盗難防止システム
盗難防止の対象物の正規の鍵が盗まれた場合であっても、前記正規の鍵を無効化して、対象物の盗難を防止することができる盗難防止システムを提供する。 正規の鍵を紛失した場合に、指示用携帯電話１００は、車両制御装置３００ａに対して、警戒モードに移行するように指示する。指示を受けた車両制御装置３００ａは、車両を警戒モードに移行し、電子キーを生成し、生成した電子キーを指示用携帯電話１００へ送信する。指示用携帯電話１００は、電子キーを受信し記憶する。警戒モードに移行した車両では、電子キーのみで
の施錠及び開錠が可能となる。正規の鍵が見つかった場合に、指示用携帯電話１００は、車両制御装置３００ａに対して、通常モードに移行するように指示する。指示を受けた車両制御装置３００ａは、車両を通常モードに移行する。通常モードに移行した車両では、正規の鍵のみでの施錠及び開錠が可能となる。
の施錠及び開錠が可能となる。正規の鍵が見つかった場合に、指示用携帯電話１００は、車両制御装置３００ａに対して、通常モードに移行するように指示する。指示を受けた車両制御装置３００ａは、車両を通常モードに移行する。通常モードに移行した車両では、正規の鍵のみでの施錠及び開錠が可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、対象物の盗難防止技術に関する。
【背景技術】
【０００２】
従来、車両等の盗難防止技術として、イモビライザが広く知られている。この技術は、車両鍵に内蔵されたＩＣチップが発信するＩＤコードが車両内のエンジン制御装置のＩＤコードと一致したときのみにエンジンを作動させるものであって、ＩＤコードが登録された正規車両鍵以外の複製された鍵ではエンジン操作をできないようして、車両の盗難を防止する。
【特許文献１】日本国特許番号３２０４００６号
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら従来技術によると、正規車両鍵が第三者に盗まれた場合や、車両ディーラーが不正に正規車両鍵を第三者へ配布、販売した場合等において、このように第三者に渡った正規車両鍵による車両の盗難を防止できないという問題点がある。
本発明は、前記の問題点を解決するために、盗難防止の対象物を施錠又は開錠する正規の鍵を紛失したり、正規の鍵が盗まれた場合であっても、前記正規の鍵を無効化して、対象物の盗難を防止することができる盗難防止システム、携帯端末装置、対象物制御装置、これらの装置を制御する方法及びコンピュータプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記目的を達成するために、本発明は、盗難防止の対象物を制御する対象物制御装置と、前記対象物制御装置に対して前記制御を指示する携帯端末装置とから構成される盗難防止システムであって、前記携帯端末装置は、警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信手段と、前記対象物制御装置から電子キーを受信する電子キー受信手段と、電子キー記憶手段と、受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段とを備え、前記対象物制御装置は、警戒モードへの移行を示す警戒指示を取得する指示取得手段と、前記警戒指示を取得すると警戒モードに設定するモード設定手段と、電子キーを生成する電子キー生成手段と、生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信手段と、警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御手段とを備えることを特徴とする。
【発明の効果】
【０００５】
上記の構成によると、前記対象物制御装置は、警戒モードへの移行を示す警戒指示を取得して警戒モードに設定し、電子キーを生成して携帯端末装置へ送信し、次に、携帯端末装置は、前記電子キーを記憶し、さらに、前記対象物制御装置は、警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御するので、対象物の正規の鍵が盗まれた場合であっても、前記正規の鍵を無効化して、対象物の盗難を防止することができるという優れた効果がある。
【０００６】
ここで、前記指示送信手段は、さらに、通常モードへの移行を示す通常指示を前記対象物制御装置へ送信し、前記携帯端末装置は、さらに、前記対象物制御装置から通常モードへの移行の完了を示す完了通知を受信する完了通知受信手段と、前記完了通知を受信すると、前記電子キー記憶手段に書き込まれた前記電子キーを削除する電子キー削除手段とを含むとしてもよい。
【０００７】
前記指示受信手段は、さらに、前記携帯端末装置から通常モードへの移行を示す通常指示を受信し、前記モード設定手段は、さらに、前記通常指示を受信すると通常モードに設定し、前記対象物制御装置は、さらに、通常モードへの設定が完了すると、通常モードへの移行の完了を示す完了通知を前記携帯端末装置へ送信する完了通知送信手段を備え、前記対象物制御手段は、さらに、通常モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示に従う前記対象物の制御を禁止するとしてもよい。
【０００８】
これらの構成によると、携帯端末装置が盗まれた場合であっても、携帯端末装置が記憶している電子キーを無効化して、対象物の盗難を防止することができるという優れた効果がある。
ここで、前記電子キー記憶手段は、可搬型のメモリカードであるとしてもよい。
この構成によると、電子キーが可搬型のメモリカードに記憶されているので、メモリカードを他の携帯端末装置に装着することにより、他の携帯端末装置により、電子キーを用いることができる。
【０００９】
ここで、前記携帯端末装置は、携帯電話であり、前記指示送信手段は、携帯電話網を介して、前記警戒指示を送信し、前記電子キー受信手段は、携帯電話網を介して、前記電子キーを受信するとしてもよい。また、前記携帯端末装置は、携帯電話であり、前記指示取得手段は、前記携帯電話から、携帯電話網を介して、前記警戒指示を受信することにより、取得するとしてもよい。
【００１０】
この構成によると、携帯端末装置と対象物とが遠く離れて存在する場合でも、携帯端末装置は、対象物制御装置から電子キーを受信することができる。
ここで、前記制御指示手段は、短距離無線を用いて、前記電子キーと、前記対象物の制御を指示する制御指示情報とを、前記対象物制御装置に送信することにより、前記対象物制御装置に対して前記対象物の制御を指示するとしてもよい。また、前記対象物制御手段は、短距離無線を用いて、前記携帯端末装置から前記電子キーと、前記対象物の制御を指示する制御指示情報とを受信し、受信した前記電子キーを用いて、受信した前記制御指示情報に従って、前記対象物を制御するとしてもよい。
【００１１】
この構成によると、利用者が携帯端末装置を対象物制御装置に近づけることにより、携帯端末装置は、対象物制御装置に制御指示情報を出力することできる。
ここで、前記対象物制御手段は、警戒モードに設定されている場合に、機械式キーを用いた前記対象物の制御を禁止するとしてもよい。
この構成によると、機械式キーを紛失した場合において、前記機械式キーを無効化することができる。
【００１２】
ここで、前記対象物制御手段は、通常モードに設定されている場合に、機械式キーに従って前記対象物を制御するとしてもよい。
この構成によると、機械式キーが見つかった場合において、前記機械式キーを有効にすることができる。
ここで、前記指示取得手段は、前記携帯端末装置から前記警戒指示を取得するとしてもよい。
【００１３】
この構成によると、警戒指示を出力する携帯端末装置が、電子キーを用いて対象物制御装置に対して制御指示を出力するので、これらの２個の機能を一体の装置で兼ねることができ、利用者の取り扱いが便利である。
ここで、前記指示取得手段は、前記携帯端末装置とは別の携帯端末装置から前記警戒指示を取得するとしてもよい。
【００１４】
この構成によると、警戒指示を出力する携帯端末装置と、電子キーを用いて対象物制御装置に対して制御指示を出力携帯端末装置とは、別々の装置であるので、警戒指示を出力する携帯端末装置を紛失しても、対象物が盗まれることがない。
ここで、前記対象物は、異常を感知すると、警戒モードへの移行を示す警戒指示を前記対象物制御装置へ出力するセンサ手段を備えており、前記指示取得手段は、前記センサ手段からは前記警戒指示を取得するとしてもよい。
【００１５】
この構成によると、対象物に危害が加えられた場合に、対象物制御装置は、警戒モードに移行するので、対象物の盗難を防止することができる。
【図面の簡単な説明】
【００１６】
［図１］第１の実施の形態の鍵管理システム１０の構成を示す構成図である。
［図２］指示用携帯電話１００及びメモリカード２００の構成を示すブロック図である。
［図３］表示部１０７により表示される画面の一例を示す。図４へ続く。
［図４］表示部１０７により表示される画面の一例を示す。図５へ続く。
［図５］表示部１０７により表示される画面の一例を示す。図４から続く。
［図６］情報記憶部２０２に記憶されている設備リスト２３１のデータ構造の一例を示す。
［図７］車両制御装置３００ａの構成を示すブロック図である。
［図８］対象携帯電話３０ｂの構成を示すブロック図である。
［図９］パーソナルコンピュータ３０ｃ及び通信カード３２１ｃの構成を示すブロック図である。
［図１０］パーソナルコンピュータ３０ｄの構成を示すブロック図である。
［図１１］ドア制御装置３００ｅの構成を示すブロック図である。
［図１２］鍵管理システム１０の概要の動作を示すフローチャートである。
［図１３］設備リストの読み出しの動作を示すフローチャートである。
［図１４］警戒モードの設定の動作を示すフローチャートである。図１５へ続く。
［図１５］警戒モードの設定の動作を示すフローチャートである。図１４から続く。
［図１６］通常モードの設定の動作を示すフローチャートである。図１７へ続く。
［図１７］通常モードの設定の動作を示すフローチャートである。図１６から続く。
［図１８］施錠及び開錠の動作を示すフローチャートである。図１９へ続く。
［図１９］施錠及び開錠の動作を示すフローチャートである。図１８から続く。
［図２０］ドアロック機構３２２ａの動作を示すフローチャートである。
［図２１］盗難防止システム５０の構成を示す構成図である。
［図２２］携帯電話４００の構成を示すブロック図である。
［図２３］車両制御装置５００の構成を示すブロック図である。
［図２４］第２の実施の形態の盗難防止システム５０の概要の動作を示すフローチャートである。
［図２５］車両無効化の動作を示すフローチャートである。図２６へ続く。
［図２６］車両無効化の動作を示すフローチャートである。図２５から続く。
［図２７］車両操作可能化の動作を示すフローチャートである。
［図２８］第２の実施の形態の変形例としての盗難防止システム５０ａの構成を示す構成図である。
［図２９］第２の実施の形態の変形例としての盗難防止システム５０ｂの構成を示す構成図である。
［図３０］鍵共有の動作を示すフローチャートである。
【発明を実施するための最良の形態】
【００１７】
１．第１の実施の形態
本発明に係る１の実施の形態としての鍵管理システム１０について説明する。
１．１ 鍵管理システム１０の構成
鍵管理システム１０は、図１に示すように、指示用携帯電話１００、メモリカード２００、車両３０ａ、対象携帯電話３０ｂ、パーソナルコンピュータ３０ｃ、パーソナルコンピュータ３０ｄ及び家屋３０ｅから構成されている。
【００１８】
メモリカード２００は、指示用携帯電話１００に装着され、車両３０ａには、車両制御装置３００ａが搭載され、パーソナルコンピュータ３０ｃには、通信カード３２１ｃが搭載され、パーソナルコンピュータ３０ｄには、マウス３３１ｄとディスプレイ３３３ｄとキーボード３３４ｄとが接続され、家屋３０ｅには、ドア３２２ｅとドア制御装置３００ｅとが設置されている。
【００１９】
指示用携帯電話１００、対象携帯電話３０ｂ、車両制御装置３００ａ及び通信カード３２１ｃは、それぞれ、無線基地局を介して、携帯電話網２０に接続されている。また、パーソナルコンピュータ３０ｄ及びドア制御装置３００ｅは、インターネット２５に接続されている。さらに、携帯電話網２０及びインターネット２５は、相互に接続されている。
車両３０ａ、対象携帯電話３０ｂ、パーソナルコンピュータ３０ｃ、パーソナルコンピュータ３０ｄ及び家屋３０ｅは、それぞれ、通常モード及び警戒モードのいずれかに設定されている。通常モード及び警戒モードについては、後述する。
【００２０】
車両３０ａは、図７に示すように、ドア３２３ａ、ドアロック機構３２２ａ、エンジン３２５ａ及びエンジン制御部３２４ａを備えて構成されている。ドアロック機構３２２ａは、車両３０ａが通常モードに設定されているときに、対応する機械式キー３４１ａにより、ドア３２３ａがロックされ又はロック解除される。また、車両３０ａが警戒モードに設定されているときに、機械式キー３４１ａによるドア３２３ａのロックの操作又はロック解除の操作は無視され、ドア３２３ａのロック又はロック解除は行われない。また、エンジン制御部３２４ａは、車両３０ａが通常モードに設定されているときに、対応する機械式キー３４１ａにより、エンジン３２５ａの回転を始動させ、又は停止させる。また、車両３０ａが警戒モードに設定されているときに、機械式キー３４１ａによるエンジン３２５ａの回転の始動の操作、又は停止の操作を無視し、エンジン３２５ａの回転の始動、又は停止を行わない。
【００２１】
車両３０ａが通常モードに設定されている場合、車両３０ａの利用者が、機械式キー３４１ａを紛失したときに、指示用携帯電話１００は、利用者の指示により、無線基地局及び携帯電話網２０を介して、車両制御装置３００ａに対して、通常モードから警戒モードに遷移することを示す警戒モード設定要求を出力する。警戒モード設定要求を受け取ると、車両制御装置３００ａは、警戒モードに遷移することにより、車両３０ａを警戒モードに設定し、第１電子キーを生成し、無線基地局２１、携帯電話網２０、無線基地局２４、指示用携帯電話１００を介して、生成した第１電子キーを安全に、メモリカード２００へ出力する。メモリカード２００は、受け取った第１電子キーを第２電子キーとして記憶する。
【００２２】
車両３０ａが警戒モードに設定されている場合、車両３０ａのドアロック機構３２２ａは、機械式キー３４１ａによるドア３２３ａのロックの操作又はロック解除の操作を無視し、ドア３２３ａのロック又はロック解除を行わない。従って、機械式キー３４１ａを拾得した第三者が、機械式キー３４１ａを用いて、ドア３２３ａをロックし又はロック解除をしようとしても、ドア３２３ａは、ロック又はロック解除されない。また、車両３０ａが警戒モードに設定されている場合、エンジン制御部３２４ａは、機械式キー３４１ａによるエンジン３２５ａの回転の始動の操作、又は停止の操作を無視し、エンジン３２５ａの回転の始動、又は停止を行わない。従って、機械式キー３４１ａを拾得した第三者が、機械式キー３４１ａを用いて、エンジン３２５ａの回転を始動し又は停止しようとしても、エンジン３２５ａは、回転の始動をせず又は停止しない。
【００２３】
車両３０ａが警戒モードに設定されている場合、第２電子キーを記憶しているメモリカード２００は、指示用携帯電話１００を用いる利用者の指示により、短距離無線により、記憶している第２電子キーを安全に、車両制御装置３００ａへ送信する。車両制御装置３００ａは、前記第２電子キーを受け取り、受け取った第２電子キーと、記憶している第１電子キーとを比較し、一致する場合に限り、ドアロック機構３２２ａを制御して、車両３０ａのドア３２３ａをロックし又はロック解除する。
【００２４】
紛失した機械式キー３４１ａが発見された場合に、指示用携帯電話１００は、利用者の指示により、無線基地局及び携帯電話網２０を介して、車両制御装置３００ａに対して、警戒モードから通常モードに遷移することを示す通常モード設定要求を出力する。通常モード設定要求を受け取ると、車両制御装置３００ａは、さらに、メモリカード２００から、第２電子キーを安全に受け取り、受け取った第２電子キーと記憶している第１電子キーが一致しているか否かを判断し、一致していると判断する場合に限り、通常モードに遷移することにより、車両３０ａを通常モードに設定し、記憶している第１電子キーを削除する。このとき、メモリカード２００は、記憶している第２電子キーを削除する。
【００２５】
車両３０ａが通常モードに設定されている場合、車両３０ａのドア３２３ａのドアロック機構３２２ａは、機械式キー３４１ａによりドア３２３ａのロック又はロック解除を行う。従って、機械式キー３４１ａを発見した利用者は、前記機械式キー３４１ａを用いて、当該ドアをロックし又はロック解除することができる。また、車両３０ａが通常モードに設定されている場合、エンジン制御部３２４ａは、対応する機械式キー３４１ａにより、エンジン３２５ａの回転を始動し、又は停止する。従って、機械式キー３４１ａを発見した利用者は、前記機械式キー３４１ａを用いて、エンジン３２５ａの回転を始動し又は停止することができる。
【００２６】
また、指示用携帯電話１００及びメモリカード２００は、上記と同様にして、利用者の指示により、携帯電話網２０及びインターネット２５を介して、家屋３０ｅに対して、通常モード及び警戒モードのいずれかに設定の変更を行う。通常モードのときに、ドア３２２ｅは、機械式キー３４１ｅにより、ロック又はロック解除がされる。警戒モードのときに、機械式キー３４１ｅによるドア３２２ｅのロック又はロック解除は無視され、機械式キー３４１ｅの代わりに、メモリカード２００が、ドア制御装置３００ｅに対して、ドア３２２ｅのロック又はロック解除を行う。
【００２７】
また、指示用携帯電話１００及びメモリカード２００は、上記と同様にして、利用者の指示により、携帯電話網２０を介して、対象携帯電話３０ｂに対して、通常モード及び警戒モードのいずれかに設定の変更を行う。通常モードのときに、対象携帯電話３０ｂは、通常の操作により利用者により使用される。警戒モードのときに、対象携帯電話３０ｂは、電源部３２１ｂに対してロックがされている。通常の操作によっては、対象携帯電話３０ｂを構成する携帯電話の通話機能などを有する各構成部に対して、電力が供給されず、対象携帯電話３０ｂを用いた通話などの機能の使用ができない。メモリカード２００が、対象携帯電話３０ｂに対して、電源部３２１ｂのロック解除を行い、ロック解除された場合に限り、対象携帯電話３０ｂが使用されうる。
【００２８】
また、指示用携帯電話１００及びメモリカード２００は、上記と同様にして、利用者の指示により、携帯電話網２０を介して、パーソナルコンピュータ３０ｃに対して、通常モード及び警戒モードのいずれかに設定の変更を行う。通常モードのときに、パーソナルコンピュータ３０ｃは、通常の操作により利用者により使用される。警戒モードのときに、パーソナルコンピュータ３０ｃは、電源部３３５ｃに対してロックがされており、通常の操作によっては、パーソナルコンピュータ３０ｃを構成するコンピュータ機能を実現する各構成部に対して、電力が供給されず、パーソナルコンピュータ３０ｃの使用ができない。メモリカード２００が、パーソナルコンピュータ３０ｃに対して、電源部３２１ｂのロック解除を行い、ロック解除された場合に限り、パーソナルコンピュータ３０ｃが使用されうる。
【００２９】
また、指示用携帯電話１００及びメモリカード２００は、上記と同様にして、利用者の指示により、携帯電話網２０及びインターネット２５を介して、パーソナルコンピュータ３０ｄに対して、通常モード及び警戒モードのいずれかに設定の変更を行う。通常モードのときに、パーソナルコンピュータ３０ｄは、通常の操作により利用者により使用される。警戒モードのときに、パーソナルコンピュータ３０ｄは、キーボード３３４ｄ及びマウス３３１ｄに対してロックがされており、パーソナルコンピュータ３０ｄへの入力操作がができない。メモリカード２００が、パーソナルコンピュータ３０ｄに対して、キーボード３３４ｄ及びマウス３３１ｄのロック解除を行い、ロック解除された場合に限り、パーソナルコンピュータ３０ｄへの入力操作が行える。
【００３０】
１．２ 指示用携帯電話１００
指示用携帯電話１００は、図２に示すように、制御部１０１、通信制御部１０２、通信部１０３、アンテナ１０４、入出力部１０５、入力部１０６、表示部１０７、変換部１０８、マイク１０９及びスピーカ１１０から構成されている。
指示用携帯電話１００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、指示用携帯電話１００は、その一部の機能を達成する。
【００３１】
（１）アンテナ１０４、通信部１０３、通信制御部１０２、マイク１０９、スピーカ１１０及び変換部１０８
通信部１０３は、アンテナ１０４により受信した無線周波数信号を増幅し、出力信号をＩＦ信号に変換し、ＩＦ信号を増幅し、増幅されたＩＦ信号をベースバンド信号に復調する。また、ベースバンド信号により高周波数信号を変調し、その出力を無線周波数に変換し、無線周波数を増幅しアンテナ１０４へ出力する。
【００３２】
通信制御部１０２は、ベースバンド信号を生成して通信部１０３へ出力し、また、通信部１０３からベースバンド信号を受け取る。
こうして、通信制御部１０２、通信部１０３及びアンテナ１０４は、無線基地局２４、携帯電話網２０を介して接続されている他の通信装置との間で、情報の送受信を行う。
マイク１０９は、利用者の音声をアナログの電気信号に変換して変換部１０８へ出力し、スピーカ１１０は、変換部１０８から音声のアナログの電気信号を受け取り、音声を出力する。変換部１０８は、アナログの電気信号をデジタル信号に変換し、デジタルの信号をアナログの電気信号に変換する。
【００３３】
（２）表示部１０７
表示部１０７は、図３〜５に示すように、制御部１０１の制御により、メニュー画面１２１、設備選択画面１２５、確認画面１３１、処理中画面１３５、完了通知画面１３６、設備選択画面１４１、確認画面１４５、処理中画面１５１、完了通知画面１５２、エラー表示画面１５３、施錠開錠画面１６１、完了通知画面１６５及び図示していないその他の画面を表示する。
【００３４】
メニュー画面１２１は、図３に示すように、選択肢１２２、１２３及び１２４を含んで構成されており、選択肢１２２、１２３及び１２４には、それぞれ、「警戒モード」、「通常モード」及び「施錠／開錠」が表示されている。選択肢１２２、１２３及び１２４は、それぞれ、警戒モードへの変更を示すコマンド表示、通常モードへの変更を示すコマンド表示及び施錠／開錠を示すコマンド表示であり、利用者によりこれらの選択肢が選択されると、それぞれ、警戒モードへの変更、通常モードへの変更及び施錠／開錠がされる。
【００３５】
設備選択画面１２５は、図３に示すように、選択肢１２６、１２７、１２８、・・・、及び選択肢１２９を含んで構成されている。選択肢１２６、１２７、１２８、・・・には、それぞれ、一例として、「乗用車１２−３４」、「ＰＣ０１」、「携帯電話０２」、・・・が表示されている。「乗用車１２−３４」、「ＰＣ０１」、「携帯電話０２」、・・・は、それぞれ、設備ＩＤであり、設備ＩＤは、乗用車、パーソナルコンピュータ、携帯電話などの設備を識別するための識別子である。利用者により、選択肢１２６、１２７、１２８、・・・のいずれかが選択されると、選択された選択肢により表示されている設備ＩＤに対して、警戒モードへの変更が開始される。選択肢１２９には、「終了」が表示されており、設備の選択を終了することを示すコマンド表示であり、利用者により、選択肢１２９が選択されると、設備の選択が終了し、次に、メニュー画面１２１が表示される。
【００３６】
確認画面１３１は、図３に示すように、選択肢１３２及び１３３を含んで構成されている。選択肢１３２及び１３３には、それぞれ、「ＹＥＳ」及び「ＮＯ」が表示されている。利用者により、選択肢１３２が選択されると、警戒モードへの変更が行われ、選択肢１３３が選択されると、警戒モードへの変更が中止される。
処理中画面１３５は、該当する設備について、モード設定の処理中であることを示すメッセージを含んでいる。
【００３７】
また、完了通知画面１３６は、該当する設備について、モード設定の処理が完了したことを示すメッセージを含んでいる。
設備選択画面１４１は、図４に示すように、選択肢１４２、１４３、１４４、・・・、及び選択肢１４０を含んで構成されている。選択肢１４２、１４３、１４４、・・・には、それぞれ、一例として、「乗用車２３−５６」、「ＰＣ０２」、「携帯電話０１」、・・・が表示されている。「乗用車２３−５６」、「ＰＣ０２」、「携帯電話０１」、・・・は、それぞれ、設備ＩＤである。利用者により、選択肢１４２、１４３、１４４、・・・のいずれかが選択されると、選択された選択肢により表示されている設備ＩＤに対して、通常モードへの変更が開始される。選択肢１４０には、「終了」が表示されており、設備の選択を終了することを示すコマンドであり、利用者により、選択肢１４０が選択されると、設備の選択が終了し、次に、メニュー画面１２１が表示される。
【００３８】
確認画面１４５は、図４に示すように、選択肢１４６及び１４７を含んで構成されている。選択肢１４６及び１４７には、それぞれ、「ＹＥＳ」及び「ＮＯ」が表示されている。利用者により、選択肢１４７が選択されると、通常モードへの変更が行われ、選択肢１４７が選択されると、通常モードへの変更が中止される。
処理中画面１５１は、該当する設備について、モード設定の処理中であることを示すメッセージを含んでいる。
【００３９】
完了通知画面１５２は、該当する設備について、モード設定の処理が完了したことを示すメッセージを含んでいる。
エラー表示画面１５３は、エラーが発生したことを示す画面であり、一例として、図４に示すように、通常モードの設定対象の設備が存在しないことを示すメッセージを表示している。
【００４０】
施錠開錠画面１６１は、図５に示すように、選択肢１６２、１６３、１６４を含んで構成されている。選択肢１６２、１６３、１６４には、それぞれ、一例として、「乗用車２３−５６」、「ＰＣ０２」、「携帯電話０１」が表示されている。「乗用車２３−５６」、「ＰＣ０２」、「携帯電話０１」は、それぞれ、設備ＩＤである。利用者により、選択肢１６２、１６３、１６４のいずれかが選択されると、選択された選択肢により表示されている設備ＩＤに対して、施錠又は開錠がなされる。
【００４１】
完了通知画面１６５は、該当する設備について、施錠又は開錠が完了したことを示すメッセージを含んでいる。
（３）制御部１０１
（メニュー画面１２１の表示と選択肢の受け付け）
制御部１０１は、利用者の指示により、図３に示すメニュー画面１２１を生成し、生成したメニュー画面１２１を表示部１０７へ出力する。
【００４２】
次に、制御部１０１は、利用者の選択操作によりメニュー画面１２１に表示されている選択肢１２２、１２３及び１２４のいずれかを、入力部１０６を介して、受け付ける。選択肢１２２、１２３及び１２４を受け付けた場合に、制御部１０１は、それぞれ、警戒モードへの変更、通常モードの変更及び施錠又は開錠を行う。
（警戒モードへの設定の変更の概要）
選択肢１２２を受け付けた場合に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、警戒モードの対象となる設備に関連する設備情報を含む設備リストを読み出し、読み出した設備リストから設備選択画面１２５を生成し、生成した設備選択画面１２５を表示部１０７へ出力して、表示部１０７に対して設備選択画面１２５の表示を指示する。
【００４３】
次に、制御部１０１は、入力部１０６を介して、設備選択画面１２５に含まれている選択肢のいずれかの選択を受け付け、受け付けた選択肢に対応する設備ＩＤを取得する。
次に、制御部１０１は、入力部１０６を介して、確認画面１３１に含まれる選択肢１３２の選択を受け付けると、警戒モードへの設定の変更の処理を行う。
（通常モードの設定の変更の概要）
選択肢１２３を受け付けた場合に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、通常モードの対象となる設備に関連する設備情報を含む設備リストを読み出し、読み出した設備リストから設備選択画面１４１を生成し、生成した設備選択画面１４１を表示部１０７へ出力して、表示部１０７に対して設備選択画面１４１の表示を指示する。
【００４４】
次に、制御部１０１は、入力部１０６を介して、設備選択画面１４１に含まれている選択肢のいずれかの選択を受け付け、受け付けた選択肢に対応する設備ＩＤを取得する。
次に、制御部１０１は、入力部１０６を介して、確認画面１４５に含まれる選択肢１４６の選択を受け付けると、通常モードへの設定の変更の処理を行う。
（施錠又は開錠の概要）
選択肢１２４を受け付けた場合に、制御部１０１は、施錠又は開錠の処理を行う。
【００４５】
（設備リストの読み出しの処理の詳細）
制御部１０１は、以下に示すようにして、メモリカード２００から、入出力部１０５を介して、設備リストを読み出す。
制御部１０１は、入出力部１０５を介して、設備リストの読み出しを示す設備リスト要求をメモリカード２００へ出力する。次に、警戒モードに変更する場合には、警戒モードを示す情報を、通常モードに変更する場合には、通常モードを示す情報を、入出力部１０５を介して、メモリカード２００へ出力する。
【００４６】
次に、制御部１０１は、メモリカード２００との間において、相互に機器認証を行う。機器認証は、チャレンジ−レスポンス方式を用いて行われる。相互の機器認証に成功すると、制御部１０１は、メモリカード２００から、入出力部１０５を介して、警戒モード又は通常モードへの変更の対象である設備に関連する設備情報又は該当する設備情報が存在しないことを示す無情報を受け取る。
【００４７】
（警戒モードへの設定の変更の詳細）
制御部１０１は、処理中画面１３５を生成し、生成した処理中画面１３５を表示部１０７へ出力する。
次に、制御部１０１は、受け付けた選択肢に対応して取得した設備ＩＤを、入出力部１０５を介して、メモリカード２００へ出力し、メモリカード２００から、入出力部１０５を介して、前記設備ＩＤに対応する設備通信番号を受け取る。
【００４８】
次に、制御部１０１は、受け取った設備通信番号を通信制御部１０２へ出力し、通信制御部１０２に対して、設備通信番号により識別される通信端末、つまり設備制御装置との間で、通信を確立するように要求する。ここで、設備制御装置の一例は、車両３０ａに搭載されている車両制御装置３００ａである。以下、設備通信番号により識別される通信端末を、設備制御装置として説明する。
【００４９】
通信が確立すると、制御部１０１は、警戒モードへの設定の変更を示す警戒モード設定要求を、入出力部１０５を介して、メモリカード２００へ出力し、また、警戒モード設定要求を、通信制御部１０２、通信部１０３、アンテナ１０４、無線基地局２４及び携帯電話網２０を介して、前記設備通信番号により識別される設備制御装置に対して送信する。
以降において、制御部１０１は、設備制御装置とメモリ２００との間の通信を中継する。
【００５０】
また、制御部１０１は、メモリカード２００から、入出力部１０５を介して、メッセージを受け取り、受け取ったメッセージを表示部１０７へ出力する。メッセージの一例は、メモリカード２００と前記設備制御装置との間の認証の失敗を示す認証失敗情報であり、また、前記設備制御装置が既に警戒モードに設定されている場合に、さらに警戒モードに設定の変更をしようとした場合のエラーメッセージである。
【００５１】
次に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、警戒モード設定の完了を示す完了通知を受け取る。前記完了通知を受け取ると、完了通知画面１３６を生成し、生成した完了通知画面１３６を表示部１０７へ出力する。また、制御部１０１は、設備制御装置との間の通信を切断する。
（通常モードへの設定の変更の詳細）
制御部１０１は、処理中画面１５１を生成し、生成した処理中画面１５１を表示部１０７へ出力する。
【００５２】
次に、制御部１０１は、受け付けた選択肢に対応して取得した設備ＩＤを、入出力部１０５を介して、メモリカード２００へ出力し、メモリカード２００から、入出力部１０５を介して、前記設備ＩＤに対応する設備通信番号を受け取る。
次に、制御部１０１は、受け取った設備通信番号を通信制御部１０２へ出力し、通信制御部１０２に対して、設備通信番号により識別される通信端末、つまり設備制御装置との間で、通信を確立するように要求する。
【００５３】
通信が確立すると、制御部１０１は、通常モードへの設定の変更を示す通常モード設定要求を、入出力部１０５を介して、メモリカード２００へ出力し、また、通常モード設定要求を、通信制御部１０２、通信部１０３、アンテナ１０４、無線基地局２４及び携帯電話網２０を介して、前記設備通信番号により識別される設備制御装置に対して送信する。
以降において、制御部１０１は、設備制御装置とメモリ２００との間の通信を中継する。
【００５４】
また、制御部１０１は、メモリカード２００から、入出力部１０５を介して、メッセージを受け取り、受け取ったメッセージを表示部１０７へ出力する。メッセージの一例は、メモリカード２００と前記設備制御装置との間の認証の失敗を示す認証失敗情報であり、また、前記設備制御装置が既に通常モードに設定されている場合に、さらに通常モードに設定の変更をしようとした場合のエラーメッセージである。
【００５５】
次に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、通常モード設定の完了を示す完了通知を受け取る。前記完了通知を受け取ると、完了通知画面１５２を生成し、生成した完了通知画面１５２を表示部１０７へ出力する。また、制御部１０１は、設備制御装置との間の通信を切断する。
（施錠又は開錠の処理の詳細）
制御部１０１は、施錠又は開錠の指示を、入出力部１０５を介して、メモリカード２００へ出力する。
【００５６】
また、制御部１０１は、メモリカード２００から、入出力部１０５を介して、メッセージを受け取ると、受け取ったメッセージを表示部１０７へ出力する。メッセージの一例は、メモリカード２００と前記設備制御装置との間の認証の失敗を示す認証失敗情報であり、また、前記設備制御装置が既に通常モードに設定されている場合に、指示用携帯電話１００を用いて、施錠又は開錠の処理をしようとした場合のエラーメッセージであり、また、メモリカード２００から送信した第２電子キーと、設備制御装置が記憶している第１電子キーが一致しなかった旨のメッセージであり、また、一致した場合において、施錠又は開錠の処理を完了した旨のメッセージである。
【００５７】
（４）入出力部１０５及び入力部１０６
入出力部１０５は、制御部１０１とメモリカード２００との間で情報の送受信を行う。
入力部１０６は、テンキーその他のキーから構成され、利用者の操作により、操作されたキーに対応する操作情報を制御部１０１へ出力する。
１．３ メモリカード２００
メモリカード２００は、図２に示すように、デジタル情報を記憶するメモリを備えるととともに、２．４５ＧＨｚの周波数帯域を用いて電波による無線通信を、前記設備制御装置との間で行う。通信可能な距離は、１ｍ程度以内であり、通信速度は、１Ｍｂｐｓである。
また、メモリカード２００は、指示用携帯電話１００に装着され、携帯電話と電気的に接続される。こうしてメモリカード２００は、電気的な接続を介して、指示用携帯電話１００との間で情報の送受信を行う。
【００５８】
メモリカード２００は、図２に示すように、長さ３２ｍｍ、幅２４ｍｍ、厚さ２．１ｍｍの板状に成形された樹脂内に、１チップから構成される情報記憶部２０２、ＬＳＩ（大規模集積回路、Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）部２０３及びアンテナ２０４が封入され、また入出力部２０１を備えて形成されている。ＬＳＩ部２０３は、耐タンパ性を有し、通信制御部２１１及び制御部２１２から構成されている。
【００５９】
ＬＳＩ部２０３は、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、ＬＳＩ部２０３は、その一部の機能を達成する。
【００６０】
（１）通信制御部２１１及びアンテナ２０４
通信制御部２１１は、復調部及び変調部（図示していない）から構成されており、制御部２１２と前記設備制御装置との間で、短距離無線による情報の送受信を行う。
復調部は、アンテナ２０４から電力信号を受け取り、受け取った電力信号から２．４５ＧＨｚの周波数を有する信号を選択し、選択した信号からパルス信号波を抽出し、抽出したパルス信号波を情報として出力する。
【００６１】
また、変調部は、制御部２１２から受け取った情報を構成するビット列に含まれるビット（０又は１）に応じて、アンテナ２０４が有するインピーダンスを切り換える。具体的には、各ビットが「１」のとき、前記インピーダンスを第１の値とし、各ビットが「０」のとき、第２の値とする。これにより、アンテナ２０４から再放射される電波の振幅及び位相を変えることができ、この振幅及び位相の変化により情報を伝達することができる。
【００６２】
アンテナ２０４は、受信アンテナであり、電波を受信し、受信した電波を電力信号に変換して、電力信号を通信制御部２１１及び図示していない電源部へ出力する。また、受信した電波を反射（再放射）する。
（２）情報記憶部２０２
情報記憶部２０２は、一例として、図６に示す設備リスト２３１を記憶している。設備リスト２３１は、複数の設備情報から構成され、各設備情報は、設備ＩＤ、モード、設備通信番号及び第２電子キーから構成されている。各設備情報は、車両３０ａ、対象携帯電話３０ｂ、パーソナルコンピュータ３０ｃ、パーソナルコンピュータ３０ｄ、家屋３０ｅ、その他の設備に、一対一に対応している。
【００６３】
設備ＩＤは、対応する設備を識別する識別情報である。
モードは、対応する設備において設定されているモードを示し、「０」および「１」のいずれかの値を取る。「０」は、当該設備が通常モードに設定されていることを示し、「１」は、当該設備が警戒モードに設定されていることを示している。
設備通信番号は、対応する設備において設定されている電話番号又は電子メールのアドレスである。なお、設備において設定されているＵＲＩ（Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）又はＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）であるとしてもよい。
【００６４】
第２電子キーは、対応する設備が有する設備制御装置から割り当てられた電子キーである。
（３）制御部２１２
（設備通信番号の読み出し）
制御部２１２は、指示用携帯電話１００から、入出力部２０１を介して、設備ＩＤを受け取り、情報記憶部２０２に記憶されている設備リスト２３１から、受け取った設備ＩＤを含む設備情報を読み出し、読み出した設備情報から設備通信番号を抽出し、抽出した設備通信番号を、入出力部２０１を介して、指示用携帯電話１００へ出力する。
【００６５】
次に、制御部２１２は、指示用携帯電話１００から、入出力部２０１を介して、警戒モード設定要求、通常モード設定要求及び施錠開錠指示を受け取る。
（警戒モード設定）
指示用携帯電話１００から、警戒モード設定要求を受け取ると、次に、制御部２１２は、前記設備通信番号により識別される設備制御装置から、携帯電話網２０、無線基地局２４、指示用携帯電話１００及び入出力部２０１を介して、暗号文Ｃを受け取る。
【００６６】
ここで、暗号文Ｃは、前記設備制御装置において、生成された乱数Ｒに、共有鍵Ｋを用いて、暗号化アルゴリズムＥを施して、生成されたものである。詳細については、後述する。
次に、制御部２１２は、受け取った暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、復号文Ｒ’を生成し、生成した復号文Ｒ’を、入出力部２０１、指示用携帯電話１００、無線基地局２４及び携帯電話網２０を介して、前記設備制御装置に対して送信する。
【００６７】
前記設備制御装置は、後述するように、受け取った復号文Ｒ’と生成した乱数Ｒとが一致するか否かを判断する。上記における暗号文Ｃの生成、暗号文Ｃの送信、復号文Ｒ’の生成、復号文Ｒ’の受信、及び復号文Ｒ’と乱数Ｒとの比較は、設備制御装置が、メモリカード２００の正当性を認証するためのプロセスであり、復号文Ｒ’と乱数Ｒとが一致する場合に、設備制御装置は、メモリカード２００が正当な装置であると認めることができる。
【００６８】
上記の認証のプロセスが成功した後に、制御部２１２は、設備制御装置との間で、セッション鍵の共有のためのプロセスを実行する。セッション鍵の共有のためのプロセスについては、後述する。こうして、制御部２１２と設備制御装置は、それぞれ、安全に同一のセッション鍵を生成して保持することができる。
次に、制御部２１２は、設備制御装置により、前記セッション鍵を用いて、設備制御装置において生成された第１電子キー（後述する）を暗号化して生成された暗号化電子キーを受け取り、前記セッション鍵を用いて、受け取った暗号化電子キーを復号して第２電子キーを生成し、生成した第２電子キーを内部に記憶する。次に、制御部２１２は、警戒モード設定の完了を示す完了通知を入出力部２０１を介して、指示用携帯電話１００へ出力する。
【００６９】
（通常モード設定）
指示用携帯電話１００から、通常モード設定要求を受け取ると、次に、制御部２１２は、前記設備通信番号により識別される設備制御装置との間で、チャレンジ−レスポンス型の相互の機器認証を行う。相互の機器認証については、公知の技術であるので、詳細の説明を省略する。
【００７０】
認証に成功すると、制御部２１２と前記設備通信番号との間で、セッション鍵の共有を行って、セッション鍵を生成する。
次に、制御部２１２は、内部に記憶している第２電子キーを読み出し、セッション鍵を用いて、読み出した前記第２電子キーを暗号化して暗号化電子キーを生成し、生成した暗号化電子キーを、入出力部２０１、指示用携帯電話１００、無線基地局２４及び携帯電話網２０を介して、前記設備制御装置に対して送信する。
【００７１】
次に、制御部２１２は、前記設備制御装置から携帯電話網２０、無線基地局２４、指示用携帯電話１００及び入出力部２０１を介して、メッセージ（結果通知）を受け取る。
メッセージは、制御部２１２が送信した第２電子キーと前記設備制御装置が記憶している第１電子キーとが一致している否かを示すものである。受け取ったメッセージが、一致していることを示す場合には、制御部２１２は、記憶している第２電子キーを削除する。また、受け取ったメッセージを指示用携帯電話１００へ出力する。
【００７２】
（施錠又は開錠の処理）
制御部２１２は、指示用携帯電話１００から入出力部２０１を介して、施錠又は開錠を示す施錠開錠指示を受け取る。施錠開錠指示を受け取ると、制御部２１２は、通信制御部２１１及びアンテナ２０４を介して、設備制御装置との間で、無線による通信路の確立を行う。次に、設備制御装置との間で、相互に機器認証を行う。
【００７３】
機器認証に成功すると、制御部２１２は、設備制御装置との間で、セッション鍵の共有を行い、記憶している第２電子キーを読み出し、読み出した第２電子キーを暗号化して暗号化電子キーを生成し、生成した暗号化電子キーを、通信制御部２１１及びアンテナ２０４を介して、設備制御装置へ出力する。
次に、制御部２１２は、前記設備制御装置からアンテナ２０４、通信制御部２０３を介して、メッセージ（結果通知）を受け取る。メッセージは、制御部２１２が出力した第２電子キーと前記設備制御装置が記憶している第１電子キーとが一致している否かを示すものである。次に、制御部２１２は、受け取ったメッセージを指示用携帯電話１００へ出力する。
【００７４】
（４）入出力部２０１
入出力部２０１は、制御部２１２と指示用携帯電話１００との間で情報の送受信を行う。
１．４ 車両制御装置３００ａ
車両制御装置３００ａは、車両３０ａに搭載されており、図７に示すように、アンテナ３０１ａ、通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａ、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａ及びセンサ部３２１ａから構成されている。上記において、車両制御装置３００ａは、設備制御装置の一例として言及されている。
【００７５】
車両制御装置３００ａは、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、などから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、車両制御装置３００ａは、その機能を達成する。
（１）情報記憶部３０９ａ
情報記憶部３０９ａは、モードフラグを予め記憶している。また、第１電子キーを記憶するための領域を備えている。
【００７６】
ここで、モードフラグは、「０」及び「１」のいずれかに設定されている。モードフラグ「０」は、車両制御装置３００ａが通常モードに設定されていることを示している。モードフラグ「１」は、車両制御装置３００ａが警戒モードに設定されていることを示している。
（２）制御部３０８ａ
（指示用携帯電話２００との通信の確立）
制御部３０８ａは、携帯電話網２０、無線基地局２４を介して、指示用携帯電話１００との間で通信の確立をし、その後、指示用携帯電話１００から、携帯電話網２０を介して、警戒モード設定要求又は通常モード設定要求を受け取る。
【００７７】
また、制御部３０８ａは、メモリカード２００から、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａを介して、短距離無線により、通信の要求を受け取る。
（警戒モードの設定）
警戒モード設定要求を受け取ると、制御部３０８ａは、乱数Ｒを生成し、予め有している共有鍵Ｋを用いて、生成した乱数Ｒに暗号化アルゴリズムＥを施して、暗号文Ｃ＝Ｅ（Ｋ、Ｒ）を生成する。
【００７８】
ここで、Ｅ（Ａ、Ｂ）は、鍵Ａを用いて、平文Ｂに、暗号化アルゴリズムＥを施して得られた暗号文を示している。
次に、制御部３０８ａは、生成した暗号文Ｃを、携帯電話網２０、指示用携帯電話１００を介して、メモリカード２００へ送信する。
次に、制御部３０８ａは、メモリカード２００から、指示用携帯電話１００及び携帯電話網２０を介して、復号文Ｒ’を受信する。ここで、上述したように、復号文Ｒ’は、メモリカード２００において、暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、生成されたものである。
【００７９】
次に、制御部３０８ａは、生成した乱数Ｒと、受け取った復号文Ｒ’とが一致するか否かを判断する。一致しない場合には、制御部３０８ａは、メモリカード２００が不正なものであると認識し、一致する場合には、制御部３０８ａは、メモリカード２００が正当なものであると認識する。
一致しない場合には、制御部３０８ａは、認証の失敗を示す認証失敗情報を、携帯電話網２０、指示用携帯電話１００を介して、メモリカード２００へ送信し、携帯電話網２０に対して、通信の切断の指示を出力する。
【００８０】
一致する場合には、制御部３０８ａは、情報記憶部３０９ａからモードフラグを読み出し、読み出したモードフラグが「０」であるか「１」であるかを判断する。モードフラグ「０」は、車両制御装置３００ａが通常モードに設定されていることを示している。一方、モードフラグ「１」は、車両制御装置３００ａが警戒モードに設定されていることを示している。モードフラグが「１」である場合には、何らかのエラーが発生したものであり、制御部３０８ａは、エラーを示すメッセージ（エラー通知）を、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ出力する。
【００８１】
モードフラグが「０」である場合には、制御部３０８ａは、乱数を生成し、現在日時を取得する。ここで、現在日時は、年、月、日、時、分、秒及びミリ秒から構成される。次に、生成した乱数と取得した現在日時とに排他的論理和を施して、第１電子キーを生成し、生成した第１電子キーを情報記憶部３０９ａに書き込む。次に、モードフラグ「１」を、情報記憶部３０９ａに上書きすることにより、モードフラグを「０」から「１」に変更する。
【００８２】
次に、制御部３０８ａは、メモリカード２００との間でセッション鍵を共有し、生成したセッション鍵を用いて、前記第１電子キーに暗号化アルゴリズムを施して、暗号化電子キーを生成し、生成した暗号化電子キーを、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ送信する。
（通常モードの設定）
通常モード設定要求を受け取ると、制御部３０８ａは、メモリカード２００との間で、相互の機器認証を行い、機器認証に成功した場合に、セッション鍵の共有を行う。
【００８３】
次に、制御部３０８ａは、メモリカード２００から、指示用携帯電話１００及び携帯電話網２０を介して、暗号化電子キーを受け取り、生成したセッション鍵を用いて、受け取った暗号化電子キーに復号アルゴリズムを施して、復号電子キーを生成し、情報記憶部３０９ａから第１電子キーを読み出し、読み出した第１電子キーと、生成した復号電子キーとが一致するか否かを判断する。一致する場合、又は一致しない場合には、その旨を示すメッセージ（結果通知）を、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ送信する。
【００８４】
一致する場合には、制御部３０８ａは、情報記憶部３０９ａに記憶されているモードフラグ「１」をモードフラグ「１」に書き換え、情報記憶部３０９ａに記憶されている第１電子キーを削除する。その後、携帯電話網２０に対して通信の切断を指示する。
（施錠及び開錠の処理）
メモリカード２００から、短距離無線により、通信の要求を受け取ると、制御部３０８ａは、メモリカード２００との間で、短距離無線による通信を確立する。次に、短距離無線により、制御部３０８ａとメモリカード２００との間は、相互の機器認証を行う。機器認証に成功すると、制御部３０８ａは、情報記憶部３０９ａからモードフラグを読み出し、読み出したモードフラグが「０」であるか、「１」であるかを判断する。読み出したモードフラグが「０」である場合には、何らかのエラーであるので、エラーを示すメッセージ（エラー通知）を短距離無線により、メモリカード２００へ出力する。
【００８５】
読み出したモードフラグが「１」である場合には、制御部３０８ａは、メモリカード２００との間でセッション鍵の共有を行う。
次に、制御部３０８ａは、メモリカード２００から、短距離無線により暗号化電子キーを受け取り、生成したセッション鍵を用いて、受け取った暗号化電子キーに復号アルゴリズムを施して、復号電子キーを生成し、情報記憶部３０９ａから第１電子キーを読み出し、読み出した第１電子キーと生成した復号電子キーとが一致するか否かを判断する。一致しない場合にその旨を示すメッセージ（結果通知）を、短距離無線により、メモリカード２００へ出力する。また、一致する場合には、制御部３０８ａは、車両制御部３１０ａに対して、ドア３２３ａを施錠又は開錠するように制御するために、電子キーによる施錠又は開錠の指示を車両制御部３１０ａに対して出力する。次に、ドア３２３ａの施錠又は開錠が完了したことを示すメッセージ（結果通知）を、短距離無線により、メモリカード２００へ出力する。
【００８６】
（エンジンの始動及び停止の処理）
施錠及び開錠の処理の場合と同様に、制御部３０８ａは、指示用携帯電話１００から、エンジンの始動及び停止の指示を受け取り、受け取ったエンジンの始動及び停止の指示を車両制御部３１０ａへ出力する。
（センサ部３２１ａからの異常メッセージ）
制御部３０８ａは、センサ部３２１ａから車両３０ａにおいて、異常な振動を感知した旨をメッセージを受け取る。前記メッセージを受け取ると、上記の警戒モード設定時と同様にして、モードフラグを「１」に設定し、第１電子キーを生成し、送信先情報記憶部３０４ａに記憶されている電話番号が割り当てられた携帯電話との間で通信を確立し、生成した第１電子キーを前記携帯電話へ送信する。
【００８７】
（３）送信先情報記憶部３０４ａ
送信先情報記憶部３０４ａは、予め携帯電話の電話番号を記憶している。
（４）車両制御部３１０ａ
車両制御部３１０ａは、制御部３０８ａから、電子キーによる施錠又は開錠の指示、又は電子キーによるエンジンの停止又は始動の指示を受け取る。
【００８８】
電子キーによる施錠又は開錠の指示を受け取ると、車両制御部３１０ａは、前記指示をドアロック機構３２２ａへ出力する。電子キーによるエンジンの停止又は始動の指示を受け取ると、前記指示をエンジン制御部３２４ａへ出力する。
（５）ドアロック機構３２２ａ
ドアロック機構３２２ａは、機械式キー３４１ａによるドア３２３ａの施錠又は開錠の操作を検出する。前記操作を検出すると、情報記憶部３０９ａから、制御部３０８ａ及び車両制御部３１０ａを介して、モードフラグを読み出し、読み出したモードフラグが「０」か「１」かを判断し、「０」の場合には、前記操作に従って、ドア３２３ａの施錠又は開錠を行う。「１」の場合には、前記操作がされた場合であっても、ドア３２３ａの施錠又は開錠を行わない。
【００８９】
ドアロック機構３２２ａは、車両制御部３１０ａから電子キーによる施錠又は開錠の指示を受け取る。前記指示を受け取ると、前記指示に従って、ドアロック機構３２２ａは、ドア３２３ａの施錠又は開錠を行う。
（６）エンジン制御部３２４ａ
エンジン制御部３２４ａは、ドアロック機構３２２ａと同様に動作する。
【００９０】
つまり、エンジン制御部３２４ａは、通常モードに設定されているときは、機械式キー３４１ａによるエンジンの停止及び始動を行う。一方、警戒モードに設定されているときは、機械式キー３４１ａによるエンジンの停止及び始動を無視し、車両制御部３１０ａから電子キーによるエンジンの停止及び始動の指示を受け取る。前記指示を受け取ると、前記指示に従って、エンジン制御部３２４ａは、エンジンを停止し及び始動する。
【００９１】
（７）アンテナ３０１ａ、通信部３０２ａ及び通信制御部３０３ａ
通信部３０２ａは、アンテナ３０１ａにより受信した無線周波数信号を増幅し、出力信号をＩＦ信号に変換し、ＩＦ信号を増幅し、増幅されたＩＦ信号をベースバンド信号に復調する。また、ベースバンド信号により高周波数信号を変調し、その出力を無線周波数に変換し、無線周波数を増幅しアンテナ３０１ａへ出力する。
【００９２】
通信制御部３０３ａは、ベースバンド信号を生成して通信部３０２ａへ出力し、また、通信部３０２ａからベースバンド信号を受け取る。
こうして、通信制御部３０３ａ、通信部３０２ａ及びアンテナ３０１ａは、無線基地局２１、携帯電話網２０を介して接続されている他の通信装置との間で、情報の送受信を行う。
【００９３】
（８）アンテナ３０５ａ、短距離通信部３０３ａ及び通信制御部３０７ａ
通信制御部３０７ａは、復調部及び変調部（図示していない）から構成されており、制御部３０８ａとメモリカード２００との間で、短距離無線による情報の送受信を行う。
復調部は、アンテナ３０５ａから電力信号を受け取り、受け取った電力信号から２．４５ＧＨｚの周波数を有する信号を選択し、選択した信号からパルス信号波を抽出し、抽出したパルス信号波を情報として出力する。
【００９４】
また、変調部は、制御部３０８ａから受け取った情報を構成するビット列に含まれるビット（０又は１）を搬送波に乗せて、アンテナ３０５ａへ出力する。
アンテナ３０５ａは、送受信用のアンテナであり、電波を受信し、受信した電波を電力信号に変換して、電力信号を短距離通信部３０６ａへ出力する。また、短距離通信部３０６ａから受け取った電気信号を電波として空中に出力する。
【００９５】
（９）センサ部３２１ａ
センサ部３２１ａは、例えば振動センサによって構成されており、車両３０ａの異常な振動を感知する。例えば、車両３０ａに対し外部から加えられた振動等の、車両３０ａを盗もうとする第三者が外部から加える物理的操作を、車両３０ａの異常として検知する。異常な振動を感知すると、センサ部３２１ａは、制御部３０８ａに対してその旨のメッセージを通知する。
【００９６】
１．５ 対象携帯電話３０ｂ
対象携帯電話３０ｂは、図８に示すように、アンテナ３０１ｂ、通信部３０２ｂ、通信制御部３０３ｂ、アンテナ３０５ｂ、短距離通信部３０６ｂ、通信制御部３０７ｂ、制御部３０８ｂ、情報記憶部３０９ｂ、ロック部３１０ｂ、電源部３２１ｂ、入力部３３１ｂ、表示部３３２ｂ、変換部３２２ｂ、マイク３２３ｂ及びスピーカ３２４ｂから構成されている。
【００９７】
対象携帯電話３０ｂは、指示用携帯電話１００と同様に、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、対象携帯電話３０ｂは、その一部の機能を達成する。
【００９８】
対象携帯電話３０ｂは、車両制御装置３００ａと同様の構成を有しており、対象携帯電話３０ｂを構成するアンテナ３０１ｂ、通信部３０２ｂ、通信制御部３０３ｂ、アンテナ３０５ｂ、短距離通信部３０６ｂ、通信制御部３０７ｂ、制御部３０８ｂ、情報記憶部３０９ｂ、ロック部３１０ｂは、それぞれ、車両制御装置３００ａを構成するアンテナ３０１ａ、通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａ、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａと同様の構成を有している。
【００９９】
ここでは、車両制御装置３００ａとの相違点を中心として説明する。なお、本明細書において、設備制御装置の一例は、対象携帯電話３０ｂである。
（１）ロック部３１０ｂ
ロック部３１０ｂは、制御部３０８ｂから、電子キーによる電源部３２１ｂのロック又はロック解除の指示を受け取る。
【０１００】
電子キーによるロックの指示を受け取ると、ロック部３１０ｂは、電源部３２１ｂに対して、特定の構成要素への電力の供給を停止するように指示する。
ここで、特定の構成要素とは、アンテナ３０１ｂ、通信部３０２ｂ、通信制御部３０３ｂ、変換部３２２ｂ、マイク３２３ｂ及びスピーカ３２４ｂである。これらの構成要素は、対象携帯電話３０ｂにおいて、通話に係る機能に関している。
【０１０１】
また、電子キーによるロック解除の前記指示を受け取ると、ロック部３１０ｂは、電源部３２１ｂに対して、特定の構成要素への電力を供給するように指示する。
（２）電源部３２１ｂ
電源部３２１ｂは、ロック部３１０ｂの指示により、対象携帯電話３０ｂを構成する特定の構成要素に電力を供給し、また電力の供給を停止する。
【０１０２】
また、電源部３２１ｂは、他の構成要素に電力を供給する。
１．６ パーソナルコンピュータ３０ｃ
パーソナルコンピュータ３０ｃは、図９に示すように、アンテナ３０５ｃ、短距離通信部３０６ｃ、通信制御部３０７ｃ、ＣＰＵ３０８ｃ、メモリ３０９ｃ、ロック部３１０ｃ、入出力部３３１ｃ、ハードディスク３３２ｃ、ディスプレィ３３３ｃ、キーボード３３４ｃ及び電源部３３５ｃから構成されている。また、パーソナルコンピュータ３０ｃには、通信カード３２１ｃが接続されており、通信カード３２１ｃは、アンテナ３０１ｃ、通信部３０２ｃ、通信制御部３０３ｃ、送信先情報記憶部３０４ｃ及び入出力部３２２ｃから構成されている。
【０１０３】
パーソナルコンピュータ３０ｃ及び通信カード３２１ｃは、車両制御装置３００ａと同様の構成を有している。
通信カード３２１ｃを構成するアンテナ３０１ｃ、通信部３０２ｃ、通信制御部３０３ｃ、送信先情報記憶部３０４ｃは、それぞれ、車両制御装置３００ａを構成するアンテナ３０１ａ、通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａに対応し、パーソナルコンピュータ３０ｃを構成するアンテナ３０５ｃ、短距離通信部３０６ｃ、通信制御部３０７ｃ、ＣＰＵ３０８Ｃ、メモリ３０９ｃ、ロック部３１０ｃは、それぞれ、車両制御装置３００ａを構成するアンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａに対応している。
【０１０４】
ここでは、車両制御装置３００ａとの相違点を中心として説明する。なお、本明細書において、設備制御装置の一例は、パーソナルコンピュータ３０ｃである。
（１）ロック部３１０ｃ
ロック部３１０ｃは、ＣＰＵ３０８ｃから、電子キーによる電源部３３５ｃのロック又はロック解除の指示を受け取る。
【０１０５】
電子キーによるロックの指示を受け取ると、ロック部３１０ｃは、電源部３３５ｃに対して、特定の構成要素への電力の供給を停止するように指示する。
ここで、特定の構成要素とは、ハードディスク３３２ｃ、ディスプレイ３３３ｃ、キーボード３３４ｃである。これらの構成要素は、パーソナルコンピュータ３０ｃにおける主要な機能に関している。
【０１０６】
また、電子キーによるロック解除の前記指示を受け取ると、ロック部３１０ｃは、電源部３３５ｃに対して、特定の構成要素への電力を供給するように指示する。
（２）電源部３３５ｃ
電源部３３５ｃは、ロック部３１０ｃの指示により、パーソナルコンピュータ３０ｃを構成する特定の構成要素に電力を供給し、また電力の供給を停止する。
【０１０７】
また、電源部３３５ｃは、他の構成要素に電力を供給する。
１．７ パーソナルコンピュータ３０ｄ
パーソナルコンピュータ３０ｄは、図１０に示すように、通信部３０２ｄ、通信制御部３０３ｄ、送信先情報記憶部３０４ｄ、アンテナ３０５ｄ、短距離通信部３０６ｄ、通信制御部３０７ｄ、ＣＰＵ３０８ｄ、メモリ３０９ｄ、ロック部３１０ｄ、ハードディスク３３２ｄから構成されており、パーソナルコンピュータ３０ｄには、ディスプレィ３３３ｄが接続され、ロック部３１０ｄには、キーボード３３４ｄ及びマウス３３１ｄが接続されている。
【０１０８】
パーソナルコンピュータ３０ｄは、車両制御装置３００ａと同様の構成を有しており、
パーソナルコンピュータ３０ｄを構成する通信部３０２ｄ、通信制御部３０３ｄ、送信先情報記憶部３０４ｄ、アンテナ３０５ｄ、短距離通信部３０６ｄ、通信制御部３０７ｄ、ＣＰＵ３０８ｄ、メモリ３０９ｄ、ロック部３１０ｄ、ハードディスク３３２ｄは、それぞれ、車両制御装置３００ａを構成する通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａ、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａに対応している。
【０１０９】
ここでは、車両制御装置３００ａとの相違点を中心として説明する。なお、本明細書において、設備制御装置の一例は、パーソナルコンピュータ３０ｄである。
ロック部３１０ｄは、ＣＰＵ３０８ｄから、電子キーによるキーボード３３４ｄ及びマウス３３１ｄのロック又はロック解除の指示を受け取る。
電子キーによるロックの指示を受け取ると、ロック部３１０ｄは、キーボード３３４ｄ及びマウス３３１ｄからの情報の受け取りを停止する。
【０１１０】
また、電子キーによるロック解除の前記指示を受け取ると、ロック部３１０ｄは、キーボード３３４ｄ及びマウス３３１ｄからの情報の受け取り、受け取った情報をＣＰＵ３０８ｄへ出力する。
１．８ ドア制御装置３００ｅ
ドア制御装置３００ｅは、図１１に示すように、通信部３０２ｅ、通信制御部３０３ｅ、送信先情報記憶部３０４ｅ、アンテナ３０５ｅ、短距離通信部３０６ｅ、通信制御部３０７ｅ、制御部３０８ｅ、情報記憶部３０９ｅ、ドア制御部３１０ｅから構成されている。
【０１１１】
ドア制御装置３００ｅは、車両制御装置３００ａと同様の構成を有している。
ドア制御装置３００ｅを構成する通信部３０２ｅ、通信制御部３０３ｅ、送信先情報記憶部３０４ｅ、アンテナ３０５ｅ、短距離通信部３０６ｅ、通信制御部３０７ｅ、制御部３０８ｅ、情報記憶部３０９ｅ、ドア制御部３１０ｅは、それぞれ、車両制御装置３００ａを構成する通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａ、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａに対応している。
【０１１２】
（１）ドア制御部３１０ｅ
ドア制御部３１０ｅは、制御部３０８ｅから、電子キーによる施錠又は開錠の指示を受け取る。
電子キーによる施錠又は開錠の指示を受け取ると、ドア制御部３１０ｅは、前記指示をドアロック機構３２１ｅへ出力する。
【０１１３】
（２）ドアロック機構３２１ｅ
ドアロック機構３２１ｅは、機械式キー３４１ｅによるドア３２２ｅの施錠又は開錠の操作を検出する。前記操作を検出すると、情報記憶部３０９ｅから、制御部３０８ｅ及びドア制御部３１０ｅを介して、モードフラグを読み出し、読み出したモードフラグが「０」か「１」かを判断し、「０」の場合には、前記操作に従って、ドア３２２ｅの施錠又は開錠を行う。「１」の場合には、前記操作がされた場合であっても、ドア３３２ｅの施錠又は開錠を行わない。
【０１１４】
ドアロック機構３２１ｅは、ドア制御部３１０ｅから電子キーによる施錠又は開錠の指示を受け取る。前記指示を受け取ると、前記指示に従って、ドアロック機構３２１ｅは、ドア３２２ｅの施錠又は開錠を行う。
１．９ 鍵管理システム１０の動作
鍵管理システム１０の動作について説明する。
【０１１５】
（１）鍵管理システム１０の概要の動作
鍵管理システム１０の概要の動作について、図１２に示すフローチャートを用いて説明する。
指示用携帯電話１００の制御部１０１は、利用者の指示により、メニュー画面１２１を生成し、表示部１０７は、メニュー画面１２１を表示する（ステップＳ１０１）。
【０１１６】
次に、制御部１０１は、利用者の選択操作によりメニュー画面１２１に表示されている選択肢１２２、１２３及び１２４のいずれかを、入力部１０６を介して、受け付ける（ステップＳ１０２）。
警戒モードへの変更を受け付けた場合に（ステップＳ１０３）、制御部１０１は、メモリカード２００から、入出力部１０５を介して、警戒モードの対象となる設備に関連する設備情報を含む設備リストを読み出しを試みる（ステップＳ１０４）。警戒モードの対象となる設備が存在しない場合には（ステップＳ１０５）、制御部１０１は、その旨のメッセージを表示部１０７へ出力し（ステップＳ１１０）、次に、ステップＳ１０１へ戻って処理を繰り返す。
【０１１７】
警戒モードの対象となる設備が存在する場合には（ステップＳ１０５）、制御部１０１は、読み出した設備リストから設備選択画面１２５を生成し、表示部１０７は、設備選択画面１２５を表示する（ステップＳ１０６）。
次に、制御部１０１は、入力部１０６を介して、設備選択画面１２５に含まれている選択肢のいずれかの選択を受け付け、受け付けた選択肢に対応する設備ＩＤを取得する（ステップＳ１０７）。
【０１１８】
次に、モード設定が確認され、通常モードであるなら（ステップＳ１０８）、警戒モードへの設定の変更の処理が行われる（ステップＳ１０９）。警戒モードであるなら（ステップＳ１０８）、次に、ステップＳ１０１へ戻って処理を繰り返す。
また、通常モードへの変更を受け付けた場合に（ステップＳ１０３）、制御部１０１は、メモリカード２００から、入出力部１０５を介して、通常モードの対象となる設備に関連する設備情報を含む設備リストを読み出しを試みる（ステップＳ１１１）。通常モードの対象となる設備が存在しない場合には（ステップＳ１１２）、制御部１０１は、その旨のメッセージを表示部１０７へ出力し（ステップＳ１１７）、次に、ステップＳ１０１へ戻って処理を繰り返す。
【０１１９】
通常モードの対象となる設備が存在する場合には（ステップＳ１１２）、制御部１０１は、読み出した設備リストから設備選択画面１４１を生成し、表示部１０７は、設備選択画面１４１を表示する（ステップＳ１１３）。
次に、制御部１０１は、入力部１０６を介して、設備選択画面１４１に含まれている選択肢のいずれかの選択を受け付け、受け付けた選択肢に対応する設備ＩＤを取得する（ステップＳ１１４）。
【０１２０】
次に、モード設定が確認され、警戒モードであるなら（ステップＳ１１５）、通常モードへの設定の変更の処理が行われる（ステップＳ１１６）。通常モードであるなら（ステップＳ１１５）、次に、ステップＳ１０１へ戻って処理を繰り返す。
また、施錠又は開錠を受け付けた場合に（ステップＳ１０３）、制御部１０１は、制御部１０１は、施錠又は開錠の処理を行い（ステップＳ１１８）、次に、ステップＳ１０１へ戻って処理を繰り返す。
【０１２１】
（２）設備リストの読み出しの動作
設備リストの読み出しの動作について、図１３に示すフローチャートを用いて説明する。
制御部１０１は、入出力部１０５を介して、設備リストの読み出しを示す設備リスト要求をメモリカード２００へ出力する（ステップＳ１２１）。次に、警戒モードに変更する場合には、警戒モードを示す情報を、通常モードに変更する場合には、通常モードを示す情報を、入出力部１０５を介して、メモリカード２００へ出力する（ステップＳ１２２）。
【０１２２】
次に、制御部１０１は、メモリカード２００との間において、相互に機器認証を行う（ステップＳ１２３）。相互の機器認証に成功すると（ステップＳ１２４、Ｓ１２５）、制御部２１２は、設備リスト２３１から対象設備の設備情報の抽出を試みる（ステップＳ１２６）。次に、制御部２１２は、警戒モード又は通常モードへの変更の対象である設備に関連する設備情報又は該当する設備情報が存在しないことを示す無情報を出力する（ステップＳ１２７）。
【０１２３】
次に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、設備情報又は設備情報が存在しないことを示す無情報を受け取る（ステップＳ１２７）。
（３）警戒モードの設定の動作
警戒モードの設定の動作について、図１４〜図１５に示すフローチャートを用いて説明する。
【０１２４】
指示用携帯電話１００の制御部１０１は、処理中画面１３５を生成し、表示部１０７は、処理中画面１３５を表示する（ステップＳ１５１）。次に、制御部１０１は、受け付けた選択肢に対応して取得した設備ＩＤを、入出力部１０５を介して、メモリカード２００へ出力する（ステップＳ１５２）。
メモリカード２００の制御部２１２は、指示用携帯電話１００から設備ＩＤを受け取り（ステップＳ１５２）、情報記憶部２０２に記憶されている設備リスト２３１から、受け取った設備ＩＤを含む設備情報を読み出し、読み出した設備情報から設備通信番号を抽出し（ステップＳ１５３）、抽出した設備通信番号を、入出力部２０１を介して、指示用携帯電話１００へ出力する（ステップＳ１５４）。
【０１２５】
制御部１０１は、メモリカード２００から、入出力部１０５を介して、前記設備ＩＤに対応する設備通信番号を受け取る（ステップＳ１５４）。
次に、制御部１０１は、受け取った設備通信番号を通信制御部１０２へ出力し、通信制御部１０２に対して、設備通信番号により識別される通信端末、つまり設備制御装置との間で、通信を確立する（ステップＳ１５５）。
【０１２６】
通信が確立すると、制御部１０１は、警戒モードへの設定の変更を示す警戒モード設定要求を、入出力部１０５を介して、メモリカード２００へ出力し（ステップＳ１５６）、また、警戒モード設定要求を、通信制御部１０２、通信部１０３、アンテナ１０４、無線基地局２４及び携帯電話網２０を介して、前記設備通信番号により識別される設備制御装置に対して送信する（ステップＳ１５７）。
【０１２７】
制御部３０８ａは、乱数Ｒを生成し（ステップＳ１５８）、予め有している共有鍵Ｋを用いて、生成した乱数Ｒに暗号化アルゴリズムＥを施して、暗号文Ｃ＝Ｅ（Ｋ、Ｒ）を生成し（ステップＳ１５９）、生成した暗号文Ｃを、携帯電話網２０、指示用携帯電話１００を介して、メモリカード２００へ送信する（ステップＳ１６０〜Ｓ１６１）。
制御部２１２は、前記設備通信番号により識別される設備制御装置から、携帯電話網２０、無線基地局２４、指示用携帯電話１００及び入出力部２０１を介して、暗号文Ｃを受け取る（ステップＳ１６０〜Ｓ１６１）。
【０１２８】
次に、制御部２１２は、受け取った暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、復号文Ｒ’を生成し（ステップＳ１６２）、生成した復号文Ｒ’を、入出力部２０１、指示用携帯電話１００、無線基地局２４及び携帯電話網２０を介して、前記設備制御装置に対して送信する（ステップＳ１６３〜Ｓ１６４）。
制御部３０８ａは、メモリカード２００から、指示用携帯電話１００及び携帯電話網２０を介して、復号文Ｒ’を受信し（ステップＳ１６３〜Ｓ１６４）、次に、生成した乱数Ｒと、受け取った復号文Ｒ’とが一致するか否かを判断し、一致しない場合には（ステップＳ１６５）、認証の失敗を示す認証失敗情報を、携帯電話網２０、指示用携帯電話１００を介して、メモリカード２００へ送信し（ステップＳ１６６〜ステップＳ１６７）、メモリカード２００は、前記認証失敗情報を指示用携帯電話１００へ出力し（ステップＳ１６９）、指示用携帯電話１００は、認証の失敗を示すメッセージを表示する（ステップＳ１７０）。また、制御部３０８ａは、携帯電話網２０に対して、通信の切断の指示を出力し（ステップＳ１６８）、通信が切断される。
【０１２９】
一致する場合には（ステップＳ１６５）、制御部３０８ａは、情報記憶部３０９ａからモードフラグを読み出し、読み出したモードフラグが「０」であるか「１」であるかを判断する。モードフラグが「１」である場合には（ステップＳ１８１）、エラーを示すメッセージを、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ出力し（ステップＳ１８２〜ステップＳ１８３）、メモリカード２００は、前記メッセージを指示用携帯電話１００へ出力し（ステップＳ１８４）、指示用携帯電話１００は、前記メッセージを表示する（ステップＳ１８５）。
【０１３０】
モードフラグが「０」である場合には（ステップＳ１８１）、制御部３０８ａは、乱数を生成し、現在日時を取得し、生成した乱数と取得した現在日時とに排他的論理和を施して、第１電子キーを生成し（ステップＳ１８６）、生成した第１電子キーを情報記憶部３０９ａに書き込み（ステップＳ１８７）、モードフラグ「１」を、情報記憶部３０９ａに上書きすることにより、モードフラグを「０」から「１」に変更する（ステップＳ１８８）。
【０１３１】
次に、制御部２１２と制御部３０８ａとは、セッション鍵の共有を行う（ステップＳ１８９）。
次に、制御部３０８ａは、生成したセッション鍵を用いて、前記第１電子キーに暗号化アルゴリズムを施して、暗号化電子キーを生成し（ステップＳ１９０）、生成した暗号化電子キーを、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ送信する（ステップＳ１９１〜ステップＳ１９２）。
【０１３２】
次に、制御部２１２は、制御部３０８ａから前記暗号化電子キーを受け取り（ステップＳ１９１〜ステップＳ１９２）、前記セッション鍵を用いて、受け取った暗号化電子キーを復号して第２電子キーを生成し（ステップＳ１９３）、生成した第２電子キーを内部に記憶する（ステップＳ１９４）。次に、制御部２１２は、警戒モード設定の完了を示す完了通知を入出力部２０１を介して、指示用携帯電話１００へ出力し（ステップＳ１９５）、指示用携帯電話１００は、モード設定の完了を示す画面を表示する（ステップＳ１９６）。
【０１３３】
その後、指示用携帯電話１００と車両制御装置３００ａの間の通信が切断される（ステップＳ１９７）。
（４）通常モードの設定の動作
通常モードの設定の動作について、図１６〜図１７に示すフローチャートを用いて説明する。
【０１３４】
制御部１０１は、処理中画面１５１を生成し、表示部１０７は、処理中画面１５１を表示し（ステップＳ２２１）、次に、制御部１０１は、受け付けた選択肢に対応して取得した設備ＩＤを、入出力部１０５を介して、メモリカード２００へ出力する（ステップＳ２２２）。
メモリカード２００の制御部２１２は、指示用携帯電話１００から設備ＩＤを受け取り（ステップＳ２２２）、情報記憶部２０２に記憶されている設備リスト２３１から、受け取った設備ＩＤを含む設備情報を読み出し、読み出した設備情報から設備通信番号を抽出し（ステップＳ２２３）、抽出した設備通信番号を、入出力部２０１を介して、指示用携帯電話１００へ出力する（ステップＳ２２４４）。
【０１３５】
制御部１０１は、メモリカード２００から、入出力部１０５を介して、前記設備ＩＤに対応する設備通信番号を受け取る（ステップＳ２２４）。
次に、制御部１０１は、受け取った設備通信番号を通信制御部１０２へ出力し、通信制御部１０２に対して、設備通信番号により識別される通信端末、つまり設備制御装置との間で、通信を確立する（ステップＳ２２５）。
【０１３６】
通信が確立すると、制御部１０１は、通常モードへの設定の変更を示す通常モード設定要求を、入出力部１０５を介して、メモリカード２００へ出力し（ステップＳ２２６）、また、通常モード設定要求を、通信制御部１０２、通信部１０３、アンテナ１０４、無線基地局２４及び携帯電話網２０を介して、前記設備通信番号により識別される設備制御装置に対して送信する（ステップＳ２２７）。
【０１３７】
次に、設備制御装置とメモリカード２００とは、相互の機器認証を行い（ステップＳ２２８）、機器認証に成功すると、セッション鍵の共有を行う（ステップＳ２３１）。
次に、制御部２１２は、内部に記憶している第２電子キーを読み出し（ステップＳ２３２）、セッション鍵を用いて、読み出した前記第２電子キーを暗号化して暗号化電子キーを生成し（ステップＳ２３３）、生成した暗号化電子キーを、入出力部２０１、指示用携帯電話１００、無線基地局２４及び携帯電話網２０を介して、前記設備制御装置に対して送信する（ステップＳ２３４〜ステップＳ２３５）。
【０１３８】
次に、制御部３０８ａは、メモリカード２００から、指示用携帯電話１００及び携帯電話網２０を介して、暗号化電子キーを受け取り（ステップＳ２３５）、生成したセッション鍵を用いて、受け取った暗号化電子キーに復号アルゴリズムを施して、復号電子キーを生成し（ステップＳ２３６）、情報記憶部３０９ａから第１電子キーを読み出し（ステップＳ２３７）、読み出した第１電子キーと、生成した復号電子キーとが一致するか否かを判断する。一致する場合、又は一致しない場合には（ステップＳ２３９）、その旨を示すメッセージ（結果通知）を、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ送信する（ステップＳ２４０〜ステップＳ２４１、ステップＳ２４２〜ステップＳ２４３）。
【０１３９】
また、一致する場合には（ステップＳ２３９）、制御部３０８ａは、情報記憶部３０９ａに記憶されているモードフラグ「１」をモードフラグ「０」に書き換え（ステップＳ２５１）、情報記憶部３０９ａに記憶されている第１電子キーを削除する（ステップＳ２５２）。
メモリカード２００の制御部２１２は、前記メッセージ（結果通知）を受け取り（ステップＳ２４０〜ステップＳ２４１、ステップＳ２４２〜ステップＳ２４３）、受け取ったメッセージが、一致していることを示す場合には（ステップＳ２４４）、制御部２１２は、記憶している第２電子キーを削除する（ステップＳ２４５）。次に、受け取ったメッセージを指示用携帯電話１００へ出力し（ステップＳ２４６）、指示用携帯電話１００は、前記メッセージを表示する（ステップＳ２４７）。
【０１４０】
その後、設備制御装置と指示用携帯電話１００とは、通信を切断する（ステップＳ２５３）。
（５）施錠及び開錠の動作
施錠及び開錠の動作について、図１８〜図１９に示すフローチャートを用いて説明する。
【０１４１】
指示用携帯電話１００の制御部１０１は、施錠又は開錠の指示を、入出力部１０５を介して、メモリカード２００へ出力する（ステップＳ２７１）。
メモリカード２００の制御部２１２は、指示用携帯電話１００から入出力部２０１を介して、施錠又は開錠を示す施錠開錠指示を受け取り（ステップＳ２７１）、通信制御部２１１及びアンテナ２０４を介して、設備制御装置との間で、無線による通信路の確立を行う（ステップＳ２７２）。次に、設備制御装置との間で、相互に機器認証を行う（ステップＳ２７３）。
【０１４２】
認証に失敗すると（ステップＳ２７４）、制御部２１２は、その旨を示すメッセージを指示用携帯電話１００へ出力し（ステップＳ２７６）、指示用携帯電話１００は、前記メッセージを表示する（ステップＳ２７７）
認証に失敗すると（ステップＳ２７５）、制御部３０８ａは、処理を終了する。
認証に成功すると（ステップＳ２７５）、制御部３０８ａは、情報記憶部３０９ａからモードフラグを読み出し、読み出したモードフラグが「０」であるか、「１」であるかを判断する。読み出したモードフラグが「０」である場合には、何らかのエラーであるので、エラーを示すメッセージ（エラー通知）を短距離無線により、メモリカード２００を介して、指示用携帯電話１００へ出力し（ステップＳ２７９〜ステップＳ２８０）、指示用携帯電話１００は、前記メッセージを表示する（ステップＳ２８１）。
【０１４３】
読み出したモードフラグが「１」である場合には（ステップＳ２７８）、制御部３０８ａは、メモリカード２００との間でセッション鍵の共有を行う（ステップＳ２８２）。
制御部２１２は、記憶している第２電子キーを読み出し（ステップＳ２８３）、読み出した第２電子キーを暗号化して暗号化電子キーを生成し（ステップＳ２８４）、生成した暗号化電子キーを、通信制御部２１１及びアンテナ２０４を介して、設備制御装置へ出力する（ステップＳ２８５）。
【０１４４】
次に、制御部３０８ａは、メモリカード２００から、短距離無線により暗号化電子キーを受け取り（ステップＳ２８５）、生成したセッション鍵を用いて、受け取った暗号化電子キーに復号アルゴリズムを施して、復号電子キーを生成し（ステップＳ２８６）、情報記憶部３０９ａから第１電子キーを読み出し（ステップＳ２８７）、読み出した第１電子キーと生成した復号電子キーとが一致するか否かを判断する（ステップＳ２８８）。一致しない場合に（ステップＳ２８９）、その旨を示すメッセージ（結果通知）を、短距離無線により、メモリカード２００へ出力する（ステップＳ２９０）。また、一致する場合には（ステップＳ２８９）、制御部３０８ａは、車両制御部３１０ａに対して、ドア３２３ａを施錠又は開錠するように制御するために、電子キーによる施錠又は開錠の指示を車両制御部３１０ａに対して出力する（ステップＳ２９１）。次に、ドア３２３ａの施錠又は開錠が完了したことを示すメッセージ（結果通知）を、短距離無線により、メモリカード２００へ出力する（ステップＳ２９２）。
【０１４５】
指示用携帯電話１００は、受け取ったメッセージを表示する（ステップＳ２９３）。
（５）ドアロック機構３２２ａの動作
ドアロック機構３２２ａの動作について、図２０に示すフローチャートを用いて説明する。
ドアロック機構３２２ａは、機械式キー３４１ａによるドア３２３ａの施錠又は開錠の操作を検出し（ステップＳ２９４）、情報記憶部３０９ａから、制御部３０８ａ及び車両制御部３１０ａを介して、モードフラグを読み出し（ステップＳ２９５）、読み出したモードフラグが「０」か「１」かを判断する。
【０１４６】
「０」の場合には（ステップＳ２９６）、ドアロック機構３２２ａは、前記操作に従って、ドア３２３ａの施錠又は開錠を行う（ステップＳ２９７）。「１」の場合には（ステップＳ２９６）、前記操作がされた場合であっても、ドア３２３ａの施錠又は開錠を行わない。
１．１０ まとめ
以上説明したように、第１の実施の形態によると、例えば、車両３０ａの利用者が、車両３０ａの機械式キー３４１ａを紛失した場合、利用者の操作により、利用者の保持している指示用携帯電話１００は、車両３０ａに搭載された車両制御装置３００ａに対して、警戒モードへ移行するように命令を出す。車両制御装置３００ａは、警戒モードに移行し、電子キーを生成し、生成した電子キーを指示用携帯電話１００へ送信し、指示用携帯電話１００は、前記電子キーを保持する。
【０１４７】
警戒モードに設定された車両３０ａの車両制御装置３００ａは、機械式キー３４１ａによるドア３２３ａの開錠及び施錠の操作を受け付けないし、また、機械式キー３４１ａによるエンジン３２５ａの始動及び停止の操作を受け付けない。しかし、利用者の操作により、指示用携帯電話１００が、内部に保持している電子キーを用いて、ドア３２３ａの開錠及び施錠の操作、又はエンジン３２５ａの始動及び停止の操作をする場合に、車両制御装置３００ａは、これらの操作を受け付け、ドア３２３ａを開錠及び施錠し、又はエンジン３２５ａを始動及び停止する。
【０１４８】
利用者が紛失した機械式キー３４１ａを発見した場合、利用者の操作により、指示用携帯電話１００は、車両３０ａに搭載された車両制御装置３００ａに対して、通常モードへ移行するように命令を出す。車両制御装置３００ａは、通常モードに移行する。このとき、指示用携帯電話１００は、保持している電子キーを削除する。
通常モードに設定された車両３０ａの車両制御装置３００ａは、機械式キー３４１ａによるドア３２３ａの開錠及び施錠の操作を受け付け、また、機械式キー３４１ａによるエンジン３２５ａの始動及び停止の操作を受け付ける。このとき、指示用携帯電話１００は、電子キーを保持していないので、電子キーを用いて、ドア３２３ａを開錠及び施錠し、又はエンジン３２５ａを始動及び停止することはできない。
【０１４９】
以上のように構成されているので、機械式キーを紛失した場合に、車両を警戒モードに移行することにより、機械式キーを無効にし、車両の盗難を防ぐことができる。また、車両が通常モードに設定されている場合には、指示用携帯電話には、電子キーが記憶されていないので、指示用携帯電話により車両のドアを開錠及び施錠し、又はエンジンを始動及び停止することができない。従ってこのときに、指示用携帯電話を紛失しても、車両の盗難を防ぐことができる。
【０１５０】
２．第２の実施の形態
本発明に係る別の実施の形態としての盗難防止システム５０について説明する。
盗難防止システム５０は、ユーザ所有の車両６０の盗難を防止することを目的としており、図２１に示すように、携帯電話４００及び車両６０から構成されている。
車両６０には、車両制御装置５００が搭載されており、車両制御装置５００及び携帯電話４００は、携帯電話網７０を介して、接続されている。
【０１５１】
車両６０のユーザは、車両鍵を所有しており、車両６０のドアの開錠／施錠操作及びエンジンの操作は車両鍵を用いて行われる。また、車両制御装置５００は、車両鍵によるドア及びエンジンの操作の可否を制御する。
車両６０は、例えば乗用車のように、その操作を行うために特定の物理的な鍵を必要とする装置である。乗用車の他にも、トラック、バス、自動二輪車、自転車等が挙げられるが、以降は、乗用車を想定して説明する。
【０１５２】
車両鍵は、乗用車を操作するときに必要となる機械式の鍵であり、車両６０のドアの施錠／開錠操作及びエンジンの始動／休止操作を行うために用いられる。車両鍵の詳細及び車両鍵による車両６０のドアの施錠／開錠機構及びエンジンの始動／休止機構に関しては公知であるので、ここでは説明を省略する。
車両６０のドアは、通常用いられる車両鍵による第１の施錠／開錠機構とは別に、電子ロック装置による第２の施錠／開錠機構を備え、第１の施錠／開錠機構及び第２の施錠／開錠機構の両方が開錠状態にならない限り車両６０のドア開閉等の操作ができないようにしている。また、この電子ロック装置を車両制御装置５００が制御する。また、車両６０のエンジンに、通常用いられる、車両鍵を用いるイグニッションスイッチによるエンジン始動／休止機構とは別に電子スイッチを備え、電子スイッチがＯＮ状態でない限り車両３０のエンジン始動／休止等の操作ができないようにする。そして、この電子スイッチのＯＮ状態／ＯＦＦ状態を車両制御装置５００が制御する。
【０１５３】
以上のようにすることで、車両制御装置５０１が車両鍵による車両６０のドア操作及びエンジン操作の可否を制御することができる。なお、電子ロック装置及び電子スイッチついては公知であるので、ここでは説明を省略する。
２．１ 携帯電話４００
携帯電話４００は、図２２に示すように、制御部４０１、通信制御部４０２、通信部４０３、アンテナ４０４、情報記憶部４０５、入力部４０６、表示部４０７、変換部４０８、マイク４０９及びスピーカ４１０から構成されている。
【０１５４】
携帯電話４００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、携帯電話４００は、その一部の機能を達成する。
通信制御部４０２、通信部４０３、アンテナ４０４、入力部４０６、表示部４０７、変換部４０８、マイク４０９及びスピーカ４１０は、それぞれ、指示用携帯電話１００の通信制御部１０２、通信部１０３、アンテナ１０４、入力部１０６、表示部１０７、変換部１０８、マイク１０９及びスピーカ１１０と同様の構成を有する。
【０１５５】
（１）情報記憶部４０５
情報記憶部４０５は、情報を記憶するための領域を備えている。
（２）制御部４０１
（全体の動作）
制御部４０１は、利用者の指示により、車両操作メニュー画面を生成し、生成した車両操作メニュー画面を表示部４０７へ出力する。
【０１５６】
次に、制御部４０１は、利用者の選択操作により車両操作メニュー画面に表示されている複数の選択肢のいずれかを、入力部４０６を介して、受け付ける。ここで、前記複数の選択肢は、「操作無効化」、「操作可能化」及びその他である。
「操作無効化」を受け付けた場合に、制御部４０１は、情報記憶部４０５から車両リストを読み出し、読み出した車両リストを表示部４０７へ出力する。また、制御部４０１は、入力部４０６から表示された車両リストの中から一の車両を識別する車両ＩＤを受け付ける。
【０１５７】
次に、制御部４０１は、すでに無効化されているか否を確認する。この確認は、情報記憶部４０５に、第２操作可能化情報が記憶されているか否かにより判断する。つまり、第２操作可能化情報が記憶されているなら、すでに無効化されていると判断し、記憶されていないなら、まだ無効化されていないと判断する。
「操作可能化」を受け付けた場合に、制御部４０１は、情報記憶部４０５から車両リストの読み出しを試み、該当する車両が存在するか否かを確認し、該当する車両が存在しない場合には、表示部４０７に対してその旨のメッセージを出力する。
【０１５８】
該当する車両が存在する場合には、制御部４０１は、入力部４０６から表示された車両リストの中から一の車両を識別する車両ＩＤを受け付ける。
次に、制御部４０１は、上述したようにして、すでに無効化されているか否を確認し、無効化されているなら、車両の操作可能化処理が行われる。
その他の選択肢を受け付けた場合に、制御部４０１は、対応するその他の処理を行う。
【０１５９】
（車両無効化の処理）
制御部４０１は、情報記憶部４０５から受け付けた車両ＩＤに対応する車両電話番号を読み出し、次に、読み出した前記車両電話番号を通信制御部４０２へ出力し、通信制御部４０２に対して、前記車両電話番号により識別される通信端末、つまり車両制御装置５００との間で、通信を確立する。
【０１６０】
通信が確立すると、制御部４０１は、車両の無効化を示す車両無効化要求を、通信制御部４０２、通信部４０３、アンテナ４０４及び携帯電話網７０を介して、前記車両電話番号により識別される車両制御装置５００に対して送信する。
制御部４０１は、車両制御装置５００から暗号文Ｃを受け取り、受け取った暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、復号文Ｒ’を生成し、生成した復号文Ｒ’を、携帯電話網７０を介して、車両制御装置５００に対して送信する。
【０１６１】
次に、制御部４０１は、制御部５０８から前記第１操作可能化情報を受け取り、受け取った第１操作可能化情報を、第２操作可能化情報として、情報記憶部４０５へ書き込む。
その後、制御部４０１は、携帯電話４００と車両制御装置５００の間の通信を切断するように、通信制御部４０２に対して指示する。
（車両操作可能化の処理）
制御部４０１は、情報記憶部４０５に第２操作可能化情報が記憶されているか否かを判断し、記憶されていない場合、表示部４０７に対してその旨を表示するように指示し、その後、処理を終了する。
【０１６２】
記憶されている場合、制御部４０１は、情報記憶部４０５から第２操作可能化情報を読み出し、読み出した第２操作可能化情報を、携帯電話網７０を介して、車両制御装置５００へ送信する。
制御部４０１は、車両制御装置５００から、有効化の完了を示す有効化完了情報を、携帯電話網７０を介して、受信し、情報記憶部４０５に記憶されている第２操作可能情報を削除し、表示部４０７に対して、有効化完了の旨を示す画面を表示するように指示し、その後、処理を終了する。
【０１６３】
２．２ 車両制御装置５００
車両制御装置５００は、車両６０に搭載されており、図２３に示すように、アンテナ５０１、通信部５０２、通信制御部５０３、送信先情報記憶部５０４、制御部５０８、情報記憶部５０９、車両制御部５１０及びセンサ部５２１から構成されている。
車両制御装置５００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、などから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、車両制御装置５００は、その機能を達成する。
【０１６４】
（車両無効化の処理）
制御部５０８は、携帯電話４００との間で通信が確立すると、携帯電話４００から、携帯電話網７０を介して、車両の無効化を示す車両無効化要求を受信する。
次に、制御部５０８は、乱数Ｒを生成し、予め有している共有鍵Ｋを用いて、生成した乱数Ｒに暗号化アルゴリズムＥを施して、暗号文Ｃ＝Ｅ（Ｋ、Ｒ）を生成し、生成した暗号文Ｃを、携帯電話網７０を介して、携帯電話４００へ送信する。
【０１６５】
また、制御部５０８は、携帯電話４００から、携帯電話網７０を介して、復号文Ｒ’を受信し、次に、生成した乱数Ｒと、受け取った復号文Ｒ’とが一致するか否かを判断する。一致しないと判断する場合には、認証の失敗を示す認証失敗情報を、携帯電話網７０を介して、携帯電話４００へ送信する。
一致すると判断する場合には、制御部５０８は、情報記憶部５０９からモードフラグを読み出し、読み出したモードフラグが無効化を示すか否かを判断する。モードフラグが既に無効化されていることを示す場合には、既に無効化されていることを示す無効化状態通知を、携帯電話網７０を介して、携帯電話４００へ送信する。
【０１６６】
モードフラグが無効化されていないこと示す場合には、制御部５０８は、乱数を生成し、生成した乱数を第１操作可能化情報とすることにより、第１操作可能化情報を生成する。次に、生成した第１操作可能化情報を情報記憶部５０９に書き込む。さらに、車両制御部５１０に対して、車両のドア操作と、エンジン操作を無効化するように、車両制御部５１０に対して指示する。
【０１６７】
また、制御部５０８は、生成した第１操作可能化情報を、携帯電話網７０を介して、携帯電話４００へ送信する。
（車両操作可能化の処理）
制御部５０８は、携帯電話４００から第２操作可能化情報を受信する。次に、情報記憶部５０９から第１操作可能化情報を読み出し、読み出した第１操作可能化情報と、受信した前記第２操作可能化情報を比較して、一致するか否かを判断する。
【０１６８】
一致しないと判断する場合には、制御部５０８は、その旨を示すエラー情報を、携帯電話網７０を介して、携帯電話４００へ送信する。
一致すると判断する場合には、制御部５０８は、車両制御部５１０に対して、車両のドア操作と、エンジン操作を有効化するように、車両制御部５１０に対して指示する。次に、制御部５０８は、有効化の完了を示す有効化完了情報を、携帯電話網７０を介して、携帯電話４００へ送信する。
【０１６９】
２．３ 盗難防止システム５０の動作
盗難防止システム５０の動作について説明する。
（１）盗難防止システム５０の概要の動作
盗難防止システム５０の概要の動作について、図２４に示すフローチャートを用いて説明する。
【０１７０】
携帯電話４００の制御部４０１は、利用者の指示により、車両操作メニュー画面を生成し、表示部４０７は、車両操作メニュー画面を表示する（ステップＳ３０１）。
次に、制御部４０１は、利用者の選択操作により車両操作メニュー画面に表示されている複数の選択肢のいずれかを、入力部４０６を介して、受け付ける。ここで、前記複数の選択肢は、「操作無効化」、「操作可能化」及びその他である（ステップＳ３０２）。
【０１７１】
「操作無効化」を受け付けた場合に（ステップＳ３０３）、制御部４０１は、情報記憶部４０５から車両リストを読み出し（ステップＳ３０９）、表示部４０７は、読み出した車両リストを表示し（ステップＳ３０５）、制御部４０１は、入力部４０６を介して、表示された車両リストの中から一の車両を識別する車両ＩＤを受け付ける（ステップＳ３０６）。
【０１７２】
次に、すでに無効化されているか否かが確認され、無効化されていないなら（ステップＳ３０７）、車両の無効化処理が行われ（ステップＳ３０８）、次に、ステップＳ３０１へ戻って処理を繰り返す。無効化されているなら（ステップＳ３０７）、ステップＳ３０１へ戻って処理を繰り返す。
「操作可能化」を受け付けた場合に（ステップＳ３０３）、制御部４０１は、情報記憶部４０５から車両リストの読み出しを試み（ステップＳ３０４）、該当する車両が存在するか否かを確認し、該当する車両が存在しない場合には（ステップＳ３１０）、その旨のメッセージを表示し（ステップＳ３１５）、次に、ステップＳ３０１へ戻って処理を繰り返す。
【０１７３】
該当する車両が存在する場合には（ステップＳ３１０）、表示部４０７は、読み出した車両リストを表示し（ステップＳ３１１）、制御部４０１は、入力部４０６を介して、表示された車両リストの中から一の車両を識別する車両ＩＤを受け付ける（ステップＳ３１２）。
次に、すでに無効化されているか否かが確認され、無効化されているなら（ステップＳ３１３）、車両の操作可能化処理が行われ（ステップＳ３１４）、次に、ステップＳ３０１へ戻って処理を繰り返す。無効化されていないなら（ステップＳ３１３）、ステップＳ３０１へ戻って処理を繰り返す。
【０１７４】
その他の選択肢を受け付けた場合に（ステップＳ３０３）、制御部４０１は、対応するその他の処理を行い（ステップＳ３１６）、次に、ステップＳ３０１へ戻って処理を繰り返す。
（２）車両無効化の動作
車両無効化の動作について、図２５〜図２６に示すフローチャートを用いて説明する。
【０１７５】
携帯電話４００の表示部４０７は、無効化処理中である旨を示す画面を表示し（ステップＳ３３１）、次に、制御部４０１は、情報記憶部４０５から受け付けた車両ＩＤに対応する車両電話番号を読み出す（ステップＳ３３２）。
次に、制御部４０１は、読み出した前記車両電話番号を通信制御部４０２へ出力し、通信制御部４０２に対して、前記車両電話番号により識別される通信端末、つまり車両制御装置５００との間で、通信を確立する（ステップＳ３３３）。
【０１７６】
通信が確立すると、制御部４０１は、車両の無効化を示す車両無効化要求を、通信制御部４０２、通信部４０３、アンテナ４０４及び携帯電話網７０を介して、前記車両電話番号により識別される車両制御装置５００に対して送信する（ステップＳ３３４）。
制御部５０８は、乱数Ｒを生成し（ステップＳ３３５）、予め有している共有鍵Ｋを用いて、生成した乱数Ｒに暗号化アルゴリズムＥを施して、暗号文Ｃ＝Ｅ（Ｋ、Ｒ）を生成し（ステップＳ３３６）、生成した暗号文Ｃを、携帯電話網７０を介して、携帯電話４００へ送信する（ステップＳ３３７）。
【０１７７】
制御部４０１は、車両制御装置５００から暗号文Ｃを受け取り（ステップＳ３３７）、受け取った暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、復号文Ｒ’を生成し（ステップＳ３３８）、生成した復号文Ｒ’を、携帯電話網７０を介して、車両制御装置５００に対して送信する（ステップＳ３３９）。
制御部５０８は、携帯電話４００から、携帯電話網７０を介して、復号文Ｒ’を受信し（ステップＳ３３９）、次に、生成した乱数Ｒと、受け取った復号文Ｒ’とが一致するか否かを判断し、一致しない場合には（ステップＳ３４０）、認証の失敗を示す認証失敗情報を、携帯電話網７０を介して、携帯電話４００へ送信し（ステップＳ３４１）、携帯電話４００は、前記認証失敗情報を表示し（ステップＳ３４３）、処理を終了する。また、制御部５０８は、携帯電話網７０に対して、通信の切断の指示を出力し（ステップＳ３４２）、通信が切断される。
【０１７８】
一致する場合には（ステップＳ３４０）、制御部５０８は、情報記憶部５０９からモードフラグを読み出し、読み出したモードフラグが無効化を示すか否かを判断する。モードフラグが既に無効化されていることを示す場合には（ステップＳ３４５）、既に無効化されていることを示す無効化状態通知を、携帯電話網７０を介して、携帯電話４００へ送信し（ステップＳ３４６）、携帯電話４００は、その旨を表示し（ステップＳ３４７）、処理を終了する。
【０１７９】
モードフラグが無効化されていないこと示す場合には（ステップＳ３４５）、制御部５０８は、乱数を生成し、生成した乱数を第１操作可能化情報とすることにより、第１操作可能化情報を生成し（ステップＳ３４８）、生成した第１操作可能化情報を情報記憶部５０９に書き込み（ステップＳ３４９）、車両制御部５１０に対して、車両のドア操作と、エンジン操作を無効化するように、車両制御部５１０に対して指示し、車両制御部５１０は、車両のドア操作と、エンジン操作を無効化する（ステップＳ３５０）。次に、制御部５０８は、生成した第１操作可能化情報を、携帯電話網７０を介して、携帯電話４００へ送信する（ステップＳ３５１）。
【０１８０】
次に、制御部４０１は、制御部５０８から前記第１操作可能化情報を受け取り（ステップＳ３５１）、受け取った第１操作可能化情報を、第２操作可能化情報として、情報記憶部４０５へ書き込み（ステップＳ３５２）、次に、表示部４０７は、無効化の完了を示す旨を示す画面を表示する（ステップＳ３５３）。
その後、携帯電話４００と車両制御装置５００の間の通信が切断される（ステップＳ３５４）。
【０１８１】
（３）車両操作可能化の動作
車両操作可能化の動作について、図２７に示すフローチャートを用いて説明する。
表示部４０７は、可能化処理中である旨を示す画面を表示し（ステップＳ３７１）、制御部４０１は、情報記憶部４０５に第２操作可能化情報が記憶されているか否かを判断し、記憶されていない場合（ステップＳ３７２）、表示部４０７は、その旨を表示し（ステップＳ３７３）、その後、処理が終了する。記憶されている場合（ステップＳ３７２）、制御部４０１は、情報記憶部４０５から第２操作可能化情報を読み出し（ステップＳ３７４）、読み出した第２操作可能化情報を、携帯電話網７０を介して、車両制御装置５００へ送信する（ステップＳ３７５）。
【０１８２】
制御部５０８は、携帯電話４００から第２操作可能化情報を受信し（ステップＳ３７５）、情報記憶部５０９に記憶されている第１操作可能化情報と、受信した前記第２操作可能化情報を比較して、一致するか否かを判断する。一致しないと判断する場合には（ステップＳ３７６）、その旨を示すエラー情報を、携帯電話網７０を介して、携帯電話４００へ送信し（ステップＳ３７７）、携帯電話４００の表示部４０７は、その旨を示す画面を表示し（ステップＳ３７８）、処理を終了する。
【０１８３】
一致すると判断する場合には（ステップＳ３７６）、制御部５０８は、車両制御部５１０に対して、車両のドア操作と、エンジン操作を有効化するように、車両制御部５１０に対して指示し、車両制御部５１０は、車両のドア操作と、エンジン操作を有効化する（ステップＳ３８９）。次に、制御部５０８は、有効化の完了を示す有効化完了情報を、携帯電話網７０を介して、携帯電話４００へ送信する（ステップＳ３８０）。
【０１８４】
制御部４０１は、車両制御装置５００から、有効化の完了を示す有効化完了情報を、携帯電話網７０を介して、受信し（ステップＳ３８０）、情報記憶部４０５に記憶されている第２操作可能情報を削除し、表示部４０７に対して、有効化完了の旨を示す画面を表示するように指示し、表示部４０７は、有効化完了の旨を示す画面を表示し（ステップＳ３８１）、処理を終了する。
【０１８５】
２．４変形例
第２の実施の形態の変形例としての盗難防止システム５０ａについて説明する。
盗難防止システム５０ａは、盗難防止システム５０と同様の構成を有しており、図２８に示すように、携帯電話４００ａ、携帯電話４００ｂ及び車両６０から構成されている。
車両６０には、車両制御装置５００が搭載されており、携帯電話４００ａ、携帯電話４００ｂ及び車両制御装置５００は、携帯電話網７０を介して、接続されている。
【０１８６】
盗難防止システム５０ａの車両制御装置５００は、盗難防止システム５０の車両制御装置５００と類似の構成を有している。
携帯電話４００ａは、携帯電話４００の有する機能を一部の機能を保持し、携帯電話４００ｂは、携帯電話４００の有する機能を他の機能を保持している。
つまり、携帯電話４００ａは、携帯電話４００と同様に、車両無効化要求を車両制御装置５００へ送信する。
【０１８７】
車両制御装置５００は、携帯電話４００ａから車両無効化要求を受け取ると、第１操作可能化情報を生成し、車両のドア操作及びエンジン操作を無効化し、携帯電話４００ｂに対して、第１操作可能化情報を送信し、携帯電話４００ｂは、第１操作可能化情報を受信し、受信した第１操作可能化情報を、第２操作可能化情報として記憶する。
携帯電話４００ｂは、車両制御装置５００へ第２操作可能化情報を送信する。第２操作可能化情報を受信すると、車両制御装置５００は、記憶している第１操作可能化情報と受信した第２操作可能化情報とを比較し、一致するなら、車両のドア操作及びエンジン操作を有効化する。
【０１８８】
以上説明したように、ユーザが普段用いる携帯装置と、車両のドア操作／エンジン操作が無効化された際の緊急時に用いる、車両のドア操作／エンジン操作を再び有効にするための携帯装置を別にすることができるので、例えば、緊急時に用いる携帯装置を、家族のいずれかの携帯装置とすることができる。そのため、無効化処理がさなれた後において、ユーザが普段用いる車両鍵と携帯電話４００ａとの双方を盗難されたとしても、車両鍵及び携帯電話４００ａを用いても、車両のドア操作／エンジン操作を有効化することができないので、車両盗難を防止することができ、高い防犯レベルを実現することができる。
【０１８９】
２．５まとめ
本発明は、異常検知時もしくはユーザ要求時に車両鍵による車両操作を無効化し、ユーザが所有する携帯機器との通信により車両鍵による車両操作ができる状態に戻すことにより、より防犯機能を高めた盗難防止システム、車載装置及び携帯装置に関するものである。
【０１９０】
上述したように、盗難防止システム５０においては、車両６０に対し、盗難時に伴う振動等の異常状態が検知された場合、又はユーザが携帯電話４００を用いて、携帯電話網７０を介して、車両制御装置５００へ車両操作の無効化要求情報を送信した場合、車両制御装置５００は、車両鍵による車両６０のドア及びエンジンの操作をできないようにする。また、車両制御装置５００は、車両鍵による車両６０のドア及びエンジンの操作を再びできるようにするために、携帯電話網７０を介して携帯電話４００に、操作可能化情報を送信する。その後、車両制御装置５００は、携帯電話４００から操作可能化情報を受け取ると、車両鍵による車両６０のドア及びエンジンの操作を再びできるようにする。
【０１９１】
すなわち、この盗難防止システム５０は、車両６０に対し、車両盗難時に伴う振動等の異常が検知された場合、あるいはユーザ要求があった場合には、車両６０の正規所有者が所有する携帯装置に操作可能化情報を送信し、ユーザが、携帯装置を用いて受信した操作可能化情報を送信しない限り、車両鍵による車両の操作ができないようにすることで、第三者による車両の盗難を防止する。
【０１９２】
かかる構成によれば、車両に対し、盗難時に伴う振動等の異常が検知された場合、あるいはユーザ要求があった場合には、車両制御装置は、通常鍵による車両のドア操作／エンジン操作を無効化する。そして、予め記憶されているアドレス情報を基に第１操作可能化情報を送信することで、ユーザ指定の携帯装置に第１操作可能化情報を送信し、携帯装置が受信した第１操作可能化情報を第２操作可能化情報として記憶する。そして、ユーザが、携帯装置を用いてこの第２操作可能化情報を送信することにより、再び車両のドア操作／エンジン操作を再び有効にすることができる。
【０１９３】
これにより、車両はユーザ指定の携帯装置を用いない限り車両操作の無効化を解除しないようにできるので、センタを必要とせずに第三者による車両盗難を防止することができる。
また、ユーザが指定した携帯装置を用いて車両操作を復旧できるようにしているので、今までにない利便性をユーザに提供することができる。
【０１９４】
３．その他の変形例
なお、上記に説明した実施の形態は、本発明の実施の形態の一例であり、本発明はこの実施の形態に何ら限定されるものではなく、その主旨を逸脱しない範囲において種々なる態様で実施し得るものである。以下のような場合も本発明に含まれる。
（１）上記の第１の実施の形態において、指示用携帯電話１００は、車両制御装置３００ａに直接、警戒モードへ移行する移行命令を送信するとしているが、この形態には限定されない。次のように構成してもよい。
【０１９５】
鍵管理システム１０は、さらに、管理センタに設置されている管理センタ装置を含み、管理センタ装置は、又はインターネット２５及び携帯電話網２０を介して、指示用携帯電話１００及び車両制御装置３００ａと接続されている。
指示用携帯電話１００は、警戒モードへ移行する移行命令を管理センタ装置へ送信し、管理センタ装置は、電子キーを生成し、生成した電子キーを暗号化して、指示用携帯電話１００及び車両制御装置３００ａへ送信する。
【０１９６】
指示用携帯電話１００は、受信した電子キーを用いて、車両制御装置３００ａに指示することにより、車両３０ａのドアの施錠及び開錠、又はエンジンの始動及び停止を制御する。
（２）上記の第１の実施の形態において、車両制御装置３００ａには、予め、指示用携帯電話１００を識別する識別番号、例えば、電話番号が記憶されており、警戒モードへの移行指示を受け取った場合に、車両制御装置３００ａは、記憶している電話番号と、発信元の電話番号とを比較し、一致する場合にのみ、電子キーを生成し、記憶している電話番号が割り当てられている携帯電話に対して、電子キーを送信するとしてもよい。
【０１９７】
（３）上記の第１の実施の形態において、前記電子キーは、あらかじめ設定されたパスコードでもよいし、チャレンジ−レスポンス認証用の秘密鍵暗号の鍵でもよいし、公開鍵暗号方式の秘密鍵でもよい。
（４）上記の第１の実施の形態において、盗難の対象として、車両、携帯電話、パーソナルコンピュータ、家屋などを想定しているが、これらには限定されない。例えば、金庫の施錠及び開錠に適用するとしてもよい。
【０１９８】
（５）上記の第１の実施の形態において、第２の実施の形態の変形例に示すように、鍵管理システム１０は、指示用携帯電話１００に代えて、車両に対してモードの移行を指示する携帯電話と、電子キーを受け取って記憶し記憶している電子キーを用いて車両を制御する別の携帯電話とを含むとしてもよい。
（６）上記の第２の実施の形態では、車両制御装置５００は、携帯電話網７０を介して、携帯電話４００と通信するとしているが、携帯電話網７０を介することなく、近距離の無線通信により、車両制御装置５００は、携帯電話４００と通信するとしてもよい。
【０１９９】
このような、近距離の無線通信が可能な携帯装置の一例は、非接触ＩＣカード通信機能付き携帯電話である。
ここで、近距離の無線通信とは、車載装置と十分近い距離でのみ通信が可能な無線通信のことを指し、例えば、キーレスのドアロック回路で用いられる、有効通信範囲が約１０ｍ以内であるような無線通信や、非接触ＩＣカードと非接触ＩＣカードリーダとの間で行われる、有効通信範囲が約１０ｃｍ以内であるような無線通信のことをいう。なお、キーレスのドアロック回路や非接触ＩＣカード等については公知であるのでここでは説明を省略する。
【０２００】
これにより、ユーザが、車両鍵によるドア操作及びエンジン操作が無効化された車両６０を、再び車両鍵によるドア操作及びエンジン操作ができるようにするには、車両制御装置５００の近距離で携帯電話４００を用いる必要が生じるため、より高い防犯レベルを実現することができる。
（７）上記の第２の実施の形態において、携帯電話４００は、携帯電話網を介して、他の携帯端末装置と通信する通信制御部４０２、通信部４０３及びアンテナ４０４と、前記携帯電話網とは別の通信ネットワークを介して、車両制御装置５００と通信する通信制御部、通信部及びアンテナを備えるとしてもよい。
【０２０１】
これらの通信制御部、通信部及びアンテナは、上記の近距離の無線通信を用いるとしてもよい。
また、これらの通信制御部、通信部及びアンテナは、携帯電話４００から取り外しできるような構造であるとしてもよい。
すなわち、本発明は、携帯電話４００が、現在通常用いられている携帯電話に、非接触ＩＣカード通信等の近距離無線通信を実現するモジュールを後から付加するような構成にも適用できる。
【０２０２】
（８）車両制御装置５００の送信先情報記憶部５０４に予め記憶されているユーザが指定した携帯電話の送信先情報は、次のようにして書き込まれるとしてもよい。
例えば、車両制御装置５００の製造者は、ユーザが車両の注文をした時に、ユーザにより指定された送信先情報を車両制御装置５００の送信先情報記憶部３０７に書き込む。こうして、送信先情報が書き込まれた車両制御装置５００を備えた車両が出荷される。
【０２０３】
また、ユーザが専用店でアドレス情報を指定し、専用店の担当者は、ユーザが指定したアドレス情報を送信先情報記憶部５０４へ書き込むとしてもよい。
また、ユーザが指定した携帯装置のアドレス情報を後から書き込み、又は修正できるとしてもよい。
（９）上記の第２の実施の形態では、車両鍵による車両６０のドア／エンジン操作を再び有効にするために、車両制御装置５００が受信した第２操作可能化情報が、自身が生成した第１操作可能化情報と同一かどうかを検証することで、第２操作可能化情報が、ユーザ指定の携帯電話４００から送信されたかどうかの認証を行うが、第２操作可能化情報が、ユーザ指定の携帯電話４００から送信されたかどうかを認証できれば、これ以外の方法でもよい。
【０２０４】
例えば、ユーザ指定の携帯電話と車両制御装置とは、それぞれ共通の秘密情報Ｓを記憶しており、車両制御装置が、携帯電話がこの秘密情報Ｓを備えているかどうかを検証することにより、第２操作可能化情報がユーザ指定の携帯電話から送信されたかどうかを認証してもよい。
具体的には、車両制御装置は乱数ｒを生成し、秘密情報Ｓを用いて、乱数ｒを暗号化した暗号文Ｃを第１操作可能化情報として携帯電話に送信する。次に、携帯電話はこの暗号文Ｃを自身の秘密情報Ｓを用いて乱数ｒを復元し、第２操作可能化情報として車両制御装置に復元した乱数ｒを送信する。次に車両制御装置は、自身が生成した乱数と受信した乱数とが同一になるかを検証して、第２操作可能化情報がユーザ指定の携帯電話から送信されたかどうかを確認するとしてもよい。
【０２０５】
また、車両制御装置は乱数ｒを生成し、携帯電話の公開鍵を用いて、乱数ｒを暗号化した暗号文Ｃを第１操作可能化情報として携帯電話に送信する。次に、携帯電話はこの暗号文Ｃを自身の秘密鍵を用いて乱数ｒを復元し、第２操作可能化情報として車両制御装置に復元した乱数ｒを送信する。次に、車両制御装置は、自身が生成した乱数と受信した乱数とが同一になるかを検証して、第２操作可能化情報がユーザ指定の携帯電話から送信されたかどうかを確認するとしてもよい。
【０２０６】
（１０）上記の第２の実施の形態において、車両鍵は機械式の鍵であると想定しているが、車両６０に無線通信によるキーレスのドアロック回路を備え、車両鍵による車両６０のドア操作を、機械式の鍵ではなく無線通信によって行ってもよい。さらに、このとき、携帯電話４００が、無線通信を用いてドア操作を行う車両鍵の機能を備え、車両鍵の代わりに携帯電話４００を用いて車両６０のドア操作及びエンジン操作を行うとしてもよい。
【０２０７】
（１１）上記の第２の実施の形態では、携帯電話４００が車両操作無効化要求情報を車両制御装置５００へ送信する場合、携帯電話網７０は受信した車両操作無効化要求情報を、直ちに車両制御装置５００へ送信するとしている。しかし、このとき、携帯電話網７０が車両制御装置５００へ車両操作無効化要求情報を送信する際には、携帯電話による電子メールの送受信のように、車両制御装置５００が携帯電話網７０と通信可能な状態になった後に、携帯電話網７０が車両制御装置５００へ送信するとしてもよい。
【０２０８】
これにより、車両６０（及び車両制御装置５００）が地下等にあり、携帯電話網７０との通信が不可能な場合に、携帯電話４００から車両操作無効化要求情報を送信したとしても、車両６０（及び車両制御装置５００）が地上に出る等、通信可能な状態になったときに、携帯電話４００から受信した車両操作無効化要求情報を送信するので、より確実に車両制御装置５００へ送信して車両６０のドア操作／エンジン操作を制御することができる。
【０２０９】
（１２）さらに、上記において、携帯電話網から車両操作無効化要求情報を車両制御装置５００へ送信する際には、以下のようにしてさらにその確実性を高めるようにしてもよい。
盗難防止システム５０ｂは、図２９に示すように、盗難防止システム５０の構成要素に加え、複数のガソリンスタンドにそれぞれ設置されているガソリン給油装置８１、８２、８３を備えている。また、車両６０に代えて、車両６０ｂを含んで構成されている。ガソリン給油装置８１、８２ｂ、８３は、それぞれ、専用線等の通信路で携帯電話網７０に接続されており、携帯電話４００及び車両６０ｂに搭載されている車両制御装置５００ｂと通信可能である。
【０２１０】
車両６０ｂに搭載されている車両制御装置５００ｂは、車両制御装置５００と同様の構成を有している。
車両６０ｂが給油を行う際には、車両制御装置５００ｂが、ガソリンスタンドに設置されているガソリン給油装置８１を介して、携帯電話４００と通信を行う。
車両制御装置５００の車両制御部５１０は、さらに車両６０ｂの給油口の開錠／施錠を制御し、車両６０ｂの給油口を開錠するためには、通信制御部５０３、通信部５０２及びアンテナ５０１は、無線通信により、ガソリン給油装置８１を介して、携帯電話網７０に車両制御装置５００への通信があるか否かを問い合わせ、もしあれば、携帯電話網７０は、ガソリン給油装置８１を介してその通信内容、例えば、車両操作無効化要求情報を車両制御装置５００へ送信する。
【０２１１】
これにより、車両操作無効化要求情報をより確実に車両制御装置５００へ送信し車両６０のドア操作／エンジン操作を制御することができる。
なお、上記の説明において、ガソリン給油装置８１と車両制御装置５００との通信は無線通信に限らず、有線による通信でもよい。これは例えば、給油口の側に車両制御装置５００の通信部５０２と接続されたインターフェースがあり、ガソリン給油装置８１とこのインターフェースを接続して通信を行うようにしてもよい。
【０２１２】
また、ガソリン給油装置８１は、単に、携帯電話網７０との通信を行うよう指示する命令を車両制御装置５００に送信し、車両制御装置５００がこの命令を受けて、携帯電話網７０と通信を行った後、車両６０の給油口を開錠するようにしてもよい。
なお、盗難防止システム５０ｂでは、ガソリンスタンドに設置されているガソリン給油装置を例示して説明したが、ガソリン給油装置に限ることなく、ガソリンスタンドの他にも車両６０が立ち寄るような施設に設置された装置であればどのような装置でもよい。
【０２１３】
（１３）メモリカード２００と車両制御装置３００ａとの間で行われる鍵共有の一例を、図３０に示すフローチャートを用いて説明する。なお、ここでは、メモリカード２００及び車両制御装置３００ａをそれぞれ、装置Ａ及び装置Ｂと表現している。
装置Ａは、秘密鍵ｘＡを設定して保持している（ステップＳ４０１）。また、装置Ｂは、秘密鍵ｘＢを設定して保持している（ステップＳ４３１）。
【０２１４】
楕円曲線を保持し管理する管理センタが存在し、管理センタには、管理センタ装置が設置されている。管理センタに設置されている管理センタ装置は、楕円曲線Ｅ：ｙ２＝ｘ３＋ａｘ＋ｂの適切なパラメタａ及びｂを選択して保持しており、また、素数ｐ及び楕円曲線Ｅ上の適切な元Ｇを選択して保持している。
管理センタ装置は、素数ｐ、楕円曲線Ｅ及び元Ｇを公開する（ステップＳ４１３）。
【０２１５】
装置Ａは、公開鍵ＹＡ＝ｘＡ＊Ｇを算出し（ステップＳ４０２）、算出した公開鍵ＹＡを装置Ｂへ出力する（ステップＳ４０３）。また、装置Ｂは、公開鍵ＹＢ＝ｘＢ＊Ｇを算出し（ステップＳ４３２）、算出した公開鍵ＹＢを装置Ａへ出力する（ステップＳ４３３）。
次に、装置Ａは、共有鍵ｘＡ＊ＹＢを算出する（ステップＳ４０４）。ここで、共有鍵ｘＡ＊ＹＢ＝（ｘＡ×ｘＢ）＊Ｇである。
【０２１６】
一方、装置Ｂは、共有鍵ｘＢ＊ＹＡを算出する（ステップＳ４３４）。ここで、共有鍵ｘＢ＊ＹＡ＝（ｘＢ×ｘＡ）＊Ｇ＝（ｘＡ×ｘＢ）＊Ｇ＝ｘＡ＊ＹＢである。
このようにして、装置Ａ及び装置Ｂは、同じセッション鍵を共有することができる。
ここで、楕円曲線上の離散対数問題を安全性の根拠としている。
また、記号＊は、楕円曲線に含まれる元を複数回加算する演算を示し、ｘ＊Ｇは、次式に示すように、楕円曲線に含まれる元Ｇをｘ回加算することを意味する。
【０２１７】
ｘ＊Ｇ＝Ｇ＋Ｇ＋Ｇ＋・・・＋Ｇ
（１４）上記の第１の実施の形態において、指示用携帯電話１００にメモリカード２００が装着されるとしているが、この形態には限定されない。
指示用携帯電話１００は、メモリカード２００を内蔵しているとしてもよい。この場合、指示用携帯電話１００は、車両制御装置３００ａから電子鍵データを受け取り、受け取った電子鍵データ（第２電子キー）を内部に記憶する。
【０２１８】
（１５）次に示すように構成してもよい。
本発明は、車両鍵による車両の操作の無効化及び有効化を行う車載装置と、車載装置と通信可能な携帯装置とから構成される盗難防止システムである。
前記車載装置は、車両操作無効化要求情報を受信する無効化要求受信手段と、前記無効化要求受信手段が前記車両操作無効化要求情報を受信した際に、前記車両鍵による前記車両の操作を無効化する無効化手段と、前記無効化手段が前記車両の操作を無効化した際に、第１操作可能化情報を生成する生成手段と、前記第１操作可能化情報を送信する送信手段と、第２操作可能化情報を受信する受信手段と、前記第１操作可能化情報と前記第２操作可能化情報を比較する比較手段と、前記比較手段の比較結果に基づいて、前記車両鍵による前記車両の操作を有効化する有効化手段とを備える。
【０２１９】
前記携帯装置は、前記車両操作無効化要求情報を送信する無効化要求送信手段と、前記第１操作可能化情報を受信する操作可能化情報受信手段と、前記第１操作可能化情報を基に第２操作可能化情報へ変換する変換手段と、前記第２操作可能化情報を送信する操作可能化情報送信手段とを備える。
また、本発明は、車両鍵による車両の操作の無効化及び有効化を行う車載装置と、車載装置と通信可能な携帯装置とから構成される盗難防止システムである。
【０２２０】
前記車載装置は、前記車両の車両異常を検出する検出手段と、前記検出手段の検出結果に基づいて、前記車両鍵による前記車両の操作を無効化する無効化手段と、前記無効化手段が前記車両の操作を無効化した際に、第１操作可能化情報を生成する生成手段と、前記第１操作可能化情報を送信する送信手段と、第２操作可能化情報を受信する受信手段と、前記第１操作可能化情報と前記第２操作可能化情報を比較する比較手段と、前記比較手段の比較結果に基づいて、前記車両鍵による前記車両の操作を有効化する有効化手段とを備える。
【０２２１】
前記携帯装置は、前記第１操作可能化情報を受信する操作可能化情報受信手段と、前記第１操作可能化情報を基に第２操作可能化情報へ変換する変換手段と、前記第２操作可能化情報を送信する操作可能化情報送信手段とを備える。
また、本発明は、車両鍵による車両の操作の無効化及び有効化を行う車載装置であって、外部から車両操作無効化要求情報を受信する無効化要求受信手段と、前記無効化要求受信手段が前記車両操作無効化要求情報を受信した際に、前記車両鍵による前記車両の操作を無効化する無効化手段と、前記無効化手段が前記車両の操作を無効化した際に、第１操作可能化情報を生成する生成手段と、前記第１操作可能化情報を送信する送信手段と、外部から第２操作可能化情報を受信する受信手段と、前記第１操作可能化情報と前記第２操作可能化情報を比較する比較手段と、前記比較手段の比較結果に基づいて、前記車両鍵による前記車両の操作を有効化する有効化手段とを備える。
【０２２２】
また、本発明は、車両鍵による車両の操作の無効化及び有効化を行う車載装置であって、前記車両の車両異常を検出する検出手段と、前記検出手段の検出結果に基づいて、前記車両鍵による前記車両の操作を無効化する無効化手段と、前記無効化手段が前記車両の操作を無効化した際に、第１操作可能化情報を生成する生成手段と、前記第１操作可能化情報を送信する送信手段と、外部から第２操作可能化情報を受信する受信手段と、前記第１操作可能化情報と前記第２操作可能化情報を比較する比較手段と、前記比較手段の比較結果に基づいて、前記車両鍵による前記車両の操作を有効化する有効化手段とを備える。
【０２２３】
ここで、前記無効化手段は、前記車両鍵による前記車両のエンジン始動操作を無効化するとしてもよい。
ここで、前記無効化手段は、前記車両鍵による前記車両のドアの開閉操作を無効化するとしてもよい。
ここで、前記第１操作可能化情報は乱数であるとしてもよい。
【０２２４】
ここで、前記第１操作可能化情報は、乱数を暗号化した暗号文であるとしてもよい。
ここで、前記有効化手段は、前記比較手段の比較結果、前記第１操作可能化情報と前記第２操作可能化情報とが一致する際に、前記車両鍵による前記車両の操作を有効化するとしてもよい。
ここで、前記有効化手段は、前記比較手段の比較結果、前記第１操作可能化情報と前記第２操作可能化情報とが規定の関係式を満たす際に、前記車両鍵による前記車両の操作を有効化するとしてもよい。
【０２２５】
ここで、前記受信手段は、近距離の無線通信により前記第２操作可能化情報を受信するとしてもよい。
ここで、前記受信手段は、非接触ＩＣカードが用いる無線通信方式により前記第２操作可能化情報を受信するとしてもよい。
また、本発明は、車両鍵による車両の操作の無効化を要求するための車両操作無効化要求情報を送信する携帯装置であって、前記車両操作無効化要求情報を送信する無効化要求送信手段を備える。
【０２２６】
また、本発明は、車両鍵による車両の操作の有効化を要求するための第２操作可能化情報を送信する携帯装置であって、外部から第１操作可能化情報を受信する操作可能化情報受信手段と、前記第１操作可能化情報を基に前記第２操作可能化情報へ変換する変換手段と、前記第２操作可能化情報を送信する操作可能化情報送信手段とを備える。
ここで、前記第２操作可能化情報は、前記第１操作可能化情報と等しいとしてもよい。
【０２２７】
ここで、前記変換手段は、前記第１操作可能化情報を、規定の関係式に基づき前記第２操作可能化情報へと変換するとしてもよい。
ここで、前記操作可能化情報送信手段は、近距離の無線通信により第１操作可能化情報を送信するとしてもよい。
ここで、前記操作可能化情報送信手段は、非接触ＩＣカードが用いる無線通信方式により第１操作可能化情報を送信するとしてもよい。
【０２２８】
（１６）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、などから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、各装置は、その機能を達成する。
（１７）上記の各装置を構成する構成要素の一部又は全部は、１個のシステムＬＳＩから構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、システムＬＳＩは、その機能を達成する。
【０２２９】
（１８）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。
【０２３０】
また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。
【０２３１】
また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（１９）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
【産業上の利用可能性】
【０２３２】
本発明を構成する各装置及び記録媒体は、盗難の防止が必要とされる対象物を扱うあらゆる産業において、経営的に、また継続的及び反復的に使用することができる。また、本発明を構成する各装置は、電器機器製造産業において、経営的に、また継続的及び反復的に、製造し、販売することができる。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【技術分野】
【０００１】
本発明は、対象物の盗難防止技術に関する。
【背景技術】
【０００２】
従来、車両等の盗難防止技術として、イモビライザが広く知られている。この技術は、車両鍵に内蔵されたＩＣチップが発信するＩＤコードが車両内のエンジン制御装置のＩＤコードと一致したときのみにエンジンを作動させるものであって、ＩＤコードが登録された正規車両鍵以外の複製された鍵ではエンジン操作をできないようして、車両の盗難を防止する。
【特許文献１】日本国特許番号３２０４００６号
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら従来技術によると、正規車両鍵が第三者に盗まれた場合や、車両ディーラーが不正に正規車両鍵を第三者へ配布、販売した場合等において、このように第三者に渡った正規車両鍵による車両の盗難を防止できないという問題点がある。
本発明は、前記の問題点を解決するために、盗難防止の対象物を施錠又は開錠する正規の鍵を紛失したり、正規の鍵が盗まれた場合であっても、前記正規の鍵を無効化して、対象物の盗難を防止することができる盗難防止システム、携帯端末装置、対象物制御装置、これらの装置を制御する方法及びコンピュータプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記目的を達成するために、本発明は、盗難防止の対象物を制御する対象物制御装置と、前記対象物制御装置に対して前記制御を指示する携帯端末装置とから構成される盗難防止システムであって、前記携帯端末装置は、警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信手段と、前記対象物制御装置から電子キーを受信する電子キー受信手段と、電子キー記憶手段と、受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段とを備え、前記対象物制御装置は、警戒モードへの移行を示す警戒指示を取得する指示取得手段と、前記警戒指示を取得すると警戒モードに設定するモード設定手段と、電子キーを生成する電子キー生成手段と、生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信手段と、警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御手段とを備えることを特徴とする。
【発明の効果】
【０００５】
上記の構成によると、前記対象物制御装置は、警戒モードへの移行を示す警戒指示を取得して警戒モードに設定し、電子キーを生成して携帯端末装置へ送信し、次に、携帯端末装置は、前記電子キーを記憶し、さらに、前記対象物制御装置は、警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御するので、対象物の正規の鍵が盗まれた場合であっても、前記正規の鍵を無効化して、対象物の盗難を防止することができるという優れた効果がある。
【０００６】
ここで、前記指示送信手段は、さらに、通常モードへの移行を示す通常指示を前記対象物制御装置へ送信し、前記携帯端末装置は、さらに、前記対象物制御装置から通常モードへの移行の完了を示す完了通知を受信する完了通知受信手段と、前記完了通知を受信すると、前記電子キー記憶手段に書き込まれた前記電子キーを削除する電子キー削除手段とを含むとしてもよい。
【０００７】
前記指示受信手段は、さらに、前記携帯端末装置から通常モードへの移行を示す通常指示を受信し、前記モード設定手段は、さらに、前記通常指示を受信すると通常モードに設定し、前記対象物制御装置は、さらに、通常モードへの設定が完了すると、通常モードへの移行の完了を示す完了通知を前記携帯端末装置へ送信する完了通知送信手段を備え、前記対象物制御手段は、さらに、通常モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示に従う前記対象物の制御を禁止するとしてもよい。
【０００８】
これらの構成によると、携帯端末装置が盗まれた場合であっても、携帯端末装置が記憶している電子キーを無効化して、対象物の盗難を防止することができるという優れた効果がある。
ここで、前記電子キー記憶手段は、可搬型のメモリカードであるとしてもよい。
この構成によると、電子キーが可搬型のメモリカードに記憶されているので、メモリカードを他の携帯端末装置に装着することにより、他の携帯端末装置により、電子キーを用いることができる。
【０００９】
ここで、前記携帯端末装置は、携帯電話であり、前記指示送信手段は、携帯電話網を介して、前記警戒指示を送信し、前記電子キー受信手段は、携帯電話網を介して、前記電子キーを受信するとしてもよい。また、前記携帯端末装置は、携帯電話であり、前記指示取得手段は、前記携帯電話から、携帯電話網を介して、前記警戒指示を受信することにより、取得するとしてもよい。
【００１０】
この構成によると、携帯端末装置と対象物とが遠く離れて存在する場合でも、携帯端末装置は、対象物制御装置から電子キーを受信することができる。
ここで、前記制御指示手段は、短距離無線を用いて、前記電子キーと、前記対象物の制御を指示する制御指示情報とを、前記対象物制御装置に送信することにより、前記対象物制御装置に対して前記対象物の制御を指示するとしてもよい。また、前記対象物制御手段は、短距離無線を用いて、前記携帯端末装置から前記電子キーと、前記対象物の制御を指示する制御指示情報とを受信し、受信した前記電子キーを用いて、受信した前記制御指示情報に従って、前記対象物を制御するとしてもよい。
【００１１】
この構成によると、利用者が携帯端末装置を対象物制御装置に近づけることにより、携帯端末装置は、対象物制御装置に制御指示情報を出力することできる。
ここで、前記対象物制御手段は、警戒モードに設定されている場合に、機械式キーを用いた前記対象物の制御を禁止するとしてもよい。
この構成によると、機械式キーを紛失した場合において、前記機械式キーを無効化することができる。
【００１２】
ここで、前記対象物制御手段は、通常モードに設定されている場合に、機械式キーに従って前記対象物を制御するとしてもよい。
この構成によると、機械式キーが見つかった場合において、前記機械式キーを有効にすることができる。
ここで、前記指示取得手段は、前記携帯端末装置から前記警戒指示を取得するとしてもよい。
【００１３】
この構成によると、警戒指示を出力する携帯端末装置が、電子キーを用いて対象物制御装置に対して制御指示を出力するので、これらの２個の機能を一体の装置で兼ねることができ、利用者の取り扱いが便利である。
ここで、前記指示取得手段は、前記携帯端末装置とは別の携帯端末装置から前記警戒指示を取得するとしてもよい。
【００１４】
この構成によると、警戒指示を出力する携帯端末装置と、電子キーを用いて対象物制御装置に対して制御指示を出力携帯端末装置とは、別々の装置であるので、警戒指示を出力する携帯端末装置を紛失しても、対象物が盗まれることがない。
ここで、前記対象物は、異常を感知すると、警戒モードへの移行を示す警戒指示を前記対象物制御装置へ出力するセンサ手段を備えており、前記指示取得手段は、前記センサ手段からは前記警戒指示を取得するとしてもよい。
【００１５】
この構成によると、対象物に危害が加えられた場合に、対象物制御装置は、警戒モードに移行するので、対象物の盗難を防止することができる。
【図面の簡単な説明】
【００１６】
［図１］第１の実施の形態の鍵管理システム１０の構成を示す構成図である。
［図２］指示用携帯電話１００及びメモリカード２００の構成を示すブロック図である。
［図３］表示部１０７により表示される画面の一例を示す。図４へ続く。
［図４］表示部１０７により表示される画面の一例を示す。図５へ続く。
［図５］表示部１０７により表示される画面の一例を示す。図４から続く。
［図６］情報記憶部２０２に記憶されている設備リスト２３１のデータ構造の一例を示す。
［図７］車両制御装置３００ａの構成を示すブロック図である。
［図８］対象携帯電話３０ｂの構成を示すブロック図である。
［図９］パーソナルコンピュータ３０ｃ及び通信カード３２１ｃの構成を示すブロック図である。
［図１０］パーソナルコンピュータ３０ｄの構成を示すブロック図である。
［図１１］ドア制御装置３００ｅの構成を示すブロック図である。
［図１２］鍵管理システム１０の概要の動作を示すフローチャートである。
［図１３］設備リストの読み出しの動作を示すフローチャートである。
［図１４］警戒モードの設定の動作を示すフローチャートである。図１５へ続く。
［図１５］警戒モードの設定の動作を示すフローチャートである。図１４から続く。
［図１６］通常モードの設定の動作を示すフローチャートである。図１７へ続く。
［図１７］通常モードの設定の動作を示すフローチャートである。図１６から続く。
［図１８］施錠及び開錠の動作を示すフローチャートである。図１９へ続く。
［図１９］施錠及び開錠の動作を示すフローチャートである。図１８から続く。
［図２０］ドアロック機構３２２ａの動作を示すフローチャートである。
［図２１］盗難防止システム５０の構成を示す構成図である。
［図２２］携帯電話４００の構成を示すブロック図である。
［図２３］車両制御装置５００の構成を示すブロック図である。
［図２４］第２の実施の形態の盗難防止システム５０の概要の動作を示すフローチャートである。
［図２５］車両無効化の動作を示すフローチャートである。図２６へ続く。
［図２６］車両無効化の動作を示すフローチャートである。図２５から続く。
［図２７］車両操作可能化の動作を示すフローチャートである。
［図２８］第２の実施の形態の変形例としての盗難防止システム５０ａの構成を示す構成図である。
［図２９］第２の実施の形態の変形例としての盗難防止システム５０ｂの構成を示す構成図である。
［図３０］鍵共有の動作を示すフローチャートである。
【発明を実施するための最良の形態】
【００１７】
１．第１の実施の形態
本発明に係る１の実施の形態としての鍵管理システム１０について説明する。
１．１ 鍵管理システム１０の構成
鍵管理システム１０は、図１に示すように、指示用携帯電話１００、メモリカード２００、車両３０ａ、対象携帯電話３０ｂ、パーソナルコンピュータ３０ｃ、パーソナルコンピュータ３０ｄ及び家屋３０ｅから構成されている。
【００１８】
メモリカード２００は、指示用携帯電話１００に装着され、車両３０ａには、車両制御装置３００ａが搭載され、パーソナルコンピュータ３０ｃには、通信カード３２１ｃが搭載され、パーソナルコンピュータ３０ｄには、マウス３３１ｄとディスプレイ３３３ｄとキーボード３３４ｄとが接続され、家屋３０ｅには、ドア３２２ｅとドア制御装置３００ｅとが設置されている。
【００１９】
指示用携帯電話１００、対象携帯電話３０ｂ、車両制御装置３００ａ及び通信カード３２１ｃは、それぞれ、無線基地局を介して、携帯電話網２０に接続されている。また、パーソナルコンピュータ３０ｄ及びドア制御装置３００ｅは、インターネット２５に接続されている。さらに、携帯電話網２０及びインターネット２５は、相互に接続されている。
車両３０ａ、対象携帯電話３０ｂ、パーソナルコンピュータ３０ｃ、パーソナルコンピュータ３０ｄ及び家屋３０ｅは、それぞれ、通常モード及び警戒モードのいずれかに設定されている。通常モード及び警戒モードについては、後述する。
【００２０】
車両３０ａは、図７に示すように、ドア３２３ａ、ドアロック機構３２２ａ、エンジン３２５ａ及びエンジン制御部３２４ａを備えて構成されている。ドアロック機構３２２ａは、車両３０ａが通常モードに設定されているときに、対応する機械式キー３４１ａにより、ドア３２３ａがロックされ又はロック解除される。また、車両３０ａが警戒モードに設定されているときに、機械式キー３４１ａによるドア３２３ａのロックの操作又はロック解除の操作は無視され、ドア３２３ａのロック又はロック解除は行われない。また、エンジン制御部３２４ａは、車両３０ａが通常モードに設定されているときに、対応する機械式キー３４１ａにより、エンジン３２５ａの回転を始動させ、又は停止させる。また、車両３０ａが警戒モードに設定されているときに、機械式キー３４１ａによるエンジン３２５ａの回転の始動の操作、又は停止の操作を無視し、エンジン３２５ａの回転の始動、又は停止を行わない。
【００２１】
車両３０ａが通常モードに設定されている場合、車両３０ａの利用者が、機械式キー３４１ａを紛失したときに、指示用携帯電話１００は、利用者の指示により、無線基地局及び携帯電話網２０を介して、車両制御装置３００ａに対して、通常モードから警戒モードに遷移することを示す警戒モード設定要求を出力する。警戒モード設定要求を受け取ると、車両制御装置３００ａは、警戒モードに遷移することにより、車両３０ａを警戒モードに設定し、第１電子キーを生成し、無線基地局２１、携帯電話網２０、無線基地局２４、指示用携帯電話１００を介して、生成した第１電子キーを安全に、メモリカード２００へ出力する。メモリカード２００は、受け取った第１電子キーを第２電子キーとして記憶する。
【００２２】
車両３０ａが警戒モードに設定されている場合、車両３０ａのドアロック機構３２２ａは、機械式キー３４１ａによるドア３２３ａのロックの操作又はロック解除の操作を無視し、ドア３２３ａのロック又はロック解除を行わない。従って、機械式キー３４１ａを拾得した第三者が、機械式キー３４１ａを用いて、ドア３２３ａをロックし又はロック解除をしようとしても、ドア３２３ａは、ロック又はロック解除されない。また、車両３０ａが警戒モードに設定されている場合、エンジン制御部３２４ａは、機械式キー３４１ａによるエンジン３２５ａの回転の始動の操作、又は停止の操作を無視し、エンジン３２５ａの回転の始動、又は停止を行わない。従って、機械式キー３４１ａを拾得した第三者が、機械式キー３４１ａを用いて、エンジン３２５ａの回転を始動し又は停止しようとしても、エンジン３２５ａは、回転の始動をせず又は停止しない。
【００２３】
車両３０ａが警戒モードに設定されている場合、第２電子キーを記憶しているメモリカード２００は、指示用携帯電話１００を用いる利用者の指示により、短距離無線により、記憶している第２電子キーを安全に、車両制御装置３００ａへ送信する。車両制御装置３００ａは、前記第２電子キーを受け取り、受け取った第２電子キーと、記憶している第１電子キーとを比較し、一致する場合に限り、ドアロック機構３２２ａを制御して、車両３０ａのドア３２３ａをロックし又はロック解除する。
【００２４】
紛失した機械式キー３４１ａが発見された場合に、指示用携帯電話１００は、利用者の指示により、無線基地局及び携帯電話網２０を介して、車両制御装置３００ａに対して、警戒モードから通常モードに遷移することを示す通常モード設定要求を出力する。通常モード設定要求を受け取ると、車両制御装置３００ａは、さらに、メモリカード２００から、第２電子キーを安全に受け取り、受け取った第２電子キーと記憶している第１電子キーが一致しているか否かを判断し、一致していると判断する場合に限り、通常モードに遷移することにより、車両３０ａを通常モードに設定し、記憶している第１電子キーを削除する。このとき、メモリカード２００は、記憶している第２電子キーを削除する。
【００２５】
車両３０ａが通常モードに設定されている場合、車両３０ａのドア３２３ａのドアロック機構３２２ａは、機械式キー３４１ａによりドア３２３ａのロック又はロック解除を行う。従って、機械式キー３４１ａを発見した利用者は、前記機械式キー３４１ａを用いて、当該ドアをロックし又はロック解除することができる。また、車両３０ａが通常モードに設定されている場合、エンジン制御部３２４ａは、対応する機械式キー３４１ａにより、エンジン３２５ａの回転を始動し、又は停止する。従って、機械式キー３４１ａを発見した利用者は、前記機械式キー３４１ａを用いて、エンジン３２５ａの回転を始動し又は停止することができる。
【００２６】
また、指示用携帯電話１００及びメモリカード２００は、上記と同様にして、利用者の指示により、携帯電話網２０及びインターネット２５を介して、家屋３０ｅに対して、通常モード及び警戒モードのいずれかに設定の変更を行う。通常モードのときに、ドア３２２ｅは、機械式キー３４１ｅにより、ロック又はロック解除がされる。警戒モードのときに、機械式キー３４１ｅによるドア３２２ｅのロック又はロック解除は無視され、機械式キー３４１ｅの代わりに、メモリカード２００が、ドア制御装置３００ｅに対して、ドア３２２ｅのロック又はロック解除を行う。
【００２７】
また、指示用携帯電話１００及びメモリカード２００は、上記と同様にして、利用者の指示により、携帯電話網２０を介して、対象携帯電話３０ｂに対して、通常モード及び警戒モードのいずれかに設定の変更を行う。通常モードのときに、対象携帯電話３０ｂは、通常の操作により利用者により使用される。警戒モードのときに、対象携帯電話３０ｂは、電源部３２１ｂに対してロックがされている。通常の操作によっては、対象携帯電話３０ｂを構成する携帯電話の通話機能などを有する各構成部に対して、電力が供給されず、対象携帯電話３０ｂを用いた通話などの機能の使用ができない。メモリカード２００が、対象携帯電話３０ｂに対して、電源部３２１ｂのロック解除を行い、ロック解除された場合に限り、対象携帯電話３０ｂが使用されうる。
【００２８】
また、指示用携帯電話１００及びメモリカード２００は、上記と同様にして、利用者の指示により、携帯電話網２０を介して、パーソナルコンピュータ３０ｃに対して、通常モード及び警戒モードのいずれかに設定の変更を行う。通常モードのときに、パーソナルコンピュータ３０ｃは、通常の操作により利用者により使用される。警戒モードのときに、パーソナルコンピュータ３０ｃは、電源部３３５ｃに対してロックがされており、通常の操作によっては、パーソナルコンピュータ３０ｃを構成するコンピュータ機能を実現する各構成部に対して、電力が供給されず、パーソナルコンピュータ３０ｃの使用ができない。メモリカード２００が、パーソナルコンピュータ３０ｃに対して、電源部３２１ｂのロック解除を行い、ロック解除された場合に限り、パーソナルコンピュータ３０ｃが使用されうる。
【００２９】
また、指示用携帯電話１００及びメモリカード２００は、上記と同様にして、利用者の指示により、携帯電話網２０及びインターネット２５を介して、パーソナルコンピュータ３０ｄに対して、通常モード及び警戒モードのいずれかに設定の変更を行う。通常モードのときに、パーソナルコンピュータ３０ｄは、通常の操作により利用者により使用される。警戒モードのときに、パーソナルコンピュータ３０ｄは、キーボード３３４ｄ及びマウス３３１ｄに対してロックがされており、パーソナルコンピュータ３０ｄへの入力操作がができない。メモリカード２００が、パーソナルコンピュータ３０ｄに対して、キーボード３３４ｄ及びマウス３３１ｄのロック解除を行い、ロック解除された場合に限り、パーソナルコンピュータ３０ｄへの入力操作が行える。
【００３０】
１．２ 指示用携帯電話１００
指示用携帯電話１００は、図２に示すように、制御部１０１、通信制御部１０２、通信部１０３、アンテナ１０４、入出力部１０５、入力部１０６、表示部１０７、変換部１０８、マイク１０９及びスピーカ１１０から構成されている。
指示用携帯電話１００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、指示用携帯電話１００は、その一部の機能を達成する。
【００３１】
（１）アンテナ１０４、通信部１０３、通信制御部１０２、マイク１０９、スピーカ１１０及び変換部１０８
通信部１０３は、アンテナ１０４により受信した無線周波数信号を増幅し、出力信号をＩＦ信号に変換し、ＩＦ信号を増幅し、増幅されたＩＦ信号をベースバンド信号に復調する。また、ベースバンド信号により高周波数信号を変調し、その出力を無線周波数に変換し、無線周波数を増幅しアンテナ１０４へ出力する。
【００３２】
通信制御部１０２は、ベースバンド信号を生成して通信部１０３へ出力し、また、通信部１０３からベースバンド信号を受け取る。
こうして、通信制御部１０２、通信部１０３及びアンテナ１０４は、無線基地局２４、携帯電話網２０を介して接続されている他の通信装置との間で、情報の送受信を行う。
マイク１０９は、利用者の音声をアナログの電気信号に変換して変換部１０８へ出力し、スピーカ１１０は、変換部１０８から音声のアナログの電気信号を受け取り、音声を出力する。変換部１０８は、アナログの電気信号をデジタル信号に変換し、デジタルの信号をアナログの電気信号に変換する。
【００３３】
（２）表示部１０７
表示部１０７は、図３〜５に示すように、制御部１０１の制御により、メニュー画面１２１、設備選択画面１２５、確認画面１３１、処理中画面１３５、完了通知画面１３６、設備選択画面１４１、確認画面１４５、処理中画面１５１、完了通知画面１５２、エラー表示画面１５３、施錠開錠画面１６１、完了通知画面１６５及び図示していないその他の画面を表示する。
【００３４】
メニュー画面１２１は、図３に示すように、選択肢１２２、１２３及び１２４を含んで構成されており、選択肢１２２、１２３及び１２４には、それぞれ、「警戒モード」、「通常モード」及び「施錠／開錠」が表示されている。選択肢１２２、１２３及び１２４は、それぞれ、警戒モードへの変更を示すコマンド表示、通常モードへの変更を示すコマンド表示及び施錠／開錠を示すコマンド表示であり、利用者によりこれらの選択肢が選択されると、それぞれ、警戒モードへの変更、通常モードへの変更及び施錠／開錠がされる。
【００３５】
設備選択画面１２５は、図３に示すように、選択肢１２６、１２７、１２８、・・・、及び選択肢１２９を含んで構成されている。選択肢１２６、１２７、１２８、・・・には、それぞれ、一例として、「乗用車１２−３４」、「ＰＣ０１」、「携帯電話０２」、・・・が表示されている。「乗用車１２−３４」、「ＰＣ０１」、「携帯電話０２」、・・・は、それぞれ、設備ＩＤであり、設備ＩＤは、乗用車、パーソナルコンピュータ、携帯電話などの設備を識別するための識別子である。利用者により、選択肢１２６、１２７、１２８、・・・のいずれかが選択されると、選択された選択肢により表示されている設備ＩＤに対して、警戒モードへの変更が開始される。選択肢１２９には、「終了」が表示されており、設備の選択を終了することを示すコマンド表示であり、利用者により、選択肢１２９が選択されると、設備の選択が終了し、次に、メニュー画面１２１が表示される。
【００３６】
確認画面１３１は、図３に示すように、選択肢１３２及び１３３を含んで構成されている。選択肢１３２及び１３３には、それぞれ、「ＹＥＳ」及び「ＮＯ」が表示されている。利用者により、選択肢１３２が選択されると、警戒モードへの変更が行われ、選択肢１３３が選択されると、警戒モードへの変更が中止される。
処理中画面１３５は、該当する設備について、モード設定の処理中であることを示すメッセージを含んでいる。
【００３７】
また、完了通知画面１３６は、該当する設備について、モード設定の処理が完了したことを示すメッセージを含んでいる。
設備選択画面１４１は、図４に示すように、選択肢１４２、１４３、１４４、・・・、及び選択肢１４０を含んで構成されている。選択肢１４２、１４３、１４４、・・・には、それぞれ、一例として、「乗用車２３−５６」、「ＰＣ０２」、「携帯電話０１」、・・・が表示されている。「乗用車２３−５６」、「ＰＣ０２」、「携帯電話０１」、・・・は、それぞれ、設備ＩＤである。利用者により、選択肢１４２、１４３、１４４、・・・のいずれかが選択されると、選択された選択肢により表示されている設備ＩＤに対して、通常モードへの変更が開始される。選択肢１４０には、「終了」が表示されており、設備の選択を終了することを示すコマンドであり、利用者により、選択肢１４０が選択されると、設備の選択が終了し、次に、メニュー画面１２１が表示される。
【００３８】
確認画面１４５は、図４に示すように、選択肢１４６及び１４７を含んで構成されている。選択肢１４６及び１４７には、それぞれ、「ＹＥＳ」及び「ＮＯ」が表示されている。利用者により、選択肢１４７が選択されると、通常モードへの変更が行われ、選択肢１４７が選択されると、通常モードへの変更が中止される。
処理中画面１５１は、該当する設備について、モード設定の処理中であることを示すメッセージを含んでいる。
【００３９】
完了通知画面１５２は、該当する設備について、モード設定の処理が完了したことを示すメッセージを含んでいる。
エラー表示画面１５３は、エラーが発生したことを示す画面であり、一例として、図４に示すように、通常モードの設定対象の設備が存在しないことを示すメッセージを表示している。
【００４０】
施錠開錠画面１６１は、図５に示すように、選択肢１６２、１６３、１６４を含んで構成されている。選択肢１６２、１６３、１６４には、それぞれ、一例として、「乗用車２３−５６」、「ＰＣ０２」、「携帯電話０１」が表示されている。「乗用車２３−５６」、「ＰＣ０２」、「携帯電話０１」は、それぞれ、設備ＩＤである。利用者により、選択肢１６２、１６３、１６４のいずれかが選択されると、選択された選択肢により表示されている設備ＩＤに対して、施錠又は開錠がなされる。
【００４１】
完了通知画面１６５は、該当する設備について、施錠又は開錠が完了したことを示すメッセージを含んでいる。
（３）制御部１０１
（メニュー画面１２１の表示と選択肢の受け付け）
制御部１０１は、利用者の指示により、図３に示すメニュー画面１２１を生成し、生成したメニュー画面１２１を表示部１０７へ出力する。
【００４２】
次に、制御部１０１は、利用者の選択操作によりメニュー画面１２１に表示されている選択肢１２２、１２３及び１２４のいずれかを、入力部１０６を介して、受け付ける。選択肢１２２、１２３及び１２４を受け付けた場合に、制御部１０１は、それぞれ、警戒モードへの変更、通常モードの変更及び施錠又は開錠を行う。
（警戒モードへの設定の変更の概要）
選択肢１２２を受け付けた場合に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、警戒モードの対象となる設備に関連する設備情報を含む設備リストを読み出し、読み出した設備リストから設備選択画面１２５を生成し、生成した設備選択画面１２５を表示部１０７へ出力して、表示部１０７に対して設備選択画面１２５の表示を指示する。
【００４３】
次に、制御部１０１は、入力部１０６を介して、設備選択画面１２５に含まれている選択肢のいずれかの選択を受け付け、受け付けた選択肢に対応する設備ＩＤを取得する。
次に、制御部１０１は、入力部１０６を介して、確認画面１３１に含まれる選択肢１３２の選択を受け付けると、警戒モードへの設定の変更の処理を行う。
（通常モードの設定の変更の概要）
選択肢１２３を受け付けた場合に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、通常モードの対象となる設備に関連する設備情報を含む設備リストを読み出し、読み出した設備リストから設備選択画面１４１を生成し、生成した設備選択画面１４１を表示部１０７へ出力して、表示部１０７に対して設備選択画面１４１の表示を指示する。
【００４４】
次に、制御部１０１は、入力部１０６を介して、設備選択画面１４１に含まれている選択肢のいずれかの選択を受け付け、受け付けた選択肢に対応する設備ＩＤを取得する。
次に、制御部１０１は、入力部１０６を介して、確認画面１４５に含まれる選択肢１４６の選択を受け付けると、通常モードへの設定の変更の処理を行う。
（施錠又は開錠の概要）
選択肢１２４を受け付けた場合に、制御部１０１は、施錠又は開錠の処理を行う。
【００４５】
（設備リストの読み出しの処理の詳細）
制御部１０１は、以下に示すようにして、メモリカード２００から、入出力部１０５を介して、設備リストを読み出す。
制御部１０１は、入出力部１０５を介して、設備リストの読み出しを示す設備リスト要求をメモリカード２００へ出力する。次に、警戒モードに変更する場合には、警戒モードを示す情報を、通常モードに変更する場合には、通常モードを示す情報を、入出力部１０５を介して、メモリカード２００へ出力する。
【００４６】
次に、制御部１０１は、メモリカード２００との間において、相互に機器認証を行う。機器認証は、チャレンジ−レスポンス方式を用いて行われる。相互の機器認証に成功すると、制御部１０１は、メモリカード２００から、入出力部１０５を介して、警戒モード又は通常モードへの変更の対象である設備に関連する設備情報又は該当する設備情報が存在しないことを示す無情報を受け取る。
【００４７】
（警戒モードへの設定の変更の詳細）
制御部１０１は、処理中画面１３５を生成し、生成した処理中画面１３５を表示部１０７へ出力する。
次に、制御部１０１は、受け付けた選択肢に対応して取得した設備ＩＤを、入出力部１０５を介して、メモリカード２００へ出力し、メモリカード２００から、入出力部１０５を介して、前記設備ＩＤに対応する設備通信番号を受け取る。
【００４８】
次に、制御部１０１は、受け取った設備通信番号を通信制御部１０２へ出力し、通信制御部１０２に対して、設備通信番号により識別される通信端末、つまり設備制御装置との間で、通信を確立するように要求する。ここで、設備制御装置の一例は、車両３０ａに搭載されている車両制御装置３００ａである。以下、設備通信番号により識別される通信端末を、設備制御装置として説明する。
【００４９】
通信が確立すると、制御部１０１は、警戒モードへの設定の変更を示す警戒モード設定要求を、入出力部１０５を介して、メモリカード２００へ出力し、また、警戒モード設定要求を、通信制御部１０２、通信部１０３、アンテナ１０４、無線基地局２４及び携帯電話網２０を介して、前記設備通信番号により識別される設備制御装置に対して送信する。
以降において、制御部１０１は、設備制御装置とメモリ２００との間の通信を中継する。
【００５０】
また、制御部１０１は、メモリカード２００から、入出力部１０５を介して、メッセージを受け取り、受け取ったメッセージを表示部１０７へ出力する。メッセージの一例は、メモリカード２００と前記設備制御装置との間の認証の失敗を示す認証失敗情報であり、また、前記設備制御装置が既に警戒モードに設定されている場合に、さらに警戒モードに設定の変更をしようとした場合のエラーメッセージである。
【００５１】
次に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、警戒モード設定の完了を示す完了通知を受け取る。前記完了通知を受け取ると、完了通知画面１３６を生成し、生成した完了通知画面１３６を表示部１０７へ出力する。また、制御部１０１は、設備制御装置との間の通信を切断する。
（通常モードへの設定の変更の詳細）
制御部１０１は、処理中画面１５１を生成し、生成した処理中画面１５１を表示部１０７へ出力する。
【００５２】
次に、制御部１０１は、受け付けた選択肢に対応して取得した設備ＩＤを、入出力部１０５を介して、メモリカード２００へ出力し、メモリカード２００から、入出力部１０５を介して、前記設備ＩＤに対応する設備通信番号を受け取る。
次に、制御部１０１は、受け取った設備通信番号を通信制御部１０２へ出力し、通信制御部１０２に対して、設備通信番号により識別される通信端末、つまり設備制御装置との間で、通信を確立するように要求する。
【００５３】
通信が確立すると、制御部１０１は、通常モードへの設定の変更を示す通常モード設定要求を、入出力部１０５を介して、メモリカード２００へ出力し、また、通常モード設定要求を、通信制御部１０２、通信部１０３、アンテナ１０４、無線基地局２４及び携帯電話網２０を介して、前記設備通信番号により識別される設備制御装置に対して送信する。
以降において、制御部１０１は、設備制御装置とメモリ２００との間の通信を中継する。
【００５４】
また、制御部１０１は、メモリカード２００から、入出力部１０５を介して、メッセージを受け取り、受け取ったメッセージを表示部１０７へ出力する。メッセージの一例は、メモリカード２００と前記設備制御装置との間の認証の失敗を示す認証失敗情報であり、また、前記設備制御装置が既に通常モードに設定されている場合に、さらに通常モードに設定の変更をしようとした場合のエラーメッセージである。
【００５５】
次に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、通常モード設定の完了を示す完了通知を受け取る。前記完了通知を受け取ると、完了通知画面１５２を生成し、生成した完了通知画面１５２を表示部１０７へ出力する。また、制御部１０１は、設備制御装置との間の通信を切断する。
（施錠又は開錠の処理の詳細）
制御部１０１は、施錠又は開錠の指示を、入出力部１０５を介して、メモリカード２００へ出力する。
【００５６】
また、制御部１０１は、メモリカード２００から、入出力部１０５を介して、メッセージを受け取ると、受け取ったメッセージを表示部１０７へ出力する。メッセージの一例は、メモリカード２００と前記設備制御装置との間の認証の失敗を示す認証失敗情報であり、また、前記設備制御装置が既に通常モードに設定されている場合に、指示用携帯電話１００を用いて、施錠又は開錠の処理をしようとした場合のエラーメッセージであり、また、メモリカード２００から送信した第２電子キーと、設備制御装置が記憶している第１電子キーが一致しなかった旨のメッセージであり、また、一致した場合において、施錠又は開錠の処理を完了した旨のメッセージである。
【００５７】
（４）入出力部１０５及び入力部１０６
入出力部１０５は、制御部１０１とメモリカード２００との間で情報の送受信を行う。
入力部１０６は、テンキーその他のキーから構成され、利用者の操作により、操作されたキーに対応する操作情報を制御部１０１へ出力する。
１．３ メモリカード２００
メモリカード２００は、図２に示すように、デジタル情報を記憶するメモリを備えるととともに、２．４５ＧＨｚの周波数帯域を用いて電波による無線通信を、前記設備制御装置との間で行う。通信可能な距離は、１ｍ程度以内であり、通信速度は、１Ｍｂｐｓである。
また、メモリカード２００は、指示用携帯電話１００に装着され、携帯電話と電気的に接続される。こうしてメモリカード２００は、電気的な接続を介して、指示用携帯電話１００との間で情報の送受信を行う。
【００５８】
メモリカード２００は、図２に示すように、長さ３２ｍｍ、幅２４ｍｍ、厚さ２．１ｍｍの板状に成形された樹脂内に、１チップから構成される情報記憶部２０２、ＬＳＩ（大規模集積回路、Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ）部２０３及びアンテナ２０４が封入され、また入出力部２０１を備えて形成されている。ＬＳＩ部２０３は、耐タンパ性を有し、通信制御部２１１及び制御部２１２から構成されている。
【００５９】
ＬＳＩ部２０３は、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、ＬＳＩ部２０３は、その一部の機能を達成する。
【００６０】
（１）通信制御部２１１及びアンテナ２０４
通信制御部２１１は、復調部及び変調部（図示していない）から構成されており、制御部２１２と前記設備制御装置との間で、短距離無線による情報の送受信を行う。
復調部は、アンテナ２０４から電力信号を受け取り、受け取った電力信号から２．４５ＧＨｚの周波数を有する信号を選択し、選択した信号からパルス信号波を抽出し、抽出したパルス信号波を情報として出力する。
【００６１】
また、変調部は、制御部２１２から受け取った情報を構成するビット列に含まれるビット（０又は１）に応じて、アンテナ２０４が有するインピーダンスを切り換える。具体的には、各ビットが「１」のとき、前記インピーダンスを第１の値とし、各ビットが「０」のとき、第２の値とする。これにより、アンテナ２０４から再放射される電波の振幅及び位相を変えることができ、この振幅及び位相の変化により情報を伝達することができる。
【００６２】
アンテナ２０４は、受信アンテナであり、電波を受信し、受信した電波を電力信号に変換して、電力信号を通信制御部２１１及び図示していない電源部へ出力する。また、受信した電波を反射（再放射）する。
（２）情報記憶部２０２
情報記憶部２０２は、一例として、図６に示す設備リスト２３１を記憶している。設備リスト２３１は、複数の設備情報から構成され、各設備情報は、設備ＩＤ、モード、設備通信番号及び第２電子キーから構成されている。各設備情報は、車両３０ａ、対象携帯電話３０ｂ、パーソナルコンピュータ３０ｃ、パーソナルコンピュータ３０ｄ、家屋３０ｅ、その他の設備に、一対一に対応している。
【００６３】
設備ＩＤは、対応する設備を識別する識別情報である。
モードは、対応する設備において設定されているモードを示し、「０」および「１」のいずれかの値を取る。「０」は、当該設備が通常モードに設定されていることを示し、「１」は、当該設備が警戒モードに設定されていることを示している。
設備通信番号は、対応する設備において設定されている電話番号又は電子メールのアドレスである。なお、設備において設定されているＵＲＩ（Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）又はＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）であるとしてもよい。
【００６４】
第２電子キーは、対応する設備が有する設備制御装置から割り当てられた電子キーである。
（３）制御部２１２
（設備通信番号の読み出し）
制御部２１２は、指示用携帯電話１００から、入出力部２０１を介して、設備ＩＤを受け取り、情報記憶部２０２に記憶されている設備リスト２３１から、受け取った設備ＩＤを含む設備情報を読み出し、読み出した設備情報から設備通信番号を抽出し、抽出した設備通信番号を、入出力部２０１を介して、指示用携帯電話１００へ出力する。
【００６５】
次に、制御部２１２は、指示用携帯電話１００から、入出力部２０１を介して、警戒モード設定要求、通常モード設定要求及び施錠開錠指示を受け取る。
（警戒モード設定）
指示用携帯電話１００から、警戒モード設定要求を受け取ると、次に、制御部２１２は、前記設備通信番号により識別される設備制御装置から、携帯電話網２０、無線基地局２４、指示用携帯電話１００及び入出力部２０１を介して、暗号文Ｃを受け取る。
【００６６】
ここで、暗号文Ｃは、前記設備制御装置において、生成された乱数Ｒに、共有鍵Ｋを用いて、暗号化アルゴリズムＥを施して、生成されたものである。詳細については、後述する。
次に、制御部２１２は、受け取った暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、復号文Ｒ’を生成し、生成した復号文Ｒ’を、入出力部２０１、指示用携帯電話１００、無線基地局２４及び携帯電話網２０を介して、前記設備制御装置に対して送信する。
【００６７】
前記設備制御装置は、後述するように、受け取った復号文Ｒ’と生成した乱数Ｒとが一致するか否かを判断する。上記における暗号文Ｃの生成、暗号文Ｃの送信、復号文Ｒ’の生成、復号文Ｒ’の受信、及び復号文Ｒ’と乱数Ｒとの比較は、設備制御装置が、メモリカード２００の正当性を認証するためのプロセスであり、復号文Ｒ’と乱数Ｒとが一致する場合に、設備制御装置は、メモリカード２００が正当な装置であると認めることができる。
【００６８】
上記の認証のプロセスが成功した後に、制御部２１２は、設備制御装置との間で、セッション鍵の共有のためのプロセスを実行する。セッション鍵の共有のためのプロセスについては、後述する。こうして、制御部２１２と設備制御装置は、それぞれ、安全に同一のセッション鍵を生成して保持することができる。
次に、制御部２１２は、設備制御装置により、前記セッション鍵を用いて、設備制御装置において生成された第１電子キー（後述する）を暗号化して生成された暗号化電子キーを受け取り、前記セッション鍵を用いて、受け取った暗号化電子キーを復号して第２電子キーを生成し、生成した第２電子キーを内部に記憶する。次に、制御部２１２は、警戒モード設定の完了を示す完了通知を入出力部２０１を介して、指示用携帯電話１００へ出力する。
【００６９】
（通常モード設定）
指示用携帯電話１００から、通常モード設定要求を受け取ると、次に、制御部２１２は、前記設備通信番号により識別される設備制御装置との間で、チャレンジ−レスポンス型の相互の機器認証を行う。相互の機器認証については、公知の技術であるので、詳細の説明を省略する。
【００７０】
認証に成功すると、制御部２１２と前記設備通信番号との間で、セッション鍵の共有を行って、セッション鍵を生成する。
次に、制御部２１２は、内部に記憶している第２電子キーを読み出し、セッション鍵を用いて、読み出した前記第２電子キーを暗号化して暗号化電子キーを生成し、生成した暗号化電子キーを、入出力部２０１、指示用携帯電話１００、無線基地局２４及び携帯電話網２０を介して、前記設備制御装置に対して送信する。
【００７１】
次に、制御部２１２は、前記設備制御装置から携帯電話網２０、無線基地局２４、指示用携帯電話１００及び入出力部２０１を介して、メッセージ（結果通知）を受け取る。
メッセージは、制御部２１２が送信した第２電子キーと前記設備制御装置が記憶している第１電子キーとが一致している否かを示すものである。受け取ったメッセージが、一致していることを示す場合には、制御部２１２は、記憶している第２電子キーを削除する。また、受け取ったメッセージを指示用携帯電話１００へ出力する。
【００７２】
（施錠又は開錠の処理）
制御部２１２は、指示用携帯電話１００から入出力部２０１を介して、施錠又は開錠を示す施錠開錠指示を受け取る。施錠開錠指示を受け取ると、制御部２１２は、通信制御部２１１及びアンテナ２０４を介して、設備制御装置との間で、無線による通信路の確立を行う。次に、設備制御装置との間で、相互に機器認証を行う。
【００７３】
機器認証に成功すると、制御部２１２は、設備制御装置との間で、セッション鍵の共有を行い、記憶している第２電子キーを読み出し、読み出した第２電子キーを暗号化して暗号化電子キーを生成し、生成した暗号化電子キーを、通信制御部２１１及びアンテナ２０４を介して、設備制御装置へ出力する。
次に、制御部２１２は、前記設備制御装置からアンテナ２０４、通信制御部２０３を介して、メッセージ（結果通知）を受け取る。メッセージは、制御部２１２が出力した第２電子キーと前記設備制御装置が記憶している第１電子キーとが一致している否かを示すものである。次に、制御部２１２は、受け取ったメッセージを指示用携帯電話１００へ出力する。
【００７４】
（４）入出力部２０１
入出力部２０１は、制御部２１２と指示用携帯電話１００との間で情報の送受信を行う。
１．４ 車両制御装置３００ａ
車両制御装置３００ａは、車両３０ａに搭載されており、図７に示すように、アンテナ３０１ａ、通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａ、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａ及びセンサ部３２１ａから構成されている。上記において、車両制御装置３００ａは、設備制御装置の一例として言及されている。
【００７５】
車両制御装置３００ａは、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、などから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、車両制御装置３００ａは、その機能を達成する。
（１）情報記憶部３０９ａ
情報記憶部３０９ａは、モードフラグを予め記憶している。また、第１電子キーを記憶するための領域を備えている。
【００７６】
ここで、モードフラグは、「０」及び「１」のいずれかに設定されている。モードフラグ「０」は、車両制御装置３００ａが通常モードに設定されていることを示している。モードフラグ「１」は、車両制御装置３００ａが警戒モードに設定されていることを示している。
（２）制御部３０８ａ
（指示用携帯電話２００との通信の確立）
制御部３０８ａは、携帯電話網２０、無線基地局２４を介して、指示用携帯電話１００との間で通信の確立をし、その後、指示用携帯電話１００から、携帯電話網２０を介して、警戒モード設定要求又は通常モード設定要求を受け取る。
【００７７】
また、制御部３０８ａは、メモリカード２００から、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａを介して、短距離無線により、通信の要求を受け取る。
（警戒モードの設定）
警戒モード設定要求を受け取ると、制御部３０８ａは、乱数Ｒを生成し、予め有している共有鍵Ｋを用いて、生成した乱数Ｒに暗号化アルゴリズムＥを施して、暗号文Ｃ＝Ｅ（Ｋ、Ｒ）を生成する。
【００７８】
ここで、Ｅ（Ａ、Ｂ）は、鍵Ａを用いて、平文Ｂに、暗号化アルゴリズムＥを施して得られた暗号文を示している。
次に、制御部３０８ａは、生成した暗号文Ｃを、携帯電話網２０、指示用携帯電話１００を介して、メモリカード２００へ送信する。
次に、制御部３０８ａは、メモリカード２００から、指示用携帯電話１００及び携帯電話網２０を介して、復号文Ｒ’を受信する。ここで、上述したように、復号文Ｒ’は、メモリカード２００において、暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、生成されたものである。
【００７９】
次に、制御部３０８ａは、生成した乱数Ｒと、受け取った復号文Ｒ’とが一致するか否かを判断する。一致しない場合には、制御部３０８ａは、メモリカード２００が不正なものであると認識し、一致する場合には、制御部３０８ａは、メモリカード２００が正当なものであると認識する。
一致しない場合には、制御部３０８ａは、認証の失敗を示す認証失敗情報を、携帯電話網２０、指示用携帯電話１００を介して、メモリカード２００へ送信し、携帯電話網２０に対して、通信の切断の指示を出力する。
【００８０】
一致する場合には、制御部３０８ａは、情報記憶部３０９ａからモードフラグを読み出し、読み出したモードフラグが「０」であるか「１」であるかを判断する。モードフラグ「０」は、車両制御装置３００ａが通常モードに設定されていることを示している。一方、モードフラグ「１」は、車両制御装置３００ａが警戒モードに設定されていることを示している。モードフラグが「１」である場合には、何らかのエラーが発生したものであり、制御部３０８ａは、エラーを示すメッセージ（エラー通知）を、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ出力する。
【００８１】
モードフラグが「０」である場合には、制御部３０８ａは、乱数を生成し、現在日時を取得する。ここで、現在日時は、年、月、日、時、分、秒及びミリ秒から構成される。次に、生成した乱数と取得した現在日時とに排他的論理和を施して、第１電子キーを生成し、生成した第１電子キーを情報記憶部３０９ａに書き込む。次に、モードフラグ「１」を、情報記憶部３０９ａに上書きすることにより、モードフラグを「０」から「１」に変更する。
【００８２】
次に、制御部３０８ａは、メモリカード２００との間でセッション鍵を共有し、生成したセッション鍵を用いて、前記第１電子キーに暗号化アルゴリズムを施して、暗号化電子キーを生成し、生成した暗号化電子キーを、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ送信する。
（通常モードの設定）
通常モード設定要求を受け取ると、制御部３０８ａは、メモリカード２００との間で、相互の機器認証を行い、機器認証に成功した場合に、セッション鍵の共有を行う。
【００８３】
次に、制御部３０８ａは、メモリカード２００から、指示用携帯電話１００及び携帯電話網２０を介して、暗号化電子キーを受け取り、生成したセッション鍵を用いて、受け取った暗号化電子キーに復号アルゴリズムを施して、復号電子キーを生成し、情報記憶部３０９ａから第１電子キーを読み出し、読み出した第１電子キーと、生成した復号電子キーとが一致するか否かを判断する。一致する場合、又は一致しない場合には、その旨を示すメッセージ（結果通知）を、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ送信する。
【００８４】
一致する場合には、制御部３０８ａは、情報記憶部３０９ａに記憶されているモードフラグ「１」をモードフラグ「１」に書き換え、情報記憶部３０９ａに記憶されている第１電子キーを削除する。その後、携帯電話網２０に対して通信の切断を指示する。
（施錠及び開錠の処理）
メモリカード２００から、短距離無線により、通信の要求を受け取ると、制御部３０８ａは、メモリカード２００との間で、短距離無線による通信を確立する。次に、短距離無線により、制御部３０８ａとメモリカード２００との間は、相互の機器認証を行う。機器認証に成功すると、制御部３０８ａは、情報記憶部３０９ａからモードフラグを読み出し、読み出したモードフラグが「０」であるか、「１」であるかを判断する。読み出したモードフラグが「０」である場合には、何らかのエラーであるので、エラーを示すメッセージ（エラー通知）を短距離無線により、メモリカード２００へ出力する。
【００８５】
読み出したモードフラグが「１」である場合には、制御部３０８ａは、メモリカード２００との間でセッション鍵の共有を行う。
次に、制御部３０８ａは、メモリカード２００から、短距離無線により暗号化電子キーを受け取り、生成したセッション鍵を用いて、受け取った暗号化電子キーに復号アルゴリズムを施して、復号電子キーを生成し、情報記憶部３０９ａから第１電子キーを読み出し、読み出した第１電子キーと生成した復号電子キーとが一致するか否かを判断する。一致しない場合にその旨を示すメッセージ（結果通知）を、短距離無線により、メモリカード２００へ出力する。また、一致する場合には、制御部３０８ａは、車両制御部３１０ａに対して、ドア３２３ａを施錠又は開錠するように制御するために、電子キーによる施錠又は開錠の指示を車両制御部３１０ａに対して出力する。次に、ドア３２３ａの施錠又は開錠が完了したことを示すメッセージ（結果通知）を、短距離無線により、メモリカード２００へ出力する。
【００８６】
（エンジンの始動及び停止の処理）
施錠及び開錠の処理の場合と同様に、制御部３０８ａは、指示用携帯電話１００から、エンジンの始動及び停止の指示を受け取り、受け取ったエンジンの始動及び停止の指示を車両制御部３１０ａへ出力する。
（センサ部３２１ａからの異常メッセージ）
制御部３０８ａは、センサ部３２１ａから車両３０ａにおいて、異常な振動を感知した旨をメッセージを受け取る。前記メッセージを受け取ると、上記の警戒モード設定時と同様にして、モードフラグを「１」に設定し、第１電子キーを生成し、送信先情報記憶部３０４ａに記憶されている電話番号が割り当てられた携帯電話との間で通信を確立し、生成した第１電子キーを前記携帯電話へ送信する。
【００８７】
（３）送信先情報記憶部３０４ａ
送信先情報記憶部３０４ａは、予め携帯電話の電話番号を記憶している。
（４）車両制御部３１０ａ
車両制御部３１０ａは、制御部３０８ａから、電子キーによる施錠又は開錠の指示、又は電子キーによるエンジンの停止又は始動の指示を受け取る。
【００８８】
電子キーによる施錠又は開錠の指示を受け取ると、車両制御部３１０ａは、前記指示をドアロック機構３２２ａへ出力する。電子キーによるエンジンの停止又は始動の指示を受け取ると、前記指示をエンジン制御部３２４ａへ出力する。
（５）ドアロック機構３２２ａ
ドアロック機構３２２ａは、機械式キー３４１ａによるドア３２３ａの施錠又は開錠の操作を検出する。前記操作を検出すると、情報記憶部３０９ａから、制御部３０８ａ及び車両制御部３１０ａを介して、モードフラグを読み出し、読み出したモードフラグが「０」か「１」かを判断し、「０」の場合には、前記操作に従って、ドア３２３ａの施錠又は開錠を行う。「１」の場合には、前記操作がされた場合であっても、ドア３２３ａの施錠又は開錠を行わない。
【００８９】
ドアロック機構３２２ａは、車両制御部３１０ａから電子キーによる施錠又は開錠の指示を受け取る。前記指示を受け取ると、前記指示に従って、ドアロック機構３２２ａは、ドア３２３ａの施錠又は開錠を行う。
（６）エンジン制御部３２４ａ
エンジン制御部３２４ａは、ドアロック機構３２２ａと同様に動作する。
【００９０】
つまり、エンジン制御部３２４ａは、通常モードに設定されているときは、機械式キー３４１ａによるエンジンの停止及び始動を行う。一方、警戒モードに設定されているときは、機械式キー３４１ａによるエンジンの停止及び始動を無視し、車両制御部３１０ａから電子キーによるエンジンの停止及び始動の指示を受け取る。前記指示を受け取ると、前記指示に従って、エンジン制御部３２４ａは、エンジンを停止し及び始動する。
【００９１】
（７）アンテナ３０１ａ、通信部３０２ａ及び通信制御部３０３ａ
通信部３０２ａは、アンテナ３０１ａにより受信した無線周波数信号を増幅し、出力信号をＩＦ信号に変換し、ＩＦ信号を増幅し、増幅されたＩＦ信号をベースバンド信号に復調する。また、ベースバンド信号により高周波数信号を変調し、その出力を無線周波数に変換し、無線周波数を増幅しアンテナ３０１ａへ出力する。
【００９２】
通信制御部３０３ａは、ベースバンド信号を生成して通信部３０２ａへ出力し、また、通信部３０２ａからベースバンド信号を受け取る。
こうして、通信制御部３０３ａ、通信部３０２ａ及びアンテナ３０１ａは、無線基地局２１、携帯電話網２０を介して接続されている他の通信装置との間で、情報の送受信を行う。
【００９３】
（８）アンテナ３０５ａ、短距離通信部３０３ａ及び通信制御部３０７ａ
通信制御部３０７ａは、復調部及び変調部（図示していない）から構成されており、制御部３０８ａとメモリカード２００との間で、短距離無線による情報の送受信を行う。
復調部は、アンテナ３０５ａから電力信号を受け取り、受け取った電力信号から２．４５ＧＨｚの周波数を有する信号を選択し、選択した信号からパルス信号波を抽出し、抽出したパルス信号波を情報として出力する。
【００９４】
また、変調部は、制御部３０８ａから受け取った情報を構成するビット列に含まれるビット（０又は１）を搬送波に乗せて、アンテナ３０５ａへ出力する。
アンテナ３０５ａは、送受信用のアンテナであり、電波を受信し、受信した電波を電力信号に変換して、電力信号を短距離通信部３０６ａへ出力する。また、短距離通信部３０６ａから受け取った電気信号を電波として空中に出力する。
【００９５】
（９）センサ部３２１ａ
センサ部３２１ａは、例えば振動センサによって構成されており、車両３０ａの異常な振動を感知する。例えば、車両３０ａに対し外部から加えられた振動等の、車両３０ａを盗もうとする第三者が外部から加える物理的操作を、車両３０ａの異常として検知する。異常な振動を感知すると、センサ部３２１ａは、制御部３０８ａに対してその旨のメッセージを通知する。
【００９６】
１．５ 対象携帯電話３０ｂ
対象携帯電話３０ｂは、図８に示すように、アンテナ３０１ｂ、通信部３０２ｂ、通信制御部３０３ｂ、アンテナ３０５ｂ、短距離通信部３０６ｂ、通信制御部３０７ｂ、制御部３０８ｂ、情報記憶部３０９ｂ、ロック部３１０ｂ、電源部３２１ｂ、入力部３３１ｂ、表示部３３２ｂ、変換部３２２ｂ、マイク３２３ｂ及びスピーカ３２４ｂから構成されている。
【００９７】
対象携帯電話３０ｂは、指示用携帯電話１００と同様に、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、対象携帯電話３０ｂは、その一部の機能を達成する。
【００９８】
対象携帯電話３０ｂは、車両制御装置３００ａと同様の構成を有しており、対象携帯電話３０ｂを構成するアンテナ３０１ｂ、通信部３０２ｂ、通信制御部３０３ｂ、アンテナ３０５ｂ、短距離通信部３０６ｂ、通信制御部３０７ｂ、制御部３０８ｂ、情報記憶部３０９ｂ、ロック部３１０ｂは、それぞれ、車両制御装置３００ａを構成するアンテナ３０１ａ、通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａ、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａと同様の構成を有している。
【００９９】
ここでは、車両制御装置３００ａとの相違点を中心として説明する。なお、本明細書において、設備制御装置の一例は、対象携帯電話３０ｂである。
（１）ロック部３１０ｂ
ロック部３１０ｂは、制御部３０８ｂから、電子キーによる電源部３２１ｂのロック又はロック解除の指示を受け取る。
【０１００】
電子キーによるロックの指示を受け取ると、ロック部３１０ｂは、電源部３２１ｂに対して、特定の構成要素への電力の供給を停止するように指示する。
ここで、特定の構成要素とは、アンテナ３０１ｂ、通信部３０２ｂ、通信制御部３０３ｂ、変換部３２２ｂ、マイク３２３ｂ及びスピーカ３２４ｂである。これらの構成要素は、対象携帯電話３０ｂにおいて、通話に係る機能に関している。
【０１０１】
また、電子キーによるロック解除の前記指示を受け取ると、ロック部３１０ｂは、電源部３２１ｂに対して、特定の構成要素への電力を供給するように指示する。
（２）電源部３２１ｂ
電源部３２１ｂは、ロック部３１０ｂの指示により、対象携帯電話３０ｂを構成する特定の構成要素に電力を供給し、また電力の供給を停止する。
【０１０２】
また、電源部３２１ｂは、他の構成要素に電力を供給する。
１．６ パーソナルコンピュータ３０ｃ
パーソナルコンピュータ３０ｃは、図９に示すように、アンテナ３０５ｃ、短距離通信部３０６ｃ、通信制御部３０７ｃ、ＣＰＵ３０８ｃ、メモリ３０９ｃ、ロック部３１０ｃ、入出力部３３１ｃ、ハードディスク３３２ｃ、ディスプレィ３３３ｃ、キーボード３３４ｃ及び電源部３３５ｃから構成されている。また、パーソナルコンピュータ３０ｃには、通信カード３２１ｃが接続されており、通信カード３２１ｃは、アンテナ３０１ｃ、通信部３０２ｃ、通信制御部３０３ｃ、送信先情報記憶部３０４ｃ及び入出力部３２２ｃから構成されている。
【０１０３】
パーソナルコンピュータ３０ｃ及び通信カード３２１ｃは、車両制御装置３００ａと同様の構成を有している。
通信カード３２１ｃを構成するアンテナ３０１ｃ、通信部３０２ｃ、通信制御部３０３ｃ、送信先情報記憶部３０４ｃは、それぞれ、車両制御装置３００ａを構成するアンテナ３０１ａ、通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａに対応し、パーソナルコンピュータ３０ｃを構成するアンテナ３０５ｃ、短距離通信部３０６ｃ、通信制御部３０７ｃ、ＣＰＵ３０８Ｃ、メモリ３０９ｃ、ロック部３１０ｃは、それぞれ、車両制御装置３００ａを構成するアンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａに対応している。
【０１０４】
ここでは、車両制御装置３００ａとの相違点を中心として説明する。なお、本明細書において、設備制御装置の一例は、パーソナルコンピュータ３０ｃである。
（１）ロック部３１０ｃ
ロック部３１０ｃは、ＣＰＵ３０８ｃから、電子キーによる電源部３３５ｃのロック又はロック解除の指示を受け取る。
【０１０５】
電子キーによるロックの指示を受け取ると、ロック部３１０ｃは、電源部３３５ｃに対して、特定の構成要素への電力の供給を停止するように指示する。
ここで、特定の構成要素とは、ハードディスク３３２ｃ、ディスプレイ３３３ｃ、キーボード３３４ｃである。これらの構成要素は、パーソナルコンピュータ３０ｃにおける主要な機能に関している。
【０１０６】
また、電子キーによるロック解除の前記指示を受け取ると、ロック部３１０ｃは、電源部３３５ｃに対して、特定の構成要素への電力を供給するように指示する。
（２）電源部３３５ｃ
電源部３３５ｃは、ロック部３１０ｃの指示により、パーソナルコンピュータ３０ｃを構成する特定の構成要素に電力を供給し、また電力の供給を停止する。
【０１０７】
また、電源部３３５ｃは、他の構成要素に電力を供給する。
１．７ パーソナルコンピュータ３０ｄ
パーソナルコンピュータ３０ｄは、図１０に示すように、通信部３０２ｄ、通信制御部３０３ｄ、送信先情報記憶部３０４ｄ、アンテナ３０５ｄ、短距離通信部３０６ｄ、通信制御部３０７ｄ、ＣＰＵ３０８ｄ、メモリ３０９ｄ、ロック部３１０ｄ、ハードディスク３３２ｄから構成されており、パーソナルコンピュータ３０ｄには、ディスプレィ３３３ｄが接続され、ロック部３１０ｄには、キーボード３３４ｄ及びマウス３３１ｄが接続されている。
【０１０８】
パーソナルコンピュータ３０ｄは、車両制御装置３００ａと同様の構成を有しており、
パーソナルコンピュータ３０ｄを構成する通信部３０２ｄ、通信制御部３０３ｄ、送信先情報記憶部３０４ｄ、アンテナ３０５ｄ、短距離通信部３０６ｄ、通信制御部３０７ｄ、ＣＰＵ３０８ｄ、メモリ３０９ｄ、ロック部３１０ｄ、ハードディスク３３２ｄは、それぞれ、車両制御装置３００ａを構成する通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａ、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａに対応している。
【０１０９】
ここでは、車両制御装置３００ａとの相違点を中心として説明する。なお、本明細書において、設備制御装置の一例は、パーソナルコンピュータ３０ｄである。
ロック部３１０ｄは、ＣＰＵ３０８ｄから、電子キーによるキーボード３３４ｄ及びマウス３３１ｄのロック又はロック解除の指示を受け取る。
電子キーによるロックの指示を受け取ると、ロック部３１０ｄは、キーボード３３４ｄ及びマウス３３１ｄからの情報の受け取りを停止する。
【０１１０】
また、電子キーによるロック解除の前記指示を受け取ると、ロック部３１０ｄは、キーボード３３４ｄ及びマウス３３１ｄからの情報の受け取り、受け取った情報をＣＰＵ３０８ｄへ出力する。
１．８ ドア制御装置３００ｅ
ドア制御装置３００ｅは、図１１に示すように、通信部３０２ｅ、通信制御部３０３ｅ、送信先情報記憶部３０４ｅ、アンテナ３０５ｅ、短距離通信部３０６ｅ、通信制御部３０７ｅ、制御部３０８ｅ、情報記憶部３０９ｅ、ドア制御部３１０ｅから構成されている。
【０１１１】
ドア制御装置３００ｅは、車両制御装置３００ａと同様の構成を有している。
ドア制御装置３００ｅを構成する通信部３０２ｅ、通信制御部３０３ｅ、送信先情報記憶部３０４ｅ、アンテナ３０５ｅ、短距離通信部３０６ｅ、通信制御部３０７ｅ、制御部３０８ｅ、情報記憶部３０９ｅ、ドア制御部３１０ｅは、それぞれ、車両制御装置３００ａを構成する通信部３０２ａ、通信制御部３０３ａ、送信先情報記憶部３０４ａ、アンテナ３０５ａ、短距離通信部３０６ａ、通信制御部３０７ａ、制御部３０８ａ、情報記憶部３０９ａ、車両制御部３１０ａに対応している。
【０１１２】
（１）ドア制御部３１０ｅ
ドア制御部３１０ｅは、制御部３０８ｅから、電子キーによる施錠又は開錠の指示を受け取る。
電子キーによる施錠又は開錠の指示を受け取ると、ドア制御部３１０ｅは、前記指示をドアロック機構３２１ｅへ出力する。
【０１１３】
（２）ドアロック機構３２１ｅ
ドアロック機構３２１ｅは、機械式キー３４１ｅによるドア３２２ｅの施錠又は開錠の操作を検出する。前記操作を検出すると、情報記憶部３０９ｅから、制御部３０８ｅ及びドア制御部３１０ｅを介して、モードフラグを読み出し、読み出したモードフラグが「０」か「１」かを判断し、「０」の場合には、前記操作に従って、ドア３２２ｅの施錠又は開錠を行う。「１」の場合には、前記操作がされた場合であっても、ドア３３２ｅの施錠又は開錠を行わない。
【０１１４】
ドアロック機構３２１ｅは、ドア制御部３１０ｅから電子キーによる施錠又は開錠の指示を受け取る。前記指示を受け取ると、前記指示に従って、ドアロック機構３２１ｅは、ドア３２２ｅの施錠又は開錠を行う。
１．９ 鍵管理システム１０の動作
鍵管理システム１０の動作について説明する。
【０１１５】
（１）鍵管理システム１０の概要の動作
鍵管理システム１０の概要の動作について、図１２に示すフローチャートを用いて説明する。
指示用携帯電話１００の制御部１０１は、利用者の指示により、メニュー画面１２１を生成し、表示部１０７は、メニュー画面１２１を表示する（ステップＳ１０１）。
【０１１６】
次に、制御部１０１は、利用者の選択操作によりメニュー画面１２１に表示されている選択肢１２２、１２３及び１２４のいずれかを、入力部１０６を介して、受け付ける（ステップＳ１０２）。
警戒モードへの変更を受け付けた場合に（ステップＳ１０３）、制御部１０１は、メモリカード２００から、入出力部１０５を介して、警戒モードの対象となる設備に関連する設備情報を含む設備リストを読み出しを試みる（ステップＳ１０４）。警戒モードの対象となる設備が存在しない場合には（ステップＳ１０５）、制御部１０１は、その旨のメッセージを表示部１０７へ出力し（ステップＳ１１０）、次に、ステップＳ１０１へ戻って処理を繰り返す。
【０１１７】
警戒モードの対象となる設備が存在する場合には（ステップＳ１０５）、制御部１０１は、読み出した設備リストから設備選択画面１２５を生成し、表示部１０７は、設備選択画面１２５を表示する（ステップＳ１０６）。
次に、制御部１０１は、入力部１０６を介して、設備選択画面１２５に含まれている選択肢のいずれかの選択を受け付け、受け付けた選択肢に対応する設備ＩＤを取得する（ステップＳ１０７）。
【０１１８】
次に、モード設定が確認され、通常モードであるなら（ステップＳ１０８）、警戒モードへの設定の変更の処理が行われる（ステップＳ１０９）。警戒モードであるなら（ステップＳ１０８）、次に、ステップＳ１０１へ戻って処理を繰り返す。
また、通常モードへの変更を受け付けた場合に（ステップＳ１０３）、制御部１０１は、メモリカード２００から、入出力部１０５を介して、通常モードの対象となる設備に関連する設備情報を含む設備リストを読み出しを試みる（ステップＳ１１１）。通常モードの対象となる設備が存在しない場合には（ステップＳ１１２）、制御部１０１は、その旨のメッセージを表示部１０７へ出力し（ステップＳ１１７）、次に、ステップＳ１０１へ戻って処理を繰り返す。
【０１１９】
通常モードの対象となる設備が存在する場合には（ステップＳ１１２）、制御部１０１は、読み出した設備リストから設備選択画面１４１を生成し、表示部１０７は、設備選択画面１４１を表示する（ステップＳ１１３）。
次に、制御部１０１は、入力部１０６を介して、設備選択画面１４１に含まれている選択肢のいずれかの選択を受け付け、受け付けた選択肢に対応する設備ＩＤを取得する（ステップＳ１１４）。
【０１２０】
次に、モード設定が確認され、警戒モードであるなら（ステップＳ１１５）、通常モードへの設定の変更の処理が行われる（ステップＳ１１６）。通常モードであるなら（ステップＳ１１５）、次に、ステップＳ１０１へ戻って処理を繰り返す。
また、施錠又は開錠を受け付けた場合に（ステップＳ１０３）、制御部１０１は、制御部１０１は、施錠又は開錠の処理を行い（ステップＳ１１８）、次に、ステップＳ１０１へ戻って処理を繰り返す。
【０１２１】
（２）設備リストの読み出しの動作
設備リストの読み出しの動作について、図１３に示すフローチャートを用いて説明する。
制御部１０１は、入出力部１０５を介して、設備リストの読み出しを示す設備リスト要求をメモリカード２００へ出力する（ステップＳ１２１）。次に、警戒モードに変更する場合には、警戒モードを示す情報を、通常モードに変更する場合には、通常モードを示す情報を、入出力部１０５を介して、メモリカード２００へ出力する（ステップＳ１２２）。
【０１２２】
次に、制御部１０１は、メモリカード２００との間において、相互に機器認証を行う（ステップＳ１２３）。相互の機器認証に成功すると（ステップＳ１２４、Ｓ１２５）、制御部２１２は、設備リスト２３１から対象設備の設備情報の抽出を試みる（ステップＳ１２６）。次に、制御部２１２は、警戒モード又は通常モードへの変更の対象である設備に関連する設備情報又は該当する設備情報が存在しないことを示す無情報を出力する（ステップＳ１２７）。
【０１２３】
次に、制御部１０１は、メモリカード２００から、入出力部１０５を介して、設備情報又は設備情報が存在しないことを示す無情報を受け取る（ステップＳ１２７）。
（３）警戒モードの設定の動作
警戒モードの設定の動作について、図１４〜図１５に示すフローチャートを用いて説明する。
【０１２４】
指示用携帯電話１００の制御部１０１は、処理中画面１３５を生成し、表示部１０７は、処理中画面１３５を表示する（ステップＳ１５１）。次に、制御部１０１は、受け付けた選択肢に対応して取得した設備ＩＤを、入出力部１０５を介して、メモリカード２００へ出力する（ステップＳ１５２）。
メモリカード２００の制御部２１２は、指示用携帯電話１００から設備ＩＤを受け取り（ステップＳ１５２）、情報記憶部２０２に記憶されている設備リスト２３１から、受け取った設備ＩＤを含む設備情報を読み出し、読み出した設備情報から設備通信番号を抽出し（ステップＳ１５３）、抽出した設備通信番号を、入出力部２０１を介して、指示用携帯電話１００へ出力する（ステップＳ１５４）。
【０１２５】
制御部１０１は、メモリカード２００から、入出力部１０５を介して、前記設備ＩＤに対応する設備通信番号を受け取る（ステップＳ１５４）。
次に、制御部１０１は、受け取った設備通信番号を通信制御部１０２へ出力し、通信制御部１０２に対して、設備通信番号により識別される通信端末、つまり設備制御装置との間で、通信を確立する（ステップＳ１５５）。
【０１２６】
通信が確立すると、制御部１０１は、警戒モードへの設定の変更を示す警戒モード設定要求を、入出力部１０５を介して、メモリカード２００へ出力し（ステップＳ１５６）、また、警戒モード設定要求を、通信制御部１０２、通信部１０３、アンテナ１０４、無線基地局２４及び携帯電話網２０を介して、前記設備通信番号により識別される設備制御装置に対して送信する（ステップＳ１５７）。
【０１２７】
制御部３０８ａは、乱数Ｒを生成し（ステップＳ１５８）、予め有している共有鍵Ｋを用いて、生成した乱数Ｒに暗号化アルゴリズムＥを施して、暗号文Ｃ＝Ｅ（Ｋ、Ｒ）を生成し（ステップＳ１５９）、生成した暗号文Ｃを、携帯電話網２０、指示用携帯電話１００を介して、メモリカード２００へ送信する（ステップＳ１６０〜Ｓ１６１）。
制御部２１２は、前記設備通信番号により識別される設備制御装置から、携帯電話網２０、無線基地局２４、指示用携帯電話１００及び入出力部２０１を介して、暗号文Ｃを受け取る（ステップＳ１６０〜Ｓ１６１）。
【０１２８】
次に、制御部２１２は、受け取った暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、復号文Ｒ’を生成し（ステップＳ１６２）、生成した復号文Ｒ’を、入出力部２０１、指示用携帯電話１００、無線基地局２４及び携帯電話網２０を介して、前記設備制御装置に対して送信する（ステップＳ１６３〜Ｓ１６４）。
制御部３０８ａは、メモリカード２００から、指示用携帯電話１００及び携帯電話網２０を介して、復号文Ｒ’を受信し（ステップＳ１６３〜Ｓ１６４）、次に、生成した乱数Ｒと、受け取った復号文Ｒ’とが一致するか否かを判断し、一致しない場合には（ステップＳ１６５）、認証の失敗を示す認証失敗情報を、携帯電話網２０、指示用携帯電話１００を介して、メモリカード２００へ送信し（ステップＳ１６６〜ステップＳ１６７）、メモリカード２００は、前記認証失敗情報を指示用携帯電話１００へ出力し（ステップＳ１６９）、指示用携帯電話１００は、認証の失敗を示すメッセージを表示する（ステップＳ１７０）。また、制御部３０８ａは、携帯電話網２０に対して、通信の切断の指示を出力し（ステップＳ１６８）、通信が切断される。
【０１２９】
一致する場合には（ステップＳ１６５）、制御部３０８ａは、情報記憶部３０９ａからモードフラグを読み出し、読み出したモードフラグが「０」であるか「１」であるかを判断する。モードフラグが「１」である場合には（ステップＳ１８１）、エラーを示すメッセージを、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ出力し（ステップＳ１８２〜ステップＳ１８３）、メモリカード２００は、前記メッセージを指示用携帯電話１００へ出力し（ステップＳ１８４）、指示用携帯電話１００は、前記メッセージを表示する（ステップＳ１８５）。
【０１３０】
モードフラグが「０」である場合には（ステップＳ１８１）、制御部３０８ａは、乱数を生成し、現在日時を取得し、生成した乱数と取得した現在日時とに排他的論理和を施して、第１電子キーを生成し（ステップＳ１８６）、生成した第１電子キーを情報記憶部３０９ａに書き込み（ステップＳ１８７）、モードフラグ「１」を、情報記憶部３０９ａに上書きすることにより、モードフラグを「０」から「１」に変更する（ステップＳ１８８）。
【０１３１】
次に、制御部２１２と制御部３０８ａとは、セッション鍵の共有を行う（ステップＳ１８９）。
次に、制御部３０８ａは、生成したセッション鍵を用いて、前記第１電子キーに暗号化アルゴリズムを施して、暗号化電子キーを生成し（ステップＳ１９０）、生成した暗号化電子キーを、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ送信する（ステップＳ１９１〜ステップＳ１９２）。
【０１３２】
次に、制御部２１２は、制御部３０８ａから前記暗号化電子キーを受け取り（ステップＳ１９１〜ステップＳ１９２）、前記セッション鍵を用いて、受け取った暗号化電子キーを復号して第２電子キーを生成し（ステップＳ１９３）、生成した第２電子キーを内部に記憶する（ステップＳ１９４）。次に、制御部２１２は、警戒モード設定の完了を示す完了通知を入出力部２０１を介して、指示用携帯電話１００へ出力し（ステップＳ１９５）、指示用携帯電話１００は、モード設定の完了を示す画面を表示する（ステップＳ１９６）。
【０１３３】
その後、指示用携帯電話１００と車両制御装置３００ａの間の通信が切断される（ステップＳ１９７）。
（４）通常モードの設定の動作
通常モードの設定の動作について、図１６〜図１７に示すフローチャートを用いて説明する。
【０１３４】
制御部１０１は、処理中画面１５１を生成し、表示部１０７は、処理中画面１５１を表示し（ステップＳ２２１）、次に、制御部１０１は、受け付けた選択肢に対応して取得した設備ＩＤを、入出力部１０５を介して、メモリカード２００へ出力する（ステップＳ２２２）。
メモリカード２００の制御部２１２は、指示用携帯電話１００から設備ＩＤを受け取り（ステップＳ２２２）、情報記憶部２０２に記憶されている設備リスト２３１から、受け取った設備ＩＤを含む設備情報を読み出し、読み出した設備情報から設備通信番号を抽出し（ステップＳ２２３）、抽出した設備通信番号を、入出力部２０１を介して、指示用携帯電話１００へ出力する（ステップＳ２２４４）。
【０１３５】
制御部１０１は、メモリカード２００から、入出力部１０５を介して、前記設備ＩＤに対応する設備通信番号を受け取る（ステップＳ２２４）。
次に、制御部１０１は、受け取った設備通信番号を通信制御部１０２へ出力し、通信制御部１０２に対して、設備通信番号により識別される通信端末、つまり設備制御装置との間で、通信を確立する（ステップＳ２２５）。
【０１３６】
通信が確立すると、制御部１０１は、通常モードへの設定の変更を示す通常モード設定要求を、入出力部１０５を介して、メモリカード２００へ出力し（ステップＳ２２６）、また、通常モード設定要求を、通信制御部１０２、通信部１０３、アンテナ１０４、無線基地局２４及び携帯電話網２０を介して、前記設備通信番号により識別される設備制御装置に対して送信する（ステップＳ２２７）。
【０１３７】
次に、設備制御装置とメモリカード２００とは、相互の機器認証を行い（ステップＳ２２８）、機器認証に成功すると、セッション鍵の共有を行う（ステップＳ２３１）。
次に、制御部２１２は、内部に記憶している第２電子キーを読み出し（ステップＳ２３２）、セッション鍵を用いて、読み出した前記第２電子キーを暗号化して暗号化電子キーを生成し（ステップＳ２３３）、生成した暗号化電子キーを、入出力部２０１、指示用携帯電話１００、無線基地局２４及び携帯電話網２０を介して、前記設備制御装置に対して送信する（ステップＳ２３４〜ステップＳ２３５）。
【０１３８】
次に、制御部３０８ａは、メモリカード２００から、指示用携帯電話１００及び携帯電話網２０を介して、暗号化電子キーを受け取り（ステップＳ２３５）、生成したセッション鍵を用いて、受け取った暗号化電子キーに復号アルゴリズムを施して、復号電子キーを生成し（ステップＳ２３６）、情報記憶部３０９ａから第１電子キーを読み出し（ステップＳ２３７）、読み出した第１電子キーと、生成した復号電子キーとが一致するか否かを判断する。一致する場合、又は一致しない場合には（ステップＳ２３９）、その旨を示すメッセージ（結果通知）を、携帯電話網２０及び指示用携帯電話１００を介して、メモリカード２００へ送信する（ステップＳ２４０〜ステップＳ２４１、ステップＳ２４２〜ステップＳ２４３）。
【０１３９】
また、一致する場合には（ステップＳ２３９）、制御部３０８ａは、情報記憶部３０９ａに記憶されているモードフラグ「１」をモードフラグ「０」に書き換え（ステップＳ２５１）、情報記憶部３０９ａに記憶されている第１電子キーを削除する（ステップＳ２５２）。
メモリカード２００の制御部２１２は、前記メッセージ（結果通知）を受け取り（ステップＳ２４０〜ステップＳ２４１、ステップＳ２４２〜ステップＳ２４３）、受け取ったメッセージが、一致していることを示す場合には（ステップＳ２４４）、制御部２１２は、記憶している第２電子キーを削除する（ステップＳ２４５）。次に、受け取ったメッセージを指示用携帯電話１００へ出力し（ステップＳ２４６）、指示用携帯電話１００は、前記メッセージを表示する（ステップＳ２４７）。
【０１４０】
その後、設備制御装置と指示用携帯電話１００とは、通信を切断する（ステップＳ２５３）。
（５）施錠及び開錠の動作
施錠及び開錠の動作について、図１８〜図１９に示すフローチャートを用いて説明する。
【０１４１】
指示用携帯電話１００の制御部１０１は、施錠又は開錠の指示を、入出力部１０５を介して、メモリカード２００へ出力する（ステップＳ２７１）。
メモリカード２００の制御部２１２は、指示用携帯電話１００から入出力部２０１を介して、施錠又は開錠を示す施錠開錠指示を受け取り（ステップＳ２７１）、通信制御部２１１及びアンテナ２０４を介して、設備制御装置との間で、無線による通信路の確立を行う（ステップＳ２７２）。次に、設備制御装置との間で、相互に機器認証を行う（ステップＳ２７３）。
【０１４２】
認証に失敗すると（ステップＳ２７４）、制御部２１２は、その旨を示すメッセージを指示用携帯電話１００へ出力し（ステップＳ２７６）、指示用携帯電話１００は、前記メッセージを表示する（ステップＳ２７７）
認証に失敗すると（ステップＳ２７５）、制御部３０８ａは、処理を終了する。
認証に成功すると（ステップＳ２７５）、制御部３０８ａは、情報記憶部３０９ａからモードフラグを読み出し、読み出したモードフラグが「０」であるか、「１」であるかを判断する。読み出したモードフラグが「０」である場合には、何らかのエラーであるので、エラーを示すメッセージ（エラー通知）を短距離無線により、メモリカード２００を介して、指示用携帯電話１００へ出力し（ステップＳ２７９〜ステップＳ２８０）、指示用携帯電話１００は、前記メッセージを表示する（ステップＳ２８１）。
【０１４３】
読み出したモードフラグが「１」である場合には（ステップＳ２７８）、制御部３０８ａは、メモリカード２００との間でセッション鍵の共有を行う（ステップＳ２８２）。
制御部２１２は、記憶している第２電子キーを読み出し（ステップＳ２８３）、読み出した第２電子キーを暗号化して暗号化電子キーを生成し（ステップＳ２８４）、生成した暗号化電子キーを、通信制御部２１１及びアンテナ２０４を介して、設備制御装置へ出力する（ステップＳ２８５）。
【０１４４】
次に、制御部３０８ａは、メモリカード２００から、短距離無線により暗号化電子キーを受け取り（ステップＳ２８５）、生成したセッション鍵を用いて、受け取った暗号化電子キーに復号アルゴリズムを施して、復号電子キーを生成し（ステップＳ２８６）、情報記憶部３０９ａから第１電子キーを読み出し（ステップＳ２８７）、読み出した第１電子キーと生成した復号電子キーとが一致するか否かを判断する（ステップＳ２８８）。一致しない場合に（ステップＳ２８９）、その旨を示すメッセージ（結果通知）を、短距離無線により、メモリカード２００へ出力する（ステップＳ２９０）。また、一致する場合には（ステップＳ２８９）、制御部３０８ａは、車両制御部３１０ａに対して、ドア３２３ａを施錠又は開錠するように制御するために、電子キーによる施錠又は開錠の指示を車両制御部３１０ａに対して出力する（ステップＳ２９１）。次に、ドア３２３ａの施錠又は開錠が完了したことを示すメッセージ（結果通知）を、短距離無線により、メモリカード２００へ出力する（ステップＳ２９２）。
【０１４５】
指示用携帯電話１００は、受け取ったメッセージを表示する（ステップＳ２９３）。
（５）ドアロック機構３２２ａの動作
ドアロック機構３２２ａの動作について、図２０に示すフローチャートを用いて説明する。
ドアロック機構３２２ａは、機械式キー３４１ａによるドア３２３ａの施錠又は開錠の操作を検出し（ステップＳ２９４）、情報記憶部３０９ａから、制御部３０８ａ及び車両制御部３１０ａを介して、モードフラグを読み出し（ステップＳ２９５）、読み出したモードフラグが「０」か「１」かを判断する。
【０１４６】
「０」の場合には（ステップＳ２９６）、ドアロック機構３２２ａは、前記操作に従って、ドア３２３ａの施錠又は開錠を行う（ステップＳ２９７）。「１」の場合には（ステップＳ２９６）、前記操作がされた場合であっても、ドア３２３ａの施錠又は開錠を行わない。
１．１０ まとめ
以上説明したように、第１の実施の形態によると、例えば、車両３０ａの利用者が、車両３０ａの機械式キー３４１ａを紛失した場合、利用者の操作により、利用者の保持している指示用携帯電話１００は、車両３０ａに搭載された車両制御装置３００ａに対して、警戒モードへ移行するように命令を出す。車両制御装置３００ａは、警戒モードに移行し、電子キーを生成し、生成した電子キーを指示用携帯電話１００へ送信し、指示用携帯電話１００は、前記電子キーを保持する。
【０１４７】
警戒モードに設定された車両３０ａの車両制御装置３００ａは、機械式キー３４１ａによるドア３２３ａの開錠及び施錠の操作を受け付けないし、また、機械式キー３４１ａによるエンジン３２５ａの始動及び停止の操作を受け付けない。しかし、利用者の操作により、指示用携帯電話１００が、内部に保持している電子キーを用いて、ドア３２３ａの開錠及び施錠の操作、又はエンジン３２５ａの始動及び停止の操作をする場合に、車両制御装置３００ａは、これらの操作を受け付け、ドア３２３ａを開錠及び施錠し、又はエンジン３２５ａを始動及び停止する。
【０１４８】
利用者が紛失した機械式キー３４１ａを発見した場合、利用者の操作により、指示用携帯電話１００は、車両３０ａに搭載された車両制御装置３００ａに対して、通常モードへ移行するように命令を出す。車両制御装置３００ａは、通常モードに移行する。このとき、指示用携帯電話１００は、保持している電子キーを削除する。
通常モードに設定された車両３０ａの車両制御装置３００ａは、機械式キー３４１ａによるドア３２３ａの開錠及び施錠の操作を受け付け、また、機械式キー３４１ａによるエンジン３２５ａの始動及び停止の操作を受け付ける。このとき、指示用携帯電話１００は、電子キーを保持していないので、電子キーを用いて、ドア３２３ａを開錠及び施錠し、又はエンジン３２５ａを始動及び停止することはできない。
【０１４９】
以上のように構成されているので、機械式キーを紛失した場合に、車両を警戒モードに移行することにより、機械式キーを無効にし、車両の盗難を防ぐことができる。また、車両が通常モードに設定されている場合には、指示用携帯電話には、電子キーが記憶されていないので、指示用携帯電話により車両のドアを開錠及び施錠し、又はエンジンを始動及び停止することができない。従ってこのときに、指示用携帯電話を紛失しても、車両の盗難を防ぐことができる。
【０１５０】
２．第２の実施の形態
本発明に係る別の実施の形態としての盗難防止システム５０について説明する。
盗難防止システム５０は、ユーザ所有の車両６０の盗難を防止することを目的としており、図２１に示すように、携帯電話４００及び車両６０から構成されている。
車両６０には、車両制御装置５００が搭載されており、車両制御装置５００及び携帯電話４００は、携帯電話網７０を介して、接続されている。
【０１５１】
車両６０のユーザは、車両鍵を所有しており、車両６０のドアの開錠／施錠操作及びエンジンの操作は車両鍵を用いて行われる。また、車両制御装置５００は、車両鍵によるドア及びエンジンの操作の可否を制御する。
車両６０は、例えば乗用車のように、その操作を行うために特定の物理的な鍵を必要とする装置である。乗用車の他にも、トラック、バス、自動二輪車、自転車等が挙げられるが、以降は、乗用車を想定して説明する。
【０１５２】
車両鍵は、乗用車を操作するときに必要となる機械式の鍵であり、車両６０のドアの施錠／開錠操作及びエンジンの始動／休止操作を行うために用いられる。車両鍵の詳細及び車両鍵による車両６０のドアの施錠／開錠機構及びエンジンの始動／休止機構に関しては公知であるので、ここでは説明を省略する。
車両６０のドアは、通常用いられる車両鍵による第１の施錠／開錠機構とは別に、電子ロック装置による第２の施錠／開錠機構を備え、第１の施錠／開錠機構及び第２の施錠／開錠機構の両方が開錠状態にならない限り車両６０のドア開閉等の操作ができないようにしている。また、この電子ロック装置を車両制御装置５００が制御する。また、車両６０のエンジンに、通常用いられる、車両鍵を用いるイグニッションスイッチによるエンジン始動／休止機構とは別に電子スイッチを備え、電子スイッチがＯＮ状態でない限り車両３０のエンジン始動／休止等の操作ができないようにする。そして、この電子スイッチのＯＮ状態／ＯＦＦ状態を車両制御装置５００が制御する。
【０１５３】
以上のようにすることで、車両制御装置５０１が車両鍵による車両６０のドア操作及びエンジン操作の可否を制御することができる。なお、電子ロック装置及び電子スイッチついては公知であるので、ここでは説明を省略する。
２．１ 携帯電話４００
携帯電話４００は、図２２に示すように、制御部４０１、通信制御部４０２、通信部４０３、アンテナ４０４、情報記憶部４０５、入力部４０６、表示部４０７、変換部４０８、マイク４０９及びスピーカ４１０から構成されている。
【０１５４】
携帯電話４００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、携帯電話４００は、その一部の機能を達成する。
通信制御部４０２、通信部４０３、アンテナ４０４、入力部４０６、表示部４０７、変換部４０８、マイク４０９及びスピーカ４１０は、それぞれ、指示用携帯電話１００の通信制御部１０２、通信部１０３、アンテナ１０４、入力部１０６、表示部１０７、変換部１０８、マイク１０９及びスピーカ１１０と同様の構成を有する。
【０１５５】
（１）情報記憶部４０５
情報記憶部４０５は、情報を記憶するための領域を備えている。
（２）制御部４０１
（全体の動作）
制御部４０１は、利用者の指示により、車両操作メニュー画面を生成し、生成した車両操作メニュー画面を表示部４０７へ出力する。
【０１５６】
次に、制御部４０１は、利用者の選択操作により車両操作メニュー画面に表示されている複数の選択肢のいずれかを、入力部４０６を介して、受け付ける。ここで、前記複数の選択肢は、「操作無効化」、「操作可能化」及びその他である。
「操作無効化」を受け付けた場合に、制御部４０１は、情報記憶部４０５から車両リストを読み出し、読み出した車両リストを表示部４０７へ出力する。また、制御部４０１は、入力部４０６から表示された車両リストの中から一の車両を識別する車両ＩＤを受け付ける。
【０１５７】
次に、制御部４０１は、すでに無効化されているか否を確認する。この確認は、情報記憶部４０５に、第２操作可能化情報が記憶されているか否かにより判断する。つまり、第２操作可能化情報が記憶されているなら、すでに無効化されていると判断し、記憶されていないなら、まだ無効化されていないと判断する。
「操作可能化」を受け付けた場合に、制御部４０１は、情報記憶部４０５から車両リストの読み出しを試み、該当する車両が存在するか否かを確認し、該当する車両が存在しない場合には、表示部４０７に対してその旨のメッセージを出力する。
【０１５８】
該当する車両が存在する場合には、制御部４０１は、入力部４０６から表示された車両リストの中から一の車両を識別する車両ＩＤを受け付ける。
次に、制御部４０１は、上述したようにして、すでに無効化されているか否を確認し、無効化されているなら、車両の操作可能化処理が行われる。
その他の選択肢を受け付けた場合に、制御部４０１は、対応するその他の処理を行う。
【０１５９】
（車両無効化の処理）
制御部４０１は、情報記憶部４０５から受け付けた車両ＩＤに対応する車両電話番号を読み出し、次に、読み出した前記車両電話番号を通信制御部４０２へ出力し、通信制御部４０２に対して、前記車両電話番号により識別される通信端末、つまり車両制御装置５００との間で、通信を確立する。
【０１６０】
通信が確立すると、制御部４０１は、車両の無効化を示す車両無効化要求を、通信制御部４０２、通信部４０３、アンテナ４０４及び携帯電話網７０を介して、前記車両電話番号により識別される車両制御装置５００に対して送信する。
制御部４０１は、車両制御装置５００から暗号文Ｃを受け取り、受け取った暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、復号文Ｒ’を生成し、生成した復号文Ｒ’を、携帯電話網７０を介して、車両制御装置５００に対して送信する。
【０１６１】
次に、制御部４０１は、制御部５０８から前記第１操作可能化情報を受け取り、受け取った第１操作可能化情報を、第２操作可能化情報として、情報記憶部４０５へ書き込む。
その後、制御部４０１は、携帯電話４００と車両制御装置５００の間の通信を切断するように、通信制御部４０２に対して指示する。
（車両操作可能化の処理）
制御部４０１は、情報記憶部４０５に第２操作可能化情報が記憶されているか否かを判断し、記憶されていない場合、表示部４０７に対してその旨を表示するように指示し、その後、処理を終了する。
【０１６２】
記憶されている場合、制御部４０１は、情報記憶部４０５から第２操作可能化情報を読み出し、読み出した第２操作可能化情報を、携帯電話網７０を介して、車両制御装置５００へ送信する。
制御部４０１は、車両制御装置５００から、有効化の完了を示す有効化完了情報を、携帯電話網７０を介して、受信し、情報記憶部４０５に記憶されている第２操作可能情報を削除し、表示部４０７に対して、有効化完了の旨を示す画面を表示するように指示し、その後、処理を終了する。
【０１６３】
２．２ 車両制御装置５００
車両制御装置５００は、車両６０に搭載されており、図２３に示すように、アンテナ５０１、通信部５０２、通信制御部５０３、送信先情報記憶部５０４、制御部５０８、情報記憶部５０９、車両制御部５１０及びセンサ部５２１から構成されている。
車両制御装置５００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、などから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、車両制御装置５００は、その機能を達成する。
【０１６４】
（車両無効化の処理）
制御部５０８は、携帯電話４００との間で通信が確立すると、携帯電話４００から、携帯電話網７０を介して、車両の無効化を示す車両無効化要求を受信する。
次に、制御部５０８は、乱数Ｒを生成し、予め有している共有鍵Ｋを用いて、生成した乱数Ｒに暗号化アルゴリズムＥを施して、暗号文Ｃ＝Ｅ（Ｋ、Ｒ）を生成し、生成した暗号文Ｃを、携帯電話網７０を介して、携帯電話４００へ送信する。
【０１６５】
また、制御部５０８は、携帯電話４００から、携帯電話網７０を介して、復号文Ｒ’を受信し、次に、生成した乱数Ｒと、受け取った復号文Ｒ’とが一致するか否かを判断する。一致しないと判断する場合には、認証の失敗を示す認証失敗情報を、携帯電話網７０を介して、携帯電話４００へ送信する。
一致すると判断する場合には、制御部５０８は、情報記憶部５０９からモードフラグを読み出し、読み出したモードフラグが無効化を示すか否かを判断する。モードフラグが既に無効化されていることを示す場合には、既に無効化されていることを示す無効化状態通知を、携帯電話網７０を介して、携帯電話４００へ送信する。
【０１６６】
モードフラグが無効化されていないこと示す場合には、制御部５０８は、乱数を生成し、生成した乱数を第１操作可能化情報とすることにより、第１操作可能化情報を生成する。次に、生成した第１操作可能化情報を情報記憶部５０９に書き込む。さらに、車両制御部５１０に対して、車両のドア操作と、エンジン操作を無効化するように、車両制御部５１０に対して指示する。
【０１６７】
また、制御部５０８は、生成した第１操作可能化情報を、携帯電話網７０を介して、携帯電話４００へ送信する。
（車両操作可能化の処理）
制御部５０８は、携帯電話４００から第２操作可能化情報を受信する。次に、情報記憶部５０９から第１操作可能化情報を読み出し、読み出した第１操作可能化情報と、受信した前記第２操作可能化情報を比較して、一致するか否かを判断する。
【０１６８】
一致しないと判断する場合には、制御部５０８は、その旨を示すエラー情報を、携帯電話網７０を介して、携帯電話４００へ送信する。
一致すると判断する場合には、制御部５０８は、車両制御部５１０に対して、車両のドア操作と、エンジン操作を有効化するように、車両制御部５１０に対して指示する。次に、制御部５０８は、有効化の完了を示す有効化完了情報を、携帯電話網７０を介して、携帯電話４００へ送信する。
【０１６９】
２．３ 盗難防止システム５０の動作
盗難防止システム５０の動作について説明する。
（１）盗難防止システム５０の概要の動作
盗難防止システム５０の概要の動作について、図２４に示すフローチャートを用いて説明する。
【０１７０】
携帯電話４００の制御部４０１は、利用者の指示により、車両操作メニュー画面を生成し、表示部４０７は、車両操作メニュー画面を表示する（ステップＳ３０１）。
次に、制御部４０１は、利用者の選択操作により車両操作メニュー画面に表示されている複数の選択肢のいずれかを、入力部４０６を介して、受け付ける。ここで、前記複数の選択肢は、「操作無効化」、「操作可能化」及びその他である（ステップＳ３０２）。
【０１７１】
「操作無効化」を受け付けた場合に（ステップＳ３０３）、制御部４０１は、情報記憶部４０５から車両リストを読み出し（ステップＳ３０９）、表示部４０７は、読み出した車両リストを表示し（ステップＳ３０５）、制御部４０１は、入力部４０６を介して、表示された車両リストの中から一の車両を識別する車両ＩＤを受け付ける（ステップＳ３０６）。
【０１７２】
次に、すでに無効化されているか否かが確認され、無効化されていないなら（ステップＳ３０７）、車両の無効化処理が行われ（ステップＳ３０８）、次に、ステップＳ３０１へ戻って処理を繰り返す。無効化されているなら（ステップＳ３０７）、ステップＳ３０１へ戻って処理を繰り返す。
「操作可能化」を受け付けた場合に（ステップＳ３０３）、制御部４０１は、情報記憶部４０５から車両リストの読み出しを試み（ステップＳ３０４）、該当する車両が存在するか否かを確認し、該当する車両が存在しない場合には（ステップＳ３１０）、その旨のメッセージを表示し（ステップＳ３１５）、次に、ステップＳ３０１へ戻って処理を繰り返す。
【０１７３】
該当する車両が存在する場合には（ステップＳ３１０）、表示部４０７は、読み出した車両リストを表示し（ステップＳ３１１）、制御部４０１は、入力部４０６を介して、表示された車両リストの中から一の車両を識別する車両ＩＤを受け付ける（ステップＳ３１２）。
次に、すでに無効化されているか否かが確認され、無効化されているなら（ステップＳ３１３）、車両の操作可能化処理が行われ（ステップＳ３１４）、次に、ステップＳ３０１へ戻って処理を繰り返す。無効化されていないなら（ステップＳ３１３）、ステップＳ３０１へ戻って処理を繰り返す。
【０１７４】
その他の選択肢を受け付けた場合に（ステップＳ３０３）、制御部４０１は、対応するその他の処理を行い（ステップＳ３１６）、次に、ステップＳ３０１へ戻って処理を繰り返す。
（２）車両無効化の動作
車両無効化の動作について、図２５〜図２６に示すフローチャートを用いて説明する。
【０１７５】
携帯電話４００の表示部４０７は、無効化処理中である旨を示す画面を表示し（ステップＳ３３１）、次に、制御部４０１は、情報記憶部４０５から受け付けた車両ＩＤに対応する車両電話番号を読み出す（ステップＳ３３２）。
次に、制御部４０１は、読み出した前記車両電話番号を通信制御部４０２へ出力し、通信制御部４０２に対して、前記車両電話番号により識別される通信端末、つまり車両制御装置５００との間で、通信を確立する（ステップＳ３３３）。
【０１７６】
通信が確立すると、制御部４０１は、車両の無効化を示す車両無効化要求を、通信制御部４０２、通信部４０３、アンテナ４０４及び携帯電話網７０を介して、前記車両電話番号により識別される車両制御装置５００に対して送信する（ステップＳ３３４）。
制御部５０８は、乱数Ｒを生成し（ステップＳ３３５）、予め有している共有鍵Ｋを用いて、生成した乱数Ｒに暗号化アルゴリズムＥを施して、暗号文Ｃ＝Ｅ（Ｋ、Ｒ）を生成し（ステップＳ３３６）、生成した暗号文Ｃを、携帯電話網７０を介して、携帯電話４００へ送信する（ステップＳ３３７）。
【０１７７】
制御部４０１は、車両制御装置５００から暗号文Ｃを受け取り（ステップＳ３３７）、受け取った暗号文Ｃに対して、共有鍵Ｋを用いて、復号アルゴリズムＤを施して、復号文Ｒ’を生成し（ステップＳ３３８）、生成した復号文Ｒ’を、携帯電話網７０を介して、車両制御装置５００に対して送信する（ステップＳ３３９）。
制御部５０８は、携帯電話４００から、携帯電話網７０を介して、復号文Ｒ’を受信し（ステップＳ３３９）、次に、生成した乱数Ｒと、受け取った復号文Ｒ’とが一致するか否かを判断し、一致しない場合には（ステップＳ３４０）、認証の失敗を示す認証失敗情報を、携帯電話網７０を介して、携帯電話４００へ送信し（ステップＳ３４１）、携帯電話４００は、前記認証失敗情報を表示し（ステップＳ３４３）、処理を終了する。また、制御部５０８は、携帯電話網７０に対して、通信の切断の指示を出力し（ステップＳ３４２）、通信が切断される。
【０１７８】
一致する場合には（ステップＳ３４０）、制御部５０８は、情報記憶部５０９からモードフラグを読み出し、読み出したモードフラグが無効化を示すか否かを判断する。モードフラグが既に無効化されていることを示す場合には（ステップＳ３４５）、既に無効化されていることを示す無効化状態通知を、携帯電話網７０を介して、携帯電話４００へ送信し（ステップＳ３４６）、携帯電話４００は、その旨を表示し（ステップＳ３４７）、処理を終了する。
【０１７９】
モードフラグが無効化されていないこと示す場合には（ステップＳ３４５）、制御部５０８は、乱数を生成し、生成した乱数を第１操作可能化情報とすることにより、第１操作可能化情報を生成し（ステップＳ３４８）、生成した第１操作可能化情報を情報記憶部５０９に書き込み（ステップＳ３４９）、車両制御部５１０に対して、車両のドア操作と、エンジン操作を無効化するように、車両制御部５１０に対して指示し、車両制御部５１０は、車両のドア操作と、エンジン操作を無効化する（ステップＳ３５０）。次に、制御部５０８は、生成した第１操作可能化情報を、携帯電話網７０を介して、携帯電話４００へ送信する（ステップＳ３５１）。
【０１８０】
次に、制御部４０１は、制御部５０８から前記第１操作可能化情報を受け取り（ステップＳ３５１）、受け取った第１操作可能化情報を、第２操作可能化情報として、情報記憶部４０５へ書き込み（ステップＳ３５２）、次に、表示部４０７は、無効化の完了を示す旨を示す画面を表示する（ステップＳ３５３）。
その後、携帯電話４００と車両制御装置５００の間の通信が切断される（ステップＳ３５４）。
【０１８１】
（３）車両操作可能化の動作
車両操作可能化の動作について、図２７に示すフローチャートを用いて説明する。
表示部４０７は、可能化処理中である旨を示す画面を表示し（ステップＳ３７１）、制御部４０１は、情報記憶部４０５に第２操作可能化情報が記憶されているか否かを判断し、記憶されていない場合（ステップＳ３７２）、表示部４０７は、その旨を表示し（ステップＳ３７３）、その後、処理が終了する。記憶されている場合（ステップＳ３７２）、制御部４０１は、情報記憶部４０５から第２操作可能化情報を読み出し（ステップＳ３７４）、読み出した第２操作可能化情報を、携帯電話網７０を介して、車両制御装置５００へ送信する（ステップＳ３７５）。
【０１８２】
制御部５０８は、携帯電話４００から第２操作可能化情報を受信し（ステップＳ３７５）、情報記憶部５０９に記憶されている第１操作可能化情報と、受信した前記第２操作可能化情報を比較して、一致するか否かを判断する。一致しないと判断する場合には（ステップＳ３７６）、その旨を示すエラー情報を、携帯電話網７０を介して、携帯電話４００へ送信し（ステップＳ３７７）、携帯電話４００の表示部４０７は、その旨を示す画面を表示し（ステップＳ３７８）、処理を終了する。
【０１８３】
一致すると判断する場合には（ステップＳ３７６）、制御部５０８は、車両制御部５１０に対して、車両のドア操作と、エンジン操作を有効化するように、車両制御部５１０に対して指示し、車両制御部５１０は、車両のドア操作と、エンジン操作を有効化する（ステップＳ３８９）。次に、制御部５０８は、有効化の完了を示す有効化完了情報を、携帯電話網７０を介して、携帯電話４００へ送信する（ステップＳ３８０）。
【０１８４】
制御部４０１は、車両制御装置５００から、有効化の完了を示す有効化完了情報を、携帯電話網７０を介して、受信し（ステップＳ３８０）、情報記憶部４０５に記憶されている第２操作可能情報を削除し、表示部４０７に対して、有効化完了の旨を示す画面を表示するように指示し、表示部４０７は、有効化完了の旨を示す画面を表示し（ステップＳ３８１）、処理を終了する。
【０１８５】
２．４変形例
第２の実施の形態の変形例としての盗難防止システム５０ａについて説明する。
盗難防止システム５０ａは、盗難防止システム５０と同様の構成を有しており、図２８に示すように、携帯電話４００ａ、携帯電話４００ｂ及び車両６０から構成されている。
車両６０には、車両制御装置５００が搭載されており、携帯電話４００ａ、携帯電話４００ｂ及び車両制御装置５００は、携帯電話網７０を介して、接続されている。
【０１８６】
盗難防止システム５０ａの車両制御装置５００は、盗難防止システム５０の車両制御装置５００と類似の構成を有している。
携帯電話４００ａは、携帯電話４００の有する機能を一部の機能を保持し、携帯電話４００ｂは、携帯電話４００の有する機能を他の機能を保持している。
つまり、携帯電話４００ａは、携帯電話４００と同様に、車両無効化要求を車両制御装置５００へ送信する。
【０１８７】
車両制御装置５００は、携帯電話４００ａから車両無効化要求を受け取ると、第１操作可能化情報を生成し、車両のドア操作及びエンジン操作を無効化し、携帯電話４００ｂに対して、第１操作可能化情報を送信し、携帯電話４００ｂは、第１操作可能化情報を受信し、受信した第１操作可能化情報を、第２操作可能化情報として記憶する。
携帯電話４００ｂは、車両制御装置５００へ第２操作可能化情報を送信する。第２操作可能化情報を受信すると、車両制御装置５００は、記憶している第１操作可能化情報と受信した第２操作可能化情報とを比較し、一致するなら、車両のドア操作及びエンジン操作を有効化する。
【０１８８】
以上説明したように、ユーザが普段用いる携帯装置と、車両のドア操作／エンジン操作が無効化された際の緊急時に用いる、車両のドア操作／エンジン操作を再び有効にするための携帯装置を別にすることができるので、例えば、緊急時に用いる携帯装置を、家族のいずれかの携帯装置とすることができる。そのため、無効化処理がさなれた後において、ユーザが普段用いる車両鍵と携帯電話４００ａとの双方を盗難されたとしても、車両鍵及び携帯電話４００ａを用いても、車両のドア操作／エンジン操作を有効化することができないので、車両盗難を防止することができ、高い防犯レベルを実現することができる。
【０１８９】
２．５まとめ
本発明は、異常検知時もしくはユーザ要求時に車両鍵による車両操作を無効化し、ユーザが所有する携帯機器との通信により車両鍵による車両操作ができる状態に戻すことにより、より防犯機能を高めた盗難防止システム、車載装置及び携帯装置に関するものである。
【０１９０】
上述したように、盗難防止システム５０においては、車両６０に対し、盗難時に伴う振動等の異常状態が検知された場合、又はユーザが携帯電話４００を用いて、携帯電話網７０を介して、車両制御装置５００へ車両操作の無効化要求情報を送信した場合、車両制御装置５００は、車両鍵による車両６０のドア及びエンジンの操作をできないようにする。また、車両制御装置５００は、車両鍵による車両６０のドア及びエンジンの操作を再びできるようにするために、携帯電話網７０を介して携帯電話４００に、操作可能化情報を送信する。その後、車両制御装置５００は、携帯電話４００から操作可能化情報を受け取ると、車両鍵による車両６０のドア及びエンジンの操作を再びできるようにする。
【０１９１】
すなわち、この盗難防止システム５０は、車両６０に対し、車両盗難時に伴う振動等の異常が検知された場合、あるいはユーザ要求があった場合には、車両６０の正規所有者が所有する携帯装置に操作可能化情報を送信し、ユーザが、携帯装置を用いて受信した操作可能化情報を送信しない限り、車両鍵による車両の操作ができないようにすることで、第三者による車両の盗難を防止する。
【０１９２】
かかる構成によれば、車両に対し、盗難時に伴う振動等の異常が検知された場合、あるいはユーザ要求があった場合には、車両制御装置は、通常鍵による車両のドア操作／エンジン操作を無効化する。そして、予め記憶されているアドレス情報を基に第１操作可能化情報を送信することで、ユーザ指定の携帯装置に第１操作可能化情報を送信し、携帯装置が受信した第１操作可能化情報を第２操作可能化情報として記憶する。そして、ユーザが、携帯装置を用いてこの第２操作可能化情報を送信することにより、再び車両のドア操作／エンジン操作を再び有効にすることができる。
【０１９３】
これにより、車両はユーザ指定の携帯装置を用いない限り車両操作の無効化を解除しないようにできるので、センタを必要とせずに第三者による車両盗難を防止することができる。
また、ユーザが指定した携帯装置を用いて車両操作を復旧できるようにしているので、今までにない利便性をユーザに提供することができる。
【０１９４】
３．その他の変形例
なお、上記に説明した実施の形態は、本発明の実施の形態の一例であり、本発明はこの実施の形態に何ら限定されるものではなく、その主旨を逸脱しない範囲において種々なる態様で実施し得るものである。以下のような場合も本発明に含まれる。
（１）上記の第１の実施の形態において、指示用携帯電話１００は、車両制御装置３００ａに直接、警戒モードへ移行する移行命令を送信するとしているが、この形態には限定されない。次のように構成してもよい。
【０１９５】
鍵管理システム１０は、さらに、管理センタに設置されている管理センタ装置を含み、管理センタ装置は、又はインターネット２５及び携帯電話網２０を介して、指示用携帯電話１００及び車両制御装置３００ａと接続されている。
指示用携帯電話１００は、警戒モードへ移行する移行命令を管理センタ装置へ送信し、管理センタ装置は、電子キーを生成し、生成した電子キーを暗号化して、指示用携帯電話１００及び車両制御装置３００ａへ送信する。
【０１９６】
指示用携帯電話１００は、受信した電子キーを用いて、車両制御装置３００ａに指示することにより、車両３０ａのドアの施錠及び開錠、又はエンジンの始動及び停止を制御する。
（２）上記の第１の実施の形態において、車両制御装置３００ａには、予め、指示用携帯電話１００を識別する識別番号、例えば、電話番号が記憶されており、警戒モードへの移行指示を受け取った場合に、車両制御装置３００ａは、記憶している電話番号と、発信元の電話番号とを比較し、一致する場合にのみ、電子キーを生成し、記憶している電話番号が割り当てられている携帯電話に対して、電子キーを送信するとしてもよい。
【０１９７】
（３）上記の第１の実施の形態において、前記電子キーは、あらかじめ設定されたパスコードでもよいし、チャレンジ−レスポンス認証用の秘密鍵暗号の鍵でもよいし、公開鍵暗号方式の秘密鍵でもよい。
（４）上記の第１の実施の形態において、盗難の対象として、車両、携帯電話、パーソナルコンピュータ、家屋などを想定しているが、これらには限定されない。例えば、金庫の施錠及び開錠に適用するとしてもよい。
【０１９８】
（５）上記の第１の実施の形態において、第２の実施の形態の変形例に示すように、鍵管理システム１０は、指示用携帯電話１００に代えて、車両に対してモードの移行を指示する携帯電話と、電子キーを受け取って記憶し記憶している電子キーを用いて車両を制御する別の携帯電話とを含むとしてもよい。
（６）上記の第２の実施の形態では、車両制御装置５００は、携帯電話網７０を介して、携帯電話４００と通信するとしているが、携帯電話網７０を介することなく、近距離の無線通信により、車両制御装置５００は、携帯電話４００と通信するとしてもよい。
【０１９９】
このような、近距離の無線通信が可能な携帯装置の一例は、非接触ＩＣカード通信機能付き携帯電話である。
ここで、近距離の無線通信とは、車載装置と十分近い距離でのみ通信が可能な無線通信のことを指し、例えば、キーレスのドアロック回路で用いられる、有効通信範囲が約１０ｍ以内であるような無線通信や、非接触ＩＣカードと非接触ＩＣカードリーダとの間で行われる、有効通信範囲が約１０ｃｍ以内であるような無線通信のことをいう。なお、キーレスのドアロック回路や非接触ＩＣカード等については公知であるのでここでは説明を省略する。
【０２００】
これにより、ユーザが、車両鍵によるドア操作及びエンジン操作が無効化された車両６０を、再び車両鍵によるドア操作及びエンジン操作ができるようにするには、車両制御装置５００の近距離で携帯電話４００を用いる必要が生じるため、より高い防犯レベルを実現することができる。
（７）上記の第２の実施の形態において、携帯電話４００は、携帯電話網を介して、他の携帯端末装置と通信する通信制御部４０２、通信部４０３及びアンテナ４０４と、前記携帯電話網とは別の通信ネットワークを介して、車両制御装置５００と通信する通信制御部、通信部及びアンテナを備えるとしてもよい。
【０２０１】
これらの通信制御部、通信部及びアンテナは、上記の近距離の無線通信を用いるとしてもよい。
また、これらの通信制御部、通信部及びアンテナは、携帯電話４００から取り外しできるような構造であるとしてもよい。
すなわち、本発明は、携帯電話４００が、現在通常用いられている携帯電話に、非接触ＩＣカード通信等の近距離無線通信を実現するモジュールを後から付加するような構成にも適用できる。
【０２０２】
（８）車両制御装置５００の送信先情報記憶部５０４に予め記憶されているユーザが指定した携帯電話の送信先情報は、次のようにして書き込まれるとしてもよい。
例えば、車両制御装置５００の製造者は、ユーザが車両の注文をした時に、ユーザにより指定された送信先情報を車両制御装置５００の送信先情報記憶部３０７に書き込む。こうして、送信先情報が書き込まれた車両制御装置５００を備えた車両が出荷される。
【０２０３】
また、ユーザが専用店でアドレス情報を指定し、専用店の担当者は、ユーザが指定したアドレス情報を送信先情報記憶部５０４へ書き込むとしてもよい。
また、ユーザが指定した携帯装置のアドレス情報を後から書き込み、又は修正できるとしてもよい。
（９）上記の第２の実施の形態では、車両鍵による車両６０のドア／エンジン操作を再び有効にするために、車両制御装置５００が受信した第２操作可能化情報が、自身が生成した第１操作可能化情報と同一かどうかを検証することで、第２操作可能化情報が、ユーザ指定の携帯電話４００から送信されたかどうかの認証を行うが、第２操作可能化情報が、ユーザ指定の携帯電話４００から送信されたかどうかを認証できれば、これ以外の方法でもよい。
【０２０４】
例えば、ユーザ指定の携帯電話と車両制御装置とは、それぞれ共通の秘密情報Ｓを記憶しており、車両制御装置が、携帯電話がこの秘密情報Ｓを備えているかどうかを検証することにより、第２操作可能化情報がユーザ指定の携帯電話から送信されたかどうかを認証してもよい。
具体的には、車両制御装置は乱数ｒを生成し、秘密情報Ｓを用いて、乱数ｒを暗号化した暗号文Ｃを第１操作可能化情報として携帯電話に送信する。次に、携帯電話はこの暗号文Ｃを自身の秘密情報Ｓを用いて乱数ｒを復元し、第２操作可能化情報として車両制御装置に復元した乱数ｒを送信する。次に車両制御装置は、自身が生成した乱数と受信した乱数とが同一になるかを検証して、第２操作可能化情報がユーザ指定の携帯電話から送信されたかどうかを確認するとしてもよい。
【０２０５】
また、車両制御装置は乱数ｒを生成し、携帯電話の公開鍵を用いて、乱数ｒを暗号化した暗号文Ｃを第１操作可能化情報として携帯電話に送信する。次に、携帯電話はこの暗号文Ｃを自身の秘密鍵を用いて乱数ｒを復元し、第２操作可能化情報として車両制御装置に復元した乱数ｒを送信する。次に、車両制御装置は、自身が生成した乱数と受信した乱数とが同一になるかを検証して、第２操作可能化情報がユーザ指定の携帯電話から送信されたかどうかを確認するとしてもよい。
【０２０６】
（１０）上記の第２の実施の形態において、車両鍵は機械式の鍵であると想定しているが、車両６０に無線通信によるキーレスのドアロック回路を備え、車両鍵による車両６０のドア操作を、機械式の鍵ではなく無線通信によって行ってもよい。さらに、このとき、携帯電話４００が、無線通信を用いてドア操作を行う車両鍵の機能を備え、車両鍵の代わりに携帯電話４００を用いて車両６０のドア操作及びエンジン操作を行うとしてもよい。
【０２０７】
（１１）上記の第２の実施の形態では、携帯電話４００が車両操作無効化要求情報を車両制御装置５００へ送信する場合、携帯電話網７０は受信した車両操作無効化要求情報を、直ちに車両制御装置５００へ送信するとしている。しかし、このとき、携帯電話網７０が車両制御装置５００へ車両操作無効化要求情報を送信する際には、携帯電話による電子メールの送受信のように、車両制御装置５００が携帯電話網７０と通信可能な状態になった後に、携帯電話網７０が車両制御装置５００へ送信するとしてもよい。
【０２０８】
これにより、車両６０（及び車両制御装置５００）が地下等にあり、携帯電話網７０との通信が不可能な場合に、携帯電話４００から車両操作無効化要求情報を送信したとしても、車両６０（及び車両制御装置５００）が地上に出る等、通信可能な状態になったときに、携帯電話４００から受信した車両操作無効化要求情報を送信するので、より確実に車両制御装置５００へ送信して車両６０のドア操作／エンジン操作を制御することができる。
【０２０９】
（１２）さらに、上記において、携帯電話網から車両操作無効化要求情報を車両制御装置５００へ送信する際には、以下のようにしてさらにその確実性を高めるようにしてもよい。
盗難防止システム５０ｂは、図２９に示すように、盗難防止システム５０の構成要素に加え、複数のガソリンスタンドにそれぞれ設置されているガソリン給油装置８１、８２、８３を備えている。また、車両６０に代えて、車両６０ｂを含んで構成されている。ガソリン給油装置８１、８２ｂ、８３は、それぞれ、専用線等の通信路で携帯電話網７０に接続されており、携帯電話４００及び車両６０ｂに搭載されている車両制御装置５００ｂと通信可能である。
【０２１０】
車両６０ｂに搭載されている車両制御装置５００ｂは、車両制御装置５００と同様の構成を有している。
車両６０ｂが給油を行う際には、車両制御装置５００ｂが、ガソリンスタンドに設置されているガソリン給油装置８１を介して、携帯電話４００と通信を行う。
車両制御装置５００の車両制御部５１０は、さらに車両６０ｂの給油口の開錠／施錠を制御し、車両６０ｂの給油口を開錠するためには、通信制御部５０３、通信部５０２及びアンテナ５０１は、無線通信により、ガソリン給油装置８１を介して、携帯電話網７０に車両制御装置５００への通信があるか否かを問い合わせ、もしあれば、携帯電話網７０は、ガソリン給油装置８１を介してその通信内容、例えば、車両操作無効化要求情報を車両制御装置５００へ送信する。
【０２１１】
これにより、車両操作無効化要求情報をより確実に車両制御装置５００へ送信し車両６０のドア操作／エンジン操作を制御することができる。
なお、上記の説明において、ガソリン給油装置８１と車両制御装置５００との通信は無線通信に限らず、有線による通信でもよい。これは例えば、給油口の側に車両制御装置５００の通信部５０２と接続されたインターフェースがあり、ガソリン給油装置８１とこのインターフェースを接続して通信を行うようにしてもよい。
【０２１２】
また、ガソリン給油装置８１は、単に、携帯電話網７０との通信を行うよう指示する命令を車両制御装置５００に送信し、車両制御装置５００がこの命令を受けて、携帯電話網７０と通信を行った後、車両６０の給油口を開錠するようにしてもよい。
なお、盗難防止システム５０ｂでは、ガソリンスタンドに設置されているガソリン給油装置を例示して説明したが、ガソリン給油装置に限ることなく、ガソリンスタンドの他にも車両６０が立ち寄るような施設に設置された装置であればどのような装置でもよい。
【０２１３】
（１３）メモリカード２００と車両制御装置３００ａとの間で行われる鍵共有の一例を、図３０に示すフローチャートを用いて説明する。なお、ここでは、メモリカード２００及び車両制御装置３００ａをそれぞれ、装置Ａ及び装置Ｂと表現している。
装置Ａは、秘密鍵ｘＡを設定して保持している（ステップＳ４０１）。また、装置Ｂは、秘密鍵ｘＢを設定して保持している（ステップＳ４３１）。
【０２１４】
楕円曲線を保持し管理する管理センタが存在し、管理センタには、管理センタ装置が設置されている。管理センタに設置されている管理センタ装置は、楕円曲線Ｅ：ｙ２＝ｘ３＋ａｘ＋ｂの適切なパラメタａ及びｂを選択して保持しており、また、素数ｐ及び楕円曲線Ｅ上の適切な元Ｇを選択して保持している。
管理センタ装置は、素数ｐ、楕円曲線Ｅ及び元Ｇを公開する（ステップＳ４１３）。
【０２１５】
装置Ａは、公開鍵ＹＡ＝ｘＡ＊Ｇを算出し（ステップＳ４０２）、算出した公開鍵ＹＡを装置Ｂへ出力する（ステップＳ４０３）。また、装置Ｂは、公開鍵ＹＢ＝ｘＢ＊Ｇを算出し（ステップＳ４３２）、算出した公開鍵ＹＢを装置Ａへ出力する（ステップＳ４３３）。
次に、装置Ａは、共有鍵ｘＡ＊ＹＢを算出する（ステップＳ４０４）。ここで、共有鍵ｘＡ＊ＹＢ＝（ｘＡ×ｘＢ）＊Ｇである。
【０２１６】
一方、装置Ｂは、共有鍵ｘＢ＊ＹＡを算出する（ステップＳ４３４）。ここで、共有鍵ｘＢ＊ＹＡ＝（ｘＢ×ｘＡ）＊Ｇ＝（ｘＡ×ｘＢ）＊Ｇ＝ｘＡ＊ＹＢである。
このようにして、装置Ａ及び装置Ｂは、同じセッション鍵を共有することができる。
ここで、楕円曲線上の離散対数問題を安全性の根拠としている。
また、記号＊は、楕円曲線に含まれる元を複数回加算する演算を示し、ｘ＊Ｇは、次式に示すように、楕円曲線に含まれる元Ｇをｘ回加算することを意味する。
【０２１７】
ｘ＊Ｇ＝Ｇ＋Ｇ＋Ｇ＋・・・＋Ｇ
（１４）上記の第１の実施の形態において、指示用携帯電話１００にメモリカード２００が装着されるとしているが、この形態には限定されない。
指示用携帯電話１００は、メモリカード２００を内蔵しているとしてもよい。この場合、指示用携帯電話１００は、車両制御装置３００ａから電子鍵データを受け取り、受け取った電子鍵データ（第２電子キー）を内部に記憶する。
【０２１８】
（１５）次に示すように構成してもよい。
本発明は、車両鍵による車両の操作の無効化及び有効化を行う車載装置と、車載装置と通信可能な携帯装置とから構成される盗難防止システムである。
前記車載装置は、車両操作無効化要求情報を受信する無効化要求受信手段と、前記無効化要求受信手段が前記車両操作無効化要求情報を受信した際に、前記車両鍵による前記車両の操作を無効化する無効化手段と、前記無効化手段が前記車両の操作を無効化した際に、第１操作可能化情報を生成する生成手段と、前記第１操作可能化情報を送信する送信手段と、第２操作可能化情報を受信する受信手段と、前記第１操作可能化情報と前記第２操作可能化情報を比較する比較手段と、前記比較手段の比較結果に基づいて、前記車両鍵による前記車両の操作を有効化する有効化手段とを備える。
【０２１９】
前記携帯装置は、前記車両操作無効化要求情報を送信する無効化要求送信手段と、前記第１操作可能化情報を受信する操作可能化情報受信手段と、前記第１操作可能化情報を基に第２操作可能化情報へ変換する変換手段と、前記第２操作可能化情報を送信する操作可能化情報送信手段とを備える。
また、本発明は、車両鍵による車両の操作の無効化及び有効化を行う車載装置と、車載装置と通信可能な携帯装置とから構成される盗難防止システムである。
【０２２０】
前記車載装置は、前記車両の車両異常を検出する検出手段と、前記検出手段の検出結果に基づいて、前記車両鍵による前記車両の操作を無効化する無効化手段と、前記無効化手段が前記車両の操作を無効化した際に、第１操作可能化情報を生成する生成手段と、前記第１操作可能化情報を送信する送信手段と、第２操作可能化情報を受信する受信手段と、前記第１操作可能化情報と前記第２操作可能化情報を比較する比較手段と、前記比較手段の比較結果に基づいて、前記車両鍵による前記車両の操作を有効化する有効化手段とを備える。
【０２２１】
前記携帯装置は、前記第１操作可能化情報を受信する操作可能化情報受信手段と、前記第１操作可能化情報を基に第２操作可能化情報へ変換する変換手段と、前記第２操作可能化情報を送信する操作可能化情報送信手段とを備える。
また、本発明は、車両鍵による車両の操作の無効化及び有効化を行う車載装置であって、外部から車両操作無効化要求情報を受信する無効化要求受信手段と、前記無効化要求受信手段が前記車両操作無効化要求情報を受信した際に、前記車両鍵による前記車両の操作を無効化する無効化手段と、前記無効化手段が前記車両の操作を無効化した際に、第１操作可能化情報を生成する生成手段と、前記第１操作可能化情報を送信する送信手段と、外部から第２操作可能化情報を受信する受信手段と、前記第１操作可能化情報と前記第２操作可能化情報を比較する比較手段と、前記比較手段の比較結果に基づいて、前記車両鍵による前記車両の操作を有効化する有効化手段とを備える。
【０２２２】
また、本発明は、車両鍵による車両の操作の無効化及び有効化を行う車載装置であって、前記車両の車両異常を検出する検出手段と、前記検出手段の検出結果に基づいて、前記車両鍵による前記車両の操作を無効化する無効化手段と、前記無効化手段が前記車両の操作を無効化した際に、第１操作可能化情報を生成する生成手段と、前記第１操作可能化情報を送信する送信手段と、外部から第２操作可能化情報を受信する受信手段と、前記第１操作可能化情報と前記第２操作可能化情報を比較する比較手段と、前記比較手段の比較結果に基づいて、前記車両鍵による前記車両の操作を有効化する有効化手段とを備える。
【０２２３】
ここで、前記無効化手段は、前記車両鍵による前記車両のエンジン始動操作を無効化するとしてもよい。
ここで、前記無効化手段は、前記車両鍵による前記車両のドアの開閉操作を無効化するとしてもよい。
ここで、前記第１操作可能化情報は乱数であるとしてもよい。
【０２２４】
ここで、前記第１操作可能化情報は、乱数を暗号化した暗号文であるとしてもよい。
ここで、前記有効化手段は、前記比較手段の比較結果、前記第１操作可能化情報と前記第２操作可能化情報とが一致する際に、前記車両鍵による前記車両の操作を有効化するとしてもよい。
ここで、前記有効化手段は、前記比較手段の比較結果、前記第１操作可能化情報と前記第２操作可能化情報とが規定の関係式を満たす際に、前記車両鍵による前記車両の操作を有効化するとしてもよい。
【０２２５】
ここで、前記受信手段は、近距離の無線通信により前記第２操作可能化情報を受信するとしてもよい。
ここで、前記受信手段は、非接触ＩＣカードが用いる無線通信方式により前記第２操作可能化情報を受信するとしてもよい。
また、本発明は、車両鍵による車両の操作の無効化を要求するための車両操作無効化要求情報を送信する携帯装置であって、前記車両操作無効化要求情報を送信する無効化要求送信手段を備える。
【０２２６】
また、本発明は、車両鍵による車両の操作の有効化を要求するための第２操作可能化情報を送信する携帯装置であって、外部から第１操作可能化情報を受信する操作可能化情報受信手段と、前記第１操作可能化情報を基に前記第２操作可能化情報へ変換する変換手段と、前記第２操作可能化情報を送信する操作可能化情報送信手段とを備える。
ここで、前記第２操作可能化情報は、前記第１操作可能化情報と等しいとしてもよい。
【０２２７】
ここで、前記変換手段は、前記第１操作可能化情報を、規定の関係式に基づき前記第２操作可能化情報へと変換するとしてもよい。
ここで、前記操作可能化情報送信手段は、近距離の無線通信により第１操作可能化情報を送信するとしてもよい。
ここで、前記操作可能化情報送信手段は、非接触ＩＣカードが用いる無線通信方式により第１操作可能化情報を送信するとしてもよい。
【０２２８】
（１６）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、などから構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、各装置は、その機能を達成する。
（１７）上記の各装置を構成する構成要素の一部又は全部は、１個のシステムＬＳＩから構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムに従って動作することにより、システムＬＳＩは、その機能を達成する。
【０２２９】
（１８）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ Ｄｉｓｃ）、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。
【０２３０】
また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。
【０２３１】
また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（１９）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
【産業上の利用可能性】
【０２３２】
本発明を構成する各装置及び記録媒体は、盗難の防止が必要とされる対象物を扱うあらゆる産業において、経営的に、また継続的及び反復的に使用することができる。また、本発明を構成する各装置は、電器機器製造産業において、経営的に、また継続的及び反復的に、製造し、販売することができる。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【特許請求の範囲】
【請求項１】
盗難防止の対象物を制御する対象物制御装置と、前記対象物制御装置に対して前記制御を指示する携帯端末装置とから構成される盗難防止システムであって、
前記携帯端末装置は、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信手段と、
前記対象物制御装置から電子キーを受信する電子キー受信手段と、
電子キー記憶手段と、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段とを備え、
前記対象物制御装置は、
警戒モードへの移行を示す警戒指示を取得する指示取得手段と、
前記警戒指示を取得すると警戒モードに設定するモード設定手段と、
電子キーを生成する電子キー生成手段と、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信手段と、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御手段とを備える
ことを特徴とする盗難防止システム。
【請求項２】
盗難防止の対象物を制御する対象物制御装置に対して前記制御を指示する携帯端末装置であって、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信手段と、
前記対象物制御装置から電子キーを受信する電子キー受信手段と、
電子キー記憶手段と、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段と
を備えることを特徴とする携帯端末装置。
【請求項３】
前記指示送信手段は、さらに、通常モードへの移行を示す通常指示を前記対象物制御装置へ送信し、
前記携帯端末装置は、さらに、
前記対象物制御装置から通常モードへの移行の完了を示す完了通知を受信する完了通知受信手段と、
前記完了通知を受信すると、前記電子キー記憶手段に書き込まれた前記電子キーを削除する電子キー削除手段と
を含むことを特徴とする請求項２に記載の携帯端末装置。
【請求項４】
前記電子キー記憶手段は、可搬型のメモリカードである
ことを特徴とする請求項２に記載の携帯端末装置。
【請求項５】
前記携帯端末装置は、携帯電話であり、
前記指示送信手段は、携帯電話網を介して、前記警戒指示を送信し、
前記電子キー受信手段は、携帯電話網を介して、前記電子キーを受信する
ことを特徴とする請求項２に記載の携帯端末装置。
【請求項６】
前記制御指示手段は、短距離無線を用いて、前記電子キーと、前記対象物の制御を指示する制御指示情報とを、前記対象物制御装置に送信することにより、前記対象物制御装置に対して前記対象物の制御を指示する
ことを特徴とする請求項２に記載の携帯端末装置。
【請求項７】
携帯端末装置の指示により盗難防止の対象物を制御する対象物制御装置であって、
警戒モードへの移行を示す警戒指示を取得する指示取得手段と、
前記警戒指示を取得すると警戒モードに設定するモード設定手段と、
電子キーを生成する電子キー生成手段と、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信手段と、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御手段と
を備えることを特徴とする対象物制御装置。
【請求項８】
前記対象物制御手段は、警戒モードに設定されている場合に、機械式キーを用いた前記対象物の制御を禁止する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項９】
前記指示受信手段は、さらに、前記携帯端末装置から通常モードへの移行を示す通常指示を受信し、
前記モード設定手段は、さらに、前記通常指示を受信すると通常モードに設定し、
前記対象物制御装置は、さらに、
通常モードへの設定が完了すると、通常モードへの移行の完了を示す完了通知を前記携帯端末装置へ送信する完了通知送信手段を備え、
前記対象物制御手段は、さらに、通常モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示に従う前記対象物の制御を禁止する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１０】
前記対象物制御手段は、通常モードに設定されている場合に、機械式キーに従って前記対象物を制御する
ことを特徴とする請求項９に記載の対象物制御装置。
【請求項１１】
前記指示取得手段は、前記携帯端末装置から前記警戒指示を取得する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１２】
前記指示取得手段は、前記携帯端末装置とは別の携帯端末装置から前記警戒指示を取得する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１３】
前記対象物は、異常を感知すると、警戒モードへの移行を示す警戒指示を前記対象物制御装置へ出力するセンサ手段を備えており、
前記指示取得手段は、前記センサ手段からは前記警戒指示を取得する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１４】
前記携帯端末装置は、携帯電話であり、
前記指示取得手段は、前記携帯電話から、携帯電話網を介して、前記警戒指示を受信することにより、取得する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１５】
前記対象物制御手段は、短距離無線を用いて、前記携帯端末装置から前記電子キーと、前記対象物の制御を指示する制御指示情報とを受信し、受信した前記電子キーを用いて、受信した前記制御指示情報に従って、前記対象物を制御する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１６】
盗難防止の対象物を制御する対象物制御装置と、前記対象物制御装置に対して警戒を指示する第１携帯端末装置と、前記対象物制御装置に対して前記制御を指示する第２携帯端末装置とから構成される盗難防止システムであって、
前記第１携帯端末装置は、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信手段を備え、
前記第２携帯端末装置は、
前記対象物制御装置から電子キーを受信する電子キー受信手段と、
電子キー記憶手段と、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段とを備え、
前記対象物制御装置は、
警戒モードへの移行を示す警戒指示を取得する指示取得手段と、
前記警戒指示を取得すると警戒モードに設定するモード設定手段と、
電子キーを生成する電子キー生成手段と、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信手段と、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御手段とを備える
ことを特徴とする盗難防止システム。
【請求項１７】
盗難防止の対象物を制御する対象物制御装置に対して前記制御を指示する携帯端末装置であって、
前記対象物制御装置から電子キーを受信する電子キー受信手段と、
電子キー記憶手段と、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段と
を備えることを特徴とする携帯端末装置。
【請求項１８】
盗難防止の対象物を制御する対象物制御装置に対して前記制御を指示する携帯端末装置で用いられる制御方法であって、
前記携帯端末装置は、電子キー記憶手段を備え、
前記方法は、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信ステップと、
前記対象物制御装置から電子キーを受信する電子キー受信ステップと、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込ステップと、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示ステップと
を含むことを特徴とする携帯端末装置の制御方法。
【請求項１９】
盗難防止の対象物を制御する対象物制御装置に対して前記制御を指示する携帯端末装置で用いられる制御用のコンピュータプログラムであって、
前記携帯端末装置は、電子キー記憶手段を備え、
前記方法は、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信ステップと、
前記対象物制御装置から電子キーを受信する電子キー受信ステップと、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込ステップと、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示ステップと
を含むことを特徴とする携帯端末装置の制御用のコンピュータプログラム。
【請求項２０】
前記コンピュータプログラムは、
コンピュータ読み取り可能な記録媒体に記録されている
ことを特徴とする請求項１９に記載のコンピュータプログラム。
【請求項２１】
前記コンピュータプログラムは、
搬送波に乗せられて送信される
ことを特徴とする請求項１９に記載のコンピュータプログラム。
【請求項２２】
携帯端末装置の指示により盗難防止の対象物を制御する対象物制御装置で用いられる制御方法であって、
警戒モードへの移行を示す警戒指示を取得する指示取得ステップと、
前記警戒指示を取得すると警戒モードに設定するモード設定ステップと、
電子キーを生成する電子キー生成ステップと、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信ステップと、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御ステップと
を含むことを特徴とする制御方法。
【請求項２３】
携帯端末装置の指示により盗難防止の対象物を制御する対象物制御装置で用いられる制御用のコンピュータプログラムであって、
警戒モードへの移行を示す警戒指示を取得する指示取得ステップと、
前記警戒指示を取得すると警戒モードに設定するモード設定ステップと、
電子キーを生成する電子キー生成ステップと、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信ステップと、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御ステップと
を含むことを特徴とするコンピュータプログラム。
【請求項２４】
前記コンピュータプログラムは、
コンピュータ読み取り可能な記録媒体に記録されている
ことを特徴とする請求項２３に記載のコンピュータプログラム。
【請求項２５】
前記コンピュータプログラムは、
搬送波に乗せられて送信される
ことを特徴とする請求項２３に記載のコンピュータプログラム。
【請求項１】
盗難防止の対象物を制御する対象物制御装置と、前記対象物制御装置に対して前記制御を指示する携帯端末装置とから構成される盗難防止システムであって、
前記携帯端末装置は、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信手段と、
前記対象物制御装置から電子キーを受信する電子キー受信手段と、
電子キー記憶手段と、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段とを備え、
前記対象物制御装置は、
警戒モードへの移行を示す警戒指示を取得する指示取得手段と、
前記警戒指示を取得すると警戒モードに設定するモード設定手段と、
電子キーを生成する電子キー生成手段と、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信手段と、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御手段とを備える
ことを特徴とする盗難防止システム。
【請求項２】
盗難防止の対象物を制御する対象物制御装置に対して前記制御を指示する携帯端末装置であって、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信手段と、
前記対象物制御装置から電子キーを受信する電子キー受信手段と、
電子キー記憶手段と、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段と
を備えることを特徴とする携帯端末装置。
【請求項３】
前記指示送信手段は、さらに、通常モードへの移行を示す通常指示を前記対象物制御装置へ送信し、
前記携帯端末装置は、さらに、
前記対象物制御装置から通常モードへの移行の完了を示す完了通知を受信する完了通知受信手段と、
前記完了通知を受信すると、前記電子キー記憶手段に書き込まれた前記電子キーを削除する電子キー削除手段と
を含むことを特徴とする請求項２に記載の携帯端末装置。
【請求項４】
前記電子キー記憶手段は、可搬型のメモリカードである
ことを特徴とする請求項２に記載の携帯端末装置。
【請求項５】
前記携帯端末装置は、携帯電話であり、
前記指示送信手段は、携帯電話網を介して、前記警戒指示を送信し、
前記電子キー受信手段は、携帯電話網を介して、前記電子キーを受信する
ことを特徴とする請求項２に記載の携帯端末装置。
【請求項６】
前記制御指示手段は、短距離無線を用いて、前記電子キーと、前記対象物の制御を指示する制御指示情報とを、前記対象物制御装置に送信することにより、前記対象物制御装置に対して前記対象物の制御を指示する
ことを特徴とする請求項２に記載の携帯端末装置。
【請求項７】
携帯端末装置の指示により盗難防止の対象物を制御する対象物制御装置であって、
警戒モードへの移行を示す警戒指示を取得する指示取得手段と、
前記警戒指示を取得すると警戒モードに設定するモード設定手段と、
電子キーを生成する電子キー生成手段と、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信手段と、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御手段と
を備えることを特徴とする対象物制御装置。
【請求項８】
前記対象物制御手段は、警戒モードに設定されている場合に、機械式キーを用いた前記対象物の制御を禁止する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項９】
前記指示受信手段は、さらに、前記携帯端末装置から通常モードへの移行を示す通常指示を受信し、
前記モード設定手段は、さらに、前記通常指示を受信すると通常モードに設定し、
前記対象物制御装置は、さらに、
通常モードへの設定が完了すると、通常モードへの移行の完了を示す完了通知を前記携帯端末装置へ送信する完了通知送信手段を備え、
前記対象物制御手段は、さらに、通常モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示に従う前記対象物の制御を禁止する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１０】
前記対象物制御手段は、通常モードに設定されている場合に、機械式キーに従って前記対象物を制御する
ことを特徴とする請求項９に記載の対象物制御装置。
【請求項１１】
前記指示取得手段は、前記携帯端末装置から前記警戒指示を取得する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１２】
前記指示取得手段は、前記携帯端末装置とは別の携帯端末装置から前記警戒指示を取得する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１３】
前記対象物は、異常を感知すると、警戒モードへの移行を示す警戒指示を前記対象物制御装置へ出力するセンサ手段を備えており、
前記指示取得手段は、前記センサ手段からは前記警戒指示を取得する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１４】
前記携帯端末装置は、携帯電話であり、
前記指示取得手段は、前記携帯電話から、携帯電話網を介して、前記警戒指示を受信することにより、取得する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１５】
前記対象物制御手段は、短距離無線を用いて、前記携帯端末装置から前記電子キーと、前記対象物の制御を指示する制御指示情報とを受信し、受信した前記電子キーを用いて、受信した前記制御指示情報に従って、前記対象物を制御する
ことを特徴とする請求項７に記載の対象物制御装置。
【請求項１６】
盗難防止の対象物を制御する対象物制御装置と、前記対象物制御装置に対して警戒を指示する第１携帯端末装置と、前記対象物制御装置に対して前記制御を指示する第２携帯端末装置とから構成される盗難防止システムであって、
前記第１携帯端末装置は、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信手段を備え、
前記第２携帯端末装置は、
前記対象物制御装置から電子キーを受信する電子キー受信手段と、
電子キー記憶手段と、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段とを備え、
前記対象物制御装置は、
警戒モードへの移行を示す警戒指示を取得する指示取得手段と、
前記警戒指示を取得すると警戒モードに設定するモード設定手段と、
電子キーを生成する電子キー生成手段と、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信手段と、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御手段とを備える
ことを特徴とする盗難防止システム。
【請求項１７】
盗難防止の対象物を制御する対象物制御装置に対して前記制御を指示する携帯端末装置であって、
前記対象物制御装置から電子キーを受信する電子キー受信手段と、
電子キー記憶手段と、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込手段と、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示手段と
を備えることを特徴とする携帯端末装置。
【請求項１８】
盗難防止の対象物を制御する対象物制御装置に対して前記制御を指示する携帯端末装置で用いられる制御方法であって、
前記携帯端末装置は、電子キー記憶手段を備え、
前記方法は、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信ステップと、
前記対象物制御装置から電子キーを受信する電子キー受信ステップと、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込ステップと、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示ステップと
を含むことを特徴とする携帯端末装置の制御方法。
【請求項１９】
盗難防止の対象物を制御する対象物制御装置に対して前記制御を指示する携帯端末装置で用いられる制御用のコンピュータプログラムであって、
前記携帯端末装置は、電子キー記憶手段を備え、
前記方法は、
警戒モードへの移行を示す警戒指示を対象物制御装置へ送信する指示送信ステップと、
前記対象物制御装置から電子キーを受信する電子キー受信ステップと、
受信した前記電子キーを前記電子キー記憶手段に書き込む電子キー書込ステップと、
前記電子キー記憶手段に書き込まれた前記電子キーを用いて、前記対象物制御装置に対して前記対象物の制御を指示する制御指示ステップと
を含むことを特徴とする携帯端末装置の制御用のコンピュータプログラム。
【請求項２０】
前記コンピュータプログラムは、
コンピュータ読み取り可能な記録媒体に記録されている
ことを特徴とする請求項１９に記載のコンピュータプログラム。
【請求項２１】
前記コンピュータプログラムは、
搬送波に乗せられて送信される
ことを特徴とする請求項１９に記載のコンピュータプログラム。
【請求項２２】
携帯端末装置の指示により盗難防止の対象物を制御する対象物制御装置で用いられる制御方法であって、
警戒モードへの移行を示す警戒指示を取得する指示取得ステップと、
前記警戒指示を取得すると警戒モードに設定するモード設定ステップと、
電子キーを生成する電子キー生成ステップと、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信ステップと、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御ステップと
を含むことを特徴とする制御方法。
【請求項２３】
携帯端末装置の指示により盗難防止の対象物を制御する対象物制御装置で用いられる制御用のコンピュータプログラムであって、
警戒モードへの移行を示す警戒指示を取得する指示取得ステップと、
前記警戒指示を取得すると警戒モードに設定するモード設定ステップと、
電子キーを生成する電子キー生成ステップと、
生成した前記電子キーを前記携帯端末装置へ送信する電子キー送信ステップと、
警戒モードに設定されている場合に、前記電子キーを用いた前記携帯端末装置の指示のみに従って前記対象物を制御する対象物制御ステップと
を含むことを特徴とするコンピュータプログラム。
【請求項２４】
前記コンピュータプログラムは、
コンピュータ読み取り可能な記録媒体に記録されている
ことを特徴とする請求項２３に記載のコンピュータプログラム。
【請求項２５】
前記コンピュータプログラムは、
搬送波に乗せられて送信される
ことを特徴とする請求項２３に記載のコンピュータプログラム。
【国際公開番号】ＷＯ２００５／０５６９５７
【国際公開日】平成１７年６月２３日（２００５．６．２３）
【発行日】平成１９年１２月１３日（２００７．１２．１３）
【国際特許分類】
【出願番号】特願２００５−５１６１０８（Ｐ２００５−５１６１０８）
【国際出願番号】ＰＣＴ／ＪＰ２００４／０１８１６９
【国際出願日】平成１６年１２月６日（２００４．１２．６）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【国際公開日】平成１７年６月２３日（２００５．６．２３）
【発行日】平成１９年１２月１３日（２００７．１２．１３）
【国際特許分類】
【国際出願番号】ＰＣＴ／ＪＰ２００４／０１８１６９
【国際出願日】平成１６年１２月６日（２００４．１２．６）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]