JP2010065379A - 電子キー備え付けエマージェンシーキーの不正交換監視システム - Google Patents

Abstract

【課題】電子キー備え付けのエマージェンシーキーが不正に交換されてしまっても、この不正交換によって起こり得る不正行為（不正使用や盗難等）に対して防犯性を高いものとすることができる電子キー備え付けエマージェンシーキーの不正交換監視システムを提供する。
【解決手段】携帯機２のイモビライザー照合部３７は、携帯機２に収納されたエマージェンシーキー３０に組み付けられたトランスポンダ２９との間でイモビライザー照合の成立可否を見ることにより、エマージェンシーキー３０の正当性を確認する。そして、通信処理部３８は、携帯機２が車両１とスマート通信を行う際に、この正当性確認結果を含ませてスマート通信を行う。車両１のキー正当性通知部３９は、不正交換有りの通知を携帯機２から受け付けると、例えばインストルメントパネル等にその旨を通知してユーザに警告する。
【選択図】図４

Description

本発明は、電子キーに緊急用に備え付けられたエマージェンシーキーの不正交換を監視する電子キー備え付けエマージェンシーキーの不正交換監視システムに関する。

近年、車両においては、自身が持つ固有のキーコードを無線で車両に発信する電子キー（以下、携帯機と言う）を車両キーとして用いる電子キーシステムが広く使用されている。この電子キーシステムの一種には、携帯機のキーコード発信をユーザの意志に関係なく自動で行うキー操作フリーシステムがある。このキー操作フリーシステムは、車両からキーコード返信のリクエストを無線発信させ、このリクエストを受けて携帯機が返信してきたキーコードを車両で受信すると、車両がこのキーコードでキー照合（いわゆるスマート照合）を行い、この時のスマート照合が成立すれば、例えばドアロック施解錠やエンジン始動が許可又は実行されるシステムである。

この種の電子キーシステムは、携帯機が自身に内蔵された電池を電源にキーコード発信を行っている関係上、例えば携帯機が電池切れになってしまうと、携帯機からキーコード発信が行えず、ドアロック施解錠操作やエンジン始動操作を行うことができなくなる。よって、一般的に携帯機の携帯機本体には、電池切れになった際に少なくとも車両のドアロックを施解錠操作できるように、エマージェンシーキーとしてメカニカルキーが収納されているものが多い。よって、携帯機が電池切れの際には、携帯機本体からメカニカルキーを抜き取り、このメカニカルキーを車外ドアハンドルノブのキーシリンダに挿し込んでこれを回し操作することにより、ドアロック施解錠を行う。なお、この種のシステムは、例えば特許文献１等に開示されている。
特開２００４−１９０３２３号公報

ところで、この種のメカニカルキーをエマージェンシーキーとして備えた携帯機においては、例えば車内への不正侵入を画策する第三者によって、携帯機本体に挿し込まれたメカニカルキーを、他のメカニカルキー（模倣品を含む）と不正交換される場合も想定される。このとき、メカニカルキーが不正交換されたことをユーザが気付くには、メカニカルキーを実際に使用する状況となるまでこの交換に気付くことができない。よって、キー交換がなされた間は、正規のメカニカルキーを盗難した第三者に自由に車内に侵入される状況に陥り、例えば車載機器（カーナビゲーションシステム）を勝手に操作されたり、或いは車内の貴重品が盗難されたりする問題に繋がる懸念があった。

本発明の目的は、電子キー備え付けのエマージェンシーキーが不正に交換されてしまっても、この不正交換によって起こり得る不正行為（不正使用や盗難等）に対して防犯性を高いものとすることができる電子キー備え付けエマージェンシーキーの不正交換監視システムを提供することにある。

前記問題点を解決するために、本発明では、キーコードを無線により通信相手に送ってキー照合が可能な電子キーに、当該電子キーとは異なる形式でキー照合が可能なエマージェンシーキーが設けられ、前記エマージェンシーキーの不正交換を監視する電子キー備え付けエマージェンシーキーの不正交換監視システムにおいて、前記電子キーに設けられ、前記エマージェンシーキーの不正交換の有無を監視する監視手段と、前記電子キーに設けられ、前記監視手段の監視結果を前記通信相手に無線で発信する通知手段と、前記通信相手に設けられ、前記電子キーから受信した前記監視結果を基に、前記不正交換があった際にはその旨の通知を前記通信相手の側で行う通知実行手段とを備えたことを要旨とする。

この構成によれば、電子キーに備え付けのエマージェンシーキーが不正交換されていないかが監視手段で監視され、その監視結果が通知手段によって電子キーからその通知相手に通知される。このとき、不正交換があった旨の監視結果が通信相手に通知された際には、不正交換有りの通知が通知実行手段によって通信相手側で実行される。このため、エマージェンシーキーが不正交換された際には、不正交換があったことをユーザに通知してその対処を取らせることが可能となるので、正規エマージェンシーキーを盗み取った盗難者による通信相手の不正使用や盗難等に対する防犯性（セキュリティ性）を確保することが可能となる。また、この通知行為を行う表示体や報知体等の部品群は予め通信相手に備え付けられている場合が多いので、この種の通知を通信相手側で実行するようにすれば、通知用の部品群を新たに設置するというような大きなシステム変更も必要とせずに済む。

本発明では、前記監視手段は、前記エマージェンシーキーに組み込まれたタグから当該エマージェンシーキーが持つ固有の識別コードを取得し、この識別コードの照合成立の可否を見る電子照合により、前記不正交換の有無を判定することを要旨とする。

この構成によれば、電子照合という認証性の高い形式で、エマージェンシーキーの不正交換有無を判定することが可能となる。
本発明では、前記通知手段は、前記電子キーが前記通信相手と無線通信によりキー照合を行う際に、当該キー照合の照合通信に前記監視結果を含ませて前記通信相手に送ることにより、前記監視結果を前記通信相手に通知することを要旨とする。

この構成によれば、キー照合（例えばスマート照合）の照合通信に不正交換の監視結果を含ませるので、監視結果通知用の新たな無線通信を設けずに済む。
本発明では、前記通知手段は、前記通信相手における前記電子キーの専用の置き場所に前記電子キーが載置された際に、前記監視結果を前記通信相手に通知することを要旨とする。

この構成によれば、電子キーの専用の置き場所に電子キーが載置された際に監視結果を電子キーからその通信相手に送り渡すので、この監視結果の無線通信は監視結果通知の専用の無線通信となる。よって、監視結果の通知を他の通信に依存させずに済むので、従来使用していた通信形式に変更を加える必要がない。このため、各々の通信が役割に応じた個別の通信となるので、無線通信が煩雑化せずに済む。

本発明によれば、電子キー備え付けのエマージェンシーキーが不正に交換されてしまっても、この不正交換によって起こり得る不正行為（不正使用や盗難等）に対して防犯性を高いものとすることができる。

（第１実施形態）
以下、本発明を具体化した電子キー備え付けエマージェンシーキーの不正交換監視システムの第１実施形態を図１〜図５に従って説明する。

図１に示すように、車両１には、車両キーとして電子キー（以下、携帯機と記す）２を使用してキー照合を行い、この照合成立を条件に例えばドアロック施解錠やエンジン始動等を許可又は実行する電子キーシステム３が搭載されている。この電子キーシステム３の一種には、携帯機２がＩＤコード（キーコード）を発信するときに個別のキー操作を必要とせずにＩＤコード発信を行うことが可能なキー操作フリーシステム４が搭載されている。なお、携帯機２とは、車両１との間で狭域無線通信が可能であって、携帯機２が固有に持つキーコードを無線通信により車両１に発信して車両１にキー照合を行わせるキーのことをいう。また、車両１が通信相手に相当し、携帯機２が電子キーに相当する。

キー操作フリーシステム４には、ドアロック施解錠操作の際にキー操作を必要としない機能としてスマートエントリーシステムがある。このスマートエントリーシステムでは、車両１に、携帯機２との間でキー照合（ＩＤ照合）を行う照合ＥＣＵ（Electronic Control Unit）５が設けられている。照合ＥＣＵ５には、車外にＬＦ（Low frequency）帯（約130KHz）の信号を発信する車外ＬＦ発信機６と、車内に同じＬＦ帯の信号を発信する車内ＬＦ発信機７と、ＲＦ（Radio Frequency）帯（約312MHz）の信号を受信可能なＲＦ受信機８とが接続されている。また、照合ＥＣＵ５には、ドアロック施解錠を制御するドアＥＣＵ９が車内ＬＡＮ（Local Area Network）１０を介して接続されている。このドアＥＣＵ９には、ドアロック施解錠時の駆動源としてドアロックモータ１１が接続されている。

一方、携帯機２には、携帯機２の各種動作を統括制御する通信制御部１２が設けられている。この通信制御部１２は、ＣＰＵ１３やメモリ１４等の各種デバイスを持ち、携帯機２が持つ固有のキーコードとしてＩＤコードがメモリ１４に登録されている。通信制御部１２には、ＬＦ帯の無線信号を受信可能なＬＦアンテナ１５と、ＲＦ帯（約312MHz）の無線信号を発信可能なＲＦアンテナ１６とが接続されている。通信制御部１２は、ＬＦアンテナ１５でどの種の無線信号を受け付けたか否かを逐次監視するとともに、ＲＦアンテナ１６からの信号発信の動作を管理する。

車両１が駐車状態の際、照合ＥＣＵ５は、車外ＬＦ発信機６からＬＦ帯のリクエスト信号Ｓrqを断続的に発信させ、車両周辺（約数ｍ）にリクエスト信号Ｓrqの車外通信エリアを形成して、狭域無線通信（以降、スマート通信と記す）の成立を試みる。携帯機２がこの車外通信エリアに入り込んでリクエスト信号Ｓrqを受信すると、携帯機２はリクエスト信号Ｓrqに応答する形で、自身のメモリ１４に登録されたＩＤコードを乗せたＩＤ信号Ｓidを低ＲＦ帯の信号で返信する。照合ＥＣＵ５は、ＲＦ受信機８でＩＤ信号Ｓidを受信してスマート通信（車外通信）が確立すると、自身のメモリ１７に登録されたＩＤコードと携帯機２のＩＤコードとを照らし合わせてＩＤ照合、いわゆるスマート照合（車外照合）を行う。照合ＥＣＵ５は、この車外照合が成立したことを確認すると、ドアＥＣＵ９によるドアロック施解錠動作を許可又は実行する。

また、キー操作フリーシステム４には、エンジン始動停止操作の際に実際の車両キー操作を必要とせずに単なるスイッチ操作のみでエンジン１８の始動停止操作を行うことが可能な機能としてワンプッシュエンジンスタートシステムがある。このワンプッシュエンジンスタートシステムでは、車内にワンプッシュエンジンスタートシステムの操作系としてエンジンスイッチ１９が設けられている。このエンジンスイッチ１９は、例えばプッシュモーメンタリ式をとるとともに、エンジン始動停止機能の他に、例えば電源遷移機能も割り当てられている。

この場合、車両１には、エンジン１８を統括制御するエンジンＥＣＵ２０と、各種車載電装品を制御する電源ＥＣＵ２１とが接続されている。これらＥＣＵ２０，２１は、車内ＬＡＮ１０を介して照合ＥＣＵ等の他のＥＣＵに接続されている。また、電源ＥＣＵ２１は、車載アクセサリに繋がるＡＣＣ（Accessory）リレー２２と、走行系の各種電装品に繋がる第１ＩＧ（Ignition）リレー２３と、エンジンＥＣＵ２０やスタータリレーに繋がる第２ＩＧリレー２４に接続されている。

そして、運転者の車内への乗車が例えばカーテシスイッチ２５により確認されると、照合ＥＣＵ５はそれまでの車外ＬＦ発信機６からではなく、今度は車内ＬＦ発信機７からリクエスト信号Ｓrqを発信して、車内全域に車内通信エリアを形成する。照合ＥＣＵ５は、携帯機２がこの車内通信エリアに入り込んで返信してきたＩＤ信号ＳidをＲＦ受信機８で受信してスマート通信（車内通信）が確立すると、自身に登録されたＩＤコードと携帯機２のＩＤコードとを照らし合わせてＩＤ照合、いわゆるスマート照合（車内照合）を行う。照合ＥＣＵ５は、この車内照合が成立したことを確認すると、エンジンスイッチ１９によるエンジン始動操作及び電源遷移操作を許可する。

また、車両１には、電子キーシステム３の一種として、スマート通信とは別系統の通信網で携帯機２とキー照合を行うイモビライザーシステム２６が搭載されている。イモビライザーシステム２６は、近距離無線通信（以降、イモビライザー通信と記す）が用いられ、本例は例えばＲＦＩＤ（Radio Frequency IDentification）が使用されている。このイモビライザーシステム２６では、車両１に、同イモビライザーシステム２６を統括制御するイモビライザーＥＣＵ２７が設けられている。このイモビライザーＥＣＵ２７は、車内ＬＡＮ１０を介して照合ＥＣＵ５に接続されている。イモビライザーＥＣＵ２７には、イモビライザーシステム２６の車両側におけるアンテナとしてコイル式のイモビアンテナ２８が接続されている。このイモビアンテナ２８は、例えばエンジンスイッチ１９の周辺に巻回された取り付け状態をとり、本例はＬＦ帯の信号を送受信可能となっている。

一方、携帯機２には、イモビライザーシステム２６における携帯機２側のＩＤ登録先としてトランスポンダ２９が内蔵されている。トランスポンダ２９は、イモビアンテナ２８から発信された駆動電波Ｓkdを受信すると、この駆動電波Ｓkdによって駆動を開始し、自身の固有コードであるトランスポンダコード（識別コード）を乗せたイモビ信号Ｓtrを車両１に向けて発信する。イモビライザーＥＣＵ２７は、このイモビ信号Ｓtrをイモビアンテナ２８で受信すると、このイモビ信号Ｓtrによりイモビライザー照合を行い、この照合が成立すればエンジン始動を許可する。なお、近距離無線通信とは、スマート通信よりも通信エリアが狭い無線通信のことを言い、実際にはイモビアンテナ２８にトランスポンダ２９をかざす程度に近づける必要のある無線通信である。なお、トランスポンダ２９が監視手段及びタグを構成する。

エンジンＥＣＵ２０は、運転者によりエンジンスイッチ１９がプッシュ操作されてエンジン１８の始動操作が行われた際、車内照合及びイモビライザー照合のうち少なくとも一方が成立していることを以て、エンジン１８を始動させる。これは、携帯機２が電池駆動式であることから、電池切れになると携帯機２はスマート通信を実行することができなくなるので、もし仮に携帯機２が電池切れとなっても、無線通信によるＩＤ照合成立条件下でエンジン１８を始動できるようにするためである。

また、車両１には、携帯機２のキー本体３１から、緊急用に携帯機２に備え付けられた正規メカニカルキー（以降、これをエマージェンシーキー３０（図２及び図３参照）と記す）が抜き取られた状況となった際に、これを車両１においてユーザに通知するエマージェンシーキー正当性通知システム３２が設けられている。ところで、このように携帯機２にエマージェンシーキー３０を備え付けるのは、携帯機２は電池駆動式であることから、もし仮に携帯機２が電池切れになるとＩＤ信号Ｓidを発信できない状態になって、無線通信でキー照合を行うことができなくなるので、このときは機械キー操作でドアロックの施解錠やエンジン始動停止の操作を行う必要があるからである。

このエマージェンシーキー正当性通知システム３２では、図２及び図３に示すように、キー本体３１の端縁寄りの位置に、エマージェンシーキー３０を収納するためのキー挿込穴３３が形成されている。このエマージェンシーキー３０には、同キーを持つ際の把持箇所となるノブ部３４と、このノブ部３４から延びつつキー溝が形成されたキープレート３５とが設けられている。エマージェンシーキー３０は、自身のキープレート３５をキー挿込穴３３に挿し込みつつ、ノブ部３４がキー本体３１の外部に露出する状態でキー本体３１に収納される。

キー挿込穴３３の穴入口付近には、キー本体３１へのエマージェンシーキー３０の挿し込み有無（収納有無）を検出するキー挿入検出部３６が設けられている。このキー挿入検出部３６は、例えば接点式スイッチ（リミットスイッチ）からなり、ノブ部３４の接触有り無しを見ることにより、キー本体３１へのエマージェンシーキー３０の挿し込み有無を監視する。キー挿入検出部３６は、自身がオンしてエマージェンシーキー３０の挿し込みを検出すると、例えばオン信号を通信制御部１２に出力し、一方で自身がオフしてエマージェンシーキー３０の挿し込みを検出しなくなると、例えばオフ信号を通信制御部１２に出力する。

図４及び図５に示すように、通信制御部１２には、キー本体３１に挿し込まれたエマージェンシーキー３０が正規キーであるか否かをイモビライザー照合によって判定するイモビライザー照合部３７が設けられている。このため、本例のトランスポンダ２９は、エマージェンシーキー３０のノブ部３４に組み込まれている。また、イモビライザー照合はＬＦ帯の信号をトランスポンダ２９との間で受け渡しすることから、本例のＬＦアンテナ１５はＬＦ帯の信号をやり取り可能な送受信アンテナとなっている。なお、イモビライザー照合部３７が監視手段を構成する。

イモビライザー照合部３７は、キー挿入検出部３６でキー本体３１へのエマージェンシーキー３０のキー挿し込みを検出するとイモビライザー照合を実行し、自身のメモリ１４に予め登録されたトランスポンダコードと、トランスポンダ２９から取得したトランスポンダコードとを照らし合わせて、エマージェンシーキー３０の正当性を確認する。イモビライザー照合部３７は、このイモビライザー照合の照合結果を自身のメモリ１４に保持し、例えばイモビライザー照合が成立すればメモリ１４に、正当性確認済みフラグを立ててエマージェンシーキー３０の妥当性を認識する。イモビライザー照合部３７は、キー挿入検出部３６でキー挿し込みを検出する度に、このイモビライザー照合を実行する。

また、通信制御部１２には、エマージェンシーキー３０の正当性の確認結果を車両１に無線で通知する通信処理部３８が設けられている。この通信処理部３８は、携帯機２が車両１と車外通信を行う際、ＩＤ信号Ｓidに正当性確認結果を含ませて発信させる。例えば、車外照合の際、メモリ１４に正当性確認済みフラグが立っていれば、正当性確認済みを通知し得るＩＤ信号Ｓidとして第１ＩＤ信号Ｓid１が発信される。一方、車外通信の際、メモリ１４に正当性確認済みフラグが立っていなければ、正当性を確認できていないＩＤ信号Ｓidとして第２ＩＤ信号Ｓid２が発信される。なお、通信処理部３８が通知手段に相当し、ＩＤ信号Ｓid１，Ｓid２が監視結果に相当する。

さらに、照合ＥＣＵ５には、車外通信時に携帯機２から受信するＩＤ信号Ｓid（第１ＩＤ信号Ｓid１、第２ＩＤ信号Ｓid２）を基に、携帯機２に正規エマージェンシーキー３０が挿し込まれているか否かを車両１側で通知するキー正当性通知部３９が設けられている。また、車両１には、例えばインストルメントパネル、車両ライト、ホーン、ブザー等の各種車両機器を制御する機器ＥＣＵ４０が設けられている。この機器ＥＣＵ４０は、車内ＬＡＮ１０を介して他のＥＣＵと接続され、例えば照合ＥＣＵ５から送られてくる指令に基づき動作することが可能となっている。なお、キー正当性通知部３９が通知実行手段に相当する。

キー正当性通知部３９は、車外通信時に第１ＩＤ信号Ｓid１を受信すると、携帯機２には正規エマージェンシーキー３０が収納されていると認識し、特別な通知動作は行わない。一方、キー正当性通知部３９は、車外通信時に第２ＩＤ信号Ｓid２を受信すると、携帯機２には正規エマージェンシーキー３０が収納されていないと認識し、例えば車内ＬＡＮ１０を介して動作開始要求を機器ＥＣＵ４０に出力する。機器ＥＣＵ４０は、照合ＥＣＵ５から動作開始要求を受け付けると、例えば車内インストルメントパネル、車両ライト、ホーン、ブザー、カーナビゲーションシステムのディスプレイ等を用いて、その旨をユーザに通知する。

次に、本例のエマージェンシーキー正当性通知システム３２の動作を説明する。
まず、図４に示すように、キー本体３１に正規エマージェンシーキー３０が収納される場合を想定する。イモビライザー照合部３７は、キー本体３１にエマージェンシーキー３０が挿し込まれたことをキー挿入検出部３６で検出すると、このキー検出タイミングでイモビライザー照合を開始する。ここでは、挿込キーが正規エマージェンシーキー３０を想定しているので、イモビライザー照合が成立し、メモリ１４には、エマージェンシーキー３０が正規キーであることの認識を保持すべく、前述した正当性確認済みフラグが立てられた状態をとる。

そして、この携帯機２を所持したユーザが車両１に乗り込むべく車両１に近づき、携帯機２が車外通信エリアに入り込むと、車両１から発信されるリクエスト信号Ｓrqを携帯機２が受信し、携帯機２はリクエスト信号Ｓrqに応答してＩＤ信号Ｓidを車両１に返信する。このとき、メモリ１４には正当性確認済みフラグが立てられているので、通信処理部３８はその旨を車両１に通知すべく第１ＩＤ信号Ｓid１をＲＦアンテナ１６からＲＦ帯の信号で発信させる。この第１ＩＤ信号Ｓid１には、スマート照合時に使用するキーコードとしてＩＤコード４１が含まれるとともに、エマージェンシーキー３０の正当性が確認済みであることを車両１に伝えるデータ列として正当性確認済みビット４２が含まれている。

照合ＥＣＵ５は、第１ＩＤ信号Ｓid１をＲＦ受信機８で受信すると、まずはこの第１ＩＤ信号Ｓid１に含まれるＩＤコード４１で車外照合を実行する。照合ＥＣＵ５は、車外照合が成立することを認識すると、ドアロック施解錠を許可する。このため、例えばドアロックが施錠状態のときにユーザが車外ドアハンドルに触れるとドアロックが解錠され、ドアロックが解錠状態のときにユーザが車外ドアハンドルのロックボタンを押し操作するとドアロックが施錠される。一方、照合ＥＣＵ５は、車外照合が成立しないことを認識すると、このときに受け付けた受信信号を破棄し、次の新たな受信信号の待ち受けに入る。

また、キー正当性通知部３９は、第１ＩＤ信号Ｓid１で車外照合の成立を認識すると、同じ第１ＩＤ信号Ｓid１においてＩＤコード４１に続くビットデータを基に、このときに通信を行った携帯機２に正規エマージェンシーキー３０が挿し込まれているか否かを確認する。ここでは、携帯機２に正規エマージェンシーキー３０が収納されていることを想定しているので、キー正当性通知部３９は正当性確認済みビット４２を取得する。よって、キー正当性通知部３９は、この正当性確認済みビット４２を入手することを以て、携帯機２には正規エマージェンシーキー３０が挿し込まれていることを認識する。このため、キー正当性通知部３９は、機器ＥＣＵ４０に動作開始要求を出さず、インストルメントパネルや車両ライト等を使用した警告動作を実行させない。

ところで、例えばユーザが携帯機２を一時的にテーブル等の上に置いていた際、脇見をしているときなどの一瞬の隙に、第三者が携帯機２から正規エマージェンシーキー３０を他のキーに不正交換する盗難行為を企てる場合も想定される。この場合、図５に示すように、キー盗難者は正規エマージェンシーキー３０の変わりに不正キーＫdmをキー本体３１に挿し込んでおいて、正規エマージェンシーキー３０が交換されたことをユーザに暫く気付かれないようにし、例えばユーザが帰宅して車両１を駐車した深夜など、ユーザが暫く車両１に近づかない間に、盗難した正規エマージェンシーキー３０で車両１を持ち去る盗難行為を企てることも考えられる。なお、この不正キーＫdmには、例えば他トランスポンダを持ったキーや、トランスポンダを持たない単なるメカニカルキーや、キーの模倣品等を含む。

イモビライザー照合部３７は、キー本体３１に不正キーＫdmが挿し込まれた際、このキー挿し込みをキー挿入検出部３６で検出すると、キー検出タイミングでイモビライザー照合を開始する。ここでは、挿込キーが不正キーＫdmを想定しているので、イモビライザー照合部３７はこの照合時に正規のトランスポンダコードを受け取ること、若しくはトランスポンダコードを受け取ること自体ができず、イモビライザー照合が成立しない。よって、メモリ１４には、前述した正当性確認済みフラグが立たない状態をとる。

そして、この携帯機２を所持したユーザが車両１に乗り込むために車両１に近づくと、携帯機２が車外通信エリアに入り込んだタイミングで、携帯機２は車両１と車外照合を開始する。ここでは、携帯機２に不正キーＫdmが挿し込まれていることを想定しているので、メモリ１４には、正当性確認済みフラグがたっていない。よって、通信処理部３８は、キー本体３１に正規エマージェンシーキー３０が収納されていない旨の通知として、第２ＩＤ信号Ｓid２をＲＦアンテナ１６からＲＦ帯の信号で発信する。この第２ＩＤ信号Ｓid２には、前述したＩＤコード４１が含まれるとともに、エマージェンシーキー３０の正当性が未確認であることを車両１に伝えるデータ列として正当性未確認ビット４３が含まれている。

照合ＥＣＵ５は、第２ＩＤ信号Ｓid２をＲＦ受信機８で受信すると、まずはこの第２ＩＤ信号Ｓid２に含まれるＩＤコード４１で車外照合を実行する。照合ＥＣＵ５は、車外照合が成立することを認識すると、ドアロック施解錠を許可する。このため、前述したように、車外ドアハンドルノブをタッチ操作（ノブのタッチセンサがタッチ操作を検出）することによるドアロック解錠操作と、車外ドアハンドルノブのロックボタンを押し操作することによるドアロック施錠操作とが許可される。一方、照合ＥＣＵ５は、車外照合が成立しないことを認識すると、このときに受け付けた受信信号を破棄し、次の新たな受信信号の待ち受けに入る。

また、キー正当性通知部３９は、第２ＩＤ信号Ｓid２で車外照合の成立を認識すると、同じ第２ＩＤ信号Ｓid２においてＩＤコード４１に続くビットデータを基に、このときに通信を行った携帯機２に正規エマージェンシーキー３０が挿し込まれているか否かを確認する。ここで、携帯機２に不正キーＫdmが挿し込まれていることを想定しているので、キー正当性通知部３９は正当性未確認ビット４３を取得する。よって、キー正当性通知部３９は、この正当性未確認済みビット４３を入手することを以て、携帯機２には正規エマージェンシーキー３０が挿し込まれていないと認識する。このため、キー正当性通知部３９は、機器ＥＣＵ４０に動作開始要求を出し、前述した機器群を使用した警告動作を実行させる。これにより、エマージェンシーキー３０の不正交換がユーザに通知され、盗み取られたキーで車両１が盗難されないように各種対処が実行されるので、車両１が盗難に遭う可能性を低く抑えることが可能となる。

さて、本例においては、携帯機２に挿し込まれたエマージェンシーキー３０の正当性を、エマージェンシーキー３０に内蔵されたトランスポンダ２９との間のイモビライザー照合により確認し、携帯機２が車両１とスマート通信を行うときに、この正当性確認結果を車両１に送って、車両１のインストルメントパネル等でエマージェンシーキー３０の正当性をユーザに通知する。このため、もし仮にエマージェンシーキー３０がユーザの知らないところで不正に交換されたとしても、携帯機２のエマージェンシーキー３０を実際に使用する状況となる前段階で、エマージェンシーキー３０の不正交換を知ることが可能となる。よって、キー不正交換の際に、車両盗難に対する対処を早い段階でとることが可能となるので、車両１が盗難に遭う可能性を低く抑えることに効果が高くなる。

また、エマージェンシーキー３０が正規のものではない警告動作は、車両１のインストルメントパネル、車両ライト、ホーン、ブザー、カーナビゲーションシステムのディスプレイ等で行うというように車両１側で実行される。このため、この種の警告用の機器は予め車両１に備え付けてあるものを使用すれば済むので、ハード面では大きな変更を必要としない。また、ユーザは車両１に乗り込んで運転行為に入る際、例えばインストルメントパネル等の機器を注視する動作を必ずとるので、この種の警告を車両１側で行うようにすれば、正規エマージェンシーキー３０が携帯機２に取り付いていない警告を、より確実にユーザに伝えることも可能である。

なお、この正当性確認済みフラグは、キー本体３１に挿し込まれたエマージェンシーキー３０がキー本体３１から抜き取られるまでメモリ１４に保持され、キー本体３１からエマージェンシーキー３０が抜き取られた際、キー挿入検出部３６のキー抜き取り検出タイミングでメモリ１４からクリアされる。こうすれば、携帯機２から単にエマージェンシーキー３０が抜き取られているときも、第２ＩＤ信号Ｓid２が発信される状態をとるので、ユーザの知らないところで携帯機２からエマージェンシーキー３０が勝手に抜き取られていることも、車両１で通知することが可能となる。

本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）携帯機２に備え付けられたエマージェンシーキー３０が不正交換された際、この携帯機２が車両１とスマート通信を行うときにその旨が車両１に通知され、不正交換有りの警告が車両１で実行される。このため、エマージェンシーキー３０が不正交換にあったことをユーザに通知してその対処をとらせることが可能となるので、例えば車両１が不正使用や盗難等に遭ってしまう状況を少なく抑えることができる。また、この種の警告を車両１側で行うようにすれば、車両１には警告を実行可能な各種機器が予め備わっているので、警告のための機器を新たに用意せずに済み、ハード面で大きな変更を必要としない。また、ユーザは車両１に乗り込んだ際、インストルメントパネル等の車載機器を注視する動作を必ずとるので、この種の警告を車両１側で行うようにすれば、警告をより確実にユーザに伝えることもできる。

（２）キー本体３１に挿し込まれている正規エマージェンシーキー３０の正当性の確認は、エマージェンシーキー３０に組み込まれたトランスポンダ２９が正しいものかを見るイモビライザー照合により行う。このため、キー本体３１に挿し込まれた正規エマージェンシーキー３０の正当性確認を、イモビライザー照合という認証性の高い形式で判定することができる。

（３）エマージェンシーキー３０の正当性の確認結果は、携帯機２のスマート通信に併せて実行されるので、正当性確認結果を車両１に通知するための新たな無線通信を設けずに済む。

（第２実施形態）
次に、第２実施形態を図６〜図８に従って説明する。なお、第２実施形態は、エマージェンシーキー３０の正当性確認結果の通知形式を、第１実施形態のようなスマート通信を使用した形式ではなく、別の形式に変更したのみの構成である。よって、本例は、第１実施形態と同一部分に関しては同一符号を付して説明を省略し、異なる部分についてのみ詳述する。

図６〜図８に示すように、車内運転席横のセンタークラスター５０には、車内での携帯機２の専用の置き場所としてキー置き場５１が設けられている。このキー置き場５１は、センタークラスター５０の外表面から所定量だけ凹設することにより形成されるとともに、例えば開口が略三角形状をとりつつ、しかも運転席寄りの位置にオフセット配置されている。運転者は、車両ドアを開操作して車内に乗り込んだ際、所持する携帯機２を目に届く位置に置いて運転するには、所持する携帯機２をキー置き場５１に載置してから実際の運転動作に入る。なお、キー置き場５１が置き場所に相当する。

また、キー置き場５１の下方位置には、キー置き場５１の周囲にＬＦ帯の信号を発信可能なキー置き場ＬＦ発信機５２が埋設されている。このキー置き場ＬＦ発信機５２は、キー置き場５１の周囲という非常に小さいエリアにのみＬＦ信号を発信可能であって、信号発信動作が照合ＥＣＵ５によって管理されている。照合ＥＣＵ５は、携帯機２に収納されたエマージェンシーキー３０の正当性を確認する際、その正当性確認結果を携帯機２から発信させる要求、即ち第１ＩＤ信号Ｓid１又は第２ＩＤ信号Ｓid２を発信させる確認結果通知要求信号Ｓofを、キー置き場ＬＦ発信機５２から発信させる。

さて、運転者が車両１に乗り込む際には、携帯機２を所持して車外通信エリアに入り込む。このとき、車両１から発信されているリクエスト信号Ｓrqを携帯機２が受信すると、携帯機２がＩＤ信号Ｓidを返信して車外照合が開始される。なお、このときに携帯機２から発信されるＩＤ信号Ｓidは、第１実施形態に記載したキー正当性確認通知を含んでおらず、携帯機２のキーコードであるＩＤコード４１を主として含む信号となっている。そして、携帯機２のＩＤコードが車両１のそれと一致して車外照合が成立すると、ドアロックの施解錠が許可又は実行される。

続いて、携帯機２を所持したユーザが解錠した車両ドアを開けて車内に乗車すると、今度はドア開操作のタイミングで車内ＬＦ発信機７からリクエスト信号Ｓrqが発信され、車内通信の実行が開始される。そして、携帯機２が車内通信エリアに入り込むと、車両１と携帯機２との間で車内照合が実行され、携帯機２のＩＤコードが車両１のそれと一致して車内照合が成立すると、エンジンスイッチ１９のスイッチ操作によるエンジン始動操作及び電源遷移操作が許可される。

また、車内に乗車したユーザは、携帯機２を目の届く位置に置いて運転する場合、携帯機２をキー置き場５１に載置する。ここで、照合ＥＣＵ５は、ドア開操作を検出して車内照合を実行する際、キー置き場ＬＦ発信機５２に確認結果通知要求信号Ｓofの発信動作も開始させる。このため、車両１に乗車したユーザが携帯機２をキー置き場５１に携帯機２を載置した際には、キー置き場ＬＦ発信機５２から発信される確認結果通知要求信号Ｓofを携帯機２が受信する状態をとる。よって、携帯機２は、この確認結果通知要求信号Ｓofに従って動作して、前述したＩＤ信号Ｓidの発信動作に移る。

ここで、通信処理部３８は、受け付けた確認結果通知要求信号Ｓofに応答する形で正当性確認結果を車両１に送り渡す際、メモリ１４に正当性確認済みフラグが立っていることを確認すると、携帯機２に正規エマージェンシーキー３０が挿し込まれていると認識して、第１ＩＤ信号Ｓid１をＲＦアンテナ１６から発信させる。このため、キー正当性通知部３９は、携帯機２から第１ＩＤ信号Ｓid１を受け付けることになるので、携帯機２に挿し込まれているエマージェンシーキー３０が正規のものと認識し、警告動作を実行しない。なお、この第１ＩＤ信号Ｓid１の発信は、例えば数回実行され、信号発信後は元の待機状態に戻る。

一方、通信処理部３８は、受け付けた確認結果通知要求信号Ｓofに応答する形で正当性確認結果を車両１に送り渡す際、メモリ１４に正当性確認済みフラグが立っていないことを確認すると、携帯機２には正規エマージェンシーキー３０が挿し込まれていないと認識して、第２ＩＤ信号Ｓid２をＲＦアンテナ１６から発信させる。このため、キー正当性通知部３９は、携帯機２から第２ＩＤ信号Ｓid２を受け付けることになるので、携帯機２に不正キーＫdmが挿し込まれていると認識する。よって、キー正当性通知部３９は、機器ＥＣＵ４０に動作開始要求を出し、前述した機器群を使用した警告動作を実行させる。なお、この第２ＩＤ信号Ｓid２の発信も、第１ＩＤ信号Ｓid１と同様に例えば数回実行され、信号発信後は元の待機状態に戻る。

さて、本例においては、センタークラスター５０にキー置き場５１を設けつつ、このキー置き場５１の下方位置にキー置き場ＬＦ発信機５２を設ける。そして、キー置き場５１に携帯機２が載置されたときに、キー置き場ＬＦ発信機５２から発信される確認結果通知要求信号Ｓofによって携帯機２を起動させて正当性確認結果を車両１に向けて発信させ、正当性確認結果を車両１に通知する。このため、エマージェンシーキー３０の正当性確認結果の車両１への通知を、第１実施形態とは異なり、スマート通信に依存しない独立した通信形式とすることが可能となるので、スマート通信を行う各種部品やプログラムに変更を加える必要がなく、この観点から効果が高いと言える。

本実施形態の構成によれば、第１実施形態の（１），（２）に記載の効果に加え、以下の効果を得ることができる。
（４）車内のキー置き場５１に携帯機２が載置された際に、エマージェンシーキー３０の正当性確認結果を車両１に通知するので、この確認結果の無線通信は、車内のキー置き場５１に携帯機２が載置されたことをトリガとする専用の無線通信となる。よって、エマージェンシーキー３０の正当性確認結果の通知を他の通信に依存させずに済むので、例えばスマート通信等の従来からある無線通信をそのままの形式で使用することが可能となる。このため、各々の無線通信がそれらの役割に応じた個別の通信となるので、無線通信が煩雑化せずに済む。

なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。
・ 第１及び第２実施形態において、エマージェンシーキー３０の正当性確認は、必ずしもイモビライザー照合を用いた形式に限定されない。例えば、単にキー本体３１に対するエマージェンシーキー３０の挿し込み有無を見るだけの形式でもよい。即ち、キー本体３１にエマージェンシーキー３０が挿入されていない際に、警告を実行させる通知（第２ＩＤ信号Ｓid２）を車両１に発信して、車両１に警告を実行させるものでもよい。

・ 第１及び第２実施形態において、エマージェンシーキー３０の妥当性を電子照合で行う場合、これは必ずしもイモビライザー照合に限定されず、例えばスマート照合等の他の照合形式を採用してもよい。

・ 第１及び第２実施形態において、正規エマージェンシーキー３０が交換されている旨の警告は、必ずしも車両１のみで行われることに限定されず、携帯機２側でも行ってもよい。携帯機２側での通知形式としては、例えばＬＥＤの点灯又は点滅、キー本体３１の振動、キー本体３１に備え付けられた液晶（ディスプレイ）での表示等がある。

・ 第１及び第２実施形態において、携帯機２に、エマージェンシーキー３０の正当性確認ボタンを設け、このボタンが押された際に、正当性確認結果が車両１に発信されてその確認結果が車両１側で通知されるものでもよい。

・ 第１及び第２実施形態において、電子キーシステム３は、必ずしもキー操作フリーシステム４に限定されず、キーコード発信に電子キー側でボタン操作を要するワイヤレスキーシステムでもよい。

・ 第１及び第２実施形態において、イモビライザー照合部３７は、照合開始が必ずしもキー挿し込みをトリガとされることに限定されず、例えば定期的に照合を行ってキー正当性を監視するものでもよい。

・ 第２実施形態において、キー置き場ＬＦ発信機５２からの確認結果通知要求信号Ｓofの発信は、必ずしもドア開をトリガとすることに限定されない。例えば、キー置き場５１に携帯機２が載置されたことを検出可能な検出部（スイッチ、センサ等）をキー置き場５１に配置し、キー置き場５１に携帯機２が載置されたことをこの検出部で検出したときに確認結果通知要求信号Ｓofを発信してもよい。

・ 第２実施形態において、通知要求信号Ｓofの応答信号であるＩＤ信号Ｓid１，Ｓid２には、必ずしもＩＤコードが含まれる必要はなく、単なるキー有無の監視結果のみを通知する信号でもよい。

・ 第２実施形態において、キー置き場５１のアンテナと携帯機２との通信形式は、必ずしもＬＦ帯の信号に限らず、例えばＲＦ帯の信号を用いてもよい。さらに、この通信で使用する信号は、必ずしも電波（電磁波）に限らず、例えば電磁結合（磁界）により信号を送り渡す方式を採用してもよい。

・ 第１及び第２実施形態において、エマージェンシーキー３０の正当性結果を無線で車両１に通知する場合、この無線通信で使用する周波数は、必ずしもＲＦ帯に限定されず、種々の周波数を利用可能である。

・ 第１及び第２実施形態において、エマージェンシーキー正当性通知システム３２は、必ずしも車両１に採用されることに限定されず、他の機器や装置に採用可能であることは言うまでもない。

次に、上記実施形態及び別例から把握できる技術的思想について、それらの効果とともに以下に追記する。
（１）請求項３において、前記照合通信は、前記通信相手から連続的又は断続的に発信されるキーコード返信の要求を前記電子キーが受信した際に、当該要求に応答する形で前記キーコードを返信するキー操作フリーシステムに準じた無線通信である。この構成によれば、キー操作フリーシステムの無線通信に監視結果の通知を含ませるので、監視結果を通信相手に通知するに際して、特別な操作を別途必要とせずに済む。

（２）請求項２〜４、前記技術的思想（１）のいずれかにおいて、前記キー本体への前記エマージェンシーキーの挿し込み有無を検出するキー挿込検出手段を備え、前記監視手段は、前記キー挿込検出手段で前記キー本体への前記エマージェンシーキーの挿し込みを検出した際に前記電子照合を開始する。この構成によれば、キー本体へのエマージェンシーキーの挿し込みを検出したときにのみ監視手段を起動させることが可能となるので、電子キーの省エネルギー化を図ることが可能となる。

第１実施形態における電子キーシステムの概略構成を示すブロック図。 エマキーが抜き取り状態にある携帯機の概略構成を示すブロック図。 エマキーが挿し込み状態にある携帯機の概略構成を示すブロック図。 正規エマキーが携帯機に挿し込み状態にあるときのシステムの概要図。 不正エマキーが携帯機に挿し込み状態にあるときのシステムの概要図。 第２実施形態における車両の運転席近辺の外観を示す斜視図。 正規エマキーが挿し込まれた携帯機がキー置き場に載置された際の運転席近辺を示す斜視図。 不正エマキーが挿し込まれた携帯機がキー置き場に載置された際の運転席近辺を示す斜視図。

符号の説明

１…通信相手としての車両、２…電子キーとしての携帯機、２９…監視手段及びタグを構成するトランスポンダ、３０…エマージェンシーキー、３７…監視手段を構成するイモビライザー照合部、３８…通知手段としての通知処理部、３９…通知実行手段としてのキー正当性通知部、５１…置き場所としてのキー置き場、Ｓid１，Ｓid２…監視結果としての各種ＩＤ信号。

Claims (4)

1. キーコードを無線により通信相手に送ってキー照合が可能な電子キーに、当該電子キーとは異なる形式でキー照合が可能なエマージェンシーキーが設けられ、前記エマージェンシーキーの不正交換を監視する電子キー備え付けエマージェンシーキーの不正交換監視システムにおいて、
   前記電子キーに設けられ、前記エマージェンシーキーの不正交換の有無を監視する監視手段と、
   前記電子キーに設けられ、前記監視手段の監視結果を前記通信相手に無線で発信する通知手段と、
   前記通信相手に設けられ、前記電子キーから受信した前記監視結果を基に、前記不正交換があった際にはその旨の通知を前記通信相手の側で行う通知実行手段と
   を備えたことを特徴とする電子キー備え付けエマージェンシーキーの不正交換監視システム。
2. 前記監視手段は、前記エマージェンシーキーに組み込まれたタグから当該エマージェンシーキーが持つ固有の識別コードを取得し、この識別コードの照合成立の可否を見る電子照合により、前記不正交換の有無を判定することを特徴とする請求項１に記載の電子キー備え付けエマージェンシーキーの不正交換監視システム。
3. 前記通知手段は、前記電子キーが前記通信相手と無線通信によりキー照合を行う際に、当該キー照合の照合通信に前記監視結果を含ませて前記通信相手に送ることにより、前記監視結果を前記通信相手に通知することを特徴とする請求項１又は２に記載の電子キー備え付けエマージェンシーキーの不正交換監視システム。
4. 前記通知手段は、前記通信相手における前記電子キーの専用の置き場所に前記電子キーが載置された際に、前記監視結果を前記通信相手に通知することを特徴とする請求項１又は２に記載の電子キー備え付けエマージェンシーキーの不正交換監視システム。

Images