JP2009091760A

JP2009091760A - キーレスエントリー装置

Info

Publication number: JP2009091760A
Application number: JP2007261821A
Authority: JP
Inventors: Masahide Tanaka; 雅英田中
Original assignee: Rohm Co Ltd
Current assignee: Rohm Co Ltd
Priority date: 2007-10-05
Filing date: 2007-10-05
Publication date: 2009-04-30

Abstract

【課題】キーレスエントリーコードの転送を視野に入れつつその漏洩や偽造に対する対策を講じたキーレスエントリー装置を提供する。
【解決手段】携帯電話によるキーレスエントリーにおいて、携帯電話との相互通信により携帯電話側のエントリーコードと車両側の参照エントリーコードを更新することでエントリーコードの漏洩等に対処する。更新は定期的または経過時間やエントリー回数のカウントなどによって行う。参照コード更新の予告または事後通知をすることで、エントリーコードの送信を受けた他人が車の運転をしている場合に対処する。携帯電話を車両内の充電兼用クレードルに載置したときエントリーコードの更新を行う。車両保有者用の参照コードと他人に転送する参照コードの更新を別に管理する。参照コードを他人に転送したかどうかで参照コードの更新処理を変える。
【選択図】図９

Description

本発明は、キーレスエントリー装置に関し、さらに詳しくは車両用のキーレスエントリー装置に関する。

近年、特に車両用のキーにおいて、キーレスエントリーシステムが一般化し、さらにキーレスエントリーシステムにおいて、電子キーを操作しなくてもこれを保持して車両に近づくことで近距離無線通信によってエントリーコードが交換可能となり、電子キーをポケット等に入れたままドアの開錠ができるようにすることも普及している。さらに、キーレスエントリー機能を携帯電話と関連させることについても種々の提案がなされており、例えば特許文献１においては、携帯電話と車載機とが近距離通信を行うことによってドアロック機構の施錠および開錠を行うキーレスエントリーシステムが開示されている。また、特許文献２においては、キーレスエントリー機能をもつ携帯電話が遠隔地の管理サーバから送信されるエントリーコードを受信することで、携帯電話車両の開錠を行うことができるレンタカーシステムが提案されている。
特開２００６−６０６８３号公報特開２００３−５８７９５号公報

しかしながら、エントリーコードの管理に関してはその実用において種々検討すべき問題がある。

本発明の課題は、上記に鑑み、キーレスエントリーコードの転送までを視野に入れつつその漏洩や偽造に対する対策を講じたキーレスエントリー装置を提供することにある。

上記の課題を解決するため、本発明は、外部の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、所定の手順に基づいて参照コードを更新する制御部と、更新された参照コードに対応する更新キーレスエントリーコードを操作ユニットに送信するとともに操作ユニットからのキーレスエントリーコード更新完了報告を受信する無線通信部とを有することを特徴とするキーレスエントリー装置を提供する。これによって、キーレスエントリーコードが漏洩したり偽造されたりしたとしても速やかな更新によりこれを無効にするとともに、真性な操作ユニットとキーレスエントリー装置との間での認証には支障がないようにすることができる。なお、上記本発明の具体的な特徴によれば、無線通信部は、操作ユニットからのキーレスエントリーコード更新完了報告が受信できるまで操作ユニットへの更新キーレスエントリーコードの送信を繰り返すよう構成され、両者の認証に支障がないようにする。このような無線通信部は具体的には近距離無線通信部であって、操作ユニットがキーレスエントリー装置に近づいたときに速やかにエントリーコードの更新が実行される。また、操作ユニットを携帯電話として構成したときは、近距離無線通信部による通信が不可能なときに電話回線による更新キーレスエントリーコードの送信を行うこともできる。本発明の他の具体的な特徴によれば、制御部は、定期的に参照コードを更新する。また、所定の手順からの時間の経過に応じて参照コードを更新してもよく、所定の操作の回数に応じて参照コードを更新するよう構成してもよい。本発明のさらに他の具体的な特徴によれば、参照コードの更新を予告する告知手段または参照コードが更新されたことに関する告知手段が設けられる。これによって、参照コードのみを更新して以後エントリーが不可能となる状況を予告するかまたはエントリーが不可能となった理由を知らせることができる。これは、例えば使用期限付きでエントリーコードの提供を受けている場合において、突然の参照コードの変更による事故等を防止するのに有用である。

本発明の他の特徴によれば、外部の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、操作ユニットの相互通信を行う通信部と、所定の手順に基づき通信部を介して参照コードおよびこれに対応する操作ユニット側のキーレスエントリーコードを更新する制御部とを有することを特徴とするキーレスエントリー装置が提供される。これによって、キーレスエントリーコードが漏洩したり偽造されたりしたとしても速やかな更新によりこれを無効にするとともに、真性な操作ユニットとキーレスエントリー装置との間での認証には支障がないようにすることができる。上記本発明においては操作ユニットが携帯電話として構成されている場合に好適であり、通信部は、例えば無線通信部として構成される。この無線通信部は携帯電話回線によるものでもよい。また、他の例として、通信部は、携帯電話との接触により携帯電話との相互通信が可能となるよう構成されてもよい。そして、この場合は、携帯電話との接触により携帯電話を充電する電源を設けるようにするのが好適である。これによって、充電のために携帯電話をキーレスエントリー装置に載置したときに携帯電話とキーレスエントリー装置との相互通信が可能となり、参照コードおよび携帯電話側のキーレスエントリーコードが対応して更新される。

本発明の他の特徴によれば、外部の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、エントリーコード管理部による認証のために第一の参照コードおよび第二の参照コードを提供するとともに第一の参照コードと第二の参照コードを異なる手順により更新する制御部とを有することを特徴とするキーレスエントリー装置が提供される。上記本発明の具体的な特徴によれば、制御部は、第一の参照コードを外部の操作ユニットによる継続的なキーレスエントリーのために更新するとともに第二の参照コードは外部の操作ユニットによる臨時的なキーレスエントリーのために更新する。以上のような特徴は、例えば、第一の参照コードは自身で使用するエントリーコードに対応するとともに、第二の参照コードは他人に使用させるために送信するエントリーコードに対応するよう構成する場合に好適であり、第一の参照コードは自身の操作ユニットとキーレスエントリー装置との相互通信によりエントリーコードと対応させて任意に更新するとともに、第二の参照コードについては所定の条件で更新せず維持する等の異なる手順で更新することができる。

本発明の他の特徴によれば、第一の操作ユニットまたは第二の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、所定の手順に基づき参照コードおよびこれに対応する第一の操作ユニット側のみのキーレスエントリーコードを更新する制御部とを有することを特徴とするキーレスエントリー装置が提供される。この特徴は例えば第一の操作ユニットが自身のもの、第二の操作ユニットが他人のものであって、参照コード自身の操作ユニットから他人の操作ユニットに送信する場合等に好適である。この場合、自身の操作ユニットのエントリーコードは参照コードと対応して更新されるのに対し、他人に送信したエントリーコードは更新されないので、自身は継続してエントリーが可能であるのに対し、他人は参照コードが変更されるまでの間だけ臨時的にエントリーが可能となる。

本発明の他の特徴によれば、第一の操作ユニットまたは第二の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、第一の操作ユニットから第二の操作ユニットにキーレスエントリーコードが転送されたか否かに応じた異なった手順で参照コードを更新する制御部とを有することを特徴とするキーレスエントリー装置が提供される。例えば、制御部は、第一の操作ユニットから第二の操作ユニットにキーレスエントリーコードが転送された場合は以後所定の条件となるまでは第二の操作ユニットに転送されたキーレスエントリーコードに対応する参照コードを更新せずに維持する。上記の特徴についても、第一の操作ユニットが自身のもの、第二の操作ユニットが他人のものであって、参照コード自身の操作ユニットから他人の操作ユニットに送信する場合等に好適である。そして、他人の操作ユニットにエントリーコードを転送しているときは、他人の操作ユニットによる臨時的なエントリーを想定している限り参照コードを更新せずに維持しエントリー可能性を保証する。一方このような転送がないときは、専ら自身の操作ユニットとの連携によりエントリーコードと参照コードを対応して変更する。以上のような本発明の種々の特徴は車両用のキーレスエントリー装置として構成するのが好適であるが、これに限られるものではなく、例えば家屋用のキーレスエントリー装置としても活用することができる。

図１は、本発明の実施の形態に係るキーレスエントリーシステムの第１実施例を示すブロック図である。第１実施例は複数の携帯電話を含むシステムを構成しており、図１では、第１携帯電話１および第２携帯電話２を図示している。また、図１において第２携帯電話２内部の構成は簡略化して図示しているが、その内容は、基本的には第１携帯電話１と同一である。なお、図１では簡単のために２つの携帯電話のみ図示しているが、第三およびそれ以上の不特定多数の同様の構成の携帯電話が含まれていてよい。本発明の実施の形態に係るキーレスエントリーシステムは、さらに車両３および駐車場４を含む。

第１携帯電話１は、携帯電話全体を制御するコンピュータからなる第１携帯制御部６を有し、電話操作部８の操作に応じて、第１電話機能部１０などを制御する。この第１携帯制御部６の機能は記憶部１２に格納されたソフトウエアによって実行される。記憶部１２は、また第１携帯電話１全体の制御に必要な種々のデータを一時的に格納する。第１携帯制御部６は、さらに表示部１４を制御し、電話操作部８の操作と連携するＧＵＩ表示を行うとともに制御結果の表示を行う。

ＧＰＳ部１６は、ＧＰＳシステムに基づいて衛星または最寄の放送局より第１携帯電話１の絶対位置情報である緯度、経度、および高度の情報を得て第１携帯制御部６に送る。この絶対位置情報は、第１携帯制御部６の制御により地図とともに表示部１４に表示され、ナビゲーション情報として提供される。

第１携帯電話１は、第１電話機能部１０および第１電話通信部１８により通常の通話を含む電話回線を介した無線通信を行うことができる。第１携帯電話１には、これと別に無線ＬＡＮなどによる第１携帯近距離通信部２０が備えられており、近距離通信圏内に存在する他の携帯電話等との無線通信が可能となっている。この第１携帯近距離通信部２０は法規制上問題のない規格に基づくものであって、通信圏は限られるが電話回線などのように料金が発生しないものである。

第１携帯近距離通信部２０は、後述するエントリーコードの交信の他、上記のＧＰＳ部１６において取得した絶対位置情報を他の機器のＧＰＳ部に送信すると共に、他の機器がそのＧＰＳ部で取得した絶対位置情報を受信することができる。これにより、表示部１４において自分の位置だけでなく他の機器の位置についても同一の地図上で表示することが可能となり、両者の相対関係を地図上で確認できる。その詳細については、同一出願人による特許願２００７−２８３９３などに記載されている。後述するように、この機能によれば、例えば広大な駐車場４に止めてある車両３と第１携帯電話１を持つ自分の現在位置の関係がわかり、車両３に到達するのが容易となる。また、第１携帯電話１は、カメラ部２２を有し、撮影した画像を記憶部１２に記憶することが可能であるとともに、第１電話通信部１８によって画像を他の携帯電話に送信することができる。

第１携帯電話１は、充電式の主電源２４によって給電されていると共に、記憶部１２はさらにリチウム電池などからなる補助電源２６によりバックアップされている。これによって、主電源２４の放電や交換の際に記憶部１２に記憶されている情報が揮発するのを防ぐ。第１携帯電話１はさらに、キーレスエントリー通信部２８、およびこれと協働するキーレスエントリーコード記憶部３０を有している。これらは、補助電源２６により給電されており、基本的には主電源２４の充電状態およびそのオン・オフに係らず機能する。キーレスエントリー通信部２８の消費電力は、第１近距離通信部２０に比べ微弱なので、このように記憶部１２の補助電源２６を共用する。

この機能のため、第１携帯制御部６は、主電源２４の電源がオフであっても、また主電源２４の充電が通常の携帯電話機能のためには不充分と判断される状態であっても、キーレスエントリー操作のための電話操作部８の操作またはキーレスエントリー通信部２８によって受信される車両３におけるエントリー操作を検出するための最低限の機能を行うよう低速省電力モードにて起動されている。また、キーレスエントリーコード記憶部３０は第１携帯制御部６にも接続されており、キーレスエントリーコード記憶部３０に記憶されているエントリーコードに基づく車両３の施錠・開錠は、キーレスエントリー通信部２８だけでなく第１携帯近距離通信部２０によっても可能となっている。しかしながら、後述のように、基本的には、キーレスエントリー通信部２８によって車両３の施錠・開錠が行われる。

図１の第１実施例は、上記のように、キーレスエントリー通信部２８が第１携帯制御部６の制御を受ける形となっているが、変形の実施例として、キーレスエントリー通信部を完全に第１携帯制御部６とは無関係に構成することも可能である。この場合、キーレスエントリー操作を検出するための専用操作部を設けることが必要である。なお、このようなキーレスエントリー操作部として電話操作部８の一部の操作キーを兼用し、この操作キーの操作をキーレスエントリー通信部２８が直接検出できるよう構成してもよい。

第２携帯電話２は、既に述べたように第１携帯電話１と同様の構成を持つものであり、重複を避けるため必要のない限り説明は省略する。また、既に述べたように、図１において、第２携帯電話２における構成は、第２携帯制御部３２、第２電話通信部３４および第２携帯近距離通信部３６を除き、図示を省略している。また、図１において、第１携帯電話１と第２携帯電話２が直接通信を行っているごとく図示しているが、周知のように携帯電話は通信回線のインフラストラクチャー通信によるものであり、実際には第１電話通信部１８と第２電話通信部３４とは、基地局を介して通信している。一方、図１において、第１携帯電話１と第２携帯電話２とは、第１携帯近距離通信部２０と第２携帯近距離通信部３６によって直接のアドホック通信が可能である。

車両３は、車両全体を制御するコンピュータからなる車両制御部３８を有し、車両操作部４０の操作に応じて、車両機能部４２などを制御する。この車両制御部３８の機能は記憶部４４に格納されたソフトウエアによって実行される。記憶部４４は、また車両３の制御に必要な種々のデータを一時的に格納する。

ＧＰＳ部４６は、第１携帯電話１におけるＧＰＳ部１６と同様のもので、ＧＰＳシステムに基づいて衛星または最寄の放送局より車両３の絶対位置情報である緯度、経度、および高度の情報を得て車両制御部３８に送る。この絶対位置情報は、車両制御部３８の制御により地図とともに不図示のカーナビゲーション画面に表示される。車両３においても、無線ＬＡＮなどによる車両近距離通信部４８が備えられており、近距離通信圏内に存在する第１携帯近距離通信部２０などとの無線通信が可能となっている。当然ながら、この車両近距離通信部４８は第１携帯近距離通信部２０と同一規格に基づくものであって、通信圏は限られるが電話回線などのように料金が発生しない。

車両３は、さらにキーレスエントリー通信部５０を有しており、第１携帯電話１のキーレスエントリー通信部２８との間でエントリーコードの交信を行う。そしてキーレスエントリーコード記憶部３０からキーレスエントリー通信部２８を通じて送信されたエントリーコードがキーレスエントリー通信部５０で受信され、これが正しいものであることがキーレスエントリーコード管理部５２で認証されると、その結果が車両制御部３８に通知される。これによって車両制御部３８はドアロック部５４に施錠・開錠の指示を行う。さらに、第１携帯電話１の保持者が車両操作部４０でエンジン始動操作を行った場合もキーレスエントリー通信部間の通信によりエンジンロックが解除されて始動が可能となる。つまり、この場合、第１携帯電話１の保持者は車両３の運転席にいるから、キーレスエントリー通信部２８とキーレスエントリー通信部５０の間の交信が可能となっている。そして、エンジン始動操作に応じて両者間の通信が行われ、キーレスエントリーコード記憶部３０のエントリーコードが正しいものであることがキーレスエントリーコード管理部５２で認証されると、その結果が車両制御部３８に通知される。これに応じて、車両制御部３８はエンジンロック部５６のロックを解除してエンジン始動を可能とする。

なお、前述のように、第１携帯電話１のキーレスエントリーコード記憶部３０におけるエントリーコードは、第１携帯制御部６を経由して第１携帯近距離通信部２０から車両３の車両近距離通信部４８に送信できる。これは、補助電源２６が消耗している場合などに有効である。この場合、車両制御部３８は、車両近距離通信部４８が受信したエントリーコードをキーレスエントリーコード管理部５２に送り、これが正しかどうか認証させる。そして、その結果に基づき、車両制御部３８はドアロック部５４に施錠・開錠の指示を行う。上記の場合、エンジン始動操作を行ったときも、キーレスエントリーコード記憶部３０のエントリーコードが第１携帯制御部６を経由して第１携帯近距離通信部２０から車両３の車両近距離通信部４８に送信される。そしてエントリーコードが正しいものであることがキーレスエントリーコード管理部５２で認証されると、その結果が車両制御部３８に通知される。これに応じて、車両制御部３８はエンジンロック部５６のロックを解除してエンジン始動を可能とする。

以上は、第１携帯電話１の所有者自身が車両３の所有者でもある場合として説明したが、次に、第２携帯電話２の所有者が車両３を所有しているとともに、第１携帯電話１が運転代行業者の所有物である場合について説明する。なお、既に述べたように、図１では図示が省略されているが、第２携帯電話２は第１携帯電話１と同様のものであって、キーレスエントリーコード記憶部、キーレスエントリー通信部他のすべての構成を備えている。上記のような状況は、例えば、車両３の所有者が飲酒状態となり、運転代行業者に車両３の回送および自宅までの代行運転を依頼する場合などに生じる。このようなとき、車両３の所有者である第２携帯電話２の所有者は、電話回線を通じて第２電話通信部３４から運転代行業者の第１電話通信部１８に車両３の臨時エントリーコードを送信する。これによって、第１携帯電話のキーレスエントリーコード記憶部３０には受信した臨時エントリーコードが記憶され、以下、上記に説明したのと同様にして第１携帯電話１による車両３のドアロック開錠およびエンジンロック解除が可能になる。従って、運転代行業者は、車両保有者のいる宴会場などに車両３を回送するとともに、車両保有者を拾ってその自宅まで車両３を代行運転することができる。なお、臨時エントリーコードは依頼した代行運転限りのものであって、それ以降は無効となる。臨時エントリーコードの送信等の詳細については後述する。

駐車場４は、駐車場全体を制御するコンピュータからなる駐車場制御部５８を有し、記憶部６０に格納されたソフトウエアによって制御を実行する。記憶部６０は、また駐車場４の制御に必要な種々のデータを一時的に格納する。駐車場４は、さらに駐車場内の異なる場所に設置された駐車場第１近距離通信部６２および駐車場第２近距離通信部６４を有する。なお、駐車場４には、駐車場内の通信圏を確保するため、必要に応じて第３およびそれ以上の数の近距離通信部が設けられる。図1では簡単のため二つの近距離通信部を図示している。

これら駐車場内の複数の近距離通信部は、通信圏をそれぞれ分担して確保するとともに、第１携帯近距離通信部２０がいずれの近距離通信部と交信可能かを検知することによって第１携帯電話１が駐車場４のどこにあるかを駐車場制御部５８が判定する。さらに第１携帯近距離通信部の電波を例えば駐車場第1近距離通信部６２および第２携帯近距離通信部６４が同時に受信することによって、三角点通信に基づき駐車場制御部５８は第１携帯電話の位置をより正確に割り出すことができる。これによって第１携帯電話１が駐車場４の構内など衛星電波の圏外にあってＧＰＳ１６が機能しなくても、第１携帯電話１の位置を検出することが可能となる。なお、駐車場制御部５８が割り出した第１携帯電話１の位置は、最も近い駐車場近距離通信部から第１携帯近距離通信部２０に伝えられる。同様にして車両３の駐車位置についても、車両３のＧＰＳ部４６が機能しないときは、車両近距離通信部４８と周射場第２近距離通信部６４などとの交信により駐車場制御部が検知し、第１携帯近距離通信部２０に送信される。

上記のようにして、第１携帯電話１は自身のＧＰＳ部１６によって自身の位置がわかるとととも
に、車両３のＧＰＳ部４６が検知した車両３の位置情報を第１携帯近距離通信部２０で得ることができるので、代行運転業者が車両３の位置を知らなくても、両者の位置関係を表示部１４に表示することで車両３に到達することができる。さらに、ＧＰＳ部が機能しない場合でも、駐車場制御部５８から自身の位置および車両３の位置の情報を第１携帯近距離通信部２０で受信できるので、同様にして、両者の位置関係を表示部１４に表示し、容易に車両３に到達することができる。なお、車両３の位置情報の伝達は、第１携帯電話のキーレスエントリーコード記憶部に自身のエントリーコードまたは車両の所有者から受信した臨時エントリーコードが記憶されていない限り、第１携帯近距離通信部２０で受信できない。従って、無用の第三者に車両３の位置が伝達されることはない。

図２は、図１の第１実施例における第１携帯制御部６の機能の基本フローチャートであり、第１携帯電話１への主電源２４の装着、または主電源２４への充電開始、または補助電源２６の装着によってスタートする。フローがスタートすると、まずステップＳ２で補助電源２６がＯＫかどうかをチェックする。「補助電源がＯＫでない」と判断すべきレベルは、補助電源２６の消耗が進み、これ以上キーレスエントリー通信部への給電を行うと記憶部１２およびキーレスエントリーコード記憶部のバックアップが保証できなくなる限界直前のレベルとする。つまり、キーレスエントリー通信部への給電を行わない限りはこのレベルでもバックアップそのものは当面可能なレベルとする。ステップＳ２で補助電源がＯＫでなければステップＳ４に進み、主電源２４の充電がＯＫかどうかのチェックをする。「主電源の充電がＯＫでない」と判断すべきレベルは、第１携帯制御部自体の最低限の動作は可能であるが通常の携帯電話動作を行うには充電不足なので携帯電話機能を強制停止させるべきレベルとする。ステップＳ４で主電源の充電がＯＫであればステップＳ６に進み、補助電源２６の交換を促す警告表示を行う。そしてこの表示を継続しながらステップＳ８に進む。

ステップＳ８では、補助電源２６のこれ以上の消耗を防ぐため、予防的にキーレスエントリー通信部２８の機能を停止し、通信を不可とする。これに対応し、ステップＳ１０で第１携帯近距離通信部２０によるキーレスエントリー通信を可能とする。第１携帯近距離通信部２０によるキーレスエントリー通信は通常行わないが、上記のようにステップＳ２からステップＳ８に至った場合に限り、これを行うようにする。これは、第１携帯近距離通信部２０が主電源２４によって給電されているためである。主電源２４は通常の携帯電話機能への給電のため頻繁に充電を行う必要があるが、これを怠ると携帯電話１全体が機能しなくなり、これに伴って第１携帯近距離通信部２０も機能しない。従って、仮に第１携帯近距離通信部２０をキーレスエントリー機能に常用すると、頻繁に生じる可能性のある携帯電話１の電池切れによってキーレスエントリーをはじめとする車両３の操作ができなくなる。これは不便であるし、ある場合には危険でもある。従って、通常は、補助電源２６により給電されていて主電源２４の充電状態およびそのオン・オフに係らず機能するキーレスエントリー通信部２８およびこれと協働するキーレスエントリーコード記憶部３０によりキーレスエントリーを行う。しかしながら、補助電源２６も長年の使用により消耗することがあるので、その際の緊急手段として、ステップＳ２からステップＳ１０へのフローが用意されている。これは、補助電源２６が消耗したとき同時に主電源２４も充電不足の状態となっている可能性は低いことを前提としている。

ステップＳ１０で第１携帯近距離通信部２０によるキーレスエントリー通信が可能となると、ステップＳ１２に進み、第１携帯制御部６としてのキーレスエントリー割込を可能とする。この割込は、電話操作部８によりキーレスエントリー操作を行った場合にかかるものである。また、車両３の車両操作部４０の一部をなす車両外部のロック解除ボタンが操作されたことを車両制御部３８が検出し、車両近距離通信部４８から第１携帯近距離通信部２０にこれが通知されたときにもこの割込がかかる。ステップＳ１２はこれらの割込を可能とするものであるが、通常はこれらの操作に基づく第１携帯制御部６への割込は禁止されており、これらの操作に基づくキーレスエントリー機能は、キーレスエントリー通信部２８によって実行される。

次いで、ステップＳ１４で携帯電話機能の初期処理を行い、フローを終了する。なお、ステップＳ２で補助電源２６がＯＫであると判断されたときは、第１携帯電話制御部６がキーレスエントリー操作に応答する必要はないので、ステップＳ１６に進み、キーレスエントリー通信部２８による通常キーレスエントリー状態を確認してステップＳ１４に至る。このステップＳ１６は、第１携帯電話１への主電源２４の装着、または主電源２４への充電開始、または補助電源２６の装着などの機会がある毎に、キーレスエントリー通信部２８が正常に機能するかどうかのチェックを行うとともに、第１携帯制御部へのキーレスエントリー割込が可となっていた場合にこれを不可とするために設けられている。

また、ステップＳ４で主電源２４がＯＫでなければ、ステップＳ１８に進み、充電中かどうかのチェックをする。そして充電中であれば携帯電話１が機能可能なので、ステップＳ６に移行し、充電器から供給される電力によりステップＳ６以下の動作を行う。このような動作は、例えば携帯電話１が車両中で充電されている場合などに可能である。一方、ステップＳ１８で充電中でなければ携帯電話１の機能は不可能なので、直ちにフローを終了する。例えば、消耗した補助電源２６を誤装着したときに主電源２４が充電されていないか、または、補助電源２６が消耗しているときに充電されていない主電源２４を装着したときなどがこの場合に相当する。当然ながら、第１携帯制御部６になんらの給電もなされていなければ、図２のフロー自体がスタートしない。

図３は、図１の第１実施例の第１携帯制御部６におけるキーレスエントリー操作があったときの機能を示すフローチャートである。フローは、電話操作部８によりキーレスエントリー操作を行ったとき、または、車両３の車両操作部４０の一部をなす車両外部のロック解除ボタンが操作されたこと等を車両制御部３８が検出し、車両３のキーレスエントリー通信部５０から第１携帯電話１のキーレスエントリー通信部２８にこれが通知されたとき、または、車両３の車両操作部４０の一部をなす車両外部のロック解除ボタンが操作されたこと等を車両制御部３８が検出し、車両近距離通信部４８から第１携帯近距離通信部２０にこれが通知された場合のいずれかによりスタートする。なお、車両操作部４０によるエンジン始動操作が車両制御部３８によって検出されたときにおいても、ロック解除ボタンの操作検出の場合と同様にして図３のフローがスタートする。

フローがスタートすると、ステップＳ２２で補助電源２６がＯＫかどうかをチェックする。ＯＫでなければステップＳ２４に進み、主電源２４の充電がＯＫかどうかのチェックをする。ステップＳ２４で主電源の充電がＯＫであればステップＳ２６に進み、補助電源２６の交換を促す警告表示を行う。そしてこの表示を継続しながらステップＳ２８に進む。ステップＳ２８では、キーレスエントリー通信部２８の機能を停止し、通信を不可としてステップＳ３０に進む。ステップＳ３０では、主電源２４がオンでなければステップＳ３２でこれをオンにしてステップＳ３２に進む。これは、主電源２４がオフされていれば第１携帯近距離通信部２０への通電がなくキーレスエントリーの実行ができないからである。一方、ステップＳ３０で主電源が既にオンであれば、直接ステップＳ３４に移行する。

ステップＳ３４では、第１携帯近距離通信部２０による通信に基づいてドアロック部５４の施錠・開錠やエンジンロックの解除などのキーレスエントリーを実行する。次いで、ステップＳ３６においてステップＳ３２において主電源が自動ＯＮされた履歴があるかどうかチェックし、履歴があればステップＳ３８に進んで主電源を自動ＯＦＦしてフローを終了する。これは、キーレスエントリーの実行のために自動的にＯＮした携帯電話の主電源を用済み後元に戻すためである。一方、ステップＳ３６で主電源自動ＯＮの履歴がなければキーレスエントリー操作の検出以前から携帯電話の主電源が元々ＯＮであったことを意味するので、主電源のＯＦＦは行わずにフローを終了する。

なお、ステップＳ２２で補助電源２６がＯＫであると判断されたときは、第１携帯電話制御部６がキーレスエントリー操作に応答する必要はないので、ステップＳ４０に進み、キーレスエントリー通信部２８による通常キーレスエントリー状態を確認してフローを終了する。このステップＳ４０は、キーレスエントリー操作の機会がある毎に、キーレスエントリー通信部２８が正常に機能するかどうかのチェックを行うとともに、第１携帯制御部へのキーレスエントリー割込が可となっていた場合にこれを不可とするために設けられている。また、ステップＳ２４で主電源の充電がＯＫでなかったときは、補助電源によっても主電源によってもいずれもキーレスエントリーの実行ができないので、直ちにフローを終了する。

図４は、図１の第１実施例において携帯電話の主電源がＯＮされたときの第１携帯制御部６の機能を示すフローチャートである。フローがスタートすると、ステップＳ５２で主電源の充電がＯＫかどうかをチェックする。充電がＯＫであればステップＳ５４に進み、補助電源２６がＯＫかどうかをチェックする。補助電源がＯＫでなければステップＳ５６に進み、補助電源２６の交換を促す警告表示を行う。そしてこの表示を継続しながらステップＳ５８に進む。

ステップＳ５８では、補助電源２６のこれ以上の消耗を防ぐため、予防的にキーレスエントリー通信部２８の機能を停止し、通信を不可とする。これに対応し、ステップＳ６０で第１携帯近距離通信部２０によるキーレスエントリー通信を可能としてステップＳ６２の通常携帯電話機能処理に移行する。そして通常電話機能処理が停止されるとフローを終了する。なお、ステップＳ５４で補助電源２６がＯＫであると判断されたときは、第１携帯電話制御部６がキーレスエントリー操作に応答する必要はないので、直接ステップＳ６２に移行する。また、ステップＳ５２で主電源の充電がＯＫであることが検出されない場合は直ちにフローを終了する。以上のようにして、携帯電話の主電源がＯＮされるたびに補助電源がＯＫかどうかのチェックを行うことにより、補助電源によるキーレスエントリーができない事態を未然に察知する。また、万一補助電源がＯＫでない場合は、自動的にキーレスエントリーの機能をキーレスエントリー通信部から近距離通信部に切換え、補助電源がこれ以上消耗して記憶部１２のバックアップができなくなることを防止する。

図５は、図１の第１実施例において、事前に登録されている代行運転者への電話発呼操作が電話操作部８によって行われたときの第１携帯制御部６の機能を示すフローチャートである。フローがスタートすると、ステップＳ７２で登録されている代行運転者の電話番号への発呼が行われ、ステップＳ７４で回線が接続されたかどうかチェックする。接続が確認されるとステップＳ７６に進み、電話操作部８によってエントリーコードを送信するための操作が行われたかどうかチェックする。そして、この操作が行われたことが確認されるとステップＳ７８に進み、認証を要求する信号を電話の音声信号に重畳して送信してステップＳ８０に進む。ステップＳ８０では、認証要求信号の送信後所定時間が経過したかどうかをチェックしており、未経過ならばステップＳ８２に進んで、要求に従って音声信号に重畳して返信される認証信号が抽出できたかどうかチェックする。

ステップＳ８２で認証返信信号が音声信号
から抽出されるとステップＳ８４に進んでこれを参照データと照合し、認証結果がＯＫかどうかチェックする。そして認証結果がＯＫならばステップＳ８６に進む。一方、ステップＳ８２で認証返信信号が抽出されない場合、またはステップＳ８４で認証がＯＫでない場合はステップＳ８０に戻り、以下、所定時間が経過するまでステップＳ８０からステップＳ８４を繰り返し、認証がＯＫとなるのを待つ。認証がＯＫになるとステップＳ８６では、臨時エントリーコードをキーレスエントリーコード記憶部３０から読み出し、ステップＳ８８でこれを音声信号に重畳して代行運転者の電話に送信する。そしてステップＳ９０で送信後所定時間が経過したかどうかをチェックして、未経過ならばステップＳ９２で臨時エントリーコードを受信した旨の確認信号が代行運転者の電話からの音声信号から抽出できたかどうかチェックする。そして、この抽出ができればステップＳ９４に進むが、抽出ができない場合はステップＳ８８に戻り、臨時エントリーコードを再度送信する。以下、所定時間が経過するまでステップＳ８８からステップＳ９２を繰り返し、受信確認信号の抽出を待つ。

ステップＳ９２で受信確認信号が抽出されると臨時エントリーコードが代行運転者に確実に伝達されたことになるのでステップＳ９４に進み、回線切断操作がなされたかどうかチェックする。そして、回線が切断された場合はステップＳ９６に進む。一方ステップＳ９４で回線の切断操作が検出されない場合はステップＳ７６に戻り、以下ステップＳ７６からステップＳ９４を繰り返す。なお、ステップＳ８０またはステップＳ９０で所定時間が経過したときはステップＳ９４に進み、回線を切断してフローを終了する操作が行われたかどうかチェックする。ステップＳ９４で回線切断が検出されない場合はステップＳ７６に戻るので、エントリーコード送信操作からやり直すことができる。

ステップＳ９６では、ステップＳ７６からステップＳ９４を経て行われた臨時エントリーコードの送信が成功したかどうかチェックする。そして成功していればステップＳ９８に進み、その旨を車両３に報告してフローを終了する。図１の車両３は、不図示の電話通信部を備えており、第１電話通信部１８または第２電話通信部との電話回線による通信が可能である。車両３の電話通信部は第１電話通信部１８が第１携帯制御部６に接続されているのと同様にして車両制御部３８に接続されており、電話通信部によって行われる情報授受を必要に応じて車両３各部に伝達可能となっている。ステップＳ９８における臨時エントリーコード送信成功の旨の車両への報告は通常このような電話回線を通じたデジタル信号通信によって行われるが、近距離通信が可能な場合は、第１携帯近距離通信部２０または第２携帯近距離通信部３６から車両近距離通信部４８にデジタル信号を送信することによって行われる。なお、所定時間経過しても車両への通信が確立できず、代行運転を依頼した旨の車両への報告ができない場合、ステップＳ９８では報告を一旦断念し、フローを終了する。このような場合は、車両が無線通信圏外の駐車場に置かれているときなどに生じる。

ステップＳ９６において臨時エントリーコード送信の成功が確認できなかったときは、そのままフローを終了する。これは、ステップＳ７６、ステップＳ８０、またはステップＳ９０からステップＳ９４に至って回線が切断された場合に該当する。なお、ステップＳ７４で回線が接続できなかった場合も直ちにフローを終了する。

上記の第１実施例では、エントリーコードの送受信にあたりエントリーコードを音声信号に重畳して音声データとして取扱うよう構成しているが、これは、代行運転の依頼を代行運転業者との音声のやりとりにて行うことを前提とするとともに、このための音声回線が接続されない限りエントリーコードの送受信もできないよう構成することで、エントリーコードの漏洩や偽造による車両の盗難を防止するためである。また、この構成によって、代行業者との音声によるコミュニケーションと並行してエントリーコードの送受信をおこなうことが可能となる。しかしながら、本発明の実施はこれに限られるものではなく、エントリーコードの通信を音声回線とは別のインターネット等のデータ通信システムによって行うように構成してもよい。この場合はエントリーコードの漏洩や偽造を防止するためその送受信にあたっては適宜セキュリティ処置を講ずる。

図６は、図５における代行運転者へのエントリーコード送信の前提として行われる代行運転者登録から図５のエントリーコード送信までに関する第１携帯制御部６の機能を示すフローチャートであり、電話操作部８により代行運転操作または代行運転者登録操作が行われることによりスタートする。なお、この代行運転操作は、代行運転業者への代行運転依頼だけではなく、友人等への私的な車両の貸与等にも対応できるよう構成されている。フローがスタートすると、ステップＳ１０２で登録済の代行運転者があるかどうかのチェックが行われる。そして登録済の代行運転者がなければステップＳ１０４に進む。これは、フローが代行運転操作のためにスタートした場合であっても、登録済の代行運転者がなければまず代行運転者の登録が必要なためである。

ステップＳ１０４では、登録すべき代行運転者を特に指名する入力操作があったかどうかチェックし、所定時間内にこの操作が検出されない場合はステップＳ１０６に進み、未登録の代行運転者の一覧が表示される。この一覧は、代行運転業から提供されるものであり、住所、年齢、性別など代行運転者のプロフィールとともにインターネット等を通じて予め携帯電話に提供されているものである。この一覧表示を継続しながらフローはステップＳ１０８に進み、一覧表示の中から登録すべき代行運転業者を選択する操作が一覧表示開始から所定時間以内に行われたかどうかチェックする。そして所定時間以内にこの操作が検出されないときはステップＳ１１０に進み、所定のルールに従って登録すべき代行運転者を一覧表示の中から選択する代行運転者自動指定処理を行ってステップＳ１１２に至る。

以上のようにして、登録済の代行運転者がなかった場合には、フローがスタートして所定時間何も操作しなければ、自動的に登録すべき代行運転者が指定されてステップＳ１１２に至ることができる。従って、代行運転者として誰を登録するかにこだわらないならば、面倒な手順を知らない使用者でも代行運転依頼に必要な代行運転者の登録を自動的に進めることができる。一方、ステップＳ１０４で登録すべき代行運転者を特に指名する入力操作があったときはステップＳ１１４に進み、入力どおりの代行運転者指定を実行してステップＳ１１２に至る。また、ステップＳ１０８において一覧表示からの選択操作を検出したときもステップＳ１１４に進み、選択どおりに登録すべき代行運転者の指定を実行してステップＳ１１２に至る。

ステップＳ１１２では、ステップＳ１１０またはステップＳ１１４で登録すべきものとされた代行運転者が車両を運転する上での自動車保険に問題がないかどうかチェックする。そして、登録しようとしている運転者が自動車保険の免責事由に該当して事故等に対応できないなどの問題がステップＳ１１２で検出されたときはステップＳ１１６に進んで臨時保険に自動加入した後ステップＳ１１８に移行する。この臨時保険は例えば３日間などの短い期間を限って登録された代行運転者を自動車保険でカバーするものである。一方、ステップＳ１１２で保険がＯＫである旨の確認ができたときは直接ステップＳ１１８に移行する。ステップＳ１１８では、ステップＳ１１４またはステップＳ１１０で登録すべき新規の代行運転者が指定されたかどうかチェックし、該当があればステップＳ１２０に進む。ステップＳ１２０では、登録すべきものとされた代行運転者の登録処理を行い、ステップＳ１２２に移行する。一方、ステップＳ１１８で代行運転者の新規指定が検出されなかったときは、直接ステップＳ１２２に移行する。このような場合が生じる理由は後述する。

ステップＳ１２２では自動車保険でカバーする条件の範囲を拡大する操作が行われたかどうかをチェックし、該当すればステップＳ１２４に進んで保険契約変更処理を行ってステップＳ１２６に移行する。一方ステップＳ１２２で保険条件拡大操作が検出されなかったときは直接ステップＳ１２６に移行する。ここで、上記の保険条件拡大操作について補足する。ステップＳ１１２で保険がＯＫでないことが検出されたときは緊急措置として当面臨時保険への加入がステップＳ１１６で行われているが、ステップＳ１２２で検出されるのは通常の保険契約において例えば家族限定を解除するなどの保険条件の拡大操作である。臨時保険への加入は自動で行われるのに対し、通常の保険条件拡大は手動操作によって行われる。

なお、ステップＳ１０２で登録済の代行運転者があることが検出されたときはステップＳ１２８に進み、フローが代行運転者登録操作によってスタートしたかどうかチェックする。そして、該当すればステップＳ１０４に移行し、以下上記に説明したフローに従って代行運転者を新規登録するための処理が行われる。

一方、図６のフローが代行運転者登録操作によってスタートしたのでない旨の検出がステップＳ１２８で行われた場合は、代行運転操作によってフローがスタートし且つ登録済代行運転者がある場合に該当する。この場合は基本的にはステップＳ１２６に移行するが、その前にステップＳ１３０が設けられており、自動車保険がＯＫかどうかのチェックが行われる。そしてＯＫの場合は直接ステップＳ１２６に移行するが、問題のある場合はステップＳ１１６に進む。ステップＳ１３０が設けられている理由は、登録済代行運転者を想定した代行運転操作の場合であっても過去にその運転者を想定した保険条件拡大操作が行われず、且つ過去に自動加入した臨時保険も期限切れになっている場合があるからである。従ってこの場合は、既に説明したのと同様、まずはステップＳ１１６で臨時保険に再度自動加入した上で、ステップＳ１２２の保険条件拡大操作のチェックに進む。なお、この場合は代行運転者の新規指定には当たらないのでステップＳ１２０はスキップされる。

ステップＳ１２６では、図６のフローが代行運転操作によってスタートしたのかどうかのチェックが行われる。そして、該当すればステップＳ１３２に進み、代行運転者指名操作があったかどうかのチェックを行う。ステップＳ１３２の内容は、複数の登録済代行運転者がある場合はその一覧を表示した上、表示後所定時間内にその中から代行運転者を選択する操作が行われたかどうかのチェックを行う処理となる。そして一覧表示開始から所定時間内に指名操作がなかったときはステップＳ１３４に進み、所定の優先順に基づく代行運転者の自動指名を行って、ステップＳ１３６に移行する。一方、ステップＳ１３２で指名操作があったことが検出されるとステップＳ１３８に進み、操作どおりの指名を実行してステップＳ１３６に移行する。なお、登録代行運転者が一人であったときはステップＳ１３２から直ちにステップＳ１３４に進み自動指名処理をしてステップＳ１３６に移行する。

ステップＳ１３６では、指名された代行運転者に対して臨時キーレスエントリーコードを送信する処理を行い、フローを終了する。ステップＳ１３６の詳細は図５で説明したとおりである。以上のように、図６のフローは、代行運転者が未登録の状態において単に代行運転操作を行い、以後何も操作しない場合であっても、ステップＳ１１０での代行運転者の自動指定、ステップＳ１１６における臨時自動車保険への自動加入、ステップＳ１２０における代行運転者の自動登録、さらにはステップＳ１３４での代行運転者自動指名を経て、ステップＳ１３６における指名された代行運転者への臨時エントリーコード送信処理までの実行が行われる。従って、代行運転者や代行運転依頼のための詳細な操作手順を知らないユーザであっても容易に代行運
転を依頼することができる。これは、飲酒後において急遽代行運転を依頼しなければならない事態に好適である。図６のフローによる機能は、上記の他、ユーザの種々の要望に基づく手動操作にも対応することができるものである。

図７は、図１の車両３における車両制御部３８の動作を示す基本フローチャートであり、車両のバッテリーからの通電によりスタートする。フローがスタートすると、ステップＳ１４２で車両の各部に問題がないかどうかのチェックが行われ、異常があればステップＳ１４４の以上対応処理に入り、対応処理が完了すればステップＳ１４６に移行する。また、ステップＳ１４２で車両各部がＯＫである旨確認できたときは直接ステップＳ１４６に進む。

ステップＳ１４６では、ドア開閉のためのキーレスエントリーコード発信を検出したかどうかを車両制御部３８にてチェックする。そして検出があればこれを認証するためステップＳ１４８に進み、検出コードがキーレスエントリーコード管理部５２に保持されている参照コードまたは臨時参照コードと一致するかどうかをキーレスエントリーコード管理部５２にてチェックさせる。そして検出結果がいずれかと一致すれば認証ＯＫとしてステップＳ１５０に進み、ドアロックを開錠または施錠する。そしてステップＳ１５２に移行する。これに対し、ステップＳ１４６での検出がないか、またはステップＳ１４８での検出結果の認証ができなければ、直接ステップＳ１５２に移行する。ここで「参照コード」とは、車両保有者本人から送信されるエントリーコードに対応するものであり、これを認証するために車両側に保持されている参照用のエントリーコードである。一方、「臨時参照コード」とは、代行運転者または車両貸与者から送信される臨時エントリーコードに対応するものであり、これを認証するために車両側に保持されている参照用の臨時エントリーコードである。参照コードと臨時参照コードはそれぞれ別の管理手順に従って頻繁に更新され、更新日付とともに管理されるが、その詳細は後述する。

ステップＳ１５２では、エンジンロック解除のためのキーレスエントリーコード発信を検出したかどうかチェックする。そして検出があればこれを認証するためステップＳ１５４に進み、検出コードがキーレスエントリーコード管理部５２に保持されている参照コードまたは臨時参照コードと一致するかどうかをキーレスエントリーコード管理部５２にてチェックさせる。そして検出結果がいずれかと一致すれば認証ＯＫとしてステップＳ１５６に進み、エンジンロックを解除する。そしてステップＳ１５８に移行する。これに対し、ステップＳ１５２での検出がないか、またはステップＳ１５４での検出結果の認証ができなければ、直接ステップＳ１５８に移行する。

ステップＳ１５８では、コード管理処理を行うこれは、エントリーコードの漏洩による車両の盗難等を防止するために携帯電話側と連携してエントリーコードを変更する処理であるが、その詳細は後述する。次いでステップＳ１６０において運転操作の有無を検出し、操作が検出されればステップＳ１６２に進んで操作どおりの運転処理を実行してステップＳ１４２に戻る。一方、ステップＳ１６０で運転操作が検出されない場合は直接ステップＳ１４２に戻る。以下フローはステップＳ１４２からステップＳ１６２を繰り返し、車両に関する種々の状況に対応する。

図８は、本発明の実施の形態に係るキーレスエントリーシステムの第２実施例を示すブロック図である。第２実施例は基本的には図１の第１実施例と共通の構成であるが第１携帯電話１０２を車両１０４のクレードル１０６に載せることにより携帯側コネクタ１０８を介して車両１０４から第１携帯電話１０２への充電および両者間の信号授受を行うための構成が付加されている。以下、第２実施例ではこの付加された構成を中心に説明し、第１実施例と共通の部分には共通の番号を付して説明を省略する。また、図８の第２実施例では、図１のような第２携帯電話２および駐車場４が図示されていないが、これは簡単のため省略されているだけで、第２実施例も第１実施例と同様の第２携帯電話２および駐車場４を含むシステムとして構成されており、これらの点においては第１実施例と異なるものではない。また、図８では無線通信を示すシンポルも省略されているが、第１携帯近距離通信部２０と車両近距離通信部４８との間の無線通信、および第１携帯電話１０２のキーレスエントリー通信部２８と車両１０４のキーレスエントリー通信部の間無線通信等については、第１実施例と異なるものではない。

図８において、車両１０４の電源１１０は車両各部に給電を行うものであり、説明を省略しているが第１実施例の車両３においても存在するものである。クレードル１０６は第１携帯電話１０２の底部を載せるよう構成されているものであり、電源接点１１２および信号接点１１４を有する。電源接点１１２は電源１１０からの充電用電力を外部に供給する。また信号接点１１４は車両制御部３８に接続されており、外部との信号授受のインターフェースとなる。携帯側コネクタ１０８は第１携帯電話１０２の底部に設けられており、第一携帯電話をクレードル１０６に載せたときクレードル１０６の電源接点１１２と接触する電源接点１１６およびクレードル１０６の信号接点１１４と接触する信号接点１１８を有する。電源接点１１６は主電源２４に接続されており、車両１０４から供給される電力を受けて主電源２４を充電する。また信号接点１１８は第１携帯制御部６に接続されており、外部との信号授受のインターフェースとなる。

クレードル１０６の信号接点と携帯側コネクタ１０８の信号接点１１８との間では携帯電話１０２と車両１０４との間で種々の情報交換が可能である。例えばカメラ部２２で撮影され記憶部１２で記憶されていた画像情報をこれより記憶容量の大きい車両１０４の記憶部４４に移動またはコピーすることができる。このようにして記憶部４４に入力された画像情報は、車両１０４に搭載される不図示のカーナビゲーション画面で鑑賞することができる。また、記憶部１２の画像情報を直接カーナビゲーション画面で鑑賞することもできる。さらに第１携帯電話１０２によってインターネット経由で得られた観光情報等を車両１０４に送ることによりカーナビゲーションの目的地として設定することもできる。さらに、充電のために第１携帯電話１０２を車両１０４のクレードル１０６に置くたびに信号接点１１４と信号接点１１８との間でキーレスエントリーコードを更新するための通信を行い、キーレスエントリーコードの漏洩や偽造への対策とすることができる。その詳細については後述する。なお、上記第２実施例におけるクレードル１０６と携帯側コネクタ１０８は接点方式で構成されているが、これを電磁誘導による電力伝達および微弱電波による信号伝達を採用した無接点方式で構成してもよい。このような無接点方式であっても第１携帯電話１０２はクレードル１０６に載置するよう構成される。

また、図８の第２実施例は、電話回線通信部１２０を有する。これは、第１携帯電話１０２の第１電話機能部および第１電話通信部１８と同様の構成のものであって、第１携帯電話との間で電話回線を介した無線通信を行うことができる。電話回線通信部１２０は車両電話として音声会話の通信もできるが、その構成の主な目的は第１携帯電話へのキーレスエントリーコード送信およびインターネットへのアクセス等の際のデータ通信にある。このような電話回線通信部１２０は図１の第１実施例にも設けられているが、図１では図示が省略されていたものである。なお、図７の車両の基本フローチャートは、上記のような第２実施例における車両１０４における車両制御部３８においても共通に適用可能なものである。

図９は、図７のステップＳ１５８におけるコード管理処理の詳細を示すフローチャートであり、図１の第１実施例および図２の第２実施例のいずれにも適用可能なものである。なお、一部のクレードル載置に関する機能は第２実施例に特有のものであるが、これに該当しない処理は単にスキップされるだけなので、冗長性はあるがそのまま第１実施例に適用しても差し支えない。また、必要に応じ、冗長なステップを省略して第１実施例に適用してもよい。

フローがスタートすると、車両制御部３８に内蔵されている時計機能に基づいて、コード管理処理をスタートした時刻が毎分０秒から５秒の時間幅に入っているかどうかチェックする。そして該当すれば、ステップＳ１７４でエントリーコード乱数を発生させ、その結果に基づいてステップＳ１７６で更新用エントリーコードレジスタを上書きしてステップＳ１７８に移行する。一方、ステップＳ１７２で該当がなければ直接ステップＳ１７８に移行する。なお、図９のフローは図７のフローの一部であり、図７のフローは繰り返されているので、その度に上記のステップＳ１７２を通過する。このときの時刻が毎分０秒から５秒の時間幅に入る確率は１／１２であるが、仮にステップＳ１７２を通過する頻度が平均毎分１２回であるとすると、平均的に毎分１回ステップＳ１７２からステップＳ１７４に移行することになり、従って、更新用エントリーコードレジスタはステップＳ１７６において平均毎分１回程度で乱数に基づいて書き換えられることになる。図７のフローは、ステップＳ１４４やステップＳ１６２等に処理があるとステップＳ１５８のコード管理を通過する頻度が減るが、このような処理を行っているときにエントリーコードを更新して盗難等に備える必要はないので差し支えはない。逆に、車両が駐車中で何も処理がないときは、ステップＳ１５８の処理が高頻度で繰り返されるので図９のステップＳ１７６の交信用エントリーコードレジスタの書換も高頻度で行われる。

ステップＳ１７８では、参照コードの更新日付が当日のものかどうかチェックされる。そして当日のものでなければステップＳ１８０に進む。これは、参照コードが前日以前に更新された古いものである場合に該当する。ステップＳ１８０では、更新用エントリーコードレジスタから最新の更新用エントリーコードを読み取ってキーレスエントリーコード管理部５２に保持されている参照エントリーコードを更新する。次いでステップＳ１８２において、更新済みの参照エントリーコードと同じデータを更新エントリーコードとして車両保有者の携帯電話に無線送信する。この送信は、まず車両近距離無線通信部４８によって試みられ、これが不能であれば電話回線通信部によって行われる。そしてステップＳ１８４にて送信後所定時間が経過したかどうかチェックし、未経過ならばステップＳ１８６で車両保有者の携帯電話からエントリーコードの更新を完了した旨の報告を受信したかどうかチェックする。携帯電話側ではエントリーコードの受信に基づいて更新からその完了報告送信までをすべて自動的に行う。従って保有者が何もしなくても携帯電話側のエントリーコードの更新は自動的に行われる。

ステップＳ１８６において更新完了報告の受信が確認できにないときは、ステップＳ１７８において更新用エントリーコードを再送する。以下、所定時間が経過するまでステップＳ１８２からステップＳ１８６を繰り返し、更新完了報告の受信を待つ。そしてステップＳ１８６で更新完了報告の受信が確認されるとステップＳ１８８に進む。一方、更新完了報告の受信が確認されないまま所定時間が経過したことがステップＳ１８４で確認されると、一旦送信を打ち切り、ステップＳ１８８に進む。また、ステップＳ１７８で参照エントリーコードの更新日付が当日であればステップＳ１９０に進み、その参照エントリーコードにと同じデータを車両保有者に送信済みかどうかチェックする。そして送信済みであればステップＳ１８８に進む。このようにして、日付が変わる毎にステップＳ１８０で参照エントリーコードを更新し、これを携帯電話に伝える。なお、ステップＳ１９０でデータが送信済みでなければステップＳ１８２に移行し、送信を実行する。これは、参照エントリーコ
ード更新直後における車両保有者へのデータ送信が実行できなかった場合への対応に該当する。

ステップＳ１８８では、車両保有者の携帯電話が車両１０４のクレードル１０６に載置されたかどうかをチェックし、該当すればステップＳ１９２に進んで最新交信用エントリーコードへの更新制御処理を行う。車両保有者の携帯電話がクレードル１０６に載置された場合は、信号接点１１４および１１８を通じて携帯電話が車両制御部の制御下のドライブとして機能するので、ステップＳ１９２において携帯電話への更新エントリーコードの伝達や確認をリアルタイムで直接行うことができる。そしてス処理が完了するとステップＳ１９４に進み、上記に対応して車両側のキーレスエントリーコード管理部５２に保持されている参照エントリーコードを更新してステップＳ１９６に移行する。一方、ステップＳ１８８で車両保有者の携帯電話がクレードル１０６に載置されたことが検出されなければ直接ステップＳ１９６に移行する。このようにして車両保有者の携帯電話が車両１０４のクレードル１０６に載置される毎にステップＳ１９２およびステップＳ１９４で携帯電話側のエントリーコードおよびこれに対応する車両側の参照エントリーコードの更新が行われる。

ステップＳ１９６では、臨時エントリーコード管理処理が行われる。ステップＳ１７８からステップＳ１９４は車両保有者の携帯電話によるキーレスエントリーに関するエントリーコードの管理に関するものであるが、ステップＳ１９６は代行運転者や車両貸与者等の携帯電話によるキーレスエントリーに関する臨時エントリーコードの管理に関するものである。その詳細は後述する。

図１０は、図９のステップＳ１９６における臨時エントリーコード管理処理の詳細を示すフローチャートである。フローがスタートすると、ステップＳ２０２で臨時参照エントリーコードが車両のキーレスエントリーコード管理部５２に保持されているかどうかチェックする。そして保持がなければ更新用エントリーコードレジスタからデータを読取ってこれをキーレスエントリーコード管理部５２に新規入力して保持させる。次いで、ステップＳ２０６において新規に入力したのと同じ臨時エントリーコードを車両保有者の携帯電話に送信する処理を行う。これは、車両側と車両保有者の携帯電話側で臨時エントリーコードを一致させるためである。ステップＳ２０６の内容は、図９のステップＳ１８２からステップＳ１８６に準じたものであり、送信完了の場合、または送信未了で所定時間経過の場合はステップＳ２０８に進む。

一方、ステップＳ２０２で臨時参照エントリーコードが既にキーレスエントリーコード管理部５２保持されていることが確認できるとステップＳ２１０に進み、そのコードが既に車両保有者に送信済みであるかどうかチェックする。そして未送信であればステップＳ２０６に進んでこれを送信する処理に入る。未送信である場合とは、ステップＳ２０４で臨時参照エントリーコードを新規入力後ステップＳ２０６での送信処理がうまくいかなかった場合に相当する。

ステップＳ２０８では、代行運転依頼を行った旨の報告が車両保有者の携帯電話から送信され、これが車両で受信されているかどうかチェックする。そして受信されていれば、ステップＳ２１２に進み、代行運転依頼報告を受けてから２４時間が経過しているかどうかチェックする。そして経過していれば、ステップＳ２１４に進み、２４時間経過してから後に更新された臨時エントリーコードを送信済みかどうかチェックする。

さらに、更新臨時エントリーコードが送信済みでなければステップＳ２１６に進み、更新用エントリーコードレジスタからデータを読取ってキーレスエントリーコード管理部５２に保持されている臨時参照エントリーコードを更新する。そして、更新した臨時エントリーコードを車両保有者の携帯電話に送信する処理をステップＳ２１８で行う。ステップＳ２１８の内容も、図９のステップＳ１８２からステップＳ１８６に準じたものであり、送信完了の場合、または送信未了で所定時間が経過した場合はフローを終了する。なお、送信未了でフローを終了した場合は、図７における基本フローの繰り返しの中で再度ステップＳ１５８のコード管理処理に入り、その中でステップＳ１９６の臨時エントリーコード管理処理に至ったとき、ステップＳ２１２からステップＳ２１８を実行することによって、再度更新された臨時エントリーコードの車両保有者への送信を試みる。

一方、ステップＳ２１２で再考運転依頼報告受信後２４時間経過していなければ直ちにフローを終了する。また、ステップＳ２１４において、更新された臨時エントリーコードを送信済みである場合も、直ちにフローを終了する。上記のようにして、代行運転依頼報告を受信した場合には、その後２４時間経過すると臨時エントリーコードが更新されるので、車両保有者の携帯電話から運転代行者に送信した臨時エントリーコードは無効となる。これによって、外部に送信した臨時エントリーコードが漏洩するような不測の事態が生じても、２４時間経過すればその臨時エントリーコードによる車両へのエントリーは不可能となる。一方で、代行運転依頼をした場合、そのとき代行運転者に送信した臨時エントリーコードは２４時間更新しないことが保証されるので、その間勝手に臨時エントリーコードが変更されて代行運転者がエントリーできなくなるようなことも生じない。これに対し、車両保有者本人用のエントリーコードの場合は、図９のステップＳ１７８およびステップＳ１８０におけるように日付が変わった場合や図９のステップＳ１８８からステップＳ１９４におけるように携帯電話が車両のクレードルに載置された場合に適宜変更される。

一方、ステップＳ２０８において代行運転依頼報告を受信していない場合は、ステップＳ２２０の安全処理に移行する。この安全処理は、代行運転が依頼されたにもかかわらず、通信環境によりその報告が車両に届いていない場合を想定したものであり、ステップＳ２１２からステップＳ２１６のように所定時間で自動的に臨時参照コードを更新しない代わりに、運転の安全を考慮しつつ所定の手順でエントリーコードの更新を行い、エントリーコードの漏洩や偽造による車両の盗難を防止するものである。

図１１は、上記図１０におけるステップＳ２２０の安全処理の詳細を示すフローチャートである。フローがスタートすると、キーレスエントリーが行われてその認証がＯＫとなったデータが臨時認証エントリーコードに該当するという場合が生じたかどうかチェックする。つまり、有効な臨時エントリーコードによるキーレスエントリーが行われたかどうかがチェックされる。この時点でキーレスエントリーが行われていない場合や、車両保有者の携帯電話によりキーレスエントリーを行った場合はステップＳ２３２に該当せず、このような場合は安全処理を行う必要がないので直ちにフローを終了する。

一方、有効な臨時エントリーコードによるキーレスエントリーが行われた場合は、ステップＳ２３２からステップＳ２３４に進み、保有者の携帯電話が通信可能な圏内にあるかどうかチェックする。そして通信圏内であればステップＳ２３６で代行運転依頼確認処理が行われる。これは、ステップＳ９８における車両への代行運転依頼報告処理と同様の意義をもつが、ステップＳ９８で携帯電話側から車両に報告をしていたのに対し、ステップＳ２３６では車両側から携帯電話側に問い合わせる形となる。このように、例えば車両が通信圏外の駐車場に置かれていてステップＳ９８の段階では代行運転依頼を行っている旨が車両に報告できなかった場合であっても、代行運転者が車両を移動させることで車両が通信圏内に入れば、ステップＳ２３４からステップＳ２３６が機能して自動的に代行運転依頼の旨の情報を車両が得るための処理が行われる。そして次のステップＳ２３８で代行運転依頼をしている旨の確認ができたかどうかチェックされ、ＯＫの場合は安全処理を行う必要がないのでステップＳ２５８に移行し、代行運転依頼報告を受信していたのと同じ扱いとしてフローを終了する。

これに対し、ステップＳ２３６において代行運転依頼の確認ができなかった場合は、ステップＳ２３８からステップＳ２４０に進み、告知アナウンスを行う。この告知アナウンスは、後述の所定の条件が成立すれば以後その車両へのエントリーまたはエンジン始動ができなくなることを車両の運転者に事前警告し、突然車両に入ることができなくなったり、エンジン始動ができなくなったりすることによる不測の事態を防止するためのものである。また、後述の所定の条件が成立して車両へのエントリーまたはエンジン始動ができなくなったときはその理由を運転者に告知するものである。そして、ステップＳ２４２で臨時キーレスエントリーコードによるエンジン始動が行われたかどうかチェックする。エンジン始動がまだ行われていない段階では安全処理に入らず、直ちにフローを終了する。

一方、ステップＳ２４２でエンジン始動が行われたことが検出されると、以後、安全処理に入り、エンジンを始動した回数および最初のエンジン始動からの時間経過のカウントを既に開始済みであるかどうかをステップＳ２４４でチェックする。そして開始済みでなければステップＳ２４６に進み、エンジンを始動した回数および最初のエンジン始動からの時間経過のカウントを開始してステップＳ２４８に至る。一方、既に始動カウントが開始済みであることがステップＳ２４４で検出されたときは、直接ステップＳ２４８に進む。ステップＳ２４８ではエンジンを始動した回数が所定回数（例えば３回）に達したかどうかをチェックし、未だ達していなければ、次にステップＳ２５０で最初のエンジン始動からの所定時間（例えば３時間）経過しただどうかチェックする。そしていずれも該当がなければ、フローを終了する。

これに対し、ステップＳ２４８でエンジンを始動した回数が所定回数に達するか、又はステップＳ２５０で最初のエンジン始動からの所定時間経過したことが検出されたときはステップＳ２５２に進み、最初のエンジン始動後更新した臨時エントリーコードを車両保有者に送信したかどうかチェックし、未送信であればステップＳ２５４に進んで臨時参照エントリーコードを更新する。これによって、以後は、元の臨時エントリーコードによって車両に入ったりエンジンを始動したりすることが不可能となる。以上によって、車両への代行運転依頼報告ができないまま真性の代行運転者が車両を運転している場合における危険防止を図りながら、エントリーコードの漏洩や偽造による車両の盗難などの不正行為を防止する。

ステップＳ２５４において臨時参照エントリーコードの更新が行われるとステップＳ２５６に進み、更新した臨時エントリーコードを車両保有者の携帯電話に送信する処理を行う。ステップＳ２５６の内容も、図９のステップＳ１８２からステップＳ１８６に準じたものであり、送信完了の場合、または送信未了で所定時間経過の場合はフローを終了する。なお、ステップＳ２５８の代行運転依頼報告扱いの処理においては、一度ステップＳ２５４を経由して臨時参照エントリーコードを更新してしまった場合でも、これをステップＳ２４２でエンジン始動した時点での臨時参照エントリーコードに戻し、その上で図１０のステップＳ２１２からステップＳ２１８の処理によって臨時エントリーコードの管理を行う。従って、ステップＳ２５４によって一旦エントリーが不能になった場合でも、ステップＳ２３６からステップＳ２３８を経てステップＳ２５８に至ったときは、代行運転依頼から２４時間経過していない限り、当初の臨時エントリーコードによるキーレスエントリーが可能な状態が復活する。

本発明の実施の形態に係るキーレスエントリーシステムの第１実施例を示すブロック図である。図１の第１実施例における携帯制御部の機能の基本フローチャートである。図１の第１実施例の携帯制御部におけるキーレスエントリー操作があったときの機能を示すフローチャートである。図１の第１実施例において携帯電話の主電源がＯＮされたときの携帯制御部の機能を示すフローチャートである。図１の第１実施例において、代行運転者への電話発呼操作が行われたときの携帯制御部の機能を示すフローチャートである。代行運転者へのエントリーコード送信の前提として行われる代行運転者登録から図５のエントリーコード送信までに関する携帯制御部の機能を示すフローチャートである。図１の車両制御部の動作を示す基本フローチャートである。本発明の実施の形態に係るキーレスエントリーシステムの第２実施例を示すブロック図である。図７のステップＳ１５８におけるコード管理処理の詳細を示すフローチャートであり、第１実施例および第２実施例のいずれにも適用可能なものである。図９のステップＳ１９６における臨時エントリーコード管理処理の詳細を示すフローチャートである。図１０におけるステップＳ２２０の安全処理の詳細を示すフローチャートである。

符号の説明

１、２、１０２外部ユニット５０受信部５２エントリーコード管理部３８制御部４８、１２０無線通信部１１０電源

Claims

外部の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、所定の手順に基づいて参照コードを更新する制御部と、更新された参照コードに対応する更新キーレスエントリーコードを前記操作ユニットに送信するとともに前記操作ユニットからのキーレスエントリーコード更新完了報告を受信する無線通信部とを有することを特徴とするキーレスエントリー装置。
前記無線通信部は、前記操作ユニットからのキーレスエントリーコード更新完了報告が受信できるまで前記操作ユニットへの更新キーレスエントリーコードの送信を繰り返すことを特徴とする請求項１記載のキーレスエントリー装置。
前記無線通信部は、近距離無線通信部であることを特徴とする請求項１または２記載のキーレスエントリー装置。
前記操作ユニットは携帯電話であることを特徴とする請求項１から３のいずれかに記載のキーレスエントリー装置。
前記無線通信部は、携帯電話の電話回線による通信部であることを特徴とする請求項４記載のキーレスエントリー装置。
前記無線通信部は、近距離無線通信部および携帯電話の電話回線による通信部を含み、前記近距離無線通信部による通信が不可能なときに前記電話回線による更新キーレスエントリーコードの送信を行うことを特徴とする請求項４記載のキーレスエントリー装置。
前記制御部は、定期的に参照コードを更新することを特徴とする請求項１から６のいずれかに記載のキーレスエントリー装置。
前記制御部は、所定の手順からの時間の経過に応じて参照コードを更新することを特徴とする請求項１から７のいずれかに記載のキーレスエントリー装置。
前記制御部は、所定の操作の回数に応じて参照コードを更新することを特徴とする請求項１から８のいずれかに記載のキーレスエントリー装置。
参照コードの更新を予告する告知手段を有することを特徴とする請求項１から９のいずれかに記載のキーレスエントリー装置。
参照コードが更新されたことに関する告知手段を有することを特徴とする請求項１から１０のいずれかに記載のキーレスエントリー装置。
外部の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、前記操作ユニットの相互通信を行う通信部と、所定の手順に基づき前記通信部を介して参照コードおよびこれに対応する前記操作ユニット側のキーレスエントリーコードを更新する制御部とを有することを特徴とするキーレスエントリー装置。
前記操作ユニットは携帯電話であることを特徴とする請求項１２記載のキーレスエントリー装置。
前記通信部は、無線通信部を有することを特徴とする請求項１３記載のキーレスエントリー装置。
前記通信部は、前記携帯電話との接触により前記携帯電話との相互通信が可能となることを特徴とする請求項１３または１４記載のキーレスエントリー装置。
前記携帯電話との接触により前記携帯電話を充電する電源を有することを特徴とする請求項１５記載のキーレスエントリー装置。
前記制御部は、前記通信部による前記操作ユニットとの相互通信が可能となったとき参照コードおよびこれに対応する前記操作ユニット側のキーレスエントリーコードを更新することを特徴とする請求項１２から１６のいずれかに記載のキーレスエントリー装置。
外部の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、前記エントリーコード管理部による認証のために第一の参照コードおよび第二の参照コードを提供するとともに前記第一の参照コードと前記第二の参照コードを異なる手順により更新する制御部とを有することを特徴とするキーレスエントリー装置。
前記制御部は、前記第一の参照コードを外部の操作ユニットによる継続的なキーレスエントリーのために更新するとともに前記第二の参照コードは外部の操作ユニットによる臨時的なキーレスエントリーのために更新することを特徴とする請求項１８記載のキーレスエントリー装置。
第一の操作ユニットまたは第二の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、所定の手順に基づき参照コードおよびこれに対応する前記第一の操作ユニット側のみのキーレスエントリーコードを更新する制御部とを有することを特徴とするキーレスエントリー装置。
第一の操作ユニットまたは第二の操作ユニットからキーレスエントリーコードを受信する受信部と、受信したキーレスエントリーコードを参照コードとの比較により認証してエントリーの可否を判断するエントリーコード管理部と、前記第一の操作ユニットから前記第二の操作ユニットにキーレスエントリーコードが転送されたか否かに応じた異なった手順で参照コードを更新する制御部とを有することを特徴とするキーレスエントリー装置。
前記制御部は、前記第一の操作ユニットから前記第二の操作ユニットにキーレスエントリーコードが転送された場合は以後所定の条件となるまでは前記第二の操作ユニットに転送されたキーレスエントリーコードに対応する参照コードを更新せずに維持することを特徴とする請求項２１記載のキーレスエントリー装置。
車両用に用いられることを特徴とする請求項１から２２のいずれかに記載のキーレスエントリー装置。