JPH10175512A - 暗号型トランスポンダを用いた盗難防止装置 - Google Patents

Abstract

(57)【要約】 【課題】 暗号型のトランスポンダを備えた新規キーに
ついても登録を可能にする。 【解決手段】 ＥＣＵ２０は、マスターキー等の登録キ
ー１０に備えられたトランスポンダ１０ａとの間で通信
を行い、ＥＥＰＲＯＭ２０ｆに記憶された関数データと
トランスポンダ１０ａに書き込まれた関数データとの照
合結果が一致したときに、エンジンの始動を可能にする
ものであって、未登録の新規キーに備えられたトランス
ポンダに関数データを書き込むときに、登録キー１０の
トランスポンダ１０ａとの間で通信を行い、ＥＥＰＲＯ
Ｍ２０ｆに記憶された関数データと登録キー１０のトラ
ンスポンダ１０ａに書き込まれた関数データとの照合結
果が一致したときに、ＥＥＰＲＯＭ２０ｆに記憶された
関数データを新規キーのトランスポンダに書き込む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、盗難防止装置にお
いて、マスターキー等の登録キー以外に新規キーの登録
を行えるようにしたものに関する。

【０００２】

【従来の技術】従来、車両のエンジンスタートあるいは
ドアのロック、アンロックに用いるキーは、複数の人間
が車両を使用することを考慮して、マスターキーの形状
を複製したキーを新規に追加することがある。ここで、
盗難防止機能を備えた車両において、新規にキーを追加
する場合には、新規に追加するキー、すなわち新規キー
内に備えられたトランスポンダと盗難防止機能を有する
電子制御装置（以下、ＥＣＵという）との間で通信を行
うことにより、ＥＣＵに新規キーを登録する必要があ
る。

【０００３】従来の新規キーの登録では、新規キー内に
備えられたＲ／Ｏ（読み出し専用）型のトランスポンダ
から、トランスポンダ内に予め書き込まれている認証デ
ータを読み出し、これをＥＣＵに送信し、ＥＣＵ内に書
き込み記憶させるようにしている。

【０００４】

【発明が解決しようとする課題】しかしながら、近年、
キー盗難者によるキー複製を防止するため、一旦トラン
スポンダに認証データを書き込むと、認証データの書換
えおよび読み出しができない暗号型のトランスポンダが
使用され始めている。この暗号型のトランスポンダは認
証データの読み出しができないため、従来の方法を用い
ると、暗号型のトランスポンダを備えた新規キーはＥＣ
Ｕに登録できないという問題がある。

【０００５】本発明は上記問題に鑑みたもので、暗号型
のトランスポンダを備えた新規キーについても登録を可
能にすることを目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、請求項１に記載の発明においては、登録キーに備え
られたトランスポンダと盗難防止機能を有するＥＣＵと
の間で通信を行い、正しく通信が行われた場合に新規キ
ーの登録を設定可能とし、新規キーに備えられたトラン
スポンダとＥＣＵとの間で通信を行って、ＥＣＵに記憶
されている登録キーの認証データを新規キーのトランス
ポンダに書き込むことを特徴としている。

【０００７】従って、暗号型トランスポンダを備えた新
規キーであっても、事前に登録キーを用いた確認を行う
ことによって、ＥＣＵに記憶されている登録キーの認証
データにより適正に新規キーの登録を行うことができ
る。請求項２乃至５に記載の発明においては、マスター
キーに備えられたトランスポンダと盗難防止機能を有す
るＥＣＵとの間で通信を行い、正しく通信が行われた場
合に新規キーの登録を設定可能とし、新規キーに備えら
れたトランスポンダとＥＣＵとの間で通信を行って、新
規キーのトランスポンダにマスターキーの認証データと
一致する認証データを書き込むことを特徴としている。

【０００８】従って、暗号型トランスポンダを備えた新
規キーであっても、マスターキーを用いて適正に新規キ
ーの登録を行うことができる。請求項６に記載の発明に
おいては、書き込みを行った後、新規キーのトランスポ
ンダに正しく認証データが書き込まれたか否かをチェッ
クし、チェック結果を新規キーの登録操作者に知らせる
ようにしているから、新規キーの登録操作者はチェック
結果により、新規キーが使用可能かどうかを判断するこ
とができる。

【０００９】請求項７に記載の発明においては、暗号型
トランスポンダを用いた盗難防止装置において、新規キ
ーに備えられたトランスポンダに認証データを書き込む
ときに、登録キーのトランスポンダとの間で通信を行
い、ＥＣＵの記憶手段に記憶された認証データと登録キ
ーのトランスポンダに書き込まれた認証データとの照合
結果が一致したときに、前記書き込みを許可することを
特徴としている。

【００１０】従って、この場合も、暗号型トランスポン
ダを備えた新規キーに対し、ＥＣＵに記憶されている登
録キーの認証データにより適正に新規キーの登録を行う
ことができる。請求項８に記載の発明においては、登録
キーが予め登録されたマスターキー（１１）であること
を判定する手段（１０４ａ）を有し、上記した照合結果
の一致に加え、さらにマスターキーであることを判定し
たことを条件として、前記書き込みを許可することを特
徴としている。

【００１１】このように、新規キーの登録に際し予め登
録されたマスターキーの照合を条件とすることによっ
て、新規キーの登録に制限をかけることができる。すな
わち、盗難防止装置を車両等に適用した場合、レンタカ
ーなどの車両の貸し出し期間中に、登録キーを貸し出す
ことになるが、登録キーがマスターキーでなければ新規
キーの登録ができないので、マスターキー以外の登録キ
ーにより不正に新規キーが登録されてしまうことを防止
することができる。

【００１２】請求項９に記載の発明においては、上記し
た照合結果の一致に加え、新規キーの登録を行うための
登録操作が行われたことを判定して、前記書き込みを行
うことを特徴としている。従って、盗難防止の通常動作
時と新規キーの登録とを識別して両作動を行うことがで
きる。請求項１０に記載の発明においては、新規キーの
トランスポンダおよびＥＣＵの記憶手段に新規キーのキ
ー識別コードを書き込むようにし、認証データとキー識
別コードの照合結果が一致したときに、原動機の始動を
可能にするようにしたことを特徴としている。

【００１３】従って、例えば登録したキーを紛失した場
合でも、そのキーに対応するキー識別コードを記憶手段
から記憶消去するようにしておけば、紛失したキーが使
われたとしても、キー識別コードが一致しないため、車
両の盗難を防止することができる。請求項１１に記載の
発明においては、新規キーに正しく認証データが書き込
まれたか否かをチェックし、チェック結果を新規キーの
登録操作者に知らせるようにしているから、請求項６と
同様、新規キーの登録操作者はチェック結果により、新
規キーが使用可能かどうかを判断することができる。

【００１４】請求項１２に記載の発明においては、盗難
防止機能を有するＥＣＵにおいて、電子キーのトランス
ポンダとの間で通信を行い、記憶手段に記憶された認証
データとトランスポンダに書き込まれた認証データとの
照合結果が一致するか否かを判定する第１の判定手段
と、新規キーの登録を行うための登録操作が行われたか
否かを判定する第２の判定手段と、第１の判定手段が照
合結果が一致したことを判定し、かつ第２の判定手段が
登録操作が行われたことを判定したときに、新規キーに
備えられたトランスポンダに認証データを書き込む手段
とを備えたことを特徴としている。

【００１５】従って、この発明においても、登録キーを
用いた確認および登録操作の有無を判定することによっ
て、暗号型トランスポンダを備えた新規キーであって
も、適正に新規キーの登録を行うことができる。請求項
１３に記載の発明においては、盗難防止機能を有するＥ
ＣＵにおいて、電子キーのトランスポンダとの間で通信
を行い、その電子キーが、予め登録されたマスターキー
であるか否かを判定する第１の判定手段と、新規キーの
登録を行うための登録操作が行われたか否かを判定する
第２の判定手段と、第１の判定手段がマスターキーであ
ることを判定し、かつ第２の判定手段が登録操作が行わ
れたことを判定したときに、新規キーに備えられたトラ
ンスポンダにマスターキーの認証データと一致する認証
データを書き込む手段とを備えたことを特徴としてい
る。

【００１６】従って、このこの発明においても、マスタ
ーキーを用いた確認および登録操作の有無を判定するこ
とによって、暗号型トランスポンダを備えた新規キーで
あっても、適正に新規キーの登録を行うことができる。
なお、上記した登録キーおよび新規キーのトランスポン
ダは、一旦認証データを書き込むと、認証データの書換
えおよび読み出しができない暗号型のトランスポンダで
あって、その認証データとしては、後述する実施形態に
示すように、盗難判定時にＥＣＵから送られる質問デー
タを演算・加工するための関数データを用いることがで
きる。

【００１７】

【発明の実施の形態】

（第１実施形態）図１に車両用盗難防止装置の構成を示
す。登録キー（予め登録されたマスターキーあるいは新
規キーで登録済みのもの）１０は、トランスポンダ１０
ａを内蔵した電子キーである。トランスポンダ１０ａ
は、認証データとしての関数データが書き込まれた暗号
型のトランスポンダであり、車両側から励起信号（例え
ば、一定周波数のＳＩＮ波）を受けるとそのエネルギー
をコンデンサに蓄え、それを電源として動作を行う。

【００１８】車両側においては、盗難防止機能を備えた
ＥＣＵ２０と、このＥＣＵ２０からの励起開始信号を受
けてアンテナ２２から登録キー１０に励起信号を送信す
るアンプ回路２１を備えている。ＥＣＵ２０は、ＣＰＵ
２０ａ、ＲＯＭ２０ｂ、ＲＡＭ２０ｃ、入出力バッファ
２０ｄ、入出力回路２０ｅ、ＥＥＰＲＯＭ２０ｆを備え
ている。このＥＥＰＲＯＭ２０ｆには、トランスポンダ
１０ａに記憶された関数データと同じ関数データが記憶
されている。

【００１９】ＥＣＵ２０は、登録キー１０のトランスポ
ンダ１０ａとの間で通信を行い、ＥＥＰＲＯＭ２０ｆに
記憶された関数データとトランスポンダ１０ａに書き込
まれている関数データとの照合を行い、その照合結果が
一致したことを判定すると、エンジンの始動を可能にす
る。すなわち、駆動回路２０ｇ、２０ｈを介し、インジ
ェクタ２３、イグナイタ２４の制御を開始する。

【００２０】なお、以下の説明においては、トランスポ
ンダに書き込まれている関数データをＦｔ（Ｘ）、ＥＥ
ＰＲＯＭ２０ｆに記憶されている関数データをＦｅ
（Ｘ）と標記する。ＥＣＵ２０とトランスポンダ１０ａ
間の通信および関数データの照合は以下のようにして行
われる。

【００２１】まず、ＣＰＵ２０ａは、アンプ回路２１に
励起開始信号を出力し、アンテナ２２より登録キー１０
のトランスポンダ１０ａに励起信号を送信させる。ＣＰ
Ｕ２０ａは、一定時間（例えば５０ｍｓ）経過後、励起
停止信号をアンプ回路２１に出力し、アンテナ２２から
の励起信号の送信を停止させる。この一定時間の励起信
号の送出により、トランスポンダ１０ａは動作可能とな
る。

【００２２】この後、ＣＰＵ２０ａは、質問データＸ
（乱数により発生させるデータ群で、毎回異なるデー
タ）をアンプ回路２１に出力する。アンプ回路２１は、
ＣＰＵ２０ａからの“１”、“０”の信号群データを周
波数に変換（例えば“１”のとき周波数Ｂ、“０”のと
き周波数Ｃとする）して、アンテナ２２よりトランスポ
ンダ１０ａに送信する。

【００２３】トランスポンダ１０ａは、関数データＦｔ
（Ｘ）を用い、質問データＸと関数データＦｔ（Ｘ）よ
り回答データＹｔを計算し、周波数ＢやＣのデータ群と
してアンテナ２２へ送信する。アンプ回路２１は、アン
テナ２２にて受信した周波数データを“１”、“０”の
データ群に変換してＣＰＵ２０ａへ出力する。なお、関
数データＦｔ（Ｘ）としては、例えば、Ｆｔ（Ｘ）＝
（ｘ² ＋ｘ）／５＋Ｘ／２＋ｘ^-1/2＋……、といった四
則演算等を用いることができる。

【００２４】また、ＣＰＵ２０ａは、トランスポンダ１
０ａへ送信した質問データＸとＥＥＰＲＯＭ２０ｆに記
憶されている関数データＦｅ（Ｘ）（トランスポンダ１
０ａが正しいトランスポンダであればそれと同じ関数デ
ータ）により、回答データＹｅを求めている。そして、
ＣＰＵ２０ａは、２つの回答データＹｔとＹｅを比較
し、一致していれば“正しいトランスポンダ”（トラン
スポンダ１０ａ内の関数データとＥＥＰＲＯＭ２０ｆに
記憶の関数データとが一致している）として、エンジン
の始動を可能にするが、不一致のときにはエンジンを作
動させないようする。

【００２５】次に、ＣＰＵ２０ａの具体的な処理を示す
図２のフローチャートに従って、その作動を説明する。
登録キー１０がキーシリンダに挿入され、キースイッチ
（ＩＧスイッチ）がオンすると、車載バッテリからの電
源供給を受けて図１に示す各部電気系が作動状態にな
る。

【００２６】まず、登録キー１０を用いてエンジン始動
を行う通常の動作について説明する。電源ＯＮにより、
トランスポンダ１０ａに励起信号および質問データＸを
送信し（ステップ１０１）、次に、質問データＸとＥＥ
ＰＲＯＭ２０ｆに記憶されている関数データＦｅ（Ｘ）
により回答データＹｅを求め（ステップ１０２）、さら
にトランスポンダ１０ａから回答データＹｔを読み出す
（ステップ１０３）。

【００２７】そして、２つの回答データＹｔ、Ｙｅを比
較してデータ照合を行う（ステップ１０４）。照合結果
が一致し、かつ後述するキー識別コードが一致していれ
ば“正しいトランスポンダ”とし、登録モードの判定
（ステップ１０５、この処理については後述する）を経
て、点火・噴射のエンジン制御を行う（ステップ１０
６）。しかし、不一致のときには、ステップ１０１〜１
０４の処理を繰り返し、不一致の回数が所定回数に達す
ると、ステップ１０７の判定がＹＥＳになり、“異常の
トランスポンダ”とし、駆動回路２０ｇ、２０ｈの出力
から点火・噴射が禁止状態になっていることを確認して
（ステップ１０８）、エンジン制御以外の他の制御処理
（例えば、異常をＬＥＤ等で表示する処理）を実行する
（ステップ１０９）。従って、この場合には、エンジン
の作動は行われない。

【００２８】上記した説明から分かるように、登録キー
１０のトランスポンダ１０ａに書き込まれた関数データ
を用いて盗難防止を図ることができる。次に、マスター
キーの形状を複製した新規キーを登録する場合について
説明する。この場合、登録キー１０をキーシリンダに挿
入し、ＥＣＵ２０を動作させて、登録キー１０の確認を
行う。まず、登録キー１０の投入による電源ＯＮにて、
ＣＰＵ１０ａは、登録キー１０のトランスポンダ１０ａ
との間で通信を行い、正しく通信が行われたか否かを判
定する（ステップ１０１〜１０４の処理）。

【００２９】正しく通信が行われたことを判定すると、
この判定後、所定期間（例えば１０秒）内に新規キーの
登録を行うための登録操作が行われたか否かを判定する
（ステップ１０５）。例えば、ユーザー（新規キーの登
録操作者）により、ＩＧスイッチのＯＮ／ＯＦＦが３
回、ドアスイッチのＯＮ／ＯＦＦが４回行われたことな
ど、予め定めた所定の登録操作が行われたか否かを判定
する。このような登録操作が行われると、新規キーの登
録を設定可能として、登録モード処理２００を実行す
る。なお、登録キー１０によりスタータを作動させた場
合には、ステップ１０５の判定がＮＯになり、エンジン
始動を直ちに行えるようにする。

【００３０】図３に、この登録モード処理２００の具体
的な処理を示す。ユーザーは、上記した登録操作を行っ
た後、登録キー１０に代えて新規キーをキーシリンダに
挿入する。このキー交換時には、キースイッチが一旦オ
フするため、登録モード処理に入ったときに、まず電源
保持処理を行う（ステップ２０１）。この場合、図示し
ない電源保持回路を作動させて所定時間だけＥＣＵ２０
への電源供給を維持するようにする。

【００３１】この後、ＣＰＵ１０ａは、登録キー１０か
ら新規キーに交換されたことを確認する（ステップ２０
２）。例えば、キーシリンダへのキー挿入状態を検出す
る図示しないキー挿入スイッチを用いて、キー交換を確
認することができる。次に、新規キーのトランスポンダ
に励起信号を送信して、そのトランスポンダを動作可能
状態にし（ステップ２０３）、ＥＥＰＲＯＭ２０ｆに記
憶している関数データＦｅ（Ｘ）を新規キーのトランス
ポンダに送信して、トランスポンダに関数データＦｔ
（Ｘ）を書き込む（ステップ２０４）。この後、質問デ
ータＸを用意して、ＥＥＰＲＯＭ２０ｆに記憶されてい
る関数データＦｅ（Ｘ）により回答データＹｅを求め
（ステップ２０５）、さらに新規キーのトランスポンダ
に質問データＸを送信して、先に書き込まれた関数デー
タＦｔ（Ｘ）による回答データＹｔを読み出す（ステッ
プ２０６）。

【００３２】そして、２つの回答データＹｔ、Ｙｅを比
較してデータ照合を行う（ステップ２０７）。照合結果
が一致していれば、新規キーに正しく関数データＦｔ
（Ｘ）が書き込まれたとし、次に新規キーのトランスポ
ンダにキー識別コード（キー番号）を書き込み（ステッ
プ２０８）、ＥＥＰＲＯＭ２０ｆにも同じキー識別コー
ドを書き込む（ステップ２０９）。なお、新規キーにキ
ー識別コードを新しく登録する際には、同じキー識別コ
ードを持ったキーを作成しないため、今まで使われたこ
とのないキー識別コードが設定される。例えば、予めキ
ー識別コードが１〜５番まで設定されている車両に対し
ては、新規キー追加時、キー識別コードが１〜５以外の
６、７、…などが設定される。

【００３３】さらに、新規キーのトランスポンダにロッ
クコードを書き込むロック処理を行い、データの書き込
みが行えないようにする（ステップ２１０）。この後、
新規キーが登録されたことをＬＥＤなどの表示手段によ
りユーザーに知らせる（ステップ２１１）。この後、所
定時間内に他の新規キーへの交換が行われたことを確認
すると、ステップ２１２の判定がＹＥＳになり、ステッ
プ２０３以後の登録処理をその新規キーに対して行う。

【００３４】また、ステップ２０７において、データ照
合結果が不一致であることを判定すると、新規キーが登
録されなかったことをＬＥＤなどの表示手段によりユー
ザーに知らせる（ステップ２１３）。従って、ユーザー
はＬＥＤなどの表示手段の表示を見て、新規キーの登録
が行えたかどうかを確認することができる。

【００３５】なお、上記したステップ１０４、２０７に
おいて、データ照合を２つの回答データＹｔ、Ｙｅの比
較により行うとして説明したが、トランスポンダに書き
込まれたキー識別コードを読み出してそのキー識別コー
ドがＥＥＰＲＯＭ２０ｆに記憶されたいずれかのキー識
別コードと一致しているか否かの判定も行っており、回
答データおよびキー識別コードの両方が一致したとき
に、照合結果が一致したとする。

【００３６】図４に、マスターキー１１、新規キー１
２、１３…と、ＥＥＰＲＯＭ２０ｆの記憶内容との対応
関係を示す。新規キー１２、１３…には、それぞれトラ
ンスポンダ１２ａ、１３ａ…が内蔵されている。ＥＥＰ
ＲＯＭ２０ｆには、それぞれのキーに対し共通の１つの
関数データＦｅ（Ｘ）が記憶されている。従って、複数
のキーに対して個別に関数データＦｅ（Ｘ）を記憶した
場合よりも記憶容量をはるかに少なくすることができ
る。また、回答データを作成する際に、１種類の関数デ
ータについてのみ、ステップ１０２の計算を行えばよい
ため、処理負担低減が可能となる。また、ＥＥＰＲＯＭ
２０ｆには、マスターキー１１、新規キー１２、１３…
に対応してキー識別コードが記憶されている。

【００３７】このようにＥＥＰＲＯＭ２０ｆに、それぞ
れのキーに対するキー識別コードを記憶させておくこと
により、いずれかのキーを紛失した場合でも、そのキー
に対応するキー識別コードをＥＥＰＲＯＭ２０ｆから記
憶消去させれば、仮に紛失したキーが使われたとして
も、キー識別コードが一致しないため、車両の盗難を防
止することができる。 （第２実施形態）上記した実施形態において、ＥＣＵ２
０が故障（例えば、駆動回路２０ｇ、２０ｈ等が故障）
した場合、ＥＣＵ２０を他のＥＣＵに交換する場合があ
る。この場合、登録キーに書き込まれた関数データおよ
びキー識別コード（以下、関数データ等という）を、新
しいＥＣＵに対しても記憶しておかなければ、登録キー
をそれまでと同様に使うことができない。

【００３８】しかしながら、登録キーは、暗号型トラン
スポンダを用いているため、書き込み内容の読み出しが
できない。また、書き込み後のロックにより、関数デー
タ等の書換えができなくなっている。このため、暗号型
トランスポンダの書き込み内容を読み出して、新しいＥ
ＣＵに関数データ等を書き込む方法、あるいは、新しい
ＥＣＵとの間で関数データ等を再度設定するといった方
法を用いることができない。

【００３９】そこで、本実施形態では、故障したＥＣＵ
２０において、登録キーを用いた照合を行い、照合結果
が一致したときに、ＥＥＰＲＯＭ２０ｆに記憶されてい
る関数データ等を新しいＥＣＵに書き込むようにして、
登録キーを新しいＥＣＵ２０に対してもそれまでと同様
に使うことができるようにしている。図５に、故障した
ＥＣＵ２０のＥＥＰＲＯＭ２０ｆに記憶されている関数
データ等を新しいＥＣＵ３０に書き込む場合の構成を示
す。

【００４０】新しいＥＣＵ３０は、故障したＥＣＵ２０
と同じ構成のもので、図に示す構成要素３０ａ〜３０ｈ
を備えている。また、チェッカ４０を介して、故障した
ＥＣＵ２０のＥＥＰＲＯＭ２０ｆに記憶されている関数
データ等を新しいＥＣＵ３０のＥＥＰＲＯＭ３０ｆに書
き込むようにしている。このチェッカ４０は、本来、Ｅ
ＣＵのチェック、例えばダイアグコードの読み取り、Ｒ
ＡＭの情報検索などを行うときに用いられるもので、そ
れらの処理とともに、新しいＥＣＵ３０への関数データ
等の書き込み処理を実行するように構成されている。

【００４１】図６に、ＥＣＵ２０におけるＣＰＵ２０
ａ、ＥＣＵ３０におけるＣＰＵ３０ａが実行する処理
（両ＣＰＵ２０ａ、３０ａとも同じ処理を実行する）を
示す。第１実施形態で示した図２、図３の処理に対し、
ステップ１００、１１０、３００、４００を追加した点
が異なる。ＥＥＰＲＯＭには、当初、関数データとして
初期コードが記憶されており、登録キーによる関数デー
タの記憶が行われると、その初期コードが関数データに
書換えられる。従って、ＥＥＰＲＯＭ２０ｆには、初期
コードでなく関数データが記憶されており、新しいＥＣ
Ｕ３０のＥＥＰＲＯＭ３０ｆには、初期コードが記憶さ
れている。

【００４２】このため、ＥＣＵ２０、ＥＣＵ３０に電源
が供給（車載バッテリからの電源供給あるいは外部電源
を用いた電源供給）されると、新しいＥＣＵ３０のＣＰ
Ｕ３０ａにおいては、ステップ１００に到来したときそ
の判定がＹＥＳになり、関数データ等の書き込み処理３
００（図７にその詳細処理を示す）を実行し、また、故
障したＥＣＵ２０のＣＰＵ２０ａにおいては、ステッ１
００に到来したときその判定がＮＯになり、第１実施形
態で説明したのと同様の関数データ等の照合処理を行
い、チェッカ４０から関数データ等の読み出し要求が出
ていると、関数データ等の読み出し処理４００（図８に
その詳細処理を示す）を実行する。

【００４３】図９に、チェッカ４０が行う演算処理を示
す。チェッカ４０は、電源が供給されると、まずＥＣＵ
交換モードであるか否かを判定する（ステップ５０
１）。ＥＣＵ交換モードの判定は、ユーザーが図示しな
いＥＣＵ交換用のスイッチ操作をしているか否かにより
行う。ＥＣＵ交換モードとなっていないときには、上述
したチェッカ４０の本来の動作を行う（ステップ５１
０）が、ＥＣＵ交換モードとなっているときには、ＣＰ
Ｕ２０ａに関数データ等の読み出し要求を出力する（ス
テップ５０２）。

【００４４】ＣＰＵ２０ａは、チェッカ４０からの読み
出し要求により、図８に示す関数データ読み出し処理４
００を実行し、まずＥＥＰＲＯＭ２０ｆに記憶されてい
る関数データ等を読み出し、チェッカ４０に送信する
（ステップ４０１）。チェッカ４０は、ＣＰＵ２０ａか
ら送信された関数データ等を受信し（ステップ５０
３）、ＣＰＵ２０ａから関数データ等が正しく読み出せ
たか否かを判定する（ステップ５０４）。正しく読み出
せた場合、ＣＰＵ３０ａに関数データ等の書き込み要求
を出力して、関数データ等の書き込みを行う（ステップ
５０５）。

【００４５】ＣＰＵ３０ａは、チェッカ４０から書き込
み要求が出力されると、その関数データ等をＥＥＰＲＯ
Ｍ３０ｆに記憶する（ステップ３０２）。その後、関数
データ等が正しく書き込まれた否かを確認するため、記
憶された関数データ等をＥＥＰＲＯＭ３０ｆから読み出
し、チェッカ４０に送信する（ステップ３０３）。チェ
ッカ４０は、ＣＰＵ３０ａから送信された関数データ等
をＣＰＵ２０ａに送信する（ステップ５０６）。

【００４６】ＣＰＵ２０ａは、ＣＰＵ３０ａから送信さ
れた関数データ等をチェッカ４０から受信すると（ステ
ップ４０２）、その関数データ等とＥＥＰＲＯＭ２０ｆ
に記憶されている関数データ等の照合を行う（ステップ
４０３）。照合結果が一致していれば書き込みＯＫの情
報をチェッカ４０に送信し（ステップ４０４）、ＥＥＰ
ＲＯＭ２０ｆに記憶されている関数データ等を消去す
る。また、照合結果が不一致であれば、書き込みＮＧの
情報をチェッカ４０に送信する（ステップ４０６）。な
お、ＥＥＰＲＯＭ２０ｆに記憶されている関数データ等
を消去するのは、ＥＣＵの複製を作らないためである。

【００４７】チェッカ４０は、ＣＰＵ２０ａからの送信
情報を判定し（ステップ５０７）、書き込みＯＫの情報
を受信した場合には、ＣＰＵ３０ａに照合結果が「一
致」の旨の送信を行い（ステップ５０８）、また書き込
みＮＧの情報を受信した場合には、ＣＰＵ３０ａに照合
結果が「不一致」である旨の送信を行う（ステップ５０
９）。

【００４８】ＣＰＵ３０ａでは、チェッカ４０からの照
合結果を示す情報を受信判定し（ステップ３０４）、照
合結果が「一致」の場合には、関数データの書き込み処
理を終了するが、照合結果が「不一致」の場合には、書
き込み失敗として、ＥＥＰＲＯＭ３０ｆに記憶した関数
コードをクリアし、初期コードに戻す処理を行う（ステ
ップ３０５）。これは、関数コードを初期コードに戻し
ておかないと、再度の書き込み処理ができないからであ
る。

【００４９】上記した説明から分かるように、本実施形
態によれば、ＥＣＵ２０が故障した場合でも新しいＥＣ
Ｕ３０に、故障したＥＣＵ２０のＥＥＰＲＯＭ２０ｆに
記憶されている関数データ等を書き込むことができるた
め、新しいＥＣＵ３０に対して、それまでのキーを用い
ることができる。 （第３実施形態）上記した第１実施形態においては、登
録済みのキーの照合がなされれば新規キーの登録が設定
可能となるものであったが、新規キーの登録に際しては
予め登録されたマスターキーの照合を条件とするように
して、新規キーの登録に制限をかけるようにしてもよ
い。以下、この第３実施形態について説明する。なお、
この第３実施形態では、登録キー１０のうち新規キーで
登録済みのものをサブキーとし、マスターキーと区別し
て説明する。

【００５０】図１０に、この実施形態におけるＣＰＵ２
０ａの部分的な処理を示す。なお、この図１０に示す処
理以外の構成は、全て第１実施形態と同じである。第１
実施形態と同様、図２のステップ１０４まで進み、デー
タ照合により２つの回答データＹｔ、Ｙｅの照合結果が
一致し、かつキー識別コードも一致して“正しいトラン
スポンダ”であることを判定すると、図１０に示すよう
に、キー識別コードに基づいて、キーシリンダに挿入さ
れている登録キーがマスターキーかそれ以外のサブキー
かを識別する（ステップ１０４ａ）。この場合、例え
ば、車両の出荷時にＥＥＰＲＯＭ２０ｆに最初に登録さ
れているキー識別コードに対応するキーをマスターキー
として判別し、その後に新規に登録されるキーはサブキ
ーとしてそのキー識別コードから判別される。なお、サ
ブキーは、マスターキーのキー識別コードと異なるキー
識別コードとして書き込まれている。

【００５１】そして、ステップ１０４ａにおいてマスタ
ーキーであることが識別されると、ステップ１０５の登
録モードの判定処理を介してステップ１０６の点火・噴
射のエンジン制御処理に移行する。また、サブキーと識
別されたときにはステップ１０４ａから直接ステップ１
０６の処理に移行する。この実施形態のように、新規キ
ーの登録に際して予め登録されたマスターキーの照合を
条件として新規キーの登録に制限をかけるようにするこ
とで、レンタカーなど、車両を貸し出す場合に、貸出し
キーをサブキーとすれば不正に新規キーが登録されてし
まうことを防止することができる。

【００５２】なお、マスターキーの照合を用いて新規キ
ーを登録する際、新規キーをサブキーとして登録する例
を説明したが、これに限らず、新規キーの登録時に所定
の操作が例えば車両のスイッチ等に対してなされたこと
を判定して、新規キーをマスターキー又はサブキーと選
択設定可能とするようにしても勿論よい。また、上記し
た第３実施形態では、１つのＥＣＵ２０、すなわち１つ
の車両に対して登録設定される複数のキーの認証データ
（関数データＦｔ（Ｘ））が全て同じとなりＥＥＰＲＯ
Ｍ２０ｆには対応する１つの関数データＦｅ（Ｘ）が記
憶される場合を想定したものであったが、例えばオリジ
ナルのマスターキーが複数あり、各々異なる認証データ
を有する場合であっても、本発明は適用することができ
る。その場合は、新規キー登録の際の照合に用いたマス
ターキーと同じ認証データを新規キーに書き込み、登録
するようにすればよく、同じ認証データを有する複数の
キーはキー毎に異なるように付与されたキー識別コード
にてマスターキーかそれ以外のサブキーかがＥＣＵ２０
にて管理される。

【００５３】なお、本発明は、上述したようなエンジン
を搭載した車両に適用するものに限らず、例えば電気自
動車のようにエンジンを備えていない車両にも適用で
き、また車両以外の移動体、例えばボートにも適用する
ことができる。

【図面の簡単な説明】

【図１】本発明の第１実施形態における車両用盗難防止
装置の構成を示す図である。

【図２】図１中のＣＰＵ２０ａの具体的な処理を示すフ
ローチャートである。

【図３】図２中の登録モード処理２００の詳細処理を示
すフローチャートである。

【図４】マスターキー１１、新規キー１２、１３…と、
ＥＥＰＲＯＭ２０ｆの記憶内容との対応関係を示す図で
ある。

【図５】本発明の第２実施形態を示す構成図である。

【図６】図５中のＣＰＵ２０ａ、３０ａの具体的な処理
を示すフローチャートである。

【図７】図６中の関数データ書き込み処理を示すフロー
チャートである。

【図８】図６中の関数データ読み出し処理を示すフロー
チャートである。

【図９】図５中のチェッカ４０の処理を示すフローチャ
ートである。

【図１０】本発明の第３実施形態におけるＣＰＵ２０ａ
の部分的な処理を示すフローチャートである。

【符号の説明】

１０…登録キー、１１…マスターキー、１２、１３…新
規キー、１０ａ、１１ａ、１２ａ、１３ａ…トランスポ
ンダ、２０…ＥＣＵ、２０ａ…ＣＰＵ、２０ｆ…ＥＥＰ
ＲＯＭ。

Claims (13)

【特許請求の範囲】
1. 【請求項１】 認証データが書き込まれていないトラン
   スポンダ（１２ａ、１３ａ）を有する新規キー（１２、
   １３）を用意し、 登録キー（１０）に備えられたトランスポンダ（１０
   ａ）と盗難防止機能を有する電子制御装置（２０）との
   間で通信を行って、正しく通信が行われたか否かを判定
   し、 正しく通信が行われたことを判定すると、新規キーの登
   録を設定可能とし、 新規キーの登録が設定されると、前記新規キーに備えら
   れたトランスポンダと前記電子制御装置との間で通信を
   行い、前記電子制御装置に記憶されている登録キーの認
   証データを前記新規キーのトランスポンダに書き込むこ
   とを特徴とする盗難防止装置における新規キーの登録方
   法。
2. 【請求項２】 認証データが書き込まれていないトラン
   スポンダ（１２ａ、１３ａ）を有する新規キー（１２、
   １３）を用意し、 予め登録されたマスターキー（１１）に備えられたトラ
   ンスポンダ（１１ａ）と盗難防止機能を有する電子制御
   装置（２０）との間で通信を行って、正しく通信が行わ
   れたか否かを判定し、 正しく通信が行われたことを判定すると、新規キーの登
   録を設定可能とし、 前記新規キーに備えられたトランスポンダと前記電子制
   御装置との間で通信を行い、該通信により前記新規キー
   のトランスポンダに前記マスターキーの認証データと一
   致する認証データを書き込むことを特徴とする盗難防止
   装置における新規キーの登録方法。
3. 【請求項３】 前記電子制御装置には、前記マスターキ
   ーのキー識別コードが記憶されており、前記電子制御装
   置は、前記マスターキーと通信を行って、その認証デー
   タおよびキー識別コードを確認したとき、正しく通信が
   行われたことを判定することを特徴とする請求項２に記
   載の盗難防止装置における新規キーの登録方法。
4. 【請求項４】 前記新規キーのトランスポンダに、前記
   マスターキーの認証データと一致する認証データに加え
   て、前記マスターキーのキー識別コードと異なるキー識
   別コードを書き込むことを特徴とする請求項３に記載の
   盗難防止装置における新規キーの登録方法。
5. 【請求項５】 前記電子制御装置には、前記認証データ
   と、この認証データと同じ認証データが付与された複数
   の電子キーの各々に対して前記キー識別コードが記憶さ
   れており、前記マスターキーのキー識別コードを識別し
   た時のみ、前記新規キーの登録を設定可能としたことを
   特徴とする請求項４に記載の盗難防止装置における新規
   キーの登録方法。
6. 【請求項６】 前記書き込みを行った後、前記新規キー
   のトランスポンダと前記電子制御装置との間で通信を行
   って、前記新規キーのトランスポンダに正しく認証デー
   タが書き込まれたか否かをチェックし、チェック結果を
   新規キーの登録操作者に知らせることを特徴とする請求
   項１乃至５のいずれか１つに記載の盗難防止装置におけ
   る新規キーの登録方法。
7. 【請求項７】 登録キー（１０）の認証データを記憶す
   る記憶手段（２０ｆ）を有する電子制御装置（２０）を
   備え、 この電子制御装置が、前記登録キーに備えられたトラン
   スポンダ（１０ａ）との間で通信を行い、前記記憶手段
   に記憶された認証データと前記トランスポンダに書き込
   まれた認証データとの照合結果が一致したことを判定し
   たときに、原動機の始動を可能にするようにした盗難防
   止装置であって、 前記電子制御装置は、新規キー（１２、１３）に備えら
   れたトランスポンダ（１２ａ、１３ａ）に認証データを
   書き込むときに、前記登録キーのトランスポンダとの間
   で通信を行い前記記憶手段に記憶された認証データと前
   記登録キーのトランスポンダに書き込まれた認証データ
   との照合結果が一致したことを条件として、前記書き込
   みを許可するものであることを特徴とする盗難防止装
   置。
8. 【請求項８】 前記電子制御装置は、前記登録キーが予
   め登録されたマスターキー（１１）であることを判定す
   る手段（１０４ａ）を有し、この手段が前記マスターキ
   ーであることを判定し、かつ前記照合結果が一致したこ
   とを条件として、前記書き込みを許可するものであるこ
   とを特徴とする請求項７に記載の盗難防止装置。
9. 【請求項９】 前記電子制御装置は、新規キーの登録を
   行うための登録操作が行われたことを判定する手段（１
   ０５）を有し、この手段が前記登録操作が行われたこと
   を判定し、かつ前記書き込みを許可しているときに、前
   記書き込みを行うものであることを特徴とする請求項７
   又は８に記載の盗難防止装置。
10. 【請求項１０】 前記電子制御装置は、前記新規キーの
    トランスポンダおよび前記記憶手段に前記新規キーのキ
    ー識別コードを書き込む手段（２０８、２０９）を有
    し、前記認証データおよび前記キー識別コードの照合結
    果が一致したときに、前記原動機の始動を可能にするも
    のであることを特徴とする請求項７乃至９のいずれか１
    つに記載の盗難防止装置。
11. 【請求項１１】 前記電子制御装置は、前記書き込みを
    行った後に、前記新規キーのトランスポンダとの間で通
    信を行って、前記新規キーに正しく認証データが書き込
    まれたか否かをチェックし、チェック結果を新規キーの
    登録操作者に知らせる手段（２０５〜２０７、２１１、
    ２１３）を有することを特徴とする請求項７乃至１０の
    いずれか１つに記載の盗難防止装置。
12. 【請求項１２】 登録キー（１０）の認証データを記憶
    する記憶手段（２０ｆ）を有し、電子キーに備えられた
    トランスポンダとの間で通信を行い、前記記憶手段に記
    憶された認証データと前記トランスポンダに書き込まれ
    た認証データとの照合結果が一致したときに、盗難防止
    対象の作動を可能にするようにした電子制御装置におい
    て、 前記電子キーのトランスポンダとの間で通信を行い、前
    記記憶手段に記憶された認証データと前記トランスポン
    ダに書き込まれた認証データとの照合結果が一致するか
    否かを判定する第１の判定手段（１０４）と、 新規キーの登録を行うための登録操作が行われたか否か
    を判定する第２の判定手段（１０５）と、 前記第１の判定手段が照合結果が一致したことを判定
    し、かつ前記第２の判定手段が前記登録操作が行われた
    ことを判定したときに、新規キー（１２、１３）に備え
    られたトランスポンダ（１２ａ、１３ａ）に認証データ
    を書き込む手段（２００）とを備えたことを特徴とする
    電子制御装置。
13. 【請求項１３】 登録キー（１０）の認証データを記憶
    する記憶手段（２０ｆ）を有し、電子キーに備えられた
    トランスポンダとの間で通信を行い、前記記憶手段に記
    憶された認証データと前記トランスポンダに書き込まれ
    た認証データとの照合結果が一致したときに、盗難防止
    対象の作動を可能にするようにした電子制御装置におい
    て、 前記電子キーのトランスポンダとの間で通信を行い、そ
    の電子キーが、予め登録されたマスターキーであるか否
    かを判定する第１の判定手段（１０４、１０４ａ）と、 新規キーの登録を行うための登録操作が行われたか否か
    を判定する第２の判定手段（１０５）と、 前記第１の判定手段が前記マスターキーであることを判
    定し、かつ前記第２の判定手段が前記登録操作が行われ
    たことを判定したときに、新規キー（１２、１３）に備
    えられたトランスポンダ（１２ａ、１３ａ）に、前記マ
    スターキーの認証データと一致する認証データを書き込
    む手段（２００）とを備えたことを特徴とする電子制御
    装置。