JP6341471B2 - 電子キーシステム - Google Patents

Description

本発明は、電子キーシステムに係り、特に電子キーを携帯するユーザの動作により所定の車両操作が実行される電子キーシステムに関する。

従来、スマートキーレス機能を備えた車両が知られている。このような車両では、電子キーを携帯したユーザが所定の操作を行うだけで、車両において必要な処理が実行されるようになっている。スマートキーレス機能を利用することにより、例えば、ドアノブに設けられたセンサに手を触れるだけで（又はドアに設けられたスイッチを押下するだけで）ドアが自動的に解錠され、ドアを閉めるときに車両に設けられた操作部を操作するだけでドアが自動的に施錠され、エンジンスイッチを押下しただけでエンジンが始動される。

このようなスマートキーレス機能を実行するため、上記のような操作に起因して車両に搭載された車載機とユーザが携帯する電子キーは、両者間で所定の通信処理を実行する。そして、この通信処理が成立（即ち、認証成立）することにより、車載機を介して、車両内で所定の処理が実行される。

上記通信処理において、通常、電子キーから車載機への通信可能距離は比較的長い（例えば、数十ｍ以上）が、車載機から電子キーへの通信可能距離は短く（例えば、１ｍ程度）設定されている。このため、電子キーを携帯するユーザは、車両の近傍まで近づくか又は車内にいるとき、スマートキーレス機能を有効に作動させることができる。即ち、ユーザ（即ち、電子キー）が車両から１ｍ程度の通信可能距離よりも離れた位置にいる場合には、例えば、ドアノブのセンサに第三者が触れても、ドアは解錠されない。

しかしながら、近年、リレーアタックという盗難の手口があることが明らかになってきた。この手口は、通信電波を中継器で増幅させて、互いに遠く離れた電子キーと車載機との間で上記通信処理を成立させることにより、スマートキーレス機能を作動させるものである。このようなリレーアタックによる盗難を防ぐため、リレーアタック対策として、スマートキーレス機能をユーザの意思により停止させる技術が提案されている（例えば、特許文献１参照）。特許文献１に記載の技術では、例えば、ユーザが電子キーを用いて特定の停止操作を行うことにより、スマートキーレス機能を一時的に停止させることができる。

特開２０１６−７９６００号公報

特許文献１に記載のシステムにおいて、１つの車両に対して複数の電子キーを使用することができると共に、各電子キーを対応する正規の別々のユーザがそれぞれ使用することができると便宜である。しかしながら、各ユーザが電子キーを用いてスマートキーレス機能の一時的な無効化及びスマートキーレス機能の有効化を実行可能な構成では、セキュリティレベルが低下するおそれがある。

例えば、スマートキーレスシステムが、電子キーに設けられた無効化スイッチ又は有効化スイッチのユーザ操作により、システム全体においてスマートキーレス機能の無効化又は有効化が可能なように構成された場合を考える。このように構成された場合、あるユーザの電子キーの操作によりスマートキーレス機能が無効化されると、スマートキーレス機能が有効な状態である思っていた別のユーザの電子キーを介してリレーアタックが遂行されてしまうおそれがある。

本発明は、このような課題を解決するためになされたものであり、複数の電子キーが存在する場合であっても、リレーアタックに対するセキュリティレベルの向上を図ることができる電子キーシステムを提供することを目的としている。

上記の目的を達成するために、本発明は、車両に搭載される車載機と、この車載機と無線通信可能である複数の電子キーと、を備え、通常モードでは、車載機と電子キーとの間で所定の無線通信処理が成立した場合に、車載機により所定の処理が実行されるように構成されており、停止モードでは、車載機により所定の処理が実行されないように構成されている、電子キーシステムであって、車載機は、通常モードから停止モードへの制御モードの移行操作を実行するための車両側停止モード移行操作部を備え、この車両側停止モード移行操作部の操作に応答して、停止モード移行信号を発生し、車載機は、停止モード移行信号の受信に応答して、複数の電子キーのすべての電子キーの制御モードを車載機内でそれぞれ停止モードに設定し、複数の電子キーは、それぞれ停止モードから通常モードへの制御モードの移行操作を実行するための停止モード解除操作部を備え、停止モード解除操作部の操作に応答して、停止モード解除信号を送信し、車載機は、停止モード解除信号を受信すると、受信した停止モード解除信号に基づいて、この停止モード解除信号を送信した電子キーの制御モードを個別に通常モードへ移行する、ことを特徴としている。

このように構成された本発明によれば、複数の電子キーの制御モードは、車載機が停止モード移行信号を受信したことに応答して車載機内で一斉に停止モードに設定される一方で、各電子キーに設けられた停止モード解除操作部の操作により送信された停止モード解除信号を車載機が受信したことに応答して当該電子キーの制御モードのみが個別に通常モードに設定される。これにより、本発明では、システム全体の制御モードが停止モードに設定された後にシステム全体の制御モードが一斉に通常モードに戻されるのではなく、各電子キーを有する正規のユーザの各々が個別に各電子キーの制御モードを通常モードに戻すことができる。このため、本発明では、正規のユーザが有する電子キーの制御モードが他の正規のユーザによって知らないうちに通常モードに戻されるという問題が生じなく、各ユーザは、所持する電子キーについてリレーアタック対策の実行の有無を確実に把握することができ、セキュリティレベルの向上を図ることが可能である。また、ユーザは、車載機に設けられた車両側停止モード移行操作部を操作することにより、すべての電子キーの制御モードを一斉に停止モードへ移行させることができる。

また、本発明において好ましくは、車載機は、複数の電子キーの固有のキーＩＤに対応して、各電子キーの制御モードを設定し、電子キーは、停止モード解除信号に電子キーのキーＩＤを含めて送信し、車載機は、停止モード解除信号を受信すると、この停止モード解除信号に含まれるキーＩＤで特定される電子キーの制御モードを個別に通常モードに設定する。
このように構成された本発明によれば、複数の電子キーの制御モードを各電子キーのキーＩＤで対応付けることにより、車載機は、電子キーからキーＩＤを含む停止モード解除信号を受信した際に、当該電子キーの制御モードを容易に且つ個別に通常モードに戻すことができる。

また、本発明において好ましくは、車載機は、複数の電子キーの固有のキーＩＤに対応して、各電子キーの制御モードを設定し、電子キーは、無線通信処理において、電子キーのキーＩＤを含めた無線信号を送信し、車載機は、無線信号に含まれるキーＩＤに基づいて、無線信号を送信した電子キーの制御モードが通常モードと停止モードのいずれであるかを判断する。
このように構成された本発明によれば、複数の電子キーの制御モードを各電子キーのキーＩＤで対応付けることにより、車載機は、無線通信処理において、電子キーからキーＩＤを含む無線信号を受信した際に、当該電子キーの制御モードを容易に判断することができる。

本発明の電子キーシステムによれば、複数の電子キーが存在する場合であっても、リレーアタックに対するセキュリティレベルの向上を図ることができる。

本発明の実施形態の電子キーシステムの構成図である。 本発明の実施形態の電子キーシステムにおけるスマートキーレス機能の停止処理の流れの説明図である。 本発明の実施形態の電子キーシステムにおけるスマートキーレス機能の停止処理の流れの説明図である。 本発明の実施形態の電子キーシステムにおけるスマートキーレス機能の停止解除処理の流れの説明図である。 本発明の実施形態の電子キーシステムにおけるスマートキーレス機能の基本的な処理の流れの説明図である。

以下、添付図面を参照して本発明の実施形態について説明する。
まず、図１を参照して、本発明の電子キーシステムの構成を説明する。図１は電子キーシステムの構成図である。

図１に示すように、本実施形態の電子キーシステム１は、車両２に搭載された車載機１０と、ユーザが携帯可能な電子キー３０（３０Ａ，３０Ｂ）とを備えている。電子キーシステム１では、スマートキーレス機能により、電子キー３０を携帯したユーザが所定の操作を行うだけで、車両２において所定の処理が実行される。具体的には、ユーザが車両２のドアを開けるためにドアノブに手を掛けるだけで、ドアロック機構が自動的にアンロックされ、ドアを閉めるときに車両２に設けられたドアスイッチを押下するだけでドアロック機構が自動的にロックされ、エンジンスイッチを押下しただけでエンジンが始動される。

電子キーシステム１の各構成要素は、スマートキーレス機能が有効に作動する状態である通常モードと、リレーアタック対策のためにスマートキーレス機能が一時的に無効化された状態である停止モードのいずれか一方で選択的に作動する。

車載機１０は、制御部１１と、ＬＦ送信部１３と、ＲＦ受信部１５と、メモリ１７と、操作部１９とを備えている。
制御部１１は、ＣＰＵ等からなり、電子キー３０との通信処理に基づいて、車両２のドアロック機構５０，エンジン制御システム５２へ制御信号（ロック指令信号，アンロック指令信号，エンジン始動指令信号）を出力するように構成されている。

ＬＦ送信部１３は、送信機と送信アンテナを備え、制御部１１の指令に基づいてＬＦ信号を電子キー３０に対して送信する。ＬＦ信号による通信の通信可能距離は、ユーザが車両２の近傍又は車内にいるときに通信可能となるように短く設定されており、例えば１ｍ程度である。
ＲＦ受信部１５は、受信器と受信アンテナを備え、電子キー３０から受信したＲＦ信号を制御部１１へ出力する。ＲＦ信号による通信の通信可能距離は、ＬＦ信号に比べて長く設定されており、例えば数十ｍ〜１００ｍ程度である。

メモリ１７は、制御部１１のためのアプリケーションや必要なデータを記憶する。メモリ１７には、データとして、キーＩＤ２０と、車両ＩＤ２２と、停止モードフラグ２４が含まれる。キーＩＤ２０（２０Ａ，２０Ｂ）は、車両２（即ち、車載機１０）に専用の複数の電子キー３０（３０Ａ，３０Ｂ）のそれぞれの固有ＩＤ情報である。車両ＩＤ２２は、車両２の固有ＩＤ情報である。停止モードフラグ２４（２４Ａ，２４Ｂ）は、複数の電子キー３０（３０Ａ，３０Ｂ）のキーＩＤ２０（２０Ａ，２０Ｂ）にそれぞれ対応して設定されており、各電子キー３０についてスマートキーレス機能の実行が一時的に停止されている状態（停止モード）のときにオンとなり、スマートキーレス機能の実行が有効である状態（通常モード）のときにオフとなる。

操作部１９は、タッチセンサ１９ａ，ドアスイッチ１９ｂ，エンジンスイッチ１９ｃ，モード移行スイッチ１９ｄを含む。タッチセンサ１９ａは、車両２のドアノブに設けられており、ユーザがドアを開けようとしてドアノブに手を掛けると、ユーザの手が触れるように配置されている。タッチセンサ１９ａは、ユーザの手の接触又は接近により、検知信号（操作信号）を出力する。ドアスイッチ１９ｂは、車両２に設けられており、ドアを閉めるときにユーザが押下可能となっている。ドアスイッチ１９ｂは、押下されることにより操作信号を出力する。エンジンスイッチ１９ｃは、車室内に設けられており、エンジンを始動させる際にユーザが押下可能となっている。エンジンスイッチ１９ｃは、押下されることにより操作信号を出力する。

モード移行スイッチ１９ｄ（車両側停止モード移行操作部）は、例えば、車両２のインストルメントパネルに設けられており、ユーザがモード移行スイッチ１９ｄを操作することにより、電子キーシステム１の制御モードを通常モードから停止モードへ変更するための操作信号（停止モード移行信号）を出力する。

ドアロック機構５０は、車両２の各ドアに設けられており、車載機１０からロック指令信号，アンロック指令信号を受け取ると、それぞれドアの施錠（ロック）及び解錠（アンロック）を行うようになっている。
エンジン制御システム５２は、車両２のエンジンを制御する制御部を含み、車載機１０からエンジン始動指令信号を受け取ると、エンジンを始動させるようになっている。

電子キー３０は、複数の電子キー３０Ａ，３０Ｂを含む。なお、電子キーは３個以上であってもよい。各電子キー３０は、制御部３１と、ＬＦ受信部３３と、ＲＦ送信部３５と、メモリ３７と、操作部３９とを備えている。なお、車載機１０及び電子キー３０は、電子キーシステムに加えて、リモートエントリシステムとしても機能する。このため、電子キー３０は、リモートエントリ機能のためのリモートコントローラとしても使用される。

制御部３１は、ＣＰＵ等からなり、車載機１０との通信処理や、操作部３９の操作に基づくスマートキーレス機能の一時停止処理や一時停止からの復帰処理等を実行するように構成されている。

ＬＦ受信部３３は、受信機と受信アンテナを備え、車載機１０から受信したＬＦ信号を制御部３１へ出力する。
ＲＦ送信部３５は、送信器と送信アンテナを備え、制御部３１の指令に基づいてＲＦ信号を車載機１０に対して送信する。

メモリ３７は、制御部３１のためのアプリケーションや必要なデータを記憶する。メモリ３７には、データとして、キーＩＤ４０と、車両ＩＤ４２と、停止モードフラグ４４が含まれる。キーＩＤ４０は、各電子キー３０の固有ＩＤ情報である。車両ＩＤ４２は、車両２の固有ＩＤ情報である。停止モードフラグ４４は、スマートキーレス機能を一時的に停止させる停止操作が行われたときにオンとなり、スマートキーレス機能の一時的な停止を解除する復帰操作が行われたときにオフとなる。

操作部３９は、ロックスイッチ３９ａと、アンロックスイッチ３９ｂを含む。電子キーシステム１では、ユーザは、ロックスイッチ３９ａで特定の停止操作を実行することにより（例えば２秒間長押し、複数回の押下等）、スマートキーレス機能の作動を一時停止させることができる（即ち、停止モードに移行する）。また、ユーザは、アンロックスイッチ３９ｂで特定の復帰操作を実行することにより（例えば２秒間長押し、複数回の押下等）、スマートキーレス機能の一時停止状態から作動状態へ復帰させることができる（即ち、通常モードに移行する）。

また、リモートエントリシステムとして電子キーシステム１が機能するとき、ユーザは、電子キー３０の操作部３９を操作することにより、車両２のドアを解錠及び施錠することができる。即ち、ユーザがロックスイッチ３９ａ，アンロックスイッチ３９ｂを押下することにより、電子キー３０からＲＦ信号（ロック信号、アンロック信号）が出力され、これらＲＦ信号を受信した車載機１０がドアロック機構５０をロック又はアンロックする。

なお、本実施形態では、スマートキーレス機能の一時停止及び復帰のために、ロックスイッチ３９ａ，アンロックスイッチ３９ｂを用いているが、これに限らず、別途のスイッチを設けてもよい。また、車載機１０及び電子キー３０は、作動している制御モード（通常モード、又は、停止モード）を表示する表示部（例えば、ＬＥＤ等）を有していてもよい。

次に、図２及び図３を参照して、本実施形態の電子キーシステムにおけるスマートキーレス機能の停止処理（無効化処理）を説明する。図２及び図３は、スマートキーレス機能の停止処理の流れの説明図である。

ユーザは、自らの意思でリレーアタック対策等のために、スマートキーレス機能を一時的に無効にすることができる。本実施形態では、ユーザによる各電子キー３０Ａ，３０Ｂでの停止操作（図２参照）、又は、ユーザによる車載機１０での停止操作（図３参照）により、すべての電子キー３０Ａ，３０Ｂについてスマートキーレス機能を無効化（停止モード）させるように構成されている。これら停止操作により、車載機１０に記憶されたすべての電子キー３０Ａ，３０Ｂについての停止モードフラグ２４Ａ，２４Ｂがオンに設定される。

先ず、図２に示すように、電子キー３０において、ユーザが操作部３９（ユーザ側停止モード移行操作部）を用いて停止操作（停止モード移行操作）を実行すると、制御部３１は、操作部３９から停止操作信号を受け取り（Ｓ１１）、停止モードフラグ４４をオンに設定する（Ｓ１２）。

引き続き、制御部３１は、ＲＦ送信部３５を介して停止モード移行信号を送信する（Ｓ１３）。停止モード移行信号には、車両ＩＤ４２，キーＩＤ４０が含まれる。停止モード移行信号は、これを受信した車載機１０に停止モードへの移行処理を指令するものである。

車載機１０は、電子キー３０が送信したＲＦ信号（停止モード移行信号）を受信すると（Ｓ２１）、このＲＦ信号の認証処理を実行する（Ｓ２２）。具体的には、制御部１１は、ＲＦ信号に含まれる車両ＩＤ４２，キーＩＤ４０とメモリ１７に記憶された車両ＩＤ２２，キーＩＤ２０との照合を行う。

この認証処理において、車両ＩＤ４２と車両ＩＤ２２が一致し、且つ、キーＩＤ４０と記憶されたキーＩＤ２０Ａ，２０Ｂのいずれかとが一致する場合（Ｓ２２；ＯＫ、認証成立）、車載機１０は対応する電子キー３０の１つからＲＦ信号を受け取っている。認証が成立すると、制御部１１は、このＲＦ信号（停止モード移行信号）に基づいて、すべての電子キー３０の制御モードを停止モードに設定して（Ｓ２３）、処理を終了する。即ち、制御部１１は、メモリ１７内のすべての停止モードフラグ２４（２４Ａ，２４Ｂ）をオンに設定する。

一方、認証処理において、上記ＩＤが一致しない場合（Ｓ２２；ＮＧ、認証不成立）、車載機１０が受信したＲＦ信号は対応する電子キー３０以外から送信されたものであるため、制御部１１は、受信したＲＦ信号を無視して、処理を終了する。

このように、本実施形態では、ユーザが複数の電子キー３０Ａ，３０Ｂのうちの１つの電子キーを用いて停止操作を行うことにより、すべての電子キー３０Ａ，３０Ｂについて電子キーシステム１全体を通常モードから停止モードへ移行させることができる。

例えば、電子キー３０Ａを用いて停止操作を行った場合、電子キー３０Ａが記憶する停止モードフラグ４４がオンに変更される共に、車載機１０が記憶するすべての停止モードフラグ２４Ａ，２４Ｂがオン（停止モード）に変更される。このとき、停止操作を行わなかった電子キー３０Ｂが記憶する停止モードフラグ４４はオフのままである。しかしながら、本実施形態では、各電子キー３０Ａ，３０Ｂの停止モードフラグ４４にかかわらず、車載機１０が記憶する停止モードフラグ２４Ａ，２４Ｂに基づいて制御モードが決定される。本実施形態の電子キーシステム１では、車載機１０が記憶する停止モードフラグ２４Ａ，２４Ｂに応じて、対応する電子キー３０Ａ，３０Ｂについてのスマートキーレス機能の有効化／無効化が決定される。

また、図３に示すように、本実施形態では、車載機１０に設けられたモード移行スイッチ１９ｄをユーザが操作することによって、電子キーシステム１全体を通常モードから停止モードへ移行させることができる。

先ず、ユーザがモード移行スイッチ１９ｄ（車両側停止モード移行操作部）を用いて停止操作（停止モード移行操作）を実行すると、制御部１１は、このモード移行スイッチ１９ｄから停止モード移行信号を受け取り（Ｓ３１）、すべての停止モードフラグ２４Ａ，２４Ｂをオンにして、すべての電子キー３０Ａ，３０Ｂの制御モードを停止モードに設定し（Ｓ３２）、処理を終了する。

この状態では、車載機１０の停止モードフラグ２４Ａ，２４Ｂはオンに変更されるが、各電子キー３０Ａ，３０Ｂの停止モードフラグ４４が連動してオンに変更されることはない。本実施形態では、上述のように、車載機１０の停止モードフラグ２４Ａ，２４Ｂがオンに設定されれば、対応する電子キー３０Ａ，３０Ｂについてのスマートキーレス機能が無効化される（リレーアタック対策が有効となる）。

次に、図４を参照して、本実施形態の電子キーシステムにおけるスマートキーレス機能の停止解除処理（有効化処理）を説明する。図４は、スマートキーレス機能の停止解除処理の流れの説明図である。

本実施形態では、上述のように、車載機１０は、ユーザによる各電子キー３０Ａ，３０Ｂでの停止操作により、すべての電子キー３０について電子キーシステム１を停止モードに移行させることができる。一方、本実施形態では、ユーザは、各電子キー３０Ａ，３０Ｂでの復帰操作により、各電子キー３０の停止モードを個別に解除することによって、各電子キー３０の制御モードを停止モードから通常モードへ戻して、スマートキーレス機能を有効化させるように構成されている。

図４に示すように、電子キー３０において、ユーザが操作部３９（停止モード解除操作部）を用いて復帰操作（停止モード解除操作）を実行すると、制御部３１は、操作部３９から復帰操作信号を受け取り（Ｓ４１）、停止モードフラグ４４をオフに設定する（Ｓ４２）。

引き続き、制御部３１は、ＲＦ送信部３５を介して停止モード解除信号を送信する（Ｓ４３）。停止モード解除信号には、車両ＩＤ４２，キーＩＤ４０が含まれる。停止モード解除信号は、これを受信した車載機１０に通常モードへの移行処理を指令するものである。

車載機１０は、電子キー３０が送信したＲＦ信号（停止モード解除信号）を受信すると（Ｓ５１）、このＲＦ信号の認証処理を実行する（Ｓ５２）。具体的には、制御部１１は、ＲＦ信号に含まれる車両ＩＤ４２，キーＩＤ４０とメモリ１７に記憶された車両ＩＤ２２，キーＩＤ２０との照合を行う。

この認証処理において、車両ＩＤ４２と車両ＩＤ２２が一致し、且つ、キーＩＤ４０と記憶されたキーＩＤ２０Ａ，２０Ｂのいずれかとが一致する場合（Ｓ５２；ＯＫ、認証成立）、車載機１０は対応する電子キー３０の１つからＲＦ信号を受け取っている。認証が成立すると、制御部１１は、このＲＦ信号（停止モード解除信号）に基づいて、メモリ１７に記憶された停止モードフラグ２４Ａ，２４Ｂのうち、受信したＲＦ信号に含まれるキーＩＤ４０と一致したキーＩＤ２０に対応する停止モードフラグ２４をオフに設定して（Ｓ５３；通常モードへ移行）、処理を終了する。

一方、認証処理において、上記ＩＤが一致しない場合（Ｓ５２；ＮＧ、認証不成立）、車載機１０が受信したＲＦ信号は対応する電子キー３０以外から送信されたものであるため、制御部１１は、受信したＲＦ信号を無視して、処理を終了する。

このように、本実施形態では、ユーザが複数の電子キー３０Ａ，３０Ｂのうちの１つの電子キー３０を用いて復帰操作を行うことにより、復帰操作を行った電子キー３０の制御モードのみを停止モードから通常モードへ復帰させることができる。

したがって、電子キー３０Ａを用いて復帰操作を行った場合、電子キー３０Ａにおいて停止モードフラグ４４がオフに変更される共に、車載機１０において電子キー３０Ａに対応する停止モードフラグ２４Ａのみがオフ（通常モード）に変更される。一方、復帰操作を行わなかった電子キー３０Ｂに対応する停止モードフラグ２４Ｂはオン（停止モード）のままである。また、同様に、電子キー３０Ｂを用いて復帰操作を行った場合には、停止モードフラグ４４がオフに変更され、電子キー３０Ｂに対応する停止モードフラグ２４Ｂのみがオフ（通常モード）に変更されるが、復帰操作を行わなかった電子キー３０Ａに対応する停止モードフラグ２４Ａはオン（停止モード）のままである。なお、電子キー３０Ａにおける復帰操作の実行に続いて、電子キー３０Ｂにおける復帰操作を実行すれば、電子キー３０Ａ，３０Ｂの制御モードを共に通常モードへ移行させることができる。

このように、本実施形態では、各電子キー３０Ａ，３０Ｂにおいて、それぞれ復帰操作を実行することにより、復帰操作を実行した電子キーの制御モードのみを個別に通常モードに復帰させることができる。したがって、例えば、ある正規のユーザが使用する電子キー３０Ａで復帰操作を実行しても、他の正規のユーザが使用する電子キー３０Ｂについては停止モードのままであるので、他の正規のユーザが知らないうちに使用する電子キー３０Ｂの制御モードが通常モードに戻されることがなく、セキュリティレベルを高めることができる。

なお、本実施形態では、車載機１０のモード移行スイッチ１９ｄ（車両側停止モード移行操作部）を操作することにより、すべての電子キー３０Ａ，３０Ｂの制御モードを停止モードへ移行させることができるが、モード移行スイッチ１９ｄにより制御モードを通常モードへ復帰させることはできないように構成されている。しかしながら、電子キーシステム１全体の制御モードを一旦リセットするような特別の場合において、車載機１０のモード移行スイッチ１９ｄを操作することにより、すべての電子キー３０Ａ，３０Ｂを通常モードに復帰可能に構成してもよい（即ち、すべての停止モードフラグ２４Ａ，２４Ｂをオフに変更する）。

次に、図５を参照して、本実施形態の電子キーシステムにおけるスマートキーレス機能の概略を説明する。図５は、スマートキーレス機能の基本的な処理の流れの説明図である。

先ず、電子キー３０（３０Ａ又は３０Ｂ）を携帯するユーザが、車両２に設けられた操作部１９のうちいずれかを操作すると（Ｓ６０）、車載機１０の制御部１１は、操作部１９から操作したセンサ又はスイッチに応じた操作信号を受信する（Ｓ６１）。制御部１１は、この操作信号に基づいて、ＬＦ信号を送信する（Ｓ６２）。このＬＦ信号は、認証要求信号であり、車両ＩＤ２２が含まれる。

電子キー３０では、制御部３１がＬＦ受信部３３を介して、ＬＦ信号を受信する（Ｓ７１）。ＬＦ信号を受信すると、制御部３１は、ＲＦ信号をＲＦ送信部３５を介して送信して（Ｓ７２）、処理を終了する。このＲＦ信号は、認証応答信号であり、車両ＩＤ４２，電子キー３０のキーＩＤ４０が含まれる。

なお、電子キー３０がＬＦ信号を受信したときに、このＬＦ信号の認証処理を制御部３１が実行するように構成してもよい。この認証処理では、ＬＦ信号に含まれる車両ＩＤ２２とメモリ３７に記憶された車両ＩＤ４２との照合を行うことができる。そして、制御部３１は、これらが一致する場合、上記処理（Ｓ７２）を実行し、これらが一致しない場合、受信したＬＦ信号を無視して処理を終了する。

車載機１０では、制御部１１は、ＲＦ受信部１５を介して電子キー３０が返信したＲＦ信号をＬＦ信号の送信から所定時間以内に受信した場合（Ｓ６３）、このＲＦ信号の認証処理を行う（Ｓ６４）。この認証では、図２のステップＳ２２と同様に、制御部１１は、ＲＦ信号に含まれる車両ＩＤ４２，キーＩＤ４０とメモリ１７に記憶された車両ＩＤ２２，キーＩＤ２０との照合を行う。なお、ＬＦ信号の送信から所定時間以内にＲＦ信号を受信しない場合、制御部１１は、処理を終了する。

この認証処理において、車両ＩＤ４２と車両ＩＤ２２が一致し、且つ、キーＩＤ４０と記憶されたキーＩＤ２０Ａ，２０Ｂのいずれかとが一致する場合（Ｓ６４；ＯＫ、認証成立）、車載機１０は対応する電子キー３０の１つからＲＦ信号を受け取っている。次に、制御部１１は、ＲＦ信号を送信した電子キー３０についての停止モードフラグ２４がオフであるか否かを判定する（Ｓ６５）。即ち、ＲＦ信号に含まれるキーＩＤ４０と一致したキーＩＤ２０（２０Ａ又は２０Ｂ）に対応する停止モードフラグ２４（２４Ａ又は２４Ｂ）がオンかオフのいずれであるかが判定される。

一方、認証処理において、これらのＩＤが一致しない場合（Ｓ６４；ＮＧ、認証不成立）、車載機１０が受信したＲＦ信号は対応する電子キー３０以外から送信されたものであるため、制御部１１は、受信したＲＦ信号を無視して、処理を終了する。

ＲＦ信号を送信した電子キー３０についての停止モードフラグ２４がオンである場合（Ｓ６５；オン、停止モード）、当該電子キー３０についてはスマートキーレス機能が無効化されているので、所定の処理を実行せずに、処理は終了される。一方、ＲＦ信号を送信した電子キー３０についての停止モードフラグ２４がオフである場合（Ｓ６５；オフ、通常モード）、当該電子キー３０についてはスマートキーレス機能が有効であるので、制御部１１は、所定の制御信号を送信して（Ｓ６６）、処理を終了する。

所定の制御信号として、タッチセンサ１９ａが操作された場合は、アンロック指令信号がドアロック機構５０へ出力され、ドアスイッチ１９ｂが操作された場合は、ロック指令信号がドアロック機構５０へ出力され、エンジンスイッチ１９ｃが操作された場合は、エンジン始動指令信号がエンジン制御システム５２へ出力される。

このように、電子キーシステム１では、車載機１０が各電子キー３０（３０Ａ，３０Ｂ）の制御モードを、対応する停止モードフラグ２４（２４Ａ，２４Ｂ）により記憶している。そして、ユーザ（又はリレーアタックを試みる第三者）により操作部１９の操作が実行されたことに起因して電子キー３０からＲＦ信号が返信されたときに、そのＲＦ信号が通常モードに設定されている電子キー３０から返信されたものである場合（Ｓ６５；オフ）には所定の処理が実行されるが（Ｓ６６）、停止モードに設定されている電子キー３０から返信されたものである場合（Ｓ６５；オン）、所定の処理は実行されない。

本実施形態では、複数の電子キー３０（３０Ａ，３０Ｂ）は、車載機１０の停止モードフラグ２４（２４Ａ，２４Ｂ）に応じて、個別に停止モード又は通常モードで作動可能である。一方、本実施形態では、リレーアタック対策等のために、電子キーシステム１の制御モードを通常モードから停止モードにする場合には、複数の電子キー３０（３０Ａ，３０Ｂ）についての制御モードが一斉に停止モードに変更される。また、停止モードを解除する場合には、複数の電子キー３０（３０Ａ，３０Ｂ）の制御モードが個別に通常モードに変更される。

したがって、例えば、電子キー３０Ａの制御モードが通常モードであるが、電子キー３０Ｂの制御モードが停止モードである場合が生じ（停止モードフラグ２４Ａがオフ、停止モードフラグ２４Ｂがオン）、この場合、電子キー３０Ａを携帯したユーザが車両２のタッチセンサ１９ａに触れるとドアは解錠されるが、電子キー３０Ｂを携帯したユーザがタッチセンサ１９ａに触れてもドアは解錠されない。

このように、本実施形態では、ユーザは、すべての電子キー３０を一斉にリレーアタック対策のためにスマートキーレス機能を無効化して、停止モードに移行させることができる。また、ユーザは、電子キー３０毎に個別にリレーアタック対策の解除のためにスマートキーレス機能を有効化して、制御モードを通常モードに復帰させることができる。したがって、電子キーシステムの制御モードがすべての電子キーについて一斉に通常モードに戻される場合と比べて、本実施形態の電子キーシステム１では、正規のユーザは各電子キー３０についての制御モードをより正確に把握することが可能であり、セキュリティレベルの向上を図ることができる。
次に、本実施形態の電子キーシステム１の作用について説明する。
本実施形態では、複数の電子キー３０（３０Ａ，３０Ｂ）の制御モードは、車載機１０が停止モード移行信号を受信したことに応答して一斉に停止モードに設定される一方で、各電子キー３０に設けられた操作部３９（停止モード解除操作部）の操作により送信されたＲＦ信号（停止モード解除信号）を車載機１０が受信したことに応答して当該電子キー３０の制御モードのみが個別に通常モードに設定される。これにより、本実施形態では、システム１全体の制御モードが停止モードに設定された後に、システム全体の制御モードが一斉に通常モードに戻されるのではなく、各電子キー３０を有する正規のユーザの各々が個別に各電子キー３０の制御モードを通常モードに戻すことができる。このため、本実施形態では、正規のユーザが有する電子キー３０の制御モードが他の正規のユーザによって知らないうちに通常モードに戻されるという問題が生じなく、各ユーザは、所持する電子キー３０についてリレーアタック対策の実行の有無を確実に把握することができ、セキュリティレベルの向上を図ることが可能である。

また、本実施形態では、車載機１０は、複数の電子キー３０（３０Ａ，３０Ｂ）について、各電子キー３０の制御モードを停止モードと通常モードのいずれか一方に個別に設定する。これにより、本実施形態では、車載機１０が複数の電子キー３０のそれぞれの制御モード（停止モード、通常モード）を個別に設定することにより、電子キー３０毎の制御モードの制御が容易となる。

また、本実施形態では、車載機１０は、複数の電子キー３０（３０Ａ，３０Ｂ）の固有のキーＩＤ２０（２０Ａ，２０Ｂ）に対応して、各電子キー３０の制御モードを設定し、電子キー３０は、ＲＦ信号（停止モード解除信号）に電子キー３０のキーＩＤ４０を含めて送信し、車載機１０は、ＲＦ信号（停止モード解除信号）を受信すると、この停止モード解除信号に含まれるキーＩＤ４０で特定される電子キー３０の制御モードを個別に通常モードに設定する。これにより、本実施形態では、複数の電子キー３０（３０Ａ，３０Ｂ）の制御モードを各電子キー３０のキーＩＤ２０で対応付けることにより、車載機１０は、電子キー３０からキーＩＤ４０を含む停止モード解除信号を受信した際に、当該電子キー３０の制御モードを容易に且つ個別に通常モードに戻すことができる。

また、本実施形態では、車載機１０は、複数の電子キー３０（３０Ａ，３０Ｂ）の固有のキーＩＤ２０（２０Ａ，２０Ｂ）に対応して、各電子キー３０の制御モードを設定し、電子キー３０は、無線通信処理において、電子キー３０のキーＩＤ４０を含めた無線信号を送信し、車載機１０は、無線信号に含まれるキーＩＤ４０に基づいて、無線信号を送信した電子キー３０の制御モードが通常モードと停止モードのいずれであるかを判断する。これにより、本実施形態では、複数の電子キー３０の制御モードを各電子キー３０のキーＩＤ２０で対応付けることにより、車載機１０は、無線通信処理において、電子キー３０からキーＩＤ４０を含む無線信号を受信した際に、当該電子キー３０の制御モードを容易に判断することができる。

また、本実施形態では、車載機１０は、通常モードから停止モードへの制御モードの移行操作を実行するためのモード移行スイッチ１９ｄ（車両側停止モード移行操作部）を備え、このモード移行スイッチ１９ｄの操作に応答して、停止モード移行信号を受信する。これにより、本実施形態では、ユーザは、車載機１０に設けられたモード移行スイッチ１９ｄを操作することにより、すべての電子キー３０の制御モードを一斉に停止モードへ移行させることができる。

また、本実施形態では、複数の電子キー３０（３０Ａ，３０Ｂ）は、それぞれ通常モードから停止モードへの制御モードの移行操作を実行するための操作部３９（ユーザ側停止モード移行操作部）を備え、電子キー３０は、操作部３９の操作に応答して、ＲＦ信号（停止モード移行信号）を送信する。これにより、本実施形態では、各ユーザは、電子キー３０に設けられた操作部３９を操作することにより、すべての電子キー３０の制御モードを一斉に停止モードへ移行させることができる。

１ 電子キーシステム
２ 車両
１０ 車載機
３０（３０Ａ，３０Ｂ） 電子キー
５０ ドアロック機構
５２ エンジン制御システム

Claims (3)

1. 車両に搭載される車載機と、この車載機と無線通信可能である複数の電子キーと、を備え、通常モードでは、前記車載機と前記電子キーとの間で所定の無線通信処理が成立した場合に、前記車載機により所定の処理が実行されるように構成されており、停止モードでは、前記車載機により前記所定の処理が実行されないように構成されている、電子キーシステムであって、
   前記車載機は、前記通常モードから前記停止モードへの制御モードの移行操作を実行するための車両側停止モード移行操作部を備え、この車両側停止モード移行操作部の操作に応答して、停止モード移行信号を発生し、前記車載機は、停止モード移行信号の受信に応答して、前記複数の電子キーのすべての電子キーの制御モードを前記車載機内でそれぞれ前記停止モードに設定し、
   前記複数の電子キーは、それぞれ前記停止モードから前記通常モードへの制御モードの移行操作を実行するための停止モード解除操作部を備え、前記停止モード解除操作部の操作に応答して、停止モード解除信号を送信し、
   前記車載機は、前記停止モード解除信号を受信すると、受信した停止モード解除信号に基づいて、この停止モード解除信号を送信した電子キーの制御モードを個別に前記通常モードに設定する、電子キーシステム。
2. 前記車載機は、前記複数の電子キーの固有のキーＩＤに対応して、各電子キーの制御モードを設定し、
   前記電子キーは、前記停止モード解除信号に前記電子キーのキーＩＤを含めて送信し、 前記車載機は、前記停止モード解除信号を受信すると、この停止モード解除信号に含まれるキーＩＤで特定される電子キーの制御モードを個別に前記通常モードに設定する、請求項１に記載の電子キーシステム。
3. 前記車載機は、前記複数の電子キーの固有のキーＩＤに対応して、各電子キーの制御モードを設定し、
   前記電子キーは、前記無線通信処理において、前記電子キーのキーＩＤを含めた無線信号を送信し、
   前記車載機は、前記無線信号に含まれる前記キーＩＤに基づいて、前記無線信号を送信した電子キーの制御モードが前記通常モードと前記停止モードのいずれであるかを判断する、請求項１に記載に電子キーシステム。

Images