JP7725232B2 - Vehicle control system, vehicle control device - Google Patents
Vehicle control system, vehicle control deviceInfo
- Publication number
- JP7725232B2 JP7725232B2 JP2021085584A JP2021085584A JP7725232B2 JP 7725232 B2 JP7725232 B2 JP 7725232B2 JP 2021085584 A JP2021085584 A JP 2021085584A JP 2021085584 A JP2021085584 A JP 2021085584A JP 7725232 B2 JP7725232 B2 JP 7725232B2
- Authority
- JP
- Japan
- Prior art keywords
- unit
- vehicle
- signal
- portable device
- response
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Lock And Its Accessories (AREA)
Description
本発明は、車両の動作を制御する制御システムに関し、特に、リレーアタックに対する防犯機能を備えた車両制御システムに関する。 The present invention relates to a control system that controls the operation of a vehicle, and in particular to a vehicle control system equipped with a security function against relay attacks.
車両に搭載された車両制御装置とユーザが所持する携帯機との間で送受信される無線信号に基づいて、車両のドアの施錠や解錠、あるいはエンジンの始動などの所定の制御が行われる車両制御システムが実用化されている。 Vehicle control systems have been put into practical use, which perform predetermined controls such as locking and unlocking vehicle doors or starting the engine based on wireless signals sent and received between a vehicle control device installed in the vehicle and a portable device carried by the user.
この車両制御システムでは、携帯機を所持したユーザが、ドアのハンドルに設けられたスイッチにより施錠または解錠の操作を行うと、車両制御装置から携帯機へ応答要求信号が送信される。携帯機は、この応答要求信号を受信すると、携帯機のＩＤを含む応答信号を車両制御装置へ返信する。応答信号を受信した車両制御装置は、ＩＤを照合して認証を行い、認証が成立するとドアを施錠または解錠する。また、ユーザが携帯機において施錠または解錠の操作を行った場合は、携帯機から車両制御装置へ当該操作に応じた操作信号が送信される。この操作信号も、携帯機のＩＤを含んでいる。操作信号を受信した車両制御装置は、ＩＤを照合して認証が成立するとドアを施錠または解錠する。 In this vehicle control system, when a user carrying a portable device performs a locking or unlocking operation using a switch on the door handle, a response request signal is sent from the vehicle control device to the portable device. When the portable device receives this response request signal, it sends a response signal including the portable device's ID back to the vehicle control device. The vehicle control device that receives the response signal collates the ID to perform authentication, and if authentication is successful, locks or unlocks the doors. Furthermore, when the user performs a locking or unlocking operation on the portable device, an operation signal corresponding to that operation is sent from the portable device to the vehicle control device. This operation signal also includes the portable device's ID. Upon receiving the operation signal, the vehicle control device collates the ID and locks or unlocks the doors if authentication is successful.
上記のような車両制御システムにおいて、近年、リレーアタックと呼ばれる不正行為が問題となっている。リレーアタックは、車両制御装置から送信される応答要求信号や、携帯機から返信される応答信号を、本人（車両の所有者）以外の第三者が中継器を用いて中継することで、遠方にある本人の携帯機が車両の近傍にあるかのように偽装する、不正な通信行為である。リレーアタックが行われると、悪意の第三者が車両のドアを解錠したり、エンジンを始動したりすることが可能となり、車両の盗難や車室内の物品の窃盗などの犯罪を誘発するおそれがある。 In recent years, a fraudulent activity known as a relay attack has become a problem in vehicle control systems like those described above. A relay attack is an act of fraudulent communication in which a third party other than the owner of the vehicle uses a repeater to relay a response request signal sent from the vehicle control device or a response signal returned from the portable device, thereby making it appear as if the owner's portable device, located far away, is in the vicinity of the vehicle. A relay attack could allow a malicious third party to unlock the vehicle doors or start the engine, potentially leading to crimes such as theft of the vehicle or items inside the vehicle.
そこで、このようなリレーアタックを防止するための対策が、従来から種々提案されている（たとえば特許文献１～１２参照）。しかしながら、従来の方法では、リレーアタック対策に万全を期そうとすると複雑な処理や操作が必要となり、また、対策のアルゴリズムが第三者に知られると、そのアルゴリズムをもとにして第三者がリレーアタックを行うことが可能となる場合があるため、防犯対策として万全とは言えない。 A variety of countermeasures to prevent such relay attacks have been proposed in the past (see, for example, Patent Documents 1 to 12). However, these conventional methods require complex processing and operations to ensure foolproof countermeasures against relay attacks. Furthermore, if the countermeasure algorithm becomes known to a third party, that third party may be able to use that algorithm to launch a relay attack, so they cannot be considered foolproof as crime prevention measures.
一方、施錠用のロックボタンと解錠用のアンロックボタンとを備え、これらのボタンを用いて所定の操作を行うことで、節電モードに設定できるようにした携帯機が実用に供されている。この携帯機においては、節電モードに設定されている間は、送受信動作が全面的に停止されるので、結果的にリレーアタックを抑止することができる。 On the other hand, there are portable devices in practical use that are equipped with a lock button for locking and an unlock button for unlocking, and that can be set to power-saving mode by performing a specific operation using these buttons. In this portable device, all transmission and reception operations are stopped while the device is in power-saving mode, which effectively prevents relay attacks.
しかしながら、節電モードに設定された携帯機を車内に置き忘れたまま、降車してドアのロック操作を行うと、車両制御装置から携帯機へ応答要求信号を送信しても、携帯機は応答信号を返信しないため、車両制御装置は、携帯機が車内に無いと判断してドアを施錠してしまう。その結果、携帯機が車内に閉じ込められた状態となり、乗車時にドアを解錠できなくなる。 However, if a person leaves a portable device set to power-saving mode inside the vehicle and exits the vehicle to lock the doors, the portable device does not return a response signal even when the vehicle control device sends a response request signal to the portable device. As a result, the vehicle control device determines that the portable device is not inside the vehicle and locks the doors. As a result, the portable device becomes trapped inside the vehicle, and the doors cannot be unlocked when the person enters the vehicle.
本発明の課題は、ユーザの利便性を確保しつつ、簡便な方法によってリレーアタックによる不正行為を確実に防止できる車両制御システムを提供することにある。 The objective of the present invention is to provide a vehicle control system that can reliably prevent fraudulent relay attacks using a simple method while ensuring user convenience.
本発明に係る車両制御システムは、車両に搭載され当該車両に対して所定の制御を行う車両制御装置と、この車両制御装置と無線で通信を行う携帯機とから構成される。携帯機は、車両に所定の動作を行わせるために操作される第１操作部と、車両制御装置と通信を行う第１通信部と、この第１通信部を制御する第１制御部とを備えている。車両制御装置は、車両に所定の動作を行わせるために操作される第２操作部と、携帯機の第１通信部と通信を行う第２通信部と、第１操作部または第２操作部の操作に基づいて車両に対する所定の制御を行う第２制御部とを備えている。第２制御部は、第２操作部の操作が行われると、当該操作に続いて、第２操作部の操作が、携帯機からの応答が必要な操作であるか、それとも携帯機からの応答が不要な操作であるか、のいずれかを判定し、応答が必要な操作であれば、応答要を通知する第１信号を第２通信部から送信し、応答が不要な操作であれば、応答否を通知する第２信号を第２通信部から送信する。携帯機の第１制御部は、第１通信部が第１信号を受信した場合は、応答信号を第１通信部から送信し、第１通信部が第２信号を受信した場合は、応答信号を第１通信部から送信しない。車両制御装置の第２制御部は、第２通信部が携帯機からの応答信号を受信すると、車両に対して第２操作部の操作に応じた制御を行う。 A vehicle control system according to the present invention includes a vehicle control device mounted on a vehicle and performing predetermined control of the vehicle, and a portable device that wirelessly communicates with the vehicle control device. The portable device includes a first operation unit operated to cause the vehicle to perform a predetermined operation, a first communication unit that communicates with the vehicle control device, and a first control unit that controls the first communication unit. The vehicle control device includes a second operation unit operated to cause the vehicle to perform a predetermined operation, a second communication unit that communicates with the first communication unit of the portable device, and a second control unit that performs predetermined control of the vehicle based on operation of the first operation unit or the second operation unit. When the second operation unit is operated , the second control unit determines whether the operation of the second operation unit is an operation that requires a response from the portable device or an operation that does not require a response from the portable device, and if the operation requires a response, transmits a first signal from the second communication unit indicating a response is required, or if the operation does not require a response, transmits a second signal from the second communication unit indicating a response is not required. The first control unit of the portable device transmits a response signal from the first communication unit when the first communication unit receives the first signal, and does not transmit a response signal from the first communication unit when the first communication unit receives the second signal. The second control unit of the vehicle control device controls the vehicle in accordance with the operation of the second operation unit when the second communication unit receives the response signal from the portable device.
このような車両制御システムによると、第２操作部の操作が携帯機からの応答が必要な操作である場合は、応答要を通知する第１信号が携帯機で受信され、携帯機から応答信号が返信されるが、第２操作部の操作が携帯機からの応答が必要な操作でない場合は、応答否を通知する第２信号が携帯機で受信され、携帯機から応答信号が返信されない。したがって、アンロック操作のような、第三者による不正な解錠のおそれがある操作が行われた場合は、車両制御装置から携帯機へ第２信号を送信することにより、携帯機からの応答信号がリレーアタックによって中継されることがなくなり、車両ドアの不正な解錠を確実に防止することができる。一方、第三者による不正な解錠のおそれがないロック操作の場合は、車両制御装置から携帯機へ第１信号を送信することによって、携帯機から応答信号が返信されるので、携帯機を車内に置き忘れてロック操作を行っても、応答信号に基づいてドアのロックを禁止することにより、携帯機が車内に閉じ込められるのを回避することができる。 With this vehicle control system, if the operation of the second operating unit requires a response from the portable device, the portable device receives a first signal notifying the user that a response is required, and a response signal is returned from the portable device. However, if the operation of the second operating unit does not require a response from the portable device, the portable device receives a second signal notifying the user that a response is not required, and no response signal is returned from the portable device. Therefore, if an operation that could result in unauthorized unlocking by a third party, such as an unlocking operation, is performed, the vehicle control device sends a second signal to the portable device, preventing the response signal from being relayed by a relay attack, thereby reliably preventing unauthorized unlocking of the vehicle doors. On the other hand, if the locking operation does not pose a risk of unauthorized unlocking by a third party, the vehicle control device sends a first signal to the portable device, which causes the portable device to return a response signal. Therefore, even if the portable device is left inside the vehicle and a locking operation is performed, the door locking is prohibited based on the response signal, preventing the portable device from being trapped inside the vehicle.
本発明において、携帯機の第１制御部は、第１操作部の操作が行われた場合に、当該操作の内容を示す操作信号を第１通信部から送信し、車両制御装置の第２制御部は、第２通信部が携帯機からの操作信号を受信すると、車両に対して第１操作部の操作に応じた制御を行うようにしてもよい。 In the present invention, when the first operating unit is operated, the first control unit of the portable device may transmit an operation signal indicating the content of the operation from the first communication unit, and when the second communication unit receives the operation signal from the portable device, the second control unit of the vehicle control device may perform control on the vehicle in accordance with the operation of the first operating unit.
本発明において、車両制御装置の第２制御部は、第２操作部の操作が車両のドアを解錠するアンロック操作である場合は、第２信号を第２通信部から送信し、第２操作部の操作が車両のドアを施錠するロック操作である場合は、第１信号を第２通信部から送信してもよい。 In the present invention, the second control unit of the vehicle control device may transmit a second signal from the second communication unit when the operation of the second operating unit is an unlocking operation to unlock the vehicle doors, and may transmit a first signal from the second communication unit when the operation of the second operating unit is a locking operation to lock the vehicle doors.
本発明において、車両制御装置の第２制御部は、第２操作部の操作がアンロック操作である場合に、不正な解錠を阻止するためのセキュリティモードが設定されているか否かを判定し、セキュリティモードが設定されておれば、第２信号を第２通信部から送信するようにしてもよい。 In the present invention, when the operation of the second operating unit is an unlocking operation, the second control unit of the vehicle control device may determine whether a security mode for preventing unauthorized unlocking is set, and if the security mode is set, transmit a second signal from the second communication unit.
本発明において、車両制御装置の第２制御部は、現在時刻があらかじめ設定されたセキュリティ有効時間帯の範囲内か否かを判定し、現在時刻がセキュリティ有効時間帯の範囲内であれば、第２信号を第２通信部から送信するようにしてもよい。 In the present invention, the second control unit of the vehicle control device may determine whether the current time is within a preset security valid time period, and if the current time is within the security valid time period, transmit the second signal from the second communication unit.
本発明において、車両制御装置の第２制御部は、現在時刻がセキュリティ有効時間帯の範囲外である場合に、セキュリティの異常が発生しているか否かを判定し、セキュリティの異常が発生しておれば、第２信号を第２通信部から送信するようにしてもよい。 In the present invention, the second control unit of the vehicle control device may determine whether a security abnormality has occurred when the current time is outside the security effective time zone, and if a security abnormality has occurred, transmit a second signal from the second communication unit.
本発明において、車両制御装置は、携帯機から送信される応答信号に基づいて当該携帯機の所在位置を検出する、携帯機位置検出部を備えていてもよい。そして、車両側でドアを施錠するロック操作が行われた場合、携帯機が車両内にあることを携帯機位置検出部が検出すると、ドアの施錠を禁止するようにしてもよい。 In the present invention, the vehicle control device may include a portable device position detection unit that detects the location of the portable device based on a response signal transmitted from the portable device. When a locking operation to lock the doors is performed on the vehicle side, if the portable device position detection unit detects that the portable device is inside the vehicle, the vehicle control device may prohibit the doors from locking.
本発明によれば、ユーザの利便性を確保しつつ、簡便な方法によってリレーアタックによる不正行為を確実に防止することができる。 This invention provides a simple method for reliably preventing fraudulent relay attacks while ensuring user convenience.
本発明の実施形態につき、図面を参照しながら説明する。図面中、同一の部分または対応する部分には、同一符号を付してある。 Embodiments of the present invention will be described with reference to the drawings. In the drawings, identical or corresponding parts are designated by the same reference numerals.
図１は、本発明による車両制御システムの一例を示している。ここでは、本発明に関係するブロックのみを図示してある。車両制御システム１００は、携帯機１０と車両制御装置２０から構成される。携帯機１０は、車両のドアの施錠や解錠などを行う際に操作される電子キーからなり、車両のユーザによって所持される。車両制御装置２０は、車両に搭載された車載機からなり、車両の各部に対して所定の制御を行う。携帯機１０と車両制御装置２０は、相互に無線で通信を行うように構成されている。 Figure 1 shows an example of a vehicle control system according to the present invention. Only the blocks relevant to the present invention are shown here. The vehicle control system 100 comprises a portable device 10 and a vehicle control device 20. The portable device 10 comprises an electronic key that is operated to lock and unlock the vehicle doors, and is carried by the vehicle user. The vehicle control device 20 comprises an on-board device installed in the vehicle, and performs predetermined control of each part of the vehicle. The portable device 10 and the vehicle control device 20 are configured to communicate with each other wirelessly.
携帯機１０は、車両に所定の動作を行わせるために操作される操作部１１と、ＣＰＵやメモリなどから構成される制御部１２と、車両制御装置２０から送信されるＬＦ（Low Frequency）信号を受信するＬＦ受信部１３と、車両制御装置２０へＵＨＦ（Ultra High Frequency）信号を送信するＵＨＦ送信部１４とを備えている。図２は、携帯機１０の一例を示しており、操作部１１には、車両のドアを施錠するためのロックボタン１１ａと、車両のドアを解錠するためのアンロックボタン１１ｂが設けられている。 The portable device 10 includes an operation unit 11 that is operated to cause the vehicle to perform a predetermined operation, a control unit 12 that is composed of a CPU, memory, etc., an LF receiving unit 13 that receives LF (Low Frequency) signals transmitted from the vehicle control device 20, and a UHF transmitting unit 14 that transmits UHF (Ultra High Frequency) signals to the vehicle control device 20. Figure 2 shows an example of the portable device 10, and the operation unit 11 is provided with a lock button 11a for locking the vehicle doors and an unlock button 11b for unlocking the vehicle doors.
制御部１２は、応答要否判定部１５、認証部１６、および記憶部１７を有する。応答要否判定部１５は、車両制御装置２０から送信されたＬＦ信号がＬＦ受信部１３で受信された場合に、当該ＬＦ信号に対する応答の要否を判定する。認証部１６は、ＬＦ信号に対する応答が必要な場合に、当該ＬＦ信号に含まれるＩＤが携帯機１０のＩＤと一致するか否かの照合を行う。携帯機１０のＩＤは、記憶部１７に記憶されている。 The control unit 12 has a response necessity determination unit 15, an authentication unit 16, and a memory unit 17. When an LF signal transmitted from the vehicle control device 20 is received by the LF receiving unit 13, the response necessity determination unit 15 determines whether a response to the LF signal is required. When a response to the LF signal is required, the authentication unit 16 verifies whether the ID included in the LF signal matches the ID of the portable device 10. The ID of the portable device 10 is stored in the memory unit 17.
操作部１１は、本発明における「第１操作部」に相当し、制御部１２は、本発明における「第１制御部」に相当し、ＬＦ受信部１３とＵＨＦ送信部１４は、本発明における「第１通信部」に相当する。 The operation unit 11 corresponds to the "first operation unit" in the present invention, the control unit 12 corresponds to the "first control unit" in the present invention, and the LF receiving unit 13 and UHF transmitting unit 14 correspond to the "first communication unit" in the present invention.
車両制御装置２０は、車両に所定の動作を行わせるために操作される操作部２１と、ＣＰＵやメモリなどから構成される制御部２２と、携帯機１０へＬＦ信号を送信するＬＦ送信部２３と、携帯機１０からＵＨＦ信号を受信するＵＨＦ受信部２４と、ＣＡＮ（Controller Area Network）通信を行うＣＡＮ受信部２５およびＣＡＮ送信部２６とを備えている。 The vehicle control device 20 includes an operation unit 21 that is operated to cause the vehicle to perform a specified operation, a control unit 22 consisting of a CPU, memory, etc., an LF transmission unit 23 that transmits LF signals to the portable device 10, a UHF reception unit 24 that receives UHF signals from the portable device 10, and a CAN reception unit 25 and a CAN transmission unit 26 that perform CAN (Controller Area Network) communication.
操作部２１は、図３に示したように、車両５０の左右のフロントドア５２のハンドルに設けられたスイッチ５３、車室５１内のインストルメントパネルに装備されたタッチパネル５４、および運転席に設けられたエンジン始動ボタン５５などを有している。スイッチ５３は、ドアの施錠および解錠を行うためのスイッチである。タッチパネル５４は、カーナビゲーション用のディスプレイ装置に備わっている。エンジン始動ボタン５５は、押ボタンスイッチなどから構成される。 As shown in Figure 3, the operation unit 21 includes switches 53 mounted on the handles of the left and right front doors 52 of the vehicle 50, a touch panel 54 mounted on the instrument panel inside the passenger compartment 51, and an engine start button 55 mounted on the driver's seat. The switch 53 is used to lock and unlock the doors. The touch panel 54 is provided on a display device for car navigation. The engine start button 55 is composed of a push button switch or the like.
制御部２２は、応答要否判定部２７、認証部２８、制御信号出力部２９、携帯機位置検出部３０、警報信号出力部３１、および記憶部３２を有している。応答要否判定部２７は、操作部２１で操作が行われた場合に、当該操作が携帯機１０からの応答が必要な操作か否かを判定する。認証部２８は、携帯機１０から送信されたＵＨＦ信号がＵＨＦ受信部２４で受信された場合に、当該ＵＨＦ信号に含まれるＩＤが、記憶部３２に記憶されているＩＤと一致するか否かの照合を行う。制御信号出力部２９は、認証部２８によりＩＤの一致が確認された場合に、車両のドアやエンジンを制御するための制御信号を、ＣＡＮ送信部２６を介して出力する。携帯機位置検出部３０は、携帯機１０から受信したＵＨＦ信号の強度に基づいて、携帯機１０の所在位置（車内または車外）を検出する。警報信号出力部３１は、エンジンが始動した状態で携帯機１０が車外に持ち出された場合などに、そのことを報知するための警報信号を出力する。 The control unit 22 has a response-needed determination unit 27, an authentication unit 28, a control signal output unit 29, a portable device position detection unit 30, an alarm signal output unit 31, and a memory unit 32. When an operation is performed on the operation unit 21, the response-needed determination unit 27 determines whether the operation requires a response from the portable device 10. When a UHF signal transmitted from the portable device 10 is received by the UHF receiver 24, the authentication unit 28 verifies whether the ID contained in the UHF signal matches an ID stored in the memory unit 32. When the authentication unit 28 confirms that the IDs match, the control signal output unit 29 outputs a control signal for controlling the vehicle doors and engine via the CAN transmitter 26. The portable device position detection unit 30 detects the location of the portable device 10 (inside or outside the vehicle) based on the strength of the UHF signal received from the portable device 10. The warning signal output unit 31 outputs a warning signal to notify the user when the portable device 10 is taken outside the vehicle while the engine is running.
記憶部３２には、図４に示すように、セキュリティ情報と携帯機ＩＤが記憶されている。セキュリティ情報には、セキュリティモードのＯＮ（設定）およびＯＦＦ（非設定）、セキュリティの有効時間帯、およびセキュリティ異常発生の有無が含まれる。セキュリティモードは、第三者がリレーアタックにより不正な解錠を行うのを阻止するためのモードである。セキュリティモードのＯＮ・ＯＦＦと有効時間帯は、操作部２１のタッチパネル５４（図３）またはユーザのスマートフォンにおいて、ユーザにより設定される。セキュリティ異常の有無は、図示しないゲートウェイから車両制御装置２０へ通知される。 As shown in Figure 4, the memory unit 32 stores security information and a portable device ID. The security information includes whether the security mode is ON (set) or OFF (not set), the security valid time period, and whether a security abnormality has occurred. The security mode is a mode designed to prevent unauthorized unlocking by a third party through a relay attack. The security mode ON/OFF and valid time period are set by the user on the touch panel 54 of the operation unit 21 (Figure 3) or on the user's smartphone. The presence or absence of a security abnormality is notified to the vehicle control device 20 from a gateway (not shown).
ＬＦ送信部２３は、図３に示す車内アンテナ２３ａおよび車外アンテナ２３ｂを備えている。車内アンテナ２３ａは、車室５１の前部と後部に１つずつ設けられている。車外アンテナ２３ｂは、車両５０の左右のフロントドア５２に、それぞれ１つずつ設けられている。 The LF transmitter 23 is equipped with an interior antenna 23a and an exterior antenna 23b, as shown in Figure 3. One interior antenna 23a is provided at the front and one at the rear of the passenger compartment 51. One exterior antenna 23b is provided on each of the left and right front doors 52 of the vehicle 50.
ＣＡＮ受信部２５には、カーナビゲーションシステム４１が接続されている。また、ＣＡＮ受信部２５には、図示しないスマートフォン通信部を経由して、スマートフォンシステム４２が接続されている。カーナビゲーションに必要なＧＰＳの情報や、ユーザがスマートフォンから入力した情報は、ＣＡＮ受信部２５を介して制御部２２に送られる。ＣＡＮ送信部２６には、ドアロックシステム４３とエンジンシステム４４が接続されている。制御信号出力部２９が出力する制御信号は、ＣＡＮ送信部２６を介してこれらのシステム４３、４４に送られる。 A car navigation system 41 is connected to the CAN receiver 25. A smartphone system 42 is also connected to the CAN receiver 25 via a smartphone communication unit (not shown). GPS information required for car navigation and information entered by the user from the smartphone are sent to the control unit 22 via the CAN receiver 25. A door lock system 43 and an engine system 44 are connected to the CAN transmitter 26. Control signals output by the control signal output unit 29 are sent to these systems 43 and 44 via the CAN transmitter 26.
操作部２１は、本発明における「第２操作部」に相当し、制御部２２は、本発明における「第２制御部」に相当し、ＬＦ送信部２３とＵＨＦ受信部２４は、本発明における「第２通信部」に相当する。 The operation unit 21 corresponds to the "second operation unit" in the present invention, the control unit 22 corresponds to the "second control unit" in the present invention, and the LF transmission unit 23 and UHF reception unit 24 correspond to the "second communication unit" in the present invention.
次に、以上の構成からなる車両制御システム１００の動作について説明する。 Next, we will explain the operation of the vehicle control system 100 configured as described above.
図５は、第１実施形態の動作を示すフローチャートである。図５において、車両制御装置のフローチャートは、制御部２２が実行する手順を示しており、携帯機のフローチャートは、制御部１２が実行する手順を示している（後述の図８および図９においても同様）。 Figure 5 is a flowchart showing the operation of the first embodiment. In Figure 5, the flowchart for the vehicle control device shows the procedures executed by the control unit 22, and the flowchart for the portable device shows the procedures executed by the control unit 12 (the same applies to Figures 8 and 9 described below).
車両制御装置２０では、ステップＳ２において、ユーザによる操作部２１の操作が検知されるのを待つ。そして、ステップＳ１で、図３のスイッチ５３によるドアのロックまたはアンロックや、図３のエンジン始動ボタン５５によるエンジンの始動などの操作が行われて、ユーザの操作が検知されると（ステップＳ３：ＹＥＳ）、ステップＳ４へ移る。 In step S2, the vehicle control device 20 waits for detection of a user operation of the operation unit 21. Then, in step S1, an operation such as locking or unlocking a door using the switch 53 in FIG. 3 or starting the engine using the engine start button 55 in FIG. 3 is performed, and if a user operation is detected (step S3: YES), the process proceeds to step S4.
また、携帯機１０では、ステップＳ２２において、ユーザによる操作部１１の操作が検知されるのを待つ。そして、ステップＳ２１で図２のロックボタン１１ａまたはアンロックボタン１１ｂが押されて、ユーザによる操作が検知されると（ステップＳ２３；ＹＥＳ）、ステップＳ２８へ進み、ユーザによる操作が検知されないと（ステップＳ２３：ＮＯ）、ステップＳ２４へ進む。 Furthermore, in step S22, the portable device 10 waits for detection of a user operation of the operation unit 11. Then, if the lock button 11a or unlock button 11b in FIG. 2 is pressed in step S21 and a user operation is detected (step S23: YES), the process proceeds to step S28; if a user operation is not detected (step S23: NO), the process proceeds to step S24.
車両制御装置２０では、操作部２１の操作に続いて、ステップＳ４、Ｓ６において、操作部２１で行われたユーザの操作が携帯機１０からの応答が必要な操作であるか、それとも携帯機１０からの応答が不要な操作であるか、のいずれかを応答要否判定部２７が判定する。ステップＳ４では、ユーザの行った操作がアンロック操作か否かを判定する。判定の結果、アンロック操作でない場合（ステップＳ４：ＮＯ）、たとえばロック操作やエンジン始動操作などの場合は、ステップＳ５へ進む。 In the vehicle control device 20, following operation of the operation unit 21, in steps S4 and S6, the response requirement determination unit 27 determines whether the user's operation on the operation unit 21 is an operation that requires a response from the portable device 10 or an operation that does not require a response from the portable device 10. In step S4 , it is determined whether the operation performed by the user is an unlocking operation. If the determination result is that it is not an unlocking operation (step S4: NO), for example, if it is a locking operation or an engine starting operation, the process proceeds to step S5.
ステップＳ５では、携帯機１０へ送信するＬＦ信号に、応答「要」の情報を付加する。そして、ステップＳ８で、当該情報が付加されたＬＦ信号をＬＦ送信部２３から携帯機１０へ送信する。このときのＬＦ信号は、本発明における「応答要を通知する第１信号」に相当する。なお、送信されるＬＦ信号には、携帯機１０のＩＤも含まれている。 In step S5, information indicating a "response required" is added to the LF signal to be transmitted to the portable device 10. Then, in step S8, the LF signal to which this information has been added is transmitted from the LF transmitter 23 to the portable device 10. This LF signal corresponds to the "first signal notifying that a response is required" in the present invention. The transmitted LF signal also includes the ID of the portable device 10.
一方、ステップＳ４の判定の結果、ユーザの操作がアンロック操作である場合は（ステップＳ４：ＹＥＳ）、ステップＳ６へ進む。ステップＳ６では、セキュリティモードがＯＮになっているか否かを、図４で示した記憶部３２のセキュリティ情報に基づいて判定する。 On the other hand, if the result of the determination in step S4 is that the user's operation is an unlock operation (step S4: YES), proceed to step S6. In step S6, it is determined whether the security mode is ON based on the security information in the memory unit 32 shown in Figure 4.
ステップＳ６の判定の結果、セキュリティモードがＯＮであれば（ステップＳ６：ＹＥＳ）、ステップＳ７へ進む。ステップＳ７では、携帯機１０へ送信するＬＦ信号に、応答「否」の情報を付加する。そして、ステップＳ８で、当該情報が付加されたＬＦ信号をＬＦ送信部２３から携帯機１０へ送信する。このときのＬＦ信号は、本発明における「応答否を通知する第２信号」に相当する。この場合も、送信されるＬＦ信号には、携帯機１０のＩＤが含まれている。 If the result of the determination in step S6 is that the security mode is ON (step S6: YES), proceed to step S7. In step S7, information indicating a "no response" is added to the LF signal to be transmitted to the portable device 10. Then, in step S8, the LF signal to which this information is added is transmitted from the LF transmitter 23 to the portable device 10. This LF signal corresponds to the "second signal notifying a no response" in the present invention. In this case, the transmitted LF signal also includes the ID of the portable device 10.
一方、ステップＳ６の判定の結果、セキュリティモードがＯＦＦであれば（ステップＳ６：ＮＯ）、ステップＳ５へ移って、前述したように応答「要」の情報をＬＦ信号に付加する。そして、ステップＳ８で、当該情報が付加されたＬＦ信号をＬＦ送信部２３から携帯機１０へ送信する。 On the other hand, if the result of the determination in step S6 is that the security mode is OFF (step S6: NO), the process proceeds to step S5, where the response "required" information is added to the LF signal as described above. Then, in step S8, the LF signal with this information added is transmitted from the LF transmitter 23 to the portable device 10.
携帯機１０では、ステップＳ２４において、車両制御装置２０からのＬＦ信号を受信するのを待ち、ＬＦ受信部１３でＬＦ信号が受信されると、ステップＳ２５へ進む。ステップＳ２５では、応答要否判定部１５が、受信したＬＦ信号の付加情報を確認して、応答の要否を判定する。詳しくは、ＬＦ信号に応答「要」の情報が付加されておれば（ステップＳ２５：ＹＥＳ）、ステップＳ２６へ進み、ＬＦ信号に応答「否」の情報が付加されておれば（ステップＳ２５：ＮＯ）、ステップＳ２６～Ｓ２８を実行せずに処理を終了する。 In step S24, the portable device 10 waits to receive an LF signal from the vehicle control device 20, and when the LF signal is received by the LF receiver 13, the process proceeds to step S25. In step S25, the response necessity determination unit 15 checks the additional information in the received LF signal and determines whether a response is necessary. Specifically, if the LF signal contains information indicating a response is necessary (step S25: YES), the process proceeds to step S26; if the LF signal contains information indicating a response is not necessary (step S25: NO), the process ends without executing steps S26 to S28.
ステップＳ２６では、ステップＳ２４で受信したＬＦ信号の認証を行う。具体的には、認証部１６において、ＬＦ信号に含まれているＩＤが、記憶部１７に記憶されている携帯機１０のＩＤと一致するか否かの照合を行う。照合の結果、双方のＩＤが一致すれば（ステップＳ２７：ＹＥＳ）、ステップＳ２８へ進み、双方のＩＤが一致しなければ（ステップＳ２７：ＮＯ）、ステップＳ２８を実行することなく処理を終了する。 In step S26, the LF signal received in step S24 is authenticated. Specifically, the authentication unit 16 verifies whether the ID included in the LF signal matches the ID of the portable device 10 stored in the memory unit 17. If the result of the verification shows that the two IDs match (step S27: YES), the process proceeds to step S28; if the two IDs do not match (step S27: NO), the process ends without executing step S28.
ステップＳ２８では、ＵＨＦ送信部１４からＵＨＦ信号が送信される。この場合のＵＨＦ信号は、応答を要求するＬＦ信号に対する「応答信号」である。一方、ステップＳ２１において、携帯機１０の操作部１１で操作が行われた場合に（ステップＳ２３：ＹＥＳ）、ステップＳ２８で送信されるＵＨＦ信号は、当該操作の内容（ロックまたはアンロック）を示す「操作信号」である。これらの応答信号と操作信号には、携帯機１０のＩＤが含まれている。 In step S28, a UHF signal is transmitted from the UHF transmitter 14. In this case, the UHF signal is a "response signal" to the LF signal requesting a response. On the other hand, if an operation is performed on the operation unit 11 of the portable device 10 in step S21 (step S23: YES), the UHF signal transmitted in step S28 is an "operation signal" indicating the content of the operation (lock or unlock). These response signals and operation signals include the ID of the portable device 10.
車両制御装置２０では、ステップＳ９において、携帯機１０からのＵＨＦ信号を受信するのを待ち、ＵＨＦ受信部２４でＵＨＦ信号が受信されると、ステップＳ１０へ進む。ステップＳ１０では、受信したＵＨＦ信号の認証を行う。具体的には、認証部２８において、ＵＨＦ信号に含まれているＩＤが、記憶部３２に記憶されている携帯機１０のＩＤ（図４参照）と一致するか否かの照合を行う。照合の結果、双方のＩＤが一致すれば（ステップＳ１１：ＹＥＳ）、ステップＳ１２へ進み、双方のＩＤが一致しなければ（ステップＳ１１：ＮＯ）、ステップＳ１２を実行することなく処理を終了する。 In step S9, the vehicle control device 20 waits to receive a UHF signal from the portable device 10, and when the UHF signal is received by the UHF receiver 24, the process proceeds to step S10. In step S10, the received UHF signal is authenticated. Specifically, the authentication unit 28 verifies whether the ID contained in the UHF signal matches the ID of the portable device 10 stored in the memory unit 32 (see Figure 4). If the result of the verification shows that the two IDs match (step S11: YES), the process proceeds to step S12. If the two IDs do not match (step S11: NO), the process ends without executing step S12.
ステップＳ１２では、制御信号出力部２９が、車両に対して所定の制御を行うための制御信号を出力する。詳しくは、ステップＳ９で受信したＵＨＦ信号が、ＬＦ信号に対する応答信号である場合は、ステップＳ１における操作部２１の操作に応じた制御信号が、ＣＡＮ送信部２６を介して出力される。たとえば、操作部２１の操作がロック操作またはアンロック操作であれば、ＣＡＮ送信部２６からドアロックシステム４３へ、ロック信号またはアンロック信号が出力される。また、操作部２１の操作がエンジン始動操作であれば、ＣＡＮ送信部２６からエンジンシステム４４へ、エンジン始動信号が出力される。 In step S12, the control signal output unit 29 outputs a control signal to perform a predetermined control on the vehicle. More specifically, if the UHF signal received in step S9 is a response signal to the LF signal, a control signal corresponding to the operation of the operation unit 21 in step S1 is output via the CAN transmitter 26. For example, if the operation of the operation unit 21 is a locking operation or an unlocking operation, a locking signal or an unlocking signal is output from the CAN transmitter 26 to the door lock system 43. Furthermore, if the operation of the operation unit 21 is an engine starting operation, an engine starting signal is output from the CAN transmitter 26 to the engine system 44.
一方、ステップＳ９で受信したＵＨＦ信号が、携帯機１０での操作に基づく操作信号である場合は、ステップＳ２１における操作部１１の操作に応じた制御信号が、ＣＡＮ送信部２６を介して出力される。すなわち、操作部１１の操作がロック操作であれば、ドアロックシステム４３へロック信号が出力され、操作部１１の操作がアンロック操作であれば、ドアロックシステム４３へアンロック信号が出力される。 On the other hand, if the UHF signal received in step S9 is an operation signal based on an operation on the portable device 10, a control signal corresponding to the operation of the operation unit 11 in step S21 is output via the CAN transmission unit 26. That is, if the operation of the operation unit 11 is a lock operation, a lock signal is output to the door lock system 43, and if the operation of the operation unit 11 is an unlock operation, an unlock signal is output to the door lock system 43.
上記のような制御信号が出力されると、ステップＳ１３において、操作部１１、２１の操作に応じた制御動作が実行される。詳しくは、制御信号がロック信号であれば車両のドアが施錠され、制御信号がアンロック信号であれば車両のドアが解錠され、制御信号がエンジン始動信号であれば車両のエンジンが始動される。 When the above control signal is output, in step S13, a control operation is executed in accordance with the operation of the operation units 11 and 21. In detail, if the control signal is a lock signal, the vehicle doors are locked; if the control signal is an unlock signal, the vehicle doors are unlocked; and if the control signal is an engine start signal, the vehicle engine is started.
また、ステップＳ１３においては、付随的に、携帯機１０の閉じ込めを防止する措置や、携帯機１０の持ち出しを警告する措置も実行される。 In addition, in step S13, measures are also taken to prevent the portable device 10 from being locked inside and to issue a warning if the portable device 10 is taken out.
たとえば、携帯機１０の閉じ込めについては、図６のように車両５０内に置き忘れた携帯機１０があれば、この携帯機１０は、車内アンテナ２３ａの電波が届く範囲Ｚａに存在しているので、車両制御装置２０と通信が可能である。そこで、操作部２１のスイッチ５３でロック操作が行われた場合に、携帯機位置検出部３０が、携帯機１０から送信される応答信号に基づいて携帯機１０が車内にあることを検出すると、制御信号出力部２９からロック信号が出力されないようにする。これにより、ドアの施錠が禁止されるので、携帯機１０が車内に閉じ込められるのを防止することができる。 For example, regarding the case where the portable device 10 is locked in the vehicle 50, as shown in Figure 6, if the portable device 10 is left behind inside the vehicle 50, the portable device 10 is within the range Za of the radio waves from the interior antenna 23a and is therefore able to communicate with the vehicle control device 20. Therefore, when a locking operation is performed using the switch 53 of the operation unit 21, if the portable device position detection unit 30 detects that the portable device 10 is inside the vehicle based on the response signal transmitted from the portable device 10, it prevents the lock signal from being output from the control signal output unit 29. This prohibits the doors from locking, thereby preventing the portable device 10 from being locked in the vehicle.
また、携帯機１０の持ち出しについては、車両のドアが開いた後に閉じた時点から、携帯機位置検出部３０が携帯機１０の位置検出を開始する。そして、図７のように、携帯機１０が運転者以外の者により車外に持ち出されて、車外アンテナ２３ｂの電波の届く範囲Ｚｂに存在しなくなると、車両制御装置２０では携帯機１０からの応答信号が受信されなくなる。これにより、携帯機位置検出部３０は、携帯機１０が車外にあることを検出する。その結果、警報信号出力部３１から警報信号が出力され、この信号に基づいて警報音や表示による警告が発せられるので、携帯機１０が車内にない状態で車両を発進させてしまうのを防止することができる。 When the portable device 10 is taken out of the vehicle, the portable device position detection unit 30 begins detecting the position of the portable device 10 when the vehicle door is opened and then closed. Then, as shown in Figure 7, if the portable device 10 is taken out of the vehicle by someone other than the driver and is no longer within range Zb of the radio waves from the exterior antenna 23b, the vehicle control device 20 no longer receives a response signal from the portable device 10. This causes the portable device position detection unit 30 to detect that the portable device 10 is outside the vehicle. As a result, an alarm signal is output from the alarm signal output unit 31, and an alarm sound or display is issued based on this signal, preventing the vehicle from starting without the portable device 10 inside the vehicle.
上述した第１実施形態によると、セキュリティモードがＯＮに設定された状態で、第三者が車両５０のスイッチ５３を操作してアンロック操作を行った場合、応答「否」の情報が付加されたＬＦ信号、すなわち応答を要求しない信号が、車両制御装置２０から携帯機１０へ送信される（図５のステップＳ６～Ｓ８）。したがって、このＬＦ信号がリレーアタックにより中継器を介して携帯機１０で受信されても（ステップＳ２４）、携帯機１０から車両制御装置２０へ応答信号が返信されることはない。そのため、車両制御装置２０の制御信号出力部２９は、ドアロックシステム４３へアンロック信号を出力せず、車両５０のドアは解錠されない。このようにして、第三者は、中継器を利用したリレーアタックにより車両５０のドアを解錠しようとしても、携帯機１０からの応答信号を窃取することができないため、ドアの解錠が不可能となる。 In the first embodiment described above, when the security mode is set to ON and a third party operates the switch 53 of the vehicle 50 to perform an unlock operation, an LF signal with "no" response information added, i.e., a signal that does not request a response, is transmitted from the vehicle control device 20 to the portable device 10 (steps S6 to S8 in FIG. 5). Therefore, even if this LF signal is received by the portable device 10 via a repeater using a relay attack (step S24), no response signal is returned from the portable device 10 to the vehicle control device 20. As a result, the control signal output unit 29 of the vehicle control device 20 does not output an unlock signal to the door lock system 43, and the doors of the vehicle 50 are not unlocked. In this way, even if a third party attempts to unlock the doors of the vehicle 50 using a relay attack using a repeater, they will not be able to intercept the response signal from the portable device 10, making it impossible to unlock the doors.
一方、車両５０の正規のユーザは、セキュリティモードがＯＮの状態では、車両側のスイッチ５３の操作によるドアの解錠はできないが、携帯機１０のアンロックボタン１１ｂ（図２）を押すことで、携帯機１０から車両制御装置２０へ、アンロックを示す操作信号が送信されるので（図５のステップＳ２１～Ｓ２３、Ｓ２８）、ドアの解錠が可能となる。逆に言えば、セキュリティモードがＯＮの状態では、携帯機１０においてアンロック操作を行わない限り、ドアを解錠することができなくなる。そして、この携帯機１０はユーザ自身が所持しているので、第三者は、携帯機１０を操作してドアを解錠することも不可能となる。 On the other hand, when security mode is ON, the authorized user of the vehicle 50 cannot unlock the doors by operating the switch 53 on the vehicle. However, by pressing the unlock button 11b (Figure 2) on the portable device 10, an operation signal indicating unlock is sent from the portable device 10 to the vehicle control device 20 (steps S21 to S23 and S28 in Figure 5), allowing the doors to be unlocked. Conversely, when security mode is ON, the doors cannot be unlocked unless the unlock operation is performed on the portable device 10. Furthermore, because the portable device 10 is in the user's possession, third parties cannot unlock the doors by operating the portable device 10.
また、ユーザが携帯機１０によりドアを解錠する場合、ユーザは車両付近で携帯機１０を操作するから、第三者がユーザのいる車両付近で中継器を利用して、携帯機１０からの送信信号（操作信号）を中継することも事実上不可能となる。 Furthermore, when a user unlocks the door using the portable device 10, the user operates the portable device 10 near the vehicle, making it virtually impossible for a third party to use a repeater near the vehicle where the user is located to relay the transmission signal (operation signal) from the portable device 10.
以上のようにして、第三者による不正なドアの解錠が禁止されることで、車両５０の盗難や車室５１内の物品の窃盗などの犯罪を未然に防止することができる。特に、本発明の場合、第三者は、セキュリティモードがＯＮの状態下でドアの解錠操作を行っても、携帯機１０から応答信号を窃取できないので、たとえ不正対策のアルゴリズム（図５）が第三者に知られたとしても、リレーアタックによる解錠を確実に防止することができる。また、複雑な処理や操作を要することなく、応答の要否を通知する信号を携帯機１０へ送信するという簡便な方法によって、リレーアタックに対して優れた防犯機能を発揮する車両制御システム１００を実現することができる。 In this way, by prohibiting unauthorized door unlocking by third parties, crimes such as theft of the vehicle 50 and items inside the passenger compartment 51 can be prevented. In particular, with the present invention, even if a third party attempts to unlock the door while the security mode is ON, they cannot steal the response signal from the portable device 10. Therefore, even if a third party learns the anti-fraud algorithm (Figure 5), unlocking by a relay attack can be reliably prevented. Furthermore, by using the simple method of sending a signal to the portable device 10 notifying whether a response is required, without requiring complex processing or operations, a vehicle control system 100 can be realized that provides excellent security against relay attacks.
一方、車両側の操作が、アンロック以外のロック操作やエンジン始動操作である場合（ステップＳ４：ＮＯ）、または、アンロック操作であってもセキュリティモードがＯＦＦの場合（ステップＳ６：ＮＯ）は、応答「要」の情報が付加されたＬＦ信号、すなわち応答を要求する信号が、車両制御装置２０から携帯機１０へ送信され（ステップＳ５、Ｓ８）、携帯機１０から車両制御装置２０へ応答信号が返信される（ステップＳ２８）。 On the other hand, if the operation on the vehicle side is a locking operation or an engine start operation other than an unlocking operation (step S4: NO), or if the operation is an unlocking operation but the security mode is OFF (step S6: NO), an LF signal with information indicating a "response required" added, i.e., a signal requesting a response, is sent from the vehicle control device 20 to the portable device 10 (steps S5, S8), and a response signal is returned from the portable device 10 to the vehicle control device 20 (step S28).
しかるに、ロック操作の場合は、リレーアタックが行われたとしてもドアは解錠されないので、車両５０や車内の物品が盗難されるおそれはない。また、エンジン始動操作の場合は、車内でエンジン始動ボタン５５が押されない限り、車両制御装置２０からＬＦ信号が送信されないので、リレーアタックは問題とならない。また、セキュリティモードのＯＦＦは、携帯機１０を操作しなくてもドアを解錠できるように、ユーザが自らの判断により設定したものであり、セキュリティモードがＯＦＦの場合は、車両がリレーアタックのおそれがない場所にあるなどの事情が存在するため、第三者の不正が働く可能性は低い。 However, in the case of a locking operation, the doors will not be unlocked even if a relay attack is performed, so there is no risk of theft of the vehicle 50 or items inside the vehicle. Furthermore, in the case of an engine start operation, an LF signal is not transmitted from the vehicle control device 20 unless the engine start button 55 is pressed inside the vehicle, so relay attacks are not a problem. Furthermore, security mode OFF is set by the user at their own discretion so that the doors can be unlocked without operating the portable device 10. When security mode is OFF, the vehicle is in a location where there is no risk of a relay attack, and so the possibility of a third party committing fraud is low.
このようにして、アンロック以外の操作の場合は、携帯機１０と車両制御装置２０との間の相互通信が留保されるので、ユーザの利便性が確保される。たとえば、ユーザが車両５０から降りてドアのスイッチ５３でロック操作をすれば、これまでと同様に、携帯機１０でロックボタン１１ａを操作しなくても、車両５０のドアを施錠することができる。また、携帯機１０が車内に残されたままロック操作が行われても、前述したように、携帯機１０からの応答信号に基づき携帯機の置き忘れを検出して、ドアのロックを禁止することにより、携帯機１０が車内に閉じ込められるのを回避することができる。 In this way, mutual communication between the portable device 10 and the vehicle control device 20 is reserved for operations other than unlocking, ensuring convenience for the user. For example, if the user gets out of the vehicle 50 and performs a locking operation using the door switch 53, the doors of the vehicle 50 can be locked, just as before, without having to operate the lock button 11a on the portable device 10. Furthermore, even if a locking operation is performed while the portable device 10 is left inside the vehicle, as described above, the portable device can be detected as having been left behind based on the response signal from the portable device 10 and the door locking can be prohibited, thereby preventing the portable device 10 from being trapped inside the vehicle.
図８は、第２実施形態の動作を示すフローチャートである。図８においては、図５のステップＳ６の次に、ステップＳ６ａが追加されている。ステップＳ４、Ｓ６、Ｓ６ａの判定は、応答要否判定部２７により行われる。ステップＳ６ａでは、セキュリティモードがＯＦＦの場合（ステップＳ６：ＮＯ）に、現在時刻が、あらかじめ設定されているセキュリティ有効時間帯（図４参照）の範囲内か否かを判定する。 Figure 8 is a flowchart showing the operation of the second embodiment. In Figure 8, step S6a has been added after step S6 in Figure 5. The determinations in steps S4, S6, and S6a are made by the response necessity determination unit 27. In step S6a, if the security mode is OFF (step S6: NO), it is determined whether the current time is within the range of the preset security valid time period (see Figure 4).
ステップＳ６ａの判定の結果、現在時刻が有効時間帯の範囲内でなければ（ステップＳ６ａ：ＮＯ）、ステップＳ５へ進んで、応答「要」の情報をＬＦ信号に付加し、ステップＳ８で、当該ＬＦ信号をＬＦ送信部２３から携帯機１０へ送信する。一方、ステップＳ６ａにおいて、現在時刻が有効時間帯の範囲内であれば（ステップＳ６ａ：ＹＥＳ）、ステップＳ７へ進んで、応答「否」の情報をＬＦ信号に付加し、ステップＳ８で、当該ＬＦ信号をＬＦ送信部２３から携帯機１０へ送信する。その他のステップについては、図５と同じであるので、図５と重複するステップの説明は省略する。 If the result of the determination in step S6a is that the current time is not within the valid time period (step S6a: NO), proceed to step S5, where response "required" information is added to the LF signal, and in step S8, the LF signal is transmitted from the LF transmitter 23 to the portable device 10. On the other hand, if the current time is within the valid time period in step S6a (step S6a: YES), proceed to step S7, where response "no" information is added to the LF signal, and in step S8, the LF signal is transmitted from the LF transmitter 23 to the portable device 10. The other steps are the same as in Figure 5, so a description of steps that overlap with Figure 5 will be omitted.
この第２実施形態によれば、セキュリティモードがＯＦＦであっても、現在時刻がセキュリティの有効時間内であれば、携帯機１０が受信するＬＦ信号は応答を要求しない信号であるから、携帯機１０から車両制御装置２０へ応答信号が送信されることはない。このため、ユーザがセキュリティモードをＯＮに設定するのを忘れていても、第三者の不正なドアの解錠を防止することができる。 According to this second embodiment, even if the security mode is OFF, if the current time is within the valid security period, the LF signal received by the portable device 10 is a signal that does not request a response, and therefore no response signal is sent from the portable device 10 to the vehicle control device 20. Therefore, even if the user forgets to set the security mode ON, unauthorized unlocking of the doors by a third party can be prevented.
図９は、第３実施形態の動作を示すフローチャートである。図９においては、図８のステップＳ６ａの次に、ステップＳ６ｂが追加されている。ステップＳ４、Ｓ６、Ｓ６ａ、Ｓ６ｂの判定は、応答要否判定部２７により行われる。ステップＳ６ｂでは、セキュリティモードがＯＦＦ（ステップＳ６：ＮＯ）で、現在時刻が有効時間帯の範囲外（ステップＳ６ａ：ＮＯ）の場合に、セキュリティ異常（図４参照）が発生しているか否かを判定する。たとえば、ゲートウェイにおいて不正侵入が検出された場合は、セキュリティ異常発生と判定される。 Figure 9 is a flowchart showing the operation of the third embodiment. In Figure 9, step S6b has been added after step S6a in Figure 8. The determinations of steps S4, S6, S6a, and S6b are made by the response necessity determination unit 27. In step S6b, if the security mode is OFF (step S6: NO) and the current time is outside the valid time zone (step S6a: NO), it is determined whether a security anomaly (see Figure 4) has occurred. For example, if an unauthorized intrusion is detected at the gateway, it is determined that a security anomaly has occurred.
ステップＳ６ｂの判定の結果、セキュリティ異常が発生していなければ（ステップＳ６ｂ：ＮＯ）、ステップＳ５へ進んで、応答「要」の情報をＬＦ信号に付加し、ステップＳ８で、当該ＬＦ信号をＬＦ送信部２３から携帯機１０へ送信する。一方、ステップＳ６ｂにおいて、セキュリティ異常が発生していれば（ステップＳ６ｂ：ＹＥＳ）、ステップＳ７へ進んで、応答「否」の情報をＬＦ信号に付加し、ステップＳ８で、当該ＬＦ信号をＬＦ送信部２３から携帯機１０へ送信する。その他のステップについては、図５と同じであるので、図５と重複するステップの説明は省略する。 If the result of the determination in step S6b is that no security abnormality has occurred (step S6b: NO), proceed to step S5, where response "required" information is added to the LF signal, and in step S8, the LF signal is transmitted from the LF transmitter 23 to the portable device 10. On the other hand, if a security abnormality has occurred in step S6b (step S6b: YES), proceed to step S7, where response "no" information is added to the LF signal, and in step S8, the LF signal is transmitted from the LF transmitter 23 to the portable device 10. The other steps are the same as in Figure 5, so a description of steps that overlap with Figure 5 will be omitted.
この第３実施形態によれば、セキュリティモードがＯＦＦで、かつ現在時刻がセキュリティの有効時間外であっても、セキュリティ異常が発生している場合には、携帯機１０が受信するＬＦ信号は応答を要求しない信号であるから、携帯機１０から車両制御装置２０へ応答信号が送信されることはない。このため、第三者の不正行為をより効果的に防止することができる。 According to this third embodiment, even if the security mode is OFF and the current time is outside the valid security period, if a security abnormality occurs, the LF signal received by the portable device 10 is a signal that does not request a response, and therefore no response signal is sent from the portable device 10 to the vehicle control device 20. This makes it possible to more effectively prevent fraudulent acts by third parties.
本発明は、上述した実施形態以外にも、以下のような種々の実施形態を採用することができる。 In addition to the above-described embodiment, the present invention can also be implemented in various other embodiments, such as the following:
前記の実施形態では、応答要を通知するＬＦ信号に応答「要」の情報を付加し、応答否を通知するＬＦ信号に応答「否」の情報を付加する例を挙げたが、本発明はこれに限定されない。たとえば、応答要を通知するＬＦ信号にのみ応答「要」の情報を付加し、応答否を通知するＬＦ信号には付加情報を含めないようにしてもよい。この場合、携帯機１０では、受信したＬＦ信号に付加情報が含まれていなければ、応答が不要と判断する。 In the above embodiment, an example was given in which the information "response required" was added to the LF signal notifying that a response is required, and the information "response not required" was added to the LF signal notifying whether or not a response was required, but the present invention is not limited to this. For example, the information "response required" may be added only to the LF signal notifying that a response is required, and the LF signal notifying whether or not a response is required may not include any additional information. In this case, the portable device 10 will determine that a response is not required if the received LF signal does not include any additional information.
あるいは、上記とは逆に、応答否を通知するＬＦ信号にのみ応答「否」の情報を付加し、応答要を通知するＬＦ信号には付加情報を含めないようにしてもよい。この場合、携帯機１０では、受信したＬＦ信号に付加情報が含まれていなければ、応答が必要と判断する。 Alternatively, the opposite of the above may be true, with "no" response information added only to the LF signal notifying whether or not a response is required, and no additional information included in the LF signal notifying that a response is required. In this case, the portable device 10 will determine that a response is required if the received LF signal does not include additional information.
また、ＬＦ信号に応答の要否を示す情報を付加する代わりに、応答が必要な場合のＬＦ信号の周波数と、応答が不要な場合のＬＦ信号の周波数とを異ならせてもよい。この場合、携帯機１０では、受信したＬＦ信号の周波数を判別して、応答の要否を判断する。 Also, instead of adding information indicating whether a response is required to the LF signal, the frequency of the LF signal when a response is required may be different from the frequency of the LF signal when a response is not required. In this case, the portable device 10 determines whether a response is required by distinguishing the frequency of the received LF signal.
また、前記の実施形態では、図５、図８、および図９のステップＳ６において、セキュリティモードが設定されているか否かを判定したが、このステップＳ６は省略してもよい。 In addition, in the above embodiment, whether or not security mode is set is determined in step S6 in Figures 5, 8, and 9, but this step S6 may be omitted.
また、前記の実施形態では、携帯機１０と車両制御装置２０との間の通信に、ＬＦ信号とＵＨＦ信号を用いたが、これら以外の信号を用いてもよい。 Furthermore, in the above embodiment, LF signals and UHF signals were used for communication between the portable device 10 and the vehicle control device 20, but signals other than these may also be used.
また、前記の実施形態では、ＣＡＮ受信部２５に、カーナビゲーションシステム４１とスマートフォンシステム４２が接続されている例を挙げたが、これら以外のシステムを追加してもよい。同様に、前記の実施形態では、ＣＡＮ送信部２６に、ドアロックシステム４３とエンジンシステム４４が接続されている例を挙げたが、これら以外のシステムを追加してもよい。 In addition, in the above embodiment, an example was given in which a car navigation system 41 and a smartphone system 42 were connected to the CAN receiver 25, but other systems may be added. Similarly, in the above embodiment, an example was given in which a door lock system 43 and an engine system 44 were connected to the CAN transmitter 26, but other systems may be added.
また、前記の実施形態では、車両制御装置２０と各システム４１～４４とをＣＡＮにより接続した例を挙げたが、ＣＡＮ以外のネットワーク、たとえばＬＩＮ（Local Interconnect Network）などによって、車両制御装置２０と各システム４１～４４とを接続してもよい。 In addition, in the above embodiment, an example was given in which the vehicle control device 20 and each of the systems 41 to 44 were connected via a CAN, but the vehicle control device 20 and each of the systems 41 to 44 may also be connected via a network other than CAN, such as a LIN (Local Interconnect Network).
１０ 携帯機
１１ 操作部（第１操作部）
１２ 制御部（第１制御部）
１３ ＬＦ受信部（通信部、第１通信部）
１４ ＵＨＦ送信部（通信部、第１通信部）
２０ 車両制御装置
２１ 操作部（第２操作部）
２２ 制御部（第２制御部）
２３ ＬＦ送信部（通信部、第２通信部）
２４ ＵＨＦ受信部（通信部、第２通信部）
３０ 携帯機位置検出部
５０ 車両
１００ 車両制御システム
10 Portable device 11 Operation unit (first operation unit)
12 control unit (first control unit)
13 LF receiving unit (communication unit, first communication unit)
14 UHF transmitter (communication unit, first communication unit)
20 Vehicle control device 21 Operation unit (second operation unit)
22 control unit (second control unit)
23 LF transmitter unit (communication unit, second communication unit)
24 UHF receiving unit (communication unit, second communication unit)
30 Portable device position detection unit 50 Vehicle 100 Vehicle control system
Claims (9)
前記車両制御装置と無線で通信を行う携帯機と、から構成される車両制御システムであって、
前記携帯機は、
車両に所定の動作を行わせるために操作される第１操作部と、
前記車両制御装置と通信を行う第１通信部と、
前記第１通信部を制御する第１制御部と、を備え、
前記車両制御装置は、
車両に所定の動作を行わせるために操作される第２操作部と、
前記第１通信部と通信を行う第２通信部と、
前記第１操作部または前記第２操作部の操作に基づいて、車両に対する所定の制御を行う第２制御部と、を備え、
前記第２制御部は、
前記第２操作部の操作が行われると、当該操作に続いて、前記第２操作部の操作が、前記携帯機からの応答が必要な操作であるか、それとも前記携帯機からの応答が不要な操作であるか、のいずれかを判定し、
応答が必要な操作であれば、応答要を通知する第１信号を前記第２通信部から送信し、
応答が不要な操作であれば、応答否を通知する第２信号を前記第２通信部から送信し、
前記第１制御部は、
前記第１通信部が前記第１信号を受信した場合は、応答信号を前記第１通信部から送信し、
前記第１通信部が前記第２信号を受信した場合は、応答信号を前記第１通信部から送信せず、
前記第２制御部は、前記第２通信部が前記応答信号を受信すると、車両に対して前記第２操作部の操作に応じた制御を行う、ことを特徴とする車両制御システム。 a vehicle control device that is mounted on a vehicle and performs predetermined control on the vehicle;
a portable device that wirelessly communicates with the vehicle control device,
The portable device includes:
a first operation unit that is operated to cause the vehicle to perform a predetermined operation;
a first communication unit that communicates with the vehicle control device;
a first control unit that controls the first communication unit,
The vehicle control device includes:
a second operating unit that is operated to cause the vehicle to perform a predetermined operation;
a second communication unit that communicates with the first communication unit;
a second control unit that performs predetermined control on the vehicle based on operation of the first operation unit or the second operation unit,
The second control unit is
When the second operation unit is operated, following the operation, it is determined whether the operation of the second operation unit is an operation that requires a response from the portable device or an operation that does not require a response from the portable device;
If the operation requires a response, a first signal notifying the need for a response is transmitted from the second communication unit;
If the operation does not require a response, a second signal notifying whether or not a response is required is transmitted from the second communication unit;
The first control unit
When the first communication unit receives the first signal, a response signal is transmitted from the first communication unit;
When the first communication unit receives the second signal, a response signal is not transmitted from the first communication unit;
The vehicle control system is characterized in that, when the second communication unit receives the response signal, the second control unit controls the vehicle in accordance with the operation of the second operation unit.
前記第１制御部は、前記第１操作部の操作が行われた場合に、当該操作の内容を示す操作信号を前記第１通信部から送信し、
前記第２制御部は、前記第２通信部が前記操作信号を受信すると、車両に対して前記第１操作部の操作に応じた制御を行う、ことを特徴とする車両制御システム。 2. The vehicle control system according to claim 1,
When the first operation unit is operated, the first control unit transmits an operation signal indicating the content of the operation from the first communication unit;
The vehicle control system is characterized in that, when the second communication unit receives the operation signal, the second control unit controls the vehicle in accordance with the operation of the first operation unit.
前記第２制御部は、
前記第２操作部の操作が、車両のドアを解錠するアンロック操作である場合は、前記第２信号を前記第２通信部から送信し、
前記第２操作部の操作が、車両のドアを施錠するロック操作である場合は、前記第１信号を前記第２通信部から送信する、ことを特徴とする車両制御システム。 3. The vehicle control system according to claim 1,
The second control unit is
When the operation of the second operation unit is an unlocking operation for unlocking a door of the vehicle, the second signal is transmitted from the second communication unit;
A vehicle control system, characterized in that, when the operation of the second operation unit is a lock operation for locking a door of a vehicle, the first signal is transmitted from the second communication unit.
前記第２制御部は、
前記第２操作部の操作がアンロック操作である場合に、不正な解錠を阻止するためのセキュリティモードが設定されているか否かを判定し、
前記セキュリティモードが設定されておれば、前記第２信号を前記第２通信部から送信する、ことを特徴とする車両制御システム。 4. The vehicle control system according to claim 3,
The second control unit is
When the operation of the second operation unit is an unlocking operation, it is determined whether a security mode for preventing unauthorized unlocking is set or not;
If the security mode is set, the second signal is transmitted from the second communication unit.
前記第２制御部は、
現在時刻があらかじめ設定されたセキュリティ有効時間帯の範囲内か否かを判定し、
現在時刻が前記セキュリティ有効時間帯の範囲内であれば、前記第２信号を前記第２通信部から送信する、ことを特徴とする車両制御システム。 5. The vehicle control system according to claim 3, wherein:
The second control unit is
Determine whether the current time is within a preset security valid time period;
If the current time is within the security valid time period, the second signal is transmitted from the second communication unit.
前記第２制御部は、
現在時刻が前記セキュリティ有効時間帯の範囲外である場合に、セキュリティの異常が発生しているか否かを判定し、
セキュリティの異常が発生しておれば、前記第２信号を前記第２通信部から送信する、ことを特徴とする車両制御システム。 6. The vehicle control system according to claim 5,
The second control unit is
If the current time is outside the range of the security valid time zone, it is determined whether or not a security abnormality has occurred;
If a security abnormality occurs, the second signal is transmitted from the second communication unit.
車両に所定の動作を行わせるために操作される操作部と、
前記携帯機と通信を行う通信部と、
前記操作部の操作に基づいて、車両に対する所定の制御を行う制御部と、を備え、
前記制御部は、
前記操作部の操作が行われると、当該操作に続いて、前記操作部の操作が、前記携帯機からの応答が必要な操作であるか、それとも前記携帯機からの応答が不要な操作であるか、のいずれかを判定し、
応答が必要な操作であれば、応答要を通知する第１信号を前記通信部から送信し、
応答が不要な操作であれば、応答否を通知する第２信号を前記通信部から送信し、
前記携帯機からの応答信号を前記通信部が受信すると、車両に対して前記操作部の操作に応じた制御を行う、ことを特徴とする車両制御装置。 A vehicle control device that is mounted on a vehicle, performs predetermined control of the vehicle, and wirelessly communicates with a portable device carried by a user of the vehicle,
an operation unit that is operated to cause the vehicle to perform a predetermined operation;
a communication unit that communicates with the portable device;
a control unit that performs predetermined control of the vehicle based on an operation of the operation unit,
The control unit
When the operation unit is operated, the operation unit is subsequently determined to be either an operation that requires a response from the portable device or an operation that does not require a response from the portable device;
If the operation requires a response, a first signal notifying the user that a response is required is transmitted from the communication unit;
If the operation does not require a response, a second signal notifying whether or not a response is required is transmitted from the communication unit;
When the communication unit receives a response signal from the portable device, the vehicle control device performs control on the vehicle in accordance with the operation of the operation unit.
前記制御部は、前記携帯機において所定の操作が行われた場合に、前記携帯機から送信される当該操作の内容を示す操作信号を前記通信部が受信すると、車両に対して当該操作に応じた制御を行う、ことを特徴とする車両制御装置。 The vehicle control device according to claim 7,
The vehicle control device is characterized in that, when a predetermined operation is performed on the portable device, the control unit performs control of the vehicle in accordance with the operation when the communication unit receives an operation signal indicating the content of the operation transmitted from the portable device.
前記携帯機から送信される前記応答信号に基づいて、当該携帯機の所在位置を検出する携帯機位置検出部をさらに備え、
前記制御部は、前記操作部で車両のドアを施錠するロック操作が行われた場合に、前記携帯機が車両内にあることを前記携帯機位置検出部が検出すると、ドアの施錠を禁止する、ことを特徴とする車両制御装置。 The vehicle control device according to claim 7 or 8,
a portable device location detection unit that detects the location of the portable device based on the response signal transmitted from the portable device;
The vehicle control device is characterized in that, when a locking operation to lock the vehicle doors is performed using the operation unit, if the portable device position detection unit detects that the portable device is inside the vehicle, the control unit prohibits the doors from being locked.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021085584A JP7725232B2 (en) | 2021-05-20 | 2021-05-20 | Vehicle control system, vehicle control device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021085584A JP7725232B2 (en) | 2021-05-20 | 2021-05-20 | Vehicle control system, vehicle control device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2022178636A JP2022178636A (en) | 2022-12-02 |
| JP7725232B2 true JP7725232B2 (en) | 2025-08-19 |
Family
ID=84239727
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021085584A Active JP7725232B2 (en) | 2021-05-20 | 2021-05-20 | Vehicle control system, vehicle control device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7725232B2 (en) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011247076A (en) | 2010-04-30 | 2011-12-08 | Tokai Rika Co Ltd | Electronic key system |
| JP2013119757A (en) | 2011-12-08 | 2013-06-17 | Denso Corp | Smart system |
| JP2016079600A (en) | 2014-10-14 | 2016-05-16 | 矢崎総業株式会社 | Vehicle verification system |
| JP2020176442A (en) | 2019-04-18 | 2020-10-29 | 株式会社東海理化電機製作所 | Communication control system and communication control method |
-
2021
- 2021-05-20 JP JP2021085584A patent/JP7725232B2/en active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011247076A (en) | 2010-04-30 | 2011-12-08 | Tokai Rika Co Ltd | Electronic key system |
| JP2013119757A (en) | 2011-12-08 | 2013-06-17 | Denso Corp | Smart system |
| JP2016079600A (en) | 2014-10-14 | 2016-05-16 | 矢崎総業株式会社 | Vehicle verification system |
| JP2020176442A (en) | 2019-04-18 | 2020-10-29 | 株式会社東海理化電機製作所 | Communication control system and communication control method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2022178636A (en) | 2022-12-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5425446B2 (en) | Smart keyless entry system | |
| JP6292719B2 (en) | Vehicle wireless communication system, vehicle control device, portable device | |
| JP6372707B2 (en) | Vehicle control system | |
| US20220198856A1 (en) | Communication control system and communication control method | |
| KR20160110100A (en) | Vehicle wireless communication system, vehicle control device, and portable machine | |
| US20030014164A1 (en) | Apparatus and method for disabling a remote control unit of an automobile | |
| JP2017014839A (en) | On-vehicle apparatus control system and on-vehicle control device | |
| JP6598305B2 (en) | Vehicle communication system, in-vehicle device, portable device | |
| JP4254547B2 (en) | Vehicle anti-theft system | |
| JP2003097112A (en) | Low cost, passive type safety entry system | |
| WO2012017214A1 (en) | Vehicle security device | |
| JP2017025599A (en) | On-vehicle equipment control system, on-vehicle control device, portable device | |
| JP2018021338A (en) | Vehicle control device | |
| JP6284514B2 (en) | In-vehicle device control system, portable device | |
| JP2021038515A (en) | Vehicle door control device and vehicle door control system | |
| KR102044955B1 (en) | Vehicle Strongbox Apparatus Using NFC and Method thereof | |
| JP2012082654A (en) | Electronic key system | |
| JP7725232B2 (en) | Vehicle control system, vehicle control device | |
| JP4870997B2 (en) | Keyless device for vehicle | |
| JP7725233B2 (en) | Vehicle control system, vehicle control device | |
| JP2017165149A (en) | Vehicle anti-theft system and vehicle security device | |
| JP5462142B2 (en) | Electronic key system | |
| JP6277847B2 (en) | In-vehicle device | |
| JP2013100717A (en) | Smart keyless entry system | |
| JP6625913B2 (en) | Vehicle control device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20240517 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20250214 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20250401 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20250602 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20250709 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20250806 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7725232 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |