车载装置及车辆防盗系统.pdf

车载装置(2)在发动机(19)的旋转中测量从基站(16)发送的电波的接收功率，在成为表示成为服务区外的可能性的服务区外接近水平以下的情况下设置服务区外接近标志。车载装置(2)在停止了发动机(19)的车辆的电波环境是服务区外、钥匙ID的有效期限到期而需要更新的情况下，以服务区外接近标志被设置为条件，对便携终端装置(5)允许钥匙ID的新的有效期限的取得。由此，能够强化使用便携终端装置取得钥匙信息的更新信息时的安全。

权利要求书
1.  一种车载装置，其特征在于，
该车载装置具备：
通信部(10)，具备经由移动通信网(17)而与服务器(4)通信的功 能及测量从上述移动通信网的基站(16)发送的电波的接收功率的功能；
对照控制部(9)，存储按照每个有效期限需要更新的钥匙信息，将接 收到的钥匙信息与上述存储的钥匙信息对照，以在两者之间规定的一致成 立、以及上述钥匙信息是有效期限内为条件，赋予用来使车辆的动力装置 (19)从停止状态成为动作状态的启动许可；以及
近距离通信部(11)，在与能够经由上述移动通信网而与上述服务器通 信的预先登记的便携终端装置(5)之间进行近距离通信；
在上述动力装置的动作中，如果由上述通信部测量出的接收功率成为 设定得比能够进行与上述移动通信网的基站的通信的极限水平高规定的富 余值的极限接近水平以下，则上述对照控制部设置服务区外接近标志，如 果由上述通信部测量出的接收功率变得比上述极限接近水平高，则上述对 照控制部将上述服务区外接近标志复位，在上述动力装置的停止中，在需 要在成为不能进行上述通信部与上述移动通信网的基站的通信的服务区外 的状态下更新上述钥匙信息的情况下，以上述服务区外接近标志被设置为 条件，对上述便携终端装置允许与上述服务器通信而取得上述钥匙信息的 更新信息，然后，经由上述近距离通信部从上述便携终端装置接收上述取 得的更新信息，将上述钥匙信息更新。

2.  如权利要求1所述的车载装置，其特征在于，
当在上述动力装置的停止中需要在成为服务区外的状态下更新上述钥 匙信息时，上述对照控制部在上述服务区外接近标志被复位的情况下判断 为安全风险高，对于上述近距离通信部不允许与上述便携终端装置的通信。

3.  如权利要求1或2所述的车载装置，其特征在于，
在上述动力装置的停止中，当由上述通信部测量出的接收功率从比上 述极限接近水平高的值下降到上述极限水平以下的值时，或者从上述极限 水平以下的值上升到比上述极限接近水平高的值时，上述对照控制部判断 为安全风险高。

4.  如权利要求2或3所述的车载装置，其特征在于，
上述对照控制部在判断为安全风险高的情况下进行控制，以提高搭载 在车辆上的安全装置(20)的灵敏度。

5.  一种车辆防盗系统，其特征在于，
该车辆防盗系统具备：
服务器(4)，连接在移动通信网(17)上；
权利要求1～4中任一项所述的车载装置(2)，能够经由上述移动通信 网而与上述服务器通信；以及
预先登记的便携终端装置(5)，能够经由上述移动通信网而与上述服 务器通信，并且能够在与上述车载装置之间进行近距离通信；
如果被上述车载装置允许与上述服务器通信而取得钥匙信息的更新信 息，则当成为能够进行与上述移动通信网的基站(16)的通信的服务区内 时，上述便携终端装置从上述服务器接收上述钥匙信息的更新信息，将其 向上述车载装置发送。

6.  如权利要求5所述的车辆防盗系统，其特征在于，
在动力装置(19)的动作中，上述车载装置的对照控制部(9)对上述 服务器发送服务区外接近标志；
上述服务器以上述服务区外接近标志被设置为条件，对上述便携终端 装置发送上述钥匙信息的更新信息。

7.  如权利要求5或6所述的车辆防盗系统，其特征在于，
在动力装置的动作中，在设置有服务区外接近标志的期间，上述车载 装置的对照控制部存储由通信部测量的接收功率的数据和车辆速度的数 据，在上述动力装置的停止中，当对上述便携终端装置允许上述钥匙信息 的更新信息的取得时，上述车载装置的对照控制部对上述便携终端装置发 送上述存储的接收功率和车辆速度的数据；
上述便携终端装置具有测量从上述移动通信网的基站发送的电波的接 收功率的功能和测量移动速度的功能，存储在从接受上述允许的时刻起到 与上述服务器通信为止的期间测量的接收功率和移动速度的数据，对上述 服务器发送由上述车载装置测量的接收功率和车辆速度的数据、以及自己 测量的接收功率和移动速度的数据；
上述服务器基于由上述车载装置测量的接收功率和车辆速度的数据， 计算从上述车载装置成为服务区外起行驶的距离，基于由上述便携终端装 置测量的接收功率和移动速度的数据，计算上述便携终端装置移动到服务 区内的距离，以这些行驶距离与移动距离的差是容许值以下为条件，对上 述便携终端装置发送上述钥匙信息的更新信息。

8.  如权利要求7所述的车辆防盗系统，其特征在于，
上述车载装置的对照控制部基于上述测量出的接收功率和车辆速度的 数据，计算上述车载装置从成为服务区外起行驶的距离，在允许上述钥匙 信息的更新信息的取得时，将该计算出的距离向上述便携终端装置发送；
上述便携终端装置将接收到的距离作为到服务区内的移动距离进行报 告。

9.  如权利要求8所述的车辆防盗系统，其特征在于，
上述车载装置的对照控制部根据上述计算出的距离，指定持有上述便 携终端装置的用户移动到服务区内的手段，向上述便携终端装置发送；
上述便携终端装置如果接收到应以上述移动手段移动，则报告该消息；
上述服务器以能够评价为由上述便携终端装置测量出的移动速度是根 据上述车载装置从成为服务区外起行驶的距离而指定的上述移动手段的速 度为条件，对上述便携终端装置发送上述钥匙信息的更新信息。

10.  如权利要求8所述的车辆防盗系统，其特征在于，
上述车载装置的对照控制部指定持有上述便携终端装置的用户移动到 服务区内时的最短所需时间，向上述便携终端装置发送；
上述便携终端装置如果接收到上述最短所需时间，则报告该时间；
上述服务器以从上述车载装置对上述便携终端装置允许取得上述钥匙 信息的更新信息的时刻起到与上述服务器通信为止的时间是上述最短所需 时间以上为条件，对上述便携终端装置发送上述钥匙信息的更新信息。

说明书车载装置及车辆防盗系统
本公开基于2012年10月17日提出申请的日本专利申请第2012- 229738号，这里引用其全部记载内容。
技术领域
本公开涉及进行钥匙信息的对照控制的车载装置及车辆防盗系统。
背景技术
作为车辆防盗装置之一而使用发动机防盗系统(immobilizer)。发动机 防盗系统是在存储有每个车辆所固有的钥匙ID的电子钥匙(便携式设备) 与车载装置之间进行无线通信，将从电子钥匙接收到的钥匙ID与车载装置 所存储的钥匙ID对照，仅在两者一致的情况下允许发动机的启动。
为防备电子钥匙被盗或被复制的状况，提出了对于钥匙ID的认证设置 有效期限的系统(参照专利文献1)。在该系统中使用的车载装置对于管理 有效期限的服务器使用车载通信设备而定期地进行通信，并从服务器接受 认证，从而更新有效期限。
但是，如果在用户将车辆停车在不能进行与移动通信网的连接的服务 区外的状态下有效期限过期，则车载装置已经不能使用车载通信设备与服 务器通信，所以不能进行有效期限的更新。为防备这样的情况，在上述系 统中，使得用户能够使用持有的已登记的便携终端装置作为车载通信设备 的代替设备。持有便携终端装置的用户移动到能够进行与移动通信网的连 接的服务区内而从服务器接收更新信息，然后回到车辆，对车载装置发送 更新信息而更新有效期限。
专利文献1：日本特开2011-74721号公报
发明内容
近年来，实际使用了具备将车辆位置向服务器或用户的便携终端装置 发送、在车辆发生了盗窃等的异常时跟踪车辆的位置的功能的车载装置(车 辆防盗装置)。如果使用这样的车载装置，则即使遭到盗窃，只要车辆处于 能够进行与移动通信网的连接的服务区内，就能够容易地确定车辆的位置。 所以，可以想到想要将车辆盗窃的人通过将设置在车辆顶棚上等的移动通 信用的天线破坏来逃避位置的确定及跟踪。
在专利文献1所记载的系统中，采用如下结构：在因天线的破坏导致 车载通信设备不能进行与移动通信网的连接而认证的有效期限过期的情况 下，将已登记的便携终端装置主动地用作代替设备。因此，想要盗窃车辆 的人如果事前获得用户持有的已登记的便携终端装置、或者获得安装在该 便携终端装置中的SIM卡的复制品，则能够故意制造车载通信设备不能与 移动通信网连接的状况而使用便携终端装置来更新有效期限。一旦将有效 期限更新，在该有效期限过期之前的期间，就能够在逃避位置的确定及跟 踪的同时使车辆行驶。即，仅根据车载通信设备不能与移动通信网连接这 一条件就将便携终端装置作为代替设备存在安全上的问题。
本公开是鉴于上述情况而做出的，其目的是提供一种实现了使用便携 终端装置取得钥匙信息的更新信息时的安全的强化的车载装置及车辆防盗 系统。
根据本公开的一技术方案，车载装置具备：通信部，经由移动通信网 而与服务器通信；近距离通信部，在与能够经由移动通信网而与服务器通 信的预先登记的便携终端装置之间进行近距离通信；对照控制部，存储按 照每个有效期限需要更新的钥匙信息。对照控制部将接收到的钥匙信息与 存储的钥匙信息对照，以在两者之间规定的一致成立、以及钥匙信息是有 效期限内为条件，赋予用来使车辆的动力装置从停止状态成为动作状态的 启动许可。在动力装置的停止中产生了在能够进行通信部与移动通信网的 基站的通信的服务区内将钥匙信息更新的需要的情况下，从服务器接收钥 匙信息的更新信息，将钥匙信息更新。
通信部具备测量从移动通信网的基站发送的电波的接收功率的功能。 在动力装置的动作中，如果由通信部测量的接收功率成为设定得比能够进 行与移动通信网的基站的通信的极限水平高规定的富余值的极限接近水平 以下，则对照控制部设置服务区外接近标志，如果变得比极限接近水平高， 则对照控制部将服务区外接近标志复位。
在动力装置的停止的状态下，在成为不能进行通信部与移动通信网的 基站的通信的服务区外的情况下，在其以前的动力装置的动作中，通信部 的接收功率应该成为极限接近水平以下、设置有服务区外接近标志。相对 于此，在使车辆停车在能够进行与移动通信网的基站的通信的服务区内区 域中、为了逃避位置的特定及跟踪而破坏天线等的情况下，服务区外接近 标志为被复位的原状。
所以，在动力装置的停止中需要在成为服务区外的状态下更新钥匙信 息的情况下，对照控制部以服务区外接近标志被设置为条件，对便携终端 装置允许与服务器通信而取得钥匙信息的更新信息。在便携终端装置取得 更新信息后，经由近距离通信部从便携终端装置接收更新信息，更新钥匙 信息。
根据上述，当更新钥匙信息时，能够防止故意做出成为通信部不能与 移动通信网的基站通信的服务区外的状况、进行不正当的引导以使便携终 端装置取得钥匙信息的更新信息的行为，能够实现安全的强化。
例如，上述技术方案的车载装置可以在具备服务器和便携终端装置的 车辆防盗系统中使用。在此情况下，服务器连接在移动通信网上，车载装 置能够经由移动通信网而与服务器通信。便携终端装置能够经由移动通信 网而与服务器通信，并且能够在与车载装置之间进行近距离通信，被预先 登记。在车辆防盗系统中，如果便携终端装置被车载装置允许与服务器通 信而取得钥匙信息的更新信息，则当成为能够进行与移动通信网的基站的 通信的服务区内时从服务器接收钥匙信息的更新信息，将其向车载装置发 送。
关于本公开的上述目的及其他目的、特征及优点，参照附图并通过下 述详细的记述会变得更明确。
附图说明
图1是表示本公开的一实施方式的车辆防盗系统的结构图。
图2是表示车载装置的通信部测量出的接收功率的图。
图3是由车载装置的对照控制部进行的处理的流程图。
图4是由便携终端装置进行的处理的流程图。
图5是由服务器进行的处理的流程图。
具体实施方式
以下，参照附图对本公开的一实施方式进行说明。如图1所示，车辆 防盗系统1由车载装置2、智能钥匙(便携式设备)3、设置在管理中心中 的服务器4、预先登记的便携终端装置5等构成。车载装置2具备作为智能 进入及发动机防盗系统的功能，从通信部6间歇地发送请求信号。智能钥 匙3具备存储有通信部7和钥匙ID的存储部8，如果接收到请求信号，则 发送钥匙ID。
车载装置2除了通信部6以外，还具备与对照控制部9、服务器4进行 通信的通信部10、以及在与便携终端装置5之间进行近距离通信的近距离 通信部11。对照控制部9是以具备处理部12(CPU)和存储部13(存储器) 的微型计算机为主体的ECU(Electronic Control Unit)。在存储部13中的能 够电气地改写的非易失性存储器(EEPROM或闪存存储器)中，存储有钥 匙ID、认证钥匙ID时的有效期限等的正规的钥匙信息。在存储部13中的 RAM中存储车辆的速度数据。
通信部10具备通信处理部14和存储部15。通信处理部14具有经由基 站16向移动电话网等的移动通信网17连接的功能、和测量从基站16发送 的电波的接收功率而向存储部15存储的功能。存储部15将测量出的接收 功率及后述的服务区外接近标志向RAM存储。近距离通信部11通过 Bluetooth(注册商标)、Wi-Fi(注册商标)等的近距离无线通信标准进行 近距离无线通信。另外，对照控制部9与近距离通信部11直接连接，但也 可以经由通信部10连接。
在车辆中，设有发动机ECU18、安全ECU20、变速杆锁止机构21、操 舵锁止机构22等。对照控制部9经由车载网络而与发动机ECU18、安全 ECU20连接。发动机ECU18控制作为动力装置的发动机19。安全ECU20 是通过将来自冲击传感器、加速度传感器、声压传感器、焦电传感器、红 外线传感器等的信号与阈值比较、来检测通过窗的破碎或其他方法实施的 向车内的侵入的安全装置。变速杆锁止机构21将变速杆的档位位置机械地 锁止。操舵锁止机构22使操舵成为锁止状态。
设置在管理中心中的服务器4由具备运算处理部23、存储部24及通信 部25的计算机系统构成。运算处理部23以CPU为主体而构成。存储部24 存储有钥匙ID和便携终端装置5的登记信息、关于钥匙ID的认证的有效 期限(更新信息)、从车载装置2接收到的服务区外接近标志等。通信部25 连接在移动通信网17上。服务器4如果检测到车辆的异常，则经由因特网 26(或移动通信网17等)向安全经营者27通报。
驾驶车辆的用户所携带的便携终端装置5预先被登记在服务器4中。 在该便携终端装置5中，可以使用移动电话机、PHS、便携信息终端(PDA)、 智能电话等。便携终端装置5由处理部28、通信部29、近距离通信部30、 存储部31、GPS接收部32等构成。处理部28从GPS接收部32输入位置 数据，测量便携终端装置5的移动速度。在不能接收从GPS卫星发送的电 波的情况下，使用陀螺仪传感器、加速度传感器(未图示)测量移动速度。 将测量出的移动速度向存储部31存储。
通信部29具有经由基站16向移动通信网17连接的功能、和测量从基 站16发送的电波的接收功率的功能。车载装置2和便携终端装置5连接的 移动通信网17相同。近距离通信部30通过上述近距离无线通信标准在与 车载装置2之间进行近距离无线通信。存储部31除了各种应用程序之外， 还存储从车载装置接收到的接收功率和车辆速度的数据、自己测量的接收 功率和移动速度的数据、钥匙ID等的钥匙信息、从服务器接收到的钥匙ID 的有效期限等。
接着，也参照图2至图5说明本实施方式的作用。在以下的说明中， 将能够与移动通信网17的基站16通信的区域或状态称作服务区内，将山 间、地下停车场、天线的破坏等不能通信的区域或状态称作服务区外。图2 表示将停车在服务区内的车辆的发动机启动、行驶到服务区外而将发动机 停止的情况下的通信部10的接收功率(实线)、以及在服务区内将发动机 停止的情况下的通信部10的接收功率(虚线)。
用单点划线表示的极限水平是为了在与移动通信网的基站16之间进行 通信而需要的最小的接收功率水平，即作为服务区外的接收功率的阈值水 平。接收功率通过伴随着移动的电波强度的变化、由建造物或地形产生的 反射或衍射带来的电波干涉等而变动。车辆行驶中的接收功率根据前者和 后者而变动，车辆停止中的接收功率根据后者而变动。
考虑到这样的变动，将用双点划线表示的极限接近水平设定为可能成 为服务区外的水平、即比极限水平高规定的富余值ΔPm1、ΔPm2的水平。 因上述变动原因，行驶中的富余值ΔPm1比停车中的富余值ΔPm2大。另 外，通信处理部14由于不能正确地测量不到极限水平的接收功率，所以在 接收功率不到极限水平的情况下将测量值钳位为极限水平而输出。因此， 在图2中表示接收功率没有下降到不足极限水平。
车载装置2的对照控制部9按照图3所示的流程图执行作为发动机防 盗系统的功能。这里，省略关于进行门锁的上锁、解锁的智能进入功能。 便携终端装置5按照图4所示的流程图，代替车载装置2而从服务器4取 得钥匙ID的有效期限，将其向车载装置2发送。服务器4按照图5所示的 流程图，执行钥匙ID的有效期限的管理。这里，钥匙ID和认证钥匙ID时 的有效期限相当于钥匙信息，钥匙ID的新的有效期限相当于钥匙信息的更 新信息。
对照控制部9的处理部12在发动机(动力装置)停止的期间执行S1～ S6及S14～S22的处理，在发动机旋转的期间执行S7～S13的处理。处理 部12在S1中从通信部10输入接收功率的测量值，在S2中判断有无接收 功率的异常。在该时刻测量的接收功率不存储在存储部15中。
如上述那样，车辆停止时的接收功率不会超过因电波干涉等带来的变 动幅度(富余值ΔPm2)而变化。所以，在停止中的接收功率从比极限接 近水平高的值下降到极限水平以下的值的情况下、以及在从极限水平以下 的值上升到比极限接近水平高的值的情况下，判断为在接收功率中发生了 异常。
前者是将车载天线破坏那样的情况，后者是朝向车载天线施加了较强 的电磁波而将来自基站16的接收电波妨碍(屏蔽)那样的情况。近年来， 将车辆位置向服务器4或用户的便携终端装置5自动发送的车辆防盗装置 的装备有所增加。因此，设想想要盗窃车辆的人大多为了逃避位置的确定 及跟踪而采取将车载装置2与移动通信网17的连接切断的手段。
如果存在接收功率的异常(S2：是)，则处理部12判断为安全风险高， 向S22转移而进入安全异常模式。处理在这里停止，只要不使用正规的经 销商拥有的维护工具等就不能脱离该状态。
在安全异常模式下，处理部12对安全ECU20发出指令，以将冲击传 感器、加速度传感器、声压传感器、焦电传感器、红外线传感器等的阈值 降低(提高灵敏度)。由此，安全ECU20以比安全通常模式小的冲击等检 测向车内的侵入。此外，对变速杆锁止机构21及操舵锁止机构22发出指 令以将变速杆及操舵锁止。由此，即使有向车内的侵入，也难以驾驶车辆 而使其移动。
另一方面，如果处理部12在S2中判定接收功率是正常的(S2：否)， 则向S3转移，将经由通信部6从智能钥匙3接收到的钥匙ID与存储在存 储部13中的正规的钥匙ID对照。在没有接收到钥匙ID的情况下或钥匙ID 不一致的情况下回到S1，在钥匙ID一致的情况下即规定的一致成立的情 况下，向S4前进。
为防备智能钥匙被盗或被复制的状况，对于钥匙ID的认证设置了有效 期限。钥匙ID的有效期限是钥匙信息之一，例如设为从前次的更新起24 小时。如果钥匙ID的有效期限到期，则只要不进行有效期限的更新，就不 能将发动机19启动。在S4中，处理部12基于存储在存储部13中的有效 期限，判断钥匙ID是否是有效期限内。如果是有效期限内则向S5前进。 后述说明有效期限到期的情况下的处理。
在车辆的驾驶席附近，装备有通过一边踩踏制动踏板一边将推按开关 按压操作、能够指令发动机19的启动/停止的发动机动作装置。处理部12 在S5中判断发动机启动开关是否被按压。在被按压的情况下，在S6中对 发动机ECU指令发动机19的启动，在没有被按压的情况下向S1返回。
如果发动机19被启动，则处理部12在发动机停止开关被按压之前的 期间，反复执行S7～S13的处理。如果在S7中判断发动机停止开关被按压， 则在S9中对发动机ECU指令发动机19的停止后向S1返回。另一方面， 在发动机停止开关没有被按压的情况下向S8转移，对通信部10指令接收 功率的测量和测量值的存储。
在接着的S10中，判断从通信部10输入的接收功率是否是极限接近水 平以下，在极限接近水平以下的情况下，在S11中设置服务区外接近标志， 在比极限接近水平高的情况下，在S12中将服务区外接近标志复位。该服 务区外接近标志被向通信部10的存储部15存储。如果服务区外接近标志 在设置和复位之间变化，则处理部12通过通信部10将服务区外接近标志 向服务器4发送。然后再次向S7返回。
回溯到S4，在钥匙ID的有效期限到期的情况下向S14前进，判断是 否处于能够经由移动通信网17与服务器4通信的服务区内。如果处于服务 区内，则在S15中与服务器4通信而接收新的有效期限，在S16中将存储 部13的有效期限更新。然后，向S4返回，认为是有效期限内而向S5前进。
相对于此，如果处于不能与服务器4通信的服务区外，则向S17转移， 判断是否设置有存储在存储部15中的服务区外接近标志。如果在发动机19 的停止中车辆处于服务区外，则在这以前的车辆的行驶中，应当是通信部 10的接收功率下降到极限接近水平以下而设置了服务区外接近标志。服务 区外接近标志仅在发动机19旋转的期间被设置或复位。如果想要盗窃停车 在服务区内的车辆的人为了逃避位置的确定及跟踪而破坏天线等，则服务 区外接近标志为被复位的原状。
如果没有设置服务区外接近标志(S17：否)，则处理部12判断为安全 风险高，向S21转移，不允许与便携终端装置5的全部的通信。然后，向 上述S22转移，进入安全异常模式。
如果设置有服务区外接近标志(S17：是)，则处理部12向S18转移， 允许与预先登记的便携终端装置5的通信。在接着的S19中，计算车辆在 将发动机19停止前在服务区外区域中行驶的距离。该距离等于从处于服务 区外的当前位置逆向沿着车辆的行驶路径回到作为服务区内的位置的情况 下的距离。处理部12将存储在存储部15中的接收功率和存储在存储部13 中的车辆速度读出，通过将接收功率是极限水平以下的期间的车辆速度进 行积分运算，求出到服务区内的距离。
进而，处理部12指定从当前位置向服务区内移动时的移动手段及/或 移动所需要的最短所需时间，以使便携终端装置5不能从服务器4容易地 取得钥匙ID的有效期限。例如，如果到服务区内的距离是2km以内，则 将移动手段指定为徒步，求出徒步移动该距离时预想的最短所需时间。在 超过2km的情况下，考虑正规用户的工夫而不指定移动手段，代之而指定 最短所需时间。处理部12通过近距离通信将钥匙ID、接收功率和车辆速 度的数据、以及到服务区内的距离、移动手段和最短所需时间向便携终端 装置5发送。
然后，持有便携终端装置5的用户回到作为服务区内的位置，从服务 器4向便携终端装置5取得钥匙ID的新的有效期限后，再次向车辆返回。 在此期间，处理部12在S20中等待来自便携终端装置5的新的有效期限的 接收。如果接收完成，则回到S16，将存储部13的有效期限更新。
接着，参照图4，对便携终端装置5的处理部28执行的处理进行说明。 在T1中，便携终端装置5的近距离通信部30和车载装置2的近距离通信 部11进行近距离通信。处理部28接收钥匙ID、车载装置2测量出的接收 功率和车辆速度的数据、以及车载装置2计算出的到服务区内的距离、移 动手段和最短所需时间。
在T2中，在便携终端装置5的显示器上，显示接收到的距离、移动手 段和最短所需时间、或者它们的一部分。在作为移动手段而指定了徒步的 情况下，例如显示“从这里到服务区内区域是2km(约30分钟)。请沿着 到这里的行驶路径步行回到服务区内区域，从中心接收更新信息而再次回 到车辆。”。在没有指定移动手段的情况下，例如显示“从这里到服务区内 区域是10km。请沿着到这里的行驶路径花费30分钟以上回到服务区内区 域，从中心接收更新信息而再次回到车辆。”。
在便携终端装置5达到服务区内之前的期间，处理部28在T3中对通 信部29指令接收功率的测量，并从GPS接收部32输入位置数据而测量便 携终端装置5的移动速度。这些测量值被向存储部31存储。如果在T4中 判断为达到了通信服务区内，则向T5转移，将从车载装置2接收到的钥匙 ID、接收功率和车辆速度的数据、以及自己测量的接收功率和移动速度的 数据经由移动通信网17向服务器发送。然后，在T6中从服务器4接收新 的有效期限(更新信息)，当用户再次回到车辆时，在T7中对车载装置2 发送新的有效期限。
接着，参照图5对服务器4的运算处理部23执行的处理进行说明。如 果在U1中通信部25经由移动通信网17接收到钥匙ID，则运算处理部23 参照存储在存储部24中的钥匙ID和便携终端装置5的登记信息，确认钥 匙ID和便携终端装置5都被登记。如果能够确认，则受理该钥匙ID的有 效期限的更新。
在U2中，运算处理部23判别发送了钥匙ID的更新委托的设备。在 判断为发送设备是车载装置2的情况下，将以下所述的U3～U9的处理跳 过，立即对车载装置2发送新的有效期限。在发送设备是便携终端装置5 的情况下，在U3中接收车载装置2测量出的接收功率和车辆速度的数据、 以及便携终端装置5测量出的接收功率和移动速度的数据。在接着的U4 中，基于接收到的数据，计算车辆从成为服务区外到将发动机19停止所行 驶的距离、和便携终端装置5(即用户)移动到服务区内的距离。
在U5中，如果判断为计算出的行驶距离与移动距离大致相等(差是容 许值以下)，则向U6转移。如果判断为差超过容许值，则判断为不正当的 更新。在U6中，判断是否车辆从成为服务区外起行驶的距离是2km以下。 在2km以下的情况下(U6：是)，由于由车载装置2指定为徒步移动，所 以在U7中判断便携终端装置5的平均移动速度是否是被评价为徒步移动的 速度(例如5km/h以下)。在不能评价为徒步移动的情况下判断为不正当的 更新。
另一方面，在从车辆成为服务区外起行驶的距离超过2km的情况下， 向U8转移，判断从便携终端装置5从车载装置2接受允许到与服务器4 通信是否需要最短所需时间(30分钟)以上的时间。在不到最短所需时间 的情况下判断为不正当的更新。
服务器4通过与本处理例程不同的例程，接收从车载装置2发送的服 务区外接近标志(参照S13)而存储到存储部24中。运算处理部23在U9 中判断是否设置有车载装置2的服务区外接近标志。该处理是与图3所示 的S17相同意向的确认处理。在服务区外接近标志被复位的情况下判断为 不正当的更新。
运算处理部23在满足U5、U7、U8、U9的条件的情况下(U5、U7、 U8、U9：是)判断为适当的更新，对便携终端装置5发送新的有效期限。 相对于此，在判断为不正当的更新的情况下(U5、U7、U8、U9：否)，向 U11转移，将与便携终端装置5的通信切断，在U12中经由因特网26(或 移动通信网17等)向安全经营者27通报。即使从切断了通信的便携终端 装置5有再连接的请求，服务器4也拒绝连接。
如以上说明，本实施方式的车载装置2在发动机19的旋转中测量从基 站16发送的电波的接收功率，在成为表示成为服务区外的可能性的服务区 外接近水平以下的情况下设置服务区外接近标志。车载装置2在停止了发 动机19的车辆的电波环境是服务区外、钥匙ID的有效期限到期而需要更 新的情况下，以服务区外接近标志被设置为条件，对便携终端装置5允许 钥匙ID的新的有效期限的代替取得。
事前获得智能钥匙3及已登记的便携终端装置5而想要盗窃车辆的人 如果为了逃避位置的确定及跟踪而将停车在服务区内的车辆的天线等破 坏，则由于没有设置服务区外接近标志，所以使用便携终端装置5的更新 变困难。因而，能够防止故意做出成为服务区外的状况而使便携终端装置5 取得有效期限的不正当的引导，能够实现安全的强化。
在上述状况下没有设置服务区外接近标志的情况下，认为安全风险高， 不允许与便携终端装置5的通信，提高安全ECU20的检测灵敏度。由此， 能够得到更好的防盗效果。此外，将服务区外接近标志也发送给服务器4。 服务器4以设置有服务区外接近标志为条件向便携终端装置5发送有效期 限，所以进一步强化了安全。
车载装置2在发动机19的停止中也测量从基站16发送的电波的接收 功率。此时，即使是因天线的破坏、车辆向服务区外的搬运等而在接收功 率中发生了超过富余值ΔPm1的变化的时候，由于认为安全风险高而提高 安全ECU20的灵敏度，所以也能够得到更好的防盗效果。
对处于服务区外的状况的车辆，本车辆防盗系统在使用便携终端装置5 从服务器4取得有效期限时进一步附加了条件。在发动机19的旋转中设置 有服务区外接近标志的期间，车载装置2存储接收功率的数据和车辆速度 的数据。另一方面，被允许了有效期限的取得的便携终端装置5也测量接 收功率和移动速度而存储数据。服务器4接收这些数据，以车载装置2的 服务区外区域中的行驶距离与便携终端装置5的到服务区内的移动距离大 致一致为条件，向便携终端装置5发送有效期限。例如在运转着发动机19 的行驶途中天线被破坏的情况下，发生距离的不一致，所以能够阻止更新。
车载装置2基于接收功率和车辆速度的数据，计算从成为服务区外起 行驶的距离，被允许了有效期限的取得的便携终端装置5显示该距离。由 此，正规的用户能够掌握回到服务区内的移动距离，方便性提高。进而， 在到服务区内的距离是规定值(例如2km)以下的情况下指定应以徒步移 动。服务器4以移动速度是徒步的移动速度以下为条件，向便携终端装置5 发送有效期限。
此外，在到服务区内的距离超过规定值的情况下，代替移动手段的指 定而指定最短所需时间。服务器4以所需时间是最短所需时间以上为条件， 向便携终端装置5发送有效期限。通过这些，不再能够进行使用便携终端 装置5的短时间内的钥匙ID的更新，所以能够得到使其放弃盗窃车辆等更 好的防盗效果。
以上，对本公开的优选的实施方式进行了说明，但本公开并不限定于 上述实施方式，在不脱离公开的主旨的范围内能够进行各种变形、扩展。
S2的判断处理不是构成车载装置2上的必要条件。S13的服务区外接 近标志的发送处理及U9的判断处理可以省略。与接收功率的发送接收、车 辆速度和移动速度的测量和发送接收、行驶距离和移动距离的计算、移动 手段和最短所需时间的判断等有关的服务器4中的U3～U8的处理及与其 关联的车载装置2和便携终端装置5中的处理也不是构成车辆防盗系统1 上的必要条件。
在S22的安全异常模式下，也可以执行通过喇叭的警报音的输出处理、 前照灯的点灯处理、发动机的启动禁止处理等。
在车载装置2中，也可以将测量出的接收功率及/或服务区外接近标志 代替存储部15而存储到存储部13中。
动力装置并不限于发动机19，也可以是马达。即，本公开的车载装置 及车辆防盗系统不仅能够应用于以发动机为原动机的汽车，也能够应用于 例如混合动力型汽车、电动汽车或两轮车。