JP6347419B2 - 電子キーシステム - Google Patents

Description

本発明は、電子キーシステムに係り、特に電子キーを携帯するユーザの動作により所定の車両操作が実行される電子キーシステムに関する。

従来、スマートキーレス機能を備えた車両が知られている。このような車両では、電子キーを携帯したユーザが所定の操作を行うだけで、車両において必要な処理が実行されるようになっている。スマートキーレス機能を利用することにより、例えば、ドアノブに設けられたセンサに手を触れるだけで（又はドアに設けられたスイッチを押下するだけで）ドアが自動的に解錠され、ドアを閉めるときに車両に設けられた操作部を操作するだけでドアが自動的に施錠され、エンジンスイッチを押下しただけでエンジンが始動される。

このようなスマートキーレス機能を実行するため、上記のような操作に起因して車両に搭載された車載機とユーザが携帯する電子キーは、両者間で所定の通信処理を実行する。そして、この通信処理が成立（即ち、認証成立）することにより、車載機を介して、車両内で所定の処理が実行される。

上記通信処理において、通常、電子キーから車載機への通信可能距離は比較的長い（例えば、数十ｍ以上）が、車載機から電子キーへの通信可能距離は短く（例えば、１ｍ程度）設定されている。このため、電子キーを携帯するユーザは、車両の近傍まで近づくか又は車内にいるとき、スマートキーレス機能を有効に作動させることができる。即ち、ユーザ（即ち、電子キー）が車両から１ｍ程度の通信可能距離よりも離れた位置にいる場合には、例えば、ドアノブのセンサに第三者が触れても、ドアは解錠されない。

しかしながら、近年、リレーアタックという盗難の手口があることが明らかになってきた。この手口は、通信電波を中継器で増幅させて、互いに遠く離れた電子キーと車載機との間で上記通信処理を成立させることにより、スマートキーレス機能を作動させるものである。このようなリレーアタックによる盗難を防ぐため、リレーアタック対策として、スマートキーレス機能をユーザの意思により停止させる技術が提案されている（例えば、特許文献１参照）。特許文献１に記載の技術では、例えば、ユーザが電子キーを用いて特定の停止操作を行うことにより、スマートキーレス機能を一時的に停止させることができる。

特開２０１６−７９６００号公報

しかしながら、特許文献１に記載の技術では、１つの車両に対して複数の電子キーが存在する場合に、ある電子キーを用いてリレーアタック対策のためにスマートキーレス機能を一時的に停止させても、別の電子キーに対してはこのリレーアタック対策が有効に機能しないおそれがあった。

本発明は、このような課題を解決するためになされたものであり、複数の電子キーが存在する場合であっても、確実にリレーアタック対策を機能させることができる電子キーシステムを提供することを目的としている。

上記の目的を達成するために、本発明は、車両に搭載される車載機と、この車載機と無線通信可能である複数の電子キーと、を備え、通常モードでは、車載機と電子キーとの間で所定の無線通信処理が成立した場合に、車載機により所定の処理が実行されるように構成されており、停止モードでは、車載機により所定の処理が実行されないように構成されている、電子キーシステムであって、複数の電子キーは、それぞれ独立して通常モードから停止モードへ移行可能であり、停止モードへの移行の際に、停止モード通知信号を送信し、車載機は、複数の電子キーのいずれかからの停止モード通知信号の受信に応答して停止モードへ移行し、車載機は、所定の無線通信処理において、通常モードでは電子キーに対して所定の無線信号を送信した後に電子キーから返信信号を受信したことに応答して所定の処理を実行するが、停止モードでは無線信号を送信した後に返信信号を受信しても所定の処理を実行しないように構成されており、電子キーは、所定の無線通信処理において、通常モードでは無線信号を受信したことに応答して返信信号を送信するが、停止モードでは無線信号を受信しても返信信号を送信しないように構成されている、ことを特徴としている。

このように構成された本発明によれば、車載機と電子キーの間で所定の無線通信処理が実行される場合、車載機が停止モードで作動していれば、電子キーに対して無線信号を送信した後に電子キーから返信信号を受信しても、車載機により所定の処理は実行されず、また、電子キーが停止モードで作動していれば、車載機から無線信号を受信してもこれに応答する返信信号を送信しないため、所定の無線通信処理が成立しないので車載機により所定の処理は実行されない。これにより、本発明では、少なくとも車載機又は電子キーのいずれかが停止モードであれば、スマートキーレス機能を無効化して、リレーアタックから車両を保護することができる。したがって、複数の電子キーのいずれかと車載機との組合せのうちの少なくとも一方が停止モードであれば、リレーアタック対策が有効となる。このため、例えば、複数のうち一部の電子キーのみが停止モードであったとしても、少なくとも車載機が停止モードであれば、いずれの電子キーと車載機との組合せでもリレーアタック対策が有効となり、また、停止モードの電子キーと車載機との組合せであれば、車載機の制御モードにかかわらず、リレーアタック対策が有効となる。よって、本発明では、複数の電子キーが存在しても、確実にリレーアタック対策を機能させることができる。

また、本発明において好ましくは、複数の電子キーは、それぞれ通常モードから停止モードへ移行するためのモード移行操作部を備え、モード移行操作部の操作に応答して停止モードへ移行する。
このように構成された本発明によれば、ユーザは、それぞれの電子キーのモード移行操作部を操作することにより、電子キーを停止モードへ移行させることができる。

また、本発明において好ましくは、電子キーは、モード復帰操作部を更に備え、このモード復帰操作部の操作に応答して通常モードへ復帰すると共に、通常モード通知信号を送信し、車載機は、通常モード通知信号の受信に応答して通常モードへ復帰する。
このように構成された本発明によれば、ユーザは、電子キーのモード復帰操作部を操作することにより、電子キーを通常モードに復帰させると共に、車載機を通常モードへ復帰させることができる。

また、本発明において好ましくは、電子キーと車載機は、それぞれメモリを備え、メモリは、停止モードと通常モードを区別するための停止モードフラグを有する。
このように構成された本発明によれば、電子キー及び車載機は、停止モード及び通常モードをメモリに記憶した停止モードフラグにより簡易に制御することができる。

本発明の電子キーシステムによれば、複数の電子キーが存在する場合であっても、確実にリレーアタック対策を機能させることができる。

本発明の実施形態の電子キーシステムの構成図である。 本発明の実施形態の電子キーシステムにおけるスマートキーレス機能の停止処理の流れの説明図である。 本発明の実施形態の電子キーシステムにおけるスマートキーレス機能の基本的な処理の流れの説明図である。

以下、添付図面を参照して本発明の実施形態について説明する。
まず、図１を参照して、本発明の電子キーシステムの構成を説明する。図１は電子キーシステムの構成図である。

図１に示すように、本実施形態の電子キーシステム１は、車両２に搭載された車載機１０と、ユーザが携帯可能な電子キー３０（３０Ａ，３０Ｂ）とを備えている。電子キーシステム１では、スマートキーレス機能により、電子キー３０を携帯したユーザが所定の操作を行うだけで、車両２において所定の処理が実行される。具体的には、ユーザが車両２のドアを開けるためにドアノブに手を掛けるだけで、ドアロック機構が自動的にアンロックされ、ドアを閉めるときに車両２に設けられたドアスイッチを押下するだけでドアロック機構が自動的にロックされ、エンジンスイッチを押下しただけでエンジンが始動される。

電子キーシステム１の各構成要素は、スマートキーレス機能が有効に作動する状態である通常モードと、リレーアタック対策のためにスマートキーレス機能が一時的に無効化された状態である停止モードのいずれか一方で選択的に作動する。

車載機１０は、制御部１１と、ＬＦ送信部１３と、ＲＦ受信部１５と、メモリ１７と、操作部１９とを備えている。
制御部１１は、ＣＰＵ等からなり、電子キー３０との通信処理に基づいて、車両２のドアロック機構５０，エンジン制御システム５２へ制御信号（ロック指令信号，アンロック指令信号，エンジン始動指令信号）を出力するように構成されている。

ＬＦ送信部１３は、送信機と送信アンテナを備え、制御部１１の指令に基づいてＬＦ信号を電子キー３０に対して送信する。ＬＦ信号による通信の通信可能距離は、ユーザが車両２の近傍又は車内にいるときに通信可能となるように短く設定されており、例えば１ｍ程度である。
ＲＦ受信部１５は、受信器と受信アンテナを備え、電子キー３０から受信したＲＦ信号を制御部１１へ出力する。ＲＦ信号による通信の通信可能距離は、ＬＦ信号に比べて長く設定されており、例えば数十ｍ〜１００ｍ程度である。

メモリ１７は、制御部１１のためのアプリケーションや必要なデータを記憶する。メモリ１７には、データとして、キーＩＤ２０と、車両ＩＤ２２と、停止モードフラグ２４が含まれる。キーＩＤ２０（２０Ａ，２０Ｂ）は、車両２（即ち、車載機１０）に専用の複数の電子キー３０（３０Ａ，３０Ｂ）のそれぞれの固有ＩＤ情報である。車両ＩＤ２２は、車両２の固有ＩＤ情報である。停止モードフラグ２４は、スマートキーレス機能の実行が一時的に停止されている状態（停止モード）のときにオンとなり、スマートキーレス機能の実行が有効である状態（通常モード）のときにオフとなる。

操作部１９は、タッチセンサ１９ａ，ドアスイッチ１９ｂ，エンジンスイッチ１９ｃを含む。タッチセンサ１９ａは、車両２のドアノブに設けられており、ユーザがドアを開けようとしてドアノブに手を掛けると、ユーザの手が触れるように配置されている。タッチセンサ１９ａは、ユーザの手の接触又は接近により、検知信号（操作信号）を出力する。ドアスイッチ１９ｂは、車両２に設けられており、ドアを閉めるときにユーザが押下可能となっている。ドアスイッチ１９ｂは、押下されることにより操作信号を出力する。エンジンスイッチ１９ｃは、車室内に設けられており、エンジンを始動させる際にユーザが押下可能となっている。エンジンスイッチ１９ｃは、押下されることにより操作信号を出力する。

ドアロック機構５０は、車両２の各ドアに設けられており、車載機１０からロック指令信号，アンロック指令信号を受け取ると、それぞれドアの施錠（ロック）及び解錠（アンロック）を行うようになっている。
エンジン制御システム５２は、車両２のエンジンを制御する制御部を含み、車載機１０からエンジン始動指令信号を受け取ると、エンジンを始動させるようになっている。

電子キー３０は、複数の電子キー３０Ａ，３０Ｂを含む。なお、電子キーは３個以上であってもよい。各電子キー３０は、制御部３１と、ＬＦ受信部３３と、ＲＦ送信部３５と、メモリ３７と、操作部３９とを備えている。なお、車載機１０及び電子キー３０は、電子キーシステムに加えて、リモートエントリシステムとしても機能する。このため、電子キー３０は、リモートエントリ機能のためのリモートコントローラとしても使用される。

制御部３１は、ＣＰＵ等からなり、車載機１０や他の電子キー３０との通信処理や、操作部３９の操作に基づくスマートキーレス機能の一時停止処理や一時停止からの復帰処理等を実行するように構成されている。

ＬＦ受信部３３は、受信機と受信アンテナを備え、車載機１０から受信したＬＦ信号を制御部３１へ出力する。
ＲＦ送信部３５は、送信器と送信アンテナを備え、制御部３１の指令に基づいてＲＦ信号を車載機１０に対して送信する。

メモリ３７は、制御部３１のためのアプリケーションや必要なデータを記憶する。メモリ３７には、データとして、キーＩＤ４０と、車両ＩＤ４２と、停止モードフラグ４４が含まれる。キーＩＤ４０は、各電子キー３０の固有ＩＤ情報である。車両ＩＤ４２は、車両２の固有ＩＤ情報である。停止モードフラグ４４は、スマートキーレス機能の実行が一時的に停止されている状態（停止モード）のときにオンとなり、スマートキーレス機能の実行が有効である状態（通常モード）のときにオフとなる。

操作部３９は、ロックスイッチ３９ａと、アンロックスイッチ３９ｂを含む。電子キーシステム１では、ユーザは、ロックスイッチ３９ａで特定の停止操作を実行することにより（例えば２秒間長押し、複数回の押下等）、スマートキーレス機能の作動を一時停止させることができる（即ち、停止モードに移行する）。また、ユーザは、アンロックスイッチ３９ｂで特定の復帰操作を実行することにより（例えば２秒間長押し、複数回の押下等）、スマートキーレス機能の一時停止状態から作動状態へ復帰させることができる（即ち、通常モードに移行する）。

また、リモートエントリシステムとして電子キーシステム１が機能するとき、ユーザは、電子キー３０の操作部３９を操作することにより、車両２のドアを解錠及び施錠することができる。即ち、ユーザがロックスイッチ３９ａ，アンロックスイッチ３９ｂを押下することにより、電子キー３０からＲＦ信号（ロック信号、アンロック信号）が出力され、これらＲＦ信号を受信した車載機１０がドアロック機構５０をロック又はアンロックする。

なお、本実施形態では、スマートキーレス機能の一時停止及び復帰のために、ロックスイッチ３９ａ，アンロックスイッチ３９ｂを用いているが、これに限らず、別途のスイッチを設けてもよい。また、車載機１０及び電子キー３０は、作動している制御モード（通常モード、又は、停止モード）を表示する表示部（例えば、ＬＥＤ等）を有していてもよい。

次に、図２を参照して、本実施形態の電子キーシステムにおけるスマートキーレス機能の停止処理（無効化処理）を説明する。図２は、スマートキーレス機能の停止処理の流れの説明図である。なお、図２では、電子キー３０及び車載機１０は、処理の開始前は通常モードで作動しているものとする。

ユーザは、自らの意思でリレーアタック対策等のために、スマートキーレス機能を一時的に無効にすることができる。先ず、電子キー３０において、ユーザが操作部３９を用いて停止操作を実行すると、制御部３１は、操作部３９から停止操作信号を受け取り（Ｓ１１）、停止モードフラグ４４をオンにして停止モードへ移行する（Ｓ１２）。

引き続き、制御部３１は、ＲＦ送信部３５を介して停止モード通知信号を送信する（Ｓ１３）。停止モード通知信号には、車両ＩＤ４２，キーＩＤ４０，停止モード情報が含まれる。停止モード情報は、電子キー３０が停止モードで作動中であることを示すものである。

車載機１０は、電子キー３０が送信したＲＦ信号（停止モード通知信号）を受信すると（Ｓ２１）、このＲＦ信号の認証処理を実行する（Ｓ２２）。具体的には、制御部１１は、ＲＦ信号に含まれる車両ＩＤ４２とメモリ１７に記憶された車両ＩＤ２２との照合を行う。なお、ＲＦ信号に含まれるキーＩＤ４０とメモリ１７に記憶されたキーＩＤ２０との照合を更に行ってもよい。

この認証処理において、車両ＩＤ４２と車両ＩＤ２２が一致する場合（認証成立）、車載機１０は対応する電子キー３０からＲＦ信号を受け取っている。認証が成立すると、制御部１１は、ＲＦ信号に停止モード情報が含まれているか否かを判定し、この場合は、ＲＦ信号に停止モード情報が含まれているので、この停止モード情報に基づいてメモリ１７の停止モードフラグ２４をオンにして（Ｓ２３；停止モードへ移行）、処理を終了する。

一方、認証処理において、上記ＩＤが一致しない場合（認証不成立）、車載機１０が受信したＲＦ信号は対応する電子キー３０以外から送信されたものであるため、制御部１１は、受信したＲＦ信号を無視して、処理を終了する。

このように、本実施形態では、ユーザが電子キー３０を用いて停止操作を行うことにより、電子キー３０及び車載機１０を通常モードから停止モードへ移行させることができる。

また、本実施形態では、ユーザが電子キー３０を用いて復帰操作を行うことにより、電子キー３０では、制御部３１が停止モードフラグ４４をオフにして通常モードへ移行すると共に、通常モードで作動していることを示す通常モード情報を含む通常モード通知信号を車載機１０へ送信する。そして、この通常モード通知信号を受信した車載機１０は、認証処理の後、通常モード情報が受信信号に含まれることに基づいて、停止モードフラグ２４をオフにして通常モードへ移行する。

次に、図３を参照して、本実施形態の電子キーシステムにおけるスマートキーレス機能の概略を説明する。図３は、スマートキーレス機能の基本的な処理の流れの説明図である。なお、図３において、電子キー３０及び車載機１０は、通常モード，停止モードのいずれかで作動している。

先ず、電子キー３０を携帯するユーザが、車両２に設けられた操作部１９のうちいずれかを操作すると（Ｓ３０）、車載機１０の制御部１１は、操作部１９から操作したセンサ又はスイッチに応じた操作信号を受信する（Ｓ３１）。制御部１１は、この操作信号に基づいて、ＬＦ信号を送信する（Ｓ３２）。このＬＦ信号は、認証要求信号であり、車両ＩＤ２２が含まれる。

電子キー３０では、制御部３１がＬＦ受信部３３を介して、ＬＦ信号を受信する（Ｓ４１）。ＬＦ信号を受信すると、制御部３１は、電子キー３０が停止モード中であるか否か（停止モードフラグ４４がオンかオフか）を判定する（Ｓ４２）。停止モード中である場合（Ｓ４２；Ｙｅｓ）、処理は終了される。一方、停止モード中でない場合（Ｓ４２；Ｎｏ、通常モード）、制御部３１は、ＲＦ信号をＲＦ送信部３５を介して送信して（Ｓ４３）、処理を終了する。このＲＦ信号は、認証応答信号であり、車両ＩＤ４２，電子キー３０のキーＩＤ４０が含まれる。

なお、電子キー３０がＬＦ信号を受信したときに、このＬＦ信号の認証処理を制御部３１が実行するように構成してもよい。この認証処理では、ＬＦ信号に含まれる車両ＩＤ２２とメモリ３７に記憶された車両ＩＤ４２との照合を行うことができる。そして、制御部３１は、これらが一致する場合、上記処理（Ｓ４２−Ｓ４３）を実行し、これらが一致しない場合、受信したＬＦ信号を無視して処理を終了する。

車載機１０では、制御部１１は、ＲＦ受信部１５を介して電子キー３０が返信したＲＦ信号をＬＦ信号の送信から所定時間以内に受信した場合（Ｓ３３）、このＲＦ信号の認証処理を行う（Ｓ３４）。この認証では、図２のステップＳ２２と同様に、制御部１１は、ＲＦ信号に含まれる車両ＩＤ４２とメモリ１７に記憶された車両ＩＤ２２との照合を行う。なお、ＬＦ信号の送信から所定時間以内にＲＦ信号を受信しない場合、制御部１１は、処理を終了する。

この認証処理において、車両ＩＤ４２と車両ＩＤ２２が一致する場合（認証成立）、車載機１０は対応する電子キー３０からＲＦ信号を受け取っているので、制御部１１は、車載機１０が停止モード中であるか否か（停止モードフラグ２４がオンかオフか）を判定する（Ｓ３５）。なお、これらのＩＤが一致しない場合（認証不成立）、車載機１０が受信したＲＦ信号は対応する電子キー３０以外から送信されたものであるため、制御部１１は、受信したＲＦ信号を無視して、処理を終了する。

停止モード中である場合（Ｓ３５；Ｙｅｓ）、処理は終了される。一方、停止モード中でない場合（Ｓ３５；Ｎｏ、通常モード）、制御部１１は、受信したＲＦ信号を登録された電子キー３０（即ち、車両２に対応する電子キー３０）が送信したか否かを判定する（Ｓ３６）。具体的には、制御部１１は、受信したＲＦ信号に含まれるキーＩＤ４０がメモリ１７に記憶（即ち登録）されたキーＩＤ２０（２０Ａ，２０Ｂ）のいずれかに一致するか否かを判定する。

ＲＦ信号に含まれるキーＩＤ４０が車載機１０に登録されていなかった場合（Ｓ３６；Ｎｏ）、処理は終了される。一方、ＲＦ信号に含まれるキーＩＤ４０が車載機１０に登録されていた場合（Ｓ３６；Ｙｅｓ）、制御部１１は、所定の制御信号を送信して（Ｓ３７）、処理を終了する。

所定の制御信号として、タッチセンサ１９ａが操作された場合は、アンロック指令信号がドアロック機構５０へ出力され、ドアスイッチ１９ｂが操作された場合は、ロック指令信号がドアロック機構５０へ出力され、エンジンスイッチ１９ｃが操作された場合は、エンジン始動指令信号がエンジン制御システム５２へ出力される。

このように、電子キーシステム１において、電子キー３０及び車載機１０の両方が、スマートキーレス機能が有効である通常モードである場合（Ｓ４２；Ｎｏ、Ｓ３５；Ｎｏ）、電子キー３０を携帯するユーザが所定の操作を行うことにより、車両２において所定の処理が実行される。即ち、通常モードでは、車載機１０と電子キー３０との間で認証要求信号の送信及び認証応答信号の返信を含む所定の無線通信処理（Ｓ３２−Ｓ３６、Ｓ４１−Ｓ４３）が実行され、この無線通信が成立すれば、所定の処理が自動的に実行される。

しかしながら、電子キー３０と車載機１０の少なくとも一方が停止モードである場合（Ｓ４２；Ｙｅｓ、及び／又は、Ｓ３５；Ｙｅｓ）、上記所定の無線通信処理が成立しないため、所定の処理が実行されず、スマートキーレス機能は無効となる。

ユーザは、電子キー３０の操作部３９を操作することにより、図２に示すように、電子キー３０を停止モードに移行させ、且つ、車載機１０を停止モードへ移行させることが可能である。しかしながら、ユーザが複数の電子キー３０のうちの電子キー３０Ａを用いて停止操作（Ｓ１１）を行うと、少なくとも電子キー３０Ａは停止モードへ移行するが、停止操作を行わなかった電子キー３０Ｂは通常モードのままである。

また、図２に示す処理において、電子キー３０は停止モードへの移行後（Ｓ１２）にＲＦ信号を送信するが（Ｓ１３）、車載機１０がこのＲＦ信号を受信できない場合がある。例えば、電子キー３０が車載機１０からＲＦ信号の送信可能距離よりも離れて位置した状態で、ユーザが電子キー３０で停止操作（Ｓ１１）を行った場合である。このような場合、電子キー３０は停止モードへ移行するが、車載機１０は通常モードのままである。

このように、本実施形態の電子キーシステム１では、電子キー３０Ａ，３０Ｂ、車載機１０のそれぞれが独立して停止モードか通常モードで作動可能となっている。しかしながら、本実施形態では、電子キー３０と車載機１０の組合せ（電子キー３０Ａと車載機１０、又は、電子キー３０Ｂと車載機１０）のうちの少なくとも一方が停止モードであればリレーアタックを防ぐことが可能となっている。

また、本実施形態では、車載機１０は、制御モード（通常モード、停止モード）にかかわらず、操作部１９の操作に応答して、ＬＦ信号を送信するように構成されている（Ｓ３２）。停止モードにおいては、車載機１０からＬＦ信号を送信しないように構成することも可能である。このように構成すれば、図３のステップＳ３２−Ｓ３７及びＳ４１−Ｓ４３が実行されないので、確実にリレーアタックから車両２を保護することができる。

しかしながら、停止モードにＬＦ信号を送信したことに応答して、車載機１０がＲＦ信号を受信したとすれば、車両２において、リレーアタックを受けた可能性があると判定することができる。そして、これを記録したり、外部へ報知したりすることにより、リレーアタックをより確実に抑止することが可能となる。したがって、停止モードであっても車載機１０からＬＦ信号を送信することは有用である。

例えば、上述のように、電子キー３０Ａを用いて車載機１０を停止モードへ移行させ、電子キー３０Ｂは通常モードのままである場合、電子キー３０Ｂと車載機１０の組合せでリレーアタックを受けると、車載機１０からＬＦ信号が送信され（Ｓ３２）、これを受けて通常モードの電子キー３０ＢがＲＦ信号を返信し（Ｓ４２；Ｎｏ、Ｓ４３）、車載機１０がこの返信信号を受信することになる（Ｓ３３）。このように、停止モード中に車載機１０がＲＦ信号を受信することにより、車載機１０では、これを記録したり報知したりすることができる。そして、本実施形態では、車載機１０は、ＲＦ信号を受信しても（Ｓ３３）、停止モードであれば（Ｓ３５；Ｙｅｓ）、所定の処理（Ｓ３７）を実行しないため（例えば、車両２のドアロックは解錠されず）、リレーアタックから車両２を保護することができる。

また、上述のように、電子キー３０は停止モードに移行したが、車載機１０は通常モードのままである場合にリレーアタックを受けると、車載機１０からＬＦ信号が送信されるが（Ｓ３２）、電子キー３０は、このＬＦ信号を受信しても、停止モード中であるから（Ｓ４２；Ｙｅｓ）、ＲＦ信号を返信しない。したがって、車載機１０が停止モードでなくても、電子キー３０が停止モードであれば、ステップＳ３３で車載機１０はＲＦ信号を受信しないので、所定の処理（Ｓ３７）は実行されず、リレーアタックから車両２を保護することができる。

このように、本実施形態では、停止モードへの移行操作（停止操作）を行った電子キー３０からは、ＲＦ信号が返信されないので、車載機１０が停止モードになっていなかったとしてもリレーアタックを防ぐことができる。また、本実施形態では、停止操作を行った電子キー３０からＲＦ信号そのものが返信されないので、仮に停止操作を行った電子キー３０からＲＦ信号が返信され、停止モードの車載機１０がこのＲＦ信号を無視するように構成した場合と比べて、安全性を高めることができる。
次に、本実施形態の電子キーシステム１の作用について説明する。
本実施形態では、車載機１０と電子キー３０の間で所定の無線通信処理（図３のＳ３２−３６、Ｓ４１−Ｓ４３）が実行される場合、車載機１０が停止モードで作動していれば（Ｓ３５；Ｙｅｓ）、電子キー３０に対してＬＦ信号（認証要求信号）を送信した後に（Ｓ３２）、電子キー３０からＲＦ信号（認証応答信号）を受信しても（Ｓ３３）、車載機１０により所定の処理（Ｓ３７）は実行されず、また、電子キー３０が停止モードで作動していれば（Ｓ４２；Ｙｅｓ）、車載機１０からＬＦ信号（認証要求信号）を受信しても（Ｓ４１）、これに応答するＲＦ信号（認証応答信号）を送信しないため、所定の無線通信処理が成立しないので車載機１０により所定の処理（Ｓ３７）は実行されない。これにより、本実施形態では、少なくとも車載機１０又は電子キー３０のいずれかが停止モードであれば、スマートキーレス機能を無効化して、リレーアタックから車両を保護することができる。したがって、複数の電子キー３０Ａ，３０Ｂのいずれかと車載機１０との組合せのうちの少なくとも一方が停止モードであれば、リレーアタック対策が有効となる。このため、例えば、複数のうち一部の電子キー３０（例えば、電子キー３０Ａ）のみが停止モードであったとしても、少なくとも車載機１０が停止モードであれば、いずれの電子キー３０（３０Ａ，３０Ｂ）と車載機１０との組合せでもリレーアタック対策が有効となり、また、停止モードの電子キー３０（例えば、電子キー３０Ａ）と車載機１０との組合せであれば、車載機１０の制御モードにかかわらず、リレーアタック対策が有効となる。よって、本実施形態では、複数の電子キー３０Ａ，３０Ｂが存在しても、確実にリレーアタック対策を機能させることができる。

また、本実施形態では、車載機１０及び複数の電子キー３０Ａ，３０Ｂは、それぞれ独立して通常モード又は停止モードのいずれか一方で選択的に作動可能である。これにより、本実施形態では、車載機１０と複数の電子キー３０Ａ，３０Ｂがそれぞれ独立して停止モードへ移行可能であるため、リレーアタックを受けた場合において、車載機１０と電子キー３０の組合せのうち一方が停止モードで他方が通常モードであることがあり得る。しかしながら、本実施形態では、車載機１０と電子キー３０の組合せのうち一方が停止モードであればリレーアタック対策が有効となるので、ユーザは少なくともどちらか一方を停止モードに移行させておけば、リレーアタックから車両２を保護することができる。例えば、ユーザは、電子キー３０Ａ及び車載機１０を停止モードにしておけば、もう一方の電子キー３０Ｂが通常モードであっても、リレーアタックを防止可能である。

また、本実施形態では、複数の電子キー３０Ａ，３０Ｂは、それぞれ通常モードから停止モードへ移行するためのロックスイッチ３９ａ（モード移行操作部）を備え、ロックスイッチ３９ａの操作に応答して停止モードへ移行する。これにより、本実施形態では、ユーザは、それぞれの電子キー３０のロックスイッチ３９ａを操作することにより、電子キー３０を停止モードへ移行させることができる。

また、本実施形態では、電子キー３０は、停止モードへの移行の際に、停止モード通知信号を送信し、車載機１０は、停止モード通知信号の受信に応答して停止モードへ移行する。これにより、本実施形態では、ユーザは、電子キー３０を操作することにより、電子キー３０を停止モードに移行させると共に、車載機１０を停止モードへ移行させることができる。

また、本実施形態では、電子キー３０は、アンロックスイッチ３９ｂ（モード復帰操作部）を更に備え、このアンロックスイッチ３９ｂの操作に応答して通常モードへ復帰すると共に、通常モード通知信号を送信し、車載機１０は、通常モード通知信号の受信に応答して通常モードへ復帰する。これにより、本実施形態では、ユーザは、電子キー３０のアンロックスイッチ３９ｂを操作することにより、電子キー３０を通常モードに復帰させると共に、車載機１０を通常モードへ復帰させることができる。

また、本実施形態では、電子キー３０と車載機１０は、それぞれメモリ１７，３７を備え、メモリ１７，３７は、停止モードと通常モードを区別するための停止モードフラグ２４，４４を有する。これにより、本実施形態えは、電子キー３０及び車載機１０は、停止モード及び通常モードをメモリ１７，３７に記憶した停止モードフラグ２４，４４により簡易に制御することができる。

１ 電子キーシステム
２ 車両
１０ 車載機
３０（３０Ａ，３０Ｂ） 電子キー
５０ ドアロック機構
５２ エンジン制御システム

Claims (4)

1. 車両に搭載される車載機と、この車載機と無線通信可能である複数の電子キーと、を備え、通常モードでは、前記車載機と前記電子キーとの間で所定の無線通信処理が成立した場合に、前記車載機により所定の処理が実行されるように構成されており、停止モードでは、前記車載機により前記所定の処理が実行されないように構成されている、電子キーシステムであって、
   前記複数の電子キーは、それぞれ独立して前記通常モードから前記停止モードへ移行可能であり、前記停止モードへの移行の際に、停止モード通知信号を送信し、前記車載機は、前記複数の電子キーのいずれかからの前記停止モード通知信号の受信に応答して前記停止モードへ移行し、
   前記車載機は、前記所定の無線通信処理において、前記通常モードでは前記電子キーに対して所定の無線信号を送信した後に前記電子キーから返信信号を受信したことに応答して前記所定の処理を実行するが、前記停止モードでは前記無線信号を送信した後に前記返信信号を受信しても前記所定の処理を実行しないように構成されており、
   前記電子キーは、前記所定の無線通信処理において、前記通常モードでは前記無線信号を受信したことに応答して前記返信信号を送信するが、前記停止モードでは前記無線信号を受信しても前記返信信号を送信しないように構成されている、電子キーシステム。
2. 前記複数の電子キーは、それぞれ前記通常モードから前記停止モードへ移行するためのモード移行操作部を備え、前記モード移行操作部の操作に応答して前記停止モードへ移行する、請求項１に記載の電子キーシステム。
3. 前記電子キーは、モード復帰操作部を更に備え、このモード復帰操作部の操作に応答して前記通常モードへ復帰すると共に、通常モード通知信号を送信し、
   前記車載機は、前記通常モード通知信号の受信に応答して前記通常モードへ復帰する、請求項１に記載の電子キーシステム。
4. 前記電子キーと前記車載機は、それぞれメモリを備え、前記メモリは、前記停止モードと前記通常モードを区別するための停止モードフラグを有する、請求項１に記載の電子キーシステム。

Images