JP2006213183A - 移動認否システム - Google Patents

Abstract

【課題】 セキュリティレベルを向上することが可能な移動認否システムを提供すること。
【解決手段】 電子キーシステム１は、携帯機２とエンジン始動制御装置３とを備えている。エンジン始動制御装置３は、照合ＥＣＵ３５を備えている。照合ＥＣＵ３５のメモリ３５ａには、自動車の走行がどれだけ許容されるのかの指標となる走行許容距離の上限値である基準走行許容距離が記憶されている。照合ＥＣＵ３５は、エンジン始動時を起点とした走行距離が基準走行許容距離に達したとき、自動車の走行を禁止する。
【選択図】 図１

Description

本発明は、移動体の移動を許可するとともに移動体の移動を禁止する移動認否システムに関する。

特許文献１には、車両の盗難防止を目的としたイモビライザーシステムに関する技術が開示されている。イモビライザーシステムとは、エンジン始動用のキーに内蔵されたトランスポンダ（ＩＣチップ）が発信するＩＤコードを車両側のマイコンが照合し、ＩＤコードが正しいときにエンジンの始動を許可する一方で、ＩＤコードが正しくないときにエンジンの始動を禁止するシステムである。そして、イモビライザーシステムが搭載された車両にあっては、単に機械的に複製しただけのキーを用いたり、或いは配線を直結したりする盗難手口に遭っても、エンジンが始動されることはない。従って、イモビライザーシステムは、車両の盗難防止に非常に効果がある。
特開２００４−０２５９３６号公報（段落番号０００４）

しかしながら、正規のキーを入手できれば、エンジンを始動させることができる。そして、エンジンを始動させて以後、燃料が無くなるまで車両を走行させることが可能である。そして、やがて燃料が無くなれば、燃料を補充することで車両を再度走行させることが可能となる。要するに、車両の走行許容量は、燃料の供給度合で決定されるのが現状である。

本発明は、このような問題点に着目してなされたものであって、その目的は、セキュリティレベルを向上することが可能な移動認否システムを提供することにある。

上記の目的を達成するために、請求項１に記載の発明では、移動体の移動がどれだけ許容されるのかの指標となる移動許容量の上限値である基準移動許容量を記憶する記憶手段と、移動体の始動時を起点とした移動量が基準移動許容量に達したとき、移動体の移動を禁止する制御手段とを備えたことを特徴とする。

請求項２に記載の発明では、請求項１に記載の移動認否システムにおいて、前記記憶手段には、基準移動許容量として、移動体の移動がどれだけ許容されるのかの指標となる移動許容距離の上限値である基準移動許容距離が記憶されており、前記制御手段は、移動体の始動時を起点とした移動距離が基準移動許容距離に達したとき、移動体の移動を禁止することを特徴とする。

請求項３に記載の発明では、請求項１又は請求項２に記載の移動認否システムにおいて、前記記憶手段には、基準移動許容量として、移動体の移動がどれだけ許容されるのかの指標となる移動許容時間の上限値である基準移動許容時間が記憶されており、前記制御手段は、移動体が始動されて以後、移動体の運転が停止されることなく経過した時間が基準移動許容時間に達したとき、移動体の移動を禁止することを特徴とする。

請求項４に記載の発明では、請求項１〜請求項３のいずれか１項に記載の移動認否システムにおいて、前記記憶手段には、基準移動許容量として、移動体の移動がどれだけ許容されるのかの指標となる始動許容回数の上限値である基準始動許容回数が記憶されており、前記制御手段は、予め定められた所定の期間内における移動体の始動回数が基準始動許容回数に達したとき、移動体の移動を禁止することを特徴とする。

請求項５に記載の発明では、請求項１〜請求項４のいずれか１項に記載の移動認否システムにおいて、正規の運転者に特有の情報を取得する取得手段を備え、前記制御手段は、移動体が始動されたとき、基準移動許容量として、予め定められた第１基準移動許容量を前記記憶手段に記憶させるとともに、移動体の運転中には、第１基準移動許容量から移動体の移動量を減算し、該減算結果がゼロになったとき、移動体の移動量が第１基準移動許容量に達した旨を認識して移動体の移動を禁止する一方、同制御手段は、移動体の運転中に前記取得手段により正規の運転者に特有の情報が取得されたとき、基準移動許容量として、第１基準移動許容量よりも多い第２基準移動許容量を前記記憶手段に記憶させるとともに、移動体の運転中には、第２基準移動許容量から移動体の移動量を減算し、該減算結果がゼロになったとき、移動体の移動量が第２基準移動許容量に達した旨を認識して移動体の移動を禁止することを特徴とする。

請求項６に記載の発明では、請求項５に記載の移動認否システムにおいて、前記制御手段は、前記取得手段により正規の運転者に特有の情報が取得されないまま移動体の移動量が第１基準移動許容量に達したとき、以後、前記取得手段により正規の運転者に特有の情報が取得されるまで移動体の移動を禁止することを特徴とする。

請求項７に記載の発明では、請求項１〜請求項６のいずれか１項に記載の移動認否システムにおいて、移動体の外部から送信されてくる基準移動許容量を受信する受信手段を備え、前記制御手段は、前記受信手段により基準移動許容量が受信されたとき、その基準移動許容量を新たな基準移動許容量として前記記憶手段に記憶させるとともに、移動体の運転中には、新たな基準移動許容量から移動体の移動量を減算し、該減算結果がゼロになったとき、移動体の移動量が基準移動許容量に達した旨を認識して移動体の移動を禁止することを特徴とする。

以下、本発明の「作用」について説明する。
請求項１に記載の発明によると、移動体の始動時を起点とした移動量が基準移動許容量に達したとき、移動体の移動が禁止される。つまり、移動体の移動許容量が、如何なる者でも補充可能な燃料の供給度合で決定される訳ではない。

請求項２に記載の発明によると、移動体の始動時を起点とした移動距離が基準移動許容距離に達したとき、移動体の移動が禁止される。つまり、移動体の移動許容距離が、如何なる者でも補充可能な燃料の供給度合で決定される訳ではない。従って、セキュリティレベルを向上することができる。

請求項３に記載の発明によると、移動体が始動されて以後、移動体の運転が停止されることなく経過した時間が基準移動許容時間に達したとき、移動体の移動が禁止される。つまり、移動体の移動許容時間が、如何なる者でも補充可能な燃料の供給度合で決定される訳ではない。従って、セキュリティレベルを向上することができる。

請求項４に記載の発明によると、予め定められた所定の期間内における移動体の始動回数が基準始動許容回数に達したとき、移動体の移動が禁止される。つまり、移動体の始動許容回数が、如何なる者でも補充可能な燃料の供給度合で決定される訳ではない。従って、セキュリティレベルを向上することができる。

請求項５に記載の発明によると、第三者により移動体が移動される場合、正規の運転者により移動体が移動される場合よりも早い段階で移動体の移動が禁止される。このため、第三者により移動された移動体をいち早く発見することが可能となる。従って、事後のセキュリティレベルを向上することができる。

請求項６に記載の発明によると、第三者により移動体が移動されて、やがて移動体の移動量が第１基準移動許容量に達したとき、以後、正規の運転者により移動体が運転されるまで移動体の移動が禁止される。要するに、第三者では移動体を移動し続けることができない。従って、事後のセキュリティレベルを向上することができる。

請求項７に記載の発明によると、たとえ第三者により移動体が移動されようとも、移動体の外部から移動体に新たな基準移動許容量を送信することにより、基準移動許容量を変更することが可能である。例えば、新たな基準移動許容量を極めて少ないものとすれば、第三者による移動体の移動量を極端に抑制することが可能となる。従って、事後のセキュリティレベルを向上することができる。

本発明は、以上のように構成されているため、次のような効果を奏する。
請求項１〜請求項７のいずれか１項に記載の発明によれば、セキュリティレベルを向上することができる。

以下、本発明を自動車の電子キーシステムに具体化した一実施形態を説明する。
図１に示すように、電子キーシステム１は、携帯機２とエンジン始動制御装置３とを備えている。携帯機２は、自動車の所有者によって所持されるものである。エンジン始動制御装置３は、自動車側に設けられるものである。電子キーシステム１は、携帯機２とエンジン始動制御装置３との間で双方向通信が可能である。そして、電子キーシステム１は、対応する携帯機２が利用されたときにエンジン始動制御装置３により車載エンジンの始動を許可する。

携帯機２は、受信機能及び送信機能を有している。携帯機２は、受信アンテナ２１、受信回路２２、マイコン２３、送信回路２４、送信アンテナ２５を備えている。受信アンテナ２１は、エンジン始動制御装置３から送信されてくるリクエスト信号を受信するための媒体である。受信回路２２は、受信アンテナ２１によりリクエスト信号が受信されたとき、そのリクエスト信号を復調して受信信号を生成し、その受信信号をマイコン２３に出力する。

マイコン２３は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ等からなるＣＰＵユニットである。マイコン２３は、不揮発性のメモリ２３ａを備えている。メモリ２３ａには、携帯機２毎に個別に設定されたＩＤコード（携帯機２のＩＤコード）が記憶されている。マイコン２３は、受信回路２２から受信信号が入力されたとき、リクエスト信号に応答するために、携帯機２のＩＤコードを含む信号（ＩＤコード信号）を送信回路２４に出力する。送信回路２４は、マイコン２３から入力されたＩＤコード信号を所定周波数（本実施形態では３００ＭＨｚ）の電波に変調する。送信アンテナ２５は、送信回路２４により変調されたＩＤコード信号を外部に送信するための媒体である。

エンジン始動制御装置３は、送信回路３１、送信アンテナ３２、受信アンテナ３３、受信回路３４、照合電子制御ユニット（以下、照合ＥＣＵと称す）３５を備えている。送信回路３１は、照合ＥＣＵ３５から入力されるリクエスト信号を所定周波数（本実施形態では１３４ＫＨｚ）の電波に変調する。送信アンテナ３２は、送信回路３１により変調されたリクエスト信号を外部に送信するための媒体である。リクエスト信号は、車内の略全域に及んで且つ車外に殆ど及ばない所定領域Ａ３２の範囲内に送信される。その結果、所定領域Ａ３２の範囲内において、携帯機２とエンジン始動制御装置３との間での双方向通信が可能となる。つまり、リクエスト信号は、携帯機２とエンジン始動制御装置３との間での双方向通信を確立するためのトリガ信号である。

受信アンテナ３３は、携帯機２から送信されてくるＩＤコード信号を受信するための媒体である。受信回路３４は、受信アンテナ３３によりＩＤコード信号が受信されたとき、そのＩＤコード信号を復調して受信信号を生成し、その受信信号を照合ＥＣＵ３５に出力する。

照合ＥＣＵ３５は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ、タイマ、カウンタ等からなるＣＰＵユニットである。照合ＥＣＵ３５は、不揮発性のメモリ３５ａを備えている。メモリ３５ａには、対応する携帯機２のＩＤコードと同一のＩＤコード（自動車側のＩＤコード）が記憶されている。

照合ＥＣＵ３５には、ドアカーテシスイッチ４０が電気的に接続されている。ドアカーテシスイッチ４０は、車載ドアの開閉状態を検出するためのものである。ドアカーテシスイッチ４０は、車載ドアが開いているとき、車載ドアが開いている旨を示す検出信号を車載ドアが開いている期間に亘って照合ＥＣＵ３５に出力する。また、同ドアカーテシスイッチ４０は、車載ドアが閉まっているとき、車載ドアが閉まっている旨を示す検出信号を車載ドアが閉まっている期間に亘って照合ＥＣＵ３５に出力する。

照合ＥＣＵ３５は、ドアカーテシスイッチ４０から車載ドアが閉まっている旨を示す検出信号が入力されている状態で、同ドアカーテシスイッチ４０から車載ドアが開いている旨を示す検出信号が入力されたとき、車載ドアが開けられた旨を認識する。そして、照合ＥＣＵ３５は、このように車載ドアが開けられた旨を認識したとき、送信回路３１にリクエスト信号を出力する。照合ＥＣＵ３５は、リクエスト信号を出力したことに基づいて、受信回路３４から受信信号が入力されたとき、その受信信号に含まれているＩＤコードと自動車側のＩＤコードとが一致しているか否かを判断する。つまり、この場合、照合ＥＣＵ３５は、ＩＤコード照合を実行する。

照合ＥＣＵ３５には、エンジン電子制御ユニット（以下、エンジンＥＣＵと称す）５０が電気的に接続されている。照合ＥＣＵ３５は、ＩＤコード照合により両ＩＤコードが一致したとき、エンジンＥＣＵ５０にエンジン始動許可信号を出力する。

エンジンＥＣＵ５０は、車載エンジンを始動させるものであるとともに、車載エンジンの回転を停止させるものでもある。エンジンＥＣＵ５０には、ブレーキスイッチ５１及びエンジンスイッチ５２が電気的に接続されている。

ブレーキスイッチ５１は、ブレーキ操作を検出するためのものである。ブレーキスイッチ５１は、ブレーキペダルが踏み込まれているとき、ブレーキペダルが踏み込まれている旨を示す検出信号をブレーキペダルが踏み込まれている期間に亘ってエンジンＥＣＵ５０に出力する。そして、エンジンＥＣＵ５０は、ブレーキスイッチ５１からブレーキペダルが踏み込まれている旨を示す検出信号が入力されているとき、ブレーキ操作が行われている旨を認識する。

エンジンスイッチ５２は、車載エンジンを始動させる場合に操作されるものであるとともに、車載エンジンの回転を停止させる場合にも操作されるものである。エンジンスイッチ５２は、外部から押圧操作可能なボタンを備えたプッシュスイッチである。エンジンスイッチ５２は、ボタンが押圧されているとき、ボタンが押圧されている旨を示す検出信号をボタンが押圧されている期間に亘ってエンジンＥＣＵ５０に出力する。

エンジンＥＣＵ５０は、車載エンジンの回転停止中においてエンジンスイッチ５２からボタンが押圧されている旨を示す検出信号が入力されていない状態で、同エンジンスイッチ５２からボタンが押圧されている旨を示す検出信号が入力されたとき、車載エンジンの始動操作が行われた旨を認識する。エンジンＥＣＵ５０は、照合ＥＣＵ３５からエンジン始動許可信号が入力されている状態で、ブレーキ操作が行われている旨を認識して、且つ車載エンジンの始動操作が行われた旨を認識したとき、車載エンジンを始動させる。

エンジンＥＣＵ５０は、車載エンジンの回転中においてエンジンスイッチ５２からボタンが押圧されている旨を示す検出信号が入力されていない状態で、同エンジンスイッチ５２からボタンが押圧されている旨を示す検出信号が入力されたとき、車載エンジンの回転停止操作が行われた旨を認識する。エンジンＥＣＵ５０は、車載エンジンの回転停止操作が行われた旨を認識したとき、車載エンジンの回転を停止させる。

エンジンＥＣＵ５０は、車載エンジンの回転数を示すエンジン回転状態信号を照合ＥＣＵ３５に出力する。そして、照合ＥＣＵ３５は、エンジンＥＣＵ５０から車載エンジンの回転数がゼロである旨を示すエンジン回転状態信号が入力されているとき、車載エンジンが回転停止中である旨を認識する。一方、照合ＥＣＵ３５は、エンジンＥＣＵ５０から車載エンジンの回転数がゼロ以外である旨を示すエンジン回転状態信号が入力されているとき、車載エンジンが回転中である旨を認識する。

また、照合ＥＣＵ３５は、エンジンＥＣＵ５０から車載エンジンの回転数がゼロである旨を示すエンジン回転状態信号が入力されている状態で、同エンジンＥＣＵ５０から車載エンジンの回転数がゼロ以外である旨を示すエンジン回転状態信号が入力されたとき、車載エンジンが始動された旨を認識する。一方、エンジンＥＣＵ５０は、エンジンＥＣＵ５０から車載エンジンの回転数がゼロ以外である旨を示すエンジン回転状態信号が入力されている状態で、同エンジンＥＣＵ５０から車載エンジンの回転数がゼロである旨を示すエンジン回転状態信号が入力されたとき、車載エンジンの回転が停止された旨を認識する。

このように本実施形態の電子キーシステム１は、対応する携帯機２（正規の携帯機２）が車内に持ち込まれたときにエンジン始動制御装置３により車載エンジンの始動を許可する機能（エンジン始動自動許可機能）を有している。

次に、電子キーシステム１の特徴点について説明する。
図１に示すように、電子キーシステム１のエンジン始動制御装置３は、携帯機２に加えて、各種車載装置との間でも双方向通信が可能である。即ち、エンジン始動制御装置３の照合ＥＣＵ３５には、車内通信ネットワーク６０により、通信装置７０や表示装置８０が電気的に接続されている。加えて、照合ＥＣＵ３５には、指紋センサ９０や走行距離センサ９５が電気的に接続されている。

通信装置７０は、車外通信ネットワーク７１を介して、携帯電話機（以下、単に携帯電話と称す）やパーソナルコンピュータ（以下、単にパソコンと称す）に代表される車外通信端末７２との間で双方向通信が可能である。車外通信端末７２は、自動車の所有者によって管理されるものである。従って、自動車の所有者は、車外通信端末７２を用いて各種情報を入力することで、自身が所有している自動車まで出向くことなく、該自動車に関する各種設定を遠隔操作にて行うことが可能である。ちなみに、車外通信端末７２が用いられて入力された各種情報は、車外通信ネットワーク７１、通信装置７０、車内通信ネットワーク６０を介して照合ＥＣＵ３５に入力される。要するに、通信装置７０は、自動車の外部から送信されてくる情報を受信する受信手段に相当する。

特に、自動車の所有者は、車外通信端末７２を用いて、自身が所有している自動車の走行がどれだけ許容されるのかの指標となる走行許容距離の上限値である基準走行許容距離を入力することで、該自動車のセキュリティレベルを任意に設定することが可能である。勿論、車外通信端末７２を用いて基準走行許容距離を入力する場合、自動車の所有者が予め定めたパスワードが必要である。要するに、車外通信端末７２を用いた基準走行許容距離の入力を的確に行える者は、自動車の所有者に限られる。

表示装置８０には、車載入力装置８１が電気的に接続されている。表示装置８０は、車載入力装置８１が用いられて入力される各種情報を表示するためのものである。車載入力装置８１は、表示装置８０に表示させたい情報を入力する際に用いられるものである。従って、自動車の所有者は、車載入力装置８１を用いて各種情報を入力することで、該自動車に関する各種設定を行うことが可能である。ちなみに、車載入力装置８１が用いられて入力された各種情報は、表示装置８０、車内通信ネットワーク６０を介して照合ＥＣＵ３５に入力される。

特に、自動車の所有者は、車載入力装置８１を用いて、上記のように車外通信端末７２を用いて入力するものと同じ基準走行許容距離を入力することで、該自動車のセキュリティレベルを任意に設定することが可能である。勿論、車載入力装置８１を用いて基準走行許容距離を入力する場合、自動車の所有者が予め定めたパスワードが必要である。要するに、車載入力装置８１を用いた基準走行許容距離の入力を的確に行える者は、自動車の所有者に限られる。

指紋センサ９０は、ステアリングホイールの表面に設けられている。指紋センサ９０は、ステアリングホイールを握る者（運転者）の指紋を検出するためのものである。指紋センサ９０は、ステアリングホイールが握られたとき、ステアリングホイールを握る者（運転者）の指紋を検出して該指紋に関するデータ（運転者の指紋データ）を生成し、運転者の指紋データを含む検出信号を照合ＥＣＵ３５に出力する。言うまでもなく、指紋データは、個人に特有の情報である。要するに、指紋センサ９０は、個人に特有の情報である指紋データを取得する取得手段に相当する。

これに関連して、照合ＥＣＵ３５のメモリ３５ａには、正規の運転者（自動車の所有者）の指紋データ（基準指紋データ）が記憶されている。照合ＥＣＵ３５は、指紋センサ９０から検出信号が入力されたとき、その検出信号に含まれている指紋データと基準指紋データとが一致しているか否かを判断する。つまり、この場合、照合ＥＣＵ３５は、指紋照合を実行する。

走行距離センサ９５は、自動車の積算走行距離を検出するためのものである。走行距離センサ９５は、自動車が走行されたとき、走行距離を算出する。そして、走行距離センサ９５は、自動車が走行される度に走行距離を加算して積算走行距離を算出し、その積算走行距離に関するデータを含む検出信号を照合ＥＣＵ３５に出力する。そして、照合ＥＣＵ３５は、走行距離センサ９５から検出信号が入力されたとき、その検出信号に含まれている積算走行距離に関するデータを参照して、自動車の積算走行距離を認識する。

ここで、照合ＥＣＵ３５は、時間的な任意の起点において走行距離センサ９５から入力された検出信号に含まれている積算走行距離に関するデータを参照して、起点時の積算走行距離を認識する。一方、照合ＥＣＵ３５は、時間的な任意の終点において走行距離センサ９５から入力された検出信号に含まれている積算走行距離に関するデータを参照して、終点時の積算走行距離を認識する。そして、照合ＥＣＵ３５は、終点時の積算走行距離から起点時の積算走行距離を減じて、起点から終点までの期間内における自動車の走行距離を算出する。

例えば、照合ＥＣＵ３５は、車載エンジンが始動された旨を認識したとき、その旨を認識して以後、最初に走行距離センサ９５から入力された検出信号に含まれている積算走行距離に関するデータを参照して、エンジン始動時の積算走行距離を認識する。加えて、照合ＥＣＵ３５は、時間的な任意の終点を迎えて以後、最初に走行距離センサ９５から入力された検出信号に含まれている積算走行距離に関するデータを参照して、終点時の積算走行距離を認識する。そして、照合ＥＣＵ３５は、終点時の積算走行距離からエンジン始動時の積算走行距離を減じて、エンジン始動時から終点時までの期間内における自動車の走行距離を算出する。

これに関連して、照合ＥＣＵ３５のメモリ３５ａには、既に説明したように車外通信端末７２や車載入力装置８１を用いた入力によっても設定可能な基準走行許容距離が記憶されている。そして、照合ＥＣＵ３５は、エンジン始動時を起点とした走行距離が基準走行許容距離に達したとき、エンジンＥＣＵ５０にエンジン回転停止指令信号を出力する。エンジンＥＣＵ５０は、照合ＥＣＵ３５からエンジン回転停止指令信号が入力されたとき、車載エンジンの回転を停止させる。言うまでもなく、このように車載エンジンの回転が停止されたとき、自動車の走行が禁止される。要するに、照合ＥＣＵ３５は、エンジン始動時を起点とした走行距離が基準走行許容距離に達したとき、自動車の走行を禁止する制御手段に相当する。

次に、図２及び図３に示すフローチャートを参照しながら、エンジン始動制御装置３の照合ＥＣＵ３５による自動車の走行認否制御について説明する。
さて、照合ＥＣＵ３５は、車載ドアが開けられた旨を認識したとき（ステップＳ１においてＹＥＳ）、送信回路３１にリクエスト信号を出力する（ステップＳ２）。照合ＥＣＵ３５は、ステップＳ２において送信回路３１にリクエスト信号を出力して以後、自動車側のＩＤコードと一致するＩＤコードを含む受信信号が受信回路３４から入力されたとき（ステップＳ３においてＹＥＳ）、エンジンＥＣＵ５０にエンジン始動許可信号を出力する（ステップＳ４）。一方、照合ＥＣＵ３５は、ステップＳ２において送信回路３１にリクエスト信号を出力して以後、自動車側のＩＤコードと一致するＩＤコードを含む受信信号が受信回路３４から入力されないとき（ステップＳ３においてＮＯ）、エンジンＥＣＵ５０にエンジン始動許可信号を出力しない（ステップＳ５）。

照合ＥＣＵ３５は、ステップＳ４においてエンジンＥＣＵ５０にエンジン始動許可信号を出力して以後、車載エンジンが始動された旨を認識したとき（ステップＳ６においてＹＥＳ）、基準走行許容距離として、予め定められた第１基準走行許容距離をメモリ３５ａに記憶させる（ステップＳ７）。

照合ＥＣＵ３５は、ステップＳ７において第１基準走行許容距離をメモリ３５ａに記憶させた時点を起点として、自動車の走行距離を算出する（ステップＳ８）。照合ＥＣＵ３５は、ステップＳ７においてメモリ３５ａに記憶させた第１基準走行許容距離からステップＳ８において算出した走行距離を減算して、該減算結果をメモリ３５ａに記憶させる（ステップＳ９）。

照合ＥＣＵ３５は、ステップＳ９においてメモリ３５ａに減算結果を記憶させた時点を起点として、自動車の走行距離を算出する（ステップＳ１０）。照合ＥＣＵ３５は、ステップＳ９においてメモリ３５ａに記憶させた減算結果からステップＳ１０において算出した走行距離を減算して、該減算結果をメモリ３５ａに記憶させる（ステップＳ１１）。

照合ＥＣＵ３５は、ステップＳ１１においてメモリ３５ａに記憶させた減算結果がゼロになったとき（ステップＳ１２においてＹＥＳ）、自動車の移動距離が第１基準走行許容距離に達した旨を認識して、エンジンＥＣＵ５０にエンジン回転停止指令信号を出力する（ステップＳ１３）。一方、照合ＥＣＵ３５は、ステップＳ１１においてメモリ３５ａに記憶させた減算結果が未だゼロでないとき（ステップＳ１２においてＮＯ）、基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されたか否かを判断する（ステップＳ１４）。

照合ＥＣＵ３５は、基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されたとき（ステップＳ１４においてＹＥＳ）、図３に示すステップＳ２１へ移行する。一方、照合ＥＣＵ３５は、基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されないとき（ステップＳ１４においてＮＯ）、ステップＳ１０へ移行する。

そして、照合ＥＣＵ３５は、今回のステップＳ１０において、先のステップＳ１１においてメモリ３５ａに減算結果を記憶させた時点を起点として、自動車の走行距離を算出する。そして、照合ＥＣＵ３５は、今回のステップＳ１１において、先のステップＳ１１においてメモリ３５ａに記憶させた減算結果から今回のステップＳ１０において算出した走行距離を減算して、該減算結果をメモリ３５ａに記憶させる。そして、照合ＥＣＵ３５は、今回のステップＳ１２においても、先のステップＳ１２と同様に、今回のステップＳ１１においてメモリ３５ａに記憶させた減算結果がゼロになったか否かを判断する。

要するに、照合ＥＣＵ３５は、ステップＳ１４において基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されないまま自動車が走行され続けられたとき、ステップＳ１１においてメモリ３５ａに記憶させた減算結果がゼロになるまでステップＳ１０、ステップＳ１１の処理を繰り返す。そして、照合ＥＣＵ３５は、ステップＳ１４において基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されないまま自動車が走行され続けられて、やがてステップＳ１１においてメモリ３５ａに記憶させた減算結果がゼロになったとき（ステップＳ１２においてＹＥＳ）、ステップＳ１３へ移行する。そして、照合ＥＣＵ３５は、ステップＳ１３において、自動車の走行距離が第１基準走行許容距離に達した旨を認識して、エンジンＥＣＵ５０にエンジン回転停止指令信号を出力する。

ところで、照合ＥＣＵ３５は、基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されたとき（ステップＳ１４においてＹＥＳ）、基準走行許容距離として、第１基準走行許容距離よりも長い第２基準走行許容距離をメモリ３５ａに記憶させる（図３に示すステップＳ２１）。

照合ＥＣＵ３５は、ステップＳ２１において第２基準走行許容距離をメモリ３５ａに記憶させた時点を起点として、自動車の走行距離を算出する（ステップＳ２２）。照合ＥＣＵ３５は、ステップＳ２１においてメモリ３５ａに記憶させた第２基準走行許容距離からステップＳ２２において算出した走行距離を減算して、該減算結果をメモリ３５ａに記憶させる（ステップＳ２３）。

照合ＥＣＵ３５は、ステップＳ２３においてメモリ３５ａに減算結果を記憶させた時点を起点として、自動車の走行距離を算出する（ステップＳ２４）。照合ＥＣＵ３５は、ステップＳ２３においてメモリ３５ａに記憶させた減算結果からステップＳ２４において算出した走行距離を減算して、該減算結果をメモリ３５ａに記憶させる（ステップＳ２５）。

照合ＥＣＵ３５は、ステップＳ２５においてメモリ３５ａに記憶させた減算結果がゼロになったとき（ステップＳ２６においてＹＥＳ）、自動車の移動距離が第２基準走行許容距離に達した旨を認識して、エンジンＥＣＵ５０にエンジン回転停止指令信号を出力する（ステップＳ２７）。一方、照合ＥＣＵ３５は、ステップＳ２５においてメモリ３５ａに記憶させた減算結果が未だゼロでないとき（ステップＳ２６においてＮＯ）、車載エンジンの回転が停止されたか否かを判断する（ステップＳ２８）。

照合ＥＣＵ３５は、車載エンジンの回転が停止された旨を認識したとき（ステップＳ２８においてＹＥＳ）、一連の処理を終了する。一方、照合ＥＣＵ３５は、車載エンジンが回転中である旨を認識したとき、ステップＳ２４へ移行する。

そして、照合ＥＣＵ３５は、今回のステップＳ２４において、先のステップＳ２５においてメモリ３５ａに減算結果を記憶させた時点を起点として、自動車の走行距離を算出する。そして、照合ＥＣＵ３５は、今回のステップＳ２５において、先のステップＳ２５においてメモリ３５ａに記憶させた減算結果から今回のステップＳ２４において算出した走行距離を減算して、該減算結果をメモリ３５ａに記憶させる。そして、照合ＥＣＵ３５は、今回のステップＳ２６においても、先のステップＳ２６と同様に、今回のステップＳ２５においてメモリ３５ａに記憶させた減算結果がゼロになったか否かを判断する。

要するに、照合ＥＣＵ３５は、図２に示すステップＳ１４において基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されて以後、自動車が走行され続けられたとき、ステップＳ２５においてメモリ３５ａに記憶させた減算結果がゼロになるまでステップＳ２４、ステップＳ２５の処理を繰り返す。そして、照合ＥＣＵ３５は、図２に示すステップＳ１４において基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されて以後、自動車が走行され続けられて、やがてステップＳ２５においてメモリ３５ａに記憶させた減算結果がゼロになったとき（ステップＳ２６においてＹＥＳ）、ステップＳ２７へ移行する。そして、照合ＥＣＵ３５は、ステップＳ２７において、自動車の走行距離が第２基準走行許容距離に達した旨を認識して、エンジンＥＣＵ５０にエンジン回転停止指令信号を出力する。

以上、詳述したように本実施形態によれば、次のような作用、効果を得ることができる。
（１）自動車のエンジン始動時を起点とした走行距離が基準走行許容距離に達したとき、自動車の走行が禁止される。つまり、自動車の走行許容距離が、如何なる者でも補充可能な燃料の供給度合で決定される訳ではない。従って、セキュリティレベルを向上することができる。

（２）何らかの理由により正規の携帯機２を入手した第三者により自動車が走行される場合、正規の運転者により自動車が走行される場合よりも早い段階で自動車の走行が禁止される。このため、第三者により走行された自動車をいち早く発見することが可能となる。従って、事後のセキュリティレベルを向上することができる。

（３）運転者の指紋データが基準指紋データと一致しなくても、携帯機２のＩＤコードが自動車側のＩＤコードと一致すれば、車載エンジンの始動が許可され、以後、最長で第１基準走行許容距離に亘って自動車を走行させることが可能である。要するに、自動車の走行が可能である旨を第三者に認識させることができる。このことは、正規の運転者の意志に反して正規の運転者の目前で正規の携帯機２が第三者の手元に渡ったときにおいて、正規の運転者の身の安全を確保する上で非常に有効である。

（４）上記（３）に関連して、自動車の走行が可能である旨を認識した第三者により自動車が走行されても、走行距離が第１基準走行許容距離に達した時点で、第三者の意志に反して自動車の走行が禁止される。要するに、第三者は、自動車を乗り捨てるしかない。この場合、正規の運転者は、第三者により走行が開始された地点から第１基準走行許容距離までの範囲内を探せば自動車を発見できる。従って、事後のセキュリティレベルを向上できる。

（５）基準走行許容距離として、第１基準走行許容距離と第２基準走行許容距離とを使い分けている。つまり、第三者により自動車が走行される可能性のあるエンジン始動当初は、短い第１基準走行許容距離に設定する一方で、正規の運転者が自動車を走行させている旨が確定した時点で、長い第２基準走行許容距離に設定している。従って、第三者により自動車が走行された場合でも好適なセキュリティレベルを得ることができるとともに、正規の運転者が自動車を走行する場合に好適な利便性を得ることができる。

（６）ステアリングホイールという、自動車を走行する際に不可欠なものに指紋センサ９０を設けている。このため、正規の運転者は、意識することなく第２基準走行許容距離に設定することが可能である。要するに、正規の運転者を混乱させる余地はない。従って、優れた利便性を得ることができる。

（７）上記（６）を換言すれば、第三者に指紋照合の必要性を何ら教えていない。従って、高い秘匿性を得ることができる。
尚、前記実施形態は、次のように変更して具体化することも可能である。

・照合ＥＣＵ３５は、基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されないまま自動車の走行距離が第１基準走行許容距離に達したとき、以後、基準指紋データと一致する指紋データを含む検出信号が指紋センサ９０から入力されるまで自動車の走行を禁止するようにしてもよい。

このように構成すれば、第三者により自動車が走行されて、やがて自動車の走行距離が第１基準走行許容距離に達したとき、以後、正規の運転者により自動車が走行されるまで自動車の走行が禁止される。要するに、第三者では自動車を走行し続けることができない。従って、事後のセキュリティレベルを向上することができる。

・照合ＥＣＵ３５は、通信装置７０により基準走行許容距離が受信されたとき、その基準走行許容距離を新たな基準走行許容距離としてメモリ３５ａに記憶させるようにしてもよい。この場合、照合ＥＣＵ３５は、自動車の走行中には、新たな基準走行許容距離から自動車の走行距離を減算し、該減算結果がゼロになったとき、自動車の走行距離が基準走行許容距離に達した旨を認識して自動車の走行を禁止する。

このように構成すれば、たとえ第三者により自動車が走行されようとも、自動車の外部から自動車に新たな基準走行許容距離を送信することにより、基準走行許容距離を変更することが可能である。例えば、新たな基準走行許容距離を極めて少ないものとすれば、第三者による自動車の走行距離を極端に抑制することが可能となる。従って、事後のセキュリティレベルを向上することができる。

・移動距離（走行距離）を、車速センサ信号、ＧＰＳ（Global Positioning System ：衛星測位システム）情報、ＶＩＣＳ（Vehicle Information and Communication System：道路交通情報通信システム）情報等、の少なくとも１つ（単独又は複数の組み合わせ）を用いて算出する構成を採用してもよい。

・基準走行許容量は、基準走行許容距離に限定されない。即ち、メモリ３５ａには、基準走行許容量として、自動車の走行がどれだけ許容されるのかの指標となる走行許容時間の上限値である基準走行許容時間が記憶されていてもよい。この場合、照合ＥＣＵ３５は、車載エンジンが始動されて以後、車載エンジンの回転が停止されることなく経過した時間が基準走行許容時間に達したとき、自動車の走行を禁止する。要するに、移動距離の代わりに時間で制限する構成を採用してもよい。

このように構成すれば、車載エンジンが始動されて以後、車載エンジンの回転が停止されることなく経過した時間が基準走行許容時間に達したとき、自動車の走行が禁止される。つまり、自動車の走行許容時間が、如何なる者でも補充可能な燃料の供給度合で決定される訳ではない。従って、セキュリティレベルを向上することができる。

・或いは、メモリ３５ａには、基準走行許容量として、自動車の走行がどれだけ許容されるのかの指標となる始動許容回数の上限値である基準始動許容回数が記憶されていてもよい。この場合、照合ＥＣＵ３５は、予め定められた所定の期間内における車載エンジンの始動回数が基準始動許容回数に達したとき、自動車の走行を禁止する。要するに、移動距離の代わりにエンジン始動回数で制限する構成を採用してもよい。

このように構成すれば、予め定められた所定の期間内における車載エンジンの始動回数が基準始動許容回数に達したとき、自動車の走行が禁止される。つまり、車載エンジンの始動許容回数が、如何なる者でも補充可能な燃料の供給度合で決定される訳ではない。従って、セキュリティレベルを向上することができる。

・取得手段は、指紋センサ９０に限定されない。即ち、取得手段として、ステアリングホイールを握る者（運転者）の掌紋を検出するための掌紋センサを採用してもよい。
・取得手段は、ステアリングホイールの表面に設けられたものに限定されない。即ち、取得手段は、シフトポジションを変更するために操作されるシフトノブの表面に設けられていてもよい。或いは、取得手段は、エンジンスイッチ５２の表面に設けられていてもよい。要するに、取得手段は、自動車を走行する際や車載エンジンを始動させる際に運転者が必ず触れるものに設ける構成が好ましい。勿論、複数の箇所（例えば、ステアリングホイールの表面、シフトノブの表面、エンジンスイッチ５２の表面）に取得手段を設けた構成を採用してもよい。

・正規の運転者による車載設備（カーオーディオ、カーエアコン等）の操作順序を基準操作順序としてメモリ３５ａに記憶させておき、その基準操作順序に従って車載設備が操作されたとき、正規の運転者に特有の情報が取得されたものと照合ＥＣＵ３５により認識する構成を採用してもよい。

・正規の運転者のみが知り得る情報を答えとする質問をメモリ３５ａに記憶させておき、その質問を報知手段（表示装置８０及び鳴動装置の少なくとも１つ）を用いて車内に報知し、その質問の答えが正しいとき、正規の運転者に特有の情報が取得されたものと照合ＥＣＵ３５により認識する構成を採用してもよい。

・段階的（例えば、２段階）に基準走行許容量（少ない方から基準走行許容量Ａ、基準走行許容量Ｂ）を設定し、自動車の走行量が基準走行許容量Ａに達したとき、自動車の走行を制限し、やがて自動車の走行量が基準走行許容量Ｂに達したとき、自動車の走行を禁止する構成を採用してもよい。自動車の走行を制限する具体的な手法として、例えば、最高速度を制限することで自動車が本来持つ価値を低下させるようにしてもよい。

ここに、基準走行許容量Ａ及び基準走行許容量Ｂの少なくとも一方に達する以前において警告を行う構成を採用してもよい。例えば、基準走行許容量Ａ及び基準走行許容量Ｂの少なくとも一方に達するまでの残量を、表示及び音の少なくとも一方により報知する構成を採用してもよい。

・移動体は自動車のような車両に限定されない。移動体として、歩行ロボットを採用してもよい。

電子キーシステムの構成を示すブロック図。 照合ＥＣＵによる自動車の走行認否制御を説明するためのフローチャート。 照合ＥＣＵによる自動車の走行認否制御を説明するためのフローチャート。

符号の説明

１…電子キーシステム（移動認否システム）、３５…照合ＥＣＵ（制御手段）、３５ａ…メモリ（記憶手段）、７０…通信装置（受信手段）、９０…指紋センサ（取得手段）。

Claims (7)

1. 移動体の移動がどれだけ許容されるのかの指標となる移動許容量の上限値である基準移動許容量を記憶する記憶手段と、
   移動体の始動時を起点とした移動量が基準移動許容量に達したとき、移動体の移動を禁止する制御手段とを備えたことを特徴とする移動認否システム。
2. 請求項１に記載の移動認否システムにおいて、
   前記記憶手段には、基準移動許容量として、移動体の移動がどれだけ許容されるのかの指標となる移動許容距離の上限値である基準移動許容距離が記憶されており、
   前記制御手段は、移動体の始動時を起点とした移動距離が基準移動許容距離に達したとき、移動体の移動を禁止することを特徴とする移動認否システム。
3. 請求項１又は請求項２に記載の移動認否システムにおいて、
   前記記憶手段には、基準移動許容量として、移動体の移動がどれだけ許容されるのかの指標となる移動許容時間の上限値である基準移動許容時間が記憶されており、
   前記制御手段は、移動体が始動されて以後、移動体の運転が停止されることなく経過した時間が基準移動許容時間に達したとき、移動体の移動を禁止することを特徴とする移動認否システム。
4. 請求項１〜請求項３のいずれか１項に記載の移動認否システムにおいて、
   前記記憶手段には、基準移動許容量として、移動体の移動がどれだけ許容されるのかの指標となる始動許容回数の上限値である基準始動許容回数が記憶されており、
   前記制御手段は、予め定められた所定の期間内における移動体の始動回数が基準始動許容回数に達したとき、移動体の移動を禁止することを特徴とする移動認否システム。
5. 請求項１〜請求項４のいずれか１項に記載の移動認否システムにおいて、
   正規の運転者に特有の情報を取得する取得手段を備え、
   前記制御手段は、移動体が始動されたとき、基準移動許容量として、予め定められた第１基準移動許容量を前記記憶手段に記憶させるとともに、移動体の運転中には、第１基準移動許容量から移動体の移動量を減算し、該減算結果がゼロになったとき、移動体の移動量が第１基準移動許容量に達した旨を認識して移動体の移動を禁止する一方、
   同制御手段は、移動体の運転中に前記取得手段により正規の運転者に特有の情報が取得されたとき、基準移動許容量として、第１基準移動許容量よりも多い第２基準移動許容量を前記記憶手段に記憶させるとともに、移動体の運転中には、第２基準移動許容量から移動体の移動量を減算し、該減算結果がゼロになったとき、移動体の移動量が第２基準移動許容量に達した旨を認識して移動体の移動を禁止することを特徴とする移動認否システム。
6. 請求項５に記載の移動認否システムにおいて、
   前記制御手段は、前記取得手段により正規の運転者に特有の情報が取得されないまま移動体の移動量が第１基準移動許容量に達したとき、以後、前記取得手段により正規の運転者に特有の情報が取得されるまで移動体の移動を禁止することを特徴とする移動認否システム。
7. 請求項１〜請求項６のいずれか１項に記載の移動認否システムにおいて、
   移動体の外部から送信されてくる基準移動許容量を受信する受信手段を備え、
   前記制御手段は、前記受信手段により基準移動許容量が受信されたとき、その基準移動許容量を新たな基準移動許容量として前記記憶手段に記憶させるとともに、移動体の運転中には、新たな基準移動許容量から移動体の移動量を減算し、該減算結果がゼロになったとき、移動体の移動量が基準移動許容量に達した旨を認識して移動体の移動を禁止することを特徴とする移動認否システム。

Images