JP2004227145A - 車両盗難防止システム、車両盗難防止方法およびプログラム - Google Patents

Abstract

【課題】盗難などの行為を確実に防止することのできる車両盗難防止システムを提供することにある。
【解決手段】車両に搭載される車載機１と、駐車場に設置される管理ステーション２とを有する。車載機１および管理ステーション２は、所定の距離の範囲において暗号化による通信が可能な狭域無線通信装置１０１、２０１を有し、これら狭域無線通信装置１０１、２０１間で定常的な相互通信を行って互いの状態を監視する。また、車載機１および管理ステーション２は、相互通信の開始時に、狭域無線通信装置１０１、２０１を介して相互認証を行う。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、盗難や車上荒らしなどの行為に対する予防、検出、対処を行う車両盗難防止システムに関する。さらには、本発明は、そのようなシステムにおいて用いられる車両盗難防止方法およびプログラムに関する。
【０００２】
【従来の技術】
不特定多数の人が自由に出入りすることのできる駐車場では、車両の盗難や車上荒らしなどに遭う危険性が高い。また、特定の人（利用契約者）のみが使用する駐車場においても、第三者の侵入を防止するシステムを持たない限り、車両の盗難や車上荒らしなどに遭う危険性がある。このような事情から、駐車場での車両の盗難や車上荒らしを防止することのできる、セキュリティの高いシステムが求められており、これまでに、いくつかの盗難防止システムが提案されている。
【０００３】
例えば、特許文献１には、車両に搭載された車載セキュリティシステムと駐車場に設置された場内セキュリティシステムとが連携して盗難を防止する、駐車場用セキュリティシステムが開示されている。この駐車場用セキュリティシステムでは、車載セキュリティシステムを搭載した車両が、場内セキュリティシステムが設置された駐車場内に駐車された状態において、両システム間で無線リンクが形成される。この状態で、車両に異常（例えば大きな振動の発生など）が生じると、そのことが車載セキュリティシステムによって検出される。異常を検出した車載セキュリティシステムは、場内セキュリティシステムに異常発生信号を無線通信により送信する。場内セキュリティシステムは、異常発生信号を受信すると、予め緊急連絡先として登録されたモバイル通信端末（例えば携帯電話機）に対して異常が発生したことを無線通信により通知したり、監視カメラによる該当車両の撮影を行ったりする。
【０００４】
上記の他、特許文献２に記載されているような駐車場管理システムもある。図１２にその駐車場管理システムの概略構成を示す。
【０００５】
図１２を参照すると、駐車場管理システムは、車両に搭載される車載通信手段３５と、駐車場に設置される、ゲート手段３３、センター制御手段３４および路上通信手段３６とを有する。センター制御手段３４と、ゲート手段３３および路上通信手段３６とは相互通信可能に構成されている。
【０００６】
車載通信手段３５は、カード読取手段２１、カード脱着検知手段２２、盗難監視設定手段２３、機器ＩＤ２５、無線通信手段２６およびこれらの動作制御する制御手段２４からなる。カード読取手段２１は、装着されたＩＤカード２０から個人情報を読み取って制御手段２４に送信する。カード脱着検知手段２２は、カード読取手段２１におけるＩＤカード２０の脱着を検知し、その検知結果を制御手段２４に知らせる。盗難監視設定手段２３は、盗難監視機能の稼動の有無を設定するためのスイッチであり、利用者はこのスイッチをオンオフすることで盗難監視機能の設定、解除を行うことができる。機器ＩＤ２５は、当該車載通信手段３５の識別コードを記憶している。無線通信手段２６は、アンテナ２７を介して路上通信手段３６との間で無線通信を行う。
【０００７】
路上通信手段３６は、ネットワーク通信手段２８、ＩＤ照合手段２９、無線通信手段３１およびこれらの動作を制御する制御手段３０からなる。ネットワーク通信手段２８は、センター制御手段３４との間で相互通信を行う。無線通信手段３１は、アンテナ３２を介して車載通信手段３５との間で無線通信を行う。ＩＤ照合手段２９は、車載通信手段３５から送られて来る機器ＩＤ５２の識別コードの照合を行う。
【０００８】
上記の駐車場管理システムでは、まず、利用者が、車載通信手段３５を搭載した車両を路上通信手段３６が設置された駐車エリアに駐車する。このとき、車載通信手段３５のカード読取手段２１はＩＤカード２０が装着された状態にある。車両が駐車されると、路上通信手段３６と駐車車両に搭載されている車載通信手段３５との間の通信が確立し、ＩＤカード２０から読み出された個人ＩＤと機器ＩＤ２５の識別コードが車載通信手段３５から路上通信手段３６に送信される。路上通信手段３６では、受信した個人ＩＤと機器ＩＤ２５の識別コードはネットワーク通信手段２８によってセンター制御手段３４に送られ、そこで状態監視に使用される。
【０００９】
続いて、利用者が盗難監視設定手段２３にて盗難監視機能の稼動の設定を行って、カード読取手段２１からＩＤカード２０を抜き出すと、その旨が車載通信手段３５から路上通信手段３６に送信される。路上通信手段３６では、ＩＤカード２０が抜き出された時点から駐車された車両に対する車両盗難監視を開始する。この車両盗難監視は、ＩＤカード２０をカード読取手段２１に装着して盗難監視設定手段２３をオフにすることで解除することができる。
【００１０】
車両盗難監視が開始されると、車載通信手段３５と路上通信手段３６は定期的な通信を開始する。通信開始後、車両の移動、または、車載通信手段３５の破壊によって車載通信手段３５と路上通信手段３６の間の通信が遮断されると、路上通信手段３６はその状態を車両の盗難として検知する。
【００１１】
また、車載通信手段３５とは異なる車載通信手段を使用して路上通信手段３６との通信を継続させようとした場合は、ＩＤ照合手段２９における機器ＩＤの照合が不一致となり、路上通信手段３６はその状態を車両の盗難として検知する。
【００１２】
さらに、本来のＩＤカード２０とは異なるＩＤカードを用いて車両盗難監視を解除させようとした場合は、ＩＤ照合手段２９における個人ＩＤの照合が不一致となり、路上通信手段３６はその状態を車両の盗難として検知する。
【００１３】
【特許文献１】
特開２００２−２１６２５６号公報
【特許文献２】
特開２００２−３４２８９７号公報
【００１４】
【発明が解決しようとする課題】
しかしながら、上述した従来の盗難防止のシステムには、以下のような問題がある。
【００１５】
特許文献１に記載の駐車場用セキュリティシステムにおいては、車両の盗難行為の検出は車載セキュリティシステム側でのみ行うようになっている。この場合、車載セキュリティシステムの機能が何らかの手段で停止させられると、車両の盗難を防止することができなくなる。
【００１６】
加えて、場内セキュリティシステムによる異常発生の報知は、車載セキュリティシステムから無線通信により異常発生信号を受信しない限りは行われない。また、システム間に形成される無線リンクに対する妨害についても対策が施されていない。このため、車載セキュリティシステムからの無線通信による異常発生信号の送信が妨害されると、車両の盗難を防止することができなくなる。
【００１７】
特許文献２に記載の駐車場管理システムにおいては、通信の遮断の検出は路上通信手段側でのみ行われ、また、盗難情報の送信は車載通信手段から路上通信手段への一方通行であるため、車載通信手段が路上通信手段の機能停止を検知することはできない。
【００１８】
加えて、路上通信手段側で、車載通信手段が正当なものであるか否かの判断が行われるものの、車載通信手段側では、路上通信手段が正当なものであるか否かの判断は行われない。このため、例えば利用者が駐車場に車両を駐車する前に、本来の路上通信手段の機能を停止させて、車載通信手段に対して正常な応答を行うことのできるダミーの路上通信手段を稼動させた場合は、車載通信手段は通信相手がダミーであることを検知することができない。この場合、ダミーの路上通信手段は、センター制御手段には接続されていないため、センター制御手段側では通信の遮断やＩＤ照合による盗難の検知を行うこともできない。このように、路上通信手段の成りすましによる車両盗難の危険がある。
【００１９】
さらに、路上通信手段と車載通信手段の間の通信は暗号化されていないため、個人ＩＤや機器ＩＤの識別コードが第三者によって盗聴されてしまう。このため、例えば本来の車載通信手段の機能を停止させると同時に、盗聴により入手した個人ＩＤおよび機器ＩＤの識別コードを送信可能なダミーの車載通信手段を稼動させた場合、路上通信手段は、ダミーの車載通信手段を本来の車載通信手段とみなしてしまい、車両の盗難を検知することができない。このように、車載通信手段の成りすましによる車両盗難の危険がある。
【００２０】
本発明の目的は、上記問題を解決し、盗難などの行為を確実に防止することのできる、車両盗難防止システム、車両盗難防止方法およびプログラムを提供することにある。
【００２１】
【課題を解決するための手段】
上記目的を達成するため、本発明の車両盗難防止システムは、車両に搭載される車載機と、所定の場所に設置される管理ステーションとを有し、前記車載機および管理ステーションはそれぞれ、所定の距離の範囲において暗号化による通信が可能な狭域無線通信手段を有し、該狭域無線通信手段間で定常的な相互通信を行って互いの状態を監視するように構成されていることを特徴とする。
【００２２】
本発明の車両盗難防止方法は、車両に搭載される車載機と、所定の場所に設置される管理ステーションとを有するシステムにおいて行われる車両盗難防止方法であって、所定の距離の範囲において暗号化による通信が可能な狭域無線通信を用いて前記車載機および管理ステーションの間で定常的な相互通信を行うステップと、前記車載機および管理ステーションが、前記相互通信により互いの状態を監視するステップとを含むことを特徴とする。
【００２３】
本発明のプログラムは、車両に搭載される車載機と、所定の場所に設置される管理ステーションとを有するシステムにおいて用いられるプログラムであって、所定の距離の範囲において暗号化による通信が可能な狭域無線通信を用いて定常的な相互通信を行う処理と、前記相互通信により互いの状態を監視する処理とを前記車載機および管理ステーションのコンピュータにそれぞれ実行させることを特徴とする。
【００２４】
上記のとおりの本発明の車両盗難防止システム、車両盗難防止方法およびプログラムにおいては、通信妨害が行われたり、車両が移動されたりした場合は、定常的な相互通信が必ず中断されることになり、これにより車両盗難行為を検出可能である。また、車載機と管理ステーションは、相互通信により常に互いの状態を確認しあっているため、車載機と管理ステーションのいずれかの機能が停止された場合には、その状態がもう一方の機能によって瞬時に検出される。
【００２５】
また、車載機と管理ステーションの間の相互通信は、セキュリティが確保された通信であるため、従来のような第三者による盗聴の問題は生じない。
【００２６】
上記の本発明の車両盗難防止システム、車両盗難防止方法およびプログラムにおいて、前記車載機および管理ステーションが、前記相互通信の開始時に、前記狭域無線通信手段を介して相互認証を行うようにしてもよい。この構成によれば、管理ステーションの成りすましが行われた場合は、車載機側で相互認証が不一致となってその旨が利用者に通知され、車載機の成りすましが行われた場合には、管理ステーション側で相互認証が不一致となってその旨が利用者に通知される。
【００２７】
また、前記管理ステーションが、前記車載機を使用する利用者によって提示されたＩＣカードから前記相互認証に必要な第１の相互認証用情報を読み出して前記狭域無線通信により前記車載機に送信し、前記車載機が、予め登録された、前記第１の相互認証用情報に対応する第２の相互認証用情報を、前記狭域無線通信により前記管理ステーションに送信し、前記管理ステーションが、前記車載機から受信した前記第２の相互認証用情報を前記ＩＣカードから読み出した前記第１の相互認証用情報と照合し、前記車載機が、前記管理ステーションから受信した前記第１の相互認証用情報を前記登録された第２の相互認証用情報と照合するようにしてもよい。この構成によれば、第三者は、ＩＣカードを入手しない限りは、相互認証に必要な相互認証用情報を取得することができない。これにより、車載機や管理ステーションのなりすましの防止がより強固なものとなる。
【００２８】
さらに、前記管理ステーションが、前記相互通信を開始するにあたって、前記ＩＣカードから前記車載機を使用する利用者の認証に必要な第１の利用者認証用情報を読み出し、該読み出した第１の利用者認証用情報と予め登録された、前記第１の利用者認証用情報に対応する第２の利用者認証用情報との照合を行うようにしてもよい。この構成によれば、正当なＩＣカードを持たない第三者は、システムを使用することができないので、盗難防止がより強固なものとなる。
【００２９】
さらに、前記車載機または前記管理ステーションもしくはこれらの双方が、前記相互通信による互いの状態の監視時に異常が検出された場合に、その旨を、通信可能な距離が前記狭域無線通信より長い広域無線通信を使用して通報するようにしてもよい。この場合の管理ステーションによる通報には、広域無線通信に代えて有線通信を使用してもよい。このような構成によれば、利用者は、駐車場から離れた場所で、車両の異常を知ることができる。
【００３０】
また、前記管理ステーションが、前記利用者が前記広域無線通信または有線通信を介して前記車両の状態を確認する旨の要求を入力した場合は、該要求に応じて、前記車両の状態を前記広域無線通信により前記利用者へ通知するようにしてもよい。さらに、前記管理ステーションが、前記利用者が前記広域無線通信または有線通信を介して前記車両を制御する旨の入力を行った場合には、該入力に応じて、前記車載機に対して前記狭域無線通信を介して前記車両の制御を要求し、前記車載機が、前記管理ステーションからの前記車両の制御要求に応じて前記車両における所定の動作を制御するようにしてもよい。このように構成することで、利用者は、駐車中の車両の状態を遠隔地から監視し、制御することができるので、システムの利便性が向上する。
【００３１】
【発明の実施の形態】
次に、本発明の実施形態について図面を参照して説明する。
【００３２】
（実施形態１）
図１は、本発明の第１の実施形態である車両盗難防止システムの概略構成を示すブロック図である。この車両盗難防止システムは、車両に搭載される車載機１と、所定の場所に設置される管理ステーション２とを有し、駐車中にこれら車載機１と管理ステーション２が連携して盗難や車上荒らしなどの行為に対する予防、検出、対処を行う。管理ステーション２は、基本的には、車載機１との連携動作が可能な場所であればどのような場所に設置してもよく、例えば駐車場や個人宅に設置することができる。
【００３３】
車載機１は、狭域無線通信装置１０１、広域無線通信装置１０２、制御装置１０３、警報装置１０４、ＨＭＩ（Ｈｕｍａｎ ｍａｃｈｉｎｅ ｉｎｔｅｒｆａｃｅ）１０５、各種センサ装置１０６および車両制御装置１０７からなる。
【００３４】
狭域無線通信装置１０１は、通信可能範囲がある狭い範囲に限られた無線通信装置である。例えば、無線ＬＡＮ通信装置、Ｂｌｕｅｔｏｏｔｈ（Ｂｌｕｅｔｏｏｔｈ ＳＩＧ， Ｉｎｃ．の商標）通信装置、特定小電力トランシーバ装置、赤外線通信装置、ＲＦ−ＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグなどがこれにあたる。広域無線通信装置１０２は、通信可能範囲が非常に広い無線通信装置である。例えば、携帯電話、ＰＨＳ、ＭＣＡ無線装置、アマチュア無線装置などがこれにあたる。
【００３５】
制御装置１０３は、車載機１の各機能の制御を行う装置である。警報装置１０４は、車両盗難発生時、またはそれが予想される状況において周囲へ警報を発する装置である。例えば、ブザー、サイレン、回転灯、フラッシュライトなどがこれに当たる。ＨＭＩ１０５は、利用者からの情報の入力、利用者への情報提供、利用者への指示を行う装置である。例えば、キーボード、テンキーパッド、タッチパネル、音声認識装置、ディスプレイ、ＬＥＤランプ、音声合成装置などがこれにあたる。
【００３６】
各種センサ装置１０６は、車両の様々な状態を取得するセンサ装置である。例えば、ドア開閉センサ、ドアロックセンサ、ボンネット開閉センサ、トランク開閉センサ、イグニッション・キー状態センサ、シフト位置センサ、駐車ブレーキ状態センサ、ライト点灯センサ、速度センサ、振動センサ、傾斜センサ、車内・車外対人センサ（可視カメラ、赤外線カメラ、赤外線センサ、超音波センサ）、ＧＰＳなどがこれにあたる。
【００３７】
車両制御装置１０７は、車両を無人で制御するための制御装置である。例えば、ドアロック制御装置、トランクロック制御装置、ウィンドウ／ルーフ制御装置、イグニッション制御装置、エンジン制御ＥＣＵ制御装置、ルームランプ制御装置、ライト点灯制御装置などがこれにあたる。
【００３８】
管理ステーション２は、狭域無線通信装置２０１、広域通信装置２０２、制御装置２０３、ＩＣＣ Ｒ／Ｗ２０４、ＨＭＩ２０５、監視装置２０６および警報装置２０７からなる。
【００３９】
狭域無線通信装置２０１は、通信可能範囲がある狭い範囲に限られた無線通信装置である。例えば、無線ＬＡＮ通信装置、Ｂｌｕｅｔｏｏｔｈ通信装置、特定小電力トランシーバ装置、赤外線通信装置、ＲＦ−ＩＤタグなどがこれにあたる。
【００４０】
広域通信装置２０２は、有線または無線の広域な通信が可能な通信装置である。例えば、アナログ固定電話装置、ＩＳＤＮ装置、ＡＤＳＬ装置、インターネット、携帯電話、ＰＨＳ、ＭＣＡ無線装置、アマチュア無線装置などがこれにあたる。
【００４１】
制御装置２０３は、管理ステーションの各機能の制御を行う装置である。ＩＣＣ Ｒ／Ｗ２０４はＩＣカードの情報を読み書きするリーダ／ライタである。ＨＭＩ２０５は、利用者からの情報の入力、利用者への情報提供、利用者への指示を行う装置である。例えば、キーボード、テンキーパッド、タッチパネル、音声認識装置、ディスプレイ、ＬＥＤランプ、音声合成装置などがこれにあたる。
【００４２】
監視装置２０６は、車両または駐車場内の監視を行う装置である。例えば、可視カメラ、赤外線カメラなどがこれにあたる。警報装置２０７は、車両盗難発生時、またはそれが予想される状況において周囲へ警報を発する装置である。例えば、ブザー、サイレン、回転灯、フラッシュライトなどがこれに当たる。
【００４３】
上述した本実施形態の車両盗難防止システムは、盗難防止のための特徴的な機能として、
（ａ）ＩＣカードを利用した、認証、盗難防止モードへの移行およびその解除
（ｂ）狭域無線通信装置１０１、２０１間でのセキュリティが確保された通信による相互認証および互いの状態確認
（ｃ）広域無線通信装置１０２および広域通信装置２０２を利用した車両の状態確認・制御および盗難阻止モードの解除
の３つの機能を持ち、これら機能により車両の盗難を確実かつ瞬時に防止するようになっている。ここで、狭域無線通信装置１０１、２０１間のセキュリティが確保された通信とは、例えばインターネット技術標準化団体の標準規格であるＩＰｓｅｃ（ＩＰ Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ）を使用した通信である。ＩＰｓｅｃは、パケットレベルでデータの暗号化や認証が可能で、ＩＰパケットの盗聴や偽造を防止することができる。
【００４４】
本実施形態の車両盗難防止システムの利用に際して、利用者は、本システムを運用管理している業者から予め車載機１を購入するとともにＩＣカードを入手する。そして、自身の車両に車載機１を取り付けることで、本車両盗難防止システムの利用が可能となる。
【００４５】
図２は車載機１の動作を説明するためのフローチャート、図３および図４は管理ステーション２の動作を説明するためのフローチャートである。以下、本実施形態の車両盗難防止システムの具体的な動作について図２〜４を参照して詳細に説明する。
【００４６】
（１）相互認証を経て盗難防止モードへ移行するまでの動作：
利用者が車両を駐車エリアに駐車すると、車載機１は利用者の指示あるいは車両状態の変化をきっかけに自らの判断により起動し、車両をロックする（ステップＳ１０１）。ここで、利用者の指示あるいは車両状態の変化とは、例えば利用者が車載機１のセキュリティボタンを押した場合、利用者がシフトレバーをパーキングに入れてエンジンを切り、手動でドアをロックした場合、利用者がリモートコントロール機能を用いて車外からドアをロックした場合などである。また、車両のロックとは、例えばウィンドウ／ルーフを閉めてドアをロックし、エンジンの点火と燃料の噴射を禁止することである。車両のロック後、車載機１は管理ステーション２からの接続待ち状態に入る（ステップＳ１０２）。
【００４７】
続いて、利用者は、管理ステーション２にてＩＣカードを用いた認証を行う。この認証では、管理ステーション２は、まず、利用者に対してＩＣＣ Ｒ／Ｗ２０４へのＩＣカードの挿入を指示する（ステップＳ２０１）。この指示に応じて、利用者がＩＣカードをＩＣＣ Ｒ／Ｗ２０４に挿入すると、管理ステーション２は、利用者に対してＨＭＩ２０５を用いた暗証コードの入力を指示する（ステップＳ２０２）。この指示に応じて、利用者がＨＭＩ２０５を用いて暗証コードを入力すると、管理ステーション２は、挿入されたＩＣカードに記憶されている暗証コードと利用者が入力した暗証コードとを照合する（ステップＳ２０３）。この照合で、正しく認証できた場合は、ステップＳ２０４に進み、正しく認証できなかった場合は、上記ステップＳ２０１に戻る。
【００４８】
ステップＳ２０４では、管理ステーション２がＩＣカードから車両情報および緊急連絡先の情報を読み出す。ここで、車両情報とは、例えば車両ナンバー、車種、色、所有者、車載機１との通信に必要な情報、車載機１との相互認証に必要な認証用情報（例えば電子証明書）などである。緊急連絡先の情報は、例えば利用者の電話番号およびメールアドレス、警備会社の電話番号およびメールアドレスである。
【００４９】
続いて、管理ステーション２は、狭域無線通信装置２０１を介した狭域無線通信により、上記ステップＳ１０２で接続待ち状態となっている車載機１との間で通信を開始する。この通信の開始にあたって、管理ステーション２は、ＩＣカードから読み出した認証用情報を車載機１に送信する。一方、車載機１は、ＩＣカードに格納されている認証用情報に対応する認証用情報が予め格納されており、この認証用情報を管理ステーション２に送信する。このようにして、車載機１および管理ステーション２の間で認証用情報の受け渡しが相互に行われ、その受け渡された認証情報に基づいて相互認証が行われる（ステップＳ１０３、Ｓ２０５）。相互認証後、管理ステーション２と車載機１はともにセキュリティの確保された定常的な相互通信状態に入る（ステップＳ１０４、Ｓ２０６）。狭域無線通信には、例えばＩＰｓｅｃを採用しており、第三者による盗聴や改竄は不可能である。この車載機１と管理ステーション２の間の相互認証（ステップＳ１０３、Ｓ２０５）および相互通信状態への移行（ステップＳ１０４、Ｓ２０６）では、例えばＩＰｓｅｃを利用した以下のフェーズ０〜３の処理を伴う。
【００５０】
（フェーズ０）：フェーズ１、フェーズ２のための暗／復号化鍵の生成する。具体的には、”Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ”のアルゴリズムを用いて鍵を生成する。
【００５１】
（フェーズ１）：電子証明書による相互認証を行う。具体的には、管理ステーション２はＩＣカードから読み出した電子証明書を車載機１へ送信し、車載機１は予め記憶してある電子証明書を管理ステーション２へ送信する。この車載機１と管理ステーション２の間における電子証明書の送受信では、フェーズ１で生成した暗／復号化鍵を用いた暗／復号化処理が行われる。管理ステーション２では、ＩＣカードから読み出した電子証明書と車載機１から受信した電子証明書との照合を行い、車載機１では、予め記憶してある電子証明書と管理ステーション２から受信した電子証明書との照合を行う。
【００５２】
（フェーズ２）：フェーズ３で用いる暗号化方式を決定するとともにその暗／復号化鍵を生成する。暗号化方式は、車載機１と管理ステーション２の間の折衝によって最適なものが選択される。
【００５３】
（フェーズ３）：フェーズ２で生成された暗／復号化鍵を用いてセキュリティが確保された通信を開始する。
【００５４】
上記のようにして車載機１と管理ステーション２の間で相互通信が開始されると、管理ステーション２は、相互通信中に、車両に搭載されたセンサ装置から車両位置の検出を試み、車両の位置が特定できない場合には利用者に対して車両位置の入力を求める（ステップＳ２０７）。その後、管理ステーション２は、車載機１へ盗難防止モードへの移行を指示して自らも盗難防止モードへ移行する（ステップＳ２０８）。盗難防止モードへの移行指示を受けた車載機１は、盗難防止モードに移行する（ステップＳ１０５）。
【００５５】
（２）盗難防止モード移行後の動作：
盗難防止モード移行後は、車載機１および管理ステーション２は、互いの状態を確認し合いながら、何らかの異常を検出した場合に盗難阻止モードに移行する。以下、車載機１側の動作と管理ステーション２側の動作に分けて説明する。
【００５６】
（２−ａ）車載機１の動作（図２参照）
盗難防止モードを実行中は、各種センサ装置１０６に異常がないか（ステップＳ１０６）、管理ステーション２と正常に通信できているか否か（ステップＳ１０７）、管理ステーション２の状態に異常がないか（ステップＳ１０８）を常時確認する。ステップＳ１０６〜Ｓ１０８のいずれかのステップで「Ｎｏ」となった場合は、ステップＳ１１７で盗難阻止モードに移行し、いずれのステップも「Ｙｅｓ」となった場合は、ステップＳ１０９に進む。
【００５７】
ステップＳ１０９では、管理ステーション２が車両の制御を要求しているか否かが確認される。この確認が「Ｙｅｓ」となった場合は、ステップＳ１１０で、車両制御装置１０７が管理ステーション２からの車両の制御要求に応じて車両の制御を行った後、ステップＳ１１１に進む。「Ｎｏ」となった場合は、そのままステップＳ１１１に進む。
【００５８】
ステップＳ１１１では、管理ステーション２が盗難防止モードの解除を要求しているか否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ１０６に戻り、「Ｙｅｓ」となった場合は、ステップＳ１１２で、上述したステップＳ１０３の相互認証と同様な認証を改めて行う。正常に認証がなされた場合は、ステップＳ１１３で盗難防止モードを解除し、ステップＳ１１４で車両制御装置１０７による車両のロックが解除され、ステップＳ１１５で管理ステーション２との相互通信を終了する。この相互通信の終了をもって、本盗難防止システム全体の動作も終了し、利用者は、車両を移動させることができる。
【００５９】
上記ステップＳ１１２で正しく認証できなかった場合は、ステップＳ１１６で認証の失敗が規定回数を超えたか否かが判断される。この判断が「Ｎｏ」となった場合は、上記ステップＳ１０６に戻り、「Ｙｅｓ」となった場合は、ステップＳ１１７で盗難阻止モードに移行する。
【００６０】
上記ステップＳ１０６〜Ｓ１０８のいずれかで「Ｎｏ」、または、上記ステップＳ１１６で「Ｙｅｓ」となって、ステップＳ１１７で盗難阻止モードに移行した場合は、続くステップＳ１１８で広域無線通信装置１０２を用いて緊急連絡先に通報し、さらにステップＳ１１９で警報装置１０４、ＨＭＩ１０５および車両制御装置１０７により警報・警告を行う。その後、ステップＳ１２０で、広域無線通信装置１０２を経由して盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、続くステップＳ１２１でＨＭＩ１０５にて盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ１１８に戻る。
【００６１】
上記のステップＳ１２０、Ｓ１２１での確認で「Ｙｅｓ」となった場合は、ステップＳ１２２で、盗難阻止モードを解除すると同時に盗難防止モードへ復帰する。この後、上記ステップＳ１０６に戻る。
【００６２】
（２−ｂ）管理ステーション２の動作（図３参照）
盗難防止モードを実行中は、監視装置２０６に異常がないか（ステップＳ２０９）、車載機１と正常に通信できているか否か（ステップＳ２１０）、車載機１の状態に異常がないか（ステップＳ２１１）を常時確認する。ステップＳ２０９〜Ｓ２１１のいずれかのステップで「Ｎｏ」となった場合は、ステップＳ２２１で盗難阻止モードに移行し、いずれのステップも「Ｙｅｓ」となった場合は、ステップＳ２１２に進む。
【００６３】
ステップＳ２１２では、広域通信装置２０２またはＨＭＩ２０５を介して車両制御または車両状態の確認の要求が入力された否かが確認される。この確認が「Ｙｅｓ」となった場合は、ステップＳ２１３で、制御装置２０３が予め設定された車両状態確認・制御ルーチンに従い、車載機１に対して車両制御を指示したり、利用者に対して車両状態を通知したりした後、ステップＳ２１４に進む。「Ｎｏ」となった場合は、そのままステップＳ２１４に進む。
【００６４】
ステップＳ２１４では、ＨＭＩ２０５を介して盗難防止モード解除の要求が入力された否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ２０９に戻り、「Ｙｅｓ」となった場合は、続くステップＳ２１５で、利用者に対してＩＣＣ Ｒ／Ｗ２０４へのＩＣカードの挿入を指示する。この指示に応じて、利用者がＩＣカードをＩＣＣ Ｒ／Ｗ２０４に挿入すると、続いて、ステップＳ２１６で利用者に対してＨＭＩ２０５を用いた暗証コードの入力を指示する。この指示に応じて、利用者がＨＭＩ２０５を用いて暗証コードを入力すると、続いて、ステップＳ２１７で、挿入されたＩＣカードに記憶されている暗証コードと利用者が入力した暗証コードとを照合する。この照合で、正しく認証できた場合は、ステップＳ２１８で車載機１に対して盗難防止モード解除を指示し、ステップＳ２１９で車載機１との相互通信を終了する。この相互通信の終了をもって、本盗難防止システム全体の動作も終了し、利用者は、車両を移動させることができる。
【００６５】
上記ステップＳ２１７で正しく認証できなかった場合は、ステップＳ２２０で認証の失敗が規定回数を超えたか否かが判断される。この判断が「Ｎｏ」となった場合は、上記ステップＳ２０９に戻り、「Ｙｅｓ」となった場合は、ステップＳ２２１で盗難阻止モードに移行する。
【００６６】
上記ステップＳ２０９〜Ｓ２１１のいずれかで「Ｎｏ」、または、上記ステップＳ２２０で「Ｙｅｓ」となって、ステップＳ２２１で盗難阻止モードに移行した場合は、続くステップＳ２２２で広域通信装置２０２を用いて緊急連絡先に通報し、さらにステップＳ２２３で監視装置２０６による車両の監視を強化し、ステップＳ２２４でＨＭＩ２０５および警報装置２０７により警報・警告を行う。その後、ステップＳ２２５で、広域通信装置２０２を経由して盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、続くステップＳ２２６でＨＭＩ２０５を介して盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ２２２に戻る。
【００６７】
上記のステップＳ２２５、Ｓ２２６での確認で「Ｙｅｓ」となった場合は、ステップＳ２２７で、盗難阻止モードを解除すると同時に盗難防止モードへ復帰する。この後、上記ステップＳ２０９に戻る。
【００６８】
次に、上述したステップＳ２１３での車両状態確認・制御ルーチンによる制御について、図４を参照して具体的に説明する。この制御では、まず、ステップＳ３０１で利用者の認証が行われる。この利用者認証では、基本的には、上述したステップＳ２１５〜Ｓ２１７における認証と同様な処理が行われる。
【００６９】
上記ステップＳ３０１の確認で「Ｙｅｓ」となった場合は、続くステップＳ３０２で、車両状態の確認要求であるか否かが判断され、「Ｎｏ」となった場合は車両状態確認・制御ルーチンによる制御を終了する。ステップＳ３０２の判断で「Ｎｏ」となった場合は、ステップＳ３０３で車載機１に対して車両の制御を指示し、「Ｙｅｓ」となった場合は、ステップＳ３０４で利用者に対して広域通信装置２０２またはＨＭＩ２０５を用いて車両の状態を通知する。車両状態の通知後、車両状態確認・制御ルーチンを終了する。
【００７０】
以上説明した本実施形態の車両盗難防止システムによれば、利用者は、本システムを利用するにあたって、管理ステーション２にてＩＣカードの挿入および暗証コードの入力を行って正当な利用者であるか否かの認証を受けるようになっている。このため、正当なＩＣカードを持たない第三者は、管理ステーション２にて不正な入力操作を行うことはできない。また、ＩＣカードを不正に入手した場合でも、暗証コードが分からない限りは、管理ステーション２にて不正な入力操作を行うことはできない。
【００７１】
加えて、車載機１と管理ステーション２は、相互通信を開始する際に、相互認証を行うようになっている。このため、管理ステーション２の成りすまし（特許文献２に記載のシステムにおける路上通信手段の成りすましに対応する）が行われた場合は、車載機１側で相互認証が不一致となってその旨が利用者に通知され、車載機１の成りすまし（特許文献２に記載のシステムにおける車載通信手段の成りすましに対応する）が行われた場合には、管理ステーション２側で相互認証が不一致となってその旨が利用者に通知される。利用者への相互認証に失敗した旨の通知は、例えば警報装置１０４、２０７によって行われる。
【００７２】
さらに、車載機１と管理ステーション２の間の相互通信は、セキュリティが確保された通信（例えばＩＰｓｅｃ通信方式）であるため、従来のような第三者による盗聴の問題は生じない。
【００７３】
また、車載機１と管理ステーション２は、盗難防止モード実行中は、常に互いの状態を確認しあっているため、車載機１と管理ステーション２のいずれかの機能が停止された場合には、その状態が瞬時に検知される。例えば、車載機１の機能が停止した場合は、管理ステーション２がそれを異常な状態として検出し、管理ステーション２の機能が停止した場合には、車載機１がそれを異常な状態として検出する。これにより、車載機１または管理ステーション２の機能が不正に停止させられても、車両の盗難を検出できるようになっている。
【００７４】
さらに、車載機１と管理ステーション２の間の通信を通信可能範囲が限られた狭域無線通信で行っているため、車両が移動された場合には必ずこの通信が途絶える。よって、車両のレッカー移動やリフトアップによる盗難行為が行われた場合には、通信遮断によりその盗難行為を検出できる。このような狭域無線通信による盗難防止は、車両に特別なセンサを取り付ける必要がないため、低コスト化の面で有利である。
【００７５】
さらに、車載機１と管理ステーション２の間で常に通信を行っているため、通信の妨害自体を異常な状態として検出することができる。よって、車載機１と管理ステーション２の間の通信が妨害された場合でも、車両の盗難を検出することができる。
【００７６】
また、本実施形態では、管理ステーション２は、広域通信装置２０２により車両状態の問い合わせに答えることができるため、利用者は停車中の車両の状態を遠隔地から監視することができる。さらに、管理ステーション２は、広域通信装置２０２を介して利用者からの車両に対する制御の要求を受け付けて、狭域無線装置２０２を用いて車載機１に対してその受け付けた制御要求に応じた指示を出すことができるため、利用者は停車中の車両の制御を遠隔地から行うことができる。これらの動作により、停車中の車両のリモートメンテナンスが可能になっている。
【００７７】
（実施形態２）
図５は、本発明の第２の実施形態である車両盗難防止システムの概略構成を示すブロック図である。この車両盗難防止システムは、図１に示したシステムにおいて、車載機１の構成から広域無線通信装置１０２、各種センサ装置１０６および車両制御装置１０７を削除したものである。図５中、同じ部分には同じ符号を付している。
【００７８】
本実施形態の車両盗難防止システムの利用に際しても、利用者は、本システムを運用管理している業者から予め車載機１を購入するとともにＩＣカードを入手する。そして、自身の車両に車載機１を取り付けることで、本車両盗難防止システムの利用が可能となる。
【００７９】
図６は車載機１の動作を説明するためのフローチャート、図７および図８は管理ステーション２の動作を説明するためのフローチャートである。以下、本実施形態の車両盗難防止システムの具体的な動作について図６〜８を参照して詳細に説明する。
【００８０】
（１）相互認証を経て盗難防止モードへ移行するまでの動作：
利用者が車両を駐車エリアに駐車すると、車載機１は、利用者による指示によって起動し、管理ステーション２からの接続待ち状態になる（ステップＳ４０１）。ここで、利用者による指示とは、車載機１上での所定の入力操作であって、例えばセキュリティボタンを押すといった操作である。
【００８１】
続いて、管理ステーション２にて、ＩＣカードを用いた認証（ステップＳ５０１〜Ｓ５０３）およびＩＣカードからの情報の読み出し（ステップＳ５０４）が行われ、その後、車載機１と管理ステーション２の間でセキュリティの確保された第三者による盗聴や改竄が不可能な狭域無線通信（例えばＩＰｓｅｃ）による相互認証が行われる（ステップＳ４０２、Ｓ５０５）。相互認証後、車載機１と管理ステーション２の間で狭域無線通信による相互通信が開始される（ステップＳ４０３、Ｓ５０６）。
【００８２】
上記のようにして車載機１と管理ステーション２の間で相互通信が開始されると、管理ステーション２は、相互通信中に、利用者に対して車両位置の入力を求める（ステップＳ５０７）。その後、管理ステーション２は、車載機１へ盗難防止モードへの移行を指示して自らも盗難防止モードへ移行する（ステップＳ５０８）。盗難防止モードへの移行指示を受けた車載機１は、盗難防止モードに移行する（ステップＳ４０４）。
【００８３】
ここまでの動作のうち、ステップＳ４０２〜Ｓ４０４は図２に示した動作におけるステップＳ１０３〜Ｓ１０５と基本的に同じで、ステップＳ５０１〜ステップＳ５０６における動作は、図３に示した動作おけるステップＳ２０１〜Ｓ２０６の動作と基本的に同じである。
【００８４】
（２）盗難防止モード移行後の動作：
盗難防止モード移行後は、車載機１および管理ステーション２は、互いの状態を確認し合いながら、何らかの異常を検出した場合に盗難阻止モードに移行する。以下、車載機１側の動作と管理ステーション２側の動作に分けて説明する。
【００８５】
（２−ａ）車載機１の動作（図６参照）
盗難防止モードを実行中は、管理ステーション２と正常に通信できているか否か（ステップＳ４０５）、管理ステーション２の状態に異常がないか（ステップＳ４０６）を常時確認する。このステップＳ４０５、Ｓ４０６のいずれかのステップで「Ｎｏ」となった場合は、ステップＳ４１２で盗難阻止モードに移行し、いずれのステップも「Ｙｅｓ」となった場合は、ステップＳ４０７に進む。
【００８６】
ステップＳ４０７では、管理ステーション２が盗難防止モードの解除を要求しているか否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ４０５に戻り、「Ｙｅｓ」となった場合は、ステップＳ４０８で、上述したステップＳ４０２の相互認証と同様な認証を改めて行う。正常に認証がなされた場合は、ステップＳ４０９で盗難防止モードを解除し、ステップＳ４１０で管理ステーション２との相互通信を終了する。この相互通信の終了をもって、本盗難防止システム全体の動作も終了し、利用者は、車両を移動させることができる。
【００８７】
上記ステップＳ４０８で正しく認証できなかった場合は、ステップＳ４１１で認証の失敗が規定回数を超えたか否かが判断される。この判断が「Ｎｏ」となった場合は、上記ステップＳ４０５に戻り、「Ｙｅｓ」となった場合は、ステップＳ４１２で盗難阻止モードに移行する。
【００８８】
上記ステップＳ４０５、Ｓ４０６のいずれかで「Ｎｏ」、または、上記ステップＳ４１２で「Ｙｅｓ」となって、ステップＳ４１２で盗難阻止モードに移行した場合は、続くステップＳ４１３で警報装置１０４およびＨＭＩ１０５により警報・警告を行う。その後、ステップＳ４１４で、ＨＭＩ１０５にて盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ４１３に戻り、「Ｙｅｓ」となった場合は、ステップＳ４１５で、盗難阻止モードを解除すると同時に盗難防止モードへ復帰する。この後、上記ステップＳ４０５に戻る。
【００８９】
（２−ｂ）管理ステーション２の動作（図７参照）
盗難防止モードを実行中は、監視装置２０６に異常がないか（ステップＳ５０９）、車載機１と正常に通信できているか否か（ステップＳ５１０）を常時確認する。ステップＳ５０９、Ｓ５１０のいずれかのステップで「Ｎｏ」となった場合は、ステップＳ２２０で盗難阻止モードに移行し、いずれのステップも「Ｙｅｓ」となった場合は、ステップＳ５１１に進む。
【００９０】
ステップＳ５１１では、広域通信装置２０２またはＨＭＩ２０５を介して車両状態の確認の要求が入力された否かが確認される。この確認が「Ｙｅｓ」となった場合は、ステップＳ５１２で、制御装置２０３が予め設定された車両状態確認ルーチンに従って利用者に対して車両状態を通知した後、ステップＳ５１３に進む。「Ｎｏ」となった場合は、そのままステップＳ５１３に進む。
【００９１】
ステップＳ５１３では、ＨＭＩ２０５を介して盗難防止モード解除の要求が入力された否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ５０９に戻り、「Ｙｅｓ」となった場合は、続くステップＳ５１４で、利用者に対してＩＣＣ Ｒ／Ｗ２０４へのＩＣカードの挿入を指示する。この指示に応じて、利用者がＩＣカードをＩＣＣ Ｒ／Ｗ２０４に挿入すると、続いて、ステップＳ５１５で、利用者に対してＨＭＩ２０５を用いた暗証コードの入力を指示する。この指示に応じて、利用者がＨＭＩ２０５を用いて暗証コードを入力すると、続いて、ステップＳ５１６で、挿入されたＩＣカードに記憶されている暗証コードと利用者が入力した暗証コードとを照合する。この照合で、正しく認証できた場合は、ステップＳ５１７で車載機１に対して盗難防止モード解除を指示し、ステップＳ５１８で車載機１との相互通信を終了する。この相互通信の終了をもって、本盗難防止システム全体の動作も終了し、利用者は、車両を移動させることができる。
【００９２】
上記ステップＳ５１６で正しく認証できなかった場合は、ステップＳ５１９で認証の失敗が規定回数を超えたか否かが判断される。この判断が「Ｎｏ」となった場合は、上記ステップＳ５０９に戻り、「Ｙｅｓ」となった場合は、ステップＳ５２０で盗難阻止モードに移行する。
【００９３】
上記ステップＳ５０９、Ｓ５１０のいずれかで「Ｎｏ」、または、上記ステップＳ５１９で「Ｙｅｓ」となって、ステップＳ５２０で盗難阻止モードに移行した場合は、続くステップＳ５２１で広域通信装置２０２を用いて緊急連絡先に通報し、さらにステップＳ５２２で監視装置２０６による車両の監視を強化し、ステップＳ５２３でＨＭＩ２０５および警報装置２０７により警報・警告を行う。その後、ステップＳ５２４で、広域通信装置２０２を経由して盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、続くステップＳ５２５でＨＭＩ２０５を介して盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ５２１に戻る。
【００９４】
上記のステップＳ５２４、Ｓ５２５の確認で「Ｙｅｓ」となった場合は、ステップＳ５２６で、盗難阻止モードを解除すると同時に盗難防止モードへ復帰する。この後、上記ステップＳ５０９に戻る。
【００９５】
次に、上述したステップＳ５１２での車両状態確認ルーチンによる制御について、図８を参照して具体的に説明する。この制御では、まず、ステップＳ６０１で利用者の認証が行われる。この利用者認証では、基本的には、上述したステップＳ５１４〜Ｓ５１６の認証と同様な処理が行われる。
【００９６】
上記ステップＳ６０１の確認で「Ｙｅｓ」となった場合は、続くステップＳ６０２で、利用者に対して広域通信装置２０２またはＨＭＩ２０５を用いて車両の状態を通知した後、車両状態確認ルーチンを終了する。ステップＳ６０１の確認で「Ｎｏ」となった場合は、そのまま車両状態確認ルーチンを終了する。
【００９７】
以上説明した本実施形態の車両盗難防止システムにおいても、前述した第１の実施形態の場合と同様、ＩＣカードを用いた認証による管理ステーション２への不正な入力操作の防止、相互認証による車載機１および管理ステーション２の成りすましの防止、セキュリティが確保された狭域無線通信の使用による盗聴の防止、車載機１および管理ステーション２が常に互いの状態を確認しあうことによる異常の検出などを行うことができ、これにより車両盗難を確実かつ瞬時に検出することができる。
【００９８】
また、本実施形態においても、管理ステーション２は、広域通信装置２０２により車両状態の問い合わせに答えることができるため、利用者は停車中の車両の状態を遠隔地から監視することができる。
【００９９】
なお、本実施形態では、車載機１は車両制御装置１０７を持たないため、利用者は停車中の車両の制御を遠隔地から行うことはできないが、車載機１の構成から広域無線通信装置１０２、各種センサ装置１０６および車両制御装置１０７を削除したことで、より低コストなシステムの提供が可能になっている。
【０１００】
上述した第１および第２の実施形態において、ＩＣカードを用いた認証に代えて、利用者が管理ステーション２にて認証に必要な情報を入力するようにしてもよい。この場合は、利用者によって入力された認証に必要な情報が狭域無線通信により管理ステーション２から車載機１に送信され、車載機１が受信した認証に必要な情報と予め登録された認証用情報とを照合する。
【０１０１】
（実施形態３）
図９は、本発明の第３の実施形態である車両盗難防止システムの概略構成を示すブロック図である。この車両盗難防止システムは、図１に示したシステムにおいて、管理ステーション２の構成から広域通信装置２０２、ＩＣＣ Ｒ／Ｗ２０４、監視装置２０６および警報装置２０７を削除したものである。図９中、同じ部分には同じ符号を付している。
【０１０２】
本実施形態の車両盗難防止システムの利用に際して、利用者は、本システムを運用管理している業者から予め車載機１を購入するが、ＩＣカードの入手は行わない。車載機１および管理ステーション２にはそれぞれ、セキュリティの確保された狭域無線通信による、相互認証および相互通信を行うために必要な情報（車両情報など）や緊急連絡先情報（例えば利用者の電話番号およびメールアドレス、警備会社の電話番号およびメールアドレスなど）などが予め登録されている。利用者は、購入した車載機１を自身の車両に取り付けることで、本車両盗難防止システムの利用が可能となる。
【０１０３】
図１０は車載機１の動作を説明するためのフローチャート、図１１は管理ステーション２の動作を説明するためのフローチャートである。以下、本実施形態の車両盗難防止システムの具体的な動作について図１０および図１１を参照して詳細に説明する。
【０１０４】
（１）相互認証を経て盗難防止モードへ移行するまでの動作：
管理ステーション２は、起動後、車載機１からの接続待ち状態に入る（ステップＳ８０１）。利用者が車両を駐車エリアに駐車すると、車載機１は利用者の指示あるいは車両状態の変化をきっかけに自らの判断により起動し、車両をロックする（ステップＳ７０１）。続いて、車載機１は、狭域無線通信装置１０１を介した狭域無線通信（セキュリティの確保された通信）により、上記ステップＳ８０１で接続待ち状態となっている管理ステーション２との間で通信を開始する。この通信の開始にあたって、車載機１と管理ステーション２の間では、購入時に予め設定された車両情報に含まれている認証用情報の受け渡しが相互に行われ、その受け渡された認証情報に基づいて相互認証が行われる（ステップＳ７０２、Ｓ８０２）。相互認証後、車載機１と管理ステーション２はともにセキュリティの確保された定常的な相互通信状態に入る（ステップＳ７０３、Ｓ８０３）。そして、相互通信開始後、車載機１と管理ステーション２はともに盗難防止モードへ移行する（ステップＳ７０４、Ｓ８０４）。
【０１０５】
（２）盗難防止モード移行後の動作：
盗難防止モード移行後は、車載機１および管理ステーション２は、互いの状態を確認し合いながら、何らかの異常を検出した場合に盗難阻止モードに移行する。以下、車載機１側の動作と管理ステーション２側の動作に分けて説明する。
【０１０６】
（２−ａ）車載機１の動作（図１０参照）
盗難防止モードを実行中は、各種センサ装置１０６に異常がないか（ステップＳ７０５）、管理ステーション２と正常に通信できているか否か（ステップＳ７０６）を常時確認する。ステップＳ７０５、Ｓ７０６のいずれかで「Ｎｏ」となった場合は、ステップＳ７１３で盗難阻止モードに移行し、いずれのステップも「Ｙｅｓ」となった場合は、ステップＳ７０７に進む。
【０１０７】
ステップＳ７０７では、ＨＭＩ１０５にて盗難防止モードを解除するための正しい解除コードが入力されたか否かが確認される。解除コードは車載機１に予め登録されており、車載機１は、ＨＭＩ１０５にて入力された解除コードと登録されている解除コードを比較することで入力コードの真偽を判断する。この判断で「Ｎｏ」となった場合は、上記ステップＳ７０５に戻り、「Ｙｅｓ」となった場合は、ステップＳ７０８で利用者の認証を行う。この認証では、例えば利用者に対して暗証コードの入力を要求し、この要求に応じて利用者がＨＭＩ１０５にて暗証コードを入力すると、予め登録された暗証コードと利用者が入力した暗証コードとを照合する。正常に認証がなされた場合は、ステップＳ７０９で盗難防止モードを解除し、ステップＳ７１０で車両制御装置１０７による車両のロックが解除され、ステップＳ７１１で管理ステーション２との相互通信を終了する。この相互通信の終了をもって、本盗難防止システム全体の動作も終了し、利用者は、車両を移動させることができる。
【０１０８】
上記ステップＳ７０８で正しく認証できなかった場合は、ステップＳ７１２で認証の失敗が規定回数を超えたか否かが判断される。この判断が「Ｎｏ」となった場合は、上記ステップＳ７０５に戻り、「Ｙｅｓ」となった場合は、ステップＳ７１３で盗難阻止モードに移行する。
【０１０９】
上記ステップＳ７０５、Ｓ７０６のいずれかで「Ｎｏ」、または、上記ステップＳ７１２で「Ｙｅｓ」となって、ステップＳ７１３で盗難阻止モードに移行した場合は、続くステップＳ７１４で広域無線通信装置１０２を用いて予め登録されている緊急連絡先に通報し、さらにステップＳ７１５で警報装置１０４、ＨＭＩ１０５および車両制御装置１０７により警報・警告を行う。その後、ステップＳ７１６で、広域無線通信装置１０２を経由して盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、続くステップＳ７１７でＨＭＩ１０５にて盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ７１４に戻る。
【０１１０】
上記のステップＳ７１６、Ｓ７１７の確認で「Ｙｅｓ」となった場合は、ステップＳ７１８で、盗難阻止モードを解除すると同時に盗難防止モードへ復帰する。この後、上記ステップＳ７０５に戻る。
【０１１１】
（２−ｂ）管理ステーション２の動作（図１１参照）
盗難防止モードを実行中は、車載機１と正常に通信できているか否か（ステップＳ８０５）、車載機１の状態に異常がないか（ステップＳ８０６）を常時確認する。ステップＳ８０５、Ｓ８０６のいずれかで「Ｎｏ」となった場合は、ステップＳ８０９で盗難阻止モードに移行し、いずれのステップも「Ｙｅｓ」となった場合は、ステップＳ８０７に進む。
【０１１２】
ステップＳ８０７では、車載機１にて盗難防止モードが解除された否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ８０５に戻り、「Ｙｅｓ」となった場合は、続くステップＳ８０８で車載機１との相互通信を終了する。この相互通信の終了をもって、本盗難防止システム全体の動作も終了し、利用者は、車両を移動させることができる。
【０１１３】
ステップＳ８０９で盗難阻止モードに移行した場合は、ステップＳ８１０でＨＭＩ２０５により警報・警告を行う。その後、ステップＳ８１１で、ＨＭＩ２０５にて盗難阻止モードの正しい解除コードが入力されたか否かが確認される。この確認で「Ｎｏ」となった場合は、上記ステップＳ８１０に戻り、「Ｙｅｓ」となった場合は、続くステップＳ８１２で、盗難阻止モードを解除すると同時に盗難防止モードへ復帰する。この後、上記ステップＳ８０５に戻る。
【０１１４】
以上説明した本実施形態の車両盗難防止システムにおいても、前述した第１および第２の実施形態の場合と同様、相互認証による車載機１および管理ステーション２の成りすましの防止、セキュリティが確保された狭域無線通信の使用による盗聴の防止、車載機１および管理ステーション２が常に互いの状態を確認しあうことによる異常の検出などを行うことができ、これにより車両盗難を確実かつ瞬時に検出することができる。
【０１１５】
また、本実施形態では、管理ステーション２の構成から広域通信装置２０２、ＩＣＣ Ｒ／Ｗ２０４、監視装置２０６および警報装置２０７を削除した、より低コストなシステムの提供が可能になっている。
【０１１６】
以上説明した各実施形態の車両盗難防止システムにおいて、狭域無線通信装置にＲＦ−ＩＤタグを適用することで、駐車場の利用時間、車両に関する情報などを簡単に一元管理することができる。ＲＦ−ＩＤタグを使用する形態としては、例えば、車載機１の狭域無線通信装置１０１をＲＦ−ＩＤタグ読取装置とし、管理ステーション２の狭域無線通信装置２０１をＲＦ−ＩＤタグとする形態と、反対に、管理ステーション２の狭域無線通信装置２０１をＲＦ−ＩＤタグ読取装置とし、車載機１の狭域無線通信装置１０１をＲＦ−ＩＤタグとする形態とがある。ＲＦ−ＩＤタグには、タグデータとして車両情報、例えば相互認証および相互通信を行うために必要な情報や連絡先情報などが予め登録される。
【０１１７】
また、車載機１と管理ステーション２はそれぞれ、プログラムが予め格納された記憶装置を有し、制御装置であるコンピュータがその記憶装置からプログラムを読み出して実行することで、各実施形態１〜３で説明した動作（図２〜４、６〜８、１０、１１）を実現する。プログラムを格納する記憶装置としては、ＣＤ−ＲＯＭや半導体記憶装置など種々のものを適用することができる。
【０１１８】
【発明の効果】
以上説明したように、本発明によれば、従来のシステムでは防止できなかった、車載機または管理ステーションに対する不正な機能停止や成りすましなどの行為、さらには第三者による盗聴を確実に防止することができる。よって、従来にない信頼性の高い盗難防止システムを提供することができる。
【０１１９】
また、本発明によれば、広域無線通信を使用して、利用者への通報、利用者の要求に応じた車両の状態の通知や制御を行うことが可能であるので、利便性の高い盗難防止システムを提供することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態である車両盗難防止システムの概略構成を示すブロック図である。
【図２】図１に示す車載機の動作を説明するためのフローチャートである。
【図３】図１に示す管理ステーションの動作を説明するためのフローチャートである。
【図４】図１に示す管理ステーションにおいて行われる車両状態確認・制御ルーチンの動作を説明するためのフローチャートである。
【図５】本発明の第２の実施形態である車両盗難防止システムの概略構成を示すブロック図である。
【図６】図５に示す車載機の動作を説明するためのフローチャートである。
【図７】図５に示す管理ステーションの動作を説明するためのフローチャートである。
【図８】図５に示す管理ステーションにおいて行われる車両状態確認ルーチンの動作を説明するためのフローチャートである。
【図９】本発明の第３の実施形態である車両盗難防止システムの概略構成を示すブロック図である。
【図１０】図９に示す車載機の動作を説明するためのフローチャートである。
【図１１】図９に示す管理ステーションの動作を説明するためのフローチャートである。
【図１２】特開２００２−３４２８９７号公報に記載の駐車場管理システムの概略構成を示すブロック図である。
【符号の説明】
１ 車載機
２ 管理ステーション
１０１、２０１ 狭域無線通信装置
１０２、２０２ 広域無線通信装置
１０３、２０３ 制御装置
１０４、２０７ 警報装置
１０５、２０５ ＨＭＩ
１０６ 各種センサ装置
１０７ 車両制御装置
２０４ ＩＣＣ Ｒ／Ｗ
２０６ 監視装置

Claims (27)

1. 車両に搭載される車載機と、
   所定の場所に設置される管理ステーションとを有し、
   前記車載機および管理ステーションはそれぞれ、所定の距離の範囲において暗号化による通信が可能な狭域無線通信手段を有し、該狭域無線通信手段間で定常的な相互通信を行って互いの状態を監視するように構成されていることを特徴とする車両盗難防止システム。
2. 前記車載機および管理ステーションは、前記相互通信の開始時に、前記狭域無線通信手段を介して相互認証を行うことを特徴とする請求項１に記載の車両盗難防止システム。
3. 前記管理ステーションは、前記相互認証に必要な第１の相互認証用情報が少なくとも格納されたＩＣカードから情報を読み出す情報読み出し手段を有し、前記相互認証を行う際に、前記情報読み出し手段にて前記ＩＣカードから読み出された前記第１の相互認証用情報を前記狭域無線通信手段により前記車載機に送信するとともに、前記車載機から前記狭域無線通信手段を介して受信した、前記第１の相互認証用情報に対応する第２の相互認証用情報と前記読み出された第１の相互認証用情報との照合を行い、
   前記車載機は、前記第２の相互認証用情報が予め登録されており、前記相互認証を行う際に、該登録された第２の相互認証用情報を前記狭域無線通信手段により前記管理ステーションに送信するとともに、前記管理ステーションから前記狭域無線通信手段を介して受信した前記第１の相互認証用情報と前記登録された第２の相互認証用情報との照合を行うことを特徴とする請求項２に記載の車両盗難防止システム。
4. 前記ＩＣカードは、前記車載機を使用する利用者の認証に必要な第１の利用者認証用情報が格納されており、
   前記管理ステーションは、前記第１の利用者認証用情報に対応する第２の利用者認証用情報が予め登録されており、前記相互通信を開始するにあたって、前記情報読み出し手段にて前記ＩＣカードから前記第１の利用者認証用情報を読み出して前記登録された第２の利用者認証用情報と照合することを特徴とする請求項３に記載の車両盗難防止システム。
5. 前記車載機は、通信可能な距離が前記狭域無線通信手段より長い広域無線通信手段を有し、前記相互通信による互いの状態の監視時に異常が検出された場合は、その旨を前記広域無線通信手段により通報することを特徴とする請求項１から４のいずれか１項に記載の車両盗難防止システム。
6. 前記車載機は、警報または警告を行う警報手段を有し、前記相互通信による互いの状態の監視時に異常が検出された場合に、前記警報手段を起動することを特徴とする請求項１から５のいずれか１項に記載の車両盗難防止システム。
7. 前記管理ステーションは、通信可能な距離が前記狭域無線通信手段より長い広域通信手段を有し、前記相互通信による互いの状態の監視時に異常が検出された場合は、その旨を前記広域通信手段により通報することを特徴とする請求項１から６のいずれか１項に記載の車両盗難防止システム。
8. 前記管理ステーションは、前記利用者が前記広域通信手段を介して前記車両の状態を確認する旨の要求を入力した場合は、該要求に応じて、前記車両の状態を前記広域通信手段により前記利用者へ通知することを特徴とする請求項７に記載の車両盗難防止システム。
9. 前記管理ステーションは、前記利用者が前記広域通信手段を介して前記車両を制御する旨の入力を行った場合は、該入力に応じて、前記車載機に対して前記狭域無線通信手段を介して前記車両の制御を要求し、
   前記車載機は、前記車両における所定の動作を制御する車両制御手段を有し、前記管理ステーションからの前記車両の制御要求に応じて前記車両制御手段による前記車両の制御を行うことを特徴とする請求項７または８に記載の車両盗難防止システム。
10. 車両に搭載される車載機と、所定の場所に設置される管理ステーションとを有するシステムにおいて行われる車両盗難防止方法であって、
    所定の距離の範囲において暗号化による通信が可能な狭域無線通信を用いて前記車載機および管理ステーションの間で定常的な相互通信を行うステップと、
    前記車載機および管理ステーションが、前記相互通信により互いの状態を監視するステップとを含むことを特徴とする車両盗難防止方法。
11. 前記車載機および管理ステーションが、前記相互通信の開始時に、前記狭域無線通信を介して相互認証を行うステップをさらに含むことを特徴とする請求項１０に記載の車両盗難防止方法。
12. 前記管理ステーションが、前記車載機を使用する利用者によって提示されたＩＣカードから前記相互認証に必要な第１の相互認証用情報を読み出して前記狭域無線通信により前記車載機に送信するステップと、
    前記車載機が、予め登録された、前記第１の相互認証用情報に対応する第２の相互認証用情報を、前記狭域無線通信により前記管理ステーションに送信するステップと、
    前記管理ステーションが、前記車載機から受信した前記第２の相互認証用情報を前記ＩＣカードから読み出した前記第１の相互認証用情報と照合するステップと、
    前記車載機が、前記管理ステーションから受信した前記第１の相互認証用情報を前記登録された第２の相互認証用情報と照合するステップとを含むことを特徴とする請求項１１に記載の車両盗難防止方法。
13. 前記管理ステーションが、前記相互通信を開始するにあたって、前記ＩＣカードから前記車載機を使用する利用者の認証に必要な第１の利用者認証用情報を読み出し、該読み出した第１の利用者認証用情報と予め登録された、前記第１の利用者認証用情報に対応する第２の利用者認証用情報との照合を行うステップを含むことを特徴とする請求項１２に記載の車両盗難防止方法。
14. 前記車載機が、前記相互通信による互いの状態の監視時に異常が検出された場合は、その旨を、通信可能な距離が前記狭域無線通信より長い広域無線通信を使用して通報するステップを含むことを特徴とする請求項１０から１３のいずれか１項に記載の車両盗難防止方法。
15. 前記車載機が、前記相互通信による互いの状態の監視時に異常が検出された場合は、所定の警報または警告の動作を行うステップを含むことを特徴とする請求項１０から１４のいずれか１項に記載の車両盗難防止方法。
16. 前記管理ステーションが、前記相互通信による互いの状態の監視時に異常が検出された場合は、その旨を、前記広域無線通信または有線通信を使用して通報するステップを含むことを特徴とする請求項１０から１５のいずれか１項に記載の車両盗難防止方法。
17. 前記管理ステーションが、前記利用者が前記広域無線通信または前記有線通信を介して前記車両の状態を確認する旨の要求を入力した場合は、該要求に応じて、前記車両の状態を前記広域無線通信または前記有線通信により前記利用者へ通知するステップを含むことを特徴とする請求項１６に記載の車両盗難防止方法。
18. 前記管理ステーションが、前記利用者が前記広域無線通信または前記有線通信を介して前記車両を制御する旨の入力を行った場合は、該入力に応じて、前記車載機に対して前記狭域無線通信を介して前記車両の制御を要求するステップと、
    前記車載機が、前記管理ステーションからの前記車両の制御要求に応じて前記車両における所定の動作を制御するステップとを含むことを特徴とする請求項１７に記載の車両盗難防止方法。
19. 車両に搭載される車載機と、所定の場所に設置される管理ステーションとを有するシステムにおいて用いられるプログラムであって、
    所定の距離の範囲において暗号化による通信が可能な狭域無線通信を用いて定常的な相互通信を行う処理と、
    前記相互通信により互いの状態を監視する処理とを前記車載機および管理ステーションのコンピュータにそれぞれ実行させるプログラム。
20. 前記相互通信の開始時に、前記狭域無線通信を介して相互認証を行う処理を、前記車載機および管理ステーションのコンピュータにそれぞれ実行させることを特徴とする請求項１９に記載のプログラム。
21. 前記車載機を使用する利用者によって提示されたＩＣカードから前記相互認証に必要な第１の相互認証用情報を読み出して前記狭域無線通信により前記車載機に送信する処理を、前記管理ステーションのコンピュータに実行させ、
    予め登録された、前記第１の相互認証用情報に対応する第２の相互認証用情報を前記狭域無線通信により前記管理ステーションに送信する処理を、前記車載機のコンピュータに実行させ、
    前記車載機から受信した前記第２の相互認証用情報と前記ＩＣカードから読み出した前記第１の相互認証用情報とを照合する処理を、前記管理ステーションのコンピュータに実行させ、
    前記車載機が、前記管理ステーションから受信した前記第１の相互認証用情報と前記登録された第２の相互認証用情報とを照合する処理を、前記車載機のコンピュータに実行させることを特徴とする請求項２０に記載のプログラム。
22. 前記相互通信を開始するにあたって、前記ＩＣカードから前記車載機を使用する利用者の認証に必要な第１の利用者認証用情報を読み出し、該読み出した第１の利用者認証用情報と予め登録された、前記第１の利用者認証用情報に対応する第２の利用者認証用情報との照合を行う処理を、前記管理ステーションのコンピュータに実行させることを特徴とする請求項２１に記載のプログラム。
23. 前記相互通信による互いの状態の監視時に異常が検出された場合は、その旨を、通信可能な距離が前記狭域無線通信より長い広域無線通信を使用して通報する処理を、前記車載機のコンピュータに実行させることを特徴とする請求項１９から２２のいずれか１項に記載のプログラム。
24. 前記相互通信による互いの状態の監視時に異常が検出された場合は、所定の警報または警告の動作を行う処理を、前記車載機のコンピュータに実行させることを特徴とする請求項１９から２３のいずれか１項に記載のプログラム。
25. 前記相互通信による互いの状態の監視時に異常が検出された場合は、その旨を、前記広域無線通信または有線通信を使用して通報する処理を、前記管理ステーションのコンピュータに実行させることを特徴とする請求項１９から２４のいずれか１項に記載のプログラム。
26. 前記利用者が前記広域無線通信または前記有線通信を介して前記車両の状態を確認する旨の要求を入力した場合は、該要求に応じて、前記車両の状態を前記広域無線通信または前記有線通信により前記利用者へ通知する処理を、前記管理ステーションのコンピュータに実行させることを特徴とする請求項２５に記載のプログラム。
27. 前記利用者が前記広域無線通信または前記有線通信を介して前記車両を制御する旨の入力を行った場合は、該入力に応じて、前記車載機に対して前記狭域無線通信を介して前記車両の制御を要求する処理を、前記管理ステーションのコンピュータに実行させ、
    前記管理ステーションからの前記車両の制御要求に応じて前記車両における所定の動作を制御する処理を、前記車載機のコンピュータに実行させることを特徴とする請求項２６に記載のプログラム。

Images