▶ ハーマン インターナショナル インダストリーズ インコーポレイテッドの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-07-17
(54)【発明の名称】安全なキーレスシステムのためのシステム及び方法
(51)【国際特許分類】
H04L 9/32 20060101AFI20240709BHJP
B60R 25/24 20130101ALI20240709BHJP
E05B 49/00 20060101ALI20240709BHJP
【ＦＩ】
H04L9/32 200A
H04L9/32 200F
B60R25/24
E05B49/00 J
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2023580869
(86)(22)【出願日】2021-07-01
(85)【翻訳文提出日】2024-01-26
(86)【国際出願番号】 US2021040189
(87)【国際公開番号】W WO2023277921
(87)【国際公開日】2023-01-05
(81)【指定国・地域】
(71)【出願人】
【識別番号】592051453
【氏名又は名称】ハーマン インターナショナル インダストリーズ インコーポレイテッド
(74)【代理人】
【識別番号】100078282
【弁理士】
【氏名又は名称】山本 秀策
(74)【代理人】
【識別番号】100113413
【弁理士】
【氏名又は名称】森下 夏樹
(74)【代理人】
【識別番号】100181674
【弁理士】
【氏名又は名称】飯田 貴敏
(74)【代理人】
【識別番号】100181641
【弁理士】
【氏名又は名称】石川 大輔
(74)【代理人】
【識別番号】230113332
【弁護士】
【氏名又は名称】山本 健策
(72)【発明者】
【氏名】アンサリ， アサドゥッラー
(72)【発明者】
【氏名】ヘマンタラジャ， シャラト ヤーダブ ドダメイン
【テーマコード（参考）】
2E250
【Ｆターム（参考）】
2E250AA21
2E250BB04
2E250DD06
2E250HH01
2E250JJ03
2E250KK02
2E250LL01
(57)【要約】
キーレスシステムを介したサイバー攻撃から車両アクセスを守るための方法及びシステムが提供される。実施形態では、車両キーレスエントリシステムのための方法が提供され、方法は、車両にて、識別（ＩＤ）コード部分を有するキーレスエントリ送信を処理することと、車両の秘密鍵を使用してキーレスエントリ送信のＩＤコード部分を復号化することと、復号化されたＩＤコード部分が車両の複数の所定機能コードのうちの１つと一致するかどうかを検出することと、復号化されたＩＤコード部分と一致する車両の機能コードに対応する車両の機能を実行することと、を含む。
【選択図】図１
【選択図】図１
【特許請求の範囲】
【請求項1】
車両キーレスエントリシステムのための方法であって、車両にて、識別（ＩＤ）コード部分を有するキーレスエントリ送信を処理することと、
前記車両の秘密鍵を使用して、前記キーレスエントリ送信の前記ＩＤコード部分を復号化することと、
前記復号化されたＩＤコード部分が前記車両の複数の所定機能コードのうちの１つと一致するかどうかを検出することと、
前記復号化されたＩＤコード部分と一致する前記車両の機能コードに対応する前記車両の機能を実行することと、
を含む、前記方法。
【請求項2】
前記車両の前記秘密鍵は、前記車両の再生禁止メモリブロック（ＲＰＭＢ）に格納される、請求項１に記載の方法。
【請求項3】
前記ＩＤコード部分の前記復号化は、前記車両の二次電源により電力供給される前記車両の電子制御ユニット（ＥＣＵ）で行われる、請求項１に記載の方法。
【請求項4】
前記ＥＣＵに接続された無線周波数（ＲＦ）送受信器を介して、前記キーレスエントリ送信を受信すること、を含む、請求項３に記載の方法。
【請求項5】
前記キーレスエントリ送信は、デジタル署名部分を有し、前記ＩＤコード部分と、前記車両のキーレスエントリデバイスの所定の公開鍵とに基づいて、前記キーレスエントリ送信の前記デジタル署名部分を検証すること、
を含む、請求項１に記載の方法。
【請求項6】
前記キーレスエントリデバイスの前記公開鍵は、前記車両の書き込み禁止メモリに格納される、請求項５に記載の方法。
【請求項7】
前記車両の複数の機能に対応する前記複数の所定機能コードは、前記車両の真の乱数生成器（ＴＲＮＧ）により生成され、前記車両と前記キーレスエントリデバイスの両方に割り当てられる、請求項５に記載の方法。
【請求項8】
前記車両キーレスエントリシステムは、リモートキーレスエントリ（ＲＫＥ）システム及びパッシブキーレスエントリ（ＰＫＥ）システムのうちの１つである、請求項１に記載の方法。
【請求項9】
前記車両の前記機能は、ドア施錠機能、ドア解錠機能、車両始動機能、及び窓制御機能のうちの１つである、請求項１に記載の方法。
【請求項10】
車両キーレスエントリシステムのための方法であって、車両のキーレスエントリデバイスにて、前記車両の複数の機能のうち、選択された機能に対する要求を検出することと、
前記複数の機能に対応する前記車両の複数の所定機能コードのうち、前記選択された機能に対応する機能コードを識別することと、
前記車両の所定の公開鍵を使用して、前記車両の前記機能コードを識別（ＩＤ）コード部分に暗号化することと、
前記キーレスエントリデバイスにて、前記ＩＤコード部分を有するキーレスエントリ送信を生成することと、
を含む、前記方法。
【請求項11】
前記キーレスエントリ送信は、デジタル署名部分を有し、前記ＩＤコード部分と、前記キーレスエントリデバイスの秘密鍵とに基づいて、前記デジタル署名部分を生成すること、
を含む、請求項１０に記載の方法。
【請求項12】
前記キーレスエントリデバイスの前記秘密鍵は、前記キーレスエントリデバイスの再生禁止メモリブロック（ＲＰＭＢ）に格納される、請求項１１に記載の方法。
【請求項13】
前記車両の前記公開鍵は、前記キーレスエントリデバイスの書き込み禁止メモリに格納される、請求項１０に記載の方法。
【請求項14】
前記キーレスエントリデバイスの無線周波数（ＲＦ）送受信器を介して、前記キーレスエントリ送信を送信すること、を含む、請求項１０に記載の方法。
【請求項15】
前記車両の前記複数の機能に対応する前記複数の所定機能コードは、前記車両の真の乱数生成器（ＴＲＮＧ）により生成され、前記キーレスエントリデバイスと前記車両の両方に割り当てられる、請求項１０に記載の方法。
【請求項16】
前記車両キーレスエントリシステムは、リモートキーレスエントリ（ＲＫＥ）システム及びパッシブキーレスエントリ（ＰＫＥ）システムのうちの１つである、請求項１０に記載の方法。
【請求項17】
前記機能コードは、ドア施錠機能、ドア解錠機能、車両始動機能、及び窓制御機能のうちの１つに対応する、請求項１０に記載の方法。
【請求項18】
車両と、前記車両のキーレスエントリデバイスと、
を備えた車両キーレスエントリシステムであって、
前記キーレスエントリデバイスは、第１の無線周波数（ＲＦ）回路と、第１の非一時的メモリに実行可能命令を格納した１つ以上の第１のプロセッサと、を含み、前記実行可能命令が実行されると、
前記車両の複数の機能のうちの1つの機能に対する要求を検出することと、
前記車両の前記要求された機能に対応する機能コードを識別することであって、前記機能コードは、前記複数の機能にそれぞれ対応する複数の機能コードのうちの１つである、前記識別することと、
前記車両の公開鍵を使用して、前記機能コードを暗号化することと、
前記第１のＲＦ回路を介して、キーレスエントリ送信を送信することと、
を前記１つ以上の第１のプロセッサに実行させ、
前記キーレスエントリ送信が保有するＩＤコード部分は、前記暗号化された機能コードを含み、
前記車両は、第２のＲＦ回路と、第２の非一時的メモリに実行可能命令を格納した１つ以上の第２のプロセッサと、を含み、前記実行可能命令が実行されると、
前記第２のＲＦ回路を介して前記キーレスエントリ送信を受信することと、
前記車両の秘密鍵を使用して、前記キーレスエントリ送信が有する前記ＩＤコード部分を復号化することと、
前記復号化されたＩＤコード部分が前記車両の前記複数の機能コードのうちのいずれかと一致するかどうかを検出することと、
前記復号化されたＩＤコード部分と一致する前記車両の前記機能コードに対応する前記車両の前記機能を実行することと、
を前記１つ以上の第２のプロセッサに実行させる、
前記車両キーレスエントリシステム。
【請求項19】
前記キーレスエントリ送信は、デジタル署名部分を有し、前記第１の非一時的メモリに格納された前記実行可能命令は、実行されるとさらに、前記暗号化された機能コード及び前記キーレスエントリデバイスの秘密鍵に基づいて、前記デジタル署名部分を生成することを、前記１つ以上の第１のプロセッサに実行させ、
前記第２の非一時的メモリに格納された前記実行可能命令は、実行されるとさらに、前記復号化されたＩＤコード部分及び前記キーレスエントリデバイスの公開鍵に基づいて、前記デジタル署名部分を検証することを、前記１つ以上の第２のプロセッサに実行させる、
請求項１８に記載の車両キーレスエントリシステム。
【請求項20】
前記車両は、前記第２のＲＦ回路、前記第２の非一時的メモリ、及び前記１つ以上の第２のプロセッサに接続された二次電源を含み、前記二次電源は、少なくとも前記車両の一次電源から電力を利用できないときに、電力を提供する、請求項１８に記載の車両キーレスエントリシステム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、概して、車両のキーレスシステムに関し、より具体的には、キーレスシステムを介した車両アクセスをサイバー攻撃から守ることに関する。
【背景技術】
【0002】
高度運転者支援システムなど、現代の車両の先進機能が増えた結果、多数の先進技術コンポーネントが追加された。追加コンポーネントは、既存の車両機能を向上させると同時に、セキュリティの脆弱性ももたらし得る。無線周波数（ＲＦ）信号（例えば固定周波数の信号）を使用して運転者と車両との間の車両制御機能の送受信を行うキーレスエントリシステムは、最も機密性の高いコンポーネントのうちに含まれる。リモートキーレスエントリ（ＲＫＥ）システム及びパッシブキーレスエントリ（ＰＫＥ）システムは、車のドアを解錠する従来の物理的な鍵の方法に置き換わるだけでなく、エンジンの始動、盗難防止警報のオン及びオフ、ならびに車内温度制御の開始などの追加機能も提供する。
【0003】
自動運転モジュール、無線通信モジュール、車両に持ち込まれたデバイス、及び接続されたインフラストラクチャなどに関するセキュリティの脆弱性は、システムのコア機能にアクセスするためのブリッジポイントとして利用され得る。接続された車両及び車両とあらゆるモノ（Ｖ２Ｘ）通信のような最新技術の到来により、車両は、密閉された箱のシステムではなくなり、多方向に接続されたシステムとなった。ＲＫＥシステムまたはＰＫＥシステムを介した車両制御機能の送受信は、車両の機能を遠隔制御するこれらの技術内の弱点に依存したセキュリティ攻撃（例えばジャミング攻撃、スプーフィング攻撃、及びスキャン攻撃など）を介してサイバー攻撃者により、セキュリティが破られ得る。ゆえに、より安全な暗号ベースＲＦ通信機構は、有利なことに、サイバー攻撃の阻止を助長し、安全な車両アクセスを確保し得る。
【0004】
現在のデジタルキー規格（Ｄｉｇｉｔａｌ Ｋｅｙ Ｓｔａｎｄａｒｄ）では、キー追跡（例えば多数のキー及び対応ユーザ及び対応ユーザの権利を認証すること及び／または管理すること）には、暗号化が使用されているが、車両の機能を遠隔から実行するために使用するコマンドの送信には、暗号化は使用されていない。複数の機能に関して、車両への共通アクセス権がキーレスエントリデバイスに与えられ得、これにより、キーレスエントリデバイスが認証された後（例えばペアリングされた後）、ユーザ（または侵入者）は複数の機能へアクセスすることができる。さらに、複数の機能に対応する個々のコマンドは、製造業者により事前に確立され、複数の車両間で共有され得、侵入者は、複数の車両で使用され得るコマンドを知ることができる。その結果、コマンドのセキュリティは損なわれ、サイバー攻撃中に別のコマンドに変換される場合がある。例えば、車両にアクセスできるように、施錠コマンドが解錠コマンドに変換され得る。
【0005】
デジタルキー規格外のセキュリティ対策が講じられ得る。しかし、追加のセキュリティ対策は、車両のテレマティクスシステムに依存し得、これは車両によって異なり得る。さらに、デジタルキー規格を実装するための十分に複雑なインフラストラクチャを、すべての相手先商標製品製造会社（ＯＥＭ）が有さない場合がある。
【発明の概要】
【課題を解決するための手段】
【0006】
様々な実施形態では、前述の技術的課題は、車両キーレスエントリシステムの方法により対処され得、方法は、車両にて、識別（ＩＤ）コードを有するキーレスエントリ送信を処理することと、車両の秘密鍵を使用してキーレスエントリ送信のＩＤコードを復号化することと、復号化されたＩＤコードが車両の複数の所定機能コードのうちの１つと一致するかどうかを検出することと、復号化されたＩＤコードと一致する車両の機能コードに対応する車両の機能を実行することと、を含む。車両ドアの開閉、車両窓の開閉、エンジン点火、及び車両警報制御など、複数の車両機能は、複数の機能コードにそれぞれ対応し得、個々の車両機能はしたがって、独自の異なる機能コードに対応し得る。キーレスエントリシステムは、リモートキーレスエントリ（ＲＫＥ）システムまたはパッシブキーレスエントリ（ＰＫＥ）システムであり得、機能コードは、顧客識別デバイス（ＣＩＤ）などのキーレスエントリデバイスにより暗号化され、デジタル署名を有する車両のＲＦ受信器に、ＲＦ信号を介して送信され得る。デジタル署名の認証及び検証は、車両の電子制御ユニット（ＥＣＵ）、例えばデジタル運転席ＥＣＵのコントローラにより、行われ得る。デジタル署名の検証が成功し、機能コードの復号化が成功すると、機能コードに基づいて、キーレスエントリシステムの機能がトリガーされ得る。ＥＣＵ（例えばデジタル運転席ＥＣＵ）から１つ以上の制御ＥＣＵ（例えば本体ＥＣＵ、及びエンジンＥＣＵなど）へ、コントローラエリアネットワーク（ＣＡＮ）バスなどの１つ以上のバスを介して、作動信号が渡され、所望の機能が実行され得る。
【0007】
このようにして、車両へのアクセス権は、サポートされる個々の機能ごとに付与され得、認証ステップは、第１のコンタクト（例えばペアリング）時の１回だけではなく、キーレスエントリデバイスのキーが選択されるたびに生じる。さらに、各車両の各機能には、一意的な機能コードが割り当てられ、これにより、第１の車両から知られた機能コードが第２の車両への攻撃に使用されることが阻止される。例えば、キーレスエントリデバイスにより発行されたコマンドが、車両へのアクセスを得るために侵入者により別のコマンドに変換されることはない。よって、車両のドア及び／または窓の開閉、エンジンの点火または始動、警報の制御、及び他の車両機能に関連して、適切なセキュリティ機能が実施され得、これにより、攻撃者が車両のコンポーネント（例えばマルチメディアラジオシステム）の弱点を利用することは阻止され、車両内部の完全性が保護される。本明細書に開示されるキーレスエントリシステム及び方法のさらなる利点として、これらのシステム及び方法は、既存の車両インフラストラクチャまたはテレマティクスシステムに依存しなくてもよく、製造中のキープロビジョニングにより、システムに存在しないハードウェアベースのセキュリティが提供され得、デプロイ後に設定可能であることが挙げられる。様々な実施形態では、デジタルキー規格に準拠する技術は、本明細書に開示される機構及び方法により、より完全なデジタルキーソリューションに有利に拡張され得る。
【0008】
上記の発明の概要は、選択された概念を簡潔な形式で紹介するために提供されており、発明を実施するための形態において、概念はさらに説明されることを、理解されたい。発明の概要は、特許請求される発明の主題の主要な特徴または本質的な特徴を特定することを意図するものではなく、特許請求される発明の主題の範囲は、発明を実施するための形態の後に続く特許請求の範囲により、一意的に定義される。さらに、特許請求される発明の主題は、上記または本開示の任意の部分に記載される任意の欠点を解決する実施態様に、限定されることはない。
【0009】
本開示は、添付図面を参照しながら、非限定的な実施形態の下記の説明を読むことにより、より良く理解され得る。
【図面の簡単な説明】
【0010】
【図1】本開示の１つ以上の実施形態による、車両の安全なキーレスエントリシステムの概略ブロック図である。
【図2A】本開示の１つ以上の実施形態による、車両と、車両とペアリングされた顧客識別デバイス（ＣＩＤ）とを含むキーレスエントリシステムを構成するためのシステムの概略ブロック図である。
【図2C】本開示の１つ以上の実施形態による、ＩＤコード部分とデジタル署名部分とを含む暗号メッセージを示す概略ブロック図である。
【図3】本開示の１つ以上の実施形態による、作動の前にキーレスエントリシステムを構成するための例示的な手順を示すフローチャートである。
【図4】本開示の１つ以上の実施形態による、キーレスエントリシステムのＣＩＤと車両との間で暗号化されたデータを送信するための例示的な手順を示すフローチャートである。
【図5】本開示の１つ以上の実施形態による、ＣＩＤからの送信を検証及び復号化するための例示的なキーレスエントリ手順を示すフローチャートである。
【発明を実施するための形態】
【0011】
以下の詳細説明は、車両の安全なキーレスエントリシステムに関する。車両は、図１のキーレスエントリシステムなど、安全なキーレスエントリシステムを有し得る。車両の運転者は、本明細書では顧客識別デバイス（ＣＩＤ）とも称される車両のキーレスエントリデバイス（例えばキーフォブ）を有し得、これは、図２Ａの構成システムを参照して説明されるように、車両とペアリングされ、車両と共に作動するように構成され得る。図３の方法などの手順に従って、ＣＩＤ及び車両に対して、車両の機能に対応する機能コードのセット、及び公開鍵と秘密鍵のセットが生成され得る。
【0012】
セキュアキーレスエントリシステムの使用中、車両の所望の機能を実行するために、ＣＩＤのキー（例えばキーフォブ上のボタン）が選択され得、図２Ｃを参照して説明されるように生成された暗号メッセージを介して、図２Ｂの機能図に示されるようにＣＩＤから車両へ情報が送信され得る。暗号メッセージは、車両の所望の機能に対応する暗号化された機能コードであり得るＩＤコードと、ＣＩＤのデジタル署名とを含み得る。ＣＩＤは、図４の方法などの手順を介して、暗号メッセージを有する無線周波数（ＲＦ）信号を車両に送信し得る。
【0013】
次に、ＲＦ信号は、図５の方法などの手順を介して、ＲＦ信号及び暗号メッセージを処理し得る車両の電子制御ユニット（ＥＣＵ）により（デジタル運転席ＥＣＵなどにより）、受信され得る。ＣＩＤを認証するためにデジタル署名が検証され得、機能コードを復元するためにＩＤコードが復号化され得る。次に、デジタル運転席ＥＣＵは、機能コードに基づいて、車両の所望の機能（例えば車両のドアの解錠、車両のエンジンの始動、車両の１つ以上の窓の開放、及び車両のトランクの開放など）を実行し得る。
【0014】
ここで図１を参照すると、ＣＩＤ１４０と無線通信する車両１０２を含むキーレスエントリシステム１００が示され、これは、キーレスエントリデバイスと称され得る。キーレスエントリシステム１００は、リモートキーレスエントリ（ＲＫＥ）システム、またはパッシブキーレスエントリ（ＰＫＥ）システム、または本明細書に開示されるキーレスエントリシステムのうちのいずれかのような異なるタイプのキーレスエントリシステムであり得る。ＣＩＤ１４０は、車両１０２の運転者により携行されるハンドヘルドデバイス（例えばキーフォブ）であり得る。いくつかの実施形態では、ＣＩＤ１４０は、モバイルアプリケーション、または様々なタイプもしくはモードのユーザインターフェースのうちのいずれかを含み得る。
【0015】
車両１０２は、入出力コントローラ（ＩＯＣ）１０６を介してキーレスエントリシステム１００の動作を制御し得るデジタル運転席ＥＣＵ１０４を含み得る。いくつかの実施形態では、ＥＣＵ１０４は、デジタル運転席ＥＣＵでなくてもよく、車両の別のＥＣＵであってもよい。デジタル運転席ＥＣＵ１０４は、プロセッサ１０７を含み得、プロセッサ１０７は、デジタル運転席ＥＣＵ１０４のメモリ１０９に格納された命令を実行して、キーレスエントリシステム１００の部分を実施し得る。いくつかの実施形態では、デジタル運転席ＥＣＵ１０４は、バッテリ１０８などの蓄電デバイスにより電力供給され得る。バッテリ１０８は、専用ＥＣＵバッテリであり得、すなわちバッテリ１０８は、（例えばＩＯＣ用の）指定バッテリであり得、これにより、車両の他の電源を介して電力が利用可能でない場合も、命令を実行するための電力が利用可能となり得る。いくつかの実施形態では、バッテリ１０８は、エンジン１３４のベルトに接続され、エンジン動作中に、車両１０２のフロントエンドアクセサリ駆動（ＦＥＡＤ）システム（図１には図示せず）を介して、充電状態に維持され得る。様々な実施形態では、バッテリ１０８は、エンジン１３４が稼働していないとき及び／または車両１０２のメインバッテリが充電されていないとき、動作するのに十分な電力をキーレスエントリシステム１００に供給し得る。
【0016】
いくつかの実施形態では、車両１０２とＣＩＤ１４０との間の無線通信は、双方向通信をサポートするＲＦリンクを介して確立され得、これにより、ＲＦ信号は、ＣＩＤ１４０から車両１０２に送信され得、及び／またはＲＦ信号は、車両１０２からＣＩＤ１４０に送信され得る。ＣＩＤ１４０は、ＲＦチップ１４２及びバッテリ１４４を含み得、これにより、ＣＩＤ１４０と車両１０２との間の通信及び相互運用のための実行可能命令を処理することが可能となり得る。
【0017】
ＣＩＤ１４０が動作するＲＦ範囲は、製造業者間で異なり得る。さらに、車両１０２のコーナーピラー及び／またはＲＦ範囲を低減するように作用し得る他の物理的物体がＣＩＤ１４０を遮断することに起因して、車両１０２に到達する信号の能力は変わり得る。いくつかの実施形態では、ＣＩＤ１４０は、３１５メガヘルツ（ＭＨｚ）の周波数で送信し得る。ＣＩＤ１４０のコンポーネントは、簡略化目的で図１から省略されているため、ＣＩＤ１４０の例示的な構成は、図２Ａを参照して下記でより詳しく説明される。
【0018】
車両１０２は、ＣＩＤ１４０から送信されたキーレスエントリ送信（例えばＲＦ信号を介して）をアンテナ１１８を介して受信し得るＲＦ受信器及び／または送信器１１０を含み得る。（受信器及び／または送信器は、本明細書では送受信器と称され得る。）ＣＩＤ１４０のＲＦチップ１４２から車両１０２のＲＦ送受信器１１０に送られるＲＦ信号は、暗号化されたデジタルデータを含み得る。
【0019】
ＣＩＤ１４０上でキー（例えばボタン）が押下されると、ＣＩＤ１４０から車両１０２に暗号メッセージが送信され得る。暗号メッセージは、車両１０２の機能コードに基づき得る識別（ＩＤ）コードを含み得る。様々な実施形態では、ＩＤコードは、暗号化された機能コードであり得る。暗号メッセージは、車両１０２及び／またはＣＩＤ１４０の様々な他の識別情報も含み得る。ＩＤコードの基となる機能コードは、車両を解錠するまたは施錠する、車両の窓を開ける、車両のエンジン１３４を始動させる、車両のパニック信号を起動する、車両の盗難検出システムを起動するまたは停止するためのリモートアクセス機能、または別の機能など、車両１０２の機能を作動させる、あるいはトリガーするためのものであり得る。
【0020】
いくつかの実施形態では、機能コードは、押下されるキーに特有であり得る。例えば、第１のキーが車両１０２を解錠し得、第２のキーが車両１０２を施錠し得、第３のキーがエンジン１３４を起動し得るなど、以下同様である。別の実施例では、単一のキーを使用して、機能コードに基づく複数の暗号メッセージが送信され得る。例えば、施錠／解錠キーにより、車両１０２を施錠するための第１の機能コードに基づく第１の暗号メッセージを送信することと、車両１０２を解錠するための第２の機能コードに基づく第２の暗号メッセージを送信することとが、切り替えられ得る。さらに別の実施例では、キーの組み合わせを使用して、単一の機能コードを有する暗号メッセージが送信され得る。例えば、運転者は、第１のキーを押下して、第１の機能コードに基づく暗号メッセージを送信し得、第２のキーを押下して、第２の機能コードに基づく暗号メッセージを送信し得、第１のキー及び第２のキーを同時にまたは特定の順序で押下して、第３の機能コードに基づく暗号メッセージを送信し得る。本明細書で説明される実施例は、例示目的であり、本開示の範囲から逸脱することなく、異なるキーもしくは追加のキー及び／またはキーの組み合わせが使用されてもよいことを、理解されたい。
【0021】
上記では、ＲＦシグナリングを介した無線通信に関与する実施形態が説明されたが、他の種類の無線通信が使用されてもよい。例えば、車両１０２とＣＩＤ１４０との間の無線通信は、赤外線（ＩＲ）リンクを介して確立されてもよい。
【0022】
様々な実施形態では、キーレスエントリシステムは、運転者がキーを押下することなくＣＩＤ１４０から車両１０２に暗号メッセージが送信され得るパッシブキーレス（ＰＫ）システムのタイプである。いくつかの実施形態では、ＰＫシステムは、運転者がキーを押下することなくＣＩＤ１４０から車両１０２に暗号メッセージ（例えば車両１０２を解錠及び／または施錠するための機能コードに基づくＩＤコードを含む）が送信され得る、ＰＫＥシステムであり得る。いくつかの実施形態では、ＰＫシステムは、運転者がキーを押下することなくＣＩＤ１４０から車両１０２に、エンジンを始動させるための機能コードに基づくＩＤコードを含む暗号メッセージが送信され得る、パッシブキーレススタート（ＰＫＳ）システムであり得る。いくつかの実施形態では、ＰＫシステムは、運転者がキーを押下することなくＣＩＤ１４０から車両１０２に、車両１０２を解錠及び／または施錠するための暗号メッセージならびに／あるいはエンジンを始動させるための暗号メッセージの両方が送信され得る、パッシブキーレスエントリ及びスタート（ＰＫＥＳ）システムであり得る。
【0023】
ＰＫＥＳシステムにより、運転者は、車両１０２の所定の閾値距離内にＣＩＤ（例えばキーフォブ）を持ち込むことで、自分の車両を解錠して始動させることが可能となる。様々な実施形態では、ＰＫＥＳシステムは、チャレンジレスポンスベースのセキュリティプロトコルを車両１０２とＣＩＤ１４０との間に使用し得、車両１０２は、ＣＩＤ１４０を定期的にスキャンして、ＣＩＤ１４０の接近度を特定する。車両１０２の閾値距離（例えば３フィート）内でＣＩＤ１４０が検出された場合、車両１０２は、ＣＩＤ１４０に対するチャレンジ（例えばデジタル問い合わせ）、及び車両１０２のＩＤを送信し、ＣＩＤ１４０からのレスポンスを待つ。車両１０２がＣＩＤ１４０から、ＩＤコードを有する暗号メッセージを含む期待レスポンスを受信した場合、ＩＤコードが復号化され得（下記でさらに論述される）、これにより復元された任意の有効な機能コードを使用して、車両１０２の適切なリモートアクセス機能（例えば１つ以上のドアの解錠、及びエンジンの始動など）がトリガーされ得る。
【0024】
ＰＫシステム及びＲＫＥシステムは両方とも、セキュリティシステムを攻撃する電子デバイスを構築する能力及びスキルを有する侵入者による様々なタイプのサイバー攻撃に対して、脆弱であり得る。例えば、サイバー攻撃は、スキャン攻撃であり得、侵入者は、一致するコードが見つかるまで、ＲＦ送受信器１１０に様々なコードを繰り返し送信する。別の例として、サイバー攻撃は、再生攻撃であり得、攻撃者は、車両に送信された無線メッセージを記録し、後で運転者がいないときに無線メッセージを再生する。別の例では、サイバー攻撃は、２人窃盗犯攻撃であり得、第１の増幅器を有する第１の窃盗犯は、車両１０２のドアハンドルを引き、同時に第２の増幅器を有する第２の窃盗犯は、運転者の隣に立ち、ＣＩＤ１４０に送信される問い合わせメッセージを増幅させて、運転者が車両１０２の隣にいるかのように見せ掛ける。
【0025】
さらなる例では、サイバー攻撃は、チャレンジ順方向予測攻撃であり得、第１のステップでは、侵入者は、車両１０２のドアハンドルが引かれたときに車両１０２から送信される１つ以上の生成された問い合わせメッセージを記録する。いくつかの例では、侵入者は、運転者または別の人がドアハンドルを引いたときに、１つ以上の問い合わせメッセージを記録し得る。第２のステップでは、侵入者は、運転者が車両１０２から離れたときに車両に接近し、記録した問い合わせメッセージに基づいて、予測される後続の問い合わせメッセージを送信する。ＣＩＤ１４０からのレスポンスが記録され、これは、その後、車両１０２を解錠するために使用され得る。さらに別の例では、サイバー攻撃は、ＲＦチップ１４２と同じ周波数範囲の信号を発するジャマーまたは他のデバイスを使用して、ＣＩＤ１４０とＲＦ送受信器１１０との間の通信を阻害する強い干渉を生成し得、これにより、運転者が車両１０２を離れて、ＣＩＤ上の施錠キー（例えばボタン）を押下しても、運転者が見込んだように車両１０２が施錠されることはない。ＣＩＤ１４０から車両１０２に、暗号化されていない機能コードを送信するのではなく、暗号メッセージでＩＤコードを送信することにより、上記で論述されたようなサイバー攻撃に対して、車両１０２は有利に強化または保護され得る。
【0026】
ＲＦ送受信器１１０は、ＣＩＤ１４０から暗号メッセージを有するＲＦ信号を受信した後、ＩＤコードをＩＯＣ１０６に渡し得、最終的にはＩＯＣ１０６が、適切な対応リモートアクセス機能（例えばドア施錠／解錠、及びエンジン始動など）を実行し得る。このために、ＩＯＣ１０６は、図５を参照して下記で詳しく説明されるように、ＣＩＤ１４０から受信したＩＤコードを復号化する役割を担う命令を実行し得る（例えば暗号ソフトウェアを介して）。
【0027】
様々な実施形態では、受信された暗号メッセージはさらに、デジタル署名を含み得、これは、ＣＩＤ１４０の認証を可能にし得る。例えば、ＩＯＣ１０６は、ＩＤコードを復号化し、有効な機能コード（例えばドア施錠／解錠、及びエンジン始動など）が復元されたか否かを判定し得る。ＩＯＣ１０６はさらに、ＣＩＤ１４０を認証するためにデジタル署名を検証し得る。ＩＯＣ１０６は、同様にデジタル署名が検証されていない限り（よってＣＩＤ１４０が認証されていない限り）、復元された機能コードに対応するリモートアクセス機能を実行することを控え得る。様々な実施形態では、デジタル署名を有する暗号メッセージの部分は、ＩＤコードを有する暗号メッセージの部分に追加または連結され得る。
【0028】
ＩＯＣ１０６によりＩＤコードが復号化された後、結果的に得られた復号化されたデータは、車両１０２の有効な機能コードのリストと比較され得る。復号化されたデータが有効な機能コードのうちのいずれかと一致する場合、ＩＯＣ１０６は、復元された機能コードに対応する車両１０２の機能を実行し得る。所望の機能を実行することは、車両１０２の他のＥＣＵに１つ以上の制御信号を送って、所望の機能を実行するように１つ以上のアクチュエータを作動させることを含み得る。
【0029】
１つ以上の制御信号は、車両１０２の１つ以上の通信バス１２０を介して他のＥＣＵに送られ得る。様々な実施形態では、１つ以上の通信バス１２０には、コントローラエリアネットワーク（ＣＡＮ）バス、１つ以上のＥＣＵ－ＥＣＵ通信バス、及び／または異なるタイプのバスが含まれ得る。他のＥＣＵには、点火システム１３２を介してエンジン１３４の点火を制御し得るエンジンＥＣＵ１２４が含まれ得る。他のＥＣＵには、車両１０２の様々な他のシステムに関連する複数のＥＣＵ及び／またはアクチュエータを制御し得る本体制御モジュール（ＢＣＭ）１２２が含まれ得る。例えば、ＢＣＭ１２２は、車両１０２の１つ以上のドアを施錠または解錠するように、１つ以上のドアアクチュエータシステム１２６を制御し得る。ＢＣＭ１２２は、車両１０２の１つ以上の室内照明を点灯または消灯するように、車両１０２の室内照明システム１２８を制御し得る。ＢＣＭ１２２は、車両１０２の１つ以上の窓を開けるまたは閉めるように、車両１０２の１つ以上の窓アクチュエータシステム１３０を制御し得る。本明細書で提供される実施例は例示目的であり、本開示の範囲から逸脱することなく、追加のまたは異なるＥＣＵ及び／またはアクチュエータが（ＢＣＭ１２２及び／または車両１０２の他のＥＣＵにより）制御されてもよいことを、理解されたい。
【0030】
キーレスエントリシステム１００の全体的な動作の例として、運転者は、車両１０２に接近すると、車両１０２の解錠を望み得る。運転者は、車両１０２とペアリングされたキーレスエントリデバイス（例えばＣＩＤ１４０）上で、車両１０２の１つ以上のドアを解錠する機能コードが割り当てられたキーを押下し得る。運転者が解錠キーを押下したことに応じて、ＣＩＤ１４０は、機能コードを暗号化してＩＤコードを生成し得、ＩＤコードは、暗号メッセージのＩＤコード部分に包含され得る。ＣＩＤ１４０はさらに、暗号メッセージのデジタル署名部分に含まれ得るデジタル署名を作成し得る。暗号メッセージは、次に、ＲＦシグナリングに変換され得、ＣＩＤ１４０のＲＦチップ１４２により無線で車両１０２に送信され得る。
【0031】
車両１０２にて、ＲＦ送受信器１１０は、アンテナ１１８を介してＲＦチップ１４２からＲＦシグナリングを受信し得、ＲＦシグナリングを暗号メッセージに変換し戻し得る。ＲＦ送受信器１１０は、次に、暗号メッセージを、デジタル運転席ＥＣＵ１０４のＩＯＣ１０６に渡し得る。ＩＯＣ１０６は、暗号メッセージのデジタル署名を検証することにより、ＣＩＤ１４０を認証し得る。ＩＯＣ１０６は、別途、ＩＤコードを復号化し得、結果得られたデータが車両１０２の有効な機能コードと一致するかどうかを判定し得る。復号化プロセスにより有効な機能コードが復元された場合、及び暗号メッセージの送信器としてＣＩＤ１４０が認証された場合、復元された機能コード（ＩＯＣ１０６のソフトウェアによりドア解錠機能にマッピング済みであり得る）は、ＢＣＭ１２２に対して、車両１０２の１つ以上のドアを解錠する信号を生成し得る。信号は、１つ以上のバス１２０を介して、ＢＣＭ１２２に送られ得る。ＢＣＭ１２２が車両１０２の１つ以上のドアを解錠する信号を受信すると、ＢＣＭ１２２は、１つ以上のドアを解錠するように、車両１０２の１つ以上の対応するドアアクチュエータ１２６を作動させ得る。
【0032】
キーレスエントリシステム１００の全体的な動作の別の例として、車両１０２は、ＲＫＥシステムではなくＰＫＥシステムを使用し、これにより、運転者が車両１０２に接近すると、車両１０２の１つ以上のドアが自動的に解錠され得る。ＩＯＣ１０６は、車両１０２の閾値近接度内で、車両１０２とペアリングされたキーレスエントリデバイス（例えばＣＩＤ１４０）のスキャンを定期的に（例えば毎秒１回）実行するように、ＲＦ送受信器に命令し得る。運転者が車両１０２に接近して閾値近接度内に入ると、ＣＩＤ１４０は、車両１０２の１つ以上のドアを解錠するために、ＲＦ送受信器１１０に対して、デジタル署名部分及びＩＤコード部分を有する暗号メッセージを自動的に生成し、送信し得る。ＲＦ送受信器１１０は、暗号メッセージをＩＯＣ１０６に渡し得、ＩＯＣ１０６は、前述のように、ＩＤコードを復号化して、１つ以上のドアを解錠し得る。
【0033】
キーレスエントリシステム１００の全体的な動作のさらに別の例として、運転者が車両１０２を出るとき、侵入者は車両１０２の閾値距離（例えば３０フィート）内に位置する。運転者が車両１０２を出ると、運転者は、ＣＩＤ１４０を使用して車両１０２の１つ以上のドアを施錠する。同時に、運転者が車両１０２を出ると、侵入者は、ＣＩＤ１４０から車両１０２に送られたＲＦ信号を記録して、再生攻撃を実行する。運転者が車両１０２の領域を離れた後、侵入者は、記録されたＲＦ信号を車両１０２に対して再生し直し、車両１０２へのアクセスを得ることを試み得る。侵入者が記録されたＲＦ信号を再生すると、記録されたＲＦ信号は、車両１０２のアンテナ１１８を介して、ＲＦ受信器／送信器１１０により受信される。ＲＦ受信器／送信器が記録されたＲＦ信号を受信すると、ＲＦ受信器／送信器は、暗号メッセージをＩＯＣ１０６に送り得る。ＩＯＣ１０６は、暗号メッセージのデジタル署名を検証することにより、暗号メッセージの送信者の認証を試み得る。
【0034】
いくつかの実施形態では、暗号メッセージは、デジタル署名を有さない場合があり、またはデジタル署名を有する場合でも、ＩＯＣ１０６によりデジタル署名は検証され得ない。暗号メッセージのデジタル署名が検証されない結果、記録されたＲＦ信号の送信者は認証され得ない。いくつかの実施形態では、送信者が認証されていない結果、ＩＯＣ１０６は、暗号メッセージの送信者を不正ユーザとしてフラグ付けし得、及び／またはＩＤコードを復号化し得ない（例えば要求拒否の一環として）。いくつかの実施形態では、送信者が認証されていない結果、ＩＯＣ１０６は、１つ以上のバス１２０を介して車両１０２を解錠する信号をＢＣＭ１２２に送信し得ず、これにより、侵入者は、車両１０２へのアクセスを拒否され得る。さらに、ＩＯＣ１０６は、車両１０２の潜在的サイバー攻撃を、車両１０２の１つ以上のログファイルに登録し得る。よって、関連ＩＤコードを暗号化することにより、及び／または暗号メッセージを車両１０２に送信する前にＩＤコードをデジタル署名化することにより、侵入者から車両１０２の内部完全性を保護することができる。
【0035】
ここで図２Ａを参照すると、キーレスエントリシステム（図１のキーレスエントリシステム１００と実質的に同様であり得る）を構成するための例示的なＣＩＤ構成システム２００のブロック図が示される。ＣＩＤ構成システム２００は、車両２３０と、車両２３０とペアリングされたＣＩＤ２０２とを含み得る（それぞれ図１の車両１０２及びＣＩＤ１４０と実質的に同様であり得る）。いくつかの実施形態では、車両２３０のデプロイ前に、ＣＩＤ構成システム２００は、キーレスエントリシステムの相手先商標製品製造会社（ＯＥＭ）により実装され得る。
【0036】
ＣＩＤ２０２は、複数のキーを含み得る。例えば、ＣＩＤ２０２は、施錠キー２０４、解錠キー２０５、エンジン始動キー２０６、及び窓制御キー２０７を含み得る。いくつかの実施形態では、キーは、ＣＩＤ２０２の表面に配置されたボタンであり得、これにより、対応ボタンが押下されたときにキーが選択される。ボタンは、機械的ボタン、キャピラリ検出ボタン、または異なる種類の物理的ボタンであり得、あるいはボタンは、ＣＩＤ２０２のタッチスクリーン上に配置された仮想ボタンであり得る。ボタンは、アイコン、テキスト、色、または特徴の組み合わせにより識別され得る。別の実施形態では、キーはボタンでなくてもよく、異なるユーザインターフェース（例えばモバイルアプリケーションをサポートするモバイルデバイスの画面）が使用され得る。本明細書で提供される実施例は例示目的であり、本開示の範囲から逸脱することなく、他のまたは異なるユーザインターフェースコンポーネントまたはコンポーネントの組み合わせが含まれてもよいことを、理解されたい。
【0037】
ＣＩＤ２０２は、ＣＩＤ２０２のメモリ２２７に格納された命令を実行し得るプロセッサ２２８を含み得る。ＣＩＤ２０２は、ＲＦチップ２１４を含み得、ＲＦチップ２１４は、ＣＩＤ２０２のデータを車両２３０の対応するＲＦ送受信器２３２に無線で送信するために、及び／またはＲＦ送受信器２３２によりＣＩＤ２０２に送信されたデータを受信するために、使用され得る。例えば、メモリ２２７に格納された命令が実行されると、プロセッサは、（例えばドアを開くため、及び車両２３０のエンジンを始動させるためなど）車両２３０の運転者により選択されたＣＩＤ２０２のキーに関連付けられた機能コードを、車両２３０に無線で送信することを、ＲＦチップ２１４に実行させ得る。あるいは、ＲＦチップ２１４は、ＣＩＤ２０２が車両２３０の閾値近接度内にあるかどうかを判定するために定期的に送信されるスキャンメッセージなどのメッセージを、ＲＦ送受信器２３２から受信し得る。ＲＦチップ２１４、ならびにプロセッサ２２８及びメモリ２２７を介したＲＦ信号の送信及び受信は、ＣＩＤ２０２のバッテリ２０８により電力供給され得る。
【0038】
ＣＩＤ構成システム２００は、真の乱数生成器（ＴＲＮＧ）２１５を含み得、これは、複数のキーに対して、対応する数のランダム機能コードを生成し得る。例えば、４つのキー（例えば施錠キー２０４、解錠キー２０５、エンジン始動キー２０６、及び窓制御キー２０７）がある場合、ＴＲＮＧ２１５は、第１のランダム機能コード２１６、第２のランダム機能コード２１７、第３のランダム機能コード２１８、及び第４のランダム機能コード２１９を生成し得る。いくつかの実施形態では、キーのそれぞれに対するランダム機能コードは、車両２３０のデプロイ前に、一度ＯＥＭにより生成される。いくつかの実施形態では、例えば、ＣＩＤ２０２を紛失した場合、ユーザがＣＩＤ２０２を変更したい場合、ＯＥＭがランダム機能コードを更新したい場合、または別の理由で、ランダム機能コードは、ＣＩＤ２０２の有効期間中に再生成され得る。さらに別の実施形態では、キーのそれぞれに対するランダム機能コードは、例えばセキュリティを向上させるために、定期的に再生成され得る。
【0039】
ＣＩＤ構成システム２００は、マッピング機能２２０を含み得る。ＴＲＮＧ２１５によりランダム機能コードが生成されると、マッピング機能２２０は、ランダム機能コードを対応キーに割り当て得る。例えば、第１のランダム機能コード２１６は、施錠キー２０４に割り当てられ得、第１のランダム機能コード２１６は、車両２３０を施錠するための車両機能に対応し得、第２のランダム機能コード２１７は、解錠キー２０５に割り当てられ得、第２のランダム機能コード２１７は、車両２３０を解錠するための車両機能に対応し得、第３のランダム機能コード２１８は、エンジン始動キー２０６に割り当てられ得、第３のランダム機能コード２１８は、車両２３０を始動させるための車両機能に対応し得、第４のランダム機能コード２１９は、窓制御キー２０７に割り当てられ得、第４のランダム機能コード２１９は、車両２３０の１つ以上の窓を開くための車両機能に対応し得る。
【0040】
機能コードに対するＣＩＤ２０２のキーのマッピングは、次に、メモリ２２７内など、ＣＩＤ２０２内に格納され得る。いくつかの実施形態では、機能コードに対するＣＩＤ２０２のキーのマッピングは、メモリ２２７の書き込み禁止メモリブロック２１０に格納され得る。デプロイ後、機能コードに対するキーのマッピングは、プロセッサ２２８によりアクセスされ、処理され得る。
【0041】
同様に、車両２３０の機能に対する機能コードのマッピングは、車両２３０のメモリに格納され得る。いくつかの実施形態では、機能に対する機能コードのマッピングは、ＥＣＵ２３１のメモリ２３６（それぞれデジタル運転席ＥＣＵ１０４及びメモリ１０９と実質的に同様であり得る）に格納され得る。いくつかの実施形態では、車両２３０の機能に対する機能コードのマッピングは、メモリ２３６の書き込み禁止メモリブロック２３８内に格納され得る。図２Ｂを参照して下記でより詳しく説明されるように、デプロイ後、機能に対する機能コードのマッピングは、車両２３０のＩＯＣ２３４（例えば図１のキーレスエントリシステム１００のＩＯＣ１０６）により、アクセスされ、処理され得る。機能コードマッピングの処理は、ＥＣＵ２３１のバッテリ２３２により電力供給され得る。
【0042】
ＣＩＤ２０２のメモリ２２７は、機能コードを車両２３０に送信する前に機能コードを暗号化することを、命令実行時にＣＩＤ２０２に実行させる命令を含み得る。同様に、車両２３０のメモリ２３６は、ＣＩＤ２０２から受信した機能コードを復号化することを、命令実行時に車両２３０に実行させる命令を含み得る。
【0043】
様々な実施形態では、機能コードは、公開鍵暗号化技術を使用して暗号化及び復号化され得、公開鍵及び秘密鍵のペアは、鍵生成器２２２によりＣＩＤ２０２及び車両２３０に割り当てられる。したがって、様々な実施形態では、鍵生成器２２２は、ＣＩＤ２０２に対し、ＣＩＤ秘密鍵２２５（再生禁止メモリブロック（ＲＰＭＢ）２１２など、ＣＩＤ２０２のメモリ２２７の安全な記憶場所に格納され得る）と、対応するＣＩＤ公開鍵２２４（車両２３０の書き込み禁止メモリ２３８に格納され得る）とを、割り当て得る。同様に、鍵生成器２２２は、車両２３０に対し、車両秘密鍵２２６（ＲＰＭＢ２４０など、車両２３０のメモリ２３６の安全な記憶場所に格納され得る）と、対応する車両公開鍵２２３（ＣＩＤ２０２のメモリ２２７の書き込み禁止メモリ２１０に格納され得る）とを、割り当て得る。いくつかの実施形態では、鍵生成器２２２は、ＣＩＤ２０２及び／または車両２３０の製造業者により運用され得る。公開鍵及び秘密鍵のペアを使用した、ＣＩＤ２０２における機能コードの暗号化及びデジタル署名化、ならびに車両２３０における復号化及び署名検証は、それぞれ図４及び図５を参照して下記でより詳しく説明される。
【0044】
図３を参照すると、例示的な方法３００は、車両のデプロイ前に、キーレスエントリシステム（例えばキーレスエントリシステム１００）のＣＩＤ（例えばＣＩＤ２０２）及び車両（例えば車両２３０）を構成するための高レベル手順を示す。いくつかの実施形態では、方法３００は、キーレスエントリシステムの製造業者により運用されるＣＩＤ構成システム（例えばＣＩＤ構成システム２００）により実行され得る。よって、方法３００の１つ以上のパートは、図２Ａの１つ以上の要素を参照して実行され得る。
【0045】
方法３００は、パート３０２から開始し、パート３０２では、方法３００は、ＴＲＮＧ（例えばＴＲＮＧ２１５）を使用して一意的ランダム機能コードのセットを生成することを含み、一意的ランダム機能コードのセットの各ランダム機能コードは、キーレスエントリシステムに関連する機能に対応する。よって、キーレスエントリシステムに関連する各機能は、ＣＩＤのキーに対応し得る。例えば、図２Ａに示されるキーレスエントリシステムは、４つのキーに対応する４つの機能を提供し、それらは、施錠キー（例えば施錠キー２０４）に関連付けられた施錠機能、解錠キー（例えば解錠キー２０５）に関連付けられた解錠機能、エンジン始動キー（例えばエンジン始動キー２０６）に関連付けられたエンジン始動機能、及び窓制御キー（例えば窓制御キー２０７）に関連付けられた窓制御機能である。４つの機能のそれぞれに対して、ＴＲＮＧは、一意的ランダム機能コードを生成し得、これらは、別個のマッピング機能により、対応する機能に割り当てられ得る。
【0046】
パート３０４では、方法３００は、生成された一意的ランダム機能コードを、対応するキーレスエントリシステム機能にマッピングすることを含む。いくつかの実施形態では、ＣＩＤ構成システムのマッピング機能（例えばマッピング機能２２０）が、マッピングを実行し得る。例えば、マッピング機能は、第１のランダム機能コード（施錠キー用）を車両の施錠機能にマッピングし得、第２のランダム機能コード（解錠キー用）を車両の解錠機能にマッピングし、第３のランダム機能コード（エンジン始動キー用）を車両のエンジン始動機能にマッピングし、第４のランダム機能コード（窓制御キー用）を車両の窓制御機能にマッピングし得る。このようにして、一意的ランダム識別子が、４つのキーの各キーに割り当てられ得、一意的ランダム識別子は、４つのキーのうち（例えば車両の運転者により）選択されたキーを識別するために、車両により使用され得る。
【0047】
パート３０６では、方法３００は、ＣＩＤと車両の両方に機能コードを格納することを含む。いくつかの実施形態では、機能コードは、車両のＥＣＵの書き込み禁止メモリ（例えば車両２３０の書き込み禁止メモリ２３８）に格納され、機能コードは、車両のＩＯＣ（例えば図２ＡのＩＯＣ２３４）によりアクセスされ得る。同様に、機能コードは、ＣＩＤの書き込み禁止メモリ（例えばＣＩＤ２０２の書き込み禁止メモリ２１０）に格納され得、ＣＩＤの対応キーが運転者により選択されると、ＣＩＤのプロセッサは機能コードを取得し得る。その後、運転者がＣＩＤの解錠キーを選択した場合、ＣＩＤのプロセッサは、ＣＩＤの解錠キー及び車両の解錠機能に対応する機能コードを取得し得、運転者がＣＩＤのエンジン始動キーを選択した場合、ＣＩＤのプロセッサは、ＣＩＤのエンジン始動キー及び車両のエンジン始動機能に対応する機能コードを取得し得、以下同様である。図４を参照して下記でより詳しく説明されるように、プロセッサにより取得された機能コードは、対応する機能をトリガーするために、車両に送信され得る。
【0048】
パート３０８では、方法３００は、車両とＣＩＤの両方の公開鍵及び秘密鍵を生成することを含む。いくつかの実施形態では、ＣＩＤ構成システムの鍵生成器（例えば鍵生成器２２２）は、選択された公開鍵暗号システムに従って、公開鍵及び秘密鍵を生成する。公開鍵暗号システムは、公開鍵／秘密鍵に依存した様々な暗号システムのうちの１つであり得、例えば、楕円曲線暗号（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｃｒｙｐｔｏｇｒａｐｈｙ）システム、エルガマル（ＥｌＧａｍａｌ）暗号システム、リベスト－シャミア－エーデルマン（Ｒｉｖｅｓｔ－Ｓｈａｍｉｒ－Ａｄｅｌｍａｎ、ＲＳＡ）暗号システム、パイエ（Ｐａｉｌｌｉｅｒ）暗号システム、クレーマ－シュープ（Ｃｒａｍｅｒ－Ｓｈｏｕｐ）暗号システム、ＹＡＫ認証済み鍵共有プロトコル、ＮＴＲＵ暗号システム、またはマックエリス（ＭｃＥｌｉｅｃｅ）暗号システムなどが挙げられる。
【0049】
いくつかの実施形態では、公開鍵及び秘密鍵は、素因数分解を使用してペアとして一緒に生成された数字であり得、秘密鍵及び公開鍵は、素数の組合せに１つ以上の動作が行われることに基づく。（例えば車両の）公開鍵で暗号化された暗号メッセージは、（車両の）対応する秘密鍵で復号化され得る。付加的に及び／または代替的に、暗号メッセージは、（例えば車両とペアリングされたＣＩＤの）秘密鍵を使用したデジタル署名で署名化されてもよく、デジタル署名は、対応する公開鍵を使用して検証（例えば認証）され得る。公開鍵／秘密鍵ペアを生成するのに使用された素数を知らなければ、対応する秘密鍵を知らずに暗号メッセージを復号化すること、または対応する公開鍵を知らずに暗号メッセージを検証することは、計算的に困難であり得る（例えば時間がかかり得る）。公開鍵及び秘密鍵を使用した暗号メッセージの暗号化、復号化、及び検証は、図４及び図５を参照して下記でより詳しく説明される。
【0050】
公開鍵及び秘密鍵が生成されると、ＣＩＤの公開鍵及び秘密鍵ならびに車両の公開鍵及び秘密鍵は、交換及び格納される。パート３１０では、方法３００は、車両の書き込み禁止メモリ（例えば車両２３０の書き込み禁止メモリ２３８）に、ＣＩＤの公開鍵を格納することを含む。パート３１２では、方法３００は、ＣＩＤの書き込み禁止メモリ（例えばＣＩＤ２０２の書き込み禁止メモリ２１０）に、車両の公開鍵を格納することを含む。ＣＩＤの公開鍵と車両の公開鍵は公開され得、よって、ＣＩＤの公開鍵と車両の公開鍵を保護するためにさらなるセキュリティ機構は、設けられなくてもよい。（様々な実施形態では、ＣＩＤの公開鍵及び車両の公開鍵は、製造業者により実際に公開されなくてもよい。）
【0051】
パート３１４では、方法３００は、ＣＩＤの秘密鍵を、ＲＰＭＢ（例えばＣＩＤ２０２のＲＰＭＢ２１２）などのＣＩＤの安全な記憶領域に格納することを含む。ＲＰＭＢは、前述の種類の再生攻撃から格納されたデータを保護するための別個の自己内蔵型セキュリティプロトコルを含み得る。よって、ＣＩＤの秘密鍵をＣＩＤのＲＰＭＢに格納することにより、有利なことに、ＣＩＤの秘密鍵は、ＣＩＤの書き込み禁止メモリに格納された場合よりも、再生攻撃からさらに保護され得る。
【0052】
パート３１６では、方法３００は、車両の秘密鍵を、ＲＰＭＢ（例えば車両２３０のＲＰＭＢ２４０）などの車両の安全な記憶領域に格納することを含む。車両の秘密鍵を車両のＲＰＭＢに格納することにより、有利なことに、車両の秘密鍵は、車両の書き込み禁止メモリに格納された場合よりも、再生攻撃からさらに保護され得る。
【0053】
ここで図２Ｂを参照すると、機能図２５０は、キーレスエントリシステムの動作中（例えばＣＩＤ構成システム２００を参照して前述されたようなＣＩＤ２０２及び車両２３０の構成後）における、ＣＩＤ２０２と車両２３０との間のデータの例示的なフローを示す。
【0054】
いくつかの実施形態では、キーレスエントリシステムはＲＫＥシステムであり得、データの例示的なフローは、車両２３０の運転者がＣＩＤ２０２のキーを選択することにより開始される。例えば、運転者は、車両２３０のドアを解錠するために、車両接近時にＣＩＤ２０２の解錠キー２０５を選択し得、または運転者は、車両２３０を運転する前に車両２３０のエンジン及び／または室内を暖めるために、エンジン始動キー２０６を選択し得る。別の実施形態では、キーレスエントリシステムはＰＫＥシステムであり得、（例えば車両２３０のドアを解錠するために）ＣＩＤ２０２が車両２３０の閾値近接度内に入ることにより、例示的なデータフローは開始される。
【0055】
運転者がＣＩＤ２０２のキーを選択したとき、または閾値近接度内に入ったとき、暗号化コードブロック２５２にて、キー及び／またはＰＫＥ機能（例えばドアの解錠）に関連付けられた機能コード２５１が、ＣＩＤ２０２のプロセッサ２２８により暗号化され得る。暗号化コードブロック２５２は、暗号化された機能コードであるＩＤコードを出力し得る。いくつかの実施形態では、機能コード２５１は、車両２３０の製造業者のＴＲＮＧ（ＴＲＮＧ２１５など）により生成された乱数であり得る。いくつかの実施形態では、図３の方法３００を参照して前述されたように、暗号化コードブロック２５２は、公開鍵暗号システムを使用して、選択された及び／または所望の機能コード２５１を暗号化し得る。
【0056】
したがって、様々な実施形態では、機能コード２５１の暗号化は、車両公開鍵２２３（例えば車両２３０の公開鍵）を使用して達成され得、車両公開鍵２２３は、車両２３０に割り当てられ、ＣＩＤ２０２の書き込み禁止メモリ２１０に格納され得る（例えば車両２３０のデプロイ前の構成段階の間に、ＣＩＤ構成システム２００により）。車両公開鍵２２３は、公開鍵暗号システムで使用される種類の車両２３０の公開コードであり得る。車両公開鍵２２３で暗号化されたメッセージを、対応する車両秘密鍵２２６を使用せずに復号化することは、計算的に実行不可能であり得る。
【0057】
様々な実施形態では、ＩＤコード（例えば暗号化コードブロック２５２により生成された暗号化機能コード）は、署名コードブロック２５４に入力され得る。署名コードブロック２５４では、ＩＤコードがデジタル署名化され得、よって、ＣＩＤ秘密鍵２２５（ＣＩＤ２０２のＲＰＭＢ２１２に格納されている）及びＩＤコードに基づいて、デジタル署名が作成され得る。ＣＩＤ秘密鍵で作成されたデジタル署名を、対応するＣＩＤ公開鍵２２４を使用することなく検証することは、計算的に実行不可能であり得る。デジタル署名は、ＲＳＡ、デジタル署名アルゴリズム（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ、ＤＳＡ）、楕円曲線デジタル署名アルゴリズム（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ、ＥＣＤＳＡ）、エドワーズ曲線デジタル署名アルゴリズム（Ｅｄｗａｒｄｓ－ｃｕｒｖｅ Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ Ａｌｇｏｒｉｔｈｍ、ＥＤＤＳＡ）、及びセキュアハッシュアルゴリズム（Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ、ＳＨＡ）によるＲＳＡなど、様々なデジタル署名アルゴリズムのうちの１つを使用して、作成され得る。デジタル署名は、図４を参照して下記でより詳しく説明される。
【0058】
署名コードブロック２５４により出力されたデジタル署名をＩＤコードと組み合わせて、暗号メッセージ２５６が形成され得、暗号メッセージ２５６は、少なくともＩＤコード部分とデジタル署名部分とを含む。いくつかの実施形態では、暗号メッセージ２５６は、図２Ｃに示されるように、ＩＤコード部分を表す第１のビット列と、デジタル署名部分を表す第２のビット列とを連結したものであり得る。
【0059】
図２Ｃを簡単に参照すると、暗号メッセージ形成図２７０は、暗号メッセージ２５６を表す例示的なビットアレイ２７６を示し、ビットアレイ２７６は、ＩＤコード部分２７２とデジタル署名部分２７４とを連結したものである。ＩＤコード部分２７２は、前述のように、選択された及び／または所望の機能コード２５１を入力として受信した暗号化コードブロック２５２により出力されたＩＤコードを有し得る。同様に、デジタル署名部分２７４は、前述のように、暗号化コードブロック２５２の出力であるＩＤコードを受信した署名コードブロック２５４により出力されたデジタル署名を有し得る。
【0060】
図２Ｂに戻ると、暗号メッセージ２５６は、ＲＦチップ２１４を介して車両２３０に送信され得る。いくつかの実施形態では、暗号メッセージ２５６は、ＲＦチップ２１４により１つ以上のＲＦ信号に変換され、ＣＩＤ２０２のチップアンテナ２５８により送信され得る。ＲＦ信号は、その後、車両２３０の車両アンテナ２６０により受信され得、ＲＦ送受信器２３２により元の暗号メッセージ２５６に変換され得る。別の実施形態では、暗号メッセージ２５６は、異なる種類の無線デジタル送信技術を使用して送信され得る。
【0061】
図２Ｃを参照して前述されたように、ＣＩＤ２０２により送信される暗号メッセージ２５６は、デジタル署名部分と、ＩＤコード部分とを有し得る。暗号メッセージ２５６のデジタル署名は、車両２３０の検証コードブロック２６４により検証され得る。いくつかの実施形態では、検証コードブロック２６４は、車両２３０のＥＣＵ２３１のＩＯＣ２３４により実行され得る。検証中、ＣＩＤ２０２でＣＩＤ秘密鍵２２５（ＣＩＤ２０２のＲＰＭＢ２１２内）を用いて作成されたデジタル署名は、車両２３０のＥＣＵ２３１で、ＣＩＤ公開鍵２２４（車両２３０の書き込み禁止メモリ２３８内）を使用して検証される。検証コードブロック２６４において、ＣＩＤ公開鍵２２４を使用して暗号メッセージ２５６のデジタル署名の検証が成功した場合には、ＣＩＤ２０２は認証される。
【0062】
また、ＩＯＣ２３４は、暗号メッセージ２５６を復号化コードブロック２６６に渡して、暗号メッセージのＩＤコードを復号化し得る。復号化コードブロック２６６では、ＣＩＤ２０２で車両公開鍵２２３（ＣＩＤ２０２の書き込み禁止メモリ２１０内）を使用して暗号化されたＩＤコードが、車両秘密鍵２２６（車両２３０のＲＰＭＢ２４０内）を使用して復号化され得る。復号化コードブロック２６６でＩＤコードが復号化された後、復号化コードブロック２６６から、ＣＩＤ２０２の選択されたキー（例えば運転者による選択に応じて、施錠キー２０４、解錠キー２０５、エンジン始動キー２０６、または窓制御キー２０７）に関連付けられた元の機能コード２５１が出力され得る。機能コード２５１は、次に、ＩＯＣ２３４により処理され得る。機能コード２５１の処理は、メモリ２３６から、機能コード２５１を車両２３０の対応する機能にマッピングする機能マッピング２３７を取得することを含み得、続いて車両２３０の対応する機能が実行され得る。
【0063】
いくつかの実施形態では、検証コードブロック２６４でデジタル署名を検証することは、デジタル署名の復号化されたデータ（例えばＣＩＤ公開鍵２２４を使用して復号化されたデータ）を、暗号メッセージのＩＤコード部分に含まれる暗号化されたＩＤコードと比較することを含み得る。例えば、デジタル署名の復号化されたデータは、ＩＤコードであり得、デジタル署名は、ＣＩＤ秘密鍵２２５で暗号化されたＩＤコードである。暗号メッセージから得られたＩＤコードが、デジタル署名をＣＩＤ公開鍵で復号化することにより得られたＩＤコードと同じである場合、ＣＩＤ２０２は認証され得る。
【0064】
別の代替的な実施形態では、検証コードブロック２６４でデジタル署名を検証することは、デジタル署名の復号化されたデータを、復号化コードブロック２６６により出力された復号化済み機能コード２５１（例えばＩＤコードから復号化された機能コード２５１）と比較することを含み得る。例えば、いくつかの実施形態では、デジタル署名の復号化されたデータは、機能コード２５１であり得、デジタル署名は、ＣＩＤ秘密鍵２２５で暗号化された機能コード２５１である。車両秘密鍵２２６を使用して暗号メッセージのＩＤコードを復号化することで得られた機能コード２５１が、デジタル署名をＣＩＤ公開鍵で復号化することで得られた機能コード２５１と同じである場合、ＣＩＤ２０２は認証され得る。
【0065】
さらに別の実施形態では、デジタル署名の復号化されたデータは、ＩＤコード（または機能コード２５１）の第１のハッシュ（例えばＩＤコードまたは機能コード２５１をハッシュ関数に入力することで得られる値）であり得、デジタル署名は、ＣＩＤ秘密鍵２２５で暗号化された第１のハッシュである。ハッシュ関数にＩＤコード（または機能コード２５１）を入力することで得られた第２のハッシュが、ＣＩＤ公開鍵でデジタル署名を復号化することで得られた第１のハッシュと同じである場合、ＣＩＤ２０２は認証され得る。デジタル署名にハッシュを使用することの利点は、暗号メッセージの長さ及び対応する送信時間が短縮され得ることである。いくつかの実施形態では、ハッシュ関数は、ＣＩＤ２０２から車両２３０に暗号メッセージで送信され得る。別の実施形態では、ハッシュ関数は、ＣＩＤ２０２のメモリ２２７及び車両２３０のメモリ２３６に格納され得る。
【0066】
いくつかの実施形態では、車両２３０の対応する機能を実行することは、車両２３０のアクチュエータを作動させ得る電子信号を、車両２３０のＢＣＭに送信することを含み得る。例えば、機能コード２５１は、解錠キー２０５に対応し得、よって、車両２３０の窓及びドアを制御する役割を担うＢＣＭ（例えば車両１０２のＢＣＭ１２２）に電子信号が送信され得る。電子信号は、１つ以上のドアアクチュエータ（例えば車両１０２のドアアクチュエータ１２６）に中継され得、１つ以上のドアアクチュエータは、車両の１つ以上のドア（例えば運転者のドア、または車両のすべてのドアなど）を解錠するように、車両の１つ以上のドアの１つ以上のロックを作動させ得る。あるいは、機能コード２５１は、施錠キー２０４に対応し得、よって、ＢＣＭに送信されて、１つ以上のドアアクチュエータに中継された電子信号は、車両の１つ以上のドアを施錠するように、１つ以上のロックを作動させ得る。
【0067】
別の実施例では、車両２３０の対応する機能を実行することは、車両２３０のエンジンＥＣＵ（例えば車両１０２のエンジンＥＣＵ１２４）に電子信号を送信することを含む。例えば、機能コード２５１は、エンジン始動キー２０６に対応し得、これは、運転者が車両２３０を起動させたいことを示す。エンジンＥＣＵにより電子信号が受信されると、エンジンＥＣＵは、車両２３０の点火システム（例えば車両１０２の点火システム１３２）にエンジンを始動させるように命令し得る。本明細書で提供される実施例は例示目的であり、本開示の範囲から逸脱することなく、機能コード２５１に応じて、車両２３０の他の機能が実行されてもよいことを、理解されたい。
【0068】
ここで図４を参照すると、車両のキーレスエントリシステム（例えば図１のキーレスエントリシステム１００）の動作中に、ＣＩＤから車両に（例えばそれぞれ図２ＡのＣＩＤ２０２及び車両２３０）暗号メッセージを送信するための例示的な方法４００を示すフローチャートが示される。送信される暗号メッセージは、暗号化された機能コードであり得るＩＤコード部分と、ＣＩＤの認証を可能にし得るまたは促進し得るデジタル署名部分と、を含み得る。機能コードは、車両の運転者により選択されたＣＩＤのキーに関連付けられ得、機能コードは、運転者により遠隔から実行され得る車両の１つ以上の機能を示し得る。
【0069】
いくつかの実施形態では、キーレスエントリシステムはＰＫシステムであり、車両の１つ以上の機能は、ＣＩＤが車両の閾値近接度内で検出されたときに実行される。いくつかの実施形態では、キーレスエントリシステムはＲＫＥシステムであり、車両の１つ以上の機能は、運転者がＣＩＤの１つ以上のキーを選択したことに応じて、ＣＩＤにより車両に送信されたＲＦ信号に応答して、実行される。
【0070】
方法４００は、パート４０２から始まり、パート４０２は、車両からのＲＦ信号を監視して、車両に対するＣＩＤの近接度を特定することを含む。パート４０２の後、方法４００は、パート４０４に進み得る。
【0071】
いくつかの実施形態では、車両に対するＣＩＤの近接度は、車両により送信されるＲＦ信号の強度を測定することにより特定され得る。例えば、ＣＩＤは車両の閾値近接度（例えば１０フィート）外に存在し得、この場合、ＲＦ信号の強度は閾値ＲＦ信号強度を下回り、またはＣＩＤは車両の閾値近接度内に存在し得、この場合、ＲＦ信号の強度は閾値ＲＦ信号強度を上回る。
【0072】
いくつかの実施形態では、閾値ＲＦ信号強度は、ＣＩＤのＲＦ送受信器（例えば図２ＡのＲＦチップ２１４）によりＲＦ信号が検出される信号強度であり得る。よって、ＣＩＤを携行する運転者が閾値近接度外に存在するとき、ＣＩＤのＲＦ送受信器はＲＦ信号を検出せず、運転者が閾値近接度内に入ったとき、ＣＩＤのＲＦ送受信器はＲＦ信号を検出する。信号強度は、ＲＦ信号の振幅を測定することにより特定され得る。いくつかの実施形態では、ＲＦ信号は、車両により定期的に（例えば毎秒）送信される。
【0073】
いくつかの実施形態では、車両から受信されるＲＦ信号は、暗号化されたデータまたは暗号化されていないデータをＣＩＤに送信し得る。いくつかの実施形態では、ＲＦ信号は、ＣＩＤが車両を認証するために使用するチャレンジメッセージを含む。例えば、チャレンジメッセージは、ローリングコード技法（Ｒｏｌｌｉｎｇ Ｃｏｄｅ Ｔｅｃｈｎｉｑｕｅ）に基づき得る。ローリングコード技法によれば、ＣＩＤは第１のシーケンスカウンタを維持し得、車両は第２のシーケンスカウンタを維持し得る。車両は、共有秘密鍵に基づいて第１のシーケンスカウンタを暗号化し、暗号化した第１のシーケンスカウンタをチャレンジメッセージで、ＣＩＤに送信し得る。続いて、ＣＩＤは、チャレンジメッセージの暗号化された第１のシーケンスカウンタを共有秘密鍵を使用して復号化し、これを第２のシーケンスカウンタと比較し得る。復号化された第１のシーケンスカウンタと第２のシーケンスカウンタとの差が閾値差を下回る場合、車両は認証され得る。
【0074】
パート４０４では、方法４００は、ＣＩＤが車両の閾値近接度内に存在するかどうかを判定することを含む。パート４０４にて、ＣＩＤが閾値近接度内に存在すると判定された場合、方法４００はパート４０８に進む。あるいは、パート４０４にて、ＣＩＤが閾値近接度内に存在しないと判定された場合、方法４００はパート４０６に進む。
【0075】
パート４０８では、方法４００は、図２ＡのＣＩＤ構成システム２００に関連して前述されたように、車両の所定の機能コード（ＣＩＤの書き込み禁止メモリに格納され得る）を暗号化することを含む。所定の機能コードは、車両機能に割り当てられた機能コードであり得、車両機能は、車両の閾値距離内にＣＩＤを持ち込んだ際の検出に応じて実行されることが予め決定されており、所定の機能コードは、ＣＩＤの書き込み禁止メモリに格納された車両の公開鍵を使用して暗号化され得る。いくつかの実施形態では、所定の機能コードは、車両のドアの解錠に関連付けられた機能コードである。いくつかの実施形態では、所定の機能コードは、車両のエンジンを始動させることに関連付けられた機能コードである。いくつかの実施形態では、車両のドアの解錠に関連付けられた第１の所定の機能コードと、車両のエンジンの始動に関連付けられた第２の所定の機能コードとの両方が、送信され得る（例えば２つのそれぞれの暗号メッセージで）。いくつかの実施形態では、機能コードをＩＤコードに暗号化することは、車両の公開鍵を使用するハッシュ関数に機能コードを入力して、ＩＤコードを出力することを含む。パート４０８の後、方法４００は、パート４１２に進み得る。
【0076】
パート４０６では、方法４００は、ＣＩＤからＣＩＤキー選択が受信されたかどうかを判定することを含む。例えば、運転者は、車両解錠の所望を示すＣＩＤの解錠キーを選択し得、または運転者は、車両施錠の所望を示すＣＩＤの施錠キーを選択し得、または運転者は、ＣＩＤの別のキーを選択し得る。パート４０６にて、ＣＩＤからＣＩＤキー選択が受信されたと判定された場合、方法４００はパート４１０に進む。パート４０６にて、ＣＩＤからＣＩＤキー選択が受信されていないと判定された場合、方法４００はパート４０２に戻り、方法４００は、車両への近接度を特定するために車両からのＲＦ信号を監視し続け得る。
【0077】
パート４１０では、方法４００は、ＣＩＤキー選択に関連付けられた機能コードをＩＤコードに暗号化することを含む。本明細書に開示される暗号システムによれば、ＣＩＤキー選択に関連付けられた機能コードは、車両の公開鍵（例えばＣＩＤの書き込み禁止メモリに格納され得る）を使用して暗号化され得る。例えば、運転者がＣＩＤの解錠キーを選択し得、次いで、解錠キーに関連付けられた機能コードが車両の公開鍵を使用して暗号化され得、または、運転者がＣＩＤの始動エンジンキーを選択し得、次いで、始動エンジンキーに関連付けられた機能コードが車両の公開鍵を使用して暗号化され得る。いくつかの実施形態では、機能コードをＩＤコードに暗号化することは、車両の公開鍵を使用するハッシュ関数に機能コードを入力して、ＩＤコードを出力することを含む。パート４１０の後、方法４００は、パート４１２に進み得る。
【0078】
パート４１２では、方法４００は、本明細書に開示されるデジタル署名システムに従って、ＣＩＤの秘密鍵（例えばＣＩＤのＲＰＭＢに格納され得る）を使用してＩＤコードをデジタル署名化することにより、デジタル署名を生成することを含む。ＩＤコードをデジタル署名化するために、図２Ｂを参照して前述されたような、例えばＲＳＡ、ＤＳＡ、ＥＣＤＳＡ、ＥＤＤＳＡ、及びＳＨＡによるＲＳＡなどの様々なデジタル署名アルゴリズムのうちの１つが使用され得る。パート４１２の後、方法４００は、パート４１４に進み得る。
【0079】
パート４１４では、方法４００は、暗号メッセージを作成することを含み、暗号メッセージは、ＩＤコード部分とデジタル署名部分とを含む。いくつかの実施形態では、暗号メッセージは、図２Ｂに関連して前述されたように、ＩＤコードを符号化する第１のビット列と、デジタル署名を符号化する第２のビット列とを連結することにより、生成され得る。よって、ＣＩＤの選択されたキーに関連付けられた機能コードの暗号化及び署名化は、下記の擬似コードに従って記述され得る。
ＩＤコード＝暗号化（機能コード、車両公開鍵）；
デジタル署名＝署名（ＩＤコード、ＣＩＤ秘密鍵）；
暗号メッセージ＝［ＩＤコード＋デジタル署名］
パート４１４の後、方法４００は、パート４１６に進み得る。
ＩＤコード＝暗号化（機能コード、車両公開鍵）；
デジタル署名＝署名（ＩＤコード、ＣＩＤ秘密鍵）；
暗号メッセージ＝［ＩＤコード＋デジタル署名］
パート４１４の後、方法４００は、パート４１６に進み得る。
【0080】
パート４１６では、方法４００は、符号化をサポートする様々な無線デジタル送信技術のうちのいずれかを使用して、車両に無線で暗号メッセージを送信することを含む。いくつかの実施形態では、図２Ｂに関連して前述されたように、暗号メッセージは、車両に送信するためにＲＦ信号に変換され得る。パート４１６の後に、方法４００は終了し得、方法４００の１回の反復が終了することは、方法４００の別の反復が開始することにつながり得る。
【0081】
様々な実施形態では、方法４００は、ＣＩＤのメモリ（例えばメモリ２２７）に格納された命令に基づいて、ＣＩＤの１つ以上のプロセッサ（プロセッサ２２８など）により実行され得る。よって、方法４００の１つ以上のパートは、図２Ｂの１つ以上の要素を参照して実行され得る。
【0082】
ここで図５を参照すると、車両のキーレスエントリシステム（例えば図１のキーレスエントリシステム１００）の動作中に、ＣＩＤが車両に（例えばそれぞれ図２ＡのＣＩＤ２０２及び車両２３０）送信した暗号メッセージを受信するための例示的な方法５００を示すフローチャートが示される。受信される暗号メッセージは、暗号化された機能コードであり得るＩＤコード部分と、ＣＩＤの認証を可能にし得るまたは促進し得るデジタル署名部分と、を含み得る。機能コードは、車両の運転者により選択されたＣＩＤのキーに関連付けられ得、機能コードは、車両の運転者により遠隔から実行され得る車両の１つ以上の機能を示す。
【0083】
いくつかの実施形態では、キーレスエントリシステムはＰＫシステムであり、機能コードは、運転者により選択されたＣＩＤのキーに対応する。いくつかの実施形態では、キーレスエントリシステムはＲＫＥシステムであり、機能コードは、解錠機能などの車両の所定の機能に対応する。
【0084】
方法５００は、パート５０２から始まり、パート５０２は、図４の方法４００を参照して前述されたように、ＣＩＤにスキャンメッセージを送信して、車両に対するＣＩＤの近接度を特定することを含む。いくつかの実施形態では、車両により送信されるＲＦ信号は、前述のローリングコード技法に基づくチャレンジメッセージなど、車両を認証するために使用されるチャレンジメッセージを含む。パート５０２の後、方法５００は、パート５０４に進み得る。
【0085】
パート５０４では、方法５００は、ＣＩＤからＲＦ送信が受信されたかどうかを判定することを含む。パート５０４にて、ＣＩＤからＲＦ送信が受信されていないと判定された場合、方法５００はパート５０２に戻り、方法５００は、ＣＩＤにスキャンメッセージを送信し続けることを含む。あるいは、パート５０４にて、ＣＩＤからＲＦ送信が受信されたと判定された場合、方法５００はパート５０６に進む。
【0086】
いくつかの実施形態では、キーレスエントリシステムはＰＫシステムであり、図４の方法４００を参照して前述されたように、ＣＩＤが車両の閾値近接度内に存在している結果、車両がＣＩＤに送信したスキャンメッセージに応じて、ＲＦ送信が受信される。いくつかの実施形態では、キーレスエントリシステムはＲＫＥシステムであり、運転者がＣＩＤのキー（例えば解錠キー、及び始動エンジンキーなど）を選択することにより、ＲＦ送信は開始される。
【0087】
パート５０６では、方法５００は、ＲＦ送信から暗号メッセージを復元することを含む。前述のように、暗号メッセージは、ＩＤコード部分と、デジタル署名部分とを含み得る。パート５０６の後、方法５００は、パート５０８に進み得る。
【0088】
パート５０８では、方法５００は、本明細書に開示されるデジタル署名アルゴリズムに従って、車両とペアリングされたＣＩＤの公開鍵（例えば車両の書き込み禁止メモリに格納され得る）を使用して、暗号メッセージのデジタル署名部分から抽出されたデジタル署名を検証することを含む。パート５０８の後、方法５００は、パート５１０に進み得る。
【0089】
パート５１０では、方法５００は、本明細書に開示される１つ以上の復号化アルゴリズムに従って、車両とペアリングされたＣＩＤの秘密鍵（例えば車両のＲＰＭＢに格納され得る）に基づいて、復元された暗号メッセージのＩＤコード部分を復号化することを含む。パート５１０の後、方法５００は、パート５１２に進み得る。
【0090】
パート５１２では、方法５００は、デジタル署名の検証が成功したか否かを判定することを含む。パート５１２にて、デジタル署名の検証が成功しなかったと判定された場合、方法５００は、パート５１４に進み得る。あるいは、パート５１２にて、検証が成功したと判定された場合、方法５００は、パート５１６に進み得る。
【0091】
いくつかの実施形態では、デジタル署名の検証が成功したか否かを判定することは、暗号メッセージのデジタル署名部分を復号化した結果を、暗号メッセージのＩＤコード部分と比較することを含み得る。例えば、いくつかの実施形態では、デジタル署名を復号化した結果は、第１のＩＤコードであり得（例えばデジタル署名がＣＩＤ秘密鍵で暗号化されたＩＤコードであった場合）、暗号メッセージの復号化されたＩＤコード部分は、第２のＩＤコードであり得る。第１のＩＤコードが第２のＩＤコードに等しい場合、デジタル署名は、検証済みとなり得る。
【0092】
デジタル署名の検証が成功したか否かを判定することはまた、復元された暗号メッセージから抽出された復号化済みＩＤコードが車両の有効な機能コードと一致するかどうかを判定することを含み得る。復号化済みＩＤコードが車両の有効な機能コードと一致する場合、デジタル署名は、検証済みとなり得る。復号化済みＩＤコードが車両の有効な機能コードと一致しない場合、デジタル署名は、検証済みになり得ない。よって、ＣＩＤの選択されたキーに関連付けられた機能コードの検証は、下記の擬似コードに従って記述され得る。
暗号メッセージ＝［ＩＤコード＋デジタル署名（ＩＤコード）］
検証済みＩＤコード＝署名検証（デジタル署名（ＩＤコード）、ＣＩＤ公開鍵）；
Ｉｆ（検証済みＩＤコード＝ＩＤコード）：
機能コード＝復号化（ＩＤコード、車両秘密鍵）；
Ｉｆ（機能コードが有効機能コードと一致する）車両機能をトリガーする
暗号メッセージ＝［ＩＤコード＋デジタル署名（ＩＤコード）］
検証済みＩＤコード＝署名検証（デジタル署名（ＩＤコード）、ＣＩＤ公開鍵）；
Ｉｆ（検証済みＩＤコード＝ＩＤコード）：
機能コード＝復号化（ＩＤコード、車両秘密鍵）；
Ｉｆ（機能コードが有効機能コードと一致する）車両機能をトリガーする
【0093】
別の実施形態では、デジタル署名を復号化した結果は、第１の機能コードであり得（例えばデジタル署名がＣＩＤ秘密鍵で暗号化された機能コードであった場合）、暗号メッセージの復号化された機能コード部分は、第２の機能コードであり得る。第１の機能コードが第２の機能コードに等しい場合、デジタル署名は、検証済みとなり得る。よって、ＣＩＤの選択されたキーに関連付けられた機能コードの検証は、下記の擬似コードに従って記述され得る。
暗号メッセージ＝［ＩＤコード＋デジタル署名（機能コード）］
検証済み機能コード＝署名検証（デジタル署名（機能コード）、ＣＩＤ公開鍵）；
機能コード＝復号化（ＩＤコード、車両秘密鍵）；
Ｉｆ（機能コード＝検証済み機能コード）
Ｉｆ（機能コードが有効機能コードと一致する）車両機能をトリガーする
暗号メッセージ＝［ＩＤコード＋デジタル署名（機能コード）］
検証済み機能コード＝署名検証（デジタル署名（機能コード）、ＣＩＤ公開鍵）；
機能コード＝復号化（ＩＤコード、車両秘密鍵）；
Ｉｆ（機能コード＝検証済み機能コード）
Ｉｆ（機能コードが有効機能コードと一致する）車両機能をトリガーする
【0094】
いくつかの実施形態では、デジタル署名は、暗号化されたデータに基づかず、デジタル署名は、本明細書で説明されるようなデジタル署名化されたＩＤコードではなく、代わりに機能コードに基づき得る。このような実施形態では、ＩＤコードの復号化は、デジタル署名の検証の前に実行され得る。言い換えると、図５は、デジタル署名の検証（例えばパート５０８における）がＩＤコードの復号化（例えばパート５１０における）の前に起こることを示すが、デジタル署名が機能コードに直接基づく実施形態では、ＩＤコードの復号化がパート５０８で実行され得、デジタル署名の検証がパート５１０で実行され得る。
【0095】
さらに、いくつかの実施形態では、デジタル署名は暗号化されたデータに基づき得ず、デジタル署名が暗号化され得（機能コードとは別に、または機能コードと共に）、よって、暗号メッセージが受信された後に、暗号化されたデジタル署名が第１のステップで復号化され得、復号化されたデジタル署名が第２のステップで検証され得る。例えば、機能コードは、ＣＩＤで署名化され得、署名化された機能コードは、続いて暗号化され、暗号メッセージを介して車両に送信される。車両では、下記の擬似コードにより記述されるように、署名化された機能コードは、最初に復号化され、次いで検証され得る。
暗号メッセージ＝暗号化（デジタル署名（機能コード）、車両公開鍵）
デジタル署名＝復号化（デジタル署名（機能コード）、車両秘密鍵）
検証済み機能コード＝署名検証（デジタル署名（機能コード）、ＣＩＤ公開鍵）；
Ｉｆ（機能コード＝検証済み機能コード）
Ｉｆ（機能コードが有効機能コードと一致する）車両機能をトリガーする
署名化された機能コードを暗号化することの利点は、暗号化された機能コードを署名化するよりも、攻撃に対してより安全であり得ることである。このシナリオでは、暗号メッセージは、追加の暗号化された機能コードを含まずに、署名化され、暗号化された機能コードを含み得る。
暗号メッセージ＝暗号化（デジタル署名（機能コード）、車両公開鍵）
デジタル署名＝復号化（デジタル署名（機能コード）、車両秘密鍵）
検証済み機能コード＝署名検証（デジタル署名（機能コード）、ＣＩＤ公開鍵）；
Ｉｆ（機能コード＝検証済み機能コード）
Ｉｆ（機能コードが有効機能コードと一致する）車両機能をトリガーする
署名化された機能コードを暗号化することの利点は、暗号化された機能コードを署名化するよりも、攻撃に対してより安全であり得ることである。このシナリオでは、暗号メッセージは、追加の暗号化された機能コードを含まずに、署名化され、暗号化された機能コードを含み得る。
【0096】
さらに別の実施形態では、デジタル署名を復号化した結果は、ＩＤコードまたは機能コードのいずれかのハッシュであり得（例えばデジタル署名が、ハッシュ関数を使用したＩＤコードまたは機能コードのハッシュであり、ＣＩＤ秘密鍵で暗号化された場合）、暗号メッセージの復号化されたＩＤコード部分は、第２のＩＤコードまたは第２の機能コードであり得る。ハッシュが、第２のＩＤコードまたは第２の機能コードにハッシュ関数を適用した結果と等しい場合、デジタル署名は検証済みとなり得る。
【0097】
さらに別の実施形態では、デジタル署名は、ＩＤコードまたは機能コードのハッシュではあり得ず、デジタル署名は、ＣＩＤの他のデータのハッシュであり得る。例えば、ＣＩＤの別の識別子（ＩＤ）が、デジタル署名化され、ＣＩＤの認証に使用され得、検証中、別のＩＤは、車両に格納された別のＩＤの有効なコピーと比較され得る。ＩＤコードまたは機能コードをデジタル署名に含めないことにより、機能コードは、ＩＤコードを復号化することによってのみアクセス可能となり得、これにより、より高いセキュリティが提供され得る。さらに、機能コードを暗号化／復号化するプロセスと、デジタル署名を生成／検証するプロセスとは別個に実行され得、機能コードを暗号化する前にデジタル署名が生成され得るか、または機能コードを暗号化した後にデジタル署名が生成され得る。本明細書で提供される実施例は、例示目的であり、本開示の範囲から逸脱することなく、異なる暗号化及び／または署名アルゴリズムに基づいてデジタル署名を検証する異なる方法が使用されてもよいことを、理解されたい。
【0098】
パート５１４では、方法５００は、検証失敗を登録することを含む。検証失敗を登録することは、侵入の時刻及び／または持続時間、侵入の成功度、侵入中に検証のために送信されたＩＤなどの情報、侵入者の署名情報、及び／または他の関連データを、記録することを含み得る。検証失敗の登録は、車両のメモリ（例えば図２Ａ及び図２Ｂのメモリ２３６）に格納され、ならびに／あるいは、さらなる処理及び／または分析（例えばＯＥＭまたは車両製造業者による）のためにクラウドベースサーバに送信され得る。検証失敗を登録することに加えて、方法５００は、ＣＩＤにスキャンメッセージを送信し続けることを含むパート５０２に戻り得る。
【0099】
パート５１６では、方法５００は、復元された暗号メッセージから抽出された機能コード（例えば復号化されたＩＤコード）を解釈することを含み、復号化されたＩＤコードが車両の有効な機能コードと一致する場合、方法５００は、作動信号を関連制御モジュールに送信して、車両の１つ以上の所望の機能を作動させることを含む。作動信号は、車両のバス（例えばＣＡＮバス）を介して、デジタル運転席ＥＣＵから車両のＢＣＭ（例えば図１のＢＣＭ１２２）に送信され得、信号を使用して、ドアアクチュエータ、及び窓アクチュエータなどのＢＣＭの様々なアクチュエータに、作動信号が送信され得る。また、例えば車両のエンジンの遠隔始動を開始するための信号を介して、デジタル運転席ＥＣＵからエンジンＥＣＵにも作動信号が送信され得る。パート５１６の後、方法５００は、パート５１８に進み得る。
【0100】
パート５１８では、方法５００は、車両の所望の機能の実行に関する視覚確認及び／または聴覚確認を提供することを含む。視覚確認及び／または音声確認を提供することは、例えば車両のトーン（例えばビープ音）を再生すること、及び／または車両の１つ以上のライト（例えばパーキングライト）を点滅させることを含み得る。パート５１８の後に、方法５００は終了し得、方法５００の１回の反復が終了することは、方法５００の別の反復が開始することにつながり得る。
【0101】
様々な実施形態では、方法５００は、車両のデジタル運転席ＥＣＵであり得る車両のＥＣＵの１つ以上のプロセッサ（ＥＣＵ２３１の１つ以上のプロセッサなど）により、車両のメモリ（例えばメモリ２３６）に格納された命令に基づいて、実行され得る。よって、方法５００の１つ以上のパートは、図２Ｂの１つ以上の要素を参照して実行され得る。
【0102】
したがって、車両の運転者が車両の所望の機能を遠隔からトリガーするためのＣＩＤのキーを選択すると、ＣＩＤから車両に安全な暗号メッセージが送信され得る。安全な暗号メッセージは、ＩＤコード部分とデジタル署名部分とを有し得る。ＩＤコード部分は、暗号化された機能コードを含み得、機能コードは、車両の所望の機能に対応するＣＩＤの選択されたキーに対応する。デジタル署名部分は、機能コードに基づくデジタル署名を含んでもよい。
【0103】
安全な暗号メッセージは、車両のＥＣＵにより受信され得、ＥＣＵは、専用電源、専用メモリ、及びＲＦ送受信器を含む。ＥＣＵのＩＯＣは、暗号メッセージのＩＤコード部分からＩＤコードを抽出し復号化して、機能コードを受信し得る。ＥＣＵは、暗号メッセージのデジタル署名部分からデジタル署名を抽出し、デジタル署名を検証して、ＣＩＤを認証し得る。
【0104】
デジタル署名の検証は、ＥＣＵのメモリに格納された有効な機能コードのリストに、機能コードが存在するかどうかを判定することを含み得る。デジタル署名の検証はまた、ＩＤコードを、デジタル署名の復号化されたデータ（例えば第２のＩＤコード）と比較することも含み得る。ＩＤコードが復号化されたデータと一致する場合、または復号化されたデータがハッシュ関数をＩＤコードに適用した結果と一致する場合、デジタル署名は検証済みとなり、ＣＩＤが認証され得る。ＩＤコードが復号化されたデータと一致しない場合、または復号化されたデータがハッシュ関数をＩＤコードに適用した結果と一致しない場合、デジタル署名は検証済みとなり得ず、ＣＩＤは認証され得ない。車両の所望の機能をトリガーするために使用される機能コードを暗号化及び復号化することにより、車両のドア及び／または窓の開閉、エンジンの点火または始動、警報の制御、及び他の車両機能に関するセキュリティ機能が実施され得、これにより、攻撃者が車両にサイバー攻撃を実行することは阻止される。
【0105】
本明細書に開示されるシステム及び方法の技術的効果は、暗号メッセージを介して車両に機能コードを送信する前に、ＣＩＤで機能コードを暗号化してデジタル署名化し、車両で暗号メッセージを復号化して検証することにより、車両に対するサイバー攻撃を防ぐことができることである。
【0106】
本開示は、車両キーレスエントリシステムのための方法のサポートも提供し、方法は、車両にて、識別（ＩＤ）コード部分を有するキーレスエントリ送信を処理することと、車両の秘密鍵を使用してキーレスエントリ送信のＩＤコード部分を復号化することと、復号化されたＩＤコード部分が車両の複数の所定機能コードのうちの１つと一致するかどうかを検出することと、復号化されたＩＤコード部分と一致する車両の機能コードに対応する車両の機能を実行することと、を含む。方法の第１の実施例では、車両の秘密鍵は、車両の再生禁止メモリブロック（ＲＰＭＢ）に格納される。任意で第１の実施例を含む、方法の第２の実施例では、ＩＤコード部分の復号化は、車両の二次電源により電力供給される車両の電子制御ユニット（ＥＣＵ）で行われる。任意で第１及び第２の実施例の一方または両方を含む、方法の第３の実施例では、方法は、ＥＣＵに接続された無線周波数（ＲＦ）送受信器を介して、キーレスエントリ送信を受信することを含む。任意で第１～第３の実施例の１つ以上またはそれぞれを含む、方法の第４の実施例では、キーレスエントリ送信は、デジタル署名部分を有し、方法は、ＩＤコード部分及び車両のキーレスエントリデバイスの所定の公開鍵に基づいて、キーレスエントリ送信のデジタル署名部分を検証することを含む。任意で第１～第４の実施例の１つ以上またはそれぞれを含む、方法の第５の実施例では、キーレスエントリデバイスの公開鍵は、車両の書き込み禁止メモリに格納される。任意で第１～第５の実施例の１つ以上またはそれぞれを含む、方法の第６の実施例では、車両の複数の機能に対応する複数の所定機能コードは、車両の真の乱数生成器（ＴＲＮＧ）により生成され、車両とキーレスエントリデバイスの両方に割り当てられる。任意で第１～第６の実施例の１つ以上またはそれぞれを含む、方法の第７の実施例では、車両キーレスエントリシステムは、リモートキーレスエントリ（ＲＫＥ）システム及びパッシブキーレスエントリ（ＰＫＥ）システムのうちの１つである。任意で第１～第７の実施例の１つ以上またはそれぞれを含む、方法の第８の実施例では、車両の機能は、ドア施錠機能、ドア解錠機能、車両始動機能、及び窓制御機能のうちの１つである。
【0107】
本開示は、車両のキーレスエントリシステムのための方法のサポートも提供し、方法は、車両のキーレスエントリデバイスにて、車両の複数の機能のうち、選択された機能に対する要求を検出することと、複数の機能に対応する車両の複数の所定機能コードのうち、選択された機能に対応する機能コードを識別することと、車両の所定の公開鍵を使用して、車両の機能コードを識別（ＩＤ）コード部分に暗号化することと、キーレスエントリデバイスにて、ＩＤコード部分を有するキーレスエントリ送信を生成することと、を含む。方法の第１の実施例では、キーレスエントリ送信は、デジタル署名部分を有し、方法は、ＩＤコード部分及びキーレスエントリデバイスの秘密鍵に基づいて、デジタル署名部分を生成することを含む。任意で第１の実施例を含む、方法の第２の実施例では、キーレスエントリデバイスの秘密鍵は、キーレスエントリデバイスの再生禁止メモリブロック（ＲＰＭＢ）に格納される。任意で第１及び第２の実施例の一方または両方を含む、方法の第３の実施例では、車両の公開鍵は、キーレスエントリデバイスの書き込み禁止メモリに格納される。任意で第１～第３の実施例の１つ以上またはそれぞれを含む、方法の第４の実施例では、方法は、キーレスエントリデバイスの無線周波数（ＲＦ）送受信器を介して、キーレスエントリ送信を送信することを含む。任意で第１～第４の実施例の１つ以上またはそれぞれを含む、方法の第５の実施例では、車両の複数の機能に対応する複数の所定機能コードは、車両の真の乱数生成器（ＴＲＮＧ）により生成され、キーレスエントリデバイスと車両の両方に割り当てられる。任意で第１～第５の実施例の１つ以上またはそれぞれを含む、方法の第６の実施例では、車両キーレスエントリシステムは、リモートキーレスエントリ（ＲＫＥ）システム及びパッシブキーレスエントリ（ＰＫＥ）システムのうちの１つである。任意で第１～第６の実施例の１つ以上またはそれぞれを含む、方法の第７の実施例では、機能コードは、ドア施錠機能、ドア解錠機能、車両始動機能、及び窓制御機能のうちの１つに対応する。
【0108】
本開示は、車両キーレスエントリシステムのための方法のサポートも提供し、システムは、車両と、車両のキーレスエントリデバイスと、を備え、キーレスエントリデバイスは、第１の無線周波数（ＲＦ）回路と、第１の非一時的メモリに実行可能命令を格納した１つ以上の第１のプロセッサと、を含み、実行可能命令が実行されると、車両の複数の機能のうちの機能に対する要求を検出することと、車両の要求された機能に対応する機能コードを識別することであって、機能コードは、複数の機能にそれぞれ対応する複数の機能コードのうちの１つである、識別することと、車両の公開鍵を使用して機能コードを暗号化することと、第１のＲＦ回路を介して、キーレスエントリ送信を送信することと、を１つ以上の第１のプロセッサに実行させ、キーレスエントリ送信が保有するＩＤコード部分は、暗号化された機能コードを含み、車両は、第２のＲＦ回路と、第２の非一時的メモリに実行可能命令を格納した１つ以上の第２のプロセッサと、を含み、実行可能命令が実行されると、第２のＲＦ回路を介してキーレスエントリ送信を受信することと、車両の秘密鍵を使用して、キーレスエントリ送信が有するＩＤコード部分を復号化することと、復号化されたＩＤコード部分が車両の複数の機能コードのうちのいずれかと一致するかどうかを検出することと、復号化されたＩＤコード部分と一致する車両の機能コードに対応する車両の機能を実行することと、を１つ以上の第２のプロセッサに実行させる。システムの第１の実施例では、キーレスエントリ送信はデジタル署名部分を有し、第１の非一時的メモリに格納された実行可能命令は、実行されるとさらに、暗号化された機能コード及びキーレスエントリデバイスの秘密鍵に基づいて、デジタル署名部分を生成することを、１つ以上の第１のプロセッサに実行させ、第２の非一時的メモリに格納された実行可能命令は、実行されるとさらに、復号化されたＩＤコード部分及びキーレスエントリデバイスの公開鍵に基づいて、デジタル署名部分を検証することを、１つ以上の第２のプロセッサに実行させる。任意で第１の実施例を含む、システムの第２の実施例では、車両は、第２のＲＦ回路、第２の非一時的メモリ、及び１つ以上の第２のプロセッサに接続された二次電源を含み、二次電源は、少なくとも車両の一次電源から電力を利用できないときに、電力を提供する。
【0109】
代替的な表現では、本開示は、第１のステップで車両の機能に関連付けられた機能コードが署名化され、続いてＣＩＤにて暗号メッセージで送信するために署名化された機能コードが暗号化される、方法のサポートも提供する。暗号メッセージが車両で受信されると、暗号化され、署名化された機能コードは、第１のステップで復号化され得、署名化された機能コードは、第２のステップで検証され得る。
【0110】
実施形態の説明は、例示及び説明の目的で提示されている。実施形態に対する好適な修正及び変形は、前述の説明に照らして行われてもよく、または方法を実践することから達成されてもよい。例えば、別段の記載がない限り、説明される方法のうちの１つ以上は、図１～図５に関して前述された実施形態など、好適なデバイス及び／またはデバイスの組み合わせにより実行され得る。方法は、記憶装置、メモリ、ハードウェアネットワークインターフェース／アンテナ、スイッチ、及びクロック回路などの１つ以上のハードウェア要素と組み合わせて、１つ以上の論理デバイス（例えばプロセッサ）を用いて、格納された命令を実行することで行われ得る。説明される方法及び関連動作はまた、本出願に記載される順序に加えて様々な順序で、並行して、及び／または同時に、実行されてもよい。説明されるシステムは、本質的に例示であり、追加の要素を含んでもよく、及び／または要素を省いてもよい。本開示の主題は、開示される様々なシステム及び構成、ならびに他の特徴、機能、及び／または特性に関するすべての新規かつ非自明の組み合わせ及び部分的組み合わせを含む。
【0111】
本出願で使用されるように、単数形で述べられ、英単語「ａ」または「ａｎ」で始まる要素またはステップは、当該要素またはステップの複数形を除外するとの記載がない限り、これらを除外しないものとして理解されるべきである。さらに、本開示の「一実施形態」または「一実施例」への言及は、列挙される特徴も組み込む追加の実施形態の存在を除外するように解釈されることを、意図していない。「第１」、「第２」、及び「第３」などの用語は、単にラベルとして使用され、それらの対象に対し数値的要件または特定の位置的順序を課すことを意図していない。下記の特許請求の範囲は、上記の開示から新規かつ非自明とみなされる主題を、具体的に指し示す。
【0112】
「及び／または」の表現を使用して要素が列記される用語法は、挙げられた要素の任意の組み合わせを意味する。例えば、「Ａ、Ｂ、及び／またはＣ」は、Ａのみ、Ｂのみ、Ｃのみ、Ａ及びＢ、Ａ及びＣ、Ｂ及びＣ、またはＡ、Ｂ、及びＣ、のいずれかを意味し得る。
【図1】
【図2A】
【図2B】
【図2C】
【図3】
【図4】
【図5】
【国際調査報告】