JP7382281B2 - 制御装置および制御方法 - Google Patents

Description

本発明は、制御装置および制御方法に関する。

近年、装置間で信号を送受信した結果に従って装置の認証を行う技術が開発されている。例えば、下記特許文献１では、車載器が携帯機との間で信号を送受信することで携帯機の認証を行う技術が開示されている。

特開平１１－２０８４１９号公報

しかしながら、従来の技術においては、状況によっては不要な認証処理が実行される可能性があるという問題がある。

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、不要な認証処理の実行を抑制することが可能な、新規かつ改良された制御装置および制御方法を提供することにある。

上記課題を解決するために、本発明のある観点によれば、他の装置との通信により得られた情報を用いて前記他の装置を認証する認証処理を行う制御部を備え、前記制御部は、所定の条件を満たす場合には、前記認証処理を行わないよう制御する、制御装置が提供される。

また、上記課題を解決するために、本発明の別の観点によれば、プロセッサが、他の装置との通信により得られた情報を用いて前記他の装置を認証する認証処理を行うよう制御することと、所定の条件を満たす場合には、前記認証処理を行わないよう制御することと、を含む、制御方法が提供される。

以上説明したように本発明によれば、不要な認証処理の実行を抑制することが可能となる。

本発明の一実施形態に係るシステムの構成の一例を示す図である。 本実施形態による制御ユニットの動作処理の流れの一例を示すフローチャートである。 本実施形態による測距処理の流れの一例を示すシーケンス図である。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

＜１．構成例＞
図１は、本発明の一実施形態に係るシステム１の構成の一例を示す図である。図１に示すように、本実施形態に係るシステム１は、携帯機１００、及び制御ユニット２１０を含む。本実施形態における制御ユニット２１０は、車両２００に搭載される。車両２００は、ユーザの利用対象（対象物）の一例である。また、車両２００には、操作部２２０が搭載される。操作部２２０は、対象物に搭載された機器である搭載機器の一例である。操作部２２０は、ユーザによる操作を受け付ける。

本発明には、被認証側である他の装置と、当該他の装置との通信により得られた情報を用いて当該他の装置を認証する認証処理を行う制御部を備える制御装置と、が関与する。図１に示した例では、携帯機１００が他の装置の一例であり、制御ユニット２１０が制御装置の一例である。システム１においては、ユーザ（例えば、車両２００のドライバー）が携帯機１００を携帯して車両２００に近付くと、携帯機１００と車両２００の制御ユニット２１０との間で認証のための無線通信が行われる。そして、認証が成功すると、車両２００のドア錠がアンロックされたりエンジンが始動されたりして、車両２００はユーザにより利用可能な状態となる。システム１は、スマートエントリーシステムとも称される。以下、各構成要素について順に説明する。

（１－１）携帯機１００
携帯機１００は、ユーザに携帯して使用される任意の装置として構成される。任意の装置の一例として、電子キー、スマートフォン、及びウェアラブル端末等が挙げられる。図１に示すように、携帯機１００は、無線通信部１１０、制御部１２０、記憶部１３０、及び行動情報取得部１４０を備える。

無線通信部１１０は、制御ユニット２１０との間で、所定の無線通信規格に準拠した通信を行う機能を有する。所定の無線通信規格では、例えばＵＷＢ（Ultra-Wide Band）を用いた信号が使用される。ＵＷＢによるインパルス方式の信号は、測距を高精度に行うことができるという特性を有する。すなわち、ＵＷＢによるインパルス方式の信号は、ナノ秒以下の非常に短いパルス幅の電波を使用することで電波の空中伝搬時間を高精度に測定することができ、伝搬時間に基づく測距を高精度に行うことができる。ここで、測距とは、信号を送受信する装置間の距離を測定することを指す。

無線通信部１１０は、測距処理において装置間の距離を測定するための信号を送受信する。測距処理とは、装置間の距離を測定するための処理である。

測距処理のための信号の一例は、測距用信号である。測距用信号は、装置間の距離を測定するために送受信される信号である。測距用信号は、計測の対象となる信号でもある。例えば、測距用信号の送受信にかかる時間が計測される。測距用信号は、例えば、データを格納するペイロード部分を有さないフレームフォーマットで構成される。測距処理においては、装置間で複数の測距用信号が送受信され得る。本明細書では、複数の測距用信号のうち、一方の装置から他方の装置へ送信される測距用信号を第１の測距用信号とも称する。そして、第１の測距用信号を受信した装置から、第１の測距用信号を送信した装置へ送信される測距用信号を、第２の測距用信号とも称する。

測距用信号は、ＵＷＢを用いた信号として送受信され得る。無線通信部１１０は、ＵＷＢを用いた信号での通信が可能な通信インタフェースとして構成される。

制御部１２０は、携帯機１００による動作全般を制御する機能を有する。一例として、制御部１２０は、無線通信部１１０を制御して制御ユニット２１０との通信を行う。また、制御部１２０は、記憶部１３０からの情報の読み出し及び記憶部１３０への情報の書き込みを行う。制御部１２０は、制御ユニット２１０との間で行われる認証処理を制御する認証制御部としても機能する。制御部１２０は、例えばＣＰＵ（Central Processing Unit）及びマイクロプロセッサ等の電子回路によって構成される。

記憶部１３０は、携帯機１００の動作のための各種情報を記憶する機能を有する。例えば、記憶部１３０は、携帯機１００の動作のためのプログラム、並びに認証のためのＩＤ（identifier）、パスワード、及び認証アルゴリズム等を記憶する。記憶部１３０は、例えば、フラッシュメモリ等の記憶媒体、及び記憶媒体への記録再生を実行する処理装置により構成される。

行動情報取得部１４０は、ユーザが起こした行動を示す行動情報を取得する。行動情報には、例えば、ユーザの身体の動きを含む情報が含まれる。より具体的には、行動情報取得部１４０は、加速度を検出する加速度センサ、角速度を検出するジャイロセンサ、方向を検出する地磁気センサ、またはカメラなど、携帯機１００の動きを検知するセンサにより実現される。この場合、行動情報取得部１４０は、携帯機１００を携帯するユーザの身体の動きとして、例えば歩く、走る、止まる、飛び跳ねる、携帯機１００を持った手の動き（例えばジェスチャ）等を検知し得る。行動情報取得部１４０は、加速度センサ、ジャイロセンサ、地磁気センサ、およびカメラのうち少なくとも２つ以上を含む組み合わせにより実現されてもよい。また、行動情報取得部１４０は、押圧を検知する押しボタンスイッチや、接触を検知するタッチスイッチなどのスイッチにより実現されてもよい。この場合、行動情報取得部１４０は、携帯機１００を携帯するユーザによるスイッチ操作を、ユーザが起こした行動を示す行動情報として取得する。行動情報取得部１４０により取得された行動情報は、制御部１２０に出力される。そして、行動情報は、制御部１２０により、無線通信部１１０から制御ユニット２１０に送信される。

（１－２）制御ユニット２１０
制御ユニット２１０は、車両２００に対応付けて設けられる。ここでは、制御ユニット２１０は、車両２００に搭載されるものとする。搭載位置の例として、車両２００の車室内に制御ユニット２１０が設置される、又は、制御モジュール若しくは通信モジュールとして車両２００に内蔵される等が挙げられる。他にも、車両２００の駐車場に制御ユニット２１０が設けられる等、ユーザの利用対象と制御ユニット２１０とが別体として構成されてもよい。その場合、制御ユニット２１０は、携帯機１００との通信結果に基づいて、車両２００に制御信号を無線送信し、車両２００を遠隔で制御し得る。図１に示すように、制御ユニット２１０は、無線通信部２１１、制御部２１３、及び記憶部２１５を備える。

無線通信部２１１は、携帯機１００との間で、所定の無線通信規格に準拠した通信を行う機能を有する。無線通信部２１１は、例えば、ＵＷＢでの通信が可能な通信インタフェースとして構成される。

制御部２１３は、制御ユニット２１０による動作全般を制御する機能を有する。一例として、制御部２１３は、無線通信部２１１を制御して携帯機１００との通信を行い、記憶部２１５からの情報の読み出し及び記憶部２１５への情報の書き込みを行う。制御部２１３は、携帯機１００との間で行われる認証処理を制御する認証制御部としても機能する。また、制御部２１３は、車両２００のドア錠を制御するドアロック制御部としても機能し、ドア錠のロック及びアンロックを行う。また、制御部２１３は、車両２００に設けられた照明の点灯及び消灯を制御する照明制御部としても機能する。また、制御部２１３は、車両２００に設けられた所定の電気関係の部品への通電を制御する電気関係部品制御部としても機能し、所定の電気関係の部品への通電の開始／停止を行う。「所定の電気関係の部品」としては、例えば、エアコンディショナー、カーオーディオ、カーナビゲーション装置などが挙げられる。また、制御部２１３は、車両２００のエンジンを制御するエンジン制御部としても機能し、エンジンの始動／停止を行う。なお、車両２００に備えられる駆動源は、エンジンの他にモータ等であってもよい。制御部２１３は、例えばＥＣＵ（Electronic Control Unit）として構成される。

なお、制御部２１３は、本発明による制御装置の動作を制御する制御部の一例である。

記憶部２１５は、制御ユニット２１０の動作のための各種情報を記憶する機能を有する。例えば、記憶部２１５は、制御ユニット２１０の動作のためのプログラム、及び認証アルゴリズム等を記憶する。記憶部２１５は、例えば、フラッシュメモリ等の記憶媒体、及び記憶媒体への記録再生を実行する処理装置により構成される。

（１－３）操作部２２０
操作部２２０は、車両２００に搭載される。操作部２２０は、ユーザによる操作を受け付け、受け付けたユーザ操作の内容を示す操作情報を、制御ユニット２１０に出力する。操作情報は、操作部２２０に対する操作がなされたことを示す情報を少なくとも含む。操作部２２０は、押圧を検知する押しボタンスイッチや、接触を検知するタッチスイッチなどのスイッチにより実現されてもよい。また、操作部２２０は、ユーザの身体の動きを検知してジェスチャ操作を可能とするカメラにより実現されてもよい。また、操作部２２０は、ユーザの発話音声を収音して音声操作を可能とするマイクロホンにより実現されてもよい。

例えば操作部２２０は、車両２００のドア錠のロック／アンロックを操作するドア錠操作部であってもよい。ドア錠操作部は、ロック操作／アンロック操作を受け付け、操作情報として制御ユニット２１０に出力する。また、操作部２２０は、車両２００のエンジン（駆動源の一例）の始動／停止を操作するエンジン操作部であってもよい。エンジン操作部は、エンジンの始動操作／停止操作を受け付け、操作情報として制御ユニット２１０に出力する。また、操作部２２０は、車両２００に設けられた所定の電気関係の部品への通電を操作する電気関係部品操作部であってもよい。電気関係部品操作部は、所定の電気関係部品への通電を開始／停止する操作を受け付け、操作情報として制御ユニット２１０に出力する。

制御ユニット２１０および操作部２２０は、例えば通信ネットワークにより接続される。通信ネットワークは、例えば、ＣＡＮ（Controller Area Network）、ＬＩＮ（Local Interconnect Network）、又はＬＡＮ（Local Area Network）等の任意の規格に準拠した車載通信ネットワークであってもよい。

＜２．技術的課題＞
携帯機１００と車両２００の制御ユニット２１０との間において行われる認証のための無線通信に関し、不要な認証処理の実行は、電力消費の無駄や、処理負担の増加となる。ここで、認証処理は、制御ユニット２１０が何らかの制御を行うに際し、当該制御の正当性を確認するために用いられる。制御ユニット２１０は、認証処理が成功した場合に所定の制御を行うことで、セキュリティ性を高めることができる。

例えば、車両２００のドア錠のアンロック制御を行うに際し、携帯機１００と制御ユニット２１０との間の距離に基づく認証処理を行うことで、セキュリティ性を高めることができる。具体的には、例えば中継機を用いて携帯機１００と制御ユニット２１０の通信を間接的に実現させて認証を不正に成立させるリレーアタックのような被認証装置の偽装を、距離に基づく認証処理を用いることで低減し、高いセキュリティ性を実現できる。

しかしながら、制御の内容によっては、高いセキュリティ性を確保する認証処理は不要であったり、所定の認証処理とは異なる他の認証処理を利用するため、所定の認証処理は不要であったりする場合もある。認証結果が利用されないにも関わらずその認証処理が行われることは、消費電力の無駄であり、好ましくない。

そこで、本発明では、所定の条件を満たす場合には、他の装置を認証する認証処理を行わないよう制御することで、不要な認証処理の実行を抑制することを可能とする。

＜３．動作処理例＞
続いて、本発明の一実施形態によるシステム１に含まれる制御ユニット２１０の動作処理について、図２を参照して具体的に説明する。図２は、本実施形態による制御ユニット２１０の動作処理の流れの一例を示すフローチャートである。

本実施形態では、所定の認証処理の一例として、携帯機１００と制御ユニット２１０との間の距離に基づく認証処理を実行する。制御ユニット２１０は、当該認証処理の実行を適切に制御することで、セキュリティ性の確保と、電力消費の低減を実現することができる。

なお、本明細書において、「距離に基づく認証処理」は、携帯機１００と制御ユニット２１０との距離を測定する測距処理、及び、当該測距処理により測定された距離に基づき認証する認証処理を含む。測距処理については、追って図３を参照して詳しく説明する。後者の認証処理では、制御ユニット２１０は、測定した距離が所定条件（認証のための所定条件であり、本明細書において、認証条件とも称する）を満たすか否かに応じて携帯機１００の認証を行う。例えば制御ユニット２１０は、測定した距離が所定値以下であれば認証成功と判定し、そうでない場合には認証失敗と判定する。また、制御ユニット２１０は、測定した距離が所定の範囲内であれば、対応する所定の制御を行うための認証の成功と判定してもよい。例えば制御ユニット２１０は、携帯機１００を携帯するユーザが、制御ユニット２１０が搭載された車両２００に対してある一定の距離まで近付いた場合には、車両２００に設けられた照明を点灯する制御を行うための認証の成功と判定して、照明を点灯する制御を行う。そして、ユーザがさらに車両２００に近付いた場合、制御ユニット２１０は、車両２００のドア錠をアンロックする制御を行うための認証の成功と判定して、ドア錠のアンロック制御を行うようにしてもよい。

図２に示すように、まず、本実施形態による制御ユニット２１０は、車両２００に搭載された操作部２２０が受け付けた操作情報（操作部２２０に対する操作がなされたことを示す情報を少なくとも含む）、又はユーザが起こした行動を示す行動情報を取得する（ステップＳ１０３）。

制御ユニット２１０は、操作部２２０から操作情報を取得することで、操作部２２０に対する操作がなされたことを検出し得る。操作情報とは、操作部２２０に対する操作の内容を示す情報（搭載機器に対する制御の内容を示す情報の一例）である。例えば、制御ユニット２１０は、操作部２２０から出力された操作情報により、ドア錠をロック／アンロックする操作がなされたこと、所定の電気関係の部品への通電を開始／停止する操作がなされたこと、又はエンジンを始動／停止する操作がなされたことを検出し得る。

また、制御ユニット２１０は、携帯機１００から、ユーザが起こした行動を示す行動情報を取得してもよい。行動情報は、例えばユーザの身体の動きを含む情報であってもよい。携帯機１００が行動情報を含む信号を送信する際に使用される周波数帯は任意である。例えば、行動情報を含む信号は、測距用信号と同一の周波数帯を使用して送信されてもよいし、測距用信号と異なる周波数帯を使用して送信されてもよい。また、行動情報を含む信号は、ＵＷＢを用いた信号として送信されてもよいし、ＬＦ帯の信号として送信されてもよいし、ＲＦ帯の信号として送信されてもよいし、ＢＬＥ（Bluetooth Low Energy（登録商標））の信号として送信されてもよい。

また、他の任意の信号が、行動情報を含む信号としての役割を兼ねてもよい。任意の信号の他の一例は、起動を指示するウェイクアップ信号に対する応答のための信号である。携帯機１００と制御ユニット２１０との間では、起動を指示するウェイクアップ信号、及びウェイクアップ信号に対する応答の送受信が行われてもよい。ウェイクアップ信号により、受信側をスリープ状態から復帰させることができる。ウェイクアップ信号に対する応答としては、起動することを示す肯定応答（ＡＣＫ：Acknowledgement）信号、及び起動しないことを示す否定応答（ＮＡＣＫ：Negative Acknowledgement）信号が挙げられる。

若しくは、任意の信号の他の一例は、要求応答認証のための信号であってもよい。例えば、距離に基づく認証よりも前に、携帯機１００と制御ユニット２１０との間で要求応答認証が実行される場合を想定する。要求応答認証とは、認証者（本実施形態では、一例として制御ユニット２１０）が認証要求信号を生成して被認証者（本実施形態では、一例として携帯機１００）に送信し、被認証者が認証要求に基づいて認証応答信号を生成して認証者に送信し、認証者が認証応答信号に基づき被認証者の認証を行う方式である。認証要求信号は乱数であり認証のたびに変化するので、要求応答認証は反射攻撃に耐性を有する。また、認証応答信号は被認証者の情報に基づいて生成される。被認証者の情報とは、例えば、携帯機１００を識別する識別情報（ＩＤ；identifier）及びパスワード等である。即ちＩＤ及びパスワードそのものは送受信されないので、盗聴が低減される。要求応答認証に加えて距離に基づく認証を行うことで、セキュリティをより強化することができる。例えば、距離に基づく認証よりも前に、携帯機１００と制御ユニット２１０との間で要求応答認証が実行される場合に、行動情報が、携帯機１００から送信される認証応答信号に付加されて送信されてもよい。

次に、制御ユニット２１０は、ユーザの意図が規定された状況であるか否かを判定する（ステップＳ１０６）。本実施形態では、ユーザの意図が規定された状況であることを、所定の認証処理（ここでは、距離に基づく認証処理）を実行するか否かを判定するための所定の条件の一例とする。ユーザの意図とは、利用対象（ここでは、車両２００）に対するユーザの要求である。制御ユニット２１０は、ユーザの意図として、ユーザが利用対象に対してどのような動き（制御）の実行を求めているかを、ユーザによる操作部２２０に対する操作内容を示す操作情報、又はユーザが起こした行動を示す行動情報から推定する。行動情報は、例えばユーザの身体の動きを含む情報であってもよい。ユーザが何らかの意図を示すために予め規定された動きを意図的に行う場合も想定される。制御ユニット２１０は、このような身体の動きを含む情報に基づくことで、より精度良く、ユーザの意図を推定することができる。例えば、制御ユニット２１０は、操作情報又は行動情報から、ユーザの意図が、ドア錠をロック／アンロックする制御、所定の電気関係の部品への通電を開始／停止する制御、照明を点灯／消灯する制御、又はエンジンを始動／停止する制御であることを推定する。

そして、制御ユニット２１０は、ユーザの意図が規定された状況であるか否かを判定する。本実施形態では、一例として、所定の認証処理（ここでは、距離に基づく認証処理）を実行しない場合の状況を、上記「状況」として予め規定する。例えば、移動体の運行そのものではなく、移動体の運行に付加価値を加える制御の実行が不要である状況が規定される。より具体的には、ドア錠をロックする制御、所定の電気関係の部品への通電を開始／停止する制御、照明を点灯／消灯する制御、又はエンジンを停止する制御が、一例として挙げられる。なお制御ユニット２１０は、ユーザの意図を推定する際、車両２００の現在の状態を考慮してもよい。車両２００の現在の状態とは、例えば、ドア錠がロックされているか否か、エンジンが始動しているか否か、所定の電気関係の部品に通電されているか否か等が挙げられる。

次いで、ユーザの意図が規定された状況であると判定した場合（ステップＳ１０６／Ｙｅｓ）、制御ユニット２１０は、距離に基づく認証処理を実行しないようにする（ステップＳ１１２）。これにより、制御ユニット２１０は、不要な認証処理の実行を抑制し、消費電力を低減することができる。距離に基づく認証処理とは、上述したように、携帯機１００と制御ユニット２１０との距離を測定する測距処理、及び、当該測距処理により測定された距離に基づき認証する認証処理を含む。制御ユニット２１０は、例えば測距処理に用いる情報の送受信を行わないことで、距離に基づく認証処理を実行しないこととしてもよい。「測距処理に用いる情報の送受信を行わないこと」は、通信を非実行とすること、とも言える。また、「距離に基づく認証処理を実行しないこと」は、距離に基づく認証処理を非実行とすること、とも言える。より具体的には、制御ユニット２１０は、無線通信部２１１に電力を供給しないことで、通信を非実行としてもよい。また、制御ユニット２１０は、無線通信部２１１から測距処理に用いる所定の信号を送信しないことで、通信を非実行としてもよい。また、制御ユニット２１０は、無線通信部２１１により測距処理に用いる所定の信号を受信しないことで、通信を非実行としてもよい。信号を受信しない例として、受信した信号のサンプリングを行わない、サンプリングで得た情報を後段処理（制御部２１３）に出力しない等が挙げられる。信号のサンプリングとは、信号を取り込むことである。後段処理とは、取り込んだ信号を用いる処理である。測距処理の詳細については、追って図３を参照して説明する。

一方、ユーザの意図が規定された状況ではないと判定した場合（ステップＳ１０６／Ｎｏ）、制御ユニット２１０は、距離に基づく認証処理を実行する（ステップＳ１０９）。

・測距処理について
ここで、ステップＳ１０９およびステップＳ１１２に示す「距離に基づく認証処理」に含まれる測距処理について、図３を参照して説明する。図３は、本実施形態による測距処理の流れの一例を示すシーケンス図である。

本シーケンスでは、一例として、測距処理に先立って携帯機１００と制御ユニット２１０との間で他の任意の信号の送受信が行われる。例えば、携帯機１００と制御ユニット２１０との間で、要求応答認証が行われる。また、携帯機１００と制御ユニット２１０との間で、起動を指示するウェイクアップ信号、及びウェイクアップ信号に対する応答の送受信が行われてもよい。若しくは、測距処理に先立って、携帯機１００と制御ユニット２１０との間で、ウェイクアップ信号の応答と、要求応答認証が行われてもよい。

本明細書では、ウェイクアップ信号の応答や要求応答認証において、一方の装置から他方の装置へ送信される信号を第１の通知信号とも称する。そして、第１の通知信号を受信した装置から、第１の通知信号を送信した装置へ送信される信号を、第２の通知信号とも称する。第１、第２の通知信号が送信される際に使用される周波数帯は任意である。例えば、通知信号は、測距用信号と同一の周波数帯を使用して送信されてもよいし、測距用信号と異なる周波数帯を使用して送信されてもよい。また、通知信号は、ＵＷＢを用いた信号として送信されてもよいし、ＬＦ帯の信号として送信されてもよいし、ＲＦ帯の信号として送信されてもよいし、ＢＬＥ（Bluetooth Low Energy（登録商標））の信号として送信されてもよい。

まず、制御ユニット２１０は、第１の通知信号を送信する（ステップＳ２０３）。

次に、携帯機１００は、第１の通信信号を受信すると、第２の通知信号を送信する（ステップＳ２０６）。

次いで、制御ユニット２１０は、第２の通知信号を受信すると、測距トリガ信号の受信を待つ受信待ち状態に遷移するよう制御する（ステップＳ２０９）。本実施形態では、一例として、制御ユニット２１０からの第１の測距用信号の送信に先立って当該第１の測距用信号を送信するよう指示する信号（測距のトリガとなる信号であり、本明細書において「測距トリガ信号」とも称する）が、携帯機１００から送信される。この場合、制御ユニット２１０は、測距トリガ信号の受信待ちを行う。

受信待ちとは、信号を受信すると、その受信した信号を取り込む処理を実行する状態を指す。また、受信待ちは、所望の信号を得るための各種処理を含む。各種処理とは、例えば、無線通信部２１１を構成するアンテナが信号を受信すること、無線通信部２１１により、受信した信号のサンプリングを行うこと、さらに、制御部２１３により、サンプリングして得られた信号に基づく処理を行うことなどが挙げられる。サンプリングして得られた信号に基づく処理とは、例えば、所望の信号であるか否かを判定する処理が挙げられる。受信待ちを行う状態は、受信待ち状態とも称される。また、受信待ち状態にある期間は、受信待ち期間とも称される。本変形例による制御ユニット２１０は、任意のタイミングで、測距トリガ信号の受信待ち状態に遷移させ、測距トリガ信号の受信を待つ。測距トリガ信号の受信待ち状態とは、例えば、無線通信部２１１が、アンテナで受信した信号のサンプリングを行い続ける状態である。

なお受信待ち状態に遷移されるまで（受信待ちを開始するまで）は、例えばアンテナが受信した信号のサンプリングを行わない状態、または、サンプリングして得られた信号に基づく処理を行わない状態など、受信待ち状態が停止された状態に制御されている。サンプリングして得られた信号に基づく処理を行わない状態とは、例えば、サンプリングして得た情報を後段処理に送らない状態である。このような状態を、本明細書では通常状態とも称する。通常状態の消費電力は、受信待ち状態より小さい。

受信待ち状態に遷移するタイミングは、認証応答信号を受信した際でもよいし、認証応答信号に基づいて携帯機１００の認証を行っている間であってもよいし、当該認証が終了した後であってもよい。また、ウェイクアップ信号に対する応答を受信した際でもよいし、受信した応答がＡＣＫ信号であるか否かを判定している間であってもよいし、当該判定が終了した後であってもよい。制御ユニット２１０は、ウェイクアップ信号の応答や要求応答認証に応じて、受信待ちを開始することで、受信待ち期間を短縮することができる。

次に、携帯機１００は、測距トリガ信号を送信する（ステップＳ２１２）。測距トリガ信号には、例えばＵＷＢを用いた信号が使用される。

次いで、制御ユニット２１０は、測距トリガ信号を受信すると、第１の測距用信号として、第２の測距用信号の送信を要求する測距要求信号を送信する（ステップＳ２１５）。受信待ち期間は、測距トリガ信号を受信するタイミングで終了する。すなわち、制御ユニット２１０は、測距トリガ信号を受信すると、次いで、測距要求信号を送信する送信状態に遷移するよう制御する。送信状態とは、測距要求信号を電波としてアンテナから送り出す各種処理を実行する状態である。各種処理とは、例えば、送信する信号の生成、送信する信号に基づく変調、及びアンテナからの電波の送信などが挙げられる。

次に、携帯機１００は、制御ユニット２１０から測距要求信号（第１の測距用信号）を受信すると、測距要求信号を受信してから時間ΔＴ２経過後に、第２の測距用信号として、測距要求信号に応答する測距応答信号を送信する（ステップＳ２１８）。時間ΔＴ２は、予め規定された時間である。時間ΔＴ２は、携帯機１００において第１の測距用信号を受信してから第２の測距用信号を送信するまでの処理のために要されると想定される時間よりも長く設定される。これにより、第２の測距用信号の送信準備を、第１の測距用信号を受信してから時間ΔＴ２が経過するまでに確実に完了させることが可能となる。また、時間ΔＴ２は、制御ユニット２１０にも既知であってもよい。

続いて、制御ユニット２１０は、測距応答信号（第２の測距用信号）を受信すると、携帯機１００と制御ユニット２１０との間の距離を算出する（ステップＳ２２１）。詳しくは、制御ユニット２１０は、第１の測距用信号の送信時刻から第２の測距用信号の受信時刻までの時間ΔＴ１を計測し、計測したΔＴ１と既知な時間ΔＴ２とに基づいて距離を計算する。制御ユニット２１０は、ΔＴ１からΔＴ２を差し引いた値を２で割ることで片道の信号送受信にかかる時間を計算し、かかる時間に信号の速度を掛けることで、携帯機１００と制御ユニット２１０との間の距離を計算し得る。

なお、時間ΔＴ２は、制御ユニット２１０に既知でなくともよい。例えば、携帯機１００は、時間ΔＴ２を計測し、制御ユニット２１０に報告してもよい。かかる報告は、時間ΔＴ２を示す情報を暗号化した情報を含むデータ信号を送信することで行われ得る。データ信号は、測距処理のための信号の他の一例である。データ信号は、データを格納して搬送する信号である。データ信号は、例えば、データを格納するペイロード部分を有するフレームフォーマットで構成される。また、データ信号は、ＵＷＢを用いた信号として送受信され得る。

以上、測距処理について詳しく説明した。

制御ユニット２１０は、例えば第１の測距用信号を送信しないことを、図２のステップＳ１１２に示す距離に基づく認証処理を非実行とすることとしてもよい。また、制御ユニット２１０は、携帯機１００から測距トリガ信号を受信しても、測距要求信号（第１の測距用信号）を送信しないことで、図２のステップＳ１１２に示す距離に基づく認証処理を非実行としてもよい。

制御ユニット２１０は、ステップＳ１０６に示す、ユーザの意図が規定された状況であるか否かの判定を、受信待ち状態へ遷移する制御の前に行ってもよいし、後に行ってもよいし、並列して行ってもよい。また、ユーザの行動を示す行動情報が、図３のステップＳ２０６に示す第２の通知信号に付加されていてもよい。

また、制御ユニット２１０は、図３のステップＳ２０９に示す受信待ち状態に制御しない、若しくは受信待ち状態を停止することで、図２のステップＳ１１２に示す距離に基づく認証処理を非実行としてもよい。「受信待ち状態を停止する」とは、具体的には、通常状態に戻すことである。受信待ち期間を短縮若しくは発生させないことにより、消費電力を低減することができる。とりわけ測距トリガ信号にＵＷＢを用いた信号が使用される場合、消費電力低減の効果が大きい。具体的には、受信側のサンプリング周波数は搬送波の周波数の最大値に応じて設定されるところ、ＵＷＢは、周波数帯域が非常に広いことを特徴としているため、受信側の消費電力が大きい。したがって、ＵＷＢでは、消費電力が大きい受信待ち期間の短縮や、当該受信待ち状態に制御しないことで、制御ユニット２１０の消費電力を大きく低減することができる。

＜４．変形例＞
上述した実施形態では、ユーザの意図が規定された状況である場合（所定の条件を満たす場合）には、距離に基づく認証処理を非実行とする旨を説明したが、本発明はこれに限定されない。例えば、ユーザの意図が規定された状況である場合には、距離に基づく認証処理以外の特定の認証処理を実行することで、セキュリティ性の低下を抑制することが可能である。特定の認証処理とは、例えば、要求応答認証が挙げられる。また、特定の認証処理は、任意の周波数帯を使用して行われてもよい。例えば、測距用信号と同一の周波数帯を使用して送信されてもよいし、測距用信号と異なる周波数帯を使用して送信されてもよい。また、特定の認証処理に用いられる信号は、ＵＷＢを用いた信号として送信されてもよいし、ＬＦ帯の信号として送信されてもよいし、ＲＦ帯の信号として送信されてもよいし、ＢＬＥ（Bluetooth Low Energy（登録商標））の信号として送信されてもよい。

また、上述した実施形態では、図１を参照して、携帯機１００が行動情報取得部１４０を有する構成について説明したが、本発明はこれに限定されない。携帯機１００は、行動情報取得部１４０を有さない構成であってもよい。携帯機１００が行動情報取得部１４０を有さない構成の場合、制御ユニット２１０は、操作部２２０から取得した操作情報に基づいて、ユーザの意図を推定し得る。

＜５．補足＞
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

例えば、上記実施形態では、認証者側（すなわち、車両２００の制御ユニット２１０）が第１の測距用信号を送信する例を説明したが、本発明はかかる例に限定されない。例えば、被認証者側（すなわち、携帯機１００）が第１の測距用信号を送信してもよい。制御ユニット２１０は、携帯機１００から第１の測距用信号を受信すると、第１の測距用信号の応答として第２の測距用信号を送信する。携帯機１００は、第２の測距用信号を受信すると、第１の測距用信号の送信時刻から第２の測距用信号の受信時刻までの時間ΔＴ１を計測する。次いで、携帯機１００は、計測したΔＴ１を示す情報を暗号化した情報を含むデータ信号を送信する。他方、制御ユニット２１０は、第１の測距用信号の受信時刻から第２の測距用信号の送信時刻までの時間ΔＴ２を計測しておく。そして、制御ユニット２１０は、携帯機１００からデータ信号を受信すると、携帯機１００から受信したデータ信号により示されるΔＴ１と、計測したΔＴ２とに基づいて、携帯機１００と制御ユニット２１０との間の距離を計算する。例えば、ΔＴ１－ΔＴ２を２で割ることで片道の信号送受信にかかる時間が計算され、かかる時間に信号の速度を掛けることで、携帯機１００と制御ユニット２１０との間の距離が計算される。このように、第１の測距用信号及び第２の測距用信号の送受信の方向を逆にした場合、制御ユニット２１０は、携帯機１００から送信される第１の測距用信号を待つ待ち状態に遷移する制御を行う。第１の測距用信号を待つ待ち状態への遷移は、任意のタイミングで行われ得る。制御ユニット２１０は、このような場合も、上記ステップＳ１０６に示すユーザの意図が規定された状況であるか否かの判定を行い、規定された状況の場合は、第１の測距用信号を待つ待ち状態への遷移を取りやめる、若しくは停止することで、消費電力を低減することを可能とする。

また、上記実施形態では、所定の条件に応じて、距離に基づく認証処理を適正に制御することについて説明しているが、本発明はこれに限定されない。例えば、要求応答認証など、他の認証処理を実行するか否かを、所定の条件として規定してもよい。かかる条件を満たす場合、制御ユニット２１０は、対応する他の認証処理を非実行とすることで、消費電力を低減することを可能とする。

また、上記実施形態では、被認証者が携帯機１００であり、認証者が車両２００の制御ユニット２１０である例を説明したが、本発明はかかる例に限定されない。携帯機１００及び車両２００の制御ユニット２１０の役割は逆であってもよいし、役割が動的に交換されてもよい。また、車両２００の制御ユニット２１０同士で測距及び認証が行われてもよい。

他にも例えば、上記実施形態では、本発明がスマートエントリーシステムに適用される例を説明したが、本発明はかかる例に限定されない。本発明は、信号を送受信することで測距及び認証を行う任意のシステムに適用可能である。例えば、ユーザが利用する対象物として、ドローン、車両、船舶、飛行機、建築物（住宅など）、ロボット、ロッカー、家電製品等が挙げられる。また、本発明は、携帯機、車両、船舶、飛行機、スマートフォン、ドローン、建築物、ロボット、ロッカー及び家電製品等のうち任意の２つの装置を含むペアに適用可能である。なお、ペアは、２つの同じ種類の装置を含んでいてもよいし、２つの異なる種類の装置を含んでいてもよい。この場合、一方の装置が第１の通信装置として動作し、他方の装置が第２の通信装置として動作する。

他にも例えば、上記実施形態では、無線通信規格としてＵＷＢを用いるものを挙げたが、本発明はかかる例に限定されない。例えば、無線通信規格として、赤外線を用いるものが使用されてもよい。

他にも例えば、上記では、制御部２１３がＥＣＵとして構成され、制御ユニット２１０の動作全般を制御するものと説明したが、本発明はかかる例に限定されない。例えば、無線通信部２１１がＥＣＵを含んでいてもよい。そして、無線通信部２１１は、操作情報又は行動情報に基づいて、ユーザの意図が規定された状況であるかといった所定の条件が満たされるか否かを判定する処理や、距離に基づく認証処理の制御を実行してもよい。距離に基づく認証処理の制御は、例えば、受信待ち状態への遷移を制御する処理である。また、無線通信部２１１は、アンテナから受信した信号をサンプリングして得た信号に基づく処理を実行してもよい。例えば、所望の信号であるか否かを判定する処理の実行が挙げられる。また、無線通信部２１１が制御ユニット２１０に含まれない構成であってもよい。この場合、車両２００に搭載される無線通信部２１１と制御ユニット２１０が、ＣＡＮ（Controller Area Network）、ＬＩＮ（Local Interconnect Network）、又はＬＡＮ（Local Area Network）等の任意の規格に準拠した車載通信ネットワークを介して接続されていてもよい。

なお、本明細書において説明した各装置による一連の処理は、ソフトウェア、ハードウェア、及びソフトウェアとハードウェアとの組合せのいずれを用いて実現されてもよい。ソフトウェアを構成するプログラムは、例えば、各装置の内部又は外部に設けられる記録媒体（非一時的な媒体：non-transitory media）に予め格納される。そして、各プログラムは、例えば、コンピュータによる実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。上記記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリ等である。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信されてもよい。

また、本明細書においてシーケンス図やフローチャートを用いて説明した処理は、必ずしも図示された順序で実行されなくてもよい。いくつかの処理ステップは、並列的に実行されてもよい。また、追加的な処理ステップが採用されてもよく、一部の処理ステップが省略されてもよい。

１００ 携帯機、１２０ 制御部、１１０ 無線通信部、１３０ 記憶部、１４０ 行動情報取得部、２００ 車両、２１０ 制御ユニット、２１１ 無線通信部、２１３ 制御部、２１５ 記憶部、２２０ 操作部

Claims (9)

1. 他の装置との通信により得た情報に基づいて、前記他の装置が所定の条件を満たすか否かを判定する処理と、
   前記他の装置との間で送受信される情報に基づいて測定される距離に基づいて前記他の装置を認証する認証処理と、
   を行う制御部を備え、
   前記所定の条件は、対象物を利用するユーザの意図が規定された状況であることであり、
   前記制御部は、
   前記対象物に搭載された機器である搭載機器に対する制御の内容に従って、
   または、前記他の装置において検出され、前記他の装置から受信した、前記ユーザの行動を示す行動情報に従って、
   前記対象物を利用する前記ユーザの意図が、前記規定された状況であると判定した場合、前記認証処理を行わないよう制御する、
   制御装置。
2. 前記搭載機器は、前記対象物に設けられ、操作を受け付ける操作部であり、
   前記制御部は、前記操作部に対する操作がなされたことを検出すると、前記規定された状況であるものと判定する、請求項１に記載の制御装置。
3. 前記搭載機器は、前記対象物に設けられ、前記対象物の駆動源を少なくとも始動または停止する操作を受け付ける駆動操作部を含み、
   前記制御部は、前記駆動操作部に対する操作がなされたことを検出すると、前記規定された状況であるものと判定する、請求項１または２に記載の制御装置。
4. 前記搭載機器は、前記対象物の錠を少なくとも施錠または開錠する操作を受け付ける錠操作部を含み、
   前記制御部は、前記錠操作部に対する操作がなされたことを検出すると、前記規定された状況であるものと判定する、請求項１から３のいずれか一項に記載の制御装置。
5. 前記制御部は、前記ユーザの身体の動きを含む情報を前記行動情報として前記他の装置から受信する、請求項１に記載の制御装置。
6. 前記制御部は、前記行動情報によって示される行動が、前記対象物を駆動する駆動源の始動または停止の制御、前記対象物に設けられた錠装置における施錠または開錠の制御、前記対象物に設けられた所定の電気関係の部品へ通電する制御、および、前記対象物に設けられた照明を点灯する制御の少なくともいずれか一つの実行である場合、前記ユーザの意図が、規定状況であるものと判定する、請求項１から５のいずれか一項に記載の制御装置。
7. 前記制御部は、前記所定の条件が満たされる場合は、前記認証処理で用いる情報とは異なる情報に従って、前記他の装置を認証する特定認証を実行するよう制御する、請求項２から６のいずれか一項に記載の制御装置。
8. 前記他の装置は、前記制御装置が配置される対象物を利用するユーザに携帯される装置である、請求項１から７のいずれか一項に記載の制御装置。
9. プロセッサが、
   他の装置との通信により得た情報に基づいて、前記他の装置が所定の条件を満たすか否かを判定することと、
   前記他の装置との間で送受信される情報に基づいて測定される距離に基づいて前記他の装置を認証する認証処理を行うことと、
   を含み、
   前記所定の条件は、対象物を利用するユーザの意図が規定された状況であることであり、
   さらに、
   前記対象物に搭載された機器である搭載機器に対する制御の内容に従って、
   または、前記他の装置において検出され、前記他の装置から受信した、前記ユーザの行動を示す行動情報に従って、
   前記対象物を利用する前記ユーザの意図が、前記規定された状況であると判定した場合、前記認証処理を行わないよう制御する、
   制御方法。

Images