JP2006523572A - セキュリティー認証システム - Google Patents

Abstract

車両（１０）又はコンピュータのような装置が適切に認証されたユーザ（１２）の存在下で正常に機能することを許容するための認証システムは、無線通信手段（３２）の相補的部分、すなわち、装置に保持される部分３４とユーザに保持される部分３６とを備えている。これらの部分は、許容される作用関係を定める空間的包絡域内で通信し、適切に確立された通信リンクが、装置の正常な機能化を認証する。このシステムは、機能している装置との通信リンクの中断に応答し、ユーザと装置との間に確立されるべき離間を許容する時間又は距離として測定される遅れを経た後、正常な機能化を阻止し、これによって、もし装置が強制的に認証ユーザから持ち去られた場合、このユーザの安全は、機能化が阻止された装置の近傍では生じ得る危険に、さらされることがない。車両によって自動的に測定される離間距離は、携帯装置を用いて、所有者の移動中の加速度を検出することによって、得られてもよい。機能性の阻止は、車両又は他の装置を作動ロックするか、又は最大運転速度に拘束させることによって、行なわれていてもよい。ユーザ部分は、もし装置部分からの放射波によってエネルギー付与される場合、最小の寸法で、程よく人目につかないように保持され得る。また、ユーザ部分は、特徴的な識別部によって放射波を戻すエネルギー付与されないタグであってもよい。

Description

本発明は、セキュリティーシステムに関し、詳細には、機能装置の正しい運転を認証されたユーザの存在下に限定することに関し、さらに詳細には、機能装置が認証されたユーザから離れることを不可能にすることに関する。

本発明は、認証されたユーザ又はその代行としての操作者の直接的な制御下において機能する装置に関し、この観点から、少なくとも本発明の背景技術の説明の都合上、適切に認証された操作者と認証ユーザは、必ずしも必要ではないが、同意語と考えられる。

本発明は、制限はしないが、特に、機能装置であって、その装置又はその装置の構成要素が認証ユーザの知らない場所に持ち去られる得る限りにおいて、移動可能である機能装置に関する。本発明は、認証ユーザに物理的に所有されている装置、すなわち、（携帯電話又はコンピュータ装置のような）認証ユーザによって運ばれるか又はその逆に（自動車のような）認証ユーザが運ばれる装置、及びここでは便宜上、「キー装置」と呼ぶ装置機能を制御する装置に関する。キー装置は、それ自体が、装置の操作を開始するに必要な制限された機能性によって機能装置の一部を構成してもよい。これら機能装置又はその機能を制御する装置は、不意打ち及び／又は威嚇がなされ得る犯罪行為として、認証ユーザから運び去られ得る。この場合、認証ユーザ、すなわち、被害者からの剥奪が素早いので、犯罪者が身元確認される可能性は低く、及び／又は被害者が、人的な暴力を怖れて、抵抗して犯罪の深刻さを増す可能性も低い。

本発明は、特に、自動車の形態にある移動可能な装置に関する。この装置では、運転者が操作者であり、この装置は、その価値及び／又は有用性から、犯罪者にとって魅力的な標的である。多くの車両は、正しいキー装置がなければ、どのような操作者に対しても、車両への侵入及び／又はその機能の開始を拒絶する精巧な侵入認証及び機能認証システムを有し、また、英国特許出願公開第２３４２７４２Ａ号明細書は、正しいキー装置の使用を出し抜くのを防止するために提案された高レベルの対策を例示しているが、これらのキー装置を所有している人物が、擬似的な認証ユーザである場合が起こり得る。

キー装置のこのような精巧さに起因して、車両泥棒は、侵入拒絶及び点火拒絶システムを回避する試みを避け、その代わり、真性の保持者との接触を避ける標準的な住居侵入窃盗、すなわち、空き巣の技術を用いて、その保持者の住居から真性のキー装置をこっそり盗むか、あるいは、強奪によって、すなわち、このような住居内における真性の保持者の体からキー装置を盗むか、又はその住居と車両との間を行き来する保持者の体からキー装置を盗むことが、一般的になってきている。

このような物理的に保持されるキー装置をある種の形態の個人コードに置き換えるか又はそのようなキー装置に個人コードを付け加えることも、知られている。認証された操作者は、キーパッドなどによって、このような個人コードを車両内に入力している。これは、キー装置を簡単に手にする犯罪者の便益を、一見、軽減させるが、一部で知られているように、このような特徴は、実際には、コードを強制的に聞き出すための争いによって、コードの所有者と強盗の両方が危険に晒される可能性を増大させることになる。

しかし、現在、多くの操作者は、車両と犯罪者が容易に接近できない住居との間を行き来するという事実に関連して、空き巣は、魅力がなくなり、犯罪者は、車が交通標識、信号、又は障害物によって、一旦停車したときに、機能車両の全体を盗み、驚いて混乱している運転者を、走り去ろうとしている機能車両から無理矢理外に出させる犯罪がより広まっている。このような犯罪は、多くの場合、「ハイジャック」又は「カージャック」と呼ばれ、この用語は、ここでも用いられる。

空き巣又はハイジャックによって、車両が認証されずに持ち去られる問題に対処する提案がなされている。国際公開第０１／３２４７９号パンフレットは、無人の警報状態が認識されたことを認証された操作者に知らせるのに加えて、電話を所持している場合、認証された操作者が遠隔から車両を機能停止させることを許容する携帯電話装置を備えるシステムを記載している。このようなシステムは、明らかに、ハイジャックの被害者が遠隔から持ち去られた車両を機能停止させることも許容するだろう。同様に、米国特許第６，２０６，１３０号明細書は、認証された操作者が自発的に遠隔から車両の機能を開始又は停止し得るハンドヘルド式セキュリティーシステムの送信装置を記載している。ただし、この送信装置は、車両が近傍にある間に、操作されなければならない。しかし、上記の２つのシステムでは、認証された操作者の部分において、自発的な動作が必要とされるが、ハイジャックの状況では、適切な動作を取るには遅すぎるほどの時間を経ないと、このような自発的な動作は、分別を失った被害者によって、行なわれない可能性がある。さらに、ハイジャッカーは、おそらく、当局への事件の通報を遅らせるために、被害者に対して、携帯電話装置又は他の目に付く車両の特定の装置を手渡すように、強制するだろう。

また、米国特許第５，４９４，１３０号明細書は、運転者シートスイッチを車両内に設置することによって、車両のハイジャックの問題に対処している。このスイッチは、運転者が機能車両のシートから離れるのを検出し、車両が完全に作動ロックされる前に、予期しないハイジャッカーが空間的かつ時間的に被害者／認証された操作者から離れるように、遅れて、その作動ロックを開始するものである。しかし、このようなシステムは、それが特定モデルの車両に存在することが、潜在的なハイジャッカーによって、知られる可能があるし、又は調査によって解明され得る限りにおいて、このような潜在的なハイジャッカーは、スイッチに触れることなく、運転者を外に出すことを知っている可能性があり、及び／又は認証された運転者を拉致し、運転者に放置場所まで強制的に運転させるか、又は認証された運転者に作動ロックを取り消すための詳細を強制的に喋らせることによって、認証された運転者により大きい危害を及ぼすことがある。

前述したように、このようなハイジャック又は車両の盗難は、装置の機能化から利得を得るために、機能車両の認証ユーザをその装置から離す一例である。他の例は、操作者の注意が逸らされたときに、操作者の保管場所から持ち去られ得るか、又は操作者の体からさえも持ち去られ得るコンピュータ、通信装置、娯楽装置のような携帯電子機器である。

本発明の目的は、車両の機能が認証ユーザの存在から持ち去られるのを防ぐための認証システムであって、多目的に用いられ、容易に実施され、既知のシステムよりもユーザの安全を損なうことが少ない認証システムを提供することにある。

本発明によれば、運転者の制御下で機能する装置が認証ユーザの存在下でのみ正常に機能することを許容する認証システムは、運転中に装置とその装置の認証ユーザによって保持されるように構成された無線通信手段の相補的部分を備えている。これらの相補的部分は、認証ユーザと装置との間の所定の許容される作用関係を定める空間的包絡域内において、時間的な包絡域に関して、認証ユーザと装置を対にする識別情報の連続的な転送によって定められる通信リンクをもたらすように、操作可能である。前記通信手段は、前記リンクの存在に応答して、装置の認証を行ない、車両が前記操作者の制御下で正常に機能することを許容し、機能車両に対して現存しているリンクの中断に応答して、装置における認証ユーザの長い不在を表す遅れ間隔を経た後、装置の正常な機能を阻止するようになっている。

前述のように定義された本発明による認証システムは、有利には、認証ユーザの所持から持ち去られる可能性のある移動可能な装置と共に用いられるように適合され、遅れ間隔は、装置の性質と移動性とに関連して、車両の捕獲者が、認証ユーザの安全を確保するのに十分な距離だけ、認証ユーザから離れることを許容するように、選択されている。

通常は移動した位置又は距離の変化を記録しない電気装置のようないくつかの装置の場合、その装置又は認証システムは、通常、時間と時間のみの関数である遅れ間隔を測定するように構成されているとよい。しかし、この装置及び道路車両のような他の装置は、移動した距離を測定するように、装備されていることがある。この場合、遅れ間隔は、離れた後に移動した距離の関数として、又は時間と距離の組み合わせから決定されるとよい。従って、装置又は通信手段は、移動した距離を測定するための手段を備えているとよく、通信手段は、装置が移動した距離の関数として、遅れ間隔をもたらすように操作可能である。

道路車両は、本質的に、移動した距離を測定するように装備されているが、認証ユーザから移動され、特に、運び去られ得る他の装置は、装置又は通信手段によって保持され、装置又は通信手段の移動に応答し、少なくとも遅れ間隔中に装置が移動した距離を決定する加速度応答手段を備えているとよい。

認証ユーザによって保持されることが可能で、認証ユーザの所持から持ち去られる可能性のある移動可能な装置の場合、加速度応答手段は、装置の所有者の移動する足の運びを認識し、認識した足の運びの数から、少なくとも装置が移動した略距離を計算するように操作可能である万歩計（登録商標）手段を備えているとよい。さらに、このような万歩計（登録商標）手段は、その万歩計（登録商標）を認証ユーザの歩幅パターンに対して較正するように構成された較正手段を備えているとよい。この場合、装置は、装置の正常な機能中に認証ユーザによって運ばれる装置が移動した要求距離を、認証ユーザにもたらす手段を備えている。

装置が時間と距離に関する速度関数に従って移動する車両の場合、このような装置の機能を阻止する遅れ間隔は、到達した速度と、装置の走行の時間と距離の少なくとも１つとに従って、設定されるとよい。

例えば、遅れ間隔が距離に関連している場合、それは、予め定められかつ固定された距離、又は所定の運転態様、例えば、大きな離間が短時間で得られる「田舎」の運転態様及びわずかな離間しか短時間に得られない「都会」の運転態様に従って選択された距離、又は離間よりも優先される特別の運転条件に従って選択された距離であるとよい。車両に対して、単純な距離による離間が用いられる場合、その距離は、少なくとも０．５マイル（０．８Ｋｍ）が好ましい。

単純な時間による遅れが用いられる場合、その時間遅れは、好ましくは、少なくとも１５秒であり、３０秒から５分の範囲内にあるとよい。ただし、状況によって、これよりも短い時間又は長い時間が、用いられてもよい。

好ましくは、通信手段は、無線周波数域で操作可能である。好ましくは、通信手段は、ユーザ部分によって保持されるユーザ通信手段と、装置部分によって保持される装置受信手段とを備え、それらの対に固有の識別参照値を生成する手段を内部に有している。ユーザ通信手段は、前記識別参照値に従って変調された放射波を送信するように操作可能であり、装置受信手段は、前記変調された放射波の受信に応答し、前記識別参照値を含む識別情報の転送によって、それらの間の通信リンクの存在を確認している。

通信手段は、装置部分内に装置送信手段、及びユーザ部分内にユーザ受信手段をさらに備え、これらの手段は、装置部分とユーザ部分との間に双方向通信を確立するように構成されるとよい。ユーザ部分と装置部は、各々、それらの対に固有のさらに他の識別参照値を生成する手段を内部に有しているとよい。装置送信手段は、前記のさらに他の識別参照値に従って変調された放射波を送信するように操作可能であり、ユーザ受信手段は、前記変調された放射波の受信に応答し、それらの間に通信リンクの存在を確認している。

いずれにしても、ユーザ受信手段は、装置送信手段からの送信の受信に応答し、装置送信手段からの送信を有効にするとよい。さらに、少なくともユーザ部分のユーザ送信手段は、装置送信手段から受信した放射波から動作出力を引き出し得るようになっている。

変調の基礎を成す識別参照値、及び必要に応じて、さらに他の識別参照値は、少なくとも１つのランダム値又は擬似ランダム値の生成に基づくとよい。

好ましくは、送信された放射波の前記変調は、デジタルコードに従って行われている。この場合、前記変調は、送信ごとに変化されるローリングデジタルコードに従って行われているとよい。

代替的又は付加的に、通信手段は、通信中に、少なくとも変調された放射波の搬送周波数をデジタルコードに従って変化させるように、構成されているとよい。これが無線周波数の場合、通信手段は、ブルートゥース無線規格又は同等の無線ピアツーピアネットワーク規格に従って、無線リンクをもたらすように構成されている。

時間的包絡域は、一連の通信間隔の各々において、所定の持続時間の時間窓を含んでいるとよい。この場合、装置部分は、各時間窓内において、ユーザ部分からの識別情報の受信に応答し、次の窓まで装置の認証を与え、また、識別情報の不在に応答し、通信リンクの中断を決定するようになっている。

装置部分は、所定数の連続的な時間窓における識別情報の受信の不在に応答し、通信リンクの中断を決定するとよい。一連の通信間隔は、連続的であるか、又は互いに離間されている。通信間隔の間のこの関係とは無関係に、各通信間隔と関連する時間窓は、継続的な通信間隔の間に延在する持続時間を有していてもよい。

本発明による認証システムは、特に、乗客室とエンジンを有する車両であって、その正常な機能が、乗客と運転者である操作者によってなされる車両の使用を許容するのに適している。この場合、認証システムは、包み込むように画成された空間的包絡域を有し、好ましくは、乗客室と共に広がり、装置部分は、乗客室の乗客によって保持されるユーザ部分との通信リンクを形成し、車両に操作可能に連結され、運転者による車両エンジンの機能を認証し、又は阻止し、すなわち、車両を停止させ、更なる移動から阻止するように構成されている。

このような車両は、燃料送達システムを経由して燃料が供給されるエンジンを有する限りにおいて、システムの装置部分は、エンジンへの燃料の送達を認証又は阻止するように車両に操作可能に連結されるように構成されているとよい。付加的又は代替的に、この装置部分は、前記遅れ間隔中にエンジンへの燃料の送達を段階的に低減させることによって、前記遅れ間隔の後、正常な機能の前記阻止を行なうように操作可能であるとよい。

本発明による認識システムが特定の装置に制限されず、この装置の突然の欠損の疑念が生じ得る限りにおいて、装置部分は、遅れ間隔において、担われている特定の機能態様から、装置を機能停止させる意図を偽装すべく、装置の多数の機能態様を一時的に又は永久的に阻止するように、操作可能であるとよい。

車両が停止された場合、操作性の完全な中断を含む正常な機能の阻止は、他の道路ユーザに対して、許容できない安全上の危機をもたらすと考えられる。代替的に、認証システムは、車両が運転者によって要求された任意の速度で走行するように認証し、又は遅れ間隔の終端において、車両がシステムによって設定された速度を超えて走行することを阻止するようにしてしてもよい。この速度は、予め定められるか、又は認証システムが、遅れ間隔中に得られる速度に関する速度機能を引き出す装置又は通信手段を有し、遅れ間隔の終端において、車両が前記速度関数によって表される速度の一部である速度を超えるのを阻止するようにされてもよい。

もし認証システムが電話通信能力を有する装置に対して用いられる場合、装置部分は、前記遅れ間隔中に、所定の受取人への電話呼出しを行うように、操作可能であるとよい。

認証システムは、装置の作動がその機能の制御を行なう前に操作者によって開始される前述の車両のような装置と共に用いられるように適合されている場合、装置部分は、操作者による装置の運転の開始に応答し、装置が機能化される前に、又はそれと同時に、通信リンクの確立を開始するようになっているとよい。

認証システムの装置部分は、機能化がなされている間、装置によって保持されるように構成され、機能化が意図されていないときは、取り外し可能であるように構成されているとよい。さらに、このような場合、装置部分は、装置の運転を開始するのを許容するように作動可能な装置運転開始手段を備えているとよい。

本発明による認証システムは、ユーザ部分と装置部分との間に、通信リンクと関連して配置されるように構成されたリレー部分を含む通信手段を有しているとよい。ここで、少なくともユーザ部分は、装置部分に対して直接通信リンクを確立する前に、リレー部分を介して、識別情報を転送するように構成されている。通信手段は、リレー部分を含む通信リンクを確立するように構成され、そのリレー部分が存在しない場合、ユーザ部分と装置部分との間で、通信リンクを直接確立させるように構成されているとよい。

リレー部分は、運転中、ユーザによって保持されるように構成され、このリレー部分は、認証ユーザの制御下で、付加的な機能装置を含むか又はその付加的な機能装置に含まれているとよい。リレー部分は、この付加的な装置の機能中に、通信手段のユーザ部分に対して現存する通信リンクの中断に応答し、遅れ間隔後に、正常な機能化を阻止するように構成されている。

以下、本発明の実施形態を、添付の図面を参照して、説明する。

図１（ａ）を参照すると、車両１０は、通常は運転者と呼ばれる操作者１２の制御の下で、正常に機能し、すなわち、その車両が必要とする正常な機能を実行する装置を備えている。この車両は、移動可能であり、典型的に、運転者を含む複数の乗客１２ｉ用のシートを有する乗客室１４を備えている。正常な機能を果たすには、車両は、運転者の直接的な制御の下にあるが、その車両の機能化は、乗客室を占める車両のいかなるユーザ、すなわち、運転者又は運転者に準じる他の乗客によって、認証されてもよい。

車両は、本発明を説明するのに必要とされるよりもさらに詳細には説明しないが、典型的には、１６で示されるエンジンを備えている。このエンジン１６は、随意的に、電子エンジン管理ユニット（ＥＭＵ）２０と関連して、その運転を開始し、性能の機能を変化させるように、運転者によって制御されている。

エンジン１６は、貯蔵タンク２２から、電子操作される供給ポンプ２３と燃料分配／入力手段２４とを含む燃料送達システムを経由して、エンジンに送達される液体燃料によって、作動されるようになっている。燃料分配／入力手段２４は、燃料用の小形貯蔵室を備える（２４₁で仮想的に示される）キャブレター、又は最近のガソリンエンジン及び圧縮点火（ディーゼル）エンジンにおいてより一般的な複数の噴射ポンプ及び弁２４₂を備えているとよい。車両の運転に関する他の特徴は、図１（ｂ）において、円領域の拡大によって示されている。

操作者−運転者の直接的な制御下における装置としての車両を概説すると、このような操作者は、車両のシャシと車両を移動させるエンジンの両方の機能化を開始することによって、運転を行なうことになる。運転の開始は、通常、キー装置２６₁を協働作用可能なロック２６₂内に挿入し、これによって、操舵ロック（図示せず）を解除し、ＥＭＵ２０を認証し、エンジンを始動させ、供給ポンプ２３から燃料をエンジンに送達させることによって、行なわれる。キー装置２６₁は、車両に嵌合されたロック２８₁と対を成す物理的キー２７₁の形態を取り、随意的に、そのキー内に、車両内の送受信機２８₂と対を成す無線周波数変換手段２７₂を有していてもよい。とりわけ、英国特許出願公開第２３４２７４２Ａ号明細書に記載されている方法では、送受信手段が、使用時に、キーをプログラム化し、そのキーに次の使用時に送信されるコードを付し、これによって、コードが一致した場合にのみ、そのキーは、エンジンの運転を開始するように機能している。従って、実際上、真性のキー、すなわち、認証されたキーの許可がなければ、エンジンを始動することは、実質的に不可能である。

２９₁で仮想的に示される代替的キーは、柔軟なプラスチック材料のキーカードを用いて、プロセッサ及びメモリを含む磁気帯又は半導体集積回路の形態にある認証手段を表面に有し、スマートカードと呼ばれることが多い。このカードキーは、車両に嵌合されたリーダ２９₂と協働作用することができる。このようなカードキーは、エンジンの運転の開始に不可欠な多数のパラメータを記憶することができ、また、使用ごとに再プログラム化され得るが、それにも関わらず、始動時にユーザが所持し、その後、車両内に配置されることによって、車両エンジンの運転の開始を行なうキー装置としての役割を果たしている。

前述したように、このような主エンジン開始装置（キー、キーカード）のその場におけるプログラム化は、認証されていないユーザがエンジンを始動させて車両を盗むために、車両、特にＥＭＵに対して不正を行なうのを困難にさせることを意図し、又は認証されていない車両の乗客室又はエンジン室への侵入又は車両自体の侵害の試みに応答し、警報を発する付加的な盗難防止装置として機能させることを意図している。

運転者が適切なキー装置を所有している場合にのみ、車両がエンジンを介して正常に機能することを確実にする既知の装置は、前述したように、キー装置の所有者を認証ユーザとして扱う効果を有し、これによって、以下の状況をもたらす。すなわち、犯罪者は、車両用の適切なキー装置を盗む誘惑に駆られ、さらに、キー装置の所有者が車両の近くにいるときに、その所有者からキー装置を取り上げることによって、キー装置が正確に認証されていることを確実にし、又は運転過程において、機能を完全に掌握する、すなわち、ハイジャックを行なう気にさせられる。

本発明によれば、３０によって総称的に示される認証システムが導入されている。この認証システム３０は、これまで疑似的に認証を行なわれることがあった正常なキー装置が存在するだけでなく、認証ユーザが実際に存在する場合にのみ、運転者の制御下で、車両の正常な機能化を許容することを、意図している。この実施形態において、認証ユーザは、車両の乗客室のいかなる乗客１２₁でもよいが、便宜上、必ずしもその必要はないが、運転者１２であるとよい。ここで、「存在する」という用語は、車両の乗客室内に存在すること、又はそこに極めて隣接して存在すること、を意味している。

一般的に、認証システムは、運転中、それぞれ、装置（車両）と装置の前記認証ユーザ（ここでは、運転者１２として示される）に保持されるように構成された相補的部分３４及び３６を有する無線通信手段３２とを備えている。これらの部分は、光学的システム又は超音波システムのようなどのような適切な無接触システムによって通信してもよいが、好ましくは、無線周波数で、さらに好ましくは、ＧＨｚ又はマイクロ波域の無線周波数で、作動するようになっているとよい。

便宜的に、「装置部分」又は「装置に保持される部分」３４と「ユーザ部分」又は「ユーザに保持される部分」３６と呼ぶ通信手段の部分は、認証ユーザと装置（車両）との間の許容される作用関係を定める乗客室の空間的包絡域内において、認証ユーザ及び装置を対にする識別情報の連続的な転送によって定められる通信リンクをもたらすように、構成されている。識別情報は、装置部分とユーザ部分の許容される離間を定める空間的包絡域を補足する時間的包絡域に関する連続的な転送の本質的な因子として、以下、さらに詳細に説明する。

通信手段３２は、認証ユーザの「存在」を画定し、前記リンクの存在に応答して、車両の認証を行ない、車両が適切なキー装置を所有する運転者−操作者の制御下で正常に機能することを許容するが、認証ユーザが存在していないときには、認証を拒絶し、認証されていないユーザである運転者が、キー装置を用いて、車両のエンジンの機能化し、又はそれを維持するのを防いでいる。

車両の運転の開始は、このような通信リンクとは別に行なわれてもよいし、又はそれに付随して行なわれてもよい。しかし、最も重要なことは、通信手段が、すでに認証された前記機能車両に対して現存している通信リンクの中断に応答して、認証ユーザとそこから遠くに移動した車両に関する特性である遅れ間隔を経た後、車両の正常な機能を阻止することにある。この実施形態では、遅れ間隔は、０．５分を超える持続時間の時間遅れであり、典型的には、５分であるとよい。しかし、他の時間が、予期される関連条件又は実際の関連条件によって、設定されてもよい。

この実施形態は、特に、前述のハイジャックの状況に関し、それに対処するようにされている。ハイジャックの状況では、認証ユーザと運転者とを含む機能車両の全体が、ハイジャッカーによって停止され、乗客は立ち去ることを強制され、場合によっては、さらに事態が悪化されることもある。すなわち、ハイジャッカーによって、その機能車両において、走り去る前に当局に通報し得る携帯電話又は同等の通信装置が、元の所有者である乗客から、奪われることもある。

このため、通信手段３２のユーザ部分３６は、認証ユーザの体の周りに人目につかないように、すなわち、秘密裏に着帯され、このような条件にもかかわらず、このユーザ部分は、装置部分との無線通信リンクをもたらすように構成されている。これは、無線リンクが装置部分に対して確立されなければならない空間的包絡域を比較的小さくすることによって、可能になる。

装置部分３４は、車両に対して、そのエンジンの運転を制御するように、永久的に固定されてもよいし、又は運転中、車両に保持され、それが存在しなければ、車両が機能しないキー２７₁又はキーカード２９₁のような運転キー装置に固定されてもよいし、又はその一部を構成してもよい。

車両の正常な使用、すなわち、ハイジャックの状況が存在しない場合、通信手段のユーザ部分を保持する認証ユーザは、実質的に車両の乗客室によって画成される空間的包絡域に入ったとき、通信手段がユーザ部分と装置部分との間の通信リンクを形成し得る状況をもたらすことになる。このリンクは、認証ユーザと車両を介する装置部分を対にする識別情報の連続的な転送によって、維持されると考えられる。通信手段は、関連するユーザ部分と装置部分が永久的に又は事前にエネルギー付与されることによって、機能成立するようにされていてもよいし、又は運転者が適切なキー装置を用いてエンジンの機能化を開始することによって、エネルギー付与され、機能成立するようにされていてもよい。以下に述べる種々の選択肢にもかかわらず、無線通信リンクを認証する機能と車両エンジンを運転可能にするキー装置の組合せによって、車両は、認証ユーザが存在すること以外に、そのユーザのいかなる表立った動作をも必要とすることなく、正常に機能するように設定されている。装置部分とユーザ部分との間の通信リンクと、車両の操作上の機能化の開始が密接に関連している限り、それらは、組み合されてもよいし、全体として、分けられていてもよい。装置部分及び／又はユーザ部分は、認証ユーザが乗客室に入るのを許容する盗難防止装置の解除時に、通信を始めるとよい。それに続くエンジン運転の開始は、通信リンクの確立に付随している。代替的に、装置部分は、エンジンの始動前に車両の点火の作動が正常なキー装置によって開始されたときに、機能するようにされていてもよい。しかし、エンジン機能の作動の終了は、その手順中の通信リンクの確立に付随している。さらに代替的な方法として、正常なキー装置によって、エンジンが機能することが許容されるが、もし通信リンクが、運転者が機能化の中断前に車両を危険な場所に移動させるには不十分な比較的短い時間遅れ内に、確立されない場合、装置部分は、阻止を開始するように構成されている。

代替的構成として、ユーザ部分は、車両及び／又は装置部分に物理的に接続可能であってもよい。これは、識別コードの記憶された値を取り替えて通信リンクを確立するためであり、及び／又はユーザ部分が取り外され、認証ユーザの体に戻され、その周囲に保持された後も維持されるエンジン機能の開始を許容するためである。

従って、このようなハイジャック状況において、ユーザ部分と装置部分との間の通信リンクの空間的包絡域がいかに正確に確定されているかに依存して、認証ユーザが車両の乗客室及び車両の近傍から去るとき（認証ユーザがそこから離れ、車両が走り去るとき）、機能車両に対する認証通信リンクの中断が生じることになる。

通信手段の装置部分３４は、車両に機能的に接続され、ハイジャッカーが認証ユーザから離れ得る持続時間の遅れを経た後、車両の機能を停止させるものである。この実施形態に用いられる時間遅れは、ハイジャッカーがハイジャック現場から車両を認証ユーザと争うために戻るには長すぎる距離だけ移動し得る時間遅れであると共に、認証ユーザがハイジャック現場から立ち去る機会をもたらし得る時間遅れである。車両は、その車両（エンジン又はシャシ）を突然停止するように車両の１つ以上の要素の運転に影響を与えるか、又は少なくとも遅れ間隔の一部にわたって、機能性が車両からより段階的に失われるように、１つ以上の要素の運転を調整することによって、適切な時刻にその機能を停止させるものである。また、エンジンは、車両の多数の機能態様を一時的に、すなわち、間欠的に阻止し、これによって、ハイジャッカーが担っている特定の機能態様から、車両を機能停止させる意図を偽装し、その機能態様の制御が回避されるのを防ぐことによって、車両を停止させるとよい。

個々の国又は州において、乗用車のような特定の装置に対して、法規制機関、すなわち、その機関によって認可又は認証を得なければならない認定規格を定めている工業的な機関が現存している。英国において、車両の作動ロックに対する一般的な認定規格は、各々が車両の運転を停止させることができる少なくとも３つの別個の機能要素が、同時に運転を阻止し、車両の作動ロックを行なうことを必要としている。従って、燃料ポンプ、ＥＭＵ、及び一般的なバッテリ電源のような種々の電気的動力要素は、遅れ間隔中又はその後に、阻止され、これによって、車両の認定された作動ロックが達成されるとよい。

認証ユーザが最終的にハイジャッカーによって乗り捨てられた機能が停止している車両と再会した場合、通信手段は、ユーザ部分が再び存在することに応答し、通信リンクを再確立し、これによって、車両の機能の全体を復帰させるように構成されているとよい。しかし、好ましくは、装置部分は、少なくとも阻止を解除するための何らかの積極的な動作がなされるまで、車両の機能性の阻止を解除しないように構成されている。車両の場合、その機能性は、一時的に停止され、その場で又は遠隔的に制御される再設定スイッチによって、解除されるが、装置部分の構造的形態に大きく依存する他の装置の場合、その機能性は、一時的に停止されることもあるが、永久的に停止されることもある。

例えば、装置部分が離脱可能なキーカード式の場合、車両の機能性の停止によって、そのカードの情報又は機能が永久的に損壊されることがある。通信リンクの中断時に機能性が停止するプログラム化可能なキー装置の場合、その機能性の一時的な損失を回復するように、再プログラム化されていてもよい。

また、通信手段の装置部分は、車両が信頼できる非認証ユーザに委ねられるときには、認証システムを無効にする認証無効化手段も備えているとよい。この手段は、便宜的に再設定手段と関連するか、又は「マスターキー」装置の代替品として機能しているとよい。

通信リンクを確立し、その中断を決定する多数の方法があることは、前述の説明から明らかだろう。

図２を参照すると、３２₁で表される通信手段の第１実施形態が、概略的ブロック図で示されている。この通信手段３２₁は、装置部分３４₁とユーザ部分３６₁をそれぞれ備え、かつエンジン機能要素２０及び／又は２３に連結される制御手段３８₁を備えている。

ユーザ部分３６₁は、適切な帯域において無線周波数を低出力で放射するように操作可能なユーザ送信手段４０₁と、内臓式の一次電池又は二次電池から成る電源ユニット（ＰＳＵ）４４₁と、送信手段が使用されていないときに電池の漏れを防ぐために必要に応じて設けられる手動操作電源スイッチ４５₁と、タイミング及び貯蔵手段４７₁を含むユーザ処理手段４６₁とを備えている。ユーザ処理手段４６₁は、ユーザ部分と装置部分の対に固有の送信用の識別参照値を生成し、この識別参照値に従って変調された無線周波数を送信するために設けられている。ここで用いられる「変調」という用語は、無線周波数を変化させるどのような一般的な形態をも含み、本質的には、デジタルコードに従う振幅、周波数、又は放射波の変調を含むように、意図されている。

ここに記載される実施形態では、ユーザ処理手段４６₁が周期的な送信を行なうように構成され、各送信は、その送信間隔に対して短い持続時間を有している。

装置部分３４₁は、ユーザ送信手段からの放射波を受信し、復調又はデコードするように操作可能である装置受信手段５０₁と、車両電源との接続によって充電されるが、車両とは独立して操作可能であるように構成された二次電池である電源ユニット５４₁と、装置受信手段をユーザ送信手段からの放射波に同期させ、適切に変調された形態にある無線周波数から識別参照値を認識するための（タイミング及び貯蔵手段５７₁を有する）装置処理手段５４₁とを備えている。

ここに記載される実施形態では、変調形態がユーザ処理手段によって生成され、装置処理手段によって読み出されるデジタルコードである。装置処理手段は、対応するコード又はこのようなコードを生成するための手段を記憶し、これによって、比較を行ない、前記識別参照値を含む識別情報が転送されたことを確認することができ、このような転送によって、それらの間に通信リンクが存在することを確認することが可能となっている。

このような通信リンクの存在は、制御手段３８₁に知らされ、次いで、この制御手段３８₁が、ＥＭＵ及び／又は燃料供給ポンプ２３の既定の禁止を排除することによって、車両の機能を認証し、これによって、正常な運転者のキー装置を介する車両機能を保護することになる。

ユーザ送信手段の送信出力又は方向性及び／又は装置受信手段の受信感度又は方向性が組み合さって、良好な通信リンクが基づく空間的包絡域を画成している。

前述したように、車両の機能を認証するのは確立された通信リンクの連続性であることが重要である。遅れ時間内において、この確立されたリンクが中断すると、認証が排除される。このため、リンクの連続的な存在は、空間的包絡域におけるユーザ送信手段と装置受信手段の配置によるだけでなく、時間的包絡域における送信と受信によっても定義されている。これによって、間欠的及び断続的であっても、送信は連続的になされて連続的に受信されたとみなされ、認証を維持する通信リンクの存在の基準を満足することになる。

図３（ａ）を参照すると、このような時間的包絡域は、ここでは通信間隔ＴＩ₁、ＴＩ₂・・・ＴＩ_Nと呼ばれる複数の一連の時間間隔の各々における、所定の持続時間の時間窓ＴＷ₁、ＴＷ₂・・・ＴＷ_Nから構成されている。ユーザ処理手段４６₁と装置処理手段５６₁の両方が、通信間隔を確定し、ユーザ処理手段が、各通信間隔内において、時間窓に対する又は時間窓内の送信を行なっている。そして、装置処理手段は、各通信間隔内において、適切に変調された送信が受信されたかどうかを決定している。必要に応じて、装置処理手段は、送信が所定の時間窓内又はその時間窓の一部内に生じている場合にのみ、送信の受信を認識するように、さらに限定されてもよい。

仮定として、ユーザ処理手段と装置処理手段内に、互いに整合する通信間隔と時間窓を予め定めることもできるが、実際には、ユーザ処理手段と装置処理手段が完全に独立して作動される場合に、それらを同期させて維持するのは困難である。従って、受信され、（及び確認された）各送信を用いて、装置処理手段をユーザ処理手段に対して同期させ、及び／又は送信された識別参照値が、次の送信に対する相対的な時間と持続時間を定めるデータを含むようにするとよい。

通信間隔は、図３（ｂ）に示されるように隣接しているとよい。また、必要に応じて、各通信間隔内の時間窓は、時間窓ＴＷ_Nで示されるように、通信間隔の全体に広がっていてもよく、この場合は、連続的な送信−受信の状況を生成することになる。ただし、このような状況は、ユーザ部分の出力の蓄えを浪費すると考えられ得る。

装置部分３４₁とユーザ部分３６₁とを有する前記通信手段３２₁は、単一の送信機と受信機とを有するだけの簡素なものであるが、いくつかの限定、例えば、ユーザ送信手段が何を送信すべきなのかを予め決定し、及び装置受信手段がいつ受信し、又はどのようにその受信された送信に適合して対を成すべきなのかを予め設定するような限定がなされていてもよいことが、理解されるだろう。また、ユーザ部分３６₁が認証ユーザによって目立たないように保持されることが意図される限りにおいて、内蔵式の電源４４₁の容量は必然的に制限され、ユーザは、ユーザ部分を手動によって切換えることによって、間欠的な送信のみを行なうようにする必要があるだろう。

このような制約は、装置部分とユーザ部分との間で双方向通信にて通信リンクを生成することによって、完全に又は部分的に、克服され得ることになる。

図４を参照すると、認証システムの第２実施形態における通信手段３２₂が示されている。この通信手段３２₂は、装置部分３４₂とユーザ部分３６₂とを備えている。図から明らかなように、部分３４₂及び３６₂は、多くの点において、部分３４₁及び３６₁と同一であり、共通に用いられている要素は、（添字以外は）対応する参照番号を付し、何らかの点において異なっていない限り、重複する説明を省略する。装置部分３４₂は、装置処理手段５６₂と関連して、装置送信手段６０₂を備え、ユーザ部分３６₂は、ユーザ処理手段４６₂と関連して、ユーザ受信手段７０₂を備えている。

装置部分からユーザ部分への部分間通信は、それらを対にする識別情報と時間的包絡域とに関し、さらに、重要なことであるが、追加的な要素を設けたにも関わらず、ユーザ部分における電力の使用と必要条件を可能な限り小さくするという点に関し、いくつかの改良を可能にしている。

装置部分からユーザ部分への送信は、前述の識別参照値を含み得るものである。従って、ユーザ処理手段は、その識別参照値に対応するのみでよいが、好ましくは、ユーザ処理手段４６₂によってデコードされるさらに他の識別参照値を含み、ユーザ送信手段が、それらの両方に従って変調された次の信号を送信するとよい。従って、ユーザ処理手段と装置処理手段の両方は、２つの識別参照値を入手可能である。このように、通信リンクを維持するために、頻繁な通信を行なう必要はあるが、識別参照値が、ローリングコードとして、常に変化される可能性がある。

また、装置部分からユーザ部分への信号の送信によって、ユーザ部分は、装置送信手段からの適切な信号を受信したときにのみ、送信するように構成されている。このため、装置処理手段は、いくつかの予めプログラム化され及び／又はランダム化された手法に従って、前述の時間間隔と時間窓を確定し、これによって、ユーザ送信手段からの信号の送信は、常に、受信窓に同期されることになる。

さらに、装置部分からの送信の無線周波数エネルギーがユーザ部分３６₂によって用いられ、その電源４４₂の作動電力をもたらすか又は補充するとよい。すなわち、ユーザ受信手段は、信号の一部に対する整流手段７２₂を備え、二次電池電源、又は場合によって、そのような一次又は二次電池電源の代わりのコンデンサ（図示せず）を充電し得るようになっている。電源４４₂の貯蔵能力に依存して、装置送信手段からの信号の受信又はその受信の不在によって、応答送信を行なうユーザ部分の能力を直接制御する可能性がある。代替的に、ユーザ処理手段４６₂は、装置部分からの適切に検証された送信の受信によって作動されるまで、ユーザ部分を低消費の「活動中止」モードに設定してもよい。このため、双方向装置は、ユーザ部分が独立して適切な認証信号を装置部分に送信する前述の所望の一方向通信リンクと機能的に等価であるが、装置部分からの不確定な形態の信号によって、作動電力を得るように構成されているとよい。しかし、一般的に、外部の電源によってユーザ部分へのエネルギー付与を防ぐ装置又は対に固有の情報が付随する装置部分からユーザ部分への送信を活用すると、好ましい。

装置送信手段とユーザ送信手段の各々からの送信に対して適用される識別参照値に基づく変調は、便宜上、以下のデジタルコードを含んでいる。すなわち、このデジタルコードは、装置部分又はユーザ部分のいずれか又は両方に生成される１つ以上のランダム数又は疑似ランダム数に基づき、及び／又は、例えば、前述の英国特許出願公開第２３４２７４２Ａ号明細書に記載されるのと同様の方法で（ただし、ここでは、時間的包絡域によって定められる部分間における連続的に反復される無線周波数送信に適用される）、前記部分内に記憶されるアルゴリズムに従って、暗号化され、及び解読されるようになっている。従って、各時間窓内において、識別参照値が、装置部分によって生成されたランダム数又は疑似ランダム数に基づき、ユーザ処理手段に送信され、デコードされ、その識別参照値から、元の数が抽出されて、確認される限りにおいて、装置部分は、対に固有の識別参照値、好ましくは、送信ごとに対に固有の識別参照値を含む信号を受信することが予期されることになる。

対の識別情報をもたらす精緻に暗号化されたコードの代わりに、又はそれに加えて、送信部分と受信部分は、各通信中に、ブルートゥース規格又は同等の無線周波数ピアツーピアネットワーク規格に従って、搬送波ホッピングを行い、通信リンクの不正な対成立又は逸損の機会をさらに低減させるように、構成されていてもよい。このような装置において、装置送信手段と装置受信手段を備える３６₁は、車両エンジンの運転の開始によって最初にエネルギー付与されたとき、その利用可能な搬送波を送信し、ユーザ受信手段とユーザ送信手段とを有するユーザ部分が、範囲内において応答し、装置部分と整合し、基本的な通信リンクを確立している。装置部分が適切な相補的ユーザ部分に対して通信リンクを確立するには、そのユーザ部分との搬送波の整合で十分である。しかし、装置部分とユーザ部分を対にするこのような規格は、未知の装置間との間に通信をもたらすことが意図されているので、好ましくは、このようなリンクは、固有の対に対する付加的な識別情報の転送時にのみに、確立されるとよい。

前述したように、装置部分は、各時間窓内において、適切な大きさの識別情報を受信し、各時間窓内のこのような受信は、次の窓まで、装置を認証する。もし正しくない変調情報又は不十分な信号強度によって、対を成すユーザ部分が空間的包絡域によって定義される範囲に存在せず、そのために、上記の識別情報が現われない場合、装置部分は、制御手段３８₁を介して、所定数の継続的な時間窓における識別情報の受信の不在に対するチェックを開始し、それが一時的な不在であるか又は永久的な不在であるかを決定する。もしこのようなチェックが、前記の所定数の継続的時間窓に対する識別信号の不在を確認した場合、通信リンクの中断が確定され、車両機能の遅延的な停止が開始されることになる。

前述の実施形態は、一方向又は好ましい双方向作動に関して述べたが、いずれの場合も、ユーザ部分は、それが制御と変調回路を含む処理手段と送信手段を含んでいるので、著しく複雑である。

図５を参照すると、通信手段の第３実施形態３２₃が示されている。この通信手段３２₃は、双方向通信に基づいて、装置部分３４₃とユーザ部分３６₃との間に通信リンクをもたらしている。このユーザ部分は、原理的にはユーザ部分３４₂と同じであるが、装置送信手段によって送信される無線周波数エネルギー又は他の適切な電磁エネルギーによってエネルギー付与され、人目につかず容易に保持される形態を達成させる目的を適えるために、アナログ又はデジタル識別参照値「タグ」を備えている。このタグは、（ここに定義されるように）連続的に通信し、必要に応じて、受信に応答するか又は受信の不在に応答する装置通信手段／装置受信手段の形態にあるリーダによって認識されるようになっている。このようなタグは、装置送信手段の送信の特定の周波数に調整され、装置送信手段の送信の反射又は周波数重複を行なうインダクタンス・キャパシタンス（Ｌ−Ｃ）回路のような単純なアナログ形態を取ってもよいし、又は装置送信手段からの無線周波数エネルギーの受信によるエネルギー付与時に、記憶されたコードが送信されるデジタル形態を取ってもよい。このようなデジタルタグは、例えば、マイクロチップテクノロジー社からＲＦＩＤモデルＭＣＲＦ２０２として市販され、又はテミック半導体からモデルＵ９２８０Ｍ−Ｈとして市販されている。

どのような装置部分も複数の異なるユーザ部分と対を成すように構成され得るし、同様に、どのようなユーザ部分も複数の異なる装置部分と対を成すように構成され得ることが理解されるだろう。装置部分は、開始時に、単一のユーザ部分と対を成して、対を成す可能性のある多数のユーザ部分を通る循環によって、通信リンクを確定することが予期され得るが、ここでは、間欠的な通信と受信による時間窓に基づいて通信リンクが設定されるので、１つの装置部分に対して、いくつかの認証ユーザ部分を同時に含ませることが、可能である。

通信リンクの生成とその中断の決定は、通信手段のユーザ部分と装置部分によって、正確になされ、それとは別に、システムは、装置の正常な機能の遅延阻止を行なうが、この場合、システムは、時間遅れ以外の因子を用いて、遅延阻止を行なってもよい。前述したように、車両又は他の装置は、距離を測定することができ、通信リンクの中断に続いて測定された距離が、記憶された所定値又は得られる速度や遅延時間から計算された値と比較されてもよい。

携帯電話、娯楽装置、又はコンピュータ装置のように、通常、認証ユーザによって保持され、そのユーザから持ち去られる可能性がある装置の場合、通常、移動する距離を測定する手段を有していない。このような手段は、連続的又は周期的な加速力に応答し、その加速力から移動した距離を計算する加速度応答手段を有する装置又は通信手段によって、与えられるとよい。この距離は、通信リンクの中断に応じて、遅れ間隔の終端を示す所定の距離又は計算された距離と比較されるとよい。車両の場合、この加速度応答手段は、リニア加速度計から構成されているとよい。通常はユーザによって保持される装置の場合、この加速度応答手段は、個人によって保持される形式の万歩計（登録商標）センサから構成されているとよい。この万歩計（登録商標）センサは、ユーザの歩幅の長さに対応する移動、すなわち、歩行及び／又は走行の加速度パターンに応答し、個々の歩行及び／又は走行によって、どれくらい地面を進んだかを決定するようになっている。

このような万歩計（登録商標）センサの使用は、認証ユーザが装置内のこの追加的な特徴を認識することなく、行なわれている。しかし、さらに有用とするには、万歩計（登録商標）の機能は、通常はユーザによって保持され、かつ着帯され、その正常な機能、すなわち、ユーザに移動の挙動を知らせる万歩計（登録商標）の機能に加えて、認証ユーザの歩幅／パターンに従ってその移動を較正し、要求される情報をもたらす手段をも含む警報装置の特徴として、ユーザの注意を向けさせるようにされているとよい。

装置がユーザ制御される万歩計（登録商標）として機能するのか又はユーザ認識される万歩計（登録商標）として機能するのかにかかわらず、この万歩計（登録商標）は、装置と認証ユーザとの間の通信リンクの中断に応答し、「標準的な」歩幅パターンを採用し、及び監視し、これによって、離間距離を得るように構成されているとよい。

代替的に、速度と距離のこのような決定は、機能性を阻止する前に、遅れ時間間隔を計算するのに、用いられてもよい。

さらに、時間と距離の両方が、パラメータとして用いられてもよい。例えば、阻止は、少なくとも０．５分の時間遅れで少なくとも０．８Ｋｍ（０．５マイル）の移動距離の後でしか行なわれないようにするとよい。これらの実際の値は、選択の問題であり、関連する装置に依存している。

また、前述したように、通信手段のユーザ部分は、認証されていない操作者による装置の有効な使用を不可能にする程度まで装置が機能を失う範囲で、装置の正常な機能を阻止するが、多くの場合、個々の装置は、異なる程度の機能性、すなわち、装置の正常な機能に不可欠ではない異なる程度の機能特徴を有し、それらの機能特徴に対して、通信手段を用いることによる制御を行なうことが望ましい、ことが理解されるだろう。

例えば、装置は、異なる範疇の認証ユーザごとに車両の速度制限が設けられ、認証されていないユーザに対して最小の速度制限が与えられ得る車両であってもよい。又は、装置は、プログラムが異なる範疇の認証ユーザに利用されるコンピュータであってもよい。

車両の場合、機能性の完全な排除、すなわち、車両を作動ロックさせることは、不適切であると判断される。この場合、認証システムは、電気的点火又は燃料供給を介してエンジンを制御し、車両が超えることのできない最大速度を設定するとよい。このような速度は、他の道路ユーザが正常に走行する速度よりも低く、これによって、車両を危険な場所において立ち往生させることなく、逃走速度を制限し、同時に、車両が他の道路ユーザ及び当局に目立つようにする。

装置部分は、速度制限が、固定値、例えば、殆どの運転者が実際上超えている２５ｋｍ／ｈ（１５ｍｐｈ）を取る所定の既定設定であるように、構成されているとよい。なお、この既定設定は、認証ユーザとの通信リンクが成立している場合は無効とされ、前記正常な運転を阻止することがない。しかし、混雑した都会の交通区域では、流れはさらに低速度の場合がある。このため、車両は、泥棒が走行する道路状態における標準的な真の速度プロファイル又は速度機能を得るために、時間枠内における最大速度又は平均速度を監視し、通信リンクの中断の前及び／又は好ましくはその後の走行平均を計算するようになっている。

他の装置が、ある速度レベルで機能を継続させることによって、追尾可能である限り、同様の運転速度制限がなされ、捕獲者に経済的な価値を殆ど与えずに、装置を追尾可能とするとよい。

認証システムが、遅れ間隔の終端において、装置に対して種々の機能阻止を負わせ得る限り、その認証システムは、異なるレベルの認証の権限を有する認証ユーザに異なる程度の阻止を発効させるように、機能してもよい。従って、通信手段のユーザ部分は、特定の装置の異なるレベル又は異なる範疇の認証を許容するように、異なる形態にプログラム化可能であってもよいし、又はそのように構成されていてもよい。

しかし、図６と図７にそれぞれ示される本発明の第４及び第５実施形態によれば、ユーザ部分は、複数の個別のモジュールを備え、これらのモジュールの各々は、そのモジュールを使用する認証ユーザによって保持されている。

図６を参照すると、本発明による認証システムの第４実施形態３０₄がブロック図で示されている。この認証システム３０₄では、通信手段３２₄は、前述した部分３６₂と３４₂に対応するユーザ部分３６₄と装置部分３４₄とを備えている。ユーザ部分３６₄は、前述したような装置の正常な機能化の認証を行うマスターモジュール３６_4Mを備えている。また、少なくとも１つの補足的モジュール３６_4S1が設けられている。この補足的モジュール３６_4S1は、それを所有するユーザに、マスターモジュールと共に、装置の補足的な機能特徴、すなわち、車両速度制限の排除を認証している。その各補足的モジュールは、装置の正常な機能に不可欠ではない装置の特定の特徴と関連し、ユーザ部分と装置部分との間の通信を得るために、前述の方法のいずれによっても、マスターモジュールとの通信リンクをもたらすように操作可能である。通信手段は、全体として、前記補足的モジュールとマスターモジュールとの間の通信の不在に応答し、機能装置内の関連する特徴の機能を阻止している。

代替的に、図７に示されるように、認証システムの第５実施形態３２₅では、ユーザ部分３６₅は、マスターモジュール３６_5Mと少なくとも補足的モジュール３６_5S1などを備え、正常な機能化に不可欠ではない機能装置の特定の補足的な機能特徴と関連している。これは、少なくとも１つの補足的モジュールが、マスターモジュールではなく、装置部分に対して補足的な通信リンクをもたらすように操作可能である点において、図６の装置とは異なっている。通信手段は、全体として、前記補足的なモジュールと装置部分との間の通信リンクの不在に応答し、関連する補足的な機能特徴を阻止している。

前述した実施形態では、全て、装置の正常な機能化をもたらすために、対のユーザ部分と装置部分との間に、直接、通信リンクが確立されている。

前述したように、装置部分が一般的にその装置部分を収納するのに十分大きい車両（又は他の装置）に関連するか又は大きい貯蔵能力の電源に接続される場合、ユーザ部分は、最小寸法を有し、従って、最小の内蔵電力貯蔵能力と低送信電力を有することが、好ましい。装置部分を低電力ユーザ部分からの信号の受信に対する最大の感度を有するように設計し、装置送信手段の電力を（必要に応じて）最大にし、ユーザ部分への電力負担を低減するのが好ましい。

ユーザ部分に対するこのような要望の達成をさらに容易にするために、本発明による認証システムの第６実施形態３０₆を概略的ブロック図で示す図８について説明する。ここでは、通信手段３２₆は、前述した部分３６₂と３４₂に対応するユーザ部分３６₆と装置部分３４₆に加えて、リレー部分８０₆を備えている。リレー部分８０₆は、それらの部分間において、通信リンクに関連して配置されるように構成されている。少なくともユーザ部分３６₆と、好ましくは、装置部分３４₆は、通信リンクを直接確立するのに優先して、リレー部分を介して、識別情報を転送するように構成されている。

図示されるように、リレー部分は、運転中、認証ユーザ１２に保持されるように構成され、ユーザ部分３６₆よりも人目に付いてもよい。このリレー部分は、より強力なバッテリ電源と送信手段を備え、必要に応じて、ユーザ部分への距離に比べて長い装置部分への距離にわたって通信するための受信手段を備え、これによって、ユーザ部分がさらに小さく、より人目につかずに保持されることを可能にしている。

リレー部分は、認証ユーザの物理的な制御下にあり、有利には、携帯電話装置のような付加的な機能装置を備えているとよい。この付加的な機能装置は、リレー部分に必要とされる要素の多くを本質的に含んでいる。ここで、ハイジャッカーによって車両から強制的に立ち退かされるときのみならず、その装置がユーザによって車両から遠くに運ばれるときも、ユーザは、その装置から離されるおそれがある。

従って、通信リンクは、ユーザ部分からリレー部分、及びリレー部分から装置部分への通信によって、もたらされる。従って、もしリレーを保持する認証ユーザによって、このようなリンクを確立し、装置の機能を正しく開始した場合、ユーザ部分とリレー部分のいずれか又は両方が装置部分から離れるか又は互いに離れることによって生じるリンクの中断によって、車両の機能化の遅延阻止が生じることになる。

基本的に、リレー部分がユーザ部分から装置部分への送信に関連して存在することにのみ必要とされるが、リンクが双方向性を有し、送信に固有の識別情報を含んでいる限り、リレー部分は少なくともユーザ部分との完全な双方向通信を含んでいるのが好ましく、多くの携帯電話はすでに前述のブルートゥース技術を用いてローカル装置との通信が可能とされている。しかし、通信手段は、リレー部分の存在にもかかわらず、ユーザ部分及び装置部分間のいかなる通信リンクもこのようなリレー部分の存在に依存しないように、すなわち、もしリレー部分が存在して機能している場合、そのリレー部分は通信リンクの確立に用いられるが、もしリレー部分が存在せずに機能していない場合、装置部分とユーザ部分が直接通信するように構成されているとよい。必要に応じて、リレー部分は、ユーザ部分と装置部分からの通信経路の一部を構成し、電力の拘束の少ない装置部分が、ユーザ部分に直接送信することが、理解されるだろう。

車両から離れるとき、通常は認証ユーザの体に保持される機能携帯電話などは、認証ユーザが車両内にいるとき、認証ユーザの体よりもむしろその近くに配置されていてもよい。にもかかわらず、携帯電話は、その携帯電話と車両の両方の機能性に悪影響を与えることなく、リレー部分として用いられている。

リレー部分として用いられるのに適した付加的な機能装置は、いわゆるハンドヘルド又はラップトップコンピュータ、時計、又は娯楽機器を含んでいてもよい。これらは、いずれも認証ユーザによって保持され、持ち去られる可能性がある。このような機器は、前述したように、ブルートゥース又は類似のシステムを用いる無線ピアツーピアネットワークに用いられる場合、特に適している。このようなリレー部分は、勿論、リレー部分として操作される以外の機能を有していなくてもよい。

車両としての機能装置及びその装置との通信リンクを形成するリンク部分としての「付加的な」機能装置の上記の説明にもかかわらず、通常は認証ユーザによって保持されるこのような付加的な機能及び通信装置は、リレー部分と関連して又は単独で、認証システムに対する機能装置を構成し得るものである。すなわち、通常は認証ユーザによって使用可能な機能状態で保持されているこのような携帯電話、コンピュータ、時計などは、装置部分を構成し、直接又は他のこのような機能装置を介して、人目に付かずに保持されているユーザ部分との通信リンクを形成し得るようになっている。これによって、認証ユーザがこの付加的な機能装置又は任意の機能装置から離れ、その機能化の遅延阻止をもたらすことになる。前述した装置の性質に依存して、遅れの持続時間は、認証ユーザがそのような装置の強奪から遠ざかることを許容するように、選択される。さらに、遅延の開始は、電話通信可能な装置によって、所定のメッセージを伴う所定の番号（場合によっては、加入を取り消すために、当局又はネットワーク管理人）の呼出しをさせてもよい。また、機能の中断は、機能性の永久的な排除、例えば、携帯電話ネットワークＳＩＭカードの破棄を含んでもよい。

移動可能な機能装置が、泥棒によって、認証ユーザから持ち去られる場合に加えて、そのような認証ユーザが、そのような機能装置を停止させ、不注意によって、許容される作用関係を超えて、その近傍から離れる場合もしばしばある。しかし、多くの場合、機能していない装置から離れる場合と、キー装置又は相当するコードやパスワードが適用されている限りにおいて、認証されていない者が、その機能を用いて、多くの場合、そこから情報を引き出し、場合によっては、持ち去ることを許容するような装置から離れる場合との間には、著しい差がある。

同様の状況が、操作者／認証ユーザによって機能され、その操作者／認証ユーザが、不注意によって、許容される作用距離を越え、悪用、例えば、物理的又は知的内容物の取り出しに対して、無防備に放置しているような可動性のない装置に対しても、適用されることが理解されるだろう。従って、本発明によれば、どのような機能装置であろうと、もし空間的及び／又は時間的包絡域を超えてそれらの間の通信リンクが中断する程度まで、認証ユーザが機能装置から離れた場合、少なくともその装置は、認証されていない者に利得を与えるような機能を中断することになる。認証ユーザが強奪によって装置から離されている可能性が少ない状況では、装置部分は、通信リンクの再確立に応じて、遅延阻止を中止するように適切に構成されている。これは、認証ユーザの意識的な操作を介さずになされる。代替的に、認証ユーザが、装置の機能化の中止の抑止力として、いくつかの部分的又は完全な再認証を行なう必要があるように、構成されていてもよい。

さらに、前述の自動車以外の装置は、マスターモジュールと補足的モジュールによって、作動するように構成されていてもよい。この場合、関連する１つ又は多数のモジュールを保持する適切な認証ユーザは、マスターモジュールによって与えられる基本的な機能性を超えて、もしそれらのモジュールがなければ使用不可能な機能に、アクセスすることが可能になっている。

本発明による認証システムを概略的に示すもので、エンジンと乗客室を有し、運転者によって運転される道路車両の断面図である。 認証ユーザによって保持されるユーザ部分と、車両に保持され、エンジン運転要素に連結される装置部分とを備える通信手段を有する認証システムの物理的なレイアウトを詳細に示す、図１（ａ）の輪部の拡大図である。 ユーザ部分と装置部分との間に通信リンクをもたらすユーザ部分から装置部分への一方向送信を含む、本発明による認証システムの第１形態の概略的ブロック回路図である。 連続的送信に対して時間的包絡域を画成する送信窓と受信窓を表すグラフである。 連続的送信に対して時間的包絡域を画成する送信窓と受信窓を表すグラフである。 ユーザ部分から装置部分への双方向送信を含む、本発明による認証システムの第２形態の概略的ブロック回路図である。 エネルギー付与のない識別タグ構造を有するユーザ部分を経由する双方向送信を含む、本発明による認証システムの第３形態の概略的ブロック回路図である。 通信手段のユーザ部分が、個別のモジュールとして、装置部分との通信リンクをもたらし、中断した時に、正常な機能の遅れ阻止をもたらすマスターモジュールと、装置の随意的な付加的機能と関連し、マスターモジュールとの通信リンクを経由して、それらの認証を行う１つ以上の補足的モジュールを備え、付加的な認証は、適切な補足的モジュールの所有に従ってなされる、認証システムの第５形態の概略的ブロック回路図である。 通信手段のユーザ部分が、個別のモジュールとして、装置部分との通信リンクをもたらし、中断した時に、正常な機能の遅れ阻止をもたらすマスターモジュールと、装置の正常な機能に不可欠ではない補足的な機能特徴と関連し、装置部分との通信リンクを経由して、それらの認証を行う１つ以上の補足的モジュールを備え、付加的な認証は、適切な補足的モジュールの所有に従ってなされる、認証システムの第６形態の概略的ブロック回路図である。 通信手段がユーザ部分と装置部分との間の通信リンクにリレー部分も含み、リレー部分はさらに他の機能装置を備える、図４と略同様の認証システムの第４形態の概略的ブロック回路図である。

Claims (30)

1. 操作者の制御下において機能する装置が認証ユーザの存在下においてのみ正常に機能することを許容するための認証システムにおいて、無線通信手段の相補的部分であって、運転中、前記装置と前記装置の認証ユーザによって保持されるように構成された相補的部分を備え、前記相補的部分は、前記認証ユーザと前記装置との間で所定の許容される作用関係を定める空間的包絡域内において、前記認証ユーザと前記装置を対にする識別情報の時間的包絡域に関する連続的な転送によって定められる通信リンクをもたらすように操作可能であり、前記通信手段は、前記リンクの存在に応答し、前記装置の認証を行ない、前記装置が前記操作者の制御下において正常に機能することを許容し、及び機能している前記装置に対して現存する前記リンクの中断に応答し、前記装置からの前記認証ユーザの長い不在を表す遅れ間隔を経た後、前記装置の正常な機能を阻止するようになっていることを特徴とする認証システム。
2. 機能しながら、前記認証ユーザの所有から持ち去られる可能性のある移動可能な装置と共に用いられるように適合され、前記装置又は前記通信手段は、移動した距離を測定するための手段を備え、前記通信手段は、前記遅れ間隔を前記装置が移動した距離の関数として得るように、操作可能であることを特徴とする請求項１に記載の認証システム。
3. 距離を測定するための前記装置は、前記装置又は前記通信手段に保持される加速度応答手段を備え、前記加速度応答手段は、前記装置又は前記通信手段の移動に応じて、少なくとも前記遅れ間隔中に、前記装置が移動した距離を決定するようになっていることを特徴とする請求項２に記載の認証システム。
4. 前記認証ユーザによって保持されることが可能で、かつ前記認証ユーザの所有から持ち去られる可能性のある移動可能な装置と共に用いられ、前記加速度応答手段は、前記装置の所有者の移動する足の運びを認識し、認識した足の運びの数から、少なくとも前記装置が移動した略距離を計算するように操作可能である万歩計手段を備えていることを特徴とする請求項３に記載の認証システム。
5. 前記万歩計手段は、前記万歩計を前記認証ユーザの歩幅パターンに対して較正するように構成された較正手段を備え、前記装置は、前記装置の正常な機能中に前記認証ユーザによって運ばれる前記装置が移動した要望距離を、前記認証ユーザに付与する手段を備えていることを特徴とする請求項４に記載の認証システム。
6. 機能しながら、前記認証ユーザの所有から持ち去られる可能性のある移動可能な装置と共に用いられるように適合され、前記装置又は前記通信手段は、前記装置の速度と、前記装置の移動の時間と距離の少なくとも１つを測定するための手段を備え、前記通信手段は、前記遅れ間隔中に、前記速度と、前記装置の移動の前記時間と距離の少なくとも１つとの関数として、前記遅れ間隔をもたらすように操作可能であることを特徴とする請求項１に記載の認証システム。
7. 前記装置又は前記通信手段は、タイミング手段を備え、前記通信手段は、前記遅れ間隔を時間遅れとしてもたらすように操作可能であることを特徴とする請求項１に記載の認証システム。
8. 乗客室とエンジンを有し、かつ乗客と運転者である操作者による正常な機能を有する車両を含む装置の使用を許容するように適合され、前記空間的包絡域が、実質的に前記乗客室と共に広がるように画成され、前記装置部分は、前記乗客室の乗客によって保持されるユーザ部分との通信リンクを形成し、前記車両と操作可能に連結され、前記運転者による前記車両エンジンの機能化を認証又は阻止するように、構成されていることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
9. 車両を含む装置の使用を許容するように適合され、前記装置又は前記通信手段は、前記車両に操作可能に連結されるように構成され、前記車両が前記運転者によって要求される速度で走行することを認証し、前記遅れ間隔の終端において、前記車両が前記システムによって設定された速度を超えて走行するのを阻止するようになっていることを特徴とする先行する請求項のいずれか一項に記載のシステム。
10. 前記装置又は前記通信手段は、前記遅れ間隔中に得られる速度に関する速度関数を導き、前記遅れ間隔の終端において、前記車両が前記速度関数によって表される速度の一部である速度を超えて走行するのを阻止する手段を備えていることを特徴とする請求項９に記載の認証システム。
11. 燃料送達システムを介して燃料が供給されるエンジンを有する車両を含む装置の使用を許容するように適合され、前記システムの前記装置部分は、前記車両に操作可能に連結され、前記エンジンへの燃料の送達を認証又は阻止し、前記遅れ間隔中に前記エンジンへの燃料の送達を段階的に低減させることによって、前記遅れ間隔の後、正常な機能の前記阻止を行なうように構成されていることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
12. 前記装置部分は、担われている特定の機能態様から、前記装置を機能停止させる意図を偽装するように、装置の多数の機能態様を遅れ間隔中に一時的に又は永久的に阻止するように、遅れ間隔において操作可能であることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
13. 機能の制御を行なう前に、運転が前記操作者によって開始される装置と共に用いられるように適合され、前記装置部分は、前記操作者による前記装置の運転の開始に応答し、前記装置の機能化の前又はそれと同時に、通信リンクの確立を開始するようになっていることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
14. 前記通信手段は、前記ユーザ部分に保持されるユーザ送信手段と、前記装置部分に保持される装置受信手段とを備え、その対に固有の識別参照値を生成する手段を内部に有し、前記ユーザ送信手段は、前記識別参照値に従って変調された放射波を送信するように操作可能であり、前記装置受信手段は、前記変調された放射波の受信に応答し、前記識別参照値を含む識別情報の転送によって、それらの間に通信リンクが存在することを確認するようになっていることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
15. 前記通信手段は、前記装置部分と前記ユーザ部分との間に双方向通信をもたらすように構成された前記装置部分における装置送信手段と前記ユーザ部分におけるユーザ受信手段とをさらに備え、前記ユーザ部分と前記装置部分は、各々、その対に固有のさらに他の識別参照値を生成する手段を内部に有し、前記装置送信手段は、前記のさらに他の識別参照値に従って変調された放射波を送信するように操作可能であり、前記ユーザ受信手段は、前記変調された放射波の受信に応答し、それらの間の通信リンクの存在を確認するようになっていることを特徴とする請求項１４に記載の認証システム。
16. 前記変調は、送信ごとに変化されるローリングデジタルコードに従って、行なわれていることを特徴とする請求項１４に記載の認証システム。
17. 前記送信された放射波の前記変調は、デジタルコードに従って行なわれ、前記通信手段は、通信中、デジタルコードに従って、前記変調された放射波の少なくとも搬送周波数を変化させるように構成されていることを特徴とする請求項１４〜１６のいずれか一項に記載の認証システム。
18. 前記通信手段は、ブルートゥース無線規格に従って、通信リンクをもたらすように構成されていることを特徴とする請求項１７に記載の認証システム。
19. 少なくとも前記識別参照値は、少なくとも１つのランダム値又は疑似ランダム値の生成に基づいていることを特徴とする請求項１４〜１８のいずれか一項に記載の認証システム。
20. 前記時間包絡域は、一連の通信間隔の各々において、所定の持続時間の時間窓を含み、前記装置部分は、各時間窓内において、前記ユーザ部分からの識別情報の受信に応答し、次の窓まで、前記装置の認証を与え、かつ識別情報の不在に応答し、前記通信リンクの中断を決定するようになっていることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
21. 前記装置部分は、所定数の連続的な時間窓内において、識別情報の受信の不在に応答し、前記通信リンクの中断を決定することを特徴とする請求項２０に記載の認証システム。
22. 一連の通信間隔は、隣接していることを特徴とする請求項２０あるいは２１に記載の認証システム。
23. 前記通信手段は、前記ユーザ部分と前記装置部分との間に、前記通信リンクに関して、配置されたリレー部分を備え、少なくとも１つの前記ユーザ部分は、前記装置部分との通信リンクを直接確立する前に、前記リレー部分を介して、識別情報を転送するように構成されていることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
24. 前記通信手段は、前記リレー部分を含む通信リンクを確立するように試み、前記リレー部分が不在の場合、前記ユーザ部分と前記装置部分との間に通信リンクを直接確立するように構成されていることを特徴とする請求項２３に記載の認証システム。
25. 前記リレー部分は、運転中、前記ユーザによって保持されるように構成されていることを特徴とする請求項２３あるいは２４に記載の認証システム。
26. 前記リレー部分は、前記認証ユーザの制御下において、付加的な機能装置を備え、前記リレー部分は、前記付加的な装置の機能中、前記通信手段の前記ユーザ部分との現存する通信リンクの中断に応じて、遅れ間隔の後、正常な機能の阻止を行なうように構成されることを特徴とする請求項２３〜２５のいずれか一項に記載の認証システム。
27. 前記ユーザ部分は、前記装置部分との前記通信リンクをもたらすように操作可能なマスターモジュールと、前記マスターモジュールとの通信リンクをもたらすように操作可能な少なくとも１つの補足モジュールとから成る複数の物理的な個別のモジュールを備え、前記補足モジュールの各々は、前記機能装置の特定の機能特徴と関連し、前記通信手段は、前記補足モジュールと前記マスターモジュールとの間の通信リンクの不在に応答し、前記機能装置内の前記特徴の機能を阻止するようになっていることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
28. 前記ユーザ部分は、前記装置部分との前記通信リンクをもたらすように操作可能なマスターモジュールと、前記装置部分との補足的な通信リンクをもたらすように操作可能な少なくとも１つの補足モジュールとから成る複数の物理的な個別のモジュールを備え、前記補足モジュールの各々は、前記機能装置の正常の機能に絶対不可欠ではない前記機能装置の特定の補足的な機能特徴と関連し、前記通信手段は、前記補足モジュールと前記装置部分との間の通信リンクの不在に応答し、前記関連する補足的な機能特徴の操作を阻止するようになっていることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
29. 前記通信手段の前記装置部分は、機能中、前記装置によって離脱可能に保持されるように構成され、前記装置の運転の開始を可能にするように操作可能な装置運転開始手段を備えていることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
30. 電話通信能力を有する装置に適し、前記装置部分は、前記遅れ間隔中に、電話の呼び出しを所定の受取人にもたらすように操作可能であることを特徴とする先行する請求項のいずれか一項に記載の認証システム。
    

Images