performed.
  • the portable device 1 receives the plurality of measurement signals Rr as described above. Since all come from the direction of the repeater 4B, the ratios r of the measurement signals Rr22, Rr31, Rr41 are the same as shown in FIG.
  • each measurement signal Rr22, Rr31, The ratio r of Rr41 is different.
  • the relay attack determination unit 133 can determine whether a relay attack has been performed based on the ratio r of the plurality of measurement signals Rr.
  • the relay attack determination unit 133 determines that the relay attack is performed when the ratio r of all the measurement signals Rr is the same, and performs the relay attack when the ratio r of at least some of the measurement signals Rr is different. What is necessary is just to judge that it is not broken.
  • the same ratio r means that the degree of similarity of the ratio r is included in a predetermined range including a perfect match.
  • the similarity of the ratio r is, for example, the Euclidean distance of the normalized received signal strength Ix, Iy, Iz (three-dimensional vector), but is not limited thereto. The smaller the Euclidean distance, the higher the similarity.
  • the distance measuring unit 134 measures the distance L from the vehicle-mounted device 2 to the portable device 1 based on the received signal strength I of the measurement signal Rr. Specifically, the distance measuring unit 134 acquires the distance corresponding to the received signal strength I as the distance L between the in-vehicle device 2 and the portable device 1 with reference to the distance table.
  • the portable device storage unit 135 stores various kinds of preset information used by the portable device control unit 13.
  • Information stored in the portable device storage unit 135 includes a portable device ID, an in-vehicle device ID, a transmission signal intensity pattern of the measurement signal Rr included in the request signal R, a distance table, a predetermined range Ir, and a predetermined value Is. However, it is not limited to this.
  • the request signal authentication unit 136 authenticates the request signal R. Specifically, the request signal authentication unit 136 compares the in-vehicle device ID included in the request signal R with the in-vehicle device ID stored in the portable device storage unit 135, so that the request signal R becomes the portable device 1. It is judged whether it is what was transmitted from the onboard equipment 2 corresponding to. When the onboard equipment ID matches, the request signal authentication unit 136 determines that the request signal R is transmitted from the onboard equipment 2 corresponding to the portable device 1 (successful authentication), and the onboard equipment ID does not match. The request signal R is determined not to be transmitted from the vehicle-mounted device 2 corresponding to the portable device 1 (authentication failure).
  • the answer signal generation unit 137 indicates that the portable device reception unit 11 receives the request signal R, the request signal authentication unit 136 succeeds in authenticating the request signal R, and the relay attack determination unit 133 does not perform relay attack. If determined, an answer signal A is generated. As described above, the answer signal A includes the preamble signal Ap and the control signal Ac. The control signal Ac includes an unlock request, a portable device ID, and a distance L.
  • FIG. 9 is a diagram illustrating an example of a functional configuration of the vehicle-mounted device control unit 23.
  • the in-vehicle device control unit 23 in FIG. 9 includes a distance determination unit 231, an on-vehicle device storage unit 232, an answer signal authentication unit 233, a control signal generation unit 234, and a request signal generation unit 235.
  • Each functional configuration is realized by the CPU executing a program and cooperating with other hardware.
  • storage part 232 is implement
  • the distance determination unit 231 determines whether the distance L included in the answer signal A is less than the threshold Lth.
  • the case where the distance L is less than the threshold value Lth corresponds to the case where the portable device 1 is near the vehicle-mounted device 2 (the user U is near the vehicle), and the case where the distance L is greater than or equal to the threshold value Lth This corresponds to the case where 1 is not near the vehicle-mounted device 2 (the user U is not near the vehicle).
  • the in-vehicle device storage unit 232 stores various preset information used by the in-vehicle device 2.
  • the information stored in the in-vehicle device storage unit 232 includes, but is not limited to, the portable device ID, the in-vehicle device ID, the transmission signal intensity pattern of the measurement signal Rr included in the request signal R, and the threshold value Lth.
  • the answer signal authentication unit 233 authenticates the answer signal A. Specifically, the answer signal authentication unit 233 compares the portable device ID included in the answer signal A with the portable device ID stored in the in-vehicle device storage unit 232, so that the answer signal A is transmitted to the in-vehicle device 2. It is determined whether it is transmitted from the portable device 1 corresponding to. When the portable device IDs match, the answer signal authentication unit 233 determines that the answer signal A is transmitted from the portable device 1 corresponding to the vehicle-mounted device 2 (authentication success), and the portable device IDs do not match It is determined that the answer signal A is not transmitted from the portable device 1 corresponding to the vehicle-mounted device 2 (authentication failure).
  • the control signal generation unit 234 receives the answer signal A from the vehicle-mounted device 21, the distance determination unit 231 determines that the distance L is less than the threshold value Lth, and the answer signal authentication unit 233 authenticates the answer signal A. If successful, a control signal for requesting the door controller 3 to unlock the door is generated.
  • the request signal generator 235 generates a request signal R every predetermined time T1.
  • the request signal R includes the preamble signal Rp, the control signal Rc, and one or more measurement signals Rr.
  • the control signal Rc includes a response request and the vehicle-mounted device ID.
  • FIG. 10 is a flowchart illustrating an example of a transmission process of the request signal R by the in-vehicle device 2.
  • the in-vehicle device 2 periodically executes the transmission process of FIG.
  • the request signal generation unit 235 reads the onboard unit ID and the pattern of the transmission signal strength of the measurement signal Rr from the onboard unit storage unit 232, and the request signal R Is generated (step S101). The request signal generation unit 235 inputs the generated request signal R to the in-vehicle device transmission unit 22.
  • the in-vehicle device transmission unit 22 wirelessly transmits the request signal R from one of the antennas Ant (step S102).
  • the onboard equipment transmission part 22 transmits the request signal R from all the antennas Ant (step S103: YES), a transmission process is complete
  • step S103 when there is an antenna Ant that has not transmitted the request signal R (step S103: NO), the in-vehicle device transmission unit 22 waits until a predetermined time T1 elapses after the request signal R is transmitted (step S104: NO).
  • step S104 YES
  • the process returns to step S102, and the vehicle-mounted device transmission unit 22 transmits the request signal R from the next antenna Ant wirelessly.
  • the request signal R is transmitted wirelessly from different antenna Ants at every predetermined time T1. Since the request signal R only needs to be transmitted a plurality of times from different antennas Ant, the request signal R may be transmitted from all the antennas Ant included in the in-vehicle device transmission unit 22 or a part of the antennas Ant included in the in-vehicle device transmission unit 22. May be transmitted respectively.
  • FIG. 11 is a flowchart showing an example of the reception process of the answer signal A by the vehicle-mounted device 2.
  • the vehicle-mounted device 2 periodically executes a reception process for receiving the answer signal A.
  • the OBE receiving unit 21 receives the answer signal A during the execution of the receiving process (step S201), and inputs the answer signal A to the OBE control unit 23.
  • the answer signal authentication unit 233 reads the portable device ID from the in-vehicle device storage unit 232, compares the portable device ID with the portable device ID included in the answer signal A, and receives the answer.
  • the signal A is authenticated (step S202).
  • the answer signal authentication unit 233 notifies the control signal generation unit 234 of the authentication result. If the answer signal authentication unit 233 fails to authenticate the answer signal A (step S202: NO), the process ends.
  • the distance determining unit 231 reads the threshold value Lth from the in-vehicle device storage unit 232, and the distance L included in the answer signal A is It is determined whether it is less than the threshold value Lth (step S203). The distance determination unit 231 notifies the control signal generation unit 234 of the determination result. If the distance L is greater than or equal to the threshold Lth (step S203: NO), the process ends.
  • step S203 when the distance L is less than the threshold value Lth (step S203: YES), that is, when the control signal generation unit 234 is notified that the distance L is less than the threshold value Lth, the control signal generation unit 234 performs door control.
  • a control signal for requesting the door 3 to unlock the door is generated (step S204).
  • control signal generation unit 234 transmits the generated control signal to the door control unit 3 via the in-vehicle network (step S205).
  • the door control unit 3 that has received the control signal from the control signal generation unit 234 unlocks the door of the vehicle.
  • the in-vehicle device 2 performs the above processing every time the answer signal A is received during the reception processing. Thereby, the onboard equipment 2 can make the door control part 3 unlock the door of a vehicle according to the answer signal A received from the portable device 1 which the user U who is near the vehicle possesses. Note that the order of step S202 and step S203 in FIG. 11 may be reversed.
  • FIG. 12 is a flowchart illustrating an example of the reception process of the request signal R by the portable device 1.
  • the portable device 1 periodically executes reception processing that accepts reception of the request signal R.
  • the portable device receiving unit 11 When the portable device receiving unit 11 receives the request signal R during the execution of the reception process (step S301), the portable device receiving unit 11 inputs the request signal R to the portable device control unit 13.
  • the request signal authentication unit 136 reads the vehicle-mounted device ID from the portable device storage unit 135, compares the vehicle-mounted device ID with the vehicle-mounted device ID included in the request signal R, and requests The signal R is authenticated (step S302).
  • the request signal authentication unit 136 notifies the answer signal generation unit 137 of the authentication result.
  • the request signal authentication unit 136 fails to authenticate the request signal R (step S302: NO), the process ends.
  • the received signal strength calculating unit 131 receives the received signal strengths I and Ix of the measurement signal Rr included in the request signal R. , Iy, Iz are calculated (step S303).
  • the reception signal strength calculation unit 131 notifies the calculated reception signal strength I to the signal selection unit 132 and the distance measurement unit 134. Also, the received signal strength calculation unit 131 notifies the calculated received signal strengths Ix, Iy, Iz to the relay attack determination unit 133.
  • the distance measurement unit 134 measures the distance L (step S304). Specifically, the distance measuring unit 134 refers to the distance table stored in the portable device storage unit 135 to determine the distance corresponding to the received reception signal strength I between the in-vehicle device 2 and the portable device 1. As a distance L. The distance measurement unit 134 notifies the answer signal generation unit 137 of the measured distance L.
  • the portable device 1 executes the above processing every time the request signal R is received during the reception processing. By setting the execution period of the reception process to be longer than the predetermined time T1, the portable device 1 can receive a plurality of request signals R transmitted from different antennas Ant.
  • FIG. 13 is a flowchart showing an example of the transmission process of the answer signal A by the portable device 1.
  • the portable device 1 executes the transmission process of FIG. 13 after executing the reception process of the request signal R.
  • the signal selection unit 132 reads the predetermined range Ir and the predetermined value Is from the portable device storage unit 135, and receives the predetermined range Ir and the predetermined value Is and each measurement signal Rr notified during the execution of the reception process. Based on the signal intensity I, a measurement signal Rr used for relay attack determination is selected (step S401). The method for selecting the measurement signal Rr is as described above.
  • the signal selection unit 132 checks whether there are a plurality of selected measurement signals Rr (step S402). When the selected measurement signal Rr is one or less (step S402: NO), the process ends. When the number of measurement signals Rr is one or less, it is possible to receive the request signal R when the measurement signal Rr whose received signal strength I is included in the predetermined range Ir cannot be received during the execution of the reception process. The case where it did not exist is included.
  • the signal selection unit 132 notifies the relay attack determination unit 133 of the selected measurement signal Rr.
  • the relay attack determination unit 133 compares the ratios r of the received signal strengths Ix, Iy, and Iz of the measurement signals Rr (step S403), and whether the relay attack has been performed. judge.
  • the relay attack determination unit 133 notifies the answer signal generation unit 137 of the determination result.
  • step S403 When the ratio r of all the measurement signals Rr is the same (step S403: YES), the relay attack determination unit 133 determines that the relay attack has been performed (step S407), and ends the process.
  • the relay attack determination unit 133 determines that the relay attack is not performed (step S404) when the ratio r of at least some of the measurement signals Rr is different (step S403: NO).
  • the answer signal generation unit 137 reads the portable device ID from the portable device storage unit 135, and the portable device ID and the distance L notified from the distance measurement unit 134, An answer signal A including the unlocking request is generated (step S405).
  • the answer signal generation unit 137 inputs the generated answer signal A to the portable device transmission unit 12.
  • the answer signal A may include distances L corresponding to all the request signals R received during the execution of the reception process, or correspond to a plurality of measurement signals Rr used for relay attack determination.
  • the distance L may be included, an average value calculated from these distances L may be included, or only the distance L corresponding to the last received request signal R may be included.
  • the portable device transmission unit 12 transmits the answer signal A wirelessly (step S406).
  • the portable device 1 executes the above process every time it executes the reception process. Thereby, the portable device 1 can transmit the answer signal A according to the plurality of request signals R received from the vehicle-mounted device 2 when the relay attack is not performed. In other words, the portable device 1 can not transmit the answer signal A when the relay attack is performed.
  • the relay attack determination unit 133 may perform relay attack determination based on the pattern of the received signal strength I together with relay attack determination based on the ratio r of the received signal strengths Ix, Iy, and Iz for each axis. Thereby, the relay attack can be detected with higher accuracy.
  • the RKE system 100 can determine whether a relay attack has been performed based on the ratio r of the received signal strengths Ix, Iy, and Iz of the plurality of measurement signals Rr. . Due to the nature of the relay attack, it is difficult to vary the ratio r of the received signal strengths Ix, Iy, Iz for each measurement signal Rr. Therefore, according to the present embodiment, it is possible to accurately detect a relay attack and improve the safety of the RKE system 100.
  • the distribution of the functional configuration in the RKE system 100 is not limited to the above example.
  • the signal selection unit 132 and the relay attack determination unit 133 may be provided in the vehicle-mounted device 2.
  • the portable device 1 may transmit the answer signal A including the received signal strengths I, Ix, Iy, and Iz of each measurement signal Rr received during the request signal R reception process.
  • the signal selection unit 132 and the relay attack determination unit 133 provided in the in-vehicle device 2 can perform the above processing based on the received signal strengths I, Ix, Iy, and Iz included in the answer signal A.
  • the distance determination unit 231 may be provided in the portable device 1 together with the vehicle-mounted device 2 or in place of the vehicle-mounted device 2.
  • the threshold value Lth may be stored in the portable device storage unit 135 in advance. Thereby, the portable device 1 can transmit the answer signal A only when the distance L is less than the threshold value Lth. As a result, the power consumption of the portable device 1 can be reduced.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Mechanical Engineering (AREA)
  • Lock And Its Accessories (AREA)
  • Selective Calling Equipment (AREA)

Abstract

一実施形態に係る携帯機は、３軸アンテナを備え、車載器から測定用信号を含むリクエスト信号を受信する携帯機受信部と、前記車載器にアンサー信号を送信する携帯機送信部と、前記携帯機受信部及び前記携帯機送信部を制御する携帯機制御部と、を備え、前記携帯機制御部は、前記測定用信号の軸ごとの受信信号強度を算出する受信信号強度算出部と、前記測定用信号の前記軸ごとの前記受信信号強度の比率に基づいて、リレーアタックが行われたか判定するリレーアタック判定部と、を備える。

Description

携帯機、車載器、及びリモートキーレスエントリーシステム
　本発明は、携帯機、車載器、及びリモートキーレスエントリーシステムに関する。
　従来、車両の解錠及び施錠を無線で制御するシステムとして、車両に設置された車載器と、ユーザにより所持される携帯機と、を備えるリモートキーレスエントリーシステム（以下「ＲＫＥシステム」という。）が利用されている。ＲＫＥシステムでは、車載器が定期的にリクエスト信号を無線で送信し、車両に接近したユーザの携帯機が当該リクエスト信号に応じてアンサー信号を返信し、車載器が当該アンサー信号に基づいて携帯機を認証し、認証結果に応じて車両の解錠及び施錠を制御する。
　ＲＫＥシステムを採用した車両の盗難方法として、リレーアタックが知られている。リレーアタックは、中継器によって、車両から離れたユーザの携帯機までリクエスト信号を中継することにより、携帯機にアンサー信号を送信させ、車両を不正に解錠する方法である。このリレーアタックに対する対策として、リクエスト信号の送信信号強度を所定のパターンで変化させ、当該送信信号強度のパターンと、携帯機が受信したリクエスト信号の受信信号強度のパターンと、を比較することにより、リレーアタックを検知する方法が提案されている。
特開２０１０－１８５１８６号公報
　しかしながら、上記従来の対策は、中継器により送信信号強度のパターンを模倣された場合、リレーアタックを検知できないという問題があった。
　本発明は、上記の課題に鑑みてなされたものであり、ＲＫＥシステムの安全性を向上させることを目的とする。
　一実施形態に係る携帯機は、３軸アンテナを備え、車載器から測定用信号を含むリクエスト信号を受信する携帯機受信部と、前記車載器にアンサー信号を送信する携帯機送信部と、前記携帯機受信部及び前記携帯機送信部を制御する携帯機制御部と、を備え、前記携帯機制御部は、前記測定用信号の軸ごとの受信信号強度を算出する受信信号強度算出部と、前記測定用信号の前記軸ごとの前記受信信号強度の比率に基づいて、リレーアタックが行われたか判定するリレーアタック判定部と、を備える。
　本発明の各実施形態によれば、ＲＫＥシステムの安全性を向上させることができる。
ＲＫＥシステムの一例を示す図。 アンサー信号及びリクエスト信号の一例を示す図。 ＲＫＥシステムの動作の概要を説明する図。 リレーアタックを説明する示す図。 携帯機制御部の機能構成の一例を示す図。 測定用信号の受信信号強度Ｉの一例を示す図。 測定用信号の受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒの一例を示す図。 測定用信号の受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒの一例を示す図。 車載器制御部の機能構成の一例を示す図。 車載器によるリクエスト信号の送信処理の一例を示すフローチャート。 車載器によるアンサー信号の受信処理の一例を示すフローチャート。 携帯機によるリクエスト信号の受信処理の一例を示すフローチャート。 携帯機によるアンサー信号の送信処理の一例を示すフローチャート。
　以下、本発明の各実施形態について、添付の図面を参照しながら説明する。なお、各実施形態に係る明細書及び図面の記載に関して、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重畳した説明を省略する。
　一実施形態に係るＲＫＥシステム１００について、図１～図１３を参照して説明する。本実施形態に係るＲＫＥシステム１００は、無線信号により車両を施錠及び解錠するためのシステムである。
　まず、ＲＫＥシステム１００のハードウェア構成について説明する。図１は、ＲＫＥシステム１００の一例を示す図である。図１のＲＫＥシステム１００は、携帯機１と、車載器２と、を備える。
　携帯機１は、車両のドライバなどの、ＲＫＥシステム１００のユーザＵが所持する装置である。図１の携帯機１は、携帯機受信部１１と、携帯機送信部１２と、携帯機制御部１３と、電池１４と、を備える。
　携帯機受信部１１は、車載器２が無線で送信したリクエスト信号Ｒを受信するハードウェアである。リクエスト信号Ｒは、例えば、１２５ｋＨｚのＬＦ（Low Frequency）信号であるが、これに限られない。また、リクエスト信号Ｒの通信可能距離は、例えば、１ｍ以下であるが、これに限られない。携帯機受信部１１は、リクエスト信号Ｒ（無線信号）を電気信号に変換する３軸アンテナと、リクエスト信号Ｒ（電気信号）に復調などの所定の信号処理を施す受信回路と、を備える。以下、３軸アンテナの各軸を、それぞれＸ軸、Ｙ軸、及びＺ軸と称する。受信回路は、ローノイズアンプ、フィルタ、ミキサ、及び復調回路などを含む。携帯機受信部１１は、所定の信号処理を施したリクエスト信号Ｒを携帯機制御部１３に入力する。なお、受信回路は、独立したＩＣ（Integrated Circuit）であってもよいし、携帯機制御部１３に組み込まれていてもよい。
　携帯機送信部１２は、アンサー信号Ａを無線で送信するハードウェアである。アンサー信号Ａは、例えば、３１５ＭＨｚのＵＨＦ（Ultra High Frequency）信号であるが、これに限られない。また、アンサー信号Ａの通信可能距離は、例えば、２０ｍ以下であるが、これに限られない。携帯機送信部１２は、携帯機制御部１３が生成したアンサー信号Ａ（電気信号）に変調などの所定の処理を施す送信回路と、アンサー信号Ａ（電気信号）を無線信号に変換するアンテナと、を備える。送信回路は、変調回路、ミキサ、フィルタ、及びパワーアンプなどを含む。なお、送信回路は、独立したＩＣであってもよいし、携帯機制御部１３に組み込まれていてもよい。また、携帯機受信部１１の受信回路と、携帯機送信部１２の送信回路と、が１つのＩＣに組み込まれていてもよい。
　携帯機制御部１３は、携帯機受信部１１及び携帯機送信部１２を含む携帯機１の全体の動作を制御するハードウェアであり、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、及びＲＡＭ（Random Access Memory）を含む。ＣＰＵは、プログラムを実行することにより携帯機１の各構成を制御し、携帯機１の機能を実現する。ＣＰＵが実行するプログラムは、ＣＤ（Compact Disk）、ＤＶＤ、フラッシュメモリなどの、コンピュータ読み取り可能な任意の記録媒体に記録され得る。ＲＯＭは、ＣＰＵが実行するプログラムや各種のデータを記憶する。ＲＯＭには、携帯機１の識別情報である携帯機ＩＤ、当該携帯機１と対応する車載器２の識別情報である車載器ＩＤ、リクエスト信号Ｒに含まれる測定用信号Ｒｒの送信信号強度のパターン、及び測定用信号Ｒｒの受信信号強度Ｉと距離Ｌとの対応関係を示す距離テーブルなどが予め記憶される。測定用信号Ｒｒ及び距離Ｌについては後述する。ＲＡＭは、ＣＰＵに作業領域を提供する。携帯機制御部１３は、例えば、マイコンであるが、これに限られない。
　電池１４は、携帯機受信部１１、携帯機送信部１２、及び携帯機制御部１３に電力を供給する。
　なお、携帯機１の構成は、図１の例に限られない。例えば、携帯機１は、ユーザＵが車両の解錠及び施錠を手動で操作するための解錠ボタン及び施錠ボタンを備えてもよい。
　車載器２は、携帯機１から受信したアンサー信号Ａに応じて、車両の施錠及び解錠を制御する装置であり、車両に搭載される。車載器２は、車両に搭載されたバッテリから電力を供給される。図１の車載器２は、車載器受信部２１と、車載器送信部２２と、車載器制御部２３と、を備える。
　車載器受信部２１は、携帯機１が無線で送信したアンサー信号Ａを受信するハードウェアである。車載器受信部２１は、アンサー信号Ａ（無線信号）を電気信号に変換するアンテナと、アンサー信号Ａ（電気信号）に復調などの所定の信号処理を施す受信回路と、を備える。受信回路は、ローノイズアンプ、フィルタ、ミキサ、及び復調回路などを含む。車載器受信部２１は、所定の信号処理を施したアンサー信号Ａを車載器制御部２３に入力する。なお、受信回路は、独立したＩＣであってもよいし、車載器制御部２３に組み込まれていてもよい。
　車載器送信部２２は、リクエスト信号Ｒを無線で送信するハードウェアである。車載器送信部２２は、車載器制御部２３が生成したリクエスト信号Ｒ（電気信号）に変調などの所定の処理を施す送信回路と、リクエスト信号Ｒ（電気信号）を無線信号に変換する複数のアンテナＡｎｔと、を備える。送信回路は、変調回路、ミキサ、フィルタ、及びパワーアンプなどを含む。複数のアンテナは、アンテナ線を介して送信回路に接続され、それぞれ車両の異なる位置に設置される。なお、送信回路は、独立したＩＣであってもよいし、車載器制御部２３に組み込まれていてもよい。また、車載器受信部２１の受信回路と、車載器送信部２２の送信回路と、が１つのＩＣに組み込まれてもよい。
　車載器制御部２３は、車載器受信部２１及び車載器送信部２２を含む車載器２の全体の動作を制御する回路であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、及び通信インタフェースを含む。ＣＰＵは、プログラムを実行することにより車載器２の各構成を制御し、車載器２の機能を実現する。ＣＰＵが実行するプログラムは、ＣＤ、ＤＶＤ、フラッシュメモリなどの、コンピュータ読み取り可能な任意の記録媒体に記録され得る。ＲＯＭは、ＣＰＵが実行するプログラムや各種のデータを記憶する。ＲＯＭには、車載器２の識別情報である車載器ＩＤと、当該車載器２と対応する携帯機１の識別情報である携帯機ＩＤと、が予め記憶される。ＲＡＭは、ＣＰＵに作業領域を提供する。通信インタフェースは、車載器制御部２３を、ＣＡＮ（Controller Area Network）などの車載ネットワークに接続する。車載器制御部２３は、通信インタフェースを介して、車載ネットワークに接続されたドア制御部３と通信し、ドア制御部３に車両の解錠や施錠を要求する。なお、車載器制御部２３は、例えば、マイコンであるが、これに限られない。
　なお、車載器２の構成は、図１の例に限られない。例えば、車載器２は、車載器受信部２１、車載器送信部２２、及び車載器制御部２３に電力を供給する電池を備えてもよい。
　次に、アンサー信号Ａ及びリクエスト信号Ｒについて説明する。図２は、アンサー信号Ａ及びリクエスト信号Ｒの一例を示す図である。
　アンサー信号Ａは、プリアンブル信号Ａｐと、制御信号Ａｃと、を含む。プリアンブル信号Ａｐは、その信号がアンサー信号Ａであることを示す信号である。制御信号Ａｃは、車両の解錠を要求する解錠要求などの制御コマンドと、携帯機ＩＤ、及び距離Ｌなどのデータと、を含む信号である。距離Ｌは、携帯機１により測定された、車載器２と携帯機１との間の距離である。
　リクエスト信号Ｒは、プリアンブル信号Ｒｐと、制御信号Ｒｃと、測定用信号Ｒｒと、を含む。プリアンブル信号Ｒｐは、その信号がリクエスト信号Ｒであることを示す信号である。制御信号Ｒｃは、アンサー信号Ａの送信を要求する応答要求などの制御コマンドと、車載器ＩＤなどのデータと、を含む信号である。
　測定用信号Ｒｒは、所定の送信信号強度で送信され、携帯機１によりその受信信号強度（ＲＳＳＩ）Ｉを測定される信号である。携帯機１は、測定用信号Ｒｒの受信信号強度Ｉに基づいて、距離Ｌを測定すると共に、リレーアタックが行われたか判定する。図２の例では、リクエスト信号Ｒは、それぞれ異なる送信信号強度で送信される２つの測定用信号Ｒｒ１，Ｒｒ２を含むが、これに限られない。リクエスト信号Ｒは、それぞれ異なる送信信号強度で送信される３つ以上の測定用信号Ｒｒを含んでもよい。このように、リクエスト信号Ｒは、それぞれ異なる送信信号強度で送信される複数の測定用信号Ｒｒを含むのが好ましい。言い換えると、複数の測定用信号Ｒｒが、送信信号強度が所定のパターンで変化するように送信されるのが好ましい。これにより、携帯機１は、測定用信号Ｒｒの受信信号強度Ｉのパターンに基づいて、リレーアタックが行われたか判定することができる。
　なお、リクエスト信号Ｒは、測定用信号Ｒｒを１つだけ含むことも可能である。この場合、携帯機１は、測定用信号Ｒｒの受信信号強度Ｉのパターンに基づいて、リレーアタックが行われたか判定することはできないものの、測定用信号Ｒｒの各軸の受信信号強度Ｉｘ，Ｉｙ，Ｉｚに基づいて、リレーアタックが行われたか判定することはできる。測定用信号Ｒｒの各軸の受信信号強度Ｉｘ，Ｉｙ，Ｉｚに基づく判定方法については後述する。
　次に、ＲＫＥシステム１００の動作の概要及びリレーアタックについて説明する。図３は、ＲＫＥシステム１００の動作の概要を説明する図である。図３の例では、携帯機１はユーザＵに所持され、車載器２は車両に搭載されている。また、車両のそれぞれ異なる位置に、車載器送信部２２のアンテナＡｎｔ１～Ａｎｔ５が設置されている。
　車両に搭載された車載器２は、アンテナＡｎｔ１～Ａｎｔ５から定期的にリクエスト信号Ｒを送信する。車両にユーザＵが接近すると、携帯機１がリクエスト信号Ｒを受信し、当該リクエスト信号Ｒに対してアンサーＡを返信する。車載器２は、当該アンサー信号Ａを受信すると、ドア制御部３にドアの解錠を要求する。ドア制御部３は、当該要求に従って、ドアを解錠する。このように、ＲＫＥシステム１００は、ユーザＵが携帯機１を操作することなくドアを解錠可能な、いわゆるスマートエントリーシステムである。リクエスト信号Ｒは、上述の通り通信可能距離が短いため、通常、ユーザＵが車両に接近した場合だけドアが解錠される。
　図４は、リレーアタックを説明する図である。図４に示すように、リレーアタックはリクエスト信号Ｒを中継する２つの中継器４Ａ，４Ｂを利用して行われる。中継器４Ａは、車載器２の近くでリクエスト信号Ｒを受信し、当該リクエスト信号Ｒを増幅及び周波数変換して送信する。これにより、リクエスト信号Ｒが元の通信可能距離より遠くまで送信される。中継器４Ｂは、中継器４Ａが送信したリクエスト信号Ｒを、ユーザＵの近くで受信し、当該リクエスト信号Ｒの周波数を元に戻して送信する。携帯機１は、中継器４Ｂが送信したリクエスト信号Ｒを受信すると、アンサー信号Ａを返信する。車載器２は、当該アンサー信号Ａを受信すると、ドア制御部３にドアの解錠を要求する。ドア制御部３は、当該要求に従ってドアを解錠する。このように、リレーアタックによれば、ユーザＵが車両から離れているにもかかわらず、車両のドアが解錠されてしまう。
　リレーアタックに対する対策として、リクエスト信号Ｒの送信信号強度のパターンに基づいて、リレーアタックを検知する方法が知られているが、中継器４Ａ，４Ｂが当該パターンを模倣可能な場合、この方法では、リレーアタックを検知することができない。そこで、本実施形態では、複数のアンテナＡｎｔからリクエスト信号Ｒを送信し、携帯機１により算出された各リクエスト信号Ｒの軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒに基づいて、リレーアタックが行われたか判定する。
　図３からわかるように、リレーアタックが行われていない場合、各アンテナＡｎｔからリクエスト信号Ｒを送信すると、携帯機１には、アンテナＡｎｔごとに異なった方向からリクエスト信号Ｒが到来する。したがって、アンテナＡｎｔ１からのリクエスト信号ＲはＸ軸の受信信号強度Ｉｘが最大であり、アンテナＡｎｔ２からのリクエスト信号ＲはＹ軸の受信信号強度Ｉｙが最大である、というように、リクエスト信号Ｒの軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒは、リクエスト信号Ｒごとに異なった比率ｒとなる。
　これに対して、図４からわかるように、リレーアタックが行われた場合、各アンテナＡｎｔからリクエスト信号Ｒを送信しても、携帯機１には、中継器４Ｂの方向からしかリクエスト信号Ｒが到来しない。したがって、リレーアタックが行われていない場合と異なり、複数のリクエスト信号Ｒについて、リクエスト信号Ｒの軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒが同一となる。
　このように、リレーアタックが行われたか否かによって、複数のリクエスト信号Ｒの間での、リクエスト信号Ｒの軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒの関係が異なるため、リクエスト信号Ｒの軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒに基づいて、リレーアタックが行われたか判定することができる。
　次に、本実施形態に係る携帯機１の携帯機制御部１３の機能構成について説明する。図５は、携帯機制御部１３の機能構成の一例を示す図である。図５の携帯機制御部１３は、受信信号強度算出部１３１と、信号選択部１３２と、リレーアタック判定部１３３と、距離測定部１３４と、携帯機記憶部１３５と、リクエスト信号認証部１３６と、アンサー信号生成部１３７と、を備える。各機能構成は、ＣＰＵがプログラムを実行し、他のハードウェアと協働することにより実現される。また、携帯機記憶部１３５は、ＲＯＭ又はＲＡＭにより実現される。
　受信信号強度算出部１３１は、携帯機受信部１１が３軸アンテナにより受信したリクエスト信号Ｒに含まれる測定用信号Ｒの、軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚを算出する。受信信号強度Ｉｘ，Ｉｙ，Ｉｚは、それぞれ３軸アンテナのＸ軸、Ｙ軸、及びＺ軸で受信した、測定用信号Ｒの受信信号強度である。また、受信信号強度算出部１３１は、携帯機受信部１１が３軸アンテナにより受信したリクエスト信号Ｒに含まれる測定用信号Ｒの受信信号強度Ｉを算出する。受信信号強度Ｉは、軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの合成値であり、Ｉ＝（Ｉｘ２＋Ｉｙ２＋Ｉｚ２）１／２となる。
　信号選択部１３２は、リレーアタック判定部１３３がリレーアタック判定に利用する測定用信号Ｒｒを選択する。具体的には、信号選択部１３２は、携帯機受信部１１が受信した複数の測定用信号Ｒｒの中から、受信信号強度Ｉが所定範囲Ｉｒに含まれる測定用信号Ｒｒを選択する。所定範囲Ｉｒは、携帯機受信部１１の入出力特性が線形の範囲に設定される。
　また、各リクエスト信号Ｒに複数の測定用信号Ｒｒが含まれる場合、各リクエスト信号Ｒに含まれる複数の測定用信号Ｒｒの中から、受信信号強度Ｉが所定値Ｉｓに最も近い測定用信号Ｒｒを選択する。所定値Ｉｓは、携帯機受信部１１の入出力特性が線形の範囲の中央に設定される。
　結果として、信号選択部１３２は、各リクエスト信号Ｒに含まれる測定用信号Ｒの中から、受信信号強度Ｉが所定範囲Ｉｒに含まれ、かつ、受信信号強度Ｉが所定値Ｉｓに最も近い測定用信号Ｒｒを、リレーアタック判定に利用する測定用信号Ｒｒとして選択する。
　図６は、測定用信号Ｒｒの受信信号強度Ｉの一例を示す図である。図６は、リクエスト信号Ｒ１～Ｒ５に含まれる各測定用信号Ｒｒの受信信号強度Ｉを示している。リクエスト信号Ｒ１～Ｒ５は、それぞれ２つの測定用信号Ｒｒを含む。
　図６の例では、信号選択部１３２は、受信信号強度Ｉが所定範囲Ｉｒに含まれる測定用信号Ｒｒとして、測定用信号Ｒｒ２２，Ｒｒ３１，Ｒｒ３２，Ｒｒ４１を選択する。このように、受信信号強度Ｉが所定範囲Ｉｒに含まれる測定用信号Ｒｒを選択することにより、受信信号強度Ｉを精度よく算出された測定用信号Ｒｒを、リレーアタック判定に利用する測定用信号Ｒｒとして選択することができる。言い換えると、携帯機受信部１１の入出力特性により、受信信号強度Ｉが低精度で算出された受信信号強度Ｉが大きい又は小さい測定用信号Ｒｒを、リレーアタック判定に利用する測定用信号Ｒｒから除外することができる。結果として、リレーアタック判定の精度を向上させることができる。
　また、図６の例では、信号選択部１３２は、各リクエスト信号Ｒ１～Ｒ５に含まれる複数の測定用信号Ｒｒの中から、受信信号強度Ｉが所定値Ｉｓに最も近い測定用信号Ｒｒとして、測定用信号Ｒｒ１２，Ｒｒ２２，Ｒｒ３１，Ｒｒ４１，Ｒｒ５１を選択する。このように、受信信号強度Ｉが所定値Ｉｓに最も近い測定用信号Ｒｒを選択することにより、各リクエスト信号Ｒが複数の測定用信号Ｒｒを含む場合に、受信信号強度Ｉをより精度よく算出された測定用信号Ｒｒを、リレーアタック判定に利用する測定用信号Ｒｒとして選択することができる。結果として、リレーアタック判定の精度を向上させることができる。
　信号選択部１３２が上記のように測定用信号Ｒｒを選択する結果、図６の例では、リレーアタック判定に利用する測定用信号Ｒｒとして、測定用信号Ｒｒ２２，Ｒｒ３１，Ｒｒ４１が選択される。
　リレーアタック判定部１３３は、信号選択部１３２により選択された複数の測定用信号Ｒｒの、軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒに基づいて、リレーアタックが行われたか判定する（リレーアタック判定を実行する）。測定用信号Ｒｒの軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒは、測定用信号Ｒｒ（リクエスト信号Ｒ）の到来方向に対応する。複数の測定用信号Ｒｒが同じ方向から到来した場合、各測定用信号Ｒｒの比率ｒは同じになる。一方、複数の測定用信号Ｒｒが異なる方向から到来した場合、各測定用信号Ｒｒの比率ｒは異なったものとなる。
　図７及び図８は、測定用信号Ｒｒの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒの一例を示す図である。図７及び図８は、測定用信号Ｒｒ２２、Ｒｒ３１，Ｒｒ４１の比率ｒを示している。また、図７は、リレーアタックが行われた場合の比率ｒを示し、図８は、リレーアタックが行われていない場合の比率ｒを示している。
　車載器２が、車両の異なる位置に配置された複数のアンテナＡｎｔからそれぞれリクエスト信号Ｒを送信する場合、リレーアタックが行われると、上述の通り、携帯機１には複数の測定用信号Ｒｒがいずれも中継器４Ｂの方向から到来することになるため、図７に示すように、各測定用信号Ｒｒ２２、Ｒｒ３１，Ｒｒ４１の比率ｒが同じになる。
　一方、リレーアタックが行われていない場合、携帯機１には複数の測定用信号Ｒｒがそれぞれ異なった方向から到来することになるため、図８に示すように、各測定用信号Ｒｒ２２、Ｒｒ３１，Ｒｒ４１の比率ｒは異なったものとなる。
　このように、リレーアタック判定部１３３は、複数の測定用信号Ｒｒの比率ｒに基づいて、リレーアタックが行われたか判定することができる。リレーアタック判定部１３３は、全ての測定用信号Ｒｒの比率ｒが同じである場合、リレーアタックが行われたと判定し、少なくとも一部の測定用信号Ｒｒの比率ｒが異なる場合、リレーアタックが行われていない判定すればよい。なお、ここでいう比率ｒが同じとは、比率ｒの類似度が、完全一致を含む所定の範囲に含まれることをいう。比率ｒの類似度は、例えば、正規化された受信信号強度Ｉｘ，Ｉｙ，Ｉｚ（３次元ベクトル）のユークリッド距離であるが、これに限られない。ユークリッド距離が小さいほど、類似度が高いことを意味する。
　距離測定部１３４は、測定用信号Ｒｒの受信信号強度Ｉに基づいて、車載器２から携帯機１までの距離Ｌを測定する。具体的には、距離測定部１３４は、距離テーブルを参照して、受信信号強度Ｉに対応する距離を、車載器２と携帯機１との間の距離Ｌとして取得する。
　携帯機記憶部１３５は、携帯機制御部１３が利用する、予め設定された各種の情報を記憶する。携帯機記憶部１３５に記憶される情報は、携帯機ＩＤ、車載器ＩＤ、リクエスト信号Ｒに含まれる測定用信号Ｒｒの送信信号強度のパターン、距離テーブル、所定範囲Ｉｒ、及び所定値Ｉｓを含むが、これに限られない。
　リクエスト信号認証部１３６は、リクエスト信号Ｒを認証する。具体的には、リクエスト信号認証部１３６は、リクエスト信号Ｒに含まれる車載器ＩＤと、携帯機記憶部１３５に記憶された車載器ＩＤと、を比較することにより、リクエスト信号Ｒが携帯機１に対応する車載器２から送信されたものであるか判定する。リクエスト信号認証部１３６は、車載器ＩＤが一致する場合、リクエスト信号Ｒが携帯機１に対応する車載器２から送信されたものであると判定し（認証成功）、車載器ＩＤが一致しない場合、リクエスト信号Ｒが携帯機１に対応する車載器２から送信されたものではないと判定する（認証失敗）。
　アンサー信号生成部１３７は、携帯機受信部１１がリクエスト信号Ｒを受信し、リクエスト信号認証部１３６が当該リクエスト信号Ｒの認証に成功し、リレーアタック判定部１３３がリレーアタックは行われていないと判定すると、アンサー信号Ａを生成する。上述の通り、アンサー信号Ａは、プリアンブル信号Ａｐと、制御信号Ａｃと、を含む。制御信号Ａｃは、解錠要求、携帯機ＩＤ、及び距離Ｌを含む。
　次に、本実施形態に係る車載器２の車載器制御部２３の機能構成について説明する。図９は、車載器制御部２３の機能構成の一例を示す図である。図９の車載器制御部２３は、距離判定部２３１と、車載器記憶部２３２と、アンサー信号認証部２３３と、制御信号生成部２３４と、リクエスト信号生成部２３５と、を備える。各機能構成は、ＣＰＵがプログラムを実行し、他のハードウェアと協働することにより実現される。また、車載器記憶部２３２は、ＲＯＭ又はＲＡＭにより実現される。
　距離判定部２３１は、車載器受信部２１がアンサー信号Ａを受信すると、当該アンサー信号Ａに含まれる距離Ｌが閾値Ｌｔｈ未満であるか判定する。距離Ｌが閾値Ｌｔｈ未満である場合は、携帯機１が車載器２の近くにある（ユーザＵが車両の近くにいる）場合に相当し、距離Ｌが閾値Ｌｔｈ以上である場合は、携帯機１が車載器２の近くにない（ユーザＵが車両の近くにいない）場合に相当する。
　車載器記憶部２３２は、車載器２が利用する、予め設定された各種の情報を記憶する。車載器記憶部２３２に記憶される情報は、携帯機ＩＤ、車載器ＩＤ、リクエスト信号Ｒに含まれる測定用信号Ｒｒの送信信号強度のパターン、及び閾値Ｌｔｈを含むが、これに限られない。
　アンサー信号認証部２３３は、アンサー信号Ａを認証する。具体的には、アンサー信号認証部２３３は、アンサー信号Ａに含まれる携帯機ＩＤと、車載器記憶部２３２に記憶された携帯機ＩＤと、を比較することにより、アンサー信号Ａが車載器２に対応する携帯機１から送信されたものであるか判定する。アンサー信号認証部２３３は、携帯機ＩＤが一致する場合、アンサー信号Ａが車載器２に対応する携帯機１から送信されたものであると判定し（認証成功）、携帯機ＩＤが一致しない場合、アンサー信号Ａが車載器２に対応する携帯機１から送信されたものではないと判定する（認証失敗）。
　制御信号生成部２３４は、車載器受信部２１がアンサー信号Ａを受信し、距離判定部２３１が、距離Ｌが閾値Ｌｔｈ未満であると判定し、アンサー信号認証部２３３がアンサー信号Ａの認証に成功すると、ドア制御部３にドアの解錠を要求する制御信号を生成する。
　リクエスト信号生成部２３５は、所定時間Ｔ１ごとにリクエスト信号Ｒを生成する。上述の通り、リクエスト信号Ｒは、プリアンブル信号Ｒｐと、制御信号Ｒｃと、１つ又は複数の測定用信号Ｒｒと、を含む。制御信号Ｒｃは、応答要求及び車載器ＩＤを含む。
　次に、本実施形態に係る車載器２が実行する処理について説明する。図１０は、車載器２によるリクエスト信号Ｒの送信処理の一例を示すフローチャートである。車載器２は、定期的に図１０の送信処理を実行する。
　リクエスト信号Ｒの送信処理が開始されると、まず、リクエスト信号生成部２３５が、車載器記憶部２３２から車載器ＩＤと、測定用信号Ｒｒの送信信号強度のパターンと、を読み出し、リクエスト信号Ｒを生成する（ステップＳ１０１）。リクエスト信号生成部２３５は、生成したリクエスト信号Ｒを車載器送信部２２に入力する。
　車載器送信部２２は、リクエスト信号Ｒを入力されると、当該リクエスト信号ＲをいずれかのアンテナＡｎｔから無線で送信する（ステップＳ１０２）。車載器送信部２２が全てのアンテナＡｎｔからリクエスト信号Ｒを送信した場合（ステップＳ１０３：ＹＥＳ）、送信処理は終了する。
　一方、リクエスト信号Ｒを送信していないアンテナＡｎｔがある場合（ステップＳ１０３：ＮＯ）、車載器送信部２２は、リクエスト信号Ｒを送信してから所定時間Ｔ１が経過するまで待機する（ステップＳ１０４：ＮＯ）。リクエスト信号Ｒを送信してから所定時間Ｔ１が経過すると（ステップＳ１０４：ＹＥＳ）、処理はステップＳ１０２に戻り、車載器送信部２２は、次のアンテナＡｎｔからリクエスト信号Ｒを無線で送信する。
　以上の送信処理により、所定時間Ｔ１ごとに、異なるアンテナＡｎｔからリクエスト信号Ｒが無線で送信される。リクエスト信号Ｒは、異なるアンテナＡｎｔから複数回送信されればよいため、車載器送信部２２が備える全てのアンテナＡｎｔからそれぞれ送信されてもよいし、車載器送信部２２が備える一部のアンテナＡｎｔからそれぞれ送信されてもよい。
　図１１は、車載器２によるアンサー信号Ａの受信処理の一例を示すフローチャートである。車載器２は、アンサー信号Ａの受信を受け付ける受信処理を定期的に実行する。
　車載器受信部２１は、受信処理の実行中にアンサー信号Ａを受信すると（ステップＳ２０１）、当該アンサー信号Ａを車載器制御部２３に入力する。アンサー信号Ａが入力されると、アンサー信号認証部２３３は、車載器記憶部２３２から携帯機ＩＤを読み出し、当該携帯機ＩＤと、アンサー信号Ａに含まれる携帯機ＩＤと、を比較し、アンサー信号Ａを認証する（ステップＳ２０２）。アンサー信号認証部２３３は、認証結果を制御信号生成部２３４に通知する。アンサー信号認証部２３３がアンサー信号Ａの認証に失敗した場合（ステップＳ２０２：ＮＯ）、処理は終了する。
　一方、アンサー信号認証部２３３がアンサー信号Ａの認証に成功した場合（ステップＳ２０２：ＹＥＳ）、距離判定部２３１は、車載器記憶部２３２から閾値Ｌｔｈを読み出し、アンサー信号Ａに含まれる距離Ｌが閾値Ｌｔｈ未満であるか判定する（ステップＳ２０３）。距離判定部２３１は、判定結果を制御信号生成部２３４に通知する。距離Ｌが閾値Ｌｔｈ以上である場合（ステップＳ２０３：ＮＯ）、処理は終了する。
　一方、距離Ｌが閾値Ｌｔｈ未満である場合（ステップＳ２０３：ＹＥＳ）、すなわち、距離Ｌが閾値Ｌｔｈ未満であることが制御信号生成部２３４に通知された場合、制御信号生成部２３４は、ドア制御部３にドアの解錠を要求する制御信号を生成する（ステップＳ２０４）。
　その後、制御信号生成部２３４は、生成した制御信号を、車載ネットワークを介してドア制御部３に送信する（ステップＳ２０５）。制御信号生成部２３４から制御信号を受信したドア制御部３は、車両のドアを解錠する。
　車載器２は、受信処理の実行中、アンサー信号Ａを受信するたびに以上の処理を実行する。これにより、車載器２は、車両の近くにいるユーザＵが所持する携帯機１から受信したアンサー信号Ａに応じて、ドア制御部３に車両のドアを解錠させることができる。なお、図１１におけるステップＳ２０２とステップＳ２０３とは順番が逆であってもよい。
　次に、本実施形態に係る携帯機１が実行する処理について説明する。図１２は、携帯機１によるリクエスト信号Ｒの受信処理の一例を示すフローチャートである。携帯機１は、リクエスト信号Ｒの受信を受け付ける受信処理を定期的に実行する。
　携帯機受信部１１は、受信処理の実行中にリクエスト信号Ｒを受信すると（ステップＳ３０１）、当該リクエスト信号Ｒを携帯機制御部１３に入力する。リクエスト信号Ｒが入力されると、リクエスト信号認証部１３６は、携帯機記憶部１３５から車載器ＩＤを読み出し、当該車載器ＩＤと、リクエスト信号Ｒに含まれる車載器ＩＤと、を比較し、リクエスト信号Ｒを認証する（ステップＳ３０２）。リクエスト信号認証部１３６は、認証結果をアンサー信号生成部１３７に通知する。リクエスト信号認証部１３６がリクエスト信号Ｒの認証に失敗した場合（ステップＳ３０２：ＮＯ）、処理は終了する。
　一方、リクエスト信号認証部１３６がリクエスト信号Ｒの認証に成功した場合（ステップＳ３０２：ＹＥＳ）、受信信号強度算出部１３１は、当該リクエスト信号Ｒに含まれる測定用信号Ｒｒの受信信号強度Ｉ，Ｉｘ，Ｉｙ，Ｉｚをそれぞれ算出する（ステップＳ３０３）。受信信号強度算出部１３１は、算出した受信信号強度Ｉを信号選択部１３２及び距離測定部１３４に通知する。また、受信信号強度算出部１３１は、算出した受信信号強度Ｉｘ，Ｉｙ，Ｉｚをリレーアタック判定部１３３に通知する。
　距離測定部１３４は、受信信号強度Ｉを通知されると、距離Ｌを測定する（ステップＳ３０４）。具体的には、距離測定部１３４は、携帯機記憶部１３５に記憶された距離テーブルを参照して、通知された受信信号強度Ｉと対応する距離を、車載器２と携帯機１との間の距離Ｌとして取得する。距離測定部１３４は、測定した距離Ｌをアンサー信号生成部１３７に通知する。
　携帯機１は、受信処理の実行中、リクエスト信号Ｒを受信するたびに以上の処理を実行する。受信処理の実行期間を所定時間Ｔ１より長く設定することにより、携帯機１は異なるアンテナＡｎｔから送信された複数のリクエスト信号Ｒを受信することができる。
　図１３は、携帯機１によるアンサー信号Ａの送信処理の一例を示すフローチャートである。携帯機１は、リクエスト信号Ｒの受信処理の実行後、図１３の送信処理を実行する。
　まず、信号選択部１３２は、携帯機記憶部１３５から所定範囲Ｉｒ及び所定値Ｉｓを読み出し、当該所定範囲Ｉｒ及び所定値Ｉｓと、受信処理の実行中に通知された各測定用信号Ｒｒの受信信号強度Ｉと、に基づいて、リレーアタック判定に利用する測定用信号Ｒｒを選択する（ステップＳ４０１）。測定用信号Ｒｒの選択方法は上述の通りである。
　次に、信号選択部１３２は、選択した測定用信号Ｒｒが複数であるか確認する（ステップＳ４０２）。選択した測定用信号Ｒｒが１つ以下である場合（ステップＳ４０２：ＮＯ）、処理は終了する。測定用信号Ｒｒが１つ以下である場合には、受信処理の実行中に、受信信号強度Ｉが所定範囲Ｉｒに含まれる測定用信号Ｒｒを受信できなかった場合や、リクエスト信号Ｒを受信できなかった場合が含まれる。
　一方、複数の測定用信号Ｒｒを選択した場合（ステップＳ４０２：ＹＥＳ）、信号選択部１３２は、選択した測定用信号Ｒｒをリレーアタック判定部１３３に通知する。リレーアタック判定部１３３は、複数の測定用信号Ｒｒを通知されると、各測定用信号Ｒｒの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒを比較し（ステップＳ４０３）、リレーアタックが行われたか判定する。リレーアタック判定部１３３は、判定結果をアンサー信号生成部１３７に通知する。
　リレーアタック判定部１３３は、全ての測定用信号Ｒｒの比率ｒが同じである場合（ステップＳ４０３：ＹＥＳ）、リレーアタックが行われたと判定し（ステップＳ４０７）、処理を終了する。
　一方、リレーアタック判定部１３３は、少なくとも一部の測定用信号Ｒｒの比率ｒが異なる場合（ステップＳ４０３：ＮＯ）、リレーアタックが行われていないと判定する（ステップＳ４０４）。リレーアタックが行われていないと判定されると、アンサー信号生成部１３７は、携帯機記憶部１３５から携帯機ＩＤを読み出し、当該携帯機ＩＤと、距離測定部１３４から通知された距離Ｌと、解錠要求と、を含むアンサー信号Ａを生成する（ステップＳ４０５）。アンサー信号生成部１３７は、生成したアンサー信号Ａを携帯機送信部１２に入力する。
　なお、アンサー信号Ａには、受信処理の実行中に受信した全てのリクエスト信号Ｒに対応する距離Ｌが含まれてもよいし、リレーアタック判定に利用された複数の測定用信号Ｒｒに対応する距離Ｌが含まれてもよいし、これらの距離Ｌから算出された平均値が含まれてもよいし、最後に受信したリクエスト信号Ｒに対応する距離Ｌのみが含まれてもよい。
　携帯機送信部１２は、アンサー信号Ａを入力されると、当該アンサー信号Ａを無線で送信する（ステップＳ４０６）。
　携帯機１は、受信処理を実行するたびに、以上の処理を実行する。これにより、携帯機１は、リレーアタックが行われていない場合、車載器２から受信した複数のリクエスト信号Ｒに応じて、アンサー信号Ａを送信することができる。言い換えると、携帯機１は、リレーアタックが行われた場合、アンサー信号Ａを送信しないことができる。
　なお、リレーアタック判定部１３３は、軸ごとの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒに基づくリレーアタック判定と共に、受信信号強度Ｉのパターンに基づくリレーアタック判定を行ってもよい。これにより、リレーアタックをより精度よく検知できる。
　以上説明した通り、本実施形態によれば、ＲＫＥシステム１００は、複数の測定用信号Ｒｒの受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒに基づいて、リレーアタックが行われたか判定することができる。リレーアタックの性質上、測定用信号Ｒｒごとに受信信号強度Ｉｘ，Ｉｙ，Ｉｚの比率ｒを異ならせることは困難である。したがって、本実施形態によれば、リレーアタックを精度よく検知し、ＲＫＥシステム１００の安全性を向上させることができる。
　なお、ＲＫＥシステム１００における機能構成の分配は、以上の例に限られない。例えば、信号選択部１３２及びリレーアタック判定部１３３は、車載器２に設けられてもよい。この場合、携帯機１は、リクエスト信号Ｒの受信処理中に受信した各測定用信号Ｒｒの受信信号強度Ｉ，Ｉｘ，Ｉｙ，Ｉｚを含むアンサー信号Ａを送信すればよい。車載器２に設けられた信号選択部１３２及びリレーアタック判定部１３３は、アンサー信号Ａに含まれた受信信号強度Ｉ，Ｉｘ，Ｉｙ，Ｉｚに基づいて、上記の処理を実施することができる。
　また、距離判定部２３１は、車載器２と共に、又は車載器２の代わりに、携帯機１に設けられてもよい。この場合、携帯機記憶部１３５に閾値Ｌｔｈを予め記憶させておけばよい。これにより、携帯機１は、距離Ｌが閾値Ｌｔｈ未満である場合にのみアンサー信号Ａを送信することができる。この結果、携帯機１の消費電力を低減することができる。
　なお、上記実施形態に挙げた構成等に、その他の要素との組み合わせなど、ここで示した構成に本発明が限定されるものではない。これらの点に関しては、本発明の趣旨を逸脱しない範囲で変更可能であり、その応用形態に応じて適切に定めることができる。
　また、本国際出願は、２０１８年４月３日に出願した日本国特許出願第２０１８－０７１６８０号に基づく優先権を主張するものであり、当該出願の全内容を本国際出願に援用する。
１：携帯機
２：車載器
３：ドア制御部
１１：携帯機受信部
１２：携帯機送信部
１３：携帯機制御部
２１：車載器受信部
２２：車載器送信部
２３：車載器制御部
１００：ＲＫＥシステム
１３１： 受信信号強度算出部
１３２： 信号選択部
１３３： リレーアタック判定部
１３４：距離測定部
１３５：携帯機記憶部
１３６：リクエスト信号認証部
１３７：アンサー信号生成部
２３１：距離判定部
２３２：車載器記憶部
２３３： アンサー信号認証部
２３４： 制御信号生成部
２３５：リクエスト信号生成部

Claims (11)

  1. 　３軸アンテナを備え、車載器から測定用信号を含むリクエスト信号を受信する携帯機受信部と、
    　前記車載器にアンサー信号を送信する携帯機送信部と、
    　前記携帯機受信部及び前記携帯機送信部を制御する携帯機制御部と、
    を備え、
    　前記携帯機制御部は、
    　前記測定用信号の軸ごとの受信信号強度を算出する受信信号強度算出部と、
    　前記測定用信号の前記軸ごとの前記受信信号強度の比率に基づいて、リレーアタックが行われたか判定するリレーアタック判定部と、
    を備える携帯機。
  2. 　前記リレーアタック判定部は、受信した複数の前記リクエスト信号に含まれる前記測定用信号において、少なくとも一部の前記測定用信号の前記比率が異なる場合、前記リレーアタックが行われていないと判定する
    請求項１に記載の携帯機。
  3. 　前記リレーアタック判定部は、受信した複数の前記リクエスト信号に含まれる前記測定用信号において、全ての前記測定用信号の前記比率が同じである場合、前記リレーアタックが行われたと判定する
    請求項１又は請求項２に記載の携帯機。
  4. 　受信した複数の前記測定用信号の中から、前記軸ごとの前記受信信号強度の合成値が所定範囲に含まれる前記測定用信号を選択する信号選択部を更に備え、
    　前記リレーアタック判定部は、前記信号選択部により選択された前記測定用信号に基づいて、前記リレーアタックが行われたか判定する
    請求項１から請求項３までのいずれか１項に記載の携帯機。
  5. 　前記リクエスト信号は複数の前記測定用信号を含み、
    　前記信号選択部は、受信した複数の前記リクエスト信号のうちの一つに含まれる複数の前記測定用信号の中から、前記合成値が所定値に最も近い前記測定用信号を選択し、
    　前記リレーアタック判定部は、前記信号選択部により選択された前記測定用信号に基づいて、前記リレーアタックが行われたか判定する
    請求項４項に記載の携帯機。
  6. 　携帯機からアンサー信号を受信する車載器受信部と、
    　複数のアンテナを備え、前記各アンテナから前記携帯機に測定用信号を含むリクエスト信号を送信する車載器送信部と、
    　前記車載器受信部及び前記車載器送信部を制御する車載器制御部と、
    を備え、
    　前記車載器制御部は、
    　前記携帯機により受信された前記測定用信号の軸ごとの受信信号強度の比率に基づいて、リレーアタックが行われたか判定するリレーアタック判定部を備える
    車載器。
  7. 　前記リレーアタック判定部は、前記複数のアンテナから送信した前記リクエスト信号に含まれる前記測定用信号において、少なくとも一部の前記測定用信号の前記比率が異なる場合、前記リレーアタックが行われていないと判定する
    請求項６に記載の車載器。
  8. 　前記リレーアタック判定部は、前記複数のアンテナから送信した前記リクエスト信号に含まれる前記測定用信号において、全ての前記測定用信号の前記比率が同じである場合、前記リレーアタックが行われたと判定する
    請求項６又は請求項７に記載の車載器。
  9. 　送信した複数の前記測定用信号の中から、前記軸ごとの前記受信信号強度の合成値が所定範囲に含まれる前記測定用信号を選択する信号選択部を更に備え、
    　前記リレーアタック判定部は、前記信号選択部により選択された前記リクエスト信号に含まれる前記測定用信号に基づいて、前記リレーアタックが行われたか判定する
    請求項６から請求項８までのいずれか１項に記載の車載器。
  10. 　送信した前記リクエスト信号は複数の前記測定用信号を含み、
    　前記信号選択部は、送信した複数の前記リクエスト信号のうちの一つに含まれる複数の前記測定用信号の中から、前記合成値が所定値に最も近い前記測定用信号を選択し、
    　前記リレーアタック判定部は、前記信号選択部により選択された前記測定用信号に基づいて、前記リレーアタックが行われたか判定する
    請求項９項に記載の車載器。
  11. 　３軸アンテナを備え、車載器から測定用信号を含むリクエスト信号を受信する携帯機受信部と、前記車載器にアンサー信号を送信する携帯機送信部と、前記携帯機受信部及び前記携帯機送信部を制御する携帯機制御部と、を備える携帯機と、
    　前記携帯機から前記アンサー信号を受信する車載器受信部と、複数のアンテナを備え、前記各アンテナから前記携帯機に前記リクエスト信号を送信する車載器送信部と、前記車載器受信部及び前記車載器送信部を制御する車載器制御部と、を備える前記車載器と、
    を備えるリモートキーレスエントリーシステムであって、
    　前記測定用信号の軸ごとの受信信号強度を算出する受信信号強度算出部と、
    　前記測定用信号の前記軸ごとの前記受信信号強度の比率に基づいて、リレーアタックが行われたか判定するリレーアタック判定部と、
    を備えるリモートキーレスエントリーシステム。
PCT/JP2019/007072 2018-04-03 2019-02-25 携帯機、車載器、及びリモートキーレスエントリーシステム WO2019193866A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018071680A JP2021105249A (ja) 2018-04-03 2018-04-03 携帯機、車載器、及びリモートキーレスエントリーシステム
JP2018-071680 2018-04-03

Publications (1)

Publication Number Publication Date
WO2019193866A1 true WO2019193866A1 (ja) 2019-10-10

Family

ID=68100317

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/007072 WO2019193866A1 (ja) 2018-04-03 2019-02-25 携帯機、車載器、及びリモートキーレスエントリーシステム

Country Status (2)

Country Link
JP (1) JP2021105249A (ja)
WO (1) WO2019193866A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021111740A1 (ja) * 2019-12-06 2021-06-10 マレリ株式会社 リレーアタック判定装置
WO2021111741A1 (ja) * 2019-12-06 2021-06-10 マレリ株式会社 リレーアタック判定装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006342545A (ja) * 2005-06-08 2006-12-21 Alps Electric Co Ltd キーレスエントリー装置
JP2015214316A (ja) * 2014-05-13 2015-12-03 株式会社東海理化電機製作所 車両通信システム

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006342545A (ja) * 2005-06-08 2006-12-21 Alps Electric Co Ltd キーレスエントリー装置
JP2015214316A (ja) * 2014-05-13 2015-12-03 株式会社東海理化電機製作所 車両通信システム

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021111740A1 (ja) * 2019-12-06 2021-06-10 マレリ株式会社 リレーアタック判定装置
WO2021111741A1 (ja) * 2019-12-06 2021-06-10 マレリ株式会社 リレーアタック判定装置
JP2021092018A (ja) * 2019-12-06 2021-06-17 マレリ株式会社 リレーアタック判定装置
JP2021092017A (ja) * 2019-12-06 2021-06-17 マレリ株式会社 リレーアタック判定装置
US11702035B2 (en) 2019-12-06 2023-07-18 Marelli Corporation Relay attack determination device
US11963011B2 (en) 2019-12-06 2024-04-16 Marelli Corporation Relay attack determination device

Also Published As

Publication number Publication date
JP2021105249A (ja) 2021-07-26

Similar Documents

Publication Publication Date Title
JP6409756B2 (ja) 車両用電子キーシステム、及び、携帯機
US9919680B2 (en) Keyless entry system and vehicle-mounted device
JP6358210B2 (ja) スマートキーシステム
US20160202697A1 (en) Vehicle system, portable device, and vehicle-mounted device
US10994698B2 (en) Remote keyless entry system
CN108292931B (zh) 车载器、便携设备以及车辆用无线通信系统
WO2019107468A1 (ja) 無線通信正否判定システム
JP2016168946A (ja) 車両無線通信システム、車両制御装置、携帯機
WO2014017056A1 (ja) 車載機器制御システム
WO2019193866A1 (ja) 携帯機、車載器、及びリモートキーレスエントリーシステム
JP2013018319A (ja) 車両制御システム及び認証方法
JP7002997B2 (ja) 携帯機、車載器、及びリモートキーレスエントリーシステム
JP7424160B2 (ja) セキュリティシステム
JP7359054B2 (ja) 距離推定装置
JP6278410B2 (ja) 車載機器制御システム、車載制御装置、携帯機
WO2018186075A1 (ja) 車載器、携帯機、及びキーレスエントリーシステム
JP5462142B2 (ja) 電子キーシステム
EP3640880A1 (en) Vehicular control system
WO2021111741A1 (ja) リレーアタック判定装置
JP2016056667A (ja) 電子キーシステム
JP2019083403A (ja) 車両用電子キーシステム
JP6907868B2 (ja) 車両用電子キーシステム
JP2017130830A (ja) アンテナ出力調整装置
JP2020117945A (ja) 車載器及びリモートキーレスエントリーシステム
JP2020127069A (ja) 判定システム及び判定方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19782179

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19782179

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP