[go: up one dir, main page]

JP6693448B2 - 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法 - Google Patents

車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法 Download PDF

Info

Publication number
JP6693448B2
JP6693448B2 JP2017047704A JP2017047704A JP6693448B2 JP 6693448 B2 JP6693448 B2 JP 6693448B2 JP 2017047704 A JP2017047704 A JP 2017047704A JP 2017047704 A JP2017047704 A JP 2017047704A JP 6693448 B2 JP6693448 B2 JP 6693448B2
Authority
JP
Japan
Prior art keywords
vehicle
communication
portable device
specific operation
control unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2017047704A
Other languages
English (en)
Other versions
JP2018150724A (ja
Inventor
壮史 米屋
壮史 米屋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Original Assignee
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp filed Critical Toyota Motor Corp
Priority to JP2017047704A priority Critical patent/JP6693448B2/ja
Priority to CN201810194827.9A priority patent/CN108583506B/zh
Priority to US15/917,732 priority patent/US10661751B2/en
Publication of JP2018150724A publication Critical patent/JP2018150724A/ja
Priority to US16/855,919 priority patent/US11299126B2/en
Application granted granted Critical
Publication of JP6693448B2 publication Critical patent/JP6693448B2/ja
Priority to US17/653,320 priority patent/US11951943B2/en
Priority to US18/597,825 priority patent/US20240208461A1/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/01—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles operating on vehicle systems or fittings, e.g. on doors, seats or windscreens
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R2325/00—Indexing scheme relating to vehicle anti-theft devices
    • B60R2325/10—Communication protocols, communication systems of vehicle anti-theft devices
    • B60R2325/103—Near field communication [NFC]
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R2325/00—Indexing scheme relating to vehicle anti-theft devices
    • B60R2325/20—Communication devices for vehicle anti-theft devices
    • B60R2325/205—Mobile phones

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Mechanical Engineering (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Medical Informatics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Lock And Its Accessories (AREA)
  • Selective Calling Equipment (AREA)

Description

本発明は、車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法に関する。
従来より、キーコードを無線通信により車両に発信して当該車両とキー照合を行う電子キーであって、電子キーで以て車両を使用する際に当該使用に対して制限をかけることが可能な電子キーを含む車両機能制限システムがある。電子キーの操作系である操作手段が正規手順で操作されたことを条件に、電子キーで使用できる車両機能に制限をかけることができる（例えば、特許文献１参照）。
特開２０１０−０２３５４８号公報
ところで、従来の車両機能制限システムは、携帯機（電子キー）で操作可能な車両の機能のうちの一部の機能を利用できなく設定することはできるが、利用できないように設定した機能を必要に応じて利用可能にすることはできない。例えば、トランクを開ける機能を利用できなく設定した状態で車両をバレットパーキングに預けているときに、必要に応じてバレットパーキングのスタッフがトランクを開けられるようにすることはできない。
そこで、車両の機能のうちの一部の機能が利用できないように設定された状態で、利用できないように設定された機能を必要に応じて利用可能にすることができる、車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法を提供することを目的とする。
本発明の実施の形態の車両制御システムは、
車両の電子錠情報を有する携帯機と、
前記車両に搭載され、前記携帯機と通信を行う車両側制御部と
を含み、
前記携帯機又は前記車両側制御部は、前記車両の正規の利用者の通信端末機と通信する機能を有し、
前記車両側制御部は、
前記車両に対して行われる操作が前記正規の利用者の許可が必要な特定操作であるかどうかを判定する第１判定部と、
前記第１判定部によって前記特定操作であると判定されると、前記携帯機が前記車両の周辺の通信可能な所定範囲内にあるかどうかを判定する第２判定部と、
前記第２判定部によって前記携帯機が前記所定範囲内にあると判定されると、前記携帯機と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうか、又は、前記車両側制御部と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうかを判定する第３判定部と、
前記第３判定部によって、前記第１通信規格での近距離無線通信が成立していると判定されると、当該特定操作を許可する許可指令を生成する許可指令生成部と
を有する。
このように、車両に対して正規の利用者の許可が必要な特定操作が行われるときに、車両の電子錠情報を有する携帯機が車両の周辺の通信可能な所定範囲内にあり、かつ、携帯機と車両の正規の利用者の通信端末機との間で第１通信規格での近距離無線通信が成立していれば、特定操作を許可する許可指令を生成する。すなわち、車両の電子錠情報を有する正規の携帯機と、車両の正規の利用者の通信端末機とが車両の内部又は車両のそばに有る場合に、特定操作を許可する許可指令を生成する。
従って、車両の機能のうちの一部の機能が利用できないように設定された状態で、利用できないように設定された機能を必要に応じて利用可能にすることができる、車両制御システムを提供することができる。
また、本発明の実施の形態の車両制御システムでは、
前記第３判定部は、前記第２判定部によって前記携帯機が前記所定範囲内にないと判定されると、前記第１通信規格での近距離無線通信が成立しているかどうかを判定せず、
前記許可指令生成部は、前記許可指令を生成しなくてもよい。
このように、車両の電子錠情報を有する携帯機が車両の周辺の通信可能な所定範囲内に存在しない場合には、第１通信規格での近距離無線通信が成立しているかどうかを判定することなく、許可指令を生成することも行わない。
従って、車両の電子錠情報を有する携帯機が車両の周辺の通信可能な所定範囲に存在しない場合には、特定操作が行われても特定操作を許可せずに、盗難防止等の観点から車両のセキュリティを向上させることができる。
また、本発明の実施の形態の車両制御システムでは、
前記第３判定部によって前記第１通信規格での近距離無線通信が成立していないと判定されると、前記近距離無線通信よりも通信範囲が広い第２通信規格での通信で前記通信端末機に接続し、前記特定操作を許可するかどうかを入力可能な操作画面を前記通信端末機に表示させる通信処理部と、
前記通信処理部によって接続される前記通信端末機に、前記正規の利用者によって前記特定操作を許可する操作が行われたかどうかを判定する第４判定部と
をさらに含み、
前記許可指令生成部は、前記第４判定部によって前記許可する操作が行われたと判定されると、当該特定操作を許可する許可指令を生成してもよい。
このように、正規の利用者が他人に車両を預け、その他人が特定操作を行ったような場合に、必要に応じて正規の利用者の判断で、通信端末機を通じて特定操作を許可するかどうかを決定することができ、許可した場合に特定操作が可能になる。
従って、正規の利用者が他人に車両を預けたような場合においても、車両の機能のうちの一部の機能が利用できないように設定された状態で、利用できないように設定された機能を必要に応じて利用可能にすることができる、車両制御システムを提供することができる。
また、本発明の実施の形態の車両制御システムでは、
前記車両側制御部は、前記特定操作を表す特定操作情報を格納する格納部をさらに有し、
前記第１判定部は、前記車両に対して行われる操作を前記格納部に格納されている前記特定操作情報と比較することによって、前記車両に対して行われる操作が前記特定操作であるかどうかを判定してもよい。
このように、車両側制御部側に特定操作を表す特定操作情報があるため、車両に対して操作が行われた場合に特定操作であるかどうかを容易に判定することができる。
従って、車両側制御部側で特定操作であるかどうかを確実に判定でき、車両の機能のうちの一部の機能が利用できないように設定された状態で、利用できないように設定された機能を必要に応じて利用可能にすることができる、車両制御システムを提供することができる。
本発明の実施の形態の車両制御システムにおける車両制御方法は、
車両の電子錠情報を有する携帯機と、
前記車両に搭載され、前記携帯機と通信を行う車両側制御部と
を含む車両制御システムにおける車両制御方法であって、
前記携帯機又は前記車両側制御部は、前記車両の正規の利用者の通信端末機と通信する機能を有し、
前記車両側制御部が、
前記車両に対して行われる操作が前記正規の利用者の許可が必要な特定操作であるかどうかを判定し、
前記特定操作であると判定すると、前記携帯機が前記車両の周辺の通信可能な所定範囲内にあるかどうかを判定し、
前記携帯機が前記所定範囲内にあると判定すると、前記携帯機と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうか、又は、前記車両側制御部と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうかを判定し、
前記第１通信規格での近距離無線通信が成立していると判定すると、当該特定操作を許可する許可指令を生成する、処理を実行する。
このように、車両に対して正規の利用者の許可が必要な特定操作が行われるときに、車両の電子錠情報を有する携帯機が車両の周辺の通信可能な所定範囲内にあり、かつ、携帯機と車両の正規の利用者の通信端末機との間で第１通信規格での近距離無線通信が成立していれば、特定操作を許可する許可指令を生成する。すなわち、車両の電子錠情報を有する正規の携帯機と、車両の正規の利用者の通信端末機とが車両の内部又は車両のそばに有る場合に、特定操作を許可する許可指令を生成する。
従って、車両の機能のうちの一部の機能が利用できないように設定された状態で、利用できないように設定された機能を必要に応じて利用可能にすることができる、車両制御システムにおける車両制御方法を提供することができる。
本発明の実施の形態の携帯機は、
車両の正規の利用者の通信端末機と所定のパスコードを用いて第１通信規格での近距離無線通信が可能な第１通信部と、
前記車両の電子錠の制御信号を前記車両の車両側制御部に送信する第１送信部と、
前記通信端末機との間で前記第１通信規格での近距離無線通信が成立しているかどうかに基づいた情報を前記車両の車両側制御部に送信する第２送信部と
を備える。
このため、車両側制御部は、通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうかを判定することができる。
従って、車両の機能のうちの一部の機能が利用できないように設定された状態で、利用できないように設定された機能を必要に応じて利用可能にすることができる車両制御システムに用いる、携帯機を提供することができる。
本発明の実施の形態の携帯機の制御方法は、
前記携帯機が、
前記車両の正規の利用者の通信端末機と所定のパスコードを用いて第１通信規格での近距離無線通信を行い、
前記車両の電子錠の制御信号を前記車両の車両側制御部に送信し、
前記通信端末機との間で前記近距離無線通信が成立しているかどうかに基づいた情報を前記車両の車両側制御部に送信する
処理を実行する。
このため、車両側制御部は、通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうかを判定することができる。
従って、車両の機能のうちの一部の機能が利用できないように設定された状態で、利用できないように設定された機能を必要に応じて利用可能にすることができる車両制御システムにおける車両制御方法に用いる、携帯機の制御方法を提供することができる。
車両の機能のうちの一部の機能が利用できないように設定された状態で、利用できないように設定された機能を必要に応じて利用可能にすることができる、車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法を提供することができる。
実施の形態の車両制御システム１を示す図である。 車両２に搭載されるネットワークシステム２Ａの構成を示す図である。 特定操作情報のデータベースのデータ構造を示す図である。 各ＥＣＵが保持する操作情報のデータベースのデータ構造を示す図である。 正規の利用者のスマートフォン３のディスプレイ３Ｃの表示の一例を示す図である。 照合ＥＣＵ１００が実行する処理を表すフローチャートである。
以下、本発明の車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法を適用した実施の形態について説明する。
＜実施の形態＞
図１は、実施の形態の車両制御システム１を示す図である。車両制御システム１は、照合ＥＣＵ(Electric Control Unit)１００、正規の電子キー１０、及びＤＣＭ(Data Communication Module)２０を含む。照合ＥＣＵ１００とＤＣＭ２０は、車両２に搭載されており、正規の電子キー１０は、車両２の正規の利用者によって所持される。
ここで、正規の電子キー１０とは、車両２の固有のＩＤ(Identification)コードを内部メモリに格納している電子キーのことである。ＩＤコードは電子錠情報の一例であり、このような電子キー１０は、正規の電子キー１０として捉えることができる。車両２の施錠、解錠、ハイブリッド車の動力システム、ＥＶ(Electric Vehicle)車の動力システム等の起動、又は、エンジン車のエンジンの始動等は、正規の電子キー１０を利用した場合にのみ可能になる。なお、以下では、特に断らない限り、電子キー１０とは正規の電子キー１０であることを意味する。
また、正規の利用者とは、車両２の所有者、又は、リース車両、レンタカー、カーシェアリングの車両等のように車両２を所有していないが車両２を少なくとも一時的に使用する権利を有する者をいう。これに対して、非正規の利用者とは、正規の利用者から車両２と電子キー１０を一時的に預かって、車両２の移動若しくは管理等を行う者をいう。非正規の利用者は、例えば、バレットパーキング、ホテル、ディーラー、ガソリンスタンド等のスタッフ等である。
また、スマートフォン３は、車両２の正規の利用者が所持するスマートフォン３である。スマートフォン３は、近距離無線通信によって電子キー１０との間でデータ通信を行うことができるとともに、モバイルデータ通信によって照合ＥＣＵ１００との間でデータ通信を行うことができる。近距離無線通信は、一例としてＢＬＥ(Bluetooth Low Energy)であり、モバイルデータ通信は、一例として３Ｇ(Third Generation)、４Ｇ(Fourth Generation)、ＬＴＥ(Long Term Evolution)、５Ｇ(Fifth Generation)等の通信回線を介して行う無線通信である。
なお、ＢＬＥは、第１通信規格の一例であり、３Ｇ、４Ｇ、ＬＴＥ、５Ｇは、第２通信規格の一例である。また、一例として、以下では、スマートフォン３は、ＬＴＥで無線通信を行うものとする。
スマートフォン３は、電話回線を通じた通話と、近距離無線通信及びモバイルデータ通信によるデータ通信と、携帯型のコンピュータとしての機能とを有する。スマートフォン３には、車両制御システム１の専用のアプリケーションプログラムがインストールされている。スマートフォン３は、所定の条件下で、電子キー１０との近距離無線通信、又は、照合ＥＣＵ１００とのモバイルデータ通信による無線通信を行う。スマートフォン３は、通信端末機の一例である。
図１には、スマートフォン３の通信部３Ａ、３Ｂのみを示し、他の機能を実現する機能ブロックは省略する。通信部３Ａ及び３Ｂは、それぞれ、近距離無線通信及びモバイルデータ通信を行うためのモデム等の通信部であり、アンテナ３Ａ１、３Ｂ１が接続されている。
電子キー１０は、一例として、スマートエントリー＆スタートシステムのように、車両２のドアやトランク等の施錠及び解錠の操作を行ったり、施錠及び解錠や、ハイブリッド車やＥＶ車の動力システム等の起動やエンジン車のエンジンの始動等を可能な状態にする電子キーである。電子キー１０は、携帯機の一例である。
電子キー１０は、ＣＰＵ(Central Processing Unit)、ＲＡＭ(Random Access Memory)、ＲＯＭ(Read Only Memory)等を含み、車両２の固有のＩＤコードをＲＯＭ等の内部メモリに格納している。また、電子キー１０は、制御部１１、通信部１２、アンテナ１２Ａ、通信部１３、及びアンテナ１３Ａを含む。また、電子キー１０は、車両２の解錠、施錠、トランクリッドの開放等を操作するためのボタンを含む。
制御部１１は、電子キー１０のボタンの操作内容に応じて車両２の解錠、施錠等を行うための制御処理の他に、車両２の照合ＥＣＵ１００からのリクエストに応じてＩＤコードを送信する等の制御処理等を行う。また、電子キー１０は、施錠又は解錠の指令やＩＤコードを含む電子錠の制御信号を照合ＥＣＵ１００に送信する。この送信処理は、電子キー１０の第１送信部としての機能によって実行される。また、制御部１１は、スマートフォン３との間で近距離無線通信が成立している場合には、近距離無線通信が成立していることを表す情報を照合ＥＣＵ１００に送信する。この送信処理は、電子キー１０の第２送信部としての機能によって実行される。制御部１１は、第１送信部及び第２送信部の一例である。
通信部１２は、例えば、１２５ｋＨｚ又は３００ＭＨｚ程度の周波数帯で車両２の照合ＥＣＵ１００と通信する通信部である。通信部１２は、照合ＥＣＵ１００へのＩＤコードの送信の他に、所定の条件下でスマートフォン３から取得する判定結果を表すデータの照合ＥＣＵ１００への送信を行う。通信部１２に接続されるアンテナ１２Ａは、１３４．２ｋＨｚ又は３００ＭＨｚの周波数帯に合わせられたアンテナである。
通信部１３は、近距離無線通信用の通信部である。近距離無線通信は、通信部１２の通信周波数とは異なる帯域で行われる通信であり、例えば、ＢＬＥである。通信部１３は、電子キー１０とスマートフォン３との間でＢＬＥによるデータ通信を可能にするために設けられている。通信部１３に接続されるアンテナ１３Ａは、ＢＬＥによる通信用のアンテナである。
なお、電子キー１０とスマートフォン３との間でＢＬＥによるデータ通信を行うには、パスコード等を用いたペアリングを行えばよい。一度ペアリングを行っておけば、電子キー１０及びスマートフォン３をＢＬＥでのデータ通信が可能な状態にしておけば、電子キー１０及びスマートフォン３がＢＬＥの通信範囲内にあるときに、自動的にＢＬＥで通信可能に接続される。
電子キー１０は、車両２の室内、ドアハンドル、又はトランクリッド等に設けられたアンテナ１０１と無線通信を行う。アンテナ１０１は、照合ＥＣＵ１００に接続されている。電子キー１０は、車両２から送信される照合信号に応答し、ＩＤを含む応答信号を送信する。車両２側で認証が成立すると、施錠、解錠、各システムの起動等が可能な状態になる。
ＤＣＭ２０は、車両２に搭載される無線通信装置の一例であり、例えば、３Ｇ、４Ｇ、ＬＴＥ、又は５Ｇ等の通信回線を介して無線通信を行う。ＤＣＭ２０は、これらの通信回線を介してインターネット等のネットワークに接続することができる。これにより、照合ＥＣＵ１００を含む車両２に搭載されるＥＣＵは、ネットワークを通じたデータ通信を行うことができる。
なお、一例として、以下では、ＤＣＭ２０は、ＬＴＥで無線通信を行うものとする。また、照合ＥＣＵ１００については、図２を用いて説明する。
図２は、車両２に搭載されるネットワークシステム２Ａの構成を示す図である。図２には、一例として、ＤＣＭ２０、ボディＥＣＵ３１、ＥＣＵ３２、３３、３４、照合ＥＣＵ１００、及びＣＡＮ(Controller Area Network)４０を示す。ボディＥＣＵ３１、ナビゲーションＥＣＵ３２、ＥＣＵ３３、３４、照合ＥＣＵ１００は、一例として、ＣＰＵ(Central Processing Unit)、ＲＡＭ(Random Access Memory)、ＲＯＭ(Read Only Memory)、クロック生成部、入出力インターフェース、通信インターフェース、送受信部、及び内部バス等を含むコンピュータによって実現される。ＤＣＭ２０、ボディＥＣＵ３１、ナビゲーションＥＣＵ３２、ＥＣＵ３３、３４、照合ＥＣＵ１００は、ＣＡＮプロトコルによるネットワークであるＣＡＮ４０によってデータ通信可能に接続されている。
ボディＥＣＵ３１は、車両２のトランクリッドの開放、トランクリッド及びドアの開放状態の検出や、サイドウィンドウ等の開閉制御等を行うＥＣＵである。ボディＥＣＵ３１には、トランクオープナスイッチ３１Ａが接続されている。トランクオープナスイッチ３１Ａは、車両２の室内の運転席の周辺、及び／又は、トランクリッドに設けられており、押圧等の操作をすることにより、トランクリッドを開けることができる。
ナビゲーションＥＣＵ３２は、車両２に搭載されるナビゲーションシステムを制御するＥＣＵである。ナビゲーションＥＣＵ３２は、ルート検索、目的地及び到着時刻の計算、及び、ルート案内等を行う。また、ナビゲーションＥＣＵ３２は、目的地の履歴の閲覧が照合ＥＣＵ１００によって許可されている状態で、目的地の履歴を閲覧する操作が行われると、目的地の履歴をナビゲーションシステムのモニタに表示する。
ＥＣＵ３３、３４は、車両２に搭載されるＥＣＵのうち、照合ＥＣＵ１００、ボディＥＣＵ３１、及びナビゲーションＥＣＵ３２以外のＥＣＵである。ここでは一例として、２つのＥＣＵ３３、３４を示すが、実際にはさらに多くのＥＣＵが存在しうる。また、ＣＡＮ４０は複数本あってもよく、この場合には、例えば、複数本のＣＡＮ４０をゲートウェイ装置で接続すればよい。ＥＣＵ３３、３４は、例えば、エンジンＥＣＵ、ＰＣＳ(Pre-Crash Safety)−ＥＣＵ、ＬＫＡ(Lane Keeping Assist)−ＥＣＵ、ブレーキＥＣＵ、ステアリングＥＣＵ、トランスミッションＥＣＵ、メータＥＣＵ、又はエアコンＥＣＵ等である。
照合ＥＣＵ１００は、アンテナ１０１、主制御部１１０、照合部１２０、特定操作判定部１３０、通信判定部１４０、通信判定部１５０、通信処理部１６０、許可操作判定部１７０、許可指令生成部１８０、通信部１９０、メモリ１９５を含む。照合ＥＣＵ１００は、車両側制御部の一例である。なお、主制御部１１０、照合部１２０、特定操作判定部１３０、通信判定部１４０、通信判定部１５０、通信処理部１６０、許可操作判定部１７０、許可指令生成部１８０、通信部１９０は、照合ＥＣＵ１００が実行するプログラムの機能（ファンクション）を機能ブロックとして表したものである。
主制御部１１０は、照合部１２０、特定操作判定部１３０、通信判定部１４０、通信判定部１５０、通信処理部１６０、許可操作判定部１７０、許可指令生成部１８０、及び通信部１９０が行う処理以外の処理を実行し、照合ＥＣＵ１００の処理を統括する処理部である。
照合部１２０は、アンテナ１０１を介して照合信号を発信し、電子キー１０から受信する応答信号に基づいて、応答信号に含まれるＩＤと、メモリ１９５に格納されるＩＤとの照合処理を行う。
特定操作判定部１３０は、車両２に対して行われる操作が、車両２の正規の利用者の許可が必要な特定操作であるかどうかを判定する第１判定部の一例である。特定操作とは、正規の利用者の許可がないと操作できない操作であって、車両２の移動に関係しない不要な操作である。例えば、トランクリッドを開けるために行われるトランクオープナスイッチ３１Ａの操作、ナビゲーションシステムに登録されている目的地の履歴を閲覧する操作等が特定操作に該当する。
特定操作判定部１３０は、車両２に対して行われる操作をメモリ１９５に格納されている特定操作情報と比較（照合）することによって、車両２に対して行われる操作が特定操作であるかどうかを判定する。特定操作情報と比較（照合）方法については、図３及び図４を用いて後述する。
車両２に対していずれかの特定操作が行われても、特定操作に対応する操作に関する制御が割り当てられているＥＣＵ（３１〜３４のうちのいずれか）は、許可指令生成部１８０によって生成される許可指令を受信しない限り、特定操作に従った動作を行うことができない。例えば、トランクオープナスイッチ３１Ａの操作が行われても、ボディＥＣＵ３１は、許可指令生成部１８０によって生成される許可指令を受信していない状態では、トランクリッドを開けることはできない。この場合には、ボディＥＣＵ３１は、トランクオープナスイッチ３１Ａの操作によって発生する操作指令をマスク（無視）する。これは、トランクオープナスイッチ３１Ａの操作以外の特定操作についても同様である。
通信判定部１４０は、特定操作判定部１３０によって車両２に行われた操作が特定操作であると判定されると、電子キー１０が車両２の周辺の通信可能な所定範囲内にあるかどうかを判定する第２判定部の一例である。特定操作を許可するかどうかを判定する前提条件として、電子キー１０が車両２の所定範囲内にあるかどうかを判定することとしたものである。また、ここでいう所定範囲とは、車両２のアンテナ１０１と電子キー１０が通信可能な範囲であり、例えば、アンテナ１０１を中心とする半径が約１ｍの略球状の領域である。
通信判定部１５０は、通信判定部１４０によって電子キー１０が所定範囲内にあると判定されると、電子キー１０とスマートフォン３との間でＢＬＥでの近距離無線通信が成立しているかどうか、又は、照合ＥＣＵ１００とスマートフォン３との間でＢＬＥでの近距離無線通信が成立しているかどうかを判定する第３判定部の一例である。また、ＢＬＥは、第１通信規格による通信の一例である。
車両２に対して特定操作が行われた場合に、電子キー１０が車両２の所定範囲内にあり、かつ、電子キー１０とスマートフォン３との間でＢＬＥでの近距離無線通信が成立していれば、特定操作を許可する。このため、このような通信を行うこととしている。なお、近距離無線通信が成立していることを表す情報は、電子キー１０から照合ＥＣＵ１００に送信される。
通信処理部１６０は、通信判定部１５０によってＢＬＥでの近距離無線通信が成立していないと判定されると、近距離無線通信よりも通信範囲が広いＬＴＥでの通信でスマートフォン３に接続し、特定操作を許可するかどうかを入力可能な操作画面の画像を表示させる表示指令を送信する処理部である。車両２に対して特定操作が行われ、車両２の所定範囲内に電子キー１０が存在し、電子キー１０がスマートフォン３とＢＬＥで接続されていない場合には、照合ＥＣＵ１００とスマートフォン３とをＬＴＥで接続して、正規の利用者に特定操作を許可するかどうかの判定を求めるためである。
なお、通信処理部１６０がＬＴＥによる通信でスマートフォン３に接続するには、スマートフォン３のＩＰ(Internet Protocol)アドレス等をメモリ１９５に格納しておけばよい。また、スマートフォン３に表示される画像については、図５を用いて後述する。
許可操作判定部１７０は、通信処理部１６０によって接続されるスマートフォン３に、正規の利用者によって特定操作を許可する操作が行われたかどうかを判定する第４判定部の一例である。上述のように、車両２のそばに電子キー１０があるが、スマートフォン３が電子キー１０とＢＬＥで接続されていない場合に、正規の利用者に特定操作を許可するかどうかの判定を求めるためである。
許可指令生成部１８０は、車両２に対して特定操作が行われ、車両２の所定範囲内に電子キー１０が存在し、通信判定部１５０によって、電子キー１０とＢＬＥでの近距離無線通信が成立していると判定されると、当該特定操作を許可する許可指令を生成する処理部である。
また、許可指令生成部１８０は、車両２に対して特定操作が行われ、車両２の所定範囲内に電子キー１０が存在し、電子キー１０がスマートフォン３とＢＬＥで接続されておらず、照合ＥＣＵ１００とスマートフォン３とがＬＴＥで接続されている場合に、許可操作判定部１７０によって許可する操作が行われたと判定されると、当該特定操作を許可する許可指令を生成する。
通信部１９０は、照合ＥＣＵ１００とＣＡＮ４０との間のデータの送受信を行う通信部である。照合ＥＣＵ１００は、通信部１９０及びＣＡＮ４０を介してＤＣＭ２０に接続されており、ＤＣＭ２０を介してスマートフォン３とデータ通信を行うことができる。
メモリ１９５は、照合ＥＣＵ１００の照合処理等に必要なデータを格納する内部メモリであり、格納部の一例である。メモリ１９５は、ＲＯＭ等によって構成される。メモリ１９５には、電子キー１０のメモリに格納される車両２の固有のＩＤコードと同一のＩＤコードと、特定操作情報と、操作情報とが格納される。特定操作情報と操作情報とについては、図３、４を用いて説明する。
図３は、特定操作情報のデータベースのデータ構造を示す図である。特定操作情報のデータベースは、車両２に行われ得る操作のうち、正規の利用者の許可がないと操作できない操作であって、車両２の移動に関係しない不要な操作（特定操作）に該当する操作を表すコード（特定操作コード）をテーブル形式に纏めたデータであり、メモリ１９５に格納されている。
図３には、特定操作コードがＥＣＵのＩＤと関連付けられて登録されているデータベースを示す。ＥＣＵのＩＤ（ＥＣＵ３１、ＥＣＵ３２、ＥＣＵ３３、ＥＣＵ３４）は、それぞれ、ボディＥＣＵ３１、ナビゲーションＥＣＵ３２、ＥＣＵ３３、３４に割り当てられているＩＤである。
また、例えば、特定操作コードＩＤ００１は、例えば、トランクオープナスイッチ３１Ａの操作であり、特定操作コードＩＤ００２は、ナビゲーションシステムに登録されている目的地の履歴を表示させる操作である。特定操作コードＩＤ００１、ＩＤ００２は、それぞれ、ボディＥＣＵ３１、ナビゲーションＥＣＵ３２のＩＤと関連付けられている。また、特定操作コードＩＤ００３、ＩＤ００４は、ＥＣＵ３３、３４によって制御される車両２の機器等のスイッチ等に対して行われる特定操作に割り当てられる特定操作コードである。
このように、特定操作情報のデータベースでは、ボディＥＣＵ３１、ナビゲーションＥＣＵ３２、ＥＣＵ３３、３４のＩＤと、特定操作コードとが関連付けられて登録されている。図４には、ボディＥＣＵ３１、ナビゲーションＥＣＵ３２、ＥＣＵ３３、３４についての特定操作情報を示すが、車両２に搭載される他のＥＣＵについても、同様の特定操作情報が存在し、メモリ１９５に格納される。
なお、特定操作の対象になる操作は、車両２に工場出荷時から設定されていてもよく、正規の利用者が自らの好みで設定できるようにしてもよい。正規の利用者が特定操作を設定するには、車両２の室内にある操作部を操作した設定してもよく、ＤＣＭ２０で正規の利用者のＰＣ(Personal Computer)から設定してもよく、スマートフォン３で設定してもよい。また、ディーラで正規の利用者の好みに応じて設定できるようにしてもよい。
図４は、各ＥＣＵが保持する操作情報のデータベースのデータ構造を示す図である。ここでは一例として、図４（Ａ）にボディＥＣＵ３１の内部メモリに格納される操作情報のデータ構造を示し、図４（Ｂ）にナビゲーションＥＣＵ３２の内部メモリに格納される操作情報のデータ構造を示す。
操作情報とは、車両２の機器等のスイッチ等に対して行われる操作の内容を表すコード（操作コード）である。操作情報は、各ＥＣＵの内部メモリに格納されるため、ＥＣＵ毎に存在する。
図４（Ａ）に示すボディＥＣＵ３１の操作情報では、ボディＥＣＵ３１のＩＤ（ＥＣＵ３１）と、操作コードＩＤ００１、ＩＤ０１１とが関連付けられている。操作コードＩＤ００１は、トランクオープナスイッチ３１Ａの操作であり、ＩＤ０１１は、例えば、運転席のドアハンドルの操作である。なお、図４（Ａ）には、一例として、操作コードＩＤ００１、ＩＤ０１１を示すが、ボディＥＣＵ３１の操作情報は、操作コードＩＤ００１、ＩＤ０１１以外の操作コードを含む。
図４（Ｂ）に示すナビゲーションＥＣＵ３２の操作情報では、ナビゲーションＥＣＵ３２のＩＤ（ＥＣＵ３２）と、操作コードＩＤ００２、ＩＤ０１２とが関連付けられている。操作コードＩＤ００２は、ナビゲーションシステムに登録されている目的地の履歴を表示させる操作であり、ＩＤ０１２は、例えば、ナビゲーションシステムのオン／オフを切り替える操作である。なお、図４（Ｂ）には、一例として、操作コードＩＤ００２、ＩＤ０１２を示すが、ナビゲーションＥＣＵ３２の操作情報は、操作コードＩＤ００２、ＩＤ０１２以外の操作コードを含む。
このように、ボディＥＣＵ３１とナビゲーションＥＣＵ３２が保持する操作情報のデータベースには、ボディＥＣＵ３１とナビゲーションＥＣＵ３２のＩＤと、操作コードとが関連付けられて登録されている。なお、これは、他のＥＣＵ３３、３４、及び、車両２に搭載される他のＥＣＵについても同様である。
車両２の機器等のスイッチ等に対して操作が行われると、ボディＥＣＵ３１、ナビゲーションＥＣＵ３２、又はＥＣＵ３３、３４は、スイッチ等に対して行われた操作内容を表す操作コードをＣＡＮ４０に出力する。操作コードを含むＣＡＮフレームは、ＣＡＮ４０によって伝送される。
特定操作判定部１３０は、ＣＡＮ４０から操作コードを含むＣＡＮフレームを取得し、操作コードを読み取り、操作コードを特定操作情報に含まれる特定操作コードと比較（照合）することによって、車両２に対して行われる操作が特定操作であるかどうかを判定する。
図５は、正規の利用者のスマートフォン３のディスプレイ３Ｃの表示の一例を示す図である。正規の利用者のスマートフォン３と、電子キー１０とのＢＬＥによる通信が成立していないときに、車両２に対して特定操作が行われると、通信処理部１６０はＤＣＭ２０を介して、正規の利用者のスマートフォン３に特定操作を許可するかどうかを問い合わせるために、特定操作を許可するかどうかを入力可能な操作画面をディスプレイ３Ｃに表示させる表示指令をスマートフォン３に送信する。そして、このような表示指令により、スマートフォン３のディスプレイ３Ｃに図５に示すようなメッセージとＧＵＩボタン３Ｃ１、３Ｃ２とを表示する画像が表示される。
図５には、通信処理部１６０による問い合わせが行われている際のスマートフォン３のディスプレイ３Ｃの表示を示す。図５では、「トランクオープナスイッチが押されました。トランクリッドの開放を許可しますか？」というメッセージと、ＹＥＳ、ＮＯのボタン３Ｃ１、３Ｃ２とがディスプレイ３Ｃに表示されている状態を示す。ボタン３Ｃ１、３Ｃ２は、ＧＵＩ(Graphic User Interface)による画像として表示されるボタンであり、ディスプレイ３Ｃには、タッチパネルが設けられているため、正規の利用者が指先等でボタン３Ｃ１、３Ｃ２のいずれかに触れることにより、トランクリッドの開放を許可する（ＹＥＳ）、又は、トランクリッドの開放を許可しない（ＮＯ）を選択することができる。ボタン３Ｃ１、３Ｃ２の操作内容を表すデータは、正規の利用者が特定操作を許可するかどうかの判定結果を表す。
スマートフォン３は、ボタン３Ｃ１、３Ｃ２のいずれかが操作されると、正規の利用者の判定結果を表すデータをインターネット等のネットワークを介してＤＣＭ２０に送信する。この結果、照合ＥＣＵ１００は、正規の利用者の判定結果を表すデータを取得し、判定結果の内容に応じて、許可指令を生成するかどうかを決定する。許可指令が生成されると、照合ＥＣＵ１００から許可指令がＣＡＮ４０を介して該当するＥＣＵに送信され、該当するＥＣＵによって特定操作が許可される。
図６は、照合ＥＣＵ１００が実行する処理を表すフローチャートである。図６に示す処理方法は、車両制御システムにおける車両制御方法を表す。照合ＥＣＵ１００は、図６に示すフローを所定間隔毎に繰り返し実行する。すなわち、照合ＥＣＵ１００は、車両２のドアロックが施錠されて停車されているときにおいても、図６に示すフローを所定間隔毎に繰り返し実行する。所定間隔は、例えば、３秒である。
特定操作判定部１３０は、車両２に対して操作が行われると、当該操作が特定操作であるかどうかを判定する（ステップＳ１）。より具体的には、特定操作判定部１３０は、ＣＡＮ４０を介して入手する操作コードを、メモリ１９５に格納されている特定操作情報に含まれる特定操作コードと比較（照合）することによって、特定操作であるかどうかを判定する。
通信判定部１４０は、特定操作判定部１３０によって車両２に行われた操作が特定操作である（Ｓ１：ＹＥＳ）と判定されると、電子キー１０が車両２の周辺の通信可能な所定範囲内にあるかどうかを判定する（ステップＳ２）。正規の電子キー１０を所持する正規の利用者又は非正規の利用者によって操作が行われたかどうかを判定するためである。
通信判定部１５０は、通信判定部１４０によって電子キー１０が所定範囲内にある（Ｓ２：ＹＥＳ）と判定されると、電子キー１０とスマートフォン３との間でＢＬＥでの近距離無線通信が成立しているかどうかを判定する（ステップＳ３）。正規の電子キー１０を所持する利用者が正規の利用者と非正規の利用者のどちらであるかを判定するためである。
主制御部１１０は、通信判定部１５０によってＢＬＥでの近距離無線通信が成立している（Ｓ３：ＹＥＳ）と判定されると、フローをステップＳ４に進行させる。
許可指令生成部１８０は、車両２に行われている特定操作を許可する許可指令を生成する（ステップＳ４）。そして、主制御部１１０は、通信部１９０に、許可指令生成部１８０によって生成される許可指令をＣＡＮ４０に出力させる。この結果、許可指令を受信したＥＣＵ（３１〜３４のうちのいずれか）が特定操作が表す操作を実行する。
例えば、車両２の正規の利用者が電子キー１０とスマートフォン３を所持しているときに、自らトランクオープナスイッチ３１Ａを押したことにより、許可指令が生成された場合である。許可指令がトランクリッドを開けることを許可する内容であるため、許可指令を受信したボディＥＣＵ３１は、トランクリッドを開放する。電子キー１０とスマートフォン３とのＢＬＥでの通信が成立しているときは、正規の利用者が自ら車両２を利用しているときであると考えられるため、電子キー１０とスマートフォン３とのＢＬＥでの通信成立を確認できた時点で、特定操作を許可することにしたものである。
ステップＳ４の処理が終了すると、図６に示すフローチャートの１周期分の処理が終了する（エンド）。図６に示すフローは、照合ＥＣＵ１００によって所定間隔が経過した時点で再び実行される。
また、ステップＳ３において、通信判定部１５０によってＢＬＥでの近距離無線通信が成立していない（Ｓ３：ＮＯ）と判定されると、通信処理部１６０は、ＬＴＥでの通信でスマートフォン３に接続し、スマートフォン３のディスプレイ３Ｃ（図５参照）に、図５に示すメッセージとボタン３Ｃ１、３Ｃ２とを表示させるための表示指令を送信する（ステップＳ５）。照合ＥＣＵ１００とスマートフォン３とをＬＴＥで接続して、正規の利用者に特定操作を許可するかどうかの判定を求めるためである。
次いで、許可操作判定部１７０は、スマートフォン３に対して、正規の利用者によって特定操作を許可する操作が行われたかどうかを判定する（ステップＳ６）。ステップＳ６の判定は、スマートフォン３から照合ＥＣＵ１００に送信される判定結果を表すデータの内容を許可操作判定部１７０が読み出すことによって行われる。判定結果を表すデータは、正規の利用者によるボタン３Ｃ１、３Ｃ２の操作内容を表すデータである。
許可操作判定部１７０によって、特定操作を許可する操作が行われた（Ｓ６：ＹＥＳ）と判定されると、主制御部１１０は、フローをステップＳ４に進行させる。この結果、許可指令生成部１８０によって許可指令が生成され、通信部１９０が許可指令をＣＡＮ４０に出力し、許可指令を受信したＥＣＵ（３１〜３４のうちのいずれか）が特定操作が表す操作を実行する。
例えば、車両２の正規の利用者がデパートのバレットパーキングに車両２と電子キー１０を預けて買い物をしている間にバレットパーキングのスタッフ（非正規の利用者）等によってトランクオープナスイッチ３１Ａが押され、正規の利用者のスマートフォン３にトランクリッドを開放して良いかどうかを問い合わせるための操作画面が表示され、正規の利用者がＹＥＳを表すＧＵＩボタン３Ｃ１を操作したことにより、許可指令が生成された場合である。許可指令がトランクリッドを開けることを許可する内容であるため、許可指令を受信したボディＥＣＵ３１は、トランクリッドを開放する。
以上により、一連の処理が終了する。このような処理は、照合ＥＣＵ１００によって所定間隔毎に繰り返し実行される。
なお、ステップＳ１において、特定操作判定部１３０によって車両２に行われた操作が特定操作ではない（Ｓ１：ＮＯ）と判定されると、主制御部１１０は、フローを終了させる（エンド）。特定操作に該当しなければ、図６に示すフローを実行する必要がないからである。
また、ステップＳ２において、通信判定部１４０によって正規の電子キー１０が所定範囲内にない（Ｓ２：ＮＯ）と判定されると、主制御部１１０は、フローを終了させる（エンド）。
正規の電子キー１０が車両２と通信可能な所定範囲内になければ、車両２に対する操作を行うことができない状態だからである。また、正規の電子キー１０ではない電子キーが車両２と通信可能な所定範囲内に存在して照合ＥＣＵ１００のアンテナ１０１と通信している場合を排除するためである。従って、正規の電子キー１０が所定範囲内に存在しない場合には、特定操作が行われても特定操作を許可せずに、盗難防止等の観点から車両２のセキュリティを向上させることができる。
また、ステップＳ６において、許可操作判定部１７０によって、特定操作を許可する操作が行われていない（Ｓ６：ＮＯ）と判定されると、主制御部１１０は、フローを終了させる（エンド）。正規の利用者が特定操作を許可しないと判定したからである。
この場合は、例えば、車両２の正規の利用者がデパートのバレットパーキングに車両２と電子キー１０を預けて買い物をしている間にバレットパーキングのスタッフ等によってトランクオープナスイッチ３１Ａが押され、正規の利用者のスマートフォン３にトランクリッドを開放して良いかどうかを問い合わせるための操作画面が表示され、正規の利用者がＮＯを表すＧＵＩボタン３Ｃ２を操作した場合である。このような場合には、特定操作を許可しないため、フローを終了させることとしたものである。
以上のように、車両２のスイッチ等に対して特定操作が行われた場合に、照合ＥＣＵ１００は、電子キー１０が通信可能な所定範囲内にあり、かつ、電子キー１０とスマートフォン３とのＢＬＥでの近距離無線通信の成立が確認できると、特定操作を許可する。
このため、車両２の正規の利用者が電子キー１０とスマートフォン３を所持していて自らトランクオープナスイッチ３１Ａを押すような特定操作を行った場合に、特定操作を許可することができる。
また、車両２のスイッチ等に対して特定操作が行われた場合に、照合ＥＣＵ１００は、電子キー１０が通信可能な所定範囲内にあり、かつ、電子キー１０とスマートフォン３とのＢＬＥでの近距離無線通信の成立を確認できないが、ＬＴＥのネットワークを通じてスマートフォン３から特定操作を許可する判定結果を受信すると、特定操作を許可する。
このため、車両２の正規の利用者が車両２を他人（例えばバレットパーキングのスタッフのような非正規の利用者）に預けているような状況で、当該他人が特定操作を行った場合に正規の利用者が特定操作による車両２の操作が必要と判断した場合に、特定操作を許可することができる。
従って、車両２の機能のうちの一部の機能が利用できないように設定された状態で、利用できないように設定された機能を必要に応じて利用可能にすることができる、車両制御システム１、及び、車両制御システム１における車両制御方法を提供することができる。
なお、以上では、電子キー１０がＢＬＥの通信機能を有し、スマートフォン３とＢＬＥで通信可能であり、ステップＳ３において、電子キー１０とスマートフォン３との間でＢＬＥでの近距離無線通信が成立しているかどうかを判定する形態について説明した。
しかしながら、電子キー１０がＢＬＥの通信機能を有する代わりに、照合ＥＣＵ１００がＢＬＥでスマートフォン３と通信できるようにし、ステップＳ３の処理において、照合ＥＣＵ１００とスマートフォン３との間でＢＬＥでの近距離無線通信が成立しているかどうかを判定するようにしてもよい。このような判定を行うようにしても、車両２のそばに正規の利用者がいるかどうかを判定することができるからである。
また、以上では、特定操作が、トランクリッドを開けるために行われるトランクリッドオープナスイッチの操作、ナビゲーションシステムに登録されている目的地の履歴を閲覧する操作等である形態について説明したが、特定操作は、正規の利用者の許可がないと操作できない操作であって、車両２の移動に関係しない不要な操作であれば、これら以外の操作であってもよい。
また、以上では、ネットワークシステム２Ａの照合ＥＣＵ１００、ボディＥＣＵ３１、ナビゲーションＥＣＵ３２、ＥＣＵ３３、３４、ＤＣＭ２０が、ＣＡＮ４０によって接続される形態について説明したが、ＣＡＮ４０の代わりにイーサネット（登録商標）又はＬＩＮ(Local Interconnect Network)等のプロトコルを利用したネットワークを用いてもよい。
以上、本発明の例示的な実施の形態の車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法について説明したが、本発明は、具体的に開示された実施の形態に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。
１ 車両制御システム
２ 車両
３ スマートフォン
３Ａ、３Ｂ 通信部
３Ａ１、３Ｂ１ アンテナ
１０ 電子キー
１１ 制御部
１２、１３ 通信部
１２Ａ、１３Ａ アンテナ
２０ ＤＣＭ
１００ 照合ＥＣＵ
１０１ アンテナ
１１０ 主制御部
１２０ 照合部
１３０ 特定操作判定部
１４０ 通信判定部
１５０ 通信判定部
１６０ 通信処理部
１７０ 許可操作判定部
１８０ 許可指令生成部
１９０ 通信部
１９５ メモリ

Claims (10)

  1. 車両の電子錠情報を有する携帯機と、
    前記車両に搭載され、前記携帯機と通信を行う車両側制御部と
    を含み、
    前記携帯機又は前記車両側制御部は、前記車両の正規の利用者の通信端末機と通信する機能を有し、
    前記車両側制御部は、
    前記車両に対して行われる操作が前記正規の利用者の許可が必要な特定操作であるかどうかを判定する第１判定部と、
    前記第１判定部によって前記特定操作であると判定されると、前記携帯機が前記車両の周辺の通信可能な所定範囲内にあるかどうかを判定する第２判定部と、
    前記第２判定部によって前記携帯機が前記所定範囲内にあると判定されると、前記携帯機と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうか、又は、前記車両側制御部と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうかを判定する第３判定部と、
    前記第３判定部によって、前記第１通信規格での近距離無線通信が成立していると判定されると、当該特定操作を許可する許可指令を生成する許可指令生成部と
    を有する、車両制御システム。
  2. 前記第３判定部は、前記第２判定部によって前記携帯機が前記所定範囲内にないと判定されると、前記第１通信規格での近距離無線通信が成立しているかどうかを判定せず、
    前記許可指令生成部は、前記許可指令を生成しない、請求項１記載の車両制御システム。
  3. 前記第３判定部によって前記第１通信規格での近距離無線通信が成立していないと判定されると、前記近距離無線通信よりも通信範囲が広い第２通信規格での通信で前記通信端末機に接続し、前記特定操作を許可するかどうかを入力可能な操作画面を前記通信端末機に表示させる通信処理部と、
    前記通信処理部によって接続される前記通信端末機に、前記正規の利用者によって前記特定操作を許可する操作が行われたかどうかを判定する第４判定部と
    をさらに含み、
    前記許可指令生成部は、前記第４判定部によって前記許可する操作が行われたと判定されると、当該特定操作を許可する許可指令を生成する、請求項１又は２記載の車両制御システム。
  4. 前記車両側制御部は、前記特定操作を表す特定操作情報を格納する格納部をさらに有し、
    前記第１判定部は、前記車両に対して行われる操作を前記格納部に格納されている前記特定操作情報と比較することによって、前記車両に対して行われる操作が前記特定操作であるかどうかを判定する、請求項１乃至３のいずれか一項記載の車両制御システム。
  5. 車両の電子錠情報を有する携帯機と、
    前記車両に搭載され、前記携帯機と通信を行う車両側制御部と
    を含む車両制御システムにおける車両制御方法であって、
    前記携帯機又は前記車両側制御部は、前記車両の正規の利用者の通信端末機と通信する機能を有し、
    前記車両側制御部が、
    前記車両に対して行われる操作が前記正規の利用者の許可が必要な特定操作であるかどうかを判定し、
    前記特定操作であると判定すると、前記携帯機が前記車両の周辺の通信可能な所定範囲内にあるかどうかを判定し、
    前記携帯機が前記所定範囲内にあると判定すると、前記携帯機と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうか、又は、前記車両側制御部と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうかを判定し、
    前記第１通信規格での近距離無線通信が成立していると判定すると、当該特定操作を許可する許可指令を生成する、処理を実行する、車両制御システムにおける車両制御方法。
  6. 車両の正規の利用者の通信端末機と所定のパスコードを用いて第１通信規格での近距離無線通信が可能な第１通信部と、
    前記車両の電子錠の制御信号を前記車両の車両側制御部に送信する第１送信部と、
    前記通信端末機との間で前記近距離無線通信が成立しているかどうかに基づいた情報を前記車両の車両側制御部に送信する第２送信部と
    を備える、携帯機。
  7. 前記車両の制御部が前記正規の利用者の許可が必要な特定操作をされたと判断したことに基づき前記車両の制御部から送信される照合信号を受信した場合に、
    前記第１送信部は、前記車両側制御部に前記車両の電子錠の制御信号を送信し、
    前記第２送信部は、前記第１送信部が前記車両側制御部に前記車両の電子錠の制御信号を送信した場合に、前記通信端末機との間で前記近距離無線通信が成立しているかどうかに基づいた情報を前記車両の車両側制御部に送信する、請求項６に記載の携帯機。
  8. 車両の電子錠情報を有する携帯機の制御方法であって、
    前記携帯機が、
    前記車両の正規の利用者の通信端末機と所定のパスコードを用いて第１通信規格での近距離無線通信を行い、
    前記車両の電子錠の制御信号を前記車両の車両側制御部に送信し、
    前記通信端末機との間で前記近距離無線通信が成立しているかどうかに基づいた情報を前記車両の車両側制御部に送信する
    処理を実行する、携帯機の制御方法。
  9. 車両に搭載され、前記車両の電子錠情報を有する携帯機と通信を行う車両側制御部であって、前記携帯機又は前記車両側制御部は、前記車両の正規の利用者の通信端末機と通信する機能を有し、
    前記車両に対して行われる操作が前記正規の利用者の許可が必要な特定操作であるかどうかを判定する第１判定部と、
    前記第１判定部によって前記特定操作であると判定されると、前記携帯機が前記車両の周辺の通信可能な所定範囲内にあるかどうかを判定する第２判定部と、
    前記第２判定部によって前記携帯機が前記所定範囲内にあると判定されると、前記携帯機と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうか、又は、前記車両側制御部と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうかを判定する第３判定部と、
    前記第３判定部によって、前記第１通信規格での近距離無線通信が成立していると判定されると、当該特定操作を許可する許可指令を生成する許可指令生成部と
    を含む、車両側制御部。
  10. 車両に搭載され、前記車両の電子錠情報を有する携帯機と通信を行う車両側制御部の制御方法であって、前記携帯機又は前記車両側制御部は、前記車両の正規の利用者の通信端末機と通信する機能を有し、
    前記車両側制御部が、
    前記車両に対して行われる操作が前記正規の利用者の許可が必要な特定操作であるかどうかを判定し、
    前記特定操作であると判定されると、前記携帯機が前記車両の周辺の通信可能な所定範囲内にあるかどうかを判定し、
    前記携帯機が前記所定範囲内にあると判定されると、前記携帯機と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうか、又は、前記車両側制御部と前記通信端末機との間で第１通信規格での近距離無線通信が成立しているかどうかを判定し、
    前記第１通信規格での近距離無線通信が成立していると判定されると、当該特定操作を許可する許可指令を生成する
    処理を実行する、車両側制御部の制御方法。
JP2017047704A 2017-03-13 2017-03-13 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法 Active JP6693448B2 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2017047704A JP6693448B2 (ja) 2017-03-13 2017-03-13 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法
CN201810194827.9A CN108583506B (zh) 2017-03-13 2018-03-09 车辆控制系统、便携式装置、车载控制器及相关控制方法
US15/917,732 US10661751B2 (en) 2017-03-13 2018-03-11 Vehicle control system, vehicle control method in vehicle control system, portable device, control method for portable device, in-vehicle controller, and control method for in-vehicle controller
US16/855,919 US11299126B2 (en) 2017-03-13 2020-04-22 Vehicle control system, vehicle control method in vehicle control system, portable device, control method for portable device, in-vehicle controller, and control method for in-vehicle controller
US17/653,320 US11951943B2 (en) 2017-03-13 2022-03-03 Vehicle control system, vehicle control method in vehicle control system, portable device, control method for portable device, in-vehicle controller, and control method for in-vehicle controller
US18/597,825 US20240208461A1 (en) 2017-03-13 2024-03-06 Vehicle control system, vehicle control method in vehicle control system, portable device, control method for portable device, in-vehicle controller, and control method for in-vehicle controller

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2017047704A JP6693448B2 (ja) 2017-03-13 2017-03-13 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法

Publications (2)

Publication Number Publication Date
JP2018150724A JP2018150724A (ja) 2018-09-27
JP6693448B2 true JP6693448B2 (ja) 2020-05-13

Family

ID=63446014

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017047704A Active JP6693448B2 (ja) 2017-03-13 2017-03-13 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法

Country Status (3)

Country Link
US (4) US10661751B2 (ja)
JP (1) JP6693448B2 (ja)
CN (1) CN108583506B (ja)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6693448B2 (ja) 2017-03-13 2020-05-13 トヨタ自動車株式会社 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法
TWI699104B (zh) * 2017-08-30 2020-07-11 威摩科技股份有限公司 連網裝置及其控制系統與方法
JP2019091221A (ja) * 2017-11-14 2019-06-13 株式会社東海理化電機製作所 バレットキー及びバレットキー制御方法
JP2019191753A (ja) * 2018-04-20 2019-10-31 株式会社東海理化電機製作所 シェアリングシステム
EP3594911B1 (en) * 2018-07-11 2023-04-19 Aptiv Technologies Limited Method for preventing security breaches of a passive remote keyless entry system
JP7059210B2 (ja) * 2019-01-24 2022-04-25 アルパイン株式会社 車両設備管理システムおよび車両設備管理方法
JP7180512B2 (ja) * 2019-04-10 2022-11-30 トヨタ自動車株式会社 通信装置、システム及び方法
CN110182175A (zh) * 2019-05-28 2019-08-30 北京汽车股份有限公司 车辆控制方法、装置、系统和车辆
JP7310705B2 (ja) * 2020-05-18 2023-07-19 トヨタ自動車株式会社 エージェント制御装置、エージェント制御方法、及びエージェント制御プログラム
US20230334279A1 (en) * 2022-04-13 2023-10-19 Ford Global Technologies, Llc Vehicle access card with an integrated display

Family Cites Families (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8847731B2 (en) * 2007-10-10 2014-09-30 Samsung Electronics Co., Ltd. System and method for communicating with a vehicle
US20090256677A1 (en) * 2008-04-10 2009-10-15 Lear Corporation Passive entry system and method
JP2010023548A (ja) 2008-07-15 2010-02-04 Tokai Rika Co Ltd 車両機能制限システム及び車両機能制限対応キー
FR2965434B1 (fr) * 2010-09-28 2015-12-11 Valeo Securite Habitacle Procede d'appairage d'un telephone mobile avec un vehicule automobile et ensemble de verrouillage/deverrouillage
US9533654B2 (en) * 2010-12-17 2017-01-03 GM Global Technology Operations LLC Vehicle data services enabled by low power FM transmission
US9230440B1 (en) * 2011-04-22 2016-01-05 Angel A. Penilla Methods and systems for locating public parking and receiving security ratings for parking locations and generating notifications to vehicle user accounts regarding alerts and cloud access to security information
US8947202B2 (en) * 2011-10-20 2015-02-03 Apple Inc. Accessing a vehicle using portable devices
JP5575167B2 (ja) * 2012-03-08 2014-08-20 オムロンオートモーティブエレクトロニクス株式会社 通信システム、通信方法、および携帯機
US8751065B1 (en) * 2012-12-14 2014-06-10 Denso Corporation Smartphone controller of vehicle settings
US20140176301A1 (en) * 2012-12-20 2014-06-26 Lear Corporation Remote Function Fob for Enabling Communication Between a Vehicle and a Device and Method for Same
US9241235B2 (en) * 2013-03-14 2016-01-19 Voxx International Corporation Passive entry cell phone and method and system therefor
US9002536B2 (en) * 2013-03-14 2015-04-07 Ford Global Technologies, Llc Key fob security copy to a mobile phone
US9307410B2 (en) * 2013-05-16 2016-04-05 Myine Electronics, Inc. System and method for controlled wireless unlocking of applications stored on a vehicle electronics system
US20140357248A1 (en) * 2013-06-03 2014-12-04 Ford Global Technologies, Llc Apparatus and System for Interacting with a Vehicle and a Device in a Vehicle
US20150063329A1 (en) * 2013-08-28 2015-03-05 General Motors Llc Selective vehicle wi-fi access
US9795521B2 (en) * 2013-09-23 2017-10-24 Halcore Group, Inc. Emergency vehicle control application
JP6137687B2 (ja) * 2013-12-12 2017-05-31 アルプス電気株式会社 キーレスエントリーシステム
EP3089894B1 (en) * 2013-12-31 2018-12-26 Huf North America Automotive Parts Mfg. Corp. Multi-range vehicle access systems
JP6294109B2 (ja) * 2014-03-07 2018-03-14 株式会社東海理化電機製作所 スマートシステム
US9754431B2 (en) * 2014-08-18 2017-09-05 Livio, Inc. Method and system for a key fob base station enabling remote car access using a nomadic device
US9992317B2 (en) * 2015-02-16 2018-06-05 Ford Global Technologies, Llc System and method of facilitating communication between a mobile device and vehicle computer system
JP6336931B2 (ja) * 2015-02-26 2018-06-06 株式会社Ｓｏｋｅｎ 車両盗難防止装置
JP2016169525A (ja) * 2015-03-12 2016-09-23 株式会社東海理化電機製作所 電子キーシステム
JP2016178444A (ja) * 2015-03-19 2016-10-06 株式会社オートネットワーク技術研究所 可搬型通信装置
JP6520283B2 (ja) 2015-03-25 2019-05-29 株式会社デンソー ユーザ識別システム、車両用携帯機
US9501931B1 (en) * 2015-05-13 2016-11-22 Verizon Patent And Licensing Inc. On-demand performance of an action associated with a vehicle
US20160335896A1 (en) * 2015-05-14 2016-11-17 Denso International America, Inc. Vehicle Finder
US9842447B2 (en) * 2015-09-30 2017-12-12 Ford Global Technologies, Llc System and method for range-boosted key fob
WO2017062448A1 (en) * 2015-10-06 2017-04-13 Huf North America Automotive Parts Manufacturing Corp. System and method for locating a wireless communication device
US20170098292A1 (en) * 2015-10-06 2017-04-06 Huf North America Automotive Parts Mfg. Corp. System and method for wirelessly accessing a vehicle
JP6365572B2 (ja) * 2016-03-14 2018-08-01 トヨタ自動車株式会社 車両用のソフトウェア管理システム、管理サーバ及び車両
US20170349146A1 (en) * 2016-06-06 2017-12-07 Ford Global Technologies, Llc Keyless vehicle system that enables servicing
US20180012197A1 (en) * 2016-07-07 2018-01-11 NextEv USA, Inc. Battery exchange licensing program based on state of charge of battery pack
CN106184122B (zh) * 2016-07-29 2018-02-16 深圳云创车联网有限公司 多重交互验证的身份识别方法
CN106375312B (zh) * 2016-08-31 2019-12-06 长城汽车股份有限公司 虚拟钥匙的授权方法、系统、移动终端及服务器
TWI616367B (zh) * 2017-03-06 2018-03-01 Kwang Yang Motor Co 車輛與可攜式裝置之配對認證方法及其系統
JP6693448B2 (ja) 2017-03-13 2020-05-13 トヨタ自動車株式会社 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法

Also Published As

Publication number Publication date
US20200247362A1 (en) 2020-08-06
US10661751B2 (en) 2020-05-26
US11299126B2 (en) 2022-04-12
CN108583506A (zh) 2018-09-28
US20180257604A1 (en) 2018-09-13
JP2018150724A (ja) 2018-09-27
US20220185232A1 (en) 2022-06-16
US20240208461A1 (en) 2024-06-27
CN108583506B (zh) 2020-09-01
US11951943B2 (en) 2024-04-09

Similar Documents

Publication Publication Date Title
JP6693448B2 (ja) 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法
JP5999108B2 (ja) 車両遠隔操作情報提供装置、車載遠隔操作情報取得装置及びこれらの装置を備えた車両遠隔操作システム
CN109695383B (zh) 钥匙单元、控制系统、控制方法和具有存储在其中的程序的非暂时性计算机可读存储介质
JP6372707B2 (ja) 車両制御システム
JP5249186B2 (ja) 電子キーシステム
KR101754876B1 (ko) 이중 보안을 적용한 스마트키 시스템 및 이를 이용한 차량 이중 보안 방법
JP6924167B2 (ja) 共用システム及びインロック防止方法
CN110001576A (zh) 用于控制对车辆访问的方法和用于控制对车辆访问的系统
JP6055743B2 (ja) キー使用可否切替システム
JP2019070276A (ja) カーシェアリングシステム
JP2019070960A (ja) カーシェアリングシステム
US20130185766A1 (en) Communications relay apparatus
JP6993186B2 (ja) カーシェアリングシステム
JP6898139B2 (ja) ユーザ認証システム及びユーザ認証方法
JP7057944B2 (ja) 認証システム及び認証方法
KR20130113160A (ko) 자동차 시동 제어 방법 및 장치
JP4723194B2 (ja) 車両使用制限システム、車両側通信装置及び外部通信装置
JP6447954B2 (ja) スマートエントリーシステム
JP2017103719A (ja) セキュリティシステム
JP2024111374A (ja) 電子鍵システム
JP6663886B2 (ja) カーシェアリングシステム
JP2022061296A (ja) 車両エントリーシステム
JP2005142617A (ja) 車両遠隔制御システム及び車両遠隔制御方法
JP2019188847A (ja) シェアリングシステム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20181120

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190814

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190827

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20191018

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200317

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200330

R151 Written notification of patent or utility model registration

Ref document number: 6693448

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151