特許 6060592 車載機器類の遠隔操作システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6060592

(24)【登録日】2016年12月22日

(45)【発行日】2017年1月18日

(54)【発明の名称】車載機器類の遠隔操作システム

(51)【国際特許分類】

   B60R 16/02 20060101AFI20170106BHJP

   B60R 16/023 20060101ALI20170106BHJP

   F02D 29/02 20060101ALI20170106BHJP

   F02D 45/00 20060101ALI20170106BHJP

【ＦＩ】

   B60R16/02 660B

   B60R16/02 660U

   B60R16/023 Z

   F02D29/02 H

   F02D45/00 370A

【請求項の数】12

【全頁数】32

(21)【出願番号】特願2012-214783(P2012-214783)

(22)【出願日】2012年9月27日

(65)【公開番号】特開2014-69599(P2014-69599A)

(43)【公開日】2014年4月21日

【審査請求日】2015年6月26日

(73)【特許権者】

【識別番号】000006286

【氏名又は名称】三菱自動車工業株式会社

(74)【代理人】

【識別番号】100092978

【弁理士】

【氏名又は名称】真田 有

(72)【発明者】

【氏名】前田 琢磨

(72)【発明者】

【氏名】川島 直樹

(72)【発明者】

【氏名】深津 弘樹

(72)【発明者】

【氏名】矢代 博之

(72)【発明者】

【氏名】芝 真英

【審査官】 菅 和幸

(56)【参考文献】

【文献】 特開２０１０−１３３０９９（ＪＰ，Ａ）

【文献】 特開２０１２−０８８９１３（ＪＰ，Ａ）

【文献】 特開２００７−０４６３９５（ＪＰ，Ａ）

【文献】 特開２０１０−１６５０６７（ＪＰ，Ａ）

【文献】 特開２００７−１８８５２２（ＪＰ，Ａ）

【文献】 特開２００６−０８２５４１（ＪＰ，Ａ）

【文献】 特開２００９−２６２６７６（ＪＰ，Ａ）

【文献】 特開２００２−３２０２８０（ＪＰ，Ａ）

【文献】 特開２００６−２２７６７７（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｂ６０Ｒ １６／０２

Ｂ６０Ｒ １６／０２３

Ｆ０２Ｄ ２９／０２

Ｆ０２Ｄ ４５／００

(57)【特許請求の範囲】

【請求項1】

車両に装備され、前記車両に搭載された車載機器類を制御する車載機器制御装置と、
前記車載機器制御装置を通じて前記車載機器類を遠隔操作するアプリケーションプログラムがダウンロードされたモバイル通信機器と、
前記車両に装備され、前記車載機器制御装置と車両ネットワークで接続され、前記車載機器制御装置と前記モバイル通信機器との間に介在し前記モバイル通信機器からの無線通信を処理する車両側プログラムがダウンロードされた車両側無線通信機器とを備え、
前記車載機器制御装置と前記モバイル通信機器と前記車両側無線通信機器とには、前記車両の固有情報である車両固有情報が登録されている、車載機器類の遠隔操作システムであって、
前記車両側無線通信機器へ特定の入力操作を行なうための入力操作手段と、
前記入力操作手段による前記入力操作時に、予め設定された特定条件が満たされた場合だけ前記入力を許可する許可手段と、が備えられ、
前記許可手段は、
前記入力操作時に、前記車両固有情報の入力を指示する指示手段と、
前記指示手段による指示に応答して入力された前記車両固有情報を前記車両側無線通信機器に登録されている前記車両固有情報と照合する入力時照合手段と、
前記入力時照合手段による照合が一致したら前記特定条件が満たされたとして前記入力操作を許可し、前記照合が一致しなかったら前記特定条件が満たされないとして前記入力操作を拒否する判定手段と、をそなえ、
前記車両ネットワークによる前記車載機器制御装置と前記車両側無線通信機器とのネットワーク通信時は、通信情報に前記車両固有情報を付加して発信し、
前記車載機器制御装置には、
前記車両側無線通信機器との通信時に、前記車載機器制御装置に登録された前記車両固有情報と前記車両側無線通信機器との前記通信により受信した前記車両固有情報とを照合する通信時照合手段と、
前記通信時照合手段により照合が一致した場合には前記車両側無線通信機器との通信を許可し、前記通信時照合手段により照合が一致しない場合には前記車両側無線通信機器との通信を禁止する通信制御手段とが、備えられている
ことを特徴とする、車載機器類の遠隔操作システム。

【請求項2】

前記入力操作手段は、前記モバイル通信機器に備えられている
ことを特徴とする、請求項１記載の車載機器類の遠隔操作システム。

【請求項3】

前記遠隔操作を前記車両側無線通信機器に予め固有情報を登録された前記モバイル通信機器に限って行なえるように構成され、
前記入力操作手段は、前記特定の入力操作として前記モバイル通信機器の固有情報であるモバイル固有情報を前記車両側無線通信機器に登録操作する登録操作手段である
ことを特徴とする、請求項１又は２記載の車載機器類の遠隔操作システム。

【請求項4】

前記入力操作手段は、前記特定の入力操作として前記車両側プログラムをアップデート操作するアップデート操作手段である
ことを特徴とする、請求項１〜３の何れか１項に記載の車載機器類の遠隔操作システム。

【請求項5】

前記モバイル通信機器には、
前記車両側無線通信機器との通信時に、前記車両側無線通信機器にダウンロードされている前記車両側プログラムのバージョンと、前記モバイル通信機器にダウンロードされている前記アプリケーションプログラムのバージョンとを比較する比較手段と、
前記比較手段による比較結果から前記車両側プログラムのバージョンの方が古ければアップデート操作を案内する操作案内手段と、が備えられている
ことを特徴とする、請求項４記載の車載機器類の遠隔操作システム。

【請求項6】

前記許可手段が入力操作を許可しない場合には、前記モバイル通信機器にその旨を表示する
ことを特徴とする、請求項１〜５の何れか１項に記載の車載機器類の遠隔操作システム。

【請求項7】

前記モバイル通信機器による前記遠隔操作を行うためのアプリケーションを実行するアプリケーション実行手段と、
前記アプリケーションの起動時に、前記モバイル通信機器と前記車両側無線通信機器との間で通信を実施し、予め登録された固有情報と前記通信により受信した固有情報とを照合する起動時照合手段と、
前記起動時照合手段により照合が一致した場合には前記アプリケーションの実行を許可し、前記起動時照合手段により照合が一致しない場合には前記アプリケーションの実行を禁止する実行制御手段とが、備えられている
ことを特徴とする、請求項１〜６の何れか１項に記載の車載機器類の遠隔操作システム。

【請求項8】

前記モバイル通信機器には、自身の固有情報であるモバイル固有情報と共に前記車両の固有情報である前記車両固有情報が登録され、前記車両側無線通信機器には、前記車両固有情報と共にモバイル固有情報が予め登録され、
前記起動時照合手段は、
前記モバイル通信機器に装備され、前記モバイル通信機器による前記アプリケーションの起動時に、前記モバイル通信機器から前記車両側無線通信機器に、前記モバイル通信機器に登録された前記モバイル固有情報を送信する第１送信手段と、
前記車両側無線通信機器に装備され、前記第１送信手段によって送信された前記モバイル固有情報を前記車両側無線通信機器に登録された前記モバイル固有情報と比較して照合する第１照合手段と、
前記車両側無線通信機器に装備され、前記第１照合手段による照合が一致したら、前記モバイル通信機器に前記車両側無線通信機器に登録された前記車両固有情報を送信し、前記第１照合手段による照合が一致しなかったら、前記モバイル通信機器に照合不一致信号を送信する第２送信手段と、
前記モバイル通信機器に装備され、前記第２送信手段によって送信された前記車両固有情報を前記モバイル通信機器に登録された前記車両固有情報と比較して照合する第２照合手段と、を備え、
前記実行制御手段は、前記モバイル通信機器に装備され、前記第２照合手段による照合が一致した場合には前記アプリケーションの実行を許可し、前記第２照合手段による照合が一致しない場合又は前記第２送信手段によって前記照合不一致信号が送信された場合には前記アプリケーションの実行を禁止する
ことを特徴とする、請求項７記載の車載機器類の遠隔操作システム。

【請求項9】

前記車両固有情報には、車両識別番号が適用され、
前記モバイル固有情報は、マック・アドレスが適用される
ことを特徴とする、請求項８記載の車載機器類の遠隔操作システム。

【請求項10】

前記実行制御手段は、前記アプリケーションの実行を禁止する場合には、前記モバイル通信機器にその旨を表示する
ことを特徴とする、請求項７〜９の何れか１項に記載の車載機器類の遠隔操作システム。

【請求項11】

前記通信制御手段は、前記車両側無線通信機器との通信を禁止する場合には、前記車両に装備された表示手段にその旨を表示する
ことを特徴とする、請求項１〜１０の何れか１項に記載の車載機器類の遠隔操作システム。

【請求項12】

前記モバイル通信機器と前記車両側無線通信機器との通信に、無線ＬＡＮ通信が用いられる
ことを特徴とする、請求項１〜１１の何れか１項に記載の車載機器類の遠隔操作システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、自動車に搭載された車載機器類を遠隔操作するシステムに関するものである。

【背景技術】

【0002】

近年、自動車（以下、車両とも言う）に搭載される機器を遠隔操作する技術が開発され普及している。例えば、車両のエンジンを予め暖気運転しておくために、遠隔操作によってエンジンを始動させておく技術や、また、車両に乗る前に、エンジンを始動させたのち更に予め暖房や冷房を利かせるために遠隔操作によって車両の空調装置を作動させておくプレ空調の技術が開発されている。このような技術は、例えば、特許文献１に開示されている。

【0003】

この特許文献１には、携帯機（リモートコントローラ）に設けられた始動スイッチや停止スイッチにより車両に搭載されているエンジン制御回路を無線で操作して車両のエンジンの始動や停止を行なえるようにしたものにおいて、車両に後付けされた電気機器を制御する制御回路を設け、エンジン運転中には始動スイッチの操作信号を後付け電気機器の動作開始信号として機器の動作を開始させ、エンジン停止中には停止スイッチの操作信号を後付け電気機器の動作停止信号として機器の動作を停止させる技術が記載されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開平１１−２３００１３号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

本発明者らは、上記のようなプレ空調の操作に加えて、例えば家庭用コンセントで充電可能な電気自動車やプラグインハイブリッド車において、車両の充電系統をコンセントに接続し充電可能な状態にしておき、遠隔操作で充電の開始や終了を認識したり管理したりすることなども、車両を使用する際の利便性を高めることができるものと考えた。このように、様々な機器を遠隔で操作したり管理したりすることにより車両を使用する際の利便性を高めることができる。

【0006】

このような幾つもの対象機器を操作したり管理したりする際に、それぞれに専用の携帯機を設けると、コスト高を招き、携帯機の管理が負担になるだけでなく、誤操作も招きやすい。
この点、特許文献１の技術は、携帯機を兼用しながら遠隔操作する対象機器が増やせるようにした技術なので、上記の課題を解消しうる。

【0007】

しかし、特許文献１の技術は、スイッチ操作のロジックを用いて同じスイッチを複数の機器の遠隔操作に兼用して使用するものなので、対象機器がより増えると、スイッチ操作のロジックを複雑にしなくては対応できず、適切な操作が容易でなく誤操作を招くおそれもある。もちろん、携帯機に各対象機器に対応したスイッチを設けて対応することも考えられるが、携帯機のスイッチ構成が複雑になり、扱い難く誤操作も招きやすい。

【0008】

そこで、本発明者らは、携帯電話機等のモバイル通信機器を車両の各機器の遠隔操作のために利用することを考えた。携帯電話機の場合、近年は所謂スマートフォンと呼ばれる多機能携帯電話が普及している。スマートフォンの場合、パソコンやＰＤＡ（携帯情報端末）と同様な機能をそなえ、一般にタッチパネル式のディスプレイを有する。このため、様々なアプリケーションソフト（アプリケーションプログラム）をダウンロードすることにより、好みに機能を付加することができ、車両の各機器の遠隔操作に利用しうる。

【0009】

つまり、各機器を遠隔操作するためにメニュー画面やスイッチ画面をタッチパネル式のディスプレイに表示してスイッチ操作をできるアプリケーションソフト、及び、これに対応する車両側の処理ソフト（車両側の処理プログラム）を開発し、アプリケーションソフトをスマートフォンにダウンロードし、車両側の処理ソフトを車両側の機器にダウンロードする。これにより、一般的なスマートフォンを各機器のリモートコントローラとして使用することができる。画面表示の自由度が高いので、適切な操作を容易に行なえるようにメニュー表示することで、誤操作を招くおそれも回避できる。

【0010】

ただし、スマートフォン等のモバイル通信機器でと車両との間で無線通信を行なうには、モバイル通信機器で使用する通信規格（ネットワークインターフェース）に対応した無線通信機器を車両側に装備することが必要になる。なお、スマートフォンの通信規格には、「Ｗｉ−Ｆｉ（登録商標）」や「３Ｇ」が用いられるが、このほか、「ＷｉＭＡＸ（登録商標）」，「ブルートゥース（登録商標）」、等の通信規格の使用も考えられる。

【0011】

上記の通信規格の中でも、「Ｗｉ−Ｆｉ」は、比較的通信速度が速く、比較的長い無線通信距離を確保でき、しかも、汎用性が高くインフラの整備をしないで通信ができ、ランニングコストも低く抑えることができる。
しかしながら、モバイル通信機器を車両の遠隔操作のリモコンに兼用する場合、本来はアクセスしてはならない他者のモバイル通信機器から、車両側の無線通信機器に不正にアクセスするおそれが懸念される。

【0012】

もちろん、Ｗｉ−Ｆｉ通信等の通信規格自体にも、このような不正アクセスに対するセキュリティ機能が備えられるが、通信規格のセキュリティ機能を突破して不正アクセスするおそれも否定できない。
こうした不正使用に対するセキュリティの確保の手法として、使用可能なモバイル通信機器を車両側の装置に登録していき、登録されていないモバイル通信機器はアクセスできないようにする技術も考えられる。

【0013】

この場合、使用するモバイル通信機器の車両側の装置への登録が誰にでも容易にできたのでは、セキュリティの確保はできない。
また、アプリケーションソフトや車両側の処理ソフトは、適宜アップデートする必要がある。このアップデートは、車両側の装置と使用するモバイル通信機器との双方で実施する必要がある。これについても、誰にでも容易にアップデートを実施できるとこれが悪用され、適正な使用者の使用が妨害されるおそれもある。

【0014】

本発明は上記の課題に鑑み創案されたもので、スマートフォン等のモバイル通信機器を用いて車載機器類の遠隔操作を行なうようにしたシステムにおいて、他者が車両側の装置に不正にアクセスして、車両側の装置へのモバイル通信機器の登録や必要なプログラムのアップデートが不正に行なわれることを防止して、他者が不正に車載機器類の遠隔操作を行なうことや、他者による適正な使用者の使用に対する妨害を防止することができるようにした、車載機器類の遠隔操作システムを提供することを目的としている。

【課題を解決するための手段】

【0015】

（１）上記の目的を達成するため、本発明の車載機器類の遠隔操作システムは、車両に装備され、前記車両に搭載された車載機器類を制御する車載機器制御装置と、前記車載機器制御装置を通じて前記車載機器類を遠隔操作するアプリケーションプログラムがダウンロードされたモバイル通信機器と、前記車両に装備され、前記車載機器制御装置と車両ネットワークで接続され、前記車載機器制御装置と前記モバイル通信機器との間に介在し前記モバイル通信機器からの無線通信を処理する車両側プログラムがダウンロードされた車両側無線通信機器とを備え、前記車載機器制御装置と前記モバイル通信機器と前記車両側無線通信機器とには、前記車両の固有情報である車両固有情報が登録されている、車載機器類の遠隔操作システムであって、前記車両側無線通信機器へ特定の入力操作を行なうための入力操作手段と、前記入力操作手段による前記入力操作時に、予め設定された特定条件が満たされた場合だけ前記入力を許可する許可手段と、が備えられ、前記許可手段は、前記入力操作時に、前記車両固有情報の入力を指示する指示手段と、前記指示手段による指示に応答して入力された前記車両固有情報を前記車両側無線通信機器に登録されている前記車両固有情報と照合する入力時照合手段と、前記入力時照合手段による照合が一致したら前記特定条件が満たされたとして前記入力操作を許可し、前記照合が一致しなかったら前記特定条件が満たされないとして前記入力操作を拒否する判定手段と、をそなえ、前記車両ネットワークによる前記車載機器制御装置と前記車両側無線通信機器とのネットワーク通信時は、通信情報に前記車両固有情報を付加して発信し、前記車載機器制御装置には、前記車両側無線通信機器との通信時に、前記車載機器制御装置に登録された前記車両固有情報と前記車両側無線通信機器との前記通信により受信した前記車両固有情報とを照合する通信時照合手段と、前記通信時照合手段により照合が一致した場合には前記車両側無線通信機器との通信を許可し、前記通信時照合手段により照合が一致しない場合には前記車両側無線通信機器との通信を禁止する通信制御手段とが、備えられていることを特徴としている。

【0017】

（２）前記入力操作手段は、前記モバイル通信機器に備えられていることが好ましい。
（３）前記遠隔操作を前記車両側無線通信機器に予め固有情報を登録された前記モバイル通信機器に限って行なえるように構成され、前記入力操作手段は、前記特定の入力操作として前記モバイル通信機器の固有情報であるモバイル固有情報を前記車両側無線通信機器に登録操作する登録操作手段であることが好ましい。

【0018】

（４）前記入力操作手段は、前記特定の入力操作として前記車両側プログラムをアップデート操作するアップデート操作手段であることが好ましい。
（５）前記モバイル通信機器には、前記車両側無線通信機器との通信時に、前記車両側無線通信機器にダウンロードされている前記車両側プログラムのバージョンと、前記モバイル通信機器にダウンロードされている前記アプリケーションプログラムのバージョンとを比較する比較手段と、前記比較手段による比較結果から前記車両側プログラムのバージョンの方が古ければアップデート操作を案内する操作案内手段と、が備えられていることが好ましい。

【0019】

（６）前記許可手段が入力操作を許可しない場合には、前記モバイル通信機器にその旨（例えば、「入力の条件が満たされません」といったメッセージ）を表示することが好ましい。
（７）前記モバイル通信機器による前記遠隔操作を行うためのアプリケーションを実行するアプリケーション実行手段と、前記アプリケーションの起動時に、前記モバイル通信機器と前記車両側無線通信機器との間で通信を実施し、予め登録された固有情報と前記通信により受信した固有情報とを照合する起動時照合手段と、前記起動時照合手段により照合が一致した場合には前記アプリケーションの実行を許可し、前記起動時照合手段により照合が一致しない場合には前記アプリケーションの実行を禁止する実行制御手段とが、備えられていることが好ましい。

【0020】

（８）前記モバイル通信機器には、自身の固有情報であるモバイル固有情報と共に前記車両の固有情報である前記車両固有情報が登録され、前記車両側無線通信機器には、前記車両固有情報と共にモバイル固有情報が予め登録され、前記起動時照合手段は、前記モバイル通信機器に装備され、前記モバイル通信機器による前記アプリケーションの起動時に、前記モバイル通信機器から前記車両側無線通信機器に、前記モバイル通信機器に登録された前記モバイル固有情報を送信する第１送信手段と、前記車両側無線通信機器に装備され、前記第１送信手段によって送信された前記モバイル固有情報を前記車両側無線通信機器に登録された前記モバイル固有情報と比較して照合する第１照合手段と、前記車両側無線通信機器に装備され、前記第１照合手段による照合が一致したら、前記モバイル通信機器に前記車両側無線通信機器に登録された前記車両固有情報を送信し、前記第１照合手段による照合が一致しなかったら、前記モバイル通信機器に照合不一致信号を送信する第２送信手段と、前記モバイル通信機器に装備され、前記第２送信手段によって送信された前記車両固有情報を前記モバイル通信機器に登録された前記車両固有情報と比較して照合する第２照合手段と、を備え、前記実行制御手段は、前記モバイル通信機器に装備され、前記第２照合手段による照合が一致した場合には前記アプリケーションの実行を許可し、前記第２照合手段による照合が一致しない場合又は前記第２送信手段によって前記照合不一致信号が送信された場合には前記アプリケーションの実行を禁止することが好ましい。

【0021】

（９）前記車両固有情報には、車両識別番号（Vehicle Identification Number、略してVIN）が適用され、前記モバイル固有情報は、マック・アドレス（Media Access Control address、MACアドレス）が適用されることが好ましい。
（１０）前記実行制御手段は、前記アプリケーションの実行を禁止する場合には、前記モバイル通信機器にその旨（例えば、「認証不一致によりアプリケーションを実行できません」といったメッセージ）を表示することが好ましい。

【0023】

（１１）前記通信制御手段は、前記車両側無線通信機器との通信を禁止する場合には、前記車両に装備された表示手段にその旨（例えば、「車両側無線通信機器と認証不一致です」）を表示することが好ましい。
（１２）前記モバイル通信機器と前記車両側無線通信機器との通信に、無線ＬＡＮ通信が用いられることが好ましい。

【0024】

前記モバイル通信機器には、例えば、多機能携帯電話（スマートフォン）やタブレットＰＣを適用することができる。
前記車両には、前記車載機器類としてのドア施錠解錠装置と、前記ドア施錠解錠装置を制御すると共にドア施錠解錠状態を監視する、前記車載機器制御装置としてのドア施錠解錠制御装置とが装備され、前記モバイル通信機器には、前記車両側無線通信機器を介した通信により、前記ドア施錠解錠制御装置にドア施錠信号又はドア解錠信号を出力するドア施錠解錠操作手段と、前記ドア施錠解錠制御装置から送信された前記ドア解錠状態を表示するドア状態表示手段とが設けられていることが好ましい。

【0025】

前記車両には、前記車載機器類としてのパワースイッチ駆動装置と、前記車載機器制御装置としてのパワースイッチ制御装置とが装備され、前記モバイル通信機器には、前記車両側無線通信機器を介した通信により前記パワースイッチ制御装置に前記パワースイッチ駆動装置の作動操作信号を出力するパワースイッチ操作手段と、前記パワースイッチ操作手段により出力された前記作動操作信号に応じた前記パワースイッチの状態を表示するパワースイッチ状態表示手段とが設けられていることが好ましい。

【0026】

また、車両に装備され、前記車両に搭載された車載機器類を制御する車載機器制御装置と、前記車載機器制御装置を通じて前記車載機器類を遠隔操作するアプリケーションプログラムがダウンロードされたモバイル通信機器と、前記車両に装備され、前記車載機器制御装置と前記モバイル通信機器との間に介在し前記モバイル通信機器からの無線通信を処理する車両側プログラムがダウンロードされた車両側無線通信機器とを備えた、車載機器類の遠隔操作システムにおいて、前記車両側無線通信機器へ特定の入力操作を行なう際の管理方法として、前記入力操作時に、前記車両の固有情報である車両固有情報の入力を指示する指示ステップと、前記指示ステップによる指示に応答して入力された車両固有情報を照合する照合ステップと、前記照合ステップによる照合が一致したら前記特定条件が満たされたとして前記入力操作を許可し、前記照合が一致しなかったら前記特定条件が満たされないとして前記入力操作を拒否する判定ステップと、をそなえ、前記判定ステップにより前記入力操作が許可された場合だけ前記入力を許可することも好ましい。

【発明の効果】

【0027】

（１）本発明の車載機器類の遠隔操作システム及びその管理方法によれば、車両側無線通信機器へ特定の入力操作を行なう際に、予め設定された特定条件が満たされた場合だけこの入力が許可されるので、他者が車両側の装置に不正にアクセスして車載機器類の遠隔操作を行なうことや、適正な使用者の使用に対する妨害を防止することができるようになる。

【0028】

入力の許可について、車両の固有情報である車両固有情報の入力を指示し、これに応答して入力された車両固有情報を照合し、照合が一致したら特定条件が満たされたとして入力操作を許可し、照合が一致しなかったら特定条件が満たされないとして入力操作を拒否することにより、通常は他者が知りえない車両固有情報がアクセスキーになり、他者による不正なアクセスを確実に防止することができる。また、車載機器制御装置及び車両側無線通信機器が車両ネットワークで接続される場合に、車載機器制御装置において、車両側無線通信機器との通信時に、車載機器制御装置に登録された車両固有情報と車両側無線通信機器との通信により受信した車両固有情報とを照合し、この照合が一致した場合に車両側無線通信機器との通信を許可し、照合が一致しない場合には車両側無線通信機器との通信を禁止することにより、例えば、車両側無線通信機器が不正に交換された場合において、不正な車両側無線通信機器から車載機器制御装置へのアクセスが防止され、セキュリティ性を確保することができる。

【0029】

（２）入力操作をモバイル通信機器によって行えるようにすれば、利便性を向上させることができる。
（３）特定の入力操作が、モバイル通信機器の固有情報であるモバイル固有情報を車両側無線通信機器に登録する操作であれば、この登録操作は、車両固有情報を入力するなど特定条件が満たされなければ行なえないので、適正な操作者のみがモバイル固有情報を車両側無線通信機器に登録することが可能になる。遠隔操作を車両側無線通信機器に予め固有情報を登録されたモバイル通信機器に限って行なえるように構成されると、適正なモバイル通信機器のみが遠隔操作を行なえるようになり、他者が車両側の装置に不正にアクセスすることが防止される。

【0030】

（４）特定の入力操作が、車両側プログラムをアップデートする操作であれば、このアップデート操作は、車両固有情報を入力するなど特定条件が満たされなければ行なえないので、適正な操作者のみが車両側プログラムをアップデートすることが可能になる。したがって、他者が車両側プログラムを不正に操作することが防止される。
（５）モバイル通信機器において、車両側無線通信機器にダウンロードされている車両側プログラムとモバイル通信機器にダウンロードされているアプリケーションプログラムとのバージョンを比較し、車両側プログラムのバージョンの方が古ければアップデート操作を案内する機能を設ければ、車両側プログラムのバージョンアップを忘れることなく実施することができる。

【0031】

（６）特定の入力操作が許可されない場合に、モバイル通信機器にその旨を表示すれば、操作者が入力条件のための操作を誤った場合にそれに気づきやすくなり、適切な対応を行ない易い。
（７）モバイル通信機器による遠隔操作を行うためのアプリケーションの起動時に、モバイル通信機器と車両側無線通信機器との間で通信を実施し、予め登録された固有情報と通信により受信した固有情報とを照合し、照合が一致した場合にはアプリケーションの実行を許可し、照合が一致しない場合にはアプリケーションの実行を禁止することにより、アプリケーションの不正使用を防止することができる。

【0032】

（８）この場合の照合処理を、モバイル通信機器に登録されたモバイル固有情報をモバイル通信機器から車両側無線通信機器に送信し、車両側無線通信機器において、送信されたモバイル固有情報を車両側無線通信機器に登録されたモバイル固有情報と比較して照合し、この照合が一致したら、モバイル通信機器に車両側無線通信機器に登録された車両固有情報を送信し、モバイル通信機器において、送信された車両固有情報をモバイル通信機器に登録された車両固有情報と比較して照合し、この照合が一致した場合にはじめてアプリケーションの実行を許可すれば、ダブルチェックの照合によりセキュリティ性が一層強まる。

【0033】

（９）車両固有情報には、車両識別番号（Vehicle Identification Number、略してVIN）を適用し、モバイル固有情報には、マック・アドレス（Media Access Control address、MACアドレス）を適用すれば、各固有情報の登録を円滑に実施でき、しかも、セキュリティ性を確保しやすい。
（１０）車両側無線通信機器における照合が一致しない場合や、モバイル通信機器における照合が一致しない場合には、アプリケーションの実行を禁止すると共に、モバイル通信機器にその旨を表示することにより、使用者が誤って機器を操作した場合に、これを把握することができる。

【0035】

（１１）照合の不一致により車両側無線通信機器との通信を禁止する場合に、車両に装備された表示手段にその旨を表示すれば、操作者が状況を把握しやすくなり、適切な対応を行ない易い。
（１２）モバイル通信機器と車両側無線通信機器との通信に、無線ＬＡＮ通信が用いられる場合、通信速度を速くすることや通信距離を長く確保することができ利便性が高まる反面、セキュリティ性の不安が高まるが、上記のように、セキュリティ性が確保されているので、こうした不安を解消することができる。

【図面の簡単な説明】

【0036】

【図1】本発明の一実施形態にかかる車載機器類の遠隔操作システムにおける車両側無線通信機器へ特定の入力操作（モバイル通信機器の登録操作，プログラムのアップデート操作）を行なう際の処理に着目したブロック図である。

【図2】本発明の一実施形態にかかる車載機器類の遠隔操作システムにおけるモバイル通信機器のアプリケーション起動時の処理に着目したブロック図である。

【図3】本発明の一実施形態にかかる車載機器類の遠隔操作システムにおける車両側無線通信機器へモバイル通信機器を登録する際の処理に着目したフローチャート図である。

【図4】本発明の一実施形態にかかる車載機器類の遠隔操作システムにおける車両側無線通信機器のプログラムをアップデートする際の処理に着目したフローチャート図である。

【図5】本発明の一実施形態にかかる車載機器類の遠隔操作システムにおけるモバイル通信機器のアプリケーション起動時の処理に着目したフローチャート図である。

【図6】本発明の一実施形態にかかる車載機器類の遠隔操作システムにおける車両側無線通信機器と車載機器制御装置との通信時の処理に着目したフローチャート図である。

【図7】本発明の一実施形態にかかる車載機器類の遠隔操作システムの概要を示す構成図である。

【図8】本発明の一実施形態にかかる車載機器類の遠隔操作システムを詳細に示す構成図である。

【図9】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の表示画面（ホーム画面）を示す図である。

【図10】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の表示画面（タイマー充電設定画面）を示す図であり、（ａ）はタイマー充電スケジュールの設定画面を示し、（ｂ）はタイマー時間設定画面を示す。

【図11】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の表示画面（タイマー空調設定画面）を示す図であり、（ａ）はタイマー空調スケジュールの設定画面を示し、（ｂ）はタイマー時間設定画面を示す。

【図12】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の車両情報画面を示す図である。

【図13】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の車両操作画面（パニックアラーム）を示す図である。

【図14】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の車両操作画面（駐車位置確認）を示す図である。

【図15】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の車両操作画面（ドアロック）を示す図である。

【図16】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の各種設定画面を示す図である。

【図17】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の各種設定画面を示す図である。

【図18】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の車両情報登録画面を示す図である。

【図19】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の機器登録画面を示す図である。

【図20】本発明の一実施形態にかかる車載機器類の遠隔操作システムのモバイル通信機器としての多機能携帯端末の機器登録画面を示す図であり、（ａ）は機器登録情報の送信画面、（ｂ）は機器登録時の照合用情報送信画面である。

【発明を実施するための形態】

【0037】

以下、図面により、本発明の実施形態を説明する。
なお、本実施形態にかかる車両は、家庭用コンセント等の車外の一般電源（１００ボルト電源）を利用して走行用バッテリへの充電を行なうことができるプラグインハイブリッド電気自動車（ＰＨＥＶ）であり、遠隔操作の対象となる車載機器類には、走行用バッテリ及び走行用バッテリの充電を制御する充電制御装置とが含まれる。

【0038】

〔システム全体構成〕
図７は本実施形態にかかる車載機器類の遠隔操作システムを示す概略構成図である。図７に示すように、この遠隔操作システムは、車両１に装備され、車載機器類を制御する各制御装置（車載機器制御装置）を含んだ車両ネットワーク２と、車載機器類を遠隔操作するためのモバイル通信機器としての多機能携帯端末（スマートフォン）３と、車両１に装備され、車両ネットワーク２の各制御装置とスマートフォン３との間に介在し無線通信を処理する無線ルータとして機能する通信ＥＣＵ（無線通信機器，ＥＶリモートＥＣＵとも言う）４と、を備えている。

【0039】

通信ＥＣＵ４と車両ネットワーク２との通信には、有線のＣＡＮ（Controller Area Network）が用いられ、通信ＥＣＵ４とスマートフォン３との通信には、無線のＷｉ−Ｆｉ（wireless fidelity）或いは３Ｇ（3rd Generation）といった無線ＬＡＮ通信が用いられる。ここでは、通信ＥＣＵ４とスマートフォン３との通信にＷｉ−Ｆｉが用いられるものとする。

【0040】

車両ネットワーク２には、ノイズに強く、通信線の１本が断線しても残る線で通信が可能である特性から、ＣＡＮが広く使われており、車載の通信ＥＣＵ４と車両ネットワーク２との間にもＣＡＮを用いている。
通信ＥＣＵ４とスマートフォン３との通信にＷｉ−Ｆｉを用いるのは、市販されているスマートフォンやその他のモバイル通信機器にＷｉ−Ｆｉを利用可能なものが多く、比較的通信速度が速く、比較的長い無線通信距離（車両との通信可能距離は見通し最大距離約２００ｍ程度）を確保でき、しかも、汎用性が高くインフラの整備をすることなく通信ができ、ランニングコストも低く抑えることができるためである。

【0041】

なお、本実施形態ではＷｉ−Ｆｉを用いるモバイル通信機器としてスマートフォンを例示するが、Ｗｉ−Ｆｉ通信を用いる場合、スマートフォンだけでなく、Ｗｉ−Ｆｉ通信を採用し、本遠隔操作システムのアプリケーションソフトのダウンロードが可能であれば、種々のモバイル通信機器（Ｗｉ−Ｆｉデバイス）が使用できる。
図８はこの遠隔操作システムを更に詳細に示す構成図である。図８に示すように、車両側には、車載機器類として、走行用バッテリ１１Ａと、補機バッテリ１１Ｂと、エアコン装置１２と、オーディオ及びカーナビシステム１３と、リアデフォッガ１４とが搭載されるほか、更に、ランプ類１５やドアミラー１６やワイパー（図示略）などの電装品等が搭載されている。なお、エアコン装置１２は電動コンプレッサ１２ａを使用する電動タイプの装置であり、電動コンプレッサ１２ａの電源には、高電圧電源である走行用バッテリ１１Ａが使用される。

【0042】

また、車両側には、車載機器類を制御する車載機器制御装置として、車両全体を制御する車両ＥＣＵ２１と、走行用バッテリ１１Ａ及び補機バッテリ１１Ｂの充電状態を制御する充電制御装置としての車載充電ＥＣＵ（充電器）２２と、エアコン装置１２を制御する空調制御装置としてのエアコンＥＣＵ２３と、リアデフォッガ１４やランプ類１５やドアミラー１６等の電装品の作動を制御する電装品トータル制御ＥＣＵ２４等が搭載されている。

【0043】

なお、車載機器制御装置としての各ＥＣＵ２１〜２４，スマートフォン３及び通信ＥＣＵ４は、入出力装置，記憶装置（ＲＯＭ、ＲＡＭ、不揮発性ＲＡＭ等のメモリ）、中央処理装置（ＣＰＵ）及びタイマカウンタ等を含んで構成される。
車両ＥＣＵ２１及び車載充電ＥＣＵ２２は電気自動車ＣＡＮ（ＥＶ−ＣＡＮ）５１によって接続され、エアコンＥＣＵ２３，電装品トータル制御ＥＣＵ２４及びオーディオ及びカーナビシステム１３は電装品ＣＡＮ（ＳＵＢ−ＣＡＮ）５２によって接続されている。また、電気自動車ＣＡＮ５１と電装品ＣＡＮ５２とは、図示しないゲートウェイ等を介して接続されている。

【0044】

車両ＥＣＵ２１は、車両のパワースイッチ１７の駆動機構（パワースイッチ駆動機構）を操作しパワースイッチ１７をオンオフ操作する機能（パワースイッチ制御手段）と、各ドアのロックアンロック機構（ドア施錠解錠機構）１９を操作しドアをロック状態又はアンロック状態に操作する機能（ドア施錠解錠制御手段）とを備えている。また、車両ＥＣＵ２１には、パワースイッチ１７のオンオフ状態の情報や、ロックアンロック機構１９がロック状態かアンロック状態かの情報や、各ドアの開閉スイッチ１８のオンオフ状態（開閉状態）の情報が入力されるようになっている。

【0045】

車載充電ＥＣＵ２２は走行用バッテリ１１Ａ及び補機バッテリ１１Ｂを充電する車載充電ユニット１１を制御する。特に、本車載充電ユニット１１は、充電ステーション等に設備された専用充電コンセントだけでなく、家庭用コンセント等の一般電源を利用して走行用バッテリ１１Ａに充電をすることができる。また、補機バッテリ１１Ｂは走行用バッテリ１１Ａの電力を用いて充電をすることができる。

【0046】

走行用バッテリ１１Ａの充電モードとしては、専用の外部急速充電器を用いる「急速充電」と、専用の２００Ｖの外部充電器を用いる「普通充電，２００Ｖ」と、家庭用コンセント等の１００Ｖの一般電源を用いる「普通充電，１００Ｖ」との各モードが設けられている。さらに、予めタイマーで充電スケジュールを設定して、設定したスケジュールに応じて充電を行なう「タイマー充電」を行えるようになっている。なお、「タイマー充電」については、「普通充電，１００Ｖ」により行われる。

【0047】

エアコン装置１２は室内の空調（冷房，暖房）のほかフロントガラスへの送風も行なう。また、予めタイマーでこれらの空調スケジュールを設定して、設定したスケジュールに応じて室内空調及びフロントガラスへの送風を行なう「タイマー空調」の作動モードが設けられている。エアコンＥＣＵ２３は、リアルタイムの空調制御と、タイマー空調制御とを行なうようになっている。

【0048】

したがって、空調モードとしては、室内空調に関する「空調待機中（冷房）」，「空調作動中（冷房）」，「空調待機中（暖房）」，「空調作動中（暖房）」の各モードと、フロントガラス送風に関する「空調待機中（フロントガラスへ送風）」，「空調作動中（フロントガラスへ送風）」の各モードとが設けられる。各空調待機中モードは空調スケジュールが設定されているが空調が開始されていない状態に相当する。

【0049】

電装品トータル制御ＥＣＵ２４は、リアデフォッガ１４，ヘッドライトやポジションランプ等のランプ類１５，ドアミラー１６及びワイパーなどの電装品の作動を制御すると共に、これらの電装品の作動状況を把握する。
通信ＥＣＵ４は、送受信アンテナ部４１と、キースイッチがＯＮ又はＳＴＡＲＴの位置でイグニッション電源と接続するＩＧ端子４２と、バッテリ電源と常時接続する＋Ｂ端子４３と、アース接続される接地アース端子４４と、高速ＣＡＮ（ＣＡＮ−Ｃ）と接続されるＣＡＮ接続端子４５と、充電機能を一時的に待機させるための信号ＷＵＣＩを出力する充電待機信号出力部４６と、電気自動車のシステムを起動させるためのＷａｋｅＵｐ信号ＷＵＣＯを出力するシステム起動信号出力部４７とを備えている。

【0050】

〔スマートフォン（モバイル通信機器）の表示画面〕
スマートフォン３には、本遠隔操作システムのアプリケーションソフトがダウンロードされており、このアプリケーションソフトを起動させると、スマートフォン３のタッチパネルディスプレイ３０の画面に、図９に示すような画像が表示される。
ただし、このアプリケーションソフトを起動させると、不正アクセスを防止するための照合処理が行われ、この結果、認証された場合のみアプリケーションソフトを実行できるようになっている。アプリケーションソフトを起動させる際の処理については、後述する。

【0051】

図９に示すものは、ホーム画面の画像（以下、ホーム画面と言う）１００であり、起動時に表示される。このホーム画面１００には、上縁部領域に、画面タイトル表示（ホーム）１０１と更新ボタン（スイッチ）１０２と更新日時１０３とが表示され、また、下縁部領域には、ホームボタン１１１、タイマーボタン１１２、車両情報ボタン１１３、車両操作ボタン１１４、設定ボタン１１５の各モードを選択するモード選択ボタン（スイッチ）が表示される。図９に示すホーム画面１００は、起動時或いはホームボタン１１１のタッチ操作によって表示される。

【0052】

ホーム画面１００のこれらの上下縁部領域を除く中央領域には、その上部に、充電状態表示１２０と空調状態１３０と、いますぐ充電設定ボタン１２３が表示され、その下部に、タイマー充電操作ボタン１２１及びタイマー充電設定状態１２２と、いますぐ空調設定ボタン１３１，タイマー空調操作ボタン１３２及びタイマー空調設定状態１３３とが表示される。

【0053】

充電状態表示１２０には、走行用バッテリ１１Ａの充電中であれば、充電中を示すマーク１２０Ａが表示されると共に、この時の充電モード状態１２０Ｂ、つまり、「急速充電」，「普通充電，２００Ｖ」，「普通充電，１００Ｖ」のいずれが表示される。また、充電ガンが充電プラグに接続されているか否かの充電プラグの状態１２０Ｃも表示される。充電中であれば、充電プラグの状態１２０Ｃは接続状態となる。また、充電中でないが、予めタイマーで充電スケジュールを設定してあり、充電プラグの状態１２０Ｃが接続状態であれば、充電モード状態１２０Ｂには「充電待機中」と表示される。さらに、充電状態表示１２０には、充電率の模式的なグラフ表示１２０Ｄと、充電完了までの所要時間１２０Ｅと表示される。

【0054】

タイマー充電操作ボタン１２１は、タイマー充電の作動（オン），非作動（オフ）を設定するスイッチであり、タッチする度にオンとオフが反転する。また、スイッチをオン状態で点灯し（明るくなる）オフ状態で消灯する（暗くなる）、或いは、スイッチの色を変えるなどにより識別できるようにする。
急速空調設定ボタン１３１は、急速空調（今すぐ空調）の作動（オン），非作動（オフ）を設定するスイッチであり、タッチする度にオンとオフが反転する。また、スイッチをオン状態で点灯し（明るくなる）オフ状態で消灯する（暗くなる）、或いは、スイッチの色を変えるなどにより識別できるようにする。

【0055】

タイマー空調操作ボタン１３２は、タイマー空調の作動（オン），非作動（オフ）を設定するスイッチであり、タッチする度にオンとオフが反転する。また、スイッチをオン状態で点灯し（明るくなる）オフ状態で消灯する（暗くなる）、或いは、スイッチの色を変えるなどにより識別できるようにする。
タイマー充電操作ボタン１２１をオン操作してからタイマーボタン１１２をタッチ操作すると、図１０（ａ）に示すように、タイマー充電設定画面２００が表示される。このタイマー充電設定画面２００には、上縁部領域に、画面タイトル表示（タイマー充電設定）２０１と更新ボタン（スイッチ）２０２と戻るボタン（スイッチ）２０３とが表示され、また、下縁部領域には、タイマー設定ボタン２１１，送信ボタン２１２が表示される。

【0056】

タイマー充電設定画面２００のこれらの上下縁部領域を除く中央領域には、その左半部に、設定した各曜日の充電スケジュール２２０が表示され、その右半部に、フル充電（満充電）を実施するか否かの選択スイッチ２３０が表示される。充電スケジュール２２０は予め設定された複数のスケジュール（ここでは、タイマー１，２，３の３種類）の何れか又はオフ（タイマー充電なし）を選択することができる。

【0057】

タイマー１，２，３のそれぞれの設定を変更するには、予め曜日を選択して、タイマー設定ボタン２１１をタッチ操作して、図１０（ｂ）に示すように、タイマー設定画面２２１に表示を切り替える。タイマー設定画面２２１には、タイマー１，２，３の選択スイッチ２２２と、充電開始時間（時，分）及び充電終了時間（時，分）のスクロール画面２２３とが表示され、タイマー１，２，３のいずれかを選択操作して、充電開始時間或いは充電終了時間の時，分のスクロール画面を操作して時刻を設定する。スクロール画面２２３の下部にはこの時刻設定に連動して充電時間２２４が表示される。

【0058】

タイマー設定画面２２１の下縁部領域には、確定ボタン２２５が表示されており、確定ボタン２２５をタッチ操作すれば、図１０（ａ）に示すタイマー充電設定画面２００に戻り、送信ボタン２１２をタッチ操作すれば、充電スケジュールの設定情報が車両の通信ＥＣＵ４に送信される。この充電スケジュール設定情報は、通信ＥＣＵ４から車載充電ＥＣＵ２２に送信され、車載充電ＥＣＵ２２のメモリに記憶され、車載充電ＥＣＵ２２はこのメモリに記憶された充電スケジュールに従って充電を実施する。

【0059】

また、いますぐ充電設定ボタン１２３は、走行用バッテリ１１Ａ又は補機バッテリ１１Ｂをリアルタイムで充電を開始するためのスイッチであり、いますぐ充電設定ボタン１２３をタッチ操作すると、図示しない選択メニューが表示され、走行用バッテリ１１Ａを充電するのか、補機バッテリ１１Ｂを充電するのかを選択するように案内し、選択したバッテリについてリアルタイム充電の開始を設定する。そして、図示しないが選択メニューと共に表示された確定ボタン及び送信ボタンのうち確定ボタンをタッチ操作し、操作を確定させた後、送信ボタンをタッチ操作すれば、基本的には、各バッテリ１１Ａ，１１Ｂの充電が開始される。

【0060】

なお、各バッテリ１１Ａ，１１Ｂの充電中には、車載充電ＥＣＵ２２は、各バッテリ１１Ａ，１１Ｂの充電量（残存容量）を推定し、この推定によって各バッテリ１１Ａ，１１Ｂが満充電になった場合には、充電を停止するようになっている。
同様に、タイマー空調操作ボタン１３２をオン操作してからタイマーボタン１１２をタッチ操作すると、図１１（ａ）に示すように、タイマー空調設定画面３００が表示される。このタイマー空調設定画面３００には、上縁部領域に、画面タイトル表示（タイマー空調設定）３０１と更新ボタン（スイッチ）３０２と戻るボタン（スイッチ）３０３とが表示され、また、下縁部領域には、タイマー設定ボタン３１１，送信ボタン３１２が表示される。

【0061】

タイマー空調設定画面３００のこれらの上下縁部領域を除く中央領域には、その左半部に、設定した各曜日の空調スケジュール３２０が表示され、その右半部に、空調モード（暖房，冷房，デフ，オフ）３３０が表示される。この充電スケジュール３２０も予め設定された複数のスケジュール（ここでは、タイマー１，２，３の３種類）の何れか又はオフ（タイマー充電なし）を選択することができる。

【0062】

タイマー１，２，３のそれぞれの設定を変更するには、タイマー充電と同様に、予め曜日を選択して、タイマー設定ボタン３１１をタッチ操作して、図１１（ｂ）に示すように、タイマー設定画面３２１に表示を切り替える。タイマー設定画面３２１には、タイマー１，２，３の選択スイッチ３２２と、エアコン開始時間（時，分）のスクロール画面３２３とが表示され、タイマー１，２，３のいずれかを選択操作して、充電開始時間の時，分のスクロール画面を操作して時刻を設定する。

【0063】

タイマー設定画面３２１の下縁部領域には、確定ボタン３２５が表示されており、確定ボタン３２５をタッチ操作すれば、図１１（ａ）に示すタイマー空調設定画面３００に戻り、送信ボタン３１２をタッチ操作すれば、空調スケジュールの設定情報が車両の通信ＥＣＵ４に送信される。この充電スケジュール設定情報は、通信ＥＣＵ４からエアコンＥＣＵ２３に送信され、エアコンＥＣＵ２３のメモリに記憶され、エアコンＥＣＵ２３はこのメモリに記憶された充電スケジュールに従って空調を開始する。

【0064】

ホーム画面１００において、車両情報ボタン１１３をタッチ操作すると、図１２に示す車両情報画面４００が表示される。この車両情報画面４００には、上縁部領域に、画面タイトル表示（車両情報）４０１と更新ボタン（スイッチ）４０２とが表示され、また、下縁部領域には、ホーム画面１００と同様に、ホームボタン１１１、タイマーボタン１１２、車両情報ボタン１１３、車両操作ボタン１１４、設定ボタン１１５の各ボタン（スイッチ）が表示される。

【0065】

車両情報画面４００のこれらの上下縁部領域を除く中央領域には、その上半部に、ランプ点灯、ドア開閉などの状態表示４２０が行われ、その下半部に、パワースイッチ（電源）１７の状態（オンかオフかの状態表示４３０及び盗難警報の状態表示４４０が行われる。
車両操作ボタン１１４をタッチ操作すると、図１３に示す車両操作画面（パニックアラーム）５００、或いは、図１４に示す車両操作画面（駐車位置確認）６００、或いは、図１５に示す車両操作画面（ドアロック）７００が表示される。

【0066】

パワースイッチの表示４３０は、オフ状態でタッチ操作すればパワースイッチ１７をオフからオンに切り替える作動操作信号が車両側に送信され、オン状態でタッチ操作すればパワースイッチ１７をオンからオフに切り替える作動操作信号が車両側に送信されるようになっている。したがって、パワースイッチ表示４３０は、パワースイッチ１７を遠隔操作する機能（パワースイッチ操作手段）及びパワースイッチの状態を表示する機能（パワースイッチ状態表示手段）を有している。

【0067】

例えば、ホーム画面１００や車両情報画面４００において、車両操作ボタン１１４をタッチ操作すると、まず、図１３に示す車両操作画面（パニックアラーム）５００が表示され、車両操作画面５００において、車両操作ボタン１１４をタッチ操作すると、図１４に示す車両操作画面（駐車位置確認）６００が表示され、車両操作画面６００において、車両操作ボタン１１４をタッチ操作すると、図１５に示す車両操作画面（ドアロック）７００が表示される。

【0068】

図１３，図１４，図１５に示す車両操作画面５００，６００，７００には、上縁部領域に、画面タイトル表示（パニックアラーム，駐車位置確認，ドアロック）５０１，６０１，７０１と更新ボタン（スイッチ）５０２，６０２，７０２とが表示され、また、下縁部領域には、ホーム画面１００と同様に、ホームボタン１１１、タイマーボタン１１２、車両情報ボタン１１３、車両操作ボタン１１４、設定ボタン１１５の各ボタン（スイッチ）が表示される。

【0069】

車両操作画面５００，６００，７００のこれらの上下縁部領域を除く中央領域には、スイッチ類（スライドスイッチ）及び状態表示アイコンが表示される。
車両周辺に警告をする際に使用するパニックアラームの車両操作画面５００の場合、パニックアラームスイッチ５１１のスライド操作で、パニックアラームの作動及び停止を操作することができ、パニックアラームの作動及び停止はアイコン５２１の点灯（明るくなる）及び消灯（暗くなる）、或いは、色を変えるなどの表示と、文字表示とによって表示する。

【0070】

駐車位置確認の車両操作画面６００の場合、ヘッドライト点灯スイッチ６１１のスライド操作で、ヘッドライトの点灯及び消灯を操作することができ、ポジションランプ点灯スイッチ６１２のスライド操作で、ポジションランプの点灯及び消灯を操作することができ、ホーン作動スイッチ６１３のスライド操作で、ホーンの吹鳴作動操作をすることができる。また、ヘッドライトの点灯及び消灯、ポジションランプの点灯及び消灯、ホーンの作動及び非作動は、アイコン６２１，６２２、６２３をオン状態で点灯し（明るくなる）オフ状態で消灯する（暗くなる）、或いは、スイッチの色を変えるなどの表示と、文字表示とによって表示する。

【0071】

ドアロックの車両操作画面７００の場合、ドアロックスイッチ７１１のスライド操作により、車両側にドアロック信号（ドア施錠信号）を送信してドアのロックを操作することができ、ドアアンロックスイッチ７１２のスライド操作により、車両側にドアアンロック信号（ドア開錠信号）を送信してドアのアンロックを操作することができる。また、ドアのロック及びアンロックの状態と、盗難警報の状態（盗難警報解除、盗難警報セット、盗難警報作動中）とを、アイコン７２０，７２１，７２２の絵柄，表示色及び文字によって表示する。したがって、ドアロックスイッチ７１１及びドアアンロックスイッチ７１２はドア施錠開錠操作手段として機能し、アイコン７２０，７２１はドア状態表示手段として機能する。

【0072】

設定ボタン１１５をタッチ操作すると、図１６，図１７に示す設定画面８００が表示される。この設定画面８００には、上縁部領域に、画面タイトル表示（設定）８０１と更新ボタン（スイッチ）８０２とが表示され、また、下縁部領域には、ホーム画面１００と同様に、ホームボタン１１１、タイマーボタン１１２、車両情報ボタン１１３、車両操作ボタン１１４、設定ボタン１１５の各ボタン（スイッチ）が表示される。

【0073】

設定画面８００のこれらの上下縁部領域を除く中央領域には、設定項目が表示される。設定項目は、例えば、暗証番号入力省略、暗証番号変更、ＳＳＩＤの変更、ＡＮＹ接続、車台番号登録解除、車両設定、盗難警報履歴、車両ソフトウェアアップデート等があり、また、参照項目として、バージョン情報、登録スマートフォン数などがある。図１７に示す設定画面８００は、図１６に示す設定画面８００をスクロールしたものである。

【0074】

例えば、スマートフォン３等の固有のＷｉ−Ｆｉデバイスを車両の遠隔操作に使用する場合、Ｗｉ−Ｆｉデバイスを車両の通信ＥＣＵ４に登録する必要がある。この場合、車両の通信ＥＣＵ４を登録可能状態にして、車両設定の項目をタッチ操作して車両設定モードにセットし、Ｗｉ−Ｆｉデバイスを車両と接続し、Ｗｉ−ＦｉデバイスにＷｉ−Ｆｉパスワードを入力して、通信ＥＣＵ４に送信する。これにより、Ｗｉ−Ｆｉデバイスが車両の通信ＥＣＵ４に登録されて、スマートフォンアプリを立ち上げることで通信が可能になる。

【0075】

また、車両側の通信ＥＣＵ４のソフトウェアをアップデートする場合、車両ソフトウェアアップデート項目をタッチ操作して、通信ＥＣＵ４のソフトウェアをＷｉ−Ｆｉ通信を介し、スマートフォンを使用して、アップデートすることができる。なお、車両のソフトウェアをアップデートする必要がある場合にソフトウェアアップデートをしないと、各機能が正常に作動しない可能性があるので、この場合には、ソフトウェアアップデートすることを勧めるワーニング画面をスマートフォンに表示するようになっている。

【0076】

〔特定の入力操作の表示画面〕
以下、特定の入力操作、つまり、Ｗｉ−Ｆｉデバイスであるスマートフォン３を通信ＥＣＵ４に登録する操作、及び、車両側の通信ＥＣＵ４のソフトウェアである車両側プログラムをアップデートする操作を行なう際に、セキュリティ性の確保のために行なう、本システム特有の処理について説明する。

【0077】

まず、あるスマートフォン３を通信ＥＣＵ４に登録する際には、上記のように車両設定の項目をタッチ操作して車両設定モードにセットする。この車両設定モードでは、スマートフォン３のタッチパネルディスプレイ３０の画面に、車両設定項目が表示される。この車両設定項目には、制御設定（電装品トータル制御ＥＣＵ２４による制御対象や制御内容の設定）、車両情報登録（車両の固有情報をスマートフォン３への登録）、機器登録（スマートフォン３の固有情報の通信ＥＣＵ４への登録）等の項目が含まれる。

【0078】

ここで、車両情報登録の項目を選択すると、登録設定モードとなって、図１８に示すように、車両情報登録画面８００Ａが表示される。ここでは、車両１の車両識別番号（Vehicle Identification Number、VIN）を車両固有情報に適用している。車両情報登録画面８００Ａには、上縁部領域に、画面タイトル表示（車両情報登録）８０１Ａと更新ボタン（スイッチ）８０２と戻るボタン（スイッチ）８０３とが表示され、また、下縁部領域には、確定ボタン８２５Ａが表示される。上下縁部領域を除く中央領域には、その下部に、車両識別番号の各桁のスクロール画面８２３Ａが表示され、その上部に、設定した車両識別番号欄８２０Ａが表示される。この車両情報登録画面８００Ａの各スイッチ類等が登録操作手段３０ｅとして機能する。ここで、各桁のスクロール画面８２３Ａを操作して車両識別番号の各桁を設定する。設定結果は車両識別番号欄８２０Ａに表示される。

【0079】

車両識別番号欄８２０Ａの表示により設定番号を確認して、設定が正しければ、確定ボタン８２５Ａを操作し、車両識別番号のスマートフォン３への登録が完了する。
この登録する車両識別番号は、各車両に固有の特定情報であり、特定の条件下でなくて知りえない情報なので、この車両識別番号をスマートフォン３へ登録する際には特にセキュリティを考慮しないこととする。

【0080】

また、機器登録の項目を選択すると、図１９に示すように、機器登録画面８００Ｂが表示される。ここでは、登録しようとするスマートフォン３のマック・アドレス（Media Access Control address、MACアドレス）を固有情報（モバイル固有情報）に適用している。機器登録画面８００Ｂには、上縁部領域に、画面タイトル表示（機器登録）８０１Ｂと更新ボタン（スイッチ）８０２と戻るボタン（スイッチ）８０３とが表示され、また、下縁部領域には、確定ボタン８２５Ｂが表示される。上下縁部領域を除く中央領域には、その下部に、マック・アドレスの各桁のスクロール画面８２３Ｂが表示され、その上部に、設定したマック・アドレス欄８２０Ｂが表示される。ここで、各桁のスクロール画面８２３Ｂを操作してマック・アドレスの各桁を設定する。設定結果はマック・アドレス欄８２０Ｂに表示される。

【0081】

マック・アドレス欄８２０Ｂの表示により設定アドレスを確認して、設定が正しければ、確定ボタン８２５Ｂを操作し、登録すべきマック・アドレスを確定する。
このマック・アドレス（モバイル固有情報）はスマートフォン３から通信ＥＣＵ４へ送信して通信ＥＣＵ４に登録するものなので、確定ボタン８２５Ｂを操作したら、図２０（ａ）に示す送信画面に移行する。ここで、送信画面に表示された送信ボタン８１２Ｂを操作すると、送信情報が通信ＥＣＵ４へ送信される。

【0082】

マック・アドレス（モバイル固有情報）は各スマートフォン３に対応しており、スマートフォン３自体に登録されている情報として容易に取得することができる。このマック・アドレスの通信ＥＣＵ４への登録を自由に行えるようにしてしまうと、他者が勝手に自分のスマートフォン３を登録できることになり、セキュリティ性を考慮しなくてはならない。そこで、本システムには、後述するようなセキュリティ性を確保する処理機能が設けられている。

【0083】

次に、特定の入力操作の一つである車両側の通信ＥＣＵ４のソフトウェアをアップデートする処理を説明する。
前述のように、設定画面８００に表示される設定項目には、車両ソフトウェアアップデートがある。この車両ソフトウェアアップデートの項目（アップデート操作手段としてのアップデートモード）を選択すると、車両ソフトウェアアップデート操作画面（図示せず）が表示され、例えば、Ｗｉ−Ｆｉ通信機能を使って通信ＥＣＵ４をインターネットに接続し直接アップデートさせることや、Ｗｉ−Ｆｉ通信機能を使ってスマートフォン３をインターネットに接続しアップデートデータをダウンロードし、このアップデートデータをＷｉ−Ｆｉ通信機能を使って通信ＥＣＵ４に送信するなどして間接的にアップデートさせることができる。

【0084】

この車両ソフトウェアアップデートをスマートフォン３から通信ＥＣＵ４へ送信して操作することができると利便性が高まる反面、誰にでも容易にアップデートを実施できるとこれが悪用され、適正な使用者の使用が妨害されるおそれもある。そこで、本システムには、後述するようなセキュリティ性を確保する処理機能が設けられている。

【0085】

〔特定の入力操作を行なう際のセキュリティ性確保のための処理〕
ここで、本システムに特有のセキュリティ性を確保する処理を説明する。特定の入力操作、ここでは、スマートフォン３のマック・アドレス（モバイル固有情報）の通信ＥＣＵ４への登録、及び、車両ソフトウェアのアップデートの際には、予め設定された特定条件が満たされた場合だけ入力を許可するように構成されている。

【0086】

つまり、図１に示すように、スマートフォン３の登録操作手段３０ｅによるマック・アドレス（モバイル固有情報）の登録操作時は、スマートフォン３から通信ＥＣＵ４へ登録情報を送信し、車両ソフトウェアのアップデート時には、スマートフォン３から通信ＥＣＵ４へアップデート情報を送信する。
通信ＥＣＵ４は、予め設定された特定条件が満たされた場合だけスマートフォン３による入力、つまり、スマートフォン３の登録操作や車両ソフトウェアのアップデート操作を許可する機能（許可手段）４０ｃを有している。この許可手段４０ｃは、スマートフォン３による入力操作時に、スマートフォン３に車両固有情報である車両識別番号VINの入力を指示する機能（指示手段）４０ｄと、この指示手段４０ｄによる指示に応答してスマートフォン３からの送信により入力された車両識別番号VINを通信ＥＣＵ４に登録されている車両識別番号VINと照合する機能（入力時照合手段）４０ｅと、この入力時照合手段４０ｅによる照合が一致したら特定条件が満たされたとして入力操作を許可し、照合が一致しなかったら特定条件が満たされないとして入力操作を拒否する機能（判定手段）４０ｆと、を有している。

【0087】

また、スマートフォン３の登録操作や車両ソフトウェアのアップデート操作が許可されない場合、つまり、これらの入力操作が拒否された場合には、これと同時に、スマートフォン３のタッチパネルディスプレイ３０に、例えば、「入力条件が満たされません」或いは「送信された車両識別番号が正しくありません」等のメッセージ表示が行なわれるようになっている。

【0088】

指示手段４０ｄが車両識別番号VINの入力を指示すると、スマートフォン３のタッチパネルディスプレイ３０には、例えば図２０（ｂ）に示すように、車両識別番号VINの入力画面（車両情報入力画面）８００Ａ´が表示される。この入力画面８００Ａ´には、上縁部領域に、画面タイトル表示（機器登録）８０１Ｂと更新ボタン（スイッチ）８０２と戻るボタン（スイッチ）８０３とが表示され、また、下縁部領域には、送信ボタン８１２Ｂと確定ボタン８２５Ｂとが表示される。上下縁部領域を除く中央領域には、その下部に、車両識別番号の各桁のスクロール画面８２３Ａ´が表示され、その上部に、設定した車両識別番号欄８２０Ａ´が表示される。ここで、各桁のスクロール画面８２３Ａ´を操作して車両識別番号の各桁を設定する。設定結果は車両識別番号欄８２０Ａ´に表示される。ここで、確定ボタン８２５Ｂを操作して車両識別番号を確定した後、送信ボタン８１２Ｂを操作すれば、スマートフォン３から通信ＥＣＵ４へ車両識別番号情報が送信される。

【0089】

図３は、スマートフォン３のマック・アドレス（モバイル固有情報）を通信ＥＣＵ４に登録する際の処理を示すフローチャートである。図３のフローチャートは、通信ＥＣＵ４を待機状態にすると、所定の周期で所定の周期で繰り返すものとする。
図３に示すように、まず、通信ＥＣＵ４の側で、スマートフォン３の登録操作、つまり、スマートフォン３から通信ＥＣＵ４へ登録情報の送信が行なわれたか否かが判定され（ステップＡ１０）、登録操作が行われたら、フラグＦ１が０か否かを判定する（ステップＡ２０）。フラグＦ１は、登録操作が行われたと判定されたら１とされ、他の場合には０とされる。

【0090】

フラグＦ１が０であれば、スマートフォン３に車両固有情報である車両識別番号VINの入力を指示し（ステップＡ３０、指示ステップ）、フラグＦ１を１に切り替えて（ステップＡ４０）、タイマーを起動する（ステップＡ５０）。
次に、スマートフォン３から通信ＥＣＵ４への車両識別番号VINの入力があったかを判定し（ステップＡ６０）、入力がなければ、タイマーのカウント値Ｔが所定値Ｔ１以上であるかを判定する（ステップＡ８０）。タイマーＴのカウントは、スマートフォン３から通信ＥＣＵ４への車両識別番号VINの入力送信を一定の期間（つまり、タイマー値Ｔが所定値Ｔ１未満）に限って受け入れるようにしている。

【0091】

一定の期間内（タイマー値Ｔが所定値Ｔ１未満）に車両識別番号VINの入力があれば、入力された車両識別番号VINを通信ＥＣＵ４に登録されている車両識別番号VINと照合する（ステップＡ７０、照合ステップ）。そして、照合ステップによる照合が一致したか否かを判定する（ステップＡ９０、判定ステップ）。
この照合が一致したら、特定条件が満たされたとして登録操作を許可し（ステップＡ１００、判定ステップ）、この照合が一致しなければ、特定条件が満たされないとして登録操作を拒否する（ステップＡ１１０、判定ステップ）。この場合、照合不一致によりスマートフォン３の登録操作が禁止された旨が表示される。

【0092】

判定ステップを終えた場合及び一定の期間内（タイマー値Ｔが所定値Ｔ１未満）に車両識別番号VINの入力がなかった場合、タイマーを０にリセットし、フラグＦ１を０にリセットして制御を終了する。
図４は、スマートフォン３のアップデート操作手段３０ｆにより通信ＥＣＵ４の車両ソフトウェアのアップデートを行なう際の処理を示すフローチャートである。図４のフローチャートは、通信ＥＣＵ４を待機状態にすると、所定の周期で所定の周期で繰り返すものとする。

【0093】

図４に示すように、まず、通信ＥＣＵ４の側で、スマートフォン３による車両ソフトウェアのアップデートの操作が行なわれたか否かが判定され（ステップＢ１０）、アップデート操作が行われたら、フラグＦ２が０か否かを判定する（ステップＢ２０）。フラグＦ２は、アップデート操作が開始されたと判定されたら１とされ、他の場合には０とされる。

【0094】

フラグＦ２が０であれば、スマートフォン３に車両固有情報である車両識別番号VINの入力を指示し（ステップＢ３０、指示ステップ）、フラグＦ２を１に切り替えて（ステップＢ４０）、タイマーを起動する（ステップＢ５０）。
次に、スマートフォン３から通信ＥＣＵ４への車両識別番号VINの入力があったかを判定し（ステップＢ６０）、入力がなければ、タイマーのカウント値Ｔが所定値Ｔ２以上であるかを判定する（ステップＢ８０）。タイマーＴのカウントは、スマートフォン３から通信ＥＣＵ４への車両識別番号VINの入力送信を一定の期間（つまり、タイマー値Ｔが所定値Ｔ２未満）に限って受け入れるようにしている。

【0095】

一定の期間内（タイマー値Ｔが所定値Ｔ２未満）に車両識別番号VINの入力があれば、入力された車両識別番号VINを通信ＥＣＵ４に登録されている車両識別番号VINと照合する（ステップＢ７０、照合ステップ）。そして、照合ステップによる照合が一致したか否かを判定する（ステップＢ９０、判定ステップ）。
この照合が一致したら、特定条件が満たされたとしてスマートフォン３によるアップデート操作を許可し（ステップＢ１００、判定ステップ）、この照合が一致しなければ、特定条件が満たされないとしてスマートフォン３によるアップデート操作を拒否する（ステップＡ１１０、判定ステップ）。この場合、照合不一致によりスマートフォン３のアップデート登録操作が禁止された旨が表示される。

【0096】

判定ステップを終えた場合及び一定の期間内（タイマー値Ｔが所定値Ｔ２未満）に車両識別番号VINの入力がなかった場合、タイマーを０にリセットし、フラグＦ２を０にリセットして制御を終了する。
なお、スマートフォン３のアプリケーションソフトには、通信ＥＣＵ４との通信時に、車両ソフトウェアのバージョンを取得して、スマートフォン３のアプリケーションソフトと車両ソフトウェアとのバージョンを比較する機能（比較手段）３０ｇと、この比較により車両ソフトウェアのバージョンの方が古ければ、通信ＥＣＵ４にその情報を送信し車両ソフトウェアのアップデートを案内する機能（操作案内手段）３０ｈと、スマートフォン３のアプリケーションソフトのバージョンの方が古ければ、スマートフォン３にアプリケーションソフトのアップデートを案内する機能（操作案内手段）３０ｈと、が設けられている。

【0097】

〔アプリケーション起動時の処理〕
本実施例にスマートフォン３にロードされたアプリケーションソフトを起動させる際には、不正アクセスを防止するための照合処理が行われるようになっている。
スマートフォン３には、本アプリケーションのアイコンを表示させてこれにタッチ操作することにより、本アプリケーションを起動させて実行できるようになっている（アプリケーション実行手段）。本システムには、このアプリケーションの起動時に、通信ＥＣＵ４とスマートフォン３との間で通信を実施し、それぞれの固有情報を授受して、通信ＥＣＵ４及びスマートフォン３に、予め登録されている固有情報と通信により受信した固有情報とを照合する機能（起動時照合手段）と、この起動時照合手段により照合が一致した場合にはアプリケーションの実行を許可し、起動時照合手段により照合が一致しない場合にはアプリケーションの実行を禁止する機能（実行制御手段）３０ｃとがソフトウェアとして備えられている。

【0098】

なお、スマートフォン３には、自身の固有情報であるマック・アドレス（モバイル固有情報）と共に車両の固有情報である車両識別番号VIN（車両固有情報）が登録されており、通信ＥＣＵ４には、自身の固有情報である車両識別番号VIN（車両固有情報）と共にスマートフォン３の固有情報であるマック・アドレス（モバイル固有情報）が予め登録されている。

【0099】

起動時照合手段は、スマートフォン３による本アプリケーションの起動時に、スマートフォン３から通信ＥＣＵ４に、スマートフォン３に登録されたマック・アドレス（モバイル固有情報）を送信する機能（第１送信手段）３０ａと、第１送信手段３０ａによって送信されたマック・アドレスを通信ＥＣＵ４に登録されたマック・アドレスと比較して照合する機能（第１照合手段）４０ａと、に装備され、第１照合手段４０ａによる照合が一致したら、スマートフォン３に通信ＥＣＵ４に登録された車両識別番号VIN（車両固有情報）を送信し、第１照合手段４０ａによる照合が一致しなかったら、スマートフォン３に照合不一致信号を送信する機能（第２送信手段）４０ｂと、第２送信手段４０ｂによって車両識別番号VINが送信された場合、この送信された車両識別番号VINをスマートフォン３に登録された車両識別番号VINと比較して照合する機能（第２照合手段）３０ｂと、を備えている。

【0100】

第１送信手段３０ａ及び第２照合手段３０ｂは、スマートフォン３にロードされたソフトウェアとして装備され、第１照合手段４０ａ及び第２送信手段４０ｂは、通信ＥＣＵ４にロードされたソフトウェアとして装備されている。
また、実行制御手段３０ｃは、第２照合手段３０ｂによる照合が一致した場合には本アプリケーションの実行を許可し、第２照合手段３０ｂによる照合が一致しない場合又は第２送信手段４０ｂによって照合不一致信号が送信された場合には本アプリケーションの実行を禁止する。

【0101】

実行制御手段３０ｃは、本アプリケーションの実行を禁止すると、スマートフォン３のタッチパネルディスプレイ３０の画面に、その旨、例えば「認証不一致によりアプリケーションを実行できません」等のメッセージ表示を行ない、アプリケーションの実行は不可としてアプリケーションを終了させる。
図５は、アプリケーションの起動時の処理を示すフローチャートである。図５のフローチャートは、スマートフォン３が起動されると、所定の周期で所定の周期で繰り返すものとする。

【0102】

図５に示すように、まず、スマートフォン３により本アプリケーションが起動されたか否かが判定され（ステップＣ１０）、アプリケーションが起動されたら、スマートフォン３から通信ＥＣＵ４に、スマートフォン３に登録されたマック・アドレス（モバイル固有情報）が送信される（ステップＣ２０、第１送信ステップ）。スマートフォン３から通信ＥＣＵ４にマック・アドレスが送信されたら、通信ＥＣＵ４では、送信されたマック・アドレスを通信ＥＣＵ４に登録されたマック・アドレスと比較して照合する（ステップＣ３０、第１照合ステップ）。

【0103】

ここで、マック・アドレスの照合が一致したか否かを判定し（ステップＣ４０）。この照合が一致すれば、通信ＥＣＵ４からスマートフォン３に車両識別番号VINが送信される（ステップＣ５０、第２送信ステップ）。スマートフォン３では、送信された車両識別番号VINをスマートフォン３に登録された車両識別番号VINと比較して照合する（ステップＣ６０、第２照合ステップ）。

【0104】

ここで、車両識別番号VINの照合が一致したか否かを判定し（ステップＣ７０）。この照合が一致すれば、本アプリケーションの実行を許可する（ステップＣ９０）。
一方、通信ＥＣＵ４におけるマック・アドレスの照合が一致しない場合には、通信ＥＣＵ４からスマートフォン３に照合不一致信号が送信される（ステップＣ８０）。
通信ＥＣＵ４からスマートフォン３に照合不一致信号が送信された場合や、スマートフォン３において車両識別番号VINの照合が一致しない場合には、本アプリケーションの実行を禁止して（ステップＣ１００）、スマートフォン３のタッチパネルディスプレイ３０の画面に、その旨、例えば「認証不一致によりアプリケーションを実行できません」等のメッセージ表示を行なう（ステップＣ１１０）。

【0105】

〔アプリケーション実行時の処理〕
車両ネットワーク２の各ＥＣＵ２１〜２４等（車載機器制御装置）には、車両固有情報である車両識別番号VINが予め登録されており、車両ネットワーク２の各ＥＣＵ２１〜２４等には、図２に示すように、通信ＥＣＵ４と車両ネットワーク２の各ＥＣＵ２１〜２４等との通信時に、車両固有情報としての車両識別番号VINを照合する機能（通信時照合手段）２１ａ〜２４ａと、通信時照合手段２１ａ〜２４ａにより照合が一致した場合には通信ＥＣＵ４との通信を許可し、通信時照合手段２１ａ〜２４ａにより照合が一致しない場合には通信ＥＣＵ４との通信を禁止する機能（通信制御手段）２１ｂ〜２４ｂとが、ソフトウェアとして備えられている。

【0106】

図６は、アプリケーションの実行時の処理を示すフローチャートである。図６のフローチャートは、車両ネットワーク２の作動時に、所定の周期で所定の周期で繰り返すものとする。
図６に示すように、まず、車両ネットワーク２に通信ＥＣＵ４から発信があったか否かが判定され（ステップＤ１０）、発信があったら、車両ネットワーク２側の各ＥＣＵ２１〜２４等では、通信ＥＣＵ４に予め登録され通信ＥＣＵ４からの発信時にデータに付加される車両固有情報としての車両識別番号VINを、自身に登録されている車両識別番号VINと比較して照合する（ステップＤ２０、通信時照合ステップ）。

【0107】

ここで、車両識別番号VINの照合が一致したか否かを判定し（ステップＤ３０、判定ステップ）。この照合が一致すれば、通信ＥＣＵ４から車両ネットワーク２への通信を許可する（ステップＤ４０、判定ステップ）。一方、車両識別番号VINの照合が一致しなければ、通信ＥＣＵ４から車両ネットワーク２への通信を禁止して（ステップＤ５０）、車両内のディスプレイ及びスマートフォン３のタッチパネルディスプレイ３０の画面に、その旨、例えば「認証不一致により車両内の通信を実行できません」等のメッセージ表示を行なう（ステップＤ６０）。

【0108】

〔作用及び効果〕
本発明の一実施形態にかかる車載機器類の遠隔操作システムは、上述のように構成されているので、以下のような作用及び効果を得ることができる。
普及が広まっているスマートフォン３を利用して、車両から離れたところで、遠隔操作により車両の様々な車載機器類を操作したり監視や管理をしたりすることができる。例えば、車両１のキースイッチ１７のオンオフ操作や、各ドアのロックアンロック機構１９のロック操作及びアンロック操作や、走行用バッテリ１１Ａや補機バッテリ１１Ｂの充電の開始，終了等の操作を遠隔操作により実施することができる。

【0109】

また、充電の開始や終了を事前にスケジュール設定しておき、これに従って充電を実施できるので、車両を規則的なタイミングで使用する場合の充電管理を容易に行うことができる。
また、この際、車載充電ＥＣＵ２２から送信された情報に基づいて走行用バッテリ１１Ａの充電状態をスマートフォン３のディスプレイ３０に表示することができるので、特に、把握しておきたい走行用バッテリ１１Ａの充電状態（残存容量）を容易に確認することができる。

【0110】

さらに、スマートフォン３を利用して、車両から離れたところで、遠隔操作によりエアコン装置１２の起動を実施することができるので、いわゆるプレ空調によって車室内に乗り込む時点で快適な空調状態を実現することができる。また、エアコン装置１２の起動タイミングを事前にスケジュール設定しておき、これに従ってエアコン装置１２の作動を実施できるので、車両を規則的なタイミングで使用する場合の空調管理を容易に行うことができる。

【0111】

また、この際にも、作動操作信号に応じたエアコン装置１２の作動状態をスマートフォン３のディスプレイ３０に表示することができるので、車両の空調状態を容易に確認することができる。
また、スマートフォン３と車両側の通信ＥＣＵ４との通信に、Ｗｉ−Ｆｉ通信が用いられているが、Ｗｉ−Ｆｉ通信は、比較的通信速度が速く、比較的長い無線通信距離を確保でき、しかも、汎用性が高くインフラの整備をしないで通信ができ、ランニングコストも低く抑えることができる。このため、スマートフォン３等のＷｉ−Ｆｉデバイスを用いて、コスト増を抑えながら、ストレスのない速度でしかも比較的長い無線通信距離（例えば、２００ｍ程度）での車載機器類の遠隔操作を快適に行うことができる。また、ランニングコストも低く抑えることができる。

【0112】

そして、本システムの場合、スマートフォン３によって車両側の通信ＥＣＵ４へ、スマートフォン３の固有情報の登録や車両側プログラムのアップデートといった、特定の入力操作を行なう際には、予め設定された特定条件が満たされた場合だけこの入力が許可されるので、他者が車両側の装置に不正にアクセスして車載機器類の遠隔操作を行なうことや、適正な使用者の使用に対する妨害を防止することができる。

【0113】

特に、かかる入力の許可について、車両の固有情報（本実施形態の場合、車両識別番号VIN）をスマートフォン３から入力し、これに応答して車両固有情報を照合し、照合が一致したら特定条件が満たされたとして入力操作を許可し、照合が一致しなかったら特定条件が満たされないとして入力操作を拒否するので、通常は他者が知りえない車両固有情報がアクセスキーになり、他者による不正なアクセスを確実に防止することができる。

【0114】

また、特定の入力操作が許可されない場合に、スマートフォン３にその旨が表示されるので、操作者が入力条件のための操作、つまり、車両固有情報の入力を誤った場合にそれに気づきやすくいなり、適切な対応を行ない易い。
特に、本システムの場合、入力操作をスマートフォン３によって行なえるので、利便性を向上させることができる。

【0115】

また、特定の入力操作が、スマートフォン３の固有情報であるモバイル固有情報（本実施形態の場合、マック・アドレス）を通信ＥＣＵ４に登録する操作である場合、この登録操作は、車両固有情報を入力するなど特定条件が満たされなければ行なえないので、適正な操作者のみがモバイル固有情報を車両側の通信ＥＣＵ４に登録することが可能になる。
そして、車両の遠隔操作を車両側の通信ＥＣＵ４に予め固有情報を登録されたスマートフォン３に限って行なえるようにすることにより、適正なスマートフォン３のみが遠隔操作を行なえるようになり、他者が車両側の装置に不正にアクセスすることが防止される。

【0116】

また、特定の入力操作が、車両側プログラムをアップデートする操作であれば、このアップデート操作も、車両固有情報を入力するなど特定条件が満たされなければ行なえないので、適正な操作者のみが車両側プログラムをアップデートすることが可能になる。したがって、他者が車両側プログラムを不正に操作することが防止される。
また、本システムでは、スマートフォン３において、通信ＥＣＵ４等にダウンロードされている車両側プログラムとスマートフォン３にダウンロードされているアプリケーションプログラムとのバージョンを比較し、車両側プログラムのバージョンの方が古ければアップデート操作を案内するので、車両側プログラムのバージョンアップを忘れることなく実施することができる。また、スマートフォン３のアプリケーションソフトのバージョンの方が古ければ、スマートフォン３にアプリケーションソフトのアップデートを案内するので、スマートフォン３のアプリケーションソフトのバージョンアップを忘れることなく実施することができる。

【0117】

また、スマートフォン３による車両の遠隔操作を行うための本アプリケーションの起動時に、スマートフォン３と車両側の通信ＥＣＵ４との間で通信を実施し、予め登録された固有情報と通信により受信した固有情報とを照合し、照合が一致した場合にはアプリケーションの実行を許可し、照合が一致しない場合にはアプリケーションの実行を禁止するので、アプリケーションの不正使用を防止することができる。

【0118】

本システムの場合、この照合処理を、スマートフォン３に登録されたモバイル固有情報（本実施形態の場合、マック・アドレス）をスマートフォン３から車両側の通信ＥＣＵ４に送信し、通信ＥＣＵ４において、送信されたモバイル固有情報を通信ＥＣＵ４に登録されたモバイル固有情報と比較して照合し、この照合が一致したら、スマートフォン３に通信ＥＣＵ４に登録された車両固有情報（本実施形態の場合、車両識別番号VIN）を送信し、スマートフォン３において、送信された車両固有情報をスマートフォン３に登録された車両固有情報と比較して照合し、この照合が一致した場合にはじめてアプリケーションの実行を許可するので、ダブルチェックの照合となり、これによりセキュリティ性が一層強まる。

【0119】

車両側通信ＥＣＵ４における照合が一致しない場合や、スマートフォン３における照合が一致しない場合には、アプリケーションの実行を禁止すると共に、スマートフォン３にその旨を表示するので、適正な使用者が誤って機器を操作した場合に、これを把握することができる。
さらに、車両側において通信ＥＣＵ４と車両ネットワーク２の各ＥＣＵ２１〜２４等（車載機器制御装置）との通信時に、各ＥＣＵ２１〜２４等が、自身に登録された車両固有情報（本実施形態の場合、車両識別番号VIN）と通信ＥＣＵ４との通信により受信した車両固有情報とを照合し、この照合が一致した場合に通信ＥＣＵ４との通信を許可し、照合が一致しない場合には通信ＥＣＵ４との通信を禁止するので、例えば、通信ＥＣＵ４が不正に交換された場合において、不正な通信ＥＣＵ４から各ＥＣＵ２１〜２４等へのアクセスが防止され、セキュリティ性を確保することができる。

【0120】

照合の不一致により通信ＥＣＵ４との通信を禁止する場合、車両に装備された表示手段にその旨を表示すれば、操作者が状況を把握しやすくなり、適切な対応を行ない易い。
スマートフォン３によって、車両１のドア施錠信号又はドア解錠信号を出力して遠隔操作によりドアのロックアンロック機構１９を作動させてドアの施錠，解錠を行なえるので、利便性が高まり、また、スマートフォン３にドア施錠解錠状態を表示するので、車両に接近しなくてもドアの施錠解錠状態を確認することができ、ドアの施錠，解錠を操作する上でも、利便性が高まる。しかし、一方、このような遠隔操作が可能になると、セキュリティ性の不安が高まるが、上記のように、セキュリティ性が確保されているので、こうした不安を解消することができる。

【0121】

さらに、スマートフォン３によって、パワースイッチ１７の作動操作信号を出力して遠隔操作によりパワースイッチ駆動機構を作動させてパワースイッチをオンオフ操作できるので、利便性が高まり、また、モバイル通信機器にパワースイッチの状態を表示するので、車両に接近しなくてもパワースイッチの状態を確認することができ、パワースイッチの操作を行なう上でも、利便性が高まる。一方、このような遠隔操作が可能になると、セキュリティ性の不安が高まるが、上記のように、セキュリティ性が確保されているので、こうした不安を解消することができる。

【0122】

また、車両固有情報には、車両識別番号VINを適用し、モバイル固有情報には、マック・アドレスを適用しているので、各固有情報の登録を円滑に実施でき、しかも、セキュリティ性を確保しやすい。
〔その他〕
以上、本発明の実施形態を説明したが、本発明はかかる実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で、かかる実施形態を適宜変更して実施することができる。

【0123】

例えば、Ｗｉ−Ｆｉデバイスであるスマートフォン３を通信ＥＣＵ４に登録する操作や、車両側の通信ＥＣＵ４のソフトウェアである車両側プログラムをアップデートする操作といった、特定の入力操作を行なう際に、セキュリティ性の確保のために、予め設定された特定条件が満たされた場合だけ入力を許可するように構成されており、上記の実施形態では、特定条件として車両固有情報である車両識別番号VINを用いているが、車両固有情報としてはこれに限定されない。

【0124】

また、上記の実施形態では、車両固有情報の照合が一致したことを特定条件が満たされたとしているが、特定条件はセキュリティ性の確保のためのものであり、当事者以外に知りえない情報で確認をするなど、車両固有情報の照合に限定されるものではない。
同様に、スマートフォン３による本アプリケーションの起動時にも、車両固有情報及びモバイル固有情報を照合し、何れの照合も一致したら、本アプリケーションの実行を許可しており、車両固有情報には車両識別番号VINを、モバイル固有情報にはマック・アドレスを適用しているが、この場合の車両固有情報やモバイル固有情報もこれらに限定されるものではない。

【0125】

また、スマートフォン３による本アプリケーションの起動時に、車両固有情報の照合及びモバイル固有情報の照合の何れか一方のみを実施して判定しても良く、ダブルチェックでない分だけセキュリティ性は低下するが、シンプルなロジックで一定のセキュリティ性を確保することができる。
同様に、車両ネットワーク２の各ＥＣＵ２１〜２４等（車載機器制御装置）において、通信ＥＣＵ４との通信時に、車両固有情報としての車両識別番号VINを照合して照合が一致した場合だけ通信ＥＣＵ４の通信を許可しているが、この場合の車両固有情報もこれに限定されるものではない。

【0126】

また、上記の実施形態では、無線ＬＡＮ通信としてＷｉ−Ｆｉ通信を利用する例を説明したが、利用しうる通信規格はこれに限らず、他の無線ＬＡＮ通信や、無線通信を用いることもできる。もちろん、Ｗｉ−Ｆｉ通信のように、通信速度が速く、比較的長い無線通信距離を確保でき、しかも、汎用性が高くインフラの整備が不要であり、ランニングコストも低く抑えることができるものが好ましい。

【0127】

このような特性を有する通信規格の場合、Ｗｉ−Ｆｉ通信のように、車両側の無線通信機器の待機電流が大きくなってしまう場合が考えられ、この場合、本発明のように、特定の時間帯のみ受信待機状態とするようにして、車両のバッテリ消費を抑えることが有効になる。
また、各タイマー設定は、モバイル通信機器ではなく、車載の操作機器によって行うものであっても良い。

【産業上の利用可能性】

【0128】

本発明は、自動車に搭載され、高電圧電源を作動させる車載機器類を操作するシステムに有効であり、特に、タイマー設定によりかかる車載機器類を自動で作動させる制御態様を有するシステムにおいて、汎用性の高いモバイル通信機器を使用する際のセキュリティ性を確保するために有効である。

【符号の説明】

【0129】

１ 車両
２ 車両ネットワーク
３ モバイル通信機器としての多機能携帯端末（スマートフォン）
４ 通信ＥＣＵ（無線通信機器，ＥＶリモートＥＣＵ）
１１Ａ 走行用バッテリ（車載機器類）
１１Ｂ 補機バッテリ（車載機器類）
１２ エアコン装置（車載機器類）
１３ オーディオ及びカーナビシステム（車載機器類）
１４ リアデフォッガ（車載機器類）
１５ ランプ類（車載機器類）
１６ ドアミラー（車載機器類）
１７ パワースイッチ
１９ ロックアンロック機構（ドア施錠解錠機構）
２１ 車両ＥＣＵ
２１ａ〜２４ａ 通信時照合手段
２１ｂ〜２４ｂ 通信制御手段
２２ 車載充電ＥＣＵ（充電器）
２３ エアコンＥＣＵ
２４ 電装品トータル制御ＥＣＵ
３０ タッチパネルディスプレイ
３０ａ 第１送信手段（起動時照合手段）
３０ｂ 第２照合手段（起動時照合手段）
３０ｃ 実行制御手段
３０ｄ アプリケーション実行手段
３０ｅ 登録操作手段
３０ｆ アップデート操作手段
３０ｇ 比較手段
３０ｈ 操作案内手段
４０ａ 第１照合手段（起動時照合手段）
４０ｂ 第２送信手段（起動時照合手段）
４０ｃ 許可手段
４０ｄ 指示手段
４０ｅ 入力時照合手段
４０ｆ 判定手段
４１ 送受信アンテナ部
４２ ＩＧ端子
４３ ＋Ｂ端子
４４ 接地アース端子
４５ ＣＡＮ接続端子
４６ 充電待機信号出力部
４７ システム起動信号出力部
５１ 電気自動車ＣＡＮ（ＥＶ−ＣＡＮ）
５２ 電装品ＣＡＮ（ＳＵＢ−ＣＡＮ）

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】