WO2005042317A1

WO2005042317A1 - 車両セキュリティ装置及びｉｄコード管理装置

Info

Publication number: WO2005042317A1
Application number: PCT/JP2004/016309
Authority: WO
Inventors: Kiyokazu Ohtaki; Toru Maeda; Hisashi Kato; Akiyoshi Osumi; Takeshi Kumazaki; Ifushi Shimonomoto; Toshio Shimomura; Yoshinori Fukuoka; Koichi Masamura
Original assignee: Kabushiki Kaisha Tokai Rika Denki Seisakusho; Denso Corporation; Toyota Jidosha Kabushiki Kaisha
Priority date: 2003-11-04
Filing date: 2004-11-04
Publication date: 2005-05-12
Also published as: JP2005138633A; EP1602539A1; CN2787784Y; CN1723142A; JP4156493B2; KR20060017484A; CN100420596C; US20060152348A1; EP1602539B1; US7327227B2; KR100687915B1; EP1602539A4

Abstract

　車両のセキュリティレベルを向上させることができる車両セキュリティ装置を提供する。車両セキュリティ装置（１１）は、エンジン（１６）に接続され、携帯機（１１）と通信する。スマートＥＣＵ（１３）は、携帯機と第１相互認証のための第１暗号化通信を行う。ＩＤコードボックス（１４）は、スマートＥＣＵに接続され、第１コード及び第２コードを有し、携帯機と通信しない。更に、ＩＤコードボックスは、第１コードを使用して、スマートＥＣＵと第２相互認証のための第２暗号化通信を行う。エンジンＥＣＵ（１５）は、第２コードを使用して、ＩＤコードボックスと第３相互認証のための第３暗号化通信を行う。更に、エンジンＥＣＵは、第１、第２及び第３相互認証の全てが成立した場合に、エンジンの始動を許可する。

Description

明細書

車両セキュリティ装置及び IDコード管理装置

技術分野

[0001] 本発明は、セキュリティ装置に関し、詳細には、エンジンなどの車両装置の作動を許可、或、は禁止する車両セキュリティ装置及びその車両セキュリティ装置に用いられる IDコード管理装置に関する。

背景技術

[0002] 特許文献 1は、車両の盗難を防止するためのィモビライザシステムの一例を開示している。このィモビライザシステムは、車両に配置されたコード照合装置を含む。コード照合装置は、イグニッションキー力も送信される識別コードを車両に設定された識別コードと照合する。コード照合装置は、 2つの識別コードが一致した場合にはェンジンの始動を許可し、 2つの識別コードが不一致の場合にはエンジンの始動を禁止する。正規のイグニッションキーは、車両の識別コードと一致する識別コードを有し、エンジンの始動を可能にする。しかしながら、このような正規のイグニッションキーを所持しない第三者は車両を走行させることができない。このようにして、ィモビライザシステムは、車両の盗難を防止する。

[0003] 特許文献 2は、スマートイダ-ッシヨン機能を備えたエンジン始動許可機構の一例を開示している。スマートイダ-ッシヨン機能を備えるエンジン始動許可機構は、ユーザが車両に対応する携帯機を車内に持ち込んだとき、エンジンの始動を許可する。このようなエンジン始動許可機構によれば、携帯機のメカキーをキーシリンダに挿入する等の煩わし、操作力もユーザは解放される。

[0004] 図 1に示すようにエンジン始動許可機構 100は、携帯機 101と、車両に配置される通信制御装置 102とを含む。通信制御装置 102は、スマートイダ-ッシヨン用の電子制御ユニット (スマート ECU) 103、ィモビライザ用の電子制御ユニット (ィモビライザ E CU) 104、及びエンジン制御用の電子制御ユニット（エンジン ECU) 105を備えている。ユーザがエンジンを始動させる際には、携帯機 101とスマート ECU103との間、スマート ECU 103とィモビライザ ECU 104との間、及びィモビライザ ECU 104とェンジン ECU105との間で、それぞれ暗号ィ匕通信が行われて識別コードが照合される。そして、これら複数の暗号ィ匕通信の全てにおいて識別コードが一致した場合、ェンジン ECU105がエンジンの始動を許可する。このため、車両のセキュリティレベルが高度に確保される。

[0005] 近年、このようなエンジン始動許可機構の車両への搭載が標準仕様になりつつある。そこで、スマート ECUとィモビライザ ECUとを単一の ECUに統合することにより、ェンジン始動許可機構の車両への搭載性を向上させることが提案されている。しかし、スマート ECU及びィモビライザ ECUは、制御ユニットと電気的に接続するための多数のコネクタを備えている。このため、統合された ECUは、多数のコネクタを備え、故に、大きなサイズを有する。この大きなサイズに起因して、統合された ECUの設置場所は制限され、車両力もの取り外しが困難な箇所 (例えば、狭い場所)に、統合された ECUを設置することは困難である。統合された ECUが車両力も容易に取り外される箇所に設置された場合、 ECUが第三者によって取り外されてしまうおそれがある。

[0006] 加えて、スマート ECUとィモビライザ ECUとが統合された場合、エンジンの始動のための暗号化通信の数が減少して車両のセキュリティレベルが低下してしまう。本発明は、車両のセキュリティレベルを向上させることができる車両セキュリティ装置及び同車両セキュリティ装置に用いられる IDコード管理装置を提供する。

特許文献 1 :特開平 10- 157571号公報

特許文献 2：特開 2002-295089号公報

発明の開示

[0007] 本発明の第 1の態様では、車両装置に接続され、携帯機と通信する車両セキユリティ装置が提供される。車両セキュリティ装置は、携帯機と第 1相互認証のための第 1暗号化通信を行う第 1通信手段と、第 1通信手段に接続され、第 1コード及び第 2コードを有し、携帯機と通信しない IDコード管理手段であって、第 1コードを使用して、第 1 通信手段と第 2相互認証のための第 2暗号ィ匕通信を行う IDコード管理手段と、第 2コードを使用して、 IDコード管理手段と第 3相互認証のための第 3暗号ィヒ通信を行う第 2通信手段であって、第 1、第 2及び第 3相互認証の全てが成立した場合に、車両装置の作動を許可する第 2通信手段とを備える。 [0008] 本発明の第 2の態様では、車両装置に接続され、携帯機コードを有する携帯機と通信する車両セキュリティ装置が提供される。車両セキュリティ装置は、車両コード及び第 1コードを有し、携帯機力も携帯機コードを受信する第 1電子制御ユニットと、第 1 電子制御ユニットに接続され、第 1コード及び第 2コードを有し、第 1電子制御ユニットと第 1コードを授受する IDコードボックスと、第 2コードを有し、 IDコードボックスと第 2 コードを授受する第 2電子制御ユニットとを備える。第 2電子制御ユニットは、携帯機コードが車両コードと一致し、第 1電子制御ユニットの第 1コードが IDコードボックスの第 1コードと一致し、且つ、 IDコードボックスの第 2コードが第 2電子制御ユニットの第 2コードと一致した場合、車両装置の作動を許可する。

[0009] 本発明の第 3の態様では、車両装置に接続される車両セキュリティ装置において使用される IDコード管理装置が提供される。車両セキュリティ装置は、携帯機と第 1相互認証のための第 1暗号化通信を行う第 1通信手段と、第 1相互認証が成立しない場合に車両装置の作動を禁止する第 2通信手段とを含む。 IDコード管理装置は、携帯機と通信せず、第 1コード及び第 2コードを管理し、第 1コードを使用して、第 1通信手段と第 2相互認証のための第 2暗号ィ匕通信を行い、第 2コードを使用して、第 2通信手段と第 3相互認証のための第 3暗号ィ匕通信を行う。車両セキュリティ装置は、第 3 相互認証が成立しな、場合、車両装置の作動を禁止する。

図面の簡単な説明

[0010] [図 1]従来の車両セキュリティ装置の概略的なブロック図。

[図 2]本発明の一実施形態における車両セキュリティ装置の概略的なブロック図。

[図 3]本発明の他の実施形態における車両セキュリティ装置の概略的なブロック図。発明を実施するための最良の形態

[0011] 以下、本発明の一実施形態の車両セキュリティ装置 11を図 2に基づいて詳細に説明する。

図 2に示すように、車両盗難防止システム 1は、ユーザによって所持され、通信機能を有する携帯機 10と、車両に搭載される車両セキュリティ装置 11とを含む。車両セキユリティ装置 11 (具体的には、車両セキュリティ装置 11の送受信ユニット 12)は、携帯機 10に要求信号を送信する。 [0012] 携帯機 10は、携帯機 10に固有の (携帯機毎に異なる)携帯機コードを有する。携帯機 10は、車両セキュリティ装置 11から送信された要求信号に応答して、携帯機コードを含むコード信号を暗号ィ匕して、暗号化されたコード信号を送信する。

[0013] 車両セキュリティ装置 11は、送受信ユニット 12、第 1通信手段として機能するスマート ECU13、 IDコード管理手段として機能する IDコードボックス 14、及び、 IDコードボックス 14に接続される、第 2通信手段として機能するエンジン ECU15を備えている。これら構成部材のうち少なくとも IDコードボックス 14及びエンジン ECU 15は、車両から容易に取り外すことができない箇所に配置されている。送受信ユニット 12、スマート ECU13、 IDコードボックス 14、及びエンジン ECU15は、有線により接続されている

[0014] スマート ECU13は、ステアリングロック機構又はドアの施解錠を行うボディ ECUなどの複数の制御ユニット (いずれも図示せず）に接続された複数のコネクタを含む。また、スマート ECU13は、従来の車両セキュリティ装置 (エンジン始動許可機構）におけるスマート ECUの機能とィモビライザ ECUの機能とを備える。スマート ECU13は、携帯機コードの送信を要求するための要求信号を送受信ユニット 12に供給する。

[0015] 送受信ユニット 12は、図示しないアンテナ及び車両送受信回路を含む。送受信ュニット 12は、携帯機 10から送信された信号を受信し、この受信信号を復調して復調された受信信号をスマート ECU13に供給する。更に、送受信ユニット 12は、要求信号をスマート ECU13から受信すると、要求信号を変調し、復調された要求信号を、アンテナを介して送信する。

[0016] スマート ECU13、 IDコードボックス 14、及びエンジン ECU15は、図示しない CPU を備える。スマート ECU13は、格納手段として機能する揮発性のメモリ 13a (例えば、 RAM)を備えている。メモリ 13aは、照合用の第 1コードを予め格納している。更に、スマート ECU13は、車両セキュリティ装置 11に固有の（車両セキュリティ装置毎に異なる）車両コードを有して、る。

[0017] スマート ECU13は、送受信ユニット 12から供給された受信信号を復号化する。続いて、スマート ECU13は、受信信号に含まれる携帯機 10の携帯機コードを、自らの車両コードと照合する。このように、送受信ユニット 12を介して携帯機 10とスマート E CU13との間では、暗号化された信号を用いる通信 (第 1暗号化通信）により相互認証が行われる。携帯機コードが車両コードと一致することにより、第 1暗号化通信における相互認証が成立した場合、スマート ECU13は、携帯機 10が正規のものであると判断する。

[0018] IDコードボックス 14は、携帯機 10との通信を行わない。一実施形態において IDコードボックス 14は、通信回路、 CPU,及び不揮発性のメモリ（いずれも図示せず)を含む。 IDコードボックス 14は、車両装置（例えば、ドア、エンジン 16、カーオーディオ )を制御する回路を備えて、な、。

[0019] IDコードボックス 14のメモリは、他の機器との相互認証に用いられる 1つまたは複数のコードを格納している。一実施形態において IDコードボックス 14のメモリは、第 1 コード及び第 2コードを格納している。これに代えて、 IDコードボックス 14のメモリは、第 1コード及び第 2コードにカ卩えて車両コードを格納してもよい。

[0020] スマート ECU13と IDコードボックス 14との間では、第 2暗号化通信が行われ、スマート ECU13の第 1コードと IDコードボックス 14の第 1コードとが照合され、相互認証が行われる。この相互認証は、スマート ECU13及び IDコードボックス 14のどちらが行ってもよい。

[0021] エンジン ECU15は、第 2コードを格納している。エンジン ECU15と IDコードボックス 14との間では、第 3暗号化通信が行われ、エンジン ECU15の第 2コードと IDコードボックス 14の第 2コードとが照合され、相互認証が行われる。この相互認証は、ェンジン ECU 15及び IDコードボックス 14のどちらが行つてもよい。

[0022] IDコードボックス 14の通信回路は、スマート ECU13と IDコードボックス 14との間で行われる第 2暗号ィ匕通信において、スマート ECU13との相互認証に用いる第 1コードを CPUの指示に基づいて送信又は受信する。更に、通信回路は、エンジン ECU1 5と IDコードボックス 14との間で行われる第 3暗号化通信において、エンジン ECU1 5との相互認証に用いる第 2コードを CPUの指示に基づいて送信又は受信する。

[0023] エンジン ECU15は、エンジン（車両装置） 16に接続され、エンジン 16を制御する。

エンジン ECU15は、第 1暗号化通信、第 2暗号化通信、及び第 3暗号化通信の全てにおいて相互認証が成立した場合にエンジン 16の始動を許可する。すなわち、ェンジン ECU15は、携帯機 10とスマート ECU13との相互認証、スマート ECU13と IDコードボックス 14との相互認証、及び IDコードボックス 14とエンジン ECU15との相互認証の全てが成立した力どうかを確認し、全ての相互認証が成立した場合にェンジン 16の始動を許可する。つまり、複数の相互認証により、携帯機 10、スマート ECU1 3、 IDコードボックス 14、及びエンジン ECU15の全てが正規のものであると判断された場合に、エンジン ECU15はエンジン 16の始動を許可する。

[0024] スマート ECU13のメモリ 13aは揮発性である。従って、例えば、バッテリの瞬断によりスマート ECU 13に電力が供給されな、場合、メモリ 13aに格納されて、る第 1コードは消失する。その後、電力を受け取ったスマート ECU13は、第 1暗号化通信に用いられる車両コード（第 3コード）とスマート ECU13に固有の（スマート ECU毎に異なる）演算式とを用いて第 1コードを生成する。このため、バッテリの瞬断等の不測の事態が発生したとしても、第 2暗号ィ匕通信が行われ、ユーザはエンジン 16を始動させて車両を走行させることができる。

[0025] スマート ECU13が車両から取り外された場合、スマート ECU13に電力が供給されない。この場合、ノッテリの瞬断における場合と同様に、第 1コードはメモリ 13aから消失する。このため、取り外したスマート ECU13から第 1コードを解析することはできず、不正行為による第 1コードの入手は不可能である。

[0026] 上記したように、電力が供給されなくなった後に電力を受け取ったスマート ECU13 は、演算式を用いて第 1コードを生成する。このとき用いられる演算式はスマート EC U毎に相違する。従って、スマート ECU13が交換された場合には、交換後のスマート ECUが生成する第 1コードは交換前のスマート ECU13が生成する第 1コードとは相違し、第 2暗号化通信は不成立となる。よって、エンジン ECU15はエンジン 16の始動を禁止する。すなわち、第三者は、スマート ECUを不正に交換した場合、車両を走行させることができない。

[0027] 上記したように、 IDコードボックス 14は、不揮発性のメモリを備えている。従って、例えば、ノッテリの瞬断により IDコードボックス 14に電力が供給されない場合であっても、 IDコードボックス 14のメモリに格納されている第 1コード及び第 2コードは消失するすることなぐ保持される。 [0028] 従って、一実施形態の車両セキュリティ装置 11は以下のような効果を有する。

(1)スマート ECU13と IDコードボックス 14との間では第 2暗号化通信が行われ、スマート ECU13と IDコードボックス 14の各々の第 1コードを用いて相互認証が行われる。このため、正規のスマート ECU13が別のスマート ECUに交換された場合には、交換後のスマート ECUが有する第 1コードは IDコードボックス 14が有する第 1コードと相違するので、相互認証は不成立となる。エンジン ECU15は、スマート ECU13と I Dコードボックス 14との相互認証が不成立の場合、たとえ第 3暗号ィ匕通信によって ID コードボックス 14との相互認証が成立したとしてもエンジン 16の始動を禁止する。更に、 IDコードボックス 14は、携帯機 10と通信を行わないので、該通信のための機能が不要であり、比較的小さなサイズを有する。このため、 IDコードボックス 14は、配置 •配線上の制約を受け難ぐ車両力の取り外しが困難な場所へ容易に設置される。従って、 IDコードボックス 14が車両力もの取り外し困難な箇所に設置されることで、車両のセキュリティレベルが向上する。

[0029] (2)スマート ECU13は、第 2暗号ィ匕通信に用いられる第 1コードを格納する揮発性のメモリ 13aを含む。このため、スマート ECU13が車両から取り外された場合、第 1コードはメモリ 13aから消失する。よって、第三者は、スマート ECU13を車両から取り外して解析したとしても第 1コードを知ることはできない。すなわち、車両セキュリティ装置 11は、車両力もスマート ECU13を取り外してメモリ 13aの内容力も第 1コードを解析する等の不正行為による第 1コードの入手を防止することができる。従って、車両セキユリティ装置 11は、不正行為によるスマート ECU13と IDコードボックス 14との相互認証の成立を防止することができ、車両のセキュリティレベルを一層向上させることができる。第三者は、スマート ECU13を車両から取り外して解析してもエンジン 16を始動させることができない。故に、車両からの取り外しが容易な箇所にスマート ECU13 を設置することができる。従って、スマート ECU13が比較的自由に配置可能である。

[0030] (3)スマート ECU13は、第 1暗号化通信に用いられる車両コードとスマート ECU1 3に固有の演算式とを用いて第 1コードを生成する。このため、仮に、第三者が、スマ一ト ECU 13から車両コードを解析し得たとしても、第 1コードを生成するための演算式を解析できなければ、第 2暗号化通信による相互認証を成立させることは不可能である。一般に、車両力もスマート ECU13を取り外して、第 1コードを生成するための演算式を解析することは困難である。従って、車両セキュリティ装置 11は、車両のセキユリティレベルを一層向上させることができる。

[0031] 第 1コードを生成するためにスマート ECU13に格納された演算式は、他のスマート ECUの演算式と相違するので、他のスマート ECUによって生成された第 1コードは、スマート ECU13によって生成された第 1コードと相違する。従って、既存のスマート E CU13が他のスマート ECUに交換された場合、第 2暗号ィ匕通信は不成立となる。つまり、第 1コードを知り得ない第三者によってスマート ECU13が交換されても、第 2暗号化通信が成立することはなぐエンジン ECU15は、エンジン 16の始動を禁止する。従って、車両セキュリティ装置 11は車両のセキュリティレベルを一層向上させることができる。

[0032] (4)スマート ECU13は、ノッテリの瞬断によりメモリ 13aから第 1コードが消失した場合、自らが有する車両コードから演算によって第 1コードを生成する。このため、バッテリの瞬断等の不測の事態が発生したとしても、その後、第 2暗号化通信は成立し、ユーザは、エンジン 16を始動させて車両を走行させることができる。つまり、バッテリの瞬断によりスマート ECU13のメモリ 13aから第 1コードが消失してしまっても、第 1コードをメモリ 13aに再格納する等の煩雑な作業は不要である。従って、車両セキユリティ装置 11の利便性が向上する。

[0033] (5)スマート ECU13は、 IDコードボックス 14及びエンジン ECU15とは別に、車両力比較的容易に取り外すことができる箇所、例えば運転席シートの下部に設置可能である。こうした取り外し容易な箇所に設置されたスマート ECU13のメンテナンスは容易である。従って、車両セキュリティ装置 11の利便性が向上する。

[0034] (6)エンジン ECU15は、第 1暗号化通信、第 2暗号化通信、及び第 3暗号化通信の全ての暗号ィ匕通信において相互認証が成立した場合にエンジン 16の始動を許可する。つまり、エンジン 16の始動が許可されるためには、 3つの相互認証が成立しなければならない。従来の車両セキュリティ装置におけるスマート ECUの機能とィモビライザ ECUの機能とが統合された場合、スマート ECUとィモビライザ ECUとの間では暗号化通信が不要である。即ち、エンジン 16の始動を許可するために、 2回だけ暗号ィ匕通信が行われる。一実施形態では、スマート ECU13と IDコードボックス 14との間で第 2暗号ィ匕通信が行われるので、 3回の暗号ィ匕通信が行われる。従って、一実施形態の車両セキュリティ装置 11は、比較的多数の暗号化通信を行って、車両のセキュリティレベルを向上させることができる。

[0035] なお、本発明の実施形態は以下のように変更してもよい。

'一実施形態における IDコードボックス 14には、スマート ECU13及びエンジン EC U15が接続されていた。しかし、車両セキュリティ装置 11における各構成部材の接続関係は、図 2に示す接続関係に限定されない。例えば、図 3に示す車両盗難防止システム 30の車両セキュリティ装置 31におけるように、スマート ECU32にエンジン E CU15が接続されてもよい。この場合、スマート ECU32は、第 1暗号ィ匕通信による相互認証及び第 2暗号ィ匕通信による相互認証の機能を備えると共に、エンジン ECU1 5と IDコードボックス 14との間で行われる第 3暗号ィ匕通信による相互認証を仲介する

[0036] 詳しくは、スマート ECU32は、格納手段として機能する揮発性のメモリ 32aを備えている。スマート ECU32は、エンジン ECU15から受信した信号をメモリ 32aを介して IDコードボックス 14に供給する。更に、スマート ECU32は、 IDコードボックス 14から受信した信号をメモリ 32aを介してエンジン ECU15に供給する。このようにして、スマート ECU32は、第 3暗号ィ匕通信による相互認証を仲介する。すなわち、スマート EC U32は、メモリ 32aをバッファとして用いて第 3暗号ィ匕通信による相互認証を仲介する

[0037] この構成では、スマート ECU32が車両から取り外されるとメモリ 32aの内容が消失する。このため、第三者は、たとえスマート ECU32を解析したとしても第 2コードを知ることはできない。すなわち、不正行為による第 2コードの入手が防止される。従って、車両セキュリティ装置 31は、不正行為による IDコードボックス 14とエンジン ECU15 との相互認証の成立を防止することができ、車両のセキュリティレベルを維持することができる。よって、車両のセキュリティレベルを維持しつつ、車両セキュリティ装置における各構成部材の接続関係の選択肢を広げることができる。

[0038] また、 IDコードボックス 14はスマート ECU32にのみ接続されるので、 IDコードボッタス 14におけるコネクタの数が低減される。よって、 IDコードボックス 14は比較的簡単な構成を有する。従って、 IDコードボックス 14がー層小型化され、車両からの取り外しが困難な箇所へ IDコードボックス 14を設置することが一層容易となる。

[0039] '一実施形態においてスマート ECU13は、第 2暗号化通信を成立させるために必要な第 1コードを車両コードから演算により生成し、生成した第 1コードを不揮発性のメモリ 13aに格納していた。しかし、スマート ECU13は、生成した第 1コードをメモリ 1 3aに格納しなくてもよい。この場合、スマート ECU13は、第 2暗号ィ匕通信が行なわれる度に演算により第 1コードを生成する。

[0040] ·一実施形態では、 IDコードボックス 14とエンジン ECU15との間で第 3暗号化通信は行われていた。し力し、 IDコードボックス 14と第 3暗号化通信を行う ECUは、ェンジン ECU15に限定されない。例えば、車両セキュリティ装置力 IDコードボックス 14 に接続されたステアリングロック ECUを含み、 IDコードボックス 14とステアリングロック ECUとの間で第 3暗号化通信が行われてもよい。ステアリングロック ECUは、第 1暗号化通信、第 2暗号化通信、及び第 3暗号化通信の全ての暗号化通信において相互認証が成立した場合にステアリングをロック解除してもよ、。このような車両セキユリティ装置は、不正な行為によるステアリングのロック解除を防止して車両のセキユリティレベルを向上させる。つまり、 IDコードボックス 14に接続される第 2通信手段は、車両の走行を制限する権限を有する ECUであればよい。

[0041] '一実施形態では、スマート ECUの機能とィモビライザ ECUの機能とがスマート EC U13において統合されていた。しかし、従来の車両セキュリティ装置におけるように、スマート ECUとィモビライザ ECUとが別々に設けられていてもよい。この場合、 IDコードボックス 14とスマート ECUとの間、及び、 IDコードボックス 14とィモビライザ ECU との間で第 2暗号ィ匕通信が行われる。こうすれば、従来に比較してエンジン 16の始動が許可されるために必要な暗号ィ匕通信の数が増加する。このため、車両のセキユリティレベルを向上させることができる。

[0042] ·第 2通信手段は、エンジン ECU15に限定されない。例えば、第 2通信手段は、ゥインドウガラスの上昇及び下降を制御するドア ECUでもよい。この場合、ドア ECUは、第 1暗号化通信、第 2暗号化通信、及び第 3暗号化通信の全ての暗号化通信にお V、て相互認証が成立した場合にウィンドウガラスの上昇または下降を許可する。また、第 2通信手段は、カーオーディオの作動を制御する CPU (ECU)でもよい。このようにすれば、第 1一第 3暗号ィ匕通信の全ての暗号ィ匕通信において相互認証が成立した場合に、 CUPがパワーウィンドウの作動又はカーオーディオの作動を許可する。従って、第三者によるこれら車両装置の不正利用を防止することができる。

また、第 2通信手段は、シフトレバーを非走行ポジション (パーキングポジション又はニュートラルポジション）にロックする制御を行うシフトロック CPU (ECU)、或いは、タィャをロックする制御を行うタイヤロック CPU (ECU)でもよい。この場合、シフトロック CPUは、第 1一第 3暗号ィ匕通信の全ての暗号ィ匕通信において相互認証が成立した場合に、シフトレバーをロック解除して車両の走行を可能とする。一方、タイヤロック C PUは、第 1一第 3暗号ィ匕通信の全ての暗号ィ匕通信において相互認証が成立した場合にタイヤをロック解除して車両の走行を可能とする。このようにすれば、第 1一第 3 暗号ィ匕通信の全ての暗号ィ匕通信において相互認証が成立しない場合には、車両の走行が不可能である。従って、車両の盗難が防止され、車両のセキュリティレベルが一層向上する。

Claims

請求の範囲

[1] 車両装置に接続され、携帯機と通信する車両セキュリティ装置において、

前記携帯機と第 1相互認証のための第 1暗号化通信を行う第 1通信手段と、前記第 1通信手段に接続され、第 1コード及び第 2コードを有し、前記携帯機と通信しない IDコード管理手段であって、第 1コードを使用して、第 1通信手段と第 2相互認証のための第 2暗号ィ匕通信を行う IDコード管理手段と、

第 2コードを使用して、前記 IDコード管理手段と第 3相互認証のための第 3暗号ィ匕通信を行う第 2通信手段であって、第 1、第 2及び第 3相互認証の全てが成立した場合に、前記車両装置の作動を許可する第 2通信手段とを備えることを特徴とする車両セキュリティ装置。

[2] 請求項 1に記載の車両セキュリティ装置にぉ、て、

前記第 2通信手段は、第 1、第 2及び第 3相互認証の全てが成立した場合に、車両の走行を許可することを特徴とする車両セキュリティ装置。

[3] 請求項 1又は 2に記載の車両セキュリティ装置において、

前記第 1通信手段が、第 1コードを格納する揮発性の格納手段を含むことを特徴とする車両セキュリティ装置。

[4] 請求項 1一 3のいずれか 1項に記載の車両セキュリティ装置において、

前記第 2通信手段が、第 1コード及び第 2コードを格納する不揮発性の格納手段を含むことを特徴とする車両セキュリティ装置。

[5] 請求項 1一 4のいずれか 1項に記載の車両セキュリティ装置において、

前記第 1通信手段が、第 1通信手段に固有の演算式に従って、第 3コード及び演算式を使用して第 1コードを生成することを特徴とする車両セキュリティ装置。

[6] 請求項 1一 5のいずれか 1項に記載の車両セキュリティ装置において、

前記車両装置が、エンジンを含み、

前記第 2通信手段が、第 1、第 2及び第 3相互認証の全てが成立した場合に、前記エンジンの始動を許可することを特徴とする車両セキュリティ装置。

[7] 請求項 1一 6のいずれか 1項に記載の車両セキュリティ装置において、

前記第 1通信手段が、信号を格納する揮発性の格納手段を含み、前記第 2通信手段及び IDコード管理手段が、前記格納手段を介して前記信号を授受することを特徴とする車両セキュリティ装置。

[8] 請求項 1一 7のいずれか 1項に記載の車両セキュリティ装置において、

前記第 1通信手段が、スマートイダ-ッシヨン用の電子制御ユニットを含むことを特徴とする車両セキュリティ装置。

[9] 請求項 1一 8のいずれか 1項に記載の車両セキュリティ装置において、

前記第 2通信手段が、エンジン制御用の電子制御ユニットを含むことを特徴とする車両セキュリティ装置。

[10] 車両装置に接続され、携帯機コードを有する携帯機と通信する車両セキュリティ装【こ^ o /、て、

車両コード及び第 1コードを有し、前記携帯機力携帯機コードを受信する第 1電子制御ユニットと、

前記第 1電子制御ユニットに接続され、第 1コード及び第 2コードを有し、第 1電子制御ユニットと第 1コードを授受する IDコードボックスと、

第 2コードを有し、前記 IDコードボックスと第 2コードを授受する第 2電子制御ュ-ットとを備え、前記第 2電子制御ユニットは、携帯機コードが車両コードと一致し、第 1電子制御ユニットの第 1コード力 Dコードボックスの第 1コードと一致し、且つ、 IDコードボックスの第 2コードが第 2電子制御ユニットの第 2コードと一致した場合、前記車両装置の作動を許可することを特徴とする車両セキュリティ装置。

[11] 車両装置に接続される車両セキュリティ装置において使用される IDコード管理装置において、

前記車両セキュリティ装置は、携帯機と第 1相互認証のための第 1暗号ィ匕通信を行う第 1通信手段と、第 1相互認証が成立しない場合に車両装置の作動を禁止する第 2通信手段とを含み、

IDコード管理装置は、前記携帯機と通信せず、第 1コード及び第 2コードを管理し、第 1コードを使用して、前記第 1通信手段と第 2相互認証のための第 2暗号化通信を行い、第 2コードを使用して、前記第 2通信手段と第 3相互認証のための第 3暗号ィ匕通信を行い、前記車両セキュリティ装置は、第 3相互認証が成立しない場合、前記車両装置の作動を禁止することを特徴とする IDコード管理装置。