JP6768665B2 - 自動車両の少なくとも１つの機能へのアクセスを制御する方法 - Google Patents

Description

本発明は一般に、モバイル端末による自動車両の機能の制御に関する。

より詳細には、自動車両の少なくとも１つの機能へのアクセスを制御する方法に関し、この方法は、
−自動車両に搭載された電子制御ユニットが、ユーザの自動車両との相互作用を検知する、動作ステップと、
−電子制御ユニットが、ユーザが前述の機能へのアクセスを許可されていることを確認する、確認ステップと、
−電子制御ユニットによって相互作用が検知され、電子制御ユニットが、ユーザが前述の機能へのアクセスを許可されていることを確認した場合は、電子制御ユニットが機能へのアクセスを許可する、許可ステップとを含む。

本発明は、制御される機能が車両のドアのロック解除、または車両の始動である場合に、特に好適に適用され得る。

非接触鍵として作用する、磁気カードの形態の遠隔制御装置を用いて、車両のドアのロック解除、または車両の始動等の、自動車両のいくつかの機能を制御する既知の方法がある。

自動車両の機能にアクセスする要求は、磁気カードのボタンを押下する、あるいは自動車両のドアハンドルの１つに触れる等の、ユーザが行う動作によって開始される。

このアクセス要求が開始されると、車両に搭載された電子制御ユニットが、磁気カードの保有者が自動車両のすぐ近くにいるかどうかを確認する。

このための方策は、低周波技術を用いて磁気カード検知動作を起動することである。この低周波技術の利点は、磁気カードが車両のすぐ近く（その範囲は２メートル未満）にある場合にのみ、このカードを検知するのが可能になることである。この技術の別の利点は、磁気カードの保有者が、車両の中または外のいずれにいてもよいことである。

したがって、ユーザが自分の車両から離れていて、悪意ある人物がこれにアクセスしようとしてドアハンドルの１つに触れた場合は、車両と磁気カード保有者との間の距離を理由に、このアクセスは拒否される。

この方策の欠点は、ユーザが、低周波技術で自動車両と通信できるカードを身に着けていなければならないことである。これは、使用されている通信技術（携帯電話等）のほとんどが、２メートルを超える範囲を持つためであり、このことが、ユーザが車両のすぐ近くにいるかどうかを、十分な確実性をもって確認することを不可能にしている。

本発明は、車両へのアクセスの安全性を損なうことなく、低周波通信手段を持たないモバイル端末を身に着けた人物が、車両の機能にアクセスできるようにすることを提案する。

より詳細には、本発明は、導入部で規定した制御方法を提案し、
−確認ステップは、電子制御ユニットによって、ユーザ、またはユーザの同伴者が保有するモバイル端末に問い合わせメッセージを送信することを含み、
−許可ステップは、電子制御ユニットが、問い合わせメッセージへの応答として、モバイル端末からアクセス権の検証メッセージを受信した場合にのみ実行される。

その結果として、自動車両の機能へのアクセスを得るためにユーザが取った行動は、モバイル端末の保有者によって検証される必要がある。

したがって、行動を開始している人物がモバイル端末の保有者であること、あるいはこの人物の自動車両の機能へのアクセスが、モバイル端末によって認証されていることを、本発明によって保証することができる。

本発明で提案する方策は、したがって、モバイル端末が車両のすぐ近くにあることを、自動車両が確認できるようにする手段をモバイル端末が必ずしも備えていない場合でも、全く安全である。

本発明による制御方法の、好適かつ非限定的な他の特徴は、以下の通りである。
−問い合わせメッセージが送信される前に、電子制御ユニットによるモバイル端末の認証のステップが提供され、その間に電子制御ユニットは、モバイル端末が自動車両へのアクセス用の仮想鍵を保有していることを確認するため、および／またはモバイル端末が自動車両へのアクセス権を持つものとして電子制御ユニットに記録されていることを確認するために、モバイル端末に問い合わせをする。
−問い合わせメッセージが送信される前に、照合ステップが提供され、その間に電子制御ユニットが、モバイル端末が自動車両から短距離または中距離に位置するかどうかを照合する。
−照合ステップで、電子制御ユニットが、中距離または短距離の通信プロトコルによってモバイル端末と通信できる通信手段を介してモバイル端末を検知した場合は、モバイル端末は、自動車両から短距離または中距離にあると考えられる。
−問い合わせメッセージおよび検証メッセージは、中距離または短距離の通信プロトコルに従って互いに通信できる通信手段を介して、モバイル端末と電子制御ユニットとの間で交換される。
−動作ステップ中に、電子制御ユニットが、モバイル端末が自動車両に近接した領域の中に入ったことを検知し、その領域内で、モバイル端末および電子制御ユニットは、中距離または短距離の通信プロトコルに従って動作する通信手段を介して、互いに通信することができる。
−前述の通信プロトコルは、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）（登録商標）である。
−動作ステップ中に、電子制御ユニットは、ユーザが自動車両の一部に加えた圧力を検知する。
−問い合わせメッセージの受信時に、モバイル端末は、ユーザに、またはユーザの同伴者に知覚可能な、音を発するまたは振動を生成する。
−許可ステップは、電子制御ユニットによって、ドアロック解除信号、または車両始動信号を送信することを含む。
−モバイル端末は、表示画面を備えた携帯電話であり、確認ステップ中に、問い合わせメッセージが、携帯電話の表示画面にメッセージが表示されるような方法で、電子制御ユニットによって携帯電話に直接送信され、許可ステップ中に、検証メッセージが、携帯電話によって電子制御ユニットに直接送信される。
−モバイル端末は、表示画面を備えたモバイルウォッチであり、確認ステップ中に、問い合わせメッセージが、モバイルウォッチの表示画面にメッセージが表示されるような方法で、電子制御ユニットによってモバイルウォッチに直接送信され、許可ステップ中に、検証メッセージが、モバイルウォッチによって電子制御ユニットに直接送信される。
−モバイル端末は、表示画面を備えたコネクテッドウォッチ（ｃｏｎｎｅｃｔｅｄ ｗａｔｃｈ）と通信できる携帯電話であり、確認ステップ中に、問い合わせメッセージが、コネクテッドウォッチの表示画面にメッセージが表示されるような方法で、携帯電話を介して、電子制御ユニットによってコネクテッドウォッチに直接送信される。
−許可ステップ中に、検証メッセージが、コネクテッドウォッチによって電子制御ユニットに直接送信される。
−許可ステップ中に、検証メッセージが、携帯電話を介して、コネクテッドウォッチによって電子制御ユニットに送信される。

添付の図面を参照する以降の説明は、非限定的な例として提供され、本発明の性質および用途を明らかにするであろう。

自動車両とモバイル端末とを備える、本発明が適用され得る状況の例を示す。 本発明の理解に役立つように、図１の自動車両およびモバイル端末の構成部品を概略的に示す。 本発明による制御方法の主なステップを示す。

図１は、本発明が適用され得る状況の例を示す。

この状況では、自動車両１０は、電子制御ユニット１１（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ、すなわちＥＣＵ）を備え、これは自動車両１０の機能を制御でき、無線リンクを介してモバイル端末２０と通信してもよい。

この端末は、好ましくは、一般的に用いられている英語の用語によれば、「インテリジェントフォン（ｉｎｔｅｌｌｉｇｅｎｔ ｐｈｏｎｅ）」、または「スマートフォン（ｓｍａｒｔｐｈｏｎｅ）」として知られているタイプの携帯電話であってもよい。これは同様に、（携帯電話に関連付けられた）コネクテッドウォッチ、（携帯電話から独立して他のデバイスと通信できる）モバイルウォッチ、コネクテッドメガネ（ｃｏｎｎｅｃｔｅｄ ｓｐｅｃｔａｃｌｅｓ）その他のデバイスであってもよい。

後述するように、電子制御ユニット１１は、データを交換するために、例えば、モバイル端末２０によって自動車両１０の機能を制御するために（このような機能は、例えば、自動車両１０のドアのロック解除、または自動車両１０のエンジンの始動であってもよい）、このモバイル端末２０と通信することができる。

電子制御ユニット１１とモバイル端末２０との間の通信に用いられる無線リンクは、低周波技術以外の技術によって動作する。したがって、無線リンクによっては、電子制御ユニット１１は、自動車両１０とモバイル端末２０との間の距離を正確に判断することはできない。

使用される無線リンクは、その他のタイプのものであってもよい。例えば、Ｗｉ−Ｆｉプロトコル（通常は、ＩＥＥＥ８０２．１１規格によって制御されるプロトコル）、あるいは３Ｇまたは４Ｇタイプの携帯電話通信プロトコルを使用してもよい。

しかしながら、この事例では、電子制御ユニット１１とモバイル端末２０との間の通信に使用される無線リンクは、超高周波タイプのものであることが好ましい。より正確には、この事例ではブルートゥースリンクである。

この技術の利点は、前述の技術と比較して、エネルギー消費が低いことと、その正常動作が、グローバル・ネットワーク・アーキテクチャ（一般に、携帯電話ネットワークのアーキテクチャ）の正常動作に依存しないことである。

図２は、本発明の理解に役立つように、自動車両１０およびモバイル端末２０の構成部品を概略的に示す。

この図では、自動車両１０が、特に、前述した電子制御ユニット１１と、アクチュエータ１５（この事例では、自動車両１０のドアをロック解除するために設計される）と、無線通信モジュール１６と、ユーザインターフェース１８とを備えることが分かる。

電子制御ユニット１１は、プロセッサ１２と、書き換え可能な不揮発性メモリまたはハードディスク等の、記憶ユニット１４とを備える。

記憶ユニット１４は、特に、命令を含むコンピュータプログラムを記憶し、プロセッサ１２がこの命令を実行すると、電子制御ユニット１１が後述する方法を実行できるようになる。

また、記憶ユニット１４は、後述する方法の状況の中で使用されるデータ、特に、ルート鍵（または親鍵）ＶＫ_０、および本明細書では以下にｆで示す暗号関数を記憶し、これらは以下の文で説明するように使用される。

ルート鍵ＶＫ_０、および暗号関数ｆは、例えば、この電子制御ユニット１１が自動車両１０に取り付けられる前の、電子制御ユニット１１の製造中に記憶ユニット１４に書き込まれる。

この事例では携帯電話の形態のモバイル端末２０は、プロセッサ２２、メモリ２４（例えば、書き換え可能な不揮発性メモリ）、無線通信モジュール２６、携帯電話ネットワークでの通信用のモジュール２８、およびユーザインターフェース２９を備える。

モバイル端末２０の無線通信モジュール２６は、自動車両１０の無線通信モジュール１６と無線リンク（この事例では、前述のブルートゥースタイプのもの）を確立することを可能にし、これを介して、電子制御ユニット１１のプロセッサ１２と、モバイル端末２０のプロセッサ２２とは、特に後述するように、データを交換することができる。

メモリ２４は、命令を含むアプリケーションを記憶し、プロセッサ２２がこの命令を実行すると、モバイル端末２０は、後述の方法を実行できるようになる。

また、メモリ２４は、後述する方法の状況において使用されるデータを記憶する。

この事例のユーザインターフェース２９は、タッチ画面の形態をとり、ユーザは従来の方法で、情報を入力するか、またはボタンを押してもよい。変形例では、これは（画面に関連付けられたキーパッド等の）別の形態をとってもよい。

図３は、モバイル端末２０を使用して、自動車両１０の少なくとも１つの機能へのアクセスを制御する方法の主なステップを示す。

より明確にするために、本明細書の残りの部分では、モバイル端末２０を保有し、自動車両の機能へのアクセスを希望する人物は、「ユーザ」と呼ばれる同一人物であることを想定する。

変形例では、自動車両の機能へのアクセスを希望する人物は、モバイル端末の保有者とは異なる人物であってもよく、この場合は、この人物が自動車両の機能にアクセスするには、モバイル端末保有者によって許可される必要がある。

本明細書では、所望される機能は、ドアのロック解除の機能を想定する。

また、この制御方法を実行する前に、モバイル端末２０は、自動車両１０の機能を制御するために特に準備されていることを想定する。

したがって、モバイル端末２０は、自動車両１０にアクセスするための暗号関数ｆと仮想鍵ＶＫとがその中に記憶された、物理的なセキュアエレメント（ＳＩＭカード、ｅＳＥモジュール等）を備えることを想定する。

また、モバイル端末２０は、ユーザアプリケーションと共に、そのメモリ２４に埋め込まれた公開導出パラメータ（ｐｕｂｌｉｃ ｄｅｒｉｖａｔｉｏｎ ｐａｒａｍｅｔｅｒ）ＤＰを有することを想定する。公開導出パラメータＤＰは、ルート鍵ＶＫ_０から仮想鍵ＶＫを計算するのに使用され得るものである。一方、ユーザアプリケーションは、本明細書の以降の部分で説明するように、ユーザが電子制御ユニット１１と通信できるように設計される。

本発明の特に好適な特徴によれば、自動車両の機能へのアクセスを制御する方法は、
−自動車両に搭載された電子制御ユニット１１が、ユーザの自動車両１０との相互作用を検知する、動作ステップと、
−モバイル端末２０に問い合わせメッセージＩＭを送信することによって、電子制御ユニット１１が、ユーザが前述の機能へのアクセスを許可されていることを確認する、確認ステップと、
−電子制御ユニット１１が、問い合わせメッセージＩＭへの応答として、モバイル端末２０から検証メッセージＶＭを受信した場合は、電子制御ユニットが前述の機能へのアクセスを許可する、許可ステップとの、３つの主なステップを含む。

これらの３つのステップは、この順序で実行されることが好ましい。

電子制御ユニット１１とモバイル端末２０との間でメッセージＩＭ、ＶＭを交換することにより、自動車両１０が人との相互作用を検知したときに、ユーザが車両のドアのロック解除を本当に希望していることを保証することができる。

したがって、この概念を図示するために、ユーザが自動車両の所有者であり、かつモバイル端末２０の保有者である事例についてまず考えてもよい。この事例では、ユーザが（例えば、ドアハンドルに触れることによって）車両と相互作用すると、電子制御ユニット１１が、ユーザのモバイル端末２０に、ドアのロック解除を許可するかどうかの検証が必要であるというメッセージを送信する。

ここで、自動車両と相互作用している人物が、自動車両へのアクセスを許可されない事例について考えてもよい。この事例では、その人物が（例えば、ドアハンドルに触れることによって）車両と相互作用すると、電子制御ユニット１１は、車両の所有者のモバイル端末２０に、車両の所有者が検証をしておらず、したがってドアはロックしたままにするというメッセージを送信する、あるいは送信を試みる。

メッセージの交換は、異なる通信手段を用いて実施されてもよい。しかしながら、この事例では、前述したように、使用されるプロトコルは、ブルートゥースタイプである。

この制御方法の例示的な実施形態については、図３に詳細に示されている。

この図３では、ステップＥ２は、前述の動作ステップを表し、すなわち、電子制御ユニット１１が、ユーザＵとの相互作用を検知するステップである。

一方、ステップＥ１は、ユーザＵが行った相互作用を表す。

この事例では、この相互作用は様々な形態をとり得る。

本明細書では、この相互作用は、ユーザＵが自動車両１０の一部、例えば、車両のドアハンドルに触れたときに確立されることを想定し、ドアハンドルはこのために、電子制御ユニット１１に接続された検知器を装備する。

変形例では、この相互作用は、モバイル端末２０を身に着けたユーザＵが自動車両１０に十分に近接した領域に入ったときに確立され、電子制御ユニット１１は、ブルートゥースリンクを介して、モバイル端末２０との通信を検知し確立できるようになる（この場合は、後述するステップＥ３は実行されない）。

他の相互作用（例えば、車両に取り付けたカメラによるユーザの顔認識）もまた実現可能である。

いずれにせよ、ステップＥ２では、電子制御ユニット１１が、この相互作用を検知する。

ユーザのモバイル端末２０にメッセージを送信する前に、この事例では、電子制御ユニット１１は様々な予備試験を行っており、予備試験は本発明の状況において必須ではないが、最も安全性の高い、自動車両１０へのアクセスを提供するために、実施されることが好ましい。

したがって、ユーザがドアハンドルに触れた後に、モバイル端末２０が、自動車両１０から短距離または中距離に存在することを照合するために、ステップＥ３が提供される。

このステップにより、電子制御ユニット１１がモバイル端末２０を検知しない場合は、問い合わせメッセージＩＭの送信を回避することが可能になる。

このステップでは、電子制御ユニット１１は、モバイル端末２０とのブルートゥースリンクの確立を試みる。

前述のように、このタイプのリンクの範囲は、使用されているブルートゥース技術により、短距離（１０メートル未満）、または中距離（１００メートル未満）である。

既知のモバイル端末とブルートゥースリンクが確立できない場合は、この方法は中断される（ステップＥ４）。なおここでは、既知のモバイル端末とは、ブルートゥースプロファイル（例えば、そのブルートゥース識別名）が既知であり、電子制御ユニット１１の記憶ユニット１４に既に記憶されている端末である。

逆に、モバイル端末２０とのブルートゥースリンクが確立された場合は、電子制御ユニット１１は、ユーザＵが自動車両１０の近くにいることを想定し、したがってこの方法は継続される。

ここで、後で詳細に述べる理由により、モバイル端末２０は、電子制御ユニット１１に導出パラメータＤＰを送信するために、このブルートゥースリンクを使用する（前述のように、このような導出パラメータは、電子制御ユニット１１の記憶ユニット１４に記憶されたルート鍵ＶＫ_０に基づいて、仮想鍵ＶＫを計算するために用いられる）。

電子制御ユニット１１によるモバイル端末２０の認証の動作も行われ、この動作中は、電子制御ユニット１１が、モバイル端末２０が自動車両１０へのアクセス権を持つことを確認するために、モバイル端末２０に問い合わせをする。

この認証動作は、モバイル端末２０のブルートゥースプロファイルが既知であり、電子制御ユニット１１の記憶ユニット１４に記憶されているのを確認することであってもよい。この認証動作は、したがって、前述のステップＥ３と組み合わせて行うことができる。

しかしながら、この事例では、より安全性を高めるために、この認証動作は前述のステップＥ３とは異なるものである。その結果これは、モバイル端末２０が自動車両１０にアクセスするための仮想鍵ＶＫを保有していることを確認するための、複数のステップＥ５〜Ｅ１４となる。これらのステップは、以下の通りである。

最初のステップＥ５は、電子制御ユニット１１に対して、乱数ＲＮＤ等の、「チャレンジ（ｃｈａｌｌｅｎｇｅ）」（英語でこのように知られている）を生成することからなる。

電子制御ユニット１１は、次に、仮想鍵ＶＫを用いて暗号関数ｆを適用することによって、このチャレンジＲＮＤに関連付けられる応答ＲＥＳＰを計算し（ステップＥ６）、これはしたがってＲＥＳＰ＝ｆ（ＲＮＤ，ＶＫ）で表してもよい。

これは、電子制御ユニット１１が、メモリにルート鍵ＶＫ_０を有し、かつ導出パラメータＤＰを受信しているので、仮想鍵ＶＫを予め計算できるからである。

自動車両の電子制御ユニット１１は、次に、確立されたブルートゥースリンクを用いて、モバイル端末２０にチャレンジＲＮＤを送信する（ステップＥ７）。

モバイル端末２０は、チャレンジＲＮＤを受信し（ステップＥ８）、次に、受信したチャレンジＲＮＤに暗号関数ｆを適用して予期される応答ＲＥＳＰ’を計算し（ステップ９）、これはＲＥＳＰ’＝ｆ（ＲＮＤ，ＶＫ）のように表してもよい。

ステップＥ１０では、モバイル端末２０は、ブルートゥースリンクを用いて、この予期される応答ＲＥＳＰ’を電子制御ユニット１１に返す。

次に、自動車両１０の電子制御ユニット１１は、この予期される応答ＲＥＳＰ’を受信し（ステップ１１）、これを応答ＲＥＳＰと比較して、これらの２つの応答が同一かどうかを確認する（ステップ１２）。

相等性が確認されない場合は、電子制御ユニット１１は、認証プロセスを終了する（ステップＥ１３）。これは、モバイル端末２０が使用する仮想鍵ＶＫが、電子制御ユニット１１が使用するものと異なっていることを意味するからである。次に、エラーメッセージが、例えば、モバイル端末２０の画面に表示される。

相等性が確認された場合は、電子制御ユニット１１は、モバイル端末２０の認証を検証して（ステップＥ１４）、この制御方法を継続してもよい。

次のステップＥ１５で、電子制御ユニット１１は、モバイル端末２０に問い合わせメッセージＩＭを送信し、その結果、メッセージがモバイル端末２０のタッチ画面２９に表示されてもよい（ステップＥ１６）。

この問い合わせメッセージＩＭは、モバイル端末２０のメモリ２４に記憶されたユーザアプリケーションによって解釈できるような方法で作成され、その結果、このユーザアプリケーションは、タッチ画面２９に表示される「ポップアップ」ウィンドウ（「ｐｏｐ−ｕｐ」 ｗｉｎｄｏｗ）（英語でこのように知られている）、または通知（通知バーにアイコンの形態で現れる情報）を出す。

このユーザアプリケーションは、このポップアップウィンドウまたは通知の外見が、一方ではユーザに車両のドアのロックを解除したいか尋ねるメッセージ、もう一方ではユーザが承諾または拒否できるようにする２つのボタンとなるようにプログラムされる。あるいは、この通知は、どの機能（例えば、ドアのロック解除、トランクのロック解除、警報装置の作動）を実行したいかをユーザに尋ねる、ボタンの外見にしてもよい。

また、ユーザアプリケーションは、問い合わせメッセージＩＭの受信時に、ユーザの注意を引くために、ユーザが知覚できる音を発する、あるいは振動を生成することが好ましい。

ボタンのいずれかが押下されると（ステップＥ１７）、モバイル端末２０によって、やはりブルートゥースリンクを介して、電子制御ユニット１１に応答メッセージが返される（ステップＥ１８）。

この応答メッセージは、ユーザが要求を検証した場合は検証メッセージＶＭとして、そうでない場合は無効メッセージとして、電子制御ユニット１１が解釈できるような方法で作成される。

この応答メッセージを受信して（ステップＥ１９）、電子制御ユニット１１は、これを以下の通りに処理する。

メッセージが検証メッセージＶＭの場合は、アクチュエータ１５にドアのロック解除信号を送信する（ステップＥ２０）。

しかしながら、メッセージが無効メッセージの場合は、このプロセスは中断される（Ｅ２１）。

電子制御ユニット１１が、所定の時間間隔（例えば１０秒）の後に、モバイル端末２０から応答メッセージを受信しなかった場合は、やはりこのプロセスを中断する。変形例では、モバイル端末２０への問い合わせメッセージの送信を再試行するようにしてもよい。

本発明は、説明および図示した実施形態に限定されるものではない。

特に、ユーザは、モバイル端末で受信した問い合わせメッセージを検証するために、異なる行動を取ることが必要な場合がある。例として、単にモバイル端末のロックを解除することで、あるいはモバイル端末の画面に指で所定の形状を描くことで、このメッセージを検証してもよい（これにより、モバイル端末を盗んだ人物がメッセージを検証するのを防止する）。

本発明の実施形態の別の変形例によれば、モバイル端末と電子制御ユニットとは、互いに公衆ネットワーク、例えば、（ブルートゥースを介する代わりに）携帯電話ネットワークを介して通信するようにされてもよい。この変形例では、使用されるプロトコルは長距離タイプであり、モバイル端末が自動車両の近くに位置しているのを確認することからなる、ステップＥ３の実行が不可能になる。この変形例では、このステップＥ３の実行が所望される場合は、モバイル端末に取り付けられている他の手段、例えば、取り付けられている場合は、ＧＰＳチップを使用する必要がある。

さらに別の変形例では、アクセスが制御される自動車両の機能は、自動車両のエンジンの始動であってもよい。この変形例では、動作ステップは、ユーザにとって、自動車両の始動ボタンを押下することであってもよい。しかしながら、他のステップは、前述したものと同一になる。この変形例は、オープンカー（または「コンバーチブル」）に適用すると特に好適であろう。

図１〜図３で参照される前述の実施形態では、モバイル端末は、したがって表示画面を備えた携帯電話であった。問い合わせメッセージＩＭは、メッセージが携帯電話の表示画面に表示されるような方法で、電子制御ユニット１１によって携帯電話に直接送信され、検証メッセージＶＭは、ブルートゥースリンクを介して、携帯電話によって電子制御ユニット１１に直接送信されていた。

別の実施形態では、モバイル端末は、表示画面を備えたモバイルウォッチであってもよい。「モバイルウォッチ」という用語は、携帯電話からは独立して、例えばブルートゥースリンクを介して、他のデバイス（特に電子制御ユニット１１）と通信できる腕時計を意味している。

この実施形態では、問い合わせメッセージＩＭは、電子制御ユニット１１によって、モバイルウォッチに直接送信されてもよく、検証メッセージＶＭは、モバイルウォッチによって電子制御ユニット１１に直接送信されてもよい。

さらに別の実施形態では、モバイル端末は、携帯電話の保有者が保有するコネクテッドウォッチと通信するように適合された携帯電話であってもよい。「コネクテッドウォッチ」という用語は、携帯電話と通信でき、かつ他のデバイスと（特に電子制御ユニット１１と）通信するために、携帯電話によって少なくとも瞬間的に、必ずゲートウェイを確立する必要がある腕時計を意味している。

この実施形態では、問い合わせメッセージＩＭは、電子制御ユニット１１によって、携帯電話を介してコネクテッドウォッチに直接送信されてもよい。しかしながら、検証メッセージＶＭは、コネクテッドウォッチによって電子制御ユニット１１に送信されるか、あるいは携帯電話を介してこれに送信されてもよい。

Claims (14)

1. 自動車両（１０）の少なくとも１つの機能へのアクセスを制御する方法であって、
   −前記自動車両（１０）に搭載された電子制御ユニット（１１）が、ユーザの前記自動車両（１０）との相互作用を検知する、動作ステップと、
   −前記電子制御ユニット（１１）が、前記ユーザが前記機能へのアクセスを許可されていることを確認する、確認ステップと、
   −前記電子制御ユニット（１１）によって前記相互作用が検知され、前記電子制御ユニット（１１）が、前記ユーザが前記機能へのアクセスを許可されていることを確認した場合は、前記電子制御ユニット（１１）が前記機能へのアクセスを許可する、許可ステップとを含む方法において、
   前記確認ステップが、前記電子制御ユニット（１１）による、前記ユーザ、または前記ユーザの同伴者が保有するモバイル端末（２０）への問い合わせメッセージ（ＩＭ）の送信を含み、
   前記許可ステップが、前記問い合わせメッセージ（ＩＭ）への応答として、前記電子制御ユニット（１１）が、前記モバイル端末（２０）からアクセス権の検証メッセージ（ＶＭ）を受信した場合にのみ実行され、
   前記問い合わせメッセージ（ＩＭ）が送信される前に、前記電子制御ユニット（１１）による前記モバイル端末（２０）の認証のステップが提供され、その間に前記電子制御ユニット（１１）が、前記モバイル端末（２０）が前記自動車両（１０）へのアクセス用の仮想鍵（ＶＫ）を保有していることを確認するため、および／または前記モバイル端末（２０）が前記自動車両（１０）へのアクセス権を持つものとして前記電子制御ユニット（１１）に記録されていることを確認するために、前記モバイル端末（２０）に問い合わせをする、ことを特徴とする、方法。
2. 前記問い合わせメッセージ（ＩＭ）が送信される前に、照合ステップが提供され、その間に前記電子制御ユニット（１１）が、前記モバイル端末（２０）が前記自動車両（１０）から短距離または中距離に位置するかどうかを照合する、請求項１に記載の制御方法。
3. 前記照合ステップで、前記電子制御ユニット（１１）が、中距離または短距離の通信プロトコルによって前記モバイル端末（２０）と通信できる通信手段（１６）を介して前記モバイル端末（２０）を検知した場合は、前記モバイル端末（２０）が前記自動車両（１０）から短距離または中距離にあるものと考えられる、請求項２に記載の制御方法。
4. 前記問い合わせメッセージ（ＩＭ）および前記検証メッセージ（ＶＭ）が、中距離または短距離の通信プロトコルに従って互いに通信できる通信手段（１６、２６）を介して、前記モバイル端末（２０）と前記電子制御ユニット（１１）との間で交換される、請求項１〜３のいずれか一項に記載の制御方法。
5. 前記動作ステップ中に、前記電子制御ユニット（１１）が、前記モバイル端末（２０）が前記自動車両（１０）に近接した領域の中に入ったことを検知し、その領域内で、前記モバイル端末（２０）および前記電子制御ユニット（１１）が、中距離または短距離の通信プロトコルに従って動作する通信手段（１６、２６）を介して互いに通信できる、請求項１〜４のいずれか一項に記載の制御方法。
6. 前記通信プロトコルが、ブルートゥースである、請求項３〜５のいずれか一項に記載の制御方法。
7. 前記動作ステップ中に、前記電子制御ユニット（１１）が、前記ユーザが前記自動車両（１０）の一部に加えた圧力を検知する、請求項１〜６のいずれか一項に記載の制御方法。
8. 前記問い合わせメッセージ（ＩＭ）の受信時に、前記モバイル端末（２０）が、前記ユーザ、または前記ユーザの同伴者に知覚可能な、音を発するまたは振動を生成する、請求項１〜７のいずれか一項に記載の制御方法。
9. 前記許可ステップが、前記電子制御ユニット（１１）によって、ドアロック解除信号、または車両始動信号を送信することを含む、請求項１〜８のいずれか一項に記載の制御方法。
10. 前記モバイル端末（２０）が、表示画面を備えた携帯電話であり、
    −前記確認ステップ中に、前記問い合わせメッセージ（ＩＭ）が、前記携帯電話の前記表示画面にメッセージが表示されるような方法で、前記電子制御ユニット（１１）によって前記携帯電話に直接送信され、
    −前記許可ステップ中に、前記検証メッセージ（ＶＭ）が、前記携帯電話によって前記電子制御ユニット（１１）に直接送信される、請求項１〜９のいずれか一項に記載の制御方法。
11. 前記モバイル端末（２０）が、表示画面を備えたモバイルウォッチであり、
    −前記確認ステップ中に、前記問い合わせメッセージ（ＩＭ）が、前記モバイルウォッチの前記表示画面にメッセージが表示されるような方法で、前記電子制御ユニット（１１）によって前記モバイルウォッチに直接送信され、
    −前記許可ステップ中に、前記検証メッセージ（ＶＭ）が、前記モバイルウォッチによって前記電子制御ユニット（１１）に直接送信される、請求項１〜９のいずれか一項に記載の制御方法。
12. 前記モバイル端末（２０）が、表示画面を備えたコネクテッドウォッチと通信できる携帯電話であり、前記確認ステップ中に、前記問い合わせメッセージ（ＩＭ）が、前記コネクテッドウォッチの前記表示画面にメッセージが表示されるような方法で、前記電子制御ユニット（１１）によって、前記携帯電話を介して前記コネクテッドウォッチに送信される、請求項１〜９のいずれか一項に記載の制御方法。
13. 前記許可ステップ中に、前記検証メッセージ（ＶＭ）が、前記コネクテッドウォッチによって前記電子制御ユニット（１１）に直接送信される、請求項１２に記載の制御方法。
14. 前記許可ステップ中に、前記検証メッセージ（ＶＭ）が、前記携帯電話を介して、前記コネクテッドウォッチによって前記電子制御ユニット（１１）に送信される、請求項１２に記載の制御方法。

Images