JP6341469B2 - 電子キーシステム - Google Patents

Description

本発明は、電子キーシステムに係り、特に電子キーを携帯するユーザの動作により所定の車両操作が実行される電子キーシステムに関する。

従来、スマートキーレス機能を備えた車両が知られている。このような車両では、電子キーを携帯したユーザが所定の操作を行うだけで、車両において必要な処理が実行されるようになっている。スマートキーレス機能を利用することにより、例えば、ドアノブに設けられたセンサに手を触れるだけで（又はドアに設けられたスイッチを押下するだけで）ドアが自動的に解錠され、ドアを閉めるときに車両に設けられた操作部を操作するだけでドアが自動的に施錠され、エンジンスイッチを押下しただけでエンジンが始動される。

このようなスマートキーレス機能を実行するため、上記のような操作に起因して車両に搭載された車載機とユーザが携帯する電子キーは、両者間で所定の通信処理を実行する。そして、この通信処理が成立（即ち、認証成立）することにより、車載機を介して、車両内で所定の処理が実行される。

上記通信処理において、通常、電子キーから車載機への通信可能距離は比較的長い（例えば、数十ｍ以上）が、車載機から電子キーへの通信可能距離は短く（例えば、１ｍ程度）設定されている。このため、電子キーを携帯するユーザは、車両の近傍又は車内にいるとき、スマートキーレス機能を有効に作動させることができる。即ち、ユーザ（即ち、電子キー）が車両から１ｍ程度の通信可能距離よりも離れた位置にいる場合には、例えば、ドアノブのセンサに第三者が触れても、ドアは解錠されない。

しかしながら、近年、リレーアタックという盗難の手口があることが明らかになってきた。この手口は、通信電波を中継器で増幅させて、互いに遠く離れた電子キーと車載機との間で上記通信処理を成立させることにより、スマートキーレス機能を作動させるものである。このようなリレーアタックによる盗難を防ぐため、リレーアタック対策として、スマートキーレス機能をユーザの意思により停止させる技術が提案されている（例えば、特許文献１参照）。特許文献１に記載の技術では、例えば、ユーザが電子キーを用いて特定の停止操作を行うことにより、スマートキーレス機能を一時的に停止させることができ、また、ユーザが電子キーを用いて特定の解除操作を行うことにより、スマートキーレス機能の停止を解除することができる。

特開２０１６−７９６００号公報

しかしながら、特許文献１に記載の技術では、１つの車両に対して複数の電子キーが存在する場合に、ある電子キーを用いてリレーアタック対策のためにスマートキーレス機能を一時的に停止させた後、別の電子キーを用いてスマートキーレス機能の停止が解除されると、セキュリティ上好ましくない場合が生じるおそれがあった。

本発明は、このような課題を解決するためになされたものであり、複数の電子キーが存在する場合であっても、確実にリレーアタック対策を機能させることができる電子キーシステムを提供することを目的としている。

上記の目的を達成するために、本発明は、車両に搭載される車載機と、この車載機と無線通信可能である複数の電子キーと、を備え、通常モードでは、車載機と電子キーとの間で所定の無線通信処理が成立した場合に、車載機により所定の処理が実行されるように構成されており、停止モードでは、車載機により所定の処理が実行されないように構成されている、電子キーシステムであって、複数の電子キーは、それぞれの電子キーに固有のキーＩＤを記憶しており、電子キーのうち少なくとも１つの電子キーは、通常モードから停止モードへ移行するためのモード移行操作部を備え、モード移行操作部の操作に応答して、電子キーが記憶するキーＩＤを含む停止モード通知信号を送信し、車載機は、複数の電子キーのいずれかの電子キーから停止モード通知信号を受信すると、複数の電子キーのすべての電子キーに対して停止モードへ移行すると共に、停止モード通知信号に含まれるキーＩＤを記憶し、電子キーは、停止モードから通常モードへ復帰するためのモード復帰操作部を備え、モード復帰操作部の操作に応答して電子キーが記憶するキーＩＤを含む通常モード通知信号を送信し、車載機は、通常モード通知信号を受信すると、停止モードへの移行の際に記憶したキーＩＤと、通常モード通知信号に含まれるキーＩＤとを照合し、この照合が成立する場合に複数の電子キーのすべての電子キーに対して通常モードへ復帰する、ことを特徴としている。

このように構成された本発明によれば、電子キーシステムは、複数の電子キーを含み、これらがそれぞれ固有のキーＩＤを記憶している。電子キーを用いて車載機を停止モードへ移行させる場合、電子キーから車載機へ向けてキーＩＤを含む停止モード通知信号が送信され、この信号を受信した車載機は、停止モードへ移行すると共に、この信号に含まれるキーＩＤを記憶する。一方、車載機は、電子キーからキーＩＤを含む通常モード通知信号を受信することにより通常モードへ復帰する。

本発明では、停止モードへ移行する際に記憶したキーＩＤと、通常モード通知信号に含まれるキーＩＤが一致しなければ、通常モードへ復帰しない。このため、本発明では、複数の電子キーのうち、車載機を停止モードに移行させた電子キーのみが車載機を通常モードへ復帰させることができる。これにより、本発明では、複数の正規ユーザのうちの一人がリレーアタック対策等のためにある電子キーを用いて車載機を停止モードへ移行させたなら、この正規ユーザが知らない間に、他の正規ユーザによって別の電子キーを用いてリレーアタック対策が解除されることがなく、セキュリティレベルを向上させることができる。

また、上記の目的を達成するために、本発明は、車両に搭載される車載機と、この車載機と無線通信可能である複数の電子キーと、を備え、通常モードでは、車載機と電子キーとの間で所定の無線通信処理が成立した場合に、車載機により所定の処理が実行されるように構成されており、停止モードでは、車載機により所定の処理が実行されないように構成されている、電子キーシステムであって、複数の電子キーは、それぞれの電子キーに固有のキーＩＤを記憶しており、電子キーのうち少なくとも１つの電子キーは、通常モードから停止モードへ移行するためのモード移行操作部を備え、モード移行操作部の操作に応答して、電子キーが記憶するキーＩＤを含む停止モード通知信号を送信し、車載機は、停止モード通知信号を受信すると、停止モードへ移行すると共に、停止モード通知信号に含まれるキーＩＤを記憶し、電子キーは、停止モードから通常モードへ復帰するためのモード復帰操作部を備え、モード復帰操作部の操作に応答して電子キーが記憶するキーＩＤを含む通常モード通知信号を送信し、車載機は、通常モード通知信号を受信すると、停止モードへの移行の際に記憶したキーＩＤと、通常モード通知信号に含まれるキーＩＤとを照合し、この照合が成立する場合に通常モードへ復帰し、車載機は、通常モードから停止モードへの移行の際に受信した停止モード通知信号に含まれるキーＩＤを記憶し、停止モード中に受信した停止モード通知信号に含まれるキーＩＤを記憶しない。
このように構成された本発明によれば、車載機は、停止モードへ移行するときに受信した停止モード通知信号に含まれるキーＩＤのみを記憶するので、このキーＩＤに対応しない他の電子キーのモード復帰操作部を操作して通常モード通知信号を送信しても、キーＩＤの照合が不成立となる。このため、本発明では、有効な停止操作を行った電子キー以外の電子キーで車載機を通常モードに復帰させることが防止される。

また、本発明において好ましくは、複数の電子キーは、各々が備えるモード移行操作部の操作により停止モードへ移行し、各々が備えるモード復帰操作部の操作により通常モードへ復帰する。
このように構成された本発明によれば、ユーザは、各電子キーでモード移行操作部及びモード復帰操作部を操作することにより、その電子キーを停止モードへ及び通常モードへ移行させることができる。

また、本発明において好ましくは、モード移行操作部とモード復帰操作部は、それぞれ電子キーに設けられたドアロックスイッチとドアアンロックスイッチである。
このように構成された本発明によれば、通常、リモートキーとしての電子キーが有するドアロックスイッチとドアアンロックスイッチを制御モードの切換えに利用することができる。

また、本発明において好ましくは、電子キーと車載機は、それぞれメモリを備え、メモリは、停止モードと通常モードを区別するための停止モードフラグを有する。
このように構成された本発明によれば、電子キー及び車載機は、停止モード及び通常モードをメモリに記憶した停止モードフラグにより簡易に制御することができる。

本発明の電子キーシステムによれば、複数の電子キーが存在する場合であっても、確実にリレーアタック対策を機能させることができる。

本発明の実施形態の電子キーシステムの構成図である。 本発明の実施形態の電子キーシステムにおけるスマートキーレス機能の基本的な処理の流れの説明図である。 本発明の実施形態の電子キーシステムにおけるスマートキーレス機能の停止処理の流れの説明図である。 本発明の実施形態の電子キーシステムにおけるスマートキーレス機能の復帰処理の流れの説明図である。

以下、添付図面を参照して本発明の実施形態について説明する。
まず、図１を参照して、本発明の電子キーシステムの構成を説明する。図１は電子キーシステムの構成図である。

図１に示すように、本実施形態の電子キーシステム１は、車両２に搭載された車載機１０と、ユーザが携帯可能な電子キー３０（３０Ａ，３０Ｂ）とを備えている。電子キーシステム１では、スマートキーレス機能により、電子キー３０を携帯したユーザが所定の操作を行うだけで、車両２において所定の処理が実行される。具体的には、ユーザが車両２のドアを開けるためにドアノブに手を掛けるだけで、ドアロック機構が自動的にアンロックされ、ドアを閉めるときに車両２に設けられたドアスイッチを押下するだけでドアロック機構が自動的にロックされ、エンジンスイッチを押下しただけでエンジンが始動される。

電子キーシステム１の各構成要素は、スマートキーレス機能が有効に作動する状態である通常モードと、リレーアタック対策のためにスマートキーレス機能が一時的に無効化された状態である停止モードのいずれか一方で選択的に作動する。

車載機１０は、制御部１１と、ＬＦ送信部１３と、ＲＦ受信部１５と、メモリ１７と、操作部１９とを備えている。
制御部１１は、ＣＰＵ等からなり、電子キー３０との通信処理に基づいて、車両２のドアロック機構５０，エンジン制御システム５２へ制御信号（ロック指令信号，アンロック指令信号，エンジン始動指令信号）を出力するように構成されている。

ＬＦ送信部１３は、送信機と送信アンテナを備え、制御部１１の指令に基づいてＬＦ信号を電子キー３０に対して送信する。ＬＦ信号による通信の通信可能距離は、ユーザが車両２の近傍又は車内にいるときに通信可能となるように短く設定されており、例えば１ｍ程度である。
ＲＦ受信部１５は、受信器と受信アンテナを備え、電子キー３０から受信したＲＦ信号を制御部１１へ出力する。ＲＦ信号による通信の通信可能距離は、ＬＦ信号に比べて長く設定されており、例えば数十ｍ〜１００ｍ程度である。

メモリ１７は、制御部１１のためのアプリケーションや必要なデータを記憶する。メモリ１７には、データとして、キーＩＤ２０と、車両ＩＤ２２と、停止モードフラグ２４が含まれる。キーＩＤ２０（２０Ａ，２０Ｂ）は、車両２（即ち、車載機１０）に専用の複数の電子キー３０（３０Ａ，３０Ｂ）のそれぞれの固有ＩＤ情報である。車両ＩＤ２２は、車両２の固有ＩＤ情報である。停止モードフラグ２４は、スマートキーレス機能の実行が一時的に停止されている状態（停止モード）のときにオンとなり、スマートキーレス機能の実行が有効である状態（通常モード）のときにオフとなる。

操作部１９は、タッチセンサ１９ａ，ドアスイッチ１９ｂ，エンジンスイッチ１９ｃを含む。タッチセンサ１９ａは、車両２のドアノブに設けられており、ユーザがドアを開けようとしてドアノブに手を掛けると、ユーザの手が触れるように配置されている。タッチセンサ１９ａは、ユーザの手の接触又は接近により、検知信号（操作信号）を出力する。ドアスイッチ１９ｂは、車両２に設けられており、ドアを閉めるときにユーザが押下可能となっている。ドアスイッチ１９ｂは、押下されることにより操作信号を出力する。エンジンスイッチ１９ｃは、車室内に設けられており、エンジンを始動させる際にユーザが押下可能となっている。エンジンスイッチ１９ｃは、押下されることにより操作信号を出力する。

ドアロック機構５０は、車両２の各ドアに設けられており、車載機１０からロック指令信号，アンロック指令信号を受け取ると、それぞれドアの施錠（ロック）及び解錠（アンロック）を行うようになっている。
エンジン制御システム５２は、車両２のエンジンを制御する制御部を含み、車載機１０からエンジン始動指令信号を受け取ると、エンジンを始動させるようになっている。

電子キー３０は、複数の電子キー３０Ａ，３０Ｂを含む。なお、電子キーは３個以上であってもよい。各電子キー３０は、制御部３１と、ＬＦ受信部３３と、ＲＦ送受信部３５と、メモリ３７と、操作部３９とを備えている。なお、車載機１０及び電子キー３０は、電子キーシステムに加えて、リモートエントリシステムとしても機能する。このため、電子キー３０は、リモートエントリ機能のためのリモートコントローラとしても使用される。

制御部３１は、ＣＰＵ等からなり、車載機１０や他の電子キー３０との通信処理や、操作部３９の操作に基づくスマートキーレス機能の一時停止処理や一時停止からの復帰処理等を実行するように構成されている。

ＬＦ受信部３３は、受信機と受信アンテナを備え、車載機１０から受信したＬＦ信号を制御部３１へ出力する。
ＲＦ送受信部３５は、送受信器と送受信アンテナを備え、制御部３１の指令に基づいてＲＦ信号を車載機１０に対して送信する。また、ＲＦ送受信部３５は、別の電子キー３０との間でＲＦ信号を送受信する。

メモリ３７は、制御部３１のためのアプリケーションや必要なデータを記憶する。メモリ３７には、データとして、キーＩＤ４０と、車両ＩＤ４２と、停止モードフラグ４４が含まれる。キーＩＤ４０は、各電子キー３０の固有ＩＤ情報である。車両ＩＤ４２は、車両２の固有ＩＤ情報である。停止モードフラグ４４は、スマートキーレス機能の実行が一時的に停止されている状態（停止モード）のときにオンとなり、スマートキーレス機能の実行が有効である状態（通常モード）のときにオフとなる。

操作部３９は、ロックスイッチ３９ａと、アンロックスイッチ３９ｂを含む。電子キーシステム１では、ユーザは、ロックスイッチ３９ａで特定の停止操作を実行することにより（例えば２秒間長押し、複数回の押下等）、スマートキーレス機能の作動を一時停止させることができる（即ち、停止モードに移行する）。また、ユーザは、アンロックスイッチ３９ｂで特定の復帰操作を実行することにより（例えば２秒間長押し、複数回の押下等）、スマートキーレス機能の一時停止状態から作動状態へ復帰させることができる（即ち、通常モードに移行する）。

また、リモートエントリシステムとして電子キーシステム１が機能するとき、ユーザは、電子キー３０の操作部３９を操作することにより、車両２のドアを解錠及び施錠することができる。即ち、ユーザがロックスイッチ３９ａ，アンロックスイッチ３９ｂを押下することにより、電子キー３０からＲＦ信号（ロック信号、アンロック信号）が出力され、これらＲＦ信号を受信した車載機１０がドアロック機構５０をロック又はアンロックする。

なお、本実施形態では、スマートキーレス機能の一時停止及び復帰のために、ロックスイッチ３９ａ，アンロックスイッチ３９ｂを用いているが、これに限らず、別途のスイッチを設けてもよい。また、車載機１０及び電子キー３０は、作動している制御モード（通常モード、又は、停止モード）を表示する表示部（例えば、ＬＥＤ等）を有していてもよい。

次に、図２を参照して、本実施形態の電子キーシステムにおけるスマートキーレス機能の概略を説明する。図２は、スマートキーレス機能の基本的な処理の流れの説明図である。なお、図２において、電子キー３０及び車載機１０は、通常モード，停止モードのいずれかで作動している。

先ず、電子キー３０を携帯するユーザが、車両２に設けられた操作部１９のうちいずれかを操作すると（Ｓ１０）、車載機１０の制御部１１は、操作部１９から操作したセンサ又はスイッチに応じた操作信号を受信する（Ｓ１１）。制御部１１は、この操作信号に基づいて、ＬＦ信号を送信する（Ｓ１２）。このＬＦ信号は、認証要求信号であり、車両ＩＤ２２が含まれる。

電子キー３０では、制御部３１がＬＦ受信部３３を介して、ＬＦ信号を受信する（Ｓ２１）。ＬＦ信号を受信すると、制御部３１は、電子キー３０が停止モード中であるか否か（停止モードフラグ４４がオンかオフか）を判定する（Ｓ２２）。停止モード中である場合（Ｓ２２；Ｙｅｓ）、処理は終了される。一方、停止モード中でない場合（Ｓ２２；Ｎｏ、通常モード）、制御部３１は、ＲＦ信号をＲＦ送受信部３５を介して送信して（Ｓ２３）、処理を終了する。このＲＦ信号は、認証応答信号であり、車両ＩＤ４２，電子キー３０のキーＩＤ４０が含まれる。

なお、電子キー３０がＬＦ信号を受信したときに、このＬＦ信号の認証処理を制御部３１が実行するように構成してもよい。この認証処理では、ＬＦ信号に含まれる車両ＩＤ２２とメモリ３７に記憶された車両ＩＤ４２との照合を行うことができる。そして、制御部３１は、これらが一致する場合、上記処理（Ｓ２２，Ｓ２３）を実行し、これらが一致しない場合、受信したＬＦ信号を無視して処理を終了する。

車載機１０では、制御部１１は、ＲＦ受信部１５を介して電子キー３０が返信したＲＦ信号をＬＦ信号の送信から所定時間以内に受信した場合（Ｓ１３）、このＲＦ信号の認証処理を行う（Ｓ１４）。具体的には、制御部１１は、ＲＦ信号に含まれる車両ＩＤ４２，キーＩＤ４０とメモリ１７に記憶された車両ＩＤ２２，キーＩＤ２０との照合を行う。なお、ＬＦ信号の送信から所定時間以内にＲＦ信号を受信しない場合、制御部１１は、処理を終了する。

この認証処理において、車両ＩＤ４２，キーＩＤ４０と、車両ＩＤ２２，キーＩＤ２０とがそれぞれ一致する場合（認証成立）、車載機１０は対応する電子キー３０からＲＦ信号を受け取っているので、制御部１１は、車載機１０が停止モード中であるか否か（停止モードフラグ２４がオンかオフか）を判定する（Ｓ１５）。なお、これらのＩＤが一致しない場合（認証不成立）、車載機１０が受信したＲＦ信号は対応する電子キー３０以外から送信されたものであるため、制御部１１は、受信したＲＦ信号を無視して、処理を終了する。

なお、車載機１０は、対応付けられた電子キー３０Ａ，３０ＢのいずれからもＲＦ信号を受信可能である。このため、制御部１１は、キーＩＤの照合を行う場合、メモリ１７に記憶したキーＩＤ２０Ａ，２０Ｂのいずれかが、ＲＦ信号に含まれるキーＩＤ４０と一致するか否かを判別する。

停止モード中である場合（Ｓ１５；Ｙｅｓ）、処理は終了される。一方、停止モード中でない場合（Ｓ１５；Ｎｏ、通常モード）、制御部１１は、所定の制御信号を送信して（Ｓ１５）、処理を終了する。

所定の制御信号として、タッチセンサ１９ａが操作された場合は、アンロック指令信号がドアロック機構５０へ出力され、ドアスイッチ１９ｂが操作された場合は、ロック指令信号がドアロック機構５０へ出力され、エンジンスイッチ１９ｃが操作された場合は、エンジン始動指令信号がエンジン制御システム５２へ出力される。

このように、電子キーシステム１において、スマートキーレス機能が有効である通常モードでは、電子キー３０を携帯するユーザが所定の操作を行うことにより、所定の無線通信処理（Ｓ１２−Ｓ１５、Ｓ２１−Ｓ２３）が成立した車両２において所定の処理が実行される。即ち、通常モードでは、車載機１０と電子キー３０との間で認証要求信号の送信及び認証応答信号の返信を含む所定の無線通信処理（Ｓ１２−Ｓ１５、Ｓ２１−Ｓ２３）が実行され、この無線通信が成立すれば、所定の処理が自動的に実行される。

一方、電子キーシステム１において、停止モードでは、スマートキーレス機能が無効となる。即ち、本実施形態では、電子キー３０は、ＬＦ信号を受信してもＲＦ信号を送信しない。このため、車載機１０は、ステップＳ１３−Ｓ１６の処理を実行することができないので、所定の処理は実行されない。また、車載機１０がＲＦ信号を受信したとしても、車載機１０は、ステップＳ１６の処理を実行しない。したがって、ユーザは、停止モードに移行させることにより、リレーアタックによって車両２のドアが開扉されることを防止することができる。また、本実施形態では、電子キー３０か車載機１０の少なくとも一方が停止モードであれば、スマートキーレス機能は無効となる。

なお、停止モードでは、電子キー３０を携帯するユーザも、操作部１９（タッチセンサ１９ａ）を操作してもドアを開扉することはできない。しかし、この場合、ユーザは、通常のリモートエントリ機能を利用して、電子キー３０のアンロックスイッチ３９ｂを操作することにより、ドアを開扉することが可能である。

次に、図３を参照して、本実施形態の電子キーシステムにおけるスマートキーレス機能の停止処理（無効化処理）を説明する。図３は、スマートキーレス機能の停止処理の流れの説明図である。なお、図３では、電子キー３０及び車載機１０は、処理の開始前は通常モードで作動しているものとする。

ユーザは、自らの意思でリレーアタック対策等のために、スマートキーレス機能を一時的に無効にすることができる。先ず、電子キー３０において、ユーザが操作部３９を用いて停止操作を実行すると、制御部３１は、操作部３９から停止操作信号を受け取り（Ｓ３１）、停止モードフラグ４４をオンにして停止モードへ移行する（Ｓ３２）。

引き続き、制御部３１は、ＲＦ送受信部３５を介して停止モード通知信号を送信する（Ｓ３３）。停止モード通知信号には、車両ＩＤ４２，キーＩＤ４０，停止モード情報が含まれる。停止モード情報は、電子キー３０が停止モードで作動中であることを示すものである。

車載機１０は、電子キー３０が送信したＲＦ信号（停止モード通知信号）を受信すると（Ｓ４１）、このＲＦ信号の認証処理を実行する（Ｓ４２）。認証処理は、図２のステップＳ１４と同様であり、制御部１１は、ＲＦ信号に含まれる車両ＩＤ４２，キーＩＤ４０とメモリ１７に記憶された車両ＩＤ２２，キーＩＤ２０との照合を行う。

認証が成立すると、制御部１１は、ＲＦ信号に停止モード情報が含まれているか否かを判定し、この場合は、ＲＦ信号に停止モード情報が含まれているので、この停止モード情報に基づいてメモリ１７の停止モードフラグ２４をオンにする（Ｓ４３；停止モードへ移行）。

そして、制御部１１は、ＲＦ信号に含まれているキーＩＤ４０を、停止モードへ移行する停止操作が行われた停止操作キーとして、メモリ１７内に記憶し（Ｓ４４）、処理を終了する。このように、本実施形態では、ユーザが電子キー３０を用いて停止操作を行うことにより、電子キー３０及び車載機１０を通常モードから停止モードへ移行させることができる。

次に、図４を参照して、本実施形態の電子キーシステムにおけるスマートキーレス機能の復帰処理（有効化処理）を説明する。図４はスマートキーレス機能の復帰処理の流れの説明図である。

本実施形態では、ユーザは、自らの意思でリレーアタック対策を解除するために、スマートキーレス機能を有効に戻すことができる。具体的には、ユーザが停止操作を行ったのと同じ電子キー３０を用いることにより、ユーザは、車載機１０の制御モードを停止モードから通常モードに復帰させることができる。したがって、ユーザは、停止操作を行っていない電子キー３０では、車載機１０を通常モードに復帰させることはできない。

なお、図４では、処理の開始前において、電子キー３０Ａを用いて停止操作を行うことにより、電子キー３０Ａ及び車載機１０は停止モードに移行しているものとする。一方、電子キー３０Ｂは、通常モードで作動しているものとする。したがって、車載機１０は、電子キー３０ＡのキーＩＤを停止操作キーとして記憶している。

先ず、停止操作を行った電子キー３０Ａを用いて通常モードへの復帰操作が行われる場合について説明する。この場合、電子キー３０Ａ及び車載機１０は通常モードへ復帰する。電子キー３０Ａにおいて、ユーザが操作部３９を用いて復帰操作を実行すると、制御部３１は、操作部３９から復帰操作信号を受け取り（Ｓ５１Ａ）、停止モードフラグ４４をオフにして通常モードへ移行する（Ｓ５２Ａ）。

引き続き、制御部３１は、ＲＦ送受信部３５を介して通常モード通知信号を送信する（Ｓ５３Ａ）。通常モード通知信号には、車両ＩＤ４２，キーＩＤ４０，通常モード情報が含まれる。通常モード情報は、電子キー３０Ａが通常モードで作動中であることを示すものである。

車載機１０は、電子キー３０Ａが送信したＲＦ信号（通常モード通知信号）を受信すると（Ｓ６１）、このＲＦ信号の認証処理を実行する（Ｓ６２）。認証処理は、図２のステップＳ１４と同様であり、制御部１１は、ＲＦ信号に含まれる車両ＩＤ４２，キーＩＤ４０とメモリ１７に記憶された車両ＩＤ２２，キーＩＤ２０との照合を行う。

認証が成立すると、制御部１１は、ＲＦ信号に通常モード情報が含まれているか否かを判定し、この場合は、ＲＦ信号に通常モード情報が含まれているので、停止操作キーとして記憶しているキーＩＤと、ＲＦ信号に含まれるキーＩＤ４０とを照合する（Ｓ６３）。

ＲＦ信号に含まれるキーＩＤ４０が、停止操作キーとして記憶されているキーＩＤと一致しない場合（Ｓ６３；Ｎｏ）、処理は終了される。一方、ＲＦ信号に含まれるキーＩＤ４０が、停止操作キーとして記憶されているキーＩＤと一致する場合（Ｓ６３；Ｙｅｓ）、制御部１１は、通常モード情報に基づいてメモリ１７の停止モードフラグ２４をオフにして（Ｓ６４；通常モードへ移行）、処理を終了する。また、制御部１１は、通常モードへの移行に伴い、停止操作キーとして記憶していたキーＩＤをメモリ１７から消去する。

なお、図４において、電子キー３０Ａは、車載機１０を停止モードへ移行させた電子キーであるので、電子キー３０ＡのキーＩＤ４０は、車載機１０に停止操作キーとして記憶されている。したがって、この場合、停止操作キーとして記憶しているキーＩＤとＲＦ信号に含まれるキーＩＤ４０とが一致するので（Ｓ６３；Ｙｅｓ）、車載機１０は通常モードへ復帰する（Ｓ６４）。

次に、停止操作を行っていない電子キー３０Ｂを用いて通常モードへの復帰操作が行われる場合について説明する。この場合、車載機１０は通常モードへ復帰せず、停止モードに留まる。電子キー３０Ｂにおいて、ユーザが操作部３９を用いて復帰操作を実行すると、制御部３１は復帰操作信号を受け取る（Ｓ５１Ｂ）。電子キー３０Ｂは停止モードフラグ４４がオフであるので、停止モードフラグ４４をオフに維持する（Ｓ５２Ｂ）。なお、停止モードフラグ４４がオンであった場合には、停止モードフラグ４４をオフにして通常モードへ移行する。そして、制御部３１は、通常モード通知信号を送信する（Ｓ５３Ｂ）。

車載機１０は、電子キー３０Ｂが送信したＲＦ信号（通常モード通知信号）を受信し（Ｓ６１）、認証処理を実行し（Ｓ６２）、ＲＦ信号に通常モード情報が含まれているので、キーＩＤの照合を行う（Ｓ６３）。

電子キー３０Ｂは、車載機１０を停止モードへ移行させた電子キーではないので、電子キー３０ＢのキーＩＤ４０は、車載機１０に停止操作キーとして記憶されていない。したがって、この場合、停止操作キーとして記憶しているキーＩＤとＲＦ信号に含まれるキーＩＤ４０とが一致しないので（Ｓ６３；Ｎｏ）、処理は終了される。よって、車載機１０は通常モードへ移行せず、停止モードに留まる。

このように、本実施形態では、ユーザは、車載機１０を停止モードに移行させた電子キー３０（図４では電子キー３０Ａ）を用いなければ、車載機１０を通常モードへ復帰させることができない。したがって、本実施形態では、電子キー３０Ａを携行するユーザＡが知らないうちに、他のユーザＢが別の電子キー３０Ｂを用いてリレーアタック対策を解除することを防止することができる。

なお、本実施形態では、電子キー３０Ａで停止操作を行い、車載機１０が停止モードへ移行した後、電子キー３０Ｂで停止操作を行っても、電子キー３０ＢのキーＩＤは停止操作キーとして車載機１０に記憶されない。即ち、車載機１０を停止モードに移行させるために停止操作が行われた電子キー３０ＡのキーＩＤ４０のみが停止操作キーとして記憶される。そして、車載機１０が停止モードであるときに、停止操作が行われた電子キー３０ＢのキーＩＤは停止操作キーとして記憶されない。これは、停止操作を行ったすべての電子キー３０のキーＩＤ４０が停止操作キーとして記憶されるように構成すると、２番目以降の電子キー３０で形式上、停止操作を行い、その後に復帰操作を行うことにより、２番目以降の電子キー３０でも（つまり、すべての電子キー３０で）車載機１０を通常モードに復帰させることができてしまうからである。

次に、本実施形態の電子キーシステム１の作用について説明する。
本実施形態では、電子キーシステム１は、複数の電子キー３０Ａ，３０Ｂを含み、これらがそれぞれ固有のキーＩＤ４０，４０を記憶している。電子キー３０を用いて車載機１０を停止モードへ移行させる場合、電子キー３０から車載機１０へ向けてキーＩＤ４０を含む停止モード通知信号が送信され、この信号を受信した車載機１０は、停止モードへ移行すると共に、この信号に含まれるキーＩＤ４０を記憶する。一方、車載機１０は、電子キー３０からキーＩＤ４０を含む通常モード通知信号を受信することにより通常モードへ復帰する。

しかしながら、このとき、本実施形態では、停止モードへ移行する際に記憶したキーＩＤ４０と、通常モード通知信号に含まれるキーＩＤ４０が一致しなければ、通常モードへ復帰しない。このため、本実施形態では、複数の電子キー３０Ａ，３０Ｂのうち、車載機１０を停止モードに移行させた電子キーのみが車載機１０を通常モードへ復帰させることができる。これにより、本実施形態では、複数の正規ユーザのうちの一人がリレーアタック対策等のためにある電子キー３０Ａを用いて車載機１０を停止モードへ移行させたなら、この正規ユーザが知らない間に、他の正規ユーザによって別の電子キー３０Ｂを用いてリレーアタック対策が解除されることがなく、セキュリティレベルを向上させることができる。

また、本実施形態では、車載機１０は、通常モードから停止モードへの移行の際に受信した停止モード通知信号に含まれるキーＩＤ４０を記憶し、停止モード中に受信した停止モード通知信号に含まれるキーＩＤ４０を記憶しない。これにより、本実施形態では、車載機１０は、停止モードへ移行するときに受信した停止モード通知信号に含まれるキーＩＤ４０のみを記憶するので、このキーＩＤ４０に対応しない他の電子キーのモード復帰操作部を操作して通常モード通知信号を送信しても、キーＩＤの照合が不成立となる。このため、本実施形態では、有効な停止操作を行った電子キー以外の電子キーで車載機１０を通常モードに復帰させることが防止される。

また、本実施形態では、複数の電子キー３０Ａ，３０Ｂは、各々が備える操作部３９のロックスイッチ３９ａ（モード移行操作部）の操作により停止モードへ移行し、各々が備える操作部３９のアンロックスイッチ３９ｂ（モード復帰操作部）の操作により通常モードへ復帰する。これにより、本実施形態では、ユーザは、各電子キー３０Ａ，３０Ｂでモード移行操作部及びモード復帰操作部を操作することにより、その電子キー３０Ａ，３０Ｂを停止モードへ及び通常モードへ移行させることができる。また、本実施形態では、通常、リモートキーとしての電子キー３０が有するドアロックスイッチ３９ａとドアアンロックスイッチ３９ｂを制御モードの切換えに利用することができる。

また、本実施形態では、電子キー３０と車載機１０は、それぞれメモリ３７，１７を備え、これらメモリは、停止モードと通常モードを区別するための停止モードフラグ４４，２４をそれぞれ有する。これにより、本実施形態では、電子キー３０及び車載機１０は、停止モード及び通常モードをメモリに記憶した停止モードフラグ４４，２４により簡易に制御することができる。

１ 電子キーシステム
２ 車両
１０ 車載機
３０，３０Ａ，３０Ｂ 電子キー
５０ ドアロック機構
５２ エンジン制御システム

Claims (5)

1. 車両に搭載される車載機と、この車載機と無線通信可能である複数の電子キーと、を備え、通常モードでは、前記車載機と前記電子キーとの間で所定の無線通信処理が成立した場合に、前記車載機により所定の処理が実行されるように構成されており、停止モードでは、前記車載機により前記所定の処理が実行されないように構成されている、電子キーシステムであって、
   前記複数の電子キーは、それぞれの電子キーに固有のキーＩＤを記憶しており、
   前記電子キーのうち少なくとも１つの電子キーは、前記通常モードから前記停止モードへ移行するためのモード移行操作部を備え、前記モード移行操作部の操作に応答して、前記電子キーが記憶するキーＩＤを含む停止モード通知信号を送信し、
   前記車載機は、前記複数の電子キーのいずれかの電子キーから前記停止モード通知信号を受信すると、前記複数の電子キーのすべての電子キーに対して前記停止モードへ移行すると共に、前記停止モード通知信号に含まれる前記キーＩＤを記憶し、
   前記電子キーは、前記停止モードから前記通常モードへ復帰するためのモード復帰操作部を備え、前記モード復帰操作部の操作に応答して前記電子キーが記憶するキーＩＤを含む通常モード通知信号を送信し、
   前記車載機は、前記通常モード通知信号を受信すると、前記停止モードへの移行の際に記憶した前記キーＩＤと、前記通常モード通知信号に含まれるキーＩＤとを照合し、この照合が成立する場合に前記複数の電子キーのすべての電子キーに対して前記通常モードへ復帰する、電子キーシステム。
2. 車両に搭載される車載機と、この車載機と無線通信可能である複数の電子キーと、を備え、通常モードでは、前記車載機と前記電子キーとの間で所定の無線通信処理が成立した場合に、前記車載機により所定の処理が実行されるように構成されており、停止モードでは、前記車載機により前記所定の処理が実行されないように構成されている、電子キーシステムであって、
   前記複数の電子キーは、それぞれの電子キーに固有のキーＩＤを記憶しており、
   前記電子キーのうち少なくとも１つの電子キーは、前記通常モードから前記停止モードへ移行するためのモード移行操作部を備え、前記モード移行操作部の操作に応答して、前記電子キーが記憶するキーＩＤを含む停止モード通知信号を送信し、
   前記車載機は、前記停止モード通知信号を受信すると、前記停止モードへ移行すると共に、前記停止モード通知信号に含まれる前記キーＩＤを記憶し、
   前記電子キーは、前記停止モードから前記通常モードへ復帰するためのモード復帰操作部を備え、前記モード復帰操作部の操作に応答して前記電子キーが記憶するキーＩＤを含む通常モード通知信号を送信し、
   前記車載機は、前記通常モード通知信号を受信すると、前記停止モードへの移行の際に記憶した前記キーＩＤと、前記通常モード通知信号に含まれるキーＩＤとを照合し、この照合が成立する場合に前記通常モードへ復帰し、
   前記車載機は、前記通常モードから前記停止モードへの移行の際に受信した前記停止モード通知信号に含まれるキーＩＤを記憶し、前記停止モード中に受信した前記停止モード通知信号に含まれるキーＩＤを記憶しない、電子キーシステム。
3. 前記複数の電子キーは、各々が備える前記モード移行操作部の操作により前記停止モードへ移行し、各々が備える前記モード復帰操作部の操作により前記通常モードへ復帰する、請求項１又は２に記載の電子キーシステム。
4. 前記モード移行操作部と前記モード復帰操作部は、それぞれ前記電子キーに設けられたドアロックスイッチとドアアンロックスイッチである、請求項１又は２に記載の電子キーシステム。
5. 前記電子キーと前記車載機は、それぞれメモリを備え、前記メモリは、前記停止モードと前記通常モードを区別するための停止モードフラグを有する、請求項１又は２に記載の電子キーシステム。

Images