JP2004168102A

JP2004168102A - 車載用電子機器盗難防止装置

Info

Publication number: JP2004168102A
Application number: JP2002333561A
Authority: JP
Inventors: Shinya Fujita; 晋也藤田
Original assignee: Kenwood KK
Current assignee: Kenwood KK
Priority date: 2002-11-18
Filing date: 2002-11-18
Publication date: 2004-06-17

Abstract

【課題】車両側のなんらかの原因で車両盗難防止イモビライザＩＤが変更されてしまった場合においても、搭載されている車載用電子機器が動作しなくなるのを防ぐことができると共に、車両盗難防止イモビライザＩＤを登録している車載用電子機器の不揮発性メモリが不正に交換された場合にも、その異常を確実に検知することができる車載用電子機器盗難防止装置を提供する。
【解決手段】キーがキー挿入部へ挿入されると、キーに記憶されている車両盗難防止用ＩＤコードと照合し、車両盗難防止用ＩＤコードが一致しているときにのみ、エンジン始動を許可する車両盗難防止装置を利用した車載用電子機器盗難防止装置において、車載用電子機器に車載用電子機器固有のセキュリティＩＤを保持させる。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
この発明は、車両盗難防止装置を搭載する車両の電子機器の盗難防止装置に関するものである。
【０００２】
【従来の技術】
従来のカーオーディオの盗難防止装置において、暗証コード方式を用いた盗難防止装置には以下のとおり、いくつかの方法がある。
（１）セキュリティコードを登録し、このコードを入力することにより、動作許可を与えるもの。
（２）キーレスエントリーのＩＤコードをカーオーディオに登録しておき、ＩＤコードを取得し照合することにより、動作許可を与えるもの。（例えば、特許文献１参照）
（３）キーのイモビライザ（Ｉｍｍｏｂｉｌｉｚｅｒ）システムの車両盗難防止イモビライザＩＤを登録しておき、その車両盗難防止イモビライザＩＤを取得し照合することにより、動作許可を与えるもの（例えば、特許文献２参照）などがある。
特に、キーレスエントリーを使ったものやイモビライザを使用したものについては、ユーザーがコードを覚える必要がないこと、また車両に搭載されている車両盗難防止装置を利用することで、セキュリティ機能の向上にもつながり、有効な技術であると考えられる。
【０００３】
ここで、上記（３）のイモビライザシステムを利用した従来の車載用電子機器盗難防止装置について、図１０にもとづき説明する。
この図１０に示す従来の車載用電子機器盗難防止装置は、車両盗難防止装置の１つであるエンジン不正始動防止装置を利用して実現している。
まず、キーが車両側ユニットＡのイグニッションキーシリンダへ挿入されると、キーに内蔵してあるキートランスポンダ（小型発振器）１に車両側ユニットＡから電源が供給され、キートランスポンダ１と受信側のアンテナコイル２においてキーに登録されている車両盗難防止イモビライザＩＤの読み込みを行なう。
【０００４】
イグニッションキーシリンダにおいてアンテナコイル２により受信した車両盗難防止イモビライザＩＤは、アンプ３にて増幅され、エンジンの制御などを行っているエンジン制御マイクロコンピュータ（以下車両側マイコンという）４へ送られる。キーに登録されている車両盗難防止イモビライザＩＤは、暗号化が施されており、容易には解読できないようになっているため、車両側マイコン４に送られた車両盗難防止イモビライザＩＤは、復号、解読され、既に不揮発性メモリ５に登録されているイモビライザＩＤとの照合を行なうことにより、エンジンの点火、燃料の噴射の制御を行ないエンジンの制御を行なっている。
【０００５】
車両側マイコン４において受信された車両盗難防イモビライザＩＤは、通信インターフェース６および７を介してカーオーディオＢやその他の車載用電子機器Ｃへ送信される。カーオーディオＢは、受信したイモビライザＩＤをオーディオ制御マイクロコンピュータ（以下ＡＵＤＩＯ側マイコンという）８にて復号、解析を行なう。また、カーオーディオＢでは、既に不揮発性メモリ９にイモビライザＩＤからコードを入力してセキュリティデータとして取得したＩＤが登録されている場合は、そのイモビライザＩＤにもとづくセキュリティＩＤと、復号、解析を行なったデータとの照合を行ない、一致した場合に動作許可を与える。また、不揮発性メモリ９にイモビライザＩＤにもとづくセキュリティＩＤが登録されていない場合は、初期状態とし復号、解析を行なったデータをセキュリティＩＤとして登録を行なう。
以上がイモビライザシステムを利用した車載用電子機器盗難防止装置の概要である。
【０００６】
【特許文献１】
特開平７−５２７１８号公報（第２−３頁、第２図）
【特許文献２】
特開２０００−７１８９３号公報（第２−５頁、第１図）
【０００７】
【発明が解決しようとする課題】
従来の車載用電子機器盗難防止装置にあっては、イモビライザからコードを入力し、車載用電子機器のセキュリティデータとして使用しているため、次のような問題点があった。
【０００８】
（１）キーの紛失などにより、イモビライザデータを変更しなければならない場合、車載用電子機器に登録してあるセキュリティデータと照合一致が取れなくなってしまうため、車載用電子機器が動作できなくなるという問題点があった。
すなわち、キーは、ユーザーが常時所持しているものであるため、キーを紛失してしまうケースがよく発生していた。このような車両側の原因でイモビライザＩＤが変わってしまった場合、車載用電子機器に登録してあるイモビライザＩＤとは一致しなくなってしまうため、盗難されて他の車両に取り付けたときと同じ状態になってしまい、セキュリティの解除をすることができなくなるという問題点があった。
【０００９】
（２）また、カーオーディオの不揮発性メモリなどに、イモビライザデータにもとづくセキュリティＩＤを登録するが、そのメモリが故意に交換された場合、新規に登録をおこなうことにより、動作可能状態となってしまうという問題点があった。
すなわち、車載用電子機器がイモビライザＩＤを受信した際に、不揮発性メモリに登録されていない場合は、自動的に登録する構成であるため、不揮発性メモリを交換されると、新規に登録を行なってしまい、動作許可を与えてしまうという構成上の不備な点があった。
【００１０】
このように、イグニッションキーシリンダから送られてくる車両盗難防止イモビライザＩＤを車載用電子機器が入手して盗難防止に利用する従来の車載用電子機器の盗難防止装置は、車両側の車両盗難防止イモビライザＩＤに依存してしまうという欠点があった。そのことにより、上述したようなセキュリティ性を損なう問題や車両側の変更に依存してしまい車載用電子機器の動作に影響を与えるなどの問題点があった。
【００１１】
この発明は、従来の技術の有するこのような問題点に鑑みてなされたものであり、その目的とするところは、車両側のなんらかの原因で車両盗難防止イモビライザＩＤが変更されてしまった場合においても、搭載されている車載用電子機器が動作しなくなるのを防ぐことができると共に、車両盗難防止イモビライザＩＤを登録している車載用電子機器の不揮発性メモリが不正に交換された場合にも、その異常を確実に検知することができる車載用電子機器盗難防止装置を提供しようとするものである。
【００１２】
【課題を解決するための手段】
上記の目的を達成するために、請求項１記載の発明は、キーがキー挿入部へ挿入されると、キーに記録されている車両盗難防止用ＩＤコードと照合し、車両盗難防止用ＩＤコードが一致しているときにのみ、エンジン始動を許容する車両盗難防止装置を利用した車載用電子機器盗難防止装置において、車載用電子機器に車載用電子機器固有のセキュリティＩＤを保持させたことを特徴としている。
【００１３】
請求項２記載の発明は、キーがキー挿入部へ挿入されると、キーに記録されている車両盗難防止用ＩＤコードと照合し、車両盗難防止用ＩＤコードが一致しているときにのみ、エンジン始動を許容する車両盗難防止装置を利用した車載用電子機器盗難防止装置において、車両側ユニットは、車載用電子機器から送信される車載用電子機器固有のセキュリティＩＤを先に判定し、イモビライザＩＤの送信の可否制御を行なうように構成したことを特徴としている。
【００１４】
請求項３記載の発明は、請求項１または２記載の車載用電子機器盗難防止装置において、車両側ユニットから送信される要求により状態を判定すると共にイモビライザＩＤを判定し、車載用電子機器に登録されているイモビライザＩＤの変更登録を行なえるように構成したことを特徴としている。
【００１５】
請求項４記載の発明は、請求項１または２記載の車載用電子機器盗難防止装置において、一定時間内に車両側ユニットからのイモビライザＩＤを受信できない場合に、動作禁止となるように構成したことを特徴としている。
【００１６】
請求項５記載の発明は、請求項１または２記載の車載用電子機器盗難防止装置において、登録されているイモビライザＩＤの有無を判定し、その状態を車載用電子機器固有のセキュリティＩＤと共に車両側ユニットへ送信することができるように構成したこと特徴としている。
【００１７】
請求項６記載の発明は、請求項２記載の車載用電子機器盗難防止装置において、上記車両側ユニットは、通信インターフェースを利用して車載用電子機器固有のセキュリティＩＤを受信することができるように構成したことを特徴としている。
【００１８】
請求項７記載の発明は、請求項２記載の車載用電子機器盗難防止装置において、上記車両側ユニットは、車載用電子機器固有のセキュリティＩＤを登録することができるように構成したことを特徴としている。
【００１９】
請求項８記載の発明は、請求項２記載の車載用電子機器盗難防止装置において、上記車両用ユニットは、登録されている車載用電子機器固有のセキュリティＩＤと、受信した車載用電子機器固有のセキュリティＩＤを判定し、登録されていない場合は、新規登録状態を付加して送信を行ない、また照合の結果一致する場合は、イモビライザＩＤを送信し、照合の結果一致していない場合は、イモビライザＩＤの送信を禁止することができるように構成したことを特徴としている。
【００２０】
【発明の実施の形態】
この発明の実施の形態を実施例にもとづき図面を参照して説明する。
車両盗難防止装置のイモビライザシステムを利用した車載用電子機器盗難防止装置の実施例について説明する。
図１は、車載用電子機器盗難防止装置の実施例のハード構成図を示している。この図１に示すハード構成図は、図１０に示す従来のハード構成とほほ同一の構成をしている。唯一変わるところは、車両用ユニットＡと、カーオーディオＢおよびその他の車載用電子機器Ｃ（以下、ＡＵＤＩＯという）とをつなぐ通信インターフェース６、７が双方向通信１０を行なうように構成したことにある。
【００２１】
また、車両用ユニットＡの車両側マイコン４と、ＡＵＤＩＯのＡＵＤＩＯ側マイコン８は、図１のハード構成図に示すように、それぞれ通信インターフェース６、７を介して接続され、双方が所持する不揮発性メモリ５、８へ書き込み、消去を行なえるように構成している。また、車両側ユニットＡでは、イグニッションシリンダから送られてくる車両盗難防止イモビライザＩＤを受信できるように構成している。
なお、図１において、図１０に示す従来例と同一部分には、同一符号を付し、その共通する箇所の詳細な説明は重複するため省略する。
【００２２】
図１に示すこの発明のハード構成図の実施例を、図２から図８に示すフローチャートにもとづき説明する。
図２は、ＡＵＤＩＯのＡＵＤＩＯ側マイコン８の電源投入からの遷移を示すフローチャートである。
まず、図２のステップＳ１１で、ＡＵＤＩＯ側マイコン８は、イグニッションキーシリンダの位置であるアクセサリ（以下ＡＣＣという）を検出することにより、相互照合制御を開始する。このＡＣＣのＯＮ／ＯＦＦの検出は、ＡＵＤＩＯ側マイコン８のポートに車両側ユニットＡから入力される。通常、ＡＵＤＩＯのＡＵＤＩＯ側マイコン８は、ＡＣＣがＯＦＦ状態で消費電流を少なくするために、スタンバイ（もしくは、ＳＴＯＰなど低消費電力動作）モードとして動作を行っている。また、ＡＵＤＩＯ側マイコン８は、ＡＣＣのＯＮを検出した時、スタンバイモードを解除し、通常動作へと移行する。
【００２３】
ステップＳ１２は、上記電源投入後（ＡＣＣ検出後）において、車両盗難防止イモビライザＩＤが登録されている不揮発性メモリ９であるＥ２ＰＲＯＭとの通信を確立する。この場合の通信の確立とは、Ｅ２ＰＲＯＭへのデータの読み書きができる状態にすることを意味する。なお、この実施例では、不揮発性メモリであるＥ２ＰＲＯＭを用いた場合について説明するが、これに限定されるものではなく、不揮発性の記憶装置であれば何でもよい。
【００２４】
ステップＳ１３は、Ｅ２ＰＲＯＭとの通信を確立できなかった場合のプロテクション動作を行なう。ここでは、１系統の通信ラインを使用しているため、リトライ処理として開始タイミングを変えて数回行なう。このプロテクション動作は、他に、違う通信ラインを使用して、同じＥ２ＰＲＯＭへアクセスする方法などでもよい。
【００２５】
ステップＳ１４は、Ｅ２ＰＲＯＭよりイモビライザＩＤを読み出す。読み出したイモビライザＩＤは、ステップＳ２０の同一制御内のＥ２ＰＲＯＭイモビライザＩＤ状態判定と、図５に示すステップＳ４２のイモビライザＩＤ照合モードのイモビライザＩＤ判定において使用されるため、ＡＵＤＩＯ側マイコン８内のＲＡＭへ一時的に保持する。この内部ＲＡＭへ保持したイモビライザＩＤは、照合後、あるいはＡＣＣのＯＦＦ検出にて消去される。
【００２６】
ステップＳ１５は、動作制限の時間判定を行なう。動作制限時間内であれば通常動作を行なうことができるように構成している。また、制限時間の例えば、１時間を越えた場合は、ステップＳ１６のセキュリティモードへと移行する。このステップＳ１６は、セキュリティモードとして動作を行なう。セキュリティ状態は、基本的に、全ての動作を禁止する。しかし、セキュリティ状態でも動作を許可したい場合、つまり、ディスクを取り出すために、イジェクト動作だけを許可する場合は、イジェクト以外の全ての動作を禁止する。また、セキュリティ状態となった場合は、カーオーディオＢなどの表示部にてセキュリティ状態にあることを表示する。
【００２７】
ステップＳ１７は、キー挿入位置検出判定を行なう。このステップＳ１７では、イグニッションキーシリンダがＯＮとなることで、キーに登録されている車両盗難防止イモビライザＩＤをカーオーディオＢが受信できるようになることから、車両側との通信開始条件をイグニッションキーシリンダがＯＮの時としている。一方、イグニッションキーシリンダのＯＮ状態を検出できない場合は、ステップＳ１５の動作制限時間判定を、動作制限時間中、例えば、１時間繰り返し実行する。
【００２８】
ステップＳ１８は、車両側ユニットＡとの通信の確立を行なう。ここで、通信の確立とは、双方向のデータ転送を可能とした状態のことを意味する。また、図６に示すステップＳ５３の車両側マイコン制御のオーディオ側ユニットとの通信確立と同期がとられる。ステップＳ１９は、車両側ユニットＡとの通信を確立できなかった場合のプロテクション動作を行なう。ここでは、１系統の通信ラインを使用しているため、リトライ処理として開始のタイミングを変えて数回行なう。このプロテクション動作は、他に、違う通信ラインを使用して、同じ車両側ユニットＡへアクセスする方法などでもよい。一方、プロテクション動作を行なっても通信の確立を行なえなかった場合は、ステップＳ２３の異常モードへと移行する。
【００２９】
ステップＳ２０は、上述したステップＳ１４の「同制御内Ｅ２ＰＲＯＭよりイモビライザＩＤ取得」にて取得したイモビライザＩＤから現在の状態を判定する。イモビライザＩＤが登録されていない場合は、ステップＳ２１で未登録と判定し、未登録ＩＤ有りセキュリティＩＤ送信へ、また、既に登録されている場合は、ステップＳ２２のＡＵＤＩＯセキュリティＩＤ送信へ、また、異常なデータを判定した場合は、ステップＳ２３の異常モードへ移行する。
【００３０】
ステップＳ２１は、Ｅ２ＰＲＯＭにイモビライザＩＤが登録されていない状態を初期状態とし、車両側ユニットＡへ向けて未登録のＩＤ有りのセキュリティＩＤを送信する。このＩＤは、図８（ａ）に示す車両側マイコン制御でのセキュリティＩＤ照合モードにおけるステップＳ６６のＡＵＤＩＯセキュリティＩＤ判定時に使用される。ステップＳ２２は、Ｅ２ＰＲＯＭにイモビライザＩＤが登録されている場合は、既登録状態とし、ＡＵＤＩＯセキュリティＩＤを送信する。このＩＤは、図７に示す車両側マイコン制御でのセキュリティＩＤ登録モードにおけるステップＳ５９のＡＵＤＩＯセキュリティＩＤ判定時に使用される。
【００３１】
ステップＳ２３の異常モードとは、このセキュリティシステム構成にて何らかの要因で正常にセキュリティシステムを動作することができない状態時に移行する。また、ステップＳ２４のイモビライザＩＤ判定モードとは、車両側ユニットＡからのイモビライザＩＤを判定し、各モードへと移行させる状態を意味する。このイモビライザＩＤ判定モードにより、ＡＵＤＩＯに動作許可、あるいは禁止が決定する。
【００３２】
次に、図３のフローチャートにもとづき、イモビライザＩＤ判定モード時の動作遷移を説明する。
ステップＳ２５における動作制限時間判定は、イグニッションキーシリンダのＡＣＣのＯＮ／ＯＦＦ検出前に判定を行なっていた図２に示すステップＳ１５の動作制限時間判定とは異なり、イモビライザＩＤを受信するまでの時間を判定する。ＡＵＤＩＯからセキュリティＩＤ送信後、車両側マイコン４においてＡＵＤＩＯの状態とセキュリティＩＤを判定し、その際、ＡＵＤＩＯからのセキュリティＩＤが不正だった場合、（一致しない場合やＡＵＤＩＯ側のみ初期状態であった場合）イモビライザＩＤの送信を禁止する。
【００３３】
通常、通信は高速で行っていることを考えると、車両側マイコン４の判定時間を考慮しても、１秒〜５秒程度で車両側マイコン４からのイモビライザＩＤ送信の有り無しを判定できる。また、その制限時間内にイモビライザＩＤを受信できなった場合は、車両側ユニットＡにてＡＵＤＩＯセキュリティＩＤ異常と判定されたものとみなし、ステップＳ２６のセキュリティモードへ移行させる。このステップＳ２６は、セキュリティモードとしての動作を行なう。その動作内容は、上記図２のステップＳ１６と同様とする。
【００３４】
ステップＳ２７は、イモビライザＩＤの受信判定を行なう。受信できていない場合は、ステップＳ２５の同制御内の動作制限時間判定から繰り返し判定を行なう。受信した場合は、ステップＳ２８の同制御内のイモビライザＩＤ種別判定へ移行する。このステップＳ２８は、イモビライザＩＤ受信後、受信したイモビライザＩＤの種別判定を行なう。受信するイモビライザＩＤの種別は、２種類である。１つは、正常なデータであるイモビライザＩＤ、もう１つは、車両側でＡＵＤＩＯのセキュリティＩＤを登録した場合に送られてくる新規登録ＩＤ有りのイモビライザＩＤである。これ以外の異常なデータを受信した場合は、ステップＳ３１の異常モードへ移行する。また、上記の正常なＩＤを受信した場合は、ステップＳ３０のイモビライザＩＤ照合モードへ移行させる。また、新規登録ＩＤ受信した場合は、ステップＳ２９のイモビライザＩＤ登録モードへと移行させる。
【００３５】
上記ステップＳ２９のイモビライザＩＤ登録モードとは、車両側において、ＡＵＤＩＯセキュリティＩＤを登録した場合に送信される新規登録ＩＤ有りイモビライザＩＤを受信した場合にＡＵＤＩＯにそのイモビライザＩＤを登録するモードのことを意味する。ＡＵＤＩＯ側は、イモビライザＩＤの登録有り無しにかかわらず、新規登録ＩＤを受信した場合は、その登録を行なう。また、上記ステップＳ３０のイモビライザＩＤ照合モードとは、ステップＳ２７で受信した同制御内のイモビライザＩＤ受信判定において受信したイモビライザＩＤを使用し、判定を行なうことを意味する。また、上記ステップＳ３１は、異常モードとして動作を行なう。その動作内容は、図２のステップＳ２３と同様とする。
【００３６】
次に、図４のフローチャートにもとづき、イモビライザＩＤ登録モード時の動作遷移について説明する。
まず、ステップＳ３２は、Ｅ２ＰＲＯＭに登録されているイモビライザＩＤの消去を行なう。この消去は、未登録状態と同じ状態になるように、Ｅ２ＰＲＯＭのデータをクリアする。また、イモビライザＩＤの有り無しにかかわらず消去を行なってよい。
消去後、Ｅ２ＰＲＯＭよりセキュリティＩＤを読み出す。これは、ステップＳ３３の現モードＥ２ＰＲＯＭ消去結果判定において使用されるため、ＡＵＤＩＯ側マイコン８内のＲＡＭに一時的に保持する。消去は、車両側ユニットＡから送られてくる新規登録ＩＤを受信するたびに消去を行なってもよいが、セキュリティ性を確保する目的で規定回数のみしか消去できないようにしてもよい。
【００３７】
ステップＳ３３は、Ｅ２ＰＲＯＭから読み出したイモビライザＩＤが未登録状態と同じ状態になっているか判定を行なう。消去後、読み出した値が完全にクリアされている状態になっていれば、消去完了となる。ステップＳ３４は、Ｅ２ＰＲＯＭの消去を確認できなかった場合のプロテクションとして、もう一度、Ｅ２ＰＲＯＭからのイモビライザＩＤの消去を行なう。このプロテクションの回数は、何回でもよい。また、他の通信ラインを使用し、イモビライザＩＤが登録されているＥ２ＰＲＯＭへアクセスできる場合は、その通信ラインを使用してプロテクション処理を行ってもよい。次のステップＳ３５は、プロテクション処理にて再びＥ２ＰＲＯＭより読み出したイモビライザＩＤの消去を確認する。消去完了条件は、ステップＳ３３の現モードのＥ２ＰＲＯＭ消去結果判定と同様である。
【００３８】
ステップＳ３６は、イモビライザＩＤをＥ２ＰＲＯＭへ書き込む。書き込む際は、データの整合性を持たせるため、Ｅ２ＰＲＯＭの複数のアドレスに書き込むなどの方法をとってもよい。登録完了後、Ｅ２ＰＲＯＭよりイモビライザＩＤを読み出す。これは、ステップＳ３７の現モードＥ２ＰＲＯＭ登録結果判定において使用されるため、ＡＵＤＩＯマイコン８内のＲＡＭに一時的に保持する。ステップＳ３８は、Ｅ２ＰＲＯＭの登録を確認できなかった場合のプロテクションとして、もう一度、Ｅ２ＰＲＯＭからのイモビライザＩＤの登録を行なう。このプロテクションの回数は、何回でもよい。また、他の通信ラインを使用し、イモビライザＩＤが登録されているＥ２ＰＲＯＭへアクセスできる場合は、その通信ラインを使用してプロテクション処理を行ってもよい。
【００３９】
ステップＳ３９は、プロテクション処理にて再びＥ２ＰＲＯＭより読み出したセキュリティＩＤの登録を確認する。登録完了条件は、ステップＳ３７の現モードのＥ２ＰＲＯＭ登録結果判定と同様である。ステップＳ４０は、正常モードとして動作を行なう。この正常モードとは、登録が行われた場合で、全ての動作が許可されるモードである。ステップＳ４１は、何らかの要因にて登録が確認できない場合は、異常状態として、異常モードへと移行させる。この動作内容は、図２のステップＳ２３の異常モードと同様な制御を行なう。
【００４０】
次に、図５（ａ）のフローチャートにもとづき、照合モード時の動作遷移を説明する。
まず、ステップＳ４２は、図２に示すステップＳ１４の電源投入後のＥ２ＰＲＯＭよりイモビライザＩＤ取得において、ＡＵＤＩＯ側マイコン８内のＲＡＭに保持しているイモビライザＩＤと、図３に示すステップＳ２７のイモビライザＩＤ判定にて受信したイモビライザＩＤとの照合を行なう。ＩＤコードが一致した場合にのみ判定ＯＫとする。この判定結果により、ステップＳ４３の正常モード、またはステップＳ４４のセキュリティモードへと移行する。
上記のステップＳ４３は、正常モードとして動作を行なう。この正常モードとは、正常に照合および登録が行なわれた場合で、全ての動作が許可されるモードである。また、ステップＳ４４は、セキュリティモードとして動作を行なう。動作内容は、図２で示すステップＳ１６の状態確認モードから移行するセキュリティモードで述べた内容と同様である。
【００４１】
次に、図５（ｂ）のフローチャートにもとづき、異常モード時の動作遷移を説明する。
ステップＳ４５の異常動作は、セキュリティシステムが正常に動作できていないため、セキュリティを解除できない。動作については、未登録モード時のように動作制限を持たせる。しかし、異常状態であるということを視覚的に分かるように、カーオーディオなどの表示部に異常状態にあることを表示する。
【００４２】
さらに、図５（ｃ）のフローチャートにもとづき、セキュリティモード時の動作遷移を説明する。
ステップＳ４６のセキュリティ動作は、動作に禁止を与える時に設定される。基本的には、図５（ａ）の照合モードにおいて、ＩＤコードが一致しない時、また状態確認モード、および未登録モードにて制限時間を超えて動作した場合である。ここで、セキュリティ状態ではあるが、ディスクを取り出せるように、イジェクトのみ動作を許可する。また、セキュリティ状態であるということを視覚的にわかるように、カーオーディオなどの表示部にセキュリティ状態であることを表示する。
【００４３】
次に、図５（ｄ）のフローチャートにもとづき、正常モード時の動作遷移を説明する。
ステップＳ４７の正常動作は、全ての動作に、許可を与える。つまり、通常ユーザーが使用する状態がこの状態にあたる。このセキュリティシステムの開始条件は、ＡＣＣＣがＯＮにて行なわれる。よって、この正常動作状態も、ＡＣＣにて解除されることになる。この実施例では、セキュリティ中であっても、イジェクトを許可していることにより、ＡＣＣがＯＦＦの状態、つまり、ＡＵＤＩＯ側マイコン８がスタンバイ状態に入っていても、イジェクト動作を許可できるようにしている。
【００４４】
次に、図６のフローチャートにもとづき、車両側マイコン４の車載用電子機器盗難防止制御について、電源投入からの動作遷移を説明する。
ステップＳ４８のキー挿入位置検出判定において、車両側マイコン４は、イグニッションキーシリンダの位置であるＡＣＣを検出することによりＡＵＤＩＯ側との相互照合制御を開始する。ステップＳ４９のＥ２ＰＲＯＭとの通信確立は、電源投入後（ＡＣＣ確認後）、ＡＵＤＩＯのセキュリティＩＤが登録されているＥ２ＰＲＯＭとの通信を確立する。この通信の確立とは、Ｅ２ＰＲＯＭへデータの読み書きができる状態にすることを意味する。なお、ここでは、不揮発性メモリであるＥ２ＰＲＯＭを用いているが、不揮発性の記憶装置であれば何でもよい。
【００４５】
ステップＳ５０は、Ｅ２ＰＲＯＭとの通信を確立できなかった場合のプロテクションを行なう。ここでは、１系統の通信ラインを使用しているため、リトライ処理として開始タイミングを変えて数回行なう。このプロテクション動作は、他に、違う通信ラインを使用して、同じＥ２ＰＲＯＭへアクセスする方法などでもよい。
【００４６】
ステップＳ５１は、Ｅ２ＰＲＯＭよりイモビライザＩＤを読み出す。読み出したイモビライザＩＤは、ステップＳ５５の同一制御内のＥ２ＰＲＯＭ・ＡＵＤＩＯセキュリティＩＤ状態判定と、図８（ａ）に示すステップＳ６６のＡＵＤＩＯセキュリティ判定において使用されるため、車両側マイコン４内のＲＡＭに一時的に保持する。この内部ＲＡＭに保持したイモビライザＩＤは、照合後、また、ＡＣＣのＯＦＦ検出にて消去される。ステップＳ５２は、キー挿入位置検出判定を行なう。ここでは、イグニッションキーシリンダがＯＮとなることで、キーに登録してあるイモビライザＩＤを読み取ることができる。
【００４７】
ステップＳ５３は、ＡＵＤＩＯ側ユニットとの通信確立を行なう。通信の確立とは、双方向のデータ転送を可能とした状態のことをいう。ＡＵＤＩＯ側マイコン８の制御、および図２のステップＳ１８の車両側ユニットＡとの通信確立と同期がとられ、同様な制御を行なう。ステップＳ５４は、ＡＵＤＩＯ側との通信が確立できなかった場合のプロテクションを行なう。ここでは、１系統の通信ラインを使用しているため、リトライ処理として、開始タイミングを変えて数回行なう。このプロテクション動作は、他に、違う通信ラインを使用して、同じＡＵＤＩＯ側ユニットへアクセスする方法などでもよい。このプロテクション動作を行なっても、通信の確立が行なえなかった場合は、ステップＳ５８のＡＵＤＩＯ異常モードへと移行する。
【００４８】
ステップＳ５５は、ステップＳ５１における同制御内のＥ２ＰＲＯＭよりＡＵＤＩＯセキュリティＩＤ取得にて取得したイモビライザＩＤから現在の状況を判定する。ＡＵＤＩＯセキュリティＩＤが登録されていない場合は、未登録と判定し、ステップＳ５６のセキュリティＩＤ登録モードへ、また既に登録されている場合は、ステップＳ５７のセキュリティＩＤ照合モードへ、また異常なデータを判定した場合は、ステップＳ５８のＡＵＤＩＯ異常モードへ移行する。
【００４９】
上記ステップＳ５６のセキュリティＩＤ登録モードとは、ＡＵＤＩＯから送られてきたセキュリティＩＤを判定し、Ｅ２ＰＲＯＭへの登録を行なう。登録されたセキュリティＩＤがその車両のＡＵＤＩＯとして動作できる。また、上記ステップＳ５７のセキュリティＩＤ照合モードとは、ＡＵＤＩＯのセキュリティＩＤを判定し、イモビライザＩＤ送信の許可、不許可を判定する。また、ステップＳ５８のＡＵＤＩＯ異常モードとは、このセキュリティシステム構成において、なんらかの異常、または不正を検出し、ＡＵＤＩＯの動作を禁止する場合に移行する。ＡＵＤＩＯの動作禁止は、セキュリティＩＤ送信を禁止することで実現できる。
【００５０】
次に、図７のフローチャートにもとづき、セキュリティＩＤ登録モード時の動作遷移を説明する。
ステップＳ５９は、ＡＵＤＩＯセキュリティＩＤの判定を行なう。ここでは、ＡＵＤＩＯセキュリティＩＤの種別には依存しない。つまり、車両側ユニットＡにＡＵＤＩＯのセキュリティＩＤが登録されていない場合は、ＡＵＤＩＯのセキュリティＩＤを登録することができる。ここでは、ＡＵＤＩＯのセキュリティＩＤが正常な値かを判定する。このＡＵＤＩＯからのセキュリティＩＤに依存しないで登録できることから、キーイモビライザＩＤを変更した場合に、あらたに、ＡＵＤＩＯのセキュリティＩＤを認識することができる。
【００５１】
ステップＳ６０は、ＡＵＤＩＯセキュリティＩＤをＥ２ＰＲＯＭへ書き込む。書き込む際には、データの整合性を持たせるため、Ｅ２ＰＲＯＭの複数のアドレスに書き込むなどの方法をとってもよい。登録完了後、Ｅ２ＰＲＯＭよりＡＵＤＩＯセキュリティＩＤを読み出す。これは、ステップＳ６１の現モードＥ２ＰＲＯＭ登録結果判定において使用されるため、車両側マイコン４内のＲＡＭに一時的に保持する。次のステップＳ６１は、Ｅ２ＰＲＯＭから読み出したＡＵＤＩＯセキュリティＩＤと同じデータになっているか判定を行なう。一致していれば、登録完了となる。
【００５２】
ステップＳ６２は、Ｅ２ＰＲＯＭの登録を確認できなかった場合のプロテクションとしてもう一度、Ｅ２ＰＲＯＭからのＡＵＤＩＯセキュリティＩＤの登録を行なう。このプロテクションの回数は、何回でもよい。また、他の通信ラインを使用し、ＡＵＤＩＯセキュリティＩＤが登録されているＥ２ＰＲＯＭへアクセスできる場合は、その通信ラインを使用して、プロテクション処理を行ってもよい。ステップＳ６３は、Ｅ２ＰＲＯＭから読み出したイモビライザＩＤが未登録状態になっているか判定を行なう。一致していれば、登録完了となる。
【００５３】
ステップＳ６４は、登録完了により、ＡＵＤＩＯへ向けて、新規登録ＩＤ有りのイモビライザＩＤを送信する。ＡＵＤＩＯでは、このコードを受信するとイモビライザＩＤ登録モードへと移行し、このイモビライザＩＤが登録されることとなる。ステップＳ６５は、ＡＵＤＩＯ異常モードへと移行する。動作内容は、図６のステップＳ５８と同様である。
【００５４】
次に、図８（ａ）のフローチャートにもとづき、セキュリティＩＤ照合モード時の動作の遷移を説明する。
ステップＳ６６は、ＡＵＤＩＯセキュリティＩＤの判定を行なう。このＡＵＤＩＯセキュリティＩＤの種別が新規登録ＩＤであった場合、また異常なＩＤであった場合は、ステップＳ６７へ移行する。このステップＳ６７は、ＡＵＤＩＯ異常モードへと移行する。この動作内容は、図６のステップＳ５８と同様である。
一方、ステップＳ６６で、正常であり照合一致と判定した場合は、ＡＵＤＩＯに対して動作許可を与える意味で、ステップＳ６８のイモビライザＩＤ送信へ移行する。ステップＳ６８は、照合完了により、ＡＵＤＩＯへ向けてイモビライザＩＤ送信する。ＡＵＤＩＯでは、このコードを受信すると、イモビライザＩＤ照合モードへと移行し、図３のステップＳ３０において、ＩＤコードの一致を判定する。
【００５５】
さらに、図８（ｂ）のフローチャートにもとづき、ＡＵＤＩＯ異常モード時の動作遷移を説明する。
ステップＳ６９は、異常状態を設定する。この異常状態に入った場合は、イモビライザＩＤの送信を禁止する。このとき、車載用電子機器のＡＣＣなどを制御している場合は、ＡＣＣをＯＦＦして消費電流を少なくすることも可能である。
【００５６】
この発明は、上述した実施例からも明らかなように、車両盗難防止の１つである盗難防止イモビライザシステムを利用して実現している車載用電子機器盗難防止装置である。ここで、図９に示す従来の技術で可能な条件と、この発明によって可能となる条件の比較図にもとづきその差異点を説明する。
図９の処理の流れは、ＡＵＤＩＯ側マイコンのイモビライザＩＤ判定⇒ＡＵＤＩＯセキュリティＩＤの送信⇒車両側マイコンでのＡＵＤＩＯセキュリティＩＤ判定⇒イモビライザＩＤの送信⇒ＡＵＤＩＯにてイモビライザＩＤの照合という順序になる。
【００５７】
図９の（ａ）および（ｂ）は、本来の目的である盗難防止を実現している。この点で従来の技術よりこの発明が優れている点は、始めにＡＵＤＩＯセキュリティＩＤを判定するため、ＡＵＤＩＯセキュリティＩＤが一致しない場合は、イモビライザＩＤを送信しないということである。盗難時に、イモビライザＩＤが解読される場合、通信ラインからイモビライザＩＤを読み取られるということが多い。そこで、始めにＡＵＤＩＯのセキュリティＩＤを判定することにより、むやみに、イモビライザＩＤを通信ラインに送信することを無くしている。むやみに、イモビライザＩＤを送信することは、セキュリティ性の低下にもつながるからである。
【００５８】
図９（ａ）は、通常動作時の動作である。この図９（ａ）に示すとおりに制御を行ない、動作許可を与える。図９（ｂ）は、ＡＵＤＩＯが他の車両に取り付けられた場合を示す。ＡＵＤＩＯのセキュリティＩＤを受信し、車両側マイコン４では、一定時間の間にイモビライザＩＤを受信できないため、動作を禁止するセキュリティ動作へと移行する。
図９（ｃ）は、初期状態の動作を示している。ＡＵＤＩＯ側マイコン８が初期状態であった場合、未登録ＩＤ有りのセキュリティＩＤを送信する。車両側マイコン４は、不揮発性メモリに登録してあるＡＵＤＩＯのセキュリティＩＤを判定し、初期状態であった場合は、受信したセキュリティＩＤの登録を行なってよい。新規登録を行なった車両側マイコン４は、その状態を付加し、イモビライザＩＤを車載用電子機器へ送信する。ＡＵＤＩＯ側マイコン８では、受信したイモビライザＩＤの状態を判定し、新規登録の場合は、そのイモビライザＩＤの登録を行ない、登録ＩＤを確認後、通常動作へと移行する。
【００５９】
図９（ｄ）は、キーイモビライザＩＤが変更された場合である。この場合、車両側マイコン４でＡＵＤＩＯのセキュリティＩＤを登録している不揮発性メモリも初期状態にもどす必要がある。これは、イモビライザＩＤ変更時に、専用の治具などを用いて同時に行なわれる。車両側マイコン４では、ＡＵＤＩＯのセキュリティＩＤが登録されていないことから、図９（ｃ）の場合と同様に、初期状態として登録を行なう。ＡＵＤＩＯ側マイコン８は、新規登録状態として、イモビライザＩＤを受信することで、車両側マイコン４が新規にＡＵＤＩＯのセキュリティＩＤを登録したことがわかるため、受信したイモビライザＩＤを新規ＩＤとして登録を行なう。
【００６０】
図９（ｅ）は、盗難されてイモビライザＩＤが登録されている不揮発性メモリが交換された場合である。ＡＵＤＩＯ側マイコン８では、イモビライザＩＤが登録されていないため、未登録状態を付加してＡＵＤＩＯのセキュリティＩＤを送信する。車両側マイコン４では、ＡＵＤＩＯのセキュリティＩＤの照合を行なうがＡＵＤＩＯのセキュリティＩＤが一致しないこと、また未登録状態であることを判定することで、不揮発性メモリが交換されたと判断することができる。この場合、イモビライザＩＤの送信は行なわない。ＡＵＤＩＯ側の制御は、ＡＵＤＩＯ盗難時の図９（ｅ）と同様である。
【００６１】
したがって、この発明では、従来の方法で問題となっていた次の点を改善している。
（１）車両側の原因でイモビライザＩＤが変更された場合。
キーに登録しているイモビライザデータを変更されても、車両側から車載用電子機器に対して、その状態を知らせることで、車載用電子機器に登録されていたイモビライザＩＤを変更することができる。このことにより、車両側の原因でイモビライザＩＤが変更されても、車載用電子機器を動作させることができる。
【００６２】
（２）盗難により不揮発性メモリが交換された場合。
車両側に車載用電子機器のセキュリティＩＤを登録することで、その車両に対し許可してよい車載用電子機器を見極めることができる。車載用電子機器でイモビライザＩＤを登録している不揮発性メモリが交換されても、車載用電子機器からセキュリティＩＤを受信し、車載用電子機器の状態がわかるため、車両側においてイモビライザＩＤの送信制御が可能となった。
【００６３】
なお、上記実施例では、車両盗難防止エンジン不正始動防止装置について記載したが、キーレスエントリーのＩＤコードを利用して実現してもよい。また、車両に何らかのＩＤコードを保持していれば、実現可能である。さらに、車載用電子機器からの要求、また車両ユニットからの要求は、各ＩＤコードを使用せずに、マイコンのポートに信号として送信することも可能である。
【００６４】
【発明の効果】
この発明は、以上説明したように構成されているので、車両側の原因で車載用電子機器が動作できなくなるという構成上の不具合点を解消することができると共に、イモビライザＩＤが変更されても車載用電子機器において判断し、自動的に変更登録を行なうことが可能となった。
【００６５】
また、車両側および車載用電子機器側において、セキュリティデータを保持するため、双方向にて動作許可をするユニットを特定することができるようになった。
また、直接部品を交換するなどの不正がおこなわれても、その異常を確実に検知することができるようになったことから、セキュリティ性を向上することができた。さらに、車両側が車載用電子機器固有のセキュリティデータを先に判定することにより、むやみに通信ラインにイモビライザＩＤを送信するのを防止することが可能となった。
【図面の簡単な説明】
【図１】
この発明に係る車載用電子機器盗難防止装置の実施例のハード構成を示すブロック図である。
【図２】
図１に示す実施例のＡＵＤＩＯ側マイコンの電源投入からの動作遷移を説明するためのフローチャートである。
【図３】
図１に示す実施例のイモビライザＩＤ判定モード時の動作遷移を説明するためのフローチャートである。
【図４】
図１に示す実施例のイモビライザＩＤ登録モード時の動作遷移を説明するためのフローチャートである。
【図５】
図１に示す実施例の照合、異常、セキュリティおよび正常モード時の動作遷移を説明するためのフローチャートである。
【図６】
図１に示す実施例の車両側マイコンの車載用電子機器盗難防止制御について、電源投入時からの動作遷移を説明するためのフローチャートである。
【図７】
図１に示す実施例のセキュリティＩＤ登録モード時の動作遷移を説明するためのフローチャートである。
【図８】
図１に示す実施例のセキュリティＩＤ照合モードおよびＡＵＤＩＯ異常モード時の動作遷移を説明するためのフローチャートである。
【図９】
この発明に係る車載用電子機器盗難防止装置と従来の車載用電子機器盗難防止装置とを比較した説明図である。
【図１０】
従来の車載用電子機器盗難防止装置の実施例のハード構成を示すブロック図である。
【符号の説明】
１キートランスポンダ
２アンテナコイル
３アンプ
４エンジン制御マイクロコンピュータ（車両側マイコン）
５不揮発性メモリ
６通信インターフェース
７通信インターフェース
８カーオーディオマイクロコンピュータ（ＡＵＤＩＯ側マイコン）
９不揮発性メモリ
１０双方向通信
Ａ車両側ユニット
Ｂカーオーディオ（ＡＵＤＩＯ）
Ｃ他の車載用電子機器

Claims

キーがキー挿入部へ挿入されると、キーに記録されている車両盗難防止用ＩＤコードと照合し、車両盗難防止用ＩＤコードが一致しているときにのみ、エンジン始動を許容する車両盗難防止装置を利用した車載用電子機器盗難防止装置において、
車載用電子機器に車載用電子機器固有のセキュリティＩＤを保持させたことを特徴とする車載用電子機器盗難防止装置。
キーがキー挿入部へ挿入されると、キーに記録されている車両盗難防止用ＩＤコードと照合し、車両盗難防止用ＩＤコードが一致しているときにのみ、エンジン始動を許容する車両盗難防止装置を利用した車載用電子機器盗難防止装置において、
車両側ユニットは、車載用電子機器から送信される車載用電子機器固有のセキュリティＩＤを先に判定し、イモビライザＩＤの送信の可否制御を行なうように構成したことを特徴とする車載用電子機器盗難防止装置。
車両側ユニットから送信される要求により状態を判定すると共にイモビライザＩＤを判定し、車載用電子機器に登録されているイモビライザＩＤの変更登録を行なえるように構成したことを特徴とする請求項１または２記載の車載用電子機器盗難防止装置。
一定時間内に車両側ユニットからのイモビライザＩＤを受信できない場合に、動作禁止となるように構成したことを特徴とする請求項１または２記載の車載用電子機器盗難防止装置。
登録されているイモビライザＩＤの有無を判定し、その状態を車載用電子機器固有のセキュリティＩＤと共に車両側ユニットへ送信することができるように構成したこと特徴とする請求項１または２記載の車載用電子機器盗難防止装置。
前記車両側ユニットは、通信インターフェースを利用して車載用電子機器固有のセキュリティＩＤを受信することができるように構成したことを特徴とする請求項２記載の車載用電子機器盗難防止装置。
前記車両側ユニットは、車載用電子機器固有のセキュリティＩＤを登録することができるように構成したことを特徴とする請求項２記載の車載用電子機器盗難防止装置。
前記車両用ユニットは、登録されている車載用電子機器固有のセキュリティＩＤと、受信した車載用電子機器固有のセキュリティＩＤを判定し、登録されていない場合は、新規登録状態を付加して送信を行ない、また照合の結果一致する場合は、イモビライザＩＤを送信し、照合の結果一致していない場合は、イモビライザＩＤの送信を禁止することができるように構成したことを特徴とする請求項２記載の車載用電子機器盗難防止装置。