特開 2023-178671 認証装置、認証方法、およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023178671

(43)【公開日】2023-12-18

(54)【発明の名称】認証装置、認証方法、およびプログラム

(51)【国際特許分類】

   H04L 9/14 20060101AFI20231211BHJP

   H04L 9/32 20060101ALI20231211BHJP

   E05B 49/00 20060101ALI20231211BHJP

   G06F 21/35 20130101ALN20231211BHJP

【ＦＩ】

H04L9/14

H04L9/32 200F

E05B49/00 J

H04L9/32 200A

H04L9/32 200B

G06F21/35

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2022091481

(22)【出願日】2022-06-06

(71)【出願人】

【識別番号】000002897

【氏名又は名称】大日本印刷株式会社

(74)【代理人】

【識別番号】110000958

【氏名又は名称】弁理士法人インテクト国際特許事務所

(74)【代理人】

【識別番号】100120189

【弁理士】

【氏名又は名称】奥 和幸

(72)【発明者】

【氏名】福永 正剛

【テーマコード（参考）】

2E250

【Ｆターム（参考）】

2E250AA21

2E250BB41

2E250CC20

2E250DD02

2E250FF27

2E250FF36

2E250HH02

2E250JJ03

2E250LL01

(57)【要約】

【課題】複数の認証方式がある場合でも、スムーズに認証処理ができる認証装置、認証方法、およびプログラムを提供する。
【解決手段】鍵装置２０、３０との通信を行い、鍵装置をデジタルデータにより認証する認証装置１０において、鍵装置２０、３０が採用する認証方式の情報と、通信により認証方式を特定する認証方式特定情報とを関連付けて記憶し、鍵装置２０、３０との通信により認証方式特定情報を特定し（Ｓ１１）、記憶手段を参照して、認証方式特定情報から前記認証方式を決定し（Ｓ１３、Ｓ１４、Ｓ１５）、決定された認証方式により、鍵装置２０、３０を認証する（Ｓ１７）。
【選択図】図７

【特許請求の範囲】

【請求項1】

鍵装置との通信を行い、前記鍵装置をデジタルデータにより認証する認証装置において、
前記鍵装置が採用する認証方式の情報と、前記通信により前記認証方式を特定する認証方式特定情報とを関連付けて記憶する記憶手段と、
前記鍵装置との通信により前記認証方式特定情報を特定する認証方式特定情報特定手段と、
前記記憶手段を参照して、前記認証方式特定情報から前記認証方式を決定する認証方式決定手段と、
前記決定された認証方式により、前記鍵装置を認証する認証手段と、
を備えることを特徴とする認証装置。

【請求項2】

請求項１に記載の認証装置において、
前記鍵装置と前記認証装置との初期接続の処理により、前記認証方式と前記認証方式特定情報とを特定する初期接続手段を更に備えることを特徴とする認証装置。

【請求項3】

請求項１または請求項２に記載の認証装置において、
前記認証方式特定情報特定手段が、通信信号の衝突を防止するアンチ・コリジョン処理において、前記認証方式特定情報として、前記鍵装置の固有ＩＤを特定することを特徴とする認証装置。

【請求項4】

請求項１または請求項２に記載の認証装置において、
前記認証手段が、認証できなかった場合、予め設定された認証方式の順に応じて、前記認証できなかった認証方式と異なる認証方式により、前記鍵装置を認証することを特徴とする認証装置。

【請求項5】

請求項４に記載の認証装置において、
前記認証方式決定手段が、前記記憶手段を参照して、前記認証方式特定情報から前記認証方式を決定できなかった場合、予め設定された認証方式の順に応じて前記認証方式を決定することを特徴とする認証装置。

【請求項6】

請求項１または請求項２の認証装置において、
前記認証方式特定情報特定手段が、前記通信の開始処理において、前記認証方式特定情報として、前記鍵装置の通信方式を特定することを特徴とする認証装置。

【請求項7】

鍵装置との通信を行い、前記鍵装置をデジタルデータにより認証する認証方法において、
記憶手段が、前記鍵装置が採用する認証方式の情報と、前記通信により前記認証方式を特定する認証方式特定情報とを関連付けて記憶する記憶ステップと、
認証方式特定情報特定手段が、前記鍵装置との通信により前記認証方式特定情報を特定する認証方式特定情報特定ステップと、
認証方式決定手段が、前記記憶手段を参照して、前記認証方式特定情報から前記認証方式を決定する認証方式決定ステップと、
認証手段が、前記決定された認証方式により、前記鍵装置を認証する認証ステップと、
を含むことを特徴とする認証方法。

【請求項8】

鍵装置との通信を行い、前記鍵装置をデジタルデータにより認証する認証装置に含まれるコンピュータを、
前記鍵装置が採用する認証方式の情報と、前記通信により前記認証方式を特定する認証方式特定情報とを関連付けて記憶する記憶手段、
前記鍵装置との通信により前記認証方式特定情報を特定する認証方式特定情報特定手段、
前記記憶手段を参照して、前記認証方式特定情報から前記認証方式を決定する認証方式決定手段、および、
前記決定された認証方式により、前記鍵装置を認証する認証手段として機能させることを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証装置、認証方法、およびプログラムの技術分野に関する。

【背景技術】

【0002】

従来、非接触ＩＣカードやスマートフォン等の電子デバイス（キーデバイス）中のデジタルデータを利用して車両や家の鍵を解錠および施錠するデジタルキーが知られている。例えば、特許文献１には、携帯機器とブルートゥースローエナジー通信接続を確立し、インパルス無線超広帯域を使用する双方向測距に基づいて携帯機器の位置を決定し、携帯機器の位置に基づいて、ドアまたはトランクのアンロック、車両の始動の許可、または無線充電の作動などの車両機能を実行する車両パッシブエントリ／パッシブスタートのためのシステムが開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１９－５２８３８７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

従来のデジタルキーの認証では、１つの認証方式のみをサポートし、複数種類のキーデバイスあり、複数の認証方式がある場合の処理は考慮されていなかった。そのため、認証方式が異なると、複数回数、認証を試み、認証に失敗した痕跡が記録され、失敗の回数が増加して、処理が進まなかったり、ロックアウトの閾値に達してしまったりすることがあった。

【0005】

そこで、本発明は、上記問題等に鑑みてなされたものであり、複数の認証方式がある場合でも、スムーズに認証処理ができる認証装置等を提供することを目的とする。

【課題を解決するための手段】

【0006】

上記課題を解決するために、請求項１に記載の発明は、鍵装置との通信を行い、前記鍵装置をデジタルデータにより認証する認証装置において、前記鍵装置が採用する認証方式の情報と、前記通信により前記認証方式を特定する認証方式特定情報とを関連付けて記憶する記憶手段と、前記鍵装置との通信により前記認証方式特定情報を特定する認証方式特定情報特定手段と、前記記憶手段を参照して、前記認証方式特定情報から前記認証方式を決定する認証方式決定手段と、前記決定された認証方式により、前記鍵装置を認証する認証手段と、を備えることを特徴とする。

【0007】

請求項２に記載の発明は、請求項１に記載の認証装置において、前記鍵装置と前記認証装置との初期接続の処理により、前記認証方式と前記認証方式特定情報とを特定する初期接続手段を更に備えることを特徴とする。

【0008】

請求項３に記載の発明は、請求項１または請求項２に記載の認証装置において、前記認証方式特定情報特定手段が、通信信号の衝突を防止するアンチ・コリジョン処理において、前記認証方式特定情報として、前記鍵装置の固有ＩＤを特定することを特徴とする。

【0009】

請求項４に記載の発明は、請求項１または請求項２に記載の認証装置において、前記認証手段が、認証できなかった場合、予め設定された認証方式の順に応じて、前記認証できなかった認証方式と異なる認証方式により、前記鍵装置を認証することを特徴とする。

【0010】

請求項５に記載の発明は、請求項４に記載の認証装置において、前記認証方式決定手段が、前記記憶手段を参照して、前記認証方式特定情報から前記認証方式を決定できなかった場合、予め設定された認証方式の順に応じて前記認証方式を決定することを特徴とする。

【0011】

請求項６に記載の発明は、請求項１または請求項２の認証装置において、前記認証方式特定情報特定手段が、前記通信の開始処理において、前記認証方式特定情報として、前記鍵装置の通信方式を特定することを特徴とする。

【0012】

請求項７に記載の発明は、鍵装置との通信を行い、前記鍵装置をデジタルデータにより認証する認証方法において、記憶手段が、前記鍵装置が採用する認証方式の情報と、前記通信により前記認証方式を特定する認証方式特定情報とを関連付けて記憶する記憶ステップと、認証方式特定情報特定手段が、前記鍵装置との通信により前記認証方式特定情報を特定する認証方式特定情報特定ステップと、認証方式決定手段が、前記記憶手段を参照して、前記認証方式特定情報から前記認証方式を決定する認証方式決定ステップと、認証手段が、前記決定された認証方式により、前記鍵装置を認証する認証ステップと、を含むことを特徴とする。

【0013】

請求項８に記載の発明は、鍵装置との通信を行い、前記鍵装置をデジタルデータにより認証する認証装置に含まれるコンピュータを、前記鍵装置が採用する認証方式の情報と、前記通信により前記認証方式を特定する認証方式特定情報とを関連付けて記憶する記憶手段、前記鍵装置との通信により前記認証方式特定情報を特定する認証方式特定情報特定手段、前記記憶手段を参照して、前記認証方式特定情報から前記認証方式を決定する認証方式決定手段、および、前記決定された認証方式により、前記鍵装置を認証する認証手段として機能させることを特徴とする。

【発明の効果】

【0014】

本発明によれば、鍵装置との通信により認証方式特定情報を特定し、鍵装置が採用する認証方式の情報と、通信により認証方式を特定する認証方式特定情報とを関連付けて記憶する記憶手段を参照して、認証方式特定情報から認証方式を決定し、決定された認証方式により鍵装置を認証するので、複数の認証方式がある場合でも、むやみに認証を試みる必要がなくなり、スムーズに認証処理ができる。

【図面の簡単な説明】

【0015】

【図1】本実施形態に係る認証処理システムの概要構成例を示す図である。

【図2】認証装置の概要構成例を示す図である。

【図3】認証装置のデータベースの一例を示す図である。

【図4】鍵装置の概要構成例を示す図である。

【図5】鍵装置の概要構成例を示す図である。

【図6】認証装置の初期接続の処理の動作の一例を示すフローチャートである。

【図7】認証装置の認識処理の動作の一例を示すフローチャートである。

【図8】認証装置の認識処理の変形例を示すフローチャートである。

【発明を実施するための形態】

【0016】

以下、図面を参照して本発明の実施形態について詳細に説明する。以下に説明する実施形態は、車両の内部に設置された認証装置と、車両に搭乗するユーザの鍵装置との間で認証処理が実施される認証処理システムに対して本発明を適用した場合の実施の形態である。なお、車両は、移動体の一例であり、２輪自動車、４輪自動車、または自転車等である。

【0017】

［１．認証処理システムＳの概要構成］
まず、図１等を参照して、本実施形態に係る認証処理システムＳの概要構成について説明する。図１は、本実施形態に係る認証処理システムＳの概要構成例を示す図である。

【0018】

図１に示すように、認証処理システムＳは、車両Ｃに搭載された認証装置１０と、複数種類の鍵装置２０、３０等を含んで構成される。

【0019】

認証装置１０は、例えば、車両Ｃに設けられているＥＣＵ（Electronic Control Unit）等の制御装置である。認証装置１０による認証結果により、車両Ｃのドアの解錠／施錠の動作、車両Ｃのエンジンのスタート動作等が行われる。なお、対象は、車両Ｃに限らず、家屋のドア、家屋内にある空調器、湯沸かし器等の機器、パソコン等でもよい。

【0020】

鍵装置２０は、例えば、ユーザのスマートフォン等である。鍵装置３０は、例えば、ユーザの非接触ＩＣカード等である。なお、鍵装置は、例えば、スマートエントリの機能を有する車両Ｃ用の鍵でもよい。鍵装置は、認証装置１０と通信を行い、デジタルデータにより認証されるデジタルキーの機器ならばよい。

【0021】

ここで、ユーザは、車両Ｃの搭乗者であり、鍵装置２０、鍵装置３０等を所有している。ユーザは、個人所有の場合、車両Ｃの所有者やその家族である。会社所有の場合、ユーザは、車両Ｃを使用する従業員等である。車両Ｃがレンタカーの場合、ユーザは、レンタカーの利用者である。デジタルデータは、例えば、秘密鍵、公開鍵、共通鍵、暗号鍵、暗号文等の認証に使用されるデジタルデータである。

【0022】

認証装置１０は、鍵装置２０、３０との間で近距離無線通信可能になっている。近距離無線通信には、例えば、ＮＦＣ（Near Field Communication）、Bluetooth（登録商標）、またはＵＷＢ（Ultra Wide Band）等の技術が用いられる。

【0023】

認証装置１０は、例えば、ｅＳＥ（embedded Secure Element）を含んで構成される。

【0024】

図２は、認証装置１０の概要構成例を示す図である。図２に示すように、認証装置１０は、通信部１１、記憶部１２、および制御部１３等を備えて構成される。

【0025】

通信部１１は、複数種類のアンテナを備え、近距離無線通信可能な範囲内で鍵装置２０、３０との間で近距離無線通信を行う。通信部１１は、鍵装置２０、３０のそれぞれの通信の規格に応じた、複数種類の通信機能を有する。例えば、通信部１１は、鍵装置２０に対して、Bluetooth（登録商標）等の鍵装置２０用の通信規格による通信の機能を有する。通信部１１は、鍵装置３０に対して、非接触ＩＣカードのリーダライタの機能を有する。通信部１１は、無線に限らず、認証装置１０と鍵装置とが、接触式で接続される場合、有線の通信でもよい。

【0026】

記憶部１２は、例えば、不揮発性メモリ（ＮＶＭ（Nonvolatile Memory））である。記憶部１２には、オペレーティングシステム（ＯＳ）およびアプリケーションが記憶される。アプリケーションには、相互認証処理プログラム等が含まれる。さらに、記憶部１２には、図３に示すように鍵装置（キーデバイス）毎に、各鍵装置が採用している認証方式（方式Ａ、方式Ｂ、方式Ｃ、・・・）、鍵装置の固有ＩＤ（ＵＩＤ）等が関連付けられたデータベースが構築されている。認証方式として、共通鍵認証方式、公開鍵認証方式等が挙げられる。また、認証方式として、２段階認証、多要素認証相互認証、相互認証、片側認証等の認証方式でもよい。記憶部１２は、鍵装置が採用する認証方式の情報と、通信により認証方式を特定する認証方式特定情報とを関連付けて記憶する記憶手段の一例である。鍵装置の固有ＩＤは、認証方式特定情報の一例である。

【0027】

固有ＩＤとして、各鍵装置に割り当てられるＩＤが挙げられる。鍵装置２０のデバイスアドレス、ＭＡＣアドレス（Media Access Control address）、鍵装置３０のＩＣカードのチップＩＤ等がある。固有ＩＤは、他の鍵装置と区別できるＩＤでよく、鍵装置に固有であればよい。

【0028】

また、記憶部１２には、鍵装置２０、３０等との通信方式に関する優先順位の情報や、鍵装置２０、３０等を認識する際の認証方式の優先順位の情報が記憶されている。通信方式として、“タイプＡ”、“タイプＢ”等のＮＦＣの規格による通信、Bluetooth（登録商標）の規格による通信、ＵＷＢの規格による通信等が挙げられる。認証方式の優先順位は、規格のバージョン毎に設定されてもよい。

【0029】

また、記憶部１２には、通信方式と認証方式とが関連付けられて記憶されていてもよい。この場合、通信方式が認証方式特定情報の一例である。非接触通信のタイプＡを利用した通信である”タイプＡ”、非接触通信のタイプＢを利用した通信である”タイプＢ”、Bluetooth（登録商標）を利用した通信の通信方式に対して、それぞれ、共通鍵認証方式、公開鍵認証方式等の認証方式が関連付けられて記憶されている。なお、通信方式と認証方式とは、関連性が高く、規格で、それぞれの通信方式と認証方式とがセットになっていることが多い。鍵装置が採用する通信方式が、認証方式特定情報の一例である。

【0030】

また、記憶部１２には、鍵装置２０、３０とのセキュアチャネルを確立するための相互認証処理に用いられる認証用データが、鍵装置に関連付けられて格納される。かかる認証用データは、例えば、セキュアチャネル暗号鍵、セキュアチャネルＭＡＣ（Message Authentication Code）鍵、およびデータ暗号鍵を含む鍵セットである。

【0031】

制御部１３は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、およびＲＯＭ（Read Only Memory）等を備えて構成される。制御部１３は、相互認証処理プログラムに従って、鍵装置２０、３０との間でセキュアセッション確立のための相互認証処理を実行する。また、制御部１３により、認証装置１０と鍵装置２０、３０との間の相互認証が完了した場合、車両ＣのＥＣＵにより、車両Ｃのドアの解錠／施錠の動作、車両Ｃのエンジンのスタート動作等が行われる。認証装置１０は、コンピュータとして機能し、制御部１３が、プログラムに従って、様々な演算や処理を行う。なお、認証装置１０が、ＥＣＵの機能を有してもよいし、ＥＣＵが、認証装置１０の機能を有してよいし、認証装置１０とＥＣＵとが別体でもよい。

【0032】

次に、スマートフォンである鍵装置２０は、ユーザの電子デバイスであり、鍵用の専用アプリをインストールすることにより、車両Ｃに対してデジタルキーの機能を有する。鍵装置２０は、例えばUICC（Universal Integrated Circuit Card）など、認証用のセキュアエレメントを有してもよい。

【0033】

図４は、鍵装置２０の概要構成例を示す図である。図４に示すように、鍵装置２０は、通信部２１と、記憶部２２と、表示部２３と、操作部２４と、システム制御部２５と、入出力インターフェース部２６とを備えている。そして、システム制御部２５と入出力インターフェース部２６とは、システムバス２７を介して接続されている。

【0034】

通信部２１は、アンテナを有し、認証装置１０と鍵装置２０用の通信規格による無線通信を行う。

【0035】

記憶部２２には、オペレーティングシステムおよびアプリケーションが記憶される。アプリケーションには、相互認証処理プログラム等が含まれる。記憶部２２には、認証装置１０とのセキュアチャネルを確立するための相互認証処理に用いられる認証用データ（例えば、セキュアチャネル暗号鍵、セキュアチャネルＭＡＣ鍵、およびデータ暗号鍵を含む鍵セット）が格納される。

【0036】

表示部２３は、例えば、液晶表示素子または有機ＥＬ（Electro Luminescence）素子等によって構成されている。操作部２４は、表示部２３がタッチパネルのようなタッチスイッチ方式の表示パネルである。

【0037】

システム制御部２５は、例えば、ＣＰＵ２５ａと、ＲＯＭ２５ｂと、ＲＡＭ２５ｃとを有する。システム制御部２５は、ＣＰＵ２５ａが、ＲＯＭ２５ｂや、ＲＡＭ２５ｃや、記憶部２２に記憶された各種プログラムを読み出して実行する。例えば、システム制御部２５は、相互認証処理プログラムに従って、認証装置１０との間でセキュアセッション確立のための相互認証処理を実行する。セキュアセッション確立後に、表示部２３に表示されたデジタルキーのアプリからの操作により、車両Ｃのドアの解錠／施錠の動作等が行われる。

【0038】

入出力インターフェース部２６は、通信部２１および記憶部２２とシステム制御部２５とのインターフェースである。

【0039】

次に、非接触ＩＣカードである鍵装置３０は、電子情報記憶媒体であり、例えば高い耐タンパ性を有するセキュアエレメントを含んで構成される。

【0040】

図５は、鍵装置３０の概要構成例を示す図である。図５に示すように、鍵装置３０は、通信部３１、記憶部３２、および制御部３３等を備えて構成される。

【0041】

通信部３１は、アンテナを備え、近距離無線通信可能な範囲内で認証装置１０との間で近距離無線通信を行う。なお、認証装置１０と鍵装置３０との間の近距離無線通信のプロトコルは例えばＮＦＣのプロトコル(例えば、ISO14443で規定されたプロトコル）であるとよい。

【0042】

記憶部３２は、ＲＡＭ、ＮＶＭ等を備えて構成される。記憶部３２には、オペレーティングシステムおよびアプリケーションが記憶される。アプリケーションには、相互認証処理プログラム等が含まれる。さらに、記憶部３２には、認証装置１０とのセキュアチャネルを確立するための相互認証処理に用いられる認証用データが格納される。

【0043】

制御部３３は、相互認証処理プログラムに従って、認証装置１０との間でセキュアセッション確立のための相互認証処理を実行する。セキュアセッション確立後に、車両Ｃのドアの解錠／施錠の動作等が行われる。

【0044】

［２．認証処理システムＳの動作］
次に、認証処理システムＳの動作について図を用いて説明する。

【0045】

（２．１ 初期接続の処理の動作）
まず、認証装置１０と、各鍵装置２０、３０との初期接続の処理の動作について図６を用いて説明する。図６は、認証装置１０の初期接続の処理の動作の一例を示すフローチャートである。

【0046】

図６に示すように、認証装置１０は、認証装置１０と各鍵装置２０、３０との初期接続の処理を開始する（ステップＳ１）。具体的には、制御部１３は、各鍵装置２０、３０が、近距離無線通信可能な範囲内に、個別に認証装置１０に近づけられる。ペアリング等の初期接続の処理を開始するソフトウエア上、または、ハードウエア上のボタンが選択され、初期接続の処理が起動する。制御部１３は、記憶部１２を参照して、通信方式の優先順位に従って、対象の鍵装置と接続を試みる。対象の鍵装置の固有ＩＤを利用してアンチ・コリジョン処理が行われる。ここで、アンチ・コリジョン方式として、タイプＡのアンチ・コリジョン方式（例えば、ビットコリジョン、タイムスロット）、タイプＢのアンチ・コリジョン方式（例えば、スロットマーカ）等が挙げられるが、固有ＩＤを利用するアンチ・コリジョン処理が好ましい。

【0047】

対象の鍵装置に接続した後、制御部１３は、記憶部１２を参照して、認証方式の順位に従って、対象の鍵装置と認証を行う。

【0048】

次に、認証装置１０は、鍵装置の固有ＩＤおよび鍵装置との認証方式を特定する（ステップＳ２）。具体的には、制御部１３は、鍵装置２０用の通信規格による通信においてペアリングに成功した場合、鍵装置２０の固有ＩＤとしてデバイスアドレスを特定する。更に、認証装置１０は、対象の鍵装置とのペアリングに成功した場合、鍵装置２０が採用している認証方式を特定する。非接触ＩＣカード等の鍵装置３０の場合、制御部１３は、初期接続において、認証装置１０との通信における複数の鍵装置３０間の通信信号の衝突を防止するアンチ・コリジョン処理の際に利用された鍵装置３０の固有ＩＤを特定する。更に、制御部１３は、対象の鍵装置との認証に成功した場合、認証方式を特定する。制御部１３は、特定した固有ＩＤおよび認証方式のデータは、制御部１３のＲＡＭ等に一時的に記憶する。このように、認証装置１０は、鍵装置と認証装置との初期接続の処理により、認証方式と認証方式特定情報とを特定する初期接続手段の一例として機能する。

【0049】

次に、認証装置１０は、初期接続の処理に成功したか否かを判定する（ステップＳ３）。具体的には、制御部１３は、初期接続の処理の最終処理まで到達できたか否かを判定する。

【0050】

初期接続の処理に成功した場合（ステップＳ３：ＹＥＳ）、認証装置１０は、特定した固有ＩＤと特定した認証方式を記憶する（ステップＳ４）。例えば、図３に示すように、制御部１３は、記憶部１２に、固有ＩＤと認証方式とを関連付けて記憶する。

【0051】

初期接続の処理に失敗した場合（ステップＳ３：ＮＯ）、認証装置１０は、固有ＩＤを破棄し、エラー応答をする（ステップＳ５）。具体的には、制御部１３は、一時的に記憶した固有ＩＤを破棄して、エラー応答として、表示部等に初期接続の処理に失敗した旨を通知する。

【0052】

（２．２ 認証の動作）
次に、認証装置１０が、鍵装置２０、３０を認証する認証の動作について、図７を用いて説明する。図７は、認証装置１０の認識処理の動作の一例を示すフローチャートである。

【0053】

図７に示すように、認証装置１０は、接続処理を開始する（ステップＳ１０）。鍵装置２０、３０のいずれかが、認証装置１０の近距離無線通信可能な範囲内に入った場合、制御部１３は、対象の鍵装置と接続処理を開始する。制御部１３は、記憶部１２を参照して、記憶されている固有ＩＤや通信方式等の情報に従って、対象の鍵装置と接続を試みる。スマートフォン等の鍵装置２０の場合、鍵装置２０用の通信規格による接続を試みる。特に、非接触ＩＣカード等の鍵装置３０の場合、固有ＩＤを利用してアンチ・コリジョン処理を行う。認証装置１０の通信部１１に、鍵装置を近づけると、複数の非接触通信デバイスが存在しないか検知するため、衝突解消コマンドが通信部１１から送信される。対象の鍵装置は、そのレスポンスとして固有ＩＤを認証装置１０に送信する。

【0054】

次に、認証装置１０は、接続処理での固有ＩＤを取得する（ステップＳ１１）。制御部１３は、対象の鍵装置から固有ＩＤを受信する。このように、認証装置１０は、鍵装置との通信により認証方式特定情報を特定する認証方式特定情報特定手段の一例として機能する。認証装置１０は、通信信号の衝突を防止するアンチ・コリジョン処理において、認証方式特定情報として、鍵装置の固有ＩＤを特定する認証方式特定情報特定手段の一例として機能する。

【0055】

次に、認証装置１０は、接続に成功したか否かを判定し（ステップＳ１２）、接続に失敗した場合、認証装置１０は、ステップＳ１０の処理に戻って処理を行う。接続に成功した場合、認証装置１０は、固有ＩＤを内部情報と比較する（ステップＳ１３）。具体的には、制御部１３は、図３に示すような記憶部１２のデータベースを参照して、受信した固有ＩＤに基づき、認証方式を検索する。

【0056】

次に、認証装置１０は、固有ＩＤに対応する認証方式がある否かを判定する（ステップＳ１４）。具体的には、制御部１３は、記憶部１２のデータベースを参照して、固有ＩＤに基づき検索して、該当する認証方式があるか否かを判定する。

【0057】

固有ＩＤに対応する認証方式がある場合、認証装置１０は、該当する認証方式を選択する（ステップＳ１５）。具体的には、制御部１３は、記憶部１２のデータベースから固有ＩＤに対応する認証方式を選択する。認証装置１０は、記憶手段を参照して、認証方式特定情報から認証方式を決定する認証方式決定手段の一例として機能する。

【0058】

固有ＩＤに対応する認証方式がない場合、認証装置１０は、事前に定めた順序で認証方式を選択する（ステップＳ１６）。具体的には、制御部１３は、記憶部１２に予め定められた認証方式の優先順位の情報のデータベースを参照して、認証方式を選択する。

【0059】

次に、認証装置１０は、認証に成功したか否かを判定する（ステップＳ１７）。具体的には、制御部１３は、選択された認証方式に従い、対象の鍵装置２０、３０と相互認証を開始する。認証装置１０は、決定された認証方式により、鍵装置を認証する認証手段の一例として機能する。

【0060】

ここで、選択された認証方式が、共通鍵認証方式の場合、認証装置１０と対象の鍵装置２０、３０とが、共通の鍵を保持し、正しい鍵を持った相手であることの確認を実施する。例えば、認証装置１０が乱数Ａを生成し、対象の鍵装置２０、３０に送信する。対象の鍵装置２０、３０は、保持している共通鍵で乱数Ａを暗号化したもの(暗号文Ａ)と、生成した乱数Ｂを認証装置１０に送信する。認証装置１０は暗号文Ａを復号し乱数Ａであることを確認する。認証装置１０は乱数Ｂを共通鍵で暗号化したもの(暗号文Ｂ)を対象の鍵装置２０、３０に送信する。対象の鍵装置２０、３０は暗号文Ｂを復号し、乱数Ｂと一致することを確認する。

【0061】

選択された認証方式が、公開鍵認証方式の場合、認証装置１０と対象の鍵装置２０、３０とが、相手の正しい公開鍵を事前に保持している状態で認証を実施する。例えば、認証装置１０が乱数Ａを生成し、対象の鍵装置２０、３０に送信する。対象の鍵装置２０、３０は乱数Ｂに、対象の鍵装置２０、３０の秘密鍵で署名したデータ(署名Ｂ)と、生成した乱数Ｂを認証装置１０に送信する。認証装置１０は対象の鍵装置２０、３０の公開鍵で署名Ｂを検証し、相手が対象の鍵装置２０、３０であることを確認する。認証装置１０は乱数Ｂを認証装置１０の秘密鍵で署名(署名Ａ)し、対象の鍵装置２０、３０に送信する。対象の鍵装置２０、３０は認証装置１０の公開鍵で署名Ａを検証し、相手が認証装置１０であることを確認する。

【0062】

認証に失敗した場合（ステップＳ１７：ＮＯ）、認証装置１０は、別の認証方式があるか否かを判定する（ステップＳ１８）。具体的には、制御部１３は、記憶部１２に予め定められた認証方式の優先順位の情報のデータベースを参照して、対象の鍵装置２０、３０に関して、まだ選択していない認証方式がある否かを判定する。このように、認証装置１０は、前記記憶手段を参照して、前記認証方式特定情報から前記認証方式を決定できなかった場合、予め設定された認証方式の順に応じて前記認証方式を決定する認証方式決定手段の一例として機能する。

【0063】

別の認証方式がある場合（ステップＳ１８：ＹＥＳ）、認証装置１０は、ステップＳ１６の処理に戻って、事前に定めた順序の認証方式のうち、既に選択した認証方式を除外して、次の認証方式を選択する。このように、認証装置１０は、認証できなかった場合、予め設定された認証方式の順に応じて、認証できなかった認証方式と異なる認証方式により、鍵装置を認証する認証手段の一例として機能する。

【0064】

別の認証方式がない場合（ステップＳ１８：ＮＯ）、認証装置１０は、認証失敗の処理を行う（ステップＳ１９）。具体的には、制御部１３は、エラー応答として、表示部等に認証に失敗した旨を通知する。

【0065】

認証に成功したら、車両ＣのＥＣＵにより、車両Ｃのドアの解錠／施錠の動作、車両Ｃのエンジンのスタート動作等が行われる。

【0066】

以上説明したように、上記実施形態によれば、各鍵装置２０、３０との通信により認証方式特定情報の一例の固有ＩＤを特定し、各鍵装置２０、３０が採用する認証方式の情報と、固有ＩＤとを関連付けて記憶する記憶部１２等の記憶手段を参照して、固有ＩＤから認証方式を決定し、決定された認証方式により各鍵装置２０、３０を認証するので、複数の認証方式がある場合でも、むやみに認証を試みる必要がなくなり、スムーズに認証処理ができる。

【0067】

また、各鍵装置２０、３０と認証装置１０との初期接続の処理により、認証方式と認証方式特定情報の一例の固有ＩＤとを特定する場合、鍵装置２０、３０が採用する認証方式の情報と、通信により認証方式を特定する固有ＩＤとを関連付けて記憶するデータベースを、初期接続により事前に構築できる。

【0068】

また、通信信号の衝突を防止するアンチ・コリジョン処理において、鍵装置２０、３０の固有ＩＤを特定する場合、認証処理前に、アンチ・コリジョン処理により、認証方式を特定するための鍵装置の固有ＩＤを特定できる。

【0069】

認証できなかった場合、予め設定された認証方式の順に応じて、認証できなかった認証方式と異なる認証方式により、各鍵装置２０、３０を認証する場合、固有ＩＤ等の認証方式特定情報から特定された認証方式により認証ができなくても、認証方式を決定できる。また、順位に認証方式を適用し、予め設定された認証方式の範囲内で認証することで、認証方式の範囲内の回数で認証処理を止めることができる。

【0070】

記憶部１２等の記憶手段を参照して、固有ＩＤ等の認証方式特定情報から認証方式を決定できなかったとき、予め設定された認証方式の順に応じて前記認証方式を決定する場合、認証方式特定情報から特定された認証方式により認証ができなくても、認証方式を決定できる。また、順位に認証方式を適用し、予め設定された認証方式の範囲内で認証することで、認証方式の範囲内の回数で認証処理を止めることができる。

【0071】

（変形例）
次に、認証の動作の変形例について図８を用いて説明する。図８は、認証装置１０の認識処理の変形例を示すフローチャートである。

【0072】

まず、認証装置１０は、通信方式を特定する（ステップＳ２０）。具体的には、鍵装置２０、３０のいずれかが、認証装置１０の近距離無線通信可能な範囲内に入った場合、制御部１３は、対象の鍵装置と接続処理を開始する。制御部１３は、記憶部１２を参照して、記憶されている固有ＩＤや通信方式等の情報に従って、対象の鍵装置と接続を試みる。制御部１３は、接続できた通信方式の情報を特定する。このように、認証装置１０は、通信の開始処理において、認証方式特定情報として、鍵装置の通信方式を特定する認証方式特定情報特定手段の一例として機能する。

【0073】

次に、認証装置１０は、通信方式を内部情報と比較する（ステップＳ２１）。具体的には、制御部１３は、通信方式と認証方式とを関連付けた記憶部１２のデータベースを参照して、特定した通信方式に基づき、認証方式を検索する。

【0074】

次に、認証装置１０は、通信方式に対応する認証方式がある否かを判定する（ステップＳ２２）。具体的には、制御部１３は、記憶部１２のデータベースを参照して、特定した通信方式に基づき検索して、該当する認証方式があるか否かを判定する。

【0075】

特定した通信方式に対応する認証方式がある場合、認証装置１０は、該当する認証方式を選択する（ステップＳ２３）。具体的には、制御部１３は、記憶部１２のデータベースから特定した通信方式に対応する認証方式を選択する。

【0076】

特定した通信方式に対応する認証方式がない場合、認証装置１０は、ステップＳ１６のように、事前に定めた順序で認証方式を選択する（ステップＳ２４）。

【0077】

次に、認証装置１０は、ステップＳ１７のように、認証に成功したか否かを判定する（ステップＳ２５）。

【0078】

認証に失敗した場合（ステップ２５：ＮＯ）、認証装置１０は、ステップＳ１８のように、別の認証方式があるか否かを判定する（ステップＳ２６）。

【0079】

別の認証方式がある場合（ステップＳ２６：ＹＥＳ）、認証装置１０は、ステップＳ２４の処理に戻って、事前に定めた順序の認証方式のうち、既に選択した認証方式を除外して、次の認証方式を選択する。

【0080】

別の認証方式がない場合（ステップＳ２６：ＮＯ）、認証装置１０は、ステップＳ１９のように、認証失敗の処理を行う（ステップＳ２７）。

【0081】

なお、上記変形例においては、各鍵装置２０、３０との通信により、各鍵装置２０、３０の通信方式を特定し、各鍵装置２０、３０が採用する認証方式の情報と、通信方式とを関連付けて記憶する記憶手段を参照して、通信方式から認証方式を決定し、決定された認証方式により各鍵装置２０、３０を認証するので、複数の認証方式がある場合でも、むやみに認証を試みる必要がなくなり、スムーズに認証処理ができる。

【0082】

また、通信の開始処理において、鍵装置２０、３０の通信方式を特定する場合、鍵装置２０、３０の固有ＩＤが分からなくても、鍵装置２０、３０の通信方式から鍵装置２０、３０が採用する認証方式を特定できる。例えば、固有ＩＤを使用しないアンチ・コリジョン方式の場合でも、鍵装置２０、３０の通信方式を特定できる。また、初期接続における事前の記憶手段の構築の処理がなくても、通信方式と認証方式のデータベースがあれば、鍵装置２０、３０の認証方式を特定できる。

【符号の説明】

【0083】

１０ 認証装置
２０、３０ 鍵装置

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】