JP6723279B2 - 車載認証装置、方法、およびプログラム - Google Patents

Description

本発明は、車載認証装置、方法、およびプログラムに関する。

近年、車両の鍵として、電子キーが普及している。電子キーと車両とは、車両に搭載されているイモビライザによって事前に対応付けられている。車両と電子キーとの対応付けは、例えば、車両が納車されるときや、電子キーが紛失されたときに、ディーラー店において行われる。ディーラー店には、イモビライザと有線で接続される診断機が用意されており、診断機から必要な情報が入力された場合、イモビライザの動作モードが、車両と電子キーとの対応付けを実行可能な登録モードに切り替えられる。登録モードを実行中であるイモビライザが、電子キーから固有の鍵情報を受信することにより、車両と電子キーとが対応付けられる。例えば、本来の正規所有者の鍵情報を無効化するとともに、別の新しい鍵情報を登録する手口（いわゆる、イモビカッター）が問題となっている。

これに関連して、ヘッドランプを点灯させたり、ホーン等で音を発生させるなどの所定の操作が実行されたことを条件としてイモビライザに鍵情報を登録することにより、悪意を有する者によって密かに盗難行為が行われるのを防止する技術が知られている（例えば、特許文献１参照）。

特開２０１４−１８４８０７号公報

しかしながら、従来の技術では、日中であればヘッドランプの点灯が目立たず、線路の近く等の騒がしい環境ではホーンの音がかき消されてしまう場合もあった。これらの場合、悪意ある者による盗難行為を防止することが困難であった。また、これらの行為が周囲への迷惑となる場合があった。

本発明は、このような事情を考慮してなされたものであり、車両のセキュリティ性を向上させる車載認証装置、方法、およびプログラムを提供することを目的の一つとする。

（１）：車両に搭載された検出部から前記車両に対する操作の内容を示す情報を取得する取得部と、前記取得部により取得された情報に基づいて、二人以上の操作者により実行可能な所定の共同操作がなされたか否かを判定する操作判定部と、前記操作判定部により前記共同操作がなされたと判定された場合、車両の電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記電子キーを無効化する無効化処理を実行する実行部と、を備える車載認証装置。

（２）：（１）において、前記操作判定部は、第１操作部材に対する所定の第１操作と、前記第１操作部材と所定の位置関係にある第２操作部材に対する所定の第２操作とが、所定のタイミングで実行された場合、前記共同操作がなされたと判定する。

（３）：（２）において、前記第１操作は、複数の第１操作部材に対する操作であり、且つ／または、前記第２操作は、複数の第２操作部材に対する操作である。

（４）：（２）または（３）において、前記第１操作は、複数回の操作であり、且つ／または、前記第２操作は、複数回の操作である。

（５）：（２）から（４）のいずれかにおいて、前記第１操作部材は、前記車両の車室内に設けられている部材であり、前記第２操作部材は、前記車両の車室外に設けられている部材である。

（６）：（５）において、前記第１操作は、前記車両を始動させるスイッチに対する操作、および前記車両の走行を制御するための操作子に対する操作のうち少なくとも一方を含み、前記第２操作は、前記車両のリアゲートに対する開閉操作、およびボンネットに対する開閉操作のうち少なくとも一方を含む。

（７）：（２）から（６）のいずれかにおいて、前記第１操作部材と前記第２操作部材とは、前記車両の前後方向あるいは幅方向に関して反対側に設けられている。

（８）： （７）において、前記第１操作は、前記車両のリアゲートに対する開操作および閉操作のうち少なくとも一方を含み、前記第２操作は、前記車両のボンネットに対する開操作および閉操作のうち少なくとも一方を含む。

（９）： （７）または（８）において、前記第１操作部材は、前記車両のドアを外側から開ける操作を受け付けるアウターハンドルであり、前記第２操作部材は、前記第１操作部材であるアウターハンドルが取り付けられている側と前記車両の幅方向に関して反対側に設けられるアウターハンドルである。

（１０）：（２）から（９）のいずれかにおいて、前記第１操作部材の設置位置と前記第２操作部材の設置位置との距離が、所定値以上である。

（１１）：（１）から（１０）のいずれかにおいて、複数の共同操作のうちいずれか一つを選択する選択部をさらに備える。

（１２）：（１１）において、前記選択部は、前記車両の車種、前記車両の車体ナンバー、および前記登録処理或いは前記無効化処理を実行する日時のうち少なくとも一つに基づいて、前記共同操作を選択する。

（１３）：コンピュータが、車両に搭載された検出部から前記車両に対する操作の内容を示す情報を取得し、取得された情報に基づいて、二人以上の操作者により実行可能な所定の共同操作がなされたか否かを判定し、前記共同操作がなされたと判定された場合、車両の電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記電子キーを無効化する無効化処理を実行する、方法。

（１４）：コンピュータに、車両に搭載された検出部から前記車両に対する操作の内容を示す情報を取得させ、取得された情報に基づいて、二人以上の操作者により実行可能な所定の共同操作がなされたか否かを判定させ、前記共同操作がなされたと判定された場合、車両の電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記電子キーを無効化する無効化処理を実行させる、プログラム。

（１）〜（１４）によれば、車両のセキュリティ性を向上させることができる。

実施形態に係る電子キー管理システム１の構成図である。 診断機３０の構成図である。 管理サーバ１００の構成図である。 アドレス管理情報１３１の内容の一例を示す図である。 イモビライザ６０の構成図である。 位置関係（その１）を有する第１操作部材と第２操作部材による共同操作の内容を示す情報である。 位置関係（その２）を有する第１操作部材と第２操作部材による共同操作の内容を示す情報である。 選択条件情報６３Ｄの内容の一例を示す図である。 選択条件情報６３Ｄの内容の一例を示す図である。 選択条件情報６３Ｄの内容の一例を示す図である。 電子キー管理システム１による処理の流れを示すシーケンス図である。 共同操作判定処理の一例について説明する。 車両７０の一例を上方から見た図である。

以下、図面を参照し、本発明の車載認証装置、方法、およびプログラムの実施形態について説明する。

［全体構成］
図１は、実施形態に係る車両認証装置を含む電子キー管理システム１の構成図である。電子キー管理システム１は、例えば、電子キー１０と、ユーザ端末２０と、診断機３０と、ディーラー端末４０と、通信ユニット５０と、イモビライザ６０と、管理サーバ１００とを備える。ユーザ端末２０と、ディーラー端末４０と、通信ユニット５０と、管理サーバ１００とは、ネットワークＮＷを用いて互いに通信する。ネットワークＮＷは、例えば、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）、インターネット、プロバイダ装置、無線基地局、専用回線などのうちの一部または全部を含む。

通信ユニット５０およびイモビライザ６０は、車両７０に搭載されている。イモビライザ６０は、認証処理を行う車載装置（すなわち、車載認証装置）の一例である。車載認証装置は、認証処理を行う車載装置であればよく、イモビライザ以外の装置であっても構わない。

車両７０は、例えば、正規所有者Ａにより購入された車両である。以下に説明する電子キー１０の登録作業および無効化作業は、例えば、ディーラー店において、納車時、追加登録時、登録抹消時のいずれかにおいて行われる。なお、正規所有者Ａにより自宅等で各処理が行われてもよい。追加登録時とは、電子キーを紛失したときに新しい電子キーを登録するときや、２つ目以降の新しい電子キーを登録するとき等である。登録抹消時とは、紛失した電子キーを登録から抹消するとき等である。以下ではこれらを区別せずに説明する。また以下では、登録作業や無効化作業はディーラー店の販売員Ｂにより行われる例について説明する。

電子キー１０は、車両７０に登録するために用意された電子キーである。電子キー１０には、自身が備える記憶部に鍵情報が格納されている。鍵情報は、例えば、電子キー１０を識別するための識別情報である。電子キー１０には、所定のスイッチが設けられており、このスイッチが操作されることにより、電子キー１０の記憶部に記憶されている鍵情報が送信される。

ユーザ端末２０は、正規所有者Ａの使用する端末装置である。ユーザ端末２０は、例えば、タブレット端末、スマートフォン、ＰＤＡ（Personal Digital Assistant）、ノートパソコン等である。

診断機３０は、例えば、専用の有線ケーブルを用いてイモビライザ６０と接続された状態で、車両の故障等を診断する。なお、診断機３０は、イモビライザ６０と接続される際に、他のＥＣＵを介して間接又は直接的に接続されてもよい。実施形態では、イモビライザ６０に対して、所定モードを実行させるためのツールとして用いられる。

ディーラー端末４０は、ディーラー店の販売員Ｂの使用する端末装置である。ディーラー端末４０は、例えば、ディーラー店に設置されるデスクトップパソコンやノートパソコンであって、タブレット端末、スマートフォン、ＰＤＡ等であってもよい。

通信ユニット５０は、例えば、セルラー網やＷｉ−Ｆｉ網を介してネットワークＮＷに接続するための無線通信モジュールである。通信ユニット５０は、イモビライザ６０と接続されており、管理サーバ１００等の外部装置から受信した情報をイモビライザ６０に出力する。

イモビライザ６０は、電子キー１０の登録処理により登録された電子キーの鍵情報を記憶部（後述）に保持しており、電子キー１０との間で鍵情報の照合を行う。具体的にいうと、イモビライザ６０は、登録されている鍵情報と、電子キー１０から受信した鍵情報とを照合し、合致するか否かを判定する。この判定処理により電子キー１０から受信した鍵情報が、記憶部に保持している鍵情報と合致すると判定された場合（電子キー１０が正規なものであることが認証された場合すなわち認証が成功した場合）、イモビライザ６０は、車両７０のドアの施錠あるいは解除や、車両７０のエンジンの始動等の所定動作を許可する。一方、登録されていない電子キー１０から受信した鍵情報では認証が成功しない。この場合、イモビライザ６０は、所定動作を許可しない。

車両７０には、種々の操作子類７１、種々の部材類７３、および検知部７５が取り付けられている。種々の操作子類７１は、車両７０に搭載されている操作子であって、例えば、イグニッションスイッチ（車両７０を始動させる操作子）、アクセルペダル、ブレーキペダル、リアゲートオープナー（リアゲートを開ける操作を受け付ける操作子）、インナーハンドル（車室内に設けられる部材であって、ドアを車両７０の内側から開ける操作子）、アウターハンドル（車室外に設けられる部材であって、ドアを車両７０の外側から開ける操作子）、ウインカーレバー、ヘッドランプ、ハザードランプ、テールランプ、フォグランプ等を点灯させる操作を受け付ける操作子、サイレン、ブザー、ホーン等から警報音を出力させる操作を受け付ける操作子等を含む。部材類７３は、例えば、サイドドア（車両７０の側面に設けられたドア）、リアゲート（車両７０の後に設けられたドア）、ボンネット等を含む。検知部７５は、操作子類７１および部材類７３に対する操作内容を検知する。検知部７５は、操作子類７１および部材類７３と接続されている部材であってもよく、操作子類７１および部材類７３の周辺に設置されて操作子類７１および部材類７３の動作を検出するセンサー等であってもよい。また、検知部７５は、イモビライザ６０と接続されており、検知結果をイモビライザ６０に出力する。

管理サーバ１００は、以下に説明する電子キー１０の登録処理あるいは無効化処理において、販売員Ｂが診断機３０に入力する実行キーを発行する。実行キーとは、登録モードあるいは無効化モードに遷移する許可を得るための情報である。登録モードとは、車両７０に専用の電子キーとして電子キー１０をイモビライザ６０に登録するモードである。無効化モードとは、イモビライザ６０に車両７０に専用の電子キーとして登録されている電子キーを無効化するモードである。ディーラー店の販売員Ｂは、この実行キーを用いて、イモビライザ６０を登録モードに切り替えた後、電子キー１０と車両７０との対応付けを行う。また、ディーラーの販売員Ｂは、実行キーを用いて、イモビライザ６０を無効化モードに切り替えた後、電子キー１０と車両７０との対応付けをキャンセルする。

［診断機３０］
図２は、診断機３０の構成図である。図２に示す通り、診断機３０は、接続部３１と、入力部３２と、表示部３３と、記憶部３４と、制御部３５と、通信部３６とを備える。接続部３１は、有線ケーブルが接続されるコネクタである。接続部３１は、有線ケーブルを介して、イモビライザ６０と接続される。入力部３２は、各種キー、ボタン等である。表示部３３は、ＬＣＤ（Liquid Crystal Display）等である。記憶部３４は、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）、フラッシュメモリなどにより実現される。制御部３５は、例えば販売員Ｂにより入力部３２を用いて入力された情報に基づいて、イモビライザ６０と通信し、イモビライザ６０から受信した情報に基づいて、所定の処理を実行する。通信部３６は、例えば、セルラー網やＷｉ−Ｆｉ網を介してネットワークＮＷに接続するための無線通信モジュール（通信機）である。

［管理サーバ１００］
イモビライザ６０に先立って、管理サーバ１００の説明を先にする。図３は、管理サーバ１００の構成図である。図３に示す通り、管理サーバ１００は、通信部１１０と、記憶部１３０と、制御部１５０とを備える。通信部１１０は、例えば、ＮＩＣ（Network Interface Card）などの通信インターフェースを含む。記憶部１３０は、ＲＡＭやＲＯＭ、ＳＳＤ（Solid State Drive）などのフラッシュメモリ、ＨＤＤ（Hard Disk Drive）などである。記憶部１３０は、例えば、アドレス管理情報１３１、実行キー生成情報１３２などの情報が格納される。実行キー生成情報１３２は、実行キーを生成するために必要な情報である。例えば、実行キー生成情報１３２は、入力情報に基づいて実行キーを導出する演算式やプログラム等を含む。

図４は、アドレス管理情報１３１の内容の一例を示す図である。図４に示す通り、アドレス管理情報１３１は、例えば、車体ナンバーに対して、ディーラーメールアドレスと、ユーザメールアドレスと、実行キーとを対応付けた情報である。車体ナンバーは、各車両７０を識別する識別情報であって、例えば車両７０に取り付けられている（あるいは取り付けらえる予定の）ナンバープレートに表示されている番号である。ディーラーメールアドレスは、ディーラー端末４０によりメールを受信可能なメールアドレスである。ユーザメールアドレスは、ユーザ端末２０によりメールを受信可能なメールアドレスである。実行キーは、例えば、対応する車体ナンバー等に基づいて管理サーバ１００により生成された実行キーである。

制御部１５０は、例えば、登録部１５１と、実行キー生成部１５２と、通信制御部１５４とを備える。これらの構成は、例えば、ＣＰＵ（Central Processing Unit）などのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。

登録部１５１は、ディーラー端末４０から受信する車体ナンバーに、ディーラー端末４０から受信するディーラーメールアドレスと、ユーザ端末２０から受信するユーザメールアドレスとを対応付けた情報を、アドレス管理情報１３１の一部として、記憶部１３０に格納する。なお、アドレス管理情報１３１において車体ナンバーに対応づけられるメールアドレスは、ディーラーメールアドレスあるいはユーザメールアドレスのうちのどちらか一方でもよい。

実行キー生成部１５２は、例えば、イモビライザ６０からの実行リクエストに応じて、実行キー生成情報１３２を用いて、実行キーを生成する。例えば、実行キー生成情報１３２は、アドレス管理情報１３１に登録されている車体ナンバーなどの静的情報や、登録日の日時情報等の動的情報に基づいて、実行キーＫを生成する。実行キー生成部１５２は、生成した実行キーＫを、対応する車体ナンバーに対応付けて、記憶部１３０に格納する。

通信制御部１５４は、実行キー生成部１５２により生成された実行キーＫを、実行リクエストを送信したイモビライザ６０に送信する。以下、イモビライザ６０に送信される実行キーＫを、実行キーＫｉと記す。また、通信制御部１５４は、実行キー生成部１５２により生成された実行キーＫを、実行リクエストを送信した診断機３０に送信してもよい。以下、診断機３０に送信される実行キーＫを、実行キーＫｄと記す。実行キーＫｉおよびＫｄは、実行キーＫと同一の情報である。

また、通信制御部１５４は、実行キー生成部１５２により生成された実行キーＫを、ディーラー端末４０およびユーザ端末２０のうち少なくとも一方に送信する。以下、ディーラー端末４０およびユーザ端末２０のうち少なくとも一方に送信される実行キーＫを、実行キーＫｔと記す。実行キーＫｔは、実行キーＫと同一の情報である。ディーラー端末４０あるいはユーザ端末２０は、受信した実行キーＫｔを自身の表示部に表示させる。この表示部が操作者により参照され、操作者により入力部３２に対して入力された実行キーであって、診断機３０からイモビライザ６０に入力する実行キーを、以下、実行キーＫｔ（ｍ）と記す。

［イモビライザ６０］
図５は、イモビライザ６０の構成図である。図５に示す通り、イモビライザ６０は、接続部６１と、記憶部６３と、制御部６５とを備える。接続部６１は、有線ケーブルが接続されるコネクタである。接続部６１は、有線ケーブルを介して、診断機３０および通信ユニット５０と接続される。記憶部６３は、ＲＡＭやＲＯＭ、フラッシュメモリなどにより実現される。

記憶部６３には、例えば、実行キー情報６３Ａ、鍵情報６３Ｂ、共同操作情報６３Ｃ、選択条件情報６３Ｄなどの情報が格納される。実行キー情報６３Ａは、管理サーバ１００から受信した実行キーＫｉを示す情報である。鍵情報６３Ｂは、登録モードにおいて車両７０（つまり、イモビライザ６０）に専用の電子キーとして登録された電子キー１０に割り当てられている識別情報である。鍵情報６３Ｂに含まれる鍵情報は、複数であってもよい。

共同操作情報６３Ｃは、所定の共同操作の内容を示す情報である。所定の共同操作とは、イモビライザ６０が登録処理或いは無効化処理を実行するための条件の一つである。また、所定の共同操作は、二人以上の操作者により実行可能な操作であって、第１操作部材に対する第１操作と第２操作部材に対する第２操作との組み合わせである。第１操作部材と第２操作部材とは、所定の位置関係を有する部材（操作子を含む、以下同じ）である。

例えば、第１操作部材と第２操作部材とは、車室内に設けられている部材と車室外に設けられている部材という位置関係（その１）を有する。また、第１操作部材と第２操作部材とは、車両７０の前後方向あるいは幅方向に関して反対側（一端と他端）に設けられている部材という位置関係（その２）を有するものであってもよい。車両７０の前後方向とは、車両７０の進行方向の前と後ろを示す方向である。

また、第１操作部材と第２操作部材とは、距離が所定値以上である位置関係（その３）を有するものであってもよい。位置関係（その３）において、第１操作部材の設置位置と第２操作部材の設置位置との距離とは、直線距離であってもよく、人体が延在できる空間の距離であってもよい。例えば、直線距離では所定値以下であっても、第１操作部材と第２操作部材との間にシート等の存在する場合、シート等を回避するようにして人体が延在できる空間の距離は所定値以上となる場合がある。この場合も位置関係（その３）に該当する。第１操作部材と第２操作部材は、位置関係（その１）〜（その３）のうち少なくとも一つの位置関係を有するものであればよい。

図６、７は、共同操作情報６３Ｃの内容の一例を示す図である。記憶部６３に格納されている共同操作情報６３Ｃは、図６，７に示す共同操作情報６３Ｃのいずれか一方であってもよく、両方であってもよい。図６は、位置関係（その１）を有する第１操作部材と第２操作部材による共同操作の内容の一例を示す情報である。図７は、位置関係（その２）を有する第１操作部材と第２操作部材による共同操作の内容の一例を示す情報である。図６、７に示す通り、共同操作情報６３Ｃは、共同操作ＩＤに対して、第１操作部材と、第１操作と、第２操作部材と、第２操作とを対応付けた情報である。共同操作ＩＤとは、各共同操作を識別する識別情報である。図６において、第１操作部材が車室内に設けられている部材であり、第２操作部材が車室外に設けられている部材である。図７において、第１操作部材が車両７０の前方に設けられている部材であり、第２操作部材が車両７０の後方に設けられている部材である。

選択条件情報６３Ｄは、予め用意された複数の共同操作の中から一つを選択するための条件である。図８〜１０は、選択条件情報６３Ｄの内容の一例を示す図である。記憶部６３に格納されている選択条件情報６３Ｄは、図８〜１０に示す選択条件情報６３Ｄのうちの少なくとも一つであればよい。図８に示す通り、選択条件情報６３Ｄは、例えば、車種に対して共同操作ＩＤを対応付けた情報である。車種とは、車両の種類を示す情報であって、例えば軽自動車、乗用車、ミニバン、ＳＵＶ（sports utility vehicle）等が含まれる。また、選択条件情報６３Ｄは、図９に示す通り、車体ナンバーに対して共同操作ＩＤを対応付けた情報であってもよい。また、選択条件情報６３Ｄは、図１０に示す通り、日時に対して共同操作ＩＤを対応付けた情報であってもよい。日時は、後に説明する操作判定部６５Ｅにより共同操作がなされたか否かが判定される日時である。

制御部６５は、例えば、実行キー登録部６５Ａと、実行キー照合部６５Ｂと、選択部６５Ｃと、取得部６５Ｄと、操作判定部６５Ｅと、電子キー登録部６５Ｆと、電子キー照合部６５Ｇと、電子キー削除部６５Ｈとを備える。これらの構成は、例えば、ＣＰＵなどのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。

実行キー登録部６５Ａは、登録モードの実行リクエストが診断機３０から入力された場合、あるいは、無効化モードの実行リクエストが診断機３０から入力された場合、入力された情報を管理サーバ１００に送信する。また、実行キー登録部６５Ａは、管理サーバ１００から実行キーＫｉを受信した場合、実行キー情報６３Ａとして、記憶部６３に格納する。

実行キー照合部６５Ｂは、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）と、記憶部６３に格納された実行キー情報６３Ａである実行キーＫｉとを照合する。実行キー照合部６５Ｂは、実行キーＫｔ（ｍ）と実行キーＫｉとが合致するか否かを判定し、両者が合致する場合、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）を正規なものとして認証する（つまり、認証が成功したと判定する）。一方、照合により両者が合致しないと判定した場合、実行キー照合部６５Ｂは、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）を正規なものとして認証しない（つまり、認証が成功しないと判定する）。キー同士が合致するとは、キーの示す情報が一致または部分一致することの他、一方のキーを用いて暗号化した情報を他方のキーを用いて復号した場合に正しい情報が得られることなど、種々の意味を含んでよい。以下同様である。

また、実行キー照合部６５Ｂは、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）と実行キーＫｄとを照合することにより、上記した認証処理を実行してもよい。

また、実行キー照合部６５Ｂは、所定のプログラムを実行することにより、診断機３０からイモビライザ６０に入力した実行キーＫｔ（ｍ）が正規のものであるか否かを判定してもよい。後者の場合、実行キーＫとしては、日付や車両ナンバー等に基づいて生成される乱数等が利用可能である。

選択部６５Ｃは、複数の共同操作の中から一つを選択する。例えば、選択部６５Ｃは、所定の基準（車両７０の車種、車両７０の車体ナンバー、共同操作がなされたか否かが判定される日時等）に基づいて、共同操作を選択する。基準は、複数の基準の中からいずれか一つが選択部６５Ｃにより設定されてもよく、販売員Ｂにより選択されてもよい。基準として車両７０の車種を用いることが設定されている場合、選択部６５Ｃは、選択条件情報６３Ｄを参照して、車両７０の車種に対応付けられた共同操作ＩＤを取得する。また、選択部６５Ｃは、前回選択された共同操作とは異なるものとなるように、前回と異なる基準に基づいて共同操作を選択部６５Ｃが選択してもよく、前回と異なる基準に基づく共同操作を販売員Ｂにより選択させるようにしてもよい。このように、複数の共同操作の中から一つを選択するようにしたり、前回選択された共同操作とは異なるものを選択するようにすることで、その都度共同操作の内容を確認する手間や時間、第１操作部材や第２操作部材を探す時間や手間がかかる。これにより、悪意ある者の意欲を喪失させることができ、結果として、車両のセキュリティ性を向上させることができる。

取得部６５Ｄは、接続部６１を用いて、車両７０に搭載された検知部７５から車両７０に対する操作の内容を示す情報を取得し、取得した情報を操作判定部６５Ｅに出力する。車両７０に対する操作には、例えば、車両７０に搭載されている操作子類７１に対する操作や、車両７０に取り付けられている部材類７３に対する操作が含まれる。

操作判定部６５Ｅは、取得部６５Ｄにより取得された情報に基づいて、所定の共同操作がなされたか否かを判定する。操作判定部６５Ｅは、第１操作部材に対する第１操作と第２操作部材に対する第２操作とが所定のタイミングで実行された場合、共同操作がなされたと判定する。所定のタイミングは、例えば、第１操作が検知されたタイミングと第２操作が検知されたタイミングとの時間差が所定時間以内であることを含む。所定時間は、共同操作の内容に応じて決定され、一人で共同操作を実行した場合に要する時間よりも短く、且つ、二人以上で操作するために十分な程度の長さである。また、所定時間は、第１操作部材と第２操作部材との位置関係や、第１操作や第２操作が複数回であるの操作回数に応じて決定されてもよい。

電子キー登録部６５Ｆは、登録モードに遷移して登録処理を実行する実行部である。電子キー登録部６５Ｆは、所定の実行条件を満たした場合、登録処理を実行する。実行条件は、例えば、実行キーＫｔ（ｍ）が正規なものとして実行キー照合部６５Ｂにより認証され、且つ、操作判定部６５Ｅより共同操作がなされたと判定されたことである。なお、実行条件は、操作判定部６５Ｅによる判定だけであってもよい。例えば、電子キー登録部６５Ｄは、実行キーに基づく認証処理をせずに、操作判定部６５Ｅより共同操作がなされたと判定された場合、登録処理を実行してもよい。

例えば、電子キー登録部６５Ｆは、実行キーＫｔ（ｍ）が正規なものとして実行キー照合部６５Ｂにより認証された場合、診断機３０からの登録モードの実行リクエストに応じて登録モードを実行する。なお、登録モードの実行リクエストは、認証の前に行われてもよいし、後に行われてもよい。電子キー登録部６５Ｆは、登録モードを実行中において、操作判定部６５Ｅより共同操作がなされたと判定された場合、電子キー１０から受信した鍵情報を、鍵情報６３Ｂとして、記憶部６３に格納し、登録モードを終了する。なお、電子キー登録部６５Ｆは、実行条件を満たした場合に、診断機３０からの登録モードの実行リクエストに応じて登録モードを実行してもよい。

電子キー照合部６５Ｇは、車両キー１０から鍵情報を受信した場合、受信した鍵情報と、記憶部６３の鍵情報６３Ｂとを照合する。電子キー照合部６５Ｇは、照合により両者が合致するか否かを判定し、合致する場合、車両キー１０から受信した鍵情報を正規なものとして認証する。車両キー１０から受信した鍵情報を正規なものとして認証した場合、電子キー照合部６５Ｇは、車両７０のドアの施錠あるいは解除や、車両７０のエンジンの始動等の所定動作を許可する。一方、照合により両者が合致しない場合、電子キー照合部６５Ｇは、車両キー１０から受信した鍵情報を正規なものとして認証しないため、所定動作を許可しない。

電子キー削除部６５Ｈは、無効化モードに遷移して無効化処理を実行する実行部である。電子キー削除部６５Ｈは、所定の実行条件を満たした場合、無効化処理を実行する。電子キー削除部６５Ｈは、実行キー照合部６５Ｂにより実行キーＫｔ（ｍ）が正規なものとして認証された場合、診断機３０からの登録モードの無効化リクエストに応じて無効化モードを実行する。なお、無効化モードの実行リクエストは、認証の前に行われてもよいし、後に行われてもよい。電子キー削除部６５Ｈは、無効化モードの実行中において、操作判定部６５Ｅより共同操作がなされたと判定された場合、電子キー１０から受信した鍵情報が鍵情報６３Ｂとして記憶部６３に記憶されているか否かを判定する。電子キー１０から受信した鍵情報が、鍵情報６３Ｂとして記憶部６３に記憶されている場合、電子キー削除部６５Ｈは、電子キー１０から受信した鍵情報を記憶部６３から削除し、無効化モードを終了する。なお、電子キー削除部６５Ｈは、所定の実行条件を満たした場合、診断機３０からの登録モードの無効化リクエストに応じて無効化モードを実行してもよい。

［シーケンス図］
図１１は、電子キー管理システム１による処理の流れを示すシーケンス図である。以下、登録モードを実行する場合について説明する。まず、販売員Ｂは、ディーラー端末４０を操作して、ディーラーメールアドレスを管理サーバ１００に登録する作業を行う（ステップＳ１１）。これにより、ディーラー端末４０は、入力されたディーラーメールアドレスを、管理サーバ１００に送信する（ステップＳ１２）。管理サーバ１００は、受信したディーラーメールアドレスを、記憶部１３０に格納する（ステップＳ１３）。なお、正規所有者Ａも同様にして、ユーザ端末２０からユーザメールアドレスを管理サーバ１００に送信することにより、管理サーバ１００にユーザメールアドレスを事前に登録しておいてもよい。

次いで、販売員Ｂは、診断機３０を操作して、登録モードの実行開始を指示する（ステップＳ２１）。ここで、販売員Ｂは、車体ナンバーを入力する。診断機３０は、登録モードの実行開始の指示を受け付けると、車体ナンバーとともに、登録モードの実行リクエストをイモビライザ６０に出力する（ステップＳ２２）。イモビライザ６０は、登録モードの実行リクエストが入力された場合、通信ユニット５０を介して車体ナンバーと共に実行リクエストを管理サーバ１００に送信する（ステップＳ２３）。管理サーバ１００は、登録モードの実行リクエストを受信した場合、車体ナンバーや日時情報等に基づいて実行キーＫを生成する（ステップＳ２４）。

管理サーバ１００は、ステップＳ２４において生成された実行キーＫである実行キーＫｉを、通信ユニット５０を介してイモビライザ６０に送信する（ステップＳ２５）。イモビライザ６０は、受信した実行キーＫｉを、実行キー情報６３Ａとして記憶部６３に格納する（ステップＳ２６）。また、管理サーバ１００は、ステップＳ２４において生成された実行キーＫである実行キーＫｔを、ディーラー端末４０に送信する（ステップＳ２７）。ディーラー端末４０は、受信した実行キーＫｔを、自身の表示部に表示させる（ステップＳ２８）。

次いで、診断機３０は、実行キーの入力を受け付ける入力画面（以下、実行キー入力画面と記す）を表示部３３に表示させる（ステップＳ３１）。なお、実行キー入力画面には、実行キー以外の情報であって認証に必要な情報の入力欄が設けられていてもよい。診断機３０は、操作者により入力部３２に対して入力された実行キーＫｔ（ｍ）を、イモビライザ６０に出力する（ステップＳ３２）。

イモビライザ６０は、診断機３０から入力した実行キーＫｔ（ｍ）と、ステップＳ２６において格納された実行キー情報６３Ａである実行キーＫｉとを照合し、両者が合致するか否かを判定する（ステップＳ３３）。両者が合致しない場合（ステップＳ３４）、イモビライザ６０は、認証が失敗したことを示す情報を診断機３０に出力し（ステップＳ３５）、診断機３０は、入力された情報に基づいて、認証が失敗したことを示す画面を表示部３３に表示させる（ステップＳ３６）。

一方、ステップＳ３４において両者が合致した場合、イモビライザ６０は、登録モードを実行し（ステップＳ３７）、登録モードを実行中であること（あるいは、実行キーの認証が成功したこと）を示す情報を診断機３０に出力する（ステップＳ３８）。診断機３０は、入力された情報に基づいて、登録モードを実行中であること（あるいは、実行キーの認証が成功したこと）を示す画面を表示部３３に表示させる（ステップＳ３９）。ここで、イモビライザ６０は、上記内容と合わせて、共同操作を実行しないと電子キー１０の登録ができないことを診断機３０に表示させてもよい。

次いで、イモビライザ６０は、共同操作判定処理を実行する（ステップＳ４０）。この共同操作判定処理については、後で詳細に説明する。共同操作判定処理において、共同操作がなされたと判定された場合（ステップＳ４１）、イモビライザ６０は、電子キー１０の登録が可能であることを示す情報を診断機３０に出力する（ステップＳ４２）。診断機３０は、入力された情報に基づいて、電子キー１０の登録が可能であることを示す画面を表示部３３に表示させる（ステップＳ４３）。一方、ステップＳ４１において共同操作がなされていないと判定された場合、イモビライザ６０は、処理を終了する。

ステップＳ４３において表示された画面を確認した場合、販売員Ｂは、車両キー１０のスイッチを操作する（ステップＳ５１）。販売員Ｂの操作を受けて、車両キー１０は、自身が保持する鍵情報を送信する（ステップＳ５２）。イモビライザ６０は、車両キー１０から鍵情報を受信すると、受信した鍵情報を鍵情報６３Ｂとして記憶部６３に格納し（ステップＳ５３）、登録モードを終了する（ステップＳ５４）。次いで、イモビライザ６０は、鍵情報を登録したことを示す情報を、診断機３０に送信し（ステップＳ５５）、診断機３０は、受信した情報を表示部３３に表示させる（ステップＳ５６）。

なお、無効化モードを実行する場合も、上述の処理と同様の処理が実行される。例えば、ステップＳ２１において、販売員Ｂにより無効化モードの実行開始が指示されることにより、無効化モードを実行するための実行キーが生成され、登録モードを実行する場合と同様の処理が実行される。イモビライザ６０は、無効化モードの実行中において、車両キー１０から受信した鍵情報を記憶部６３から削除することにより、専用電子キーの登録から車両キー１０の鍵情報を削除することができる。

また、共同操作判定処理（ステップＳ４０〜Ｓ４３）は、実行キーの認証処理（ステップＳ３３〜Ｓ３６）の後に実行する例について説明したが、この順序は逆であってもよい。

また、上記シーケンスでは、診断機３０がイモビライザ６０を介して実行リクエストを送信する例について説明したが、ディーラー端末４０が直接管理サーバ１００に実行リクエストを送信してもよい（ケース１）。また、通信ユニット５０が故障中であったり、通信環境が悪いか否かを判定し、故障中あるいは通信環境が悪いと判定された場合には、診断機３０が直接実行リクエストを管理サーバ１００に送信してもよい（ケース２）。ケース１の場合、管理サーバ１００は、実行キーＫｔをディーラー端末４０に送信する。イモビライザ６０は、診断機から入力する実行キーＫｔ（ｍ）と実行キーＫｉとを照合することにより、実行キー認証処理を実行してもよい。ケース２の場合、管理サーバ１００は、実行キーＫｄを診断機３０に送信する。イモビライザ６０は、診断機３０から入力する実行キーＫｔ（ｍ）と実行キーＫｄとを照合することにより、実行キー認証処理を実行してもよい。

また、電子キー登録部６５Ｆ又は電子キー削除部６５Ｈは、実行キーＫｔ（ｍ）が正規なものとして実行キー照合部６５Ｂにより認証されなかった場合であっても、操作判定部６５Ｅより共同操作がなされたと判定された場合、登録処理を実行するようにしてもよい。こうすることにより、例えば、車両７０が地下駐車場等のようにネットワークとの通信環境が悪い場所から移動できない状況において、登録モード等がリクエストされた場合であっても、操作判定部６５Ｅより共同操作がなされたと判定された場合には、登録処理等を実行することが可能である。

次に、図１２を参照して、共同操作判定処理の一例について説明する。図１２は、共同操作判定処理の流れの一例を示すフローチャートである。まず、選択部６５Ｃは、選択条件情報６３Ｄを参照して、複数の共同操作の中から設定されている基準に対応する共同操作を一つ選択する（ステップＳ１０１）。次いで、選択部６５Ｃは、選択された共同操作の内容を示す情報を診断機３０に出力し、表示部３３に表示させる（ステップＳ１０３）。そして、販売員Ｂは、表示部３３に表示された共同操作を二人以上で実行する。

取得部６５Ｄは、車両７０に搭載された検知部７５から車両７０に対する操作の内容を示す情報を取得する（ステップＳ１０５）。次いで、操作判定部６５Ｅは、共同操作情報６３Ｃを参照して、取得部６５Ｄに取得された操作内容と、選択部６５Ｃにより選択された共同操作とが一致するか否かを判定する（ステップＳ１０７）。取得部６５Ｄに取得された操作内容と、選択部６５Ｃにより選択された共同操作とが一致する場合、操作判定部６５Ｅは、取得部６５Ｄにより取得された情報に基づき、検知部７５により検知された操作の操作時間が所定時間内であるか否かを判定する（ステップＳ１０９）。操作時間とは、検知部７５により検知された複数の操作のうち最初の操作の開始時刻から最後の操作の開始時刻までの時間である。

検知部７５により検知された操作の操作時間が所定時間内である場合、操作判定部６５Ｅは共同操作がなされたと判定する（ステップＳ１１１）。一方、ステップＳ１０７において取得部６５Ｄに取得された操作内容と選択部６５Ｃにより選択された共同操作とが一致しない場合、および、ステップＳ１０９において検知部７５により検知された操作の操作時間が所定時間内でない場合、操作判定部６５Ｅは、共同操作がなされなかったと判定する（ステップＳ１１３）。

図１２のフローチャートのステップＳ１０３において、選択部６５Ｃは、選択された共同操作の内容を示す情報を診断機３０に出力すると説明したがこれに限られない。例えば、選択部６５Ｃは、通信部６２を用いて、選択された共同操作の内容を示す情報を診断機３０に送信する処理に代えて、選択された共同操作の内容を示す情報をユーザ端末２０またはディーラー端末４０に送信し、ユーザ端末２０またはディーラー端末４０の表示部に表示させるようにしてもよい。また、選択部６５Ｃは、選択された共同操作の内容を示す情報をイモビライザ６０やいずれの端末にも送信しないようにしてもよい。後者の場合、共同操作の内容を記載した文書やメールを、例えば車両７０の購入時等に正規所有者Ａ等に提供しておけばよい。こうすることにより、例えばイモビカッターを利用した複数人の悪意ある者が盗難を試みた場合であっても、彼らは共同操作の内容を知りえない。このため、共同操作をすることができず、登録処理や無効化処理をイモビライザ６０に実行させることができないため、二重に盗難を防止することができる。

次に、図１３を参照して、共同操作の具体例について説明する。図１３は、車両７０の一例を上方から見た図である。図示の通り、車両７０は、その車室内に、例えば、座席７６Ａ〜７６Ｄ、およびトランクルーム７６Ｅを含む。座席７６Ａと隣接する位置にはサイドドア７７Ａが、座席７６Ｂと隣接する位置にはサイドドア７７Ｂが、座席７６Ｃと隣接する位置にはサイドドア７７Ｃが、座席７６Ｄと隣接する位置にはサイドドア７７Ｄが、トランクルーム７６Ｅと隣接する位置にはリアゲート７７Ｅが、それぞれ設置されている。車両７０の前方には、ボンネット７７Ｆが取り付けらえている。

車両７０の車室内には、例えば、サイドドア７７Ａ〜７７Ｄのインナーハンドル７８Ａ〜７８Ｄ、リアゲート７７Ｅのインナーハンドル７８Ｅ、イグニッションスイッチ７８Ｇ、ブレーキペダル７８Ｈ、アクセルペダル７８Ｉ等が設けられている。また、車両７０の車室外には、例えば、各サイドドア７７Ａ〜７７Ｄのアウターハンドル７９Ａ〜７９Ｄ、リアゲート７７Ｅのアウターハンドル７９Ｅ等が設けられている。

以下に説明する共同操作（１）（２）は、位置関係（その１）および位置関係（その３）に該当する第１操作部材と第２操作部材に対する共同操作である。共同操作（１）は、例えば、車室内においてイグニッションスイッチ７８Ｇを押す操作と、車室外においてリアゲート７７Ｅを閉じる操作の組み合わせである。共同操作（２）は、例えば、車室内においてアクセルペダル７８Ｉを押し込む操作と、車室外においてボンネット７７Ｆを閉じる操作の組み合わせである。

以下に説明する共同操作（３）（４）は、位置関係（その２）および位置関係（その３）に該当する第１操作部材と第２操作部材に対する共同操作である。共同操作（３）は、アウターハンドル７９Ａ〜７９Ｄのいずれかである第１操作部材を操作してサイドドア７７Ａ〜７７Ｄのいずれかを車室外から開ける操作と、第１操作部材であるアウターハンドル７９Ａ〜７９Ｄのいずれかが取り付けられているサイドドア７７Ａ〜７７Ｄと車両７０の幅方向に関して反対側のサイドドアに取り付けられているアウターハンドル７９Ａ〜７９Ｄのいずれかを用いてサイドドア７７Ａ〜７７Ｄのいずれかを車室外から開ける操作との組み合わせである。例えば、アウターハンドル７９Ａを操作してサイドドア７７Ａを車室外から開ける操作と、アウターハンドル７９Ｂ又は７９Ｄを用いてサイドドア７７Ｂ又は７７Ｄを車室外から開ける操作との組み合わせである。なお、共同操作（３）は、車両７０の幅方向あるいは前後方向に関して反対側に設けられているインナーハンドル７８Ａ〜７８Ｄを操作するものであってもよい。共同操作（４）は、車両７０の前後方向に関して反対側に設けられるボンネット７７Ｆを閉じる操作と、リアゲート７７Ｅを閉じる操作の組み合わせである。

上述したような共同操作（１）〜（４）では、一人でこれらの操作を同じタイミングで実行することは非常に困難である。

なお、イグニッションスイッチ７８Ｇを押す操作と、座席７６Ａのアウターハンドル７９Ａを操作してサイドドア７７Ａを開ける操作は、位置関係（その１）該当する操作であるが、サイドドア７７Ａの窓が開けられた場合、座席７６Ａに着座した者により同じタイミングで操作される可能性がある。共同操作として、位置関係（その１）を満たし、且つ、位置関係（その２）又は（その３）を満たすものを設定することにより、一人で共同操作を実行可能な状況を排除することができる。

以上説明した本実施形態の車載認証装置によれば、車両７０に搭載された検知部７５から車両７０に対する操作の内容を示す情報を取得する取得部６５Ｄと、取得部６５Ｄにより取得された情報に基づいて、二人以上の操作者により実行可能な所定の共同操作がなされたか否かを判定する操作判定部６５Ｅと、操作判定部６５Ｅにより共同操作がなされたと判定された場合、車両７０の電子キー１０をイモビライザ６０に登録させる登録処理を実行する電子キー登録部６５Ｆと、イモビライザ６０に登録されている電子キー１０を無効化する無効化処理を実行する電子キー削除部６５Ｈと、を備えることにより、二人以上で共同操作を実行した後でないと登録処理あるいは無効化処理を実行することができない。これにより、一人では登録処理あるいは無効化処理の実行が非常に困難となり、その結果、車両のセキュリティ性を向上させることができる。また、二人で共同操作を実行する場合、タイミングを合わせるために掛け声をかける場面があったり、一人で操作する場合よりも時間も手間が余分にかかる。このため、密かに登録処理等を実行し早く処理を終了させたい悪意ある者の意欲を喪失させることができる。

上記実施形態は、以下のように表現することができる。
記憶装置と、
前記記憶装置に格納されたプログラムを実行するハードウェアプロセッサと、を備え、
前記ハードウェアプロセッサは、前記プログラムを実行することにより、
車両に搭載された検出部から前記車両に対する操作の内容を示す情報を取得し、
取得された情報に基づいて、二人以上の操作者により実行可能な所定の共同操作がなされたか否かを判定し、
前記共同操作がなされたと判定された場合、車両の電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記電子キーを無効化する無効化処理を実行する、
ように構成されている車両認証装置。

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

例えば、第１操作は、複数の第１操作部材に対する操作であり、且つ／または、第２操作は、複数の第２操作部材に対する操作であってもよい。例えば、第１操作が、イグニッションスイッチ７８Ｇを押す操作とアクセルペダル７８Ｉを押し込む操作とを含み、第２操作が、リアゲート７７Ｅを示す操作とボンネット７７Ｆを示す操作とを含むものであってもよい。

また、第１操作は、複数回の操作であり、且つ／または、第２操作は、複数回の操作であってもよい。例えば、第１操作および第２操作は、所定時間内にアクセルペダル７８Ｉを３回踏み込む操作や、所定時間内にヘッドランプを３回以上点灯させる操作、所定時間内にリアゲート７７Ｅやボンネット７７Ｆを複数回閉める操作であってもよい。

また、第１操作および第２操作は、複数の第１操作部材に対する操作であり、且つ／または、複数回の操作であってもよい。例えば、第１操作は、イグニッションスイッチ７８Ｇを押す操作とアクセルペダル７８Ｉを押し込む操作とを含み、第２操作は、所定時間内にリアゲート７７Ｅやボンネット７７Ｆを複数回閉める操作を含むものであってもよい。

これらのように、共同操作がより複雑なものとなることにより、共同操作の内容を確認する手間や時間、第１操作部材や第２操作部材を探す時間や手間がかかるため、悪意ある者の意欲を喪失させることができる。その結果、車両のセキュリティ性を向上させることができる。

また、共同操作は、二人では実行することが困難であり、三人以上により実行可能な操作であってもよい。例えば、位置関係（その１）を満たし、且つ、位置関係（その２）を満たす場合が含まれる。また、位置関係（その２）のうち、車両７０の幅方向に関して反対側の操作部材に対する共同操作に加え、車両７０の前後方向に関して反対側の操作部材のうち少なくとも一方に対する操作を含む場合（また、幅方向と前後方向とが逆の場合も含む）も含まれる。

通信制御部１５４は、実行キーを送信する前に、正規所有者Ａあるいは販売員Ｂによる本人確認を行うようにしてもよい。例えば、通信制御部１５４は、車両７０について電子キー１０の登録処理あるいは無効化処理の実行を許可するかどうかを確認する確認情報を、ディーラー端末４０あるいはユーザ端末２０に送信する。確認情報には、車両７０の車体ナンバーや、リクエストを送信した日時等が含まれていてもよい。ディーラー端末４０あるいはユーザ端末２０では、確認情報に基づく確認画面が表示され、確認画面には、登録処理あるいは無効化処理の実行を許可するかどうかを入力する許可／不許可ボタンが表示される。ディーラー端末４０あるいはユーザ端末２０は、許可／不許可ボタンに対する操作内容を、管理サーバ１００に送信する。通信制御部１５４は、ディーラー端末４０あるいはユーザ端末２０から、許可ボタンが操作されたことを示す情報を受信した場合、実行キーＫｉをイモビライザ６０等に送信し、実行キーＫｔをディーラー端末４０あるいはユーザ端末２０に送信し、実行キーＫｄを診断機３０に送信する。

電子キー１０は、カードキーやユーザ端末２０等により代用されてもよい。カードキーの場合、イモビライザ６０は、車両７０に設けられたカードリーダを用いて、カードキーから鍵情報を受信する。ユーザ端末２０の場合、イモビライザ６０は、通信ユニット５０や車両７０に設けられた無線通信機器（例えば、Bluetooth（登録商標）unit）を用いて、ユーザ端末２０から鍵情報を受信する。

１…電子キー管理システム、１０…電子キー、２０…ユーザ端末、３０…診断機、４０…ディーラー端末、５０…通信ユニット、６０…イモビライザ、１００…管理サーバ、３１…接続部、３２…入力部、３３…表示部、３４…記憶部、３５…制御部、６１…接続部、６２…通信部、６３…記憶部、６５…制御部、６５Ａ…実行キー登録部、６５Ｂ…実行キー照合部、６５Ｃ…選択部、６５Ｄ…取得部、６５Ｅ…操作判定部、６５Ｆ…電子キー登録部、６５Ｇ…電子キー照合部、６５Ｈ…電子キー削除部、１１０…通信部、１３０…記憶部、１５０…制御部、１５１…登録部、１５２…実行キー生成部、１５４…通信制御部

Claims (14)

1. 車両に搭載された検出部から前記車両に対する操作の内容を示す情報を取得する取得部と、
   前記取得部により取得された情報に基づいて、少なくとも第１操作部材に対する所定の第１操作と第２操作部材に対する所定の第２操作とを含む所定の共同操作がなされたか否かを判定する操作判定部と、
   前記操作判定部により前記共同操作がなされたと判定された場合、車両の電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記電子キーを無効化する無効化処理を実行する実行部と、を備え、
   前記第１操作部材と前記第２操作部材のうち少なくとも一方は、前記車両の部材であって前記車両の車室外に設けられている部材である、
   車載認証装置。
2. 前記操作判定部は、前記第１操作部材に対する前記所定の第１操作と、前記第１操作部材と所定の位置関係にある前記第２操作部材に対する前記所定の第２操作とが、所定のタイミングで実行された場合、前記共同操作がなされたと判定する、
   請求項１に記載の車載認証装置。
3. 前記第１操作は、複数の第１操作部材に対する操作であり、且つ／または、
   前記第２操作は、複数の第２操作部材に対する操作である、
   請求項２に記載の車載認証装置。
4. 前記第１操作は、複数回の操作であり、且つ／または、
   前記第２操作は、複数回の操作である、
   請求項２又は３に記載の車載認証装置。
5. 前記第１操作部材は、前記車両の車室内に設けられている部材であり、
   前記第２操作部材は、前記車両の車室外に設けられている部材である、
   請求項２から４のうちいずれか一項に記載の車載認証装置。
6. 前記第１操作は、前記車両を始動させるスイッチに対する操作、および前記車両の走行を制御するための操作子に対する操作のうち少なくとも一方を含み、
   前記第２操作は、前記車両のリアゲートに対する開閉操作、およびボンネットに対する開閉操作のうち少なくとも一方を含む、
   請求項５に記載の車載認証装置。
7. 前記第１操作部材と前記第２操作部材とは、前記車両の前後方向あるいは幅方向に関して反対側に設けられている、
   請求項２から６のうちいずれか一項に記載の車載認証装置。
8. 前記第１操作は、前記車両のリアゲートに対する開操作および閉操作のうち少なくとも一方を含み、
   前記第２操作は、前記車両のボンネットに対する開操作および閉操作のうち少なくとも一方を含む、
   請求項７に記載の車載認証装置。
9. 前記第１操作部材は、前記車両のドアを外側から開ける操作を受け付けるアウターハンドルであり、
   前記第２操作部材は、前記第１操作部材であるアウターハンドルが取り付けられている側と前記車両の幅方向に関して反対側に設けられるアウターハンドルである、
   請求項７または８に記載の車載認証装置。
10. 前記第１操作部材の設置位置と前記第２操作部材の設置位置との距離が、所定値以上である、
    請求項２から９のうちいずれか一項に記載の車載認証装置。
11. 複数の共同操作のうちいずれか一つを選択する選択部をさらに備える、
    請求項１から１０のうちいずれか一項に記載の車載認証装置。
12. 前記選択部は、
    前記車両の車種、前記車両の車体ナンバー、および前記登録処理或いは前記無効化処理を実行する日時のうち少なくとも一つに基づいて、前記共同操作を選択する、
    請求項１１に記載の車載認証装置。
13. コンピュータが、
    車両に搭載された検出部から前記車両に対する操作の内容を示す情報を取得し、
    取得された情報に基づいて、少なくとも第１操作部材に対する所定の第１操作と第２操作部材に対する所定の第２操作とを含む所定の共同操作がなされたか否かを判定し、
    前記共同操作がなされたと判定された場合、車両の電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記電子キーを無効化する無効化処理を実行し、
    前記第１操作部材と前記第２操作部材のうち少なくとも一方は、前記車両の部材であって前記車両の車室外に設けられている部材である、
    方法。
14. コンピュータに、
    車両に搭載された検出部から前記車両に対する操作の内容を示す情報を取得させ、
    取得された情報に基づいて、少なくとも第１操作部材に対する所定の第１操作と第２操作部材に対する所定の第２操作とを含む所定の共同操作がなされたか否かを判定させ、
    前記共同操作がなされたと判定された場合、車両の電子キーを車載認証装置に登録させる登録処理、或いは前記車載認証装置に登録されている前記電子キーを無効化する無効化処理を実行させ、
    前記第１操作部材と前記第２操作部材のうち少なくとも一方は、前記車両の部材であって前記車両の車室外に設けられている部材である、
    プログラム。

Images