WO2020040134A1 - 通信不正成立防止システム及び通信不正成立防止方法 - Google Patents

Abstract

端末（2）と通信相手（1）との間の不正通信を防止する通信不正成立防止システム（29）は、端末及び通信相手の少なくとも一方に配置され、不正通信検出機能を実行して端末と通信相手との間の距離に準じた測定値を求める測定部（30）と、端末を操作せずとも実施される端末と通信相手との間の無線による認証の作動を、測定値が妥当か否かの判定結果を基に制御する処理実行部（33）と、端末の電池残量（Vx）を監視する監視部（36）と、端末の電池残量が電池切れではない規定量未満となった場合に、不正通信検出機能を停止させる停止部（37）とを備える。

Description

通信不正成立防止システム及び通信不正成立防止方法

　本発明は、通信の不正成立を防止する通信不正成立防止システム及び通信不正成立防止方法に関する。

　従来、端末及びその通信相手の間で電波の通信を行ってこれらの間の距離を測定し、測定した距離の妥当性を判定する測距システムが周知である（特許文献１等参照）。この種の測距システムは、２者間の電波通信を通じて算出した測定値が妥当であるか否かの判定結果を基に通信の有効無効を設定する通信不正成立防止システムとして使用されることが検討されている。通信不正成立防止システムは、例えば端末及びその通信相手の間の距離に準じた測定値を求め、この測定値が妥当（所定範囲内）であると判定した場合、例えば２者間の間で無線により実行されたＩＤ照合の成立を許容する。これにより、端末で通信相手を操作することが可能となる。

特開２０１４－２２７６４７号公報

　ところで、端末と通信相手との間の測距用の通信に用いる電波として、例えばＵＷＢ（Ultra Wide Band）が検討されている。しかし、ＵＷＢ電波の使用は消費電力が大きく、例えば端末の電池が直ぐに消耗されてしまう懸念がある。端末が電池切れに陥ると、端末及び通信相手の間の認証通信自体ができなくなってしまい、端末で通信相手を操作することができない。よって、この点でユーザが不便さを感じてしまう問題があった。

　本発明の目的は、端末の電池残量低下時のユーザの著しい利便性低下を抑制可能にした通信不正成立防止システム及び通信不正成立防止方法を提供することにある。

　一実施形態により、端末と通信相手との間の不正通信を防止する通信不正成立防止システムが提供される。当該システムは、前記端末及び前記通信相手の少なくとも一方に配置され、不正通信検出機能を実行して前記端末と前記通信相手との間の距離に準じた測定値を測定する測定部と、前記端末を操作せずとも実施される前記端末と前記通信相手との間の無線による認証の作動を、前記測定値が妥当か否かの判定結果を基に制御する処理実行部と、前記端末の電池残量を監視する監視部と、前記端末の電池残量が電池切れではない規定量未満となった場合に、前記不正通信検出機能を停止させる停止部とを備えた。

　本構成によれば、端末の電池残量が規定量未満となった場合、不正通信検出機能が停止される。このため、以降、端末では、不正通信検出機能を作動させる電力が不要となる。また、不正通信検出機能を停止した場合、端末には、認証を実施できる電力は残存している。このため、端末で通信相手を作動させることも担保されている。以上により、端末の電池残量低下時のユーザの著しい利便性低下も生じ難い。

　前記通信不正成立防止システムにおいて、前記端末を操作せずとも実施される前記端末と前記通信相手との間の無線による認証は第１認証であり、前記不正通信検出機能が停止されたとき、以降は、前記処理実行部は、前記第１認証ではなく、前記端末の認証の実施にあたって前記端末の操作がユーザに課された第２認証の作動を制御し、前記第２認証の成立を通じて、前記端末による前記通信相手の作動を許容することが好ましい。この構成によれば、第１認証とは別機能の第２認証を通じて、端末による通信相手の作動を実現することが可能となる。

　前記通信不正成立防止システムにおいて、前記第２認証は、前記端末からの通信を契機に当該端末及び前記通信相手の間で行われる認証であることが好ましい。この構成によれば、不正通信検出機能の停止後は、端末を遠隔操作する分かり易い操作によって、通信相手を作動させることが可能となる。

　前記通信不正成立防止システムにおいて、前記不正通信検出機能は、前記測定値として前記端末及び前記通信相手の間の距離である測距値を求め、当該測距値から不正通信か否かを判定する測距機能であることが好ましい。この構成によれば、測距値から、精度よく不正通信か否かを判定することが可能となる。

　前記通信不正成立防止システムにおいて、前記不正通信検出機能の停止は、前記測定値を求める際に前記端末及び前記通信相手の間で送受信される電波を送信しないようにする処理であることが好ましい。この構成によれば、測定値を求めるための電波の送信を停止するという簡素な処理により、不正通信検出機能を停止させることが可能となる。

　他の実施形態により、通信不正成立防止方法が提供される。当該方法は、端末及び通信相手の間の通信を通じて不正通信検出機能を実行して、前記端末及び前記通信相手の間の距離に準じた測定値を求めること、前記測定値が妥当か否かを判定して不正通信が行われているか否かを判定すること、前記不正通信が行われているか否かの判定結果を基に、前記通信相手からの通信を契機に前記端末及び前記通信相手の間で行われる第１認証の作動を制御すること、前記端末の電池残量を監視すること、前記端末の電池残量が電池切れではない規定量未満となった場合に、前記不正通信検出機能を停止させ、以降は前記第１認証ではなく、前記端末の認証実施にあたって前記端末の操作がユーザに課された第２認証の成立を通じて、前記端末による前記通信相手の作動を許容させるようにすることを備えた。

　本発明によれば、端末の電池残量低下時のユーザの著しい利便性低下を抑制することができる。

一実施形態の通信不正成立防止システムの構成図。 不正通信成立防止機能のタイムシーケンス図。 端末の電池残量の変化を示す波形図。 不正通信検出機能の先行停止を示す作動図。 ワイヤレス操作の作動図。 かざし操作の概略図。

　以下、通信不正成立防止システム及び通信不正成立防止方法の一実施形態を図１～図６に従って説明する。
　図１に示すように、車両１は、無線を通じて端末２と通信する通信相手２８として設けられている。本例では端末２は、車両１を制御するキー機能を備える電子キー５である。車両１及び電子キー５は、端末２の正否を認証することにより車載装置３の作動可否を制御する電子キーシステム４を構築する。本例の電子キーシステム４は、車両１からの通信を契機に無線を通じたＩＤ照合（スマート照合）を実行するスマート照合システムと、端末２からの通信を契機に無線を通じたＩＤ照合（ワイヤレス照合）を実行するワイヤレスキーシステムとを備える。車載装置３は、例えばドア６の施解錠を制御するドアロック装置７や、車両１のエンジン８などがある。

　車両１は、ＩＤ照合を実行する照合ＥＣＵ１１と、車載電装品の電源を管理するボディＥＣＵ１２と、エンジン８を制御するエンジンＥＣＵ１３とを備える。これらＥＣＵ１１～１３は、車内の通信線１４を介して接続されている。通信線１４は、例えばＣＡＮ（Controller Area Network）及び／又はＬＩＮ（Local Interconnect Network）である。照合ＥＣＵ１１のメモリ１５には、車両１に登録された端末２のキーＩＤと、ＩＤ照合を行う際の認証に使用するキー固有暗号鍵とが登録されている。ボディＥＣＵ１２は、ドア６の施解錠を切り替えるドアロック装置７を制御する。

　車両１は、ＩＤ照合の際に端末２との通信を実行する第１通信部１８を備える。第１通信部１８は、例えば電子キーシステム４（スマート照合システム）の通信がＬＦ（Low Frequency）－ＵＨＦ（Ultra High Frequency）の双方向通信の場合、ＬＦ電波を送信する電波送信機と、ＵＨＦ電波を受信する電波受信機とを備える。電波送信機は、例えば車両１の室外の端末２に電波を送信する室外用と、車両１の室内の端末２に電波を送信する室内用とを備えることが好ましい。

　端末２は、端末２を制御する端末制御部１９と、ＩＤ照合の際に車両１との通信を実行する第１通信部２０と、端末２でワイヤレスキーシステムにより車両１を作動させる際に操作する操作部２１と、端末２に電源を供給する電源部２２とを備える。端末制御部１９のメモリ２３には、上記したキーＩＤ及びキー固有暗号鍵が書き込み保存されている。第１通信部２０は、電子キーシステム４（スマート照合システム）の通信がＬＦ－ＵＨＦの双方向通信の場合、ＬＦ電波を受信する受信部と、ＵＨＦ電波を送信する送信部とを備える。操作部２１は、例えばドア６を施錠する際に操作するロックボタンや、ドア６を解錠する際に操作するアンロックボタンを備える。

　端末２は、車両１の第１通信部１８から定期又は不定期にＬＦ送信されるウェイク信号を受信すると、待機状態から起動し、アック信号（アクノレッジ信号）をＵＨＦ送信する。照合ＥＣＵ１１は、ウェイク信号に対するアック信号の応答を端末２から受信すると、スマート照合を開始する。照合ＥＣＵ１１は、端末２が室外送信機のウェイク信号を受信した場合には、室外の端末２と室外スマート照合を実行し、端末２が室内送信機のウェイク信号を受信した場合には、室内の端末２と室内スマート照合を実行する。スマート照合には、例えば、端末２に登録されたキーＩＤを確認するキーＩＤ照合や、キー固有暗号鍵を用いたコード認証が含まれる。本例において、コード認証はチャレンジレスポンス認証である。チャレンジレスポンス認証は、乱数であるチャレンジコードに対するレスポンスコードを車両１及び端末２の双方に演算させ、これらレスポンスコードの一致を確認する認証である。

　端末２は、操作部２１が操作された場合、その操作部２１に応じたワイヤレス信号Ｓwl（図５参照）を第１通信部２０からＵＨＦ送信する。ワイヤレス信号Ｓwlは、操作部２１の操作に応じたコマンドと、端末２のキーＩＤとを含む。照合ＥＣＵ１１は、端末２から送信されたワイヤレス信号Ｓwlを受信すると、ワイヤレス信号Ｓwl内のキーＩＤを確認することによりＩＤ照合（ワイヤレス照合）を実行し、ＩＤ照合が成立すれば、ワイヤレス信号Ｓwl内のコマンドに準じた態様（ドア施錠やドア解錠）で車両１を作動させる。

　電子キーシステム４は、例えば近距離無線を通じて車両１及び端末２の間のＩＤ照合（イモビライザー照合）を実行するイモビライザーシステムを備える。イモビライザーシステムは、端末２が電池切れになっても車両１との通信を通じてＩＤ照合（イモビライザー照合）を可能とするものであって、近距離無線としてＲＦＩＤ（Radio Frequency IDentification）が使用されている。この場合、車両１に近距離無線用の第２通信部２４が設けられ、端末２に近距離無線用の第２通信部２５が設けられている。

　車両１の第２通信部２４が近距離無線により駆動電波を送信する場合、この第２通信部２４に端末２がかざされると、車両１及び端末２の間のイモビライザー照合が開始される。このとき、端末２は、車両１からの駆動電波を電源として作動し、メモリ２３に登録されているイモビライザーＩＤを車両１に送信する。照合ＥＣＵ１１は、近距離無線を通じて端末２からイモビライザーＩＤを受信すると、このイモビライザーＩＤを基にイモビライザー照合を実行し、この照合が成立すれば、車両１の作動（例えば、エンジン始動操作）を許可する。

　車両１は、端末２及びその通信相手２８（本例は車両１）の間の距離に準じた測定値Ｄｘを測定して測定値Ｄｘの妥当性から認証（本例はスマート照合）の成立可否を切り替える不正通信検出機能（通信不正成立防止システム２９）を備える。車両１に通信不正成立防止システム２９を設けるのは、例えば車両１から遠く離れた端末２を中継器等により不正に車両１に通信接続してスマート照合を不正成立させてしまう行為に対する対策である。

　通信不正成立防止システム２９は、車両１及び端末２の間の通信を通じて不正通信検出機能を実行して、車両１及び端末２の間の距離に準じた測定値Ｄｘを求める測定部３０を備える。測定部３０は、車両１及び端末２の少なくとも一方に配置されればよく、本例の場合、これら両方に設けられている。この場合、測定部３０は、車両１に設けられた車両側測定部３０ａ（以下、単に測定部３０ａともいう）と、端末２に設けられた端末側測定部３０ｂ（以下、単に測定部３０ｂともいう）とを備える。また、車両１に距離測定用の第３通信部３１が設けられ、端末２に距離測定用の第３通信部３２が設けられている。第３通信部３１，３２は、ＵＷＢ帯の電波を送受信する。測定部３０は、ＵＷＢ電波Ｓａを車両１及び端末２の間で送受信して、このＵＷＢ電波Ｓａの伝搬時間を計算し、この電波時間から車両１及び端末２の間の距離に準じた測定値Ｄｘを算出する。本例では、測定値Ｄｘは車両１及び端末２の間の距離に相当する測距値であり、不正通信検出機能は、車両１及び端末２の間の距離を求めて、その距離から通信の正否を判定する測距機能である。

　図２に示すように、端末２の測定部３０ｂは、測距開始のタイミング（時刻Ｔ１）となったとき、ＵＷＢ電波Ｓａを第３通信部３２から送信する。車両１の測定部３０ａは、端末２から送信されたＵＷＢ電波Ｓａを第３通信部３１で受信する（時刻Ｔ２）と、このＵＷＢ電波Ｓａを第３通信部３１から返信する（時刻Ｔ３）。そして、端末２の測定部３０ｂは、車両１から送信されたＵＷＢ電波Ｓａを第３通信部３２で受信する（時刻Ｔ４）。

　測定部３０ｂは、時刻Ｔ１～時刻Ｔ２に要した時間ｔｐを計算し、この時間ｔｐから、車両１及び端末２の間の距離に準じた測定値Ｄｘを算出する。時間ｔｐは、次式(1)により求まり、距離に準じた測定値Ｄｘは、次式(2)により求まる。
ｔｐ＝（ｔａ－ｔｒ）／２　…　(1)
Ｄｘ＝ｔｐ×３×１０^８　…　(2)
　なお、式(1)のｔａは、端末２からＵＷＢ電波Ｓａを送信して、車両１から返信されたＵＷＢ電波Ｓａを端末２で受信するまでに要する時間を例えばタイマ等でカウントすることで測定することができる。また、式(1)のｔｒは、端末２から送信されたＵＷＢ電波Ｓａを車両１で受信して、車両１からＵＷＢ電波Ｓａを返信するまでに要する時間を例えばタイマ等でカウントすることで測定することができる。

　図１に戻り、通信不正成立防止システム２９は、測定値Ｄｘが妥当か否かの判定結果を基に車両１及び端末２の間で行われる無線による認証の作動を制御する処理実行部３３を備える。処理実行部３３は、端末２の端末制御部１９に設けられている。本例では、処理実行部３３は、端末２を操作せずとも実施される車両１と端末２との間の認証（本例ではスマート照合）を第１認証として実施する。処理実行部３３は、この第１認証の作動を、測定値Ｄｘが妥当か否かの判定結果を基に制御する。処理実行部３３は、算出された測定値Ｄｘが規定値Ｄｋ未満の場合、すなわち測距値が妥当である場合、不正通信が行われていないと判断する。この場合、処理実行部３３は、スマート照合を成立に移行できる作動を実行する。一方、処理実行部３３は、算出された測定値Ｄｘが規定値Ｄｋ以上の場合、すなわち測距値が妥当でない場合、不正通信が行われていると判断する。この場合、処理実行部３３は、スマート照合を成立に移行させない作動を実行する。

　通信不正成立防止システム２９は、ユーザの利便性を向上するために、端末２の電源部２２の残量低下時に不正通信検出機能を停止させる測定機能先行停止機能を備える。ところで、ＵＷＢ通信は電池消耗が大きく、例えば端末２の電源部２２が急に電池切れになってしまうと、端末２を作動させることができず、車両１を操作することができない状況に陥る。よって、本例の場合、電源部２２の電池残量がある程度低くなった場合に、電力消費の大きいＵＷＢ通信が必要な不正通信検出機能を先行停止させて、端末２の電力消費を抑制する。不正通信検出機能が停止された場合、測定値Ｄｘが妥当か否か判定されず、スマート照合が成立しないので、これをもって、端末２の電池残量が低下していることをユーザに気付かせる。また、不正通信検出機能が停止された後、処理実行部３３（端末制御部１９）は、第１認証に代えて第２認証の作動を制御する。第２認証は、端末２の認証の実施にあたって端末２の操作がユーザに課された認証である。例えば、第２認証は、ワイヤレス通信（ワイヤレス信号Ｓwl）を用いたワイヤレス照合及び／又は近距離無線通信を用いたイモビライザー照合とすることができる。第２認証の作動が許可されることで、車両１を作動させることができる。これにより、制限はあるものの第２認証の成立を通じて端末２で車両１を操作可能となることで、ユーザの利便性も向上する。

　通信不正成立防止システム２９は、端末２の電池残量Ｖｘを監視する監視部３６を備える。監視部３６は、端末２の端末制御部１９に設けられている。本例の監視部３６は、端末２に設けられた電源部２２の電圧を検出することにより、端末２の電池残量Ｖｘを監視する。

　通信不正成立防止システム２９は、端末２の電池残量Ｖｘが規定量Ｖｋ未満となった場合に不正通信検出機能を停止させる停止部３７を備える。停止部３７は、端末２の端末制御部１９に設けられている。不正通信検出機能の停止は、不正通信か否かの判定結果を有効にしないようにする処理であればよい。停止部３７は、端末２の電池残量Ｖｘが規定量Ｖｋ未満となった場合に不正通信検出機能を停止させる。これにより、以降は、照合ＥＣＵ１１は、第１認証（本例は、スマート照合）ではなく、端末２の認証の実施にあたって端末２の操作がユーザに課された第２認証（本例は、ワイヤレス照合及び／又はイモビライザー照合）の成立を通じて、端末２による車両１の作動を許可する。

　次に、図３～図６を用いて、本実施形態の通信不正成立防止システム２９の作用について説明する。
　図３に示すように、監視部３６は、端末２の電源部２２の電池残量Ｖｘを常時監視する。電池残量Ｖｘは、電源部２２の電圧である。本例の場合、監視部３６は、電池残量Ｖｘが規定量Ｖｋ未満となるか否かを監視する。規定量Ｖｋは、例えば端末２がワイヤレスキーシステムに準じた車両１との通信を所定回数実施できる値に設定されていることが好ましい。監視部３６は、電池残量Ｖｘが規定量Ｖｋ未満となったか否かの監視結果を停止部３７に出力する。

　図４に示すように、停止部３７は、監視部３６の監視結果から電池残量Ｖｘが規定量Ｖｋ未満となったことを検出すると、不正通信検出機能を停止させる。本例の場合、停止部３７は、ＵＷＢ電波Ｓａの通信の停止を要求する機能停止要求Ｓｂを測定部３０ｂに出力する。測定部３０ｂは、機能停止要求Ｓｂを入力すると、不正通信検出機能を強制停止する。本例の場合、測定部３０ｂは、機能停止要求Ｓｂを入力した場合、ＵＷＢ電波Ｓａを送信しない状態に入る。よって、測定部３０ｂは、測距を実施できない状態となり、測距開始タイミングが到来しても測距作動を開始しない。不正通信検出機能が停止された場合、端末２からＵＷＢ電波Ｓａの送信を行う必要がなくなり、電源部２２が省電力化される。

　ところで、不正通信検出機能が停止された場合、端末２がスマート照合を成立させ得る正規キーであっても、不正通信検出機能が作動しないので時間ｔｐが「∞」となって端末２と車両１との間の距離が妥当と判定されない。従って、処理実行部３３は測定部３０からの判定結果を受信しないのでスマート照合は成立に移行しない。この場合、ユーザは、正規の端末２を所持しているにもかかわらず、車両１のドア６を施解錠したり、エンジン８を始動させたりすることができない状況に陥ってしまう。

　この場合、図５に示すように、スマート照合（第１認証）に代わる第２認証を行うべく、端末２と車両１との通信にワイヤレスキーシステムが利用可能である。例えば、ユーザは、車両１のドア６を施解錠する場合、端末２の操作部２１（ロックボタンやアンロックボタン）を操作する。端末２は、操作部２１が操作された場合、その操作部２１の操作に応じたワイヤレス信号Ｓwlを第１通信部２０からＵＨＦ送信する。照合ＥＣＵ１１は、端末２から送信されたワイヤレス信号Ｓwlを第１通信部１８で受信すると、このワイヤレス信号ＳwlからキーＩＤを取得してＩＤ照合（ワイヤレス照合）を行い、このＩＤ照合が成立すれば、ボディＥＣＵ１２によるドア６の施解錠を許可又は実行する。

　このように、ワイヤレスキーシステムでは、ワイヤレス照合の成立可否を、不正通信検出機能の判定結果と関係付けたものとしていない。すなわち、不正通信検出機能に関係なく、ワイヤレス照合の成立可否が決められる。これは、ワイヤレスキーシステムの場合、ユーザによる端末２の意識的な操作（操作部２１による遠隔操作）が課されているので、ワイヤレスキーシステムに不正通信検出機能を組み合わさないようにしても、何ら差し支えないからである。

　また、図６に示すように、不正通信検出機能が停止された場合、第１認証に代わる第２認証として、イモビライザーシステムが利用可能である。例えば、ユーザは、エンジン８を始動操作する場合、端末２を車内運転席のエンジンスイッチ４０にかざす。エンジンスイッチ４０には、車両１の第２通信部２４が埋設されているので、この第２通信部２４と端末２との近距離無線が確立される。端末２は、車両１の第２通信部２４から送信される駆動電波を受信すると、この駆動電波を電源に作動し、自身に登録されているイモビライザーＩＤを、第２通信部２５を通じて送信する。照合ＥＣＵ１１は、端末２から受信したイモビライザーＩＤを基にＩＤ照合（イモビライザー照合）を行い、このＩＤ照合が成立すれば、エンジンスイッチ４０によりエンジン始動操作を許可する。

　なお、イモビライザーシステムの場合、イモビライザー照合の成立可否を、不正通信検出機能の判定結果と関連付けたものとしていない。すなわち、不正通信検出機能に関係なく、イモビライザー照合の成立可否が決められる。これは、イモビライザーシステムの場合、ユーザによる端末２の意識的な操作（端末２のかざし操作）が課されているので、イモビライザーシステムに不正通信検出機能を組み合わさないようにしても、何ら差し支えないからである。

　本実施形態の通信不正成立防止システム２９は以下の利点を有する。
　（１）本例の場合、端末２の電池残量Ｖｘが規定量Ｖｋ未満となった場合、停止部３７は、不正通信検出機能を停止させる。このため、以降、端末２では、不正通信検出機能を作動させる電力が不要となる。また、不正通信検出機能を停止した場合、端末２には、第２認証（ワイヤレス照合等）を実施できる電力は残存している。このため、端末２で車両１を作動させることも担保されている。以上により、端末２の電池残量低下時のユーザの著しい利便性低下も生じ難い。

　ところで、端末２の電池残量Ｖｘが規定量Ｖｋ未満となったとき、中継器等を用いた不正通信に対する防犯対策として、例えばスマート通信（ＬＦ－ＵＨＦ通信）を停止に移行させる方法も想定できる。しかし、この方法の場合、既存の電子キーシステムの仕様に改良を加える必要があり、現実的ではない。一方、本例の場合、端末２の電池残量Ｖｘが規定量Ｖｋ未満となったとき、不正通信検出機能を停止することで、スマート照合を成立に移行させないようにして、不正通信に対する防犯対策とする。よって、本例の場合、既存システムの仕様に改良を加えることなく、不正通信に対する防犯対策を施すことができる。

　（２）不正通信検出機能が停止されたとき、以降は第１認証（スマート照合）ではなく、認証の実施にあたって端末２の操作がユーザに課された第２認証（ワイヤレス照合等）の作動が制御される。そして、第２認証の成立を通じて、端末２による車両１の作動を許可する。よって、第１認証とは別機能の第２認証を通じて、端末２による車両１の作動を実現することができる。

　（３）第２認証は、端末２からの通信を契機に車両１及び端末２の間で行われる認証（本例ではワイヤレス照合）である。よって、不正通信検出機能の停止後は、端末２の操作により車両１を遠隔操作する分かり易い操作によって、車両１を作動させることができる。

　（４）不正通信検出機能は、測定値Ｄｘとして車両１と端末２との間の距離である測距値を求め、この測距値から不正通信か否かを判定する測距機能である。よって、測距値から、精度よく不正通信か否かを判定することができる。

　（５）不正通信検出機能の停止は、測定値Ｄｘを求める際に端末２及び車両１との間で通信される電波（ＵＷＢ電波Ｓａ）を送信しないようにする処理である。よって、測定値Ｄｘを求めるためのＵＷＢ電波Ｓａを送信しないようにするという簡素な処理により、不正通信検出機能を停止させることができる。

　なお、上記実施形態は、以下のように変更して実施することができる。上記実施形態及び以下の各変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。

　・不正通信検出機能は、電波の伝播時間を基に測距値を求めて通信の妥当性を判定する方式に限定されない。例えば、電波の信号受信強度（ＲＳＳＩ：Received Signal Strength Indicator）を測定し、このＲＳＳＩ値から不正通信か否かを判定する方式としてもよい。このように、不正通信検出機能の方式は、電波の伝播時間を用いた測距以外の種々の態様に変更してもよい。

　・各実施形態において、例えば車両１及び端末２の両方にアンテナを設け、車両１及び端末２の一方にのみ測定部３０を設ける態様でもよい。これは、例えばＲＳＳＩで測距する場合に適用される。

　・各実施形態において、車両１及び端末２の一方にのみ、測定部３０及びアンテナが設けられる態様でもよい。これは、例えば車両１及び端末２の一方のみにアンテナを設けて、電波の反射波により測定値Ｄｘを求める構成に適用される。

　・第１認証（スマート照合）の作動の制御は、スマート照合の成立可否を決める制御に限定されず、例えば通信が不正と判定した場合に、スマート通信を途中で終了するなど、種々の制御に変更可能である。

　・不正通信検出機能の先行停止は、ＵＷＢ電波Ｓａの送信を停止する態様に限定されない。例えば、測距自体は実施しても、その判定結果を無効とするなど、不正通信検出機能を作動させなくする態様であればよい。

　・不正通信検出機能の先行停止は、不正通信検出機能の判定結果を有効にしない処理であればよい。
　・測距は、ＵＷＢ電波Ｓａを送受信する方式に限定されず、他の周波数の電波を使用した態様に変更してもよい。

　・監視部３６は、電源部２２の電池残量Ｖｘを監視するものに限定されない。例えば、端末２における通信実施回数や使用時間等をカウントし、これらが上限値に到達した場合に、不正通信検出機能を停止させるようにしてもよい。

　・電源部２２は、電池（二次電池でも可）に限定されず、端末２の電源となり得るものであればよい。
　・車両１及び端末２の間の各種通信は、電波の周波数や通信方式を種々の態様に変更可能である。

　・各実施形態において、スマート照合システムは、端末２からウェイク信号が送信される態様でもよい。
　・スマート照合システムは、例えば車内外の各々にＬＦアンテナを配置した構成に限定されない。例えば、車体の左右にＬＦアンテナを配置し、これらＬＦアンテナから送信されたＬＦ電波に対する電子キー５の応答の組み合わせから、電子キー５の車内外判定を行うようにしてもよい。

　・各実施形態において、電子キーシステム４は、スマート照合システムに限定されず、端末２の正否を確認できるシステムであればよい。
　・第１認証は、スマート照合に限定されず、端末２及び通信相手２８の正当なペアを確認できる認証であればよい。

　・第２認証は、ワイヤレス照合やイモビライザー照合に限定されず、ユーザの操作が課された認証であればよい。
　・端末２は、電子キー５に限定されず、例えば高機能携帯電話等の他の端末に変更してもよい。

　・通信相手２８は、車両１に限定されず、種々の機器や装置に変更可能である。

Claims (5)

1. 　端末と通信相手との間の不正通信を防止する通信不正成立防止システムであって、
   　前記端末及び前記通信相手の少なくとも一方に配置され、不正通信検出機能を実行して前記端末と前記通信相手との間の距離に準じた測定値を求める測定部と、
   　前記端末を操作せずとも実施される前記端末と前記通信相手との間の無線による認証の作動を、前記測定値が妥当か否かの判定結果を基に制御する処理実行部と、
   　前記端末の電池残量を監視する監視部と、
   　前記端末の電池残量が電池切れではない規定量未満となった場合に、前記不正通信検出機能を停止させる停止部と
   を備えた通信不正成立防止システム。
2. 　前記端末を操作せずとも実施される前記端末と前記通信相手との間の無線による認証は第１認証であり、
   　前記不正通信検出機能が停止されたとき、以降は、前記処理実行部は、前記第１認証ではなく、前記端末の認証の実施にあたって前記端末の操作がユーザに課された第２認証の作動を制御し、前記第２認証の成立を通じて、前記端末による前記通信相手の作動を許容する
   請求項１に記載の通信不正成立防止システム。
3. 　前記第２認証は、前記端末からの通信を契機に当該端末及び前記通信相手の間で行われる認証である
   請求項２に記載の通信不正成立防止システム。
4. 　前記不正通信検出機能は、前記測定値として前記端末及び前記通信相手の間の距離である測距値を求め、当該測距値から不正通信か否かを判定する測距機能である
   請求項１～３のうちいずれか一項に記載の通信不正成立防止システム。
5. 　端末及び通信相手の間の通信を通じて不正通信検出機能を実行して、前記端末及び前記通信相手の間の距離に準じた測定値を求めること、
   　前記測定値が妥当か否かを判定して不正通信が行われているか否かを判定すること、
   　前記不正通信が行われているか否かの判定結果を基に、前記通信相手からの通信を契機に前記端末及び前記通信相手の間で行われる第１認証の作動を制御すること、
   　前記端末の電池残量を監視すること、
   　前記端末の電池残量が電池切れではない規定量未満となった場合に、前記不正通信検出機能を停止させ、以降は前記第１認証ではなく、前記端末の認証実施にあたって前記端末の操作がユーザに課された第２認証の成立を通じて、前記端末による前記通信相手の作動を許容させるようにすること
   を備えた通信不正成立防止方法。

Images