JPH09163469A

JPH09163469A - 遠隔操作装置及び遠隔操作方法

Info

Publication number: JPH09163469A
Application number: JP34539895A
Authority: JP
Inventors: Takeshi Oguro; 健大黒; Tsutomu Yoneda; 勉米田
Original assignee: Alpha Corp
Current assignee: Alpha Corp
Priority date: 1995-12-11
Filing date: 1995-12-11
Publication date: 1997-06-20

Abstract

(57)【要約】【課題】出荷段階で固定的に定まる暗号化方式では、
不正な模造信号（鍵）に対抗することができず、装置全
体の信頼性が低下しうる。【解決手段】計時部１４が検出した経時変化情報とし
ての経過時間情報が所定の値に達すると、指令側演算部
１２は、切換部１８を介して、暗号化方式としての暗号
演算を記憶した各暗号演算記憶部１５〜１６を切り換え
る。所定時間毎に、識別コードを暗号化する方式が変更
されるため、模造された合鍵を無力化して信頼性、防盗
性を維持、回復することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば自動車用ド
アロック等に用いて好適な遠隔操作装置及び遠隔操作方
法に関し、特に、複数種類の暗号化方式を備えた遠隔操
作装置及び遠隔操作方法に関する。

【０００２】

【従来の技術】一般に、遠隔操作装置及び遠隔操作方法
としては、例えばテレビジョン受像機やエアコンディシ
ョナー等の遠隔操作の他に、自動車のドアロックを遠隔
で施錠又は解錠するキーレスシステム等が知られてい
る。ここで、例えば自動車用ドアロック等の如く防盗
性、防犯性が要求される場合は、正当な所有者が有する
リモートキーと車体側のロック装置とを一対一で対応せ
しめ、これにより、他人のリモートキーによる不正な解
錠を阻止して窃盗等を未然に防止している。即ち、各リ
モートキーにそれぞれ記憶された固有の識別コードと車
体側のロック装置が記憶した識別コードとを照合し、両
コードが一致するときにのみドアロックを解除する。

【０００３】また、識別コードをそのまま送信すると、
第三者が容易に解読して模造キーを作成しうるので、以
下に述べる如く、乱数等によって識別コードを暗号化し
て送信する技術が種々提案されている。

【０００４】即ち、第２の従来技術として、例えば特開
平６−３３９０３６号公報等に記載のものでは、ファク
シミリ装置で送信する平文データを秘密鍵で暗号化し、
相手側のファクシミリ装置で暗号データを解読するよう
になっている。ここで、この第２の従来技術では、第三
者による解読を防止するため、暗号化に用いる秘密鍵を
年月日や時刻等の暦データによって所定期間毎に変更し
ている。従って、この第２の従来技術によれば、送信側
のファクシミリ装置と受信側のファクシミリ装置との時
刻が許容誤差内で同期している限り、第三者による解読
を困難にしつつ受信側ファクシミリ装置で容易に解読す
ることが可能である。

【０００５】さらに、第３の従来技術としては、例えば
特開平１−１９２９７０号公報等に記載の如く、制御対
象の一例としてのロック機構を作動させる識別コード
（鍵）を第１の識別コードと第２の識別コードとに分割
し、第１の識別コードの照合完了後に車体側から返信さ
れた乱数に基づいて第２の識別コードを送信するように
したものが知られている。従って、この第３の従来技術
によるものでは、リモートキー側と車体のロック装置側
との交信によって解錠又は施錠を行うため、一層防盗性
を高めることができる。

【０００６】

【発明が解決しようとする課題】ところで、上述した各
従来技術によるものでは、暗号化に用いる秘密鍵を暦デ
ータに基づいて変更したり、識別コードを分割したりし
て、第三者による不正行為を未然に防止せんとしている
が、いずれの場合も、暗号化の方式（暗号化手法又は暗
号化パターン）は、製品の出荷段階で定められ、一度設
定された暗号化方式は、その製品寿命が尽きるまで変化
することがない。従って、固定的に設定された暗号化方
式が、やがて第三者によって解読されてしまうおそれが
あり、解読された場合には、識別コードの異なる他の製
品についても合鍵が作成されてしまい、装置全体の信頼
性が低下する可能性がある。

【０００７】即ち、識別コードを暗号化する基本的な方
式としては、例えば転置、換字等の複数の方式が知られ
ているが、従来技術によるものでは、これら複数種類の
暗号化方式のうち、いずれか一種類の暗号化方式を設計
段階ないし出荷段階で固定的に設定するため、設定され
た暗号化方式が解読されてしまうと、たとえ製品毎に固
有の識別コードが付与されていても、比較的容易に合鍵
を模造することが可能となる。特に、自動車のように比
較的高額で窃盗等の対象になり易い特質を備えた製品で
は、合鍵の模造を図る者が後を断たず、防盗性の低下と
いう脅威にさらされている。

【０００８】本発明は、かかる従来技術の問題に鑑みて
なされたもので、その目的は、信頼性、防盗性を向上で
きるようにした遠隔操作装置及び遠隔操作方法を提供す
ることにある。

【０００９】

【課題を解決するための手段】そこで、本発明は、例え
ば転置、換字等の如く、複数の暗号化方式を予め設定し
ておき、経時的に変化する情報に基づいて暗号化方式を
切換使用することにより、ある時点で第三者により模
造、複製された合鍵を暗号化方式の自動切換によって無
力化し、これにより、遠隔操作装置及び遠隔操作方法の
信頼性、防盗性を高いレベルに維持、回復できるように
した。

【００１０】即ち、本発明に係る遠隔操作装置は、所定
の識別コードを暗号化して送信する指令機と、この指令
機からの識別コードを復号化して照合し、正規の識別コ
ードであると判定したときには制御対象に制御信号を出
力して所定の動作を行わせる応答機とを有する遠隔操作
装置であって、前記識別コードを暗号化するための暗号
化方式を複数種類備え、経時的に変化する経時変化情報
に基づいて前記複数種類の暗号化方式を切換使用するこ
とを特徴としている。

【００１１】この請求項１の構成により、時間の経過と
共に変化する経時変化情報によって暗号化方式が切り換
えられるため、ある時点で指令機が模造された場合、即
ち、ある時点で採用されている一の暗号化方式に従った
暗号化信号を送信できる偽指令機が製造された場合で
も、経時変化情報に基づいて他の暗号化方式に切り換え
られた時点で、この偽指令機は無力化し、その後使用不
能となる。従って、不正な模造信号の生成を阻止できず
とも、経時変化情報の性質で定まる所定サイクル毎に、
遠隔操作装置の信頼性、防盗性を回復することができ
る。

【００１２】ここで、「経時的に変化する経時変化情
報」とは、時間の進行に伴って値が順次変化（増大変化
又は減少変化の両方を含み、アナログ的変化、デジタル
的変化のいずれでもよい）する情報を意味しており、具
体的には、例えば年月日、時分秒等の時間、指令機の操
作回数（又は応答機の作動回数）、制御対象の動作回数
等をいう。また、「複数種類の暗号化方式」とは、例え
ば転置、換字の如く、暗号化の手法が異なる方式を２以
上備えていることを意味する。

【００１３】また、請求項２に係るものでは、指令機と
応答機の双方が、それぞれ経時変化情報を検出して、複
数種類の暗号化方式の中から特定の暗号化方式を選択す
るため、指令機及び応答機は、経時変化情報に基づい
て、予め登録された複数の暗号化方式の中から常に同一
の暗号化方式を選択するように切り換える。従って、正
規の指令機と応答機との間では指令が正確に伝送されて
制御対象に所望の動作を行わせることができる上に、模
造された指令機は、やがて行われる暗号化方法の切換選
択によって無力化するため、不正な遠隔操作が継続的に
行われることを未然に防止することができる。

【００１４】請求項３に係るものでは、応答機の作動に
必要な識別コードを第１の識別コードと第２の識別コー
ドとに分割し、かつ、第１の識別コードの照合終了後
に、経時変化情報に基づいて暗号化された第２の識別コ
ードを送信する構成のため、上記請求項２よりも防盗性
を高めることができる。

【００１５】請求項４に係るものでは、選択手段は予め
登録された複数種類の暗号化方式を所定の切換順序に従
って選択し、この所定の切換順序の進行状況を監視する
切換順序監視手段を設けたため、万が一、正規の指令機
が記憶する複数種類の暗号化方式を全て複製した模造指
令機が製造された場合であっても、その切換順序が異な
れば、応答機による制御対象を動作させることができ
ず、より一層防盗性、信頼性を高めることができる。

【００１６】請求項５に係るものでは、指令機又は応答
機のいずれか一方の経時変化情報検出手段で検出した経
時変化情報を他方の経時変化情報検出手段に報知し、該
他方の経時変化情報検出手段は、この報知された経時変
化情報に基づいて間接的に経時変化情報を検出する構成
のため、実際に経時変化情報を検出するのは指令機又は
応答機の経時変化情報検出手段のうちいずれか一方のみ
で足り、他方は、その検出された値を自己の検出値とし
て間接的に検出することになる。従って、全体構造を簡
素化しつつ、指令機と応答機との間で経時変化情報にず
れが生じるのを確実に防止することができる。

【００１７】請求項６に係るものでは、前記経時変化情
報として、時間情報又は前記指令機の操作回数の少なく
ともいずれかを用いるため、複数種類の暗号化方式を、
時間情報又は指令機の操作回数によって容易に切り換え
ることができる。

【００１８】請求項７に係るものでは、前記指令機には
強制切換信号生成手段を設け、該強制切換信号生成手段
によって生成された切換信号により、前記複数種類の暗
号化方式を切り換えるため、経時変化情報による暗号化
方式の切換とは別に、所望の時点で暗号化方式を強制的
に切り換えることができ、より一層防盗性を高めること
ができる。

【００１９】請求項８に係る遠隔操作方法では、前記請
求項１と同様に、経時変化情報によって暗号化方式を自
動的に切換選択することができ、万が一、ある時点で指
令機が偽造された場合でも、その偽造指令機を所定サイ
クル毎に無力化することができる。

【００２０】

【発明の実施の形態】以下、本発明の実施の形態を、図
１〜図１３に基づき、遠隔操作装置及び遠隔操作方法と
しての自動車用ドアロックシステムに適用した場合を例
に挙げて説明する。

【００２１】まず、図１〜図４は、本発明の第１の実施
の形態に係る遠隔操作装置を自動車用ドアロックシステ
ムに採用した場合の全体構成図であって、自動車１の前
後左右に配設されたドア２のアウトサイドハンドル２Ａ
又は該ハンドル２Ａの近傍には、図示せぬキーを挿入す
るためのキーシリンダ３が設けられ、このキーシリンダ
３は、「制御対象」としてのドアロック機構４に接続さ
れている。このドアロック機構４は、キーシリンダ３に
正規のキーが挿入された場合、後述する指令機８による
所定の識別コードが送信された場合等に、図示せぬ電磁
ソレノイド等のアクチュエータを駆動してドア２を施錠
又は解錠するものである。なお、このドアロック機構４
には、例えばマイクロスイッチ、近接スイッチ等からな
り、施錠又は解錠の状態を検出する状態検出スイッチ
（図示せず）が設けられ、この状態検出スイッチは後述
の応答側演算部７に接続されている。

【００２２】ドア２には、指令機８によってドアロック
機構４を制御する応答機５が設けられ、この応答機５
は、受信部６で受信した暗号化信号を応答側演算部７で
解読して照合し、正規の識別コードであると判定した場
合に、ドアロック機構４に制御信号を出力して、「所定
の動作」としての施錠又は解錠を行わせるようになって
いる。ここで、受信部６としては、電波信号を受信する
場合は例えばフェライトバーアンテナ、スーパーヘテロ
ダイン受信機等を用いればよく、光信号を受信する場合
には例えばフォトトランジスタ等を用いればよく、受信
部６の取付位置はドア２に限定されない。

【００２３】自動車１の正当な所有者が所持するリモー
トキーとしての指令機８は、略カード状のケーシング９
と、このケーシング９に設けられた手動スイッチ１０
と、この手動スイッチ１０の操作によって暗号化信号を
外部に送信するフェライトバーアンテナ等からなる送信
部１１と、後述の指令側演算部１２等とを備えて構成さ
れている。

【００２４】次に、上述した応答機５及び指令機８の具
体的構造について図２のブロック図を参照しつつ説明す
る。

【００２５】まず、指令機８は、ＣＰＵ等からなり、後
述の暗号化演算に基づいて識別コードを暗号化するため
の指令側演算部１２と、この暗号化信号を応答機５側に
向けて送信するための送信部１１と、固有の識別コード
（以下「ＩＤ」と示す）を記憶したＲＯＭ等からなるＩ
Ｄメモリ１３と、経時変化情報としての時間情報を生成
するためのクロック等からなる計時部１４と、それぞれ
異なる複数の「暗号化方式」としての暗号演算ｆ(ｔ)，
ｇ(ｔ)，ｈ(ｔ)を記憶したＲＯＭ等からなる例えば３個
の暗号演算記憶部１５，１６，１７（図中「暗号演算」
と略記）と、これら各暗号演算記憶部１５，１６，１７
を選択的に切り換えるための切換部１８とから構成され
ている。

【００２６】ここで、計時部１４は、クロックと、例え
ば１０ｍｓ毎にカウントアップするＮ（Ｎ＞８）桁の１
６進カウンタ（Ｃ_N，Ｃ_N-1，…Ｃ₁：各桁は０〜Ｆ）と
を有している。そして、この計時部１４は、予め設定さ
れた所定の桁がカウントアップすると、暗号演算の切換
時期が到来したことを報知すべくカウントアップ信号を
指令側演算部１２に出力するものである（１０ｍｓ毎に
計時した場合、１６進カウンタの８桁目がカウントアッ
プする周期は、約３１日となる）。

【００２７】なお、カウントアップ信号を出力する所定
の桁は、出荷時等で固定的に設定してもよいし、あるい
は指令側演算部１２から適宜設定変更できるようにして
もよい。さらに、暗号演算の切換時期は防盗性等を考慮
して定められるもので、約３１日に限らず、例えば１時
間、１日、１週間毎に切り換えてもよい。即ち、例えば
１００ｍｓ毎に暗号演算を切り換える場合は、指令信号
を模造した直後に、暗号演算が循環的に切り換わって、
応答機５が模造信号に応答してしまう確率が高くなるた
め、切換周期を短くすれば防盗性が向上する訳ではな
い。一方、例えば３カ月毎に暗号演算を切り換える場合
は、模造信号の有効期間が長くなるため、その間に不正
行為が行われる可能性が上昇する。従って、この切換周
期は、模造信号の作成時期と不正行為の実行時期とのず
れ等を考慮して定められる。このため、例えば、休日の
使用が多いマイカーの場合は１カ月程度に、略毎日使用
する営業車の場合は１週間毎に設定する等、その車両の
特質に応じて設定する構成とすればよい。

【００２８】また、計時部１４をクロックで構成し、指
令側演算部１２で時間情報をカウントする構成でもよ
く、カウント周期も１０ｍｓに限定されない。さらに、
時間情報を計時するカウンタは、積算カウンタでもよい
し、あるいは設定値に達する毎にリセットされるプリセ
ットカウンタとして構成してもよい。

【００２９】切換部１８は、指令側演算部１２からの切
換信号に応じて、所定の順序で各暗号演算記憶部１５，
１６，１７を順番に切換選択するもので、計時部１４の
時間値が所定値に達する度に、例えば第１の暗号演算記
憶部１５から第２の暗号演算記憶部１６へ、該第２の暗
号演算記憶部１６から第３の暗号演算記憶部１７へ、第
３の暗号演算記憶部１７から第１の暗号演算記憶部１５
へと循環的に切り換えるものである（１５→１６→１７
→１５…）。但し、切換順序は、暗号演算記憶部の符号
順に限らず、その逆（１７→１６→１５→１７…）でも
よいし、あるいは、任意の順序（例えば１５→１７→１
６→１５…）に設定してもよい。

【００３０】ここで、各暗号演算記憶部１５〜１７の具
体的暗号生成手法について例示すると、第１の暗号演算
記憶部１５が記憶する暗号演算ｆ(ｔ)は「換字」を行
い、第２の暗号演算記憶部１６が記憶する暗号演算ｇ
(ｔ)は「転置」を行い、第３の暗号演算記憶部１７が記
憶する暗号演算ｈ(ｔ)は「換字」処理後に「転置」を行
うように構成してもよい。

【００３１】即ち、例えばＩＤコードを「Ｉ₁，Ｉ₂，Ｉ
₃，Ｉ₄，Ｉ₅，Ｉ₆，Ｉ₇」の１６進数の７桁とし、計時
部１４では８桁目のＣ₈がカウントアップする度にカウ
ントアップ信号を出力するものとすると、前記第１の暗
号演算ｆ(ｔ)は、下記数１に示す如く、ＩＤコードの各
桁と時間情報の各桁の１６進カウンタ値との排他的論理
和（ＸＯＲ）をとって、Ａ₇，Ａ₆，…Ａ₁の新たなコー
ドに変換するようになっている。

【００３２】

【数１】Ｉ₇(XOR)Ｃ₇，Ｉ₆(XOR)Ｃ₆，Ｉ₅(XOR)Ｃ₅…Ｉ₁
(XOR)Ｃ₁→Ａ₇，Ａ₆，…Ａ₁ そして、上記数１の如く換字した後、指令側演算部１２
は、下記数２に示す如く、時間情報のカウンタ値に換字
によって暗号化された信号を付加して送信部１１から応
答機５に向けて送信するようになっている。

【００３３】

【数２】Ｃ_N，Ｃ_N-1，…Ｃ₁，Ａ₇，Ａ₆，…Ａ₁ また、転置を行う第２の暗号演算ｇ(ｔ)は、下記表１に
示す如く、計時カウンタの最下位の桁Ｃ₁の値（０〜
Ｆ）毎に用意された転置パターンＰ₀〜Ｐ_Fによって、Ｉ
Ｄコードの各データＩ₇〜Ｉ₁を並べ替えるものである。
従って、並替のパターンＰ₀〜Ｐ_Fは１０ｍｓ毎に切り換
えられている。

【００３４】

【表１】そして、指令側演算部１２は、下記数３に示す如く、こ
の並べ替えられたＩＤコードに時間情報のカウンタ値を
付加し、これを送信部１１から応答機５に向けて送信す
るようになっている。

【００３５】

【数３】Ｃ_N，Ｃ_N-1，…Ｃ₁，Ｉ₂，Ｉ₄，Ｉ₇，Ｉ₃，
Ｉ₆，Ｉ₁，Ｉ₅ また、複合演算を行う第３の暗号演算ｈ(ｔ)は、まず最
初に前記第１の暗号演算ｆ(ｔ)と同様の換字処理を行っ
てＩＤコードをＡ₇〜Ａ₁に変換した後、次に、この換字
化コードＡ₇〜Ａ₁を前記第２の暗号演算ｇ(ｔ)と同様
に、最下位のカウンタ値Ｃ₁で定まる所定の並替パター
ンＰ₀〜Ｐ_Fに従って転置するようになっている。

【００３６】なお、本実施の形態では、説明及び理解の
便宜上、暗号演算の種類を３種類にしているが、暗号演
算の種類数は、防盗性、信頼性の要求レベル、製造コス
ト等を総合的に考慮して定められるものであるため、３
種類に限定されない。例えば好ましくは、３種類〜１０
種類の範囲で、より好ましくは、５種類程度に暗号演算
の種類を設定すればよい。これらの範囲に設定すれば、
指令機８の偽造コストを大幅に上昇させることができる
上に、暗号演算を順次切り換えて試すのに要する時間が
長くなって不正行為が露見する機会も増大するため、不
正行為の抑止効果を得ることができる。但し、暗号演算
の種類を２種類にしたものも本発明の範囲に含まれる。
さらに、暗号化方式の一例として、換字、転置、換字及
び転置の３種類を挙げたが、これに限らず、他の暗号化
方式を採用してもよい。

【００３７】一方、自動車１側に設けられた応答機５
は、指令機８からの暗号化信号を受信する受信部６と、
ＣＰＵ等からなる応答側演算部７と、前記指令機８側の
ＩＤコードに対応するＩＤコード（一般に両コードは同
一である）を記憶したＲＯＭ等からなるＩＤメモリ１９
と、指令機８の計時部１４が計測したカウンタ値を更新
記憶する時間メモリ２０と、前記各暗号演算記憶部１
５，１６，１７と同一の暗号演算ｆ(ｔ)，ｇ(ｔ)，ｈ
(ｔ)をそれぞれ記憶した暗号演算記憶部２１，２２，２
３と、これら各暗号演算記憶部２１〜２３を時間メモリ
２０の時間情報に応じて切り換える切換部２４とから構
成され、応答側演算部７はドアロック機構４に接続され
ている。そして、応答機５は、指令機５から受信した信
号中の時間情報のカウンタ値に従って各暗号演算記憶部
２１〜２３を選択的に切り換え、これによりＩＤコード
を照合してドアロック機構４の動作を制御するものであ
る。

【００３８】次に、図３及び図４のフローチャートを参
照しつつ本実施の形態の作用について説明する。

【００３９】まず、図３は、指令機８による送信処理を
示すフローチャートであって、計時部１４は、ステップ
（図中では、ステップを「Ｓ」と略記）１で、図示せぬ
電池のセット時からの経過時間を計測しており、次のス
テップ２では、手動スイッチ１０の状態を読込んで、該
手動スイッチ５が操作されたか否かを監視する。このス
テップ２で「ＹＥＳ」と判定したときは、操作者が施錠
又は解錠を希望する場合のため、ステップ３に移り、こ
のステップ３では、ＩＤメモリ１３からＩＤコードを読
込む。

【００４０】次に、ステップ４では、前記ステップ１で
計時している現在の時間情報（カウンタ値）が所定時間
（例えば３１日）を越えているか否か、即ち８桁目のＣ
₈がカウントアップしたか否かを計時部１４からのカウ
ントアップ信号の有無で判定する。但し、上述した通
り、計時部１４からカウントアップ信号を出力せず、指
令側演算部１２内でカウンタ値が所定値に達したか否か
を判定してもよい。

【００４１】このステップ４で「ＮＯ」と判定したとき
は、まだ所定時間が経過せず、暗号化方式、即ち暗号演
算を切り換える必要がない場合のため、ステップ５で
は、前回更新記憶された暗号演算（ｆ(ｔ)，ｇ(ｔ)，ｈ
(ｔ)のいずれか一つ）を切換部１８により選択する。な
お、初期状態では、初期値として、例えば第１の暗号演
算記憶部１５の暗号演算ｆ(ｔ)が設定されている。一
方、前記ステップ４で「ＹＥＳ」と判定したときは、前
回の暗号演算切換時からの経過時間が所定時間を越えて
いる場合のため、ステップ６に移り、このステップ６で
は、切換部１７によって、次の暗号演算記憶部（例えば
第２の暗号演算記憶部１６）を選択し、次のステップ７
では、この新たに選択された暗号演算（ｇ(ｔ)）を更新
記憶する。

【００４２】そして、ステップ８では、前記ステップ５
又はステップ７で選択された暗号演算に基づいてＩＤコ
ードを暗号化し、次のステップ９では、この暗号化され
たＩＤコードに時間情報（カウンタ値）を付加して送信
部１１から応答機５に向けて送信する。

【００４３】次に、図４は、応答機５側の受信処理を示
すフローチャートであって、まず、ステップ１１では、
受信部６を監視して指令機８からの指令信号を受信した
か否かを判定する。そして、このステップ１１で「ＹＥ
Ｓ」と判定したときは、受信部６が指令機８からの信号
を受信した場合のため、ステップ１２では、この信号中
に含まれる時間情報を取り出し、この現在の受信時の時
間情報が時間メモリ２０内に記憶された前回受信時の時
間情報よりも進んでいるか否かを判定する。このステッ
プ１２で「ＮＯ」と判定したときは、時間情報が前回受
信時よりも進んでいない場合、即ち、偽造された信号を
受信した場合か、又は他の同様の指令機からの信号が混
信している場合等のため、暗号化されたＩＤコードを照
合する必要もなく、この受信した信号を無視してステッ
プ１１に戻る。一方、前記ステップ１２で「ＹＥＳ」と
判定したときは、前記ステップ１１で受信した時間情報
が前回受信時の時間情報よりも進んでいる正常な場合で
あるため、ステップ１３に移って、所定時間が経過した
か否かを判定する。

【００４４】このステップ１３で「ＮＯ」と判定したと
きは、時間情報が所定時間を経過していない場合のた
め、ステップ１４に移って、前回更新記憶された暗号演
算を選択する。一方、前記ステップ１３で「ＹＥＳ」と
判定したときは、受信した信号中の時間情報が所定時間
を越えている場合のため、ステップ１５に移り、このス
テップ１５では、所定の順序に従って切換部２４により
暗号演算を切り換え、次のステップ１６では、この新た
に選択した暗号演算を更新記憶する。

【００４５】そして、ステップ１７では、前記ステップ
１４又はステップ１６で選択された暗号演算に基づいて
暗号化されたＩＤコードを解読（復号化）し、ステップ
１８では、ＩＤメモリ１９から応答側のＩＤコードを読
込み、ステップ１９では、これら指令側のＩＤコードと
応答側のＩＤコードとを照合して、両コードが一致する
か否かを判定する。

【００４６】このステップ１９で「ＮＯ」と判定したと
きは、偽造された信号である場合、又は他の同様の指令
機からの信号を偶然解読できた場合等であるため、以後
の処理を行わずに前記ステップ１１に戻る。一方、前記
ステップ１９で「ＹＥＳ」と判定したときは、指令信号
中の暗号化ＩＤコードと応答機５に設定されたＩＤコー
ドとが一致する場合のため、ステップ２０では、ドアロ
ック機構４に制御信号を出力してドア２を施錠又は解錠
せしめ、ステップ２１では、今回受信した指令信号中の
時間情報を時間メモリ２０に更新記憶する。ここで、前
記ステップ１９では、両ＩＤコードの一致、不一致を判
定するものとして述べたが、これに限らず、例えば両Ｉ
Ｄコードが補数の関係にある場合等の如く、指令機８側
のＩＤコードと応答機５側のＩＤコードとに所定の対応
関係を設定しておき、正常な対応関係が成立しているか
否かを判定してもよい。

【００４７】このように構成される本実施の形態によれ
ば、以下の効果を奏する。

【００４８】第１に、ＩＤコードを暗号化するための暗
号演算をｆ(ｔ)，ｇ(ｔ)，ｈ(ｔ)の３種類備え、経時的
に変化する時間情報に基づいて前記３種類の暗号演算を
切換使用する構成のため、施錠又は解錠の仕組みを所定
時間毎に変化させることができ、指令機８の指令信号の
偽造を困難化できると共に、万が一、指令信号が偽造さ
れた場合でも、この偽造信号を所定時間後に無力化する
ことができるため、防盗性、信頼性を常に高いレベルで
保持、回復することができる。

【００４９】第２に、時間情報に基づいて暗号演算を切
り換える構成のため、絶えず変化する時間情報に基づい
て暗号演算を連続的に切り換えることができ、指令機８
の操作に拘わらず、システムの信頼性等を容易に維持す
ることができる。

【００５０】第３に、経時変化情報としての時間情報を
指令機８の計時部８でのみ計測し、応答機５側では、計
時部８が計測した時間情報を時間メモリ２０に記憶して
用いる構成のため、全体構造を簡素化して製造コストを
低減できる上に、指令機８側と応答機５側とで「時間ず
れ」が生じるのを確実に回避して、安定した施錠又は解
錠動作を得ることができる。即ち、従来技術の如く、両
方にタイマを設ける場合は、このタイマの分だけ部品コ
スト、組付コストが増大するばかりか、両者の間の「時
間ずれ」を完全に回避することができないため、何らか
の対策を要し、制御構造も複雑化する。これに対し、本
実施の形態では、応答機５で時間情報を検出せず、指令
機８側で検出した時間情報に従うため、全体構造が簡素
化すると共に信頼性が高まる。

【００５１】第４に、応答機５側では、指令機８から受
信した信号中の時間情報が前回受信時の時間情報よりも
進んでいるか否かを判定し、現在の時間情報の方が進ん
でいる場合にのみ、暗号化されたＩＤコードを復号化す
る構成のため、指令信号の偽造を一層困難にすることが
できる上に、混信や偽造信号の場合の無駄な解読を防止
してエネルギ消費を節約することができる。

【００５２】第５に、３種類の暗号演算ｆ(ｔ)，ｇ
(ｔ)，ｈ(ｔ)を所定の順序で切り換えて循環的に使用す
る構成のため、各暗号演算部１５〜１７，２１〜２３の
メモリ消費量を節約することができる。即ち、例えば、
自動車１の最大耐用年数を２０年に設定し、１カ月毎に
暗号演算を切り換えるものとして、２４０種類の暗号演
算を予め登録しておき、一度使用した暗号演算は再使用
しないように構成することも可能であるが、この場合に
は、多量のメモリを消費する。しかし、本実施の形態で
は、暗号演算を循環的に切換使用するため、最小限のメ
モリ消費量にすることができる。但し、上述した製品最
大寿命にわたって新たな暗号演算を使用する構成も本発
明の範囲に含まれる。

【００５３】次に、図５〜図７を参照しつつ本発明の第
２の実施の形態を説明する。なお、以下の各実施の形態
では、上述した第１の実施の形態と同一の構成要素に同
一の符号を付し、その説明を省略するものとする。本実
施の形態の特徴は、経時的に変化する情報として、指令
機の操作回数を用いた点にある。

【００５４】即ち、図５は、本実施の形態に係る遠隔操
作装置の構成を示すブロック図であって、応答機３１
は、前記実施の形態で述べた応答機５と同様に、受信部
６、応答側演算部７、ＩＤメモリ１９、各暗号演算記憶
部２１〜２３、切換部２４を備え、応答側演算部７はド
アロック機構４に接続されている。しかし、この応答機
３１には、前記時間メモリ２０に代えて、後述の指令機
３３から送信されたカウンタ情報を記憶するカウンタメ
モリ３２が配設されている点で、前記実施の形態とは異
なる。

【００５５】一方、指令機３３も、前記実施の形態で述
べた指令機８と同様に、ケーシング９、手動スイッチ１
０、送信部１１、指令側演算部１２、ＩＤメモリ１３、
各暗号演算記憶部１５〜１７、切換部１８を備えて構成
されている。しかし、この指令機３３には、前記計時部
１４に代えて、手動スイッチ１０の操作回数（指令機３
３の送信回数）を計数するカウンタ３４が設けられてい
る点で、前記実施の形態とは異なる。即ち、このカウン
タ３４は、手動スイッチ１０が操作される毎に累進する
もので、これにより送信回数を記憶しておくものであ
る。

【００５６】次に、図６及び図７を参照しつつ本実施の
形態の作用を説明する。まず、図６は、指令機３３側の
送信処理を示し、時間情報に代えて操作回数（送信回
数）を用いる点を除き、図３と共に述べた送信処理と同
様の処理を行う。

【００５７】即ち、ステップ３１では、手動スイッチ１
０が操作されたか否かを監視し、手動スイッチ１０が操
作された場合は「ＹＥＳ」と判定して、ステップ３２で
カウンタ３４を累進させる。次に、ステップ３３では、
ＩＤメモリ１３からＩＤコードを読込んでおき、ステッ
プ３４では、前記ステップ３２で累進させたカウンタ３
４のカウント値（カウンタ情報）が、予め設定された所
定の回数に達したか否かを判定する。このステップ３４
で「ＮＯ」と判定したときには、指令機３３の操作回数
が所定の回数に達していない場合のため、ステップ３５
に移って、前回更新された暗号演算を選択する。ここ
で、前記所定の回数は、第１の実施の形態で述べた時間
情報の設定値と同様に、自動車１の使用頻度、防盗性等
を考慮して定められる。一方、前記ステップ３４で「Ｙ
ＥＳ」と判定したときは、指令機３３の操作回数が所定
の回数に達した場合のため、ステップ３６に移って、切
換部１８により暗号演算を切り換え、ステップ３７で
は、この切り換えられた新たな暗号演算を更新記憶す
る。

【００５８】そして、ステップ３８では、前記ステップ
３５又はステップ３６で選択された暗号演算に基づいて
ＩＤコードを暗号化し、ステップ３９では、この暗号化
されたＩＤコードにカウンタ情報を付加して送信部１１
から送信する。

【００５９】次に、図７は、応答機３１側の受信処理を
示し、この受信処理も、時間情報の代わりに指令機３３
の操作回数を用いる点を除き、図４と共に上述した応答
処理と同様の処理を行うものである。

【００６０】まず、ステップ４１では、指令機３３から
の指令信号を受信部６が受信したか否かを監視してお
り、受信した場合には「ＹＥＳ」と判定して、ステップ
４２に移り、このステップ４２では、指令信号中のカウ
ンタ情報（操作回数）がカウンタメモリ３２に記憶され
た前回受信時のカウンタ情報よりも大きいか否かを判定
する。このステップ４２で「ＮＯ」と判定したときは、
カウンタ情報が前回受信時よりも進んでいない場合、即
ち、模造された指令信号又は他の指令機からの信号を受
信した場合等であり、その後の処理を実行する意味がな
いため、今回の受信を無視して前記ステップ４１に戻
る。

【００６１】一方、前記ステップ４２で「ＹＥＳ」と判
定したときは、カウンタ情報が前回受信時よりも大きい
正常な場合のため、ステップ４３に移り、このステップ
４３では、カウンタ情報が所定の回数に達したか否かを
判定する。そして、このステップ４３で「ＮＯ」と判定
したときは、ステップ４４で、前回選択された暗号演算
をそのまま引続き使用し、前記ステップ４３で「ＹＥ
Ｓ」と判定したときは、ステップ４５で暗号演算を切り
換え、ステップ４６で、この新たな暗号演算を更新記憶
する。

【００６２】次に、ステップ４７では、前記ステップ４
４又はステップ４５で選択された暗号演算に基づいて指
令信号中の暗号化ＩＤコードを復号化する。そして、ス
テップ４８では、ＩＤメモリ１９からＩＤコードを読込
み、ステップ４９では、この指令側ＩＤコードと応答側
ＩＤコードとが一致するか否かを判定し、両者が一致し
た場合には「ＹＥＳ」と判定して、ステップ５０に移
る。ステップ５０では、ドアロック機構４に施錠又は解
錠を要求する制御信号を出力し、ステップ５１では、カ
ウンタメモリ３２のカウンタ情報を更新する。

【００６３】このように構成される本実施の形態でも、
上述した第１の実施の形態と略同様の効果を得ることが
できる。これに加えて、本実施例では、経時変化情報と
して、指令機３３の操作回数を用いる構成のため、切換
時期の固定化を防止することができ、防盗性を向上する
ことができる。即ち、時間情報を用いる場合は、例えば
３１日毎の如く、規則的に暗号演算が切り換えられるた
め、この切換周期が万が一知られた場合には、防盗性が
低下する可能性があるが、操作回数によって暗号演算を
切り換える場合は、切換時期が変則的になるため、模造
信号の有効期間を推測するのが困難となり、防盗性が高
まる。なお、時間情報と操作回数の双方を切換時期検出
用パラメータ（経時変化情報）として使用し、いずれか
一方が所定値に達したときに暗号演算を切り換える構成
としてもよい。

【００６４】また、操作回数に基づいて暗号演算を切り
換える構成のため、計時手段としてのタイマを設ける必
要がなく、電力消費量を低減できると共に、全体構造を
簡素化して製造コストも低減することができる。即ち、
時間情報に基づいて暗号演算を切り換える場合は、交信
用のタイマのほかに、時間情報を計時するためのタイマ
を別途設ける必要があるため、電力消費量が増大し、構
造が複雑化する。リモートキーとして用いられる指令機
３３のような携帯型の機器では、特に、電池寿命の長期
化が要求されるため、電力消費量の低減は重要な効果と
なる。

【００６５】次に、図８〜図１０に基づいて本発明の第
３の実施の形態を説明する。本実施の形態では、前記第
２の実施の形態と同一の構成要素に同一の符号を付し、
その説明を省略するものとする。本実施の形態の特徴
は、指令機側の電池交換時に強制的に暗号演算の切換信
号を出力するようにした点と、指令機側で選択された暗
号演算に応答機側が従うように構成した点とにある。

【００６６】即ち、図８は、本実施の形態に係る遠隔操
作装置のブロック図であって、応答機４１は、前記第２
の実施の形態で述べた応答機３１と同様に、受信部６、
ＩＤメモリ１９、各暗号演算記憶部２１〜２３、切換部
２４、カウンタメモリ３２を備えている。しかし、この
応答機４１の応答側演算部４２は、後述するように、カ
ウンタメモリ３２のカウンタ情報に基づいて自ら積極的
に暗号演算を切り換えるものではなく、後述の指令機４
３からの指令信号中に含まれた暗号演算番号に従って暗
号演算を切り換える点で、相違する。

【００６７】一方、指令機４３も、前記第２の実施の形
態で述べた指令機３３と同様に、ケーシング９、手動ス
イッチ１０、送信部１１、指令側演算部１２、ＩＤメモ
リ１３、各暗号演算切換部１５〜１７、切換部１８、カ
ウンタ３４を備えている。これに加えて、この指令機４
３には、ケーシング９内に着脱可能に装着された電源と
しての電池（図示せず）が取り出されたか否かを監視
し、電池交換を検出したときには、指令側演算部１２に
対して暗号演算を強制的に切り換えるための強制切換信
号を出力するための強制切換信号生成部（図中では「切
換信号生成部」と表記）４４が設けられている点で、相
違する。なお、前記「電源」としての電池は、マンガン
電池、アルカリ電池、リチウム電池等の種類を問わず、
また、その形状もフィルム型、ボタン型、筒型等いずれ
でもよい。

【００６８】次に、図９及び図１０に基づいて本実施の
形態の作用を説明する。まず、図９は、指令機４３側の
送信処理を示し、ステップ６１では、強制切換信号生成
部４４によって電池の交換（電池がセットされたか否
か）を監視しており、電池が新たなにセットされた場合
には「ＹＥＳ」と判定して、ステップ６２に移り、この
ステップ６２では、暗号演算の切換を要求する強制切換
信号を発生させる。従って、電池の交換によって、例え
ば暗号演算の番号を初期値にリセットする等の如く、暗
号演算の番号が強制的に切り換えられる。

【００６９】ここで、暗号演算の番号とは、現在使用し
ている暗号演算を特定するための番号であり、例えば、
第１の暗号演算記憶部１５には「１」、第２の暗号演算
記憶部１６には「２」、第３の暗号演算記憶部１７には
「３」の番号が予めセットされており、「暗号化方式を
選択するための選択番号」として表現できる。

【００７０】電池を交換したときにカウンタ値の大小に
拘わらず暗号演算の番号を切り換えるのは、ユーザーが
任意の時点で暗号演算を容易に切り換えることができる
ようにするためである。これにより、偽指令機が製造さ
れたおそれがある場合等に、ユーザーは、カウンタ情報
の累進を待たずに（または時間の経過を待たずに）、簡
易に暗号演算を切り換えることができる。そして、前記
ステップ６２で暗号演算を強制的に切り換えた後（例え
ば初期値にリセットした後）、ステップ６３では、この
強制切換の情報を記憶しておく。

【００７１】次に、ステップ６４では、手動スイッチ１
０が操作されたか否かを判定し、手動スイッチ１０が操
作された場合には、ステップ６５で、ＩＤメモリ１３か
らＩＤコードを読込む。

【００７２】そして、ステップ６６では、カウンタ情報
が所定の回数に達したか否かを判定し、所定回数に達し
ていない場合には「ＮＯ」と判定してステップ６７に移
り、前回更新された暗号演算を選択する。ここで、前記
ステップ６２で暗号演算の切換が行われている場合は、
強制切り換えされた暗号演算が選択される。一方、前記
ステップ６６で「ＹＥＳ」と判定したときは、カウンタ
情報が所定の回数に達した場合のため、ステップ６８で
は、切換部１８を介して暗号演算を切り換え、ステップ
６９では、この新たな暗号演算を更新記憶する。

【００７３】そして、ステップ７０では、前記ステップ
６７又はステップ６８で選択された暗号演算に基づいて
ＩＤコードを暗号化する。次に、ステップ７１では、前
記ステップ６３で記憶された切換情報を参照して暗号演
算の強制切換が行われた直後であるか否かを判定し、強
制切換がされていた場合には、ステップ７２で、応答機
４１に強制的な暗号演算の切換が行われたことを報知す
べく、強制切換信号（リセット信号）を出力し、ステッ
プ７３で、強制切換情報を消去する。

【００７４】そして、ステップ７４では、例えば下記数
４に示す如く、前記ステップ７０で暗号化されたＩＤコ
ードに、カウンタ情報と暗号演算番号（１番の場合を例
示）とを付加して送信する。

【００７５】

【数４】Ｃ_N，Ｃ_N-1，…Ｃ₁，Ａ₇，Ａ₆，…Ａ₁，１暗号化ＩＤコードの送信を終了した後、ステップ７５で
は、カウンタ３４を累進させ、ステップ７６では、電池
が抜かれたか否かを判定する。電池が取り出された場合
には、ステップ７６が「ＹＥＳ」と判定し、処理が終了
する。

【００７６】次に、図１０は、応答機４１側の受信処理
を示し、ステップ８１では、指令機４３からの指令信号
を受信したか否かを監視し、受信した場合は「ＹＥＳ」
と判定してステップ８２に移る。ここで、指令機４３で
電池交換が行われた結果、前記ステップ８１で強制切換
信号を受信した場合には、後述するステップ８２及びス
テップ８３の処理は行われない。

【００７７】次に、ステップ８２では、今回受信した指
令信号中のカウンタ情報が前回受信時のカウンタ情報よ
りも大きいか否かを判定する。このステップ８２で「Ｎ
Ｏ」と判定した場合は、模造信号か同種の他の指令機４
１からの信号を受信した異常な場合のため前記ステップ
８１に戻る。一方、前記ステップ８２で「ＹＥＳ」と判
定したときは、今回受信時のカウンタ情報が前回受信時
よりも大きい正常な場合のため、ステップ８３に移っ
て、指令信号中の暗号演算番号が所定の切換順序に合致
しているか否かを判定する。即ち、応答機４１には、過
去の受信時の暗号演算番号を記憶した履歴メモリ（図示
せず）が設けられており、例えば所定の切換順序が「１
→２→３→１…」に設定されている場合、履歴メモリの
内容を参照して、今回受信した暗号演算番号が所定の切
換順序に一致しているか否かを判定する。但し、カウン
タ情報が所定の回数に達するまでは同じ暗号演算番号が
引続き使用されるため、切り換えられるまでの間は、
「暗号演算番号が変動しているか否か」を判定する。

【００７８】そして、両方の切換順序が一致しないとき
は、不正な模造信号であるか他の指令信号を受信した異
常な場合のため、前記ステップ８３は「ＮＯ」と判定し
て以後の処理を行わず前記ステップ８１に戻る。一方、
切換順序が一致するときは、正常な場合のため、ステッ
プ８４に移って、指令信号中に指定された暗号演算番号
と同一の番号の暗号演算記憶部を選択し、この暗号演算
に基づいて暗号化されたＩＤコードを復号化する。

【００７９】次に、ステップ８５では、ＩＤメモリ１９
からＩＤコードを読込み、ステップ８６では、この応答
側のＩＤコードと解読された指令側のＩＤコードとが一
致するか否かを判定する。そして、両コードが一致した
場合には、前記ステップ８６は「ＹＥＳ」と判定して、
ステップ８７に移り、このステップ８７では、ドアロッ
ク機構４に制御信号を出力し、次のステップ８８では、
カウンタ情報と暗号演算番号とを記憶する。

【００８０】このように構成される本実施の形態でも、
前記第２の実施の形態と略同様の効果を得ることができ
る。これに加えて、本実施例では、以下の効果を奏す
る。

【００８１】第１に、指令機４３で指定された暗号演算
番号に従って、応答機４１は、暗号化されたＩＤコード
を解読する構成のため、カウンタ情報が所定の回数以上
か否かを判定する処理を不要にでき、制御処理を簡素化
することができる。

【００８２】第２に、指令機４３では所定の切換順序に
従って暗号演算を切換選択し、応答機４１では、受信信
号中の暗号演算番号が所定の切換順序に一致するか否か
を判定する構成としたため、指令機４３からの指令信号
が正規のものであるか否かを判別することができ、防盗
性、信頼性を大幅に向上することができる。

【００８３】第３に、指令機４３で電池交換がされた場
合には、暗号演算を強制的に切り換える構成のため、ユ
ーザーは、カウンタ情報の累進を待たずに、所望の任意
の時点で暗号演算を容易に手動で切り換えることができ
る。従って、例えば偽指令機による盗難事故等がユーザ
ーの周囲で発生した場合等には、電池の寿命が到来した
か否かに拘わらず、一度電池を取り出して再度セットす
ることにより、暗号演算を強制的に切り換えて、盗難等
を未然に防止することができる。

【００８４】なお、本実施の形態では、電池の交換を検
出することにより強制的に暗号演算の切換を行う場合を
例示したが、本発明はこれに限らず、例えば指令機４３
に別途切換スイッチを設けてもよく、あるいは手動スイ
ッチ１０を所定のパターンでオンオフ操作することによ
り暗号演算を切り換えるようにしてもよい。但し、電池
交換の監視によって暗号演算を切り換える場合は、別途
切換スイッチを設ける場合に比較して、構造を簡素化し
て製造コストを低減できるという有利な効果を奏する。
また、電池交換時には、暗号演算番号をリセットして初
期値に戻す場合を例に挙げて説明したが、これに限ら
ず、例えば１つ前の暗号演算番号を選択する等の如く、
種々の変更も可能である。

【００８５】次に、図１１〜図１３に基づいて本発明の
第４の実施の形態を説明する。本実施の形態の特徴は、
指令機と応答機との間で双方向通信を行うことにより正
規の識別コードであるか否かを判定すると共に、経時変
化情報として自動車１の状態情報を用いる点にある。

【００８６】即ち、図１１は、本実施の形態に係る遠隔
操作装置のブロック図であって、応答機５１は、前記実
施の形態で述べたと同様に、受信部６、各暗号演算記憶
部２１〜２３及び切換部２４を備えている。これに加え
て、応答機５１には、後述の指令機５８に応答信号を送
信する送信部５２と、第１のＩＤ（以下「ＩＤ₁」と略
記する）コードを記憶したＩＤ₁メモリ５３と、第２の
ＩＤ（以下「ＩＤ₂」と略記する）コードを記憶したＩ
Ｄ₂メモリ５４と、予め設定された自動車１の状態情報
を検出する状態検出部５５と、この状態情報を記憶する
状態カウンタ５６とが設けられ、指令機５８との間で双
方向通信を行うようになっている。

【００８７】ここで、前記自動車１の状態情報とは、経
時変化情報の一例をなすもので、具体的には、例えばイ
グニッションスイッチの操作回数、ドア２の開閉回数、
自動車１の走行距離、ウインカーランプの作動回数、ブ
レーキの作動回数等の如く、経時的に変化する状態情報
を意味し、「制御対象に関連して経時的に変化する状態
情報」又は「制御対象又は該制御対象に関係付けられた
対象に関連して経時的に変化する状態情報」として表現
可能なものである。

【００８８】一方、指令機５８は、ケーシング９、手動
スイッチ１０、送信部１１、各暗号演算記憶部１５〜１
７、指令側演算部６３及び切換部１８を備えている。こ
れに加えて、指令機５８には、応答機５１からの応答信
号を受信するための受信部５９と、ＩＤ₁コードを記憶
したＩＤ₁メモリ６０と、ＩＤ₂コードを記憶したＩＤ₂
メモリ６１と、応答信号中の状態情報を記憶するための
状態メモリ６２とが設けられている。

【００８９】即ち、本実施の形態では、自動車１の状態
情報に基づいて暗号演算の切換を決定するため、自動車
１側に設けられた応答機５１で暗号演算の切換を決定
し、この決定を応答信号によって指令機５８に報知して
いる。

【００９０】次に、図１２，図１３に基づいて本実施の
形態の作用を説明する。まず、図１２は指令機５８側の
処理を示し、ステップ９１では、手動スイッチ９１が操
作されたか否かを判定し、操作された場合は「ＹＥＳ」
と判定して、ステップ９２でＩＤ₁コードを暗号化せず
に送信する。そして、このＩＤ₁コードが応答機５１に
よって照合確認されると、応答機５１からは、自動車１
の状態に応じて定まる暗号演算番号が応答信号として送
信される。そこで、ステップ９３では、この応答機５１
からの応答信号を受信部５９で受信した後、この応答信
号で指定された暗号演算番号が所定の切換順序に従って
いるか否かを判定し、従っているときは、正常な場合な
ので「ＹＥＳ」と判定してステップ９５に移る。

【００９１】このステップ９５では、切換部１８を介し
て、指定された暗号演算を有する暗号演算記憶部に接続
し、この暗号演算を設定する。そして、ステップ９６で
は、設定された暗号演算に基づいてＩＤ₂を暗号化し、
ステップ９７では、この暗号化したＩＤ₂を送信部１１
から送信し、ステップ９８では、前記ステップ９５で設
定された暗号演算を更新して記憶する。

【００９２】次に、図１３は、応答機５１の処理を示
し、まず、ステップ１００では、状態検出部５５を介し
てイグニッションスイッチの操作回数、走行距離、ドア
２の開閉回数等の自動車１の状態情報を検出する。ここ
で、状態情報は、例示したもののうち、いずれか一つを
検出すれば足りるが、複数種類の状態情報を検出し、後
述の如く、いずれかの状態情報が所定値に達したとき
に、暗号演算を切り換える構成としてもよい。

【００９３】次に、ステップ１０１では、前記ステップ
１００で検出した状態情報が予め設定された所定値に達
したか否かを判定する。このステップ１０１で「ＮＯ」
と判定したときは、状態情報の値が所定値に達していな
い場合のため、ステップ１０２に移り、前回使用した暗
号演算を引続き選択する。一方、前記ステップ１０１で
「ＹＥＳ」と判定したときは、暗号演算の切換時期が到
来した場合のため、ステップ１０３に移って状態カウン
タ５６をリセットし、ステップ１０４では、所定の切換
順序に従って暗号演算を切り換え、ステップ１０５で
は、新たな暗号演算を更新記憶する。

【００９４】そして、ステップ１０６では、指令機５８
からの信号の受信待ちを行い、指令機５８からのＩＤ₁
コード信号を受信した場合には、「ＹＥＳ」と判定して
ステップ１０７に移る。ステップ１０７では、ＩＤ₁メ
モリ５３からＩＤ₁コードを読込み、ステップ１０８で
は、指令機５８からのＩＤ₁コードと応答機５１のＩＤ₁
コードとが一致するか否かを判定する。このステップ１
０８で「ＹＥＳ」と判定した場合は、両コードが一致す
る正常な場合のため、ステップ１０９に移り、前記ステ
ップ１０２又はステップ１０５で選択された暗号演算番
号を、応答信号として送信部５２から指令機５８に送信
する。

【００９５】そして、ステップ１１０では、前記ステッ
プ１０９で送信した暗号演算番号に基づいて暗号化され
たＩＤ₂コードが指令機５８から送信されてくるのを待
ち、暗号化されたＩＤ₂コードを受信した場合には「Ｙ
ＥＳ」と判定して、ステップ１１１に移り、自らが前記
ステップ１０２又はステップ１０４で指定した暗号演算
に基づいて、暗号化されたＩＤ₂を復号化する。

【００９６】次に、ステップ１１２では、ＩＤ₂メモリ
５４からＩＤ₂コードを読込み、ステップ１１３では、
指令機５８からのＩＤ₂コードと応答機５１が記憶した
ＩＤ₂コードとが一致するか否かを判定する。このステ
ップ１１３で「ＹＥＳ」と判定したときは、両コードが
一致する正常な場合のため、ステップ１１４に移って、
ドアロック機構４に制御信号を出力し、図示せぬ処理ス
テップで暗号演算番号を記憶する。一方、前記ステップ
１１３で「ＮＯ」と判定したときは、両ＩＤ2が不一致
の場合のため、ステップ１００に戻る。

【００９７】なお、暗号演算のみで暗号化する場合を例
示したが、これに限らず、前記ステップ１０９で送信す
る応答信号中に乱数を付加し、この乱数と暗号演算の双
方によってＩＤ₂コードを暗号化する構成としてもよ
い。また、応答信号中に状態情報も付加し、指令機５８
側で状態情報を記憶し、この状態情報に基づいて暗号演
算を選択する構成としてもよく、この場合は、暗号演算
番号を送信する必要がない。

【００９８】このように構成される本実施の形態でも、
経時的に変化する自動車１の状態情報に基づいて、暗号
演算を切換選択するため、前記各実施の形態と同様の効
果を得ることができる上に、以下の効果も発揮する。

【００９９】第１に、制御対象としてのドアロック機構
４を作動させるのに必要な識別コードをＩＤ₁コードと
ＩＤ₂コードとに分割すると共に、指令機５８と応答機
５１との間で双方向通信を行うことにより、先に送信さ
れるＩＤ₁コードが一致した場合にのみ、ＩＤ₂コードを
暗号化して送信する構成としたから、ＩＤ₁コードのみ
ならずＩＤ₂コードをも入手しない限り、模造信号を生
成することができず、防盗性が大幅に向上する。

【０１００】第２に、経時変化情報としての自動車１の
状態情報に基づいて、暗号演算の切換時期を決定する構
成のため、前記第２の実施の形態で述べたカウンタ情報
を利用する場合と同様に、暗号演算の切換時期を変則的
にして、防盗性、信頼性を向上することができる。さら
に、この状態情報は、自動車１側でのみ生成される特質
を有し、かつ、この状態情報に基づいて専ら応答機５１
側で暗号演算を指定する構成だから、模造信号を作成す
るために自動車１内に固定された応答機５１を調査する
必要が生じ、防盗性等を一層向上することができる。

【０１０１】なお、前記各実施の形態では、自動車用ド
アロックシステムに適用した場合を例示し、制御対象と
してドアロック機構４を挙げたが、これに限らず、例え
ば家庭電気製品、工作機械等の他の防盗性を要するもの
にも適用できる。

【０１０２】また、暗号演算の切換順序を監視するステ
ップは、第１の実施の形態、第２の実施の形態にも適用
することができる。

【０１０３】同様に、電池交換を監視して強制的に暗号
演算を切り換える構成は、他の実施の形態にも容易に適
用することができる。

【０１０４】さらに、各処理のフローチャートは、その
要部を簡潔に示しているため、例えば、識別コードが一
致しない等のエラーが所定回数以上続いたときには、受
信待機状態を解除して、一定時間の間の受信を拒否した
り、エラーメッセージ又は警報を発したりする等の如
く、当業者であれば、種々の改良、追加、変更が可能で
ある。

【０１０５】また、第４の実施の形態では、識別コード
を２分割する場合を例に挙げて説明したが、これに限ら
ず、例えば３分割、４分割等して、各識別コードが一致
する場合にのみ制御信号を出力する構成も当業者であれ
ば容易に想到できる。

【０１０６】なお、前記各実施の形態では、ステップ
１，１２，３２，４２，７５，８２，１００が「経時変
化情報検出手段」の具体例である。また、ステップ６，
１５，３６，４５，６８，９５，１０４が「選択手段」
の具体例である。さらに、ステップ８，３８，７０，９
６が「暗号化信号生成手段」の具体例である。また、ス
テップ１７，４７，８４，１１１が「復号化手段」の具
体例である。さらに、ステップ２０，５０，８７，１１
４が「制御信号出力手段」の具体例、ステップ８３，９
４が「切換順序監視手段」の具体例をそれぞれ示す。ま
た、前記ステップ６２が「強制切換信号生成手段」の具
体例である。

【０１０７】

【発明の効果】以上詳述した通り、本発明の請求項１、
請求項２、請求項６及び請求項８に係る遠隔操作装置又
は遠隔操作方法によれば、時間の経過と共に変化する経
時変化情報によって暗号化方式が切り換えられるため、
ある時点で指令機が模造された場合でも、経時変化情報
に基づいて他の暗号化方式に切り換えられた時点で、こ
の偽指令機を無力化することができるため、所定サイク
ル毎に、遠隔操作装置の信頼性、防盗性を回復し、維持
できる。

【０１０８】また、請求項３に係るものでは、制御信号
出力手段を駆動するのに必要な識別コードを第１の識別
コードと第２の識別コードとに分割し、かつ、第２の識
別コードは経時変化情報に基づいて切り換えられる暗号
化方式によって暗号化するため、より一層防盗性、信頼
性を高めることができる。

【０１０９】さらに、請求項４に係るものでは、万が
一、正規の指令機が記憶する複数種類の暗号化方式を全
て複製した模造指令機が製造された場合であっても、そ
の切換順序が異なれば、応答機によって制御対象を動作
させることができないため、より一層防盗性、信頼性を
高めることができる。

【０１１０】また、請求項５に係るものでは、実際に経
時変化情報を検出するのは指令機又は応答機の経時変化
情報検出手段のうちいずれか一方のみで足り、他方は、
その検出された値を自己の検出値として間接的に検出す
るため、全体構造を簡素化しつつ、指令機と応答機との
間で経時変化情報にずれが生じるのを確実に防止するこ
とができる。

【０１１１】さらに、請求項７に係るものでは、強制切
換信号生成手段によって強制的に暗号演算の切換を可能
としたため、ユーザーが任意の時点で容易に暗号演算を
切り換えることができ、より一層防盗性を向上すること
ができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係る遠隔操作装置
を適用した自動車用ドアロック装置の全体構成を示す構
成説明図である。

【図２】指令機及び応答機の具体的なブロック構成図で
ある。

【図３】指令機による送信処理を示すフローチャートで
ある。

【図４】応答機による受信処理を示すフローチャートで
ある。

【図５】本発明の第２の実施の形態に係る遠隔操作装置
のブロック図である。

【図６】指令機による送信処理を示すフローチャートで
ある。

【図７】応答機による受信処理を示すフローチャートで
ある。

【図８】本発明の第３の実施の形態に係る遠隔操作装置
のブロック図である。

【図９】指令機による送信処理を示すフローチャートで
ある。

【図１０】応答機による受信処理を示すフローチャート
である。

【図１１】本発明の第４の実施の形態に係る遠隔操作装
置のブロック図である。

【図１２】指令機による処理を示すフローチャートであ
る。

【図１３】応答機による処理を示すフローチャートであ
る。

【符号の説明】

１…自動車２…ドア４…ドアロック機構（制御対象）５，３１，４１，５１…応答機８，３３，４３，５８…指令機ＩＤ，ＩＤ₁，ＩＤ₂…識別コード

Claims

【特許請求の範囲】

【請求項１】所定の識別コードを暗号化して送信する
指令機と、この指令機からの識別コードを復号化して照
合し、正規の識別コードであると判定したときには制御
対象に制御信号を出力して所定の動作を行わせる応答機
とを有する遠隔操作装置であって、前記識別コードを暗号化するための暗号化方式を複数種
類備え、経時的に変化する経時変化情報に基づいて前記
複数種類の暗号化方式を切換使用することを特徴とする
遠隔操作装置。
【請求項２】所定の識別コードを暗号化して送信する
指令機と、この指令機からの識別コードを復号化して照
合し、正規の識別コードであると判定したときには制御
対象に制御信号を出力して所定の動作を行わせる応答機
とを有する遠隔操作装置であって、前記指令機は、経時的に変化する経時変化情報を検出す
る経時変化情報検出手段と、予め登録された複数種類の
暗号化方式の中から前記経時変化情報に基づいて特定の
暗号化方式を選択する選択手段と、この選択された特定
の暗号化方式に基づいて識別コードを暗号化信号に変換
する暗号化信号生成手段と、この暗号化信号を前記応答
機に向けて送信する送信手段とを備えて構成し、前記応答機は、前記送信手段からの暗号化信号を受信す
る受信手段と、前記経時変化情報を検出する経時変化情
報検出手段と、予め登録された前記複数種類の暗号化方
式の中から前記経時変化情報に基づいて特定の暗号化方
式を選択する選択手段と、この選択された特定の暗号化
方式に基づいて前記暗号化信号を復号化する復号化手段
と、この復号化された識別コードが正規の識別コードで
あるか否かを照合する照合手段と、この照合手段により
正規の識別コードであると判定されたときには制御対象
に制御信号を出力して所定の動作を行わせる制御信号出
力手段とを備えて構成したことを特徴とする遠隔操作装
置。
【請求項３】指令機と応答機との間で信号波を送受信
することにより指令機の有する識別コードが正規の識別
コードであると応答機が判定したときに、該応答機が制
御対象に制御信号を出力して所定の動作を行わせる遠隔
操作装置であって、前記指令機は、第１の識別コードを前記応答機に向けて
送信する第１の送信手段と、経時的に変化する経時変化
情報を検出する経時変化情報検出手段と、予め登録され
た複数種類の暗号化方式の中から前記経時変化情報に基
づいて特定の暗号化方式を選択する選択手段と、この選
択された特定の暗号化方式に基づいて識別コードを暗号
化信号に変換する暗号化信号生成手段と、前記応答機か
らの応答信号を受信したときに前記暗号化信号を前記応
答機に向けて送信する第２の送信手段とを備えて構成
し、前記応答機は、前記第１の送信手段からの第１の識別コ
ードを受信する第１の受信手段と、この受信した第１の
識別コードが正規の識別コードであるか否かを判定する
第１の照合手段と、この第１の照合手段が正規の識別コ
ードであると判定したときには前記指令機に向けて応答
信号を送信する応答信号送信手段と、この応答信号によ
り前記第２の送信手段から送信された暗号化信号を受信
する第２の受信手段と、前記経時変化情報を検出する経
時変化情報検出手段と、予め登録された前記複数種類の
暗号化方式の中から前記経時変化情報に基づいて特定の
暗号化方式を選択する選択手段と、この選択された特定
の暗号化方式に基づいて前記暗号化信号を復号化する復
号化手段と、この復号化された識別コードが正規の識別
コードであるか否かを照合する第２の照合手段と、この
第２の照合手段により正規の識別コードであると判定さ
れたときには制御対象に制御信号を出力して所定の動作
を行わせる制御信号出力手段とを備えて構成したことを
特徴とする遠隔操作装置。
【請求項４】前記選択手段は予め登録された複数種類
の暗号化方式を所定の切換順序に従って選択し、この所
定の切換順序の進行状況を監視する切換順序監視手段を
設けたことを特徴とする請求項２又は請求項３のいずれ
かに記載の遠隔操作装置。
【請求項５】前記指令機又は前記応答機のいずれか一
方の経時変化情報検出手段で検出した経時変化情報を他
方の経時変化情報検出手段に報知し、該他方の経時変化
情報検出手段は、この報知された経時変化情報に基づい
て間接的に経時変化情報を検出することを特徴とする請
求項２〜４のいずれかに記載の遠隔操作装置。
【請求項６】前記経時変化情報として、時間情報又は
前記指令機の操作回数の少なくともいずれかを用いるこ
とを特徴とする請求項１〜５のいずれかに記載の遠隔操
作装置。
【請求項７】前記指令機には強制切換信号生成手段を
設け、該強制切換信号生成手段によって生成された切換
信号により、前記複数種類の暗号化方式を切り換えるこ
とを特徴とする請求項１〜６のいずれかに記載の遠隔操
作装置。
【請求項８】指令機と応答機とを備え、所定の識別コ
ードを暗号化して応答機に送信する送信ステップと、こ
の暗号化された識別コードを復号化する復号化ステップ
と、この復号化された識別コードを照合して正規の識別
コードであるか否かを判定する照合ステップと、正規の
識別コードであると判定したときには制御対象に制御信
号を出力して所定の動作を行わせる制御信号出力ステッ
プとを有する遠隔操作方法であって、経時的に変化する経時変化情報を検出する経時変化情報
検出ステップと、この経時変化情報に基づいて予め登録された複数種類の
暗号化方式を切換選択する切換選択ステップとを設けた
ことを特徴とする遠隔操作方法。