特許 5985845 電子キー登録方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】5985845

(24)【登録日】2016年8月12日

(45)【発行日】2016年9月6日

(54)【発明の名称】電子キー登録方法

(51)【国際特許分類】

   E05B 49/00 20060101AFI20160823BHJP

   B60R 25/01 20130101ALI20160823BHJP

   B60R 25/04 20130101ALI20160823BHJP

【ＦＩ】

   E05B49/00 J

   B60R25/01

   B60R25/04

【請求項の数】5

【全頁数】14

(21)【出願番号】特願2012-60808(P2012-60808)

(22)【出願日】2012年3月16日

(65)【公開番号】特開2013-194393(P2013-194393A)

(43)【公開日】2013年9月30日

【審査請求日】2014年9月19日

(73)【特許権者】

【識別番号】000003551

【氏名又は名称】株式会社東海理化電機製作所

(74)【代理人】

【識別番号】100068755

【弁理士】

【氏名又は名称】恩田 博宣

(74)【代理人】

【識別番号】100105957

【弁理士】

【氏名又は名称】恩田 誠

(72)【発明者】

【氏名】長江 敏広

(72)【発明者】

【氏名】河合 英樹

(72)【発明者】

【氏名】江川 哲也

(72)【発明者】

【氏名】岩下 明暁

(72)【発明者】

【氏名】河村 大輔

(72)【発明者】

【氏名】林 政樹

【審査官】 佐々木 崇

(56)【参考文献】

【文献】 特開２００５−３６３９４（ＪＰ，Ａ）

【文献】 特開２０１１−２０４７５（ＪＰ，Ａ）

【文献】 特開平６−２２３０８６（ＪＰ，Ａ）

【文献】 特開２００５−１３６６３１（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｅ０５Ｂ １／００− ８５／２８

Ｂ６０Ｒ ２５／０１

Ｂ６０Ｒ ２５／０４

(57)【特許請求の範囲】

【請求項1】

登録ツールをネットワーク接続してセンターに問い合せるオンライン登録方式により、通常は電子キーを通信対象の制御装置に登録可能ではあるものの、前記ネットワークを接続することができない環境下でも、前記電子キーを前記制御装置に登録可能とする電子キー登録方法であって、
暗号化した登録要請情報を登録作業者側において生成する登録要請生成ステップと、
暗号化された前記登録要請情報が、ネットワークを使用しない形式でセンターに伝達される登録要請情報伝達ステップと、
暗号化した前記登録要請情報を前記センターにおいて復号化し、当該登録要請情報の正当性を判定する登録要請情報確認ステップと、
前記登録要請情報の正当性を確認できれば、暗号化された登録許可情報を、ネットワークを使用しない形式で登録作業者に伝達する登録許可情報伝達ステップと、
暗号化された前記登録許可情報を前記制御装置において復号化し、当該登録許可情報の正当性を判定する登録許可情報確認ステップと、
前記登録許可情報の正当性を確認できれば、前記制御装置への前記電子キーの登録を許可するキー登録許可ステップとを備え、
前記登録要請情報は、生成の度に毎回値が異なる乱数と、前記通信対象の所有者ＩＤとの各データ群を、続けて並べて結合することにより構築され、
前記登録要請情報確認ステップは、前記登録要請情報を復号化することにより、前記所有者ＩＤを抽出し、当該所有者ＩＤを確認することにより、前記登録要請情報の正当性を判定する
ことを特徴とする電子キー登録方法。

【請求項2】

前記登録要請情報は、前記通信対象が持つ固有の通信対象ＩＤを含み、
前記登録要請情報確認ステップは、前記通信対象ＩＤを基に、登録の要請のあった通信対対象を特定する
ことを特徴とする請求項１に記載の電子キー登録方法。

【請求項3】

前記登録要請情報の暗号化／復号化は、前記制御装置及び前記センター間で対応付けられた制御装置センター専用鍵が使用されている
ことを特徴とする請求項１又は２に記載の電子キー登録方法。

【請求項4】

前記登録許可情報伝達ステップは、前記乱数を前記センターにおいて暗号化することによりレスポンスコードを生成し、当該レスポンスコードを前記登録許可情報として前記登録作業者に伝達し、
前記登録許可情報確認ステップは、前記センターから取得した前記レスポンスコードと、前記制御装置でも同様に生成したレスポンスコードとを比較することにより、前記登録許可情報の正当性を判定する
ことを特徴とする請求項１〜３のうちいずれか一項に記載の電子キー登録方法。

【請求項5】

登録ツールをネットワーク接続してセンターに問い合せるオンライン登録方式により、通常は電子キーを通信対象の制御装置に登録可能ではあるものの、前記ネットワークを接続することができない環境下でも、前記電子キーを前記制御装置に登録可能とする電子キー登録方法であって、
暗号化した登録要請情報を登録作業者側において生成する登録要請生成ステップと、
暗号化された前記登録要請情報が、ネットワークを使用しない形式でセンターに伝達される登録要請情報伝達ステップと、
暗号化した前記登録要請情報を前記センターにおいて復号化し、当該登録要請情報の正当性を判定する登録要請情報確認ステップと、
前記登録要請情報の正当性を確認できれば、暗号化された登録許可情報を、ネットワークを使用しない形式で登録作業者に伝達する登録許可情報伝達ステップと、
暗号化された前記登録許可情報を前記制御装置において復号化し、当該登録許可情報の正当性を判定する登録許可情報確認ステップと、
前記登録許可情報の正当性を確認できれば、前記制御装置への前記電子キーの登録を許可するキー登録許可ステップとを備え、
前記登録要請情報の暗号化／復号化は、前記制御装置及び前記センター間で対応付けられた制御装置センター専用鍵が使用され、
前記登録許可情報伝達ステップは、前記登録要請情報に含まれる乱数を前記制御装置センター専用鍵で暗号化することによりレスポンスコードを生成し、当該レスポンスコードを前記登録許可情報として前記登録作業者に伝達し、
前記登録許可情報確認ステップは、前記センターから取得した前記レスポンスコードと、前記制御装置でも同様に生成したレスポンスコードとを比較することにより、前記登録許可情報の正当性を判定する
ことを特徴とする電子キー登録方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通信対象の制御装置に電子キーを登録する電子キー登録方法に関する。

【背景技術】

【0002】

従来から周知のように、多くの車両には、車両キーとして電子キーを使用する電子キーシステムが搭載される傾向にある。電子キーシステムにおいては、電子キーからキーＩＤを無線により車両に送信してＩＤ照合を行い、ＩＤ照合が成立すれば、ドアロック施解錠やエンジン始動を許可／実行する。この種の電子キーシステムでは、使用する電子キーを予め車両に登録しておく必要がある。この電子キー登録システムとしては、例えば特許文献１，２等に開示がある。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開平７−６１３２８号公報

【特許文献2】特開２００４−１０７９５９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、今日、電子キー登録システムとして、ネットワーク通信（インターネット通信）を利用した登録方式（オンライン登録方式）の採用が検討されている。オンライン登録方式の一例としては、例えばネットワーク通信を通じてセンターに問い合せ、センターにおいてユーザ認証が成立すれば、車両への電子キー登録を許可するものが想定される。しかし、ユーザがネットワーク通信できない地域（オフライン地域）にいる場合も想定されるので、オンライン登録の補助として、オフライン地域でもキー登録できる技術開発のニーズがあった。

【0005】

本発明の目的は、ネットワーク接続できないオフライン地域であっても、セキュリティ性よくキー登録を行うことができる電子キー登録方法を提供することにある。

【課題を解決するための手段】

【0006】

前記問題点を解決するために、本発明では、登録ツールをネットワーク接続してセンターに問い合せるオンライン登録方式により、通常は電子キーを通信対象の制御装置に登録可能ではあるものの、前記ネットワークを接続することができない環境下でも、前記電子キーを前記制御装置に登録可能とする電子キー登録方法であって、暗号化した登録要請情報を登録作業者側において生成する登録要請生成ステップと、暗号化された前記登録要請情報が、ネットワークを使用しない形式でセンターに伝達される登録要請情報伝達ステップと、暗号化した前記登録要請情報を前記センターにおいて復号化し、当該登録要請情報の正当性を判定する登録要請情報確認ステップと、前記登録要請情報の正当性を確認できれば、暗号化された登録許可情報を、ネットワークを使用しない形式で登録作業者に伝達する登録許可情報伝達ステップと、暗号化された前記登録許可情報を前記制御装置において復号化し、当該登録許可情報の正当性を判定する登録許可情報確認ステップと、前記登録許可情報の正当性を確認できれば、前記制御装置への前記電子キーの登録を許可するキー登録許可ステップとを備え、前記登録要請情報は、生成の度に毎回値が異なる乱数と、前記通信対象の所有者ＩＤとの各データ群を、続けて並べて結合することにより構築され、前記登録要請情報確認ステップは、前記登録要請情報を復号化することにより、前記所有者ＩＤを抽出し、当該所有者ＩＤを確認することにより、前記登録要請情報の正当性を判定することを要旨とする。

【0007】

本発明の構成によれば、ネットワーク通信できないオフライン地域では、暗号化した登録要請情報を登録作業者側で作成し、この登録要請情報を例えば書面や電話等によりサンターに伝達する。この登録要請情報の正当性をセンターで認証し、正当性が確認できれば、登録許可情報を例えば書面や電話等によりセンターから登録作業者に伝達する。この登録許可情報を制御装置で復号し、正しく復号できれば、制御装置への電子キーの登録を許可する。よって、オフライン地域であっても、キー登録をセキュリティ性よく実施することが可能となる。

【0008】

この構成によれば、キー登録を希望する問合せ相手を、所有者ＩＤにより判定するので、問合せ相手の正当性を、精度よく確認することが可能となる。

【0009】

本発明では、前記登録要請情報は、前記通信対象が持つ固有の通信対象ＩＤを含み、 前記登録要請情報確認ステップは、前記通信対象ＩＤを基に、登録の要請のあった通信対対象を特定することを要旨とする。この構成によれば、登録要請情報に含まれる通信対象ＩＤにより、いまキー登録の要請のあった通信対象を正確に特定することが可能となる。

【0010】

本発明では、前記登録要請情報の暗号化／復号化は、前記制御装置及び前記センター間で対応付けられた制御装置センター専用鍵が使用されていることを要旨とする。この構成によれば、制御装置センター専用鍵というユニークな暗号鍵で暗号化／復号化を行うので、キー登録のセキュリティ性確保に一層効果が高くなる。

【0011】

本発明では、前記登録許可情報伝達ステップは、前記乱数を前記センターにおいて暗号化することによりレスポンスコードを生成し、当該レスポンスコードを前記登録許可情報として前記登録作業者に伝達し、前記登録許可情報確認ステップは、前記センターから取得した前記レスポンスコードと、前記制御装置でも同様に生成したレスポンスコードとを比較することにより、前記登録許可情報の正当性を判定することを要旨とする。この構成によれば、キー登録を希望する問合せ相手をチャレンジレスポンス認証により確認するので、キー登録のセキュリティ性確保に一層寄与する。
前記問題点を解決するために、本発明では、登録ツールをネットワーク接続してセンターに問い合せるオンライン登録方式により、通常は電子キーを通信対象の制御装置に登録可能ではあるものの、前記ネットワークを接続することができない環境下でも、前記電子キーを前記制御装置に登録可能とする電子キー登録方法であって、暗号化した登録要請情報を登録作業者側において生成する登録要請生成ステップと、暗号化された前記登録要請情報が、ネットワークを使用しない形式でセンターに伝達される登録要請情報伝達ステップと、暗号化した前記登録要請情報を前記センターにおいて復号化し、当該登録要請情報の正当性を判定する登録要請情報確認ステップと、前記登録要請情報の正当性を確認できれば、暗号化された登録許可情報を、ネットワークを使用しない形式で登録作業者に伝達する登録許可情報伝達ステップと、暗号化された前記登録許可情報を前記制御装置において復号化し、当該登録許可情報の正当性を判定する登録許可情報確認ステップと、前記登録許可情報の正当性を確認できれば、前記制御装置への前記電子キーの登録を許可するキー登録許可ステップとを備え、前記登録要請情報の暗号化／復号化は、前記制御装置及び前記センター間で対応付けられた制御装置センター専用鍵が使用され、前記登録許可情報伝達ステップは、前記登録要請情報に含まれる乱数を前記制御装置センター専用鍵で暗号化することによりレスポンスコードを生成し、当該レスポンスコードを前記登録許可情報として前記登録作業者に伝達し、前記登録許可情報確認ステップは、前記センターから取得した前記レスポンスコードと、前記制御装置でも同様に生成したレスポンスコードとを比較することにより、前記登録許可情報の正当性を判定することを要旨とする。

【発明の効果】

【0012】

本発明によれば、ネットワーク接続できないオフライン地域であっても、セキュリティ性よくキー登録を行うことができる。

【図面の簡単な説明】

【0013】

【図1】一実施形態の電子キーシステムの概略構成図。

【図2】電子キー登録システム（オンライン登録方式）の概略構成図。

【図3】電子キー登録システム（オフライン登録方式）の概略構成図。

【図4】オフライン登録方式の動作手順を示すフローチャート。

【図5】図４の続きのフローチャート。

【図6】別例の電子キー登録システム（オンライン登録方式）の概略構成図。

【発明を実施するための形態】

【0014】

以下、本発明を具体化した電子キー登録方法の一実施形態を図１〜図５に従って説明する。
［電子キーシステム］
図１に示すように、車両１には、車両１からの通信を契機に電子キー２と双方向通信により電子キー２の正当性を認証する電子キーシステム３が設けられている。電子キー２は、自身に登録されたＩＤ（電子キーＩＤ）を、無線によって車両１に送信可能なキーのことを言う。双方向通信の電子キーシステム３には、例えばキー操作フリーシステムやイモビライザーシステム等がある。なお、車両１が通信対象に相当する。

【0015】

車両１には、電子キー２とＩＤ照合を行う照合ＥＣＵ４と、車載電装品の電源を管理するボディＥＣＵ５と、エンジンを制御するエンジンＥＣＵ６とが設けられ、これらが車内のバス７を介して接続されている。照合ＥＣＵ４のメモリ４ａには、車両１の固有ＩＤである車載器ＩＤ（ビークルＩＤ）と、車両１に登録された電子キーＩＤと、電子キー２との暗号通信で使用する暗号鍵Ｋcrなどが登録されている。電子キーＩＤ及び暗号鍵Ｋcrの組は、車両１に電子キー２が複数登録された場合、これに応じて複数保存される。照合ＥＣＵ４には、キー操作フリーシステム（ＬＦ−ＵＨＦ通信）の通信機（車両送信機、車両受信機）８と、イモビライザーシステム（ＬＦ−ＬＦ通信）の通信機（イモビライザーアンテナ）９とが接続されている。なお、照合ＥＣＵ４が制御装置に相当する。

【0016】

電子キー２には、電子キー２の通信動作を管理するキー制御部１０が設けられている。キー制御部１０のメモリ１０ａにも、照合ＥＣＵ４と同様に、電子キーＩＤ、車載器ＩＤ、暗号鍵Ｋcrなどが登録されている。キー制御部１０には、キー操作フリーシステム用の通信部１１と、イモビライザーシステム用の通信部１２とが接続されている。

【0017】

キー操作フリーシステムの場合、車両駐車時、通信機８の車外送信機は、リクエスト信号Ｓrqを車外にＬＦ送信し、リクエスト信号Ｓrqを受信した電子キー２にＩＤ信号Ｓidを返信させ、ＩＤ照合（車外スマート照合）を実施する。このとき、車載器ＩＤ及び電子キーＩＤの認証がなされ、かつ暗号鍵Ｋcrを使用した暗号通信が実施される。車外スマート照合が成立すれば、ドアロック施解錠が許可／実行される。また、電子キー２が車内にある際、今度は通信機８の車内送信機がリクエスト信号Ｓrqの送信を開始し、車外と同様に車内スマート照合を実施する。車内スマート照合が成立すれば、エンジンスイッチ１３の操作によるエンジン始動が許可される。

【0018】

イモビライザーシステムの場合、車両１及び電子キー２間では、ＬＦ電波による近距離無（通信距離：10cm程度）の双方向通信によって電子キーＩＤの認証が実施される。このイモビライザー通信は、車両１から送信される電力電波を電子キー２の電源とする通信であるので、電子キー２を電源レスで動作させることが可能である。近距離無線には、例えばトランスポンダ通信やＮＦＣ（Near Field Communication）通信等が使用され、暗号鍵Ｋcrを用いた暗号通信が実施される。

【0019】

［電子キー登録システムのオンライン登録方式］
図２に示すように、車両１には、電子キー登録システム１４によって電子キー２を登録することが可能である。この場合、照合ＥＣＵ４及びキー制御部１０の各々には、キー登録の動作を実施する登録機能部１５，１６が設けられている。本例の電子キー登録システム１４は、登録ツール１７を車両１に有線接続し、サービスマンが登録ツール１７を操作することにより、電子キー２を車両１に登録する。

【0020】

登録ツール１７には、登録ツール１７の動作を制御するツール制御部１８と、電源や数字や文字等の各種ボタンからなる操作部１９と、各種画面を表示する表示部２０とが設けられている。登録ツール１７には、ネットワーク通信が可能な無線通信部２１と、車両１と有線通信する接続ポート部２２とが設けられている。ネットワーク通信は、いわゆるインターネット通信であり、例えばIP（Internet Protocol）通信である。登録ツール１７は、接続ポート部２２と車両１の接続ポート部２３とをケーブル２４により有線接続可能である。キー登録時における車両１及び電子キー２間の通信には、近距離のＬＦ双方向通信が使用されている。

【0021】

本例の電子キー登録システム１４は、ネットワーク接続可能なセンター２５とオンラインによりキー登録を実施するオンライン登録方式となっている。センター２５は、電子キー登録システム１４を主管理する車両情報管理センターである。

【0022】

オンライン登録の場合、登録機能部１５は、登録ツール１７からキー登録開始命令を入力すると、車両情報として車載器ＩＤを登録ツール１７に出力する（ステップ１０１，１０２）。また、登録作業者（ディーラ）は、作業者ＩＤ（サービスマンＩＤ）を登録ツール１７に入力する（ステップ１０３）。登録ツール１７は、車両１から取得した車載器ＩＤと、登録ツール１７に入力されたサービスマンＩＤとを、ネットワーク通信を介してオンラインによりセンター２５に送信する（ステップ１０４）。

【0023】

センター２５は、登録ツール１７から受け付けた車載器ＩＤ及びサービスマンＩＤを認証し、これらの正当性を確認できれば、ネットワーク通信を介してオンラインにより登録許可指令及び電子キーＩＤを送信する（ステップ１０５）。登録許可指令は、キー登録を実行してもよいという通知である。また、このとき暗号鍵Ｋcrも併せて登録ツール１７に送信してもよい。

【0024】

登録ツール１７は、センター２５から取得した登録許可指令及び電子キーＩＤを、有線通信により車両１に転送する（ステップ１０６）。即ち、センター２５からネットワーク送信された登録許可指令及び電子キーＩＤは、登録ツール１７を経由して車両１に出力される。

【0025】

登録機能部１５は、登録ツール１７から登録開始指令及び電子キーＩＤを入力すると、登録開始指令をトリガとして、電子キーＩＤをメモリ４ａに書き込み保存する（ステップ１０７）。また、登録機能部１５は、登録ツール１７から取得した電子キーＩＤをＬＦ通信により電子キー２に送信する（ステップ１０８）。また、このとき車載器ＩＤも併せて電子キー２に送信してもよい。登録機能部１６は、車両１から受信した電子キーＩＤをメモリ１０ａに書き込み保存する（ステップ１０９）。以上により、オンライン登録方式のキー登録が完了する。

【0026】

［電子キー登録システムのオフライン登録方式］
図３に示すように、電子キー登録システム１４には、ネットワーク通信を使用することなく電子キー２を車両１に登録することが可能なオフライン登録方式がある。オフライン登録方式の場合、電子キー２としては、電子キーＩＤが書き込み保存されたキーを予め用意しておく。

【0027】

ツール制御部１８には、車両１のオーナの固有ＩＤであるオーナＩＤ（所有者ＩＤ）を取得するオーナＩＤ入力部２６が設けられている。オーナＩＤは、電子キー登録システム１４に登録した際に各オーナに割り振られるＩＤである。また、オーナＩＤは、登録ツール１７の表示部２０を見ながら操作部１９を操作することにより入力される。オーナＩＤ入力部２６は、登録ツール１７に入力されたオーナＩＤを、有線通信により車両１に転送する。

【0028】

登録機能部１５及びセンター２５には、キー登録において使用する車載器センター鍵Ｋvcが登録されている。車載器センター鍵Ｋvcは、車両１及びセンター２５間で対応付けられたキー登録用の暗号鍵であって、各車両１に割り振られる。車載器センター鍵Ｋvcは、例えばAES（(Advanced Encryption Standard）暗号に準拠した暗号鍵である。なお、車載器センター鍵Ｋvcが制御装置センター鍵に相当する。

【0029】

センター２５には、どの車両１にどの車載器ＩＤや電子キー２が登録されているのかを管理する車載器データベース２７が設けられている。車載器データベース２７には、どの車両１（照合ＥＣＵ４）にどのような車載器センター鍵Ｋvcが登録されているのかも書き込み登録されている。センター２５には、電子キー登録システム１４の使用手続きを済ませたオーナの各ＩＤを一括管理するオーナＩＤデータベース２８が設けられている。オーナＩＤデータベース２８は、どのオーナＩＤがどの車載器ＩＤと対応しているのかを管理する。

【0030】

登録機能部１５には、使用が１回限りの乱数を生成する乱数生成部２９と、情報の暗号化が可能な暗号文生成部３０と、登録要請に関係する情報群を有線通信により登録ツール１７に通知する登録要請情報通知部３１とが設けられている。乱数生成部２９は、生成の度に毎回異なる乱数コードを生成する。暗号文生成部３０は、オーナＩＤ及び乱数を結合し、これを車載器センター鍵Ｋvcに通すことにより、暗号文Ｄcrを生成する。登録要請情報通知部３１は、車両１の車載器ＩＤと生成された暗号文Ｄcrとを、有線通信により登録ツール１７に出力する。

【0031】

ツール制御部１８には、車両１から車載器ＩＤ及び暗号文Ｄcrを取得する登録要請情報取得部３２が設けられている。登録要請情報取得部３２は、取得した車載器ＩＤ及び暗号文Ｄcrを登録ツール１７の表示部２０に表示することにより、サービスマンに読み取り可能とする。いま登録対象となっている車両１の車載器ＩＤと、登録ツール１７で取得した暗号文Ｄcrとは、書面又は電話等により、登録要請情報Ｓ１としてサービスマンからセンター２５に伝達される。

【0032】

センター２５には、書面又は電話等により受け付けた登録要請情報Ｓ１内の暗号文Ｄcrを復号する暗号文復号部３３と、この復号化により得られるオーナＩＤを認証するオーナ確認部３４と、このオーナＩＤ照合が成立することを条件に登録許可情報Ｓ２を生成する登録許可情報生成部３５とが設けられている。暗号文復号部３３は、車載器データベース２７を参照することにより、取得した車載器ＩＤから、このとき使用すべき車載器センター鍵Ｋvcを割り出し、この車載器センター鍵Ｋvcで暗号文Ｄcrを復号する。オーナ確認部３４は、オーナＩＤデータベース２８を参照することにより、オーナＩＤの正当性を認証する。登録許可情報生成部３５は、復号化した暗号文Ｄcr内の乱数を、前述の車載器センター鍵Ｋvcに通すことにより、登録許可情報Ｓ２としてレスポンスコードを作成する。登録許可情報Ｓ２は、書面又は電話等により、許可登録としてセンター２５からサービスマンに伝達される。

【0033】

登録ツール１７には、センター２５から伝達された登録許可情報Ｓ２を登録ツール１７に入力する登録許可情報入力部３６と、入力された登録許可情報Ｓ２を車両１に通知する登録許可情報通知部３７とが設けられている。登録許可情報入力部３６は、サービスマンが表示部２０を見ながら操作部１９を操作して登録ツール１７に入力した登録許可情報Ｓ２を取り込む。登録許可情報通知部３７は、取得した登録許可情報Ｓ２を有線通信により車両１に出力する。

【0034】

登録機能部１５には、登録ツール１７から取得した登録許可情報Ｓ２を認証する登録許可情報認証部３８と、登録許可情報Ｓ２の正当性を確認できた際にキー登録を許可するキー登録許可部３９とが設けられている。登録許可情報認証部３８は、乱数生成部２９の乱数を車両１の車載器センター鍵Ｋvcに通すことにより自身もレスポンスコードを演算し、登録ツール１７から登録許可情報Ｓ２として得たレスポンスコードと照らし合わせるチャレンジレスポンス認証により、登録許可情報Ｓ２の正当性を確認する。キー登録許可部３９は、チャレンジレスポンス認証の成立を確認すると、電子キーＩＤを車両１に登録することを許可する。

【0035】

次に、オフライン登録方式の動作を、図４及び図５を用いて説明する。なお、前提として、電子キーＩＤ登録済みの電子キー２を、登録キーとして予め取り寄せておく。
ステップ２０１において、サービスマン（登録作業者）は、登録ツール１７にオーナＩＤを入力する。このとき、オーナＩＤ入力部２６は、登録ツール１７に入力されたオーナＩＤを取り込み、これを有線通信により車両１に転送する。

【0036】

ステップ２０２において、乱数生成部２９は、生成の度に毎回異なるコードで乱数を生成する。
ステップ２０３において、暗号文生成部３０は、オーナＩＤ及び乱数を結合し、これを車載器センター鍵Ｋvcに通すことにより、暗号文Ｄcrを生成する。なお、結合とは、オーナＩＤ及び乱数のデータ群を、続けて並べることである。なお、ステップ２０１〜２０３が登録要請生成ステップに相当する。

【0037】

ステップ２０４において、登録要請情報通知部３１は、登録要請情報Ｓ１として車載器ＩＤ及び暗号文Ｄcrを、有線通信により登録ツール１７に通知する。
ステップ２０５において、登録要請情報取得部３２は、登録要請情報Ｓ１である車載器ＩＤ及び暗号文Ｄcrを車両１から取得し、これらを登録ツール１７に画面表示する。サービスマンは、この画面を確認することにより、車載器ＩＤ及び暗号文Ｄcrが何であるのかを認識する。

【0038】

ステップ２０６において、サービスマンは、登録ツール１７に画面表示された車載器ＩＤ及び暗号文Ｄcrを、書面又は電話等によりセンター２５に伝達する。即ち、オフライン登録の場合、登録ツール１７及びセンター２５間のネットワーク通信が不可となっているので、車載器ＩＤ及び暗号文Ｄcrを、人的にセンター２５に通知する。なお、ステップ２０４〜２０６が登録要請情報伝達ステップに相当する。

【0039】

ステップ２０７において、暗号文復号部３３は、車載器データベース２７を参照することにより、取得した車載器ＩＤを手掛かりに、このとき使用すべき車載器センター鍵Ｋvcを割り出し、暗号文Ｄcrをこの車載器センター鍵Ｋvcに通すことにより、暗号文Ｄcrを復号する。暗号文Ｄcrを正しく復号できれば、登録ツール１７に入力されたオーナＩＤと、車両１が作成した乱数とを取得することになる。

【0040】

ステップ２０８において、オーナ確認部３４は、センター２５で管理するオーナＩＤデータベース２８を参照し、復号化により得られたオーナＩＤから、正規オーナか否かを確認する。オーナ確認部３４は、取得したオーナＩＤがオーナＩＤデータベース２８に登録されており、かつ異常ＩＤとして連絡を受けていないＩＤであれば、正規オーナであると判断する。なお、ステップ２０７，２０８が登録要請情報確認ステップに相当する。

【0041】

ステップ２０９において、登録許可情報生成部３５は、復号により得られた乱数を、ステップ２０７で使用した車載器センター鍵Ｋvcに通すことにより、登録許可情報Ｓ２としてレスポンスコードを作成する。

【0042】

ステップ２１０において、センター２５は、生成したレスポンスコードを、書面又は電話によりサービスマンに伝達する。なお、ステップ２０９，２１０が登録許可情報伝達ステップに相当する。

【0043】

ステップ２１１において、サービスマンは、センター２５から取得したレスポンスコードを、手作業により登録ツール１７に入力する。このとき、登録許可情報入力部３６がレスポンスコードを取り込む。

【0044】

ステップ２１２において、登録許可情報通知部３７は、登録ツール１７に入力されたレスポンスコードを、有線通信により車両１に通知する。
ステップ２１３において、登録許可情報認証部３８は、登録ツール１７から入力したレスポンスコードと、車両１において同様に作成したレスポンスコードとを比較することにより、チャレンジレスポンス認証を実施する。なお、ステップ２１１〜２１３が登録許可情報確認ステップに相当する。

【0045】

ステップ２１４において、キー登録許可部３９は、チャレンジレスポンス認証が成立することを確認すると、キー登録を許可する。これにより、車両１及び電子キー２間のキー登録の動作が開始される。なお、ステップ２１４がキー登録許可ステップに相当する。

【0046】

ステップ２１５において、登録機能部１５は、車載器ＩＤ及び電子キー取得要求を、ＬＦ通信により電子キー２に送信する。電子キー返信要求は、電子キー２に電子キーＩＤを返信させる命令である。

【0047】

ステップ２１６において、登録機能部１６は、車両１から取得した車載器ＩＤを、電子キー２のメモリ１０ａに書き込み保存する。
ステップ２１７において、登録機能部１６は、車両１から電子キー取得要求を受信すると、これに応答する形で、電子キー２に登録された電子キーＩＤを、ＬＦ通信により車両１に送信する。なお、電子キーＩＤとともに暗号鍵Ｋcrも車両１に通知してもよい。

【0048】

ステップ２１８において、登録機能部１５は、電子キー２から取得した電子キーＩＤを、照合ＥＣＵ４のメモリ４ａに書き込み保存する。以上により、オフラインによるキー登録が完了する。

【0049】

本実施形態の構成によれば、以下に記載の効果を得ることができる。
（１）ネットワーク通信できないオフライン地域では、乱数及びオーナＩＤを結合してこれを車載器センター鍵Ｋvcに通すことにより暗号文Ｄcrを作成し、キー登録したい車両１の車載器ＩＤと、この暗号文Ｄcrとを、登録要請情報Ｓ１として書面や電話等によりセンター２５に伝達する。この登録要請情報Ｓ１をセンター２５で車載器センター鍵Ｋvcにより復号化し、登録要請情報Ｓ１内のオーナＩＤを確認し、正規オーナであれば、登録許可情報Ｓ２としてレスポンスコードを書面や電話等によりオーナ側に伝達する。そして、このレスポンスコードにより車両１においてチャレンジレスポンス認証を行い、認証成立を確認できれば、キー登録を許可する。よって、オフライン地域であっても、キー登録をセキュリティ性よく実施することができる。

【0050】

（２）キー登録をセンター２５の許可制とするので、市場においてオーナが気付かないところで、電子キー２を勝手に車両１に登録されてしまうことがない。
（３）登録要請情報Ｓ１の郵送中、仮にこれらを盗み見されたとしても、登録要請情報Ｓ１内のオーナＩＤは暗号文Ｄcrとなっているので、オーナＩＤが知られてしまうことがない。よって、オーナＩＤの秘匿性に優れる。

【0051】

（４）仮にレスポンスコード生成のアルゴリズムが流出しても、計算の元となる乱数は生成の度に毎回異なるコードであるので、第三者がレスポンスコードを生成することはできない。よって、キー登録のセキュリティ性確保に一層効果が高くなる。

【0052】

（５）キー登録を希望する問合せ相手を、センター２５においてオーナＩＤにより確認するので、問合せ相手の正当性を、精度よく判定することができる。
（６）登録要請情報Ｓ１及び登録許可情報Ｓ２の暗号化／復号化を、車載器センター鍵Ｋvcというユニークな暗号鍵を用いて行うので、キー登録のセキュリティ性確保に一層効果が高くなる。

【0053】

（７）キー登録を希望する問合せ相手をチャレンジレスポンス認証により確認するので、キー登録のセキュリティ性確保に一層効果が高くなる。
なお、実施形態はこれまでに述べた構成に限らず、以下の態様に変更してもよい。

【0054】

・オンライン登録方式は、図６に示すシステム態様をとる方式でもよい。この場合、電子キー２には、電子キーＩＤが予め登録されている。センター２５には、どの電子キー２にどのような電子キーＩＤや暗号鍵が登録されているのかを管理する電子キーデータベース４１が設けられている。電子キーデータベース４１には、どの電子キー２にどのようなSEEDコードＳsdが登録されているのかも書き込み登録されている。電子キーデータベース４１のSEEDコードＳsdは、センター２５において暗号鍵Ｋcrを、対応する車載器センター鍵Ｋvcに通すことにより作成されるものである。

【0055】

このオンライン登録の場合、照合ＥＣＵ４は、登録ツール１７から電子キー２の登録命令（追加登録命令）を入力すると、電子キー２から電子キーＩＤ「ＩＤ−３」を取得し、これをメモリ４ａに書き込んで保存する。また、照合ＥＣＵ４は、登録ツール１７を介してセンター２５にSEED作成要求を出力し、登録対象となっている電子キー２のSEEDコードＳsdを作成させる。このとき、センター２５は、車載器データベース２７を参照して、使用すべき車載器センター鍵Ｋvc→「鍵−Ａ」を割り出し、いま登録対象となっている電子キー２の暗号鍵「鍵−３」を「鍵−Ａ」に通すことにより、SEEDコード「Ａ３」を作成する。センター２５は、作成したSEEDコード「Ａ３」を、登録ツール１７を介して照合ＥＣＵ４に出力する。照合ＥＣＵ４は、センター２５から取得したSEEDコード「Ａ３」を、自身の車載器センター鍵「鍵−Ａ」に通して復号することにより暗号鍵「鍵−３」を生成し、これをメモリ４ａに書き込んで保存する。また、電子キー２には、追加登録の過程の中で車両１から通知される車載器ＩＤ「ＩＤ−Ａ」がメモリ１０ａに書き込まれる。

【0056】

センター２５は、登録ツール１７からSEED作成要求を取得した際、追加登録されようとしている電子キー２の電子キーＩＤが分かるので、追加登録される電子キー２の電子キーＩＤ「ＩＤ−３」を車載器データベース２７に反映する。また、センター２５は、登録ツール１７へのSEEDコード「Ａ３」の送付後、追加登録される電子キー２の暗号鍵「鍵−３」を車載器データベース２７に反映する。この方式を用いても、セキュリティ性よくキー登録を行うことができる。

【0057】

・電子キー２には、最初、電子キーＩＤが登録されておらず、センター２５から電子キーＩＤをSEEDコードにより送付して、SEEDコードを電子キー２において電子キーセンター鍵で復号することにより電子キーＩＤを生成し、これを電子キー２に登録してもよい。

【0058】

・登録作業者は、サービスマン又はオーナの何れでもよい。
・車両１や電子キー２がセンター２５と直接通信して、登録シーケンスに必要な情報を取得してもよい。

【0059】

・登録要請情報Ｓ１は、車載器ＩＤ及び暗号文Ｄcrから構築されるデータに限定されず、例えば単にオーナＩＤのみを暗号化したデータなど、他に変更可能である。
・登録要請情報Ｓ１の通知時に使用する暗号は、車載器センター鍵Ｋvcを使用した暗号に限定されず、例えば電子キーシステムの通信で使用する暗号鍵を用いてもよい。即ち、暗号文Ｄcrの生成に使用する暗号鍵は、別の鍵に変更可能である。

【0060】

・登録許可情報Ｓ２は、レスポンスコードに限定されず、例えば電子キーシステムの通信で使用する暗号鍵を、車載器センター鍵Ｋvcにより暗号化した暗号文データでもよい。
・登録許可情報Ｓ２の通知時に使用する暗号も、車載器センター鍵Ｋvcを使用した暗号に限定されず、他の暗号方式に変更可能である。

【0061】

・センター２５及びオーナ間の認証は、チャレンジレスポンス認証に限定されず、他の認証を採用してもよい。
・キー登録の問合せ相手は、オーナＩＤにより確認することに限定されず、例えば予め設定しておいたパスワードなど、他の情報に変更可能である。即ち、所有者ＩＤは、所有者を識別可能な情報であればよい。

【0062】

・本例のオフライン登録方式は、車両１に適用されることに限定されず、他の機器や装置に応用可能である。

【符号の説明】

【0064】

１…通信対象としての車両、２…電子キー、４…制御装置としての照合ＥＣＵ、１４…電子キー登録システム、１７…登録ツール、２５…センター、Ｓ１…登録要請情報、Ｓ２…登録許可情報、Ｋvc…制御装置センター専用鍵としての車載器センター鍵。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】