特開 2024-131951 遠隔制御システム、制御装置、制御方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024131951

(43)【公開日】2024-09-30

(54)【発明の名称】遠隔制御システム、制御装置、制御方法およびプログラム

(51)【国際特許分類】

   E05B 49/00 20060101AFI20240920BHJP

   B60R 25/01 20130101ALI20240920BHJP

【ＦＩ】

E05B49/00 J

B60R25/01

【審査請求】未請求

【請求項の数】13

【出願形態】ＯＬ

(21)【出願番号】P 2023042532

(22)【出願日】2023-03-17

(71)【出願人】

【識別番号】322003857

【氏名又は名称】パナソニックオートモーティブシステムズ株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】瀧川 雅巳

(72)【発明者】

【氏名】福田 迪彦

(72)【発明者】

【氏名】林 直樹

【テーマコード（参考）】

2E250

【Ｆターム（参考）】

2E250AA21

2E250BB04

2E250BB08

2E250BB10

2E250DD06

2E250EE12

2E250FF35

2E250GG13

2E250HH01

2E250JJ48

2E250LL01

2E250SS09

2E250TT01

(57)【要約】

【課題】保持コードをローリングコードに高いセキュリティで再同期させる。
【解決手段】本開示に係る遠隔制御システムは、制御装置と、第１送信装置と、第２送信装置とを備える。第１送信装置は、ローリングコードを記憶し、ローリングコードおよび制御コマンドを制御装置に無線送信する。第２送信装置は、同期許可コマンドを制御装置に無線送信する。制御装置は、第１送信装置から、記憶している保持コードに対する増加量が許可範囲内であるローリングコードおよび制御コマンドを受信した場合、受信したローリングコードを保持コードとして記憶し、対象装置に制御コマンドに応じた動作をさせる。制御装置は、第１送信装置から所定値ずつ増加するローリングコードおよび制御コマンドを所定回連続して受信した後に、第２送信装置から同期許可コマンドを受信した場合、第１送信装置から受信したローリングコードを保持コードとして記憶する。
【選択図】図６

【特許請求の範囲】

【請求項1】

制御装置と、
ローリングコードを記憶し、ユーザにより予め定められた制御操作がされた場合、記憶している前記ローリングコードを所定値増加させるとともに、前記ローリングコードおよび前記制御操作に応じた制御コマンドを前記制御装置に無線送信する第１送信装置と、
ユーザにより予め定められた許可操作がされた場合、予め定められた同期許可コマンドを前記制御装置に無線送信する第２送信装置と、
を備え、
前記制御装置は、
前記第１送信装置から、記憶している保持コードに対する増加量が予め定められた許可範囲内である前記ローリングコードおよび前記制御コマンドを受信した場合、受信した前記ローリングコードを前記保持コードとして記憶し、対象装置に前記制御コマンドに応じた動作をさせ、
前記第１送信装置から前記所定値ずつ増加する前記ローリングコードおよび前記制御コマンドを所定回連続して受信した後に、前記第２送信装置から前記同期許可コマンドを受信した場合、前記第１送信装置から受信した前記ローリングコードを前記保持コードとして記憶する再同期処理を実行する
遠隔制御システム。

【請求項2】

前記制御装置は、前記第１送信装置から前記所定値ずつ増加する前記ローリングコードであって、前記許可範囲内の値でなく且つ予め定められた再同期範囲内の値である前記ローリングコードを所定回連続して受信した後に、前記第２送信装置から前記同期許可コマンドを受信した場合、前記再同期処理を実行する
請求項１に記載の遠隔制御システム。

【請求項3】

前記制御装置は、前記再同期処理において、前記第１送信装置から最後に受信した前記ローリングコードを前記保持コードとして記憶する
請求項２に記載の遠隔制御システム。

【請求項4】

前記制御装置は、前記再同期処理とともに、前記対象装置に前記制御コマンドに応じた動作をさせる
請求項２に記載の遠隔制御システム。

【請求項5】

前記制御装置は、前記保持コードに対する増加量が前記許可範囲および前記再同期範囲外の値である前記ローリングコードを受信した場合、前記対象装置に前記制御コマンドに応じた動作を実行させない
請求項４に記載の遠隔制御システム。

【請求項6】

前記ローリングコードは、予め定められた最小値から予め定められた最大値までの範囲の値であり、前記所定値増加されたことにより前記最大値より大きくなる場合、前記最小値に値が戻る巡回値である
請求項２に記載の遠隔制御システム。

【請求項7】

前記許可範囲は、前記所定値以上、前記最大値より小さい第１値以下の範囲である
請求項６に記載の遠隔制御システム。

【請求項8】

前記再同期範囲は、前記第１値に前記所定値を加えた値以上、前記最大値より小さい第２値以下の範囲である
請求項７に記載の遠隔制御システム。

【請求項9】

前記制御装置は、車両に設けられ、
前記第１送信装置および前記第２送信装置のそれぞれは、ユーザに保持される
請求項１から８の何れか１項に記載の遠隔制御システム。

【請求項10】

前記対象装置は、前記車両のドアをロックおよびアンロックさせるドアロック機構であり、
前記制御コマンドに応じた動作は、前記ドアをロックまたはアンロックさせる動作である
請求項９に記載の遠隔制御システム。

【請求項11】

第１送信装置および第２送信装置から無線受信した情報に基づき、対象装置の動作を制御する制御装置であって、
前記第１送信装置は、ローリングコードを記憶し、ユーザにより予め定められた制御操作がされた場合、記憶している前記ローリングコードを所定値増加させるとともに、前記ローリングコードおよび前記制御操作に応じた制御コマンドを前記制御装置に無線送信し、
前記第２送信装置は、ユーザにより予め定められた許可操作がされた場合、予め定められた同期許可コマンドを前記制御装置に無線送信し、
前記制御装置は、
前記第１送信装置から、記憶している保持コードに対する増加量が予め定められた許可範囲内である前記ローリングコードおよび前記制御コマンドを受信した場合、受信した前記ローリングコードを前記保持コードとして記憶し、前記対象装置に前記制御コマンドに応じた動作をさせ、
前記第１送信装置から前記所定値ずつ増加する前記ローリングコードおよび前記制御コマンドを所定回連続して受信した後に、前記第２送信装置から前記同期許可コマンドを受信した場合、前記第１送信装置から受信した前記ローリングコードを前記保持コードとして記憶する再同期処理を実行する
制御装置。

【請求項12】

第１送信装置および第２送信装置から無線受信した情報に基づき、対象装置の動作を制御する制御装置における制御方法であって、
前記第１送信装置は、ローリングコードを記憶し、ユーザにより予め定められた制御操作がされた場合、記憶している前記ローリングコードを所定値増加させるとともに、前記ローリングコードおよび前記制御操作に応じた制御コマンドを前記制御装置に無線送信し、
前記第２送信装置は、ユーザにより予め定められた許可操作がされた場合、予め定められた同期許可コマンドを前記制御装置に無線送信し、
前記制御装置が、
前記第１送信装置から、記憶している保持コードに対する増加量が予め定められた許可範囲内である前記ローリングコードおよび前記制御コマンドを受信した場合、受信した前記ローリングコードを前記保持コードとして記憶し、前記対象装置に前記制御コマンドに応じた動作をさせ、
前記第１送信装置から前記所定値ずつ増加する前記ローリングコードおよび前記制御コマンドを所定回連続して受信した後に、前記第２送信装置から前記同期許可コマンドを受信した場合、前記第１送信装置から受信した前記ローリングコードを前記保持コードとして記憶する再同期処理を実行する
制御方法。

【請求項13】

情報処理装置を、第１送信装置および第２送信装置から無線受信した情報に基づき、対象装置の動作を制御する制御装置として機能させるためのプログラムであって、
前記第１送信装置は、ローリングコードを記憶し、ユーザにより予め定められた制御操作がされた場合、記憶している前記ローリングコードを所定値増加させるとともに、前記ローリングコードおよび前記制御操作に応じた制御コマンドを前記制御装置に無線送信し、
前記第２送信装置は、ユーザにより予め定められた許可操作がされた場合、予め定められた同期許可コマンドを前記制御装置に無線送信し、
前記情報処理装置を、
前記第１送信装置から、記憶している保持コードに対する増加量が予め定められた許可範囲内である前記ローリングコードおよび前記制御コマンドを受信した場合、受信した前記ローリングコードを前記保持コードとして記憶し、対象装置に前記制御コマンドに応じた動作をさせ、
前記第１送信装置から前記所定値ずつ増加する前記ローリングコードおよび前記制御コマンドを所定回連続して受信した後に、前記第２送信装置から前記同期許可コマンドを受信した場合、前記第１送信装置から受信した前記ローリングコードを前記保持コードとして記憶する再同期処理を実行する
ように機能させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、制御システム、制御装置、制御方法およびプログラムに関する。

【背景技術】

【0002】

ローリングコード方式の車両用キーレスシステムが知られている。ローリングコード方式の車両用キーレスシステムは、ユーザが、キーの代わりとなる送信装置を保持する。送信装置は、ユーザによりキーボタンが押される毎に、ローリングコードを更新し、更新したローリングコードを車両に無線送信する。車両は、記憶しているコードに対して、送信装置から送信されたローリングコードの増加量が一定範囲内である場合に、ドアをロックしたり、アンロックしたりする。

【0003】

特許文献１には、前に発信装置から発信されかつ記憶手段により記憶された先行コード番号と、その後記憶手段に記憶された次のコード番号とを比較して、このコード番号が先行コード番号に対し所定の順序で累進変更されているときにロック装置へ解錠信号を発生する遠隔操作ロック制御装置が記載されている。

【0004】

特許文献２には、操作スイッチが操作されるとその操作毎に加算値が順次加算される送信用計数コードを送信する送信装置と、受信した送信用計数コードの値が、照合用計数コードの値に対してこれよりも大であって第１の許容範囲内の値であるときに一致信号を出力する受信装置とを備える車両用負荷の遠隔操作装置が記載されている。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特許２５３４０９７号公報

【特許文献2】特許３２０８０３７号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

ところで、このようなローリングコード方式の車両用キーレスシステムでは、送信装置が例えばバック等に入った状態において、キーボタンが意図せずに大量に空押しされてしまう場合があった。このような場合、車両が記憶しているコードに対するローリングコードの増加量が一定範囲外となってしまう。このため、ユーザは、このようにキーボタンが意図せずに大量に空押しされた場合、送信装置を用いて、ドアをロックしたり、アンロックしたりすることができなくなってしまっていた。

【0007】

従って、このような車両用キーレスシステムでは、悪意の第三者による不正な操作を排除しつつ、車両が記憶しているコードに対して送信装置が記憶しているローリングコードの増加量が一定範囲外となった場合に、車両が記憶しているコードと、送信装置が記憶しているローリングコードとを一致させる再同期処理を実行する必要があった。

【0008】

本開示の目的は、制御装置が記憶する保持コードを送信装置が記憶するローリングコードに高いセキュリティで再同期させることができる遠隔制御システム、制御装置、制御方法およびプログラムを提供することである。

【課題を解決するための手段】

【0009】

本開示に係る遠隔制御システムは、制御装置と、第１送信装置と、第２送信装置とを備える。前記第１送信装置は、ローリングコードを記憶し、ユーザにより予め定められた制御操作がされた場合、記憶している前記ローリングコードを所定値増加させるとともに、前記ローリングコードおよび前記制御操作に応じた制御コマンドを前記制御装置に無線送信する。前記第２送信装置は、ユーザにより予め定められた許可操作がされた場合、予め定められた同期許可コマンドを前記制御装置に無線送信する。前記制御装置は、前記第１送信装置から、記憶している保持コードに対する増加量が予め定められた許可範囲内である前記ローリングコードおよび前記制御コマンドを受信した場合、受信した前記ローリングコードを前記保持コードとして記憶し、対象装置に前記制御コマンドに応じた動作をさせる。前記制御装置は、前記第１送信装置から前記所定値ずつ増加する前記ローリングコードおよび前記制御コマンドを所定回連続して受信した後に、前記第２送信装置から前記同期許可コマンドを受信した場合、前記第１送信装置から受信した前記ローリングコードを前記保持コードとして記憶する再同期処理を実行する。

【発明の効果】

【0010】

本開示に係る遠隔制御システム、制御装置、制御方法およびプログラムによれば、制御装置が記憶する保持コードを送信装置が記憶するローリングコードに高いセキュリティで再同期させることができる。

【図面の簡単な説明】

【0011】

【図1】図１は、第１実施形態に係る遠隔制御システムを示す図である。

【図2】図２は、第１実施形態に係る送信装置の構成を示す図である。

【図3】図３は、送信装置における制御コマンドの送信処理の流れを示すフローチャートである。

【図4】図４は、第１実施形態に係る制御装置の構成を示す図である。

【図5】図５は、第１実施形態に係る制御装置の処理の流れを示すフローチャートである。

【図6】図６は、第２実施形態に係る遠隔制御システムを示す図である。

【図7】図７は、第２実施形態に係る第２送信装置の構成を示す図である。

【図8】図８は、制御コマンドを含む送信信号を示す図である。

【図9】図９は、同期許可コマンドを含む送信信号を示す図である。

【図10】図１０は、送信装置における同期許可コマンドの送信処理の流れを示すフローチャートである。

【図11】図１１は、第２実施形態に係る制御装置の構成を示す図である。

【図12】図１２は、ローリングコードと保持コードとの関係を示す図である。

【図13】図１３は、第２実施形態に係る制御装置の処理の流れを示すフローチャートである。

【図14】図１４は、第２実施形態に係る制御装置の再同期処理の流れを示すフローチャートである。

【図15】図１５は、第２実施形態に係る遠隔制御システムの処理の流れの一例を示すシーケンス図である。

【発明を実施するための形態】

【0012】

以下、図面を参照しながら、本開示に係る遠隔制御システム１０の実施形態について説明する。

【0013】

（第１実施形態）
図１は、実施形態に係る遠隔制御システム１０を示す図である。第１実施形態に係る遠隔制御システム１０は、車両２０と、送信装置２２とを備える。

【0014】

送信装置２２は、ユーザから車両２０に対する制御操作を受け付け、ユーザによる操作に応じて車両２０を制御するための制御コマンドを含む送信信号を無線送信する。送信装置２２は、車両２０と予めペアリングされている。車両２０は、ペアリングされている送信装置２２から送信された送信信号に含まれる制御コマンドに応じて動作を行う。

【0015】

本実施形態において、送信装置２２は、車両２０のキーの代わりに用いられる。本実施形態において、送信装置２２は、車両２０のドアをロックさせる制御操作を受け付けるロックボタン２４と、車両２０のドアをアンロックさせる制御操作を受け付けるアンロックボタン２６とを有する。送信装置２２は、ロックボタン２４が押された場合、ロックコマンドを含む送信信号を無線送信する。ロックコマンドは、車両２０のドアをロックして外部からドアが開かないようにさせるための制御コマンドである。送信装置２２は、アンロックボタン２６が押された場合、アンロックコマンドを含む送信信号を送信する。アンロックコマンドは、車両２０のドアをアンロックして外部からドアが開くようにさせるための制御コマンドである。

【0016】

車両２０は、制御装置３０と、対象装置３２とを有する。

【0017】

制御装置３０は、ＥＣＵ（Electronic Control Unit）等を含み、車両２０内における機器の制御および情報処理を実行する。対象装置３２は、車両２０内に設けられる機器の一つである。制御装置３０と対象装置３２とは、例えばＣＡＮ（Controller Area Network）等の車載機器を接続するためのネットワークを介して接続される。対象装置３２は、制御装置３０からネットワークを介して指示を受け取り、受け取った指示に応じた動作を実行する。

【0018】

制御装置３０は、送信装置２２から送信信号を受信する。制御装置３０は、受信した送信信号が正常である場合、対象装置３２に対して送信信号に含まれる制御コマンドに応じた指示を対象装置３２に与えて、対象装置３２に制御コマンドに応じた動作をさせる。

【0019】

本実施形態において、対象装置３２は、車両２０のロックおよびアンロックさせるドアロック機構である。制御装置３０は、送信装置２２からロックコマンドを含む送信信号を受信し、受信した送信信号が正常である場合、対象装置３２にドアをロックさせる指示を与えて、対象装置３２に車両２０のドアをロックして外部からドアが開かないように動作させる。制御装置３０は、送信装置２２からアンロックコマンドを含む送信信号を受信し、受信した送信信号が正常である場合、対象装置３２にドアをアンロックさせる指示を与えて、対象装置３２に車両２０のドアをアンロックして外部からドアが開くように動作させる。

【0020】

なお、対象装置３２は、車両２０のドアのロックまたはアンロックをするための機器に限らず、他の機器であってもよい。また、遠隔制御システム１０は、車両２０に限らず、他の装置を遠隔から制御するシステムに適用されてもよい。

【0021】

図２は、第１実施形態に係る送信装置２２の構成を示す図である。送信装置２２は、操作部４０と、識別情報メモリ４２と、ローリングコードメモリ４４と、送信制御部４６と、無線送信部４８とを有する。

【0022】

操作部４０は、ユーザから制御操作を受け付け、受け付けた制御操作がされたことを示す情報を送信制御部４６に与える。本実施形態において、操作部４０は、ロックボタン２４およびアンロックボタン２６を含む。操作部４０は、ロックボタン２４が押された場合には、ドアをロックする操作がされたことを示す情報を送信制御部４６に与え、アンロックボタン２６が押された場合には、ドアをアンロックする操作がされたことを示す情報を送信制御部４６に与える。

【0023】

識別情報メモリ４２は、送信装置２２に対して固有に割り当てられた識別情報を記憶する。識別情報メモリ４２は、例えば工場出荷時またはメンテナンス時等において、割り当てられた識別情報が書き込まれる。

【0024】

ローリングコードメモリ４４は、ローリングコードを記憶する。ローリングコードは、所定の桁数の数値である。より詳しくは、ローリングコードは、予め定められた最小値から予め定められた最大値までの範囲の値であり、所定値増加されたことにより最大値より大きくなる場合、最小値に値が戻る巡回値である。ローリングコードは、例えば２進数、１０進数または１６進数で表され、１ずつインクリメントされる。例えば、ローリングコードは、最小値が“００００”（１０進数）であり、最大値が“９９９９”（１０進数）である場合、“９９９９”を超えると、“００００”に戻る。

【0025】

送信制御部４６は、例えば情報処理機能を有するマイクロコントローラにより実現される。送信制御部４６は、例えばプログラムを実行して、予め定められた処理を実行する。送信制御部４６は、ＦＰＧＡ（Field Programmable Gate Array）等により実現されてもよい。

【0026】

無線送信部４８は、送信制御部４６から送信信号を受け取り、受け取った送信信号を無線送信する。例えば、無線送信部４８は、所定方式で変調した電磁波の送信信号を送信する。

【0027】

送信制御部４６は、ユーザにより予め定められた制御操作がされた場合、ローリングコードメモリ４４に記憶されているローリングコードを所定値増加させる。さらに、送信制御部４６は、ユーザにより予め定められた制御操作がされた場合、所定値増加された後のローリングコード、制御操作に応じた制御コマンド、および、識別情報メモリ４２に記憶されている識別情報を含む送信信号を生成する。そして、送信制御部４６は、生成した送信信号を無線送信部４８に与え、無線送信部４８に送信信号を無線送信させる。

【0028】

例えば、送信制御部４６は、ロックボタン２４が押された場合、ローリングコードメモリ４４に記憶しているローリングコードに＋１を加算し、＋１を加算したローリングコード、ロックコマンドおよび識別情報を含む送信信号を生成する。また、送信制御部４６は、アンロックボタン２６が押された場合、ローリングコードメモリ４４に記憶されているローリングコードに＋１を加算し、＋１を加算したローリングコード、アンロックコマンドおよび識別情報を含む送信信号を生成する。

【0029】

図３は、送信装置２２における制御コマンドの送信処理の流れを示すフローチャートである。制御操作がされた場合、送信装置２２は、図３に示す流れで、処理を実行する。

【0030】

まず、Ｓ１１において、送信装置２２は、制御操作がされたか否か、例えばロックボタン２４またはアンロックボタン２６が押されたか否かを判断する。制御操作がされていない場合（Ｓ１１のＮｏ）、送信装置２２は、処理をＳ１１で待機する。制御操作がされた場合（Ｓ１１のＹｅｓ）、送信装置２２は、処理をＳ１２に進める。

【0031】

Ｓ１２において、送信装置２２は、識別情報メモリ４２から識別情報を読み出す。続いて、Ｓ１３において、送信装置２２は、ローリングコードメモリ４４からローリングコードを読み出す。続いて、Ｓ１４において、送信装置２２は、読み出したローリングコードを所定値、例えば＋１増加させる。続いて、Ｓ１５において、送信装置２２は、所定値増加させたローリングコードをローリングコードメモリ４４に書き込む。

【0032】

続いて、Ｓ１６において、送信装置２２は、制御操作に応じた制御コマンドを生成する。例えば、送信装置２２は、ロックボタン２４が押された場合、ロックコマンドを生成する。例えば、送信装置２２は、アンロックボタン２６が押された場合、アンロックコマンドを生成する。

【0033】

続いて、Ｓ１７において、送信装置２２は、プリアンブル、ローリングコード、制御コマンドおよび識別情報を含む送信信号を生成する。そして、Ｓ１８において、送信装置２２は、生成した送信信号を車両２０の制御装置３０に無線送信する。

【0034】

以上のように、送信装置２２は、ローリングコードを記憶し、ユーザにより予め定められた制御操作がされた場合、記憶しているローリングコードを所定値増加させる。さらに、送信装置２２は、ユーザにより予め定められた制御操作がされた場合、ローリングコード、制御操作に応じた制御コマンドおよび識別情報を、車両２０の制御装置３０に無線送信する。

【0035】

図４は、第１実施形態に係る制御装置３０の構成を示す図である。制御装置３０は、無線受信部５０と、登録識別情報メモリ５２と、保持コードメモリ５４と、車両制御部５６とを有する。

【0036】

無線受信部５０は、送信装置２２から送信された送信信号を受信する。無線受信部５０は、受信した送信信号を車両制御部５６に与える。

【0037】

登録識別情報メモリ５２は、ペアリングされた送信装置２２を識別する識別情報を記憶する。例えば工場出荷時またはメンテナンス時等において、車両２０は、何れかの送信装置２２とペアリングする処理が行われる。これにより、登録識別情報メモリ５２は、ペアリングされた送信装置２２を識別する識別情報を記憶することができる。

【0038】

保持コードメモリ５４は、保持コードを記憶する。保持コードは、ローリングコードと同一の形式および桁数の数値である。

【0039】

車両制御部５６は、例えばＥＣＵ等のマイクロコントローラにより実現され、制御装置３０を情報処理装置として機能させる。車両制御部５６は、例えばプログラムを実行して、予め定められた処理を実行する。車両制御部５６は、ＦＰＧＡ等により実現されてもよい。

【0040】

車両制御部５６は、無線受信部５０により受信された送信信号を受け取る。車両制御部５６は、送信信号が受信された場合、送信信号に含まれるローリングコード、制御コマンドおよび識別情報を復号する。

【0041】

車両制御部５６は、送信信号を受信した場合、送信信号に含まれる識別情報と登録識別情報メモリ５２に予め記憶された識別情報とが一致するか否かを判断する。車両制御部５６は、識別情報が一致しない場合、何ら処理を実行しない。これにより、車両制御部５６は、車両２０とペアリングがされていない送信装置２２から送信された制御コマンドに応じた動作をしないようにすることができる。

【0042】

車両制御部５６は、識別情報が一致した場合、さらに、保持コードメモリ５４に記憶されている保持コードに対する、受信した送信信号に含まれるローリングコードの増加量が予め定められた許可範囲内であるか否かを判断する。保持コードに対するローリングコードの増加量が許可範囲内でない場合、車両制御部５６は、再同期処理を実行する場合を除き、何ら処理を実行しない。これにより、車両制御部５６は、正常なローリングコードを記憶していない送信装置２２から送信された制御コマンドに応じて、対象装置３２を動作させないようにすることができる。

【0043】

保持コードに対するローリングコードの増加量が許可範囲内である場合、車両制御部５６は、対象装置３２に、受信した送信信号に含まれる制御コマンドに応じた動作をさせる。これにより、車両制御部５６は、ペアリングがされ、且つ、正常なローリングコードを保持する送信装置２２から送信された制御コマンドに応じて、対象装置３２を動作させることができる。

【0044】

さらに、保持コードに対するローリングコードの増加量が許可範囲内である場合、車両制御部５６は、受信した送信信号に含まれるローリングコードを保持コードとして保持コードメモリ５４に記憶させる。これにより、車両制御部５６は、ペアリングされた送信装置２２から次に送信信号を受信した場合、保持コードに対するローリングコードの増加量を許可範囲内として、対象装置３２に次に受信した送信信号に含まれる制御コマンドに応じた動作をさせることができる。

【0045】

また、車両制御部５６は、保持コードに対するローリングコードの増加量が許可範囲内でない場合であっても、所定値ずつ増加するローリングコードを含む送信信号を、所定回連続して受信した場合には、最後に受信したローリングコードを保持コードとして記憶する再同期処理を実行する。保持コードに対するローリングコードの増加量は、車両２０に送信信号が届かない状態において送信装置２２に対して制御操作がされることにより、すなわち、空の制御操作がされることにより、許可範囲外となってしまう場合がある。このような場合であっても、車両制御部５６は、再同期処理を実行することにより、再度、保持コードに対するローリングコードの増加量を許可範囲内に戻すことができる。

【0046】

図５は、第１実施形態に係る制御装置３０の処理の流れを示すフローチャートである。制御装置３０は、図５に示す流れで処理を実行する。

【0047】

まず、Ｓ２１において、制御装置３０は、送信信号を受信してデータを復号できたか否かを判断する。制御装置３０は、送信信号を受信していない、または、受信した送信信号からデータを復号できない場合（Ｓ２１のＮｏ）、制御装置３０は、処理をＳ２１で待機する。制御装置３０は、送信信号を受信して、送信信号に含まれるデータを復号できた場合（Ｓ２１のＹｅｓ）、処理をＳ２２に進める。

【0048】

続いて、Ｓ２２において、制御装置３０は、送信信号に含まれる識別情報が登録識別情報メモリ５２に記憶された識別情報と一致するか否かを判断する。制御装置３０は、一致しない場合（Ｓ２２のＮｏ）、処理をＳ２１に戻し、Ｓ２１から処理を繰り返す。

【0049】

制御装置３０は、送信信号に含まれる識別情報が登録識別情報メモリ５２に記憶された識別情報と一致する場合（Ｓ２２のＹｅｓ）、処理をＳ２３に進める。Ｓ２３において、制御装置３０は、保持コードメモリ５４に記憶されている保持コードに対する、送信信号に含まれるローリングコードの増加量を算出する。続いて、Ｓ２４において、制御装置３０は、増加量が、許容範囲内であるか否かを判断する。

【0050】

制御装置３０は、増加量が許容範囲内である場合（Ｓ２４のＹｅｓ）、処理をＳ２５に進める。増加量が許容範囲内でない場合（Ｓ２４のＮｏ）、処理をＳ２７に進める。

【0051】

Ｓ２５において、制御装置３０は、送信信号に含まれるローリングコードを、保持コードとして保持コードメモリ５４に記憶させる。

【0052】

続いて、Ｓ２６において、制御装置３０は、対象装置３２に、送信信号に含まれる制御コマンドに応じた動作をさせる。例えば、制御装置３０は、送信信号にロックコマンドが含まれる場合、対象装置３２にドアをロックさせる指示を与えて、ドアをロックさせる。また、例えば、制御装置３０は、送信信号にアンロックコマンドが含まれる場合、対象装置３２にドアをアンロックさせる指示を与えて、ドアをアンロックさせる。そして、Ｓ２６の処理を終えると、制御装置３０は、処理をＳ２１に戻し、Ｓ２１から処理を繰り返す。

【0053】

また、Ｓ２７において、制御装置３０は、同一の識別情報および所定値ずつ増加するローリングコードを含む送信信号を、所定回連続して受信したか否かを判断する。例えば、制御装置３０は、同一の識別情報、および、＋１ずつ増加するローリングコードを含む送信信号を、５回連続して受信したか否かを判断する。すなわち、制御装置３０は、同一の送信装置２２に対して、制御操作、例えばロックボタン２４またはアンロックボタン２６を押す操作が、所定回連続して行われたか否かを判断する。

【0054】

同一の識別情報および所定値ずつ増加するローリングコードを含む送信信号を、所定回連続して受信していない場合（Ｓ２７のＮｏ）、制御装置３０は、処理をＳ２１に戻し、Ｓ２１から処理を繰り返す。同一の識別情報および所定値ずつ増加するローリングコードを含む送信信号を、所定回連続して受信した場合（Ｓ２７のＹｅｓ）、制御装置３０は、処理をＳ２８に進める。

【0055】

Ｓ２８において、制御装置３０は、制御装置３０は、最後に受信した送信信号に含まれるローリングコードを、保持コードとして保持コードメモリ５４に記憶させる。

【0056】

続いて、Ｓ２９において、制御装置３０は、対象装置３２に、最後に受信した送信信号に含まれる制御コマンドに応じた動作をさせる。例えば、制御装置３０は、最後に受信した送信信号にロックコマンドが含まれる場合、対象装置３２にドアをロックさせる指示を与えて、ドアをロックさせる。また、例えば、制御装置３０は、最後に受信した送信信号にアンロックコマンドが含まれる場合、対象装置３２にドアをアンロックさせる指示を与えて、ドアをアンロックさせる。

【0057】

そして、Ｓ２９の処理を終えると、制御装置３０は、処理をＳ２１に戻し、Ｓ２１から処理を繰り返す。

【0058】

以上のように、第１実施形態に係る遠隔制御システム１０は、送信装置２２から、記憶している保持コードに対する増加量が予め定められた許可範囲内であるローリングコードおよび制御コマンドを受信した場合、受信したローリングコードを保持コードとして記憶し、対象装置３２に制御コマンドに応じた動作をさせる。これにより、第１実施形態に係る遠隔制御システム１０によれば、空の制御操作がされることにより制御装置３０が記憶する保持コードと、送信装置２２が記憶するローリングコードとが一致しなくなった場合であっても、許容範囲内の回数の空の制御操作であれば、対象装置３２に制御コマンドに応じた動作をさせることができる。

【0059】

さらに、第１実施形態に係る遠隔制御システム１０は、同一の送信装置２２から所定値ずつ増加するローリングコードおよび制御コマンドを所定回連続して受信した場合、送信装置２２から最後に受信したローリングコードを保持コードとして記憶する再同期処理を実行する。これにより、第１実施形態に係る遠隔制御システム１０によれば、許容範囲を超えた回数の空の制御操作がされた場合であっても、再度、制御装置３０が保持する保持コードと、送信装置２２が保持するローリングコードとを一致させることができる。

【0060】

（第２実施形態）
つぎに、第２実施形態に係る遠隔制御システム１０について説明する。なお、第２実施形態に係る遠隔制御システム１０の説明において、第１実施形態と略同一の機能を有する構成要素については同一の符号を付けて、相違点を除き詳細な説明を省略する。

【0061】

図６は、実施形態に係る遠隔制御システム１０を示す図である。第２実施形態に係る遠隔制御システム１０は、車両２０と、複数の送信装置２２とを備える。

【0062】

例えば、第２実施形態に係る遠隔制御システム１０は、複数の送信装置２２として、第１送信装置２２－１と、第２送信装置２２－２とを備える。第１送信装置２２－１および第２送信装置２２－２のそれぞれは、同一の車両２０に対してペアリングがされている。従って、車両２０は、第１送信装置２２－１および第２送信装置２２－２のそれぞれから送信された送信信号に含まれる制御コマンドに応じて動作を行う。例えば、第１送信装置２２－１および第２送信装置２２－２は、一方がユーザによりメインで利用されるキーに代えて用いられ、他方がユーザにより予備として保持されるキーに代えて用いられる。

【0063】

第２実施形態において、送信装置２２は、制御操作、例えばロックボタン２４を単独で押す操作およびアンロックボタン２６を単独で押す操作に加えて、同期許可操作をユーザから受け付ける。同期許可操作は、車両２０に記憶された保持コードをローリングコードに再同期させるための操作である。送信装置２２は、例えばロックボタン２４およびアンロックボタン２６の両方が同時に押された場合、同期許可操作を受け付ける。なお、送信装置２２は、ロックボタン２４およびアンロックボタン２６とは別個に、同期許可操作を受け付けるための許可ボタンが設けられていてもよい。

【0064】

図７は、第２実施形態に係る送信装置２２の構成を示す図である。

【0065】

第２実施形態において、操作部４０は、制御操作であるロックボタン２４を単独で押す操作およびアンロックボタン２６を単独で押す操作に加えて、ユーザからの同期許可操作を受け付ける。例えば、操作部４０は、ロックボタン２４およびアンロックボタン２６を同時に押す操作を、同期許可操作として受け付ける。操作部４０は、同期許可操作を受け付けた場合、同期許可操作がされたことを示す情報を送信制御部４６に与える。

【0066】

送信制御部４６は、ユーザにより同期許可操作がされた場合、ローリングコードメモリ４４に記憶されているローリングコード、同期許可操作に応じた同期許可コマンド、および、識別情報メモリ４２に記憶されている識別情報を含む送信信号を生成する。そして、送信制御部４６は、同期許可コマンドを含む送信信号を無線送信部４８に与え、無線送信部４８に送信信号を無線送信させる。

【0067】

図８は、制御コマンドを含む送信信号を示す図である。送信装置２２は、ユーザにより制御操作がされた場合、例えばロックボタン２４またはアンロックボタン２６のそれぞれが単独で押された場合、予め定められたフォーマットの送信信号を生成する。例えば、送信制御部４６は、先頭から、プリアンブル、ローリングコード、制御コマンド、および、識別情報を含む送信信号を生成する。

【0068】

プリアンブルは、送信信号の先頭を示す予め定められたデータ列である。制御装置３０は、プリアンブルを検出することにより、送信信号をフォーマットを認識して、送信信号からデータを復号することができる。また、制御コマンドには、例えばロックコマンドまたはアンロックコマンドが含まれる。

【0069】

なお、図８の例は、第１送信装置２２－１から送信される制御コマンドを含む送信信号を示している。ＲＣａは、第１送信装置２２－１が記憶するローリングコードを表す。ＩＤａは、第１送信装置２２－１に割り当てられた識別情報を表す。

【0070】

図９は、同期許可コマンドを含む送信信号を示す図である。送信装置２２は、ユーザにより同期許可操作がされた場合、例えばロックボタン２４またはアンロックボタン２６が同時に押された場合、予め定められたフォーマットの送信信号を生成する。例えば、送信制御部４６は、先頭から、プリアンブル、ローリングコード、同期許可コマンド、および、識別情報を含む送信信号を生成する。

【0071】

プリアンブルは、制御コマンドを送信する場合と同様である。なお、図９の例は、第２送信装置２２－２から送信される同期許可コマンドを含む送信信号を示している。ＲＣｂは、第２送信装置２２－２が記憶するローリングコードを表す。ＩＤｂは、第２送信装置２２－２に割り当てられた識別情報を表す。

【0072】

図１０は、送信装置２２における同期許可コマンドの送信処理の流れを示すフローチャートである。同期許可操作がされた場合、送信装置２２は、図１０に示す流れで、処理を実行する。なお、制御操作がされた場合には、送信装置２２は、図３に示した第１実施形態と同一の流れで処理を実行する。

【0073】

まず、Ｓ４１において、送信装置２２は、同期許可操作がされたか否か、例えばロックボタン２４またはアンロックボタン２６が同時に押されたか否かを判断する。同期許可操作がされていない場合（Ｓ４１のＮｏ）、送信装置２２は、処理をＳ４１で待機する。同期許可操作がされた場合（Ｓ４１のＹｅｓ）、送信装置２２は、処理をＳ４２に進める。

【0074】

Ｓ４２において、送信装置２２は、識別情報メモリ４２から識別情報を読み出す。続いて、Ｓ４３において、送信装置２２は、ローリングコードメモリ４４からローリングコードを読み出す。続いて、Ｓ４４において、送信装置２２は、同期許可操作に応じた同期許可コマンドを生成する。

【0075】

続いて、Ｓ４５において、送信装置２２は、プリアンブル、ローリングコード、同期許可コマンドおよび識別情報を含む送信信号を生成する。そして、Ｓ４６において、送信装置２２は、生成した送信信号を車両２０の制御装置３０に無線送信する。

【0076】

以上のように、送信装置２２は、ユーザにより予め定められた同期許可操作がされた場合、ローリングコード、同期許可操作に応じた同期許可コマンドおよび識別情報を、車両２０の制御装置３０に無線送信する。

【0077】

図１１は、第２実施形態に係る制御装置３０の構成を示す図である。第２実施形態に係る制御装置３０は、第１実施形態の構成に加えて、状態メモリ６６をさらに有する。

【0078】

状態メモリ６６は、制御装置３０の状態を表す状態情報を記憶する。より具体的には、状態メモリ６６は、第１状態、第２状態または第３状態の何れかを表す状態情報を記憶する。第１状態は、通常処理時の状態を表す。第２状態は、制御装置３０が再同期可能な状態を表す。第３状態は、制御装置３０が同期許可コマンドを受付可能な状態を表す。また、状態メモリ６６は、複数の送信装置２２のそれぞれ毎に、状態情報を記憶する。

【0079】

登録識別情報メモリ５２は、車両２０とペアリングがされた複数の送信装置２２のそれぞれについて、識別情報を記憶する。例えば、登録識別情報メモリ５２は、第１送信装置２２－１の識別情報としてＩＤａを記憶し、第２送信装置２２－２の識別情報としてＩＤｂを記憶する。

【0080】

保持コードメモリ５４は、車両２０とペアリングがされた複数の送信装置２２のそれぞれについて、保持コードを記憶する。例えば、保持コードメモリ５４は、第１送信装置２２－１の保持コードとしてＲＣａ＿Ｍを記憶し、第２送信装置２２－２の保持コードとしてＲＣｂ＿Ｍを記憶する。

【0081】

車両制御部５６は、制御コマンドを含む送信信号を受け取った場合、送信信号に含まれるローリングコード、制御コマンドおよび識別情報を復号する。また、車両制御部５６は、同期許可コマンドを含む送信信号を受け取った場合、送信信号に含まれるローリングコード、同期許可コマンドおよび識別情報を復号する。

【0082】

車両制御部５６は、送信信号を受信した場合、送信信号に含まれる識別情報と登録識別情報メモリ５２に予め記憶された識別情報とが一致するか否かを判断する。車両制御部５６は、識別情報が一致しない場合、何ら処理を実行しない。これにより、車両制御部５６は、車両２０とペアリングがされていない送信装置２２から送信されたコマンドに応じた動作をしないようにすることができる。

【0083】

さらに、車両制御部５６は、送信信号に含まれる識別情報が第１送信装置２２－１の識別情報であり、第１送信装置２２－１から制御コマンドを含む送信信号が送信された場合、次の処理を実行する。

【0084】

車両制御部５６は、第１送信装置２２－１から、保持コードメモリ５４に記憶されている保持コードに対する、受信した送信信号に含まれるローリングコードの増加量が予め定められた許可範囲内であるか否かを判断する。保持コードに対するローリングコードの増加量が許可範囲内でない場合、車両制御部５６は、再同期処理を実行する場合を除き、何ら処理を実行しない。これにより、車両制御部５６は、第１送信装置２２－１が正常なローリングコードを記憶していない場合、対象装置３２に制御コマンドに応じた動作をさせないようにすることができる。

【0085】

車両制御部５６は、第１送信装置２２－１から、保持コードメモリ５４が記憶している保持コードに対する増加量が許可範囲内であるローリングコードおよび制御コマンドを受信した場合、対象装置３２に制御コマンドに応じた動作をさせる。これにより、車両制御部５６は、第１送信装置２２－１に空の制御操作がされていた場合であっても、許容範囲内の回数の空の制御操作であれば、制御コマンドを正常であるとして受け取って、対象装置３２に制御コマンドに応じた動作をさせることができる。

【0086】

さらに、車両制御部５６は、第１送信装置２２－１から、記憶している保持コードに対する増加量が許可範囲内であるローリングコードおよび制御コマンドを受信した場合、受信した送信信号に含まれるローリングコードを保持コードとして保持コードメモリ５４に記憶させる。これにより、車両制御部５６は、第１送信装置２２－１から次に送信信号を受信した場合、保持コードに対するローリングコードの増加量を許可範囲内として、対象装置３２に次に受信した送信信号に含まれる制御コマンドに応じた動作をさせることができる。

【0087】

また、さらに、車両制御部５６は、第１送信装置２２－１から所定値ずつ増加するローリングコードであって、許可範囲内の値でなく且つ予め定められた再同期範囲内の値であるローリングコードおよび制御コマンドを所定回連続して受信した後に、第２送信装置２２－２から同期許可コマンドを受信した場合、第１送信装置２２－１から受信した送信信号に含まれるローリングコードを保持コードとして保持コードメモリ５４に記憶させる再同期処理を実行する。

【0088】

これにより、車両制御部５６は、第１送信装置２２－１に対して大量の空の制御操作がされてしまった場合であっても、再同期範囲の回数の空の制御操作であれば、記憶している保持コードを、第１送信装置２２－１が記憶しているローリングコードに一致させることができる。さらに、車両制御部５６は、第１送信装置２２－１とは異なる第２送信装置２２－２から同期許可コマンドを受信することを条件に再同期処理を実行するので、悪意のある第三者が再同期処理をする可能性を低くすることができる。

【0089】

また、さらに、車両制御部５６は、記憶している保持コードに対する増加量が許可範囲および再同期範囲外の値であるローリングコードを受信した場合、対象装置３２に制御コマンドに応じた動作を実行させない。これにより、車両制御部５６は、空の制御操作がされたとしても現実的に想定されないような値となっているローリングコードを受信した場合には、対象装置３２に動作をさせないようにすることができる。これにより、車両制御部５６は、ローリングコードが例えば悪意のある第三者に改ざん等されたような場合に、対象装置３２に動作をさせないようにすることができる。

【0090】

図１２は、ローリングコード、保持コード、許可範囲および再同期範囲の関係を示す図である。

【0091】

ローリングコードは、送信装置２２に記憶される。ローリングコードは、所定の桁数の数値である。例えば、ローリングコードは、予め定められた最小値から、予め定められた最大値までの範囲の整数であり、制御操作がされる毎に所定値ずつ増加される。

【0092】

図１２の例においては、最小値は“００００”（１０進数）である。また、最大値は、“９９９９”（１０進数）である。また、図１２の例においては、ローリングコードは、ユーザによりロックボタン２４またはアンロックボタン２６を押す操作が１回行われた場合、送信装置２２により＋１増加される。

【0093】

また、ローリングコードは、所定値増加されることにより最大値を超えた場合に、最小値に戻る巡回値である。例えば、図１２の例においては、ローリングコードは、“９９９９”に＋１増加された場合、“００００”に戻る。

【0094】

保持コードは、制御装置３０に記憶される。保持コードは、直前に送信されたローリングコードと同一の値である。

【0095】

許可範囲は、所定値以上、第１値以下の範囲である。所定値は、１回の制御操作によって増加させるローリングコードの増加量である。第１値は、最大値より小さい値である。

【0096】

図１２の例においては、保持コードは、０００１である。所定値は、１である。また、第１値は、１００である。従って、図１２の例においては、ローリングコードが“０００２”以上、“０１０１”以下である場合、制御装置３０は、ローリングコードが許可範囲内であると判断する。

【0097】

再同期範囲は、第１値に所定値を加えた値以上、第２値以下の範囲である。第２値は、最大値より小さい値である。図１２の例においては、第２値は、４００である。従って、図１２の例においては、ローリングコードが“０１０２”以上、“０５０１”以下である場合、制御装置３０は、ローリングコードが再同期範囲内であると判断する。

【0098】

ローリングコードが取り得る値の全範囲のうち、許可範囲および再同期範囲を除く範囲は、再同期処理が不可となる範囲である。図１２の例においては、ローリングコードが“０５０２”以上“９９９９”以下の範囲、および、“００００”以上“０００１”以下の範囲が、再同期処理が不可となる範囲である。

【0099】

図１３は、第２実施形態に係る制御装置３０の処理の流れを示すフローチャートである。制御装置３０は、図１３に示す流れで処理を実行する。

【0100】

まず、Ｓ６１において、制御装置３０は、状態メモリ６６に記憶される複数の送信装置２２のそれぞれについての状態情報を第１状態に設定する。

【0101】

続いて、Ｓ６２において、制御装置３０は、制御コマンドを含む送信信号を受信して、制御コマンドを復号できたか否かを判断する。制御装置３０は、制御コマンドを含む送信信号を受信していない場合（Ｓ６２のＮｏ）、制御装置３０は、処理をＳ６２で待機する。制御装置３０は、制御コマンドを含む送信信号を受信して、送信信号に含まれる制御コマンドを復号できた場合（Ｓ６２のＹｅｓ）、処理をＳ６３に進める。

【0102】

続いて、Ｓ６３において、制御装置３０は、送信信号に含まれる識別情報が、登録識別情報メモリ５２に記憶された何れかの識別情報と一致するか否かを判断する。制御装置３０は、送信信号に含まれる識別情報が、登録識別情報メモリ５２に記憶された何れの識別情報とも一致しない場合（Ｓ６３のＮｏ）、処理をＳ６２に戻し、Ｓ６２から処理を繰り返す。

【0103】

制御装置３０は、送信信号に含まれる識別情報が、登録識別情報メモリ５２に記憶された何れかの識別情報と一致する場合（Ｓ６３のＹｅｓ）、処理をＳ６３に進める。なお、以降の説明においては、識別情報にＩＤａが含まれており、制御装置３０がＳ６２で第１送信装置２２－１から制御コマンドを含む送信信号を受信したものとして説明する。

【0104】

続いて、Ｓ６４において、制御装置３０は、保持コードメモリ５４から、第１送信装置２２－１に対応する保持コードを読み出す。そして、制御装置３０は、第１送信装置２２－１に対応する保持コードに対する、送信信号に含まれるローリングコードの増加量を算出する。

【0105】

なお、ローリングコードは、同期処理において一致するが、同期処理後においては、保持コードより先行して増加される。そして、ローリングコードは、最大値より大きくなる場合に最小値に値が戻る巡回値である。従って、制御装置３０は、ローリングコードが保持コードより大きい場合、送信信号に含まれるローリングコードから、対応する保持コードを減算することにより、増加量を算出する。また、ローリングコードが保持コード以下の場合には、制御装置３０は、ローリングコードの最大値から保持コードを減算した値と、送信信号に含まれるローリングコードとを加算した値を、増加量として算出する。

【0106】

続いて、Ｓ６５において、制御装置３０は、Ｓ６４で算出した増加量が、許容範囲内であるか否かを判断する。許容範囲は、例えば、１以上、１００以下である。制御装置３０は、増加量が許容範囲内である場合（Ｓ６５のＹｅｓ）、処理をＳ６６に進める。増加量が許容範囲内でない場合（Ｓ６５のＮｏ）、処理をＳ６９に進める。

【0107】

Ｓ６６において、制御装置３０は、送信信号に含まれるローリングコードを、第１送信装置２２－１に対応する保持コードとして保持コードメモリ５４に記憶させる同期処理を実行する。

【0108】

続いて、Ｓ６７において、制御装置３０は、対象装置３２に、第１送信装置２２－１から受信した送信信号に含まれる制御コマンドに応じた動作をさせる。例えば、制御装置３０は、受信した送信信号にロックコマンドが含まれる場合、対象装置３２にドアをロックさせる指示を与えて、対象装置３２にドアをロックさせる。また、例えば、制御装置３０は、受信した送信信号にアンロックコマンドが含まれる場合、対象装置３２にドアをアンロックさせる指示を与えて、対象装置３２にドアをアンロックさせる。

【0109】

続いて、Ｓ６８において、制御装置３０は、状態メモリ６６に記憶される、第１送信装置２２－１についての状態情報を第１状態に設定する。そして、Ｓ６８の処理を終えると、制御装置３０は、処理をＳ６２に戻し、Ｓ６２から処理を繰り返す。

【0110】

また、Ｓ６９において、制御装置３０は、第１送信装置２２－１についての状態情報が、第１状態であるか否かを判断する。制御装置３０は、第１送信装置２２－１についての状態情報が第１状態である場合（Ｓ６９のＹｅｓ）、処理をＳ７０に進める。制御装置３０は、第１送信装置２２－１についての状態情報が第１状態ではない場合（Ｓ６９のＮｏ）、処理をＳ７２に進める。

【0111】

Ｓ７０において、制御装置３０は、Ｓ６４で算出した増加量が、再同期範囲内であるか否かを判断する。再同期範囲は、例えば、１０１以上、５００以下である。制御装置３０は、Ｓ６４で算出した増加量が、再同期範囲内では無い場合（Ｓ７０のＮｏ）、処理をＳ６２に戻し、Ｓ６２から処理を繰り返す。制御装置３０は、Ｓ６４で算出した増加量が、再同期範囲内である場合（Ｓ７０のＹｅｓ）、処理をＳ７１に進める。

【0112】

Ｓ７１において、制御装置３０は、状態メモリ６６に記憶される第１送信装置２２－１についての状態情報を、第１状態から第２状態に変更する。

【0113】

続いて、Ｓ７２において、制御装置３０は、再同期処理を実行する。なお、再同期処理については、図１４を参照して後述する。そして、Ｓ７２の処理を終えると、制御装置３０は、処理をＳ６２に戻し、Ｓ６２から処理を繰り返す。

【0114】

図１４は、第２実施形態に係る制御装置３０における、Ｓ７２の再同期処理の流れを示すフローチャートである。制御装置３０は、図１３で示したＳ７２において、図１４に示す流れで処理を実行する。

【0115】

まず、Ｓ８１において、制御装置３０は、第１送信装置２２－１についての状態情報が、第２状態であるか否かを判断する。制御装置３０は、第１送信装置２２－１についての状態情報が第２状態ではない場合（Ｓ８１のＮｏ）、処理をＳ８４に進める。制御装置３０は、第１送信装置２２－１についての状態情報が第２状態である場合（Ｓ８１のＹｅｓ）、処理をＳ８２に進める。

【0116】

Ｓ８２において、制御装置３０は、第１送信装置２２－１を識別する識別情報および所定値ずつ増加するローリングコードを含む送信信号を、所定回連続して受信したか否かを判断する。例えば、制御装置３０は、第１送信装置２２－１を識別する第１識別情報（ＩＤａ）および１ずつ増加するローリングコードを含む送信信号を、５回連続して受信したか否かを判断する。すなわち、制御装置３０は、第１送信装置２２－１に対して制御操作、例えばロックボタン２４またはアンロックボタン２６を押す操作が、５回連続して行われたか否かを判断する。

【0117】

第１送信装置２２－１を識別する識別情報および所定値ずつ増加するローリングコードを含む送信信号を、所定回連続して受信していない場合（Ｓ８２のＮｏ）、制御装置３０は、図１４のフローを抜けて、処理を図１３に示すＳ６２に戻す。第１送信装置２２－１を識別する識別情および所定値ずつ増加するローリングコードを含む送信信号を、所定回連続して受信した場合（Ｓ８２のＹｅｓ）、制御装置３０は、処理をＳ８３に進める。

【0118】

Ｓ８３において、制御装置３０は、第１送信装置２２－１についての状態情報を、第２状態から第３状態に変更する。制御装置３０は、Ｓ８３を終えると、処理をＳ８４に進める。

【0119】

Ｓ８４において、制御装置３０は、第１送信装置２２－１についての状態情報が、第３状態であるか否かを判断する。第１送信装置２２－１についての状態情報が第３状態ではない場合（Ｓ８４のＮｏ）、制御装置３０は、図１４のフローを抜けて、処理を図１３に示すＳ６２に戻す。第１送信装置２２－１についての状態情報が第２状態である場合（Ｓ８４のＹｅｓ）、制御装置３０は、処理をＳ８５に進める。

【0120】

続いて、Ｓ８５において、制御装置３０は、送信信号を受信した場合、送信信号を復号する。そして、制御装置３０は、第１送信装置２２－１とは異なる送信装置２２から、同期許可コマンドを含む送信信号を受信したか否かを判断する。

【0121】

第１送信装置２２－１とは異なる送信装置２２から、同期許可コマンドを含む送信信号を受信していない場合（Ｓ８５のＮｏ）、制御装置３０は、処理をＳ８５で待機する。第１送信装置２２－１とは異なる送信装置２２から、同期許可コマンドを含む送信信号を受信した場合（Ｓ８５のＹｅｓ）、制御装置３０は、処理をＳ８６に進める。

【0122】

Ｓ８６において、制御装置３０は、第１送信装置２２－１から受信した所定回連続して受信した送信信号のうち、最後に受信した送信信号に含まれるローリングコードを、保持コードとして保持コードメモリ５４に記憶させる再同期処理を実行する。

【0123】

続いて、Ｓ８７において、制御装置３０は、対象装置３２に、第１送信装置２２－１から受信した所定回連続して受信した送信信号のうち、最後に受信した送信信号に含まれる制御コマンドに応じた動作をさせる。例えば、制御装置３０は、最後に受信した送信信号にロックコマンドが含まれる場合、対象装置３２にドアをロックさせる指示を与えて、対象装置３２にドアをロックさせる。また、例えば、制御装置３０は、最後に受信した送信信号にアンロックコマンドが含まれる場合、対象装置３２にドアをアンロックさせる指示を与えて、対象装置３２にドアをアンロックさせる。

【0124】

続いて、Ｓ８８において、制御装置３０は、第１送信装置２２－１についての状態情報を第１状態に設定する。そして、Ｓ８８の処理を終えると、制御装置３０は、図１４のフローを抜けて、処理を図１３に示すＳ６２に戻す。

【0125】

図１５は、第２実施形態に係る遠隔制御システム１０の処理の流れの一例を示すシーケンス図である。第２実施形態に係る遠隔制御システム１０は、一例として、図１５に示すような流れで処理を実行する。

【0126】

まず、第１送信装置２２－１は、ローリングコード（ＲＣａ）として、“０００１”を記憶しているとする。また、制御装置３０は、第１送信装置２２－１についての保持コード（ＲＣａ＿Ｍ）として“０００１”を記憶しているとする。

【0127】

このような状況において、第１送信装置２２－１は、ロックボタン２４またはアンロックボタン２６が押された場合、ローリングコード（ＲＣａ）を＋１増加して、“０００２”とする。そして、第１送信装置２２－１は、“０００２”のローリングコードとともに、制御コマンドであるロックコマンドまたはアンロックコマンドを車両２０の制御装置３０に送信する（Ｓ１０１）。

【0128】

第１送信装置２２－１から送信された“０００２”のローリングコード（ＲＣａ）は、制御装置３０が記憶している第１送信装置２２－１についての保持コード（ＲＣａ＿Ｍ）からの増加量が“＋１”である。従って、制御装置３０は、増加量が許容範囲（例えば１以上、１００以下）内であるので、受信したローリングコード（ＲＣａ）を保持コード（ＲＣａ＿Ｍ）として記憶する同期処理を実行する（Ｓ１０２）。続いて、制御装置３０は、対象装置３２に、制御コマンドに応じた動作である、ドアのロックまたはアンロックを実行させる（Ｓ１０３）。

【0129】

続いて、第１送信装置２２－１は、制御装置３０に送信信号が届かない状態において、ロックボタン２４またはアンロックボタン２６の空押しが多数回行われ、例えば、記憶しているローリングコード（ＲＣａ）が“０４０１”となったとする（Ｓ１０４）。

【0130】

このような状況において、第１送信装置２２－１は、ロックボタン２４またはアンロックボタン２６が押された場合、ローリングコード（ＲＣａ）を＋１増加して、“０４０２”とする。そして、第１送信装置２２－１は、“０４０２”のローリングコードとともに、制御コマンドであるロックコマンドまたはアンロックコマンドを車両２０の制御装置３０に送信する（Ｓ１０５）。しかし、制御装置３０は、保持コード（ＲＣａ＿Ｍ）に対するローリングコード（ＲＣａ）の増加量が許容範囲（例えば１以上、１００以下）内ではないので、同期処理を実行せず、対象装置３２に動作も実行させない。

【0131】

第１送信装置２２－１は、さらにロックボタン２４またはアンロックボタン２６が３回連続して押された場合、それぞれの操作毎に、ローリングコード（ＲＣａ）を＋１増加し、ローリングコードおよび制御コマンドを送信する（Ｓ１０６、Ｓ１０７、Ｓ１０８）。しかし、この場合も、制御装置３０は、保持コード（ＲＣａ＿Ｍ）に対するローリングコード（ＲＣａ）の増加量が許容範囲内ではないので、同期処理も実行せず、対象装置３２に動作も実行させない。

【0132】

第１送信装置２２－１は、さらにロックボタン２４またはアンロックボタン２６が１回押された場合、ローリングコード（ＲＣａ）を＋１増加し、ローリングコードおよび制御コマンドを送信する（Ｓ１０９）。この場合、制御装置３０は、保持コード（ＲＣａ＿Ｍ）に対するローリングコード（ＲＣａ）の増加量が許容範囲内ではないが、第１送信装置２２－１から＋１ずつ増加するローリングコードを５回連続して受信したので、第１送信装置２２－１について同期許可コマンドを受付可能な状態に遷移する。

【0133】

続いて、第１送信装置２２－１とは異なる第２送信装置２２－２は、ロックボタン２４およびアンロックボタン２６が同時に押された場合、同期許可コマンドを制御装置３０に送信する（Ｓ１１０）。制御装置３０は、第１送信装置２２－１について同期許可コマンドを受付可能な状態において、第１送信装置２２－１とは異なる第２送信装置２２－２から同期許可コマンドを受信した場合、再同期処理を実行する（Ｓ１１１）。再同期処理において、制御装置３０は、５回連続して受信したローリングコードのうちの最後に受信したローリングコードである“０４０６”を、保持コード（ＲＣａ＿Ｍ）として記憶する。そして、制御装置３０は、対象装置３２に、５回連続して受信した制御コマンドのうちの最後に受信した制御コマンドに応じた動作である、ドアのロックまたはアンロックを実行させる（Ｓ１１２）。

【0134】

以上のように、制御装置３０は、第１送信装置２２－１から、記憶している保持コードに対する増加量が許可範囲内であるローリングコードおよび制御コマンドを受信した場合、対象装置３２に制御コマンドに応じた動作をさせる。これにより、制御装置３０は、車両２０に送信信号が届かない状態において第１送信装置２２－１に対して制御操作がされた場合であっても、許容範囲内の回数の制御操作であれば、制御コマンドを正常であるとして受け取って、対象装置３２に制御コマンドに応じた動作をさせる。これにより、遠隔制御システム１０によれば、許容範囲の回数の空の制御操作を許容することができるので、ユーザの使い勝手を良くすることができる。

【0135】

さらに、制御装置３０は、第１送信装置２２－１から、記憶している保持コードに対する増加量が許可範囲内であるローリングコードおよび制御コマンドを受信した場合、受信したローリングコードを保持コードとして記憶する。これにより、制御装置３０は、第１送信装置２２－１から、次にローリングコードおよび制御コマンドを受信する場合に、受信するローリングコードを許可範囲内とすることができる。

【0136】

また、さらに、制御装置３０は、第１送信装置２２－１から所定値ずつ増加するローリングコードであって、許可範囲内の値でなく且つ予め定められた再同期範囲内の値であるローリングコードおよび制御コマンドを所定回連続して受信した後に、第２送信装置２２－２から同期許可コマンドを受信した場合、第１送信装置２２－１から受信したローリングコードを保持コードとして記憶する再同期処理を実行する。

【0137】

これにより、制御装置３０は、車両２０に送信信号が届かない状態において第１送信装置２２－１に対して多数の制御操作がされても、再同期範囲の回数の制御操作であれば、記憶している保持コードを第１送信装置２２－１が記憶しているローリングコードに同期させることができる。また、この場合、制御装置３０は、第１送信装置２２－１とは異なる第２送信装置２２－２から同期許可コマンドを受信するので、悪意の第三者が再同期処理をする可能性を低くすることができる。従って、制御装置３０は、記憶する保持コードを第１送信装置２２－１が記憶するローリングコードに、高いセキュリティで一致させることができる。

【0138】

また、さらに、制御装置３０は、記憶している保持コードに対する増加量が許可範囲および再同期範囲外の値であるローリングコードを受信した場合、対象装置３２に制御コマンドに応じた動作を実行させない。再同期範囲は、例えば、車両２０に送信信号が届かない状態において第１送信装置２２－１に対して多数の制御操作がされた場合における、現実的に想定される操作回数の最大量に設定される。従って、第１送信装置２２－１を通常どおり使用している限り、ローリングコードは、記憶している保持コードに対する増加量が許可範囲および再同期範囲外となり得ない。このため、記憶している保持コードに対する増加量が許可範囲および再同期範囲外の値であるローリングコードは、例えば悪意の第三者により改ざん等されたものと考えられる。制御装置３０は、このようにローリングコードが例えば悪意のある第三者に改ざん等されたような場合に、対象装置３２に動作をさせないようにすることができる。

【0139】

その他、上記実施形態は、何れも本開示を実施するにあたっての具体化の一例を示したものに過ぎず、これらによって本開示の技術的範囲が限定的に解釈されてはならないものである。すなわち、本開示はその要旨、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。

【符号の説明】

【0140】

１０ 遠隔制御システム、２０ 車両、２２ 送信装置、２２－１ 第１送信装置、２２－２ 第２送信装置、２４ ロックボタン、２６ アンロックボタン、３０ 制御装置、３２ 対象装置、４０ 操作部、４２ 識別情報メモリ、４４ ローリングコードメモリ、４６ 送信制御部、４８ 無線送信部、５０ 無線受信部、５２ 登録識別情報メモリ、５４ 保持コードメモリ、５６ 車両制御部、６６ 状態メモリ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】