盗用防止装置
【課題】各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる盗用防止装置を提供する。
【解決手段】部品１０５ごとに付された識別情報を収集する収集手段１１１と、収集された識別情報に基づいて製品を識別するための製品識別情報を生成する識別情報生成手段１１０と、生成された製品識別情報を格納する格納手段１０２と、生成された製品識別情報を部品に設定するための処理を行う処理手段１０３と、製品の起動時に、格納手段に格納された製品識別情報と、起動時に収集手段を介して収集された識別情報に基づいて識別情報生成手段によって新たに生成された製品識別情報とが一致するか否かを判断し、一致しない場合に製品の起動を停止させるための処理を行う制御手段１０９とを備える。
【解決手段】部品１０５ごとに付された識別情報を収集する収集手段１１１と、収集された識別情報に基づいて製品を識別するための製品識別情報を生成する識別情報生成手段１１０と、生成された製品識別情報を格納する格納手段１０２と、生成された製品識別情報を部品に設定するための処理を行う処理手段１０３と、製品の起動時に、格納手段に格納された製品識別情報と、起動時に収集手段を介して収集された識別情報に基づいて識別情報生成手段によって新たに生成された製品識別情報とが一致するか否かを判断し、一致しない場合に製品の起動を停止させるための処理を行う制御手段１０９とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、正規の製品に使用される部品を他の製品で不正に使用することを防止する盗用防止装置に関する。
【背景技術】
【０００２】
乗用車などに代表される移動体は一般的な移動手段として広く普及しているが、同時に盗難などの被害も増大している。現在、イモビライザによる認証機能やＧＰＳ（Global Positioning System）を使用した車両位置の取得などにより盗難のリスクを減少させたり、盗難時の当該車両の発見を容易にさせたりする試みがなされている。しかしながら、より小型の移動体（パーソナルモビリティ）などの普及に伴い、部品単位やバッテリなどの盗難がより深刻な問題となっている。
【０００３】
これを防止する手段として、広域無線ネットワークとＩＤ管理センターを使用し、移動体車両を構成する複数のＥＣＵ（Electronic Control Unit）間で認証を行う方法が知られている（下記の特許文献１を参照）。従来想定されるシステムの一例を図９に示す。車両（移動体）９０１は、携帯電話網に代表される広域無線ネットワークに接続するための情報端末９０２を備えている。また、広域無線ネットワークはＩＤ管理サーバ９０３へのアクセスを可能としている。イグニッションキーと車両内のネットワークで接続された各ＥＣＵによって、それぞれのＩＤコードを相互認証し不正を検出する。
【０００４】
ＩＤ管理サーバ９０３は盗難された車両のＩＤを記録装置９０４によって保存しており、各車両から送信されるＩＤと記録装置９０４内のデータを照合することによって車両の認証を行う。これにより、盗難された車両又はＥＣＵが使用され続けることを防ぐことができる。以上のように、車両の盗難及び車両に搭載された部品や機器の盗難を防止する手法として、広域無線ネットワーク上の管理サーバを介した認証方法が用いられている。
【特許文献１】特開２００６−７８７１号公報（要約、図１）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、広域無線ネットワークは常に利用可能であるとの保障はない。その利用が著しく制限される場所及び状況として、山奥やへき地、地下施設内部、災害時などが考えられる。いずれの場合においても、広域無線で必要とされるインフラの機能が限定若しくは無効化され通信が困難となる。また、車両に搭載された通信端末の取り付け位置や構造が把握された場合には、その端末を破壊することによって認証機能は完全に麻痺することとなる。
【０００６】
また、従来技術のように、一元管理機構を用いてすべての部品のＩＤ番号やＲＦＩＤ（Radio Frequency Identification）情報を管理する手法では、管理機構の解析やクラッキングが行われることにより認証機能が機能しなくなってしまう。特に、車両に搭載されるＥＣＵの場合にはＲｏＭ（Read only Memory）交換などの改造が頻繁に行われている。このため、特定のＥＣＵ内に車両が持つすべての部品情報を保持させることによる脆弱性を防止する必要がある。
【０００７】
本発明は、上記の問題点に鑑み、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる盗用防止装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明によれば、製品を構成する部品の盗用を防止するための盗用防止装置であって、前記部品ごとに付された識別情報を収集する収集手段と、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成する識別情報生成手段と、生成された前記製品識別情報を格納する格納手段と、生成された前記製品識別情報を前記部品に設定するための処理を行う処理手段と、前記製品の起動時に、前記格納手段に格納された前記製品識別情報と、前記起動時に前記収集手段を介して収集された前記識別情報に基づいて前記識別情報生成手段によって新たに生成された前記製品識別情報とが一致するか否かを判断し、一致しない場合に前記製品の起動を停止させるための処理を行う制御手段とを、備える盗用防止装置が提供される。この構成により、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる。なお、識別情報生成手段は、例えば後述するＵＩＤ生成手段１０９であるか、又はＵＩＤ生成手段１０９及び暗号鍵生成手段１１２である。
【０００９】
また、本発明の盗用防止装置において、前記製品識別情報がＵＩＤ又は前記ＵＩＤを暗号化した暗号鍵であることは、本発明の好ましい態様である。この構成により、認証の信頼性の高低を設定することができる。
【００１０】
また、本発明の盗用防止装置において、前記ＵＩＤが、前記製品を構成する部品の識別情報と前記製品を使用するユーザの識別情報の排他的論理和によりを生成されることは、本発明の好ましい態様である。この構成により、適切なＵＩＤを生成することができる。
【００１１】
また、本発明の盗用防止装置において、部品のインストールを行う際、前記制御手段が、前記インストールの対象となる前記部品の所定の記憶領域に既に前記製品識別情報が設定されているか否かを判断し、設定されていないと判断された場合、前記収集手段が、前記インストールの対象となる前記部品を含めた他の部品の識別情報を収集し、前記識別情報生成手段が、収集された前記識別情報に基づいて前記製品を識別するための前記製品識別情報を生成し、前記処理手段が、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行うことは、本発明の好ましい態様である。この構成により、部品のインストールを適切に行うことができる。
【００１２】
また、本発明の盗用防止装置において、前記製品を構成する前記部品に設定された前記製品識別情報を更新する際、前記収集手段が、前記製品を構成する前記部品の識別情報を収集し、前記識別情報生成手段が、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、前記処理手段が、以前に設定された前記製品識別情報に代えて、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行うことは、本発明の好ましい態様である。この構成により、設定されている製品識別情報の更新を適切に行うことができる。
【００１３】
また、本発明の盗用防止装置において、前記製品を構成する前記部品のアンインストールを行う場合、前記アンインストールの対象となる前記部品の情報を受け付ける受付手段を更に備え、前記識別情報生成手段が、前記アンインストールの対象となる前記部品に設定された前記製品識別情報を用いて、前記アンインストールの対象となる前記部品に設定された前記製品識別情報を消去するためのメッセージを生成し、生成された前記メッセージに基づいて前記部品に設定された前記製品識別情報が消去された場合、前記収集手段が、前記アンインストールの対象となった前記部品以外の部品の識別情報を収集し、前記識別情報生成手段が、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、前記処理手段が、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行うことは、本発明の好ましい態様である。この構成により、部品のアンインストールを適切に行うことができる。なお、上述した受付手段は、例えば後述するシリアル入力受付手段１０８などに相当する。
【００１４】
また、本発明の盗用防止装置において、前記製品が車両である場合に、前記制御手段が、前記車両の駐車時における前記部品の盗難を前記製品識別情報に基づいて防止する駐車システムに対して、前記車両の製品識別情報を送信することは、本発明の好ましい態様である。この構成により、駐車システムと協調して盗難を防止することができる。
【００１５】
また、本発明の盗用防止装置において、前記識別情報生成手段が、前記製品を使用するユーザの識別情報を含めて前記製品識別情報を生成することは、本発明の好ましい態様である。この構成により、ユーザに対応した識別情報による認証を行うことができる。
【００１６】
また、本発明の盗用防止装置において、ユーザの識別情報の再発行がなされた場合、前記収集手段が、前記製品を構成する前記部品の識別情報を収集し、前記識別情報生成手段が、収集された前記識別情報及び再発行された前記ユーザの識別情報に基づいて前記製品を識別するための製品識別情報を生成し、前記処理手段が、生成された前記製品識別情報を前記部品に設定するための処理を行うことは、本発明の好ましい態様である。この構成により、ユーザの識別情報の紛失などでユーザの識別情報の再発行がなされた場合でも適切に製品識別情報を部品に設定することができる。
【発明の効果】
【００１７】
本発明の盗用防止装置は、上記構成を有し、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる。また、従来のように部品の識別情報（ＩＤ番号）を一元管理している場合であって、部品の正規の交換などが頻繁に発生する場合には、管理情報（製品を構成する部品の識別情報のリストなど）の書き換えのフレキシブル性が要求される。しかし、本発明の盗用防止装置によれば、部品の識別情報を一元管理していないため、従来のような管理情報の改ざんによる不正を防ぐことができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施の形態について説明する。なお、以下では車両の部品を例にとって説明しているが車両の部品に限られるものではなく、他の製品の部品においても同様に実施可能である。本発明の実施の形態では電源を有しない後述するＩＣ（Integrated Circuit）タグを使用する。ＩＣタグは、盗用防止装置側に位置する情報伝達手段１０３から電力を得て動作する。
【００１９】
ＩＣタグは車両を構成する各部品に取り付けられる。車両内部には情報伝達手段１０３がＩＣタグの数に応じて必要数設置されており、認証機能を提供するＥＣＵからの要求に従って各部品のＩＣタグからＩＤを収集する。ＥＣＵは、ユーザから入力されるユーザＩＤとすべてのＩＣタグから収集されるＩＤを用いて車両内部に一つだけのＵＩＤ（Unique Identification）を生成する。なお、このＵＩＤの生成において、すべてのＩＣタグから収集されるＩＤのみを用いてＵＩＤを生成してもよい。
【００２０】
このＵＩＤを用いて各ＩＣタグと通信するための暗号鍵を生成することにより、違法な部品の取り付けなどを検出・防止することができる。このような場合、部品に取り付けられたＩＣタグを張り替えることによって、容易に認証手続きを突破することが考えられる。しかしながら、一般にＩＣタグは小型であるだけでなく、部品内部に埋め込むことも可能であり、ＩＣタグのパッケージング技術を応用して、交換による改ざんを防ぐための耐タンパ性を付加することが可能である。
【００２１】
本発明の実施の形態で使用するＩＣタグの基本構成の一例を図２に示す。ＩＣタグ１０４はＥＣＵから渡されるＵＩＤ又は暗号鍵を書き込むためのメモリ空間（認証ＥＣＵ用暗号鍵記録部２０１）を持ち、データの送受信において、暗号化と復号化を実現できる機能（暗号処理部２０２）を有する。なお、基本的にはＵＩＤや暗号鍵が認証ＥＣＵ用暗号鍵記録部２０１に一度記録されると消去することができないような構成とするが、ユーザの識別情報などを用いることにより例外的に消去するように構成することも可能である。一度記録したら消去できないように構成することにより、後述するように、部品を盗んで使用しようとしても、元のＵＩＤや暗号鍵と新たに生成されるＵＩＤや暗号鍵とが異なるため盗用することができない。本発明の実施の形態に係る盗用防止装置によれば以下の効果がある。
【００２２】
すなわち、広帯域無線インフラと管理センターを通じた認証の必要が無い。また、車両単位でなく、部品毎の認証を行うことが可能となり部品の盗難行為を無意味にすることが可能となる。また、ＩＣタグにすることによりＥＣＵ毎による認証チェックよりもコストを抑えることができる。また、ＩＣタグを使用すると、どんなに細かい部品にもＩＤ付けをすることができる。また、広域無線ネットワークに存在する管理センターに誰がどの部品を使っているかを知られずに済む（ロケーションプライバシー問題を解決できる）。また、認証処理を行うＥＣＵを解析してＵＩＤが漏洩しても各部品のＩＤが判明することがない。また、ＩＣタグと認証処理を行うＥＣＵ間の通信はすべて暗号化される。
【００２３】
ここで、本発明の実施の形態に係る盗用防止装置の構成の一例を図１に示す。盗用防止装置１００は、ＥＣＵ１０１、ＵＩＤ記憶手段１０２、情報伝達手段１０３から構成されている。なお、盗用防止装置１００の構成要素はこれに限られるものではなく、他の構成要素を含むものでもよい。
【００２４】
ＥＣＵ１０１は認証に関わる処理を行うものである。ＵＩＤ記憶手段１０２は、製品を構成する部品１０５に取り付けられたすべてのＩＣタグ１０４から生成されるＵＩＤを記録するものである。情報伝達手段１０３は、ＩＣタグ１０４に電力を供給し、ＵＩＤやＩＤなどの情報を伝達するものである。また、ＥＣＵ１０１は、さらにＩＣタグ制御手段１０６、デバイス特定手段１０７、シリアル入力受付手段１０８、ＵＩＤ認証手段１０９、ＵＩＤ生成手段１１０、ＩＤ収集手段１１１、暗号鍵生成手段１１２から構成される。
【００２５】
ＩＣタグ制御手段１０６はＩＣタグ１０４を制御するものである。デバイス特定手段１０７は、認証処理において通信対象となる部品及びＩＣタグ１０４を特定するものである。シリアル入力受付手段１０８は、ユーザ１１４からのＩＤ（キー）、シリアル入力、アンインストールの対象となる部品の情報などを端末１１３を介して受け付けるものである。ＵＩＤ認証手段１０９はＵＩＤを認証するものである。なお、ＵＩＤ認証手段１０９は暗号鍵も認証するようにしてもよい。
【００２６】
ＵＩＤ生成手段１１０はＩＣタグ１０４からの収集したＩＤとユーザＩＤを用いてＵＩＤを生成するものである。なお、上述したように、ＵＩＤの生成において、すべてのＩＣタグ１０４から収集されるＩＤのみを用いてＵＩＤを生成してもよい。ＩＤ収集手段１１１はすべてのＩＣタグ１０４からそれぞれのＩＤを収集するものである。暗号鍵生成手段１１２は、生成されたＵＩＤに基づいて暗号鍵を生成するものである。なお、ＵＩＤ生成手段１１０と暗号鍵生成手段１１２を１つの生成手段とし、当該生成手段が必要に応じてＵＩＤを生成したり、ＵＩＤに基づいて暗号鍵を生成したりしてもよい。
【００２７】
次に、本発明の実施の形態に係る盗用防止装置における様々な動作フローについて説明する。まず、部品のインストールについて図３を用いて説明する。部品を新たにインストールする場合における認証処理は、盗品の不正利用を防止する上で非常に重要な点となる。ユーザは、使用するために認証を必要とするＩＣタグが取り付けられた部品を自らの車両に接続する。ここで接続とは、電気的及び機械的な接続を指すものとする。
【００２８】
ＥＣＵはユーザによる車両の電源供給により認証処理を開始する。認証処理を行うＥＣＵはユーザＩＤと車両内のＩＣタグをチェックし、新規部品が存在することをＵＩＤの比較から検出する。検出されると、ＥＣＵは端末を通じてユーザに新規部品のインストールを行うように促す（ステップＳ３０１）。ＥＣＵはユーザからのシリアル（製品シリアル）の入力を受け付ける（ステップＳ３０２）。
【００２９】
ここで、新規部品にライセンス用のシリアル番号が付与されている場合には、そのコードを端末から入力することが考えられる。シリアル番号入力が要求されない場合には、端末に表示される部品リストから新たにインストールする部品をユーザが明示的に選択する必要が生じることもある。
【００３０】
ＥＣＵは、確定されたインストール対象のＩＣタグの暗号鍵メモリ（認証ＥＣＵ用暗号鍵記録部２０１）に既に鍵が存在するか否かを判断する（ステップＳ３０３）。存在する場合には、そのインストール対象の部品は不正であるとみなされ、インストール失敗と判断され（ステップＳ３０７）、車両を動作不可状態に変更し（ステップＳ３０８）、一連の処理を終了させる。
【００３１】
一方、ＩＣタグの暗号鍵メモリが空である場合には、ＥＣＵは、インストール対象部品のＩＤを含めた他のすべてのＩＤとユーザＩＤによって新規のＵＩＤとＵＩＤに基づく暗号鍵とを生成する（ステップＳ３０５）。そして、すべてのＩＣタグに新規の暗号鍵を設定し（ステップＳ３０６）、新規部品ＩＣタグの暗号鍵を受信・記録して認証処理を終了する。なお、新規の暗号鍵をすべてのＩＣタグに設定せずに一部のＩＣタグにのみ設定するようにしてもよい。
【００３２】
次に、暗号鍵の更新処理フローについて図４を用いて説明する。ＥＣＵは車内の部品に取り付けられているすべてのＩＣタグからＩＤを取得する（ステップＳ４０１）。ＥＣＵは取得したすべてのＩＤとユーザＩＤとに基づいて新たなＵＩＤを生成する（ステップＳ４０２）。ＥＣＵは、新たなＵＩＤに基づいてＥＣＵの暗号鍵を生成する（ステップＳ４０３）。なお、この場合も、生成された新規の暗号鍵をすべてのＩＣタグに設定せずに一部のＩＣタグにのみ設定するようにしてもよい。
【００３３】
次に、部品のアンインストール（取り外し）処理フローについて図５を用いて説明する。アンインストール処理の目的は、特定の車両に属している部品の関係を解消することである。アンインストール処理を正常に行うことによって、中古の部品を他のユーザに譲渡することも可能となる。まず、ユーザは起動済みの車両端末からアンインストール処理を実行することを選択する。例えばシリアル入力受付手段１０８は、端末上に表示される部品リストからアンインストール処理を行う部品の選択をユーザから受け付ける（ステップＳ５０１）。
【００３４】
このとき、あらためてユーザＩＤを受け付けて本人認証を行う（ステップＳ５０２）。ただし、このステップＳ５０２は必ずしも行う必要はなくオプションである。アンインストール処理の部品（対象）が決定されると、ＥＣＵはアンインストールする部品のＩＣタグの暗号鍵を用いて暗号鍵の消去要求メッセージを送信する（ステップＳ５０３）。アンインストールする部品のＩＣタグが、ＥＣＵから受信したメッセージを正常に復号化できたか否かを判断し（ステップＳ５０４）、復号化できた場合、ＩＣタグはＩＣタグの暗認証ＥＣＵ用暗号鍵記録部２０１内の暗号鍵を消去し（ステップＳ５０５）、処理が成功した旨のメッセージを返す。
【００３５】
一方、復号化ができない場合、アンインストール失敗と判断される（ステップＳ５０８）。これは、ＥＣＵ及びアンインストールする部品のＩＣタグが保持するいずれかの暗号鍵が間違っていることを意味している。ステップＳ５０５の後、ＥＣＵはアンインストールしたＩＣタグを除く他のすべてのＩＣタグからＩＤを収集し、ユーザＩＤと併せて新たなＵＩＤとＵＩＤに基づく新規な暗号鍵を生成し（ステップＳ５０６）、すべてのＩＣタグに新規な暗号鍵を設定する（ステップＳ５０７）。なお、この場合も、生成された新規の暗号鍵をすべてのＩＣタグに設定せずに一部のＩＣタグにのみ設定するようにしてもよい。
【００３６】
次に、本発明を使用した場合における車両の起動における認証処理について図６を用いて説明する。ユーザの本人認証は車両の盗難を防止することを目的とする。最初に、ユーザが車両を起動した直後にＥＣＵはユーザの本人認証を開始する。そのとき、ＥＣＵはユーザに対してユーザＩＤ（キー）を要求する（ステップＳ６０１）。このキーは、イモビライザのトランスポンダによる送信や端末からのユーザによる直接入力も考えられる。
【００３７】
その後、ＥＣＵは車両を構成する部品に取り付けられたすべてのＩＣタグからＩＤを取得し（ステップＳ６０２）、ユーザＩＤとすべてのＩＣタグのＩＤとからＵＩＤを生成する（ステップＳ６０３）。ＥＣＵは、生成されたＵＩＤとＵＩＤ記憶手段１０２に保存された最後のＵＩＤ（保存された最新のＵＩＤ）とを一致するか否かを判断し（ステップＳ６０４）、両者が一致した場合、ＥＣＵは車両使用を許可する（ステップＳ６０５）。一方、両者が一致しない場合、ＥＣＵはすべての部品の認証処理に移行する（ステップＳ６０６）。なお、ここではＵＩＤ間における比較を行っているがＵＩＤに基づいて生成される暗号鍵間における比較であってもよい。
【００３８】
次に、ユーザＩＤの再発行処理について図７を用いて説明する。ユーザＩＤを紛失した場合には車両単体内での認証処理が行えなくなるため、部品のインストール、アンインストールの双方が不可能になるだけでなく車両の利用も不可能となる。このような状況に陥った場合には、端末からネットワークを介してサポートセンターから新たなユーザＩＤの発行をしてもらう必要がある。
【００３９】
サポートセンターによるユーザの本人認証が成功し、新たなユーザＩＤが車両にセットされたと確認すると（ステップＳ７０１）、ＥＣＵはすべてのＩＣタグのＩＤと新たなユーザＩＤとに基づいて新たなＵＩＤを生成する（ステップＳ７０２）。また、ＥＣＵは新たなＵＩＤに基づいて新たな暗号鍵を生成する（ステップＳ７０３）。ＥＣＵは新規な暗号鍵をすべてのＩＣタグに設定する（ステップＳ７０４）。なお、サポートセンターによるユーザの本人認証が失敗するとユーザＩＤの再発行はされない。
【００４０】
次に、本発明を用いた駐車時における盗難防止手法について述べる。駐車時には駐車場に設置された充電設備や駐車システムとの協調を前提とする。駐車システムは、駐車時において各車両が持つＵＩＤを格納し個別に認証を行う。通信手段としては、充電回路を介したＰＬＣ（Power Line Communication）やＤＳＲＣ（Dedicated Short Range Communication）のような無線通信が考えられる。これらの通信手段と各車両のＵＩＤを使用することによって管理を行う。ＵＩＤが外部の第三者に漏れた場合であっても、ユーザＩＤとＩＣタグ内のＩＤが検出されることはない（後述するＵＩＤの生成の一例を参照）。
【００４１】
次に、ＵＩＤの生成の一例について図８を用いて説明する。上述したように、ＵＩＤはユーザＩＤと車両を構成する部品に取り付けられたすべてのＩＣタグが有するＩＤの集合から生成される。これらの組み合わせによるＵＩＤの生成アルゴリズムとしては図８に示されるものが考えられる。すなわち、すべてのＩＣタグのＩＤとユーザＩＤ（キー）の排他的論理和を取り、一定長のビット列を生成する。ここで得られたビット列を一方向関数によって変換した値をＵＩＤとする。一方向関数によって得られる値は、常に一定かつ十分な長さを持つビット列になることが望まれる。
【００４２】
また、本発明で使用する暗号方式はブロック暗号を想定しているが、対称性暗号方式だけでなく非対称性暗号方式の導入も可能と考えられる。このとき、各ＩＣタグ及びＥＣＵはそれぞれ異なる秘密鍵及び公開鍵を持つこととなる。非対称性暗号の導入は計算機リソースの面でコストの高い方法であるが、より強度の高いシステムを実現することが可能となる。
【産業上の利用可能性】
【００４３】
本発明に係る盗用防止装置は、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができるため、正規の製品に使用される部品を他の製品で不正に使用することを防止する盗用防止装置などに有用である。
【図面の簡単な説明】
【００４４】
【図１】本発明の実施の形態に係る盗用防止装置の構成の一例を示す構成図である。
【図２】本発明の実施の形態におけるＩＣタグの一例を示す構成図である。
【図３】本発明の実施の形態における部品のインストールの処理フローの一例を示すフローチャートである。
【図４】本発明の実施の形態における暗号鍵の更新処理フローの一例を示すフローチャートである。
【図５】本発明の実施の形態における部品のアンインストールの処理フローの一例を示すフローチャートである。
【図６】本発明の実施の形態における車両の起動における認証処理フローの一例を示すフローチャートである。
【図７】本発明の実施の形態におけるユーザＩＤの再発行処理フローの一例を示すフローチャートである。
【図８】本発明の実施の形態におけるＵＩＤの生成の一例について説明するための図である。
【図９】従来の盗難検知システムの構成を示す構成図である。
【符号の説明】
【００４５】
１００ 盗用防止装置
１０１ ＥＣＵ
１０２ ＵＩＤ記憶手段（格納手段）
１０３ 情報伝達手段（処理手段）
１０４ ＩＣタグ
１０５ 部品
１０６ ＩＣタグ制御手段
１０７ デバイス特定手段
１０８ シリアル入力受付手段（受付手段）
１０９ ＵＩＤ認証手段（制御手段）
１１０ ＵＩＤ生成手段（識別情報生成手段）
１１１ ＩＤ収集手段（収集手段）
１１２ 暗号鍵生成手段（識別情報生成手段）
１１３ 端末
１１４ ユーザ
２０１ 認証ＥＣＵ用暗号鍵記録部
２０２ 暗号処理部
９０１ 車両（移動体）
９０２ 情報端末
９０３ ＩＤ管理サーバ
９０４ 記録装置
【技術分野】
【０００１】
本発明は、正規の製品に使用される部品を他の製品で不正に使用することを防止する盗用防止装置に関する。
【背景技術】
【０００２】
乗用車などに代表される移動体は一般的な移動手段として広く普及しているが、同時に盗難などの被害も増大している。現在、イモビライザによる認証機能やＧＰＳ（Global Positioning System）を使用した車両位置の取得などにより盗難のリスクを減少させたり、盗難時の当該車両の発見を容易にさせたりする試みがなされている。しかしながら、より小型の移動体（パーソナルモビリティ）などの普及に伴い、部品単位やバッテリなどの盗難がより深刻な問題となっている。
【０００３】
これを防止する手段として、広域無線ネットワークとＩＤ管理センターを使用し、移動体車両を構成する複数のＥＣＵ（Electronic Control Unit）間で認証を行う方法が知られている（下記の特許文献１を参照）。従来想定されるシステムの一例を図９に示す。車両（移動体）９０１は、携帯電話網に代表される広域無線ネットワークに接続するための情報端末９０２を備えている。また、広域無線ネットワークはＩＤ管理サーバ９０３へのアクセスを可能としている。イグニッションキーと車両内のネットワークで接続された各ＥＣＵによって、それぞれのＩＤコードを相互認証し不正を検出する。
【０００４】
ＩＤ管理サーバ９０３は盗難された車両のＩＤを記録装置９０４によって保存しており、各車両から送信されるＩＤと記録装置９０４内のデータを照合することによって車両の認証を行う。これにより、盗難された車両又はＥＣＵが使用され続けることを防ぐことができる。以上のように、車両の盗難及び車両に搭載された部品や機器の盗難を防止する手法として、広域無線ネットワーク上の管理サーバを介した認証方法が用いられている。
【特許文献１】特開２００６−７８７１号公報（要約、図１）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、広域無線ネットワークは常に利用可能であるとの保障はない。その利用が著しく制限される場所及び状況として、山奥やへき地、地下施設内部、災害時などが考えられる。いずれの場合においても、広域無線で必要とされるインフラの機能が限定若しくは無効化され通信が困難となる。また、車両に搭載された通信端末の取り付け位置や構造が把握された場合には、その端末を破壊することによって認証機能は完全に麻痺することとなる。
【０００６】
また、従来技術のように、一元管理機構を用いてすべての部品のＩＤ番号やＲＦＩＤ（Radio Frequency Identification）情報を管理する手法では、管理機構の解析やクラッキングが行われることにより認証機能が機能しなくなってしまう。特に、車両に搭載されるＥＣＵの場合にはＲｏＭ（Read only Memory）交換などの改造が頻繁に行われている。このため、特定のＥＣＵ内に車両が持つすべての部品情報を保持させることによる脆弱性を防止する必要がある。
【０００７】
本発明は、上記の問題点に鑑み、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる盗用防止装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明によれば、製品を構成する部品の盗用を防止するための盗用防止装置であって、前記部品ごとに付された識別情報を収集する収集手段と、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成する識別情報生成手段と、生成された前記製品識別情報を格納する格納手段と、生成された前記製品識別情報を前記部品に設定するための処理を行う処理手段と、前記製品の起動時に、前記格納手段に格納された前記製品識別情報と、前記起動時に前記収集手段を介して収集された前記識別情報に基づいて前記識別情報生成手段によって新たに生成された前記製品識別情報とが一致するか否かを判断し、一致しない場合に前記製品の起動を停止させるための処理を行う制御手段とを、備える盗用防止装置が提供される。この構成により、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる。なお、識別情報生成手段は、例えば後述するＵＩＤ生成手段１０９であるか、又はＵＩＤ生成手段１０９及び暗号鍵生成手段１１２である。
【０００９】
また、本発明の盗用防止装置において、前記製品識別情報がＵＩＤ又は前記ＵＩＤを暗号化した暗号鍵であることは、本発明の好ましい態様である。この構成により、認証の信頼性の高低を設定することができる。
【００１０】
また、本発明の盗用防止装置において、前記ＵＩＤが、前記製品を構成する部品の識別情報と前記製品を使用するユーザの識別情報の排他的論理和によりを生成されることは、本発明の好ましい態様である。この構成により、適切なＵＩＤを生成することができる。
【００１１】
また、本発明の盗用防止装置において、部品のインストールを行う際、前記制御手段が、前記インストールの対象となる前記部品の所定の記憶領域に既に前記製品識別情報が設定されているか否かを判断し、設定されていないと判断された場合、前記収集手段が、前記インストールの対象となる前記部品を含めた他の部品の識別情報を収集し、前記識別情報生成手段が、収集された前記識別情報に基づいて前記製品を識別するための前記製品識別情報を生成し、前記処理手段が、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行うことは、本発明の好ましい態様である。この構成により、部品のインストールを適切に行うことができる。
【００１２】
また、本発明の盗用防止装置において、前記製品を構成する前記部品に設定された前記製品識別情報を更新する際、前記収集手段が、前記製品を構成する前記部品の識別情報を収集し、前記識別情報生成手段が、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、前記処理手段が、以前に設定された前記製品識別情報に代えて、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行うことは、本発明の好ましい態様である。この構成により、設定されている製品識別情報の更新を適切に行うことができる。
【００１３】
また、本発明の盗用防止装置において、前記製品を構成する前記部品のアンインストールを行う場合、前記アンインストールの対象となる前記部品の情報を受け付ける受付手段を更に備え、前記識別情報生成手段が、前記アンインストールの対象となる前記部品に設定された前記製品識別情報を用いて、前記アンインストールの対象となる前記部品に設定された前記製品識別情報を消去するためのメッセージを生成し、生成された前記メッセージに基づいて前記部品に設定された前記製品識別情報が消去された場合、前記収集手段が、前記アンインストールの対象となった前記部品以外の部品の識別情報を収集し、前記識別情報生成手段が、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、前記処理手段が、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行うことは、本発明の好ましい態様である。この構成により、部品のアンインストールを適切に行うことができる。なお、上述した受付手段は、例えば後述するシリアル入力受付手段１０８などに相当する。
【００１４】
また、本発明の盗用防止装置において、前記製品が車両である場合に、前記制御手段が、前記車両の駐車時における前記部品の盗難を前記製品識別情報に基づいて防止する駐車システムに対して、前記車両の製品識別情報を送信することは、本発明の好ましい態様である。この構成により、駐車システムと協調して盗難を防止することができる。
【００１５】
また、本発明の盗用防止装置において、前記識別情報生成手段が、前記製品を使用するユーザの識別情報を含めて前記製品識別情報を生成することは、本発明の好ましい態様である。この構成により、ユーザに対応した識別情報による認証を行うことができる。
【００１６】
また、本発明の盗用防止装置において、ユーザの識別情報の再発行がなされた場合、前記収集手段が、前記製品を構成する前記部品の識別情報を収集し、前記識別情報生成手段が、収集された前記識別情報及び再発行された前記ユーザの識別情報に基づいて前記製品を識別するための製品識別情報を生成し、前記処理手段が、生成された前記製品識別情報を前記部品に設定するための処理を行うことは、本発明の好ましい態様である。この構成により、ユーザの識別情報の紛失などでユーザの識別情報の再発行がなされた場合でも適切に製品識別情報を部品に設定することができる。
【発明の効果】
【００１７】
本発明の盗用防止装置は、上記構成を有し、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができる。また、従来のように部品の識別情報（ＩＤ番号）を一元管理している場合であって、部品の正規の交換などが頻繁に発生する場合には、管理情報（製品を構成する部品の識別情報のリストなど）の書き換えのフレキシブル性が要求される。しかし、本発明の盗用防止装置によれば、部品の識別情報を一元管理していないため、従来のような管理情報の改ざんによる不正を防ぐことができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施の形態について説明する。なお、以下では車両の部品を例にとって説明しているが車両の部品に限られるものではなく、他の製品の部品においても同様に実施可能である。本発明の実施の形態では電源を有しない後述するＩＣ（Integrated Circuit）タグを使用する。ＩＣタグは、盗用防止装置側に位置する情報伝達手段１０３から電力を得て動作する。
【００１９】
ＩＣタグは車両を構成する各部品に取り付けられる。車両内部には情報伝達手段１０３がＩＣタグの数に応じて必要数設置されており、認証機能を提供するＥＣＵからの要求に従って各部品のＩＣタグからＩＤを収集する。ＥＣＵは、ユーザから入力されるユーザＩＤとすべてのＩＣタグから収集されるＩＤを用いて車両内部に一つだけのＵＩＤ（Unique Identification）を生成する。なお、このＵＩＤの生成において、すべてのＩＣタグから収集されるＩＤのみを用いてＵＩＤを生成してもよい。
【００２０】
このＵＩＤを用いて各ＩＣタグと通信するための暗号鍵を生成することにより、違法な部品の取り付けなどを検出・防止することができる。このような場合、部品に取り付けられたＩＣタグを張り替えることによって、容易に認証手続きを突破することが考えられる。しかしながら、一般にＩＣタグは小型であるだけでなく、部品内部に埋め込むことも可能であり、ＩＣタグのパッケージング技術を応用して、交換による改ざんを防ぐための耐タンパ性を付加することが可能である。
【００２１】
本発明の実施の形態で使用するＩＣタグの基本構成の一例を図２に示す。ＩＣタグ１０４はＥＣＵから渡されるＵＩＤ又は暗号鍵を書き込むためのメモリ空間（認証ＥＣＵ用暗号鍵記録部２０１）を持ち、データの送受信において、暗号化と復号化を実現できる機能（暗号処理部２０２）を有する。なお、基本的にはＵＩＤや暗号鍵が認証ＥＣＵ用暗号鍵記録部２０１に一度記録されると消去することができないような構成とするが、ユーザの識別情報などを用いることにより例外的に消去するように構成することも可能である。一度記録したら消去できないように構成することにより、後述するように、部品を盗んで使用しようとしても、元のＵＩＤや暗号鍵と新たに生成されるＵＩＤや暗号鍵とが異なるため盗用することができない。本発明の実施の形態に係る盗用防止装置によれば以下の効果がある。
【００２２】
すなわち、広帯域無線インフラと管理センターを通じた認証の必要が無い。また、車両単位でなく、部品毎の認証を行うことが可能となり部品の盗難行為を無意味にすることが可能となる。また、ＩＣタグにすることによりＥＣＵ毎による認証チェックよりもコストを抑えることができる。また、ＩＣタグを使用すると、どんなに細かい部品にもＩＤ付けをすることができる。また、広域無線ネットワークに存在する管理センターに誰がどの部品を使っているかを知られずに済む（ロケーションプライバシー問題を解決できる）。また、認証処理を行うＥＣＵを解析してＵＩＤが漏洩しても各部品のＩＤが判明することがない。また、ＩＣタグと認証処理を行うＥＣＵ間の通信はすべて暗号化される。
【００２３】
ここで、本発明の実施の形態に係る盗用防止装置の構成の一例を図１に示す。盗用防止装置１００は、ＥＣＵ１０１、ＵＩＤ記憶手段１０２、情報伝達手段１０３から構成されている。なお、盗用防止装置１００の構成要素はこれに限られるものではなく、他の構成要素を含むものでもよい。
【００２４】
ＥＣＵ１０１は認証に関わる処理を行うものである。ＵＩＤ記憶手段１０２は、製品を構成する部品１０５に取り付けられたすべてのＩＣタグ１０４から生成されるＵＩＤを記録するものである。情報伝達手段１０３は、ＩＣタグ１０４に電力を供給し、ＵＩＤやＩＤなどの情報を伝達するものである。また、ＥＣＵ１０１は、さらにＩＣタグ制御手段１０６、デバイス特定手段１０７、シリアル入力受付手段１０８、ＵＩＤ認証手段１０９、ＵＩＤ生成手段１１０、ＩＤ収集手段１１１、暗号鍵生成手段１１２から構成される。
【００２５】
ＩＣタグ制御手段１０６はＩＣタグ１０４を制御するものである。デバイス特定手段１０７は、認証処理において通信対象となる部品及びＩＣタグ１０４を特定するものである。シリアル入力受付手段１０８は、ユーザ１１４からのＩＤ（キー）、シリアル入力、アンインストールの対象となる部品の情報などを端末１１３を介して受け付けるものである。ＵＩＤ認証手段１０９はＵＩＤを認証するものである。なお、ＵＩＤ認証手段１０９は暗号鍵も認証するようにしてもよい。
【００２６】
ＵＩＤ生成手段１１０はＩＣタグ１０４からの収集したＩＤとユーザＩＤを用いてＵＩＤを生成するものである。なお、上述したように、ＵＩＤの生成において、すべてのＩＣタグ１０４から収集されるＩＤのみを用いてＵＩＤを生成してもよい。ＩＤ収集手段１１１はすべてのＩＣタグ１０４からそれぞれのＩＤを収集するものである。暗号鍵生成手段１１２は、生成されたＵＩＤに基づいて暗号鍵を生成するものである。なお、ＵＩＤ生成手段１１０と暗号鍵生成手段１１２を１つの生成手段とし、当該生成手段が必要に応じてＵＩＤを生成したり、ＵＩＤに基づいて暗号鍵を生成したりしてもよい。
【００２７】
次に、本発明の実施の形態に係る盗用防止装置における様々な動作フローについて説明する。まず、部品のインストールについて図３を用いて説明する。部品を新たにインストールする場合における認証処理は、盗品の不正利用を防止する上で非常に重要な点となる。ユーザは、使用するために認証を必要とするＩＣタグが取り付けられた部品を自らの車両に接続する。ここで接続とは、電気的及び機械的な接続を指すものとする。
【００２８】
ＥＣＵはユーザによる車両の電源供給により認証処理を開始する。認証処理を行うＥＣＵはユーザＩＤと車両内のＩＣタグをチェックし、新規部品が存在することをＵＩＤの比較から検出する。検出されると、ＥＣＵは端末を通じてユーザに新規部品のインストールを行うように促す（ステップＳ３０１）。ＥＣＵはユーザからのシリアル（製品シリアル）の入力を受け付ける（ステップＳ３０２）。
【００２９】
ここで、新規部品にライセンス用のシリアル番号が付与されている場合には、そのコードを端末から入力することが考えられる。シリアル番号入力が要求されない場合には、端末に表示される部品リストから新たにインストールする部品をユーザが明示的に選択する必要が生じることもある。
【００３０】
ＥＣＵは、確定されたインストール対象のＩＣタグの暗号鍵メモリ（認証ＥＣＵ用暗号鍵記録部２０１）に既に鍵が存在するか否かを判断する（ステップＳ３０３）。存在する場合には、そのインストール対象の部品は不正であるとみなされ、インストール失敗と判断され（ステップＳ３０７）、車両を動作不可状態に変更し（ステップＳ３０８）、一連の処理を終了させる。
【００３１】
一方、ＩＣタグの暗号鍵メモリが空である場合には、ＥＣＵは、インストール対象部品のＩＤを含めた他のすべてのＩＤとユーザＩＤによって新規のＵＩＤとＵＩＤに基づく暗号鍵とを生成する（ステップＳ３０５）。そして、すべてのＩＣタグに新規の暗号鍵を設定し（ステップＳ３０６）、新規部品ＩＣタグの暗号鍵を受信・記録して認証処理を終了する。なお、新規の暗号鍵をすべてのＩＣタグに設定せずに一部のＩＣタグにのみ設定するようにしてもよい。
【００３２】
次に、暗号鍵の更新処理フローについて図４を用いて説明する。ＥＣＵは車内の部品に取り付けられているすべてのＩＣタグからＩＤを取得する（ステップＳ４０１）。ＥＣＵは取得したすべてのＩＤとユーザＩＤとに基づいて新たなＵＩＤを生成する（ステップＳ４０２）。ＥＣＵは、新たなＵＩＤに基づいてＥＣＵの暗号鍵を生成する（ステップＳ４０３）。なお、この場合も、生成された新規の暗号鍵をすべてのＩＣタグに設定せずに一部のＩＣタグにのみ設定するようにしてもよい。
【００３３】
次に、部品のアンインストール（取り外し）処理フローについて図５を用いて説明する。アンインストール処理の目的は、特定の車両に属している部品の関係を解消することである。アンインストール処理を正常に行うことによって、中古の部品を他のユーザに譲渡することも可能となる。まず、ユーザは起動済みの車両端末からアンインストール処理を実行することを選択する。例えばシリアル入力受付手段１０８は、端末上に表示される部品リストからアンインストール処理を行う部品の選択をユーザから受け付ける（ステップＳ５０１）。
【００３４】
このとき、あらためてユーザＩＤを受け付けて本人認証を行う（ステップＳ５０２）。ただし、このステップＳ５０２は必ずしも行う必要はなくオプションである。アンインストール処理の部品（対象）が決定されると、ＥＣＵはアンインストールする部品のＩＣタグの暗号鍵を用いて暗号鍵の消去要求メッセージを送信する（ステップＳ５０３）。アンインストールする部品のＩＣタグが、ＥＣＵから受信したメッセージを正常に復号化できたか否かを判断し（ステップＳ５０４）、復号化できた場合、ＩＣタグはＩＣタグの暗認証ＥＣＵ用暗号鍵記録部２０１内の暗号鍵を消去し（ステップＳ５０５）、処理が成功した旨のメッセージを返す。
【００３５】
一方、復号化ができない場合、アンインストール失敗と判断される（ステップＳ５０８）。これは、ＥＣＵ及びアンインストールする部品のＩＣタグが保持するいずれかの暗号鍵が間違っていることを意味している。ステップＳ５０５の後、ＥＣＵはアンインストールしたＩＣタグを除く他のすべてのＩＣタグからＩＤを収集し、ユーザＩＤと併せて新たなＵＩＤとＵＩＤに基づく新規な暗号鍵を生成し（ステップＳ５０６）、すべてのＩＣタグに新規な暗号鍵を設定する（ステップＳ５０７）。なお、この場合も、生成された新規の暗号鍵をすべてのＩＣタグに設定せずに一部のＩＣタグにのみ設定するようにしてもよい。
【００３６】
次に、本発明を使用した場合における車両の起動における認証処理について図６を用いて説明する。ユーザの本人認証は車両の盗難を防止することを目的とする。最初に、ユーザが車両を起動した直後にＥＣＵはユーザの本人認証を開始する。そのとき、ＥＣＵはユーザに対してユーザＩＤ（キー）を要求する（ステップＳ６０１）。このキーは、イモビライザのトランスポンダによる送信や端末からのユーザによる直接入力も考えられる。
【００３７】
その後、ＥＣＵは車両を構成する部品に取り付けられたすべてのＩＣタグからＩＤを取得し（ステップＳ６０２）、ユーザＩＤとすべてのＩＣタグのＩＤとからＵＩＤを生成する（ステップＳ６０３）。ＥＣＵは、生成されたＵＩＤとＵＩＤ記憶手段１０２に保存された最後のＵＩＤ（保存された最新のＵＩＤ）とを一致するか否かを判断し（ステップＳ６０４）、両者が一致した場合、ＥＣＵは車両使用を許可する（ステップＳ６０５）。一方、両者が一致しない場合、ＥＣＵはすべての部品の認証処理に移行する（ステップＳ６０６）。なお、ここではＵＩＤ間における比較を行っているがＵＩＤに基づいて生成される暗号鍵間における比較であってもよい。
【００３８】
次に、ユーザＩＤの再発行処理について図７を用いて説明する。ユーザＩＤを紛失した場合には車両単体内での認証処理が行えなくなるため、部品のインストール、アンインストールの双方が不可能になるだけでなく車両の利用も不可能となる。このような状況に陥った場合には、端末からネットワークを介してサポートセンターから新たなユーザＩＤの発行をしてもらう必要がある。
【００３９】
サポートセンターによるユーザの本人認証が成功し、新たなユーザＩＤが車両にセットされたと確認すると（ステップＳ７０１）、ＥＣＵはすべてのＩＣタグのＩＤと新たなユーザＩＤとに基づいて新たなＵＩＤを生成する（ステップＳ７０２）。また、ＥＣＵは新たなＵＩＤに基づいて新たな暗号鍵を生成する（ステップＳ７０３）。ＥＣＵは新規な暗号鍵をすべてのＩＣタグに設定する（ステップＳ７０４）。なお、サポートセンターによるユーザの本人認証が失敗するとユーザＩＤの再発行はされない。
【００４０】
次に、本発明を用いた駐車時における盗難防止手法について述べる。駐車時には駐車場に設置された充電設備や駐車システムとの協調を前提とする。駐車システムは、駐車時において各車両が持つＵＩＤを格納し個別に認証を行う。通信手段としては、充電回路を介したＰＬＣ（Power Line Communication）やＤＳＲＣ（Dedicated Short Range Communication）のような無線通信が考えられる。これらの通信手段と各車両のＵＩＤを使用することによって管理を行う。ＵＩＤが外部の第三者に漏れた場合であっても、ユーザＩＤとＩＣタグ内のＩＤが検出されることはない（後述するＵＩＤの生成の一例を参照）。
【００４１】
次に、ＵＩＤの生成の一例について図８を用いて説明する。上述したように、ＵＩＤはユーザＩＤと車両を構成する部品に取り付けられたすべてのＩＣタグが有するＩＤの集合から生成される。これらの組み合わせによるＵＩＤの生成アルゴリズムとしては図８に示されるものが考えられる。すなわち、すべてのＩＣタグのＩＤとユーザＩＤ（キー）の排他的論理和を取り、一定長のビット列を生成する。ここで得られたビット列を一方向関数によって変換した値をＵＩＤとする。一方向関数によって得られる値は、常に一定かつ十分な長さを持つビット列になることが望まれる。
【００４２】
また、本発明で使用する暗号方式はブロック暗号を想定しているが、対称性暗号方式だけでなく非対称性暗号方式の導入も可能と考えられる。このとき、各ＩＣタグ及びＥＣＵはそれぞれ異なる秘密鍵及び公開鍵を持つこととなる。非対称性暗号の導入は計算機リソースの面でコストの高い方法であるが、より強度の高いシステムを実現することが可能となる。
【産業上の利用可能性】
【００４３】
本発明に係る盗用防止装置は、各部品の識別情報を一元管理することにより認証機能を果たせなくなることを防ぎ、広域無線通信機能を使用することなく、部品の盗用を防止することができるため、正規の製品に使用される部品を他の製品で不正に使用することを防止する盗用防止装置などに有用である。
【図面の簡単な説明】
【００４４】
【図１】本発明の実施の形態に係る盗用防止装置の構成の一例を示す構成図である。
【図２】本発明の実施の形態におけるＩＣタグの一例を示す構成図である。
【図３】本発明の実施の形態における部品のインストールの処理フローの一例を示すフローチャートである。
【図４】本発明の実施の形態における暗号鍵の更新処理フローの一例を示すフローチャートである。
【図５】本発明の実施の形態における部品のアンインストールの処理フローの一例を示すフローチャートである。
【図６】本発明の実施の形態における車両の起動における認証処理フローの一例を示すフローチャートである。
【図７】本発明の実施の形態におけるユーザＩＤの再発行処理フローの一例を示すフローチャートである。
【図８】本発明の実施の形態におけるＵＩＤの生成の一例について説明するための図である。
【図９】従来の盗難検知システムの構成を示す構成図である。
【符号の説明】
【００４５】
１００ 盗用防止装置
１０１ ＥＣＵ
１０２ ＵＩＤ記憶手段（格納手段）
１０３ 情報伝達手段（処理手段）
１０４ ＩＣタグ
１０５ 部品
１０６ ＩＣタグ制御手段
１０７ デバイス特定手段
１０８ シリアル入力受付手段（受付手段）
１０９ ＵＩＤ認証手段（制御手段）
１１０ ＵＩＤ生成手段（識別情報生成手段）
１１１ ＩＤ収集手段（収集手段）
１１２ 暗号鍵生成手段（識別情報生成手段）
１１３ 端末
１１４ ユーザ
２０１ 認証ＥＣＵ用暗号鍵記録部
２０２ 暗号処理部
９０１ 車両（移動体）
９０２ 情報端末
９０３ ＩＤ管理サーバ
９０４ 記録装置
【特許請求の範囲】
【請求項１】
製品を構成する部品の盗用を防止するための盗用防止装置であって、
前記部品ごとに付された識別情報を収集する収集手段と、
収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成する識別情報生成手段と、
生成された前記製品識別情報を格納する格納手段と、
生成された前記製品識別情報を前記部品に設定するための処理を行う処理手段と、
前記製品の起動時に、前記格納手段に格納された前記製品識別情報と、前記起動時に前記収集手段を介して収集された前記識別情報に基づいて前記識別情報生成手段によって新たに生成された前記製品識別情報とが一致するか否かを判断し、一致しない場合に前記製品の起動を停止させるための処理を行う制御手段とを、
備える盗用防止装置。
【請求項２】
前記製品識別情報は、ＵＩＤ又は前記ＵＩＤを暗号化した暗号鍵である請求項１に記載の盗用防止装置。
【請求項３】
前記ＵＩＤは、前記製品を構成する部品の識別情報と前記製品を使用するユーザの識別情報の排他的論理和によりを生成される請求項２に記載の盗用防止装置。
【請求項４】
部品のインストールを行う際、
前記制御手段は、前記インストールの対象となる前記部品の所定の記憶領域に既に前記製品識別情報が設定されているか否かを判断し、設定されていないと判断された場合、
前記収集手段は、前記インストールの対象となる前記部品を含めた他の部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための前記製品識別情報を生成し、
前記処理手段は、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行う請求項１から３のいずれか１つに記載の盗用防止装置。
【請求項５】
前記製品を構成する前記部品に設定された前記製品識別情報を更新する際、
前記収集手段は、前記製品を構成する前記部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、
前記処理手段は、以前に設定された前記製品識別情報に代えて、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行う請求項１から４のいずれか１つに記載の盗用防止装置。
【請求項６】
前記製品を構成する前記部品のアンインストールを行う場合、
前記アンインストールの対象となる前記部品の情報を受け付ける受付手段を更に備え、
前記識別情報生成手段は、前記アンインストールの対象となる前記部品に設定された前記製品識別情報を用いて、前記アンインストールの対象となる前記部品に設定された前記製品識別情報を消去するためのメッセージを生成し、
生成された前記メッセージに基づいて前記部品に設定された前記製品識別情報が消去された場合、
前記収集手段は、前記アンインストールの対象となった前記部品以外の部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、
前記処理手段は、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行う請求項１から５のいずれか１つに記載の盗用防止装置。
【請求項７】
前記製品が車両である場合に、
前記制御手段は、前記車両の駐車時における前記部品の盗難を前記製品識別情報に基づいて防止する駐車システムに対して、前記車両の製品識別情報を送信する請求項１から６のいずれか1つに記載の盗用防止装置。
【請求項８】
前記識別情報生成手段は、前記製品を使用するユーザの識別情報を含めて前記製品識別情報を生成する請求項１から７のいずれか１つに記載の盗用防止装置。
【請求項９】
ユーザの識別情報の再発行がなされた場合、
前記収集手段は、前記製品を構成する前記部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報及び再発行された前記ユーザの識別情報に基づいて前記製品を識別するための製品識別情報を生成し、
前記処理手段は、生成された前記製品識別情報を前記部品に設定するための処理を行う請求項８に記載の盗用防止装置。
【請求項１】
製品を構成する部品の盗用を防止するための盗用防止装置であって、
前記部品ごとに付された識別情報を収集する収集手段と、
収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成する識別情報生成手段と、
生成された前記製品識別情報を格納する格納手段と、
生成された前記製品識別情報を前記部品に設定するための処理を行う処理手段と、
前記製品の起動時に、前記格納手段に格納された前記製品識別情報と、前記起動時に前記収集手段を介して収集された前記識別情報に基づいて前記識別情報生成手段によって新たに生成された前記製品識別情報とが一致するか否かを判断し、一致しない場合に前記製品の起動を停止させるための処理を行う制御手段とを、
備える盗用防止装置。
【請求項２】
前記製品識別情報は、ＵＩＤ又は前記ＵＩＤを暗号化した暗号鍵である請求項１に記載の盗用防止装置。
【請求項３】
前記ＵＩＤは、前記製品を構成する部品の識別情報と前記製品を使用するユーザの識別情報の排他的論理和によりを生成される請求項２に記載の盗用防止装置。
【請求項４】
部品のインストールを行う際、
前記制御手段は、前記インストールの対象となる前記部品の所定の記憶領域に既に前記製品識別情報が設定されているか否かを判断し、設定されていないと判断された場合、
前記収集手段は、前記インストールの対象となる前記部品を含めた他の部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための前記製品識別情報を生成し、
前記処理手段は、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行う請求項１から３のいずれか１つに記載の盗用防止装置。
【請求項５】
前記製品を構成する前記部品に設定された前記製品識別情報を更新する際、
前記収集手段は、前記製品を構成する前記部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、
前記処理手段は、以前に設定された前記製品識別情報に代えて、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行う請求項１から４のいずれか１つに記載の盗用防止装置。
【請求項６】
前記製品を構成する前記部品のアンインストールを行う場合、
前記アンインストールの対象となる前記部品の情報を受け付ける受付手段を更に備え、
前記識別情報生成手段は、前記アンインストールの対象となる前記部品に設定された前記製品識別情報を用いて、前記アンインストールの対象となる前記部品に設定された前記製品識別情報を消去するためのメッセージを生成し、
生成された前記メッセージに基づいて前記部品に設定された前記製品識別情報が消去された場合、
前記収集手段は、前記アンインストールの対象となった前記部品以外の部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報に基づいて前記製品を識別するための製品識別情報を生成し、
前記処理手段は、生成された前記製品識別情報をそれぞれの前記部品のうち１つ以上の前記部品に設定するための処理を行う請求項１から５のいずれか１つに記載の盗用防止装置。
【請求項７】
前記製品が車両である場合に、
前記制御手段は、前記車両の駐車時における前記部品の盗難を前記製品識別情報に基づいて防止する駐車システムに対して、前記車両の製品識別情報を送信する請求項１から６のいずれか1つに記載の盗用防止装置。
【請求項８】
前記識別情報生成手段は、前記製品を使用するユーザの識別情報を含めて前記製品識別情報を生成する請求項１から７のいずれか１つに記載の盗用防止装置。
【請求項９】
ユーザの識別情報の再発行がなされた場合、
前記収集手段は、前記製品を構成する前記部品の識別情報を収集し、
前記識別情報生成手段は、収集された前記識別情報及び再発行された前記ユーザの識別情報に基づいて前記製品を識別するための製品識別情報を生成し、
前記処理手段は、生成された前記製品識別情報を前記部品に設定するための処理を行う請求項８に記載の盗用防止装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００９−１５１５５７（Ｐ２００９−１５１５５７Ａ）
【公開日】平成２１年７月９日（２００９．７．９）
【国際特許分類】
【出願番号】特願２００７−３２９０３８（Ｐ２００７−３２９０３８）
【出願日】平成１９年１２月２０日（２００７．１２．２０）
【出願人】（５０２３２４０６６）株式会社デンソーアイティーラボラトリ (332)
【Ｆターム（参考）】
【公開日】平成２１年７月９日（２００９．７．９）
【国際特許分類】
【出願日】平成１９年１２月２０日（２００７．１２．２０）
【出願人】（５０２３２４０６６）株式会社デンソーアイティーラボラトリ (332)
【Ｆターム（参考）】
[ Back to top ]