JP3839708B2

JP3839708B2 - 車両盗難検出システム

Info

Publication number: JP3839708B2
Application number: JP2001362874A
Authority: JP
Inventors: 高宏中村; 博康谷口
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2001-11-28
Filing date: 2001-11-28
Publication date: 2006-11-01
Anticipated expiration: 2021-11-28
Also published as: JP2003165417A

Description

【０００１】
【発明の属する技術分野】
この発明は、車両盗難検出システムに関するものである。
【０００２】
【従来の技術】
従来、車両盗難防止装置として、例えば特開平９−２４０４３１号公報、特開平８−２６８２３１号公報に示されるものがあった。従来の車両盗難防止装置は、車両の盗難や破壊といった異常事態の発生を主局側に知らしめるために、車両に異常事態を判定する手段を設けて判定を行い、異常事態が発生した時にその事実を車両の位置情報など必要な情報と共に主局に送信していた。
【０００３】
【発明が解決しようとする課題】
ところで、通信の妨害は、妨害電波を発信する、電磁波防護シートをかぶせる、車両側のアンテナを破壊するなどの簡単な方法で可能であるが、従来の装置では、ドライバーが監視サービスを終了しようとする時に、主局の側で正当なドライバーかどうかを装置が認証しないうえ、監視サービスの終了や無効状態を装置が検査しないため、犯人が通信を遮ってから車両をトレーラーなどで持ち出しても主局の側ではわからないという問題があり無用心であった。
【０００４】
まず、特開平８−２６８２３１号公報では、主局から見える場所でドライバーが終了操作をすることを推奨しているが、ドライバーが入力した情報を装置が検査するわけではないので、ドライバーの顔などで認証をおこなうオペレータを雇う必要がある。
【０００５】
次に、特開平９−２４０４３１号公報では、車両側で正当なドライバーかどうかを認証し、認証が成功したことを示す情報を主局に送信することで、主局が正当なドライバーであることをチェックしているが、主局は車両側の行った認証結果を信じるしかないので、犯人が偽の車両側装置から認証が成功したという偽の情報を送信すると、主局の側では区別できない。また、監視サービス中に関しても、犯人が車両から主局への情報送信を妨害すると、車両を作動できなくすることはできても、主局ではそのような異常事態の発生を全く知ることができないという問題があった。また、主局が車両の位置を把握するためには、車両側に自車の位置情報を検知するＧＰＳなどの装置を備え、位置情報を主局に送信させる必要があった。
【０００６】
この発明は上述した点に鑑みてなされたもので、監視サービスを不正に解除することを防止できる車両盗難検出システムを得ることを目的とする。
【０００７】
【課題を解決するための手段】
この発明に係る車両盗難検出システムは、自車に搭載されて車内の異常を監視し、外部の主局との通信を行うための車載通信装置を接続した車載側装置と、通信路を介して車載側装置との間で通信を行う主局通信装置と、主局通信装置により車載側装置と所定の通信手順に従って通信を行い、車両の異常事態を監視し、異常事態を発見した場合に警報を発したり通報を行う監視サービスを提供する主局とを含む車両盗難検出システムにおいて、監視サービスの準備時に、車両が主局にユーザ識別情報を送信する手段と、監視サービスの終了時に、車両が主局に、前記ユーザ識別情報または前記ユーザ識別情報と一意に対応した解除用識別情報を送信する手段と、主局が、監視サービスの準備時に車両から受信したユーザ識別情報と、監視サービスの終了時に車両から受信した前記ユーザ識別情報または解除用識別情報より、正しいユーザと認証し、車両に監視サービスの終了を許可する情報を送信する手段とを備え、さらに所定の通信手順に従って頻繁に車両との通信を試行することによって車両が盗難や破壊に遭っていないことを確認する試行通信の手段を備えており、上記通信手順としては、主局側の通信手順が、車載側装置に対して第１の識別情報を問い合わせるステップと、車載側装置による第１の識別情報の回答の有無と真偽を判定するステップと、車載側装置からの第２の識別情報の問い合わせへの回答を行うステップを含み、車載側装置の通信手順が、主局に対して第２の識別情報を問い合わせるステップと、主局からの第２の識別情報の回答の有無と真偽を判定するステップと、主局からの第１の識別情報の問い合わせへの回答を行うステップを含み、主局が、第１の識別情報を含む正当な情報が正常に送信されていると判断した場合に車両が異常事態でないと判定し、正当な情報が正常に送信されなかったと判断した場合に車両が異常事態にあると判定する異常事態判定手段を備え、通信の妨害を伴う車両の持ち出しや監視サービスの不正な解除の試みを主局側で検出する機能を有することを特徴とするものである。
【０００９】
また、車載側装置の通信手順が、所定の通信手順に従って第１の識別情報を送信するステップを含むと共に、主局の通信手順が、車載側装置による第１の識別情報の回答の有無と真偽を判定するステップを含み、主局が、所定の通信手順に従って第１の識別情報を含む正当な情報が正常に送信されていると判断した場合に車両が異常事態でないと判定し、正当な情報が正常に送信されなかったと判断した場合に車両が異常事態にあると判定する異常事態判定手段を備えることを特徴とするものである。
【００１２】
また、車載側装置は、車内での異常を検知する車内異常検知装置と接続されるかまたはその機能を内蔵しており、車内で異常が検知された場合には、それ以後、主局への車両存在情報の送信を行わないことにより主局で異常事態を検知することを特徴とするものである。
【００１３】
また、車載側装置は、車内での異常を検知する車内異常検知手段と、車内を撮像する車内カメラと、車内カメラの画像を蓄えるメモリを備え、車内異常検知装置により車内で異常が検知された場合に、車内カメラで静止画像または動画像を取得して主局への送信を行う手段と、送信の実行後、主局より所定時間以内に異常解除信号が受信されない場合もしくは異常確定信号を受信した場合に異常と判定し、車内の盗難防止装置を作動させる手段を備えることを特徴とするものである。
【００１４】
また、車内異常検知検知手段は、車内カメラの画像を処理して動きを検知する画像処理装置、または車両または車載側装置自身の振動や移動または破壊による車載側装置の機能不全を検知する、加速度センサまたは振動センサまたは音センサまたは傾きセンサまたはこれらの装置やセンサの組み合わせであることを特徴とするものである。
【００１５】
また、主局で車両の異常事態と判定されたときに車両の停車位置を撮像し、主局に画像を送信することのできる車外監視カメラを備え、車両側設備の機能が無効化された場合の異常時映像を取得する機能をさらに有することを特徴とするものである。
【００１６】
また、車載側装置は、自車の移動の有無などの行動状態を計測して保持し、主局に送信する手段を備え、主局は車外監視カメラの映像より車両の位置と行動状態を計測して保持する車両計測手段を備えるとともに、主局が車外監視カメラにより無線通信可能範囲を撮像して計測した行動状態の履歴と存在位置を含む複数の車両計測値から、車載側装置が監視サービスを受ける以前に計測し、監視サービスを受けるときに主局に送信した行動状態の履歴に最も一致する車両計測値を検索する監視車両検索手段と、検索された車両位置をサービス対象の車両の停車位置に設定する車両位置設定手段を備えることを特徴とするものである。
【００１７】
さらに、車載側装置は自車の移動の有無などの行動状態を計測し、主局に送信する手段を備え、主局は車外監視カメラの映像より車両の位置と行動状態を計測して保持する車両計測手段を備えるとともに、主局が車外監視カメラにより無線通信可能範囲を撮像して計測した、行動状態の履歴と存在位置を含む複数の車両計測値から、車載側装置が主局との通信を確立した後に計測を開始し、主局に逐次送信した車両側の行動状態の履歴に最も一致する車両計測値を検索する監視車両検索手段と、検索された車両位置をサービス対象の車両の停車位置に設定する車両位置設定手段を備えることを特徴とするものである。
【００１８】
【発明の実施の形態】
実施の形態１．
本例では種々の監視用機器が容易に設置できる駐車場を例に説明するが、監視サービスを提供する場所は例えば道路上やガレージ等でもよいし、車両は自動車のみならず二輪車や自転車等であってもよい。図１は、この発明の実施の形態１に係る車両盗難検出システムの構成を示すブロック図である。図１に示すように、車両１には、車載側装置２、車載側通信装置３、車内を撮像する車内カメラ２３、ドライバー（サービスを受ける正当なユーザの意味。同行者や代行者の場合もある）がキーボード８０やＩＣカード８１等によって情報を入力するための手段８、外部から動作許可の制御が可能なイモビライザ９０を備えるエンジン９があり、車載側装置２は、ＣＰＵ２０、メモリ２１、振動や音を検知するセンサ２４、車内カメラ２３を制御し、カメラ２３の画像を処理することで車内の異常検知を行うセンサの役割を果たす画像処理部２２を備える。
【００１９】
また、該サービスを提供する主局の側には、主局通信装置４、通信内容とカメラ映像（デジタル化済）とカメラ制御信号を伝送する、インターネットなどの通信網上に仮想的に確保された通信路５、主局側装置６、監視カメラ７、主局側のオペレータ用のモニタ６３、車両内外の異常事態発生時の映像を蓄える画像メモリ６５があり、主局側装置６には、ＣＰＵ２０、メモリ２１、カメラ７を制御し、画像を処理する画像処理部２２を備える。また、主局側装置６には開閉を制御できるゲート１１へも接続される。
【００２０】
図２は、主要機器の配置と諸領域を示す説明図である。図２において、１０は車両１の停車スロット、１１は車両の不正な出場を阻止するためのゲートである。４０は主局通信装置４の通信可能領域で、この主局通信装置４はさらに１つまたは複数のアンテナ４ａと本体４ｂに分解される。７０は監視カメラ７で撮像可能な領域であり、必要に応じて監視カメラの台数を増やしたり、雲台を遠隔制御できるタイプの監視カメラを用いることにより、領域７０が領域４０を十分カバーできるように配置されている。
【００２１】
また、通信の途切れによって異常事態の発生を判断するため、コストが許せば、領域４０を小さくして通信装置４の数を多くする方が、不法な車両の移動時に通信が途切れやすくなり望ましい。なお、「通信の途切れ」の定義は、車両１がそれまで通信中であった特定の単一アンテナ４ａ、もしくは通信領域が隣り合うなどの特別な理由でグループ化した特定のアンテナグループとの通信が不可能になった状態とし、仮に移動に伴って通信相手のアンテナ４ａを切り替えながら通信を続けるローミングが許可されている環境では、車両が停車して監視サービスが開始された後の不法な移動に伴うローミングで、別のアンテナまたはアンテナグループに通信相手が移ったときも、「通信の途切れ」が一度は生じたとみなす。
【００２２】
なお、図にはカメラ７がデジタル画像を出力するか、デジタル画像に変換されるものとして、通信路５を共用する構成を示したが、出力はアナログ画像でもよく、その場合には、画像信号を装置６まで伝送するために、通信路５はアナログとデジタルで２系統以上に分ける必要がある。また、通信路５は、仮想的ではなく実際に専用通信線を用意してもよいことはいうまでもない。
【００２３】
始めに、本例の動作シーケンスの骨子を大幅に簡略化して説明する。車両１がカメラ７の撮像領域に進入すると、主局６の画像処理部６２は画像から車両１の位置と動きを計測し、計測値の履歴を保存する。車両１は、加速度センサ２４等で自車の動きを計測し、履歴を通信装置３を用いて主局６に動きの履歴を送る。主局１は、受信した履歴を自身で計測した履歴と照合して車両１の位置を決定する。
【００２４】
また、車両１は、主局６に例えば契約ＩＤなどを含む申込情報を主局に送信する。続いて、車両１と主局６は互いの認識コードを交換し、以後所定の通信手順によるタイミングで相互に相手の認識コードを要求する通信を試みる。もし通信が不可能となったり、認識コードが不正な場合等には、カメラ７を制御して車両１の位置を撮像し、画像をメモリ６５に保存し、オペレータがモニタ６３で状況を確認する。最後に、監視サービスを終了するには、車両１が申込時に送った情報（もしくは同じ効果をもつ情報）を添えて終了要求を主局６に送り、主局が偽の車両でないと認めれば主局が車両に終了を許可する。
【００２５】
次に、図３から図８に示すフローチャートにより、本例の詳しい動作を説明する。以下略称として、単に主局という場合には主局側装置６を、車両という場合には車両側装置２を指すものとする。まず、図３により、監視サービスの準備手順から説明する。まず、主局通信装置４から領域４０に向けて監視サービスの存在を放送（ステップＳ３０１）しながら、カメラ７と画像処理部６２により、常に画面中で車両（ノイズ領域も含む）を検出して動きを計測し、各車両の動きと位置を所定時間、例えば１分間メモリ６１に保持する（ステップＳ３０２）。
【００２６】
次に、車両は自分の動き、例えば停車したかどうか等の行動状態を、もしくは内蔵の加速度センサなどのセンサ２４で計測し、常に所定時間（例えば１０秒）メモリ２１に保持している。そして、車両が領域４０に進入してサービスの存在を受信して発見すると（ステップＳ３０３）、車両から主局へサービスを受けるための申込情報ａを、メモリ２１にある動きの履歴（走行履歴）とあわせて（通信路５や通信装置４を介して）送信する（ステップＳ３０４）。
【００２７】
申込情報ａには、監視サービスを解除するときに主局で必要となる、ドライバー（ユーザ）の認識コード（以下ユーザ認識コード）や緊急時の連絡先などを入れる。ユーザ認識コードはドライバーによって、例えばキーボード８０、ＩＣカード８１に記憶されたＩＤや契約番号などを入力装置８を通じてそのまま渡すか、もしくは直接は渡さずに乱数などでスクランブルしてから、もしくは所定の暗号鍵を使って暗号化してから車載側装置２０に予め、または監視サービスを受けるたびに入力される。前記の暗号鍵は車両で生成するか、ＩＣカード８１等から得るか、主局に送信要求して得る。
【００２８】
なお、入力情報は、上記キーボード８０、ＩＣカード８１の代わりに、指紋や網膜パターン、顔や声や筆跡その他、個人を特定できるあらゆる特徴量の計測値を入力するデバイスが利用できる。また、契約駐車場などにおいて、主局側でユーザ認識コードから連絡先がわかっているような場合もあるので、連絡先は必ずしも必要でない。また、主局は少なくとも監視サービスの終了までは、申込情報ａを保持する。また、申込情報ａが傍受されて解読され、悪用されるのを防ぐためには、申込情報ａを暗号化して送信する必要があるが、解読時間が、少なくとも同一のユーザ認識コードを用いて監視サービスを行う時間（例えば一晩、旅行中の数日、契約ＩＤの変更や破棄までの数年）より長い強度をもつ暗号を使用するのが望ましい。
【００２９】
続いて、主局では、ステップＳ３０４で送信された走行履歴に最も近い動きの物体を、メモリ６１にある計測履歴から検索し、その物体の位置を車外カメラ７で監視すべき位置とする（ステップＳ３０５）。なお画像処理部６２の計測方法には、例えば電気学会研究会報告ＲＴＡ９１−２１（１９９１年）記載「屋外駐車場における車両計数」の方法が利用できる。
【００３０】
上記物体検索方法の一例を、図１０に示す。横軸は時間軸で、走行履歴１９３を受信したときに、メモリ６１には３つの物体ａ〜ｃ（１９０、１９１、１９２）の計測履歴が保持されていたとする。太線は各物体の動きを示し、上部の破線側に接している時間は動いており下部の実線に接している時間は停止していたことを示す。例えば１９０は時刻ｔ２で出現して２回動いたのちｔ３で消滅したことを示す。１９３は上記の例では１分間の長さをもっており、時刻を計測履歴とすり合わせて比較すれば、この例では物体ｂ（１９１）が最も走行履歴に近いので、物体ｂの位置を監視すべき車両の位置（又は非常に近い位置）とみなす。
【００３１】
なお、上記の車両の行動状態は、外部から車両の速度計出力を取りこんで用いても良い。また、上記の説明では車両が領域４０に進入する前の行動状態を、申込情報の送信時に主局に送信しているが、それ以外の方法として、車両が領域４０に進入して申込情報を送信した後に自車の行動状態の計測を開始し、計測結果をメモリ２１に保持せずに停車するまで順次主局へ送信しつづけ、主局でメモリ６１に走行履歴として保持するように変更すると、車両側のメモリ２１を使わずにすむ。
【００３２】
次に、再び図３に戻り、車両と主局が相互に認証しあうため、予め車両と主局がお互いの認識コードを交換する（ステップＳ３０６）。認識コードは、たとえばランダムに生成し、次のように公開鍵方式の暗号通信を用いて交換する。まず車両が主局から認識コード（主局認識コードと呼ぶ）を得るため、車両で暗号鍵ａと復号鍵ａをペアで生成し、暗号鍵ａを主局に送信すると、主局は主局認識コードをランダムに生成して暗号鍵ａで暗号化し、車両に送信する。車両はこれを受信すると、復号鍵ａによって復号し、主局認識コードを得る。
【００３３】
次に、主局が車両から認識コード（車両認識コードと呼ぶ）を得るが、上記と同様にして、まず主局で車両で暗号鍵ｂと復号鍵ｂをペアで生成し、暗号鍵ｂを車両に送信すると、車両は車両認識コードをランダムに生成して暗号鍵ｂで暗号化し、主局に送信する。主局はこれを受信すると、復号鍵ｂによって復号し、車両認識コードを得る。これにより、監視サービスの準備が整ったので、イモビライザ９０に指示してエンジン９が始動できないようにロックする（ステップＳ３０７）。
【００３４】
続いて、図４と図５で示す監視サービスの処理ループに入る。以下、主局側の手順を示す図４と、車両側の手順を示す図５を交互に用いて説明する。なお、以下の説明における通信も暗号通信であるが、暗号鍵と復号鍵の交換に関する煩雑な記述は上記と同様のため省略し、交換する情報のみ記述する。
【００３５】
主局では、しかるべきタイミングで車両との通信を頻繁に試行することによって、車両が盗難や破壊に遭っていないことを確認する。まず、主局は、上記の通信タイミングを待つ（ステップＳ４０１、ステップＳ４０２、ステップＳ４０３）。この通信タイミングは、通常、メモリ６１に格納済みのプログラムで指定のパターンで発生するタイミング（ステップＳ４０１）、もしくは車外カメラ７の画像からオペレータがモニタ６３を通して異常を発見し、主局側装置６を操作した（ステップＳ４０２）、もしくは後述する車両側からの通信によって車両内の異常が通報された（ステップＳ４０３）、などのイベントの発生時である。
【００３６】
プログラムの通信パターンは、例えば所定の時間ごと（例えば１分間隔）としたり、数秒から数分の幅でランダムとすればよい。ランダムにすると、通信間隔が長いことを利用して通信の合間に犯行を試みる犯人が、通信の傍受によって次に通信が行われるタイミングを予想してしまうことを防ぎつつ、通信回数を抑えて電力消費や通信経費を減らせる効果がある。
【００３７】
次に、通信タイミングが到来すると、主局は、車両に対して主局認識コードをリクエストする（ステップＳ４０４）。車両は主局からのリクエストを待っており（ステップＳ５０１）、リクエストを受信するとすぐには回答せず、逆に主局を認証するために車両から主局に向けて車両認識コードをリクエストする（ステップＳ５０２）。
【００３８】
主局は、車両からのリクエストを待ち（ステップＳ４０５）、リクエストを受信すると車両認識コードを回答して自分が正当な主局であることを伝えるとともに、次回の通信に用いる新たな主局認識コードを生成し、伝える（ステップＳ４０７）。車両は主局から車両認識コードの回答を受け（ステップＳ５０３）、前回の通信で伝えたコードと矛盾しないことを確認して主局を認証し（ステップＳ５０５）、正当であれば主局に対して前回の通信で伝えられている主局認識コードを回答して自分が正当な車両であることを伝えると共に、次回の通信に用いる新たな車両認識コードを生成し、伝える（ステップＳ５０６）。
【００３９】
なお、ステップＳ４０５またはステップＳ４０８で所定の時間内に車両から回答がない場合、たとえば通信キャリア信号が途絶えていないかどうかによって通信状態を調べ、通信自体は可能であれば、車両の不正な回答または通信エラーを示す異常事態１に分類し、通信ができない状態であれば通信妨害または通信不良を示す通信異常１に分類する（ステップＳ４０６）。また、ステップＳ４０９で認証失敗の場合は車両の不正な回答として異常事態２に分類する（ステップＳ４０９）。
【００４０】
また、異常事態１の場合は、再度ステップＳ４０４からステップＳ４０９の手順を実行しなおせば、通信エラーによる誤分類をある程度抑制できる。さらに車両側でも同様に、ステップＳ５０１またはステップＳ５０３で所定の時間内に主局からの回答がない場合、上記と同様に通信状態を調べ、通信自体は可能であれば異常事態３、不可能であれば通信異常２と分類する（ステップＳ５０４）。
【００４１】
また、ステップＳ５０５で認証失敗の場合は主局の不正な回答として異常事態３に分類する。なお、異常事態３や通信異常２の発生時には、車内の警報装置を鳴動させる、イモビライザ９０によりエンジン始動をロックする、携帯電話等によるドライバーや警察への通報を試みる、など従来型の盗難防止措置をとるとともに、異常事態３の場合にはさらに、正当な主局がステップステップＳ４０３で異常通報を受信することを期待して、主局への異常通報を試みる。
【００４２】
通信に用いる認識コードは、仮に犯人が通信を傍受して認識コードを解読し、偽の通信装置を用意して主局や車両になりすまそうと試みても、上記のように毎回更新しておくとともに、解読された時点で次の通信がすでに終わり再度認識コードが更新されているようにしておけば、犯人が得た認識コードは既に無効となっているので、そのような不正な試みを防止できる。暗号の強度と通信にかかる情報量（いいかえれば通信コスト）にはトレードオフがあることが多いので、暗号の強度は解読時間が、例えば平均の、あるいは最大の通信時間間隔より長くなるように選択するのが望ましい。以上のようにして、監視サービスが実行される。
【００４３】
つづいて、図６により、上記監視サービスのステップステップＳ４０３に異常事態を通知するとともに、車内の状況確認のための画像を送信する車内監視の手順例を説明する。まず、車内を常にセンサ２４で変化がないか監視する（ステップＳ６０１）。センサには人が進入したり、車両が傾けられたり車載側装置２が移動されたことを検知する振動センサや音センサ、または車内カメラ２３と画像処理部２２で構成され、画像処理で車内の動きを検知する画像センサなどを使用する。また、図では車載側装置２に内蔵のセンサのみ示したが、車両に装備された外部接続のセンサや、不正に操作されたときにそれを通知する認証手段８も本手順でいうセンサの１つと考える。
【００４４】
上記のセンサにて異常事態（異常事態４）が検知されると、次に、車内カメラ２３で車内の映像を撮像し（ステップＳ６０２）、異常事態４の発生を知らせる信号とともに映像を主局に送信する（ステップＳ６０３）。そして、所定のタイムアウトまで主局からの解除信号を待ち（ステップＳ６０４）、主局で誤報と判定されたことによる解除信号を受信の場合はステップＳ６０１に復帰し、主局で異常と確定されたことによる確定信号を受信するか、タイムアウトになった場合には警報音、通報、エンジン始動ロックなどの盗難防止措置を講じる。
【００４５】
つづいて、図７により、車外監視カメラ７の画像を画像メモリ６５を用いて記録する手順を説明する。まず、通信路５を通じて供給されるカメラ７の映像を、所定時間分（たとえば５分）の画像を繰り返し上書き記録するための画像メモリ６５に記録開始する（ステップＳ７０１）。次に、異常事態１〜４および通信異常１の発生を待ち（ステップＳ９０２）、異常事態４以外が発生するか、異常事態４の発生かつドライバーが監視サービスの終了手続き中でなければ（ステップＳ７０３）、画像メモリ６５への記録を停止してそれまでの画像が上書きされないよう保存し（ステップＳ７０４）、車外監視カメラ７を当該車両の位置をより詳細に撮像できるように制御して再び映像を記録して保存し（ステップＳ７０５）、それらの映像をモニタ６３によりオペレータに表示しながら注意を促す（ステップＳ７０６）。
【００４６】
オペレータはモニタを確認して誤報か異常事態かを判断し（ステップＳ７０７）、誤報の場合は車両に解除信号（ステップＳ７０９）を送信し、異常事態の場合は車両に異常確定信号（ステップＳ７０８）を送信して警報・通報・ゲート１１の遠隔閉鎖操作などの措置を講じる。
【００４７】
最後に、図８により、ドライバーが監視サービスを終了する手順を説明する。まず、ドライバーが終了操作を始め、監視サービス準備時と同様に、例えばキーボード８０、ＩＣカード８１等からの入力を行うと、入力装置８が主局に認証してもらうための解除コードを出力して車載側装置２０に渡す（ステップＳ８０１）。解除コードは準備時のユーザ認識コードそのものか、ユーザ認識コードと対になって一意に決まる対コードである。
【００４８】
準備時に送信したユーザ認識コードと終了時に送信する対コードのセットの例としては、契約者ＩＤと契約時に設定したパスワード、暗号化したユーザ入力情報とそれを復号化する復号鍵などのように、主局が対コードを知っているか、主局が対コードを使って正しく元の情報を復元できるようなコードである。
【００４９】
つづいて、車両が主局に解除コードと主局認識コードを含む解除情報を送って終了要求を行うと（ステップＳ８０２）、主局が終了操作に入り、解除コードからドライバーを認証する（ステップＳ８０３）（車両の認証も行う）。ドライバーの認証は、解除コードが例えば準備時のユーザ認識コードそのものの場合には同一かどうかを確かめることで行え、準備時のユーザ認識コードが暗号化された情報で、解除コードが復号鍵である場合には、ユーザ認識コードを復号化して取り出したもとの情報が正当かどうかを確かめることで行える。
【００５０】
そして、認証できた場合には主局が車両に終了許可を（車両認識コードとともに）送信し（ステップＳ８０４）、主局側がサービスを終了する（ステップＳ８０５）。車両は、主局から終了許可が送られたと認めると（ステップＳ８０６）、エンジンのロックを解除してサービスを終了する（ステップＳ８０７）。また、ステップＳ８０３かステップＳ８０５で認証できなかった場合には、それぞれ前記の異常事態２（主局側が不正発見）、異常事態３（車両側で不正発見）となり、監視サービスを終了せずに前記の処置を行う。
【００５１】
以上のようにして、監視サービスが実現されるが、そのための通信は、公開鍵方式や共通鍵方式を使って説明した本例のように、個々の通信毎に暗号化を行う方式や、またはインターネットで用いられるＳＳＬ（Secure Socket Layer）のように通信全体を暗号化する方式等、種々の暗号通信方式を利用して暗号化しておくことが望ましい。なお、主局側の通信装置としては、通信範囲が狭くてもよいため、携帯電話基地局のような広域通信装置よりもむしろ、ＤＳＲＣ（Dedicated Short Range Communication）とよばれる狭域通信装置、ＰＨＳ基地局、無線ＬＡＮ装置、Blue Tooth装置などの小規模の通信装置の方が適する。
【００５２】
実施の形態２．
次に、図９により実施の形態２を示す。構成は、図１から画像処理部６２を除いただけであるので省略する。また、主要機器の配置は図２と同様である。本例は、契約駐車場のように、車両の停車位置が決まっており、その位置情報を主局側で持つことができる利用環境を想定している。また、本例では、同時に特許出願中の「車両盗難検出システムのプログラム更新方法」を用いて、車両から通信手順を規定するプログラムをアップロードするので、ドライバーは自分が安全だと思う所望の通信手順を使用できる。
【００５３】
図９において、まず、主局通信装置４が実施の形態１と同様にサービスの存在を領域４０に向けて放送する（ステップＳ９０１）。車両が領域４０に進入し、サービスの存在を受信して発見すると（ステップＳ９０２）、車両は主局に向け、ユーザ認識コードとしてドライバーの契約ＩＤを含む申込情報ｂを送信する（ステップＳ９０３）。契約ＩＤは予めメモリ２１に入力しておくか、またはキーボード８０やキー８１より認証装置８を通じて得るようにする。
【００５４】
主局は申込情報から契約者かどうかの認証を行い（ステップＳ９０４）、契約者でなければ無視するが、もし契約者であれば、主局はメモリ６１に予め蓄えられた情報から契約ＩＤを使って駐車位置と非常時の連絡先（たとえば携帯電話番号）を検索して決定し（ステップＳ９０５）、車両に主局側のリソース情報（たとえば割り当てメモリ量、車外監視カメラの有無と機能、ゲートの有無など）を提供する（ステップＳ９０６）。そして、車両がそのリソースに適したプログラムをアップロードすると（ステップＳ９０７）、車両と主局の双方でプログラムがスタートする（ステップＳ９０８）。これより、以降の動作はプログラムにより規定され、まず、初期設定として車両と主局がそれぞれの認識コードを交換しあうと、監視サービスの準備が終了する。
【００５５】
次に監視サービスの処理を開始する。この処理には、実施の形態１と同じく双方向の認証を行う監視サービス手順を実行してもよいが、ここでは片方向の平易な監視サービスについて、図１１と図１２を用いて説明する。本例では、車両と主局のプログラムが、通信のタイミングに関する共通の情報を予めもっている。
【００５６】
まず、車両はプログラムで規定された送信タイミングを待ち（ステップＳ５２１）、送信タイミングになると主局へ主局認識コードを送信する。一方、主局は車両の通信を待ち（ステップＳ４２１）、プログラムで規定された車両側の送信タイミングで主局認識コードが得られなかった場合には、たとえば通信キャリア信号が途絶えていないかどうかによって通信状態を調べ、通信自体は可能であれば、車両の不正な回答または通信エラーを示す異常事態１に分類し、通信ができない状態であれば通信妨害または通信不良を示す通信異常１に分類する（ステップＳ４２４）。
【００５７】
主局認識コードを受信した場合には、正当なコードかどうかを認証し（ステップＳ４２５）、正当であれば異常事態なし、不正であれば異常事態２とする。また、実施の形態１と同様に、車外カメラ７の画像からオペレータがモニタ６３を通して異常を発見し、主局側装置６を操作した（ステップＳ４２２）、もしくは後述する車両側からの通信によって車両内の異常が通報された（ステップＳ４２３）、などのイベントの発生時にも、ステップＳ４２４を実行する。その他、車内監視手順、車外監視手順、監視サービス終了手順は実施の形態１と同様である。
【００５８】
【発明の効果】
以上のように、この発明に係る車両盗難検出システムによれば、自車に搭載されて車内の異常を監視し、外部の主局との通信を行うための車載通信装置を接続した車載側装置と、通信路を介して車載側装置との間で通信を行う主局通信装置と、主局通信装置により車載側装置と所定の通信手順に従って通信を行い、車両の異常事態を監視し、異常事態を発見した場合に警報を発したり通報を行う監視サービスを提供する主局とを含む車両盗難検出システムにおいて、監視サービスの準備時に、車両が主局にユーザ識別情報を送信する手段と、監視サービスの終了時に、車両が主局に、前記ユーザ識別情報または前記ユーザ識別情報と一意に対応した解除用識別情報を送信する手段と、主局が、監視サービスの準備時に車両から受信したユーザ識別情報と、監視サービスの終了時に車両から受信した前記ユーザ識別情報または解除用識別情報より、正しいユーザと認証し、車両に監視サービスの終了を許可する情報を送信する手段とを備えることにより、主局が車載側装置を操作するユーザを認証してから解除を許可することにより、犯人が不正に監視サービスを解除することを防ぐと共に、犯人が不正に監視サービスを解除しようとすると、主局で発見できるようになる。
【００５９】
また、他の発明に係る車両盗難検出システムによれば、自車に搭載されて車内の異常を監視し、外部の主局との通信を行うための車載通信装置を接続した車載側装置と、通信路を介して車載側装置との間で通信を行う主局通信装置と、主局通信装置により車載側装置と所定の通信手順に従って通信を行い、車両の異常事態を監視し、異常事態を発見した場合に警報を発したり通報を行う監視サービスを提供する主局とを含む車両盗難検出システムにおいて、主局側の通信手順が、車載側装置に対して第１の識別情報を問い合わせるステップと、車載側装置による第１の識別情報の回答の有無と真偽を判定するステップと、車載側装置からの第２の識別情報の問い合わせへの回答を行うステップを含み、車載側装置の通信手順が、主局に対して第２の識別情報を問い合わせるステップと、主局からの第２の識別情報の回答の有無と真偽を判定するステップと、主局からの第１の識別情報の問い合わせへの回答を行うステップを含み、主局が、第１の識別情報を含む正当な情報が正常に送信されていると判断した場合に車両が異常事態でないと判定し、正当な情報が正常に送信されなかったと判断した場合に車両が異常事態にあると判定する異常事態判定手段を備えることにより、車載側装置が主局の問い合わせに対する回答として信号を発信し、主局がそれを監視しつづけているため、盗難にあたって犯人が妨害電波を発信する、電磁波防護シートをかぶせる、送信アンテナを破壊するなどの行為で通信を妨害しても、主局で検知できる。さらに問い合わせ時に常に識別情報を確認することにより、偽情報の発信によって車載側装置になりすまし、主局で車両の異常事態に気づかれないようにする工作を防ぐことができる。また、通信の妨害がすぐに発覚するようにしたことで、通信の妨害行為に対する抑止効果を発揮し、従来の盗難防止装置が車両から主局に送っていたような犯行関連情報の送信も妨害されにくくなる。
【００６０】
また、さらに他の発明に係る車両盗難検出システムによれば、自車に搭載されて車内の異常を監視し、外部の主局との通信を行うための車載通信装置を接続した車載側装置と、通信路を介して車載側装置との間で通信を行う主局通信装置と、主局通信装置により車載側装置と所定の通信手順に従って通信を行い、車両の異常事態を監視し、異常事態を発見した場合に警報を発したり通報を行う監視サービスを提供する主局とを含む車両盗難検出システムにおいて、車載側装置の通信手順が、所定の通信手順に従って第１の識別情報を送信するステップを含むと共に、主局の通信手順が、車載側装置による第１の識別情報の回答の有無と真偽を判定するステップを含み、主局が、所定の通信手順に従って第１の識別情報を含む正当な情報が正常に送信されていると判断した場合に車両が異常事態でないと判定し、正当な情報が正常に送信されなかったと判断した場合に車両が異常事態にあると判定する異常事態判定手段を備えることにより、車載側装置が主局との間で事前に取り決めた共通の通信手順に従って自発的に識別情報を発信し、主局がそれを監視しつづけているため、盗難にあたって犯人が妨害電波を発信する、電磁波防護シートをかぶせる、送信アンテナを破壊するなどの行為で通信を妨害しても、主局で検知できる。さらに常に有資格情報を確認することにより、偽情報の発信によって車載側装置になりすまし、主局で車両の異常事態に気づかれないようにする工作を防ぐことができる。また通信の妨害がすぐに発覚するようにしたことで、通信の妨害行為に対する抑止効果を発揮し、従来の盗難防止装置が車両から主局に送っていたような犯行関連情報の送信も妨害されにくくなる。
【００６１】
また、主局側の通信手順が、車載側装置に対して第１の識別情報を問い合わせるステップと、車載側装置による第１の識別情報の回答の有無と真偽を判定するステップと、車載側装置からの第２の識別情報の問い合わせへの回答を行うステップを含み、車載側装置の通信手順が、主局に対して第２の識別情報を問い合わせるステップと、主局からの第２の識別情報の回答の有無と真偽を判定するステップと、主局からの第１の識別情報の問い合わせへの回答を行うステップを含み、主局が、第１の識別情報を含む正当な情報が正常に送信されていると判断した場合に車両が異常事態でないと判定し、正当な情報が正常に送信されなかったと判断した場合に車両が異常事態にあると判定する異常事態判定手段を備えることにより、通信の妨害を抑止できる。
【００６２】
また、車載側装置の通信手順が、所定の通信手順に従って第１の識別情報を送信するステップを含むと共に、主局の通信手順が、車載側装置による第１の識別情報の回答の有無と真偽を判定するステップを含み、主局が、所定の通信手順に従って第１の識別情報を含む正当な情報が正常に送信されていると判断した場合に車両が異常事態でないと判定し、正当な情報が正常に送信されなかったと判断した場合に車両が異常事態にあると判定する異常事態判定手段を備えることにより、通信の妨害を抑止できる。
【００６３】
また、車載側装置は、車内での異常を検知する車内異常検知装置と接続されるかまたはその機能を内蔵しており、車内で異常が検知された場合には、それ以後、主局への車両存在情報の送信を行わないことで、車両で異常事態が生じたときに、車両情報を主局に送られなくなることにより、主局で異常事態を検知できる。
【００６４】
また、車載側装置は、車内での異常を検知する車内異常検知手段と、車内を撮像する車内カメラと、車内カメラの画像を蓄えるメモリを備え、車内異常検知装置により車内で異常が検知された場合に、車内カメラで静止画像または動画像を取得して主局への送信を行う手段と、送信の実行後、主局より所定時間以内に異常解除信号が受信されない場合もしくは異常確定信号を受信した場合に異常と判定し、車内の盗難防止装置を作動させる手段を備えることにより、車内の異常が発生したときに、異常発生時に近い時刻の画像を主局に送信することにより、主局側で異常を把握して誤動作を防止できるとともに、通信が行えなくなっている場合には、通信の妨害という事実も用いて異常判定することにより、車内での異常検知結果のみ用いる場合に比べて誤動作を防止できる。
【００６５】
また、車内異常検知検知手段は、車内カメラの画像を処理して動きを検知する画像処理装置、または車両または車載側装置自身の振動や移動または破壊による車載側装置の機能不全を検知する、加速度センサまたは振動センサまたは音センサまたは傾きセンサまたはこれらの装置やセンサの組み合わせであることにより、車内で異常事態を検知できる。
【００６６】
また、主局で車両の異常事態と判定されたときに車両の停車位置を撮像し、主局に画像を送信することのできる車外監視カメラを備えたことにより、車外にカメラを設置することにより、車両側設備の諸機能が無効化された場合にも異常時の映像を取得できる。
【００６７】
また、車載側装置は、自車の移動の有無などの行動状態を計測して保持し、主局に送信する手段を備え、主局は車外監視カメラの映像より車両の位置と行動状態を計測して保持する車両計測手段を備えるとともに、主局が車外監視カメラにより無線通信可能範囲を撮像して計測した行動状態の履歴と存在位置を含む複数の車両計測値から、車載側装置が監視サービスを受ける以前に計測し、監視サービスを受けるときに主局に送信した行動状態の履歴に最も一致する車両計測値を検索する監視車両検索手段と、検索された車両位置をサービス対象の車両の停車位置に設定する車両位置設定手段を備えることにより、車両が自分の位置を知らせなくても、主局の側で監視すべき車両の位置を把握できる。
【００６８】
さらに、車載側装置は自車の移動の有無などの行動状態を計測し、主局に送信する手段を備え、主局は車外監視カメラの映像より車両の位置と行動状態を計測して保持する車両計測手段を備えるとともに、主局が車外監視カメラにより無線通信可能範囲を撮像して計測した、行動状態の履歴と存在位置を含む複数の車両計測値から、車載側装置が主局との通信を確立した後に計測を開始し、主局に逐次送信した車両側の行動状態の履歴に最も一致する車両計測値を検索する監視車両検索手段と、検索された車両位置をサービス対象の車両の停車位置に設定する車両位置設定手段を備えることにより、車両が自分の位置を知らせなくても、主局の側で監視すべき車両の位置を把握できる。
【図面の簡単な説明】
【図１】この発明の実施の形態１に係る車両盗難防止装置の構成を示すブロック図である。
【図２】図１の主要機器の配置と諸領域を示す説明図である。
【図３】この発明の実施の形態１に係る監視サービス準備手順を示すフローチャートである。
【図４】この発明の実施の形態１に係る主局側の監視サービス手順を示すフローチャートである。
【図５】この発明の実施の形態１に係る車両側の監視サービス手順を示すフローチャートである。
【図６】この発明の実施の形態１に係る車両側の車内監視手順を示すフローチャートである。
【図７】この発明の実施の形態１に係る主局側の車外監視手順を示すフローチャートである。
【図８】この発明の実施の形態１に係る監視サービス終了手順を示すフローチャートである。
【図９】この発明の実施の形態２に係る監視サービス準備手順を示すフローチャートである。
【図１０】物体検索方法の一例を示す説明図である。
【図１１】この発明の実施の形態２に係る主局側の監視サービス手順を示すフローチャートである。
【図１２】この発明の実施の形態２に係る車両側の監視サービス手順を示すフローチャートである。
【符号の説明】
１車両、２車載側装置、３車載側通信装置、４主局通信装置、４ａアンテナ、４ｂ本体、５通信路、６主局側装置、７監視カメラ、８認証手段、１０停車スロット、１１ゲート、９０イモビライザ、９エンジン、２０ＣＰＵ、２１メモリ、２２画像処理部、２３車内カメラ、２４センサ、４０通信可能領域、６０ＣＰＵ、６１メモリ、６２画像処理部、６３モニタ、６５画像メモリ、７０撮像可能な領域、８０ＩＤ入力用キーボード、８１キー、９０イモビライザ。

Claims

自車に搭載されて車内の異常を監視し、外部の主局との通信を行うための車載通信装置を接続した車載側装置と、
通信路を介して車載側装置との間で通信を行う主局通信装置と、主局通信装置により車載側装置と所定の通信手順に従って通信を行い、車両の異常事態を監視し、異常事態を発見した場合に警報を発したり通報を行う監視サービスを提供する主局と
を含む車両盗難検出システムにおいて、
監視サービスの準備時に、車両が主局にユーザ識別情報を送信する手段と、監視サービスの終了時に、車両が主局に、前記ユーザ識別情報または前記ユーザ識別情報と一意に対応した解除用識別情報を送信する手段と、主局が、監視サービスの準備時に車両から受信したユーザ識別情報と、監視サービスの終了時に車両から受信した前記ユーザ識別情報または解除用識別情報より、正しいユーザと認証し、車両に監視サービスの終了を許可する情報を送信する手段とを備え、
さらに所定の通信手順に従って頻繁に車両との通信を試行することによって車両が盗難や破壊に遭っていないことを確認する試行通信の手段を備えており、
上記通信手順としては、
主局側の通信手順が、車載側装置に対して第１の識別情報を問い合わせるステップと、車載側装置による第１の識別情報の回答の有無と真偽を判定するステップと、車載側装置からの第２の識別情報の問い合わせへの回答を行うステップを含み、車載側装置の通信手順が、主局に対して第２の識別情報を問い合わせるステップと、主局からの第２の識別情報の回答の有無と真偽を判定するステップと、主局からの第１の識別情報の問い合わせへの回答を行うステップを含み、
主局が、第１の識別情報を含む正当な情報が正常に送信されていると判断した場合に車両が異常事態でないと判定し、正当な情報が正常に送信されなかったと判断した場合に車両が異常事態にあると判定する異常事態判定手段を備え、通信の妨害を伴う車両の持ち出しや監視サービスの不正な解除の試みを主局側で検出する機能を有する
ことを特徴とする車両盗難検出システム。
請求項１に記載の車両盗難検出システムにおいて、
車載側装置の通信手順が、所定の通信手順に従って第１の識別情報を送信するステップを含むと共に、主局の通信手順が、車載側装置による第１の識別情報の回答の有無と真偽を判定するステップを含み、
主局が、所定の通信手順に従って第１の識別情報を含む正当な情報が正常に送信されていると判断した場合に車両が異常事態でないと判定し、正当な情報が正常に送信されなかったと判断した場合に車両が異常事態にあると判定する異常事態判定手段を備える
ことを特徴とする車両盗難検出システム。
請求項１または２に記載の車両盗難検出システムにおいて、
車載側装置は、車内での異常を検知する車内異常検知装置と接続されるかまたはその機能を内蔵しており、車内で異常が検知された場合には、それ以後、主局への車両存在情報の送信を行わないことにより主局で異常事態を検知する
ことを特徴とする車両盗難検出システム。
請求項３に記載の車両盗難検出システムにおいて、
車載側装置は、車内での異常を検知する車内異常検知手段と、車内を撮像する車内カメラと、車内カメラの画像を蓄えるメモリを備え、車内異常検知装置により車内で異常が検知された場合に、車内カメラで静止画像または動画像を取得して主局への送信を行う手段と、送信の実行後、主局より所定時間以内に異常解除信号が受信されない場合もしくは異常確定信号を受信した場合に異常と判定し、車内の盗難防止装置を作動させる手段を備える
ことを特徴とする車両盗難検出システム。
請求項４に記載の車両盗難検出システムにおいて、
車内異常検知手段は、車内カメラの画像を処理して動きを検知する画像処理装置、または車両または車載側装置自身の振動や移動または破壊による車載側装置の機能不全を検知する、加速度センサまたは振動センサまたは音センサまたは傾きセンサまたはこれらの装置やセンサの組み合わせである
ことを特徴とする車両盗難検出システム。
請求項１ないし５のいずれかに記載の車両盗難検出システムにおいて、
主局で車両の異常事態と判定されたときに車両の停車位置を撮像し、主局に画像を送信することのできる車外監視カメラを備え、車両側設備の機能が無効化された場合の異常時映像を取得する機能をさらに有する
ことを特徴とする車両盗難検出システム。
請求項５に記載の車両盗難検出システムにおいて、
車載側装置は、自車の移動の有無などの行動状態を計測して保持し、主局に送信する手段を備え、主局は車外監視カメラの映像より車両の位置と行動状態を計測して保持する車両計測手段を備えるとともに、主局が車外監視カメラにより無線通信可能範囲を撮像して計測した行動状態の履歴と存在位置を含む複数の車両計測値から、車載側装置が監視サービスを受ける以前に計測し、監視サービスを受けるときに主局に送信した行動状態の履歴に最も一致する車両計測値を検索する監視車両検索手段と、検索された車両位置をサービス対象の車両の停車位置に設定する車両位置設定手段を備える
ことを特徴とする車両盗難検出システム。
請求項５に記載の車両盗難検出システムにおいて、
車載側装置は自車の移動の有無などの行動状態を計測し、主局に送信する手段を備え、主局は車外監視カメラの映像より車両の位置と行動状態を計測して保持する車両計測手段を備えるとともに、主局が車外監視カメラにより無線通信可能範囲を撮像して計測した、行動状態の履歴と存在位置を含む複数の車両計測値から、車載側装置が主局との通信を確立した後に計測を開始し、主局に逐次送信した車両側の行動状態の履歴に最も一致する車両計測値を検索する監視車両検索手段と、検索された車両位置をサービス対象の車両の停車位置に設定する車両位置設定手段を備える
ことを特徴とする車両盗難検出システム。