特許 7404155 認証システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-12-15

(45)【発行日】2023-12-25

(54)【発明の名称】認証システム

(51)【国際特許分類】

   E05B 49/00 20060101AFI20231218BHJP

   B60R 25/24 20130101ALI20231218BHJP

【ＦＩ】

E05B49/00 J

B60R25/24

【請求項の数】 4

(21)【出願番号】P 2020086409

(22)【出願日】2020-05-18

(65)【公開番号】P2021181677

(43)【公開日】2021-11-25

【審査請求日】2023-03-10

(73)【特許権者】

【識別番号】000006895

【氏名又は名称】矢崎総業株式会社

(74)【代理人】

【識別番号】110001771

【氏名又は名称】弁理士法人虎ノ門知的財産事務所

(72)【発明者】

【氏名】明石 真典

【審査官】河本 明彦

(56)【参考文献】

【文献】特開２０１２－１１６２３２（ＪＰ，Ａ）

【文献】特開２００８－００１１３４（ＪＰ，Ａ）

【文献】特開２００８－００１１３３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｅ０５Ｂ ４９／００

Ｂ６０Ｒ ２５／００－２５／４０

(57)【特許請求の範囲】

【請求項1】

車両に搭載され前記車両に関する動作を行う動作部を制御する動作制御回路と、
前記動作部の動作許可を要求するための認証要求信号を受信する受信機と、
前記動作制御回路及び前記受信機を通信可能に接続する第１通信回線と、
前記受信機により受信した前記認証要求信号を認証する認証回路と、
前記第１通信回線とは独立して設けられ前記動作制御回路及び前記認証回路を通信可能に接続する第２通信回線と、を備え、
前記動作制御回路は、前記受信機から前記第１通信回線を介して入力された前記認証要求信号を前記第２通信回線を介して前記認証回路に出力し、
前記認証回路は、前記動作制御回路から入力された前記認証要求信号の認証が成立する場合、前記第２通信回線を介して前記動作制御回路に認証許可信号を出力し、前記動作制御回路から入力された前記認証要求信号の認証が成立しない場合、前記第２通信回線を介して前記動作制御回路に前記認証許可信号を出力せず、
前記動作制御回路は、前記第２通信回線側から前記認証許可信号が入力された場合、予め定められた正常動作を動作させるように前記動作部を制御し、
前記第１通信回線側から認証許可信号が入力された場合、前記正常動作を動作させないように前記動作部を制御することを特徴とする認証システム。

【請求項2】

前記動作制御回路は、前記第１通信回線側から認証許可信号が入力された場合、前記正常動作の制御とは異なる車両防犯用の動作の制御を行う請求項１に記載の認証システム。

【請求項3】

前記動作制御回路、前記認証回路、及び、前記第２通信回線が設けられた回路基板を更に備え、
前記動作制御回路、前記認証回路、前記第２通信回線、及び、前記回路基板は、電子制御モジュールを構成する請求項１又は２に記載の認証システム。

【請求項4】

前記電子制御モジュールは、複数設けられ、
複数の前記電子制御モジュールは、それぞれの前記動作制御回路が、それぞれ異なる前記動作部の前記正常動作の制御を行う請求項３に記載の認証システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証システムに関する。

【背景技術】

【0002】

従来、車両用の認証システムとして、例えば、特許文献１には、車両を始動するための認証コードが登録された電子キーと、当該電子キーから受信した認証コードに基づいてドアの施錠又は開錠を自動的に行うスマートキーＥＣＵとを備えた車載中継装置が記載されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１３－１０７４５４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、上述の特許文献１に記載の車載中継装置は、例えば、車両の盗難を目的とした認証コードを用いてスマートキーＥＣＵが動作される恐れがあり、この点で更なる改善の余地がある。

【0005】

そこで、本発明は、上記に鑑みてなされたものであって、車両のセキュリティ性を向上することができる認証システムを提供することを目的とする。

【課題を解決するための手段】

【0006】

上述した課題を解決し、目的を達成するために、本発明に係る認証システムは、車両に搭載され前記車両に関する動作を行う動作部を制御する動作制御回路と、前記動作部の動作許可を要求するための認証要求信号を受信する受信機と、前記動作制御回路及び前記受信機を通信可能に接続する第１通信回線と、前記受信機により受信した前記認証要求信号を認証する認証回路と、前記第１通信回線とは独立して設けられ前記動作制御回路及び前記認証回路を通信可能に接続する第２通信回線と、を備え、前記動作制御回路は、前記受信機から前記第１通信回線を介して入力された前記認証要求信号を前記第２通信回線を介して前記認証回路に出力し、前記認証回路は、前記動作制御回路から入力された前記認証要求信号の認証が成立する場合、前記第２通信回線を介して前記動作制御回路に認証許可信号を出力し、前記動作制御回路から入力された前記認証要求信号の認証が成立しない場合、前記第２通信回線を介して前記動作制御回路に前記認証許可信号を出力せず、前記動作制御回路は、前記第２通信回線側から前記認証許可信号が入力された場合、予め定められた正常動作を動作させるように前記動作部を制御し、前記第１通信回線側から認証許可信号が入力された場合、前記正常動作を動作させないように前記動作部を制御することを特徴とする。

【0007】

上記認証システムにおいて、前記動作制御回路は、前記第１通信回線側から認証許可信号が入力された場合、前記正常動作の制御とは異なる車両防犯用の動作の制御を行うことが好ましい。

【0008】

上記認証システムにおいて、前記動作制御回路、前記認証回路、及び、前記第２通信回線が設けられた回路基板を更に備え、前記動作制御回路、前記認証回路、前記第２通信回線、及び、前記回路基板は、電子制御モジュールを構成することが好ましい。

【0009】

上記認証システムにおいて、前記電子制御モジュールは、複数設けられ、複数の前記電子制御モジュールは、それぞれの前記動作制御回路が、それぞれ異なる前記動作部の前記正常動作の制御を行うことが好ましい。

【発明の効果】

【0010】

本発明に係る認証システムは、第２通信回線側から認証許可信号が入力された場合、正常動作を動作部に動作させ、第１通信回線側から認証許可信号が入力された場合、正常動作を動作部に動作させないので、第１通信回線に接続された偽の電子制御モジュールによって動作部を動作させることを防止することができ、この結果、車両のセキュリティ性を向上することができる。

【図面の簡単な説明】

【0011】

【図1】図１は、実施形態に係る認証システムの構成例を示す概略図である。

【図2】図２は、実施形態に係る認証システムの構成例を示すブロック図である。

【図3】図３は、実施形態に係る認証システムの動作例（正当利用）を示すブロック図である。

【図4】図４は、実施形態に係る認証システムの動作例（不正利用）を示すブロック図である。

【図5】図５は、実施形態に係る認証システムの動作例を示すフローチャートである。

【発明を実施するための形態】

【0012】

本発明を実施するための形態（実施形態）につき、図面を参照しつつ詳細に説明する。以下の実施形態に記載した内容により本発明が限定されるものではない。また、以下に記載した構成要素には、当業者が容易に想定できるもの、実質的に同一のものが含まれる。更に、以下に記載した構成は適宜組み合わせることが可能である。また、本発明の要旨を逸脱しない範囲で構成の種々の省略、置換又は変更を行うことができる。

【0013】

〔実施形態〕
図面を参照しながら実施形態に係る認証システム１について説明する。図１は、実施形態に係る認証システム１の構成例を示す概略図である。図２は、実施形態に係る認証システム１の構成例を示すブロック図である。図３は、実施形態に係る認証システム１の動作例（正当利用）を示すブロック図である。図４は、実施形態に係る認証システム１の動作例（不正利用）を示すブロック図である。

【0014】

認証システム１は、車両に搭載され、電子キー１０から認証を要求する認証要求信号Ｐ１を受信し、当該認証要求信号Ｐ１の認証結果に基づいて車両の動作部Ｒを制御するシステムである。ここで、動作部Ｒは、車両に搭載された様々な機能に応じて複数設けられる。それぞれの動作部Ｒは、互いに異なる動作を行うものであり、例えば、車両のドアにおける鍵の開錠及び閉錠を行う鍵装置、車速等を表示するメータ装置、車両の進行方向を変更する操舵装置、車輪に動力を与えるエンジン装置等を構成するが、これに限定されない。

【0015】

認証システム１は、図１及び図２に示すように、電子キー１０と、第１通信回線としての通信ケーブル２０と、受信機３０と、複数のＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）４０とを備える。

【0016】

電子キー１０は、車両の始動に関する情報を無線で送信するものであり、いわゆるスマートカードキーである。電子キー１０は、例えば、固有情報を含む認証要求信号Ｐ１を無線で送信する。ここで、認証要求信号Ｐ１は、動作部Ｒの動作許可を要求するための信号である。認証要求信号Ｐ１に含まれる固有情報は、車両毎に異なる情報であり、車両毎に個別に割り当てられた情報である。

【0017】

電子キー１０は、例えば、駐車中の車両から離れた場所に居る運転者（電子キー１０の所持者）が当該車両に近づくと、車両に搭載された送信機（図示省略）から送信された送信信号を受信する。そして、電子キー１０は、当該送信信号を受信すると、固有情報を含む認証要求信号Ｐ１を車両に送信する。なお、電子キー１０は、運転者（電子キー１０の所持者）が運転席から降車して当該車両から遠ざかる場合、認証要求信号Ｐ１を一定期間、車両に送信し続けている。

【0018】

通信ケーブル２０は、受信機３０及びそれぞれのＥＣＵ４０を互いに通信可能に接続するものである。通信ケーブル２０は、例えば、２本の電線を撚り合わせたツイストペアケーブルである。通信ケーブル２０は、複数のＥＣＵ４０の外側に配索され、一方のＥＣＵ４０と他方のＥＣＵ４０との間を互いに通信可能に接続する。通信ケーブル２０は、例えば、図１に示すように、１つの通信回線に複数のＥＣＵ４０等を接続したバス型トポロジーを構成している。通信ケーブル２０で用いられる通信プロトコルとしては、例えば、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＣＡＮ－ＦＤ（ＣＡＮ ｗｉｔｈ Ｆｌｅｘｉｂｌｅ Ｄａｔａ ｒａｔｅ）、ＬＩＮ（Ｌｏｃａｌ Ｉｎｔｅｒｃｏｎｎｅｃｔ Ｎｅｔｗｏｒｋ）等が適用される。通信ケーブル２０は、それぞれのＥＣＵ４０を電気的且つ物理的に接続し、一方のＥＣＵ４０と他方のＥＣＵ４０との間で相互にやり取りされる信号（情報）を伝達する。

【0019】

受信機３０は、無線で情報を受信するものである。受信機３０は、通信ケーブル２０を介して複数のＥＣＵ４０に接続されている。受信機３０は、例えば、アンテナ３１と、信号処理部３２とを備えている。アンテナ３１は、電波を受信するものである。アンテナ３１は、電子キー１０から送信された固有情報を含む認証要求信号Ｐ１を受信する。アンテナ３１は、信号処理部３２に接続され、受信した認証要求信号Ｐ１を信号処理部３２に出力する。

【0020】

信号処理部３２は、信号を処理するものである。信号処理部３２は、アンテナ３１に接続され、当該アンテナ３１から出力された固有情報を含む認証要求信号Ｐ１に対して増幅等の信号処理を行う。信号処理部３２は、通信ケーブル２０を介して複数のＥＣＵ４０に接続され、増幅等の信号処理を行った認証要求信号Ｐ１を複数のＥＣＵ４０に出力する。

【0021】

複数のＥＣＵ４０は、それぞれが、車両に関する動作を行う動作部Ｒを制御するものである。複数のＥＣＵ４０は、ＣＰＵ、記憶部を構成するＲＯＭ、ＲＡＭ及びインターフェースを含む周知のマイクロコンピュータを主体とする電子回路を含んで構成される。複数のＥＣＵ４０は、電子制御モジュールとしての認証ＥＣＵ４０Ａ、４０Ｂを含んで構成される。

【0022】

認証ＥＣＵ４０Ａは、認証要求信号Ｐ１の認証に基づく制御を行うものである。認証ＥＣＵ４０Ａは、例えば、動作部Ｒとして操舵装置を制御するものであり、認証要求信号Ｐ１の認証が成立した場合には操舵装置を動作可能とし、認証要求信号Ｐ１の認証が成立しなかった場合には操舵装置を動作不可とする。認証ＥＣＵ４０Ａは、回路基板４１と、配線パターン４２と、認証回路としての鍵認証回路４３と、動作制御回路４４とを備える。

【0023】

回路基板４１は、種々の電子部品が実装され、当該電子部品を電気的に接続する電子回路を構成するものであり、いわゆるプリント回路基板（Ｐｒｉｎｔｅｄ Ｃｉｒｃｕｉｔ Ｂｏａｒｄ）である。回路基板４１は、例えば、エポキシ樹脂、ガラスエポキシ樹脂、紙エポキシ樹脂やセラミック等の絶縁性の材料からなる絶縁層に銅箔等の導電性部材によってプリントパターンが設けられている。回路基板４１は、例えば、プリントパターンが設けられた絶縁層を複数枚積層させ多層化されたもの（つまり、多層基板）である。本実施形態では、回路基板４１は、配線パターン４２、鍵認証回路４３、及び、動作制御回路４４が設けられている。

【0024】

配線パターン４２は、鍵認証回路４３及び動作制御回路４４を互いに通信可能に接続するものである。配線パターン４２は、通信ケーブル２０とは独立して設けられた通信回線である。つまり、配線パターン４２は、通信ケーブル２０とは電気的且つ物理的に接続されていない。配線パターン４２は、回路基板４１に設けられ、例えば、銅箔等の導電性部材によって形成されたプリントパターンにより構成される。配線パターン４２は、鍵認証回路４３及び動作制御回路４４を電気的且つ物理的に接続し、鍵認証回路４３と動作制御回路４４との間でやり取りされる信号（情報）を伝達する。

【0025】

鍵認証回路４３は、電子キー１０から送信された認証要求信号Ｐ１の認証を行うものである。鍵認証回路４３は、例えば、図示しないシリコンウェハ上に形成された集積回路（ＩＣ；Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）として形成されている。鍵認証回路４３及びシリコンウェハは、ＩＣチップを構成する。このＩＣチップは、モールド樹脂などにより封止されてパッケージ化されたＩＣパッケージを構成する。このＩＣパッケージは、回路基板４１に搭載される。ＩＣパッケージは、例えば、当該ＩＣパッケージの端子が、はんだを介して回路基板４１上の回路パターンに電気的に接続される。

【0026】

鍵認証回路４３は、配線パターン４２を介して動作制御回路４４に通信可能に接続されている。鍵認証回路４３は、受信機３０により受信した認証要求信号Ｐ１が動作制御回路４４から配線パターン４２を介して出力され、当該認証要求信号Ｐ１を認証する。鍵認証回路４３は、例えば、予め定められた基準固有情報と、認証要求信号Ｐ１に含まれる固有情報とを比較し、固有情報が基準固有情報に一致した場合、認証要求信号Ｐ１の認証が成立したと判定する。一方で、鍵認証回路４３は、固有情報が基準固有情報に一致しない場合、認証要求信号Ｐ１の認証が成立しなかったと判定する。

【0027】

そして、鍵認証回路４３は、認証要求信号Ｐ１の認証が成立した場合、図３に示すように、配線パターン４２を介して動作制御回路４４に認証許可信号Ｑ１を出力する。ここで、認証許可信号Ｑ１は、認証要求信号Ｐ１の認証が成立したことを表す信号である。鍵認証回路４３は、認証要求信号Ｐ１の認証が成立しない場合、配線パターン４２を介して動作制御回路４４に認証許可信号Ｑ１を出力しない。

【0028】

動作制御回路４４は、動作部Ｒを制御するものである。動作制御回路４４は、例えば、図示しないシリコンウェハ上に形成された集積回路（ＩＣ）である。動作制御回路４４及びシリコンウェハは、ＩＣチップを構成する。このＩＣチップは、モールド樹脂などにより封止されてパッケージ化されたＩＣパッケージを構成する。このＩＣパッケージは、回路基板４１に搭載される。ＩＣパッケージは、例えば、当該ＩＣパッケージの端子が、はんだを介して回路基板４１上の回路パターンに電気的に接続される。なお、動作制御回路４４及び鍵認証回路４３は、それぞれが別々のＩＣパッケージに収容された状態でモールド樹脂などにより封止されパッケージ化されてもよいし、それぞれが同じＩＣパッケージに収容された状態でモールド樹脂などにより封止され、パッケージ化されてもよい。

【0029】

動作制御回路４４は、通信ケーブル２０を介して受信機３０に接続され、且つ、配線パターン４２を介して鍵認証回路４３に接続されている。動作制御回路４４は、受信機３０から通信ケーブル２０を介して認証要求信号Ｐ１が入力される。そして、動作制御回路４４は、通信ケーブル２０を介して入力された認証要求信号Ｐ１を配線パターン４２を介して鍵認証回路４３に出力する。

【0030】

動作制御回路４４は、鍵認証回路４３から配線パターン４２を介して認証許可信号Ｑ１が入力されない場合、予め定められた正常動作を動作部Ｒに動作させない。一方で、動作制御回路４４は、鍵認証回路４３から配線パターン４２を介して認証許可信号Ｑ１が入力された場合、予め定められた正常動作を動作部Ｒに動作させる。つまり、動作制御回路４４は、ＩＣパッケージの内部の配線パターン４２側から認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させる。言い換えれば、動作制御回路４４は、配線パターン４２が接続される第１入力ポートから認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させる。動作制御回路４４は、例えば、動作部Ｒが操舵装置である場合、正常動作としてステアリングのロック解除等を操舵装置に動作させる。

【0031】

一方で、動作制御回路４４は、例えば、図４に示すように、車両を不正利用するための偽のＥＣＵ４０Ｃから通信ケーブル２０を介して認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させない。ここで、偽のＥＣＵ４０Ｃは、例えば、車両の盗難を目的として通信ケーブル２０に接続されたものである。偽のＥＣＵ４０Ｃは、例えば、車両の盗難を目的とした偽の電子キー１０Ａから送信された認証要求信号Ｐ２が、受信機３０及び通信ケーブル２０を介して入力される。そして、偽のＥＣＵ４０Ｃは、偽の電子キー１０Ａから送信された認証要求信号Ｐ２を入力後、当該認証要求信号Ｐ２に基づいて通信ケーブル２０を介して認証許可信号Ｑ１を認証ＥＣＵ４０Ａに出力する。

【0032】

認証ＥＣＵ４０Ａの動作制御回路４４は、通信ケーブル２０を介して認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させない。つまり、動作制御回路４４は、認証許可信号Ｑ１が正当であるか不当であるかに関わらず、ＩＣパッケージの外部の通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させない。言い換えれば、動作制御回路４４は、通信ケーブル２０が接続される第２入力ポートから認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させない。動作制御回路４４は、例えば、動作部Ｒが操舵装置である場合、ステアリングのロック解除を操舵装置に動作させず、ステアリングがロックされた状態を維持する。これにより、認証システム１は、偽のＥＣＵ４０Ｃから通信ケーブル２０を介して認証許可信号Ｑ１が入力された場合、正常動作を動作部Ｒに動作させないので、偽のＥＣＵ４０Ｃによる、なりすましを防止できる。なお、上述の第２入力ポートは、第１入力ポートとは異なるポートである。

【0033】

動作制御回路４４は、更に、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、この認証許可信号Ｑ１が正当な信号であるか或いは不当な信号であるかに関係なく、正常動作の制御とは異なる車両防犯用の動作の制御を行う。動作制御回路４４は、この車両防犯用の動作の制御として、例えば、自らが制御する動作部Ｒを動作不可とすると共に、動作部Ｒを制御するシステムをダウンさせることを表す遮断信号Ｕを通信ケーブル２０を介して他のＥＣＵ４０に送信する。他のＥＣＵ４０は、遮断信号Ｕを受信すると、それぞれのＥＣＵ４０が動作させる動作部Ｒを動作不可とする。

【0034】

認証システム１は、図１等に示すように、上述した認証ＥＣＵ４０Ａの他に、認証ＥＣＵ４０Ｂを更に備える。この認証ＥＣＵ４０Ｂは、認証ＥＣＵ４０Ａとは異なるＥＣＵであり、例えば、動作部Ｒとしてのメータ装置を制御する。認証ＥＣＵ４０Ｂにおいて、動作制御回路４４は、認証要求信号Ｐ１の認証が成立した場合にはメータ装置を動作可能とし、認証要求信号Ｐ１の認証が成立しなかった場合にはメータ装置を動作不可とする。このように、認証システム１は、複数の認証ＥＣＵ４０Ａ、４０Ｂを備え、複数の認証ＥＣＵ４０Ａ、４０Ｂが、それぞれの動作制御回路４４が、異なる動作部Ｒの制御を行う。

【0035】

次に、認証システム１の動作例について説明する。図５は、実施形態に係る認証システム１の動作例を示すフローチャートである。認証システム１において、動作制御回路４４は、図５に示すように、配線パターン４２側から認証許可信号Ｑ１が入力されたか否かを判定する（ステップＳ１）。動作制御回路４４は、配線パターン４２側から認証許可信号Ｑ１が入力された場合（ステップＳ１；Ｙｅｓ）、正常動作を動作部Ｒに動作させる（ステップＳ２）。動作制御回路４４は、例えば、動作部Ｒが操舵装置である場合、正常動作としてステアリングのロック解除等を操舵装置に動作させ、認証処理を終了する。

【0036】

上述のステップＳ１で、動作制御回路４４は、配線パターン４２側から認証許可信号Ｑ１が入力されなかった場合（ステップＳ１；Ｎｏ）、通信ケーブル２０側から認証許可信号Ｑ１が入力された否かを判定する(ステップＳ３)。動作制御回路４４は、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合(ステップＳ３)、正常動作を動作部Ｒに動作させない。動作制御回路４４は、例えば、動作部Ｒが操舵装置である場合、ステアリングのロック解除を操舵装置に動作させず、ステアリングがロックされた状態を維持する。そして、動作制御回路４４は、車両防犯用の動作の制御を行う（ステップＳ４）。動作制御回路４４は、この車両防犯用の動作の制御として、例えば、自らが制御する動作部Ｒを動作不可とすると共に、複数の動作部Ｒを制御するシステムをダウンさせることを表す遮断信号Ｕ（図４参照）を通信ケーブル２０を介して他のＥＣＵ４０に送信する。

【0037】

以上のように、認証システム１は、動作制御回路４４と、受信機３０と、通信ケーブル２０と、鍵認証回路４３と、配線パターン４２とを備える。動作制御回路４４は、車両に搭載され、車両に関する動作を行う動作部Ｒを制御する。受信機３０は、動作部Ｒの動作許可を要求するための認証要求信号Ｐ１を受信する。通信ケーブル２０は、動作制御回路４４及び受信機３０を通信可能に接続する。鍵認証回路４３は、受信機３０により受信した認証要求信号Ｐ１を認証する。配線パターン４２は、通信ケーブル２０とは独立して設けられ、動作制御回路４４及び鍵認証回路４３を通信可能に接続する。

【0038】

上記構成において、動作制御回路４４は、受信機３０から通信ケーブル２０を介して入力された認証要求信号Ｐ１を配線パターン４２を介して鍵認証回路４３に出力する。鍵認証回路４３は、動作制御回路４４から入力された認証要求信号Ｐ１の認証が成立する場合、配線パターン４２を介して動作制御回路４４に認証許可信号Ｑ１を出力する。一方で、鍵認証回路４３は、動作制御回路４４から入力された認証要求信号Ｐ１の認証が成立しない場合、配線パターン４２を介して動作制御回路４４に認証許可信号Ｑ１を出力しない。動作制御回路４４は、配線パターン４２側から認証許可信号Ｑ１が入力された場合、予め定められた正常動作を動作させるように動作部Ｒを制御する。一方で、動作制御回路４４は、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、正常動作を動作させないように動作部Ｒを制御する。

【0039】

ここで、従来の認証システムは、リレーアタックにより電子キー１０の固有情報が盗まれて車両のエンジンが始動され、当該車両が別の場所に移動された後に、偽のＥＣＵ４０Ｃが通信ケーブル２０に接続されていた。そして、従来の認証システムは、偽のＥＣＵ４０Ｃが通信ケーブル２０に接続された後、偽の電子キー１０Ａを用いてドアの鍵が開錠され車両が駆動されて、なりすましによる被害があった。

【0040】

これに対して、実施形態に係る認証システム１は、リレーアタックにより電子キー１０の固有情報が盗まれて車両のエンジンが始動され、当該車両が別の場所に移動された後に偽のＥＣＵ４０Ｃが通信ケーブル２０に接続されても、当該偽のＥＣＵ４０Ｃから通信ケーブル２０を介して認証許可信号Ｑ１を受信した場合、正常動作を動作部Ｒに動作させないので、偽のＥＣＵ４０Ｃによるなりすましを防止できる。この結果、認証システム１は、車両のセキュリティ性を向上できる。

【0041】

上記認証システム１において、動作制御回路４４は、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、正常動作の制御とは異なる車両防犯用の動作の制御を行う。この構成により、認証システム１は、動作部Ｒを制御するシステムを強制的にダウンさせることができ、より車両のセキュリティ性を向上できる。

【0042】

上記認証システム１は、動作制御回路４４、鍵認証回路４３、及び、配線パターン４２が設けられた回路基板４１を更に備える。動作制御回路４４、鍵認証回路４３、配線パターン４２、及び、回路基板４１は、電子制御モジュールとしてのＥＣＵ４０を構成する。この構成により、認証システム１は、動作制御回路４４及び鍵認証回路４３が同じ回路基板４１に設けられるので、鍵認証回路４３を偽の鍵認証回路に交換することや鍵認証回路４３の改竄を抑制することができる。この結果、認証システム１は、より車両のセキュリティ性を向上できる。

【0043】

上記認証システム１は、複数の認証ＥＣＵ４０Ａ、４０Ｂが設けられる。複数の認証ＥＣＵ４０Ａ、４０Ｂは、それぞれの動作制御回路４４が、それぞれ異なる動作部Ｒの正常動作の制御を行う。この構成により、認証システム１は、仮に、１つの認証ＥＣＵ４０Ｂが偽造されたとしても、残りの認証ＥＣＵ４０Ａにより車両の走行を不可とすることができる。この結果、認証システム１は、より車両のセキュリティ性を向上できる。

【0044】

〔変形例〕
上記説明では、動作制御回路４４は、通信ケーブル２０側から認証許可信号Ｑ１が入力された場合、正常動作の制御とは異なる車両防犯用の動作の制御を行う例について説明したが、これに限定されず、上記車両防犯用の動作の制御を行わなくてもよい。

【0045】

動作制御回路４４及び鍵認証回路４３は、同じ回路基板４１に設けられる例について説明したが、これに限定されず、別々の回路基板に設けられてもよい。

【0046】

認証システム１は、複数の認証ＥＣＵ４０Ａ、４０Ｂが設けられる例について説明したが、これに限定されず、１つの認証ＥＣＵが設けられる構成でもよい。

【0047】

通信ケーブル２０は、２本の電線を撚り合わせたツイストペアケーブルである例について説明したが、これに限定されず、その他の通信ケーブルであってもよい。

【0048】

通信ケーブル２０は、バス型トポロジーを構成する例について説明したが、これに限定されない。通信ケーブル２０は、例えば、１つの集線装置（ハブやスイッチ）に複数のＥＣＵ４０等を接続したスター型トポロジーや、リング状（環状）の通信回線に複数のＥＣＵ４０等を接続したリング型トポロジー等を構成するものであってもよい。

【0049】

通信ケーブル２０で用いられる通信プロトコルとしては、ＣＡＮ、ＣＡＮ－ＦＤ、ＬＩＮ等が適用される例について説明したが、これに限定されず、その他の通信プロトコルを適用してもよい。

【0050】

鍵認証回路４３が形成されたＩＣパッケージは、当該ＩＣパッケージの端子がはんだを介して回路基板４１上の回路パターンに電気的に接続される例について説明したが、これに限定されない。当該ＩＣパッケージは、例えば、ＩＣパッケージの端子がワイヤを介して回路基板４１上の回路パターンに電気的に接続されるワイヤーボンディング方法や、ＩＣパッケージの端子が回路基板４１上の回路パターンに直接、電気的に接続されるフリップチップ方法などを用いて回路基板４１に接続されてもよい。

【0051】

動作制御回路４４は、車両防犯用の動作の制御として、自らが制御する動作部Ｒを動作不可とすると共に、システムをダウンさせることを表す遮断信号Ｕを通信ケーブル２０を介して他のＥＣＵ４０に送信する例について説明したが、これに限定されない。動作制御回路４４は、車両防犯用の動作の制御として、例えば、遮断信号Ｕを他のＥＣＵ４０に送信せずに、自らが動作制御する動作部Ｒを動作不可としてもよい。また、動作制御回路４４は、認証ＥＣＵ４０Ａ内のヒューズを遮断させて装置を物理的に破壊することで動作部Ｒを動作不可としてもよい。さらに、動作制御回路４４は、外部通信ネットワークと通信可能なＥＣＵを介して外部に車両盗難を通知してもよい。

【符号の説明】

【0052】

１ 認証システム
２０ 通信ケーブル（第１通信回線）
３０ 受信機
４０Ａ、４０Ｂ 認証ＥＣＵ（電子制御モジュール）
４１ 回路基板
４２ 配線パターン（第２通信回線）
４３ 鍵認証回路（認証回路）
４４ 動作制御回路
Ｐ１ 認証要求信号
Ｑ１ 認証許可信号
Ｒ 動作部

【図1】

【図2】

【図3】

【図4】

【図5】